Risikostyring i kontrakter om bygning af specialmaskiner: hvornår beskytter en fast pris budgettet, og hvornår øger den prisen på fejl

I kontrakter om bygning af specialmaskiner placeres diskussionen om fast pris kontra en iterativ tilgang som regel det forkerte sted. Det er sjældent selve kontraktformen, der afgør, om projektet bliver en succes. Langt vigtigere er det, hvornår parterne vurderer, at de tekniske forudsætninger er tilstrækkeligt modne til at låse pris, tidsplan og ansvar. Sker det for tidligt, forsvinder risikoen ikke. Den flytter sig til projektering, idriftsættelse, overtagelse og den afsluttende dokumentation.

I praksis er en specialmaskine ikke et standardprodukt, men et svar på en konkret proces, et bestemt emne, hallens begrænsninger, operatørens arbejdsmåde og vilkårene for vedligehold. Derfor begynder risikostyring i et sådant projekt ikke med valget af kontraktetiket, men med at afklare, hvilke beslutninger der stadig kan justeres sikkert, og hvilke der efter indkøb og præfabrikation bliver til kostbare omarbejdninger. Først på den baggrund kan man meningsfuldt vurdere, hvornår en fastpriskontrakt fungerer, og hvornår der er behov for kontrolleret iteration i projekter med specialmaskiner.

Det er ikke kontrakten, der er problemet, men tidspunktet, hvor forudsætningerne låses

Kilden til risiko i projekter med bygning af specialmaskiner er oftest ikke selve den kommercielle model, men at pris, tidsplan og ansvar låses for tidligt, mens de tekniske forudsætninger endnu ikke er modne. Hvis parterne endnu ikke har en fælles, operationel forståelse af maskinens funktion, skaber kontrakten ikke orden i projektet, men udskyder blot konflikten til senere.

I praksis er en overordnet beskrivelse af det teknologiske mål ikke nok. Før omfanget låses, skal man blive enige om, hvordan maskinen skal fungere i det reelle miljø: hvilke funktioner den skal have, hvilken kapacitet den skal opnå, hvilke produktvarianter den skal håndtere, hvor grænsefladerne til omgivelserne går, hvordan omstillinger, manuel betjening, serviceadgang og genopretning efter stop skal foregå. Lige så vigtige er automationsgrænserne, leveranceopdelingen, sikkerhedskravene, forudsætningerne for vedligehold og det samlede omfang af overdragelsesdokumentationen. Uden disse afklaringer fjerner en fast pris ikke usikkerheden, men omdanner den til en tvist om, hvorvidt en given korrektion er en præcisering af kravene eller en ændring af omfanget.

Det er netop det, der adskiller et velstruktureret projekt fra et projekt, der kun ser forudsigeligt ud. I det sidste forsøger parterne at lukke projektet kommercielt, før de ingeniørmæssige beslutninger er truffet, som senere alligevel vender tilbage. Det sker oftest på områder, der i starten betragtes som “udførelsesdetaljer”: arbejdssekvens, indstillings- og manuelle tilstande, forriglinger, afhængigheder af overordnede systemer, betingelser for omstilling eller måden, operatøren skal kunne gribe ind på. Først senere viser det sig, at det netop er disse forhold, der afgør styrearkitekturen, beskyttelsesforanstaltningerne, cyklustiden og overtagelseskriterierne.

Derfor bør en iterativ tilgang ikke forstås som accept af manglende disciplin. I et projekt, der ledes godt, betyder det en kontrolleret synliggørelse af usikkerhed på et tidspunkt, hvor den stadig kan fjernes billigt og organisatorisk reversibelt. Hvis man først verificerer proceslogikken, betjeningsscenarierne, driftstilstandene, afhængighederne til linjen og maskinens adfærd efter stop, kan mange fejlagtige forudsætninger korrigeres, før mekanik, styretavler og overdragelsesdokumentation udføres.

• Før et fastpristilbud bør mindst følgende være afklaret: maskinens funktion, den krævede kapacitet, produktvarianter, grænseflader til omgivelserne, driftsmiljøet, sikkerhedskravene, forudsætningerne for vedligehold og omfanget af overdragelsesdokumentationen.

I mange projekter er det derfor mere fornuftigt først at købe konceptet, risikovurderingen i henhold til ISO 12100 og projekteringsfasen og først derefter, når det er bekræftet, at forudsætningerne er modne, gå videre til udførelse med fast pris. Det er ikke udtryk for overdreven formalisme, men en måde at begrænse omkostningerne ved beslutninger, der er truffet for tidligt.

