ارزیابی ریسک و سناریوهای بدترین حالت در انبار؛ راهنمای عملی سرپرست
مقدمه کوتاه
ارزیابی ریسک در انبار زمانی ارزش واقعی دارد که از یک فرم اداری به یک ابزار تصمیم‌گیری تبدیل شود. در محیط‌های مرتبط با شرکت گاز، یک انبار ممکن است محل نگهداری ادورانت، تجهیزات عملیاتی، قطعات، مواد شیمیایی یا اقلام تعمیراتی باشد و هم‌زمان با ورود پیمانکار، جابه‌جایی بار، عملیات تعمیرات و تردد خودروها روبه‌رو شود.
در چنین محیطی، سرپرست باید فراتر از خطرهای معمول فکر کند. هدف این نیست که برای هر فعالیت ده‌ها خطر فهرست شود؛ هدف این است که سناریوهایی شناسایی شوند که در صورت از دست رفتن یک یا چند کنترل، می‌توانند پیامد جدی ایجاد کنند.
سناریوی واقعی
فرض کنید در محوطه یک انبار مرتبط با ایستگاه گاز، چند ظرف ادورانت نگهداری می‌شود. در ابتدای شیفت، سرپرست متوجه می‌شود یکی از ظروف نشانه‌ای از نشت دارد.
هم‌زمان، پیمانکار برای تعمیر یک تجهیز وارد محل شده و قرار است از یک ابزار برقی استفاده کند. در گوشه دیگر انبار نیز عملیات جابه‌جایی یک بار با تجهیزات حمل انجام می‌شود.
اگر هر موضوع جداگانه بررسی شود، ممکن است همه‌چیز «قابل کنترل» به نظر برسد.
اما سرپرست باید زنجیره حادثه را ببیند:
- نشت ماده اتفاق می‌افتد.
- بخارات یا ماده در محیط منتشر می‌شود.
- تهویه کافی نیست یا مسیر آن مختل شده است.
- یک منبع اشتعال در همان محدوده وجود دارد.
- هم‌زمان کارکنان و پیمانکاران در محل حضور دارند.
- واکنش اولیه به دلیل نبود آمادگی یا مشخص نبودن مسئولیت‌ها با تأخیر انجام می‌شود.
در اینجا مسئله فقط «نشت یک ظرف» نیست؛ بلکه ترکیب چند شرایط و شکست هم‌زمان چند لایه کنترلی است که می‌تواند پیامد را تشدید کند.
وظیفه سرپرست در لایه ۳ این است که چنین زنجیره‌ای را قبل از حادثه شناسایی کند و ببیند آیا کنترل‌های موجود واقعاً برای شکستن این زنجیره کافی هستند یا خیر.
خطرات اصلی
۱. تمرکز فقط روی خطرهای روزمره
در بسیاری از ارزیابی‌ها، مواردی مانند لغزندگی کف، برخورد با قفسه یا سقوط بار به‌درستی ثبت می‌شوند، اما سناریوهای شدیدتر کمتر دیده می‌شوند.
سرپرست باید علاوه بر خطرهای عادی، این سؤال را نیز مطرح کند:
این سؤال کمک می‌کند سناریوهایی مانند نشت گسترده، حریق، انتشار بخارات، سقوط بار، برخورد وسیله نقلیه با تجهیزات یا آسیب هم‌زمان چند تجهیز شناسایی شوند.
۲. نشت و انتشار ماده
در انبار ادورانت، خرابی ظرف، آسیب شیر یا اتصال، جابه‌جایی نامناسب و ضربه در زمان حمل می‌تواند باعث نشت شود.
در ارزیابی ریسک باید فقط «وقوع نشت» دیده نشود. سرپرست باید بررسی کند:
- اگر نشت رخ دهد، ماده به کجا می‌تواند حرکت کند؟
- آیا تهویه و شرایط محیط می‌تواند در انتشار بخارات مؤثر باشد؟
- آیا منبع اشتعال در محدوده وجود دارد؟
- آیا کارکنان می‌دانند بدون ورود غیرضروری به منطقه چه اقدامی انجام دهند؟
- آیا تجهیزات و امکانات واکنش اضطراری در دسترس هستند؟
۳. حریق و تشدید حادثه
سناریوی بدترین حالت همیشه از خود حریق شروع نمی‌شود. ممکن است حادثه با یک نشت، برخورد، خرابی تجهیز یا اشتباه انسانی آغاز شود و سپس به آتش‌سوزی منجر شود.
بنابراین ارزیابی باید زنجیره را بررسی کند:
آزادشدن ماده → ایجاد شرایط خطرناک → وجود منبع اشتعال → شروع حریق → گسترش حادثه → دشوارشدن تخلیه یا دسترسی نیروهای امدادی.
