第三章安全认识论

1、第三章 安全认识论人类活动中的安全问题，是伴随着人类的诞生而产生的。在人类的所有活动中都存在安全问题。然而，生产活动是人类活动中最基本、最大量的活动。因此，生产活动中的安全问题就是安全科学的主要研究内容。人类为了自身的生存和延续，不仅要采取各种安全措施来解决生产中的不安全问题，还要研究生产过程中各种不安全因素之间的内在联系和变化规律，由此逐步形成自己的安全观和创造发展安全科学技术的条件。第一节 安全的自然属性和社会属性、安全与事故的关系从上述两章的分析中可知，安全是人类生存和发展的最基本的需要。如果我们仔细地观察一下安全所涉及的科学内容，不难看出其中安全条件与自然科学有关：安全机制与人体科学和

2、思维科学有关；安全管理与系统科学和社会科学有关等。所以说，安全具有自然属性和社会属性，安全科学是一门跨门类、综合性很强的横断科学，也是一门典型的交叉科学。安全与事故的关系是对立统一、相互依存的，即有了事故发生的可能性，才需要安全，有了安全的保证，才可能避免事故的发生。某一安全性在某种条件下认为是安全的，但在另一条件下就不一定会被认为是安全的了，甚至可能被认为是很危险的，绝对的安全，即100 的安全性是安全性的最大值，这是很难的，甚至是不可能达到的，但却是社会和人们努力追求的目标。在实践中，人们或社会客观上自觉或不自觉地认可或接受了某一安全性（水平），当实际状况达到这一水平，人们就认为是安全的，

3、低于这一水平，则认为是危险的。此外，安全与事故的关系还具有如下特征： 1 、安全的极向性这一属性有如下三层含义： (1）安全科学的研究对象（事故、危害与安全保障）是一种“零无穷大”事件，或称“稀少事件”。即事故或危害事件具有如下特点：一是事故发生的可能性很小（趋向零），而一旦发生后果却十分严重（趋向无穷大），例如煤矿瓦斯爆炸、烟花爆竹厂的爆炸等；二是危害事件的作用强度有时是很小的，但具有累积效应，主要表现为对人体健康的危害，危害涉及的范围或人数却广而多（例如煤矿井下粉尘、水泥厂的粉尘等）。（2）描述安全特征的两个参量安全性与危害性具有互补关系。即安全性=1-危害性，当安全性趋于极大值时，危害性

4、趋于最小值。反之亦然。（3 ) 人类从事的安全活动，总是希望以最小的投入获得最大的安全。2 、避免事故或危害有限性避免事故或危害有限性这一属性包含两层含义： ( l ）各种生产和生活活动过程中事故或危害事件是可以避免的，但难以完全避免； ( 2 ）各种事故或危害事件的不良作用、后果及影响可能避免，但难以完全避免。因此，安全与事故是密切相关的，有了事故，才需要安全，安全是为了不发生事故。要认识安全的规律，首先必须了解事故的基本特征，事故原理及其事故的预防原则。 第二节 事故的基本特征事故的特征主要包括：事故的因果性，事故的偶然性、必然性和规律性，事故的潜在性、再现性和预测性。1 事故的因果性因果

5、，即原因和结果。 因果性即事物之间，一事物是另一事物发生的根据，这样一种关连性。事故是许多因素互为因果连续发生的结果，一个因素是前一个因素的结果，而又是后一因素的原因。也就是说，因果关系有继承性，是多层次的。事故的因果性决定了事故的必然性。事故是一系列因素互为因果，连续发生的结果。事故因素及其因果关系的存在决定事故或迟或早必然要发生。其随机性仅表现在何时、何地、因什么意外事件触发产生而已。掌握事故的因果关系，砍断事故因素的因果连锁，就消除了事故发生的必然性，就可能防止事故的发生。2 事故的偶然性、必然性和规律性从本质上讲，伤亡事故属于在一定条件下可能发生，也可能不发生的随机事件。就一特定事故而

