LOTO là gì? Khóa – treo thẻ theo luật Nhật và OSHA 1910.147

Nhà máy của bạn thuộc một công ty Nhật, hoặc một dây chuyền vừa được máy móc từ nhà chế tạo Nhật đưa về. Sổ tay bảo trì tiếng Nhật ghi: dừng máy, khóa công tắc khởi động, treo biển báo. Bộ phận EHS của tập đoàn, hoặc một khách hàng đánh giá theo chuẩn Mỹ, lại mong đợi một chương trình kiểm soát năng lượng bằng văn bản, quy trình riêng cho từng máy và hồ sơ kiểm tra hằng năm. Cả hai đều nói về LOTO, nhưng mức chi tiết không giống nhau.

LOTO (lockout/tagout, khóa – treo thẻ) nghĩa là cách ly mọi nguồn năng lượng trước khi người làm việc trên máy, rồi giữ trạng thái đó bằng khóa và thẻ để không ai khởi động lại được trong lúc làm việc. Luật Nhật quy định phần cốt lõi: dừng máy, khóa hoặc treo biển báo ở thiết bị khởi động. Tiêu chuẩn Mỹ OSHA 29 CFR 1910.147 đi xa hơn, biến LOTO thành một chương trình có tài liệu, gồm quy trình, huấn luyện và kiểm tra định kỳ.

Bài này giải thích LOTO gồm những gì, quy định và tiêu chuẩn nào của Nhật liên quan, và khác OSHA ở đâu. Sau đó là trình tự 6 bước, việc tháo khóa, khóa nhóm và các lỗi thường gặp. Phần cuối là checklist và danh sách câu hỏi cho nhà máy cần một chuẩn LOTO chung cho đội ngũ Nhật và đội ngũ địa phương. Bài chỉ nêu những điểm cần kiểm tra và ai là người quyết định. Đây không phải quy trình làm việc cho bất kỳ máy nào.

Mục lục

1. LOTO (khóa – treo thẻ) là gì?
2. Vì sao "đã dừng" không có nghĩa là "an toàn"
3. LOTO trong luật và tiêu chuẩn của Nhật
4. LOTO ở nhà máy tại Việt Nam: đặt các lớp quy định cạnh nhau
5. Luật Nhật so với OSHA 1910.147: khác nhau ở đâu
6. Năng lượng cần cách ly: không chỉ là điện
7. Trình tự LOTO 6 bước
8. Tháo khóa, khóa cá nhân và khóa nhóm
9. Để LOTO đi vào nề nếp: quy trình, dụng cụ, huấn luyện, kiểm tra
10. Các lỗi LOTO thường gặp
11. Thống nhất LOTO giữa đội ngũ Nhật và đội ngũ địa phương
12. Giới hạn của bài viết này
13. Hỏi đáp về LOTO

LOTO (khóa – treo thẻ) là gì?

LOTO là phương pháp an toàn cho mọi công việc mà người phải đưa tay hoặc thân vào vùng nguy hiểm của máy, như vệ sinh, kiểm tra hay sửa chữa. Người làm cách ly các nguồn năng lượng và giữ chúng ở trạng thái cách ly bằng khóa và thẻ cho đến khi xong việc. Trong nhà máy Nhật, thuật ngữ này được đọc theo tiếng Anh bằng chữ katakana (rokku auto / tagu auto), và thường viết tắt là LOTO.

Lockout (khóa) là gắn khóa lên thiết bị cách ly năng lượng như aptomat hay van chính, để không ai thao tác được về mặt vật lý. Tagout (treo thẻ) là treo thẻ lên thiết bị, kèm dòng chữ kiểu "Đang làm việc. Không được thao tác", để cho biết ai đã dừng máy và vì sao.

Hai việc này có vai trò khác nhau. Khóa làm cho việc khởi động lại là không thể, còn thẻ giải thích vì sao không được khởi động lại. Chỉ riêng thẻ thì có thể bị bỏ sót hoặc phớt lờ, nên ở thiết bị gắn được khóa, khóa là biện pháp chính và thẻ dùng kèm.

Hình 1: Lockout (khóa) và Tagout (thẻ) khác nhau thế nào

Khóa ngăn việc thao tác. Thẻ giải thích vì sao không được thao tác.

Lockout (khóa)

Tagout (thẻ)

Làm gì

Khóa thiết bị cách ly để không thể thao tác về mặt vật lý

Treo thẻ lên thiết bị cách ly để báo đang có người làm việc

Ngăn được gì

Đóng aptomat hoặc mở van do nhầm lẫn hay do tưởng là đã xong

Thao tác của người không biết về công việc (nếu họ nhìn thấy thẻ)

Điểm yếu

Khó áp dụng với thiết bị cũ không gắn được khóa

Vô hiệu nếu bị bỏ sót hoặc phớt lờ

Thông tin thể hiện

Chủ khóa thể hiện bằng nhãn tên hoặc màu khóa

Họ tên, bộ phận, công việc, ngày giờ, liên hệ

Vai trò

Biện pháp chính ở mọi thiết bị gắn được khóa

Dùng cùng với khóa. Chỉ dùng riêng nếu bảo vệ tương đương

Theo OSHA 29 CFR 1910.147, lockout là nguyên tắc với các thiết bị khóa được. Chỉ dùng tagout thì chỉ được phép khi người sử dụng lao động chứng minh được mức bảo vệ tương đương lockout.

"Năng lượng" ở đây không chỉ là điện. Nó gồm khí nén, áp suất thủy lực, bộ phận có thể rơi do trọng lực, lò xo, nhiệt và hóa chất trong đường ống. LOTO xuất phát từ một ý duy nhất: mọi năng lượng có thể làm máy chuyển động hoặc gây thương tích đều phải được cách ly.

Vì sao "đã dừng" không có nghĩa là "an toàn"

Khi máy chạy bình thường, các tấm che chắn và thiết bị an toàn bảo vệ con người. Vệ sinh, tra dầu, kiểm tra, sửa chữa và điều chỉnh thì khác: người làm phải tháo che chắn hoặc đưa tay vào trong máy, nên họ làm việc khi các biện pháp bảo vệ thường ngày không còn tác dụng. Bộ Y tế, Lao động và Phúc lợi Nhật Bản (MHLW) ghi nhận năm 2024 có 4.692 người chết và bị thương do tai nạn kẹp, cuốn bởi máy trong ngành chế tạo của Nhật, gần một phần năm trong tổng 26.676 trường hợp của ngành này.

