Tööõnnetus tootmisliinil: kuidas kriisi ohjata ja vältida vastutuse suurenemist pärast masina muutmist

Õnnetus tootmisliinil lakkab väga kiiresti olemast pelgalt töötervishoiu ja tööohutuse juhtum. Praktikas kujuneb sellest ühtaegu tehase tehnilise küpsuse, muudatuste juhtimise kvaliteedi ja masina dokumentatsiooni täielikkuse proovikivi. Edasise käigu määrab harva ainult vigastuse tekkimise hetk. Märksa sagedamini osutub otsustavaks see, mida ettevõte suudab mõne tunni ja mõne päeva pärast tõendada: milline oli masina seisukord, kes ja mille alusel muudatusi tegi, kas tehnilised jäljed säilitati ning kas dokumendid kirjeldavad tegelikult seda süsteemi, mis töötas juhtumi hetkel.

See on praktiliselt oluline ka siis, kui varem muudeti masinat või liini. Pärast õnnetust kerkib taas küsimus, kas tegemist oli veel remondi või kasutusaegse korrigeerimisega või juba olulise muudatusega, mis nihutab kasutaja vastutuse tootjale omase vastutuse suunas. Samast vaatenurgast tuleb hinnata ka masinate miinimumnõuete auditeid, EL vastavusdeklaratsioone, kasutusjuhendeid ja täielikku tehnilist dokumentatsiooni, kui ettevõte on tehnilise lahenduse tegelikult ise kujundanud. Seetõttu ei tohi kriisiohje protseduur piirduda juhtumikoha turvamisega. See peab viima ühe vastuseni: kas organisatsioon valdab tehnilist seisukorda, dokumentatsiooni ja otsuseid, mis viisid masina tööni just selles konfiguratsioonis.

Esimesed tunnid pärast juhtumit

Esimestel tundidel pärast õnnetust on kõige olulisem probleemi õigesti määratleda. Ettevõte ei tegele enam ainult rikkega ega üksnes õnnetusjuhtumi menetlemisega. Korraga on tegemist tehnilise, tõendusliku ja juhtimisalase kriisiga. See eristus aitab prioriteedid paika panna: kõigepealt inimeste ohutus ja juhtumikoha stabiliseerimine, seejärel tehniliste jälgede ja andmete kaitse ning alles seejärel otsused töö taastamise kohta.

Selles etapis tekitavad kõige rohkem kahju impulsiivsed tegevused. Keegi nihutab detaile, lähtestab juhtimissüsteemi, kustutab häireid, käivitab masina „ainult prooviks” või püüab juhtumi käiku tunnistajate mälestuste põhjal taastada. Samal ajal on kõige väärtuslikum teave alles salvestatud kontrolleris, operaatoripaneelil, häireregistrites, visioonisüsteemis, kaamerates ja tsooni sisenemise ajaloos. Hilisemaid järeldusi saab veel korrigeerida. Kaotatud tehnilisi jälgi ei ole tavaliselt enam võimalik taastada.

Seetõttu tuleb esimeses faasis tegutseda mitte riket kõrvaldava meeskonnana, vaid tehnilist uurimist korrastava meeskonnana. Praktikas tähendab see rollide lahutamist ja otsustuskaose peatamist. Üks inimene peaks vastutama juhtumikoha ohutuse ja juurdepääsu kontrolli eest, teine teabe ühtse liikumise eest, järgmine tarnija hooldusteenusega suhtlemise eest ning veel üks dokumentatsiooni kaitsmise ja juhtimissüsteemidest ning seiresüsteemidest andmekoopiate tegemise eest. Vastasel juhul võib kergesti tekkida olukord, kus hooldusteenus ühendub masinaga kaugteel ja kirjutab vealoo üle, tehniline hooldus taastab toite ning tootmisjuhtkond survestab samal ajal töö osalist taaskäivitamist.

