Раздел II
ХАРАКТЕРИСТИКИ И ДИНАМИКА ТРУДОВЫХ ПРОЦЕССОВ
Гуннар Йохлннсен
I
РАБОЧАЯ НАГРУЗКА И ЕЕ ИЗМЕРЕНИЕ
Введение
Давно известно, насколько важное значение имеет проблема рабочей нагрузки для разработки и анализа функционирования систем "человек-машина"{СЧМ). При оценке альтернативных проектов СЧМ принимаются во внимание не только эксплуатационные характеристики системы, но и нагрузка оператора. Однако при определении понятия "нагрузка" и способов ее измерения мы сталкиваемся с большим разнообразием мнений и различных точек зрения (Nicholson, 1974; Sheridan & Johamsen, 1976). Термин "нагрузка" часто употребляется и без пояснения того, что под ним подразумевается. В настоящей работе мы попытаемся:
- сопоставить существующие определения понятия нагрузки и найти то общее, что их объединяет;
- сформулировать некоторые принципы ориентированной на практику теории или методологической схемы анализа, объединяющей воедино разные аспекты рассмотрения данного вопроса;
- выявить взаимосвязи между методиками (или возможными комплексами методик) измерения нагрузки и соответствующими им теоретическими основаниями.
Определение понятия рабочей нагрузки
Наиболее часто используется определение нагрузки, данное Jahns (1975). Он проводит подразделение всей обширной области, охватываемой понятием "нагрузка человека-оператора", по следующим трем функциональным признакам:
- исходная нагрузка (или нагрузка на входе системы);
- усилия оператора;
- процесс исполнения или результат деятельности (см. рисЛ). Сходные подходы встречаются и у других авторов (Rohmert, 1971,
1973; Rolfe & Lindsay, 1973). Нагрузка "на входе" связана с воздействием внешних по отношению к человеку факторов и событий, а затрачиваемое усилие относится к его внутренним характеристикам. Исполнение обычно определяется как целенаправленное представление или вьщача данных, вырабатываемых человеком-оператором, которые, в свою очередь, выступают как входные в других компонентах системы "человек-машина-окружающая среда". Данные могут также выступать и в роли обратной связи, свидетельствующей
об адекватности приложенных усилий. Некоторые показатели, используемые для оценки процесса и результатов исполнения приведены на рис, 1.
Основные источники нагрузки на входе можно разделить на три группы: на воздействия, связанные с влиянием окружающей среды; воздействия, обусловленные конструктивными особенностями СЧМ, и на воздействия, связанные со способами реализации деятельности (см. рисЛ). Источники нагрузки, связанные с влиянием окружающей среды, проявляются в наличии шума, вибрации, температурных колебаний и т.п. Влияние особенностей конструкции или функционирования проявляется в технических решениях приборных средств для предъявления информации и органов управления, эргономично ста кабины для работы экипажа, динамических характеристиках управляемого объекта и т.п. Способы реализации деятельности определяются процедурными элементами, к которым относятся, например, инструктаж и разбор полета, определение последовательности задач, длительность исполнительного цикла системы или задачи.
Усилия, затрачиваемые оператором, определяются набором факторов, включающим входаую нагрузку и требования к исполнению с содержательной стороны решаемой задачи. Это можно выразить следующим функциональным соотношением;
Усилие = f (нагрузка, состояние оператора, внутренние критерии
исполнения).
Состояние оператора зависит от многих переменных - как относительно стабильных, таких» как психофизические характеристики, общий тонус, особенности личности; так и изменчивых, таких, как опыт, мотивация, внимательность (Jahns, 1973). Оператор сам вырабатывает внутренние критерии исполнения, тем самым регулируя допустимый уровень ошибки. Внутренние критерии зависят от состояния оператора (например, от мотивации), требований к исполнению и от полученных инструкций. Не все функциональные взаимосвязи четко определены, и далеко не все поддаются количественной оценке в сотуациях, когда умственная нагрузка резко отличается от физической.
Иногда вместо терминов "нагрузка" и "усилие" используются термины "стресс11 и "напряжение". При этом подразумевается, это они эквивалентны (Rolfe & Lindsay» 1973). Однако термин "стресс" чаще применяется при "пиковых" нагрузках. Поскольку человек-оператор способен одинаково успешно работать в различных ситуациях, используя разные системы, при различных степенях нагрузки, то совершенно необходимо учитывать те усилия, которые он должен приложить, чтобы точно выполнить поставленные задачи. При таком подходе мы сможем определить различия между альтернативным техническими проектами и решениями.
89
Рис. 1 Составляющие нагрузки оператора
Обычно при аттестации СЧМ оцениваются как качество исполнения, так и прилагаемое усилие, однако наиболее важным показателем остается нагрузка на входе. Можно сказать, что общий термин "нагрузка" - это всего лишь ярлычок, который объединяет понятия входной нагрузки и усилий оператора.
Классификация методов оценки нагрузки
Показатели входной нагрузки необходимо отличать как от показателя нагрузки на выходе, так и от показателя усилий оператора, используемых для дифференциации типов нагрузки. Методы оценки входной нагрузки предполагают измерение характеристик среды, процедур, конструктивных и ситуационных характеристик системы. Все они заранее известны или связаны с особенностями ситуации, зависят от экологической обстановки, от совокупности характеристик, заложенных в проекте СЧМ, от текущих намерений пользователей системы. Значения переменных, определяющих нагрузку, могут варьировать во времени, например, изменяется число контролируемых авиадиспетчером самолетов.
Важное значение играют единицы, в которых измеряется усилие операторов. Часто они позволяют определить нагрузку косвенно. Все методы оценки и измерения усилия могут быть разделены на четыре группы (см, также рис. 1):
1) временной (или хронометрический) анализ;
2) исследование процесса переработки информации;
3) изучение уровня активации оператора;
4) субъективная оценка нагрузки*
Временной анализ включает оценку времени исполнения каждого отдельного элемента некоторой задачи и дальнейшего сопоставления этих временных показателей с суммарным временем, необходимым для решения задачи. Делались попытки косвенного измерения пропускной способности центральБюй нервной системы, где нагруз ка использовалась в качестве независимой переменной. В други: подходах применяются теория информации и теория управления.
При косвенной оценке пропускной способности человека анализ и руется эффективность выполнения деятельности оператором. При решении вторичной (или дополнительной) задачи относительное уменьшение показателей может свидетельствовать о необходимости и о величине дополнительных усилий, которые должен затратить оператор при решении основной задачи.
Результаты выполнения вторичной задачи позволяют судить о "сэкономленной емкости" канаяа. Относительное уменьшение показателей при исполнении вторичной задачи может показать, сколько дополнительных усилии потребуется оператору для выполнения ос-
91
новной задачи в отличие от ситуации, когда выполняется только вторичная задача. В качестве дополнительных используются арифметические задачи, отстукивание ритмов, задачи выбора, отслеживание сигналов, перекрестно-адаптивные нагрузочные задачи и др. (Johannsen et al, 1976; Rolfe, 1976).
С теоретической точки зрения контрольные измерения усилий оператора основаны на измерении частоты и временной развертке процесса его деятельности, либо на моделировании человеческого труда. В качестве показателя затраченных усилий могут использоваться спектр гоготности функции напряженности деятельности и распределение амплитуд, полученные при анализе действий человека-оператора.
Другой количественный показатель связан с оценкой ведущей роли человека-оператор а при воздействии на динамику управляемого элемента в соответствии с моделью переходЕшх процессов (McRuer &Krendel, 1974).
В качестве едшшцы измерения в модели оптимального управления выступает минимальная степень пропускной способности или внимания человека-оператора, при которой качество его деятельности остается на соответствующем заданным критериям уровне (Levin-son et al., 1971; Baron & Levinson, 1975; Wewcrinke & Smit, 1974). Показатель внутреннего усилия вычисляется т основе соотношения Pc/pt где Лир- это реципрокные отношения сигнала и шума при наблюдении сигнала на фоне помех (Л - полная пропускная способность оператора, ар- фактический уровень внимания). Показатель усилия позволяет рассчитать характеристики распределения внимания оператора между различными источниками информации.
Обращение к анализу показателей уровня активации оператора основано на гипотезе, согласно которой уровень физиологической активности оператора зависит от его усилий (Johanssen, 1976; Mulder, I976; Sanders, 1976), Иногда в качестве показателя умственных усилий используется синусная аритмия частоты сердечных сокращений (Kalsbeek, 1971; Sanders, 1976). Другой распространенный показатель - папиллометрия, шт величина расширения зрачка (Klix, 1971; Beatty, 1976).
Полезным методом для суждения о нагрузке служит субъективная оценка усилия (Johannsen et aL, 1976; Pasmooij ct al, 1976). Однако такой показатель является слишком обобщенным. Кроме того, необходимо очень подробно объяснять оператору, что следует оценивать» то есть определять смысл того, что следует подразумевать под усилием. Точность субъективной оценки зависит от множества субъективных факторов.
92
Практические методы оценки нагрузки и взаимосвязи между ними
Можно выделить четыре группы методов измерения нагрузки* Они отличаются друг от друга, поскольку оценивают различные стороны усилия человека. Временной анализ ориентирован на измерение внешней нагрузки; анализ переработки информации - на исполнение; исследование уровня активации оператора ориентировано на самого оператора; субъективные суждения об усилиях сосредоточены только на тех проявлениях, которые доступны осознанию. Это означает, что каждая из методик, взятая сама по себе, позволяет охватить только малую часть всего сложного поля нагрузки оператора, то есть все методы имеют один и тот же недостаток.
Рассмотрение реальных СЧМ показывает, что оператору обычно приходится решать несколько задач одновременно. На рис,2. показана предполагаемая взаимосвязь между входной нагрузкой и результатами действий оператора. Временной анализ позволяет оценивать три вида нагрузки, что также отражено на рис.2.
Из представленной схемы снова становится очевидной сложность измерения нагрузки. Суждение о ее величине можно составить только на примере решения реальной задачи с использованием всех методов измерения. Исследования, основанные только на одном методе измерения нагрузки, представляют ценность, главным образом, при оценке надежности, валидности и независимости измерений от взаимных влияний (Rolfe, 1976), Объединение этих критериев является одной из важнейших задач при исследовании нагрузки.
Чтобы составить представление о сравнительной ценности разных методов оценки нагрузки, нужно произвести разделение влияния факторов нагрузки и различных способов приложения усилий. Это послужит основой для построения совокупного, или комплексного, метода, сочетающего в себе отдельные способы измерения нагрузки при решении прикладных задач. На рис.3 показана простейшая диаграмма процесса переработки информации. В зависимости от того, как сочетаются факторы нагрузки в данной сложной ситуации, оператор применяет различные типы усилий. Последние, в свою очередь, связаны с различными функциями, осуществляемыми в процессе переработки информации человеком. Примерами этого могут служить усилия, необходимые для сканирования, восприятия, центральных перерабатывающих процессов, принятия решения и коммуникации. Кроме того, должны учитываться эмоциональные факторы, зависящие от состояния оператора, например при возникновении непредвиденной экстремальной ситуации*
Для оценки разных типов усилий необходимо использовать различные методики. Например, усилия при считывании или сканировании информации лучше оценивать с помощью регистрации движений глаз, показатели распределения внимания целесообразнее ис-
93
Области, где оператору требуется способиооькаитнцишпин
Рис? Гиттотсткческая взаимосвязь между исполнением задачи оператором и входной нагрузкой в сложных задачах, требующих одновременного исполнения большого количества, разных заданий
Рис.3. Функции информационного процесса у оператора
пользовать для оценки перцептивных усилий, для оценки усилия, прилагаемого при центральной переработке, лучше использовать ведущую временную константу, при оценке усилий, необходимых дн коммуникации, - длительность речевого воздействия.
Один из подходов, позволяющих объединить большинство методов измерения нагрузки, - это хронометрический анализ, основанный на подсчете процента рабочей нагрузки для каждого из каналов, задействованных в выполнении задач (Sheridan & Johannsm, 1976), Для объединения всех упомянутых выше методик в рамках одной методической схемы необходимо преобразовать все показатели в количественные единицы, оценивающие степень загруженности информационного канала.
