正确理解风险管控与隐患整改双重预防机制

1、为进一步加强安全生产管理，国务院安委会发布关于实施遏制重特大事故工作指南构建双重预防机制的意见，要求建立风险管控和隐患整改双重防范机制，实行分级风险防控。通过梳理隐患和风险的基本概念，分析事故原因的基本理论，理清对隐患、危害和风险基本概念的模糊认识，理清风险管控与隐患整改的关系，以期通过双重防范机制更好地防控事故。正确理解风险管控和隐患整改的双重防范机制，探讨“安全风险管控领先于隐患，隐患排查治理领先于事故”。能量意外释放理论解释了事故的内部原因，奶酪模型理论解释了事故的外部原因。能量意外释放理论认为，能量或有害物质是事故的根本原因，能量或有害物质失控的意外释放是事故的根本原因。各种能量或有害

2、物质是导致事故的基本有害物质。例如，机械能可能导致机械伤害，如撞击伤害和挤压伤害，热能可能导致烧伤、中暑等。电能可能干扰神经，或电击可能造成人员伤亡等。能量意外释放的理论解释了事故的根本原因，而奶酪模型理论对能量或有害物质失控并意外释放的原因给出了科学合理的解释。奶酪模型理论奶酪模型理论认为，防止意外释放能量的壁垒(措施)并不完善，但像瑞士奶酪一样，在不同程度上存在一些缺陷或漏洞。正是由于缺陷或漏洞的存在，这些障碍(措施)的预防和控制不能发挥良好的作用。如果屏蔽某种能量或有害物质的所有屏障同时失去功能，就会导致能量或有害物质失去控制，进而引发事故。因此，为了有效地预防事故的发生，有必要对能量或

3、有害物质等基本有害物质进行识别，从而建立相应的防控屏障，同时识别和修复防控屏障上的缺陷或漏洞，使其在防控中发挥应有的作用。危险源危险源是英语中“危害”一词的中文翻译，也被翻译成危害因素。职业健康安全管理体系 要求GB/T 28001-2011，它被定义为可能导致人身伤害和/或健康损害的来源、状态或行为，或它们的组合。危险源一般可分为两类：一类是由能量或有害物质构成的第一类危险源，如快速行驶的车辆所具有的动能、高处重物所具有的势能、声音、光和电能等。所有这些都属于第一类危险源，是事故的根源和源头，是“罪魁祸首”。另一类是第二类危害，包括人的不安全行为或事物的不安全状态和监管缺陷，即危害定义中的不

4、安全状态和行为。正是防控屏障的缺陷或漏洞影响了其功能。正是这些缺陷或漏洞导致限制能量或有害物质的屏障失效，导致能量或有害物质失去控制，从而导致事故。例如，储气罐中的气体是第一类危险源，其失控可能导致火灾、爆炸或气体中毒；储气罐及其附件的缺陷以及用户的非法操作是第二种危害，因为这些问题导致储气罐中的气体不受控制地泄漏并导致事故。与安全生产有关的隐患称为“事故隐患”，也就是通常所说的“隐患”。现代劳动关系词典将“事故隐患”定义为可能对企业的设备、设施、厂房和环境造成人身伤害的各种潜在风险因素。职业安全卫生术语 (GB/T15236-1994)将“事故隐患”定义为可能导致事故的人的不安全行为、事物的

5、不安全状态和管理缺陷。1995年，劳动部颁布了重大事故隐患管理规定号法令2008年，国家安全生产监督管理局发布的安全生产事故隐患排查治理暂行规定重新定义了“事故隐患”:生产经营单位违反安全生产法律、法规、规章、标准、规程和安全生产管理制度，或者因其他因素，存在可能导致事故的危险情况、人的不安全行为和生产经营活动中的管理缺陷。综上所述，“隐患”一词的本义是隐患，而“隐患”在安全生产领域不是隐患，而是指人的不安全行为、事物的不安全状态或管理上的缺陷。人们的不安全行为、事物的不安全状态或管理缺陷之所以被称为“隐患”，是因为“隐藏”一词反映了隐藏和隐藏，“痛苦”意味着邪恶和恶劣的状态，人的不安全行为和

