安全工程管理手冊(cè)

安全工程管理3（黃皮書）

工程安全管理

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

定義你的工作

?基本原理

-你的組織必須定義其工作的范圍和背景。2023年10月27日

星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

定性風(fēng)險(xiǎn)評(píng)估

?合用于較小的風(fēng)險(xiǎn)

?長(zhǎng)處

-不需要詳細(xì)的分析工作

-相對(duì)簡(jiǎn)樸

-與定量分析評(píng)估相比，費(fèi)用較低?缺陷

-非常依賴于假設(shè)

-對(duì)重要風(fēng)險(xiǎn)僅做定性分析是不夠日勺-應(yīng)記錄所有的假設(shè)（依賴

性和警示）2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

定量風(fēng)險(xiǎn)評(píng)估

?合用于較大的風(fēng)險(xiǎn)

?長(zhǎng)處

-比定性風(fēng)險(xiǎn)評(píng)估更精確

-有助于識(shí)別隱藏的假設(shè)

-能更好的理解危害的潛在原因及后果

?缺陷

-復(fù)雜需要專家需要非常小心保證數(shù)據(jù)的精確和客觀比定性風(fēng)

險(xiǎn)評(píng)估費(fèi)用要高最佳用作為項(xiàng)目?jī)?nèi)的比較，不推薦用于計(jì)算絕對(duì)的數(shù)

值

Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)2023年10月27日星期二

工作分工

環(huán)節(jié)

危害識(shí)別

原因分析

后果分析

損失分析

方案分析

影響分析

證明滿足

ALARP

2023年10月27日星期二鐵路運(yùn)行人員系統(tǒng)提供商活動(dòng)活動(dòng)確

定和擴(kuò)充危害清單審核分析開展分析開展分析審核分析提供最初模

型數(shù)據(jù)開展分析審核分析開展分析提供最初模型數(shù)據(jù)開展分析確定

可接受/證明到達(dá)可接受度危害率或可容忍的危害率證明滿足

ALARPHollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

危害識(shí)別和風(fēng)險(xiǎn)評(píng)估

?危害識(shí)別-基本原理第15章

-你的單位必須建立一套系統(tǒng)的健全口勺措施去盡量的識(shí)別所有

與其進(jìn)行的活動(dòng)和負(fù)責(zé)的工作有關(guān)的危害?風(fēng)險(xiǎn)評(píng)估-基本原理

影響第15章-你的單位必須評(píng)估其活動(dòng)和負(fù)責(zé)的工作對(duì)鐵路導(dǎo)

致的

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

減少風(fēng)險(xiǎn)

?減少風(fēng)險(xiǎn)?基本原理第17節(jié)

-你的組織必須做徹底的研究，確定控制措施，控制由其負(fù)責(zé)的

工作而導(dǎo)致對(duì)鐵路的風(fēng)險(xiǎn)。

-必須鑒定每個(gè)措施與否合理

-必須采用每個(gè)合理的措施的或者是法律規(guī)定的措施-假如在

使用了所有的控制措施后風(fēng)險(xiǎn)仍然很高，將不能接受此風(fēng)險(xiǎn)

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

危害識(shí)別

?目的

-識(shí)別與系統(tǒng)和操作有關(guān)的危害?措施

-系統(tǒng)的1、全面的查找

-使用資料與技術(shù)相結(jié)合的措施

資料來源

-專家的I知識(shí)

-先前的經(jīng)驗(yàn)

經(jīng)驗(yàn)性的技術(shù)

?檢查表（黃皮書附錄）

?構(gòu)造性出J走查

?（FMEA）（失效模式與影響分析）

發(fā)明性Ef、J技術(shù)

?頭腦風(fēng)暴

?HAZOP危害和可操作性研究

?任務(wù)分析

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

危害識(shí)別：HAZOP

?是對(duì)設(shè)計(jì)的系統(tǒng)性、發(fā)明性的檢查措施？由一種多學(xué)科人員構(gòu)成

的小組來完畢?輪番檢查每個(gè)組件

-考慮設(shè)計(jì)的意圖

-應(yīng)用引導(dǎo)詞

確定合理的背離設(shè)計(jì)意圖的偏差2023年10月27日星期二

Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

初始HAZOP引導(dǎo)詞

?NO/NOT:完全沒有抵達(dá)目的

?MORE:數(shù)量超過預(yù)期的

?LESS:數(shù)量少于預(yù)期的

?ASWELLAS:定性『、J增長(zhǎng)，與估計(jì)的同步發(fā)生?PARTOF:定性描述,

部分到達(dá)?REVERSE:與估計(jì)日勺相反

?OTHERTHAN:與估計(jì)的完全不一樣2023年10月27日星期二

Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

初始HAZOP引導(dǎo)詞

?NO/NOT:完全沒有抵達(dá)R時(shí)

