Kan ett resultat på 99 enligt Risk Score-metoden betyda att maskinen är säker? Nej. Betyder det att maskinen är farlig? Inte alltid. Och där börjar problemet med en av de mest använda metoderna för riskbedömning av maskiner.
Risk Score-metoden är bekväm. Den är lätt att visa på en utbildning. Du kan göra en tabell, välja värden, addera eller multiplicera, sätta gränser för låg, medel och hög risk. Till slut får du en siffra som ser teknisk ut.
Men vad säger siffran egentligen?
Om du inte vet var den kommer ifrån säger den väldigt lite. Resultatet är inte en mätning av risk. Det är inte en temperatur som du tar med en termometer. Det är inte en vikt som du lägger på en våg. Det är en dokumenterad bedömning av hur teamet har förstått en viss risksituation: hur allvarlig skadan kan bli, hur ofta en människa exponeras, hur sannolik den farliga händelsen är och om personen faktiskt kan undvika eller begränsa skadan.
Här går gränsen mellan en bra metod och en tabell som bara ser bra ut.
Risk Score-metoden börjar inte med siffran – den börjar med scenariot
Det sämsta sättet att använda Risk Score-metoden är att skriva in en generell fara och börja räkna direkt.
Fara: rörliga delar. S = 3. F = 4. O = 3. A = 5. Resultat: kanske 15, kanske 60, kanske 180. Det beror på formeln.
Men det är inte riskbedömning. Det är tabellgissning.
ISO 12100 kräver att du först förstår vad du faktiskt bedömer. En fara räcker inte. En rörlig kniv är en fara, men risken uppstår först när en människa kan hamna i en situation där kniven kan orsaka skada.
Ställ därför de enkla frågorna först. Vem exponeras? Är det operatören, underhållsteknikern, städpersonal, servicepersonal eller någon som bara passerar maskinen? När exponeras personen? Vid normal drift, rengöring, inställning, felsökning, borttagning av stopp, provkörning efter justering eller när ett skydd är öppet? Vad kan hända? Oväntad start, tappat arbetsstycke, indragning av ärm, slangbrott, utslungad detalj, fallande del eller rörelse innan maskinen har stannat? Vilken skada kan uppstå? Skärsår, fraktur, krosskada, amputation, dödsfall, hörselskada efter flera års arbete eller lungsjukdom på grund av damm?
Först då kan riskuppskattningen börja på riktigt.
Risk Score-metoden ska inte bedöma rubriken rörliga delar. Den ska bedöma ett konkret scenario. Till exempel: operatören tar bort ett stopp i inmatningszonen med delvis öppet skydd och en farlig rörelse kan uppstå vid återstart. Eller: underhållsteknikern justerar en givare nära en drivenhet och ställdonet kan röra sig när trycket återkommer. Eller: operatören matar in en detalj för hand och detaljen kan ryckas med mot en roterande del.
Det är scenarier. Och först där börjar siffran få betydelse.
Samma maskin kan få flera helt olika resultat för samma fara. Varför? För att arbetsuppgiften är annorlunda. Personen som exponeras är annorlunda. Exponeringen är annorlunda. möjligheten att undvika eller begränsa skada är annorlunda. Maskinens tillstånd är annorlunda. Skyddsåtgärderna är annorlunda.
Ta ett enkelt exempel. En rörlig del sitter bakom ett fast skydd. Vid normal drift har operatören ingen åtkomst. Exponeringen är låg eller finns i praktiken inte. Men vid underhåll tas skyddet bort. Teknikern arbetar med händerna nära drivningen. Ibland behöver mekanismen vridas för hand. Ibland kan någon återställa energin. Ibland finns lagrad energi kvar i systemet.
Är det fortfarande samma bedömning? Det borde det inte vara. Faran kan vara densamma, men risksituationen är en annan.
Rätt ordning är brutal men enkel: först scenariot, sedan parametrarna, sist resultatet. Aldrig tvärtom.
Säger ISO 12100 hur Risk Score-metoden ska räknas?
Nej. Och det är viktigt.
ISO 12100 säger inte att du ska addera parametrar. Den säger inte att du ska multiplicera. Den säger inte att du måste använda en skala från 1 till 5. Den säger inte att allt över 100 ska färgas rött.
