CCAA-OHSMS审核员ISO 45001：2018标准实施指南 CCAA年度确认 培训

《CCAA-OHSMS审核员ISO45001：2018标准实施指南》机构内部资源E.S编辑校对CCAA-OHSMS审核员ISO45001：2018标准实施指南目录课程培训依据与培训对象 2课程目标 2课程介绍 2IS045001：2018标准的核心原理与实施有效性 2职业健康安全风险管理科学原理： 3PDCA管理过程原理： 3危险源辨识、风险评价基础原理： 3危险源辨识方法： 5工作危害分析（JHA） 6故障类型与影响分析（FMEA） 7能量源分析（ESA） 8故障树分析（FTA） 9可接受风险： 13经验评估方法： 14工程学方法： 17职业健康安全管理体系实施有效性的实践案例 18

课程培训依据与培训对象培训依据ISO45001：2018《职业健康安全管理体系要求及使用指南》《职业健康安全管理体系审核员注册准则》培训对象所有取得CCAA注册职业健康安全管理体系审核员资格的认证欢迎关注职业健康安全管理体系的其他人员，如咨询师、内审员、企业和机构管理人员、专业技术人员等，根据自身的实际需要选择参加本课程的学习课程目标通过本课程学习，使学员能够：掌握ISO45001：2018标准核心原理及如何实践其有效性掌握危险源辨识、风险评价原理及一些方法了解一些职业健康安全管理体系实施有效性的实践案例课程介绍IS045001：2018标准的核心原理与实施有效性ISO45001标准包含如下两方面核心原理风险管理科学原理PDCA管理过程原理。核心原理的有效运用，决定了ISO45001标准实施的有效性。当然组织职业健康安全管理体系实施的有效性，是要依靠组成管理体系各个过程有效性来支撑的。但上述核心原理涉及职业健康安全管理体系方法论的问题。

职业健康安全风险管理科学原理：风险：不确定性的影响为更好地解决不确定性问题，产生了风险管理科学。职业健康安全管理的基础目标是控制事故。事故是随机事件，具有不确定性。职业健康安全管理属于风险管理科学的范畴，应基于风险管理的科学原理。依据风险管理科学原理，组织要实现事故控制的目标或控制职业健康安全风险，需要首先通过危险源辨识过程，识别职业健康安全风险（可能发生的事故）及可能导致职业健康安全风险的因素（可能导致事故的因素）即危险源；通过风险评价过程，评估风险程度，确定风险是否可接受，考虑现有控制措施的有效性；基于危险源辨识、风险评价结果，确定对危险源采取的控制措施，实现事故或职业健康安全风险的控制。PDCA管理过程原理：从对危险源直接或间接施加控制措施的角度，可将危险源的控制措施划分为技术措施和管理措施。从管理科学的角度，技术措施和管理措施都是要通过管理过程来实现的。一个管理过程又可以由若千管理过程组成。依据管理科学原理，一个管理过程通过PDCA的科学工作程序来实现最为有效和有效率。PDCA（Pan；Do；Check；Action策划；实施；检查；改进）：策划：识别需求，建立目标，策划实现目标的过程；实施：实施策划的过程；检查：针对目标，监测过程，报告结果；改进：采取措施持续改进绩效，实现预期结果。按照前述的ISO45001标准的核心原理，OHSMS的过程策划，首先要识别OHS风险控制的需求；其次要识别OHSMS相关过程所要满足的法律法规和其他要求。从我国企业实施OHSMS状况看，普遍不能遵循这样一个核心原理，实现系统识别这两方面的需求。特别是通过危险源辨识过程，系统识别企业生产过程或工作场所的OHS风险和危险源。依据ISO45001标准的核心原理，如果企业不能按照风险管理科学原理，开展系统的危险源辨识和风险评价，以及全面识别适用的法律法规和其他要求，企业就不能建立有效的OHS风险管控过程和手段，也就谈不上OHSMS的有效性。危险源辨识、风险评价基础原理：依据风险管理科学原理，组织通过危险源辨识过程识别职业健康安全风险和危险源；通过风险评价过程评价风险程度，确定风险是否可接受，考虑风险控制措施效果。危险源辨识和风险评价工作的开展，其过程细节和输出结果，取决于其要实现的目的和范围。因此在实际的职业健康安全风险管理工作中，首先要明确开展危险源辨识和风险评价工作的目的和范围。

