Почему метод сильнее одного только опыта

Прокручивать на любой неисправности цикл опытного инженера — симптом, гипотезы, самая дешёвая различающая проверка, результат — и замечать, когда опыт или код ошибки ведут вас не к той детали.

Цена угадывания

Каждый сервисный инженер так делал: аппарат показывает ошибку, вы уже видели что-то похожее, заказываете деталь, которая помогла в прошлый раз, и ставите её. Иногда неисправность уходит. Часто нет — и теперь у вас на столе новая плата, аппарат по-прежнему стоит, клиника теряет пациентов, а руководитель хочет знать, почему счёт такой большой.

У угадывания четыре цены. Первая — деньги: запчасти для визуализации и лабораторной техники дорогие, и многие после установки уже не вернёшь. Вторая — время: каждая неверная деталь — это ещё одна поставка, ещё один выезд, ещё день простоя. Третья — риск: каждый раз, когда вы вскрываете аппарат, снимаете разъём или меняете плату, вы можете внести новую неисправность, сбить калибровку или повредить исправную деталь. Четвёртая — доверие: клиника запоминает инженера, который поменял три платы, а неисправность вернулась.

Есть и тихая цена. Когда вы меняете деталь и неисправность пропадает, вы запоминаете: «эта деталь даёт этот симптом» — даже если настоящей причиной был разъём, который вы сняли и заново вставили, пока ставили деталь. Угадывание учит неправильным выводам, и по ощущениям они ничем не отличаются от опыта.

Что даёт опыт и где он подводит

Опыт ценен. Опытный инженер быстро узнаёт картину: такой звук — подшипник, такой запах — конденсатор, такая ошибка на этой модели обычно означает кабель в подвижном кронштейне. Узнавание картин и делает опытных инженеров быстрыми, и его стоит развивать сознательно.

Беда в том, что узнавание отвечает на вопрос «что это обычно?», а работа спрашивает «что это сейчас?». На рентгеновском аппарате, который не включался и выдавал ошибку при старте, первым подозреваемым у инженеров была аварийная кнопка на пульте — известное слабое место этой модели. Настоящей причиной оказался концевик на штативе трубки, который даже прозванивался как исправный. Проверка цепи концевиков нашла разрыв, и этот концевик признали неисправным. Известное слабое место было разумной первой гипотезой. Ошибкой оно стало только тогда, когда его никто не проверил против остальных.

Опыт ещё и привязывает. Как только вы решили, что это за неисправность, вы начинаете замечать факты, которые это подтверждают, и находить объяснения тем, которые не подтверждают. Так делает каждый инженер; метод — это то, чем вы от этого защищаетесь.

Цикл опытного инженера

Посмотрите, как работает хороший опытный инженер, и вы каждый раз увидите один и тот же цикл, даже если он сам его никогда не описывал. В нём четыре шага, и он повторяет их, пока не найдёт неисправность.

Симптом: точно сформулируйте, что не так, в наблюдаемых терминах. Не «анализатор сломался», а «анализатор запускается, забирает пробу и выдаёт засор по обоим счётным каналам с очень низкими значениями». Точный симптом уже кое-что исключает.

Гипотезы: выпишите возможные причины, минимум две-три, включая скучные — питание, кабель, настройки, расходники, действия оператора, окружение. Запишите их. Гипотезу, которую вы записали, можно проверить; гипотезу в голове вы будете защищать.

Самая дешёвая различающая проверка: выберите проверку, которая лучше всего разделяет ваши гипотезы при наименьших затратах времени, денег и риска. Главное слово — «различающая». Проверка, которая даст один и тот же результат, какая бы гипотеза ни была верна, ничему не учит, как бы хитро она ни была устроена.

Результат: выполните проверку, запишите, что увидели, и обновите список. Одни гипотезы отпадают, другие становятся вероятнее, иногда появляется новая. И снова по кругу.

• Симптом: что именно, когда, как часто, при каких условиях.
• Гипотезы: минимум две-три, включая питание, кабели, настройки и расходники.
• Проверка: самая дешёвая и безопасная, результат которой отличается для разных гипотез.
• Результат: записан до следующего шага, список обновлён.

