高可靠性組織的“安全-創(chuàng)新”范式

陳倩 李根祎 王蘭

高 可靠性組織是指對(duì)生產(chǎn)運(yùn)行要求零失敗、對(duì)組織應(yīng)急性和執(zhí)行力要求極高的組織，通常指核電或航天航空等特殊企業(yè)。高可靠性組織具有極高的安全導(dǎo)向性。一方面，高可靠性組織事故后果的嚴(yán)重性極高，因而保證安全、穩(wěn)定的生產(chǎn)運(yùn)行是最為重要的前提；另一方面，高可靠性組織通常規(guī)模龐大，為生活質(zhì)量、經(jīng)濟(jì)水平、國(guó)家實(shí)力提升奠定重要基礎(chǔ)，是國(guó)家的重要產(chǎn)業(yè)企業(yè)，不容出現(xiàn)大型事故；此外，高可靠性組織承接產(chǎn)品的技術(shù)復(fù)雜性極高，在一定程度上代表國(guó)家的科技實(shí)力，肩負(fù)國(guó)家的政治安全。

與此同時(shí)，隨著外部環(huán)境的不確定性與復(fù)雜性不斷提升，快速的技術(shù)變革帶來了機(jī)遇與挑戰(zhàn)，我國(guó)以核電、航空航天等為代表的高可靠性組織的創(chuàng)新需求愈發(fā)增強(qiáng)。然而，創(chuàng)新是存在失敗風(fēng)險(xiǎn)的。高可靠性組織的技術(shù)創(chuàng)新驗(yàn)證成本較高，工程化運(yùn)用對(duì)安全風(fēng)險(xiǎn)極其敏感。澳大利亞昆士蘭大學(xué)商學(xué)院提姆·凱斯泰爾（Tim Kastelle）教授研究指出，僅5%的高可靠性組織在兼顧運(yùn)行效率時(shí)進(jìn)行創(chuàng)新。這意味著高可靠性組織的創(chuàng)新需求與安全導(dǎo)向存在難以平衡的緊張關(guān)系。因此，高可靠性組織如何實(shí)現(xiàn)安全與創(chuàng)新的統(tǒng)一是亟待解決的問題。

既有研究較少聚焦高可靠性組織的創(chuàng)新范式分析，也缺乏對(duì)高可靠性組織安全與創(chuàng)新協(xié)同機(jī)制的分析。高可靠性組織創(chuàng)新維度的缺失，歸根究底在于既有研究是基于系統(tǒng)觀展開的，并未意識(shí)到高可靠性組織是多類復(fù)雜系統(tǒng)（包括技術(shù)系統(tǒng)、組織系統(tǒng)等）協(xié)同運(yùn)作自組織形成的體系，沒有從體系視角對(duì)其展開分析。系統(tǒng)觀下，對(duì)環(huán)境動(dòng)態(tài)性、不確定性以及各系統(tǒng)協(xié)同涌現(xiàn)性的忽略，導(dǎo)致了無法全面認(rèn)識(shí)創(chuàng)新對(duì)維持高可靠性組織安全與可靠的重要性。

本文梳理了系統(tǒng)觀的特征與不足，致力于在包含動(dòng)態(tài)性與涌現(xiàn)性的體系觀下，提出高可靠性組織的“安全-創(chuàng)新”范式及運(yùn)作機(jī)制，并以中國(guó)核電的科技創(chuàng)新實(shí)踐為案例，闡述實(shí)踐運(yùn)作要點(diǎn)，為高可靠性組織落實(shí)“安全-創(chuàng)新”范式提供實(shí)踐指導(dǎo)。

什么是高可靠性組織

高可靠性組織是加州大學(xué)伯克利分校卡琳·羅伯茨（Karlene H. Roberts）教授的研究團(tuán)隊(duì)提出的。基于對(duì)航空母艦、空中交通管制（以及更廣泛的商業(yè)航空）和核電共性的研究，卡琳·羅伯茨教授將高可靠性組織定義為一種會(huì)對(duì)自身和廣大公眾造成災(zāi)難性傷害，但其長(zhǎng)期持續(xù)運(yùn)行未產(chǎn)生任何安全故障和災(zāi)難性影響的高風(fēng)險(xiǎn)組織。她認(rèn)為安全和可靠對(duì)高可靠性組織至關(guān)重要。隨著研究的深入，學(xué)者對(duì)高可靠性組織的內(nèi)涵進(jìn)行了一定的拓展，并將相關(guān)理論的應(yīng)用從經(jīng)典的核電、航天航空企業(yè)拓展至轉(zhuǎn)基因生物、新化學(xué)品以及計(jì)算機(jī)軟件等企業(yè)。加州大學(xué)伯克利分校托德·拉波特（Todd R. La Porte）教授考慮了高可靠性組織的目標(biāo)、戰(zhàn)略思維、準(zhǔn)備情況、承諾和履行可靠性等，進(jìn)一步將其定義為“……表現(xiàn)出強(qiáng)烈使命感和運(yùn)營(yíng)目標(biāo)的組織”，強(qiáng)調(diào)高可靠性組織不僅在生產(chǎn)和服務(wù)方面具有強(qiáng)大的應(yīng)急和執(zhí)行力，而且極其重視運(yùn)營(yíng)可靠性，對(duì)增強(qiáng)可靠性的技術(shù)、流程和人力資源進(jìn)行持續(xù)投資。

