Riskigraafi koneen riskinarvioinnissa houkuttelee rakastumaan tulokseen. Vihreä rauhoittaa, punainen pakottaa liikkeelle ja keskitaso käynnistää keskustelun, jota moni ei haluaisi käydä. Tässä on koko ongelma. ISO 12100 ei kysy, oliko ruutu taulukossa miellyttävän värinen. Se kysyy, onko riskiä pienennetty oikein.
Siksi graafimenetelmä, jonka ISO/TR 14121-2 esittää yhtenä riskin suuruuden arvioinnin työkaluna, on hyödyllinen vain oikein käytettynä. Se ei ole automaatti, joka sylkee ulos luvan jatkaa. Se on päätöspolku. S/F/O/A pakottaa arvioimaan mahdollisen haitan vakavuutta, altistuksen tiheyttä tai kestoa, vaarallisen tapahtuman todennäköisyyttä sekä sitä, voidaanko haitta välttää tai sen seurauksia rajoittaa. Lopputuloksena saadaan riski-indeksi. Se ei vielä vastaa siihen, onko kone turvallinen.
Väri ei tee päätöstä. Graafi jättää päätösjäljen. Jos dokumentaatio ei kerro, miksi tietty S/F/O/A valittiin ja miten riskiä pienennettiin, taulukko on vain siisti pintakerros.
Riskigraafi koneen riskinarvioinnissa ei ole hyväksymistaulukko
Graafi näyttää yksinkertaiselta, ja juuri siksi siihen kompastutaan. Valitaan S, F, O ja A, katsotaan RI-taso ja hengähdetään helpotuksesta tai säikähdetään. Mutta tämä ei ole laboratoriomittaus. Kyse on laadullisesta arviosta. Kaksi pätevää arvioijaa voi katsoa samaa skenaariota ja päätyä eri johtopäätökseen siitä, onko altistus satunnainen vai toistuva, onko vaarallinen tapahtuma epätodennäköinen vai realistinen ja voiko altistuva henkilö oikeasti välttää haitan.
Se ei tee graafimenetelmästä huonoa. Päinvastoin. Sen vahvuus ei ole näennäisessä matemaattisessa tarkkuudessa, vaan ajattelun pakottamisessa järjestykseen. Kun arvio tehdään kunnolla, tulos näyttää, miten tiimi eteni konkreettisesta vaaratilanteesta tiettyyn riski-indeksiin. Silloin voidaan kysyä oikea kysymys: pienennettiinkö riskiä asianmukaisella suojaustoimenpiteellä, vai jäätiinkö tuijottamaan väriä.
Juuri tästä syystä matala tulos ei automaattisesti tarkoita, että mitään ei tarvitse tehdä. Jos yksinkertainen rakenteellinen ratkaisu poistaa ongelman lähes ilman kustannuksia, ilman käytettävyyden heikkenemistä ja ilman uusia vaaratekijöitä, riskin jättäminen ennalleen on heikko insinööripäätös. Vastaavasti keskitasoinen jäännösriski ei automaattisesti tarkoita, että suunnittelu olisi epäonnistunut. Jos oikea suojaustoimenpide on valittu C-tyypin standardin, B-tyypin standardin tai muun tekniikan tason mukaisesti, ratkaisu voi olla täysin puolustettavissa.
ISO/TR 14121-2 huomauttaa suoraan, ettei eri tiimien yksityiskohtaisten tulosten tarvitse olla identtisiä, vaikka analysoitu tilanne olisi samankaltainen. Tästä kannattaa vetää oikea johtopäätös. Arvion arvo ei synny siitä, että taulukko näyttää tieteelliseltä. Arvo syntyy siitä, että skenaario on kuvattu täsmällisesti, kaikki riskin osatekijät on huomioitu ja ratkaisu voidaan jälkeenpäin perustella teknisesti.
