Формирование культуры осознанной безопасности ведется в рамках внедрения собственной Производственной системы – концепции управления на принципах бережливого производства и непрерывного совершенствования.
Мнение представителя ГИТ
- Как привить сотрудникам культуру кибербезопасности
- Контакты редакции:
- ЭКСПЕРТЫ ОБСУДИЛИ РАЗВИТИЕ КУЛЬТУРЫ БЕЗОПАСНОСТИ НА РОССИЙСКИХ ПРЕДПРИЯТИЯХ В РАМКАХ ВНОТ-2022
- Практики безопасности на производстве: российские реалии
- Новые материалы
- Комментарии
На ВНОТ обсудили влияние культуры безопасности на ESG-трансформацию бизнеса
Культура безопасности организации делится на пять уровней: патологический, реактивный, расчётливый, инициативный и созидательный. Как руководители и сотрудники влияют на культуру безопасности в компании. Развитие культуры безопасности сотрудников — одна из необходимых мер для предотвращения внутренних инцидентов ИБ и противостояния кибератакам.
Влияние культуры безопасности на производительность труда
Вместе мы посмотрим на культуру безопасности с точки зрения прошлого, настоящего и будущего. Safeology 2024 предлагает вам в формате стратегической сессии увидеть, обсудить и осознать что у нас уже есть и куда мы хотим идти дальше. Проанализируем путь развития, чтобы увидеть базу, на которую стоит опираться Посмотрим, где находимся и как ощущаем себя в настоящем Спроектируем образ будущего, к которому стремимся В программе вас ожидает Формат представляет собой уникальную возможность посетить производственную площадку одной из заявленных компаний, поучаствовать в экскурсии на производственную площадку и обсудить применяемые подходы и инструменты в области культуры безопасности. День 1. Визиты на производства Санкт-Петербурга и ЛО 19.
Если человек попадет в сильную бригаду, имеющую костяк, он или дотянетесь до их уровня, или будет вынужден расстаться с этим коллективом. Это как «дворовая» команда, если Вы отличаетесь от ее уровня, Вас просто выдавят из этого двора. Поэтому нужно умело создать костяк, а это зависит от неформального и формального лидеров группы. Лучше, если их роли совпадают. Известно, что каждый руководитель выбирает для себя стратегию работы с персоналом. Я считаю, что искусство менеджера - это не категоричные решения, а разумное чередование кнута и пряника.
Вот и получается, что в США есть хорошая продукция и низкий травматизм, а в России — есть высокий травматизм и нет хорошей продукции экспорт сырья и вооружений не в счет. Это печально. Всем известно, что люди должны работать правильно, руководители должны руководить правильно, должны организовать безопасность. Людей надо учить, чтобы они умели безопасно работать и автоматически соблюдать правила. Но пока этого нет, есть желание жить по принципу «авось» пронесет. Вот почему, критерии организации культуры безопасности должны соответствовать современным идеям системного управления. Обязательно должны быть в организации люди, которые этим бы занимались профессионально. Среди высшего руководства должен быть человек, на которого можно было возложить обязанности организации соблюдения культуры безопасности. Надо учитывать, что безопасность производства состоит нескольких аспектов: защита собственности о кражи, от пожара, защита от аварий, защита качества продукции, защита окружающей среды, защита труда работников охрана труда и многие другие виды безопасности. Каждый руководитель должен знать, что он должен делать и что он отвечает, каждый рабочий также должен это знать.
Часто не хватает правильно составленных инструкций, и по рабочему месту, и по профессии, и по должностным обязанностям. К сожалению, только огромная эпоха капитализма, которую Россия ранее пропустила, может нас научить культуре безопасности. Если руководитель будет увольнять работников, которые не следуют правилам безопасности, нанося таким образом ущерб, культура безопасности начнет соблюдаться, но их нужно увольнять! Культура безопасности это часть корпоративной культуры. Корпоративная культура не может существовать без культуры безопасности. Общество сегодня заинтересовано в сохранении безопасности. Общество в лице государства сегодня заставляет работодателя следовать определенным критериям. Законы пишут, чтобы их выполняли. Культура безопасности изнутри никогда не вырастет сама по себе. Ее надо прививать.
Работодатель формирует ее под угрозой увольнения, либо другого наказания работника, а государство под угрозой штрафов и наказания работодателя и его должностных лиц. Что касается распространения культуры безопасности за рамки корпорации, то на западе есть интересное правило, связанное с транспортной безопасностью. Соблюдение транспортной безопасности сотрудниками при всех поездках на личном транспорте и на работе и дома корпорация поощряет, например, практику пристегивания ремнями. И это очень важно. Некоторые говорят, а зачем это делать, это личное дело каждого. Я уже дома, я не работе, что хочу, то и ворочу. Но это не так… Если что—то случится, погибнет гражданин, но для предприятии погибнет работник, специалист. В России было бы очень важно соблюдение такой безопасности, особенно для тех, кто часто в дороге. Эти меры общеизвестны. Главное это соблюдение инструкции, которое необходимо организовать.