Algseis on kõige väärtuslikum just enne töökoha „korrastamist”. Seetõttu tuleb masinat vaadata mitte ainult kahjustuse, vaid ka tegeliku ohutuskonfiguratsiooni ja tööviisi kaudu. Tähtsad on kaitsete asend ja seisukord, lülititel valitud töörežiim, kaitsefunktsioonide võimalikud möödaviigud, andurite ja täiturite seisund, seadistusparameetrid, kontrolleriprogrammi muudatuste ajalugu, sissekanded hooldussüsteemis ning viimased hooldussekkumised. Tunnistajate ütlused on vajalikud, kuid neil on abistav roll: pärast juhtumit on mälu sageli katkendlik ja stressi tõttu moonutatud.

Operatiivses plaanis on vastus küsimusele, kui kaugele võib pärast juhtumit masinasse sekkuda, lihtne: ainult ulatuses, mis on vajalik inimeste päästmiseks, vahetu ohu kõrvaldamiseks ja koha turvamiseks, dokumenteerides samal ajal iga muudatuse. Iga proovikäivitus, kaitse eemaldamine, häire kustutamine või komponendi vahetamine enne algseisu fikseerimist tuleb käsitada kõrge riskiga otsusena.

• tagada inimeste ohutus ja isoleerida juhtumitsoon ilma masina tööd taastamata,
• fikseerida algseis: fotod, elementide asendid, paneelide näidud, häired ja teated,
• teha andmekoopiad ning peatada kaug- ja kohalik juurdepääs, mis võiks ajaloo üle kirjutada,
• määrata üks otsustaja, kes vastutab töö peatamise või osalise taaskäivitamise otsuse eest.

Alles pärast sellist asjaolude korrastamist saab liikuda vastavuse ja vastutuse küsimuste juurde. Siis on võimalik usaldusväärselt hinnata, kas masinat kasutati sihtotstarbeliselt, kas pärast muudatusi säilitati nõutav ohutustase, kas olemas on ajakohased vastavushindamise tõendid, täielik tehniline dokumentatsioon ja tegelikule seisule vastavad kasutusdokumendid. See on ka hetk, mil tuleb otsustada, kas ettevõte jääb üksnes kasutajaks või on muudatuste ulatuse tõttu juba astunud tehnilise lahenduse eest vastutava osapoole rolli.

Kus kulud ja vastutus tegelikult kasvavad

Pärast õnnetust ei tulene riskikoormus sageli enam sündmusest endast, vaid varasemate tehniliste otsuste ajaloost. Praktikas põhjustab suurimaid probleeme harva masin, mis töötab tehase algses seisukorras. Palju sagedamini saab vaidluse allikaks lisatud etteandeseade, vahetatud haarats, muudetud juhtloogika, kaitsekatte möödaviik, integreerimine teise tööjaamaga või tootlikkuse surve all sisse viidud töörežiimi muudatus. Tootmise vaatenurgast võivad sellised sekkumised tunduda mõistlikud. Pärast juhtumit ei loe aga kavatsus, vaid see, kas organisatsioon suudab näidata muudatuse projekteerimisalust, masina riskianalüüsi käiku, kaitsemeetmete valikut ning seda, kes lahenduse tööks heaks kiitis.

Just siin tekib küsimus olulisest muudatusest. Asi ei ole selles, kes masinat füüsiliselt parandas või ümber ehitas. Oluline on, kas muudatuste ulatus ei olnud nii suur, et ettevõte lakkas tegutsemast üksnes kasutajana ja võttis üle kohustused, mis on omased tehnilise lahenduse eest vastutavale osapoolele. Seda piiri on kõige lihtsam märkamata jätta siis, kui muudatused on hajutatud hoolduse, automaatika, protsessiinseneeria ja tootmise vahel ning igaüks neist näib eraldi vaid väikese korrigeerimisena. Muudatuse olemust ei määra aga selle sisemine nimetus, vaid tegelik mõju masina funktsioonile, juhtimisviisile, ohualadele, tööjärjestusele, inimese sekkumise tingimustele ja prognoositavatele kasutusvigadele.

