Analisi Semiquantitativa del Rischio

Posizionamento tra analisi qualitativa e quantitativa

I metodi di valutazione del rischio si collocano lungo uno spettro che va dal puramente descrittivo al rigorosamente probabilistico. Comprendere dove si posiziona l'analisi semiquantitativa è fondamentale per scegliere l'approccio più adeguato al contesto produttivo.

• Analisi qualitativa: identifica i pericoli attraverso checklist, ispezioni e sopralluoghi. Classifica il rischio con categorie descrittive (basso, medio, alto) senza attribuire punteggi numerici. È rapida e non richiede competenze statistiche, ma è fortemente soggettiva e difficile da confrontare nel tempo o tra siti diversi. Adatta a realtà lavorative semplici o come prima fase di screening.
• Analisi semiquantitativa: attribuisce punteggi numerici ordinali a probabilità e danno (o ad altre variabili come l'esposizione nel metodo FINE), li combina con una formula e ottiene un indice di rischio che permette di stilare priorità di intervento. I numeri usati non hanno significato probabilistico assoluto, ma consentono confronti relativi tra rischi diversi.
• Analisi quantitativa (QRA, FTA, FMEA, HAZOP): calcola la probabilità di accadimento degli eventi pericolosi attraverso dati storici, tassi di guasto, modelli matematici di dispersione o di conseguenza. Produce risultati espressi in unità fisiche (frequenza di accadimento per anno, numero atteso di infortuni, ecc.). Richiede risorse significative e competenze specialistiche.

L'analisi semiquantitativa rappresenta un equilibrio pragmatico: fornisce una struttura sistematica e documentabile, è applicabile con le risorse tipicamente disponibili in un'azienda di medie dimensioni e soddisfa i requisiti del D.Lgs. 81/08 per la redazione del DVR.

Matrice di rischio: probabilità × magnitudo del danno

Il metodo più diffuso in Italia per la valutazione semiquantitativa del rischio lavorativo è la matrice di rischio bidimensionale, che combina due variabili:

• P — Probabilità(o frequenza) dell'evento dannoso: quanto è verosimile che il pericolo si traduca in un danno reale nelle condizioni di lavoro esistenti.
• D — Danno(o magnitudo del danno, severità, entità): quanto grave sarebbe il danno nel caso in cui l'evento si verificasse.

Il livello di rischio si calcola con la formula: R = P × D

Le scale più utilizzate sono a 4 livelli (1-4) o a 5 livelli (1-5). Di seguito la scala a 4 livelli, comunemente adottata nelle linee guida INAIL:

Scala della Probabilità (P):

• P = 1 — Improbabile: il danno potrebbe verificarsi solo in circostanze rare o eccezionali; non si sono verificati infortuni simili in azienda o nel settore; la sequenza di eventi necessaria sarebbe molto insolita.
• P = 2 — Poco probabile: il danno potrebbe verificarsi, ma solo in circostanze particolari; si sono verificati raramente eventi simili in azienda o nel settore; la sequenza di eventi è concepibile ma non ordinaria.
• P = 3 — Probabile: il danno potrebbe verificarsi in alcune circostanze; si sono verificati infortuni simili in passato in aziende simili; la sequenza di eventi è facilmente concepibile.
• P = 4 — Molto probabile: il danno si verifica nella grande maggioranza dei casi in cui si presenta l'esposizione al pericolo; la sequenza di eventi è scontata se non vi sono misure di prevenzione.

Scala del Danno (D):

• D = 1 — Lieve: infortuni o patologie di lieve entità, guaribili senza postumi permanenti (es. piccole escoriazioni, contusioni minori, irritazioni cutanee transitorie).
• D = 2 — Moderato: infortuni o patologie con incapacità temporanea, guaribili ma che richiedono assenza dal lavoro (es. distorsioni, fratture minori, ustioni di primo grado estese).
• D = 3 — Grave: infortuni o patologie con conseguenze permanenti o di lunga durata (es. fratture complesse, perdita parziale di un arto, ipoacusia permanente, patologie croniche).
• D = 4 — Gravissimo: infortuni o patologie mortali o con conseguenze invalidanti permanenti gravi (es. morte, perdita di un arto, cecità totale, malattie oncologiche).

