Graf rizika pri hodnotení rizika stroja zvádza k jednej nebezpečnej skratke: vyjde zelená, všetci sa upokoja. Lenže ISO 12100 sa nepýta na farbu bunky. Pýta sa, či bolo riziko správne znížené. A to je úplne iná otázka. Metóda Graph, opísaná v ISO/TR 14121-2 ako jeden z nástrojov odhadu rizika, je užitočná práve preto, že núti tím prejsť cez S/F/O/A: závažnosť možnej škody, frekvencia/čas vystavenia, pravdepodobnosť nebezpečnej udalosti a možnosť vyhnúť sa škode alebo obmedziť škodu. Výsledkom je RI. Nie rozsudok. Nie automatické povolenie nič nerobiť.
V hodnotení rizika strojov sa dá veľmi ľahko zamilovať do výsledku. Nízke RI upokojuje. Vysoké RI mobilizuje. Stredná úroveň spúšťa debatu, ktorú veľa tímov odkladá, lebo je nepríjemná. Realita je tvrdšia: odhad rizika má kvalitatívny charakter. Dvaja kompetentní ľudia môžu ten istý scenár vyhodnotiť rozdielne a obaja môžu mať rozumné argumenty. Preto má zmysel nepozerať sa na Graph ako na tabuľku prijateľnosti, ale ako na stopu rozhodnutia, ktorú bude treba neskôr obhájiť technicky, normovo aj zdravým rozumom.
Farba nie je rozhodnutie. Graph nedáva alibi. Nezastupuje myslenie.
Prečo graf rizika pri hodnotení rizika stroja nie je tabuľka prijateľnosti
Najväčšia pasca metódy Graph je v tom, že pôsobí až podozrivo jednoducho. Vyberiete S. Vyberiete F. Vyberiete O. Vyberiete A. O chvíľu máte RI a mnohí majú pocit, že tým je vec uzavretá. Nie je. Graph nefunguje ako laboratórne meranie. Nevyrába objektívnu fyzikálnu veličinu. Usporadúva rozhodovanie tímu.
ISO/TR 14121-2 na to upozorňuje úplne otvorene: podrobné výsledky hodnotenia nemusia byť pri rôznych tímoch analyzujúcich podobné situácie totožné. To nie je slabina metódy. To je normálna vlastnosť kvalitatívneho odhadu rizika. Sila Graph neleží v predstieranej matematickej presnosti, ale v disciplíne procesu. Teda v tom, či bol dobre opísaný scenár, či boli zachytené všetky prvky rizika a či sa dá rozhodnutie po čase obhájiť.
Presne tu sa láme rozdiel medzi povrchným a poctivým hodnotením rizika. Povrchné hodnotenie končí pri RI. Poctivé hodnotenie pokračuje otázkou: bolo riziko správne znížené? Ak existuje jednoduché ochranné opatrenie, ktoré odstráni problém bez negatívneho vplyvu na funkciu stroja, obsluhu alebo ďalšie zdroje nebezpečenstva, nízky výsledok nie je dôvod nič neurobiť. A naopak: ak po správne zvolenom ochrannom opatrení podľa stavu techniky alebo podľa norma typu C zostane zvyškové riziko na strednej úrovni, nemusí to znamenať chybný návrh.
Metóda Graph vás vedie cez štyri kľúčové otázky. Aká vážna môže byť škoda? Ako často alebo ako dlho je človek vystavený? Ako pravdepodobná je nebezpečná udalosť? A môže sa človek škode vyhnúť alebo ju aspoň obmedziť? To je veľmi dobrý rámec. Ale rámec ešte nie je rozhodnutie. Rovnako ako výkres ešte nie je stroj.
