Znamená výsledek metody Risk Score rovný 99, že je stroj bezpečný? Ne. Znamená, že je nebezpečný? Taky ne vždy. A přesně tady začíná problém s jednou z nejpoužívanějších metod pro posouzení rizik strojů.
Metoda Risk Score je pohodlná. Dá se ukázat na školení. Dá se nacpat do tabulky. Dá se obarvit na zelenou, žlutou a červenou. Na konci vyjde číslo, které vypadá technicky a přesně. Jenže co to číslo opravdu říká?
Pokud nevíte, z čeho vzniklo, tak skoro nic.
Výsledek metody Risk Score není měření rizika. Není to teplota z teploměru ani hmotnost z váhy. Je to záznam toho, jak hodnoticí tým pochopil konkrétní nebezpečnou situaci: jak vážná může být škoda, jak často je člověk v expozici, jak pravděpodobná je nebezpečná událost a jestli má člověk reálnou možnost vyhnout se úrazu.
A tady je rozdíl mezi dobrou metodou a dobře vypadající tabulkou. Ta první nutí přemýšlet. Ta druhá někdy jen zakrývá absenci přemýšlení.
Než metoda Risk Score začne počítat, pojmenujte scénář
Nejhorší použití metody? Napsat do řádku „pohyblivé části“ a hned dosazovat hodnoty.
S = 3. F = 4. O = 3. A = 5. Výsledek: podle vzorce 15, 60 nebo 180. Vypadá to jako posouzení rizik. Ve skutečnosti je to hádání v tabulce.
ISO 12100 vyžaduje krok před výpočtem. Nejdřív musíte pochopit, co vlastně hodnotíte. Samotné nebezpečí nestačí. Pohyblivý nůž je nebezpečí. Riziko ale nevzniká proto, že nůž existuje. Riziko vzniká tehdy, když se člověk může dostat do situace, ve které mu toto nebezpečí způsobí škodu.
Proto se ptejte jednoduše a natvrdo:
Kdo je v expozici? Operátor? Údržbář? Osoba provádějící čištění? Servisní technik? Člověk, který jen prochází kolem?
Kdy je v expozici? Při běžném provozu? Při čištění? Při seřizování? Při odstraňování zaseknutí? Při zkouškách po nastavení? Při otevřeném krytu? Při zastaveném stroji, ale s energií uloženou v systému?
Co se může stát? Neočekávané spuštění? Ztráta kontroly nad dílem? Zachycení rukávu? Prasknutí hadice? Vymrštění části? Pokles těžkého prvku? Vstup do nebezpečného prostoru dřív, než se pohyb zastaví?
Jaká může být škoda? Říznutí? Zlomenina? Rozdrcení prstů? Amputace? Smrt? Ztráta sluchu po letech práce? Onemocnění dýchacích cest kvůli prachu?
Teprve pak má smysl počítat. Metoda Risk Score nemá hodnotit obecné heslo „pohyblivé části“. Má hodnotit scénář. Například: operátor odstraňuje zaseknutí v podávací zóně při částečně otevřeném krytu a nebezpečný pohyb se může objevit po opětovném spuštění. Nebo údržbář seřizuje snímač u pohonu a akční člen se může náhle pohnout po obnovení tlaku.
Stejný stroj může mít pro stejné nebezpečí několik úplně jiných výsledků. Proč? Jiné je zadání práce. Jiná osoba je v expozici. Jiná je frekvence expozice. Jiná je možnost vyhnutí se škodě. Jiný je stav stroje. Jiná jsou ochranná opatření.
Správné pořadí je jednoduché: nejdřív scénář, potom parametry, nakonec výsledek. Ne obráceně.
Říká ISO 12100, jak má metoda Risk Score počítat?
Ne. A to je důležité.
ISO 12100 neříká: sčítejte parametry. Neříká: násobte je. Neříká: použijte stupnici od 1 do 5. Neříká: nad 100 bodů dejte červenou barvu.
ISO 12100 říká něco podstatnějšího: riziko závisí na závažnosti škody a na pravděpodobnosti výskytu této škody. A pravděpodobnost není jedna hodnota vytažená z klobouku. Může záviset na tom, jak často je člověk v expozici, zda může dojít k nebezpečné události a zda má člověk technickou i praktickou možnost vyhnout se škodě nebo ji omezit.
Proto v praxi existují různé verze metody Risk Score. Jedna firma používá dva parametry: závažnost škody krát pravděpodobnost. Jiná používá tři: závažnost, frekvenci expozice a možnost nebezpečné události. Další rozdělí pravděpodobnost na několik částí: závažnost, frekvenci expozice, možnost vzniku nebezpečné události a možnost vyhnutí se škodě.