6、言，其发生的时间、地点、状况等均无法预测。事故是由于客观存在不安全因素，随着时间的推移，出现某些意外情况而发生的，这些意外情况往往是难以预知的。因此，掌握事故的原因，可减少事故的概率：掌握事故的原因是防止事故发生的必要条件。但是，即使完全掌握了事故原因，也不能保证绝对不发生事故。事故的偶然性还表现在事故是否产生后果（人员伤亡，物质损失），以及后果的大小如何都是难以预测的。反复发生的同类事故并不一定产生相同的后果。事故的偶然性决定了要完全杜绝事故发生是困难的，甚至是不可能的。事故的必然性中包含着规律性。既为必然，就有规律可循。必然性来自因果性，深入探查、了解事故因果关系，就可以发现事故发生的客观

7、规律，从而为防止发生事故提供依据。应用概率理论，收集尽可能多的事故案例进行统计分析，就可以从总体上找出带有根本性的问题，为宏观安全决策奠定基础，为改进安全工作指明方向，从而做到“预访为主”，实现安全生产的目的。由于事故或多或少地含有偶然的本质，因而要完全掌握它的规律是困难的。但在一定范畴内，用一定的科学仪器或手段却可以找出它的近似规律。从外部和表面上联系，找到的内部决定性的主要关系却是可能的。从偶然性中找出必然性，认识事故发生的规律性，变不安全条件为安全条件，把事成消除在萌芽状态之中。这就是防患于未然，预防为主的科学根据。3 事故的潜在性、再现性、预测性和复杂性事故往往是突然发生的。然而导致事

8、故发生的因素、即所谓“隐患或潜在危险是早就存在，只是未被发现或未受到重视而已。随着时间的推移，一旦条件成熟，就会显现而酿成事故，这就是事故的潜在性。事故一经发生，就成为过去。时间是一去不复返的，完全相同的事故不会再次显现。然而没有真正地了解事故发生的原因，并采取有效措施去消除这些原因，就会再次出现类似的事故。应当致力于消除这种事故的再现性，这是能够做到的。人们根据对过去事故所积累的经验和知识，以及对事故规律的认识，并使用科学的方法和手段，可以对未来可能发生的事故进行预测。事故预测就是在认识事故发生规律的基础上，充分了解、掌握各种可能导致事故发生的危险因素以及它们的因果关系，推断它们发展演变的状

9、况和可能产生的后果。事故预测的目的在于识别和控制危险，预先采取对策，最大限度地减少事故发生的可能性。事故的发生取决于人、物和环境的关系，具有极大的复杂性。第三节 事故原理和事故模式理论通过多年的实践，人们总结出对付事故的办法有两种，即：其一是事故发生后吸取经验，进行预防的方法，有人也叫作“问题出发型”方法。例如从事故后果查找事故原因，采取措施防止事故重复发生。通常我们所采取的各种组织和技术措施，如设立专职机构，制定立法标准，进行监督检查和宣传教育等，以及防尘排毒、防火防爆、安全防护设备、个人防护用具等，都属此类，这就是我们所说的传统安全工作方法。另一个是从系统内部出发，研究系统各构成部分存在的

10、联系，检查可能发生事故的危险性及其发生途径，通过重新设计或变更操作来减少或消除危险性，把发生事故的可能降低到最小限度。这种方法是用系统工程控制事故的方法，有人也叫作“问题发现型”方法，是近二十年来发展起来的方法。为了提高人们的安全认识水平，更好地防止事故的发生，不仅需要了解对付事故的方法，也需要了解事故原理及其相关的事故模式理论。一、 事故原理事故是人们在实现其目的的行动过程中，突然发生的、迫使其有目的的行动暂时或永远终止的一种意外事件。这个定义有三重含意，一是讲事故的背景，说“存在某种实现目的的行动过程”。例如人们需要某种产品而开办工厂进行生产，或者是人们为了探亲而去旅行等。二是说“突然发生

