ISO/TR 14121-2 bliver ofte læst forkert. Nogle tror, at dokumentet i praksis kræver et stort team omkring hver eneste maskine. Det gør det ikke. ISO/TR 14121-2 er ikke en harmoniseret standard, men en teknisk rapport med praktiske anvisninger til risikovurdering efter ISO 12100. Og netop derfor er den nyttig. Den prøver ikke at skabe et ritual med flere underskrifter. Den peger på noget langt vigtigere: Den, der vurderer risikoen, skal have kompetence til det problem, der vurderes.
I mange tilfælde er én erfaren mekaniker, konstruktør eller automatiktekniker nok. Særligt når farerne er typiske, velkendte, og valgene fører til konservativ risikoreduktion. Problemet starter først for alvor, når den samme person også vurderer det, vedkommende reelt ikke forstår. Støj over tid. Stråling. Eksplosivt støv. Ergonomi ved gentaget arbejde. En sikkerhedsfunktion, der ser fin ud i PLC-programmet, men aldrig er valideret ordentligt. Der går grænsen. Og det er præcis den grænse, en god risikovurdering skal respektere.
ISO/TR 14121-2: Teamet er ikke en underskriftskomité
Lad os tage misforståelsen med det samme: Et team til risikovurdering findes ikke for at fylde flere navne på dokumentet. Fem personer omkring bordet giver ikke automatisk en bedre vurdering end én. Hvis halvdelen ikke kender maskinen, ikke forstår processen og ikke kan udfordre antagelserne, så har du ikke et team. Du har tilskuere.
Risikovurdering har ikke brug for tilskuere. Den har brug for kompetence.
ISO/TR 14121-2 beskriver den teambaserede tilgang fornuftigt og uden bureaukratisk oppustethed. Vurderingen bliver ofte mere komplet og mere effektiv, når flere relevante fagligheder bidrager. Men teamets størrelse afhænger af den valgte metode, maskinens kompleksitet og den proces, maskinen indgår i. Rapporten peger også på noget, mange virksomheder overser: Et for stort team kan gøre det sværere at holde fokus og nå frem til en fælles vurdering.
Pointen er altså ikke at indkalde alle, der nogensinde har rørt maskinen. Pointen er at sammensætte indsatsen, så nogen faktisk forstår den risiko, der er på bordet.
Ved en enkel maskine med velkendte mekaniske farer kan en erfaren konstruktør lave en stærk risikovurdering. Ved modernisering af styringen kan en automatiktekniker være nøglepersonen, hvis vedkommende forstår driftstilstande, reset, stop, forrigling og maskinens adfærd ved fejl. Ved en maskine med en kendt type C-standard og oplagte beskyttelsesforanstaltninger er der ingen grund til at gøre processen større end nødvendigt. Risikovurdering skal virke. Ikke optræde.
Den teambaserede tilgang giver først rigtig mening, når risikoen går ud over den kompetence, som personen med tabellen selv råder over. Der bliver teamet ikke et ritual. Der bliver det en sikkerhedsventil.
Hvornår er én person nok ifølge ISO/TR 14121-2?
Nej, ikke hver risikovurdering kræver et tværfagligt hold. Det ville være bekvemt for konsulenter og elendigt for praksis. Hvis maskinen har typiske mekaniske farer, enkel automatik, kendte driftstilstande og åbenlyse beskyttelsesforanstaltninger, kan én kompetent person ofte gøre arbejdet ordentligt.
Et bevægeligt emne nærmer sig en fast del. Der er adgang til et drev. En værktøjsskift kræver adgang til bevægelsesområdet. Der er skarpe kanter, risiko for klemning eller mulighed for uventet start. Her behøver man ikke gøre en simpel sag kompliceret. En erfaren person kan normalt vurdere, om der skal bruges afskærmning, forrigling, flytning af indstillingspunkt, bedre adgang eller klarere adskillelse af menneske og fare.
