Graf tveganja pri oceni tveganja stroja je uporaben natanko toliko, kolikor pošteno opišemo scenarij tveganja. In prav tukaj v praksi najpogosteje poči. Zelena barva pomiri. Rdeča mobilizira. Srednja pa odpre pogovor, ki ga ekipa običajno noče voditi. Težava je v tem, da ISO 12100 sploh ne zanima, ali je celica v tabeli lepe barve. Zanima jo, ali je bilo tveganje pravilno zmanjšano. Metoda Graph, opisana v ISO/TR 14121-2 kot eno od orodij za oceno tveganja, je zato uporabna samo takrat, ko jo obravnavamo kot pot odločanja, ne pa kot avtomat za potrjevanje tveganja. S/F/O/A te pripeljejo do indeksa tveganja. Ne povedo pa sami od sebe, ali je stroj varen.
To je ključno, ker je ocena tveganja še vedno kakovostna presoja. Dve kompetentni osebi ali dve kompetentni ekipi lahko isti scenarij tveganja ocenita različno. Ena bo izpostavljenost videla kot občasno, druga kot pogosto. Ena bo možnost izogiba ocenila kot realno, druga kot skoraj iluzijo. To ne pomeni, da je metoda slaba. Pomeni, da njena moč ni v navidezni matematični natančnosti, ampak v disciplini razmišljanja in v sledljivosti odločitve.
Graph ne daje alibija. Barva ni odločitev. Ne nadomešča razmišljanja. Daje sled odločitve, ki jo mora ekipa pozneje zagovarjati tehnično, normativno in z zdravo pametjo.
RI 2 deluje mirno. RI 5 deluje nevarno. RI 3 običajno odpre sestanek, ki ga nihče ne mara. Ampak to ni laboratorijska meritev. To je rezultat strukturirane presoje. Dobra ocena tveganja se zato ne ustavi pri vprašanju, kakšen je izračunani indeks tveganja. Ustavi se pri težjem vprašanju: ali lahko dokažemo, da je bilo tveganje pravilno zmanjšano glede na stanje tehnike, uporabnost stroja in realne omejitve uporabe?
Ko metoda Graph deluje, deluje kot zemljevid odločanja. Vodi te skozi štiri bistvena vprašanja: kako huda je možna poškodba, kako pogosto je človek izpostavljen, kako verjeten je nevarni dogodek in ali je škodo mogoče preprečiti ali vsaj omejiti. Ko pa jo nekdo uporabi kot bližnjico, postane samo lepo oblikovan obrazec. Rezultat sicer dobiš. Obrambe odločitve pa ne.
Zakaj graf tveganja pri oceni tveganja stroja ni tabela sprejemljivosti
Največja past metode Graph je njena navidezna preprostost. Izbereš S, izbereš F, določiš O, oceniš A in po nekaj korakih dobiš indeks tveganja. Videti je čisto, skoraj objektivno. Samo da ni. ISO/TR 14121-2 zelo jasno opozarja, da podrobni rezultati ocene tveganja med različnimi ekipami pri podobnih situacijah niso nujno enaki. In to je normalno. Ker ocenjujemo realno uporabo stroja, ne abstraktne tabele.
Zato rezultat Graph ne sme delovati kot razsodba. Delovati mora kot sled odločanja. Pokazati mora, kako je ekipa od konkretne nevarnosti, konkretne nevarne situacije in konkretnega nevarnega dogodka prišla do konkretnega indeksa tveganja. Šele potem pride pravo vprašanje po ISO 12100: ali je bilo tveganje pravilno zmanjšano? Nizko tveganje ne pomeni samodejno, da ni treba storiti ničesar. Srednje tveganje ne pomeni samodejno, da je projekt slab. Ključ je v utemeljitvi varovalnega ukrepa in v razlagi preostalega tveganja.
Preden izbereš S/F/O/A, potrebuješ scenarij tveganja
Metoda Graph začne imeti smisel šele takrat, ko je jasno, kaj sploh ocenjujemo. Eden najpogostejših zgrešenih pristopov pri oceni tveganja stroja je ocenjevanje same nevarnosti namesto scenarija tveganja. “Premični deli”, “pnevmatski pogon”, “ostri robovi”, “visoka temperatura” ali “nakopičena energija” še niso scenariji. To so viri nevarnosti. Sami po sebi ne povedo, kdo je izpostavljen, kdaj pride do izpostavljenosti, v kateri fazi življenjske dobe stroja in kako lahko nastane poškodba.
