ISO/TR 14121-2 nepýta od každej firmy veľký cirkus okolo posúdenia rizika. A to je dobre. Pri mnohých strojoch úplne stačí skúsený mechanik, konštruktér alebo automatik, ak ide o typické nebezpečenstvá, stroj je dobre pochopený a rozhodnutia vedú ku konzervatívnemu znižovaniu rizika. Problém nezačína tam, kde je pri stole málo ľudí. Problém začína tam, kde niekto posudzuje aj to, čomu v skutočnosti nerozumie.
Má mechanik sám posúdiť dlhodobý vplyv hluku na sluch? Má automatik od PLC len „od oka“ potvrdiť bezpečnostnú funkciu? Má konštruktér určiť škodlivosť žiarenia, prachu alebo opakovanej záťaže len preto, že v tabuľke treba doplniť úroveň rizika? Tu sa láme chlieb.
ISO/TR 14121-2 nie je harmonizovaná norma. Je to technická správa, ktorá dáva praktické usmernenia pre posúdenie rizika podľa ISO 12100. Práve preto je taká užitočná. Nerobí z procesu rituál podpisov. Hovorí jednoduchú, ale nepríjemne presnú vec: tím posúdenia rizika má mať kompetencie primerané posudzovanému problému. Lebo najhoršie posúdenie rizika nie je to, ktoré urobil jeden človek. Najhoršie je to, v ktorom jeden človek posúdil všetko vrátane vecí, ktorým nerozumel, a nazval to skúsenosťou.
ISO/TR 14121-2: tím posúdenia rizika nie je komisia na podpisy
Najprv si upracme jeden omyl. Tím posúdenia rizika nie je na to, aby nafúkol počet mien v dokumente. Päť podpisov ešte nikdy automaticky neznamenalo lepšie posúdenie ako jeden podpis. Ak pri stole sedia ľudia, ktorí nepoznajú stroj, nerozumejú procesu a nevedia spochybniť predpoklady, nemáte tím. Máte publikum.
A posúdenie rizika publikum nepotrebuje. Potrebuje kompetenciu.
ISO/TR 14121-2 opisuje tímový prístup rozumne, bez byrokratického divadla. Posúdenie rizika býva spravidla úplnejšie a účinnejšie, keď ho robí tím, ale veľkosť tímu závisí od zvolenej metódy, zložitosti stroja a procesu, v ktorom stroj pracuje. Technická správa zároveň pripomína niečo, na čo firmy rady zabúdajú: príliš veľký tím vie zabiť sústredenie aj dohodu. Inak povedané, nevolajte každého, kto sa stroja niekedy dotkol. Vyberte ľudí tak, aby niekto skutočne rozumel posudzovanému riziku.
To je obrovský rozdiel.
Pri jednoduchom stroji s typickými mechanickými nebezpečenstvami môže skúsený konštruktér spraviť veľmi dobré posúdenie rizika. Pri modernizácii riadenia môže byť kľúčový automatik, ktorý rozumie režimom prevádzky, resetu, zastaveniu, blokovaniu a správaniu stroja po poruche. Pri stroji s dobre známou normou typu C a zjavnými ochrannými opatreniami netreba hneď skladať interdisciplinárny panel odborníkov. Posúdenie rizika má byť účinné, nie teatrálne.
Zmysel tímového prístupu prichádza vo chvíli, keď rozsah rizika presahuje kompetenciu človeka, ktorý drží tabuľku v ruke. Vtedy už nejde o formalitu. Vtedy ide o poistku proti sebavedomému hádaniu.
Mechanik môže výborne vidieť bod pritlačenia. Vie navrhnúť kryt. Vie posúdiť prístup k pohyblivým častiam. Vie si všimnúť, že operátor strká ruku tam, kde nemá. Ale ak sa v tom istom stroji objaví žiarenie, hluk, chemická látka, výbušný prach, nútená pracovná poloha alebo bezpečnostná funkcia na hrane požadovanej úrovne, potom je otázka jednoduchá: ešte stále posudzujeme riziko, alebo už len hráme divadlo istoty?
Skúsenosť a kompetencia nie sú to isté. Skúsenosť hovorí: „Videli sme už podobné stroje.“ Kompetencia hovorí: „Vieme, aké údaje treba, kde končí náš odhad a kedy treba osloviť niekoho ďalšieho.“ A presne tu začína skutočná kvalita posúdenia rizika.
