Biztonsági kultúra a gyártóüzemben – hogyan csökkenthető a védőberendezések megkerülése anélkül, hogy ez konfliktusba kerülne a termeléssel

A védőberendezések megkerülése tervezési jelzés, nem pusztán fegyelmi probléma

A védőberendezések megkerülése a gyártóállomáson leggyakrabban nem a kockázatok semmibevételéből fakad, hanem abból, hogy a kezelő igyekszik fenntartani a munkaritmust, a termékminőséget vagy a munkatérhez való hozzáférést egy rosszul kialakított folyamat körülményei között. Ha a feladat utasítás szerinti végrehajtása lassabb átállást, a beszorulás nehezebb megszüntetését vagy felesleges leállások sorát jelenti, akkor a megkerülés nem rendkívüli esemény, hanem előre látható válasz a biztonság, az ergonómia és a gyártási követelmények közötti konfliktusra. Éppen ezért az első vezetői hiba az, ha a problémát személyekhez kötik, és „felelősöket” keresnek, mielőtt az üzem megértené, mikor, miért és milyen körülmények között kerülik meg a védelmi megoldásokat. Ez a reakció szervezeti szempontból kényelmes lehet, de rendszerint elfedi a jelenség valódi forrását: azokat a tervezési döntéseket, amelyek a rövidebb utat ésszerű választássá tették.

A termelésvezető, a munkavédelem és a karbantartás szempontjából ez a kiindulópont megváltoztatását jelenti. A biztonsági kultúra nem a tiltások, az utasítások aláírásainak és az újabb figyelmeztetések szaporításáról szól, hanem arról, hogy a munkahelyet és a munkavégzés szabályait úgy alakítsák ki, hogy a biztonságos működés egyben a legegyszerűbb és leggyorsabb megoldás is legyen. Ha egy burkolat lassítja az átállást, egy reteszelő kapcsoló megnehezíti a hozzáférést rövid beavatkozás esetén, egy fényfüggöny korlátozza a láthatóságot, vagy a vezérlőrendszer téves leállásokat generál, akkor a probléma nem ér véget az emberi viselkedésnél. Ilyenkor szó van a munkahely ergonómiájáról, a gép működési logikájáról, a zavarokra adott reakciók megszervezésének módjáról, és gyakran arról is, hogy a kialakítás mennyire veszi figyelembe a karbantartás igényeit. A gyakorlatban nem a kezelő „küzd a biztonsággal”, hanem a munkarendszer állítja választás elé a teljesítmény és a tervezési feltételeknek való megfelelés között.

Ez a legegyszerűbb üzemi helyzetekben látszik a legjobban. A sor névleges ciklusban megfelelően működik, de műszakonként többször is szükség van belépésre a veszélyes térbe, mert a munkadarab megszorul, az érzékelő elveszíti a pozíciót, vagy a selejt miatti kilökés mikroleállást okoz. Ha minden ilyen beavatkozás teljes leállással, hosszú újraindítással és a folyamat folytonosságának elvesztésével jár, akkor a védőberendezés megkerülése a kezelő nézőpontjából a terv teljesítésének eszközévé válik. Ilyenkor nemcsak a szabályszegéseket érdemes mérni, hanem a zónába belépést igénylő beavatkozások számát, a beszorulások és az újraindítások gyakoriságát a védelmi funkciók működésbe lépése után, valamint a tervezett és a tényleges ciklusidő közötti különbséget is. Ez rendszerint használhatóbb képet ad, mint önmagában a viselkedési audit, mert megmutatja, hol halmozódik fel valójában a költség és a kockázat.

