Ali rezultat po metodi Risk Score pomeni, da je stroj varen? Ne. Ali pomeni, da je stroj nevaren? Tudi ne vedno. In prav tu se začne težava z eno najpogosteje uporabljenih metod pri oceni tveganja strojev.
Metoda Risk Score je priročna. Lepo jo pokažeš na usposabljanju. Narediš tabelo. Izbereš točke. Sešteješ ali pomnožiš vrednosti. Nastaviš pragove: nizko, srednje, visoko tveganje. Na koncu dobiš številko, ki deluje zelo tehnično.
Samo eno vprašanje: kaj ta številka v resnici pove?
Če ni jasno, iz česa je nastala, pove zelo malo. Rezultat ni meritev tveganja. To ni temperatura, ki jo izmeriš s termometrom. To ni masa, ki jo stehtaš. To je zapis tega, kako je ekipa razumela konkretno nevarno situacijo: kako resna je lahko poškodba, kako pogosto je človek izpostavljen, kako verjeten je nevarni dogodek in ali se človek poškodbi sploh lahko realno izogne.
Tu je razlika med dobro metodo in lepo tabelo. Tabela lahko pomaga. Lahko pa tudi prekrije pomanjkanje razmišljanja.
Metoda Risk Score: najprej scenarij, potem številka
Najslabši način uporabe? Vpišeš nevarnost in takoj računaš.
»Nevarnost: gibljivi deli.« S = 3. F = 4. O = 3. A = 5. Rezultat je 15, 60 ali 180, odvisno od formule. Ampak to še ni ocena tveganja. To je ugibanje v tabeli.
ISO 12100 zahteva, da najprej razumemo, kaj sploh ocenjujemo. Sama nevarnost ni dovolj. Gibljiv nož je nevarnost. Toda tveganje nastane šele takrat, ko se človek znajde v nevarni situaciji, v kateri lahko ta nevarnost povzroči poškodbo.
Zato je treba pred točkami odgovoriti na zelo praktična vprašanja.
Kdo je izpostavljen? Operater? Vzdrževalec? Čistilec? Serviser? Oseba, ki samo hodi mimo?
Kdaj je izpostavljen? Med normalnim delovanjem? Pri čiščenju? Pri nastavljanju? Pri odstranjevanju zagozditve? Pri preizkusu po regulaciji? Pri odprtem varovalu? Pri ustavljenem stroju, vendar z energijo, shranjeno v sistemu?
Kaj se lahko zgodi? Nepričakovan zagon? Izguba nadzora nad obdelovancem? Povlek rokava? Počen vod? Izmet dela? Padec težkega elementa? Vstop v nevarno območje pred zaustavitvijo gibanja?
Kakšna je lahko poškodba? Ureznina? Zlom? Zmečkanje prstov? Amputacija? Smrt? Izguba sluha po letih dela? Bolezen dihal zaradi prahu?
Šele nato ima točkovno ocenjevanje smisel. Metoda Risk Score ne sme ocenjevati splošne nalepke »gibljivi deli«. Ocenjevati mora konkreten scenarij.
Primeri? Operater odstranjuje zagozditev v podajalnem območju pri delno odprtem varovalu, nevarno gibanje pa se lahko pojavi po ponovnem zagonu. Vzdrževalec nastavlja senzor pri pogonu, izvršilni element pa se lahko sunkovito premakne po ponovni vzpostavitvi tlaka. Operater ročno podaja obdelovanec v območje orodja, obdelovanec pa ga lahko potegne proti vrtljivemu delu.
To so scenariji. Šele zanje začne rezultat nekaj pomeniti.
Isti stroj ima lahko za isti vir nevarnosti več popolnoma različnih rezultatov. Zakaj? Ker je naloga drugačna. Izpostavljena oseba je drugačna. Pogostost izpostavljenosti je drugačna. Možnost izognitve poškodbi je drugačna. Stanje stroja je drugačno. Varovalni ukrepi so drugačni.
