Авария на плотине Vale в Брумадинью: декларации об устойчивости стали проверкой независимого аудита

Резюме

• 25 января 2019 года в 12:28 по местному времени рухнула плотина B1 на руднике Corrego do Feijao компании Vale. Техническая комиссия, привлечённая через юридических консультантов Vale, оценила, что около 9,7 млн кубометров — примерно три четверти накопленных хвостов — покинули ложе хранилища менее чем за пять минут. Погибли 270 человек. Наиболее последовательно подтверждаемый техническими материалами физический механизм — статическое разжижение течения рыхлых, водонасыщенных и хрупких хвостов в плотине, чьи наращивания вверх по течению оставили поздние конструкции опирающимися на более слабый материал.
• Декларация об устойчивости не была полным заключением о безопасности. Подписанная декларация сообщала бинарный результат, тогда как лежавшие в её основе анализы содержали пограничные коэффициенты запаса, зависящие от метода допущения, вопросы дренажа и обязательства по будущей работе. Созданный советом директоров независимый чрезвычайный консультационный комитет по расследованию (Independent Extraordinary Consulting Committee for Investigation) установил, что материалы в поддержку декларации были загружены в федеральную систему не полностью, а отчётность высшего руководства подчёркивала процент положительных деклараций, а не конкретную неопределённость по плотине B1.
• Практический контроль был распределён, но неравномерно. Vale контролировала объект, эксплуатационные данные, привлечение экспертов, бюджеты, землепользование ниже плотины, аварийное планирование и само решение останавливать, осушать, усиливать или переносить объект. TUV SUD Bureau de Projetos e Consultoria подготовила декларации за март и сентябрь 2018 года и несла профессиональные обязанности за собственную работу. Национальное агентство по добыче (National Mining Agency, ANM) устанавливало и обеспечивало режим безопасности горнодобывающих плотин, но сильно зависело от информации, предоставленной владельцем, и имело ограниченные полевые возможности. Муниципальные, штатные и федеральные службы реагирования не могли заменить решения, которые должны были приниматься выше по жизненному циклу.
• Точное инициирующее событие остаётся спорным. Техническая комиссия, назначенная компанией, объясняла начало разрушения продолжающейся внутренней ползучестью в сочетании с падением всасывания во влажный сезон и не нашла достаточного глобального триггера в бурении, проводившемся в тот день. Более поздняя версия Федеральной полиции считала бурение с нагнетанием воды решающим фактором. В июне 2026 года Высший суд Бразилии (Superior Court of Justice) указал, что этот технический спор должен быть проверен в уголовном процессе; по существу он решение не выносил. Разногласия не отменяют общего предшествующего обстоятельства: конструкция уже была предрасположена к хрупкому разжижению, а процесс подтверждения не вынуждал к консервативным действиям.
• Результаты правоприменения следует разделять. Гражданско-правовые и административные меры привели к судебному соглашению о возмещении вреда на R$37,69 млрд, штрафу для Vale по антикоррупционному закону в размере R$86,3 млн, устоявшему при пересмотре в Высшем суде, и федеральному административному взысканию в отношении TUV SUD. Иски по ценным бумагам в США были урегулированы без признания или отрицания Vale заявленных обвинений. Уголовные дела против физических и юридических лиц оставались активными в 2026 году, и на дату доступа итогового решения по существу, устанавливающего вину, не было.
• Восстановление материально, но его нельзя свести к проценту завершения. В декабре 2025 года Vale сообщила о завершении работ по выводу из эксплуатации 19 из 30 конструкций, наращенных вверх по течению, и заявила о внедрении Глобального отраслевого стандарта управления хвостохранилищами (Global Industry Standard on Tailings Management) по всему портфелю. Это раскрытия компании, а не замена признанию регулятора, независимым доказательствам соответствия, долгосрочным результатам по воде и здоровью или доказательству, что компенсации и коллективные проекты восстановили жизнь пострадавших. Официальные страницы Минас-Жерайса в июле 2026 года всё ещё описывали исследования рисков для здоровья и экологии, мониторинг воды и обязательства по соглашению как продолжающиеся.

Декларация была выходом системы контроля, а не состоянием плотины

Брумадинью часто описывают как конфликт одного подписанного документа с одной рухнувшей конструкцией. Эта рамка слишком узка. Декларация об условии устойчивости, известная в Бразилии как DCE, была видимым результатом более крупной системы контроля. Эта система включала историю строительства плотины, геотехнические модели, лабораторные допущения, приборное оснащение, визуальные осмотры, работу дренажа, суждения подрядчиков, внутренние процессы Vale по рискам, эскалацию в совет директоров, регуляторные данные и аварийные последствия. Действительная подпись могла быть надёжной лишь настолько, насколько надёжна эта цепочка.

Если неопределённость отфильтровывалась до того, как достигала подписанта, или если платный подписант мог заявлять об устойчивости, делая будущие меры условием спокойствия, декларация переставала быть независимым вызовом.

В первоначальной публичной записке ANM указано, что по плотине B1 были декларации за март, июнь и сентябрь 2018 года, сентябрьская декларация была отнесена к независимому аудиту, а запись осмотра Vale за декабрь 2018 года не сообщала о проблемах безопасности. ANM классифицировала плотину как имеющую низкий риск, но высокий потенциальный ущерб. Это сочетание важно: отметка «низкая вероятность» не означала низкие последствия, а положительная декларация не означала, что все правдоподобные сценарии отказа исключены. Первоначальная запись доступна по ссылкеисточник: gov.br.

Сбой подотчётности был поэтому одновременно семантическим и техническим. «Устойчиво» руководитель, регулятор или инвестор мог прочитать как широкую гарантию безопасности. В инженерной работе, стоявшей за декларацией, это означало, что выбранные анализы удовлетворяли принятому минимуму при выбранных допущениях. Заказанное советом Vale расследование позднее описывало коэффициенты запаса, близкие к граничным, разногласия о применимом минимуме и запланированные меры, которые ещё не изменили конструкцию.

Бинарная отчётность скрывала дистанцию между «расчёт пройден» и «риск под контролем». Надёжный контроль должен сообщать о запасе, чувствительности, качестве данных, неразрешённых аномалиях, экспозиции последствий и открытых действиях. Он также должен называть того, кто вправе остановить операции или вывести людей, пока эти действия остаются открытыми.