Il risultato R = P × D produce valori compresi tra 1 e 16 (per la scala 4×4), che vengono classificati per soglie cromatiche in modo da orientare la priorità degli interventi correttivi:

• Verde (R = 1-3): rischio accettabile. Le misure di prevenzione esistenti sono sufficienti; è opportuno un monitoraggio periodico per verificare che il livello non aumenti nel tempo.
• Giallo (R = 4-6): rischio moderato. Sono necessarie misure di miglioramento nel medio termine; il rischio deve essere tenuto sotto controllo e le misure pianificate entro un anno.
• Arancio (R = 8-9): rischio rilevante. Sono necessari interventi correttivi urgenti nel breve termine (entro pochi mesi); occorre valutare se il lavoro può proseguire mentre si attuano le misure.
• Rosso (R = 12-16): rischio alto o inaccettabile. Le attività che espongono a questo livello di rischio non devono essere iniziate o devono essere sospese fino alla riduzione del rischio; sono necessari interventi immediati.

Metodo FINE (probabilità × esposizione × conseguenza)

Il metodo FINE, sviluppato da W.T. Fine nel 1971, è un metodo semiquantitativo più articolato rispetto alla semplice matrice P × D, utilizzato principalmente in alcuni settori industriali (chimica, petrolchimica, impiantistica) e in valutazioni di sicurezza di impianti complessi. La formula base del metodo FINE è:

R = P × E × C

dove:

• P — Probabilitàche, data l'esposizione al pericolo, si verifichi la sequenza di eventi che porta all'incidente. Scala da 0,1 (praticamente impossibile) a 10 (evento atteso, quasi certo).
• E — Esposizioneal pericolo: frequenza con cui i lavoratori si trovano esposti alla situazione pericolosa. Scala da 0,5 (raramente, meno di una volta all'anno) a 10 (continua, più volte al giorno).
• C — Conseguenza(o gravità del danno): magnitudo del danno atteso nel caso in cui l'incidente si verifichi. Scala da 1 (primo soccorso) a 100 (catastrofe con molte vittime).

Il risultato R può variare da 0,05 a 10.000. I valori di riferimento per la priorità degli interventi sono: R < 20 (rischio accettabile), 20 ≤ R < 70 (attenzione, intervento possibile), 70 ≤ R < 200 (rischio rilevante, correzione necessaria), 200 ≤ R < 400 (rischio alto, correzione urgente), R ≥ 400 (rischio molto alto, attività da sospendere).

Il metodo FINE introduce un elemento aggiuntivo rispetto alla matrice standard: la frequenza di esposizione, che tiene conto del fatto che un rischio elevato ma a cui il lavoratore è esposto raramente ha un impatto complessivo diverso rispetto a un rischio analogo con esposizione quotidiana. Questa distinzione è particolarmente rilevante per i rischi chimici, fisici (rumore, vibrazioni) e per i lavori in quota o in ambienti confinati.

Metodo INAIL per la redazione del DVR

L'INAIL (Istituto Nazionale per l'Assicurazione contro gli Infortuni sul Lavoro) ha elaborato e pubblicato nel corso degli anni linee guida settoriali per la valutazione dei rischi, molte delle quali adottano un approccio semiquantitativo basato sulla matrice P × D, con alcune specificità rispetto alle scale generiche.

Le linee guida INAIL per il DVR raccomandano in generale:

• Identificazione sistematica dei pericoli per mansione e reparto, con riferimento a elenchi di pericoli specifici per settore (es. linee guida per la grande distribuzione, per le officine meccaniche, per il settore sanitario).
• Attribuzione dei punteggi P e Dsulla base di criteri esplicitati e documentati, facendo riferimento ai dati statistici INAIL di settore, alla letteratura scientifica, alle norme tecniche UNI e CEI e all'esperienza storica aziendale (infortuni e quasi-incidenti registrati).
• Calcolo dell'indice di rischio Re classificazione nelle fasce di accettabilità, con l'indicazione delle misure di prevenzione e protezione già in atto e di quelle da programmare.
• Piano di miglioramento con priorità, responsabili e scadenze per ciascuna misura correttiva identificata, proporzionato al livello di rischio rilevato.

Per alcune tipologie di rischio specifiche (rumore, vibrazioni, esposizione a sostanze chimiche pericolose, movimentazione manuale dei carichi, lavoro ai videoterminali), il D.Lgs. 81/08 e le relative norme tecniche di riferimento prevedono metodi di valutazione dedicati che vanno oltre la semplice matrice P × D e si avvicinano a criteri quantitativi (es. misurazione del livello di esposizione sonora Lex,8h per il rischio rumore ai sensi del Titolo VIII Capo II).

