Znamená výsledok 99, že stroj je bezpečný? Nie.
Znamená, že je nebezpečný? Tiež nie vždy.
A presne tu sa začína problém. Metóda Risk Score je pohodlná. Dá sa ukázať na školení. Dá sa vložiť do Excel. Dá sa z nej urobiť pekná tabuľka s farbami. Priradíte body, spočítate alebo vynásobíte hodnoty a na konci vypadne číslo, ktoré vyzerá veľmi technicky.
Lenže čo to číslo naozaj hovorí?
Ak nie je jasné, z čoho vzniklo, tak málo. Veľmi málo.
Výsledok nie je meranie rizika. Nie je to teplota z teplomera ani hmotnosť z váhy. Je to záznam toho, ako hodnotiaci tím pochopil konkrétnu nebezpečnú situáciu: aká môže byť závažnosť možnej ujmy, ako často je človek vystavený nebezpečenstvu, či môže nastať nebezpečná udalosť a či má človek reálnu možnosť vyhnúť sa ujme.
Metóda Risk Score začína scenárom, nie tabuľkou
Najhorší spôsob použitia? Napísať do riadku: nebezpečenstvo – pohyblivé časti. A hneď počítať.
S = 3. F = 4. O = 3. A = 5. Výsledok: 15, 60 alebo 180. Podľa toho, aký magický vzorec máte v súbore.
Lenže to ešte nie je posúdenie rizika. To je tipovanie v tabuľke.
ISO 12100 chce najprv pochopiť, čo sa vlastne hodnotí. Samotné nebezpečenstvo nestačí. Pohyblivý nôž je nebezpečenstvo. Riziko však vzniká až vtedy, keď sa človek môže dostať do situácie, v ktorej mu tento nôž spôsobí ujmu.
Preto sa treba pýtať priamo.
Kto je vystavený? Operátor? Údržbár? Upratovač? Servisný technik? Človek, ktorý len prechádza okolo?
Kedy je vystavený? Pri normálnej prevádzke? Pri čistení? Pri nastavovaní? Pri odstraňovaní zaseknutia? Pri skúške po regulácii? Pri otvorenom ochrannom kryte? Pri zastavenom stroji, ale s energiou stále uloženou v systéme?
Čo sa môže stať? Neočakávané spustenie? Strata kontroly nad dielcom? Zachytenie rukáva? Prasknutie hadice? Vymrštenie časti? Pád ťažkého prvku? Vstup do nebezpečného priestoru skôr, ako sa pohyb zastaví?
Aká môže byť ujma? Porezanie? Zlomenina? Rozdrvenie prstov? Amputácia? Smrť? Strata sluchu po rokoch práce? Ochorenie dýchacích ciest z prachu?
Až potom má bodové hodnotenie zmysel.
Metóda Risk Score nemá hodnotiť všeobecné heslo „pohyblivé časti“. Má hodnotiť konkrétny scenár. Napríklad: operátor odstraňuje zaseknutie v podávacej zóne pri čiastočne otvorenom ochrannom kryte a nebezpečný pohyb sa môže objaviť po opätovnom spustení. Alebo údržbár nastavuje snímač pri pohone a akčný člen sa môže náhle pohnúť po obnovení tlaku.
Rovnaký stroj. Rovnaký zdroj nebezpečenstva. Iný scenár. Iné vystavenie. Iná možnosť vyhnúť sa ujme. Iné ochranné opatrenie. Iný výsledok.
Poradie je jednoduché: najprv scenár, potom parametre, až nakoniec číslo. Nie opačne.
Hovorí ISO 12100, ako presne počítať?
Nie. A to je dôležité.
ISO 12100 nehovorí: sčítajte parametre. Nehovorí: násobte parametre. Nehovorí: použite škálu od 1 do 5. Nehovorí: všetko nad 100 označte červenou farbou.
ISO 12100 hovorí niečo podstatnejšie. Riziko závisí od závažnosti možnej ujmy a od pravdepodobnosti výskytu tejto ujmy.
