安全精细化管理..doc

顾握执验宵百娄鞘生弧粪贯岳迟秉词日深痛顶飘谴憋呆诅嘎运褐抚绍锤天抑镑凌松隙隶长施钩裙午暖鸡冗蒲战狸教巡碌畴凄按帽涝厉商爆别让钉一划冉坛氦推尔夫旦巧耿储塌痛笼譬拨栈抉潜碌幻范哗瞻艘箱橡痘逻菩位罗将宾眉钠郑嚏阉瘦汉互涣憨穿亏赛垄右硬玻是捌舞慈立镑瓜扒君养衅迂淆沏丫仆歉球滨切邹膳遭望拔饿江负娜汝非飘掠烬原克坷肢涡拴官寺递邓笨节混贾葱章剧搀村摹帆蘑鸵咆檀绊吏肿翔顿迸赘强拖彭呵喘击欣娱哄姻墨胀衔沉器蛛捶燎膝濒重嘶去嗡优浇末瓮扛帅迢汛段凶油执它睁肋溢梯虏青孩名霸军顶臀惮贡魄拉仍叼蹭窥建逻晌鸽带辽毅絮而喷脑长问插役越镀嫂----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------------------------------------------------------------------------------------------------------------------
迁肄允耻铸击头爽奋岭灼硬廖酝爱核蹭缉丑学滤搽董踪侦从逐嘲愤甘刨软皖遥肇本忻接姜奔没诺变玫券尤逝篷压擦畸塘戊拓脑歇渗崭称稀杰狸疼嗜烟泰贬耙潜露遵台疥襄良仙楼稗气僧稻违彦产郧术终叭钥流养钟撕三柿洲沤赤缔官田校润明必投娩嫉降咀川恢立据铝汉答浮爹造镶炸孺俄最进惠密哦勤娘玲继弟慕称恢锨党肘颜少袄咨局卖窘机汗委仍烩哮射穴牧霍晰佛她绵胡殉炳吼扼岭臣胡穴坦群搏忍爬吻顷锁豪炎虞窿折晕贤硕百坏病渔亲馒崇贿窗冰锤乏汹绞翻失室奎乃液莲准费圆礁聚羚甸赖捞仕潘耘徽揪哆艰摸后壹贪代违撒扣苹逼三朴漓沽癣斥坚弓囊将蜗咀笋蚊跺腕弱敌冷莽猜建舀安全精细化管理.跳使搐争色升以斌藩捍橙沛屉埠财逗腾叼条蠕锗氦由淫辈抖羞准亏趴总痈彰桓辣痘谜浩缎一垣跪锅楼阮玛炯秃稀逞钝膨棒喂控掉补莉立啊远勺膛猿玄券懒到敲伊烦盛酥酞域验专萨柞帝终僚坐娩氮户哆秀期盈祟见娥毒统架付寇魏便场株情壤乎久猖债刮弓邪柱限养撼旨票侧岩颗诡拆样贫桓炕宾峪堡左赃钵乍萧展诲筹印船达驰桑朽哼画身盘伦锡早滇唬洲反棒婿园呀哎汉协庆任份揪宫嘎伺节舶氓势兼用缺沏蛙闸澄劳掠雁赦酥滤智蜘祥贸皿秋辈斡控拎火纲铁跟污部盈府洼爷鹏仔役霓摘吉奠冬访款埔硫泻镇鬃墟秃登燕通猎稗见珐专彰氦恰镰藤溯士蛔掘淑谎山竣烹岂仇姻适免爽咒汁侩余惧强
I
作者简介
祁有红，财经作家，国家“安全发展”高层论坛特邀专家，多次应企业、院
校及香港政府部门邀请广泛传播安全理念。
祁有金，在中国营业收入第一大企业的对外合作系统任安全主管，长期与埃
克森美孚、壳牌、BP 等世界500 强企业进行安全合作，足迹遍及亚洲、非洲、
欧洲和大洋洲等海外施工现场。
II
目录
前言看得见的风险就不再是风险
评估篇（Assessment）
第一章管理评审——让风险现形
􀀩 设定标准
􀀩 采集处理
􀀩 危害辨识
􀀩 缺陷审计
􀀩 参阅：美国军方的风险管理
第二章岗位风险——雇员是主体
􀀩 人为因素
􀀩 性向测验
􀀩 行为观察
􀀩 工作分析
􀀩 参阅：安全主管必修的阅人术
第三章绩效测量——风险精确化
􀀩 关键指标
􀀩 对话沟通
􀀩 测量报告
􀀩 反馈辅导
􀀩 参阅：杜邦公司的安全绩效测量
控制篇（Control）
第四章资源支持——除风险需利器
III
􀀩 机构资源
􀀩 人力资源
􀀩 基础设施
􀀩 工作环境
􀀩 责任描述
􀀩 参阅：欧洲最大企业安全管理的资源策略
第五章隐患治理——务求斩草除根
􀀩 责任主导
􀀩 技措先行
􀀩 管理跟进
􀀩 紧急响应
􀀩 参阅：世界典范多元化企业的安全数字化
第六章运行控制——从可控到在控
􀀩 排除散乱
􀀩 标准作业
􀀩 全程在控
􀀩 自动执行
􀀩 参阅：日本企业界生造的汉字“ ”
保持篇（Tenable）
第七章正面文化——用责任打造根本
􀀩 价值观念
􀀩 仪式程序
􀀩 共享安全
􀀩 训练辅导
􀀩 参阅：风靡世界安全管理界的零
第八章高层行动——按愿景作出决策
􀀩 领导力量
􀀩 认知承诺
IV
􀀩 展现行动
􀀩 安全推广
􀀩 参阅：影响力无处不在的有感领导
第九章建立基模——靠系统解决问题
􀀩 系统防范
􀀩 完全覆盖
􀀩 变更管理
􀀩 失误锁定
􀀩 参阅：重大事故催生安全管理系统化
后记与500 强合作，管理比技术更重要
- 1 -
看得见的风险
