Dokumentacja oceny ryzyka maszyny, której można bronić podczas audytu

Arkusz jest początkiem, nie pełnym dowodem decyzji

W wielu zakładach ocena ryzyka zaczyna się od tabeli zawierającej kolumny dotyczące zagrożenia, prawdopodobieństwa, skutków i działań korygujących. Taki arkusz bywa użyteczny operacyjnie, lecz sam w sobie nie zawsze pokazuje tok rozumowania zespołu. Audytor, projektant, integrator lub osoba odpowiedzialna za utrzymanie ruchu może potrzebować odpowiedzi na pytania, których standardowy formularz nie obejmuje: dla jakiego trybu pracy wykonano analizę, kto korzysta z maszyny, jakie czynności odbywają się podczas przezbrojenia i co zmienia się w fazie czyszczenia, konserwacji albo usuwania zacięcia.

Pełniejsza dokumentacja powinna pozwolić prześledzić drogę od opisu maszyny do decyzji o redukcji ryzyka. Nie chodzi o tworzenie obszernego pliku dla samego pliku. Chodzi o to, by wynik był zrozumiały dla osoby, która nie uczestniczyła w warsztacie, a jednocześnie mógł zostać zweryfikowany przez zespół techniczny. Dlatego warto rozdzielić dane wejściowe, założenia, scenariusze zagrożeń, zastosowane środki, wynik po redukcji oraz kwestie pozostawione do dalszego działania.

Jakie ograniczenia trzeba opisać

Pierwszym krokiem jest zdefiniowanie granic maszyny. Należy uwzględnić przeznaczenie, przewidywane niewłaściwe użycie, zakres ruchów, źródła energii, materiały, narzędzia, otoczenie oraz wszystkie istotne fazy życia. W praktyce oznacza to opis nie tylko normalnej produkcji, lecz także transportu, instalacji, uruchomienia, regulacji, czyszczenia, diagnostyki, naprawy, demontażu i wycofania z eksploatacji.

Ważne są również role użytkowników i ich poziom dostępu. Operator może wykonywać inne czynności niż automatyk podczas testów, a pracownik utrzymania ruchu może otwierać osłony w warunkach, których nie przewidziano dla codziennej obsługi. Dokument powinien wskazywać, jakie założenia przyjęto dla tych osób oraz które informacje muszą zostać przekazane w instrukcji, szkoleniu lub oznakowaniu.

Dobrą praktyką jest dołączanie dowodów, na których oparto opis: rysunków, schematów, fotografii stref, danych komponentów, zapisów z obserwacji i protokołów spotkań. Materiał pomocniczy nie zastępuje analizy, ale ułatwia sprawdzenie, czy zespół oceniał rzeczywistą konfigurację, a nie model maszyny zapisany wyłącznie w projekcie.

Scenariusz zagrożenia powinien prowadzić do decyzji

Samo wskazanie zagrożenia, na przykład zgniecenia, przecięcia, porażenia elektrycznego albo niespodziewanego ruchu, jest zbyt ogólne. Potrzebny jest scenariusz: kto wykonuje daną czynność, w jakiej fazie, przy jakim stanie maszyny, co może zapoczątkować zdarzenie i jaki skutek może wystąpić. Taki zapis pozwala ocenić, czy środek ochronny odpowiada rzeczywistemu mechanizmowi powstania szkody.

W metodyce zgodnej z logiką ISO 12100 warto zachować rozróżnienie między ograniczeniem ryzyka przez projekt, zastosowaniem technicznych środków ochronnych oraz informacjami dla użytkownika. Kolejność ma znaczenie, ponieważ ostrzeżenie lub instrukcja nie powinny być traktowane jako automatyczny zamiennik rozwiązania konstrukcyjnego albo zabezpieczenia technicznego. Przy funkcjach bezpieczeństwa trzeba ponadto przeanalizować ich wymagania, architekturę, diagnostykę i walidację w odpowiednim zakresie.

Każda decyzja powinna mieć właściciela i status. Jeżeli zespół uznał, że ryzyko jest akceptowalne po zastosowaniu osłony, blokady lub zmiany sterowania, dokument powinien wskazywać, na jakiej podstawie podjęto tę decyzję i jakie warunki muszą pozostać spełnione. Tak powstaje dokumentacja oceny ryzyka maszyny od ograniczeń do ryzyka resztkowego jako ślad procesu, a nie tylko końcowy raport.

