1、危险源辨识、风险评价和控制措施确定 陈全目录一职业健康安全管理的风险管理科学原理二基础术语和定义三危险源辨识、风险评价和控制措施确定的基本过程四职业健康安全风险识别和控制五危险因素识别和控制六风险评价和控制措施确定一.职业健康安全管理的风险管理科学原理1.职业健康安全管理应遵循风险管理科学原理2.系统安全工程原理3.职业健康安全管理体系的风险管理科学原理1.职业健康安全管理应遵循风险管理科学原理 风险是不确定性对目标影响 职业健康安全管理的目标是控制事故 事故是工作活动过程可能发生的随机事件，具有不确定性 人类社会在解决不确定性问题过程中，形成了风险管理科学 职业健康安全管理应遵循风险管理科学
2、原理2.系统安全工程原理 借鉴风险管理过程原理，安全科学形成了系统安全工程的事故控制过程原理 危险源（hazard）是导致事故或职业健康安全风险的因素 包括：危险源辨识（hazard identification）、风险评价（risk assessment）和控制措施确定（determination of controls）基本内容3.职业健康安全管理体系的风险管理科学原理 系统安全工程（职业健康安全风险管理过程）系统化管理（风险管理基本体系）二.基础术语和定义1.风险2.事件3.危险源4.风险识别和危险源辨识5.风险评价6.可接受风险7.安全1.风险（risk）a.风险的本质含义b.风险程度
3、的关联因素a.风险的本质含义 不确定性对目标的影响。（ISO31000）注1：影响是与期待的偏差积极和/或消极注2：目标可以有不同方面（如财务、健康安全、以及环境目标），可以体现在不同的层次（如战略、组织范围、项目、产品和过程）。注3：风险通常以潜在事件和后果，或它们的组合来描述。注4：风险通常以事件（包括环境的变化）后果和发生可能性的组合来表达。注5：不确定性是指，与事件和其后果或可能性的理解或知识相关的信息的缺陷的状态，或不完整。b.风险程度的关联因素 发生危险事件或有害暴露的可能性，与随之引发的人身伤害或健康损害的严重性的组合。（OHSAS18001）2.事件（event）a.事件（ev
4、ent）b.事件（incident）c.事故（accident）d.未遂事故e.隐患a.事件（event）特殊系列环境的产生或变化。（ISO31000）注1：.一个事件可以是一个或多个事变，会有多种原因。注2：事件可以由一些不发生的事情构成。注3：事件有时被称作“事件（incident）”或“事故（accident）”。注4：.没有后果的事件可以被称作“near miss”、“incident”、“near hit”、“close call”。b.事件（incident）发生或可能发生与工作相关的健康损害或人身伤害（无论严重程度），或者死亡的情况。（OHSAS18001）c.事故（accide
5、nt）事故是一种发生人身伤害、健康损害或死亡的事件。（OHSAS18001）d.未遂事故未遂事故是指接近于导致事故的事件。e.隐患 隐患是指可能导致事故的相对初始事件。一般指物的不安全状态、人的不安全行为和管理缺陷的出现。A1硫化氢集聚；A2人员进入地下泵房；A3硫化氢泄漏；A4无硫化氢泄漏报警；A5泵体泄漏；A6污水外溢；A7管线法兰泄漏；A8污水送不出；A9污水泵故障；X1密封不严；X2垫片老化；X3法兰腐蚀；X4下雨水量太大；X5污水车间故障；X6电机故障；X7泵体检修；X8断电；X9出入口阀门掉跎；X10未装报警仪；X11报警仪故障；X12巡检；X13检修污水泵；X14开停泵。3.危险
6、源（hazard）可能导致人身伤害和（或）健康损害的根源、状态或行为，或其组合。危险源、危险因素、危害因素，基本具有相同的含义。伤亡事故能量物质/载体物的不安全状态人的不安全行为意外释放能量并作用于人体技术；设计；加工、施工；采购、安 装；使 用、运 行；监 测、维修；人机工程；环境条件；人员生理、心理；能力、意识；管理因素4.风险识别和危险源辨识 发现、认识、描述风险的过程。（ISO31000）注1：风险识别包括风险源、事件、它们的起因及潜在后果。注2：风险识别会涉及历史数据、技术分析、有事实依据的和专家的观点、以及利益相关方的需求。识别危险源的存在并确定其特性的过程。（OHSAS18001