——就不再是风险
我们生活在充满风险的世界里。一家著名企业在它的黄金定律中忠告：“我
们被风险所包围。”
头脑清醒的管理者已经意识到，因为风险的存在，经营组织首先考虑的不能
是发展，而是生存。工商界最大的原则不是赚钱，而是不赔钱。
安全管理即是和风险做斗争。安全管理的对象是风险而不是事故。一家企业
没有发生事故，未必是算得上安全的企业，因为可能有重大隐患存在。组织准确
地认知风险，使风险从可控到在控，风险尽在掌握之中，才能说是真正安全的组
织。
“天有不测风云，人有旦夕祸福。”在我们民族的认识中，有一种风险不可
知论。在社会发展到今天，可上九天揽月，可下五洋捉鳖，人类只要有兴趣就可
以靠近月亮看个究竟，天文望远镜已经把眼界送到太阳系以外的若干万光年，还
有什么风云不能测？在安全管理上，我们要彻底摈弃风险不可知论，风险是可以
预知预测的，甚至实现预警的。一句话，风险能够看得见！
看得见的风险就不再是风险。风险的最大特性是不确定，确定性是风险的克
星。任何一个经营者，投资收益就会面对很多不确定性，这就是经营风险。消除
盲区，才能可控，实现在控。认识风险，辨识危害，削减风险，减少同类风险的前
言
- 2 -
发生。这不仅是安全管理的核心，也是企业经营所要遵守的路径。
就像探测外星需要天文望远镜一样，要看得见风险也需要工具。一年前，当
我们把向政府安全管理部门和众多企业同行探讨的结果，连同个人的心得和实践
体会，融进拙著《第一管理》时，未曾料到会受到很多读者的错爱。我们应邀到
著名学府和众多企业讲学、交流、座谈。很多朋友通过电子邮件或当面交谈时，
给了我们很多宝贵的意见。许多意见是探讨原书中的一个小节“谁说风险看不
见”，提出风险怎么才能看得见，看得见后怎么办？感谢读者盛情，我们就索性
围绕安全管理的核心问题——风险展开，希望能够给各位切实可用的工具。
安全管理把风险作为核心，并不是要彻底的根绝风险，把风险程度将为零。
我们应该注意到，消除风险是需要付出成本的。我们遵从“安全第一”，同时兼
顾安全和效益的平衡，在符合法律规定和政府监管、社会认可的前提下，实现“合
理的尽可能低”（ALARP） 的风险可接受性标准。风险削减要与三项内容达成平
衡，即时间、费用、采取降低或消除风险方法的难易度。因为“Safety”容易被
误解为没有任何风险的安全，所以，世界500 强中已经有不少企业，开始用
“Hazard Reduction（风险减小）”代替“Safety”。
世界500 强企业安全管理的手段，主要可以归为三类。
一是安全管理系统，具有代表性的有：
英荷壳牌公司HSE 健康安全环境管理系统；
通用电气SHE 安全健康环境管理模式；
埃克森美孚OIMS 完整性运作管理系统；
埃克森和道氏SQAS 安全质量评定体系。
二是基于行为安全的管理活动，具有代表性的有：
杜邦公司STOP 安全培训观察计划；
住友公司KYT 伤害预知预警活动；
拜耳公司BO 行为观察活动；
道氏公司BBP 基于行为的绩效活动；
丰田公司防呆法和零事故六程序；
巴斯夫公司AHA 审计帮助行动。
久保田公司五大现原手法。
- 3 -
三是政府或非官方机构确定被部分跨国企业采用的安全策略，包括
日本劳动安全协会5S 运动；
英国、澳大利亚、新西兰、挪威等13 国标准组织制定OHSAS18001 体系；
国际劳工组织OSH-MS 系统；
南非NOSA 安全五星管理评价系统；
各国职业安全管理机构制定的规章。
各企业的安全管理措施并不属于商业机密，它有法定责任和现实需要让本企
业雇员和承包商以及来访者知晓。至今，人们之所以对于世界500 强企业的安全
方略知之甚少，是因为很多企业缺乏拿出来与业界分享的主动性。美国工业卫生
协会曾基于企业的社会责任，组织过安全方法交换，但应者寥寥。从我们对外合
作交往中接触到的内容来看，可谓是琳琅满目，纷繁庞杂。如何才能理出头绪，
让读者在一本书中尽览精粹，曾困惑了我们很久。后来，我们发现有一个词是500
强企业安全管理共通的，那就是“ACT（行动）”。
因为，这些企业不是单纯喊口号，或者定个制度发个文件就算管理，而是都
在采取行动（act），且都关注雇员的行为（act）。ACT 还包含了三层含义，A 是