Če je gibljiv element za pritrjenim varovalom, operater med normalnim delom do njega nima dostopa. Izpostavljenost je majhna ali je praktično ni. Toda pri vzdrževanju je varovalo odstranjeno. Vzdrževalec ima roke blizu pogona. Včasih mora mehanizem zavrteti ročno. Včasih lahko nekdo ponovno vključi napajanje. Včasih energija ostane v sistemu.
Je to še isti rezultat? Ne bi smel biti. Nevarnost je lahko ista, nevarna situacija pa ni več ista.
Ali ISO 12100 določa, kako se računa metoda Risk Score?
Ne. In to je pomembno.
ISO 12100 ne pravi: seštevaj parametre. Ne pravi: množi parametre. Ne pravi: uporabi lestvico od 1 do 5. Ne pravi: vse nad 100 obarvaj rdeče.
ISO 12100 pove nekaj pomembnejšega: tveganje je odvisno od resnosti poškodbe in verjetnosti, da se ta poškodba zgodi. Verjetnost pa ni ena arbitrarno izbrana številka. Odvisna je lahko od tega, kako pogosto je človek izpostavljen nevarnosti, ali lahko pride do nevarnega dogodka ter ali ima človek tehnično in praktično možnost, da se poškodbi izogne ali jo omeji.
Zato v praksi srečamo več različic metode Risk Score. Ena organizacija uporablja dva parametra: resnost poškodbe × verjetnost poškodbe. Druga uporablja tri: resnost × izpostavljenost × verjetnost. Tretja verjetnost razdeli na več delov: resnost, pogostost izpostavljenosti, možnost nastanka nevarnega dogodka in možnost izognitve poškodbi.
Ali drugačna formula samodejno pomeni neskladnost z ISO 12100? Ne. Pod pogojem, da metoda še vedno ocenjuje to, kar mora: resnost možne poškodbe in verjetnost njenega nastanka.
Težava nastane, ko v metodo dodamo naključne parametre, ker so bili pač v Excel predlogi. Težava nastane, ko pogostost enkrat pomeni število vstopov v območje na teden, drugič pa splošen občutek ocenjevalca. Težava nastane, ko možnost izognitve poškodbi temelji na veri v refleks operaterja. In težava nastane, ko po vgradnji varovala nekdo zniža resnost poškodbe, čeprav bi stik z istim orodjem še vedno povzročil enako hudo poškodbo.
Dobra metoda ne obstaja zato, ker ima štiri stolpce. Ne zato, ker ima formulo. Ne zato, ker rezultat dobi barvo. Dobra je takrat, ko pomaga pošteno odgovoriti: kaj se je v tveganju dejansko spremenilo?
Točkovno ocenjevanje v ISO/TR 14121-2 ni čarobna formula
ISO/TR 14121-2 opisuje več orodij za ocenjevanje tveganja: matriko tveganja, graf tveganja, točkovno ocenjevanje in hibridne metode. Razlika je ključna. ISO 12100 opredeli proces ocene tveganja. ISO/TR 14121-2 pokaže primere, kako ga lahko izpeljemo v praksi.
Točkovno ocenjevanje torej ni edina pravilna metoda. Tudi ni obvezni kalkulator iz standarda. Je pristop, pri katerem razredom parametrov dodelimo številčne vrednosti in jih nato združimo v rezultat.
Sliši se preprosto? Je. Zato je metoda tako priljubljena. Na usposabljanju je videti dobro. V Excel deluje takoj. V poročilu deluje tehnično.
A številka je koristna samo, če vodi nazaj do predpostavk. Če je možna poškodba zelo huda in je verjetnost visoka, bo rezultat visok. To ni presenečenje. Pomembnejše vprašanje je: zakaj smo rekli, da je poškodba zelo huda? Zakaj smo rekli, da je verjetnost visoka? Gre za vsakodnevni dostop operaterja? Pogosto odstranjevanje zagozditev? Možnost obhoda varovala? Nenaden dogodek, pri katerem človek ne more pravočasno reagirati?
