Van incident naar inzicht: zorgvuldig analyseren van veiligheidsincidenten voor maximaal leren en duurzaam verbeteren

Check hier de training Root Cause Analyse voor HSE.

Deze whitepaper laat zien hoe organisaties veiligheidsincidenten zorgvuldig kunnen analyseren en benutten als bron voor leren en verbeteren. We gebruiken de RCA-methoden van CoThink, waarin het bepalen en visualiseren van de totale feitelijke oorzaak-gevolgketen, inclusief oorzaken van ‘human errors’ centraal staat.
Tegelijkertijd is goed inzicht alleen niet genoeg. Duurzame verbetering vraagt ook om effectieve maatregelen, eigenaarschap, borging in processen en gedrag, en een organisatiecultuur waarin lessen daadwerkelijk worden gedeeld, opgevolgd en verankerd.

Wat is een veiligheidsincident

Een veiligheidsincident is een ongewenste gebeurtenis of situatie waarbij de veiligheid van mensen, installaties, processen, omgeving of organisatie in het geding is gekomen of had kunnen komen. Bijvoorbeeld een incident met letsel of schade, maar ook om een bijna-ongeval, een high potential incident, een onveilige situatie of een procesafwijking die onder andere omstandigheden ernstiger had kunnen aflopen. Juist die brede blik is belangrijk: organisaties leren niet alleen van wat daadwerkelijk misging, maar ook van signalen die laten zien waar het systeem kwetsbaar is en waarom het maar net goed afgelopen is.

Waarom analyse van veiligheidsincidenten belangrijk is

Veiligheidsincidenten analyseren is essentieel omdat incidenten vaak zicht geven op kwetsbaarheden die in de dagelijkse praktijk verborgen blijven. Een incident, near miss of onveilige situatie laat zien waar aannames niet kloppen, barrières onvoldoende werken, procedures niet aansluiten op de werkelijkheid of risico’s anders uitpakken dan verwacht. Door niet alleen te kijken naar wat er gebeurde, maar vooral naar hoe en waarom het kon gebeuren, ontstaat echt inzicht in de werking van het systeem achter het incident.
Die analyse is nodig om herhaling te voorkomen, en ook om breder te leren. Zonder zorgvuldige analyse blijven maatregelen vaak beperkt tot snelle correcties, extra instructies of het aanspreken van individuen. Dat lijkt op korte termijn logisch, maar leidt zelden tot duurzame verbetering. Een goede incidentanalyse is een eerste stap voor organisaties om oorzaken, patronen en falende beheersmaatregelen te herkennen, zodat vervolgens de juiste verbeteracties gerichter, effectiever en goed geborgd kunnen worden.

Overigens vraagt niet elk veiligheidsincident om dezelfde diepgang in analyse. Een kleine afwijking kan soms met een korte evaluatie en directe correctie worden afgehandeld, terwijl een ernstig of potentieel ernstig incident vraagt om een grondige Root Cause Analyse. De ernst van de feitelijke afloop is daarbij niet altijd leidend. Ook de potentiële consequentie, de mate van herhaalbaarheid, de onzekerheid over oorzaken en de aanwezigheid van falende barrières bepalen hoeveel onderzoek wenselijk is.
Een goede eerste stap is daarom het zorgvuldig classificeren van het incident. Gaat het om een incident met schade of letsel, een near miss, een high potential incident, een unsafe condition of een algemene procesverstoring? Die classificatie helpt om de juiste analysemethode, de onderzoeksvragen, de benodigde betrokkenen en deskundigen en de besluitvorming te kiezen. Daarmee wordt voorkomen dat kleine signalen te snel worden genegeerd, maar ook dat eenvoudige gebeurtenissen onnodig zwaar worden onderzocht.

Principes van een zorgvuldige incidentanalyse

Een goede incidentanalyse begint met het toepassen van een aantal belangrijke principes. Dit bepaalt of het onderzoek daadwerkelijk leidt tot inzicht en verbetering, of vooral tot een reconstructie achteraf met voor de hand liggende conclusies. Zeker bij veiligheidsincidenten is het belangrijk om zorgvuldig te werken: feitelijk, objectief, tijdig en met oog voor de betrokken personen en de bredere context waarin het incident heeft kunnen ontstaan.