學(xué)者指出，高可靠性組織的典型特征是具有維持可靠性的能力，且該能力突出地滲透于企業(yè)文化中。高可靠性組織的可靠性體現(xiàn)在面對(duì)意外事件，特別是在無組織監(jiān)控的情況下，各組織成員能在正確的時(shí)間使用正確的方式做正確的事情。艾哈邁德·阿爾巴吉（Ahmed A. Alibage）博士總結(jié)了卡琳·羅伯茨和卡爾·韋克（Karl Weick）教授關(guān)于高可靠性組織的研究，在此基礎(chǔ)上歸納出高可靠性組織的幾個(gè)主要特征。

第一個(gè)特征是學(xué)習(xí)型組織。高可靠性組織鼓勵(lì)員工思考、發(fā)言、報(bào)告，積極尋求信息，歡迎和獎(jiǎng)勵(lì)新想法，在強(qiáng)調(diào)承擔(dān)責(zé)任的同時(shí)關(guān)注失敗原因。第二個(gè)特征是主動(dòng)性。在高可靠性組織中，員工對(duì)工作保持警惕和敏感，以發(fā)現(xiàn)潛在錯(cuò)誤的早期信號(hào)。高可靠性組織鼓勵(lì)所有人發(fā)聲并保護(hù)他們不受責(zé)備和指控。第三個(gè)特征是結(jié)構(gòu)靈活性，指高可靠性組織允許將決策轉(zhuǎn)移給擁有專業(yè)知識(shí)的人，無需考慮組織等級(jí)和授權(quán)，以保證前線安全。第四個(gè)特征是冗余性，高可靠性組織將冗余作為實(shí)現(xiàn)彈性、安全性和績(jī)效的整體方法，包括配置技術(shù)冗余、人員冗余等。

系統(tǒng)觀下的高可靠性組織

系統(tǒng)觀下，高可靠性組織被看作是一個(gè)復(fù)雜系統(tǒng)，其安全運(yùn)行與管理的關(guān)鍵在于如何理解安全事故以及選擇何種方式實(shí)現(xiàn)安全目標(biāo)。1979年三哩島核電站安全事故發(fā)生后，學(xué)者開始致力于復(fù)雜系統(tǒng)安全性的研究，并形成兩個(gè)經(jīng)典理論，分別是正常事故理論和高可靠性理論。

正常事故理論

以耶魯大學(xué)查爾斯·佩羅（Charles Perrow）教授為代表的正常事故理論派從消極的角度強(qiáng)調(diào)復(fù)雜系統(tǒng)發(fā)生故障不可避免，且認(rèn)為降低風(fēng)險(xiǎn)的措施是冗余無效的。一方面，某些技術(shù)系統(tǒng)（如核電廠）的交互復(fù)雜性和緊密耦合導(dǎo)致了不可預(yù)測(cè)性，因此，系統(tǒng)安全事故時(shí)有發(fā)生且是不可避免或“正常”的；另一方面，為避免此類事故而采取的行動(dòng)，如建立冗余的后備一線操作人員或者設(shè)備等，可能會(huì)增加復(fù)雜性，從而破壞安全目標(biāo)。

因此，正常事故理論下，解決復(fù)雜系統(tǒng)安全問題的方式是被動(dòng)的。正常事故理論將事故原因歸于復(fù)雜系統(tǒng)的設(shè)計(jì)人員，認(rèn)為只有在系統(tǒng)設(shè)計(jì)過程中將技術(shù)系統(tǒng)某一維度簡(jiǎn)化——從緊密耦合到松散耦合或者從交互復(fù)雜到線性轉(zhuǎn)換，才能減少災(zāi)難性錯(cuò)誤的發(fā)生率。簡(jiǎn)言之，正常事故理論是一種被動(dòng)安全觀，這明顯與高可靠性組織是復(fù)雜系統(tǒng)這一本質(zhì)屬性相違逆，因而無法很好地揭示高可靠性組織的安全運(yùn)作范式。

