Резултат 99 по метод Risk Score означава ли, че машината е безопасна? Не. Означава ли, че машината е опасна? Пак не винаги. И точно тук започва проблемът с един от най-често използваните подходи за оценка на риска при машини.
Методът е удобен. Лесно се обяснява на обучение. Прави се таблица. Избират се точки. Събират се или се умножават стойности. После идват праговете: нисък, среден, висок риск. Накрая излиза число, което изглежда много технически.
Само че какво казва това число наистина?
Ако не е ясно откъде е дошло, казва малко. Резултатът не е измерване на риска. Не е температура, която мерим с термометър. Не е маса, която теглим на кантар. Това е запис на начина, по който екипът е разбрал конкретната опасна ситуация: колко тежка може да е вредата, колко често човек е изложен на опасност, колко вероятно е опасно събитие и има ли реална възможност за избягване на вредата.
Точно тук е разликата между работещ метод и добре оцветена таблица в Excel.
Защо метод Risk Score не е магическа формула за безопасност
Много фирми използват метод Risk Score. Много обучения по оценка на риска го представят така: избери стойност от таблицата, сметни резултата, виж цвета. Зелено, жълто, червено. Край.
Само че най-важната част не е във формулата. Най-важната част е в дефинициите на параметрите.
Какво значи често излагане на опасност? Веднъж на смяна? Всеки ден? Веднъж месечно? Само при поддръжка? Или всеки път, когато операторът чисти задръстване, защото машината редовно спира?
Какво значи възможност за избягване на вредата? Че операторът вижда движението? Че теоретично може да дръпне ръка? Че има време да реагира? Или просто някой е решил: обучен е, значи трябва да внимава?
Какво значи вероятно опасно събитие? Отказ на елемент? Човешка грешка? Заобикаляне на предпазител? Загуба на контрол върху детайла? Неочаквано пускане? Скъсване на маркуч? Постоянно наличие на движеща се част до ръката на оператора?
Без отговор на тези въпроси числото започва да лъже. Не защото метод Risk Score е лош. А защото някой го използва без да мисли.
ISO/TR 14121-2 описва числено точкуване като един от инструментите, които могат да подпомогнат оценката на риска. Не като лабораторен уред. Не като универсален калкулатор за безопасност на машини. Идеята е да се дадат стойности на класове параметри и да се получи резултат, който помага за сравнение, приоритизация и проследяване на ефекта от защитните мерки.
Но този резултат има смисъл само ако е ясно какво означават точките.
Преди метод Risk Score: първо назовете сценария
Най-лошият начин да се използва метод Risk Score е следният: записва се опасност и веднага се смята.
Опасност: движещи се части. S = 3. F = 4. O = 3. A = 5. Резултат: 15, 60 или 180, зависи от таблицата.
Това още не е оценка на риска. Това е гадаене с клетки.
ISO 12100 изисква преди това да разберем какво всъщност оценяваме. Самата опасност не е достатъчна. Движещият се нож е опасност. Но рискът не съществува само защото ножът е част от машината. Рискът се появява, когато човек може да попадне в опасна ситуация, при която тази опасност може да причини вреда.
Затова първо се задават простите, но неудобни въпроси.
Кой е изложен на опасност? Операторът? Механикът от поддръжката? Човекът, който почиства? Сервизният техник? Работник, който само минава покрай машината?
Кога е изложен? При нормална работа? При почистване? При настройване? При отстраняване на задръстване? При проби след регулиране? При отворен предпазител? При спряна машина, но със съхранена енергия в системата?
Какво може да се случи? Неочаквано пускане? Загуба на контрол върху детайла? Захващане на ръкав? Скъсване на маркуч? Изхвърляне на елемент? Падане на тежка част? Влизане в опасна зона преди спиране на движението?
Каква може да е вредата? Порязване? Счупване? Смачкване на пръсти? Ампутация? Смърт? Загуба на слух след години работа? Дихателно заболяване от прах?
Едва тогава има смисъл да се премине към числено точкуване.
