1、.危險源辨識、評價和控制.系統安全（System Safety)系統安全是近代安全科學發展的最新成果系統安全認為，系統中存在的危險源（Hazard)是導致事故（Accident)的對象系統安全的基本內容就是辨識、消除或控制系統中的危險源，使系統安全（Safety).系統安全工程(System Safety Engineering)運用科學和工程技術手段辨識、消除或控制系統中的危險源包括危險源辨識(identification)、評價(assessment)和控制(control)基本內容實際工作中，這三項工作并非嚴格地按程序分階段獨立進行，而是相互交叉、相互重疊進行的。.職業健康安全管理體系的

2、核心內容系統安全工程系統化管理.基礎術語定義職業健康安全事故、事件危險源危險源辨識風險風險評價可容許風險安全.職業健康安全職業健康安全 occupational health and safety 影響工作場所內員工、臨時工作人員、合同方人員、訪問者和其他人員健康和安全的條件和因素。.理解要點:針對一個特定組織確定職業健康安全特定組織工作場所的問題工作場所是組織用于開展工作活動的場所. 事故事故 accident ;事件事件 incident 造成死亡、疾病、傷害、損壞或其它損失的意外情況。 導致或可能導致事故的情況。.理解要點：事故的對象是情況(event)。這種情況是意外的(undesir

3、ed)，包括：死亡、疾病、傷害、損壞或其他損失。疾病(ill health)：職業相關病癥。事件是后續結果尚不確定的情況，后續結果也許是產生事故，也許不產生事故。.危險源危險源 hazard 可能導致傷害或疾病、財產損失、工作環境破壞或這些情況組合的根源或狀態。.理解要點：危險源具備導致事故、事件的潛在能力(potential)危險源的對象：根源(source)；狀態(situation)。根據能量意外釋放論，根源為能量物質/載體，狀態為能量物質/載體約束措施的缺陷。.危險源辨識危險源辨識 hazard identification 識別危險源的存在并確定其特性的過程。.理解要點：危險源辨識過

4、程(process)的輸出是識別危險源的存在(exist)和確定危險源的特性(characteristics)。根源危險源的特性是指，危險源會導致什么樣的傷害，傷害后果。狀態危險源的特性是指，通過什么樣的方式、途徑致使根源危險源意外釋放能量造成傷害，在傷害過程中的作用。.風險風險 risk 某一特定危險情況發生的可能性和后果的組合。.理解要點：風險是指危險源在特定的一段時間內或數個運行周期內可能導致的損失。風險可以通過事故發生的可能性和后果的組合來表達。.風險評價風險評價 risk assessment 評估風險大小以及確定風險是否可容許的全過程。.理解要點：風險評價過程的輸出是評價出風險大小

5、和確定出風險是否可容許。風險大小通常可通過風險分級來表述。組織需確定其可容許風險標準。.可容許風險可容許風險 tolerable risk 根據組織的法律義務和職業健康安全方針，已降至組織可接受程度的風險。.理解要點：可接受(acceptance)的風險是一個相對的概念。研究資料表明，公眾一般的可接受風險水平為每年萬分之一以下的傷亡。每年百萬分之一以下的傷亡是普遍可接受風險水平。.理解要點：組織確定其可容許風險的最低標準是法規要求。組織依據其方針中的管理意圖，在法規要求的基礎上逐步提高其可容許風險標準。.安全安全 safety 免除了不可接受的損害風險的狀態。.理解要點：對于一個組織，所謂的安

6、全就是其可容許風險標準一經確立，其全部的危險源的風險程度都控制在可容許風險標準之下。由此，組織的最低安全狀態是滿足法規。安全是一個相對的概念，與其相對應的是危險(danger)。.工作活動分類危險源辨識風險評價判定風險是否可容許風險控制策劃評審控制措施的充分性危險源辨識、風險評價、風險控制策劃過程危險源辨識、風險評價、風險控制策劃過程.工作活動分類方式：組織廠房內/外的地理位置；生產過程或所提供服務的各個階段；有計劃的工作和被動性的工作；確定的任務（如駕駛）。.工作活動分類表表述每項工作活動的相關信息；為針對每項工作活動識別危險源提供充分信息。.危險源辨識有傷害的來源嗎？誰（或什么）會受到傷害

