风险矩阵的确定

风险可接受标准风险：一个或一组潜在事故的预期发生频率（年频率）和后果严重性的组合。风险分析：通过识别潜在事故场景，然后将预期发生可能性及每个场景可能造成的后果影响进行评估和结合，来对场景、装置、工厂和/或公司风险进行预估。需要时可将各风险场景进行叠加来获取总体风险。风险评估：是一种利用风险分析结果来进行风险消减策略决策的过程，可通过相对风险等级或对比风险目标的方式来进行评估。《危险化学品企业事故隐患排查治理实施导则》（安监总管三2012〗103号）推荐的风险矩阵风险矩阵根据事件后果的严重性等级（见表1-1）、事件后果发生的概率等级组成风险矩阵（见图1-1），从而确定偏差（或隐患）事件风险可接受程度。表1-1事故隐患后果定性分级方法等级后果严重性员工伤害财产损失声誉1轻微伤害或没有受伤；不会损失工作时间。损失很小。企业内部关注；形象没有受损。2人员轻微受伤，不严重；可能会损失工作时间。损失较小。社区、邻居、合作伙伴影响。33人以上轻伤，1〜2人重伤。损失较小。本地区内影响；政府管制，公众关注负面后果。41〜2人死亡或丧失力动能力；3~9人重伤。损失较大。国内影响；政府管制，媒体和公众关注负面后果。5死亡3人以上。损失很大。国际影响。

后5低中中高高很高很高果4低低中中高高很高3低低低中中中高等2低低低低中中中级1低低低低低中中1E-6~1E-71E-5~1E-61E-4~1E-51E-3~1E-41E-2~1E-31E-i~1E-21~1E-1事故发生的可能性（/a）图1-1隐患隐患风险评估矩阵《中国石化安全风险评估指导意见》（中国石化安风〔2018〕38号）规定的风险矩阵风险矩阵根据事件后果的严重性等级（见表2-1）、事件后果发生的概率等级（见表2-2），组成风险矩阵（见图2-1），风险等级划分标准（见表2-3），从而确定偏差（或隐患）事件风险可接受程度。表2-1后果严重性等级表后果等级健康和安全影响（人员损害）财产损失影响非财务性影响与社会影响A轻微影响的健康/安全事故：急救处理或医疗处理，但不需住院，不会因事故伤害损失工作日；短时间暴露超标，引起身体不适，但不会造成长期健康影响。事故直接经济损失在10万元以下。能够引起周围社区少数居民短期内不满、抱怨或投诉（如抱怨设施噪声超标）。B中等影响的健康/安全事故：因事故伤害损失工作日；1〜2人轻伤。直接经济损失10万元以上，50万元以下；局部停车。当地媒体的短期报道；对当地公共设施的日常运行造成干扰（如导致某道路在24小时内无法正常通行）。可能性可能性定性描述定量描述较大影响的健康/安全事故：3人以上轻伤或1〜2人重伤（包括急性工业中毒，下同）；暴露超标，带来长期健康影响或造成职业相关的严重疾病。直接经济损失50万元及以上，200万元以下；1〜2套装置停车。较大的安全事故，导致人员死亡或重伤：界区内1〜2人死亡或3〜9人重伤；界区外1〜2人重伤。直接经济损失200万元以上，1000万元以下；3套及以上装置停车；发生局部区域的火灾爆炸。存在合规性问题，不会造成严重的安全后果或不会导致地方政府相关监管部门采取强制性措施；当地媒体的长期报道；3•在当地造成不利的社会影响。对当地公共设施的日常运行造成严重干扰。引起地方政府相关监管部门采取强制性措施；引起国内或国际媒体的短期负面报道。严重的安全事故：界区内3〜9人死亡或10人及以上，50人以下重伤；界区外1〜2人死亡或3〜9人重伤。事故直接经济损失1000万元以上，5000万以下；发生失控的火灾或爆炸。引起国内或国际媒体长期负面关注；造成省级范围内的不利社会影响；对省级公共设施的日常运行造成严重干扰；引起了省级政府相关部门采取强制性措施；导致失去当地市场的生产、经营和销售许可证。非常重大的安全事故，将导致工厂界区内或界区外多人伤亡：界区内10人及以上，30人以下死亡或50人及以上，100人以下重伤；界区外3〜9人死亡或10人及以上，50人以下重伤。事故直接经济损失5000万元以上，1亿元以下。引起了国家相关部门采取强制性措施；在全国范围内造成严重的社会影响；引起国内国际媒体重点跟踪报道或系列报道。特别重大的灾难性安全事故，将导致工厂界区内或界区外大量人员伤亡：界区内30人及以上死亡或100人及以上重伤；界区外10人及以上死亡或50人及以上重伤。事故直接经济损失1亿以上。