TL;DR
  • Графът на риска по S/F/O/A подрежда оценката, но не е автоматична присъда за приемливост на риска.
  • Зелен или нисък RI не приключва ISO 12100; важно е дали рискът е намален с правилната защитна мярка и с ясна обосновка.
  • Преди да изберете S/F/O/A, опишете конкретен сценарий: опасност, задача, опасна ситуация или събитие, вреда, фаза и изложено лице.
  • Методът е качествен, затова различни компетентни екипи могат да дадат различен RI; решаващи са последователността и документацията.
  • Нисък риск не винаги се оставя без действие, ако има проста мярка, а среден остатъчен риск може да е защитим след правилна редукция.

Граф на риска при оценка на машина е удобен инструмент и точно затова често се използва грешно. Зеленият резултат успокоява. Червеният мобилизира. Средният кара екипа да води разговор, който никой не иска да води. Само че ISO 12100 не пита какъв цвят е клетката. Пита дали рискът е намален правилно.

Това е ключовата разлика. Графът на риска води през S/F/O/A: тежест на вредата, честота/време на излагане, вероятност за опасно събитие и възможност за избягване или ограничаване на вредата. Накрая получавате индекс на риска, RI. Полезно? Да. Достатъчно? Не. Машината не става безопасна, защото таблицата изглежда добре.

Цветът не е присъда. В оценка на риска има значение не дали клетката е зелена, а дали рискът е намален с правилната защитна мярка.

Защо граф на риска при оценка на машина не е присъда

Най-големият капан е, че методът изглежда твърде чист и подреден. Избирате S, F, O и A, стигате до RI и изкушението е огромно: да приемете резултата като окончателен. Но това не е лабораторно измерване. Това е качествена оценка на риска.

Два компетентни екипа могат да разгледат една и съща опасна ситуация и да оценят различно честота/време на излагане, вероятност за опасно събитие или възможност за избягване или ограничаване на вредата. ISO/TR 14121-2 е напълно ясен по този въпрос: подробните резултати не е задължително да съвпадат, дори когато се анализират сходни случаи. Това не прави метода слаб. Напротив. Показва къде е истинската му стойност — в дисциплината на мисленето и в следата от решение.

Схема на логиката при граф на риска

Добрата оценка на риска не свършва с числото. Тя показва как екипът е стигнал до него, защо е избрал точно тези S/F/O/A и каква защитна мярка е променила кои елементи на риска. Ако не можете да обясните това, RI е само красиво число в клетка.

Визуализация на индекс на риска по граф на риска

Тук идва неприятната, но професионално честна истина: ниският индекс не е индулгенция, а средният индекс не е автоматично доказателство за лош проект. Ако има приложим стандарт тип C и той изисква конкретен предпазител, бариера или блокировка за конкретна опасна ситуация, точно това е отправната точка. Не цветът в таблицата.

Преди да изберете S/F/O/A: граф на риска при оценка на машина започва със сценарий

Много оценки се провалят още в началото, защото не оценяват сценарий, а само източник на опасност. Движещи се части, пневматично задвижване, остри ръбове, висока температура, натрупана енергия — това са източници на опасност. Но сами по себе си не казват кой е изложен, кога, при каква задача, в коя фаза от живота на машината и по какъв механизъм може да настъпи вреда.

Преди да изберете S/F/O/A, опишете поне следните елементи:

  • източника на опасност;
  • опасна ситуация и/или опасно събитие според логиката на ISO 12100;
  • възможната вреда — травма или увреждане на здравето;
  • конкретната задача на човека;
  • фазата от живота на машината и изложеното лице.

Това не е бюрокрация. Това е разликата между смислена оценка и попълнен формуляр. Един и същ въртящ се елемент ще се оценява по един начин при нормална работа зад предпазител и по съвсем друг при отстраняване на задръстване, когато операторът трябва да отвори защитата и да влезе в опасната зона. Източникът на опасност е същият. Рискът не е същият.

Затова правилният първи въпрос не е „S1 или S2?“. Правилният първи въпрос е: „Какъв сценарий описваме всъщност?“ Когато това е неясно, графът на риска става привидно точен, но съдържателно кух.

Кога граф на риска при оценка на машина подвежда: три реални ситуации

Пример 1: нисък индекс на риска, който не е разумно да се оставя

Представете си проста и неприятно типична ситуация: на предпазител на машина има остър ламаринен ръб. Операторът може да го докосне по време на ежедневно почистване, настройка или дозареждане. Възможната вреда е лека — порязване. Излагането е кратко. Опасната ситуация не е постоянна. Възможността за избягване или ограничаване на вредата е сравнително добра.

ПараметърОценкаОбосновка
SS1Тежест на вредата е лека — най-често повърхностно порязване без трайни последици.
FF2Операторът изпълнява обслужващи дейности редовно, но времето на излагане е кратко.
OO3Опасно събитие е възможно, но не е често и изисква конкретно движение към ръба.
AA1Има реална възможност ръката да бъде отдръпната и вредата да бъде избегната или ограничена.

