Как гибнут великие и почему некоторые компании никогда не сдаются

Совещание началось почти с часового обсуждения, по итогам которого инженеры из Morton Thiokol пришли к заключению, что они не рекомендуют запуск при температуре ниже +12 °С. Инженеры NASA обратили внимание на то, что имеющиеся данные противоречивы и не позволяют сделать однозначные выводы. Да, из них видно, что уплотнительные кольца повреждаются во время запусков при температуре ниже +15 °С, но также они свидетельствуют и о повреждении колец при +25 °С. «Было столько противоречивых данных, что вы не представляете», — вспоминает один инженер из NASA. Дополнительную путаницу внесло то, что компания Morton Thiokol не возражала против предыдущих запусков, когда прогноз на момент старта был ниже +12 °С. Да и потом, даже если не сработает первое уплотнительное кольцо, должно сработать второе, страховочное.

В своей книге The Challenger Launch Decision («Решение о запуске “Челленджера"») социолог Диана Вон развенчивает миф о том, что руководители NASA игнорировали неопровержимые данные и отдали приказ о запуске, будучи абсолютно уверенными в том, что он небезопасен. На самом деле переговоры вечером накануне старта отражают неразбериху и постоянно меняющиеся точки зрения их участников. С одной стороны, один из руководителей агентства выпалил: «Бог мой, вы там, в Thiokol, хотите, чтобы я запускал корабль в следующем апреле?» Но в другой момент тем же вечерюм руководители NASA заговорили об отсрочке старта, а главный инженер, которого его подчиненные умоляли не совершать ошибку, заявил: «Я не соглашусь с запуском, если его не рекомендует производитель». Обсуждение шло почти три часа. Как вы думаете, потребовалась бы трехчасовая дискуссия, если бы данные были однозначными? Выдающийся аналитик Эдвард Тафти⁸ в своей книге Visual Explanations («Визуальные объяснения») убеждает, что, если бы инженеры построили простой график, они убедились бы в наличии четкой тенденции: во время каждого запуска при температуре ниже +19 °С имелись свидетельства повреждения уплотнительных колец. Но никто не отобразил данные в простой и убедительной визуальной форме, так что в ходе ночных дебатов тенденция повышения опасности при холодных температурах осталась незамеченной. Подводя итоги, руководитель рабочей группы по проблеме уплотнительных колец заметил: «У нас просто недостаточно убедительные данные для того, чтобы все приняли эту точку зрения».

Но в чем именно нужно было убедить каждого? В этом-то и была основная проблема. Каким-то обрнзом в ходе совещания проблема была развернута на 180 градусов. Вместо того чтобы ответить на вопрос «Можете ли вы доказать, что запуск безопасен?» — именно так обычно формулируется вопрос о возможности старта корабля, — его перевернули с ног на голову: «Можете ли вы доказать, что запуск небезопасен?» Если бы они не сделали такой крайне важный шаг или имели бы абсолютно определенные данные, «Челленджер», скорее всего, на следующий день остался бы на стартовой площадке до полудня. В конце концов негативные последствия катастрофы настолько перекрывали негативные последствия ожидания в течение нескольких лишних часов, что было бы трудно аргументировать необходимость идти на такой риск. Если вы — один из руководителей NASA, беспокоящийся о своей карьере, зачем вам настаивать на запуске, когда вы видите, что велика вероятность того, что он закончится катастрофой? Ни один рациональный человек так не сделал бы. Но данные были очень неопределенными, а критерии принятия решения — изменены. Не имея возможности представить подтверждения своих обоснованных сомнений в небезопасности запуска, компания Morton Thiokol поменяла мнение и проголосовала за него, незадолго до полудня направив в NASA факс с подтверждением. На следующее утро в 11.38 при температуре воздуха +2 °С уплотнительное кольцо не выдержало, и через 73 секунды «Челленджер» превратился в огненный шар. Погибли все семь членов экипажа, а обломки корабля упали в океан с высоты в 15 км.