Hai vụ tai nạn chết người được đăng trên trang "Shokuba no Anzen Site" (Trang An toàn nơi làm việc) của MHLW cho thấy việc đó xảy ra như thế nào:

• Cầu trục: Một nhân viên bảo trì đang kiểm tra trên dầm cầu trục bị kẹp giữa xe con đang di chuyển và tủ điện. Nguồn chính chưa được cắt, trong cabin không có biển "Cấm vận hành", và đợt kiểm tra chưa được thống nhất lịch với tổ vận hành. Tổ vận hành cho cầu trục chạy mà không biết có người đang ở trên đó.
• Máy dập động lực: Hai công nhân làm việc trên máy dập. Vì một lý do nào đó, người đứng phía sau đã đưa người vào giữa khuôn trên và khuôn dưới. Đồng nghiệp phía trước nhấn nút vận hành, và người phía sau tử vong khi khuôn di chuyển. Thiết bị an toàn màn chắn quang ở phía sau đã hỏng từ lâu nhưng máy vẫn được dùng.

Trong cả hai vụ, "máy đang dừng" và "chắc không ai khởi động" không đồng nghĩa với "máy không thể khởi động".

Hình 2: Tai nạn xảy ra trên máy đang dừng như thế nào

Rủi ro xuất hiện ở bất cứ chỗ nào thiếu cách ly, thiếu khóa hoặc thiếu thông báo.

Máy dừng, bắt đầu làm việcChỉ xác nhận máy "đã dừng" bằng nút dừng hoặc khóa liên động

Thường bị bỏ sót

Chưa cách lyNguồn chính hoặc van chính vẫn đang có năng lượng

Chưa khóaKhông có khóa nên ai cũng đóng nguồn được

Chưa thông báoKhông có thẻ, không trao đổi trước

Hậu quả

Người khác khởi độngKhông biết đang có người làm việc

Tự khởi động lạiCảm biến hoặc mạch điều khiển phục hồi và máy chạy

Năng lượng tồn dưÁp suất dư, trọng lực hoặc nhiệt làm bộ phận chuyển động

Chấn thương

Bị kẹp, bị cuốn, điện giật hoặc bỏngNgười làm việc đang ở bên trong máy nên thương tích thường nặng

Trình tự điển hình dựa trên các vụ tai nạn trên trang Shokuba no Anzen Site của MHLW.

Lý tưởng nhất là những mối nguy này được nhận diện ngay từ khi đưa thiết bị vào hoặc khi rà soát quy trình làm việc. Các hoạt động hằng ngày như hoạt động KY (dự đoán nguy hiểm, kiken yochi) và báo cáo hiyari hatto (sự cố suýt xảy ra) cũng là cơ hội để phát hiện bước cách ly bị bỏ qua trước khi gây ra thương tích.

LOTO trong luật và tiêu chuẩn của Nhật

Luật Nhật không dùng thuật ngữ "lockout/tagout". Nhưng nội dung của nó (dừng máy, khóa thiết bị khởi động, gắn biển báo) là nghĩa vụ của người sử dụng lao động theo Quy tắc An toàn và Vệ sinh Lao động (Rodo Anzen Eisei Kisoku, thường gọi tắt là Anei-soku), quy tắc thi hành Luật An toàn và Vệ sinh Lao động của Nhật. Quy tắc này áp dụng cho nơi làm việc tại Nhật. Nhà máy của công ty Nhật ở nước ngoài, trong đó có Việt Nam, tuân theo luật nước sở tại.

Điều 107: dừng máy khi vệ sinh và các việc tương tự

Điều 107 áp dụng cho vệ sinh, tra dầu, kiểm tra, sửa chữa và điều chỉnh máy (phần lưỡi cắt được quy định riêng ở Điều 108). Khi công việc có thể gây nguy hiểm cho người lao động, người sử dụng lao động phải cho máy dừng. Có một ngoại lệ cho việc chỉ làm được khi máy đang chạy, với điều kiện có biện pháp như che chắn các vị trí nguy hiểm.

Khoản 2 quy định rằng khi máy đã dừng, người sử dụng lao động phải khóa thiết bị khởi động, gắn biển báo lên đó, hoặc thực hiện biện pháp tương tự để không ai ngoài những người đang làm việc có thể vận hành máy. Về thực chất, đây chính là lockout và tagout.

Điều 339: công việc điện khi đã cắt điện

Với công việc điện thì áp dụng Điều 339. Sau khi mở mạch điện để làm việc, người sử dụng lao động phải thực hiện một trong ba biện pháp tại công tắc đã dùng để mở mạch trong suốt thời gian làm việc:

• Khóa công tắc
• Gắn thông báo "cấm đóng điện"
• Bố trí người giám sát

Điện tích tồn dư trong cáp điện lực, tụ điện lực và thiết bị tương tự phải được phóng điện an toàn và chắc chắn. Với mạch cao áp và siêu cao áp, điều này còn yêu cầu xác nhận mất điện bằng thiết bị thử điện và lắp dụng cụ nối đất ngắn mạch. Trước khi cấp điện lại, phải xác nhận không còn nguy cơ điện giật và các dụng cụ nối đất đã được tháo. Điều 350 bổ sung rằng người chỉ huy công việc kiểm tra việc cắt điện, khóa, biển báo hoặc người giám sát, và nối đất trước khi ra lệnh cho nhóm bắt đầu làm việc.

Quy định phía thiết kế: hướng dẫn của MHLW và JIS B 9714

Hướng dẫn về tiêu chuẩn an toàn toàn diện cho máy của MHLW (tạm dịch từ "Guidelines for Comprehensive Safety Standards of Machinery") dành cho nhà chế tạo máy. Hướng dẫn đề nghị mọi nguồn động lực đều cách ly được, các thiết bị cách ly nhận biết rõ ràng và, khi cần, khóa được ở vị trí cách ly, và năng lượng còn lại sau khi cách ly có thể được loại bỏ mà không gây hại.

