Skip to content

Search ARSTEMA

Type a chapter, term, symptom, or tool.

    Back to the atlas
    Systems, Diagrams & Diagnosis · Chapter 4Applied

    By Kurnia · Published September 25, 2026 · Revised October 29, 2026 · Version 3 · 23 min read

    Akar sebab, verifikasi perbaikan, dan pembelajaran kegagalan

    Sebuah gangguan yang hilang sesudah komponen diganti belum menjelaskan mengapa sistem gagal atau apakah perbaikan akan bertahan. Bab ini mengembangkan cara menalar dari gejala menuju sebab yang dapat diuji, membedakan mode kegagalan dari penyebab, dan menempatkan akar sebab sebagai kondisi yang bila dikendalikan dapat mencegah pengulangan. Contoh alarm tekanan pada pompa menunjukkan penggunaan baseline, hipotesis pembeda, pembaruan keyakinan, tindakan korektif, dan uji penerimaan tanpa melampaui bukti. Pembahasan juga menetapkan kapan diagnosis harus dihentikan karena bahaya, bagaimana menilai efektivitas perbaikan sepanjang waktu, serta bagaimana mengubah temuan menjadi pembelajaran organisasi. Bagian kondisi berhenti menerapkan batas itu pada analisis akar sebab, uji penerimaan, dan penutupan kasus di laundry, dapur, hotel, dan rumah sakit.

    This chapter is still in Indonesian. Its English edition will follow.

    High-risk material

    This material involves real hazards. A concept explanation doesn’t replace site procedures, competency, energy isolation, the latest SDS, or a work permit.

    Section you’re reading: Chapter opening

    Pukul 09.10, alarm tekanan rendah berbunyi pada pompa transfer di laundry sebuah hotel. Aliran tercatat turun, teknisi mengganti elemen saringan, dan tekanan kembali ke rentang operasi, tetapi satu jam kemudian alarm muncul lagi. Catatan kerja menyebut "saringan tersumbat" sebagai penyebab dan pergantian elemen sebagai perbaikan, padahal catatan itu belum menjawab mengapa saringan tersumbat, apakah pembacaan alat dapat dipercaya, atau apa yang akan membuktikan bahwa gangguan telah terkendali. Jika pompa mengalirkan bahan berbahaya, upaya mencari jawaban juga tidak boleh mengabaikan bahaya proses.

    Troubleshooting adalah penalaran terstruktur yang mengubah gejala menjadi tindakan melalui pemeriksaan bukti dan pengujian penjelasan yang bersaing. Analisis akar sebab (root cause analysis, RCA) adalah penelusuran terorganisasi untuk menemukan kondisi yang memungkinkan kegagalan serta memilih pengendalian yang mengurangi kemungkinan berulang; hasilnya penjelasan yang terkait dengan bukti, batas pengetahuan, tindakan, dan cara memeriksa hasil, bukan hanya label penyebab. Analisis akar sebab dan verifikasi perbaikan mendukung keputusan keandalan dan pemeliharaan, dan keduanya tetap tunduk pada pengendalian risiko kerja.

    Batas pembahasan

    Bab ini membahas gerbang keselamatan sebelum diagnosis; beda gejala, mode kegagalan, sebab, dan dampak; pengujian hipotesis dan pembaruan keyakinan dengan rumus Bayes; tindakan korektif, uji penerimaan, dan verifikasi efektivitas; serta pembelajaran organisasi. Bab ini melanjutkan kerangka gejala, hipotesis, dan uji pembeda dari Bab 3 sampai ke sebab, tindakan, dan verifikasinya. Bab ini tidak memberi langkah pembukaan, pengujian, atau perbaikan sistem berenergi maupun bertekanan, dan tidak menetapkan nilai ambang, interval pemantauan, atau kriteria penerimaan.

    Mulai dari keadaan aman dan gejala yang terukur

    Gerbang keselamatan (safety gate) adalah keputusan sebelum diagnosis untuk berhenti atau lanjut, yang mensyaratkan orang, lingkungan, dan aset dalam kondisi yang dapat diterima, bahaya terkendali, batas kerja jelas, dan pelaksana memiliki kewenangan. Untuk sistem proses, ancaman kebocoran, pelepasan energi, atau ledakan harus diperlakukan sebagai alasan menghentikan diagnosis biasa dan mengaktifkan prosedur darurat serta pengendalian tempat kerja yang berlaku. Pekerjaan pemeliharaan perlu dijembatani dengan izin kerja, isolasi energi, verifikasi keadaan tanpa energi, dan pengendalian pelepasan bahan berbahaya. Pada kasus rendah bahaya pun, gerbang ini memastikan lingkup kerja, kondisi operasi, dan izin yang relevan sebelum inspeksi invasif.