Preto by výsledok Graph nemal fungovať ako verdikt, ale ako vysvetliteľná cesta. Ukazuje, ako tím prešiel od konkrétneho scenára k konkrétnemu RI. A až potom prichádza dôležitejšia otázka než tá obľúbená z porád: „Aká farba vyšla?“ Dôležitá otázka znie: „Je zníženie rizika primerané, overené a obhájiteľné?“
Skôr než zvolíte S/F/O/A, musíte mať scenár
Graph začína dávať zmysel až vtedy, keď je jasné, čo vlastne hodnotíte. Toto je jeden z najčastejších omylov v praxi: tím nehodnotí scenár, ale iba pomenuje zdroj nebezpečenstva. A tým si pod sebou odpíli konár.
„Pohyblivé časti“, „pneumatický pohon“, „ostré hrany“, „vysoká teplota“ alebo „nahromadená energia“ ešte nie sú scenáre. To sú zdroje nebezpečenstva. Samy o sebe nepovedia, kto je vystavený, pri akej úlohe, v akej fáze životného cyklu stroja, za akých okolností vzniká nebezpečná situácia a čo presne je nebezpečná udalosť, ktorá môže viesť k úrazu alebo poškodeniu zdravia.
Pred voľbou S/F/O/A preto musíte mať aspoň tieto prvky:
- zdroj nebezpečenstva, teda potenciálny zdroj škody,
- nebezpečná situácia a/alebo nebezpečná udalosť podľa prístupu v ISO 12100, bod 5.4,
- možná škoda, teda konkrétny úraz alebo zhoršenie zdravotného stavu,
- úloha vykonávaná človekom,
- fáza životného cyklu stroja a osoba, ktorá je vystavená.
V praxi je rozdiel medzi nebezpečná situácia a nebezpečná udalosť zásadný. Nebezpečná situácia opisuje okolnosti, v ktorých je človek v kontakte so zdrojom nebezpečenstva. Nebezpečná udalosť opisuje dej, ktorý môže spustiť škodu. Pri niektorých scenároch stačí presne popísať jeden z týchto prvkov, pri iných potrebujete oba.
Príklad? Inak sa hodnotí pohyblivý prvok pri normálnej prevádzke, keď obsluha stojí mimo nebezpečného priestoru a prístup blokuje kryt. A úplne inak pri odstraňovaní zaseknutia, keď musí obsluha vstúpiť do priestoru, otvoriť kryt a pracovať blízko pohonu. Zdroj nebezpečenstva môže byť rovnaký. Riziko rozhodne nie.
Preto sa dobré hodnotenie rizika nezačína otázkou „bude to S1 alebo S2?“ Začína sa otázkou „aký scenár naozaj opisujeme?“ Bez tejto disciplíny sa z Graph stane len elegantný formulár, ktorý pôsobí profesionálne, ale neskôr ho nebude možné obhájiť pri CE, pred zákazníkom ani po incidente.
Kedy graf rizika pri hodnotení rizika stroja zavádza
Metóda Graph usporadúva odhad rizika, ale nerozhoduje za konštruktéra. A práve tu vznikajú dva protichodné omyly. Prvý: riziko necháme tak, lebo vyšlo nízke. Druhý: riešenie zavrhneme, lebo po znížení rizika stále nevychádza najnižšia úroveň. V oboch prípadoch nie je problém v Graph. Problém je v tom, že výsledok niekto pomýlil s rozhodnutím.
Príklad 1: nízke riziko, ktoré sa aj tak neoplatí nechať bez zásahu
Predstavte si jednoduchú situáciu. Pri kryte stroja je ostrá hrana plechu. Obsluha sa s ňou môže stretnúť pri každodennom čistení, nastavovaní alebo dopĺňaní materiálu. Možná škoda bude spravidla ľahké porezanie. Frekvencia/čas vystavenia je krátka. Nebezpečná situácia sa nevyskytuje neustále. Možnosť vyhnúť sa škode alebo obmedziť škodu je pomerne vysoká.
