Rejestr zdarzeń potencjalnie wypadkowych — pola, klasyfikacja i wskaźnik

Rejestr zdarzeń potencjalnie wypadkowych nie jest dokumentem wymaganym we wniosku o dofinansowanie ZUS. Regulamin konkursu 2026.01 wymienia załączniki do wniosku w § 6 ust. 12 — są wśród nich oceny ryzyka zawodowego, pomiary, oferty handlowe i dokumentacja zdjęciowa, ale nie ma rejestru zdarzeń ani jego wzoru. Regulamin dopuszcza za to złożenie dodatkowych dokumentów, które wnioskodawca uzna za niezbędne ze względu na charakter projektu, i dopiero w tej roli wyciąg z rejestru bywa użyteczny. Cała opisana niżej struktura — liczba pól, kody kategorii, skale, progi i terminy — jest propozycją przyjętą na potrzeby tego poradnika, a nie wymogiem konkursu. Zdarzenie potencjalnie wypadkowe to sytuacja, w której nikt nie doznał urazu i nie powstała szkoda, ale wystarczyłaby niewielka zmiana przebiegu — pół sekundy, pół metra, inna kolejność ruchów — żeby skutek był realny. Definicja brzmi prosto do momentu, w którym trzeba rozstrzygnąć konkretne zgłoszenie. Bez zapisanego kryterium każdy koordynator klasyfikuje po swojemu, a licznik przestaje być porównywalny między miesiącami i tym samym traci wartość jako dana wejściowa.

Pierwsza decyzja projektowa dotyczy więc granicy zbioru, a nie wyglądu formularza. Rozdziel pięć strumieni: wypadki przy pracy, zdarzenia potencjalnie wypadkowe, zdarzenia ze stratą rzeczową bez urazu, warunki niebezpieczne i obserwacje zachowań. Do licznika wchodzi wyłącznie strumień drugi oraz ta część trzeciego, która miała potencjał urazu. Pozostałe rejestrujesz, ale liczysz osobno i nigdy nie sumujesz w jednej kolumnie.

Kryterium rozstrzygające przy sporze brzmi: czy przy nieznacznie odmiennym przebiegu ktoś doznałby urazu. Jeśli odpowiedź brzmi „nie, choć byłoby to niewygodne albo kosztowne”, to nie jest zdarzenie potencjalnie wypadkowe, tylko usterka albo uciążliwość. Zapisz to zdanie w procedurze dosłownie, bo ono, a nie intuicja koordynatora, definiuje licznik. Drugie zdanie warte zapisania: zdarzenie klasyfikujesz po potencjale, nie po tym, jak bardzo ktoś się przestraszył.

Sposób, w jaki wyliczona z rejestru wartość trafia później do opisu stanu wyjściowego, oraz dobór wskaźników rezultatu do rodzaju narażenia opisuje osobny poradnik o opisie stanu wyjściowego i efektu projektu. Tutaj liczy się tylko to, żeby liczba, którą stamtąd wyjmiesz, była policzalna i powtarzalna.

Formularz widziany przez pracownika i rekord w rejestrze to dwie różne rzeczy. Pracownik wypełnia dwanaście pól opisowych, z czego realnie wpisuje trzy: opis zdarzenia, opis potencjalnego skutku i działanie doraźne podjęte na miejscu. Reszta to słowniki i wartości nadawane automatycznie. Każde dodatkowe pole na tym etapie obniża liczbę zgłoszeń, a liczba zgłoszeń jest surowcem całego rejestru.

Formaty mają znaczenie arytmetyczne, nie estetyczne. Data i godzina zdarzenia z dokładnością do 15 minut pozwala zestawiać zgłoszenia ze zmianami roboczymi i z harmonogramem produkcji. Lokalizacja rozbita na trzy poziomy pozwala policzyć zgłoszenia na wydział bez ręcznego przeszukiwania opisów. Opis o minimalnej długości 120 znaków eliminuje wpisy w rodzaju „uwaga, ślisko”, których nie da się ani sklasyfikować, ani odtworzyć.

Trzymaj się zasady, że pole opisowe opisuje czynność i warunki, a nie osobę. Nazwisko w opisie zamienia rejestr w narzędzie dyscyplinujące i w ciągu kilku tygodni wygasza zgłaszanie. Reguły techniczne, które to wymuszają, opisuje dalsza część o walidacji.

