危险源辨识及风险评价

1、王王 卓卓 博客：博客： http:/ 参加培训须知系统安全（System Safety)系统安全是近代安全科学发展的最新成果系统安全认为，系统中存在的危险源（Hazard)是导致事故（Accident)的对象系统安全的基本内容就是辨识、消除或控制系统中的危险源，使系统安全（Safety)系统安全工程(System Safety Engineering)运用科学和工程技术手段辨识、消除或控制系统中的危险源包括危险源辨识(Hazard identification)、风险评价(Risk assessment)和风险控制(Risk control)基本内容职业健康安全管理体系的核心内容系统安全工程

2、系统化管理基础术语定义职业健康安全事故、事件危险源危险源辨识风险风险评价可容许风险安全职业健康安全职业健康安全 occupational health and safety 影响工作场所内员工、临时工作人员、合同方人员、访问者和其他人员健康和安全的条件和因素。理解要点:针对一个特定组织确定职业健康安全特定组织工作场所的问题工作场所是组织用于开展工作活动的场所 事故事故 accident ;事件事件 incident 造成死亡、疾病、伤害、损坏或其它损失的意外情况。 导致或可能导致事故的情况。理解要点：事故的对象是情况(event)。这种情况是意外的(undesired)，包括：死亡、疾病、伤害

3、、损坏或其他损失。疾病(ill health)：职业相关病症。事件是后续结果尚不确定的情况，后续结果也许是产生事故，也许不产生事故。危险源危险源 hazard 可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。理解要点：危险源具备导致事故、事件的潜在能力(potential)危险源的对象：根源(source)；状态(situation)。根据能量意外释放论，根源为能量物质/载体，状态为能量物质/载体约束措施的缺陷。危险源辨识危险源辨识 hazard identification 识别危险源的存在并确定其特性的过程。理解要点：危险源辨识过程(process)的输出是识别危险源

4、的存在(exist)和确定危险源的特性(characteristics)。危险源的特性是指，危险源会导致什么样的伤害，可能受伤害的人员对象，人员如何受到伤害。风险风险 risk 某一特定危险情况发生的可能性和后果的组合。理解要点：风险是指危险源在特定的一段时间内或数个运行周期内可能导致的损失。风险可以通过事故发生的可能性和后果的组合来表达。风险评价风险评价 risk assessment 评估风险大小以及确定风险是否可容许的全过程。理解要点：风险评价过程的输出是评价出风险大小和确定出风险是否可容许。风险大小通常可通过风险分级来表述。组织需确定其可容许风险标准。可容许风险可容许风险 tolera

5、ble risk 根据组织的法律义务和职业健康安全方针，已降至组织可接受程度的风险。理解要点：可接受(acceptance)的风险是一个相对的概念。研究资料表明，公众一般的可接受风险水平为每年万分之一以下的伤亡。每年百万分之一以下的伤亡是普遍可接受风险水平。理解要点：组织确定其可容许风险的最低标准是法规要求。组织依据其方针中的管理意图，在法规要求的基础上逐步提高其可容许风险标准。安全安全 safety 免除了不可接受的损害风险的状态。理解要点：对于一个组织，所谓的安全就是其可容许风险标准一经确立，其全部的危险源的风险程度都控制在可容许风险标准之下。由此，组织的最低安全状态是满足法规。安全是一个

6、相对的概念，与其相对应的是危险(danger)。工作活动分类危险源辨识风险评价判定风险是否可容许风险控制策划评审控制措施的充分性危险源辨识、风险评价、风险控制策划过程危险源辨识、风险评价、风险控制策划过程一、工作活动分类：编制工作活动表，其内容包括厂房、设备、 人员和程序及其相关信息；二、危险源辨识：识别与每项工作活动有关的危险源，并考虑谁会受到伤害以及如何受到伤害；三、风险评价：在假定计划的或现有的控制措施均以实施的情况下，对各项危险源有关的风险作出评价；四、确定风险是否可容许：判断计划的或现有的职业健康安全措施是否足以控制危险源并符合法规要求或组织更高的要求；五、制定风险控制措施计划：制定

