Kako ocenjevati tveganje po ISO 12100 – analiza formule tveganja in metod

Število smrtnih nezgod pri delu v državah EU je leta 2023 znašalo 3 298, kar predstavlja približno 0,1% vseh prijavljenih nezgod. V primerjavi z letom 2013 se je to število zmanjšalo za približno 110 (s 3 408), vendar je bilo glede na leto 2022 zabeleženo minimalno povečanje (+12 primerov). Skupno na 100 tys. zaposlenih v povprečju letno odpade 1,63 smrtne žrtve – kljub napredku na področju varnosti pri delu se smrtne nezgode še vedno pojavljajo, zlasti v povezavi z upravljanjem strojev in naprav, kar zahteva stalne preventivne ukrepe.

Kako ocenjevati tveganje po ISO 12100: Ocena tveganja je ključni element zagotavljanja varnosti strojev in delovnih mest. Po navedbah Mednarodne organizacije za standardizacijo je temeljni standard na tem področju ISO 12100:2010 (»Varnost strojev – Splošna načela načrtovanja – Ocena tveganja in zmanjšanje tveganja«), ki opredeljuje temeljne pojme ter postopek prepoznavanja nevarnosti in ocenjevanja tveganja. ISO/TR 14121-2 pa je tehnično poročilo (Technical Report), ki vsebuje praktične smernice in primere metod za ocenjevanje tveganja strojev v skladu z ISO 12100. V tem gradivu »razčlenimo« formulo tveganja iz standarda ISO 12100 – obravnavamo vsak njen sestavni del – ter analiziramo, kako posamezne metode, predstavljene v ISO/TR 14121-2, te dejavnike upoštevajo (ali jih poenostavljajo). Predstavimo tudi pomembne razlike med pristopi obeh dokumentov, ponazorjene s statističnimi podatki in ugotovitvami iz prakse. Če želite širši kontekst, kako v praksi preveriti skladnost in varnost stroja, glejte tudi Kako preveriti, ali je stroj varen?

Kako ocenjevati tveganje po ISO 12100: Formula tveganja po ISO 12100 (sestavni deli tveganja)

Standard ISO 12100 opredeljuje tveganje kot kombinacijo verjetnosti nastanka škode in resnosti (teže) te škode. Z drugimi besedami: tveganje, povezano z določeno nevarnostjo, je odvisno na eni strani od resnosti možne poškodbe ali škode, na drugi pa od verjetnosti, da do takšne škode pride. To splošno opredelitev je mogoče natančneje razdelati tako, da »verjetnost nastanka škode« razčlenimo na bolj konkretne dejavnike. V skladu z ISO 12100 ta verjetnost vključuje štiri sestavne elemente: pogostost in trajanje izpostavljenosti (F), verjetnost nastanka nevarnega dogodka (P1), možnost izogiba ali omejitve škode (A) ter po potrebi specifično trajanje izpostavljenosti (T), če ni zajeto v pogostosti. V praksi se trajanje pogosto združuje s pogostostjo izpostavljenosti in se obravnava kot en sam dejavnik. V nadaljevanju opisujemo vsakega od teh elementov tveganja v skladu s standardom in spremljajočo literaturo:

• Resnost škode (S, severity) – predvidena teža posledic nesreče ali nevarnosti. Določa se ob upoštevanju najslabšega možnega izida za zdravje: od manjših (povratnih) poškodb do hudih, nepopravljivih poškodb ali smrti. Kategorije resnosti so lahko opredeljene opisno (npr. S1 – lažja poškodba, S2 – huda, trajna okvara ali smrt). Višja kot je potencialna resnost posledic, višje je tveganje – tudi pri majhni verjetnosti lahko resna nesreča zahteva preventivne ukrepe.
• Pogostost in čas izpostavljenosti (F, frequency of exposure) – kako pogosto in kako dolgo je oseba izpostavljena določeni nevarnosti. Pogostejše in daljše zadrževanje v nevarnem območju poveča možnost, da pride do nesreče. Na primer, F1 lahko pomeni redko ali kratkotrajno izpostavljenost, F2 pa pogosto ali stalno/dolgotrajno. Pri ocenah tveganja se uporablja npr. lestvica od »zelo redko« do »stalno« – pogosto z količinskim pragom (npr. nekajkrat na uro, dnevno, mesečno, letno ipd.). Po potrebi se upošteva tudi T (trajanje izpostavljenosti) – npr. dolgotrajno neprekinjeno zadrževanje v območju nevarnosti je bolj tvegano kot kratek, občasni vstop, tudi pri enaki pogostosti.
• Verjetnost nevarnega dogodka (P1, probability of occurrence) – ocenjuje, kako verjeten je pojav konkretnega nevarnega dogodka, ki vodi do škode, ob upoštevanju okoliščin delovanja stroja. To vključuje med drugim zanesljivost stroja in njegovih komponent, verjetnost poškodbe ali okvare, ki povzroči nevarno stanje, ter možnost človeške napake, ki sproži dogodek. Pogosto se to opredeli kvalitativno, npr. kot zelo verjetno, mogoče, malo verjetno, zanemarljivo ipd. Na primer, na petstopenjski lestvici: 1 – zanemarljivo (praktično se ne zgodi), 3 – mogoče, 5 – zelo visoka verjetnost. Pogosteje kot se lahko pojavljajo okvare ali nevarne situacije (npr. pogoste napake, pomanjkanje zaščit, veliko napak operaterjev), višji je faktor P1.
• Možnost izognitve ali omejitve škode (A, znano tudi kot P ali Q) – določa, v kolikšni meri ima ogrožena oseba možnost izogniti se nesreči ali zmanjšati njene posledice, ko do nevarnega dogodka že pride. Povedano drugače: če se hazard (nevarnost) uresniči, ali se lahko delavec izogne poškodbi (npr. odskoči, ustavi stroj, se umakne) oziroma ali lahko zaščitni ukrepi omejijo posledice (npr. varnostna zavesa ustavi stroj, preden nastane resna škoda). Kategorija A se včasih določa binarno: npr. A1 (P1) – možno se je izogniti (ob ugodnih pogojih ima operater možnost reagirati, pobegniti ali bo škoda majhna), A2 (P2) – skoraj nemogoče se je izogniti (dogodek je nenaden, neizogiben ali fizično ni možnosti umika). Če je možnost izognitve nična (npr. pri eksploziji, nenadnem vpotegu v visokohitrostni stroj), je tveganje bistveno večje kot v situaciji, ko lahko operater nevarnost zazna in se umakne.

Pomembno je poudariti, da ISO 12100 ne predpisuje konkretnih lestvic ali številčnih vrednosti za navedene parametre – zahteva le, da se pri oceni tveganja upoštevajo vsaj štirje zgoraj navedeni vidiki (S, F, P1, A) in se na tej podlagi oceni raven tveganja. Standard projektantom pušča svobodo pri izbiri metod, da jih prilagodijo posebnostim stroja, pod pogojem, da je ocena sistematična in zajame vse relevantne dejavnike. Tveganje R je zato mogoče izraziti kot določeno funkcijo: R = f(S, F, P1, A). V enostavnih primerih se to pogosto modelira kvalitativno (npr. opisno ali tabelarično), pri nekaterih metodah pa tudi točkovno (numerično) z dodelitvijo rangov/števil posameznim dejavnikom ter njihovim seštevanjem ali množenjem (o čemer v nadaljevanju).