高可靠性理論

以卡琳·羅伯茨和卡爾·韋克教授為代表的學(xué)者提出的高可靠性理論反駁正常事故理論中“復(fù)雜系統(tǒng)安全事故時(shí)有發(fā)生”的觀點(diǎn)，并積極地強(qiáng)調(diào)核電等復(fù)雜系統(tǒng)表現(xiàn)出高可靠性的事實(shí)。高可靠性理論認(rèn)為即使高可靠性組織存在令人畏懼的潛在安全事故，但組織可以通過適當(dāng)?shù)男袨楹蛻B(tài)度來提高其可靠性，比如建立一線操作人員或者設(shè)備等資源的冗余。簡(jiǎn)而言之，高可靠性理論認(rèn)為高可靠性組織這一經(jīng)典復(fù)雜系統(tǒng)的安全可以被管理，其安全性取決于技術(shù)系統(tǒng)的可靠性，而復(fù)雜技術(shù)系統(tǒng)的可靠性需要復(fù)雜人工系統(tǒng)的穩(wěn)定性與之相匹配。

因此，高可靠性理論是一種主動(dòng)安全觀，高可靠性理論指導(dǎo)下的高可靠性組織會(huì)看到潛在的危險(xiǎn)并采取行動(dòng)消除。作為復(fù)雜系統(tǒng)，高可靠性組織中安全事故的發(fā)生與技術(shù)系統(tǒng)（包括設(shè)備工藝等硬件系統(tǒng)）的可靠性相關(guān)，需要構(gòu)建冗余來避免不可接受的損失或者事故。

系統(tǒng)觀的局限

基于對(duì)正常事故理論和高可靠性理論安全觀的分析，我們發(fā)現(xiàn)，系統(tǒng)觀對(duì)高可靠性組織的系統(tǒng)復(fù)雜性和安全性的理解存在不足。

首先，系統(tǒng)觀局限地聚焦于高可靠性組織內(nèi)部的復(fù)雜組合。

外部環(huán)境的復(fù)雜性與日俱增，高可靠性組織需要建立一個(gè)復(fù)雜系統(tǒng)來感知并響應(yīng)復(fù)雜的環(huán)境。在層級(jí)結(jié)構(gòu)設(shè)置中，每個(gè)層級(jí)都比下一層級(jí)更復(fù)雜，即便是十分簡(jiǎn)化的想法也需要通過復(fù)雜的協(xié)商才能夠推進(jìn)。因此，系統(tǒng)觀下的高可靠性組織難以對(duì)變化產(chǎn)生適時(shí)適當(dāng)?shù)男袆?dòng)，不利于復(fù)雜環(huán)境下高可靠性組織可靠性的維持。

其次，系統(tǒng)觀局限地將高可靠性組織的安全性等同于技術(shù)系統(tǒng)部件的可靠性。

正常事故理論與高可靠性理論均認(rèn)為安全事故是由運(yùn)作系統(tǒng)的部分故障引起的，組織管理是為了提升系統(tǒng)運(yùn)作的可靠性，可靠性的提升也只是為實(shí)現(xiàn)安全運(yùn)作這一單一目標(biāo)。然而，事實(shí)上，高可靠性組織的安全性不僅與技術(shù)系統(tǒng)的可靠性相關(guān)，還受人為、環(huán)境等多重因素影響；安全目標(biāo)不僅包括技術(shù)安全，還包括經(jīng)濟(jì)安全、社會(huì)安全、環(huán)境安全、政治安全等；除了安全目標(biāo)，還有生產(chǎn)、經(jīng)濟(jì)、服務(wù)等多重目標(biāo)。

因此，系統(tǒng)觀下，安全的歸因與安全的指向均存在片面化問題，將可靠性等同于安全性也難以全面反映高可靠性組織的運(yùn)作成效。如果將可靠性與安全性等同，由于高可靠性組織事實(shí)上已具備高可靠特征，那么，其安全性就不再需要被管理，在正常事故理論視角下，由管理增加的復(fù)雜性甚至?xí)?duì)安全性造成破壞，即存在理論性矛盾。此外，研究指出，若將高可靠性組織的安全性與可靠性劃等號(hào)，組織中的人容易自滿、注意力不集中、習(xí)慣性依賴程序文件等，反而會(huì)增加人為錯(cuò)誤的可能性。

