Der Risikograph in der Risikobeurteilung von Maschinen ist ein starkes Werkzeug, solange man ihn nicht mit einer Akzeptanztabelle verwechselt. Genau da liegt der häufigste Fehler: Das Team sieht ein grünes oder niedriges Ergebnis, atmet auf und macht innerlich einen Haken an das Thema. Nur so funktioniert ISO 12100 nicht. Die Norm fragt nicht, ob der Index bequem aussieht. Sie fragt, ob das Risiko mit geeigneten Schutzmaßnahmen richtig vermindert wurde.
Genau deshalb ist die Methode Graph aus ISO/TR 14121-2 nützlich. Sie zwingt zu vier klaren Fragen: Wie schwer kann der Schaden sein, wie oft ist eine gefährdete Person exponiert, wie wahrscheinlich ist das Gefährdungsereignis und kann die Person den Schaden vermeiden oder begrenzen? Am Ende steht ein RI. Aber dieser RI ist kein Sicherheitsnachweis. Er ist ein dokumentierter Entscheidungsweg.
Farbe ist kein Urteil. Der RI zeigt nur, welchen Weg das Team im Risikographen genommen hat. Entscheidend ist, ob das Risiko mit einer passenden Schutzmaßnahme tatsächlich vermindert wurde.
Risikograph in der Risikobeurteilung von Maschinen: nützlich, aber kein Freibrief
Der Risikograph ordnet die Risikoeinschätzung. Mehr nicht, aber auch nicht weniger. Wer ihn sauber nutzt, bekommt Struktur in die Diskussion. Wer ihn mechanisch nutzt, bekommt nur den Anschein von Genauigkeit. Das ist ein Unterschied mit echten Folgen in Konstruktion, Validierung und Dokumentation.
Die Methode arbeitet mit den Parametern S/F/O/A: Schwere der möglichen Schädigung, Häufigkeit oder Dauer der Exposition, Wahrscheinlichkeit des Gefährdungsereignisses sowie Möglichkeit, den Schaden zu vermeiden oder zu begrenzen. Das Ergebnis kann etwa LOW oder ein RI von 2, 3 oder 5 sein. Klingt sauber. Ist es aber nur dann, wenn das zugrunde liegende Szenario sauber beschrieben wurde und die Auswahl der Parameter nachvollziehbar ist.
Wichtig ist dabei: Die Risikoeinschätzung bleibt qualitativ. Zwei kompetente Personen können dieselbe Maschine betrachten und bei F, O oder A zu unterschiedlichen Bewertungen kommen. Das ist kein Mangel der Methode. Das ist Realität. ISO/TR 14121-2 weist ausdrücklich darauf hin, dass verschiedene Teams bei ähnlichen Fällen nicht zwingend zu identischen Detailergebnissen kommen müssen. Der Wert der Methode liegt also nicht in scheinbarer Mathematik, sondern in der Disziplin des Prozesses.
Ohne sauberes Szenario ist jeder Index wacklig
Bevor S1 oder S2 ausgewählt wird, muss klar sein, was überhaupt bewertet wird. Genau hier kippen viele Risikobeurteilungen. Es wird nur die Gefährdung benannt, nicht der konkrete Ablauf. Begriffe wie bewegte Teile, Pneumatik, scharfe Kanten, hohe Temperatur oder gespeicherte Energie beschreiben Gefährdungsquellen. Sie beschreiben noch keinen belastbaren Fall.
Für eine tragfähige Bewertung braucht es mindestens die Gefährdung, die Gefährdungssituation und/oder das Gefährdungsereignis, die mögliche Schädigung, die Aufgabe des Menschen, die Lebensphase der Maschine und die gefährdete Person. Erst dann ergibt die Auswahl von S/F/O/A Sinn. Sonst wird der Risikograph zu einem hübschen Formular mit dünnem Fundament.
Ein einfaches Beispiel zeigt den Unterschied: Dasselbe bewegte Teil ist im Normalbetrieb hinter einer verriegelten Schutzeinrichtung oft gut beherrscht. Bei der Beseitigung einer Störung sieht die Welt anders aus. Dann öffnet jemand die Schutzeinrichtung, greift in die Zone ein, arbeitet nahe am Antrieb und steht möglicherweise unter Zeitdruck. Die Gefährdungsquelle ist dieselbe. Das Risiko ist es nicht.
