เสียงไซเรนดังขึ้นในโรงงาน พนักงานพากันเดินออกนอกอาคาร สายการผลิตหยุดชะงัก เจ้าหน้าที่เวรเร่งหาสาเหตุ สี่สิบนาทีต่อมาจึงพบความจริงว่าเกิดจากไอน้ำจากการล้างทำความสะอาดเครื่องจักร หนึ่งสัปดาห์ผ่านไปเหตุการณ์เดิมก็เกิดขึ้นซ้ำ พอถึงครั้งที่สาม พนักงานครึ่งกะแทบไม่ลุกจากที่นั่ง และใครบางคนจากฝ่ายซ่อมบำรุงก็เสนอให้เปลี่ยนวงจรเป็นโหมดแมนนวล «ชั่วคราว»
ภาพเหล่านี้คุ้นตาไหม? เรามองว่าสัญญาณเตือนภัยผิดพลาดเป็น «ความคลาดเคลื่อนทางเทคนิค» ที่หลีกเลี่ยงไม่ได้มานาน และคิดว่าเป็นราคาที่ต้องจ่ายแลกกับความไวของเซนเซอร์ แต่ในวันนี้ เราต้องมองสัญญาณเตือนภัยผิดพลาดในมุมใหม่ ไม่ใช่แค่ความขัดข้องของระบบอิเล็กทรอนิกส์เฉพาะจุด แต่เป็นตัวบ่งชี้ปัญหาในการจัดการเครื่องจักรและวัฒนธรรมความปลอดภัย นี่คืออาการของปัญหา และมันมีต้นทุนที่ต้องจ่ายเป็นเงิน
นี่คือปัญหาระดับโลก เพียงแต่ในประเทศอื่นมีการเก็บสถิติเรื่องนี้ได้ดีกว่า
ในประเทศของเรา สถานการณ์รุนแรงกว่าด้วยสองสาเหตุหลัก ประการแรกคือความเสื่อมสภาพ ข้อมูลจากสำนักงานสถิติแห่งชาติรัสเซียระบุว่า อัตราความเสื่อมสภาพของเครื่องจักรและอุปกรณ์ในภาคอุตสาหกรรมอยู่ที่ประมาณ 57% รางเดินสายไฟเก่า หน้าสัมผัสที่เป็นสนิม และเซนเซอร์ที่หมดอายุการใช้งานมักสร้างสัญญาณรบกวนอยู่ตลอดเวลา ซึ่งระบบตีความว่าเป็นเหตุเพลิงไหม้ ประการที่สองคือการบันทึกข้อมูล สถิติของกระทรวงสถานการณ์ฉุกเฉินบันทึกเฉพาะเหตุการณ์ที่มีรถดับเพลิงออกปฏิบัติงาน ซึ่งอยู่ที่ประมาณ 233,000 ครั้งต่อปี ส่วนการแจ้งเตือนอีกหลายแสนครั้งที่เจ้าหน้าที่เวร «กดปิด» เองโดยไม่ได้โทรแจ้งเหตุฉุกเฉินนั้นไม่ถูกบันทึกไว้ที่ใดเลย ความสูญเสียจากการหยุดชะงักช่วงสั้นๆ และการตัดจำหน่ายวัตถุดิบที่เสียหายถูกซ่อนไว้ใน «ค่าใช้จ่ายอื่นๆ» ตัวอย่างเช่น ผู้ให้บริการศูนย์ข้อมูลถึงหนึ่งในสามเคยประสบปัญหาการปล่อยสารดับเพลิงชนิดก๊าซโดยผิดพลาด
แต่ความเสี่ยงที่ใหญ่ที่สุดไม่ใช่เรื่องเงิน แต่เป็นเรื่องจิตวิทยา
สัญญาณเตือนภัยผิดพลาดที่เกิดขึ้นบ่อยครั้งนำไปสู่ภาวะ «ความเหนื่อยล้าจากสัญญาณเตือนภัย» ผู้คนเลิกมองว่าเสียงไซเรนคือสัญญาณที่ต้องปฏิบัติตามทันที แต่กลับคิดว่าเป็น «ระบบรวนอีกครั้ง» หรือเป็นการทดสอบระบบ งานวิจัยชี้ให้เห็นว่า หากอาคารใดมีสัญญาณเตือนภัยผิดพลาดมากกว่าสามครั้งในช่วงสามเดือนที่ผ่านมา ความเร็วในการตอบสนองของผู้คนต่อการอพยพจริงจะลดลงอย่างมาก คนเราจะเพิกเฉยต่อสัญญาณ หรือไม่ก็เริ่มมองหาสิ่งยืนยันว่ามีอันตรายจริง ซึ่งทำให้สูญเสียเวลาอันมีค่าไปหลายวินาที
