TL;DR
  • Graful de risc este un instrument de estimare calitativă în ISO 12100, nu o tabelă care decide automat dacă riscul este acceptabil.
  • Un rezultat verde sau LOW nu încheie analiza: contează dacă riscul a fost redus corect și dacă decizia este justificată tehnic.
  • Înainte de S/F/O/A trebuie descris scenariul real: pericolul, situația sau evenimentul periculos, vătămarea, sarcina și persoana expusă.
  • Metoda Graph depinde de judecata echipei, deci evaluări diferite pot fi valide dacă procesul este consecvent și bine documentat.
  • Un risc mic poate cere măsuri simple și ieftine, iar un risc mediu poate fi acceptabil după reducere adecvată și raportare la normele relevante.

Graful de risc în evaluarea riscului mașinii este util. Foarte util. Dar exact aici apare capcana: mulți se opresc la rezultat. Verdele liniștește. Roșul mobilizează. Un rezultat mediu împinge discuția într-o zonă pe care echipa, de multe ori, ar prefera să o evite. Numai că ISO 12100 nu întreabă ce culoare a ieșit în tabel. Întrebarea reală este alta: riscul a fost redus corect sau nu?

Metoda Graph, descrisă în ISO/TR 14121-2 ca instrument de estimare, te obligă să treci prin patru parametri esențiali: severitatea vătămării, frecvența/timpul de expunere, probabilitatea evenimentului periculos și posibilitatea evitării sau limitării vătămării. Rezultatul este un indice RI. Util, clar, ușor de urmărit. Dar RI nu este verdictul final privind siguranța mașinii. Este doar urma logicii folosite de echipa care a făcut evaluarea.

De ce graful de risc în evaluarea riscului mașinii nu este o tabelă de acceptare

Asta trebuie spus fără ocol: metoda Graph nu măsoară riscul ca într-un laborator. Estimarea rămâne calitativă. Două persoane competente, sau două echipe serioase, pot analiza același scenariu și pot ajunge la alegeri diferite pentru S/F/O/A. Una poate considera expunerea sporadică. Alta o poate vedea ca frecventă. Una poate aprecia că operatorul are șanse reale să evite vătămarea. Alta va spune, corect, că în condiții de teren acea evitare este mai mult teorie decât practică.

Asta nu înseamnă că metoda este slabă. Înseamnă altceva: valoarea ei nu stă într-o precizie falsă, ci în disciplina procesului. Ai descris bine pericolul? Ai definit corect situația periculoasă și evenimentul periculos? Ai luat în calcul persoana expusă, sarcina, faza de viață a mașinii și măsura de protecție aplicată? Dacă răspunsul este da, atunci rezultatul Graph are greutate. Dacă nu, ai doar o celulă colorată.

Culoarea nu decide. Metoda Graph nu dă alibi și nu înlocuiește gândirea. Ea lasă urma deciziei: cum ai ajuns la RI și de ce susții că reducerea riscului este corectă.

De aceea, un RI scăzut nu înseamnă automat că poți lăsa lucrurile așa. Și un RI mediu nu înseamnă automat că proiectul este greșit. Cheia este justificarea tehnică, raportarea la stadiul tehnicii și la măsura de protecție potrivită, inclusiv atunci când există o normă de tip C sau o normă de tip B relevantă.

Reprezentare a metodei Graph folosite la estimarea riscului mașiniiExemplu de traseu de decizie pentru parametrii S F O A

Înainte de S/F/O/A: scenariul real, nu eticheta pericolului

Una dintre cele mai frecvente erori în evaluarea riscului mașinii este să fie evaluat doar pericolul, nu scenariul. „Piese în mișcare”, „margini tăioase”, „energie acumulată”, „temperatură ridicată” sau „acționare pneumatică” nu sunt scenarii. Sunt surse de pericol. Singure nu spun cine este expus, când apare expunerea, în ce fază de viață a mașinii și prin ce lanț de evenimente se produce vătămarea.

Înainte să alegi S/F/O/A, trebuie să fixezi câteva elemente simple, dar decisive:

  • pericolul, adică sursa potențială de vătămare;
  • situația periculoasă și/sau evenimentul periculos, în logica ISO 12100;
  • vătămarea posibilă sau afectarea sănătății;
  • sarcina executată de persoana expusă;
  • faza de viață a mașinii în care apare expunerea;
  • persoana expusă.

