2026企业EHS风险分级管控、隐患排查与应急演练全套工具包｜风险清单、作业许可、承包商、事故与复盘

BLOOM·EHSCONTROLCHAIN|2026.07可编辑执行版版本2026.07·内部控制与证据链工具包·第/2026企业EHS风险分级管控、隐患排查与应急演练全套工具包风险清单·作业许可·承包商·事故调查·应急演练·整改复测91

可编辑工具21

空白+示例核心工具5

阶段门/阻断点1

完整失败—整改—复测案例3

要求分类：硬要求/推荐控制/组织参数100%

逐页渲染终审适用对象安全负责人·EHS经理·工厂经理·项目经理·承包商管理·内审与运营负责人产品承诺形成风险、控制、检查、许可、事件和改进相互联动的EHS管理体系。版本：2026.07|文件性质：可编辑执行模板|“宏泽工厂”及案例人员、数据、系统均为虚构

STARTHERE｜先用这4页，不要从头读到尾这是一套把“风险辨识—分级控制—现场检查—作业许可—事件调查—应急演练—整改复测”串成一条证据链的EHS执行包。它不替代现场专业评估，也不允许仅凭表单批准高风险作业。最短三步①由主要负责人确认适用范围、阻断权和责任人，完成RACI-01与LEG-01。②用RISK-01建立作业/区域清单，优先处理高后果风险和重大事故隐患判定事项。③所有特殊作业、承包商进场和重大整改均通过对应阶段门，并把关闭证据登记到EVI-01。谁先打开什么角色先打开本周必须完成得到的结果主要负责人/厂长MGT-01、GOV-01、GATE-01批准责任、资源、停工权和高风险边界管理层一页纸与决定记录EHS经理MAP-01、CTL-01、RSK-01建立总控台账和首轮风险清单一条可审计的EHS控制链作业负责人PTW-01~09现场核验、隔离、监护和关闭有效许可与作业关闭证据承包商管理CON-01~07准入、人员资格、进场门和绩效承包商全生命周期档案应急负责人ERP-01~09情景、资源、脚本、观察和改进可复核演练与预案修订证据必须立即停止并升级专业复核存在人员处于直接危险、关键隔离失效、气体检测/救援条件不足、结构或锚点未经确认、重大事故隐患未消除。作业范围、介质、能量、天气、人员或相邻作业发生变化，原许可和风险评估不再成立。涉及危化品、特种设备、消防、职业病危害、环境许可或建设项目的专业结论尚未由适格人员确认。

交付物地图｜按“决定”而不是按“知识点”导航决策问题章节关键工具管理层看到的证据谁负责、哪些要求适用？01治理与法律GOV/LEG责任书、法律清单、管理评审风险在哪里、到什么等级？02风险辨识与分级RISK风险库、JSA、控制层级、动态变更隐患是否真正关闭？03隐患排查与整改INS检查、整改、复核、重复问题分析高风险作业能否开始？04作业许可PTW适用性、现场核验、隔离、监护、关闭承包商是否胜任并受控？05承包商CON准入、合同、资格、进场门、绩效人员与职业健康条件够吗？06培训/PPE/职业健康/化学品HSE能力、PPE、危害因素、SDS与泄漏消防与环境防线是否有效？07消防与环境FEN消防检查、停用许可、环境因素与废物事件如何查到系统根因？08事件调查INC快报、证据、时间线、根因与CAPA预案和演练能否真正响应？09应急准备ERP情景、脚本、通讯测试、观察和修订体系是否持续改进？10审核与管理评审AUD审核、抽样、发现、趋势与改进路线图工具包最终交付91个可编辑工具，21个核心工具同时提供空白版与填写示例。5道阶段门，任何阻断项未关闭不得以口头承诺或“先做再补票”替代。虚构“宏泽工厂”承包商高处作业案例：锚点/救援不足被阻断，整改后演练又暴露通讯失败。法律与标准适用清单、证据索引、本地化字段、版本记录和发布前终审表。

最短启动路线｜30分钟找到入口，1天启动第一轮闭环时间动作完成内容工具0—30分钟范围与责任确认场所、业务、承包商、高风险作业和阻断权LOC-01、RACI-01第1小时风险底表列出区域/设备/任务/非常规作业和外包活动RISK-01第2—3小时红线筛查对照重大事故隐患、有限空间、危化品和消防适用规则LEG-01、RISK-07第4小时现场核验选择一个高风险作业走完许可与现场确认PTW-01~04当日结束前闭环与汇报登记问题、责任、期限、复核和管理决定CTL-01、EVI-01、MGT-01三类要求标记标记含义文档使用方式硬要求法律、行政法规、部门规章、强制标准、许可/合同或监管决定写明适用条件、来源编号、责任人和证据推荐控制管理体系、行业指南、事故教训和审慎实践说明风险依据，可经批准调整但不得削弱硬要求组织参数评分阈值、抽样比例、许可有效期、审批层级、响应时限保留“待本组织确认”，经批准后版本化专业边界本工具包不提供未经适用性确认的气体浓度、温度、距离、载荷、锚点强度、PPE等级、职业接触限值或排放阈值。所有技术参数必须来自适用法规/标准、设备资料、工程计算、检测报告或经批准的现场验证。

全流程总图｜把风险、控制、许可、事件和改进连成闭环1范围与法律业务/场所/活动/承包商/许可边界范围清单、法律适用结论↓2风险辨识与分级区域→任务→危害→后果→现有控制→残余风险风险库、JSA、风险地图↓3控制实施消除/替代/工程/管理/PPE；责任与验证控制计划、培训、设备与现场证据↓4检查与作业许可日常检查、专项检查、许可前现场核验隐患单、许可票、隔离和监护记录↓5事件与应急快报、救援、证据保全、根因、演练观察事件档案、演练记录、CAPA↓6复测与管理评审关闭验证、趋势分析、资源决定、横向推广复测结论、管理层决定、版本更新闭环原则风险清单必须指向控制责任和现场验证；检查问题必须回写风险库；许可偏差必须进入事件/隐患台账。所有结论至少包含：证据编号、版本、日期、责任人、复核人/批准人和下一复核日期。同类问题重复出现时，不得只关闭单个问题，必须分析制度、资源、能力、设计或监督层面的系统原因。

五道阶段门｜任何阻断项未关闭不得进入下一步阶段门必须回答最低证据阻断条件GATE-01风险准入门范围、危害、后果和适用要求是否清楚？范围清单、风险评估、重大隐患筛查信息不足、重大隐患未处理、责任人缺失GATE-02作业许可门隔离、现场条件、人员能力、监护和救援是否到位？许可、现场核验、检测/设备/资格证据条件变化、关键控制缺失、救援不可执行GATE-03承包商进场门承包商及人员是否合格，接口责任是否清楚？准入、合同条款、资格、培训、设备检查关键资质缺失、分包不明、现场负责人缺席GATE-04整改关闭门措施是否消除根因并经独立复核？整改证据、复测、残余风险和批准只有照片、无功能测试、风险转移未评估GATE-05恢复/规模化门事件/演练后是否具备恢复或推广条件？调查、演练评估、CAPA、管理决定高风险措施未验证、通讯/资源失效、责任未关闭门禁决定记录可编辑记录字段填写内容/判断证据编号/版本责任人/日期门禁编号/日期材料版本与证据编号未关闭问题反对意见决定：通过/条件通过/阻断条件、责任人与期限批准人

RACI-01｜EHS全流程责任矩阵（空白+示例）确保每项活动只有一个最终负责A，风险/合规岗位拥有真实阻断权；承包商责任不得替代发包单位依法应承担的协调管理责任。责任人EHS经理/主要负责人使用时点体系启动、组织/业务变化时关键输入组织架构、岗位职责、法律适用结论输出/关闭证据批准RACI、冲突清单、授权与阻断权证据空白模板字段填写内容/判断证据编号/版本责任人/日期活动/决定Accountable（A）Responsible（R）Consulted（C）Informed（I）阻断权/升级路径填写示例｜宏泽工厂（全部虚构）字段填写内容/判断证据编号/版本责任人/日期活动/决定承包商高处作业开工批准E-01/V1.0虚构责任人/2026-07Accountable（A）项目经理周岚（虚构）E-02/V1.0虚构责任人/2026-07Responsible（R）作业负责人+现场EHSE-03/V1.0虚构责任人/2026-07Consulted（C）设备工程师、承包商主管E-04/V1.0虚构责任人/2026-07Informed（I）厂长、生产班组E-05/V1.0虚构责任人/2026-07阻断权/升级路径现场任何人可停工；锚点/救援争议升级厂长E-06/V1.0虚构责任人/2026-07常见失败多人同时为A，或EHS只能“知会”不能阻断。完成/阻断标准每项活动仅1个A；阻断权、替代人和升级路径书面确认。

