Incidentonderzoek
14
min read

BFA vs Tripod Beta

Vergelijking van Barrier Failure Analysis (BFA) en Tripod Beta. Praktische richtlijnen voor keuze, toepassing en trainingsvereisten in QHSE-omgevingen.

Auteur
Alfred van Wincoop
Gepubliceerd op
28 January 2026

Belangrijkste conclusies: bfa versus tripod beta vergelijking

  • Barrier Failure Analysis (BFA, analyse van barrièrefalen) richt zich op fysieke barrièrefalen in technische systemen en is geschikt voor productie, de zorg en routinematige incidenten.
  • Tripod Beta (Tripod Beta, methode die organisatorische oorzaken onderzoekt via basisrisicofactoren, BRF's) brengt organisatorische factoren in kaart en wordt in hoogrisicosectoren zoals energie en luchtvaart veel gebruikt.
  • Beide methoden bouwen voort op het Swiss Cheese-model van James Reason als conceptuele basis, maar ze leggen een verschillende nadruk: diepgang versus snelheid.
  • De keuze voor een methode moet aansluiten bij het type incident, wettelijke verwachtingen en het risicoprofiel van de organisatie.

Inleiding: van schuld naar systeemfalen, waarom barrièregebaseerd onderzoek telt

Een rapport stelt 'bedienerfout' vast en er volgt hertraining. Maanden later gebeurt een vergelijkbaar voorval met een andere medewerker. Dat patroon wijst vaak op een onderzoek dat stopte voordat systemische zwaktes werden blootgelegd. Incidenten ontstaan zelden door één enkele handeling; ze ontstaan wanneer meerdere barrières verzwakken of samenvallen.

Stoppen bij 'wat ging er mis' negeert de cruciale vraag waarom barrières faalden. Als incidenten routinematig worden bestempeld als 'menselijke fout', blijven beheers- en ontwerpaspecten die herhaling mogelijk maken onopgelost.

Barrièregebaseerde onderzoeksmethoden vullen deze leemte. Barrier Failure Analysis en Tripod Beta traceren het gelijktijdig falen van meerdere beschermlagen. Beide sluiten aan bij BowTie-achtige barrièremapping: BFA verifieert barrièrefunctie, terwijl Tripod Beta barrièrefalen koppelt aan organisatorische BRF's.

Dit artikel legt uit hoe de juiste methode voor de organisatie te kiezen en welke randvoorwaarden elke methode nodig heeft om betrouwbare, actiegerichte uitkomsten te leveren.

De kosten van stoppen bij 'wat ging er mis'

Wanneer een onderzoek eindigt bij 'procedurele afwijking' of 'operatorfout', blijven onderliggende oorzaken vaak buiten beeld. De directe maatregel wordt vastgelegd en het dossier gesloten, terwijl vergelijkbare gebeurtenissen elders terugkeren. Dit patroon wijst meestal op onopgeloste zwaktes in barrières en managementsystemen.

De cyclus van herhaalde incidenten en oplopende verborgen kosten:

  • Procedure bijwerken en het dossier sluiten, waarna maanden later een vergelijkbaar incident in een andere afdeling plaatsvindt.
  • De onderzoeksinspanning en bijbehorende kosten nemen toe naarmate incidenten zich blijven herhalen.
  • Toezicht en handhaving door toezichthouders kunnen intensiever worden.
  • Investeringen in training leveren weinig op wanneer onderliggende oorzaken niet worden aangepakt.
  • Het vertrouwen in het veiligheidsmanagementsysteem neemt af en teams raken gefrustreerd door terugkerende problemen.
  • Aanhoudende storingen in apparatuur of processen blijven bestaan doordat symptomen worden behandeld in plaats van systeemoorzaken.

De grootste latente kostenpost is een vermijdbaar ongeval dat mogelijk blijft zolang systeemlacunes bestaan. Ontwerpfouten en tekortkomingen in aansturing blijven verborgen totdat meerdere zwaktes samenvallen en schade veroorzaken. Onderzoeken moeten daarom vaststellen waarom barrières faalden, niet alleen wat faalde, om duurzame corrigerende maatregelen te realiseren.

Wat is barrier failure analysis (BFA)?

