Znači li rezultat 99 da je stroj siguran? Ne. Znači li da je stroj opasan? Također ne uvijek. Tu počinje problem s jednom od najčešće korištenih metoda za procjenu rizika stroja.
Risk Score metoda je praktična. Lako ju je objasniti na obuci. Lako je napraviti tablicu. Lako je dodijeliti bodove, zbrojiti ili pomnožiti vrijednosti, postaviti pragove: nizak, srednji, visok rizik. Na kraju izađe broj koji izgleda vrlo tehnički.
Samo, što taj broj stvarno govori?
Ako ne znamo odakle je nastao, govori malo. Jer rezultat nije mjerenje rizika. To nije temperatura koju izmjerite termometrom. To nije masa koju stavite na vagu. To je zapis toga kako je tim za procjenu razumio opasnu situaciju: koliko teška može biti šteta, koliko je čovjek izložen, koliko je vjerojatan opasni događaj i ima li čovjek realnu mogućnost izbjegavanja ili ograničenja štete.
I tu se vidi razlika između dobre metode i tablice koja samo dobro izgleda.
Risk Score metoda: broj ima smisla samo ako parametri imaju smisla
Mnoge tvrtke koriste Risk Score metodu. Mnoge obuke iz procjene rizika idu preko jednostavnih primjera: izaberi vrijednost iz tablice, izračunaj rezultat, pogledaj boju. Problem je u tome što najvažniji dio metode nije u formuli.
Najvažniji dio je u definicijama parametara.
Što znači učestala izloženost? Jednom u smjeni? Jednom dnevno? Jednom mjesečno? Samo tijekom održavanja? Ili svaki put kad operater uklanja zastoj jer se stroj stalno zaustavlja?
Što znači mogućnost izbjegavanja štete? Da operater vidi gibanje? Da teoretski može povući ruku? Da ima stvarno vrijeme za reakciju? Ili samo da je netko rekao: obučen je, pa neka pazi?
Što znači vjerojatan opasni događaj? Kvar elementa? Ljudska pogreška? Zaobilaženje zaštitnog pokrova? Gubitak kontrole nad obratkom? Neočekivano pokretanje? Pucanje crijeva? Stalna prisutnost pokretnog dijela pokraj ruke operatera?
Bez odgovora na ta pitanja broj počinje varati. Ne zato što je metoda loša. Nego zato što je netko koristi bez razumijevanja.
ISO/TR 14121-2 opisuje numeričko bodovanje kao jednu od metoda koje podupiru procjenu rizika. Ne kao čarobnu formulu za sigurnost stroja. Ideja je dodijeliti vrijednosti klasama parametara rizika i dobiti rezultat koji pomaže usporediti scenarije, odrediti prioritete i pokazati učinak zaštitnih mjera.
Ali rezultat vrijedi samo ako znamo što znače bodovi.
Dvije osobe mogu gledati isti stroj i upisati potpuno različite vrijednosti. Jedna kaže: vjerojatnost je mala jer nikad nije bilo nezgode. Druga kaže: vjerojatnost je velika jer operater svaki dan stavlja ruku blizu zone gnječenja dok uklanja zastoje.
Obje koriste istu metodu. Obje dobiju broj. Ali samo jedna može biti u pravu za konkretan scenarij.
Zato najvažnije pitanje nije: koji je rezultat ispao? Najvažnije pitanje je: zašto je ispao baš taj rezultat?
Ako dokumentacija na to može odgovoriti, broj pomaže. Ako ne može, broj samo prekriva nedostatak razmišljanja.
Prije bodovanja imenuj scenarij
Najgori način primjene? Upisati opasnost i odmah računati.
Opasnost: pokretni dijelovi. S = 3. F = 4. O = 3. A = 5. Rezultat: 15, 60 ili 180, ovisno o metodi.
Samo što to još nije procjena rizika. To je pogađanje u tablici.
