Anh ấy đã xem một video dài 12 phút của nhà sản xuất trong phòng nghỉ. Ký vào một tờ giấy. Đeo kính bảo hộ vào.
Một giờ sau, anh ấy đứng trước một chiếc máy chấn 135 tấn, chân lơ lửng trên bàn đạp, các ngón tay cách khuôn trên đang đóng lại chỉ sáu inch.
Không ai trong xưởng đó nghĩ rằng họ đang liều lĩnh. Đó chính là điều đáng lo ngại.
Hầu hết các xưởng tôi kiểm toán đều có một thư mục dán nhãn “Đào tạo máy chấn”. Bên trong gồm: một bản in PowerPoint, một tờ giấy ký tên, có thể là một liên kết đến một video chung chung. Giả định rất đơn giản — nếu người vận hành đã được “đào tạo”, trách nhiệm pháp lý sẽ chuyển sang cho anh ta.
Nhưng tiêu chuẩn ANSI B11.3 không quan tâm đến những gì anh ta đã xem. Nó quan tâm đến những gì anh ta có thể chứng minh trên chính chiếc máy đó, trong điều kiện sản xuất bình thường, với đánh giá được ghi chép lại.
Sự khác biệt đó chính là nơi các ngón tay biến mất.
Hãy hình dung hai người vận hành.
Người vận hành A đã xem một video an toàn giải thích về các điểm kẹp và rèm sáng. Người vận hành B đã chứng minh việc thiết lập an toàn, thay khuôn và chạy sản phẩm trên một chiếc máy chấn CNC 10 foot cụ thể với độ lặp lại 0,0004 inch, dưới sự giám sát, và người sử dụng lao động đã ghi chép lại năng lực của anh ta.
Trên giấy tờ, cả hai đều “được đào tạo”. Theo tiêu chuẩn ANSI B11.3, chỉ một người là đủ năng lực.
“Đủ năng lực” không phải là một cảm giác. Đó là một trạng thái được ghi chép lại gắn liền với năng lực đã được chứng minh trên một cấu hình máy cụ thể — loại bảo vệ, chế độ điều khiển, độ nhạy của bàn đạp chân, chiều dài hành trình, chiều cao đóng. Thay đổi thiết bị bảo vệ hoặc thêm bộ điều khiển mới, thì năng lực phải được đánh giá lại. OSHA thậm chí yêu cầu đào tạo lại khi sự giám sát cho thấy có sự chệch hướng trong thực hành an toàn.
Sự thật phũ phàng: Đừng gọi ai đó là đủ năng lực nếu bạn không thể xuất trình giấy tờ và hồ sơ đánh giá trong vòng chưa đầy năm phút.
Đây không phải là bắt bẻ pháp lý. Đây là vật lý. Một chiếc máy chấn 135 tấn không quan tâm ai đó đã xem bao nhiêu video. Nó truyền toàn bộ lực trong chưa đầy một giây, và da thịt sẽ thất bại trước thép từ rất lâu.
Nếu hệ thống của bạn chỉ dừng lại ở việc “anh ta đã được chỉ cho xem”, thì bạn đã xây dựng chương trình an toàn của mình dựa trên trí nhớ và hy vọng.
Yêu cầu tại xưởng: Định nghĩa “đủ năng lực” theo ANSI B11.3, gắn nó với một chiếc máy cụ thể và ghi chép lại năng lực đã được chứng minh — chứ không phải sự tham dự.
Tôi đã nghe câu này nhiều lần đến mức không thể đếm xuể: “Nhà sản xuất đã đào tạo nhân viên của chúng tôi khi chúng tôi mua máy chấn.”
Đúng vậy. Vào ngày giao hàng.
Họ đã đi qua các chốt kiểm soát. Chỉ cho xem rèm ánh sáng. Có lẽ đã chạy thử một vài chi tiết. Sau đó họ rời đi.
Tiêu chuẩn ANSI B11.3 đặt trách nhiệm vận hành an toàn hoàn toàn lên vai người sử dụng lao động vì bạn là người kiểm soát môi trường — áp lực sản xuất, khoảng thời gian bảo trì, sự giám sát, mối quan hệ giữa người vận hành và người hỗ trợ. Nhà sản xuất không quyết định việc người vận hành chính của bạn chạy 400 chu kỳ mỗi giờ để kịp thời hạn giao hàng. Bạn mới là người quyết định điều đó.
Các loại máy chấn hiện đại được trang bị sẵn thiết bị bảo vệ bằng laser, cài đặt điểm ngắt tiếng (mute-point), và bộ cữ chặn sau có thể lập trình với độ chính xác đến vài phần nghìn inch. Nhưng nếu xưởng của bạn vô hiệu hóa một thiết bị bảo vệ vì nó làm chậm một chuỗi uốn phức tạp, thì rủi ro đó thuộc về người sử dụng lao động, chứ không phải nhà chế tạo máy.
Tiêu chuẩn này công nhận một thực tế đơn giản: rủi ro là động. Nó thay đổi theo nhân sự, khối lượng công việc, loại vật liệu và chất lượng giám sát.
Vì vậy, gánh nặng nằm ở nơi quyền kiểm soát nằm.
Yêu cầu tại xưởng: Hãy xây dựng một hệ thống đào tạo và kiểm định dành riêng cho máy móc mà bạn sở hữu, duy trì và xác minh lại — đừng giao phó trách nhiệm của mình cho một buổi giới thiệu tại nhà máy chỉ kéo dài một ngày.
Bây giờ hãy nói về bàn đạp chân.
Một người vận hành mới thường rất thận trọng. Anh ta nhấc chân lên. Anh ta do dự. Anh ta giữ tay tránh xa vì bản thân vẫn chưa tự tin.
Còn người thâm niên 15 năm thì sao? Anh ta nhấn bàn đạp một cách điêu luyện mà không cần nhìn. Anh ta vận hành các chi tiết bằng cảm giác. Anh ta đã hoàn thành hàng ngàn lần uốn mà không gặp sự cố nào.
Sự thoải mái đó là kết quả của kinh nghiệm — và cũng rất nguy hiểm.
Trên hầu hết các máy chấn thủy lực, đầu trượt đóng lại ở tốc độ cao cho đến khi đạt đến điểm ngắt tiếng, sau đó chuyển sang tốc độ uốn. Nếu thiết bị bảo vệ bị ngắt quá sớm, hoặc người vận hành đánh giá sai vị trí tay dù chỉ một inch, máy sẽ không dừng lại để hỏi về trình độ kinh nghiệm. Nó sẽ hoàn thành hành trình của mình.
Đào tạo chung chung chỉ cho người vận hành biết các điểm kẹp nằm ở đâu. Kiểm tra năng lực chuyên biệt cho máy móc mới xác định được liệu họ có thể quản lý những mối nguy hiểm đó dưới thời gian chu kỳ thực tế, sự mệt mỏi thực tế và áp lực sản xuất thực tế hay không.
Kinh nghiệm mà không có sự đánh giá lại theo cấu trúc sẽ biến thành phản xạ. Phản xạ gần một lực đóng 60 tấn là một rủi ro pháp lý.
Vì vậy, đây là sự thay đổi tư duy mà tôi muốn bạn thực hiện: các vụ cắt cụt chi không chứng minh rằng người vận hành thiếu ý thức thông thường. Chúng chứng minh rằng người sử dụng lao động đã dựa vào sự cảnh giác thay vì một hệ thống kiểm soát có khả năng xác minh năng lực, ghi chép lại và kiểm tra định kỳ theo thời gian.
Bởi vì một chiếc máy chấn trên sàn xưởng của bạn giống như một khẩu súng đã nạp đạn trên bàn làm việc — chỉ an toàn khi các biện pháp kiểm soát kỹ thuật, thao tác kỷ luật và quy trình được ghi chép thay thế cho việc đặt niềm tin vào tốc độ phản ứng của con người.
Yêu cầu tại xưởng: Đừng đánh cược những ngón tay vào kinh nghiệm. Hãy cài đặt một hệ thống kiểm định coi mỗi chiếc máy chấn là một mối nguy hiểm cần kiểm soát — trong mọi ca làm việc, với mọi người vận hành, mọi lúc.
Hãy đứng bên cạnh một chiếc máy chấn cơ khí 10 feet với công suất 60 tấn. Người vận hành nạp một tấm phôi 14-gauge, căn chỉnh nó vào cữ chặn sau và nhấn bàn đạp chân. Từ điểm đầu hành trình đến điểm chết dưới, đầu trượt hoàn thành hành trình đi xuống trong chưa đầy một giây ở tốc độ tiếp cận. Khoảng cách giữa khuôn trên và khuôn dưới chuyển từ bốn inch về không trước khi hầu hết mọi người kịp chớp mắt hai lần.
Bây giờ hãy hình dung một bàn tay vô tình đưa ra phía trước quá một inch.