CTL-01｜EHS总控台账（空白+示例）把风险、隐患、许可、事件、演练和管理决定放在一张总控表中，避免各模块各自关闭却无法形成整体结论。责任人EHSPMO/体系管理员使用时点每周更新；月度管理层评审前关键输入各模块台账、证据索引、阶段门记录输出/关闭证据项目状态、阻断项、下一决定和关闭证据空白模板字段填写内容/判断证据编号/版本责任人/日期事项/编号模块与风险等级负责人/批准人当前阶段/状态关键阻断项下一动作与期限关闭证据编号填写示例｜宏泽工厂（全部虚构）字段填写内容/判断证据编号/版本责任人/日期事项/编号HZ-PTW-2026-017E-01/V1.0虚构责任人/2026-07模块与风险等级承包商高处作业/高风险（组织参数）E-02/V1.0虚构责任人/2026-07负责人/批准人项目经理/厂长E-03/V1.0虚构责任人/2026-07当前阶段/状态GATE-02阻断E-04/V1.0虚构责任人/2026-07关键阻断项锚点证明与救援方案不足E-05/V1.0虚构责任人/2026-07下一动作与期限工程复核+救援演练/7月18日E-06/V1.0虚构责任人/2026-07关闭证据编号E-HZ-013~019E-07/V1.0虚构责任人/2026-07常见失败只记录完成百分比，看不到风险、证据和下一决定。完成/阻断标准每项有状态、阻断、责任、期限、批准和关闭证据。

RSK-01｜EHS风险登记册（空白+示例）风险分值只用于组织内部排序，不能覆盖法律、重大事故隐患判定或专业阻断条件。责任人风险所有者+EHS使用时点初评、重大变更、事件/演练后关键输入危害分析、法律清单、设备/工艺资料输出/关闭证据固有风险、控制、残余风险、接受/升级决定空白模板字段填写内容/判断证据编号/版本责任人/日期风险事件/后果触发场景现有控制固有等级_组织参数新增措施残余等级_组织参数接受/升级与证据填写示例｜宏泽工厂（全部虚构）字段填写内容/判断证据编号/版本责任人/日期风险事件/后果高处坠落导致重伤或死亡E-01/V1.0虚构责任人/2026-07触发场景屋面风管安装；外包作业E-02/V1.0虚构责任人/2026-07现有控制许可、培训、护栏（现场未完整）E-03/V1.0虚构责任人/2026-07固有等级_组织参数红色/不可开工E-04/V1.0虚构责任人/2026-07新增措施认证锚点、双钩、救援方案与演练E-05/V1.0虚构责任人/2026-07残余等级_组织参数待复测E-06/V1.0虚构责任人/2026-07接受/升级与证据厂长批准前持续阻断/E-HZ-013E-07/V1.0虚构责任人/2026-07常见失败平均分掩盖单一高后果风险，或“有PPE”即判低风险。完成/阻断标准硬性阻断独立于评分；控制有效性有现场证据和复核人。

EVI-01｜证据索引总表（空白+示例）任何“已完成、已培训、已检查、可开工、可恢复”的结论都必须能回到原始证据，而不是回到另一张总结表。责任人体系管理员/内审使用时点文件形成时即时登记关键输入表单、照片、检测、资格、会议、系统日志输出/关闭证据可检索证据包、权限与保留记录空白模板字段填写内容/判断证据编号/版本责任人/日期证据编号证据名称/类型关联事项/结论版本/日期形成者/复核者存储位置/权限保留期_待确认填写示例｜宏泽工厂（全部虚构）字段填写内容/判断证据编号/版本责任人/日期证据编号E-HZ-016E-01/V1.0虚构责任人/2026-07证据名称/类型锚点工程复核报告E-02/V1.0虚构责任人/2026-07关联事项/结论支持PTW-017重新评审E-03/V1.0虚构责任人/2026-07版本/日期V1.0/2026-07-17E-04/V1.0虚构责任人/2026-07形成者/复核者虚构工程师/项目经理E-05/V1.0虚构责任人/2026-07存储位置/权限EHS库/项目组只读E-06/V1.0虚构责任人/2026-07保留期_待确认按组织档案规则确认E-07/V1.0虚构责任人/2026-07常见失败证据只有聊天截图或散落个人手机，无法证明版本和完整性。完成/阻断标准编号唯一；原始文件可读；版本、日期、责任人与权限完整。

MGT-01｜管理层EHS一页纸（空白+示例）责任人EHS经理/厂长使用时点月度、重大事件、重大停工或演练后关键输入总控台账、风险趋势、事故/隐患、资源与审计输出/关闭证据管理决定、资源、停工/恢复和下一复核日空白模板字段填写内容/判断证据编号/版本责任人/日期本期最高风险重大隐患/停工事项许可与承包商状态事件/未遂与趋势演练与应急能力资源/预算缺口需要管理层决定批准与复核日期填写示例｜宏泽工厂（全部虚构）字段填写内容/判断证据编号/版本责任人/日期本期最高风险承包商高处作业救援与通讯可靠性E-01/V1.0虚构责任人/2026-07重大隐患/停工事项PTW-017因锚点/救援不足阻断E-02/V1.0虚构责任人/2026-07许可与承包商状态整改复核通过后限量恢复E-03/V1.0虚构责任人/2026-07事件/未遂与趋势无伤害；发现2项制度性缺口E-04/V1.0虚构责任人/2026-07演练与应急能力首次演练通讯失败，复测通过E-05/V1.0虚构责任人/2026-07资源/预算缺口增配中继设备和救援训练E-06/V1.0虚构责任人/2026-07需要管理层决定批准横展所有高处作业E-07/V1.0虚构责任人/2026-07批准与复核日期虚构厂长/2026-07-22E-08/V1.0虚构责任人/2026-07常见失败一页纸只展示“零事故”和检查数量，不展示重大风险与未关闭问题。完成/阻断标准最高风险、阻断项、资源决定和复核日期清楚。

现行依据与适用边界｜先判断行业、场景和地区，再谈参数法律与标准清单不是“抄条款”。本工具包只把公开要求映射为责任、控制、证据和升级路径；适用性必须由本组织结合行业、许可、属地规则和专业意见确认。主题当前基线工具包映射关键边界安全生产责任与风险隐患安全生产法；工贸重大事故隐患判定标准责任、风险库、隐患与停工恢复行业专项判定标准优先，重大隐患不得用评分抵消应急预案与演练应急条例、预案管理办法、YJ/T9007/9009/9011情景、脚本、评估、修订与备案演练频次和备案按适用主体与属地确认有限空间工贸企业有限空间作业安全规定台账、审批、监护、检测、救援仅在适用行业/场景使用；参数由标准和检测确认危险化学品与特殊作业危险化学品安全法；GB30871-2022化学品台账、SDS、特殊作业控制GB30871不自动适用于一般工贸企业职业健康与PPE职业病防治法；GB39800.1-2020危害因素、健康监护、PPE选择与发放职业接触限值、检测周期和PPE等级不得猜测消防与环境消防法、环境保护与固废相关法律消防防线、停用许可、环境因素与废物消防设计/验收、排放与危废规则按项目和属地确认LEG-01｜法规与标准适用性确认（空白+示例）填写示例｜适用性判断（虚构组织）字段填写内容/判断证据编号/版本责任人/日期来源编号/名称S15GB30871-2022E-01/V1.0虚构责任人/2026-07行业/场景适用条件危化品生产、经营（带储存）及化工/医药企业生产区域E-02/V1.0虚构责任人/2026-07硬要求/推荐/参数适用主体为硬要求；一般工贸不直接套用E-03/V1.0虚构责任人/2026-07责任人法务/EHS/工艺E-04/V1.0虚构责任人/2026-07所需证据营业范围、许可、工艺和场所清单E-05/V1.0虚构责任人/2026-07结论与复核日期宏泽为一般工贸，采用自定义许可+适用专项规则E-06/V1.0虚构责任人/2026-07

