工作风险评估参考(RPN方法)

序号工作分类 危害或潜在 事件 主要后果严重程度S 1 A.1.1：DCS修改画面包括增加或者修改静态画面、动态画面、位 号引用等 1）维护人员 误操作；2） 工作票或者 工作要求错 误。 画面引用或者位 号引用出错，发 布后导致用户操 作了错误设备或 者进行错误操作 2 2 A.1.2：DCS位号修改包括增加或者修改位号的量程、单位、正反 输出等所有属性 1）维护人员 误操作；2） 工作票或者 工作要求错 误；3）设计 有问题 量程属性设置错 误，下载发布后 导致数据指示不 正确或者控制不 正常 5 3 A.1.3：DCS逻辑程序修改包括增加或者修改控制回路、连锁逻辑 、连锁值、控制回路参数等 1）维护人员 误操作；2） 工作票或者 工作要求错 误；4）设计 有问题 回路控制不正常 或者连锁逻辑不 满足控制要求或 有可能停车 7 4 A.2.1：Tricon修改画面包括增加或者修改静态画面、动态画面、 位号引用等 1）维护人员 误操作；2） 工作票或者 工作要求错 误。 画面引用或者位 号引用出错，发 布后导致用户操 作了错误设备或 者进行错误操作 2 5 A.2.2：Tricon位号修改包括增加或者修改位号的量程、单位、正 反输出等所有属性 1）维护人员 误操作；2） 工作票或者 工作要求错 误；3）设计 有问题 量程属性设置错 误，下载发布后 导致数据显示不 正确或者控制不 正常 7 6 A.2.3：Tricon逻辑程序修改包括增加或者修改控制回路、连锁逻 辑、连锁值、控制回路参数等 1）维护人员 误操作；2） 工作票或者 工作要求错 误；4）设计 有问题 回路控制不正常 或者连锁逻辑不 满足控制要求或 有可能停车 8 7 A.3.1：PLC修改画面包括增加或者修改静态画面、动态画面、位 号引用等 1）维护人员 误操作；2） 工作票或者 工作要求错 误。 画面引用或者位 号引用出错，发 布后导致用户操 作了错误设备或 者进行错误操作 2 8 A.3.2：PLC位号修改包括增加或者修改位号的量程、单位、正反 输出等所有属性 1）维护人员 误操作；2） 工作票或者 工作要求错 误；3）设计 有问题 量程属性设置错 误，下载发布后 导致数据指示不 正确或者控制不 正常 7 9 A.3.3：PLC逻辑程序修改包括增加或者修改控制回路、连锁逻辑 、连锁值、控制回路参数等 1）维护人员 误操作；2） 工作票或者 工作要求错 误；4）设计 有问题 回路控制不正常 或者连锁逻辑不 满足控制要求或 有可能停车 8 10B.1：更换保险丝等易耗品1）维护人员误操作；2）不规范操作 更换保险丝时拔 错可能会造成停 车，不规范操作 可能会触电 7 11B.2：更换计算机鼠标、键盘等硬件维护人员误操作操作计算机异常1 12B.3：更换系统外配如继电器、安全栅、触摸屏等1）维护人员误操作；2）不规范操作 更换错误时可能 会造成停车，不 规范操作可能会 触电 7 13B.4：更换控制系统IO卡件等1）维护人员误操作；2）不规范操作 更换错误时可能 会造成停车，不 规范操作可能会 触电 8 14C.1.1.1：DCS操作站监控软件弹窗提示错误，确认后无异常维护人员误操作 软件运行异常1 15 C.1.1.2：DCS 操作站包括电脑死机、软件卡死、无法查看历史数 据等问题,重启后正常 维护人员误操作 监控不正常或者 数据损坏 1 16 C.1.1.3：DCS操作站包括系统文件损坏、安装文件损坏、以及违 规操作等问题,重装系统或者软件后正常 维护人员误操作计算机异常1 17C.1.1.4：DCS操作站监控自动退出，安装授权后正常维护人员误操作监控不正常1 18C.1.2.1：Tricon操作站监控软件弹窗提示错误，确认后无异常维护人员误操作 软件运行异常1 19 C.1.2.2：Tricon 操作站包括电脑死机、软件卡死、无法查看历 史数据等问题,重启后正常 维护人员误操作 监控不正常或者 数据损坏 1 20 C.1.2.3：Tricon操作站包括系统文件损坏、安装文件损坏、以及 违规操作等问题,重装系统或者软件后正常 维护人员误操作计算机异常1 21C.1.2.4：Tricon操作站监控自动退出，安装授权后正常维护人员误操作监控不正常1 22C.1.3.1：PLC操作站监控软件弹窗提示错误，确认后无异常维护人员误操作 软件运行异常1 23 C.1.3.2：PLC 操作站包括电脑死机、软件卡死、无法查看历史数 据等问题,重启后正常 维护人员误操作 监控不正常或者 数据损坏 1 24 C.1.3.3：PLC操作站包括系统文件损坏、安装文件损坏、以及违 规操作等问题,重装系统或者软件后正常 维护人员误操作计算机异常1 25C.1.3.4：PLC操作站监控自动退出，安装授权后正常维护人员误操作监控不正常1 26C.2.1：DCS硬件故障包括计算机所有设备、IO卡件、外配等维护人员判断失误 