Интегрирующий временной анализ нагрузки можно дополнить показателем уровня активации оператора, что позволит оценить ситуацию интенсивной нагрузки, выявить влияние эмоциональных факторов и конфликтных ситуаций, в которых необходимо оценивать приоритеты информационных каналов в соответствии со спецификой задачи. Субъективная оценка усилий остается полезной в любом случае, несмотря на, то что результаты ее измерения остаются слишком общими и недостаточно надежными.
Литера тура
Baron, S., Levinson, W,H, (1975). An optimal control methodology for analyzing the effects of display parameters on performance and workload in manual flight control. IEEE Transport System Cybernetics, SMS-5.
Beatty, J, Pupillometric measurement of cognitive workload. Manual control,
NASA.
Jahns, ОЖ (1973), A Concept of Operator Workload in Manual Vehicle Operations, Forsckunginstitut Anthropoiechik. Meckenheim: Bericht 14,
Johannsen, G, (1976). Preview of men-vehicle control session. In SheridanJ.B. and Johannsen, G. (eds). Monitoring Behaviour and Supervisor Control. New York: Plenum Press.
Johannsen, G.f PfendLer, C, Stein, W, (1976). Human performance and workload in simulated landing - approaches with autopilot failures. In Sheridan, T,B. and Johannsen, G. (ed)« Monitoring Behaviour and Supervisory Control. New York: Plenum Press,
Kalsbeek, J,W.H. (1971), Sinus arrhythmia and the dual task method in measuring mental load. In Singelton, W.T., Fox, J,F. and Whitfield, D+ (ed.). Measurement of Man at Work, London: Taylor and Francis.
Klix, R (1971). Information und Verhatten. Bern: Huber.
Meye-Delius, J., Liebl, L. (1976). Evaluation of vigilance related to visual perception. In Sheridan, ТВ., Johannsen, G.(ed.)- Monitoring Behaviour and Supervisory Control, New York: Plenum press.
McRuer, DX, Krendel, E.S. (1974). Mathematical model of human pilot behaviour. Adviosory Group Aerospace Research Development. NeuiUy-sur-Seine, 188.
96
Mulder, G. (1976). Man as processor of information. In Kraiss, K.R and Moraal, J, (ed.)- Introduction to Human Engineering. Kohl: Verlag Rheinland. Nicholson, A.K (ed.) (1974). Simulation and Study of High Workload Opera-AGARDCPI46
Pasmooij, C,K.P Opmeer, C.H., Hydman, B.W. (1976). In Sheridan. T.B, and Johannsen, G, (ed.). Monitoring Behaviour and Supervisory Control New York; Plenum Press.
Rohmert. W. (1971), An International Symposium on Objective Assessment of Work Load in Air Traffic Control Tasks. Ergonomics, v. 14,545-558.
Rohmert, W. (1973). Psycho-physische Belastung and Beanspimchung yon Fluglotsen. Berlin: Beuth-Vertrieb,
Rolfe, J.M, Lindsay, S.L (1973). Flight desk environment and pilot workload: Biological measures of workload. Applied Ergonomics, 4, 199-206.
Rolfe, LM. (1976). The measurement of human response in man-vehicle control situations. In Sheridan. Т.Е. and Johannsen, G, (ed,) Monitoring Behaviour and Supervisory Control New York; Plenum Press.
Sanders, A.F. (1976), Experimental methods in human engineering. In Kraiss, K-F- and Moraaf, X (ed.). Introduction to Human Engineering. Koln: Verlag Rheiniand.
Siegel, AJ., Wolf, J.J. (1969). Man-Machine Simulation Models, New York: Wiley.
Sheridan, T.B., Johannsen, G,, ed. (1976). Monitoring Behaviour and Supervisory Control New York: Plenum Press.
Wewerinke, P.H,t Smit, J. (1974). A simulator study to investigate human operator workload. In Nicholson, A.N. (edj. Simulation and Study of High Workload Operations.
7-514
Доналд Л, Паркс
СОВРЕМЕННЫЕ ПРОБЛЕМЫ И МЕТОДЫ ОЦЕНКИ
РАБОЧЕЙ НАГРУЗКИ
Введение
При разработке и внедрении электронных систем отображения и контроля информации мы столкнулись с рядом интересных, но сложных я противоречивых проблем. Среди них особенно любопытной представляется проблема гибкости, так как именно с ней связаны все ожидания и надежды на разработку таких средств и систем, в которых характеристики предъявления и управления полностью будут слиты благодаря применению автоматических режимов обработки информации и форматирования данных*
Теперь, когда такие системы уже существуют, можно всерьез ставить вопрос о том, что и когда необходимо предъявлять оператору, в какой форме это лучше сделать для быстрого и аккуратного использования. Это позволит нам повысить егб способность оценивать и| следовательно, определять надежность работы автоматизированных систем. Мы сможем существенно снизить рабочую нагрузку в цикле действий по "сканированию информации - интерпретации данных - принятию решения" по сравнению с традиционными электромеханическими дисплеями. Соответственно, когда мы научимся использовать новые возможности систем, можно будет ожидать существенного снижения сложности операторских задач и общей рабочей нагрузки, а также повышения эффективности и точности работы системы "человек-машина" в целом.
Нетрудно показать, что электронные системы отображения и контроля найдут широкое распространение при упраияении многими сложными техно логическими объектами. Потенциальные преимущества использования электронных средств отображения и управления огромны, мы можем улучшить качество информации и сократить число приборов! индикаторов и других устройств предъявления информации. Такие изменения станут условием повышения эффективности систем и расширения области их применения,
В современном реактивном самолете для предъявления информации только по одному двигателю предназначено столько приборов, сколько во всей старой кабине Дулиттла для слепой посадки. Кроме того, в реактивном самолете установлено огромное количество и других приборов: индикаторы топлива, приборы для наблюдения за окружающей обстановкой, индикаторы электро-, щдро- и других
г
98
подсистем, предназначенных для выполнения полета и поддержания нормальных условий обитания на разных высотах- Одно из исследовании по модернизации Boeing-737 показало, что одно только упрощение приборной доски, проведенное на основе концепции многофункционального переключения, позволяет убрать 175 индикаторов и сэкономить на приборной панели кабины 780 кв.дюймов. Подобные и многие другие изменения могут быть произведены на приборных щитах атомных электростанций, центров управления технологическими процессами, в системах управления железнодорожным, автомобильным и воздушным движением (Dunn, 1976). <..> Однако переход к новейшим электронным системам ставит перед конструкторами сложные проблемы. При возрастании сложности задач, выполняемых системой, реализация концепции интеграции может привести к сокрытию и устранению важных признаков, которые не были внешне представлены в дизайне оборудования и использовались операторами прежних систем интуитивно. В насто5 щее время не существует такой технологии интеграции, которая ш зволяла бы оптимально сочетать возможности человека и машины Даже существующие ныне и хорошо известные электромеханические средства предъявления и контроля не позволяют с должной степенью надежности оценить время интерпретации, вероятность ошибки и умственную рабочую нагрузку оператора.
Как отмечает Dunn (1976), в области разработки аэрокосмических систем уже удалось получить эффективные решения. Однако на создание концепций по интеграции функций предъявления и контроля потребовалось от 5 до 10 лет, и многое в них еще нуждается в доработке и перепроверке. <„,>
В соответствии с этим остро ощущается необходимость шире и эффективнее применять принципы инженерной психологии и теорий взаимодействия в системах "человек-машина11 для развития перспективных средств отображения и контроля информации, В настоящее время существует только ограниченное числю аналитических руководств и моделей, касающихся уровня и характера процессов переработки информации, которые относительно легко могут быть перенесены из теории в область практического применения для решения вопроса о том, как процессы обработки информации могут быть автоматизированы. Отсутствует аналитическая база ддя определения того, каким образом следует организовывать предъявление интегрированных данных и как осуществлять разработку продуктивных ин-тегративных решений. У нас еще нет методологии для определения того, каким образом оператор может получить доступ к более подробной информации, когда это необходимо для решения задачи. Мы не можем предсказать степень влияния на характеристики деятельности таких переменных, как стресс или скука, мы также не имеем методического основания для определения и учета индивидуально
7*
99
неустойчивых характеристик внимания, ошибок или плохого запоминания, <..•>
В настоящей статье отражена потребность в интеграции методов с учетом высокой значимости комплексного анализа информационных и человеческих факторов, используемых в современных попытках проектирования технических систем, дана общая схема для решения прикладных проблем как одно из условий для сопоставления исходных теорий и моделей.
В обсуждении представлены как аналитический подход, позволяющий выявить все требования системы, так и основы методики для определения рабочей нагрузки оператора. <„>
Развитие методов инженерной психологии
По мере усложнения систем возрастает: необходимость в совершенствовании аналитических методов, позволяющих эффективно планировать циклы разработай системы. Основные задачи этого направления таковы:
а) установить и распределить приоритеты, разработать разумную и выполвимую схему, в которой отражались бы возрастающая сложность взаимодействия между потенциальными требованиями к системе, включая и качество труда оператора;
б) оценить объем задан, которые будет выполнять рабочая группа (экипаж)» и убедиться, что рабочая нагрузка не окажется чрезмерной, а задачи будут выполнены точно и в срок { в настоящее время уже есть методы решения этих задач);
в) полнее использовать современные теории и факты для усовершенствования методов.
Для предвосхищения и решения проблем, возникающих в связи с использованием компьютеризованных средств отображения информации (дисплеев), необходимы более совершенные методические подходы, требуется дополнительная разработка концептуального аппарата для создания интегративных дисплеев и систем автоматизированной обработки информации, что способствовало бы систематическому развитию в данной области электронной технологии.
В настоящее время уже имеется ряд методик, специально приспособленных для конструирования сложных систем, которые позволяют добиваться хороших результатов. Например, применение методов системно-функционального анализа, оценки рабочей нагрузки и анализа баз данных значительно расширило наши возможности по эффективному учету "человеческого фактора" при проектировании систем. Общая характеристика развития и применения такой методологии обсуждается ниже*
100
Использование системного анализа для выявления требований со стороны сложных систем
Развитие методов для анализа систем и их функции было обусловлено потребностью найти основу для более точного определения и синтеза всех требований в сложных системах. Такая потребность отчетливо осознавалась по мере быстрого возрастания сложности систем и вела к появлению большого числа независимых, но сходных по содержанию попыток (Lancaster & Hickey, 1961; 1964), Их задачей было построение эффективных аналитических методов, дающих возможность систематически выявлять схему организации функций системы, формулировать требования к основному результирующему действию и необходимой доя этого информации.
В свою очередь, эти методы могли бы служить основой для распределения функций между человеком и машиной, а также для выявления наиболее приемлемых концепций организации систем отображения и контроля. Эти методы пока не стандартизованы и их приме нение вызывает две основные трудности: они предполагают знание множества деталей и рассматривают полученный результат как некоторый окончательный итог, а не как промежуточный материал для аналитика, используемый для дальнейшей разработки требований и рекомендаций. Тем не менее они уже стали весьма полезным инструментарием.
Наиболее эффективный подкод к анализу системы начинается с построения сценария, описывающего системные операции. Затем сценарий подвергается оценке с целью выделения отдельных функциональных требований, что создает основу дня выявления и организации основных требований нижнего уровня, определяемых как субфункции и су б -су б функции. Функциональное описание» в свою очередь, является базой ддя выявления специфических действий, которые должны быть выполнены, и требуемой дня их реализации информации. В завершение определяются требования к обмену информацией между человеком и машиной и к системе отображения и контроля в целом.
Методы оценки рабочей нагрузки
Другим полезным аналитическим средством для проектирования систем являются методы оценки рабочей нагрузки. Они позволяют убедиться» что действия, предписываемые для выполнения экипажу, по крайней мере, осуществимы, а также выделить те операции, которые дают наиболее сильную нагрузку. Применяемые на практике методы определения нагрузки чрезвычайно разнообразны (Cavalli, 1977; Roscoe, 1977), В первом подходе исследователи-практики ис-
101
пользуют субъективные оценки операторов, которые мысленно представляют выполняемые операции.
При другом подходе используется последовательность выполнения задач на временной шкале (по аналогии с анализом "время -движение"), оценки по которой позволяют получить процентный показатель способности экипажа выполнять задания.
