Tại sao hệ thống báo cháy lại «nói dối» và một lần báo động giả gây thiệt hại cho doanh nghiệp bao nhiêu

Tiếng còi báo động vang lên trong xưởng. Mọi người đổ ra ngoài, dây chuyền sản xuất ngưng trệ, nhân viên trực ca đi tìm nguyên nhân. Bốn mươi phút sau mọi chuyện mới rõ: do hơi nước từ việc xịt rửa thiết bị. Một tuần sau mọi thứ lặp lại. Đến lần thứ ba, một nửa ca làm việc thậm chí không buồn đứng dậy, và ai đó từ bộ phận vận hành đề xuất «tạm thời» chuyển kênh tín hiệu sang chế độ thủ công.

Cảnh tượng nghe quen thuộc chứ? Đã từ lâu chúng ta coi báo động giả là «sai số kỹ thuật» không thể tránh khỏi, là cái giá phải trả cho độ nhạy của cảm biến. Nhưng ngày nay, cần nhìn nhận báo động giả theo cách khác: không phải là sự cố điện tử cục bộ, mà là chỉ báo cho thấy những bất cập trong quản lý thiết bị và văn hóa an toàn. Đó là một triệu chứng bệnh, và nó làm tiêu tốn tiền bạc.

Quy mô: đại dịch báo động giả

Đây là vấn đề toàn cầu, chỉ là ở các quốc gia khác người ta thống kê kỹ lưỡng hơn mà thôi.

• Vương quốc Anh. Theo dữ liệu năm 2022, 39% tổng số chuyến xuất xe của lực lượng cứu hỏa tại Anh là do báo động giả từ hệ thống tự động, tương đương hơn 246 nghìn chuyến đi «vô ích» chỉ trong nửa năm. Hiệp hội Công nghiệp Phòng cháy chữa cháy (FIA) ước tính thiệt hại cho quốc gia này lên tới hơn 1 tỷ bảng Anh mỗi năm, bao gồm cả tổn thất của doanh nghiệp do ngừng trệ sản xuất.
• Hoa Kỳ. Theo dữ liệu của Hiệp hội Phòng cháy chữa cháy Quốc gia (NFPA), mỗi năm ghi nhận khoảng 1,3–1,4 triệu vụ báo động giả, chiếm hơn 10–12% tổng số cuộc gọi khẩn cấp.
• Úc. Tại bang New South Wales, trong vòng mười năm, 97% tín hiệu từ hệ thống báo cháy tự động gửi đến trung tâm chỉ huy cứu hộ đều là báo động giả. Hỏa hoạn thực sự chỉ chiếm 3% số trường hợp.

Tại Nga, tình hình còn nghiêm trọng hơn vì hai lý do. Thứ nhất: sự xuống cấp. Theo số liệu của Cơ quan Thống kê Liên bang Nga (Rosstat), mức độ hao mòn máy móc và thiết bị trong công nghiệp lên tới khoảng 57%. Các tuyến cáp cũ kỹ, tiếp điểm bị oxy hóa và cảm biến hết hạn sử dụng liên tục tạo ra nhiễu tín hiệu khiến hệ thống nhận diện nhầm là đám cháy. Thứ hai: công tác thống kê. Số liệu của Bộ Tình trạng Khẩn cấp Nga (MChS) chỉ ghi nhận các sự cố có xe cứu hỏa xuất đội, rơi vào khoảng 233 nghìn vụ mỗi năm. Hàng trăm nghìn lần kích hoạt báo động mà nhân viên trực tự «tắt» tại chỗ mà không gọi số khẩn cấp «01» đều không được ghi nhận ở đâu cả. Thiệt hại từ những khoảng dừng máy ngắn và nguyên vật liệu hỏng bị đẩy vào mục «chi phí khác». Đơn cử, tới một phần ba các nhà vận hành trung tâm dữ liệu (DC) từng gặp phải sự cố xả khí chữa cháy giả.

Cậu bé chăn cừu hét «Có sói!»

Nhưng rủi ro lớn nhất thậm chí không nằm ở tiền bạc, mà ở tâm lý con người.

