危险源辨识风险评价和控制措施确定讲义课件

危险源辨识、风险评价和控制措施确定

陈全危险源辨识、风险评价和控制措施确定1目录职业健康安全管理的风险管理科学原理基础术语和定义危险源辨识、风险评价和控制措施确定的基本过程职业健康安全风险识别和控制危险因素识别和控制风险评价和控制措施确定目录职业健康安全管理的风险管理科学原理2一.职业健康安全管理的风险管理科学原理职业健康安全管理应遵循风险管理科学原理系统安全工程原理职业健康安全管理体系的风险管理科学原理一.职业健康安全管理的风险管理科学原理职业健康安全管理应31.职业健康安全管理应遵循风险管理科学原理风险是不确定性对目标影响职业健康安全管理的目标是控制事故事故是工作活动过程可能发生的随机事件，具有不确定性人类社会在解决不确定性问题过程中，形成了风险管理科学职业健康安全管理应遵循风险管理科学原理1.职业健康安全管理应遵循风险管理科学原理风险是不确定性42.系统安全工程原理借鉴风险管理过程原理，安全科学形成了系统安全工程的事故控制过程原理危险源（hazard）是导致事故或职业健康安全风险的因素包括：危险源辨识（hazardidentification）、风险评价（riskassessment）和控制措施确定（determinationofcontrols）基本内容2.系统安全工程原理借鉴风险管理过程原理，安全科学形成了系53.职业健康安全管理体系的风险管理科学原理系统安全工程（职业健康安全风险管理过程）系统化管理（风险管理基本体系）3.职业健康安全管理体系的风险管理科学原理系统安全工程（职6二.基础术语和定义风险事件危险源风险识别和危险源辨识风险评价可接受风险安全二.基础术语和定义风险71.风险（risk）风险的本质含义风险程度的关联因素1.风险（risk）风险的本质含义8a.风险的本质含义不确定性对目标的影响。（ISO31000）注1：影响是与期待的偏差——积极和/或消极注2：目标可以有不同方面（如财务、健康安全、以及环境目标），可以体现在不同的层次（如战略、组织范围、项目、产品和过程）。注3：风险通常以潜在事件和后果，或它们的组合来描述。注4：风险通常以事件（包括环境的变化）后果和发生可能性的组合来表达。注5：不确定性是指，与事件和其后果或可能性的理解或知识相关的信息的缺陷的状态，或不完整。a.风险的本质含义不确定性对目标的影响。（ISO3109b.风险程度的关联因素发生危险事件或有害暴露的可能性，与随之引发的人身伤害或健康损害的严重性的组合。（OHSAS18001）b.风险程度的关联因素发生危险事件或有害暴露的可能性，与随102.事件（event）事件（event）事件（incident）事故（accident）未遂事故隐患2.事件（event）事件（event）11a.事件（event）特殊系列环境的产生或变化。（ISO31000）注1：.一个事件可以是一个或多个事变，会有多种原因。注2：事件可以由一些不发生的事情构成。注3：事件有时被称作“事件（incident）”或“事故（accident）”。注4：.没有后果的事件可以被称作“nearmiss”、“incident”、“nearhit”、“closecall”。a.事件（event）特殊系列环境的产生或变化。（ISO312b.事件（incident）发生或可能发生与工作相关的健康损害或人身伤害（无论严重程度），或者死亡的情况。（OHSAS18001）b.事件（incident）发生或可能发生与工作相关13c.事故（accident）事故是一种发生人身伤害、健康损害或死亡的事件。（OHSAS18001）c.事故（accident）事故是一种发生人身伤害、14d.未遂事故未遂事故是指接近于导致事故的事件。d.未遂事故未遂事故是指接近于导致事故的事件。15e.隐患隐患是指可能导致事故的相对初始事件。一般指物的不安全状态、人的不安全行为和管理缺陷的出现。e.隐患隐患是指可能导致事故的相对初始事件。一般指16危险源辨识风险评价和控制措施确定讲义课件17A1—硫化氢集聚；A2—人员进入地下泵房；A3—硫化氢泄漏；A4—无硫化氢泄漏报警；A5—泵体泄漏；A6—污水外溢；A7—管线法兰泄漏；A8—污水送不出；A9—污水泵故障；X1—密封不严；X2—垫片老化；X3—法兰腐蚀；X4—下雨水量太大；X5—污水车间故障；X6—电机故障；X7—泵体检修；X8—断电；X9—出入口阀门掉跎；X10—未装报警仪；X11—报警仪故障；X12—巡检；X13—检修污水泵；X14—开停泵。A1—硫化氢集聚；A2—人员进入地下泵房；A3—硫化183.危险源（hazard）可能导致人身伤害和（或）健康损害的根源、状态或行为，或其组合。危险源、危险因素、危害因素，基本具有相同的含义。3.危险源（hazard）可能导致人身伤害和（或）健康损害19危险源辨识风险评价和控制措施确定讲义课件20伤亡事故能量物质/载体物的不安全状态人的不安全行为意外释放能量并作用于人体技术；设计；加工、施工；采购、安装；使用、运行；监测、维修；……人机工程；环境条件；人员生理、心理；能力、意识；……管理因素伤亡事故能量物质/载体物的不安全状态人的不安全行为意外释放能214.风险识别和危险源辨识发现、认识、描述风险的过程。（ISO31000）

注1：风险识别包括风险源、事件、它们的起因及潜在后果。注2：风险识别会涉及历史数据、技术分析、有事实依据的和专家的观点、以及利益相关方的需求。识别危险源的存在并确定其特性的过程。（OHSAS18001）4.风险识别和危险源辨识发现、认识、描述风险的过程。（IS225.风险评价对危险源导致的风险进行评估、对现有控制措施的充分性加以考虑以及对风险是否可接受予以确定的过程。风险评价、安全评价、危险评价，具有相同的含义5.风险评价对危险源导致的风险进行评估、对现有控制措施的充236.可接受风险根据组织法律义务和职业健康安全方针已降至组织可容许程度的风险。6.可接受风险根据组织法律义务和职业健康安全方针已降至组织247.安全免除了不可接受的损害风险的状态7.安全免除了不可接受的损害风险的状态25三.危险源辨识、风险评价和控制措施确定的基本过程基本思路风险识别技术路径的确定风险识别和危险源辨识方法的选择与应用风险评价方法的确定与应用控制措施的确定三.危险源辨识、风险评价和控制措施确定的基本过程基本思路261.基本思路研究确定识别风险及危险源的技术路径研究开发适合的危险源辨识和风险评价方法研究开发风险及危险源识别、评价表格基于技术路径分析企业生产作业活动采用适合方法开展风险及危险源识别、评价将风险及危险源识别、评价结果填入表格形成企业风险信息数据信息结果企业生产作业活动性质和特点分析1.基本思路研究确定识别风险及危险源的技术路径研究开发适272.风险识别技术路径的确定为了系统、全面识别企业生产作业过程的风险，需根据企业生产作业活动特点，研究确定风险识别的技术路径。例如，对某企业采用的风险识别技术路径：作业活动；设备设施；工艺过程；场所环境。2.风险识别技术路径的确定为了系统、全面识别企业生产作业过程283.风险识别和危险源辨识方法的选择与应用对于不同的技术路径，选择和应用适用的风险识别和危险源辨识方法。例如：生产作业过程风险和危险因素识别结果信息作业活动风险和危险因素识别设备/设施风险和危险因素识别工艺过程风险和危险因素识别场所/环境风险和危险因素识别工作危害分析（JHA）故障类型与影响分析（FMEA）危险与可操作性分析（HAZOP）能量源分析（ESA）3.风险识别和危险源辨识方法的选择与应用对于不同的技术路径294.风险评价方法的确定与应用针对生产活动特点、资源条件和目标，确定与应用风险评价方法。4.风险评价方法的确定与应用针对生产活动特点、资源条件和目305.控制措施的确定依据风险评价结果，确定控制措施。5.控制措施的确定依据风险评价结果，确定控制措施。31四.职业健康安全风险识别与控制