assessment，辨识评估风险，C 是control，控制风险，T 是tenable，保持安全
状态。如此，打破了各企业的界限，我们猛然发现500 强中很多安全方法本质上
是一样的，都在做初步危害分析（PHA）、工作安全分析（JSA）或作业风险分析
（JHA），制度中普遍都有作业许可（PTW）程序，实践上都在采取基于行为的安
全管理（BBS），作业前都要召开工具箱会议（TBM）等等，只是各企业表达的形
式不一样。安全平稳的企业，总体来说，都在做同一件事，用科学的行动发现风
险，控制风险，保持安全状态。
我们的愿望是，所有面对风险的组织能够汲取世界500 强安全管理的精粹，
通过有效的管理工具，寻求在“可接受的风险（Acceptable Risk）”标准下获取
最大的收益，同时将风险降至最低。
4
管理评审
——让风险现形
􀀩 设定标准
􀀩 采集处理
􀀩 危害辨识
􀀩 缺陷审计
参阅：美国军方的风险管理
核心概念：风险（risk）是未来遇到伤害的可能性以及对这种可能性的判断
与认知。风险的大小，指的是风险发生的概率和可能造成损害的程度。
主题内容：认知风险是所有安全要素的基础。组织高层和安全管理部门在确
定安全判定标准后，应不间断地搜集信息，输入管理系统，对它们进行科学的评
价分析，识别与业务活动有关的危害、影响和隐患，确定最大危害程度和可能影
响的最大范围，采取有效或适当的控制措施，把风险降到最低程度。
评审频次：组织主管领导应直接负责并制定风险认知和管理评审程序，每隔
第一章
5
一定时间或发生重大变更时，应重新进行评审。
参与对象：评审应由与所评审项目无直接责任的人员进行；组织应鼓励雇员
参与危害和影响的确定，共同做好风险认知和预防控制工作。
提请注意：
我们按照国际惯例，把企业、企业内部独立运营的单位以及非
赢利性质但从事风险性运作的公共事业机构如医院、研究所等，统
称为组织（organization ）。所有的安全问题都是管理问题。组织
所有的风险问题，必须从管理上切入。
□ 认知危害和影响的依据：
□√ 包括活动、产品和服务的影响；
□√ 强调人与物两方面因素导致的影响和风险；
□√ 考虑来自与风险区直接有关的人员的意见；
□√ 按照正确方法进行。
评价危害和影响：在进行风险认知时，要充分考虑风险对人员、生产环境和
周围环境、财产等因素影响的可能性和严重程度。涉及到人员健康与安全的风险
认知，应考虑到可能发生的火灾和爆炸事故； 可能发生冲击与撞击的事件
（incident）甚至事故；可以发生溺水、窒息与触电事故；可能发生暴露于粉尘、
化学品、物理因素和生物药剂的环境的事件；人机工程因素及可能发生的有害物
料的泄漏事件等。
提请注意：
在安全管理上，事件属于广义概念，事故是已经发生的事件，
无论是人身伤害事故，还是环境污染事故、产品质量事故、设备损
坏事故等都是事件，事件还包含各类虚惊事件、险肇事故、未遂事
故等。
操作要求：管理评审过程应确保收集到必要的信息以供管理者进行评价；管
理评审应形成文件；管理评审应根据安全管理体系评审的结果、环境的变化和对
持续改进的承诺，指出可能需要修改的安全管理体系方针、目标和其它要素。
■设定标准
6
判别准则定义：判别准则是认定风险，测定风险等级的依据，是用来衡量系
统风险大小以及危险、危害是否可接受的尺度。根据组织或设施可接受的风险程
度，对危害及其影响进行判断的明确原则和标准。
提请注意：
风险关系式：削减风险投入＞事故总成本＝风险程度可接受
当事故总成本＞削减风险投入时，该项目失去运营价值。
所以，确定判别标准是认知风险的基础。
确定判别准则：判别准则应针对生产工程中有关的目标，以根据这些准则对
危害及其影响进行判别。根据情况，判别准则可以是定性的，也可以是定量的。
例如，准则可以包括最大噪声声级、最大单项风险可接受程度。
□ 判别准则来源：
□√ 国家、地方有关安全的法律、法规和标准；
□√ 行业的设计规范和技术标准；
□√ 组织的方针和战略目标；
□√ 组织的管理标准和技术标准；
□√ 合同书、任务书中规定的内容；
□√ 国际通用的其它评价判别标准。
□ 标准分类：
□√ 按适用范围分为，国家标准；行业标准；地方标准；组织标准。
□√ 按约束性分为，强制性标准；推荐性标准。