| Parametri | Mitä arvioidaan | Tyypillinen virhe käytännössä |
|---|---|---|
| S | Mahdollisen haitan vakavuus | Vakavuutta pehmennetään, koska altistus on lyhyt |
| F | Altistuksen tiheys tai kesto | Katsotaan ohjetta, ei todellista käyttöä tuotannossa |
| O | Vaarallisen tapahtuman todennäköisyys | Arvioidaan vain tekninen vika ja unohdetaan ihmisen toiminta |
| A | Mahdollisuus välttää haitta tai rajoittaa sen seurauksia | Luotetaan liikaa käyttäjän reaktionopeuteen ja kokemukseen |
Kun tämä ymmärretään, myös RI-tason tulkinta terävöityy. Graafi ei anna tuomiota. Se näyttää, missä kohdassa ajattelu on tehtävä näkyväksi. Se pakottaa kertomaan, mitä riskiä arvioitiin, millä perusteella ja mitä suojaustoimenpiteitä käytettiin ennen kuin jäännösriskistä puhuttiin sanaakaan.
| Graafin tulos | Mitä se oikeasti kertoo | Mitä se ei kerro |
|---|---|---|
| MATALA / RI 1-2 | Riski on arvioidun skenaarion perusteella matala | Että riski voidaan aina jättää pienentämättä |
| RI 3-4 | Jäännösriski voi jäädä näkyväksi myös oikeiden suojaustoimenpiteiden jälkeen | Että suunnittelu on automaattisesti väärä tai kelvoton |
| Korkea RI | Lisätoimenpiteet tai ratkaisun uudelleensuunnittelu ovat todennäköisesti tarpeen | Että pelkkä merkintä dokumentissa riittää hallintaan |
| Johtopäätös | Väri päätti asian | Päätös perustuu riskin pienentämisen logiikkaan |
Tästä seuraa käytännön periaate: graafin tulos ei saa sulkea asiaa, vaan avata sen. Jos dokumentissa lukee vain matala, keskitasoinen tai korkea, dokumentti kertoo liian vähän. Hyvä koneen riskinarviointi kertoo, miksi riski jäi sille tasolle, mille se jäi, ja miksi lisäratkaisua ei joko tarvittu tai ei voitu perustella teknisesti, toiminnallisesti tai käytännössä.
Ennen kuin valitset S/F/O/A, kuvaa skenaario
Yksi yleisimmistä virheistä koneen riskinarvioinnissa on arvioida pelkkää vaaratekijää. Liikkuvat osat, pneumaattinen käyttö, terävät reunat, kuuma pinta tai varastoitunut energia eivät vielä ole riskiskenaarioita. Ne ovat lähtökohta. Arviointi alkaa vasta silloin, kun tiedetään kuka altistuu, missä tehtävässä, missä elinkaarivaiheessa, miten altistuminen syntyy ja millainen haitta voi seurata.
Ennen S/F/O/A-valintaa kannattaa kirjata vähintään nämä asiat:
- vaaratekijä eli mahdollinen haitan lähde
- vaaratilanne ja tarvittaessa vaarallinen tapahtuma
- mahdollinen haitta, kuten viilto, murskautuminen tai palovamma
- ihmisen tehtävä, esimerkiksi käyttö, puhdistus, säätö tai häiriön poisto
- koneen elinkaarivaihe
- altistuva henkilö
Vaaratilanne kuvaa olosuhteet, joissa ihminen joutuu kosketuksiin vaaratekijän kanssa. Vaarallinen tapahtuma taas kuvaa sen, mikä johtaa haitan syntymiseen. Molempia ei aina tarvitse kuvata yhtä pitkään, mutta vähintään toisen on oltava selkeä. Muuten graafi muuttuu helposti kauniiksi lomakkeeksi, jonka tulosta ei voi puolustaa.