Barrier Failure Analysis (BFA, analyse van barrièrefalen) is een flexibele analysemethode die gericht is op barrières. De methode structureert een incident en identificeert waar barrières faalden. Het levert een helder kader om te bepalen welke beschermingen verwacht werden, welke barrières niet werkten en waarom die faalden.

BFA is afgeleid van het Swiss Cheese-model van James Reason. Dat model laat zien dat incidenten ontstaan wanneer meerdere beschermlagen gaten hebben die in lijn komen te liggen, waardoor een gevaar mensen of middelen kan bereiken.

De methode werkt via drie praktische vragen:

  • welke barrières werden verwacht of waren vereist?
  • welke van die barrières ontbraken of faalden?
  • waarom functioneerden die beschermingen niet zoals bedoeld?

BFA is niet gebonden aan één toezichthouder en vereist geen vooraf gedefinieerde taxonomie. Die flexibiliteit maakt maatwerk mogelijk op basis van de uitkomsten van risicobeoordelingen en het niveau van veiligheidsvolwassenheid.

Een standaard BFA is vooral kwalitatief van aard. Geavanceerde uitwerkingen kunnen kwantitatieve invoer bevatten, zoals waarschijnlijkheidsinschattingen, gegevens over de betrouwbaarheid van barrières en prestatie-indicatoren wanneer gegevens over de staat van barrières beschikbaar zijn.

De drie vragen die BFA beantwoordt

BFA structureert het onderzoek rond drie kernvragen. Elke vraag voert dieper door in de systeemfalen die het incident mogelijk maakten.

Vraag 1: welke beheersmaatregelen waren vereist?

Begin met het identificeren van alle barrières die aanwezig hadden moeten zijn. Dat omvat fysieke barrières zoals afschermingen en interlocks, procedurele barrières zoals werkvergunningen en checklists, en menselijke barrières zoals toezicht en verificatie van bekwaamheid.

Deze stap vormt de basislijn. Breng in kaart wat de risicobeoordeling als bescherming voor mensen en middelen identificeerde.

Vraag 2: welke beheersmaatregelen faalden of ontbraken?

Je traceert de incident volgorde van alledaagse werkzaamheden via het kritieke moment naar de uiteindelijke consequentie. Bij elke fase identificeer je welke barrières de voortgang niet stopten.

Maak een visueel stroomdiagram dat de causale keten toont. Elke gebeurtenis veroorzaakt expliciet de volgende. De gefaalde barrières zitten tussen deze gebeurtenissen en laten zien waar de verdediging faalde.

Vraag 3: waarom functioneerden die beschermingen niet?

Hier levert BFA echte waarde. Classificeer elk barrière falen naar modus: ontwerpfouten, uitvoering tekorten of monitoring zwaktes.

Identificeer directe oorzaken, zoals onjuist gebruik van gereedschap of defecte apparatuur. Breng voorwaardelijke factoren in kaart, zoals vermoeidheid, onvoldoende toezicht of onduidelijke procedures. Traceer terug naar organisatorische oorzaken in management systemen, toewijzing van middelen of de veiligheidscultuur.

Deze driedelige vraagstructuur richt verbeter inspanningen efficiënt op de belangrijkste barrières. Zo ontstaat een snel, uitvoerbaar actieplan voor specifieke beheersmaatregelen en direct aan te pakken processen.

Wat is de Tripod Beta onderzoeksmethode?

Tripod Beta wordt algemeen gezien als een toonaangevende methode in hoogrisicosectoren. De methode ontstond uit academisch onderzoek in opdracht van Shell International eind jaren tachtig en begin jaren negentig. Het doel was een beter begrip van menselijke en organisatorische factoren bij incidenten.

De methode wordt beheerd en bewaakt door Stichting Tripod. Stichting Tripod ondersteunt consistente toepassing via gepubliceerde richtlijnen en geaccrediteerde praktijkopleidingen.

Wat maakt tripod beta anders

Tripod Beta integreert meerdere concepten over de oorzaak van ongevallen. Het combineert het Swiss Cheese-model van James Reason met kaders voor human factors, zoals GEMS (Generic Error Modelling System, generiek foutmodelleersysteem).

De methode gebruikt Trio Logic om de volgorde van een incident te structureren. Elk trio omvat een gebeurtenis, een risico en een object.

