Ne každé posouzení rizika stroje potřebuje velký tým. ISO/TR 14121-2 říká něco, co v praxi zní skoro podezřele rozumně: když jsou nebezpečí typická, dobře pochopená a rozhodnutí vedou ke konzervativnímu snížení rizika, může velmi dobrou práci odvést jeden zkušený konstruktér, mechanik nebo specialista na automatizaci. Problém nezačíná u malého týmu. Začíná ve chvíli, kdy někdo hodnotí oblast, které ve skutečnosti nerozumí.
A právě proto je ISO/TR 14121-2 tak užitečná. Není to harmonizovaná norma. Je to technická zpráva, která dává praktické vodítko k posouzení rizika podle ISO 12100. Neučí rituál podpisů. Učí prosté pravidlo: posouzení rizika mají dělat lidé s kompetencemi odpovídajícími konkrétnímu problému. Ne publikum. Ne komise na podpisy. Kompetentní lidé.
ISO/TR 14121-2 není komise na podpisy
Nejdřív si srovnejme jednu věc. Tým pro posouzení rizika není od toho, aby v dokumentu přibylo víc jmen. Pět podpisů automaticky nevytvoří lepší výsledek než jeden. Když u stolu sedí lidé, kteří neznají stroj, nerozumí procesu a neumějí zpochybnit předpoklady, není to tým. Je to publikum.
A posouzení rizika publikum nepotřebuje.
Potřebuje kompetence.
ISO/TR 14121-2 to popisuje bez byrokratické omáčky. Týmový přístup bývá úplnější a účinnější, ale velikost týmu závisí na zvolené metodě, složitosti stroje a procesu, ve kterém stroj pracuje. A ještě jedna nepříjemná pravda: příliš velký tým často škodí. Rozbije soustředění, zpomalí rozhodnutí a z každého bodu udělá poradu o ničem.
Takže ne svolat každého, kdo kdy kolem stroje prošel. Spíš vybrat lidi tak, aby někdo opravdu rozuměl hodnocenému riziku. To je zásadní rozdíl.
U jednoduchého stroje s typickými mechanickými nebezpečími může zkušený konstruktér udělat velmi dobré posouzení. U modernizace řízení může být klíčový specialista na automatizaci, který rozumí pracovním režimům, resetu, zastavení, blokování a chování stroje po poruše. U stroje s jasnou normou typu C a zjevnými ochrannými opatřeními opravdu nepotřebujete svolávat mezioborový panel.
Posouzení rizika má být účinné, ne divadelní.
Kdy jeden člověk bohatě stačí
Buďme praktičtí. Ne každé posouzení rizika vyžaduje interdisciplinární tým. Kdybychom to tvrdili, bylo by to pohodlné pro poradce, ale slabé pro výrobu.
Když má stroj typická mechanická nebezpečí, jednoduchou automatizaci, dobře známé pracovní režimy a zřejmá ochranná opatření, může jeden kompetentní člověk odvést poctivou práci. Místo sevření mezi pohyblivou a pevnou částí? Přístup k pohonu? Ostrá hrana? Výměna nástroje v blízkosti pohybu? To jsou témata, která zkušený mechanik, konstruktér nebo specialista na automatizaci často posoudí velmi dobře.
Nemusíte mít profesora traumatologie, abyste věděli, že v místě sevření může dojít ke zhmoždění nebo rozdrcení prstů. Nemusíte svolávat pět specialistů, abyste se zeptali, jestli je přístup k pohonu vůbec nutný, jestli ho lze odříznout krytem, jestli je třeba blokování nebo jestli lze nastavovací místo přesunout mimo nebezpečný prostor. ISO 12100 přesně tímto směrem míří: omezit expozici už tím, že body seřizování a údržby nebudou v nebezpečné zóně.
V těchto případech bývá větší problém něco jiného. Ne malý tým. Ale malá odvaha napsat riziko tak, jak skutečně vypadá.
Slabé posouzení rizika často nevzniká proto, že ho dělal jeden člověk. Vzniká proto, že ten člověk chtěl od začátku dojít k výsledku přijatelné.
