第二章系统安全工程与财产保险风险查勘

1第二章 系统安全工程与财产保险风险查勘内容提要随着国内保险市场竞争日益激烈和专业化，成熟的风险管理技术应用对于改善保险公司业务质量，培育市场竞争优势乃至维护保险公司经营稳定方面都发挥着日益重要的作用；专业化的风险管理技术在保险经营管理中的地位日益凸现。国内保险公司在风险管理技方面相对落后，必须通过制定完整的风险管理技术发展规划，组建专业化的风险查勘师队伍，规范风险查勘操作准则，加强对巨灾风险的研究，推广风险管理技术在经营管理中的应用，不断增强市场竞争力，实现持续健康发展。本章将就保险风险管理技术密切相关的系统安全理论，系统安全工程、系统风险评估方法作简要介绍，对我司目前开展的风险查勘(评估) 工作相关的工作模式、操作要求以及应用现状作具体讲解。第一节 系统安全理论介绍 一、 安全的三种定义及本质安全 定义 1、安全是指客观事物的危险程度能够为人们普遍接受的状态。 定义 2；安全是指没有引起死亡，伤害、职业病或财产，设备的损坏或损失或环境危害的条件。 定义 3：安全是指不因人、机，媒介的相互作用而导致系统损失、人员伤害，任务受影响或造成时间的损失。而本质安全的定义: 不是从外部采取附加的安全装置和设备，而是依靠自身的安全设计，进行本质方面的改善，即使发生故障或误操作，设备和系统仍能保证安全。本质安全的特点有：失误安全功能，故障安全功能；上述两种安全功能应该是设备、设施和技术工艺本身固有的，即在它们的规划设计阶段就被纳入其中，而不是事后补偿的。 二、系统及系统安全系统是由相互作用、相互依存的若干元素组成的、具有特定功能的有机整体。其有：目的性、整体性、层次性、集合性、相关性、适应性六大特征，作为一个系统而言，其有相应的原则：1， 整分合原则一一整体把握、科学分解、有效综合2， 动态相关性原则一一运动、发展、联系、制约3， 反馈原则一一灵活、准确、快速24， 封闭原则一一手段、过程，连续、封闭而系统安全，是指在系统寿命期间内应用系统安全工程和管理的方法，辨识系统中的危险源，并采取控制措施使其危险性较小，从而使系统在规定的性能、时间和成本范围内达到最佳的安全程度。由此定义而带来的相关观点有：没有绝对的安全：系统安全与以往的安全观念不同，认为世界上没有绝对安全的事物，任何事物中都包含不安全的因素，具有一定的危险性，安全只是一个相对的概念。安全工作应贯穿干系统的整个寿命期间：在新系统的构思，可行性论证，设计、建造，试运转、运转、维修直到废弃的各个阶段都要辨识、评价、控制系统中的危险源。危险源与危险性：系统安全认为，系统中存在的危险源是事故发生的根本原因，系统安全的基本内容就是辨识系统中的危险源，采取措施消除和控制系统中的危险源，使系统安全。险性指某种危险源导致事故、造成人员伤亡或财务损失的可能性，一般认为危险度等干危险源导致事故的概率和事故后果严重度的乘积。不可靠是不安全的原因：提高系统安全性的一个重要方面，应该从提高系统的可靠性入手。另外，系统可靠性分析已经成为系统安全分析的基础，系统安全分析中常用的故障类型和影响分析，事件树分析、故障树分析等方法，本来就都是系统可靠性分析的方法。同样，由此而带来三个重要的命题：(1)不可能彻底消除一切危险源和危险性；(2)可以采取措施控制危险源，减少现有危险源的危险性；(3)宁可降低系统整体的危险性。而不是只彻底地消除几种选定的危险源及其危险性。三、系统安全工程相关定义系统安全工程是运用科学和工程技术手段辨识、消除或控制系统中的危险源，实现系统安全，在工商财产保险的风险管理技术的重要支持理论，风险查勘(评估) 的开展正是系统安全工程在保险风险管理中的有效应用，其主要内容有：危险源的辨识；是发现、识别系统中危险源的工作危险源控制：是利用工程技术和管理手段消除，控制危险源，防止危险源导致事故、造成人员伤害和财务损失的工作。其基本理论依据是能量以外释放论。危险性评价；是对系统中危险源危险性的综合评价。危险源的危险性评价包括对危险源自身危险性的评价和对危险源控制措施效果的评价两方面的内容。危险源辨识，评价与控制的实施：这三项工作并非严格分阶段独立运行，而是相互交叉，相互重叠进行的。见下图；3四、危险，危害相关概念的介绍(一) 危险的定义：系统中存在导致发生不期望后果的可能性超过了人们的承受程度。（二)危险源：可能造成人员伤害，疾病、财产损失、作业环境破坏或其他损失的根源或状态。(三)危险度：RF (F，C)R 一危险度，F 事故可能性，C 事故严重性(四)安全性：系统在可接受的最小事故损失条件下发挥共功能的一种品质.安全性又指不发生事故的能力” 。Sl R(五)重大危险源1993 年国际劳工局(ILO)预防重大工业事故公约 中重大危险源的定义:在重大危险设施内的一项生产活动中突然发生的，涉及到一种或多种危险物质的严重泄漏，火灾、爆炸等导致职工，公众或环境急性或慢性严重危害的意外事故。1993 年国际劳工局(ILO)预防重大工业事故公约 中重大危害设施的定义；不论长期地或临时地加工、生产、处理、搬运，使用或储存数量超过临界量的一种或多种危险物质，或多类危险物质的设施(不包括核设施、军事设施以及设施现场之外的非管道的运输) 。我国国家标准重大危险源辨识(GBl8218 一 2000)中重大危险源的定义：指长期的或临时的生产、搬运，使用或者储存危险物品，且危险物品的数量等于或者超过临界量的单元(包括场所和设施)。