На «Тримайл-Айленд» не произошло никаких крупных накладок. К аварии привели пять случайных и не связанных друг с другом событий, каждое из которых в отдельности вызвало бы лишь краткосрочное отклонение в повседневной работе атомной станции. Причина произошедшего кроется не в оборудовании и не в ошибочности его конструкции. Неисправности оборудования оказались незначительными. Все дело в том, что кто-то закрыл резервные клапаны, не предупредив человека, ответственного за систему охлаждения; кто-то завесил биркой лампочку, не спросив оператора, насколько она важна; тот, кто следил за работой предохранительного клапана, вовремя не позаботился о его ремонте. Причиной аварии на АЭС «Тримайл-Айленд» стали не изначальные ошибки в проектировании ядерных реакторов, а тот факт, что сложные технологические операции требовали эффективного, быстрого и беспрепятственного взаимодействия операторов.
Авиакатастрофы подчиняются тем же правилам. Поднимаясь на борт самолета, мы тревожимся об аварийных ситуациях вроде возгорания двигателя или заклинивания руля при набирании высоты. Но подобные происшествия крайне редки. Обычный современный коммерческий авиалайнер по надежности почти не уступает тостеру. В большинстве случаев авиакатастрофы происходят в результате наложения друга на друга незначительных неполадок и случайных обстоятельств.
Часто в катастрофах бывает повинна плохая погода – необязательно ужасная, но достаточно плохая для того, чтобы пилот нервничал чуть больше обычного. В подавляющем количестве случаев самолет вылетает с опозданием, поэтому пилоты торопятся. В 52 % случаев пилот бодрствует более 12 часов, поэтому из-за усталости медленнее соображает. В 44 % случаев два пилота летят вместе впервые и поэтому не успевают сработаться друг с другом. Затем следует череда ошибок. Типичная катастрофа характеризуется последовательностью просчетов, связанных с человеческим фактором. Кто-то из пилотов допустил оплошность, которая сама по себе не является роковой. На это накладывается еще одна оплошность второго пилота, которая даже вкупе с первой не ведет к катастрофе. Но потом они допускают еще одну ошибку, потом еще одну, и еще, и еще, и еще. И в результате череды ошибок происходит катастрофа.
Более того, эти ошибки редко совершаются по незнанию или непрофессионализму. Дело не в том, что пилот не справляется с каким-либо важным техническим маневром. Причина, как и в случае с «Тримайл-Айленд», в неэффективности командной работы и обмена информацией. У одного пилота были важные сведения, но почему-то он не поделился ими с другим. Один пилот допустил ошибку, а другой ее не заметил. Проблемная ситуация требует решения, состоящего из сложной последовательности шагов, но пилоты, которым почему-либо не удается скоординировать свои действия, пропускают один из них.