FMEA в оценке профессиональных рисков помогает разобрать, как отказ оборудования, элемента или операции может привести к вреду работнику. Анализ начинается не с выбора балла, а с функции: что должно происходить, каким образом это может нарушиться, почему и с какими последствиями. Затем команда определяет, какие меры уже действуют, что необходимо изменить и как подтвердить результат.
На выходе нужна не просто таблица с числом RPN, а прослеживаемая цепочка «функция — вид отказа — причина — опасное событие — последствия для человека — меры — проверка». Ниже показано, как построить такую цепочку, не смешать разные оценки и не принять уменьшение расчётного числа за доказательство безопасности.
Что показывает FMEA и где заканчиваются возможности метода
FMEA — Failure Modes and Effects Analysis, анализ видов и последствий отказов. Функция описывает ожидаемое действие объекта, вид отказа — способ её нарушения. Например, «удерживать заготовку в заданном положении» — функция, а «терять удерживающее усилие во время операции» — вид отказа. Износ детали может быть причиной, смещение заготовки — развитием события, травма руки — последствием для работника. Это разные звенья одной строки, а не взаимозаменяемые названия риска.
Официальная область применения ГОСТ Р 27.303-2021 (МЭК 60812:2018) охватывает планирование, проведение, документирование и сопровождение анализа видов и последствий отказов. В карточке Росстандарта стандарт указан как действующий; дата введения — 1 января 2022 года, приказ об утверждении — от 21 сентября 2021 года № 987-ст. Он заменил ГОСТ Р 51901.12-2007. Реквизиты полезны для выбора методической основы, но сами по себе не задают работодателю универсальную шкалу профессионального риска.
Обозначение FMECA относится к анализу, дополненному оценкой критичности отказов. Не стоит переименовывать обычную таблицу в FMECA только потому, что в ней появились числа: нужно описать принятый способ определения критичности. В официальном описании IEC 60812:2018 также подчёркнут общий характер метода: документ не заменяет специальных указаний для отдельных областей безопасности.
Когда разбор по отказам полезен
Метод удобно рассматривать для узла, установки или последовательности операций, если известны их функции и можно проследить последствия нарушения каждой из них. Практические вопросы команды могут звучать так: что произойдёт при потере удержания, прекращении подачи, неверном сигнале, пропуске операции или нарушении связи между элементами? Для каждого ответа важно установить, где в этот момент находится человек и каким образом он может пострадать.
Границы исследования следует зафиксировать до заполнения таблицы. Разбор одного приспособления не равен оценке всех рисков рабочего места. Воздействие шума при штатной работе, длительная неудобная поза или физическая нагрузка могут существовать без отказа оборудования. Если исследовать только поломки, такие сценарии легко потерять. Их нужно учитывать в общей оценке другими подходящими средствами, а не искусственно называть отказами.
FMEA и HAZOP не следует смешивать в одном названии процедуры. В этой статье отправная точка — функция и вид её отказа; исследование отклонений технологических параметров с направляющими словами разобрано отдельно в материале о применении HAZOP. Для выбора между подходами полезно сначала определить объект и задачу, а затем обратиться к сравнению методов оценки профессиональных рисков.
Как связать FMEA с оценкой профессиональных рисков работодателя
Статья 214 ТК РФ возлагает на работодателя обязанности по обеспечению безопасных условий труда, включая систематическое выявление опасностей и профессиональных рисков, их регулярный анализ и оценку. Статья 218 ТК РФ предусматривает системные мероприятия по управлению профессиональными рисками: выявление опасностей, оценку и снижение уровней рисков. Она различает риски травмирования и риски получения профессионального заболевания.
Из этих положений не следует, что для каждого рабочего места обязательно рассчитывать RPN или применять исключительно FMEA. Метод — средство решения задачи, а не замена самой задачи. Для его применения стоит заранее описать в локальном порядке оценки, для каких объектов он выбран, какие исходные сведения используются, как трактуются показатели и как результаты переходят в решения о мерах.
Для ОПР недостаточно описать брак продукции, простой линии или стоимость ремонта. Нужно дойти до возможного вреда человеку. Если отказ датчика приводит только к задержке выпуска, это ещё не описанный сценарий профессионального риска. Если из-за неверного сигнала работник оказывается в зоне движения узла, требуется отдельная цепочка с условиями доступа, последствиями и действующей защитой.
Какие сведения собрать до рабочей встречи
- Границы объекта: оборудование, элементы, рабочие операции, взаимодействующие системы и люди.