Trio Logic is primair een gestructureerde kwalitatieve benadering die een nauwkeurige identificatie van energiebronnen en getroffen componenten vereist. Kwantificering is mogelijk, maar alleen wanneer onderzoeken expliciete kwantitatieve codering toepassen en voldoende gegevens over de staat van barrières beschikbaar zijn.

Inzicht in basic risk factors, het organisatorische pathogeensysteem

Basic Risk Factors (BRF’s, basisrisicofactoren) vormen het kernmechanisme van Tripod Beta. BRF’s zijn gestandaardiseerde categorieën van latente organisatorische tekortkomingen die vaak al vóór een incident aanwezig zijn. Ze werken als organisatorische pathogenen die onveilige randvoorwaarden laten voortbestaan.

De 11 basic risk factors:

  • Ontwerp: gebrekkige specificaties of technische uitwerking
  • Hardware: conditie en beschikbaarheid van apparatuur
  • Onderhoud: systemen voor inspectie en herstel
  • Procedures: kwaliteit en toegankelijkheid van werkinstructies
  • Foutversterkende omstandigheden: werkomstandigheden die fouten in de hand werken
  • Housekeeping: netheid en ordening van werkplekken
  • Onverenigbare doelen: conflicterende prioriteiten zoals productie versus veiligheid
  • Communicatie: informatie-uitwisseling tussen teams en ploegen
  • Organisatie: structuur, rollen en verantwoordelijkheden
  • Opleiding: ontwikkeling en verificatie van competenties
  • Verdedigingslagen: monitoringssystemen en veiligheidsbarrières

Hoe onderzoekers BRF's gebruiken

Onderzoekers traceren elk barrièrefalen terug via de directe oorzaak en lokale voorwaardes naar een gekoppelde BRF (basisrisicofactor).

De methode zet beschrijvende bevindingen om in gestandaardiseerde BRF-tags die over incidenten heen geaggregeerd kunnen worden.

Geaggregeerde BRF-gegevens maken systeembrede zwaktes zichtbaar en ondersteunen de verschuiving van reactieve incidentafhandeling naar proactieve monitoring van barrièrefuncties.

BFA versus Tripod Beta: het structurele verschil dat telt

De keuze tussen Barrier Failure Analysis (BFA, analyse van barrièrefalen) en Tripod Beta is een bewuste ontwerpaslissing. Organisaties moeten de diepgang van de analyse afwegen tegen de snelheid en de middelen die voor een reactie beschikbaar zijn.

Onderzoeksmethoden moeten passen bij de complexiteit van de te beheersen risico's. Een routinematig defect aan apparatuur vereist een ander niveau van analytische grondigheid dan een complex procesincident met meerdere elkaar beïnvloedende faalmechanismen.

De kernafweging

  • Barrier Failure Analysis (BFA, analyse van barrièrefalen): snelle inzet, flexibele definitie van barrières en een vlotte opsporing van directe barrièremissen. Dit leidt tot lokale corrigerende acties die snel uitvoerbaar zijn.
  • Tripod Beta: hogere inzet van middelen, een gestructureerde en uitvoerige diagnose en gestandaardiseerde organisatorische data. Dit levert diepgaander inzicht in systeemoorzaken en langetermijnoplossingen.

Het verschil tussen diepgang en snelheid vormt geen rangorde van methodekwaliteit. Het weerspiegelt verschillende ontwerpintenties die aansluiten bij de ernst van het incident, het schadepotentieel en het risicoprofiel van de organisatie.

Geen van beide methoden is universeel superieur. De juiste keuze hangt af van de aard van het incident, wettelijke verwachtingen en de volwassenheid van het veiligheidsmanagementsysteem.

Veel organisaties hanteren een gelaagde benadering. Ze gebruiken BFA voor routinematige incidenten en Tripod Beta voor gebeurtenissen met groot gevolgpotentieel of aanzienlijke organisatorische complexiteit.

Vergelijkingstabel: tien kritische dimensies

De onderstaande tabel vat de praktische verschillen samen tussen Barrier Failure Analysis en Tripod Beta over dimensies die vaak worden gebruikt bij de keuze van een onderzoeksmethode.