Bạn có thể rao giảng về việc “luôn cảnh giác” cả ngày. Nhưng một khi đầu búa đã bắt đầu hành trình, thời gian phản ứng của con người—khoảng 0,2 đến 0,25 giây cho một kích thích đơn giản—không hề nằm trong phương trình tính toán khoảng cách dừng máy. Khối lượng của máy, năng lượng dự trữ, sự ăn khớp của ly hợp và thời gian phản hồi của van mới là những yếu tố quyết định điều gì sẽ xảy ra tiếp theo.
Đó là thực tế cơ học mà hệ thống đánh giá năng lực của bạn phải được xây dựng dựa trên đó.
Nếu bạn định khẳng định ai đó “đủ năng lực” vận hành một loại máy chấn cụ thể, tài liệu của bạn phải chứng minh được rằng họ hiểu rõ những gì máy có thể và không thể làm về mặt vật lý. Không phải trên lý thuyết. Mà là trên chính mẫu máy đó, với sơ đồ điều khiển đó, ở tốc độ sản xuất thực tế. Bởi vì một chương trình an toàn giả định rằng con người có thể phản ứng nhanh hơn một chu kỳ đầu búa đã bắt đầu là điều viển vông.
Và sự viển vông không có giá trị trước OSHA.
Trên máy chấn cơ, bánh đà lưu trữ động năng. Khi ly hợp ăn khớp, năng lượng đó truyền qua trục khuỷu và dẫn động đầu búa thực hiện trọn vẹn một hành trình—đi xuống và quay trở lại. Một khi ly hợp đã khóa, hệ thống buộc phải hoàn thành chu kỳ. Không có chuyện dừng lại giữa chừng. Đó không phải là vấn đề bảo trì. Đó là vật lý.
Tôi đã từng điều tra các trường hợp người vận hành cố gắng “nhấp” bàn đạp trong quá trình thiết lập, nghĩa là họ chỉ muốn máy di chuyển một chút để căn chỉnh khuôn. Ly hợp đã ăn khớp khi qua điểm chết trên, và đầu búa đã trượt đủ khoảng cách để đóng không gian khuôn. Các ngón tay của anh ta nằm giữa hai khuôn vì đó là nơi chúng buộc phải đặt vào trong quá trình thiết lập. Máy đã thực hiện chính xác những gì nó được thiết kế để làm.
Sự thật phũ phàng: Nếu chương trình đào tạo của bạn ngụ ý rằng người vận hành có thể dừng máy chấn cơ giữa chu kỳ bằng phản xạ nhanh, thì bạn đang huấn luyện họ để mất ngón tay.
Máy chấn thủy lực hoạt động khác. Đầu búa của chúng được dẫn động bằng chất lỏng có áp suất, và các hệ thống được thiết kế đúng cách có thể ngắt và đảo ngược chuyển động khi thiết bị cảm biến hiện diện được kích hoạt. Nhưng ngay cả ở đó, thời gian dừng và khoảng cách dừng vẫn là những giá trị có thể đo lường được—thường là vài phần mười inch ở tốc độ chấn. Quy trình đánh giá năng lực của bạn phải yêu cầu người vận hành biết thời gian dừng đo được của máy, chứ không phải đoán chừng.
Và trong quá trình thiết lập, khi tay đưa vào giữa các khuôn, thì cả sự cảnh giác lẫn rèm sáng đều không phải là biện pháp kiểm soát chính. Khóa an toàn/gắn thẻ cảnh báo (LOTO), xác minh vị trí đầu búa và xác nhận rằng trục khuỷu không nằm quá điểm chết trên mới là các biện pháp kiểm soát. Nếu quy trình vận hành tiêu chuẩn (SOP) của bạn ghi “giữ tay tránh xa” trong khi thay khuôn, thì bạn đã viết ra một quy tắc bất khả thi.
Một hồ sơ đánh giá năng lực có thể bảo vệ được trước pháp luật nên bao gồm một buổi trình diễn có người chứng kiến: người vận hành thực hiện khóa an toàn, xác minh trạng thái không còn năng lượng, xác nhận vị trí đầu búa và giải thích bằng lời tại sao việc vượt quá điểm chết trên lại quan trọng đối với chiếc máy chấn cụ thể đó.
Yêu cầu tại xưởng: Hãy xây dựng chương trình đánh giá năng lực chuyên biệt cho máy của bạn dựa trên các phần không thể đảo ngược của chu kỳ trước tiên—hãy ghi lại bằng văn bản rằng mọi người vận hành đều có thể giải thích và chứng minh những gì không thể dừng lại một khi đã bắt đầu.
Tôi đã thấy các xưởng lắp đặt rèm sáng và tuyên bố máy “tuân thủ OSHA” ngay trong buổi chiều hôm đó.
Trên máy chấn cơ, vật lý về khoảng cách dừng thường yêu cầu rèm sáng phải được lắp cách điểm vận hành từ 24 đến 36 inch. Khoảng cách đó đến từ một công thức: thời gian dừng nhân với tốc độ tiếp cận, cộng với hệ số an toàn. Nếu đầu búa không thể dừng nhanh, trường cảm biến phải được di chuyển ra xa hơn.
Điều đó có nghĩa là tay của người vận hành đã nằm trong vùng nguy hiểm trước khi rèm sáng kịp phát hiện ra họ.
Nhưng ANSI B11 không đánh giá bạn dựa trên ý định tốt. Nó quan tâm đến những gì bạn có thể chứng minh trên chính chiếc máy đó, trong điều kiện sản xuất bình thường, với đánh giá được ghi chép lại. Nếu chương trình đánh giá năng lực của bạn không bao gồm việc kiểm tra chức năng hàng ngày của các thiết bị cảm biến hiện diện—kiểm tra ngắt chùm tia, xác minh đèn báo, xác nhận thời gian dừng—thì bạn đang dựa vào một cảm biến có thể bị lệch và hỏng hóc mà không hề hay biết.
Trên máy chấn thủy lực với bộ điều khiển hai tay, yêu cầu là phải kích hoạt đồng thời và duy trì áp lực trong suốt phần hành trình nguy hiểm. Việc thả bất kỳ nút nào cũng phải dừng đầu búa. Tôi thường hỏi người vận hành: “Điều gì xảy ra nếu bạn thả tay giữa hành trình?” Một nửa trong số họ nghĩ rằng chu kỳ phải hoàn tất. Niềm tin đó biến một tính năng an toàn thành vật vô dụng.
Độ tin cậy của hệ thống điều khiển có nghĩa là thiết bị bảo vệ thực hiện đúng chức năng của nó trong mọi chu kỳ, và người vận hành biết chính xác cách nó hoạt động. Không phải nói chung chung. Mà là cụ thể.
Sự thật phũ phàng: Một thiết bị bảo vệ không được kiểm tra, không được ghi chép và không được hiểu rõ chỉ là một món đồ trang trí bắt vít vào một mối nguy hiểm 60 tấn.
Hồ sơ năng lực của bạn phải cho thấy: người vận hành đã thực hiện kiểm tra rèm sáng hàng ngày, giải thích các giới hạn khoảng cách an toàn, cho thấy việc sử dụng đúng các bộ điều khiển hai tay và xác định thời điểm xảy ra chế độ tắt tiếng (muting) trong quá trình hành trình máy. Nếu bạn không thể xuất trình hồ sơ đó trong vòng chưa đầy năm phút, bạn không có độ tin cậy về kiểm soát—bạn chỉ đang hy vọng mà thôi.
Yêu cầu tại xưởng: Hãy coi mọi thiết bị bảo vệ là một hệ thống phải được xác minh và chứng minh cho từng người vận hành, từng máy móc, từng ca làm việc.
Hãy quan sát một công nhân kỳ cựu thực hiện 400 chu kỳ mỗi giờ trên máy chấn thủy lực. Nạp phôi, căn vuông góc, đạp bàn đạp, lấy phôi ra, lặp lại. Chân anh ta nhấn bàn đạp một cách nhẹ nhàng mà không cần nhìn. Đôi tay anh ta lơ lửng gần không gian khuôn vì anh ta đã làm việc này mười nghìn lần rồi.
Bây giờ hãy thay đổi một biến số. Vật liệu dày hơn. Trình tự uốn khác. Người phụ giúp mới ở phía đầu ra.
Trí nhớ cơ bắp là một chương trình đã được lưu trữ. Nó thực thi nhanh hơn cả suy nghĩ có ý thức. Điều đó rất hữu ích—cho đến khi môi trường thay đổi. Khi tốc độ tiếp cận là 10 inch mỗi giây và điểm tắt tiếng (mute point) thay đổi nửa inch do thay đổi dụng cụ, chương trình đã lưu trữ đó có thể đặt bàn tay vào khoảng cách an toàn tối thiểu bốn inch trước khi não bộ ghi nhận sự thay đổi.