7、）5.风险评价 对危险源导致的风险进行评估、对现有控制措施的充分性加以考虑以及对风险是否可接受予以确定的过程。风险评价、安全评价、危险评价，具有相同的含义6.可接受风险 根据组织法律义务和职业健康安全方针已降至组织可容许程度的风险。7.安全 免除了不可接受的损害风险的状态三.危险源辨识、风险评价和控制措施确定的基本过程1.基本思路2.风险识别技术路径的确定3.风险识别和危险源辨识方法的选择与应用4.风险评价方法的确定与应用5.控制措施的确定1.基本思路 研究确定识别风险及危险源的技术路径研究开发适合的危险源辨识和风险评价方法研究开发风险及危险源识别、评价表格基于技术路径分析企业生产作业活动采用
8、适合方法开展风险及危险源识别、评价将风险及危险源识别、评价结果填入表格形成企业风险信息数据信息结果企业生产作业活动性质和特点分析2.风险识别技术路径的确定 为了系统、全面识别企业生产作业过程的风险，需根据企业生产作业活动特点，研究确定风险识别的技术路径。例如，对某企业采用的风险识别技术路径：作业活动；设备设施；工艺过程；场所环境。3.风险识别和危险源辨识方法的选择与应用 对于不同的技术路径，选择和应用适用的风险识别和危险源辨识方法。例如：生产作业过程风险和危险因素识别结果信息作业活动风险和危险因素识别设备/设施风险和危险因素识别工艺过程风险和危险因素识别场所/环境风险和危险因素识别工作危害分析
9、（JHA）故障类型与影响分析（FMEA）危险与可操作性分析（HAZOP）能量源分析（ESA）4.风险评价方法的确定与应用 针对生产活动特点、资源条件和目标，确定与应用风险评价方法。5.控制措施的确定 依据风险评价结果，确定控制措施。四四.职业健康安全风险识别与控职业健康安全风险识别与控制制 1.职业健康安全风险识别 2.职业健康安全风险控制的工程技术措施3.关于重大危险源1.职业健康安全风险识别 事故案例分析 能量意外释放分析2.职业健康安全风险控制的工程技术措施 职业健康安全风险控制的工程技术措施原理 防止事故发生的安全技术 避免或减少事故损失的安全技术职业健康安全风险控制的工程技术措施原理
10、 工程技术手段是控制能量物质或载体能量意外释放的基本措施。在事故控制过程中，首先通过工程技术手段控制系统中可能意外释放能量的能量物质或载体，然后通过控制物的不安全状态和人的不安全行为保证工程技术措施的完好性和可靠性，而可能造成物的不安全状态和人的不安全行为的因素通过管理来实现控制。控制危险源的安全技术包括防止事故发生的安全技术和避免或减少事故损失的安全技术两大类。防止事故发生的安全技术防止事故发生的安全技术 防止事故发生的安全技术的基本出发点是采取措施约束、限制能量物质或载体，防止其意外释放能量。常用的防止事故发生的安全技术包括消除危险源、限制危险源意外释放能量的强度、隔离。消除危险源消除危险
11、源 消除危险源可以通过两种方式：一是消除（elimination）可能导致伤害的能量物质或载体对象；二是用不承载某种有害能量的物质替代（substitution）承载某种有害能量的物质。在系统中消除可能导致伤害的能量物质或载体对象例子 消除设备或物品的毛刺、尖角或粗燥、破裂的表面，防止刺、割、擦伤皮肤；道路立体交叉，防止撞车；设备通过铆固、焊接及加胶垫缓冲，消除振动或噪声；电镀工艺中不使用氰化物。用不承载某种有害能量的物质替代承载某种有害能量的物质的例子 用无毒物质替代有毒物质，如在喷涂生产工艺中用无苯油漆替代含苯油漆；用压气或液压系统替代电力系统，防止发生电气事故；用不燃材料替代可燃材料，防
