In veel machineprojecten gebeurt precies hetzelfde: de risicograaf in de machine-risicobeoordeling levert een groen of LOW resultaat op en ineens lijkt iedereen opgelucht. Slechte reflex. ISO 12100 vraagt niet of een vakje in een tabel er vriendelijk uitziet. De norm vraagt of het risico correct is verminderd. De risicograaf, of in de context van ISO/TR 14121-2 de Graph-methode, helpt je via S/F/O/A systematisch te schatten: hoe ernstig de mogelijke schade/letsel is, hoe vaak er blootstelling is, hoe waarschijnlijk de gevaarlijke gebeurtenis is en of de blootgestelde persoon schade kan vermijden of beperken. Het resultaat is een risico-index. Handig? Zeker. Maar die index is nog geen antwoord op de vraag of de machine veilig genoeg is.
Dat verschil klinkt klein, maar hier gaat het in de praktijk juist hard mis. Groen sust. Rood zet aan tot actie. Een middelhoog resultaat opent het gesprek dat niemand graag voert: hebben we echt de juiste beschermingsmaatregel gekozen, of zoeken we gewoon een kleur die lekker rustig oogt? Voor CE onder Richtlijn 2006/42/EG telt niet de cosmetiek van de score, maar of je risicoreductie verdedigbaar is volgens ISO 12100 en de stand van de techniek.
Kleur is geen besluit. De risicograaf is geen vonnis en zeker geen alibi. Het is een beslisspoor: zo dacht het team, zo kwam de risico-index tot stand, en dáárom is de risicoreductie wel of niet voldoende.
Risicograaf in de machine-risicobeoordeling: geen acceptatietabel
De grootste valkuil van de risicograaf is zijn eenvoud. Je kiest S, F, O en A, volgt het pad en klaar: daar staat een RI. Dat voelt objectief. Het is het niet. Risicoschatting blijft kwalitatief. Twee competente teams kunnen naar exact dezelfde gevaarlijke situatie kijken en toch verschillen in hun inschatting van blootstelling, de kans op een gevaarlijke gebeurtenis of de reële mogelijkheid om schade te vermijden.
Dat is geen zwakte van de methode. Dat is de realiteit van machineveiligheid. Een RI 2 is geen laboratoriummeting. De waarde van de risicograaf zit dus niet in schijnprecisie, maar in procesdiscipline: is het scenario goed beschreven, zijn alle relevante risico-elementen meegenomen, is de keuze voor S/F/O/A uitgelegd, en kun je de beslissing later verdedigen? Dáár zit de kwaliteit.
Daarom mag een uitkomst nooit werken als een automatisch acceptatie-oordeel. Een laag risico is niet per definitie klaar. Een middelhoog restrisico is niet per definitie fout. Als een passende beschermingsmaatregel uit een type-C-norm volgt, correct is toegepast, is geverifieerd en past bij de stand van de techniek, dan kan het restrisico technisch verdedigbaar zijn. Andersom geldt ook: als een eenvoudig ontwerpdetail het gevaar vrijwel kosteloos wegneemt, dan is niets doen omdat het resultaat toch al LOW was gewoon zwak ingenieurswerk.
Voordat je S/F/O/A kiest: eerst het scenario
De risicograaf krijgt pas betekenis als je weet wat je eigenlijk beoordeelt. En daar gaat het vaak al fout. Teams beoordelen dan niet een scenario, maar alleen een bron van gevaar. “Bewegende delen”, “pneumatische aandrijving”, “scherpe rand”, “hoge temperatuur” of “opgeslagen energie” zijn geen volledige risicoscenario’s. Dat zijn bronnen van gevaar. Ze vertellen nog niet wie er is blootgesteld, tijdens welke taak, in welke levensfase van de machine en hoe letsel werkelijk kan ontstaan.