| Parameter | Hodnotenie | Odôvodnenie |
|---|---|---|
| S | S1 | Možná škoda je ľahká, typicky drobné porezanie vyžadujúce nanajvýš základné ošetrenie. |
| F | F2 | Obsluha vykonáva servisné úkony pravidelne, ale frekvencia/čas vystavenia pri jednom úkone je krátka. |
| O | O3 | Kontakt s ostrou hranou je možný, no nepatrí medzi časté javy a vyžaduje konkrétny pohyb ruky. |
| A | A1 | Obsluha si zvyčajne vie ostrú hranu všimnúť a stiahnuť ruku, takže možnosť vyhnúť sa škode alebo obmedziť škodu je relatívne dobrá. |
V takejto kombinácii môže Graph ukázať nízku úroveň rizika, napríklad LOW, RI = 2. A presne tu býva pasca. Nízke RI automaticky neznamená, že tému možno odložiť. Ak zníženie rizika spočíva v zrazení hrany, ochrannej lište, zmene polomeru ohybu alebo lepšom opracovaní dielu, náklady sú zanedbateľné. Funkcia stroja sa nezhorší. Obsluha tým netrpí. Nevzniká nový zdroj nebezpečenstva. Nechať riziko len preto, že „vyšlo nízke“, je slabé inžinierske rozhodnutie.
| Prvok | Chybný prístup | Lepší prístup |
|---|---|---|
| Výsledok Graph | RI je nízke, nechávame to tak | RI je nízke, ale zníženie rizika je jednoduché a rozumné |
| Ochranné opatrenie | Žiadne | Odstránenie ostrej hrany konštrukčnou úpravou |
| Odôvodnenie | Veď to nie je veľké riziko | Riziko sa zníži jednoduchým opatrením bez negatívneho vplyvu na stroj |
| Záver | Farba uzavrela tému | Rozhodnutie vychádza z logiky zníženia rizika |
Takto má vyzerať technické myslenie. Nie hľadanie najnižšej farby, pri ktorej možno prestať konať. ISO 12100 hovorí o znížení rizika tak ďaleko, ako je to v praxi možné dosiahnuť použitím vhodného ochranného opatrenia s ohľadom na funkciu stroja, použiteľnosť, stav techniky a praktické obmedzenia. A presne to je podstata veci.
Príklad 2: stredné riziko, ktoré môže byť správne znížené
Druhá situácia je opačná. Máte stroj, v ktorom musí pracovný prvok z funkčných dôvodov zostať aktívny a v určitých prevádzkových stavoch aj prístupný. Závažnosť možnej škody zostáva vysoká. Môžete obmedziť prístup, znížiť pravdepodobnosť nebezpečnej udalosti, použiť kryty, zábrany, blokovanie, požadované vzdialenosti, bezpečnostné funkcie riadenia a informácie o zvyškovom riziku. Nie vždy však dostanete výsledok na najnižšiu úroveň bez toho, aby ste zničili funkciu stroja.
Dobrým príkladom sú norma typu C pre poľnohospodárske stroje, napríklad pre kombajny na obilie, pícninové kombajny a podobné zariadenia. Pri zadnom drviči slamy, rozmetadle slamy alebo rozmetadle pliev existujú rotujúce pracovné nástroje, riziko kontaktu s pohybujúcimi sa časťami aj riziko vymrštenia predmetov. Možná škoda môže byť ťažká, takže S zostáva vysoké. Norma typu C ale nehovorí: dostaň výsledok na zelenú. Hovorí: použi konkrétne ochranné opatrenie pre konkrétne nebezpečenstvo a over jeho účinnosť.