Tôi đã từng chứng kiến các chấn thương do hiện tượng văng ngược (whip-up), nơi đầu tự do của một tấm kim loại dài tăng tốc hướng lên trên khi quá trình uốn hoàn tất, đập vào hàm của người vận hành. Không có điểm kẹp nào liên quan cả. Chỉ là sự truyền năng lượng và giảm khối lượng. Đào tạo chung chung hiếm khi đề cập đến mối nguy hiểm thứ cấp đó, vì vậy những người vận hành có kinh nghiệm thường đứng vào "đường đạn" vì 5.000 chi tiết trước đó không có chuyện gì xảy ra cả.
Lẽ thường là sự nhận diện mô hình. Máy chấn gây thương tích cho con người khi mô hình thay đổi nhanh hơn khả năng nhận diện có thể theo kịp.
Đó là lý do tại sao việc tái đánh giá năng lực lại quan trọng. Không phải dưới dạng giấy tờ. Mà là sự thiết lập lại bắt buộc các giả định. Khi bộ phận giám sát quan sát thấy sự sai lệch—tay tiến lại gần hơn, việc sử dụng bàn đạp trở nên tùy tiện—tiêu chuẩn ANSI B11 yêu cầu phải đào tạo lại. Không phải vì người vận hành liều lĩnh, mà vì trí nhớ cơ bắp không tự kiểm tra lại chính nó.
Sự thật phũ phàng: Kinh nghiệm mà không có sự đánh giá lại định kỳ, có ghi chép sẽ trở thành sự tự tin thái quá, cái giá phải trả là những ngón tay bị mất.
Hệ thống đánh giá năng lực cụ thể cho từng máy của bạn phải bao gồm việc quan sát trong quá trình sản xuất thực tế, ghi chép việc khắc phục các sai lệch không an toàn và chứng minh lại thực hành an toàn sau bất kỳ thay đổi nào về dụng cụ, thiết bị bảo vệ hoặc chế độ điều khiển. Đó là cách bạn xây dựng một hệ thống tính đến các điểm mù của con người thay vì giả vờ rằng chúng không tồn tại.
Máy chấn vẫn là một khẩu súng đã nạp đạn đặt trên bàn. Nó không quan tâm đến việc có bao nhiêu chu kỳ an toàn đã diễn ra trước chu kỳ không an toàn.
Yêu cầu tại xưởng: Hãy tái đánh giá năng lực người vận hành bất cứ khi nào điều kiện thay đổi hoặc xuất hiện sai lệch—bởi vì trí nhớ cơ bắp không phải là một thiết bị bảo vệ.
Mùa đông năm ngoái, tôi đứng trước một máy chấn thủy lực 175 tấn được lắp đặt năm 1994. Xưởng có một rèm sáng, một bàn đạp chân và một bìa hồ sơ ba vòng được dán nhãn “Chương trình An toàn”. Tôi hỏi người vận hành chính một câu: “Thời gian dừng đo được trên máy này ở công suất tối đa là bao nhiêu?” Anh ta không biết. Giám sát bảo trì cũng không biết. Không có hồ sơ kiểm tra thời gian dừng trong bìa hồ sơ.
Đó là nơi một chương trình có thể bảo vệ về mặt pháp lý bắt đầu hoặc sụp đổ.
ANSI B11.3 không hỏi liệu bạn có thực hiện một buổi nói chuyện về an toàn hay không. Nó hỏi liệu thiết bị bảo vệ trên máy chấn cụ thể đó, với các bộ điều khiển và đặc tính dừng cụ thể của nó, đã được đánh giá và xác minh hay chưa. Và vì B11.3 dựa vào B11.19 cho các chi tiết kỹ thuật—công thức khoảng cách an toàn, độ tin cậy của điều khiển, hiệu suất thiết bị—chương trình đào tạo của bạn phải chuyển đổi ngôn ngữ tiêu chuẩn thành các nhiệm vụ mà người vận hành có thể chứng minh: đo thời gian dừng, tính toán khoảng cách an toàn tối thiểu, kiểm tra AOPD (thiết bị bảo vệ quang điện tử chủ động), xác minh bộ chống nhấn nút hai tay, xác nhận tốc độ an toàn. Nếu nó không được tính toán và chứng kiến, thì nó không có thực.
Sự thật phũ phàng: Nếu chương trình đào tạo của bạn không tính toán khoảng cách an toàn, xác nhận chức năng bảo vệ và xác định ai có thể bỏ qua thiết bị bảo vệ, bạn không có một chương trình tuân thủ ANSI—bạn chỉ có một chính sách dựa trên sự hy vọng.
Một chương trình đào tạo cụ thể cho máy bắt đầu bằng việc phân tích mối nguy hiểm cho máy chấn đó: công suất, chiều dài hành trình, loại điều khiển, hiệu suất dừng, phương pháp bảo vệ, các chế độ vận hành. Sau đó, nó chuyển đổi từng mối nguy hiểm thành một năng lực bắt buộc của người vận hành với một bài kiểm tra viết và một buổi chứng minh trực tiếp. Không phải là “hiểu về rèm sáng”. Mà là chứng minh việc kiểm tra chùm tia hàng ngày, giải thích điểm tắt tiếng, nêu khoảng cách an toàn tối thiểu bằng inch và xác định khi nào thiết bị không được phép sử dụng làm biện pháp bảo vệ chính.
Yêu cầu tại xưởng: Hãy xây dựng chương trình đào tạo của bạn xung quanh dữ liệu máy móc có thể đo lường được và các buổi chứng minh có người chứng kiến—nếu nó không thể được chứng minh trên máy đó, nó không thuộc về hồ sơ năng lực của bạn.
Tôi từng thấy các loại phanh cơ học từ những năm 1980 với thời gian dừng hơn 300 mili giây ở giữa hành trình. Hãy làm một phép tính. OSHA và ANSI sử dụng tốc độ tiếp cận giả định của bàn tay là 63 inch mỗi giây. Nhân con số đó với 0,30 giây và bạn đã có 18,9 inch—trước khi cộng thêm các hệ số an toàn và thời gian phản hồi của thiết bị. Đó là lý do tại sao bạn cần khoảng cách từ 24 đến 36 inch giữa trường cảm biến và không gian khuôn dập.
Hãy đứng trước chiếc máy đó và hình dung xem. Rèm sáng cách xa từ hai đến ba feet. Người vận hành có thể dễ dàng chạm tới khuôn dập trước khi ram dừng lại.
Đó không phải là bảo vệ. Đó là che đậy.
Chương trình đào tạo của bạn phải bắt buộc người học nhận ra điều này bằng văn bản và trong thực tế. Người vận hành cần được dạy cách tính toán khoảng cách an toàn, sau đó cho họ thấy thời gian dừng thực tế đã đo được của phanh máy. Nếu khoảng cách yêu cầu khiến cho AOPD trở nên không khả thi, chương trình đào tạo phải nêu rõ rằng các biện pháp bảo vệ thay thế—điều khiển bằng hai tay, rào chắn vật lý, chế độ thiết lập tốc độ an toàn—là biện pháp bảo vệ chính. Nếu không, bạn đã huấn luyện họ tin tưởng vào một chùm tia mà vật lý đã đánh bại từ lâu.
Sau đó là vấn đề tắt tiếng (muting). Tắt tiếng đúng cách là việc tạm dừng trường cảm biến một cách có kiểm soát trong một phần cụ thể, đã được xác nhận của chu kỳ—thường là gần cuối hành trình để cho phép đẩy phôi ra. Đó không phải là việc dán băng dính lên ống kính, vô hiệu hóa giá đỡ, hoặc để hệ thống ở chế độ “tắt tiếng” vì các tấm phôi lớn liên tục làm ngắt hệ thống. Tôi đã từng điều tra các vụ tai nạn mà thiết bị hoạt động chính xác như cách đấu dây—bởi vì ai đó đã đấu lại dây trong quá trình bảo trì và không ai đào tạo lại cho người vận hành về những gì đã thay đổi.
Nhưng tiêu chuẩn ANSI B11 không quan tâm đến việc người lắp đặt “có ý tốt”. Nó quan tâm đến những gì anh ta có thể chứng minh trên chiếc máy cụ thể đó, trong điều kiện sản xuất bình thường, với đánh giá được ghi chép lại.
Chương trình của bạn nên yêu cầu: đo lường thời gian dừng được ghi chép lại, tính toán khoảng cách an toàn bằng văn bản, quy trình kiểm tra chức năng hàng ngày và tuyên bố rõ ràng về việc khi nào được phép tắt tiếng và ai là người cho phép thay đổi. Người vận hành phải chứng minh được họ biết điểm tắt tiếng tính theo inch của hành trình—chứ không chỉ là “nó tắt tiếng ở phía dưới”.”
Yêu cầu tại xưởng: Nếu khoảng cách an toàn của rèm sáng vượt quá tầm với thực tế, hãy ghi lại và đào tạo về biện pháp bảo vệ thay thế—đừng bao giờ để một chùm tia thay thế cho các định luật vật lý.
