Одна из наиболее известных техногенных катастроф в мировой истории произошла в 1979 г. из-за частичного расплавления активной зоны ядерного реактора на атомной электростанции, расположенной на острове Тримайл в штате Пенсильвания. Эта трагедия повлекла за собой глубокий кризис в американской атомной энергетике, из которого отрасль так и не сумела выйти. Однако первоначальные события едва ли походили на драматические. Все началось с закупорки своего рода гигантского водяного фильтра. В результате вода просачивалась в систему воздушного охлаждения, что привело к автоматическому выключению двух клапанов и прекращению поступления холодной воды в парогенератор. Как и на всех ядерных реакторах, на «Тримайл-Айленд» была установлена резервная система охлаждения, предназначенная как раз для подобных случаев. Но в тот день по причинам, которые никто так и не смог объяснить, клапаны резервной системы оказались закрыты, а лампочку на пульте оператора, сигнализирующую о закрытых клапанах, закрывала висящая на рычаге бирка с указанием необходимого ремонта. На этот случай была предусмотрена еще одна резервная система— специальный предохранительный клапан. Но к несчастью, в тот день он тоже не работал. Его заело в открытом положении, хотя он должен был быть закрыт. Ситуация усугублялась еще и тем, что не работал прибор оповещения операторов о неработающем предохранительном клапане. К тому моменту, когда инженеры АЭС поняли, что происходит, реактор едва не расплавился.
На «Тримайл-Айленд» не произошло никаких крупных накладок. К аварии привели пять случайных и не связанных друг с другом событий, каждое из которых в отдельности вызвало бы лишь краткосрочное отклонение в повседневной работе атомной станции. Причина произошедшего кроется не в оборудовании и не в ошибочности его конструкции. Неисправности оборудования оказались незначительными. Все дело в том, что кто-то закрыл резервные клапаны, не предупредив человека, ответственного за систему охлаждения; кто-то завесил биркой лампочку, не спросив оператора, насколько она важна; тот, кто следил за работой предохранительного клапана, вовремя не позаботился о его ремонте. Причиной аварии на АЭС «Тримайл-Айленд» стали не изначальные ошибки в проектировании ядерных реакторов, а тот факт, что сложные технологические операции требовали эффективного быстрого и беспрепятственного взаимодействия операторов.
Авиакатастрофы подчиняются тем же правилам. Поднимаясь на борт самолета, мы тревожимся об аварийных ситуациях вроде возгорания двигателя или заклинивания руля при набирании высоты, Но подобные происшествия крайне редки. Обычный современный коммерческий авиалайнер по надежности почти не уступает тостеру. В большинстве случаев авиакатастрофы происходят в результате наложения друга на друга незначительных неполадок и случайных обстоятельств.
Часто в катастрофах бывает повинна плохая погода — необязательно ужасная, но достаточно плохая для того, чтобы пилот нервничал чуть больше обычного. В подавляющем количестве случаев самолет вылетает с опозданием, поэтому пилоты торопятся. В 52 % случаев пилот бодрствует более 12 часов, поэтому из-за усталости медленнее соображает. В 44 % случаев два пилота летят вместе впервые и поэтому не успевают сработаться друг с другом. Затем следует череда ошибок. Типичная катастрофа характеризуется последовательностью просчетов, связанных с человеческим фактором. Кто-то из пилотов допустил оплошность, которая сама по себе не является роковой. На это накладывается еще одна оплошность второго пилота, которая даже вкупе с первой не ведет к катастрофе. Но потом они допускают еще одну ошибку, потом еще одну, и еще, и еще, и еще. И в результате череды ошибок происходит катастрофа.
Более того, эти ошибки редко совершаются по незнанию или непрофессионализму. Дело не в том, что пилот не справляется с каким-либо важным техническим маневром. Причина, как и в случае с «Тримайл-Айленд», в неэффективности командной работы и обмена информацией. У одного пилота были важные сведения, но почему-то он не поделился ими с другим. Один пилот допустил ошибку, а другой ее не заметил. Проблемная ситуация требует решения, состоящего из сложной последовательности шагов, но пилоты, которым почему-либо не удается скоординировать свои действия, пропускают один из них.