Tiêu chuẩn thiết kế tương ứng là JIS B 9714, An toàn máy: Ngăn ngừa khởi động bất ngờ (tạm dịch). Tiêu chuẩn này tương ứng với ISO 14118. Nhật đã ban hành bản sửa đổi ngày 25/12/2024, sau lần sửa đổi ISO 14118 năm 2017. An toàn chức năng giảm rủi ro nhờ hệ thống điều khiển tin cậy. LOTO đi theo hướng khác: không dựa vào hệ thống điều khiển mà cắt chính nguồn năng lượng.

Hình 3: Quy định và tiêu chuẩn liên quan đến LOTO

Ba lớp: nghĩa vụ của bên sử dụng ở Nhật, quy định thiết kế cho nhà chế tạo máy và chuẩn chương trình của Mỹ.

Quy tắc Điều 107

Nghĩa vụ bên sử dụng (Nhật)Dừng máy khi vệ sinh, tra dầu, kiểm tra, sửa chữa, điều chỉnh; khóa hoặc gắn biển báo ở thiết bị khởi động

Quy tắc Điều 339

Nghĩa vụ bên sử dụng (Nhật)Công việc điện khi đã cắt điện: khóa, gắn biển hoặc bố trí người giám sát ở công tắc; phóng điện tích tồn dư; thử điện và nối đất

Quy tắc Điều 104

Nghĩa vụ bên sử dụng (Nhật)Quy định tín hiệu khi khởi động máy và chỉ định người báo tín hiệu cho những người lao động liên quan

Hướng dẫn an toàn máy của MHLW

Thiết kế máyMọi nguồn động lực cách ly được, nhận biết được, khóa được khi cần, và loại bỏ được năng lượng tồn dư

JIS B 9714 (ISO 14118)

Thiết kế máyBiện pháp ở phía máy để ngăn khởi động bất ngờ. Bản sửa đổi ban hành tháng 12/2024

OSHA 29 CFR 1910.147

Chuẩn chương trình của MỹChương trình LOTO gồm quy trình, thiết bị, huấn luyện và kiểm tra ít nhất mỗi năm một lần

Chỉ là tóm tắt. Cần xem văn bản gốc để biết phạm vi và ngoại lệ.

LOTO ở nhà máy tại Việt Nam: đặt các lớp quy định cạnh nhau

Tại Việt Nam, nhà máy chịu sự điều chỉnh của pháp luật Việt Nam, trước hết là Luật An toàn, vệ sinh lao động số 84/2015/QH13 và các văn bản hướng dẫn. Luật đặt ra nghĩa vụ chung cho người sử dụng lao động như nhận diện và kiểm soát nguy cơ, bảo đảm máy móc an toàn và huấn luyện an toàn, vệ sinh lao động. Bài này không chỉ ra điều khoản riêng nào về LOTO và chưa đối chiếu từng điều với văn bản gốc, nên đừng xem phần này là kết luận pháp lý.

Trên thực tế, nhiều nhà máy Nhật ở Việt Nam dùng ba lớp cùng lúc: luật Việt Nam, tiêu chuẩn an toàn của công ty mẹ (thường dựa trên các điều của Nhật nêu trên) và chuẩn tham chiếu quốc tế như OSHA khi có khách hàng hoặc tập đoàn yêu cầu. Về tiêu chuẩn kỹ thuật, JIS B 9714 tương ứng với ISO 14118. Chúng tôi chưa xác nhận được tiêu chuẩn TCVN nào tương ứng, nên hãy hỏi nhà cung cấp máy hoặc cơ quan tiêu chuẩn đo lường chất lượng trước khi ghi "tương đương TCVN" vào hồ sơ. Việc kết hợp ba lớp này thế nào là do bộ phận EHS và pháp chế của nhà máy quyết định.

Luật Nhật so với OSHA 1910.147: khác nhau ở đâu

OSHA 29 CFR 1910.147, The control of hazardous energy (lockout/tagout) (Kiểm soát năng lượng nguy hiểm), áp dụng cho công việc sửa chữa, bảo trì trong công nghiệp chung của Mỹ. Tiêu chuẩn này yêu cầu mỗi người sử dụng lao động vận hành một chương trình kiểm soát năng lượng. Các điều của Nhật nêu trên quy định nghĩa vụ tại máy, chứ không đặt ra một chương trình đầy đủ. Bảng dưới đây so sánh hai bên đúng như văn bản. Nhiều công ty Nhật đặt tiêu chuẩn nội bộ cao hơn mức tối thiểu, vì vậy hãy luôn xin cả tiêu chuẩn của công ty.

Hạng mục	Nhật: Quy tắc Điều 107, 108, 339, 350	Mỹ: OSHA 29 CFR 1910.147
Thuật ngữ "lockout/tagout"	Không dùng	Được dùng và định nghĩa
Khóa và thẻ	Máy: "khóa thiết bị khởi động, gắn biển báo hoặc biện pháp tương tự". Điện: khóa, thông báo hoặc người giám sát	Bắt buộc lockout khi thiết bị khóa được. Chỉ dùng tagout nếu bảo vệ tương đương
Khóa đặt ở đâu	Thiết bị khởi động (Điều 107); công tắc đã dùng để mở mạch (Điều 339)	Thiết bị cách ly năng lượng. Nút nhấn và công tắc chọn không được tính
Quy trình bằng văn bản	Các điều này không quy định chi tiết	Bắt buộc, kèm nội dung cụ thể (có ngoại lệ hẹp cho thiết bị đơn giản chỉ một nguồn năng lượng)
Huấn luyện	Các điều này không quy định chi tiết	Người được ủy quyền, người bị ảnh hưởng và nhân viên khác, mỗi nhóm một nội dung; có xác nhận
Kiểm tra định kỳ	Các điều này không quy định chi tiết	Ít nhất mỗi năm một lần, do một người được ủy quyền không phải là người đang dùng quy trình đó thực hiện; có xác nhận
Làm việc nhóm, nhà thầu, đổi ca	Các điều này không quy định chi tiết (Điều 350 giao cho người chỉ huy công việc trong công việc mất điện)	Có quy tắc riêng cho từng trường hợp
Công việc cần có năng lượng	Cho phép kèm biện pháp như che chắn vị trí nguy hiểm (phần ngoại lệ của Điều 107)	Bảo trì nhỏ trong sản xuất bình thường chỉ được miễn nếu có bảo vệ thay thế hiệu quả
Công việc điện	Điều 339: phóng điện, thử điện, nối đất với cao áp	Nguy cơ điện chủ yếu thuộc Subpart S, không thuộc 1910.147

