Navigatore dei rischi: come uno strumento IT salva vite e budget

Le imprese industriali si scontrano spesso con un paradosso: nei registri elettronici vengono chiuse ogni trimestre migliaia di non conformità, ma gli indici di infortunio scendono lentamente e le stesse deviazioni si ripresentano di continuo. La causa risiede nell'eliminazione dei sintomi senza l'analisi delle cause profonde e nell'estraneità degli operai rispetto ai sistemi IT. Oksana Angold, formatrice principale sui rischi di PJSC MMK, analizza come lo stabilimento metallurgico, parte di un gruppo con 56.800 dipendenti, sia passato dalla registrazione reattiva delle segnalazioni alla gestione consapevole delle minacce attraverso il proprio strumento IT «Navigatore dei rischi». Dall'inizio dell'implementazione dell'approccio basato sul rischio, presso l'azienda sono stati individuati oltre 40.000 rischi, circa il 90% dei quali è già stato portato a uno stato controllato.

Perché i registri di turno delle non conformità non proteggono dalle recidive

Prima del lancio del nuovo prodotto, nello stabilimento era attivo un modulo di passaggio di consegne del turno. Un'analisi del primo trimestre del 2026 ha mostrato chiaramente la differenza di approccio: nel registro di turno sono state registrate 7.451 violazioni (7.277 risolte), mentre nel «Navigatore dei rischi» nello stesso periodo sono stati individuati 523 rischi e sviluppate 1.139 misure correttive. L'audit del vecchio sistema ha fatto emergere tre problemi sistemici:

• Lotta alle conseguenze anziché alle cause radice: il 62% delle violazioni (4.600 casi) veniva chiuso in modo formale. Ad esempio, uno sversamento d'olio sul basamento di un rullo è stato segnalato e asciugato cinque volte in cinque settimane, senza eliminare la perdita stessa. In un solo trimestre sono state rilevate oltre 200 non conformità ricorrenti di questo tipo, demotivando il personale.
• Coinvolgimento nullo degli operai: solo il personale tecnico-ingegneristico aveva accesso al sistema, perciò gli operai trasmettevano le segnalazioni ai responsabili verbalmente, senza un feedback trasparente.
• Equivalenza di tutte le segnalazioni: in assenza di una scala di criticità, i guasti gravi agli impianti avevano la stessa priorità delle piccole anomalie, rimanendo irrisolti a livello di reparto.

L'architettura del «Navigatore dei rischi» e le barriere contro il formalismo

La nuova applicazione mobile e web è stata creata appositamente per rispondere alle esigenze degli operai dei reparti e dei dipendenti dell'appaltatore principale — la Società di servizi unificata, incaricata della mitigazione dei rischi. Lo strumento si fonda su quattro meccanismi pratici:

• Geografia precisa e visualizzazione: il territorio delle unità operative, in collaborazione con i reparti, è stato suddiviso in sezioni e settori lungo assi e campate. Dal proprio smartphone il lavoratore allega foto dettagliate del fattore di pericolo e immagini panoramiche dell'area, descrivendo cause e conseguenze.
• Matrice di valutazione automatica: il sistema calcola autonomamente la criticità del rischio su una scala cromatica dal verde al rosso. L'algoritmo incrocia la gravità delle conseguenze e la probabilità sulla base delle statistiche sugli incidenti dello stabilimento degli ultimi tre anni, in relazione allo specifico evento pericoloso.
• Misure compensative e barriera di verifica a due mesi: mentre la soluzione strutturale attraversa le fasi di progettazione e definizione del budget (come nel caso dell'installazione di una rampa di scale fissa o della sostituzione dei parapetti di discesa nella siviera), vengono introdotte misure tecniche temporanee — gradini mobili, prolungamento delle protezioni e audit delle aree limitrofe. Due mesi dopo la chiusura di un rischio critico, il formatore sui rischi e il capo reparto ispezionano il posto per verificare l'assenza di recidive. Se il problema si è ripresentato, la richiesta viene rimandata in lavorazione per sostituire le misure organizzative con interventi tecnici.
• Sospensione digitale dei lavori: la formalizzazione del rifiuto di eseguire un'operazione pericolosa è integrata in una scheda dedicata dell'applicazione ed è tutelata dalle procedure interne contro qualsiasi sanzione. Oltre 20 sospensioni ufficiali hanno permesso di risolvere persino problemi stagionali cronici. Ad esempio, il rifiuto di un operaio formato di rimuovere manualmente il carbone ghiacciato incrostato nella bocca di scarico durante l'inverno ha portato alla realizzazione di postazioni protettive, all'acquisto di attrezzature speciali e alla ridistribuzione delle operazioni con l'appaltatore.

Motivazione senza manipolazioni e allocazione trasversale del budget

L'attività di ciascun dipendente viene monitorata su una dashboard di coinvolgimento con indicatori a tre colori, dove vengono registrati la formazione, l'inserimento autonomo dei rischi e le sospensioni dei lavori. Per l'individuazione regolare delle minacce vengono assegnati punti convertibili in prodotti sul portale aziendale, mentre per i rischi critici vengono erogati premi in denaro: 3.000 rubli al miglior lavoratore della squadra e 13.000 rubli a quello dell'officina. Le misure punitive sono escluse: se un operaio non ha rimosso degli stracci imbevuti d'olio, si tiene con lui un colloquio correttivo, e in assenza di un contenitore di raccolta nel reparto viene registrato un rischio infrastrutturale.

L'introduzione dei bonus ha generato tentativi di manipolazione: alcuni dipendenti spostavano intenzionalmente le pedane metalliche, fotografavano la fessura come rischio di microinfortunio e rimettevano le piastre al loro posto. Per proteggere il sistema dalle falsificazioni, nell'applicazione è stata aggiunta una funzione di rifiuto del rischio con commento del moderatore. Allo stesso tempo, per le segnalazioni approvate, l'autore può seguire l'intero iter di gestione fino alla foto finale della risoluzione.

Per evitare che i problemi critici si blocchino a livello locale, è stata introdotta una cascata di riunioni su cinque livelli: dai briefing giornalieri di reparto e settimanali di officina fino al consiglio tecnico, al comitato direttivo sui rischi e agli incontri trimestrali con il Direttore Generale. Grazie a questa catena, le numerose segnalazioni degli operai sullo stato delle coperture sono state riunite in una mappa analitica delle zone critiche e hanno ottenuto un finanziamento mirato tramite verbale dell'alta direzione, mentre il numero totale di infortuni nei primi sette mesi del 2026 si è ridotto del 7%.

Cosa imparerete da questo intervento

• Perché, a fronte del 97% di violazioni formalmente chiuse nei registri di turno, il 62% dei problemi si ripresenta e come spezzare questo ciclo.
• Come funziona il calcolo automatico della criticità del rischio basato sulle statistiche triennali degli incidenti e sul classificatore degli eventi pericolosi.
• Come organizzare il controllo a due mesi contro il ripresentarsi dei rischi critici e mettere in sicurezza il reparto durante lo sviluppo delle soluzioni progettuali.
• In che modo prevenire la creazione artificiosa di rischi a scopo di lucro o per accumulare punti senza perdere la trasparenza del feedback.
• Come collegare le segnalazioni del personale operativo e dell'appaltatore di servizi allo stanziamento del budget attraverso una cascata di riunioni su cinque livelli.