TAI NẠN QUẠT THÁP GIẢI NHIỆT: ĐÃ CẮT ĐIỆN NHƯNG CHƯA LOTO VẪN CÓ THỂ CHẾT NGƯỜI

Bài học kinh điển về “Cắt điện ≠ Cô lập năng lượng”

Case study: Tai nạn “10·2” tại khu vực tháp giải nhiệt của nhà máy dược phẩm

Trong công tác bảo trì công nghiệp, một trong những hiểu lầm nguy hiểm nhất là:

“Tôi đã tắt điện rồi, máy sẽ không thể chạy.”

Thực tế hoàn toàn ngược lại.

Nếu nguồn năng lượng chỉ được ngắt mà không được khóa vật lý, không gắn thẻ cảnh báo và không xác minh trạng thái, bất kỳ người nào không biết về công việc đang diễn ra vẫn có thể khôi phục năng lượng.

Vụ tai nạn “10·2” tại một nhà máy dược phẩm là minh chứng đặc biệt rõ ràng.

Theo nội dung báo cáo được cung cấp, ngày 02/10/2022, một công nhân thực hiện công việc tra dầu cho quạt tháp giải nhiệt. Người này đã cắt điện nhưng không thực hiện Lockout/Tagout (LOTO). Sau đó, một người khác không biết có người đang bảo trì đã bật thử quạt.

Cánh quạt bất ngờ quay, đánh trúng người đang làm việc trên tháp giải nhiệt khiến nạn nhân tử vong.

1. Thông tin chính của vụ tai nạn

Theo thông tin vụ việc, nguồn điện của quạt đã được ngắt nhưng người thực hiện công việc không khóa nguồn và không treo thẻ cảnh báo.

Sau đó, người phụ trách vận hành đi kiểm tra, không biết có người đang làm việc và đã kích hoạt quạt để kiểm tra.

2. Chuỗi tai nạn

Vụ việc có thể được mô hình hóa rất đơn giản:

Phát hiện quạt có tiếng bất thường

↓

Phân công người sửa chữa

↓

Ngắt điện

↓

❌ Không khóa

↓

❌ Không treo thẻ

↓

❌ Không xác minh

↓

Người khác không biết có người đang sửa

↓

Bật thử quạt

↓

Cánh quạt quay

↓

Đánh trúng người

↓

Tử vong

Điểm đáng chú ý là:

Chỉ cần một mắt xích “không khóa” trong chuỗi LOTO đã đủ để phá vỡ toàn bộ lớp bảo vệ.

3. Sai lầm cốt lõi: “Đã cắt điện” được coi là “đã an toàn”

Người lao động đã thực hiện một hành động đúng:

Ngắt nguồn điện.

Nhưng lại thiếu những bước quyết định:

Lockout + Tagout + Verification

Do đó, trạng thái thực tế chỉ là:

“Điện đang tắt”

chứ chưa phải:

“Nguồn năng lượng đã được kiểm soát.”

Đây là sự khác biệt cơ bản giữa:

Shutdown

và

Energy Isolation.

4. Cắt điện và LOTO khác nhau như thế nào?

Cắt điện

Người vận hành mở công tắc.

Mạch điện có thể tạm thời không cấp năng lượng.

Nhưng người khác vẫn có thể:

Đóng lại công tắc.

LOTO

Người thực hiện:

OFF

↓

LOCK

↓

TAG

↓

VERIFY

Khi đó:

Không chỉ máy dừng, mà khả năng khôi phục năng lượng ngoài ý muốn cũng bị kiểm soát.

5. Một chiếc khóa đã thay đổi hoàn toàn tình huống

Hãy tưởng tượng tại tủ điện của quạt có:

Công tắc OFF

nhưng không có khóa.

Người vận hành nhìn thấy:

OFF

và nghĩ:

“Có thể bật để kiểm tra.”

Nhưng nếu công tắc có:

Khóa LOTO cá nhân

Thẻ cảnh báo

thì thông tin hoàn toàn khác:

Có người đang làm việc – không được đóng điện.

Quan trọng hơn, khóa tạo ra:

Physical Constraint – ràng buộc vật lý.

Đây chính là giá trị lớn nhất của LOTO.

6. Tagout truyền đạt thông tin, Lockout ngăn hành động

Hai thành phần thường bị hiểu nhầm là tương đương.

Tagout

Có chức năng:

Thông báo – cảnh báo – nhận diện.

Ví dụ:

• Ai đang làm việc;
• Nội dung công việc;
• Thời gian;
• Không được vận hành.

Lockout

Có chức năng:

Ngăn thao tác vật lý.

Vì vậy:

Tag

→ nói rằng:

“Không được bật.”

Lock

→ làm cho việc bật trở nên khó/không thể thực hiện theo thiết kế của hệ thống khóa.