Это различие важно не только для горнодобывающей отрасли. Государственные органы, корпоративные платформы и небольшие поставщики услуг — все потребляют результаты подтверждения. Подписанный результат может автоматически распространяться через закупки, страхование, финансирование, лицензирование и планы непрерывности. Если нижестоящие пользователи видят только статус «пройдено», автоматизация увеличивает скорость и масштаб ложной уверенности. Брумадинью показывает, что данные подтверждения нуждаются в происхождении, подтверждающих материалах и состояниях эскалации.

Они никогда не должны позволять одному логическому полю стирать исключение с высокими последствиями.

Практический контроль следовал за доказательствами, деньгами и полномочиями

Vale владела доминирующими практическими рычагами. Она владела рудником и управляла им; унаследовала и эксплуатировала плотину B1; заказывала геотехнические исследования; поставляла приборные и эксплуатационные данные; выбирала и оплачивала подрядчиков; решала, где работают сотрудники и подрядчики; поддерживала план аварийного реагирования; контролировала административные здания и столовую ниже по течению; и могла финансировать дренаж, усиление, вывод из эксплуатации, перенос или закрытие. Она также контролировала, что попадало от специалистов на площадке в корпоративную отчётность о рисках и публичные раскрытия.

Ничто из этого не означает, что каждый сотрудник Vale обладал одинаковыми знаниями или юридической ответственностью.

Это означает, что корпорация могла соединять информацию и ресурсы так, как не мог ни один внешний участник.

Подрядчик по подтверждению владел более узким, но всё же значимым рычагом. Бразильское подразделение TUV SUD выполняло работы в поддержку деклараций об устойчивости. Профессиональная фирма контролирует свою методологию, порог приемлемости, квалификацию, документацию, оговорки и готовность подписывать. Она может отказаться от мандата, выдать заключение с оговорками или выйти при недостаточности доказательств. И всё же её решение действовало внутри коммерческих отношений.

Комитет Vale установил, что фирмы, проводившие ревизии плотин, могли также получать другие геотехнические задания от той же бизнес-сферы, и описал коммуникации, в которых ощущалось коммерческое давление.

TUV SUD публично оспаривала заявления и после катастрофы говорила, что бразильская система деклараций содержала неопределённость; её позиция зафиксирована по ссылкеисточник: tuvsud.com. Существование и юридическое значение любого давления — предмет компетентных разбирательств, но структурный конфликт виден независимо: сторона, которой нужна декларация, выбирала и оплачивала сторону, чей отказ мог нарушить её планы.

ANM контролировала регулирование, требования реестра, инспекции, правоприменение и запрет деятельности. Она не контролировала повседневное состояние плотины и не создавала исходные данные владельца. Её технический отчёт после аварии говорил, что федеральная система существенно полагалась на информацию, представленную операторами, и выявил расхождения между записями Vale и сведениями в Интегрированной системе управления безопасностью горнодобывающих плотин (SIGBM).

ANM также сообщила, что в её региональной группе было восемь технических сотрудников, отвечавших за 425 плотин, охваченных национальной политикой на тот момент, и что последняя полевая инспекция агентства на плотине B1 проводилась в 2016 году. Отчёт агентства доступен по ссылкеисточник: gov.br. Ограниченность ресурсов объясняет часть пробелов в надзоре; она не переносит обязанность оператора знать и сообщать о своём объекте.

Другие институты контролировали более поздние этапы. Государственные органы охраны окружающей среды и гражданской обороны выполняли лицензионные, аварийные и спасательные функции. Прокуроры могли добиваться судебных запретов и возмещения вреда. Инспекция труда могла расследовать защиту работников. Суды могли налагать или пересматривать меры. Инвесторы и кредиторы могли требовать раскрытия информации или менять доступ к капиталу. Сообщества обладали местными знаниями и правами, но не имели такого же доступа к приборам, моделям, контрактам и документам совета директоров. Называть всех участников «стейкхолдерами» может скрывать эту асимметрию.

Ответственность должна следовать за реальной способностью участника видеть риск, изменить физическое состояние, предотвратить экспозицию или принудить другого участника действовать.

Правильная карта контроля поэтому временна. До разрушения у Vale и её цепочки подтверждения были самые сильные механизмы предотвращения; у ANM — механизмы надзора и принуждения; у аварийных служб — механизмы готовности; у рабочих и жителей — почти только зависимость и возможность сообщать о видимых проблемах. После катастрофы прокуроры, регуляторы, суды и правительства получили более сильные механизмы правоприменения и возмещения. Выплата после катастрофы не может задним числом приравниваться к инженерному вето до неё. И внешний регулятор не может инспектировать непрерывно настолько, чтобы стать оператором.

Каждый рычаг следует оценивать в тот момент, когда он мог изменить исход.

Долгая история строительства создала состояние, которое точечные снимки могли пропустить

Плотина B1 начала работать в 1970-х годах и десятилетиями наращивалась вверх по течению. Отчёт технической комиссии описывает десять наращиваний примерно за 37 лет, складирование прекратилось в июле 2016 года, а после 2013 года наращиваний не было. При строительстве вверх по течению последующие ярусы насыпи продвигаются по ранее отложенным хвостам, а не стоят целиком на обычном основании ниже по течению. Этот метод можно контролировать, только если состояние материала, вода, дренаж, геометрия и нагрузки остаются понятыми и управляемыми. Он по своей природе чувствителен к прочности и водонасыщению хвостов под более поздними ярусами.

Комиссия установила, что складированные хвосты были необычно тяжёлыми из-за содержания железа, а отдельные их зоны были рыхлыми, водонасыщенными, сцементированными и хрупкими. При малой деформации такой материал может казаться несущим нагрузку; после разрушения его структуры он может сжиматься и быстро терять прочность. Верхние ярусы также сместили откос наружу, поверх более слабых тонкозернистых хвостов, при этом внутренний дренаж не контролировал водный режим так, как предполагалось. Комиссия пришла к выводу, что механизм разжижения течения был возможен без обычного внешнего толчка. Полный отчёт доступен по ссылкеисточник: bdrb1investigationstacc.z15.web.core.windows.net.

Этот отчёт имеет высокую техническую ценность, но определённую границу независимости. Vale раскрыла, что комиссия была привлечена фирмой Skadden по указанию Vale для юридического консультирования, что ни Skadden, ни комиссия не работали независимо от компании и что комиссия не привлекалась чрезвычайным комитетом по расследованию совета директоров. Собственное уведомление Vale о найме указывает эти ограничения по ссылкеисточник: vale.com.