Mimogrede velja omeniti, da je standard ISO 12100:2010 združil prejšnje standarde (EN ISO 12100-1, 12100-2 ter ISO 14121-1) brez bistvenih vsebinskih sprememb glede pristopa k ocenjevanju tveganja. To pomeni, da se zgoraj opisani dejavniki tveganja in postopek analize nevarnosti v osnovi niso spremenili – dobili so le bolj pregledno obliko v enem harmoniziranem standardu. Vendar ISO 12100 sama po sebi ne ponuja pripravljene recepture, kako natančno izračunati ali razvrstiti tveganje – zato se je pojavila potreba po dodatnih smernicah, ki ponazarjajo različne načine preverjanja, ali je stroj varen in različne pristope k ocenjevanju tveganja, skladne z zahtevami standarda. Takšne napotke vsebuje ISO/TR 14121-2:2007/2012, ki predstavlja nabor orodij in primerov, med katerimi lahko izbirajo ocenjevalci tveganja strojev.

Metode ocene tveganja v ISO/TR 14121-2

Tehnično poročilo ISO/TR 14121-2 predstavlja različne metode in orodja za ocenjevanje tveganja na strojih v skladu s pristopom ISO 12100. Med njimi so opisani npr. točkovna metoda (seštevalna/množitvena), matrika tveganja, diagram (graf) tveganja ter hibridne metode, ki združujejo značilnosti več pristopov. V nadaljevanju so te metode predstavljene z navedbo, kako upoštevajo (ali poenostavljajo) dejavnike tveganja, opisane prej.

Metoda točkovanja (seštevalna ali množitvena)

Ena od predstavljenih metod je točkovni pristop, pri katerem se vsem elementom tveganja dodelijo določene številčne vrednosti, nato pa se jih sešteje ali zmnoži, da se dobi končni kazalnik tveganja. Na primer, določijo se točkovne lestvice za S (npr. 1 do 4 glede na resnost), za F (pogostost izpostavljenosti), za P1 (verjetnost dogodka) itd., nato pa se izračuna R = S + F + P1 + A (seštevanje) ali R = S * F * P1 * A (množenje).

V praksi se pogosto uporablja mešana formula, npr. da se nekateri dejavniki seštevajo, drugi pa množijo, da se ustrezno odrazi njihova teža. V japonskih smernicah (ki jih navaja ISO/TR 14121-2) je bilo na primer predlagano seštevanje S + (F + P1) – torej resnost plus skupna ocena izpostavljenosti in verjetnosti dogodka. Ta metoda omogoča vključitev vseh pomembnih elementov v izračun in daje kvantitativen rezultat, ki ga je mogoče primerjati med različnimi nevarnostmi.

Prednosti: Omogoča sistematično ocenjevanje – vsako merilo se obravnava posebej, kar zmanjša tveganje, da bi se kakšen vidik spregledal. Številčni rezultat omogoča primerjavo tveganj med različnimi stroji ali scenariji na enotni lestvici.

Izzivi: Določanje uteži in točkovnih lestvic je lahko subjektivno – npr. ali »pogosto« pomeni 3 točke ali 4, kako prilagoditi množenje, da bodo vrednosti smiselne – in lahko zahteva kalibracijo. Sam številčni rezultat je brez določenih pragov sprejemljivosti pogosto težko razložiti (npr. kaj pomeni 15 točk – ali gre za »visoko tveganje«, ki zahteva ukrepanje, ali za srednje?). Zato se pogosto pripravi ocenjevalna tabela ali legenda, ki vsoto točk pretvori v kakovostne kategorije tveganja (npr. 0–3 točke = nizko tveganje, 4–7 = srednje, >8 = visoko – to je le primer). Na rezultat vpliva tudi način agregiranja: množenje pomeni, da lahko zelo nizka vrednost katerega od dejavnikov močno zniža rezultat (kar je lahko zaželeno, npr. zanemarljiva verjetnost dogodka zmanjša tveganje skoraj na nič, tudi pri visoki resnosti), medtem ko seštevanje zagotovi, da vsak dejavnik nekaj doda k tveganju (npr. pri vsoti tudi minimalna možnost dogodka ob katastrofalnih posledicah da določen neničelni rezultat). Izbira med vsoto in produktom mora zato odražati filozofijo ocenjevanja – ali menimo, da je zelo redek dogodek s tragičnimi posledicami še vedno tveganje, ki zahteva obvladovanje (seštevanje da neničelni rezultat), ali pa, da ga je mogoče praktično zanemariti (produkt da rezultat blizu nič). ISO/TR 14121-2 oba pristopa predstavlja kot izbirni orodji.

