Nawigator Ryzyka: jak narzędzie IT ratuje życie i budżet

Zakłady przemysłowe często stają przed paradoksem: w elektronicznych dziennikach co kwartał zamykane są tysiące naruszeń, ale wskaźniki wypadkowości spadają powoli, a te same nieprawidłowości pojawiają się ponownie. Przyczyna leży w eliminowaniu objawów bez analizy przyczyn źródłowych oraz w wyobcowaniu pracowników fizycznych z systemów IT. Wiodąca trenerka ds. ryzyka w PJSC MMK, Oksana Angold, analizuje, jak kombinat zatrudniający w ramach grupy kapitałowej 56 800 osób przeszedł od reaktywnego rejestrowania uwag do świadomego zarządzania zagrożeniami za pomocą własnego narzędzia IT „Nawigator Ryzyka”. Od początku wdrożenia podejścia opartego na ryzyku w przedsiębiorstwie zidentyfikowano ponad 40 000 ryzyk, z których około 90% przeprowadzono już do statusu ryzyka kontrolowanego.

Dlaczego zmianowe dzienniki naruszeń nie chronią przed nawrotami problemów

Przed uruchomieniem nowego produktu w kombinacie funkcjonował moduł przekazania i przejęcia zmiany. Analiza za pierwszy kwartał 2026 roku wyraźnie pokazała różnicę w podejściach: w dzienniku zmianowym odnotowano 7 451 naruszeń (usunięto 7 277), podczas gdy w „Nawigatorze Ryzyka” w tym samym okresie zidentyfikowano 523 ryzyka i opracowano 1 139 działań korygujących. Audyt starego systemu ujawnił trzy problemy systemowe:

• Walka ze skutkami zamiast z przyczynami źródłowymi: 62% naruszeń (4 600 przypadków) było zamykanych czysto formalnie. Na przykład wyciek oleju na podstawie rolki był rejestrowany i wycierany pięć razy w ciągu pięciu tygodni, bez usunięcia samego wycieku. Łącznie w ciągu kwartału zidentyfikowano ponad 200 takich powtarzających się niezgodności, co demotywowało personel.
• Zerowe zaangażowanie pracowników fizycznych: dostęp do systemu miała wyłącznie kadra inżynieryjno-techniczna, dlatego pracownicy przekazywali uwagi przełożonym ustnie, bez przejrzystej informacji zwrotnej.
• Równorzędność wszystkich uwag: z powodu braku skali krytyczności poważne awarie agregatów miały ten sam priorytet co drobne usterki, pozostając nierozwiązanymi na poziomie oddziałów produkcyjnych.

Architektura „Nawigatora Ryzyka” i bariery przeciwko formalizmowi

Nowa aplikacja mobilna i webowa została stworzona specjalnie pod kątem potrzeb pracowników wydziałów produkcyjnych oraz personelu kluczowego podwykonawcy — Zjednoczonej Spółki Serwisowej (United Service Company), zajmującej się eliminowaniem ryzyk. U podstaw narzędzia leżą cztery praktyczne mechanizmy:

