Riadenie rizika v zmluvách na výstavbu špeciálnych strojov: kedy pevná cena chráni rozpočet a kedy zvyšuje cenu chyby

V zmluvách na výstavbu jednoúčelových strojov sa spor medzi pevnou cenou a iteratívnym prístupom zvyčajne sústreďuje na nesprávne miesto. O úspechu projektu len zriedka rozhoduje samotná zmluvná forma. Oveľa dôležitejšie je, kedy strany považujú technické východiská za natoľko zrelé, aby bolo možné uzavrieť cenu, termín a zodpovednosť. Ak sa to stane priskoro, riziko nezmizne. Presunie sa do fázy návrhu, uvádzania do prevádzky, preberania a kritérií FAT v projekte jednoúčelového stroja a do finálnej dokumentácie.

V praxi jednoúčelový stroj nie je sériovo vyrábaný produkt, ale odpoveď na konkrétny proces, diel, obmedzenia haly, spôsob práce obsluhy a podmienky údržby. Preto sa riadenie rizika v takomto projekte nezačína výberom „nálepky“ zmluvy, ale určením toho, ktoré rozhodnutia možno ešte bezpečne korigovať a ktoré sa po nákupe a prefabrikácii menia na nákladnú prestavbu. Až na tomto základe možno rozumne posúdiť, kedy funguje zmluva s pevnou cenou a kedy je pri projektoch jednoúčelových strojov potrebná kontrolovaná iterácia.

Problémom nie je zmluva, ale okamih uzavretia východísk

Zdrojom rizika v projektoch výstavby jednoúčelových strojov najčastejšie nie je samotný obchodný model, ale príliš skoré uzavretie ceny, harmonogramu a zodpovednosti pri nezrelých technických východiskách. Ak strany ešte nemajú spoločné, prevádzkovo použiteľné chápanie funkcie stroja, zmluva projekt neusporiada, ale len odloží konflikt na neskôr.

V praxi nestačí všeobecný opis technologického cieľa. Pred uzavretím rozsahu je potrebné dohodnúť, ako má stroj pracovať v reálnom prostredí: aké má mať funkcie, aký výkon má dosahovať, aké varianty produktu má obsluhovať, kde sú rozhrania s okolím, ako majú vyzerať prestavovania, ručná obsluha, servisný prístup a obnovenie prevádzky po zastavení. Rovnako dôležité sú hranice automatizácie, rozdelenie dodávky, bezpečnostné požiadavky, východiská údržby a úplnosť preberacej dokumentácie. Bez týchto dohôd pevná cena neistotu neodstraňuje, ale mení ju na spor o to, či je daná úprava spresnením požiadaviek, alebo zmenou rozsahu.

Práve to odlišuje usporiadaný projekt od projektu, ktorý je len zdanlivo predvídateľný. V tom druhom sa strany snažia obchodne uzavrieť zámer skôr, než padnú inžinierske rozhodnutia, ku ktorým sa neskôr aj tak vrátia. Najčastejšie sa to deje v oblastiach, ktoré sa na začiatku považujú za „vykonávacie detaily“: pracovná sekvencia, nastavovacie a ručné režimy, blokovania, väzby na nadradené systémy, podmienky prestavovania či spôsob zásahu obsluhy. Až neskôr sa ukáže, že práve tieto otázky rozhodujú o architektúre riadenia, ochranných opatreniach, čase cyklu a kritériách preberania.

Preto by sa iteratívny prístup nemal chápať ako súhlas s nedostatkom disciplíny. V dobre vedenom projekte znamená kontrolované odhaľovanie neistoty vtedy, keď je jej odstránenie ešte lacné a organizačne vratné. Ak sa najprv overí logika procesu, scenáre obsluhy, pracovné režimy, väzby na linku a spôsob správania stroja po zastavení, mnohé chybné predpoklady možno opraviť ešte pred zhotovením mechaniky, rozvádzačov a preberacej dokumentácie.

• Pred ponukou s pevnou cenou by mali byť uzavreté minimálne: funkcia stroja, požadovaný výkon, variantnosť produktu, rozhrania s okolím, pracovné prostredie, bezpečnostné požiadavky, východiská údržby a rozsah preberacej dokumentácie.

V mnohých projektoch je preto rozumnejšie najprv objednať koncepciu, analýzu rizík podľa STN EN ISO 12100 a projektovú fázu a až po potvrdení zrelosti východísk prejsť na realizáciu s pevnou cenou. Nie je to prejav nadmerného formalizmu, ale spôsob, ako obmedziť náklady rozhodnutí prijatých príliš skoro.

