Разработка мероприятий по снижению промышленных рисков: методология, иерархия контроля и практические этапы

Эффективное снижение промышленных рисков начинается не с покупки СИЗ или написания инструкций, а с понимания того, какие именно опасности создают наибольший вклад в общий риск и какие меры реально способны их устранить или контролировать. Главный принцип: меры должны соответствовать иерархии контроля — от устранения источника опасности до защиты человека в последнюю очередь. Любая программа, начинающаяся с средств индивидуальной защиты, изначально прогоревает.

Статья описывает методологию разработки комплекса мероприятий: от сбора исходных данных и количественной оценки до выбора конкретных технических, организационных и административных решений, их приоритизации и планирования внедрения. Материал ориентирован на инженеров по промышленной безопасности, специалистов Охраны труда и руководителей ответственных за безопасность объектов.

Исходная база: без качественной оценки рисков мероприятия будут случайными

Разработка мероприятий — это этап управления рисками, следующий за их идентификацией и оценкой. Качество исходной оценки определяет, попадете ли вы в реальные проблемы или будете бороться с выдуманными. Необходимый минимум исходных данных:

• Реестр идентифицированных опасностей с привязкой к технологическим процессам, участкам и оборудованию.
• Результаты качественной и (где целесообразно) количественной оценки рисков для каждой опасности: тяжесть возможных последствий, вероятность реализации, класс риска.
• Существующие меры контроля и их текущая эффективность (аудит исполнения, состояние барьеров, отказы в истории эксплуатации).
• Нормативные требования, применимые к конкретным опасностям (ФНП, ГОСТ, СанПиН, ПБ, технические регламенты).
• Ограничения: бюджет, производственные окна для монтажа, сроки действия разрешительных документов, компетенции персонала.

Если оценка рисков проведена формально — «все риски средние, меры стандартные» — разработка мероприятий превращается в заполнение таблиц для проверяющих органов. Рабочая методология требует знания, какие сценарии аварий дают наибольший вклад в индивидуальный и социальный риск, и где существующие барьеры ненадежны или отсутствуют.

Иерархия контроля: единственный верный порядок выбора мер

Международные стандарты (ISO 45001, ISO 12100, ANSI/ASSP Z10) и российские методики (ГОСТ Р 54934, РД 15-084-00) едины: меры выбираются в строгой последовательности от наиболее эффективных к наименее надежным. Пропуск ступени допускается только с обоснованием технической или экономической нецелесообразности, зафиксированным в протоколе экспертизы риска.

Уровень иерархии	Суть меры	Примеры на производстве	Надежность контроля
1. Устранение	Полное исключение источника опасности	Замена токсичного растворителя на водорастворимый состав; автоматизация операции, исключающая присутствие человека в зоне движущихся частей; отказ от использования взрывоопасных веществ там, где это технологически возможно	Максимальная — опасности не существует
2. Замена	Подстановка менее опасного процесса, вещества или оборудования	Перевод на негорючую теплоноситель вместо углеводородного; замена высоковольтного привода на низковольтный; использование менее пылящих формаций реагентов	Высокая — остаточный риск ниже по тяжести и/или вероятности
3. Инженерные (технические) меры	Физическое разделение человека и опасности, технические барьеры	Ограждения, блокировки, системы аварийной остановки, вентиляция вытяжная и аварийная, датчики утечки с автоотсечением, противопожарная защита, камеры видеонаблюдения в зонах повышенного риска	Высокая — не зависят от ежедневных решений человека
4. Административные (организационные) меры	Изменение способа работы людей	Инструкции, разрешительная система (наряды-допуски), регламенты ПБ, обучение и проверка знаний, ограничение времени пребывания в опасной зоне, знаки и маркировка, планы эвакуации, патрулирование	Средняя — требуют дисциплины, контроля и компетенции каждый раз
5. Средства индивидуальной защиты (СИЗ)	Последний барьер между человеком и опасностью	Каски, респираторы, противогазы, костюмы химзащиты, страховочные системы, защитные очки, спецовка, ушной защита	Низкая — защищают только при правильном подборе, исправности, умелом использовании и не устраняют опасность

Практическое правило: для каждого сценария риска класса «недопустимый» или «существенный» в паспорте мероприятий должна быть хотя бы одна мера из уровней 1–3. Если предложены только меры 4–5 уровня — решение не проходит экспертизу промышленной безопасности и не снижает риск до приемлемого уровня.

