Ранжирование производственных рисков: методики, критерии и практический порядок действий

Ранжирование рисков — это процесс приведения идентифицированных опасностей в порядок убывания значимости для принятия решений о мерах контроля. Без него предприятия тратят ресурсы на устранение мелких несоответствий, упуская критические угрозы, которые могут привести к тяжелым травмам, экологическим авариям или остановке производства. Статья описывает основные подходы к оценке, критерии ранжирования, пошаговый алгоритм внедрения и ошибки, которые делают систему формальной.

Зачем нужно ранжирование и какой принцип лежит в основе

Любое производство содержит десятки и сотни источников опасности: движущиеся части оборудования, химические вещества, работа на высоте, транспортные потоки, психофизиологические нагрузки. Попытка устранить все сразу приводит к размыванию внимания и бюджета. Ранжирование отвечает на три вопроса:

• Какие риски требуют немедленного вмешательства?
• Какие можно контролировать текущими мерами?
• Какие допустимы без дополнительных действий?

Базовый принцип любой методики — произведение двух величин: тяжести возможных последствий и вероятности их реализации. Некоторые подходы добавляют третий параметр — обнаруживаемость (способность выявить опасность до наступления события). Результат выражается в числовом значении или цветовой зоне (красная, жёлтая, зелёная), определяющей приоритет действий.

Основные методики ранжирования

Выбор методики зависит от отрасли, масштаба производства, нормативных требований и зрелости системы управления безопасностью. Ниже — краткая характеристика наиболее применяемых подходов.

Матрица рисков (Risk Matrix)

Наиболее распространённый инструмент. Двумерная таблица, где по одной оси откладывается тяжесть последствий (например, 1–5), по другой — вероятность (1–5). Пересечение ячеек даёт уровень риска: низкий, средний, высокий, критический.

Преимущества: наглядность, простота обучения персонала, быстрая экспресс-оценка на рабочем месте.

Ограничения: субъективность оценки шкал, потеря информации при свёртывании двух параметров в одну ячейку, сложность учёта множественных факторов воздействия.

FMEA (Failure Mode and Effects Analysis) — Анализ типов и последствий отказов

Структурированный метод, применяемый на этапе проектирования оборудования, технологических процессов и при расследовании инцидентов. Оценивает три параметра по шкале 1–10:

• Тяжесть последствий (Severity — S)
• Вероятность возникновения причины (Occurrence — O)
• Вероятность обнаружения до выхода дефекта (Detection — D)

Результат — число приоритета риска (RPN = S × O × D). Чем выше RPN, тем приоритетнее мера предотвращения. FMEA позволяет выявить слабые звенья процесса до ввода в эксплуатацию и обосновать инвестиции в надежность.

Bow-tie (Метод «бабочка»)

Визуализирует путь от угрозы через опасное событие к последствиям. Слева — профилактические барьеры (превентивные меры), справа — митигативные барьеры (смягчение последствий). Ранжирование происходит через оценку эффективности и надежности каждого барьера.

Метод силен там, где важно показать цепочку управления риском заинтересованным сторонам: руководству, инспекторам, страховщикам. Требует качественной базы угроз и барьеров.

LOPA (Layer of Protection Analysis) — Анализ слоёв защиты

Полуколичественный метод для процессных производств (нефтехимия, химия). Оценивает, достаточно ли независимых слоёв защиты (аварийная защита, СКЗИ, физические барьеры) для снижения риска до допустимого уровня. Использует порядковые значения частоты инициатора и вероятности отказа барьеров.

Количественный анализ рисков (QRA)

Расчёт индивидуального и общественного риска в числовых величинах (вероятность гибели человека в год, ожидаемое число пострадавших). Применяется на ОПО (объектах повышенной опасности), при экспертизе ПДР (проектов документации по промышленной безопасности), для обоснования зон санитарной защиты. Требует достоверной статистики отказов оборудования, моделей рассеивания веществ, данных о численности персонала и населения.

Критерии оценки: как задать шкалы так, чтобы они работали

Качество ранжирования определяется не выбором методики, а определённостью шкал. Неопределённые формулировки вроде «мало», «средне», «часто» делают результат случайным. Ниже — рекомендации по калибровке шкал для матрицы и FMEA.