7、？傷害如何發生？危險源的潛在傷害可以明確忽略，則不應形成文件或給予進一步考慮。.危險源分類能量意外釋放論與危險源定義廣義的危險源分類.兩類危險源：能量物質/載體（根源）約束措施缺陷（狀態），包括人、物、環境兩類危險源相互聯系，不可分割。.廣義危險源分類：物理性化學性生物性心理、生理性行為性其他.危險源辨識的基本原則由于狀態危險源是圍繞根源危險源隨機出現的人、物、環境方面的問題，所以在危險源辨識過程中，首先要辨識系統中的根源危險源，圍繞系統中的根源危險源，根據系統情況，辨識系統中的狀態危險源。通常，與根源危險源辨識相比，狀態危險源辨識更有難度。.根源危險源辨識方法：一是對系統中的能量物質或載體進

8、行分析或測試，確定其特性；二是根據以往的事故經驗弄清導致各種事故發生的主要危險源類型，然后到實際中去發現這些類型的危險源。 .狀態危險源辨識方法對照法系統安全分析方法.對照方法與有關的標準、規范、規程或經驗相對照，來辨識危險源優點：簡單易行缺點：不系統、易疏漏，特別對新開發系統很少單獨使用.對照方法舉例：詢問、交談現場觀察測試分析查閱有關記錄獲取外部信息工作任務分析安全檢查表(SCL).系統安全分析方法通過揭示系統中可能導致系統故障或事故的各種因素及其相互關聯來辨識系統中的危險源常被用來辨識可能帶來嚴重事故后果的危險源及沒有事故經驗的危險源復雜系統所必須.系統安全分析方法的分類歸納方法：從故障

9、或失誤出發探討可能導致的事故，再確定危險源。演繹方法：從事故出發，查找與事故有關的危險源。.系統安全分析方法：檢查表法（checklist）；預先危害分析（preliminary hazard analysis, PHA）；故障類型和影響分析（failure model and effects analysis, FMEA）；危險性和可操作性研究（hazard and operability analysis, HAZOP）；事件樹分析（event tree analysis, ETA）；故障樹分析（fault tree analysis, FTA）；因果分析（cause-consequenc

10、e analysis, CCA）。 .系統安全分析方法的選擇 階 段方法開發研制方案設計樣機詳細設計建造投產日常運行改建擴建事故調查拆除檢查表預先危害分析危險性和可操作性研究故障類型影響分析故障樹分析事件樹分析因果分析.預先危害分析（ PHA）預先危害分析主要用于新系統設計、已有系統改造之前的方案設計、選址階段，人們還沒有掌握其詳細資料的時候，用來分析、辨識可能出現或已經存在的危險源。進行預先危害分析時，首先要查明第一類危險源存在的部位，然后圍繞第一類危險源識別系統中第二類危險源。PHA是一種演繹方法。.預先危害分析步驟準備：在進行分析之前要收集對象系統的資料和其它類似系統或使用類似設備、工藝

11、物質的系統資料。通過對方案設計、主要工藝和設備的安全審查，辨識其中的主要第一類危險源及其相關的第二類危險源。粗略進行進行風險評價（見表），通過修改設計、增加措施來控制危險源。 結果匯總：以表格的形式匯總分析結果。.PHA中粗略的風險評價方法級安全的，可以忽略。級臨界的，有導致事故的可能性，事故后果輕微，應該注意控制。級危險的，可能導致事故、造成人員傷亡或財產損失，必須采取措施加以控制。級災難的，可能導致事故、造成人員嚴重傷亡或財產巨大損失，必須設法消除。.PHA應用實例：考查將硫化氫由儲罐輸送到反應裝置的的設計方案。系統中第一類危險源為硫化氫，具有毒性、可燃燒。將硫化氫泄露作為可能發生的事故。

12、預先危害分析結果見表。.硫化氫輸送系統預先危害分析事故可能事故原因（第二類危險源）風險等級建議的措施硫化氫泄漏儲罐破裂采用泄漏報警系統；最低存儲量；制定檢測、巡檢規程。供料管線泄漏或破裂采用泄漏報警系統；制定檢測、巡檢規程。供料與反應啟動操作失誤開發符合人機學要求的儲罐連接程序；加強員工培訓。化學反應中硫化氫過剩開發過剩硫化氫收集處理系統；制定規程。.故障類型和影響分析的步驟確定對象系統分析系統元素的故障類型和產生原因因素研究故障類型的影響匯總分析結果.故障類型和影響分析（ FMEA）故障類型和影響分析是對系統的各組成部分、元素進行分析。系統的組成部分或元素在運行過程中會發生故障，并且會可能發