Esimerkki 1: matala riski, jota ei silti kannata jättää
Otetaan arkipäiväinen tapaus. Koneen suojuksen reunassa on terävä peltireuna. Operaattori voi koskea siihen puhdistuksen, säädön tai materiaalin lisäyksen aikana. Todennäköisin haitta on pieni viilto. Altistus on lyhyt, eikä tilanne synny joka sekunti, mutta se toistuu käyttöelämässä. Tällainen tapaus antaa helposti matalan RI-tason. Siinä kohtaa moni lopettaa ajattelun liian aikaisin.
| Parametri | Arvio | Perustelu |
|---|---|---|
| S | S1 | Todennäköisin haitta on lievä viilto tai naarmu |
| F | F2 | Puhdistus ja täydennys toistuvat säännöllisesti, vaikka yksittäinen altistus on lyhyt |
| O | O2 | Kosketus on mahdollinen huoltoliikkeen aikana, mutta ei jatkuva |
| A | A1 | Käsi voidaan useimmiten vetää pois ajoissa |
Nyt tulee olennainen kohta. Jos riskin pienentäminen onnistuu yksinkertaisesti viistämällä reuna, lisäämällä suojalista, muuttamalla taivutussädettä tai parantamalla viimeistelyä, miksi jättäisit riskin ennalleen? Et heikennä koneen toimintaa. Et huononna käytettävyyttä. Et luo uutta vaaratekijää. Silloin matala tulos ei ole peruste olla tekemättä mitään, vaan muistutus siitä, että järkevä rakenteellinen parannus kannattaa tehdä.
Tähän ei tarvita ALARP-termiä eikä monimutkaista sanankäännettä. ISO 12100:n logiikka riittää: riskiä pienennetään niin pitkälle kuin se on käytännössä mahdollista asianmukaisilla suojaustoimenpiteillä, ottaen huomioon koneen toiminta, käytettävyys, tekniikan taso ja käytännön rajoitteet. Jos ratkaisu on lähes ilmainen ja selvästi hyödyllinen, sen sivuuttaminen on huonoa suunnittelua.
Esimerkki 2: keskitasoinen jäännösriski voi silti olla perusteltu
Käännetään tilanne ympäri. Koneessa on toiminnallinen osa, jonka on tietyissä käyttötilanteissa pysyttävä aktiivisena ja osittain saavutettavissa. Mahdollinen haitta on vakava, joten S pysyy korkeana. Saat ehkä rajattua altistumista suojuksilla, turvalukituksella, etäisyyksillä, ohjaustoiminnoilla, varoituksilla ja käyttöohjeen tiedoilla. Silti RI ei välttämättä putoa alimmalle tasolle. Tämä ei vielä tarkoita virhettä.
Ajattele vaikka maatalouskoneen pyörivää työelintä, kuten puimurin oljenlevitintä tai muuta vastaavaa rakennetta, jossa C-tyypin standardi määrittelee tarkat suojaustoimenpiteet. Standardi ei sano, että tavoite on vihreä ruutu. Se sanoo, mitä suojuksia, esteitä, kiinteitä rakenneosia, vähimmäisetäisyyksiä, merkintöjä ja ohjeita tarvitaan. Nämä toimet pienentävät altistusta ja kontaktin todennäköisyyttä, mutta eivät muuta sitä tosiasiaa, että mahdollinen haitta on edelleen vakava. Siksi jäännösriski voi jäädä esimerkiksi tasolle RI 3. Jos suojaustoimenpiteet on toteutettu oikein, varmennettu ja dokumentoitu, ratkaisu voi olla täysin puolustettavissa.
Esimerkki 3: sama skenaario, kaksi eri tulosta
Kolmas esimerkki paljastaa riskigraafimenetelmän inhimillisen puolen. Kuvitellaan häiriön poisto koneessa, jossa altistuva henkilö joutuu avaamaan suojuksen ja menemään vaara-alueelle. Yksi tiimi voi arvioida, että jumit syntyvät harvoin, energia erotetaan aina, käyttäjät ovat kokeneita ja liike pysähtyy nopeasti. Toinen tiimi voi nähdä saman arjen toisin: häiriöitä tulee monta kertaa vuorossa, tuotantopaine ohittaa menettelyt, varastoitunut energia jää huomioimatta ja suojus koetaan hankalaksi. Tulokset voivat erota paljonkin, vaikka kone on sama.