A tady přichází důležité pravidlo. Pokud nemáte úplnou jistotu, ale rozumíte mechanismu vzniku škody, můžete zvolit černější scénář. Ne proto, abyste dramatizovali. Ale proto, abyste nepředstírali přesnost tam, kde ji nemáte.
ISO/TR 14121-2 připomíná, že při odhadu závažnosti škody nejde o nejextrémnější následek, který se dá vymyslet na papíře. Jde o nejzávažnější škodu, která může realisticky nastat. Zároveň je chyba schovat možné rozdrcení prstů pod nevinný zápis oděrka kůže jen proto, že to hezky vyjde v tabulce. Na druhou stranu ne každá ostrá hrana znamená amputaci a ne každé škrábnutí znamená katastrofu. Poctivost funguje v obou směrech.
Konzervativní předpoklad je správně tehdy, když vede k lepšímu ochrannému opatření. Nejste si jistí, jak často bude obsluha sahat do prostoru? Navrhujte kryt a přístup, jako by tam sahala často. Nejste si jistí dobou zastavení? Nestavte bezpečnost na reflexu člověka. Nejste si jistí, jestli kryt nebude obsluze překážet? Ověřte jeho použitelnost, než odškrtnete snížení rizika.
To je zdravý technický konzervatismus.
Jestli ale nejistota slouží k větě asi to bude v pořádku, pustíme stroj do provozu, pak to není konzervatismus. To je hazard zabalený do tabulky.
A ještě jedna věc, na kterou se často zapomíná. Odhadnutá úroveň rizika je jen jeden vstup do rozhodnutí, že proces snížení rizika končí. Musíte vzít v úvahu i právní požadavky, organizaci práce, skutečnou praxi používání, technická omezení a další okolnosti. U vysokého rizika může být vhodné podrobnější posouzení. Tady už jedna kompetence nemusí stačit.
Kdy podle ISO/TR 14121-2 nestačí jeden člověk
Zlom nastává ve chvíli, kdy rozsah rizika vyjede za hranici kompetence člověka, který drží tabulku. Tehdy dává týmový přístup smysl. Ne jako rituál. Jako pojistka.
Mechanik může skvěle vidět místo sevření. Může navrhnout kryt. Může vyhodnotit přístup k pohyblivým částem. Může odhalit, že obsluha strká ruku tam, kam nemá. Jenže když se na stejném stroji objeví hluk, záření, chemická látka, výbušný prach, vynucená pracovní poloha nebo bezpečnostní funkce na hraně požadovaného PL, hra se mění.
Tady je nutné rozlišit zkušenost a kompetenci.
Zkušenost říká: viděl jsem už podobné stroje.
Kompetence říká: vím, jaká data potřebuji, kde končí moje posouzení a kdy musím přizvat někoho dalšího.
To je rozdíl mezi inženýrským úsudkem a sebejistým tipováním.
ISO/TR 14121-2 výslovně připouští, že složení týmu se může během posouzení měnit podle toho, jaká znalost je právě potřeba. A když plný tým není praktický nebo nutný, důvěru ve výsledek lze zvýšit konzultací s vhodně kompetentní osobou nebo přezkoumáním jinou kompetentní osobou. To je mimochodem velmi praktické. Specialista nemusí sedět u každého bodu. Ale když jeho znalost rozhoduje o tom, jestli je zbytkové riziko přijatelné, musí vstoupit do procesu.
Ne jako ozdoba. Jako základ rozhodnutí.
Hluk: opravdu chcete hodnotit sluch od oka?
Hluk klame. Stroj běží. Je to hlasité. Někdo u něj stojí pět minut a prohlásí, že se to dá vydržet. Do tabulky se zapíše nebezpečí hluk, možná škoda poškození sluchu, ochranné opatření chrániče sluchu a po snížení rizika hotovo.
Jenže to není posouzení rizika. To je dojem.
Znáte úroveň emise hluku? Znáte dobu expozice? Víte, jestli obsluha stojí u stroje půl hodiny denně, nebo osm hodin? Víte, jestli hluk pochází z jednoho stroje, nebo z celé linky? Víte, jestli se chrániče sluchu skutečně používají? A co když obsluha zároveň musí slyšet výstrahy nebo komunikaci?
