Riski- ja turvallisuusanalyysit Riskianalyysissa on kyse organisaation oppimisesta. 1 Telakkapalo: 100 000 minuutti Leviämään päässyt laivapalo telakalla olevalla loistoristeilijällä maksaa 100 000 euroa minuutissa 2 Riskienhallinnan suunnittelu Riskienhallinnan toteuttaminen edellyttää ennalta tehtävää tarkka suunnittelua. Yrityksen on selvitettävä riskienhallinnan tarve ja määriteltävä alueet, joihin sen on keskityttävä riskienhallintatyössä. Yritysjohdon määrittelee riskienhallinnan tavoitteet, hyväksyttävät (siedettävät) riskit ja turvallisuustason. Lisäksi määritellään toiminnot, joihin riskianalyysit kohdistetaan. Nimetään työryhmät ja niille vastuuhenkilöt. Työryhmille tehtävät, toimivaltuudet ja aikataulut. 3 1
Riski Hyväksyttäviä vahinkotaajuuksia (Hulburt & Berkey) Vahinkotapahtuman maksimitaajuus / tunti Aika tapahtumaa kohti Katastrofaalinen seuraus yleisölle tai ympäristölle. 10 -- 9 115 740 vuotta Katastrofaalinen seuraus työntekijöille tai kriitillinen seuraus yleisölle tai ympäristölle. 10 -- 7 1 157 vuotta Katastrofaalinen seuraus laitteistolle tai kriitillinen seuraus työntekijöille. 10 -- 6 116 vuotta Marginaalinen seuraus yleisölle, ympäristölle tai työntekijälle, tai kriitillinen seuraus laitteistolle. Marginaalinen tai vähäinen seuraus laitteistoille tai vähäinen seuraus työntekijöille, ympäristölle tai yleisölle 10 -- 5 12 vuotta 10 -- 4 1 vuosi 4 Riskin arviointi Riskin arviointi (Risk Assessment) on prosessi, jossa arvioidaan tunnistetun vaaran realisoitumisen todennäköisyys ja seurausvaikutusten vakavuus sekä määritellään näiden kahden tekijän avulla tunnistetun vaaran aiheuttama riski. 5 Yrityksen yleinen riskianalyysi Ehdotus Päätös Suunnitelma Tiedottaminen Riskienhallintaprosessi Riskiarvioiden tarkistaminen Ehdotusten kehittäminen Alustava raportti Riskien tunnistaminen Riskien alustava arviointi ja toimenpide-ehdotukset ehdotukset Raportointi Ehdotusten toteutus Päivitys seuranta 6 2
Ehdotus Yrityksen RH johtaja, liiketoimintajohtaja, turvallisuuspäällikkö, työsuojelupäällikkö, vakuutusvastaava, työsuojelutoimikunta, vakuutusyhtiö tai joku muu sidosryhmän edustaja tekee analyysiehdotuksen yleensä konsultin avustuksella. 7 Päätös Yrityksen johto päättää ehdotuksen pohjalta toteutuksesta sekä nimeää analyysille koordinaattorin, riskien hallintaryhmän ja analyysiryhmän. 8 Suunnitelma Analyysin vetäjä (koordinaattori) laatii ehdotuksen pohjalta tarkennetun suunnitelman yhdessä johdon edustajan kanssa. 9 3
Tiedottaminen Johdon edustaja kertoo osallistuville toteutuksesta ja tavoitteista tiedotteella tai erillisessä tilaisuudessa. 10 Riskien tunnistaminen Analyysin vetäjä haastattelee avainhenkilöitä tärkeimmistä toiminnoista, kuten: markkinointi ja myynti, tuotekehitys ja suunnittelu, tuotanto ja kunnossapito, ostot ja varastot, jakelu ja kuljetukset, hallinto ja talous, atk ja tietohallinto. Haastatteluissa luodaan skenaarioita vakavista vahinkomahdollisuuksista, arvioidaan niiden todennäköisyyttä ja seurausten suuruutta sekä mietitään torjuntatoimenpiteitä. 11 Alustava raportti Vetäjä laatii haastattelujen ja ryhmätöiden pohjalta alustavan raportin, jossa esitetään merkittävimmät vahinkoskenaariot riskilajeittain. 12 4