引起国家领导人关注,或国务院、相关部委领导作出批示；导致吊销国际国内主要市场的生产、销售或经营许可证；引起国际国内主要市场上公众或投资人的强烈愤慨或谴责。表2-2发生的可能性等级分级表分级（定性描述仅作为初步评估风险等级使用，在设计阶段评估风险或精确评估风险等级时，应采用定量描述）发生的频率F（次/年）类似的事件没有在石油石化行业发生过，且发生的可能性极低<10-6类似的事件没有在石油石化行业发生过10-5±F〉10-6类似事件在石油石化行业发生过10-4±F〉10-5类似的事件在中国石化曾经发生过10-3±F〉10-410-210-2±F〉10-310-i10-i±F〉10-21或2次在设备设施（使用寿命内）或相同作业中发生过多次12F〉1O-1>1在设备设施或相同作业活动中经常发生（至少每年发生）>1表2-3各级风险的最低安全要求风险级别剩余风险值RI(RiskIndex)风险水平最低安全要求低风险RIV10广泛可接受的风险执行现有管理程序、保持现有安全措施完好有效，防止风险进一步升级。一般风险10WRIV15容忍的风险（ALARP区）可进一步降低风险，设置可靠的监测报警设施或咼质量的管理程序。15WRIV20容忍的风险（ALARP区）可进一步降低风险。设置风险降低倍数等同于SIL1的保护层。较大风险20WRIV40高风险，不可容忍的风险1、应当进一步降低风险。设置风险降低倍数等同于SIL2或SIL3的保护层。2、新建装置应当在设计阶段降低风险；在役装置应当采取措施降低风险。重大风险40WRIV60非常高的风险，不可容忍风险1、必须降低风险。设置风险降低倍数等同于SIL3的保护层。2、新建装置应当在设计阶段降低风险；在役装置应当立即采取措施降低风险。RI260极其严重的风险，不可容忍的风险新建装置改变工艺或设计。对在役装置应当立即采取措施降低风险，直至停车。

低风险（广泛可接受的风险，忽略区）：保持现有安全措施完好有效，防止风险进一步升级一般风险（容忍的风险，ALARP区）：可进一步降低风险较大风险（不可容忍的风险，高风险区）：应当进一步降低风险重大风险（不可容忍的风险，非常高风险区）：必须降低风险图2-1风险评估矩阵中国化学品安全协会团体标准《危险与可操作性分析质量控制与审查导则》T/CCSAS001-2018采用的风险矩阵风险矩阵（见图3-1），风险矩阵严重性说明表（见表3-1），从而确定偏差（或隐患）事件风险可接受程度。低中中高高很高很高低低中中高高很高低低低中中中高低低低低中中中低低低低低中中10-6〜10-710-5〜10-610-4〜10-510-3〜10-410-2〜10-310-1〜10-21〜10-1频率等级/a风险等级说明：低（忽略区）：不需采取行动中（可接受区）：可选择性的采取行动低（忽略区）：不需采取行动中（可接受区）：可选择性的采取行动严重严重分类高（ALARP高（ALARP区）：选择合适的时机采取行动很高（不接受区）：立即采取行动图3-1风险矩阵表3-1风险矩阵严重性说明表等级严重程度分类人员财产环境声誉1低后果医疗处理，不需住院，短时间身体不适损失极小事件影响未超出界区企业内部关注，形象没有受损2较低后果工作受限，轻伤损失较小事件不会受到管理部门的通报或违反允许条件社区、邻居、合作伙伴影响3中后果严重伤害，职业相关疾病损失较大事件受到管理部门的通报或违反允许条件本地区内影响，政府管制，公众关注负面后果4高后果1~2人死亡或丧失劳动能力；3〜9人重伤损失很大重大泄漏，给工作场所外带来严重影响国内影响；政府管制，媒体和公众关注负面后果5很咼后果3人以上死亡；10人以上重伤损失极大重大泄漏，给工作场所外带来严重的环境影响，且会导致直接或潜在的健康危害国际影响1.4《中国石油天然气集团公司生产安全风险防控管理办法》（中油安〔2014〕445号）规定的风险矩阵风险矩阵根据事故后果的严重程度（见表4-1）、事故发生的概率（见表4-2），组成风险矩阵（见图4-1），风险等级划分标准（见表4-3），从而确定偏差（或隐患）事件风险可接受程度。表5-1事故后果的严重程度严重程度等级分类人员财产环境声誉1造成3人以下轻伤一次造成直接经济损失人民币1000元以上，10万元以下。事故影响仅限于生产区域内，没有对周边环境造成影响负面信息在集团公司所属企业内部传播，且有曼延之势，具有在集团公司范围内部传播的可能性

