Sette giorni in barca a vela, sette lezioni per chi manda avanti una fabbrica

Ci sono vacanze che riposano le gambe e vacanze che, senza pensarci, rimettono in moto la testa. La mia prima settimana in barca a vela, con un gruppo di amici ed ignaro di cosa mi aspettasse, è stata decisamente del secondo tipo. Per chi naviga da anni certe cose sono naturali come respirare; per me, che salivo a bordo da assoluto principiante, ogni gesto era una piccola scoperta.

E più i giorni passavano, più mi rendevo conto di una cosa: una barca a vela non è soltanto una barca, è uno stabilimento produttivo in miniatura. Ha un obiettivo chiaro (arrivare in un certo posto entro sera, possibilmente prima si faccia buio), ha vincoli che non ha scelto (il vento, la corrente, il traffico, gli orari), ha una squadra con competenze molto diverse tra loro, ha procedure scritte, ha strumenti digitali, ha spazi stretti e attrezzature ovunque. E ha, soprattutto, una quantità di variabilità che nessuna procedura riuscirà mai a contenere del tutto.

In altre parole: un reparto che galleggia.

Ecco allora sette cose che ho imparato, issando vele e cercando di non cadere, che lunedì mattina tornano utilissime a chi si occupa di sicurezza e di produzione.

1. Il linguaggio condiviso: la sindrome del ragionier Fantozzi

Non avendo alcuna esperienza, più volte mi sono sentito più volte come il ragionier Ugo Fantozzi davanti all'ordine secco: "Fantozzi, cazzi quella gomena!". La frase, per lo skipper, era limpida come l'acqua delle calette in cui gettavamo l’ancora. Per me era un enigma in una lingua straniera, con l'aggravante che dovevo risolverlo in tre secondi e con le mani già occupate.

Adesso trasferiamo la scena in reparto. Quante volte diciamo "metti in sicurezza la macchina", "fai una valutazione al volo", "segnala il near miss" e diamo per scontato che dall'altra parte arrivi esattamente il significato che avevamo in testa? Il linguaggio tecnico della sicurezza è pieno di gomene: parole che per noi sono ovvie e per chi ascolta sono rumore. E il rumore, sul ponte come in reparto, non produce manovre corrette: produce esitazione, oppure produce gesti fatti "a caso" per non fare brutta figura. Gesti razionali, se visti da chi li esegue, ma sempre diversi rispetto a quanto viene richiesto.

La contromisura si chiama verifica di ritorno: dopo aver dato un'istruzione, chiedere alla persona di raccontare con parole sue cosa farà. In barca lo skipper chiama la manovra “Pronti alla virata?” ed aspetta che l’equipaggio risponda “Pronti!” per poi sincronizzare le operazioni al comando “Viro”. In aeronautica e in sala operatoria la verifica di ritorno è chiamata read-back; in officina lo possiamo chiamare semplicemente "ripetimi come lo fai". Il read-back ha un solo svantaggio, costa tempo, e quel tempo non sempre è disponibile. Ecco perché ci troviamo sempre a gestire quel compromesso per capire se investire quei trenta secondi che potrebbero salvare trenta minuti di rilavorazione — o molto peggio.

2. Ordine e pulizia: non è estetica, è tempo di ciclo

Durante le manovre di navigazione e soprattutto durante gli ormeggi, il ponte si riempie di attrezzatura. Cime che scorrono, parabordi che rimbalzano, manovelle, winch. In quei momenti la velocità non è un vezzo: è una necessità, perché il vento non aspetta che tu abbia finito di sistemare le cose per bene. E la velocità, inevitabilmente, litiga con l'ordine. O, se vogliamo usare il nostro linguaggio, dobbiamo scegliere se prediligere accuratezza (manovra impeccabile, da manuale) o efficienza (manovra veloce).

La soluzione che ho visto applicare a bordo non è "state più attenti". È molto più intelligente: ci si prepara prima. Si sgombra il ponte da tutto ciò che non serve, si dispongono le cime dove serviranno, si assegnano i ruoli ad alta voce. E appena la manovra è finita, si rimette tutto a posto immediatamente, prima di sedersi.