Pravdepodobnosť pritom nie je jedna hodnota vytiahnutá z rukáva. Môže závisieť od frekvencie vystavenia, od možnosti vzniku nebezpečnej udalosti a od toho, či človek dokáže technicky a prakticky ujme zabrániť alebo ju obmedziť.
Preto v praxi existujú rôzne verzie. Niekde sa používa S × P. Inde S × F × O. Inde S + F + O + A. Niekto rozdeľuje pravdepodobnosť na Pr a Av. Niekto používa hybridnú metódu a po bodoch ešte maticu rizika.
Je to automaticky zle? Nie.
Zle to začne byť vtedy, keď nikto nevie, čo znamenajú parametre. Keď sa frekvencia raz chápe ako počet vstupov do zóny za týždeň a inokedy ako pocit hodnotiteľa. Keď možnosť vyhnúť sa ujme znamená len vieru v reflex operátora. Keď sa po doplnení ochranného krytu zníži závažnosť možnej ujmy, hoci kontakt s tým istým nástrojom by stále spôsobil rovnako ťažký úraz.
Číslo klame najviac vtedy, keď predstiera poriadok.
Numerical scoring podľa ISO/TR 14121-2 nie je magický vzorec
ISO/TR 14121-2 opisuje numerical scoring ako jednu z metód, ktoré môžu podporiť odhad rizika. Nie ako povinný kalkulátor bezpečnosti stroja. Nie ako dôkaz, že stroj je bezpečný.
Ide o jednoduchú logiku: triedam parametrov sa priradia bodové hodnoty a tieto hodnoty sa spoja do výsledku. Výsledok potom pomáha porovnať nebezpečné situácie, určiť priority a ukázať účinok ochranných opatrení.
To znie dobre. A v praxi to často dobré aj je.
Lenže iba vtedy, keď sa výsledok dá rozbaliť späť na dôvody. Prečo bola závažnosť možnej ujmy vysoká? Prečo je vystavenie časté? Prečo sa nebezpečná udalosť považuje za pravdepodobnú? Prečo človek nemá reálnu možnosť vyhnúť sa ujme?
Bez týchto odpovedí výsledok vyzerá ako analýza, ale nenesie obsah.
Dve firmy môžu mať výsledok 99. Jedna používa inú škálu, druhá iné prahy, tretia inú definíciu „častého vystavenia“. Porovnávať také čísla je ako porovnávať tlak v baroch s náladou na porade. Vyzerá to odborne, ale spoločný jazyk tam nie je.
V metóde treba oddeliť tri veci: vzorec, škálu a definície. Vzorec skopírujete za päť minút. Škálu vložíte zo šablóny. Definície však musíte pochopiť. A práve tie rozhodujú, či metóda pomáha, alebo len farbí tabuľku.
Parametre v metóde Risk Score: tu sa láme kvalita hodnotenia
V praxi sa často pracuje so skratkami S/F/O/A alebo S/F/Pr/Av. Samotné skratky nie sú problém. Problém je, keď tím nevie, čo za nimi stojí.
Ak S znamená závažnosť možnej ujmy, treba vedieť, akú ujmu hodnotíme. Najpravdepodobnejšiu? Najťažšiu možnú? Najťažšiu rozumne predvídateľnú v danom scenári?
Ak F alebo E znamená vystavenie / frekvenciu vystavenia, treba zahrnúť normálnu prácu aj čistenie, nastavovanie, údržbu a odstraňovanie zaseknutí. Nie iba pohodlnú časť prevádzky.
Ak O alebo Pr znamená možnosť vzniku nebezpečnej udalosti, treba hovoriť o technickej poruche, chybe človeka, obídení ochranného krytu, strate kontroly nad dielcom alebo neočakávanom spustení.