Drei typische Fehlinterpretationen des Risikographen
1. Niedriges Risiko, das Sie trotzdem nicht stehen lassen sollten
Nehmen wir eine simple, aber typische Werkstattrealität: An einer Schutzeinrichtung einer Maschine bleibt eine scharfe Blechkante stehen. Die gefährdete Person kommt bei Reinigung, Einstellen oder Materialnachfüllung mit der Hand oder dem Unterarm in die Nähe. Mögliche Folge: eine leichte Schnittverletzung. Die Exposition ist kurz, aber wiederkehrend. Die Vermeidbarkeit ist recht gut.
So eine Situation kann im Risikographen schnell niedrig aussehen. Genau darin steckt die Falle. Ein niedriger Index ist keine Einladung zum Nichtstun, wenn die Risikominderung konstruktiv praktisch geschenkt zu haben ist.
| Parameter | Bewertung | Begründung |
|---|---|---|
| S | S1 | Mögliche Schädigung leicht, typischerweise kleine Schnittverletzung mit geringem Behandlungsbedarf |
| F | F2 | Die Tätigkeit tritt regelmäßig auf, die einzelne Exposition ist jedoch kurz |
| O | O3 | Kontakt ist möglich, aber nicht ständig und meist an einen bestimmten Handgriff gebunden |
| A | A1 | Im klassischen Risikographen aus EN 1050 / ISO 14121 ist die Vermeidbarkeit hier meist günstig, auch wenn die Grenze in der Praxis nicht immer scharf ist |
Wenn die Lösung im Entgraten, Anfasen, einem geänderten Biegeradius oder einer einfachen Schutzleiste besteht, dann reden wir über eine Schutzmaßnahme mit minimalem Aufwand. Keine neue Gefährdung. Keine verschlechterte Bedienbarkeit. Keine relevante Mehrkostenwirkung. So ein Risiko nur deshalb stehen zu lassen, weil es als LOW eingestuft wurde, ist keine saubere Ingenieurentscheidung.
| Aspekt | Schwacher Ansatz | Besserer Ansatz |
|---|---|---|
| Ergebnis des Risikographen | RI ist niedrig, also bleibt alles wie es ist | RI ist niedrig, aber die Risikominderung ist konstruktiv einfach möglich |
| Schutzmaßnahme | Keine Maßnahme | Entgraten, Schutzleiste, geänderter Radius oder geänderte Ausführung |
| Begründung | Das Risiko ist nicht groß | Das Risiko wurde mit einer einfachen konstruktiven Maßnahme ohne negative Nebenwirkungen weiter vermindert |
| Schlussfolgerung | Die Farbe beendet das Thema | Die Entscheidung folgt der Logik der Risikominderung |
Genau hier zeigt sich Reife in der Risikobeurteilung. Gute Teams suchen nicht den niedrigsten Farbton, bei dem sie aufhören dürfen. Gute Teams prüfen, ob ein Risiko ohne relevante Nachteile weiter reduziert werden kann. ISO 12100 verlangt kein Farbenspiel. Sie verlangt nachvollziehbare Risikominderung unter Berücksichtigung von Funktion, Nutzbarkeit, Stand der Technik und praktischen Grenzen.
2. Mittleres Risiko, das technisch sauber begründet sein kann
Die Gegenrichtung ist genauso gefährlich. Nicht jedes mittlere Ergebnis bedeutet automatisch einen Konstruktionsfehler. Es gibt Maschinen, bei denen ein Arbeitselement aus funktionalen Gründen aktiv und in bestimmten Betriebszuständen zugänglich bleiben muss. Die mögliche Schädigung bleibt schwer. Daran ändert die Schutzmaßnahme oft nichts. Sie reduziert Exposition und Wahrscheinlichkeit, nicht aber die Schwere der möglichen Verletzung.