最后，系統(tǒng)觀下，高可靠性組織提升安全的手段以復(fù)雜冗余為主，無法應(yīng)對(duì)“突變性事件”。

系統(tǒng)觀下，復(fù)雜冗余是高可靠性組織保障安全的核心手段，如設(shè)立備用計(jì)算機(jī)作為技術(shù)冗余，為執(zhí)行特定安全任務(wù)設(shè)立后備人員作為人員冗余等。這種復(fù)雜冗余的配備是基于現(xiàn)有技術(shù)路徑構(gòu)建的安全管理方式，是在泰勒科學(xué)管理理論指導(dǎo)下提升設(shè)備運(yùn)作可靠性及效率穩(wěn)定性的傳統(tǒng)管理模式，忽視了人與操作系統(tǒng)的動(dòng)態(tài)關(guān)系以及操作系統(tǒng)中員工的多樣性等特點(diǎn)。此外，技術(shù)路徑與技術(shù)范式的變革也會(huì)導(dǎo)致冗余無效。正是由于系統(tǒng)觀下高可靠性組織僅聚焦于技術(shù)系統(tǒng)，未能關(guān)注其他系統(tǒng)及相互間的互動(dòng)和關(guān)系，因此難以有效應(yīng)對(duì)由外部因素引發(fā)的“突變性事件”導(dǎo)致的安全問題。

總而言之，系統(tǒng)觀沒有提及高可靠性組織不確定性環(huán)境下的動(dòng)態(tài)目標(biāo)，沒有強(qiáng)調(diào)應(yīng)對(duì)不確定性環(huán)境的應(yīng)急能力，也缺乏對(duì)現(xiàn)實(shí)社會(huì)與政策環(huán)境的考慮。隨著環(huán)境復(fù)雜性的不斷提升，需要以更宏觀的視角，將除內(nèi)部技術(shù)系統(tǒng)之外的其他系統(tǒng)納入分析范圍，探討“系統(tǒng)與系統(tǒng)之間的關(guān)系與協(xié)作”，即以體系觀對(duì)高可靠性組織進(jìn)行分析。

體系觀下的高可靠性組織

組織正念是高可靠性組織的標(biāo)志，是由系統(tǒng)觀演變?yōu)轶w系觀的理論基礎(chǔ)。高可靠性組織的組織正念包括關(guān)注失敗、不簡(jiǎn)化解釋、對(duì)運(yùn)營(yíng)的敏感性、對(duì)韌性的承諾和靈活的決策結(jié)構(gòu)五個(gè)方面（也是高可靠性組織的五個(gè)原則），與體系觀高度契合。體系觀的核心特征包括包容性、復(fù)雜性、涌現(xiàn)性、自組織、動(dòng)態(tài)性與關(guān)系重要性。組織正念的“關(guān)注失敗”體現(xiàn)了對(duì)體系的包容性；不簡(jiǎn)化解釋體現(xiàn)了體系的復(fù)雜性；對(duì)運(yùn)營(yíng)的敏感性體現(xiàn)了體系的涌現(xiàn)性；對(duì)韌性的承諾體現(xiàn)了體系的自組織特性；靈活的決策結(jié)構(gòu)體現(xiàn)了體系動(dòng)態(tài)適應(yīng)性；五個(gè)方面的協(xié)同運(yùn)作需要關(guān)注技術(shù)系統(tǒng)與組織系統(tǒng)的關(guān)系以及人為因素的影響，體現(xiàn)了體系的關(guān)系重要性。

從系統(tǒng)觀到體系觀的演變可以用澤內(nèi)普·埃爾登（Zeynep Erden）、格奧爾格·馮·克羅格（Georg von Krogh）和野中郁次郎（Ikujiro Nonaka）教授共同提出的組織隱性知識(shí)模型來表現(xiàn)（見圖1）。體系觀下，高可靠性組織不再只通過冗余手段來保障安全可靠，而是強(qiáng)調(diào)通過技術(shù)系統(tǒng)與組織系統(tǒng)的協(xié)作來實(shí)現(xiàn)安全與可靠；不僅考慮在不確定性環(huán)境下的動(dòng)態(tài)目標(biāo)，還關(guān)注系統(tǒng)之間關(guān)系協(xié)作的涌現(xiàn)性；強(qiáng)調(diào)高可靠性組織應(yīng)對(duì)不確定性環(huán)境的應(yīng)急能力，強(qiáng)調(diào)在有集體意識(shí)、共同目標(biāo)的情況下實(shí)現(xiàn)集體即興創(chuàng)作的能力。

系統(tǒng)觀局限地將高可靠性組織的安全與可靠等同，且將安全視為一種靜態(tài)的、單一的安全，主要關(guān)注安全事故是否發(fā)生這一單一結(jié)果?；隗w系觀看高可靠性組織，需要從系統(tǒng)觀下的靜態(tài)視角轉(zhuǎn)變?yōu)閯?dòng)態(tài)視角，要重新審視高可靠性組織的安全與可靠的內(nèi)涵。體系觀下，高可靠性組織的安全與可靠離不開創(chuàng)新的保障，可靠性、安全性與創(chuàng)新性成為高可靠性組織的三個(gè)核心特征。