Третий подход, также основанный на измерении времени, позволяет определить отношение необходимого времени к тому, которое имеется в распоряжении экипажа, и тем самым, оценить уровень нагрузки (включая оценки отдельно по каждому органу, зрению, слуху,
р ечи и мышлению).
Четвертый метод базируется на регистрации движения глаз и концентрации внимания при выполнении задач в моделируемых или реальных условиях. Другие методы основаны на использовании физиологических индикаторов. Из перечисленных методов чаще всего применяются те, которые основаны на оценке времени выполнения
задачи.
Методы определения рабочей нагрузки, используемые в компании toeing* основаны на подходе, анализирующем выполнение задач на ременной шкале ("задача - временная шкала11). Они в чем-то сход-лы с методиками, предложенными Taylor, Gilbreth и Anderson в 20-х - 30-х годах. Однако их основное отличие состояло в том, что при постановке задачи бояее оптимально приспособить человека к уже существующей машине, временное распределение трудовых задач в них дробилось на очень мелкие единицы. При существующем сходстве подход, реализуемый в компании Boeing, противоположен по своим целям - он направлен на решение того, каким образом машина может быть более эффективно приспособлена к человеку.
Данный прикладной подход берет начало от двух независимых линий исследований, возникших на рубеже 60-х годов. Первая из них связана с попытками Hickey осуществлять более систематичный, организованный и тщательно выполненный анализ человеческого фактора* Он ввел представление о типе методов "задача - временная шкала" для того, чтобы определить, способен ли оператор выполнить задачу за имеющееся в его распоряжении время (для обзора см, Jahns, 1973),
В дальнейшем Stem и Zipoy распространили данный класс методов на получение "процентного показателя рабочей нагрузки" для оценки способности оператора и резервов скорости процесса переработки информации. Получаемые оценки зависели от того, насколько аналитик знаком с задачей, включая его представления о том, могут ли параллельно выполняться разные задачи, и от того, насколько задача захватывает человека физически. За верхний предел допустимой нагрузки был принят 80-протдентный уровень, поскольку счита-
102
лось, что оператору следует сохранять некоторый резерв сил и иметь возможность оценить ошибку.
В последующих работах эта концепция была дополнена стохастической моделью системы "человек-машина" (Whitney & Vaughn, 1968). В нее были введены такие характеристики, как время выполнения задачи и показатели его вариативности, показывающие надежность выполнения деятельности, а также переменные, характеризующие, например, разветвленность процесса принятия решения (Siegel & Wolf 1961). К сожалению, эта модель оказалась недостаточно надежной, и для ее реализации требовалось слишком много сведе-ний относительно мелких деталей на каждом уровне функционирования системы. Первые попытеи выглядели многообещающими, но требовали слишком много времени, чтобы быть действительно эффективными.
Вторая линия исследований началась с работы Smith (1975) и связана со статистическим сопоставлением времени выполнения основных фрагментов трудового задания для определения значимых различий между требованиями со стороны разных задач, представленных в виде временных показателей. Позднее этот метод был введен в процедуру определения процентного показателя нагрузки, то есть отношения времени, необходимого для выполнения задачи, ко времени, которым располагает оператор. <„.>
Jahns обобщил накопленный в исследованиях опыт и связал возникающие при этом вопросы с более общей теоретической постановкой проблемы "Что такое рабочая нагрузка?1 (Jahns, 1973). Позднее Parks & Springer (1975) предложили более прагматический подход к этому понятию в целях непосредственного прикладного использования. Geer (1977) описал достаточно большое число аналитических методов и техник, применяемых для анализа "человеческого фактора" (16 выполняемых вручную и 10 компьютеризованных).
Методы оценки рабочей нагрузки занимают важное место в его перечне. Этот и более поздние обзоры содержат сходную информацию * но достаточно далекую от исчерпывающей трактовки понятия "рабочая нагрузка". Несмотря на это, они отчетливо показывают, какую пользу может принести даже упрощенная методология системной инженерии на ранних стадиях проектирования систем.
Возможности применения современных теорий
Хотя ограниченность имеющихся в нашем распоряжении данных для решения указанных прикладных проблем продолжает вызывать все новые трудности, возможности их применения и содержательная релевантность намного больше, чем 20 лет назад.
В то же время возникла и обострилась проблема выбора и непосредственного использования существующих информационных тео-
103
рий. Специалистам, занятым в прикладных областях, становится все труднее сохранять на должном уровне качество исследований* проводимых по смежным вопросам. В область изучения человеческого, фактора приходят специалисты, получившие подготовку по различным базовым дисциплинам (в Реестре специальностей по человеческому фактору указано более 100 направлений), что обусловливает широкое варьирование экспертных заключений.
Очевидно, что ни одна программа разработки системы не предоставляет проектировщикам достаточного времени для того, чтобы хорошо ознакомиться и использовать новые методы. Необходимы более простые и легкие пути применения имеющихся в нашем распоряжении методов и теорий. Они должны быть представлены в такой форме, чтобы их мог использовать любой современный практик.
Соответственно, постоянно сохраняется потребность в своевременном и полезном дяя практики синтезе знаний по человеческому фактору, куда должны входзнть принципы» концепции, теории и факты, а также практические методики проведения междисциплинарных исследований. Более того, такая информация должна быть пригодной для использования в новых электронных системах отображения компьютеризованных интерфейсов. В связи с этим перед нами снова встает необходимость дать более четкие ответы на такие вопросы: "Каким образом лучше интегрировать, предъявлять и использовать поступающую информации)?", "Как организовать доступ к более подробной информации с нижних уровней системы, чтобы обеспечить ее использование в реальном масштабе времени, когда в этом возникает необходимость?11. И еще один вопрос: "Какое значение имеет соотношение "рабочая нагрузка/временной режим11 для выбора альтернативных способов обеспечения работы и определения параметров человеко-машинного интерфейса, то есть типов обработки данных, предъявления и контроля информации?11
Применение методов анализа и оценки рабочей нагрузки
Конструирование и разработка
Успех разработки целостной системы изначально определяется усилиями, предпринимаемыми для определения целевого назначения и требований к системе (общий "сценарий11), последовательно реализуемых на следующих этапах: определение общей концепции; распределение функций между человеком и машиной; поиск компромисса между требованиями задач и различными аппаратурными решениями, позволяющими выбрать наиболее эффективные варианты; выбор аппаратуры; разработка реальной кабины для экипажа; ее моделирование и оценка в макетном варианте; длительные испита-
104
иия в моделирующих условиях для уточнения деталей в процессе оперативной проверки и доработки системы.
Такие крупномасштабные работы проводятся для создания и подтверждения пригодности разрабатываемой кабины, а также для того, чтобы, как можно раньше, выявить узкие места ил по возможности, их устранить. Подтверждение приемлемости найденных вариантов на ранних этапах разработки представляется очень важным, так как позднее исправлять последствия ошибочных решений становится значительно труднее и дороже, особенно если аналитические работы ведутся параллельно с процессом конструирования.
На рисЛ дана общая схема аналитического процесса, элементы которого присутствуют - формально либо неформально - при проектировании системы любой сложности. Анализ представленной схемы показывает, что решение задачи на ранних стадиях может повлиять на эффективность системы и уменьшить затраты на ее разработку. Схема также демонстрирует, что нагрузку необходимо оценивать с самого начала и на всех стадиях проектирования. По существу, это непрерывный интетративный процесс. Именно это позволяет контролировать влияние изменений схем и вариантов планировки элементов системы на более поздних стадиях.
Оценка нагрузки преследует три цели. Во-первых, она позволяет убедиться в том, что функции и задачи человека реализуемы, то есть времени и возможностей человека будет достаточно для выполнения заданий на требуемом уровне. Во-вторых, с ее помощью можно составить штатное расписание и определить требования к профессиональному уровню персонала. В-третьих, результаты оценки рабочей нагрузки дают информацию для планирования профессиональной подготовки, позволяют разработать курсы и оборудование дня обучения так, чтобы подготовяенный экипаж мог управлять системой и поддерживать ее в рабочем состоянии уже на этапе внедрения.
В рамках предложенной схемы в общем системном комплексе оператору отводится функциональная роль в подсистеме интерфейса. Ее основные характеристики представлены на рис.2. Конструкторские решения, определяющие эти характеристики, одновременно задают сложность операторских действий и уровни рабочей нагрузки. С одной стороны, как это показано в левой части рисунка (иг это верно дхш любой системы), от оператора требуется воспринимать сенсорные сигналы, перерабатывать информацию, принимать решения и осуществлять функцию контроля. При этом качество и уровень исполнения деятельности определяют требования к интерфейсу "человек-машина" и его характеристикам, а также уровни автоматизации, необходимые оператору для эффективного управления процессом. С другой стороны, (правая сторона рисунка) у конструктора системы есть набор характеристик, определяющих функции предъявления и контроля, и перечень возможностей по осуществлению функ-
105
ции взаимодействия, что позволяет найти компромиссное решение для выбора не слишком дорогого, но эффективного оборудования. Данные о взаимодействии определяют как характер интерфейса, так и сложность задач, как это показано в центральной части рисунка.
Как показано на рис.2, смысл всей деятельности по организации функций взаимодействия состоит в том, чтобы разработать и построить эффективный интерфейс между человеком и машиной, на котором базируются все требования системы. Эффективность интерфейса определяется своевременностью передачи информации^ качеством принятия решения и исполнения действия, с одной стороны, и соответствием тем требованиям, которые определяются сложностью информационного процесса, - с другой. Требования к интерфейсу должны соответствовать разумным уровням рабочей нагрузки, а их реализация быть доступной по стоимости,
К сожалению, возможности отыскания такого компромиссного решения остаются весьма неопределенными, даже в традиционных и уже известных системах. Положительным является то, что имеется довольно обширный запас сведений и методов по уже существующим системам, в которые включены данные о процессах восприятия и контроля. Кроме этого, опыт работы с известными системами отображения дает интуитивное понимание того, что такое эффективность информационного процесса и, соответственно, информационная адекватность. Существуют еще и достаточно успешные методы и процедуры для учета переменных, связанных с организацией операторских рабочих мест и ограничениями трудового процесса.
Традиционные системы, как минимум, обеспечивают основу для начала работы. В то же время возникают новые проблемы, важные для разработки общих технологических концепций по созданию электронных систем отображения и контроля. Наши возможности определять и использовать знания о процессах переработки информации человеком и принятия решений в целях создания дисплеев, предсказания вероятной эффективности и оценки общего уровня умственной нагрузки пока еще слишком неоднородны. Некоторые факторы, например, принципы и критерии улучшения зрительного различения, а также другие сходные характеристики (читаемость, кодирование формой, цветом и др. - см. "U.S. Military Standard .,., 1974tr) хорошо известны и широко используются на практике. Однако знания об основных свойствах процессов переработки информации и принятия решения остаются в лучшем случае ограниченными. Доступная и испытанная методология, которой мог бы воспользоваться системный аналитик или конструктор для определения, оценки и оптимизации этой части труда оператора, фактически отсутствует.
106
Рис, 1 Процесс работы экипажа в системе при выполнении определённой задачи
Рис.2 Описание сопряжения человека и
и способы нахождения компромиссов между ними
Характеристики рабочей машины |
средства предъявления информации средства контроля расположение приборов на рабочем месте окружающая среда |
|
|
Ограничения рабочих операций |
профиль сценария операций номинальные операции операции вне номинала приоритеты критичность частота |
функциональные отнощени i стресс время/время стандарты процедуры безопасность |
качественно -количественные критерии |
Аналитический подход к конструированию кабины экипажа
Одна из основных трудностей разработки эффективной систолы для работы экипажа заключается в необходимости одновременного учета множества деталей и мелочей. Она возникает из-за постоянных сложностей в установлении взаимосоответствий между общей концепцией системы и ее компонентов. Основная цель предлагаемого варианта системно-функционального анализа состоит в разработке целостной модели системы, пригодной дня определения требований к человеко-машинному интерфейсу, разработки базы критериальной оценки показателей выполнения деятельности и для составления проверочного опросного листа, позволяющего убедиться, что все требования со стороны системы выполнены. Кроме того, этот подход позволяет построить более понятную и варьируемую схему анализа и отладки системы, включающую учет взаимодействий между подсистемами. Без организации такого систематического анализа рассмотрение взаимосвязанных характеристик ошеломляет и выглядит как лабиринт частично перекрывающихся или противоречивых ходов, Время от времени из-за этого происходят серьезные упущения, требующие тщательного пересмотра разработки на более поздних стадиях. <., >
В этом разделе мы хотели бы более подробно описать один из вариантов такого подхода, реализованного на практике, <„> Основным стремлением было показать репрезентативную последовательность аналитических действий, которые осуществимы в реальных условиях при разработке системного дизайна.