Voor een bruikbare risicobeoordeling moet je minimaal het volgende scherp hebben:
- het gevaar als potentiële bron van schade;
- de gevaarlijke situatie en/of de gevaarlijke gebeurtenis;
- de mogelijke schade/letsel;
- de taak die de mens uitvoert;
- de levensfase van de machine;
- de blootgestelde persoon.
Dat klinkt basaal, maar hier win of verlies je de hele beoordeling. Een bewegend onderdeel tijdens normaal bedrijf achter een afscherming is iets totaal anders dan datzelfde onderdeel tijdens het opheffen van een storing, met open afscherming, opgeslagen energie en een monteur met zijn handen in de gevarenzone. Het gevaar is hetzelfde. Het risico niet.
Voorbeeld 1: laag risico dat je niet moet laten liggen
Stel: aan een afscherming van een machine zit een scherpe plaatrand. De operator kan daar tijdens dagelijkse reiniging, bijstellen of materiaal aanvullen met hand of onderarm langs schuren. De meest waarschijnlijke uitkomst is een beperkte snijwond. De blootstelling is kort. Het scenario is vervelend, maar zelden ernstig.
| Parameter | Beoordeling | Onderbouwing |
|---|---|---|
| S | S1 | Waarschijnlijk licht letsel, zoals een oppervlakkige snijwond. |
| F | F2 | De handeling komt regelmatig terug, maar de blootstelling per keer is kort. |
| O | O3 | Contact met de rand is mogelijk tijdens normale bedienings- en onderhoudshandelingen. |
| A | A1 | De operator kan meestal nog reageren en de hand terugtrekken voordat erger letsel ontstaat. |
Bij een veelgebruikte risicograaf kan zo’n combinatie uitkomen op LOW, RI = 2. En precies daar zit de val. LOW is geen vrijbrief. Als je die scherpe rand met een kleine constructieve aanpassing kunt afronden, een beschermstrip kunt plaatsen of de afwerking kunt verbeteren zonder functieverlies, extra kosten of nieuwe gevaren, waarom zou je dat dan niet doen?
| Element | Zwakke aanpak | Betere aanpak |
|---|---|---|
| Resultaat van de risicograaf | LOW, dus laten zitten | LOW, maar toetsen of eenvoudige risicoreductie mogelijk is |
| Beschermingsmaatregel | Geen maatregel | Scherpe rand afronden, beschermstrip aanbrengen of radius vergroten |
| Effect op de machine | Geen verbetering van veiligheid | Gevaar bij de bron verminderd zonder nadelige invloed op functie of bruikbaarheid |
| Motivering | “Het risico is toch laag” | “Het risico is verder verlaagd met een simpele constructieve maatregel” |
Je hoeft daar geen ALARP-slogan voor te gebruiken. ISO 12100 is helder genoeg: risico moet zo ver worden verminderd als praktisch haalbaar is met passende beschermingsmaatregelen, rekening houdend met functie, bruikbaarheid, stand van de techniek en reële beperkingen. Een laag resultaat ontslaat je niet van goed ontwerp.
Voorbeeld 2: middelhoog restrisico kan technisch verdedigbaar zijn
Nu de omgekeerde fout. Sommige teams verwerpen een oplossing mechanisch zodra de risicograaf na risicoreductie niet op het laagste niveau eindigt. Ook dat is te simpel. Er zijn machines waarin een werkend onderdeel door de functie actief moet blijven en in bepaalde bedrijfssituaties niet volledig kan worden weggewerkt. De ernst van mogelijke schade/letsel blijft dan hoog, ook als je blootstelling en kans wel degelijk verlaagt.