12、止火灾发生；用液压系统代替压气系统，避免压力容器、管路破裂造成冲击波。限制危险源意外释放的能量程度限制危险源意外释放的能量程度 受实际技术、经济条件的限制，有些危险源不能被彻底根除，这时应该设法限制危险源可能意外释放的能量程度。可以通过三种途径实现限制危险源可能意外释放的能量程度：减少能量物质或载体的能量；防止能量积蓄；安全释放能量。实际生产过程中减少能量物质或载体的能量的例子 必须使用电力时，采用低电压（如42伏以下）防止触电；稀释可燃气体浓度，使其达不到爆炸界限；利用液位控制装置，防止液位过高或过低；控制化学反应速度，防止产生过多的热或过高的压力。防止能量积蓄的例子 使用电容器减少电源关闭
13、后的电积累，防止电气线路的剧烈震荡；利用金属喷层或导电涂层防止静电积蓄；控制工艺参数，如温度、压力、流量等。安全释放能量的例子 压力容器上安装安全阀、破裂片，防止容器内能量积蓄；电气系统设置接地保护；设施、建筑物安装避雷保护装置。本质安全（intrinsic safety）本质安全是避免事故发生最有效的方法。可以通过两条途径实现本质安全：一是完全消除危险源；二是将危险源可能意外释放的能量程度限制在不能造成任何伤害之下。隔离隔离 隔离（isolation）是一种常用的控制危险源的安全技术措施，既可用于防止事故发生，也可用于避免或减少事故损失。预防事故发生的隔离措施有分离（separation）和
14、屏蔽（shielding）两种。前者是指时间上或空间上的分离，防止一旦相遇则可能意外释放能量的物质相遇；后者是指利用物理的屏蔽措施限制、约束能量物质或载体。一般来说，屏蔽较分离更可靠，因而得到广泛应用。分离 分离是将不相容的物质分开，防止相互作用意外释放能量。例如：把燃烧三要素中的任一要素与其余的要素分开，防止发生火灾；把性质相抵触的危险化学品分开储存，防止发生燃烧、爆炸等事故；保持腐蚀性气体或液体与不相容的金属和其他物质分离，以避免有害的影响。屏蔽 屏蔽又可分为封闭（lockins）和关闭（lockouts）。封闭是保持人员离开限制的区域；关闭是防止人员进入不希望进入的区域，通常也将关闭措施
15、称之为安全防护装置。封闭的实际例子 用金属防爆外壳将可燃气体环境中的电气设备封闭，防止电火花引燃可燃气体；用坚固的金属球形储罐贮存液化石油气；用水、碳封闭核辐射。关闭的实际例子 煤矿井下利用防护栅关闭盲巷，防止人员误入；利用防护罩把设备上转动部件屏蔽起来；道路两侧设置隔离带，防止人员进入机动车道。联锁 为了确保隔离措施发挥作用，有时采用联锁（interlock）方式。但是，联锁本身并非隔离措施。联锁主要应用于下列三种情况：为防止疏忽或误操作，利用安全防护装置与设备之间的联锁。在安全防护装置被利用前，设备不能运转。例如，矿井井口的安全栅在关闭前，罐笼不能进行升降运行；摇台与卷扬机启动电路联锁，可
16、以防止误启动卷扬机。当某种危险状态出现时，启动联锁装置。例如，当人体或人体的一部分进入危险区域时，联锁装置使设备停止运转；化工工艺反应装置出现异常状况时，通过联锁装置停止工艺运转。利用联锁装置防止出现错误的顺序。在工业生产中错误的工艺顺序可能会导致事故，采用联锁可以控制错误工序的产生，例如，利用联锁装置控制工艺操作按钮。避免或减少事故损失的措施：隔离(physical isolation)个体防护(personal protective equipment)薄弱环节(weak links)逃生、援救(escape,survival,rescue)隔离(physical isolation)远离
17、：把可能发生事故而释放出大量能量或危险物质的工艺、设备或工厂等布置在远离人群或被保护物的地方。例如，把爆破材料的加工制造、贮存设施安排在远离居民区和建筑物的地方。封闭：利用封闭措施可以控制事故造成的危险局面，限制事故的影响。例如，森林火灾时利用防火带封闭火区，防止火势扩大。缓冲：缓冲可以吸收能量，减轻能量的破坏作用。例如，安全网可以吸收坠落人体的势能和动能。个体防护(personal protective equipment)有危险的作业(hazardous operation)调查和纠正(investigation and correction)应对事故(against accident)薄