- Режимы работы: обычная операция, запуск, переналадка, очистка, обслуживание и другие фактически выполняемые действия.
- Описание функций и условий их выполнения: документация изготовителя, схема процесса, разрешённые способы использования.
- Фактические наблюдения: кто и где находится, что делает при отклонении, какие затруднения возникают в работе.
- Сведения об отказах и опасных событиях, обслуживании, обнаруженных дефектах и результатах проверок защитных устройств.
- Перечень уже действующих мер с подтверждением их наличия и работоспособности, а не только планом внедрения.
Участников подбирают по знанию объекта. В учебной схеме обсуждения полезно разделить роли: работник объясняет фактическую операцию, технический специалист — устройство и возможные отказы, специалист по охране труда — связь сценария с опасностями для человека. Кто-то один фиксирует принятые формулировки, основания оценок и спорные вопросы. Это организационный пример, а не установленный здесь обязательный состав комиссии.
Неизвестные данные нужно обозначать прямо. Запись «отказов не было» без периода наблюдения, объёма выполненной работы и качества учёта не доказывает малую вероятность. Если сведения отсутствуют, команда фиксирует неопределённость и назначает сбор данных. Нельзя повышать достоверность оценки только более точным оформлением таблицы.
Как заполнить рабочую таблицу FMEA
Для начала выберите одну операцию и опишите её нормальный результат одним проверяемым предложением. Затем перечислите способы нарушения функции. Полная потеря функции, недостаточное действие, несвоевременное срабатывание и непредусмотренное действие могут вести к разным последствиям. Их не стоит объединять в строку «неисправность оборудования»: такая формулировка не помогает выбрать защиту.
Далее пройдите от отказа к человеку. Укажите непосредственное изменение в процессе, опасное событие, возможное повреждение здоровья и условия реализации сценария. Причины анализируйте отдельно. Запись «невнимательность» без описания операции, интерфейса, доступной информации и условий выполнения слишком расплывчата для конкретного решения.
| Поле | Что записать | Как проверить запись |
|---|---|---|
| Объект и функция | Конкретный элемент или шаг и ожидаемый результат его работы | Есть ли понятная граница и можно ли проверить выполнение функции? |
| Вид отказа | Каким именно образом функция нарушается | Не подменён ли отказ причиной, травмой или общим словом «опасность»? |
| Причина и условия | Механизм возникновения отказа и условия его развития | Отделены ли подтверждённые сведения от гипотез, требующих проверки? |
| Последствие для работника | Опасное событие, возможный вред и положение человека в сценарии | Понятно ли, как техническое нарушение приводит к воздействию на человека? |
| Действующая защита | Меры предупреждения отказа и средства его обнаружения | Чем подтверждены их наличие, применимость и работоспособность? |
| Оценки и приоритет | Принятые показатели, их основания и правило выбора очередности | Одинаково ли понимают шкалы участники и выделена ли тяжесть последствий? |
| Меры и проверка | Действие, ответственный, срок, критерий результата и подтверждающий документ | Можно ли закрыть меру по факту проверки, а не по обещанию выполнить её? |
Одну строку лучше посвящать одному различимому сценарию. Если один отказ вызывают разные причины, а меры для них различаются, причины можно вынести в отдельные строки. Если один отказ ведёт к разным последствиям в режиме эксплуатации и обслуживания, эти режимы также стоит разделить. Иначе оценка и мера окажутся привязаны к разным ситуациям.
Предупреждение и обнаружение — не одна мера
Предупреждающая мера влияет на возникновение отказа или его причины. Обнаружение помогает выявить возникший дефект или нарушение. Но сигнал об отклонении полезен для безопасности лишь при понятной и своевременной реакции. Нужно проверить всю цепочку: что обнаруживается, когда, кому поступает информация и что происходит до возможного воздействия на человека.
Например, сообщение, которое появляется уже после потери удержания детали, нельзя без объяснения считать ранним обнаружением опасного сценария. Регистрация события для последующего расследования и предотвращение травмы в текущей операции — разные результаты. В таблице стоит прямо указать, какую задачу решает рассматриваемый контроль.
Показатели S, O, D и число RPN: что они означают
Один из вариантов ранжирования в FMEA использует три оценки: S — тяжесть последствий, O — возможность возникновения отказа или его причины в принятой модели, D — трудность своевременного обнаружения. Число приоритета риска рассчитывают как RPN = S × O × D. Такой расчёт с десятибалльными шкалами описан, например, в техническом отчёте NASA/CR–2017-219372, раздел 3.3.3. Это пример технического применения метода, а не нормативная шкала российской ОПР.