При приетия вариант на графа такава комбинация може да даде LOW, RI = 2. И точно тук много екипи правят погрешната крачка: записват нисък индекс и приключват темата. Само че ако защитната мярка е проста конструктивна промяна — фаска, защитна лайсна, по-голям радиус на огъване, по-добро довършване на детайла — защо изобщо бихте оставили риска? Цената е практически нищожна, функцията на машината не страда, не създавате нова опасност и не влошавате използваемостта.

ЕлементГрешен подходПо-добър подход
Резултат от графаRI е нисък, оставяме рискаRI е нисък, но намаляването е лесно и разумно
Защитна мяркаБез действиеОтстраняване на острия ръб чрез конструктивна промяна
ОбосновкаНяма голям рискРискът е намален с проста мярка без отрицателен ефект върху машината
ИзводЦветът затваря тематаРешението следва логиката на ISO 12100

Това е чист пример защо ниско ≠ нищо.

ISO 12100 не казва да търсите най-ниския цвят, при който можете да спрете да мислите. Казва да намалите риска, доколкото е практически възможно, чрез подходящи защитни мерки, като отчетете функцията на машината, използваемостта, състоянието на техниката и практическите ограничения.

Пример 2: остатъчен риск, който може да бъде защитим

Сега обратната ситуация. Имате машина, при която работният орган по функционални причини трябва да остане активен и в определени режими да бъде достъпен. Тежест на вредата остава висока. S няма как магически да стане ниско. Можете да ограничите достъпа, да намалите вероятността за контакт, да използвате предпазител, бариера, блокировка, безопасни разстояния, функции на управлението и информация за остатъчен риск. Но не винаги е възможно да свалите резултата до най-ниското ниво, без да счупите самата функция на машината.

Остатъчен риск след прилагане на защитни мерки

Това се вижда отлично при машини, за които има приложим стандарт тип C. Например при селскостопански машини стандартът не казва просто „намалете риска“. Той описва конкретни защитни мерки за конкретни опасности: предпазители, бариери, неподвижни части на машината, минимални разстояния, знаци за безопасност, указания в инструкцията и метод за проверка. Точно това е състояние на техниката в действие.

ПараметърОценкаОбосновка
SS2Контакт с въртящ се работен орган или изхвърлен предмет може да доведе до тежка травма.
FF1Достъпът до опасната зона при нормална работа е ограничен чрез предпазители, бариери и конструкцията на машината.
OO2Вероятност за опасно събитие е ниска благодарение на приложените защитни мерки, но не е нулева.
AA2При контакт с бързо движещи се части възможността за избягване или ограничаване на вредата е ограничена.

Тук е напълно възможно остатъчният риск да остане на ниво RI = 3. Това не е автоматично дефект в проекта. Дефект е да напишете в документацията само: „среден риск — приемлив“. Такава фраза не обяснява нищо. Правилната логика е друга: приложен е правилният стандарт тип C, използвана е правилната защитна мярка, изпълнението е проверено, а по-нататъшно намаляване не е намерено без загуба на функция, влошаване на използваемостта или създаване на нови опасности. Тогава говорим за защитим остатъчен риск, а не за произвол.

Средният RI не е автоматично лош проект. Лош е проектът, за който никой не може да защити защо остатъчният риск е останал такъв.

Пример 3: един сценарий, два различни резултата

Третият случай показва нещо, което много екипи не обичат да признават: в оценка на риска има професионална преценка. Да вземем отстраняване на задръстване в машина. Източникът на опасност са движещи се части. Опасната ситуация възниква, когато операторът влиза в зоната на машината. Опасно събитие може да бъде неочаквано движение, освобождаване на натрупана енергия, повторно пускане или контакт с елемент, който не спира веднага. Възможната вреда е притискане, увличане, срязване или травма на ръка.

Един екип може да приеме, че задръстванията са редки, операторите са обучени, процедурата изисква спиране и LOTO, а достъпът е ограничен. Тогава F и O ще излязат по-ниски. Друг екип може да види същия процес по реалния му, а не по писания сценарий: дребни задръствания няколко пъти на смяна, натиск да не спира производството, предпазител, който пречи и се заобикаля, и процедура, която формално съществува, но не се изпълнява. Тогава F и O логично отиват нагоре.

ВъпросЗащо е важен
Колко често реално възникват задръствания?Това влияе пряко върху F, тоест върху честота/време на излагане.
Трябва ли операторът да влиза в опасната зона?Самото спиране на машината не означава автоматично, че излагането е изчезнало.
Енергията изключена ли е и разсеяна ли е?Опасно събитие може да възникне и от натрупана енергия, не само от командно пускане.
Работният орган спира ли веднага?Движението до окончателно спиране може да поддържа опасната ситуация.
Може ли защитната мярка лесно да се заобиколи?Реалната използваемост влияе на поведението на хората и на вероятността за опасно събитие.
Процедурата реално спазва ли се?Документът не винаги описва начина, по който машината действително се обслужва.
Може ли конструкцията да се промени, за да има по-малко задръствания?Най-добрата защитна мярка често е да премахнете нуждата от намеса, а не да разчитате на героизъм.

