Sikkerhedskultur i produktionsvirksomheden – sådan begrænser du omgåelse af sikkerhedsforanstaltninger uden at komme i konflikt med produktionen

Omgåelse af sikkerhedsforanstaltninger er et projekteringssignal, ikke kun et disciplinproblem

Omgåelse af sikkerhedsforanstaltninger ved en produktionsarbejdsplads skyldes som regel ikke, at risikoen bliver taget let, men at operatøren forsøger at opretholde arbejdstempoet, produktkvaliteten eller adgangen til arbejdsområdet under et dårligt tilrettelagt procesforløb. Hvis opgaven udført efter instruktionen betyder langsommere omstilling, vanskeligere afhjælpning af fastklemninger eller en række unødvendige stop, er omgåelsen ikke en undtagelse, men en forudsigelig reaktion på konflikten mellem sikkerhed, ergonomi og produktionens krav. Derfor er den første ledelsesmæssige fejl at gøre problemet personligt og lede efter “skyldige”, før virksomheden har forstået, hvornår, hvorfor og under hvilke forhold sikkerhedsforanstaltninger bliver omgået. Den reaktion kan være organisatorisk bekvem, men den skjuler som regel den egentlige årsag: projekteringsbeslutninger, som har gjort genvejen til et rationelt valg.

Set fra produktionsledelsens, arbejdsmiljøets og vedligeholdelsens perspektiv betyder det, at udgangspunktet skal ændres. En sikkerhedskultur handler ikke om flere forbud, flere underskrifter på instruktioner og flere påtaler, men om at indrette arbejdspladsen og arbejdsreglerne sådan, at den sikre handling samtidig er den letteste og hurtigste. Hvis en afskærmning forsinker omstilling, en låsende afbryder besværliggør adgang ved et kort indgreb, et lysgitter begrænser udsynet, eller styresystemet skaber falske stop, så stopper problemet ikke ved menneskelig adfærd. Det handler også om arbejdspladsens ergonomi, maskinens arbejdslogik, måden reaktioner på forstyrrelser organiseres på og ofte også om projektering med hensyn til vedligeholdelse. I praksis er det ikke operatøren, der “kæmper mod sikkerheden”; det er arbejdssystemet, der stiller vedkommende over for et valg mellem resultat og overholdelse af de projekterede forudsætninger.

Det ses tydeligst i enkle driftssituationer. Linjen kører korrekt i nominel cyklus, men kræver flere gange pr. skift adgang til farezonen, fordi en detalje sætter sig fast, en sensor mister positionen, eller et afkast giver et mikrostop. Hvis hver sådan indgriben medfører fuldt stop, lang genstart og tab af proceskontinuitet, bliver omgåelse af sikkerhedsforanstaltningen set fra operatørens side en måde at nå planen på. I den situation er det værd at måle ikke kun selve regelbruddene, men også antallet af indgreb, der kræver adgang til zonen, hyppigheden af fastklemninger og genstarter efter aktivering af sikkerhedsfunktioner samt forskellen mellem den forudsatte og den faktiske cyklustid. Det giver som regel et mere brugbart billede end en ren adfærdsaudit, fordi det viser, hvor omkostninger og risiko reelt vokser.

En grundig diagnose skal derfor omfatte det faktiske arbejde og ikke kun instruktionen, risikovurderingen udarbejdet ved overtagelsen eller de teknologiske forudsætninger. Forskellen mellem disse to niveauer forklarer oftest kilden til omgåelserne. Man skal se arbejdspladsen under et normalt skift, ved sortimentsskift, rengøring, frigøring og opstart efter stilstand; først da bliver det synligt, hvilke sikkerhedsforanstaltninger der oftest omgås, og hvorfor. I polske og EU-retlige complianceforhold er det afgørende, fordi pligten til at sikre sikker brug af maskinen ikke er opfyldt alene ved formelt at udstyre den med beskyttelsesforanstaltninger. Hvis måden arbejdet organiseres på eller en fast praksis i driften fører til systematisk omgåelse af sikkerhedsforanstaltninger, er det for arbejdsgiveren og de procesansvarlige et signal om, at ikke kun disciplinen, men også egnetheden af de valgte tekniske løsninger, procedurer og tilsyn skal vurderes på ny, og om nødvendigt også at revurdere arbejdspladsens risikoanalyse.

