La sicurezza sul lavoro è normata da leggi specifiche e vigilata da organi competenti — eppure in Italia, secondo i dati INAIL (Relazione Annuale 2023), nel 2023 sono state registrate oltre 585.000 denunce di infortunio, con 1.041 casi mortali. La risposta più comune delle aziende? Più corsi obbligatori, più cartelli, più procedure da firmare. Eppure gli incidenti continuano. Il problema non è la quantità di regole: è che si interviene sempre dopo.
L’approccio Lean Thinking è un potente alleato per garantire la sicurezza dei lavoratori. Siamo stati i pionieri del Lean Thinking in Italia, e partendo da questa profonda conoscenza abbiamo sviluppato una metodologia proprietaria, il Lean World Class®: una concreta guida operativa verso l’eccellenza operativa, grazie a una struttura modulare articolata su pilastri Tecnici per l’implementazione di strumenti e metodi e pilastri Manageriali per definire i piani di azione e per l’attribuzione di ruoli e responsabilità.
Ogni Pilastro è composto da 7 Step per portare l’azienda da uno stato Reattivo (si reagisce quando nasce un problema) a uno Preventivo (si utilizzano le esperienze per evitare il ripetersi di problemi già verificatisi, inclusi problemi simili in altre condizioni), e infine per traguardare uno stato Proattivo (vengono lanciate azioni correttive per prevenire la possibilità che accada uno specifico problema).
Il Lean Safety Pillar è uno dei pilastri del Lean World Class® e ha come obiettivo l’eliminazione totale di tutte le condizioni che possono portare a incidenti o infortuni sul lavoro, incentivando la prevenzione attraverso:
Tale obiettivo viene raggiunto in due fasi:
L’implementazione del Lean Safety Pillar parte sempre da un’iniziativa del Management Aziendale attraverso l’analisi degli incidenti e delle cause e si evolve con una successiva implementazione di contromisure, con l’obiettivo di implementare un sistema di gestione strutturato che punti a eliminare le condizioni e i comportamenti che generano gli incidenti, prima che questi accadano.
Nel Lean World Class® — la metodologia di Bonfiglioli Consulting per l’Operational Excellence — la sicurezza è il primo pilastro tecnico da implementare, con la priorità esplicita “Safety first”. Non per scelta etica astratta, ma perché senza un ambiente di lavoro sicuro non esiste miglioramento continuo sostenibile. In questo articolo sono illustrati strumenti e approcci per costruire concretamente una fabbrica ZERO INCIDENTI: dagli standard di lavoro quotidiani, al gemba walk del Manager, fino a una leadership che la sicurezza la vive ogni giorno nello shopfloor — non solo sulla carta.
La prima domanda che molti manager si pongono è: è davvero possibile arrivare a zero?
Il Lean World Class® risponde con chiarezza: zero incidenti non è un principio etico generico, ma un obiettivo misurabile con criteri precisi. Il metodo valuta la maturità della sicurezza su una scala da 0 a 5 — da un approccio puramente reattivo fino a un sistema proattivo completamente autonomo. Chi raggiunge il livello più alto dimostra, dati alla mano, l’assenza di infortuni con assenza dal lavoro negli ultimi tre anni e un sistema di gestione della sicurezza che funziona senza dipendere dal presidio costante del management. È un percorso lungo, ma definito: ogni livello ha deliverable chiari e verificabili prima di poter avanzare al successivo.
Il punto di partenza è culturale prima ancora che tecnico. Il Pillar Safety LWC® identifica tre ragioni per cui la sicurezza deve essere priorità assoluta:
La trasformazione comincia quando un’organizzazione smette di gestire gli incidenti dopo che accadono e inizia a prevenirli prima. Non è un salto immediato: è un percorso in sette step, con tappe precise e risultati verificabili.
Quante volte hai sentito dire: “Per fortuna non è successo niente di grave”? Quel “per fortuna” è il segnale che la sicurezza viene gestita al contrario — si aspetta l’incidente prima di agire.