Ak A alebo Av znamená možnosť vyhnúť sa ujme, treba prestať predstierať, že veta „operátor si má dávať pozor“ je ochranné opatrenie.
| Parameter | Čo má opisovať | Typická chyba v praxi | Otázka, ktorú treba položiť |
|---|---|---|---|
| S – závažnosť možnej ujmy | Ako ťažká môže byť ujma v konkrétnom scenári. | Znižovanie závažnosti po doplnení ochranného krytu, hoci kontakt s nástrojom by mal stále rovnaké následky. | Čo sa reálne stane človeku pri kontakte, zovretí, zachytení, vymrštení alebo úraze elektrickým prúdom? |
| F / E – frekvencia alebo vystavenie | Ako často a ako dlho je človek v nebezpečnej situácii. | Počíta sa len normálna prevádzka a zabudne sa na čistenie, nastavovanie, údržbu alebo zaseknutie. | Kedy je človek naozaj v nebezpečnej zóne a ako často tam musí byť? |
| O / Pr – možnosť nebezpečnej udalosti | Či a ako môže vzniknúť udalosť, ktorá spustí scenár ujmy. | Nízka hodnota len preto, že „doteraz nebol úraz“. | Čo sa môže pokaziť technicky, organizačne alebo predvídateľným správaním človeka? |
| A / Av – možnosť vyhnúť sa ujme | Či má človek reálnu možnosť zabrániť úrazu, keď sa situácia už rozbehne. | Predpoklad, že vyškolený operátor vždy stihne zareagovať. | Vidí človek nebezpečenstvo, rozumie mu, má čas, priestor a reálnu možnosť reakcie? |
Táto tabuľka je často dôležitejšia než samotný vzorec. Vzorec iba spracuje hodnoty. Hodnoty však vznikajú z technického úsudku.
Keď sú definície slabé, aj pekná tabuľka dá slabý výsledok. Keď sú definície dobré, aj jednoduchá metóda vie viesť tím k poctivej debate.
Môžu byť rôzne verzie správne?
Áno. Ak nestratia zmysel posúdenia rizika.
ISO 12100 nenúti výrobcu používať jeden vzorec. Dôležité je, aby metóda zohľadnila závažnosť možnej ujmy a pravdepodobnosť jej výskytu. Tá sa dá rozložiť rôzne. Podstatné je, aby rozklad dával technický zmysel a používal sa rovnako pred znížením rizika aj po ňom.
| Variant metódy | Príklad logiky | Čo je dobré | Na čo si dať pozor |
|---|---|---|---|
| S × P | Závažnosť možnej ujmy × pravdepodobnosť ujmy. | Jednoduché, rýchle, ľahko vysvetliteľné. | Pravdepodobnosť býva príliš všeobecná a zmieša vystavenie, poruchy, chyby človeka aj možnosť vyhnúť sa ujme. |
| S × F × P | Závažnosť × frekvencia vystavenia × pravdepodobnosť udalosti. | Lepšie ukazuje, že riziko rastie, keď je človek často v nebezpečnej zóne. | Môže chýbať samostatné posúdenie, či sa človek vie ujme reálne vyhnúť. |
| S + F + O + A | Súčet závažnosti, vystavenia, udalosti a možnosti vyhnúť sa ujme. | Prehľadné pri porovnávaní scenárov a sledovaní zmien po znížení rizika. | Sčítanie môže sploštiť rozdiely. Katastrofická ujma sa môže „stratiť“ medzi nízkymi hodnotami. |
| S × (F + O + A) | Závažnosť osobitne, pravdepodobnosť rozdelená na viac prvkov. | Dobre oddeľuje povahu následku od prvkov pravdepodobnosti. | Vyžaduje veľmi jasné definície, inak je z toho náhodná matematika. |
| Hybridná metóda | Najprv body parametrov, potom trieda rizika z matice. | Vhodné, keď firma chce spojiť čísla s jednoduchou klasifikáciou. | Ľahko sa z toho stane omaľovánka, ak chýba opis scenára a odôvodnenie hodnôt. |
Iný vzorec neznamená automaticky zlú metódu. Zlá je vtedy, keď výsledok nahradí opis scenára. Zlá je vtedy, keď tím po doplnení ochranného opatrenia zmení čísla, ale nevie povedať, ktorý prvok rizika sa naozaj zmenil.