Gerade Typ-C-Normen zeigen sehr klar, wie man damit umgehen muss. Sie fordern nicht: Bringen Sie das Ergebnis irgendwie auf grün. Sie beschreiben konkrete Schutzmaßnahmen für konkrete Gefährdungen. Dazu gehören Schutzeinrichtungen, Barrieren, feste Maschinenteile, Sicherheitsabstände, Warnkennzeichnungen, Angaben in der Betriebsanleitung und die Verifikation dieser Lösungen. Das ist der Punkt: Nicht die Farbe ist der Maßstab, sondern die richtige technische Antwort auf die konkrete Gefährdungssituation.
| Parameter | Bewertung | Begründung |
|---|---|---|
| S | S2 | Kontakt mit einem rotierenden Arbeitselement oder ausgeworfenem Material kann zu schweren Verletzungen führen |
| F | F1 | Der Zugang zur Gefahrenzone ist im Normalbetrieb durch Schutzeinrichtungen, Barrieren und die Konstruktion begrenzt |
| O | O2 | Das Gefährdungsereignis ist durch die Schutzmaßnahmen wenig wahrscheinlich, aber nicht vollständig ausgeschlossen |
| A | A2 | Bei schnellen Bewegungen oder ausgeworfenen Teilen ist die Vermeidbarkeit begrenzt |
Der falsche Satz in der Dokumentation lautet: mittleres Risiko, akzeptabel. Das ist zu dünn. Die saubere Formulierung ist eine andere: Nach Umsetzung der durch die passende Typ-C-Norm geforderten Schutzmaßnahmen verbleibt ein mittleres Restrisiko. Dieses ergibt sich im Wesentlichen aus der möglichen Schwere der Schädigung und der funktionalen Notwendigkeit des Arbeitselements. Zugang und Kontaktwahrscheinlichkeit wurden reduziert, die Maßnahmen wurden verifiziert, und eine weitere Risikominderung ohne Beeinträchtigung von Funktion, Nutzbarkeit oder ohne Einführung neuer Gefährdungen wurde nicht identifiziert.
Das ist belastbar. Nicht, weil RI = 3 plötzlich schön klingt, sondern weil hinter der Entscheidung Stand der Technik, richtige Normenbasis, wirksame Schutzmaßnahmen und eine nachvollziehbare Begründung stehen.
3. Dasselbe Szenario, zwei verschiedene Ergebnisse
Der dritte Klassiker betrifft nicht die Farbe, sondern die Subjektivität der Eingangsdaten. Denken wir an die Beseitigung einer Störung an einer Maschine mit bewegten Teilen. Die Gefährdungssituation entsteht, wenn die gefährdete Person in die Zone eingreift. Das Gefährdungsereignis kann ein unerwarteter Bewegungsbeginn, gespeicherte Energie, Wiederanlauf oder Kontakt mit einem nachlaufenden Teil sein. Die mögliche Schädigung reicht von Schnittverletzung bis Quetschung.
Team A bewertet die Situation eher niedrig: Störungen seien selten, die Mitarbeitenden erfahren, die Abschaltung vorgeschrieben und der Zugang begrenzt. Team B bewertet denselben Fall höher: In der Praxis treten Blockaden mehrfach pro Schicht auf, die Schutzeinrichtung wird als hinderlich erlebt und die Abschaltprozedur wird unter Produktionsdruck umgangen. Wer hat recht? Beides lässt sich nicht mit einem Klick im Risikographen entscheiden. Es braucht Fakten aus der realen Nutzung der Maschine.
Wenn zwei Teams beim selben Szenario zu unterschiedlichen Ergebnissen kommen, ist das kein Beweis gegen den Risikographen. Es ist meist ein Hinweis darauf, dass Annahmen, reale Arbeitsweise oder Datenlage nicht sauber genug waren.