Работодатель должен выполнять государственные требования охраны труда, а работник требования охраны труда предприятия. Система управления охраны труда или безопасности это своеобразная государственная структура, в которой есть свои правила игры и разные направления деятельности.
Цитирую работников: «есть программа — добиться меньше нарушений».
Как итог— «не все фиксируем, чтобы не попасть под подозрение и не портить статистику», «самому разбираться, если что-то идёт не так легче, чем обратиться к руководителю, но, если сложно, всё-таки обращаемся хотя помощи не будет , делаем дальше сами». Проектные запасы. Работники отметили низкую степень оснащения необходимыми инструментами и оборудованием для повседневной работы, а также в случае непредвиденных ситуаций.
Также отмечены проблемы, связанные с эксплуатацией оборудования и поддержания его состояния в пределах проектных запасов. Цитирую: «Плохие вытяжки в цехах, стеснённые условия работы и рядом опасное оборудование»; «устаревшее изношенное оборудование, вышел срок эксплуатации — все равно используем и по бумагам пишем, что все в порядке». Сотрудникам необходимо знать много документов, которые не всегда имеют отношения к их работе.
По базовой составляющей «Приверженность руководства безопасности» низкий уровень установлен по показателям [3]: 1. Ответственность руководителя: стимулы, наказания и поощрения. Отмечается дисбаланс между стимулами, наказаниями и поощрениями.
Персонал воспринимает данную систему как несбалансированную, существенно смещённую в сторону наказаний. Участие персонала в разработке предложений по повышению безопасности, выявлению проблем в области безопасности не поощряется. В целом о поведении руководителей поведенческие модели работники отзывались положительно.
Функциональные роли, ответственность и полномочия. Размыты роли, ответственность и полномочия.
Как итог— «не все фиксируем, чтобы не попасть под подозрение и не портить статистику», «самому разбираться, если что-то идёт не так легче, чем обратиться к руководителю, но, если сложно, всё-таки обращаемся хотя помощи не будет , делаем дальше сами». Проектные запасы. Работники отметили низкую степень оснащения необходимыми инструментами и оборудованием для повседневной работы, а также в случае непредвиденных ситуаций. Также отмечены проблемы, связанные с эксплуатацией оборудования и поддержания его состояния в пределах проектных запасов. Цитирую: «Плохие вытяжки в цехах, стеснённые условия работы и рядом опасное оборудование»; «устаревшее изношенное оборудование, вышел срок эксплуатации — все равно используем и по бумагам пишем, что все в порядке». Сотрудникам необходимо знать много документов, которые не всегда имеют отношения к их работе. По базовой составляющей «Приверженность руководства безопасности» низкий уровень установлен по показателям [3]: 1. Ответственность руководителя: стимулы, наказания и поощрения.
Отмечается дисбаланс между стимулами, наказаниями и поощрениями. Персонал воспринимает данную систему как несбалансированную, существенно смещённую в сторону наказаний. Участие персонала в разработке предложений по повышению безопасности, выявлению проблем в области безопасности не поощряется. В целом о поведении руководителей поведенческие модели работники отзывались положительно. Функциональные роли, ответственность и полномочия. Размыты роли, ответственность и полномочия. Работникам приходится выполнять не свои должностные обязанности, а также нести ответственность за ненадлежащее выполнение работы другим работниками.
Развитие культуры безопасности на промышленном предприятии
Роль культуры безопасности в многопрофильных компаниях Во-первых, наличие культуры безопасности позволяет создать осведомленную и ответственную рабочую среду. Инструмент развития культуры безопасности в организации. Культура пищевой безопасности – это общие ценности, убеждения и нормы, влияющие на мышление и поведение людей в отношении безопасности пищевых продуктов во всех подразделениях организации. Особую роль в области безопасности в организациях играет феномен культуры безопасности (safety culture), ставший популярным после аварии на ЧАЭС в 1986 году. Цели и задачи внедрения культуры безопасности заложены в самой сути культуры безопасности — добиться снижения происшествий, аварий, травматизма до нуля.