Má to význam aj pre jasné usporiadanie zodpovednosti. Niečo iné je objednávka na dosiahnutie určitého technologického efektu a niečo iné objednávka na stroj ako výrobok, ktorý vyžaduje posúdenie zhody a označenie CE. V praxi sa tieto roviny často prekrývajú, no nemožno ich stotožňovať. Ak je predmetom projektu stroj alebo zostava strojov, už na začiatku treba určiť, kto zodpovedá za bezpečnostné požiadavky, analýzu rizík, úplnosť technickej dokumentácie a podmienky odovzdania do používania.

Kde v skutočnosti rastú náklady a riziko

Náklady a riziko rastú vtedy, keď sa pri príliš nízkej zrelosti východísk uzatvárajú rozhodnutia, ktoré už neskôr nemožno lacno zvrátiť. V etape koncepcie korekcia zvyčajne znamená zmenu logiky fungovania, rozhraní alebo bezpečnostných predpokladov. Po zmrazení projektu sa tá istá korekcia mení na zmenu nakúpených komponentov, mechanickú úpravu, prestavbu rozvádzačov, opravu softvéru, opakované skúšky a posun termínov preberania.

Po prefabrikácii, po naprogramovaní riadiacej logiky a najmä po skúškach FAT už náklad na zmenu nie je len technickým nákladom. Zahŕňa aj termín, organizáciu uvádzania do prevádzky, opätovnú validáciu a rozdelenie zodpovednosti medzi stranami. Preto sa oplatí hodnotiť projekt nielen podľa konečnej ceny, ale aj podľa nákladov na zmenu v závislosti od etapy. Na začiatku prevažujú náklady na projektové práce. Neskôr pribúdajú náklady na materiál a realizáciu. Na konci je najdrahšie narušenie preberania, uvádzania do prevádzky a prevádzky závodu.

Tento posun má jednoduchý dôsledok pre projekt. Ak sa dostatočne včas nezafixovala funkčná architektúra, hlavné rozhrania, prevádzkové podmienky, požadovaný výkon a spôsob merania kvality cyklu, zmluva už projekt neusporadúva. Začína len prenášať dôsledky neskoro získaných poznatkov z jednej strany na druhú. Pri modeli s pevnou cenou dodávateľ chráni hranice dohodnutého rozsahu, pretože každá nejednoznačnosť vo vstupných údajoch znamená reálny náklad. Objednávateľ sa naopak snaží udržať očakávaný výsledok procesu, hoci poznanie detailu, médií, okolia linky a skutočných prevádzkových podmienok dozrieva až v priebehu prác.

Najčastejšie pritom nejde o jednu zjavne chybnú vec. Problém narastá sériou drobných neupresnení: kto dodáva signály zo susedných zariadení, kto zodpovedá za médiá a ich parametre, kto predvída prístupové zóny pre operátora a údržbu, ako sa meria výkon, na akej dávke dielu sa overuje funkčnosť a podľa akého kritéria sa hodnotí kvalita cyklu. Každá z týchto otázok samostatne pôsobí neškodne. Spolu však dokážu zmeniť zodpovednosť, termín aj podmienky preberania.

Riziko bezpečnosti rastie obzvlášť rýchlo vtedy, keď sa výrobná funkcia spresňuje neskoro. Ochranné opatrenia potom nevychádzajú z koncepcie, ale sa prispôsobujú hotovej alebo takmer hotovej konštrukcii. Objavujú sa typické napätia: kryty kolidujú s prestavovaním, blokovania sťažujú odstraňovanie zaseknutí, logika zastavenia je podriadená existujúcej pohonnej sústave a režimy nastavovania aj prístup do nebezpečných zón sa riešia operatívne. Takýto projekt sa môže dostať až do uvádzania do prevádzky, ale náklady na odstránenie nezhôd a prevádzkových obmedzení sú vtedy neporovnateľne vyššie než vo fáze koncepcie a hodnotenia rizika podľa ISO 12100.

Ak je predmetom zákazky stroj alebo súbor strojov, neskoré zmeny už neovplyvňujú len realizáciu, ale aj posúdenie zhody, úplnosť technickej dokumentácie, návod a podmienky odovzdania do používania. Preto by dohody týkajúce sa skúšok FAT, SAT po uvedení do prevádzky u zákazníka a kritérií preberania mali od začiatku prepájať funkčné požiadavky s požiadavkami na bezpečnosť. Oddeľovanie týchto dvoch rovín sa zvyčajne končí tým, že sa problém vráti pri preberaní.

Iteratívny prístup môže odhaliť chybné predpoklady skôr, sám osebe však nerieši otázku nákladov a zodpovednosti. Ak projekt nemá pevné rozhodovacie body, dohodnuté vstupné údaje a merateľné kritériá akceptácie jednotlivých etáp, prechádza do stavu neustáleho spresňovania. Vtedy objednávateľ platí za predlžujúcu sa neistotu a dodávateľ stráca možnosť preukázať, kedy boli požiadavky splnené.