• Dokładna lokalizacja i wizualizacja: teren jednostek organizacyjnych wspólnie z wydziałami podzielono na oddziały i sektory według osi i naw. Pracownik za pomocą smartfona dołącza szczegółowe zdjęcia czynnika niebezpiecznego oraz zdjęcia poglądowe odcinka, opisując przyczyny i możliwe skutki.
• Automatyczna matryca oceny: system sam oblicza krytyczność ryzyka na skali barwnej od zielonego do czerwonego. Algorytm zestawia ciężkość skutków i prawdopodobieństwo na podstawie statystyk zdarzeń wypadkowych w kombinacie z ostatnich trzech lat w powiązaniu z konkretnym niebezpiecznym zdarzeniem.
• Środki kompensujące i dwumiesięczna bariera weryfikacji nawrotu: podczas gdy docelowe rozwiązanie techniczne przechodzi proces projektowania i budżetowania (jak w przypadku montażu stałego biegu schodowego lub wymiany barier zejścia do kadzi), wprowadzane są tymczasowe środki inżynieryjne — przenośne stopnie, podwyższenie pałąków ochronnych oraz audyt stref sąsiadujących. Dwa miesiące po zamknięciu ryzyka krytycznego trener ds. ryzyka i kierownik oddziału sprawdzają miejsce pod kątem braku nawrotu problemu. Jeśli problem powrócił, zgłoszenie trafia do ponownego opracowania w celu zastąpienia środków administracyjnych rozwiązaniami technicznymi.
• Cyfrowe wstrzymanie prac: procedura odmowy wykonania niebezpiecznej operacji jest wbudowana jako osobna zakładka w aplikacji i chroniona regulaminem przed jakimikolwiek sankcjami. Ponad 20 oficjalnych wstrzymań prac pomogło rozwiązać nawet zadawnione problemy sezonowe. Przykładowo, odmowa przeszkolonego pracownika ręcznego zbijania przymarzniętego zimą węgla w oknie wydawczym doprowadziła do wykonania stanowisk ochronnych, zakupu specjalistycznych narzędzi i nowego podziału operacji z podwykonawcą.

Motywacja bez manipulacji i zintegrowane budżetowanie

Aktywność każdego pracownika jest śledzona na pulpicie zaangażowania z trójkolorową sygnalizacją, gdzie rejestrowane są szkolenia, samodzielne zgłaszanie ryzyk oraz wstrzymania prac. Za regularne wykrywanie zagrożeń naliczane są punkty wymienialne na towary w portalu korporacyjnym, a za ryzyka krytyczne wypłacane są premie: 3 000 rubli dla najlepszego pracownika w brygadzie i 13 000 rubli — na wydziale. Środki karne są wykluczone: jeśli pracownik sam nie sprzątnął zaolejonego czyściwa, przeprowadza się z nim rozmowę korygującą, a w przypadku braku pojemnika do przechowywania na odcinku rejestrowane jest ryzyko infrastrukturalne.

Wprowadzenie bonusów wywołało próby sztucznego zawyżania wyników: niektórzy pracownicy celowo przesuwali metalowe pomosty, fotografowali szczelinę jako zagrożenie mikrourazem i układali płyty z powrotem. Aby zabezpieczyć się przed manipulacjami, w aplikacji dodano funkcję odrzucenia ryzyka z komentarzem moderatora. Jednocześnie w przypadku przyjętych zgłoszeń autor widzi całą historię realizacji aż do końcowego zdjęcia potwierdzającego usunięcie zagrożenia.

Aby krytyczne problemy nie utknęły na poziomie lokalnym, wdrożono pięciopoziomową kaskadę spotkań: od codziennych odpraw na odcinku i cotygodniowych na wydziale, po radę techniczną, komitet sterujący ds. ryzyka i kwartalne spotkania u dyrektora generalnego. Dzięki temu łańcuchowi masowe sygnały pracowników o stanie dachu zostały zebrane w analityczną mapę stref krytycznych i uzyskały celowe finansowanie na mocy protokołu dyrektora generalnego, a ogólna liczba wypadków przy pracy w ciągu siedmiu miesięcy 2026 roku spadła o 7%.

Czego dowiesz się z tego wystąpienia

• Dlaczego przy 97% formalnie usuniętych naruszeń w dziennikach zmianowych aż 62% problemów pojawia się ponownie i jak przebudować ten cykl.
• Jak działa automatyczne obliczanie krytyczności ryzyka na podstawie trzyletnich statystyk zdarzeń wypadkowych i klasyfikatora zdarzeń niebezpiecznych.
• Jak zorganizować dwumiesięczną kontrolę braku nawrotu ryzyk krytycznych i zabezpieczyć odcinek na czas opracowywania rozwiązań projektowych.
• W jaki sposób ukrócić sztuczne generowanie ryzyk dla premii i punktów bez utraty przejrzystości informacji zwrotnej.
• Jak powiązać zgłoszenia personelu liniowego i podwykonawcy serwisowego z przydzielaniem budżetu poprzez pięciopoziomową kaskadę spotkań.