11、了意想不到的事件”，即是说事故是随机事件。三是讲事故的后果，指出它迫使行动暂时或永远终止。事故有生产事故和非生产事故之分，由于生产活动是人类一切其他活动的基础，因此，生产事故是我们所要着重讨论的对象。1 生产事故生产事故系指企业在生产过程中突然发生的、伤害人体、损坏财物、影响生产正常进行的意外事件。根据生产事故所造成的后果的不同，有设备事故、人身伤亡事故、险肇事故（有的称为未逐事故）等三种。人身伤亡事故又称为工伤事故。2 工伤事故工伤事故又称因工伤亡事故。按照国家的有关规定对其定义如下：企业职工为了生产和工作在生产时间和生产活动区域内，由于受生产过程中存在危险因素的影响，或虽然不在生产和工作岗

12、位上，但由于企业的环境、设备或劳动条件等不良，致使身体受到伤害，暂时地或长期地丧失劳动能力的事故，称为工伤事通常称为事故。 l ）工伤事故构成要素工伤事故是由伤害部位、伤害种类和伤害程度这三项要素构成的。伤害部位包括：头、脸、眼、鼻、耳、口、牙、上肢、手、手指、下肢、足、脚趾、肩、躯干、皮肤、粘膜、内脏、血液、神经末梢、中枢神经等。伤害种类包括：挫伤、创伤、刺伤、擦伤、骨折、脱臼、烧伤、电伤、冻伤、腐蚀、听力损伤、中毒、窒息等。伤害程度包括：我国分为死亡、重伤、轻伤，国外分为死亡、丧失劳动能力（终止致残），部分丧失劳动能力（局部致残），暂时不能劳动、要医疗但不休工，无伤害等。只有全面了解上述三

13、个方面的情况，才能如实地反映伤害的客观情况。 2 ）工伤事故类别根据国家统计局和原劳动部发出的通知，按照伤害原因和状况，可将工伤事故分为 20 类： ( 1 ）物体打击（指落物、滚石、锤击、碎裂、崩块、击伤等伤害，不包括因爆炸而引起的物体打击）; ( 2 ）车辆伤害（包括挤、压、撞、倾覆等）; ( 3 ）机器工具伤害（包括绞、碾、碰、割、戮等）; ( 4 ）起重伤害（指起重设备或操作过程中所引起的伤害） ; ( 5 ）触电（包括雷击伤害） ; ( 6 ）淹溺； ( 7 ）灼烫； ( 8 ）火灾； ( 9 ）刺割（指机器工具伤害以外的刺害，如钉子扎脚、尖刃物划破等） ; ( 10 ）高处坠落（包

14、括从架子上、屋顶上坠落以及平地上坠入地坑等）; ( 11 ）坍塌（包括建筑物、堆置物、土石方倒塌等）; ( 12 ）冒顶片帮； ( 13 ）透水； ( 14 ）放炮； ( 15 ）火药爆炸（指生产、运输、储藏过程中发生的爆炸） ; ( 16 ）瓦斯爆炸（包括煤粉爆炸） ; ( 17 ）锅炉和受压容器爆炸； ( 18 ）其它爆炸（包括化学爆炸、炉膛、钢水包爆炸等） ; ( 19 ）中毒（煤气、油气、沥青、化学、一氧化碳中毒等）和窒息；( 20 ）其它伤害（扭伤、跌伤、冻伤、野兽咬伤等）。这是当前通用的分类方法，具有某种法定意义，是经过实践检验而不断改善后形的。它概括了全国工业生产的各个方面的事故

15、，覆盖面很广，分类也比较简单，存在不足之处是比较粗略，不利于事故的预防。 3）工伤事故的主要影响因素从宏观上看，工伤事故的产生可以分为主要是由于自然界的因素（如地震、山崩、啸、台风等）影响以及非自然界的因素影响两类。后者也被称为人为的事故。前者往往人力所能左右。因此，这里着重研究后者，即着重研究非自然界的因素影响所造成的伤事故。目前认为，工伤事故是由于不安全状态或不安全行为所引起的。它是物质、行为等诸因素的多元函数。具体地说，影响事故是否发生的主要因素有五项：人、物、环境、管理和事故处理。（1）人的因素所谓人，包括操作工人、管理干部、事故现场的在场人员和其他有关人员，他们不安全行为是事故的重要

