HAZOP в оценке профессиональных рисков: когда применять и как провести исследование

Остановка подачи охлаждения, обратный поток вещества или превышение давления редко укладываются в описание одного штатного рабочего места. Здесь опасность возникает из-за отклонения параметров процесса, а последствия зависят от взаимосвязи оборудования, автоматики и действий персонала. Для таких задач может применяться HAZOP — структурированное исследование опасности и работоспособности.

Краткий ответ: HAZOP целесообразно выбирать для подробного анализа конкретного оборудования, технологического процесса, процедуры или системы, когда организация располагает технической документацией и может привлечь специалистов разных профилей. Метод не является обязательным для каждого работодателя и не заменяет всю оценку профессиональных рисков. Его результат нужно встроить в общую процедуру управления рисками: соотнести выявленные отклонения с воздействием на работников, оценить риски, определить меры и после их реализации проверить остаточный риск.

Статья 218 Трудового кодекса РФ требует проводить в рамках системы управления охраной труда системные мероприятия по выявлению опасностей, оценке и снижению уровней профессиональных рисков. При этом законодательство не устанавливает один универсальный метод для всех организаций. Поэтому работодатель должен не просто назвать HAZOP в локальном документе, а обосновать, почему этот инструмент соответствует сложности исследуемого процесса и характеру его опасностей.

Что исследует HAZOP и чем он полезен для охраны труда

HAZOP расшифровывается как Hazard and Operability Study — исследование опасности и работоспособности. В пунктах 66–67 Рекомендаций, утвержденных приказом Минтруда России от 28 декабря 2021 года № 926, метод описан как анализ с применением управляющих слов. Они помогают установить, почему цель проектирования или заданные условия функционирования могут быть не достигнуты. Команда рассматривает отклонения от намеченного результата, их возможные причины и виды отказов.

Логика исследования строится не от общего вопроса «что здесь опасно?», а от заданной функции элемента системы. Сначала фиксируют, что именно должен делать узел или этап процесса. Затем к параметрам последовательно применяют управляющие слова и проверяют возникающие сценарии. Например, для подачи жидкости рассматривают отсутствие потока, увеличение или снижение расхода, обратное направление либо поступление другого вещества.

ГОСТ Р 58771-2019 «Менеджмент риска. Технологии оценки риска», раздел Б.2.4, раскрывает эту механику подробнее: систему или процесс разделяют на элементы, определяют назначение и параметры каждого элемента, формируют возможные отклонения, связывают их с причинами и последствиями, а затем обсуждают способы снижения риска. Не каждая комбинация управляющего слова и параметра имеет практический смысл, поэтому исследование не должно превращаться в механическое заполнение всех клеток таблицы.

Для охраны труда ценность HAZOP появляется тогда, когда техническое отклонение переводят в понятный сценарий воздействия на человека. Недостаточно записать «давление выше нормы». Следует установить, может ли это привести к разгерметизации, выбросу вещества или разрушению элемента, кто окажется в зоне воздействия, какие защитные устройства должны сработать и что произойдет при их отказе.

Когда HAZOP подходит для оценки профессиональных рисков

Пункты 68–69 Рекомендаций, утвержденных приказом Минтруда России № 926, ориентируют на применение метода к конкретному оборудованию или процессу, среднесрочным и долгосрочным рискам, операционным и тактическим задачам. Там же отмечены потребность во времени, финансовых ресурсах и повышенной квалификации специалистов.

HAZOP обычно оправдан, если одновременно выполняются несколько условий:

• процесс можно разделить на узлы, этапы или функциональные элементы;
• для элементов определены нормальные функции и параметры работы;
• отклонение одного параметра способно вызвать опасную последовательность событий;
• доступны актуальные схемы, инструкции, спецификации и сведения о средствах контроля;
• для анализа можно собрать представителей технических и производственных подразделений;
• результат нужен не только для ранжирования опасностей, но и для инженерного выбора защитных мер.

Метод особенно уместен после проработки основных технологических решений, при подготовке рабочей документации либо при модификации действующего оборудования. Такая область применения приведена в приложении А.11 ГОСТ 12.0.230.5-2018 «Системы управления охраной труда. Методы оценки риска для обеспечения безопасности выполнения работ». Причина практическая: без подробного описания системы невозможно определить ее проектное намерение и содержательно исследовать отклонения.