La Piramide di Heinrich è lo strumento che il Pillar Safety LWC® utilizza per rovesciare questa logica. Il modello fu elaborato da Herbert William Heinrich nel 1931, nell’opera Industrial Accident Prevention: A Scientific Approach, sulla base dell’analisi di oltre 75.000 incidenti documentati. La piramide mostra che ogni infortunio grave ha alle spalle decine di incidenti minori, centinaia di near miss — situazioni in cui per poco non è successo qualcosa di grave — e migliaia di atti o condizioni non sicure che nessuno ha ancora notato. Il principio dell’iceberg: ciò che appare in superficie è solo la punta di una massa molto più grande, invisibile se non si impara a guardare in basso.
Per farlo, il metodo introduce una classificazione precisa degli eventi:
Un dato chiave, documentato nel Safety Pillar LWC®: la correlazione più forte con gli infortuni non riguarda le condizioni fisiche, ma gli atti non sicuri. Questo sposta il focus dal solo ambiente fisico al comportamento delle persone — e cambia radicalmente il modo in cui va progettata una strategia di sicurezza efficace.
Costruire la piramide è il primo atto. Il secondo è capire dove concentrare gli sforzi. La S-Matrix consente di stratificare tutti gli eventi per sede della lesione, gravità, causa scatenante e area in cui si è verificato l’evento. Applicando la classificazione ABC — AA (rischio molto alto), A (alto), B (medio), C (basso) — si identifica l’area modello da cui partire, costruendo una Route Map del miglioramento basata su dati, non su percezioni o priorità politiche.
Il percorso di maturazione della sicurezza nel LWC® è articolato in sette step progressivi, suddivisi in tre fasi. Ogni step ha deliverable definiti: non si avanza al successivo finché il precedente non ha dimostrato risultati verificabili.
L’azienda gestisce la sicurezza dopo che l’incidente si è verificato. Non è un fallimento: è il punto di partenza necessario per costruire conoscenza e primi standard.
Ogni infortunio viene analizzato con il modello S-EWO (Safety Early Warning Order), che guida la Root Cause Analysis secondo logica PDCA. Le domande seguono i 5 Perché: cosa è successo, dove, quando, come e — soprattutto — perché si è verificato? Le contromisure vengono implementate e verificate nel tempo: se la stessa causa non produce nuovi incidenti per almeno tre mesi, la contromisura si considera efficace.
La conoscenza acquisita non rimane nell’area dove è avvenuto l’incidente. Viene sistematicamente estesa a tutte le aree con lo stesso potenziale di rischio.
Una lesson learned vale zero se rimane localizzata.
Lean Safety in pratica: da un infortunio a uno standard di stabilimento
Ecco un esempio reale, tratto da un progetto Bonfiglioli Consulting in ambito manifatturiero.
Durante le attività di produzione, un operatore stava applicando un adesivo su un componente. Lo strumento è scivolato, l’operatore ha urtato il banco di lavoro e si è tagliato la mano. Un infortunio da medicazione — non grave, ma reale e documentato.
La risposta Lean non si è fermata alla medicazione e a un richiamo verbale. Il team ha applicato la Root Cause Analysis con il modello S-EWO:
Il mese successivo all’intervento: zero incidenti della stessa tipologia. Il terzo mese: ancora zero. Ogni incidente è un’informazione da trasformare in standard, da applicare ovunque esista lo stesso rischio — non per burocrazia, ma perché quella persona che si è fatta male ha già pagato il prezzo dell’apprendimento, e non ha senso che lo paghino anche altri.
L’azienda inizia ad agire prima che l’incidente accada, sulla base delle esperienze accumulate e di analisi sistematiche dei rischi.
Step 3 — Standard di sicurezza
Si definiscono gli standard operativi: analisi dei rischi, mappe ergonomiche, istruzioni di lavoro, OPL (One Point Lesson) e SOP (Standard Operating Procedure), procedure di Lock-out/Lock-off per macchinari pericolosi. A supporto di questi standard, vengono introdotte le S-Card: schede di ispezione standardizzate che guidano ogni operatore nell’osservazione sistematica della propria postazione, rendendo la verifica quotidiana della sicurezza un’abitudine strutturata, non un controllo estemporaneo.