Je to automaticky špatně? Ne. Pokud metoda stále hodnotí to, co má: závažnost možné škody a pravděpodobnost jejího výskytu.
ISO/TR 14121-2 popisuje číselné bodování jako jeden z nástrojů pro odhad rizika. Ne jako magický vzorec na bezpečný stroj. Smyslem je přiřadit hodnoty třídám parametrů rizika a získat výsledek, který pomůže porovnat scénáře, určit priority a ukázat účinek ochranných opatření.
Ale výsledek má smysl jen tehdy, když víte, co znamenají body. Dva lidé se podívají na stejný stroj. Jeden řekne: pravděpodobnost je nízká, protože tu nikdy nebyl úraz. Druhý řekne: pravděpodobnost je vysoká, protože operátor každý den strká ruku k místu sevření při odstraňování zaseknutí. Oba použijí stejnou metodu. Oba dostanou číslo. Jen jeden z nich může mít v daném scénáři pravdu.
Nejdůležitější otázka tedy nezní: jaký výsledek vyšel? Nejdůležitější otázka zní: proč vyšel právě takhle?
Parametry S/F/O/A v metodě Risk Score: tady začíná chyba
V praxi se metoda často smrskne na zkratky. S. F. O. A. Samy o sobě nejsou problém. Problém začne ve chvíli, kdy nikdo u stolu nedokáže přesně říct, co konkrétní parametr znamená.
Pokud S znamená závažnost škody, musíte vědět, jakou škodu hodnotíte. Nejpravděpodobnější? Nejhorší možnou? Nejhorší rozumně předvídatelnou v daném scénáři?
Pokud F znamená frekvenci expozice, musíte vědět, zda hodnotíte běžný provoz, čištění, seřizování, údržbu, odstraňování zaseknutí nebo všechny situace, kdy se člověk reálně může dostat do nebezpečného prostoru.
Pokud O znamená možnost vzniku nebezpečné události, musíte vědět, jestli mluvíte o technické poruše, chybě člověka, obejití krytu, ztrátě kontroly nad dílem, neočekávaném spuštění nebo něčem jiném.
Pokud A znamená možnost vyhnutí se škodě, přestaňte předstírat, že věta „operátor je proškolený, tak si dá pozor“ je ochranné opatření.
| Parametr | Co má popisovat | Typická chyba v praxi | Otázka, kterou stojí za to položit |
|---|---|---|---|
| S — závažnost škody | Jak vážná může být škoda v konkrétním scénáři. | Snížení závažnosti po doplnění krytu, i když kontakt se stejným nástrojem stále způsobí stejně těžký úraz. | Co se reálně stane s člověkem při kontaktu, sevření, zachycení, vymrštění nebo úrazu elektrickým proudem? |
| F — frekvence expozice | Jak často a jak dlouho je člověk v nebezpečné situaci. | Hodnotí se jen běžný provoz a ignoruje se čištění, seřizování, údržba nebo odstraňování zaseknutí. | Kdy se člověk skutečně dostává do nebezpečného prostoru a jak často tam musí být? |
| O — možnost vzniku nebezpečné události | Zda a jak může dojít k události, která spustí scénář škody. | Nízká hodnota jen proto, že zatím nebyl úraz. | Co se může pokazit technicky, organizačně nebo kvůli rozumně předvídatelnému chování člověka? |
| A — možnost vyhnutí se škodě | Zda má člověk reálnou možnost vyhnout se úrazu, když už se situace rozběhne. | Víra, že proškolený operátor vždy stihne zareagovat. | Vidí člověk nebezpečí, chápe ho, má čas, prostor a skutečnou možnost reakce? |
Tahle tabulka je důležitější než samotný vzorec. Vzorec jen zpracuje hodnoty. Hodnoty ale vznikají lidským rozhodnutím. Když jsou definice slabé, výsledek metody Risk Score bude slabý, i kdyby list vypadal profesionálně.
Mohou být různé verze metody Risk Score správné?
Ano. Pokud neztratí smysl posouzení rizik.