30分钟快速诊断与本地化参数清单DIAG-01｜快速诊断诊断问题是/否/不明立即动作证据编号是否存在未纳入风险库的非常规或承包商作业？否/不明：登记阻断或整改高风险作业许可是否在现场核验后才生效？否/不明：登记阻断或整改任何人是否能在直接危险时停工且不受报复？否/不明：登记阻断或整改重大事故隐患判定是否由适格人员复核？否/不明：登记阻断或整改承包商人员、设备和分包是否与准入材料一致？否/不明：登记阻断或整改事故/未遂是否保存原始证据并分析系统根因？否/不明：登记阻断或整改应急演练是否测试夜班、通讯、救援和外部接口？否/不明：登记阻断或整改整改是否有功能复测，而不仅是照片或签字？否/不明：登记阻断或整改LOC-01｜下载后第一天必须确认的参数本地化字段清单字段填写内容/判断证据编号/版本责任人/日期适用行业与属地监管规则重大/一般隐患分类与升级路径风险矩阵、接受准则与复核周期作业许可种类、有效期与审批层级气体检测、温度、距离、载荷和锚点依据承包商资质、培训与设备验收条件PPE标准、职业健康检测/监护安排消防设施停用与临时补偿控制事件分级、内部/外部报告和媒体接口预案备案、演练频次、证据保留期限

贯穿案例｜宏泽工厂承包商高处作业：初始假设与首次评审【显著声明】宏泽工厂、人员、承包商、项目、金额、数据、系统和证据编号均为虚构，仅用于展示工具使用方法，不构成任何现场技术结论。组织/项目宏泽精密制造工厂；屋面风管改造；承包商“云岭安装”（均虚构）初始假设承包商有类似经验，既有屋面吊点可作为锚点；通用救援预案足够拟定作业3名作业人员在屋面边缘附近安装风管，计划当日完成首次证据资质复印件、培训签到、通用作业方案、设备清单首次结论项目组认为“资料齐全，可签票”；EHS要求进入GATE-02现场核验风险提示经验和材料齐全不等于锚点、坠落路径、救援和通讯在本现场有效案例初始证据链C-E01承包商准入包V1.0C-E02作业方案V1.0C-E03人员资格清单V1.0C-E04许可申请PTW-HZ-017C-E05首次风险评审纪要初始假设检验问题锚点由谁设计/确认？能否覆盖真实坠落方向和摆动风险？救援人员、设备、路径和时间是否经过现场演练？屋面噪声、盲区和电台覆盖是否影响停工与救援指令？

首次阻断｜许可审核发现锚点与救援方案不足现场发现1承包商将既有构件视为锚点，但没有设计资料、工程确认或适用标识。现场发现2通用救援预案只写“拨打电话并等待救援”，没有悬吊人员快速救援路径。现场发现3作业区与地面监护人存在视线盲区，手持电台测试断续。判断改变原“资料齐全即可开工”改为“关键控制不能证明有效，不得开工”。门禁决定GATE-02：阻断；许可不生效；现场挂牌并通知项目、生产和承包商。责任与期限工程负责人确认锚点；承包商提交专项救援方案；EHS组织通讯与救援演练。停工权记录｜虚构示例填写示例字段填写内容/判断证据编号/版本责任人/日期停工时间/地点2026-07-1509:20/屋面东区E-01/V1.0虚构责任人/2026-07直接危险或控制缺口锚点无法证明；救援不可执行；通讯不稳E-02/V1.0虚构责任人/2026-07停工发起人现场EHS陈屿（虚构）E-03/V1.0虚构责任人/2026-07受影响人员/区域3名承包商；屋面东区封锁E-04/V1.0虚构责任人/2026-07临时安全措施撤离、挂牌、材料固定E-05/V1.0虚构责任人/2026-07升级对象项目经理、厂长E-06/V1.0虚构责任人/2026-07恢复条件工程复核+专项方案+演练通过E-07/V1.0虚构责任人/2026-07

整改动作与再评审｜从“补文件”转向验证控制有效性整改层级动作关闭证据工程控制由虚构结构工程师核对设计资料并出具锚点布置/适用结论；不合格点封禁。C-E10~12作业方法调整作业顺序，减少临边停留；明确100%系挂和工具防坠要求（均需现场标准确认）。C-E13救援能力配置与现场匹配的救援器材，明确救援组、路径、医疗接口和终止条件。C-E14人员能力对作业人员、监护人和救援人员进行情景化复训与实操验证。C-E15通讯控制增加中继点，设置主/备频道和失联手势；要求开工前点名测试。C-E16再评审PTW-017V2.0现场逐项核验；条件通过，仅限白班和指定区域。C-E17~19再评审决定锚点与救援关键证据完整后，许可由“阻断”变为“条件通过”。条件包括：指定区域、指定人员、白班、天气/相邻作业变化即重新评估。任何条件变化触发动态风险评估，原许可自动暂停。并非完美结论工程和许可控制通过，并不自动证明应急能力有效。团队必须在正式恢复前完成现场演练与独立观察。

演练再次失败｜救援动作正确，但通讯链路中断演练情景模拟作业人员坠落后悬吊，监护人发出停工和救援指令。计划目标2分钟内确认事件、启动救援组、隔离区域、联络医疗并完成角色点名（时间均为虚构组织目标）。实际表现地面监护人电台呼叫未被屋面救援组收到；备用频道切换无人确认。风险含义救援器材和技术动作存在，但指挥与通讯不能保证及时启动。判断改变GATE-05恢复决定再次阻断；不得因“主体演练完成”而忽略通讯失败。新增根因电台覆盖验证只在地面完成；频道切换没有标准口令；演练观察表未设置通讯确认点。第二轮整改建立作业前通讯覆盖检查图，记录盲区和中继位置。主/备频道均执行“呼叫—复诵—确认”，失联即停止作业。演练观察表新增通讯、信息准确性、指令闭环和外部接口指标。复测演练由非项目组观察员评估，原演练负责人不得单独签署通过。

最终结论与经验横展｜条件通过，不把“零伤害”当作能力证明复测结果通讯主/备路径、救援启动、角色点名和医疗接口均达到虚构组织预设标准。最终决定指定作业范围条件通过；连续两班现场观察后转入常规监督。未消失的残余风险天气、相邻吊装、人员替换、锚点变更和电台故障仍需动态控制。横向推广1所有高处作业许可增加锚点证据、救援可执行性和通讯覆盖三项硬性核验。横向推广2承包商准入增加“现场方案适配能力”，不再只看证书和历史业绩。横向推广3所有应急演练必须设计至少一个失败注入，并形成复测与预案修订证据。案例证据包C-E01~05初始材料与首次评审C-E06~09现场阻断与通知C-E10~19工程/救援/许可整改与再评审C-E20~24首次演练与通讯失败C-E25~30第二轮整改、复测与管理批准案例完成定义案例中每次“通过”都由证据和复核支持；每次失败都改变后续控制，而不是被解释为偶然。所有组织、人员、日期、目标值和证据编号均为虚构。

目录与工具索引｜按代码快速检索内容页码STARTHERE与核心控制2全流程总图与五道阶段门5RACI、总控台账、风险与证据7贯穿案例：宏泽工厂1401治理、责任与法律清单2102风险辨识、分级与控制2903隐患排查、整改与复核3904特殊作业与作业许可4705承包商全生命周期管理5706培训、PPE、职业健康与化学品65快速检索方法看到“能否开工”，查PTW和GATE-02；看到“承包商能否进场”，查CON和GATE-03。看到“是否关闭”，查INS-06、EVI-01和GATE-04；看到“能否恢复”，查INC、ERP和GATE-05。所有组织参数均以“待本组织确认”标识；任何法规适用争议进入LEG-01并升级专业复核。

目录与工具索引｜续内容页码07消防与环境控制7508事件报告、调查与CAPA8309应急预案、演练与验证9110审核、指标与管理评审101附录：索引、来源、本地化与终审108工具代码导航GOV/LEG治理、责任、法律适用和变更RISK风险辨识、分级、控制和动态更新INS隐患发现、整改、复核和重复问题PTW作业许可、现场核验、隔离和关闭CON承包商准入、进场、监督和退出HSE培训、PPE、职业健康和化学品FEN消防、环境和异常控制INC事件、证据、根因和CAPAERP预案、资源、脚本、演练和复测AUD审核、指标、管理评审和年度改进