Det har også betydning for ansvarsfordelingen. Det er én ting at bestille opnåelsen af en bestemt teknologisk effekt, og noget andet at bestille en maskine som et produkt, der kræver overensstemmelsesvurdering og CE-mærkning. I praksis overlapper disse forhold ofte hinanden, men de må ikke sidestilles. Hvis projektets genstand er en maskine eller en sammenbygning af maskiner, skal det allerede fra starten fastlægges, hvem der har ansvaret for sikkerhedskravene, risikoanalysen, den fuldstændige tekniske dokumentation og betingelserne for overdragelse til brug.

Hvor omkostninger og risiko faktisk vokser

Omkostninger og risiko vokser, når man ved for lav modenhed i forudsætningerne låser beslutninger, som senere ikke kan omgøres billigt. På konceptstadiet betyder en korrektion normalt en ændring af funktionslogikken, grænsefladerne eller sikkerhedsforudsætningerne. Når projektet først er fastfrosset, bliver den samme korrektion til ændring af indkøbte komponenter, mekanisk omarbejdning, ombygning af styretavler, rettelser i software, nye test og udskudte overtagelser.

Efter præfabrikation, efter at styringslogikken er skrevet, og især efter FAT, er omkostningen ved en ændring ikke længere kun en teknisk omkostning. Den omfatter nu også tidsplanen, organiseringen af idriftsættelsen, fornyet validering samt ansvarsfordelingen mellem parterne. Derfor bør projektet ikke kun vurderes ud fra den endelige pris, men også ud fra ændringsomkostningen afhængigt af projektets fase. I begyndelsen er det primært omkostningen til projekteringsarbejdet, der dominerer. Senere kommer materiale- og udførelsesomkostninger til. Til sidst bliver forstyrrelser af overtagelse, idriftsættelse og anlæggets drift det dyreste.

Denne forskydning har en enkel projekteringsmæssig konsekvens. Hvis den funktionelle arkitektur, de vigtigste grænseflader, driftsbetingelserne, den krævede ydeevne og måden at måle cykluskvalitet på ikke fastlægges tidligt nok, holder kontrakten op med at skabe orden i projektet. Den begynder i stedet blot at flytte konsekvenserne af sen afklaring fra den ene part til den anden. I en fastprismodel beskytter leverandøren grænserne for det aftalte omfang, fordi enhver uklarhed i inputdataene medfører en reel omkostning. Ordregiveren forsøger omvendt at fastholde det forventede procesresultat, selv om viden om emnet, forsyningerne, linjens omgivelser og de faktiske driftsforhold først modnes undervejs i arbejdet.

Det handler som regel ikke om én åbenlys fejl. Problemet vokser frem gennem en række små uklarheder: hvem leverer signaler fra tilstødende udstyr, hvem har ansvaret for forsyninger og deres parametre, hvem tager højde for adgangszoner til operatør og vedligehold, hvordan måles kapaciteten, på hvilken emneserie verificeres funktionen, og efter hvilket kriterium vurderes cykluskvaliteten. Hver af disse forhold virker isoleret set harmløs. Tilsammen kan de ændre ansvar, tidsplan og betingelserne for overtagelse.

Sikkerhedsrisikoen vokser især hurtigt, når produktionsfunktionen først præciseres sent. Så udspringer beskyttelsesforanstaltningerne ikke af konceptet, men tilpasses en færdig eller næsten færdig konstruktion. Der opstår typiske spændinger: afskærmninger kolliderer med omstilling, låseanordninger gør det vanskeligere at afhjælpe fastklemninger, stoplogikken underordnes den eksisterende drivlinje, og indstillingsfunktioner samt adgang til farezoner løses ad hoc. Et sådant projekt kan godt nå frem til idriftsættelse, men omkostningen ved at fjerne afvigelser og brugsbegrænsninger er da uforholdsmæssigt meget større end i konceptfasen og ved risikoanalyse i henhold til DS/EN ISO 12100.

Hvis bestillingen omfatter en maskine eller en samling af maskiner, påvirker sene ændringer ikke længere kun udførelsen, men også overensstemmelsesvurderingen, den tekniske dokumentations fuldstændighed, instruktionen og betingelserne for overdragelse til brug. Derfor bør aftaler om FAT-prøver, SAT og overtagelseskriterier fra starten koble funktionelle krav sammen med sikkerhedskrav. At adskille disse forhold ender som regel med, at problemet vender tilbage ved overtagelsen.