判断失误可能会 造成系统运行不 正常或停车 9 27C.2.2：Tricon硬件故障包括计算机所有设备、IO卡件、外配等维护人员判断失误 判断失误可能会 造成系统运行不 正常或停车 9 28C.2.3：PLC硬件故障包括计算机所有设备、IO卡件、外配等维护人员判断失误 判断失误可能会 造成系统运行不 正常或停车 9 29 D.1.1：配合工艺查看或者打印各种记录比如报警、操作、历史趋 势等 维护人员误操作数据不准确1 30D.1.2：配合工艺查看连锁值、逻辑程序、SOE、连锁停车等维护人员误操作 操作错误其他在 运行的设备时可 能会停车 4 31D.1.3：配合工艺强制或者模拟值等维护人员误操作 操作错误其他在 运行的设备时可 能会停车 5 32D.1.4：配合工艺增加和修改OPC数据等1）工作票错误或者工艺提供有误；2）维护人员误操作 实时数据库数据 异常 2 33 D.2.1：配合仪表查看或者打印各种记录比如报警、操作、历史趋 势等 维护人员误操作数据不准确1 34D.2.2：配合仪表查看连锁值、逻辑程序、SOE、连锁停车等维护人员误操作 操作错误其他在 运行的设备时可 能会停车 4 35D.2.3：配合仪表强制或者模拟值等维护人员误操作 操作错误其他在 运行的设备时可 能会停车 5 36D.2.4：配合仪表现场机柜间检查硬件问题等工作票不合理，维护人员不提醒 检查线路碰到其 他危险线路可能 停车 4 37D.2.5：配合仪表处理SAMS问题维护人员配合不到位 仪表人员误操作 可能引起仪表异 常 2 38 D.3.1：配合电气查看或者打印各种记录比如报警、操作、历史趋 势等 维护人员误操作数据不准确1 39D.3.2：配合电气查看连锁值、逻辑程序、SOE、连锁停车等维护人员误操作 操作错误其他在 运行的设备时可 能会停车 4 40D.3.3： 配合电气强制或者模拟值等维护人员误操作 操作错误其他在 运行的设备时可 能会停车 5 41D.3.4：配合电气现场机柜间检查硬件问题等工作票不合理，维护人员不提醒 检查线路碰到其 他危险线路可能 停车 4 42E.1：备份组态、历史数据等维护人员误操作 组态数据异常1 43E.2：数据统计、分析等维护人员粗心数据不准确1 44 E.3：机柜间巡检包括查看报警诊断数据、目视卡件运行情况、检 查机柜间温湿度情况等 维护人员不按要求检查 系统硬件故障未 及时发现处理时 可能会造成停车 4 45F.1：项目设计包括图纸设计等设计资料不完整延长工期2 46F.2：现场实施、服务包括组态、硬件安装调试等1）维护人员误操作；2）设计不合理； 设备损坏或者延 长工期 4 47F.3：竣工资料收集不按规范操作资料不完整1 发生频度O探测度D 风险顺序数 RPN(RPN=S* O*D) 防护措施 生产线破坏轻 微，部分（低 于100%）产品 需要在生产线 上原工位返工 。很少顾客发 现有缺陷。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定4 进行必要的技术 培训 生产线破坏不 严重，产品需 要100%返工， 车辆/系统能 运行，但有些 舒适性或方便 性项目性能下 降，顾客有些 不满意。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 2很高20 进行必要的技术 培训 生产线破坏不 严重，产品需 筛选，部分（ 低于100%）产 品报废，系统 能运行，但性 能下降，顾客 不满意。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 2很高28 进行必要的技术 培训 生产线破坏轻 微，部分（低 于100%）产品 需要在生产线 上原工位返工 。很少顾客发 现有缺陷。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定4 进行必要的技术 培训 生产线破坏不 严重，产品需 筛选，部分（ 低于100%）产 品报废，系统 能运行，但性 能下降，顾客 不满意。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 2很高28 进行必要的技术 培训 生产线严重破 坏，可能100% 产品报废，系 统无法运行， 丧失基本功能 ，顾客非常不 满。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 2很高32 进行必要的技术 培训 严重程度S 生产线破坏轻 微，部分（低 于100%）产品 需要在生产线 上原工位返工 。很少顾客发 现有缺陷。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定4 进行必要的技术 培训 生产线破坏不 严重，产品需 筛选，部分（ 低于100%）产 品报废，系统 能运行，但性 能下降，顾客 不满意。