Onderzoeksaanpak

Voor het onderzoeken van een incident zijn verschillende faseringen beschikbaar (bijv. ISO 45001, OSHA, HSG245, ea). Hieronder volgt een stappenplan dat is opgebouwd uit jarenlange praktijkervaring en de beschreven faseringen. Per stap geven we een korte beschrijving
Voorbereiding
1. Bepaal de onderzoeksopdracht en het niveau van diepgang
2. Stel een onafhankelijk en multidisciplinair onderzoeksteam samen
Onderzoek en analyse
3. Verzamel feiten zo snel en volledig mogelijk
4. Reconstrueer het verloop van het incident
5. Analyseer volledige oorzaak-gevolgketen en bevorderende omstandigheden
6. Analyseer de werking van beheersmaatregelen en barrières
Verbetering
7. Formuleer verbetermaatregelen die aantoonbaar op oorzaken ingrijpen
8. Maak een actieplan met eigenaar, termijn en prioriteit
Rapportage en communicatie
9. Rapporteer helder, feitelijk en leergericht
10. Communiceer lessen en borg organisatiebreed leren
Borging
11. Verifieer implementatie en effectiviteit

Voordat je met de analyse kunt beginnen: Stel het incident veilig en borg de eerste respons

De eerste prioriteit is het voorkomen van verdere schade: medische hulp, evacuatie, veiligstellen van installaties, afzetten van het gebied en voorkomen dat bewijs verloren gaat. Leg tegelijk vast welke noodmaatregelen zijn genomen. Dit vormt de basis voor een betrouwbaar vervolgonderzoek en voorkomt dat het onderzoek zelf nieuwe risico’s introduceert.

1. Bepaal de onderzoeksopdracht en het niveau van diepgang

Niet elk incident vraagt dezelfde onderzoeksinspanning. Bepaal op basis van ernst, potentieel gevolg, herhalingsrisico en wettelijke verplichtingen of een beperkt onderzoek, een formele analyse of een volledige Root Cause Analyse nodig is. Bepaal bij een volledige RCA tevens de scope van het onderzoek: gaat het alleen om alle oorzaken die tot het incident hebben geleid, of is het bijvoorbeeld ook wenselijk de opvolging te analyseren, zodat ook daar maximaal van geleerd kan worden.

2. Stel een onafhankelijk en multidisciplinair onderzoeksteam samen

Een effectief onderzoek combineert kennis van operatie, techniek, veiligheid, management en werknemers(vertegenwoordiging). Zorg bij grotere incidenten voor een onafhankelijke facilitator.

3. Verzamel feiten zo snel en volledig mogelijk

Verzamel informatie over wat er vóór, tijdens en na het incident is gebeurd: interviews, foto’s, procesdata, logboeken, procedures, onderhoudsgegevens, training, werkvergunningen en fysieke sporen. Houd feiten, aannames en interpretaties strikt gescheiden. Een hulpmiddel hierbij is om de bewijsmateriaal te visualiseren.

4. Reconstrueer het verloop van het incident

Maak een tijdlijn waarin duidelijk wordt welke gebeurtenissen, beslissingen, condities en afwijkingen elkaar hebben opgevolgd. Hiermee voorkomen we dat er te vroeg en slechts naar één oorzaak wordt gesprongen. De reconstructie moet laten zien wat bekend is, wat onzeker is en welke aanvullende informatie nog nodig is.

5. Analyseer volledige oorzaak-gevolgketen en bevorderende omstandigheden

Onderzoek niet alleen de keten van oorzaken die tot het incident hebben geleid, maar ook de keten van gevolgen die door dit incident zijn veroorzaakt. Indentificeer daarnaast de omstandigheden of condities die de keten van oorzaak-gevolg hebben bevorderd of mogelijk gemaakt. Zoals eerder gezegd: een veiligheidsincident heeft nooit één oorzaak.