Een helder voorbeeld zie je bij type-C-normen voor landbouwmachines, zoals oogstmachines met een achterste strohakselaar, stroverdeler of kafverspreider. Dat lijkt misschien ver weg van de doorsnee productielijn, maar het mechanisme is identiek: roterende werktuigen blijven functioneel noodzakelijk, terwijl het risico wordt beperkt met afscherming, vaste delen van de machine, minimale afstanden, waarschuwingen, instructies en verificatie van de uitvoering. Je verlaagt blootstelling en waarschijnlijkheid, maar de ernst van mogelijk letsel blijft hoog als er toch contact optreedt.
| Parameter | Beoordeling | Onderbouwing |
|---|---|---|
| S | S2 | Contact met roterend gereedschap of uitgeworpen delen kan zwaar letsel veroorzaken. |
| F | F1 | Toegang tot de gevarenzone tijdens normaal gebruik is beperkt door afscherming en machineopbouw. |
| O | O2 | Een gevaarlijke gebeurtenis is weinig waarschijnlijk door de toegepaste beschermingsmaatregelen, maar niet uitgesloten. |
| A | A2 | Bij snel bewegende delen of uitgeworpen materiaal is vermijden of beperken van schade lastig. |
Een veelgebruikte risicograaf kan hier nog steeds uitkomen op RI = 3, dus een middelhoog niveau. Dat betekent niet automatisch dat het ontwerp ondeugdelijk is. Het betekent dat er restrisico overblijft dat je moet onderbouwen. Niet met de gemakzuchtige zin “middelhoog, dus acceptabel”, maar met een technische redenering: de juiste beschermingsmaatregelen uit de toepasselijke type-C-norm zijn toegepast, geverifieerd en gedocumenteerd; de kans op toevallig contact is verlaagd; verdere risicoreductie is onderzocht maar zou de functie aantasten, de bruikbaarheid onaanvaardbaar verslechteren of nieuwe gevaren introduceren.
Dat is een totaal andere kwaliteit van besluitvorming. Dan praat je niet over kleur, maar over stand van de techniek, verificatie en verantwoord restrisico.
Risicograaf in de machine-risicobeoordeling: hetzelfde scenario, twee uitkomsten
De derde les is misschien wel de belangrijkste: dezelfde situatie kan door twee goede teams anders worden gescoord. Neem het opheffen van een storing. Het gevaar komt van bewegende delen. De gevaarlijke situatie ontstaat wanneer een operator of monteur de gevarenzone ingaat. De gevaarlijke gebeurtenis kan bestaan uit onverwachte beweging, herstart, verlies van vasthoudende energie of contact met onderdelen die niet direct tot stilstand komen. Mogelijke schade/letsel: kneuzing, meesleuren, snijletsel of ernstig handletsel.
Het ene team zegt: storingen zijn zeldzaam, de mensen zijn ervaren, de procedure schrijft stilzetten en LOTO voor, en toegang is beperkt. Het andere team zegt: kleine verstoppingen komen meerdere keren per dienst voor, operators staan onder productiedruk, afscherming wordt als hinderlijk ervaren en de procedure wordt in de praktijk omzeild. Wie heeft gelijk? Niet degene die het hardst roept. Degene die het scenario met feiten onderbouwt.
Als twee teams tot een andere RI komen, bewijst dat meestal niet dat de risicograaf faalt. Het bewijst dat iemand te vroeg is gaan scoren en te laat is gaan kijken naar de werkelijkheid op de werkvloer.
