《当数字开始做决定》· 第二季“当指标成为目标”· 第四篇
一、“零工伤”可能描述两种完全不同的现实
设想一家仓库在入口悬挂“连续180天无损失工时伤害”的牌子。第181天，一名工人的肩膀在搬运后持续疼痛。他可以正式报告，接受检查并被安排几天不工作；也可以服用止痛药、改做轻任务，不让这次事件成为一项lost time injury。两种处理对指标的影响不同，对危险是否消失却没有直接答案。
如果工人及时报告，牌子上的天数归零，但组织得到一次发现搬运风险的机会。如果他因担心团队奖金、经理反应或同事压力而沉默，数字继续完美，组织失去学习。于是，“零”可能表示有效控制使伤害没有发生，也可能表示伤害没有进入定义、没有造成整班缺勤，或没有被记录。
这个例子是假设，不指向某一家企业。但指标的限制并非假设。Safe Work Australia的官方报告明确指出，lost time injury（LTI）只捕捉伤害的一部分，不可靠地代表严重伤害；LTI数据不测量伤害或疾病的风险，因此本身也不是健康与安全的测量。Safe Work Australia：《Measuring and reporting on work health and safety》
当官方方法文件已经这样警告，为什么“零LTIFR”仍如此有吸引力？因为它简单、可比较、适合放进董事会报表，也能把安全承诺转换成一个看得见的结果。问题不在数字虚假，而在组织可能赋予它超过定义的意义。
二、LTIFR究竟怎样计算？
Lost Time Injury Frequency Rate（LTIFR，损失工时伤害频率）通常按下式计算：
一段期间内的损失工时伤害次数 × 1,000,000 ÷ 总工作小时数
它把不同规模组织转换成每百万工作小时的频率，使一家有一千名员工的企业与较小企业不必只比较伤害总数。作为历史结果指标，它能显示某类可记录事件是否在增加，也能支持行业或年度趋势分析。
但分子不是“所有危险”，也不是“所有伤害”。没有造成离岗的伤害、职业性听力损失、潜伏多年的疾病、心理伤害、险些造成死亡但恰好无人受伤的事件，都可能不以同样方式进入LTI。分母还会使低频事件在小组织中剧烈波动：一次伤害可以让比率突然上升，连续零事件也可能只是工作小时不足以显现低概率风险。
更重要的是，LTIFR是滞后指标。它在伤害发生以后计数。它能告诉组织已经发生了什么，却不能单独说明防护装置是否有效、设备维护是否逾期、疲劳是否累积、承包商是否接受训练，或工人能否在不受报复的情况下停止危险工作。
把事故结果当成危险程度，还会混淆风险与运气。一件高处坠物从工人身边擦过，LTIFR保持为零；同样的控制失败若击中工人，数字才改变。制度若只在第二种情况下学习，等于把偶然没有受伤当成安全成功。
三、当“零”成为奖励目标
“零伤害”作为伦理愿景完全合理。没有任何伤害应被当作经营的必要代价。但愿景一旦直接绑定奖金、承包商续约或经理排名，就可能改变报告行为。
组织至少会出现三种适应。
第一是真实预防：消除危险任务、重新设计设备、改善人员配置和培训。伤害减少，风险也下降。
第二是伤害管理：让受伤者尽快获得治疗和合适工作，避免长期离岗。这可能同时有利于工人和指标，但若“轻任务”只是为了不计LTI、没有尊重医疗需要，就把康复变成统计工具。
第三是记录管理：重新解释事件、劝阻报告、把伤害归给承包商或让工人用病假和年假。指标改善，风险并未改变。
这三类行动可能共享相同的数字结果。仅看LTIFR从4降到0，无法知道发生了哪一种。尤其当报告伤害会使整个团队失去奖励时，指标制造了集体压力：报告者不再只是提供安全信息，而被看成“破坏零纪录的人”。
因此，安全绩效的基本设计原则应当是：不能奖励“没有报告”，应当奖励发现和控制危险。若一家公司在鼓励报告后，短期内险情和轻伤数量上升，这可能是信息质量改善，而不是工作场所突然更危险。
四、没有事故，不等于存在有效控制
真正的安全能力位于事故之前。它包括：危险是否被识别，控制是否按层级优先消除或隔离风险，设备是否维护，变更是否经过评估，员工是否足够，承包商是否纳入同一体系，工人提出问题后是否得到回应。