| Parameter | Hodnotenie | Odôvodnenie |
|---|---|---|
| S | S2 | Kontakt s rotujúcim pracovným nástrojom alebo vymršteným predmetom môže viesť k ťažkému úrazu. |
| F | F1 | Prístup do nebezpečného priestoru pri normálnej prevádzke obmedzujú kryty, zábrany a samotná konštrukcia stroja. |
| O | O2 | Pravdepodobnosť nebezpečnej udalosti je vďaka ochrannému opatreniu nízka, ale nemožno ju úplne vylúčiť. |
| A | A2 | Pri kontakte s rýchlo sa pohybujúcimi časťami alebo pri zásahu vymršteným predmetom je možnosť vyhnúť sa škode alebo obmedziť škodu obmedzená. |
Pre takúto kombináciu môže Graph stále ukázať úroveň 3. To samo osebe nie je dôkaz zlyhania návrhu. Znamená to, že po použití ochranného opatrenia zostáva zvyškové riziko, ktoré treba vedieť obhájiť. A tu je zásadný rozdiel medzi dobrým a zlým zápisom do dokumentácie.
Zlý zápis znie: „stredné riziko – prijateľné“. To je prázdna veta. Nehovorí nič o tom, prečo je rozhodnutie technicky správne. Dobrý zápis povie, že po použití ochranného opatrenia požadovaného príslušnou norma typu C zostáva zvyškové riziko na úrovni 3 najmä pre vysokú závažnosť možnej škody a funkčnú nevyhnutnosť prevádzky pracovného prvku. Zároveň vysvetlí, ktoré prvky rizika sa znížili, ako bolo opatrenie overené a prečo ďalšie zníženie rizika už nemá technické, funkčné alebo praktické opodstatnenie.
Príklad 3: rovnaký scenár, dva rôzne výsledky
Tretí príklad ukazuje subjektivitu samotného odhadu rizika. Predstavte si odstraňovanie zaseknutia v stroji. Zdroj nebezpečenstva tvoria pohyblivé časti. Nebezpečná situácia vzniká, keď obsluha zasahuje do priestoru stroja. Nebezpečná udalosť môže byť neočakávaný pohyb, strata energie, opätovné spustenie alebo kontakt s časťou, ktorá sa nezastavila okamžite. Možná škoda: pomliaždenie, zachytenie, porezanie alebo úraz ruky.
Jeden tím môže predpokladať, že zaseknutia vznikajú zriedkavo, obsluha je skúsená, postup vyžaduje zastavenie, odpojenie energie a LOTO a prístup do priestoru je obmedzený. V takom prípade pôjde frekvencia/čas vystavenia aj pravdepodobnosť nebezpečnej udalosti nadol. Druhý tím sa môže pozrieť na tú istú linku a povedať: drobné zaseknutia sú niekoľkokrát za zmenu, ľudia sú pod tlakom výkonu, kryt zavadzia a postup sa obchádza. Výsledok bude vyšší. Kto má pravdu? Bez faktov nikto.
Najhoršie, čo môžete s Graph urobiť, je použiť ho na dokazovanie vlastného názoru. Je to nástroj na usporiadanie predpokladov, nie stroj na výrobu výhovoriek.
| Otázka | Prečo je dôležitá |
| Ako často v skutočnosti vznikajú zaseknutia? | Priamo ovplyvňuje F, teda frekvencia/čas vystavenia. |
| Musí obsluha pri zásahu vstúpiť do nebezpečného priestoru? | Samotné zastavenie stroja nemusí odstrániť nebezpečná situácia. |
| Bola energia odpojená a bezpečne rozptýlená? | Riziko môže vyplývať z nahromadenej energie aj po zastavení. |
| Zastaví sa pracovný prvok okamžite? | Dobeh alebo oneskorené zastavenie môže stále vytvárať nebezpečná udalosť. |
| Dá sa ochranné opatrenie ľahko obísť? | Skutočná použiteľnosť opatrenia priamo ovplyvňuje správanie ľudí. |
| Dodržiava sa postup aj v reálnej prevádzke? | Dokument nemusí opisovať to, čo sa na linke naozaj deje. |
| Dá sa zmeniť konštrukcia tak, aby zaseknutia vznikali menej často? | Najlepšie zníženie rizika je často odstránenie potreby zásahu človeka. |
Ako dokumentovať graf rizika pri hodnotení rizika stroja
Najväčšia hodnota metódy Graph v praxi nie je samotné RI. Najväčšia hodnota je cesta, ktorá k RI vedie. Práve preto musí dokumentácia zachytiť viac než len body v tabuľke. Ak zostane iba farebný výsledok, máte síce pekný papier, ale slabý technický spis.