ISO 12100 traži raniji korak. Prvo treba razumjeti što se zapravo procjenjuje. Sama opasnost nije dovoljna. Pokretni nož jest opasnost. Ali rizik ne postoji zato što je nož dio stroja. Rizik nastaje kad se čovjek može naći u situaciji u kojoj ta opasnost može uzrokovati štetu.
Zato treba postaviti nekoliko prizemnih pitanja.
Tko je izložen? Operater? Održavanje? Osoba koja čisti stroj? Serviser? Radnik koji samo prolazi pokraj stroja?
Kada je izložen? Tijekom normalnog rada? Kod čišćenja? Kod podešavanja? Kod uklanjanja zastoja? Kod probe nakon regulacije? Kod otvorenog zaštitnog pokrova? Kod zaustavljenog stroja, ali s energijom spremljenom u sustavu?
Što se može dogoditi? Neočekivano pokretanje? Gubitak kontrole nad obratkom? Uvlačenje rukava? Pucanje crijeva? Izbacivanje elementa? Pad teškog dijela? Ulazak u zonu opasnosti prije nego se opasno gibanje zaustavilo?
Kakva može biti šteta? Posjekotina? Prijelom? Gnječenje prstiju? Amputacija? Smrt? Gubitak sluha nakon godina rada? Bolest dišnog sustava zbog prašine?
Tek tada ima smisla prijeći na bodovanje. Risk Score metoda ne bi trebala ocjenjivati pokretne dijelove kao opću etiketu. Treba ocjenjivati konkretan scenarij.
Primjerice: operater uklanja zastoj u zoni dovoda kod djelomično otvorenog zaštitnog pokrova, a opasno gibanje može nastati nakon ponovnog pokretanja. Ili: održavanje podešava senzor pokraj pogona, a izvršni element može naglo krenuti nakon povratka tlaka. Ili: operater ručno dodaje obradak u zonu alata, obradak može biti istrgnut i povući ruku prema rotirajućem dijelu.
To su scenariji. Tek za njih rezultat počinje imati značenje.
Isti stroj može imati više potpuno različitih rezultata za isti izvor opasnosti. Zašto? Drugi je zadatak. Druga osoba je izložena. Druga je učestalost izloženosti. Druga je mogućnost izbjegavanja štete. Drugo je stanje stroja. Druge su zaštitne mjere.
Prvo scenarij. Zatim parametri. Na kraju rezultat. Ne obrnuto.
Govori li ISO 12100 kako računati Risk Score metodu?
Ne. I to je važno.
ISO 12100 ne kaže: zbrajaj parametre. Ne kaže: množi parametre. Ne kaže: koristi skalu od 1 do 5. Ne kaže: sve iznad 100 oboji crveno.
ISO 12100 kaže nešto važnije: rizik ovisi o težini štete i vjerojatnosti nastanka te štete. A vjerojatnost nije jedna proizvoljna vrijednost izvučena iz zraka. Može ovisiti o tome koliko je često čovjek izložen opasnosti, može li doći do opasnog događaja i ima li čovjek tehničku i praktičnu mogućnost izbjegavanja ili ograničenja štete.
Zato u praksi postoje različite verzije. Jedna tvrtka koristi dva parametra: težina štete × vjerojatnost. Druga koristi tri: težina × izloženost × vjerojatnost. Treća razbija vjerojatnost na nekoliko elemenata: težina štete, učestalost izloženosti, mogućnost nastanka opasnog događaja, mogućnost izbjegavanja štete.
Je li to automatski nesukladno s ISO 12100? Ne. Pod uvjetom da metoda i dalje ocjenjuje ono što mora: težinu moguće štete i vjerojatnost njezina nastanka.
Ako imate jasne definicije parametara, metoda ima smisla. Ako koristite ista pravila prije i poslije smanjenja rizika, metoda ima smisla. Ako možete pokazati što je zaštitna mjera stvarno promijenila, metoda ima smisla.