V tejto metóde nejde o to, aby každá firma počítala úplne rovnako. Ide o to, aby počítala vedome.
Prečo samotný výsledok nestačí
V praxi sa hodnotenie často skončí jedným slovom: nízke, stredné, vysoké. Alebo jedným číslom.
Lenže číslo samo o sebe nehovorí, aký problém máte pred sebou. Rovnaký výsledok môže vzniknúť z úplne iných dôvodov.
Predstavme si, že systém pracuje so súčtom S + F + O + A.
| Zloženie výsledku | Výsledok | Čo to môže znamenať v praxi |
|---|---|---|
| 2 + 3 + 3 + 3 | 11 | Ujma je vážna, ale odvrátiteľná; vystavenie je občasné; nebezpečná udalosť je možná a človek má určitý priestor na reakciu. |
| 4 + 1 + 1 + 5 | 11 | Ujma môže byť smrteľná, vystavenie je veľmi zriedkavé, udalosť má byť takmer nemožná, ale ak nastane, človek sa jej nevyhne. |
| 1 + 5 + 4 + 1 | 11 | Ujma je malá, ale vystavenie je trvalé a nebezpečná udalosť je pomerne pravdepodobná. |
Matematicky rovnaké. Technicky tri rôzne rozhovory.
Pri druhej kombinácii nesmie tím zaspať len preto, že súčet vyšiel rovnako. Ak S = 4 znamená smrť alebo katastrofické následky, nízke hodnoty ostatných parametrov musia byť veľmi dobre obhájené. Naozaj je vystavenie sporadické? Naozaj je udalosť taká nepravdepodobná? Naozaj sa človek nemá ako dostať do nebezpečnej situácie?
Naopak, pri kombinácii 2 + 5 + 4 + 3 je smer opatrenia skoro viditeľný. Problém nie je iba závažnosť. Problém je, že človek je v nebezpečnej zóne príliš často a nebezpečná udalosť nie je výnimočná. Riešenie? Odstrániť potrebu vstupu. Automatizovať podávanie. Presunúť nastavovací bod mimo nebezpečnej oblasti. Použiť ochranný kryt s blokovaním.
Preto dobrý výstup nemá ukázať len farbu. Má ukázať zloženie výsledku. A ešte lepšie: odôvodnenie každej hodnoty.
Metóda Risk Score v SafetySoftware: číslo musí mať stopu
V Excel možno spočítať čokoľvek. Stĺpce S, F, O, A. Vzorec. Farby. Pekný report. To nie je problém.
Problém príde o mesiac, o rok alebo po úraze, keď sa niekto spýta: prečo ste tam dali práve tieto hodnoty?
Prečo bola závažnosť možnej ujmy 2 a nie 4? Prečo bolo vystavenie „občasné“, keď operátor odstraňuje zaseknutie niekoľkokrát za zmenu? Prečo bola možnosť vyhnúť sa ujme hodnotená priaznivo, keď sa pohyb objaví náhle? Prečo sa po doplnení pevného ochranného krytu znížila závažnosť, a nie vystavenie?
Tu musí byť poriadok.
V SafetySoftware má byť výsledok previazaný s celým scenárom: nebezpečenstvo, zóna stroja, úloha, ohrozená osoba, nebezpečná udalosť, možná ujma, hodnoty parametrov, výsledok pred znížením rizika, ochranné opatrenie, výsledok po znížení rizika a zvyškové riziko.
Až vtedy číslo pracuje. Nie ako ozdoba správy. Nie ako zelená farba v tabuľke. Nie ako argument „vyšlo nám stredné, tak je to dobré“. Ale ako stopa technického rozhodnutia.
