Thiết kế máy #69: Đánh giá rủi ro máy — Từ hazard đến biện pháp có thể kiểm chứng
Một bảng risk assessment đẹp không có giá trị nếu hazard bị bỏ sót, assumption không ghi và biện pháp không quay lại thiết kế.
1. Bắt đầu từ chức năng, không bắt đầu từ tên linh kiện
Trước khi chọn kích thước hoặc mở catalog, hãy viết rõ chi tiết/cụm này phải làm gì, tải đến từ đâu, làm việc bao nhiêu chu kỳ và điều kiện nào được coi là hỏng. Nếu chỉ ghi “làm giống máy cũ”, toàn bộ giả định về tải, môi trường và bảo trì sẽ bị ẩn.
Một yêu cầu có thể kiểm tra được nên gồm: trạng thái đầu vào, điều kiện vận hành, kết quả mong muốn, giới hạn chấp nhận và cách đo. Con số lấy từ tiêu chuẩn nội bộ là điểm bắt đầu; quyết định cuối vẫn phải được kiểm tra với model, vật liệu, quy trình và nơi sử dụng thực tế.
2. Bốn lớp phải được xem cùng nhau
Chức năng và tải
Tách tải danh nghĩa, tải khởi động, tải va đập, tải lệch và tải khi fault. Với cơ cấu chuyển động, cần xét cả quán tính và số chu kỳ. Với chi tiết lắp ghép, cần xét đường truyền lực qua toàn bộ cụm chứ không chỉ một mặt cắt đẹp trên CAD.
Vật liệu và quá trình chế tạo
Cùng một hình học nhưng gia công từ tấm, thanh, đúc, hàn hoặc uốn sẽ có trạng thái ứng suất và sai số khác nhau. Bản vẽ phải phản ánh điều xưởng có thể tạo ra và đo được. Không nên dùng dung sai chặt để bù cho việc chưa hiểu quá trình.
Lắp ráp và giao diện
Mỗi interface cần có datum, hướng lắp, khoảng hở, lực siết hoặc điều kiện tiếp xúc. Nếu có trái/phải, trước/sau hoặc model khác nhau, phải có nhận dạng và chống lắp nhầm bằng hình học khi khả thi.
Vận hành và bảo trì
Hãy xem người bảo trì tiếp cận bằng dụng cụ nào, chi tiết thay thế được định vị lại ra sao, có phải tháo cụm khác hay không, và sau thay thế cần kiểm tra gì để trả máy về baseline.
3. Các kiểm tra thiết kế cốt lõi
- Giới hạn máy và vòng đời: ghi assumption, giá trị thiết kế, nguồn và tiêu chí pass/fail.
- Nhiệm vụ bình thường/bất thường: ghi assumption, giá trị thiết kế, nguồn và tiêu chí pass/fail.
- Hazard, người phơi nhiễm và hậu quả: ghi assumption, giá trị thiết kế, nguồn và tiêu chí pass/fail.
- Ước lượng/đánh giá rủi ro: ghi assumption, giá trị thiết kế, nguồn và tiêu chí pass/fail.
- Biện pháp theo thứ bậc: ghi assumption, giá trị thiết kế, nguồn và tiêu chí pass/fail.
- Xác minh, hồ sơ và residual risk: ghi assumption, giá trị thiết kế, nguồn và tiêu chí pass/fail.
Một checklist chỉ hữu ích khi mỗi dòng có evidence. “Đã xem” không tương đương “đã tính”, và “đã tính” không tương đương “đã thử ở boundary”.
3b. Thứ bậc ba bước: che chắn là bước hai, không phải bước một
Mọi tiêu chuẩn an toàn máy đều dùng chung một thứ bậc, và thứ tự ấy có lý do: biện pháp càng ở trên càng ít phụ thuộc vào việc con người làm đúng.
| Bậc | Nội dung | Vì sao mạnh hơn bậc dưới |
|---|
| 1. Thiết kế lại | Loại bỏ mối nguy: đổi kết cấu, giảm lực hoặc tốc độ, dời cụm ra khỏi tầm với, bỏ điểm kẹp | Mối nguy không còn thì không cần ai nhớ gì |
| 2. Biện pháp kỹ thuật | Che chắn, liên động, thiết bị bảo vệ nhạy cảm, khóa cơ khí | Vẫn tác dụng khi người quên, nhưng có thể bị vô hiệu hóa |
| 3. Thông tin cho người dùng | Biển cảnh báo, hướng dẫn, đào tạo, trang bị bảo hộ | Chỉ tác dụng khi người đọc, nhớ và làm đúng mỗi lần |
Sai lầm hay gặp là nhảy thẳng xuống bậc hai vì nó cụ thể và dễ vẽ. Câu hỏi phải đặt trước mỗi tấm che: mối nguy này có thể bị loại bỏ bằng thay đổi thiết kế không? Nếu cụm chuyển động đặt được ở chỗ không ai với tới, ta không phải che nó, không phải làm liên động, và không phải bảo trì cái liên động ấy trong mười năm.