สถานการณ์ที่เลวร้ายที่สุดคือ ฝ่ายเทคนิคตัดสินใจปิดระบบอัตโนมัติที่ «น่ารำคาญ» ด้วยตัวเอง เพื่อไม่ให้สายพานการผลิตต้องหยุดชะงักและไม่ให้ผู้บริหารหงุดหงิด ระบบจึงถูกเปลี่ยนเป็นโหมดแมนนวล มีการบล็อกระบบกระจายเสียง หรือปลดสายวงจรออกโดยตรง
ตัวอย่างที่ชัดเจนที่สุดของผลลัพธ์จากเรื่องนี้คือโศกนาฏกรรมที่ศูนย์การค้าซิมเนียยาวิชเนีย (2018) การสอบสวนพบว่าระบบแจ้งเตือนภัยถูกเปลี่ยนเป็นโหมดแมนนวลหรือถูกปิดใช้งานเนื่องจากเกิดสัญญาณเตือนภัยผิดพลาดบ่อยครั้งในวันก่อนหน้า และทุกคนต่างก็ทราบดีว่าผลลัพธ์เป็นอย่างไร
จุดนี้เองที่เป็นเส้นแบ่งระหว่างความรับผิดทางปกครองและความรับผิดทางอาญา ทันทีที่ระบบถูกทำให้ไม่อยู่ในสภาพพร้อมใช้งาน แม้จะอ้างว่า «กำลังซ่อมบำรุง» หรือ «เพื่อไม่ให้รบกวนการทำงาน» นั่นไม่ใช่ความผิดพลาดทางเทคนิคอีกต่อไป แต่เป็นการละเมิดข้อกำหนดด้านความปลอดภัย (มาตรา 217 แห่งประมวลกฎหมายอาญารัสเซีย) หรือความประมาทเลินเล่อ (มาตรา 293 แห่งประมวลกฎหมายอาญารัสเซีย) เมื่อเกิดเพลิงไหม้จริง ข้ออ้างเรื่อง «เซนเซอร์รวน» จะไม่สามารถโน้มน้าวศาลได้ ซ้ำยังจะกลายเป็นเหตุเพิ่มโทษอีกด้วย
ด้วยการบังคับใช้มาตรฐานกฏระเบียบ СП 484.13130.2020 และ ГОСТ Р 59638-2021 แนวทางของหน่วยงานกำกับดูแลจึงเปลี่ยนไป ก่อนหน้านี้ ผู้ตรวจสอบสนใจเพียงว่ามีระบบติดตั้งอยู่หรือไม่ และทำงานได้ตามรูปแบบหรือไม่ แต่ปัจจุบัน สิ่งสำคัญที่สุดคือระบบสามารถตรวจจับเพลิงไหม้ได้อย่างแม่นยำเพียงใด กล่าวโดยสรุปคือ หน่วยงานกำกับดูแลยอมรับแล้วว่าระบบที่ส่งสัญญาณเตือนภัยผิดพลาดไม่ได้แค่ไร้ประโยชน์ แต่ยังเป็นอันตรายอีกด้วย
สามสิ่งสำคัญที่ต้องรู้
อะไรที่ถือว่าเป็นสัญญาณเตือนภัยผิดพลาด มาตรฐาน ГОСТ Р 59638-2021 ให้คำนิยามที่ชัดเจนไว้ว่าคือ «การแจ้งเหตุเพลิงไหม้ที่เกิดขึ้นโดยไม่มีเหตุเพลิงไหม้จริง» สัญญาณใดๆ ที่เกิดขึ้นโดยไม่มีไฟถือเป็นความบกพร่องของระบบ ส่วนมาตรฐานอเมริกัน NFPA 72 ได้เสริมแนวคิดเรื่อง «สัญญาณเตือนภัยที่ก่อความรำคาญ» ไว้อย่างน่าสนใจว่า เซนเซอร์ที่ทำงานปกติอาจตอบสนองต่อสิ่งเร้าทางกายภาพที่มีอยู่จริง (ไอน้ำ ฝุ่น ละอองลอย) ซึ่งไม่ใช่เพลิงไหม้ นั่นหมายความว่าปัญหามักไม่ได้เกิดจากอุปกรณ์ที่ชำรุด แต่เกิดจากความผิดพลาดในการออกแบบ หรือก็คือการเลือกประเภทของอุปกรณ์ตรวจจับที่ไม่เหมาะสมนั่นเอง