Matrika tveganja (risk matrix)

Matrika tveganja je zelo razširjeno orodje, opisano tudi v ISO/TR 14121-2. Matrika je dvodimenzionalna tabela, kjer je na eni osi prikazana resnost posledic (S), na drugi pa splošna verjetnost nastanka škode (P). Posamezna polja tabele – kombinacije ravni S in ravni P – so dodeljena kategorijam tveganja (npr. nizko, srednje, visoko), pogosto označenim z barvami (zelena, rumena, rdeča) za boljšo preglednost. Na primer, štiristopenjska lestvica resnosti (od lažje poškodbe do smrtne) in petstopenjska lestvica verjetnosti (od zelo redko do pogosto) tvorita matriko 4×5, kot v spodnjem primeru iz prakse (barve označujejo raven tveganja – zelena: sprejemljivo, rdeča: visoko).

V zgornji hipotetični matriki (4×5) je na primer razvidno, da kombinacija srednje verjetnosti (C) in smrtne posledice (4) daje oceno visoko tveganje. Takšna matrika je namenjena predvsem vizualizaciji tveganja – hitro je mogoče prepoznati, katere nevarnosti spadajo v rdeče območje (nesprejemljivo, zahteva ukrepe) in katere v zeleno (sprejemljivo).

Prednosti matrike: Je preprosta in pregledna – podobna »semaforju« (zeleno–rumeno–rdeče), ki ga razumejo tudi netehnične osebe. To olajša komunikacijo tveganja z vodstvom ali zaposlenimi – takoj je vidno, kje so največje nevarnosti. Matrika omogoča tudi hitro razvrščanje prioritet: določiti je mogoče, katera tveganja so nizka (in jih je morda mogoče tolerirati) ter katera so visoka in zahtevajo takojšnje zmanjšanje.

Slabosti in poenostavitve: matrika tveganja neizogibno poenostavi analizo, ker vse dejavnike F, P1, A strne v eno samo os »verjetnost«. Ocena te verjetnosti tako postane rezultat subjektivne presoje pogostosti, možnosti nastanka dogodka in možnosti izognitve. Različni ocenjevalci lahko zato različno razumejo, kaj pomeni na primer »malo verjetno« – zato rezultati niso vedno povsem ponovljivi. Standardizacija kategorij v podjetju (npr. natančne definicije, kaj pomeni B: malo verjetno – npr. »<1 dogodek na 10 let«) lahko zmanjša arbitrarnost, vendar določena subjektivnost vedno ostane. Naslednja pomanjkljivost je omejena ločljivost: matrika združuje tveganja v razmeroma široke razrede. Dve različni nevarnosti lahko dobita enako oceno (npr. srednje tveganje), čeprav je ena na spodnji meji te kategorije, druga pa na zgornji. Matrika teh razlik ne pokaže – za podrobnejše analize ali razvrščanje več tveganj je ta metoda lahko preveč splošna.

Kljub navedenim omejitvam so matrike zelo priljubljene tudi zunaj strojne industrije (npr. pri varnosti in zdravju pri delu na splošno, v projektih, financah) zaradi svoje preprostosti. ISO/TR 14121-2 priporoča njihovo previdno uporabo, pri čemer je treba poskrbeti za jasno opredeljene kategorije in po potrebi dodatno natančnost, kadar je potrebnih več podrobnosti. Pomembno je poudariti, da standard ISO 12100 ne nasprotuje uporabi matrik, če le ne pozabimo, da je treba v skladu s standardom pred razvrstitvijo tveganja v matriko razmisliti o vseh štirih dejavnikih (S, F, P1, A). Z drugimi besedami: čeprav matrika navzven uporablja le dve dimenziji (S in splošni P), mora kvalitativna analiza predhoditi izpolnjevanju matrike – tako da ocenimo npr., ali nizka raven P izhaja iz majhne izpostavljenosti ali morda iz velike možnosti umika ipd.

