Большинство людей воспринимает опасные ситуации, которые чуть было не привели к катастрофе, как очень четкие признаки того, что все могло быть намного хуже: когда пожарный успевает покинуть здание за несколько секунд до обрушения, или когда ураган чудесным образом обходит городок, стоящий на его пути. События вроде этих – критические ситуации, из которых мы, глубоко потрясенные, пытаемся извлечь урок.
Но существует другой тип подобных ситуаций, и они более привычны и губительны. Это небольшие неудачи, промахи, которые мы часто не замечаем. Они пронизывают наши повседневные дела, но не приносят мгновенного вреда. Люди так устроены, что игнорируют или неправильно понимают предупреждения, связанные с такими случаями, поэтому те часто проходят незамеченными или, наоборот, видятся признаками стабильности систем и хорошего хода вещей. Однако эти, на первый взгляд безобидные, события часто служат предвестниками катастрофы, и при небольшом изменении условий или не вполне удачном стечении обстоятельств случается кризис.
Давайте вспомним аварию на буровой вышке BP в Мексиканском заливе. Это почти идеальный пример для изучения анатомии промахов и обстоятельств их неверного толкования. В апреле 2010 года произошел выброс газа в процессе цементирования скважины Deepwater Horizon. Началось возгорание, жертвами которого стали одиннадцать человек, скважину затопило, на сбор разлившейся под водой нефти ушли месяцы. К катастрофе привело множество непродуманных решений и опасных условий: на буровой установке не хватало центраторов для обеспечения правильного положения трубы, буровой раствор, служивший смазкой, выкачали слишком рано, а руководители неверно поняли жизненно важные результаты тестов, которые бы подтвердили утечку углеводородов из скважины. Кроме того, BP полагалась на устаревшую модель сложного аварийно-безопасного противовыбросового устройства, печально известную своей посредственной репутацией.
Почему же корпорация Transocean (владелец установки), сотрудники BP, буровая бригада и руководители установки пренебрегли предостерегающими знаками, даже тем, что на скважине постоянно возникали различные технические проблемы (а буровики называли ее «дырой в ад»)? Мы считаем, что история прошлых промахов в этой индустрии – случаев со счастливым исходом, где удача сыграла ключевую роль в предотвращении катастрофы, – внушила заинтересованным сторонам уверенность, обернувшуюся преступной халатностью. Количество сверхглубоких скважин росло, но масштабные разливы нефти и смертельные случаи были крайне редки. На многих скважинах в Мексиканском заливе происходили небольшие утечки при цементировании (десятки за прошедшие двадцать лет), однако каждый раз случайный фактор – удачное направление ветра, отсутствие сварочных работ поблизости в момент утечки – помогал предотвратить взрыв. И каждый промах воспринимался как свидетельство того, что существующие методы и протоколы безопасности работают.