Trong trường hợp tai nạn này, nếu chỉ đặt một tờ giấy:

“Đang sửa chữa – không bật”

thì vẫn phụ thuộc rất nhiều vào việc người khác có nhìn thấy và tuân thủ hay không.

7. LOTO là cơ chế bảo vệ khỏi “người không biết”

Đây là bài học cực kỳ quan trọng.

Người gây ra hành động khởi động quạt trong vụ việc:

Không biết có người đang làm việc.

Điều này cho thấy một hệ thống an toàn tốt không được dựa vào:

“Mọi người đều phải biết.”

Trong nhà máy luôn có:

• Ca khác;
• Người vận hành khác;
• Nhà thầu;
• Kỹ thuật viên;
• Quản lý;
• Nhân viên mới;
• Người đi kiểm tra;
• Người thay ca.

Không thể kỳ vọng tất cả đều biết:

“Hôm nay ai đang sửa thiết bị nào?”

LOTO giải quyết chính vấn đề đó bằng:

Physical Lock + Visual Identification.

8. “Không biết có người sửa” không thể là một lớp bảo vệ

Một hệ thống an toàn yếu thường phụ thuộc vào:

Người A biết

→

Người B sẽ không bật.

Nhưng hệ thống mạnh hơn phải là:

Người A khóa

→

Người B không thể tùy tiện khôi phục năng lượng.

Đây là sự khác biệt giữa:

Administrative Control

và

Physical Energy Control.

9. Bốn bước tối thiểu cần ghi nhớ

Đối với các điểm cô lập phù hợp, có thể đào tạo người lao động bằng chuỗi rất dễ nhớ:

OFF → LOCK → TAG → TEST

1. OFF

Tắt/dừng thiết bị theo quy trình.

2. LOCK

Khóa điểm cô lập bằng khóa LOTO.

3. TAG

Gắn thẻ cảnh báo.

4. TEST

Xác minh thiết bị không thể hoạt động và năng lượng nguy hiểm đã được kiểm soát.

Tuy nhiên, trong chương trình LOTO đầy đủ, cần thực hiện cả các bước:

• Nhận diện năng lượng;
• Thông báo;
• Shutdown;
• Isolation;
• Lockout/Tagout;
• Release/Control stored energy;
• Verification;
• Thực hiện công việc;
• Khôi phục năng lượng có kiểm soát.

10. Vì sao “TEST” đặc biệt quan trọng?

Giả sử kỹ thuật viên đã:

Tắt điện

↓

Khóa CB

nhưng vẫn chưa kiểm tra.

Có thể tồn tại:

• Nguồn cấp thứ hai;
• Mạch điều khiển;
• Nguồn dự phòng;
• Điện áp còn lại;
• Năng lượng tích trữ;
• Cơ năng;
• Áp suất;
• Chuyển động do quán tính.

Do đó:

Không được giả định rằng OFF = ZERO ENERGY.

Phải xác minh.

11. Quạt tháp giải nhiệt không chỉ có điện năng

Đây là điểm kỹ thuật viên bảo trì cần đặc biệt lưu ý.

Một quạt công nghiệp có thể chứa nhiều dạng năng lượng:

Điện năng

Động cơ điện.

Cơ năng

Cánh quạt và trục quay.

Quán tính

Sau khi ngắt điện, cánh quạt có thể tiếp tục quay.

Trọng lực

Các bộ phận hoặc dụng cụ ở độ cao có thể rơi.

Năng lượng từ hệ thống truyền động

Dây đai, khớp nối, trục và các bộ phận cơ khí có thể tạo ra chuyển động.

Vì vậy, LOTO không nên được hiểu đơn giản là:

“Khóa CB điện.”

Mà phải là:

Kiểm soát toàn bộ năng lượng nguy hiểm có liên quan.

12. “Zero Energy State” mới là mục tiêu cuối cùng

Mục tiêu của LOTO không phải là:

“Có một cái khóa trên tủ điện.”

Mục tiêu là:

Thiết bị đạt trạng thái năng lượng nguy hiểm được cô lập, kiểm soát và xác minh an toàn trước khi công việc bắt đầu.

Có thể hình dung:

Identify

↓

Isolate

↓

Lock

↓

Release

↓

Verify

↓

Zero Energy

↓

Work

13. Tại sao người vận hành lại có thể bật quạt?

Bởi vì hệ thống chỉ có:

OFF

mà không có:

LOCK

Nếu người vận hành thấy công tắc đang OFF, họ có thể hiểu:

“Thiết bị đang tắt.”

và tiến hành:

“Bật thử để kiểm tra.”

Đây là hành vi hoàn toàn có thể xảy ra trong môi trường công nghiệp.

Do đó:

LOTO không được thiết kế để bảo vệ khỏi người cố tình phá khóa.