ISO/TR 14121-2 priamo naznačuje, že zloženie tímu sa môže počas posúdenia meniť podľa toho, aká znalosť je potrebná pre konkrétny problém. A ak plný tím nie je praktický alebo potrebný, dôvera vo výsledok sa dá zvýšiť konzultáciou s kompetentnou osobou alebo preskúmaním inou kompetentnou osobou. To je veľmi použiteľné. Odborník na hluk nemusí sedieť pri každom bode pritlačenia. Lekár pracovnej zdravotnej služby nemusí riešiť každý kryt. Odborník na ATEX nemusí debatovať o ergonómii panela HMI. Ale ak ich znalosť rozhoduje o tom, či je riziko prijateľné, ich vstup musí byť súčasťou procesu. Nie ako ozdoba. Ako základ rozhodnutia.
Kedy podľa ISO/TR 14121-2 stačí jedna kompetentná osoba
Nehrajme sa, že každý stroj vyžaduje veľký tím posúdenia rizika. To by sa možno páčilo poradcom, ale praxi by to nepomohlo. Ak má stroj typické mechanické nebezpečenstvá, jednoduchú automatiku, dobre známe režimy prevádzky a zjavné ochranné opatrenia, skúsený konštruktér, mechanik alebo automatik môže urobiť poctivé posúdenie rizika aj sám. Najmä vtedy, keď z matice rizika nerobí merací prístroj, ale používa zdravý a konzervatívny inžiniersky úsudok.
Pohyblivá časť sa blíži k pevnej časti? Netreba profesora úrazovej chirurgie, aby bolo jasné, že môže dôjsť k pomliaždeniu alebo pritlačeniu. Má operátor prístup k pohonu? Netreba poradu siedmich odborností, aby padla základná otázka: je ten prístup vôbec potrebný, dá sa uzavrieť krytom, treba blokovanie, alebo možno nastavovací bod presunúť mimo nebezpečnej zóny?
Výmena nástroja vyžaduje vstup do zóny pohybu? Netreba päť špecialistov, aby sa začalo od základov:
- Je stroj zastavený?
- Je energia odpojená a rozptýlená?
- Má nástroj ostré hrany?
- Môže dôjsť k neočakávanému pohybu?
- Má človek bezpečný prístup na pracovné miesto?
V takých prípadoch nebýva hlavný problém malý tím. Hlavný problém býva inde: chýba odvaha zapísať riziko tak, ako naozaj vyzerá. Slabé posúdenie rizika totiž často nevzniká preto, že ho urobil jeden človek. Vzniká preto, že ten človek sa od začiatku snažil dostať k výsledku „prijateľné“.
A tu platí dôležitá zásada. Ak si nie ste úplne istí, ale rozumiete mechanizmu škody, môžete prijať čiernejší scenár. Nie preto, aby ste dramatizovali. Preto, aby ste nepredstierali presnosť tam, kde ju nemáte.
ISO/TR 14121-2 upozorňuje, že pri odhade závažnosti škody nejde o najextrémnejší následok, aký si ešte vieme vymyslieť. Ide o najzávažnejšiu škodu, ktorá môže realisticky nastať. Zároveň však varuje aj pred opačným podvodom: ak zapíšete iba najpravdepodobnejšiu, ale banálnu škodu, môžete si celé posúdenie pokaziť rovnako spoľahlivo.
Ak je pri pohyblivej časti reálne možné pritlačenie prstov, nepíšte „povrchové odretie“ len preto, že to krajšie vyjde v tabuľke. Ak je pri noži možné porezanie ruky, netvárte sa, že ide len o drobné škrabnutie. Ak je pri pohone možné zachytenie rukáva a vtiahnutie ruky, neschovávajte to pod uhladený opis „kontakt s pohyblivým prvkom“.
Ale nepreháňajte ani opačný smer. Nie každá ostrá hrana znamená smrť. Nie každé škrabnutie je amputácia. Posúdenie rizika nie je súťaž o najdramatickejší scenár. Je to poctivý pokus opísať škodu, ktorá môže reálne vzniknúť.
Preto pri jednoduchších prípadoch často stačí skúsený mechanik alebo automatik, ak si vie úprimne odpovedať na tri otázky:
- Rozumiem tomu, ako môže dôjsť ku škode?