Това е причината графът на риска да не бъде инструмент за доказване на предварително взето мнение. Той е инструмент за подреждане на предпоставките. Ако два екипа стигнат до различен RI, първият въпрос не е кой е прав по принцип. Първият въпрос е кой е описал по-добре реалния сценарий и кой е събрал реални данни от експлоатацията.

Как да документирате резултата, така че RI да не е просто цвят

Най-ценната част от метода не е самият индекс на риска, а пътят до него. Ако искате оценката да издържи технически, нормативно и пред клиента, документацията трябва да показва логика, а не само таблица.

  • Опишете сценария, а не само източника на опасност.
  • Посочете изложеното лице, задачата и фазата от живота на машината.
  • Разграничете опасна ситуация и опасно събитие, когато това е важно за анализа.
  • Обосновете всеки параметър S/F/O/A с факти, а не с усещане.
  • Покажете коя защитна мярка какво точно намалява — излагане, вероятност, достъп или последици.
  • Направете повторна оценка след прилагане на мярката.
  • Опишете остатъчен риск ясно и конкретно.
  • Запишете дали е приложен стандарт тип C, стандарт тип B или друго решение, съвместимо със състояние на техниката.
  • Обяснете защо по-нататъшно намаляване не е приложено — по технически, функционални или практически причини.

Когато това е направено добре, графът на риска работи както трябва. Не като цветна таблица за затваряне на теми, а като следа от решение, която може да бъде защитена пред одит, пред клиент и пред собствената ви инженерна съвест.

Извод

Граф на риска при оценка на машина е добър инструмент, когато се използва по логиката на ISO 12100. Той подрежда оценката, намалява хаоса и принуждава екипа да отговори на четири трудни въпроса: колко тежка може да бъде вредата, колко често човек е изложен, колко вероятно е опасно събитие и има ли реална възможност вредата да бъде избегната или ограничена.

Но графът не дава алиби. Ниският RI не означава, че можете спокойно да не правите нищо. Средният RI не означава, че проектът е провален. Истинският въпрос е друг: можете ли да защитите, че рискът е намален правилно, с правилната защитна мярка, според състояние на техниката и с ясна обосновка на остатъчния риск. Ако отговорът е да, оценката е добра. Ако отговорът е не, цветът в таблицата няма да ви спаси.

Често задавани въпроси

Какво представлява графът на риска при оценката на риска на машина?

Графът на риска при оценката на риска на машината е качествен метод за оценяване на риска, описан в ISO/TR 14121-2. Той води екипа през параметрите S/F/O/A: тежест на възможната вреда, честота или продължителност на излагането, вероятност за настъпване на опасно събитие и възможност за избягване или ограничаване на вредата.

Резултатът дава индекс на риска, но все още не е решение за приемливостта на риска. При подход, съответстващ на ISO 12100, това е инструмент за структуриране на оценката, а не автоматизиран инструмент, който сам потвърждава безопасността на машината.

Означава ли зеленият резултат в Graph, че машината е безопасна?

Не. Нисък или „зелен“ резултат не приключва оценката съгласно ISO 12100. Ключовият въпрос не е „какъв цвят се получи?“, а „дали рискът е намален по подходящ начин?“

Ако проста конструктивна или защитна мярка може допълнително да намали риска, без да влошава функцията на машината и без да създава нови опасности, неприлагането ѝ само защото резултатът е нисък понякога е слабо инженерно решение.

От какво да започнете преди избора на параметрите S/F/O/A?

Първо трябва да се опише конкретен сценарий на риска, а не само източникът на опасност. „Подвижни части“ или „висока температура“ все още не са пълно основание за избор на S/F/O/A.

  • източник на опасност,
  • опасна ситуация и/или опасно събитие,
  • възможно увреждане,
  • задача, изпълнявана от човек,
  • етап от жизнения цикъл на машината,
  • изложено лице.

Едва такова описание позволява смислена оценка на риска.

Защо два екипа могат да оценят по различен начин един и същ сценарий?

Защото методът Graph има качествен характер. Два компетентни екипа могат да оценят по различен начин честотата на излагане, вероятността от опасно събитие или възможността за избягване на вредата.

Това не е задължително да означава грешка. Важно е допусканията да са последователни, основани на действителното използване на машината и добре документирани. На практика стойността на оценката произтича от качеството на обосновката, а не от привидната математическа точност.

Кога средният риск може да бъде защитим?

Средният риск не означава автоматично, че проектът е неправилен. Той може да бъде защитим, когато е приложена подходяща мярка за намаляване на риска, съответстваща на състоянието на техниката, изискванията на съответния стандарт тип C и условията на реалното използване на машината.

Важно е също да се потвърди, че мярката е правилно внедрена, верифицирана и описана в документацията. Защитимостта се осигурява от техническата обосновка, а не от самото ниво на индекса на риска.

Превърнете графа на риска в обосновано решение

В Safety Software описвате сценария, избирате S/F/O/A и добавяте защитни мерки. Така показвате защо остатъчният риск е обоснован според логиката на ISO 12100.

Създайте профил Оценка на риска, в която остава следа от решенията — не само от крайния цвят.