Men der er en vigtig betingelse: Personen må ikke bruge risikovurderingen som en øvelse i at få resultatet ned på acceptabelt niveau. Det er her mange vurderinger bliver svage. Ikke fordi de er lavet af én person, men fordi den person på forhånd ville ende med et behageligt resultat.
En stærk individuel vurdering hviler typisk på tre ærlige spørgsmål:
- Forstår jeg, hvordan skade realistisk kan opstå?
- Kan jeg vælge et troværdigt og konservativt scenarie?
- Fører usikkerheden mig til stærkere risikoreduktion og ikke til lettere accept?
Det sidste punkt er afgørende. Konservative antagelser er sunde, når de giver bedre beskyttelsesforanstaltninger. Hvis du er i tvivl om, hvor tit operatøren skal have adgang, så design som om adgangen sker ofte. Hvis du er i tvivl om stoptiden, så lad være med at basere sikkerheden på menneskets refleks. Hvis du ikke ved, om en afskærmning bliver irriterende i brug, så test dens anvendelighed, før du erklærer risikoen reduceret.
Det er sund ingeniørmæssig konservatisme.
Men hvis usikkerheden i stedet bliver brugt til at sige, at det går nok, så er det ikke konservatisme. Så er det hasard pakket ind i en matrix.
ISO/TR 14121-2 minder også om, at det estimerede risikoniveau kun er ét element i beslutningen om at afslutte risikoreduktionen. Krav i lovgivningen, arbejdets organisering, faktisk brug, tekniske begrænsninger og andre forhold skal også ind i vurderingen. Og ved høj risiko kan en mere detaljeret estimering være nødvendig. Derfor kan én kompetent person være nok i enkle sager, men ikke nødvendigvis i grænsetilfælde.
Når kompetencen stopper, skal vurderingen ikke bluffe
Her går forskellen mellem erfaring og kompetence. Erfaring siger: Jeg har set lignende maskiner før. Kompetence siger: Jeg ved, hvilke data der mangler, hvor min egen vurdering stopper, og hvornår jeg skal trække en anden ind. Det er den forskel, der afgør kvaliteten.
ISO/TR 14121-2 peger direkte på, at sammensætningen af teamet kan ændre sig undervejs, afhængigt af den viden et konkret problem kræver. Hvis et fuldt team ikke er praktisk eller nødvendigt, kan tilliden til resultatet styrkes gennem konsultation med personer, der har relevant viden, eller gennem en uafhængig gennemgang af en anden kompetent person. Det er ikke teori. Det er daglig praksis, når det gøres rigtigt.
En specialist i støj behøver ikke sidde med ved hvert eneste punkt om klemning. En arbejdslæge skal ikke vurdere hver afskærmning. En person med ATEX-kompetence skal ikke diskutere vinklen på et HMI-panel. Men hvis deres viden er afgørende for, om risikoen kan accepteres, så skal den viden ind i processen. Ikke som pynt. Som grundlag for beslutningen.
Støj: Det er ikke øret ved maskinen i fem minutter, der afgør sagen
Støj snyder intuitionen. Maskinen kører, det larmer, nogen står ved siden af i kort tid og siger, at det er til at holde ud. Så havner der et felt i tabellen: fare er støj, mulig skade er høreskade, beskyttelsesforanstaltning er høreværn, restrisiko er acceptabel. Det ser pænt ud. Men er det en reel risikovurdering?
Ved du, hvad emissionsniveauet er? Kender du eksponeringstiden? Står operatøren der i tyve minutter om dagen eller otte timer? Kommer støjen fra én maskine eller fra hele linjen? Bliver høreværn faktisk brugt? Skal operatøren samtidig kunne høre advarselssignaler eller andre maskiner?
ISO/TR 14121-2 skelner fornuftigt mellem pludselige skader og sundhedsskader, der opbygges over tid. Ved støj handler det ikke bare om en enkelt farlig hændelse. Det handler om niveau, dosis og varighed. Derfor kan du godt se, at støj er relevant, og stadig være nødt til at hente målinger, producentdata eller en vurdering fra en fagperson. Det er ikke et svaghedstegn. Det er faglig disciplin.