7、计划以处理风险评价中发现的、需要重视的任何问题。六、评审措施计划的充分性：针对已修改的控制措施，重新进行风险评价，并确定风险是否可容许。危险源辨识、风险评价和风险控制的记录内容：工作活动；危险源；现行控制措施；暴露于风险中的人员；伤害的可能性；伤害的严重程度；风险水平；根据评价所采取的措施；有关管理的信息，例如：评价人员的姓名、日期等。工作活动分类方式：组织厂房内/外的地理位置；生产过程或所提供服务的各个阶段；有计划的工作和被动性的工作；确定的任务（如驾驶）。工作活动分类表表述每项工作活动的相关信息；为针对每项工作活动识别危险源提供充分信息。危险源辨识有伤害的来源吗？谁（或什么）会受到伤害？伤

8、害如何发生？危险源的潜在伤害可以明确忽略，则不应形成文件或给予进一步考虑。危险源分类能量意外释放论与危险源定义广义的危险源分类两类危险源：能量物质/载体（根源）约束措施缺陷（状态），包括人、物、环境广义危险源分类（一）：机械类电气类辐射类物质类火灾与爆炸类广义危险源分类（二）：物理性化学性生物性心理、生理性行为性其他危险源辨识的基本原则由于状态危险源是围绕根源危险源随机出现的人、物、环境方面的问题，所以在危险源辨识过程中，首先要辨识系统中的根源危险源，围绕系统中的根源危险源，根据系统情况，辨识系统中的状态危险源。通常，与根源危险源辨识相比，状态危险源辨识更有难度。根源危险源辨识方法：一是对系统

9、中的能量物质或载体进行分析或测试，确定其特性；二是根据以往的事故经验弄清导致各种事故发生的主要危险源类型，然后到实际中去发现这些类型的危险源。 状态危险源辨识方法对照法系统安全分析方法对照方法与有关的标准、规范、规程或经验相对照，来辨识危险源优点：简单易行缺点：不系统、易疏漏，特别对新开发系统很少单独使用系统安全分析方法通过揭示系统中可能导致系统故障或事故的各种因素及其相互关联来辨识系统中的危险源常被用来辨识可能带来严重事故后果的危险源及没有事故经验的危险源复杂系统所必须对照方法举例：询问、交谈现场观察测试分析查阅有关记录获取外部信息工作任务分析安全检查表(SCL)系统安全分析方法举例：危险与

10、可操作性研究(HAZOP)事件树分析(ETA)故障树分析(FTA)HAZOP术语：意图 偏离原因后果危险指导语句 意 思 注 释 没有或不 对意图的完全否定 意图的任何部分没有达到，也没有其它事情发生 较多较少 量的增加或减少 原有量增值，如流速、温度，或是对原有活动，如“加热”和“反应”的增减 也，又 量的增加 与某些附加活动一起，全部设计和操作意图达到 部分 量的减少 只是一些意图达到，一些未达到 反向 意图的逻辑反面 这最适用于活动，例如，流动或化学反应的反向。也可用于物质，如， “中毒”代“解毒”或旋光异构体“”代替“” 不同于，非 完全替代 原意图没有一部分达到，完全另外的事情发生

11、HAZOP指导语句：MFICTIPIFICTIPI A原料A原料B反应器FIC 流量调节TI 温度测量PI 压力测量反应装置流程示意图HAZOP案例：指导语句偏 离 可能的原因后 果没有或不未按设计要求输送原料原料的贮槽是空的泵发生故障管线破裂阀门关闭反应器内的浓度大，会发生爆炸反应多输送过量的原料泵流量过大阀门开度过大贮槽的压力过高反应器内量过剩，可能对工艺造成影响反应器发生溢流可能引起灾害少输送原料过少阀门部分关闭管线部分堵塞泵的性能下降与“没有或不”情况相同也，又输送原料的同时发生了质的变化从泵吸入口阀门流进别的物质泵吸入口阀流出管线和泵内发生相应的变化可能 发 生 危险 性 混 合物，