- Viem prijať vierohodný a konzervatívny scenár?
- Vedie ma neistota k silnejšiemu ochrannému opatreniu, nie k pohodlnejšiemu schváleniu stroja?
Tá posledná otázka je rozhodujúca. Konzervatívny predpoklad je dobrý len vtedy, ak vedie k lepšiemu ochrannému opatreniu. Ak si nie som istý frekvenciou prístupu, navrhnem kryt a prístup tak, akoby bol prístup častý. Ak si nie som istý časom zastavenia, neopieram bezpečnosť len o reflex človeka. Ak si nie som istý použiteľnosťou krytu, overím ju skôr, než vyhlásim zvyškové riziko za prijateľné.
To je zdravý inžiniersky konzervativizmus. Ak však neistota slúži na vetu „nejako to bude, pustime stroj“, to už nie je konzervativizmus. To je hazard zabalený do tabuľky.
Kedy podľa ISO/TR 14121-2 treba prizvať ďalšiu kompetenciu
Pri hraničných prípadoch sa mení aj váha rozhodnutia. Nejde už o otázku „aké zjavné ochranné opatrenie zvoliť?“, ale o otázku „máme vôbec podklad na to, aby sme zvyškové riziko uznali za prijateľné a stroj pustili do prevádzky?“ A to je iná liga.
Pri typickom bode pritlačenia pomôže čiernejší scenár a dobrý kryt. Pri prístupe k pohonu pomôže blokovanie. Pri ostrej hrane pomôže úprava konštrukcie. Pri mieste údržby v zóne pohybu pomôže presunutie mimo nebezpečnej zóny. ISO 12100 to hovorí priamo: obmedzenie expozície umiestnením nastavovacích a servisných bodov mimo nebezpečných priestorov je legitímny smer znižovania rizika.
Lenže čo s hlukom, ktorý pôsobí roky? Čo so žiarením, ktoré nevidíte? Čo s prachom, ktorý človek vdychuje každý deň? Čo s bezpečnostnou funkciou, ktorá má zafungovať práve vtedy, keď sa všetko pokazí? Čo s ergonómiou, kde škoda nevzniká po jednom cykle, ale po tisíckach opakovaní? Tu čiernejší scenár pomáha, ale nenahrádza znalosť.
Hluk: dojem nie je posúdenie rizika
Hluk krásne klame intuíciu. Stroj beží. Je hlučný. Niekto pri ňom stojí päť minút a povie: „Dá sa to vydržať.“ Do tabuľky pribudne nebezpečenstvo: hluk. Možná škoda: poškodenie sluchu. Ochranné opatrenie: chrániče sluchu. Zvyškové riziko: prijateľné. Vyzerá to čisto. Lenže čisté to ešte nie je.
Poznáte úroveň emisie hluku? Poznáte čas expozície? Vie niekto, či operátor stojí pri stroji pol hodiny denne alebo celú zmenu? Ide o hluk jedného stroja alebo celej linky? Používajú sa chrániče sluchu naozaj? A neznemožnia zároveň vnímanie výstrah?
Nemusíte byť lekár pracovnej zdravotnej služby ani akustik. Ale potom nepredstierajte, že samotná tabuľka vám túto kompetenciu dáva. Pri hluku často stačí meranie, emisné údaje výrobcu alebo konzultácia s kompetentnou osobou. Ak však tieto informácie ovplyvňujú rozhodnutie o pripustení stroja, musia zostať v dokumentácii. Veta „zdalo sa to hlučné, ale nie veľmi“ nie je posúdenie rizika. To je len dojem.
Žiarenie: neviditeľné nebezpečenstvo sa nedá hodnotiť pocitovo
Pri mechanických nebezpečenstvách intuícia často pomáha. Vidíte pohyb. Vidíte hranu. Vidíte bod pritlačenia. Pri žiarení je intuícia často slepá. Optické, laserové, ultrafialové, infračervené alebo elektromagnetické žiarenie sa nedá poctivo uzavrieť vetou „operátor si dá pozor“.