16、致因。主要包括： 未经许可进行操作，忽视安全，忽视警告； 冒险作业或高速操作； 人为地使安全装置失效： 使用不安全设备，用手代替工具进行操作或违章作业； 不安全地装载、堆放、组合物体； 采取不安全的作业姿势或方位； 在有危险的运转的设备装置上或移动着的设备上进行工作；不停机、边工作边修；注意力分散，嬉闹、恐吓等。引起这些不安全行为的原因主要有以下几点： 缺乏安全知识和经验，或不知道有危险； 生理缺陷或生病、迟钝、忧伤、体力不足； 过度疲劳、睡眠不足；注意力不集中，操作时心不在焉；劳动态度不端正；酒醉； 不懂装懂，满不在乎。总之，引起人的不安全行为是与人的素质、训练、教育等有关的。 （2）物的原

17、因所谓物包括原料、燃料、动力、设备、工具、成品、半成品等等。物的不安全：有以下几种： 设备和装置的结构不良，材料强度不够，零部件磨损和老化； 存在危险物和有害物； 工作场所的面积狭小或有其它缺陷；安全防护装置失灵；缺乏防护用具和服装或有缺陷； 物质的堆放、整理有缺陷；工艺过程不合理，作业方法不安全。物的不安全状态是构成事故的物质基础。没有物的不安全状态，就不可能发生事故。物的不安全状态构成生产中的隐患和危险源，当它满足一定条件时就会转化为事故。 （3）管理原因管理的原因即管理的缺陷，主要有： 技术缺陷。指工业建、构筑物及机械设备、仪器仪表等的设计、选材、安装、布置、维护维修有缺陷，或工艺流程、

18、操作方法方面存在问题。 劳动组织不合理。 对现场工作缺乏检查指导，或检查指导错误。 没有安全操作规程或不健全，挪用安全措施费用，不认真实施事故防范措施，对安全隐患整改不力。 教育培训不够，工作人员不懂操作技术知识或经验不足，缺乏安全知识。 人员选择和使用不当，生理或身体有缺陷，如有疾病，听力、视力不良等。管理上的缺陷是事故的间接原因，是事故的直接原因得以存在的条件。（4）环境原因不安全的环境是引起事故的物质基础。它是事故的直接原因，通常指的是： 自然环境的异常，即岩石、地质、水文、气象等的恶劣变异。 生产环境不良，即照明、温度、湿度、通风、采光、噪声、振动、空气质量、颜色等等方面的缺陷。以上物

19、的不安全状态、人的不安全行为以及环境的恶劣状态都是导致事故发生的直接原因。（5）事故处理情况 对事故前的异常征兆是否能作出正确的判断和反应； 一旦发生事故，是否能迅速地采取有效措施，防止事态恶化和扩大事故； 抢救措施和对负伤人员的急救措施是否妥善。显然，这些因素对事故的发生和发展起着制约作用，是在事故发生过程中出现的，对事故的影响范围具有重要作用。二、 事故模式理论事故模式理论是人们对事故机理所作的逻辑抽象或数学抽象，是描述事故成因、经过和后果的理论，是研究人、物、环境、管理及事故处理这些基本因素如何作用而形成事故、造成损失的。即事故模式理论是从本质上阐明工伤事故的因果关系，说明事故的发生、发

20、展过程和后果的理论，它对于人们认识事故本质，指导事故调查、事故分析及事故预防等都有重要的作用。目前，世界上有代表性的事故模式理论有十几种，对我国影响较大的主要有如下四种： 1事故因果类型：有各种类型的事故因果类型。 1）连锁型。一个因素促成下一因素发生，下一因素又促成再下一个因素发生，彼此互为因果，互相连锁导致事故发生，这种事故模型称为连锁型，如图3一1所示。2）多因致果型（集中型）。多种各自独立的原因在同一时间共同导致事故的发生，称为多因致果型，如图3一2所示。3）复合型。某些因素连锁，某些因素集中，互相交叉，复合造成事故，这种事故模型称为复合型。单纯集中型或单纯连锁型较少，事故的发生多为复