A megalapozott diagnózisnak ezért a tényleges munkavégzést kell lefednie, nem kizárólag az utasítást, az átvételkor készített kockázatértékelést vagy a technológiai feltételezéseket. A két rend közötti eltérés magyarázza meg leggyakrabban a megkerülések forrását. Meg kell figyelni az állomást normál műszak közben, termékváltáskor, tisztításkor, elakadás megszüntetésekor és leállás utáni indításkor; csak ekkor látható, mely védelmi megoldásokat kerülik meg a leggyakrabban és miért. A lengyel és uniós megfelelőségi környezetben ennek alapvető jelentősége van, mert a gép biztonságos használatának biztosítására vonatkozó kötelezettség nem merül ki abban, hogy formálisan ellátják védőeszközökkel. Ha a munkaszervezés módja vagy a rögzült üzemeltetési gyakorlat a védőberendezések rendszeres megkerüléséhez vezet, az a munkáltató és a folyamatért felelős személyek számára annak a jele, hogy nemcsak a fegyelmet, hanem az alkalmazott műszaki megoldások, eljárások és a felügyelet megfelelőségét is felül kell vizsgálni, és szükség esetén a munkahely kockázatelemzését is ellenőrizni kell. Ezt a gyakorlatban gyakran egy gépek és gyártósorok biztonsági auditja teszi átláthatóvá.

A megkerülés költsége ott nő meg, ahol a szervezet nem látja a tényleges munkát

A védőberendezések megkerülésének legdrágább következményei ritkán jelennek meg először a baleseti nyilvántartásban. Mielőtt sérüléses esemény történne, az üzem rendszerint hosszú ideig más módon fizeti meg ennek árát: a folyamat instabillá válik, az elakadások megszüntetése rutinná lesz, nő az eseti javítások száma, és a minőség attól kezd függni, hogy éppen ki áll a gépnél. Éppen ezért a problémát nem szabad kizárólag egyetlen incidens szemszögéből megítélni. Ha egy védelmi megoldást rendszeresen megkerülnek, az azt jelenti, hogy a szervezet elfogadta a mindennapi, eltérő működés rejtett költségét. A gyakorlatban ilyenkor nemcsak az állásidőket érdemes figyelni, hanem a veszélyes térben végzett beavatkozások számát műszakonként, a kézi oldásra és a rendszer visszaállítására elvesztegetett időt, a hibák ismétlődését megkerülő üzemmód melletti működés után, valamint az ilyen események arányát az állásidők és a minőségi eltérések elemzésében. Ez kellően pontos képet ad a döntésekhez anélkül, hogy a látszólagos pontosság illúzióját keltené.

A háttérben szinte mindig a gép rendelkezésre állása, a termelési ütem és a beavatkozások biztonsága közötti hibásan beállított kompromisszum áll. A vezetés gyakran csak a következményt látja: az állásidőt, a nem teljesített tervet, a reklamációt vagy a jelentett incidenst. Azt viszont már nem, hogy a forrás a tervezési és szervezési döntésekben keresendő: a túl gyakori átállásokban, amelyekre nem jut idő a munkahely biztonságos előkészítésére, a normál munkamenet részévé tett kézi elakadáselhárításban, az átláthatatlan újraindítási sorrendben, a védelmi elemek rosszul megválasztott elhelyezésében vagy a műszaki ok tartós megszüntetésének hiányában. Ilyen körülmények között a védelmi megoldás megkerülése nem egyszerűen „emberi hiba”, hanem az ösztönzők rendszerére adott előre látható válasz. Ez az a pont is, ahol a kérdés már nem kizárólag operatív jellegű. Ha az ismert megkerüléseket eltűrik, akkor azok megszüntetésének elmaradása vezetői döntéssé válik, amely ugyanúgy a leállás költségének elfogadásáról szól a korszerűsítés költsége helyett, mint bármely más ilyen döntés.