Praktikas kipub see mehhanism korduma. Seisakute lühendamiseks muudetakse kohapeal silindri liikumiste järjekorda, lisatakse detaili olemasolu andur ja lubatakse seadistusrežiimis töötada avatud kaitsekattega, sest operaator peab protsessi nägema. Mõne aja pärast muutub selline lahendus igapäevaseks praktikaks. Kui toimub õnnetus, ei oska keegi üheselt öelda, kes muudatuse heaks kiitis, millised ohutuseeldused vastu võeti, kas pärast muudatust kontrolliti kaitsefunktsioonide toimimist, kas personal sai väljaõppe ja kas juhised vastavad tegelikule olukorrale. Siis kasvab kulu hüppeliselt mitte ainult seetõttu, et liin seisab, vaid ka seetõttu, et ettevõte kaotab ühtse tehnilise kaitsepositsiooni aluse.

Sellistes asjades ei oma tähtsust suulised kinnitused, vaid muudatuste juhtimise jälg. Kui see puudub, muutub iga järgmine vastus juhuslikuks ja kergesti vaidlustatavaks.

• muudatustaotlus koos eesmärgi, ulatuse ja ohutusmõju kirjeldusega,
• tehnilised kooskõlastused ja vastutuse määratlus tööks lubamise eest,
• katsete, vastuvõttude ja kaitsemeetmete kontrolli tulemused,
• juhendite, energia isoleerimise protseduuride ajakohastused ja koolituste kinnitused.

Teine riskitelg puudutab seost kasutuses olevatele masinatele kehtivate miinimumnõuete ja kohustuste vahel, mis võivad tekkida pärast ümberehitust, integreerimist või muudetud konfiguratsioonis uuesti kasutusele võtmist. Ainuüksi väide, et masin on töötanud aastaid, ei asenda auditite tõendeid, vastavuse ülevaatusi ega ajakohast hinnangut sellele, millises koosluses seda täna kasutatakse. Tootja algne EL vastavusdeklaratsioon võib endiselt olla oluline, kuid see ei vasta automaatselt küsimusele, kas pärast liini ümberehitust või juhtloogika muutmist kirjeldab see veel tegelikku olukorda. Just seetõttu tuleb pärast õnnetust täpselt kindlaks teha, kas tegemist oli remondi või masina olulise muudatusega ning kas analüüs hõlmab üksikut masinat või liini kui masinate kogumit.

Olukorda korrastavad otsused

Pärast olukorra kontrolli alla saamist ei tohiks alustada küsimusest, kui kiiresti tootmine uuesti käivitada. Kõigepealt tuleb kindlaks määrata, millise loogika järgi hakatakse edasisi otsuseid tegema. Praktikas tähendab see kolme kihi paralleelset läbivaatamist: masina tegelik tehniline seisund, dokumentide täielikkus ja kooskõla ning konstruktsiooniliste, juhtimisalaste ja organisatsiooniliste muudatuste ajalugu. Alles selline käsitlus annab aluse usaldusväärseks riskihindamiseks.

Kui kasvõi üks neist kihtidest puudub, näeb meeskond ainult osa tervikpildist. Ainuüksi rike ei selgita veel, kas ebaõnnestus tehniline lahendus, kasutusviis või varasem muudatus, mille tagajärgi keegi ametlikult ei hinnanud. Samal põhjusel ei peaks seiskamisotsus alati piirduma ühe tööjaamaga. Kui samad kaitsemeetmed, sama juhtimissüsteem või analoogne muudatus esinevad liini teistes osades, tuleb peatamise ulatus määrata laiemalt, enne kui toimub teisene juhtum.