危险源辨识、风险评价基础原理：一般地，组织建立和实施职业健康安全管理体系之初，危险源辨识、风险评价工作要满足如下方面的要求：（1）目的1）评审和完善其职业健康安全管理体系范围内所有职业健康安全风险和危险源的控制措施（包括技术措施和管理措施）；2）其他（组织根据自身需求确定的目的）。（2）范围1）针对组织职业健康安全管理体系范围内的全部组成要素（人、机、料、法、环等）；2）覆盖各个要素的全生命周期（研究开发、规划方案、详细设计、活动运行等）。但在组织的职业健康安全管理体系保持和改进过程中，危险源辨识、风险评价工作要满足如下方面的要求：（1）目的1）实现变更管理的风险管理需求；2）实现持续改进需求。（2）范围1）针对变更开展危险源辨识、风险评价工作。例如针对某新开发生产工艺，在其研发、设计、建设、运行等阶段开展危险源辨识、风险评价工作。2）针对持续改进需求，开展危险源辨识、风险评价工作。例如，本着“最低合理可行原则（ALARP）”，通过危险源辨识、风险评价过程，重新评审某项生产活动的安全性，并对其进行改进。危险源辨识、风险评价基础原理：危险源辨识、风险评价工作要基于职业健康安全风险管理的目的和范围，确定其输出结果。一般危险源辨识过程包括：分析辨识对象的层次；运用某种方法，识别危险源、事件及其起因和后果。风险评价过程包括：运用某种方法，评估凤险程度，确定风险是否可接受，确定控制措施效果。有时根据职业健康安全风险管理的目的和范围，以及所要采用的风险评价方法，危险源辨识过程不需要细致地分析辨识对象的层次；也不需要详尽识别相关的危险源事件及其起因和后果信息。例如，某项职业健康安全风险管理工作的目的是确定某化工企业厂区内一危险化学品储罐与其他相邻设施的安全间距。拟采用基于法规、标准等的经验方法开展风险评价。那么危险源辨识工作可以采用能量源分析（ESA）方法，识别出储罐内危险化学品的种类、特性、数量，以及储存方式、设施等方面的信息。有时根据职业健康安全风险管理的目的和范围，以及所要采用的风险评价方法，危险源辨识过程需要细致地分析辨识对象的层次；也需要详尽识别相关的危险源、事件及其起因和后果信息。例如，某项职业健康安全风险管理工作的目的是评审和完善某项作业活动的安全操作规程。那么危险源辨识工作需要基于一定的方法（如JHA、HAZOP等）系统识别此项作业活动的职业健康安全风险和危险源，在此基础上，通过风险评价过程，运用法律法规和其他要求评审和改进安全操作规程。

危险源辨识方法：根据需要，危险源辨识要贯穿于系统的全生命周期，包括系统研究开发、规划方案、详细设计、活动运行等。而系统在不同的生命周期时段，其组成系统的要素及其特性处于不同的状态。因此，针对系统生命周期的各个时段，所开发出的危险源辨识方法具有不同的思路。危险源辨识还要针对系统各方面的组成要素。系统各方面的要素导致事故的过程机理不同，因此针对系统各方面的组成要素，所开发出的危险源辨识方法也具有不同的思路。但无论什么样的危险源辨识方法，都要通过其运用，得出满足系统事故控制的要求。基于风险管理科学和安全工程学原理，事故（accident）是一种不期待事件（incident）；而事故是由一系列不期待因果连锁事件导致的；这些不期待事件是由一些客观因素和不期待事件产生的因素所导致的（风险管理科学将这些因素称之为“hazard”）。危险源辨识过程就是要识别危险源、事件（包括事故）、它们的起因及潜在后果。按照前述，危险源辨识过程的输出结果的详略程度，取决于职业健康安全风险管理过程的目的和范围。危险源辨识过程包含着识别出OHS风险（事故）、事件、危险源以及它们的因果关系。针对各种危险源辨识方法的思路，会形成针对系统或系统要素，先识别OHS风险（事故），然后识别相关事件和危险源，以及先识别危险源或事件，再识别OHS风险（事故）的两种逻辑性分析思路（分别称为“演绎”和“归纳”分析思路）。其中的OHS风险（事故）识别，基本基于经验和能量分析。人们针对系统生命周期的不同时段和组成系统的不同要素，开发了很多的危险源辨识方法。这些方法也适用于系统生命周期的不同时段和组成系统的不同要素。一些常用的危险源辨识方法：预先危害分析（PreliminaryHazardAnalysis，PHA）工作危害分析（JobHazardAnalysis，JHA）故障类型和影响分析（FailureModelandEffectsAnalysis，FMEA）危险性和可操作性分析（HazardandOperabilityAnalysis，HAZOP）能量源分析（EnergySourceAnalysis，ESA）故障树分析（FaultTreeAnalysis，FTA）适用于系统生命周期的不同时段的危险源辨识方法：时间方法研究开发规划方案详细设计活动运行PHA√√JHA√FMEA√√HAZOP√√ESA√√√√FTA√√