6. Analyseer de werking van beheersmaatregelen en barrières

Analyseer welke preventieve (inclusief detectie) en mitigerende maatregelen aanwezig waren en hebben gefaald. Betrek hierbij zowel technische barrières als organisatorische barrières, zoals training, toezicht, competentie, onderhoud en procedures.

7. Formuleer verbetermaatregelen die aantoonbaar op oorzaken ingrijpen

Koppel elke maatregel aan een vastgestelde oorzaak of gefaalde barrière. Vermijd generieke maatregelen zoals ‘beter opletten’ of ‘opnieuw instrueren’ als die de systeemoorzaak niet wegnemen.

8. Maak een actieplan met eigenaar, termijn en prioriteit

Leg per maatregel vast wie verantwoordelijk is, wanneer deze gereed moet zijn, welke middelen nodig zijn en hoe effectiviteit wordt gecontroleerd. Zonder opvolging blijft het onderzoek een rapport in plaats van een veiligheidsverbetering.

9. Rapporteer helder, feitelijk en leergericht

Het rapport moet de feiten, analyse, conclusies en maatregelen beschrijven. Vermijd suggestieve taal en persoonlijke beschuldiging, tenzij er aantoonbaar sprake is van bewuste overtreding of nalatigheid. Is dat laatste wel het geval, stel dan ook de vraag wat de consequenties zijn en of een transparante rapportage mogelijk is. Het doel is niet om op de stoel van de rechter te gaan zitten.

10. Communiceer lessen en borg organisatiebreed leren

De uitkomsten worden gedeeld met de relevante teams, management en eventueel andere locaties waar vergelijkbare risico’s bestaan. Een incidentonderzoek is bedoeld als een manier om te leren van incidenten en terugkerende patronen te herkennen. Dit voorkomt dat dezelfde oorzaken elders opnieuw tot incidenten leiden.

11. Verifieer implementatie en effectiviteit

Controleer na afronding of maatregelen daadwerkelijk zijn uitgevoerd én of ze het beoogde effect hebben. Gebruik audits, observaties, prestatie-indicatoren, trendanalyses of herbeoordeling van risico’s. Een onderzoek is pas afgerond wanneer de organisatie kan aantonen dat de kans op herhaling of de ernst van gevolgen aantoonbaar is verminderd.

Van analyse naar effectieve verbetermaatregelen

De waarde van een incidentanalyse wordt uiteindelijk bepaald door wat er met de inzichten gebeurt. Een analyse kan inhoudelijk sterk zijn, maar alsnog weinig effect hebben wanneer de maatregelen te algemeen, te vrijblijvend of onvoldoende gekoppeld zijn aan de gevonden oorzaken. Daarom moet elke verbetermaatregel logisch herleidbaar zijn tot de analyse: welk risico wordt ermee verkleind, welke oorzaak of falende barrière wordt aangepakt, en hoe weten we straks of de maatregel daadwerkelijk werkt?
Daarbij is het belangrijk onderscheid te maken tussen correctieve en preventieve maatregelen. Correctieve maatregelen herstellen wat direct is misgegaan of brengen de situatie terug naar een veilig niveau. Preventieve maatregelen richten zich op het voorkomen van herhaling, bijvoorbeeld door ontwerp, werkwijze, planning, onderhoud, toezicht of besluitvorming structureel te verbeteren. Ook tijdelijke beheersmaatregelen kunnen nodig zijn, zeker wanneer het risico direct moet worden teruggebracht terwijl een structurele oplossing nog wordt uitgewerkt.

