Bài viết · CVNH-01 · Kỹ thuật an toàn công việc nguy hiểm

LOTO chưa đủ — vì sao khóa và treo thẻ cách ly nguồn năng lượng vẫn để lọt sự cố

Kiến thức miễn phí · CVNH-01

LOTO — viết tắt của lockout / tagout, tức khóa và treo thẻ cách ly — là một trong những kiểm soát nền tảng nhất để bảo vệ người làm việc trên hoặc gần thiết bị có nguồn năng lượng nguy hiểm: điện, khí nén, thủy lực, hoặc năng lượng cơ học tích trữ như lò xo bị nén hoặc vật nặng treo. Nguyên tắc cốt lõi của LOTO — cách ly nguồn năng lượng, khóa lại để không ai vô tình cấp lại năng lượng, treo thẻ ghi rõ ai đang làm việc, và thử vận hành để xác nhận đã cách ly đúng trước khi bắt đầu công việc — về lý thuyết là một quy trình rất chặt chẽ.

Tuy vậy, các sự cố liên quan đến năng lượng vẫn xảy ra ở những nơi có quy trình LOTO chính thức đang áp dụng. Điều này cho thấy vấn đề không nằm ở việc thiếu quy trình, mà nằm ở những lỗ hổng cụ thể trong cách quy trình đó được thực hiện trên thực tế. Bài viết này đi qua những lỗ hổng thường gặp nhất, và cách xử lý từng lỗ hổng.

LOTO là gì và nguyên tắc isolate — lock — tag — try

Trình tự chuẩn của LOTO gồm bốn bước liên tiếp: xác định và cách ly (isolate) tất cả các nguồn năng lượng có thể ảnh hưởng đến thiết bị sẽ được bảo trì hoặc sửa chữa; khóa (lock) thiết bị cách ly ở vị trí an toàn bằng khóa cá nhân, để không ai có thể vô tình đóng lại nguồn năng lượng; treo thẻ (tag) ghi rõ tên người thực hiện, thời gian, và lý do cách ly, để bất kỳ ai nhìn thấy đều biết không được tác động; và cuối cùng, thử vận hành (try) thiết bị ở điều kiện an toàn để xác nhận thực sự đã mất năng lượng, không chỉ tin vào việc đã khóa đúng vị trí công tắc.

Bước cuối cùng — thử vận hành để xác nhận — thường là bước dễ bị bỏ qua nhất, vì nó đòi hỏi thêm thời gian và có vẻ dư thừa khi người thực hiện đã chắc chắn mình khóa đúng cầu dao. Nhưng đây chính xác là bước duy nhất xác nhận bằng thực tế, thay vì chỉ tin vào giả định.

Những lỗ hổng thường gặp trong LOTO thực tế

• Nhận diện sai hoặc thiếu nguồn năng lượng — một thiết bị có thể được cấp năng lượng từ nhiều nguồn khác nhau (điện chính, điện dự phòng, khí nén, thủy lực), và chỉ cách ly một nguồn trong khi các nguồn khác vẫn hoạt động.
• Khóa nhóm không kiểm soát — khi nhiều người cùng làm việc trên một hệ thống nhưng chỉ dùng một khóa chung, người rời đi trước có thể tháo khóa dù người khác vẫn đang làm việc bên trong.
• Năng lượng tồn dư không được xả hết — khí nén còn tích trong đường ống, lò xo bị nén, hoặc vật nặng treo cao vẫn còn năng lượng dù nguồn cấp chính đã cách ly.
• Không thực hiện bước thử vận hành — tin tưởng vào việc đã khóa đúng vị trí mà không xác nhận bằng thực tế rằng thiết bị đã thực sự mất năng lượng.
• Nhiều thầu phụ dùng chung một điểm cách ly mà không có cơ chế theo dõi ai đã khóa, ai chưa tháo — dẫn đến tình huống một thầu phụ tháo khóa của mình trong khi thầu phụ khác vẫn còn đang làm việc dựa trên chính điểm cách ly đó.

Năng lượng tồn dư — thứ LOTO hay bỏ quên

Cách ly nguồn cấp năng lượng chỉ ngăn năng lượng mới được đưa vào hệ thống, nhưng không tự động loại bỏ năng lượng đã tích trữ sẵn trong hệ thống trước đó. Khí nén trong một đoạn đường ống dài vẫn còn áp suất dù van cấp đã đóng; một xy lanh thủy lực đang giữ tải có thể vẫn chịu lực dù bơm đã dừng; một bộ phận cơ khí được nâng lên và giữ bởi khóa chốt vẫn mang năng lượng thế năng nếu chốt bị tháo. Những dạng năng lượng tồn dư này thường không được chú ý vì chúng không có nguồn cấp đang chạy để nhìn thấy và cách ly.

Xử lý năng lượng tồn dư đòi hỏi một bước riêng trong quy trình LOTO: sau khi cách ly nguồn cấp, phải chủ động xả hết áp suất còn lại trong đường ống, hạ tải treo xuống điểm tựa vững chắc, hoặc giải phóng năng lượng cơ học tích trữ bằng phương pháp an toàn, trước khi coi hệ thống đã thực sự ở trạng thái an toàn để làm việc.

LOTO nhóm và LOTO cá nhân khi nhiều người cùng làm một hệ thống

Khi có nhiều người cùng làm việc trên một hệ thống được cách ly bởi cùng một điểm, nguyên tắc an toàn là mỗi người phải có khóa cá nhân riêng của mình gắn vào điểm cách ly đó — thường thông qua một hộp khóa nhóm (lockout box) cho phép nhiều khóa cá nhân cùng gắn vào một điểm cách ly duy nhất. Chỉ khi tất cả các khóa cá nhân đã được tháo — nghĩa là tất cả mọi người đã hoàn thành công việc và rời khỏi khu vực an toàn — thì điểm cách ly mới được phép mở lại.

Cách làm này ngăn chặn chính xác tình huống nguy hiểm nhất của LOTO nhóm: một người rời đi trước và tháo khóa của mình trong khi đồng nghiệp vẫn đang làm việc, khiến hệ thống có thể được cấp năng lượng lại trong khi vẫn có người bên trong.

Kiểm tra LOTO không phải nhìn khóa, là thử vận hành

Việc kiểm tra một LOTO đã được thực hiện đúng không nên chỉ dừng ở việc nhìn thấy khóa và thẻ đã được treo tại đúng vị trí. Kiểm tra thực chất là xác nhận bước thử vận hành đã được thực hiện — có thể bằng cách quan sát trực tiếp người thực hiện nhấn nút vận hành thử ở vị trí điều khiển, và xác nhận thiết bị không có phản hồi nào, trước khi công việc bắt đầu.

Tình huống thực tế thường gặp

Trên hiện trường, áp lực tiến độ và thói quen “làm tắt” thường khiến người ta bỏ qua đúng những bước kiểm soát quan trọng nhất. Khi sự cố xảy ra, mọi người mới nhìn lại và thấy chuỗi sai lệch nhỏ đã xuất hiện từ trước: checklist hình thức, brief thiếu, permit ký nhưng không xác minh, vùng nguy hiểm không được phong tỏa.

Bài học chung: đừng đợi hậu quả lớn mới siết quy trình. Hãy biến các điểm dừng việc thành phản xạ tập thể.

Sai lầm hay gặp khi áp dụng

• Biết đúng nhưng không ghi nhận bằng chứng
• Giao việc mà không giao quyền dừng việc
• Đào tạo một lần rồi coi như xong năng lực
• Chỉ siết trước thanh tra / đánh giá