Trên một máy phanh thủy lực chạy ở tốc độ 1,2 inch mỗi giây trong quá trình định hình, thời gian dừng có thể đo được là 120 mili giây. Ở tốc độ tiếp cận nhanh—giả sử là 6 inch mỗi giây—thì lại khác. Động lực học chất lỏng, phản hồi van, tải trọng. Các con số sẽ khác nhau.
Khoảng cách an toàn của điều khiển bằng hai tay được tính theo cùng cách với rèm sáng: tốc độ tay nhân với thời gian dừng, cộng với phản hồi của hệ thống điều khiển. Nếu thời gian dừng tăng lên do máy được thiết lập cho một lần uốn nặng hơn hoặc cấu hình tốc độ khác, thì khoảng cách yêu cầu giữa các nút bấm và điểm vận hành cũng tăng theo.
Điều này có nghĩa là gì trong thực tế: nếu các nút bấm được gắn cách không gian khuôn dập 14 inch, và khoảng cách an toàn tối thiểu bạn tính toán được là 16 inch ở các cài đặt hiện tại, thì bạn đang không tuân thủ quy định và gặp rắc rối rồi.
Một chương trình đào tạo thực tế sẽ bắt người vận hành phải thực hiện qua kịch bản đó. Họ xem xét bài kiểm tra thời gian dừng gần nhất. Họ tính toán khoảng cách tối thiểu. Họ đo đạc vật lý từ mặt nút bấm đến đường tâm khuôn dập. Họ được dạy rằng bất kỳ thay đổi nào về tốc độ, hành trình hoặc cài đặt thủy lực đều có thể làm mất hiệu lực của các giả định trước đó.
Và họ phải chứng minh rằng việc thả bất kỳ nút nào trong phần nguy hiểm của hành trình sẽ làm ram dừng lại ngay lập tức. Tôi yêu cầu họ thử làm điều đó dưới sự giám sát. Một số người ngạc nhiên khi nó thực sự dừng lại. Một số người ngạc nhiên hơn khi nó không dừng vì bộ phận bảo trì đã bỏ qua chức năng chống lặp lại trong quá trình khắc phục sự cố.
Sự thật phũ phàng: Một bộ điều khiển bằng hai tay được gắn quá gần chỉ là một cách thoải mái để bị mất ngón tay.
Hồ sơ năng lực của bạn nên bao gồm khoảng cách an toàn đã tính toán cho điều khiển bằng hai tay ở các tốc độ vận hành được ghi chép lại và xác minh rằng vị trí lắp đặt phần cứng đáp ứng hoặc vượt quá khoảng cách đó. Không ước tính. Không “gần đúng là được”.”
Yêu cầu tại xưởng: Hãy tính toán lại và xác minh lại khoảng cách điều khiển bằng hai tay bất cứ khi nào tốc độ, trọng tải hoặc thời gian dừng thay đổi—các nút bấm không tự di chuyển, nhưng rủi ro thì có.
Tiêu chuẩn ANSI B11.3 cho phép chế độ tốc độ giảm—thường là 10 milimét mỗi giây, khoảng 0,4 inch mỗi giây—để thiết lập máy với các biện pháp bảo vệ tại chỗ. Tôi đã nghe các giám sát viên nói: “Nó đang ở chế độ chậm, bạn không thể bị thương đâu.”
Hãy thử nghiệm điều đó.
Ở tốc độ 10 mm/giây, đầu trượt di chuyển một inch trong khoảng 2,5 giây. Nghe có vẻ an toàn. Nhưng hãy xem xét một khuôn chữ V hẹp với độ mở 1/2 inch và một gờ ngắn. Nếu đầu ngón tay của người vận hành nằm giữa chày và vật liệu trong khi đang điều chỉnh đầu trượt, lực cần thiết để gây thương tích không phải được tạo ra ở tốc độ cao; nó được tạo ra bởi áp lực (tonnage). Ngay cả ở tốc độ chậm, một khi đã tiếp xúc và áp suất thủy lực tăng lên đến 80 hoặc 100 tấn, mô cơ thể sẽ luôn là bên chịu tổn thương.
Tốc độ an toàn giúp giảm mức độ nghiêm trọng bằng cách cho phép thời gian phản ứng trước khi tiếp xúc. Nó không có tác dụng gì sau khi đã tiếp xúc nếu tay nằm trong vùng vận hành.
Đó là lý do tại sao chương trình đào tạo của bạn phải xác định các điều kiện cho phép vận hành ở tốc độ chậm: điều khiển giữ-để-chạy liên tục, duy trì kích hoạt, hành trình giới hạn và—quan trọng nhất—không có bộ phận nào của cơ thể nằm trong không gian khuôn. Người vận hành nên thực hiện thao tác điều chỉnh đến ngay phía trên vật liệu, dừng lại, đo khoảng cách và giữ tay ở vị trí an toàn. Nếu công việc yêu cầu phải đưa tay vào khu vực khuôn để căn chỉnh, có thể cần các biện pháp bảo vệ bổ sung hoặc khóa an toàn (lockout). Chỉ riêng việc đào tạo không thể hạ thấp cấp độ nguy hiểm.
Đây là lúc hệ thống phân cấp của B11.0 trở nên quan trọng. Đào tạo là biện pháp kiểm soát ít tin cậy nhất. Các biện pháp kiểm soát kỹ thuật—giới hạn tốc độ, điều khiển giữ-để-chạy, rào chắn—phải là yếu tố then chốt. Bài học cho người vận hành rất đơn giản: chậm không có nghĩa là an toàn; được kiểm soát và xác minh mới là an toàn hơn.
Yêu cầu tại xưởng: Hãy coi tốc độ chậm là một công cụ hỗ trợ thiết lập, không phải là giấy phép để đưa tay vào khuôn—tuyệt đối không để bất kỳ bộ phận cơ thể nào nằm trong điểm vận hành.
Tại một công trường, chìa khóa chuyển đổi cho “chế độ thiết lập” đã bị để lại trong cửa tủ điều khiển. Bất kỳ ai cũng có thể vặn nó. Người vận hành sản xuất đã sử dụng nó để vô hiệu hóa rèm sáng (light curtain) cho “một vài đường chấn khó”. Không có ủy quyền bằng văn bản. Không đào tạo lại. Không có hồ sơ.
Đó là cách các biện pháp bảo vệ bị xói mòn—một cách âm thầm.
ANSI yêu cầu việc lựa chọn chế độ phải được kiểm soát và ủy quyền. Chương trình đào tạo của bạn phải nêu rõ ai được phép vào chế độ thiết lập, họ phải có những khóa đào tạo bổ sung nào, các biện pháp bảo vệ nào thay thế cho biện pháp bảo vệ chính, và cách thức đưa máy trở lại chế độ sản xuất. Điều này nên bao gồm một danh sách kiểm tra (checklist) được ghi chép lại: xác minh AOPD đang hoạt động, kiểm tra chức năng, xác nhận vị trí bộ chọn chế độ, ký xác nhận.
Và nó phải xác định các hậu quả. Nếu ai đó bỏ qua biện pháp bảo vệ mà không có ủy quyền, họ sẽ bị loại khỏi máy chờ đào tạo lại. Không phải vì bạn thích kỷ luật. Mà vì bạn đang quản lý một khẩu súng nạp đạn 175 tấn trên bàn làm việc.
Tôi hỏi các xưởng một câu hỏi thẳng thắn: bạn có thể đưa ra danh sách những người vận hành được ủy quyền cho chế độ thiết lập trên máy chấn #3, kèm theo ngày cấp chứng chỉ và hồ sơ chứng minh thao tác ở tốc độ an toàn không? Nếu câu trả lời là không, thì bất kỳ ai có chìa khóa đều mặc nhiên được ủy quyền.
Sự thật phũ phàng: Nếu “ai cũng” có thể bỏ qua biện pháp bảo vệ, thì không ai phải chịu trách nhiệm cho việc thương tích xảy ra sau đó.
Một chương trình cấp chứng chỉ cụ thể cho từng máy có thể bảo vệ được không chỉ dạy về các nút điều khiển. Nó xác định thẩm quyền, ghi chép năng lực và khóa chặt các thay đổi chế độ bằng các quy trình bằng văn bản và danh sách cá nhân cụ thể.
Bởi vì khi OSHA bước vào, họ sẽ không hỏi liệu người vận hành của bạn có kinh nghiệm hay không. Họ sẽ yêu cầu bằng chứng—trên chiếc máy chấn đó, ở chế độ đó, trong điều kiện sản xuất bình thường.
Yêu cầu tại xưởng: Hãy giới hạn thẩm quyền chế độ thiết lập cho những cá nhân được chỉ định, có trình độ—và ghi chép lại mọi chứng chỉ như thể bạn mong đợi sẽ đọc to nó trong một phiên lấy lời khai.
Năm ngoái, tôi đứng trong văn phòng của một quản lý nhà máy khi ông ấy đẩy một chiếc bìa còng qua bàn. Các tab. Bút dạ quang. Một chính sách an toàn đã ký ở trang đầu tiên.