Brez tega rezultat deluje kot analiza, vendar nima vsebine.
Rezultat 175 ne pomeni, da je nekdo tveganje izmeril z natančnostjo ene točke. Pomeni samo, da je po izbrani lestvici, izbranih pragovih in izbranih vrednostih konkretna situacija padla v določen razred tveganja. To je pošteno. Nevarno pa postane, ko rezultat 99 iz ene organizacije primerjamo z rezultatom 99 iz druge, če imata različne lestvice, pragove in definicije parametrov.
Takrat številka preneha urejati razpravo. Začne se pretvarjati, da je skupni jezik. Pa ni.
Metoda Risk Score in parametri: tu se napake začnejo
V praksi se metoda pogosto skrči na kratice: S/F/O/A. Ali S/E/P/A. Ali drugo kombinacijo, odvisno od podjetja, usposabljanja, Excel datoteke ali programske rešitve.
Kratice niso problem. Problem je, ko nihče v ekipi ne zna povedati, kaj parameter v konkretnem primeru pomeni.
Če S pomeni resnost poškodbe, moramo vedeti, katero poškodbo ocenjujemo. Najbolj verjetno? Najhujšo možno? Najhujšo razumno predvidljivo v tem scenariju?
Če F ali E pomeni pogostost izpostavljenosti, moramo vedeti, ali gledamo samo normalno delo ali tudi čiščenje, nastavljanje, vzdrževanje in odstranjevanje zagozditev.
Če O ali Pr pomeni možnost nastanka nevarnega dogodka, moramo vedeti, ali govorimo o tehnični okvari, človeški napaki, obhodu varovala, izgubi nadzora nad obdelovancem, nepričakovanem zagonu ali nečem drugem.
Če A ali Av pomeni možnost izognitve poškodbi, moramo nehati igrati igro, da je »operater pazi« varovalni ukrep.
| Parameter | Kaj mora opisovati | Tipična napaka v praksi | Vprašanje, ki ga je vredno zastaviti |
|---|---|---|---|
| S — resnost poškodbe | Kako huda je lahko poškodba v konkretnem scenariju. | Znižanje resnosti po vgradnji varovala, čeprav bi stik z istim orodjem še vedno povzročil hudo poškodbo. | Kaj se človeku realno zgodi ob stiku, zmečkanju, povleku, izmetu ali električnem udaru? |
| F / E — pogostost izpostavljenosti | Kako pogosto in kako dolgo je človek v nevarni situaciji. | Upoštevanje samo normalnega dela in ignoriranje čiščenja, nastavljanja, vzdrževanja ali odstranjevanja zagozditve. | Kdaj je človek res v nevarnem območju in kako pogosto mora biti tam? |
| O / Pr — možnost nastanka nevarnega dogodka | Ali in kako lahko pride do dogodka, ki sproži scenarij poškodbe. | Nizka vrednost samo zato, ker »še ni bilo nesreče«. | Kaj lahko gre narobe: tehnično, organizacijsko ali zaradi predvidljivega vedenja človeka? |
| A / Av — možnost izognitve poškodbi | Ali se človek lahko realno izogne poškodbi, ko se situacija že začne. | Predpostavka, da bo usposobljen operater vedno pravočasno reagiral. | Ali človek nevarnost vidi, jo razume, ima čas, prostor in realno možnost reakcije? |
Ta tabela je pogosto pomembnejša od formule. Formula samo obdela vrednosti. Vrednosti pa izvirajo iz odločitev ljudi.
Če so definicije parametrov šibke, bo šibek tudi rezultat, pa naj bo obrazec še tako profesionalen. Če so definicije dobre, lahko ekipa tudi s preprosto metodo vodi zelo uporabno tehnično razpravo.