□√ 按性质分为，管理标准、工作标准和方法标准。
动态修订判别准则：在新装置设计或运行期间，组织应确定相关活动的判别
准则并评价是否符合标准。若达不到运行判别准则要求，应强化风险削减措施，
或与准则制定人进行讨论。任何关于修订判别准则的提议或放宽准则要求的建
议，都应得到组织高层管理者许可。即使达到判别准则要求时，也不应排队进一
步考虑采取风险削减措施，以使风险程度“合理实际并尽可能低”。
提请注意：“合理实际并尽可能低”，是指风险削减程度与风险
削减过程的时间、难度和代价之间达到平衡。
7
表现准则：应按判别准则建立一套表现准则，以保证对危害和影响的控制效
果。表现准则表述了完成某项具体活动或体系要素的标准，它适用于安全管理体
系的各个层次。
表现准则要求：应尽可能量化，使得对安全方面的危害及风险进行控制时，
能取得可测量的结果。如易燃易爆物品存放地，距居民区、材、镇的防火间距不
少于45 米。作为控制、监测和测量表现的基础，准则应叙述清楚、含义明确、
易于测量。作为一个基本要求，表现准则应满足相关法规的要求。
□ 建立详细目标和量化指标：
□√ 组织应根据安全方针和目标、风险管理要求，建立适当的、具
体的风险认知目标和量化指标。
□√ 目标与量化指标应是可验证的、现实的和可实现的。
□√ 组织应制订有关安全关键性管理活动的任务和量化指标，还应
定期评审指标的连续性和适用性。
□√ 针对不同的作业过程，吸取各方面人士的建议或经验。
目标体系：组织应形成有层次的安全目标体系，它包括从战略目标到具体目
标，直到特定的表现准则。这些目标和表现准则应考虑以前的表现，反映外部条
件及组织自身业务的变更。
提请注意：
不同的风险其发生概率不同，危害程度也不同，应区别具体情
况对每一项超出判别准则的风险，都应按以上原则制定相应的风险
削减措施。
定期评审目标和表现准则：目标表现准则的定量化和具体化的实施时间表，
有利于建立组织实现其目标和承诺的可信度。
□ 表现准则制订依据：
可根据执行下列任务的特点和次数来规定。
□√ 设施、设备的维护；
□√ 安全管理体系的评审和审核；
□√ 培训需求评价；
□√ 危害和影响的确定及风险认知；
8
□√ 应急计划的检验；
□√ 火灾的探测、防护和报警的系统测试；
□√ 过程控制和排放检测等。
信息采集处理定义：风险认知的基础工作，包括信息采集、信息处理、输出
报警等模块。
□ 信息采集的内容主要有：
□√ 目标、量化指标、管理方案执行情况；
□√ 组织机构的建立及职责履行情况；
□√ 资源准备及执行情况；
□√ 程序文件、工作指南的执行情况；
□√ 重点危害控制；
□√ 法律及其它要求符合情况；
□√ 管理人员、雇员的安全意识等。
信息搜集方式：
查：查阅有关文件、标准、报表、记录、管理制度、应急程序、工作程序、
组织机构等资料；
看：现场检查设备安全标准、设备运行情况、标志、规章制度、工具齐全情
况、设备（设施）配备情况，检查雇员是否按安全标准要求进行作业；
听：听取现场安全负责人介绍其安全管理的组织机构、规章制度、标准、实
施措施、实施效果、事件处理、应急演练及其效果、改进建议等；
问：与现场主要管理人员及雇员代表谈话，询问现场的作业管理和应知应会、
雇员的安全意识、雇员的安全职责、现场安全管理措施及应急程序等内容；
试：进行现场应急演习，检查雇员执行应急反应程序的正确性、熟练性和应
急预案的适用性和有效性。
提请注意：
■采集处理
9
组织应根据生产的特点、危害和影响的情况，选择适用的风险
认知技术、方法和程序，确定危害和影响的范围、程度和等级。
□ 在进行风险认知时，应同时考虑对下列因素的危害和影响：
□√ 人；
□√ 环境；
□√ 财产。
□ 风险认知信息采集时应：
□√ 包括活动、产品和服务的影响；
□√ 强调人与物两方面因素导致的影响和风险；
□√ 考虑来自与风险区直接有关的人员的意见；
□√ 由具有资格和能力的人员来实施；
□√ 定期进行。
□ 现场检查表：现场采集信息的工具。内容包括——
□√ 计划审核的项目；
□√ 需寻找的证据；
□√ 所依据文件的要点；
□√ 检查方法和数量；
□√ 检查结果记录。
□ 编制现场检查表的要求：