ISO 12100 nenařizuje jeden vzorec. Neříká, že musíte sčítat. Neříká, že musíte násobit. Neříká, že stupnice musí mít čtyři nebo pět úrovní. Vyžaduje, aby posouzení rizik zohlednilo závažnost možné škody a pravděpodobnost jejího výskytu.
| Varianta metody | Příklad logiky | Co je dobré | Na co si dát pozor |
|---|---|---|---|
| S × P | Závažnost škody krát souhrnná pravděpodobnost škody. | Jednoduché, rychle pochopitelné, snadno zavedete do firmy. | Pravděpodobnost bývá příliš obecná. Tým do ní hodí expozici, poruchy, chyby člověka i možnost vyhnutí se škodě. |
| S × F × O | Závažnost krát frekvence expozice krát možnost nebezpečné události. | Lépe ukazuje, že riziko roste, když se člověk často dostává do nebezpečného prostoru. | Může chybět samostatné posouzení, zda má člověk reálnou možnost vyhnout se škodě. |
| S + F + O + A | Součet závažnosti, frekvence expozice, nebezpečné události a možnosti vyhnutí se škodě. | Čitelná metoda pro porovnávání scénářů a sledování změn po snížení rizika. | Sčítání může zploštit rozdíly. Velmi těžká škoda se může ztratit mezi nízkými hodnotami ostatních parametrů. |
| S × (F + O + A) | Závažnost stojí zvlášť, prvky pravděpodobnosti jsou rozdělené. | Dobře odděluje povahu závažnosti škody od prvků pravděpodobnosti. | Vyžaduje ostré definice parametrů, jinak vznikne náhodná matematika. |
| Hybridní metoda | Nejprve body pro parametry, potom třída rizika v matici. | Vhodné, když firma chce kombinovat čísla s jednoduchou klasifikací rizika. | Snadno se z toho stane omalovánka, pokud chybí scénář a zdůvodnění hodnot. |
Jiný vzorec ještě neznamená špatnou metodu. Špatnou se stane tehdy, když není jasné, co znamenají parametry. Když konečný výsledek nahradí popis scénáře. Když tým po doplnění ochranného opatření změní čísla, ale neumí říct, který prvek rizika se opravdu změnil.
V metodě Risk Score nejde o to, aby každá firma počítala identicky. Jde o to, aby každá firma počítala vědomě.
Proč samotné číslo z metody Risk Score nestačí?
V praxi metoda Risk Score často skončí jedním slovem: nízké, střední, vysoké. Nebo jednou hodnotou. Jenže samotné číslo ještě neříká, jaký problém máte před sebou.
Představte si výpočet S + F + O + A. Vyberete hodnoty, systém ukáže výsledek a kategorii. Například: S = 2, F = 3, O = 3, A = 3. Výsledek 11. Kategorie střední riziko. To může být v pořádku. Nejdůležitější ale není samotná jedenáctka. Důležité je, že vidíte, z čeho vznikla.
| Složení výsledku | Výsledek | Co to může znamenat v praxi |
|---|---|---|
| 2 + 3 + 3 + 3 | 11 | Škoda je vážná, expozice nastává občas, nebezpečná událost je možná a člověk může mít určitou možnost reakce. |
| 4 + 1 + 1 + 5 | 11 | Škoda může být smrtelná, ale expozice je velmi vzácná, událost téměř nepravděpodobná a pokud nastane, člověk se škodě nevyhne. |
| 1 + 5 + 4 + 1 | 11 | Škoda je drobná, ale expozice je trvalá, nebezpečná událost pravděpodobná a vyhnutí se škodě téměř jisté. |
Matematicky je výsledek stejný. Technicky jsou to tři úplně jiné rozhovory.
Ve druhém případě nesmíte ignorovat závažnost jen proto, že součet vyšel stejně. Pokud možná škoda znamená smrt, musí být nízké hodnoty ostatních parametrů opravdu tvrdě obhájené. Je expozice skutečně výjimečná? Je událost skutečně tak málo pravděpodobná? Má člověk opravdu možnost vyhnout se následkům?
Takové případy ukazují, že konečná kategorie může uspávat pozornost. A to je nebezpečné.
Naopak u výsledku 2 + 5 + 4 + 3 je směr opatření skoro vidět z tabulky. Největší problém není závažnost škody. Největší problém je častá expozice a relativně pravděpodobná nebezpečná událost. Pokud operátor několikrát za směnu strká ruku do nebezpečného prostoru, řešení často není lepší školení. Řešení je odstranit potřebu tam tu ruku dávat: automatické podávání, přesunutí seřizovacího místa mimo nebezpečný prostor, kryt, blokovací kryt nebo změna konstrukce.
Metoda Risk Score v SafetySoftware: číslo musí mít zdůvodnění
V Excelu spočítáte všechno. Uděláte sloupce S, F, O, A. Doplníte vzorec. Nastavíte barvy. Tabulka bude vypadat skvěle. Jenže problém posouzení rizik málokdy spočívá v tom, že někdo neumí sečíst čtyři čísla.