Перед расчётом нужно установить значения всех уровней и направление шкал. Особенно важно договориться о D: в рассматриваемом варианте высокий балл означает худшую обнаруживаемость, а не более качественный контроль. Если один участник поставит высокий балл за хорошее обнаружение, а другой — за отсутствие контроля, произведения будут несопоставимы.
Числа в ранговой шкале обозначают категории, а не измеренные вероятности. Балл O = 4 не означает 40% вероятности отказа, если такая связь не установлена отдельной моделью и данными. По той же причине RPN нельзя считать ожидаемым числом травм или использовать для расчёта денежного ущерба без самостоятельного обоснования.
Ниже приведена только учебная пятибалльная шкала для пояснения арифметики. Это авторский пример, не шкала из ГОСТ и не готовый локальный документ. Для реального объекта потребуются однозначные критерии, период и условия наблюдения, источники данных, описание средств контроля и согласованное правило принятия решений. Условные формулировки в таблице нельзя переносить в рабочую оценку без уточнения.
| Балл | S: последствия | O: возникновение | D: обнаружение до опасного воздействия |
|---|---|---|---|
| 1 | Наименее тяжёлые в принятом учебном наборе | Наименее ожидаемое в сопоставимых условиях | Наиболее надёжное из рассматриваемых средств |
| 2 | Ниже среднего уровня учебного набора | Менее ожидаемое, чем средний сценарий набора | Относительно хорошее, с обозначенными ограничениями |
| 3 | Средний уровень учебного набора | Среднее положение в учебном сравнении | Частичное; обнаружение не гарантировано |
| 4 | Выше среднего уровня учебного набора | Более ожидаемое, чем средний сценарий набора | Слабое; существенна возможность пропуска |
| 5 | Наиболее тяжёлые в принятом учебном наборе | Наиболее ожидаемое в сопоставимых условиях | Своевременное обнаружение не обеспечено |
Почему одинаковый RPN не означает одинаковую опасность
Пусть для сценария А учебные оценки составили S = 5, O = 2, D = 4. Произведение равно 40. Для сценария Б при S = 2, O = 4, D = 5 также получится 40. Однако в первом случае тяжесть последствий оценена выше. Если сортировать строки только по произведению, это различие исчезнет из решения.
Поэтому рядом с итоговым числом нужно сохранять исходные S, O и D, описание последствия и основания каждой оценки. Правило приоритизации должно отдельно учитывать тяжёлые сценарии и обязательные требования безопасности. Небольшое произведение не отменяет необходимость устранить известное нарушение требования и не разрешает продолжать заведомо опасную работу.
Значения из разных шкал и разных границ анализа нельзя механически сводить в один рейтинг. RPN = 40 по шкале 1–5 и RPN = 40 по шкале 1–10 не имеют одинакового места среди возможных результатов. Также важно, оценивает ли O частоту причины, отказа или конечного события: менять этот смысл между строками недопустимо.
Универсальный порог «ниже этого RPN безопасно» здесь не установлен. Рабочая методика должна объяснять не только расчёт, но и решения при неопределённости, высокой тяжести и недостаточной защите. Различие между исходной оценкой, действующими мерами и остаточным риском подробно раскрыто в статье о расчёте и уровнях профессионального риска.
Учебный пример: от потери удержания к проверке меры
Рассмотрим условное приспособление на рабочем столе, которое удерживает заготовку во время операции. Это не описание конкретного оборудования и не инструкция по его эксплуатации. Вид заготовки, усилия, конструкция и реальные средства защиты не заданы, поэтому числовые оценки ниже лишь иллюстрируют порядок рассуждения. Проверять отказ на действующей установке с человеком в опасной зоне по этому примеру нельзя.
- Функция: удерживать заготовку в предусмотренном положении в течение операции.
- Вид отказа: удержание теряется до завершения операции.
- Гипотеза о причине: изношенный элемент фиксации перестаёт обеспечивать предусмотренное действие. Для реального объекта гипотезу нужно проверить по документации и техническому обследованию.
- Последствие: заготовка смещается; при нахождении руки на пути перемещения возможно травмирование. Вид и тяжесть вреда определяют по реальной энергии движения, геометрии и условиям контакта.
- Действующий контроль: в учебном условии предусмотрен только внешний осмотр перед работой, возможности которого обнаружить рассматриваемый дефект ограничены.