职业健康安全风险识别职业健康安全风险控制的工程技术措施关于重大危险源四.职业健康安全风险识别与控制职业健康安全风险识别321.职业健康安全风险识别事故案例分析能量意外释放分析1.职业健康安全风险识别事故案例分析33危险源辨识风险评价和控制措施确定讲义课件342.职业健康安全风险控制的工程技术措施职业健康安全风险控制的工程技术措施原理防止事故发生的安全技术避免或减少事故损失的安全技术2.职业健康安全风险控制的工程技术措施职业健康安全风险控制35职业健康安全风险控制的工程技术措施原理工程技术手段是控制能量物质或载体能量意外释放的基本措施。在事故控制过程中，首先通过工程技术手段控制系统中可能意外释放能量的能量物质或载体，然后通过控制物的不安全状态和人的不安全行为保证工程技术措施的完好性和可靠性，而可能造成物的不安全状态和人的不安全行为的因素通过管理来实现控制。控制危险源的安全技术包括防止事故发生的安全技术和避免或减少事故损失的安全技术两大类。职业健康安全风险控制的工程技术措施原理工程技术手段是控制能量36防止事故发生的安全技术防止事故发生的安全技术的基本出发点是采取措施约束、限制能量物质或载体，防止其意外释放能量。常用的防止事故发生的安全技术包括消除危险源、限制危险源意外释放能量的强度、隔离。防止事故发生的安全技术防止事故发生的安全技术的基本出发点是采37消除危险源消除危险源可以通过两种方式：一是消除（elimination）可能导致伤害的能量物质或载体对象；二是用不承载某种有害能量的物质替代（substitution）承载某种有害能量的物质。消除危险源消除危险源可以通过两种方式：38在系统中消除可能导致伤害的能量物质或载体对象例子消除设备或物品的毛刺、尖角或粗燥、破裂的表面，防止刺、割、擦伤皮肤；道路立体交叉，防止撞车；设备通过铆固、焊接及加胶垫缓冲，消除振动或噪声；电镀工艺中不使用氰化物。在系统中消除可能导致伤害的能量物质或载体对象例子消除设备或39用不承载某种有害能量的物质替代承载某种有害能量的物质的例子用无毒物质替代有毒物质，如在喷涂生产工艺中用无苯油漆替代含苯油漆；用压气或液压系统替代电力系统，防止发生电气事故；用不燃材料替代可燃材料，防止火灾发生；用液压系统代替压气系统，避免压力容器、管路破裂造成冲击波。用不承载某种有害能量的物质替代承载某种有害能量的物质的例子40限制危险源意外释放的能量程度

受实际技术、经济条件的限制，有些危险源不能被彻底根除，这时应该设法限制危险源可能意外释放的能量程度。可以通过三种途径实现限制危险源可能意外释放的能量程度：减少能量物质或载体的能量；防止能量积蓄；安全释放能量。限制危险源意外释放的能量程度受实际技术、经济条件的限制，有41实际生产过程中减少能量物质或载体的能量的例子必须使用电力时，采用低电压（如42伏以下）防止触电；稀释可燃气体浓度，使其达不到爆炸界限；利用液位控制装置，防止液位过高或过低；控制化学反应速度，防止产生过多的热或过高的压力。实际生产过程中减少能量物质或载体的能量的例子必须使用电力时42防止能量积蓄的例子使用电容器减少电源关闭后的电积累，防止电气线路的剧烈震荡；利用金属喷层或导电涂层防止静电积蓄；控制工艺参数，如温度、压力、流量等。防止能量积蓄的例子使用电容器减少电源关闭后的电积累，防止电气43安全释放能量的例子压力容器上安装安全阀、破裂片，防止容器内能量积蓄；电气系统设置接地保护；设施、建筑物安装避雷保护装置。安全释放能量的例子压力容器上安装安全阀、破裂片，防止容器内能44本质安全（intrinsicsafety）本质安全是避免事故发生最有效的方法。可以通过两条途径实现本质安全：一是完全消除危险源；二是将危险源可能意外释放的能量程度限制在不能造成任何伤害之下。本质安全（intrinsicsafety）本质安全是避免事45隔离隔离（isolation）是一种常用的控制危险源的安全技术措施，既可用于防止事故发生，也可用于避免或减少事故损失。预防事故发生的隔离措施有分离（separation）和屏蔽（shielding）两种。前者是指时间上或空间上的分离，防止一旦相遇则可能意外释放能量的物质相遇；后者是指利用物理的屏蔽措施限制、约束能量物质或载体。一般来说，屏蔽较分离更可靠，因而得到广泛应用。隔离46分离

分离是将不相容的物质分开，防止相互作用意外释放能量。例如：把燃烧三要素中的任一要素与其余的要素分开，防止发生火灾；把性质相抵触的危险化学品分开储存，防止发生燃烧、爆炸等事故；保持腐蚀性气体或液体与不相容的金属和其他物质分离，以避免有害的影响。分离分离是将不相容的物质分开，防止相互作用意外释放能量47屏蔽屏蔽又可分为封闭（lockins）和关闭（lockouts）。封闭是保持人员离开限制的区域；关闭是防止人员进入不希望进入的区域，通常也将关闭措施称之为安全防护装置。屏蔽屏蔽又可分为封闭（lockins）和关闭（lockout48封闭的实际例子用金属防爆外壳将可燃气体环境中的电气设备封闭，防止电火花引燃可燃气体；用坚固的金属球形储罐贮存液化石油气；用水、碳封闭核辐射。封闭的实际例子用金属防爆外壳将可燃气体环境中的电气设备封闭，49关闭的实际例子煤矿井下利用防护栅关闭盲巷，防止人员误入；利用防护罩把设备上转动部件屏蔽起来；道路两侧设置隔离带，防止人员进入机动车道。关闭的实际例子煤矿井下利用防护栅关闭盲巷，防止人员误入；50联锁

为了确保隔离措施发挥作用，有时采用联锁（interlock）方式。但是，联锁本身并非隔离措施。联锁主要应用于下列三种情况：为防止疏忽或误操作，利用安全防护装置与设备之间的联锁。在安全防护装置被利用前，设备不能运转。例如，矿井井口的安全栅在关闭前，罐笼不能进行升降运行；摇台与卷扬机启动电路联锁，可以防止误启动卷扬机。当某种危险状态出现时，启动联锁装置。例如，当人体或人体的一部分进入危险区域时，联锁装置使设备停止运转；化工工艺反应装置出现异常状况时，通过联锁装置停止工艺运转。利用联锁装置防止出现错误的顺序。在工业生产中错误的工艺顺序可能会导致事故，采用联锁可以控制错误工序的产生，例如，利用联锁装置控制工艺操作按钮。联锁为了确保隔离措施发挥作用，有时采用联锁（inte51避免或减少事故损失的措施：

