Perché esistono le checklist: una storia di errori, vite salvate e umiltà

di Stefania Cordiani

Usiamo le checklist ogni giorno: in sala operatoria, in cabina di pilotaggio, nei cantieri, negli audit dei sistemi di gestione. Le diamo quasi per scontate, eppure dietro questo strumento apparentemente banale, una lista di voci da spuntare, c’è una storia affascinante, fatta di tragedie evitate per un pelo, di orgoglio professionale ferito e di rivoluzioni silenziose che hanno salvato migliaia di vite.

La domanda da cui tutto parte è semplice: perché esistono le checklist? La risposta, come vedremo, vi stupirà perché non ha nulla a che fare con l’incompetenza ma riguarda qualcosa di molto più profondo: i limiti strutturali del cervello umano di fronte alla complessità.

Il giorno in cui un aereo era “troppo complicato”

Per trovare la nostra risposta dobbiamo tornare al 30 ottobre 1935 8ricordatevi bene la data perché la ritroveremo), a Wright Field, Dayton in Ohio. Quel giorno l’US Army Air Corps stava valutando il suo futuro bombardiere strategico. C'erano in gara tre aziende: Douglas, Martin e Boeing e il prototipo della Boeing, il Model 299, poi diventato leggendario come B-17 “Fortezza volante”, era di gran lunga il migliore perché più veloce, con un’autonomia maggiore e capace di trasportare cinque volte il carico bellico richiesto dalla specifica militare. Il contratto sembrava già firmato ma...andiamo con ordine.

Il Model 299 decollò, salì a circa 90 metri di quota, andò in stallo e precipitò tra le fiamme. L’inchiesta stabilì che la causa era un errore umano: l’equipaggio aveva dimenticato di rilasciare il gust lock, il dispositivo che blocca le superfici di controllo dell’aereo quando è parcheggiato, per proteggerle dalle raffiche di vento. Era la prima volta che quel sistema era installato su un aereo di quella complessità e, nella fretta del volo dimostrativo, nessuno ci aveva pensato.

I critici dell’epoca non usarono mezzi termini: il Model 299 era “troppo complesso per volare”, troppo complicato per essere pilotato da un essere umano. La Boeing rischiò la bancarotta ma un gruppo di ingegneri e piloti rifiutò questa diagnosi ragionando sul fatto che l'aereo non era troppo complicato per volare ma troppocomplicato perché le attività da compiere fossero lasciate alla sola memoria di chiunque, fosse anche il pilota più esperto.

La soluzione fu creare una lista scritta di controlli critici per il rullaggio, il decollo e l’atterraggio ed è così che nacque la prima checklist della storia.

Perché il cervello umano ha bisogno di aiuto

Per capire perché le checklist siano state “inventate” più volte, in settori diversi e in epoche diverse, occorre fare un passo indietro e guardare a come funziona la mente umana sotto pressione.

La memoria a breve termine , o memoria di lavoro, è un sistema a capacità limitata. Gli studi classici di George Miller (1956) indicavano che un adulto riesce a trattenere circa sette elementi. Ricerche più recenti di Nelson Cowan (2001) hanno ridimensionato ulteriormente questa stima: la capacità del focus attentivo (il numero di elementi che possiamo tenere simultaneamente nella coscienza senza strategie compensatorie) è di appena 3-5 elementi. In condizioni di stress, stanchezza o distrazione, esattamente le condizioni di una cabina di pilotaggio durante un’emergenza o di una sala operatoria durante un intervento, questa capacità si riduce ulteriormente.

Ma i limiti non finiscono qui. Daniel Kahneman, premio Nobel per l’economia, ha identificato una serie di cognitive bias, errori sistematici del ragionamento, che colpiscono professionisti di ogni livello. L’overconfidence (l’eccessiva fiducia nelle proprie capacità) è il bias più frequente fra i professionisti esperti. È la trappola in cui cadde il pilota del B-17: era uno dei migliori e proprio questa certezza lo portò a saltare un passaggio che sembrava ovvio.