Omkostningen ved omgåelse vokser dér, hvor organisationen ikke ser det faktiske arbejde

De dyreste konsekvenser af omgåelse af sikkerhedsforanstaltninger viser sig sjældent først i ulykkesregistret. Før der sker en personskade, betaler virksomheden som regel længe på andre måder: processen bliver ustabil, afhjælpning af fastklemninger bliver rutine, antallet af ad hoc-reparationer stiger, og kvaliteten begynder at afhænge af, hvem der tilfældigvis står ved maskinen. Netop derfor må problemet ikke vurderes udelukkende gennem et enkeltstående hændelsesforløb. Hvis en sikkerhedsforanstaltning omgås regelmæssigt, betyder det, at organisationen har accepteret de skjulte omkostninger ved dagligt arbejde med afvigelser. I praksis er det derfor værd ikke kun at se på stop, men også på antallet af indgreb i farezonen pr. skift, den tid der går tabt til manuel frigøring og nulstilling af systemet, gentagelsen af fejl efter arbejde i omgåelsestilstand samt sådanne hændelsers andel i analyser af driftsstop og kvalitetsafvigelser. Det giver et tilstrækkeligt præcist beslutningsgrundlag uden at skabe en illusion af præcision.

I baggrunden ligger der næsten altid et forkert afstemt kompromis mellem maskinens tilgængelighed, produktionstempoet og sikkerheden ved indgreb. Ledelsen ser ofte kun konsekvensen: stilstand, en plan der ikke bliver nået, en reklamation eller en indberettet hændelse. Det, man derimod ikke ser, er, at kilden ligger i konstruktionsmæssige og organisatoriske beslutninger: for hyppige omstillinger uden tid til sikker klargøring af arbejdsstedet, manuel fjernelse af fastklemninger som en indbygget del af den normale drift, en utydelig genstartssekvens, uhensigtsmæssig placering af beskyttelseskomponenter eller manglende varig fjernelse af den tekniske årsag. Under sådanne forhold er omgåelse af sikkerhedsforanstaltninger ikke en “menneskelig fejl” i simpel forstand, men en forudsigelig reaktion på den måde, incitamenterne er indrettet på. Det er også det punkt, hvor emnet ophører med kun at være operationelt. Hvis kendte omgåelser tolereres, bliver beslutningen om ikke at fjerne dem en ledelsesmæssig beslutning, på linje med enhver anden beslutning om at acceptere omkostningen ved stilstand frem for omkostningen ved modernisering.

Det tydeligste eksempel ses ved maskiner, hvor kort omstillingstid og hurtig tilbagevenden til drift efter en fastklemning er afgørende. Hvis operatøren ved, at et formelt stop, energiisolering, adgang efter proceduren og efterfølgende opstart tager længere tid end et “hurtigt” indgreb via en omgået sikring, så peger organisationen selv på genvejen. Udefra ligner det en enkeltstående overtrædelse, men set fra procesperspektiv opstår der en parallel, uformel arbejdsstandard. Den indgår ikke i oplæringen, den er ikke beskrevet i instruktionerne, risikoanalysen tager ikke højde for den, og det formelle ansvar lader som regel, som om den ikke findes. Samtidig er det netop denne uformelle standard, der begynder at afgøre linjens ydeevne, produktkvaliteten og maskinens reelle tilgængelighed. Jo længere denne tilstand varer, desto mere bliver virksomheden afhængig af “erfarne” operatører, som ved, hvordan problemet omgås uden at stoppe produktionen. Det er et meget dårligt signal om modenheden i den daglige linjeledelse, fordi det betyder, at processtabiliteten ikke skyldes veltilrettelagt arbejde, men lokale praksisser og medarbejdernes hukommelse.