Effectieve maatregelen grijpen zo dicht mogelijk aan op het systeem waarin het incident kon ontstaan. Extra instructie, communicatie of training kan nuttig zijn, maar is vaak kwetsbaar wanneer de onderliggende omstandigheden gelijk blijven. Als werkdruk, onduidelijke interfaces, gebrekkige hulpmiddelen, conflicterende prioriteiten of onvoldoende barrières hebben bijgedragen, moeten maatregelen juist daarop ingrijpen. Denk aan technische aanpassingen, vereenvoudiging van processen, foutbestendig ontwerp, betere werkvoorbereiding, heldere verantwoordelijkheden of versterking van preventieve en mitigerende barrières.
Voor elke maatregel moet duidelijk zijn wie eigenaar is, wat er precies wordt opgeleverd, wanneer dit gereed moet zijn en welke middelen of besluiten daarvoor nodig zijn. Maatregelen moeten concreet, uitvoerbaar en toetsbaar zijn. Een actie als ‘meer aandacht voor veiligheid’ is te vaag; ‘aanpassen van de vrijgaveprocedure zodat kritieke stappen worden afgevinkt en door een tweede bevoegde medewerker worden gecontroleerd’ is beter te beoordelen en te borgen.

Tot slot is opvolging essentieel. Een incidentanalyse is niet afgerond op het moment dat het rapport is geschreven of de actielijst is vastgesteld. De organisatie moet controleren of maatregelen daadwerkelijk zijn uitgevoerd, of ze in de praktijk werken en of ze geen nieuwe risico’s introduceren. Pas wanneer de effectiviteit is vastgesteld en de lessen zijn geborgd in processen, gedrag, ontwerp of sturing, is er sprake van duurzame verbetering.

CoThink Event Mapping voor visuele analyse en maatregelen

Bij de analyse van veiligheidsincidenten gebruiken we CoThink Event Mapping als RCA-methode: een gestructureerde, visuele methode om feitelijk te reconstrueren wat er is gebeurd, welke gebeurtenissen elkaar hebben beïnvloed en welke oorzaken, omstandigheden en falende barrières hebben bijgedragen aan het incident. CoThink Event Mapping combineert de beste elementen uit diverse analysemethoden zoals 5 Why, Bow-Tie, Fault Tree Analysis en Barrier Analysis.
De methode start met het identificeren van het hoofdprobleem (Event) waarna alle afwijkingen in proces, systeem of menselijk handelen in oorzaak-gevolgrelaties worden geplaatst. Daardoor ontstaat een logisch beeld van feiten, condities, beslissingen, technische factoren en organisatorische invloeden.

Een belangrijk voordeel van Event Mapping ten opzichte van andere analysemethoden, zoals 5 Why, is dat de methode beter past bij incidenten waarin zelden sprake is van één enkele “root cause”. In plaats daarvan brengt Event Mapping een combinatie van oorzaken, voorwaardelijke condities en doorbroken of ontbrekende beheersmaatregelen in beeld. Daarmee voorkomt de methode dat een analyse te snel versmalt tot één verklarende oorzaak of één verantwoordelijke actor.

Voor veiligheidsincidenten is vooral de visuele en het gezamenlijke beeld waardevol. De Event Map maakt complexe informatie overzichtelijk, helpt betrokkenen om dezelfde feiten te delen en ondersteunt het gesprek over wat er daadwerkelijk is gebeurd in plaats van wie schuld heeft. Daardoor ontstaat een open sfeer voor leren, prioriteren en het kiezen van effectieve maatregelen. De uitkomst is bovendien goed overdraagbaar: incidenten kunnen helder en logisch worden gerapporteerd, inclusief de effectiviteit van gekozen maatregelen. Dat maakt Event Mapping niet alleen een analysemethode, maar ook een communicatiemiddel voor management, operatie, HSE-professionals en andere stakeholders.

Afbeelding 1: Voorbeeld CoThink Event Map van Veiligheidsincident

Human Factor Analyse voor verdieping op ‘human errors’

Verdieping op menselijk handelen is essentieel bij het analyseren van veiligheidsincidenten, omdat afwijkend gedrag zelden op zichzelf staat. Een medewerker die een procedure niet volledig volgt, een controle overslaat of een verkeerde inschatting maakt, handelt vrijwel altijd binnen een bredere context van werkdruk, beschikbare middelen, kennis, aansturing, omgevingsfactoren en organisatiekeuzes.