Các vụ báo động giả thường xuyên gây ra «hội chứng nhờn báo động». Mọi người ngừng coi tiếng còi là tín hiệu phải hành động ngay lập tức mà chỉ xem đó là «một lỗi hệ thống nữa» hoặc đợt kiểm tra định kỳ. Các nghiên cứu chỉ ra rằng: nếu trong tòa nhà có hơn ba lần báo động giả trong vòng ba tháng qua, tốc độ phản ứng của con người khi phải sơ tán thực sự sẽ giảm mạnh. Người ta hoặc phớt lờ tín hiệu, hoặc bắt đầu đi tìm kiếm sự xác nhận về mối nguy hiểm và đánh mất những giây phút quý giá.

Kịch bản tồi tệ nhất: bộ phận kỹ thuật tự ý tắt hệ thống tự động «phiền phức» đi. Để không làm gián đoạn dây chuyền và không làm ban giám đốc bực mình, họ chuyển hệ thống sang chế độ thủ công, khóa tính năng phát thanh cảnh báo hoặc ngắt kết nối vật lý các kênh tín hiệu.

Ví dụ điển hình nhất cho hậu quả của việc này là thảm kịch tại trung tâm thương mại «Zimnyaya Vishnya» (2018). Cuộc điều tra cho thấy hệ thống cảnh báo đã bị chuyển sang chế độ thủ công hoặc bị tắt hoàn toàn chính vì những lần báo động giả liên tục vào những ngày trước đó. Kết quả thế nào thì ai cũng đã rõ.

Đây chính là ranh giới giữa trách nhiệm hành chính và trách nhiệm hình sự. Kể từ thời điểm hệ thống bị chuyển sang trạng thái mất khả năng hoạt động, ngay cả dưới cái cớ «sửa chữa» hay «để khỏi làm phiền», đó không còn là lỗi kỹ thuật nữa. Đó là hành vi vi phạm các quy định về an toàn (Điều 217 Bộ luật Hình sự Liên bang Nga) hoặc sự tắc trách (Điều 293 Bộ luật Hình sự Liên bang Nga). Khi xảy ra hỏa hoạn thực sự, lý do «cảm biến bị lỗi» sẽ không thuyết phục được tòa án mà còn trở thành tình tiết tăng nặng.

Quy chuẩn: từ «đèn xanh vẫn sáng» đến độ tin cậy thực sự

Với việc áp dụng bộ quy tắc SP 484.13130.2020 và tiêu chuẩn quốc gia GOST R 59638-2021, cách tiếp cận của cơ quan quản lý đã thay đổi hoàn toàn. Trước đây, thanh tra viên chỉ quan tâm xem có hệ thống hay không và nó có hoạt động về mặt hình thức hay không. Giờ đây, điều quan trọng nhất là hệ thống phát hiện đám cháy đáng tin cậy đến mức nào. Về bản chất, cơ quan quản lý đã công nhận: một hệ thống liên tục phát tín hiệu giả không những vô dụng mà còn cực kỳ nguy hiểm.

Có ba điều quan trọng cần nắm rõ.

Thế nào được coi là báo động giả. Tiêu chuẩn GOST R 59638-2021 đưa ra định nghĩa rất nghiêm ngặt: đó là «thông báo cháy được hình thành khi không có đám cháy». Bất kỳ tín hiệu nào phát ra khi không có lửa đều là sự cố. Tiêu chuẩn NFPA 72 của Mỹ bổ sung thêm một khái niệm hữu ích là «báo động gây phiền nhiễu»: một cảm biến hoạt động tốt phản ứng với tác nhân vật lý có thật (hơi nước, bụi, khí dung) nhưng không phải là đám cháy. Điều này có nghĩa là vấn đề thường không nằm ở thiết bị lỗi, mà ở sai sót trong thiết kế, tức là đã chọn sai loại đầu báo cháy.

«Quy tắc số sáu». Bộ quy tắc SP 484 lần đầu tiên thiết lập giới hạn định lượng: tối đa 6 lần báo động giả mỗi năm cho toàn bộ cơ sở, hoặc một lần kích hoạt trên mỗi 5000 m² diện tích được bảo vệ. Vượt quá giới hạn này đồng nghĩa với việc hệ thống không đạt chuẩn và cơ sở đang vận hành vi phạm quy định về an toàn phòng cháy chữa cháy (Điều 20.4 Bộ luật Vi phạm Hành chính Liên bang Nga). Tiếp theo sẽ là các quyết định xử phạt và yêu cầu khắc phục, thậm chí buộc phải thay thế toàn bộ thiết bị. Không thể cứ đơn giản bấm nút «xóa lỗi» như trước được nữa.