Метод Risk Score не трябва да оценява общото заглавие движещи се части. Той трябва да оценява конкретен сценарий. Например:
- оператор отстранява задръстване в зоната на подаване при частично отворен предпазител, а опасно движение може да се появи след повторно пускане;
- служител по поддръжката регулира датчик до задвижване, а изпълнителният механизъм може да направи внезапно движение след възстановяване на налягането;
- оператор подава ръчно детайл към зоната на инструмента, детайлът може да бъде издърпан и да повлече ръката към въртяща се част.
Това са сценарии. И едва за тях резултатът започва да има значение.
Една и съща машина може да има няколко напълно различни резултата за едно и също източниково място на опасност. Защо? Защото задачата е различна. Изложеният човек е различен. Честотата на излагане на опасност е различна. Възможността за избягване на вредата е различна. Състоянието на машината е различно. Защитните мерки са различни.
Прост пример. Движещ се елемент е зад неподвижен предпазител. При нормална работа операторът няма достъп до него. Излагането на опасност е минимално или практически липсва. Но при поддръжка предпазителят се сваля. Работникът е с ръце до задвижването. Понякога трябва да завърти механизма ръчно. Понякога някой може да възстанови захранването. Понякога в системата остава енергия.
Същият резултат ли е? Не би трябвало.
Опасността може да е същата, но опасната ситуация вече е друга. Затова редът е железен: първо сценарий, после параметри, накрая резултат. Не обратно.
Метод Risk Score и ISO 12100: стандартът не казва как да смятате
ISO 12100 не казва: събирайте параметрите. Не казва: умножавайте ги. Не казва: използвайте скала от 1 до 5. Не казва: резултат над 100 да се оцвети в червено.
ISO 12100 казва нещо по-важно: рискът зависи от тежестта на вредата и вероятността тази вреда да настъпи.
А вероятността не е една произволна цифра, избрана по усещане. Тя може да зависи от това колко често човек е изложен на опасност, дали може да възникне опасно събитие и дали човек има техническа и практическа възможност да избегне или ограничи вредата.
Затова в практиката се срещат различни версии на метод Risk Score. Една фирма използва два параметъра: тежест на вредата × вероятност. Друга използва три: тежест × излагане на опасност × вероятност. Трета разбива вероятността на няколко елемента: тежест, честота на излагане, възможност за възникване на опасно събитие, възможност за избягване на вредата.
Това автоматично ли е несъответствие с ISO 12100? Не. При условие че методът продължава да оценява това, което трябва: тежестта на възможната вреда и вероятността за нейното настъпване.
Ако разбивате вероятността на честота на излагане на опасност, възможност за опасно събитие и възможност за избягване на вредата — има логика. Ако имате ясни дефиниции на параметрите — има логика. Ако използвате същите правила преди и след намаляване на риска — има логика. Ако можете да покажете какво реално е променила защитната мярка — има логика.
Но ако добавяте случайни параметри, защото така е било в Excel, имате проблем. Ако веднъж честота означава брой влизания в зоната седмично, а друг път общо впечатление на оценителя, имате проблем. Ако възможността за избягване на вредата зависи от вяра в рефлекса на оператора, имате проблем. Ако след поставяне на предпазител някой намалява тежестта на вредата, въпреки че контактът със същия инструмент пак би довел до тежко нараняване, пак имате проблем.
Методът не е добър, защото има четири колони. Не е добър, защото има формула. Не е добър, защото връща цветен резултат. Добър е, когато помага честно да се отговори на въпроса: какво наистина се промени в риска?
Параметрите в метод Risk Score: тук най-често тръгва грешката
В практиката метод Risk Score често се свежда до няколко съкращения: S, F, O, A. Или S, E, P, A. Или друг вариант според фирмата, обучението, файла в Excel или софтуера.
Само по себе си това не е проблем. Проблемът започва, когато никой в екипа не може да каже какво точно означава параметърът.
Ако S е тежест на вредата, трябва да се уточни коя вреда оценяваме. Най-вероятната? Най-тежката възможна? Най-тежката разумно предвидима в този сценарий?
Ако F или E е честота на излагане на опасност, трябва да е ясно дали гледаме нормална работа, поддръжка, почистване, настройване, отстраняване на задръствания или всички ситуации, в които човек реално може да попадне в опасната зона.
Ако O или Pr е възможност за възникване на опасно събитие, трябва да знаем дали говорим за технически отказ, човешка грешка, заобикаляне на предпазител, загуба на контрол върху детайл, неочаквано пускане или друго събитие.