Tôi yêu cầu đánh giá rủi ro cho máy chấn #2 với chày phân đoạn 4 foot và khuôn V 1 inch mà họ đang vận hành sáng hôm đó. Im lặng. Sau đó, “Chúng tôi đã đào tạo họ về an toàn máy chấn nói chung.”
Chiếc bìa đó cũng chẳng khác nào trống rỗng.
Vấn đề nằm ở chỗ anh ta có thể chứng minh được gì trên chiếc máy cụ thể đó, trong điều kiện sản xuất bình thường, với đánh giá được ghi chép lại. Không phải những gì anh ta nói với đội ngũ trong cuộc họp thứ Hai. Cũng không phải việc tất cả họ đã ký vào một tờ giấy. Sự khác biệt giữa văn hóa an toàn và một hệ thống có thể bảo vệ được nằm ở chỗ liệu bạn có thể truy xuất hồ sơ cụ thể của máy trong vòng chưa đầy năm phút khi một người có thẩm quyền yêu cầu hay không.
Vậy làm thế nào để bạn xây dựng một thứ có thể tồn tại qua khoảnh khắc đó thay vì sụp đổ dưới áp lực?
Hãy đi đến máy chấn #3. Đó là một thiết bị thủy lực 175 tấn, bàn máy 10 foot, điều khiển bằng hai tay ở chế độ sản xuất, rèm sáng được tắt tiếng (muted) để chấn hộp với các tấm chắn bên được lắp đặt. Bây giờ hãy thay đổi dụng cụ: chuyển từ khuôn V 1/2 inch sang khuôn V 2 inch và tăng chiều dài hành trình cho tấm kim loại dày hơn.
Thời gian dừng máy của bạn không thay đổi nhiều. Nhưng độ mở khuôn của bạn thì có. Sự tiếp xúc giữa tay và mối nguy hiểm của bạn cũng vậy.
Tiêu chuẩn ANSI B11.3 yêu cầu đánh giá rủi ro theo tác vụ và cấu hình. Điều đó có nghĩa là bạn phải ghi lại các mối nguy hiểm không chỉ cho “vận hành máy chấn”, mà còn cho:
Đây là nơi các xưởng thường gặp rắc rối. Rèm sáng trên máy chấn cơ thường yêu cầu khoảng cách an toàn được tính toán từ 24 đến 36 inch dựa trên thời gian dừng và tốc độ tiếp cận. Ở khoảng cách đó, người vận hành không thể hỗ trợ các chi tiết nhỏ một cách vật lý. Vì vậy, họ bỏ qua rèm sáng và quay lại sử dụng điều khiển bằng hai tay hoặc rào chắn cố định.
Nhưng ANSI B11 không nói “hãy lắp rèm sáng và gọi đó là an toàn”. Nó yêu cầu đánh giá xem phương pháp bảo vệ có thực sự giảm thiểu rủi ro xuống mức chấp nhận được cho cấu hình đó hay không. Nếu khoảng cách yêu cầu làm cho tác vụ trở nên không thực tế, đánh giá mối nguy hiểm của bạn phải ghi lại chiến lược kiểm soát thay thế — và lý do tại sao nó hiệu quả.
Sự thật phũ phàng: Nếu đánh giá mối nguy hiểm của bạn không thay đổi khi dụng cụ và tác vụ thay đổi, thì đó không phải là đánh giá mối nguy hiểm. Đó chỉ là một tờ giấy thủ tục.
Đánh giá bằng văn bản cho mỗi máy chấn phải liệt kê chính xác các nhóm dụng cụ được đánh giá, phương pháp bảo vệ được sử dụng, khoảng cách an toàn đã tính toán, các hạn chế về chế độ vận hành và các rủi ro còn lại đòi hỏi sự đào tạo và giám sát. Không phải ngôn ngữ chung chung. Các thông tin cụ thể phải gắn liền với số sê-ri và loại điều khiển.
Yêu cầu tại xưởng: Hãy thực hiện và ghi chép lại đánh giá mối nguy hiểm cụ thể theo tác vụ và dụng cụ cho mọi máy chấn, và sửa đổi nó bất cứ khi nào dụng cụ, bộ điều khiển hoặc chế độ vận hành thay đổi.
Bạn trao gì cho người vận hành sau khi đã xác định được những mối nguy hiểm đó?
Tôi đã tham dự một buổi hội thảo về an toàn kéo dài một ngày, nơi các giám sát viên tranh luận về “độ tin cậy của hệ thống điều khiển”. Một nửa trong số họ nghĩ rằng điều đó có nghĩa là các nút bấm cảm giác chắc chắn. Thực tế, nó có nghĩa là xác suất mà hệ thống điều khiển liên quan đến an toàn thực hiện đúng chức năng của nó trong các điều kiện có thể dự đoán trước.
Nếu danh mục kiểm tra của bạn không bắt buộc phải có cuộc thảo luận đó, thì nó sẽ không xảy ra.
Một tờ “Kiểm tra hàng ngày máy chấn” chung chung thường ghi:
Đó chỉ là hình thức cho có.
Một danh sách kiểm tra dành riêng cho máy chấn #1 với rơ-le an toàn kênh đôi và hệ thống điều khiển hai tay được giám sát yêu cầu người vận hành phải:
Hầu hết các vụ cắt cụt chi mà tôi từng điều tra đều không xảy ra ở không gian khuôn phía trước trong quá trình chấn thông thường. Chúng xảy ra trong quá trình lấy chi tiết ở phía sau hoặc khi với tay qua tấm chắn bên vốn “không thuộc phạm vi công việc”.”
Nhưng tiêu chuẩn ANSI B11 yêu cầu phải bảo vệ tất cả các vùng nguy hiểm lộ thiên, bao gồm cả phía sau và hai bên. Nếu danh sách kiểm tra của bạn không bao giờ đề cập đến điểm kẹp ở cữ chặn sau, bạn vừa tạo ra một lỗ hổng kiểm toán đủ lớn để gây mất một bàn tay.
Sự thật phũ phàng: Một danh sách kiểm tra chung chung là cách nói lịch sự để thừa nhận rằng bạn không hiểu rõ máy móc của chính mình.
Mỗi quy trình vận hành tiêu chuẩn (SOP) phải được dán nhãn theo ID máy, loại điều khiển và phương pháp bảo vệ chính. Nếu máy chấn #4 sử dụng thiết bị bảo vệ quang điện tử (AOPD) laser và máy chấn #5 sử dụng điều khiển hai tay, danh sách kiểm tra của chúng không bao giờ được phép dùng chung. Tuyệt đối không.
Yêu cầu tại xưởng: Hãy viết và ban hành các SOP và danh sách kiểm tra dành riêng cho từng máy, trong đó tham chiếu đến các thành phần điều khiển thực tế và khoảng cách đã đo đạc — thay vì sử dụng ngôn ngữ “máy chấn” chung chung.
Bạn đã xác định được các mối nguy hiểm và viết danh sách kiểm tra. Bây giờ là bài kiểm tra thực tế: người vận hành có thể chứng minh anh ta có thể vận hành chính xác chiếc máy chấn đó một cách an toàn không?
Tôi không đánh giá năng lực người vận hành trong lớp học. Tôi đánh giá họ ngay tại bảng điều khiển.
Trên máy chấn #2, tôi sẽ yêu cầu học viên:
Nếu anh ta không thể trả lời câu hỏi cuối cùng đó, anh ta không hiểu tại sao khoảng cách an toàn lại thay đổi.
Đây không phải là câu hỏi đố vui. Nếu thời gian dừng tăng thêm 100 mili giây và tốc độ tiếp cận là 63 inch mỗi giây, thì đó là thêm 6,3 inch di chuyển trước khi dừng. Khoảng cách nút bấm 16 inch vốn tuân thủ trước đây của bạn giờ có thể đã trở nên quá ngắn.
Và tôi ghi lại cuộc trao đổi đó. Ngày tháng. ID máy. Tên người đánh giá. Các nhiệm vụ cụ thể được quan sát. Liệu anh ta có vượt qua mà không cần hướng dẫn hay cần phải khắc phục.
Sự thật phũ phàng: Nếu bạn chưa xem người vận hành thực hiện hành vi an toàn trên máy đó, bạn đang tin vào trí nhớ hơn là cơ chế.
Những người làm về WeeklySafety sẽ nói rằng không người vận hành nào nên làm việc độc lập mà không chứng minh được khả năng vận hành an toàn và phản ứng với báo động. Họ đúng. Nhưng ngay cả năng lực đã được chứng minh cũng sẽ suy giảm do mệt mỏi và lặp đi lặp lại. Đó là lý do tại sao trình độ chuyên môn không phải là vĩnh viễn; nó có thể được gia hạn và thu hồi.
Yêu cầu tại xưởng: Yêu cầu tài liệu chứng minh thực tế về các chức năng an toàn quan trọng trên từng máy phanh cụ thể trước khi cho phép sản xuất độc lập.