可靠性

一般而言，可靠性是指組件在給定條件下隨時(shí)間推移滿足其指定行為要求的概率。組織的可靠性可以通過高度標(biāo)準(zhǔn)化的程序文件開發(fā)來實(shí)現(xiàn)。然而，僅聚焦于運(yùn)作組件的可靠性，一方面忽視了人為的影響，另一方面忽視了現(xiàn)實(shí)組織環(huán)境的變化與不確定性。體系觀下，高可靠性組織的可靠性是一個(gè)體系層面的目標(biāo)，而不是組織不變性的結(jié)果。體系觀下的高可靠性組織不僅關(guān)注單個(gè)可觀察工程運(yùn)作的可重復(fù)性，而且關(guān)注工程運(yùn)作與人的系統(tǒng)組合，以及組合后整個(gè)體系的正常工作。

安全性

體系觀下，安全性不是組件屬性，而是超越系統(tǒng)屬性的體系屬性。一方面，高可靠性組織不再局限于安全事故不發(fā)生這個(gè)單一目標(biāo)，而聚焦于體系層面的多重目標(biāo)，即不僅考慮技術(shù)硬件系統(tǒng)的可靠性和組織軟件系統(tǒng)的可靠性，還考慮組織與技術(shù)系統(tǒng)協(xié)同關(guān)系中個(gè)體與組織因素相關(guān)的可靠性特征。另一方面，僅通過冗余手段獲取安全性是遠(yuǎn)遠(yuǎn)不足的，通過提高技術(shù)或者提升組織可靠性也不能保證高可靠性組織的安全性。在沒有處理好技術(shù)與組織系統(tǒng)及外在動(dòng)態(tài)環(huán)境需求關(guān)系的情況下，提升系統(tǒng)可靠性可能會(huì)降低體系安全性，提高體系安全性可能需要降低系統(tǒng)可靠性。因此，需要在不降低系統(tǒng)可靠性的情況下找到提高體系安全性的方法，實(shí)現(xiàn)系統(tǒng)多目標(biāo)和體系總體目標(biāo)的統(tǒng)一。

創(chuàng)新性

體系觀下，產(chǎn)生穩(wěn)定結(jié)果的原因是不斷變化而非不斷重復(fù)。為了實(shí)現(xiàn)動(dòng)態(tài)穩(wěn)定性，一個(gè)系統(tǒng)的變化必須通過其他系統(tǒng)的變化來配合。因此，面對(duì)動(dòng)態(tài)變化的復(fù)雜環(huán)境，需要采取適應(yīng)變化的組織行為模式。例如，出現(xiàn)由新的技術(shù)變革或外部環(huán)境導(dǎo)致的“突變性事件”時(shí)，需要對(duì)傳統(tǒng)高可靠性組織管理過程中的評(píng)估、計(jì)劃和策略等環(huán)節(jié)進(jìn)行修訂，這需要組織員工基于前期積累的知識(shí)經(jīng)驗(yàn)，創(chuàng)新性地采取應(yīng)對(duì)措施，實(shí)施解決方案。因而，體系觀下，創(chuàng)新是維持高可靠性組織安全性與可靠性的關(guān)鍵手段。

麥吉爾大學(xué)教授亨利·明茨伯格認(rèn)為具有高危險(xiǎn)的高可靠性組織特別是核電站是安全可靠和創(chuàng)新的混合體。這意味著高可靠性組織一方面要重視標(biāo)準(zhǔn)化程序的設(shè)計(jì)和實(shí)施，另一方面需要強(qiáng)大的創(chuàng)新能力應(yīng)對(duì)意想不到的問題并確保這些問題得到糾正。然而，安全的合規(guī)性和創(chuàng)新的風(fēng)險(xiǎn)性使得高可靠性組織普遍面臨安全與創(chuàng)新的矛盾，加上長(zhǎng)久以來形成的慣性，大多數(shù)高可靠性組織對(duì)創(chuàng)新持“敬而遠(yuǎn)之”的態(tài)度。

體系觀下，高可靠性組織的創(chuàng)新不是“為了創(chuàng)新而創(chuàng)新”，更不是“犧牲安全為代價(jià)的創(chuàng)新”，而是與安全、可靠協(xié)同的創(chuàng)新。通過程序正規(guī)化平衡安全穩(wěn)定與創(chuàng)造力、靈活性的不同需求，可靠、安全與創(chuàng)新相互促進(jìn)共同提升（見圖2）。

體系觀下高可靠性組織的特點(diǎn)

總的來說，體系觀下高可靠性組織的特點(diǎn)包括以下幾個(gè)方面。

第一，高可靠性組織是多個(gè)獨(dú)立的復(fù)雜系統(tǒng)相互協(xié)作形成的體系。體系觀下的高可靠性組織具有動(dòng)態(tài)性和涌現(xiàn)性等特征，是綜合安全操作工程硬系統(tǒng)和專業(yè)技能深厚且具學(xué)習(xí)創(chuàng)造型的人力軟系統(tǒng)等系統(tǒng)交互自組織形成的體系。