Diferența dintre situația periculoasă și evenimentul periculos nu este un detaliu birocratic. Situația periculoasă descrie contextul în care omul ajunge în raport cu sursa de pericol. Evenimentul periculos descrie ce se întâmplă și poate produce efectiv vătămarea. În unele cazuri trebuie descrise ambele. Fără asta, metoda Graph devine un formular frumos care produce un rezultat greu de apărat.

Gândește-te la același element mobil în două momente diferite. În funcționare normală, operatorul stă în afara zonei periculoase și accesul este blocat de o protecție. La deblocare, însă, operatorul intră în zonă, deschide protecția și lucrează aproape de transmisie. Pericolul este același. Riscul nu mai este același. Exact aici începe evaluarea serioasă.

Exemplul 1: risc LOW care nu merită lăsat așa

Să luăm un caz banal, tocmai pentru că în cazurile banale se văd cel mai bine reflexele greșite. Pe o protecție există o margine de tablă ascuțită. Operatorul o poate atinge la curățare, reglaj sau alimentare. Vătămarea probabilă este ușoară: o tăietură minoră. Expunerea este scurtă, iar posibilitatea de evitare este relativ bună.

O estimare plauzibilă prin metoda Graph poate arăta astfel:

ParametruEvaluareJustificare
SS1Severitatea vătămării este redusă: tăietură superficială, în mod normal fără consecințe grave.
FF2Operatorul execută regulat operații de serviciu, chiar dacă fiecare expunere este scurtă.
OO3Contactul este posibil, dar nu apare continuu și presupune o anumită mișcare a mâinii spre marginea ascuțită.
AA1În mod realist, operatorul poate observa pericolul și își poate retrage mâna înainte de o vătămare serioasă.
ElementAbordare greșităAbordare mai bună
Rezultat GraphRI scăzut, deci nu facem nimicRI scăzut, dar reducerea riscului este simplă și ieftină
Măsură de protecțieNicio acțiuneEliminarea muchiei prin modificare constructivă
Justificare„Riscul este mic”„Riscul a fost redus printr-o soluție simplă, fără efect negativ asupra mașinii”
ConcluzieCuloarea a închis subiectulDecizia rezultă din logica reducerii riscului

Pentru un astfel de scenariu, rezultatul poate ieși LOW, cu RI mic. Și totuși, a lăsa riscul doar pentru că este mic este o decizie slabă dacă poți rezolva problema prin șanfrenare, protecție de muchie, modificarea razei de îndoire sau o finisare corectă. Costul este practic neglijabil. Funcția mașinii nu se degradează. Utilizarea nu se complică. Nu creezi un pericol nou.

Aici se vede diferența dintre o evaluare formală și una matură. ISO 12100 nu te invită să cauți cea mai comodă culoare la care poți opri analiza. Te obligă să reduci riscul atât cât este posibil în practică, ținând cont de funcția mașinii, de utilizare, de stadiul tehnicii și de limitele reale ale soluției.

Exemplu de documentare a riscului rezidual după aplicarea măsurilor de protecție

Când graful de risc în evaluarea riscului mașinii arată mediu, dar proiectul poate fi corect

Acum situația inversă. Există mașini și funcții la care elementul de lucru trebuie să rămână activ și accesibil în anumite condiții de exploatare. Poți limita accesul, poți reduce probabilitatea contactului, poți aplica protecții, distanțe de securitate, funcții de comandă, avertizări și informații despre risc rezidual. Dar nu poți transforma orice scenariu în nivelul cel mai jos fără să distrugi funcția mașinii.

Un exemplu clar apare la unele mașini agricole și la alte echipamente cu organe de lucru rotative. O normă de tip C nu spune vag „reduceți riscul”. Ea indică măsuri de protecție concrete pentru pericole concrete: protecții fixe, bariere, părți constructive care împiedică accesul, distanțe minime, semne de securitate, cerințe pentru instrucțiuni și metode de verificare. Aceste măsuri reduc expunerea și probabilitatea evenimentului periculos. Nu schimbă însă severitatea vătămării dacă totuși are loc contactul.

ParametruEvaluareJustificare
SS2Contactul cu un organ rotativ sau cu un obiect proiectat poate produce vătămări grave.
FF1În regim normal, accesul la zona periculoasă este limitat prin protecții și prin construcția mașinii.
OO2Evenimentul periculos este puțin probabil după aplicarea măsurilor de protecție, dar nu poate fi exclus complet.
AA2Dacă apare contactul cu elemente rapide sau cu obiecte proiectate, posibilitatea de evitare ori de limitare a vătămării este redusă.