HAZOP может оказаться избыточным для простого рабочего процесса с небольшим числом очевидных опасностей и независимыми защитными мерами. В такой ситуации трудоемкое командное исследование не обязательно даст результат лучше, чем более простой метод. Пункты 22–23 Примерного положения о системе управления охраной труда, утвержденного приказом Минтруда России от 29 октября 2021 года № 776н, предусматривают выбор методов с учетом характера деятельности, опасностей и сложности процессов; для разных операций могут использоваться разные методы.

Следовательно, формула «HAZOP оценка профессиональных рисков» не означает, что вся ОПР в организации должна проводиться только этим способом. Практичнее определить границы: например, HAZOP для технологической установки, а иной подход — для административных помещений, перемещений по территории или типовых ручных операций.

Чем HAZOP отличается от HAZID и обычной матрицы риска

HAZID предназначен прежде всего для предварительного выявления существенных опасностей, в том числе на ранних стадиях проектирования. HAZOP требует более детальной информации и исследует отклонения от заданной функции или режима. Поэтому HAZID помогает составить первоначальную картину опасностей, а HAZOP — разобрать механизм возникновения нежелательного события в уже достаточно подробно описанной системе.

Матрица риска решает другую задачу: сопоставляет вероятность и тяжесть последствий, чтобы определить уровень или категорию риска. HAZOP прежде всего формирует и анализирует сценарии. Эти инструменты можно сочетать: сначала выявить отклонение, причины, последствия и существующие барьеры методом HAZOP, затем оценить связанный с ним профессиональный риск по принятой работодателем шкале. Подменять анализ сценария одним цветом матрицы не следует: одинаковая итоговая категория может скрывать разные причины и требовать разных мер.

Как подготовить исследование HAZOP

Качество результата определяется еще до командного совещания. Если область исследования размыта, схемы не соответствуют фактическому состоянию установки, а участники по-разному понимают нормальный режим, таблица будет выглядеть подробно, но не станет надежной основой для решений.

1. Установить цель и границы

Нужно определить объект, начало и окончание рассматриваемого процесса, режимы работы и ожидаемый результат. Отдельно полезно зафиксировать, входят ли в исследование пуск, остановка, очистка, переключение, техническое обслуживание и действия при нештатной ситуации. Это организационная рекомендация, которая устраняет риск анализа только устойчивого штатного режима.

Пункт 68 Рекомендаций, утвержденных приказом Минтруда России № 926, прямо включает определение целей и области исследования в пошаговую процедуру HAZOP. Результатом этапа должно стать однозначное описание того, какие узлы и режимы анализирует команда, а какие остаются за пределами текущей сессии.

2. Собрать и сверить исходные данные

Для оборудования могут потребоваться технологические и принципиальные схемы, перечни аппаратов и контрольно-измерительных приборов, спецификации, алгоритмы блокировок, инструкции по эксплуатации и обслуживанию. Для процедуры нужны документы, описывающие ее этапы, роли участников, входные данные и ожидаемый результат. Такой состав входной информации соответствует разделу Б.2.4.3 ГОСТ Р 58771-2019.

Перед исследованием рекомендуется сопоставить документы с фактической конфигурацией объекта. Ответственные за технологию и эксплуатацию обычно располагают разными частями информации: один знает расчетный режим, другой — реальные переключения и повторяющиеся отклонения. При расхождении нельзя молча выбрать удобную версию. Следует уточнить фактическое состояние, отметить неподтвержденные данные и определить, можно ли продолжать анализ конкретного узла.

3. Сформировать междисциплинарную команду

Пункт 68 Рекомендаций Минтруда предусматривает формирование группы из экспертов по основным и смежным дисциплинам, проектировщиков и производственного персонала. Конкретный состав зависит от объекта. В исследовании технологической установки могут участвовать специалист по технологии, механик, специалист по автоматизации, представитель эксплуатации и специалист по охране труда.

Смысл междисциплинарности не в количестве подписей. Проектировщик объясняет заложенную функцию, оператор — реальное выполнение операций, технический специалист — причины отказов, а специалист по охране труда удерживает связь сценария с воздействием на работников. Если сложный объект анализирует один человек, возрастает вероятность пропустить взаимозависимости и ошибочно принять предположение за установленный факт.

