Od zdarzenia do zmiany w ocenie ryzyka: 5 Why, CAPA i domknięcie pętli

Analiza zaczyna się od jednego zdania opisującego zdarzenie w kategoriach skutku: „operator doznał urazu dłoni podczas usuwania zacięcia w podajniku”. Do tego zdania zadaje się pierwsze „dlaczego”, a do każdej odpowiedzi kolejne — aż odpowiedź zacznie dotyczyć decyzji organizacyjnej, a nie zachowania jednostki.

Praktyczny test jakości analizy jest prosty: jeśli ostatnia odpowiedź brzmi „pracownik nie zachował ostrożności”, analiza się nie skończyła. Kolejne pytania muszą dotyczyć tego, dlaczego usunięcie zacięcia bez zatrzymania maszyny było w ogóle możliwe, dlaczego praktyka utrzymywała się mimo obchodów, dlaczego instrukcja nie opisywała tej sytuacji i dlaczego osłona pozwalała na dostęp.

Przy zdarzeniach o poważniejszych skutkach 5 Why zwykle nie wystarcza jako jedyna metoda. Wtedy stosuje się diagram Ishikawy do usystematyzowania obszarów (człowiek, maszyna, metoda, materiał, środowisko, pomiar) i dopiero wybrane gałęzie rozwija się przez 5 Why. Efektem powinna być lista dwóch–czterech przyczyn źródłowych, a nie jedna, „najwygodniejsza”.

Do każdej ustalonej przyczyny źródłowej dobiera się działanie, a nie odwrotnie. Wybór powinien iść z góry hierarchii kontroli: eliminacja zagrożenia, zastąpienie, rozwiązanie techniczne, środki organizacyjne, a dopiero na końcu środki ochrony indywidualnej i szkolenie. Jeśli cała lista działań po zdarzeniu składa się ze szkolenia i przypomnienia procedury, to sygnał, że analiza zatrzymała się na zachowaniu.

Każde działanie potrzebuje właściciela, terminu i sposobu potwierdzenia wykonania. Właścicielem nie może być dział — musi nim być konkretna osoba, bo zadanie przypisane do „utrzymania ruchu” nie ma nikogo, kto odpowie na przypomnienie.

Osobno warto zaplanować przegląd skuteczności, zwykle po jednym do trzech miesięcy od wdrożenia. Pytanie brzmi nie „czy zrobiliśmy”, tylko „czy mechanizm, który doprowadził do zdarzenia, nadal jest możliwy”. Jeśli tak — działanie było niewystarczające i wraca do rejestru.

Zdarzenie jest dowodem empirycznym, że dotychczasowa ocena ryzyka niedoszacowała zagrożenia albo pominęła je całkowicie. Po zamknięciu działań trzeba wrócić do karty oceny ryzyka stanowiska i sprawdzić trzy rzeczy: czy zagrożenie było w niej wymienione, czy poziom ryzyka odpowiadał rzeczywistości i czy wskazane środki kontroli są tymi, które faktycznie działają.

Aktualizacja powinna zostawić ślad — kto zmienił, kiedy i na podstawie jakiego zdarzenia. To jest dokładnie ten materiał, o który pyta audytor i o który upomina się zarząd po kolejnym podobnym zgłoszeniu.

Domknięcie pętli oznacza również powrót do zgłaszającego i do zespołu. Informacja „twoje zgłoszenie doprowadziło do wymiany osłony i zmiany instrukcji” robi dla liczby przyszłych zgłoszeń więcej niż każda kampania plakatowa.

Pierwsza to analiza prowadzona przez jedną osobę przy biurku. Bez udziału operatora i utrzymania ruchu powstaje opowieść spójna, ale niezgodna z tym, jak praca wygląda naprawdę.

Druga to mieszanie skutku z przyczyną: „przyczyną był uraz dłoni” to zapis skutku. Trzecia to działania bez terminu, które w rejestrze wyglądają na otwarte przez kwartały. Czwarta, najkosztowniejsza, to brak przeglądu skuteczności — przy powtórce tego samego zdarzenia organizacja nie ma czym wykazać, że zareagowała rzetelnie.

Zdarzenie potencjalnie wypadkowe (near miss) — sytuacja, która mogła, ale nie doprowadziła do urazu. Zgłaszanie jest najprostsze telefonem lub przez kod QR — zobacz zgłaszanie zagrożeń w VIMS.

Skutek faktyczny a skutek potencjalny — skutek faktyczny to to, co się stało; potencjalny to najgorszy realny scenariusz przy innym zbiegu okoliczności. To skutek potencjalny decyduje o głębokości analizy.

Przyczyna bezpośrednia, czynnik sprzyjający i przyczyna źródłowa (root cause) — bezpośrednia wywołała zdarzenie (np. śliska posadzka), czynnik sprzyjający zwiększył szansę (np. słabe oświetlenie), a źródłowa tkwi w systemie pracy (np. brak harmonogramu sprzątania przy wycieku oleju).

Korekta, działanie korygujące i działanie zapobiegawcze (CAPA) — korekta usuwa skutek (wytarcie plamy), działanie korygujące usuwa przyczynę (naprawa uszczelnienia), a zapobiegawcze przenosi wniosek na podobne maszyny i obszary. Rejestr działań prowadzi moduł CAPA.

Hierarchia środków kontroli — eliminacja, substytucja, zabezpieczenia techniczne, środki organizacyjne i dopiero na końcu środki ochrony indywidualnej. Działanie „przeszkolić i przypomnieć” jest najsłabsze.

Przegląd skuteczności (effectiveness check) — zaplanowane sprawdzenie po czasie, czy działanie faktycznie usunęło przyczynę. Bez niego zamknięcie CAPA jest tylko zmianą statusu.

Ryzyko resztkowe i aktualizacja oceny ryzyka zawodowego — po wdrożeniu działań ryzyko szacuje się ponownie i wpisuje do karty oceny ryzyka stanowiska w module oceny ryzyka zawodowego. To jest domknięcie pętli.