Menselijk handelen, Human Factors en systeemdenken

## Wat speelt hier Menselijk handelen en Human Factors gaan over de manier waarop mensen op de werkvloer omgaan met risico's, regels en onverwachte situaties. Incidenten en ongevallen ontstaan zelden door één technische fout, maar vaak door een combinatie van tijdsdruk, onduidelijke instructies, afwijkend gedrag dat oogluikend wordt toegestaan, of een systeem dat niet uitnodigt om fouten of bijna-ongevallen te melden. Dit speelt overal waar mensen handelingen verrichten die kunnen misgaan: bij het bedienen van machines, het werken op hoogte, transport binnen het pand, of in de omgang met gevaarlijke stoffen. Het risico dat de organisatie moet beheersen zit vooral in de meldketen zelf: als incidenten, bijna-ongevallen en onveilige situaties niet consequent worden gemeld, onderzocht en opgevolgd, blijven onderliggende oorzaken onzichtbaar. Een medewerker die een bijna-ongeval niet meldt uit angst voor consequenties, een leidinggevende die een melding wel ontvangt maar niet registreert, of een organisatie die na een ongeval alleen de direct betrokkene aanspreekt zonder naar het systeem te kijken: in al deze situaties herhaalt het probleem zich. Human Factors-denken vraagt juist om te kijken naar de omstandigheden die het gedrag mogelijk maakten, niet alleen naar de persoon die de fout maakte. Concreet komt dit voor bij ploegenwisselingen waarbij informatie verloren gaat, bij het gebruik van tijdelijke werkmethoden onder productiedruk, en bij het inzetten van uitzendkrachten of onderaannemers die de meldcultuur van het bedrijf niet kennen. Zonder een werkende meldprocedure blijft de organisatie reactief in plaats van lerend. ## Wat u moet doen - Richt een laagdrempelige meldprocedure in voor incidenten, ongevallen en bijna-ongevallen, met een vast meldpunt en een duidelijke route. - Zorg dat de oorzaakanalyse verder gaat dan de direct betrokken medewerker: kijk naar werkdruk, instructies, communicatie en systeeminrichting. - Leg vast welke maatregelen naar aanleiding van een melding worden genomen, in volgorde van bron- en organisatorische maatregelen vóór persoonlijke beschermingsmiddelen. - Instrueer leidinggevenden expliciet over hun rol bij het opvangen, registreren en doorzetten van meldingen. - Informeer en train medewerkers, inclusief uitzendkrachten en onderaannemers, over wat, hoe en waarom zij moeten melden. - Controleer periodiek of meldingen daadwerkelijk leiden tot afgesproken acties en of deze acties zijn afgerond. - Evalueer de meldcultuur zelf: durven medewerkers te melden zonder repercussies te vrezen. ## Toetsbare aspecten - **Meldprocedure incidenten** — een vastgelegde procedure die beschrijft wie wat meldt, aan wie en binnen welke termijn. Bewijs: geschreven procedure of protocol, herkenbaar voor medewerkers. Frequentie: jaarlijks beoordeeld op actualiteit. - **Registratie van meldingen** — een centraal overzicht van gemelde incidenten, ongevallen en bijna-ongevallen. Bewijs: incidentenregister of digitaal logboek met datum, aard en afhandeling. Frequentie: doorlopend bijgehouden, periodiek gecontroleerd. - **Oorzaakanalyse per melding** — een vastgelegde analyse die verder gaat dan de handeling van de betrokkene. Bewijs: onderzoeksverslag per incident met genoemde achterliggende factoren. Frequentie: bij elk incident met vervolgacties. - **Opvolging van maatregelen** — aantoonbare afronding van afgesproken acties naar aanleiding van een melding. Bewijs: actielijst met status en afrondingsdatum. Frequentie: maandelijks gevolgd. - **Instructie leidinggevenden** — leidinggevenden weten wat hun rol is bij het ontvangen en doorzetten van een melding. Bewijs: instructiemateriaal of trainingsverslag. Frequentie: bij aanstelling en periodiek herhaald. - **Bekendheid meldprocedure bij medewerkers** — medewerkers kunnen aangeven waar en hoe zij een incident melden. Bewijs: toolboxverslag, intranetpagina of ondertekende ontvangstbevestiging. Frequentie: jaarlijks getoetst, bijvoorbeeld via steekproef. - **Betrokkenheid van derden** — uitzendkrachten en onderaannemers zijn opgenomen in de meldprocedure. Bewijs: inleeninstructie of contractuele afspraak waarin de meldplicht is opgenomen. Frequentie: bij start van iedere opdracht gecontroleerd. - **Evaluatie meldcultuur** — periodieke check of medewerkers zich vrij voelen te melden zonder nadelige gevolgen. Bewijs: verslag van een medewerkersraadpleging of overlegverslag. Frequentie: jaarlijks. - **Trendanalyse incidenten** — periodieke analyse van patronen in meldingen om herhaling te voorkomen. Bewijs: trendrapportage of agendapunt in het periodiek overleg. Frequentie: minimaal jaarlijks. ## Veelvoorkomende knelpunten - De procedure staat op papier, maar in de praktijk melden medewerkers bijna-ongevallen niet omdat ze niet weten hoe of denken dat het toch geen zin heeft. - Meldingen worden mondeling afgehandeld en nooit vastgelegd, waardoor patronen niet zichtbaar worden. - Leidinggevenden zijn nooit geïnstrueerd over hun rol in de meldketen en reageren wisselend per situatie. - Uitzendkrachten en onderaannemers vallen buiten de reguliere meldcultuur en worden niet meegenomen in instructie of registratie. - Na een melding volgt geen zichtbare actie, waardoor het vertrouwen in de procedure afneemt en de meldbereidheid verder daalt. - De organisatie richt zich bij onderzoek vooral op wie de fout maakte, niet op de omstandigheden die de fout mogelijk maakten. ## Hoe u het borgt De verantwoordelijkheid voor het bewaken van de meldprocedure ligt bij een vaste functionaris, bijvoorbeeld de preventiemedewerker of leidinggevende, die periodiek nagaat of meldingen zijn geregistreerd, geanalyseerd en opgevolgd. Neem de meldprocedure standaard op in de introductie van nieuwe medewerkers en in de instructie van ingeleend personeel, zodat niemand buiten beeld blijft. Bespreek meldingen en trends met vaste regelmaat in het werkoverleg, en stel de procedure bij zodra blijkt dat meldingen niet aankomen of niet leiden tot actie. Zo wordt de meldketen een levend onderdeel van de bedrijfsvoering in plaats van een document dat alleen bij een controle wordt opgezocht.

Risico's

• Afwijkingen van veilige werkwijzen raken genormaliseerd — Wanneer medewerkers herhaaldelijk afwijken van een veilige werkwijze zonder dat direct iets misgaat, kan die afwijking geleidelijk de feitelijke standaard worden. Dit kan bijvoorbeeld ontstaan doordat de voorgeschreven methode omslachtig is, productiebelangen overheersen, tijdelijk werk structureel wordt of leidinggevenden afwijkingen stilzwijgend accepteren. Nieuwe medewerkers, uitzendkrachten, aannemers en zelfstandigen kunnen dit gedrag overnemen omdat zij zien dat de praktijk afwijkt van de formele procedure. Waarschuwingen, bijna-ongevallen en kleine incidenten worden dan niet meer als signalen van systeemfalen herkend of gemeld. Bij bedrijven waarop de voorschriften voor risico’s van zware ongevallen met gevaarlijke stoffen van toepassing zijn, kan normalisering de werking van het veiligheidsbeheerssysteem aantasten. Barrières worden omzeild, verantwoordelijkheden vervagen en afwijkingen blijven buiten de aanvullende risico-inventarisatie en -evaluatie. Daardoor kan een combinatie van menselijke, technische en organisatorische tekortkomingen voortbestaan en uiteindelijk tot een ernstig incident leiden. De werkgever moet daarom niet alleen individueel gedrag corrigeren, maar onderzoeken waarom de afwijking werkbaar of aantrekkelijk werd. Dat vraagt om duidelijke verantwoordelijkheden, een toegankelijke meldroute, onderzoek naar achterliggende oorzaken en aantoonbare opvolging. Ook wijzigingen, noodplanning en de samenwerking met andere werkgevers en zelfstandigen moeten in deze aanpak worden betrokken.
• Complexiteit van processen leidt tot verkeerde beslissingen — In bedrijven en inrichtingen waarop de voorschriften voor zware ongevallen met gevaarlijke stoffen van toepassing zijn, kunnen processen, installaties en verantwoordelijkheden zo complex worden dat werknemers niet tijdig herkennen wat er gebeurt of welke handeling veilig is. Bedieners, onderhoudsmedewerkers, leidinggevenden, werknemers van andere werkgevers en zelfstandigen kunnen tegenstrijdige signalen, versnipperde informatie of onoverzichtelijke procedures krijgen. Vooral bij storingen, afwijkende bedrijfsvoering, onderhoud, wijzigingen en oplopende tijdsdruk kan daardoor een verkeerde beslissing ontstaan. Het risico ligt niet uitsluitend bij de persoon die beslist, maar ook in het samenspel van techniek, organisatie, informatievoorziening, taakverdeling en beschikbare tijd. Wanneer het veiligheidsbeheerssysteem niet aansluit op de gevaren, werkzaamheden en organisatorische complexiteit, kunnen waarschuwingen verkeerd worden beoordeeld, noodzakelijke beheersmaatregelen te laat worden ingezet of onveilige processtappen worden voortgezet. Niet-gemelde afwijkingen en bijna-ongevallen ontnemen de werkgever bovendien de mogelijkheid om zwakke plekken te herkennen en structureel te verbeteren. Mogelijke gevolgen zijn verlies van procesbeheersing, blootstelling aan gevaarlijke stoffen, brand, explosie, letsel en langdurige uitval. De werkgever moet daarom complexe beslissingen zoveel mogelijk uit het werk verwijderen, de resterende handelingslogica technisch ondersteunen en de uitvoering organisatorisch borgen, evalueren en bij wijzigingen actualiseren.