Takrat se pogovor ne vrti okoli tega, ali dati 3 ali 4, da bo lepše videti. Ekipa razpravlja o scenariju: ali je operater res izpostavljen vsak dan, ali se nevarni dogodek lahko zgodi nenadoma, ali varovalo omeji dostop ali samo prestavi problem na čiščenje, ali je varovalni ukrep spremenil izpostavljenost, verjetnost dogodka, možnost izognitve poškodbi ali samo barvo v tabeli.
Ali so različne različice metode lahko pravilne?
Da. Pod pogojem, da ne izgubijo smisla ocene tveganja.
ISO 12100 ne vsiljuje ene formule. Ne zahteva seštevanja. Ne zahteva množenja. Ne zahteva štirih ali petih ravni. Zahteva pa, da ocena tveganja upošteva resnost možne poškodbe in verjetnost njenega nastanka.
| Različica metode | Primer logike | Kaj je dobro | Na kaj paziti |
|---|---|---|---|
| S × P | Resnost poškodbe × verjetnost poškodbe | Preprosta metoda, razumljiva in hitro uvedljiva. | Verjetnost je lahko preveč splošna. V isti koš padejo izpostavljenost, okvare, človeške napake in možnost izognitve poškodbi. |
| S × F × P | Resnost × pogostost izpostavljenosti × verjetnost dogodka | Bolje pokaže, da tveganje raste, ko je človek pogosto v nevarnem območju. | Lahko manjka ločena presoja, ali se človek poškodbi sploh lahko izogne. |
| S + F + O + A | Vsota resnosti, pogostosti, dogodka in možnosti izognitve | Pregledna metoda za primerjavo scenarijev in spremljanje sprememb po zmanjšanju tveganja. | Seštevanje lahko splošči razlike. Zelo huda poškodba se lahko izgubi med nižjimi vrednostmi drugih parametrov. |
| S × (F + O + A) | Resnost ločeno, verjetnost razdeljena na več elementov | Dobro pokaže, da ima resnost poškodbe drugačno naravo kot elementi verjetnosti. | Zahteva zelo jasne definicije, sicer rezultat postane naključna matematika. |
| Hibridna metoda | Najprej točke za parametre, nato razred tveganja iz matrike | Uporabno, kadar podjetje želi povezati številke s preprosto klasifikacijo. | Hitro postane barvanka, če nihče ne opiše scenarija in utemeljitve vrednosti. |
Drugačna formula še ne pomeni slabe metode. Slaba postane, ko ni jasno, kaj pomenijo parametri. Slaba postane, ko končni rezultat zamenja opis scenarija. Slaba postane, ko ekipa po uvedbi varovalnega ukrepa spremeni številke, ne zna pa povedati, kateri element tveganja se je zares spremenil.
Ne gre za to, da bi morala vsa podjetja računati enako. Gre za to, da morajo računati zavestno.
Zakaj sam rezultat ni dovolj
V praksi se ocena pogosto konča z eno besedo: nizko, srednje, visoko. Ali z eno številko. Toda sama številka ne pove, kakšen problem imamo pred sabo.
V SafetySoftware mora biti rezultat povezan s svojimi sestavnimi deli. Uporabnik izbere vrednosti parametrov, sistem pa pokaže, iz česa je kazalnik tveganja nastal. To je bistveno. Ne zato, ker bi program mislil namesto inženirja, ampak ker ne pusti, da se odločitev izgubi za barvo celice.
Predstavljajmo si oceno: S = 2, F = 3, O = 3, A = 3. Rezultat: 11. Kategorija: srednje tveganje.
