PHÂN TÍCH VỤ TAI NẠN KẸP NGHIỀN TRONG MÁY CNC: BÀI HỌC VỀ MACHINE GUARDING, INTERLOCK VÀ LOTO

Một vụ tai nạn cơ khí nghiêm trọng tại doanh nghiệp sản xuất linh kiện ô tô

Trong môi trường gia công cơ khí, máy CNC và các thiết bị tự động hóa thường tạo ra nhiều dạng năng lượng nguy hiểm: chuyển động cơ khí, động cơ quay, cơ cấu truyền động, năng lượng điện và năng lượng tích trữ.

Một trong những sai lầm nguy hiểm nhất là cho rằng:

“Máy đã dừng thì có nghĩa là máy đã an toàn.”

Thực tế, một thiết bị có thể vẫn còn khả năng chuyển động hoặc tự động thực hiện chu trình khi người lao động đang ở trong vùng nguy hiểm.

Một vụ tai nạn xảy ra tại một doanh nghiệp sản xuất phụ tùng ô tô ở Bắc Luân, Ninh Ba vào ngày 18/9/2024 là một trường hợp điển hình cho vấn đề này.

Theo nội dung báo cáo điều tra được cung cấp, vụ tai nạn làm 01 người tử vong, với thiệt hại kinh tế trực tiếp được xác định khoảng 1,4175 triệu NDT, chưa bao gồm tiền xử phạt.

Vụ việc cho thấy một vấn đề quan trọng:

An toàn máy móc không thể chỉ dựa vào ý thức của người vận hành. Phải có lớp bảo vệ kỹ thuật và cơ chế kiểm soát năng lượng phù hợp.

1. Tóm tắt vụ tai nạn

Thời gian

Khoảng 20:16 ngày 18/9/2024.

Địa điểm

Một doanh nghiệp sản xuất phụ tùng ô tô tại khu vực Bắc Luân, Ninh Ba, Trung Quốc.

Người bị nạn

Một công nhân vận hành máy CNC.

Theo nội dung báo cáo được cung cấp, người lao động làm ca từ 14:00 đến 22:00 và phụ trách hai máy CNC.

Diễn biến chính

Trong quá trình máy đang gia công, người lao động mở cửa bảo vệ của máy và cúi người vào phía bên phải để lấy phế liệu.

Sau đó, cơ cấu của máy thực hiện chuyển động hồi về vị trí ban đầu.

Phần động cơ và cửa bảo vệ đã kẹp vùng đầu/cổ của người lao động, gây thương tích nghiêm trọng.

Những người xung quanh phát hiện sự việc và tiến hành cứu hộ.

Máy được điều khiển để đưa cơ cấu ra khỏi vị trí kẹp.

Nạn nhân được đưa đi cấp cứu nhưng không qua khỏi.

2. Điểm nguy hiểm nhất của vụ việc

Nếu chỉ nhìn vào hành vi của người lao động, có thể kết luận:

“Người lao động đã tự ý mở cửa và đưa người vào vùng nguy hiểm.”

Đây là một yếu tố trực tiếp.

Nhưng phân tích an toàn máy móc không nên dừng ở đó.

Câu hỏi quan trọng hơn là:

Tại sao một người có thể mở cửa bảo vệ và đưa cơ thể vào vùng nguy hiểm trong khi máy vẫn có khả năng chuyển động?

Theo nội dung báo cáo được cung cấp, thiết bị là máy phi tiêu chuẩn được chế tạo theo yêu cầu và không có hệ thống liên động cửa máy (door interlock).

Điều này có nghĩa là:

Cửa mở

↓

Máy vẫn có khả năng tiếp tục hoặc thực hiện chuyển động nguy hiểm

↓

Người vận hành có thể tiếp cận vùng nguy hiểm

↓

Cơ cấu máy chuyển động

↓

Kẹp/nghiền

Đây chính là khoảng trống trong lớp bảo vệ kỹ thuật.

3. Phân biệt ba khái niệm: Guard – Interlock – LOTO

Vụ việc này cho thấy kỹ thuật viên và doanh nghiệp cần phân biệt rõ ba lớp bảo vệ.