Veeg naar links of rechts om de volledige tabel te bekijken →
Dimensie Barrier failure analysis (BFA, analyse van barrièrefalen) Tripod beta
Primaire doelstelling Pragmatische structurering; identificatie van directe beheerslacunes; algemeen inzetbaar Uitvoerige systeemoorsakenanalyse; socio-technisch faalmodelleren
Methodologische kern Eenvoudige causale keten en flexibele definitie van barrières Trio logic (gebeurtenis/risico/object) en gestandaardiseerde causatiepaden
Diepgang van causale analyse Technische, procedurele en algemene managementfouten Gestructureerde analyse van performance influencing factors (PIF's, prestatiebeïnvloedende factoren) en organisatorische BRF's (basisrisicofactoren)
Systeemstriktheid en formaliteit Flexibele, algemene structuur; geen vooraf gedefinieerde lijsten of affiliaties Hoge striktheid; institutioneel beheerde methode en accreditatie
Typische onderzoeksomvang Routinematige incidenten, bijna-incidenten en apparatuurstoringen Hoog-risico, complexe incidenten; grote ongevallen; hoog gevolgpotentieel
Verwachting rond opleiding Aanbevolen: commerciële of algemene cursussen beschikbaar Sterk aanbevolen; formeel geaccrediteerd gelaagd praktijksysteem (brons, zilver, goud)
Tijd- en middelenvraag Lagere initiële investering; snellere inzet; geschikt voor eenvoudigere gebeurtenissen Aanzienlijk hogere tijds- en financiële inzet; uitgebreide en gedetailleerde methode
Datastructuur voor analyse Minder gestructureerd; afhankelijk van vrije-tekstbeschrijvingen van oorzaken Zeer gestructureerd (trios, gedefinieerde BRF's); betere compatibiliteit met algoritmisch leren
Integratie met safety managementsysteem Effectieve koppeling aan bestaande BowTie-barrières voor verificatie Strikte validatie en monitoring van kritische BowTie-controles via specifieke BRF-bevindingen
Primaire uitkomst Snel uitvoerbaar actieplan voor specifieke barrières en directe processen Duurzame systeemweerbaarheid door aanpak van diepgaande organisatorische pathogenen

Belangrijkste inzichten uit de vergelijking:

• BFA is sterk wanneer snelheid, flexibiliteit en snelle identificatie van barrièregaten nodig zijn bij een hoog incidentvolume.
• Tripod Beta biedt diepgang en standaardisatie en herleidt falen tot organisatorische oorzaken voor voorspellend veiligheidsmanagement.
• Beide methoden sluiten aan op BowTie: BFA verifieert de werking van barrières, terwijl Tripod Beta beheersmaatregelen valideert en BRF-gegevens voedt voor continue monitoring.

Welke sectoren welke methode kiezen

Praktijkervaring laat zien dat de keuze tussen Barrier Failure Analysis en Tripod Beta wordt bepaald door het risicoprofiel, de ernst van de gevolgen en de operationele complexiteit.
De voorkeur gaat niet uit naar één vaste methode, maar naar een aanpak die past bij het type risico.

Energie en hoogrisicosectoren zoals olie en gas, petrochemie en nucleair

  • Kiezen voor Tripod Beta. Het potentieel voor catastrofale gevolgen vraagt om diepgaande socio-technische analyse en consistente classificatie van organisatorische basisrisicofactoren over incidenten heen.

Productie en procesbeheersing

  • Geven de voorkeur aan BFA. Hoge aantallen incidenten met lagere ernst en veel apparatuurgerelateerde gebeurtenissen vereisen snelle identificatie van barrièrefalen en tijdige lokale corrigerende maatregelen om verstoring en stilstand te beperken.

Zorg en patiëntveiligheid

  • Gebruiken beide methoden. Tripod Beta past bij ernstige klinische gebeurtenissen die een gedetailleerde analyse van prestatiebeïnvloedende factoren en organisatorische condities vereisen. Barrier Failure Analysis is effectief voor routinematige afwijkingen, apparatuurproblemen en procesverstoringen waarbij snelheid en helderheid nodig zijn.

Over sectoren heen hanteren veel organisaties een gelaagde aanpak. Barrier Failure Analysis ondersteunt dagelijks leren en verificatie van barrières, terwijl Tripod Beta wordt ingezet bij incidenten met groot gevolgpotentieel of complexe organisatorische oorzaken.