En iterativ tilgang kan afdække forkerte forudsætninger tidligere, men den løser ikke i sig selv spørgsmålet om omkostninger og ansvar. Hvis projektet ikke har faste beslutningspunkter, aftalte inputdata og målbare acceptkriterier for de enkelte faser, glider det over i en tilstand af løbende præcisering. Så betaler ordregiveren for den langvarige usikkerhed, mens leverandøren mister muligheden for at dokumentere, hvornår kravene er opfyldt.

Sådan vælger du model og dokumenterer beslutninger

Valget mellem fast pris og en iterativ tilgang bør ikke bero på overbevisninger, men på en vurdering af forudsætningernes modenhed. I projekter med bygning af specialmaskiner er en kombineret model ofte den sikreste: en kort, særskilt betalt konceptfase med afklaring og lukning af risici, og først derefter en udførelsesaftale med fast pris for et omfang, der reelt har nået den nødvendige modenhed.

En sådan model svækker ikke budgetkontrollen. Den flytter blot tidspunktet for prisfastlåsning til en fase, hvor det allerede er klart, hvad der skal bygges, hvilke procesbegrænsninger der gælder, og hvor ansvarsgrænsen går. Hvis de teknologiske krav er stabile, grænsefladerne kendte, og overtagelseskriterierne kan beskrives målbart, skaber en fast pris orden i projektet og gør afregningen lettere. Hvis usikkerheden derimod vedrører funktion, ergonomi, sikkerhed, integration med linjen eller procesadfærden hos brugeren, er der behov for en kontrolleret iteration, før indkøb og udførelse sættes i gang.

Det afgørende er at skelne mellem reversible og irreversible beslutninger. Iteration håndteres anderledes for operatørskærme, arbejdssekvenser, rapporter, ekstraudstyr eller organisering af betjening end for sikkerhedsarkitektur, ydre mål, adgangszoner, serviceforudsætninger, afsætningspunkter og grænseflader til tilstødende udstyr. Denne sondring bør allerede være beskrevet i specifikationen af brugerkrav og i registret over projektrisici. Den afgør, hvilke forudsætninger der skal godkendes formelt før bestilling af komponenter, og hvilke der kan vente til de funktionelle prøver.

Set fra ordregiverens side betyder det, at beslutningsprocessen skal struktureres, ikke kun selve leverancen. Der er behov for en kravansvarlig hos investoren, en aftalt rytme for projektgennemgange, et åbent risikoregister samt formel godkendelse af forudsætninger, før man går videre til indkøb, præfabrikation og idriftsættelse. Uden dette er selv en god kontrakt ikke nok, fordi parterne stadig vil have forskellig forståelse af, hvad der allerede er aftalt.

De fleste tvister skyldes upræcise kontraktbestemmelser. Udførelseskontrakten bør entydigt fastlægge leverancens omfang, de inputdata som kunden leverer, ændringsproceduren, acceptpunkter, betingelser for delvis og endelig overtagelse samt fuldstændigheden af den dokumentation, der overdrages efter arbejdets afslutning. Inden den underskrives, bør mindst følgende være klarlagt: procesbeskrivelse, materialeflow, kapacitetskrav, miljøforhold, beskrivelse af grænseflader, forventninger til vedligehold, sikkerhedsforudsætninger samt overtagelseskriterier.

Hvis et af disse elementer endnu ikke er fastlagt, bør det udtrykkeligt placeres i konceptfasen med en særskilt afregningsmodel og en beslutningsport, hvorefter der først sker en fastprisfastsættelse. Det er lige så vigtigt at beskrive grænsen mellem idriftsættelse og den efterfølgende procesoptimering. Uden en sådan sondring begynder leverandøren at hæfte for et resultat, som ikke kan afsluttes objektivt ved overtagelsen.

• lav usikkerhed i forudsætningerne, kendte grænseflader, målbar overtagelse: kontrakt med fast pris;
• høj usikkerhed om funktion, sikkerhed eller integration: konceptfase og iterationer før prissætning af udførelsen;
• delvist modent omfang: en etapeopdelt model, hvor afklarede elementer overgår til udførelse til fast pris, mens åbne forhold forbliver i en kontrolleret ændringsprocedure.

Til sidst vender spørgsmålet om overensstemmelse og ansvar tilbage. Tekniske beslutninger skal fra begyndelsen kobles til den efterfølgende overensstemmelsesvurdering af maskiner og ikke kun behandles som projekteringsspørgsmål. Hvis sikkerhedsforudsætningerne, leverancegrænserne og ansvarsfordelingen for den tekniske dokumentation ikke er afklaret i konceptfasen, vender problemet tilbage ved risikoanalysen, ved overtagelsen og ved udarbejdelsen af de endelige dokumenter. Det handler ikke om at skabe mere formalia, men om at gøre projektet styrbart.