Ali ako dodajete slučajne parametre jer je tako bilo u Excelu, nastaje problem. Ako jednom učestalost znači broj ulazaka u zonu opasnosti tjedno, a drugi put opći dojam procjenitelja, nastaje problem. Ako mogućnost izbjegavanja štete ovisi o vjeri u refleks operatera, nastaje problem.
Metoda nije dobra zato što ima četiri stupca. Nije dobra zato što ima formulu. Nije dobra zato što daje obojeni rezultat. Dobra je kad pošteno odgovara na pitanje: što se u riziku stvarno promijenilo?
Parametri u Risk Score metodi: tu najčešće pukne stvar
U praksi se sve često svodi na kratice: S/F/O/A ili S/E/P/A. To samo po sebi nije problem. Problem počinje kad nitko u timu ne zna točno što pojedini parametar znači.
Ako S znači težina štete, treba odlučiti koju štetu ocjenjujemo. Najvjerojatniju? Najtežu moguću? Najtežu koju je razumno predvidjeti u tom scenariju?
Ako F ili E znači učestalost izloženosti, treba odlučiti gledamo li normalan rad, održavanje, čišćenje, podešavanje, uklanjanje zastoja ili sve situacije u kojima se čovjek realno može naći u zoni opasnosti.
Ako O ili P znači mogućnost nastanka opasnog događaja, treba reći govorimo li o tehničkom kvaru, ljudskoj pogrešci, zaobilaženju zaštitnog pokrova, gubitku kontrole nad obratkom, neočekivanom pokretanju ili nečem trećem.
Ako A znači mogućnost izbjegavanja štete, treba prestati glumiti da je rečenica operater mora paziti zaštitna mjera.
| Parametar | Što treba opisivati | Tipična pogreška u praksi | Pitanje koje vrijedi postaviti |
|---|---|---|---|
| S — težina štete | Koliko teška može biti šteta u konkretnom scenariju. | Smanjivanje težine nakon ugradnje zaštitnog pokrova, iako bi kontakt s istim alatom i dalje uzrokovao jednako tešku ozljedu. | Što će se realno dogoditi čovjeku ako dođe do kontakta, gnječenja, zahvaćanja, izbacivanja ili strujnog udara? |
| F / E — učestalost ili izloženost | Koliko često i koliko dugo se čovjek nalazi u opasnoj situaciji. | Računanje samo normalnog rada i zanemarivanje čišćenja, podešavanja, održavanja ili uklanjanja zastoja. | Kada je čovjek stvarno u zoni opasnosti i koliko često tamo mora biti? |
| O / P — mogućnost nastanka opasnog događaja | Može li i kako doći do događaja koji pokreće scenarij štete. | Dodjela niske vrijednosti samo zato što dosad nije bilo nezgode. | Što može poći po zlu: tehnički, organizacijski ili zbog predvidljivog ljudskog ponašanja? |
| A — mogućnost izbjegavanja ili ograničenja štete | Ima li čovjek stvarnu mogućnost izbjeći ozljedu kad se opasna situacija već razvije. | Pretpostavka da će obučen operater uvijek stići reagirati. | Vidi li čovjek opasnost, razumije li je, ima li vrijeme, prostor i realnu mogućnost reakcije? |
Ova tablica je važnija od same formule. Formula samo obrađuje vrijednosti. Vrijednosti dolaze iz ljudskih odluka.
Ako su definicije parametara slabe, rezultat će biti slab, čak i ako obrazac izgleda profesionalno. Ako su definicije dobre, i jednostavna metoda bodovanja može otvoriti ozbiljan razgovor o riziku.
Tada tim ne raspravlja o tome treba li dati 3 ili 4 da ispadne ljepše. Tim raspravlja o scenariju: je li operater stvarno izložen svaki dan, može li se događaj pojaviti naglo, ograničava li zaštitni pokrov pristup ili samo premješta problem na čišćenje, je li se nakon zaštitne mjere promijenila izloženost, vjerojatnost opasnog događaja, mogućnost izbjegavanja štete ili samo boja u tablici.
