Bahaya, risiko, energi tersimpan, dan kondisi berhenti

Di ruang laundry sebuah hotel, teknisi berdiri di samping konveyor yang berhenti setelah tombol kendali ditekan. Sabuk tidak bergerak, suara motor sudah hilang, dan lampu panel padam. Namun sebuah benda masih menggantung di atas jalur, silinder pneumatik masih menahan posisi, sementara pekerja lain sedang mencari penyebab gangguan dari sisi seberang. Yang harus dijawab bukan hanya apakah mesin terlihat berhenti, tetapi apa yang dapat bergerak atau terlepas, bagaimana seseorang dapat terkena, dan bukti apa yang membolehkan pekerjaan dilanjutkan.

Keputusan seperti ini muncul saat inspeksi, pembersihan, perbaikan, pengujian, dan pemulihan gangguan. Urutan tindakan dapat mengubah keadaan sistem: energi dapat diputus, terperangkap, kembali melalui jalur lain, atau berpindah ke komponen yang tidak terlihat dari titik kerja. Jika batas sistem atau keadaan energinya belum jelas, berhenti adalah keputusan teknis, bukan tanda bahwa analisis telah gagal.

Batas pembahasan

Bab ini membahas bahaya dan risiko, energi tersimpan dan jalurnya sampai ke titik kerja, kontrol dan pengaman yang memutus jalur cedera, serta kondisi berhenti. Pembahasannya bersifat pembelajaran, bukan prosedur isolasi untuk aset tertentu, dan bab ini tidak menetapkan langkah isolasi universal. Hierarki pengendalian, izin kerja, dan verifikasi keadaan aman dibahas di Bab 2. Pemutusan listrik, penguncian, dan verifikasi bebas tegangan ada di Bab 76 · Kelistrikan & Kendali tentang kerja aman dan LOTO, isolasi energi non-listrik di Bab 4, identifikasi bahaya sebelum bekerja di Bab 3, permukaan panas di Bab 8, dan ruang terbatas di Bab 11.

Ketika mesin diam, keputusan belum selesai

Bahaya (hazard) adalah sumber, keadaan, atau sifat yang berpotensi menyebabkan cedera, gangguan kesehatan, kerusakan, atau kerugian. Risiko (risk) adalah kemungkinan dan konsekuensi bahaya terwujud dalam suatu skenario paparan tertentu. Kedua istilah ini berhubungan, tetapi tidak dapat saling menggantikan. Tepi tajam tetap menjadi bahaya ketika tidak ada orang di dekatnya; risiko berubah ketika seseorang harus memegang komponen, durasi paparan bertambah, atau pelindung tidak tersedia.

Skenario risiko (risk scenario) adalah uraian sebab akibat yang menghubungkan sumber bahaya dengan orang yang dapat terkena, bukan hanya label pada mesin. Sebuah poros berputar dapat menangkap pakaian; sebuah beban yang tertahan dapat jatuh ketika penyangga dilepas; cairan panas dapat mengenai kulit ketika sambungan dibuka. Untuk menguraikan skenario, tanyakan apa sumber bahayanya, siapa yang mungkin terpapar, jalur kontak apa yang memungkinkan, kejadian apa yang memulai cedera, dan akibat apa yang mungkin timbul.

Pengamatan dapat berupa “sabuk berhenti saat tombol ditekan”, “ada beban tergantung”, atau “indikator panel padam”. Kesimpulan seperti “semua energi sudah hilang” tidak otomatis mengikuti pengamatan tersebut. Tombol berhenti dapat menghentikan operasi normal tanpa mengisolasi semua sumber energi. Lampu padam dapat menandakan hilangnya satu suplai, tetapi belum membuktikan keadaan mekanis, tekanan, atau suhu komponen. Jika data belum cukup untuk menghubungkan bukti dengan kesimpulan, tulis ketidakpastian itu dan jangan memperlakukannya sebagai keadaan aman.

Penilaian risiko juga tidak cukup dengan memilih kata rendah, sedang, atau tinggi; ia perlu menjelaskan kondisi yang diperkirakan, paparan orang, tingkat akibat, efektivitas kontrol yang ada, dan bagian yang belum diketahui. Dua pekerjaan pada mesin yang sama bisa mempunyai risiko berbeda karena lokasi tubuh, tugas, urutan operasi, atau keadaan prosesnya berbeda. Sebaliknya, risiko yang diberi label serupa dapat membutuhkan kontrol yang berbeda jika jalur cedera dan sumber energinya tidak sama. Matriks atau skor dapat membantu percakapan tim, tetapi angka ringkas tidak menggantikan uraian skenario dan dapat tampak presisi meskipun inputnya hanya tebakan. Catat dasar penilaian dan perubahan kondisi yang akan membatalkannya. Bila satu asumsi berubah, seperti beban mulai bergerak atau pekerja tambahan memasuki area, nilai ulang skenario itu alih-alih mempertahankan klasifikasi lama.