Manglende reaktion på kendte omgåelser har også en anden omkostning, som er sværere at sætte ind i et regneark, men som er meget væsentlig: den undergraver ledernes troværdighed. Operatører gennemskuer hurtigt, om virksomheden reelt ønsker sikkert arbejde, eller blot en formel bekræftelse på, at reglerne overholdes. Hvis en leder først reagerer efter en hændelse, men forinden tolererer omgåelse af afskærmninger, låseafbrydere eller arbejde i farezonen under fjernelse af fastklemninger, er signalet entydigt: Resultatet tæller, så længe der ikke sker noget alvorligt. I et sådant miljø bliver rapportering af omgåelser politisk risikabelt, og håndtering af afvigelser forvandles til et skuespil. Derfor er den første beslutning ikke altid at bruge lang tid på at måle problemets omfang; nogle gange er det nødvendigt parallelt at iværksætte enkle tekniske og organisatoriske korrektioner dér, hvor kilden er åbenlys, og samtidig begynde at indsamle data om indgreb, genstarter og kvalitetsafvigelser. Først på den baggrund bliver det tydeligt, om problemet kræver eskalering til fabriksledelsen, ændringer i procedurer for indgreb og sikkert stop af maskinen, eller en bredere modernisering af sikkerhedsforanstaltningerne og ombygning af logikken i sikkerhedsfunktionerne.

I en polsk og EU-retlig kontekst har dette ikke kun organisatorisk betydning, men også betydning for overensstemmelse. Det forhold alene, at en maskine formelt er udstyret med beskyttelsesforanstaltninger, fritager ikke arbejdsgiveren eller de personer, der leder arbejdet, for ansvar, hvis den kendte driftspraksis består i at omgå dem. Hvis omgåelsen er blevet en del af den daglige organisering af arbejdet, handler problemet ikke længere om enkeltstående adfærd, men om, hvorvidt de valgte tekniske foranstaltninger, instruktioner, tilsyn og håndhævelsen af reglerne er tilstrækkelige. Derfor bør omkostningen ved omgåelse ikke præsenteres som en abstrakt “arbejdsmiljørisiko”, men som den samlede omkostning ved en ustabil proces, kvalitetsafvigelser, ad hoc-vedligehold og svækket ledelsesansvar. Denne måde at beskrive problemet på skaber som regel et bedre grundlag for en investeringsbeslutning end en ren appel om større disciplin.

Man skal ændre vilkårene for operatørens beslutning

Hvis operatøren regelmæssigt omgår en sikkerhedsforanstaltning, skyldes det som regel ikke, at vedkommende bevidst vælger en større risiko, men at dette valg i den konkrete arbejdssituation fremstår som den hurtigste måde at løse opgaven på. Konflikten opstår, når man samtidig skal opretholde produktionstakt, kvalitet og levering til tiden, mens den anvendte sikkerhedsløsning gør det vanskeligere at få adgang til fejlstedet, overvåge processen eller udføre et enkelt indgreb efter et mindre stop. I praksis er det netop disse situationer, der først skal beskrives: ved hvilken type forstyrrelse operatøren går ind i farezonen, hvor mange handlinger et sikkert stop kræver, hvor mange genstarter og alarmkvitteringer der skal udføres ved genoptagelse, og hvor lang tid den regelmæssige metode tager sammenlignet med praksis med omgåelse. Først et sådant kort over indgreb viser, om problemets kilde er arbejdsstedets udformning, maskinens driftslogik, usammenhængende regler for omstilling eller måden, resultater bliver opgjort på. Uden dette forveksler virksomheden meget let regelbrud med dårligt designet arbejde.

En effektiv reaktion består næsten aldrig af én enkelt handling. Man skal ændre de betingelser, som operatøren træffer sin beslutning under, så den sikre metode også er den metode, der kan gennemføres i praksis organisatorisk. En del årsager kan fjernes uden en fuld modernisering: justering af sensorer kan forbedres, falske stop kan begrænses, serviceadgangen til steder med hyppige forstyrrelser kan gøres enklere, unødvendige genstarter kan fjernes, logikken for alarmkvittering kan ryddes op, eller rækkefølgen af handlinger ved omstilling kan standardiseres. Hvis omgåelsen derimod skyldes selve stationens opbygning, kan det være nødvendigt at ændre afskærmningernes konstruktion, materialefremføringen, bevægelsessekvensen eller udformningen af indgreb ved driftsforstyrrelser. Samtidig skal de målepunkter korrigeres, som ubevidst belønner den risikable genvej: holdlederen og skiftechefen skal have reel bemyndigelse til at stoppe processen uden sanktioner for et kortvarigt fald i resultatet, hvis arbejdet ellers ikke kan udføres sikkert og stabilt. Ellers sender organisationen to modstridende signaler: formelt kræver den, at reglerne overholdes, men i praksis belønner den, at de omgås.

