Ylitarkastaja Matti Sundquist Uudenmaan työsuojelupiiri Riskin arviointi Peruskäsitteet- ja periaatteet Standardissa IEC 61508-5 esitetyt menetelmät matti.sundquist@stm.vn.fi 2.9.2004 1
Toiminnallinen turvallisuus Osa 1: Riskin arvioinnin käsitteet ja periaatteet 2
Riskin määritelmä Riski (R) on tapaturman seurausten (S) ja niiden todennäköisyyden (N) funktio Riskin seuraukset luokitellaan seurausten vakavuuden mukaan Vahingon todennäköisyys riippuu mm.: vaaralle altistumisen taajuus (f ) vaarallisen tapahtuman todennäköisyys (t) mahdollisuuksista välttää vaaraa (p). 3
Tapaturmaan johtava tapahtumaketju Vaaratekijä (hazard), esim. jatkuva Vaaratilanne (hazardous situation), esim. työntekijä vaara-alueella 1/tunti Vaarallinen tapahtuma (hazardous event), esim. 10-2 /tunti Tapaturman esiintyminen (harm), esim. 10-3 /tunti Johtopäätökset: Riskiä pienennettävä (risk reduction) esim. 10-2 /tunti arvoon 10-5 /tunti) 4
5
RISKIN ARVIOINTI ISO/IEC Guide 51 mukainen riskin arviointiprosessi Käyttötarkoitus ja ennakoitavissa oleva väärinkäyttö Vaarojen tunnistaminen Riskin vähentäminen Riskin suuruuden arviointi Riskin merkityksen arviointi EI Onko saavutettu riittävä riskin vähennys? KYLLÄ RIITTÄVÄ TURVALLISUUS 6
Riskin suuruuden arvioinnin menetelmät Yksinkertaisimmat menetelmät perustuvat tarkistuslistoihin Tarkemmissa menetelmissä skaalataan riskin tekijöitä (luokitukset ja taulukot, pisteytys, riskigraafit ja -nomogrammit) tarkimmissa menetelmissä kuvataan kaikkiin mahdollisiin tapaturmatyyppeihin johtavat tapahtumaketjut kaikkien eri henkilöiden ja heidän työtehtäviensä osalta sekä lasketaan tai arvioidaan eri tekijöiden todennäköisyydet. 7
Toiminnallisen turvallisuuden perusstandardi IEC 61508-1 7 Koneen toimintaa ohjataan ohjausjärjestelmällä, jonka toteuttamilla turvallisuuteen liittyvillä ohjaustoiminnoilla pyritään vähentämään koneen toiminnallisia riskejä. Standardin IEC 61508-1 7 mukaisesti ohjattavan kohteen riskin arvioinnin perusteella määritellään turvatoiminnot ja niille vaadittavat TE-tasot, joiden mukaisesti ohjausjärjestelmän toteuttamat turvallisuuteen liittyvät ohjaustoiminnot suunnitellaan, toteutetaan ja kelpoistetaan. 8
Turvallisuuden eheys (TE) (Safety Integrity = SI) Todennäköisyys sille, että turvallisuuteen liittyvä järjestelmä (TLJ) toteuttaa hyväksyttävästi vaadittavat turvatoiminnat kaikissa määritellyissä olosuhteissa ja määriteltynä ajanjaksona. 9
Turvallisuuden eheys (jatkuu) Turvallisuuden eheys jakautuu osiin: koko TLJ:n toiminnon turvallisuuden eheys koostuu a) ohjausjärjestelmästä riippumattomien toimintojen eheyksistä ja b) ohjausjärjestelmän turvallisuuteen liittyvien toimintojen eheyksistä. Standardisarja IEC 61508 käsittelee lähinnä jälkimmäistä (b). 10
Tavoitteelliset riskitasot 11
Todennäköisyyksiin perustuva lähestymistapa (propabalistitic approach) Turvajärjestelmät vähennys 10-2 Tekninen järjestelmä Vaaratekijä Ihminen Todennäköisyys Vaaratilanne 10-1 10-2 10-3 tuntia kohden Vaarallinen tapahtuma Mahdollinen työtapaturma 10-5 Riittävä riskin vähennys 12
Kokonaisriski ilman suojausteknisiä toimenpiteitä R Ohjattavan kohteen riski Vaadittu riskin vähentäminen Rr Ohjaustoimintojen avulla saatu riski vähentäminen TE Riskin vähentäminen ohjaustoiminnoista riippumattomilla turvallisuusteknisillä toimenpiteillä Jäännösriski b a Kokonaisriskin vähennys Rr tot > a + b Riskin vähentämisen jakautuminen: (a) ohjaustoiminnoista riippumattomat turvallisuustekniset toimenpiteet (esimerkiksi suojukset ja mekaaniset turvalaitteet) ja (b) ohjausjärjestelmän turvatoiminnot (b). Riskin vähentäminen ohjaustoimintojen avulla (= nuolen b pituus) antaa vaadittavan ohjaustoiminnon toimintatason (turvallisuuden eheys) vikaantumisen varalta. 13
Ohjausjärjestelmän turvallisuuteen liittyvien toimintojen riskit Turvallisuuteen liittyvät ohjaustoiminnot voivat olla: koneen turvallisuuteen liittyviä käyttötoimintoja (esimerkiksi liikkuvien koneenosien ohjaus) koneeseen lisättyjä turvatoimintoja (esimerkiksi suojauspysäytys, hidastettu liikenopeus). Ohjausjärjestelmän vikaantumisen, toimintahäiriön tai muun poikkeavan tilanteen johdosta menetettävän tai virheellisesti toteutuvan koneen toiminnon aiheuttama riski on otettava huomioon ja arvioitava. 14