Energi tersimpan dan jalan menuju gerak

Energi tersimpan (stored energy) adalah energi yang tetap berada di dalam atau pada sistem setelah perintah operasi dihentikan, suplai utama diputus, atau proses dijeda. Energi itu dapat dilepaskan kemudian dan menghasilkan gerakan, tekanan, panas, aliran bahan, atau reaksi. Energi berbahaya (hazardous energy) ialah energi yang, dalam keadaan dan jalur paparan tertentu, dapat mencederai orang atau merusak aset. Istilah ini menjelaskan potensi akibat, bukan menyatakan bahwa setiap energi selalu berbahaya dengan cara yang sama.

Pada mesin, motor bukan satu-satunya sumber yang perlu diperiksa. Roda gila dapat terus berputar setelah penggerak berhenti. Pegas yang ditekan dapat mendorong komponen ketika penahan dilepas. Komponen yang terangkat memiliki potensi jatuh akibat gravitasi. Udara atau fluida bertekanan dapat menggerakkan aktuator tanpa motor utama. Kapasitor, baterai, atau suplai dari rangkaian lain dapat mempertahankan energi listrik setelah sakelar tertentu dibuka. Daftar ini bukan petunjuk untuk memeriksa atau membongkar komponen; ia adalah pengingat agar identifikasi sumber mengikuti desain sistem dan prosedur yang berlaku.

Batas sistem harus mengikuti aliran energi dan bahan, bukan hanya garis pada gambar atau pagar. Sebuah peralatan dapat tersambung ke sumber listrik, jaringan kendali, udara tekan, hidraulik, saluran proses, gravitasi, atau mesin lain, dan bagian hilirnya dapat tetap menyimpan tekanan atau panas setelah sumber dipisahkan. Energi mungkin masuk lagi melalui kendali jarak jauh, perintah otomatis, atau tindakan orang lain. Maka gambar sistem, label, catatan kerja, dan konfirmasi pemilik operasi perlu dibaca sebagai bukti yang saling melengkapi, bukan sebagai pengganti verifikasi yang disyaratkan.

Satu jalur bahaya dapat melibatkan lebih dari satu bentuk energi. Pada pintu atau penutup yang digerakkan aktuator, bahaya gerak dapat berasal dari tekanan, gaya gravitasi, atau perintah kendali, dan pipa panas yang dibuka dapat membawa sekaligus tekanan, temperatur tinggi, dan bahan yang berbahaya bagi tubuh. Analisis yang berguna mengikuti jalur dari sumber, komponen penyimpan atau penghantar, titik pelepasan, sampai kemungkinan kontak dengan pekerja. Perubahan keadaan juga dapat menciptakan bahaya baru: komponen yang ditahan tekanan atau penyangga bisa berpindah ketika penahan dilepas, benda yang stabil saat terpasang dapat menjadi tidak stabil selama pembongkaran, uji fungsi dapat menghidupkan gerak yang sebelumnya tidak ada, dan penggantian komponen dapat membuat batas awal tidak lagi sesuai. Karena itu penilaian risiko perlu diperbarui ketika tugas, personel, peralatan, urutan, atau keadaan proses berubah.

Kendali dimulai sebelum menyentuh batas sistem

Isolasi energi (energy isolation) adalah pemisahan sistem kerja dari sumber energi yang dapat menimbulkan bahaya, disertai pengendalian energi yang tertahan sesuai prosedur dan desain peralatan. Verifikasi keadaan energi (energy state verification) adalah pemeriksaan yang dilakukan oleh personel berwenang untuk memastikan keadaan yang disyaratkan prosedur benar-benar tercapai sebelum pekerjaan intrusif dimulai. Metode, titik pemeriksaan, alat, dan kriteria penerimaan bergantung pada peralatan serta sumber energi. Panduan HSE HSG253 membahas isolasi aman untuk pabrik dan peralatan, dengan konteks serta batas penerapannya sendiri.