Come osservano i filosofi Gorovitz e MacIntyre, citati da Atul Gawande nel suo Checklist Manifesto, gli errori umani hanno due radici principali: l’ignoranza (non sappiamo abbastanza) e l’inefficienza (non riusciamo ad applicare ciò che già sappiamo). Le checklist servono a combattere l’inefficienza.

Dal cielo alla sala operatoria: la rivoluzione di Peter Pronovost

Settant’anni dopo il disastro del B-17, un medico di Johns Hopkins di nome Peter Pronovost si trovò di fronte a un problema simile e scelse la stessa soluzione. Nel 2001, Pronovost stava studiando un fenomeno che le statistiche ospedaliere registravano come quasi inevitabile: le infezioni del flusso sanguigno causate dai cateteri venosi centrali nelle terapie intensive. Solo negli Stati Uniti, ogni anno si contavano circa 80.000 infezioni di questo tipo, con circa 31.000 decessi. I medici le consideravano un “costo” accettabile dell’ospedalizzazione. Pronovost non ci credeva: analizzò le prove scientifiche disponibili e identificò cinque semplici misure preventive già raccomandate dai CDC: lavarsi le mani, usare una barriera completa, pulire la pelle con clorexidina, evitare il sito femorale quando possibile, rimuovere i cateteri non necessari. Erano tutte pratiche già note; il problema era che nessuno le seguiva tutte, sempre e in sequenza.

Ma la storia di Pronovost ha un lato oscuro che vale la pena raccontare. Prima di pubblicare i risultati, aveva dovuto affrontare la resistenza dei colleghi: medici con decenni di esperienza rifiutavano l’idea di essere “controllati” da una lista; alcuni la vivevano come un affronto alla loro professionalità.

Pronovost capì che il problema non era tecnico ma culturale e riuscì a fare in modo che le infermiere avessero l’autorità di fermare un medico che non seguiva la checklist. Quella cesura gerarchica fu, forse, la vera rivoluzione.

Atul Gawande e la sfida globale in sala operatoria

Nel 2006, il chirurgo e scrittore Atul Gawande (ne abbiamo parlato in questo articolo) ricevette una telefonata dall’Organizzazione Mondiale della Sanità. Il dato era allarmante: ogni anno nel mondo si eseguivano circa 250 milioni di interventi chirurgici, con tassi di complicanze gravi stimati intorno al 50% come prevenibili.

Gawande si mise al lavoro. Studiò i sistemi di gestione della sicurezza dell’aviazione, delle costruzioni, della ristorazione. Poi progettò una checklist chirurgica di 19 voci, articolata in tre momenti critici: prima dell’anestesia, prima dell’incisione, prima che il paziente lasciasse la sala. La checklist richiedeva circa 90 secondi per essere completata.

Il miracolo sull’Hudson

Il 15 gennaio 2009, il volo US Airways 1549 decollò da LaGuardia, New York. A pochi secondi dal decollo, uno stormo di oche canadesi colpì entrambi i motori dell’Airbus A320, mettendoli fuori uso. Il comandante Chesley “Sully” Sullenberger aveva circa tre minuti e mezzo prima di toccare terra o l'acqua.

Quello che accadde in quei 208 secondi è diventato oggetto di studio nella letteratura sulla sicurezza: Sullenberger mantenne il controllo manuale dell’aereo mentre il primo ufficiale Jeffrey Skiles scorreva la checklist di emergenza per il riavvio dei motori e per l’ammaraggio. I due si divisero i compiti e nessuno dei 155 occupanti perse la vita.

Una storia più lunga di quanto pensiamo

Sarebbe sbagliato credere che le checklist siano un’invenzione del XX secolo. Certo, la loro formalizzazione sistematica è moderna, ma l’impulso che le genera, il bisogno di non affidarsi alla sola memoria in situazioni complesse e ad alto rischio, è antico quanto la civiltà stessa.