使用于系统组成不同要素的危险源辨识方法：要素方法工艺过程设备设施场所环境作业活动PHA√√√√JHA√FMEA√HAZOP√ESA√FTA√√√√工作危害分析（JHA）适合于人员开展的作业活动的风险和危险源识别方法。将作业活动按相对独立的原则，逐步细分为具体的工作任务（HierarchicalTaskAnalysis，HTA）；识别每个工作任务存在的风险（可能发生的事故）；识别导致风险的具体危险源（物的因素、人的因素；包括导致事故的因果连锁事件）。工作活动过程安全风险（可能发生的事故）危险源（物和人两方面因素）工序工作任务揭垛上垛（人员上不去的时候用梯子）从梯子上滑落摔伤1、上梯子时没有人扶着梯子，梯子惯性溜滑；2、梯子两个轮子没有全部打上掩木：梯子轮子的掩木没有全部打实；3、作业人员下梯子时未抓牢踩实（例如未手的时候使滑落摔伤扶梯子栏杆、连步上梯子、作业人员上梯子时一次性跨过几个梯子的间隔）；4、人员长时间在梯子上停留；5、梯子损坏，人员仍使用作业。上垛（爬货物）坠落摔伤1、人员站在叉齿上，借助叉车上下垛；2、货物本身湿滑，作业前人员未清理；3、人员作业时脚未踩稳，手未抓牢；4、人员应使用梯子时，未使用梯子。维修项目维修任务维修活动安全风险（可能发生的事故）危险源（物和人两方面因素）行走机构更换电机拆（装）电机罩电机罩掉落砸人人员配合不当（电机罩需多人合抬，通常四人，最少两人）。拆（接）电源线火灾1、接线错误或线路虚接；2、维修完毕后有导体、工具或杂物遗留在接线盒内部；3、作业时裸露线头没有处理好，可能造成短路；4、电器元件本身存在质量问题。

故障类型与影响分析（FMEA）故障类型和影响分析是对系统的各组成部分、元素进行分析。系统的组成部分或元素在运行过程中会发生故障，并且会可能发生不同类型的故障。首先找岀系统中各组成部分或元素可能发生的故障及其类型，查明各种类型故障对邻近部分或元素的影响以及最终对系统的影响，进而识别出故障可能导致的安全风险（事故），然后进一步分析导致故障的原因因素，进而获得危险源的进一步识别。设备功能部分部件故障安全可能导致故障的因素门座式起重机机械部分钢丝绳断丝、断股丧失承载重物的功能，导致货物坠落，造成人员伤亡、财产损失1、选择型号不正确（正确型号为6T（29）-1700）；2、钢丝绳质量缺陷的；3、安装过程出现铝套断裂；4、滑轮卡滞造成钢丝绳磨损（钢丝绳磨损量导致超过原直径的7%需及时更换）；重力突然释放造成钢丝绳跳槽造成钢丝绳磨损；5、吊运过程中与周围固体物体撞击摩擦造成造成损坏；超载造成钢丝绳断裂损坏（工作幅度人员为12.5-33米，最大起重量不得超过16吨）；6、由于劣化老化未及时报废和更换造成（《起重机械用钢丝绳检验和报废实用规范》GB5972-19862.5报废标准）；7、缺少润滑，加剧磨损（连续工作2000台时润滑一次）。危险与可操作性分析（HAZOP）针对系统要素及其特性，做其与设计意图的偏差分析；然后做偏差可能导致系统的安全风险分析；再进一步分析导致偏差的原因因素。基于此，形成一个危险源辨识过程。HAZOP的偏差分析是基于“引导词”的引导。基本引导词及其含义引导词含义无或不（NOORNOT）设计意图的完全否定多（MORE）量的增加少（LESS）量的减少伴随（ASWELLAS）定性修改增加部分（PARTOF）定性修改减少相反（REVERSE）设计目的的逻辑取反异常（OTHERTHAN）完全替代与时间和先后顺序（或序列）相关的引导词及其含义引导词含义早（EARLY）相对于给定时间早晚（LATE）相对于给定时间晚先（BEFORE）相对于顺序或序列提前后（AFTER）相对于顺序或序列延后

用于人失误分析的基本引导词引导词含义没有做（NOTDONE）疏漏失误（Omissionerror）多或少（MOREORLESSTHAN）执行失误（Commissionerror）。例如阀门没有开到位。部分（PARTOF）执行失误（Commissionerror）。出现了偏离目标的错误行为。异常（OTHERTHAN）判断失误（Mistakeerror）或故意违反规则（Violation）。例如，由于沿用了一个强烈的以前养成的习惯，完成了一个完全不同的任务。早（EARLY）；晚（LATE）；先（BEFORE）；后（AFTER）执行失误（Commissionerror）一顺序失误（Misssequence）。完成的任务比要求的顺序早、晚、先、后。能量源分析（ESA）基于能量意外释放理论，先查找系统中的可能意外释放能量的能量源，分析能量源可能意外释放造成的伤害和健康损害；再分析可能诱发能量意外释放的因素。例如，基于危险源辨识、风险评价过程，评审装置等的安全间距时，先要识别装置等内存在的可能意外释放能量的能量源，再考虑通过风险评价过程，确定其安全间距。再如，基于能量源分析，开展企业场所环境的危险源辨识，如下表。场所/环境能量源OHS风险可能诱发能量意外释放的因素（危险源/危险因素）码头、堆场大风1、岸桥、门机、吊车等的零部件、现场警示牌被吹落，砸伤工作人员；2、建筑物墙皮、瓷砖、保温板：墙体外部悬挂的标示牌、空调；窗台上的杂物等被吹落，砸伤工作人员；3、堆垛上杂物被吹落，砸伤工作人员。1、现场人员在大风天气到岸桥、场桥、门机、现场警示牌、建筑物、货垛周围避风；2、劳保用品穿戴不齐全或不合理（安全帽，系紧下颚带）；3、作业人员随手将掩木等杂物扔到堆垛或苫布上；