21、合型。因果是有继承性的，是多层次的。一次原因是二次原因的结果，二次原因又是三次原因的结果，一起事故的发生经常是多层次、多线性原因的复杂2 多米诺骨牌理论事故致因理论中，海因里希的多米诺骨牌理论是人们所共知的。它认为伤亡事故的发生是一连串事件，按一定的顺序互为因果依次发生的结果。这些事件有如五块平行摆放的骨牌，第一块到下后就引起后面的牌的连锁式到下。这五块牌依次是M一人体本身，P一按人的意志进行的行动、指人的过失，H一人的不安全行为和物的不安全状态引起的危险性，D一发生事故，A一受到伤害。如图3一3所示。多米诺骨牌理论确立了正确分析事故致因的事件链这一重要概念。它简单明了，形象直观地显示了事故发

22、生的因果关系，指明了分析事故应该从事故现象逐步分析，深入到各层次中的原因。这一思想对于寻求事故调查分析的正确途径，找出防止事故发生的对策，无疑是很有启发的。按照这一理论，为了防止事故，只要抽去五块牌中的任何一块（如防止人的不安全行为和物的不安全状态），事件链就被破坏，就可以防止发生事故。上述原理可以用概率理论来进一步分析：以 Ao 代表伤亡事故发生这一事件（伤亡事故事件），以 A1-A5 代表五块骨牌表示的事件。根据多米诺骨牌理论，伤亡事故要发生，必须五块骨牌都倒下，也即这五块骨牌代表的事件都发生才行（与门），即： AO = A1A2A3A4A5据此可得：P（AO） = P ( Al ）P (

23、A2 ）P A3PA4P ( A5 )A1-A5即为五个事件的概率都是小于1的，所以P（AO）1，说明伤亡事故的概率是很小的。如抽去其中的一块（A3=0）则有：P（AO） = P ( Al ）P (A2 ）P A3PA4P ( A5 )=0于是A即为不可能事件，伤亡事故不会发生了。多米诺骨牌理论的不足之处在于：它把事故致因的事件链过于绝对化了。事实上，各块骨牌之间的连锁不是绝对的，而是随机的。前面的牌倒下，后面的牌可能倒下，也可能不倒下。可见，这一理论对于全面地解释事故致因是过于简单化了。3系统理论系统理论把人、机和环境作为一个系统（整体），研究人、机、环境之间的相互作用、反馈和调整，从中发现

24、事故的致因，揭示出预防事故的途径。系统理论着眼于下列问题的研究，即机械的运行情况和环境的状况如何，是否正常；人的特性（生理、心理、知识技能）如何，是否正常；人对系统中的危险信号的感知，认识理解和行为响应如何；机械的特性与人的特性是否相容配；人的响应时间与系统允许的响应的响应时间是否相容等等。在这些问题中，系统理论特别关注对人的特性的研究，这包括：人对机械和环境状态变化信息的感觉和察觉怎样；对这些信息的认识怎样；对其的理解怎样；采取适当响应行动的知识怎样：面临危险时的决策怎样；响应行动的速度和准确性怎样等等。系统理论认为事故的发生是来自人的行为与机械特性间的失配或不协调，是多种因素互相作用的结果

25、。系统理论有多种事故致因模型，它们的形式虽然不同，然而涉及的内容大体是一致的，其中具有代表性的系统统理论是瑟利模型和安德森模型。1） 瑟利模型瑟利把人、机和环境系统中，事故发生的过程分为是否产生迫近的危险（危险构成一指形成潜在危险）和是否造成伤害或损坏（出现危险的紧急期间一一 指危险由潜在状态变为现实状态）这两个阶段，两个阶段各包括一组类似心理一一生理成份（感觉、认识、行为响应）问题。在第一阶段，如果正确回答了问题（图中标示的 Y 系列），危险就能消除或得到控制；反之，只要对任何一个问题做出了否定的回答（图中标示 N 的系列）, 危险就会迫近转入下一阶段。在第二阶段，如果都正确回答了问题，则虽