Trzynaście pól klasyfikacyjnych i procesowych uzupełnia koordynator, służba BHP i właściciel działania — nigdy zgłaszający. To rozdzielenie jest istotą rejestru: zgłaszający dostarcza obserwację, a klasyfikację wykonuje osoba, która ma słownik przed sobą i robi to za każdym razem tak samo. Gdy kategorie i skale wybiera pracownik na hali, rozrzut klasyfikacji rośnie do poziomu, przy którym trend przestaje cokolwiek znaczyć. Razem z polami opisowymi rdzeń rejestru liczy 25 pól.

Priorytet jest polem wyliczanym. Nie ma żadnego powodu, żeby ktokolwiek mógł go nadpisać ręcznie, a jest kilka powodów, żeby tego zabronić: ręczna edycja niszczy porównywalność, ukrywa niewygodne zdarzenia i sprawia, że udział priorytetu A przestaje być wskaźnikiem czegokolwiek. Jeśli macierz daje wynik, który wydaje się nietrafiony, poprawiasz ocenę S albo P i dokumentujesz powód, a nie sam priorytet.

Rozdzielenie przyczyny bezpośredniej od źródłowej ma sens tylko wtedy, gdy oba pola są wymagane i oba mają minimalną długość. W przeciwnym razie w obu ląduje ten sam tekst przepisany z opisu zdarzenia, a analiza przyczyn staje się pustą formalnością. Poziom hierarchii środków jest polem słownikowym z pięciu wartości, bo bez niego rejestr po roku pokazuje wyłącznie działania organizacyjne i środki ochrony indywidualnej.

Pola opcjonalne dodajesz wtedy, gdy potrafisz wskazać pytanie, na które odpowiadają. Każde pole bez takiego pytania to koszt wypełniania bez zwrotu. Osiem poniższych sprawdza się najczęściej, ale żaden zestaw nie jest obowiązkowy.

Zasada ograniczająca: pola opcjonalne wypełnia koordynator albo są uzupełniane automatycznie z innego systemu. Jeśli dodanie pola oznacza kolejny ekran dla zgłaszającego, prawie zawsze lepiej z niego zrezygnować. Wyjątkiem są zakłady, w których na terenie pracują ekipy zewnętrzne — tam rozróżnienie zgłoszeń własnych i obcych zmienia interpretację całego licznika i musi być znane od pierwszego dnia okna pomiarowego, bo mianownik dotyczy wyłącznie własnego zatrudnienia.

Słownik kategorii jest zamknięty. Otwarte pole tekstowe w miejscu kategorii oznacza, że po roku masz kilkadziesiąt wariantów zapisu tego samego zdarzenia i żadnej możliwości zliczenia. Czternaście kodów wystarcza większości zakładów produkcyjnych, magazynowych i warsztatowych; jeśli u Ciebie brakuje kategorii, dopisz ją raz, na początku okresu pomiarowego, a nie w trakcie.

Kod K-14 jest zaworem bezpieczeństwa i jednocześnie miernikiem jakości słownika. Ustaw próg: jeśli udział kategorii „Inne” przekracza 5% zgłoszeń w kwartale, słownik nie opisuje Twojego procesu i wymaga przeglądu. Jeśli wynosi zero, prawdopodobnie koordynator na siłę wciska zdarzenia do istniejących kodów, co jest gorsze niż jawne „Inne”.

Kategoria zdarzenia jest też kluczem do przeglądu oceny ryzyka zawodowego. Powtarzający się kod w tej samej lokalizacji wskazuje konkretną kartę ryzyka wymagającą aktualizacji i jest twardym argumentem przy uzasadnianiu zakresu projektu. Jedno zdarzenie ma jedną kategorię główną; kategoria dodatkowa może być zapisana w polu opcjonalnym, ale do licznika wchodzi wyłącznie główna, żeby suma kategorii zgadzała się z sumą zgłoszeń.

Kategoria mówi, co się stało. Nośnik energii mówi, co trzeba opanować, żeby to się nie powtórzyło. Bez tej drugiej osi rejestr generuje działania w rodzaju „przypomniano o ostrożności”, bo z samej kategorii nie wynika, który element instalacji albo maszyny przechowuje energię zdolną spowodować uraz.