A legszemléletesebb példa azoknál a gépeknél jelenik meg, ahol rövid átállási időre és az elakadás utáni gyors újraindításra van szükség. Ha a kezelő tudja, hogy a formális leállítás, az energia leválasztása, a belépés az eljárás szerint és az újbóli indítás több időt vesz igénybe, mint egy „gyors” beavatkozás a megkerült védelem mellett, akkor maga a szervezet kínálja fel számára a rövidebb utat. Kívülről ez egyszeri szabálysértésnek tűnik, a folyamat szempontjából azonban egy párhuzamos, informális munkaszabvány jön létre. A képzések nem fedik le, az utasítások nem írják le, a kockázatelemzés nem veszi figyelembe, a formális felelősségi rendszer pedig többnyire úgy tesz, mintha nem is létezne. Közben éppen ez az informális szabvány kezdi meghatározni a sor teljesítményét, a termék minőségét és a gép tényleges rendelkezésre állását. Minél tovább tart ez az állapot, annál inkább függ az üzem a „tapasztalt” kezelőktől, akik tudják, hogyan lehet a problémát a termelés leállítása nélkül megkerülni. Ez nagyon rossz jel a sori felügyelet érettsége szempontjából, mert azt mutatja, hogy a folyamat stabilitása nem jól megtervezett munkából fakad, hanem helyi gyakorlatokból és a dolgozók emlékezetéből.

Az ismert megkerülésekre adott reakció hiányának van még egy költsége, amelyet nehezebb táblázatba foglalni, de nagyon jelentős: aláássa a vezetők hitelességét. A kezelők gyorsan felismerik, hogy a vállalat valóban biztonságos munkavégzést akar-e, vagy csak a szabályok betartásának formális igazolását. Ha a vezető csak egy incidens után reagál, előtte viszont eltűri a burkolatok, reteszelő kapcsolók megkerülését vagy a veszélyes térben végzett munkát elakadáselhárítás közben, akkor az üzenet egyértelmű: az eredmény számít, amíg nem történik semmi komoly. Ilyen környezetben a megkerülések jelentése politikailag kockázatossá válik, az eltérések kezelése pedig látszatjátékká alakul. Ezért az első döntés nem mindig a jelenség mértékének hosszas mérése; néha ezzel párhuzamosan egyszerű műszaki és szervezési korrekciókat kell elindítani ott, ahol a forrás nyilvánvaló, és közben meg kell kezdeni az adatok gyűjtését a beavatkozásokról, újraindításokról és minőségi eltérésekről. Csak ebben az összefüggésben látszik, hogy a probléma igényli-e az üzemvezetés szintjére emelést, a beavatkozási és a gép biztonságos leállítására vonatkozó eljárások módosítását, vagy a védelmi megoldások szélesebb körű korszerűsítését és a biztonsági funkciók logikájának átalakítását.

A lengyel és uniós gyakorlatban ennek nemcsak szervezeti, hanem megfelelőségi jelentősége is van. Az a tény önmagában, hogy a gép formálisan fel van szerelve védőeszközökkel, még nem zárja le sem a munkáltató, sem a munkát irányító személyek felelősségét, ha az ismert üzemeltetési gyakorlat ezek megkerülésén alapul. Ha a megkerülés a mindennapi munkaszervezés részévé vált, akkor a probléma már nem egyedi magatartásról szól, hanem az alkalmazott műszaki megoldások, utasítások, felügyelet és a szabályok érvényesítésének megfelelőségéről. Emiatt a megkerülés költségét nem elvont „munkavédelmi kockázatként”, hanem az instabil folyamat, a minőségi eltérések, az eseti gépek és gyártósorok biztonsági auditja szempontjából is feltárható karbantartási terhek és a vezetői felelősség gyengülésének együttes költségeként kell bemutatni. Az ilyen leírás rendszerint jobban előkészíti a beruházási döntést, mint a nagyobb fegyelemre való puszta felhívás.