«กฎเลขหก» มาตรฐาน СП 484 ได้กำหนดขีดจำกัดเชิงปริมาณไว้เป็นครั้งแรก โดยอนุญาตให้มีสัญญาณเตือนภัยผิดพลาดได้ไม่เกิน 6 ครั้งต่อปีสำหรับทั้งสถานประกอบการ หรือหนึ่งครั้งต่อพื้นที่ได้รับการป้องกันทุกๆ 5,000 ตร.ม. หากเกินกว่านี้จะถือว่าระบบไม่เป็นไปตามมาตรฐาน และสถานประกอบการนั้นมีการใช้งานโดยละเมิดข้อกำหนดด้านความปลอดภัยจากอัคคีภัย (มาตรา 20.4 แห่งประมวลกฎหมายความผิดทางปกครองรัสเซีย) ซึ่งจะตามมาด้วยคำสั่งให้แก้ไข ไปจนถึงการต้องเปลี่ยนอุปกรณ์ทั้งหมด จะใช้วิธีแค่ «กดรีเซ็ต» ข้อผิดพลาดทิ้งไปเฉยๆ ไม่ได้อีกแล้ว
อัลกอริทึมความแม่นยำ เพื่อให้เป็นไปตามขีดจำกัดดังกล่าว มาตรฐาน СП 484 กำหนดให้ต้องเลิกใช้รูปแบบที่ง่ายที่สุดอย่าง «เซนเซอร์ทำงานหนึ่งตัว เท่ากับเกิดเพลิงไหม้»:
นอกจากนี้ กฎระเบียบทางเทคนิค ТР ЕАЭС 043/2017 ยังกำหนดให้อุปกรณ์ต้องผ่านการรับรองความทนทานต่อสัญญาณรบกวนและสภาพอากาศ ซึ่งช่วยคัดกรองอุปกรณ์ราคาถูกและไม่เสถียรออกจากตลาดไปทีละน้อย
อุปกรณ์ตรวจจับเพลิงไหม้ไม่มีสติปัญญาที่จะ «โกหก» มันทำหน้าที่บันทึกการเปลี่ยนแปลงพารามิเตอร์ของสภาพแวดล้อม ได้แก่ ความทึบแสง อุณหภูมิ และการแผ่รังสี ใน 90% ของกรณีทั้งหมด สัญญาณเตือนภัยผิดพลาดคือการตอบสนองที่ถูกต้องของเซนเซอร์ที่สมบูรณ์ดีต่อสภาพการใช้งานที่ไม่เหมาะสมหรือสัญญาณรบกวน
สาเหตุสามารถแบ่งออกได้เป็นสามกลุ่ม
ข้อสรุปนั้นเรียบง่ายมาก ปัญหานี้ไม่สามารถแก้ไขได้ด้วยการออกคำสั่งว่า «ห้ามเกิด» สัญญาณเตือนภัยผิดพลาดเกิดจากความขัดแย้งระหว่างระบบความปลอดภัยที่ «บอบบาง» กับสภาพความเป็นจริงที่สมบุกสมบันของสายการผลิต และสามารถแก้ไขได้ด้วยการปรับปรุงทางวิศวกรรมให้ระบบเข้ากับสภาพแวดล้อมเท่านั้น การเปลี่ยนอุปกรณ์ใหม่โดยไม่จัดการเรื่องสภาพแวดล้อมและระเบียบปฏิบัติก็จะไม่ช่วยอะไร เงินที่ลงทุนไปจะสูญเปล่า
ผู้บริหารมักมองเห็นเพียงยอดภูเขาน้ำแข็ง นั่นคือใบแจ้งหนี้ค่าบรรจุสารดับเพลิงใหม่และค่าบริการเรียกช่างเข้ามาตรวจสอบ ซึ่งคิดเป็นสัดส่วนไม่เกิน 10–15% ของความสูญเสียทั้งหมด ส่วนที่ใหญ่ที่สุดนั้นจมอยู่ใต้น้ำ (รูปที่ 1)