ISO 12100 säger något viktigare: risk beror på skadans allvarlighetsgrad och sannolikheten för att skadan inträffar. Den sannolikheten är inte en fri gissning. Den kan bero på hur ofta människan exponeras för faran, om en farlig händelse kan inträffa och om personen har en teknisk och praktisk möjlighet att undvika eller begränsa skadan.
Därför finns det flera varianter av Risk Score-metoden i industrin. En del använder två parametrar: skadans allvarlighetsgrad gånger sannolikhet. Andra använder tre: allvarlighetsgrad, exponering och sannolikhet. Andra delar upp sannolikheten i fler delar: frekvens, möjlighet att en farlig händelse inträffar och möjlighet att undvika eller begränsa skada.
Är det automatiskt fel enligt ISO 12100? Nej. Inte om metoden fortfarande bedömer det den ska bedöma: hur allvarlig skadan kan bli och hur sannolikt det är att den inträffar.
Men om du lägger till parametrar bara för att de råkade finnas i ett gammalt Excel-ark har du ett problem. Om frekvens ibland betyder antal tillträden per vecka och ibland bara betyder magkänslan hos den som bedömer har du ett problem. Om möjlighet att undvika skada bygger på att någon tror på operatörens reflexer har du ett problem. Om någon sänker skadans allvarlighetsgrad efter att ett skydd har monterats, trots att kontakt med samma verktyg fortfarande skulle ge samma svåra skada, då har du också ett problem.
Risk Score-metoden är inte bra för att den har fyra kolumner. Den är inte bra för att den har en formel. Den är inte bra för att resultatet får en snygg färg.
Den är bra när den hjälper dig att ärligt svara på frågan: vad har faktiskt förändrats i risken?
ISO/TR 14121-2: numerisk poängsättning, inte en magisk formel
Om ISO 12100 inte anger exakt hur du ska räkna, varifrån kommer då poängmetoden? Från praktiken. Och från stödjande dokument som visar exempel på verktyg för riskuppskattning.
ISO/TR 14121-2 beskriver flera sådana verktyg: riskmatris, riskgraf, numerisk poängsättning och hybrida metoder. Skillnaden är viktig. ISO 12100 beskriver processen för riskbedömning. ISO/TR 14121-2 visar exempel på hur processen kan genomföras i praktiken.
Numerisk poängsättning är alltså inte den enda rätta metoden. Den är inte heller en obligatorisk kalkylator från standarden. Den är ett sätt att ge riskparametrar numeriska värden och kombinera dem till ett resultat som hjälper teamet att jämföra scenarier, prioritera åtgärder och visa effekten av riskreducering.
Men resultatet är bara meningsfullt när alla vet vad poängen betyder.
Två personer kan titta på samma maskin och skriva in helt olika värden. Den ena säger: sannolikheten är låg, för vi har aldrig haft en olycka. Den andra säger: sannolikheten är hög, för operatören stoppar in handen nära klämzonen varje skift när stopp rensas.
Den ena säger: skadan går att undvika, för rörelsen syns. Den andra säger: skadan går inte att undvika, för rörelsen är snabb, avståndet är kort och människans reaktion kommer för sent.
Båda använder samma metod. Båda får en siffra. Men bara en av dem kan ha rätt i det konkreta scenariot.
Därför är den viktigaste frågan inte: vilket resultat fick vi? Den viktigaste frågan är: varför fick vi just det resultatet?
Om dokumentationen kan svara på det hjälper siffran. Om den inte kan det döljer siffran bara brist på tänkande.
Parametrarna i Risk Score-metoden: här börjar felet
I praktiken kokas Risk Score-metoden ofta ned till några bokstäver. S. F. O. A. Eller S. E. P. A. Eller S, Pr och Av. Det är inte problemet. Problemet börjar när ingen i teamet kan förklara vad parametern faktiskt betyder.
Om S står för skadans allvarlighetsgrad måste teamet veta vilken skada som bedöms. Den mest sannolika? Den värsta tänkbara? Den allvarligaste skada som rimligen kan förutses i just det här scenariot?
Om F eller E beskriver exponering måste teamet veta om bedömningen gäller normal drift, rengöring, inställning, underhåll, borttagning av stopp eller alla situationer där en människa faktiskt kan hamna i farozonen.
Om O, P eller Pr beskriver möjligheten att en farlig händelse inträffar måste teamet veta om det handlar om tekniskt fel, mänskligt fel, förbikoppling av skydd, förlorad kontroll över detaljen, oväntad start eller något annat.