    Setelah aman untuk mengumpulkan data, rumuskan gejala sebagai pernyataan yang dapat diperiksa: apa yang berubah, di mana, sejak kapan, seberapa sering, dan pada kondisi apa. "Tekanan sisi keluar turun dari rentang catatan operasi pada saat laju aliran meningkat, dan alarm muncul pada dua giliran kerja" lebih berguna daripada "pompa bermasalah" karena menyebut besaran, konteks, dan pengulangan. Jika angka historis tidak tersedia atau belum tervalidasi, jangan menciptakan baseline seolah-olah ia spesifikasi; tandai kekosongan dan cari pembanding yang sah untuk aset tersebut.

    Baseline adalah gambaran kondisi acuan sistem saat berfungsi atau sebelum perubahan yang diselidiki, misalnya catatan parameter operasi, log alarm, pola beban, temuan inspeksi, dan riwayat intervensi. Catatan parameter operasi membantu perbandingan, tetapi nilai masa lalu tidak otomatis menjadi kriteria aman atau kriteria OEM untuk setiap keadaan. Pengamatan operator dan hasil ukur instrumen berbeda jenis bukti; bila instrumen diragukan, periksa keterlacakan kalibrasi dan metode pengukuran sebelum menafsirkan selisih sebagai perubahan aset.

    Pisahkan gejala, mode kegagalan, sebab, dan dampak

    Mode kegagalan (failure mode) adalah cara komponen atau fungsi gagal memenuhi tugasnya. Sebab langsung (direct cause) adalah kondisi dekat yang menghasilkan mode itu. Akar sebab (root cause) adalah kondisi pada rancangan, pemeliharaan, operasi, pengadaan, atau pengelolaan yang bila diubah dapat mengurangi peluang mode yang sama berulang. Dampak (effect) adalah akibat kegagalan bagi fungsi, produksi, orang, atau lingkungan. Pada pompa di pembuka bab, alarm tekanan rendah adalah gejala dan hilangnya kemampuan mengalirkan cairan kemungkinan kehilangan fungsi; elemen tersumbat dapat menjadi mode atau kondisi langsung, sementara sumber kontaminasi dan proses inspeksi yang gagal bisa menjadi sebab lebih jauh.

    Istilah "akar" tidak berarti sistem selalu memiliki tepat satu penyebab terdalam. Kegagalan kerap memerlukan gabungan kondisi: partikel masuk ke fluida, saringan menahannya, indikator beda tekanan tidak dibaca, dan jadwal pemeriksaan tidak mengaitkan temuan dengan kondisi operasi. Peta sebab menyatakan hubungan itu sebagai hipotesis, bukan membuktikannya dengan tampilan diagram. Analisis kegagalan dan FMEA (failure mode and effects analysis) termasuk perangkat keandalan, dan metodenya dipilih menurut fungsi aset dan konsekuensi gangguannya.

    Pertanyaan berurutan menjaga tingkat penjelasan: apa yang terlihat, fungsi apa yang tidak terpenuhi, mekanisme apa yang menghasilkannya, kondisi apa yang memungkinkannya, bukti apa yang menunjukkan hubungan sebab alih-alih kebetulan, dan pengendalian apa yang mencegah atau mendeteksi pengulangan. "Operator tidak melihat indikator" menjelaskan sebagian jalur deteksi, tetapi belum menerangkan apakah indikator terlihat, alarm dirancang tepat, prosedur menetapkan respons yang jelas, atau beban kerja memungkinkan pemeriksaan.

    Wawancara mencari urutan kejadian dan kondisi kerja, bukan kesalahan personal: apa yang dilihat orang yang terlibat, tindakan yang dilakukan, dan informasi yang tersedia saat itu. Linimasa direkonstruksi dari catatan operasi, alarm, permintaan kerja, dan hasil inspeksi; perbedaan antarsumber disimpan sampai dapat diperiksa, karena cerita yang dirapikan bisa menghilangkan petunjuk tentang jeda, perubahan giliran, atau keterbatasan informasi. Faktor manusia, koordinasi, antarmuka, giliran kerja, dan tekanan produksi layak dipertimbangkan, tanpa menjadi dasar untuk menyalahkan individu secara otomatis.

    Uji hipotesis dengan bukti yang membedakan

    Hipotesis (hypothesis) adalah penjelasan sementara yang menghasilkan perkiraan tentang apa yang seharusnya ditemukan jika penjelasan itu benar. Susun sedikitnya dua penjelasan sebelum memilih tindakan, seperti tiga hipotesis pompa pada Contoh 1. Pilih kandidat yang konsisten dengan pola gejala dan dapat dibedakan melalui bukti yang aman, relevan, serta proporsional dengan risiko.

    Tes pembeda (discriminating test) adalah pemeriksaan yang hasilnya akan berbeda menurut hipotesis yang diuji. "Apakah pompa kembali normal setelah diganti?" tidak memisahkan beberapa sebab, karena penggantian sekaligus mengubah banyak hal. Pembandingan dengan alat pembanding yang sesuai, memakai metode yang diizinkan dan personel kompeten, dapat menilai hipotesis salah ukur. Pilih pemeriksaan dengan risiko paling rendah yang masih mampu mengubah keputusan; jangan melakukan pengujian hanya karena alat tersedia.