Ако A или Av е възможност за избягване на вредата, трябва да спрем да се преструваме, че операторът внимава е защитна мярка.
| Параметър | Какво трябва да описва | Типична грешка в практиката | Въпрос, който си струва да се зададе |
|---|---|---|---|
| S — тежест на вредата | Колко тежка може да бъде вредата в конкретния сценарий. | Намаляване на тежестта след поставяне на предпазител, въпреки че контактът със същия инструмент пак би причинил тежко нараняване. | Какво реално ще стане с човека при контакт, смачкване, захващане, изхвърляне или поражение? |
| F / E — честота или излагане на опасност | Колко често и колко дълго човек се намира в опасна ситуация. | Отчитане само на нормална работа и пропускане на почистване, настройване, поддръжка или отстраняване на задръствания. | Кога човек наистина е в опасната зона и колко често трябва да бъде там? |
| O / Pr — възможност за опасно събитие | Дали и как може да възникне събитие, което задейства сценария на вреда. | Избиране на ниска стойност само защото досега не е имало злополука. | Какво може да се обърка технически, организационно или поради предвидимо човешко поведение? |
| A / Av — възможност за избягване на вредата | Има ли човек реална възможност да избегне нараняването, след като ситуацията вече е започнала. | Приемане, че обучен оператор винаги ще реагира навреме. | Вижда ли човек опасността, разбира ли я, има ли време, място и реална възможност за реакция? |
Тази таблица е по-важна от формулата. Формулата само обработва стойности. Стойностите идват от човешки решения. Ако дефинициите са слаби, резултатът ще е слаб, дори файлът да изглежда професионално. Ако дефинициите са добри, дори простият точков метод може да доведе до смислен разговор за риска.
Тогава екипът не спори дали да сложи 3 или 4, за да излезе по-хубаво. Екипът говори за сценария: операторът наистина ли е изложен всеки ден; събитието може ли да настъпи внезапно; предпазителят ограничава ли достъпа, или само премества проблема към почистването; след защитната мярка промени ли се излагането на опасност, вероятността, възможността за избягване на вредата, или само цветът в таблицата?
Точно тогава методът започва да върши работа. Не замества мисленето. Подрежда го.
Могат ли различни версии на метод Risk Score да са правилни?
Да. При условие че не губят смисъла на оценката на риска.
ISO 12100 не налага една формула. Не казва, че трябва да събирате. Не казва, че трябва да умножавате. Не казва, че скалата трябва да има четири или пет нива. Изисква оценката на риска да отчита тежестта на възможната вреда и вероятността за нейното настъпване.
Затова в практиката се срещат различни варианти на числено точкуване. Формулата сама по себе си не е проблемът. Проблемът е дали формулата е разбрана, дефинирана и използвана последователно.
| Вариант на метода | Примерна логика | Какво е полезното | За какво да внимавате |
|---|---|---|---|
| S × P | Тежест на вредата × вероятност за вредата | Прост подход, лесен за разбиране и внедряване. | Вероятността често става твърде обща. В една стойност се смесват излагане на опасност, откази, човешки грешки и възможност за избягване на вредата. |
| S × F × P | Тежест × честота на излагане × вероятност за събитие | По-добре показва, че рискът расте, когато човек често е в опасната зона. | Може да липсва отделна оценка дали човек има реална възможност за избягване на вредата. |
| S + F + O + A | Сума от тежест, честота, събитие и възможност за избягване | Четивен подход, удобен за сравнение на сценарии и проследяване на промени след намаляване на риска. | Събирането може да изглади важни разлики. Много тежка вреда може да се размие от ниски стойности на други параметри, ако праговете са слабо зададени. |
| S × (F + O + A) | Тежестта е отделена, а вероятността е разбита на няколко елемента | Добре показва, че тежестта на вредата има различна природа от елементите на вероятността. | Иска много ясни дефиниции, иначе резултатът става случайна математика. |
| Хибриден метод | Първо точки за параметрите, после клас на риска чрез матрица | Удобен, когато фирмата иска да комбинира числа с проста класификация на риска. | Лесно се превръща в оцветяване, ако никой не описва сценария и основанията за стойностите. |
Различната формула не прави метода автоматично лош. Лош става, когато не е ясно какво означават параметрите. Лош става, когато крайният резултат замени описанието на сценария. Лош става, когато екипът сменя числата след защитна мярка, но не може да каже кой елемент от риска наистина се е променил.