五、事故的相关概念事故指在人们生产，生活活动过程中突然发生的、违反人们意志的、迫使活动暂时或永久停止，可能造成人员伤害、财产损失或环境污染的意外事件。而未遂事故；有可能造成严重后果，但由于其偶然因素，实际上没有造成严重后果的事件。其含义有：4是意外事件，不是有预谋的；是违背人的意志的；是突然发生的；可能造成人员伤亡或其他损失的；使系统或人的有目的的行动停止或暂时停止；事故的基本特征有：普遍性、随机性、必然陸、因果相关性、突变性、潜伏性、危害性、可预防性；事故分类的方法主要有：按严重程度分类、按伤害部位分类、按受伤性质分类、按事故起因物分类，按不安全状态分类以及按不安全行为分类等。例如：参照事故类别进行分类：GB6441 一 1986 企业职工伤亡事故分类按致害原因分为 20 类；企业职工伤亡事故按照严重程度分为:轻伤事故。重伤事故，死亡事故。造成事故的原因有：直接原因和间接原因，直接原因指；直接导致事故发生的原因。分为：(1) 人的不安全行为 造成事故的人为的错误(占事故发生的 94.5)；(2) 物的不安全状态 导致事故发生的物质条件(占事故发生的 83.5)；事故的间接原因指：使事故的直接原因得以产生和存在的原因。主要有：(1)技术、设计上有缺陷或不合理；(2)身体的原因；(3)精神的原因；(4)教育训练不够；(5)劳动组织不合理等；在“事故”的理论中，有一个很重要的法则，叫“海因里希法则一一 1 :29:300”，其含义为：事故发生后带来严重伤害的情况是很少的，造成轻微伤害的情况稍多，而事故后无伤害的情况是大量的。比例 1 ：29 ：300 表明，事故发生后其后果的严重程度具有随机性质，或者说其后果的严重程度取决干机会因素。因此一旦发生事故，控制事故后果的严重程度是一件非常困难的工作。为了防止严重伤害的发生，应该全力以赴地防止事故的发生。六、事故致因理论下面简要介绍国外事故研究专家的三种事故致因理论：(一) 事故频发倾向论51919 年， 英国的格林伍德和伍兹首先发现；1、 当发生事故的概率不存在个体差异时，一定时间内事故发生的次数服从泊松分布，2、当存在少数有精神或心理缺陷的工人时，事故的发生服从偏倚分布，3、当工厂中存在许多特别容易发生事故的人时，发生不同次数事故的人数服从非均等互布；1939 年，法默和查姆勃等人根据上述数据统计，提出了事故频发倾向论：1， 事故频发倾向是指个别容易发生事故的稳定的个人内在倾向；2， 事故频发倾向者的存在是工业事故发生的主要原因；3、如果企业中减少了事故频发倾向者，就可以减少工业事故；(二) 事故因果连锁论1931 年，美国的海因里希在工业事故预防中首先提出，以后发展出很多相似理论，如：海因里希事故因果连锁论、博德事故因果连锁论、亚当斯事故因果连锁论、北川彻三的事故因果链锁论，事故统计分析因果连锁模型等。这里我们介绍最经典的海因里希事故因果，连锁论(如下图)：海因里希用多米诺骨牌来形象地描述这种事故因果连锁关系。在多米诺骨牌系列中，一颗骨牌被碰倒了，则将发生连锁反应，其余的几颗骨牌相继被推倒。如果移去连锁中的一颗骨牌，则连锁被破坏，事故过程被终止。海因里希认为，企业事故预防工作的中心就6是防止人的不安全行为，消除机械的或物的不安全状态，中断事故连锁的进程而避免事故的发生。但是，海因里希理论也和事故频发倾向论一样，把大多数工业事故的责任都归因干人的缺点等，这是其局限性。(三) 能量意外释放论1961 年吉布森，1966 年哈登等人提出了解释事故发生本质的能量意外释放论。原理。如果由于某种原因失去了对能量的控制，就会发生能量违背人的意愿的意外释放或逸出，使进行中的活动中止而发生事故。如果事故时意外释放的能量作用干人体，并且能量的作用超过人体的承受能力，则将造成人员的伤害如果意外释放的能量作用干设备、建筑物，物体等，并且能量的作用超过它们的抵抗能力，则将造成设备、建筑物，物体的损坏。 能量类型：机械能、热能，电能、化学能、电离及辐射能、声能、生物能等。事故能否造成伤害的因素：意外释放的能量作用于人体(或结构)能否受到伤害(或损坏)，以及伤害(或损坏 )得严重程度如何，取决于以下几个因素：作用于人体(或结构)能量的大小、能量的集中程度，人体(或结构)接触能量的部位、能量作用的时间和频率等，而从从能量意外释放论出发，专家得出预防事故的方法；屏蔽，如：用安全的能源代替不安全的能源，限制能量，防止能量蓄积，缓慢地释放能量、设置屏蔽设施，在时间和空间土把能量与人隔离，信息形式的屏蔽。两类危险源。第一类危险源，系统中存在的、可能发射管内意外释放的能量或危险物质；第二类危险源，导致约束、限制能量的措施失效或破坏的各种不安全因素；第一类危险源在事故时释放出的能量是导致人员伤害或财物损失的能量主体，决定事故后果的严重程度；第二类危险源出现的难易决定事故发生的可能性的大小。两类危险源共同决定危险源的危险性。能量意外释放论阐明了伤害事故发生的物理本质，指明了防止伤害事故就是防止能量意外释放，防止人体接触能量。根据这种理论，人们要经常注意生产过程中的能量流动、转换，以及不同形式能量的相互作用，防止发生能量的意外释放或逸出。第二节 危险源的分类及辩识一、 危险源的分类（一）按导致事故的直接原因分类；GB/TB861 一 1992 生产过程危险和有害因素分类与代码 ，6 大类，37 小类；71.