Wykres ryzyka (risk graph)

Graf tveganja je grafična metoda, ki postopek ocenjevanja tveganja prikaže kot odločitveno drevo ali logično shemo. Uporablja se med drugim v standardih, ki obravnavajo varnost krmilnih sistemov (npr. EN ISO 13849-1, IEC 62061), za določitev zahtevanega nivoja zaščite (PL ali SIL) na podlagi ocene tveganja. Graf temelji na zaporednem odgovarjanju na vprašanja o dejavnikih tveganja: običajno Resnost (S), Pogostost/izpostavljenost (F), Možnost izognitve (A/P) – pogosto v obliki binarnih izbir (npr. S1 ali S2? F1 ali F2? P1 ali P2?), kar uporabnika po vejah drevesa vodi do končnega rezultata.

Na primer, poenostavljena shema (navdihnjena z ISO 13849-1) deluje takole: če je S blaga (S1), pojdi levo, če je huda (S2) – desno; nato sledi vprašanje o F: redko/kratko (F1) ali pogosto/dolgo (F2); potem o P (Avoidance): ali je možnost izognitve P1 (mogoča) ali P2 (nemogoča). Na koncu je glede na prehojeno pot (kombinacijo S, F, P) dodeljena določena raven tveganja ali pa neposredno zahtevana raven zaščite (npr. PLr a, b, c … za krmilne sisteme).

Prednosti: grafi tveganja zagotavljajo sistematičen, ponovljiv postopek – z istimi vprašanji v istem zaporedju zmanjšamo arbitrarnost (npr. dva inženirja, ki na enaka vprašanja odgovarjata z »da/ne«, bosta praviloma prišla do istega rezultata). Metoda je tudi hitra za izkušene uporabnike in se osredotoča na ključne dejavnike brez pretiranega drobljenja lestvice. Odlično se obnese pri specifičnih uporabah, npr. pri oceni tveganja, povezanega z varnostnimi funkcijami (kot v ISO 13849-1) – tam, kjer so nevarnosti tipične, cilj pa je izbrati ustrezno raven tehnične zaščite.

Omejitve: Graf (zlasti pri binarnih kategorijah) je precej grobozrn. Če na primer predpostavimo le dve ravni S (lažje vs. težje), izpustimo »vmesne« scenarije – včasih je to dovolj (kadar je ključno predvsem razlikovanje: ali je možna smrt ali ne), včasih pa je takšna poenostavitev prehuda. Podobno sta F1/F2 in P1/P2 minimalno število kategorij; v praksi je pogosto več sivih odtenkov. Grafi so tudi praviloma specializirani – shema, pripravljena za en standard ali panogo, se lahko za drugo ne obnese. Poleg tega graf tveganja izrecno ne upošteva faktorja P1 (verjetnosti dogodka) kot ločenega koraka – pogosto se predpostavi tipičen scenarij s tipično verjetnostjo za dano aplikacijo. Z drugimi besedami, graf poudarja pogostost izpostavljenosti in možnost izognitve, pri čemer je sam nastop dogodka nekako vgrajen v realne okoliščine (npr. v ISO 13849 je konservativno privzeto, da se dogodek lahko zgodi vedno, če je človek izpostavljen – zato ni ločene veje z vprašanjem »ali je okvara verjetna?«). To analizo poenostavi (manj vprašanj), pomeni pa določeno konservativnost: tveganje lahko izpade visoko tudi, če je stroj zelo zanesljiv, ker tega sploh ne preverjamo. V praksi, če imamo podatke o zelo majhni verjetnosti dogodka (npr. okvara enkrat na milijon ur), graf tveganja tega dejstva ne bo izkoristil – v takem primeru je smiselneje uporabiti točkovne metode, da se faktor P1 upošteva številčno.