Шкала тяжести последствий (Severity)

Ориентируйтесь на реальные категории ущерба, зафиксированные в отчётности предприятия и нормативных документах:

Балл	Категория	Критерии (примеры)
1	Незначительная	Мicroтравма без потери рабочего времени, незначительное загрязнение, ущерб < 10 тыс. руб.
2	Незначительная / Легкая	Легкая травма с временной нетрудоспособностью до 3 дней, локальное загрязнение, ущерб 10–100 тыс. руб.
3	Средняя	Тяжелая травма, профессиональное заболевание, временная нетрудоспособность > 3 дней, ущерб 100 тыс. – 1 млн руб.
4	Тяжелая	Группа тяжёлых травм, инвалидность, фатальный исход (один), масштабное загрязнение, ущерб 1–50 млн руб.
5	Катастрофическая	Множественные фатальные исходы, экологическая катастрофа, остановка производства > недели, ущерб > 50 млн руб.

Пороговые значения ущерба и категорий травматизма подстройте под отчётность вашего предприятия и отраслевые нормативы (ГОСТ 12.0.010, отраслевые правила).

Шкала вероятности (Likelihood / Occurrence)

Избегайте формулировок «редко»/«часто». Привяжите шкалу к частоте воздействия или статистике отказов:

Балл	Вербальный дескриптор	Количественный ориентир (пример)
1	Практически исключена	< 1 раз в 10 лет на предприятии; вероятность отказа < 10 в год
2	Редкая	1 раз в 1–10 лет; 10 – 10 в год
3	Возможная	1 раз в год; 10 – 10 в год
4	Частая	Несколько раз в год; 10 – 10³ в год
5	Почти неизбежная	Ежемесячно и чаще; > 10³ в год

Если статистики нет, используйте экспертную оценку группы (технолог, мастер, охранник труда, оператор), зафиксировав обоснование в протоколе.

Шкала обнаруживаемости (Detection) — для FMEA

Оценивает способность текущей системы контроля выявить причину или дефект до наступления события:

• 1 — Обнаружение гарантировано (автоматический контроль, блокировка, непрерывный мониторинг)
• 2–3 — Высокая вероятность обнаружения (регулярные измерения, датчики с сигнализацией)
• 4–6 — Средняя вероятность (периодические осмотры, выборка, визуальный контроль)
• 7–9 — Низкая вероятность (случайное обнаружение, отсутствие планового контроля)
• 10 — Обнаружение практически невозможно (скрытые дефекты, отсутствие средств контроля)

Пошаговый алгоритм проведения ранжирования

Ниже — универсальная последовательность, применимая к матрице рисков и FMEA. Для LOPA и QRA этапы детализируются.

1. Формирование команды. Обязательные роли: технологи/процессный инженер (знает процесс), специалист по охране труда/ПБ (знает методику и нормативы), мастер/оператор (знает реальные условия работы), представитель ТОиР (знает надежность оборудования). Для FMEA — добавляйте конструктора/проектировщика.
2. Определение границ оценки. Чётко зафиксируйте: что оценивается (цех, линия, операция, этап жизненного цикла), какие виды ущерба учитываются (люди, окружающая среда, имущество, репутация, правовые последствия), временной горизонт.
3. Идентификация источников опасности. Используйте чек-листы, HAZOP, обходы рабочих мест, анализ инцидентов за 3–5 лет, отчёты о почти-авариях, результаты СУТ, данные по профессионным заболеваниям. Каждый источник фиксируется отдельной строкой.
4. Определение возможных сценариев реализации. Для каждого источника — как именно может произойти событие (сценарий: «разрыв трубопровода → выброс аммиака → отравление персонала»). Учитывайте существующие барьеры.
5. Оценка тяжести и вероятности (и обнаруживаемости). Команда независимо ставит баллы, затем обсуждает расхождения до консенсуса. Обоснование каждого балла записывается в протокол.
6. Расчёт уровня риска / RPN. Автоматически в таблице или ПО.
7. Ранжирование и зонирование. Установите пороговые значения для зон:
8. Красная (недопустимый риск) — требуются меры снижения до внесения изменений в процесс/оборудование/организацию.
9. Жёлтая (риск, требующий снижения по принципу ALARP — As Low As Reasonably Practicable) — план мероприятий с сроками и ответственными.
10. Зелёная (допустимый риск) — контроль сохранения текущего уровня, переоценка по триггерам.
11. Разработка плана мероприятий по снижению риска. Для красных и жёлтых зон: иерархия мер (исключение → замена → инженерная защита → административные меры → СИЗ), сроки, ответственные, критерий эффективности.
12. Переоценка после реализации мер (остаточный риск). Повторный расчёт для проверки достижения целевого уровня.
13. Утверждение, коммуникация, включение в документацию. Карта рисков, планы мероприятий, инструкции по безопасству, карты безопасного выполнения работ (КБР/JSА).