Come si documenta la valutazione semiquantitativa nel DVR

Il DVRdeve contenere, ai sensi dell'art. 28, comma 2, D.Lgs. 81/08: una relazione sulla valutazione di tutti i rischi, con l'indicazione dei criteri adottati per la valutazione stessa. Per un'analisi semiquantitativa, questo si traduce concretamente in:

• Descrizione del metodo adottato: il DVR deve esplicitare la formula utilizzata (R = P × D o R = P × E × C), le scale di punteggio per ciascuna variabile e i criteri di classificazione del livello di rischio risultante (fasce cromatiche e relative soglie di accettabilità).
• Tabelle di valutazione per mansione o reparto: il cuore della documentazione è una tavola — spesso presentata in forma di matrice — dove per ogni pericolo identificato sono riportati: pericolo, mansione/reparto esposto, misure di prevenzione e protezione già in atto, punteggio P, punteggio D, indice R, fascia di rischio, misure correttive proposte, priorità, responsabile e scadenza.
• Giustificazione dei punteggi attribuiti: per evitare che la valutazione risulti arbitraria, ogni punteggio P e D deve essere accompagnato da una motivazione sintetica che faccia riferimento a: dati storici aziendali (infortuni registrati nel registro infortuni), statistiche INAIL di settore, norme tecniche di riferimento (UNI, ISO, EN), sopralluoghi e osservazioni dirette, indicazioni del medico competente, segnalazioni dei lavoratori e dell'RLS.
• Piano delle misure di prevenzione e protezione: per ciascun rischio con R superiore alla soglia di accettabilità, il DVR deve indicare le misure da adottare secondo la gerarchia dell'art. 15 D.Lgs. 81/08 (eliminazione, sostituzione, misure collettive, organizzative, DPI), con indicazione di priorità (alta/media/bassa), responsabile dell'attuazione e data prevista di completamento.
• Aggiornamento del DVR: l'art. 29, comma 3, D.Lgs. 81/08 impone l'aggiornamento del DVR in occasione di modifiche del processo produttivo, dell'organizzazione del lavoro, dell'evoluzione della tecnica o a seguito di infortuni significativi. L'analisi semiquantitativa deve quindi essere ripetuta per i rischi interessati dalle modifiche.

Esempi pratici di valutazione semiquantitativa

Esempio 1 — Rischio scivolamento in un magazzino (scala 1-4):

• Pericolo: pavimento scivoloso in zona di scarico merci per presenza di acqua o residui di imballaggio.
• Mansione esposta: magazzinieri e addetti alla logistica.
• Misure già in atto: pavimento antiscivolo installato, segnaletica di avvertimento, obbligo di scarpe antinfortunistiche con suola antiscivolo (DPI cat. II).
• P = 2 (Poco probabile): il pavimento antiscivolo riduce la probabilità; gli infortuni da scivolamento si sono verificati 2 volte negli ultimi 5 anni in aziende simili dello stesso settore.
• D = 3 (Grave): una caduta nella zona di scarico merci può provocare fratture, anche a causa della presenza di attrezzature e scaffalature adiacenti.
• R = P × D = 2 × 3 = 6 (Fascia gialla — rischio moderato): sono necessarie misure di miglioramento nel medio termine: potenziamento della pulizia della zona a fine turno, installazione di griglie di scolo aggiuntive, revisione della procedura di gestione degli imballaggi. Scadenza: 6 mesi.

Esempio 2 — Rischio chimico in officina meccanica (scala 1-4):

• Pericolo: esposizione a solventi organici (trielina — tricloroetilene) usati per sgrassatura manuale dei pezzi metallici; classificato cancerogeno cat. 1B dal Reg. CLP 1272/2008.
• Mansione esposta: operatori addetti alla sgrassatura, stima 4 ore/giorno.
• Misure già in atto: aspirazione localizzata sul banco di sgrassatura, guanti in nitrile (DPI cat. III), maschera con filtri A2 per vapori organici.
• P = 3 (Probabile): nonostante i DPI, l'esposizione quotidiana prolungata a un agente cancerogeno accertato rende probabile un accumulo di esposizione nel lungo periodo; i valori limite di esposizione professionale (VLEP) devono essere verificati con misurazioni ambientali.
• D = 4 (Gravissimo): il tricloroetilene è cancerogeno di categoria 1B; l'esposizione cronica è associata a tumori del rene, del fegato e al linfoma non-Hodgkin.
• R = P × D = 3 × 4 = 12 (Fascia rossa — rischio alto): intervento immediato richiesto. Applicare il principio di sostituzione (art. 235 D.Lgs. 81/08): valutare la sostituzione del solvente con sgrassatori acquosi o ultrasonici, confinamento del processo di sgrassatura, misurazioni ambientali per verifica VLEP, iscrizione dei lavoratori nel registro degli esposti a cancerogeni (art. 243 D.Lgs. 81/08). Scadenza: immediata.

