VariloVIMS

Management of Change — ocena ryzyka zanim zmiana wejdzie na produkcję

Większość poważnych zdarzeń nie wynika z pracy rutynowej, tylko z sytuacji nowej: wymienionego urządzenia, zmienionego parametru, innego surowca, przesuniętego zespołu. MOC porządkuje moment, w którym powstaje ryzyko jeszcze nieopisane w żadnej ocenie.

  • Zarządzanie zmianą
  • Ocena ryzyka zmiany
  • Obieg zatwierdzeń
  • Weryfikacja powdrożeniowa
V-IMS — moduł zarządzania zmianą MOC: rejestr wniosków o zmianę z kategorią, oceną ryzyka, ścieżką zatwierdzeń oraz listą zadań wdrożeniowych i osobami opiniującymi
V-IMS — moduł zarządzania zmianą MOC: rejestr wniosków o zmianę z kategorią, oceną ryzyka, ścieżką zatwierdzeń oraz listą zadań wdrożeniowych i osobami opiniującymi

Zmiana tymczasowa, która została na stałe

Najtrudniejszy przypadek w zarządzaniu zmianą nie jest wcale skomplikowany technicznie. To rozwiązanie wprowadzone na jedną zmianę, żeby utrzymać produkcję: obejście blokady, inny wąż, zastępcza pompa, chwilowo wyłączony czujnik. Nikt nie planował, że zostanie dłużej, więc nie powstał żaden zapis.

Po kilku tygodniach nie ma już osoby, która pamięta, że stan obecny jest prowizorką. Instrukcja opisuje układ pierwotny, ocena ryzyka opisuje układ pierwotny, a instalacja pracuje inaczej. Kolejny remont albo kolejna zmiana nakłada się na niezarejestrowaną modyfikację.

Sens MOC polega właśnie na tym, żeby zmiana tymczasowa miała datę końca, właściciela i warunki powrotu do stanu docelowego. Rejestr nie ma spowalniać ruchu — ma zapobiec temu, że prowizorka cicho stanie się normą.

Cztery kategorie zmian i cztery różne ryzyka

Zmiana techniczna dotyczy urządzeń, instalacji i zabezpieczeń. Jej ryzyko jest najbardziej namacalne i najczęściej oceniane, bo widać ją w terenie i zwykle wymaga prac wykonawczych.

Zmiana procesowa — inny parametr, inna receptura, inny surowiec — bywa niewidoczna, a potrafi zmienić charakter zagrożenia całkowicie. Nowy rozpuszczalnik o innej temperaturze zapłonu nie wygląda inaczej niż poprzedni, ale wymaga innego podejścia do strefy zagrożenia wybuchem i innych środków ochrony.

Zmiana organizacyjna jest najczęściej pomijana. Zmniejszenie obsady na zmianie nocnej, przeniesienie nadzoru, likwidacja stanowiska kontrolnego czy zmiana zakresu obowiązków przekształcają system bezpieczeństwa tak samo realnie jak wymiana maszyny.

Czwarty rodzaj to zmiana dokumentacyjna: nowa wersja instrukcji, inna procedura postępowania awaryjnego, zmodyfikowany zakres szkolenia. Sama w sobie wygląda nieszkodliwie, ale często jest jedynym śladem po zmianie z jednej z pozostałych trzech kategorii.

Co daje moduł zarządzania zmianą

Rejestr wniosków o zmianę

Każda zmiana z kategorią, opisem, uzasadnieniem, wnioskodawcą i planowanym terminem wdrożenia.

Ocena ryzyka zmiany

Analiza zagrożeń wprowadzanych przez zmianę, prowadzona przed wdrożeniem, a nie po nim.

Obieg opinii i zatwierdzeń

Wymagane stanowiska działów technicznych, BHP, utrzymania ruchu i produkcji na jednej ścieżce.

Zadania wdrożeniowe

Warunki, które muszą zostać spełnione przed uruchomieniem: dokumentacja, szkolenia, zabezpieczenia.

Zmiany tymczasowe z terminem

Rozwiązania czasowe z datą wygaśnięcia i przypomnieniem o powrocie do stanu docelowego.

Weryfikacja po wdrożeniu

Potwierdzenie, że zmiana działa zgodnie z założeniem i że dokumentacja została zaktualizowana.

Obieg wniosku o zmianę

Ścieżka jest stopniowana: zakres oceny i liczba akceptacji zależą od wpływu zmiany na bezpieczeństwo.

  1. 1Zgłoszenie zmiany z opisem i uzasadnieniem
  2. 2Klasyfikacja i ocena ryzyka wprowadzanego przez zmianę
  3. 3Opinie działów technicznych, produkcji i BHP
  4. 4Zatwierdzenie wraz z warunkami wdrożenia
  5. 5Realizacja zadań przedwdrożeniowych i uruchomienie
  6. 6Aktualizacja dokumentacji i weryfikacja po zmianie

Proporcjonalność procesu, czyli jak nie zabić MOC formalizmem

Najczęstszą przyczyną porażki wdrożenia MOC nie jest opór przed oceną ryzyka, tylko ciężar procedury. Jeżeli wymiana identycznej pompy na identyczną wymaga tej samej ścieżki co przebudowa węzła technologicznego, ludzie zaczynają omijać system i wracają do ustaleń ustnych.