?MORE:數(shù)量超過預(yù)期的

?LESS:數(shù)量少于預(yù)期的

?ASWELLAS:定性歐J增長(zhǎng)，與估計(jì)的J同步發(fā)生?PARTOF:定性描述,

部分到達(dá)?REVERSE:與估計(jì)區(qū)（相反

?OTHERTHAN:與估計(jì)的完全不一樣2023年10月27日星期二

Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

HAZOP例子

?考慮一輛旅客列車，電控雙葉車門

?車門有許多的設(shè)計(jì)目的，例如：車門區(qū)|大小、運(yùn)開/關(guān)門的I速度、

耗電等

?我們目前只考慮一種設(shè)計(jì)目的，并且識(shí)別所有的危害

?該設(shè)計(jì)目的是：

-“一旦列車在站臺(tái)上停穩(wěn)，就可以啟動(dòng)車上日勺電控車門”2023

年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

原因分析

?目的

-確定導(dǎo)致危害的原因

?措施

-推薦使用圖形化的措施

-發(fā)生概率的合理的定量估計(jì)?技術(shù)

-失效模式與影響分析(FMEA)-故障樹分析(FTA)

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

失效模式與影響分析(FMEA)?由下至上地分解系統(tǒng)的構(gòu)造或功能?

選擇合適的層次作為起點(diǎn)?考慮本層的所有組件

?記錄失效模式及其口勺原因與影響

?某一層次的失效模式是下一層的失效原因2023年10月27日星

期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

共模失效

?原因

-設(shè)計(jì)

-制造

-操作

-環(huán)境

-維護(hù)

?減輕措施

-多樣性

-隔離

-檢查和測(cè)試

-區(qū)域分析

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

成果分析

?目的

-分析出由危害引起的I中間狀況和最終止果?措施

-推薦使用圖形化的措施

-發(fā)生概率的合理的定量估計(jì)

?技術(shù)

-原因后果圖

-（事件樹）

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

人為錯(cuò)誤

?任何系統(tǒng)都會(huì)有人參與。理解人為錯(cuò)誤的原因和防護(hù)就很重要。

?黃皮書4第二卷增長(zhǎng)了人為錯(cuò)誤有關(guān)的基本原理和提議

?人為錯(cuò)誤率來源

-THERP-人為錯(cuò)誤率預(yù)測(cè)技術(shù)

-概率樹圖

-二元樹（對(duì)的/錯(cuò)誤）

?手冊(cè)給出了人為錯(cuò)誤在特定條件下發(fā)生的概率

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

人為錯(cuò)誤概率

?數(shù)量級(jí)估計(jì)

-一般疏忽錯(cuò)誤（例如：打字錯(cuò)誤）&比;=2%-疏忽錯(cuò)誤（通過

很好的練習(xí)）0.3%-一般的監(jiān)督錯(cuò)誤（例如：移交）10%-在很大壓

力下的決策失誤20%-30%

-在很大壓力的狀況下、短時(shí)間內(nèi)做出對(duì)時(shí)歐1行動(dòng)的I失敗比例

30%-100%

闖紅燈率（98%的闖紅燈是人為錯(cuò)誤）

-露天信號(hào)機(jī)（不常顯示紅燈）~蚱000-站臺(tái)信號(hào)機(jī)（出站）

~37000

-站臺(tái)信號(hào)機(jī)（進(jìn)站）~皿4000闖紅燈的原因

-忽視信號(hào)（最大的也許）：例如沒看見，違反，沒有提早行動(dòng)

-判斷有誤：例如剎車不靈

-通信錯(cuò)誤：例如命令可以通過

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)?？

損失分析

?目的

-確定后果分析中與所確定的后果有關(guān)聯(lián)的損失-損失是對(duì)人

有害的，對(duì)環(huán)境有損的或者商業(yè)損失。

?措施

-以通用貨幣的形式，估算后果產(chǎn)生的損失?技術(shù)