Культура корпоративной безопасности. Слагаемые успеха в новой реальности
| Культура безопасности | Для продвижения культуры безопасной разработки и улучшения понимания проблем безопасности разработчиками, мы внедрили следующие практики. |
| Как изменить культуру безопасности в компании. Часть 2 - Гетсиз.ру | Развитие культуры безопасности сотрудников — одна из необходимых мер для предотвращения внутренних инцидентов ИБ и противостояния кибератакам. |
| Вы точно человек? | Формирование позитивного уровня культуры безопасности является первоочередной задачей управления организации в рамках реализации концепции сохранения человеческих ресурсов. |
| Влияние культуры безопасности на корпоративную культуру: взгляд эксперта Группы SRG | Руководство любого предприятия играет ключевую роль в формировании корпоративной культуры, в том числе и в аспекте безопасности. |
| Актуальность развития культуры безопасности на российских ТЭС | Культура безопасности – это нормы и правила, а также принятые способы их выполнения, которые влияют на поведение и отношение работников к обеспечению собственной безопасности и безопасности других людей на производстве. |
В Росатоме обсудили культуру безопасного поведения
| Культура безопасности. Системный подход к внедрению | «Культура безопасности организации есть результат индивидуальных и групповых ценностей, восприятий, способностей и моделей поведения, которые определяются обязательствами, стилем и способностями менеджмента по здоровью и безопасности в организации. |
| На ВНОТ обсудили влияние культуры безопасности на ESG-трансформацию бизнеса | Организации, в которых есть психологическая безопасность, реже совершают ошибки и порождают больше инноваций. |
| Развитие культуры безопасности на промышленном предприятии | Культура пищевой безопасности – это общие ценности, убеждения и нормы, влияющие на мышление и поведение людей в отношении безопасности пищевых продуктов во всех подразделениях организации. |
К сотрудникам с любовью: как в компаниях заботятся о команде
Руководство компании подчёркивает: культуру производственной безопасности важно осознавать как внутреннюю потребность каждого человека, чтобы сделать рывок к достижению нулевого травматизма. Цели и задачи внедрения культуры безопасности заложены в самой сути культуры безопасности — добиться снижения происшествий, аварий, травматизма до нуля. Более 500 специалистов и руководителей из различных отраслей, таких как строительство, ЖКХ, нефтяная промышленность и сельское хозяйство, поделились своим опытом и мнением о культуре безопасности в своих компаниях. Компания MSB Events хотела бы поделиться результатами традиционной ежегодной встречи профессионалов безопасности, которая прошла в марте в Москве. Поскольку и до пандемии компания активно поддерживала ценности корпоративной культуры, в текущий период она не подверглась сильной модификации.
Культура безопасности
Также Лариса Курылева обратила внимание на то, как изменение климата влияет на бизнес: «Климат у нас меняется, это факт. И для каждой компании особенно важна адаптация к этим изменениям. Мы работаем только с предприятиями промышленного сектора, но очень важно смотреть и на финансовую отрасль, так как они несут большие риски при инвестициях. Например, экологические риски цепочек поставок: внимание инвесторов, кредиторов, рейтинговых агентств и т.
И требования к поставщикам, и цепочки поставок имеют большое значение, чтобы нивелировать риски. У нас в России должна быть собственная стратегия в рамках изменения климата». Следующим выступил Александр Кручинин, вице-президент по охране труда, промышленной безопасности, экологии и устойчивому развитию золотодобывающей компании «Полюс».
Спикер отметил необходимость создания рейтингов внутри страны, ориентируясь на перечень 17 глобальных целей ООН. При этом не обязательно брать за основу все цели — достаточно выбрать те, которые подходят в конкретном случае. Но даже в текущем времени рейтинговые агентства запрашивают информацию без присвоения рейтингов.
И вернуть это все потом будет несложно, но нужно, чтобы была подготовлена информация», — поделился Александр Кручинин. В завершение выступления он добавил, что блок S чаще направлен на все, что связано с HR, когда стоит сделать упор на культуру безопасности. Далее выступила Елена Компасенко, начальник управления по охране труда, промышленной безопасности и охране окружающей среды АО «Зарубежнефть».
Подобные ценности должны пронизывать все уровни управления, включая средний уровень, среднее звено. Я могу - и на этом получать прибыль, повышать производительность, сокращая травматизм - такова логика успешных работодателей. Я, конечно, могу выжать из людей все, а могу удержать людей на ближайшие 5-10 лет. В этом заключается стратегическая задача. Эта философия должна пронизывать всю систему управления и менеджмента». Культура — это не стандарты Как начать внедрять культуру безопасности? Есть ли конкретные инструменты, приемы и практики.
Что эффективнее нормативы или культура? Контроль или внутренние установки человека? В первую очередь, это отношение к людям,- делится опытом технический директор компании «3M» Россия Сергей Дмитрук. Это когда руководитель компании своим собственным примером демонстрирует культуру безопасности во всем». Сергей Дмитрук рассказал об опыте компании в подборе для работников СИЗ органов дыхания. Так, каждому сотруднику 3М подбирают СИЗ индивидуально, примеряют на хорошее прилегание и только после того, как сотрудник будет уверен, что именно в этом респираторе или маске он чувствует себя хорошо и комфортно, он получает этот СИЗ. Мало, кто из российских компаний позволяет себе такой индивидуальный подход.
Но в компании 3М уверены, что это и есть часть культуры безопасности, в основе которой забота о людях. Также в компании стараются применить всевозможные наглядные инструменты, позволяющие увидеть уровень опасности. Так, к примеру, на рабочих местах установлены счетчики пыли, которые дают возможность работнику увидеть, в какой среде он работает, какой процент частиц может попасть в его легкие, если он не будет использовать СИЗ. И тогда человек готов менять свое поведение. Рабочий тоже человек, или Каждый должен нести ответственность Эксперты сходятся во мнении, что в основе внедрения культуры безопасности — система ответственного менеджмента, которая строится на принципах персональной ответственности. Я бы стремился уменьшить уровни менеджмента внутри компании. Опыт подсказывает, что во многих российских компаниях существует слишком много уровней управления и слишком много контролирующих людей.