ISO/TR 14121-2 prikazuje grafe tveganja kot eno od metod in navaja primere iz sorodnih standardov. Pri uporabi te metode je treba poznati njene predpostavke in poenostavitve – odlično se obnese pri preverjanju varnostnih zahtev (npr. kako visok PL/SIL mora imeti zaščita) ter pri začetni razvrstitvi tveganja, pri celoviti oceni tveganja stroja pa jo je mogoče dopolniti z drugimi analizami, če je na primer stopnja okvar stroja netipična. Več o praktičnem preverjanju varnosti stroja najdete v članku Kako preveriti, ali je stroj varen?.

Hibridne (kombinirane) metode

Hibridne metode so poskus združitve prednosti točkovnega in grafičnega pristopa. Primer takšnega pristopa je naveden v ISO/TR 14121-2 in povzet iz standarda IEC 62061 (za varnost krmilnih sistemov). Načeloma lahko hibridna metoda na primer sešteje del faktorjev, da dobi »razred verjetnosti«, nato pa ga poveže s težo posledic po vzoru matrike ali grafa. Tako je na primer v IEC 62061: zaporedno se ocenijo Fr (frequency), Pr (probability of occurrence), Av (avoidance) – vsakemu se dodelijo vrednosti 1–5, nato se seštejejo v določen razred tveganja CL (včasih se ta vsota imenuje class of likelihood). Nato se na dvodimenzionalni mreži (podobni matriki) dobljena raven CL križa s kategorijo teže S, da se določi zahtevani SIL zaščitne ravni. Na ta način hibridna metoda združi kvantitativno oceno posameznih komponent (kot pri točkovnem pristopu) z preglednim kvalitativnim rezultatom (kot pri matriki/grafu).

Prednost te rešitve je večja podrobnost pri ocenjevanju verjetnosti (komponente Fr, Pr, Av se obravnavajo ločeno), ob tem pa se končni rezultat še vedno preprosto predstavi s kategorijami. Tak pristop uporablja na primer standard ISO 13849, kjer odgovori na vprašanja S, F, P (izognitev) vodijo do zahtevanega Performance Level (PLr) za varnostni sistem – to je mogoče razumeti kot petstopenjsko lestvico preostalega tveganja, ki jo je treba doseči z ustreznimi ukrepi. Pomembno je, da so tam ravni tveganja neposredno povezane z zahtevano zanesljivostjo zaščitnih ukrepov (PL a – e). To je zanimiv koncept: visoko tveganje → uporabiti moramo zelo zanesljiv varnostni sistem (PL e), nizko tveganje → zadostuje manj kompleksen ukrep (PL a).

Hibridne metode se pogosto uporabljajo pri ocenjevanju tveganj, povezanih s krmilnimi sistemi strojev, vendar je njihovo idejo mogoče širše prilagoditi – omogočajo kvantitativno oceno zmanjšanja tveganja z določenimi ukrepi. Če je na primer izhodiščno tveganje zahtevalo PL d (kar je ustrezalo določeni ravni verjetnosti dogodka), mi pa uporabimo zaščito, ki izpolnjuje le PL c, vemo, da se bo tveganje zmanjšalo za določeno število »stopenj« – vendar še vedno ne na nič, zato so lahko potrebni dodatni ukrepi. To nas pripelje do naslednjega pomembnega vidika: evalvacije tveganja in razlik v pristopu do meril sprejemljivosti.