Gli standard non servono a “coprire l’azienda” sul piano legale: servono a rendere il comportamento sicuro la via più facile e naturale per ogni operatore. Vengono resi visibili in shopfloor, non archiviati in una cartella di rete.
Step 4 — SMAT e Capitano della Sicurezza
È qui che entra in gioco il gemba come pratica sistematica. L’audit SMAT (Safety Management Audit Training) porta i manager direttamente in shopfloor per 30–45 minuti, con un obiettivo preciso: osservare comportamenti reali e parlare con le persone. Non per sanzionare, ma per capire, per raccogliere suggerimenti, per rafforzare la cultura. In parallelo nasce la figura del Capitano della Sicurezza: un operatore di linea che diventa punto di riferimento per i colleghi (ne parliamo in dettaglio più avanti).
L’organizzazione non aspetta più che i problemi si manifestino: li anticipa sistematicamente.
Step 5 — Autonomia degli operatori
Gli operatori eseguono autonomamente audit di sicurezza con le S-Card — non più guidati dal manager o dallo specialista, ma in piena autonomia — segnalano near miss e unsafe condition, suggeriscono miglioramenti senza aspettare che sia qualcun altro a notarli. La sicurezza non è più una responsabilità dell’RSPP: è distribuita capillarmente in tutta l’organizzazione.
Step 6–7 — Sistema di gestione completamente implementato
Standard autonomi di sicurezza, ispezione generica a tutti i livelli, rivalutazione continua del sistema di controllo. Il traguardo è la certificazione ISO 45001:2018 — lo standard internazionale sui Sistemi di Gestione per la Salute e Sicurezza sul Lavoro, che ha sostituito la precedente OHSAS 18001 — e il livello 5 dell’audit LWC®: nessun incidente con assenza dal lavoro negli ultimi tre anni, approccio proattivo consolidato, cultura della sicurezza interiorizzata a ogni livello.
La sicurezza delle persone sul luogo di lavoro parte dalla postazione di lavoro, che deve essere:
• Pulita
• Ergonomica
• Ordinata
• Ispezionabile
• Sicura
L’implementazione della metodologia 5S permette di promuovere attività giornaliere verso un luogo di lavoro sicuro.
Le prime tre S — Sort (eliminare il superfluo), Stabilize (un posto per ogni cosa), Shine (mantenere pulito) — vengono definite esplicitamente come “le basi dell’azzeramento degli incidenti”. Ordine e pulizia non sono estetici: eliminano le fuoriuscite, liberano i percorsi, rendono visibili le anomalie prima che diventino pericoli.
Il Visual Management è l’estensione naturale delle 5S in chiave sicurezza:
Quest’ultimo dettaglio non è casuale. Mettere la sicurezza in cima alla board di turno è un atto di leadership quotidiana: dice a ogni operatore, con un dato e non con le parole, che cosa conta davvero in questa fabbrica.
Il Safety Management Audit Training è la pratica che trasforma il Gemba Walk — il principio Toyota del “vedi di persona” — in uno strumento sistematico di prevenzione.
Lo SMAT è un audit condotto dai manager direttamente in shopfloor, strutturato in due fasi distinte:
Le domande dello SMAT rivelano la filosofia sottostante:
Queste domande non cercano conformità: cercano consapevolezza. E la consapevolezza è il precursore del comportamento sicuro — viene prima della regola, prima del cartello, prima della sanzione.
Il sistema prevede quattro livelli progressivi di autonomia dell’audit:
Il traguardo è che ogni persona diventi un auditor della propria sicurezza — non perché obbligata, ma perché capisce perché conta.
Uno degli elementi più originali e potenti del Pillar Safety LWC® è la figura del Capitano della Sicurezza.
Non è un responsabile nominato dall’alto. Non ha un ufficio né un badge diverso. È un operatore di linea scelto tra i colleghi, con una missione precisa definita dal metodo LWC®: “essere un esempio e sostenere la diffusione di una cultura della sicurezza tra i lavoratori”.
