TL;DR
  • Riskigraaf struktureerib hindamist parameetrite S/F/O/A abil, kuid see ei ole automaatne riskide aktsepteerimise tabel ega otsusta masina ohutust üksinda.
  • Roheline või madal RI ei tähenda ISO 12100 käsitluse lõppu; oluline on, kas risk on tegelikult vähendatud ja kas otsus on tehniliselt põhjendatav.
  • Meetod on kvalitatiivne, mistõttu võivad pädevad meeskonnad sama olukorda hinnata erinevalt; määrav on järjekindel ja hästi dokumenteeritud protsess.
  • Enne S/F/O/A valimist tuleb kirjeldada konkreetne stsenaarium: ohuallikas, ohuolukord või sündmus, võimalik kahju, ülesanne, elutsükli faas ja ohustatud isik.
  • Keskmine risk võib pärast asjakohast riskivähendust olla vastuvõetav, kuid ka madalat riski ei tohiks jätta püsima, kui lihtne meede kõrvaldab probleemi ilma kõrvalmõjudeta.

Masina riskihindamises on väga lihtne tulemust armastama hakata. Roheline rahustab. Punane paneb tegutsema. Keskmine tulemus käivitab ebamugava vestluse, mida töökojas lükatakse liiga tihti edasi. Just siin kipub riskigraaf masina riskihindamisel saama vale rolli. ISO 12100 ei küsi, kas tabeli lahter näeb kena välja. See küsib, kas risk on õigesti vähendatud. Seepärast on riskigraafi meetod kasulik ainult siis, kui käsitled seda otsustee, mitte riskide automaatse aktsepteerimise masinana. S/F/O/A juhivad sind võimaliku kahju raskuse, ohuga kokkupuute, ohtliku sündmuse tõenäosuse ning vältimisvõimaluse juurde. Tulemuseks saad riskiindeksi. Aga indeks ei ole veel vastus küsimusele, kas masin on ohutu.

See on oluline ka seepärast, et riski hindamine on olemuselt kvalitatiivne. Kaks pädevat inimest või kaks täiesti asjalikku meeskonda võivad sama ohuolukorda hinnata erinevalt. ISO/TR 14121-2 ütleb selle sisuliselt otse välja: sarnaste olukordade detailne tulemus ei pea erinevatel meeskondadel olema identne. Seega ei tule hindamise väärtus näilisest matemaatilisest täpsusest, vaid protsessi distsipliinist. Kas stsenaarium on õigesti kirjeldatud? Kas kõik riski elemendid on läbi mõeldud? Kas hiljem on võimalik otsust tehniliselt kaitsta?

Värv ei ole otsus. Riskigraaf ei vabasta mõtlemisest. Ta näitab, kuhu mõtlemine tuleb dokumenteerida.

Riskigraafi loogika masina riskihindamises

Miks riskigraaf masina riskihindamisel ei ole aktsepteerimistabel

Riskigraafi suurim lõks on selle petlik lihtsus. Valid raskuse, ohuga kokkupuute sageduse, ohtliku sündmuse tõenäosuse ja vältimisvõimaluse. Mõne hetke pärast on sul RI. RI 2 tundub rahulik. RI 5 näeb ohtlik välja. RI 3 või RI 4 sunnib arutama. Aga ära lase end petta: see ei ole laborimõõtmine. See on endiselt kvalitatiivne hinnang.

Kaks pädevat hindajat võivad vaadata sama olukorda ja jõuda eri järelduseni. Kas ohuga kokkupuude on tegelikult harv või hoopis igapäevane? Kas operaator saab kahju vältida ka päriselus või ainult paberil? Kas ohtlik sündmus on vähetõenäoline või lihtsalt mugavalt alahinnatud? See ei tähenda, et riskigraaf oleks halb tööriist. Vastupidi. Selle tugevus ei ole vales täpsuses, vaid mõtlemise korrastamises.

Seetõttu ei tohi riskigraafi tulemus töötada nagu kohtuotsus. See peab töötama nagu otsuse jälg. See näitab, kuidas hindav meeskond liikus konkreetsest ohuolukorrast konkreetse riskiindeksini. Ja siis tuleb küsida olulisem küsimus kui “mis värv välja tuli?”: kas risk on õigesti vähendatud?