物理性危险，危害因素：设备设施缺陷，防护缺陷、电危害，噪声危害、振动危害、电磁辐射危害、运动物危害、明火危害，能造成灼烫的高温物质危害、能造成动上的低温物质危害、粉尘与气溶胶危害、作业环境不良危害、信号缺陷危害、标志缺陷危害，其它物理性危险和危害因素；2.化学危险、危害因素：易燃易爆性物质，自燃性物质，有毒物质，腐蚀性物质、其它化学性危险、危害因素；3.生物性危险，危害因素：致病微生物，传染病媒介物，致害动物、致害植物、其它生物性危险，危害因素；4.心理、生理性危险，危害因素：负荷超限、健康状况异常、从事禁忌作业、心理异常、辨识功能缺陷，其他心理。生理性危险、危害因素；5.行为性危险、危害因素：指挥错误、操作失误、监护失误、其他错误、其他行为性危险和危害因素；6、其他危险、危害因素(二)按照事故类别进行分类：GB/6441-1986企业职工伤亡事故分类标准 ，将危险因素分为 20 类：物体打击、车辆伤害、机械伤害、起重伤害，触电、淹溺、灼烫、火灾，高处坠楼、坍塌、冒顶片帮、透水、放炮、火药爆炸、瓦斯爆炸、锅炉爆炸、压力容器爆炸，其他爆炸、中毒窒息、其他伤害；(三)按照职业病类别分类：参照职业病范围和职业病患者处理办法的规定 ，将危害因素分为 7 类：生产性粉尘、毒物、噪声与振动。高温、低温、辐射( 电离辐射、非电离辐射)、其他危害因素；(四)按照能量意外释放论的观点：可将危险危害因素划分为 2 类危险源：第一类危险源；系统中存在的、可能发射管内意外释放的能量或危险物质；第二类危险源：导致约束、限制能量的措施失效或破坏的各种不安全因素；二、危险源辨识的方法及原则危险源识别是保险风险查勘的现场工作中的重要内容，风险查勘工程师在承保标的现场要根据客户投保的险种，对相关危险源按系统逐一细致识别，进而判断其危险程度和提出风险控制建议。(一) 危险源识别的方法。1、直接经验法：对照，经验法( 依据标准、法规、检查表或分析人员的观察分析能力 )，8类比方法(利用相同或相似系统，作业条件的经验和安全统计数据来分析) ；2、系统安全分析法：应用系统安全工程评价方法的部分方法进行危险源的辨识，例如：ETA、FTA 等方法来辨识；(二)危险源辨识的原则1、科学性：危险源的辨识是粪便、识别，分析确定系统内存在的危险，而并非研究防止事故发生或控制事故发生的实际措施。它是预测安全状态和事故发生途径的一种手段-这就要求在进行危险源辨识的过程中，必须要有科学的安全理论作指导，使之能真正揭示系统的安全状况，危险、危害因素存在的部位，存在的方式，事故发生的途径及其变化的规律，并予以准确描述，以定性，定量的概念清楚地显示出来，并用严密的合乎逻辑的理论予以解释清楚。2、系统性：危险、危害因素存在于生产活动的各个方面，因此要对系统进行全面，详细的剖析，研究系统和系统及系统和子系统之间的相关和约束关系，分清主要危险，危害因素及其相关的危险，危害性。3、全面性：危险源辨识时不要发生遗漏，以免留下隐患.要从厂址、自然条件、总图运输，建构筑物、工艺过程，生产设备装置、特种设备、公用工程、安全管理系统、设施、制度等各个方面进行分析、识别|不仅要分析正常生产运转、操作中存在的危险、危害因素，还要分析、识别试生产、检修，停产、装置受到破坏及操作失误情况下的危险、危害后果。4、预测性：对于危险、危害因素，还要分析其触发条件，亦即危险，危害因素出现的条件或设想的事故模式。要依据面、线、点的顺序依次分析系统中的危险、危害因素。第三节 风险评价( 风险查勘)方法一、风险评价基础：评价单元评价单元就是在危险源辨识的基础上，根据评价目标和评价方法的需要，将系统分成有限个确定范围进行评价的单元。道化学中定义为：“多数工厂是由多个单元组成，在计算该类，工厂的火灾爆炸指数时。只选择那些对工艺有影响的单元进行评价，这些单元可称为评价单元” 。评价单元划分的原则和方法有：(一)以危险、危害因素的类别为主划分评价单元对工艺方案，总体布置及自然条件、环境对系统影响等综合方面的危险、危害因素的分析和评价，可将整个系统作为一个评价单元9将具有共性危险、危害因素的场所和装置划为一个评价单元(二)以装置和物质的特征划分评价单元按装置工艺功能划分评价单元按布置的相对独立性划分评价单元按工艺条件划分评价单元按贮存，处理危险物品的潜在化学能、毒性和危险物品的数量划分评价单元 根据以往事故资料，将发生事故能导致停产、波及范围大、造成巨大损失和伤害的关键：设备作为一个单元，将危险性大且资金密度大的区域作为一个评价单元；将危险性特别大的区域、装置作为一个单元，将具有类似危险性潜能的单元合并为一个大单元。划分评价单元是为评价目标和评价方法服务的，要便于评价工作的进行，有利于提高评价工作的准确性。评价单元的划分，一般将生产工艺、工艺装置、物料的特点和特征与危险，有害因素的类别、分布有机结合进行划分，还可以按评价的需要将一个评价单元再划分为若干子评价单元或更细致的单元。由于很难用明确通用的规则”来规范单元的划，分方法，因此会出现不同的评价人员对同一个评价对象划分出不同的评价单元的现象。由于评价目标不同、各评价方法均有自身的特点、只要达到评价的目的，评价单元的划分并不要求一致。