危害辨识和风险评价课件

危害识别及风险评估2003年7月

危害识别及风险评估1培训目的及内容如何进行风险评估识别危害评估风险控制风险培训目的及内容2危害辨识和风险评价3第一部分危害与风险管理基本概念第一部分4审查改善检查纠正危害因素识别风险评估可容许风险？改善计划或管理控制维持管理风险管理否是持续改进审查改善检查纠正危害因素识别风险评估改善计划维5

风险管理的重要性主动识别危害现有的/计划的控制措施足够吗？进行风险控制-防止危害发生倡导积极的、主动的安全文化风险管理的重要性主动识别危害6

危害识别及风险评估与

HSE管理体系其他要素的紧密联系

4.3.4管理方案4.4.3目标4.4.2培训、意识、能力4.4.3信息交流4.4.6运行控制4.5.1绩效监测4.4.7应急管理4.5.2事故事件不符合纠正危害识别及风险评估

危害识别及风险评估与

HSE管理体系其他要素的紧密联系7程序要求程序持续识别危害的评价风险实施必要的控制措施程序包括日常的运行活动和非日常的运行活动所有人员在工作场所的活动（包括分包商和参观人员）工作场所的设备，无论是组织拥有的还是相关方的程序要求程序8危害识别与风险评价建立管理程序：危害识别风险评价风险控制建立HSE目标时考虑评估结果更新危害及风险信息危害识别与风险评价建立管理程序：9危害及危害识别危害：可能造成人员伤害、死亡、职业相关病症、财产损失、 作业环境破坏或其组合的根源或状态。这种“根源或状态”来自作业环境中物、人、环境和管理

物的不安全状态、人的不安全行动、有害作业环境安全管理缺陷。

危害识别：认知危害的存在并确定其特性的过程。危害及危害识别危害：可能造成人员伤害、死亡、职业10危害及危害识别

评估人员应通过现场观察及所收集的资料，对所确定的评估对象，识别尽可能多的实际的和潜在的危害，包括：物（设施）的不安全状态，包括可能导致事故发生和危害扩大的设计缺陷、工艺缺陷、设备缺陷、保护措施和安全装置的缺陷。人的不安全行动，包括不采取安全措施、误动作、不按规定的方法操作，某些不安全行为（制造危险状态）。可能造成职业病、中毒的劳动环境和条件，包括物理的（噪音、振动、湿度、辐射），化学的（易燃易爆、有毒、危险气体、氧化物等）以及生物因素；管理缺陷，包括安全监督、检查、事故防范、应急管理、作业人员安排、防护用品缺少、工艺过程和操作方法等的管理。危害及危害识别 评估人员应通过现场观察及所收集的11为什么发生危害？内因；如：设备失效，人员错误人员的大意或违章操作其他原因：设计、建造、运行、维护、管理为什么发生危害？内因；如：12为什么发生危害？外部因素：自然灾害，如洪水、雷击人为因素，如交通事故、高空坠物水电供应失效为什么发生危害？外部因素：13危害识别要考虑以下问题：存在什么危害（伤害源）？谁（什么）会受到伤害？伤害怎样发生？也可以反过来询问：谁（什么）会受到伤害？伤害怎样发生？存在什么危害（伤害源）？危害识别要考虑以下问题：存在什么危害（伤害源）？14发生危害的根源及性质

在进行危害识别时，充分考虑发生危害的根源及性质火灾和爆炸；冲击与撞击；中毒、窒息、触电及辐射；暴露于化学性危害因素和物理性危害因素的工作环境；人机工程因素（比如工作环境条件或位置的舒适度、重复性工作等）；设备的腐蚀；有毒有害物料、气体的泄露；发生危害的根源及性质

在进行危害识别时，充分考虑发生危害的根15产生危害的后果包括：人身伤害、死亡（包括割伤、挫伤、擦伤、肢体损伤等）；疾病（如头痛、呼吸困难、失明、皮肤病、癌症、肢体不能正常动作等）；财产损失；工作环境破坏产生危害的后果包括：16危害与事故模型

危害如：热管道

hazards-thingswithpotentialtoharm危害与事故模型危害 hazards-th17危害与事故模型危害如，热的管道对象如，操作人员

andTargets(e.g.,peopleorassets)-thatarevulnerabletohazards危害与事故模型危害对象 andTargets18危害与事故模型危害

如：热的管道对象

如：操作人员

如果这两个因素结合，事故，或事件就会生事件(操作人员烫伤)危害与事故模型危害

如：热的管道对象

如：操作人19危害与事故模型隔绝危害如：热的管道

一般情况下，采取隔离或限制措施，控制有害的因素被危害与事故模型隔绝危害 一般情况下，采取隔离或限20危害与事故模型隔绝个人防护设备危害如：热管道对象如：操作人员

作用对象采取防护措施危害与事故模型隔绝个人防护设备危害对象 作用对象21安全的系统隔绝个人防护用品危害如：热的管道对象如：操作人员危害与事故模型安全的系统隔绝个人防护用品危害对象危害与事故模型22危害与事故模型一旦防护系统失败...控制失败(如，覆盖层老化)危害如：热的管道…这时，危害因素没有了束缚危害与事故模型一旦防护系统失败...控制失败危害23危害与事故模型如果这里的防护也失败...