De Human Factor Analyse (HFA) van CoThink helpt om dit gedrag niet te beoordelen als een geïsoleerde handeling van een individu, maar om te begrijpen hoe de handeling tot stand gekomen is. HFA onderzoekt systematisch waarom mensen deden wat zij deden op het moment van het incident: welke informatie hadden zij, welke doelen of prioriteiten speelden mee, welke aannames maakten zij, welke omstandigheden maakten het gewenste gedrag moeilijk of minder waarschijnlijk. Daarmee brengt deze analyse onderliggende oorzaken aan het licht, zoals onduidelijke verwachtingen, ontoereikende training, gebrekkige communicatie, conflicterende belangen, ontwerpkeuzes in processen of systemen, of een cultuur waarin afwijkingen ongemerkt normaal zijn geworden.
Door de menselijke en organisatorische factoren expliciet te maken, ontstaat een completer, transparant en eerlijker beeld van het incident en kunnen verbetermaatregelen worden gekozen die verder gaan dan aanspreken, herinstrueren of extra controleren. De uitkomsten van de Human Factor Analyse worden vervolgens geïntegreerd in de CoThink Event Map, waarin zichtbaar wordt hoe menselijk handelen, beïnvloedende factoren en technische of organisatorische gebeurtenissen samen hebben bijgedragen aan het incident.


Afbeelding 2: Aandachtsgebieden Human Factor Analyse

Rapportage

Een goede incidentrapportage maakt de analyse te begrijpen voor iedereen die ervan kan leren of erover moet besluiten. De rapportage beschrijft niet alleen wat er is gebeurd, maar laat ook zien hoe de conclusies tot stand zijn gekomen: welke feiten zijn vastgesteld, welke aannames zijn gedaan, welke oorzaken zijn gevonden en welke maatregelen daaruit volgen. Daarmee wordt de rapportage meer dan een verslag achteraf, het wordt een middel om besluitvorming, borging en leren mogelijk te maken.

Kies de vorm en diepgang van de rapportage die past bij de ernst en complexiteit van het onderzochte incident. Bij een beperkte afwijking of laag-risico incident kan een korte rapportage met feiten, directe oorzaak, maatregel en actiehouder voldoende zijn. Bij een ernstig incident, een high potential incident of een gebeurtenis met onduidelijke oorzaken is een uitgebreidere rapportage nodig. Daarin horen onder meer een duidelijke scope, onderzoeksvraag, gebruikte methoden, tijdlijn, feitenbasis, causale analyse, barrièreanalyse, conclusies, verbetermaatregelen en opvolging. De potentiële ernst van het incident is hierbij minstens zo belangrijk als de feitelijke afloop.

Een mogelijke opbouw voor een uitgebreid incidentrapport is:

• Aanleiding en classificatie van het incident;
• Scope, onderzoeksvraag en onderzoeksteam;
• Gebruikte analysemethode;
• Feitenoverzicht en tijdlijn;
• Beschrijving van het incidentverloop;
• Directe oorzaken, onderliggende oorzaken en bevorderende omstandigheden;
• Falende of ontbrekende barrières;
• Overwogen en gekozen verbetermaatregelen;
• Actiehouders, termijnen en borging;
• Wijze waarop effectiviteit wordt opgevolgd;
• Bijlagen met relevante data, foto’s, interviews of technische informatie.

Naast tekstuele rapportage is visualisatie van grote waarde. Een incidentanalyse bevat vaak veel samenhangende informatie: gebeurtenissen, condities, beslismomenten, oorzaken, barrières, hypotheses en maatregelen. Wanneer deze vooral in tekst worden beschreven, gaat de samenhang verloren. CoThink Event Mapping helpt om het volledige incidentverloop en de analyse visueel weer te geven. Het maakt zichtbaar welke gebeurtenissen elkaar opvolgden, welke factoren hebben bijgedragen, waar barrières ontbraken of faalden, en op welke punten maatregelen kunnen ingrijpen.

De kracht van Event Mapping is dat het analyse, besluitvorming en communicatie met elkaar verbindt. In één visueel overzicht kunnen niet alleen de gebeurtenissen en oorzaken worden weergegeven, maar ook de mogelijke, gekozen en uiteindelijk geïmplementeerde maatregelen. Daardoor wordt duidelijk welke verbeteropties zijn overwogen, waarom bepaalde maatregelen zijn gekozen en hoe deze aansluiten op specifieke oorzaken of falende barrières. Dat maakt het rapport transparant, beter bespreekbaar en makkelijk te gebruiken in overleg, teamreflecties, audits en lessons learned-sessies.

