Sokan úgy kezelik, mintha a kockázati gráf a gép kockázatértékelésében maga lenne a döntés. Zöld nyugtat. Piros mozgósít. A köztes szín pedig előhozza azt a beszélgetést, amit a legtöbben inkább elkerülnének. Csakhogy az ISO 12100 nem azt kérdezi, milyen szín jött ki a táblában. Azt kérdezi: a kockázatot valóban megfelelően csökkentetted-e.
Ezért a gráf módszer hasznos eszköz, de csak addig, amíg döntési útvonalként használod, nem pedig automatikus felmentésként. Végigmész az S/F/O/A paramétereken: a lehetséges sérülés/egészségkárosodás súlyosságán, a kitettség gyakoriságán vagy időtartamán, a veszélyes esemény valószínűségén, valamint azon, hogy a veszélynek kitett személy el tudja-e kerülni vagy korlátozni tudja-e a kárt. A végén kapsz egy RI értéket. Ez fontos. De még mindig nem válasz arra, hogy a gép biztonságos-e.
Az ISO/TR 14121-2 nem véletlenül figyelmeztet arra, hogy két kompetens csapat ugyanarra a helyzetre eltérő becslést adhat. Ez nem a módszer hibája. Ez a valóság. A gép kockázatértékelése minőségi becslésre épül, nem laborpontosságú mérésre. Az értéke ezért nem a látszólagos matematikai pontosságban van, hanem abban, hogy a döntési út fegyelmezett, követhető és utólag műszakilag megvédhető.
Zöld eredmény? Jó jel. Végső ítélet? Nem. A szín nem zárja le a témát, csak megmutatja, hol kell még tényleg gondolkodni.
A legnagyobb csapda az, hogy a gráf módszer túl egyszerűnek látszik. Kiválasztod a mezőket, kapsz egy indexet, és kész. Pont itt szokott félremenni a dolog. Mert a módszer nem dönt helyetted, csak rákényszerít arra, hogy valamit kimondj a veszélyről, a kitettségről és a védőintézkedés hatásáról.
Ha két értékelő ugyanazt a sort másképp futja végig, abból nem az következik, hogy egyikük biztosan téved. Gyakran csak az derül ki, hogy a forgatókönyv nincs elég pontosan leírva, a tényleges használat nincs feltárva, vagy a műhelyben történő valós működés eltér attól, amit a dokumentáció állít.
Kockázati gráf a gép kockázatértékelésében: nem elfogadási tábla
A gráf módszer leggyakoribb félreértése az, hogy sokan elfogadási táblaként néznek rá. RI 2? Nyugalom. RI 5? Pánik. RI 3 vagy RI 4? Majd meglátjuk. Ez kényelmes, csak éppen szakmailag gyenge. Az RI nem bírósági ítélet, hanem a becslés lenyomata. Azt mutatja meg, hogyan jutottál el egy adott veszélyes helyzet vagy veszélyes esemény leírásától egy adott kockázati szintig.
Ez a különbség kulcsfontosságú. A közepes kockázat nem automatikusan rossz tervet jelent. Ha létezik az adott gépre alkalmazható C típusú szabvány, amely konkrét védőintézkedést ír elő, és azt a gyártó helyesen alkalmazta, ellenőrizte, dokumentálta, akkor a fennmaradó kockázat lehet védhető. Nem azért, mert a szín „még belefér”. Azért, mert a döntés mögött ott áll a technika állása, a megfelelő szabvány és az igazolt kockázatcsökkentés.
Fordítva is igaz. Az alacsony kockázat sem ad alibit. Ha egy egyszerű szerkezeti módosítás gyakorlatilag költség nélkül megszüntet egy problémát, nem rontja a használhatóságot, és nem hoz létre új veszélyt, akkor azzal védekezni, hogy „alacsony” lett, egyszerűen gyenge mérnöki döntés.
| A kockázati gráf megmutatja | A kockázati gráf nem mutatja meg | hogyan jutott a csapat az adott RI értékhez |
|---|---|---|
| hogy a fennmaradó kockázat automatikusan elfogadható-e | melyik paraméter húzza fel vagy le a kockázatot | hogy maradt-e egyszerű, ésszerűen alkalmazható védőintézkedés |
| milyen feltételezésekre épült a becslés | hogy a technika állása teljesült-e | hol kell erősebb műszaki indokolás |
| hogy a használhatóság sérelme nélkül lehetne-e még tovább csökkenteni a kockázatot | O3 | Az éles peremmel való érintkezés lehetséges, de nem fordul elő gyakran, és a kezelő meghatározott mozgását igényli |
| A | A1 | A klasszikus, EN 1050 / ISO 14121 szerinti gráfban az A paraméter magában foglalja mind a kár elkerülésének lehetőségét, mind a következmények korlátozásának lehetőségét. Ebben az esetben a kezelő általában észreveheti a veszélyt és elhúzhatja a kezét, ezért A1-et veszünk fel. Formálisan ez 2 pontot jelent, noha a gyakorlatban a „könnyen elkerülhető” és a „nehezen elkerülhető” közötti határ gyakran nem éles, mivel ebben a gráfváltozatban mindkét út részben össze van vonva. |
Az ISO 12100 logikája nem a legszebb szín vadászata. A logika ez: először eredendően biztonságos tervezés, utána műszaki védőintézkedés, végül információ a fennmaradó kockázatról. Ha ebből csak az RI marad meg, akkor a módszerből kirántottad a lényeget.