ISO/TR 14121-2 správně rozlišuje náhlé škody a škody vznikající v čase. U hluku nejde jen o jednorázovou nebezpečnou událost. Jde o dávku, úroveň a dobu expozice. Proto tady intuice nestačí. Může pomoci měření hluku, emisní data výrobce, konzultace se specialistou na hygienu práce nebo lékařem pracovnělékařských služeb. Ale pokud tahle informace ovlivňuje rozhodnutí, že stroj pustíte do provozu, musí zůstat v dokumentaci stopa.
Záření: neviditelné nebezpečí se na pocit neposuzuje
U mechanických nebezpečí intuice někdy pomáhá. Vidíte nůž. Vidíte pohyb. Vidíte místo sevření. U záření bývá intuice k ničemu.
Optické, laserové, ultrafialové, infračervené nebo elektromagnetické záření nejsou témata, která se dají poctivě uzavřít větou obsluha si dá pozor. Někdo musí rozumět tomu, co se vlastně hodnotí. Jaká je vlnová délka? Jaký je výkon? Jak dlouhá je expozice? Hrozí odrazy? Je ohrožené oko, kůže nebo něco jiného? Tlumi kryt správný rozsah? Ochranné brýle odpovídají konkrétnímu zdroji, nebo jen vypadají profesionálně?
ISO 12100 uvádí záření jako samostatnou skupinu nebezpečí. Emisní hodnoty jsou informace o vlastnostech stroje a základ pro posouzení rizika. V praxi to může znamenat potřebu podrobnější normy, dat výrobce zdroje, měření, klasifikace nebo konzultace s kompetentní osobou. Neznalost může vést k přísnějšímu návrhu ochrany. Nemůže ale být důvodem, proč stroj schválíte.
Prach, dým, olejová mlha a ATEX: hodnotíte stroj, nebo plíce člověka?
Další klasika. Do tabulky se napíše prach, větrání, maska, instrukce čištění. Vypadá to uklizeně. Jenže prach není jeden prach. Jinak se hodnotí dřevní prach, jinak kovový prach, jinak olejová mlha, jinak svářečský dým a úplně jinak látka dráždivá, senzibilizující, toxická nebo potenciálně výbušná.
Otázka je jednoduchá. Víte, co člověk vdechuje, v jakém množství, jak dlouho a jak často?
Pokud ne, slovo větrání nic neřeší. Mechanik může vidět, že proces práší. Operátor může říct, že při čištění jde vše do obličeje. Údržba může vědět, že filtr se zanáší mnohem rychleji, než tvrdí dokumentace. Ale někdo musí posoudit, jestli navržené řešení opravdu omezuje expozici.
Někdy stačí karta bezpečnostních údajů, materiálová data, dokumentace odsávání a poctivý konzervativní úsudek. Někdy je potřeba měření nebo odborný posudek. A někdy jste rázem u výbušné atmosféry. Pak už zápis udržovat čistotu opravdu nemá být hlavní ochranné opatření. Specialista ATEX nemusí sedět na celém workshopu. Ale v téhle části může rozhodnout, jestli tým skutečně posuzuje riziko, nebo jen uklidňuje sám sebe.
Ergonomie: je u vás věta obsluha si zvykne ochranné opatření?
Ergonomie bývá v mnoha posouzeních rizika jen ozdobný odstavec. Nepohodlná poloha, střední riziko, proškolit obsluhu, hotovo. Jenže člověk není příslušenství stroje.
Jestli opakuje stejný pohyb stovkykrát za směnu, pracuje ve vynucené poloze, sahá příliš daleko, otáčí trup, zdvihá díly ze špatné výšky nebo ovládá panel HMI pod nesmyslným úhlem, nebavíme se o nepohodlí. Bavíme se o možné zdravotní škodě, která vzniká postupně.
ISO/TR 14121-2 upozorňuje, že některé nástroje pro odhad rizika fungují dobře pro náhlá mechanická nebo elektrická nebezpečí, ale hůř pro zdravotní škody, jako je hluk nebo ergonomie. V těchto případech je rozumné výsledek porovnat s nástrojem vhodným pro daný typ zatížení. To neznamená zvát ergonoma ke každému stroji. Znamená to vědět, na jakém základě tvrdíte, že zbytkové riziko je přijatelné.