การคำนวณความสูญเสียเหล่านี้ไม่ใช่เรื่องยาก สัญญาณเตือนภัยผิดพลาดที่ไม่มีการปล่อยสารดับเพลิงจะมีต้นทุนดังนี้:
ต้นทุนการหยุดชะงักต่อชั่วโมง × เวลาที่ใช้ในการอพยพและกลับเข้าทำงาน + ค่าจ้างของพนักงานที่ไม่ได้ทำงานในช่วงนั้น
หากระบบดับเพลิงทำงานด้วย จะมีค่าใช้จ่ายเหล่านี้เพิ่มเติมเข้ามา:
กรณีของห้องเซิร์ฟเวอร์นั้นเป็นเรื่องที่ต้องระวังเป็นพิเศษ คลื่นกระแทกทางเสียงขณะปล่อยก๊าซสามารถทำให้ฮาร์ดไดรฟ์พังเสียหายได้ เหมือนที่เคยเกิดขึ้นที่ศูนย์ข้อมูลของ ING ในปี 2016
เราได้ลองคำนวณตัวเลขสำหรับองค์กรขนาดใหญ่ทั่วไปที่มีรายได้ 3 พันล้านรูเบิลต่อปี มีพนักงาน 1,000 คน ทำงานตลอด 24 ชั่วโมง และมีรายได้ต่อชั่วโมงอยู่ที่ประมาณ 0.75 ล้านรูเบิล
| สถานการณ์ | สัญญาณเตือนภัยผิดพลาดต่อปี | เวลาที่หยุดชะงัก | การปล่อยสารดับเพลิง | ความสูญเสียต่อปี | สัดส่วนของกำไร |
|---|---|---|---|---|---|
| วัฒนธรรมความปลอดภัยสูง ระบบทันสมัย | 1 | 0.5 ชั่วโมง | 1 ครั้งในรอบ 10 ปี | ประมาณ 0.7 ล้านรูเบิล | 0.2% |
| สถานการณ์ทั่วไปในรัสเซีย | 3 | 1 ชั่วโมง | 1 ครั้งในรอบ 5 ปี | ประมาณ 4.5 ล้านรูเบิล | 1.5% |
| อุปกรณ์เสื่อมสภาพเกิน 50% ซ่อมบำรุงแค่ในนาม | 6 | 2 ชั่วโมง | 1 ครั้งในรอบ 2 ปี | ประมาณ 25 ล้านรูเบิล | 8.3% |
สิ่งที่น่าสนใจที่สุดจะปรากฏขึ้นเมื่อนำตัวเลขไปเปรียบเทียบกับงบลงทุน ในสถานการณ์ที่เลวร้ายที่สุด องค์กรจะสูญเสียเงินถึง 25 ล้านรูเบิลต่อปี ในขณะที่การปรับปรุงระบบแจ้งเหตุเพลิงไหม้ใหม่ทั้งหมดสำหรับสถานประกอบการขนาดนี้มีค่าใช้จ่ายอยู่ที่ 10–15 ล้านรูเบิล ระยะเวลาคืนทุนจึงสั้นกว่า 7 เดือน หากอัตรากำไรอยู่ที่ 10% ความสูญเสียระดับนี้จะ «กัดกิน» กำไรสุทธิไปมากกว่า 8% ซึ่งเป็นเรื่องระดับคณะกรรมการบริหารแล้ว ทั้งนี้ การคำนวณดังกล่าวยังไม่ได้รวมความเสี่ยงด้านชื่อเสียงและการสูญหายของข้อมูลในศูนย์ข้อมูล ซึ่งอาจทำให้ความเสียหายเพิ่มขึ้นอีกหลายเท่าตัว
การดูแลรักษาระบบที่ «ขี้โกหก» นั้นมีราคาแพงกว่าการเปลี่ยนระบบใหม่ ในวันนี้ ภาพลวงตาของความปลอดภัยมีต้นทุนที่แพงกว่าความปลอดภัยที่แท้จริงเสียอีก
สัปดาห์ที่ 1 เริ่มต้นเก็บสถิติ จัดทำสมุดบันทึกสัญญาณเตือนภัยผิดพลาดทั้งหมด รวมถึงกรณีที่ไม่ได้แจ้งไปยังหน่วยดับเพลิงด้วย สำหรับแต่ละครั้ง ให้บันทึกโซน อุปกรณ์ตรวจจับ เวลา และกลุ่มสาเหตุ ได้แก่ เทคนิค สภาพแวดล้อม หรือบุคลากร หากไม่มีข้อมูลเหล่านี้ คุณก็แค่บริหารจัดการตามความรู้สึก ไม่ใช่การจัดการระบบอย่างแท้จริง