V dobrej dokumentácii nesmie chýbať opis scenára, nie iba názov zdroja nebezpečenstva. Musí byť zrejmé, kto je vystavený, pri akej úlohe a v akej fáze životného cyklu stroja. Musí byť rozlíšené, čo je nebezpečná situácia a čo je nebezpečná udalosť. Každý parameter S/F/O/A musí mať vecné odôvodnenie. Ochranné opatrenie musí byť pomenované a jeho účinok na odhad rizika vysvetlený. A po jeho použití musí nasledovať nové posúdenie a jasný opis zvyškové riziko.
Rovnako dôležité je uviesť, či sa uplatnila norma typu C, norma typu B alebo iné technické riešenie zodpovedajúce stavu techniky. Ak existuje konkrétne ochranné opatrenie priamo určené príslušnou normou pre daný typ stroja, nie je priestor na voľné improvizácie tváriace sa ako kreativita. A ak ďalšie zníženie rizika nebolo použité, treba vysvetliť prečo. Nie vetou „nebolo potrebné“. Ale technickým odôvodnením založeným na funkcii stroja, použiteľnosti, stave techniky a reálnych dôsledkoch ďalších zásahov.
Toto je moment, kde sa ukáže dospelosť celého procesu hodnotenie rizika. Slabé hodnotenie rizika sa končí pri indexe. Dobré hodnotenie rizika ukáže, prečo boli zvolené konkrétne S/F/O/A, ktoré prvky rizika zmenilo ochranné opatrenie, ako sa overila jeho účinnosť a prečo je po znížení rizika zvyškové riziko ešte stále obhájiteľné alebo prečo treba pokračovať ďalej.
Záver: Graph dáva stopu rozhodnutia, nie ospravedlnenie
Metóda Graph je veľmi dobrý nástroj pre hodnotenie rizika strojov, ak sa používa v logike ISO 12100. Pomáha usporiadať odhad rizika, obmedzuje náhodné rozhodnutia a núti tím prejsť cez štyri podstatné otázky. Ale sama neodpovedá na to, či je stroj bezpečný.
Nízke RI neznamená automaticky, že netreba konať. Ak sa riziko dá znížiť jednoduchým konštrukčným zásahom bez negatívnych vedľajších účinkov, je rozumné to urobiť. Stredná úroveň po použití správneho ochranného opatrenia tiež nemusí znamenať chybu návrhu. Ak je riešenie v súlade so stavom techniky, s príslušnou norma typu C alebo norma typu B, bolo overené a ďalšie zníženie rizika nemá technické ani funkčné opodstatnenie, zvyškové riziko môže byť obhájiteľné.
Najhoršie, čo môžete spraviť, je zameniť farbu za rozhodnutie. Dobré hodnotenie rizika sa nekončí pri RI 1, RI 2 alebo RI 3. Končí sa vtedy, keď viete presne povedať, čo sa hodnotilo, prečo boli zvolené konkrétne parametre, aké ochranné opatrenie bolo použité, ktoré prvky rizika sa znížili a prečo je po znížení rizika výsledný stav ešte prijateľný alebo prečo treba pokračovať v ďalších opatreniach.
Ak teda chcete, aby graf rizika pri hodnotení rizika stroja fungoval tak, ako má, nepoužívajte ho ako farebnú pečiatku na koniec diskusie. Používajte ho ako technickú stopu rozhodnutia. Presne to je jeho skutočná sila. A presne to je aj rozdiel medzi dokumentom, ktorý len vyzerá odborne, a dokumentom, ktorý sa dá obhájiť pri audite, pri CE aj v tvrdej realite prevádzky.