Иерархия мер контроля: от наиболее к наименее эффективным

Ранжирование бессмысленно, если меры снижения риска подбираются хаотично. Международная практика (ISO 45001, ANSI/ASSP Z10, ГОСТ Р ИСО 45001) устанавливает жёсткую иерархию:

1. Исключение опасности — изменение технологии, отказ от опасного вещества, автоматизация операции с выводом человека из зоны риска.
2. Замена на менее опасное — менее токсичный растворитель, оборудование с пониженным напряжением, роботизация.
3. Инженерные меры (коллективная защита) — ограждения, вентиляция, блокировки, датчики, системы аварийной защиты, звукоизоляция.
4. Административные меры — инструкции, режимы работы/отдыха, обучение, разрешения на работы, знаки, маркировка, плановые осмотры.
5. Средства индивидуальной защиты (СИЗ) — последняя линия обороны, применяемая только когда вышестоящие меры не обеспечивают допустимый риск.

Типичная ошибка: сразу назначают СИЗ и инструкцию, не рассматривая исключение или инженерную защиту. При проверке инспекторами и при расследовании аварий это расценивается как нарушение принципов управления рисками.

Отраслевые особенности применения

Нефтегаз и химия (ОПО I–IV класса)

Обязателен количественный анализ рисков (QRA) при экспертизе ПДР, обосновании зон СЗ, разработке ПАР (плана аварийно-спасательных работ). Применяются LOPA для СКЗИ (систем аварийной защиты), bow-tie для демонстрации барьеров Ростехнадзору. Ранжирование интегрировано в СУПБ (систему управления промышленной безопасностью).

Металлургия, машиностроение, дискретное производство

Основной инструмент — матрица рисков на рабочих местах (по профессиям/операциям) и FMEA для критичного оборудования. Часто используется интеграция с ТПМ (Total Productive Maintenance): отказы оборудования = риски безопасности. Важно учитывать совмещенные риски (травматизм + качество + остановка линии).

Строительство и монтаж

Динамично меняющиеся условия требуют оперативной оценки рисков перед началом смены/вида работ (Toolbox Talk, КБР/JSА). Матрица рисков ведётся по видам работ (работа на высоте, в замкнутом пространстве, подкрановые работы). Учитываются погодные условия, суборганизации, изменение схемы площадки.

Пищевая и фармацевтическая промышленность

Классические риски безопасности дополняются рисками качества продукции (HACCP, GMP). Часто используют единую матрицу: ось Y — тяжесть для потребителя/персонала, ось X — вероятность. FMEA применяется к критическим контрольным точкам (CCP).

Типичные ошибки, делающие ранжирование формальным

• Оценка «за столом» без участия операторов. Реальные сценарии, почти-аварии, неудобства СИЗ, режимы работы узнаются только у тех, кто выполняет работу ежедневно.
• Использование универсальных шкал без калибровки под предприятие. «Тяжесть 3» на нефтепереработке и на мебельном производстве — разные категории ущерба.
• Игнорирование почти-аварий и микротравм. Они — ведущие индикаторы системных проблем. Если в матрице нет строк по почти-авариям — карта рисков неполная.
• Свёртывание множественных последствий в одно значение. Выброс аммиака даёт травмы, экологию, штрафы, остановку, репутацию. Оценка только по одной категории занижает риск.
• Отсутствие переоценки после изменений. Новое оборудование, смена технологии, реорганизация сменности, изменение законодательства — триггеры пересмотра.
• Подмена меры снижения риска мерой по учету. «Ввели журнал осмотров» — это административная мера контроля, а не снижение риска источника опасности.
• Ранжирование только для отчётности. Карта рисков не связана с планом мероприятий, бюджетом, обучением, КБР, системой мотивации.

Критерии качества готовой карты рисков

Проверьте результат по контрольному списку перед утверждением:

• Каждая строка имеет уникальный идентификатор, описание источника, сценарий, существующие барьеры.
• Баллы тяжести и вероятности обоснованы (ссылка на статистику, норматив, экспертное мнение с ФИО).
• Зоны риска (красная/жёлтая/зелёная) имеют числовые пороги, зафиксированные в методическом документе предприятия.
• Для всех красных и жёлтых зон есть план мероприятий: мера (по иерархии), срок, ответственный, критерий завершения, бюджет.
• Проведена переоценка остаточного риска после планируемых мер — целевой уровень достигнут.
• Карта рисков доступна мастерам и операторам в понятном виде (не только в базе данных СУБД).
• Есть процедура и календарь плановой переоценки (минимум раз в год + по триггерам).
• Результаты ранжирования используются для планирования обучения, закупок СИЗ, ТОиР, аудитов, расследований.