Sebelum memilih kontrol, tentukan pekerjaan apa yang dilakukan dan siapa yang mengendalikan sistem. Bedakan tugas yang hanya mengamati dari tindakan yang memasuki zona bahaya, melepas penutup, membuka sambungan, atau menyentuh bagian yang mungkin bergerak. Identifikasi orang lain yang dapat menghidupkan atau mengubah keadaan aset. Pastikan tim mengetahui batas area kerja, komunikasi yang disepakati, dan siapa yang berwenang memberi izin untuk melanjutkan. Jika informasi berbeda antara pekerja, dokumen, dan keadaan fisik, ketidaksesuaian itu harus diselesaikan sebelum tindakan berisiko dimulai.

Kontrol dapat menghilangkan bahaya, mengurangi kemungkinan paparan melalui desain atau pelindung, mengatur cara dan waktu kerja, serta mengurangi akibat melalui perlindungan pekerja. Pemilihan kontrol harus mempertimbangkan jalur cedera dan apakah tindakan tersebut benar-benar memutus jalur itu. Alat pelindung diri tidak membuat poros yang bergerak menjadi terisolasi, dan instruksi lisan tidak menghilangkan tekanan yang tertahan. Kontrol administratif dan APD dapat tetap dibutuhkan, tetapi jangan menganggapnya bukti bahwa energi telah hilang. Isolasi, verifikasi, komunikasi, dan batas kewenangan adalah unsur yang harus dipertimbangkan bersama.

Pengaman mesin juga perlu dinilai menurut fungsi sebenarnya. Pagar, gerbang, sensor, dan interlock dapat membatasi akses atau memengaruhi operasi, tetapi nama komponennya saja tidak membuktikan bahwa semua keadaan berbahaya telah dicegah. Tanyakan bagian tubuh mana yang terlindungi, keadaan apa yang memicu pengaman, apakah ada jalur masuk lain, dan bagaimana sistem merespons gangguan atau kehilangan fungsi. Bila pekerjaan mengharuskan masuk ke area terlindung, jangan menganggap interlock operasi sebagai pengganti isolasi untuk pekerjaan servis. Pekerja harus mengikuti rancangan pengamanan, instruksi kerja, dan otorisasi yang berlaku pada aset tersebut.

Berhenti, siap kerja, dan siapa yang memutuskan

Kondisi berhenti (stop condition) adalah keadaan yang telah ditentukan sebelumnya ketika pekerjaan ditunda atau dihentikan karena kontrol yang diperlukan tidak ada, tidak dapat dipastikan, atau tidak lagi efektif. Pada pekerjaan berisiko tinggi, kondisi ini harus konkret.

Keadaan berhenti tidak sama dengan keadaan siap kerja. Operator dapat menghentikan peralatan untuk mencegah bahaya langsung, tetapi izin untuk membuka atau memperbaiki peralatan mungkin berada pada pihak lain. Teknisi dapat mengenali kondisi yang mencurigakan, tanpa kewenangan untuk menentukan sendiri bahwa seluruh sumber sudah aman. Menyebut nama penanggung jawab, menyampaikan kondisi yang ditemukan, dan mencatat alasan penghentian mencegah tanggung jawab bergeser secara diam-diam dari orang yang berwenang kepada orang yang kebetulan berada paling dekat.

Contoh kerja

Angka dalam contoh di bawah adalah angka latihan, kecuali disebut asalnya. Setiap contoh berakhir pada keputusan, bukan pada langkah isolasi.

Contoh 1: seseorang masuk ke sel robot. Sebuah catatan kasus menggambarkan pekerja membuka gerbang dan memasuki area berpagar, sementara perangkat pengaman yang dibahas tidak menghentikan lengan robot. Catatan itu mengaitkan keadaan tersebut dengan potensi cedera akibat robot hidup atau bergerak tanpa diduga, serta menyatakan bahwa masuk dengan cara tersebut melewati perangkat pengaman. Rincian dan kesimpulannya hanya berlaku pada kasus yang dicatat, dan catatan itu tidak memberi spesifikasi desain untuk robot lain.

Fakta itu menempatkan akses orang dan kemungkinan gerak robot dalam satu skenario paparan: sumber bahaya ialah gerakan robot, dan jalur cedera muncul ketika tubuh bertemu bagian bergerak atau terjepit. Pemicunya dapat berupa perintah, pemulihan operasi, atau gerak yang tidak diperkirakan, tetapi rinciannya tidak dinyatakan dalam ringkasan kasus, sehingga penyebab teknis rinci, konfigurasi kabel, dan logika program belum dapat disimpulkan. Pengaman yang tampak terkait gerbang tidak memberi bukti memadai bahwa robot berhenti atau bahwa energi untuk pekerjaan servis telah diisolasi.

