Принцип ALARP: достижение разумно практического уровня безопасности

30 минут Урок 11

Введение: Миф о нулевом риске

Добро пожаловать на урок, который, возможно, изменит ваше представление о безопасности. В идеальном мире мы бы стремились к нулевому риску. Никаких травм, никаких аварий, абсолютная защищенность. Но мы живем в реальном мире, где ресурсы ограничены, а время — деньги.

Принцип ALARP (As Low As Reasonably Practicable) — это «золотая середина» в управлении рисками. В переводе на русский язык это означает «настолько низко, насколько это разумно практически достижимо». Этот принцип признает суровую правду: устранить все риски невозможно, а попытка сделать это может обанкротить любую компанию.

В этом уроке мы разберем, как найти ту самую грань, где риск считается приемлемым, и как доказать регуляторам и стейкхолдерам, что вы сделали всё возможное, не выходя за рамки здравого смысла.

Треугольник ALARP: Три зоны ответственности

Чтобы понять ALARP, представьте себе перевернутый треугольник (часто называемый «морковкой» в документах UK HSE). Этот треугольник делит все риски на три зоны. Ваша задача как риск-менеджера — определить, в какой зоне находится ваше событие, и действовать соответственно.

  • Неприемлемая зона (Intolerable Region): Это верхняя часть треугольника. Риск здесь настолько высок, что эксплуатация системы или ведение деятельности запрещены при любых обстоятельствах, независимо от экономической выгоды.
    Пример: Работа на высоте без страховки во время штормового ветра.
  • Зона ALARP (Tolerable Region): Средняя часть. Риск допустим, только если доказано, что дальнейшее снижение нецелесообразно. Именно здесь происходит основная работа. Вы должны внедрять меры контроля до тех пор, пока затраты на них не станут явно несоразмерны (grossly disproportionate) полученной выгоде в плане безопасности.
  • Широко приемлемая зона (Broadly Acceptable Region): Нижняя часть. Риски здесь настолько незначительны, что не требуют специальных детальных обоснований, достаточно поддерживать стандартные меры контроля.
    Пример: Риск порезаться бумагой в офисе.

Концепция «Явной несоразмерности» (Gross Disproportion)

Это сердце методологии ALARP. Многие новички думают, что если мера безопасности стоит дорого, её можно не внедрять. Это опасное заблуждение.

Суть Gross Disproportion заключается в следующем: вы обязаны внедрить меру по снижению риска, если только затраты на неё (деньги, время, сложность) не являются значительно выше, чем польза от снижения риска.

Давайте рассмотрим на примере. Представьте, что вы оцениваете риск на химическом заводе.

СитуацияМера контроляСтоимость мерыСнижение рискаВердикт ALARP
Ситуация АУстановка автоматического датчика утечки газа$5,000Предотвращает взрыв с вероятностью 1 раз в 10 лет (потенциальный ущерб $10 млн)Внедрять обязательно. Стоимость ничтожна по сравнению с предотвращенным ущербом.
Ситуация БПолная перестройка фундамента здания для защиты от землетрясения (в сейсмически спокойной зоне)$50,000,000Снижает вероятность обрушения с 0.0001% до 0.00005%Не внедрять. Затраты явно несоразмерны микроскопическому снижению риска.

Закон (особенно в британском праве и стандартах ISO) обычно стоит на стороне безопасности: бремя доказательства того, что затраты слишком высоки, лежит на вас. Сомнения трактуются в пользу внедрения защиты.

Иерархия мер контроля в контексте ALARP

Применяя принцип ALARP, вы не просто выбираете самую дешевую меру. Вы должны двигаться по иерархии контроля сверху вниз. Это критически важно для обоснования.

  1. Устранение (Elimination): Физическое удаление опасности. (Самый эффективный, часто самый дорогой).
  2. Замещение (Substitution): Замена опасного фактора на менее опасный.
  3. Инженерные меры (Engineering Controls): Изоляция людей от опасности.
  4. Административные меры (Administrative Controls): Изменение методов работы людей (инструкции, знаки).
  5. СИЗ (PPE): Средства индивидуальной защиты. (Самый дешевый, но наименее надежный способ).

Практический совет: Вы не можете заявить, что достигли уровня ALARP, выдав рабочим каски (СИЗ), если существовала разумная возможность установить защитный навес (Инженерная мера), даже если навес дороже. ALARP требует, чтобы вы рассмотрели более высокие уровни защиты и отказались от них только при доказанной несоразмерности затрат.

Упражнение

Сценарий: Старый кран<br><br>Вы управляете логистическим узлом. У вас есть козловой кран, которому 25 лет. Он прошел техническое освидетельствование и исправен, но современные модели оснащены системой 'анти-раскачивания' груза и лазерными датчиками присутствия людей в опасной зоне. Ваш старый кран таких систем не имеет.<br><br>Данные:<br>1. Стоимость модернизации крана (установка датчиков и ПО): 4 млн рублей.<br>2. Стоимость нового крана: 40 млн рублей.<br>3. Статистика: Без датчиков происходит 1 инцидент с легкими травмами раз в 3 года. Смертельных случаев не было, но риск есть (оценка риска по матрице: Желтая зона / High).<br><br>Задание:<br>Используя принцип ALARP, предложите и обоснуйте решение. Нужно ли проводить модернизацию? Нужно ли покупать новый кран? Или оставить как есть?

Документирование решения ALARP

Самая большая ошибка риск-менеджеров — делать правильные вещи, но не фиксировать процесс принятия решений. Если нет документов, значит, анализа не было.

Ваш отчет по ALARP должен содержать:

  • Список рассмотренных мер: Включая те, которые вы отвергли.
  • Обоснование отказа: Почему вы не внедрили более дорогую меру? (Здесь нужны расчеты или качественные аргументы о сложности/времени).
  • План внедрения выбранных мер: Сроки и ответственные.
  • Остаточный риск: Подтверждение того, что после внедрения мер риск перешел в приемлемую зону или остался в нижней части зоны ALARP.

Помните: ALARP — это не состояние, это процесс. Технологии дешевеют. То, что было «неразумно дорого» 5 лет назад (например, видеоаналитика на базе AI), сегодня может стать стандартом отрасли. Вы обязаны регулярно пересматривать свои оценки.

Вопрос

Компания решила не устанавливать дорогостоящую систему вентиляции, аргументируя это тем, что у них нет на это свободного бюджета в текущем квартале, хотя риск оценивается как 'Высокий' (зона ALARP). Соответствует ли это принципу ALARP?