ISO/TR 14121-2 ei kysy ensimmäisenä, kuinka monta nimeä sait samaan pöytään. Se kysyy jotain paljon tärkeämpää: oliko riskin arvioinnin tehneellä henkilöllä oikea osaaminen juuri siihen vaaraan, vaaratilanteeseen ja vaaralliseen tapahtumaan, jota oltiin arvioimassa.
Tässä kohtaa moni yritys menee metsään. Ajatellaan, että iso ryhmä tekee automaattisesti paremman työn kuin yksi kokenut suunnittelija, mekaanikko tai automaatioinsinööri. Ei tee. Jos pöydän ympärillä istuu ihmisiä, jotka eivät tunne konetta, prosessia tai työn todellista kulkua, kyse ei ole tiimistä vaan yleisöstä. Ja riskin arviointi ei tarvitse yleisöä. Se tarvitsee kompetenssia.
On myös hyvä muistaa yksi perusasia: ISO/TR 14121-2 on tekninen raportti, ei yhdenmukaistettu standardi. Juuri siksi se on käytännössä hyödyllinen. Se ei rakenna allekirjoitusrituaalia vaan antaa käytännön ohjeita ISO 12100:n mukaiseen riskin arviointiin. Sen viesti on terve ja suora: arviointiin pitää tuoda ne ihmiset, jotka todella ymmärtävät arvioitavan ongelman.
Pahin riskin arviointi ei ole se, jonka teki yksi henkilö. Pahin on se, jossa yksi henkilö arvioi kaiken, myös sen mitä ei ymmärtänyt, ja kutsui sitä kokemukseksi.
Mitä ISO/TR 14121-2 oikeasti sanoo arviointitiimistä?
ISO/TR 14121-2 suhtautuu tiimityöhön järkevästi. Se toteaa, että riskin arviointi on usein täydellisempi ja tehokkaampi, kun sen tekee ryhmä, mutta ryhmän koko riippuu menetelmästä, koneen monimutkaisuudesta ja siitä prosessista, jossa kone toimii. Tämä on tärkeä kohta. Raportti ei sano, että jokaiseen arviointiin pitää kutsua koko organisaatio.
Liian suuri ryhmä voi päinvastoin heikentää työn laatua. Keskustelu leviää, vastuu hämärtyy ja lopputulos alkaa muistuttaa kompromissia, ei insinööriratkaisua. Ei siis niin, että kutsutaan kaikki, joilla on ollut joskus jotain tekemistä koneen kanssa. Vaan niin, että valitaan ne ihmiset, joilla on asiaan oikeasti annettavaa.
Yksinkertaisessa koneessa, jossa on tyypillisiä mekaanisia vaaroja, kokenut suunnittelija voi tehdä erittäin hyvän riskin arvioinnin. Ohjausjärjestelmän muutoksessa ratkaiseva henkilö voi olla automaatioinsinööri, joka ymmärtää käyttötilat, pysäytyksen, resetoinnin, lukitukset ja koneen käyttäytymisen vikatilanteessa. Jos koneelle on olemassa hyvin tunnettu tyypin C standardi ja suojatoimenpiteet ovat ilmeisiä, ei ole mitään järkeä rakentaa monialaista paneelia vain näön vuoksi.
Mutta kun arvioitava riski menee oman osaamisen ulkopuolelle, tiimiajattelu muuttuu muodollisuudesta turvaksi. Juuri siinä kohtaa moni tekee kalleimman virheensä: jatkaa yksin silloinkin, kun olisi pitänyt pysähtyä ja kysyä.
Kokemus ei ole sama asia kuin kompetenssi. Kokemus sanoo: "olen nähnyt tällaisia koneita ennenkin". Kompetenssi sanoo: "tiedän, mitä tietoa tarvitsen, missä oman arvioni rajat kulkevat ja milloin tarvitsen toisen asiantuntijan mukaan". Tästä alkaa hyvä riskin arviointi.