Osiem kodów pokrywa praktycznie wszystkie zdarzenia w zakładzie przemysłowym. Powiązanie nośnika z poziomem hierarchii środków daje regułę roboczą: dopóki dla danego nośnika nie wyczerpiesz środków technicznych, działanie organizacyjne jest rozwiązaniem tymczasowym i powinno mieć wyznaczony termin ponownego przeglądu.

Praktyczne zastosowanie drugiej osi widać przy zestawieniu rocznym. Jeśli połowa zgłoszeń ma kod E-2, problem leży w osłonach i blokadach, nie w świadomości załogi. Jeśli dominuje E-3, rozmowa dotyczy organizacji ruchu wewnętrznego. Ta informacja porządkuje kolejność przeglądu kart oceny ryzyka. Nie przesądza natomiast o zakresie rzeczowym projektu: dofinansowaniu podlegają wyłącznie działania inwestycyjne i doradcze wskazane w Katalogu działań, więc dominujący nośnik energii trzeba najpierw przełożyć na konkretną pozycję Katalogu, a nie na dowolnie dobrane urządzenie.

Skala potencjalnego skutku ma pięć stopni i jedno zadanie: rozdzielić zgłoszenia, które wchodzą do licznika, od tych, które rejestrujesz z innych powodów. Próg przebiega między S1 a S2. S1 to uciążliwość bez potencjału urazu — zapisujesz ją, bo bywa zapowiedzią gorszego stanu, ale w osobnym strumieniu i bez wpływu na wskaźnik.

Klasyfikujesz potencjał, nie skutek faktyczny, który z definicji jest zerowy. Pytanie kontrolne brzmi: gdyby ten sam przebieg powtórzył się o krok inaczej, jaki byłby najgorszy realistyczny skutek. Słowo „realistyczny” jest istotne, bo bez niego każde zdarzenie da się doprowadzić do S5. Realistyczny znaczy: możliwy przy tym samym układzie maszyn, tych samych materiałach i tej samej obsadzie.

Zróżnicuj poziom zatwierdzania. Klasyfikacja S1 i S2 może być jednoosobowa. S3 wymaga udziału służby BHP, S4 i S5 udziału kierownictwa zakładu, bo pociągają za sobą wstrzymanie pracy albo natychmiastowe zabezpieczenie. Ten podział jest jednocześnie zabezpieczeniem przed zaniżaniem ocen: podniesienie zgłoszenia do S4 uruchamia obowiązki, a obniżenie do S2 wymaga uzasadnienia na piśmie.

Sam potencjał skutku nie wystarcza do ustawienia kolejności działań, bo zdarzenie o wysokim potencjale i jednorazowych okolicznościach wymaga innej reakcji niż zdarzenie o średnim potencjale powtarzające się co tydzień. Druga oś to prawdopodobieństwo powtórzenia w oknie 12 miesięcy, oceniane na skali trzystopniowej.

P1 oznacza zdarzenie jednostkowe przy warunkach nietypowych: przestój, awaria, prace serwisowe. P2 oznacza sytuację możliwą kilka razy w roku, związaną z powtarzalną czynnością nierutynową. P3 oznacza warunek stale obecny w procesie, czyli powtórzenie co najmniej raz w miesiącu. Do oceny P używaj danych z rejestru, a nie przeczucia — jeśli ten sam kod kategorii w tej samej lokalizacji pojawił się już trzy razy, P3 jest ustalone faktem.

Macierz przekłada parę S i P na trzy priorytety i trzy terminy. Terminy licz w dniach roboczych od daty rejestracji, a nie od daty zdarzenia, bo inaczej zgłoszenie wniesione z opóźnieniem startuje z przekroczonym terminem, a wskaźnik terminowości mierzy szybkość zgłaszania zamiast szybkości reagowania. Poziom S1 nie wchodzi do macierzy i nie ma przypisanego priorytetu.

Obieg zgłoszenia to osiem statusów i cztery kroki z twardymi terminami. Wartości poniżej są parametrem, który ustawiasz raz i utrzymujesz, bo terminowość zamknięć jest jednym ze wskaźników wychodzących z rejestru, a wskaźnik liczony względem ruchomego terminu nie znaczy nic.