Практический алгоритм разработки комплекса мероприятий

Процесс не линеен — это итеративный цикл. Ниже приведена последовательность, которая работает на реальных объектах.

1. Сегментация по приоритетам. Отсортируйте сценарии риска по убыванию класса риска и вклада в суммарный индивидуальный/социальный риск. Работайте сверху вниз: сначала «красная зона» (недопустимый риск), затем «желтая» (существенный).
2. Генерация вариантов для каждого приоритетного сценария. Собранная группа (технолог, инженер ПБ, эксплуатационный руководитель, при необходимости — проектировщик оборудования) предлагает минимум по 2–3 варианта на каждом уровне иерархии, начиная с устранения. Фиксируйте все идеи, даже кажущиеся нереалистичными — они могут стать основой для компромиссного решения.
3. Технико-экономическое и правовое скрининг. Каждый вариант проверяется на: соответствие действующим ФНП и техническим регламентам; техническую реализуемость на имеющемся оборудовании и в имеющихся габаритах; влияние на технологический процесс (производительность, качество продукта); капитальные и операционные затраты; сроки реализации (в том числе необходимость остановки производства); требования к компетенции персонала для эксплуатации меры.
4. Выбор оптимального сочетания. Редко одна мера закрывает риск полностью. Типичный пакет: инженерная мера (блокировка) + административная (наряд-допуск + инструкция) + СИЗ (каска, очки). Для сценариев с тяжелыми последствиями (смерть, тяжелые травмы, крупная авария) требуется как минимум два независимых технических барьера (принцип «глубинной защиты»).
5. Расчет остаточного риска. После наложения выбранных мер пересчитывается класс риска. Цель — перевод в приемлемую зону (обычно «зеленая» или «синяя» по матрице). Если остаточный риск остается недопустимым — цикл повторяется с поиском дополнительных или более сильных мер.
6. Формирование плана-графика реализации. Каждой мере присваиваются: ответственное лицо/подразделение; конкретный дедлайн (не «IV квартал», а «15.11.2025»); источник финансирования; критерий завершенности (акт ввода в эксплуатацию, протокол испытаний, подписанная инструкция, отчет об обучении); план контроля эффективности после внедрения.

Критерии отбора мер: что отличает рабочую меру от формальной записи

При экспертизе пакета мероприятий (внутренней или внешней) применяются следующие критерии. Мера, не проходящая ни по одному из них, требует доработки:

• Целевая адресность. Мера напрямую воздействует на конкретную опасность или цепочку событий сценария. Общие фразы вроде «повышение культуры безопасности» или «укрепление производственной дисциплины» не являются мероприятиями по снижению риска — это управленческие цели.
• Измеримость результата. Можно ли объективно подтвердить, что мера работает? Для инженерных мер — протоколы испытаний, отчеты ПТК, журналы учета срабатываний. Для административных — проценты прохождения обучения, результаты проверок знаний, статистика нарушений по нарядам-допускам. Для СИЗ — процент обеспечения, результаты осмотров на исправность.
• Независимость от человеческого фактора (для технических барьеров). Блокировка, срабатывающая автоматически при открытии люка, надежнее таблички «Не открывать». Если мера требует ежедневного правильного действия человека — она административная, а не инженерная, и ее надежность ниже.
• Совместимость с другими мерами. Новая вентиляция не должна создавать сквозняки, сбивающие настройки датчиков газа. Новый наряд-допуск не должен дублировать проверки, уже встроенные в блокировку.
• Жизненный цикл. Мера должна оставаться эффективной на всем сроке эксплуатации с учетом износа, планового ТО, возможных изменений режимов работы. В плане должно быть заложено: периодичность проверок исправности, ресурс расходников, процедура управления изменениями (Management of Change) при модификации процесса.

Типичные ошибки при разработке и как их избежать

Анализ отчетов экспертиз промышленной безопасности и результатов проверок Ростехнадзора показывает повторяющиеся дефекты:

• Подмена иерархии. В паспорте мероприятий по сценарию «попадание в движущиеся части пресса» стоят только: инструкция, наряд-допуск, обучение, СИЗ (перчатки). Отсутствуют физическая ограждение с блокировкой и система аварийной остановки. Правильно: сначала проектируют ограждение с замковой блокировкой, потом — инструкцию по работе с блокировкой.
• Оценка риска «в вакууме». Риск оценивается для штатного режима, игнорируя пуск, остановку, наладку, ремонт, аварийные режимы — именно там реализуется большинство тяжелых травм. Правильно: отдельные строки в реестре рисков для нештатных режимов с собственными мерами.
• Игнорирование совокупного действия факторов. Химический риск оценивается отдельно, тепловой — отдельно, а при аварии они действуют одновременно (пожар + выделение токсичных продуктов горения). Правильно: анализ доминирующих сценариев аварийного развития (Event Tree / Bow-tie) с мерами на ключевых узлах эскалации.
• Меры без ответственного и срока. «Провести обучение персонала» без указания: кого именно, по какой программе, к какой дате, кто контролирует прохождение. Правильно: каждая мера — карточка с полным набором атрибутов проекта.
• Отсутствие планирования верификации. Мера внедрена, а проверить ее эффективность никто не планирует. Через год выясняется, что датчики утечки забиты пылью, а блокировки механически отключены операторами для ускорения работы. Правильно: в план заложены аудиты исполнения через 1, 3, 6 месяцев после внедрения и затем ежегодно.

Сценарии выбора: как действовать при типичных ограничениях

Идеальная иерархия не всегда сразу реализуема. Ниже — практические алгоритмы для частых ситуаций.

Сценарий А: Устранение или замена технологически невозможны сейчас

Пример: использование взрывоопасного растворителя закреплено технологией, альтернативы нет, переработка процесса — 3 года и 200 млн руб.

1. Примите остаточный риск на уровне инженерных мер как текущий целевой.
2. Реализуйте максимально полный пакет технических барьеров: герметичность оборудования, вентиляция по аварийному режиму, детектирование утечки с автоотсечением подачи, противопожарная защита, антистатика, заземление.
3. Административные меры: строгий наряд-допуск на работы с нарушением герметичности, контроль концентрации перед входом, обучение действий при аварии.
4. Зафиксируйте в программе модернизации объекта: «Изучение возможности перехода на негорючую технологию к 2027 г.» — это управляет ожиданиями регулятора и собственника.

Сценарий Б: Оборудование старое, нет готовых решений блокировок/датчиков

Пример: пресс 1980 г.в., нет мест под установку замковой блокировки, документация утеряна.

1. Проведите обследование (реверс-инжиниринг) для определения точек установки датчиков положения и силовых цепей управления.
2. Разработайте проектную документацию на модернизацию системы управления с внедрением функциональной безопасности (SIL 1–2 по IEC 61508 / ГОСТ Р ИСО 13849).
3. Если модернизация управления невозможна — установите физическое ограждение с elektromechanical блокировкой (ключевая ловушка, траpped key) — это дешевле и надежнее датчиков на старом приводе.
4. Временная мера до модернизации: строгая процедура LOTO (Lockout-Tagout) с персональными замками, наряд-допуск, двухсторонний контроль. Но это временная мера, не замена инженерному барьеру.

Сценарий В: Ограниченный бюджет, много приоритетных рисков

Пример: 15 сценариев с недопустимым риском, бюджет покрывает 5 инженерных мер в год.

1. Ранжируйте по произведению «Тяжесть последствий × Вероятность × Число экспонируемых лиц» — это приближенная оценка вклада в социальный риск.
2. Выбирайте меры, закрывающие сразу несколько сценариев (например, аварийная вентиляция снижает риск взрыва, отравления и пожара одновременно).
3. Для оставшихся сценариев внедряйте временные административные меры с жестким контролем и фиксируйте в плане: «Инженерная мера запланирована на 2026 г. по программе модернизации».
4. Не распыляйте бюджет на «по чуть-чуть» — лучше полностью закрыть 3 риска инженерно, чем сделать половину мер по 10 рискам.

Контроль эффективности после внедрения: закрытие цикла PDCA

Мера считается работающей не после подписания акта сдачи-приемки, а после подтверждения, что она снижает риск в реальной эксплуатации. Минимальный набор проверок:

• Пусконаладочные испытания по проекту: срабатывание блокировок, чувствительность датчиков, производительность вентиляции, герметичность оболочек.
• Аудит исполнения через 1 месяц: нет ли отключений, заглушек, самодельных перемычек; используют ли операторы СИЗ и соблюдают ли наряды; работают ли журналы учета.
• Анализ инцидентов и аварийных ситуаций за 6–12 месяцев: были ли срабатывания новых барьеров, предотвратили ли они травмы/аварии, были ли ложные срабатывания, приводящие к отключению системы персоналом.
• Пересчет остаточного риска на основе накопленной статистики и состояния барьеров. Если риск не снизился до приемлемого — итерация повторяется.