Protože věta takhle to dělají roky není důkaz bezpečnosti. Často je to jen dlouhá historie problému, který nikdo nepojmenoval.
Bezpečnostní funkce: funguje, nebo jen svítí zelená kontrolka?
Specialista na automatizaci bývá jednou z nejdůležitějších osob v týmu. Ale ne každý, kdo umí napsat program do PLC, umí také posoudit bezpečnostní funkci. To není totéž.
V dokumentaci pak hezky vypadá kryt s blokováním, bezpečnostní světelná závora, nouzové zastavení, bezpečnostní skener, bezpečnostní řídicí systém. Jenže hezky znějící slova nejsou důkaz. Otázka zní jinak: jakou nebezpečnou situaci má bezpečnostní funkce přerušit? Je stanoven požadovaný výkon? Je zohledněná doba zastavení? Je ověřen reset? Vede porucha snímače do bezpečného stavu? Byla provedena validace? Lze po obejití krytu stroj spustit? Nevytváří nastavovací režim díru v celé koncepci?
ISO 12100 požaduje, aby řídicí systémy související s bezpečností poskytovaly dostatečné snížení rizika. U programovatelných řídicích systémů je nutné řešit chování, poruchy i validaci. Nejde o to, aby každý mechanik počítal PL nebo SIL. Jde o to, aby tým poznal okamžik, kdy bez kompetentního člověka jen sleduje zelenou kontrolku a namlouvá si, že tím je hotovo.
Věta na přejímce to fungovalo není validace. To je nanejvýš začátek důkazu.
Hydraulika, pneumatika a uložená energie: vypnuli jste stroj, ale vypnuli jste nebezpečí?
Ve výrobě se nebezpečně často plete zastavení a bezpečnost. Stroj stojí. Panel je vypnutý. Někdo řekne, že se může dovnitř. Jenže v systému zůstává energie. Tlak v potrubí. Stlačený vzduch. Hydraulický akumulátor. Váha držená jen tlakem. Nástroj, který může spadnout vlastní vahou. Materiál, který se po povolení uvolní.
Odpojili jste proud. Výborně. A kdo uvolnil tlak?
ISO 12100 neřeší jen odpojení od přívodu energie, ale také rozptýlení nebo zajištění uložené energie, pokud může vytvářet nebezpečí. Proto musí někdo v týmu položit nepříjemné, ale správné otázky. Zůstává po zastavení energie v systému? Kdo ji rozptyluje? Jak ověří, že je pryč? Funguje postup v reálné údržbě, nebo jen v návodu? Musí člověk lézt pod díl, který může spadnout? Vytvoří prasknutí hadice novou nebezpečnou událost?
To nejsou otázky pro formální oddělení. To jsou konstrukční otázky. A často na ně nejlépe odpoví člověk z údržby, ne autor tabulky.
Operátor a údržba: experti na realitu
Nakonec přichází skupina, kterou firmy umějí vynechat s obdivuhodnou lehkostí. Lidé, kteří stroj skutečně používají.
Konstruktér ví, jak má stroj fungovat. Operátor ví, jak funguje, když se tlačí výkon a termín. Údržba ví, co se děje, když fungovat přestane. To jsou tři různé světy.
ISO/TR 14121-2 správně zdůrazňuje, že při analýze úloh a pracovních situací je vhodné zapojit obsluhu i údržbu, protože nejrychlejší nebo nejsnazší způsob provedení práce se může výrazně lišit od návodu. Na papíře se zaseknutí odstraňuje po zastavení stroje. Ve výrobě se někdy odstraní jen na chvilku. Na papíře je kryt zavřený. Ve výrobě překáží čištění. Na papíře přestavení dělají dva lidé. Ve skutečnosti to často dělá jeden. Na papíře je LOTO postup. Ve výrobě je otázka, jestli se dá rozumně provést při činnosti opakované několikrát za směnu.
Jestli v týmu není nikdo, kdo viděl odstraňování zaseknutí ve tři ráno, je dost možné, že neposuzujete stroj. Posuzujete návod.
