Оценка рисков как решение, а не бумага

Оценка риска начинается не с формы, а с вопроса: «Что именно может пойти не так здесь и сейчас — и к чему это приведёт?» Вводный уровень объясняет, что риск — это сочетание вероятности события и тяжести последствий. Smart System требует следующего шага: если оценка не меняет ваши действия, значит, вы её не проводили — вы заполнили бумагу.

Разберём базовые понятия так, чтобы ими можно было пользоваться, а не просто запомнить. Опасность — источник возможного вреда: движущиеся части, электричество, высота, давление, химическое вещество, горячая поверхность, груз над головой, транспорт. Она существует сама по себе, даже когда ничего не происходит. Риск — вероятность того, что опасность реализуется, и насколько тяжёлым будет результат. Опасность «электрошкаф под напряжением» одинакова, а риск разный: выше на мокром полу, без блокировки и с неквалифицированным исполнителем — и ниже, если источник обесточен, проверен и заблокирован. Последствие — конкретный вред: травма, ожог, отравление, поломка, разлив, пожар, простой. Барьер — то, что не даёт опасности реализоваться или снижает тяжесть. Остаточный риск — то, что остаётся после всех мер; его осознанно принимает уполномоченный человек, а не «оно как-то само».

На рабочем месте риск редко выглядит как один очевидный источник. Чаще он складывается из нескольких факторов сразу: состояние оборудования, люди в зоне работ, временные изменения, давление сроков, смежные операции, усталость, погода, освещение, маршрут техники, опыт бригады. По отдельности каждый фактор кажется приемлемым, но вместе они создают ситуацию, где привычное действие уже не безопасно.

Практичная оценка отвечает на четыре вопроса: какая опасность есть в задаче → к какому последствию она может привести → какой барьер не допустит событие или снизит тяжесть → как проверено, что барьер реально работает. Фраза «использовать СИЗ» — ещё не мера контроля: сначала нужно понять, от чего защищает средство, подходит ли оно, умеет ли человек им пользоваться и не требуется ли более сильный уровень. Отсюда логика точки решения (decision point): продолжать можно, только когда условия понятны, роли распределены, барьеры проверены, а остаточный риск принят ответственным лицом.

Поэтому руководителю важно не требовать «заполнить оценку риска», а спрашивать: что изменилось по сравнению с планом, какая опасность самая серьёзная, какой барьер откажет первым и что команда сделает, если условие изменится. Такие вопросы превращают оценку риска из административной повинности в инструмент управления.

Главная причина пропущенных опасностей — привычка. Человек ежедневно проходит мимо снятого ограждения, временного кабеля через проход, подтекающего фланца — и перестаёт их замечать. Идентификация нужна именно для того, чтобы снова увидеть то, что глаз уже не фиксирует. Поэтому опасности ищут не «по памяти», а по структуре.

Первый приём — разложить работу на шаги. Любая задача — это последовательность действий: подготовка, отключение, демонтаж, замена, проверка, пуск, уборка. На каждом шаге спрашивают: какая энергия присутствует, кто и что рядом, что может пойти не так именно здесь. «Поскользнуться» относится к подготовке на мокром полу, «зажать руку» — к демонтажу, «неожиданный пуск» — к проверке. Так не выпадает шаг, который кажется незначительным, но именно на нём часто происходит травма.

Второй приём — пройтись по типам энергии и опасностей. Полезно держать в голове короткий перечень: механическая (движение, вращение, защемление), электрическая, гравитационная (высота, падение предметов), давление, тепловая, химическая, шум и вибрация, транспорт, а также опасности от людей и организации (усталость, спешка, недопонимание, одновременные работы). Пробегая по перечню, находишь то, что не бросается в глаза, — например, не саму задачу, а параллельную работу соседней бригады.

Третий приём — смотреть на изменения и отклонения. Самые опасные ситуации возникают там, где что-то отличается от нормы: временная схема, нештатный инструмент, замена материала, новичок в бригаде, работа в нерабочее время, оборудование ведёт себя не как обычно. Изменение — красный флаг: план, составленный для стандартных условий, может уже не подходить.

Отдельно важны слабые сигналы — короткие фразы, за которыми прячется риск: «кажется, тут раньше стояло ограждение», «датчик мигает странно», «мы всегда так делаем», «инструктаж был, но не про эту ситуацию». Задача не в том, чтобы знать ответ, а в том, чтобы не проигнорировать сигнал. Искать опасности удобнее в диалоге: исполнитель видит детали задачи, оператор — смежные работы, электрик — источники энергии. И делают это не один раз «в начале смены», а каждый раз, когда условия меняются.