01｜治理、责任与法律清单解决“谁负责、什么适用、何时升级”的决定；防止制度很多但授权、资源和阻断权不清。本章解决什么决定/风险决定哪些事项可以由现场处理，哪些必须阻断并升级。把输入、责任、判断、输出和关闭证据放在同一链条。对任何“完成”结论设置独立复核和下一复核日期。完成定义本章全部高风险事项已进入总控台账；阻断项有责任、期限和关闭证据；工具版本、证据编号、责任人和批准人完整。常见失败模式制度和表单存在，但现场不知道停止条件。只验证文件，不验证控制是否工作。用培训、提醒或签字替代工程、资源和能力缺口。

GOV-01｜EHS治理与责任章程明确治理目标、范围、授权、会议和升级条件。责任人主要负责人/EHS委员会使用时点体系建立；年度复核关键输入组织架构、业务范围、风险偏好输出/关闭证据批准章程、年度治理日历、授权证据空白模板字段填写内容/判断证据编号/版本责任人/日期治理目标适用范围治理机构/主席可批准事项必须升级事项会议频率资源承诺生效/复核日期填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期治理目标风险—许可—事件—改进闭环E-01/V1.0虚构责任人/2026-07适用范围宏泽工厂及所有承包商E-02/V1.0虚构责任人/2026-07治理机构/主席EHS委员会/厂长E-03/V1.0虚构责任人/2026-07可批准事项组织参数、重大整改、恢复生产E-04/V1.0虚构责任人/2026-07必须升级事项重大隐患、死亡风险、外部报告E-05/V1.0虚构责任人/2026-07会议频率月度+重大事项即时E-06/V1.0虚构责任人/2026-07资源承诺工程整改/培训/应急资源E-07/V1.0虚构责任人/2026-07生效/复核日期2026-07/年度E-08/V1.0虚构责任人/2026-07常见失败章程只有口号，没有授权、阻断和资源。完成/阻断标准主要负责人批准；升级条件和年度复核日明确。

GOV-02｜全员安全生产责任清单将主要负责人、业务、EHS、工程、采购、员工和承包商职责落到动作。责任人HR+EHS使用时点岗位建立/调整；年度确认关键输入法律清单、岗位说明书、流程输出/关闭证据岗位责任书、履职证据空白模板字段填写内容/判断证据编号/版本责任人/日期岗位/角色必须履行的安全职责决定权/阻断权绩效证据替代人确认签字常见失败职责抄法条，无法观察是否履职。完成/阻断标准每项职责有动作、频率、证据和追责/升级路径。

GOV-03｜年度EHS目标与行动计划将风险、法规、事件和审核发现转为年度目标与资源。责任人主要负责人+EHS使用时点年度策划；季度复核关键输入风险趋势、法律评价、事件、审计输出/关闭证据目标、行动、预算和季度复核空白模板字段填写内容/判断证据编号/版本责任人/日期目标/指标基线年度目标_组织参数关键行动预算/资源责任人里程碑验证证据常见失败只设“零事故”，没有领先指标和资源。完成/阻断标准目标包含风险降低动作、责任、预算和验证。

GOV-04｜法规及其他要求清单识别法律、规章、标准、许可、合同和客户要求。责任人法务/EHS使用时点季度；业务/法规变化时关键输入官方来源、许可、合同输出/关闭证据适用清单、义务映射、更新记录空白模板字段填写内容/判断证据编号/版本责任人/日期来源/条款主题发布机构/状态适用条件义务摘要责任部门控制/证据复核日期常见失败只保存法规PDF，没有适用判断和责任。完成/阻断标准每项要求有适用结论、控制和证据。

GOV-05｜合规义务评价表验证义务是否落实，而非仅确认“有制度”。责任人法务/EHS/内审使用时点年度；重大变化后关键输入GOV-04、现场和记录输出/关闭证据符合/不符合结论、整改空白模板字段填写内容/判断证据编号/版本责任人/日期义务编号评价问题抽样范围证据结论缺口/风险整改/期限复核人常见失败评价仅看文件，不抽现场和记录。完成/阻断标准抽样覆盖设计、执行和效果；缺口进入整改台账。

GOV-06｜EHS变更管理评估单控制工艺、设备、材料、人员、场所、承包商和组织变化。责任人变更发起人+EHS/工程使用时点变更批准前关键输入变更说明、风险、法律和技术资料输出/关闭证据变更批准、控制、培训和验证空白模板字段填写内容/判断证据编号/版本责任人/日期变更内容/原因影响的风险与法规临时/永久新增控制培训/沟通试运行/验证回退方案批准/生效常见失败先实施后补评估，忽略临时变更和累积变化。完成/阻断标准变更前评估；控制、培训、验证和回退均有证据。

GOV-07｜EHS管理评审议程与决定表让管理层基于风险、绩效、资源和变化作决定。责任人主要负责人使用时点至少年度；重大事件后关键输入MGT-01、审计、事件、资源输出/关闭证据管理决定、资源和复核日期空白模板字段填写内容/判断证据编号/版本责任人/日期输入主题关键事实/证据趋势/风险备选决定管理决定资源责任/期限复核日期常见失败会议只听汇报，无明确决定和资源。完成/阻断标准所有高风险事项有决定、责任、期限和复核。

02｜风险辨识、分级与控制解决“风险在哪里、哪些必须先控制、控制是否真的有效”；防止风险清单与现场作业脱节。本章解决什么决定/风险决定哪些事项可以由现场处理，哪些必须阻断并升级。把输入、责任、判断、输出和关闭证据放在同一链条。对任何“完成”结论设置独立复核和下一复核日期。完成定义本章全部高风险事项已进入总控台账；阻断项有责任、期限和关闭证据；工具版本、证据编号、责任人和批准人完整。常见失败模式制度和表单存在，但现场不知道停止条件。只验证文件，不验证控制是否工作。用培训、提醒或签字替代工程、资源和能力缺口。

RISK-01｜区域、设备与作业活动清单建立风险辨识的完整母表，覆盖常规、非常规、紧急和外包活动。责任人业务负责人+EHS使用时点首次辨识；变更时关键输入厂区图、设备台账、流程、承包商计划输出/关闭证据风险辨识范围清单空白模板字段填写内容/判断证据编号/版本责任人/日期区域/设备/活动常规/非常规/紧急人员/承包商频率/时段能量/物质相邻影响所有者变更触发常见失败只按部门列风险，遗漏夜班、检维修和外包。完成/阻断标准范围经各部门确认；非常规和紧急活动明确。

RISK-02｜危害辨识与风险分析表按任务步骤识别危害、暴露、后果、控制和残余风险。责任人作业负责人+跨专业小组使用时点新作业；重大变更；事件后关键输入RISK-01、现场观察、设备资料输出/关闭证据风险结论和控制计划空白模板字段填写内容/判断证据编号/版本责任人/日期任务步骤危害/危险能量可能事件与后果受影响人员/环境现有控制及证据残余风险_组织参数新增措施责任/期限填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期任务步骤屋面吊装后安装风管E-01/V1.0虚构责任人/2026-07危害/危险能量临边、坠落、摆动、坠物E-02/V1.0虚构责任人/2026-07可能事件与后果人员坠落/重伤死亡E-03/V1.0虚构责任人/2026-07受影响人员/环境承包商、地面人员E-04/V1.0虚构责任人/2026-07现有控制及证据许可和PPE；锚点证据缺失E-05/V1.0虚构责任人/2026-07残余风险_组织参数不可接受/阻断E-06/V1.0虚构责任人/2026-07新增措施工程复核、救援演练、通讯测试E-07/V1.0虚构责任人/2026-07责任/期限工程/EHS/承包商E-08/V1.0虚构责任人/2026-07常见失败用通用词代替具体事件，控制只写“加强管理”。完成/阻断标准事件链、后果、控制层级和证据可复核。