12、发生火灾、静电、或腐蚀等部分输送原料量达到设计要求的一部分原料中的成分不足输送到其他反应器去了产品 C 性能达不到要求,对其他反应器有影响反向原料的输送方向变化反应器满了，压力上升，向管线和泵逆流原料向外泄漏不同于，非发生了和输送原料设计要求完全不同的事件输送了与原料不同的原料原料输向别的地方去了管内原料凝固了需进一步判断后果PICbac原料A输送系统示意图ETA案例：原料A输送系统事件树故障树的事件符号 . +AB1B2AB1B2 .AB1B2 +AB1B2 +AB1B2不同时发生aAB .EE1E2Ei先于Ej发生En.m/nE1E2En.E(a)与门(b)或门(c)条件与门(g)顺序与门

13、(f)限制门(e)排斥或门 (h)表决门(d)条件或门 故障树逻辑门符号故障树转移符号液化石油气储罐区火灾爆炸事故A1A2A3A4A7X3X2A10A9X11A11X12X13A12A13+X14X15A14A15X16X18X19X17X20X5X4A5A6X1X6A8X7X8X9X10 .+ .+ .+ . .+ .+A1形成混合气；A2遇火源；A3液态烃泄漏；A4未报警；A5静电火花；A6附近有机动车通行；A7罐爆裂；A8静电未消除；A9罐超压；A10安全阀未起作用；A11未报警；A12未报警；A13无显示；A14液面未显示；A15压力无显示；X1烟头未掐灭；X2阀门泄漏；X3法兰垫片断

14、裂；X4报警器故障；X5无报警器；X6收油或油排入事故罐过快；X7未安装阻火器；X8阻火器故障；X9无接地线；X10接地线断开；X11收油过量；X12安全阀下部阀门未开；X13安全阀故障；X14无报警器；X15报警器故障；X16液面计上下阀门未开；X17液面计故障；X18无液面计；X19无压力表；X20压力表故障。风险评价方法：定性评价定量评价 定性风险评价基于可容许风险界定的准则应用法规、标准或检查表进行对比，判断危险源的风险程度/安全程度定量风险评价相对风险评价概率风险评价风险控制策划的基本原则：危险源风险程度超出可容许风险标准，必须采取措施降低风险；危险源风险程度在可容许风险标准范围内，

15、可以对原有控制措施加强监测和维护； 轻微伤害 伤害 严重伤害 极不可能 可忽略风险 较大风险 中度风险 不可能 较大风险 中度风险 重大风险 可能 中度风险 重大风险 巨大风险 风险评价表风险 措施 可忽略的 不需采取措施且不必保留文件记录。 较大的 不需要另外的控制措施，应考虑投资效果更加的解决方案或不增加额外成本的改进措施，需要监测来确保控制措施得以维持。 中度的 应努力降低风险，但应仔细测定并限定预防成本，并应在规定时间期限内实施降低风险措施。 在中度风险与严重伤害后果相关的场合，必须进行进一步的评价，以更准确地确定伤害的可能性，以确定是否需要改进的控制措施。 重大的 直至风险降低后才能

16、开始工作。为降低风险有时必须配给大量资源。当风险涉及正在进行中的工作时，就应采取应急措施。 巨大的 只有当风险已降低时，才能开始或继续工作。如果无限的资源投入也不能降低风险，就必须禁止工作。 风险控制策划表LEC 风险值 发生事故的可能性大小 暴露于危险环境的频繁程度 C事故后果 作业环境风险评价方法作业环境风险评价方法：分 数值 事 故 发 生 的 可 能 性 1 0 6 3 1 0 . 5 0 . 2 0 . 1 完 全 可 以 预 料 相 当 可 能 可 能 , 但 不 经 常 可 能 性 小 , 完 全 意 外 很 不 可 能 , 可 以 设 想 极 不 可 能 实 际 不 可 能 事

17、故发生可能性（L）分 数值 频 繁 程 度 1 0 6 3 2 1 0 . 5 连 续 暴 露 每 天 工 作 时 间 内 暴 露 每 周 一 次 ， 或 偶 然 暴 露 每 月 一 次 暴 露 每 年 几 次 暴 露 非 常 罕 见 地 暴 露 人员暴露频度（E）分数值 后果 1 0 0 4 0 1 5 7 3 1 大灾难，许多人死亡 灾难，数人死亡 非常严重，一人死亡 严重，重伤 重大，致残 引人注目，不利于基本的安全卫生要求 事故后果（C） 值 风 险 程 度 3 2 0 1 6 0 3 2 0 7 0 1 6 0 2 0 7 0 2 0 极 其 危 险 ， 不 能 继 续 作 业 高