故障树分析（FTA）故障树分析（FaultTreeAnalysis，FTA）是从特定的事故开始，利用故障树考察可能引起该事故发生的各种原因事件及其相互关系的系统安全分析方法。故障树是一种利用布尔代数符号演绎地表示特定事故发生原因及其逻辑关系的逻辑树图。故障树的事件符号故障树的逻辑门符号

故障树的转移符号A1—形成爆炸混合A2-遇火源A3-液态烃泄漏A4—未报警A5-静电火花A6一附近有机动车通行A7一罐爆裂A8-静电未消除A9-罐超压A10—安全阀未起作用A11—未报警A12-未报警A13—无显示A14一液面未显示A15—压力无显示故障树分析（FTA）通过对故障树进行定性、定量分析，针对危险源辨识过程和风险评价过程的输出要求，可以得出其需要的输出结果。为了进行故障树定性和定量分析，需要建立故障树的数学模型，写出它的数学表达式。布尔代数是故障树分析的数学基础。故障树定性分析包括三方面的工作：编制故障树，找出导致顶事件发生的全部基本事件；求出基本事件的最小割集合和最小径集合；确定各基本事件发生对顶事件发生的结构重要度，为采取防止发生顶事件的措施提供依据。

风险评价方法：风险评价：对危险源导致的风险程度进行评估；对风险可接受性进行判定；确定现有控制措施有效性。风险评价涉及对风险或危险源控制措施效果的评价。也可称为“安全评价”或“危险评价”。风险评价方法：在我们实际风险评价工作中，涉及确定控制措施的有效性时，将其划分为技术措施和管理措施有效性两方面考虑，取得了较好效果。技术措施涉及工作场所直接用于控制事故发生的物和人的两方面条件。管理措施涉及在系统的各生命周期时段，用于建立、实施、保持和改进安全技术措施的管理过程及手段。技术措施（涉及生产系统选址、平面布局、工艺、设备设施、安全设施等）的风险评价，一般在企业涉及的规划、设计、建设、采购、安装、变更、改造等时段进行，以及在企业生产过程中根据需要，有针对性开展。管理措施的风险评价一般在企业的生产系统运行（包括试运行）阶段开展（在生产运行准备阶段）。

评估风险程度，显然要基于危险源辨识结果，考虑事故发生可能性和后果严重度两方面。风险可接受性的评定要考虑风险准则。从评估信息来源和产生方式的角度，可将可能性和后果严重度评估的方法划分为两类：经验评估方法；工程学方法。风险程度评估可以在不同程度的细节上进行，这取决于风险本身、分析目的、可用的信息、数据和来源。依据环境条件，分析可以定性的、半定量或定量的也可以是组合的方式。可接受风险：人们所能接受的风险一般和其期待的利益有关，一般人们进行某项活动可能获得的利益越多，所能承受的风险越高。可接受风险：被社会公众所接受的风险称为“社会允许风险”。在系统风险评价中，把社会允许风险作为可接受风险的基准。确定社会允许风险的方法有统计法和风险与收益比较法。研究结果表明，死亡率为10-3死亡/人·年，通常不能被接受，要立刻采取措施降低风险；死亡率为10-4死亡/人·年，人们能够接受，但会考虑投入资源降低风险；死亡率为10-5死亡人·年，数量级与游泳溺死的风险率相当，是人们积极关注的风险；死亡率为10-6死亡/人·年，与天灾死亡的风险相同，人们感到有风险但不一定发生在自己身上，人们要工作，要生活，冒这个风险与其收益相比还是值得的，人们可能对此程度以下的风险会加以忽略。可接受风险：英国健康安全委员会（HSE）提出使用最低合理可行原则ALARP（aslowasreasonablepracticable）进行风险管理和决策。在ALARP区域要借助成本有效性分析CEA（CostEffectivenessAnalysis）进行成本效益分析CBA（CostBenefitAnalysis）。