Как выбрать следующую проверку

Для каждой гипотезы задайте два вопроса: насколько она вероятна и сколько стоит её проверить? Стоимость — это время, деньги, риск для аппарата и риск для вас. Внешний осмотр, просмотр истории ошибок, проверка питания или расходников занимают минуты. Замена платы занимает часы и может стоить самой платы. Вероятная причина, которую дёшево проверить, идёт первой. Маловероятную, но очень дёшево проверяемую причину тоже часто проверяют рано: исключить её почти ничего не стоит.

Потом спросите себя: что я ожидаю увидеть, если эта гипотеза верна, и что — если нет? Если ответить не можете, вы ещё недостаточно понимаете гипотезу, чтобы её проверять. На гематологическом анализаторе, который после ремонта прогнившего провода электродов продолжал выдавать засор, провод прозванивался идеально. Инженер три дня искал в железе. Реактивы хранились неправильно и испортились. Прогон на свежих реактивах дёшев и за один шаг разделяет «железо» и «химию»; он должен был стоять среди первых проверок, а не последним.

Выбирайте проверки, которые могут доказать, что вы неправы. Думаете, что насос слабый, — измерьте, что он выдаёт, а не слушайте его. Думаете, что плата неисправна, — найдите измерение на её входах и выходах, которое покажет, что на вход приходит хороший сигнал, а на выходе плохой.

Код ошибки — это место, где аппарат заметил

Код ошибки выдаёт схема контроля или программа, которая проверяет условие: напряжение в допуске, давление набрано вовремя, датчик отвечает, выключатель в ожидаемом положении. Код говорит, какая проверка не прошла. Почему — он не говорит.

На настольном стерилизаторе, который обрывал цикл с ошибкой вакуума, очевидными гипотезами были негерметичность или слабый вакуумный насос. Причиной оказалась севшая батарейка. На электрохирургическом аппарате ошибку при включении, которую документация связывала с нажатой педалью, давали выгоревшая дорожка и вышедшие из строя элементы на релейной плате; процессорная плата была исправна. На другом рентгеновском аппарате ошибку, которую мануал связывал с потенциометром, давал перебитый у разъёма потенциометра кабель.

Поэтому читайте код ошибки как указатель на цепь, а не на деталь. Спросите: что измеряет эта проверка, что её питает и что ещё может заставить её не пройти? Датчик, его кабель, разъём, питание и сама измеряемая величина — всё это в списке.

Когда остановиться и отступить на шаг

Если вы сделали три проверки, а список не изменился, что-то не так со списком, а не с аппаратом. Вернитесь к симптому. Перечитайте журнал. Ещё раз спросите пользователя, что было прямо перед неисправностью. Проверьте то, что приняли на веру: точно ли это тот тестовый мешок, та версия ПО, та фаза сети?

Ограничивайте время. Заранее решите, сколько потратите, прежде чем спросить коллегу, позвонить в поддержку производителя или забрать блок на стол. Спросить рано, с ясными записями о том, что уже проверено, — признак опытного инженера, а не слабого.

Всё это не отменяет правил безопасности. Никогда не проверяйте гипотезы на аппарате, подключённом к пациенту. Перед вскрытием отключайте и блокируйте питание, разряжайте накопленную энергию так, как описывает производитель, а излучение, высокое напряжение, газ под давлением, криогенные жидкости и загрязнённые детали — только по положенным для них процедурам. Электрические опасности подробно разобраны в курсе «Электробезопасность»; метод из этого курса всегда работает внутри этих правил.

Чек-лист на объекте

• Запишите симптом в наблюдаемых терминах, прежде чем что-то трогать.
• Выпишите минимум две-три гипотезы, включая питание, кабель, настройки и расходники.
• Для каждой проверки знайте, какой результат ждёте при каждой гипотезе.
• Сначала дешёвые, безопасные и вероятные проверки; замена плат — в конце.
• Записывайте каждый результат до следующего шага.
• Читайте код ошибки как непройденную проверку цепи, а не как каталожный номер.
• Если три проверки не изменили список, вернитесь к симптому.
• Никогда не проверяйте на аппарате, подключённом к пациенту.

Проверьте себя