ISO/TR 14121-2 korostaa myös, että arviointiryhmän kokoonpano voi muuttua työn aikana. Kaikkien ei tarvitse istua kaikissa keskusteluissa. Jos täydellinen ryhmä ei ole käytännöllinen tai tarpeellinen, luottamusta tulokseen voidaan parantaa kuulemalla oikeaa asiantuntijaa tai pyytämällä toisen kompetentin henkilön tekemä tarkastelu. Tämä on hallilattian näkökulmasta erinomainen periaate. Meluasiantuntijan ei tarvitse kommentoida jokaista puristumisvaaraa. ATEX-asiantuntijan ei tarvitse arvioida HMI-paneelin sijoittelua. Mutta jos heidän osaamisensa ratkaisee, onko jäännösriski hyväksyttävä, heidän näkemyksensä kuuluu mukaan prosessiin.
Milloin ISO/TR 14121-2:n mukaan yksi henkilö riittää?
Ei ole mitään syytä teeskennellä, että jokainen kone tarvitsee monialaisen arviointiryhmän. Se kuulostaa hienolta kalvoissa, mutta käytännössä se on usein tehotonta. Monessa tapauksessa yksi kokenut henkilö riittää, kunhan hän pysyy oman kompetenssinsa sisällä ja tekee konservatiivisia ratkaisuja riskin pienentämisessä.
Tyypillinen puristumiskohta liikkuvan ja kiinteän osan välissä? Ei siihen tarvita kokousta, jotta ymmärretään mahdollinen vahinko. Pääsy käyttölaitteelle tai vetoelimelle? Peruskysymykset ovat selviä: onko pääsy tarpeen, voidaanko se estää suojuksella, tarvitaanko lukitus, voidaanko säätöpiste siirtää vaaravyöhykkeen ulkopuolelle. Työkalun vaihto, joka vaatii menemistä liikkeen alueelle? Alkuun pääsee jo sillä, että kysyy onko kone pysäytetty, onko energia erotettu ja purettu, voiko syntyä odottamaton liike ja onko työpisteeseen turvallinen pääsy.
Näissä tapauksissa isompi ongelma kuin suuren tiimin puute on usein se, ettei uskalleta kirjata riskiä sellaisena kuin se on. Liian moni aloittaa arvioinnin tavoite mielessä: lopputuloksen pitää näyttää hyväksyttävältä. Siitä syntyy huono taulukko ja huono päätös.
Tässä kohtaa konservatiivinen insinööriarvio on täysin oikein. Jos et ole varma altistumisen tiheydestä, suunnittele suojatoimenpide ikään kuin altistumista tapahtuisi useammin. Jos et ole varma pysähtymisajan riittävyydestä, älä rakenna turvallisuutta ihmisen refleksien varaan. Jos et tiedä, haittaako suojus käyttöä, tarkista käytettävyys ennen kuin julistat riskin pienennetyksi.
ISO/TR 14121-2 muistuttaa myös yhdestä käytännön asiasta, joka unohtuu helposti: vahingon vakavuudessa ei pidä valita teoreettisesti hurjinta kuviteltavaa lopputulosta, mutta ei myöskään sitä lievintä, joka näyttää hyvältä matriisissa. Arvioitavan pitää olla vakavin realistinen vahinko. Jos sormen murskautuminen on mahdollinen, älä kirjoita vahingoksi ihon hiertymää. Jos käden viilto on realistinen, älä naamioi sitä "kontaktiksi liikkuvaan osaan". Toisaalta kaikkea ei tarvitse dramatisoida. Jokainen terävä reuna ei tarkoita amputaatiota.
Yksi pätevä henkilö riittää usein silloin, kun hän pystyy vastaamaan rehellisesti kolmeen kysymykseen. Ymmärränkö, miten vahinko voi syntyä? Pystynkö valitsemaan uskottavan ja konservatiivisen skenaarion? Johtaako epävarmuus vahvempaan riskin pienentämiseen eikä helpompaan hyväksyntään? Jos vastaus on kyllä, työ voi olla erittäin laadukas myös ilman suurta ryhmää.
Milloin ISO/TR 14121-2:n mukaan pitää pyytää lisää osaamista?
Raja tulee vastaan silloin, kun arvioit enää ei vain ilmeistä mekaanista vaaraa vaan asiaa, jossa vahingon mekanismi, altistuminen tai hyväksyttävyys riippuu erityisosaamisesta. Silloin mustempi skenaario auttaa, mutta ei korvaa tietoa.
Melu: taulukko ei arvioi kuulon heikkenemistä
Melu on klassinen ansa. Kone käy, ääntä on paljon ja joku sanoo viiden minuutin kuuntelun jälkeen, että "kyllä tätä kestää". Sen jälkeen kirjataan vaara, laitetaan suojatoimenpiteeksi kuulonsuojaimet ja todetaan jäännösriski hyväksyttäväksi. Siistiä paperilla. Heikkoa käytännössä.