隔离(physicalisolation)个体防护(personalprotectiveequipment)薄弱环节(weaklinks)逃生、援救(escape,survival,rescue)避免或减少事故损失的措施：

隔离(physicalisol52隔离(physicalisolation)远离：把可能发生事故而释放出大量能量或危险物质的工艺、设备或工厂等布置在远离人群或被保护物的地方。例如，把爆破材料的加工制造、贮存设施安排在远离居民区和建筑物的地方。封闭：利用封闭措施可以控制事故造成的危险局面，限制事故的影响。例如，森林火灾时利用防火带封闭火区，防止火势扩大。缓冲：缓冲可以吸收能量，减轻能量的破坏作用。例如，安全网可以吸收坠落人体的势能和动能。隔离(physicalisolation)远离：把可能发生53个体防护(personalprotectiveequipment)有危险的作业(hazardousoperation)调查和纠正(investigationandcorrection)应对事故(againstaccident)个体防护(personalprotectiveequip54薄弱环节(weaklinks)

利用薄弱部分使能量释放接受微小的损失薄弱环节(weaklinks)

利用薄弱部分使能量释放55逃生、援救(escape,survival,rescue)设置疏散、避难设施搭救逃生、援救(escape,survival,rescue)设563.关于重大危险源可能导致重大事故的危险源称为重大危险源（majorhazard）。国际劳工组织通过的《预防重大工业事故公约》中，将重大事故定义为“在重大危险设施内的一项生产活动中突然发生的，涉及一种或多种危险物质的严重泄漏、火灾、爆炸等导致职工、公众或环境急性或慢性严重危害的意外事故。”欧共体的安全立法将重大危险源定义为：“由于非自然现象的作用，因工业技术的应用而导致的危险事件，这种危险事件对现场和远离现场的人员、财产都产生严重伤害和破坏。”3.关于重大危险源可能导致重大事故的危险源称为重大危险源（57关于重大危险源《中华人民共和国安全生产法》将重大危险源定义为“长期地或临时地生产、加工、搬运、使用或贮存危险物质，且危险物质的数量等于或超过临界量的单元。”单元指一个（套）生产装置、设施或场所，或同属一个工厂的且边缘距离小于500m的几个（套）生产装置、设施或场所。《危险化学品重大危险源辨识》（GB18218—2009）将危险化学品重大危险源定义为，长期地或临时地生产、加工、使用或储存危险化学品，且危险化学品的数量等于或超过临界量的单元。关于重大危险源《中华人民共和国安全生产法》将重大危险源定义为58关于重大危险源随着安全管理工作的开展，重大危险源的范围有进一步的延伸，如我国国家安全生产监督管理总局于2004年4月发布的《关于开展重大危险源监督管理工作的指导意见》要求企业申报登记的重大危险源，是指长期地或者临时地生产、搬运、使用或储存危险物品，且危险物品的数量等于或超过临界量的场所和设施，以及其他存在危险能量等于或超过临界量的场所和设施。重大危险源进一步信息见附件1。关于重大危险源随着安全管理工作的开展，重大危险源的范围有进一59重大危险源辨识范围1.贮罐区（贮罐）；2.库区（库）；3.生产场所；4.压力管道；5.锅炉；6.压力容器；7.煤矿（井工开采）；8.金属非金属地下矿山；9.尾矿库。重大危险源辨识范围1.贮罐区（贮罐）；60贮罐区（贮罐）贮罐区（贮罐）重大危险源是指储存表1中所列类别的危险物品，且储存量达到或超过其临界量的贮罐区或单个贮罐。储存量超过其临界量包括以下两种情况：①贮罐区（贮罐）内有一种危险物品的储存量达到或超过其对应的临界量；②贮罐区内储存多种危险物品且每一种物品的储存量均未达到或超过其对应临界量，但满足下面的公式：

式中，——每一种危险物品的实际储存量。

——对应危险物品的临界量。

，

贮罐区（贮罐）贮罐区（贮罐）重大危险源是指储存表1中所列类别61表1贮罐区（贮罐）临界量表类别物质特性临界量典型物质举例易燃液体闪点＜28℃20t汽油、丙烯、石脑油等28℃≤闪点＜60℃100t煤油、松节油、丁醚等可燃气体爆炸下限＜10%10t乙炔、氢、液化石油气等爆炸下限≥10%20t氨气等毒性物质*剧毒品1kg氰化钠（溶液）、碳酰氯等有毒品100kg三氟化砷、丙烯醛等有害品20t苯酚、苯肼等*注：毒性物质分级见表2。表1贮罐区（贮罐）临界量表物质特性临界量典型物62表2毒性物质分级（GB15258－1999《化学品安全标签编写规定》）分

级经口半数致死量LD50(mg/kg)经皮接触24h半数致死量

LD50(mg/kg)吸入1h半数致死浓度

LC50(mg/l)剧毒品LD50≤5LD50≤40LC50≤0.5有毒品5＜LD50

≤5040＜LD50

≤2000.5＜LC50

≤2有害品(固体)50＜LD50

≤500(液体)50＜LD50

≤2000200＜LD50

≤10002＜LC50

≤10表2毒性物质分级经口半数致死量LD50(mg/kg)经皮63库区（库）库区（库）重大危险源是指储存表3中所列类别的危险物品，且储存量达到或超过其临界量的库区或单个库房。储存量超过其临界量包括以下两种情况：①库区（库）内有一种危险物品的储存量达到或超过其对应的临界量；②库区（库）内储存多种危险物品且每一种物品的储存量均未达到或超过其对应临界量，但满足下面的公式：式中，——每一种危险物品的实际储存量。

——对应危险物品的临界量。

库区（库）库区（库）重大危险源是指储存表3中所列类别的危险物64表3库区（库）临界量表类别物质特性临界量典型物质举例民用爆破器材起爆器材＊1t雷管、导爆管等工业炸药50t铵梯炸药、乳化炸药等爆炸危险原材料250t硝酸铵等烟火剂、烟花爆竹5t黑火药、烟火药、爆竹、烟花等易燃液体闪点＜28℃20t汽油、丙烯、石脑油等28℃≤闪点＜60℃100t煤油、松节油、丁醚等可燃气体爆炸下限＜10%10t乙炔、氢、液化石油气等爆炸下限≥10%20t氨气等毒性物质剧毒品1kg氰化钾、乙撑亚胺、碳酰氯等有毒品100kg三氟化砷、丙烯醛等有害品20t苯酚、苯肼等＊注：起爆器材的药量，应按其产品中各类装填药的总量计算。表3库区（库）临界量表物质特性临界量典型物质65生产场所生产场所重大危险源是指生产、使用表4中所列类别的危险物质量达到或超过临界量的设施或场所。包括以下两种情况：①单元内现有的任一种危险物品的量达到或超过其对应的临界量；②单元内有多种危险物品且每一种物品的储存量均未达到或超过其对应临界量，但满足下面的公式：式中，——每一种危险物品的现存量。

