Une matrice de risque cinq par cinq a vingt-cinq cellules. Seize d'entre elles changent leur bande de notation lorsqu'un évaluateur déplace un seul axe d'un niveau, et chaque cellule de la bande intermédiaire le fait. Cette arithmétique, et non la couleur des cases, est ce qu'une réunion de révision peut réellement tester.
Ce que l'examen approuve, et ce qui est en dehors de celui-ci
Une évaluation des risques se compose de trois colonnes de travail : les dangers listés, chacun noté, chaque notation répondue par un contrôle avec un propriétaire. Ce n'est pas le certificat de produit, la fiche de suppression ou le plan d'intervention d'urgence, et les mélanger est la raison pour laquelle certaines évaluations ne se clôturent jamais.
Hors de portée ici : quel agent de suppression est correct, qui rédige le plan d'urgence, et ce qu'un certificat couvre. Ce sont des documents séparés.
Ce que chaque discipline dans la salle protège
Chaque danger reçoit trois couleurs différentes car quatre personnes dans la salle protègent quatre choses différentes.
L'ingénieur en sécurité incendie protège l'enceinte et les intervenants qui y arrivent. L'EPC protège la séquence d'installation et la date d'énergisation. L'opérateur protège le poste et sa charge. Le représentant de l'autorité ou de l'assureur protège la répétabilité de l'enregistrement, car une notation que personne d'autre ne peut reproduire n'est pas une notation.
Aucune de ces positions n'est erronée ; le désaccord concerne rarement le danger, mais plutôt quel axe déplacer.
Le postulat qui est retiré
Chaque évaluation comporte une prémisse non déclarée sur les personnes, et la plus courante est que le site est occupé, donc les procédures dans le document sont en vigueur.
Retirez la prémisse en cours de révision : l'usine est occupée de 07h00 à 19h00 et non surveillée pendant les douze autres heures. Un contrôle administratif est alors en vigueur pendant la moitié du temps.
Le cas d'utilisation publié fait que la moitié non surveillée est la moitié occupée. La charge en heures creuses et le déchargement en période de pointe imposent la plus forte obligation pendant les heures où personne n'est sur site, donc un contrôle qui est absent lorsque l'obligation est la plus forte n'est pas un contrôle à 50 pour cent.
C'est le moment de reclasser la liste, et la règle de classement est une question : le contrôle agit-il de lui-même, ou a-t-il besoin de quelqu'un pour décider ?
Quelles notes valent la peine d'être débattues
La matrice devant la salle est cinq par cinq, notée comme probabilité multipliée par conséquence, avec des bandes à 1 à 4, 5 à 9, et 10 et plus.
La forme de ce schéma vaut la peine d'être connue avant que quiconque ne discute d'une couleur : un déplacement d'un niveau sur l'un ou l'autre axe change la bande dans 16 des 25 cellules, donc 64 pour cent sont fragiles et 9 sont robustes.
Conditions et unités : une matrice 5 par 5 notée comme probabilité multipliée par conséquence, limites de bande à 5 et 10 ; un déplacement d'un niveau déplace l'un ou l'autre axe d'un pas avec l'autre maintenu. Résultat dans les cellules. Source : dérivée du schéma de notation.
Exemple travaillé. Sept cellules se trouvent dans la bande intermédiaire et toutes les sept sont fragiles. Un danger noté 9 et un noté 10 ne sont qu'une opinion d'un seul évaluateur, et l'un est tolérable tandis que l'autre ne l'est pas. Une heure passée à débattre de la couleur de ces deux cases est une heure passée sur la partie la moins reproductible du document.
La question productive est différente : quels dangers se trouvent dans des cellules fragiles, et les définitions des axes sont-elles écrites ? Une échelle de probabilité dont les niveaux se lisent possible et probable n'a pas de période attachée, et une échelle sans période ne peut pas être reproduite par un deuxième évaluateur. Ancrer chaque niveau à une fenêtre temporelle est la solution la moins coûteuse disponible.
Contrôles qui cessent de fonctionner lorsque le site est vide
Les spécifications publiées décrivent déjà un ensemble de contrôles, et elles diffèrent entre les deux familles de produits.