RISK-03｜作业安全分析JSA/JHA把作业步骤、风险和现场控制转为班前可执行脚本。责任人作业负责人/执行班组使用时点非常规/高风险作业前关键输入作业方案、风险分析、现场条件输出/关闭证据批准JSA、班前交底和变化记录空白模板字段填写内容/判断证据编号/版本责任人/日期作业步骤可能偏差/危害预防控制检测/确认方法责任角色停止条件变化与再评估签认填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期作业步骤进入屋面作业区E-01/V1.0虚构责任人/2026-07可能偏差/危害未连接防坠或进入盲区E-02/V1.0虚构责任人/2026-07预防控制指定通道、100%系挂、区域隔离E-03/V1.0虚构责任人/2026-07检测/确认方法现场逐点核验E-04/V1.0虚构责任人/2026-07责任角色作业负责人/监护人E-05/V1.0虚构责任人/2026-07停止条件锚点、天气、通讯任一失效E-06/V1.0虚构责任人/2026-07变化与再评估人员/区域变化即暂停E-07/V1.0虚构责任人/2026-07签认虚构班组签认E-08/V1.0虚构责任人/2026-07常见失败JSA由办公室人员复制，现场人员不参与。完成/阻断标准执行人员逐步确认；停止条件和变化管理清楚。

RISK-04｜风险评分与分级规则卡定义组织采用的矩阵、等级、接受准则和升级规则。责任人EHS委员会使用时点体系建立；年度复核关键输入风险方法、业务特点、法规红线输出/关闭证据批准评分规则和示例空白模板字段填写内容/判断证据编号/版本责任人/日期维度/定义评分尺度_组织参数风险矩阵等级名称接受准则硬性覆盖项复核层级版本/批准常见失败把分数当精确事实，或用低概率抵消致命后果。完成/阻断标准评分仅作排序；硬要求和阻断项可覆盖分数。

RISK-05｜风险分级与控制优先级决策卡在评分之外，结合后果、法规和控制可靠性决定优先级。责任人风险所有者+EHS使用时点风险评估完成后关键输入RISK-02/04、法规适用输出/关闭证据控制优先级、阶段门和资源空白模板字段填写内容/判断证据编号/版本责任人/日期风险编号固有/残余等级法律/重大隐患触发控制可靠性暴露/变化趋势优先级决定阶段门/阻断批准人填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期风险编号HZ-R-027E-01/V1.0虚构责任人/2026-07固有/残余等级红/待验证E-02/V1.0虚构责任人/2026-07法律/重大隐患触发承包商协调与高处专业要求待核E-03/V1.0虚构责任人/2026-07控制可靠性锚点/救援/通讯均未验证E-04/V1.0虚构责任人/2026-07暴露/变化趋势一次性项目但后果极高E-05/V1.0虚构责任人/2026-07优先级决定最高；先控制后排期E-06/V1.0虚构责任人/2026-07阶段门/阻断GATE-02阻断E-07/V1.0虚构责任人/2026-07批准人虚构厂长E-08/V1.0虚构责任人/2026-07常见失败总分高低直接决定优先级，忽略重大隐患。完成/阻断标准优先级理由可追溯；阻断项进入总控台账。

RISK-06｜控制层级选择与替代方案比较优先消除、替代和工程控制，避免过度依赖培训/PPE。责任人工程/业务/EHS使用时点控制方案评审关键输入风险分析、技术和成本资料输出/关闭证据方案比较、选择理由、残余风险空白模板字段填写内容/判断证据编号/版本责任人/日期风险/目标消除方案替代方案工程控制管理控制PPE选择理由验证计划常见失败直接选择最便宜或最熟悉的管理控制。完成/阻断标准至少比较高层级控制；未采用理由和残余风险批准。

RISK-07｜重大事故隐患与红线筛查表根据适用行业判定标准和监管要求识别必须升级事项。责任人适格专业人员+EHS使用时点风险初评；专项检查；变更关键输入官方判定标准、行业/设备资料输出/关闭证据筛查结论、停工/治理方案空白模板字段填写内容/判断证据编号/版本责任人/日期行业/场景适用判定来源判定问题事实与证据结论临时控制治理方案批准/报告常见失败使用通用清单代替行业适用判断。完成/阻断标准适用来源明确；重大隐患立即进入治理和报告路径。

RISK-08｜动态风险评估/Take5卡在天气、人员、设备、介质或相邻作业变化时重新判断。责任人现场负责人/所有作业人员使用时点开工前、班中、变化时关键输入许可/JSA、实时现场条件输出/关闭证据继续/暂停/升级记录空白模板字段填写内容/判断证据编号/版本责任人/日期变化点新危害/后果原控制是否仍有效新增控制决定通知对象时间/人员是否重签许可常见失败把动态评估变成每日固定勾选。完成/阻断标准真实变化触发停工或控制更新；决定可追溯。

RISK-09｜风险沟通卡与现场风险地图将高风险区域、能量、许可和应急信息传递给现场人员。责任人区域负责人使用时点风险更新；班前/访客进场关键输入风险库、区域图、应急信息输出/关闭证据现场风险卡、地图和沟通记录空白模板字段填写内容/判断证据编号/版本责任人/日期区域/活动主要风险禁止/限制必须控制许可要求应急集合/报警联系人版本/日期常见失败地图颜色漂亮但与风险库和现场标识不一致。完成/阻断标准版本一致；现场抽问人员能说明风险和停止条件。

03｜隐患排查、整改与复核解决“发现了什么、为何发生、是否真正关闭”；防止检查数量高但重复问题不断。本章解决什么决定/风险决定哪些事项可以由现场处理，哪些必须阻断并升级。把输入、责任、判断、输出和关闭证据放在同一链条。对任何“完成”结论设置独立复核和下一复核日期。完成定义本章全部高风险事项已进入总控台账；阻断项有责任、期限和关闭证据；工具版本、证据编号、责任人和批准人完整。常见失败模式制度和表单存在，但现场不知道停止条件。只验证文件，不验证控制是否工作。用培训、提醒或签字替代工程、资源和能力缺口。

INS-01｜年度/季度隐患排查计划按风险和变化确定检查对象、频率、方法和人员。责任人EHS+业务负责人使用时点年度策划；季度调整关键输入风险库、法律要求、事件趋势输出/关闭证据检查计划和覆盖说明空白模板字段填写内容/判断证据编号/版本责任人/日期检查主题/区域风险依据频率_待确认检查方式检查人/专业能力抽样范围输出复核日期常见失败所有区域同频率，检查与风险无关。完成/阻断标准高风险、变化和重复问题获得更高检查强度。

INS-02｜分层检查清单库建立班组、主管、专业和管理层不同深度的检查清单。责任人EHS/专业部门使用时点清单建立和更新关键输入风险库、设备资料、事件和法规输出/关闭证据版本化清单库空白模板字段填写内容/判断证据编号/版本责任人/日期清单名称/层级适用区域关键检查点正常判据来源异常动作证据要求版本所有者常见失败清单过长、重复，检查者机械打勾。完成/阻断标准每个问题对应风险和异常动作；版本受控。

INS-03｜班前/日常现场检查记录记录关键状态、异常和立即处置。责任人班组长/区域人员使用时点每班/每日_组织参数关键输入现场、交接班、动态风险输出/关闭证据异常、临时控制、升级空白模板字段填写内容/判断证据编号/版本责任人/日期日期/班次/区域关键状态异常事实直接危险？立即措施通知/升级照片/证据签认常见失败记录“正常”但没有具体检查点或异常证据。完成/阻断标准关键项目有事实；直接危险即时停工升级。

INS-04｜隐患/不安全状态报告单让员工和承包商安全报告事实、风险和临时控制。责任人任何人员/受理责任人使用时点发现时立即关键输入现场事实、照片、设备/作业信息输出/关闭证据隐患编号、分类和处置空白模板字段填写内容/判断证据编号/版本责任人/日期发现时间/地点事实描述可能后果直接危险/停工临时控制责任区域报告人/保密需求受理决定填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期发现时间/地点2026-07-15/屋面东区E-01/V1.0虚构责任人/2026-07事实描述既有构件拟作锚点但无工程证明E-02/V1.0虚构责任人/2026-07可能后果坠落重伤/死亡E-03/V1.0虚构责任人/2026-07直接危险/停工是；暂停许可E-04/V1.0虚构责任人/2026-07临时控制撤离、封锁、固定材料E-05/V1.0虚构责任人/2026-07责任区域项目/工程E-06/V1.0虚构责任人/2026-07报告人/保密需求现场EHS/无E-07/V1.0虚构责任人/2026-07受理决定高风险；进入GATE-02E-08/V1.0虚构责任人/2026-07常见失败报告被要求先判断责任，导致员工不愿报告。完成/阻断标准先控制风险再分类；报告人获得反馈和保护。