| Frage | Warum sie wichtig ist |
| Wie oft treten Störungen tatsächlich auf? | Weil das direkt die Bewertung von F beeinflusst |
| Muss die gefährdete Person in die Gefahrenzone eingreifen? | Weil Stillsetzen nicht automatisch bedeutet, dass keine Exposition mehr besteht |
| Wurde Energie sicher getrennt und abgebaut? | Weil gespeicherte Energie ein eigenes Gefährdungsereignis auslösen kann |
| Steht das Arbeitselement sofort still? | Weil Nachlauf weiterhin eine Gefährdung erzeugen kann |
| Lässt sich die Schutzmaßnahme leicht umgehen? | Weil reale Nutzbarkeit das Verhalten der Menschen stark beeinflusst |
| Wird die Prozedur im Alltag wirklich eingehalten? | Weil Dokumente nicht automatisch die tatsächliche Arbeitspraxis abbilden |
| Lässt sich die Konstruktion so ändern, dass Störungen seltener werden? | Weil die beste Risikominderung oft darin liegt, den Eingriff überflüssig zu machen |
Genau das ist der eigentliche Nutzen der Methode: Sie zwingt dazu, Annahmen offenzulegen. Wenn die Ergebnisse zwischen Teams schwanken, muss man nicht zuerst die Methode verdächtigen. Man muss das Szenario schärfen, Nutzungsdaten prüfen und genauer hinschauen, was an der Maschine wirklich passiert.
Risikograph in der Risikobeurteilung von Maschinen richtig dokumentieren
Der größte Wert des Risikographen liegt nicht im Endwert, sondern im nachvollziehbaren Weg dorthin. Eine belastbare Dokumentation zeigt deshalb mehr als nur S1, F2, O2, A1 und einen RI. Sie zeigt, warum diese Werte gewählt wurden und was sich durch die Schutzmaßnahme verändert hat.
- Beschreiben Sie das konkrete Szenario und nicht nur die Gefährdung.
- Nennen Sie die gefährdete Person, die Aufgabe und die Lebensphase der Maschine.
- Trennen Sie sauber zwischen Gefährdungssituation und Gefährdungsereignis, soweit es für den Fall relevant ist.
- Begründen Sie jeden Parameter S/F/O/A nachvollziehbar.
- Dokumentieren Sie die gewählte Schutzmaßnahme und ihre Wirkung auf Exposition, Wahrscheinlichkeit oder Vermeidbarkeit.
- Führen Sie nach der Risikominderung eine erneute Bewertung durch.
- Beschreiben und begründen Sie das Restrisiko.
- Halten Sie fest, ob Anforderungen aus einer Typ-C-Norm, Typ-B-Norm oder aus anderen Lösungen nach Stand der Technik angewendet wurden.
- Erklären Sie, warum eine weitere Risikominderung technisch, funktional oder praktisch nicht angezeigt ist.
Erst mit dieser Tiefe wird der Risikograph verteidigbar. Ohne diese Tiefe bleibt er eine Punktetabelle mit professioneller Optik und schwacher Aussage.
Was der Index wirklich sagt und was er gerade nicht sagt
Der RI ist kein Laborwert. Er ist keine automatische Freigabe. Er ist auch keine Ersatzentscheidung für die Hierarchie der Risikominderung. Ein niedriger RI kann trotzdem eine Maßnahme verlangen, wenn eine einfache konstruktive Lösung auf der Hand liegt. Ein mittlerer RI kann sauber begründet sein, wenn die richtige Schutzmaßnahme nach Stand der Technik umgesetzt, verifiziert und dokumentiert wurde.
Genau darin liegt die Stärke der Methode Graph: Sie strukturiert Denken. Sie verhindert Zufall. Sie macht Entscheidungen später prüfbar. Aber sie liefert kein Alibi. Wer nur den Index anschaut, sieht zu wenig. Wer den Weg, die Annahmen und die Begründung dokumentiert, arbeitet im Sinne von ISO 12100.
Fazit
Der Risikograph hilft in der Risikobeurteilung von Maschinen nur dann wirklich weiter, wenn er als Entscheidungsweg verstanden wird. Nicht als Farbskala. Nicht als Abkürzung. Nicht als automatische Antwort auf die Frage, ob eine Maschine sicher genug ist.
Die entscheidende Frage lautet am Ende nicht: Ist der RI niedrig genug? Die entscheidende Frage lautet: Können wir technisch sauber begründen, dass das Risiko mit passenden Schutzmaßnahmen richtig vermindert wurde? Wenn diese Antwort belastbar ist, erfüllt der Risikograph seinen Zweck. Wenn nicht, dann war der Index nur Farbe.