6、事物的不安全状态都是导致事故的小概率事件。因此，它们是隐藏的，很难做到。在上例中，气罐及其附件的缺陷以及用户的非法操作都是隐患。危害与隐患的关系一些学者认为隐患就是危害，但更多的学者采纳了隐患的本意，认为隐患就是隐患，即隐患。因此，在与外国交流时，他们用“隐患”或“隐患”来表达。然而，国外学者并没有认识到这一点，认为危害是否需要控制取决于其风险水平，与是否隐藏无关。无奈之下，地质大学的范教授在一次国际学术研讨会上不得不用汉语拼音“”来表达“隐患”。诚然，在外国没有与“隐患”相对应的词语，但这并不意味着它们没有我们定义的“隐患”。按照风险管理的原则，实现了对需要控制和控制的危险源的控制，最终达到

7、了事故预防和控制的目的。因此，隐患实际上是危险源的一种形式。那么，危险源是一个隐患吗？他们之间有什么关系？首先，隐患是“现实的”危险。根据危险源的存在状态，危险源可以分为两种类型：“实际危险源”和“潜在危险源”。例如，在活动或项目开始之前，在危险识别过程中识别的危险属于这种“潜在”危险。如果零件用螺栓固定，螺母可能会松动并脱落，这是已识别的“潜在”危险源。通过对识别出的“潜在”危险源进行风险评估，并采取相应的预防措施，如加强螺栓松动和螺母脱落的检查和维护，可以防止事故的发生。相反，在已经启动的活动和项目中，当在安全检查或隐患排查中发现螺栓松动或脱落时，属于客观存在的“现实”危险源，即所谓的“隐

8、患”，是“潜在”危险源未得到有效控制的结果，是客观存在对象的不安全状态。当然，“现实”危险源也可能是人的不安全行为或管理缺陷，因为“现实”危险源是“潜在”危险源失控的结果，它比“潜在”危险源更远离引发事故。从这个意义上说，如果系统中的危险处于潜在状态，则意味着事故预防工作是有效的，系统应该是更安全的；相反，如果大部分“潜在”危险没有得到有效控制，变成“真实”危险，则表明系统的风险程度大大增加，或者处于发生事故的危险阶段的边缘。目前，国务院安委会标本兼治遏制重特大事故工作指南要求“安全风险管控优先于隐患，隐患排查治理优先于事故”，体现了这一风险管理理念。第二，隐患是第二种危险源。首先，从危险源的

9、定义中，我们可以看到，危险源不仅包括第一类危险源如能量或有害物质，还包括第二类危险源如人的不安全行为或物的不安全状态和监管缺陷，其中第二类危险源如人的不安全行为或物的不安全状态和监管缺陷与隐患的定义相吻合，所以(事故)隐患是第二类危险源，即危险源包括隐患。隐患是一种危险源，表现为屏障中防止能量或有害物质失控的缺陷或漏洞。它是导致能量或有害物质失控的外部因素，也是事故的外部原因。其次，在隐患的定义中，“它违反了安全生产法律、法规、规章、标准、程序和安全生产管理制度的规定”，并且该定义中所指的危害也是第二类危害，因为第一类危害是各种能量或有害物质，它们本身不会违反相关的规定，但只有当它们管理不当时

10、，例如人的不安全行为或事物的不安全状态，它们才会违反相关的规定，并且它们将被不正确地管理和引起。另外，由于所有的隐患都违反了相关的规定或要求，只要是隐患，就达到了需要控制的标准，不需要进行风险评估-隐患管理就可以直接控制，所有的隐患都需要进行处理和整改。因此，隐患是无需评估就可以直接控制的危险。从以上分析可以看出，危险源是一个大的概念，它是根源、状态或行为或其组合，包括可能导致人身伤害和/或健康损害的隐患。如果根据存在状态将危险源分为“潜在”和“现实”，那么隐患就是“现实”的危险源；如果将危害分为两类，那么隐患属于第二类(行为和状态)。简而言之，隐患是危险的一种，危险包括隐患，隐患可以完全包括

11、隐患。风风险是不确定性对目标的影响，安全风险被定义为某一危险事件的可能性和后果的组合。安全风险强调损失的不确定性，包括发生的不确定性、发生的时间和结果的不确定性等。无论是事件发生的可能性还是其后果的严重性，都是人们在事件发生之前做出的主观预测或判断，这是主观的。因为一旦一个事件发生并成为现实，它就成了必然，自然也就不再是一种风险。因为安全风险是指“危险事件的可能性和后果的严重性的结合”，也就是说，风险是可能性和严重性的产物。第一个危险源(能量或有害物质的大小)决定了后果的严重性，第二个危险源决定了发生的可能性，两个危险源共同决定了风险的大小。如果某个危险源具有大量的能量或有害物质(严重后果)，