13、生不同類型的故障。首先找出系統中各組成部分或元素可能發生的故障及其類型，查明各種類型故障對鄰近部分或元素的影響以及最終對系統的影響，然后提出避免或減少這些影響的措施。故障類型和影響分析是一種歸納方法。.FMEA應用實例（房間照明系統）：系統:房間電氣照明系統故障類型影響分析日期：2004.9.15制表：*主管：*元素故障類型可能的原因對系統的影響開關不能接觸不能斷開機械故障人員沒放開開關1、機械故障2、人員沒放開開關1、日光燈不亮1、長時間照明2、燈管照明時間過長會損壞日光燈不亮燈管老化起輝器故障線路不通失去系統功能線路不通1、質量問題2、不正確的接線方式日光燈不亮保險絲不熔斷1、質量問題2、

14、保險絲過粗短路時不能斷開電路.FMEA應用實例（煤礦支護充填系統）：元素故障類型可能的原因因素故障影響支架支護塌落支架強度不足；支架架設不牢。頂板塌落造成人員傷害工作平臺工作平臺倒塌平臺架設不牢；采用其它物體作平臺。人員墜落傷害充填體充填體跑漏充填體配比不當；充填管堵塞，處理時大量進水；充填時合子板塌落；充膜隔墻不牢。充填料串入巷道或采場充填管充填管堵塞充填料濃度大；充填管路故障。影響生產.危險與可操作性研究(HAZOP)英國帝國化學工業公司(ICI)1974年開發；用于熱力-水利系統安全分析方法。.HAZOP術語：意圖(intention) 偏離(deviation)原因(cause)后果(

15、consequence)危險(danger)引導詞(guide words)工藝參數（technical parameter).HAZOP引導詞：.MFICTIPIFICTIPI A原料A原料B反應器FIC 流量調節TI 溫度測量PI 壓力測量反應裝置流程示意圖HAZOP案例：.指導語句偏 離 可能的原因后 果沒有或不未按設計要求輸送原料原料的貯槽是空的泵發生故障管線破裂閥門關閉反應器內的濃度大，會發生爆炸反應多輸送過量的原料泵流量過大閥門開度過大貯槽的壓力過高反應器內量過剩，可能對工藝造成影響反應器發生溢流可能引起災害少輸送原料過少閥門部分關閉管線部分堵塞泵的性能下降與“沒有或不”情況相同也

16、，又輸送原料的同時發生了質的變化從泵吸入口閥門流進別的物質泵吸入口閥流出管線和泵內發生相應的變化可能 發 生 危險 性 混 合物，發生火災、靜電、或腐蝕等部分輸送原料量達到設計要求的一部分原料中的成分不足輸送到其他反應器去了產品 C 性能達不到要求,對其他反應器有影響反向原料的輸送方向變化反應器滿了，壓力上升，向管線和泵逆流原料向外泄漏不同于，非發生了和輸送原料設計要求完全不同的事件輸送了與原料不同的原料原料輸向別的地方去了管內原料凝固了需進一步判斷后果.事件樹分析(ETA)按事故發展的時間順序由初始事件開始推論可能的后果。以初始事件為起點，按每一事件可能的后續事件只能取完全對立的兩種狀態之一

17、的原則，逐步向結果方面發展。.PICbac原料A輸送系統示意圖ETA案例：.原料A輸送系統事件樹.事件樹定性分析最小割集合最小徑集合見附件1.事件樹定量分析事件樹的定量分析基本內容是由各事件的發生概率計算系統故障或事故發生概率。一般當各事件之間相互統計獨立時，其定量分析比較簡單，當事件之間相互統計不獨立時（如共同原因故障、順序運行等），則定量分析變得非常復雜。下面僅討論前一種情況。見附件1。.故障樹分析(FTA)故障樹分析是從特定的事故開始，利用故障樹考察可能引起該事故發生的各種原因事件及其相互關系的系統安全分析方法。故障樹是一種利用布爾代數符號演繹地表示特定事故發生原因及其邏輯關系的邏輯樹圖

18、。.故障樹的事件符號. . +AB1B2AB1B2 .AB1B2 +AB1B2 +AB1B2不同時發生aAB .EE1E2Ei先于Ej發生En.m/nE1E2En.E(a)與門(b)或門(c)條件與門(g)順序與門(f)限制門(e)排斥或門 (h)表決門(d)條件或門 故障樹邏輯門符號.故障樹轉移符號.液化石油氣儲罐區火災爆炸事故A1A2A3A4A7X3X2A10A9X11A11X12X13A12A13+X14X15A14A15X16X18X19X17X20X5X4A5A6X1X6A8X7X8X9X10 .+ .+ .+ . .+ .+.A1形成爆炸混合氣；A2遇火源；A3液態烴泄漏；A4未報