Có hai khoảng cách thực tế thường xuất hiện khi cách làm của Nhật và của Mỹ gặp nhau:

• Khóa thiết bị khởi động hay khóa nguồn năng lượng. Điều 107 nêu thiết bị khởi động. OSHA yêu cầu khóa đặt trên thiết bị cách ly năng lượng và loại trừ nút nhấn, công tắc chọn. Một sổ tay Nhật ghi "khóa công tắc khởi động" có thể chưa đáp ứng định nghĩa của Mỹ.
• "Khóa hoặc biển báo" và "khóa trước". Quy định Nhật nêu khóa và biển báo như các ví dụ biện pháp chấp nhận được. Theo OSHA, chỉ dùng thẻ là ngoại lệ. Nhà máy từng chấp nhận chỉ treo biển báo ở Nhật có thể phải dùng khóa và phụ kiện khóa ở cơ sở theo chuẩn Mỹ.

Với máy xuất sang Mỹ, OSHA còn yêu cầu thiết bị cách ly năng lượng trên máy lắp đặt, thay thế hoặc sửa đổi sau ngày 2/1/1990 phải được thiết kế để gắn được thiết bị khóa. Điều này nên ghi vào thông số kỹ thuật mua hàng (kobai shiyosho).

Năng lượng cần cách ly: không chỉ là điện

OSHA định nghĩa nguồn năng lượng là mọi nguồn năng lượng điện, cơ, thủy lực, khí nén, hóa học, nhiệt hoặc năng lượng khác. LOTO hay thất bại ở chỗ người ta chỉ cắt aptomat điện mà bỏ sót các nguồn còn lại.

Ví dụ, xi lanh khí nén vẫn chứa khí nén trong đường ống và buồng xi lanh sau khi van điện từ mất điện. Đầu trượt máy dập hoặc bàn nâng dừng ở vị trí cao có thể rơi do trọng lực. Tụ điện trong biến tần (inverter, VFD) và bộ khuếch đại servo vẫn còn điện tích một thời gian sau khi ngắt nguồn.

Hình 4: Các loại năng lượng, thiết bị cách ly và năng lượng tồn dư

Quy trình cũng cần nêu rõ cái gì còn lại sau khi đã thao tác các thiết bị cách ly.

Năng lượng

Ví dụ thiết bị cách ly hoặc chặn

Năng lượng tồn dư và cách xử lý thường gặp

Điện

Aptomat tổng, dao cách ly, công tắc chính của tủ điện, phích cắm

Điện tích tụ điện → chờ phóng điện, xác nhận điện áp bằng 0 bằng thiết bị thử điện

Cơ khí (chuyển động, vị trí)

Phanh, khối chặn an toàn, chốt khóa

Quán tính quay, bộ phận rơi do trọng lực, lò xo → chờ dừng hẳn, hạ xuống vị trí thấp nhất, chèn chặn

Khí nén

Van chính (ví dụ van khóa được, có xả khí)

Áp suất trong đường ống và xi lanh → xả khí, xác nhận bằng 0 trên đồng hồ áp suất

Thủy lực

Dừng bơm, van cách ly

Áp suất bình tích áp, tải đã nâng → xả áp, hạ tải

Nhiệt

Nguồn điện bộ gia nhiệt, van chính hơi hoặc môi chất truyền nhiệt

Nhiệt dư, chất lỏng nóng → chờ nguội, kiểm tra nhiệt độ

Hóa học (chất lỏng)

Van chính đã đóng, tấm chặn mù (blind)

Chất lỏng hoặc khí trong đường ống và bồn → xả, thổi sạch (purge), kiểm tra nồng độ

Chỉ là các ví dụ điển hình. Năng lượng nào còn lại và ở đâu là tùy thiết bị, nên quy trình của từng máy phải xác định rõ.

Để không bỏ sót nguồn nào, nhiều nhà máy lập danh sách nguồn năng lượng cho từng máy và thể hiện vị trí các thiết bị cách ly bằng ảnh hoặc bản vẽ. Một máy thường có nhiều thiết bị cách ly, vì vậy quy trình cần nêu thiết bị nào, bao nhiêu cái và theo thứ tự nào. Ví dụ ở cell robot, danh sách không chỉ có nguồn điện của robot mà còn gồm cấp khí cho thiết bị ngoại vi và các băng tải.

Trình tự LOTO 6 bước

OSHA 1910.147(d) đặt ra thứ tự áp dụng kiểm soát năng lượng: chuẩn bị dừng máy, dừng máy, cách ly, gắn khóa và thẻ, xả năng lượng tồn dư và kiểm tra cách ly. Thứ tự này cũng dùng được trong nhà máy Nhật, nên nó tạo khung chung cho đội ngũ Nhật và đội ngũ địa phương khi so sánh quy trình. Các bước dưới đây giải thích mục đích của từng giai đoạn. Quy trình thực tế của một máy dựa vào quy trình bằng văn bản của chính máy đó và quy định của nhà máy.

Hình 5: Sáu bước LOTO

Chuẩn bị trước khi dừng máy và kiểm tra sau khi khóa thuộc cùng một trình tự.