Jak podle ISO/TR 14121-2 prokázat kompetence v dokumentaci
Když přizvete specialistu, nenechávejte to jako rozhovor na chodbě. Tohle je jednoduché pravidlo. Pokud jeho názor ovlivňuje ochranné opatření, rozhodnutí o spuštění stroje nebo přijetí zbytkového rizika, musí po sobě nechat stopu.
Nemusí to být elaborát na dvacet stran. Často stačí poznámka, příloha, výsledek měření, karta bezpečnostních údajů, výpočet, protokol o validaci, stanovisko specialisty nebo odkaz na konkrétní normu, o kterou se rozhodnutí opírá. Důležité je, aby šlo zpětně odpovědět na pár zásadních otázek.
- Kdo dané nebezpečí posuzoval?
- Na jakém základě?
- Jaká data byla k dispozici?
- Jaké předpoklady byly přijaty?
- Byla v datech nejistota?
- Promítla se tato nejistota do přísnějšího snížení rizika, nebo do pohodlnějšího závěru?
- Proč bylo ochranné opatření považováno za dostatečné?
- Proč bylo zbytkové riziko přijato?
ISO 12100 požaduje, aby dokumentace posouzení rizika ukazovala provedený postup a dosažené výsledky, včetně významných předpokladů, identifikovaných nebezpečí, nebezpečných situací a nebezpečných událostí, informací, dat, zdrojů dat i související nejistoty. ISO/TR 14121-2 k tomu velmi prakticky dodává, že dokumentace procesu je důležitá i proto, aby bylo možné později přezkoumat přijatá rozhodnutí.
To je podstata celé věci. Ne dělat z každého posouzení rizika audit životopisů. Ale v těžkých místech nenechávat prázdno.
Když byl hluk hodnocen na základě měření, ukažte měření. Když bylo záření hodnoceno podle dokumentace zdroje a účinnosti krytu, ukažte ta data. Když byla bezpečnostní funkce ověřena, ukažte validaci. Když byla ergonomie konzultována, zapište závěr. Když byl přijat konzervativní předpoklad, napište proč. A když tým došel k tomu, že další odborný vstup není potřeba, napište i tohle.
Slabá dokumentace říká jen přijatelné. Dobrá dokumentace říká, proč to bylo přijatelné.
Závěr: kompetence jsou součást posouzení rizika
Tým pro posouzení rizika není povinná přehlídka funkcí. Ne každý stroj potřebuje u jednoho stolu konstruktéra, specialistu na automatizaci, lékaře pracovnělékařských služeb, akustika, ergonoma, specialistu ATEX a člověka z compliance. To by byla karikatura procesu.
Ale druhý extrém je stejně nebezpečný. Jeden člověk vyplní tabulku, posoudí všechno od místa sevření po záření, od hluku po bezpečnostní funkci, od ergonomie po výbušný prach, a pak dokument podepíše s pocitem, že je hotovo.
Není.
Posouzení rizika podle ISO 12100 vyžaduje přemýšlet o stroji, člověku, úlohách, nebezpečných situacích, nebezpečných událostech, možné škodě a snížení rizika. ISO/TR 14121-2 k tomu přidává praktickou, velmi střízlivou radu: týmový přístup obvykle zvyšuje úplnost a účinnost posouzení, ale klíčové jsou kompetence odpovídající hodnocenému problému.
Takže nejjednodušší pravidlo zní takto:
- Jestli nebezpečí rozumíte a umíte navrhnout konzervativní, technicky obhajitelné ochranné opatření, jednejte.
- Jestli nebezpečí nerozumíte, ale vaše rozhodnutí má určit, zda stroj pustíte do provozu, přizvěte někoho, kdo mu rozumí.
To inženýra neoslabuje. Naopak. Přesně tím se pozná člověk, který dělá posouzení rizika, od člověka, který jen vyplňuje tabulku.
Nejhorší posouzení rizika není to, které udělal jeden člověk. Nejhorší je to, ve kterém jeden člověk posoudil všechno, včetně toho, čemu nerozuměl, a pak už nikdo neuměl doložit, proč byl stroj připuštěn.