    Rencana uji menetapkan hipotesis, bukti yang dicari, sumber data, kondisi uji, kriteria penafsiran, tindakan jika hasil tidak aman, dan hasil yang akan melemahkan hipotesis. Jika dua kemungkinan meramalkan hasil yang sama, pemeriksaan itu belum menjadi tes pembeda. Catat kondisi pengukuran dan satuan, waktu, instrumen, identitas aset, serta konfigurasi sebelum dan sesudah, karena perubahan yang tidak dicatat dapat membuat perbandingan tidak sah. Pengukuran yang salah dapat memberi keyakinan palsu, sehingga mutu data dan asumsi dinilai bersama hasilnya.

    Keyakinan juga dapat diperbarui secara kuantitatif. Untuk hipotesis HH dan hasil uji EE, rumus Bayes memberi peluang hipotesis sesudah hasil itu:

    P(H∣E)=P(E∣H) P(H)P(E)P(H\mid E)=\frac{P(E\mid H)\,P(H)}{P(E)}P(E)=P(E∣H) P(H)+P(E∣¬H) P(¬H)\begin{aligned} P(E) &= P(E\mid H)\,P(H)\\ &\quad+P(E\mid \neg H)\,P(\neg H) \end{aligned}

    P(H)P(H) adalah peluang awal, P(E∣H)P(E\mid H) dan P(E∣¬H)P(E\mid \neg H) peluang hasil itu bila hipotesis benar dan bila tidak benar, dan ¬H\neg H berarti hipotesis tidak benar; semua peluang tidak bersatuan. Peluang awal menyatakan bobot di antara kemungkinan yang dipertimbangkan, bukan angka yang diketahui objektif, dan perhitungan mengasumsikan definisi hasil uji konsisten; ketergantungan antarbukti, mutu sampel, dan pemilihan hipotesis dapat mengubah kesimpulan. Rumus ini alat berpikir, bukan keputusan keselamatan: peluang tinggi tidak sama dengan bukti sebab-akibat yang pasti, apalagi izin melakukan pekerjaan, dan batas keselamatan tetap mengungguli hasil hitung.

    Verifikasi perbaikan harus mengikuti risiko pengulangan

    Tindakan korektif (corrective action) adalah tindakan yang menghilangkan atau mengendalikan sebab yang ditetapkan agar kegagalan serupa tidak berulang. Verifikasi perbaikan adalah pembuktian bahwa tindakan menghasilkan fungsi yang diharapkan, dan uji penerimaan (acceptance test) adalah pemeriksaan terencana untuk memastikan fungsi dan kriteria yang disepakati terpenuhi setelah intervensi. Verifikasi efektivitas (effectiveness verification) menilai apakah pengendalian tetap mencegah atau mengurangi kejadian serupa selama paparan operasi yang relevan. Pemeriksaan segera setelah pekerjaan dapat mengonfirmasi pemasangan atau sinyal, tetapi tidak cukup untuk gangguan yang berselang atau muncul di beban tertentu, dan tidak ada interval tunggal yang berlaku tanpa konteks aset, mode kegagalan, risiko, dan kriteria pemilik sistem.

    Sebelum tindakan, tulis kriteria penerimaan yang dapat diukur atau diamati: fungsi yang harus kembali, kondisinya, pemeriksanya, alat atau rekaman yang dipakai, dan batas yang membatalkan uji. Kriteria menguji tindakan maupun jalur deteksi; bila tindakan mengubah sensor, uji tidak berhenti pada hilangnya alarm, tetapi menilai apakah indikasi yang benar tersedia dan alarm merespons masukan yang sesuai dalam uji sah. Bila spesifikasi atau batas OEM tidak tersedia, nilai penerimaan berasal dari dokumen teknis terkendali yang harus diperiksa sebelum pekerjaan, bukan dari angka generik buku.

    Setelah penerimaan awal, tetapkan jendela observasi berdasarkan pola gangguan dan tingkat konsekuensi, dengan rekaman parameter operasi, alarm, beban, inspeksi, dan intervensi. Gangguan yang terkait kondisi tertentu diperiksa saat kondisi itu muncul secara normal dan aman, bukan dipaksa melalui uji yang menciptakan bahaya, dan perubahan beban, alat ukur, konfigurasi, atau metode ditandai agar selisih terhadap baseline tidak disalahartikan. Catatan operasi yang konsisten memberi dasar untuk menganalisis performa, tetapi tidak menggantikan pengujian fungsi atau keputusan keselamatan.

    Tindakan dinyatakan belum efektif bila gejala kembali, kriteria gagal, atau bukti menunjukkan penyebab yang dipilih tidak menjelaskan variasi yang teramati. Jangan mengubah label kegagalan menjadi "kasus baru" untuk mempertahankan keberhasilan laporan; buka kembali analisis, simpan tindakan sebelumnya di linimasa, dan uji apakah ada sebab bersama atau kondisi yang belum tercakup. Bila bahaya meningkat atau sistem berada di luar batas operasi yang disahkan, berhenti dan eskalasi; kegagalan uji bukan pembenaran untuk mencoba improvisasi.