| Paraméter | Mire válaszol? | Gyakori hiba |
|---|---|---|
| S | Milyen súlyos lehet a lehetséges sérülés/egészségkárosodás? | A valós következményt bagatellizálják, mert a baleset nem minden nap történik meg. |
| F | Milyen gyakori vagy mennyi ideig tart a kitettség? | Csak az időt nézik, a feladat ismétlődését és az életciklus-fázist nem. |
| O | Mennyire valószínű a veszélyes esemény? | A papír szerinti működésből indulnak ki, nem a tényleges üzemi gyakorlatból. |
| A | Elkerülhető vagy korlátozható a kár? | Túl optimista feltételezést tesznek az emberi reakcióról, a hozzáférésről vagy a megállási időről. |
Kockázati gráf a gép kockázatértékelésében: előbb a forgatókönyv, aztán az S/F/O/A
A gráf módszer csak akkor ér valamit, ha előtte tudod, mit becsülsz. Ez meglepően sokszor hiányzik. A „forgó alkatrészek”, a „pneumatikus hajtás”, az „éles lemezél”, a „magas hőmérséklet” vagy a „tárolt energia” még nem kockázati forgatókönyv. Ezek veszélyforrások. A gép kockázatértékelése viszont nem a veszélyforrás puszta felsorolása, hanem annak leírása, hogy ki, mikor, milyen feladat közben, melyik életciklus-fázisban és milyen körülmények között kerül a veszély közelébe.
Mielőtt kiválasztod az S/F/O/A értékeket, legalább ezeket tisztázni kell:
- a veszély pontos megnevezése,
- a veszélyes helyzet és/vagy a veszélyes esemény leírása az ISO 12100 logikája szerint,
- a lehetséges sérülés/egészségkárosodás,
- a végzett feladat,
- a gép érintett életciklus-fázisa,
- a veszélynek kitett személy.
A veszélyes helyzet a körülmény: az ember milyen helyzetben kerül kapcsolatba a veszéllyel. A veszélyes esemény maga a történés: mi az, ami ténylegesen kárt okozhat. A kettő nem ugyanaz, és pont emiatt nem szabad összecsúsztatni őket. Normál üzemben egy mozgó elem mögött álló kezelő lehet jól védett. Ugyanez az elem elakadás megszüntetésekor, nyitott burkolat mellett, kézzel benyúlva már teljesen más kockázatot jelent.
Ha ez a forgatókönyv nincs rendben, akkor a gráf módszerből csak egy elegáns űrlap marad. Lesz eredményed, de nehéz lesz megvédeni, hogy az az eredmény valójában mit jelent.
A jó becslés mindig a valós munkából indul ki, nem abból, amit a szerkesztőasztal szeretne látni. Ha a kezelőnek naponta többször be kell nyúlnia, akkor a kitettség nem lesz alacsony attól, hogy az utasítás tiltja. Ha a gép nem áll meg azonnal, akkor az elkerülhetőség sem lesz jó attól, hogy a rajzon így néz ki.
| Mit kell leírni a forgatókönyvben? | Miért fontos? | Veszély |
|---|---|---|
| Enélkül nem világos, mi az a forrás, amelyből kár keletkezhet. | Veszélyes helyzet | Megmutatja, mikor és hogyan kerül az ember a veszély közelébe. |
| Veszélyes esemény | Rögzíti, mi az a konkrét esemény, amely a kárt kiválthatja. | Lehetséges sérülés/egészségkárosodás |
| Ez ad alapot az S értékhez. | Feladat | Más a normál üzem, más a tisztítás, a beállítás, a karbantartás vagy az elakadás megszüntetése. |
| Életciklus-fázis | A kockázat sokszor nem üzem közben, hanem átállításkor vagy szerviznél ugrik meg. | Veszélynek kitett személy |
Kockázati gráf a gép kockázatértékelésében: három tipikus félreolvasás
1. Alacsony kockázat, amit nem érdemes bent hagyni. Tegyük fel, hogy a gép burkolatánál van egy éles lemezél. A kezelő napi tisztításnál vagy utántöltésnél hozzáérhet. A tipikus következmény kisebb vágás, a kitettség rövid, az elkerülhetőség viszonylag jó. Ilyen helyzetre a gráf módszer könnyen adhat ALACSONY szintet, például RI = 2 körüli eredményt. És itt jön a hiba: sokan ettől hátradőlnek. Pedig ha a megoldás egy élletörés, egy védőprofil vagy egy egyszerű szerkezeti finomítás, akkor nincs miről beszélni. A kockázatcsökkentés olcsó, gyors, nem rontja a használhatóságot, nem okoz új veszélyt. Ilyenkor a „ALACSONY lett” nem érv, hanem kifogás.