Это не отменяет измерений или расчётов.

Это означает, что читателям следует сопоставлять выводы комиссии с материалами регулятора, полиции, инспекции труда, законодательной власти и судов, а не рассматривать отчёт как нейтральное определение ответственности.

История плотины также опровергает распространённую ошибку точечного снимка. Прибор может оставаться в пределах порога срабатывания в последнее утро, даже когда конструкция годами приближалась к хрупкому пределу. Визуальный осмотр может не найти новой трещины, хотя модель чувствительна к допущениям о недренированной прочности. Уровни воды могут казаться стабильными, тогда как всасывание материала меняется во время дождя. Устойчивость — не фотография; это утверждение о том, как конструкция поведёт себя в диапазоне правдоподобных состояний.

Для высокорисковой плотины, построенной вверх по течению, процесс подтверждения должен был учитывать наследие строительства, изменчивость материала, работу дренажа, сезонные изменения и неопределённость, а не просто спрашивать, пересекли ли последние показания заранее выбранную линию.

Поэтому ретроспективные доказательства не следует упрощать до «приборы предупреждали» или «предупреждений не было». ANM позже выявила подлежащие отчёту аномалии и расхождения в данных. Техническая комиссия не нашла чёткого, ускоряющегося предвестника в тех сериях наблюдений, которые она оценивала. Оба утверждения могут быть истинными. Система контроля может располагать достаточными доказательствами, чтобы требовать осторожности, не выдавая чистого финального сигнала, предсказывающего минуту обрушения. Независимое подтверждение приобретает ценность именно тогда, когда доказательства неоднозначны, а последствия экстремальны.

С 2016 по 2018 год пограничные доказательства были превращены в «пройдено»

Независимый чрезвычайный консультационный комитет по расследованию Vale, в исходных материалах обозначаемый сокращением CIAEA, был назначен советом директоров после аварии. Его исполнительный отчёт от февраля 2020 года восстанавливает последовательность, в которой опасения по поводу устойчивости существовали до деклараций 2018 года. В нём говорится, что анализы 2016 года дали неблагоприятные результаты, а более поздняя работа оставалась пограничной. В одном ключевом анализе пиковый недренированный коэффициент запаса составлял около 1,09.

В отчёте сказано, что использовался минимум 1,05, хотя цитируемая публикация не устанавливала это значение как общий минимум для данного применения.

Отчёт противопоставляет этот подход другим практикам Vale и бразильской инженерной рекомендации 1,3.

Коэффициент запаса — результат модели, а не физический щит. Его значение зависит от геометрии, прочности материалов, порового давления, допущений о дренаже, сценариев нагружения и рассматриваемой поверхности разрушения. Разница между 1,09 и 1,05 — это не резерв безопасности в четыре процентных пункта, который можно понимать как финансовый показатель. Неопределённость входных параметров может быть больше численного запаса. Для хрупкого материала и зоны последствий, содержащей рабочее место, пограничный результат должен усиливать проверку, анализ чувствительности и снижение экспозиции.

Комитет сообщает, что TUV SUD изначально указывала, что не может выдать декларацию при результате ниже 1,3, а затем выдала декларацию от марта 2018 года, используя более низкий порог после обсуждений и с обязательствами по будущим действиям. В отчёте также описаны уход предыдущего консультанта на фоне разногласий по критериям и более поздние коммуникации вокруг сентябрьской декларации. Это выводы комитета, заказанного советом Vale, а не окончательные судебные выводы в отношении какого-либо лица или компании.

Комитет прямо заявил, что не определяет юридическую ответственность и не может гарантировать, что нашёл все существенные факты. Его исполнительный отчёт, включая эти ограничения, доступен по ссылкеисточник: vale.com.

Критический дефект контроля виден без разрешения каждого спорного сообщения. Декларация об устойчивости представляла текущее состояние, тогда как часть обоснования, поддерживавшего её, зависела от работы, которую ещё предстояло выполнить. Если плотина проходит только при условии, что запланированные дренаж, исследования или операционные меры позже повысят уверенность, система не должна показывать безусловный текущий статус «пройдено». Она должна показывать ограниченное состояние, срок завершения, назначенного ответственного и автоматическую эскалацию при просрочке или неблагоприятных данных.

Иначе список действий становится невидимым условием, прикреплённым к публичной гарантии.

Декларация также распространялась без полного аналитического контекста. CIAEA сообщил, что DCE — короткий документ, а сам детальный анализ коэффициента запаса не был размещён в SIGBM. Такая конструкция давала регулятору результат без такой же возможности проверить лежащие в его основе допущения. Она также позволяла корпоративной отчётности агрегировать положительные декларации по многим плотинам. Портфель со 100 % положительных DCE звучит обнадёживающе, но не показывает, прошла ли одна конструкция с высокими последствиями узким и спорным методом.

Комитет Vale также установил, что информация о рисках менялась при движении вверх. Он описал появление плотины B1 в более детальной технической панели рисков и её отсутствие по названию в корпоративных представлениях более высокого уровня. Он также не нашёл доказательств того, что совет обсуждал низкий коэффициент запаса или вынос административных объектов из зоны ниже плотины. Это не доказывает, что каждый руководитель знал каждый технический факт. Это показывает, что архитектура управления не сохраняла надёжно специфическую для объекта серьёзность при обобщении информации.

Ответственность привязана к этой архитектуре, потому что агрегация была проектным решением.

Данные мониторинга не превратились в консервативное решение

Отчёт ANM о безопасности горнодобывающих плотин за 2019 год перечисляет значительный парк приборов на плотине B1: пьезометры, приборы уровня воды, инклинометры, марки съёмки, измерения стока и радар. Одно количество приборов не создавало контроль. Агентство нашло расхождения между внутренней информацией Vale и регуляторной отчётностью, включая событие, связанное с дренажом, показания и поведение радара, которые не были отражены в SIGBM с той серьёзностью, которую ANM позже сочла уместной. Оно также описало аварийное событие с пьезометром 10 января 2019 года, о котором не было сообщено агентству требуемым образом.

Подробный годовой отчёт можно изучить по ссылкеисточник: gov.br.