在工商财产保险的风险查勘(评估) 工作中，对评价单元的划分主要以财产保险的危险单位划分规范作为技术指导文件，详见附录财产保险危险单位划分方法指引 保监发【2006】 52 号。二、风险评价( 风险查勘) 的概念和分类，目的关于风险评价的定义：风险评价是以实现工程，系统安全为目的，应用安全系统工程原理和方法，对工程、系统中存在的危险、有害因素进行辨识与分析，判断工程、系统发生事故和职业危害的可能性及其严重程度，从而为制定防范措施和管理决策提供科学依据。目前，在国内的危险性行业的 HSE 管理中，风险评价的开展形式丰富多样，种类包括风险预评价，安全验收评价、风险现状综合评价和专项风险评价。(一)风险预评价。风险预评价是根据建设项目可行性研究报告的内容，分析和预测该建设项目可能存在的危险、有害因素的种类和程度，提出合理可行的安全对策措施及建议。(二)安全验收评价。安全验收评价是在建设项目竣工，试运行正常后，通过对建设项10目的设施，设备、装置实际运行状况及管理状况的安全评价，查找该建设项目投产后存在的危险、有害因素，确定其程度并提出合理可行的安全对策措施及建议。(三)风险现状综合评价。风险现状综合评价是针对某一个生产经营单位总体或局部的生产经营活动的安全现状进行风险评价，查找其存在的危险、有害因素并确定其程度，提出合理可行的风险控制措施及建议。(四)专项风险评价。专项风险评价是针对某一项活动或场所，以及一个特定的行业、产品、生产方式、生产工艺或生产装置等存在的危险和有害因素进行的风险评价，查找其存在的危险、有害因素，确定其程度并提出合理可行的风险控制措施及建议。也有人从企业安全管理的角度将风险评价分类为：(1)新建，扩建，改建系统以及新工艺的预先评价。主要目的是在新项目建设之前，预先辨识、分析系统可能存在的危险性，并针对主要危险提出预防或减少危险的措施，制定改进方案，使系统危险性在项目设计阶段就得以消除或控制。(2)在役设备或运行系统的风险评价。根据系统运行记录和同类系统发生事故的情况以及系统管理、操作和维护状况，对照现行法规和技术标准，确定系统危险性大小，以便通过管理措施和技术措施提高系统的安全性。(3)退役系统或有害废弃物的风险评价。退役系统的安全评价主要是分析系统报废后带来的危险性和遗留问题对环境，生态、居民等的影响，提出妥善的安全对策。(4)化学物质的安全评价。化学物质的安全评价主要是对化学物质的危险性，如火灾爆炸危险性、有害干人体健康和生态环境的危险性以及腐蚀危险性进行评价。(5)系统风险管理绩效评价。这种评价主要是依照国家安全生产法律法规和标准，从系统或企业的安全组织管理，安全规章制度，设备、设施安全管理，作业环境管理等方面来评价系统或企业的安全管理绩效。通过风险评价，可达到以下目的：(l)系统地从计划、设计、制造、运行等过程中考虑安全技术和安全管理问题，找出生产，储存和使用中潜在的危险因素，提出相应的安全措施。(2)对潜在事故进行定性、定量分析和预测，建立使系统安全的最优方案。(3)评价设备、设施或系统的设计是否使收益与安全达到最合理的平衡。(4)评价设备，设施和系统在生产、储存和使用中，是否符合有关法律、法规和标准的规定。(5)制定科学，合理的安全防护技术措施。11保险风险查勘的开展目的，更在于通过细致风险查勘来降低承保标的在保单承担责任范围内的各类损失，帮助客户完善其风险管理体系，并以此实现对客户的个性化技术服务，提升保险公司的竞争能力。三、风险评价( 风险查勘) 及其方法风险评价是综合运用安全系统工程的原理和方法，对企业的安全管理和各生产线的安全状况进行全面地分析和度量，找出企业在综合安全管理、设备设施危险因素、环境安全条件等方面与评价标准的差距，在此基础上制定安全措施，进行隐患整改，使系统达到标准要求的安全条件，提高企业的本质安全化程度。进行风险评价既可以使宏观控制抓住重点，有利于上级领导分类指导，又可为微观管理提供安全状况的基本数据，有利于企业制定基本安全对策- 风险评价的根本目的是辨识危险、预测危险，消除或控制危险。预防事故发生，优化安全舒适的生产和工作环境。开展安全评价，是社会进步、生产发展的需要，也是保险企业开展科学承保、控制灾害损失、提升专业服务和实现社会防灾职能的需要。风险评价方法多种多样，可以分为定性评价和定量评价两大类。定性评价方法在国内外企业的风险管理过程中得到广泛应用，其特点是易干理解、便于掌握，评价过程比较简单，但往往需要依靠评价人员的经验，带有一定的局限性。目前常用的定性评价方法主要有安全检查表法，专家现场询问观察法，作业条件危险性评价法，故障类型和影响分析及危险可操作性研究等。定量评价方法是运用基于大量的试验结果和广泛的事故资料统计分析获得的指标或规律(数学模型) ，对生产制造系统的工艺，设备、设施、环境，人员和管理等方面的状况进行定量的计算，评价结果是一些定量的指标，如事故发生的概率、事故的伤害或破坏范围、事故致因因素的事故关联度或重要度等。定量评价方法还可以划分为概率风险评价法、伤害范围评价法和危险指数评价法。下来简略介绍国内外九种安全评价方法：(一)预先危险性分析(PHA)预先危险分析也称初始危险分析，是在每项生产活动之前，特别是在设计的开始阶段，对系统存在危险类别。出现条件、事故后果等进行概略地分析，尽可能评价出潜在的危险性。因此，该方法也是一份实现系统安全危害分析的初步或初始的计划，是在方案开发初期阶段或设计阶段之初完成的。