26、然存在危险，但由于感觉认识到了，并正确地做出了行为响应，就能避免危险的紧急出现，就不会发生伤害或损坏。反之，只要对任何一个问题做了否定的回答，危险就会紧急出现，从而导致伤害或损坏，如图3 一4 所示。每组的第一个问题：对危险的构成（显现）有警告吗？是问的环境的瞬时状态，即环境对危险的构成（显现）是否客观存在警告信号。这个问题可以再被问成，环境中是否存在两种运行状态（安全和危险）的可感觉到的差异？这个问题含蓄地表示出危险可以没有可感觉到的线索，这样，事故将是不可避免的。这个问题的启发是在系统运行期间应该密切观察环境的状况。每组的第二个问题：感觉到了警告吗？问的是如果环境有警告债号，能被操作者察觉

27、到吗？这个问题有两方面含义：一是人的感觉能力（如视力、听力、动觉性）如何，如果人的感觉能力差，或者过度集中精力于工作，那么即使客观有警告信号，也可能未被察觉。另一是“干扰片（环境中影响人感知危险信号的各种因素，如噪声等）的影响如何。如果干扰严重，则可能妨碍对危险线索的发现。由此得到的启示是，如果存在上述情况，则应安装便于操作者发现危险信号的仪器（譬如能将危险信号加以放大的仪器）。上述两个问题都是关于感觉成份的，而下面的三个问题是关于认识成分的。第一个问题：认识到了警告吗？问的是操作者是否知道危险线索都是什么，并且知道每个线索都意味着什么危险。即操作者是否能接收客观存在的危险信号（一声尖叫，一种

28、运动，或者常见的物体不见了，对操作者而言都可能是一种己知的或未知的危险信号）,并经过大脑的分析后变成了主观的认识，意识到了危险。第二个问题：知道如何避免危险吗？问的是操作者是否具备避免危险的行为响应的知识和技能。由此得到的启示是，为了具备这种知识，应使操作者受到训练。这两个问题是紧密相连的。认识危险是避免危险的前提，如果操作者不认识、不理解危险线索，则即使有了危险的知识和技能也是无济于事的。第三个问题：决定要采取避免危险的行动吗？就第二阶段的这个问题而言，如果不采取行动，就会造成伤害或损坏，因此必须做出肯定回答，这是无疑的。然而，第二阶段的这个问题却是耐人寻味的，它表明操作者在察觉危险之后不一

29、定必须立即采取行动。这是因为危险由潜在状态变为现实状态，不是绝对的，而是存在某种概率的关系。潜在危险不一定将要导致事故，造成伤害或损坏，这里存在一个危险的可接受性的问题。在察觉潜在危险之后，立即采取行动，故然可以消除危险，然而却要付出代价。譬如要停产减产，影响效益。反之，如果不立即行动，尽管要冒显现危险的风险，然而却可以减少花费和利益损失。究竟是否立即行动，应该考虑两方面的问题：一是正确估计危险由潜在变为显现的可能性，二是正确估价自己避免危险显现的技能。每组的最后一个问题：能够避免吗？问的是操作者避免危险的技能如何，譬如能否迅速、敏捷、准确地做出反应。由于人的行动，以及危险出现的时间具有随机变

30、异性（不稳定性）。这将导致即使行为响应正确，有时也不能避免危险。就人而言，其反应速度和准确性不是稳定不变的。譬如人的反应时间平均为 900 毫秒，因此 1 秒或更短的反应时间在多数情况下都允许人能够避免危险；然而人的反应时间有时也会超过临界时间，这时就无法避免危险了。而危险出现的时间也并非稳定不变的，正常情况下危险由潜在变为显现的时间可能足够容许人们采取行动来避免危险。然而有时危险显现可能提前，人们再按正常速度行动就无法避免危险了。上述随机变异性可以通过机械的改进，维护的改进，人避免危险技能的改进而减小事故发生的可能性，然而要完全加以消除是困难的。因此，由于这种随机变异性而导致事故的可能性是难

31、以完全消除的。由以上关于瑟利模型的说明可见，该模型从人、机、环境的结合上对危险从潜在到显现从而导致事故和伤害进行了深入细致的分析。这将给人以多方面的启示，譬如为了防止事故，关键在于发现和识别危险。这涉及到操作者的感觉能力、环境的干扰、危险的知识和技能等等。改善安全管理就应该致力于这些方面问题的解决，如人员的选拔、培训，作业环境的改善，监控报警装置的设置等等。再如关于危险的可接受性问题，这对于正确处理安全与生产辨证关系是很有启发的。安全是生产的前提条件，当安全与生产发生矛盾时，如果危险迫近，不立即采取行动，就会发生事故，造成伤害和损失。那么宁肯生产暂时受到影响，也要保证安全。反之，如果恰当估计危

