热电厂机组工程建设危害辨识、风险评价和风险控制方法

热电厂机组工程建设危害辨识、风险评价和风险控制方法

1基本概念

为了讨论内容的规范性，以及便于所研究的问题和对象的抽象，本文

的论述建立在以下的概念基础上：

1.1事故（accident）：造成死亡、职业病、伤害、财产损失和其他

损失的意外事件。

1.2危害（hazard）：可能造成人员伤害、职业病、财产损失、作业

环境破坏或其组合的根源状态。

1.3意外事件（incident）：危害出现并可能与可被危害对象（人员、

财产和环境）产生相互作用的事件。

1.4风险（risk）：特定危害事件发生的可能性与后果的组合。

1.5风险评价（riskassessment）：评价风险程度并确定风险是否可

允许的全过程。

1.6安全（safety）：免遭不可接受风险的危害。

1.7可容许风险（tolerablerisk）：组织根据其法律义务和职业安

全卫生方针，已降低到可接受程度的风险。

注口」：以上概念也是职业安全卫生体系标准的定义；以下概念是本

文的定义。

1.8能量：具有作用于人、财产或环境并产生危害的能力。

1.9约束：对能量的产生、状态和作用的控制和限制。

1.10一次约束：对能量的产生及其状态进行控制或限制。

1.11二次约束：在意外事件发生时对能量的作用进行控制或限制。

2危害辨识

2.1危害辨识的目的和方法

事故是危害因素作用于被危害对象的结果，危害辨识的目的是

要对组织血临的所有危害因素进行识别，找出导致事故的所有因素,

为进一步的风险评价和风险控制提供目标和依据。

导致事故的因素是多种多样的，如果没有一套科学有效的危害识别方

法，就无法保证找出导致事故的全部因素（当然，这里的全部因素是

指在当前认识水平下所能认识到的因素）。在各种分析方法（如安全

检查表法（SCL）、初步危险性分析（PHA）、故障类型影响分析（FMEA）、

危险可操作性研究（HOS）、事件树分析（ETA）、故障树分析（FTA）

等）中，我们根据作业特点和各种分析方法的适用性，选择以下三种

危害辨识的分析方法：

故障树法：对导致事故的因素及其逻辑关系做出全面的描述，以发现

和查明系统固有的或潜在的故障因素，为开展安全设计、制订技术措

施及采取管理对策提供依据。

事件树法：在给定一个初因事件的情况下，分析此初因事件可能导致

的各种事件序列的结果，从而定性、定量地评价系统的特性，并帮助

分析人员获得正确、充分的决策信息。

安全检查表法：为了系统地找出过程中的危害因素，同时对安全管理

方案、计划、措施的实施情况和实施效果进行检查，将系统加以剖析，

分成若干个单元或层次，列出各单元或层次的危害因素，然后确定检

查项目和评价准则，把检查项目、评价准则按单元或层次的组成顺序

编制成表格，以提问或现场观察、测量方式确定各检查项目的状况并

填写到检查表对应的项目上。安全检查表法在过程控制中可以为分析

人员提供体系和作业活动安全现状的信息，可为评价现实风险、改进

体系和作业的安全管理提供决策依据。

故障树法以图形方式表明“系统是怎样失效的。而且分层次地描述

系统在失效过程中，各种中间事件的相互关系，并告诉人们系统是通

过什么途径失效的。故障树本身也是一种形象化的技术资料，当它建

成以后，对不曾参与系统设计的管理、运行人员也是一种直观的教学

和维修指南。故障树法适合分析复杂系统,并能与计算机技术相结合。

在建立安全评价体系时，我们采用故障树法进行预先辨识，找出本行

'业或本项目的事故可能发生的各种因素及其相互关系，为危害的分类

研究提供帮助。

事件树法可以帮助我们任何一种作业活动可能导致的各种后果。在作

业活动危害辨识时，我们可以采用事件树法对作业活动可能导致的各