第二，高可靠性組織在不確定環(huán)境下表現(xiàn)出高度的應(yīng)急能力和執(zhí)行能力。當(dāng)前，高度不確定的新事件隨時(shí)可能發(fā)生，外部環(huán)境動(dòng)態(tài)性復(fù)雜性不斷提升，體系觀下的高可靠性組織能夠整合知識(shí)技能，擁有靈活的組織關(guān)系，因而具有較強(qiáng)的適應(yīng)能力和創(chuàng)新能力以應(yīng)對(duì)“突變性事件”的應(yīng)急與執(zhí)行需求。

第三，高可靠性組織的安全性與可靠性不是等同關(guān)系。安全事故可能是由技術(shù)系統(tǒng)部件與操作系統(tǒng)程序故障引起的，也可能是操作人員失誤導(dǎo)致的。所以，在體系觀視角下，各系統(tǒng)的可靠性不等同于體系的安全性。高可靠性組織的安全更取決于系統(tǒng)與系統(tǒng)之間的協(xié)同關(guān)系。

第四，高可靠組織高效運(yùn)作的重點(diǎn)在于實(shí)現(xiàn)可靠、安全與創(chuàng)新的融合。系統(tǒng)觀下，高可靠性組織的安全保守模式無法有效應(yīng)對(duì)環(huán)境不確定性。體系觀下，高可靠性組織需要突破只關(guān)注傳統(tǒng)組件層面重復(fù)工程運(yùn)作準(zhǔn)確率的做法，需要突破安全標(biāo)準(zhǔn)及程序文件指導(dǎo)形成的固化的安全守護(hù)慣性，需要改變?cè)谥贫☉?zhàn)略時(shí)選擇繼續(xù)維持原模式運(yùn)營(yíng)或者只關(guān)注使用現(xiàn)有運(yùn)營(yíng)方式提高運(yùn)營(yíng)效率，不敢成為主動(dòng)創(chuàng)新者的管理和領(lǐng)導(dǎo)模式。

高可靠組織的“安全-創(chuàng)新”范式

環(huán)境的動(dòng)態(tài)性及多個(gè)復(fù)雜系統(tǒng)之間協(xié)作的涌現(xiàn)性，決定了體系觀下高可靠性組織需要重新定義其可靠性、安全性和創(chuàng)新性，即需要在單一工程系統(tǒng)可靠性目標(biāo)的基礎(chǔ)上，考慮組織系統(tǒng)中人員參與的創(chuàng)新性，平衡安全穩(wěn)定性和創(chuàng)新不確定性，實(shí)現(xiàn)高可靠性組織的體系安全與創(chuàng)新目標(biāo)。如前所述，由于可靠性能力是高可靠性組織的典型特征，即可靠性“內(nèi)生”于高可靠組織，因而可以在分析可靠性、安全性與創(chuàng)新性關(guān)系的基礎(chǔ)上，提煉出體系觀下高可靠性組織“安全-創(chuàng)新”范式（見圖3）。

首先，多樣性與開放性為高可靠性組織創(chuàng)新提供了條件?？枴ろf克教授指出，如果組織成員對(duì)模擬災(zāi)難問題與方案有多樣性的觀點(diǎn)，就可能會(huì)減少實(shí)際災(zāi)難的發(fā)生率。高可靠性組織在日常運(yùn)作過程中應(yīng)保持分享與交流，以提升對(duì)不確定性和混亂的適應(yīng)能力；應(yīng)鼓勵(lì)和推動(dòng)創(chuàng)新型領(lǐng)導(dǎo)力對(duì)員工創(chuàng)新活力與創(chuàng)新方案提出的正向作用，并鼓勵(lì)員工在模擬培訓(xùn)中積極學(xué)習(xí)，大膽實(shí)驗(yàn)，不斷進(jìn)取。

其次，工程運(yùn)作中的實(shí)時(shí)操作與差異化對(duì)高可靠性組織提出了高質(zhì)量的創(chuàng)新需求。高可靠性組織對(duì)安全性和可靠性具有高需求，因此，需要根據(jù)環(huán)境的動(dòng)態(tài)變化對(duì)操作計(jì)劃與方案進(jìn)行實(shí)時(shí)修正，并由高素質(zhì)的具有穩(wěn)定心態(tài)及認(rèn)知的員工來實(shí)現(xiàn)。一方面，通過模擬訓(xùn)練培養(yǎng)員工勇于創(chuàng)新、大膽實(shí)驗(yàn)及不懼失敗的精神，在不斷學(xué)習(xí)中積累專業(yè)知識(shí)，培養(yǎng)應(yīng)急能力；另一方面，面對(duì)環(huán)境的動(dòng)態(tài)變化，員工在應(yīng)急狀態(tài)下根據(jù)新問題提出高質(zhì)量的新方案。