Bạn đã đánh giá các mối nguy hiểm. Viết các quy trình vận hành tiêu chuẩn (SOP) cụ thể cho từng máy. Xác minh năng lực. Những tài liệu nào thực sự có giá trị khi có người bị thương?
Một nhân viên tuân thủ OSHA không quan tâm cuộc họp an toàn của bạn nghe có vẻ nhiệt huyết đến mức nào. Nhưng ANSI B11 mong đợi tài liệu thể hiện một hệ thống — chứ không phải một bài phát biểu.
Ba tài liệu có trọng lượng:
SMACNA đã cập nhật sổ tay đào tạo của mình sau gần ba thập kỷ vì các mối nguy hiểm đã thay đổi — xử lý vật liệu, tự động hóa, chiến lược điều khiển. Nếu tài liệu của bạn không thay đổi trong nhiều năm, chúng đã tụt hậu so với rủi ro.
Sự thật phũ phàng: Nếu bạn không thể truy xuất ba tài liệu này cho một chiếc máy chấn cụ thể trong vòng năm phút, thì trước pháp luật, chúng không tồn tại.
Khi một xưởng chuyển từ những cuộc nói chuyện “hãy cẩn thận” sang đánh giá mối nguy hại, quy trình vận hành tiêu chuẩn (SOP) dành riêng cho từng máy, năng lực đã được xác minh và hồ sơ có thể truy xuất, thì an toàn không còn là khẩu hiệu mà trở thành bằng chứng.
Yêu cầu tại xưởng: Hãy xây dựng hệ thống an toàn máy chấn của bạn sao cho đánh giá mối nguy hại, hồ sơ năng lực và nhật ký thời gian dừng của bất kỳ máy nào cũng có thể được xuất trình ngay lập tức — vì một ngày nào đó, bạn sẽ bị yêu cầu làm điều đó.
| Bước | Tiêu đề | Nội dung chính | Quy định tại Xưởng sản xuất |
|---|---|---|---|
| Bước 1 | Đánh giá mối nguy hại theo cấu hình Máy và Khuôn | Thực hiện đánh giá rủi ro theo tác vụ và cấu hình, không chỉ là các hoạt động vận hành máy chấn chung chung. Đánh giá các tình huống cụ thể như uốn sản xuất với AOPD, thiết lập ở tốc độ giảm, tạo hình hộp với chế độ tắt tiếng (muting) và bảo trì khi đã tháo rào chắn. Ghi lại các nhóm khuôn, phương pháp bảo vệ, khoảng cách an toàn đã tính toán, các hạn chế về chế độ và rủi ro còn lại gắn liền với số sê-ri máy và loại điều khiển. Cập nhật đánh giá khi thay đổi khuôn, chiều dài hành trình, bộ điều khiển hoặc chế độ vận hành. | Hãy thực hiện và ghi chép lại đánh giá mối nguy hiểm cụ thể theo tác vụ và dụng cụ cho mọi máy chấn, và sửa đổi nó bất cứ khi nào dụng cụ, bộ điều khiển hoặc chế độ vận hành thay đổi. |
| Bước 2 | Soạn thảo Danh mục kiểm tra dành riêng cho từng máy (Tại sao “Một kích cỡ cho tất cả” lại thất bại) | Thay thế các bảng kiểm tra chung bằng danh mục kiểm tra dành riêng cho từng máy, tham chiếu đến các thành phần điều khiển thực tế và các khoảng cách đã đo đạc. Xác minh các chức năng chống lặp lại, kiểm tra độc lập các bộ điều khiển kênh đôi, xác nhận khoảng cách an toàn tối thiểu và kiểm tra rào chắn phía sau và bên hông. Giải quyết tất cả các vùng nguy hiểm lộ thiên, bao gồm cả các điểm kẹp của cữ chặn sau. Gán nhãn mỗi SOP theo ID máy, loại điều khiển và phương pháp bảo vệ. | Hãy viết và ban hành các SOP và danh sách kiểm tra dành riêng cho từng máy, trong đó tham chiếu đến các thành phần điều khiển thực tế và khoảng cách đã đo đạc — thay vì sử dụng ngôn ngữ “máy chấn” chung chung. |
| Bước 3 | Các điểm kiểm tra năng lực thực hành | Đánh giá năng lực người vận hành ngay tại bảng điều khiển máy, không chỉ trong lớp học. Yêu cầu chứng minh trình tự khởi động, nhận diện chế độ, vận hành ở tốc độ giảm, chức năng dừng của điều khiển hai tay và hiểu biết về tác động của thời gian dừng đối với khoảng cách an toàn. Ghi lại tên người đánh giá, ID máy, các tác vụ đã quan sát và biện pháp khắc phục nếu cần. Làm cho chứng chỉ năng lực có thời hạn và có thể bị thu hồi. | Yêu cầu tài liệu chứng minh thực tế về các chức năng an toàn quan trọng trên từng máy phanh cụ thể trước khi cho phép sản xuất độc lập. |
| Bước 4 | Ba tài liệu vượt qua sự giám sát | Duy trì hồ sơ có thể truy xuất về (1) đào tạo và năng lực với chi tiết dành riêng cho từng máy, (2) nhật ký bảo trì và thời gian dừng với khoảng cách an toàn được tính toán lại, và (3) báo cáo sự cố và sự cố suýt xảy ra để kích hoạt cập nhật đánh giá mối nguy hại. Đảm bảo tài liệu phản ánh một hệ thống an toàn đang hoạt động và có thể được xuất trình ngay lập tức khi có yêu cầu. | Hãy xây dựng hệ thống an toàn máy chấn của bạn sao cho đánh giá mối nguy hại, hồ sơ năng lực và nhật ký thời gian dừng của bất kỳ máy nào cũng có thể được xuất trình ngay lập tức. |
Và ngay cả khi đó, một vấn đề khác vẫn chờ đợi: làm thế nào để ngăn hệ thống đó suy thoái khi các lối tắt quay trở lại và sự cảnh giác phai nhạt dần?
Bạn đã xây dựng hệ thống. SOP dành riêng cho từng máy. Kiểm tra thời gian dừng được ghi chép lại. Đánh giá năng lực thực hành. Hồ sơ có thể truy xuất trong vòng chưa đầy năm phút.
Vậy tại sao nó vẫn đi chệch hướng?
Bởi vì sự cảnh giác suy giảm theo thời gian, và nó không quan tâm bìa hồ sơ của bạn trông sạch sẽ đến mức nào.
Máy chấn giống như một khẩu súng đã nạp đạn đặt trên bàn làm việc. An toàn khi các biện pháp kiểm soát kỹ thuật còn nguyên vẹn, việc xử lý có kỷ luật được thực thi và mọi hành động đều tuân theo quy trình đã ghi chép. Tuy nhiên, nếu để nó ở đó đủ lâu, cuối cùng ai đó sẽ coi nó như một vật chặn giấy. Không phải vì ác ý. Mà vì sự quen thuộc.
Sự quen thuộc là nguy hiểm.
Tháng đầu tiên sau khi đào tạo, người vận hành thuật lại các thao tác của họ. Họ kiểm tra rèm ánh sáng, thử nghiệm cơ chế chống nhấn nút bằng hai tay, xác nhận lựa chọn chế độ. Đến tháng thứ tư, những bước kiểm tra đó đã trở thành phản xạ tự nhiên. Đến tháng thứ sáu, chúng trở thành những điều mặc định.
Và những điều mặc định thì không phải là các biện pháp kiểm soát được ghi chép lại.
Sự thật phũ phàng: Không có chương trình đào tạo nào tồn tại được trong quá trình sản xuất thường nhật trừ khi bạn thiết kế nó để được tái xác nhận một cách có chủ đích.
Yêu cầu tại xưởng: Hãy đặt ngày hết hạn cho trình độ của người vận hành và yêu cầu thực hiện lại các chức năng an toàn quan trọng theo từng máy định kỳ trước khi tiếp tục sản xuất độc lập.
Nhưng ai là người thực sự phát hiện ra sự sai lệch trước — giám sát viên hay người vận hành?
Thứ Sáu. 4:42 chiều. Đơn hàng gấp. Bộ phận vận chuyển đang chờ.
Giám sát viên đi ngang qua và thấy một người vận hành giỏi đang gia công các chi tiết sạch với tốc độ 18 nhịp mỗi phút, rèm ánh sáng được căn chỉnh, không có báo động. Mọi thứ trông có vẻ tuân thủ. Anh ấy tiếp tục đi.
Điều anh ấy không thấy là lối tắt nhỏ: người vận hành lấy các chi tiết nhỏ từ bên cạnh thay vì đợi hành trình ram quay về hoàn toàn, tiết kiệm được hai giây mỗi chu kỳ. Hai giây nhân với 400 chu kỳ là 13 phút. Đó là thời gian nghỉ uống cà phê kiếm được.
Thói quen luôn vượt mặt chính sách.