Поэтому происходит аутсорсинг процесса ответственности.
Недавно в компании «Россети Кубань» рассказали об успешном прохождении сотрудниками нового курса профессиональной переподготовки «Тренер нулевого травматизма». Обучение проводится второй год подряд в Краснодаре на базе корпоративного Энергетического института повышения квалификации. Слушатели курса изучают теорию и отрабатывают технологию проведения тренингов — теперь они будут доносить идеи «нулевого травматизма» до своих коллег на местах.
Смысл в том, что об охране труда в цеху будут рассказывать не чужие «дяди» и «тети», а хорошо знакомый «Михалыч» — ему и доверия больше. А руководство компании «ОТЭКО», оператора морских терминалов в порту Тамань, 2023 год объявило Годом безопасности — этой важной теме посвящен целый комплекс нововведений и мероприятий на производстве. Формирование культуры осознанной безопасности ведется в рамках внедрения собственной Производственной системы — концепции управления на принципах бережливого производства и непрерывного совершенствования. Если проще, то «три кита» Года безопасности — это личный пример руководителей в следовании вопросам безопасности, проведение аудитов и обучение персонала.
А главная цель всей этой работы — дать каждому сотруднику понимание того, что безопасность на рабочем месте превыше всего. Не нужно бояться гнева начальства — надо открыто заявлять о проблемах, предлагать пути их решения и даже принимать ответственность на себя. При этом возможные проблемы уже учтены и прописаны в Кардинальных правилах безопасности, утвержденных в компании для предупреждения несчастных случаев. В них речь не только о факторах риска при проведении работ на производстве, они касаются деятельности сотрудников в бытовых и офисных зданиях и при использовании любого вида транспорта.
Любые производственные совещания начинаются с обсуждения факторов риска в быту и на работе, а главное, способов их устранения — с так называемого «контакта по безопасности». Провести беседу может любой сотрудник — важно, что он обращает внимание своих коллег на определённое рисковое поведение, повторять которое не стоит ни в каких случаях. Каждый месяц внимание коллектива будет фокусироваться на определенном практическом вопросе: например, как улучшить систему защитных ограждений — где требуется установить дополнительные, где лишние, какие именно нужно, снижают ли они риски. Что касается третьего «кита» — обучения персонала, то здесь и занятия по безопасному вождению для водителей корпоративного транспорта, и тренинги для руководителей — от линейных до топ-уровня — по выявлению причин происшествий и их предупреждению.
Потому что важно не только исправить ошибку, но и больше ее не повторять.
Именно этому мы посвятили исследование 2019 года, к которому еще можно присоединиться до конца июня. Все участники исследования получат полноценный отчет о результатах и смогут увидеть сравнительную картину своего предприятия со всеми остальными. Практики с низкой популярностью и низкой эффективностью В этой зоне находятся «Письменные публичные обещания руководства компании в области культуры безопасности» - это письма с обещаниями, призывы, которые вывешиваются на стендах и информируют о том, что руководитель компании обращает особое внимание на вопросы безопасности. Нам стало интересно, почему личные обещания руководства имеют низкую эффективность.
В рамках исследования был отдельно задан вопрос: «Кто считает, что топ-команда сформировала письменные личные обещания? И в такой ситуации оказывается важна не столько форма личных обязательств, сколько вопрос непосредственной коммуникации между сотрудниками. Мы задавали еще один вопрос: «Кто считает, что личное участие топ-менеджеров в мероприятиях по культуре безопасности является исключительно полезным? Практики с высокой популярностью, но низкой эффективностью Сюда вошли, как не странно, комитеты по культуре безопасности и охране труда, на которых топ-менеджмент и высшее руководство предприятия совещается и разбирает различные ситуации. На наш взгляд, респонденты присваивают этой практике низкую эффективность, так как считают, что наиболее эффективно работает лишь открытая коммуникация между всеми уровнями - от рабочего до топ-менеджера.
На границе по эффективности практик находится «Поведенческий аудит безопасности», который в целом широко применим. На наш взгляд, в тех компаниях, где он внедрен формально и проводится лишь с целью заполнения бумаг, которые затем складируются на полку, эта практика признается слабо эффективной. В других же компаниях, в которых нормы на количество поведенческого аудита безопасности не установлены, и каждый руководитель понимает, для чего он это делает. Данные мероприятия проводятся неформально, в виде беседы: топ-менеджеры выходят в цеха, разговаривают с сотрудниками, обсуждают проблемы безопасности. В таком формате поведенческий аудит безопасности уже показывает свою эффективность, что и отметили участники исследования.
