LOTO nie działa od samej procedury. Dlaczego system przegrywa z praktyką?

Procedura LOTO może być poprawnie napisana, pracownicy mogą być przeszkoleni, a blokady dostępne. Mimo to system może nie działać. Problem zaczyna się wtedy, gdy sposób rzeczywistego wykonywania pracy odbiega od zasad zapisanych w dokumentacji, a odstępstwa stają się akceptowaną praktyką.

Wyobraźmy sobie prostą sytuację.

Maszyna zatrzymuje się. Produkcja czeka. Utrzymanie ruchu chce możliwie szybko usunąć problem. Ktoś rozpoczyna ingerencję w maszynę bez zastosowania wymaganej procedury LOTO.

Przełożony zauważa sytuację.

Właściwa reakcja powinna być jednoznaczna:

„Zatrzymujemy maszynę. Zabezpieczamy energię. Potem ustalimy, dlaczego procedura nie została zastosowana.”

To zdanie dobrze oddaje istotę skutecznego systemu LOTO.

Najpierw trzeba usunąć ekspozycję na zagrożenie.

Potem można analizować przyczyny.

Nie odwrotnie.

LOTO to nie kłódka. To system kontroli energii niebezpiecznej

LOTO, czyli Lockout/Tagout, bywa w praktyce utożsamiane z kłódkami, zawieszkami i urządzeniami blokującymi.

To zbyt wąskie spojrzenie.

Istotą LOTO jest kontrolowanie energii niebezpiecznej podczas prac, przy których nieoczekiwane uruchomienie maszyny, ponowne doprowadzenie energii albo uwolnienie energii zmagazynowanej może spowodować obrażenia pracownika.

OSHA 1910.147 odnosi program kontroli energii właśnie do serwisowania i konserwacji maszyn oraz urządzeń, gdy istnieje ryzyko nieoczekiwanego załączenia, uruchomienia lub uwolnienia zmagazynowanej energii.

Co ważne, OSHA nie sprowadza programu do samych blokad. Program powinien obejmować procedury kontroli energii, szkolenia pracowników oraz okresowe kontrole.

Podobny kierunek wynika z PN-EN ISO 14118, która dotyczy zapobiegania nieoczekiwanemu uruchomieniu i obejmuje m.in. odłączanie od źródeł zasilania oraz rozpraszanie lub powstrzymywanie energii zakumulowanej.

Dlatego można mieć:

• procedurę,
• zestawy blokad,
• instrukcje stanowiskowe,
• szkolenia,
• oznaczone punkty odłączania,

a mimo to nie mieć skutecznego systemu LOTO.

Bo o skuteczności nie decyduje samo istnienie tych elementów.

Decyduje to, czy są rzeczywiście stosowane.

Dwa standardy: formalny i rzeczywisty

W wielu zakładach procedura formalnie działa bez zarzutu.

Dokument został zatwierdzony.

Pracownicy przeszli szkolenie.

Na audycie można pokazać instrukcję.

Problem pojawia się dopiero wtedy, gdy porównamy wymagania zapisane w procedurze z rzeczywistym sposobem wykonywania pracy.

Najczęściej wygląda to tak:

• pojawia się awaria, presja czasu albo problem organizacyjny,
• pracownik jednorazowo skraca procedurę,
• zadanie zostaje wykonane,
• nic złego się nie dzieje,
• skrót zostaje powtórzony,
• przełożony go toleruje,
• wyjątek zaczyna być traktowany jak normalny sposób pracy.

Wtedy w organizacji funkcjonują już dwa standardy.

Pierwszy jest zapisany w procedurze.

Drugi obowiązuje w praktyce.

I to właśnie ten drugi zaczyna być dla pracowników ważniejszy.

Niebezpieczny skrót nie staje się normą dlatego, że jest bezpieczny. Staje się normą dlatego, że przez pewien czas nie powoduje wypadku.

To jedna z najważniejszych pułapek w zarządzaniu bezpieczeństwem.

Brak zdarzenia nie jest dowodem, że metoda pracy była prawidłowa.

Może oznaczać jedynie, że zagrożenie tym razem nie doprowadziło do szkody.

PN-EN ISO 12100 zwraca uwagę podczas identyfikowania zagrożeń m.in. na zachowania wynikające z wyboru „drogi najmniejszego oporu” oraz z presji podtrzymywania pracy maszyny.

To dobrze opisuje warunki, w których procedury zaczynają przegrywać z praktyką.

Największy test LOTO pojawia się wtedy, gdy produkcja stoi

System bezpieczeństwa najłatwiej stosować wtedy, gdy wszystko przebiega zgodnie z planem.

Znacznie trudniej wtedy, gdy:

• maszyna stoi,
• plan produkcyjny jest zagrożony,
• ktoś czeka na wznowienie pracy,
• usunięcie awarii trwa dłużej niż zakładano,
• presja na szybkie uruchomienie linii rośnie.