Stråling: Usynlige farer forsvinder ikke, bare fordi tabellen er udfyldt
Ved mekaniske farer hjælper øjet dig ofte. Du ser kniven. Du ser bevægelsen. Du ser klemstedet. Ved stråling er den hjælp ofte væk. Optisk stråling, laser, ultraviolet, infrarød eller elektromagnetisk påvirkning lader sig ikke vurdere ærligt med mavefornemmelse alene.
En konstruktør kan designe en afskærmning. En mekaniker kan opdage kilden. En automatiktekniker kan lægge en forrigling ind. Men nogen skal stadig forstå, hvad der faktisk vurderes. Hvilken bølgelængde? Hvilken effekt? Hvilken eksponeringstid? Er der refleksioner? Er det øjne, hud eller andet, der er i fare? Dæmper afskærmningen det rigtige område? Er de valgte værnemidler passende til netop den kilde?
ISO 12100 behandler stråling som en selvstændig faregruppe på linje med støj, vibrationer, farlige stoffer og ergonomiske forhold. Det betyder i praksis, at en troværdig vurdering kan kræve detaljerede data, måling, klassifikation eller konkret specialistviden. Du må gerne være konservativ og vælge stærkere beskyttelse. Du må ikke acceptere risikoen på et grundlag, du ikke har.
Støv, røg og olietåge: Vurderer du maskinen eller menneskets lunger?
Emissioner ser tit harmløse ud på papir. Støv. Røg. Aerosoler. Olietåge. Dampe. Men det er ikke ét emne. Træstøv er ikke metalstøv. Plaststøv er ikke svejserøg. Olietåge er ikke bare lidt snavs i luften. Og et materiale, der kan skabe en eksplosiv atmosfære, er i en helt anden liga end almindeligt produktionsstøv.
Et felt i tabellen med ventilation, udsugning, maske og rengøringsinstruktion kan være et fint startpunkt. Det er ikke nødvendigvis et svar. Nogen skal vurdere, hvad operatøren faktisk indånder, i hvilken mængde, hvor længe og under hvilke procesforhold. Nogle gange er sikkerhedsdatablad, materialedata og dokumentation for udsugning nok sammen med et konservativt fagligt skøn. Andre gange kræver det målinger eller en målrettet vurdering. Og hvis materialet kan danne eksplosiv atmosfære, så er ATEX ikke et emne, man løser med en note om at holde rent.
Her bliver det tydeligt, hvorfor kompetence ikke er en formalitet. Den, der kender processen, kan se problemet. Den, der kender materialet og eksponeringen, kan afgøre, om løsningen faktisk virker.
Ergonomi: Operatøren vænner sig ikke til en dårlig løsning
Ergonomi bliver ofte behandlet som en sidebemærkning. Ubekvem arbejdsstilling, middel risiko, instruktion og videre. Det er en dårlig vane. Hvis operatøren udfører samme bevægelse hundredvis af gange per skift, arbejder i tvungen stilling, rækker for langt, vrider kroppen eller bruger et HMI i en forkert højde og vinkel, så taler vi ikke bare om ubehag. Vi taler om mulig sundhedsskade, der udvikler sig over tid.
ISO/TR 14121-2 påpeger, at nogle værktøjer til risikoestimering fungerer bedre ved pludselige mekaniske eller elektriske skader end ved sundhedsfare som støj eller ergonomi. Derfor kan det være nødvendigt at holde resultatet op mod værktøjer, der er bedre egnet til netop den type påvirkning. Det betyder ikke, at du skal have en ergonom med til hvert møde. Det betyder, at du skal vide, hvad du bygger din accept på. Sætningen om, at operatøren plejer at klare det, er ikke dokumentation. Den er ofte bare historien om et problem, ingen har ville navngive.
Sikkerhedsfunktion: Virker den, eller lyser sensoren bare grønt?