    Ubah temuan menjadi kendali dan pembelajaran

    Laporan RCA yang berguna menghubungkan kejadian, bukti, inferensi, ketidakpastian, tindakan, pemilik tindakan, dan kriteria verifikasi. "Tekanan tercatat turun pukul 09.10" adalah pengamatan bila lognya tersedia, "saringan tersumbat" interpretasi kecuali temuan servis mendukungnya, dan "tidak tersedia sampel dari waktu kejadian" batas data yang memengaruhi kekuatan kesimpulan. Menyatakan kekosongan data mencegah pembaca berikutnya memperlakukan dugaan sebagai fakta.

    Tindakan dapat diarahkan pada sumber fisik, proses kerja, instrumentasi, prosedur, pelatihan, pengadaan, atau pemantauan, asalkan memutus jalur kegagalan dan dapat diperiksa. Revisi instruksi tidak memperbaiki masalah teknis bila instruksi lama memang tidak mungkin diikuti, pelatihan tidak otomatis mengatasi antarmuka yang buruk, dan tindakan teknis dapat gagal bila pemeriksaan setelah pemasangan tidak menguji fungsi yang relevan.

    Setiap tindakan diberi pemilik dan cara penutupan: siapa bertanggung jawab, bukti apa yang dicatat, siapa menerima hasil, serta risiko sementara dan perlindungannya. Jangan menutup kasus hanya karena order kerja selesai. Penutupan teknis memerlukan hasil uji penerimaan; penutupan efektivitas memerlukan bukti pada jendela observasi yang disepakati atau alasan terukur bahwa pemantauan yang berbeda lebih sesuai.

    Pelajaran menjadi pengetahuan organisasi bila dapat ditemukan dan dipakai lagi, dengan identitas aset, gejala dalam istilah yang konsisten, mode kegagalan, bukti, tindakan, hasil pemantauan, batas penerapan, dan mutu datanya. Jangan mengubah pengalaman satu fasilitas menjadi aturan universal. Metrik "nol kegagalan" dapat mendorong orang menyembunyikan gangguan kecil, sehingga proses belajar dinilai dari mutu identifikasi dan verifikasi, bukan dari absennya laporan. Tanggung jawab atas tindakan dan desain sistem tetap dapat diperiksa tanpa mencari kambing hitam.

    Contoh kerja

    Angka dalam contoh di bawah adalah angka latihan, kecuali disebut asalnya, dan bukan spesifikasi peralatan. Pengukuran pada mesin dikerjakan personel berwenang menurut prosedur, sesuai gerbang keselamatan.

    Contoh 1: alarm tekanan rendah yang berulang. Catatan pompa di pembuka bab memperlihatkan tekanan keluar normal pada dua operasi sebelumnya; alarm pertama bertepatan dengan laju aliran yang meningkat, dan tidak ada analisis fluida, verifikasi sensor, atau pemeriksaan jalur suplai. Jika ada kebocoran, getaran atau suara yang tidak biasa disertai risiko, alarm proses, atau ketidakpastian energi, tim menghentikan diagnosis normal dan mengikuti prosedur yang berwenang. Bila aman, tim membangun linimasa dan tidak memerintahkan membuka saringan atau jalur bertekanan sebagai langkah pembelajaran; pemeriksaan intrusif hanya dapat dipertimbangkan dalam lingkup kerja tersendiri yang telah dinilai dan disahkan. Hipotesis A, suplai berisi partikel yang berulang kali menyumbat elemen, memprediksi pola kontaminasi pada catatan sampel atau temuan servis yang ditangani personel kompeten; B, sensor atau jalur sinyal salah baca, memprediksi perbedaan konsisten dengan alat pembanding; C, kondisi suplai atau beban berubah, memprediksi perubahan tercatat yang mendahului alarm. Pemeriksaan dipilih dan dilaksanakan dalam batas prosedur, bukan dengan memaksa operasi hingga alarm berulang.

    Rekaman menunjukkan pembacaan turun bersamaan dengan alarm, sedangkan data suplai sebelum kedua kejadian tidak tersedia. Petugas berwenang yang memeriksa sensor sesuai prosedur menemukan bahwa sinyal perlu dikoreksi, lalu mengganti sensor menurut instruksi yang berlaku. Kesimpulannya: sensor terbukti menyimpang, tetapi sebab penyimpangan dan kemungkinan pembatasan aliran belum dieliminasi, sehingga klaim "sumbatan teratasi" tidak didukung dan penggantian sensor mungkin hanya menangani gejala; tindakan tambahan yang sepadan, seperti pemeriksaan catatan suplai, ditetapkan menurut temuan, dan pemilihan komponen, pengaturan, serta metode mengikuti dokumen yang berlaku pada peralatan itu. Uji penerimaannya: pembacaan sensor sejalan dengan pembanding yang disetujui pada kondisi uji tertentu, alarm merespons sesuai logika yang terdokumentasi, dan operasi berada dalam kriteria setempat yang disahkan. Nilai ambang tidak boleh direka dari contoh ini, dan uji dilakukan oleh personel berwenang dalam kondisi aman.