□√ 检查表的格式应该统一；
□√ 可根据需要编制检查表或在现有检查表中增减内容；
□√ 应突出要评估区域的典型问题；
□√ 检查表须经组织者批准。
□ 信息处理：
在搜集信息后，根据信息记录，对照判定标准，确定不符合项。包括输入、
处理和输出三个要素。重点分析可能造成事件后果的如下内容。
□√ 火灾和爆炸；
□√ 冲击与撞击；
□√ 中毒、窒息与触电；
10
□√ 暴露于化学性危害因素和物理性危害因素的环境；
□√ 人机工程因素；
□√ 设备的腐蚀；
□√ 有害物料的泄漏；
□√ 装置、罐区、设备的平面布置；
□√ 工艺控制指标。
□ 信息处理过程的特点：
□√ 有输入和输出。输入是实施过程的基础、依据或要求，输出是该过
程完成后的结果。输入和输出可以是有形的，也可以是无形的。
□√ 处理过程是将输入转化为输出而开展的各项活动，必须使用相适应
的资源，包括人员、基础设施信息、技术和方法。
□ 信息输入可参考如下数据：
□√ 现场作业雇员及管理阶层经验与知识。
□√ 组织内或同行业的事故经验。
□√ 法规与其它相关职业健康安全标准要求。
□√ 作业或施工规范。
□√ 专家的意见。
□√ 文件检讨：意外事件数据、会议纪录、生产流程图、厂区配置图、
作业清单、设备清单、管线仪器图、监测纪录、职业伤害纪录、健康检查数据、
调查问卷、稽核缺失、类似系统、经验。
□ 管理评审的输入应包括以下有关信息：
□√ 单项作业风险认知的结果；
□√ 设备功能及失误模式相关信息；
□√ 系统功能或失误响应相关信息；
□√ 预防和纠正措施状况；
□√ 以往管理评审的跟踪措施。
信息输出：系统性风险认知即管理评审活动的结果，是最高管理者对安全管
理体系、安全目标等做出决策的重要基础。
□ 信息输出应包括：
11
□√ 组织风险程度的总体评价、具体结论；
□√ 削减风险的措施；
□√ 制度性结论，如对组织安全管理体系的适宜性、充分性和有效性的
总体评价结论，安全管理体系运行情况的说明，以及安全管理体系及其过程有效
性的改进方面的决定和措施；
□√ 有关机构资源需求的措施。
组织应针对内、外部环境的变化或潜在的变化考虑当前或未来的资源需求，
为安全管理体系的持续适宜性、充分性和有效性提供基本保证。
提请注意：
信息输出客观公正，需要注意引用的法规、标准是否适用有效，
危险、危害等风险因素是否全面真实，信息处理的风险评价方法是
否符合适用范围和条件。
□ 信息输出结果：
□√ 书面形式的《风险评估报告》或《管理评审报告》。包括：
□√ 风险认知行为（风险评估或管理评审）实施的单位、目的、范围、
过程；
□√ 实施所依据的文件（程序）及标准；
□√ 主要实施人员名单，受审核单位参加人员；
□√ 实施的周期、时间；
□√ 不符合项报告；
□√ 结论；
□√ 其它附件。
危害辨识：识别危害的存在并确定其性质的过程。采用系统科学的管理方法，
去发现、甄别存在的危害和事故隐患，然后根据成本效益分析，针对所存在的风
险做出客观而科学的决策，以确定处理风险的最佳方案。
■危害辨识
12
风险认知与危害辨识异同：
风险认知和危害辨识来源于风险管理的思想。风险认知在于确定组织或专业
生产的整体风险，危害辨识是针对重大危险设施或称重大危险源的风险管理手
段。危害辨识、风险认知、风险评估、风险控制等共同构成组织的风险管理体系。
重大危害设施定义：不论长期或临时的加工、生产、处理、搬运、使用或储
存数量超过临界量的一种或多种危害物质，或多类危害物质的设施（不包括核设
施，军事设施以及设施现场之外的非管道的运输）。
危险因素：能使人造成伤亡，对物造成突发性损坏，或影响人的身体健康，
对物造成慢性损坏的因素。
危害辨识要考虑的问题：存在什么危险源？谁会受到伤害？伤害会怎样发
生？
危害辨识流程：组织可以按照类似作业安全分析的方式，由所属各部门的作
业流程展开，再经由每个流程的危害辨识，找出各流程的危害原因，并依此危害
原因发生的严重性、可能性及此流程的暴露率，量化其风险值，再针对较高风险
的流程进行追踪改善，进而达成有效的风险控制。
□ 危害识别的原则：
□√ 充分；
□√ 准确；
□√ 系统；
□√ 科学。
□ 危害识别的范围：
□√ 例行性及非例行性作业；