De fleste fejl opstår, når operatørerne først inddrages, når en færdig løsning skal godkendes. Deres medvirken er nødvendig tidligere, allerede i afdækningen af, hvor proceduren ikke stemmer overens med det faktiske arbejde. Korte observationer ved arbejdsstationen og interviews med operatører, holdledere samt vedligeholdelse afslører som regel hurtigt de steder, hvor instruktionen forudsætter et ideelt forløb, mens den daglige drift bygger på hyppige, mindre forstyrrelser. I en virksomhed med mange lignende omgåelser på forskellige linjer giver det ikke mening at begynde med en gennemgang af hele maskinparken med samme detaljeringsgrad. Det er mere fornuftigt at sammenholde to kriterier: hvor ofte der gribes ind, og hvor alvorlige konsekvenserne potentielt kan være. Stationer, hvor forstyrrelser forekommer dagligt, skaber hurtigst pres for genveje; stationer med lavere hyppighed, men høj mulig skade, kan kræve øjeblikkelig begrænsning af arbejdet eller standsning, indtil årsagen er fjernet. Her er man allerede inde i området for styring af tekniske og organisatoriske ændringer, hvor der klart skal udpeges en ansvarlig på produktionssiden, inden for arbejdsmiljø og i vedligeholdelsen, uden at ansvaret udvandes.

• Først fjernes de åbenlyse og tilbagevendende årsager, som gør omgåelsen forudsigelig.
• Derefter sammenlignes tid og antal handlinger for den sikre metode og den praksis, der bygger på omgåelse.
• Hvis forskellen skyldes stationens udformning eller styrelogikken, er der behov for en teknisk ændring og ikke endnu en instruktion.

Først på den baggrund giver en disciplinær samtale mening. Arbejdsgiveren og de personer, der leder arbejdet, kan kræve, at reglerne overholdes, når de kan dokumentere, at den sikre metode er forståelig, teknisk mulig og understøttet af organisationen. Hvis den forudsætning ikke er opfyldt, fjerner en sanktion som regel ikke årsagen, men flytter problemet ind i en tavshedskultur: omgåelserne forsvinder ikke, de bliver bare ikke længere rapporteret. Set fra et compliance-perspektiv er det afgørende, fordi en kendt og tolereret praksis med at omgå beskyttelsesforanstaltninger svækker påstanden om, at den valgte løsning faktisk sikrer sikker brug af maskinen. Hvor den planlagte forbedring påvirker sikkerhedsfunktioner, styresystemet, måden der gives adgang til farezoner på eller organiseringen af indgreb, kan der være behov for en formel risikovurdering efter de tekniske og organisatoriske ændringer. Hurtige driftsmæssige korrektioner giver derimod kun mening, hvis de ikke bliver en erstatning for beslutningen om at ombygge stationen eller for en ny vurdering af, om de nuværende beskyttelser og måden, maskinen anvendes på, faktisk er tilstrækkelige i forhold til det reelle arbejde.

Først til sidst: ansvar, overensstemmelsesvurdering og varige regler

Ansvar og krav til overensstemmelse skal skabe orden i beslutningerne, men de kan ikke erstatte forståelsen af det faktiske arbejde. Hverken en bestemmelse, en standard eller producentens instruktion vil i sig selv forklare, hvorfor operatøren på en konkret linje vælger at omgå en afskærmning, en forrigling eller proceduren for adgang til farezonen. Det skal afklares på stationsniveau: hvilken opgave der udføres, i hvilket tempo, under hvilke forstyrrelser og under hvilket resultatpres. Først derefter kan man meningsfuldt afgøre, om problemet ligger i det tekniske design, organiseringen af indgreb, styrelogikken, tilgængeligheden af værktøj eller måden tilsynet udføres på. Denne rækkefølge har praktisk betydning: hvis analysen ender med en appel om disciplin, fastholder virksomheden som regel en situation, hvor den officielle regel siger ét, mens det daglige arbejde tvinger noget andet igennem.