Các thuật toán xác thực độ tin cậy. Để nằm trong giới hạn cho phép, SP 484 yêu cầu phải từ bỏ sơ đồ đơn giản «một cảm biến kích hoạt tức là có cháy»:

• thuật toán A chỉ được phép áp dụng ở những nơi hoàn toàn không thể xảy ra báo động giả về mặt vật lý, và hầu như không được sử dụng trong môi trường công nghiệp;
• thuật toán B: tín hiệu chỉ được hình thành sau khi có truy vấn lặp lại hoặc xác nhận từ cùng một đầu báo trong khoảng thời gian nhất định, giúp chống lại các nhiễu điện ngẫu nhiên;
• thuật toán C: tín hiệu «Cháy» chỉ được xác lập khi có từ hai đầu báo trở lên trong cùng một vùng cùng kích hoạt.

Ngoài ra, Quy chuẩn Kỹ thuật của Liên minh Kinh tế Á-Âu TR EAEU 043/2017 yêu cầu thiết bị phải được chứng nhận về khả năng chống nhiễu và chịu đựng điều kiện khí hậu, điều này đang dần loại bỏ các giải pháp giá rẻ kém ổn định ra khỏi thị trường.

Cảm biến không nói dối, nó chỉ trung thực nhìn thấy bụi

Đầu báo cháy không có trí thông minh để «nói dối». Nó chỉ ghi nhận sự thay đổi của các thông số môi trường: mật độ quang học, nhiệt độ, bức xạ. Trong 90% trường hợp, báo động giả là phản ứng hoàn toàn chính xác của một cảm biến đang hoạt động tốt trước các điều kiện vận hành sai quy cách hoặc tác nhân gây nhiễu.

Nguyên nhân được chia thành ba nhóm chính.

• Kỹ thuật. Các hệ thống báo cháy thông thường (không địa chỉ) theo ngưỡng cố định được lắp đặt từ 10–15 năm trước. Các dòng cảm biến đời đầu (ví dụ như dòng IP 212) không có khả năng tự bù độ bẩn: bụi tích tụ dần trong buồng khói khiến cảm biến tiến sát đến ngưỡng kích hoạt, và chỉ cần một luồng gió nhẹ cũng đủ gây ra báo động. Trong các phân xưởng có biến tần và hệ thống truyền động công suất lớn, các đường dây cáp không bọc chống nhiễu hoạt động như những chiếc ăng-ten thu mọi nhiễu điện từ.
• Môi trường. Đối với cảm biến quang học, tác nhân làm tán xạ ánh sáng nào cũng giống nhau: dù là khói thật, bụi bột mì trong silo chứa hạt, sương dầu trong gian máy hay khói hàn. Độ ẩm và chênh lệch nhiệt độ tạo ra sự ngưng tụ hơi nước trên thấu kính quang học. Trong ngành công nghiệp thực phẩm, kịch bản kinh điển nhất là hơi nước bốc lên từ quá trình xịt rửa thiết bị. Ấy vậy mà người ta vẫn lắp đặt các thiết bị chuẩn văn phòng vào trong nhà xưởng chỉ để tiết kiệm chi phí ở giai đoạn dự án.
• Con người. Kịch bản phổ biến nhất: hàn, cắt kim loại hoặc đục tường đi dây mà không chuyển vùng bảo vệ sang chế độ «Bảo trì» và không bọc nắp che bụi cho cảm biến. Bụi xây dựng ngay lập tức kích hoạt tín hiệu «Cháy». Thêm vào đó là việc cắt giảm chi phí vệ sinh đầu báo, khiến hệ thống phải hoạt động ở ngưỡng nhạy cảm tối đa suốt nhiều năm trời.