INS-05｜隐患分类、优先级与升级卡根据后果、暴露、法规和控制失效决定处理路径。责任人区域负责人+EHS使用时点隐患受理后关键输入INS-04、风险库、法规筛查输出/关闭证据分类、优先级、期限和阶段门空白模板字段填写内容/判断证据编号/版本责任人/日期隐患编号类别/来源潜在后果法规/重大隐患触发临时控制优先级_组织参数整改期限_确认升级/报告常见失败按“容易整改”排序，延后高后果问题。完成/阻断标准高后果和法定事项优先；期限与风险一致。

INS-06｜整改行动与关闭复核表区分纠正、根因整改、补偿控制和效果验证。责任人措施责任人+独立复核人使用时点整改立项至关闭关键输入隐患事实、根因、方案输出/关闭证据整改证据、复测和关闭决定空白模板字段填写内容/判断证据编号/版本责任人/日期问题/根因纠正措施预防/系统措施责任/期限实施证据效果验证方法残余风险复核/批准填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期问题/根因高处作业锚点无证明；准入只看通用材料E-01/V1.0虚构责任人/2026-07纠正措施封禁未确认锚点E-02/V1.0虚构责任人/2026-07预防/系统措施许可增加工程证据和救援验证E-03/V1.0虚构责任人/2026-07责任/期限工程/EHS/7月18日E-04/V1.0虚构责任人/2026-07实施证据复核报告、许可V2E-05/V1.0虚构责任人/2026-07效果验证方法现场拉通评审+演练E-06/V1.0虚构责任人/2026-07残余风险条件控制E-07/V1.0虚构责任人/2026-07复核/批准独立EHS/厂长E-08/V1.0虚构责任人/2026-07常见失败只上传整改后照片，没有功能测试和根因。完成/阻断标准措施针对根因；独立复测；残余风险经批准。

INS-07｜重复隐患与系统性原因分析识别同类问题跨区域、跨班次反复出现的系统原因。责任人EHS/流程所有者使用时点月度趋势；重复发生时关键输入隐患台账、事件、审计输出/关闭证据系统问题、横向整改和验证空白模板字段填写内容/判断证据编号/版本责任人/日期问题主题发生次数/区域共同模式制度/设计/资源/能力原因横展范围系统措施验证指标管理决定常见失败每次单独关闭，不分析共同原因。完成/阻断标准跨样本分析；系统措施覆盖所有相似场景。

04｜特殊作业与作业许可解决“谁能批准、现场条件是否真实、何时必须停工”；许可不是免责文件，而是现场控制的临时授权。本章解决什么决定/风险决定哪些事项可以由现场处理，哪些必须阻断并升级。把输入、责任、判断、输出和关闭证据放在同一链条。对任何“完成”结论设置独立复核和下一复核日期。完成定义本章全部高风险事项已进入总控台账；阻断项有责任、期限和关闭证据；工具版本、证据编号、责任人和批准人完整。常见失败模式制度和表单存在，但现场不知道停止条件。只验证文件，不验证控制是否工作。用培训、提醒或签字替代工程、资源和能力缺口。

PTW-01｜作业许可适用性决策表确定哪些作业需要许可、专项方案或专业复核。责任人作业发起人+EHS使用时点计划阶段；范围变化时关键输入作业范围、行业/属地规则、风险输出/关闭证据许可种类、审批和专业要求空白模板字段填写内容/判断证据编号/版本责任人/日期作业/场景危险能量/后果适用法律/标准是否需许可所需专项评估审批层级有效期_待确认结论填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期作业/场景一般工贸厂房屋面高处安装E-01/V1.0虚构责任人/2026-07危险能量/后果坠落、坠物、吊装接口E-02/V1.0虚构责任人/2026-07适用法律/标准安全生产法+属地/行业/企业风险控制E-03/V1.0虚构责任人/2026-07是否需许可组织批准为必须许可E-04/V1.0虚构责任人/2026-07所需专项评估锚点、救援、天气、相邻作业E-05/V1.0虚构责任人/2026-07审批层级项目经理+EHS+现场负责人E-06/V1.0虚构责任人/2026-07有效期_待确认班次/条件变化即失效E-07/V1.0虚构责任人/2026-07结论进入PTW流程；不直接宣称GB30871适用E-08/V1.0虚构责任人/2026-07常见失败机械套用危化标准到非适用企业，或因无统一标准而完全不许可。完成/阻断标准适用性有来源和风险理由；有限空间等硬要求优先。

PTW-02｜通用作业许可证记录范围、时间、人员、隔离、控制、监护、应急和关闭。责任人作业负责人/签发人使用时点高风险作业开工前关键输入JSA、现场核验、资格和检测输出/关闭证据有效许可、暂停/关闭记录空白模板字段填写内容/判断证据编号/版本责任人/日期许可编号/作业范围地点/时间窗口人员与角色能量隔离/工艺条件关键控制与检测监护/通讯应急与停止条件批准/暂停/关闭填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期许可编号/作业范围PTW-HZ-017/V2屋面风管安装E-01/V1.0虚构责任人/2026-07地点/时间窗口东区/白班（虚构）E-02/V1.0虚构责任人/2026-07人员与角色3人+监护+救援组E-03/V1.0虚构责任人/2026-07能量隔离/工艺条件区域隔离；相邻吊装禁止E-04/V1.0虚构责任人/2026-07关键控制与检测锚点报告、双钩、工具防坠E-05/V1.0虚构责任人/2026-07监护/通讯主备频道、复诵确认E-06/V1.0虚构责任人/2026-07应急与停止条件失联/天气/锚点变化即停E-07/V1.0虚构责任人/2026-07批准/暂停/关闭条件批准/班末关闭E-08/V1.0虚构责任人/2026-07常见失败在办公室预签；范围模糊；班次结束未关闭。完成/阻断标准现场签发；条件变化暂停；收尾和恢复状态确认。

PTW-03｜许可前现场联合核查表由签发人、作业负责人和监护人现场确认控制真实存在。责任人签发人+作业负责人+监护人使用时点许可签发前；续签/变化时关键输入许可、JSA、现场和设备输出/关闭证据现场核验记录与照片/仪器证据空白模板字段填写内容/判断证据编号/版本责任人/日期作业边界一致隔离/挂牌人员/资格设备/PPE检测与校验相邻作业/环境救援/通讯差异与决定填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期作业边界一致屋面东区，图纸与围栏一致E-01/V1.0虚构责任人/2026-07隔离/挂牌地面坠物区已隔离E-02/V1.0虚构责任人/2026-07人员/资格名单和身份一致E-03/V1.0虚构责任人/2026-07设备/PPE防坠装置检查合格E-04/V1.0虚构责任人/2026-07检测与校验按适用要求确认/不虚构参数E-05/V1.0虚构责任人/2026-07相邻作业/环境无吊装；天气在组织标准内E-06/V1.0虚构责任人/2026-07救援/通讯首次测试断续→阻断E-07/V1.0虚构责任人/2026-07差异与决定整改中继后复测E-08/V1.0虚构责任人/2026-07常见失败用“已确认”代替现场事实，签发人不到场。完成/阻断标准关键人员到场；不一致项关闭后才签发。

PTW-04｜能量隔离与LOTO清单识别电、机械、液压、气压、重力、热和化学能并验证零能量。责任人设备所有者+执行人员使用时点检维修/开盖/进入危险区前关键输入设备图、工艺、能量源输出/关闭证据隔离清单、上锁、验证和恢复空白模板字段填写内容/判断证据编号/版本责任人/日期设备/能量源隔离点锁具/标签编号残余能量释放零能量验证个人/群组锁交接/换班恢复授权填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期设备/能量源屋面送风机/电与旋转惯性E-01/V1.0虚构责任人/2026-07隔离点配电柜断路器+机械停转E-02/V1.0虚构责任人/2026-07锁具/标签编号虚构L-017A~CE-03/V1.0虚构责任人/2026-07残余能量释放等待停转并机械确认E-04/V1.0虚构责任人/2026-07零能量验证适格电工按程序验证E-05/V1.0虚构责任人/2026-07个人/群组锁群组锁箱E-06/V1.0虚构责任人/2026-07交接/换班不跨班；变化重签E-07/V1.0虚构责任人/2026-07恢复授权设备所有者+作业负责人E-08/V1.0虚构责任人/2026-07常见失败只断控制电源；未验证；他人代上锁。完成/阻断标准所有能量源识别；验证、个人控制和恢复授权完整。