Siin hakkab päris ISO 12100 töö pihta. Keskmine risk võib olla põhjendatav, kui kasutatud kaitsemeede tuleneb õigest C-tüüpi standardist, vastab tehnika tasemele ja on konkreetse masina jaoks õigesti valitud, kontrollitud ning dokumenteeritud. Samal ajal ei ole madal risk alati põhjus käed taskusse pista. Kui lihtne konstruktivne kaitsemeede kõrvaldab probleemi praktiliselt tasuta, kasutatavust halvendamata ja uusi ohte tekitamata, siis selle riski alles jätmine ainult põhjusel, et “tulemus oli madal”, on nõrk inseneriotsus.

Riskigraaf ei ole automaatne vastus masina ohutusele

Riskigraaf masina riskihindamisel: indeks ei võrdu ohutusega

Hea rusikareegel on lihtne. Riskigraaf ei ütle, et võid lõpetada. Ta ütleb, mida pead järgmise sammuna põhjendama. Kas valitud kaitsemeede vähendas S-i, F-i, O-d või A-d? Kas jääkrisk on põhjendatud? Kas mõni lihtne lahendus jäi laiskusest kasutamata? Kui need küsimused jäävad vastuseta, siis on sul ainult värviline tabel, mitte kaitstav tehniline otsus.

TulemusVale järeldusÕige küsimus
Madal RIVõime teema rahulikult sulgedaKas olemas on lihtne kaitsemeede, mis vähendaks riski ilma kõrvalmõjuta?
Keskmine RIProjekt on järelikult halbKas õige kaitsemeede on rakendatud, kontrollitud ja seotud tehnika tasemega või C-tüüpi standardiga?
Kõrge RITegu on ainult “punase värvi” probleemigaMillist riski elementi tuleb päriselt muuta: kahju raskust, ohuga kokkupuudet, ohtliku sündmuse tõenäosust või vältimisvõimalust?
AA1Klassikalises EN 1050 / ISO 14121 graafis hõlmab parameeter A nii kahju vältimise võimalust kui ka selle tagajärgede piiramise võimalust. Sellisel juhul suudab operaator tavaliselt ohtu märgata ja käe ära tõmmata, seetõttu valime A1. Formaalselt tähendab see 2 punkti, kuigi praktikas on piir „kergesti välditava” ja „raskesti välditava” vahel sageli hägune, sest selles graafi versioonis on mõlemad harud osaliselt ühendatud.

Praktikas tähendab see üht: riskigraaf ei anna alibit. Madal tulemus ei tähenda automaatselt tegevusetust. Keskmine tulemus ei tähenda automaatselt projekteerimisviga. Otsuse kvaliteet sünnib sellest, kuidas riski vähendamine on läbi mõeldud, mitte sellest, kui kiiresti keegi indeksini jõudis.

Kirjeldatav element enne S/F/O/A valikutMiks see on vajalikOhuallikas
Ilma selleta tead ainult, mis võib haiget teha, aga mitte seda, kellele ja millal.Ohuolukord ja/või ohtlik sündmusNeed kirjeldavad asjaolud ja sündmuse, mis võivad viia kahjuni.
Võimalik kahjuS määratakse kahju raskuse, mitte ebamäärase ebamugavuse järgi.Inimese ülesanne
Puhastamine, seadistamine, materjali lisamine ja rikke kõrvaldamine annavad täiesti erineva kokkupuutemustri.Masina elutsükli faasTöö, hooldus, seadistus, puhastus ja seiskamine ei ole üks ja sama olukord.
Ohustatud isikOperaator, hooldustehnik või juhuslik kõrvaline isik ei seisa masina juures samal moel.Otsus tuleneb riski vähendamise loogikast

Enne S/F/O/A valikut peab olema tegelik stsenaarium

Riskigraafi meetodil on üldse mõtet alles siis, kui on selge, mida sa hindad. Ja siin tehakse üks sagedasemaid vigu kogu masina riskihindamises: hinnatakse ainult ohuallikat, mitte konkreetset stsenaariumi. “Liikuvad osad”, “pneumaatiline ajam”, “teravad servad”, “kõrge temperatuur” või “salvestunud energia” ei ole veel riskistsenaariumid. Need on ohuallikad. Need ei ütle, kes on ohustatud, millal tekib ohuga kokkupuude, millises elutsükli faasis see juhtub ja kuidas kahju võib tekkida.