• Informatieverlies bij overdrachten en ploegwisselingen — Bij overdrachten en ploegwisselingen kan veiligheidskritische informatie verloren gaan, onvolledig worden vastgelegd of verkeerd worden begrepen. Dit risico is in het bijzonder relevant bij bedrijven waar gevaarlijke stoffen aanwezig zijn in hoeveelheden waarop de voorschriften voor zware ongevallen van toepassing zijn. De opvolgende ploeg kan daardoor werkzaamheden starten zonder te weten dat een installatie afwijkt, een beveiliging buiten gebruik is, onderhoud nog niet is afgerond of een tijdelijke maatregel geldt. Ook openstaande alarmen, wijzigingen in procescondities, afgegeven werkvergunningen en lessen uit incidenten of bijna-ongevallen kunnen buiten beeld raken. Het risico betreft operators, onderhoudsmedewerkers, toezichthouders, contractors, zelfstandigen en werknemers van andere werkgevers die binnen dezelfde inrichting werken. Tijdsdruk, taalverschillen, vermoeidheid, mondelinge overdracht, versnipperde registraties en onduidelijke verantwoordelijkheden vergroten de kans op verlies of vervorming van informatie. Als de werkgever dit niet beheerst, kunnen medewerkers verkeerde aannames maken, strijdige handelingen uitvoeren of te laat reageren op een afwijking. Dit kan leiden tot procesverstoringen, ongecontroleerd vrijkomen van gevaarlijke stoffen, brand, blootstelling, letsel of escalatie van een incident. Een veiligheidsbeheerssysteem moet daarom niet alleen een overdrachtsprocedure bevatten, maar ook aantoonbaar waarborgen dat essentiële informatie wordt vastgelegd, begrepen, bevestigd en opgevolgd.
• Menselijke fouten door een gebrekkig ontworpen werksysteem — Dit risico betreft bedrijven en inrichtingen waarop de aanvullende voorschriften voor zware ongevallen met gevaarlijke stoffen van toepassing zijn. Menselijke fouten ontstaan daar vaak niet alleen door onoplettendheid, maar door een gebrekkige samenhang tussen mens, techniek en organisatie. Denk aan onduidelijke bedieningsinformatie, moeilijk uitvoerbare procedures, conflicterende doelen, onvoldoende personele bezetting, gebrekkig wijzigingsbeheer of een werkomgeving waarin afwijkingen en bijna-ongevallen niet veilig kunnen worden gemeld. Operators, onderhoudsmedewerkers, leidinggevenden, ingeleende werknemers, zelfstandigen en hulpverleners kunnen hierdoor verkeerde beslissingen nemen of te laat ingrijpen. Een veiligheidsbeheerssysteem dat menselijke mogelijkheden en beperkingen onvoldoende meeneemt, kan bestaande technische beveiligingen verzwakken. Ook kunnen signalen van verslechterende procesveiligheid verloren gaan wanneer meldingen alleen aan individueel gedrag worden toegeschreven en onderliggende systeemoorzaken niet worden onderzocht. Zonder passende beheersing kunnen bedieningsfouten, onjuiste vrijgaven, gemiste alarmen of onvolledige noodmaatregelen ontstaan. Dit vergroot de kans dat een afwijking uitgroeit tot een incident met letsel, blootstelling aan gevaarlijke stoffen, brand, explosie of schade buiten de eigen inrichting. De werkgever moet daarom Human Factors aantoonbaar verwerken in de aanvullende risico-inventarisatie en -evaluatie, het veiligheidsbeheerssysteem, het wijzigingsbeheer, de samenwerking met andere werkgevers en de voorbereiding op noodsituaties.