V redu. Ampak pomembno ni samo »11«. Pomembno je, od kod je ta 11 prišla.
| Sestava rezultata | Rezultat | Kaj lahko pomeni v praksi |
|---|---|---|
| 2 + 3 + 3 + 3 | 11 | Poškodba je resna, izpostavljenost se pojavlja občasno, nevarni dogodek je možen, človek pa ima določeno možnost reakcije. |
| 4 + 1 + 1 + 5 | 11 | Poškodba je lahko smrtna, izpostavljenost je zelo redka, dogodek skoraj nemogoč, če pa se zgodi, se človek posledicam ne izogne. |
| 1 + 5 + 4 + 1 | 11 | Poškodba je manjša, vendar je izpostavljenost stalna, dogodek verjeten, izognitev poškodbi pa skoraj gotova. |
Matematično je rezultat enak. Tehnično so to trije različni pogovori.
V prvem primeru vprašamo, ali mora varovalni ukrep zmanjšati izpostavljenost ali možnost nastanka nevarnega dogodka. V drugem primeru ne smemo prezreti resnosti poškodbe samo zato, ker je vsota enaka. Če je možna poškodba smrtna, morajo biti nizke vrednosti drugih parametrov zelo dobro utemeljene. V tretjem primeru težava morda ni resnost, ampak stalna izpostavljenost manjšim, ponavljajočim se poškodbam ali obremenitvam.
Še bolj neprijeten primer: 4 + 1 + 1 + 1 = 7. V številnih tabelah bo to nizko tveganje. Na prvi pogled lepo. Redka izpostavljenost. Malo verjeten dogodek. Možnost izognitve poškodbi. Toda S = 4 lahko pomeni smrt ali katastrofalne posledice.
Ali smo res pripravljeni sprejeti tveganje samo zato, ker je vsota nizka?
Če nekdo trdi, da je tveganje smrtne nesreče nizko, mora zelo dobro utemeljiti preostale parametre. Je izpostavljenost res sporadična? Je dogodek res tako malo verjeten? Se človek res lahko izogne posledicam?
Končna kategorija lahko uspava pozornost. Zato dober rezultat ne sme skriti sestave. Pokazati mora, kateri del tveganja zahteva ukrepanje: resnost poškodbe, prepogosta izpostavljenost, velika možnost nevarnega dogodka ali slaba možnost izognitve poškodbi.
Metoda Risk Score v SafetySoftware: številka mora imeti utemeljitev
V Excel lahko izračunaš skoraj vse. Stolpci S, F, O, A. Vrednosti. Formula. Barve. Poročilo, ki je videti zelo profesionalno.
A problem pri oceni tveganja redko nastane zato, ker nekdo ne zna sešteti štirih številk. Problem nastane, ko po mesecu, letu ali po nezgodi nekdo vpraša: zakaj ste vpisali prav te vrednosti?
Zakaj je resnost poškodbe 2 in ne 4? Zakaj je izpostavljenost »občasna«, če operater odstranjuje zagozditve večkrat na izmeno? Zakaj je možnost izognitve poškodbi ocenjena kot dobra, če se gibanje pojavi nenadoma? Zakaj ste po vgradnji varovala zmanjšali resnost poškodbe, ne pa izpostavljenosti?
Tu metoda potrebuje red. Rezultat ne sme biti osamljena številka. Povezan mora biti s celotnim scenarijem: katera nevarnost je obravnavana, v katerem območju stroja, med katero nalogo, kdo je izpostavljen, kateri nevarni dogodek lahko nastane, kakšna poškodba je možna, katere vrednosti parametrov so izbrane, kateri varovalni ukrep je uporabljen, kakšen je rezultat po zmanjšanju tveganja in kakšno preostalo tveganje še ostane.
Šele takrat številka začne delati. Ne kot okras poročila. Ne kot barva v tabeli. Ne kot argument »izšlo je srednje, torej je dobro«. Ampak kot del tehnične odločitve.
Če dodamo pritrjeno varovalo, se resnost možne poškodbe praviloma ne spremeni. Stik z rezalnim elementom bi še vedno povzročil hudo poškodbo. Spremeni se izpostavljenost, ker človek med normalnim delom nima prostega dostopa do nevarnega območja.