    Contoh 2: memperbarui keyakinan pada hipotesis sensor salah. Untuk hipotesis B pada Contoh 1, tim memberi peluang awal 0,40 sebelum membandingkan sensor dengan instrumen referensi dalam pengujian terkendali yang disetujui. Hasil "selisih melebihi batas ukur yang telah ditetapkan" dianggap lebih mungkin bila sensor salah (0,80) daripada bila sensor benar (0,10):

    P(H∣E)=0,80×0,40(0,80×0,40)+(0,10×0,60)=0,320,38≈0,84\begin{aligned} P(H\mid E)&=\frac{0{,}80\times0{,}40}{(0{,}80\times0{,}40)+(0{,}10\times0{,}60)}\\ &=\frac{0{,}32}{0{,}38}\approx0{,}84 \end{aligned}

    Bila hasilnya justru "selisih dalam batas ukur", peluang hasil itu 1−0,80=0,201-0{,}80=0{,}20 bila sensor salah dan 1−0,10=0,901-0{,}10=0{,}90 bila sensor benar:

    P(H∣¬E)=0,20×0,40(0,20×0,40)+(0,90×0,60)=0,080,62≈0,13\begin{aligned} P(H\mid \neg E)&=\frac{0{,}20\times0{,}40}{(0{,}20\times0{,}40)+(0{,}90\times0{,}60)}\\ &=\frac{0{,}08}{0{,}62}\approx0{,}13 \end{aligned}

    Keyakinan pada sensor salah naik dari 0,40 ke sekitar 0,84 atau turun ke sekitar 0,13. Hasil yang melemahkan dicatat, bukan disembunyikan: hipotesis A dan C naik prioritasnya, tetapi 0,13 belum berarti sensor terbukti benar.

    Contoh 3: jendela observasi dari pola gangguan. Alarm tekanan rendah pada pompa transfer air panas laundry hotel muncul 6 kali dalam 18 hari, ketika laundry bekerja dua giliran 8 jam. Paparannya 18×16=28818\times16=288 jam operasi, sehingga jarak rata-rata antarkejadian 48 jam. Satu giliran tanpa alarm sesudah perbaikan hanya mencakup seperenam jarak itu, dan giliran tanpa alarm sudah biasa terjadi sebelum perbaikan. Jendela observasi yang bermakna mencakup paparan sebanding dengan masa sebelum perbaikan, misalnya 288 jam operasi, dan lamanya ditetapkan pemilik sistem sebelum tindakan.

    Contoh 4: paparan berubah sesudah perbaikan. Dalam 18 hari sesudah perbaikan pompa Contoh 3, alarm muncul sekali, tetapi laundry hanya bekerja satu giliran karena okupansi turun. Hitungan mentah turun dari 6 ke 1, atau sekitar 83 %. Per jam operasi, lajunya 6/288≈0,02086/288\approx0{,}0208 sebelum dan 1/144≈0,00691/144\approx0{,}0069 sesudah, sehingga penurunannya sekitar 67 %. Laporan menandai perubahan beban itu dan belum menyebut tindakan efektif sebelum operasi dua giliran teramati kembali secara normal.

    Contoh 5: uji penerimaan dengan toleransi dari manual. Bab 6 · Dishwashing tentang troubleshooting mesin pencuci piring mencatat satu-satunya toleransi dalam manual mesin yang dibahasnya: pemancar booster kosong membaca 0,50 V ± 60 mV, yaitu 0,44 sampai 0,56 V. Sesudah pemancar diganti di dapur hotel, teknisi berwenang dengan alat ukur berkategori sesuai membaca 0,53 V pada booster kosong, sehingga uji penerimaan lulus. Bacaan 0,58 V berarti gagal, 20 mV di atas batas. Lulus hanya menyatakan perilaku pada kondisi uji; verifikasi efektivitas tetap memerlukan jendela observasi.

    Contoh 6: penggantian elemen yang belum efektif. Washer-extractor laundry hotel menampilkan 11:16 TIMEOUT HEATING, dan galat kembali pada dua dari tiga siklus sesudah elemen pemanas diganti, sehingga tindakan dinyatakan belum efektif dan analisis dibuka kembali dengan penggantian elemen tetap di linimasa. Bab 33 · Laundry tentang kode galat menghitung, untuk program contohnya, bahwa katup buang yang bocor 5 l/min membuang sekitar 416 L pada dua tahap pemanasan dan memunculkan 11:16 tanpa 11:8. Meter air pasokan mesin mencatat 410 L per siklus bulan lalu dan 830 L sekarang, naik 420 L: elemen yang lemah memprediksi pemakaian air tetap, sedangkan bocor buang memprediksi kenaikan sebesar itu. Pemeriksaan kebocoran buang dikerjakan teknisi berwenang.