สัปดาห์ที่ 2 ค้นหา «จุดที่เกิดปัญหาซ้ำซาก» โดยปกติแล้ว สัญญาณเตือนภัยส่วนใหญ่มักเกิดจากพื้นที่เพียงไม่กี่โซน ให้แยกวิเคราะห์โซนเหล่านี้ออกมาต่างหาก เพื่อพิจารณาเปลี่ยนอุปกรณ์ตรวจจับ เปลี่ยนประเภทของเซนเซอร์ หรือย้ายตำแหน่งติดตั้ง
สัปดาห์ที่ 3 อุดช่องโหว่ในระเบียบปฏิบัติ ในใบอนุญาตทำงานที่มีความร้อนหรืองานที่ก่อให้เกิดฝุ่น ให้เพิ่มข้อกำหนดสองข้อ ได้แก่ การปรับโซนการทำงานเข้าสู่โหมด «ซ่อมบำรุง» พร้อมสวมฝาครอบป้องกันที่เซนเซอร์ และการบังคับให้ต้องเปลี่ยนระบบกลับสู่โหมดการทำงานปกติหลังเสร็จสิ้นภารกิจ โดยมีลายมือชื่อกำกับ
สัปดาห์ที่ 4 คำนวณตัวเลขทางการเงินและนำเสนอด้วยข้อมูลจริง แทนค่าข้อมูลขององค์กรคุณลงในสูตรคำนวณ ทั้งต้นทุนการหยุดชะงักต่อชั่วโมง จำนวนพนักงาน และความถี่ของการเกิดสัญญาณเตือนภัยผิดพลาด นี่คือเหตุผลที่ผู้อำนวยการฝ่ายการเงินจะเข้าใจได้ทันที ส่วนวิธีการนำเสนอเพื่อขออนุมัติงบประมาณในลักษณะนี้ เราได้เขียนอธิบายไว้แล้วในบทความเรื่อง «การจัดทำงบประมาณด้าน HSE และความปลอดภัยจากอัคคีภัย: โครงสร้าง การคำนวณ และการนำเสนอขออนุมัติ»
หลังจากนั้นจึงค่อยก้าวไปสู่แนวทางการแก้ไขปัญหาทางวิศวกรรม:
และกฎเหล็กหนึ่งข้อที่ไม่มีข้อยกเว้นคือ การเปลี่ยนระบบเป็นโหมดแมนนวลหรือการตัดวงจรจะต้องทำโดยมีคำสั่งเป็นลายลักษณ์อักษรเท่านั้น พร้อมทั้งระบุมาตรการชดเชยความปลอดภัยและกำหนดเวลาที่จะเปิดใช้งานตามปกติอย่างชัดเจน
หากมีคำตอบว่า «ไม่» หรือ «ไม่ทราบ» ตั้งแต่สามข้อขึ้นไป สัญญาณเตือนภัยผิดพลาดกำลังทำให้องค์กรของคุณสูญเสียเงินอยู่แล้ว คำถามมีเพียงแค่ว่าสูญเสียไปเท่าไหร่เท่านั้นเอง
การจัดการปัญหาสัญญาณเตือนภัยผิดพลาดไม่ใช่การทำเพื่อความสะดวกสบายของเจ้าหน้าที่ควบคุมระบบ เราไม่สามารถเรียกร้องให้พนักงานเชื่อมั่นในระบบที่ «โกหก» สัปดาห์ละห้าครั้งได้ สัญญาณเตือนภัยผิดพลาดมีต้นทุนสูง ความน่าเชื่อถือของระบบได้กลายเป็นข้อกำหนดทางกฎหมายแล้ว และการทำงานอย่างเป็นระบบเพื่อลดสัญญาณเตือนภัยผิดพลาดก็คือเครื่องบ่งชี้จริยธรรมทางวิชาชีพของผู้บริหาร นี่คือวิธีเดียวที่จะทำลายวงจรอุบาทว์ของ «สัญญาณเตือนภัยผิดพลาด การปิดระบบ และโศกนาฏกรรม» พร้อมทั้งกู้คืนความเชื่อมั่นของผู้คนที่มีต่อระบบให้กลับคืนมา