Kako ocenjevati tveganje po ISO 12100: primerjava pristopov in sklepi

ISO 12100 vs ISO/TR 14121-2 – vloga standarda in smernic. Osnovna razlika med ISO 12100 in ISO/TR 14121-2 je v njuni naravi: ISO 12100 je standard z zahtevami (normativen) – določa, kaj je treba narediti (izvesti analizo nevarnosti, oceniti tveganje ob upoštevanju S, F, P1, A itd., nato pa tveganje zmanjšati), medtem ko je ISO/TR 14121-2 tehnični dokument s smernicami – prikazuje, kako se to lahko izvede na primerih. Standard 12100 daje veliko svobode, poročilo 14121-2 pa ponuja orodja, ki pomagajo te zahteve izpolniti. Tu ni protislovja – gre prej za dopolnitev. V praksi številne organizacije razvijejo lastne postopke ocenjevanja tveganja na podlagi teh smernic, prilagojene posebnostim njihovih strojev in sprejemljivi ravni tveganja. Pri tem je pogosto pomemben tudi vidik skladnosti, npr. v okviru CE-certificiranje strojev.

Upoštevanje dejavnikov tveganja. ISO 12100 jasno navaja, da mora vsaka ocena tveganja upoštevati dve komponenti: resnost škode (S) in verjetnost njenega nastanka (P), pri čemer mora verjetnost vključevati vsaj izpostavljenost, možnost nastanka dogodka in možnost izognitve. Metode, opisane v ISO/TR 14121-2, se razlikujejo predvsem v tem, kako te komponente vključijo. Točkovna metoda P izrecno razdeli na dejavnike in jih sešteva/množi, zato najzvesteje odraža celotno formulo (na račun večjega vložka dela pri ocenjevanju). Matrika tveganja pa združi dejavnike F, P1, A v eno posplošeno P, kar ocenjevanje poenostavi, vendar lahko zakrije, kateri vidik najbolj vpliva na tveganje. Na primer, matrika lahko poda enak rezultat »srednje tveganje« za dve situaciji: (a) zelo redek dogodek s katastrofalnimi posledicami in (b) pogost dogodek z blagimi posledicami – čeprav je narava teh tveganj različna. Zato je pri matriki priporočljivo vedno ločeno zapisati predpostavke, zakaj ima določen scenarij takšno in ne drugačno kategorijo P (npr. »verjetnost nizka zaradi občasne izpostavljenosti« ipd.). Graf tveganja pa izrecno izpusti P1, vendar vsili konservativno predpostavko glede okvarljivosti – kar je pogosto varnejše, lahko pa včasih tveganje preceni, če je stroj v resnici zelo zanesljiv.

Raven podrobnosti vs. preprostost. Iz navedenega izhaja klasična dilema: bolj kompleksne metode (točkovne, hibridne) dajejo natančnejši, bolj kvantitativen vpogled v tveganje, omogočajo razlikovanje nians, vendar zahtevajo več podatkov in jih je težje komunicirati. Preprostejše metode (matrika, risk graph) so enostavne za uporabo in razumljive, a na račun podrobnosti – lahko vodijo do določenih povprečenj. ISO 12100 ne daje prednosti nobeni od teh metod – dopušča vse, pod pogojem, da služijo zanesljivi oceni. V praksi se pogosto uporablja kombinacija: npr. tveganje se najprej okvirno oceni z matriko, da se izpostavijo območja z visokim tveganjem, nato pa se za ta kritična nevarna stanja izvede podrobnejša analiza (tudi polkvantitativna), da se zasnujejo optimalni varnostni ukrepi. V tem kontekstu je lahko koristno tudi besedilo Kako preveriti, ali je stroj varen?.