个人防护失败

(如，手套老化)对象

如：操作人员…对象失去保护，变得易受伤害.危害与事故模型如果这里的防护也失败...个24控制措施失效

(覆盖层老化)防护失败

(手套老化)危害如热的管道对象如操作人员Event

(Operatorgetsburnt)危害与事故模型事故!控制措施失效

(覆盖层老化)防护失败

(手套老化)危害对象25何时需要进行危害识别风险评价—危害已构成重大威胁，而人们不能肯定存在或计划的控制措施是否充分；—在已满足法律和其他要求的情况下，要实施HSE持续改进；—有新建、扩建、改建及其它变更时。何时需要进行危害识别风险评价—危害已构成重大威胁，而人们不能26何时不需要进行危害识别、风险评价—危害明显是轻微的，受损失者完全可以容许；—控制措施的结果完全符合相关的法规和标准；—危害丝毫不影响工作任务的实施；—危险程度和控制措施被每个员工充分理解和实施。何时不需要进行危害识别、风险评价—危害明显是轻微的，受损失者27

第二部分

危害识别方法

第二部分

28危害识别、风险评价的步骤划分作业活动识别危害评价风险确定是否是可容许风险制定风险控制计划评审控制计划的适宜性危害识别、风险评价的步骤划分作业活动识别危害评价风险确定是否29划分作业活动按生产流程的阶段按地理区域按生产设备按作业任务按生产阶段/服务阶段按部门上述方法的结合划分作业活动按生产流程的阶段30

收集工作信息

工作活动信息包括但不限于以下几个方面：1、任务：所执行的任务的期限、人员、该任务实施的频率；2、设备：可能用到的机械、设备、工具；3、物料：用到或遇到的物质及其物理形态（烟气、蒸气、液体、粉末、固体）和化学性质；4、能力：工作人员的能力和已接受的任务培训；5、程序：作业程序或作业指导书，包括特种作业任务的执证上岗程序；6、数据：作业活动及作业环境监测数据；7、事故：发生过的与该工作活动有关的事故经历。

收集工作信息

工作活动信息包括但不限于以下几个方面：31工作危害分析（JHA）安全检查表分析（SCL）预危险性分析（PHA)故障假设分析（WI）危险与可操作性分析（HAZOP）失效模式与效应分析(FMEA)故障树分析(FTA)事件树分析(ETA)危害识别的方法工作危害分析（JHA）危害识别的方法32选择识别危害方法指南考虑：与危害有关的工作、活动、服务性质 （生产过程或检维修）生产过程复杂程度、大小；评估目的评估人员的工作经验及危害识别能力选择识别危害方法指南考虑：33选择识别危害方法在选择识别方法时，应考虑：——活动或操作性质；——工艺过程或系统的发展阶段；——危害分析的目的；——所分析的系统和危害的复杂程度及规模；——潜在风险度大小；——现有人力资源、专家成员及其他资源；——信息资料及数据的有效性；——是否是法规或合同要求。选择识别危害方法在选择识别方法时，应考虑：34工作危害分析

（JHA）选定作业活动将作业活动分解为若干个相连的工作步骤对每个工作步骤，识别危害因素危害因素汇总定期检查和回顾工作危害分析

（JHA）选定作业活动将作业活动分解为若对每个35工作危害分析（JHA）－分析步骤1、 把正常的工作分解为几个主要步骤，即首先做什么、其次做什么等等，2、 用3－4个词说明一个步骤，只说做什么，而不说如何做。3、 分解时应：

—观察工作—与操作者一起讨论研究—运用自己对这一项工作的知识—结合上述三条工作危害分析（JHA）－分析步骤36JHA分析步骤对于每一步骤要问可能发生什么事故，给自己提出问题，比如操作者会被什么东西打着、碰着；他会撞着、碰着什么东西；操作者会跌倒吗；有无危害暴露，如高温、毒气、辐射、焊光、酸雾等等。4、识别每一步骤的主要危害后果。5、识别现有安全控制措施。6、进行风险评估。7、建议安全工作步骤。JHA分析步骤对于每一步骤要问可能发生什么事故，给自己提出37危害辨识和风险评价38安全检查表分析（SCL）是基于经验的方法是分析人员列出一些项目，识别与一般工艺设备和操作有关的已知类型的危害、设计缺陷以及事故隐患，查出各层次的不安全因素，然后确定检查项目以提问的方式把检查项目按系统的组成顺序编制成表，以便进行检查或评审。安全检查分析表分析可用于对物质、设备或操作规程的分析安全检查表分析（SCL）是基于经验的方法39SCL分析步骤（1） 建立安全检查表－分析人员从有关渠道（如内部标准、规范、作业指南）选择合适的安全检查表。如果无法获取相关的安全检查表，分析人员必须运用自己的经验和可靠的参考资料制定检查表。（2） 分析者依据现场观察、阅读系统文件、与操作人员交谈、以及个人的理解，通过回答安全检查表所列的问题，发现系统的设计和操作等各个方面与标准、规定不符的地方，记下差异。（3） 分析差异（危害），提出改正措施建议。SCL分析步骤（1） 建立安全检查表－分析人员从有关渠道40安全检查表分析