种事件序列进行分析，运用故障树提供的系统失效准则判断并找出可

能导致危害的事件，从而加以控制。

安全检查表法可以帮助我们认识和了解安全管理现状，明确改进方向。

在作业活动实施与控制阶段，我们采用安全检查表法来获得风险控制

措施落实和效果的信息，并据此对现实风险进行评价。

2.2危害辨识的过程

我们将危害辨识过程分为预先识别阶段和过程识别阶段。在预

先识别阶段，我们需要分析事故产生的各种原因，并对它们进行系统

的分类。在这个阶段，我们采用故障树法，从事故这一最基本的故障

概念入手，按照事先制订的系统分类标准，将导致事故的各种因素逐

级展开，使人们对事故产生的原因有一个整体的、系统的认识，从而

为建立事故控制模型奠定科学的基础。

我们分析事故产生原因和建立系统分类标准的基本观点是：事故是由

危害（因素）与可被危害对象（人员、财产、环境）之间的相互作用

导致的，危害产生的根源是与作业活动有关的能量可能处于非受控的

状态，危害的发生是由能量约束失效引起的。能量源自人们的作业活

动，作业活动由作业人员、作业对象、作业装备、作业方法、作业环

境环这五个基本要素构成。基于这一观点，我们给出了事故的故障树

模型。在这一模型的基础上，我们将每种能量的产生方式、危害方式、

危害对象、危害程度（结果）以及每种能量的约束方式、失效方式（原

因）、失效后果、失效频度进行预先识别，从而为特定活动的危害识

别做好准备。按照以上观点建立的危害辨识故障树模型见附图一。

在过程识别阶段，我们主要分析特定活动可能的危害组合。在这个阶

段，我们采用事件树法对由特定活动引起的事件序列按人、料、机、

法、环五个方面进行展开和分析，并分析每一种结果事件中所包含的

能量类型和约束类型，然后根据预先识别阶段的识别结果和判断标准,

从能量产生和约束失效两方面分析可能存在的危害因素及其组合，为

制定针对性地风险控制措施奠定基础。我们认为作业活动是有一系列

相互关联的基本活动单元组成的，每一个基本的活动单元包含比较固

定的作业人员类型、作业对象类型、作业装备类型、作业方法类型、

作业环境环类型，其中的任何一个环节中都存在能量产生和约束失效

的可能性。基于这一观点建立的过程危害辨识事件树模型见附图二。

危害辨识应在设计、制造、准备、施工、调试、试运行的每一阶段进

行。危害因素的识别的范围应包含组织的生产活动的过去、现在和将

来，以及组织活动的所有场所。危害辨识应着重分析直接与作业活动

有关的危险因素，不应将管理体系及过程的不完善列为直接的危险因

素，或将管理活动的不符合项列为直接的危险因素，否则将给我们制

定安全管理方案造成很大的困惑。因为从根本上讲，管理就是为控制

项目风险而进行的活动，管理体系的不完善，管理过程、管理行为的

不符合项可以通过管理体系策划、审核、管理评审以及管理体系的持

续改进来解决。人们不会为了管理而管理。从风险控制的角度出发,

管理活动可分为两类，一类是为了控制管理对象中的风险而进行的活

动；另一类是为了监督管理行为是否符合管理规范以及管理规范是否

有效而进行的活动，一个完善的管理体系必须包含这两种活动。而这

两类活动的基础是要知道管理对象中究竟存在着哪些危险因素以及

这些危险因素会使组织承担多大的风险。

3风险评价

3.1风险评价的目的

风险评价的目的是为了评价特定事故发生的可能性及其后果的

严重程度，以求最低事故率、最少的损失和最优的安全投资效益。工

程项目施工风险评价的主要目的是评价施工活动造成人员伤亡、财产

损失和环境破坏的可能性及其后果的严重程度。评价的范围包括存在

于作业活动及其影响范围中的人员、机具、材料、方法、环境。

3.2风险评价的内容与过程

风险评价是指评价风险程度并确定风险是否可允许的全过程。

在危害辨识的基础上，风险评价的内容和过程为：事故发生的可能性