Координатор должен понимать методику, удерживать границы сессии и отделять причину от последствия и защитной меры. Если организации требуется развить такую компетенцию у ответственных работников, тематически подходит обучение оценке профессиональных рисков. Само обучение, однако, не заменяет знание конкретного оборудования и участие профильных технических специалистов.

Порядок проведения HAZOP

Исследование удобно проводить последовательно по узлам или этапам процесса. Для каждого элемента команда фиксирует назначение, параметр, управляющее слово, отклонение, причины и последствия. Затем оценивает имеющиеся способы обнаружения и предупреждения события и формулирует необходимые действия.

1. Разделите объект на элементы. Узел должен быть достаточно небольшим для предметного обсуждения, но сохранять функциональный смысл.
2. Опишите нормальное намерение. Укажите, что должен обеспечивать элемент и при каких условиях. Без этого отклонение невозможно сформулировать однозначно.
3. Выберите значимые параметры. Для физического процесса это могут быть поток, давление, температура, состав, уровень, направление или время. Для процедуры — последовательность, полнота, срок, исполнитель или передача информации.
4. Примените управляющие слова. Используют сочетания наподобие «нет», «больше», «меньше», «обратный», «другой», «рано» или «поздно», если они имеют смысл для выбранного параметра.
5. Сформулируйте отклонение. Запись должна описывать проверяемое состояние: не просто «проблема с подачей», а, например, «отсутствует подача вещества в аппарат».
6. Установите возможные причины. Рассматривайте технические отказы, неправильное положение арматуры, ошибку последовательности действий, отказ контроля, внешнее воздействие и другие обоснованные варианты.
7. Проследите последствия до работника. Опишите развитие события, опасный фактор, возможную зону воздействия и категории работников, которые могут оказаться в ней.
8. Проверьте действующие барьеры. Укажите, что предупреждает отклонение, обнаруживает его, останавливает развитие события или защищает работника. Не смешивайте предусмотренную меру с подтверждением ее работоспособности.
9. Определите дальнейшее действие. Это может быть дополнительная проверка, расчет, изменение оборудования, корректировка процедуры или другая мера с ответственным за выполнение.

Пункт 68 Рекомендаций Минтруда отдельно требует анализировать основное и вспомогательное оборудование и контрольно-измерительную аппаратуру, документировать отклонения и выявлять способы их обнаружения или предупреждения. Поэтому ограничение исследования только основным аппаратом может скрыть отказ датчика, питания, вентиляции или вспомогательной линии, от которых зависит безопасность всей системы.

Рабочая таблица HAZOP

Нормативные фрагменты не устанавливают единственную обязательную форму протокола. В качестве организационного инструмента можно использовать таблицу со следующими графами:

При необходимости к таблице добавляют способ подтверждения выполнения и статус действия. Однако назначение ответственного само по себе не снижает риск. Проверяемым результатом будет реализованная мера, подтверждение ее работоспособности и повторная оценка соответствующего риска.

Как перевести результаты HAZOP в оценку профессиональных рисков

Протокол HAZOP может содержать технические отклонения, но статья 218 Трудового кодекса РФ требует управлять профессиональными рисками на рабочих местах. Поэтому после исследования нужно выполнить смысловой переход: «отклонение — опасное событие — воздействие на работника — возможный вред — действующие меры — уровень риска».

Для каждого значимого сценария следует определить:

• источник и условия возникновения опасности;
• работников, которые могут подвергнуться воздействию, включая ремонтный и вспомогательный персонал;
• возможные последствия для здоровья;
• существующие меры и условия их срабатывания;
• уровень риска по методу, принятому работодателем;
• дополнительные меры и ожидаемое изменение сценария;
• остаточный риск после реализации мер.

Если организация проводит оценку профессиональных рисков для всего предприятия, результаты HAZOP разумно включать в общий реестр, сохраняя связь с исходными сценариями и протоколом исследования. Тогда техническое решение не теряется при переносе в карту рисков, а уровень риска можно пересмотреть после изменения процесса.