预先危险分析的主要目的：识别危险，确定安全性关键部位；评价各种危险的程度；确定安全性设计准则，提出消除或控制危险的措施。12此外，预先危险分析还可提供下述信息：为制(修) 定安全工作计划提供信息；确定安全性工作安排的优先顺序，确定进行安全性试验的范围，确定进一步分析的范围，特别是为故障树分析确定不希望发生的事件，编写初始危险分析报告，作为分析结果的书面记录；确定系统或设备安全要求，编制系统或设备的性能及设计说明书。(二)作业条件危险性评价法(LEC)作业条件危险性评价法又称为格雷厄姆一金尼法，目的在于研究具有潜在危险环境中作业的危险性，以所评价环境与某些作为参考环境的对比为基础，将作业条件的危险性作为因变量(D)，以事故或危险事件发生的可能性(L)、暴露干危险环境的频率(E) 、危险严重程度(C)这三个因素作为自变量，其函数关系为 D=LEC。(三)安全检查表法(SCA)为了查找工程、系统中各种设备设施、物料、工件、操作、管理和组织措施中的危险、有害因素，事先将检查对象进行分解，将大系统分隔成若干小的子系统，以提问或打分的形式, 将检查项目列表逐项检查，避免遗漏，此类表格称为安全检查表。安全检查表能够按照预定目的要求进行检查，突出重点、避免遗漏，便于发现和查明各种危险和隐患。风险管理者可以根据对象的特点编制各种检查表，并将其标准化和规范化，以利于风险管理工作的开展。安全检查表法也是我司风险查勘过程中最常用的一种方法。(四)故障树分析(FTA)故障树(Fault Tree)分析是一种描述事故因果关系的有方向的“树” ，是系统安全工程的重要的分析方法之一。它能对各种系统的危险性进行识别评价，既适用于定性分析，又能进行定量分析。具有简明、形象化的特点，体现了以系统工程方法研究安全问题的系统性、准确性和预测性。FTA 作为安全分析评价和事故预测的一种先进的科学方法，从 1978 年起，我国开始研究并推广使用，实践证明其符合我国的国情。目的：识别导致事故的基本事件(基本的设备故障) 与人为失误的组合，可为人们提供设法避免或减少导致事故基本原因的线索，从而降低事故发生的可能性，对导致灾害事故的各种因素及逻辑关系能作出全面，见解和形象的描述，便于查明系统内固有的或潜在的各种危险因素，为设计、施工和管理提供科学依据，使有关人员，作业人员全面了解和掌握各项防灾要点；便于进行逻辑运算，进行定性、定量分析和系统评价。故障树分析的基本程序：熟悉系统；调查或设想事故；确定顶上事件，确定控制要达到的目标值；调查原因事件；画出故障树；分析化简故障树并求出各基本事件的结构重要13度；求出顶上事件发生的概率；分析(一般我国现在只进行定性分析 )。(五)事件树分析(ETA)任何事故都是一个多环节事件发展变化的结果，事件树分析常称为事故过程分析，其实质利用逻辑思维的初步规律和逻辑思维的形式，分析事故形成过程。目的：能够判断出事故发生与否，以便采取直观的安全方式；能够指出消除事故的根本措施，改进系统的安全状况；从宏观角度分析系统可能发生的事故，掌握事故繁盛的规律；可以找出最严重的事故后果，为确定顶上事件提供依据。事件树分析的基本程序：确定初始事件，识别能消除初始事件和中间过程中危险状态的安全设计功能；编制事件树；描述导致事故的顺序，确定事故顺序的最小割集； 编制分析结果。(六)故障类型及影响分析(FMEA)故障类型及影响分析是从机械设备的故障开始，推测可能导致灾害事故的分析方法。即对系统的各个组成部分(元件、组件、子系统等 )进行分析，找出他们所能产生的故障及其类型，查明每种类型对系统的安全所带来的影响，判明故障的严重程度，以便采取防止或消除措施。故障类型及影响分析的程序如下：1）确定所分析的系统和设备，明确所要分析的对象及其范围以及各部分的相互功能关系；2)确定分析的基本要素；3)绘制功能框图，详细说明所分析的系统；4)列出所有故障类型，并选出作为故障类型影响分析的类型；5)对需进行影响分析的故障类型查明故障发生的原因，研究整改办法，并尽量发现二次影响；6)说明故障所表现的异常动作状态及如何检测故障类型；7)判明和估计故障类型对系统的总体影响；8)按故障对系统功能，人员安全，财产损失的影响程度确定故障等级。（七）道氏火灾，爆炸危险指数评价法(FEI) 将在后续章节中有更加详细的介绍道氏火灾，爆炸危险指数评价法(以下简称道氏评价法) 是根据以往的事故统计资料、物质的潜在能量和现行的安全措施情况，利用工艺单元中的物质，设备、储量等数据，通过逐步推算的公式，对系统工艺装置及所含物料的实际潜在火灾、爆炸危险、反应性危险14进行评价的方法。道氏评价法根据单元物质系数 MF、工艺条件( 一般工艺危险系数 Fl 和特殊工艺危险系数瓧)及安全措施补偿(工艺控制安全补偿系数 C1、物质隔离安全补偿系数 C2 及防火设施安全补偿系数 C3)，通过一系列计算( 单元火灾爆炸指数 F&EI 计算、影响区域计算等)确定单元火灾爆炸危险程度(基本最大可能财产损失及采取安全后的最大可能财产损失) ，并与安全指标比较，进而判出事故等级。(八)危险度评价法：危险度评价法是在日本劳动省颁布的六阶段安全评价法基础上，结合我国石油化工企业设计防火规范 （GB50161-92） 、 压力容器中化学介质毒性危害和爆炸危险程度分类(HGJ43 一 91)等有关标准、规范，针对石油化工企业工程建设项目的安全评价进行部分修改后制订的定性评价和定性评价相结合的综合评价的方法，其评价的具体步骤如下：1）资料准备；根据评价单位和危险评价度评价取值表确定评价取值表确定各评价单元的主要工艺参数。