Oikeat kysymykset ovat toiset. Mikä on melupäästö? Mikä on operaattorin altistumisaika? Seisooko hän koneella puoli tuntia vai koko vuoron? Tuleeko melu yhdestä koneesta vai koko linjasta? Käytetäänkö kuulonsuojaimia oikeasti? Tarvitseeko työntekijä kuulla varoitussignaalit tai muun tuotannon äänet? Ja ennen kaikkea: kuka arvioi pitkäaikaisen terveysvaikutuksen?
Usein ratkaisu ei ole suuri. Tarvitaan mittaus, valmistajan päästödata tai konsultaatio työturvallisuusasiantuntijan, akustiikan asiantuntijan tai työterveyshuollon kanssa. Mutta jos tämän tiedon varassa päätetään, että kone voidaan hyväksyä käyttöön, tiedon pitää näkyä dokumentaatiossa. "Tuntui äänekkäältä muttei pahalta" ei ole riskin arviointi. Se on vaikutelma.
Säteily: näkymätöntä vaaraa ei arvioida mutulla
Mekaanisessa vaarassa silmä auttaa. Terä näkyy. Liike näkyy. Puristumiskohta näkyy. Säteilyssä intuitio loppuu nopeasti. Optinen säteily, laser, ultravioletti, infrapuna tai muu sähkömagneettinen säteily eivät tottele arvausta.
Tässä tarvitaan tietoa: aallonpituus, teho, altistumisaika, heijastukset, näkyvyys, vaikutus silmiin ja ihoon sekä se, vaimentaako suojus oikeaa säteilyaluetta. Suojalasitkin ovat hyödylliset vain silloin, kun ne on valittu juuri kyseiselle lähteelle. Ammattitaitoinen mekaanikko voi suunnitella suojuksen. Automaatioinsinööri voi toteuttaa lukituksen. Mutta jonkun pitää ymmärtää, mitä ollaan suojaamassa.
ISO 12100 käsittelee säteilyä omana vaararyhmänään, aivan kuten melua, aineita ja ergonomiaa. Jos et tiedä riittävästi, voit valita varovaisemman suojatoimenpiteen. Mutta et voi olla tietämättä ja hyväksyä konetta sen varassa.
Pöly, savu, öljysumu ja ATEX: arvioitko konetta vai ihmisen keuhkoja?
Pöly ja muut päästöt katoavat helposti taulukon alalaitaan. Sitten niille kirjoitetaan ratkaisuksi ilmanvaihto, poisto tai maski ja mennään eteenpäin. Ongelma on, että kaikki pöly ei ole samaa pölyä. Puupöly, metallipöly, muovipöly, öljysumu, hitsaussavu ja kemialliset höyryt ovat aivan eri asia.
Olennaista on tietää, mitä hengitetään, kuinka paljon, kuinka usein ja kuinka pitkään. Jos näitä tietoja ei ole, sana "ilmanvaihto" ei vielä ratkaise mitään. Joskus riittää käyttöturvallisuustiedote, materiaalidata, poistolaitteiston tiedot ja konservatiivinen arvio. Joskus tarvitaan mittaus tai asiantuntijalausunto. Ja joskus asia menee suoraan ATEX-alueelle.
Jos materiaali voi muodostaa räjähdyskelpoisen ilmaseoksen, pelkkä siisteyskehotus ei ole pääasiallinen suojatoimenpide. Se voi olla osa työn organisointia, mutta ei korvaa syttymislähteiden arviointia, pölyn kertymisen hallintaa, prosessiolosuhteiden ymmärtämistä eikä materiaalin ominaisuuksia. Tässä kohtaa ATEX-asiantuntija ei ole koriste. Hän ratkaisee, arvioidaanko riskiä vai rauhoitellaanko vain itseä.
Ergonomia: "operaattori tottuu" ei ole suojatoimenpide
Ergonomia käsitellään monessa arvioinnissa kuin pakollinen sivulause. Pakotettu työasento, toistuva liike, pitkä kurottaminen, vartalon kierto, väärä työskentelykorkeus tai huonosti sijoitettu HMI eivät kuitenkaan ole pelkkää epämukavuutta. Ne voivat johtaa terveyshaittaan, joka rakentuu hitaasti ja varmasti.