Konštruktér môže navrhnúť kryt. Automatik môže zaradiť blokovanie. Ale niekto musí rozumieť tomu, čo sa vlastne posudzuje. Aká je vlnová dĺžka? Aký výkon? Aký čas expozície? Hrozia odrazy? Je zdroj viditeľný alebo nie? Sú ohrozené oči, koža alebo niečo ďalšie? Tlmi kryt správny rozsah? Sú okuliare zvolené pre konkrétny zdroj, alebo len vyzerajú profesionálne?
Tu nie je problém priznať si hranicu. Je to znak profesionality. Ak neviete, môžete navrhnúť prísnejšie ochranné opatrenie a prizvať kompetentnú osobu. Nemôžete však nevedieť a na tomto základe stroj schváliť.
Prach, dym, olejová hmla: neposudzujete len stroj, ale aj pľúca človeka
Emisie látok sa v tabuľkách rady stratia. Prach, dym, aerosóly, olejová hmla, výpary. Na papieri to býva hladké: „Odsávanie, vetranie, maska, pokyn na čistenie.“ Lenže prach nie je prach. Inak sa posudzuje drevený prach, inak kovový, inak plastový, inak olejová hmla, inak zvárací dym. A úplne inak látka dráždivá, senzibilizujúca, toxická alebo potenciálne výbušná.
Kľúčová otázka je tvrdá a jednoduchá: viete, čo človek vdychuje, v akom množstve, ako dlho a počas koľkých rokov? Ak nie, samotné slovo „odsávanie“ vec nerieši.
Mechanik môže vidieť, že proces tvorí prach. Operátor môže povedať, že pri čistení mu všetko letí do tváre. Údržba môže vedieť, že filter sa zanáša častejšie, než tvrdí dokumentácia. Ale niekto musí posúdiť, či zvolené ochranné opatrenie naozaj obmedzuje expozíciu.
Niekedy stačí karta bezpečnostných údajov, materiálové údaje, dokumentácia odsávania a rozumný konzervatívny úsudok. Niekedy treba meranie alebo odborný vstup. A niekedy vstúpi do hry ATEX. Vtedy už nejde o neporiadok na podlahe. Vtedy môže ísť o výbušnú atmosféru. Pri takom prípade veta „udržiavať čistotu“ nemôže byť hlavné ochranné opatrenie. Môže byť súčasťou organizácie práce. Nie náhradou za poctivé posúdenie zdrojov iniciácie, vetrania, akumulácie prachu a podmienok procesu.
Ergonómia: „operátor si zvykne“ nie je ochranné opatrenie
Ergonómia býva v mnohých posúdeniach rizika popoluška. Objaví sa veta „nepohodlná poloha práce“, priradí sa stredné riziko a pridá sa zaškolenie. Hotovo. Lenže človek nie je príslušenstvo stroja. Ak robí rovnaký pohyb stovky razy za zmenu, pracuje v nútenej polohe, siaha ďaleko, krúti trupom, dvíha diely zo zlej výšky alebo obsluhuje panel pod zlým uhlom, nehovoríme o nepohodlí. Hovoríme o možnej škode na zdraví, ktorá narastá v čase.
ISO/TR 14121-2 správne upozorňuje, že niektoré nástroje odhadu rizika fungujú lepšie pri náhlych mechanických alebo elektrických škodách a slabšie pri zdravotných nebezpečenstvách, ako sú hluk alebo ergonómia. Preto sa pri takých témach oplatí porovnať výsledok s nástrojmi vhodnými pre daný druh nebezpečenstva. Netreba hneď volať ergonóma na celý workshop. Ale ak rozhodujete o opakovanej práci, nútenej polohe, námahe alebo dlhodobej záťaži, mali by ste vedieť, na čom stojí záver, že zvyškové riziko je prijateľné. Veta „takto to robia roky“ nie je dôkaz bezpečnosti. Často je to len starý problém bez mena.
Bezpečnostná funkcia: funguje, alebo len svieti zelená?
Automatik býva jedným z kľúčových ľudí v tíme posúdenia rizika. Ale pozor: nie každý, kto vie napísať program riadenia, vie aj spoľahlivo posúdiť bezpečnostnú funkciu. To nie je tá istá kompetencia.
V dokumentácii sa často objavujú pekne znejúce frázy: kryt s blokovaním, bezpečnostná svetelná clona, núdzové zastavenie, bezpečnostný skener, bezpečnostné PLC. To všetko znie dobre. Otázka však znie inak: bezpečnostná funkcia naozaj funguje, alebo len svieti zelená kontrolka?