После того как опасности найдены, их нужно оценить — чтобы понять, за что браться в первую очередь. Инструмент, который используют почти везде, — матрица риска: по одной оси тяжесть последствий, по другой вероятность, на пересечении — уровень риска. Матрица нужна не для «красивой оценки», а для приоритизации: ресурсов и внимания всегда меньше, чем рисков.

Чтобы матрица работала, тяжесть оценивают по реалистичному наихудшему исходу, а не по «обычно ничего страшного». Падение с 4 метров — это не «ушиб», а потенциально смертельная травма, даже если «сто раз обходилось». Правильный вопрос по тяжести: «Какой наиболее серьёзный правдоподобный исход у этого события?» По вероятности: «Насколько это реально при текущих условиях и барьерах — а не в идеальном мире?»

Здесь встречаются две системные ловушки. Первая — недооценка редких, но тяжёлых событий: выброс, взрыв, падение груза, поражение током случаются редко, поэтому их психологически занижают, хотя именно они уносят жизни. Правило: события с потенциально смертельным исходом рассматривают отдельно и приоритетно, даже при низкой вероятности. Вторая ловушка — «привыкание к зелёному»: если раньше ничего не происходило, риск автоматически считают низким. Но отсутствие происшествий — не доказательство безопасности, а иногда просто везение или отложенное последствие.

Важно различать первичный риск (до мер контроля) и остаточный (после них). Матрицу полезно применять дважды: сначала «как есть», затем — насколько снижает риск набор барьеров. Если после всех разумных мер риск остаётся высоким, работу нельзя выполнять «на честном слове»: нужны дополнительные меры, другое решение или эскалация. Остаточный риск не исчезает — его осознанно принимает уполномоченное лицо.

Матрица — это язык для разговора, а не приговор из таблицы. Две бригады могут оценить риск по-разному, и обсуждение расхождения и есть ценность. Плохо, когда матрицу заполняют, чтобы «получить нужный цвет» и разрешить работу: такая подгонка опаснее отсутствия матрицы, потому что создаёт ложную уверенность. Для руководителя это способ управлять вниманием — «покажи два самых серьёзных риска на сегодня и то, чем именно они контролируются».

Не все меры контроля одинаково надёжны. Самая частая ошибка при оценке риска — сразу перейти к «СИЗ и инструкции», не рассмотрев более сильные варианты. Иерархия мер контроля помогает не останавливаться на слабом решении. Порядок — от сильного к слабому:

1. Исключение опасности. Можно ли вообще не делать опасную работу? Выполнить задачу без входа в опасную зону, перенести узел на землю вместо работы на высоте, обесточить и разрядить систему. Самый надёжный барьер — он убирает саму опасность, а не борется с её последствиями.
2. Замена. Заменить опасное на менее опасное: токсичный растворитель — на менее токсичный, ручную операцию — на механизированную.
3. Инженерные меры. Ограждения, блокировки, вентиляция, защитные устройства, экраны. Работают независимо от того, «вспомнил» ли человек об осторожности.
4. Организационные меры. Наряд-допуск, маршруты, наблюдающий, инструктаж, ограничение доступа, ротация при усталости. Зависят от дисциплины и понимания.
5. СИЗ. Важный, но последний уровень: защищает одного человека, только если правильно подобран, исправен и надет, и не устраняет саму опасность.

Ключевая идея: чем ниже уровень, тем больше он зависит от поведения человека и тем легче отказывает. Опора только на СИЗ и «внимательность» — слабая система. Сильная сначала пытается убрать опасность, затем отгородить от неё инженерно, и лишь потом добавляет процедуры и средства защиты.

Мало выбрать меру — нужно проверить её работоспособность. Ограждение должно стоять там, где реально проходит граница риска, а не «где удобно». Блокировка должна исключать неожиданный пуск, а не просто выключать оборудование с панели. Вентиляция — давать нужный эффект, а не «быть включённой». Инструктаж — проверять понимание, а не собирать подписи. Полезный вопрос к каждому барьеру: «Если он откажет, что первым покажет проблему — и не будет ли поздно?»

Отдельно выделяют критические барьеры — те, чей отказ напрямую ведёт к тяжёлому событию (блокировка энергии, страховочная система, газоанализатор в замкнутом пространстве, защита от падения груза). Их проверяют строже и не допускают работу при их неисправности. С подрядчиками меры согласуют на уровне рабочей зоны, а не отдельной бригады: общий риск площадки бывает выше из-за параллельных работ и маршрутов.

Предварительная оценка проводится до начала работ и не гарантирует безопасность на всю смену. Среда меняется: приходит другая бригада, появляется техника, портится погода, оборудование ведёт себя нештатно, подрядчик начинает смежную операцию. Поэтому Smart System делает акцент на динамической оценке — короткой проверке в моменте: «Наш план всё ещё соответствует фактическим условиям?»