I tek tada metoda radi ono zbog čega postoji. Ne zamjenjuje razmišljanje. Uređuje ga.
Mogu li različite verzije biti ispravne?
Da. Pod uvjetom da ne izgube smisao procjene rizika.
ISO 12100 ne propisuje jednu formulu. Ne kaže da treba zbrajati. Ne kaže da treba množiti. Ne kaže da skala mora imati četiri ili pet razina. Traži da procjena rizika uzme u obzir težinu moguće štete i vjerojatnost njezina nastanka.
Zato se u praksi susreću različite varijante Risk Score metode i numeričkog bodovanja.
| Varijanta metode | Primjer logike | Što je dobro | Na što treba paziti |
|---|---|---|---|
| S × P | Težina štete × vjerojatnost štete | Jednostavna metoda, lako razumljiva i laka za uvođenje. | Vjerojatnost često postane preopća. Tim u isti koš ubaci izloženost, kvarove, ljudske pogreške i mogućnost izbjegavanja štete. |
| S × F × P | Težina × učestalost izloženosti × vjerojatnost događaja | Bolje pokazuje da rizik raste kad je čovjek često u zoni opasnosti. | Može nedostajati zasebna ocjena ima li čovjek stvarnu mogućnost izbjegavanja štete. |
| S + F + O + A | Zbroj težine, učestalosti, događaja i mogućnosti izbjegavanja | Čitljiva metoda, dobra za usporedbu scenarija i praćenje promjene nakon smanjenja rizika. | Zbrajanje može spljoštiti razlike. Vrlo teška šteta može se razvodniti nižim vrijednostima ostalih parametara ako su pragovi loše postavljeni. |
| S × (F + O + A) | Težina odvojeno, vjerojatnost razbijena na više elemenata | Dobro pokazuje da težina štete ima drukčiju prirodu od elemenata vjerojatnosti. | Traži vrlo jasne definicije parametara da rezultat ne postane slučajna matematika. |
| Hibridna metoda | Prvo bodovi za parametre, zatim klasa rizika iz matrice | Praktična kad tvrtka želi kombinirati broj i jednostavnu klasifikaciju rizika. | Lako postane bojanka ako nitko ne opisuje scenarij i obrazloženje vrijednosti. |
Druga formula ne znači automatski lošu metodu. Loša postaje kad se ne zna što znače parametri. Loša postaje kad krajnji rezultat zamijeni opis scenarija. Loša postaje kad tim promijeni brojeve nakon zaštitne mjere, a ne može reći koji se element rizika stvarno promijenio.
Poanta nije da svaka tvrtka računa identično. Poanta je da svaka tvrtka računa svjesno.
Zašto sam rezultat nije dovoljan?
U praksi se Risk Score metoda prečesto završi na jednoj riječi: nisko, srednje, visoko. Ili na jednom broju.
Sama brojka ne govori kakav problem imamo pred sobom. U SafetySoftware pristupu rezultat ne smije stajati sam. Mora se vidjeti od čega je sastavljen.
Primjer: S = 2 — šteta je ozbiljna, ali reverzibilna. F = 3 — izloženost se pojavljuje povremeno. O = 3 — opasni događaj je moguć. A = 3 — izbjegavanje štete je moguće. Rezultat je 11. Kategorija: srednji rizik.