Automatik er et område, hvor virksomheder ofte blander roller sammen. En person kan være stærk til styring, PLC-programmering og idriftsættelse uden nødvendigvis at være den rette til at vurdere en sikkerhedsfunktion. Det er ikke det samme håndværk.
I dokumentationen står der måske afskærmning med forrigling, lysgitter, scanner, nødstop eller sikkerhedsstyring. Alt sammen lyder betryggende. Men den rigtige vurdering begynder først, når nogen spørger: Hvilken farlig situation skal sikkerhedsfunktionen bryde? Er den krævede pålidelighed fastlagt? Er stoptiden medtaget? Er reset gennemgået? Fører fejl til sikker tilstand? Er løsningen valideret? Kan maskinen stadig startes, hvis nogen omgår afskærmningen? Efterlader indstillingsdrift et hul i hele sikkerhedskonceptet?
ISO 12100 kræver, at styresystemer med sikkerhedsrelaterede funktioner giver tilstrækkelig risikoreduktion, og ved programmerbare systemer skal krav til funktion, fejl og validering indgå. I praksis betyder det ikke, at alle ved bordet skal regne PL eller SIL. Det betyder, at teamet skal vide, hvornår nogen med reel kompetence i ISO 13849 skal ind over vurdering og validering af sikkerhedsfunktionen.
At noget virkede ved overleveringen, er ikke det samme som, at det er valideret.
Hydraulik og pneumatik: Du afbrød strømmen, men afbrød du energien?
Mange forveksler stop med sikkerhed. Maskinen står stille. Panelet er slukket. Så siger nogen, at det er sikkert at gå ind. Og så viser det sig, at energien stadig er der. Tryk i ledningen. Luft i systemet. Hydraulisk akkumulator. En cylinder med last. Et værktøj, der kan falde af sin egen vægt. Et emne, der frigives, når noget løsnes.
ISO 12100 taler ikke kun om at afbryde forsyningen. Standarden kræver også, at oplagret energi bliver afladet eller sikret, hvis den kan skabe fare. Derfor skal nogen i vurderingen stille de konkrete spørgsmål: Er der restenergi efter stop? Hvem aflader den? Hvordan kontrolleres det? Fungerer proceduren i virkelig vedligeholdelse, eller kun i instruktionen? Skal et menneske ind under noget, der kan falde? Skaber et slangebrud en ny farlig hændelse?
Det er ikke spørgsmål, man parkerer hos en tilfældig funktion. Det er konstruktionsspørgsmål. Og meget ofte er det vedligeholdelsespersonale, der kender svarene bedst. De ser, hvor improvisation opstår, og hvor instruktionen ikke passer til virkeligheden. Her er LOTO kun stærkt, hvis det faktisk kan bruges i den opgave, der udføres.
ISO/TR 14121-2 i praksis: Operatør og vedligeholdelsespersonale er eksperter i virkeligheden
Til sidst er der den gruppe, virksomheder alt for nemt springer over: de mennesker, der reelt bruger maskinen. Konstruktøren ved, hvordan maskinen er tænkt. Operatøren ved, hvordan den bliver brugt, når tempo, kvalitet og produktion presser. Vedligeholdelsespersonale ved, hvad der sker, når noget sætter sig fast, lækker eller stopper midt i driften. Det er tre forskellige verdener.
ISO/TR 14121-2 fremhæver, at det er værdifuldt at involvere betjenings- og vedligeholdelsespersonale i analyse af opgaver og arbejdssituationer, fordi den nemmeste eller hurtigste måde at udføre en opgave på kan afvige markant fra instruktionen. Det er en hård sandhed, men en vigtig én. På papir fjernes en blokering efter sikkert stop. I hallen bliver den nogle gange fjernet hurtigt og midlertidigt. På papir er afskærmningen lukket. I virkeligheden står den måske åben under rengøring. På papir udfører to personer omstilling. I praksis gør én det alene, fordi kollegaen er optaget et andet sted.