有关标准、规程、规范及规定国内外事故案例系统分析确定的危险部位及防范措施分析人员运用自己的经验和可靠的参考资料研究成果编制的主要依据安全检查表分析有关标准、规程、规范及规定编制的主要依据41危害辨识和风险评价42工作危害分析（JHA）安全检查表分析（SCL）预危险性分析（PHA)故障假设分析（WI）危险与可操作性分析（HAZOP）失效模式与效应分析(FMEA)故障树分析(FTA)事件树分析(ETA)危害识别的方法工作危害分析（JHA）危害识别的方法43故障假设分析（WI）是对工艺过程或操作的危害分析方法。分析人员在分析会上围绕分析人员所确定的安全分析项目对工艺过程或操作进行分析，鼓励每个分析人员对假定的故障问题发表不同看法。故障假设分析方法可用于设备设计和操作的各个方面（如建筑物、动力系统、原料、产品、贮存、物料的处理、装置环境、操作规程、管理规程、装置的安全保卫等）。对于一个简单的系统，故障假设分析只需要一个或两个分析人员就能够进行。故障假设分析（WI）是对工艺过程或操作的危害分析方法。44故障假设分析（WI）通过以“假设…”开头的提问形式,系统地进行深入分析所提问题涉及到从过程输入到输出的每个流程识别每个问题所相关的危险情景WHATIF......?故障假设分析（WI）通过以“假设…”开头的提问形式,系统地进45故障假设分析（WI）所提的问题建议一个初始事件,甚至可能是非期望事故的后果假如该原材料成份是不对的?如果…怎么样...故障假设分析（WI）所提的问题建议一个初始事件,甚至可能是非46故障假设分析（WI）－分析步骤（1）确定分析范围，分析装置及工艺过程，包括工艺过程说明、图纸、操作规程、装置的安全防范、安全设备、卫生控制规程；（2）依据工艺流程，分别提出故障假设问题，集中主要危害部位；（3）识别每一故障假设问题的主要危害后果。（4）识别现有安全控制措施。（5）进行风险评估。（6）建议改进措施。故障假设分析（WI）－分析步骤（1）确定分析范围，分析装置及47最初“假设”问题可以:通过一个小组（2－3人）共同讨论后提出从以前对类似设备的研究结果获取问题清单用于确保覆盖程度问题通常主要集中于以下几类:导致危险情景：设备失灵、人为失误、外部事件.危险类别:火灾、爆炸、化学暴露.故障假设分析－假设问题清单最初“假设”问题可以:故障假设分析－假设问题清单48故障假设分析-优缺点简单更开放的途径适合于初步的或简单的过程有赖于有经验的人员有赖于以前所暴露的危险情节可能无法涉及全部危险情景故障假设分析-优缺点简单49危害辨识和风险评价50预危险性分析（PHA）是在项目发展的初期，特别是在概念或设计的开始阶段，对系统存在危害类别、出现条件、事故后果等进行分析，尽可能评价出潜在的危险性。对现有及已建成的装置进行粗略的危害和潜在的事故分析是其他危害分析的基础（比如：HAZOP，FMEA，FTA，ETA）

预危险性分析（PHA）是在项目发展的初期，特别是在51预危险性分析（PHA）－分析步骤（1） 收集装置或系统的有关资料，以及其他可靠的资料（如任何相同或相似的装置，或者即使工业过程不同但使用相同的设备和物料），知道过程所包含的

主要化学物品、反应、工艺参数 主要设备的类型（如容器、反应器、换热器等） 装置的基本操作说明书 防火及安全设备。预危险性分析（PHA）－分析步骤（1） 收集装置52预危险性分析（PHA）－分析步骤（2） 识别可能导致不希望的后果的主要危害和事故的情况。考虑：- 危险设备和物料，如有毒物质、爆炸、高压系统；- 设备与物料之间的与安全有关的隔离装置，如物料的相互作用、火灾/爆炸的产生和发展、控制/停车系统；- 影响设备和物料的环境因素，如地震、洪水、静电放电；- 操作、测试、维修及紧急处理规程；- 与安全有关的设备、如调节系统、备用、灭火及人员保护设备。预危险性分析（PHA）－分析步骤（2） 识别可能53预危险性分析（PHA）－分析步骤（3） 分析这些危害的可能原因及导致事故的可能后果。通常并不需找出所有的原因以判断事故的可能性，（4）然后分析每种事故所造成的后果，这些后果表示可能事故的最坏的结果。（5） 进行风险评估。（6） 建议消除或减少风险控制措施。预危险性分析（PHA）－分析步骤（3） 分析这些54危害辨识和风险评价55失效模式和影响分析(FMEA)失效模式和影响分析(FMEA)56失效模式和影响分析(FMEA)失效模式与影响分析就是识别装置或过程内单个设备或单个系统（泵、阀门、液位计、换热器）的失效模式以及每个失效模式的可能后果先列出制定过程设备清单,识别每一设备的失效方式、是如何发生的（如开启、关闭、泄漏、发动、损坏、停止）详细简明每个失效模式的影响后果为每一失效模式和影响进行风险等级划分（严重性等级）失效模式和影响分析(FMEA)失效模式与影响分析就是识别装57失效模式举例

设备描述

泵,正常运行

失效模式a.要求停机时，无法停机b.不能按预定时间工作c.运行期间故障d.密封破裂/泄漏e.泵的外壳破裂/泄漏失效模式举例设备描述 失效模式58FMEA分析步骤1、确定FMEA的分析项目、边界条件（包括确定装置和系统的分析主题、其他过程和公共/支持系统的界面）；2、标识设备：设备的标识符是唯一的，它与设备图纸、过程或位置有关3、说明设备：包括设备的型号、位置、操作要求以及影响失效模式和后果特征（如高温、高压、腐蚀）；4、分析失效模式：相对设备的正常操作条件，考虑如果改变设备的正常操作条件后所有可能导致的故障情况；5、说明对发现的每个失效模式本身所在设备的直接后果以及对其他设备可能产生的后果，以及现有安全控制措施；6、进行风险评估、建议控制措施。FMEA分析步骤1、确定FMEA的分析项目、边界条件（包括59危害辨识和风险评价60