    Kondisi berhenti

    Butir 1 adalah gerbang keselamatan yang menahan diagnosis ketika bahaya belum terkendali. Butir 2 sampai 9 menerapkannya pada analisis akar sebab, uji penerimaan, dan penutupan kasus di laundry, dapur, hotel, dan rumah sakit: hentikan analisis atau verifikasi dan serahkan keputusan kepada penyelia, pemilik aset, atau pabrik.

    1. Tercium atau terlihat indikasi kebocoran bahan yang tidak dikenal, alarm keselamatan aktif, pelindung mesin hilang, isolasi yang diperlukan belum disahkan atau keadaan energi nol belum diverifikasi, atau diagnosis menuntut memasuki ruang terbatas, membuka jalur proses, maupun mengukur bagian listrik bertegangan tanpa prosedur dan personel berwenang. Berhenti; jangan mendekati sumber kebocoran untuk mengidentifikasinya dengan indra, amankan orang dari paparan sesuai rencana darurat setempat, dan serahkan evaluasi kepada pihak yang ditunjuk. Panduan isolasi HSE HSG253 memiliki konteks tertentu, dan penerapannya tidak menggantikan ketentuan lokal atau instruksi untuk instalasi yang sedang ditangani.
    2. Gangguan menimbulkan cedera atau nyaris celaka. Sumber bahaya dihentikan dan diisolasi lebih dulu; komponen yang lepas, alat yang dipakai, dan posisi katup atau sakelar tidak diubah, dirapikan, atau diperbaiki sebelum dicatat dan difoto, dan analisis kejadian mengikuti Bab 12 · Keselamatan tentang investigasi insiden.
    3. Perbaikan tampak berhasil hanya karena alarm atau pengaman dibuat kurang peka, misalnya setelan sakelar getar washer-extractor dilonggarkan untuk menutupi muatan atau pondasi yang bermasalah. Hilangnya alarm dalam keadaan itu tidak membuktikan efektivitas tindakan; Bab 15 · Mekanikal & Mekatronika tentang mekatronika mesin laundry dan dapur menempatkan perubahan setelan seperti itu sebagai alasan berhenti.
    4. Uji penerimaan atau verifikasi efektivitas hanya dapat dilakukan dengan memaksa keadaan berbahaya, misalnya menjalankan mesin pada beban tinggi sampai alarm berulang atau memicu gangguan pada bagian bertegangan berbahaya yang tidak diizinkan prosedur kerja. Hasil dicari ketika keadaan itu muncul secara normal dan aman, atau dengan cara memicu gejala yang diizinkan Bab 12 tentang diagnosis gangguan berselang.
    5. Komponen pengaman yang sama, seperti kunci pintu, pengaman suhu, atau stop darurat, gagal lagi setelah diganti, dan sebabnya belum diketahui. Mesin dihentikan sampai penyebabnya ditemukan, bukan dibiarkan bekerja sambil menunggu kejadian berikutnya.
    6. Tindakan korektif yang diusulkan mengubah rancangan, program, atau fungsi pengaman mesin tanpa persetujuan pabrik, atau memperpanjang interval perawatan yang diwajibkan peraturan untuk bejana tekan, ketel uap, atau alat angkat. Keputusan seperti itu berada pada pabrik atau pihak berwenang menurut Bab 9 tentang FMEA dan Bab 11 tentang strategi pemeliharaan.
    7. Akar sebab yang paling didukung berada pada pasokan atau instalasi gedung di luar wewenang teknisi, sehingga tindakan korektif menyentuh instalasi milik pihak lain. Temuan, linimasa, dan buktinya diserahkan kepada pemilik instalasi.
    8. Log siklus disinfeksi linen rumah sakit menunjukkan suhu atau konsentrasi disinfektan tidak mencapai target. Linen dari siklus itu tidak dilepas ke area bersih dan diproses ulang menurut Bab 14 · Laundry tentang higiene linen; uji penerimaan mesin yang lulus sesudahnya tidak mengubah status linen yang sudah diproses dengan siklus gagal.
    9. Kasus akan ditutup padahal kriteria penerimaan belum tersedia dari dokumen teknis terkendali atau jendela observasi yang disepakati belum selesai. Statusnya ditulis belum dapat dinilai atau belum terbukti efektif, dan pemilik sistem menetapkan kriteria; teknisi tidak membuat ambang baru setelah melihat hasil.

    Kasus yang diserahkan tetap dicatat dengan gejala, bukti, hipotesis yang masih terbuka, dan pihak yang menerima keputusan, sehingga pengetahuan organisasi tidak hilang ketika analisis berpindah tangan.

    Salah tafsir yang sering terjadi

    Guess what’s wrong first, then open the explanation.

    Common misconception

    Gejala hilang sesudah komponen diganti, jadi komponen itu akar sebabnya.

    Why is it wrong?

    Tindakan lain yang bersamaan, beban yang berubah, atau gangguan berselang dapat menjelaskan pemulihan sementara, dan komponen yang gagal setelah pemeliharaan pun tidak membuktikan pekerjaan itu penyebabnya. Uji yang lebih kuat membandingkan kondisi sebelum dan sesudah di bawah kondisi yang ditentukan aman.