Problém je jinde. Za měsíc, za rok nebo po úrazu se někdo zeptá: proč jste zadali právě tyto hodnoty?
Proč byla závažnost škody 2, a ne 4? Proč byla frekvence expozice „občas“, když operátor odstraňuje zaseknutí několikrát za směnu? Proč byla možnost vyhnutí se škodě označena jako reálná, když pohyb vzniká náhle? Proč se po doplnění krytu snížila závažnost škody, a ne frekvence expozice?
V SafetySoftware by výsledek metody Risk Score neměl být osamělé číslo. Má být svázaný s celým scénářem: s nebezpečím, zónou stroje, úkolem, osobou v expozici, nebezpečnou událostí, možnou škodou, hodnotami parametrů, ochranným opatřením, výsledkem po snížení rizika a zbytkovým rizikem.
Teprve potom číslo pracuje. Ne jako dekorace zprávy. Ne jako barva v tabulce. Ne jako argument „vyšlo střední, takže hotovo“. Ale jako stopa technického rozhodnutí.
U ochranných opatření je to zvlášť důležité. Když přidáte pevný kryt, většinou nesnížíte závažnost možné škody. Kontakt s řezným prvkem by pořád znamenal těžký úraz. Změní se frekvence expozice, protože člověk už nemá volný přístup do nebezpečného prostoru při běžném provozu.
Když přidáte blokovací kryt, může se změnit možnost vzniku nebezpečné události, protože otevření krytu má zastavit nebezpečný pohyb. Když omezíte rychlost v režimu seřizování, může se změnit možnost vyhnutí se škodě, protože člověk má víc času reagovat. Když změníte konstrukci a odstraníte bod sevření, může se změnit závažnost nebo celé nebezpečí zmizí.
To je rozdíl mezi dobrou dokumentací a přepisováním bodů. V dobrém posouzení rizik nesnižujete výsledek proto, že „se přidalo zabezpečení“. Ukazujete, který prvek rizika se skutečně změnil.
Kdy metoda Risk Score pomáhá a kdy lže?
Metoda Risk Score pomáhá, když nutí tým uspořádat myšlení. Pomáhá, když potřebujete porovnat mnoho nebezpečných situací. Pomáhá, když určujete priority. Pomáhá, když chcete ukázat rozdíl mezi stavem před snížením rizika a po zavedení ochranných opatření.
Pomáhá také tím, že ukáže, že problémem není vždy samotná závažnost škody. Někdy je problém příliš častá expozice. Někdy možnost obejít kryt. Někdy nulový čas na reakci. Někdy to, že operátor musí dělat práci v místě, kde vůbec nemá být.
A kdy lže? Když začne nahrazovat přemýšlení.
Lže, když někdo vyplní hodnoty bez scénáře. Lže, když tým nerozumí parametrům. Lže, když se konečný výsledek bere jako důkaz bezpečnosti. Lže, když se po doplnění ochranného opatření čísla sníží jen proto, aby tabulka zezelenala. Lže, když nízký součet zakryje možnou smrtelnou škodu. Lže, když možnost vyhnutí se škodě stojí na víře v reflex operátora. Lže, když nízká pravděpodobnost znamená jen „zatím se nic nestalo“.
Metoda Risk Score nevyžaduje velkou matematiku. Vyžaduje disciplínu. Scénář. Definice. Stejnou logiku před snížením rizika i po něm. Kontrolu, jestli ochranné opatření opravdu změnilo riziko, nebo jen zlepšilo vzhled tabulky.
Shrnutí: číslo není cíl
Metoda Risk Score je oblíbená, protože je jednoduchá. A to je její výhoda. Stejná jednoduchost je ale past. Snadno si spletete počítání s posouzením rizik. Snadno si spletete barvu s rozhodnutím. Snadno si spletete výsledek s důkazem.
V ISO 12100 nejde o to, aby tabulka vypadala dobře. Jde o to, aby výrobce stroje dokázal ukázat, že identifikoval nebezpečí, provedl odhad rizika, zvolil ochranná opatření, ověřil účinek snížení rizika a popsal zbytkové riziko.
Výsledek 11, 14 nebo 99 ještě neříká, jestli je stroj bezpečný. Říká jen, že někdo přijal určité hodnoty. Teprve když víte, odkud se vzaly, začne číslo dávat smysl.
Nejdůležitější otázka v metodě Risk Score tedy nezní: jaký výsledek vyšel?
Nejdůležitější otázka zní: dokážete obhájit hodnoty, které k němu vedly?
Jestli ano, metoda pomáhá. Jestli ne, metoda jen předstírá pořádek.