Eksempel fra praksis og klar ansvarsfordeling

Den enkleste praktiske konklusion er denne: I et projekt med en specialmaskine bør ansvaret for udførelsen ikke fordeles endeligt, før ansvaret for de tekniske beslutninger er afklaret. Når kunden kun beskriver et kapacitetsmål eller den overordnede proceseffekt, men arbejdsformer, omstillingslogik, nødvendige operatørindgreb og begrænsninger i det eksisterende anlæg endnu ikke er fastlagt, dækker en fast pris i realiteten en beskrivelse af forventningerne og ikke et modent udførelsesomfang.

Det typiske forløb er velkendt. En virksomhed bestiller en specialtilpasset celle til håndtering af flere varianttyper af emner og forudsætter en bestemt timekapacitet. I begyndelsen virker procesbeskrivelsen tilstrækkelig: indføring af emnet, arbejdsoperation, udtagning, statussignalering. Under projektet viser det sig imidlertid, at en del af serierne kræver manuel positionering, at omstilling skal udføres flere gange pr. skift, at operatøren periodisk rækker ind i arbejdszonen, og at den eksisterende linje medfører begrænsninger i plads, indføringshøjde og stoplogik.

I den variant, hvor prisen låses for tidligt, udfører leverandøren bogstaveligt det, der er skrevet ind i omfanget. Hvert behov, der først afdækkes senere, vender tilbage som en ændring: ekstra afskærmninger, en anden bevægelsessekvens, nye spærringer, justering af styringen, udvidelse af grænsefladerne til linjen. Projektet mister fremdrift, og overtagelserne ophører med at være en verifikation af funktionen og bliver i stedet en tvist om fortolkningen af kravene. Risikoanalysen og dokumentationen forsøger da at begrunde en arkitektur, som ikke er projekteret til den faktiske anvendelsesmåde.

I den etapeopdelte variant ser starten anderledes ud. Først afklares stationens funktion, leverancegrænserne, grænsefladerne til omgivelserne, de vigtigste betjeningsscenarier og de grundlæggende sikkerhedsforudsætninger, herunder ansvaret for integration med den eksisterende linje. Først efter denne fase fastlægges udførelsesomfang, tidsplan og overtagelseskriterier. Det eliminerer ikke ændringer fuldstændigt, men reducerer tydeligt antallet af tvistpunkter, fordi det allerede er klart, hvilke beslutninger der er præciseringer, og hvilke der skaber et nyt omfang.

Et sådant eksempel viser tydeligt, at sikkerheden ikke bør tilpasses efterfølgende til løsninger, som allerede er bestilt eller udført. Den skal udvikles sammen med maskinens funktion, betjeningsscenarier, omstilling, rengøring og service. Ellers vil selv en formelt korrekt rollefordeling ikke rette op på en forkert rækkefølge i beslutningerne.

Først på dette trin giver den formelle struktur, som gælder i Polen og Den Europæiske Union, reelt mening. I et projekt med en specialmaskine skal man fra begyndelsen vide, hvem der optræder som producent i lovgivningens forstand, hvem der har ansvaret for den tekniske dokumentations fuldstændighed, hvem der gennemfører overensstemmelsesvurderingen, og hvem der anbringer CE-mærkningen, hvis den er påkrævet. Det skal også afklares, om projektets genstand er en ny maskine, en sammenbygget maskinenhed eller en væsentlig ændring af et eksisterende anlæg, fordi det ikke kun har betydning for dokumentpakken, men også for selve ansvarsfordelingen mellem integrator, delleverandører og slutbrugeren.

Netop derfor bør spørgsmål om ansvarsfordelingen mellem procesdelen og maskindelen, om hensigtsmæssigheden af betinget overtagelse ved mangler i dokumentation, instruktioner eller en ikke afsluttet identifikation af farer i henhold til ISO 12100 samt om, hvordan moderniseringer skal gennemføres, ikke først opstå ved overtagelsen. Hvis de vender tilbage så sent, betyder det som regel, at kontrakten blev lukket tidligere end projektet.

Den praktiske konklusion er derfor ganske enkel. Ved projektering og bygning af specialmaskiner behøver man ikke vælge mellem fuld stivhed og fuld åbenhed. Det afgørende er at identificere, hvilke dele af projektet der er tilstrækkeligt modne til at blive fastlagt som en fastpris, og hvilke der stadig kræver kontrolleret iteration. Et projekt, der styres godt, fjerner ikke ændringer fuldstændigt. Det begrænser kun de ændringer, der opstår for sent, koster mest og udvisker ansvaret for maskinens sikkerhed, funktion og overensstemmelsesvurdering.