ISO/TR 14121-2 tekee hyvän huomion: kaikki riskin arvioinnin työkalut eivät toimi yhtä hyvin äkillisissä vammoissa ja hitaasti kehittyvissä terveyshaitoissa. Juuri siksi ergonomiassa pitää joskus käyttää myös siihen tarkoitukseen soveltuvia menetelmiä. Tämä ei tarkoita, että jokaiseen työpajaan kutsutaan ergonomi. Se tarkoittaa, että päätös hyväksyttävyydestä tehdään jollakin oikealla perusteella, ei lauseella "näin on tehty aina".
Turvallisuustoiminto: palaako vihreä valo vai toimiiko suojaus?
Automaatioinsinööri on usein avainhenkilö, mutta tässäkin on yksi tärkeä ero. Se, joka osaa ohjelmoida PLC:n, ei automaattisesti osaa arvioida turvallisuustoimintoa. Nämä ovat eri kompetensseja.
Kun arvioinnissa lukee turvavaloverho, lukituksella varustettu suojus, turvaskanneri tai safety-ohjain, pitää kysyä enemmän. Mikä skenaario turvallisuustoiminnon pitää katkaista? Mikä on vaadittu luotettavuustaso? Onko pysähtymisaika huomioitu? Toimiiko resetointi oikein? Johtaako vika turvalliseen tilaan? Onko toiminto validoitu? Voiko suojauksen ohittaa? Reviikö asetustila koko turvallisuuskonseptiin reiän?
ISO 12100 edellyttää, että ohjausjärjestelmien turvallisuuteen liittyvät toiminnot tuottavat riittävän riskin pienentämisen. Kun mukaan tulevat ohjelmoitavat järjestelmät, pitää huomioida toiminta, viat ja validointi. Kaikkien ei tarvitse laskea PL- tai SIL-tasoja. Mutta tiimin on tiedettävä, milloin tarvitaan henkilö, joka todella osaa ISO 13849:n käytännössä.
Hydrauliikka ja pneumatiikka: sammutitko sähkön vai poistitko energian?
Kone seisoo. HMI on pimeänä. Joku sanoo, että nyt voi mennä sisään. Sitten huomataan, että järjestelmään jäi energiaa. Painetta letkuun, paineakkuun varastoitua voimaa, kuorman alla oleva sylinteri tai omalla painollaan putoava työkalu. Tässä kohtaa sähkön katkaisu ei vielä tarkoita turvallisuutta.
ISO 12100 puhuu selvästi myös varastoituneen energian purkamisesta tai varmistamisesta. Siksi arvioinnissa pitää kysyä: jääkö pysäytyksen jälkeen energiaa? Kuka purkaa sen? Miten todetaan, että se on purettu? Toimiiko LOTO tässä työssä oikeasti vai vain ohjeessa? Pitääkö ihmisen mennä osan alle, joka voi pudota? Luoko letkun rikkoutuminen uuden vaarallisen tapahtuman?
Nämä eivät ole sivukysymyksiä. Nämä ovat suoraan koneen turvallisuuteen vaikuttavia suunnittelu- ja kunnossapitokysymyksiä. Usein oikea vastaus löytyy kunnossapidosta, ei taulukon tekijältä.
Operaattori ja kunnossapito: todellisuuden asiantuntijat
Yksi yleisimmistä virheistä on jättää pois ne ihmiset, jotka oikeasti käyttävät konetta. Suunnittelija tietää, miten koneen pitäisi toimia. Operaattori tietää, miten sitä käytetään silloin kun tuotanto painaa päälle. Kunnossapito tietää, mitä tapahtuu kun kaikki ei toimi niin kuin piirustuksessa.
ISO/TR 14121-2 korostaa, että tehtävien ja työtilanteiden analyysissä kannattaa ottaa mukaan käyttö- ja kunnossapitohenkilöstöä, koska helpoin tai nopein tapa tehdä työ voi olla aivan jotain muuta kuin mitä ohjeessa lukee. Tämä on erittäin käytännöllinen huomio. Paperilla tukos poistetaan pysäytetystä koneesta. Hallissa se saatetaan poistaa "ihan nopeasti". Paperilla suojus on kiinni. Käytännössä se häiritsee puhdistusta. Paperilla LOTO on menettely. Käytännössä kysymys on, voiko sen toistaa useita kertoja vuorossa ilman että työ kiertää ohi järjestelmän.