Trước khi dừng máy

BƯỚC 01Chuẩn bịXác nhận trong quy trình các loại năng lượng, độ lớn và vị trí thiết bị cách ly

BƯỚC 02Thông báo và dừng máyBáo cho vận hành viên và những người bị ảnh hưởng, rồi dừng máy theo cách thông thường

BƯỚC 03Cách lyThao tác mọi thiết bị cách ly để cắt các nguồn năng lượng

Sau khi dừng máy

BƯỚC 04Gắn khóa và thẻMỗi người gắn khóa và thẻ cá nhân lên từng thiết bị cách ly

BƯỚC 05Xử lý năng lượng tồn dưXả hoặc chặn áp suất dư, điện tích, trọng lực và nhiệt dư

BƯỚC 06Kiểm tra xác nhậnXác nhận bằng thử khởi động hoặc đo đạc rằng không gì chuyển động được và không còn năng lượng

Dựa trên trình tự áp dụng trong OSHA 29 CFR 1910.147. Chỉ bắt đầu làm việc sau khi đã kiểm tra xác nhận.

Bước 1: Chuẩn bị

Trước khi làm việc, quy trình riêng của máy cần cho biết thiết bị có những nguồn năng lượng nào và mỗi nguồn được cách ly ở đâu. Khóa, thẻ, thiết bị thử điện, đồng hồ áp suất và khối chặn an toàn cũng được chuẩn bị ở giai đoạn này. Nếu thiết bị chưa có quy trình, hoặc đã được cải tạo làm thay đổi đấu dây hay đường ống, đây là lúc dừng lại kiểm tra trước khi đi tiếp. Thiếu sót ở khâu chuẩn bị không thể bù lại ở các bước sau.

Bước 2: Thông báo và dừng máy

Vận hành viên và những người bị ảnh hưởng bởi việc dừng máy được báo về nội dung công việc và thời gian làm. Ở vụ cầu trục nói trên, việc thiếu trao đổi đã dẫn thẳng đến tai nạn. Mặc định là dừng máy theo trình tự dừng thông thường, không dùng nút dừng khẩn cấp. Dừng đột ngột có thể làm vật liệu kẹt lại hoặc bộ phận dừng giữa hành trình, và có thể làm tăng năng lượng tồn dư.

Bước 3: Cách ly

Mọi thiết bị cách ly nêu trong quy trình, như aptomat tổng, dao cách ly, van chính khí nén và thủy lực, đều được thao tác để tách thiết bị khỏi các nguồn năng lượng. Lệnh dừng trong mạch điều khiển hay công tắc dừng trên bảng điều khiển không phải là thiết bị cách ly. Nút nhấn và tín hiệu PLC có thể làm máy chạy lại do nhầm lẫn hoặc do trạng thái chương trình, nên LOTO cách ly ở phía mạch động lực.

Bước 4: Gắn khóa và thẻ

Mỗi người gắn khóa và thẻ cá nhân lên từng thiết bị cách ly. Thẻ thường ghi họ tên, bộ phận, công việc, ngày và giờ của người làm. Nhiều aptomat và van không gắn trực tiếp được khóa móc, nên nhà máy dùng thiết bị khóa aptomat, khóa van và khóa phích cắm. OSHA yêu cầu thiết bị khóa và thẻ phải:

• Bền
• Được chuẩn hóa trong toàn cơ sở (màu, hình dạng hoặc kích cỡ)
• Đủ chắc để không bị tháo dễ dàng
• Nhận biết được, cho biết ai đã gắn

Bước 5: Xử lý năng lượng tồn dư

Năng lượng tồn dư nêu ở Hình 4 được xả hoặc chặn lại. Các cách thường gặp là xả khí, xả áp thủy lực, chờ tụ điện phóng điện, hạ bộ phận đã nâng hoặc đỡ chúng bằng khối chặn an toàn. Nếu năng lượng có thể tích lại trong lúc làm việc, việc kiểm tra tiếp tục cho đến khi xong việc. Chỉ cách ly thôi là chưa đủ: thiết bị chỉ an toàn khi không còn năng lượng.

Bước 6: Kiểm tra xác nhận

Cuối cùng, người làm tự xác nhận máy thật sự không chuyển động được. Các cách phổ biến là nhấn nút khởi động khi không có ai gần máy và thấy máy không phản ứng, kiểm tra điện áp bằng 0 bằng thiết bị thử điện, và xác nhận 0 trên đồng hồ áp suất. Sau khi thử khởi động, công tắc vận hành được đưa về vị trí tắt. Nếu để nguyên ở vị trí bật, máy có thể chạy ngay lúc đóng lại thiết bị cách ly sau khi làm việc xong. Chỉ bắt đầu làm việc sau khi đã kiểm tra xác nhận.

Tháo khóa, khóa cá nhân và khóa nhóm

Tháo khóa rủi ro hơn gắn khóa. Khi xong việc, con người dễ thả lỏng, kiểm tra kém cẩn thận hơn và cấp lại năng lượng trong lúc vẫn có người ở gần máy.

Hình 6: Tháo khóa và chạy lại

Chỉ tháo khóa sau khi đã kiểm tra người và khu vực làm việc.

1. Kiểm tra khu vực làm việcDọn dụng cụ, chi tiết, giẻ lau; lắp lại che chắn và thiết bị an toàn

2. Xác nhận mọi người đã ra ngoàiĐếm đầu người để xác nhận tất cả đã ra khỏi vùng nguy hiểm

3. Thông báo cho người bị ảnh hưởngBáo cho vận hành viên và những người khác rằng sắp tháo khóa và máy sẽ chạy lại

4. Tháo khóa và thẻNguyên tắc: ai gắn khóa thì người đó tự tháo khóa của mình

5. Cấp lại năng lượng và chạy thửPhát tín hiệu khởi động, cấp lại năng lượng, xác nhận máy chạy bình thường rồi mới bàn giao

Dựa trên yêu cầu tháo khóa trong OSHA 29 CFR 1910.147 và Điều 104 Quy tắc ATVSLĐ của Nhật (tín hiệu khi khởi động).

Mỗi người một khóa, một chìa

Trung tâm của LOTO là nguyên tắc mà nhà máy Nhật gọi là hitori ichijo ichiken (mỗi người một khóa, một chìa): mỗi người làm việc có một ổ khóa cá nhân, và chỉ người đó giữ chìa. Chừng nào khóa của bạn còn gắn trên máy thì không ai khác khởi động được máy bạn đang làm việc, và chính bạn tạo ra điều kiện đó.

Chìa dự phòng để ở văn phòng bảo trì, hoặc những ổ khóa dùng chung một chìa, đều phá vỡ nguyên tắc này. Nhà máy làm cho chủ khóa nhận biết được bằng màu hoặc nhãn tên, và không cho cho mượn khóa.