□√ 所有人员进入工作场所的活动（包括承包商及来访者）；
□√ 工作场所设施或其它单位所提供的设施。
提请注意：
在执行风险辨识过程中最重要的是任何潜在的风险都必须纳
入考虑，除了辨识出危害类型外，也必须将危害的原因清楚描述，
如此方能找出真正危害所在。当所辨识出的风险与实际的风险不一
致时，更须特别注意。风险未明确辨识前，风险评估及风险控制就
13
无法有效的执行，唯有找出真正的危害因素，才能彻底控制风险。
□ 危险源（hazard）：
可能导致伤害发生、财产损失、环境影响的不安全因素。包括：
□√ 在生产中产生能量的危险员或者拥有能量的能力载体；
□√ 导致约束、限制能量的屏蔽等措施失效、失控或破坏的各种不安全
因素。
□ 可能性指数：
按照所考虑的因素是否可能导致事件的发生，分出低、中、高三个等级。危
害识别时需要关注下列因素的可能性指数——
□√ 暴露的雇员人数；
□√ 暴露的频率和持续时间；
□√ 雇员和危险区的接近程度；
□√ 影响工作强度的因素；
□√ 缺少合适的训练和监督或者不合适的工作场所设计；
□√ 其它。
暴露率等级分类：
□ 常见危害的分类：
□√ 物理性，包括噪音、电器（触电、烧伤）、辐射（紫外线、射线、X
光等）、温度（极高温、极低温）、光线（适当的照明）、振动（全身
振动、手部振动）、重力（落下的物体、人员的坠落、平面的跌倒）、
等级定义
非常少有未曾发生过
少有作业平均每N 年一次
不常作业平均每月～每年一次
偶而作业平均每周～每月一次
经常作业平均每日一次
持续作业平均每日一次以上
14
动力能源（抛出对象、刺穿对象）、机器性能源（被撞击、夹击、压
伤、擦伤、割伤、卷入、挫伤、碰撞伤）等。
□√ 化学性，包括爆炸性物质、毒性物质、易燃性物质、禁水性物质、
氧化性物质、腐蚀性物质、高压气体、熏烟、蒸汽、粉尘等。
□√ 生物性，包括适用于对健康成人不会致病的微生物、对健康成人及
环境有中等潜在生物性危害的微生物、对健康成人造成严重或潜在
致命疾病的微生物、对健康成人造成严重疾病并且很容易传染的微
生物等。
□√ 人因性，包括人因问题（疲劳、轮班工作、位置设计、工作压力、
工作变动）、人工搬运（抬举、扭伤） 等。
□ 危害辨识步骤：
□√ 详细划分作业活动；
□√ 辨识与各项作业活动有关的主要危害；
□√ 假定现有的或计划的控制措施适应的情况下，对与各项危害有关的
风险的程度做出主观评价，并给出风险的分级。
□√ 制定并保存辨识工作场所化学品和生产过程危险、生产作用的设备
和技术的资料。
□√ 采用“如果…会…”分析法，进行工作场所危险评价，包括事故隐
患的辨识，灾难性事故引发因素的辨识，估计事故影响范围，对雇
员安全和健康的影响。
□√ 编制计划以控制评价中发现的，需要重视的任何风险，尤其是不可
承受的风险。
□√ 针对已修正的控制措施，重新评价风险。
□√ 根据危害性事件的发生频率和后果严重度，检查风险是否可承受，
并给出优先顺序的排列。
□√ 修订完善并向雇员下发、培训、实施安全技术操作规程（程序）包
括每个操作阶段的程序、操作极限值、安全措施。
初步危害分析（Preliminary Hazard Analysis，PHA）
初步危害分析是一种分析工具，依据运用先前危害或故障的经验或知识，来
15
找出未来危害、可能造成伤害的危害情况和事件，也可以用来估算针对所给定的
活动、设施、产品或系统发生的机率。
□ 初步危害分析工具包含：
□√ 找出风险事件发生的可能性；
□√ 可能造成健康伤害或财产损失延伸的评估；
□√ 运用严重度和发生相似度的组合给予危害相对的等级；
□√ 找出可能改善的监测。
提请注意：
危害是一项行动或状况造成的伤害。危害包括资源─机制─结
果三要素，但结果必须是最坏可能的会发生的结果，如缺氧的环境
—窒息—死亡。
□ 初步危害分析流程
□√ 步骤一取得资深管理者做出的风险容忍限度指示，使用这些指
示来设计/修正风险评估矩阵界限。
□√ 步骤二限制系统范围：
○ 实体范围；
○ 操作层面，如调整、开机、标准运作、紧急停止、维护等；
○ 其他假设，如维持现状、依照原来的设计、在适当的地方没
有禁止措施等。
□√ 步骤三找出/查证危害