Kết luận rất đơn giản: không thể giải quyết vấn đề này bằng một mệnh lệnh hành chính «cấm để xảy ra». Báo động giả phát sinh từ sự xung đột giữa một hệ thống an toàn «nhạy cảm» với thực tế sản xuất khắc nghiệt, và chỉ có thể hóa giải bằng các giải pháp kỹ thuật nhằm thích ứng hệ thống với môi trường. Việc thay mới thiết bị mà không cải thiện môi trường và quy trình vận hành cũng sẽ chẳng giúp ích gì: tiền bạc sẽ chỉ bị ném qua cửa sổ.

Một lần báo động giả tiêu tốn bao nhiêu tiền

Người quản lý thường chỉ nhìn thấy phần nổi của tảng băng chìm: hóa đơn nạp lại bình chữa cháy và chi phí gọi đội ngũ kỹ thuật. Khoản này chỉ chiếm không quá 10–15% tổng thiệt hại. Phần lớn nhất nằm khuất dưới mặt nước (Hình 1).

Việc tính toán chúng không hề phức tạp. Một vụ báo động giả chưa kích hoạt hệ thống xả chất chữa cháy có chi phí như sau:

chi phí một giờ ngừng máy × thời gian sơ tán và quay lại làm việc + tiền lương của nhân sự trong thời gian ngừng việc.

Nếu hệ thống chữa cháy tự động bị kích hoạt, chi phí sẽ cộng thêm:

• khôi phục lại hệ thống (một tổ hợp chất chữa cháy dạng khí có thể tiêu tốn hàng trăm nghìn rúp);
• thiệt hại trực tiếp: phòng máy chủ bị ngập nước, nguyên liệu thô bị hỏng, cả lô hàng bị loại bỏ;
• dọn dẹp bột chữa cháy, làm khô nhà xưởng;
• thời gian ngừng sản xuất kéo dài, từ 8 đến 24 giờ.

Phòng máy chủ lại là một câu chuyện riêng biệt. Xung kích âm thanh khi xả khí chữa cháy có thể phá hủy các ổ cứng máy tính, giống như sự cố từng xảy ra tại trung tâm dữ liệu của ngân hàng ING vào năm 2016.

Chúng tôi đã làm phép tính cho một doanh nghiệp lớn điển hình: doanh thu 3 tỷ rúp/năm, 1000 nhân viên, hoạt động 24/7, doanh thu mỗi giờ khoảng 0,75 triệu rúp.

Điều thú vị nhất sẽ lộ diện khi đem so sánh với chi phí đầu tư. Trong kịch bản bi quan, doanh nghiệp mất 25 triệu rúp mỗi năm, trong khi việc hiện đại hóa toàn diện hệ thống báo cháy cho một cơ sở như vậy chỉ tốn khoảng 10–15 triệu rúp. Thời gian hoàn vốn chưa đầy 7 tháng. Với tỷ suất lợi nhuận 10%, những tổn thất này «ngốn» mất hơn 8% lợi nhuận ròng, và đây đã là vấn đề thuộc tầm của Hội đồng quản trị. Hơn nữa, phép tính này còn chưa bao gồm rủi ro uy tín và mất mát dữ liệu tại trung tâm dữ liệu: nếu tính cả chúng, thiệt hại có thể tăng lên gấp bội.

Duy trì một hệ thống «hay nói dối» đắt đỏ hơn nhiều so với việc thay thế nó. Ngày nay, ảo tưởng về sự an toàn còn tốn kém hơn cả chính sự an toàn thực sự.

Cần làm gì: kế hoạch cho tháng tới

Tuần 1. Bắt đầu thống kê. Hãy lập sổ nhật ký ghi chép mọi lần báo động giả, kể cả những lần không báo cho lực lượng cứu hỏa. Với mỗi sự cố, hãy ghi rõ vùng, đầu báo, thời gian và nhóm nguyên nhân: kỹ thuật, môi trường hay con người. Nếu không có dữ liệu này, bạn chỉ đang quản lý bằng cảm tính chứ không phải quản lý một hệ thống.

Tuần 2. Tìm ra những «kẻ tái phạm». Thông thường, phần lớn các vụ kích hoạt giả chỉ xuất phát từ một vài khu vực nhất định. Hãy xử lý riêng từng khu vực đó: thay mới đầu báo, đổi sang chủng loại khác hoặc di dời vị trí lắp đặt.