سرپرست باید بررسی کند آیا هر مرحله توسط یک کنترل مناسب پوشش داده شده است یا خیر.
۴. جابه‌جایی بار و سقوط یا واژگونی
در انبارها، فعالیت‌هایی مانند حمل ظروف، قطعات، تجهیزات سنگین و مواد مصرفی می‌توانند با لیفتراک، جرثقیل یا سایر تجهیزات جابه‌جایی انجام شوند.
سناریوی بدترین حالت فقط «افتادن بار» نیست. باید بررسی شود اگر بار سقوط کند:
- آیا به ظرف ادورانت یا خط و تجهیزات مجاور برخورد می‌کند؟
- آیا افراد در محدوده حضور دارند؟
- آیا سقوط بار می‌تواند باعث نشت، آتش‌سوزی یا آسیب دومینویی شود؟
- آیا مسیر حرکت بار و افراد از هم جدا شده است؟
۵. فعالیت پیمانکاران
ورود پیمانکار می‌تواند شرایط ریسک انبار را تغییر دهد. پیمانکار ممکن است ابزار، تجهیزات برقی، عملیات تعمیراتی یا فعالیتی را وارد محیط کند که در ارزیابی اولیه وجود نداشته است.
سرپرست باید بپرسد:
«آیا این فعالیت جدید، یکی از سناریوهای موجود را شدیدتر می‌کند؟»
برای مثال، ورود یک ابزار ایجادکننده جرقه به محدوده‌ای که احتمال حضور بخارات قابل اشتعال وجود دارد، یک تغییر ساده در برنامه روزانه نیست؛ می‌تواند یک کنترل حیاتی را تحت تأثیر قرار دهد.
۶. هم‌زمانی عملیات
یکی از مهم‌ترین منابع ریسک در انبار، انجام چند فعالیت به‌صورت هم‌زمان است. جابه‌جایی بار، تعمیرات، تخلیه یا دریافت مواد، تردد خودرو و حضور پیمانکار ممکن است هرکدام به‌تنهایی قابل کنترل باشند، اما ترکیب آنها شرایط جدیدی ایجاد می‌کند.
این موضوع همان مفهوم هم‌زمانی عملیات یا «عملیات هم‌پوشان» است که باید در ارزیابی ریسک سرپرست دیده شود.
خطاهای رایج
- ارزیابی بر اساس شرایط ایده‌آل: همه چیز در فرم درست است، اما شرایط واقعی شیفت بررسی نشده است.
- تمرکز روی احتمال و فراموش کردن پیامد: چون حادثه نادر است، سناریوی شدید حذف می‌شود.
- فهرست کردن خطر بدون سناریو: نوشته می‌شود «نشت»، اما مشخص نیست نشت چگونه رخ می‌دهد و بعد از آن چه اتفاقی ممکن است بیفتد.
- بی‌توجهی به شکست کنترل‌ها: فرض می‌شود تهویه، سیستم اعلام حریق یا روش اضطراری همیشه در دسترس و عملیاتی است.
- ندیدن تغییرات روزانه: ورود پیمانکار، جابه‌جایی مواد یا تغییر چیدمان در ارزیابی لحاظ نمی‌شود.
- استفاده از یک ارزیابی ثابت برای همه شرایط: شرایط انبار در زمان دریافت، انتقال، تعمیرات یا اضطرار ممکن است یکسان نباشد.
- تکیه بیش از حد به تجربه افراد: جمله «ما همیشه همین‌طور انجام داده‌ایم» جایگزین ارزیابی ریسک می‌شود.
- توجه نکردن به واکنش اولیه: ارزیابی مشخص نمی‌کند اولین فرد حاضر در صحنه چه کاری باید انجام دهد و چه کاری نباید انجام دهد.
- بسته‌شدن صوری اقدامات اصلاحی: اقدام در سامانه بسته شده، اما در میدان هنوز همان نقص وجود دارد.
رفتار درست و اقدام عملی
گام اول: محدوده واقعی فعالیت را مشخص کنید
قبل از ارزیابی، مشخص کنید چه فعالیت‌هایی واقعاً در محدوده انجام می‌شوند.
- دریافت و تحویل مواد.
- نگهداری ظروف.
- انتقال ادورانت.
- جابه‌جایی بار.
- تعمیرات.
- ورود پیمانکار.
- تردد خودرو و تجهیزات حمل.
- فعالیت‌های اضطراری.
هرچه محدوده واقعی‌تر باشد، سناریوهای ارزیابی نیز واقعی‌تر خواهند بود.