To je u redu. Ali najvažnije nije samo 11. Najvažnije je da se vidi odakle je tih 11 došlo.
| Sastav rezultata | Rezultat | Što to može značiti u praksi |
|---|---|---|
| 2 + 3 + 3 + 3 | 11 | Šteta je ozbiljna, izloženost se javlja povremeno, događaj je moguć, a čovjek može imati određenu mogućnost reakcije. |
| 4 + 1 + 1 + 5 | 11 | Šteta može biti smrtna, ali je izloženost vrlo rijetka, događaj gotovo nemoguć, a ako se dogodi, čovjek neće izbjeći štetu. |
| 1 + 5 + 4 + 1 | 11 | Šteta je mala, ali je izloženost stalna, događaj vjerojatan, a izbjegavanje štete gotovo sigurno. |
Matematički rezultat je isti. Tehnički, to su tri različita razgovora.
U prvom slučaju treba pitati treba li zaštitna mjera smanjiti izloženost ili vjerojatnost opasnog događaja. U drugom slučaju ne smije se ignorirati težina štete samo zato što je zbroj isti. Ako moguća šteta znači smrt, vrlo pažljivo treba provjeriti jesu li niske vrijednosti ostalih parametara stvarno opravdane. U trećem slučaju problem možda nije težina štete, nego stalna izloženost čovjeka manjim, ali ponavljajućim ozljedama ili opterećenjima.
Još je opasniji slučaj: 4 + 1 + 1 + 1 = 7. U mnogim tablicama to će biti niska kategorija. Na prvi pogled sve izgleda uredno. Izloženost je rijetka. Događaj malo vjerojatan. Izbjegavanje moguće. Ali S = 4 znači smrt ili katastrofalne posljedice.
I tu dolazi pravo pitanje iz pogona: jesmo li stvarno spremni prihvatiti rizik samo zato što je suma ispala niska?
Ako netko tvrdi da je rizik smrtnog događaja nizak, mora moći vrlo dobro obrazložiti zašto su ostali parametri dobili tako povoljne vrijednosti. Je li izloženost doista sporadična? Je li događaj doista toliko malo vjerojatan? Ima li čovjek stvarno mogućnost izbjeći posljedice?
Zato krajnja kategorija može uspavati oprez. Broj glumi red. Tablica izgleda tehnički. A najteže pitanje ostane neodgovoreno.
Risk Score metoda u SafetySoftware: broj mora imati obrazloženje
U Excelu možete izračunati sve. Možete napraviti stupce S, F, O, A. Možete upisati vrijednosti. Možete dodati formulu. Možete postaviti boje. Možete napraviti tablicu koja izgleda stvarno profesionalno.
Ali problem procjene rizika rijetko je u tome što netko ne zna zbrojiti četiri broja. Problem je hoće li nakon mjesec dana, godinu dana ili nakon nezgode netko moći odgovoriti na jednostavno pitanje: zašto su upisane baš te vrijednosti?
Zašto je težina štete 2, a ne 4? Zašto je izloženost označena kao povremena ako operater uklanja zastoje nekoliko puta u smjeni? Zašto je mogućnost izbjegavanja procijenjena kao moguća ako se gibanje pojavljuje naglo? Zašto je nakon ugradnje zaštitnog pokrova smanjena težina štete, a ne učestalost izloženosti?
Tu Risk Score metoda treba red. U SafetySoftware rezultat ne bi trebao biti usamljena brojka. Treba biti povezan s cijelim scenarijem: o kojoj se opasnosti radi, u kojoj zoni stroja, tijekom kojeg zadatka, tko je izložen, koji se opasni događaj može dogoditi, kakva šteta može nastati, koje su vrijednosti parametara prihvaćene, koji je rezultat prije smanjenja rizika, koja je zaštitna mjera primijenjena, koji je rezultat nakon smanjenja rizika i koji preostali rizik ostaje.
Tek tada broj počinje raditi. Ne kao ukras izvještaja. Ne kao boja u tablici. Ne kao argument ispalo je srednje, pa je dobro. Nego kao dio tehničke odluke.
To je posebno važno nakon primjene zaštitnih mjera. Ako je dodan fiksni zaštitni pokrov, najčešće se ne mijenja težina moguće štete. Kontakt s reznim elementom i dalje može uzrokovati tešku ozljedu. Mijenja se izloženost jer čovjek više nema slobodan pristup zoni opasnosti tijekom normalnog rada.