Nó trước hết được thiết kế để ngăn:

khởi động ngoài ý muốn hoặc thao tác của người không biết trạng thái bảo trì.

14. Case này cho thấy giá trị của khóa cá nhân

Nếu người bảo trì sử dụng:

Personal Safety Lock

thì chiếc khóa trở thành:

Dấu hiệu vật lý rằng một người cụ thể vẫn đang có quyền bảo vệ trên thiết bị.

Thông thường nên quản lý theo nguyên tắc:

Một người – một khóa – một chìa khóa.

Không chia sẻ khóa cá nhân.

Không để người khác giữ chìa khóa.

Không tự ý tháo khóa của người khác.

15. Nếu có nhiều người cùng sửa quạt thì sao?

Giả sử có:

• Kỹ thuật viên cơ khí;
• Kỹ thuật viên điện;
• Nhà thầu;
• Người vận hành.

Khi đó có thể áp dụng:

Group LOTO

Điểm cô lập

↓

Khóa kiểm soát

↓

Chìa khóa vào Group Lock Box

↓

Mỗi người gắn Personal Lock

↓

Cùng thực hiện công việc

↓

Mỗi người tháo khóa của mình

↓

Kiểm tra

↓

Khôi phục năng lượng

Điều quan trọng:

Một người chưa hoàn thành → không được xem công việc đã hoàn thành.

16. Group Lock Box ngăn “người này xong thì bật máy”

Đây chính là tình huống rất dễ xảy ra trong bảo trì nhiều người.

Ví dụ:

A đã hoàn thành.

B vẫn đang làm.

Nếu không có cơ chế Group LOTO:

A có thể nghĩ rằng công việc đã xong.

Nhưng nếu khóa cá nhân của B vẫn đang gắn:

Hệ thống vẫn thể hiện rằng công việc chưa hoàn thành.

Đây là một hình thức:

Physical Status Management.

17. Đặc biệt quan trọng đối với nhà thầu

Vụ việc liên quan đến đơn vị thực hiện công việc bảo trì bên ngoài.

Đây là mô hình rất phổ biến trong nhà máy:

Nhà máy

Nhà thầu bảo trì

Người vận hành nhà máy

Nếu nhà thầu chỉ:

“Tắt máy”

mà không thực hiện LOTO đúng quy trình, người vận hành nhà máy có thể không biết rằng:

Có người đang làm việc trên thiết bị.

Do đó, quản lý nhà thầu phải bao gồm:

• Quy định LOTO;
• Đào tạo;
• Phân quyền;
• Kiểm tra;
• Giám sát;
• Xác nhận trước khi làm việc;
• Xác nhận trước khi khôi phục.

18. “Cam kết an toàn” không thay thế LOTO

Trong vụ việc, phía nhà máy và đơn vị nhà thầu đã có văn bản cam kết an toàn.

Nhưng:

Một văn bản không thể thay thế một biện pháp kiểm soát vật lý.

Đây là bài học quản lý quan trọng.

Có:

Safety Commitment

nhưng không có:

Lock

thì vẫn còn rủi ro.

Có:

Safety Procedure

nhưng không có:

Verification

thì vẫn còn rủi ro.

Có:

Training

nhưng không có:

Physical Energy Isolation

thì vẫn còn rủi ro.

19. LOTO phải được kiểm tra tại hiện trường

Không nên chỉ kiểm tra:

“Nhân viên có biết quy trình không?”

Mà phải kiểm tra:

“Nhân viên có thực sự thực hiện quy trình không?”

Ví dụ:

☐ Có khóa không?

☐ Khóa đúng điểm không?

☐ Có thẻ không?

☐ Thẻ có thông tin người thực hiện không?

☐ Có kiểm tra năng lượng không?

☐ Có xác minh không?

☐ Có kiểm soát năng lượng tồn dư không?

Đây mới là:

Field Verification.

20. “Double Confirmation” có thể tăng độ tin cậy

Đối với công việc có rủi ro cao, doanh nghiệp có thể xây dựng cơ chế:

Người thực hiện

Lock → Tag → Verify

sau đó:

Người giám sát

Confirm → Verify

Mục tiêu là giảm khả năng:

• Quên khóa;
• Khóa sai điểm;
• Bỏ sót nguồn năng lượng;
• Không kiểm tra;
• Không giải phóng năng lượng tồn dư.

21. Có thể số hóa LOTO

Đây là một hướng rất phù hợp với mô hình LOTO Digital Management.

Quy trình có thể chuyển thành:

Work Order

↓

Risk Assessment

↓

Energy Identification

↓

LOTO Checklist

↓

QR Code trên thiết bị

↓

Nhận diện điểm cô lập

↓

Upload ảnh khóa

↓

GPS/Location

↓

Verification

↓

Permission to Work

↓

Work Completion

↓

Lock Removal

↓

Restart Authorization

Điều này giúp doanh nghiệp tạo ra:

Digital LOTO Record

thay vì chỉ dựa vào giấy tờ.