Сценарий. В процессе решения прикладных проблем мы прежде всего озабочены тем, чтобы получить синтезированный обзор всех важнейших требований системы и описание ее функций. Это создает основу для осуществления аналитической деятельности. Наиболее оптимальный путь для обобщения информации, необходимой для анализа функций, состоит в подготовке общего сценария с полным набором системных операций. Сценарий состоит из осмысленного описания типичной последовательности системных операций в вербальной форме, в нем учитываются как нормальные условия протекания деятельности, так и возможные (и наиболее важные) пограничные случаи. В сценарии может отразиться некоторая путаница или взаимоперессчеяие отдельных функций. На начальном этапе описания это не имеет серьезных последствий, но в ходе дальнейшего анализа функций они должны быть чеггко рассортированы.
Анализ функций. Цель анализа функций - построить, начиная с верхнего уровня, иерархическую структуру функциональных требований для того, чтобы отразить важнейшие и уникальные характеристики системных операций* Отдельные функционально -единые
109
блоки могут быть идентифицированы в самом общем виде. Для каждого блока строится соответствующее функциональное описание "верхнего уровня"* Впоследствии это становится каркасом для определения тех субфункций, которые должны быть реализованы для удовлетворительного выполнения функций верхнего уровня. Аналогичным образом строится выделение более низких: суб-субфункций, и так до самого низкого уровня.
Эта иерархия дает базовую систему описаний, в которой детализация возрастает по мере погружения на все более низкие уровни, содержащие сходные единицы субфункций, су б-субфункций и т.д. Анализ функций служит основой для выделения, или "сортировки", в общем сценарии отдельных комплексов функциональных требований по основным типам выполняемых системой задач.
"Функциональные потоки" верхнего уровня - основные элементы операциональной последовательности, выполняемые от начала до конца операции, представлены на рис.3. <,..> Базовая структура, если она доведена до достаточного уровня детализации, позволяет определить основные операциональные требования, предъявляемые к действиям системы, и, соответственно, частные требования к информации, которой должен быть обеспечен оператор для принятия адекватных решений. <,..> В результате мы имеем последовательность системных требований по типу "фушсция-действие-информация\ которая в рациональной форме описывает контекст цепочки "предъявление - контроль - переработка информации". Это создает логическую основу для предварительного решения вопроса о распределении функций, определения требований и поиска компромиссов, позволяет построить предварительную концепцию, определить элементы задач и оценить рабочую нагрузку при их выполнении.
Даже в наиболее благоприятной форме анализ функций - это чрезвычайно напряженный труд, предполагающий железную дисциплину в развитии выбранной логики рассуждений и использовании весьма скупых описаний. <<*♦> Базовые правила состоят в следующем (неточность в следовании этим принципам обычно приводит к смешению выделенных уровней и дает не более чем организованный список н а б лю д ений):
а) Используйте не более 3-4 слов для описания функции.
б) Всегда начинайте описание с термина, обозначающего действие.
в) Убедитесь, что каждая функция самодостаточна, то есть все функции и установленные последующие связи отражают полную функциональную последовательность - от "начала" до "конца".
г) Обратите внимание на параллелизм на выделенных уровнях связей.
Отраженные в диаграммах, точно и полно описанные результаты такого анализа представляют собой подробную характеристику ка-
ПО
ждой системной функции. Один ю вариантов метода был применен дня разработки тренировочной программы, получившей название "Специальные цели поведения", созданной для подготовки пилотов Boeing-747 (Brown et aL, 1968). На основе этого метода, позволившего ослабить ранее считавшийся необходимым акцент на усвоение общих инженерных знаний, не связанных с необходимой для работы информацией, были выработаны четкие и функционально опреде-ленные требования к обучению и тренировке пилотов. В результате была разработана эффективная и компактная система подготовки, использование которой уже дало положительные результаты.
Распределение функций^:„> До начала этапа распределения функций определяются назначение системы и ее операциональный состав, выявляются полный набор независимых и зависимых функций. Как правило, заранее уже известны некоторые специальные требования, ограничения и допустимые компромиссы.
После этого становится возможным сопоставить и оценить возможности взаимодействия человека и машины, определить те функции, которые будет выполнять человек, и функции, передаваемые техническому оборудованию. Наиболее популярным и полезным средством для этой работы по-прежнему остаются различные модификации перечня Fitt's. Несмотря на то, что такие перечни часто подвергаются критике, они весьма полезны при том условии, что функции з них определены с той степенью детализации, которая достаточна для осмысленного использования. Кроме того, желательно объективно оценивать те элемент выполнения оператором деятельности, которые в дальнейшем могут повлиять на его место в системе, а также оказать дополнительное влияние на выбор оборудования. Однако этот особый процесс продолжает реалиэовываться в основном на эмпирическом уровне и остается субъективным.
Общие и специфические кониепиии оборудования. После того как определены функциональные требования и осуществлено предвари* тельное распределение обязанностей, становится возможным создать > хотя бы в минимальном объеме, общую концепцию оборудования. Это необходимо дли оценки требований к техническому оснащению с точки зрения того, что нужно для выполнения операторских функций, реализации соответствующих процедур, их упорядочения и распределения во времени. С помощью таких оценок проводится более точное количественное описание операционального состава деятельности, что важно для характеристики изменений рабочей нагрузки.
Когда речь идет о самолете, то это описание обычно включает и возможные технические решения, п общий операциональный состав деятельности (структуры маршрутов, варианты профилей полета, узловые моменты полета и процедуры управления воздушным движением). На ранних этапах разработка концепций оборудования и
системных операций может основываться на достаточно грубых
оценках, даже такой уровень полезен для определения пригодности предлагаемых решений (Linton et al.t 1977). По мере углубления процесса разработки эти оценки становятся все более точными и позволяют специфицировать типы оборудования и состав операций.
Опенка рабочей нагрузки. Для оценки рабочей нагрузки используется представление данных о выполнении задач на временной шкале. В наиболее простой форме эта процедура сводится к следующему: на левой стороне страницы располагается перечень задач (в их рабочей последовательности), и по отношению к каждой из них в виде горизонтальных линий фиксируется время их выполнения (см. рис.4). Описание задач может различаться по степени детализации. Но деление на фазы, соответствующее отдельным событиям, продолжительность их выполнения и совмещенность по времени должны быть указаны как можно точнее для того, чтобы отразить, как изменяется поведение при использовании оборудования, подобранного на основе того или иного технического решения.
Список задач составляется в соответствии со сценарием и затем проводится их временное упорядочивание, В нем отражается перечень функциональных требований, набор специальных задач по использованию оборудования, ключевые моменты в деятельности, процедуры и проверочные операции. <...>
Обработка данных о временных распределениях задач может осуществляться двумя способами. При обработке "вручную" аналитик
оценивает каждую задачу по отдельности для того, чтобы определить степень нагрузки дня каждого члена экипажа. Затем полученные оценки суммируются по вертикали, что в результате дает некоторую общую величину по каждому этапу работы. При систематическом продвижении слева направо составляется "профиль рабочей нагрузки". Затем этот профиль анализируется и уточняется опытными операторами. Результаты оценки должны быть содержательными и отвечать главной цели - выявить потенциально наиболее "загруженные" этапы работы и подтвердить, что задаваемый уровень нагрузки приемлем. Однако в этом случае результаты анализа существенно зависят от знаний и опыта аналитика.
Второй способ основан на компьютеризованной обработке и был первоначально предложен Smith (1975). Его реализация также начинается с упорвдочивания задач "вручную", но оценка временных интервалов осуществляется в более жестком режиме с помощью некоторой следящей функции. Результаты получаются более надежными, компьютеризованная программа осуществляет обработку по отдельным моментам выполнения задачи и учитывает время ее полного решения, что существенно уменьшает необходимость полагаться на знания и опыт аналитика*
112
Рис+3, Последовательность операции при заходе на посадху/приземлении. Схема потока для четырех профилей схемы захода на посадку
8-514
Анализ требований при заходе на посадку |
требования к информации / интеграция данных | ||||
фу i асцион ал ьны е требования захода на посадку/ приземления |
требования к действию |
требования к информации |
связанные с информацией и действием источники / проблемы/ требования к информации |
признаки соответствующего летного происшествия |
разбор и комментарий исполнителя |
L0. качать подготовку к выполнению захода • |
L0.1. обзор информации» необходимой для захода |
1A1.I. ориентация при заходе
|
данные для плана* захода: местоположение препятствий, данные о курсе/ посадочной полосе, характеристики полосы, неожиданности, высота принятия решения, данные о позиции |
непроинтегриро-ванные данные / не использованные на должном уровне эффективности, неучтенные неожиданности, ошибки навигации и занятия положения |
не могу вспомнить все подробности, время изучения ограничено |
ч |
|
1.0 Л .2. ограничения захода: требования захода, препятствия, риск, погодный минимум |
|
|
|
Рис.4. Фрагмент анализа требований к действию (на примере начального этапа операции по "заходу" на посадку)
Использование данного метода обеспечивает более строгую количественную оценку информации и создает рациональную основу для отслеживания влияния самих факторов нагрузки и связанных с ними переменных (например, стресс, физиологические сдвиги), С помощью компьютера можно также выделить нагрузки на отдельные органы или участки тела (например, правая рука/нога, левая рука и т,д.). Также, как и при обработке вручную, пики рабочей нагрузки указывают на какие фрагменты выполнения задачи следует обратить наибольшее внимание.
Анализ рабочих нагрузок позволяет решать множество задач. Как уже отмечалось, он служит основой дм выявления п решения возможных проблем, связанных с интенсивностью работы. Кроме того, oir позволяет сравнивать достоинства и недостатки альтернативных технических решений. Структурное представление временной организации работы может использоваться как база дяя анализа и других связанных с нагрузкой показателей, моделей и теорий. Наконец, целостное отображение данных по задаче обеспечивает полезными сведениями большое число операторов, так же, как и выявляет требования к процессам обучения и тренировки*
Тем не менее данная модель в настоящее время еще не отражает всех типов варьирования задач, временных затрат и влияний на точность исполнения, которые связаны с процессами переработки информации и принятия решения. Определение подобных влияний в терминах временных показателей (например, более длительное время соответствует более сложной задаче) делает возможным расширение базовой схемы модели, что представляется весьма желательным доя интегративного описания целевого назначения системы с учетом рабочей нагрузки. Нужны специальные методы, производные от непосредственной регистрации временных параметров или получаемые другими путями, которые определенным образом могут быть включены в методологию временного анализа. <..>
Литература
Brown, A*, Bearse, A. et ah (1968)- Model 747 tasks/ Training analyses. Boeing Document D6-3O! 30.
Cavalli, D. (1977). Time modelling o/heavy transport pilot behaviour. The XIII Annual Conference on Manual Control. Massachusetts: Massachusetts Institute of Technology, June 15-17.
Dunn,R,(1976).Dis/>/uys/0r the next generation aircraft. Aerospace Engineering and Manufacturing Meeting. San-Diego, November 29 - December 2,
Geer, C.W. (1977). Technical proposal: survey/analysis of operator workload measurement, Boeing Document D296-10011-1.
Jahns, D.W. (1973). Operator workload: what is it and how should it be measured? In: K,D, Cross and JJ. McGrath (edO* Crew Systems Design. Santa Barbara: Anacapa Sciences.
US
Lancaster, W.W., Шскеу, L.F. (1964). Electronic warfare officer effectiveness-human factor analyses. Boeing Document D3-3254-3.
Lancaster, W.W., Hickey, L.R (1964). Improvement study - tactical aircraft command and control Boeing Document D6-9631.