DAP工艺过程的FMEA分析

装置：DAP装置 系统：：反应系统 参考资料：图8.1

分析人员:ABC

DAP工艺过程的FMEA分析

装置：DAP装置 系统：：61危害辨识和风险评价62故障树分析（FTA）故障树分析（FTA）63当FMEA对复杂体系而言变得复杂并难以实施时所发展的分析方法系统、逻辑发展事件可导致事故或健康危害目的是识别特定事件的起因（源头事件）通过图表进行定性及定量分析展示结果

故障树分析（FTA）当FMEA对复杂体系而言变得复杂并难以实施时所发展的分析方法64构筑FTA从源头事件着手决定立即必要理由充足转到下一个阶段,重复运用规则逻辑符号(和,或,不,等.)创建规则构筑FTA从源头事件着手65故障树FTA分析明确源头事件:最危险的阶段;要求对非预期事件/后果的精确定义明确条件范围不允许（不可能）事件现存（特定）事件物理范围解决程序(可获得的相应信息)初始装备配置故障树FTA分析明确源头事件:66FTA举例明确问题最高事--火灾现有事件--易燃物品不允许事件--火源FTA举例明确问题67

故障树基本符号和:如果所有输入是正确的，输出就是正确的或:假如一个或多个输入是正确的，输出就是正确的中间事件:按逻辑揄可演变成为缺陷事件基础事件:复合缺陷或失败事件，分析解决的极限静止事件:缺陷事件没有进一步扩展(已达到边界)隐蔽事件:预期或假想的条件转移符号:在另外场合的逻辑发展故障树基本符号和:或:中间事件:基础事件:复合缺陷或失68故障树FTA分析-火灾火灾

易燃品火源废弃物化学品易燃建筑非阻燃电缆烟火热作业电线短路明火作业故障树FTA分析-火灾火灾易燃品火源废弃物化学品易69HFacidburn熔融的锌操作者接触故障树FTA分析–高温灼伤洒漏工具破损工具用错高温灼伤人员失误工具不适合没有足够的个人防护用具未经许可的人员靠近容器泄漏HFacidburn熔融的锌操作者接触故障树FTA分70事件树分析（ETA）事件树分析71事件树ETA分析是一种用于说明在选择初始事件后,中间环节和最终环节可能产生的后果双向逻辑形式的技术（是/否）用来分析主要危险的后果及对人员、财物、环境的影响能用于量化风险事件树ETA分析72从初发事件的开始、跟踪事故级数/进展事故树步骤识别初始事件识别影响后果的安全功能建立事故树描述所导致的事故后果事件树ETA分析从初发事件的开始、跟踪事故级数/进展识别初始事件识别影响73事件树ETA分析识别初始事故一个预期的系统或过程失败，或体系混乱随后期望的大多数计划已经设计障碍例如：火灾发生识别影响后果的安全功能－通常包括:自动安全系统报警操作行为限制影响的障碍事件树ETA分析识别初始事故74事件树ETA分析建立事件树从左到右的流水顺序展示文件向上的路径为成功;向下的路径为失败描述所导致的事件结果输出结果为火灾,灾难等事件树ETA分析建立事件树75构成事件树ETA

安全功能安全功能 安全功能 后果 （A） （B） （C）

成功 成功 成功失败初始事件 成功失败 失败失败构成事件树ETA 安全功能安全76事件树ETA分析-举例损失有限损失巨大，人员紧急疏散损失有限，人员淋湿死亡可能，损失重大YNYNYESNOYESNO初始事件火灾发生火灾,被发现?火灾报警器是否工作?喷淋系统是否工作？事件树ETA分析-举例损失有限损失巨大，人员紧急疏散损失有77第三部分风险评价第三部分78风险及风险评价风险： 特定危害性事件发生的可能性与后果严重性的结合。风险评价： 评价风险程度并确定风险是否可容许的全过程。可容许的风险： 程度降底到组织依据其法律义务、HSE方针认为可接受的风险。风险及风险评价风险：79DECISIONONNEEDFORACTIONNeedforaction(processorprocedurechange)isbasedonlevelofriskforeachscenario:发生的频率现有的预防、检测、控制措施X后果严重性风险=可能性XDECISIONONNEEDFORACTIONNee80定性评价－风险程度矩阵定性评价－风险程度矩阵81半定量评价－风险程度矩阵半定量评价－风险程度矩阵82定量评价－作业条件危险性评价法Ｄ＝ＬＥＣ

Ｌ——发生事故的可能性大小

Ｅ——人体暴露在这种危险环境中的频繁程度

Ｃ——一旦发生事故会造成的损失后果

Ｄ——危险性(危险性分值)定量评价－作业条件危险性评价法Ｄ＝ＬＥＣ83危害辨识和风险评价84危害辨识和风险评价85危害辨识和风险评价86危害辨识和风险评价87第四部分风险控制第四部分88DECISIONONNEEDFORACTIONNeedforaction(processorprocedurechange)isbasedonlevelofriskforeachscenario:发生的频率现有的预防、检测、控制措施X后果严重性风险=可能性X现有削减措施DECISIONONNEEDFORACTIONNee89风险控制计划措施分类根除危害的措施根除或减少后果的措施减少发生的可能性到可以容忍或可忽略的水平风险控制计划措施分类根除危害的措施根除或减少后果的措施减少发90风险控制计划(2)