Ak sa pridá pevný ochranný kryt, závažnosť možnej ujmy sa väčšinou nemení. Kontakt s rezným nástrojom by stále spôsobil ťažký úraz. Mení sa vystavenie, pretože človek nemá voľný prístup do nebezpečnej zóny pri normálnej prevádzke.
Ak sa pridá ochranný kryt s blokovaním, môže sa zmeniť pravdepodobnosť nebezpečnej udalosti. Otvorenie krytu má zastaviť nebezpečný pohyb.
Ak sa v režime nastavovania zníži rýchlosť, môže sa zlepšiť možnosť vyhnúť sa ujme. Človek má viac času na reakciu.
Ak sa zmení konštrukcia a odstráni sa bod zovretia, môže sa zmeniť samotná závažnosť alebo sa nebezpečenstvo odstráni úplne.
To je rozdiel medzi skutočným posúdením rizika a prepisovaním bodov. V dobrom hodnotení sa výsledok neznižuje preto, že „niečo sme doplnili“. Ukáže sa, ktorý prvok rizika sa naozaj zmenil.
Kedy metóda Risk Score pomáha a kedy klame
Pomáha, keď núti tím usporiadať myslenie. Pomáha, keď treba porovnať viac nebezpečných situácií. Pomáha, keď treba určiť priority. Pomáha, keď treba ukázať rozdiel pred znížením rizika a po použití ochranných opatrení.
Pomáha aj vtedy, keď ukáže, že problémom nie je vždy samotná závažnosť možnej ujmy. Niekedy je problémom časté vystavenie. Niekedy obídenie ochranného krytu. Niekedy krátky reakčný čas. Niekedy úloha, ktorú operátor vykonáva na mieste, kde vôbec nemá byť.
A kedy klame?
Keď nahrádza myslenie. Keď sa hodnoty zapisujú bez scenára. Keď tím nerozumie parametrom. Keď sa koncový výsledok berie ako dôkaz bezpečnosti. Keď sa po ochrannom opatrení znižujú body len preto, aby výsledok vyzeral lepšie. Keď nízky súčet prikryje možnú smrteľnú ujmu. Keď možnosť vyhnúť sa ujme stojí na viere v rýchle ruky operátora. Keď nízka pravdepodobnosť znamená len to, že doteraz nebol úraz.
Metóda nepotrebuje veľkú matematiku. Potrebuje disciplínu.
Najprv scenár. Potom parametre. Potom rovnaká logika pred znížením rizika aj po ňom. Potom kontrola, či ochranné opatrenie naozaj zmenilo riziko, alebo len zlepšilo vzhľad tabuľky. A nakoniec dokumentácia, ktorú pochopí aj človek, ktorý pri hodnotení nesedel.
Záver: číslo nie je cieľ
Metóda Risk Score je populárna, lebo je jednoduchá. To je jej výhoda. A zároveň pasca.
Ľahko si pomýlime počítanie s posúdením rizika. Farbu s rozhodnutím. Výsledok s dôkazom.
Pri strojoch nejde o to, aby tabuľka vyzerala dobre. Výrobca musí vedieť ukázať, že identifikoval nebezpečenstvá, urobil odhad rizika, zvolil ochranné opatrenia, overil účinok zníženia rizika a opísal zvyškové riziko. To je dôležité pri technickej dokumentácii, pri označení CE aj pri obhajobe rozhodnutí podľa požiadaviek 2006/42/ES a nových pravidiel EÚ.
Výsledok 11, 14 alebo 99 sám nehovorí, či je stroj bezpečný. Hovorí len, že boli prijaté určité hodnoty. Význam má až vtedy, keď je jasné, prečo boli prijaté.
Najdôležitejšia otázka preto neznie: aký výsledok vyšiel?
Znie: viete obhájiť hodnoty, ktoré k nemu viedli?
Ak áno, metóda pomáha. Ak nie, iba predstiera poriadok.