- Исходные учебные оценки: S = 5, O = 2, D = 4; RPN = 40. Это условные баллы, а не результат обследования предприятия.
Предложение «провести инструктаж» пока не отвечает на вопрос об изношенном элементе. Команде нужно рассмотреть техническое решение: устранение причины потери удержания, изменение конструкции либо другое применимое решение по результатам обследования. Отдельно проверяют возможность исключить нахождение руки на пути движения. Выбор зависит от конкретной установки; переносить перечень мер между разными приспособлениями без проверки нельзя.
Задание на меру можно сформулировать так: техническому ответственному определить и реализовать решение, подтверждающее выполнение функции удержания в предусмотренных условиях; установить безопасную процедуру проверки по документации и критерии её успешности; зафиксировать результат. В реальном плане нужны исполнитель и срок, а также порядок работы до завершения мероприятия. Учебный пример не назначает этот порядок за работодателя.
Когда можно пересчитать оценки
Пока мера существует только в плане, её предполагаемый эффект следует записывать как прогноз. Уменьшать действующую оценку на основании обещания внедрить защиту неправильно. После реализации нужно проверить, что решение применимо к рассматриваемому режиму, не создаёт новых опасностей и действительно выполняет заявленную функцию.
Допустим, в учебной модели после проверки меры появились основания принять O = 1 и D = 2, а S осталось равным 5. Тогда новый RPN составит 10. Тяжесть не уменьшена автоматически: если опасное событие всё-таки произойдёт, характер возможного вреда может сохраниться. Другую оценку S можно обсуждать только при изменении самого последствия и наличии основания для этого.
Переход от 40 к 10 не означает, что реальный риск травмы снизился на 75%. Это изменение произведения условных рангов, а не измерение вероятности и ущерба. Итоговое решение требует проверки меры, оценки оставшихся опасностей и выполнения применимых требований. Если подтверждения эффективности нет, строка остаётся открытой независимо от ожидаемого числа.
Как оформить результат и не потерять его при изменениях
Рабочий отчёт должен позволять другому участнику восстановить ход решения без устных пояснений автора. Сохраните версию объекта и процесса, границы анализа, режимы, исходные документы, участников, дату, шкалы и правила приоритизации. Для спорных оценок укажите основания и неопределённость. Не следует скрывать отсутствие данных за усреднённым баллом, который никто не может объяснить.
В плане мероприятий свяжите каждое действие с конкретной строкой FMEA. Запишите ответственного, срок, ожидаемый эффект и способ подтверждения. Полезно разделять состояния «предложено», «реализовано», «эффект проверен» и «решение принято»: закупка устройства и подтверждение его защитной функции — не одно событие.
Если новая мера влияет на другие функции, вернитесь к соответствующим строкам. Например, изменение способа фиксации может изменить наладку, очистку или доступ к детали. Проверка только обычного рабочего цикла не отвечает на вопросы о других режимах. Аналогично общая причина, затрагивающая несколько элементов, или сочетание отказов могут потребовать дополнительного анализа: перечень отдельных строк сам по себе не подтверждает полноту таких сочетаний.
Поводом пересмотреть материал могут стать изменение оборудования, операции, условий работы, появление новых сведений об отказах, опасное событие или обнаруженная неэффективность меры. В локальном порядке стоит определить, кто отслеживает такие изменения и как они передаются ответственному за оценку. Единый обязательный срок пересмотра для всех объектов из приведённого примера не следует.
Перед закрытием анализа проверьте пять вещей: описан вред человеку, а не только дефект продукции; действующие меры отделены от запланированных; баллы имеют понятные основания; тяжёлые сценарии не спрятаны за малым RPN; эффективность принятых решений подтверждена. Если хотя бы один ответ отрицательный, оформленная таблица ещё не завершает работу.
Для дальнейшей проработки защиты используйте материал о мерах снижения рисков и иерархии защиты. FMEA связывает выбранную меру с конкретным отказом; общая программа управления рисками должна охватывать и те опасности, которые остаются за границами этого анализа.
Если вы рассматриваете инструменты POAR, актуальное состояние проекта можно посмотреть через страницу регистрации: сейчас она ведёт к уведомлению о разработке нового сервиса и личного кабинета. Это не обещание доступного модуля FMEA или автоматической оценки. При необходимости внешней помощи на сайте есть страница партнёрской услуги по ОПР; объект, методы и состав работ следует согласовать с исполнителем отдельно.