To właśnie wtedy ujawnia się rzeczywista jakość systemu LOTO.

Jeżeli pracownik wie, że powinien zastosować pełną procedurę, ale jednocześnie słyszy:

„zrób to szybko”,

„nie zatrzymujemy linii”,

„przecież to tylko chwila”,

to formalna procedura zaczyna konkurować z nieformalnym oczekiwaniem organizacji.

W praktyce pracownik uczy się wtedy, że obowiązują dwa komunikaty:

oficjalny: pracuj zgodnie z procedurą,

rzeczywisty: wykonaj zadanie tak, żeby produkcja ruszyła jak najszybciej.

To jeden z momentów, w których system bezpieczeństwa zaczyna się rozszczelniać.

Czy samo zatrzymanie maszyny wystarczy?

Nie. Zatrzymanie maszyny nie jest tym samym co skuteczne odizolowanie energii.

Źródłem zagrożenia może być nie tylko energia elektryczna.

OSHA wskazuje m.in. energię elektryczną, mechaniczną, hydrauliczną, pneumatyczną, chemiczną i cieplną.

Do tego trzeba uwzględnić energię resztkową i zmagazynowaną.

Typowa procedura blokowania obejmuje nie tylko zatrzymanie maszyny, ale również:

• odłączenie jej od źródeł energii,
• zastosowanie blokad,
• rozproszenie albo ograniczenie energii zmagazynowanej,
• weryfikację skuteczności izolacji przed rozpoczęciem pracy.

To właśnie dlatego naciśnięcie przycisku STOP nie może być automatycznie traktowane jako przygotowanie maszyny do bezpiecznej ingerencji.

Co zrobić, gdy procedura LOTO nie została zastosowana?

• W takich sytuacjach kolejność reakcji ma znaczenie.
• Najpierw trzeba przerwać niebezpieczną pracę.
• Następnie przywrócić warunki zgodne z procedurą i zabezpieczyć energię.
• Dopiero potem można przejść do analizy.

Najważniejsze pytanie nie brzmi wyłącznie: „Kto złamał procedurę?”

Znacznie bardziej użyteczne jest pytanie: „Co umożliwiło wykonanie tej pracy w taki sposób?”

To nie oznacza rezygnacji z odpowiedzialności.

Oznacza jedynie, że wskazanie pracownika nie może kończyć analizy.

Sam błąd pracownika to często zbyt proste wyjaśnienie

Przyczyna może oczywiście leżeć po stronie osoby wykonującej pracę.

Ale równie dobrze może wynikać z warunków systemowych.

Dlatego po stwierdzeniu odstępstwa warto sprawdzić:

• czy procedura obejmowała rzeczywiście wykonywane zadanie,
• czy pracownik znał wymagania,
• czy wszystkie źródła energii były zidentyfikowane,
• czy punkty izolacji były dostępne,
• czy można było je skutecznie zablokować,
• czy pracownik miał odpowiednie wyposażenie,
• czy wcześniej podobne skróty były tolerowane,
• czy po zmianach technicznych procedura została zaktualizowana,
• czy presja produkcyjna nie zachęcała do pomijania części działań.

Dopiero taki obraz pozwala ustalić, czy mamy do czynienia z indywidualnym naruszeniem, błędem organizacyjnym czy połączeniem obu tych czynników.

Egzekwowanie zasad jest częścią systemu LOTO

LOTO nie może być oparte na założeniu, że każdy zawsze postąpi prawidłowo tylko dlatego, że przeszedł szkolenie.

Procedura musi być stosowana.

A jej stosowanie musi być nadzorowane.

OSHA wymaga, aby procedury kontroli energii zawierały nie tylko kroki dotyczące wyłączania, izolowania, blokowania i weryfikowania zabezpieczeń, ale również środki służące egzekwowaniu zgodności z ustalonymi zasadami.

To ważny element.

Jeżeli przełożony widzi odstępstwo i nie reaguje, powstaje nieformalny komunikat:

„Ta zasada nie jest aż tak ważna.”

Jeżeli sytuacja powtarza się regularnie, z czasem pracownicy zaczynają postrzegać odstępstwo jako dopuszczalne.

Wtedy dokumentacja może nadal wyglądać poprawnie, ale rzeczywisty system przestaje funkcjonować.

Wynik pracy nie może być ważniejszy niż sposób jej wykonania

To szczególnie istotne w utrzymaniu ruchu.

Technik szybko usuwa awarię.

Maszyna rusza.

Produkcja wraca do normalnego rytmu.

Z punktu widzenia operacyjnego wszystko wygląda dobrze.