Chi conosce il mondo della produzione ha già riconosciuto il concetto: è il setup della macchina, è lo SMED, sono le 5S. Non sono strumenti di sicurezza travestiti da lean, né viceversa: sono la stessa identica cosa guardata da due finestre diverse. Un pavimento sgombro fa cadere meno persone e fa passare più velocemente il transpallet. Un utensile al suo posto evita un inciampo e evita tre minuti di ricerca per turno.

Quando qualcuno mi chiede dove sta il punto di contatto tra sicurezza e produttività, io rispondo: guarda per terra. Sta lì, sotto i piedi di tutti, e nessuno lo raccoglie perché sembra troppo banale per meritare un progetto. (Il D.Lgs. 81/2008 dedica all'ordine, alla pulizia e alle vie di circolazione dei luoghi di lavoro un'intera sezione dell'Allegato IV: evidentemente non lo trovava così banale.)

3. Il principio ETTO: veloci o precisi, non entrambi

C'è una cosa che, da profano, non avevo minimamente considerato: a vela non puoi puntare una rotta, inserire l'autopilota e andarti a fare un caffè. Non comandi tu la direzione: comanda il vento, e tu ci tratti insieme.

Quando si naviga di bolina — cioè controvento, verso il punto da cui il vento arriva — la barca non può andare dritta, deve procedere a zig-zag, virando continuamente, e ogni virata è un divertimento per l’equipaggio e rallentamento nell’avanzamento. Verrebbe quindi spontaneo decidere di fare meno virate possibili. Peccato che allungare questi percorsi significhi allargare il percorso, cioè macinare più miglia per avvicinarsi di meno alla meta. E allora ne facciamo tantissime? Nemmeno: ci si stanca, si perde velocità a ogni manovra e si avanza a singhiozzo.

La stessa tensione si ripresenta sulle vele. Cazzarle — cioè tenderle bene — fa guadagnare velocità, ma aumenta anche lo sbandamento, allontana la barca dalla rotta ideale e mette sotto sforzo l'equipaggio e l'attrezzatura. Allentarle rende tutto più comodo e più stabile, e più lento. Non esiste una risposta corretta scritta da qualche parte: esiste solo un compromesso, che va rinegoziato ad ogni soffio di vento che, non curandosi dei nostri compromessi, nel frattempo, è già cambiato.

In vacanza tutto questo è un gioco piacevole: se arrivi in rada un'ora dopo, ceni un'ora dopo, fine del dramma. In azienda, lo stesso identico dilemma si presenta ogni giorno con la faccia molto meno simpatica: dare priorità all'efficienza (essere veloci) o all'accuratezza (essere precisi)?

Ovunque, anche in barca, vige il principio ETTO, Efficiency-Thoroughness Trade-Off. La sua osservazione è tanto semplice quanto scomoda: nel lavoro reale, tempo e risorse sono sempre finiti, quindi chiunque — l'operatore, il capoturno, il manutentore, il direttore — è costretto a negoziare continuamente un po' di accuratezza per un po' di velocità, o viceversa. Non è una debolezza umana: è la condizione stessa in cui si lavora. E, cosa ancora più interessante, è lo stesso identico meccanismo che fa andare bene le cose il 99% delle volte e che ogni tanto le fa andare male. Non ci sono due comportamenti diversi, uno virtuoso e uno colpevole: c'è un solo comportamento adattivo che, in certe condizioni, non trova più margine.

Il problema non è la gestione del compromesso, il problema è non riconoscerlo nella vita di tutti i giorni, perché ogni compromesso ci fornisce informazioni estremamente importanti su come erodiamo i margini di sicurezza.

Il punto è che nelle nostre aziende questo scambio non viene quasi mai discusso alla luce del sole. Nessuna procedura dice "in condizioni di ritardo sulla commessa, riducete l'accuratezza su questo controllo e non su quest'altro". E allora la decisione scivola verso il basso: la prende l'operatore, da solo, in tre secondi, davanti alla macchina, con il capo che passa e il cliente che aspetta. La prende bene quasi sempre — ed è per questo che la fabbrica funziona. Ma la prende senza rete, e senza che nessuno, ai piani alti, sappia che quella decisione è stata presa.