Într-un astfel de caz, metoda Graph poate lăsa rezultatul la RI 3, adică nivel mediu. Nu este automat un eșec de proiectare. Este, de multe ori, expresia onestă a unui risc rezidual care rămâne după aplicarea măsurii de protecție corecte.

Greșeala clasică este formularea: „risc mediu, acceptabil”. Asta nu spune nimic. Nu arată de ce este mediu, ce s-a făcut și de ce nu se poate merge mai departe fără să lovești funcția mașinii sau să introduci alte pericole. Documentația bună trebuie să arate altceva: ce normă de tip C s-a aplicat, ce măsură de protecție a fost implementată, cum a fost verificată și de ce reducerea suplimentară nu mai are justificare tehnică, funcțională sau practică.

Formula corectă nu este „a ieșit mediu, deci merge”. Formula corectă este: după aplicarea măsurilor de protecție cerute de norma relevantă și după verificare, rămâne un risc rezidual justificat tehnic, raportat la stadiul tehnicii și la funcția mașinii.

Același scenariu, rezultate diferite: ce verifici înainte să contrazici echipa

Al treilea exemplu este cel mai incomod, pentru că lovește direct în iluzia obiectivității totale. Să presupunem că analizezi deblocarea unei mașini. Pericolul vine de la elemente în mișcare. Situația periculoasă apare când operatorul intră în zonă pentru a elimina blocajul. Evenimentul periculos poate fi o repornire neașteptată, eliberarea energiei acumulate, pierderea unei stări sigure sau contactul cu un element care nu s-a oprit complet. Vătămarea poate fi prindere, zdrobire, tăiere sau traumatism la mână.

O echipă poate evalua cazul relativ jos: blocajele sunt rare, personalul este experimentat, procedura cere oprirea și izolarea energiei, iar accesul este limitat. Altă echipă, analizând aceeași mașină în exploatare reală, poate ridica nivelul: blocajele apar de câteva ori pe schimb, presiunea pe producție este mare, protecția incomodează, iar izolarea energiei este uneori ocolită. Cine are dreptate? Fără fapte, nimeni nu poate tranșa doar din Graph.

ÎntrebareDe ce este importantă
Cât de des apar în realitate blocajele?Frecvența reală influențează direct F, adică expunerea.
Operatorul trebuie să intre în zona periculoasă?Oprirea mașinii nu elimină automat expunerea.
Energia a fost izolată și disipată complet?Rămâne risc din energie acumulată dacă răspunsul este nu.
Elementul de lucru se oprește imediat?Mișcarea până la oprire poate menține pericolul.
Măsura de protecție poate fi ușor ocolită?Utilizarea reală a protecției influențează comportamentul uman și probabilitatea evenimentului periculos.
Procedura este aplicată sau doar scrisă?Documentul nu descrie întotdeauna practica din teren.
Se poate modifica proiectul pentru a reduce numărul blocajelor?Cea mai bună reducere a riscului este adesea eliminarea nevoii de intervenție.

Cum documentezi corect rezultatul metodei Graph

Dacă vrei ca metoda Graph să fie mai mult decât un tabel colorat, documentația trebuie să fie completă și defensabilă. Nu este suficient să treci S/F/O/A și RI. Asta arată doar unde ai ajuns, nu și de ce.

  • Descrie scenariul, nu doar numele pericolului.
  • Precizează persoana expusă și sarcina la care apare expunerea.
  • Separă clar situația periculoasă de evenimentul periculos atunci când cazul o cere.
  • Justifică fiecare parametru S/F/O/A în raport cu utilizarea reală a mașinii.
  • Arată ce măsură de protecție a fost aplicată și ce element al riscului reduce.
  • Fă o reevaluare după aplicarea măsurii de protecție.
  • Descrie explicit riscul rezidual.
  • Menționează dacă ai aplicat cerințe dintr-o normă de tip C, dintr-o normă de tip B sau o altă soluție tehnică justificată.
  • Explică de ce o reducere suplimentară nu a fost implementată: imposibilitate tehnică, afectarea funcției, degradarea utilizării sau apariția unui pericol nou.

Asta este miza reală. O evaluare slabă se termină la indice. O evaluare bună arată traseul complet: ce ai evaluat, de ce ai ales valorile respective, ce s-a schimbat după reducerea riscului și de ce spui că riscul rezidual este apărat tehnic.