Урок не в том, что любое аномальное показание доказывает неминуемое обрушение. Ложные срабатывания, неисправные приборы и локальные эффекты — обычная инженерная реальность. Урок в том, что система подтверждения с высокими последствиями должна сохранять аномалии до тех пор, пока уполномоченная документированная проверка их не объяснит. Локальный балл не должен превращаться в более низкий национальный балл через необъяснимую конвертацию. Прибор, классифицированный как аварийный, должен создавать постоянную запись дела, независимую проверку и материалы о закрытии. Радарное движение должно сверяться с геодезией и геотехническими моделями.

Владелец не должен быть единственной стороной, способной видеть исходные ряды или менять интерпретацию, передаваемую регулятору.

ANM пришла к выводу, что корректная и своевременная информация могла изменить её реакцию, включая возможные предупредительные меры или запрет деятельности. Это оценка агентства о том, что могло бы произойти, а не доказательство того, что конкретная проверка непременно предотвратила бы аварию. Она остаётся уместной, потому что определяет рычаг, утраченный из-за неполной отчётности. Регулятор не может ранжировать по риску то, чего не видит. И наоборот, наличие реестра не делает регулятора автором данных компании.

Агентство запретило деятельность комплекса Corrego do Feijao в день аварии, как зафиксировано по ссылкеисточник: gov.br. Запрет после обрушения защищал от дополнительных опасностей, но иллюстрирует проблему времени. Полномочие останавливать работы важнее всего, когда доказательства пересекают предотказной порог решений. Поэтому будущая система нуждается в градуированных состояниях до истечения декларации: нормальное, усиленное наблюдение, ограниченная эксплуатация, вывод людей из зоны самоэвакуации и чрезвычайное. Эти состояния должны определяться неопределённостью и последствиями, а не только измеренным движением.

25 января разрушение опередило аварийную архитектуру

Видео и техническая реконструкция относят начало обрушения примерно к 12:28. Комиссия сообщила, что основное движение развернулось за секунды, а большая часть выпущенного материала покинула ложе в течение минут. Административные и столовые объекты стояли непосредственно ниже по течению. Комитет Vale сообщил, что исследования затопления показывали, что до некоторых занятых зон волна могла дойти примерно за минуту. Система предупреждения, построенная вокруг включения сирен после подтверждения обрушения, не могла обеспечить значимый интервал эвакуации людям, находившимся так близко.

Сирены не сработали эффективно до того, как волна достигла объектов рудника. Этот сбой имел значение, особенно для понимания готовности к чрезвычайным ситуациям и возможного предупреждения дальше по пути. Но его не следует использовать, чтобы скрыть прежнее решение о землепользовании. Первым контролем безопасности жизни было размещение регулярно занятых зданий вне зоны самоэвакуации. Официальный анализ инспекции труда рассматривает расположение рабочего места, аварийное планирование и физическое состояние плотины как связанные меры охраны труда, а не изолированные системы. Отчёт доступен по ссылкеисточник: gov.br.

Это разделение важно для подотчётности. Предотвращение потери устойчивости, снижение экспозиции и предупреждение — независимые уровни. Положительная декларация об устойчивости никогда не должна отменять безопасное размещение. Безопасное размещение не должно отменять мониторинг. Сирена не должна быть единственным планом для занятой зоны с модельным временем прибытия в одну минуту. Когда один уровень слаб, другой должен оставаться эффективным. В Брумадинью одна и та же организация контролировала конструкцию, рабочее место ниже неё и аварийные мероприятия, однако эти уровни не компенсировали друг друга.

С точным числом в публичных мемориальных формулировках тоже нужно обращаться аккуратно. Погибли 270 человек, включая двух беременных женщин; памятные мероприятия в Минас-Жерайсе часто упоминают 272 жизни, или «жемчужины», чтобы включить двух нерождённых детей. Это различие объясняет, почему официальные источники могут показывать 270 и 272, не описывая разные катастрофы. Мемориальная заметка гражданской полиции Минас-Жерайса объясняет это соглашение по ссылкеисточник: agenciaminas.mg.gov.br. В этой статье для счёта погибших используется 270 человек, при этом мемориальное общее число уважается.

Физический механизм разрушения яснее, чем инициирующий триггер

Наиболее сильный общий технический вывод состоит в том, что плотина B1 подверглась статическому разжижению течения. Как только деформация разрушила рыхлую и хрупкую структуру водонасыщенных хвостов, их доступная прочность упала, и последовало быстро распространяющееся разрушение. Комиссия назвала несколько долгосрочных факторов: слабые тонкозернистые хвосты под частями наращенной насыпи, повышенную обводнённость, недостаточный внутренний дренаж, геометрию наращиваний вверх по течению, сцементированность материала, способствовавшую хрупкому отклику, и продолжающуюся ползучесть.

Никаких доказательств землетрясения или взрыва на руднике до обрушения, которые могли бы служить обычным внешним триггером, не найдено.

Это объяснение первопричины на уровне физической системы. Оно сильнее, чем «причиной аварии стал дождь» или «причиной аварии стала одна скважина». Сезонный дождь может менять всасывание и поровое давление, но правильно управляемая конструкция с высокими последствиями должна выдерживать ожидаемую погоду. Бурение может локально менять напряжения или водные условия, но его эффект зависит от уже пограничного состояния материала. Триггер — не то же самое, что накопленная предрасположенность, позволяющая малому возмущению или внутреннему изменению привести к катастрофической потере.

Численная работа комиссии, назначенной компанией, поддерживала начало за счёт внутренней ползучести и потери всасывания во влажный сезон. Она изучила бурение 25 января и пришла к выводу, что смоделированное возмущение недостаточно для глобального разрушения. Этот вывод не закрыл вопрос. Более поздний отчёт Федеральной полиции выдвинул версию, что бурение с нагнетанием воды было решающим инициирующим событием. Обвиняемые оспаривают связь между этой версией и описанием комиссии.

В июне 2026 года Высший суд оставил в силе уголовные дела против инженеров Vale и TUV SUD и сказал, что конкурирующие технические интерпретации требуют проверки доказательств в судебном разбирательстве. В сообщении суда отмечается, что бездействие и активный триггер не обязательно являются взаимоисключающими юридическими теориями. Суд не установил, что бурение вызвало обрушение, не подтвердил каждое обвинение и не определил вину. Решение и его процессуальный объём описаны по ссылкеисточник: stj.jus.br.