Giám sát viên thực thi những gì họ có thể quan sát được trong một khoảnh khắc. Người vận hành sống bên trong thời gian chu kỳ. Qua nhiều tuần, những sai lệch nhỏ dần trở nên bình thường. Vươn tay qua tấm chắn vì “chỉ là tấm kim loại mỏng này thôi”. Dán băng dính vào bộ phản xạ vì các lần ngắt nhầm làm chậm quá trình thiết lập. Đứng gần hơn nửa inch vì chi tiết đó khó thao tác.
Không ai thông báo về sự thay đổi này. Nó chỉ đơn giản trở thành cách chúng ta vận hành Máy chấn 3.
Nhưng tiêu chuẩn ANSI B11 không quan tâm đến nhịp độ chiều thứ Sáu của bạn. Nó quan tâm đến những gì người đó có thể chứng minh trên chính chiếc máy đó, trong điều kiện sản xuất bình thường, với đánh giá được ghi chép lại. Nếu đánh giá được ghi chép của bạn đã diễn ra từ sáu tháng trước trong điều kiện bình lặng, và thực tế ngày hôm nay trông khác biệt, thì hệ thống của bạn đã lỗi thời rồi.
Sự thật phũ phàng: Nếu việc thực thi dựa vào việc bắt quả tang hành vi xấu thay vì tái xác minh hành vi an toàn, thói quen sẽ luôn chiến thắng.
Yêu cầu tại xưởng: Hãy lên lịch kiểm tra năng lực đột xuất, có ghi chép trong quá trình sản xuất thực tế — không phải các buổi trình diễn dàn dựng — và gắn chúng với việc tiếp tục được ủy quyền vận hành.
Và điều gì sẽ xảy ra khi chính chiếc máy thay đổi dưới chân bạn?
Mỗi lần thay đổi dụng cụ là một lần thay đổi về cơ khí. Chấm hết.
Thay khuôn V 1 inch bằng khuôn V 4 inch là bạn đã thay đổi hành vi của chi tiết, vị trí đặt tay và đôi khi là cả tốc độ tiếp cận. Lắp một chày cao hơn và đường vươn tay của người vận hành sẽ thay đổi. Điều chỉnh các ngón chặn sau và bạn tạo ra một hình học kẹp phía sau mới.
Bạn nói rằng bạn không “sửa đổi máy”. Bạn chỉ thiết lập công việc tiếp theo thôi.
Nhưng bạn đã thay đổi phạm vi nguy hiểm.
Tôi từng thấy một xưởng thêm dụng cụ phân đoạn để tăng tốc độ thiết lập. Một bước đi tuyệt vời cho năng suất. Nhưng các phân đoạn mở mới đã tạo ra lối tiếp cận bên hông, cho phép tay người có thể chạm vào điểm vận hành mà không làm gián đoạn trường của rèm ánh sáng. Không ai tính toán lại khoảng cách an toàn. Không ai cập nhật đánh giá nguy cơ. Việc kiểm định ban đầu đã giả định sử dụng dụng cụ toàn chiều dài.
Biện pháp bảo vệ không bị tháo bỏ bằng cờ lê. Nó bị tháo bỏ bằng một lệnh sản xuất.
Sự thật phũ phàng: Mọi biện pháp bảo vệ mà bạn không tái xác nhận sau khi thay đổi dụng cụ hoặc cấu hình đều là một sửa đổi mà bạn vừa thực hiện mà không đào tạo lại bất kỳ ai.
Và hãy nhớ dữ liệu mà không ai muốn thừa nhận: các nhà sản xuất hàng đầu với hệ thống bảo vệ tiên tiến không chỉ có tỷ lệ chấn thương thấp hơn — họ còn đạt hiệu suất thiết bị tổng thể (OEE) cao hơn. Khoảng 90% OEE so với mức trung bình 70% ở những môi trường được bảo vệ kém. Các hệ thống an toàn, khi được duy trì tốt, sẽ ổn định sản xuất. Khi chúng xuống cấp, cả sự an toàn và năng suất đều sụt giảm.
Vì vậy, câu hỏi không phải là có nên đào tạo lại hay không.
Mà là khi nào và bao lâu một lần.
Yêu cầu tại xưởng: Hãy coi bất kỳ sự điều chỉnh nào về dụng cụ, chế độ điều khiển hoặc biện pháp bảo vệ là một sự kiện kích hoạt đòi hỏi phải xem xét lại các mối nguy hiểm đã được ghi chép và, trong trường hợp mức độ tiếp xúc thay đổi, phải tái kiểm định cấu hình cụ thể đó.
Ngay cả khi bạn thực thi việc kiểm tra đột xuất và các yếu tố kích hoạt đào tạo lại, vẫn còn một vấn đề tồn tại.
Làm thế nào để bạn tìm ra những lỗ hổng trước khi có ai đó bị thương vì chúng?
Hầu hết các xưởng đều coi các sự cố suýt xảy ra như những câu chuyện đáng xấu hổ. Chúng được thì thầm rồi bị chôn vùi.
Đó là cách nghĩ ngược.
Một sự cố suýt xảy ra chính là hệ thống đào tạo của bạn đang phản hồi lại.
Người vận hành với tay qua tấm chắn bên hông để lấy phôi bị kẹt và găng tay của anh ta vướng vào cạnh sắc. Không có chấn thương. Anh ta giật mình lùi lại. Nhịp tim tăng vọt lên 140 nhịp mỗi phút. Anh ta không nộp báo cáo vì nghĩ rằng “lẽ ra mình phải biết rõ hơn”.”
Không. Hệ thống của bạn mới là thứ lẽ ra phải biết rõ hơn.
Nếu việc với tay qua tấm chắn là khả thi về mặt vật lý, hấp dẫn về mặt công thái học và nhanh hơn phương pháp đã được phê duyệt, thì quy trình được ghi chép của bạn đang không phù hợp với thực tế sản xuất. Người vận hành không làm hỏng hệ thống. Hệ thống đã làm hỏng người vận hành.
Sự thật phũ phàng: Nếu người vận hành sợ bị kỷ luật hơn là sợ bị cắt cụt chi, bạn sẽ không bao giờ biết về những điều kiện dẫn đến việc cắt cụt chi.
Hãy khen thưởng cho báo cáo, không chỉ cho hồ sơ an toàn sạch sẽ. Gắn các báo cáo sự cố suýt xảy ra với việc xem xét lại các mối nguy hiểm đã được ghi chép. Cập nhật SOP. Điều chỉnh tấm chắn. Tính toán lại khoảng cách an toàn nếu cần. Sau đó truyền đạt sự thay đổi trở lại cho xưởng sản xuất để người vận hành thấy vòng lặp được khép kín.
Đó là cách sự cảnh giác trở thành cấu trúc thay vì cảm tính.
Máy chấn không tha thứ cho phản xạ. Nó tôn trọng kỹ thuật, tài liệu và sự lặp lại dưới sự giám sát. Nếu bạn muốn hệ thống của mình tồn tại lâu hơn sáu tháng, bạn phải thiết kế nó để được thử thách hàng tháng.
Yêu cầu tại xưởng: Xây dựng một quy trình báo cáo và đánh giá sự cố suýt xảy ra (near-miss) chính thức, quy trình này sẽ kích hoạt việc đánh giá lại mối nguy hiểm đã được ghi chép và truyền đạt các hành động khắc phục — đồng thời đo lường mức độ tham gia như một chỉ số hàng đầu về tình trạng hệ thống.
Bạn muốn một lịch trình giúp tái xác nhận an toàn liên tục mà không làm đình trệ sản xuất.
Tốt. Bởi vì nếu hệ thống của bạn chỉ hoạt động khi có quản lý an toàn giám sát, thì bạn không có hệ thống — bạn chỉ đang có sự giám sát mà thôi.
Lộ trình 90 ngày này là cách để bạn chuyển từ việc “chúng tôi đã đào tạo họ” sang việc có thể đứng trước một cán bộ tuân thủ OSHA và chứng minh — trên giấy tờ và tại hiện trường — rằng một chấn thương tay trên máy chấn 3 là khó có khả năng xảy ra trong điều kiện sản xuất bình thường. Không phải là vấn đề thống kê quá hạn. Không phụ thuộc vào phản xạ.
Chúng ta không thêm các cuộc họp. Chúng ta đang xây dựng bằng chứng.
Từ ngày 1 đến ngày 30 không phải là về sự hoàn hảo. Đó là về việc phơi bày các vấn đề.
Bắt đầu với đánh giá rủi ro ANSI B11.0 chính thức trên mọi máy chấn đang hoạt động, ngay cả khi nó đã nằm ở góc đó từ năm 1994. Mức độ nghiêm trọng, tần suất tiếp xúc, xác suất xảy ra. Hãy viết nó ra. Nếu bạn không thể đưa ra một đánh giá bằng văn bản cho máy cụ thể đó và cấu hình bảo vệ hiện tại của nó, thì bạn đang vận hành dựa trên trí nhớ.