Concluzie: Graph nu închide discuția

Metoda Graph este un instrument bun, dar numai dacă este folosită în logica ISO 12100. Ea ordonează gândirea și obligă echipa să răspundă la întrebările corecte. Cât de gravă poate fi vătămarea? Cât de des apare expunerea? Cât de probabil este evenimentul periculos? Se poate evita sau limita vătămarea?

Dar asta nu este încă răspunsul final la întrebarea care contează: mașina este suficient de sigură în raport cu utilizarea prevăzută și utilizarea greșită previzibilă?

Un rezultat LOW nu este permis de ieșire din analiză. Dacă o măsură de protecție simplă elimină problema fără cost real și fără efecte secundare, trebuie aplicată sau cel puțin analizată serios. Un rezultat mediu nu este condamnare automată. Dacă riscul a fost redus prin măsurile corecte, în acord cu stadiul tehnicii și cu norma relevantă, iar reducerea suplimentară nu mai are sens tehnic sau funcțional, atunci acel risc rezidual poate fi justificat.

Cea mai proastă practică este să tratezi culoarea ca decizie. Cea mai bună este să folosești Graph ca probă a unei decizii inginerești mature. Nu ca scurtătură. Nu ca alibi. Ci ca urmă clară a faptului că evaluarea riscului mașinii a fost făcută serios, coerent și defensabil.

Întrebări frecvente

Ce este graficul de risc în evaluarea riscului unei mașini?

Graful de risc în evaluarea riscului mașinii este o metodă calitativă de estimare a riscului descrisă în ISO/TR 14121-2. Acesta ghidează echipa prin parametrii S/F/O/A: gravitatea posibilei vătămări, frecvența sau durata expunerii, probabilitatea producerii evenimentului periculos și posibilitatea evitării sau limitării vătămării.

Rezultatul oferă un indice de risc, dar nu reprezintă încă o decizie privind acceptarea riscului. În abordarea conformă cu ISO 12100, acesta este un instrument care structurează evaluarea, nu un mecanism automat care confirmă de la sine siguranța mașinii.

Rezultatul verde din Graph înseamnă că mașina este sigură?

Nu. Un rezultat scăzut sau „verde” nu încheie evaluarea conformă cu ISO 12100. Întrebarea-cheie nu este „ce culoare a ieșit?”, ci „dacă riscul a fost redus în mod adecvat?”.

Dacă o măsură constructivă sau de protecție simplă poate reduce și mai mult riscul fără a afecta funcția mașinii și fără a crea pericole noi, a o lăsa deoparte doar pentru că rezultatul este scăzut poate fi o decizie inginerească slabă.

De unde să începeți înainte de a alege parametrii S/F/O/A?

Mai întâi trebuie descris un scenariu de risc concret, nu doar sursa pericolului. „Părți mobile” sau „temperatură ridicată” nu reprezintă încă o bază completă pentru alegerea S/F/O/A.

  • sursa pericolului,
  • situația periculoasă și/sau evenimentul periculos,
  • vătămarea posibilă,
  • sarcina executată de om,
  • faza de viață a mașinii,
  • persoana expusă.

Numai o astfel de descriere permite estimarea pertinentă a riscului.

De ce două echipe pot evalua diferit același scenariu?

Pentru că metoda Graph are caracter calitativ. Două echipe competente pot evalua diferit frecvența expunerii, probabilitatea producerii unui eveniment periculos sau posibilitatea evitării vătămării.

Acest lucru nu trebuie să însemne o eroare. Important este ca ipotezele să fie coerente, bazate pe utilizarea reală a mașinii și bine documentate. În practică, valoarea evaluării rezultă din calitatea justificării, nu dintr-o aparentă precizie matematică.

Când poate fi justificat un risc mediu?

Riscul mediu nu înseamnă automat că proiectul este necorespunzător. El poate fi justificabil atunci când a fost aplicată o măsură adecvată de reducere a riscului, în conformitate cu stadiul tehnicii, cu cerințele normei de tip C corespunzătoare și cu condițiile de utilizare reală a mașinii.

Este importantă și confirmarea faptului că măsura a fost implementată corect, verificată și descrisă în documentație. Apărarea este susținută de justificarea tehnică, nu de simplul nivel al indicelui de risc.

Din graful de risc la o decizie argumentată

În Safety Software descrii scenariul, alegi S/F/O/A și adaugi măsuri de protecție. Apoi arăți de ce riscul rezidual este justificat, conform logicii ISO 12100.

Creează cont Evaluarea de risc păstrează raționamentul deciziei, nu doar culoarea rezultatului.