Riskiarvioiden tarkistaminen, ehdotusten kehittäminen Haastatellut avainhenkilöt tarkentavat ja täydentävät vahinkoskenaarioita. Yhdessä tai useammassa toiminnoittain jaetussa työryhmässä he arvioivat ja kehittävät edelleen toimenpide-ehdotuksia alustavan raportin pohjalta analyysin vetäjän johdolla riskilajeittain. 13 Raportointi, ehdotusten toteutus, päivitys Analyysin vetäjä laatii ja esittelee johdolle lyhyen raportin, joka sisältää yhteenvedon riskeistä, skenaariot ja suositukset Yrityksen organisaatio toteuttaa ehdotukset osana normaalia toimintaa. Johto seuraa toteutusta. Analyysi päivitetään 3 5 vuoden välein. Johto nimeää päivitykselle vastuuhenkilön Yritysturvallisuus 2012 juhani.kuronen@lut.fi Riski- ja 8.11.2012 14 turvallisuusianalyysit Riskienhallintaprosessi Riskin toteutumisesta seuraa vahinko, joka ilmenee yrityksen tilinpäätöksessä joko menoina tai tulojen menetyksenä Riskianalyysi Taloudellisten seurausten arviointi Riskienhallintakeinojen analyysi Kannattavuuslaskelmat Riskienhallintakeinojen valitseminen 15 5
Riskienhallintaprosessi Riskikartat Riskianalyysit Vaarojen tunnistaminen Riskien arviointi Päätöksenteko Siirtäminen Poistaminen Pitäminen Arviointi ja mahdolliset korjausliikkeet Toimenpiteiden arviointi Pienentäminen Kriisi- suunnitelmat Välttäminen 16 Riskianalyysiryhmä Riskianalyysiryhmä Riskinhallintaryhmä Riskinhallintaryhmä Yrityksen johto Linjaorganisaatio 17 Yrityksen riskikartta Riski Riskin kuvaus 1 Auton lasti pilaantuu ja yritys joutuu korvausvastuuseen. 2 Tietokonevirus saastuttaa yrityksen työasemaympäristön. 3 Liikennevahinko, josta aiheutuu myös henkilövahinkoja. 4 Yrityksen henkilökunta varastaa kuljetettavaksi annettuja tuotteita. 5 Asiakkailla on vaikeuksia maksaa kuljetusmaksut. 6 Auto lasteineen varastetaan. 7 Yrityksen kalustokorjaamossa tapahtuu räjähdysmäinen tulipalo. 8 Henkilökunta lakkoilee parempien työolojen puolesta. 9 Kuljetusauto rikkoutuu, eivätkä vakuutukset korvaa kaikkia vahinkoja. 10 Kuljetuskaluston varaosien saanti on vaikeaa ja kuljetukset viivästyvät tämän takia. 18 6
Yrityksen riskiprofiili 1. Yritysturvallisuuden johtaminen 2. Kiinteistö-ja toimitilaturvallisuus 3. Henkilöturvallisuus 4. Vakuuttaminen 5. Tietoturvallisuus 6. Poikkeusoloihin varautuminen 7. Paloturvallisuus ja pelastustoiminta 8. Ympäristönsuojelu 9. Ulkomaan toimintojen turvallisuus 10. Matkustusturvallisuus 11. Rikosturvallisuus 12. Työsuojelu 13. Tuotannon ja muun toiminnan yritysturvallisuus 19 Riskienhallintatason mittaaminen Nykytilanne. Tilanne lyhyen tähtäimen suositusten toteutuksen jälkeen. Tilanne pitkän tähtäimen suosituksen toteutuksen jälkeen. 20 Turvallisuusanalyysi Turvallisuusanalyysillä tarkoitetaan selvitystä, jonka tavoitteena on tunnistaa jo ennen onnettomuuksien sattumista teknisistä laitteista, ihmisten toiminnasta sekä ympäristöolosuhteista turvallisuutta heikentävät tekijät ja etsiä edullisimmat parannusvaihtoehdot. 21 7
