Incidentenrapport: wat erin hoort en wat je weglaat

Een incidentenrapport is geen beschrijving van een gebeurtenis

De meeste incidentenrapporten zijn kloppend en nutteloos tegelijk.

Ze vertellen je dat de pomp uitviel, dat de operator uitgleed, dat de tank overliep. Ze worden genummerd, afgehandeld, afgesloten. En anderhalf jaar later komt dezelfde bevinding terug in een ander gebouw, opgeschreven door iemand anders, met dezelfde drie regels onder "oorzaak".

Het probleem zit zelden in het schrijven. Het zit in waar het rapport volgens de organisatie voor is. Een incidentenrapport is geen verslag van wat er is gebeurd, maar een verslag van wat je nu weet en voor het incident nog niet wist, en van wat je daarom hebt veranderd.

Alles hieronder volgt daaruit.

De melding en het rapport zijn twee verschillende documenten

Een near miss of een incident wordt gemeld door iemand op de werkvloer. Die melding hoort kort, snel en wrijvingsloos te zijn: wat, waar, wanneer, wie je belt. Maak hem zwaarder en mensen stoppen met melden.

Het incidentenrapport komt later, na het onderzoek, en draagt een andere last. Het moet overleven dat het gelezen wordt door iemand die er niet bij was: een nieuwe collega, een auditor, je eigen opvolger, een inspecteur van de Nederlandse Arbeidsinspectie, of bij een Seveso-inrichting de betrokken toezichthouders waaronder DCMR.

Die twee door elkaar halen is de meest voorkomende structurele fout. Of de melding wordt een formulier van vier kantjes dat niemand nog eerlijk invult, of het rapport blijft op meldingsdiepte hangen en wordt nooit bewijs van iets.

Wat er in een incidentenrapport hoort

Houd de lijst kort genoeg dat hij elke keer echt wordt afgemaakt:

• Identificatie en classificatie. Referentienummer, datum, locatie, installatie of asset, en de ernstclassificatie die je daadwerkelijk gebruikt. Werk je met een SIF- of high-potential-ranking, leg die hier vast, want dit veld bepaalt wie er tijd in stopt.
• Feitelijk verloop. Tijd, plaats, installatietoestand, aanwezigen, ploegoverdracht, status van de werkvergunning, weer als dat meespeelt. Scheid observatie van interpretatie. Is iets een reconstructie, zet dat dan in de zin zelf.
• Directe maatregelen. Wat er in het eerste uur is gedaan, door wie, en of de installatie weer in bedrijf is genomen.
• Analyse. Welke methode je hebt gebruikt, wat die opleverde, en waar de analyse zonder bewijs kwam te zitten. Een eerlijk gat is meer waard dan een zelfverzekerde aanname.
• Geraakte barrières. Welke Lines of Defense hadden moeten werken, welke werkten, en welke bleken zwakker dan de documentatie suggereerde.
• Corrigerende en preventieve acties. Eigenaar, deadline, en het criterium waarop de actie klaar mag worden genoemd.
• Verificatie. Hoe en wanneer je controleert of de maatregel het bedoelde effect had, en wie dat aftekent.
• Meldingsregistratie. Wie intern is geïnformeerd, en of een wettelijke melding nodig was.

Dat laatste punt verdient een expliciete zin. De Arbowet verplicht de werkgever een arbeidsongeval met dodelijke uitkomst, ziekenhuisopname of blijvend letsel direct te melden bij de Nederlandse Arbeidsinspectie, en een lijst van die gemelde ongevallen bij te houden. Die verplichting staat naast je interne proces, niet erin. Kijk dus na hoe je eigen procedure dat routeert, want "we gingen ervan uit dat de manager had gebeld" is een zin die vaker in onderzoeksrapporten opduikt dan iemand wil.