最后，高可靠性組織對(duì)突發(fā)事件的響應(yīng)能力依賴于其創(chuàng)新韌性行為。創(chuàng)新韌性行為主要包括具有創(chuàng)造力的領(lǐng)導(dǎo)、持續(xù)的組織學(xué)習(xí)以及對(duì)運(yùn)作狀態(tài)報(bào)告、問題解決方案等知識(shí)分享與交流行為。創(chuàng)新韌性行為在有效解決新出現(xiàn)的問題方面起著關(guān)鍵作用。

總而言之，體系觀下高可靠性組織“安全-創(chuàng)新”范式既體現(xiàn)了對(duì)安全穩(wěn)定的高要求，也體現(xiàn)了對(duì)創(chuàng)新開放與知識(shí)分享的強(qiáng)調(diào)，還考慮了體系動(dòng)態(tài)性與涌現(xiàn)性對(duì)高可靠性組織響應(yīng)能力的需求。該范式不單純是為安全尋求可靠性方法，也不是為創(chuàng)新進(jìn)行開放冒險(xiǎn)，而是為了避免高可靠性組織對(duì)可能失敗的疏忽。該范式擁抱變化，營(yíng)造創(chuàng)新氛圍，提高創(chuàng)新活力，提高可靠性，形成安全與創(chuàng)新共同獲益的高效的高可靠性組織。

“安全-創(chuàng)新”范式的運(yùn)行機(jī)制

體系觀下，高可靠性組織“安全-創(chuàng)新”范式的運(yùn)行機(jī)制是在可靠性、安全性和創(chuàng)新性特征的基礎(chǔ)上，結(jié)合關(guān)注失敗、不簡(jiǎn)化解釋、對(duì)運(yùn)營(yíng)的敏感性、對(duì)韌性的承諾和靈活的決策結(jié)構(gòu)五項(xiàng)原則，采取面向安全的主動(dòng)創(chuàng)新、面向可靠的穩(wěn)步創(chuàng)新和面向創(chuàng)新的開放創(chuàng)新的運(yùn)行機(jī)制（見圖4）。

為了更清晰地展現(xiàn)高可靠性組織“安全-創(chuàng)新”范式運(yùn)作機(jī)制，本文將通過案例進(jìn)行闡述與分析。鑒于核電企業(yè)為高可靠性組織的代表企業(yè)，本文選取中國(guó)核能電力股份有限公司（以下簡(jiǎn)稱“中國(guó)核電”）的運(yùn)作模式作為案例素材，為高可靠性組織安全與創(chuàng)新的平衡提供實(shí)踐指導(dǎo)。

中國(guó)核電是由中國(guó)核工業(yè)集團(tuán)有限公司控股的二級(jí)子公司，其主要成員單位包括多家核電廠、運(yùn)行研究院以及核動(dòng)力研究所，控股在役核電機(jī)組數(shù)達(dá)25臺(tái)，累計(jì)發(fā)電量超1.35萬千瓦時(shí)，安全運(yùn)行累計(jì)超過240堆年。中國(guó)核電秉承“兩彈一星”和核工業(yè)精神，踐行“責(zé)任、安全、創(chuàng)新、協(xié)同”的企業(yè)核心價(jià)值觀，注重科技研發(fā)，提升科研水平，促進(jìn)成果轉(zhuǎn)化，致力于打造核電科技高地?；趯?duì)中國(guó)核電各成員單位的調(diào)研，筆者分析總結(jié)了中國(guó)核電的安全創(chuàng)新運(yùn)行機(jī)制內(nèi)容，并提煉出以下四個(gè)高可靠性組織安全與創(chuàng)新相融合的實(shí)踐要點(diǎn)。

第一，以體系視角來看，安全與創(chuàng)新是互利關(guān)系，而不是二元對(duì)立關(guān)系。以安全可靠性需求為創(chuàng)新的來源，以安全可靠性目標(biāo)為創(chuàng)新的目的。在創(chuàng)新前端即創(chuàng)新成果生成之前鼓勵(lì)寬容創(chuàng)新，在創(chuàng)新后端即創(chuàng)新成果落地時(shí)嚴(yán)謹(jǐn)把關(guān)創(chuàng)新質(zhì)量。