——对应危险物品的临界量。

生产场所生产场所重大危险源是指生产、使用表4中所列类别的危险66表4生产场所临界量表类别物质特性临界量典型物质举例民用爆破器材起爆器材＊0.1t雷管、导爆管等工业炸药5t铵梯炸药、乳化炸药等爆炸危险原材料25t硝酸铵等烟火剂、烟花爆竹0.5t黑火药、烟火药、爆竹、烟花等易燃液体闪点＜28℃2t汽油、丙烯、石脑油等28℃≤闪点＜60℃10t煤油、松节油、丁醚等可燃气体爆炸下限＜10%1t乙炔、氢、液化石油气等爆炸下限≥10%2t氨气等毒性物质剧毒品100g氰化钾、乙撑亚胺、碳酰氯等有毒品10kg三氟化砷、丙烯醛等有害品2t苯酚、苯肼等＊注：起爆器材的药量，应按其产品中各类装填药的总量计算。表4生产场所临界量表物质特性临界量典型物质67压力管道符合下列条件之一的压力管道：（1）长输管道①输送有毒、可燃、易爆气体，且设计压力大于1.6MPa的管道；②输送有毒、可燃、易爆液体介质，输送距离大于等于200km且管道公称直径≥300mm的管道。（2）公用管道中压和高压燃气管道，且公称直径≥200mm。（3）工业管道①输送GB5044中，毒性程度为极度、高度危害气体、液化气体介质，且公称直径≥100mm的管道；②输送GB5044中极度、高度危害液体介质、GB50160及GBJ16中规定的火灾危险性为甲、乙类可燃气体，或甲类可燃液体介质，且公称直径≥100mm，设计压力≥4MPa的管道；③输送其他可燃、有毒流体介质，且公称直径≥100mm，设计压力≥4MPa，设计温度≥400℃的管道。压力管道符合下列条件之一的压力管道：68锅炉符合下列条件之一的锅炉：（1）蒸汽锅炉额定蒸汽压力大于2.5MPa，且额定蒸发量大于等于10t/h。（2）热水锅炉额定出水温度大于等于120℃，且额定功率大于等于14MW。锅炉符合下列条件之一的锅炉：69压力容器属下列条件之一的压力容器：（1）介质毒性程度为极度、高度或中度危害的三类压力容器；（2）易燃介质，最高工作压力≥0.1MPa，且PV≥100MPam3的压力容器（群）。压力容器属下列条件之一的压力容器：70煤矿（井工开采）符合下列条件之一的矿井：（1）高瓦斯矿井；（2）煤与瓦斯突出矿井；（3）有煤尘爆炸危险的矿井；（4）水文地质条件复杂的矿井；（5）煤层自然发火期≤6个月的矿井；（6）煤层冲击倾向为中等及以上的矿井。煤矿（井工开采）符合下列条件之一的矿井：71金属非金属地下矿山符合下列条件之一的矿井：（1）瓦斯矿井；（2）水文地质条件复杂的矿井；（3）有自燃发火危险的矿井；（4）有冲击地压危险的矿井。金属非金属地下矿山符合下列条件之一的矿井：72尾矿库

全库容≥100万m3或者坝高≥30m的尾矿库。尾矿库全库容≥100万m3或者坝高≥30m的尾矿库。73五.危险因素识别和控制

危险因素识别方法物的不安全状态的控制人的不安全行为的控制五.危险因素识别和控制危险因素识别方法741.危险因素识别方法方法很多，常用的方法有：工作危害分析（JHA）预先危害分析（preliminaryhazardanalysis,PHA）故障类型和影响分析（failuremodelandeffectsanalysis,FMEA）危险性和可操作性研究（hazardandoperabilityanalysis,HAZOP）事件树分析（eventtreeanalysis,ETA）故障树分析（faulttreeanalysis,FTA）因果分析（cause-consequenceanalysis,CCA）如果…怎么办（what…if）管理疏忽和风险树（managementoversightandrisktree，MORT）1.危险因素识别方法方法很多，常用的方法有：75工作危害分析（JHA）适合于人员开展的作业活动的风险和危险因素识别方法。将作业活动按相对独立的原则，逐步细分为具体的工作任务；识别每个工作任务存在的风险（可能发生的事故）；识别导致风险的具体危险因素（物的不安全状态、人的不安全行为）。具体案例举例。工作危害分析（JHA）适合于人员开展的作业活动的风险和危险因76预先危害分析（PHA）预先危害分析主要用于新系统设计、已有系统改造之前的方案设计、选址阶段，人们还没有掌握其详细资料的时候，用来分析、识别可能出现或已经存在的危险因素。预先危害分析的优点在于人们能够在系统策划和设计开发的早期系统地识别和控制危险因素。预先危害分析（PHA）预先危害分析主要用于新系统设计、已有77预先危害分析步骤准备：在进行分析之前要收集对象系统的资料和其它类似系统或使用类似设备、工艺物质的系统资料。通过对方案设计、主要工艺和设备的安全审查，辨识其中的主要能量物质或载体危险源及其相关的危险因素。粗略进行风险评价分级（见表），通过修改设计、增加措施来控制危险因素。预先危害分析步骤准备：在进行分析之前要收集对象系统的资料和其78PHA中粗略的风险评价方法Ⅰ级安全的，可以忽略。Ⅱ级临界的，有导致事故的可能性，事故后果轻微，应该注意控制。Ⅲ级危险的，可能导致事故、造成人员伤亡或财产损失，必须采取措施加以控制。Ⅳ级灾难的，可能导致事故、造成人员严重伤亡或财产巨大损失，必须设法消除。PHA中粗略的风险评价方法Ⅰ级安全的，可以忽略。Ⅱ级临界的，79PHA应用实例：考查将硫化氢由储罐输送到反应装置的的设计方案。系统中危险源为硫化氢，具有毒性、可燃烧。将硫化氢泄露作为可能发生的事故。预先危害分析结果见表。PHA应用实例：考查将硫化氢由储罐输送到反应装置的的设计方案80硫化氢输送系统预先危害分析事故可能事故原因风险等级建议的措施硫化氢泄漏储罐破裂Ⅳ采用泄漏报警系统；最低存储量；制定检测、巡检规程。供料管线泄漏或破裂Ⅲ采用泄漏报警系统；制定检测、巡检规程。供料与反应启动操作失误Ⅲ开发符合人机学要求的储罐连接程序；加强员工培训。化学反应中硫化氢过剩Ⅲ开发过剩硫化氢收集处理系统；制定规程。硫化氢输送系统预先危害分析事故可能事故原因风险等级建议的措施81故障类型和影响分析故障类型和影响分析是对系统的各组成部分、元素进行分析。系统的组成部分或元素在运行过程中会发生故障，并且往往可能发生不同类型的故障。不同类型的故障对系统的影响是不同。采用这种分析方法，首先找出系统中各组成部分及元素可能发生的故障及其类型，查明各种类型故障对邻近部分或元素的影响以及最终对系统的影响，然后提出避免或减少这些影响的措施。故障类型和影响分析故障类型和影响分析是对系统的各组成部分、元82故障类型和影响分析的步骤确定对象系统分析系统元素的故障类型和产生原因因素研究故障类型的影响汇总分析结果故障类型和影响分析的步骤确定对象系统83故障类型和影响分析（FMEA）故障类型和影响分析是对系统的各组成部分、元素进行分析。系统的组成部分或元素在运行过程中会发生故障，并且会可能发生不同类型的故障。首先找出系统中各组成部分或元素可能发生的故障及其类型，查明各种类型故障对邻近部分或元素的影响以及最终对系统的影响，然后提出避免或减少这些影响的措施。故障类型和影响分析是一种归纳方法。故障类型和影响分析（FMEA）故障类型和影响分析是对系统的84FMEA应用实例（房间照明系统）：系统:房间电气照明系统故障类型影响分析日期：2004.9.15制表：**主管：**元素故障类型可能的原因对系统的影响开关不能接触不能断开机械故障人员没放开开关1、机械故障2、人员没放开开关1、日光灯不亮1、长时间照明2、灯管照明时间过长会损坏日光灯不亮灯管老化起辉器故障线路不通失去系统功能线路不通1、质量问题2、不正确的接线方式日光灯不亮保险丝不熔断1、质量问题2、保险丝过粗短路时不能断开电路FMEA应用实例（房间照明系统）：系统:故障类型影响分析日期85FMEA应用实例（煤矿支护充填系统）：元素故障类型可能的原因因素故障影响支架支护塌落支架强度不足；支架架设不牢。顶板塌落造成人员伤害工作平台工作平台倒塌平台架设不牢；采用其它物体作平台。人员坠落伤害充填体充填体跑漏充填体配比不当；充填管堵塞，处理时大量进水；充填时合子板塌落；充膜隔墙不牢。充填料串入巷道或采场充填管充填管堵塞充填料浓度大；充填管路故障。影响生产FMEA应用实例（煤矿支护充填系统）：元素故障类型可能的原因86危险与可操作性研究(HAZOP)见专题培训课件危险与可操作性研究(HAZOP)见专题培训课件87事件树分析(ETA)按事故发展的时间顺序由初始事件开始推论可能的后果。以初始事件为起点，按每一事件可能的后续事件只能取完全对立的两种状态之一的原则，逐步向结果方面发展。事件树分析(ETA)按事故发展的时间顺序由初始事件开始推论可88原料A输送系统示意图ETA案例：原料A输送系统示意图ETA案例：89原料A输送系统事件树原料A输送系统事件树90事件树定性分析最小割集合最小径集合见附件2事件树定性分析最小割集合91事件树定量分析事件树的定量分析基本内容是由各事件的发生概率计算系统故障或事故发生概率。一般当各事件之间相互统计独立时，其定量分析比较简单，当事件之间相互统计不独立时（如共同原因故障、顺序运行等），则定量分析变得非常复杂。下面仅讨论前一种情况。见附件1。事件树定量分析事件树的定量分析基本内容是由各事件的发生概率计92故障树分析(FTA)故障树分析是从特定的事故开始，利用故障树考察可能引起该事故发生的各种原因事件及其相互关系的系统安全分析方法。故障树是一种利用布尔代数符号演绎地表示特定事故发生原因及其逻辑关系的逻辑树图。故障树分析(FTA)故障树分析是从特定的事故开始，利用故障树93故障树的事件符号故障树的事件符号94