Conditions et unités : comme publié pour les deux familles. Source : déclarations de spécification publiées, gamme actuelle, 2026.
Lisez ce tableau comme un inventaire de contrôles automatiques : chaque élément publié fonctionne sans personne présente. Un agent se décharge, une limite de compartiment tient, un point de dégradation agit sur le convertisseur.
Ce que les pages publiées ne contiennent pas, c'est un contrôle qui nécessite une personne, et c'est exactement la couche que la prémisse retirée a supprimée. Donc, le test pour chaque danger est une phrase : nommez le contrôle qui agit sans personne sur site. Si la réponse honnête est une procédure, le danger n'est pas atténué pendant une partie de la journée par construction et appartient à la liste fragile.
La décision, et les deux éléments laissés ouverts
Demandez quels dangers ne portent qu'un contrôle administratif et ce qui leur arrive lorsque le site est non surveillé. Un fournisseur qui pointe vers le manuel de sécurité pointe vers un document, pas une barrière.
Demandez pour l'axe de probabilité avec une fenêtre temporelle par niveau ; une matrice dont les niveaux ne portent pas de période ne peut pas être reproduite par quiconque n'est pas dans la salle.
Demandez lesquels des contrôles publiés sont automatiques et lesquels nécessitent une décision. Une liste qui mélange les deux cache la moitié de la journée lorsque personne n'est là.
Quatre choses deviennent fixes avant que l'évaluation ne soit signée. La séparation des compartiments est fixée une fois le conteneur construit et ne peut pas être ajoutée sur site. L'agent de suppression est fixé une fois l'unité construite et sa documentation émise. La fenêtre de température publiée et son point de dégradation sont fixés par conception, donc une évaluation qui suppose un fonctionnement au-dessus de 45 degrés C repose sur quelque chose de non publié. Et l'hypothèse de personnel est fixée une fois le plan d'urgence émis et exercé, c'est pourquoi la révision doit le tester maintenant plutôt qu'après.
Tout ce qui est publié ci-dessus provient des pages de spécification des unités que Ruibit distribue ; les heures de personnel et les bandes de notation sont des entrées de site.
Deux éléments laissent la salle ouverte. Les ancres de probabilité pour la bande intermédiaire sont dues à l'auteur de l'évaluation avant la prochaine révision. La propriété des contrôles administratifs est due au responsable des opérations du site avant l'énergisation. La liste des dangers n'a pas besoin d'être plus longue ; elle a besoin des deux colonnes qui manquent, et d'un propriétaire pour chaque ligne.
Questions fréquentes
1. Que doit contenir une évaluation des risques de sécurité BESS ?
Trois colonnes de travail : les dangers énumérés, chacun noté, et chaque note répondue par un contrôle avec un propriétaire nommé. Une note sans propriétaire est une observation, et un contrôle sans propriétaire est une phrase.
2. Pourquoi deux évaluateurs notent-ils le même danger différemment ?
Parce qu'une matrice cinq par cinq est fragile au milieu. Un déplacement d'un niveau sur l'un ou l'autre axe change la bande dans 16 des 25 cellules, et toutes les sept cellules de la bande centrale changent. Ancrer chaque niveau de probabilité à une fenêtre temporelle définie est ce qui rend une note reproductible.
3. Qu'est-ce qu'une cellule fragile dans une matrice de risque ?
Une cellule dont la bande change lorsqu'un axe se déplace d'un seul niveau tandis que l'autre est maintenu. Seize des 25 cellules sont fragiles, donc l'examen devrait passer son temps sur les dangers se trouvant dans ces cellules plutôt que sur la couleur de toute la matrice.
4. Que doit inclure une mesure de contrôle ?
Un propriétaire nommé, le niveau auquel elle agit, c'est-à-dire auto-agissant ou nécessitant une personne, et la condition sous laquelle elle est en vigueur. Si un site est inoccupé pendant douze heures par jour, un contrôle administratif existe pour la moitié du temps.
5. Que ne peut-on pas ajouter après la construction du conteneur ?
La séparation des compartiments, l'agent de suppression avec sa documentation, et la fenêtre de température publiée avec son point de dégradation. Une évaluation qui repose sur une barrière que le conteneur n'a pas ne peut pas l'installer sur site.