Suma kroków musi się zgadzać z terminem przypisanym priorytetowi. Dla priorytetu A: 1 dzień na przyjęcie, 2 na klasyfikację, 2 na analizę przyczyn i 5 na wdrożenie, razem 10 dni roboczych. Dla priorytetu B odpowiednio 1, 2, 5 i 12, razem 20. Dla priorytetu C: 1, 2, 10 i 27, razem 40. Jeśli w Twoim zakładzie te sumy są nierealne, zmień składniki, a nie termin końcowy, i zapisz nowe wartości w procedurze przed rozpoczęciem okna pomiarowego.

Dwa terminy działają równolegle do ścieżki głównej. Informacja zwrotna do zgłaszającego wychodzi w ciągu 3 dni roboczych od rejestracji, niezależnie od priorytetu i niezależnie od tego, czy zgłoszenie zostało przyjęte, czy odrzucone. Weryfikacja skuteczności działania odbywa się 30 dni kalendarzowych po wdrożeniu; dopiero jej wynik pozwala nadać status „zamknięte”, na co koordynator ma 2 dni robocze.

Zabezpieczenie natychmiastowe jest osobnym obowiązkiem i nie podlega tym terminom. Przy zgłoszeniach S4 i S5 zabezpieczenie miejsca albo wstrzymanie pracy następuje przed końcem zmiany, a wpis do rejestru wyłącznie to dokumentuje.

Tryb zgłoszenia jest polem obowiązkowym i ma trzy wartości. Rozdzielenie trybów nie jest gestem wobec załogi, tylko warunkiem, przy którym licznik odzwierciedla zdarzenia, a nie odwagę zgłaszających. Jeśli jedyną drogą jest zgłoszenie imienne, do rejestru trafiają zdarzenia bezpieczne politycznie, a wskaźnik mierzy klimat organizacyjny zamiast zagrożeń.

Anonimizacja dotyczy także pól treściowych. Opis zdarzenia i opis przyczyny nie mogą zawierać imion, nazwisk, numerów ewidencyjnych ani zwrotów jednoznacznie wskazujących osobę, na przykład nazwy stanowiska obsadzonego przez jedną osobę. Koordynator ma obowiązek przeredagować taki opis przed nadaniem statusu „przyjęte”.

Ustal próg obserwacyjny dla udziału zgłoszeń anonimowych — na przykład 30%. Przekroczenie nie zmienia licznika, ale jest sygnałem, że kanał jawny nie działa. Wartość zerowa oznacza zwykle, że kanał anonimowy istnieje wyłącznie w procedurze.

Retencja rejestru jest decyzją wewnętrzną. Pięć lat wystarcza, żeby pokazać trend obejmujący okres przed projektem i po nim, a jednocześnie nie tworzy zbędnego zbioru danych. Rejestr zdarzeń potencjalnie wypadkowych nie jest rejestrem wypadków przy pracy i nie zastępuje dokumentacji powypadkowej, która podlega odrębnym przepisom o przechowywaniu.

Wskaźnik jest ilorazem, więc musisz ustalić trzy rzeczy i nie zmieniać ich do końca okna: co wchodzi do licznika, co stoi w mianowniku i jak długie jest okno.

Licznik oznacz jako Z i licz go jednym odejmowaniem. Z równa się liczba zgłoszeń surowych minus suma zgłoszeń wyłączonych, gdzie suma wyłączonych obejmuje zgłoszenia poza definicją, duplikaty po scaleniu oraz zgłoszenia zakwalifikowane do strumienia S1. Najczęstszy błąd rachunkowy w tym miejscu polega na odjęciu duplikatów dwa razy: raz przy scalaniu rekordów, drugi raz przy liczeniu wyłączeń. Odejmij sumę raz i sprawdź kontrolnie, czy liczba zgłoszeń surowych równa się sumie zakwalifikowanych i wyłączonych.

Mianownik ma dwa warianty. Średnie zatrudnienie w etatach jest prostsze i wystarcza tam, gdzie czas pracy jest stabilny; wtedy licz średnią ważoną miesiącami, a nie stan na koniec roku. Przepracowane roboczogodziny są dokładniejsze przy pracy zmianowej, nadgodzinach i zatrudnieniu sezonowym, ale wymagają rzetelnej ewidencji czasu pracy. Wybierz jeden wariant i podawaj go zawsze razem z wynikiem, bo dwie wartości wskaźnika liczone różnymi mianownikami nie są porównywalne.