Ryzyko resztkowe wymaga konkretnego opisu

Po zastosowaniu środków ochronnych nie należy poprzestawać na ogólnym stwierdzeniu, że ryzyko zostało ograniczone. Trzeba opisać, jakie zagrożenie pozostało, w jakich okolicznościach może się ujawnić, kto jest na nie narażony oraz jakie zachowanie lub procedura są wymagane. Przykładowo ryzyko może dotyczyć dostępu do strefy podczas czyszczenia, energii zgromadzonej w układzie, gorących powierzchni albo konieczności użycia narzędzia przy regulacji.

Opis ryzyka resztkowego powinien być spójny z instrukcją obsługi, oznakowaniem i procedurami zakładowymi. Jeżeli dokumentacja wskazuje jeden sposób odłączenia energii, a instrukcja lub praktyka utrzymania ruchu przewiduje inny, audyt ujawni niezgodność procesu. Warto więc prowadzić przegląd krzyżowy między oceną, schematami, listą zabezpieczeń, instrukcją i protokołami testów.

Nie każda otwarta kwestia musi zostać ukryta za końcową oceną. Przejrzysty zapis może wskazywać, że potrzebna jest dodatkowa próba, pomiar, konsultacja specjalisty lub weryfikacja po zmianie konfiguracji. Takie podejście nie jest deklaracją zgodności i nie przenosi odpowiedzialności producenta na narzędzie informatyczne. Oprogramowanie może porządkować pracę, lecz decyzje techniczne nadal wymagają kompetentnego zespołu.

Checklista dokumentów przed audytem

Przed przeglądem warto sprawdzić, czy zespół ma kompletny i aktualny zestaw materiałów. Minimalna checklista może obejmować: opis przeznaczenia i granic maszyny, listę faz życia, identyfikację użytkowników, wykaz zagrożeń i scenariuszy, przyjętą metodykę szacowania, uzasadnienie zastosowanych środków, ocenę po redukcji, opis ryzyka resztkowego, fotografie oraz historię zmian.

Do tego należy dołączyć schematy elektryczne i pneumatyczne, dokumentację funkcji bezpieczeństwa, wyniki testów, protokoły walidacji, instrukcję, informacje o oznakowaniu oraz dokumenty komponentów, jeśli są istotne dla przyjętych rozwiązań. Zakres zależy od maszyny i jej konfiguracji, dlatego checklista nie powinna zastępować profesjonalnej oceny. Ma natomiast pomóc wykryć braki, zanim dokument trafi do przeglądu.

W zakładach posiadających wiele podobnych urządzeń szczególne znaczenie ma powtarzalność procesu. Uzgodnienie ról, sposobu numerowania maszyn, zasad zatwierdzania i cyklu przeglądów ogranicza ryzyko pracy na nieaktualnym pliku: Wdrożenie powtarzalnego procesu oceny ryzyka maszyn może uporządkować ten sposób pracy, ale nie eliminuje potrzeby weryfikacji każdej konkretnej maszyny i jej rzeczywistych warunków użytkowania.

Audyt zaczyna się od możliwości odtworzenia analizy

Dokument, którego można bronić podczas audytu, nie musi być najdłuższy. Musi być logiczny, aktualny i powiązany z rzeczywistą maszyną. Osoba przeglądająca powinna móc przejść od ograniczeń i zadania, przez scenariusz zagrożenia, do środka ochronnego oraz opisu ryzyka resztkowego. Jeżeli po drodze pojawiają się niejasności, warto je zamienić w konkretne działania, właścicieli i terminy.

Dotyczy to zarówno nowych maszyn, jak i parku już eksploatowanego: Audyt maszyn i przegląd parku maszynowego jako pierwszy etap oceny ryzyka istniejącej maszyny może pomóc ustalić priorytety, zebrać obserwacje z produkcji i oddzielić problemy konstrukcyjne od braków w organizacji pracy. Ostateczna wartość dokumentacji wynika jednak z jakości analizy oraz z tego, czy ustalenia są stosowane i aktualizowane po zmianach.

Najbezpieczniejszym podejściem jest traktowanie oceny ryzyka jako procesu technicznego, a nie jednorazowego formularza. Arkusz może być jego elementem, podobnie jak zdjęcia, schematy, testy i instrukcje. Dopiero spójny ślad decyzji pokazuje, że zespół rozważył ograniczenia maszyny, scenariusze użytkowania, środki redukcji oraz ryzyko, które pozostało po ich zastosowaniu.