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 2很高28 进行必要的技术 培训 生产线严重破 坏，可能100% 产品报废，系 统无法运行， 丧失基本功能 ，顾客非常不 满。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 2很高4 进行必要的技术 培训 生产线破坏不 严重，产品需 筛选，部分（ 低于100%）产 品报废，系统 能运行，但性 能下降，顾客 不满意。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高14 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 生产线破坏不 严重，产品需 筛选，部分（ 低于100%）产 品报废，系统 能运行，但性 能下降，顾客 不满意。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高14 进行必要的技术 培训 生产线严重破 坏，可能100% 产品报废，系 统无法运行， 丧失基本功能 ，顾客非常不 满。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高16 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 可能危害机器 或装配操作者 。潜在实现模 式严重影响车 辆安全运行和 /或包含不符 合政府法规项 ，严重程度很 高。失效发生 时有警告。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高18 进行必要的技术 培训 可能危害机器 或装配操作者 。潜在实现模 式严重影响车 辆安全运行和 /或包含不符 合政府法规项 ，严重程度很 高。失效发生 时有警告。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高18 进行必要的技术 培训 可能危害机器 或装配操作者 。潜在实现模 式严重影响车 辆安全运行和 /或包含不符 合政府法规项 ，严重程度很 高。失效发生 时有警告。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高18 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 生产线破坏不 严重，产品需 筛选，部分（ 低于100%）产 品需要返工， 多数顾客发现 有缺陷。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高8 进行必要的技术 培训 生产线破坏不 严重，产品需 要100%返工， 车辆/系统能 运行，但有些 舒适性或方便 性项目性能下 降，顾客有些 不满意。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定10 进行必要的技术 培训 生产线破坏轻 微，部分（低 于100%）产品 需要在生产线 上原工位返工 。很少顾客发 现有缺陷。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高4 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 生产线破坏不 严重，产品需 筛选，部分（ 低于100%）产 品需要返工， 多数顾客发现 有缺陷。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高8 进行必要的技术 培训 生产线破坏不 严重，产品需 要100%返工， 车辆/系统能 运行，但有些 舒适性或方便 性项目性能下 降，顾客有些 不满意。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定10 进行必要的技术 培训 生产线破坏不 严重，产品需 筛选，部分（ 低于100%）产 品需要返工， 多数顾客发现 有缺陷。 2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 2很高16 进行必要的技术 培训 生产线破坏轻 微，部分（低 于100%）产品 需要在生产线 上原工位返工 。很少顾客发 现有缺陷。 1.0 极低：失 效不大可 能发生。 几乎完全 相同的过 程也未有 过失效。 2很高4 进行必要的技术 培训 没有影响2.0 很低：很 少几次与 几乎完全 相同的过 程有关的 失效。 1 几乎肯定2 进行必要的技术 培训 生产线破坏不 严重，产品需 筛选，部分（ 低于100%）产 品需要返工， 多数顾客发现 有缺陷。 1.0 极低：失 效不大可 能发生。 几