Om A eller Av beskriver möjlighet att undvika eller begränsa skada måste teamet sluta låtsas att operatören är utbildad och ska vara försiktig är en skyddsåtgärd.
| Parameter | Ska beskriva | Typiskt fel i praktiken | Frågan du bör ställa |
|---|---|---|---|
| S – skadans allvarlighetsgrad | Hur allvarlig skadan kan bli i det konkreta scenariot. | Allvarlighetsgraden sänks efter att ett skydd införts, trots att kontakt med samma verktyg fortfarande skulle ge lika svår skada. | Vad händer med människan om kontakt, klämning, indragning, utslungning eller elchock faktiskt inträffar? |
| F / E – frekvens eller exponering | Hur ofta och hur länge människan befinner sig i risksituationen. | Endast normal drift räknas, medan rengöring, inställning, underhåll och stoppborttagning glöms bort. | När är människan verkligen i farozonen och hur ofta måste hon vara där? |
| O / P / Pr – möjlighet att en farlig händelse inträffar | Om och hur den farliga händelsen kan uppstå. | Lågt värde väljs bara för att ingen olycka har inträffat hittills. | Vad kan gå fel tekniskt, organisatoriskt eller genom förutsebart mänskligt beteende? |
| A / Av – möjlighet att undvika eller begränsa skada | Om personen har en verklig möjlighet att undvika skadan när situationen redan har börjat. | Man antar att en utbildad operatör alltid hinner reagera. | Ser personen faran, förstår den, har tid, utrymme och en faktisk chans att agera? |
Den här tabellen är viktigare än själva formeln. Formeln bearbetar bara värdena. Värdena kommer från mänskliga beslut.
Om definitionerna är svaga blir resultatet svagt, även om kalkylbladet ser proffsigt ut. Om definitionerna är bra kan även en enkel poängmetod leda till en skarp och användbar diskussion om risk.
Då diskuterar teamet inte om man ska sätta 3 eller 4 för att resultatet ska se bättre ut. Teamet diskuterar scenariot: är operatören verkligen exponerad varje dag? Kan händelsen inträffa plötsligt? Begränsar skyddet åtkomst, eller flyttar det bara problemet till rengöring? Ändrades exponeringen, sannolikheten för den farliga händelsen, möjligheten att undvika skada – eller bara färgen i tabellen?
Kan olika varianter av Risk Score-metoden vara rätt?
Ja. Om de inte tappar bort syftet med riskbedömningen.
ISO 12100 låser inte metoden till en enda formel. Den kräver att riskbedömningen tar hänsyn till möjlig skadas allvarlighetsgrad och sannolikheten för att skadan inträffar. Därför kan flera varianter av numerisk poängsättning fungera i praktiken.
| Variant | Exempel på logik | Styrka | Se upp med |
|---|---|---|---|
| S × P | Skadans allvarlighetsgrad × sannolikhet för skada. | Enkel, snabb att förstå och lätt att införa. | Sannolikhet blir ofta för grovt. Exponering, fel, mänskligt beteende och möjlighet att undvika skada hamnar i samma säck. |
| S × F × P | Allvarlighetsgrad × exponeringsfrekvens × sannolikhet för händelse. | Visar tydligare att risk ökar när människor ofta befinner sig i farozonen. | Den saknar ofta separat bedömning av om skadan faktiskt kan undvikas. |
| S + F + O + A | Summan av allvarlighetsgrad, frekvens, händelse och möjlighet att undvika skada. | Lätt att läsa, bra för att jämföra scenarier och följa förändringar efter riskreducering. | Addition kan platta till skillnader. En mycket allvarlig skada kan döljas av låga värden på andra parametrar om gränserna är dåligt satta. |
| S × (F + O + A) | Allvarlighetsgrad hålls separat, sannolikhet delas upp i flera delar. | Visar att skadans allvarlighetsgrad har en annan karaktär än sannolikhetsfaktorerna. | Kräver mycket tydliga definitioner, annars blir resultatet slumpmatematik. |
| Hybridmetod | Först poäng för parametrar, sedan riskklass via matris. | Praktiskt när företaget vill kombinera siffror med enkel klassning. | Blir lätt en färgläggningsövning om scenariot och motiveringen saknas. |
En annan formel betyder inte automatiskt att metoden är fel. Den blir fel när parametrarna är oklara. Den blir fel när slutresultatet ersätter scenariobeskrivningen. Den blir fel när teamet ändrar värden efter en skyddsåtgärd utan att kunna säga vilken del av risken som faktiskt förändrades.