12、并且其控制相对松散(很可能失控)，则该危险源的风险程度将非常高，反之亦然。如前面的例子，如果它是一个小气罐或在人口稀少的偏远地方使用(不受控制的泄漏的后果是有限的)，并且如果气罐及其附件的检查和维护以及对用户的培训和监督是标准化和到位的(不受控制的泄漏的可能性很小)，那么它的风险水平是非常低的。相反，如果它是一个大油箱，并且用在繁忙的市区(失控泄漏的后果是严重的)，同时，如果它的检查、维护、用户培训和监督都只是名义上的(失控泄漏的可能性很高)，那么它的风险水平将非常高。危险(隐患)与风险之间的关系如前所述，风险与危害之间最大的区别在于，危险是客观存在的，而不是人的意志所转移的，而风险是人对由危

13、险引起事故的可能性及其后果严重性的主观评价。因此，对于危险源来说，关键在于能否被发现和发现，因为只有发现了危险源才能有针对性地进行预防和控制，所以有必要动员所有员工参与危险源的识别。相反，风险是对事故可能性及其后果严重性的主观评估。有必要客观公正地评估危险程度，以决定是否以及如何预防和控制危险。因此，风险评估并不要求所有员工都参与，而是要求具有一定经验和培训的专业人员做出客观公正的评估。危险源和风险，一是客观存在，二是主观判断，差别大，一目了然。寓言“小马过河”很好地反映了危险源(客观存在)和风险(主观判断)之间的关系：当小马在路上时，一条小河挡住了去路。小马能通过吗？老牛说河水浅并不重要，但

14、是小松鼠说水太深了，过不去。老牛和松鼠对它们是否能过河给出了不同的判断。在这种情况下，“河水”是客观的(一级)危险源，“河水对过河人员的影响”是通过主观判断获得的“风险”程度。另一方面，危险和风险是密切相关的。例如，风险是对危害程度的评估，这是一个基于危害评估的概念。事实上，风险与危险源之间的关系在一定程度上可以理解为主体与属性之间的关系，其中危险源是主体，风险是附属于危险源主体的属性。就像水和温度、水和深度的关系一样。水温或深度是水的属性。没有水，就没有水温和水深。同时，如果水温正常或水深很浅，即使有水，也可能不构成常规风险，或者其风险程度会很低。然而，应该注意的是，即使水温很高或水深很深，

15、风险水平也不一定很高。因为风险水平由两个因素决定：事件的可能性和后果的严重性。第一类危险源本身的能量或有害物质含量(例如水温或水深)决定事故后果的严重程度。此外，后果的严重性还与第一类危险源所处的周围环境有关。至于发生的可能性，由(一级)危险源(二级危险源)的防控屏障决定，或由外部干预(管理)水平决定。如果管理到位，几乎没有能量或有害物质(一类危险源)失控的可能，那么即使一类危险源的能量很大，风险程度也不会很高。例如，虽然水温很高或水深很深，但由于管理得当，高水温不会失控，影响人和物(包括财产和环境)，或者人们根本不会去这样深的水域，所以风险很低。相反，即使第一类危险源的能量不太大，如果管理不

16、善且失控时有发生，风险程度也会很高。例如，目前，机动车交通事故造成的伤亡人数在各类事故中排名第一，而飞行是非常安全的，这反映了这一现象。据统计，乘飞机的风险是乘汽车的1/2200。事实上，与机动车驾驶相比，飞机飞行具有更高的能量，因为它不仅具有比机动车高得多的动能(高速和大质量)，而且还具有更高的势能(在10，000米的高度飞行)。为什么会有这样的对比？原因在于外部干预的不同，因为正是因为飞机飞行的能量远高于汽车，而事故的后果是不可想象的。因此，从飞机的设计和制造到日常操作和维护，它都是极其标准化和严格的。相反，机动车辆已经走到了另一个极端。正是由于管理上的差异，飞机飞行中能量失控(飞机坠毁)的可能性高于机动车辆(交通事故)。这就是管理在安全生产中的作用。因此，能源或有害物质的存在并不可怕，但可怕的是监管不到位。只要管理标准和监督到位，能源或有害物质没有失控，事故是可以避免的。如上所述，由于所有的隐患都需要预防和控制，因此可以直接对单个隐患进行预防和控制，而无需进行风险评估。只有当存在大量隐患时，才需要通过风险评估，并根据其风险合理配置治疗资源。此外，隐患(二类危险源)的风险应根据其所在屏障所预防和控制的一类危险源