一事故的严重程度->风险值确定一风险分级。风险评价可分为两个阶

段，即预先评价阶段和和过程评价阶段。预先评价阶段主要解决共性

的、系统性的评价，预先评价的结果是制订风险控制计划的主要依据；

过程评价主要解决特定活动及系统现状的评价，过程评价的结果是制

订安全措施的依据。

3.3风险评价方法的选择

人们常用事故发生的频率和后果的严重程度来表示风险的大小。

按评价结果类型可将风险评价方法分为定性评价方法和定量评价方

法两种。定性评价是根据生产工艺、设备、环境、人员配置和管理等

方面的安全状况进行定性的判断。评价的结果可以为｛是，非｝、｛合

格，不合格｝等形式，安全检查表是一种常用的定性评价方法。定性

评价方法的主要优点是简单、直观、容易掌握，并且可以清楚地表达

被评价系统或对象的当前状态，其缺点是评价结果不能量化，评价结

果取决于评价人员的经验，而且，对同一评价对象，不同的评价人员

可能得出不同的评价结果，该方法的另一个缺点是需要确定大量的评

价依据，因为必须根据已设定的评价依据，评价人员才能对被评价对

象的当前状态给出定性的评价结果。定性评价主要应给出三个定性评

价准则：风险的严重性等级、风险的可能性等级、风险评价指数矩阵。

表1〜3给出了定量评价准则的一个实例。

表1风险的严重性等级

严重性等级等级说明事故后果说明

I灾难的人员死亡或系统报废

II严重的人员严重受伤、严重职业病或系统严重破坏

III轻度的人员轻度受伤、轻度职业病或系统轻度损坏

IV轻微的人员伤害程度和系统损坏程度均轻于【II级

表2风险的可能性等级

可能性等级说明单个项目具体发生情况总体发生情况

A频繁频繁发生连续发生

B很可能在寿命期内会出现若干次频繁发生

C有时在寿命期内有时可能发生发生若干次

不易发生，但有理由

D极少在寿命期内不易发生，但有可能

预期可能发生

E不可能极不易发生，以致可以认为不会发不易发生

表3风险评价指数矩阵

严重性等级

I（灾难的）II（严重的）III（轻度的）IV（轻微的）

可能性等级、

A（频繁）12713

B（很可能）25916

C（有时）461118

D（极少）8101419

E（不可能）12151720

风险评价指数矩阵综合了风险严重程度和发生的可能性，在定

性评价中，该指数可作为风险判断的依据。通常将最高风险指数定为

1,将最低风险指数定为20。指数的划分虽然带有人为性，但要便于

划分各种风险的档次。

将风险评价指数按可接受的程度划分为类别，可称之为风险评价准则。

例如，表3中可给出四种类别：指数为1〜5的为不可接受风险；指

数为6〜9的为不希望有的风险，需进行决策是否可以接受；指数为

10〜17的是有控制的接受，需经有关方评审后方可接受；指数为18〜

20的是不经评审即可接受的。

定量评价主要适用于对设备、设施或系统的事故发生概率和事故严重

程度进行评价。定量评价通常应对危害类型进行分类(如人员伤害、

财产损失、环境损失等)，因为不同类型的风险不能算术叠加。定量

评价的优点是使评价人员可以按风险的大小对风险进行排序，在有限

的资源条件下，决定优先解决的问题。采用此方法，必须建立完整的

系统安全模型，并对系统中存在的每一种危害进行定量辨识，量化每

一种危害的产生方式、危害方式、危害范围、危害程度、发生频度。

用事故发生概率进行风险估算可采用如下方法：

E(S)=JSdF(S)

在ZU时间内，涉及N人、由一个或一组危害形成的风险级别，可以

针对任意给定的危害类型，用如下的期望值来衡量：

式中，S表示危害程度或损失量；尸⑸是S的分布函数(累计概率函数)。(2.1)

由特定危害类型的期望值E(S),个体风险的一般计算式可定义如下：

N4t(2.2)

