карты контрольной проверки (чек-листы). С одной стороны, чек-листы составляются для того, чтобы ничего не упустить в сложной ситуации. С другой, они уменьшают иерархические различия. Когда командир и второй пилот разговаривают, настраиваются друг на друга, выполняя проверки по чек-листу, между ними открываются коммуникационные каналы. Повышается вероятность того, что второй пилот в аварийной ситуации заговорит с командиром. Это решает еще и так называемую «проблему активации».
Различные версии новых методов обучения стали сразу же проигрывать на симуляторах. На каждой стадии новые идеи проверялись, жестко тестировались и подвергались испытаниям на прочность. Наиболее эффективные предложения были оперативно внедрены в практику авиакомпаний по всему миру. После ужасной серии катастроф 1970-х число аварий в авиаиндустрии стало уменьшаться.
«Катастрофа United Airlines 173 была травматическим происшествием, но в итоге благодаря ей стал возможен гигантский скачок вперед, – говорит эксперт по безопасности полетов Шон Пручницки. – Она до сих пор считается водоразделом: именно тогда мы осознали, что “человеческие ошибки” часто возникают из-за неудачно построенной системы. Эта катастрофа изменила способ мышления целой индустрии».
Катастрофа United Airlines 173 унесла жизни десяти человек и позволила научиться тому, как спасти десятки тысяч.
Этот подход мы можем назвать «принципом “черного ящика”»[9]. Для организаций, не связанных с полетами, данный принцип не означает, что нужно создавать настоящий «черный ящик»; он предполагает скорее стойкое желание выносить уроки из обстоятельств, в которых мы терпим неудачу, но которые редко используем, чтобы улучшить свои результаты. Принцип «черного ящика» предполагает создание систем и культур, позволяющих организациям учиться на ошибках, а не пугаться их.
Неудачи дают массу возможностей для обучения по очень простой причине: в чем бы они ни проявлялись, они обнаруживают нарушение ожиданий [36]. Неудача демонстрирует нам, что мир в каком-то аспекте отличается от наших представлений о нем. Смерть Илэйн Бромили, например, показала, что применяемые во время медицинских операций процедуры не учитывают ограничения человеческой психологии. Катастрофа United Airlines 173 выявила аналогичные проблемы в кабине экипажа воздушного судна.
Подобные неудачи неизбежны, потому что мир – это сложная система, которую мы никогда не поймем во всех подробностях. Модель, как часто напоминают нам эксперты в области общественных наук, не есть реальность. Таким образом, неудача – это своего рода дорожный знак. Он выявляет особенность нашего мира, которую мы не уяснили до конца, и указывает, как именно нам следует привести свои модели, свои стратегии, свое поведение в соответствие с реальной жизнью. С этой точки зрения вопрос, который часто задают после событий с неблагоприятным исходом, – «можем ли мы тратить время на расследование причин неудачи?» – абсолютно неправилен. Правильный вопрос звучит
Иногда «черным ящиком» называют систему, внутреннее устройство которой неясно, она просто преобразует нечто на входе в конечный результат. В этой книге мы используем термин в чуть другом, хоть и близком значении: «черный ящик» – регистратор данных, используемый при расследовании катастрофы.