    Common misconception

    Lima kali bertanya mengapa sudah sampai ke akar sebab.

    Why is it wrong?

    Kedalaman tidak ditentukan jumlah pertanyaan; rangkaian pertanyaan hanya alat untuk membuka hubungan yang perlu diuji. Setiap simpul pohon sebab dilabeli observasi, inferensi, atau belum diketahui, dan cabang ditutup saat bukti tidak cukup, bukan dengan dugaan yang terdengar masuk akal.

    Common misconception

    Akar sebabnya kelalaian.

    Why is it wrong?

    Jawaban itu terlalu umum untuk menjadi penjelasan atau kendali. Gali apa yang membuat langkah dapat terlewat, apakah informasi dan alat tersedia, dan apakah sistem mengandalkan ingatan tanpa deteksi.

    Common misconception

    Lulus uji penerimaan berarti gangguan tidak akan kembali.

    Why is it wrong?

    Lulus sesaat hanya membuktikan perilaku pada kondisi uji. Efektivitas dinilai pada jendela observasi, seperti pada Contoh 3.

    Common misconception

    Peluang 0,84 membuktikan sebabnya.

    Why is it wrong?

    Peluang tinggi tidak sama dengan bukti sebab-akibat yang pasti, apalagi izin melakukan pekerjaan.

    Hubungan dengan bab lain

    Gejala, baseline, dan uji pembeda dibahas di Bab 3, keterlacakan kalibrasi di Bab 1 · Data & Pengukuran, dan keandalan di Bab 10. Penerapan pada mesin ada di Bab 33 · Laundry tentang kode galat washer-extractor, Bab 6 · Dishwashing tentang troubleshooting mesin pencuci piring, dan Bab 12 tentang gangguan berselang.

    Latihan dan pembahasan

    Try to answer first, then open the worked solution.

    1. Sebuah kipas menunjukkan getaran lebih tinggi daripada catatan bulan lalu, dan teknisi menyebut bantalan rusak sebelum alat ukur diperiksa. Tuliskan satu gejala, satu kemungkinan mode kegagalan, dan dua hipotesis yang masih harus dibedakan, lalu jelaskan bukti yang dapat membedakannya secara aman.

      See the worked solution

      Gejala ialah kenaikan pembacaan getaran dibanding catatan sebelumnya, bila titik ukur dan kondisi operasi memang sebanding; kerusakan bantalan merupakan satu mode potensial, bukan kesimpulan dari angka saja, dan hipotesis lainnya perubahan pemasangan sensor atau kondisi beban. Catatan metode dan instrumen menguji konsistensi pengukuran, sedangkan data operasi dan pemeriksaan yang diizinkan menilai korelasi dengan beban. Pemeriksaan invasif harus menunggu gerbang keselamatan dan otorisasi yang berlaku.

    2. Alarm hilang setelah operator meresetnya, dan supervisor menyimpulkan akar sebab sudah ditemukan karena alarm tidak muncul selama lima menit. Apa yang dapat disimpulkan dan apa yang belum?

      See the worked solution

      Alarm tidak aktif selama lima menit setelah reset, jika catatan waktunya benar, tetapi penyebab alarm, kembalinya fungsi normal, dan efektivitas jangka lebih panjang belum dapat disimpulkan. Reset mengubah status alarm, belum tentu kondisi fisik, sehingga verifikasi menguji fungsi dan sinyal terhadap kriteria sah serta mengamati sistem dalam kondisi relevan tanpa memaksa kejadian berbahaya.

    3. Sebelum tes, tim memperkirakan peluang suatu konektor longgar sebesar 0,25. Hasil positif adalah inspeksi terkendali yang menemukan indikasi yang telah ditetapkan sebelumnya, dengan P(+∣L)=0,90P(+\mid L)=0{,}90 bila konektor longgar dan P(+∣¬L)=0,20P(+\mid \neg L)=0{,}20 bila tidak. Hitung P(L∣+)P(L\mid +) dan sebutkan satu batas interpretasi.

      See the worked solution

      Peluang setelah hasil positif adalah P(L∣+)=(0,90×0,25)/(0,90×0,25+0,20×0,75)=0,225/0,375=0,60P(L\mid +)=(0{,}90\times0{,}25)/(0{,}90\times0{,}25+0{,}20\times0{,}75)=0{,}225/0{,}375=0{,}60, sehingga estimasi naik dari 0,25 ke 0,60 dengan asumsi peluang masukan berlaku. Angka ini tidak membuktikan konektor longgar menyebabkan gangguan, karena hipotesis awal dapat kurang tepat, inspeksi mungkin tidak independen dari kondisi lain, dan nilai ilustratif bukan data aset; peluang juga tidak menggantikan otorisasi atau batas keselamatan.

    4. Perbaikan pompa lulus uji penerimaan segera, tetapi dua hari kemudian gangguan muncul hanya saat beban proses tinggi. Bagaimana tim memperlakukan kesimpulan perbaikan dan langkah berikutnya?