Schrijf het in deze volgorde

1. Bevries eerst de feiten, zolang ze nog te halen zijn. Foto's, logs, instellingen, vergunning, namen. Het geheugen van een ploeg zakt binnen een dag weg.
2. Schrijf de tijdlijn voor de oorzaak. Schrijf je de oorzaak eerst, dan wordt de tijdlijn een pleidooi daarvoor.
3. Markeer elke onbekende als onbekend. "De standen van de afsluiter om 14:10 zijn niet vast te stellen" is een bruikbare bevinding. Een plausibel klinkende reconstructie is dat niet.
4. Analyseer dan. Welke methode je ook hanteert, de uitkomst moet de barrière benoemen die het had moeten houden.
5. Formuleer acties met een eindcriterium. "Toolbox gegeven" is een aanwezigheidslijst. "De werkinstructie bevat nu de isolatiestap en drie ploegen zijn geobserveerd terwijl ze die toepasten" is een eindcriterium.
6. En schrijf pas daarna de samenvatting. De samenvatting is het laatste wat je schrijft en het enige wat de meeste mensen lezen.

Waar incidentenrapporten stil mislopen

Vier patronen, allemaal saai, allemaal duur:

De oorzaak is een persoon. "Menselijke fout" beëindigt het onderzoek precies daar waar het zou moeten beginnen. De vraag is welke omstandigheid die handeling op dat moment de logische maakte.

De maatregel is training. Training is een echte maatregel, soms de juiste, maar het is ook de uitweg op het moment dat niemand aan het ontwerp of aan de planning wil komen.

Het rapport is af en de wijziging niet. Het incidentenrapport gaat dicht terwijl de procedure, de veiligheidsstudie, de labels en de tekening nog het oude verhaal vertellen. Hier horen incidentbehandeling en management of change elkaar te raken, en hier doen ze dat meestal niet. De installatie draait weer, maar de barrière is niet aantoonbaar hersteld.

Het rapport staat waar niemand zoekt. Een Excelbestand, een mailthread, een SharePoint-map genoemd naar een collega die weg is. Kost een antwoord twintig minuten zoeken, dan gedraagt de organisatie zich alsof het antwoord niet bestaat.

De Check is het deel dat wordt overgeslagen

Plan en Do zijn de makkelijke helften. De meeste organisaties registreren incidenten netjes en zetten acties netjes uit. Daarna breekt de cyclus: niemand gaat terug om vast te stellen of de maatregel in het veld echt iets heeft veranderd.

Daarom is herhaling zo'n veelvoorkomende bevinding, en daarom kijken inspecties steeds meer langs het enkele voorval heen naar de vraag of je managementsysteem zijn eigen patronen opmerkt. Komt hetzelfde type incident in twee jaar drie keer terug met drie afgesloten rapporten erachter, dan waren die rapporten niet fout. De controle ontbrak.

Eén praktische toets dus: pak willekeurig drie afgesloten incidentenrapporten van vorig jaar. Kun je uit de registratie zelf, zonder iemand te bellen, laten zien wat er is veranderd en of het heeft gehouden? Zo niet, dan heb je geen rapportageprobleem maar een controleprobleem. Voor bedrijven met een formeel veiligheidsbeheerssysteem loopt generieke tooling hier tegen zijn grenzen aan, een langer verhaal dat we vertelden in waarom generieke safety management software tekortschiet voor Seveso-III-bedrijven.

Begin bij je eigen archief

Een template repareert geen incidentproces, en software neemt het oordeel niet van je over. Wat helpt is één keer besluiten wat een incidentenrapport in jouw organisatie mag laten openstaan, en wie later controleert of de maatregel werkte.

Wij bouwen inspectie- en auditsoftware, eigen formulieren en workflows, en opvolging van corrigerende acties voor EHS- en complianceteams, dus dit is het terrein waar wij onze dagen doorbrengen. Wil je een keer hardop nadenken over je eigen incidentflow, stuur me een bericht en we kijken er samen naar.

Wat betekent een afgesloten incidentenrapport bij jullie: de gebeurtenis is beschreven, of de barrière is aantoonbaar terug?