Limiti e criticità dell'analisi semiquantitativa

L'analisi semiquantitativa, pur essendo lo strumento più diffuso e applicato nella pratica italiana della sicurezza sul lavoro, presenta alcune criticità strutturali che il valutatore deve tenere presenti:

• Soggettività nella scelta dei punteggi: la calibrazione delle scale P e D è in larga misura discrezionale. Due valutatori diversi, di fronte allo stesso pericolo nelle stesse condizioni, possono attribuire punteggi diversi. Questo problema è accentuato in contesti dove mancano dati storici aziendali affidabili o statistiche di settore. La soggettività si riduce coinvolgendo nel processo di valutazione più figure (RSPP, medico competente, RLS, preposti, lavoratori) e documentando accuratamente le motivazioni dei punteggi.
• Rischio di sottostimare eventi rari ma gravi: la matrice P × D tende a concentrare l'attenzione sui rischi frequenti a danno moderato (R alto per P alta × D media) e può sottovalutare rischi rari ma catastrofici (P bassa × D massima = R moderato). Un rischio di morte con probabilità P = 1 e D = 4 dà R = 4 (fascia gialla), lo stesso di P = 2 e D = 2 (lesione moderata frequente): un risultato che non riflette la diversa natura e la priorità assoluta che un rischio mortale dovrebbe avere.
• Falsa precisione numerica: l'uso di numeri crea un'apparenza di oggettività e precisione che non riflette la natura ordinale e soggettiva delle scale utilizzate. Le differenze tra un punteggio di 6 e uno di 8 non hanno lo stesso significato di una differenza assoluta in una scala di misura fisica.
• Non adatta per rischi complessi o sistemici: l'analisi semiquantitativa non è sufficiente per valutare rischi che coinvolgono interazioni tra sistemi complessi (impianti chimici, nucleari), dove le modalità di guasto possono essere molteplici e interdipendenti. In questi casi sono necessari metodi quantitativi come HAZOP, FMEA o FTA.
• Dipendenza dalla qualità dell'identificazione dei pericoli: la matrice P × D può essere applicata solo ai pericoli che sono stati precedentemente identificati. Un'analisi semiquantitativa accurata su un elenco incompleto di pericoli è comunque una valutazione parziale del rischio complessivo.

Confronto con metodi quantitativi: HAZOP, FMEA, FTA

Per determinare quale approccio metodologico adottare, è utile confrontare le caratteristiche principali dei diversi metodi:

• HAZOP (Hazard and Operability Study): metodo qualitativo-sistematico sviluppato per impianti di processo (chimica, petrolchimica, farmaceutica). Analizza sistematicamente le deviazioni dal normale funzionamento di ciascun nodo di processo (es. portata elevata, temperatura bassa, pressione assente) usando parole guida (più, meno, nessuno, inverso, altro che). Richiede un team multidisciplinare e sessioni strutturate. Non produce direttamente valori numerici di rischio ma identifica scenari di rischio che possono poi essere quantificati con FTA o ETA.
• FMEA (Failure Mode and Effects Analysis): analisi sistematica dei modi di guasto dei componenti di un sistema e delle loro conseguenze. In forma semiquantitativa (FMECA) include la criticità calcolata come frequenza × gravità. Largamente usata in settori come automotive (norma AIAG/VDA), aerospaziale (MIL-STD-1629), dispositivi medici (ISO 14971).
• FTA (Fault Tree Analysis — Analisi dell'albero dei guasti): metodo quantitativo top-down che parte dall'evento indesiderato (top event) e identifica le combinazioni di guasti elementari che possono causarlo. Calcola la probabilità di accadimento dell'evento top in base alle probabilità dei guasti elementari. Richiede dati affidabili sui tassi di guasto e competenze specifiche di analisi probabilistica.
• Quando scegliere l'analisi semiquantitativa: è il metodo appropriato per la grande maggioranza delle realtà lavorative italiane (PMI, artigianato, commercio, servizi, piccola industria) dove si trattano rischi ordinari (meccanici, elettrici, ergonomici, scivolamento, cadute), le risorse disponibili per la valutazione sono limitate, e il D.Lgs. 81/08 non richiede esplicitamente metodi quantitativi. Il metodo quantitativo è richiesto (o fortemente raccomandato) per impianti soggetti al D.Lgs. 26 giugno 2015 n. 105 (Seveso III — rischio di incidente rilevante) e per attività nucleari.