Poängen är inte att alla företag ska räkna identiskt. Poängen är att varje företag ska räkna med öppna ögon.
Varför räcker inte slutresultatet?
I verkligheten slutar många riskbedömningar med ett ord. Låg. Medel. Hög. Eller med en ensam siffra.
Det är för lite.
En siffra berättar inte automatiskt vilket problem du har framför dig. I SafetySoftware ska Risk Score-metoden inte bara visa slutresultatet, utan också vilka delar som byggde upp det. Det är skillnaden mellan en siffra som går att försvara och en siffra som bara ligger där och ser självsäker ut.
Exempel: S = 2, skadan är allvarlig men reversibel. F = 3, exponering sker ibland. O = 3, den farliga händelsen är möjlig. A = 3, skadan kan eventuellt undvikas. Resultat: 11. Kategori: medel risk.
Det kan vara helt rimligt. Men det viktiga är inte 11. Det viktiga är att du ser var 11 kommer ifrån.
Titta på tre olika bedömningar som alla ger samma summa:
| Värden | Resultat | Vad det kan betyda i praktiken |
|---|---|---|
| 2 + 3 + 3 + 3 | 11 | Skadan är allvarlig men reversibel, exponeringen sker ibland, händelsen är möjlig och personen kan ha viss möjlighet att reagera. |
| 4 + 1 + 1 + 5 | 11 | Skadan kan vara dödlig, men exponeringen är mycket sällsynt, händelsen nästan osannolik och om den inträffar kan skadan inte undvikas. |
| 1 + 5 + 4 + 1 | 11 | Skadan är liten, men exponeringen är ständig, händelsen sannolik och skadan nästan alltid möjlig att undvika. |
Matematiskt är resultatet samma. Tekniskt är det tre helt olika samtal.
I det första fallet kan du fråga om skyddsåtgärden ska minska exponeringen eller sannolikheten för händelsen. I det andra fallet får du inte blunda för skadans allvarlighetsgrad bara för att summan blev densamma. Om möjlig skada är dödlig måste låga värden i övriga parametrar vara mycket väl motiverade. I det tredje fallet kanske problemet inte är en katastrofal skada, utan att operatören utsätts för små men återkommande skador eller belastningar.
Det finns ännu farligare fall. Tänk dig 4 + 1 + 1 + 1 = 7. I många tabeller blir det låg risk. Det ser snyggt ut. Exponeringen är sällsynt. Händelsen verkar osannolik. Skadan antas kunna undvikas.
Men S = 4 betyder dödsfall eller katastrofala följder. Då måste frågan ställas rakt: är vi verkligen beredda att acceptera den risken bara för att summan blev låg?
Om någon påstår att risken för en dödsolycka är låg, då ska personen kunna förklara varför de andra parametrarna fick så gynnsamma värden. Är exponeringen verkligen sporadisk? Är den farliga händelsen verkligen så osannolik? Har människan verkligen möjlighet att undvika konsekvensen?
Slutkategorin kan söva omdömet. Därför ska en bra bedömning visa parameterfördelningen. Inte bara färgen.
Risk Score-metoden i SafetySoftware: siffran ska ha beviskedja
I Excel kan du räkna vad som helst. Du kan skapa kolumner för S, F, O och A. Du kan skriva in värden, lägga till formler och färga celler. Du kan till och med få rapporten att se imponerande ut.
Men problemet med riskbedömning är sällan att någon inte kan addera fyra tal. Problemet är om någon efter en månad, ett år eller efter en olycka kan svara på en enkel fråga: varför skrev ni just de värdena?
Varför sattes skadans allvarlighetsgrad till 2 och inte 4? Varför bedömdes exponeringen som ibland, när operatören rensar stopp flera gånger per skift? Varför ansågs skadan kunna undvikas när rörelsen kommer plötsligt? Varför sänktes skadans allvarlighetsgrad efter ett skydd, i stället för exponeringen?
Här behöver Risk Score-metoden ordning.
I SafetySoftware ska resultatet kopplas till hela scenariot: vilken fara som finns, vilken zon på maskinen det gäller, vilken uppgift som utförs, vem som exponeras, vilken farlig händelse som kan inträffa, vilken skada som kan uppstå, vilka parametervärden som valts, vilket resultat som erhållits, vilken skyddsåtgärd som införts, vilket resultat som gäller efter riskreducering och vilken kvarstående risk som fortfarande finns.