Meg kell változtatni a kezelő döntési feltételeit

Ha a kezelő rendszeresen megkerüli a védelmet, az általában nem azért van, mert tudatosan a nagyobb kockázatot választja, hanem azért, mert az adott munkarendben ez tűnik a feladat leggyorsabb elvégzési módjának. A konfliktus akkor jelenik meg, amikor egyszerre kell fenntartani a termelés ütemét, a minőséget és a határidők tarthatóságát, miközben az alkalmazott védelem megnehezíti a hozzáférést a zavar helyéhez, a folyamat megfigyelését vagy az egyszerű beavatkozást egy kisebb leállás után. A gyakorlatban éppen ezeket a helyzeteket kell először leírni: milyen típusú zavar esetén lép be a kezelő a veszélyes térbe, hány műveletből áll a biztonságos leállítás, hány újraindítást és riasztás-visszaigazolást kell elvégezni az újraindulás után, és mennyi ideig tart a szabályos módszer a megkerülésen alapuló gyakorlathoz képest. Csak egy ilyen beavatkozási térkép mutatja meg, hogy a probléma forrása a munkahely kialakítása, a gép működési logikája, az átállási szabályok következetlensége vagy az eredmények elszámolásának módja-e. Enélkül az üzem nagyon könnyen összekeveri a szabályszegést a hibásan megtervezett munkával.

A hatékony reagálás szinte soha nem egyetlen intézkedésből áll. Az operátor döntési feltételeit úgy kell megváltoztatni, hogy a biztonságos módszer szervezési szempontból is megvalósítható legyen. Az okok egy része teljes körű korszerűsítés nélkül is megszüntethető: javítható az érzékelők beállítása, csökkenthetők a téves leállások, egyszerűsíthető a szervizhozzáférés a gyakori zavarok helyein, megszüntethetők a felesleges újraindítások, rendezhető a riasztások visszaigazolási logikája, vagy egységesíthető az átállítás műveleti sorrendje. Ha azonban a megkerülés magából az állomás kialakításából következik, szükség lehet a védőburkolatok konstrukciójának, az anyagadagolás módjának, a mozgásszekvenciának vagy a zavarok alatti beavatkozások kialakításának módosítására. Ezzel párhuzamosan korrigálni kell azokat a mutatókat is, amelyek észrevétlenül a kockázatos rövidítéseket jutalmazzák: a műszakvezetőnek és a műszak felelős vezetőjének valós jogosultsággal kell rendelkeznie a folyamat leállítására anélkül, hogy rövid távú teljesítményromlás miatt szankció érné őket, ha enélkül a munkát nem lehet biztonságosan és stabilan végezni. Ellenkező esetben a szervezet két egymásnak ellentmondó üzenetet küld: formálisan megköveteli a szabályok betartását, a gyakorlatban viszont azok megkerülését jutalmazza.

A legtöbb hiba akkor történik, amikor az operátorokat csak a kész megoldás jóváhagyására vonják be. A részvételükre korábban van szükség, annál a szakasznál, amikor fel kell tárni, hol tér el az eljárás a tényleges munkavégzéstől. A rövid helyszíni megfigyelések és az operátorokkal, műszakvezetőkkel, valamint a karbantartással folytatott interjúk rendszerint gyorsan feltárják azokat a pontokat, ahol az utasítás ideális folyamatot feltételez, miközben a mindennapi üzemelés gyakori, kisebb zavarokra épül. Olyan üzemben, ahol több hasonló megkerülés fordul elő különböző sorokon, nem érdemes a teljes géppark azonos részletességű átvizsgálásával kezdeni. Ésszerűbb két szempontot együtt vizsgálni: a beavatkozások gyakoriságát és a lehetséges következmények súlyosságát. Azok az állomások, ahol a zavarok mindennaposak, a leggyorsabban teremtenek nyomást a rövidítésekre; az alacsonyabb gyakoriságú, de nagy lehetséges kárral járó állomásoknál viszont szükség lehet a munka azonnali korlátozására vagy akár leállítására az ok megszüntetéséig. Ez már a műszaki és szervezeti változások kezelésének területe, ahol egyértelműen ki kell jelölni a feladat felelősét a termelés, a munkavédelem és a karbantartás oldaláról, a felelősség elmosása nélkül.