Дисциплинированный вывод поэтому многослоен.Подтверждённый факт:плотина была предрасположена к хрупкому разжижению и действительно разрушилась быстрым течением.Поддержанный, но спорный вывод:длительная ползучесть и сезонная потеря всасывания инициировали разрушение без крупного внешнего события.Открытый судебный вопрос:было ли бурение в тот же день с нагнетанием воды решающим триггером и как какое-либо действие или бездействие соотносится с индивидуальной уголовной ответственностью. Ответственный анализ не ждёт разрешения спора о триггере, чтобы признать предшествующий сбой контроля, и не превращает модель комиссии в уголовный приговор.

Платное подтверждение нуждалось в институциональной независимости, а не в прилагательном

Слово «независимый» может описывать подрядчика, юридически отдельного от оператора, мало что говоря о стимулах мандата. Функциональная независимость задаёт более жёсткие вопросы. Кто назначает и снимает рецензента? Кто согласовывает гонорары? Может ли рецензент продавать другие работы той же производственной единице? Угрожает ли отказ будущему бизнесу? Имеет ли рецензент прямой доступ к исходным данным и персоналу? Может ли он докладывать совету директоров и регулятору без редактирования руководством? Зафиксированы ли критерии проверки до получения результатов? Есть ли обязательный период охлаждения? Кто фиксирует разногласия?

CIAEA установил, что геотехническое подразделение Vale привлекало рецензентов и других специалистов, иногда в рамках более широких коммерческих отношений. Он описал давление, которое ощущали рецензенты, и культуру, в которой вызов мог сужаться иерархией и разобщённостью. Комитет не заявлял, что каждое заключение было коррумпировано, и материалы не поддерживают такое обобщение. Он показал конструкцию закупок, неспособную продемонстрировать независимость там, где это важнее всего: в точке, где отрицательный результат или результат с оговорками мог закрыть объект, повлечь крупные издержки и противоречить корпоративной уверенности.

Минимальное исправление — не просто ротация названий фирм. Мандат проверки должен контролироваться органом вне операционного бизнеса, с защищённым бюджетом и правом напрямую сообщаться с ответственным руководителем, комитетом совета и регулятором. Доход от других услуг должен раскрываться и ограничиваться. Критерии отбора, изменения объёма, модельные допущения и технические разногласия должны входить в запись о подтверждении. Рецензент должен оплачиваться за компетентную работу, а не за положительный исход, и продление контракта не должно зависеть от удобства декларации.

Регуляторная архитектура также не должна передоверять публичное суждение частному мнению. Проверка, финансируемая владельцем, может обеспечивать экспертизу, но регулятору нужен доступ к полному пакету поддержки, исходным временным рядам, файлам моделей, лабораторной базе, результатам чувствительности и неразрешённым исключениям. Он должен иметь возможность заказать вторую рецензию за счёт оператора, не позволяя оператору выбирать этого рецензента. Конструкции с высокими последствиями, пограничным состоянием или унаследованным строительством вверх по течению должны получать больше внешней проверки, даже при положительной декларации.

Vale позднее опубликовала отчёт о подотчётности по своим ответам на рекомендации CIAEA, заявив о внедрении изменений в управлении и рисках. Это уместное свидетельство действий руководства, а не независимое доказательство эффективности. Отчёт компании доступен по ссылкеисточник: vale.com. Эффективность требует доказательств того, что неблагоприятные выводы теперь доходят до лиц, принимающих решения, в неизменном виде, что рецензенты выносили заключения с оговорками или отрицательные результаты без коммерческой расправы и что такие результаты приводят к физическим мерам или снижению экспозиции. Политики и схемы комитетов сами по себе не могут установить эти результаты.

Подтверждение на уровне совета директоров подвело, когда портфельная отчётность стёрла серьёзность объекта

Совет не может управлять сетью пьезометров, но он может решать, какая информация должна до него доходить и какие последствия наступают. Брумадинью показывает, почему агрегированные показатели соответствия опасны. Отчёт о том, что все декларации положительны, отвечает на вопрос о существовании форм; он не отвечает на вопрос, является ли самая опасная плотина пограничной, расходятся ли мнения рецензентов, просрочены ли действия и остаются ли люди в зоне затопления.

CIAEA описал системы компенсации и эффективности, в которых меры безопасности существовали, но финансовые компоненты оставались более значимыми, а отчётность по безопасности была в значительной степени сосредоточена на аудитах и декларациях. Он также установил, что бюджеты было непросто отследить на уровне, необходимом для определения расходов на отдельную конструкцию. Эти выводы не устанавливают, что конкретная компенсационная выплата вызвала техническое решение. Они поддерживают управленческий вывод: корпоративная система делала формальную завершённость и финансовые показатели более заметными, чем остаточный риск плотины B1.

Подтверждение на уровне совета должно поэтому работать по исключениям, а не по средним. По каждому объекту с высокими последствиями должен быть назначенный ответственный руководитель и краткая запись минимального коэффициента, диапазона чувствительности, главных неразрешённых наблюдений, просроченных действий, занятости ниже по течению и конфликтов в подтверждении. Совет должен получать возражения рецензента напрямую. Смена одного консультанта на другого после разногласий по критериям должна всплывать автоматически. Так же — любое использование более низкого порога приемлемости, чем оператор применяет в других местах.

Публичное раскрытие требует той же дисциплины. В апреле 2022 года Комиссия по ценным бумагам и биржам США (SEC) утверждала, что Vale делала ложные и вводящие в заблуждение заявления о безопасности плотин и устойчивости до аварии. Жалоба — документ с обвинениями, а не решение, и доступна по ссылкеисточник SEC. В 2023 году Vale согласилась выплатить 55,9 млн долларов США для урегулирования заявленных претензий без признания или отрицания их; Vale также сообщила, что SEC не будет возражать против отклонения претензий, сформулированных как умышленные или безрассудные. Файл компании доступен по ссылкеисточник SEC.

Это различие не даёт превратить разрешение правоприменительного дела в признание, сохраняя урок подотчётности: широкие заявления о безопасности нуждаются в отслеживаемой поддержке на уровне объекта.

Вред вышел за пределы счёта погибших

Выброс убил 270 человек, в подавляющем большинстве — работников и подрядчиков в объектах Vale или рядом с ними, а также жителей и посетителей ниже по течению. Он разрушил доходы и структуры заботы семей, переместил людей, нарушил дороги и услуги, лёг бременем на аварийные службы и породил годы поисков. Скорость и плотность потока сделали планировку рабочего места множителем ущерба. Потерю нельзя выразить одними суммами компенсации.