Je jasné, akú nebezpečnú udalosť má prerušiť? Bol určený požadovaný PL alebo SIL? Je zohľadnený čas zastavenia? Je vyriešený reset? Vedie porucha snímača do bezpečného stavu? Bola bezpečnostná funkcia validovaná? Overil niekto, že po obídení krytu nejde stroj spustiť? Neurobí nastavovací režim dieru do celej bezpečnostnej koncepcie?
ISO 12100 je tu priamy a ISO 13849 dáva technický rámec. Netreba, aby každý mechanik počítal PL. Ale tím posúdenia rizika musí vedieť, kedy rozhodnutie vyžaduje človeka, ktorý týmto veciam rozumie. Veta „na preberaní to fungovalo“ nie je validácia. Je to nanajvýš začiatok dôkazu.
Hydraulika a pneumatika: vypli ste elektrinu, ale vypli ste aj energiu?
Pri strojoch sa veľmi často mýli zastavenie s bezpečnosťou. Stroj stojí. Pohon sa netočí. Panel je vypnutý. Niekto povie: „Môže sa ísť dnu.“ A potom sa ukáže, že v systéme zostala energia. Tlak vo vedení. Stlačený vzduch. Hydraulický akumulátor. Valec s bremenom. Nástroj, ktorý môže klesnúť vlastnou váhou. Materiál, ktorý sa po uvoľnení napätia pohne.
Najkratšia nepríjemná otázka znie: odpojili ste elektrinu. Výborne. A kto rozptýlil tlak?
Toto býva téma, ktorej údržba rozumie často lepšie než autor tabuľky. ISO 12100 nehovorí len o odpojení od napájania, ale aj o rozptýlení alebo zabezpečení nahromadenej energie, ak môže vytvárať nebezpečenstvo. Preto sa v tíme musí niekto spýtať:
- Zostáva po zastavení stroja energia v systéme?
- Kto ju rozptýli?
- Ako sa overí, že bola rozptýlená?
- Funguje postup v skutočnej údržbe, alebo len v návode?
- Musí človek vstúpiť pod časť, ktorá môže klesnúť?
- Vytvorí prasknutie hadice novú nebezpečnú udalosť?
To nie sú otázky „pre papier“. To sú otázky, na ktorých stojí alebo padá reálna bezpečnosť.
Operátor a údržba: odborníci na realitu
Na konci zostáva skupina, ktorú firmy vedia vynechať prekvapivo ľahko: ľudia, ktorí stroj skutočne používajú. Konštruktér vie, ako má stroj fungovať. Operátor vie, ako funguje, keď treba splniť výkon. Údržba vie, čo sa stane, keď fungovať prestane. To sú tri rozdielne svety.
ISO/TR 14121-2 pripomína, že pri analýze úloh a pracovných situácií sa oplatí zapojiť obsluhu aj údržbu, pretože najľahší alebo najrýchlejší spôsob vykonania úlohy sa môže líšiť od toho, čo je napísané v návode. Táto veta by mala visieť nad každým workshopom posúdenia rizika.
Na papieri sa zaseknutie odstraňuje po zastavení stroja. V hale sa niekedy odstraňuje „len na sekundu“. Na papieri je kryt zatvorený. V hale prekáža pri čistení. Na papieri robia prestavenie dvaja ľudia. V hale ho často robí jeden, lebo druhý je inde. Na papieri je LOTO postup. V hale je otázka, či sa dá reálne vykonať pri úkone, ktorý sa opakuje niekoľkokrát za zmenu.
Ak v tíme nie je nikto, kto videl odstraňovanie zaseknutia o tretej ráno, je dosť možné, že neposudzujete stroj. Posudzujete návod. A to nie je to isté.
Ako ukázať kompetencie v dokumentácii posúdenia rizika
Ak konzultujete odborníka, nenechajte to zomrieť v chodbe medzi dverami. Ak jeho vstup ovplyvňuje rozhodnutie o ochrannom opatrení, pripustení stroja alebo akceptovaní zvyškového rizika, musí po ňom zostať stopa v dokumentácii. Nemusí to byť dvadsať strán textu. Často stačí poznámka, príloha, výsledok merania, karta bezpečnostných údajov, výpočet, protokol o validácii alebo jednoznačný odkaz na použitý podklad.