故障树逻辑门符号故障树逻辑门符号95故障树转移符号故障树转移符号96危险源辨识风险评价和控制措施确定讲义课件97A1—形成爆炸混合气；A2—遇火源；A3—液态烃泄漏；A4—未报警；A5—静电火花；A6—附近有机动车通行；A7—罐爆裂；A8—静电未消除；A9—罐超压；A10—安全阀未起作用；A11—未报警；A12—未报警；A13—无显示；A14—液面未显示；A15—压力无显示；X1—烟头未掐灭；X2—阀门泄漏；X3—法兰垫片断裂；X4—报警器故障；X5—无报警器；X6—收油或油排入事故罐过快；X7—未安装阻火器；X8—阻火器故障；X9—无接地线；X10—接地线断开；X11—收油过量；X12—安全阀下部阀门未开；X13—安全阀故障；X14—无报警器；X15—报警器故障；X16—液面计上下阀门未开；X17—液面计故障；X18—无液面计；X19—无压力表；X20—压力表故障。A1—形成爆炸混合气；A2—遇火源；A3—液态烃泄漏；98故障树定性分析最小割集合最小径集合基本事件结构重要度见附件3故障树定性分析最小割集合99故障树定量分析基本事件发生概率顶事件发生概率见附件3故障树定量分析基本事件发生概率100不同工作阶段危险因素识别方法选择不同工作阶段危险因素识别方法选择1012.物的不安全状态控制设计；精确施工和加工；采购和安装；监测和检查；维修和改造等。2.物的不安全状态控制设计；102设计基本安全功能设计；安全系数(safetyfactors)降低负荷(derating)冗余(redundancy)故障—安全设计(fail-safedesigns)耐故障设计(faulttolerance)筛选(screening)设计基本安全功能设计；103基本安全功能设计依据已经制定出的有关系统安全性的规范、标准实施设计；采用工程学的方法，分析事故的性状及控制事故性状的安全要求，依据分析的结果实施设计。基本安全功能设计依据已经制定出的有关系统安全性的规范、标准实104安全系数(safetyfactors)安全系数=最小强度/最大应力安全系数(safetyfactors)安全系数=最小强度105降低负荷(derating)

采取冷却措施，以提高设备或元件的承载能力。信号灯采用低于额定电压供电。降低负荷(derating)

采取冷却措施，以提高设备或元件106冗余(redundancy)

并联冗余和备用冗余如:备用件。冗余(redundancy)

并联冗余和备用冗余107故障—安全设计(fail-safedesigns)

在系统、设备的一部分发生故障或破坏的情况下，在一定时间内也能保证安全。故障—消极方案（如：电气线路保险丝）故障—积极方案（如：T字钢用两根角钢代替，形成分割结构）故障—正常方案（如:锅炉进水阀）故障—安全设计(fail-safedesigns)

在系统108耐故障设计(faulttolerance)

容错设计，在系统、设备、结构的一部分发生故障或破坏的情况下，仍能维持其功能。如:飞机机构设计。耐故障设计(faulttolerance)

容错设计，在系109筛选(screening)

选用高质量的材料、元件、部件筛选(screening)

选用高质量的材料、元件、部件110精确施工和加工系统的结构、部件等元素经过了安全设计后，还需按设计的结果精确地去施工和加工。通过精确的施工和加工使得设计中的安全意图得以实施。精确施工和加工系统的结构、部件等元素经过了安全设计后，还需按111采购和安装对具体企业而言，在采购工艺设备和服务时，针对采购的工艺设备和服务中的危险源，要对供方和分包方进行控制管理。控制管理包括供方和分包方的选择、控制要求的传递、协议的签订、过程的检查等。采购的工艺设备如果在安装过程中达不到要求，会埋下事故隐患。因此，要严格按照相关要求进行工艺设备的安装。采购和安装对具体企业而言，在采购工艺设备和服务时，针对采购的112监测和检查对生产工艺设备实施参数监测。企业在危险源辨识、评价和控制措施确定的基础上，日常可对生产现场实施安全检查或事故隐患排查。在检查中发现隐患及时消除。监测和检查对生产工艺设备实施参数监测。113维修和改造维修：预防性维修（定时维修；按需维修；监测维修）；修复性维修。通过监测和检查发现系统存在较大隐患时，有时要对系统实施改造。系统的改造一般是建立在对系统重新设计的基础上。维修和改造维修：预防性维修（定时维修；按需维修；监测维修）1143.控制人的不安全行为从物的角度：用机器代替人操作；冗余系统；耐失误设计；警告；良好的人-机-环境匹配等。从人的角度：根据工作任务的要求选择合适的人员；通过教育、培训提高人员的意识、知识和技能水平；合理安排工作任务，防止人员发生疲劳和使人员心理紧张度最优；树立良好的企业风气，建立和谐的人际关系，激励职工安全生产积极性。3.控制人的不安全行为从物的角度：用机器代替人操作；冗余系115用机器代替人操作用机器代替人操作是防止人的不安全行为发生的最可靠的措施。人员适合从事要求智力、视力、听力、综合判断力、应变能力及反应能力的工作。机器适合于承担功率大、速度快、重复性作业及持续作业的任务。应该注意，即使是高度自动化的机器，也需要人员来监视其运行情况。另外，在异常情况下需要由人员来操作，以保证安全。用机器代替人操作用机器代替人操作是防止人的不安全行为发生的最116耐失误设计采用不同形状、尺寸防止安装、连接操作失误。采用连锁装置。耐失误设计采用不同形状、尺寸防止安装、连接操作失误。117警告(warningmeansanddevices)