Riskigraafi ei anna alibia. Se pakottaa näyttämään, miksi jäännösriski on perusteltu tai miksi se ei vielä ole. Jos kaksi tiimiä saa eri tuloksen, ongelma ei yleensä ole taulukko vaan se, että koneen todellinen käyttö on kuvattu liian löyhästi.
Miten dokumentoida riskigraafi koneen riskinarvioinnissa
Riskigraafi koneen riskinarvioinnissa on arvokkaimmillaan silloin, kun dokumentaatio näyttää koko päätöspolun. Pelkkä RI-taso ei riitä. Tarvitaan skenaario, perustelut ja yhteys tehtyihin suojaustoimenpiteisiin. Muuten arvio näyttää ammattimaiselta, mutta ei kestä kysymyksiä.
Hyvä dokumentointi sisältää ainakin nämä asiat:
- skenaarion kuvauksen, ei vain vaaratekijän nimeä
- altistuvan henkilön ja tehtävän, jossa altistus syntyy
- vaaratilanteen ja tarvittaessa vaarallisen tapahtuman erottelun
- perustelun jokaiselle S/F/O/A-valinnalle
- kuvauksen siitä, mikä suojaustoimenpide muutti mitäkin riskin osatekijää
- uudelleenarvioinnin suojaustoimenpiteiden jälkeen
- jäännösriskin kuvauksen sekä tiedon siitä, miten siitä viestitään käyttäjälle
- maininnan siitä, perustuiko ratkaisu C-tyypin standardiin, B-tyypin standardiin tai muuhun tekniikan tason mukaiseen ratkaisuun
- selityksen sille, miksi lisäpienentämistä ei tehty
| Kysymys | Miksi sillä on merkitystä |
| Kuinka usein häiriö tai jumi oikeasti syntyy? | Se vaikuttaa suoraan F-parametriin eli altistuksen tiheyteen |
| Onko altistuvan henkilön mentävä vaara-alueelle? | Koneen pysäytys ei aina poista altistumista |
| Onko energia erotettu ja purettu? | Varastoitunut energia voi pitää riskin hengissä, vaikka pääliike pysähtyy |
| Pysähtyykö liike välittömästi? | Jälkiliike voi muodostaa vaarallisen tapahtuman |
| Voiko suojaustoimenpiteen ohittaa helposti? | Käytettävyys vaikuttaa siihen, noudatetaanko ratkaisua oikeasti |
| Noudatetaanko menettelyä arjessa vai vain paperilla? | Dokumentti ei välttämättä kuvaa todellista käyttöä |
| Voidaanko rakennetta muuttaa niin, että puuttumisen tarve vähenee? | Paras riskin pienentäminen poistaa vaaratilanteen syyn, ei vain pehmennä seurauksia |
Tässä kohtaa erot näkyvät heti. Heikko arvio päättyy siihen, että ruutuun merkitään RI 2 tai RI 3. Hyvä arvio kertoo, mitä oikeasti arvioitiin, miksi nämä parametrit valittiin, mitä suojaustoimenpiteitä käytettiin ja miksi jäännösriski jäi juuri siihen mihin jäi. Se on teknisesti puolustettava päätös, ei värillinen mielipide.
Lopputulos on yksinkertainen. Graafi ei korvaa ajattelua, eikä sen pidäkään. Se järjestää ajattelun niin, että päätös voidaan näyttää toteen. Siksi riskigraafi koneen riskinarvioinnissa on hyvä työkalu vain silloin, kun sitä käytetään osana ISO 12100:n mukaista kokonaisuutta: vaaratekijän tunnistamista, riskin suuruuden arviointia, riskin pienentämistä ja jäännösriskin perusteltua kuvaamista. Jos nämä puuttuvat, vihreäkin tulos on vain huono tekosyy.