Linton, P.M., Jahns, D.W, et al. (1977). Operator Workload Assessment Model Aerospace Medical Panel Specialist Meeting. Koln, Germany, April 18 - 22 .
Parks, D.L., Springer, W.E. (1975J. Human factor engineering analytic process definition and criterion development for CAFES. Boeing Document D-180-18750,
Rosooe, AH. (1977). Stress, responsibility and workload. Aerospace Medical Association Алпиа1 Scientific Meeting. Las Vegas.
Siege!, A.I., Wolf, JJ. (1961), Techniques for evaluating operator loading in man-mashine systems. Applied Psychological Services, 61,
Smith, W.D- (1975). Digital multi-function switching control and display for transport aircraft. NAECON 77.
Whitney, L-C, Vaughn, R.R. (1968). Man-mashine stochastic simulator TEN-078. Boeing Document D6-29184-TN /1, 2.
U.S. Military Standard MIL-STD-1472B (1972). Human Engineering Design Criteria for Military Systems, Equipment and Facilities.
Дж. Расмуссен ЧТО МОЖНО УЗНАТЬ, ИЗУЧАЯ ОШИБКИ ЛЮДЕЙ?
Введение
Настоящей работой нам хотелось бы начать обсуждение вопроса о роли и ответственности конструкторов и операторов при создании и эксплуатации крупных промышленных установок. Некоторые направления технологаческого прогресса ставят нас в затруднительное положение, поскольку уже сейчас имеется достаточно доказательств того, что проблема надежности человеческого звена в сложных системах все более обостряется. Отчасти это происходит из-за того, что конструкторы, полагаясь на тренировки и инструкции в процессе эксплуатации системы, предпочитают отказываться от других возможностей приспособления машины к естественным возможностям человека. Тенденции в технологическом развитии, о которых я говорю, хорошо известны и часто обсуждаются в литературе. Но все-таки мы кратко остановимся на них» чтобы создать базу для последующего обсуждения.
Общая тенденция развития индустрии заключается прежде всего в быстрой и непрерывной централизации, что означает рост размеров и сложности систем. Нарушения правил эксплуатации или ошибки, допускаемые при использовании больших установок, приводят к серьезным последствиям. Более того, при высоком уровне автоматизации процесса управления персоналу приходится маневрировать на узких дорожках, выбирая между большими потерями продукции и серьезной угрозой для оборудования и работников. Большие установки должны быть сконструированы и изготовлены таким образом, чтобы вероятность сбоя их работы была минимальной, а свобода действий операторов была жестко ограничена, и была обеспечена возможность строгого контроля за действиями персонала, В то же время в системе по-прежнему остается оператор, поскольку он отличается пластичностью, обучаем, может приспособиться к тонким нюансам работы. Благодаря этому оператору и удается выполнить свою важную функцию - "закрыть амбразуру1', компенсируя дефек-ьты работы разработчиков. Эти условия могут быть приняты только в том случае, если проект построен на основе системы критериев, учитывающих риск и некоторые базовые свойства человека. Меня беспокоит то, что объяснения самых крупных происшествий, которые имели место в промышленности из-за ошибок человека, часто строились на основе поверхностного анализа. В результате выдвигались требования перестроить систему, а администрации советовали
117
"лучше тренировать операторов и строже контролировать точность выполнения инструкций11. Нечего и говорить, что эти меры не могут решить проблему, тем более, что допустимая вероятность происшествий становится все ниже.
Другая сторона технологического прогресса - быстрое возрастание уровня автоматизации управления производством, основанного на применении вычислительной техники. В результате - гигантский скачок в области автоматизации процессов управления запусками, оптимизацией технологических процессов и систем защиты. Часто утверждают, что по мере автоматизации операторы теряют чувство процесса, что особенно четко видно, когда вмешательство оператора становится необходимым из-за отказов оборудования, Я не убежден, что совершенствование и тренировка навыков, необходимых для управления процессом в нормальных условиях., будет способствовать успешным действиям оператора в тех редких случаях, когда ситуация требует импровизации. Чтобы убедиться, что у оператора достаточно знаний для понимания того, как функционирует система в отличающейся от нормы ситуации, следует изменить структуру задачи и условия его труда.
Еще одна проблема состоит в том, что высокие уровни автоматизации требуют от разработчика создания большого числа систем управления различными функциями. Это приводит, по крайней мере, к даум важным последствиям. Во-первых, оператору трудно понять все детали функционирования системы, поскольку об особенностях ее работы нельзя судить только на основе знании о физическом устройстве. Необходимо знать и помнить те решения, которые были приняты в ходе разработки системы. Во-вторых, операторы и конструкторы часто оказываются в ситуации, когда они должны определить, кто виноват в происшедшем и распределить ответственность, что часто становится причиной конфликта. Поэтому в тех случаях, когда интерес общественности к безопасности промышленной установки велик и требования к персоналу резко возрастают,.но при этом не поддаются точному определению, важно вновь обратиться к понятию "ошибка человека". Необходимо вспомнить о его значении для определения стратегии проектирования и разработки систем*
Ошибки человека
По сравнению, с техническими составляющими системы человек-оператор имеет определенные особенности, которые требуют тща-тельного анализа, чтобы убедиться в том, что существующее в настоящее время отношение к ошибкам человека разумно и обосновано. Как определить ошибку и вину человека? По сутит они определяются как причины невыполнения задач. Если система функционирует ниже допустимого уровня, то, чтобы установить подлинную кар-
118-
тину происшествия, необходимо пройти по причинно-следственной связи в обратном порядке. Как далеко следует вернуться назад, если причину все-таки не удается установить? Обычно поиск прекращается тогда, когда удается найти одно или несколько изменений, которые известны и поэтому могут служить объяснениями происшествия и использоваться для коррекции найденных изменений.
В случае технического сбоя повреждение обычно рассматривается на уровне того элемента, который может быть заменен. Однако повреждение-компонента не всегда может считаться объяснением, например если сбой происходит слишком часто или когда он носит перемежающийся характер. Тогда поиск продолжают обычно до тех пор, пока не будет определена внешняя причина нарушения функционирования системы. Можно дать следующее определение повреждений системы - это причина отклонения от стандарта, В этом случае допустимо движение по цепи причинных связей в обратном направлении от происшествия, Оно приемлемо как знакомое и потому разумное объяснение; пути исправления положения известны. По всем этим вопросам у человека-оператора неудачная позиция. При выяснении причин события обычно не удается исключить из рассмотрения человека, прежде всего, из-за его сложности. Как минимум, в каждом конкретном случае необходим тщательный анализ условий его труда компетентным специалистом в области психологии труда. Однако они редко привлекаются к проведению таких расследований. Кроме того, принято считать, что именно человеку свойственно ошибаться. Наконец человеку всегда можно приказать повысить качество исполнения. Образно говоря, ошибки человека можно сравнить с нерегулярными сбоями в работе электронной системы.
Для объяснения последних часто придерживаются принципа детерминизма и стараются отыскать внешние причины, например шумовые помехи. От шума необходимо избавиться или защитить оборудование от его влияния- Если речь вдет о человеке, необходимо изменить условия труда так, чтобы они лучше соответствовали возможностям и особенностям человека. Swain еще в 1972 году критиковал традиционные программы повышения мотивации, но мы и сейчас еще можем убедиться в том, что административные органы, ответственные за безопасность, по-прежнему требуют от операторов строгого выполнения заученных процедур.
Если не рассматривать эмоциональных или юридических аспектов вины человека, то нам ничего не остается, кроме как остановиться на дилемме: нарушение в работе системы может вызываться либо ошибкой человека, либо несоответствием между человеком и машиной вследствие неправильного проектирования. Однако вместо этого можно рассмотреть возможность уменьшения числа несоответствий путем адекватного проектирования условий труда и эффек-
119
тивного использования новой технологии разработки "поверхности взаимодействия" мевду человеком и машиной (интерфейса).
С этой точки зрения интересно посмотреть, представляют ли рассмотренные выше случаи подобных нарушений просто случайные наборы отдельных событий, или могут быть установлены некоторые общие тенденции, связанные с нормальным действием психологических механизмов. Кроме того, имеет смысл определить, можно ли выработать общие критерии разработки системы, позволяющие уменьшить несоответствие между человеком и машиной.
Сведения из отчетов и сообщений о происшествиях
Что нужно искать в этих отчетах, чтобы получить необходимую информацию? Человек - это чрезвычайно гибкая и адаптивная поведенческая система, в которой могут вырабатываться навыки и которая может совершенствовать алгоритм деятельности для повышения эффективности работы системы. Такой процесс взаимодействия можно рассматривать как сложное, многомерное соответствие между требованиями и ресурсами. Чтобы решить проблему несоответствия и оценить пути возможного улучшения положения, важнее определить природу или выделить единицы измерения несоответствий, а не заниматься выявлением причин происшествий* Другими словами, сначала необходимо установить, что плохо, а затем - почему плохо,
К счастью, сообщения о происшествиях дают реальную возможность достаточно лепсо обнаружить тип ошибки, чего нельзя сказать о выявлении причин происшествий. Это связано с тем, что если не заниматься выявлением причин и обстоятельств происшествия, то вероятность построить простую и хорошо организованную систему выше. Ниже мы приводим сведения из отчетов о происшествиях на атомных электростанциях. Их выбор обусловлен тем, что в соответствии с законом их регулярно публикуют, В этой области постепенно формируется ценная база данных. Данные легко доступны, так как сообщения публикуются, а способ их представления непрерывно совершенствуется (Nuclear Power Experience, 1978),
Предварительный обзор ряда сообщений, опубликованных в этом источнике, предназначен не дня получения общего представления, а дает статистически достоверную информацию. Первые результаты обзора случаев, относящихся к категории "Операциональные проблемы. Несистематические происшествия" и включающие основную часть ошибок операторов, показывают, что при работе на электростанции за пределами ее здания» происходит вдвое больше происшествий, чем внутри него, и что больше ошибок возникает при проверке и калибровке, ремонте и модификации оборудования. Поэтому имеет смысл сосредоточиться на рассмотрении событий, происходящих при проверке/калибровке, ремонте/поддержании рабочего со-
120
стояния. Все эти категории имеют важное значение для высокоавтоматизированных систем, поскольку безопасность подобных установок в значительной степени зависит от потенциала скрытых ошибок в системах защиты.
После просмотра большого числа сообщений складывается впечатление, что речь идет не об ошибках, которые совершили люди, а о тех ошибках, которые они не исправили, поэтому начинает казаться, что ошибки либо необратимы, либо остаются неявными дня самого человека. Понятно, что люди исправляют те ошибки, которые им удастся заметить, С другой стороны, это означает, что сообщения о происшествиях создают такую картину изменчивости чело-иска, которая серьезно зависит от возможности внести исправления в текущую деятельность на основе оперативной обратной связи. Ошибка, в общем, может рассматриваться как побочный эффект способности человека к адаптации. Адаптация основана на способности к изменчивости и избирательности. Когда из-за необратимых скрытых эффектов избирательность становиться неэффективной, неудачные пробы превращаются в ошибки.
Мы рассмо!рели более сотии случаев, представленных в "Опыте атомных электростанций" (1978), как ошибки специалистов при проверке и калибровке. Большинство категорий ошибок, допущенных при выполнении этой задачи, представлено в табл.1, В ней отчетливо видно, сколь велико число пропущенных шагов при последовательном выполнении функционально изолированных от основной задачи операций проверки и калибровки, что нашло свое отражение в их названиях: "проверка", "калибровка" и т.п. Наиболее типичные примеры: невозвращение переключателей и клапанов в исходное положение после окончания проверки при переходе к режиму эксплуатации; включение резервного оборудования без контроля отключения основного оборудования на испытаниях; пропуск чисто управленческих задач. Возможно, условием, прямо способствующим частоте проявления пропусков, является то, что они не декларируются при пербалыюй постановке задачи.
Анализ промышленных пожаров позволил Whorf (I956) сделать вывод, что "поведение человека определяется типом ситуации". Два других класса ошибок относятся к категориям:
а) неправильный выбор в альтернативной ситуации (вверх/вниз, пшос/минус, уменьшение /увеличение и т.п.);
б) улучшение рабочих процедур, выполняемых либо при самопроизвольных отклонениях управляемых величин, либо в ответ на изменения ситуации.