听觉(auditory)视觉(visual)气味(smell)触觉(feel)味觉(taste)警告(warningmeansanddevices)

118人、机、环境匹配工业生产作业是由人员、设备、工作环境组成的系统。设备、工作环境适应人的生理、心理特征，会使人员操作简便、准确、失误少、效率高。人、机、环境匹配工业生产作业是由人员、设备、工作环境组成的系119职业适合性生理功能测试心理功能测试职业适合性生理功能测试120安全教育与技能训练知识技能意识安全教育与技能训练知识121合理安排工作工作的困难程度、任务的明确性、工作负荷、工作的危险性等都会影响人的心理紧张度。疲劳、睡眠不足、醉酒、饥饿引起的低血糖等生理状态的变化，生物节律、精神异常、慢性酒精中毒、脑外伤后遗症等病理状态，都会影响大脑的意识水平。合理安排工作工作的困难程度、任务的明确性、工作负荷、工作的122树立良好的企业风气恐慌、焦虑会扰乱正常的信息处理过程。过于自信、头脑发热也妨碍正常的信息处理。家庭纠纷、忧伤等不安定情绪会分散注意力。人际关系也影响人的心理状态。所以，树立良好的企业风气，建立和谐的人际关系，激励职工安全生产积极性，使职工保持正常稳定心态和积极向上的精神，是控制企业职工不安全行为的很重要的一个方面。树立良好的企业风气恐慌、焦虑会扰乱正常的信息处理过程。过于123六.风险评价和控制措施确定风险评价控制措施确定六.风险评价和控制措施确定风险评价1241.风险评价（安全评价、危险评价）危险源控制措施效果评价安全（Safety）/危险（Danger）风险评价是对系统安全程度/危险程度的客观评价，它通过对系统中存在的危险源及其控制措施的评价，客观地描述系统的安全/危险程度，从而确定对危险源采取的措施。1.风险评价（安全评价、危险评价）危险源控制措施效果评价125风险评价方法：定性评价定量评价风险评价方法：定性评价126定性风险评价基于可接受风险界定的准则应用法律法规或其他要求进行对比，判断危险源的风险程度/安全程度定性风险评价基于可接受风险界定的准则127定量风险评价概率风险评价相对风险评价定量风险评价概率风险评价1282.控制措施确定危险源风险程度超出可接受风险标准，必须采取措施降低风险；危险源风险程度在可接受风险标准范围内，可以对原有控制措施进行监测和维护。2.控制措施确定危险源风险程度超出可接受风险标准，必须采取129危险源辨识、风险评价和控制措施确定

陈全危险源辨识、风险评价和控制措施确定130目录职业健康安全管理的风险管理科学原理基础术语和定义危险源辨识、风险评价和控制措施确定的基本过程职业健康安全风险识别和控制危险因素识别和控制风险评价和控制措施确定目录职业健康安全管理的风险管理科学原理131一.职业健康安全管理的风险管理科学原理职业健康安全管理应遵循风险管理科学原理系统安全工程原理职业健康安全管理体系的风险管理科学原理一.职业健康安全管理的风险管理科学原理职业健康安全管理应1321.职业健康安全管理应遵循风险管理科学原理风险是不确定性对目标影响职业健康安全管理的目标是控制事故事故是工作活动过程可能发生的随机事件，具有不确定性人类社会在解决不确定性问题过程中，形成了风险管理科学职业健康安全管理应遵循风险管理科学原理1.职业健康安全管理应遵循风险管理科学原理风险是不确定性1332.系统安全工程原理借鉴风险管理过程原理，安全科学形成了系统安全工程的事故控制过程原理危险源（hazard）是导致事故或职业健康安全风险的因素包括：危险源辨识（hazardidentification）、风险评价（riskassessment）和控制措施确定（determinationofcontrols）基本内容2.系统安全工程原理借鉴风险管理过程原理，安全科学形成了系1343.职业健康安全管理体系的风险管理科学原理系统安全工程（职业健康安全风险管理过程）系统化管理（风险管理基本体系）3.职业健康安全管理体系的风险管理科学原理系统安全工程（职135二.基础术语和定义风险事件危险源风险识别和危险源辨识风险评价可接受风险安全二.基础术语和定义风险1361.风险（risk）风险的本质含义风险程度的关联因素1.风险（risk）风险的本质含义137a.风险的本质含义不确定性对目标的影响。（ISO31000）注1：影响是与期待的偏差——积极和/或消极注2：目标可以有不同方面（如财务、健康安全、以及环境目标），可以体现在不同的层次（如战略、组织范围、项目、产品和过程）。注3：风险通常以潜在事件和后果，或它们的组合来描述。注4：风险通常以事件（包括环境的变化）后果和发生可能性的组合来表达。注5：不确定性是指，与事件和其后果或可能性的理解或知识相关的信息的缺陷的状态，或不完整。a.风险的本质含义不确定性对目标的影响。（ISO310138b.风险程度的关联因素发生危险事件或有害暴露的可能性，与随之引发的人身伤害或健康损害的严重性的组合。（OHSAS18001）b.风险程度的关联因素发生危险事件或有害暴露的可能性，与随1392.事件（event）事件（event）事件（incident）事故（accident）未遂事故隐患2.事件（event）事件（event）140a.事件（event）特殊系列环境的产生或变化。（ISO31000）注1：.一个事件可以是一个或多个事变，会有多种原因。注2：事件可以由一些不发生的事情构成。注3：事件有时被称作“事件（incident）”或“事故（accident）”。注4：.没有后果的事件可以被称作“nearmiss”、“incident”、“nearhit”、“closecall”。a.事件（event）特殊系列环境的产生或变化。（ISO3141b.事件（incident）发生或可能发生与工作相关的健康损害或人身伤害（无论严重程度），或者死亡的情况。（OHSAS18001）b.事件（incident）发生或可能发生与工作相关142c.事故（accident）事故是一种发生人身伤害、健康损害或死亡的事件。（OHSAS18001）c.事故（accident）事故是一种发生人身伤害、143d.未遂事故未遂事故是指接近于导致事故的事件。d.未遂事故未遂事故是指接近于导致事故的事件。144e.隐患隐患是指可能导致事故的相对初始事件。一般指物的不安全状态、人的不安全行为和管理缺陷的出现。e.隐患隐患是指可能导致事故的相对初始事件。一般指145危险源辨识风险评价和控制措施确定讲义课件146A1—硫化氢集聚；A2—人员进入地下泵房；A3—硫化氢泄漏；A4—无硫化氢泄漏报警；A5—泵体泄漏；A6—污水外溢；A7—管线法兰泄漏；A8—污水送不出；A9—污水泵故障；X1—密封不严；X2—垫片老化；X3—法兰腐蚀；X4—下雨水量太大；X5—污水车间故障；X6—电机故障；X7—泵体检修；X8—断电；X9—出入口阀门掉跎；X10—未装报警仪；X11—报警仪故障；X12—巡检；X13—检修污水泵；X14—开停泵。A1—硫化氢集聚；A2—人员进入地下泵房；A3—硫化1473.危险源（hazard）可能导致人身伤害和（或）健康损害的根源、状态或行为，或其组合。危险源、危险因素、危害因素，基本具有相同的含义。3.危险源（hazard）可能导致人身伤害和（或）健康损害148危险源辨识风险评价和控制措施确定讲义课件149伤亡事故能量物质/载体物的不安全状态人的不安全行为意外释放能量并作用于人体技术；设计；加工、施工；采购、安装；使用、运行；监测、维修；……人机工程；环境条件；人员生理、心理；能力、意识；……管理因素伤亡事故能量物质/载体物的不安全状态人的不安全行为意外释放能1504.风险识别和危险源辨识发现、认识、描述风险的过程。（ISO31000）