2)定量评价：对评价单元的物质、容量、温度、压力和操作条件等五项进行评定，每项分为 A、B、 C、D 四个分段，分别对应分值 10 分，5 分、2 分，0 分，对单元的各项按取值赋分标准进行赋分，最后按照这些分值之和来评定该单元的危险程度等级，等级划分具体见下表。危险程度分级表分值 危险程度 等级16 高度危险 1125 中度危险 110 低度危险 (九)事故后果模拟分析法火灾、爆炸、中毒是比较常见的重大事故，经常造成严重的人员伤亡和巨大的财产损失，对企业的正常经营产生很大的影响。由于设备的意外损坏或人为操作失误引起泄漏，大量易燃、易爆、有毒有害物质的释放，将导致火灾，爆炸、中毒事件的发生。因此，重大事故后果分析一般从泄漏因素分析入手。在生产制造工厂内，容易发生泄漏的设备主要有以下几部分；管道，挠性连接器，过滤器，阀门，压力容器或反应器、泵或泵组，压缩机，储罐、加压或冷冻气体容器。火炬燃烧装置及放散管。泄漏一旦产生，共事故后果严重程度与泄漏物质的数量-易燃易爆性，毒性等有直接关15系，与泄漏物质的相态、压力，温度等也有关系。在后果分析中，主要有以下四种情况。常压液体泄漏，加压液化气体泄漏，低温液化气体泄漏及加压气体泄漏。气团原形泄漏方式有液体泄漏后扩散、喷射扩散和绝热扩散等。第四节 CPlC 风险查勘工作模式和准则风险查勘工作是一项系统、严谨的工作，其结论直接影响到核保的准确性，对于涉及临分安排的业务，风险查勘还将成为临分接受人的主要主要风险考量依据，因此对于风险查勘工作的品质管理必须确保规范的工作程序，科学的评估内容以及国际化的专业标准来支持。一、企业财产保险风险查勘的基本工作模式风险查勘(风险现状评价)程序风险查勘，是一个系统全面的工程，其从准备(收集、熟悉标的相关资料 )，到危险识别(通过现场的调查、分析等 )，再到用各种工具进行定陛定量的评价，再到整改和编制评价报告结束，在其开展过程中，需要根据内外部环境的信息变化进行不断的循环和改进。技术要求：第一步，资料收集。明确评价对象和范围，收集国内外相关法律法规和标准，了解同类设备、设施，工艺、危险化学品的生产和事故情况，评价对象的地理，气象条件及社会环境状况等。第二步，危险危害因素辨识与分析。根据系统(设备等) 、设施或场所的地理、气象条件及工程建设方案、工艺流程、装置布置、主要设备和仪器仪表、原材料、中间体、产品的理化性质等，辨识和分析可能发生的事故类型、事故的原因和机理。第三步，进行定性或定量评价。在上述危险分析的基础上，划分评价单元，根据评价目的和评价对象的复杂程度选择具体的一种或多种评价方法。对事故发生的可能性和严重程度进行定性或定量评价，在此基础上进行危险分级，以确定管理的重点。第四步，提出降低或控制危险的风险对策措施。根据风险评价和分级结果，高干标准的危险必须采取工程技术或组织管理措施，降低或控制危险。低干标准值的属于可接受或允许的危险，应建立监测措施，防止生产条件变更导致危险值增加，对不可能排除的危险要采取防范措施。根据潜在事故，提出应急预案。流程要求：16事前沟通：在开展风险查勘和风险管理服务工作之前，应要求客户填写标的的基本风险情况，其中应能反映出标的所处环境、企业布局、消防配备、管理制度、生产性质、产品与原料存储、变配电等基本风险情况。现场沟通：与被保险人的生产、安全、设备部门进行沟通，了解企业的生产和安全管理现状。现场调查：开展现场的风险调查，此调查必须有企业的安全主管和设备管理部门的人员陪同，以便于对隐患部位的危险程度进行及时的确认和分析。现场反馈：在现场调查结束时，就主要的风险问题与建议向被保险人反馈。信息汇总与结论：对事前调查和现场收集到的风险资料进行汇总，提出合理经济的安全建议，最后向企业提交完整的风险管理服务报告。17后续跟踪；针对企业的在生产、经营上的重大变更，及时提供新的风险管理建议。扩展服务:根据企业需要，为企业建立或完善内部风险管理体系。为企业的生产和风险管理人员提供相关专业的培训。为企业提供与其行业相关的安全技术信息和产品信息。规范风险查勘操作准则。建立规范的风险查勘操作准则，科学开展风险查勘：1、查勘师在查勘前必须和承保人员沟通，了解客户的基本情况，查勘时需要回避的问题，多渠道收集待查勘单位相关的资料。2、要提前和客户预约，做好拜访部门，人员的申请，包括拍照申请，告知需要的资料准备，如厂区总平面图，防火分区图，消防平面布置图及系统图，电气系统图，主要生产工艺流程图，危险物品的使用场所，生产场所，保管场所一览表，生产设备，动力设备一览表，企业近期年报或对外宣传资料等。3、现场工作必需遵守企业的安全，技术保密方面的规定和限制，尽量提高工作效率，减少现场驻留时间。4、查勘必需留意的细节客户的消防设施维护的记录、安巡记录、数据备份的方式和保存、自动加工设备的密码和驱动程序的保护、各项应急预案(自然灾害、火灾爆炸、化学泄露，辐射等)，生产设备的维护记录、备品备件的管理等情况。5、必要的行为礼仪规范着装 (正装或印有保险公司司标的工作服 )、事前介绍查勘访问的目的、赞扬企业在风险控制上的正确措施，对提供帮助的接待人员致谢等。