Хвосты прошли по коридору ручья Ferro-Carvao и затронули водосбор реки Paraopeba. Федеральные и государственные власти задокументировали вопросы земли, растительности, спасения животных, качества воды и общественного здоровья. IBAMA издала природоохранные меры, включая ежедневный штраф, связанный со спасением животных, и описала сотни гектаров как затронутые; уведомление о мерах доступно по ссылкеисточник: gov.br. Штраф устанавливает административную реакцию на конкретное поведение; он не является полной описью экологического ущерба.

Текущий официальный мониторинг показывает, почему причинные формулировки должны оставаться точными. Минас-Жерайс продолжает мониторинг скважин и цистерн на затронутой территории и сообщает о несоответствующих микробиологических, органолептических и химических результатах в наблюдаемых точках. Власти продолжают рекомендовать пользователям соблюдать официальные ограничения. Эти результаты не означают, что каждое превышение вызвано исключительно выбросом хвостов; фоновые условия, местная санитария и пути загрязнителей требуют изучения на конкретной территории. Текущая запись мониторинга воды доступна по ссылкеисточник: mg.gov.br.

Штат также описывает продолжающиеся оценки риска для здоровья человека и экологии на целевых территориях. По состоянию на июль 2026 года эта работа не была сведена к финальной всеобъемлющей декларации о восстановлении. Страница программы доступна по ссылкеисточник: mg.gov.br. Это свидетельство продолжающихся измерений и вмешательства, а не доказательство того, что восстановления не было. Оно задаёт верную планку: компания, заявляющая о завершении, должна показать, что пути экспозиции закрыты, водопользование безопасно восстановлено, выводы о здоровье проработаны, а экологические функции восстанавливаются в течение адекватного периода.

Экономические последствия были распределены. Vale понесла расходы на восстановление, юридические, операционные и финансовые издержки; государственные органы — бремя реагирования и надзора; поставщики и малый бизнес столкнулись с нарушенным спросом и доступом; домохозяйства — с последствиями для здоровья, транспорта и занятости. Сообщества, зависящие от реки, и коренные общины нуждаются в доказательствах, учитывающих их использование воды, земли и культурных ресурсов. Общий процент выполнения проекта не может продемонстрировать восстановление для каждой группы.

Правоприменение дало несколько видов ответственности, а не один финальный вердикт

Основная гражданско-правовая рамка — судебное соглашение о возмещении, подписанное в феврале 2021 года Vale, институтами Минас-Жерайса и органами юстиции. Заявленная экономическая стоимость составила R$37 689 767 329. Оно охватывает определённые коллективные и диффузные убытки, программы, передачу дохода, мобильность и экологические обязательства. Штат объясняет соглашение и его приложения по ссылкеисточник: mg.gov.br. Соглашение не погасило индивидуальные иски или уголовные дела. Его номинальная стоимость не равна уже выплаченным деньгам, а расходы на государственный проект не являются автоматическим доказательством того, что каждый пострадавший был восстановлен.

В годовом отчёте Vale за 2025 год сказано, что по состоянию на 31 декабря 2025 года было выплачено 81 % обновлённой стоимости обязательств, с разной динамикой между платёжными обязательствами и обязательствами по выполнению работ. Эти цифры — аудированное корпоративное раскрытие в рамках документа о ценных бумагах, но определение выплат нужно сверять с результатами. Документ доступен по ссылкеисточник SEC. Более поздний интегрированный отчёт сообщил, что почти все подходящие внесудебные индивидуальные разбирательства завершены, и привёл данные по жилью и выплатам. Это остаётся отчётностью самой компании.

Их следует сверять с доступом заявителей, спорной пригодностью, качеством предоставления и правительственным мониторингом.

Административное правоприменение касалось целостности данных и поведения при подтверждении. Генеральный контролёр Бразилии (Comptroller General) наложил на Vale штраф около R$86,3 млн по Закону о чистых компаниях (Clean Company Act) за воспрепятствование надзору горнодобывающего агентства путём ложной или неполной информации в SIGBM. В апреле 2025 года Высший суд оставил штраф в силе. Описание суда доступно по ссылкеисточник: stj.jus.br. Это окончательный исход административной ответственности, как его описывает суд, отличный от решения о физическом триггере или индивидуальной ответственности за убийство.

Генеральный контролёр также применил санкции к бразильскому юрлицу TUV SUD и в январе 2025 года отклонил ходатайство о пересмотре в рамках административного разбирательства об ответственности. Агентство заявило, что дело касалось ложных деклараций об устойчивости, и применило санкции, указанные в его решении. Уведомление доступно по ссылкеисточник: gov.br. TUV SUD поддерживает свои защиты в публичных и судебных инстанциях. Административный вывод не следует расширять за пределы его правового объёма, но он прямо проверяет подотчётность платного подтверждения.

Уголовные дела движутся по другому стандарту доказывания. Судебные слушания в федеральном суде начались в феврале 2026 года по делам, в которых фигурируют корпоративные и индивидуальные ответчики. Федеральный региональный суд шестого округа описал фазу слушаний по ссылкеисточник: portal.trf6.jus.br. В апреле 2026 года Высший суд восстановил бывшего генерального директора Vale в качестве ответчика, постановив, что у обвинения достаточно пороговой поддержки для продолжения разбирательства. Это процессуальное решение по ссылкеисточник: stj.jus.brне решало вопрос о вине.

По состоянию на 15 июля 2026 года уголовное существо дела оставалось неразрешённым. Каждый ответчик сохраняет презумпцию невиновности. Было бы неточно использовать гражданское урегулирование, резолюцию SEC, административные штрафы или решение о принятии обвинений вместо уголовного приговора. Столь же неточно говорить, что ответственность отсутствует только потому, что уголовные процессы не завершены. В деле есть исполнимые гражданские обязательства, административные санкции, изменения корпоративного управления и активное уголовное разбирательство. Каждое следует измерять по своему правовому вопросу.

Закон и регулирование изменили стандарт для плотин, наращиваемых вверх по течению

Бразильские власти перешли от правоприменения по отдельным случаям к структурным правилам. Резолюция ANM № 13 от августа 2019 года запретила использование метода строительства вверх по течению для горнодобывающих плотин в своей сфере действия и установила требования к выводу из эксплуатации и мерам безопасности. Резолюция доступна по ссылкеисточник: gov.br. Федеральный закон 14 066 от сентября 2020 года внёс изменения в Национальную политику безопасности плотин, запретил строительство или наращивание горнодобывающих плотин методом вверх по течению, усилил обязанности, затронул зоны самоэвакуации и пересмотрел требования к аварийной готовности и инспекциям. Закон доступен по ссылкеисточник: planalto.gov.br.