注1：风险识别包括风险源、事件、它们的起因及潜在后果。注2：风险识别会涉及历史数据、技术分析、有事实依据的和专家的观点、以及利益相关方的需求。识别危险源的存在并确定其特性的过程。（OHSAS18001）4.风险识别和危险源辨识发现、认识、描述风险的过程。（IS1515.风险评价对危险源导致的风险进行评估、对现有控制措施的充分性加以考虑以及对风险是否可接受予以确定的过程。风险评价、安全评价、危险评价，具有相同的含义5.风险评价对危险源导致的风险进行评估、对现有控制措施的充1526.可接受风险根据组织法律义务和职业健康安全方针已降至组织可容许程度的风险。6.可接受风险根据组织法律义务和职业健康安全方针已降至组织1537.安全免除了不可接受的损害风险的状态7.安全免除了不可接受的损害风险的状态154三.危险源辨识、风险评价和控制措施确定的基本过程基本思路风险识别技术路径的确定风险识别和危险源辨识方法的选择与应用风险评价方法的确定与应用控制措施的确定三.危险源辨识、风险评价和控制措施确定的基本过程基本思路1551.基本思路研究确定识别风险及危险源的技术路径研究开发适合的危险源辨识和风险评价方法研究开发风险及危险源识别、评价表格基于技术路径分析企业生产作业活动采用适合方法开展风险及危险源识别、评价将风险及危险源识别、评价结果填入表格形成企业风险信息数据信息结果企业生产作业活动性质和特点分析1.基本思路研究确定识别风险及危险源的技术路径研究开发适1562.风险识别技术路径的确定为了系统、全面识别企业生产作业过程的风险，需根据企业生产作业活动特点，研究确定风险识别的技术路径。例如，对某企业采用的风险识别技术路径：作业活动；设备设施；工艺过程；场所环境。2.风险识别技术路径的确定为了系统、全面识别企业生产作业过程1573.风险识别和危险源辨识方法的选择与应用对于不同的技术路径，选择和应用适用的风险识别和危险源辨识方法。例如：生产作业过程风险和危险因素识别结果信息作业活动风险和危险因素识别设备/设施风险和危险因素识别工艺过程风险和危险因素识别场所/环境风险和危险因素识别工作危害分析（JHA）故障类型与影响分析（FMEA）危险与可操作性分析（HAZOP）能量源分析（ESA）3.风险识别和危险源辨识方法的选择与应用对于不同的技术路径1584.风险评价方法的确定与应用针对生产活动特点、资源条件和目标，确定与应用风险评价方法。4.风险评价方法的确定与应用针对生产活动特点、资源条件和目1595.控制措施的确定依据风险评价结果，确定控制措施。5.控制措施的确定依据风险评价结果，确定控制措施。160四.职业健康安全风险识别与控制

职业健康安全风险识别职业健康安全风险控制的工程技术措施关于重大危险源四.职业健康安全风险识别与控制职业健康安全风险识别1611.职业健康安全风险识别事故案例分析能量意外释放分析1.职业健康安全风险识别事故案例分析162危险源辨识风险评价和控制措施确定讲义课件1632.职业健康安全风险控制的工程技术措施职业健康安全风险控制的工程技术措施原理防止事故发生的安全技术避免或减少事故损失的安全技术2.职业健康安全风险控制的工程技术措施职业健康安全风险控制164职业健康安全风险控制的工程技术措施原理工程技术手段是控制能量物质或载体能量意外释放的基本措施。在事故控制过程中，首先通过工程技术手段控制系统中可能意外释放能量的能量物质或载体，然后通过控制物的不安全状态和人的不安全行为保证工程技术措施的完好性和可靠性，而可能造成物的不安全状态和人的不安全行为的因素通过管理来实现控制。控制危险源的安全技术包括防止事故发生的安全技术和避免或减少事故损失的安全技术两大类。职业健康安全风险控制的工程技术措施原理工程技术手段是控制能量165防止事故发生的安全技术防止事故发生的安全技术的基本出发点是采取措施约束、限制能量物质或载体，防止其意外释放能量。常用的防止事故发生的安全技术包括消除危险源、限制危险源意外释放能量的强度、隔离。防止事故发生的安全技术防止事故发生的安全技术的基本出发点是采166消除危险源消除危险源可以通过两种方式：一是消除（elimination）可能导致伤害的能量物质或载体对象；二是用不承载某种有害能量的物质替代（substitution）承载某种有害能量的物质。消除危险源消除危险源可以通过两种方式：167在系统中消除可能导致伤害的能量物质或载体对象例子消除设备或物品的毛刺、尖角或粗燥、破裂的表面，防止刺、割、擦伤皮肤；道路立体交叉，防止撞车；设备通过铆固、焊接及加胶垫缓冲，消除振动或噪声；电镀工艺中不使用氰化物。在系统中消除可能导致伤害的能量物质或载体对象例子消除设备或168用不承载某种有害能量的物质替代承载某种有害能量的物质的例子用无毒物质替代有毒物质，如在喷涂生产工艺中用无苯油漆替代含苯油漆；用压气或液压系统替代电力系统，防止发生电气事故；用不燃材料替代可燃材料，防止火灾发生；用液压系统代替压气系统，避免压力容器、管路破裂造成冲击波。用不承载某种有害能量的物质替代承载某种有害能量的物质的例子169限制危险源意外释放的能量程度