Concretamente, il Capitano della Sicurezza:
Questa figura risolve uno dei problemi più frequenti nelle iniziative di sicurezza aziendale: la percezione che “la sicurezza sia roba del management”. Quando è un operatore — uno di loro — a farsi portatore della cultura, il messaggio ha una credibilità diversa. La sicurezza smette di essere una norma imposta dall’esterno e diventa una norma sociale del gruppo: qualcosa che si fa perché ha senso, non perché qualcuno controlla.
Questo è lo Step 4 del percorso: l’iniziativa passa dall’essere del solo Management (Step 1–2) a diventare Iniziativa Individuale (Step 4–5) e infine Iniziativa del Team (Step 6–7). È la misura più concreta del livello di maturità raggiunto.
Il Lean World Class® è esplicito su un punto: il commitment del management non si dichiara in sala riunioni, si dimostra in gemba.
La valutazione del Pillar Manageriale LWC® misura proprio questo. Al livello più basso, la maggioranza delle persone pensa che zero incidenti sia irraggiungibile. Al livello più alto, l’intera organizzazione ha interiorizzato l’obiettivo e agisce proattivamente per mantenerlo — senza che nessuno debba ricordarlo.
I comportamenti attesi dal management non sono dichiarazioni di principio:
Un esempio concreto: quando emerge un pericolo grave e immediato per le persone, il segnale arriva direttamente al responsabile di produzione — senza passare per livelli intermedi, senza aspettare la riunione settimanale. Nel Lean World Class® la sicurezza ha sempre la precedenza sul flusso produttivo, non il contrario.
Non si può migliorare ciò che non si misura. Il Pillar Safety LWC® definisce un set preciso di indicatori quantitativi:

L’obiettivo visivo in shopfloor è la croce verde con il numero di giorni consecutivi senza incidenti. Non è un dato per il reporting di direzione: è un indicatore di cultura, visibile a tutti, ogni giorno. Quando quel numero cresce, tutta la fabbrica lo vede — e lo protegge.
Un’indicazione metodologica importante: nelle fasi iniziali, un aumento del numero di near miss e UA/UC segnalati è in realtà un segnale positivo, non negativo. Significa che le persone hanno imparato a vedere e a segnalare — e che il sistema sta funzionando. Il livello World Class si riconosce proprio da questo: il numero di segnalazioni sale, mentre gli infortuni crollano.
Tradurre questi principi in azioni concrete richiede un metodo. Il percorso standard del Pillar Safety LWC® prevede:
La durata tipica per passare da livello 1 a livello 3 (preventivo, con espansione a tutto lo stabilimento) è di 12–18 mesi. Non è veloce — ma è sostenibile, perché costruisce competenze interne che restano, non dipendenza dalla consulenza esterna.
Il percorso verso zero incidenti nel Lean World Class® è misurabile: ogni step ha deliverable definiti, ogni livello ha un punteggio verificabile. Non si tratta di dichiarare impegno: si tratta di dimostrare maturità, step dopo step.
La maggior parte delle aziende manifatturiere italiane si trova oggi tra il livello 1 e il livello 2: gestiscono gli infortuni dopo che accadono, implementano qualche contromisura, ma senza un sistema che regga nel tempo. Il salto verso il livello 3–4 — preventivo, con espansione a tutto lo stabilimento — richiede metodo, non solo buona volontà.
Con un assessment del Pillar Safety LWC® in stabilimento, costruiamo insieme la tua Piramide di Heinrich, identifichiamo le aree critiche con la S-Matrix e definiamo le prime 3 azioni prioritarie.
________________________________________
Fonti:
• INAIL, Relazione Annuale 2023 — Dati sugli infortuni sul lavoro, Roma, 2024. Disponibile su: www.inail.it
• Herbert W. Heinrich, Industrial Accident Prevention: A Scientific Approach, McGraw-Hill, New York, 1931
• ISO 45001:2018 — Sistemi di gestione per la salute e la sicurezza sul lavoro – Requisiti e guida per l’uso (ha sostituito OHSAS 18001:2007 con termine del periodo di transizione il 30 settembre 2021)