- Nevarnost – potencialni vir škode ali poškodbe.
- Nevarna situacija in/ali nevarni dogodek – okoliščine in dogajanje, ki lahko vodijo do poškodbe.
- Možna škoda oziroma poškodba – kaj se lahko človeku dejansko zgodi.
- Naloga človeka – kaj oseba dela, ko nastane izpostavljenost.
- Faza življenjske dobe stroja – zagon, normalno obratovanje, čiščenje, nastavljanje, odpravljanje zastoja, vzdrževanje, demontaža.
- Izpostavljena oseba – operater, vzdrževalec, čistilec, nastavljalec ali druga oseba v območju stroja.
Razlika med nevarno situacijo in nevarnim dogodkom ni akademska podrobnost. Nevarna situacija opisuje okoliščine, v katerih je človek v stiku z virom nevarnosti. Nevarni dogodek pa opisuje dogodek, ki lahko sproži poškodbo. Če tega ne ločiš, Graph hitro postane lep administrativni obrazec brez vsebine. Isti premikajoči se element boš popolnoma drugače ocenil med normalnim obratovanjem za zaščitno ogrado in popolnoma drugače med odpravljanjem zastoja, ko mora operater odpreti zaščito, poseči v območje stroja in delati blizu pogona.
Kje graf tveganja pri oceni tveganja stroja zavaja projektanta
Primer 1: nizko tveganje, ki ga ni pametno pustiti pri miru
Predstavljaj si preprosto situacijo: ob zaščitnem pokrovu je oster rob pločevine. Operater se ga lahko dotakne med rednim čiščenjem, nastavljanjem ali polnjenjem materiala. Možna poškodba je običajno manjša ureznina. Čas izpostavljenosti je kratek. Nevarna situacija ni stalna. Možnost izogiba je relativno dobra. Tak scenarij tveganja bo v metodi Graph pogosto pristal nizko.
| Parameter | Ocena | Utemeljitev |
|---|---|---|
| S | S1 | Možna poškodba je praviloma lažja, na primer manjša ureznina, ki zahteva osnovno oskrbo. |
| F | F2 | Operater nalogo izvaja redno, vendar je posamezna izpostavljenost kratka. |
| O | O3 | Stik z ostrim robom je mogoč, vendar ni pogost in zahteva določen gib operaterja. |
| A | A1 | V klasični različici Graph iz EN 1050 / ISO 14121 parameter A zajema možnost izogniti se škodi ali omejiti njene posledice; tukaj jo operater praviloma še lahko zazna in roko umakne. |
V takšni kombinaciji lahko metoda Graph pokaže LOW, RI = 2. In prav tukaj ljudje naredijo tipično napako: nizko tveganje zamenjajo za dovoljenje, da pustijo stvar pri miru. To je slaba inženirska odločitev. Če je mogoče nevarnost odstraniti z enostavno konstruktivno spremembo, na primer s posnetjem roba, zaščitnim profilom, spremembo radija krivljenja ali boljšo obdelavo elementa, potem ni resnega razloga, da tega ne storiš. Funkcija stroja ostane enaka. Uporabnost stroja se ne poslabša. Novo tveganje ne nastane. Zakaj bi torej oster rob ostal tam samo zato, ker je tabela rekla, da je rezultat nizek?
| Element | Napačen pristop | Boljši pristop |
|---|---|---|
| Rezultat Graph | RI je nizek, zato ne ukrepamo. | RI je nizek, vendar je zmanjšanje tveganja preprosto in smiselno. |
| Varovalni ukrep | Brez ukrepa. | Odstranitev ostrega roba s konstruktivno spremembo. |
| Utemeljitev | Velikega tveganja ni. | Tveganje je zmanjšano z enostavnim ukrepom brez negativnega vpliva na stroj. |
| Sklep | Barva je zaprla temo. | Odločitev temelji na logiki zmanjšanja tveganja. |
Za takšno odločitev ne potrebuješ ALARP. Dovolj je jezik ISO 12100: tveganje je treba zmanjšati, kolikor je to praktično mogoče, z ustreznimi varovalnimi ukrepi in ob upoštevanju funkcije, uporabnosti stroja, stanja tehnike ter praktičnih omejitev. Če je rešitev hitra, poceni in brez stranskih učinkov, jo je težko pošteno zavrniti.