受实际技术、经济条件的限制，有些危险源不能被彻底根除，这时应该设法限制危险源可能意外释放的能量程度。可以通过三种途径实现限制危险源可能意外释放的能量程度：减少能量物质或载体的能量；防止能量积蓄；安全释放能量。限制危险源意外释放的能量程度受实际技术、经济条件的限制，有170实际生产过程中减少能量物质或载体的能量的例子必须使用电力时，采用低电压（如42伏以下）防止触电；稀释可燃气体浓度，使其达不到爆炸界限；利用液位控制装置，防止液位过高或过低；控制化学反应速度，防止产生过多的热或过高的压力。实际生产过程中减少能量物质或载体的能量的例子必须使用电力时171防止能量积蓄的例子使用电容器减少电源关闭后的电积累，防止电气线路的剧烈震荡；利用金属喷层或导电涂层防止静电积蓄；控制工艺参数，如温度、压力、流量等。防止能量积蓄的例子使用电容器减少电源关闭后的电积累，防止电气172安全释放能量的例子压力容器上安装安全阀、破裂片，防止容器内能量积蓄；电气系统设置接地保护；设施、建筑物安装避雷保护装置。安全释放能量的例子压力容器上安装安全阀、破裂片，防止容器内能173本质安全（intrinsicsafety）本质安全是避免事故发生最有效的方法。可以通过两条途径实现本质安全：一是完全消除危险源；二是将危险源可能意外释放的能量程度限制在不能造成任何伤害之下。本质安全（intrinsicsafety）本质安全是避免事174隔离隔离（isolation）是一种常用的控制危险源的安全技术措施，既可用于防止事故发生，也可用于避免或减少事故损失。预防事故发生的隔离措施有分离（separation）和屏蔽（shielding）两种。前者是指时间上或空间上的分离，防止一旦相遇则可能意外释放能量的物质相遇；后者是指利用物理的屏蔽措施限制、约束能量物质或载体。一般来说，屏蔽较分离更可靠，因而得到广泛应用。隔离175分离

分离是将不相容的物质分开，防止相互作用意外释放能量。例如：把燃烧三要素中的任一要素与其余的要素分开，防止发生火灾；把性质相抵触的危险化学品分开储存，防止发生燃烧、爆炸等事故；保持腐蚀性气体或液体与不相容的金属和其他物质分离，以避免有害的影响。分离分离是将不相容的物质分开，防止相互作用意外释放能量176屏蔽屏蔽又可分为封闭（lockins）和关闭（lockouts）。封闭是保持人员离开限制的区域；关闭是防止人员进入不希望进入的区域，通常也将关闭措施称之为安全防护装置。屏蔽屏蔽又可分为封闭（lockins）和关闭（lockout177封闭的实际例子用金属防爆外壳将可燃气体环境中的电气设备封闭，防止电火花引燃可燃气体；用坚固的金属球形储罐贮存液化石油气；用水、碳封闭核辐射。封闭的实际例子用金属防爆外壳将可燃气体环境中的电气设备封闭，178关闭的实际例子煤矿井下利用防护栅关闭盲巷，防止人员误入；利用防护罩把设备上转动部件屏蔽起来；道路两侧设置隔离带，防止人员进入机动车道。关闭的实际例子煤矿井下利用防护栅关闭盲巷，防止人员误入；179联锁

为了确保隔离措施发挥作用，有时采用联锁（interlock）方式。但是，联锁本身并非隔离措施。联锁主要应用于下列三种情况：为防止疏忽或误操作，利用安全防护装置与设备之间的联锁。在安全防护装置被利用前，设备不能运转。例如，矿井井口的安全栅在关闭前，罐笼不能进行升降运行；摇台与卷扬机启动电路联锁，可以防止误启动卷扬机。当某种危险状态出现时，启动联锁装置。例如，当人体或人体的一部分进入危险区域时，联锁装置使设备停止运转；化工工艺反应装置出现异常状况时，通过联锁装置停止工艺运转。利用联锁装置防止出现错误的顺序。在工业生产中错误的工艺顺序可能会导致事故，采用联锁可以控制错误工序的产生，例如，利用联锁装置控制工艺操作按钮。联锁为了确保隔离措施发挥作用，有时采用联锁（inte180避免或减少事故损失的措施：

隔离(physicalisolation)个体防护(personalprotectiveequipment)薄弱环节(weaklinks)逃生、援救(escape,survival,rescue)避免或减少事故损失的措施：

隔离(physicalisol181隔离(physicalisolation)远离：把可能发生事故而释放出大量能量或危险物质的工艺、设备或工厂等布置在远离人群或被保护物的地方。例如，把爆破材料的加工制造、贮存设施安排在远离居民区和建筑物的地方。封闭：利用封闭措施可以控制事故造成的危险局面，限制事故的影响。例如，森林火灾时利用防火带封闭火区，防止火势扩大。缓冲：缓冲可以吸收能量，减轻能量的破坏作用。例如，安全网可以吸收坠落人体的势能和动能。隔离(physicalisolation)远离：把可能发生182个体防护(personalprotectiveequipment)有危险的作业(hazardousoperation)调查和纠正(investigationandcorrection)应对事故(againstaccident)个体防护(personalprotectiveequip183薄弱环节(weaklinks)

利用薄弱部分使能量释放接受微小的损失薄弱环节(weaklinks)

利用薄弱部分使能量释放184逃生、援救(escape,survival,rescue)设置疏散、避难设施搭救逃生、援救(escape,survival,rescue)设1853.关于重大危险源可能导致重大事故的危险源称为重大危险源（majorhazard）。国际劳工组织通过的《预防重大工业事故公约》中，将重大事故定义为“在重大危险设施内的一项生产活动中突然发生的，涉及一种或多种危险物质的严重泄漏、火灾、爆炸等导致职工、公众或环境急性或慢性严重危害的意外事故。”欧共体的安全立法将重大危险源定义为：“由于非自然现象的作用，因工业技术的应用而导致的危险事件，这种危险事件对现场和远离现场的人员、财产都产生严重伤害和破坏。”3.关于重大危险源可能导致重大事故的危险源称为重大危险源（186关于重大危险源《中华人民共和国安全生产法》将重大危险源定义为“长期地或临时地生产、加工、搬运、使用或贮存危险物质，且危险物质的数量等于或超过临界量的单元。”单元指一个（套）生产装置、设施或场所，或同属一个工厂的且边缘距离小于500m的几个（套）生产装置、设施或场所。《危险化学品重大危险源辨识》（GB18218—2009）将危险化学品重大危险源定义为，长期地或临时地生产、加工、使用或储存危险化学品，且危险化学品的数量等于或超过临界量的单元。关于重大危险源《中华人民共和国安全生产法》将重大危险源定义为187关于重大危险源随着安全管理工作的开展，重大危险源的范围有进一步的延伸，如我国国家安全生产监督管理总局于2004年4月发布的《关于开展重大危险源监督管理工作的指导意见》要求企业申报登记的重大危险源，是指长期地或者临时地生产、搬运、使用或储存危险物品，且危险物品的数量等于或超过临界量的场所和设施，以及其他存在危险能量等于或超过临界量的场所和设施。重大危险源进一步信息见附件1。关于重大危险源随着安全管理工作的开展，重大危险源的范围有进一188重大危险源辨识范围1.贮罐区（贮罐）；2.库区（库）；3.生产场所；4.压力管道；5.锅炉；6.压力容器；7.煤矿（井工开采）；8.金属非金属地下矿山；9.尾矿库。重大危险源辨识范围1.贮罐区（贮罐）；189贮罐区（贮罐）贮罐区（贮罐）重大危险源是指储存表1中所列类别的危险物品，且储存量达到或超过其临界量的贮罐区或单个贮罐。储存量超过其临界量包括以下两种情况：①贮罐区（贮罐）内有一种危险物品的储存量达到或超过其对应的临界量；②贮罐区内储存多种危险物品且每一种物品的储存量均未达到或超过其对应临界量，但满足下面的公式：

式中，——每一种危险物品的实际储存量。

——对应危险物品的临界量。

，

贮罐区（贮罐）贮罐区（贮罐）重大危险源是指储存表1中所列类别