Khóa nhóm khi nhiều người cùng làm

Khi nhiều công nhân hoặc nhà thầu cùng làm việc trên một thiết bị, như trong đợt dừng nhà máy để đại tu (teishu), nhà máy dùng khóa nhóm (group lockout). Cách phổ biến là móc khóa nhiều lỗ (lockout hasp), cho phép mỗi người gắn khóa cá nhân lên cùng một thiết bị cách ly.

Thiết bị có nhiều điểm cách ly thường dùng hộp khóa (lock box). Một người chịu trách nhiệm khóa từng thiết bị cách ly rồi cho các chìa vào hộp, và mỗi người làm việc gắn khóa cá nhân lên hộp. OSHA yêu cầu khóa nhóm phải bảo vệ mỗi người tương đương khóa cá nhân, với một người được ủy quyền chịu trách nhiệm cho cả nhóm.

Hình 7: Khóa nhóm bằng hộp khóa

Chìa của các thiết bị cách ly không lấy ra được cho đến khi người cuối cùng tháo khóa của mình.

Aptomat tổngKhóa của người phụ trách

Van khí nén chínhKhóa của người phụ trách

Trạm thủy lựcKhóa của người phụ trách

Cho tất cả chìa vào hộp

Hộp khóaChứa chìa của các thiết bị cách ly. Có nhiều lỗ để gắn khóa

Mỗi người gắn thêm khóa cá nhân

Bảo trì AKhóa cá nhân

Bảo trì BKhóa cá nhân

Nhà thầu CKhóa cá nhân

Người phụ trách lo việc cách ly và kiểm tra xác nhận, và chỉ bắt đầu thủ tục chạy lại sau khi xác nhận mọi khóa cá nhân đã được tháo.

Đổi ca và khi người gắn khóa vắng mặt

Khi công việc kéo dài qua nhiều ca, người ca sau gắn khóa của mình trước, rồi người ca trước mới tháo khóa của mình. Nguyên tắc là không bao giờ có thời điểm nào thiết bị không có khóa. OSHA yêu cầu quy trình cụ thể cho việc bàn giao này.

Đôi khi một người về nhà mà để khóa lại. Nếu quản lý phải tháo khóa đó, nhà máy cần có quy trình quyết định từ trước. Quy trình điển hình của Nhật xác nhận người đó không liên lạc được và không có mặt tại nhà máy, rồi báo cho họ vào lần đi làm kế tiếp. OSHA cho phép người khác tháo khóa chỉ theo quy trình có văn bản, sau khi xác minh người đó không ở cơ sở và đã cố gắng hợp lý để liên lạc, và người đó phải được báo trước khi quay lại làm việc ở đó.

Để LOTO đi vào nề nếp: quy trình, dụng cụ, huấn luyện, kiểm tra

Mua khóa và thẻ chưa làm LOTO đi vào nề nếp. Các bước bị bỏ qua vì "việc nhanh thôi" hoặc "máy quen rồi". LOTO chỉ vận hành như một chương trình khi quy trình, dụng cụ, huấn luyện và kiểm tra đều đầy đủ. Đó cũng là cấu trúc mà OSHA yêu cầu.

Quy trình riêng cho từng máy

Một quy tắc chung như "tắt nguồn trước khi làm việc" không cho biết phải thao tác thiết bị nào. Một tờ hướng dẫn một trang cho mỗi máy, dán gần máy, giúp bớt phải đoán. Tờ này thường liệt kê các nguồn năng lượng, vị trí và số hiệu từng thiết bị cách ly, cách xử lý năng lượng tồn dư và cách kiểm tra xác nhận cách ly. Tờ hướng dẫn nhiều ảnh, ít chữ sẽ dễ được dùng hơn.

Dụng cụ và nơi để dụng cụ

Khóa cá nhân, thẻ, móc khóa nhiều lỗ, khóa aptomat và khóa van được để chung tại một trạm ở mỗi khu vực làm việc. Một số nhà máy phân màu khóa theo nhóm, ví dụ đỏ cho bảo trì, xanh dương cho sản xuất và vàng cho nhà thầu. Với thiết bị cũ mà thiết bị cách ly không khóa được, nhà máy xem phụ kiện khóa lắp thêm có vừa không, nếu không thì đưa thiết bị vào kế hoạch thay thế. Với thiết bị mới, ghi vào thông số kỹ thuật rằng "thiết bị cách ly phải khóa được" sẽ tránh rắc rối về sau.

Huấn luyện theo vai trò

OSHA chia huấn luyện thành ba nhóm. Người được ủy quyền (authorized employees), tức người gắn khóa, học cách nhận biết nguồn năng lượng và cách ly chúng. Người bị ảnh hưởng (affected employees), như vận hành viên của máy, học mục đích của quy trình. Mọi nhân viên còn lại học rằng không được khởi động lại thiết bị đang có khóa hoặc thẻ. Huấn luyện nên gồm cả vận hành viên sản xuất và nhà thầu, không chỉ bộ phận bảo trì. Bảo trì là người gắn khóa, nhưng người vô tình khởi động lại máy thường là người ở gần đó.

Kiểm tra định kỳ và cập nhật

OSHA yêu cầu kiểm tra từng quy trình ít nhất mỗi năm một lần, do một người được ủy quyền khác với những người đang dùng quy trình đó thực hiện. Chỗ nào quy trình không khớp với thiết bị thực tế thì sửa ngay tại chỗ. Cải tạo thiết bị hoặc thay đổi đấu dây cũng là dịp rà soát lại. Đưa việc rà soát LOTO vào kế hoạch bảo trì, cùng với bảo trì định kỳ theo thời gian (time-based, TBM) và bảo trì theo tình trạng (CBM), giúp quy trình luôn được cập nhật.

Các lỗi LOTO thường gặp

Hình 8: Các lỗi LOTO thường gặp và cách khắc phục

Phần lớn lỗi xuất phát từ việc bỏ bước và từ giả định rằng đã có người khác lo.