Safe Work Australia的报告建议把结果分层，并特别记录high potential incidents：那些没有造成严重伤害，却本来可能造成严重后果的险情。分析这些事件可以问：为什么没有造成更大损害——是有效控制、及时行动，还是纯粹运气？
这比单看事故数更接近组织的学习能力。一家报告大量险情、迅速关闭问题的企业，可能比一家从不报告险情的企业更安全。数据表面上前者“事件更多”，结构上却更能感知和修正风险。
领先指标也不能随便堆积。完成多少次培训、开多少次安全会议、进行多少次检查，都容易成为新的目标。培训点击完成不等于理解，检查数量不等于发现关键缺陷。每项领先指标都必须连接到可验证的控制：检查发现了什么、责任人何时修复、复查是否证明风险下降。
五、数字为何会获得“没有理解的权威”
董事会无法亲自进入每个工地，投资者也无法观察每个班次。大型组织需要把分散经验压缩成可传递信息。LTIFR让没有亲历现场的人快速比较单位和时期，是一种必要的“没有个人掌握全貌的知识”。
风险在于，压缩后的数字比产生数字的现场获得更高权威。工人说“这台机器最近经常卡住”，经理可能回答“我们的伤害率是零”；健康代表指出疲劳，报表却显示目标已完成。数字本来应当提醒管理者提问，后来却成为结束讨论的证据。
维成论把安全看成一个持续维持的结构，而不是事故数量的静止状态。安全存在于设备、规则、技能、沟通、停工权和纠错反馈的共同作用中。一次没有受伤只是结构在某个时点的结果，不能单独证明结构稳定。真正可靠的系统还必须在人员更换、产量压力、设备老化和异常事件中继续发现并修正危险。
六、怎样建立不惩罚诚实的安全指标？
一套较完整的安全仪表板至少需要五层信息：
- 严重结果：死亡、永久伤害、职业病、心理伤害和损失工时，但应分别报告严重程度，不能只合成一个比率；
- 高潜力事件：即使无人受伤，也追踪可能造成灾难的控制失败；
- 风险暴露：高风险任务次数、加班与疲劳、设备状态、危险物质和承包商暴露；
- 控制有效性：关键防护是否存在、能否工作，缺陷修复是否按时并经复核；
- 报告与学习：工人是否敢报告，问题是否得到反馈，同类事件是否跨地点传播改进。
同时，奖金不应因一次诚实报告而自动损失。若要把安全纳入薪酬，更适合奖励及时纠正、关键控制可靠性和报告文化，并对瞒报、报复和反复不整改设置不可被产量成绩抵消的后果。
外部比较也要谨慎。行业、岗位、记录定义和承包模式不同，LTIFR不一定可直接横比。组织应公开口径、覆盖员工与承包商的范围、重大分类变化，并用多年趋势而非单年“零”进行判断。
结论：零可以是愿景，不能是安全证明
工伤率下降值得关注，却必须追问分子里有什么、没有什么，报告环境是否改变，以及风险控制是否真的加强。LTIFR适合描述一类历史结果，不适合独自决定一家企业是否安全、经理是否称职或团队是否应得奖励。
我的判断是：保留LTIFR，但禁止把“零LTIFR”作为单一安全结论；任何零纪录都必须由高潜力事件、职业病、报告文化、暴露和关键控制证据共同解释。组织还应确保报告伤害不会使个人或团队受罚，并对分类和承包商边界进行独立审计。
安全制度最需要的不是一个永远不动的零，而是一种能够感知坏消息、允许坏消息进入、并在伤害发生前改变结构的能力。数字若让坏消息消失，会制造权威而没有理解；数字若让隐患更早被看见，才真正成为决定工具。
主要资料
- Safe Work Australia：Measuring and reporting on work health and safety
- Safe Work Australia Data：Understanding workers’ compensation injury frequency rates
- Safe Work Australia：Lost time injury frequency rates
了解 Geoffrey Chen 的更多信息
订阅后即可通过电子邮件收到最新文章。