• Először azokat a nyilvánvaló és ismétlődő okokat kell megszüntetni, amelyek előre láthatóvá teszik a megkerülést.
• Ezután össze kell hasonlítani a biztonságos módszer és a megkerülő gyakorlat időigényét, valamint a szükséges műveletek számát.
• Ha a különbség az állomás kialakításából vagy a vezérlési logikából ered, akkor műszaki változtatásra van szükség, nem pedig újabb utasításra.

Csak ilyen háttér mellett van értelme a fegyelmező beszélgetésnek. A munkáltató és a munkát irányító személyek akkor követelhetik meg a szabályok betartását, ha igazolni tudják, hogy a biztonságos módszer érthető, műszakilag megvalósítható és a szervezet is támogatja. Ha ez a feltétel nem teljesül, a szankció rendszerint nem az okot szünteti meg, hanem a problémát a hallgatás zónájába tolja: a megkerülések nem tűnnek el, csak megszűnnek bejelentetté válni. A megfelelőség szempontjából ennek alapvető jelentősége van, mert a védőintézkedések megkerülésének ismert és eltűrt gyakorlata megkérdőjelezi azt az állítást, hogy az alkalmazott megoldás valóban biztosítja a gép biztonságos használatát. Ott, ahol a tervezett fejlesztés hatással van a biztonsági funkciókra, a vezérlőrendszerre, a veszélyes zónákhoz való hozzáférés módjára vagy a beavatkozások megszervezésére, szükség lehet formális kockázatértékelésre a műszaki és szervezeti változtatások után. A gyors üzemeltetési korrekcióknak viszont csak akkor van értelmük, ha nem válnak a munkaállomás átépítéséről szóló döntés vagy annak újbóli ellenőrzése helyettesítőjévé, hogy a jelenlegi védelmek és a gép használatának módja ténylegesen megfelel-e a valós munkavégzésnek.

Csak a végén: felelősség, megfelelőségértékelés és tartós szabályok

A felelősség és a megfelelőségi követelmények a döntések rendezését szolgálják, de nem helyettesíthetik a tényleges munkavégzés megértését. Sem jogszabály, sem szabvány, sem a gyártó utasítása nem ad önmagában választ arra, hogy egy adott soron az operátor miért a védőburkolat, a reteszelés vagy a veszélyes zónába történő belépési eljárás megkerülését választja. Ezt a munkahely szintjén kell feltárni: milyen feladatot végeznek, milyen ütemben, milyen zavarok mellett és milyen teljesítménynyomás alatt. Csak ezután lehet érdemben eldönteni, hogy a probléma a műszaki kialakításban, a beavatkozások megszervezésében, a vezérlési logikában, a szerszámok rendelkezésre állásában vagy a felügyelet módjában rejlik-e. Ennek a sorrendnek gyakorlati jelentősége van: ha az elemzés a fegyelemre való felhívásnál ér véget, az üzem rendszerint megszilárdítja azt az állapotot, amelyben a hivatalos szabály egyet mond, a mindennapi munka pedig mást kényszerít ki.

Ezért a tartós biztonsági kultúra a döntések következetességével kezdődik. A műszaki kialakítás, a munkahelyi utasítások, a képzés, a közvetlen vezetői felügyelet és az elszámolási rendszer nem küldhetnek egymásnak ellentmondó jelzéseket. Ha a műszakvezető kizárólag a ciklusidőt kéri számon, a karbantartás elfogadja az ideiglenes megoldásokat, a dokumentáció pedig formálisan olyan üzemmódot feltételez, amelyet a valóságban senki nem alkalmaz, akkor a megkerülés racionális választás marad. A gyakorlatban itt a legtöbb a vezetés következetességén múlik. Az ismert megkerülések el nem fogadása csak akkor hiteles, ha együtt jár a műszaki korrekciók, a szervezeti változtatások és a biztonságos módszer bevezetéséhez szükséges leállások finanszírozására való készséggel. Ellenkező esetben az üzem olyan szabályok betartását követeli meg, amelyeket maga sem tett végrehajthatóvá.