Эти три категории составляют 80-90 % из рассмотренных 110 случаев ошибок, допущенных специалистами при выполнении калибровки и проверки. Аналогичная картина получена при изучении 40
121
Таблица 1
Типы огиибок человека при проверке и калибровке на атомных электростанциях
Элементы задачи
Примечания: в таблице перечислены типы ошибок, полученных на основе анализа 111 инцидентов, связанных с проверкой и калибровкой на атомных электростанциях: - выполнение нежелательных действий; - ошибки в задачах; - пропуски; - "нелепости"; -потерятопографической ориентировки; - отплоненкя при выполнении ручных движений; - ошибки при выборе из ряда альтернатив; - неправильная интерпретация; - неучет второстепенных условий; - импровизация при недостаточном знании; - другие; -функционально-изолированные действия; - проверка цепи; - элементы задачи; - отладка, калибровка; - восстановление нормальной работы
Ошибки в задачах пропуски |
|
Проверка цепи |
Отладка, калибровка |
Восстацовлйтие нормальной |
Функционально-изолированные действия |
12 |
|
50 | |
Другие |
1 |
2 |
1 | |
Импровизация при недостаточном знании |
2 |
|
| |
Неучет второстепенных условий |
3 |
3 |
1 | |
Неправильная интерпретация |
2 |
2 |
| |
Ошибки при альтернативном выборе |
4 - |
13 |
3 | |
Неправильные движения |
1 |
2 |
| |
выполнение нежелательных действий |
Потеря топографической ориентировки |
3 |
|
|
"Нелепости*1 |
1 |
|
|
случаев, которые были определены как ошибки в процессе ремонта и модификации. Расширение промышленных предприятий, безопасность которых зависит от автоматических средств защиты, делает все менее приемлемым создание для обслуживающего персонала условий труда, не учитывающих естественные изменения состояния человека. Информация об опыте эксплуатации, поступающая к разработчикам в виде обратной связи, пока крайне неудовлетворительна-
Чтобы выяснить, относится ли этот вывод исключительно к периоду проверок и ремонта, или он справедлив и для рабочего режима, мы рассмотрели 200 случаев из более обширной категории "Проблемы рабочего режима" (см. табл, 2 и 3).
В этой категории основной объем происшествий также приходится на долю ремонта, проверок и обслуживания. Возможно, что эти задачи хуже структурированы и поэтому в них вероятность ошибок, последствия которых менее связаны с человеком, больше, чем в задачах управления. Ошибки категории "Проблемы эксплуатации" разделены на классы в соответствии с тем, что "именно не так"} а не "почему возникла ошибка". Классификация осуществляется в обзоре постоянно. Установлено, что основную часть ошибок составляют пропуски функционально изолированных действий. (В табл.2 представлено распределение ошибок по задачам, однако не удалось обнаружить четкой структуры распределения, кроме случаев пропуска функционально изолированных действий при проверке и ремонте).
Между тем, если рассмотреть ошибки, распределив их в зависимости от значения умственных операций в процессе выполнения задачи (см. табл.3)t то картина становится более четкой: в большинстве случаев люди правильно определили состояние системы, правильно выбрали цели действий и правильно поставили задачу, но не смогли правильно выдержать последовательность процедур или ошиблись при выполнении ручных операций. Другими словами, люди обычно знают, что делать, когда делать, но не всегда знают, как это сделать.
Кроме пропусков, отмечается большое число случаев ошибочного выполнения процедур из-за неадекватного рассмотрения скрытых причин или возникновения несоответствующих побочных эффектов при выборе шагов процедуры.
По всей вероятности, эти два типа ошибок связаны с тем, что человеческому сознанию трудно сохранить след, оставленный событием в сложной цела причинных связей внутри технической системы-Создание конструкции, обеспечивающей выполнение нужной процедуры или приспособление процедуры к обстоятельствам, требуют одновременного рассмотрения нескольких потенциальных причин и возможных побочных эффектов планируемых целенаправленных действий. Если ие пользоваться поддержкой я дополнительным обеспечением, а двигаться только посредством обычных линейных
123
Таблица 2
Распределение типов ошибок человека, выделенных по данным 200 отчетов, представленных атомными электростанциями
Примечания; тты ошибок поданным 200 отчетов по атомным электростанциям из раздела "Проблемы операторов": - причина ошибки; -задача; -рассеянность; - привычные ассоциации; - низкий уровень бдительности; - пропуски функционально-изолированных действий; - другие виды пропусков; - ошибки альтернативного выбора; — озкидання, предположения вместо наблюдения; - не адекватный учет побочных эффектов; - неадекватный учет неявных условий; - вариативность движений рук, малая точность; - слабая топографическая, пространственная ориентировка; г- неупомянутые случаи; - управление, контроль; - общее управление; - ручное управление, проверка по контрольной карте; - проверка и калибровка; - ремонт и модификации; - административные задачи; - управление и набор персонала; - распределение по причинам ошибок; - р аспределение по з адачам
Таблица 3
Распределение по фазам умственных задач и причин ошибок построенное на основе анализа 200 отчетов, представленных
атомными электростанциями
Распределение по фазам решения умственных задач
ФАЗА РЕШЕНИЯ
УМСТВЕННОЙ ЗАДАМИ
200
ПРИЧИНА ОШИБКИ
Рассеянность Привычггыс
Низкий
бдительности
Пропуски
фуннгционально-
изолирохмшных
Другие
Пропусков
Ошибки
альтернативного
наблюден **я
Побочных эффектов
неявных условий Вари атм &иость
рук, малая
то пографическая, пространствен iiair
2 Неупомянутые случаи
1О
68 17
11 10
15 20
10
10
20
Примечания; распределение по фазам умственных задач и типам ошибок, построенное на основе анализа 200 отчетов по атомным электростанциям из раздела Проблемы оперативного управления": — причина ошибки; - фаза решения умственной задачи; -рассеянность; - привычные ассоциации; - низкий уровень бдительности; — пропуски функционально-изолированных действий; - другие виды пропусков; - ошибки альтернативного выбора: - ожидания, предположения вместо наблюдения; - неадекватный учет побочных эффектов; - неадекватный учет неявных условий; - вариативность движении рук, малая точность; - слабая топографическая, пространственная ориентировка;
- неупомянутые случаи; - обнаружение запроса; - наблюдение - коммуникация; - идентификация состояния системы; - основное назначение; - стратегическое решение; - цели
- промежуточное состояние системы; - задача - определить, выбрать; - процедура - планировать, воспроизвести; - выполнение; - распределение по причинам; - распределение по фазам решения умственных задач
суждений естественного языка, то такая задача становится очень сложной, поскольку сказываются ограничения рабочей памяти.
Значимость этой категории заставляет нас вернуться к ряду наших прежних исследований (Rasmussen & Jensen, 1974). Анализ устных отчетов, в которых были зафиксированы умственные операции, выполняемые специалистами по ремонту электронных систем, позволил выявить несколько способов снижения нагрузки на памяггь; стратегии, применявшиеся специалистами, позволяли им вырабатывать индивидуальный стиль деятельности, включавший анализ и диагностику систем.
Стратегия наименьшего сопротивления применялась таким образом, что каждый знакомый шаг, который приводил к хотя бы небольшому эффекту в нужном направлении, отбирался фазу сам по себе, без поиска другах шагов, которые могли бы оказаться более эффективными. Наконец, "эффект точки, из которой нет возврата11, состоял в том, что после принятия решения новая информация практически больше не принималась в расчет и не влияла на принятое решение. Эти эвристики умственных стратегий обязательно приведут к трудностям применения линейных методов мышления в причинных цепях,
В данном обсуждении мы хотели бы отметить, что общее обучение специалиста, также, как и более строгий кошроль со стороны администрации, представляют скорее формальные меры. Они вряд 1И будут эффективными средствами против несоответствий в системе человек-машина. Какой бы ни была причина каждого отдельного сбоя: изменение условий труда, случайная ошибка памяти, высокая загруженность на работе и tjl, в любом случае расстояние до зоны полного несоответствия между человеком и ситуацией может быть увеличено обеспечением возможности доступа оператора к информации о цепи причин, приведших к инциденту, что способствовало бы творческому подходу и уменьшило бы нагрузку на память. Например, это расстояние можно увеличить, если результат действий оператора окажется доступным для непосредственного наблюдения и обратимым, что связано с реализацией при проектировании принципа обратной связи, который служит основой для изменений в технических проектах.
Трудности, связанные с адекватным рассмотрением сложных цепей причин, возрастают, когда оператор управляет процессом с пульта. Информация о состоянии сложной совокупности причин, воздействующих на процесс, непосредственное наблюдение за которым невозможно, поступает к оператору в виде набора значений физических переменных.
Однако рассуждения, которые ведутся оператором на естественном языке, основаны не на системе отношений между такими переменными, а на ограниченных последовательностях событий, взаимо-
126
дснствуюпшх компонентов или функций системы. Чтобы обманным пугем преодолеть потребность человеческого ума вывести состояния и события из некоторых переменных и отношений между ними опе^ ратор старается выяснить и запомнить те сведения о переменных которые типичны для состояний и событий при работе системы в нормальном режиме. Такие сведения оператор использует в качестве признаков известных оперативных состояний системы.
Это эффективная и экономичная стратегия, она пригодна для нормальных и хорошо известных режимов работы системы, но заво-дат в ловушки, если условия производства неадекватно отображены в системе знаков оператора. Знаковые ловушки часто приводят к неправильной идентификации сложных, ранее не встречавшихся опе^ ратору производственных ситуации. Когда необычные задачи или состояния рабочего процесса требуют срочных действий оператора, только резкая смена стратегии мышления или природы, лежащей в основе внутренней репрезентации производственного процесса и его связи с характерными знаками, позволяет получить положительные эффекты.
По сути дела, использование знаков означает, что информация с системе в ее реальном виде недоступна для наблюдения и может быть получена лишь путем запросов, которые зависят от знаний < типичных, хорошо известных ситуациях* Примеры можно найти в табл.3 в храфе, где приведены сведения об ошибках наблюдения и идентификации. Более убедительные иллюстрации приведены в отчетах о крупных происшествиях, в частности замечания о том, что операторы не сделали простых выводов из того, что было ясно видно на приборах (Rasmussen, 1978).
И опять следует сказать, что такого рода трудности не устранить ни строгими административными мерами, ни дополнительным обучением. Когда речь идет о больших промышленных установках, мы должны рассмотреть даже те редкие случайности, к которым оператора нельзя подготовить путем тренировки. Столкнувшись с такой ситуацией, оператор должен сам выработать подходящие процедуры путем функциональной оценки, выявляя причину события на основе имеющихся у него знаний о свойствах системы. Для решения этой задачи оператор нуждается в следующем: чтобы оператор мог предупредить возникновение опасности, его учат судахь о ситуации по показаниям отдельных индикаторов в условиях нормального режима. Количественные значения отдельных физических переменных пригодны для переработки в электронных системах управления.
При наличии правил оперирования численными показателями, обеспечении системы таблицами, графиками, вычислительными средствами и времени, необходимого дня обработки информации, конструкторы могут обработать множество количественны* дан-пых. Если оператор при отклонении процесса от нормального режи-
127
ма оказывается п стрессовом состоянии, следует предусмотреть применение компьютеров, позволяющих выполнять самые разные сложные преобразования полученных физических величин в осмысленные представления внутреннего состояния системы, пригодные доя использования в рассуждениях на естественном языке. Представление качественной информации и поддающихся соотнесению данных о состоянии компонентов, систем и функций, взаимодействие которых выглядит как цепь событий, необходимо, чтобы предупредить неправильное использование условных знаков,
Дяя немедленного опознания состояний в системе причин целого производственного процесса очень эффективным может оказаться представление в терминах состояний масс, энергии и потоков информации дяя немедленного опознания состояний в причинной сети. Beer (I975) назвал такое решение "оцененной количественно технологической схемой" и использовал ее в качестве средства связи с персоналом автоматизированных систем. Ключевым критерием служит представление информации в вцде символов, которые могут быть прямо использованы оператором для суждений о причинах события, а не в форме условных знаков, которые близки к сохраняемым в памяти стереотшшзироваиным структурам ответов.