Sellepärast peab enne S/F/O/A valikut kirjas olema vähemalt järgmine: ohuallikas, ohuolukord ja/või ohtlik sündmus, võimalik kahju, inimese ülesanne, masina elutsükli faas ning ohustatud isik. Ohuolukord kirjeldab olusid, milles inimene puutub kokku ohuallikaga. Ohtlik sündmus kirjeldab sündmust, mis võib viia kahjuni. Mõnikord piisab ühest, mõnikord on vaja mõlemat. Ilma selleta muutub riskigraaf viisakaks vormiks, mis näeb professionaalne välja, kuid mille tähendus laguneb esimese sisulise küsimuse juures laiali.

Hea näide on üks ja sama liikuv element kahes eri olukorras. Tavatöös seisab operaator ohualast väljas ja ligipääsu takistab kaitse. Ummistuse eemaldamisel peab sama operaator sisenema alasse, avama kaitse ja töötama ajami lähedal. Ohuallikas on sama. Risk ei ole. Ja just seepärast ei tohiks hea hindamine alata küsimusega “kas see on S1 või S2?”. See peaks algama küsimusega “millist päris olukorda me kirjeldame?”.

Stsenaariumi kirjeldamine enne riskigraafi kasutamist

Kolm olukorda, kus riskigraaf võib sind eksitada

Näide 1: madal risk, mida ei tasu alles jätta

Võtame lihtsa olukorra. Masina kaitse juures on terav pleki serv. Operaator võib sellega kokku puutuda igapäevase puhastamise, seadistamise või materjali lisamise ajal. Tõenäoline kahju on väike lõikehaav. Ohuga kokkupuute aeg on lühike. Ohuolukord ei teki kogu aeg. Vältimisvõimalus on suhteliselt hea. Riskigraaf võib sellises olukorras anda rahuliku tulemuse. Just siin peitubki lõks.

ParameeterHinnangPõhjendus
SS1Võimalik kahju on kerge, tavaliselt väike lõikehaav.
FF2Operaator teeb vastavaid toiminguid regulaarselt, kuid üksik kokkupuude kestab lühidalt.
OO3Kontakt terava servaga on võimalik, kuid mitte pidev ja eeldab kindlat liigutust.
AA1Vältimisvõimalus on üldjuhul olemas; ohtu on võimalik märgata ja käsi tagasi tõmmata.

Kui riski vähendamine tähendab serva faasimist, kaitseliistu lisamist, painutusraadiuse muutmist või detaili viimistluse parandamist, siis on tegevuse hind praktiliselt olematu. Masina funktsioon ei halvene. Hooldus ei muutu raskemaks. Uut ohtu ei teki. Sellises olukorras on riski alles jätmine ainult madala tulemuse tõttu halb inseneripraktika. Õige mõtlemine on palju lihtsam: tulemus on madal, aga kaitsemeede on nii odav ja selge, et selle tegemata jätmine pole põhjendatud.

Näide 2: keskmine risk, mis võib olla õigesti vähendatud

Teine olukord on vastupidine. Masinas on tööorgan, mis peab funktsiooni tõttu teatud kasutusolukordades jääma aktiivseks ja teataval määral ligipääsetavaks. Võimalik kahju on raske, seega jääb S kõrgeks. Saad piirata ligipääsu, vähendada juhusliku kontakti tõenäosust, kasutada kaitseid, barjääre, blokeeringuid, nõutud vahekaugusi, juhtimisfunktsioone ning anda teavet jääkriski kohta. Aga sa ei pruugi suuta tulemust suruda kõige madalamasse kasti ilma masina funktsiooni rikkumata.

Hea praktiline näide tuleb põllumajandusmasinate C-tüüpi standarditest. Mõtle teraviljakombaini tagumisele põhuhakkurile või puisturile. Seal on pöörlevad tööorganid, võimalik kontakt liikuvate osadega ja esemete väljapaiskumise oht. Võimalik kahju on raske. C-tüüpi standard ei ütle “värvi tulemus roheliseks”. See ütleb, milliseid kaitsemeetmeid tuleb kasutada: kaitsed, barjäärid, masina püsiosad, minimaalsed vahekaugused, ohutusmärgid, kasutusjuhendi info ja lahenduse kontrollimise viis.