Keputusan yang dapat diperiksa ialah “pekerjaan yang mengharuskan orang berada dalam jangkauan gerak tidak dilanjutkan berdasarkan pembukaan gerbang saja”, bukan “robot ini pasti rusak dengan cara tertentu”. Sebelum keputusan untuk bekerja dapat dinilai, tim yang berwenang harus menunjukkan identitas aset, batas pekerjaan, sumber energi yang relevan, kontrol yang diwajibkan, dan bukti verifikasi sesuai prosedur khusus mesin. Jika satu bukti tidak tersedia atau respons pengaman tidak sesuai dengan fungsi yang disyaratkan, kondisi berhenti berlaku. Sebaliknya, gerbang yang terbuka pun belum cukup untuk menyatakan bahwa semua pengaman gagal; penjelasan penyebab harus menunggu pemeriksaan yang kompeten, dan setiap mesin dipertimbangkan sebagai sistem tersendiri, bukan diberi solusi berdasarkan kemiripan nama atau bentuk. Bab ini tidak mengarahkan pembaca untuk menguji interlock atau mengubah program robot.

Contoh 2: satu mesin, empat batas waktu. Pada washer-extractor ber-VFD dalam contoh kerja Bab 76 · Kelistrikan & Kendali tentang LOTO, drum yang dihentikan dari putaran peras 800 rpm menyimpan 21,1 kJ dan dapat meluncur sampai 62,8 s; tautan DC turun ke 60 V pada 110 s bila resistor peluah utuh; label VFD meminta tunggu 5 menit; dan kunci pintu baru lepas 120 s setelah kecepatan nol. Batas waktunya berurutan: 62,8 s, 110 s, $62{,}8 + 120 = 182{,}8$ s, dan $5 \times 60 = 300$ s. Menurut Bab 76 · Kelistrikan & Kendali, layar VFD dapat padam jauh sebelum tautan DC turun di bawah 60 V, sehingga layar gelap tidak membuktikan satu pun batas itu. Keputusan: izin kerja memakai 300 s, lalu drum tetap dilihat diam pada tanda puli dan tautan DC tetap diukur. Pemanas 12 kW pada mesin Bab 76 · Kelistrikan & Kendali itu dicatat sebagai energi tersendiri.

Contoh 3: katup hulu tertutup, pipa hilir masih berisi. Katup tangan air panas ke mesin pencuci piring di dapur hotel sudah ditutup, dan teknisi akan melepas sambungan di sisi mesin. Bab 4 tentang isolasi energi non-listrik menghitung bahwa pipa 25 mm sepanjang 10 m di antara katup dan mesin berisi sekitar 4,9 L air, dan bahwa air 3 bar yang belum dikosongkan menekan tutup berdiameter 50 mm dengan gaya sekitar 589 N, setara berat sekitar 60 kg. Pengamatan “katup ditutup” menyangkut katup, bukan isi pipa di hilirnya. Kesimpulan “sambungan aman dibuka” baru didukung setelah tekanan dibuang dan nol dibuktikan menurut Bab 4; sebelum itu kondisi berhenti bab ini berlaku.

Contoh 4: skor yang dibangun di atas asumsi. Tim akan mengganti sabuk drum washer-extractor di laundry rumah sakit. Dengan skala 1 sampai 5 dan skor kemungkinan kali keparahan seperti Bab 3 tentang identifikasi bahaya, jepitan pada puli dinilai kemungkinan 1 dan keparahan 4, skor $1 \times 4 = 4$, karena drum dianggap kosong. Saat pintu dibuka, tampak gumpalan linen basah sekitar 8 kg di satu sisi drum. Untuk mesin Contoh 2, Bab 76 · Kelistrikan & Kendali tentang LOTO menghitung bahwa gumpalan 8 kg pada jari-jari 0,30 m memberi torsi 13,1 N·m di poros motor dan dapat melepas sampai 47 J bila jatuh setelah sabuk lepas. Asumsinya gugur, sehingga kemungkinan dinilai ulang menjadi 4 dan skor menjadi $4 \times 4 = 16$. Keputusan: drum dikosongkan dan ditahan menurut manual pabrik sebelum sabuk dilepas.