可接受风险：风险的可接受性也是人们对安全（safety）和危险（danger）的相对体验。由于人们对风险的接受程度受所从事活动可能获得利益的影响，所以同样这也影响人们对安全与危险的认知。可接受风险：在实际的风险评价过程中，评定风险程度的可接受性所运用的准则，可以直接运用确定的社会允许风险概率数值。但在很多情况下，人们往往借助于与这种概率数值相关的经验和折算的技术标准，形成可接受风险准则。例如，运用适用法律法规、标准、其他要求，形成可接受风险准则。运用相关资料（如法律法规、标准、技术规范等）提供的信息、生产实践经验信息、专家经验信息等，评估风险程度。运用经验评估方法，可以定性地描述凤险程度，也可以相对量化地评估风险程度。经验评估方法：在通过风险评价过程，确定危险源控制措施效果时，可以通过经验评估方法，直接确定风险的可接受性。例如：确定企业平面布局、安全间距、工艺和设备等安全性时，可以直接基于相关法律法规、标准、实践经验来确定。确定企业某种安全管理过程和手段是否符合要求，以直接基于相关法律法规、标准、实践经验来判定。例如，天津港石化小区整体平面布局安全间距评价：企业A企业B距离（m）标准要求符合性北方港航污水处理池天津航标处船队队18GB50074-2014第4.0.10条（一级石油库，其他甲B、乙类液体设施&工矿企业）：45m。否北方港航改性沥青加工区轮驳公司10GB50074-2014第4.0.10条（一级石油库，其他丙类液体设施&工矿企业）：30m否汇洋储运罐组中远散货33/44GB50074-2014第4.0.10条（二级石油库，其他甲B液体地上罐组&工矿企业）：50m否

例如，基于企业危险源辨识结果对现有安全风险管控措施的评价：维修项维修任务维修活动风险风险源现有测试现有措施评价建议措施动力系统（发动机）发动机总成维修发动机总成的维修及更换车辆伤害1、作业时未对现场做好隔离，设置警示牌，未注意过往车辆地面作业人员未站在指定区域作业；2、作业人员站位不合理，站在吊车行驶方向；3、倒车时，司机未进行车后状况观察；4、叉车（刹车）故障；5、叉车与叉车或叉车与人在维修车间发生碰撞。1、组织学习《装卸机械维护保养安全指导手册》；2、组织“维修站安全隐患排查内容标准考核”；3、《维护项目委托交接单》、《维保安全检查记录》、《流动装卸机械维修派工单》、《维保项目派工单》；4、《一公司隐患清单标准数据库》；5、《机械维修作业安全操作规程》；6、《钳工安全操作规程》。1、《装卸机械维护保养安全指导手册》安全注意事项中没有对应的管控内容；2、缺少对应的培训学习内容；3、《一公司隐患清单标准数据库》缺少对应的排查标准；4、《流动装卸机械维修派工单》安全注意事项没有对应安全管控的内容；5、缺少维修站内车辆伤害应急预案。1、完善安全培训，制作培训课程、考试题。2、修订《装卸机械维护保养安全指导手册》。3、基于危险源辨识结果，形成派工单的安全风险管控要求。4、基于系统危险源辨识的结果形成对应的隐患排查标准和应急知识库。5、利用信息化手段，开展维修作业活动安全风险管控。6、基于系统危险源辨识结果，形成车辆伤的应急管理要求。例如，下述是一种矩阵式的定性评价风险程度的方法，如下表严重度可能性轻微伤害伤害严重伤害极不可能可忽略风险较大风险中度风险不可能较大风险中度风险重大风险可能中度风险重大风险巨大风险风险措施可忽略的不需采取措施且不必保留文件记录。较大的不需要另外的控制措施，应考虑投资效果更加的解决方案或不增加额外成本的改进措施，需要监测来确保控制措施得以维持。中度的应努力降低风险，但应仔细测定并限定预防成本，并应在规定时间期限内实施降低风险措施。在中度风险与严重伤害后果相关的场合，必须进行进一步的评价以更准确地确定伤害的可能性，以确定是否需要改进的控制措施。重大的直至风险降低后才能开始工作。为降低风险有时必须配给大量资源。当风险涉及正在进行中的工作时，就应采取应急措施巨大的只有当风险已降低时，才能开始或继续工作。如果无限的资源投入也不能降低风险，就必须禁止工作。例如，下述是作业条件相对量化风险评价方法D=LEC式中D-风险值；L一发生事故的可能性大小；E—暴露于危险环境的频繁程度；C一发生事故产生的后果。在相对量化的经验评估方法中，有一种对系统多因素的打分量化评价方法。多因素打分评价方法需要首先对系统影响事故发生可能性和后果严重度的相关因素做出较为详尽的、甚至分层次的分析，然后通过对相关因素的量化打分，形成最终的风险程度的相对量化值。多因素打分评价方法存在着如何确定与风险关联因素的权重值问题。根据计算时原始数据的来源不同，权重的确定方法大体可以分为主观赋权法和客观赋权法两大类。主观赋权法主要是由专家根据经验主观判断而得到，如统计平均法、层次分析法（AnalyticHierarchyProcess，AHP）、古林法、特尔菲（Del-phi）法、因素成对比较法等。这些方法研究较早，也较为成熟，但是客观性较差一些。客观赋权法的原始数据是由各指标在评价单位中的实际数据形成的，不依赖于人的主观判断，因而此类方法的客观性较强，如变异系数法、主成分分析法、离差最大化法、均方差权重法等，但客观赋权法需要具备因素的客观实际定量数据。在多因素打分评价方法中，在某种程度上对每个因素评分存在着不确定性。这种不确定表现为模糊性。很多打分风险评价方法没有对因素打分的模糊性加以考虑。往往采用总分法和加权平均法。总分法：S=i=1mSi，对m个因素中每个因素评分加权平均法：对每个因素赋予一定的表示其重要程度的权Pi。Pi是百分数，且：i如每个因素经评定得分数Si，则可求得：S=以上两种方法对因素的打分都是确定为一个值，因而评价是单一的，没有考虑因素打分的模糊性。模糊数学综合评价方法能解决上述两种方法因素打分的单一性问题。