Эти реформы меняют правовые стандарты, но запрет не равен устранению унаследованного риска. Существующие конструкции должны быть выведены из эксплуатации или иным образом приведены в правовой режим через технически поэтапные работы. Сам вывод из эксплуатации — высокорисковый строительный процесс: воду может потребоваться контролировать, хвосты стабилизировать, могут устанавливаться контрфорсы и дренаж, а земляные работы должны избегать дестабилизации объекта, который выводят из функций плотины. Сроки могут сдвигаться по техническим или лицензионным причинам.

Подотчётность поэтому требует поэтапных целей по каждой конструкции, причин задержек, промежуточных мер контроля рисков и признания регулятором.

Усиление закона также само по себе не решает проблему данных. Регулятору по-прежнему нужны точные представления, квалифицированные кадры, методы приоритизации, инспекционная мощность и последующее правоприменение. Владельцы должны сохранять исходные данные и сообщать об исключениях. Аварийное планирование должно отражать фактическое время прибытия. Тест на эффективность — даёт ли пограничная конструкция теперь более ранние ограничения и снижение экспозиции, а не то, содержит ли закон больше обязанностей.

На международном уровне Глобальный отраслевой стандарт управления хвостохранилищами (Global Industry Standard on Tailings Management) был запущен в 2020 году с 15 принципами и 77 проверяемыми требованиями, охватывающими затронутые сообщества, интегрированные знания, проектирование, управление, аварийное реагирование и публичное раскрытие. Он возлагает ответственность на высший организационный уровень и требует независимой проверки. Официальное описание ЮНЕП доступно по ссылкеисточник: unep.org. Стандарт — существенный справочник, но добровольное принятие и самообъявленное внедрение требуют заслуживающего доверия оценивания соответствия. История Брумадинью предупреждает: нельзя позволять новому ярлыку стать ещё одной бинарной декларацией.

Программа восстановления Vale измерима, но её заявлениям нужны внешние доказательства завершения

Vale заявляет, что создала новое управление хвостохранилищами, независимые технические наблюдательные советы, круглосуточный мониторинг и программу ликвидации конструкций, наращенных вверх по течению. В декабре 2025 года она сообщила о завершении работ по выводу из эксплуатации 19 из 30 конструкций, то есть 63 % программы, с расходами около R$12,7 млрд с 2019 года. По крайней мере по только что завершённой конструкции, обсуждавшейся в этом сообщении, Vale сказала, что материалы переданы органу на валидацию и мониторинг продолжится. Раскрытие доступно по ссылкеисточник: vale.com.

Формулировки важны. «Работы завершены» со стороны оператора, «выведена из эксплуатации» по инженерным критериям и «принята регулятором» — связанные, но не идентичные состояния. Долгосрочная работа после земляных работ — ещё одно состояние. Прозрачный реестр должен показывать все четыре: физические работы, запись ответственного инженера, решение регулятора и постстроительный мониторинг. Он также должен показывать оставшиеся конструкции по уровню аварийности, промежуточным мерам и прогнозному сроку завершения.

Vale также сообщила в августе 2025 года, что внедрила Глобальный отраслевой стандарт на всех своих хвостохранилищах. Отчёт компании доступен по ссылкеисточник: vale.com. Это заявление указывает на портфельную управленческую работу. Само по себе оно не является доказательством того, что каждый объект получил независимую сертификацию от Глобального института управления хвостохранилищами (Global Tailings Management Institute) или что каждое требование эффективно на практике.

Различие в доказательствах должно быть явным в отчётности для инвесторов, регуляторов и сообществ: внедрение, заявленное оператором; соответствие, проверенное названным оценщиком; сертификация, если есть, по определённой схеме; и неразрешённые выводы.

То же различие применимо к рекомендациям CIAEA. Vale может задокументировать пересмотренные политики, организационные изменения, комитеты и системы. Независимая подотчётность требует операционных тестов: примеры, когда рецензенты выбирались вне бизнес-линии; неблагоприятные выводы доходили до совета; людей выводили из зоны последствий до аварии; файлы моделей передавались регулятору; а декларация удерживалась до тех пор, пока физические работы не закрывали риск. Публикация таких случаев в редактируемой, но проверяемой форме дала бы более сильные доказательства, чем процент отмеченных как выполненные рекомендаций.

У возмещения вреда тоже есть слои. Обязательство, переведённые деньги, построенные объекты, работающие услуги и восстановленные человеческие результаты — разные меры. Минас-Жерайс опубликовал отчётность по проектам и соглашению, включая завершённые государственные проекты, по ссылкеисточник: mg.gov.br. Эта отчётность улучшает отслеживаемость. Она не закрывает вопросы здоровья, экологии, индивидуальных исков или уголовного дела, которые находятся за пределами списка завершённых проектов.

Что установлено, что является выводом и что остаётся неизвестным

Установленные факты.Плотина B1 строилась методом вверх по течению и имела долгую историю наращиваний. Складирование хвостов прекратилось до аварии, но конструкция оставалась водоносной и предрасположенной к разрушению. Vale контролировала объект и заказывала декларации. Бразильское подразделение TUV SUD выдало декларации об устойчивости в 2018 году. В детальной записи были пограничные расчёты устойчивости и неразрешённые опасения. Система ANM не содержала всю информацию в той форме, какая позже была выявлена в записях Vale. Плотина быстро разрушилась 25 января 2019 года, система предупреждения не обеспечила эффективного интервала эвакуации, и 270 человек погибли.

Разрушение включало разжижение течения. После этого последовали крупное гражданско-правовое соглашение о возмещении и административные санкции. Уголовное существо дела не было окончательно решено на дату доступа.

Поддержанные выводы.Процесс декларирования дал лицам, принимавшим решения, больше уверенности, чем оправдывали лежащие в основе запасы. Коммерческие отношения ослабили демонстрируемую независимость, даже если отдельные инженеры могли полагать, что их работа соответствует принятой практике. Агрегированная корпоративная отчётность затрудняла доведение специфического для объекта исключения до совета директоров. Полная и своевременная отчётность об аномалиях повысила бы вероятность регуляторной проверки или предупредительных ограничений. Вынос занятых зданий из ближайшей зоны затопления снизил бы экспозицию, даже если время разрушения оставалось непредсказуемым.