Okno domyślne to 12 pełnych miesięcy kalendarzowych. Krótsze okno podawaj z jawnie zaznaczoną długością i nie przeliczaj go na rok, bo zgłoszenia rozkładają się nierówno między miesiącami, a ekstrapolacja z trzech miesięcy potrafi zawyżyć wynik o kilkadziesiąt procent. Dobór wskaźnika rezultatu opisującego efekt samego projektu to osobne zagadnienie, omówione w poradniku o opisie stanu wyjściowego i efektu projektu.

Poniższe dane są modelowe. Zostały ułożone po to, żeby pokazać rachunek od pierwszego zgłoszenia do gotowej wartości, i nie opisują zrealizowanego projektu ani konkretnego zakładu. Zakład modelowy: produkcja z magazynem wysokiego składowania, zatrudnienie rosnące w trakcie roku.

W ciągu 12 miesięcy wpłynęło 165 zgłoszeń surowych. Wyłączono 30: 19 poza definicją zdarzenia potencjalnie wypadkowego, 3 duplikaty tego samego zdarzenia i 8 zakwalifikowanych do strumienia S1. Do licznika wchodzi więc 135 zgłoszeń, z czego 22 miały priorytet A. Udział wyłączeń wynosi 18,2% zgłoszeń surowych, udział duplikatów 1,8%, czyli mieści się w progu 2%.

Najważniejszy fragment rachunku dotyczy porównania półroczy. Surowo: 60 zgłoszeń w pierwszym półroczu i 75 w drugim, czyli wzrost o 25%. Po normalizacji: (60 ÷ 72) × 100 = 83,3 wobec (75 ÷ 96) × 100 = 78,1 na 100 pracowników, czyli spadek o 6,25%. Ta sama para liczb prowadzi do przeciwnych wniosków zależnie od tego, czy uwzględnisz wzrost zatrudnienia — dlatego wskaźnika nie podaje się nigdy bez mianownika.

Terminowość liczysz na zgłoszeniach, których termin upłynął w oknie. Dziewięć zgłoszeń z ostatniego miesiąca miało termin poza oknem, więc podstawa wynosi 126, a nie 135. Zamknięto w terminie 98, co daje 77,8%. Mediana czasu od rejestracji do wdrożenia działania w tym samym modelowym zbiorze wynosi 9 dni roboczych.

Wskaźnik jest policzalny dopiero wtedy, gdy dane spełniają warunki minimalne. Sprawdź je przed wyliczeniem, a nie po nim, bo poprawianie rejestru wstecz przy otwartym arkuszu z wynikiem zawsze kończy się tak samo. Progi w tabeli poniżej są parametrami przyjętymi na potrzeby tego rejestru. Nie stawia ich ani Regulamin konkursu 2026.01, ani Katalog działań — żaden z tych dokumentów nie wymienia rejestru zdarzeń wśród załączników do wniosku, więc kompletność 95%, duplikaty poniżej 2% i udział K-14 poniżej 5% obowiązują wyłącznie wewnątrz Twojej procedury.

Najważniejszy warunek nie dotyczy kompletności, tylko stabilności definicji. Jeśli w połowie okna zmienisz próg wejścia do licznika albo dodasz kategorię, która przejmie część zgłoszeń z innej, okno kończy się w tym momencie i zaczyna nowe. Zmianę zapisz z datą, bo bez tego różnica między półroczami będzie wyglądać na efekt działań, a nie na efekt przedefiniowania.

Braki uzupełniasz jawnie. Rekord bez daty zdarzenia nie wchodzi do licznika w ogóle. Rekord bez kategorii możesz uzupełnić na podstawie opisu, ale odnotuj to w polu uwag. Rekordu bez opisu nie uzupełniasz i nie liczysz — zgłoszenie, którego nie da się odtworzyć, nie jest daną.

Reguły walidacji są tańsze niż szkolenie koordynatorów i działają w każdym narzędziu, także w arkuszu kalkulacyjnym. Dzielą się na dwie grupy: blokady, które nie pozwalają zapisać rekordu, i ostrzeżenia, które rekord przyjmują, ale oznaczają go flagą do przeglądu. Nie zamieniaj tych grup miejscami: blokada na polu opisowym podnosi jakość danych, a blokada na polu daty przy zgłoszeniu opóźnionym powoduje, że zgłoszenie w ogóle nie powstanie.