32、险显现的可能，只要适当采取措施，就能做到生产安全两不误。那就应该尽可能避免生产遭受损失，当因采取安全措施而可能严重影响生产时，尤其应取慎重的态度。2） 安德森模型瑟利模型实际上研究的是在客观已经存在潜在危险（存在于机械的运行和环境中）的情况下，人与危险之间的相互关系、反馈和调整控制的问题。然而，瑟利模型没有探究何以会产生潜在危险，没有涉及机械及其周围环境的运行过程。安德森等人曾在分析 60 件工业事故中应用瑟利模型，发现了上述问题，从而对它进行了扩展，形成了安德森模型。该模型是在瑟利模型之上增加了一组问题，所涉及的是：危险线索的来源及可觉察性，运行系统内的波动（机械运行过程及环境状况的不稳定性

33、），以及控制或减少这些波动使之与人（操作者）的行为的波动相一致，如图3一5 所示。企业生存于社会中，其经营目标和策略等都要受到市场、法律、国家政策等的制约，所有这些都会从宏观上对企业的安全状况发生影响。安德森模型对工作过程提出的第一个问题是：过程是可控制的吗？即不可控制的过程（如闪电）所带来的危险是无法避免的，此模型所讨论的是可以控制的工作过程。第二个问题：过程是可以观察的吗？指的是依靠人的感官或借助于仪表设备能否观察了解工作过程。第三个问题：察觉是可能的吗？指的是工作环境中的噪声、照明不良、栅拦等是否会妨碍对工作过程的观察了解。第四个问题：对信息的理智处理是可能的吗？此问题有两方面的含义：一

34、是问操作者是否知道系统是怎样工作的，如果系统工作不正常，他是否能感觉、认识到这种情况。二是问系统运行给操作者带来的疲劳、精神压力（如此长期处于高度精神紧张状态）以及注意力减弱是否会妨碍其对系统工作状况的准确观察和了解。上述问题的含意与瑟利模型第一组问题的含意有类似的地方，所不同的是，安德森模型是针对整个系统，而瑟利模型仅仅是针对具体的危险线索。第五个问题：系统产生行为波动吗？问的是操作者的行为响应的不稳定性如何，有无不稳定性？有多大？下一个问题：运行系统对行为的波动给出了足够的时间和空间吗？问的是运行系统（机械、环境）是否有足够的时间和空间以适应操作者行为的不稳定性。如果是，则可以认为运行系统

35、是安全的（图中跨过 7 、 8 问题，直接指向系统良好），否则就转入下一个问题，即能否对系统进行修改（机器或程序）以适应操作者行为在预期范围内的不稳定性。最后一个问题：属于人的决策范围吗？指修改系统是否可以由操作和管理人员做出决定。尽管系统可以被改为安全的，但如果操作和管理人员无权改动，或者涉及政策法律，不属于人的决策范围，那么修改系统也是不可能的。对模型的每个问题，如果回答是肯定的，则能保证系统安全可靠（图中沿斜线前进）如果对问题1一4 、 7一8 做出了否定的回答，则会导致系统产生潜在的危险，从而转入瑟利模型。对问题5如果回答是否定的，则跨过问题6、7而直接回答问题8 。对问题 6 如果回

36、答是否定的，则要进一步回答问题 7 ，才能继续系统的发展。 3 ）系统理论的指导意义系统理论对改进事故调查、事故预防，对有关事故的基础研究均指明了方向。 ( 1 ）对事故调查的指导为了确定事故的原因，无论系统是由高度自动化的机器还是只由一个仓库构成，系统理论要求对运行系统的正常情况和反常情况都应了解。尤其是要知道系统不常发生的运行特性。有关的问题是：系统中一个具体的危险线索发生的经常程度，以及因此而导致事故发生的经常程度，譬如机械发生啸叫的经常程度。 ( 2 ）对事故预防的指导系统理论从机械和操作者两个方面提出了对事故预防的指导。对于机械，系统理论主张增进其性能的可靠性，减少其性能的不稳定性。