18、弱环节(weak links)利用薄弱部分使能量释放 接受微小的损失逃生、援救(escape,survival,rescue)设置疏散、避难设施 搭救3.关于重大危险源 可能导致重大事故的危险源称为重大危险源（major hazard）。国际劳工组织通过的预防重大工业事故公约中，将重大事故定义为“在重大危险设施内的一项生产活动中突然发生的，涉及一种或多种危险物质的严重泄漏、火灾、爆炸等导致职工、公众或环境急性或慢性严重危害的意外事故。”欧共体的安全立法将重大危险源定义为：“由于非自然现象的作用，因工业技术的应用而导致的危险事件，这种危险事件对现场和远离现场的人员、财产都产生严重伤害和破坏。”关
19、于重大危险源 中华人民共和国安全生产法将重大危险源定义为“长期地或临时地生产、加工、搬运、使用或贮存危险物质，且危险物质的数量等于或超过临界量的单元。”单元指一个（套）生产装置、设施或场所，或同属一个工厂的且边缘距离小于500m的几个（套）生产装置、设施或场所。危险化学品重大危险源辨识（GB182182009）将危险化学品重大危险源定义为，长期地或临时地生产、加工、使用或储存危险化学品，且危险化学品的数量等于或超过临界量的单元。关于重大危险源 随着安全管理工作的开展，重大危险源的范围有进一步的延伸，如我国国家安全生产监督管理总局于2004年4月发布的关于开展重大危险源监督管理工作的指导意见要求
20、企业申报登记的重大危险源，是指长期地或者临时地生产、搬运、使用或储存危险物品，且危险物品的数量等于或超过临界量的场所和设施，以及其他存在危险能量等于或超过临界量的场所和设施。重大危险源进一步信息见附件1。重大危险源辨识范围 1.贮罐区（贮罐）；2.库区（库）；3.生产场所；4.压力管道；5.锅炉；6.压力容器；7.煤矿（井工开采）；8.金属非金属地下矿山；9.尾矿库。贮罐区（贮罐）贮罐区（贮罐）贮罐区（贮罐）重大危险源是指储存表1中所列类别的危险物品，且储存量达到或超过其临界量的贮罐区或单个贮罐。储存量超过其临界量包括以下两种情况：贮罐区（贮罐）内有一种危险物品的储存量达到或超过其对应的临界量
21、；贮罐区内储存多种危险物品且每一种物品的储存量均未达到或超过其对应临界量，但满足下面的公式：式中，每一种危险物品的实际储存量。对应危险物品的临界量。12211 nnQqQqQq，nqqq,21 Q QQn12,表表1 1 贮罐区贮罐区（贮罐）临界量表（贮罐）临界量表类 别物 质 特 性临界量典 型 物 质 举 例易燃液体闪点2820 t汽油、丙烯、石脑油等28闪点60100 t煤油、松节油、丁醚等可燃气体爆炸下限10%10 t乙炔、氢、液化石油气等爆炸下限10%20 t氨气等毒性物质*剧毒品1 kg氰化钠（溶液）、碳酰氯等有毒品100 kg三氟化砷、丙烯醛等有害品20 t苯酚、苯肼等*注：毒性
22、物质分级见表2。表2 毒性物质分级（GB152581999 化学品安全标签编写规定）分 级经口半数致死量LD50(mg/kg)经皮接触24h半数致死量 LD50(mg/kg)吸入1h半数致死浓度 LC50(mg/l)剧毒品LD50 5LD5040LC500.5有毒品5 LD505040 LD502000.5 LC502有害品(固体)50 LD50500(液体)50 LD502000200 LD5010002 LC5010库区（库）库区（库）库区（库）重大危险源是指储存表3中所列类别的危险物品，且储存量达到或超过其临界量的库区或单个库房。储存量超过其临界量包括以下两种情况：库区（库）内有一种危险
23、物品的储存量达到或超过其对应的临界量；库区（库）内储存多种危险物品且每一种物品的储存量均未达到或超过其对应临界量，但满足下面的公式：式中，每一种危险物品的实际储存量。对应危险物品的临界量。qQqQqQnn11221 nqqq,21 Q QQn12,表3 库区（库）临界量表类 别物 质 特 性临界量典 型 物 质 举 例民用爆破器材起爆器材1 t雷管、导爆管等工业炸药50 t铵梯炸药、乳化炸药等爆炸危险原材料250 t硝酸铵等烟火剂、烟花爆竹5 t黑火药、烟火药、爆竹、烟花等易燃液体闪点2820 t汽油、丙烯、石脑油等28闪点60100 t煤油、松节油、丁醚等可燃气体爆炸下限10%10 t乙炔、