Aggiungiamoci un dettaglio che Jens Rasmussen aveva già descritto nel 1997: la pressione organizzativa spinge sempre nella stessa direzione, verso l'efficienza, mai verso l'accuratezza. Nessuno viene richiamato perché ha finito troppo in fretta. Il risultato è una lenta deriva verso il bordo, un millimetro alla volta, con tutti gli indicatori che restano verdi fino all'ultimo millimetro.

Chi fa Sicurezza Produttiva non chiede all'organizzazione di scegliere una volta per tutte tra veloce e preciso — sarebbe una domanda ingenua, e la risposta sarebbe comunque falsa. Chiede una cosa diversa e molto più concreta: rendere visibile lo scambio. Dove, nel nostro processo, le persone stanno barattando accuratezza per velocità? Quali baratti sono accettabili e quali no? E soprattutto: chi lo sa, oltre a chi lo fa? Perché un compromesso dichiarato si può governare, mentre un compromesso silenzioso si può solo scoprire dopo, quando qualcuno ci chiede conto di come mai la barca è finita sugli scogli.

4. I pericoli si nascondono nei dettagli — e non tutti si possono eliminare

Una barca da crociera è progettata bene. Non ci sono trappole mortali in agguato, non ci sono rischi gravi disseminati in coperta. Eppure piccole variazioni operative producono danni, più o meno seri, con una regolarità sorprendente.

Una perdita di equilibrio mentre la barca sbanda si trasforma in una caduta e in qualche livido sugli stinchi. Gli occhielli su cui scorrono le cime — pezzi di metallo bassi, fissi, indispensabili — sono un pericolo permanente per le dita dei piedi. E poi c'è la manovella del winch, che se viene appoggiata nel posto giusto ma nel modo sbagliato diventa un ostacolo perfetto proprio mentre scendi sottocoperta con le mani impegnate.

Quando non possiamo eliminare il pericolo cosa ci resta? Restano due cose, e nessuna delle due è un cartello.

La prima è progettare il contesto: decidere insieme agli operatori come si posiziona la manovella, cioè dove si appoggia lo stampo, dove si posa la chiave dinamometrica, dove si scarica il bancale. Non è micro-management: è togliere di mezzo le occasioni di errore prima che si presentino, quella che in gergo tecnico si chiama ergonomia.

La seconda è allenare la capacità di accorgersene. Perché il pericolo che non puoi eliminare devi imparare a leggerlo, e questa è una competenza che si costruisce sul campo, guardando il lavoro reale, non compilando un modulo.

5. Una persona che decide (ma non su tutto, e non sempre)

Anche in barca vale la catena di comando. Il capitano decide, nel bene e nel male, e per quanto si sia tra amici la regola va rispettata — soprattutto quando la decisione deve arrivare in pochi secondi e non c'è il tempo materiale per aprire un dibattito. Un po’ come quando si deve gestire un'emergenza in azienda.

Ma attenzione al tranello, perché è enorme.

Il capitano che decide tutto affonda per esaurimento, non per naufragio. In sette giorni di navigazione ho visto benissimo la differenza tra i due momenti: quando la barca entra in porto con vento al traverso, comanda uno e gli altri eseguono; quando la barca naviga tranquilla in mare aperto, tutti guardano, tutti commentano, tutti segnalano — e lo skipper ascolta.

Nelle aziende questa distinzione salta quasi sempre, e salta nella direzione sbagliata: si gestisce la normalità come se fosse un'emergenza (decide il capo, gli altri tacciono) e poi ci si accorge, il giorno dell'emergenza vera, che nessuno ha più l'abitudine di parlare. Il preposto, che la legge ha caricato di responsabilità sempre più esplicite non può essere l'unico paio di occhi a bordo.