37、为此，应该有计划地对设备进行维修和适当的更换。对于那些通过设备维修和更换也不能消除的可能出现的异常状况，应该从设计上做出努力，保证机器能对迫近的危险给出清楚的警告 让操作者直接看到，听到，或者使用能探查出隐患的设备，一台安全的机器必须是能对危险给出充分警告的机器。对于操作者，系统理论所关注的是如何提高他们对危险的识别，反应能力。为了使操作者能够识别危险，对危险做出适当的反应，并采取恰当的行动，就必须让他们知道他们所应该知道的一切事情。为此，应该加强对操作者的安全培训，使他们能辩别正常的和不正常的、安全的和危险的运行状态，知道他们可能遇到什么样的危险线索，危险线索发生的经常程度，知道这些危险线索

38、发展到什么程度就会产生真正的危险（现实的危险）。 ( 3 ）对基础研究的指导系统理论从许多方面对有关事故的基础研究指出了方向，例如：改善和发展观察，记录系统运行的方法和确定危险线索所用的方法。对于试验性的或是正常运行条件下的装置，分析人在感觉、认识、记忆，危险判断等方面的界限是怎样的。譬如：是否人对各种各样的装置都能够判明具体的危险线索，哪些因素影响对于少见但可能是危险的情况的记忆和判断，哪些训练可以增进对这些情况的记忆。探讨与事故有关的主要的（感觉的、认识的、行为反应的能力）和第二位的人和环境的因素（性格、年龄、性别、文化等等），以及它们的区别和联系等。4 轨迹交叉论轨迹交叉论综合了各种事故

39、致因理论的积极方面，其基本思想是：伤害事故是许多互相关联的事件顺序发展的结果。这些事件概括起来不外乎人和物两个发展系列，当人的不安全行为和物的不安全状态在各自发展过程中（轨迹），在一定时间、空间发生了接触（交叉），能量“逆流”于人体时，伤害事故就会发生。而人的不安全行为和物的不安全状态之所以产生和发展，又是受多种因素作用的结果，其事故模型如图 3一6 所示。这个轨迹交叉事故模型反映了绝大多数事故的情况。现实中有少量事故是与人的不安全行为或物的不安全状态无关的，但是绝大多数事故则是与二者同时相关的。例如日本劳动省调查分析的 50 万起事故中，如果从人的系列分析，只有约 4与人的不安全行为无关（即

40、不是由人的不安行为引起的）；如果从物的系列分析，只有约 9与物的不安全状态无关。在人和物两大系列的运动中，二者并不是完全独立进行的。人的不安全行为和物的不安全状态往往是互为因果互相转化的。人的不安全行为会造成物的不安全状态（如人为了方便拆去了设备的保护装置），而物的不安全状态又会导致人的不安全行为（如没有防护围栏和警告信号，人误入危险区域）。在人与物两大系列中，人的失误是占绝对地位的。纵然伤亡事故完全来自机械或物质的危害，但如更进一步追踪，机械还是由人设计、制造和维护的，物质也是由人支配的。物的不安全状态和人的不安全行为是造成事故的表面的直接的原因。如果对之再进行追踪就会发现在它们后面还有若干更深层次的背景原因，这些背景原因可以表示如下：先天遣传因素、社会环境影响、教育培训情况 身体、生理、心理状况、知识技能情况 人的不安全行为。设计情况 设备制造、物料选择、环境配置情况 维修、养护、保管、使用状况 物的不安全状态。在物的不安全状态和人的不安全行为以及它们的背景原因后面，还有最深层次的管理方面的原因，管理缺陷是造成事故的间接原因也是本质的原因。第四节 事故的预防原则如同一切事物一样，事故亦有其发生、发展以及消除的过程，因而是可以预防的。事故的发展可归纳为三个阶段：孕育阶段，生长阶段和损失阶段。孕育阶段是事故发生班最初阶段，此时事故处于无形阶段，人们可以感觉到它的存在，而不能指