Pärast selliste kaitsemeetmete rakendamist võib jääkrisk jääda keskmiseks, näiteks RI 3 tasemele. See ei tähenda automaatselt, et projekt on vale. See tähendab, et pärast õige kaitsemeetme kasutamist püsib jääkrisk peamiselt võimaliku kahju raskuse ja tööorgani funktsionaalse vältimatuse tõttu. Halb dokumenteerimine ütleb siin: “keskmine risk, aktsepteeritav.” Hea dokumenteerimine ütleb: kasutati tehnika tasemele vastavat ja õigel C-tüüpi standardil põhinevat kaitsemeedet; ligipääs ohtlikku tsooni on piiratud; juhusliku kontakti tõenäosus on vähendatud; lahendus on kontrollitud; edasine riski vähendamine rikuks funktsiooni, halvendaks kasutatavust või looks uue ohu. See on hoopis teine kvaliteet.

Näide 3: sama stsenaarium, kaks erinevat tulemust

Kolmas näide puudutab subjektiivsust. Analüüsime ummistuse eemaldamist masinast. Ohuallikaks on liikuvad osad. Ohuolukord tekib siis, kui operaator sekkub masina tsooni. Ohtlik sündmus võib olla ootamatu liikumine, salvestunud energia vabanemine, taaskäivitus või kontakt elemendiga, mis ei ole veel täielikult seiskunud. Võimalik kahju: muljumine, kaasahaaramine, lõikevigastus või käevigastus.

Üks meeskond võib eeldada, et ummistused tekivad harva, töötajad on kogenud, protseduur nõuab masina seiskamist ja energia eraldamist ning ligipääs ohualale on piiratud. Sellisel juhul hinnatakse F ja O madalamaks. Teine meeskond võib vaadata sama protsessi palju realistlikumalt: ummistusi eemaldatakse mitu korda vahetuses, töö käib tootmissurve all, kaitse segab ligipääsu ja LOTO protseduurist minnakse praktikas mööda. Siis tõusevad nii ohuga kokkupuude kui ka ohtliku sündmuse tõenäosus. Kellel on õigus? Mitte sellel, kes kiiremini nuppu vajutab, vaid sellel, kellel on parem tehasest kogutud faktibaas.

Madal RI ei anna puutumatust. Keskmine RI ei tee projektist läbikukkumist. Ainult põhjendatud riski vähendamine, kontrollitud kaitsemeede ja aus kirjeldus tegelikust kasutusest peavad vastu.

Kuidas dokumenteerida riskigraaf masina riskihindamisel nii, et see poleks ainult värv?

Riskigraafi suurim väärtus ei ole number ise. Väärtus on tee, mis selle numbrini viis. Kui dokumentatsioonis on ainult ohu nimetus ja RI, siis on sul sisuliselt tühi kest. Kui aga kirjas on stsenaarium, põhjendused ja see, milline kaitsemeede millist riski elementi vähendas, hakkab hinnang tööle nii tehniliselt, standardite mõttes kui ka terve mõistuse vaates.

Mida dokumenteeridaMiks see on oluline
Stsenaariumi kirjeldus, mitte ainult ohu nimetusSee näitab, mida tegelikult hinnati ja väldib üldsõnalist “liikuvad osad” tüüpi kirjet.
Ohustatud isik, ülesanne ja elutsükli faasNende põhjal saab hinnata tegelikku ohuga kokkupuudet.
Ohuolukord ja/või ohtlik sündmusSee seob ohuallika konkreetse kahjuteega.
Iga S/F/O/A parameetri põhjendusIlma põhjenduseta on tulemus ainult hinnang, mitte kaitstav otsus.
Kasutatud kaitsemeede ja selle mõju riskilePeab olema näha, kas vähendati S-i, F-i, O-d või A-d.
Kordushindamine pärast meetme rakendamistSee näitab, mis tegelikult muutus ja mis jäi jääkriskiks.
Viide C-/B-tüüpi standardile või muule tehniliselt põhjendatud lahenduseleSee seob otsuse tehnika taseme ja asjakohase nõudebaasi külge.

Kui kaks meeskonda jõuavad erineva tulemuseni, siis ei tähenda see automaatselt, et üks neist eksib. Sageli tähendab see, et stsenaariumi kirjeldus on liiga üldine, kasutusandmed on puudulikud või tehase tegelik tööviis erineb ilusast protseduurist. Siis tuleb minna tagasi masina juurde, vaadata kasutust, rääkida operaatoritega, kontrollida häirete esinemist, hinnata LOTO tegelikku rakendamist ja küsida ebamugavaid küsimusi. Just sealt tuleb hea riskihindamine, mitte tabeli värvist.

