Y7.04.3Independent safety performance indicators设计研究

安全指标需独立于生产指标

别名: 安全领先指标 · 指标独立性 · safety KPI

概念解释

独立安全绩效指标(independent safety performance indicators)直接测量防护屏障的能力、风险暴露程度或恢复准备状态,而不是从产量、准点率或"无事故天数"这类生产侧结果去反推安全水平。这里的"独立"指的是指标的测量对象和治理权不被生产目标吞并,并不要求安全数据和运营数据完全隔离开——两者仍然可以放在一起分析。

机制

生产结果发生得频繁、正向且即时(每天都能看到产量、准点率),而严重的安全损失发生得稀少、滞后。把"没有事故"当作安全的证明,在事故本来就稀少的系统里会长期停留在同一个值上,这个值本身既不会因为真正安全而升高,也不会因为余量正在变薄而提前下降——它对状态变化不敏感,还会奖励少报和纯粹的运气,因为漏报或者侥幸躲过一次都会让这个指标看起来一样好。

这就是为什么滞后指标(lagging indicator,如事故率、工伤率)在安全关键系统里信息量很低:分母是"发生了坏结果"这个稀有事件,长期趋近于零,看不出任何预警信号。真正有信息量的是超前指标(leading indicator)——安全边界被突破的频率、报警被屏蔽的存量、维护延误的积压量、关键测试的完成质量——这些指标测量的是事故发生之前就已经存在、且可以被改变的能力状态,而不是事故本身。

但超前指标的选取和权重设定本身没有标准答案,这是它区别于滞后指标的另一面代价:滞后指标客观(事故就是事故),超前指标需要专家判断哪些能力真正对应着某个具体危险源。如果安全指标和产量指标挂在同一套考核体系、由同一个决策者对两者的资源分配拥有裁量权,那么资源竞争出现时,这个决策者天然有动机让安全指标的定义与权重朝着不影响产量考核的方向漂移——这与效率压力侵蚀安全边界是同一种压力在指标治理层面的表现。选错了超前指标,组织一样会学会"应付指标"本身(把报告写漂亮、把测试标准降到总能通过),而不是真正维持背后的能力余量,这正是古德哈特定律(Goodhart's law)描述的现象。

怎么研究

检验候选超前指标是否真的能解释或预测屏障能力的退化,而不是仅凭直觉挑选"听起来相关"的变量;引入新指标之后要持续观察是否出现游戏化行为(报告数字变好但实质能力没变)、漏报增加,或资源被转移到容易出数字的地方而非真正的风险点。应比较不同指标组合的效果,而不是寻找一个万能的单一数字——低事故率场景下统计相关性本身样本量不足,需要结合过程证据(实地核查这项能力是否真实存在)和领域专家的判断来验证指标的有效性。

边界

超前指标不是事故的预测器,它测的是能力状态,不是"下一次会不会出事"的概率;指标数量一旦过多,注意力被稀释,反而没有一个指标被真正跟踪。报告数量、培训完成率这类容易采集的指标,只有和内容质量、实际能力挂钩时才有意义,单纯统计次数没有信息量。指标治理独立于生产考核,不等于安全部门可以脱离生产的现实约束去制定不可执行的标准——脱离现实的标准同样会被组织学会绕过。

怎么落地

  • 针对每一个重大危险源,选择少量(而不是尽可能多)与之直接对应的屏障能力指标,并写明数据来源、责任人和这个指标可能被如何操纵。
  • 把安全指标和生产指标并排呈现给同一批决策者,但设置硬性规则:产出表现不能用来抵消一个未达标的安全门槛。
  • 定期审查每个指标在被针对性优化之后是否仍然代表最初想测量的风险,并保留指标的原始构成数据,以便追溯指标本身是否已经被"应付"。

延伸

  • 同组Y7.04.1 效率压力会侵蚀安全边界 · Y7.04.2 边界侵蚀在事故前不可见
  • 相邻Y7.06 人因工程验证与确认 · Y2.08 报警系统的性能指标
  • 站内检索safety performance indicator · leading indicator · Goodhart's law

同组卡片

快捷操作

分享

分享当前页面

ios_share

https://hci.top/zh/handbook/Y7.04.3