Sau đó, đo lường và ghi lại ba đường cơ sở cho mỗi máy chấn:
Nếu thời gian dừng hôm nay là 320 ms và sáu tháng sau là 390 ms, thì độ lệch 70 ms đó không phải là chuyện nhỏ — đó là quãng đường di chuyển thêm ở tốc độ tối đa của ram. Vật lý không thương lượng.
Bây giờ hãy ghi lại ai được ủy quyền trên mỗi máy và trong các cấu hình nào. Dụng cụ toàn chiều dài là một cấu hình. Dụng cụ phân đoạn là một cấu hình khác. Nếu phạm vi nguy hiểm thay đổi, trình độ chuyên môn cũng thay đổi.
Sự thật phũ phàng: Nếu bạn không biết giới hạn cơ học ban đầu của mình và ai được ủy quyền vận hành trong các giới hạn đó, bạn đang đánh cược với 60 tấn áp lực thủy lực.
Tháng này là về việc biến các giả định thành các đường cơ sở được ghi lại. Bạn đang xây dựng bức tranh “trước đây” để sự trôi lệch trở nên dễ nhận thấy thay vì coi đó là điều bình thường.
Yêu cầu tại xưởng: Trong vòng 30 ngày, hãy hoàn thành và lưu hồ sơ đánh giá rủi ro cụ thể cho từng máy, đo lường thời gian dừng, tính toán khoảng cách an toàn và danh sách ủy quyền người vận hành cho mọi máy chấn đang hoạt động.
Nhưng một khi bạn đã có các đường cơ sở, làm thế nào để đảm bảo chúng luôn phù hợp với cách máy móc thực sự vận hành?
Bây giờ bạn hãy kiểm chứng tài liệu đó với thực tế.
Hãy chọn một máy chấn mỗi tuần và quan sát nó dưới tải sản xuất thực tế — thời gian chu kỳ thực tế, độ mỏi thực tế, các chi tiết thực tế. Nếu người vận hành đang thực hiện 18 hành trình mỗi phút và lấy chi tiết ra từ bên cạnh để tiết kiệm hai giây, thì quy trình vận hành tiêu chuẩn (SOP) của bạn tốt nhất nên giải quyết chính xác hành vi đó.
Soạn thảo hoặc sửa đổi các SOP dành riêng cho từng máy sao cho phù hợp với cách công việc thực sự được thực hiện: chế độ thiết lập, chế độ sản xuất, xử lý kẹt máy, kiểm tra sản phẩm đầu tiên. Xác định vị trí đặt tay, tư thế cơ thể và chế độ điều khiển bắt buộc trong từng giai đoạn. Không dùng ngôn ngữ chung chung như “giữ tay tránh xa”. Nếu đầu trượt di chuyển 1,5 inch trong quá trình nhích máy ở tốc độ chậm, hãy ghi rõ điều đó.
Sau đó, đào tạo lại theo vai trò, không phải theo nhóm. Người thiết lập cần xem xét các mối nguy hiểm cụ thể theo cấu hình. Người vận hành cần chứng minh năng lực trên chính bố cục thiết bị bảo vệ mà họ sẽ sử dụng. Bộ phận bảo trì cần các quy trình được lập thành văn bản để kiểm tra thời gian dừng máy và xác nhận sau sửa chữa.
Sự mệt mỏi cũng cần được tính đến trong khoảng thời gian này. Nếu bạn biết các ca làm việc dài làm giảm thời gian phản ứng, hãy điều chỉnh lịch trình hoặc bắt buộc luân chuyển công việc ở những vị trí có chu kỳ cao. Đừng rao giảng về sự cảnh giác trong khi vẫn lên lịch chạy máy 12 giờ với biên độ an toàn hẹp.
Nhưng tiêu chuẩn ANSI B11 không quan tâm đến việc bạn đã tổ chức một cuộc họp an toàn. Nó quan tâm đến những gì bạn có thể chứng minh trên chính chiếc máy đó, trong điều kiện sản xuất bình thường, với đánh giá được lập thành văn bản. Nếu việc đào tạo lại của bạn không kết thúc bằng một văn bản ủy quyền có chữ ký, dành riêng cho từng máy và gắn liền với một cấu hình cụ thể, thì đó chỉ là tiếng ồn vô nghĩa.
Sự thật phũ phàng: Đào tạo lại theo nhóm mà không tái đánh giá năng lực theo cấu hình cụ thể chỉ giúp làm mới trí nhớ — nó không kiểm soát được sự phơi nhiễm rủi ro.
Yêu cầu tại xưởng: Đến ngày thứ 60, mỗi người vận hành phải được tái đánh giá năng lực trên từng máy chấn và cấu hình mà họ vận hành, với các SOP cập nhật phản ánh thực tế sản xuất quan sát được — chứ không phải các điều kiện lý tưởng.
Bạn đã căn chỉnh tài liệu với công việc thực tế. Bây giờ bạn cần xem liệu nó có đứng vững trước sự kiểm tra kỹ lưỡng hay không.
Đây là nơi hầu hết các xưởng đều chùn bước.
Hãy thực hiện một cuộc đánh giá giả định như thể OSHA bước vào lúc 9:15 sáng. Hãy hỏi ba câu hỏi tại mỗi máy chấn:
Nếu mất hơn năm phút để xuất trình, hệ thống của bạn đang rất mong manh.
Sau đó, hãy kiểm tra tại hiện trường. Phỏng vấn một người vận hành: “Những thay đổi nào sẽ kích hoạt việc đào tạo lại?” Nếu câu trả lời là “khi chúng tôi bị thương” hoặc “khi sếp bảo thế”, thì văn hóa của bạn vẫn đang ở trạng thái phản ứng thụ động.
Và đây là sự thay đổi mà hầu hết mọi người bỏ lỡ.
Các nhà sản xuất hàng đầu đạt hiệu suất thiết bị tổng thể (OEE) khoảng 90% không đạt được điều đó bằng cách đánh cược với sự an toàn của đôi tay. Các biện pháp kiểm soát an toàn của họ giúp ổn định sản xuất. Ít dừng máy ngoài kế hoạch hơn. Ít điều tra hơn. Ít hỗn loạn hơn. Khi thiết bị bảo vệ được thiết kế kỹ thuật và tái xác nhận, máy móc sẽ vận hành một cách có thể dự đoán được.
Vì vậy, trong giai đoạn này, hãy theo dõi cả các chỉ số dẫn dắt về an toàn — báo cáo sự cố suýt va chạm, các yếu tố kích hoạt đào tạo lại, tần suất kiểm tra thời gian dừng máy — và các chỉ số ổn định sản xuất như thời gian ngừng máy liên quan đến lỗi thiết bị bảo vệ hoặc lỗi người vận hành. Nếu công tác an toàn được thực hiện đúng cách, bạn sẽ thấy ít các lần dừng máy phiền toái hơn và ít các lần giảm tốc độ “bí ẩn” hơn.
Đó là cách bạn đảo ngược sự đánh đổi sai lầm. An toàn trở thành một hệ thống kiểm soát, chứ không phải là lực cản đối với năng suất.
Sự thật phũ phàng: Nếu cuộc kiểm toán thử nghiệm của bạn bộc lộ những lỗ hổng mà bạn không thể khắc phục trong một tuần, thì một cuộc kiểm toán bên ngoài sẽ vạch trần chúng chỉ trong một ngày.
Đến ngày thứ 90, bạn sẽ có thể đứng ở lối đi, nhìn vào một máy chấn đang vận hành và nói: chúng tôi biết thời gian dừng của nó, chúng tôi biết khoảng cách an toàn của nó, chúng tôi biết ai được ủy quyền và chúng tôi có một hệ thống kích hoạt buộc phải tái xác nhận khi có bất kỳ thay đổi nào.
Không phải vì chúng ta tin tưởng nhân viên của mình.
Mà vì chúng ta đã xây dựng một cấu trúc không dựa vào sự tin tưởng.
Yêu cầu tại xưởng: Trong vòng 90 ngày, hãy chứng minh được — bằng các tài liệu cụ thể cho từng máy, các cuộc phỏng vấn trực tiếp và dữ liệu đo lường — rằng chấn thương tay trên mỗi máy chấn là khó có khả năng xảy ra về mặt cấu trúc trong quá trình sản xuất bình thường.
Hãy ghi nhớ điều này: an toàn không phải là một chương trình bạn khởi chạy; đó là một vòng lặp kiểm soát mà bạn duy trì. Khi bạn bắt đầu coi mỗi thay đổi cấu hình như một sự thay đổi có thể đo lường được trong rủi ro cơ học — và mỗi sự ủy quyền như một giấy phép có điều kiện gắn liền với rủi ro đó — bạn sẽ không còn yêu cầu người vận hành phải trở thành người hùng nữa.
Và bạn bắt đầu thiết kế một nhà xưởng nơi không cần đến sự anh hùng.