Мало популярные, но эффективные практики, или «Клад» Мы решили назвать эту зону «Клад», так как мало кто применяет и не знает об этих практиках, а те, кто узнал и применил, отмечают их высокую эффективность. Итак, что же попало в «Клад»? Первое — это оценка склонности людей к рискованному поведению. Например, при устройстве в компанию установлен барьер в виде теста, который отмечает склонность к риску у каждого сотрудника. И на опасное производство «рискованных» людей не допускают.
Этот факт сильно влияет на повышение безопасности на производстве.
Культура безопасности на производстве
Его куратором выступает главный инженер — первый заместитель генерального директора, руководителем — заместитель генерального директора по управлению персоналом. Определена ответственность руководителей, функциональные направления работы и конкретные задачи. Результатом внедрения Проекта станет создание в Обществе эффективной системы вовлечения работников и формирования у них стиля безопасного поведения в производственном процессе и вне его; внедрение ключевых элементов культуры безопасности, направленных на сохранение жизни и здоровья работников всех подразделений Общества; внедрение элементов культуры предупреждения происшествий, направленной на повышение уровня безопасности производственных процессов. Внедрение культуры безопасности в ООО «Газпром добыча Оренбург» направлено на достижение главной цели — выработку нетерпимости к рискам и нарушениям в области охраны труда и промышленной безопасности, и, как следствие, снижение травматизма. Основная цель АСУПП — обеспечение регистрации сообщений работников Общества о потенциальных происшествиях и контроль своевременности осуществления корректирующих и предупреждающих действий, предпринятых для предотвращения потенциальных происшествий.
Службой информационно-управляющих систем Общества была разработана и запущена в опытно-промышленную эксплуатацию АСУПП, а также разработаны операционные инструкции для всех участников процесса. В настоящее время каждый работник Общества при обнаружении потенциального происшествия имеет возможность внести информацию об указанном событии в АСУПП как самостоятельно, так и через уполномоченного по охране труда в своем коллективе. Система позволяет регистрировать и оперативно реагировать на все потенциальные происшествия, выявленные работниками, тем самым способствует усилению вовлечения работников в систему управления производственной безопасностью. Обучение персонала Прямой способ приобретения новых компетенций — это обучение персонала по вопросам культуры безопасности.
И чтобы снизить риск крупных аварий, нужно системно заниматься профилактикой мелких нарушений. Наконец, руководители опасаются штрафов и уголовного преследования. Но зачастую они лишь бюрократизируют процессы, вызывают сопротивление, а в результате соблюдение этих стандартов сводится к заполнению бумажек. И все снова упирается в людей. Если что-то случилось — происшествие попытаются скрыть. Если скрыть не удается и дело становится резонансным — попробуют найти и наказать виновных, но редко кто докапывается до причин.
Проанализировав примеры наиболее продвинутых предприятий, хочу дать несколько советов тем, кто хочет, но пока не решается развивать культуру безопасности на производстве. Начните с головы! Идеально — если этот директор имеет опыт работы в западных и российских компаниях. Невозможно улучшать безопасность на предприятии с низкой производственной культурой в целом. Вопрос нужно ставить более широко: на каком производстве мы хотим работать и чего хотим избежать? Вот реальный пример малой нефтегазовой компании, за несколько лет снизившей травматизм в разы.
Эксперт рассказал об основных этапах, которые проходит компания в ходе развития культуры безопасности, о ключевых методах ее оценки и важности приверженности руководства в данном процессе. Кроме того, Максим описал модель эффективной культуры безопасности, при которой ценности работника интегрируются с ценностями компании. Спикер продемонстрировал результаты проекта трансформации охраны труда в культуру безопасности, состоявшего из трех этапов: 1.
Проведение многофакторной диагностики персонала, включающей кластерный анализ поведения сотрудников, измерение индекса культуры безопасности, оценку уровня зрелости процессов и законодательной безопасности.
Способность руководителей создавать и поддерживать культуру, в которой безопасность становится приоритетом, напрямую влияет на благополучие сотрудников и эффективность работы организации в целом. Культура безопасности на предприятии — это не просто наличие инструкций и правил. Это система ценностей, принципов и поведенческих норм, которые делают безопасность неотъемлемой частью каждодневной деятельности. И именно руководство играет решающую роль в формировании этой системы.
ЭКСПЕРТЫ ОБСУДИЛИ РАЗВИТИЕ КУЛЬТУРЫ БЕЗОПАСНОСТИ НА РОССИЙСКИХ ПРЕДПРИЯТИЯХ В РАМКАХ ВНОТ-2022
Это когда руководитель компании своим собственным примером демонстрирует культуру безопасности во всем». Но бывают предприятия, которые действительно ищут способы мотивации своих сотрудников к активному участию в устойчивых инициативах. Минимизировать риски случайных и намеренных утечек можно, если HR-отдел совместно со службой безопасности и IT-командой будут формировать культуру работы с корпоративной информацией. Главная» Новости» Как вам кажется кто в компании является носителями культуры безопасности. Компания MSB Events хотела бы поделиться результатами традиционной ежегодной встречи профессионалов безопасности, которая прошла в марте в Москве. Кроме того, культура безопасности влияет на репутацию компании.