Tuần 3. Vá lỗ hổng trong quy trình. Trong giấy phép làm việc đối với các công việc sinh lửa và phát sinh nhiều bụi, hãy bổ sung hai mục bắt buộc: chuyển vùng bảo vệ sang chế độ «Bảo trì» kèm theo chụp nắp bảo vệ lên cảm biến, và bắt buộc khôi phục hệ thống về chế độ hoạt động bình thường sau khi hoàn thành công việc, có ký xác nhận.

Tuần 4. Tính toán thành tiền và trình bày bằng con số. Hãy đưa dữ liệu của doanh nghiệp bạn vào công thức: chi phí một giờ ngừng máy, số lượng nhân sự, tần suất kích hoạt giả. Đây là luận cứ mà Giám đốc Tài chính nào cũng hiểu ngay lập tức. Về cách bảo vệ những khoản ngân sách như vậy, chúng tôi đã viết chi tiết trong bài «Lập ngân sách HSE và PCCC: cấu trúc, tính toán và bảo vệ dự toán».

Tiếp đó, có thể chuyển sang các giải pháp kỹ thuật chuyên sâu:

• lọc tín hiệu thông minh: sử dụng các đầu báo đa tiêu chí (khói, nhiệt, khí CO) có khả năng phân biệt đám cháy thực sự với khói hàn hoặc bụi bẩn;
• hệ thống báo cháy hút khói độ nhạy cao (ASD) thay cho các cảm biến điểm tại những khu vực có trần cao và mật độ bụi lớn;
• thuật toán C cho các kịch bản nghiêm trọng: dừng thiết bị dây chuyền và xả khí chữa cháy;
• bảo trì theo lịch biểu định kỳ, thay vì chờ có phàn nàn mới đi xử lý.

Và một nguyên tắc bất di bất dịch: việc chuyển hệ thống sang chế độ thủ công hoặc ngắt kênh tín hiệu chỉ được thực hiện khi có quyết định bằng văn bản, kèm theo các biện pháp an toàn bù đắp và thời hạn khôi phục rõ ràng.

Danh mục kiểm tra: tự đánh giá doanh nghiệp của bạn

1. Chúng ta có biết chính xác có bao nhiêu lần báo động giả trong năm qua, bao gồm cả những lần không gọi cứu hỏa hay không?
2. Chúng ta có đáp ứng được «quy tắc số sáu» theo quy chuẩn SP 484 hay không?
3. Chúng ta có nắm được những khu vực nào thường xuyên lặp lại tình trạng báo động giả hay không?
4. Chủng loại đầu báo cháy có phù hợp với điều kiện môi trường tại từng khu vực (hơi nước, bụi, khí dung, khói hàn) hay không?
5. Quy định chuyển vùng sang chế độ «Bảo trì» đã được đưa vào giấy phép làm việc đối với các công việc sinh nhiệt và phát sinh bụi hay chưa?
6. Có lịch trình vệ sinh định kỳ các đầu báo cháy hay không, và nó có được thực hiện nghiêm túc không?
7. Thuật toán nào đang được cài đặt tại các khu vực có kích hoạt xả chất chữa cháy tự động?
8. Hiện tại trong cơ sở có kênh tín hiệu nào đang bị ngắt hoặc hệ thống nào đang để ở chế độ thủ công hay không, và ai là người phê duyệt việc đó?

Nếu có từ ba câu trả lời trở lên là «không» hoặc «không biết», thì các vụ báo động giả tại cơ sở của bạn đã và đang làm thất thoát tiền bạc. Vấn đề chỉ còn là con số cụ thể bao nhiêu mà thôi.

Lời kết

Cuộc chiến chống lại báo động giả không phải là cuộc chiến vì sự thoải mái của nhân viên vận hành. Không thể đòi hỏi nhân sự tin tưởng vào một hệ thống cứ «nói dối» năm lần một tuần. Báo động giả gây thiệt hại rất lớn về tài chính, độ tin cậy của hệ thống giờ đây đã trở thành yêu cầu luật định, và việc xử lý bài bản vấn đề báo động giả chính là thước đo đạo đức nghề nghiệp của người lãnh đạo. Đó là cách duy nhất để phá vỡ vòng luẩn quẩn «báo động giả – tắt hệ thống – thảm họa» và trả lại niềm tin của con người vào hệ thống an toàn.