Tehlikenin Matematiği
Risk, görünmez bir vergi gibidir; eğer onu önceden hesaplayıp faturasını ödemezseniz, sistem çöktüğünde tüm sermayenizi tek seferde tahsil eder.
İş dünyasında ve endüstriyel operasyonlarda en büyük tehdit, bilmediğiniz veya görmezden geldiğiniz tehlikelerdir. Tehlike Tanımlama ve Risk Değerlendirmesi (HIRA - Hazard Identification and Risk Assessment), kurumların karşı karşıya kaldığı görünmez tehditleri tespit eden, ölçen ve onları etkisiz hale getiren matematiksel bir sistemdir. Bu süreç, sadece kağıt üzerinde kalan bir yasal zorunluluk değil, üretim hattının ve şirket bilançosunun hayatta kalmasını sağlayan temel bir mühendislik kalkanıdır.
HIRA sürecini, devasa bir savaş alanında mayın arayan bir dedektör sistemi olarak düşünebilirsiniz. Dedektör (Tehlike Tanımlama) yeri tarayarak gizli bombaları tespit eder. Bomba bulunduğunda, mühendisler o bombanın kampa ne kadar yakın olduğunu ve patlarsa ne kadar zarar vereceğini hesaplar (Risk Değerlendirmesi). Bu hesaba göre bomba ya hemen imha edilir, ya etrafına çelik duvar örülür, ya da uzaktan izlenir.
Tehlike Tanımlama (Hazard Identification)
Bir sistemin güvenliğini sağlamanın ilk adımı, o sistemdeki potansiyel zarar kaynaklarını tam ve eksiksiz olarak listelemektir. Tehlike, doğası gereği zarar verme potansiyeline sahip olan herhangi bir nesne, durum veya süreçtir.
Potansiyel Enerjinin Tespiti
Fabrika zeminindeki açıkta duran bir elektrik kablosu, depodaki kimyasal bir sızıntı veya yüksekte çalışan bir işçinin emniyet kemeri takmaması birer tehlikedir. Kurumlar, tüm operasyonel alanlarını bir ızgara (grid) gibi böler ve her bir bölgedeki potansiyel enerjiyi tararlar. Tehlike tanımlama süreci; ekipmanların, insan davranışlarının ve çevresel faktörlerin birbirleriyle olan yıkıcı etkileşimlerini önceden tahmin etme sanatıdır.
Kök Neden Analizi ve Sistematik Tarama
Tehlikeler sadece fiziksel alanlarda bulunmaz. Aşırı yorucu mesai saatleri, eğitimsiz personel veya bakımı yapılmamış makineler de görünmez tehlikelerdir. İyi kurgulanmış bir HIRA süreci, yüzeydeki belirtilere değil, sistemsel arızaların kök nedenlerine odaklanır. Bu, bir makinenin neden ses çıkardığını anlamak için motorunu parçalarına ayırmak gibidir.
Risk Değerlendirmesi (Risk Assessment)
Tehlikeler belirlendikten sonra, bu tehlikelerin gerçeğe dönüşme ihtimali ve yaratacakları yıkımın boyutu hesaplanmalıdır. Risk, tehlikenin şiddeti ile olasılığının matematiksel çarpımıdır.
Olasılık ve Şiddetin Hesaplanması
Olasılık (Probability), bir kazanın veya hatanın gerçekleşme frekansıdır. Şiddet (Severity) ise o olay gerçekleştiğinde ortaya çıkacak finansal, fiziksel veya operasyonel zararın büyüklüğüdür. Örneğin, nükleer bir santralde çekirdek erimesi olasılığı çok düşüktür ancak şiddeti felaket düzeyindedir. Yere dökülen bir bardak su yüzünden kayıp düşme olasılığı yüksektir ancak şiddeti düşüktür. Sistem, bu iki değişkeni çarparak yönetime öncelik sırasını verir.Risk Matrisi
Risk Matrisi, elde edilen olasılık ve şiddet değerlerinin yerleştirildiği 5x5 veya 3x3 boyutlarında bir ısı haritasıdır. Bu harita, şirketlerin kısıtlı bütçelerini ve zamanlarını ilk olarak hangi problemleri çözmek için harcamaları gerektiğini gösteren bir navigasyon cihazıdır. Kırmızı bölgeler (Kabul Edilemez Risk) operasyonun derhal durdurulmasını gerektirirken, yeşil bölgeler (Kabul Edilebilir Risk) sadece izleme gerektirir.
Kontrol Hiyerarşisi (Hierarchy of Controls)
Risk hesaplandıktan sonra, tehlikeyi bertaraf etmek için sırasıyla hangi adımların atılacağını belirleyen evrensel bir algoritma vardır. En etkili yöntemden en az etkili yönteme doğru ilerleyen bu sisteme Kontrol Hiyerarşisi denir.
Ortadan Kaldırma ve İkame
En güçlü güvenlik önlemi, tehlikeyi tamamen yok etmektir (Elimination). Eğer bu mümkün değilse, tehlikeli olan süreç veya malzeme, daha az tehlikeli olanla değiştirilir (Substitution). Bu, zehirli bir kimyasal madde yerine su bazlı bir temizleyici kullanmak gibidir; tehdit kaynağında kurutulur.
Mühendislik ve Yönetsel Kontroller
Tehlike yok edilemiyorsa, insanla tehlike arasına fiziksel veya sistemsel bariyerler konulur (Engineering Controls). Makinelerin etrafına çelik kafesler yapmak bu adıma örnektir. Eğer fiziksel bariyer yetersiz kalırsa, çalışma saatlerini kısaltmak veya uyarı tabelaları asmak gibi insan davranışını düzenleyen yönetsel kararlar (Administrative Controls) devreye girer. En son ve en zayıf halka ise kişisel koruyucu donanımların (Baret, gözlük) kullanılmasıdır.