Bấm nút dừng rồi vào làm việcMới chỉ tắt mạch điều khiển; mạch động lực vẫn có điện

→

Khóa thiết bị cách ly ở mạch động lựcCông tắc trên bảng điều khiển không được coi là thiết bị cách ly

Tắt điện, quên khí nénÁp suất dư làm xi lanh chuyển động

→

Danh sách năng lượng cho từng máyQuy trình nêu mọi thiết bị cách ly và cách xả áp

Chỉ một người đại diện gắn khóaNhững người còn lại không được bảo vệ

→

Mọi người đều gắn khóa cá nhânDùng móc khóa nhiều lỗ hoặc hộp khóa để gắn nhiều khóa

Bỏ qua bước kiểm tra xác nhậnKhông ai nhận ra đã cách ly nhầm thiết bị

→

Kiểm tra bằng thử khởi động hoặc thử điệnSau đó đưa công tắc vận hành về vị trí tắt

"Chỉ mất một phút thôi"Tai nạn xảy ra khi gỡ kẹt ngắn

→

Quy định ngoại lệ trong quy trìnhQuyết định trước biện pháp thay thế cho việc cần có năng lượng, như che chắn hoặc chế độ chuyên dụng

Với công việc chỉ làm được khi máy đang chạy, Điều 107 Quy tắc ATVSLĐ của Nhật yêu cầu biện pháp riêng như che chắn.

Việc đi tắt đặc biệt hay xảy ra ở các lần dừng máy ngắn (choko-tei), như gỡ kẹt. Việc càng diễn ra thường xuyên thì càng dễ bị bỏ bước. Cải tiến thiết bị để kẹt ít xảy ra hơn là giải pháp nên cân nhắc cùng với LOTO. Các hoạt động do vận hành viên tự làm, như bảo trì tự quản (jishu hozen), cũng bao gồm vệ sinh và kiểm tra thiết bị, nên nhà máy cần quyết định những việc nào trong đó phải áp dụng LOTO.

Thống nhất LOTO giữa đội ngũ Nhật và đội ngũ địa phương

Một nhà máy có vốn Nhật ở Việt Nam thường có ba bộ kỳ vọng: tiêu chuẩn an toàn của công ty mẹ Nhật, luật pháp địa phương (và chuẩn tham chiếu như OSHA khi khách hàng hoặc tập đoàn yêu cầu), và thói quen của kỹ sư, nhà thầu Nhật sang lắp đặt hoặc tham gia đại tu. Luật của nước sở tại áp dụng tại nhà máy. Tiêu chuẩn của Nhật có thể bổ sung quy tắc nhưng không thay thế yêu cầu địa phương. Việc kết hợp thế nào do bộ phận EHS và tư vấn pháp lý của nhà máy quyết định. Checklist dưới đây cho biết những điểm cần xác nhận.

Checklist: một chuẩn LOTO cho nhà máy có vốn Nhật

Mục kiểm tra	Cần xác nhận gì
Quy định áp dụng	Quy định địa phương nào áp dụng (ví dụ Luật An toàn, vệ sinh lao động của Việt Nam và văn bản hướng dẫn), và nhà máy áp dụng thêm phần nào trong tiêu chuẩn của công ty mẹ Nhật hoặc chuẩn tham chiếu khác
Khóa đặt ở đâu	Quy trình khóa thiết bị cách ly năng lượng, không chỉ công tắc khởi động hay bảng điều khiển
Khóa hay biển báo	Còn việc nào chỉ dựa vào biển báo không, và nếu có thì chứng minh bảo vệ tương đương bằng cách nào
Mọi loại năng lượng	Quy trình của từng máy liệt kê các nguồn điện, khí nén, thủy lực, trọng lực, lò xo, nhiệt và hóa học
Máy của Nhật	Thiết bị cách ly gắn được khóa; quy trình và nhãn có bằng ngôn ngữ địa phương; nhà chế tạo đã chỉ rõ các điểm năng lượng tồn dư
Nhân viên và nhà thầu Nhật sang làm việc	Bên ngoài và nhà máy chủ trao đổi quy trình LOTO trước khi làm; mọi người dùng khóa cá nhân
Màu khóa và thẻ	Một cách phân màu và mẫu thẻ cho mọi bộ phận, nhà thầu và khách; thẻ đọc được bằng các ngôn ngữ dùng tại nhà máy
Khóa nhóm và đổi ca	Có người phụ trách được chỉ định; có quy trình bàn giao và tháo khóa bằng văn bản
Huấn luyện	Người được ủy quyền, người bị ảnh hưởng và nhân viên khác đều được huấn luyện, kể cả chuyên gia Nhật làm việc trên thiết bị
Kiểm tra và hồ sơ	Ai kiểm tra quy trình, bao lâu một lần, và lưu hồ sơ ở đâu
Công việc cần có năng lượng	Việc nào chạy theo ngoại lệ, và biện pháp bảo vệ nào thay thế LOTO

Câu hỏi nên hỏi phía Nhật

• Công ty mẹ có tiêu chuẩn LOTO bằng văn bản không? Chúng tôi có thể nhận bản tiếng Anh hoặc tiếng Việt không?
• Tiêu chuẩn yêu cầu khóa trên thiết bị cách ly năng lượng, hay cũng chấp nhận khóa công tắc khởi động hoặc chỉ dùng biển báo?
• Với mỗi máy các anh cung cấp, có thể gửi danh sách nguồn năng lượng, vị trí thiết bị cách ly và các điểm năng lượng tồn dư không?
• Thiết bị cách ly trên máy của các anh có gắn được ổ khóa móc mà không cần phụ kiện thêm không?
• Khi kỹ sư của các anh làm việc tại nhà máy chúng tôi, họ có tuân theo quy trình LOTO và dùng khóa cá nhân của chúng tôi không?
• Việc nào trong sổ tay bảo trì của các anh được làm khi còn điện, và các anh quy định biện pháp bảo vệ nào cho những việc đó?