Flaga zgłoszenia opóźnionego jest osobnym źródłem wiedzy. Jeśli rośnie odsetek zgłoszeń rejestrowanych później niż 5 dni roboczych po zdarzeniu, problemem jest dostępność kanału, a nie świadomość załogi. Ta obserwacja nie zmienia licznika, ale zmienia to, co robisz z systemem.

Wykrywanie duplikatów ustaw na kombinacji lokalizacji trzeciego poziomu, kategorii i okna 24 godzin. Podpowiedź scalenia pokazuj przed zapisem, bo scalanie rekordów po klasyfikacji wymaga korekty licznika i podstawy wskaźnika terminowości.

Wskaźnik na 100 pracowników zachowuje się inaczej w zakładzie dwudziestoosobowym niż w pięćsetosobowym, a różnica jest czysto arytmetyczna. Poniższa tabela pokazuje, o ile przesuwa się wskaźnik przy jednym i przy pięciu dodatkowych zgłoszeniach w oknie 12 miesięcy.

Przy 20 etatach jedno dodatkowe zgłoszenie przesuwa wskaźnik o 5,00 punktu, przy 500 etatach o 0,20 punktu. Przy małej załodze różnica pięciu zgłoszeń daje 25,00 punktu różnicy, czyli wartość, która wygląda jak skokowa zmiana bezpieczeństwa, a jest efektem jednego aktywnego brygadzisty.

Praktyczny wniosek: przy zatrudnieniu do 50 etatów podawaj liczbę bezwzględną obok wskaźnika i nigdy nie prezentuj samego wskaźnika bez mianownika. Przy zatrudnieniu powyżej 200 etatów wskaźnik jest wystarczająco stabilny, żeby porównywać półrocza, ale nadal podawaj obok liczbę zgłoszeń i wielkość mianownika.

Druga konsekwencja dotyczy struktury raportu. W małym zakładzie sensowniej raportować liczbę zgłoszeń, udział priorytetu A i terminowość zamknięć niż jeden wskaźnik przeliczeniowy. W dużym możesz dołożyć wskaźnik na 100 pracowników albo na 200 000 roboczogodzin i porównywać wydziały między sobą, pod warunkiem że mianownik liczysz dla każdego wydziału osobno.

Rejestru nie ma na liście załączników z § 6 ust. 12 Regulaminu, ale Regulamin pozwala złożyć dodatkowe dokumenty, które wnioskodawca uzna za niezbędne ze względu na charakter projektu. Jeśli korzystasz z tej możliwości, sensowna paczka ma sześć elementów. Wszystkie są wyciągiem, nie zrzutem bazy: nie eksportujesz pól osobowych, opisów zawierających dane identyfikujące ani zawartości zasobu, w którym przechowujesz dane zgłaszających w trybie poufnym.

Rejestr sam w sobie nie jest kosztem projektu, tylko źródłem liczb opisujących stan przed działaniami. Dofinansowanie pokrywa do 80% wartości projektu, kwota dofinansowania nie może być niższa niż 15 000 zł, maksimum dla działań inwestycyjnych wynosi 345 000 zł, a dla projektu inwestycyjno-doradczego 350 000 zł, w tym nie więcej niż 5 000 zł na doradztwo. Decyzje podejmuje ZUS.

Czy zakup narzędzia informatycznego do prowadzenia rejestru mieści się w katalogu kosztów, rozstrzyga osobny poradnik o oprogramowaniu do zarządzania BHP. Struktura opisana wyżej działa tak samo w arkuszu kalkulacyjnym i generuje tę samą wartość liczbową. Sposób wpisania tej wartości do opisu stanu wyjściowego oraz dobór wskaźników rezultatu do konkretnego narażenia opisuje poradnik o opisie stanu wyjściowego i efektu projektu.

Jeśli chcesz sprawdzić, czy zebrane dane wystarczą jako punkt wyjścia, prześlij zestawienie miesięczne, definicję wskaźnika i krótki opis procesu przez formularz kontaktowy — bez danych osobowych zgłaszających.