Contoh 5: skor sama, kontrol berbeda. Dua bahaya pada setrika gulung laundry hotel mendapat skor yang sama pada skala Bab 3: silinder pneumatik pengumpan yang masih bertekanan, kemungkinan 2 dan keparahan 5, skor $2 \times 5 = 10$; dan tepi tajam pelat penutup yang dilepas, kemungkinan 5 dan keparahan 2, skor $5 \times 2 = 10$. Labelnya sama, jalur cederanya berbeda. Tepi tajam dikendalikan dengan menutup tepinya dan memakai sarung tangan tahan potong. Silinder tidak berhenti karena sarung tangan; udaranya dibuang dan nol dibuktikan menurut Bab 4. Menyamakan kontrol karena skornya sama melewatkan energi yang tersimpan.

Contoh 6: batas sistem mengikuti jaringan udara. Mesin lipat di laundry hotel akan diperbaiki, dan katup cabangnya sudah ditutup. Tangki udara bersama yang juga melayani pengumpan setrika dan katup buang washer-extractor tetap bertekanan. Bab 4 menghitung bahwa tangki 200 L pada 7 bar ukur menyimpan sekitar 331 kJ menurut model gas ideal, sekitar $331/21{,}1 \approx 16$ kali energi drum pada Contoh 2. Bila orang lain membuka katup cabang saat ruang silinder kosong, silinder mesin lipat dapat meloncat. Keputusan: batas kerja ditarik sampai katup cabang, bukan badan mesin lipat, dan pengguna mesin lain diberi tahu; cara mengunci katup, membuang udara, dan membuktikan nol mengikuti Bab 4.

Kondisi berhenti

Hentikan pekerjaan dan jangan memasuki zona bahaya jika sumber energi belum teridentifikasi, batas isolasi tidak jelas, keadaan energi yang disyaratkan belum diverifikasi, atau ada jalur suplai lain yang belum dinilai. Hentikan pekerjaan bila beban bergerak, aktuator merespons tanpa perintah yang dipahami, tekanan atau temperatur terlepas di luar rencana, atau pengaman yang disyaratkan rusak maupun tidak berfungsi. Pekerjaan juga harus berhenti ketika orang yang tidak termasuk tim memasuki area, komunikasi dengan pengendali aset terputus, identitas peralatan tidak cocok dengan dokumen, atau kondisi lapangan berubah dari penilaian awal. Tindakan aman adalah mundur dari paparan, menjaga orang lain agar tidak mendekat bila dapat dilakukan tanpa risiko tambahan, memberi tahu penanggung jawab, dan meminta penilaian ulang oleh personel yang berwenang. Jangan mencoba mengatasi ketidakjelasan dengan membuka komponen, menyentuhnya untuk menguji keadaan, atau mengubah pengaman. Setelah penyimpangan dikendalikan, pekerjaan hanya dapat dimulai lagi berdasarkan prosedur dan persetujuan yang berlaku, dengan kondisi batas yang dipahami seluruh tim.

Daftar berikut menerapkan keadaan itu pada pekerjaan teknisi di laundry hotel dan rumah sakit, dapur, serta ruang utilitas gedung; cara mengisolasi dan membuktikan nol ada di bab yang dirujuk, bukan di sini. Hentikan pekerjaan, mundur dari zona bahaya, dan serahkan keputusan kepada pengawas lokasi atau pemilik aset bila:

1. Satu-satunya bukti bahwa washer-extractor, pengering, atau mesin pencuci piring aman dibuka ialah tombol henti yang sudah ditekan, lampu panel yang padam, atau stop darurat yang aktif. Pada mesin ber-VFD, stop darurat dan fungsi penghentian torsi aman menghentikan gerak tetapi membiarkan terminal masuk dan tautan DC bertegangan, dan layar VFD dapat padam sebelum tegangan rel turun; pemutusan, penguncian, dan verifikasi bebas tegangan mengikuti Bab 76 · Kelistrikan & Kendali tentang kerja aman dan LOTO.
2. Pintu washer-extractor atau pelindung puli akan dibuka sebelum drum terlihat diam. Bab 76 · Kelistrikan & Kendali tentang kerja aman mencatat bahwa drum yang meluncur setelah peras dapat berputar lebih dari satu menit, dan Bab 4 tentang isolasi energi non-listrik meminta putaran diperiksa dengan melihat tanda pada puli atau drum, bukan dengan tangan.
3. Sabuk atau rem drum akan dilepas sementara linen basah masih menggumpal di satu sisi drum, atau drum belum ditahan dengan cara pabrik. Gumpalan itu memberi torsi gravitasi yang dapat memutar drum dan puli motor walaupun listrik sudah diisolasi (Bab 76 · Kelistrikan & Kendali tentang LOTO dan Bab 4 tentang isolasi energi non-listrik).
4. Katup uap ke setrika gulung, penukar panas, atau mesin lain di jaringan uap laundry sudah ditutup, tetapi tidak ada katup buang di hilir untuk membuktikan tekanan nol, atau katup buang yang dibiarkan terbuka mulai mengeluarkan uap atau air panas. Katup yang lama tertutup dapat bocor halus, dan kondensat di kantong pipa dapat tetap panas walaupun satu pengukur tekanan menunjukkan nol (Bab 4 tentang isolasi energi non-listrik dan Bab 8 tentang panas, uap, dan permukaan panas).
5. Permukaan yang akan disentuh belum diukur suhunya, misalnya rol dan peti setrika gulung, drum dan pintu pengering, pemanas dan tangki booster mesin pencuci piring, atau pipa uap tanpa isolasi. Mesin yang listriknya sudah diputus tetap menyimpan panas, dan setrika gulung serta pengering besar dapat memerlukan beberapa jam untuk dingin (Bab 4 dan Bab 8 tentang permukaan panas).
6. Selang dispenser bahan kimia pada mesin cuci akan dilepas sementara pompa dosisnya masih dapat dipicu sinyal mesin atau disuplai dari kotak kontak tersendiri, atau saluran belum dibilas dan dikosongkan. Energi dan bahan pekat itu berada di luar sakelar utama mesin yang sedang diperbaiki (Bab 76 · Kelistrikan & Kendali tentang LOTO dan Bab 4 tentang isolasi bahan kimia di saluran).
7. Silinder pneumatik pada pengumpan setrika, mesin lipat, atau katup buang washer-extractor besar masih dapat bergerak karena udara tekan belum dibuang dan dibuktikan nol, atau katup utama jaringan udara harus ditutup tanpa memberi tahu pengguna mesin lain yang berbagi jaringan itu. Batas sistem di sini mengikuti jaringan udara, bukan badan mesin (Bab 4 tentang isolasi udara tekan).
8. Pekerjaan menuntut kepala, bahu, atau badan masuk ke bak penampung air buangan, perangkap lemak besar di dapur, bak IPAL, tangki air, atau bagian dalam mesin cuci dan pengering besar. Ruang seperti itu memerlukan izin masuk, uji udara, dan penjaga di luar, dan pekerjaan dari luar dipertimbangkan lebih dulu menurut Bab 11 tentang ruang terbatas.
9. Pekerjaan pada mesin di sisi kotor laundry rumah sakit akan dimulai sebelum pengelola menyampaikan prosedur untuk linen infeksius dan APD yang diminta. Linen kotor dapat membawa bakteri, virus, jamur, dan parasit; bahaya biologis itu bukan energi, tetapi tetap harus dikenali sebelum paparan seperti diuraikan Bab 3 tentang identifikasi bahaya sebelum bekerja.

Daftar ini tidak menggantikan prosedur aset; ia membantu tim mengenali syarat isolasi, verifikasi, atau pengaman yang belum terpenuhi, sehingga pekerjaan dilanjutkan hanya setelah penilaian ulang dan persetujuan orang yang berwenang. Saat berpindah dari keselamatan ke pemeliharaan, reliability, atau troubleshooting, catatan kerja tetap harus membedakan gejala, sebab yang diuji, tindakan, dan hasil verifikasi, bukan hanya berisi “aman” atau “tidak aman”. Urutan diagnosis tidak boleh melewati batas isolasi atau kewenangan. Bila keadaan energi berbeda dari rencana, kondisi berhenti kembali berlaku dan keputusan perlu ditinjau oleh pihak yang tepat.

Salah tafsir yang sering terjadi

Hubungan dengan bab lain

Batas sistem dan sebab-akibat dibahas di Bab 1 · Sistem, Diagram & Diagnosis, stop darurat di Bab 49 · Kelistrikan & Kendali, dan APD beserta batasnya di Bab 5. Pemisahan observasi, dugaan, dan akar sebab dilanjutkan di Bab 3 · Sistem, Diagram & Diagnosis tentang hipotesis yang dapat diuji, Bab 4 · Sistem, Diagram & Diagnosis tentang akar sebab, dan Bab 12 tentang investigasi insiden.

Latihan dan pembahasan

Jawablah setiap soal dengan menyebut bukti dan batas kesimpulan.

Referensi