Jos arviointiryhmässä ei ole ketään, joka on nähnyt tukoksen poiston yövuorossa tai huoltotoimenpiteen kiireen keskellä, on täysin mahdollista, että arvioitte ohjetta ettekä konetta.
Miten osaaminen näytetään riskin arvioinnin dokumentaatiossa?
Jos pyydät asiantuntijaa mukaan, älä jätä sitä käytäväkeskusteluksi. Jos asiantuntijan näkemys vaikuttaa suojatoimenpiteeseen, koneen hyväksyntään tai jäännösriskin hyväksyttävyyteen, siitä pitää jäädä jälki dokumentaatioon.
Tämän ei tarvitse olla raskasta. Riittää usein muistio, mittaustulos, käyttöturvallisuustiedote, laskelma, validointipöytäkirja, asiantuntijan sähköposti tai viittaus siihen yksityiskohtaiseen standardiin, jonka perusteella ratkaisu tehtiin. Olennaista on, että myöhemmin voidaan vastata selvästi muutamaan kysymykseen: kuka arvioi kyseisen vaaran, millä perusteella, mitä tietoja oli käytettävissä, mitä oletuksia tehtiin, mitä epävarmuutta oli ja miksi valittua suojatoimenpidettä pidettiin riittävänä.
ISO 12100 edellyttää, että riskin arvioinnin dokumentaatio näyttää käytetyn menettelyn ja saadut tulokset, mukaan lukien olennaiset oletukset, tunnistetut vaarat, vaaratilanteet ja vaaralliset tapahtumat, arvioinnin perustana olleet tiedot, tietojen lähteet sekä tietoihin liittyvän epävarmuuden. ISO/TR 14121-2 lisää tähän erittäin käytännöllisen syyn: prosessi dokumentoidaan, jotta tehtyjä päätöksiä voidaan myöhemmin tarkastella.
Heikko dokumentaatio sanoo vain: "riski hyväksyttävä". Hyvä dokumentaatio sanoo: "riski katsottiin hyväksyttäväksi, koska toteutettiin tämä suojatoimenpide, sen toimivuus varmistettiin tällä tavalla, nämä oletukset tehtiin ja lisäriskin pienentämistä ei pidetty tarpeellisena näistä syistä". Ero on valtava. Ensimmäinen tuottaa taulukon. Toinen jättää päätöksen jäljen.
Johtopäätös: hyvä riskin arviointi tuntee oman rajansa
Koneen riskin arviointi ei ole nimilista eikä rohkeuskilpailu. Kaikkiin koneisiin ei tarvita suurta ryhmää. Toisaalta on yhtä vaarallista uskoa, että yksi henkilö voi arvioida luotettavasti kaiken puristumisvaarasta säteilyyn, melusta ergonomiaan ja turvallisuustoiminnosta räjähdysvaaralliseen pölyyn.
ISO 12100 antaa rungon: tunnista vaara, vaaratilanne ja vaarallinen tapahtuma, arvioi mahdollinen vahinko, tee riskin arviointi ja toteuta riskin pienentäminen. ISO/TR 14121-2 antaa tähän käytännön kompassin: tuo mukaan juuri se kompetenssi, jota kyseinen päätös vaatii. Ei enemmän näyttämön vuoksi. Ei vähemmän aikataulun vuoksi.
Yksinkertainen sääntö toimii yllättävän hyvin. Jos ymmärrät vaaran, osaat tehdä konservatiivisen ja teknisesti perustellun valinnan sekä tunnet oman arviointisi rajat, tee työ. Jos et ymmärrä arvioitavaa ilmiötä, mutta sen perusteella aiot hyväksyä koneen tai jäännösriskin, pysähdy ja kysy siltä, joka ymmärtää.
Se ei heikennä insinööriä. Se erottaa insinöörin ihmisestä, joka vain täyttää taulukon.
Ja juuri siinä on koko asian ydin: huonoin riskin arviointi ei ole se, jonka teki yksi henkilö. Huonoin on se, jossa yksi henkilö arvioi kaiken, myös osaamisensa ulkopuolella olevat asiat, eikä kukaan pysty jälkeenpäin näyttämään, miksi kone päätettiin hyväksyä.