گام دوم: سناریوی «چه می‌شود اگر؟» را اجرا کنید
سرپرست می‌تواند برای هر فعالیت چند سؤال ساده اما جدی مطرح کند:
- اگر ظرف آسیب ببیند چه می‌شود؟
- اگر تهویه از کار بیفتد چه می‌شود؟
- اگر برق یا تجهیز الکتریکی دچار نقص شود چه می‌شود؟
- اگر بار سقوط کند چه تجهیزی در اطراف آسیب می‌بیند؟
- اگر فردی در محدوده خطر باشد چه اتفاقی می‌افتد؟
- اگر هم‌زمان پیمانکار نیز در حال کار باشد چه تغییری ایجاد می‌شود؟
- اگر اولین کنترل شکست بخورد، کنترل بعدی چیست؟
گام سوم: زنجیره حادثه را رسم کنید
به‌جای نوشتن یک جمله کلی مانند «احتمال آتش‌سوزی وجود دارد»، زنجیره را مرحله‌به‌مرحله بررسی کنید.
علت اولیه → رویداد ناخواسته → تشدیدکننده‌ها → پیامد → کنترل‌های پیشگیرانه → کنترل‌های کاهنده پیامد.
برای مثال:
آسیب ظرف → نشت → انتشار ماده یا بخارات → تماس با منبع اشتعال → حریق → آسیب افراد و تجهیزات.
حالا سرپرست می‌تواند بپرسد در هر مرحله چه کنترلی باید مانع ادامه زنجیره شود.
گام چهارم: کنترل‌ها را در میدان راستی‌آزمایی کنید
یکی از وظایف مهم سرپرست در لایه ۳ این است که فقط به نوشته‌های ارزیابی ریسک اعتماد نکند.
اگر در ارزیابی نوشته شده «تهویه مناسب است»، وضعیت واقعی تهویه بررسی شود.
اگر نوشته شده «کارکنان آموزش دیده‌اند»، از یک نفر بخواهید واکنش خود را در سناریوی نشت توضیح دهد.
اگر نوشته شده «منطقه خطر کنترل شده است»، شرایط واقعی تجهیزات، دسترسی‌ها و فعالیت‌های انجام‌شده بررسی شود.
این کار همان راستی‌آزمایی کنترل است؛ یعنی بررسی اینکه کنترل ثبت‌شده واقعاً در محل وجود دارد و قابل اتکا است.
گام پنجم: بدترین حالت را با وضعیت اضطراری ترکیب کنید
فرض کنید حادثه رخ داده است. حالا بررسی کنید:
- چه کسی اولین گزارش را دریافت می‌کند؟
- چه کسی اختیار توقف فعالیت را دارد؟
- مسیر خروج و دسترسی نیروهای امدادی چگونه است؟
- آیا افراد می‌دانند در چه شرایطی نباید وارد محدوده شوند؟
- آیا منابع لازم برای واکنش اضطراری در دسترس و قابل استفاده هستند؟
- آیا پیمانکاران نیز در برنامه واکنش اضطراری دیده شده‌اند؟
اگر پاسخ به این سؤال‌ها مبهم باشد، یک شکاف کنترلی وجود دارد؛ حتی اگر ارزیابی ریسک روی کاغذ کامل به نظر برسد.
گام ششم: شرایط توقف را از قبل مشخص کنید
برای سناریوهای پرپیامد، سرپرست باید بداند چه شرایطی نشان می‌دهد کنترل‌های اصلی دیگر قابل اتکا نیستند.
برای مثال، بر اساس روش‌های مصوب محل، می‌تواند شامل مواردی مانند:
- نشت یا انتشار غیرقابل کنترل.
- ازکارافتادن یک کنترل حیاتی.
- ورود منبع اشتعال غیرمجاز به محدوده خطر.
- تغییر اساسی در شرایط کاری نسبت به ارزیابی اولیه.
- آسیب جدی به ظرف یا تجهیزات حاوی ماده.
- از دست رفتن مسیر ایمن خروج یا دسترسی اضطراری.
در چنین شرایطی، ادامه کار نباید بر اساس «تجربه قبلی» تصمیم‌گیری شود؛ فعالیت باید طبق رویه اضطراری، ارزیابی خطر و حدود اختیار افراد، متوقف یا محدود و موضوع به مسئول مربوط گزارش شود.
چک‌لیست کوتاه
| موضوع | سؤال کنترلی سرپرست | وضعیت |
|---|---|---|
| سناریو | آیا بدترین سناریوی معقول شناسایی شده است؟ | □ بله □ خیر |
| زنجیره حادثه | آیا علت، رویداد، تشدیدکننده و پیامد مشخص شده‌اند؟ | □ بله □ خیر |
| کنترل‌ها | آیا کنترل‌های اصلی در میدان واقعاً برقرار هستند؟ | □ بله □ خیر |
| تغییرات | آیا پیمانکار، تعمیرات، چیدمان یا فعالیت جدید لحاظ شده است؟ | □ بله □ خیر |
| اضطرار | آیا واکنش اضطراری و مسئولیت افراد مشخص است؟ | □ بله □ خیر |
| توقف کار | آیا شرایط از دست رفتن کنترل و توقف مشخص است؟ | □ بله □ خیر |
| پیگیری | آیا اقدامات اصلاحی واقعاً در میدان بسته و اثربخشی آنها بررسی شده است؟ | □ بله □ خیر |
نکات ویژه برای CGS، TBS، شبکه شهری و انبار ادورانت
در محیط‌های شرکت گاز، سناریوهای بدترین حالت باید متناسب با محل انتخاب شوند.
