Si un puntal defectuoso causó la falla Falcon 9, ¿cómo no te vuelves paranoico sobre la miríada de otros componentes probados a fondo?

Si bien las investigaciones de SpaceX ahora apuntan a un puntal fallido que libera un tanque de helio, lo que lleva a la explosión del cohete Falcon 9 el 28 de junio, una verdadera “causa” contribuyente del evento fue la complacencia. El mismo Musk admite: “[Hasta cierto punto, la compañía en general se volvió un poco complaciente en el transcurso de siete años. …

Cuando solo has visto éxitos, no tienes tanto miedo al fracaso ”. Para evitar la paranoia, no te quedes satisfecho. La mejor manera de no ser complaciente es tener una actitud de toda la empresa, desde la sala de juntas hasta el armario de suministros de su proveedor más pequeño, que el fracaso no es una opción. Para ello, adopta una metodología de Garantía de la Misión que va más allá de la creencia de que un componente está “probado exhaustivamente” o que un procedimiento es “a prueba de fallos”.

Mission Assurance emplea a personas que revisan y evalúan independientemente los asuntos técnicos antes de que se conviertan en fallas del sistema. Estos auditores analizan las implicaciones generales y los detalles minuciosos que podrían conducir a un mal funcionamiento. Aunque no conozco los detalles detrás de la investigación actual en SpaceX, un auditor independiente podría haber teorizado: “¿Qué pasaría si fallara un puntal?” y evaluar las incertidumbres de una manera que conduzca a planes de mitigación de riesgos.

Pero un programa efectivo de reducción de riesgos es mucho más que tener auditores independientes que no se dejan influir por los plazos de vuelo y las presiones de los contadores para mantenerse dentro del presupuesto. A menudo se requieren cambios radicales.

La explosión del transbordador espacial Challenger en 1986 resultó de una junta tórica defectuosa que permitió que el gas en llamas llegara a un tanque de combustible externo. Sin embargo, en lugar de volverse paranoico, la NASA ideó una metodología para evitar otro desastre del transbordador. Tres años después, cuando los transbordadores volvieron a volar, todo el personal de la NASA había adoptado una filosofía de “Si no es seguro, dilo” y una cadena de comunicación que permitía a cualquier persona dentro de la organización informar lo que sabían. La seguridad era una prioridad, más que presiones para ahorrar dinero o cumplir con el cronograma. Si bien el accidente de Columbia en 2003 demostró que ninguna solución es infalible y que las organizaciones deben protegerse contra la atrofia, la seguridad dentro de la organización mejoró enormemente y la metodología de Garantía de Misión de la NASA sigue siendo insuperable.

Si alguien puede alcanzar el nivel de rigor que la NASA ha promovido, es SpaceX. Con acceso a algunas de las mejores mentes del mundo y tecnología de punta, SpaceX tiene una excelente oportunidad de romper su récord anterior de lanzamientos exitosos. El liderazgo de SpaceX ya ha sido directo sobre lo que saben sobre el fracaso, y creo que es seguro apostar a que la compañía usará esta Lección aprendida en el espacio como una oportunidad para mejorar sus propios procesos internos.

“¿Cómo no te vuelves paranoico?” Es la pregunta equivocada. Deberías ser absolutamente paranoico. Hay miles de componentes críticos en cada cohete, y la falla de cualquiera de ellos resulta en una pérdida total. La atención al detalle es primordial en este negocio.

“El éxito genera complacencia. La complacencia genera fracaso. Solo los paranoicos sobreviven”.
-Andy Grove, CEO de Intel

Si usted es el ingeniero jefe de proyectos, es su trabajo ser paranoico con respecto a las pruebas de componentes.