Культура безопасности - это ответственное отношение к людям
- На ВНОТ обсудили влияние культуры безопасности на ESG-трансформацию бизнеса
- Новые материалы
- "Влияние корпоративной культуры на безопасность организации"
- Культ безопасности: как обучить людей сознательности
На ВНОТ обсудили влияние культуры безопасности на ESG-трансформацию бизнеса
Подчеркнем, что культура не просто результат, культура это процесс!!! И эта вторая сторона культуры как явления социальной жизни пусть в рамках производства более существенна, и не только на наш взгляд, чем первая. Вот почему есть и другое понимание культуры, культуры как деятельности, культуры как технологии действий. Эта вторая сторона культуры менее известна и менее воспринимаема. Многие года она оставалась вне поля зрения науки. Заметим, что деятельностная теория культуры как феномена социальной жизни общества была развита в работах Э. Маркаряна, З. Файнбурга и других в конце 70-х годов прошлого века и характеризует культуру как «универсальное свойство» жизни общества [1-4]. Именно потому этим универсальным свойством обладают и «культура производства» и «культура безопасности», без которых нет и не может быть успешной производственной и трудовой деятельности.
В этом смысле культура безопасности и культура производства — это технологии успеха! Итак, есть несколько разных смыслов термина «культура», одно из которых несет явную деятельностную смысловую окраску, и «культура» рассматривается как некий способ, некая технология успешной деятельности. Именно с этой точки зрения термин культура применим к безопасности производства. Другими словами, культура безопасности означает некоторый стиль поведения, выполнения работ, их организации, который обеспечивает безопасность. Культура безопасности применительно к организациям и физическим лицам означает совокупность характеристик и отношений, которые устанавливают такой порядок, что вопросам защиты и безопасности уделяется внимание, соответствующее их реальной значимости. Поскольку культура безопасности и культура производства с позиции деятельностной теории неразрывно связаны с поведением людей для производства — с поведением персонала, работающих по найму, работников , то главным в культуре производства и культуре безопасности является внутренняя мотивация и внутренняя компетентность персонала. Ее не купить на стороне и даже не взять в лизинг. Ее можно только создать.
Но как? Именно поэтому, мы, имея достаточно богатый опыт по построению систем управления охраной труда и промышленной безопасностью, попытаемся ниже систематически изложить основные принципы и моменты создания и поддержания «культуры безопасности», требуемые для эффективного достижения и более широкой «культуры производства». Общие принципы культуры безопасности Основные черты высокой «культуры безопасности», имеющей существенное значение для системы управления охраной труда и предотвращения профессиональных рисков, состоит в «автоматическом», «привычном», «незаметном» для исполнителя выполнении всех мер и требований безопасности в процессе любой производственной и трудовой деятельности, при принятии решений выработке мероприятий и их выполнении. Это и естественная способность «подать руку», «открыть дверь», «пропустить вперед» и т. И в этом отношении «культура безопасности», «культура производства» ничем не выделяются из «культуры» вообще. Но это не означает, что у них нет специфики, что они аморфны и неизменно и чрезмерно общи. Они тесно связаны с производственной деятельностью, ее характером и спецификой, со спецификой организации управления выполнением работ. Они — элементы реальной деятельности и ее специфичности на каждом конкретной предприятии.
И они конкретны для каждого предприятия. Заметим, что культура безопасности и культура производства легко вписываются в концепции систем качества и безопасности. При этом культура, как технология успеха, должна пронизывать каждое действие, каждое событие, каждое мероприятие, присутствовать везде и всюду. Поэтому «зону бескультурья» нужно окружать красными флажками со всех сторон. В оболочке «безопасности» воздушного шара «производства» в его полете к успеху не должно быть дыр, даже залатанных. Мы можем иметь великолепные технологии и оборудование, но плохую организацию труда — и в итоге ничего хорошего. Мы можем иметь великолепные технологические регламенты, но плохой контроль за их соблюдением… И вновь ничего хорошего. Мы можем иметь прекрасные документы системы управления охраной труда, но не выполнять их … И вновь ничего хорошего.
Причем, культура производства и культура безопасности на конкретном предприятии вытекают из общей культуры деятельности в стране, принятых не только умом, но сердцем норм и правил. Такая культура воспитываются у людей с детства. Однако и на предприятии можно подправить те внутренние нормы, которыми руководствуется человек в повседневной жизни, хотя бы в целях и рамках успешной производственной деятельности. Системный подход к культуре безопасности и культуре производства был выработан давно и заключается в подборе персонала, помощи в адаптации применительно к конкретному рабочему месту и конкретному предприятию, развитию компетентности через различные формы обучения, включая проверку компетентности через механизмы аттестации персонала, и, наконец, самое главное, развитие внутренней мотивации персонала на безопасный, производительный и качественный труд через позитивное преимущественно и негативное по мере неизбежности стимулирование персонала. Наиболее часто термин «культура безопасности» употребляется именно в той сфере, где он и возник - в атомной энергетике, однако это не означает, что культура безопасности не нужна на предприятиях других отраслей.