2. Közepes kockázat, ami mégis műszakilag védhető. Vannak gépek, ahol a munkaszerv funkcionális okból aktív marad, és teljesen nem zárható el. Ilyenkor a lehetséges sérülés/egészségkárosodás súlyossága magas marad. Lehet korlátozni a hozzáférést, beépíteni burkolatot, reteszelést, távolságot, vezérlési funkciót, figyelmeztetést. A C típusú szabvány gyakran pontosan meg is mondja, milyen védőintézkedés kell. Mégis előfordul, hogy a fennmaradó kockázat RI 3 körül marad. Ez önmagában nem tervezési hiba. A kérdés az, hogy a technika állása szerinti megoldást tényleg alkalmaztad-e, ellenőrizted-e, és meg tudod-e indokolni, miért nincs további ésszerű kockázatcsökkentés a funkció lerombolása, a használhatóság rontása vagy új veszély létrehozása nélkül.
3. Ugyanaz a helyzet, két teljesen eltérő eredmény. Klasszikus példa az elakadás megszüntetése. Az egyik csapat azt látja, hogy az elakadás ritka, van LOTO eljárás, a kezelők tapasztaltak, a hozzáférés korlátozott. A másik csapat azt látja, hogy a kisebb elakadások műszakonként többször előfordulnak, a termelési nyomás miatt a gyakorlatban megkerülik az eljárást, a burkolat akadályozza a gyors beavatkozást, és a tárolt energia nem mindig kerül biztonságosan levezetésre. Melyik az igaz? Nem a kattintás dönti el a gráfban. Tények kellenek: milyen gyakori az elakadás, tényleg be kell-e nyúlni, leválasztják-e és eloszlatják-e az energiát, a mozgás valóban azonnal megszűnik-e, könnyen megkerülhető-e a védőintézkedés, és lehet-e a konstrukción változtatni úgy, hogy kevesebb legyen maga az elakadás.
Ebből látszik a lényeg: a gráf módszer nem arra való, hogy bebizonyítsd, neked van igazad. Arra való, hogy láthatóvá tedd a feltételezéseket. Ha két csapat eltérő RI értékre jut, az sokszor nem hiba, hanem jelzés: vissza kell menni a géphez, meg kell nézni a valós használatot, és pontosabban kell leírni a veszélyes helyzetet.
A legrosszabb mérnöki mondat ez: „ALACSONY lett, tehát kész.” A jobb mondat ez: „Megnéztük, mit lehet még ésszerűen, a technika állása szerint és igazolhatóan csökkenteni.”
Ha azt akarod, hogy az RI ne csak színes cella legyen a dokumentációban, akkor a döntési utat kell leírni. Nem hosszan, nem fellengzősen, hanem tisztán. Olyan tisztán, hogy egy másik mérnök, egy auditor, vagy adott esetben egy baleset utáni vizsgálat is értse: mit értékeltél, miért úgy, milyen védőintézkedést választottál, és mi maradt utána fennmaradó kockázatként.
| Dokumentáld ezt | Miért kell beleírni? |
| Nem csak a veszély nevét, hanem a teljes forgatókönyvet | A „forgó alkatrész” nem értékelés; a konkrét feladat és helyzet az. |
| A veszélynek kitett személyt és a feladatot | Más a kezelő, más a karbantartó, és más a takarító kitettsége. |
| Minden S/F/O/A választás indokolását | Utólag csak így védhető meg, hogy az RI nem hasraütésből született. |
| Az alkalmazott védőintézkedést és annak ellenőrzését | Nem elég kijelenteni, hogy van védelem; igazolni kell, hogy működik is. |
| Az újrabecslést a kockázatcsökkentés után | Csak így látszik, melyik paraméter változott meg ténylegesen. |
| A fennmaradó kockázat leírását | Az információs védőintézkedés csak akkor hiteles, ha a maradó kockázat világosan meg van nevezve. |
| Az alkalmazott C típusú szabvány, B típusú szabvány vagy más műszaki megoldás hivatkozását | Ez köti a döntést a technika állásához. |
A jó dokumentáció nem bőbeszédű, hanem védhető. Ha holnap meg kell mutatnod, miért került CE megfelelőségi értékelésre a gép, vagy miért gondoltad úgy, hogy a fennmaradó kockázat vállalható, akkor nem a szín fog megvédeni. A logika fog. Az, hogy látszik a forgatókönyv, látszik a kiválasztott védőintézkedés, és látszik, miért nem maradt bent könnyen megszüntethető kockázat.
Ezért a végső kérdés nem az, hogy „alacsony lett-e”. A valódi kérdés ez: meg tudod-e védeni, hogy a kockázatot helyesen csökkentetted? Ha igen, akkor a kockázati gráf tényleg segített. Ha nem, akkor csak kiszíneztél egy táblát.
A lényeg röviden: a gráf módszer nem alibi, hanem döntési nyom. Rendbe teszi a gondolkodást, de nem helyettesíti a gondolkodást. És pontosan ezért hasznos a gép kockázatértékelése során: nem azért, mert gyorsan színt ad, hanem azért, mert rákényszerít arra, hogy a döntésed műszakilag, szabványosan és józan ésszel is megálljon a lábán.