22. Một QR Code có thể chứa toàn bộ “hồ sơ an toàn” của thiết bị

Ví dụ QR Code trên quạt:

Equipment ID: CT-FAN-001

Khi quét:

• Thiết bị;
• Nguồn điện;
• Điểm cô lập;
• Sơ đồ năng lượng;
• SOP;
• LOTO Procedure;
• Lockout Point;
• Risk Assessment;
• Người phụ trách;
• Lịch sử bảo trì;
• Lịch sử sự cố.

Kỹ thuật viên có thể nhìn thấy ngay:

“Muốn bảo trì thiết bị này phải khóa ở đâu?”

23. Checklist LOTO cho quạt công nghiệp

Trước khi làm việc

☐ Xác định motor.

☐ Xác định nguồn điện.

☐ Xác định nguồn điều khiển.

☐ Xác định nguồn dự phòng nếu có.

☐ Xác định năng lượng cơ học.

☐ Xác định chuyển động do quán tính.

☐ Xác định nguy cơ rơi/ngã.

Cô lập

☐ Shutdown.

☐ Isolate.

☐ Lock.

☐ Tag.

☐ Kiểm soát chìa khóa.

Xác minh

☐ Thử khởi động theo quy trình xác minh.

☐ Kiểm tra trạng thái điện.

☐ Xác nhận quạt không thể hoạt động.

☐ Kiểm soát năng lượng còn lại.

☐ Xác nhận zero energy.

Trong quá trình làm việc

☐ Khóa vẫn được duy trì.

☐ Không tự ý tháo khóa.

☐ Không cho người khác khôi phục năng lượng.

☐ Có giám sát nếu công việc yêu cầu.

Kết thúc

☐ Kiểm tra người.

☐ Kiểm tra dụng cụ.

☐ Kiểm tra guard.

☐ Kiểm tra khu vực.

☐ Mỗi người tháo khóa của mình.

☐ Thông báo trước khi khôi phục.

☐ Khởi động có kiểm soát.

24. 5 câu hỏi dành cho người quản lý bảo trì

Trước khi cho phép công việc bắt đầu, hãy hỏi:

1.

Nguồn năng lượng nào đã được xác định?

2.

Điểm cô lập nằm ở đâu?

3.

Ai đang giữ chìa khóa?

4.

Làm thế nào xác minh thiết bị không thể hoạt động?

5.

Nếu người vận hành không biết có người đang làm việc thì điều gì ngăn họ bật máy?

Nếu câu hỏi số 5 không có câu trả lời rõ ràng:

Hệ thống LOTO chưa đủ mạnh.

25. Bài học lớn nhất: “LOCK” chính là ranh giới giữa cảnh báo và kiểm soát

Một tờ giấy nói:

KHÔNG ĐƯỢC BẬT

Một chiếc khóa nói:

KHÔNG ĐƯỢC BẬT – VÀ THIẾT BỊ ĐÃ ĐƯỢC KHÓA VẬT LÝ.

Đây là khác biệt rất lớn.

Tagout = Communication

Lockout = Physical Control

Verification = Evidence

Ba yếu tố này kết hợp lại tạo thành một hệ thống kiểm soát mạnh hơn rất nhiều.

26. Kết luận

Vụ tai nạn tại tháp giải nhiệt là một trong những ví dụ rõ nhất để giải thích tại sao LOTO tồn tại.

Người lao động:

Đã tắt điện.

Nhưng:

Không khóa.

Người khác:

Không biết có người đang làm việc.

Và:

Đã bật thử thiết bị.

Hậu quả:

Một người tử vong.

Bài học không phải là:

“Người vận hành phải cẩn thận hơn.”

Bài học sâu hơn là:

Không được thiết kế hệ thống an toàn dựa vào việc mọi người luôn biết người khác đang làm gì.

Một hệ thống LOTO đúng phải tạo ra rào cản vật lý chống lại việc khôi phục năng lượng ngoài ý muốn.

Vì vậy, hãy ghi nhớ:

OFF ≠ SAFE

OFF + LOCK + TAG + VERIFY = CONTROLLED ENERGY

Và trong công việc nhiều người:

ONE PERSON – ONE LOCK – ONE KEY

Khi nhiều người cùng tham gia:

GROUP LOTO + PERSONAL LOCKS + GROUP LOCK BOX

Cuối cùng:

Nếu người lao động vẫn đang ở trong vùng nguy hiểm, năng lượng không được phép quay trở lại.

Đó không chỉ là một quy trình.

Đó là nguyên tắc nền tảng của Lockout/Tagout và an toàn bảo trì công nghiệp.