Le civiltà della Mesopotamia, attorno al 3500 a.C., usavano tavolette scritte per registrare transazioni commerciali, inventari, elenchi di materiali da costruzione. I Sumeri, i primi a inventare la scrittura, lo fecero, almeno in parte, proprio per non dover ricordare tutto a memoria. Nel Medioevo, i capomastri delle cattedrali gotiche usavano fogli di conteggio per tenere traccia di materiali e manodopera.

Ancora più suggestivo è il caso di Benjamin Franklin, che nella sua autobiografia descrisse un sistema sorprendentemente moderno: una lista di 13 virtù ( Temperanza, Silenzio, Ordine, Risolutezza e così via) con una matrice settimanale dove segnava ogni violazione rispetto ad esse. Ogni mattina si chiedeva: “Che bene farò oggi?” e ogni sera: “Che bene ho fatto oggi?” Un tracker di abitudini ante litteram, costruito attorno alla stessa logica delle checklist moderne: non affidarsi alla sola memoria, ma esternalizzarla su carta.

Le checklist nel quality management: un connubio naturale

Il rapporto tra checklist e sistemi di gestione della qualità è quasi inevitabile. Le norme ISO, dalla 9001 alla 14001, fino alla 45001, costruiscono la loro logica attorno al ciclo PDCA (Plan-Do-Check-Act), e la fase “Check” non può prescindere da strumenti di verifica strutturati.

Le checklist per gli audit interni ISO 9001, ad esempio, aiutano il responsabile qualità a verificare la conformità dei processi in modo sistematico, a identificare le deviazioni prima che diventino non conformità, a garantire che nessun requisito della norma venga dimenticato durante la verifica. Non è diverso, nella sostanza, da ciò che fecero i piloti del B-17 nel 1937: trasformare una conoscenza esperta in una sequenza verificabile.

La sfida rimane però la stessa di sempre: affinché una checklist sia efficace, deve essere uno strumento vivo, adattato al contesto specifico dell’organizzazione, compreso e condiviso da chi la usa, non una modulistica da compilare pro forma per superare l’audit.

Lezioni da una storia lunga novant’anni

Ripercorrendo la storia delle checklist, emergono alcune costanti che attraversano settori e decenni:

Le checklist nascono sempre da un disastro o da una presa di coscienza. Non vengono adottate per voglia di innovare ma per necessità. Il B-17, le infezioni ospedaliere del Michigan, la crisi della sicurezza nell'ambito chirurgico, ecc.: ogni svolta ha avuto il suo doloroso catalizzatore.

La semplicità è una scelta difficile. Checklist troppo lunghe non vengono usate. Gawande e il suo team hanno impiegato mesi a ridurre la checklist chirurgica OMS a 19 voci essenziali, scartando tutto ciò che sembrava importante ma che in sala operatoria nessuno avrebbe davvero controllato.

La checklist non sostituisce la competenza. Sullenberger non era diventato un pilota meno bravo usando la checklist e Pronovost non aveva trasformato i medici del Michigan in meri esecutori. Al contrario: togliendo il peso della memoria di routine, le checklist liberano attenzione cognitiva per le decisioni davvero critiche.

Il vero problema è culturale. Una checklist in un cassetto non serve a nulla. La storia dei successi nell'adottarla mostra che le checklist funzionano quando entrano nella cultura di un’organizzazione, quando chi le usa capisce il perché di ogni voce e quando c’è un sistema che le sostiene.

L’umiltà è il prerequisito. L’unica cosa che accomuna tutti coloro che hanno abbracciato le checklist è la disponibilità a riconoscere che anche i migliori commettono errori prevedibili. E che un foglio di carta può aiutarli a non farlo.

PER SAPERNE DI PIÙ:

Pregiudizi cognitivi che danneggiano il time management Unconscious Bias. Una guida per i leader. Comprendere i bias per liberare il nostro potenziale La nostra sezione dedicata ai documenti