Dlatego proces powinien być stopniowany. Zmiana o niskim wpływie potrzebuje krótkiego zapisu i jednej akceptacji. Zmiana o średnim wpływie wymaga oceny ryzyka i opinii kilku działów. Zmiana o wysokim wpływie przechodzi pełną ścieżkę z analizą, zadaniami przedwdrożeniowymi i weryfikacją po uruchomieniu.

Kryterium przypisania kategorii warto ustalić raz i zapisać, zamiast zostawiać je uznaniowości. Najczęściej wystarczą trzy pytania: czy zmiana dotyka zabezpieczeń, czy wpływa na czynniki narażenia i czy zmienia sposób wykonywania pracy przez ludzi.

Zmiana nie kończy się w chwili uruchomienia

Moment startu jest mylący. Instalacja działa, produkcja idzie, wniosek wygląda na zamknięty — a jednocześnie instrukcja stanowiskowa nadal opisuje poprzedni układ, ocena ryzyka nie została przejrzana, a operatorzy trzeciej zmiany dowiedzieli się o zmianie z zeszytu przekazania.

Dlatego domknięcie wniosku MOC powinno wymagać potwierdzenia rzeczy, które łatwo pominąć: aktualizacji dokumentacji, przekazania informacji wszystkim zmianom, uzupełnienia szkolenia stanowiskowego i przeglądu karty oceny ryzyka dla stanowisk objętych zmianą.

Warto też zaplanować przegląd po pewnym czasie od uruchomienia. Część skutków zmiany ujawnia się dopiero w warunkach nietypowych — przy rozruchu po postoju, przy pełnym obciążeniu albo przy awarii, czyli dokładnie wtedy, gdy najmniej chcielibyśmy odkryć, że czegoś nie przewidziano.

Wnioski z takiego przeglądu naturalnie łączą się z działaniami korygującymi, więc zmiana, która wymaga poprawki, nie zostaje bez właściciela i terminu.

Najczęstsze pytania o zarządzanie zmianą

Czym MOC różni się od zwykłego zgłoszenia serwisowego?

Zgłoszenie serwisowe przywraca stan pierwotny, a MOC dotyczy sytuacji, w której stan po pracach jest inny niż przed nimi. Odtworzenie nie wymaga oceny zmiany, wprowadzenie czegoś nowego — wymaga.

Czy każda drobna zmiana musi przechodzić pełną ścieżkę?

Nie. Proces powinien być stopniowany według wpływu zmiany na bezpieczeństwo. Zmiany o niskim wpływie potrzebują krótkiego zapisu, a pełna analiza dotyczy zmian istotnych.

Kto powinien opiniować wniosek?

Zwykle utrzymanie ruchu, technologia, produkcja i służba BHP, a przy zmianach dotyczących substancji także osoby odpowiedzialne za chemię i ochronę środowiska. Skład zależy od kategorii zmiany.

Jak system pilnuje zmian tymczasowych?

Zmiana tymczasowa dostaje datę wygaśnięcia i właściciela, a przed upływem terminu pojawia się przypomnienie o powrocie do stanu docelowego lub o formalnym utrwaleniu zmiany.

Czy MOC łączy się z oceną ryzyka?

Tak. Zatwierdzona zmiana jest sygnałem do przeglądu kart oceny ryzyka dla stanowisk, których dotyczy, ponieważ opis zagrożeń przestaje odpowiadać rzeczywistości.

Co powinno być warunkiem zamknięcia wniosku?

Potwierdzenie wykonania zadań wdrożeniowych, aktualizacja dokumentacji i instrukcji, przekazanie informacji wszystkim zmianom oraz weryfikacja, że zmiana działa zgodnie z założeniem.

Powiązane moduły

Moduł VIMS

Prowadź ocenę ryzyka online: zagrożenia, poziomy ryzyka, środki kontroli i przeglądy w jednym miejscu, powiązane z tym, co faktycznie dzieje się w zakładzie.

Ocena ryzyka zawodowego

Moduł VIMS

Koniec z listą zadań w arkuszu. Każde działanie ma właściciela, termin, status i weryfikację skuteczności — a Ty widzisz to w jednym widoku.

CAPA

Moduł VIMS

Jeden rejestr substancji, aktualne karty charakterystyki dostępne z telefonu i pełna kontrola nad tym, co i gdzie jest stosowane w zakładzie.

Chemia i karty SDS

Zapanuj nad zmianami, zanim zmienią poziom ryzyka

Umów prezentację i zobacz ścieżkę wniosku MOC od zgłoszenia po weryfikację po wdrożeniu.