Ответ нашли на предприятиях Металлоинвеста. Это один из крупнейших горно-металлургических холдингов России, мировой лидер в производстве товарного горячебрикетированного железа, ведущий производитель и поставщик железорудной и метализованной продукции. Теме охраны труда на предприятиях Металлоинвеста уделяется большое внимание: постоянно совершенствуется система управления промышленной безопасностью, идет работа по повышению профессионального уровня работников в этой сфере. С осени 2019 года Металлоинвест ввел новую практику - работники предприятий получают дополнительную ежеквартальную премию за соблюдение требований охраны труда и промышленной безопасности. Очередную премию сотрудники получили в январе - общая сумма выплат по итогам четвертого квартала 2019 года составила около 253 миллионов рублей.
Путь к достижению этой цели лежит через укрепление культуры производственной безопасности, соблюдение лучших мировых стандартов в сфере охраны труда, высочайшую внутреннюю дисциплину каждого сотрудника, - подчеркнул генеральный директор УК «Металлоинвест» Андрей Варичев. Это масштабный ежегодный форум на площадке Главного Медиацентра в Сочи. Неделя проводится по инициативе Минтруда России, оргкомитет возглавляет вице-премьер Татьяна Голикова.
Моя команда максимально вовлекла службу поддержки социальной сети в решение проблемы. Но… в праздники все происходит дольше. Поскольку был уже поздний вечер, нас перевели на сотрудников группы, работающей в Азиатско-Тихоокеанском регионе. Создавалось впечатление, что время физически преодолевало океан, разделяющий нас и службу поддержки. Минуты ползли со скоростью улитки.
Казалось, ожидание длилось целую вечность. Взломали не наши сервера, и у меня не было возможности подключить команду специалистов из McAfee к решению сторонней проблемы. Мы могли лишь каждые несколько минут связываться со службой поддержки, чтобы снова получать ответ: «Мы работаем над этим». Примерно через полчаса они сообщили, что заблокировали всех администраторов нашей корпоративной страницы, и доступ к ней остался только у них. Это были хорошие новости: по крайней мере, большего вреда нанесено не будет. А что насчет плохих новостей? Они не могли просто откатить страницу до версии 30-минутной давности. Согласно протоколу, страницу заблокировали, чтобы никто больше не мог изменять ее, а затем должны были последовать процедуры проверки и анализа.
В ходе первой они должны были удостовериться, что мы действительно те, за кого себя выдаем, а не хакер, только притворяющийся McAfee какая ирония! Анализ же призван был определить степень взлома — и только затем можно было предпринимать дальнейшие действия. Но как быть с непристойным аватаром? Он все еще висел на нашей корпоративной странице. Хуже того: платформа работала таким образом, что в личных профилях всех сотрудников McAfee в социальной сети вместо логотипа компании также отображалась эта пошлая картинка. И в моем тоже. Когда мы снова связались со службой поддержки, нам сообщили, что «процедуры» еще не закончены. Если следовать их логике, выходило, что единственный шанс откатить страницу — реактивировать, то есть разблокировать аккаунт, но они не сделают этого до тех пор, пока не закончат проверку безопасности.
Как это вообще возможно? С нашей страницей ничего нельзя было сделать до окончания проверки. Мы были в полной их власти. Все, что могли предпринять наши сотрудники, — удалить любое упоминание о McAfee из собственных профилей. Те, кто был в курсе происходящего, так и сделали. Но этого было недостаточно. Я продолжила портить другим пасхальное воскресенье — сообщила о происшествии команде руководителей. Мы позаботились о безопасности серверов компании, но это не означало, что McAfee не будет атакован в других социальных каналах.
И, конечно, мы не знали, станут ли следующей мишенью злоумышленников наши руководители — или их профили в соцсетях. Я разослала руководителям письма и сообщения с просьбой немедленно включить в личных профилях всех социальных сетей многофакторную аутентификацию подробнее о ней — чуть позже. Последовав собственному совету, я начала судорожно укреплять безопасность в личных профилях — пока одна очень популярная социальная сеть не завела меня в тупик. Не знаю, что это было: то ли мое тело полностью перешло в режим мобилизации «бей или беги» когда организм перенаправляет кровоток к основным группам мышц, чтобы скрыться от угрозы или подготовиться к бою — иными словами, уводит подальше от мозга , то ли соцсети стоило сделать настройки безопасности более очевидными. Скорее всего, и то, и другое. Как бы там ни было, я запаниковала и прибегла к отчаянной мере: полностью удалила оттуда личный профиль — и всю его историю. Час ожидания превратился в два, затем в три, а потом и в четыре. Я регулярно звонила генеральному директору с необходимыми, но раздражающими новостями об «униженном и оскорбленном» профиле нашей компании.