Ako zvoliť model a zaznamenať rozhodnutia

Voľba medzi pevnou cenou a iteratívnym prístupom by nemala vychádzať z presvedčenia, ale z posúdenia vyspelosti východísk. Pri projektoch výstavby špeciálnych strojov býva najbezpečnejší zmiešaný model: krátka, samostatne platená fáza koncepcie a uzatvorenia rizík, a až po nej realizačná zmluva s pevnou cenou na rozsah, ktorý skutočne dosiahol požadovanú úroveň pripravenosti.

Takéto usporiadanie neoslabuje kontrolu nad rozpočtom. Len presúva okamih zafixovania ceny do etapy, v ktorej je už známe, čo má vzniknúť, aké sú obmedzenia procesu a kde vedie hranica zodpovednosti. Ak sú technologické požiadavky stabilné, rozhrania známe a kritériá preberania sa dajú opísať merateľne, pevná cena projekt usporadúva a uľahčuje vyúčtovanie. Ak sa však neistota týka funkcie, ergonómie, bezpečnosti, integrácie s linkou alebo správania procesu na strane používateľa, je potrebná kontrolovaná iterácia pred spustením nákupu a realizácie.

Kľúčové je rozlišovať medzi vratnými a nevratnými rozhodnutiami. Inak sa vedie iterácia pri operátorských obrazovkách, pracovných sekvenciách, reportoch, doplnkovom vybavení či organizácii obsluhy a inak pri bezpečnostnej architektúre, rozmeroch, prístupových zónach, servisných predpokladoch, odkladacích bodoch a rozhraniach so susednými zariadeniami. Toto rozlíšenie by malo byť zapísané už v špecifikácii používateľských požiadaviek a v registri projektových rizík. Od neho závisí, ktoré predpoklady musia byť formálne schválené pred objednaním komponentov a ktoré možno ponechať na funkčné skúšky.

Z pohľadu objednávateľa to znamená potrebu usporiadať rozhodovací proces, nielen samotnú dodávku. Potrebný je vlastník požiadaviek na strane investora, dohodnutý rytmus projektových revízií, transparentný register rizík a formálne schvaľovanie predpokladov pred prechodom na nákup, prefabrikáciu a uvádzanie do prevádzky. Bez toho nestačí ani dobrá zmluva, pretože strany budú aj naďalej rozdielne chápať, čo už bolo dohodnuté.

Najviac sporov vzniká z nepresných zmluvných ustanovení. Realizačná zmluva by mala jednoznačne určiť rozsah dodávky, vstupné údaje poskytované objednávateľom, postup pri zmenách, akceptačné body, podmienky čiastkového a konečného prevzatia aj úplnosť dokumentácie odovzdávanej po ukončení prác. Pred jej podpisom by mali byť pripravené minimálne: opis procesu, materiálový tok, požiadavky na výkon, podmienky prostredia, opis rozhraní, očakávania údržby, bezpečnostné východiská a kritériá prevzatia.

Ak niektorý z týchto prvkov ešte nie je dohodnutý, mal by byť výslovne zaradený do koncepčnej fázy so samostatným spôsobom vyúčtovania a s rozhodovacím bodom, až po ktorom nasleduje paušálne ocenenie. Rovnako dôležité je opísať hranicu medzi uvedením do prevádzky a následnou optimalizáciou procesu. Bez takéhoto rozlíšenia začína zhotoviteľ niesť zodpovednosť za výsledok, ktorý pri prevzatí nemožno objektívne uzavrieť.

• nízka miera neistoty východísk, známe rozhrania, merateľné prevzatie: zmluva s pevnou cenou;
• vysoká neistota funkcií, bezpečnosti alebo integrácie: fáza koncepcie a iterácií pred ocenením realizácie;
• čiastočne vyzretý rozsah: etapový model, v ktorom uzavreté prvky prechádzajú do realizácie za paušálnu cenu a otvorené zostávajú v riadenom procese zmien.

Na záver sa vracia aj otázka poriadku zhody a zodpovednosti. Technické rozhodnutia treba od začiatku prepájať s neskorším posúdením zhody strojov, a nie ich vnímať len ako projektové otázky. Ak sa už v koncepčnej fáze neuzavreli bezpečnostné predpoklady, hranice dodávky a rozdelenie zodpovednosti za technickú dokumentáciu, problém sa vráti pri identifikácii nebezpečenstiev podľa ISO 12100, pri prevzatí a pri príprave záverečných dokumentov. Nejde tu o zbytočné rozmnožovanie formalít, ale o riaditeľnosť projektu.