Nhiệm vụ bất thường mới là chỗ tai nạn xảy ra
Đánh giá rủi ro chỉ nhìn chế độ chạy tự động sẽ bỏ sót phần lớn tình huống nguy hiểm thật. Danh sách nhiệm vụ phải phủ toàn bộ vòng đời:
- Lắp đặt, căn chỉnh lần đầu, chạy thử.
- Chạy tự động bình thường.
- Nạp liệu, lấy sản phẩm, đổi mã hàng, chỉnh khi đang chạy.
- Xử lý kẹt và sự cố — nhiệm vụ nguy hiểm nhất, vì người vào máy trong lúc vội và
thường bỏ qua quy trình.
- Vệ sinh, bôi trơn, kiểm tra định kỳ.
- Sửa chữa, thay thế chi tiết, hiệu chuẩn.
- Tháo dỡ, di dời.
Với mỗi nhiệm vụ phải trả lời: ai làm, đứng ở đâu, đưa bộ phận nào vào vùng nào, máy ở trạng thái nào, và nếu quy trình đúng bất tiện thì người ta sẽ làm tắt kiểu gì. Câu hỏi cuối cùng ấy là câu hữu ích nhất trong cả buổi rà.
Biện pháp phải kiểm chứng được, không dừng ở lời hứa
Một biện pháp chỉ tính là đã thực hiện khi nó nằm trong một hiện vật kiểm được. Đây là chỗ đánh giá rủi ro nối vào công việc thiết kế hàng ngày:
| Biện pháp nói ra | Hiện vật nó phải nằm trong | Cách xác minh |
|---|
| "Không với tới được cụm dao" | Bản vẽ cover, khoảng cách trên bản vẽ bố trí | Đo trên máy thật theo tiêu chuẩn tầm với |
| "Mở cửa là máy dừng" | Sơ đồ mạch an toàn, danh mục thiết bị | Thử mở cửa ở mọi chế độ, đo thời gian dừng |
| "Khóa nguồn trước khi sửa" | Quy trình khóa và biển báo, điểm khóa trên máy | Kiểm có điểm khóa vật lý và có xả năng lượng dư |
| "Tải không rơi khi mất điện" | Bản vẽ cơ cấu chống rơi, hồ sơ tính chọn | Thử cắt điện có tải, có che chắn khi thử |
| "Người vận hành được đào tạo" | Tài liệu hướng dẫn, hồ sơ đào tạo | Yếu nhất trong nhóm — chỉ dùng cho rủi ro còn lại |
Rủi ro còn lại phải được nói ra, không được giấu
Không máy nào đưa rủi ro về không. Phần còn lại sau khi đã áp dụng cả ba bậc là rủi ro còn lại, và nó phải được ghi rõ trong tài liệu giao máy: nguy hiểm nào còn, ở nhiệm vụ nào, cần trang bị hay quy trình gì. Ghi rủi ro còn lại không phải thủ tục pháp lý; nó là cách người vận hành biết chỗ nào không được chủ quan.
Hồ sơ đánh giá rủi ro cũng phải sống theo máy: mỗi lần thay đổi kết cấu, đổi tốc độ, thêm cụm mới hay đổi cách vận hành đều phải rà lại phần liên quan. Một hồ sơ ký xong rồi cất đi không phản ánh máy đang chạy ngoài hiện trường.
4. Chuỗi dung sai và biến thiên
Đừng đánh giá từng kích thước độc lập. Hãy dựng chuỗi từ datum chức năng đến đặc tính cần bảo đảm. Phân biệt khe hở danh nghĩa, trường hợp xấu nhất (worst case) và phân bố thống kê nếu quy trình cho phép dùng.
Các nguồn biến thiên thường bị quên:
- độ phẳng và vuông góc của mặt chuẩn;
- lớp phủ hoặc nhiệt luyện;
- độ dơ khớp và biến dạng khi siết;
- nhiệt độ vận hành;
- sai số lắp hiện trường;
- mòn theo thời gian.
Nếu lắp ráp chỉ thành công nhờ thợ “nắn một chút”, thiết kế chưa có khả năng lặp lại.