| Vraag | Waarom dit belangrijk is |
| Hoe vaak treden verstoppingen of storingen echt op? | Dat bepaalt rechtstreeks de blootstelling en dus F. |
| Moet de operator de gevarenzone daadwerkelijk betreden? | Stilzetten alleen elimineert blootstelling niet altijd. |
| Is alle energie afgeschakeld en veilig afgevoerd? | Opgeslagen energie kan een gevaarlijke gebeurtenis veroorzaken, ook bij stilstand. |
| Komt het werkende deel direct tot stilstand? | Naloop kan nog steeds leiden tot letsel. |
| Is de beschermingsmaatregel makkelijk te omzeilen? | Een maatregel die in praktijk wordt gepasseerd verlaagt het werkelijke risico veel minder dan op papier. |
| Wordt de procedure aantoonbaar gevolgd? | Een document is nog geen bewijs van veilig gedrag. |
| Kun je de constructie wijzigen zodat storingen minder vaak voorkomen? | De beste risicoreductie is vaak het wegnemen van de noodzaak tot ingrijpen. |
Risicograaf in de machine-risicobeoordeling: zo documenteer je verdedigbaar
De echte waarde van de risicograaf zit niet in de eindscore, maar in het spoor ernaartoe. Als je documentatie alleen een RI laat zien, heb je amper iets vastgelegd. Dan heb je kleur geproduceerd, geen onderbouwing. Een verdedigbare machine-risicobeoordeling laat minimaal zien:
- welk scenario precies is beoordeeld, niet alleen welk gevaar is genoemd;
- welke taak wordt uitgevoerd en welke blootgestelde persoon daarbij in beeld is;
- wat de gevaarlijke situatie en de gevaarlijke gebeurtenis zijn;
- waarom S, F, O en A precies zo zijn gekozen;
- welke beschermingsmaatregel is toegepast en welk risico-element daarmee is verlaagd;
- hoe de herbeoordeling na risicoreductie eruitziet;
- welk restrisico overblijft en waarom dat restrisico technisch verdedigbaar is of juist nog actie vraagt;
- of een toepasselijke type-C-norm is gevolgd, of anders welke technische oplossing is gekozen en waarom;
- waarom verdere risicoreductie niet is toegepast, bijvoorbeeld door functionele beperkingen, verslechterde bruikbaarheid of nieuwe gevaren.
Schrijf dus niet: “RI 3, acceptabel.” Schrijf liever: “Na toepassing van afscherming, vergrendeling en de in de relevante type-C-norm beschreven minimale afstanden is de blootstelling beperkt en de kans op toevallig contact verlaagd. De ernst van mogelijke schade/letsel blijft hoog door de aard van het werktuig. Verdere risicoreductie is onderzocht, maar geen aanvullende maatregel gevonden die het risico verlaagt zonder functieverlies of nieuwe gevaren.” Dat is technisch taalgebruik waar je later iets aan hebt.
Precies daar hoort een softwaretool ook te helpen: niet door een mooi gekleurd eindvakje te verkopen, maar door het beslisspoor zichtbaar te maken. Welke S/F/O/A-keuzes zijn gemaakt? Waarom? Welke beschermingsmaatregel veranderde welk deel van het risico? Dáár zit bruikbare documentatie.
Conclusie: de risicograaf geeft geen alibi, maar een beslisspoor
De risicograaf is een sterk hulpmiddel, mits je hem gebruikt zoals ISO 12100 hem nodig heeft: als ondersteuning van een gedisciplineerde risicobeoordeling, niet als automaat die acceptatie uitspuugt. Een laag resultaat betekent niet automatisch dat je klaar bent. Als een simpele constructieve maatregel het gevaar praktisch zonder nadeel kan wegnemen, is laten zitten moeilijk te verdedigen. Een middelhoog restrisico betekent ook niet automatisch dat het ontwerp fout is. Als de juiste beschermingsmaatregel uit een type-C-norm of uit de stand van de techniek is toegepast, geverifieerd en aantoonbaar passend is, kan restrisico verdedigbaar zijn.
De slechtste fout is dus niet een verkeerde kleur. De slechtste fout is doen alsof de kleur zelf de beslissing is. Een goede machine-risicobeoordeling eindigt pas wanneer je duidelijk kunt uitleggen wat is beoordeeld, waarom de S/F/O/A-keuze klopt, welke risicoreductie is doorgevoerd, wat het restrisico is en waarom dat restrisico nog verdere actie vraagt of juist niet meer zinvol verder kan worden verlaagd. Daar hoort engineering thuis: niet in de kleur, maar in de onderbouwing.