固有安全措施举例：消除完全的消除危害，如永久关闭一项操作或不再使用某些材料代替采用危害性小的材料;如，用次氯酸钠代替氯减少减少贮存、使用或产生的数量，如减少危险品货量风险控制计划(2)固有安全措施举例：91风险控制计划(3)消除或减少不利结果的方法控制措施工程控制–代替危险化学品、取消危险工艺过程、采取通风、隔离、保护措施管理控制-

安全操作规程、倒班制、在较少员工工作时操作较危险工作个人防护设备–最后一道屏障，如呼吸器、听力保护风险控制计划(3)消除或减少不利结果的方法92风险控制决策不可接受的风险尽可能降低的风险可容许的风险风险性风险水平示意风险控制决策不可接受的风险尽可能降低的风险可容许的风险风险性93危害辨识和风险评价94风险控制措施选择停止使用该物质，或以无害物代之改使用危害性低的物质工程技术控制管理控制个体防护消除危险降低危险个体防护将危险源与人员隔离风险控制措施选择停止使用该物质，或以无害物代之改使用危害性低95选择适用的风险控制措施公司应根据以下条件，选择适用的风险控制措施可行性、可靠性；先进性、安全性；经济合理性；技术保证和服务。选择适用的风险控制措施公司应根据以下条件，选择适用的风险控制96作业风险控制生产日常运行中各种操作开停工、检维修作业进行基建变更等活动前 均应进行危害识别风险评估作业风险控制97更新危害及风险信息在下列情形下危害记录应及时更新新的或变更的法律法规或其他要求；操作有变化或工艺改变；有新项目、加工过程或产品；有因事故、事件或其他来源的新认识理解。如果没有以上所描述的变化，也应定期进行评审或检查危害识别结果。更新危害及风险信息在下列情形下危害记录应及时更新98危害辨识和风险评价99

危害识别及风险评估2003年7月

危害识别及风险评估100培训目的及内容如何进行风险评估识别危害评估风险控制风险培训目的及内容101危害辨识和风险评价102第一部分危害与风险管理基本概念第一部分103审查改善检查纠正危害因素识别风险评估可容许风险？改善计划或管理控制维持管理风险管理否是持续改进审查改善检查纠正危害因素识别风险评估改善计划维104

风险管理的重要性主动识别危害现有的/计划的控制措施足够吗？进行风险控制-防止危害发生倡导积极的、主动的安全文化风险管理的重要性主动识别危害105

危害识别及风险评估与

HSE管理体系其他要素的紧密联系

4.3.4管理方案4.4.3目标4.4.2培训、意识、能力4.4.3信息交流4.4.6运行控制4.5.1绩效监测4.4.7应急管理4.5.2事故事件不符合纠正危害识别及风险评估

危害识别及风险评估与

HSE管理体系其他要素的紧密联系106程序要求程序持续识别危害的评价风险实施必要的控制措施程序包括日常的运行活动和非日常的运行活动所有人员在工作场所的活动（包括分包商和参观人员）工作场所的设备，无论是组织拥有的还是相关方的程序要求程序107危害识别与风险评价建立管理程序：危害识别风险评价风险控制建立HSE目标时考虑评估结果更新危害及风险信息危害识别与风险评价建立管理程序：108危害及危害识别危害：可能造成人员伤害、死亡、职业相关病症、财产损失、 作业环境破坏或其组合的根源或状态。这种“根源或状态”来自作业环境中物、人、环境和管理

物的不安全状态、人的不安全行动、有害作业环境安全管理缺陷。

危害识别：认知危害的存在并确定其特性的过程。危害及危害识别危害：可能造成人员伤害、死亡、职业109危害及危害识别

评估人员应通过现场观察及所收集的资料，对所确定的评估对象，识别尽可能多的实际的和潜在的危害，包括：物（设施）的不安全状态，包括可能导致事故发生和危害扩大的设计缺陷、工艺缺陷、设备缺陷、保护措施和安全装置的缺陷。人的不安全行动，包括不采取安全措施、误动作、不按规定的方法操作，某些不安全行为（制造危险状态）。可能造成职业病、中毒的劳动环境和条件，包括物理的（噪音、振动、湿度、辐射），化学的（易燃易爆、有毒、危险气体、氧化物等）以及生物因素；管理缺陷，包括安全监督、检查、事故防范、应急管理、作业人员安排、防护用品缺少、工艺过程和操作方法等的管理。危害及危害识别 评估人员应通过现场观察及所收集的110为什么发生危害？内因；如：设备失效，人员错误人员的大意或违章操作其他原因：设计、建造、运行、维护、管理为什么发生危害？内因；如：111为什么发生危害？外部因素：自然灾害，如洪水、雷击人为因素，如交通事故、高空坠物水电供应失效为什么发生危害？外部因素：112危害识别要考虑以下问题：存在什么危害（伤害源）？谁（什么）会受到伤害？伤害怎样发生？也可以反过来询问：谁（什么）会受到伤害？伤害怎样发生？存在什么危害（伤害源）？危害识别要考虑以下问题：存在什么危害（伤害源）？113发生危害的根源及性质

在进行危害识别时，充分考虑发生危害的根源及性质火灾和爆炸；冲击与撞击；中毒、窒息、触电及辐射；暴露于化学性危害因素和物理性危害因素的工作环境；人机工程因素（比如工作环境条件或位置的舒适度、重复性工作等）；设备的腐蚀；有毒有害物料、气体的泄露；发生危害的根源及性质