24、氢、液化石油气等爆炸下限10%20 t氨气等毒性物质剧毒品1 kg氰化钾、乙撑亚胺、碳酰氯等有毒品100 kg三氟化砷、丙烯醛等有害品20 t苯酚、苯肼等注：起爆器材的药量，应按其产品中各类装填药的总量计算。生产场所生产场所 生产场所重大危险源是指生产、使用表4中所列类别的危险物质量达到或超过临界量的设施或场所。包括以下两种情况：单元内现有的任一种危险物品的量达到或超过其对应的临界量；单元内有多种危险物品且每一种物品的储存量均未达到或超过其对应临界量，但满足下面的公式：式中，每一种危险物品的现存量。对应危险物品的临界量。12211 nnQqQqQqnqqq,21 nQQQ,21 表4 生产场所
25、临界量表类 别物 质 特 性临界量典 型 物 质 举 例民用爆破器材起爆器材0.1 t雷管、导爆管等工业炸药5 t铵梯炸药、乳化炸药等爆炸危险原材料25 t硝酸铵等烟火剂、烟花爆竹0.5 t黑火药、烟火药、爆竹、烟花等易燃液体闪点282 t汽油、丙烯、石脑油等28闪点6010 t煤油、松节油、丁醚等可燃气体爆炸下限10%1t乙炔、氢、液化石油气等爆炸下限10%2 t氨气等毒性物质剧毒品100 g氰化钾、乙撑亚胺、碳酰氯等有毒品10 kg三氟化砷、丙烯醛等有害品2 t苯酚、苯肼等注：起爆器材的药量，应按其产品中各类装填药的总量计算。压力管道压力管道符合下列条件之一的压力管道：（1）长输管道 输送
26、有毒、可燃、易爆气体，且设计压力大于1.6 MPa的管道；输送有毒、可燃、易爆液体介质，输送距离大于等于200 km且管道公称直径300 mm的管道。（2）公用管道 中压和高压燃气管道，且公称直径200 mm。（3）工业管道 输送GB5044中，毒性程度为极度、高度危害气体、液化气体介质，且公称直径100 mm的管道；输送GB5044中极度、高度危害液体介质、GB50160及GBJ16中规定的火灾危险性为甲、乙类可燃气体，或甲类可燃液体介质，且公称直径100 mm，设计压力4 MPa的管道；输送其他可燃、有毒流体介质，且公称直径100 mm，设计压力4 MPa，设计温度400的管道。锅炉锅炉符
27、合下列条件之一的锅炉：（1）蒸汽锅炉 额定蒸汽压力大于2.5MPa，且额定蒸发量大于等于10 t/h。（2）热水锅炉 额定出水温度大于等于120，且额定功率大于等于14 MW。压力容器压力容器属下列条件之一的压力容器：（1）介质毒性程度为极度、高度或中度危害的三类压力容器；（2）易燃介质，最高工作压力0.1MPa，且PV100 MPam3的压力容器（群）。煤矿（井工开采）煤矿（井工开采）符合下列条件之一的矿井：（1）高瓦斯矿井；（2）煤与瓦斯突出矿井；（3）有煤尘爆炸危险的矿井；（4）水文地质条件复杂的矿井；（5）煤层自然发火期6个月的矿井；（6）煤层冲击倾向为中等及以上的矿井。金属非金属地下
28、矿山金属非金属地下矿山符合下列条件之一的矿井：（1）瓦斯矿井；（2）水文地质条件复杂的矿井；（3）有自燃发火危险的矿井；（4）有冲击地压危险的矿井。尾矿库尾矿库 全库容100万m3或者坝高30 m的尾矿库。五五.危险因素识别和控制危险因素识别和控制 1.危险因素识别方法2.物的不安全状态的控制3.人的不安全行为的控制1.危险因素识别方法方法很多，常用的方法有：工作危害分析（JHA）预先危害分析（preliminary hazard analysis,PHA）故障类型和影响分析（failure model and effects analysis,FMEA）危险性和可操作性研究（hazard a