Juhtimistasandil tuleb eristada ka kasutamist puudutavad küsimused vastavust puudutavatest küsimustest. Kõigepealt tuleb kindlaks teha, millises rollis organisatsioon masina või masinate kogumi suhtes tegutseb. Kui ta jääb kasutajaks, peab ta vähemalt tõendama, et tema käsutuses on masinaga kaasa antud dokumendid ning tõendid ohutu kasutamise kohta praeguses töökorralduses. Kui aga ümberehituse, integreerimise või tööloogika muutmise ulatus nihutab ta tegeliku tootja rolli suunas, kasvab nõutav põhjendatuse tase selgelt. Siis on vaja põhjalikumat tehnilist dokumentatsiooni, mis selgitab valitud ohutuslahendusi, kaitsemeetmete valikut, katsetulemusi ja kasutatud riskihindamise alust.

Abiks on lihtne dokumentide hindamise maatriks: dokument on olemas, see on ajakohane, see ei vasta masina tegelikule seisundile või see puudub. Selline jaotus näitab kiiresti, kas probleem on formaalne või tähendab see kontrolli kaotamist tehnilise lahenduse üle. Praktikas tuleb vastata mõnele põhiküsimusele: kas olemas on ELi vastavusdeklaratsioon ja kas see puudutab masina praegust konfiguratsiooni, kas kasutusjuhendit on pärast muudatusi ajakohastatud, kas kättesaadavad on skeemid, ohutuselementide loetelud, katseprotokollid, masinate miinimumnõuete auditite tulemused, ülevaatuste protokollid, energia lukustamise ja koolituste kirjed. Ühe dokumendi puudumine ei tähenda alati, et masin tuleb püsivalt kasutusest kõrvaldada, kuid mitme olulise tõendi samaaegne puudumine tähendab tavaliselt, et ettevõte ei suuda põhjendada ei kasutusviisi ega ka taaskäivitamise otsust.

• ELi vastavusdeklaratsioon ja kasutusjuhend — kas need kirjeldavad masina praegust seisundit,
• skeemid, riskianalüüs, vastuvõtu- ja katseprotokollid — kas need põhjendavad rakendatud kaitsemeetmeid,
• muudatuste register, auditite tulemused, ülevaatuste ja koolituste kirjed — kas need kinnitavad ohutut kasutamist pärast muudatusi.

Levinud viga on samastada rikke kõrvaldamine selle põhjuse kõrvaldamisega. Valguskardina, kaitsepiirde luku või ohutusmooduli väljavahetamine ei lahenda probleemi, kui ei ole teada, miks kaitse enam oma funktsiooni ei täitnud või miks ettevõte lubas töötamist muudetud tingimustes. Töö jätkamine eeldab seega mitte ainult remonti, vaid ka tõendamist, et tehniline ja organisatsiooniline põhjus on kõrvaldatud ning et valitud kasutusviis vastab masina, juhtsüsteemi ja kaitsemeetmete tegelikule seisundile.

Mõnel juhul piisab kasutuskorralduse korrastamisest ja kaitsemeetmete kontrollimisest enne taaskäivitamist. Teistel juhtudel on vajalik kogu masinakompleksi laiem ülevaatus, väline audit või põhjalikum vastavusanalüüs, eriti siis, kui muudatused puudutasid ohutusfunktsioone, koostöötavaid süsteeme või seadmeid, millele kehtivad eraldi tehnilised nõuded, näiteks surveseadmed. Normatiivses vaates ei ole siin kõige olulisem õiguslike aluste kuhjamine, vaid suutlikkus tõendada nõuetekohast hoolsust masina vastavuse hindamisel ja kasutamisel.

Kuidas vältida sama õnnetuse kordumist

Kõige väärtuslikum järeldus pärast õnnetust puudutab harva ainult ühte operaatori viga. Tavaliselt paljastab see viisi, kuidas organisatsioon teeb otsuseid tehniliste, organisatsiooniliste ja tarkvaraliste muudatuste kohta. Kui muudatuse mõju ohutusele kontrollitakse alles pärast selle rakendamist, ei pruugi järgmine juhtum korduda samal masinal. See ilmneb liini teises kohas, teise meeskonna juures ja teise projekti nime all.