Primer 2: srednje tveganje, ki je lahko pravilno zmanjšano
Zdaj obrnimo situacijo. Imamo stroj, kjer mora delovni element zaradi funkcije v določenih obratovalnih stanjih ostati aktiven in v določeni meri dostopen. Možna poškodba je huda, zato parameter S ostane visok. Dostop lahko omejimo, zmanjšamo verjetnost stika, uporabimo zaščitno ogrado, blokado, zahtevane varnostne razdalje, krmilne funkcije in informacije o preostalem tveganju. Ne moremo pa vedno spraviti rezultata do najnižje ravni v tabeli, ne da bi pri tem uničili funkcijo stroja.
Dober primer daje norma tipa C za kmetijske stroje, recimo za kombajne. Pri zadnjem trosilniku slame ali plev imaš premikajoča se delovna orodja, možnost stika z vrtečimi se deli in tudi možnost izmeta predmetov. Norma tipa C ne reče: spravi rezultat v zeleno. Reče nekaj veliko bolj uporabnega: uporabi konkretne varovalne ukrepe za konkretno nevarnost, preveri jih in dokumentiraj. To pomeni zaščite, pregrade, fiksne dele stroja, minimalne razdalje od poti delovnih elementov, opozorilne znake, navodila za uporabo in preverjanje izvedbe.
| Parameter | Ocena | Utemeljitev |
|---|---|---|
| S | S2 | Stik z vrtečim se delovnim orodjem ali izvrženim predmetom lahko povzroči hude poškodbe. |
| F | F1 | Dostop do nevarnega območja med normalnim obratovanjem je omejen z zaščitami, pregradami in zasnovo stroja. |
| O | O2 | Nevarni dogodek je zaradi uporabljenih varovalnih ukrepov malo verjeten, vendar ga ni mogoče povsem izključiti. |
| A | A2 | Če do stika z hitro gibajočimi se deli ali izvrženim predmetom pride, je možnost izogiba omejena. |
Takšna kombinacija lahko po metodi Graph še vedno pokaže RI = 3, torej srednjo raven. To še ni dokaz slabe zasnove. To je znak, da po uporabi pravilnih varovalnih ukrepov ostane preostalo tveganje, ki ga je treba znati razložiti. Napačen zapis v dokumentaciji bi bil: “srednje tveganje, sprejemljivo”. Boljši zapis je precej bolj odrasel: uporabljeni so bili varovalni ukrepi iz ustrezne norme tipa C, zmanjšali so izpostavljenost in verjetnost stika, ukrepi so bili preverjeni, nadaljnje zmanjšanje pa ni bilo mogoče brez posega v funkcijo stroja, poslabšanja uporabnosti stroja ali ustvarjanja novih nevarnosti. To je tehnična utemeljitev. Ne barvna tolažba.
Primer 3: isti scenarij, dva različna rezultata
Tretji primer pokaže nekaj, česar marsikdo noče slišati: sama ocena je neizogibno odvisna od dejanske prakse. Vzemimo odpravljanje zastoja v stroju. Nevarnost so premikajoči se deli. Nevarna situacija nastane, ko operater poseže v območje stroja. Nevarni dogodek je lahko nepričakovan gib, izguba podporne energije, ponovni zagon ali stik z elementom, ki se ni ustavil takoj. Možna poškodba je zmečkanina, ujetje, ureznina ali poškodba roke.
Ena ekipa bo rekla: zastojev je malo, operaterji so izkušeni, postopek zahteva ustavitev in odklop energije, dostop je omejen. Druga ekipa bo rekla: manjši zastoji se pojavljajo večkrat na izmeno, operaterji delajo pod pritiskom proizvodnje, zaščita ovira dostop, LOTO se v praksi obide in ljudje se zanašajo na hitrost. Obe ekipi gledata isti stroj. Vendar ne gledata iste realnosti uporabe.