Формирование устойчивости к ошибкам
Выделяя основные положения нашей работы и определяя их значение для разработки критериев проектирования, соотнесем различные категории человеческих ошибок с простой моделью деятельности. На рис.1 представлены три разные категории управления поведением человека и показаны их связи с теми категориями человеческих ошибок, которые были названы в предыдущих разделах. Способы управления поведением человека важны постольку, поскольку их необходимо знать для выявления человеческих ошибок. Ошибка в человеческом действии может быть установлена только в том случае, если имеется четкое предварительное описание правильной последовательности операций, которую должен выполнить человек. Однако чаще задаются только нормативные цели или результат действия, в то время как неудачное действие, исправленное m промежуточных этапах самим оператором, не считается ошибочным.
Следовательно, ситуация может привести к ошибке, когда норма, по которой можно сделать вывод о правильности поведения в конкретной ситуации, не управляет поведением, например, когда об управляемом поведении судят на основании нормативной процедуры, которая фактически отсутствует. Поэтому различные способы управления поведением человека очень важны для рассмотрения критериев разработки проекта усгойчивости к ошибкам. Как видно
128
из рис, 1, для настоящего контекста уместно рассмотреть три уровня управления поведением человека:
1) управляемые сенсомоторные паттерны, поведение на основе навыков;
2) нормированное целенаправленное поведение;
3) целенаправленное поведение, основанное на знаниях.
Управляемый сенсомоторный паттерн и автоматизация поведения
1 L
Поведение управляется структурой адаптивных паттернов, сохраняемых в нервной системе. Это означает, что поведение подчиняется физиологическим законам, контролирующим структуры информационного процесса, в результате чего понятие ошибки теряет смысл. Неадекватное поведение можно объяснить только такими изменениями во внешнем мире, которые приводят к несоответствию сформированных дня определенной цели структур, хранящихся в памяти человека их требованиям. Требование работать усерднее, в строгом соответствии с инструкцией, не может привести к снижению числа ошибок.
Если необходимо добиться ровного, заученного поведения с низкой вероятностью ошибок* следует спроектировать рабочую ситуацию таким образом, чтобы оператор мог легко различать паттерны, то есть последние должны определять ситуацию целиком и непосредственно, а не опосредованно через ключи и условные знаки. Это относится и к различению ситуаций, для выполнения которых требуется активность умственных процессов высокого уровня. И тогда неадекватно сть действий в аномальной ситуации благодаря эффективной адаптации к нормальному поведению системы не может с достаточным основанием считаться ошибкой оператора.
Нормированное целенаправленное поведение
Это поведение типично для относительно редких задач, возникающих в знакомой трудовой обстановке. Заученная последовательность действий или стандартных операции управляется правилами, сохраняемыми в памяти человека; они связывают состояние окружения со знакомыми действиями, В этом случае нельзя утверждать, что поведение прямо управляется целью» хотя при несоответствии конечных состояний заданной цели следует коррекция ошибок на основе обратных связей, управляемых полученным результатом, при этом эффекты ошибок доступны наблюдению и обратимы. Поведение, основанное на правилах, можно сформировать логически или задать нормативными рабочими документами. В этом случае ошибки могут быть определены в терминах расхождений между целью и конечным
9-514
129
Рис, 1+ Схематическая иллюстрация категорий человеческих информационных процессов и типичные ошибки
состоянием, но о них, возможно, будут судить вопреки нормативным правилам и процедурам.
Разработчик сталкивается с двумя проблемами. Первая заключается в том, чтобы создать такие рабочие условия, которые позволили бы обслуживающему персоналу четко различить случаи, когда (а) цели строго определены нормативами, но оператору не только позволено, но и рекомендуется творчески подходить к оптимизации рабочих процедур и (б) когда нормативные правила определены только доя тех условий, которые содержат в себе скрытую опасность. В таких ситуациях разработчик несет ответственность за правильность последовательности действий оператора и должен снабдить его соответствующими вехами для контроля хода этих действий.
Когда разработчики определяют последовательность действий, задавая инструкции ияи автоматизируя процесс управления цепью операций, они сталкиваются с другой проблемой - необходимо так создать рабочие условия, чтобы оператор (а) понимал причины и у< ловия конкретной последовательности действий в инструкциях или автоматизированных процессах и (б) сохранял способность судил об их релевантности моменту не только дня того, чтобы найти выход из некоторой необычной ситуации, но, и что так же важно, не создавать помех из-за неправильной интерпретации ответа, выданного автоматикой. Можно сослаться на несколько случаев, когда последствия и без того серьезных ситуаций были еще более отягощены ю-за борьбы, которую вея оператор с системой автоматического управления.
Целенаправленное поведение, основанное на знаниях
Это уровень осознанного решения задачи, который и объясняет присутствие оператора на автоматизированном производстве. В этом случае действия оператора являются ответом на незнакомые события в системе. Структура его деятельности состоит в том, чтобы оценить ситуацию и спланировать подходящую последовательность целенаправленных действий, и зависит от базовых знаний о процессах, функциях и структуре системы. Кроме упомянутых выше проблем, например, как поддержать конкретные размышления оператора о связях в цепи причин (когда операторы обязаны думать, и это им позволено, и когда - нет)» все яснее возникает другая проблема -проблема поддержания степени адаяггарованности базовых знаний оператора большой сложной системе и поддержания этих знаний в состоянии готовности.
Решение, которое предлагают обычно, - удерживать автоматизацию на разумно низком уровне, по всей очевидности, не может считаться эффективным, так как оно предполагает, что активность оператора не поднимается выше второго уровня; решение должно со-
», 131
стоять в том, чтобы повышать квалификацию персонала, для подготовки те периоды, когда он не занят срочной например, в периоды ожидания давать операторам такие задачи торые позволили бы им подготовиться к ответам в необычных, з^ тремашьных ситуациях. Во многих случаях это потребовало бы ^^" менений в структуре обучения, да и во всей организации деятель^ " сти операторов.
Таким образом, анализируя причины человеческих ошибок, необходимо принимать во внимание увеличение числа заученных т дартных двигательных подпрограмм, которые осуществляет в процессе управления. Когда оператор сам задает себе инст контроль за его деятельностью спускается с уровня 3 на уровень ^ затем на уровень 1, когда оператор сам задает себе инструкции, ^ уровня 2 на уровень 1 - когда он действует под чьим-либо ством или имеется заранее определенная и письменно заданная цедура. Это ведет к тому, что ситуация или со бытие, которые ранних стадиях обучения еще можно называть ошибкой, не б таковыми, если они происходят после разработки стандартных программ двигательных действий.
Необходимость такого различения подчеркивал еще Tourt (1969): "Человека можно натренировать так, чтобы он вел себя onj>e_ деленным образом и действовал эффективно. Но, в конце концов, будет действовать автоматически, не обучаясь замечать, или неправильно он действует. Такое поведение не может с
исполнением правил: понятие правил, ошибок или промахов становится бессмысленным".
Разработка системы оценки степени риска
Рост централизации и размеров производственных объектов ггри-водит к необходимости создания не только устойчивости к ошибке^, но и к разработке способности к анализу. Возможные гигантсьеме потери, особенно гибель людей и ущерб окружающей среде, делают актуальным создание проекта безопасности; такой проект не может быть проверен опытным путем из-за чрезвычайно низкой вероятио-сти цепи событий, ведущих к происшествию. Так как нельзя опытным путем получить прямые доказательства, необходимо разработать аналитические методы проверки целей проекта.
Идея, на которой основана разработка проекта аналитической системы оценки риска, состоит в разложении дегш редонх событий на элементы, которые достаточно часто встречаются в других ситуациях. Это позволяет получать статистическую информацию о выделенных элементах. Такая методика уже используется для оценки надежности электронного оборудования. Ведется разработка аналогичного метода для анализа риска на уровне промышдещюго
132
приятия. В настоящее время имеется тенденция допуска к эксплуатации промышленных установок, которые могут быть допущены к эксплуатации только при условии предварительного анализа степени риска, включая оценки последствий ошибочных действий человека Использование аналитических методов для предсказания действий человека возможно при некоторых ограничениях. Следовательно, можно щюдвидеть время, когда конструкторы будут вынувдены принять эти ограничения и условия в качестве критериев анализа, пригодных для использования яри разработке целого завода.
Основная проблема состоит в том, чтобы выявить такие элементы человеческой деятельности, которые можно отделить от конкретной ситуации для сбора статистической информации об их качестве и надежности. Допускается переход к другим ситуациям и контекстам, для чего необходимо определить психологические признаки сходства трудовых ситуаций, что, в свою очередь, позволило выделить разные категории ошибок и определить» на основе каких данных мож» строить схемы сбора информации. Для этого должны быть извести* причины ошибок человека, либо необходимо более точно опреде лить "сходные ситуации".
В современных методах анализа надежности человека элементы его деятельности определяются на основе их внешнего результата или цели как "элемента задачи11. Но это допустимо только в тех слу чаях, когда признаки, используемые для определения таких иэлемен тов задачи", достаточно точны, чтобы по ним можно было определить характеристики внутренней регуляции контроля поведения человека.
В общих программах сбора данных о надежности в цепом это практически невыполнимо. Только тщательный анализ наиболее существенных -задач, выполняемых оператором, позволит установить адекватные критерии для оценки проекта и определить те признаки элементов деятельности, для которых могут быть построены избирательные схемы сбора данных.
Вполне естественно, что нами было обнаружено (Rasmussen, 1978), что "критерии проекта системы оценки" отражают различные способы контроля поведения. Общая линия разработки таких критериев основана на следующих соображениях.
Если разработанная конструкторами задача требует выполнения нормативных процедур, то должен быть выделен каждый элемент последовательности, что позволит противодействовать систематическим изменениям и "процессу оптимизации" и отнести конкретные элементы деятельности к определенным отдельным категориям, используемым при сборе информации.
Если задачу можно отнести к разряду целенаправленных, то предполагается, что адаптация и обучение будут способствовать высокой успешности деятельности. Последовательность элементов зада-
133
чи будет при этом гибкой и зависимой от конкретных обстоятельств. В таких случаях идентификация элементов деятельности вряд ли полезна для сбора данных, поскольку эти элементы нельзя отделить от ситуации, не лишив их смысла. Анализ целенаправленных задач возможен только при условии, если результат выполненной задачи доступен непосредственному наблюдению и обратим. Тогда надежность задачи можно совместагь с анализом надежности акта обнаружения ошибки и оценить по частоте возможной ошибки. Наконец, если удалось установить, какую долю в общем объеме необратимых и недопустимых результатов составляют ошибки, и поскольку невозможно получить практическим путем надежные данные о вероятности ошибочных действий человека, то устойчивость системы к ошибкам можно повысить путем введения блокировок и
защит.
Одним словом, критерии системы оценки будут действовать в унисон с проектом устойчивости к ошибкам. Это заставит разработчиков более внимательно рассматривать разницу между ситуациями, когда технологический процесс идет в соответствии с представленными инструкциями и когда сами операторы имеют возможность управлять процессом* Разработчики должны внимательнее учитывать характеристики условий, способствующих оптимизации процесса обратимости и устойчивости к ошибкам.
Заключение
Развитие больших централизованных установок уже достигло той стадии, когда на этапе промышленных испытании конструкцию системы нельзя рассматривать отдельно от функционирования отдельных подсистем, хотя это допускалось еще в период подготовительных работ. Важное значение для создания приемлемого проекта имеет эффективная обратная связь, особенно о совместном функционировании персонала и техники в масштабе целого. На ней основан весь опыт эксплуатации системы,
В различных областях имеются данные анализа сообщений о происшествиях в различных областях, и они должны все более распространяться* Следует улучшать и другие способы получения информации. Чтобы изучать незапланированные ситуации, чтобы эффективно взаимодействовать с автоматическим оборудованием и осуществлять функции управления! операторы должны быть обеспечены более систематическим доступом к той информационной базе, к тем критериям качества деятельности и к тем стратегиям решения, которыми пользовались конструкторы в процессе создания проекта. Для построения баз данных в процессе создания проекта системы необходимо предусмотреть использование компьютеров и предоставить
134
возможность оперативному персоналу использовать такие базы данных в режиме повседневной эксплуатации.