Эти выводы подтверждаются сходящимися техническими, регуляторными и управленческими материалами, но остаются причинными суждениями, а не прямыми наблюдениями.

Неизвестные или спорные вопросы.Точный вклад бурения в тот же день в инициацию остаётся спорным в активных уголовных делах. Публичные материалы не устанавливают, что знал каждый индивидуальный ответчик в каждой точке принятия решений, и вопрос вины решают суды. Гипотетический эффект любой отдельной дренажной меры, проверки, действия сирены или отчёта не может быть известен с определённостью. Полный долгосрочный результат для здоровья и экологии остаётся в стадии изучения. Публичные данные пока не доказывают, что каждая конструкция из программы Vale, построенная вверх по течению, прошла финальную внешнюю приёмку и постстроительную проверку производительности.

Заявленное компанией внедрение GISTM не отвечает на все вопросы независимого соответствия.

Эта типология предотвращает две противоположные ошибки. Первая — максимализм: считать каждое утверждение доказанным и приписывать каждому участнику одинаковые знания. Вторая — минимализм: использовать неопределённость о последнем триггере, чтобы отрицать хорошо подтверждённый сбой жизненного цикла и подтверждения. Качественная запись о подотчётности может одновременно удерживать установленные факты, поддержанные выводы и открытые вопросы.

Отсутствующие доказательства — сами по себе управленческий вывод

Несколько материалов существенно улучшили бы подотчётность, если бы были опубликованы в пригодном виде. Первое — полная хронологированная цепочка от каждого исходного прибора и наблюдения при осмотре до балла, внесённого в SIGBM, включая каждое переопределение, автора и обоснование. Второе — полная запись о мандате подтверждения: отбор, гонорары, другие услуги, изменения объёма, критерии приёмки, версии моделей, возражения и коммуникации с оператором. Третье — цепочка эскалации, показывающая точно, какие уровни — площадка, бизнес, руководство, совет, регулятор — и когда получали информацию о плотине B1.

Четвёртое — пообъектный реестр восстановления. Для каждой оставшейся конструкции, наращенной вверх по течению, он должен указывать текущее состояние, промежуточные меры экспозиции, независимого рецензента, этап регулятора, физический прогресс, прогноз, задержки и мониторинг после вывода из эксплуатации. Пятое — реестр результатов возмещения, связывающий расходы с бенефициарами, оказанными услугами и независимо измеренными человеческими или экологическими результатами. Коммерческая конфиденциальность и личная приватность могут оправдать редактирование, но не отсутствие проверяемых полей.

Шестое — независимые доказательства эффективности новой модели подтверждения. Сколько деклараций было выдано с оговорками или отказано? Как часто независимый технический наблюдательный совет менял проектное или операционное решение? Получали ли ответственный руководитель или совет каждое исключение высокой серьёзности? Перемещали ли людей потому, что неопределённость превысила допустимую, даже без видимого движения? Система, дающая только положительные результаты, может быть исключительно безопасной, а может всё ещё отфильтровывать возражения. Одно распределение результатов не позволяет различить эти два случая.

Наконец, проверенные судом технические доказательства всё ещё формируются. Активные разбирательства могут прояснить последовательность бурения, индивидуальные коммуникации, экспертные разногласия и правовые обязанности. До этого момента ответственный анализ не должен заполнять пробел уверенностью. Он может при этом заключить, что в предотказной системе отсутствовал достаточно независимый механизм для превращения пограничной устойчивости и экстремальных последствий в консервативное управление.

Долговременный критерий подотчётности независимого подтверждения

Устойчивый тест начинается с контроля, а не с обвинения. По каждому объекту с высокими последствиями определите, кто может менять проект, складирование, воду, дренаж, мониторинг, проверку, землепользование, предупреждение, закрытие и раскрытие. Назначьте одного ответственного руководителя, но сохраните поименованные обязанности инженеров, рецензентов и регуляторов. Сделайте совет ответственным за то, чтобы специфические для объекта исключения доходили до него, не растворяясь в средних.

Во-вторых, отделите управление подтверждением от операционного подразделения. Рецензент должен выбираться и контролироваться вне бизнеса, которому нужна декларация. Другая коммерческая работа должна быть запрещена или строго ограничена и раскрыта. Критерии должны фиксироваться заранее. Отказ или заключение с оговорками должны запускать защищённую эскалацию, а не поиск более сговорчивого метода. Регулятор должен получать пакет поддержки и иметь право заказывать второе мнение.

В-третьих, замените бинарный «пройдено» статусом, богатым доказательствами. Публикуйте определяющий коэффициент запаса и метод, диапазон чувствительности, неопределённости материала, исключения по приборам, просроченные действия, экспозицию ниже по течению и оговорки рецензента. Машиночитаемые системы должны сохранять происхождение данных и предотвращать молчаливое понижение серьёзности аномалий. Автоматизация должна переносить исключения вперёд до тех пор, пока не появится уполномоченная запись о закрытии.

В-четвёртых, сделайте контроль последствий независимым от прогноза разрушения. Ни один регулярно занятый объект не должен оставаться там, где модельное время прибытия делает эвакуацию нереалистичной. Системы предупреждения должны тестироваться, но сирены не могут оправдывать экспозицию внутри зоны самоэвакуации. Критерии ограничения, перемещения и эвакуации должны реагировать на неопределённость и последствия, а не только на прогноз неминуемого движения.

В-пятых, доказывайте восстановление через внешние состояния. Завершение компанией, подпись инженера, приёмка регулятором, независимое соответствие и устойчивые экологические показатели должны отчитываться раздельно. Компенсация должна связывать деньги с доступом и результатом. Ограничения по здоровью и воде должны оставаться видимыми, пока компетентные органы их не снимут. Уголовные обвинения должны оставаться обозначенными как обвинения до их рассмотрения по существу.

Брумадинью сделала эти меры конкретными ценой катастрофы. Предупреждение для других институтов не в том, что подтверждение бесполезно. Оно в том, что подтверждение становится опасным, когда оплаченное заключение оторвано от своих доказательств, коммерческого контекста, неопределённости и последствий. Декларация должна быть началом ответственной проверки, а не её концом.