PTW-05｜动火作业专项核查表控制可燃物、隔离、气体检测、消防监护和火后观察。责任人作业负责人+消防/EHS使用时点动火前、过程中和结束后关键输入适用标准、现场和检测设备输出/关闭证据动火核查、监护和火后确认空白模板字段填写内容/判断证据编号/版本责任人/日期适用标准/等级可燃物清除/隔离工艺隔离气体检测参数_来源消防器材动火监护火后观察_待确认停止条件常见失败直接复制固定检测值和时间，不确认适用性。完成/阻断标准参数来源明确；检测、监护、停止和火后检查可追溯。

PTW-06｜高处作业专项核查表控制坠落、坠物、通道、锚点、天气、救援和通讯。责任人项目/作业负责人使用时点高处作业前和条件变化时关键输入工程资料、适用标准、救援方案输出/关闭证据现场高处作业控制证据空白模板字段填写内容/判断证据编号/版本责任人/日期作业高度/定义来源边缘/孔洞/通道锚点/生命线证据防坠系统/PPE坠物控制天气/照明救援与通讯停止条件常见失败把安全带等同于完整防坠系统，锚点无证据。完成/阻断标准优先工程控制；锚点、救援、通讯和变化管理验证。

PTW-07｜吊装作业专项核查表控制吊装方案、设备、载荷、地基、指挥、禁入区和相邻作业。责任人吊装负责人+设备/工程使用时点吊装前；重大变化时关键输入载荷/设备资料、场地图、人员资格输出/关闭证据吊装批准、检查和过程记录空白模板字段填写内容/判断证据编号/版本责任人/日期吊装级别/适用规则载荷/重心/吊点设备/索具状态地基/支腿指挥与信号禁入区天气/相邻作业试吊/停止条件常见失败载荷和吊点靠经验；多人发指令。完成/阻断标准参数有资料/计算；唯一指挥；禁入和试吊验证。

PTW-08｜有限空间作业审批与救援核查依据适用规定控制辨识、隔离、检测、通风、监护和救援。责任人有限空间负责人+监护人使用时点进入前及连续作业过程中关键输入有限空间台账、专业方案、检测设备输出/关闭证据审批、检测、监护和救援证据空白模板字段填写内容/判断证据编号/版本责任人/日期空间编号/台账风险与介质隔离/清洗/置换检测项目/参数来源通风与连续检测进入人员/监护救援人员/装备停止/撤离条件常见失败把拨打119当现场救援方案；盲目施救。完成/阻断标准适用规定满足；救援可立即执行；检测与监护连续有效。

PTW-09｜临时用电、开挖与管线打开接口卡控制多个作业许可之间的冲突与共同风险。责任人项目经理+各专业签发人使用时点并行作业前和每日协调关键输入各许可、地下/管线资料、现场计划输出/关闭证据接口矩阵、冲突处置和协调记录空白模板字段填写内容/判断证据编号/版本责任人/日期作业组合共享区域/能量接口风险主控许可隔离边界协调人冲突/停止规则每日确认常见失败每张票单独合格，但组合后产生新风险。完成/阻断标准接口风险有统一负责人；冲突时以更严格控制为准。

05｜承包商全生命周期管理解决“谁能进场、资料与现场是否一致、发包方如何统一协调”；承包商事故不能靠合同转移责任。本章解决什么决定/风险决定哪些事项可以由现场处理，哪些必须阻断并升级。把输入、责任、判断、输出和关闭证据放在同一链条。对任何“完成”结论设置独立复核和下一复核日期。完成定义本章全部高风险事项已进入总控台账；阻断项有责任、期限和关闭证据；工具版本、证据编号、责任人和批准人完整。常见失败模式制度和表单存在，但现场不知道停止条件。只验证文件，不验证控制是否工作。用培训、提醒或签字替代工程、资源和能力缺口。

CON-01｜承包商EHS预资格问卷与评分在投标/准入前评估组织、人员、事故、能力和分包。责任人采购+EHS+业务使用时点入围前；年度复核关键输入供应商资料、历史绩效、工作范围输出/关闭证据准入/限用/拒绝结论空白模板字段填写内容/判断证据编号/版本责任人/日期主体/资质类似作业经验事故/处罚/改进管理体系与人员培训/资格设备/PPE分包管理结论/限制填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期主体/资质云岭安装（虚构）/基础资料完整E-01/V1.0虚构责任人/2026-07类似作业经验有高处安装但场景不同E-02/V1.0虚构责任人/2026-07事故/处罚/改进自报无事故；需抽查E-03/V1.0虚构责任人/2026-07管理体系与人员有主管，救援能力未证明E-04/V1.0虚构责任人/2026-07培训/资格人员证书待进场核验E-05/V1.0虚构责任人/2026-07设备/PPE清单完整，实物待验E-06/V1.0虚构责任人/2026-07分包管理禁止未批准分包E-07/V1.0虚构责任人/2026-07结论/限制条件入围；不得开工前完成现场验证E-08/V1.0虚构责任人/2026-07常见失败只看证书和低事故率，不验证现场能力。完成/阻断标准资料可验证；高风险能力通过访谈/实操；限制写入合同。

CON-02｜承包商风险分级与管理路径按工作危险性、人员规模、工期和接口确定管理强度。责任人项目经理+EHS使用时点采购/计划阶段关键输入工作范围、RISK/PTW适用性输出/关闭证据承包商等级、管理要求和阶段门空白模板字段填写内容/判断证据编号/版本责任人/日期承包商/工作包高风险作业人员/工期系统接口风险等级_参数必需评审现场监督强度批准人常见失败用合同金额代替EHS风险分级。完成/阻断标准等级由后果和接口决定；管理强度与风险一致。

CON-03｜合同EHS条款与责任接口清单把准入承诺转为现场责任、报告、停工、分包和证据义务。责任人采购+法务+EHS使用时点合同签署前关键输入风险分级、法律义务、项目接口输出/关闭证据合同条款、责任接口和违约处理空白模板字段填写内容/判断证据编号/版本责任人/日期责任边界法规/标准遵守人员/设备资格作业许可事故/隐患报告停工权分包/变更档案/退出常见失败合同只写“遵守甲方制度”，无具体接口和证据。完成/阻断标准高风险义务具体、可验证、可暂停和可追责。

CON-04｜承包商人员与资格核验表核对实际进场人员、证件、培训和岗位授权。责任人门禁/项目/EHS使用时点首次进场；人员变化时关键输入名单、身份证明、资格、培训输出/关闭证据批准人员名单和异常记录空白模板字段填写内容/判断证据编号/版本责任人/日期人员/岗位身份证明法定/岗位资格项目培训体检/适岗_适用时授权范围有效期核验人常见失败用公司资质替代个人资格，人员替换未更新。完成/阻断标准人证一致；有效期和授权范围清楚；替换需重新核验。

CON-05｜承包商设备、工具与PPE进场检查验证设备状态、检验、保护装置和PPE适配。责任人设备/工程+EHS使用时点设备首次进场；定期/维修后关键输入设备清单、证书、说明书输出/关闭证据准入标识、缺陷隔离和复检空白模板字段填写内容/判断证据编号/版本责任人/日期设备/工具唯一编号检验/校准保护装置PPE适配缺陷/隔离批准状态复检日期常见失败只看合格证，不检查实物和保护装置。完成/阻断标准实物与资料一致；缺陷设备隔离并复检。

CON-06｜承包商进场阶段门评审单整合准入、合同、人员、设备、方案、许可和接口。责任人项目经理/厂长/EHS使用时点动员和开工前关键输入CON-01~05、风险和作业方案输出/关闭证据通过/条件通过/阻断决定空白模板字段填写内容/判断证据编号/版本责任人/日期工作范围/地点准入与合同人员资格设备/PPE风险评估/方案许可/应急接口未关闭问题决定/批准填写示例｜全部数据均为虚构字段填写内容/判断证据编号/版本责任人/日期工作范围/地点屋面风管安装/东区E-01/V1.0虚构责任人/2026-07准入与合同条件入围；禁止分包E-02/V1.0虚构责任人/2026-07人员资格3人核验完成E-03/V1.0虚构责任人/2026-07设备/PPE检查完成E-04/V1.0虚构责任人/2026-07风险评估/方案锚点/救援缺口→阻断E-05/V1.0虚构责任人/2026-07许可/应急接口PTW-017未生效E-06/V1.0虚构责任人/2026-07未关闭问题工程证明、救援、通讯E-07/V1.0虚构责任人/2026-07决定/批准GATE-03条件通过；GATE-02仍阻断E-08/V1.0虚构责任人/2026-07常见失败分散材料各自“合格”，但没有整体开工决定。完成/阻断标准所有高风险条件关闭；条件批准有期限和停止规则。