• Noodsituaties escaleren door onduidelijke of onwerkbare handelingslogica — Dit risico betreft bedrijven en inrichtingen waarop de voorschriften voor zware ongevallen met gevaarlijke stoffen van toepassing zijn. Tijdens een noodsituatie moeten werknemers onder tijdsdruk signalen beoordelen, keuzes maken, installaties veiligstellen, alarm slaan en informatie overdragen. Als de handelingslogica onduidelijk, tegenstrijdig, te uitgebreid of praktisch onuitvoerbaar is, kunnen zij noodzakelijke acties overslaan, in een verkeerde volgorde uitvoeren of te lang wachten op toestemming. Hetzelfde geldt wanneer instructies niet aansluiten op de feitelijke installatie, beschikbare bezetting, communicatiemiddelen of samenwerking met andere werkgevers, zelfstandigen en naburige bedrijven. Vooral operators, onderhoudsmedewerkers, bedrijfshulpverleners, leidinggevenden, contractors en werknemers in nabijgelegen bedrijven kunnen hierdoor gevaar lopen. Het risico neemt toe bij wijzigingen, storingen buiten normale bedrijfsuren, personeelswisselingen, gelijktijdige werkzaamheden en situaties waarin meerdere alarmen of informatiebronnen om aandacht vragen. Zonder passende beheersing kan een aanvankelijk beheersbare afwijking uitgroeien tot een zwaar incident, met ernstig letsel, gezondheidsschade, blootstelling aan gevaarlijke stoffen of gevolgen buiten het eigen bedrijf. Een intern noodplan is daarom niet voldoende als papieren document: de beslislogica moet begrijpelijk, uitvoerbaar, actueel, geoefend en aantoonbaar verbonden zijn met de risico-evaluatie en het veiligheidsbeheerssysteem.
• Veiligheidskritische taken sluiten niet aan op menselijke mogelijkheden — Dit risico speelt in bedrijven en inrichtingen waarop de aanvullende voorschriften voor de beheersing van zware ongevallen met gevaarlijke stoffen van toepassing zijn. Veiligheidskritische taken kunnen te veel vragen van waarneming, geheugen, besluitvorming, fysieke mogelijkheden of handelingssnelheid. Dat gebeurt bijvoorbeeld wanneer bedieningsinformatie onoverzichtelijk is, cruciale stappen alleen moeten worden onthouden, signalen moeilijk te onderscheiden zijn of noodhandelingen onder tijdsdruk te ingewikkeld zijn. Ook verschillen in ervaring, taalbeheersing, lichaamsafmetingen en fysieke belastbaarheid kunnen de uitvoering beïnvloeden. Vooral operators, onderhoudsmedewerkers, toezichthouders, contractors en leden van de noodorganisatie lopen risico wanneer het ontwerp van taak en systeem uitgaat van foutloos menselijk handelen. Een vergissing kan dan leiden tot een verkeerde procesingreep, het missen van een afwijking, blootstelling aan gevaarlijke stoffen of het niet tijdig beheersen van een incident. De werkgever moet daarom binnen de aanvullende RI&E en het veiligheidsbeheerssysteem beoordelen of taken onder normale, afwijkende en noodomstandigheden uitvoerbaar blijven. Daarbij moeten ervaringen uit meldingen, oefeningen en wijzigingen worden gebruikt om de taak, techniek en organisatie te verbeteren. Zonder die aanpak blijven fouten zich herhalen en kan een kleine afwijking uitgroeien tot een ernstig incident of zwaar ongeval.
• Veranderingen verstoren de mens-techniek-organisatiebalans — Dit risico betreft bedrijven en inrichtingen waarop de aanvullende voorschriften voor de beheersing van zware ongevallen met gevaarlijke stoffen van toepassing zijn. Een wijziging aan een installatie, proces, organisatie, bezetting, werkwijze of aan de aard, vorm of hoeveelheid gevaarlijke stoffen kan de bestaande samenhang tussen mens, techniek en organisatie verstoren. Technische beveiligingen kunnen bijvoorbeeld zijn aangepast terwijl bedieningsinstructies, alarmgrenzen, bevoegdheden of noodmaatregelen achterblijven. Ook tijdelijke wijzigingen, onderhoudssituaties en gelijktijdige werkzaamheden van eigen medewerkers, andere werkgevers en zelfstandigen kunnen nieuwe interacties veroorzaken. Werknemers moeten dan beslissingen nemen met verouderde informatie of met procedures die niet meer aansluiten op de feitelijke situatie. Vooral operators, onderhoudsmedewerkers, leidinggevenden, contractors en hulpverleners kunnen hierdoor worden geraakt. Zonder voorafgaande beoordeling blijven afwijkende procescondities, onduidelijke verantwoordelijkheden en nieuwe foutmogelijkheden onzichtbaar. Incidenten en bijna-ongevallen worden dan gemakkelijk aan individueel handelen toegeschreven, terwijl de wijziging zelf onvoldoende is ontworpen of beheerst. Mogelijke gevolgen zijn verkeerd ingrijpen, verlies van beheersing over gevaarlijke stoffen, letsel, gezondheidsschade en escalatie van een incident. De werkgever moet wijzigingen daarom vóór invoering integraal beoordelen en de risico-inventarisatie, het veiligheidsbeheerssysteem, procedures en noodplanning waar nodig actualiseren.