Результаты верификации документируются в отчете об эффективности мероприятий, который становится входом для следующего цикла пересмотра оценки рисков (обычно — ежегодно или при изменении технологии/законодательства).

Практический следующий шаг: с чего начать завтра утром

Если перед вами стоит задача обновить или разработать комплекс мероприятий по снижению рисков на действующем объекте:

1. Получите актуальный реестр опасностей и матрицу рисков. Если их нет или они старше 3 лет — начните с качественной оценки рисков по ГОСТ Р 54934 / ISO 31010 (HAZOP, FMEA, Bow-tie — под задачу).
2. Выделите топ-10 сценариев по классу риска и вкладу в суммарный риск объекта.
3. Для каждого из 10 сценариев соберите мини-группу (технолог + инженер ПБ + мастер участка) и проведите 1-часовую сессию генерации мер по иерархии контроля. Зафиксируйте варианты в таблице.
4. Проведите скрининг вариантов по критериям: законность, реализуемость, влияние на процесс, стоимость, срок.
5. Сформируйте проект пакета мероприятий с остаточными рисками, ответственными, сроками и критериями завершенности.
6. Согласуйте с главным инженером и директором по безопасности, введите в систему управления ПБ/Охраны труда, назначьте контролеров сроков.

Главное — не пытайтесь закрыть все риски сразу. Работайте итерациями: самые критичные — инженерно, остальные — административными с планом технической модернизации. Документируйте обоснование каждого выбора — это ваша защита при проверках и основа для обучения следующих специалистов.

Часто задаваемые вопросы

Обязательно ли проводить количественную оценку рисков (QRA) для разработки мероприятий?

Нет. Для большинства производственных объектов достаточно качественной оценки по матрице (ГОСТ Р 54934, Приложение А). Количественная оценка (расчет индивидуального и социального риска) обязательна для ОПО I–II класса по ФНП № 517, а также при обосновании приемлемости риска экспертизе промышленной безопасности. Для внутренней управленческой задачи качественной матрицы достаточно, если она калибрована на реальных инцидентах предприятия.

Можно ли считать обучение и инструктажи мероприятиями по снижению риска?

Да, но только как административные меры (уровень 4 иерархии). Они не заменяют технические барьеры для рисков с тяжелыми последствиями. В паспорте мероприятий обучение должно быть привязано к конкретной опасности и сценарию, иметь программу, сроки проведения, форму проверки знаний и ответственного инструктора. Фраза «проводить регулярные инструктажи» без деталей — не мера.

Как оформить меру, если техническое решение требует проекта и экспертизы, а риск нужно снизить сейчас?

Внедрите временную административную меру с жестким контролем (наряд-допуск, LOTO, двухсторонний контроль, усиленное наблюдение) и параллельно запустите проектную работу. В плане мероприятий это отражается двумя строками: 1) временная мера — срок действия до ввода инженерной; 2) инженерная мера — этапы: проектирование, экспертиза, закупка, монтаж, ПНР, ввод. Регулятор принимает такой подход, если временная мера реально контролируется и сроки инженерной меры обоснованы и зафиксированы в программе модернизации.

Нужно ли пересчитывать риск после внедрения каждой меры?

Пересчет остаточного риска делается для всего комплекта мер по сценарию, а не по отдельным мерам. Цель — подтвердить, что суммарный эффект переводит риск в приемлемую зону. Если после внедрения части мер риск остается недопустимым — пакет неполный, требуются дополнительные меры. Пересчет документируется в акту пересмотра оценки рисков.

Что делать, если операторы систематически обходят блокировки и датчики?

Это признак того, что мера не эргономична или мешает технологическому процессу. Не наказывайте — расследуйте причину: неудобное расположение, долгая процедура разблокировки, частые ложные срабатывания, отсутствие режима наладки. Внедрите управление изменениями (MOC): доработайте конструкцию блокировки, добавьте режим «Наладка» с безопасными параметрами, переучите персонал. Обход технического барьера — системная проблема, а не вина людей.

Материал носит информационный характер и не заменяет проектную документацию, экспертизу промышленной безопасности или консультации сертифицированных экспертов. При разработке мероприятий для объектов повышенной опасности (ОПО) обязательно соблюдайте требования Федерального закона № 116-ФЗ, соответствующих ФНП и технических регламентов. Индивидуальные решения по конкретным опасностям должны приниматься на основе актуальной оценки рисков и нормативной базы на дату выполнения работ.