在进行危害识别时，充分考虑发生危害的根114产生危害的后果包括：人身伤害、死亡（包括割伤、挫伤、擦伤、肢体损伤等）；疾病（如头痛、呼吸困难、失明、皮肤病、癌症、肢体不能正常动作等）；财产损失；工作环境破坏产生危害的后果包括：115危害与事故模型

危害如：热管道

hazards-thingswithpotentialtoharm危害与事故模型危害 hazards-th116危害与事故模型危害如，热的管道对象如，操作人员

andTargets(e.g.,peopleorassets)-thatarevulnerabletohazards危害与事故模型危害对象 andTargets117危害与事故模型危害

如：热的管道对象

如：操作人员

如果这两个因素结合，事故，或事件就会生事件(操作人员烫伤)危害与事故模型危害

如：热的管道对象

如：操作人118危害与事故模型隔绝危害如：热的管道

一般情况下，采取隔离或限制措施，控制有害的因素被危害与事故模型隔绝危害 一般情况下，采取隔离或限119危害与事故模型隔绝个人防护设备危害如：热管道对象如：操作人员

作用对象采取防护措施危害与事故模型隔绝个人防护设备危害对象 作用对象120安全的系统隔绝个人防护用品危害如：热的管道对象如：操作人员危害与事故模型安全的系统隔绝个人防护用品危害对象危害与事故模型121危害与事故模型一旦防护系统失败...控制失败(如，覆盖层老化)危害如：热的管道…这时，危害因素没有了束缚危害与事故模型一旦防护系统失败...控制失败危害122危害与事故模型如果这里的防护也失败...

个人防护失败

(如，手套老化)对象

如：操作人员…对象失去保护，变得易受伤害.危害与事故模型如果这里的防护也失败...个123控制措施失效

(覆盖层老化)防护失败

(手套老化)危害如热的管道对象如操作人员Event

(Operatorgetsburnt)危害与事故模型事故!控制措施失效

(覆盖层老化)防护失败

(手套老化)危害对象124何时需要进行危害识别风险评价—危害已构成重大威胁，而人们不能肯定存在或计划的控制措施是否充分；—在已满足法律和其他要求的情况下，要实施HSE持续改进；—有新建、扩建、改建及其它变更时。何时需要进行危害识别风险评价—危害已构成重大威胁，而人们不能125何时不需要进行危害识别、风险评价—危害明显是轻微的，受损失者完全可以容许；—控制措施的结果完全符合相关的法规和标准；—危害丝毫不影响工作任务的实施；—危险程度和控制措施被每个员工充分理解和实施。何时不需要进行危害识别、风险评价—危害明显是轻微的，受损失者126

第二部分

危害识别方法

第二部分

127危害识别、风险评价的步骤划分作业活动识别危害评价风险确定是否是可容许风险制定风险控制计划评审控制计划的适宜性危害识别、风险评价的步骤划分作业活动识别危害评价风险确定是否128划分作业活动按生产流程的阶段按地理区域按生产设备按作业任务按生产阶段/服务阶段按部门上述方法的结合划分作业活动按生产流程的阶段129

收集工作信息

工作活动信息包括但不限于以下几个方面：1、任务：所执行的任务的期限、人员、该任务实施的频率；2、设备：可能用到的机械、设备、工具；3、物料：用到或遇到的物质及其物理形态（烟气、蒸气、液体、粉末、固体）和化学性质；4、能力：工作人员的能力和已接受的任务培训；5、程序：作业程序或作业指导书，包括特种作业任务的执证上岗程序；6、数据：作业活动及作业环境监测数据；7、事故：发生过的与该工作活动有关的事故经历。

收集工作信息

工作活动信息包括但不限于以下几个方面：130工作危害分析（JHA）安全检查表分析（SCL）预危险性分析（PHA)故障假设分析（WI）危险与可操作性分析（HAZOP）失效模式与效应分析(FMEA)故障树分析(FTA)事件树分析(ETA)危害识别的方法工作危害分析（JHA）危害识别的方法131选择识别危害方法指南考虑：与危害有关的工作、活动、服务性质 （生产过程或检维修）生产过程复杂程度、大小；评估目的评估人员的工作经验及危害识别能力选择识别危害方法指南考虑：132选择识别危害方法在选择识别方法时，应考虑：——活动或操作性质；——工艺过程或系统的发展阶段；——危害分析的目的；——所分析的系统和危害的复杂程度及规模；——潜在风险度大小；——现有人力资源、专家成员及其他资源；——信息资料及数据的有效性；——是否是法规或合同要求。选择识别危害方法在选择识别方法时，应考虑：133工作危害分析

（JHA）选定作业活动将作业活动分解为若干个相连的工作步骤对每个工作步骤，识别危害因素危害因素汇总定期检查和回顾工作危害分析

（JHA）选定作业活动将作业活动分解为若对每个134工作危害分析（JHA）－分析步骤1、 把正常的工作分解为几个主要步骤，即首先做什么、其次做什么等等，2、 用3－4个词说明一个步骤，只说做什么，而不说如何做。3、 分解时应：