Ako je dodan zaštitni pokrov s blokadom, može se promijeniti vjerojatnost opasnog događaja jer otvaranje pokrova treba zaustaviti opasno gibanje. Ako je brzina smanjena u načinu podešavanja, može se poboljšati mogućnost izbjegavanja štete jer čovjek dobiva više vremena za reakciju. Ako je konstrukcija promijenjena i uklonjena je točka gnječenja, može se promijeniti sama težina štete ili opasnost može biti uklonjena.
To je razlika između dobre procjene rizika i prepisivanja bodova. U dobroj procjeni ne smanjujemo rezultat zato što je dodana zaštita. Pokazujemo koji se element rizika stvarno promijenio.
Kada metoda pomaže, a kada vara?
Risk Score metoda pomaže kad prisili tim da posloži razmišljanje. Pomaže kad treba usporediti više opasnih situacija. Pomaže kad treba odrediti prioritete. Pomaže kad treba pokazati razliku između stanja prije smanjenja rizika i nakon primjene zaštitnih mjera.
Pomaže i zato što pokaže da problem nije uvijek sama težina štete. Ponekad je problem prečesta izloženost. Ponekad mogućnost zaobilaženja zaštitnog pokrova. Ponekad nedostatak vremena za reakciju. Ponekad to što operater mora raditi na mjestu gdje uopće ne bi trebao biti.
Ali vara kad počne zamjenjivati razmišljanje. Vara kad netko upisuje vrijednosti bez opisa scenarija. Vara kad tim ne razumije parametre. Vara kad se krajnji rezultat tretira kao dokaz sigurnosti. Vara kad nakon zaštitne mjere netko smanji vrijednosti samo da rezultat izgleda bolje. Vara kad niska suma prekrije vrlo tešku moguću štetu. Vara kad se mogućnost izbjegavanja temelji na vjeri u refleks operatera. Vara kad mala vjerojatnost znači samo to da se dosad nitko nije ozlijedio.
Zato ova metoda traži disciplinu. Ne veliku matematiku. Disciplinu.
Prvo treba imenovati scenarij. Zatim definirati parametre. Zatim koristiti istu logiku prije i poslije smanjenja rizika. Zatim provjeriti je li zaštitna mjera stvarno promijenila rizik ili samo uljepšala tablicu. Na kraju treba ostaviti dokumentaciju koju može razumjeti i osoba koja nije sjedila u prostoriji kad je procjena rađena.
Dobra procjena rizika ne piše se samo za dan potpisivanja izvještaja. Piše se i za dan kad netko pita: zašto ste zaključili da je rizik dovoljno smanjen?
Zaključak: broj nije cilj
Risk Score metoda je popularna jer je jednostavna. To je njezina prednost. Ali ista jednostavnost može biti zamka. Lako je zamijeniti računanje s procjenom rizika. Lako je zamijeniti boju s odlukom. Lako je zamijeniti rezultat s dokazom.
U ISO 12100 poanta nije da tablica izgleda dobro. Poanta je da proizvođač može pokazati da je identificirao opasnosti, procijenio rizik, odabrao zaštitne mjere, provjerio učinak smanjenja rizika i opisao preostali rizik.
Risk Score metoda u tome može jako pomoći. Pod uvjetom da broj ne počne živjeti vlastitim životom.
Rezultat 11, 14 ili 99 još ne govori je li stroj siguran. Govori samo da su prihvaćene određene vrijednosti. Tek kad znamo odakle su došle, broj dobiva značenje.
Zato najvažnije pitanje nije: koji je rezultat ispao? Najvažnije pitanje je: možete li obraniti vrijednosti koje su do tog rezultata dovele?
Ako možete, metoda pomaže. Ako ne možete, metoda samo glumi red.