3.1. Guard – Thiết bị bảo vệ

Guard là hàng rào hoặc kết cấu vật lý ngăn người lao động tiếp cận vùng nguy hiểm.

Ví dụ:

• Cửa bảo vệ;
• Tấm chắn;
• Lồng bảo vệ;
• Hàng rào;
• Tấm che cơ cấu truyền động.

Mục tiêu:

Ngăn tiếp cận vùng nguy hiểm trong điều kiện vận hành bình thường.

4. Interlock – Liên động an toàn

Interlock tạo ra mối quan hệ giữa trạng thái cửa bảo vệ và trạng thái hoạt động của máy.

Ví dụ:

Cửa đóng → cho phép máy hoạt động

Cửa mở → máy phải chuyển về trạng thái an toàn

Một hệ thống tốt hơn có thể yêu cầu:

Cửa mở → dừng chuyển động nguy hiểm + ngăn khởi động lại cho đến khi điều kiện an toàn được đáp ứng.

Đây là lớp bảo vệ kỹ thuật rất quan trọng đối với máy có vùng nguy hiểm mà người vận hành có thể tiếp cận.

5. LOTO – Lớp bảo vệ cho bảo trì và can thiệp vào vùng nguy hiểm

LOTO có mục tiêu khác với interlock.

Interlock chủ yếu giúp kiểm soát việc tiếp cận vùng nguy hiểm trong vận hành.

LOTO nhằm kiểm soát nguồn năng lượng nguy hiểm khi thực hiện bảo trì, sửa chữa, vệ sinh hoặc công việc cần tiếp cận vùng nguy hiểm.

Ví dụ:

Dừng máy

↓

Ngắt nguồn điện

↓

Khóa CB

↓

Gắn Tagout

↓

Cô lập các nguồn năng lượng khác

↓

Giải phóng năng lượng tích trữ

↓

Xác minh Zero Energy

↓

Mới bắt đầu công việc

6. Một điểm cực kỳ quan trọng: LOTO không thay thế Machine Guarding

Không nên đưa ra kết luận:

“Chỉ cần lắp khóa LOTO là giải quyết được vấn đề.”

Không.

Một chương trình an toàn máy móc cần nhiều lớp bảo vệ.

Có thể hình dung:

LỚP 1 – Thiết kế an toàn

↓

LỚP 2 – Guard / hàng rào bảo vệ

↓

LỚP 3 – Interlock

↓

LỚP 4 – Điều khiển an toàn / Emergency Stop

↓

LỚP 5 – Quy trình vận hành

↓

LỚP 6 – LOTO khi bảo trì

↓

LỚP 7 – Đào tạo và kiểm tra

Nếu một lớp thất bại, các lớp khác phải giảm khả năng xảy ra tai nạn.

7. Vì sao “tắt máy” chưa đủ?

Hãy xem xét một máy CNC.

Người vận hành nhấn:

STOP

Máy dừng.

Nhưng điều đó không nhất thiết chứng minh:

• Động cơ đã được cô lập;
• Nguồn điện đã được khóa;
• Năng lượng tích trữ đã được giải phóng;
• Cơ cấu không thể chuyển động;
• Bộ điều khiển không thể khởi động lại;
• Một người khác không thể cấp năng lượng.

Do đó:

STOP không đồng nghĩa với LOCKOUT.

Tương tự:

OFF không đồng nghĩa với ZERO ENERGY.

8. Zero Energy – bước không được bỏ qua

Khi kỹ thuật viên cần đưa một phần cơ thể vào vùng nguy hiểm, phải xác định loại công việc và áp dụng quy trình kiểm soát năng lượng phù hợp.

Ví dụ:

Điện

Cần xác định:

• Nguồn cấp chính;
• Nguồn điều khiển;
• Nguồn phụ;
• Nguồn UPS nếu có;
• Năng lượng trong tụ điện;
• Các nguồn điện có thể cấp ngược.

Cơ khí

Cần kiểm soát:

• Cơ cấu quay;
• Cơ cấu trượt;
• Quán tính;
• Lực căng;
• Lò xo;
• Trọng lực;
• Cơ cấu nâng/hạ.