29、nd operability analysis,HAZOP）事件树分析（event tree analysis,ETA）故障树分析（fault tree analysis,FTA）因果分析（cause-consequence analysis,CCA）如果怎么办（what if）管理疏忽和风险树（management oversight and risk tree，MORT）工作危害分析（JHA）适合于人员开展的作业活动的风险和危险因素识别方法。将作业活动按相对独立的原则，逐步细分为具体的工作任务；识别每个工作任务存在的风险（可能发生的事故）；识别导致风险的具体危险因素（物的不安全状态、人的不
30、安全行为）。具体案例举例。预先危害分析（PHA）预先危害分析主要用于新系统设计、已有系统改造之前的方案设计、选址阶段，人们还没有掌握其详细资料的时候，用来分析、识别可能出现或已经存在的危险因素。预先危害分析的优点在于人们能够在系统策划和设计开发的早期系统地识别和控制危险因素。预先危害分析步骤 准备：在进行分析之前要收集对象系统的资料和其它类似系统或使用类似设备、工艺物质的系统资料。通过对方案设计、主要工艺和设备的安全审查，辨识其中的主要能量物质或载体危险源及其相关的危险因素。粗略进行风险评价分级（见表），通过修改设计、增加措施来控制危险因素。PHA中粗略的风险评价方法级安全的，可以忽略。级临界
31、的，有导致事故的可能性，事故后果轻微，应该注意控制。级危险的，可能导致事故、造成人员伤亡或财产损失，必须采取措施加以控制。级灾难的，可能导致事故、造成人员严重伤亡或财产巨大损失，必须设法消除。PHA应用实例：考查将硫化氢由储罐输送到反应装置的的设计方案。系统中危险源为硫化氢，具有毒性、可燃烧。将硫化氢泄露作为可能发生的事故。预先危害分析结果见表。硫化氢输送系统预先危害分析事故可能事故原因风险等级建议的措施硫化氢泄漏储罐破裂采用泄漏报警系统；最低存储量；制定检测、巡检规程。供料管线泄漏或破裂采用泄漏报警系统；制定检测、巡检规程。供料与反应启动操作失误开发符合人机学要求的储罐连接程序；加强员工培训
32、。化学反应中硫化氢过剩开发过剩硫化氢收集处理系统；制定规程。故障类型和影响分析故障类型和影响分析 故障类型和影响分析是对系统的各组成部分、元素进行分析。系统的组成部分或元素在运行过程中会发生故障，并且往往可能发生不同类型的故障。不同类型的故障对系统的影响是不同。采用这种分析方法，首先找出系统中各组成部分及元素可能发生的故障及其类型，查明各种类型故障对邻近部分或元素的影响以及最终对系统的影响，然后提出避免或减少这些影响的措施。故障类型和影响分析的步骤 确定对象系统 分析系统元素的故障类型和产生原因因素 研究故障类型的影响 汇总分析结果故障类型和影响分析（FMEA）故障类型和影响分析是对系统的各组
33、成部分、元素进行分析。系统的组成部分或元素在运行过程中会发生故障，并且会可能发生不同类型的故障。首先找出系统中各组成部分或元素可能发生的故障及其类型，查明各种类型故障对邻近部分或元素的影响以及最终对系统的影响，然后提出避免或减少这些影响的措施。故障类型和影响分析是一种归纳方法。FMEA应用实例（房间照明系统）：系统:房间电气照明系统故障类型影响分析日期：2004.9.15制表：*主管：*元素故障类型可能的原因对系统的影响开关不能接触不能断开1.机械故障2.人员没放开开关1、机械故障2、人员没放开开关1、日光灯不亮1、长时间照明2、灯管照明时间过长会损坏日光灯不亮1.灯管老化2.起辉器故障3.线
34、路不通失去系统功能线路不通1、质量问题2、不正确的接线方式日光灯不亮保险丝不熔断1、质量问题2、保险丝过粗短路时不能断开电路FMEA应用实例（煤矿支护充填系统）：元素故障类型可能的原因因素故障影响支架支护塌落支架强度不足；支架架设不牢。顶板塌落造成人员伤害工作平台工作平台倒塌平台架设不牢；采用其它物体作平台。人员坠落伤害充填体充填体跑漏充填体配比不当；充填管堵塞，处理时大量进水；充填时合子板塌落；充膜隔墙不牢。充填料串入巷道或采场充填管充填管堵塞充填料浓度大；充填管路故障。影响生产危险与可操作性研究(HAZOP)见专题培训课件事件树分析(ETA)按事故发展的时间顺序由初始事件开始推论可能的后果