В оценката на риска не целта е всички фирми да смятат по един и същи начин. Целта е всяка фирма да смята съзнателно.
Защо самият резултат по метод Risk Score е твърде малко
На практика оценката по метод Risk Score много често завършва с една дума: нисък, среден, висок. Или с едно число. Само че самото число не казва какъв проблем имаме пред себе си.
В SafetySoftware резултатът не трябва да бъде самотна цифра. Той трябва да показва съставките си. Потребителят избира стойности за параметрите, а системата показва от какво е образуван показателят за риск.
Пример: S = 2 — сериозна, но обратима вреда; F = 3 — излагане на опасност понякога; O = 3 — опасно събитие е възможно; A = 3 — избягване на вредата е възможно. Резултат: 2 + 3 + 3 + 3 = 11. Категория: среден риск.
Това е приемливо. Но най-важното не е числото 11. Най-важното е, че се вижда откъде идва.
| Състав на резултата | Резултат | Какво може да означава в практиката |
|---|---|---|
| 2 + 3 + 3 + 3 | 11 | Вредата е сериозна, излагането се случва понякога, събитието е възможно, а човек може да има някаква възможност за реакция. |
| 4 + 1 + 1 + 5 | 11 | Вредата може да е смъртоносна, но излагането е много рядко, събитието почти невъзможно, а ако все пак настъпи — човек няма да избегне вредата. |
| 1 + 5 + 4 + 1 | 11 | Вредата е лека, но излагането е постоянно, събитието е вероятно, а избягването на вредата е почти сигурно. |
Математически резултатът е един и същ. Технически това са три различни разговора.
В първия случай може да се пита дали защитната мярка трябва да намали излагането на опасност или възможността за опасно събитие. Във втория случай не бива да се пренебрегва тежестта на вредата само защото сумата е същата. Ако възможната вреда е смърт, трябва много внимателно да се провери дали ниските стойности на останалите параметри са наистина защитими. В третия случай проблемът може да не е в тежестта, а в постоянното излагане на дребни, но повтарящи се наранявания или натоварвания.
Има и още по-коварни случаи. Представете си 4 + 1 + 1 + 1 = 7. В много таблици това ще излезе нисък риск. На пръв поглед всичко е спокойно. Излагането е рядко. Събитието е малко вероятно. Избягването е възможно. Само че S = 4 означава смърт или катастрофални последици.
И тук идва инженерният въпрос: наистина ли сме готови да приемем риск от смъртен инцидент само защото сумата е ниска?
Ако някой твърди, че рискът от смъртна злополука е нисък, той трябва да може много ясно да обясни защо останалите параметри са толкова благоприятни. Излагането наистина ли е спорадично? Събитието наистина ли е толкова малко вероятно? Човекът наистина ли има възможност да избегне последствията?
Крайната категория може да приспи вниманието. Затова добрата оценка не крие параметрите зад цвят. Тя показва разпределението. Така се вижда кой елемент на риска изисква действие: тежестта на възможната вреда, честото излагане на опасност, високата вероятност за опасно събитие или липсата на реална възможност за избягване на вредата.
Метод Risk Score в SafetySoftware: числото трябва да има основание
В Excel може да се сметне всичко. Може да се направят колони S, F, O, A. Може да се въведат стойности. Може да се сложи формула. Може да се настроят цветове. Може таблицата да изглежда като сериозен инженеринг.
Само че проблемът в оценката на риска рядко е, че някой не може да събере четири числа. Проблемът е дали след месец, година или след злополука някой ще може да отговори на простия въпрос: защо са въведени точно тези стойности?
Защо тежестта на вредата е 2, а не 4? Защо излагането е оценено като понякога, след като операторът чисти задръствания няколко пъти на смяна? Защо възможността за избягване на вредата е приета като възможна, когато движението възниква внезапно? Защо след поставяне на предпазител е намалена тежестта на вредата, а не честотата на излагане на опасност?