Po pol roku musí byť možné odpovedať na základné otázky:
- Kto posudzoval konkrétne nebezpečenstvo?
- Na akom základe?
- Aké údaje boli k dispozícii?
- Aké predpoklady sa prijali?
- Bola prítomná neistota?
- Ako ovplyvnila posúdenie rizika?
- Prečo sa ochranné opatrenie považovalo za dostatočné?
- Prečo sa zvyškové riziko uznalo za prijateľné?
ISO 12100 vyžaduje, aby dokumentácia posúdenia rizika ukazovala vykonaný postup a dosiahnuté výsledky vrátane dôležitých predpokladov, identifikovaných nebezpečenstiev, nebezpečných situácií a nebezpečných udalostí, použitých informácií, údajov, zdrojov údajov a neistoty s nimi spojenej. ISO/TR 14121-2 k tomu prakticky dodáva, že dokumentácia procesu je dôležitá práve preto, aby bolo možné neskôr preveriť prijaté rozhodnutia.
To je jadro veci. Nejde o to zmeniť každé posúdenie rizika na audit kompetencií. Ide o to, aby v ťažkých miestach nezostalo prázdno.
Ak bol hluk posúdený na základe merania, ukážte meranie. Ak bolo žiarenie posúdené na základe údajov zdroja a krytu, ukážte tie údaje. Ak bola bezpečnostná funkcia overená, ukážte validáciu. Ak bola ergonómia konzultovaná, zapíšte záver. Ak ste prijali konzervatívny predpoklad, napíšte prečo. Ak tím posúdenia rizika usúdil, že ďalší odborný vstup netreba, aj to má zmysel stručne odôvodniť.
Slabá dokumentácia hovorí: „Riziko prijateľné.“ Dobrý dokument hovorí: „Riziko bolo uznané za prijateľné, pretože sa zaviedlo konkrétne ochranné opatrenie, overila sa jeho účinnosť, prijali sa konkrétne predpoklady a nezistila sa potreba ďalšieho znižovania rizika.“ To sú dva úplne rozdielne svety. V jednom vznikne tabuľka. V druhom vznikne stopa rozhodnutia.
Záver: kompetencia je súčasťou posúdenia rizika
Tím posúdenia rizika nie je povinný sprievod funkcií z organizačnej schémy. Nie každý stroj potrebuje pri jednom stole konštruktéra, automatika, lekára pracovnej zdravotnej služby, akustika, ergonóma, odborníka na ATEX a právnika. To by bola karikatúra procesu.
Rovnako nebezpečný je však opačný extrém: jeden človek vyplní tabuľku, posúdi všetko od bodu pritlačenia po žiarenie, od hluku po bezpečnostnú funkciu, od ergonómie po výbušný prach, a na konci dokument podpíše s pocitom, že je hotovo. Nie je.
Posúdenie rizika podľa ISO 12100 vyžaduje premýšľať o stroji, človeku, úlohách, nebezpečných situáciách, nebezpečných udalostiach, možnej škode a znižovaní rizika. ISO/TR 14121-2 k tomu dáva praktický a triezvy rámec: tímový prístup obyčajne zvyšuje úplnosť a účinnosť, ale tím sám osebe nie je cieľ. Kľúčové sú kompetencie primerané posudzovanému problému.
Najjednoduchšie pravidlo znie takto: ak nebezpečenstvu rozumiete a viete navrhnúť konzervatívne, technicky odôvodnené ochranné opatrenie, konajte. Ak nebezpečenstvu nerozumiete, ale jeho posúdenie rozhoduje o tom, či stroj pustíte do prevádzky, prizvite niekoho, kto mu rozumie.
To neoslabuje inžiniera. To odlišuje inžiniera od človeka, ktorý len vypĺňa tabuľku.
Lebo pri posúdení rizika nejde o to, mať vždy veľký tím. Ide o to, nerobiť rozhodnutia za hranicou vlastných vedomostí a nenazývať to skúsenosťou. Najhoršie posúdenie rizika nie je to, ktoré urobil jeden človek. Najhoršie je to, v ktorom jeden človek posúdil všetko vrátane vecí, ktorým nerozumel, a potom nikto nevedel ukázať, prečo bol stroj vôbec pripustený.