Jeżeli jednak zadanie zostało wykonane z pominięciem wymaganej izolacji energii, nie można oceniać sytuacji wyłącznie przez pryzmat efektu końcowego.

Organizacja powinna patrzeć również na sposób osiągnięcia wyniku.

W przeciwnym razie wzmacnia następujący mechanizm:

pracownik podejmuje ryzyko → praca jest wykonana szybciej → przełożony docenia rezultat → niebezpieczna metoda zostaje utrwalona.

To jeden z najprostszych sposobów powstawania drugiego, nieformalnego standardu pracy.

Szkolenie nie kończy wdrożenia LOTO

Szkolenie jest potrzebne, ale samo w sobie nie wystarcza.

Materiały CIOP-PIB wskazują, że pracownicy powinni znać m.in. źródła energii niebezpiecznej, ich charakter oraz metody izolowania i kontrolowania. Wskazują również na potrzebę ponownego szkolenia m.in. po zmianach zadań, maszyn, procesów lub procedur oraz wtedy, gdy pojawiają się problemy ze stosowaniem zasad.

Wytyczne odnoszą się również do okresowych kontroli LOTO, których celem jest sprawdzanie, czy pracownicy znają swoje obowiązki i nadal prawidłowo realizują procedurę.

To pokazuje istotną różnicę.

Pytanie:

„Czy pracownik został przeszkolony?”

nie jest tym samym co pytanie:

„Czy pracownik prawidłowo wykonuje zadanie?”

Skuteczny system musi odpowiadać na oba.

LOTO musi nadążać za zmianami

System LOTO nie jest dokumentem przygotowanym raz na zawsze.

Zmieniają się:

• maszyny,
• konfiguracje linii,
• procesy,
• zadania,
• punkty izolacji,
• organizacja pracy.

To oznacza, że procedura, która była właściwa w momencie jej opracowania, może przestać odpowiadać rzeczywistym warunkom.

ISO 45001 wymaga nadzorowania zmian mogących wpływać na BHP, obejmujących m.in. procesy, organizację pracy, warunki pracy, wyposażenie oraz informacje o zagrożeniach i ryzyku.

Dlatego system LOTO powinien zawierać jasny mechanizm odpowiedzi na pytanie:

co robimy z procedurą po zmianie maszyny, konfiguracji linii lub sposobu wykonywania pracy?

Jeżeli odpowiedzią jest „nic”, system z czasem zacznie rozmijać się z rzeczywistością.

Jak rozpoznać, że system LOTO działa tylko formalnie?

Warto zwrócić uwagę na kilka sygnałów:

• procedury są znane, ale regularnie obchodzone,
• pracownicy używają własnych skrótów,
• występują zadania, których dokumentacja nie obejmuje,
• szkolenie jest traktowane jako zakończenie wdrożenia,
• przełożeni tolerują odstępstwa „w wyjątkowych sytuacjach”,
• audyty skupiają się na dokumentach zamiast na obserwacji pracy,
• po zmianach technicznych procedury nie są aktualizowane,
• wynik produkcyjny jest oceniany wyżej niż sposób wykonania zadania.

Pojedynczy przypadek nie musi oznaczać problemu systemowego.

Ale powtarzalność takich sytuacji powinna być sygnałem ostrzegawczym.

LOTO jest testem kultury bezpieczeństwa

Najlepszym testem systemu nie jest spokojny dzień, ale awaria.

Linia stoi. Presja rośnie. Ktoś mówi: „to tylko minuta”.

Ktoś inny mówi: „przecież maszyna jest wyłączona”.

Jeszcze ktoś mówi: „zawsze tak robiliśmy”.

I właśnie wtedy okazuje się, czy organizacja rzeczywiście stosuje swoje zasady.

Skuteczne LOTO można sprowadzić do prostego porządku:

Zatrzymujemy maszynę. Zabezpieczamy energię. Chronimy człowieka. Dopiero potem ustalamy, dlaczego zasada nie została zastosowana i co trzeba zmienić, aby sytuacja się nie powtórzyła.

Jeżeli pracownik wie, że w sytuacji zagrożenia ma zastosować procedurę, a przełożony poprze tę decyzję również wtedy, gdy produkcja stoi, LOTO przestaje być tylko dokumentem. Zaczyna działać jako system.

Chcesz uporządkować LOTO w swoim zakładzie?

Mogę pomóc Ci zbudować system kontroli energii niebezpiecznej, który nie kończy się na zakupie blokad i napisaniu procedury.

W ramach wdrożenia LOTO mogę przeprowadzić audyt obecnych rozwiązań, zidentyfikować źródła energii i luki organizacyjne, opracować procedury oraz instrukcje, uporządkować odpowiedzialności i przygotować pracowników do stosowania systemu w rzeczywistych warunkach pracy.

System LOTO – audyt, procedury i szkolenia →