Точно тук методът има нужда от дисциплина. В SafetySoftware резултатът трябва да е свързан с целия сценарий:
- с коя опасност работим;
- в коя зона на машината е тя;
- при коя задача възниква опасната ситуация;
- кой е изложен на опасност;
- какво опасно събитие може да настъпи;
- каква вреда може да възникне;
- какви стойности на параметрите са приети;
- какъв резултат е получен;
- каква защитна мярка е приложена;
- какъв резултат има след намаляване на риска;
- какъв остатъчен риск остава.
Едва тогава числото започва да работи. Не като украса в отчет. Не като цвят в таблица. Не като аргумент от типа излезе средно, значи сме добре. А като част от техническо решение.
Това е особено важно при оценка след защитни мерки. Ако е добавен неподвижен предпазител, най-често тежестта на възможната вреда не се променя. Контактът с режещия елемент пак може да причини тежко нараняване. Променя се излагането на опасност, защото човекът вече няма свободен достъп до зоната при нормална работа.
Ако е добавен блокиращ предпазител, може да се промени вероятността за опасно събитие, защото отварянето трябва да спре опасното движение. Ако е ограничена скоростта в режим настройване, може да се подобри възможността за избягване на вредата, защото човекът има повече време за реакция. Ако конструкцията е променена и точката на смачкване е премахната, може да се промени самата тежест или опасността да бъде елиминирана.
Това е разликата между добра оценка на риска и преписване на точки. В добрата оценка не намаляваме резултата, защото е добавено обезопасяване. Показваме кой елемент от риска реално се е променил.
Кога метод Risk Score помага и кога лъже
Метод Risk Score помага, когато принуждава екипа да подреди мисленето си. Помага, когато трябва да се сравнят много опасни ситуации. Помага, когато трябва да се определят приоритети. Помага, когато трябва да се покаже разликата между състоянието преди намаляване на риска и състоянието след защитните мерки.
Помага и когато показва, че проблемът не винаги е само в тежестта на вредата. Понякога проблемът е твърде честото излагане на опасност. Понякога — възможността за заобикаляне на предпазител. Понякога — липсата на време за реакция. Понякога — фактът, че операторът трябва да изпълнява задача на място, където изобщо не трябва да се намира.
Но методът лъже, когато започне да заменя мисленето. Лъже, когато стойностите се въвеждат без описание на сценария. Лъже, когато екипът не разбира параметрите. Лъже, когато крайният резултат се третира като доказателство за безопасност. Лъже, когато след защитна мярка някой намалява стойности само за да изглежда резултатът по-добре. Лъже, когато ниска сума прикрива много тежка възможна вреда. Лъже, когато възможността за избягване на вредата се крепи на вяра в рефлекса на оператора. Лъже, когато малката вероятност е избрана само защото досега не е имало злополука.
Затова е нужна дисциплина. Не висша математика. Дисциплина.
Първо се назовава сценарият. После се избират параметрите. После се прилага една и съща логика преди и след намаляване на риска. После се проверява дали защитната мярка наистина е променила риска, или само е подобрила вида на таблицата. Накрая се оставя документация, която може да бъде разбрана и без човека, който я е написал.
Добрата оценка на риска не се пише само за деня, в който се подписва отчетът. Тя се пише и за деня, в който някой ще попита: защо приехте, че този риск е достатъчно намален?
Обобщение: числото не е целта
Метод Risk Score е популярен, защото е прост. Това е неговото предимство. Но същата простота е и капан. Лесно е да объркате смятането с оценка на риска. Лесно е да объркате цвета с решение. Лесно е да объркате резултата с доказателство.
В ISO 12100 идеята не е таблицата да изглежда добре. Идеята е производителят да може да покаже, че е идентифицирал опасностите, оценил е риска, избрал е защитни мерки, проверил е ефекта от намаляване на риска и е описал остатъчния риск.
Метод Risk Score може много да помогне. При едно условие: числото да не започне да живее собствен живот.
Резултат 11, 14 или 99 не казва сам по себе си дали машината е безопасна. Казва само, че са приети определени стойности. Едва когато е ясно откъде идват те, числото има смисъл.
Затова най-важният въпрос не е какъв резултат излезе. Най-важният въпрос е: можете ли да защитите стойностите, които доведоха до този резултат?
Ако да — методът помага. Ако не — методът само имитира ред.