Динамическая оценка — не обязательно новая длинная форма. Часто достаточно остановиться на минуту, собрать команду, сравнить факты с планом и зафиксировать изменение в применимом формате. Повторная оценка обязательна при любом существенном изменении: сменился состав бригады, появился подрядчик, работа вышла за границы разрешённой зоны, обнаружена неизвестная энергия, не совпала схема оборудования, ухудшилась видимость, сработала сигнализация, изменился маршрут транспорта, кто-то сообщил о сомнении. И звучит она конкретно, а не «будьте аккуратны»: «Погрузчик теперь идёт через нашу зону — переносим ограждение, назначаем наблюдающего, продолжаем только после подтверждения маршрута».

Оценка работает только при понятных ролях. Исполнитель ближе всех к условиям — его ответственность не молчать о расхождениях. Супервайзер связывает задачу, людей, сроки и барьеры и решает: продолжать, остановить, пересмотреть. HSE даёт методику, обучение и независимый взгляд, но не становится единственным «владельцем риска». Руководитель даёт ресурсы и делом показывает, что безопасное решение важнее формального выполнения плана. Подрядчик — часть общей системы, а не отдельный мир. Риск принадлежит работе — значит, им управляют те, кто её планирует, выполняет и контролирует.

Право остановить работу (Stop Work Authority) — это право и обязанность любого человека остановить работу при небезопасных условиях или существенной неопределённости. Остановка — не конфликт и не обвинение, а управленческий инструмент. Хорошая остановка конкретна: «Останавливаю операцию: ограждение снято, маршрут погрузчика проходит через нашу зону, барьер не согласован». А коммуникация о риске строится по короткой модели «факт → риск → действие»: что наблюдаем → что может произойти → что нужно сделать сейчас.

Типичная ошибка руководителя — воспринимать остановку как проблему дисциплины. Стоит один раз негативно отреагировать на поднятый риск — и команда учится молчать, а слабые сигналы исчезают. Правильная реакция начинается со слов: «Спасибо, что остановил. Давай проверим факт». Для подрядчиков это оговаривают заранее: кто принимает решение, как эскалировать, какие работы требуют остановки.

Оценка риска не живёт отдельно от системы управления безопасностью. Она связана с JSA, нарядом-допуском, предсменными инструктажами, обходами руководителей, расследованием инцидентов, управлением подрядчиками и обучением в электронной системе обучения (LMS). Если эти элементы не связаны, компания получает много документов и мало управляемости.

Как это работает вместе. JSA раскладывает конкретную работу на шаги и определяет опасности и меры на каждом. Наряд-допуск подтверждает условия для опасных работ, роли и дополнительные разрешения (огневые, высотные, замкнутые пространства). Предсменный инструктаж переводит план смены в понятные действия и озвучивает главные риски дня. Наблюдение на месте проверяет, как барьеры применяются фактически, а не на бумаге. Электронная система обучения фиксирует, кто обучен, но не доказывает, что навык применяется. Задача руководителя — соединять эти данные.

Документирование должно быть полезным, а не тяжёлым. Хорошая запись отвечает: какая работа, какие ключевые опасности, какие барьеры, кто ответственный, какой остаточный риск и кто его принял. Признаки формального документа: одинаковые ответы каждый день, отсутствие комментариев при реальных изменениях, подписи до осмотра, непонимание пунктов исполнителями. Такой документ создаёт ложную уверенность — таблица говорит «безопасно», а площадка говорит обратное.

Пересмотр обязателен при изменении технологии, оборудования, состава работ, после инцидента или near-miss, при новых требованиях и периодически. А корректирующие действия должны быть конкретными: «повысить внимательность» — не действие. Рабочие варианты — изменить маршрут техники, обновить JSA, добавить фото опасной зоны в инструктаж, назначить ответственного за проверку временного ограждения, добавить контрольный вопрос в тест. У каждого действия есть исполнитель и срок, иначе оно не выполнится.

Отдельно — разрыв между обучением и практикой. Если в системе обучения все прошли курс, но на площадке не могут объяснить, зачем нужен конкретный барьер, это не провал системы обучения, а сигнал закреплять обучение практикой: вопрос в предсменной беседе, короткое полевое наблюдение, сценарий в microlearning. Для руководителя зрелая оценка риска — способ управлять и качеством: команда, которая видит риск, лучше планирует и меньше переделывает. Поэтому хорошая оценка риска не замедляет работу — она уменьшает число остановок, конфликтов и неожиданных событий.