35、。以初始事件为起点，按每一事件可能的后续事件只能取完全对立的两种状态之一的原则，逐步向结果方面发展。PICbac原料A输送系统示意图ETA案例：原料A输送系统事件树事件树定性分析 最小割集合 最小径集合 见附件2事件树定量分析 事件树的定量分析基本内容是由各事件的发生概率计算系统故障或事故发生概率。一般当各事件之间相互统计独立时，其定量分析比较简单，当事件之间相互统计不独立时（如共同原因故障、顺序运行等），则定量分析变得非常复杂。下面仅讨论前一种情况。见附件1。故障树分析(FTA)故障树分析是从特定的事故开始，利用故障树考察可能引起该事故发生的各种原因事件及其相互关系的系统安全分析方法。故障树
36、是一种利用布尔代数符号演绎地表示特定事故发生原因及其逻辑关系的逻辑树图。故障树的事件符号.+AB1B2AB1B2.AB1B2+AB1B2+AB1B2不同时发生aAB.EE1E2Ei先于Ej发生En.m/nE1E2En.E(a)与门(b)或门(c)条件与门(g)顺序与门(f)限制门(e)排斥或门(h)表决门(d)条件或门 故障树逻辑门符号故障树转移符号液化石油气储罐区火灾爆炸事故A1A2A3A4A7X3X2A10A9X11A11X12X13A12A13+X14X15A14A15X16X18X19X17X20X5X4A5A6X1X6A8X7X8X9X10.+.+.+.+.+A1形成爆炸混合气；A2
37、遇火源；A3液态烃泄漏；A4未报警；A5静电火花；A6附近有机动车通行；A7罐爆裂；A8静电未消除；A9罐超压；A10安全阀未起作用；A11未报警；A12未报警；A13无显示；A14液面未显示；A15压力无显示；X1烟头未掐灭；X2阀门泄漏；X3法兰垫片断裂；X4报警器故障；X5无报警器；X6收油或油排入事故罐过快；X7未安装阻火器；X8阻火器故障；X9无接地线；X10接地线断开；X11收油过量；X12安全阀下部阀门未开；X13安全阀故障；X14无报警器；X15报警器故障；X16液面计上下阀门未开；X17液面计故障；X18无液面计；X19无压力表；X20压力表故障。故障树定性分析 最小割集合
38、最小径集合 基本事件结构重要度 见附件3故障树定量分析 基本事件发生概率 顶事件发生概率 见附件3不同工作阶段危险因素识别方法选择2.物的不安全状态控制 设计；精确施工和加工；采购和安装；监测和检查；维修和改造 等。设计 基本安全功能设计；安全系数(safety factors)降低负荷(derating)冗余(redundancy)故障安全设计(fail-safe designs)耐故障设计(fault tolerance)筛选(screening)基本安全功能设计 依据已经制定出的有关系统安全性的规范、标准实施设计；采用工程学的方法，分析事故的性状及控制事故性状的安全要求，依据分析的结果实
39、施设计。安全系数(safety factors)安全系数=最小强度/最大应力降低负荷(derating)采取冷却措施，以提高设备或元件的承载能力。信号灯采用低于额定电压供电。冗余(redundancy)并联冗余和备用冗余 如:备用件。故障安全设计(fail-safe designs)在系统、设备的一部分发生故障或破坏的情况下，在一定时间内也能保证安全。故障消极方案（如：电气线路保险丝）故障积极方案（如：T字钢用两根角钢代替，形成分割结构）故障正常方案（如:锅炉进水阀）耐故障设计(fault tolerance)容错设计，在系统、设备、结构的一部分发生故障或破坏的情况下，仍能维持其功能。如:飞机
40、机构设计。筛选(screening)选用高质量的材料、元件、部件精确施工和加工 系统的结构、部件等元素经过了安全设计后，还需按设计的结果精确地去施工和加工。通过精确的施工和加工使得设计中的安全意图得以实施。采购和安装 对具体企业而言，在采购工艺设备和服务时，针对采购的工艺设备和服务中的危险源，要对供方和分包方进行控制管理。控制管理包括供方和分包方的选择、控制要求的传递、协议的签订、过程的检查等。采购的工艺设备如果在安装过程中达不到要求，会埋下事故隐患。因此，要严格按照相关要求进行工艺设备的安装。监测和检查 对生产工艺设备实施参数监测。企业在危险源辨识、评价和控制措施确定的基础上，日常可对生产现