در CGS و TBS، وجود خطوط گاز، تجهیزات تحت فشار، شیرآلات، رگولاتورها، تجهیزات برقی و عملیات تعمیراتی می‌تواند باعث شود یک حادثه کوچک روی یک تجهیز، به تجهیزات مجاور نیز اثر بگذارد.
در شبکه توزیع شهری، علاوه بر خطر فنی، حضور مردم، خودروها، پیمانکاران شهری و محدودیت دسترسی نیروهای امدادی اهمیت دارد. بنابراین بدترین حالت باید سناریوی دسترسی دشوار، تردد عمومی یا آسیب به تأسیسات مجاور را نیز در نظر بگیرد.
در انبار ادورانت، نشت، بخارات، منابع اشتعال، تهویه، ارتینگ و هم‌بندی، جابه‌جایی ظروف و واکنش اضطراری باید در کنار یکدیگر دیده شوند.
اصل مشترک همه این محیط‌ها این است: سرپرست نباید خطرها را جدا از یکدیگر ببیند؛ باید زنجیره‌ای را که می‌تواند آنها را به یک حادثه بزرگ تبدیل کند شناسایی کند.
تمرین عملی برای سرپرست و کارکنان
تکلیف: «بدترین حالت را پیدا کن»
فرض کنید در انبار ادورانت این شرایط وجود دارد:
- یک ظرف دارای نشانه مشکوک به نشت است.
- سیستم تهویه نیاز به بررسی دارد.
- یک پیمانکار برای تعمیرات وارد محل شده است.
- هم‌زمان عملیات جابه‌جایی یک بار انجام می‌شود.
از کارآموز بخواهید:
- حداقل سه سناریوی حادثه را شناسایی کند.
- بدترین سناریوی معقول را انتخاب کند و دلیل انتخاب خود را توضیح دهد.
- زنجیره حادثه را از علت اولیه تا پیامد نهایی بنویسد.
- برای هر مرحله، کنترل موجود را مشخص کند.
- حداقل دو شرایطی را مشخص کند که در صورت وقوع آنها باید کار متوقف یا محدود شود.
- مشخص کند کدام کنترل‌ها باید در میدان توسط سرپرست راستی‌آزمایی شوند.
هدف تمرین: کارآموز باید بتواند از یک فهرست ساده خطرها عبور کند و یک سناریوی واقعی را از «علت» تا «پیامد» دنبال کند و سپس مشخص کند کدام کنترل می‌تواند زنجیره حادثه را قطع کند.
پیام کلیدی نهایی
یک ارزیابی ریسک خوب، فقط نمی‌گوید «چه چیزی ممکن است خطرناک باشد»؛ نشان می‌دهد «اگر کنترل‌ها شکست بخورند، حادثه چگونه می‌تواند تشدید شود».
سرپرست در لایه ۳ باید بتواند بدترین سناریوی معقول را شناسایی کند، زنجیره حادثه را ببیند، کنترل‌ها را در میدان راستی‌آزمایی کند و برای شرایط از دست رفتن کنترل، تصمیم مشخص داشته باشد.
هدف ممیزی، پیش‌بینی آینده نیست؛ هدف این است که قبل از حادثه، نقاطی را پیدا کنیم که اگر کنترل نشوند، یک اتفاق کوچک می‌تواند به حادثه بزرگ تبدیل شود.
سؤالات ارزیابی
- منظور از سناریوی «بدترین حالت معقول» در ارزیابی ریسک انبار چیست و چه تفاوتی با یک سناریوی کاملاً غیرواقعی دارد؟
- چرا در ارزیابی ریسک انبار نباید خطرها را کاملاً جدا از یکدیگر بررسی کرد؟
- اگر در ارزیابی ریسک نوشته شده باشد «تهویه مناسب است»، سرپرست برای راستی‌آزمایی این کنترل چه اقدامی باید انجام دهد؟
- ورود پیمانکار چگونه می‌تواند سناریوی ریسک موجود در انبار را تغییر دهد؟
- اگر یکی از کنترل‌های حیاتی در یک سناریوی پرپیامد قابل تأیید نباشد، رویکرد صحیح سرپرست چیست؟
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.