5. Failure mode cần hỏi trước khi phát hành
Hãy đặt câu hỏi theo dạng: “Nếu điều này sai, máy sẽ biểu hiện thế nào và bằng chứng nào giúp tìm ra nguyên nhân?”
| Failure mode | Biểu hiện | Hướng kiểm tra |
|---|
| Chọn sai boundary | Chạy thử được nhưng lỗi khi tăng tốc/tải | Test tại min/max và fault case |
| Dung sai không theo chức năng | Khó lắp, rơ hoặc kẹt | Chuỗi kích thước và datum |
| Quy trình chế tạo bị bỏ qua | Cong, rung, sai sau xử lý | Review với xưởng, đo sau từng công đoạn |
| Bảo trì không được thiết kế | Thay lâu, phục hồi sai | Trial maintenance và restoration check |
| Tài liệu không đồng bộ | Spare đúng tên nhưng sai revision | BOM, drawing và configuration baseline |
6. Cách ghi trên bản vẽ và hồ sơ
Chỉ ghi những yêu cầu có ý nghĩa chức năng và có thể kiểm tra. Với yêu cầu đặc biệt, cần nêu phạm vi áp dụng, datum hoặc vị trí đo, điều kiện đo và tiêu chí chấp nhận. Tránh note kiểu “gia công chính xác”, “lắp cẩn thận” vì không giúp xưởng biết phải làm gì.
Hồ sơ thiết kế nên giữ:
- calculation hoặc rationale;
- revision tài liệu nguồn;
- assumption và giới hạn áp dụng;
- review comment quan trọng;
- kết quả prototype/FAT;
- điểm cần kiểm tra lại khi engineering change.
7. Thuật ngữ chính
- mối nguy (hazard)
- tình huống nguy hiểm (hazardous situation)
- rủi ro còn lại (residual risk)
- giảm rủi ro (risk reduction)
Khi dùng trong bài hoặc HMI, nên viết tiếng Việt trước, ví dụ “độ rão (creep)”, thay vì để một chuỗi tiếng Anh khiến người đọc phải tự đoán. Sau khi đã định nghĩa, có thể dùng dạng ngắn hơn nhưng phải nhất quán.
8. Ví dụ review nhanh
Giả sử một cụm đã chạy ổn ở tốc độ thấp. Trước khi release, nhóm thiết kế không chỉ tăng tốc và quan sát. Họ kiểm tra tải cực đại, nhiệt độ ổn định, sai số lắp, trạng thái mất năng lượng, khả năng tiếp cận bảo trì và chi tiết thay thế. Mỗi phát hiện được nối về drawing/BOM/software/test tương ứng.
Điểm quan trọng là không để một biện pháp chỉ tồn tại trong lời dặn. Nếu hình học có thể chống lắp sai, hãy dùng hình học. Nếu cần kiểm soát revision, hãy đưa vào part number/BOM. Nếu cần kiểm tra, hãy ghi tiêu chí và phương pháp.
Đánh giá rủi ro xong không phải khi bảng đã điền, mà khi từng biện pháp đã được kiểm chứng
Một bảng đánh giá rủi ro điền đầy chưa chứng minh máy an toàn. Nó xong khi mỗi biện pháp giảm rủi ro đã được kiểm chứng là có tác dụng, và phần rủi ro tồn dư đã được ghi lại và xử lý.
Với mỗi biện pháp, hỏi ba câu:
- Đã triển khai chưa? Biện pháp có thật trên máy, không chỉ nằm trong tài liệu.
- Có tác dụng khi có lỗi không? Thử ở điều kiện biên và trạng thái lỗi, không chỉ ở kịch bản êm.
- Còn lại rủi ro gì? Rủi ro tồn dư sau biện pháp phải được ghi và chuyển thành thông tin sử dụng (cảnh báo, quy trình, trang bị bảo hộ) khi không thể giảm thêm bằng thiết kế.
Và quan trọng: đánh giá rủi ro là tài liệu sống. Mỗi thay đổi kỹ thuật phải hỏi "biện pháp giảm rủi ro nào bị ảnh hưởng, cần đánh giá lại phần nào" — nối trực tiếp với quản lý thay đổi.
| Bẫy | Hệ quả | Cách xử lý |
|---|
| Coi bảng điền xong là an toàn | Biện pháp tồn tại trên giấy, không trên máy | Kiểm chứng từng biện pháp, có bằng chứng |
| Chỉ thử kịch bản êm | Bỏ sót lỗi thật | Thử ở điều kiện biên và trạng thái lỗi |
| Không ghi rủi ro tồn dư | Người vận hành không được cảnh báo | Ghi tồn dư → thông tin sử dụng |
| Không cập nhật sau thay đổi | Đánh giá lỗi thời | Đánh giá lại phần bị ảnh hưởng khi có thay đổi |
9. Checklist phát hành
- Giới hạn máy và vòng đời
- Nhiệm vụ bình thường/bất thường
- Hazard, người phơi nhiễm và hậu quả
- Ước lượng/đánh giá rủi ro
- Biện pháp theo thứ bậc
- Xác minh, hồ sơ và residual risk
- Thuật ngữ khó đã có tiếng Việt và tiếng Anh trong ngoặc.