工程学方法：风险程度评估的工程学方法是指，采用工程学计算模拟、实验、试验硏究、测试、检测等方法，确定风险程度。采用什么样的工程学手段进行风险程度评估，取决于评估对象、目的、资源等。例如，故障类型和影响、致命度分析（failuremodeseffectsandcriticalityanalysis，FMECA），是一种基于可靠性工程学，计算系统元素导致事故发生概率的方法。C=iC—系统的致命度，表示相应系统元素每100万次运行造成损害的次数；n—导致系统重大事故的故障类型数目；λ—元素的基本故障率；t—元素的运行时间；α—第i个故障类型所占的比例；β—发生故障造成致命影响的概率；k1—实际运行状态的修正系数；k2—实际运行环境条件的修正系数。工程学方法：例如，故障树分析（FTA）中根据基本事件发生概率计算顶事件发生概率，求得系统某种事故可能概率。某种化工工艺的研发，在正式投入工业生产阶段前，要做实验研究。工程材料或结构在使用前，要做试验检测。在一些情况下，开展风险评价要做较为详尽的后果分析（ConsequenceAnalysis）。而且这样的后果分析，也能够为系统设计、应急准备提供支持性信息。例如，目前国际范围内针对重大危险源开展了后果分析的研究工作，主要对化学物质泄漏而引起的火灾、爆炸和中毒进行后果分析。目前在国际范围内所探讨的建筑物防火功能性设计中，也在进行建筑物火灾的后果分析研究。危险源控制措施效果的评价：风险评价也是对风险或危险源控制措施效果的评价。这种控制措施效果评价，要通过风险的可接受性来体现。显然，危险源在现有控制措施条件下，如果风险程度可接受，控制措施的效果是基本满足要求。基于风险评价过程，评审控制危险源的技术措施效果可采用经验方法和工程学方法：经验方法。这种方法是基于法律法规、标准、生产实践经验、专家经验等，来评估安全风险程度，并确定风险的可接受性。工程学方法。这种方法是依据工程学计算、实验（试验）、测试、检验、试运行等结果，评估事故发生的可能性和后果，进而获得风险程度的评价和确定风险可接受性。危险源控制管理措施效果的风险评价主要采用经验方法。一般是基于系统安全原理、管理体系的基础原理、适用的法律法规和其他要求等经验，来对安全风险管控过程、手段进行评价。关于风险分级管控：通过风险评价过程，评估风险程度，确定风险是否可接受，考虑控制措施效果，这是非常必要的。在此基础上，是否需要进一步评估出不同的风险等级，这取决于风险分级的目的。例如，通常有如下风险分级管控的目的：对不可接受风险划分危险等级，确定增加或改进措施的优先顺序；对风险或危险源划分等级，做不同职能层次的风险或危险源的分级管理职责划分，并体现在相关制度规程中；涉及作业许可的风险等级划分，做作业许可分级管理；对隐患事件划分等级，做隐患排查治理的分级管理；对紧急情况划分等级，做应急准备和响应的分级管理等。职业健康安全管理体系实施有效性的实践案例职业健康安全管理体系实施的有效性最终反映在组织对职业健康安全风险或危险源的控制措施的有效性上。尽管职业健康安全风险或危险源的控制措施可划分为技术措施和管理措施，但技术措施也是通过管理过程来实现的。因此，职业健康安全管理体系有效性反映在其组成的管理过程的有效性及过程间的相互作用的有效性。从管理体系的角度，安全管理措施可划分为如下两个方面：直接用于物和人的管理过程及手段。包括策划、运行、监视、测量、纠正措施等。对上述过程和手段进行指挥、支持和控制的相关管理过程及手段。包括组织环境、领导承诺、方针、目标、职责和权限、工作人员参与、资源、能力、意识和文化、沟通、文件化信息、绩效评价、改进等。对于职业健康安全管理体系实施的有效性，其组成的各个过程自身的有效性及过程之间的有效的衔接、交互，都是非常重要。例如，人们通常强调领导理念、承诺、作用和组织文化是非常要的。本课程就上述第一个方面的安全管理措施（直接用于物和人的管理过程及手段）实施的有效性，展开论述并列举相关实践案例。其中涉及更多的是如何使职业健康安全风险管理原理和方法的具体应用“落地”。一般地，组织建立和实施职业健康安全管理体系之初，危险源辨识、风险评价工作要满足如下方面的要求：（1）目的1）通过危险源辨识、风险评价过程，评审和完善职业健康安全管理体系范围内所有职业健康安全风险和危险源的控制措施（包括技术措施和管理措施）；2）其他（组织根据自身需求确定的目的）。（2）范围1）针对组织健康安全管理管控体系范围内的全部组成要素（人、机、料、法、环等）；2）覆盖各个要素的全生命周期（研究开发、规划方案、详细设计、活动运行等）。