Derfor begynder en varig sikkerhedskultur med sammenhæng i beslutningerne. Det tekniske design, arbejdsinstruktionerne, oplæringen, det daglige linjetilsyn og opfølgningssystemet må ikke sende modstridende signaler. Hvis holdlederen kun følger op på cyklustid, vedligeholdelsen accepterer midlertidige løsninger, og dokumentationen formelt forudsætter en driftsmåde, som ingen reelt anvender, vil omgåelsen fortsat være et rationelt valg. I praksis afhænger det her især af ledelsens konsekvens. Manglende accept af kendte omgåelser skal gå hånd i hånd med vilje til at finansiere tekniske korrektioner, organisatoriske ændringer og de stop, der er nødvendige for at indføre en sikker metode. Ellers kræver virksomheden overholdelse af regler, som den ikke selv har gjort mulige at efterleve.

Det ses især ved “mindre” ændringer, som fra produktionens perspektiv kan virke som rent driftsmæssige justeringer. Flytning af en sensor, ændring af stopsekvensen, en anden indstilling af afskærmningen, tilføjelse af undtagelser til serviceadgang eller at lade en klap stå permanent åben, fordi det “gør det lettere at fjerne blokeringer”, er ikke neutrale korrektioner. Hvis de griber ind i maskinens funktionsmåde, styresystemet, beskyttelsesforanstaltningerne eller adgangslogikken, skal virksomheden vurdere, hvordan ændringerne påvirker sikkerheden, den fortsatte brug og de tilhørende forpligtelser vedrørende overensstemmelse. Det er netop her, det praktiske spørgsmål opstår, om en ændring ved arbejdsstationen kræver en bredere analyse af dens indvirkning på maskinsikkerheden, og om der er behov for en mere omfattende overensstemmelsesvurdering af maskiner efter tekniske og organisatoriske ændringer. Lige så vigtigt er det, hvem der godkender sådanne afvigelser, og om instruktioner, oplæring og tilsynskriterier opdateres efter implementeringen.

Det giver kun mening at dokumentere disse tiltag, hvis dokumentationen understøtter styringen af arbejdet og ikke kun arkivet. En brugbar registrering bør vise, hvad der er ændret, hvorfor det er ændret, hvilken indvirkning det havde på måden, maskinen bruges på, hvilke foranstaltninger der blev truffet, og hvordan det blev kontrolleret, at den sikre arbejdsmetode faktisk anvendes og er praktisk gennemførlig. I praksis er det mere relevant at følge ikke så meget “antallet af overtrædelser” som en oversigt over indførte tekniske og organisatoriske ændringer med en vurdering af deres indvirkning, antallet af tilbagefald til tidligere praksis efter gennemførte korrigerende handlinger samt resultaterne af gennemgange af arbejdsstationer efter ændringer. Det giver grundlag for at koble korrigerende handlinger sammen med den periodiske risikogennemgang og gør det muligt tidligt at opdage situationer, hvor en formelt forbedret løsning ikke fungerer i driften.

Først på den baggrund opfylder henvisningen til lovkrav og standarder sin egentlige funktion: den afgrænser arbejdsgiverens ansvar for arbejdets organisering, principperne for sikker brug af maskinen samt behovet for at verificere overensstemmelsen efter ændringer. Det handler ikke om en juridisk udredning, men om en enkel beslutningsmæssig konsekvens: Hvis virksomheden kender til omgåelsen og tolererer den, påtager den sig ansvaret for en situation, hvor de formelle regler ikke svarer til den faktiske drift. Et godt slutresultat er derfor ikke “nul overtrædelser på papiret”, men et forudsigeligt arbejdssystem, hvor omgåelse ikke længere er nødvendig, fordelagtig eller tolereret. Det er også det rette sted at skelne mellem almindelige driftsmæssige justeringer og tilfælde, der kræver en bredere overensstemmelsesvurdering af maskiner, og ved løsninger, der omfatter trykbærende udstyr eller dets tilbehør, også at tage højde for de særskilte krav, der gælder for denne type ændringer, herunder Trykudstyrsdirektivet 2014/68/EU (PED).