Chiarezza di comando quando serve la velocità. Ascolto diffuso quando c'è tempo. Confondere i due registri è uno dei modi più eleganti per fare danni.

6. Le regole, più l'adattamento al contesto

Il codice della navigazione e le regole internazionali per prevenire gli abbordi in mare sono documenti ufficiali ma, come per il codice della strada, non possono prevedere tutto: non possono prevedere ogni precedenza quando ci si avvicina ad ogni imbarcazione a vela o a motore, ogni condizione di visibilità, ogni raffica, ogni corrente, ogni fondale.

Ed ecco la parte che ogni RSPP dovrebbe far incorniciare. Quelle stesse regole, al loro interno, prescrivono l'adattamento. La Regola 6 impone di mantenere sempre una velocità di sicurezza, cioè una velocità che permetta di prendere provvedimenti efficaci e di arrestarsi entro una distanza adeguata alle circostanze del momento, senza indicare un valore specifico. E la Regola 2 arriva a dire, nero su bianco, che nell'interpretare e applicare le regole si deve tenere conto di tutte le circostanze particolari, comprese quelle che possono rendere necessaria una deroga alle regole stesse per evitare un pericolo immediato.

Non è anarchia: è il contrario. È un sistema normativo abbastanza maturo da riconoscere che nessun testo scritto in anticipo può contenere tutta la realtà, e che quindi il rispetto vero non consiste nel recitare la procedura, ma nel raggiungere lo scopo che la procedura protegge.

Adattare al contesto significa guardare fuori dal parabrezza invece che dentro il manuale. Significa osservare, capire cosa sta accadendo (anche con gli strumenti, anche con le previsioni meteo), decidere rotte, distanze e manovre, e poi — questa è la parte che quasi tutti saltano — monitorare continuamente l'esito della decisione presa, pronti a cambiarla.

Chi ha già sentito parlare di malicious compliance sa cosa significa: quando un'organizzazione soffoca ogni margine di adattamento, i lavoratori smettono di aggiustare le cose e cominciano ad applicare le regole alla lettera, con effetti che vanno dal ridicolo al pericoloso. La distinzione da fare in azienda è netta e va fatta esplicitamente: quali sono le poche regole inderogabili (quelle che, se le tocchi, qualcuno si fa male subito) e quali sono le molte regole adattabili, che devono poter respirare in funzione delle condizioni? Se questa distinzione non la fa il management, la faranno gli operatori per conto proprio, in silenzio e senza dircelo.

7. Fidarsi degli strumenti non basta

Le imbarcazioni moderne hanno carte nautiche digitali che gestiscono la rotta con una precisione che dieci anni fa era fantascienza. Basta guardare lo schermo e sai dove sei. O meglio: sai dove il sistema pensa che tu sia.

Perché ogni tanto succede una cosa istruttiva: la realtà — quella letta con gli occhi, o dagli strumenti di bordo — non coincide con quello che dice la carta. Un fondale diverso, una boa spostata, un pontile nuovo, un dato non aggiornato. In quel momento lo skipper si trova davanti a un bivio piccolissimo e decisivo: credere allo schermo o credere al mare.

È esattamente il bivio davanti al quale mettiamo, ogni mese, i nostri comitati sicurezza. Abbiamo cruscotti pieni di indicatori verdi, audit superati, checklist completate, corsi erogati, DPI consegnati. Tutto rassicurante, tutto ordinato, tutto misurabile. Ma un cruscotto verde non è una diagnosi: è una rappresentazione. E le rappresentazioni, come le carte nautiche, invecchiano.

L'assenza di dati negativi non è assenza di rischio, spesso è solo la prova che il nostro sistema di rilevazione non vede ciò che non rientra nella sua logica. Gli strumenti sono un aiuto formidabile ma non possono sostituire la capacità di chi comanda di alzare gli occhi, guardare l'orizzonte e domandarsi: quello che vedo torna con quello che mi stanno raccontando?