Khí nén

Cần:

• Đóng van;
• Khóa van;
• Xả áp;
• Xác nhận áp suất đã về trạng thái an toàn.

Thủy lực

Cần:

• Cô lập nguồn;
• Xả áp;
• Kiểm soát áp suất dư;
• Chống đỡ tải nếu có nguy cơ rơi.

9. “Thử khởi động” và “xác minh” không phải hình thức

Sau khi khóa, người có thẩm quyền phải thực hiện bước xác minh phù hợp với thiết bị.

Ví dụ:

LOCK

↓

TRY

↓

VERIFY

Nhưng cần hiểu rằng “thử khởi động” không phải là toàn bộ quá trình xác minh.

Đối với hệ thống điện, phải sử dụng phương pháp kiểm tra phù hợp.

Đối với khí nén hoặc thủy lực, phải kiểm tra áp suất và năng lượng tích trữ.

Đối với cơ cấu chuyển động, phải kiểm soát khả năng chuyển động và năng lượng cơ học.

Mục tiêu cuối cùng là:

Có bằng chứng phù hợp rằng nguồn năng lượng nguy hiểm đã được cô lập và kiểm soát.

10. Nếu máy có cửa bảo vệ, tại sao vẫn cần LOTO?

Đây là câu hỏi rất quan trọng.

Giả sử máy đã có:

Safety Door + Interlock

Khi cửa mở:

Máy dừng.

Điều đó vẫn không có nghĩa rằng mọi công việc bảo trì đều có thể thực hiện mà không cần LOTO.

Ví dụ kỹ thuật viên cần:

• Tháo động cơ;
• Vào sâu trong vùng nguy hiểm;
• Làm việc dưới cơ cấu nâng;
• Tháo bộ truyền động;
• Vệ sinh bên trong;
• Tháo tấm chắn;
• Làm việc với nguồn điện;
• Xử lý năng lượng tích trữ.

Đây là những tình huống có thể yêu cầu một quy trình cô lập năng lượng nghiêm ngặt hơn.

Interlock là một lớp bảo vệ máy.

LOTO là một cơ chế kiểm soát năng lượng trong công việc có nguy cơ.

Hai hệ thống phải bổ sung cho nhau.

11. Bài học lớn nhất: Không đổ toàn bộ trách nhiệm cho người vận hành

Một hệ thống an toàn trưởng thành không nên dừng ở:

“Người lao động vi phạm quy trình.”

Cần đặt câu hỏi:

1. Máy có được thiết kế an toàn không?

2. Vùng nguy hiểm có được bảo vệ không?

3. Cửa bảo vệ có interlock không?

4. Máy có thể tiếp tục chuyển động khi cửa mở không?

5. Có thể khởi động lại ngoài ý muốn không?

6. Quy trình vận hành có rõ ràng không?

7. Người lao động đã được đào tạo chưa?

8. Có đánh giá rủi ro cho từng máy chưa?

9. Khi bảo trì có quy trình LOTO không?

10. Doanh nghiệp có kiểm tra việc thực hiện không?

Đây mới là cách tiếp cận theo hệ thống quản lý an toàn.

12. Máy phi tiêu chuẩn cần được đánh giá đặc biệt

Theo thông tin vụ việc, thiết bị liên quan là máy phi tiêu chuẩn.

Đây là một cảnh báo rất đáng chú ý đối với doanh nghiệp sản xuất.

Máy tự chế hoặc máy được thiết kế riêng có thể có những vấn đề như:

• Không có đánh giá đầy đủ vùng nguy hiểm;
• Không có interlock;
• Thiết kế cửa bảo vệ không phù hợp;
• Không có cơ chế ngăn khởi động ngoài ý muốn;
• Điểm cô lập năng lượng không rõ;
• Không có sơ đồ năng lượng;
• Không có hướng dẫn bảo trì;
• Không có quy trình LOTO tương ứng.

Do đó, máy phi tiêu chuẩn không nên được miễn trừ khỏi đánh giá an toàn máy móc.

Ngược lại, cần đặc biệt chú ý.

13. Checklist đánh giá máy CNC cho kỹ thuật viên bảo trì

A. Bảo vệ cơ khí

☐ Có cửa/tấm chắn vùng nguy hiểm.