Hoe te kiezen tussen training in barrier failure analysis en Tripod Beta

De keuze tussen Barrier Failure Analysis en Tripod Beta moet het onderzoeksniveau afstemmen op de blootstelling aan risico’s en de veiligheidsdoelstellingen van de organisatie. De beslissing weerspiegelt hoeveel analytische diepgang nodig is versus hoe snel corrigerende maatregelen moeten worden doorgevoerd.

Het selectieproces

Een gestructureerd selectieproces helpt organisaties het juiste niveau van grondigheid toe te passen:

  • Beoordeel de gebruikelijke incidenttypen en de onderzoeksdoelen binnen de operatie.
  • Bekijk de samenstelling van het team en de bestaande onderzoekscompetenties.
  • Houd rekening met wettelijke verwachtingen en de volwassenheid van het veiligheidsmanagementsysteem.
  • Evalueer beschikbare tijd, middelen en onderzoeks­capaciteit.
  • Bepaal of gestandaardiseerde trendgegevens of snelle lokale oplossingen nodig zijn.

Geen van beide methoden is op zichzelf superieur wanneer ze correct worden toegepast.
Beide zijn evidence based en effectief wanneer ze aansluiten bij de context.

Barrier Failure Analysis ondersteunt snel leren en verificatie van barrières bij frequente gebeurtenissen met beperkte gevolgen.
Tripod Beta ondersteunt diepgaande organisatorische validatie via basisrisicofactoren wanneer incidenten een hoog gevolgpotentieel hebben of complexe systeeminteracties bevatten.

Duidelijke selectiecriteria zorgen ervoor dat de onderzoeksinspanning evenredig is aan het risico en dat bevindingen zowel directe verbeteringen als langetermijnleren in het systeem ondersteunen.

Kies barrier failure analysis wanneer

Barrier Failure Analysis is passend wanneer snelheid, flexibiliteit en incidentvolume zwaarder wegen dan een uitputtende organisatorische diagnose. De methode ondersteunt snelle identificatie van barrièrefalen en gerichte lokale verbetering.

Selecteer Barrier Failure Analysis wanneer de situatie aan deze criteria voldoet:

  • Incidenten zijn routinematig, betreffen bijna-incidenten of bestaan uit lokale apparatuur- en procedurefouten met een laag tot middelmatig gevolgpotentieel.
  • Snelle identificatie van barrièregaten is nodig om veilig werken te herstellen en herhaling te voorkomen.
  • Onderzoekstijd en beschikbare middelen zijn beperkt en proportionaliteit is vereist.
  • De onderzoeksbekwaamheid is in ontwikkeling en een flexibele methode is nodig om consistente werkwijzen op te bouwen.
  • Het primaire doel is verificatie van de aanwezigheid, staat en effectiviteit van barrières, niet diepgaande organisatorische analyse.
  • De operatie vindt plaats in productie, zorg of transportomgevingen waar frequente gebeurtenissen tijdige afhandeling vereisen.

Op deze manier toegepast levert Barrier Failure Analysis praktische waarde. Snellere onderzoeken, minder operationele verstoring en gerichte corrigerende maatregelen worden mogelijk. De methode ondersteunt leren bij hoge volumes, met blijvende aandacht voor barrièrintegriteit en systeembetrouwbaarheid.

Kies Tripod Beta wanneer

Tripod Beta is passend wanneer incidenten een hoog gevolgpotentieel hebben en een diepgaande organisatorische analyse vereisen. De methode is ontworpen voor situaties waarin inzicht in latente systeemcondities essentieel is om ernstige of catastrofale gevolgen te voorkomen.

Selecteer Tripod Beta wanneer de situatie aan deze criteria voldoet:

  • Incidenten betreffen grote ongevallen, ernstige bijna-incidenten of complexe socio-technische systeemfalen met hoge risicoblootstelling.
  • Het doel is fundamenteel organisatorisch leren en niet uitsluitend lokale corrigerende actie.
  • Er is behoefte aan het identificeren en categoriseren van onderliggende organisatorische condities via basisrisicofactoren.
  • Er zijn voldoende tijd en middelen beschikbaar om grondige onderzoeken over langere perioden uit te voeren.
  • Onderzoeken vereisen gestructureerde analyse van prestatiebeïnvloedende factoren die menselijk en organisatorisch gedrag sturen.
  • De operatie vindt plaats in energie, luchtvaart of andere hoogrisicosectoren waar toezichthoudende kaders de effectiviteit van managementsystemen benadrukken.