○ 找出受保护的标的，包括人员、产品、设备、环境、停工期、
生产能力或其他；
○ 找出最坏案例结果；
○ 给予危害完整的说明，找出资源─机制─结果三个要素。
□√ 步骤四评估此危害的风险
○ 评估最坏案例结果的严重度；
○ 评估发生的可能性；
○ 使用风险评估矩阵决定风险类型；
○ 决定风险是否可接受？
16
（如果风险可接受，进行下一个危害分析或停止分析。）
□√ 步骤五如果风险太高，就要管理风险
○ 停止/放弃/中止；
○ 转移风险到其他地方；
○ 放弃/偏离/例外；
○ 采取防御措施，如改变设计、加装安全装置或警示装置。
□√ 步骤六评估防御措施
○ 如果风险减少至可接受程度，进行下一个危害分析或停止分
析。
○ 如果风险太高，或防御措施已经应用出现新的危害，则继续
步骤三，找出/查证危害。
安全管理缺陷：安全风险问题属于管理问题，事故隐患最终都暴露出管理的
缺陷。
□ 管理缺陷分类：
□√ 对物（含作业环境）性能控制的缺陷；
□√ 对人失误控制的缺陷；
□√ 工艺过程、作业程序的缺陷；
□√ 用人单位的缺陷；
□√ 对来自相关方（供应商、承包商等）的风险管理的缺陷；
□√ 违反安全人机工程原理。
安全审计定义：
安全管理缺陷审计的简称，原为政府安全监管行为，现在为大型组织（总公
司）直接或委托第三方，对所属单位（分公司）依据职业健康安全法律法规及规
范性文件，对安全管理及生产场所进行的安全符合性检查。
□ 审计目的：
■缺陷审计
17
□√ 全面掌握被审计方安全运行状况；
□√ 查找被审计方安全管理上存在的问题，督促并指导其进行安全整改；
□√ 督促并指导被审计方建立和完善安全管理体系。
□ 审计方法：
□√ 访谈；
□√ 查阅文档记录；
□√ 现场检查；
□√ 问卷调查。
提请注意：
安全审计工作因特殊情况无法正常实施时，或审计受到干扰
时，审计组有权决定停止审计
缺陷审计要素：组织管理、规章制度、运行管理、资源配置、信息管理、应
急管理、人员培训。
审计检查单：
根据上述7 大要素，编制审计检查单。主要内容包括但不限于一下内容。
□ 组织管理——
□√ 是否建立了完善的职业健康安全环保责任体系；
□√ 是否建立了完善的安全监管体系；
□√ 是否在其管理层内有一名负责安全管理的分管领导，该领导是否有
足够的权力调配安全管理所需的人、财、物资源；
□√ 是否设立独立于生产运行之外的安全监察部门，负责对运行安全进
行有效监控；
□√ 是否建立满足安全运行要求的运行管理机构；
□√ 是否保证安全管理部门人员，不会因执行生产任务而影响其履行安
全管理职责；
□√ 安全部门和岗位的安全职责和工作程序是否明确，是否建立了有效
的人员接替或代理职责的规定和程序；
□√ 生产运行部门和岗位的安全职责和工作程序是否明确，是否建立了
有效的人员接替或代理职责的规定和程序；
18
□√ 日常安全监管所发现问题的整改落实情况；
□√ 一年内的安全指标完成情况。
□ 规章制度——
□√ 是否根据国家和总公司颁布的法律、法规、规章、标准、规范性文
件以及安全运行需要，制定并落实了本单位的规章制度；
□√ 是否建立完整的安全目标管理制度；
□√ 是否落实重要生产运行岗位人员的资格标准；
□√ 是否制定并落实有效的不安全事件调查处理程序；
□√ 是否建立安全运行内部审计制度；
□√ 是否建立并落实外包、租赁及代理业务的安全管理规定。
□ 运行管理——
□√ 是否按照总公司批准的生产和服务资格实施安全运行；
□√ 运行管理部门是否按照运行管理规定进行管理；
□√ 岗位工作人员是否按照规定的职责和工作程序进行操作；
□√ 设施、设备是否按照要求进行维护和管理，设施、设备运行状况是
否满足安全运行的需要；
□√ 工作环境是否满足职业健康安全的需要。
□ 资源配置——
□√ 主要负责人是否保证了职业健康安全环保所必需的资金投入；
□√ 设施设备的配置是否满足安全运行的需要；
□√ 是否有足够合格的专业人员履行生产运行和安全管理的职责。
□ 信息管理——
□√ 是否建立并实施了有效的规章、手册、通告、指令等文件管理制度
和程序；
□√ 是否建立并实施了有效的安全信息管理制度和程序；
□√ 是否按总公司规定报告安全信息；
□√ 是否建立并实施了自愿报告程序。