Seetõttu ei tähenda kriisi lõpetamine ühe keelu lisamist juhendisse. Küsimus on otsustusreeglite ümberkujundamises: kes võib muudatuse tellida, kes hindab selle mõju kaitsemeetmetele, kes vastutab riskihindamise eest ja kes annab masinale ametliku loa edasiseks kasutamiseks. See ongi muudatuste juhtimise tuum. Just siin selgub, kas ettevõte tegelikult õpib juhtunust või taastoodab vaid reageerimise näilist vormi.

Praktikas on vaja lihtsat mudelit, kuid seda tuleb rakendada eranditeta. Iga tehniline muudatus peaks läbima sama järjestuse: mõju ohutusele kvalifitseerimine, otsuse omaniku määramine, vajalike katsete ja vastuvõttude kindlaksmääramine, dokumentatsiooni ajakohastamine ning ametlik kasutusluba. Eesmärk ei ole paisutada bürokraatiat, vaid luua otsustusjälg, mida saab taastada nii kuu aja pärast kui ka pärast õnnetust. Kui muudatus hõlmab juhtsüsteemi, piirdeid, ohuala, masinate koostööloogikat või inimese sekkumise viisi protsessi, ei tohi seda käsitleda tavalise remondina.

Pärast juhtumit on kohe näha ka see, kas masinaohutus oli miinimumnõuete auditites tegelik tööriist kasutustingimuste kontrollimiseks või lihtsalt arhiivivorm. Head auditid võimaldavad kiiresti vastata, millised kaitsmed ja kaitseseadised peaksid masinal olema, millised kõrvalekalded olid varem tuvastatud, kes need heaks kiitis ja kas parandusmeetmed viidi lõpuni. Nõrgad auditid lõpevad üldsõnaliste märkustega, millel puudub tõendusväärtus. Seetõttu tasub pärast õnnetust pöörduda tagasi mitte ainult juhtumi toimumiskoha juurde, vaid vaadata üle ka ettevõtte sarnased muudatused ja kontrollida, kas sama otsustusmehhanism ei esine laiemalt.

Eraldi probleemiallikaks jääb suhe tarnijate, integraatorite ja hooldusteenuse osutajatega. Väline tugi võib olla tehniliselt vajalik, kuid see ei vii vastutust välja selle eest, mis ettevõttes lõpuks töötab. Kui organisatsioon ei suuda selgelt kindlaks teha, mida muudeti, kes tööde mahu heaks kiitis, millised olid töövõtja vastutuse piirid ja kas dokumentatsioon anti üle kasutuskõlblikus seisus, jääb ta pärast õnnetust ilma omaenda otsustuslikust alusest. Siis kerkib taas kõige keerulisem küsimus: kas kasutaja on endiselt ainult kasutaja või on ta tehtud muudatuste ulatuse ja viisi tõttu muutunud tehnilise lahenduse eest vastutavaks osapooleks ning peab seetõttu omama mitte ainult kasutaja dokumente, vaid praktikas ka täielikumat dokumentatsiooni, mis vastab rakendatud lahendustele.

Lõppjäreldus on lihtne. Pärast õnnetust ei anna eelist mitte deklaratsioonide kiirus, vaid tõendite kvaliteet ja otsuste tegemise distsipliin. Just need määravad, kas kriis piirdub ühe juhtumi ja ühe seisakuga või kujuneb sellest pikaajaline vastutuse probleem, vaidlused muudatuste ulatuse üle ja uued seisakud. Organisatsioonil, kes suudab näidata loogilist ahelat: muudatus, kvalifitseerimine, katsetamine, dokumentatsiooni ajakohastamine, ametlik kasutusluba, on tegelik alus enda kaitsmiseks. Organisatsioon, kes tugineb inimeste mälule ja eeldusele, et tegemist oli vaid väikese ümberehitusega, jõuab tagasi sama tüüpi õnnetuseni isegi siis, kui see ei kordu täpselt samal kujul.