Då börjar siffran arbeta. Inte som dekor i en rapport. Inte som färg i tabellen. Inte som argumentet att det blev medel, så det är nog bra. Utan som spår av ett tekniskt beslut.
Det här är särskilt viktigt efter införda skyddsåtgärder. Om ett fast skydd monteras ändras oftast inte skadans allvarlighetsgrad. Kontakt med skärande verktyg kan fortfarande ge en svår skada. Det som ändras är exponeringen, eftersom personen inte längre har fri åtkomst till farozonen vid normal drift.
Om ett förreglande skydd införs kan sannolikheten för en farlig händelse förändras, eftersom öppning av skyddet ska stoppa farlig rörelse. Om hastigheten begränsas i inställningsläge kan möjligheten att undvika eller begränsa skada förbättras, eftersom personen får mer tid att reagera. Om konstruktionen ändras och klämpunkten försvinner kan själva faran elimineras, eller skadans allvarlighetsgrad förändras.
Det är skillnaden mellan verklig riskreducering och att bara skriva om poäng.
I en bra riskbedömning sänker du inte resultatet för att ett skydd har lagts till. Du visar vilken del av risken som faktiskt förändrades.
När hjälper Risk Score-metoden och när lurar den?
Risk Score-metoden hjälper när den tvingar teamet att strukturera tänkandet. Den hjälper när många risksituationer ska jämföras. Den hjälper när prioriteringar behövs. Den hjälper när skillnaden mellan läget före och efter riskreducering ska visas.
Den hjälper också när den visar att problemet inte alltid är skadans allvarlighetsgrad. Ibland är problemet för hög exponering. Ibland möjlighet att förbikoppla ett skydd. Ibland för kort reaktionstid. Ibland att operatören måste utföra en uppgift på en plats där personen över huvud taget inte borde vara.
Men metoden lurar när den ersätter tänkande. Den lurar när värden fylls i utan scenariobeskrivning. Den lurar när teamet inte förstår parametrarna. Den lurar när slutresultatet behandlas som bevis för säkerhet. Den lurar när någon sänker värden efter en skyddsåtgärd bara för att resultatet ska se bättre ut. Den lurar när låg summa döljer en mycket allvarlig möjlig skada. Den lurar när möjlighet att undvika skada bygger på tro på operatörens reflexer. Den lurar när låg sannolikhet bara betyder att ingen olycka har hänt än.
Det som krävs är inte avancerad matematik. Det som krävs är disciplin.
Först scenario. Sedan parametrar. Sedan samma logik före och efter riskreducering. Sedan kontroll av om skyddsåtgärden faktiskt ändrade risken – eller bara tabellens utseende. Sist en dokumentation som går att förstå utan att personen som gjorde bedömningen sitter bredvid och förklarar.
För en bra riskbedömning skrivs inte bara för dagen då rapporten signeras. Den skrivs också för dagen då någon frågar: varför ansåg ni att risken var tillräckligt reducerad?
Sammanfattning: siffran är inte målet
Risk Score-metoden är populär för att den är enkel. Det är dess styrka. Men samma enkelhet är också fällan.
Det är lätt att förväxla räkning med riskbedömning. Det är lätt att förväxla färg med beslut. Det är lätt att förväxla resultat med bevis.
I ISO 12100 handlar det inte om att tabellen ska se bra ut. Det handlar om att tillverkaren ska kunna visa att faror har identifierats, risker har uppskattats, skyddsåtgärder har valts, riskreduceringens effekt har kontrollerats och kvarstående risk har beskrivits. Det är också en central del av det tekniska underlaget vid CE-märkning, exempelvis enligt 2006/42/EG för äldre maskindirektiv.
Risk Score-metoden kan hjälpa mycket. Men bara om den inte börjar leva sitt eget liv.
Ett resultat på 11, 14 eller 99 säger inte om en maskin är säker. Det säger bara att vissa värden har valts. Först när du kan visa var värdena kommer ifrån får siffran betydelse.
Den viktigaste frågan är därför inte: vilket resultat fick vi?
Den viktigaste frågan är: kan du försvara värdena som ledde dit?
Om svaret är ja hjälper metoden. Om svaret är nej låtsas den bara skapa ordning.