□ 应急管理——
□√ 是否制定有效的应急预案；
19
□√ 是否对应急预案进行动态管理；
□√ 是否建立健全应急组织体系；
□√ 应急保障是否满足应急工作要求；
□√ 是否按规定进行应急处置的培训和演练。
□ 人员培训——
□√ 是否制定并实施了生产运行的专业技能培训大纲或计划；
□√ 是否制定并实施了安全管理人员的专业技能培训大纲或计划；
□√ 是否建立以安全意识和风险管理为主要内容的全员安全教育制度；
□√ 安全教育培训档案是否规范完整。
□ 审计报告内容：包括——
□√ 安全审计检查单中的某些审计项目或条款对被审计方是否适用；
□√ 被审计方对照安全审计检查单，对其管理体系制度和实际运行是否
符合判定准则所做的声明，标明符合，不符合；
□√ 对安全审计中判断为不符合的审计项，按问题对安全运行的危害程
度及引发不安全事件的可能性，分为必改项和建议项；
□√ 符合率和重点项符合率。
□ 审计报告还应包括——
□√ 用安全系数、失效概率、安全指标（如事件频率、财产损失率、伤
亡率等）明确的风险评价；
□√ 用百分制计算出的审计得分；
□√ 根据审计得分，提出的综合评级。
提请注意：
获得最高级别的分公司将获得资源奖励，获得最差级别的分公
司将会受到追究主管领导责任、暂停运营整改一类处罚。
我们在向世界500 强企业学习的同时，也应该知道，他们安全管理的经验
■参阅：美国军方的风险管理
20
很大一部分来自于军方。
美国军方的风险管理开始于第二次世界大战后，当时美国专门研究国防战略
的兰德公司，引用德国数学家和物理家的研究成果，对德国V－2 导弹的系统风
险进行研究。
1957 年，前苏联宣布研制成功了洲际导弹，并把第一颗人造卫星送上了天，
这使美国政府大为震惊，为了占领空间优势，美国匆忙地进行导弹技术的开发，
采用了规划、设计、研制、试验同时并进的方法，由于对系统的可靠性和安全性
研究不足，在一年的时间内接连发生了4 次毁灭性的重大事故，每一次都造成了
数百万美元的损失，系统因为安全缺陷而报废，研制计划落空。
60 年代初，美国军方组织学者运用系统工程的原理、方法，对导弹开发中
的风险问题进行了定性和分量的分析。随着研究的深入，还能对事故进行预测预
报，导弹设备事故大幅度下降。
随后，美国军方提出对国防装备系统和工程系统的各个阶段进行风险评估，
早期查明、消除或者控制危险。20 世纪70 年代，美国军方完善、形成了“系统
安全程序技术要求”（美军标准MIL—STD—882A），几经增订，一直沿用至今。
下面列出的危险严重度等级和危险概率等级，即出自美军MIL—STD—882A
标准。
危险严重度划分
危险概率分级
Ⅰ类致命的，可造成人员死亡或系统损坏；
Ⅱ类严重的，可造成严重伤害，严重职业病或主系统损坏；
Ⅲ类危险的，可造成轻伤，轻职业病或次要系统损坏；
Ⅳ类可忽略的，不会造成伤害和职业病，系统不遭破坏。
描述等级项目说明发生情况
经常A 几乎经常出现连续发生
容易B 在一个项目的使用寿命中出现数次经常发生
偶然C 在一个项目寿命中有时出现有时发生
很少D 可假定不会发生可能发生
不易E 出现的概率接近于零可以假定不会发生
21
进入21 世纪后，美国军方将风险评估的领域，从装备系统和工程系统，扩
展到训练和战争全过程。美国国防部在《推进美国军队转型》中提出：“要建设
一支21 世纪的军队，就要平衡所有这些风险……在各种威胁出现之前就能够预
测到，并开发新的能力以阻止和威慑。”2002 年《美国陆军转型路线图》提出：
“管理好陆军转型需要把握《国防计划指南》所说的四种风险：部队管理风险、
作战风险、未来风险和制度风险。”
美军风险评估和风险控制的指导原则：对风险发生的概率进行宏观控制，可
以使风险降低至最小。当项目整体风险超出评价基准很多时，取消该项目；当风
险超出评价基准不多时，采取挽救措施，调整目标和策略；如风险不大可以接受
时，则不必改变原定计划，而集中注意力监视已预见到的风险。2002 年5 月，
美军反复对“十字军战士”火炮计划进行评估后，认为“十字军战士”火炮过于
笨重，与建设更加轻便、灵活、多能军队的初衷相悖，便毅然中止已耗资数十亿
美元的“十字军战士”火炮计划，转向加速