19、警；A5靜電火花；A6附近有機動車通行；A7罐爆裂；A8靜電未消除；A9罐超壓；A10安全閥未起作用；A11未報警；A12未報警；A13無顯示；A14液面未顯示；A15壓力無顯示；X1煙頭未掐滅；X2閥門泄漏；X3法蘭墊片斷裂；X4報警器故障；X5無報警器；X6收油或油排入事故罐過快；X7未安裝阻火器；X8阻火器故障；X9無接地線；X10接地線斷開；X11收油過量；X12安全閥下部閥門未開；X13安全閥故障；X14無報警器；X15報警器故障；X16液面計上下閥門未開；X17液面計故障；X18無液面計；X19無壓力表；X20壓力表故障。.故障樹定性分析最小割集合最小徑集合基本事件結構重要度見附件

20、2.故障樹定量分析基本事件發生概率頂事件發生概率見附件2.危險源評價危險源重要度評價風險評價（安全評價、危險評價）.危險源重要度從管理危險源的角度，可對危險源做重要度的劃分排序。一般根據危險源的重要度，采取分級監控管理的方法。.危險源重要度的評價原則：根源危險源主要考慮其導致事故后果的嚴重程度；狀態危險源主要考慮其導致事故可能性的作用大小。.根源危險源重要度的評價依據：能量物質/載體包含的能量大小；能量物質/載體意外釋放能量的強度；能量物質/載體的能量種類；能量物質/載體意外釋放能量的范圍。.根源危險源重要度的評價方法：后果分析；劃分等級。.關于重大危險源(major hazard)可能導致重

21、大事故的危險源稱為重大危險源。這里的重大事故：在重大危險設施內的一項生產活動中突然發生的，涉及一種或多種危險物質的嚴重泄漏、火災、爆炸等導致職工、工種或環境急性或慢性嚴重傷害的意外事故。（ILO）.關于重大危險源(major hazard)安全生產法重大危險源定義：長期地或臨時地生產、加工、搬運、使用或貯存危險物質，且危險物質的數量等于或超過臨界量的單元（major hazard installations）。重大危險源辨識（GB18218-2000）規定，如果一個單元內存在危險物質的數量等于或超過該標準所規定的臨界量，即被確定為重大危險源。.狀態危險源重要度的評價方法：定性判斷；事件樹、故障

22、樹分析。案例分析見附件3。.風險評價（安全評價、危險評價）危險源控制措施效果評價安全（Safety）/危險（Danger）風險評價是對系統安全程度/危險程度的客觀評價，它通過對系統中存在的危險源及其控制措施的評價，客觀地描述系統的安全/危險程度，從而確定對危險源采取的措施。.風險評價方法：定性評價定量評價 .定性風險評價基于可容許風險界定的準則應用法規、標準或檢查表進行對比，判斷危險源的風險程度/安全程度案例分析見附件4.定量風險評價相對風險評價概率風險評價.風險控制策劃的基本原則：危險源風險程度超出可容許風險標準，必須采取措施降低風險；危險源風險程度在可容許風險標準范圍內，可以對原有控制措施

23、加強監測和維護；. 輕微傷害 傷害 嚴重傷害 極不可能 可忽略風險 較大風險 中度風險 不可能 較大風險 中度風險 重大風險 可能 中度風險 重大風險 巨大風險 風險評價表.風險 措施 可忽略的 不需采取措施且不必保留文件記錄。 較大的 不需要另外的控制措施，應考慮投資效果更加的解決方案或不增加額外成本的改進措施，需要監測來確保控制措施得以維持。 中度的 應努力降低風險，但應仔細測定并限定預防成本，并應在規定時間期限內實施降低風險措施。 在中度風險與嚴重傷害后果相關的場合，必須進行進一步的評價，以更準確地確定傷害的可能性，以確定是否需要改進的控制措施。 重大的 直至風險降低后才能開始工作。為降

24、低風險有時必須配給大量資源。當風險涉及正在進行中的工作時，就應采取應急措施。 巨大的 只有當風險已降低時，才能開始或繼續工作。如果無限的資源投入也不能降低風險，就必須禁止工作。 風險控制策劃表.LEC 風險值 發生事故的可能性大小 暴露于危險環境的頻繁程度 C事故后果 作業環境風險評價方法作業環境風險評價方法：.分 數值 事 故 發 生 的 可 能 性 1 0 6 3 1 0 . 5 0 . 2 0 . 1 完 全 可 以 預 料 相 當 可 能 可 能 , 但 不 經 常 可 能 性 小 , 完 全 意 外 很 不 可 能 , 可 以 設 想 極 不 可 能 實 際 不 可 能 事故發生可能