Диалоги сводились к следующему: — Крис, мы все еще работаем с ними. Они не завершили проверку безопасности. Надеемся, все закончится в течение получаса. Как в том анекдоте про программиста: «намылить, смыть, повторить» — снова и снова, каждые полчаса. Во время очередного звонка руководитель вытащил козырь из рукава. Я знаю кое-кого из владельцев этой соцсети. Звоню ему. Мы пока продолжим подгонять службу поддержки.
Крис связался со своим знакомым и рассказал о нашем случае. Через 30 минут после звонка страницу восстановили в исходном виде. Доподлинно неизвестно, повлиял ли звонок Криса или они просто закончили проверку, но я знала, что теперь ситуация под контролем. Утром понедельника мы выпустили статью в интранете, чтобы все сотрудники узнали о случившемся в выходные. Помните, я говорила про одну из важных ценностей McAfee — всеобъемлющую открытость и прозрачность? Мы были обязаны объяснить людям, что случилось, особенно учитывая, что публикация отвратительной картинки вместо лого нашей компании затронула их личные страницы. Быть открытым и честным в неловких ситуациях очень сложно, но совершенно необходимо, чтобы жить в соответствии с ценностями. Чтобы вы почувствовали, как покупка этой книги начала оправдывать себя с первой же главы, я расскажу вам, как произошел взлом и что мы делали после.
И самое главное — я опишу действия, которые вы можете предпринять утром следующего рабочего дня, чтобы с вами этого не случилось. Наученные горьким опытом Снова получив контроль над аккаунтом, мы попросили службу поддержки социальной сети назвать имя администратора, ответственного за изменения. Оказалось, это была сотрудница одного из наших агентств по размещению в СМИ назовем ее Джули , которая больше не работала в компании. Ее учетные данные были украдены подростком, связанным с крупным киберпреступным синдикатом. Джули допустила ошибку, которую совершали многие до нее: проигнорировав правила цифровой гигиены, установила слишком простой пароль. Она использовала один и тот же код для доступа к нескольким учетным записям, включая профиль в этой социальной сети. И поскольку она была авторизованным администратором корпоративной страницы, ее личные учетные данные открывали доступ не только к ее профилю, но и к нашему. И когда злоумышленники взломали один из ее аккаунтов и продали данные в даркнет, хакеры просто опробовали этот пароль и в других социальных сетях.
После этого они нанесли удар по корпоративной странице McAfee через административный доступ Джули. Остальное было детской забавой. Задним умом мы все крепки, и этот случай — не исключение. Итак, уязвимость номер один: Джули использовала один пароль для своего личного и нашего корпоративного аккаунта на платформе соцсети будучи одним из администраторов нашей страницы — тот же, что и для других своих учетных записей. Если бы она вводила уникальные пароли, тогда данные, купленные злоумышленниками в даркнете, были бы бесполезны. Что хуже? Узнав о взломе аккаунта, Джули быстро сменила пароль. Но ей не удалось изменить его в других учетных записях, в том числе в важной для этой истории.
Это ее вина. Уязвимость номер два: мы должны были требовать двухфакторной аутентификации в социальных сетях от всех администраторов. Это означает, что для входа в систему им понадобилось бы ввести не только правильный пароль, но и одноразовый код, отправленный, например, на телефон. Если не ввести код в течение нескольких секунд или минут после попытки входа, вы не попадете в систему. Существует несколько версий этого типа аутентификации, и я, конечно, все упрощаю — но в целом все понятно. Это наша вина. Уязвимость номер три: мы проводили проверку аккаунта недостаточно часто и не поняли вовремя, кому больше не нужен доступ. Джули работала на нас, но мы должны были исключить ее из списка администраторов после окончания проекта.
Нас могли взломать и пока она активно сотрудничала с нами, но отсутствие «гигиены» только усугубило ситуацию. Это точно на нашей совести.
Чтобы профилактика была эффективной, в организации должна существовать подходящая идейная основа, инфраструктура и методология. Идейной основой проактивного подхода к охране труда в Росатоме является международная концепция нулевого травматизма Vision Zero, к которой Госкорпорация присоединилась два года назад.
В Росатоме уже ведется большая и эффективная работа по обеспечению безопасности. Для этого создана мощная инфраструктура, включающая службы охраны труда и промышленной безопасности предприятий, институт уполномоченных по охране труда и менеджеров по культуре безопасности, Техническую академию и Генеральную инспекцию и др. В действующую инфраструктуру интегрируются и новые рычаги рычаги управления и развития проактивного подхода, в частности, Отраслевой координационный совет по развитию культуры безопасного поведения КБП. Кроме того, стартовал отраслевой Проект по развитию КБП, сейчас в нем участвуют 10 предприятий Росатома.
Культуру безопасного поведения невозможно развивать без доверия работников к руководству. Доверие в работе — это уверенность в порядочности человека или организации, которым работник сообщает какую-либо информацию, надежда, что это ему не навредит и приведет к положительным изменениям. Опыт развития доверия в Росатоме основан на открытом общении, которое строится по следующему принципу.