Če dve kompetentni ekipi prideta do različnih rezultatov, ne popravljaj barve v tabeli. Najprej popravi opis scenarija tveganja in preveri dejstva na stroju.
| Vprašanje | Zakaj je pomembno? |
| Kako pogosto se zastoji v resnici pojavljajo? | Neposredno vpliva na F, torej na izpostavljenost. |
| Ali mora operater dejansko vstopiti v nevarno območje? | Sama ustavitev stroja ne odpravi nujno nevarne situacije. |
| Ali je energija res odklopljena in razpršena v skladu z LOTO? | Preostalo tveganje lahko izvira iz nakopičene energije. |
| Ali se delovni element ustavi takoj? | Gibanje do zaustavitve je lahko še vedno nevarno. |
| Ali je varovalni ukrep mogoče enostavno obiti? | Dejanska uporabnost ukrepa vpliva na vedenje ljudi. |
| Ali se predpisani postopek dejansko izvaja? | Dokument ni vedno opis realnega dela. |
| Ali je mogoče z zasnovo zmanjšati število zastojev? | Najboljše zmanjšanje tveganja je pogosto odstranitev potrebe po poseganju. |
Ta primer zelo dobro pokaže bistvo metode Graph. Ni orodje za dokazovanje ega ocenjevalca. Je orodje za urejanje predpostavk. Če so predpostavke meglene, bo tudi rezultat meglen. Če so podatki iz obratovanja slabi, bo slab tudi indeks tveganja. In če ekipa ne gre do stroja, ne gleda ljudi pri delu in ne preveri obidov zaščit, potem ne ocenjuje stroja. Ocenjuje svojo domišljijo.
Kako dokumentirati rezultat, da ne ostane samo barva
V praksi največja vrednost metode Graph ni sam indeks tveganja. Največja vrednost je pot, ki vodi do njega. Če te poti ni v dokumentaciji, potem je rezultat samo številka. Profesionalna ocena tveganja mora pokazati, kako je ekipa prišla od scenarija tveganja do odločitve o zmanjšanju tveganja in do opisa preostalega tveganja.
- Opiši scenarij tveganja, ne samo imena nevarnosti.
- Navedi izpostavljeno osebo in nalogo, pri kateri nastane izpostavljenost.
- Loči nevarno situacijo in nevarni dogodek, kadar je to pomembno.
- Utemelji vsak parameter S/F/O/A z dejstvi, ne z občutkom.
- Zapiši, kateri varovalni ukrep je bil uporabljen in kateri element tveganja je zmanjšal.
- Po uvedbi ukrepa naredi ponovno oceno in pokaži spremembo indeksa tveganja.
- Jasno opiši preostalo tveganje in razloži, zakaj ostane.
- Navedbi, ali je bila uporabljena norma tipa C, norma tipa B ali drugo tehnično utemeljeno rešitev.
- Pojasni, zakaj nadaljnje zmanjšanje tveganja ni bilo izvedeno: tehnično, funkcionalno ali praktično ni utemeljeno.
V Safety Software je uporabna prav ta sled. Ocenjevalec vidi, kako je šel skozi S/F/O/A in do katerega RI je prišel. Ampak to mora biti začetek razprave o zmanjšanju tveganja, ne njen konec. Če programska oprema postane samo stroj za barvanje tabel, je zgrešen namen orodja. Orodje je dobro takrat, ko prisili ekipo, da jasno zapiše scenarij, varovalni ukrep, preverjanje izvedbe in razlog, zakaj je preostalo tveganje še mogoče zagovarjati.
Sklep
Metoda Graph je dobro orodje za oceno tveganja strojev, če jo uporabljamo v logiki ISO 12100. Pomaga urediti presojo, zmanjša število naključnih odločitev in prisili ekipo, da odgovori na štiri prava vprašanja. Toda sama po sebi ne odgovori na najpomembnejše: ali je tveganje pravilno zmanjšano?
Nizek rezultat ni samodejno dovoljenje, da ne narediš ničesar. Če je mogoče nevarnost odstraniti s preprostim konstruktivnim ukrepom, potem nizka barva ni obramba. Srednji rezultat tudi ni samodejen dokaz slabe zasnove. Če je bil uporabljen pravi varovalni ukrep, skladen s stanjem tehnike ali z ustrezno normo tipa C, in če nadaljnje zmanjšanje tveganja nima tehničnega ali funkcionalnega smisla, je lahko preostalo tveganje utemeljeno. Treba pa ga je znati razložiti.
Najslabše, kar lahko narediš, je to, da barvo zamenjaš za odločitev. Dobra ocena tveganja se ne konča pri RI 1, RI 2 ali RI 3. Konča se takrat, ko projektant lahko jasno pove, kaj je bilo ocenjeno, zakaj so bili izbrani takšni S/F/O/A, kateri varovalni ukrep je bil uporabljen, kaj se je po njem spremenilo in zakaj je preostalo tveganje še mogoče zagovarjati. Graph ne daje alibija. Daje sled odločitve. In to je njegova prava vrednost.