但在组织的职业健康安全管理体系保持和改进过程中，危险源辨识、风险评价工作要满足如下方面的要求：（1）目的1）实现变更管理的风险管理需求；2）实现持续改进需求（2）范围1）针对变更开展危险源辨识、风险评价工作。例如针对某一新开发生产工艺，在其研发、设计、建设、运行等阶段开展危险源辨识、风险评价工作。2）针对持续改进需求，开展危险源辨识、风险评价工作。例如，本着“最低合理可行原则（ALARP）”，通过危险源辨识、风险评价过程，重新评审某项生产活动的安全性，并对其进行改进。可通过如下两种途径，形成完善的安全管理措施（直接用于物和人的管理过程及手段）：基于危险源辨识结果，通过风险评价过程，评审组织现有管理措施效果，并对其进行完善。基于危险源辨识结果，建立组织职业健康安全风险、危险源和控制要求信息数据库，开发一些新的职业健康安全风险管控手段。实践经验表明，组织建立和实施职业健康安全管理体系之初，针对其活动运行阶段的系统的全部要素（人、机、料、法、环等），首先开展基于危险源控制技术措施的效果评价的危险源辨识、风险评价工作；在此基础上，再进行基于管理措施的效果评价的危险源辩识、风险评价工作，是一个思路相对清晰的职业健康安全风险管理过程。在上述工作的基础上，组织的危险源辨识、风险评价工作，便是针对职业健康安全管理体系保持和改进过程中的变更及持续改进的需求。下面针对组织建立和实施职业健康安全管理体系之初，其活动运行阶段的危险源辨识、风险评价工作展开论述。危险源辨识危险源辨识风险评价范围基于技术措施效果评价的危险源辨识、风险评价工作基于管理措施效果评价的危险源辨识、风险评价工作变更管理和持续改进的需求职业健康安全管理体系范围

危险源控制技术措施效果评价，涉及组织工作场所物和人两方面的状态，具体包括：平面布局；安全间距；工艺、设备技术状态；安全设施状态等。危险源控制技术措施的效果评价，可基于具体情况开展危险源辨识工作；采用经验评价方法或工程学评价方法。危险源控制管理措施效果评价，首先要针对组织具体工作过程特点，分析具体组成工作过程的各方面要素，确定适合危险源辨识思路和方法。下图是一种针对企业典型的危险源辨识思路和方法：作业活动作业活动危险源辨识设备设施危险源辨识生产过程危险险源辨识操作程序危险源辨识场所环境危险源辨识工艺过程危险源辨识结果工作危害分析（JHA）故障类型与影响分析（FMEA）危险与可操作性分析（HAZOP）任务列表分析（TTA）或HAZOP能量源分析（ESA）在开展系统危险源辩识基础上，需要建立完善的安全管理措施（直接用于物和人的管理过程及手段），来管控相关的职业健康安全风险。包括：培训；规程、制度；方案、许可；安全交底；标识；隐患排查治理应急管理等。

