Ngày 20/04/2010, vụ nổ trên giàn khoan Deepwater Horizon làm 11 người thiệt mạng và gây ra vụ tràn dầu kéo dài 87 ngày ở Vịnh Mexico. Uỷ ban quốc gia của Mỹ kết luận gốc rễ là thất bại quản lý. Phân tích áp lực tiến độ, kết quả thử nghiệm bị diễn giải sai và thiếu quản lý thay đổi.
Khi các thử nghiệm xi măng không đạt, quy trình lẽ ra phải qua đánh giá thay đổi chính thức. Việc tiếp tục mà không điều chỉnh là bỏ qua kiểm soát thay đổi tích hợp — một thay đổi điều kiện kỹ thuật không được đánh giá tác động.
Kết quả thử nghiệm áp suất bất thường là trigger rõ ràng. Khi đội muốn kết thúc nhanh, dữ liệu mơ hồ dễ được hiểu theo hướng có lợi. Quy trình rủi ro cần tiêu chí đạt/không đạt xác định trước, không để diễn giải tại chỗ.
BOP là hàng rào cuối nhưng đã không hoạt động. Khi các lớp phía trước bị xem nhẹ vì "đã có BOP", rủi ro tồn dư thực tế lớn hơn nhiều so với đánh giá. Các lớp bảo vệ phải được quản lý độc lập, không lớp nào được coi là đủ.
Mọi thử nghiệm liên quan an toàn phải có tiêu chí rõ ràng, được duyệt trước khi thực hiện, kèm hành động bắt buộc khi không đạt:
Kết quả nằm trong ngưỡng đã duyệt: ghi nhận và tiếp tục bước sau.
Kết quả không rõ ràng: dừng, thử lại hoặc mời chuyên gia độc lập; không được tự diễn giải để tiếp tục.
Dừng công việc, đánh giá thay đổi chính thức và báo cáo lên cấp có thẩm quyền.
Việc dùng ít bộ định tâm hơn khuyến nghị hay giữ nguyên hỗn hợp xi măng sau khi thử không đạt phải đi qua đánh giá thay đổi có ghi chép, với người phê duyệt hiểu rõ rủi ro tăng thêm.
Định kỳ tổng hợp tất cả quyết định chấp nhận rủi ro gần đây để xem rủi ro tổng thể của giai đoạn có vượt ngưỡng không.
Bất kỳ ai cũng có quyền dừng công việc khi thấy nguy hiểm, không bị trừng phạt vì làm chậm tiến độ. Đây là nền tảng của văn hoá an toàn.
Uỷ ban cũng chỉ ra kế hoạch ứng phó sự cố của ngành không đầy đủ và ít được rà soát. Kế hoạch dự phòng phải được kiểm tra thực tế, không chỉ tồn tại trên giấy.
Thảm hoạ hiếm khi đến từ một quyết định sai duy nhất mà từ chuỗi quyết định "chấp nhận được" dưới áp lực tiến độ. PM phải đặt tiêu chí an toàn trước, trao quyền dừng việc cho đội, và luôn nhìn rủi ro tổng thể chứ không chỉ từng vấn đề riêng lẻ.
Bạn chọn phương án nào?