- Assumption, revision tài liệu nguồn và tài liệu ngoài đã được ghi.
- Có review với chế tạo, lắp ráp và bảo trì khi liên quan.
- Có test boundary/fault, không chỉ happy path.
- Engineering change có chỉ ra phạm vi cần re-verify.
Câu hỏi thường gặp
Vì sao che chắn không phải biện pháp đầu tiên?
Vì biện pháp ở bậc trên ít phụ thuộc con người hơn. Nếu đổi thiết kế mà loại được mối nguy thì không phải che, không phải làm liên động và không phải bảo trì liên động ấy suốt vòng đời máy. Che chắn chỉ đứng thứ hai trong thứ bậc giảm rủi ro.
Đánh giá rủi ro nên phủ những nhiệm vụ nào?
Toàn bộ vòng đời, không chỉ chế độ chạy tự động: lắp đặt, chạy thử, nạp liệu, đổi mã hàng, xử lý kẹt, vệ sinh, bôi trơn, sửa chữa, tháo dỡ. Xử lý kẹt thường là nhiệm vụ nguy hiểm nhất vì người vào máy trong lúc vội.
Làm sao biết một biện pháp đã thực sự được thực hiện?
Khi nó nằm trong một hiện vật kiểm được — bản vẽ, sơ đồ mạch, danh mục thiết bị, quy trình khóa nguồn — và có cách xác minh trên máy thật. Biện pháp chỉ tồn tại trong biên bản họp thì chưa được thực hiện.
Đào tạo có tính là biện pháp giảm rủi ro không?
Có nhưng ở bậc thấp nhất, vì nó chỉ tác dụng khi người nhớ và làm đúng mỗi lần. Dùng đào tạo và cảnh báo cho rủi ro còn lại, không dùng để thay cho biện pháp kỹ thuật ở mối nguy nghiêm trọng.
Hồ sơ đánh giá rủi ro có phải cập nhật không?
Có, mỗi khi máy đổi kết cấu, đổi tốc độ, thêm cụm hoặc đổi cách vận hành. Hồ sơ ký một lần rồi cất đi sẽ mô tả một cái máy không còn tồn tại.
Câu hỏi thường gặp (phần tiếp theo)
Điền xong bảng đánh giá rủi ro là đã an toàn chưa?
Chưa. Bảng chỉ liệt kê ý định. Máy an toàn khi từng biện pháp giảm rủi ro đã được kiểm chứng là có tác dụng ở điều kiện biên và trạng thái lỗi, và rủi ro tồn dư đã được ghi lại và chuyển thành thông tin sử dụng. Bằng chứng, người chịu trách nhiệm và ngày tháng phải đi kèm.
Sau khi cải tạo/đổi kỹ thuật, có phải đánh giá lại rủi ro không?
Có, nhưng không nhất thiết làm lại toàn bộ. Xác định biện pháp giảm rủi ro nào bị ảnh hưởng bởi thay đổi và đánh giá lại đúng phần đó, cập nhật tài liệu. Đánh giá rủi ro là tài liệu sống, không phải làm một lần rồi cất.
Kết luận
Đánh giá rủi ro máy — Từ hazard đến biện pháp có thể kiểm chứng không phải bài toán chọn một con số đơn lẻ. Thiết kế tốt nối chức năng, tải, vật liệu, quy trình, dung sai, lắp ráp và bảo trì thành một contract có thể kiểm tra. Tiêu chuẩn nội bộ giúp giữ kinh nghiệm đã tích lũy; nhiệm vụ của người thiết kế là hiểu điều kiện áp dụng và biến nó thành quyết định rõ ràng trên sản phẩm hiện tại.
Nguồn tham khảo
- Catalog và hướng dẫn chính hãng của linh kiện/vật liệu được chọn cho dự án.
- Tiêu chuẩn áp dụng theo thị trường, hợp đồng và risk assessment của máy.
Xem tất cả bài viết kỹ thuật MINATA