组织工作过程组织工作过程/生产过程系统识别组织工作过程安全风险和危险源评审组织安全风险管控基础，找出组织安全风险管控的薄弱环节提出改进组hi安全风险管控薄弱环节的解决方案和完善组织安全管理基础使用的技术路线和方法组织安全管理流程开打组织安全风险管控信息系统系统的组织安全风险管控系统建立组织安全风险信息数据量建立组织安茜风险管控专业知识库完善组织原有安全风险管控过程和手段开发新的安全风险管控过程和手段由于我国企业普遍不能将风险管理原理和方法融入到企业实际的职业健康安全管理过程中，因此目前企业职业健康安全管理基础普遍较差。我国企业涉及原有安全管理基础的各个方面，包括培训、规程、制度、方案、许可、安全交底、标识、隐患排查治理、应急管理等方面存在较多问题，都需要全面完善。基于危险源辨识结果，建立组织安全风险、危险源和控制要求信息数据库，开发一些新的安全风险管控手段。例如，基于国内外实践，开发如下安全风险管控手段：岗位培训需求矩阵、课程、试题；作业活动安全风险提示与安全操作卡片、岗位危险源信息提示卡片；非常规作业安全风险管控、安全交底、特殊作业知识；隐患排查标准；应急管理知识、岗位应急处置卡片等。

安全风险、危险源和控制要求信息数据库：工作工作安全安全风险危险源控制要求码货摆放货物装卸员工指挥叉车摆放货物时被叉车撞上1、装卸员工指挥叉车站在货物前面；2、司机车速过快；3、指挥人员指挥手势不明，造成司机误判。1、装卸人员指挥叉车作业时，应站在车辆一侧，司机能观察到的位置；2、禁止车辆超速行驶（轻载车辆行驶车速不能超过15km/h；重载车辆行驶车速不能超过10km/h）：厂区内可以设置相关提示牌；3、指挥手严格遵守指挥手势要求指挥，作业中不得做小动作影响司机判断。培训需求矩阵：课程岗位流机设备小机设备叉车作业电气焊作业工属具设备场所环境叉车驾驶员√√√电气焊工√√√队站保养人员√√√工属具检维保人员√√技术部工程师√√√培训课程：

培训试题：试题内容试题分类试题类型试题难度ABCD答案导致管线泄露的原因是（）?汽油罐区设备安全风险管控多选题简单管线阀门处漏液轴承卡死，无法咬合管线劣化老化导致管线破损启机前未盘泵，未检查泵内机油A，C作业活动风险提示与安全操作卡：风险提示：人员撞伤；车辆碰撞码头设备；碰伤；油品溅入人眼；人员伤害；摔倒；人员吸入油品蒸汽中毒；中毒或腐蚀、烫伤；油槽车漏油；油槽满溢；火灾、闪燃爆炸工作任务风险安全操作图片车上下人员撞伤油罐车附近指挥和作业人员应随时注意车的动向，尽量远离趴凳；指挥人员应及时与司机沟通，掌握并控制现场情况；对于新来司机应提前让其熟悉现场情况车辆碰撞码头设备指挥人员应及时与司机沟通，掌握并控制现场情况：司机应控制好车速，避免车失控；对于新来司机应提前让其熟悉现场情况车辆行进过程车辆碰撞码头设备指挥人员应及时与司机沟通，掌握并控制现场情况；对于新来司机应提前让其熟悉现场情况岗位危险源信息卡片：

非常规作业安全风险管控知识：维修项目维修任务维修活动安全风险危险源控制要求行走机构维修驱动车架（更换轴承）翻转驱动车架车辆碰撞、碾压（叉车）1、作业时未对现场做好隔离，设置警示牌，未注意过往车辆、地面作业人员未站在指定区域作业；2、动车时司机没有做鸣笛等警示性动作；3、动车时没有告知周围作业人员；4、作业人员站位不理，站在叉车行驶方向；5、倒车时，司机未进行车后状况观察，人员在行车范围之内；6、叉车出现（刹车）1、使用叉车配合作业前检查车辆关键部位是否正常；2、动车时必须配备指挥监护人员；3、动车前司机需告知现场监护人员动车的方向和目的，监护人员组织现场人员站到安全位置后开始动车；4、司机在动车时必须做鸣笛等警示行为；5、倒车前司机必须仔细观察车尾情况，确定无障站碍、无人员时倒车，倒车时指挥人员做好指挥。安全交底知识：作业任务安全风险控制安全风险现场行为和活动应遵守的要求吊装作业吊车侧翻1、支腿按要求打实打牢；摔货伤人2、禁止超负荷作业；禁止超限作业；禁止斜吊；摔货伤人3、作业前进行空载、重载试验；执行二次起吊；摔货伤人4、听从指挥手指挥，严禁违章作业；钩头、工具打伤人员5、绞颠钩速度不要过快；勾线要正；损坏火车车厢拉翻火车车厢6、每次吊装结束后，钩头必须远离火车车厢；摔货伤人7、禁止带病机车作业；摔货伤人8、禁止将重钩在空中悬停；摔货伤人9、合吊时，严格按照吊车合抬作业规定展开作业；摔货伤人10、六级以上大风禁止作业。特殊作业知识：序号基础安全措施1作业前，作业单位应办理作业审批手续，并有相关责任人签名确认。同一作业涉及动火、进入受限空间、高