一方面，要在提升安全可靠性的過程中創(chuàng)新。中國(guó)核電一直以來都是以安全穩(wěn)定運(yùn)行、保證經(jīng)濟(jì)效益為第一目標(biāo)。響應(yīng)黨和國(guó)家戰(zhàn)略要求以及防范化解重大風(fēng)險(xiǎn)問題時(shí)，以未來戰(zhàn)略視角識(shí)別重大風(fēng)險(xiǎn)問題，識(shí)別關(guān)鍵核心技術(shù)，加大科研投入，進(jìn)一步提高核電機(jī)組面對(duì)未來不確定性環(huán)境時(shí)的安全性、可靠性與穩(wěn)定性；面對(duì)新環(huán)境新事件時(shí)，在操作執(zhí)行過程中打破規(guī)程的約束，結(jié)合當(dāng)下的場(chǎng)景需求，在規(guī)程指導(dǎo)下靈活使用專業(yè)知識(shí)，以提高適應(yīng)能力、響應(yīng)能力為重點(diǎn)。

另一方面，在提高創(chuàng)新能力的過程中保障安全性與可靠性。中國(guó)核電強(qiáng)調(diào)，創(chuàng)新的目的是保障安全穩(wěn)定和經(jīng)濟(jì)效益提升。因而，對(duì)科研成果的產(chǎn)出提供大而寬的支持，但在科研成果應(yīng)用推廣時(shí)則嚴(yán)謹(jǐn)審核，以謹(jǐn)慎的態(tài)度對(duì)待創(chuàng)新成果的工程化應(yīng)用，強(qiáng)調(diào)安全性與可靠性。

第二，以科技創(chuàng)新與管理創(chuàng)新共同推動(dòng)創(chuàng)新發(fā)展。科技創(chuàng)新主要針對(duì)的是技術(shù)系統(tǒng)，管理創(chuàng)新主要針對(duì)的是組織系統(tǒng)，二者協(xié)同共進(jìn)推動(dòng)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。中國(guó)核電的創(chuàng)新實(shí)踐注重科技創(chuàng)新與管理創(chuàng)新的相互協(xié)同及促進(jìn)作用，這體現(xiàn)了其創(chuàng)新體系觀，即充分考慮系統(tǒng)與系統(tǒng)之間的互動(dòng)關(guān)系。

第三，安全創(chuàng)新文化與制度為高可靠性組織的高效運(yùn)作提供保障。中國(guó)核電的企業(yè)文化是“創(chuàng)新奉獻(xiàn)”“責(zé)任、安全、創(chuàng)新、協(xié)同”和“追求卓越，超越自我”，既涵蓋對(duì)高可靠性組織極為重要的安全文化，也包括了組織和個(gè)人層面的創(chuàng)新文化。 “追求卓越，超越自我”強(qiáng)調(diào)激發(fā)全員創(chuàng)新活力，并落實(shí)到個(gè)人的學(xué)習(xí)、改進(jìn)上；通過強(qiáng)調(diào)“責(zé)任”“安全”，以及借助相關(guān)安全制度的規(guī)范，將安全意識(shí)從個(gè)人層面上升到高可靠性組織體系層面。

第四，以不同形式的知識(shí)和知識(shí)管理方法推動(dòng)主動(dòng)創(chuàng)新、開放創(chuàng)新、穩(wěn)步創(chuàng)新共同發(fā)展。中國(guó)核電為確保體系的安全，鼓勵(lì)員工發(fā)現(xiàn)潛在問題、報(bào)告問題；若遇到事故，專業(yè)技術(shù)人員有決策權(quán)：不僅能夠及時(shí)有效地處理問題，還能形成主動(dòng)式的創(chuàng)新模式。面對(duì)安全保障需求，鼓勵(lì)員工積極分享觀點(diǎn)，鼓勵(lì)科技人員跨部門跨組織的合作；利用信息化平臺(tái)系統(tǒng)推動(dòng)創(chuàng)意的交流、學(xué)習(xí)及再創(chuàng)造，推動(dòng)開放式創(chuàng)新。在科研成果的應(yīng)用決策時(shí)，以安全可靠性為第一性，鼓勵(lì)穩(wěn)步創(chuàng)新。

總之，隨著創(chuàng)新需求不斷增強(qiáng)，如何平衡安全與創(chuàng)新的關(guān)系成為高可靠性組織面臨的普遍難題。體系觀能夠?yàn)楦呖煽啃越M織安全與創(chuàng)新的協(xié)調(diào)提供新視角。體系觀強(qiáng)調(diào)高可靠性組織需跳出僅聚焦技術(shù)復(fù)雜系統(tǒng)的系統(tǒng)觀，以更宏觀的視角分析技術(shù)復(fù)雜系統(tǒng)與其他系統(tǒng)的交互與協(xié)同，更全面地看待安全性與可靠性。在體系觀下，創(chuàng)新并非安全可靠的對(duì)立面，而是高可靠性組織獲得安全與可靠的關(guān)鍵要素與重要支撐，而知識(shí)管理是保證高可靠性組織安全、可靠與創(chuàng)新良好協(xié)同的基礎(chǔ)。