Ez különösen jól látszik az olyan „kisebb” módosításoknál, amelyek a termelés szempontjából pusztán üzemeltetési jellegűnek tűnnek. Egy érzékelő áthelyezése, a leállítási sorrend megváltoztatása, a védőburkolat eltérő beállítása, kivételek hozzáadása a szervizhozzáféréshez, vagy egy fedél tartósan nyitva hagyása azért, mert „így könnyebb megszüntetni az elakadásokat”, nem tekinthető semleges korrekciónak. Ha ezek beavatkoznak a gép működésébe, a vezérlőrendszerbe, a védelmi intézkedésekbe vagy a hozzáférési logikába, az üzemnek értékelnie kell, milyen hatással vannak a biztonságra, a további használatra és az ebből eredő megfelelőségi kötelezettségekre. Itt merül fel a gyakorlati kérdés, hogy egy munkahelyi változtatás mikor igényel szélesebb körű elemzést a gépbiztonságra gyakorolt hatásról, illetve szükség van-e átfogóbb gépmegfelelőségi értékelésre a műszaki és szervezési változtatások után. Ugyanilyen fontos az is, hogy ki hagyja jóvá az ilyen eltéréseket, és hogy a bevezetés után frissítik-e az utasításokat, a képzéseket és a felügyeleti szempontokat.

Ezeknek az intézkedéseknek a dokumentálása csak akkor hasznos, ha a munkavégzés irányítását szolgálja, nem csupán az irattartót. A használható nyilvántartásnak meg kell mutatnia, mit változtattak meg, miért, ez milyen hatással volt a gép használatának módjára, milyen intézkedéseket vezettek be, és hogyan ellenőrizték, hogy a biztonságos munkamódszert valóban alkalmazzák és az a gyakorlatban is végrehajtható. A gyakorlatban érdemes nem annyira a „szabálysértések számát”, hanem a bevezetett műszaki és szervezési változtatások jegyzékét követni azok hatásértékelésével együtt, a korrekciós intézkedések bevezetése utáni visszatérések számát a korábbi gyakorlathoz, valamint a változtatások utáni munkahelyi felülvizsgálatok eredményeit. Ez alapot ad a helyesbítő intézkedések összekapcsolásához a kockázat időszakos felülvizsgálatával, és lehetővé teszi annak korai felismerését, amikor egy formálisan javított megoldás működési szempontból nem válik be.

Csak ebben az összefüggésben tölti be a jogi és szabványkövetelményekre való hivatkozás a valódi szerepét: rendezi a munkáltató kötelezettségeinek körét a munkaszervezés, a gép biztonságos használatának szabályai, valamint a változtatások utáni megfelelőség ellenőrzésének szükségessége tekintetében. Nem jogi fejtegetésről van szó, hanem egy egyszerű döntési következményről: ha az üzem ismeri a megkerülő megoldást és eltűri azt, akkor felelősséget vállal azért az állapotért, amelyben a formális szabályok nem felelnek meg a tényleges üzemeltetésnek. A jó végeredmény tehát nem a „papíron nulla szabálysértés”, hanem egy kiszámítható munkarendszer, amelyben a megkerülés szükségtelenné, kifizetődőtlenné és elfogadhatatlanná válik. Ez egyben a megfelelő pont arra is, hogy elválasszuk a szokásos üzemeltetési korrekciókat azoktól az esetektől, amelyek a gépek szélesebb körű megfelelőségi értékelését igénylik, és a nyomástartó berendezéseket vagy azok tartozékait érintő megoldásoknál figyelembe vegyük az ilyen változtatási körre vonatkozó külön követelményeket is, beleértve a 2014/68/EU nyomástartó berendezésekről szóló irányelvet (PED).