Kriteriji sprejemljivosti tveganja. Tako ISO 12100 kot ISO/TR 14121-2 poudarjata, da je ključni korak presoja, ali je bilo tveganje zmanjšano na sprejemljivo raven (t. i. ocenjevanje tveganja – risk evaluation – ki sledi oceni/ocenjevanju velikosti tveganja). Zanimivo je, da noben od teh dokumentov ne opredeli konkretno, kaj pomeni »tolerabilna raven« – to je prepuščeno organizacijam, po potrebi pa pravnim predpisom ali podrobnim standardom. ISO/TR 14121-2 v primerih matrik običajno predpostavlja, da je najnižja kategorija tveganja (npr. »Negligible«/»zanemarljivo« tveganje) sprejemljiva brez dodatnih ukrepov. Z drugimi besedami: kombinacija najnižjih vrednosti dejavnikov (npr. manjša poškodba, praktično nična verjetnost) pomeni stanje, kjer nadaljnje zmanjševanje ni potrebno. Višje ravni (nizka, srednja, visoka) lahko zahtevajo sorazmerno večji nabor zaščitnih ukrepov.

V praksi je bila opažena določena vrzel: ISO/TR 14121-2 ne ponuja stroge metode, kako izračunati vpliv uporabljenih zaščitnih ukrepov na zmanjšanje tveganja. Povedano preprosteje – vemo, da varovala, varnostna stikala, svetlobne zavese ipd. zmanjšujejo tveganje (ker zmanjšajo verjetnost ali posledice), vendar se to na lestvici matrike ali točk pogosto obravnava kot nova kvalitativna ocena po uvedbi zaščit, brez formalnega pretvornika. To lahko odpira vprašanja: npr. če je bila pred namestitvijo varovala verjetnost dogodka ocenjena kot C (možno), v katero kategorijo pade po namestitvi varovala? Tu pomagajo standardi, kot je omenjeni ISO 13849-1, kjer se začetnemu tveganju pripiše zahtevana zanesljivost varnostnega ukrepa (PLr), doseganje tega PL pa potrjuje, da je tveganje zmanjšano na sprejemljivo raven. V okviru ISO/TR 14121-2 je to treba oceniti strokovno – npr. reči: »uporaba varovala bo verjetno zmanjšala pogostost izpostavljenosti s pogoste na redko, zato v matriki preidemo iz kategorije E v C«. To je pravilen pristop, vendar zahteva izkušnje.

Povzetek. Analiza formule tveganja po ISO 12100 razkrije, koliko dejavnikov sestavlja tveganje – ne le očitna resnost posledic, temveč tudi manj očitni elementi, kot sta pogostost izpostavljenosti nevarnosti ali možnost izognitve nezgodi. ISO/TR 14121-2 pa pokaže, da obstaja več pristopov k ocenjevanju in razvrščanju tveganja: od natančnih točkovnih metod do razumljivih matrik. Vsak pristop ima svoje mesto – pogosto se uporabljajo dopolnilno. Ključno je, da ne spregledamo nobenega pomembnega vidika: preprosta metoda ne odvezuje od razmisleka o podrobnostih (npr. zakaj verjetnost ocenjujemo kot nizko), kompleksnejša metoda pa mora pripeljati do jasne odločitve (ali je tveganje sprejemljivo in kaj je še treba izboljšati). Končni cilj je vedno zmanjšanje tveganja na sprejemljivo raven – skladno s t. i. načelom ALARP (as low as reasonably practicable, znižati tveganje tako nizko, kot je razumno izvedljivo) ter zahtevami direktiv, npr. Strojne direktive 2006/42/EC. Dokler se v tovarnah in na gradbiščih dogajajo nezgode (statistike pa kažejo, da samo na Poljskem vsako leto pri upravljanju strojev umre več deset ljudi, tisoči pa utrpijo poškodbe), bodo temeljna obveznost proizvajalcev in uporabnikov strojev ostali skrbna ocena tveganja ter uvedba ustreznih zaščitnih ukrepov. Z normami, kot je ISO 12100, in smernicami ISO 14121-2 imamo danes na voljo preverjena orodja, s katerimi lahko tveganje predvidimo, ocenimo in zmanjšamo, še preden pride do nesrečnega dogodka.