Инструменты автоматизации: когда таблицы перестают справляться

До 50–100 строк рисков можно управлять в Excel/Google Sheets с условным форматированием. При росте базы, необходимости версионирования, привязки к объектам/процессам, генерации отчётов для Ростехнадзора/ISO-аудиторов целесообразно внедрять специализированное ПО:

• Модули СУПБ/СУОТ в ERP/EAM-системах (1С, SAP, Maximo, IFS и др.)
• Специализированные платформы: RiskWatch, Isometrix, Enablon, Sphera, российские решения (ЭкоСтандарт, ПромБезопасность, ТехЭксперт и др.)
• FMEA-инструменты: APIS IQ-RM, ReliaSoft Xfmea, Minitab

Ключевые функции: библиотека источников опасности, версионирование карт, автоматический расчёт RPN/уровня, генерация планов мероприятий с напоминаниями, интеграция с модулями инцидентов, аудитов, обучения, управления изменениями (MOC).

Как связать ранжирование с управлением изменениями (MOC)

Любое изменение (технология, оборудование, сырьё, персонал, нормативы, организация труда) требует ответа на вопрос: «Как это влияет на профиль рисков?». Алгоритм интеграции:

1. Инициатор изменения заполняет запрос МОС с описанием того, что меняется.
2. Специалист по ОТ/ПБ проверяет: затрагивает ли изменение источники опасности из актуальной карты рисков.
3. Если да — проводится локальная переоценка затрагиваемых строк (можно ускоренно, узким составом команды).
4. Если появляются новые источники — добавляются в карту с полной оценкой.
5. Результат МОС (новая/обновлённая карта рисков, план мер) утверждается до ввода изменения в эксплуатацию.

Без этой связи карта рисков устаревает за 6–12 месяцев после утверждения.

Чек-лист для самопроверки перед стартом проекта ранжирования

• Утверждена методика (внутренний стандарт/положение) с калиброванными шкалами под предприятие.
• Сформирована межфункциональная команда с полномочиями и выделенным временем.
• Собраны входные данные: реестр источников опасности, статистика инцидентов за 3–5 лет, почти-аварии, результаты СУТ/аттестации, схемы процессов, инструкции.
• Определены границы: какие цехи, процессы, жизненные циклы охватываются в текущей итерации.
• Выбраны инструменты (Excel / ПО) и шаблоны протоколов.
• Запланирован календарь сессий оценки (по 2–4 часа, не более 10–15 строк за сессию для качественного обсуждения).
• Согласованы пороговые значения зон риска с руководством (принятие решения о допустимости).
• Подготовлен шаблон плана мероприятий с полями: мера (по иерархии), срок, ответственный, ресурс, критерий эффективности.
• Определены триггеры и ответственные за внеплановую переоценку.
• Запланирована коммуникация результатов к персоналу (обучение, КБР, визуализация на рабочих местах).

От чего зависит доверие к результатам

Ранжирование — не математическая задача, а процесс принятия коллективного решения под неопределённостью. Доверие к результатам обеспечивается:

• Прозрачностью шкал и обоснованием каждого балла.
• Участием прямых исполнителей работ, а не только штата ОТ/ПБ.
• Документированием расхождений мнений и пути к консенсусу.
• Отсутствием «подгонки» результатов под желаемый уровень (например, занижением тяжести, чтобы риск попал в жёлтую зону).
• Регулярной валидации: сравнение прогнозов карты рисков с реальной травматикой и инцидентами за период.

Если за год после внедрения 80% тяжёлых инцидентов произошли по сценариям, оценённым как «зелёные» — методика или её применение нерабочие.

Практический следующий шаг

Начните с пилотного участка: один цех, одна линия, 15–20 источников опасности. Проведите полный цикл за 2–3 недели: команда → идентификация → оценка → план мер → переоценка остаточного риска → коммуникация. Проанализируйте трудозатраты, качество обсуждений, полноту входных данных. Масштабируйте на всё предприятие только после корректировки методики и шаблонов по результатам пилота.

Помните: карта рисков — живой документ. Её ценность не в объёме, а в том, какие решения о безопасности и инвестициях принимаются на её основе каждый день.

Материал носит информационный характер и не заменяет отраслевые нормативные документы (ФЗ-116, Трудовой кодекс РФ, ГОСТ 12.0.010, отраслевые правила ПБ/ОТ), методические рекомендации Ростехнадзора и трудовой инспекции, а также внутренние стандарты предприятия. При выборе методики, калибровке шкал и определении допустимых уровней риска для конкретных объектов (в т.ч. ОПО) обращайтесь к актуальным нормативным актам и к квалифицированным специалистам по промышленной безопасности и охране труда.