Mẫu email gửi nhà cung cấp thiết bị Nhật

Tiêu đề: Thông tin LOTO cho [tên máy / số đơn hàng]

Kính gửi [Tên],

Nhà máy chúng tôi vận hành chương trình lockout/tagout theo quy định an toàn lao động hiện hành tại Việt Nam và tiêu chuẩn của tập đoàn (tham chiếu OSHA 29 CFR 1910.147). Để lập quy trình kiểm soát năng lượng cho [tên máy], xin anh/chị vui lòng gửi cho chúng tôi: (1) danh sách mọi nguồn năng lượng (điện, khí nén, thủy lực, trọng lực, lò xo, nhiệt, hóa học), (2) vị trí và số bản vẽ của từng thiết bị cách ly năng lượng, (3) các điểm còn năng lượng tồn dư sau khi cách ly và cách sổ tay của anh/chị xử lý chúng, và (4) xác nhận từng thiết bị cách ly có gắn được ổ khóa móc hay không. Nếu có việc bảo trì nào trong sổ tay được làm khi còn điện, xin cho biết đó là việc nào và anh/chị quy định biện pháp bảo vệ gì.

Xin cảm ơn sự hỗ trợ của anh/chị.

Giới hạn của bài viết này

• Phần so sánh pháp lý chỉ bao gồm các điều nêu ở đây. Các quy định khác của Nhật, tiêu chuẩn công ty và hướng dẫn ngành có thể đặt thêm yêu cầu.
• Phần nói về luật và tiêu chuẩn Việt Nam chỉ ở mức giới thiệu chung, chưa đối chiếu từng điều khoản và chưa xác nhận tiêu chuẩn TCVN tương ứng. Hãy nhờ bộ phận EHS hoặc pháp chế xác nhận trước khi trích dẫn.
• Các tóm tắt điều khoản là của chúng tôi. Hãy xem văn bản chính thức của Quy tắc, của 29 CFR 1910.147 và của luật Việt Nam trước khi dựa vào bất kỳ điểm nào, vì các văn bản đều có thể được sửa đổi.
• Công việc điện, xây dựng và một số ngành thuộc các tiêu chuẩn OSHA khác. Các nước khác ngoài Mỹ có quy định riêng.
• Sáu bước chỉ mô tả mục đích của từng giai đoạn. Chúng không phải quy trình cho một máy cụ thể. Bộ phận EHS và quy trình bằng văn bản của thiết bị quyết định cách thực hiện công việc.

Hỏi đáp về LOTO

LOTO có bắt buộc theo luật Nhật không?

Về thực chất là có, dù thuật ngữ này không được dùng. Điều 107 Quy tắc An toàn và Vệ sinh Lao động yêu cầu dừng máy và khóa hoặc gắn biển báo ở thiết bị khởi động. Điều 339 yêu cầu khóa, gắn thông báo hoặc bố trí người giám sát ở công tắc khi làm việc điện đã cắt điện. Nhà máy ở Việt Nam thì tuân theo luật Việt Nam, còn các điều này thường được dùng làm tham chiếu qua tiêu chuẩn của công ty mẹ.

Luật Nhật có yêu cầu quy trình LOTO bằng văn bản như OSHA không?

Điều 107 và 339 không nêu cụ thể quy trình bằng văn bản, kiểm tra hằng năm hay các nhóm huấn luyện. OSHA 1910.147 yêu cầu cả ba. Nhiều công ty Nhật đã đưa các điểm này vào tiêu chuẩn riêng, nên hãy xin tài liệu của công ty. Về quy định của Việt Nam, hãy nhờ bộ phận EHS hoặc pháp chế đối chiếu văn bản gốc.

Có dùng ổ khóa móc thông thường cho LOTO được không?

Điều quan trọng là khóa đáp ứng các yêu cầu: bền, khó tháo, nhận biết được chủ khóa và được chuẩn hóa trong toàn nhà máy. Dùng ổ khóa cá nhân cho việc này khiến khó nhận ra chủ khóa và để lọt chìa nhân bản, nên nhà máy dùng khóa LOTO chuyên dụng.

Gỡ kẹt chỉ vài phút có cần LOTO không?

Nếu người làm đưa thân vào vùng nguy hiểm của máy thì thời gian ngắn tự nó không phải là ngoại lệ. Nhật chỉ cho làm khi còn năng lượng kèm biện pháp như che chắn. Ngoại lệ bảo trì nhỏ của OSHA cũng đòi hỏi bảo vệ thay thế hiệu quả. Hãy quyết định các trường hợp này trong quy trình, và cân nhắc xử lý nguyên nhân gây kẹt.

Nếu người đã gắn khóa về nhà rồi thì sao?

Quản lý chỉ được tháo khóa theo quy trình đã đặt ra từ trước. Quy trình thường xác nhận người đó không liên lạc được và không có mặt tại nhà máy, và bảo đảm họ được báo vào lần đi làm kế tiếp, để máy không bao giờ khởi động mà họ không hay biết.

Nguồn tham khảo

• Cơ quan An toàn và Sức khỏe Nghề nghiệp Hoa Kỳ (OSHA), 29 CFR 1910.147, The control of hazardous energy (lockout/tagout) và Control of Hazardous Energy (Lockout/Tagout)
• Rodo Shimbun, tra cứu luật lao động, Quy tắc An toàn và Vệ sinh Lao động, Điều 101–111 và Điều 339–340 (tiếng Nhật)
• Cục Lao động Shiga, Văn phòng Thanh tra Tiêu chuẩn Lao động Hikone, "Quản lý an toàn vệ sinh trong ngành chế tạo" (Điều 104 và 107, tiếng Nhật)
• MHLW, Hướng dẫn về tiêu chuẩn an toàn toàn diện cho máy (tiếng Nhật)
• Hiệp hội Tiêu chuẩn Nhật Bản (JSA), thông cáo báo chí về việc ban hành JIS B 9714:2024, An toàn máy: Ngăn ngừa khởi động bất ngờ (tiếng Nhật); ISO, ISO 14118:2017
• MHLW, trang Shokuba no Anzen Site, các vụ tai nạn: tử vong do bị kẹp khi kiểm tra trên dầm cầu trục; tử vong do bị kẹp trong khuôn máy dập (tiếng Nhật)
• Quốc hội Việt Nam, Luật An toàn, vệ sinh lao động số 84/2015/QH13 (cần đối chiếu văn bản gốc và các văn bản hướng dẫn hiện hành)