41、场实施安全检查或事故隐患排查。在检查中发现隐患及时消除。维修和改造 维修：预防性维修（定时维修；按需维修；监测维修）；修复性维修。通过监测和检查发现系统存在较大隐患时，有时要对系统实施改造。系统的改造一般是建立在对系统重新设计的基础上。3.控制人的不安全行为 从物的角度：用机器代替人操作；冗余系统；耐失误设计；警告；良好的人-机-环境匹配等。从人的角度：根据工作任务的要求选择合适的人员；通过教育、培训提高人员的意识、知识和技能水平；合理安排工作任务，防止人员发生疲劳和使人员心理紧张度最优；树立良好的企业风气，建立和谐的人际关系，激励职工安全生产积极性。用机器代替人操作 用机器代替人操作是防止人
42、的不安全行为发生的最可靠的措施。人员适合从事要求智力、视力、听力、综合判断力、应变能力及反应能力的工作。机器适合于承担功率大、速度快、重复性作业及持续作业的任务。应该注意，即使是高度自动化的机器，也需要人员来监视其运行情况。另外，在异常情况下需要由人员来操作，以保证安全。耐失误设计 采用不同形状、尺寸防止安装、连接操作失误。采用连锁装置。警告(warning means and devices)听觉(auditory)视觉(visual)气味(smell)触觉(feel)味觉(taste)人、机、环境匹配 工业生产作业是由人员、设备、工作环境组成的系统。设备、工作环境适应人的生理、心理特征，会
43、使人员操作简便、准确、失误少、效率高。职业适合性 生理功能测试 心理功能测试安全教育与技能训练 知识 技能 意识合理安排工作 工作的困难程度、任务的明确性、工作负荷、工作的危险性等都会影响人的心理紧张度。疲劳、睡眠不足、醉酒、饥饿引起的低血糖等生理状态的变化，生物节律、精神异常、慢性酒精中毒、脑外伤后遗症等病理状态，都会影响大脑的意识水平。树立良好的企业风气 恐慌、焦虑会扰乱正常的信息处理过程。过于自信、头脑发热也妨碍正常的信息处理。家庭纠纷、忧伤等不安定情绪会分散注意力。人际关系也影响人的心理状态。所以，树立良好的企业风气，建立和谐的人际关系，激励职工安全生产积极性，使职工保持正常稳定心态和
44、积极向上的精神，是控制企业职工不安全行为的很重要的一个方面。六.风险评价和控制措施确定1.风险评价2.控制措施确定1.风险评价（安全评价、危险评价）危险源控制措施效果评价 安全（Safety）/危险（Danger）风险评价是对系统安全程度/危险程度的客观评价，它通过对系统中存在的危险源及其控制措施的评价，客观地描述系统的安全/危险程度，从而确定对危险源采取的措施。风险评价方法：定性评价 定量评价 定性风险评价 基于可接受风险界定的准则 应用法律法规或其他要求进行对比，判断危险源的风险程度/安全程度定量风险评价 概率风险评价 相对风险评价28、举一而反三，闻一而知十，及学者用功之深，穷理之熟，然
45、后能融会贯通，以至于此。朱熹 29、读书之乐乐陶陶，起并明月霜天高。朱熹 30、读书之法无他，惟是笃志虚心，反复详玩，为有功耳。朱熹 31、读书无疑者须教有疑，有疑者却要无疑，到这里方是长进。朱熹 32、为学之道，莫先于穷理；穷理之要，必先于读书。朱熹 33、读书譬如饮食，从容咀嚼，其味必长；大嚼大咀，终不知味也。朱熹 34、读书无疑者，须教有疑，有疑者，却要无疑，到这里方是长进。朱熹 35、举一而反三，闻一而知十，及学者用功之深，穷理之熟，然后能融会贯通，以至于此。朱熹36、我从未知道过有什么苦恼是不能为一小时的读书所排遣的。孟德斯鸠 37、喜爱读书，就等于把生活中寂寞无聊的时光换成巨大享受的时刻。孟德斯鸠38、有时间读书，有时间又有书读，这是幸福；没有时间读书，有时间又没书读，这是苦恼。莫耶 39、读书人不一定有知识，真正的常识是懂得知识，会思想，能工作。徐特立