Een goed rapport eindigt daarom niet met een statische conclusie, maar met een controleerbaar verbeterverhaal: dit is wat er gebeurde, dit is waarom het kon gebeuren, dit is wat we eraan gaan doen en dit is hoe we vaststellen dat het risico daadwerkelijk beter beheerst is. Zo wordt rapportage geen administratieve verplichting, maar een essentieel onderdeel van leren en duurzaam verbeteren.

Leren en borgen in de organisatie

Een incidentanalyse krijgt pas echte waarde wanneer de inzichten verder komen dan het onderzoeksrapport en de direct betrokken afdeling. Veel organisaties formuleren na een incident wel ‘lessons learned’, maar de cruciale vraag is of die lessen ook daadwerkelijk zijn toegepast. Leren vraagt daarom om vertaling: van individuele casus naar bredere patronen, van conclusies naar aangepaste werkwijzen, en van verbeteracties naar aantoonbaar sterker risicobeheer.

Daarbij is het belangrijk om incidenten niet uitsluitend afzonderlijk te bekijken. Eén incident kan waardevolle inzichten opleveren, maar meerdere incidenten, near misses en onveilige situaties samen laten vaak terugkerende thema’s zien. Denk aan patronen in werkvoorbereiding, overdracht, onderhoud, training, planning, toezicht, contractor management of het functioneren van barrières. Door periodiek trendanalyses uit te voeren, ontstaat zicht op structurele kwetsbaarheden die in losse incidentrapporten minder duidelijk zichtbaar zijn.

Borging betekent dat verbeteringen worden ingebed in de manier waarop de organisatie werkt. Dat kan bijvoorbeeld door procedures aan te passen, rollen en verantwoordelijkheden te verduidelijken, technische standaarden te wijzigen, opleidingsprogramma’s te actualiseren, audits aan te scherpen of risicoanalyses zoals een HAZOP of FMECA te herzien. Belangrijk is dat de uitkomsten van incidentanalyses niet naast het managementsysteem blijven bestaan, maar daar actief in worden verwerkt.

Terugkoppeling naar de organisatie is essentieel. Betrokken medewerkers moeten kunnen zien wat er met hun input is gedaan en welke verbeteringen daaruit zijn voortgekomen. Dat versterkt vertrouwen en vergroot de bereidheid om toekomstige afwijkingen of zwakke signalen te melden of daarin als expert een actieve bijdrage aan te leveren. Leren vraagt daarom om communicatie die eerlijk, concreet en herkenbaar is: niet alleen delen dát er iets is misgegaan, maar vooral wat ervan is geleerd en wat er verandert.

Governance: Rollen, mandaat en onafhankelijkheid

Een zorgvuldige veiligheids-incident-analyse vraagt om duidelijke governance. Vanaf de start moet helder zijn wie de opdrachtgever is, wie het onderzoek begeleidt, wie inhoudelijke expertise levert en wie uiteindelijk besluit over maatregelen. Die duidelijkheid voorkomt dat het onderzoek stuurloos wordt, dat conclusies onvoldoende worden gedragen of dat belangen onbedoeld invloed krijgen op de analyse. Zeker bij ernstige of gevoelige incidenten is het belangrijk dat de analyse niet alleen inhoudelijk goed is, maar ook onafhankelijk en transparant wordt uitgevoerd.

Een praktisch uitgangspunt is het expliciet scheiden van drie rollen die ook binnen de CoThink-aanpak centraal staan: de probleemeigenaar, de onafhankelijke facilitator en de experts. De probleemeigenaar is degene die verantwoordelijk is voor het incident en het mandaat heeft om besluiten te nemen over scope, prioriteit, middelen en opvolging. Bij veiligheidsincidenten is dit bijvoorbeeld een lijn-, operations- of plantmanager. De probleemeigenaar zorgt dat het onderzoek serieus uitgevoerd wordt en dat verbetermaatregelen daadwerkelijk kunnen worden gerealiseerd.