In deze context toegepast ondersteunt Tripod Beta langdurige risicoreductie door latente organisatorische zwaktes zichtbaar en meetbaar te maken.

De methode maakt aggregatie van basisrisicofactorgegevens over incidenten mogelijk en ondersteunt proactieve monitoring van barrièrefuncties en systeemweerbaarheid.

Conclusie: strategische samenvatting

Barrier Failure Analysis maakt snelle identificatie van gefaalde barrières en lokale corrigerende maatregelen mogelijk bij routinematige incidenten met beperkte gevolgen.

Tripod Beta biedt een gestructureerde diagnose van latente organisatorische condities via basisrisicofactoren en ondersteunt systemische oplossingen bij gebeurtenissen met grote impact. Hanteer een gelaagde aanpak: gebruik BFA voor frequente gebeurtenissen met lager risico en reserveer Tripod Beta voor incidenten met hoog gevolgpotentieel of duidelijke systemische signalen.

Definieer escalatiecriteria op basis van gevolg, herhalingsfrequentie en wettelijke triggers om de onderzoeksinspanning proportioneel aan het risico te houden. Human Safety Academy biedt sectorspecifieke training en begeleide workshops om methodeselectie en onderzoeksbekwaamheid duurzaam te verankeren.

FAQs

Wat is het verschil tussen BFA en Tripod Beta?
  • Barrier Failure Analysis (BFA) is een snelle, op barrières gerichte methode voor het identificeren van directe beheerslacunes en lokale corrigerende acties.
  • Tripod Beta is een meer gestructureerde en middelenintensieve methode die falen herleidt tot latente organisatorische basisrisicofactoren en diepgaande systeemoplossingen ondersteunt.
Hoe integreert BFA met BowTie-diagrammen?
  • BFA gebruikt de in een BowTie geïdentificeerde barrières om te verifiëren of deze verdedigingslagen in de praktijk functioneerden.
  • Met BFA vastgestelde barrièrefalen worden vastgelegd in de BowTie en gebruikt om barrièreeffectiviteit en monitoringvereisten bij te werken.
Wat is Trio Logic in Tripod Beta?
  • Trio Logic modelleert incidentreeksen met drie elementen: het risico, het object en de gebeurtenis.
  • Het is een gestructureerd kwalitatief kader dat een nauwkeurige causale beschrijving afdwingt.
  • Kwantificering is mogelijk wanneer expliciete codering wordt toegepast en voldoende gegevens over de staat van barrières beschikbaar zijn.
Hoe helpen basic risk factors bij trendanalyse?
  • Basic Risk Factors (BRF’s, basisrisicofactoren) bieden een gestandaardiseerde taxonomie voor latente organisatorische tekortkomingen.
  • Door getagde incidenten te aggregeren maken BRF-gegevens terugkerende organisatorische pathogenen zichtbaar.
  • Dit ondersteunt trendanalyse en voorspellende monitoring.
Waarom blijven dezelfde ongevallen optreden, zelfs na hertraining?
  • Hertraining behandelt vaak het symptoom en niet de oorzaak.
  • Wanneer onderliggende barrières, ontwerpaspecten of managementcondities blijven bestaan, zal uiteindelijk een andere persoon dezelfde fout maken.
Is ‘menselijke fout’ een geldige grondoorzaak voor een onderzoek?
  • Menselijke fout beschrijft een uitkomst en geen grondoorzaak.
  • Onderzoeken moeten verder stroomopwaarts kijken naar organisatorische, ontwerp- of omgevingscondities die de fout waarschijnlijk maakten.
Hoe lang duurt een standaard incidentonderzoek?
  • BFA-onderzoeken worden bij routinematige gebeurtenissen vaak binnen enkele uren tot enkele dagen afgerond.
  • Tripod Beta-onderzoeken vergen doorgaans meerdere dagen tot weken, afhankelijk van complexiteit, ernst en beschikbare middelen.
Human Safety Academy logo

Vraag een methodeselectieworkshop aan

Versturen
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.