如果对危害类型加以限制，使每一事件包含一种损失，并且其危害或损失量W

相同，则总损失量是£与导致这些危害事件总数〃的乘积，由（2.2）可得如下

结果：

\SdF（S）=£SK，［Ps“（2.3）

n

式中，几表示在一组被观察的人群中，一定时间内发生n次事件的概率。因此，

R=S'------=SH（2.4）

KANXKKSs

对应上式，个体风险变为：

式中，"是单位时间内发生损失或危害事件的平均概率，这符合个体

风险的定义：

风险二损害量X损失或损害的平均发生概率

工程项目施工安全的风险评价从可行性来济，应选择定量与定性相结

合的评价方法。在基础数据不充分的情况下，可采用定性方法进行风

险评价。评价方法的趋势是逐步由定性评汾向定量评价转变。

4风险控制

4.1风险控制的内容

风险控制的目的是防止意外事件的发生和/或减少由意外事件

导致事故的可能性及其造成的损失，并进行绩效监测，以不断提高风

险控制水平。因而，风险控制（措施）活动可分为预防控制和应急反

应两个方面，两类控制（措施）活动以意外事件的出现与否进行分界。

意外事件发生之前所采取的控制（措施）活动为预防控制（措施）活

动，意外事件出现后所采取的控制（措施）活动为应急反应（措施）

活动。预防控制的主要目的是防止意外事件发生；应急反应的主要目

的是避免或减少由于意外事件导致事故的可能性及其造成的损失。风

险控制活动及过程主要有制订风险分及准则、确定风险值、制订风险

控制计划、实施风险控制计划、绩效监测与改进。

4.2风险控制方法和过程

根据事故的发生机制，应从减少能量产生及其等级、控制能量

的状态、限制能量作用、减少事故损失等方面研究风险控制方法和管

理方案。控制方法和管理方案可分为以下几类：

技术控制方法和管理方案（技术装备、技术标准、生产工艺）；

防护控制方法和管理方案（群体防护、个体防护）；

应急控制方法和管理方案；

状态检查控制方法和管理方案；

行为控制方法和管理方案（人员技能、操作规程）；

监督检查控制方法和管理方案等（管理体系、管理标准和管理程序）。

这些控制方法和管理方案应在特定工程项目的安全计划（工程项目中

进行安全管理的纲领性文件）中得到完整、统一的体现。

实施风险控制时，首先我们应按照预先危害辨识和风险评价的结果,

对不可接受的风险制订风险控制计划和风险控制方案，并进行评审,

以确保风险控制计划和方案已将风险控制在可接受的水平，最终形成

工程项B的安全计划。按照安全计划和过程危害辨识及风险评价的结

果，针对具体作业活动制订相应的安全控制措施并组织实施。安全控

制措施实施后，可采用安全检查表法定期或不定期地对风险控制计划

及措施的实施情况及效果进行检查，并对现状进行评价，提出局部或

系统的改进意见和建议。风险控制程序详见附图3。

安全管理与其它管理过程一样，是在一种资源限量条件下进行的

管理活动。因此，只有对危害因素进行有效识别、对风险进行客观的

评价，才能使有限的资源在风险控制中发挥最大的作用（取得最大的

安全收益）。在制订风险控制措施时，控制措施的优先顺序应为：技

术措施一防护措施一应急措施一状态检查措施一行为控制措施f监

督措施。在每类措施中，还存在内部优先顺序：能量消除（或减少）

措施->一次约束措施一二次约束措施和应急措施。但资源消耗的的优

先顺序与上述顺序相反，因此在制定实施措施时，需要寻找风险控制

程度、实现难度和费用的最优结合点。在资源限制的情况下，组织可

据此选择风险控制与技术经济上均可接受的安全措施。

5危害辨识与风险控制的实施

为了客观、规范和有效地进行危害辨识、风险评价和风险控制，

我们需要将工程项目的各项活动进行分解一一建立作业分解结构。目

的是可以全面、准确、规范地辨识作业活动的危害因素，找出危害的

共性，便于制订统一、标准的管理方案和进行绩效监测。为了找出各

类作业活动在风险控制方法和内容上的共性，以便形成客观、全面、

规范的危害辨识范围及要求，制订统一的风险控制措施和检查标准,

我们必须对危害、危害方式、危害对象、危害结果和作业活动中的能

量来源及约束方式（包括失效方式）进行分类。

随着施工过程的变化，危险源会发生变化，会呈现动态过程，因

此危险源的分析和管理特别要注意动态发展变化，进行增加辨识和控

制。本册根据经验进行分析，作了一般危险源和重大危险源的分析和

控制措施，不一定列举全面。各项目单位要根据实际情况进行增补。

按照分级、分类的原则进行危险源的分析和控制。

一般情况下，项目单位组织危险源的分析•，各施工单位组织技术

人员和管理人员进行全面分析，区分一般和重大危险源，并制订控制

措施和方案，报工程监理审核，项目单位安全部门汇总审批，施工单

位全面实施措施和控制，并实行挂牌管理。监理单位全面监督实施过

程。项目单位重点控制重大危险源并建立档案，确保危险源处于受控

状态。

附图1预先危害辨识故障树模型

故

可被危害对象一次的束失效危舍

一次约束失效

形

状

附图2过程危害辨识事件树模型

作业活动

移动垂□

f