☐ Không thể dễ dàng tiếp cận bộ phận chuyển động.

☐ Cửa bảo vệ đủ chắc chắn.

☐ Không thể dễ dàng tháo/bỏ qua thiết bị bảo vệ.

B. Interlock

☐ Có interlock cửa.

☐ Khi mở cửa, chuyển động nguy hiểm được kiểm soát.

☐ Không thể khởi động lại ngoài ý muốn.

☐ Trạng thái interlock được kiểm tra định kỳ.

☐ Không có hiện tượng bypass trái phép.

C. Emergency Stop

☐ Có nút dừng khẩn cấp phù hợp.

☐ Vị trí dễ tiếp cận.

☐ Được kiểm tra định kỳ.

☐ Người vận hành biết cách sử dụng.

D. Năng lượng

☐ Có điểm cô lập điện rõ ràng.

☐ Có thể khóa điểm cô lập.

☐ Các nguồn phụ được xác định.

☐ Có sơ đồ năng lượng.

☐ Có phương pháp giải phóng năng lượng tích trữ.

E. LOTO

☐ Có quy trình LOTO cho máy.

☐ Có khóa an toàn.

☐ Có Tagout.

☐ Có thiết bị khóa CB/isolator phù hợp.

☐ Có quy trình xác minh Zero Energy.

☐ Có quy trình bàn giao ca.

☐ Có quy trình Group LOTO nếu nhiều người cùng làm việc.

14. Khi nào kỹ thuật viên cần chuyển từ “vận hành” sang “LOTO”?

Đây là điểm cần được đào tạo rất rõ.

Nếu công việc chỉ là thao tác vận hành thông thường:

Operating Procedure

có thể đủ nếu thiết kế máy và quy trình cho phép.

Nhưng nếu công việc yêu cầu:

• Đưa người vào vùng nguy hiểm;
• Tháo guard;
• Bypass hoặc can thiệp vào hệ thống bảo vệ;
• Tiếp xúc với nguồn năng lượng;
• Sửa chữa;
• Bảo trì;
• Vệ sinh trong vùng nguy hiểm;
• Xử lý kẹt cơ cấu;
• Can thiệp vào máy khi có khả năng chuyển động;

thì phải đánh giá xem có cần áp dụng quy trình kiểm soát năng lượng/LOTO hay không.

Nguyên tắc thực hành:

Nếu công việc làm cho người lao động có khả năng tiếp xúc với năng lượng nguy hiểm, không nên chỉ dựa vào nút STOP hoặc cửa bảo vệ.

15. “Không được đưa tay vào vùng nguy hiểm khi máy chưa ở trạng thái an toàn”

Đây là một quy tắc đơn giản nhưng cực kỳ quan trọng.

Không nên:

Máy đang chạy → mở cửa → đưa tay vào lấy phế liệu.

Không nên:

Máy vừa dừng → đưa đầu/người vào vùng gia công.

Không nên:

Máy báo lỗi → mở cửa → tự xử lý kẹt cơ cấu.

Cần chuyển sang:

STOP → ISOLATE → LOCKOUT → RELEASE STORED ENERGY → VERIFY → WORK

nếu tình huống thuộc phạm vi cần kiểm soát năng lượng.

16. Bài học dành cho người quản lý nhà máy

Vụ tai nạn cũng cho thấy ba nhóm biện pháp phải được thực hiện đồng thời.

Nhóm 1 – Engineering Control

Ưu tiên:

• Guard;
• Interlock;
• Safety control;
• Emergency stop;
• Thiết kế ngăn tiếp cận;
• Ngăn khởi động ngoài ý muốn.

Nhóm 2 – Administrative Control

Bao gồm:

• Quy trình vận hành;
• Quy trình bảo trì;
• Đánh giá rủi ro;
• Đào tạo;
• Checklist;
• Kiểm tra;
• Quản lý thay đổi.

Nhóm 3 – Energy Isolation

Bao gồm:

• LOTO;
• Khóa cá nhân;
• Tagout;
• CB lockout;
• Valve lockout;
• Group Lock Box;
• Xác minh Zero Energy.