—观察工作—与操作者一起讨论研究—运用自己对这一项工作的知识—结合上述三条工作危害分析（JHA）－分析步骤135JHA分析步骤对于每一步骤要问可能发生什么事故，给自己提出问题，比如操作者会被什么东西打着、碰着；他会撞着、碰着什么东西；操作者会跌倒吗；有无危害暴露，如高温、毒气、辐射、焊光、酸雾等等。4、识别每一步骤的主要危害后果。5、识别现有安全控制措施。6、进行风险评估。7、建议安全工作步骤。JHA分析步骤对于每一步骤要问可能发生什么事故，给自己提出136危害辨识和风险评价137安全检查表分析（SCL）是基于经验的方法是分析人员列出一些项目，识别与一般工艺设备和操作有关的已知类型的危害、设计缺陷以及事故隐患，查出各层次的不安全因素，然后确定检查项目以提问的方式把检查项目按系统的组成顺序编制成表，以便进行检查或评审。安全检查分析表分析可用于对物质、设备或操作规程的分析安全检查表分析（SCL）是基于经验的方法138SCL分析步骤（1） 建立安全检查表－分析人员从有关渠道（如内部标准、规范、作业指南）选择合适的安全检查表。如果无法获取相关的安全检查表，分析人员必须运用自己的经验和可靠的参考资料制定检查表。（2） 分析者依据现场观察、阅读系统文件、与操作人员交谈、以及个人的理解，通过回答安全检查表所列的问题，发现系统的设计和操作等各个方面与标准、规定不符的地方，记下差异。（3） 分析差异（危害），提出改正措施建议。SCL分析步骤（1） 建立安全检查表－分析人员从有关渠道139安全检查表分析

有关标准、规程、规范及规定国内外事故案例系统分析确定的危险部位及防范措施分析人员运用自己的经验和可靠的参考资料研究成果编制的主要依据安全检查表分析有关标准、规程、规范及规定编制的主要依据140危害辨识和风险评价141工作危害分析（JHA）安全检查表分析（SCL）预危险性分析（PHA)故障假设分析（WI）危险与可操作性分析（HAZOP）失效模式与效应分析(FMEA)故障树分析(FTA)事件树分析(ETA)危害识别的方法工作危害分析（JHA）危害识别的方法142故障假设分析（WI）是对工艺过程或操作的危害分析方法。分析人员在分析会上围绕分析人员所确定的安全分析项目对工艺过程或操作进行分析，鼓励每个分析人员对假定的故障问题发表不同看法。故障假设分析方法可用于设备设计和操作的各个方面（如建筑物、动力系统、原料、产品、贮存、物料的处理、装置环境、操作规程、管理规程、装置的安全保卫等）。对于一个简单的系统，故障假设分析只需要一个或两个分析人员就能够进行。故障假设分析（WI）是对工艺过程或操作的危害分析方法。143故障假设分析（WI）通过以“假设…”开头的提问形式,系统地进行深入分析所提问题涉及到从过程输入到输出的每个流程识别每个问题所相关的危险情景WHATIF......?故障假设分析（WI）通过以“假设…”开头的提问形式,系统地进144故障假设分析（WI）所提的问题建议一个初始事件,甚至可能是非期望事故的后果假如该原材料成份是不对的?如果…怎么样...故障假设分析（WI）所提的问题建议一个初始事件,甚至可能是非145故障假设分析（WI）－分析步骤（1）确定分析范围，分析装置及工艺过程，包括工艺过程说明、图纸、操作规程、装置的安全防范、安全设备、卫生控制规程；（2）依据工艺流程，分别提出故障假设问题，集中主要危害部位；（3）识别每一故障假设问题的主要危害后果。（4）识别现有安全控制措施。（5）进行风险评估。（6）建议改进措施。故障假设分析（WI）－分析步骤（1）确定分析范围，分析装置及146最初“假设”问题可以:通过一个小组（2－3人）共同讨论后提出从以前对类似设备的研究结果获取问题清单用于确保覆盖程度问题通常主要集中于以下几类:导致危险情景：设备失灵、人为失误、外部事件.危险类别:火灾、爆炸、化学暴露.故障假设分析－假设问题清单最初“假设”问题可以:故障假设分析－假设问题清单147故障假设分析-优缺点简单更开放的途径适合于初步的或简单的过程有赖于有经验的人员有赖于以前所暴露的危险情节可能无法涉及全部危险情景故障假设分析-优缺点简单148危害辨识和风险评价149预危险性分析（PHA）是在项目发展的初期，特别是在概念或设计的开始阶段，对系统存在危害类别、出现条件、事故后果等进行分析，尽可能评价出潜在的危险性。对现有及已建成的装置进行粗略的危害和潜在的事故分析是其他危害分析的基础（比如：HAZOP，FMEA，FTA，ETA）

预危险性分析（PHA）是在项目发展的初期，特别是在150预危险性分析（PHA）－分析步骤（1） 收集装置或系统的有关资料，以及其他可靠的资料（如任何相同或相似的装置，或者即使工业过程不同但使用相同的设备和物料），知道过程所包含的