6、风险查勘中的危险单位划分工作对于核保和再保安排是至关重要的，危险单位的划分必须以保监会 2006 年下发划分实施细则为基准。鉴于以往查勘工作中经常发生企业财务报表数据不能直接支持查勘师的险位划分后的财产价值计算等情况，查勘师可以到企业的设备管理部门查找设备清单可以较正确地得出各险位的设备累计价值、然后请企业的计财部门配合将建筑和存货按险位进行统计和估算，即可完成正确的险位划分。7、在风险查勘工作中必须关注企业的在生产、经营上的重大变更，发生变更后，查勘师必须及时调整评价结论、更新对客户的风险管理建议，并将相关情况通知核保人和再保人，北美保险公司对这些细节问题是非常注重的。风险查勘操作注意事项：18我们在多年的风险查勘专业工作中，看到很多同行在保险风险查勘工作中由于个人经验偏好或是专业所长，在评估过程中过多的偏重于标的的火灾风险的信息收集和调查，忽视了标的的外部环境、管理体系和设备状态即维保能力的调查，由此得出的评价结论是不全面的，甚至会误导核保人、误导被保险人的安管部门。因此，撰写此书的一个重要目的就是要求我司的风险查勘工程师必须按照本书中规定的技术要求和标准调查问卷、现场批判标准来开展风险查勘工作，得出客观、系统的评价结论。二、风险查勘( 风险现状评价) 的识别内容风险评价，其需识别内容有以下四方面；(一)物(设施 )的风险状态即可能导致事故发生和危害扩大的各种缺陷，如:1、设备、设施缺乏防护装置，保险装置及相应的信号指示装置；2、设备、设施的防护、保险装置设置不当，有缺陷；3、设备、设施、工机具、附件自身有缺陷，如设计不当，结构不合风险要求，强度不够、刚度不够、稳定性差，密封不良，应力集中，外形缺陷，外露运动件，制动器或控制器缺陷，设备在非正常状态下运行，设备未能定期维护或维修，调整不良等；4、物质在理化性质上所具有的危险性，如易燃易爆，有毒，易挥发等。(二)人的风险行为人的风险行为是导致风险事故发生的主要原因。由于人的素质，意识及所处作业环境的不同，人的风险行为体现在许多方面，如：1、作业人员操作错误，操作过程中忽视风险要求及相关警告，如为了作业方面将风险装置拆除；2、作业人员在工作过程中使用不风险的设备或工机具，如工机具没有防护措施等；3、作业人员在工作过程中以手代替工具进行操作而导致意外伤害；4、作业人员在作业过程中出现分散注意力的情况；5、作业人员忽视使用必须佩戴的个人防护用品，特别是安全帽；6、作业人员的不风险装束，如过于宽大的衣袖或裤脚。(三)可能造成职业病、中毒的劳动环境和作业条件劳动环境和作业条件对人的不良影响一般体现在以下三个方面。1、劳动环境因素：照明光线不良，如照明过强或过弱,操作间通风不良，如通风孔关19闭或缺少强制通风设施，作业场地狭小、场地不平或有障碍物，风险通道狭小或被阻塞，或作业场地物品摆放杂乱等；2、作业条件因素：生产或作业过程中粉尘、噪声、振动，辐射等对人产生的不良影响；3、自然环境因素：环境温度过高、过低对人产生的不良影响，如夏季的中暑，冬季的冻伤等，有害动植物的侵袭，如蚊虫叮咬、野兽袭击、被有毒植物刺戳；野外环境存在的细菌，病毒、传染病等致病因素。(四)管理缺陷管理不到位是风险事故发生的根本原因，风险管理思想和手段的单一，风险生产规章制度不能有效执行已经成为企业管理效率的瓶颈。从风险生产角度看，管理缺陷主要体现在下述方面；1、在基层风险生产管理上缺乏稳定的组织机构，缺少专职的风险生产管理人员；2、风险生产责任制：各级管理层的风险责任没有认真细化、落实到各个管理层，未得到有效执行；风险生产管理规章制度与风险操作规程不完善，编制内容不具体，缺乏可操作性；3、风险生产策划形式单一，不能有效提升员工对于参与风险管理的主观能动性。对于基层单位，缺少定期与不定期的岗位风险活动，岗位风险评比，岗位风险知识竞赛、岗位风险演讲比赛，岗位风险事故教育及系统的岗位风险检查等；4、风险生产监督与反馈机制在基层单位，基层岗位未能有效运行；5、风险教育与培训制度不完善，在教育培训目标、培训内容、培训计划、培训人员与被培训人员、培训效果检验等方面与实际需求脱节，流于形式；6、风险生产投入难以满足企业风险生产的防护要求，如各类劳动防护用品不充足、缺乏保障风险生产的各类检测仪器、对设备设施进行风险技改的动作缓慢等；7、事故与应急管理手段单一、落后，如事故隐患管理薄弱，缺乏事故预防和控制能力、事故记录不健全，应急预案及应急演练流于形式等；8、缺少有效的职业卫生管理，包括未建立员工职业卫生档案和健康档案，未制定或未有效实施职业卫生防治计划和实施方案等。三、CPIC 风险查勘现场风险调查内容企业环境状况调查企业可能遭受的自然灾害风险以及共它风险概率均与其所处的环境有密切关系，因此20环境状况的了解对于掌握企业风险要素非常重要。这一章企业环境资料分为自然环境和周边环 境两大部分。 (一)自然环境调查1、地理位置调查：企业在中国版图上的方位，并记录其地理经纬度参数以便于建立风险数据库；企业距离山脉，河流、湖泊以及海洋的距离，以判断企业可能会遭受到的自然灾害影响；2、当地气候特征：气候地理名称年平均气温值(单位为摄氏度 ) ；最冷月份的平均气温值(单位为摄氏度 ) ；最热月份的平均气温值(单位为摄氏度 ) ；年平均降雨量(单位为 mm)、有记录的最大年降雨量以及降雨集中月份年平均相对湿度值(单位为 )；年平均降雪日数(单位为天)；年平均积雪日数(单位为天)；当地 10 年、50 年、100 年一遇最大积雪深度 (单位为 cm)；年平均枳雪深度大干 10CM 的日数(单位为天)；全年主导风向 1 平均风速值(单位为 m/s)；当地年平均遭受热带风暴影响的次数，受共影响的起止月份以及影响最为频繁的时间段；当地年平均雷暴日天数以及发生可能雷暴天气的起止月份(雷暴日资料见附件 2“年平均雷暴日”)；3、企业所在地区是否位于地震带上?了解当地的地震烈度等级；4、当地地质特征：企业当地所处的地质区域名称以及土质的名称及特点；5、企业有无可能遭受山体崩塌、滑坡、泥石流和地裂缝等地质灾害?6、地质灾害还包括地面沉降和地面塌陷。所在地区是否有因过量开采地下水而造成的地面沉降现象?所在地区是否存在地质断层 ?7、厂区的地面标高(单位为 m)；21企业区域内的地势高低走向以及地坪高度，相对周围区域是否属于地势低洼地区；(二)周边环境要素1、如果企业与生产型企业相邻，需要了解该企业的行业性质，是否属于生产或者仓储危险程度较高的行业；2、如果企业与自然水体相邻，如江河湖海等，不仅需要了解相隔距离，还要了解所述水系、河面宽度以及以往汛期水情等；3、如果企业与山体相邻，要考虑山体滑坡，泥石流等地质灾害风险，需要了解山体的相对高度、相隔距离、山体植被以及山体土质结构特征等，4、把东，西，南、北四面相邻的实体名称，与企业的间隔距离，有无围墙间隔，用图表形式记录下来：方向 实体性质 备注东南西北以下(三)(七) 为企业背景部分调查，是从整体上了解企业成立和生产经营可以公开的基本情况，分为 5 个部分。基本资料1、法定全称和投资方构成情况；2、成立和投产年份；3、业务范围如生产的主要产品或者提供的主要服务；4、业务规模；5， 占地面积和建筑面积(单位平方米 /m2)；6， 员工数量，包括管理部门和生产部门的员工数量；7， 生产部门的三年或者三年以上工作经验的熟练员工所占比例；(四)股东资料1、股东法定名称、成立年份以及业务规模；2、股东主营业务范围，与企业是否构成上下游业务关系，销售是否存在垂直渠道关联；3、股东中有无设备投资方，如有其提供设备是否为二手设备；(五)财务数据22；，注册资本金数值；2、目前资产总额，3、查勘时前三个财政年度的盈利情况；4、为了准确测算最大可能风险，参照企业平面布置图，请企业财务部门提供以下数据（准确到万元即可)：分项投保金额（RMB 万元）主要建筑名称存货建筑本体 内部装修 机器设备 存货#1#2备注：1、表中“分项投保金额”中的 “机器设备”和“存货” 系指主要建筑内的机器设备和原材料、中间产品以及成品货物的投保金额；2、 “机器设备，项目的填写中请将单价超过 100 万人民币的设备单独列出；(六)其它资料 1、通过主要认证体系（ISO 系列）情况；2、工作制度( 单班制、双班制或者三班制等)； 管理部门工作时间和生产部门工作时间； 3、员工人数最少的时间带以及此时间段内在厂员工数量； (七)生产概况调查 企业财产损失风险概率以及财产损失程度与它的生产经营特点是有相当关系的，不同门类企业的差别非常大，比如炼油厂的财产损失概率就比轧钢厂高，因此详细了解生产状况对于掌握企业风险因素非常关键和重要。首先查勘人员可根据国家消防标准和参照附件5“生产过程的火灾危险性分类 ”，确定企业生产和储存区域的危险程度 (甲、乙、丙、丁、戊)。其次，为了准确全面地把握企业的生产情况，可按照这章内容进行系统调查，同时请厂方尽可能提供如下资料： (1)厂区平面布置图； (2)生产工艺流程图； (3)主要建筑平面图； (4)变配电系统图；(5)公用工程(供水、蒸汽、燃气、压缩空气和热媒)； (6)主要机器设备登记表；23(7)危险物品的使用、生产和保管场所登记表； 如果企业不能提供现成的厂区平面布置图，请查勘人员绘制简单的厂区平面图，上面应 包括主要建筑标的物以及相互间隔距离、附近河流山体以及间隔距离。见下面示范图例。环三路宽 60 米；纬二路宽 25 米； 工厂离 XX 湖的距离为 100 米； 24( A)与 (B)的防火间距为 19 米； ( A)与 (C)的防火间距为 7 米；(A)与(D)的防火间距为 50 米；(A)与倒班休息区的防火间距为】9 米；(B)与倒班休息区的防火间距为 16 米；建筑物室内标高 35、4 米；室外地坪标高 35、1 米；道路标高 34、534、6 米。说明：防火间距应按相邻建筑物外墙的最近距离计算，如外墙有凸出的燃烧构件，则应从其凸出部分外缘算起。7、 1 生产工艺7、 1、1 产品由原料变成成品的制造过程，包括过程参数如温度、压力等，并画出简单工艺流程简图；7、 1、2 公用工程(水、蒸汽、电、压缩空气、冷冻盐水、冷却水、热媒等) 的供应情况；7、 1、3 有无废弃物(废气、废液和废弃固体)的完善处理流程，并且了解处理设施的运行情况；7、 2 原料和产品7、 2、1 生产原料、半成品和成品的专业名称，物理化学性质以及危险等级；7、 2、2 原料、半成品和成品的用量和产量；7、 2、3 生产中使用哪些危险物品?7、 3 主要建筑( 含储仓)建筑物的特征有建筑年限、高度(单位为 m)和面积(单位为 m )，层数以及结构形式等项。此外还要了解主要建筑物内是否设有防火墙以及防火墙的耐火时间是多少?查