Príklad z praxe a poriadok zodpovednosti

Najjednoduchší praktický záver je tento: v projekte jednoúčelového stroja by sa zodpovednosť za realizáciu nemala definitívne rozdeľovať skôr, než sú vyjasnené zodpovednosti za technické rozhodnutia. Keď objednávateľ opisuje iba cieľový výkon alebo všeobecný výsledok procesu, no ešte nie sú stanovené pracovné režimy, logika prestavovania, požadované zásahy operátora a obmedzenia existujúceho systému, pevná cena v skutočnosti pokrýva opis očakávaní, nie vyzretý realizačný rozsah.

Typický priebeh je dobre známy. Závod si objedná neštandardné pracovisko na obsluhu viacerých variantov dielu a predpokladá určitý hodinový výkon. Na začiatku sa opis procesu javí ako dostatočný: podanie dielu, pracovná operácia, odber, signalizácia stavov. V priebehu projektu sa však ukáže, že časť dávok si vyžaduje ručné polohovanie, prestavovanie treba vykonávať niekoľkokrát za zmenu, operátor periodicky zasahuje do pracovného priestoru a existujúca linka prináša obmedzenia priestoru, výšky podávania aj logiky zastavenia.

Pri variante s príliš skoro cenovo uzavretým rozsahom zhotoviteľ realizuje doslova to, čo bolo zapísané v zadaní. Každá neskôr odhalená potreba sa vracia ako zmena: dodatočné kryty, iná sekvencia pohybov, nové blokovania, úprava riadenia, doplnenie rozhraní s linkou. Projekt stráca plynulosť a prevzatia prestávajú byť overením funkčnosti, menia sa na spor o výklad požiadaviek. Analýza rizík a dokumentácia sa potom snažia odôvodniť architektúru, ktorá nebola navrhnutá podľa skutočného spôsobu používania.

Pri etapovom variante vyzerá začiatok inak. Najprv sa uzavrie funkcia pracoviska, hranice dodávky, rozhrania s okolím, hlavné scenáre obsluhy a základné bezpečnostné predpoklady vrátane zodpovednosti za integráciu s existujúcou linkou. Až po tejto etape sa stanoví realizačný rozsah, harmonogram a kritériá prevzatia. Tým sa zmeny úplne neodstránia, ale výrazne sa zníži počet sporných miest, pretože je už zrejmé, ktoré rozhodnutia sú len spresnením a ktoré vytvárajú nový rozsah.

Takýto príklad dobre ukazuje, že bezpečnosť by sa nemala dodatočne prispôsobovať riešeniam, ktoré už boli objednané alebo zrealizované. Musí vznikať spolu s funkciou stroja, scenármi obsluhy, prestavovaním, čistením a servisom. V opačnom prípade ani formálne správne rozdelenie rolí nenapraví nesprávne poradie rozhodnutí.

Až v tejto fáze dáva zmysel aj formálny poriadok platný pre Poľsko a Európsku úniu. V projekte jednoúčelového stroja treba od začiatku vedieť, kto vystupuje ako výrobca v zmysle predpisov, kto zodpovedá za úplnosť technickej dokumentácie, kto vykonáva posúdenie zhody a kto umiestňuje označenie CE, ak sa vyžaduje. Treba tiež rozhodnúť, či je predmetom projektu nový stroj, zostava strojov alebo podstatná úprava existujúceho systému, pretože od toho závisí nielen súbor dokumentov, ale aj samotné usporiadanie zodpovednosti medzi integrátorom, čiastkovými dodávateľmi a koncovým používateľom.

Práve preto by sa otázky rozdelenia zodpovednosti za procesnú časť a strojnú časť, zmyslu podmieneného prevzatia pri chýbajúcej dokumentácii, návode alebo neuzavretej analýze rizík, ako aj spôsobu realizácie modernizácie nemali objavovať až pri prevzatí. Ak sa vracajú tak neskoro, zvyčajne to znamená, že kontrakt bol uzavretý skôr než projekt.

Praktický záver je teda pomerne jednoduchý. Pri konštrukcii špeciálnych strojov si netreba vyberať medzi úplnou rigiditou a úplnou otvorenosťou. Treba rozpoznať, ktoré prvky projektu sú už dostatočne zrelé na uzavretie v paušálnom modeli a ktoré ešte vyžadujú kontrolovanú iteráciu. Dobre riadený projekt neodstraňuje zmeny úplne. Len obmedzuje tie zmeny, ktoré prichádzajú príliš neskoro, stoja najviac a rozmazávajú zodpovednosť za bezpečnosť, funkciu a zhodu stroja.