18、度 危 险 ， 需 立 即 整 改 显 著 危 险 ， 需 要 整 改 一 般 危 险 ， 需 要 注 意 稍 有 危 险 ， 可 以 接 受 风险分级及控制风险控制措施计划评审的内容：计划的控制措施是否使风险降低到可容许水平；是否产生新的危险源；是否已选定了投资效果最佳的解决方案；受影响的人员如何评价计划的预防措施的必要性和可行性；计划的控制措施是否会被应用于实际工作中。一个机械车间现场的评价实例 评 价 要 素 评 价 点 数 受 伤 的 程 度 重 大 很 重 的 伤 轻 伤 7 10 4 6 1 3 受 伤 的 可 能 性 没 有 工 具 直 接 有 工 具 直 接 间 接 地 接 近

19、 7 10 4 6 1 3 接 近 机 械 的 频 率 频 繁 接 近 ， 以 小 时 为 单 位 稍 频 繁 一 周 2、 3 次 偶 尔 接 近 一 月 2、 3 次 7 10 4 6 1 3 将 3 个评价要素相加的综合点数，分类为 A、B、C、3 种标记，确定风险程度。 风 险 标 记 综 合 点 数 风 险 程 度 A 21 30 高 B 11 20 中 C 1 10 低 标记 C 可做为可容许的风险。 应用：设 备 危险源 特 性 现行措施 受伤的程度 受伤的可能性 频率 评价点数 标记 包装设备 箱组装机 被组装机夹伤 无附加的控制措施 5 手指缺损 5 用工具直接接触 7 每周

20、3次 17 B 破碎机 清除堵塞部位接触的刃物 因惯性旋转接触刃物受伤 无附加的控制措施 5 数根手指缺损 4 用工具直接接触 1 偶尔接近 10 C 成形机 飞边剪切机 不注意时起动机械切伤 无附加的控制措施 3 手指、手的切伤 9 用工具直接接触 9 每天 21 A 对策方案：设 备 危险源 对策前的评价 对策的方法 对策后的评价 受伤的程度 受伤的可能性 频率 标记 包装机 箱组装机 15B 设置联锁装置，安装 安 全罩 2 1 7 10C 成形机 飞边剪切机 21A 设置联锁装置，安装安 全罩 2 1 9 12B 风险控制措施：防止事故发生的措施避免或减少事故损失的措施防止事故发生措施

21、：本质安全(intrinsic safety)隔离、封闭、关闭、连锁(isolation,lockouts,lockins,interlocks)故障安全设计(fail-safe designs)减少故障(failure minimization)警告(warning means and devices)安全程序(safe procedure)校正(backout and recovery)本质安全(intrinsic safety)完全消除危险源（如：无毒物质替代有毒物质）将危险源的能量限制在不能造成任何伤害之下（如：使用安全电压）隔离、封闭、关闭、连锁(isolation,lockouts

22、,lockins,interlocks)隔离是将合在一起就会构成危险源的不相容的物质或条件分离开来。（如：将导致火灾的三要素隔离）封闭是防止人员、物体、动力或其他因素进入不期望地带。（如：放射物质封闭）关闭是保持人员、物体、过程、动力或其他因素脱离限制区域。（如：关闭电气线路开关）为了确保隔离措施发挥作用，有时采用连锁措施。（如：限位开关）故障安全设计(fail-safe designs)在系统、设备的一部分发生故障或破坏的情况下，在一定时间内也能保证安全。故障消极方案（如：电气线路保险丝）故障积极方案（如：报警灯）故障正常方案（如：安全阀）减少故障(failure minimization)

23、安全系数和安全阈(safety factors and margins)降低故障率(failure rate reduction)参数监测(parameter monitoring)安全系数和安全阈(safety factors and margins)安全系数=最小强度/最大应力安全阈=（最小强度-最大应力）/最小强度降低故障率(failure rate reduction)降低额定值(derating)筛选(screening)定期更换(timed replacements)冗余(redundancy)参数监测(parameter monitoring)检知(detection)测量(measurement)分析判断(interpretation)反应