程度等级人员财产环境声誉2造成3人以下重伤，或者3人以上10人以下轻伤一次造成直接经济损失人民币10万元以上，100万元以下。造成或可能造成大气环境污染，需疏散转移100人以下。造成或可能造成跨乡镇级行政区域纠纷。非环境敏感区油品泄漏量5吨以下。负面信息尚未在媒体传播，但已在集团公司范围内部传播，且有曼延之势，具有媒体传播的可能性3一次死亡3人以下，或者3人以上10人以下重伤，或者10人以上轻伤。一次造成直接经济损失人民币100万元以上，1000万元以下。造成或可能造成大气环境污染，需疏散转移100人以上500人以下。造成或可能造成跨县（市）级行政区域纠纷。W类、V类放射源丢失、被盗、失控环境敏感区内油品泄漏量1吨以下，或非环境敏感区油品泄漏量5吨以上10吨以下。引起地（市）级领导关注，或地（市）级政府部门领导做出批示引起地（市）级主流媒体负面影响报道或评论。或通过网络媒介在可控范围内传播，造成或可能造成一般社会影响媒体就某一敏感信息来访并拟报道引起当地公众关注4一次死亡3〜9人，或者10〜49人重伤。一次造成直接经济损失人民币1000万元以上，5000万元以下。造成或可能造成河流、沟渠、水塘、分散式取水口等水体大面积污染。造成乡镇以上集中式饮用水水源取水中断。造成基本农田、防护林地、特种用途林地或其他土地严重破坏。造成或可能造成大气环境污染，需疏散转移500人以上1000人以下。造成或可能造成跨地（市）级行政区域纠纷。III类放射源丢失、被盗、失控环境敏感区内油品泄漏量1吨以上10吨以下，或非环境敏感区油引起省部级或集团公司领导关注，或省部级政府部门领导做出批示。引起省级主流媒体负面影响报道或评论。或引起较活跃网络媒介负面影响报道或评论，且有曼延之势，造成或可能造成较大社会影响。媒体就某一敏感信息来访并拟重点报道。引起区域公众关注。

程度等级人员财产环境声誉品泄漏量10吨以上100吨以下。5一次死亡10人以上，或者150人以上重伤。一次造成直接经济损失人民币5000万元以上。造成或可能造成饮用水源、重要河流、湖泊、水库及沿海水域大面积污染。2.造成县级以上城区集中式饮用水水源取水中断。造成基本农田、防护林地、特种用途林地或其他土地基本功能丧失或遭受永久性破坏。造成或可能造成大气环境污染，需疏散转移1000人以上。造成或可能造成跨省级行政区域纠纷。7.1类、II放射源丢失、被盗、失控8.环境敏感区内油品泄漏量10吨以上，或非环境敏感区油品泄漏量100吨以上。引起国家领导人关注，或国务院、相关部委领导做出批示。引起国内主流媒体负面影响报道或评论。极短时间内在国内或境外互联网大面积爆发，引起全网广泛传播并迅速曼延，引起广泛关注和大量失控转载。媒体来访并准备组织策划专题或系列跟踪报道。引起国际或全国范围公众关注。表4-2事故后果发生概率概率等级硬件控制措施软件控制措施概率说明/年11.一道或两道以上的被动防护系统，互相独立，可靠性较咼。2•有完善的书面检测程序，进行全面的功能检查，效果好、故障少。3.熟悉掌握工艺，过程始终处于受控状态。4•稳定的工艺，了解和掌握潜在的危险源，建立完善的工艺和安全操作规程。1•清晰明确的操作指导，制定了要遵循的纪律，错误被指出并立刻得到更正，定期进行培训，内容包括正常、特殊操作和应急操作程序，包括了所有的意外情况。2.每个班组上都有多个经验丰富的操作工。理想的压力水平。所有员工都符合资格要求，员工爱岗敬业，清楚了解并重视危害因素。现实中预期不可能发生（在国内同行业没有先例）V10-455两道或两道以上，至少有一道是被动和可靠的。定期的检测，功能检查可能不完全，偶尔出现问题。过程异常不常出现，大部分异常的原因被弄清楚，处理措施有效。4•合理的变更，可能是新技术带有一些不确定性，高质量的工艺危害分析。1•一个或两个复杂的、主动的系统，有一定的可靠性，可能有共因失效的弱点。不经常检测，历史上经常出问题，检测未被有效执行。过程持续出现小的异常，对其原因没有全搞清楚或进行处理。较严重的过程（工艺、设施、操作过程）异常被标记出来并最终得到解决1•关键的操作指导正确、清晰，其它的则有些非致命的错误或缺点，定期开展检查和评审，员工熟悉程序。2.有一些无经验人员，但不会全在一个班组。偶尔的短暂的疲劳，有一些厌倦感。