22 Turvallisuusanalyysin menetelmät täydentävät toisiaan Tavoitetaso Riskien tunnistamisaste Menetelmä 1 Menetelmä 2 Menetelmä 3 Lähtötaso Työtunnit ja kustannukset 23 24 8
Karkea riskin määrittely 25 Karkea riskin määrittely 1 2 3 1 2 3 1 2 3 2 3 4 6 6 9 26 1. Yleinen riskin kaava Riski = todennäköisyys x vakavuus Todennäköisyyden ja vakavuuden arvot ovat välillä 1-5 Riskiarvo Uhka yrityksen toiminnan jatkuvuudelle < 10 Vähäinen riski 10 20 Kohtalainen riski > 20 Merkittävä riski 27 9
2. Yleinen riskin kaava (ASIS 2003) Riski = todennäköisyys + vakavuus Todennäköisyyden ja vakavuuden arvot ovat välillä 1-5 Riskiarvo Uhka yrityksen toiminnan jatkuvuudelle < 5 Vähäinen riski 5 7 Kohtalainen riski > 8 Merkittävä riski 28 3. Edistynyt riskin kaava Riski = todennäköisyys x (vakavuus) 2 Todennäköisyyden ja vakavuuden arvot ovat välillä 1-5 Riskiarvo Uhka yrityksen toiminnan jatkuvuudelle < 50 Vähäinen riski 50 100 Kohtalainen riski > 100 Merkittävä riski 29 Riskitulo R= t(h+m+k) Todennäköisyys (T): T= 0 Ei mahdollinen ( tapahtuma/vuosi) T= 1 Hyvin epätodennäköinen (1/100) T= 2 Epätodennäköinen (1/30) T= 3 Lievästi todennäköinen (1/10) T= 4 Melko todennäköinen (1/3) T= 5 Hyvin todennäköinen (1/1) Henkilövahingot (H): H= 0 Ei henkilövahinkoja H= 1 Yhdelle henkilölle vakava vamma H= 2 Usealle henkilölle vakava vamma H= 3 Yhden henkilön kuolema H= 4 Yhden kuolema, useita vaarassa H= 5 Usean henkilön kuolema Keskeytysvahingot (K): K= 0 Ei keskeytysvahinkoja K= 1 Keskeytys 1 vrk K= 2 Keskeytys 1kk K= 3 Keskeytys yli kk K= 4 Keskeytys 1 v K= 5 Keskeytys yli 1v Materiaalivahingot (M): M= 0 Ei materiaalivahinkoja M= 1 Vahingot 0.02 0.2 milj. M= 2 Vahingot 0.2 0.8 milj. M= 3 Vahingot 0.8 3.3 milj. M= 4 Vahingot 3.3 17 milj. M= 5 Vahingot yli 17 milj. 30 10
Analyysin perustiedot Analyyseissä tarvitaan mahdollisimman tarkat tiedot yrityksestä ja sen toiminnasta: Yrityksen toiminta. Yrityksen sijainti. Kohteet ja materiaalikaaviot. Rakenteet. Kuljetukset. Inventaarit ja tilinpäätökset. Sidosryhmät ja asiakkaat. 31 Yrityksen materiaalivirrat 32 33 11
Turvallisuusanalyysin menetelmiä Menetelmä Mihin soveltuu Mihin ei sovellu Potentiaalisten ongelmien analyysi (POA) Reaktiomatriisi (REMA) Organisaation turvallisuusanalyysi (MORT) Koko laitos ja kaikki sen toiminnot karke- alla tasolla Erilaisia kemiallisia aineita sisältävät kohteet ja järjestelmät Koko laitoksen organisaatio tai sen osat. Muuttuvat ympäristöt. Sattuneen onnettomuuden perussyiden tutkiminen Laitoksen osajärjestelmien ja yksityiskohtien järjestelmällinen tutkiminen Vaarakohtien ja onnettomuuksien syytekijöiden tutkiminen Teknisten järjestelmien ja työtehtävien yksityiskohtainen tutkiminen 34 Turvallisuusanalyysin menetelmiä Menetelmä Poikkeamatarkastelu (Hazop) Toimintovirheanalyysi (TVA) Työn turvallisuusanalyysi (TTA) Mihin soveltuu Kemialliset prosessit, materiaalivirtojen tarkastelu Rajattujen työtehtävien, joilla on selvä toimintojärjestys järjestelmällinen tutkiminen Rajatut ja toistuvat työtehtävät, yksityisen koneen käyttötehtävät, karkeana versiona selkeät konelinjat Mihin ei sovellu Standardoidut järjestelmät Muuttuva työympäristö, jäsentymättömät tehtävät Muuttuva työympä-ristö, ohjaus- ja valvontatehtävät, jäsentymättömät tehtävät 35 Potentiaalisten ongelmien analyysi POA 36 12