      See the worked solution

      Perbaikan memenuhi kriteria pada kondisi uji segera, tetapi efektivitas untuk beban tinggi belum dibuktikan, sehingga kondisi saat gagal dicatat, dibandingkan dengan data dan konfigurasi awal, dan analisis dibuka kembali. Kandidat diuji secara aman sesuai prosedur; jangan menyebutnya otomatis kegagalan baru atau mengulang uji pada beban tinggi tanpa persetujuan dan kajian risiko.

    5. Dalam rapat RCA, catatan menyebut "operator lalai memeriksa". Tuliskan ulang sebagai pertanyaan investigasi yang tidak mengunci kesalahan personal, lalu sebutkan dua bukti yang relevan.

      See the worked solution

      Pertanyaan yang lebih netral ialah, "Informasi, sarana, dan kondisi kerja apa yang tersedia saat pemeriksaan seharusnya dilakukan, dan apa yang membuat pemeriksaan terlewat?" Buktinya dapat berupa jadwal dan rekaman inspeksi serta desain indikator atau alarm; wawancara membantu merekonstruksi tugas tetapi dibandingkan dengan catatan. Tujuannya memahami jalur kegagalan dan kendali, bukan meniadakan tanggung jawab.

    6. Analisis menemukan korosi pada bagian yang berulang kali diganti, tetapi dokumentasi tidak mencatat kondisi lingkungan atau waktu sampai gangguan. Rumuskan kesimpulan sementara, tindakan pengumpulan bukti, dan gerbang keselamatan yang harus diterapkan.

      See the worked solution

      Kesimpulan sementara: korosi ditemukan pada komponen pengganti dan mungkin berkaitan dengan kegagalan, tetapi mekanisme, laju perkembangan, dan faktor lingkungan belum dapat ditetapkan. Simpan temuan dan tambah pencatatan kondisi serta umur layanan pada inspeksi berikutnya yang telah disahkan; penanganan komponen atau paparan lingkungan dilakukan hanya oleh personel berwenang menurut prosedur. Hentikan pekerjaan bila ada bahan tidak dikenal, kondisi paparan tidak terkendali, atau isolasi belum disahkan; kekurangan data tidak membenarkan membuka atau menguji aset secara improvisasi.

    Referensi

    External sources

    • NIST/SEMATECH Engineering Statistics Handbook, Chapter 8: Assessing Product Reliabilityitl.nist.gov
    • NASA Reliability-Centered Maintenance Guide for Facilities and Collateral Equipmentnasa.gov
    • Operations & Maintenance Best Practices Guide, Release 3.0energy.gov
    • International Ergonomics Association: What Is Ergonomics (HFE)?iea.cc
    • HSE HSG253: The Safe Isolation of Plant and Equipmenthse.gov.uk

    Revision history

    DateVersionChange
    October 29, 20263Revised to the chapter standard
    October 20, 20262Expanded in wave R10: worked examples, stop conditions, and cross-chapter references
    September 25, 20261First published

    How to cite

    Kurnia (2026). Akar sebab, verifikasi perbaikan, dan pembelajaran kegagalan. ARSTEMA Academy. Revised October 29, 2026. arstema.com/academy/konsep/akar-sebab-verifikasi-dan-pembelajaran-kegagalan

    Self-check · 3 questions

    Check your understanding before moving on

    Write your answer in your own words, then compare it with the worked solution from this chapter’s exercises. The system doesn’t judge open answers as right or wrong; you decide which parts you’ve understood.

    0/3rated

    Safety limits still apply. This quiz tests reasoning; it doesn’t authorize mixing, adjusting, dismantling, live measurement, or field action.

    1

    Sebuah kipas menunjukkan getaran lebih tinggi daripada catatan bulan lalu, dan teknisi menyebut bantalan rusak sebelum alat ukur diperiksa. Tuliskan satu gejala, satu kemungkinan mode kegagalan, dan dua hipotesis yang masih harus dibedakan, lalu jelaskan bukti yang dapat membedakannya secara aman.

    2

    Alarm hilang setelah operator meresetnya, dan supervisor menyimpulkan akar sebab sudah ditemukan karena alarm tidak muncul selama lima menit. Apa yang dapat disimpulkan dan apa yang belum?

    3

    Sebelum tes, tim memperkirakan peluang suatu konektor longgar sebesar 0,25. Hasil positif adalah inspeksi terkendali yang menemukan indikasi yang telah ditetapkan sebelumnya, dengan P(+∣L)=0,90P(+\mid L)=0{,}90 bila konektor longgar dan P(+∣¬L)=0,20P(+\mid \neg L)=0{,}20 bila tidak. Hitung P(L∣+)P(L\mid +) dan sebutkan satu batas interpretasi.

    Self-assessment progress0%

    Nearby chapters

    PreviousDari gejala menuju hipotesis yang dapat diuji

    Reading order by shelf: Systems, Diagrams & Diagnosis · Chapter 3.

    Same disciplineDari gejala menuju hipotesis yang dapat diuji

    Bab lain dalam Troubleshooting dan RCA.