Kokkuvõte on karm, aga aus. Riskigraaf on hea tööriist, kui kasutad seda ISO 12100 loogika järgi. Ta aitab hinnangu korrastada, vähendab juhuslikkust ja sunnib läbi käima neli võtmeküsimust: kui raske võib kahju olla, kui sageli inimene puutub ohuga kokku, kui tõenäoline on ohtlik sündmus ja kas kahju on võimalik vältida või piirata. Aga ta ei vasta iseseisvalt küsimusele, kas masin on ohutu.

Halvim, mida teha saab, on võtta värv otsusena. Hea masina riskihindamine lõpeb alles siis, kui projekteerija suudab näidata, mida täpselt hinnati, miks valiti just need S/F/O/A väärtused, milline kaitsemeede kasutati, milliseid riski elemente see vähendas ja miks ülejäänud jääkrisk on veel tehniliselt põhjendatav. Riskigraaf ei ole vabandus. Ta on otsuse jälg. Ja kui see jälg on korralik, peab see vastu nii tehases, auditis kui ka päris õnnetuse järel esitatavatele küsimustele.

Korduma kippuvad küsimused

Mis on riskigraaf masina riskihindamisel?

Riskigraaf masina riskihindamises on ISO/TR 14121-2 kirjeldatud kvalitatiivne riski suuruse määramise meetod. See juhib meeskonda läbi parameetrite S/F/O/A: võimaliku kahju raskusaste, kokkupuute sagedus või kestus, ohtliku sündmuse toimumise tõenäosus ning kahju vältimise või piiramise võimalus.

Tulemuseks on riskiindeks, kuid see ei ole veel otsus riski vastuvõetavuse kohta. ISO 12100 kohases lähenemises on see riskihindamist struktureeriv tööriist, mitte automaat, mis iseenesest kinnitab masina ohutust.

Kas Graphi roheline tulemus tähendab, et masin on ohutu?

Ei. Madal või „roheline” tulemus ei lõpeta standardi ISO 12100 kohast hindamist. Põhiküsimus ei ole „mis värv tuli?”, vaid „kas riski on nõuetekohaselt vähendatud?”.

Kui lihtne konstruktsiooniline või kaitsemeede võib riski veelgi vähendada, ilma et masina funktsioon halveneks ja ilma et tekiks uusi ohte, siis selle rakendamata jätmine ainult seetõttu, et tulemus on madal, on sageli nõrk inseneriotsus.

Millest alustada enne S/F/O/A parameetrite valimist?

Kõigepealt tuleb kirjeldada konkreetset riskistsenaariumi, mitte ainult ohuallikat. „Liikuvad osad” või „kõrge temperatuur” ei ole veel piisav alus S/F/O/A valikuks.

  • ohuallikas,
  • ohuolukord ja/või ohtlik sündmus,
  • võimalik kahju,
  • inimese sooritatav ülesanne,
  • masina elutsükli faas,
  • ohustatud isik.

Alles selline kirjeldus võimaldab riski mõistlikult hinnata.

Miks võivad kaks meeskonda hinnata sama stsenaariumi erinevalt?

Sest Graph-meetod on kvalitatiivne. Kaks pädevat meeskonda võivad kokkupuute sagedust, ohtliku sündmuse tõenäosust või kahju vältimise võimalust hinnata erinevalt.

See ei pruugi tähendada viga. Oluline on, et eeldused oleksid järjepidevad, põhineksid masina tegelikul kasutamisel ja oleksid hästi dokumenteeritud. Praktikas tuleneb hindamise väärtus põhjenduse kvaliteedist, mitte näilisest matemaatilisest täpsusest.

Millal võib keskmine risk olla põhjendatav?

Keskmine risk ei tähenda automaatselt, et projekt on ebakorrektne. See võib olla põhjendatav juhul, kui on rakendatud asjakohane riski vähendamise meede, mis vastab tehnika tasemele, asjakohase C-tüübi standardi nõuetele ning masina tegelikele kasutustingimustele.

Oluline on ka kinnitada, et meede on õigesti rakendatud, verifitseeritud ja dokumentatsioonis kirjeldatud. Kaitstavuse annab tehniline põhjendus, mitte üksnes riskiindeksi tase.

Tee riskigraafist selge, põhjendatud ja kaitstav otsus

Safety Software'is kirjeldad stsenaariumi, valid S/F/O/A ja lisad kaitsemeetmed. Nii näitad, miks jääkrisk on ISO 12100 loogika järgi põhjendatud.

Loo konto Koosta riskihinnang nii, et otsuste põhjendus jääb alles — mitte ainult tulemuse värv.