Условный пример. Команда исследует линию подачи вещества в аппарат. Сочетание параметра «поток» и управляющего слова «обратный» формирует сценарий обратного движения среды. Участники устанавливают возможную причину, прослеживают последствия до выброса в рабочую зону и проверяют наличие технического устройства, препятствующего обратному потоку. Если документация упоминает устройство, но его фактическое состояние не подтверждено, запись о наличии защиты еще не доказывает управляемость риска. Следующий шаг — проверить исполнение и работоспособность барьера, после чего оценить риск с учетом подтвержденной меры.

Как выбирать меры и проверять остаточный риск

Результат HAZOP не должен заканчиваться перечнем замечаний. Пункты 88–90 Рекомендаций, утвержденных приказом Минтруда России № 926, предлагают оформить ранжированный реестр рисков, рассмотреть меры управления и подготовить план мероприятий. При выборе решений рекомендуется соблюдать приоритет: исключение опасной работы или источника, замена менее опасным вариантом, инженерные методы, административные меры и затем средства индивидуальной защиты.

Эта последовательность помогает не подменять устранение причины инструктажем. Если сценарий возникает из-за физической возможности ошибочного соединения линий, инженерное исключение несовместимого подключения воздействует на механизм события непосредственнее, чем дополнительное предупреждение в инструкции. Административные меры и СИЗ могут оставаться частью защиты, но их наличие не освобождает от рассмотрения более эффективных вариантов.

После реализации мероприятий пункты 91–93 Рекомендаций Минтруда предусматривают повторную оценку соответствующих профессиональных рисков. Проверка должна отвечать на два вопроса: устранена ли исходная причина или прервана ли цепочка развития события и какой риск сохраняется при действующих мерах. Если риск остается высоким, рекомендуется рассмотреть дополнительные мероприятия, меры контроля и применение СИЗ.

Практический контроль результата включает не только отметку о выполнении плана. Для технической меры это может быть подтверждение монтажа и работоспособности; для изменения процедуры — согласованная последовательность действий и возможность ее выполнения; для сигнализации — проверяемое обнаружение отклонения. Конкретный способ контроля зависит от меры и объекта, поэтому его следует определять одновременно с решением.

Ошибки, которые обесценивают HAZOP

• Не определено нормальное намерение. Команда обсуждает любые неисправности подряд и не может отличить отклонение от допустимого режима.
• Техническое последствие не доведено до воздействия на человека. Получается анализ надежности оборудования, а не полноценная основа для оценки профессионального риска.
• Исследуется только штатная работа. Пуск, остановка, ремонт и переключения остаются вне анализа, хотя именно при смене состояния могут возникать дополнительные опасности.
• Проектная документация принята без сверки. Меры защиты числятся в схеме, но их наличие или состояние на объекте не подтверждено.
• HAZOP проводит один специалист. Он неизбежно опирается на собственную область знаний и может не увидеть взаимосвязь технологии, автоматики, обслуживания и действий операторов.
• Все отклонения получают одинаково общую меру. Формулировка «усилить контроль» не показывает, какая причина устранена, кто контролирует параметр и как будет обнаружено ухудшение.
• Протокол не связан с реестром рисков и планом мер. Исследование остается техническим отчетом и не влияет на управление рисками в СУОТ.
• После изменений нет повторной оценки. Организация знает, что мероприятие выполнено, но не устанавливает, насколько изменился риск и какие условия нужно наблюдать дальше.

Итог: какой результат должен дать HAZOP

Корректно проведенное исследование дает не просто перечень неисправностей, а прослеживаемую цепочку: функция элемента, возможное отклонение, его причины, последствия, воздействие на работников, действующие барьеры и необходимые действия. Для сложного оборудования и взаимосвязанных технологических процессов такая детализация помогает увидеть сценарии, которые трудно обнаружить общей анкетой или только матрицей риска.

При этом HAZOP остается одним из рекомендуемых методов, а не универсальным обязательным форматом ОПР. Работодатель выбирает его с учетом сложности процесса, доступности исходных данных, квалификации команды и требуемой глубины анализа. Завершенным результатом будет считаться не протокол совещания сам по себе, а включение выявленных рисков в систему управления охраной труда, реализация обоснованных мер и повторная оценка остаточного риска.