主要化学物品、反应、工艺参数 主要设备的类型（如容器、反应器、换热器等） 装置的基本操作说明书 防火及安全设备。预危险性分析（PHA）－分析步骤（1） 收集装置151预危险性分析（PHA）－分析步骤（2） 识别可能导致不希望的后果的主要危害和事故的情况。考虑：- 危险设备和物料，如有毒物质、爆炸、高压系统；- 设备与物料之间的与安全有关的隔离装置，如物料的相互作用、火灾/爆炸的产生和发展、控制/停车系统；- 影响设备和物料的环境因素，如地震、洪水、静电放电；- 操作、测试、维修及紧急处理规程；- 与安全有关的设备、如调节系统、备用、灭火及人员保护设备。预危险性分析（PHA）－分析步骤（2） 识别可能152预危险性分析（PHA）－分析步骤（3） 分析这些危害的可能原因及导致事故的可能后果。通常并不需找出所有的原因以判断事故的可能性，（4）然后分析每种事故所造成的后果，这些后果表示可能事故的最坏的结果。（5） 进行风险评估。（6） 建议消除或减少风险控制措施。预危险性分析（PHA）－分析步骤（3） 分析这些153危害辨识和风险评价154失效模式和影响分析(FMEA)失效模式和影响分析(FMEA)155失效模式和影响分析(FMEA)失效模式与影响分析就是识别装置或过程内单个设备或单个系统（泵、阀门、液位计、换热器）的失效模式以及每个失效模式的可能后果先列出制定过程设备清单,识别每一设备的失效方式、是如何发生的（如开启、关闭、泄漏、发动、损坏、停止）详细简明每个失效模式的影响后果为每一失效模式和影响进行风险等级划分（严重性等级）失效模式和影响分析(FMEA)失效模式与影响分析就是识别装156失效模式举例

设备描述

泵,正常运行

失效模式a.要求停机时，无法停机b.不能按预定时间工作c.运行期间故障d.密封破裂/泄漏e.泵的外壳破裂/泄漏失效模式举例设备描述 失效模式157FMEA分析步骤1、确定FMEA的分析项目、边界条件（包括确定装置和系统的分析主题、其他过程和公共/支持系统的界面）；2、标识设备：设备的标识符是唯一的，它与设备图纸、过程或位置有关3、说明设备：包括设备的型号、位置、操作要求以及影响失效模式和后果特征（如高温、高压、腐蚀）；4、分析失效模式：相对设备的正常操作条件，考虑如果改变设备的正常操作条件后所有可能导致的故障情况；5、说明对发现的每个失效模式本身所在设备的直接后果以及对其他设备可能产生的后果，以及现有安全控制措施；6、进行风险评估、建议控制措施。FMEA分析步骤1、确定FMEA的分析项目、边界条件（包括158危害辨识和风险评价159

DAP工艺过程的FMEA分析

装置：DAP装置 系统：：反应系统 参考资料：图8.1

分析人员:ABC

DAP工艺过程的FMEA分析

装置：DAP装置 系统：：160危害辨识和风险评价161故障树分析（FTA）故障树分析（FTA）162当FMEA对复杂体系而言变得复杂并难以实施时所发展的分析方法系统、逻辑发展事件可导致事故或健康危害目的是识别特定事件的起因（源头事件）通过图表进行定性及定量分析展示结果

故障树分析（FTA）当FMEA对复杂体系而言变得复杂并难以实施时所发展的分析方法163构筑FTA从源头事件着手决定立即必要理由充足转到下一个阶段,重复运用规则逻辑符号(和,或,不,等.)创建规则构筑FTA从源头事件着手164故障树FTA分析明确源头事件:最危险的阶段;要求对非预期事件/后果的精确定义明确条件范围不允许（不可能）事件现存（特定）事件物理范围解决程序(可获得的相应信息)初始装备配置故障树FTA分析明确源头事件:165FTA举例明确问题最高事--火灾现有事件--易燃物品不允许事件--火源FTA举例明确问题166

故障树基本符号和:如果所有输入是正确的，输出就是正确的或:假如一个或多个输入是正确的，输出就是正确的中间事件:按逻辑揄可演变成为缺陷事件基础事件:复合缺陷或失败事件，分析解决的极限静止事件:缺陷事件没有进一步扩展(已达到边界)隐蔽事件:预期或假想的条件转移符号:在另外场合的逻辑发展故障树基本符号和:或:中间事件:基础事件:复合缺陷或失167故障树FTA分析-火灾火灾

易燃品火源废弃物化学品易燃建筑非阻燃电缆烟火热作业电线短路明火作业故障树FTA分析-火灾火灾易燃品火源废弃物化学品易168HFacidburn熔融的锌操作者接触故障树FTA分析–高温灼伤洒漏工具破损工具用错高温灼伤人员失误工具不适合没有足够的个人防护用具未经许可的人员靠近容器泄漏HFacidburn熔融的锌操作者接触故障树FTA分169事件树分析（ETA）事件树分析170事件树ETA分析是一种用于说明在选择初始事件后,中间环节和最终环节可能产生的后果双向逻辑形式的技术（是/否）用来分析主要危险的后果及对人员、财物、环境的影响能用于量化风险事件树ETA分析171从初发事件的开始、跟踪事故级数/进展事故树步骤识别初始事件识别影响后果的安全功能建立事故树描述所导致的事故后果事件树ETA分析从初发事件的开始、跟踪事故级数/进展识别初始事件识别影响172事件树ETA分析识别初始事故一个预期的系统或过程失败，或体系混乱随后期望的大多数计划已经设计障碍例如：火灾发生识别影响后果的安全功能－通常包括:自动安全系统报警操作行为限制影响的障碍事件树ETA分析识别初始事故173事件树ETA分析建立事件树从左到右的流水顺序展示文件向上的路径为成功;向下的路径为失败描述所导致的事件结果输出结果为火灾,灾难等事件树ETA分析建立事件树174构成事件树ETA

安全功能安全功能 安全功能 后果 （A） （B） （C）