Một chương trình an toàn tốt không chọn một trong ba.

Nó kết hợp cả ba.

17. Từ vụ tai nạn đến mô hình “Machine Safety + LOTO”

Đối với SmartMall/TATEKSAFE, có thể phát triển vụ việc này thành một mô hình kiến thức rất hữu ích:

MACHINE

↓

HAZARD IDENTIFICATION

↓

GUARDING

↓

INTERLOCK

↓

SAFE CONTROL

↓

ENERGY ISOLATION

↓

LOTO

↓

ZERO ENERGY VERIFICATION

↓

SAFE MAINTENANCE

↓

CONTROLLED RESTART

Đây là chuỗi logic mà kỹ thuật viên bảo trì cần hiểu.

18. Checklist trước khi mở cửa máy

Trước khi đưa tay hoặc cơ thể vào vùng nguy hiểm, kỹ thuật viên nên tự hỏi:

Câu hỏi 1

Máy còn có thể chuyển động không?

Câu hỏi 2

Có nguồn năng lượng nào vẫn còn kết nối không?

Câu hỏi 3

Có năng lượng tích trữ không?

Câu hỏi 4

Cửa bảo vệ có interlock không?

Câu hỏi 5

Interlock có đang hoạt động đúng không?

Câu hỏi 6

Tôi có cần áp dụng LOTO không?

Câu hỏi 7

Tôi đã xác minh trạng thái năng lượng chưa?

Nếu chưa trả lời chắc chắn được:

Không đưa cơ thể vào vùng nguy hiểm.

19. Thông điệp an toàn cần ghi nhớ

Vụ tai nạn này cho thấy một bài học rất rõ:

Đừng thiết kế an toàn dựa trên giả định rằng người vận hành sẽ không bao giờ mắc lỗi.

Con người có thể:

• Vội;
• Mất tập trung;
• Quên;
• Đánh giá thấp rủi ro;
• Cố xử lý một lỗi nhỏ;
• Muốn tiết kiệm vài giây.

Vì vậy, máy móc phải được thiết kế để:

Không dễ dàng tiếp cận vùng nguy hiểm.

Và khi cần bảo trì:

Không thể khôi phục năng lượng một cách ngoài ý muốn.

Đó chính là tư duy của Machine Safety + LOTO.

20. Kết luận

Một vụ tai nạn kẹp/nghiền trong máy CNC có thể bắt đầu từ một hành động chỉ kéo dài vài giây:

Mở cửa → cúi vào máy → cơ cấu chuyển động.

Nhưng nguyên nhân gốc rễ thường phức tạp hơn nhiều.

Nó có thể liên quan đến:

Thiết kế máy

Guarding

Interlock

Quy trình vận hành

Đánh giá rủi ro

Đào tạo

LOTO

Quản lý an toàn

Bài học quan trọng nhất đối với kỹ thuật viên bảo trì là:

Không bao giờ xem nút STOP, cửa mở hoặc máy đang đứng yên là bằng chứng duy nhất cho trạng thái an toàn.

Khi cần tiếp cận vùng nguy hiểm, hãy xác định:

Năng lượng nào tồn tại?

Năng lượng nào có thể làm máy chuyển động?

Làm thế nào để cô lập nó?

Làm thế nào để khóa nó?

Làm thế nào để xác minh rằng nó thực sự đã được kiểm soát?

Và chỉ sau khi các câu hỏi đó được trả lời bằng một quy trình phù hợp, công việc mới được thực hiện.

STOP là một trạng thái vận hành.
LOCKOUT là một trạng thái kiểm soát năng lượng.
ZERO ENERGY là trạng thái cần được xác minh trước khi thực hiện công việc có nguy cơ.

Đó là sự khác biệt giữa “máy đang dừng” và “người lao động thực sự được bảo vệ.”

Nguồn tham khảo

Nội dung vụ việc được xây dựng từ thông tin trong báo cáo điều tra tai nạn của chính quyền quận Bắc Luân, thành phố Ninh Ba, Trung Quốc, do bạn cung cấp.

Báo cáo trên Cổng thông tin điện tử Chính quyền quận Bắc Luân