Če dodamo varovalo z zaporo, se lahko spremeni možnost nevarnega dogodka, ker mora odprtje varovala ustaviti nevarno gibanje. Če zmanjšamo hitrost v načinu nastavljanja, se lahko izboljša možnost izognitve poškodbi. Če konstrukcijsko odstranimo točko zmečkanja, se lahko spremeni resnost poškodbe ali pa nevarnost v celoti izgine.
To je razlika med dobro oceno tveganja in prepisovanjem točk. V dobri oceni ne znižamo rezultata zato, ker je »dodana zaščita«. Pokažemo, kateri element tveganja se je dejansko spremenil.
Kdaj metoda pomaga in kdaj laže
Metoda pomaga, ko ekipo prisili, da uredi razmišljanje. Pomaga, ko je treba primerjati več nevarnih situacij. Pomaga pri določanju prioritet. Pomaga pokazati razliko med stanjem pred zmanjšanjem tveganja in po uporabi varovalnih ukrepov.
Pomaga tudi zato, ker razkrije, da težava ni vedno samo resnost poškodbe. Včasih je težava prepogosta izpostavljenost. Včasih možnost obhoda varovala. Včasih ni časa za reakcijo. Včasih pa dejstvo, da mora operater nalogo opravljati na mestu, kjer sploh ne bi smel biti.
Laže pa takrat, ko začne nadomeščati razmišljanje. Laže, ko nekdo vpisuje vrednosti brez opisa scenarija. Laže, ko ekipa ne razume parametrov. Laže, ko končni rezultat obravnavamo kot dokaz varnosti. Laže, ko po varovalnem ukrepu nekdo zniža vrednosti samo zato, da bo rezultat lepši. Laže, ko nizka vsota prekrije zelo hudo možno poškodbo. Laže, ko možnost izognitve poškodbi temelji na veri v refleks operaterja. Laže, ko »majhna verjetnost« pomeni samo to, da se do zdaj še ni zgodila nesreča.
Zato metoda Risk Score ne zahteva velike matematike. Zahteva disciplino.
Najprej scenarij. Potem parametri. Potem ista logika pred in po zmanjšanju tveganja. Potem preverjanje, ali je varovalni ukrep res spremenil tveganje ali samo polepšal tabelo. Na koncu dokumentacija, ki jo lahko razume tudi nekdo, ki ni sedel pri prvotni oceni.
Dobra ocena tveganja ni napisana samo za dan podpisa poročila. Napisana je tudi za dan, ko nekdo vpraša: zakaj ste ocenili, da je bilo to tveganje dovolj zmanjšano?
Zaključek: številka ni cilj
Metoda Risk Score je priljubljena, ker je preprosta. To je njena prednost. Ista preprostost pa je lahko past.
Zlahka zamenjamo računanje za oceno tveganja. Zlahka zamenjamo barvo za odločitev. Zlahka zamenjamo rezultat za dokaz.
Pri ISO 12100 ne gre za to, da tabela lepo izgleda. Gre za to, da proizvajalec pokaže, da je identificiral nevarnosti, ocenil tveganje, izbral varovalne ukrepe, preveril učinek zmanjšanja tveganja in opisal preostalo tveganje.
Metoda Risk Score lahko pri tem zelo pomaga. Pod pogojem, da ne začne živeti svojega življenja.
Rezultat 11, 14 ali 99 še ne pove, ali je stroj varen. Pove samo, da so bile izbrane določene vrednosti. Šele ko vemo, od kod so prišle, številka dobi pomen.
Najpomembnejše vprašanje zato ni: kakšen rezultat je izšel?
Najpomembnejše vprašanje je: ali znaš utemeljiti vrednosti, ki so do tega rezultata pripeljale?
Če znaš, metoda pomaga. Če ne, metoda samo igra red.