CON-07｜承包商现场绩效与退出评价用领先指标、违规、响应和改进评价是否续用。责任人项目经理+EHS+采购使用时点项目期间月度；退出时关键输入检查、许可、事件、整改、反馈输出/关闭证据绩效等级、奖金/限制/退出和经验空白模板字段填写内容/判断证据编号/版本责任人/日期项目/期间现场观察许可遵守隐患/事件报告整改及时性分包/变更奖惩/限制复用建议常见失败只按“零事故”和进度评分，鼓励隐瞒。完成/阻断标准包含主动报告和控制质量；低绩效影响后续准入。

06｜培训、PPE、职业健康与化学品解决“人员是否真正胜任、保护措施是否适配、健康和化学品风险是否受控”；避免培训签到代替能力。本章解决什么决定/风险决定哪些事项可以由现场处理，哪些必须阻断并升级。把输入、责任、判断、输出和关闭证据放在同一链条。对任何“完成”结论设置独立复核和下一复核日期。完成定义本章全部高风险事项已进入总控台账；阻断项有责任、期限和关闭证据；工具版本、证据编号、责任人和批准人完整。常见失败模式制度和表单存在，但现场不知道停止条件。只验证文件，不验证控制是否工作。用培训、提醒或签字替代工程、资源和能力缺口。

HSE-01｜角色能力与培训矩阵按岗位风险定义法规培训、技能、实操和复训。责任人HR/L&D+EHS+业务使用时点岗位建立；年度/变更时关键输入岗位风险、法规、设备和程序输出/关闭证据培训矩阵、授权和有效期空白模板字段填写内容/判断证据编号/版本责任人/日期岗位/角色风险任务必修内容实操/情景考核方式合格标准_参数授权范围复训/失效常见失败全员一套课，无法证明高风险岗位胜任。完成/阻断标准高风险岗位有实操和情景考核；授权与有效期联动。

HSE-02｜班前会/工具箱会议脚本围绕当日作业、变化、停止条件和应急进行互动确认。责任人班组长/作业负责人使用时点每班/高风险作业前关键输入JSA、许可、天气/相邻作业输出/关闭证据班前沟通、提问和签认空白模板字段填写内容/判断证据编号/版本责任人/日期日期/作业今日变化三项关键风险关键控制停止条件应急/集合员工提问/复述签认常见失败照读通用口号，员工只签到。完成/阻断标准员工能复述风险和停工条件；变化进入动态评估。

HSE-03｜岗位能力实操验证记录通过现场任务验证会做、会停、会应急。责任人岗位授权人+评估员使用时点上岗前；复训；事件后关键输入操作程序、设备、情景脚本输出/关闭证据能力结论、限制和补训空白模板字段填写内容/判断证据编号/版本责任人/日期岗位/任务观察标准正常操作异常识别停工/隔离应急动作结果/限制评估人/日期常见失败笔试通过即授权，未测试异常和停工。完成/阻断标准实操覆盖异常与应急；不合格者不得独立作业。

HSE-04｜PPE危害—选择—适配评估表依据危害、标准、兼容性和个体适配选择PPE。责任人EHS/职业卫生/使用部门使用时点新风险、新PPE、变化时关键输入风险评估、产品资料、适用标准输出/关闭证据PPE规范、适配试验和批准空白模板字段填写内容/判断证据编号/版本责任人/日期危害/暴露控制层级前提PPE类型/标准防护能力依据兼容性适配/佩戴测试使用限制批准/复核常见失败按价格或统一型号选择，忽略适配和组合冲突。完成/阻断标准PPE有标准/资料依据；适配和限制经验证。

HSE-05｜PPE发放、检查与更换台账记录领用、日常检查、寿命、清洁和报废。责任人仓储/班组/EHS使用时点发放、检查、异常和更换关键输入HSE-04、产品说明输出/关闭证据发放和状态可追溯空白模板字段填写内容/判断证据编号/版本责任人/日期人员/岗位PPE编号/规格发放日期检查项目状态/缺陷更换/报废培训确认责任人常见失败只记录发放数量，不知道状态和更换条件。完成/阻断标准人员、型号、状态和更换证据完整。

HSE-06｜职业病危害因素与岗位清单识别粉尘、噪声、化学、生物、辐射等危害和接触岗位。责任人职业卫生负责人使用时点首次识别；工艺/物料变化关键输入工艺、SDS、检测和岗位信息输出/关闭证据危害因素台账、检测和健康监护计划空白模板字段填写内容/判断证据编号/版本责任人/日期岗位/区域危害因素来源/方式接触人员现有控制检测/评价需求健康监护需求专业确认常见失败仅按设备列清单，未关联人员和变化。完成/阻断标准岗位、因素、控制、检测和监护关系清楚。

HSE-07｜职业健康检查与异常跟踪表管理上岗前、在岗、离岗等适用健康监护及异常处置。责任人HR+职业卫生使用时点按适用法规和专业建议关键输入危害岗位、职业健康机构资料输出/关闭证据检查安排、异常处置和隐私记录空白模板字段填写内容/判断证据编号/版本责任人/日期人员/岗位危害因素检查类型/依据机构/日期结果状态限制/调岗复查/随访隐私/权限常见失败把体检等同职业健康检查，或公开个人敏感信息。完成/阻断标准类型与危害匹配；异常由专业机构处置；权限受控。

HSE-08｜化学品清单、SDS与标签核验识别所有化学品、危险性、数量、位置、SDS和标签状态。责任人化学品管理员+EHS使用时点采购前；入场；年度盘点关键输入采购、库存、SDS、危险化学品目录输出/关闭证据化学品台账和缺口处置空白模板字段填写内容/判断证据编号/版本责任人/日期化学品/成分法规/目录状态用途/数量/位置SDS版本/语言标签状态储存/兼容应急信息批准状态常见失败只盘点危化品仓库，遗漏实验室、清洁剂和承包商材料。完成/阻断标准所有来源覆盖；SDS/标签有效；采购前审批。

HSE-09｜化学品储存兼容与泄漏准备检查控制不相容物、容器、二次围堵、通风、点火源和泄漏响应。责任人仓储/使用部门/EHS使用时点入库、月检、变化时关键输入SDS、适用标准、场所资料输出/关闭证据储存检查、缺陷和泄漏卡空白模板字段填写内容/判断证据编号/版本责任人/日期区域/化学品相容性依据容器/标签二次围堵通风/点火源泄漏物资排水/环境接口异常/整改常见失败直接套用网上相容表和固定距离。完成/阻断标准相容与参数来源可追溯；泄漏响应与环境路径匹配。

07｜消防与环境控制解决“关键消防防线是否可用、环境异常是否被及时控制”；消防设施停用和环境偏差都必须受控。本章解决什么决定/风险决定哪些事项可以由现场处理，哪些必须阻断并升级。把输入、责任、判断、输出和关闭证据放在同一链条。对任何“完成”结论设置独立复核和下一复核日期。完成定义本章全部高风险事项已进入总控台账；阻断项有责任、期限和关闭证据；工具版本、证据编号、责任人和批准人完整。常见失败模式制度和表单存在，但现场不知道停止条件。只验证文件，不验证控制是否工作。用培训、提醒或签字替代工程、资源和能力缺口。

FEN-01｜消防风险与关键防线清单识别火源、可燃物、蔓延路径、人员和关键消防设施。责任人消防安全责任人+EHS使用时点年度；布局/物料变化关键输入场所图、物料、消防资料输出/关闭证据消防风险清单和关键防线空白模板字段填写内容/判断证据编号/版本责任人/日期区域/场景火源/可燃物可能后果关键防线人员/疏散失效模式检查/测试责任人常见失败只列灭火器数量，未识别防线失效和人员。完成/阻断标准风险与探测、分隔、灭火、疏散和管理防线关联。

FEN-02｜消防设施日常检查与异常台账记录设施状态、被遮挡/停用、缺陷和临时控制。责任人消防巡查人员/设施维护使用时点按适用要求和组织计划关键输入设施清单、检查标准