POA analyysi 37 POA:n ideointilomake 38 POA analyysilomake 39 13
POA:n avainsanoja Vuodenajat ominaisuuksineen: sade, vesi, tulva, lumi, jää, routa, pakkanen, helle, aurinko, ulkoilma, myrsky, lieju, maanvyörymä... Laitosalue: liikenne ja liikkuminen laitosalueella, rakennukset, ra- kenteet, laitosalueen ympäristö ja siellä tapahtuva toiminta, prosessi... Materiaalien ja energian saanti ja niiden ominaisuudet: valmistusmateriaalit, prosessimateriaalit, apuaineet, materiaalien kuljetus, varastointi, lastaus ja purku laitosalueella, puolivalmisteiden kuljetus, varastointi, lastaus ja purku, valmistuotteiden ja jätteiden kuljetus, varastointi, lastaus ja purku laitosalueella ja kuljetus pois laitosalueelta... Prosessi: käyttöönotto, koekäyttö, käynnistäminen, ylösajo, pysäyttä- minen, alasajo, käyttöhäiriö, valvonta, tarkistus, nostot, varastointi työlupamenettely, kunnossapito, korjaus, huolto, puhdistus, siivous... 40 POA:n avainsanoja Tiedot ja tiedonkulku: kiire, loma, lakko, hätätilanne, poikkeustilanne, vierasta väkeä, outoja porukassa... Keskittymä- harventuma: henkilökeskittymä, tietokeskittymä, omaisuuskeskittymä, energiakeskittymä, liikennekeskittymä muu keskittymä... Poikkeama: vika, vaurio, vuoto, tukos, palo, räjähdys, karkaava reaktio, myrkyllisyys, säteily, sähköisku, tukehtuminen, hukkuminen, hapenpuute, melu, mekaaninen värähtely... 41 Häiriöiden ja vaarojen tunnistaminen aivoriihessä Osa 1. Hiljainen aivoriihi POA- ongelmien ideointilomakkeen ja avainsanojen käyttö. Kiinnitetään erityistä huomiota suuriin merkittäviin vaaralähteisiin ja seurauksiltaan vakaviin vaaroihin. Osa 2. Keskusteleva aivoriihi Järjestelmällinen eteneminen vetäjän johdolla kohde kohteelta, esimerkiksi kohteen, alueen tai tehtävän mukaan. Tuloksena: Vaaraluettelo Häiriöiden ja vaarojen arviointi Osa 1. Jatkokäsiteltävien vaarojen valinta (Voidaan tehdä myös 1. istunnon lopussa) Osa 2. Käsiteltäviksi valittujen vaarojen syiden ja seurausten selvittäminen sekä riskin suuruutta kuvaavan tunnusluvun määrittäminen. Järjestelmällinen käsittely analyysiryhmässä. POA- arviointilomakkeen täyttö. Tuloksena: Alustavat arviointilomakkeet (häiriöt ja vaarat syineen ja seurauksineen sekä riskien arviointi arviointilomakkeelle kirjattuna) Toimenpideehdotusten kehittäminen Järjestelmällinen tarkastelu arvioinnin yhteydessä erillisessä kokouksessa. Tuloksena: Lopulliset arviointilomakkeet ja toimenpide-ehdotukset Analyysin raportointi Tuloksena: Loppuraportti, jonka liitteenä ovat häiriö- ja vaaraluettelot ja arviointilomakkeet 14
Avainsana TALVI Valaistus Varkaudet Auraus kaluston varaaminen Pimeys Tuuli Jää katolla ja katolta Talvi Lumi Auraus Jää Kylmyys Liukastuminen 43 15