25、性（L）.分 數值 頻 繁 程 度 1 0 6 3 2 1 0 . 5 連 續 暴 露 每 天 工 作 時 間 內 暴 露 每 周 一 次 ， 或 偶 然 暴 露 每 月 一 次 暴 露 每 年 幾 次 暴 露 非 常 罕 見 地 暴 露 人員暴露頻度（E）.分數值 后果 1 0 0 4 0 1 5 7 3 1 大災難，許多人死亡 災難，數人死亡 非常嚴重，一人死亡 嚴重，重傷 重大，致殘 引人注目，不利于基本的安全衛生要求 事故后果（C）. 值 風 險 程 度 3 2 0 1 6 0 3 2 0 7 0 1 6 0 2 0 7 0 2 0 極 其 危 險 ， 不 能 繼 續 作 業 高 度

26、危 險 ， 需 立 即 整 改 顯 著 危 險 ， 需 要 整 改 一 般 危 險 ， 需 要 注 意 稍 有 危 險 ， 可 以 接 受 風險分級及控制.風險控制措施計劃評審的內容：計劃的控制措施是否使風險降低到可容許水平；是否產生新的危險源；是否已選定了投資效果最佳的解決方案；受影響的人員如何評價計劃的預防措施的必要性和可行性；計劃的控制措施是否會被應用于實際工作中。.一個機械車間現場的評價實例 評 價 要 素 評 價 點 數 受 傷 的 程 度 重 大 很 重 的 傷 輕 傷 7 10 4 6 1 3 受 傷 的 可 能 性 沒 有 工 具 直 接 有 工 具 直 接 間 接 地 接 近

27、 7 10 4 6 1 3 接 近 機 械 的 頻 率 頻 繁 接 近 ， 以 小 時 為 單 位 稍 頻 繁 一 周 2、 3 次 偶 爾 接 近 一 月 2、 3 次 7 10 4 6 1 3 .將 3 個評價要素相加的綜合點數，分類為 A、B、C、3 種標記，確定風險程度。 風 險 標 記 綜 合 點 數 風 險 程 度 A 21 30 高 B 11 20 中 C 1 10 低 標記 C 可做為可容許的風險。 .應用：.對策方案：設 備 危險源 對策前的評價 對策的方法 對策后的評價 受傷的程度 受傷的可能性 頻率 標記 包裝機 箱組裝機 15B 設置聯鎖裝置，安裝 安 全罩 2 1 7

28、 10C 成形機 飛邊剪切機 21A 設置聯鎖裝置，安裝安 全罩 2 1 9 12B .危險源控制：第一類危險源控制第二類危險源控制.第一類危險源控制：防止事故發生的措施避免或減少事故損失的措施.防止事故發生措施：本質安全(intrinsic safety)抑制危險源(suppressing hazard)隔離(isolation).本質安全(intrinsic safety)完全消除危險源（如：無毒物質替代有毒物質）將危險源的能量限制在不能造成任何傷害之下（如：使用安全電壓）.抑制危險源(suppressing hazard)防止能量積蓄（如:防靜電積蓄）安全地釋放能量（如：安全閥；電氣接地

29、；剎車裝置）.隔離(isolation)分離(separation)關閉(lockins)封閉(lockouts)聯鎖(interlocks).分離分離是將合在一起就會構成危險源的不相容的物質或條件分離開來。如：將導致火災的三要素分離；把性質相抵觸的危險化學品分開儲存。.關閉關閉是限制、約束能量物質或載體在某一范圍，防止其意外釋放。如：帶電體外部加上絕緣物；用堅固的密閉容器盛放易燃、易爆、有毒物質。.封閉封閉是防止人員接觸危險源。如：利用防護罩、防護柵把設備的轉動部件、高溫熱源或危險區域屏蔽起來；道路兩側設置隔離帶，防止人員進入機動車道。.聯鎖為了確保隔離措施發揮作用，有時采用連鎖措施。聯鎖本

30、身并非隔離措施。如：安全防護裝置與設備之間聯鎖（電梯門）；操作錯誤或設備故障防止而發生事故的聯鎖（沖壓設備推手裝置）。.避免或減少事故損失的措施：隔離(physical isolation)個體防護(personal protective equipment)薄弱環節(weak links)逃生、援救(escape,survival,rescue).隔離(physical isolation)遠離(distance)（如：火藥庫遠離居民區）緩解(deflector)（如：安全網）抑制(containment)（如：噴淋）屏障(barrier)（如：隔爆墻）.個體防護(personal protective equipment)有危險的作業(hazardous operation)調查和糾正(investigation and correction)應對事故(against accident).薄弱環節(weak links)利用薄弱部分使能量釋放接受微小的損失.逃生、援救(escape,survival,rescue)設置疏散、避難設施搭救.第二類危險源控