Литература
Beer, S. (1975). On keeping our science together. In Trapple, R. and Hanika, F. (ed.), Progress in Cybernetics and Systems Research, v,l Washington' Hemisphere Publishing Corporation.
Nuclear Power Experience (1978). Edited by Nuclear Power Experience, Inc. Encino, California, USA.
Rasmttssen, J., Jensen, A. (1974). Mental procedures ш real life tasks: a case study of electronic trouble shooting. Ergonomics, 17, 293-307.
Rasmussen, J. (1978), Notes on human error analysis. In Apostalakis, G. and Volta, G. (ed,), Proceedings of the NATO Advanced Study Institute on Synthesis and Analysis Methods for Safety and Reliability, London: Plenum Press.
Swain, A, (1972). Design techniques for improving human performance in production. Industrial and Commercial Techniques. London.
Touhnin, S. (1969), Concepts and the explanation of human behaviour. In Mis-chcl, T (ed.), Human Action. Conceptual and Empirical Issues. New York: Academic Press.
Whorf, B.L. (1956). The relation of habitual thought and behaviour to language. In Carroll, J.B. (ed.), Language, Thought and Reality. Cambridge, Mass.: MIT Press.
Ульф Аберг
ТЕХНИКИ РЕОРГАНИЗАЦИИ РУТИННЫХ ВИДОВ ТРУДА
При направленности на частичное улучшение условий труда проще всего обращать внимание только на физические факторы, влияющие на эффективность работы, - шум, микроклимат, загрязнение воздуха и т.п. Во многих, случаях с ними можно бороться независимо от других условий протекания трудовой деятельности. Такое положение дел справедливо, в основном, не при проектировании нового технического оснащения предприятия, а дня уже реально функционирующего. При стремлении к действительно полной реорганизации производства с точки зрения возможностей эргономического подхода к проблеме приходится рассматривать ее в нескольких аспектах.
Если анализировать только физиологические аспекты труда и те, которые хотя бы частично связаны с использованием органов чувств и переработкой информации, то мы коснемся, хотя и достаточно важной, но вместе с тем, только части общей проблемы, В этой области в Англии, Франции и Швеции проведено множество прикладных исследований. Их общая черта - более широкая постановка проблемы, чем это требуется просто длят улучшения условий труда. Эргономические и технические решения, принятые на основе результатов этих экспериментов, предполагают изменения микроклимата, рабочих нагрузок, уровня запыленности, степени удобства рабочего места и т,п,, а также воздействия на психосоциальную ситуацию при условии сохранности свободы и квалификации исполнителя. Суть таких работ состоит в обеспечении возможности принятия решении, обладающих многами степенями свободы.
Однако даже эти попытки не решают всей проблемы рутинных видов работ, и в особенности труда на конвейерном производстве. Почему? Может быть потому, что у людей есть душа, требующая удовлетворения от деятельности, которого трудно достичь при коротких, повторяющихся цшшах работы, не требующих особой квалификации. А может быть, реализация традиционных подходов в общей методологии проектирования и реорганизации производственных задач приводит в тупик, из которого нет выхода?
Многие полагают, что дорогу в глубины ада проложил Тейлор. Оставим его на некоторое время в стороне и рассмотрим выделившиеся с самого начала проведения исследований рутинных видов труда их характерные направления, а затем перейдем к тем, которые были приняты во внимание позднее.
136
Если обратиться к начальному периоду создания методов организации труда, то можно выделить следующие основные задачи разработок:
1. увеличение прибыли;
2. рост производительности;
3. уменьшение стоимости;
4. уменьшение затрат труда;
5. сохранение ресурсов;
6. уменьшение риска несчастных случаев;
7. со!сращение рабочих нагрузок;
8. использование работников с более низкой квалификацией
Хотя в перечне присутствуют пункты, связанные с анализом "человеческого фактора" (такие, например, как рабочая нагрузка, несчастные случаи), основные усилия разработчиков были направлены на повышение эффективности и режим экономии. Более детальное изучение этого вопроса показывает, что имеются стандартные программы для достижения желаемых экономических и производственных результатов. Но в целях оптимизации человеческого фактора в большинстве случаев использовались субъективные и интуитивные методы управления и организации труда отдельного работника.
Позднее эргономисты стали разрабатывать методы проектирования и рационализации деятельности в целом. Например, Griew (1964) в докладе о рационализации труда пожилых рабочих отметил необходимость учета двух факторов: во-первых, влияния возраста на работоспособность и производительность и, во-вторых, знание характеристик деятельности, затрудняющих ее выполнение пожилыми рабочими. Это, безусловно, очень важные эргономические критерии. Они базируются на физических характеристиках и также, как объективные методы изучения, ставят целью повышение производительности труда.
Singleton (1967) в работе по проектированию систем отмечает, что "все системы существуют для обслуживания человека и должны быть максимально направлены на решение проблем человека". Однако добавляет он: задачей проектирования реальных систем является не распределение функций между человеком и машиной, а передача функций от человека к машине.
Это не всегда верно, и с точки зрения человека иногда лучше передать функции машины ему. Интересно' отметить* что частично из-за необходимости, а частично из-за работников, имеющих собственное мнение и идеи, в промышленности отошли от примитивной концепции рентабельности и теперь всерьез обратились к изучению челове-
137
ческого фактора. Правда, их требования чаще всего представлены в следующем виде:
- уменьшение текучести кадров;
- снижение числа прогулов и т.п.
Эти направления отражают ограничения и требования и к исполнителям однообразной работы, но в более гуманном варианте, хотя с той же философией разработки и проектирования. Что-то нужно сделать> чтобы повернуть колесо истории назад и начать проектирование деятельности, отталкиваясь от человека.
Давайте оставим вопрос о равноценности результатов и сформулируем используемые на практике требования производства и человека-оператора, которые должны отвечать следующим положениям:
1. Должна обеспечиваться возможность детальной проработки, исходя из некоторых довольно общих утверждений.
2. Должна существовать возможность для проверки результатов разработки на соответствие заданию,
3. Должна быть возможность выбора различных уровней комфорта.
Очевидно, что критерии типа "увеличение удовлетворенности трудом", "уменьшение текучести кадров11 и тл. не соответствуют этим требованиям- С точки зрения компании цели лучше сформулировать примерно следующим образом:
- Какая категория людей предполагается для работы в компании (пол, возраст, противопоказания и т.п.)?
- Каков желаемый уровень знаний или квалификации?
- Каковы перспективы развития персонала?
- Каковы общие принципы ротации кадров в организации?
- Какая должна быть организация труда?
Все эти вопросы относятся к области кадровой политики или частично исходят из нее. Более детальные требования можно рассматривать как их подмножество. Например, физиологический критерий зависит от представленное™ в структуре кадров предприятия всех возрастных групп, женщин и тл, (см. табл.1).
Таблица I Первичнъге физиологические критерии
1. Рабочая нагрузка не должна подвергать риску здоровье.
2. Работа не должна казаться отобранному персоналу излишне трудной.
3. Работа должна быть выполнима и для специально неотобранного перо> нала, . .
4. Работа не должна казаться излишне трудной неотобранному персоналу.
138
Рутинные виды труда часто вызывают физиологические перегрузки, как динамические, так и статические. Первые происходят вследствие часто повторяющегося подъема тяжестей> вторые, в основном, вызываются неудобными позами. Но однообразная работа имеет также отрицательные психосоциальные стороны: монотонность, отсутствие общения, ограниченность рабочего пространства, слабая удовлетворенность трудом и т.п.
Психосоциальные критерии деятельности менее известны, по крайней мере, инженерам, чем физиологические или экологические критерии. Они не очень часто используются специалистами при технической реконструкции рабочих мест, поэтому их перечень (см. табл. 2) может представлять специальный интерес.
Таблица 2 Психосоциальные критерии взаимодействия
L Оператор может влиять на скорость работьг.
2. Оператор может менять метод работы и должен иметь возможность поддерживать визуальный к речевой контакт в рабочем помещении. 3- Во время работы оператор может контактировать с работающими рядом в основном по производственным вопросам.
4, Оператор может постоянно менять метод и темп работы при взаимодействии с другими работающими.
Как вшщо из таблицы 2, критерии выстроены по степени возрастания их сложности. Идея состоит в том, что предложения по решению проблемы делаются на каждом уровне и обсуждается их соответствие техническим возможностям, стоимости, времени достижения цели и т.п., после чего принимается практическое решение* Можно привести другой пример, касающийся перерывов для отдыха. Хорошо известно, что в тяжелой физической работе необходимы перерывы. Для однообразного труда перерывы - в основном не физическая проблема; а средство нарушения монотонности и обеспечение большей личной свободы в работе. Последний критерий сформулирован в виде перечня, приведенного ниже (см* табл. 3),
Таблица 3 Психосоциальный критерий определяющий перерывы для отдыха
1. Оператор может влиять на темп работы.
2+ Оператор имеет возможность создавать резервы заготовок или продукции.
3. Оператор имеет возможность покидать рабочее место.
4. Оператор имеет возможность планировать свою работу в течение всего дня или большей его части.
139
Рис, 1 * Аналитическая матрица, используемая для обозначения
связей между обусловливающими (каузальными) факторами и факторами нагрузки
Шум |
4 |
|
|
|
|
|
Микроклимат |
3 |
|
|
|
|
|
Переменная нагрузка и т.п. |
3 |
|
|
|
|
|
Ограничения Монотония |
4 3 р |
|
|
|
|
|
Возможность контактов Связь |
2 4 |
_ |
|
|
|
|
Возможность кооперации |
3 > |
|
|
|
4 |
|
Рис. 2, Аналитическая матрица, используемая для оценки изменений в характеристиках рабочего места в зависимости от факторов нагрузки
Шум |
|
+++ |
1 0 |
|
0 |
0 • |
| ||||||
Длина маршрута |
|
0 |
— |
|
0 |
0 |
Темп работы |
|
г 0 |
++ |
0 |
0 |
+ |
Ограниченность
|
|
0 |
|
0 |
|
+ |
Монотонно |
|
0 |
|
+ |
+
|
+++ |
Речевые контакты |
|
++ |
+ |
+++ |
++ |
+ |
Эти критерии также представлены по степени возрастания сложности и являются типичным средством дяя определения перерывов. Частично эти критерии совпадают, что, безусловно, означает, что они отражают основные условия, необходимые дяя удовлетворения общих критериев.
Обычно первой фазой эргономического проекта является измерение различных стрессовых факторов работы, где важную роль играют физическая и химическая среда, а также физиологические и сенсорные нагрузки* Из последующего обсуждения очевидно, что должны быть выделены и измерены психосоциальные факторы, также в список важно включить не только отрицательные, требующие устранения, но и положительные аспекты работы, которые необходимо в ходе производимых изменений в ее структуре стремиться сохранять.
Для облегчения более поздних стадий проектирования большое практическое значение имеет составление перечня источников видов нагрузки, действующих одновременно* Это можно сделать в форме матрицы, дающей очень простую и ясную картину (хотя неточную) соотношения составляющих работы (см, рис Л). Если вместо факторов нагрузки поставить их проектные решения и оценить их положительное и отрицательное влияние на рабочую ситуацию, то матрица может использоваться в практической работе. Таким образом, можно легко оценить общее влияние факторов нагрузки на характеристики рабочего места (см, рис.2).
Описанное выше исследование посвящено проблемам формулирования направлений й проработке технических деталей для достижения заданных целей.
Включение самих рабочих и учет ряда подобных категорий в процесс усовершенствования и реорганизации деятельности будет играть все большее значение. Не углубляясь в этот действительно обширный предмет, можно утверждать, что их участие потребует более совершенных методов анализа проблем проектирования различных видов труда. Краткий обзор и некоторые предложения по созданию такой процедуры представлены выше. Корректный метод - это всегда помощь в решении любого рода проблемы, но он должен также предполагать, что хорошее эргономическое решение проблемы всегда основывается на знании и воображении разработчика.
Литера тура
Griew, S. (1964), Job Re - design. Paris: OBCD,
Singleton, W.T\ (1967). The system prototype and his design problems. Ergonomics, fO, 120-124.