员工自己有资格做什么和自己能力不足的地方，对危害因素有足够认识。1•存在操作指导，没有及时更新或进行评审，应急操作程序培训质量差。2•可能一班半数以上都是无经验人员，但不常发生。有时出现的短时间的班组群体疲劳，较强的厌倦感。员工不会主动思考，员工有时可能自以为是,不是每个员工都了解危害因素。1.仅有一个简单的主动的系统，可靠性差。检测工作不明确，没检查过或没有受到正确对待。过程经常出现异常，很多从未得到解释。频繁地变更及新技术应用。进行的工艺危害分析不完全。质量较差，边运行边摸索。1•无相关检测工作。过程经常出现异常，对产生的异常不米取任何措施。对于频繁地变更及新技术应用，不进行工艺危害分析。1•对操作指导无认知，培训仅为口头传授，不正规的操作规程，过多的口头指示，没有固定成形的操作，无应急操作程序培训。2•员工周转较快,个别班组一半以上为无经验的员工。过度的加班，疲劳情况普遍，工作计划常常被打乱，士气低迷。工作由技术有缺陷的员工完成,岗位职责不清，员工对危害因素有一对操作指导无认知，无相关的操作规程，未经批准进行操作。人员周转快，装置半数以上为无经验的员工。无工作计划，工作由非专业人员完成。员工普遍对危害因素没有认识。预期不会发生，但在特殊情况下有可能发生（在国内同行业有过先例）10-3〜10-4在某个特定装置的生命周期里不太可能发生，但有多个类似装置时，可能在其中的一个装置发生（集团公司内有过先例）10-2〜10-3在装置的生命周期里可能至少发生一次（预期中会发生）10-1〜10-2在装置的生命周期里经常发生＞10-1事故发生概率等级5IImmww4IIImmw3IIIiimm2IIiiiim1IIIIii风险矩阵12345事故后果严重程度等级图4-1风险矩阵图表4-3风险等级划分标准风险等级分值描述需要的行动改进建议i级风险1WI级W4低度风险，可以接受不需要采取进一步措施降低风险不需要，可适当考虑提高安全水平的机会（在工艺危害分析范围之外）ii级风险4VII级W9中度风险（在控制措施落实的条件下可以容忍）具体依据成本情况米取措施。需要确认程序和控制措施已经落实，强调对它们的维护工作。个案评估，评估现有控制措施是否均有效。iii级风险9VIII级W16高度风险（难以容忍）应当通过工程技术和/或管理上的控制措施，在一个具体的时间段（12个月）内，把风险降低到级别II或以下。需要并制定专门的方案予以消减w级风险16VW级W25严重风险（绝对不能容忍）必须通过工程技术和/或管理上的专门措施，立即或限期（不超过1个月）把风险降低到级别II或以下。必须立即制定专门的方案予以消减1.5天津市昊安安全卫生评价监测有限公司推荐的风险矩阵风险矩阵根据事件后果的严重性等级（见表5-1）、事件后果发生的概率等级（见表5-2），组成风险矩阵（见图5-1），风险等级划分标准（见表5-3），从而确定偏差（或隐患）事件风险可接受程度。表5-1事故隐患后果的严重性等级表在装置的生命周期里可能至少发生一次（预期中会发生或公司内有过2在装置的生命周期里可能至少发生一次（预期中会发生或公司内有过2次先例）4可能屡次发生的事件在某个特定装置的生命周期里不太可能发生，但有多个类似装置时，可能在其中的一个装置发生（公司内在某个特定装置的生命周期里不太可能发生，但有多个类似装置时，可能在其中的一个装置发生（公司内有过先例）后果严重性等级员工伤害财产损失环境影响没有员工受伤或只有轻伤，包括简单的药物处理和包扎。造成员工1〜2人轻伤或现场人员轻微不适。1、没有员工受伤或只有轻伤，包括简单的药物处理和包扎。造成员工1〜2人轻伤或现场人员轻微不适。1、一次轻伤2人以上,或3〜9人受伤、现场人员身体不适。2、小范围社区影响。1、一次重伤1〜2人,或10〜15人受伤、急性工业中毒。2、大的社区影响。1、直接经济损失不足1万元。2、总经济损失不足10万元。1、直接经济损失在1〜10万元。2、总经济损失在10〜100万元。1、直接经济损失在10〜100万元。2、总经济损失在100〜1000万元。1、直接经济损失在100〜500万元。2、生产中断。1、一次死亡1人及以上,3人及以上重伤，或15人以上受伤、急性工业中毒。2、重大区域影响。1、直接经济损失在500万元以上。2、长时间生产中断。1、事故影响仅限于生产区域内,没有对周边环境造成影响。2、小于0.