De facilitator bewaakt het analyseproces. Deze rol is bij voorkeur onafhankelijk van het incident, de betrokken afdeling en de uitkomst van het onderzoek. De facilitator stelt de juiste onderzoeksvragen, bewaakt de methode, helpt feiten en aannames te scheiden, voorkomt voortijdige conclusies en zorgt dat de analyse logisch blijft opgebouwd. Juist bij veiligheidsincidenten is die onafhankelijkheid belangrijk: de facilitator moet vrij kunnen doorvragen, ook wanneer de analyse wijst op organisatorische factoren, managementbesluiten, conflicterende prioriteiten of tekortkomingen in bestaande beheersmaatregelen.

Experts leveren de inhoudelijke kennis die nodig is om het incident goed te begrijpen. Denk hierbij aan operators, monteurs, engineers, HSE-specialisten, procesdeskundigen, onderhoudsexperts, contractors, leveranciers of andere betrokkenen zijn. Hun rol is niet om het onderzoek te sturen, maar om feiten, context, verklaringen en praktijkkennis in te brengen. Daarbij is het belangrijk om verschillende perspectieven te combineren. Wat vanuit management logisch lijkt, blijkt in de uitvoering meestal anders te werken. Wat op papier goed geregeld is, kan in de praktijk kwetsbaar blijken.

Het expliciet scheiden van deze rollen vergroot de kwaliteit en betrouwbaarheid van de analyse en het vertrouwen in elkaar. Wanneer de probleemeigenaar ook de analyse faciliteert, bestaat het risico dat organisatorische oorzaken minder scherp worden onderzocht. Wanneer experts zelf conclusies trekken over hun eigen werkgebied, kunnen blinde vlekken ontstaan. En wanneer de facilitator onvoldoende mandaat of onafhankelijkheid heeft, kan de analyse blijven steken bij veilige, oppervlakkige conclusies. Rolduidelijkheid helpt om ieders bijdrage zuiver te houden: de probleemeigenaar borgt besluitvorming, de facilitator borgt het proces en de experts borgen de inhoud.

Daarbij hoort ook aandacht voor mandaat en escalatie. Het onderzoeksteam moet toegang hebben tot relevante informatie, betrokkenen kunnen spreken en bevindingen kunnen rapporteren zonder filtering. Tegelijk moet duidelijk zijn wie beslist over scopewijzigingen, aanvullende expertise, tijdelijke beheersmaatregelen en uiteindelijke verbeteracties. Bij ernstige incidenten kan aanvullende onafhankelijkheid nodig zijn, bijvoorbeeld door een externe facilitator in te zetten.


Afbeelding 3: Rolverdeling bij uitvoering van analyses

Goede governance maakt bovendien onderscheid tussen leren, verantwoorden en beoordelen. Een veiligheidsincidentanalyse is primair bedoeld om te begrijpen en te verbeteren. Dat kan onder druk komen te staan wanneer juridische, disciplinaire of reputatiebelangen de boventoon voeren. Door rollen, mandaat en onafhankelijkheid vooraf expliciet te regelen, ontstaat ruimte voor een analyse die eerlijk onderzoekt wat er is gebeurd, waarom het kon gebeuren en wat de organisatie kan veranderen om herhaling te voorkomen.

Tot slot

Het analyseren van veiligheidsincidenten is geen zoektocht naar één fout of één schuldige, maar een kans om ‘het systeem’ achter het incident beter te begrijpen. Juist door feiten zorgvuldig te reconstrueren, menselijk handelen in context te plaatsen, barrières kritisch te onderzoeken en maatregelen aantoonbaar te koppelen aan oorzaken, ontstaat echte leerwaarde. Organisaties die incidenten op deze manier benaderen, versterken niet alleen hun risicobeheersing, maar ook het vertrouwen, de openheid en het lerend vermogen van hun mensen. Zo wordt elk incident, hoe ongewenst ook, een waardevolle aanleiding om veiliger en duurzamer te werken met oog voor mens en omgeving.