Hvis ingen i vurderingen har set, hvordan en blokering fjernes klokken tre om natten, så er der en reel risiko for, at teamet vurderer instruktionen og ikke maskinen.
Det betyder ikke, at operatøren alene skal definere beskyttelsesforanstaltningerne. Men operatørens og vedligeholdelsespersonalets erfaringer er data til risikovurderingen på linje med tegninger, skemaer, standarder, målinger og fejlhistorik. Uden de data kan vurderingen blive logisk, pæn og forkert.
Sådan viser du kompetence i dokumentationen
Hvis du konsulterer nogen, så lad det ikke ende som en samtale i gangen. Når en faglig vurdering påvirker beslutningen om risikoreduktion, maskinens accept eller accept af restrisiko, skal der være et spor i dokumentationen. Det behøver ikke være et essay på tyve sider. Det kan være en note, et bilag, en måling, et sikkerhedsdatablad, en beregning, en valideringsprotokol eller en kort faglig vurdering. Men sporet skal være der.
Efter et halvt år skal man kunne svare på helt jordnære spørgsmål:
- Hvem vurderede den konkrete fare?
- På hvilket grundlag?
- Hvilke data var til rådighed?
- Hvilke antagelser blev lagt til grund?
- Var der usikkerhed?
- Påvirkede usikkerheden risikovurderingen?
- Hvorfor blev den valgte beskyttelsesforanstaltning anset for tilstrækkelig?
- Hvorfor blev restrisiko accepteret?
ISO 12100 kræver, at dokumentationen af risikovurderingen viser den gennemførte procedure og resultaterne, herunder væsentlige antagelser, identificerede farer, farlige situationer og farlige hændelser, informationerne bag vurderingen samt data, datakilder og usikkerheder. ISO/TR 14121-2 supplerer meget praktisk ved at understrege, at dokumentationen netop er vigtig, fordi den senere skal gøre det muligt at undersøge de valg, der blev truffet.
En svag dokumentation siger blot, at risikoen er acceptabel. En stærk dokumentation viser, hvorfor den er vurderet sådan, hvilken beskyttelsesforanstaltning der blev valgt, hvordan dens effekt blev vurderet, hvilke forudsætninger der gjaldt, og hvorfor yderligere risikoreduktion ikke blev anset for nødvendig.
Det er forskellen mellem en tabel og et beslutningsspor.
Konklusion: Kompetence er en del af selve risikovurderingen
Det rigtige spørgsmål er ikke, om der altid skal være et stort team. Det skal der ikke. Det rigtige spørgsmål er, om de personer, der deltager, faktisk forstår de farer, de vurderer. Ved en enkel maskine med typiske mekaniske risici kan én kompetent person være fuldt tilstrækkelig. Ved komplekse sundhedsfare, ATEX-forhold, avancerede sikkerhedsfunktioner eller tvivlsomme ergonomiske belastninger kan én person være for lidt.
ISO 12100 kræver, at man tænker på maskinen, mennesket, opgaverne, farerne, de farlige situationer, de farlige hændelser, mulig skade og nødvendig risikoreduktion. ISO/TR 14121-2 gør det mere praktisk: En teambaseret tilgang øger ofte kvaliteten, men kun hvis kompetencen matcher problemet. Ikke hvis mødet bare bliver fyldt op.
Så den enkle regel er stadig den bedste: Hvis du forstår faren og kan vælge en konservativ, teknisk begrundet beskyttelsesforanstaltning, så gå videre. Hvis du ikke forstår faren, men din vurdering skal være med til at afgøre, om maskinen kan accepteres, så spørg en, der gør.
Det svækker ikke ingeniøren. Det adskiller ingeniøren fra den person, der bare udfylder felter.
Den værste risikovurdering er ikke nødvendigvis den, der er lavet af én person. Den værste er den, hvor én person vurderede alt, også det vedkommende ikke forstod, og hvor ingen bagefter kan forklare, hvorfor maskinen blev accepteret.