La barca più sicura è quella che resta ormeggiata (ed è anche la più inutile)

C'è un'ultima cosa che il mare mi ha insegnato: se il nostro unico obiettivo fosse la sicurezza, la soluzione sarebbe banale, non si molla l'ormeggio. Zero manovre, zero cadute, zero dita schiacciate, zero abbordi. Un anno intero senza infortuni, e un curriculum immacolato da esibire in ogni riunione. Peccato che una barca che non parte non serve a niente e a nessuno: non porta le persone dove devono andare, non giustifica il proprio costo, non produce nulla se non l'illusione di essere prudenti.

Nessuno, in barca, si sognerebbe mai di definire "successo" il fatto di essere rimasti in porto. In azienda, invece, lo facciamo di continuo, e lo facciamo con la faccia seria.

Ecco perché parliamo di Sicurezza Produttiva. Perché il risultato che conta non è "non è successo niente": è la barca che arriva a destinazione, con l'equipaggio intero, nei tempi previsti e senza aver bruciato le riserve di nessuno. Tradotto in linguaggio di fabbrica: pezzi buoni che escono dall'impianto, rischi gestiti davvero, e molto meno attrito tra chi tiene il timone della produzione e chi guarda la rotta della sicurezza.

Non si sistema la sicurezza senza sistemare la produzione, e non si sistema la produzione senza sistemare la sicurezza. Sono lo stesso problema di prestazione operativa, guardato da due punti diversi del ponte.

Dieci cose da portarsi a casa (e da provare lunedì mattina)

1. Verifica di essere capito, non di aver parlato. Dopo ogni istruzione operativa importante, chiedi alla persona di riformularla con parole sue. Se non ci riesce, il problema non è suo.
2. Traduci il tuo vocabolario. Fai l'elenco delle dieci parole tecniche che usi ogni giorno e verifica quante di queste un neoassunto saprebbe spiegare. Le "gomene" aziendali sono più di quante immagini.
3. Prepara la manovra prima della manovra. Sgombra l'area, disponi le attrezzature dove serviranno, assegna i ruoli ad alta voce. Il tempo speso prima si recupera moltiplicato durante.
4. Rimetti a posto subito, non "dopo". Il "dopo" in reparto ha la stessa affidabilità del "domani" nelle diete: si sposta all'infinito.
5. Cerca i pericoli che non puoi eliminare e progetta il contesto attorno a essi, insieme a chi ci lavora: dove si appoggia, dove si transita, dove si posa l'utensile. Un cartello non sposta un ostacolo; una decisione condivisa sì.
6. Distingui i due registri. Comando chiaro e rapido nelle emergenze; ascolto diffuso e curiosità nella normalità. Allena il secondo, altrimenti in prossimità dell'emergenza nessuno saprà più parlare.
7. Separa le regole inderogabili da quelle adattabili, mettilo per iscritto e comunicalo. Poche regole rigidissime funzionano molto meglio di cento regole tutte ugualmente sacre (e tutte ugualmente aggirate).
8. Dichiara chi può cambiare una regola e come. Se nessuno lo sa, le regole non verranno adattate: verranno subite, oppure ignorate di nascosto. Entrambe le opzioni sono peggio.
9. Interroga il silenzio dei tuoi dati. Prima di festeggiare gli indicatori verdi, chiedi: cosa non stiamo misurando? Chi ha risolto un problema senza segnalarlo? Quante volte siamo arrivati in porto grazie a un adattamento che non risulta da nessuna parte?
10. Cambia la domanda di partenza. Non "quanti infortuni abbiamo avuto", ma "come facciamo, ogni giorno, a farla andare bene — e a quale costo per le persone?". È da lì che comincia la sicurezza produttiva.

Se anche la tua azienda si muove come una barca a vela e ti fa provare quella sensazione fastidiosa di avere qualcosa che sfugge, che non ti torna, sappi che è lo stesso disagio che si trova chi deve decidere se lavorare bene o velocemente. Ed è proprio questo il punto di partenza per guardare ad una Sicurezza Produttiva. Si parte dal lavoro reale, non dalle carte. Se vuoi capire meglio come funziona clicca sul questo link per prontate mezz'ora di introduzione.