-以表格的形式，列出后果及其對(duì)應(yīng)的損失2023年10月27日

星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

安全損失分析

?等效死亡（生命）或換算死亡（FWI）

-以死亡人數(shù)來衡量安全性

?措施*

-合計(jì)死亡，輕傷和重傷

-一種等效死亡相稱于

?10個(gè)重傷

?200個(gè)可匯報(bào)歐（輕傷（一類休克/外傷）？1000個(gè)不可報(bào)道的輕

傷（二類休克/外傷）由此可作出經(jīng)濟(jì)上出J估計(jì)

*鐵路戰(zhàn)略安全計(jì)劃2023在它日勺支持文檔內(nèi)使用以上比率2023

年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

防止一人死亡的價(jià)值

?2023年的鐵路戰(zhàn)略安全計(jì)劃支持文檔提出防止一人死亡的價(jià)值

為1,652,000英鎊

?這一數(shù)字用于做ALARP決策

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

防止一人死亡的價(jià)值

26February2023

Dear

RSSBGuidanceontheuseofCost-BenefitAnalysisinmaking

decisionsaffectingsafetyThisletteristoinformyouofthelatestRSSB

guidanceonhowtoincorporatesafetyriskintoyourdecisionmaking

process.Itupdatesthevalueofpreventingafatality(VPF)for2023and

advisesofachangeintherelativeweightingofcertainminorinjuries

whencalculatingfatalitiesandweightedinjuries.

Valueofpreventingafatality(2023)

Thevalueofpreventingafatalityfor2023hasbeencalculatedby

RSSBfromDepartmentforTransport(DfT)guidancetobe:

VPF2023=￡1,652,000

Thisfigureisforusewithinquantitativeanalysistosupportdecision

making.TheVPFisalsoavailableelectronicallyontheRSSBwebsite:

2023

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

?

嚴(yán)重碰撞

輕微碰撞

無碰撞

每年總損失

2023年10月27日星期二舉例：損失分析物頻率*損失0.0033*

54=0.180.0049*

0.34=0.00151.0918*

0.015=0.016=

0.20Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)￡171/年

方案分析

?目的

-保證所有減少風(fēng)險(xiǎn)的I合理措施已經(jīng)被考慮。？措施

-確定也許和已知的控制措施，并且使用這些控制措施來減少總

體風(fēng)險(xiǎn)

-確定每個(gè)方案的代價(jià)

?技術(shù)

-風(fēng)險(xiǎn)減少

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

消除危害

?應(yīng)當(dāng)一直首先考慮與否可以把危害消除?可行的消除方略

-用無害的原材料替代掉有毒的原材料-用阻燃材料替代掉易

燃材料

-用低電壓替代高的致命電壓

-取消維護(hù)和設(shè)置操作

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

減少事故概率和嚴(yán)重性

?外部風(fēng)險(xiǎn)減少可以減小事故的概率和嚴(yán)重程度。有諸多方式:

-滅火器

-警告信息和緊急措施

-抗撞性

-立法

?人因

-做設(shè)計(jì)上H勺變化以防止錯(cuò)誤

-應(yīng)用人類特性和功能知識(shí)來設(shè)計(jì)

-考慮到物理、認(rèn)知和行為的狀況

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

舉例：方案分析

?提出影響危害概率的兩個(gè)方案

1.重做評(píng)估器的軟件

-每年花費(fèi)￡0」0M

2.完全重新設(shè)計(jì)

-每年花費(fèi)￡0.50M

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

影響分析

?目的

-用來評(píng)估實(shí)行的風(fēng)險(xiǎn)減少方案的影響?措施

-對(duì)每個(gè)風(fēng)險(xiǎn)減少方案進(jìn)行評(píng)估?技術(shù)

-使用第一步到第四步的過程2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

舉例：影響分析

?確定兩個(gè)方案

1,重做評(píng)估器軟件

?減少計(jì)軸器故障率3個(gè)百分點(diǎn)

?減少每年損失從￡0.20M到￡0.07M?風(fēng)險(xiǎn)減少量為每年

￡0.13M

2.完全重新設(shè)計(jì)

?減少計(jì)軸器故障率10個(gè)百分點(diǎn)?減少每年損失從E0.20M到

￡0.02M?風(fēng)險(xiǎn)減少量為每年￡0.18M2023年10月27日星期二

Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

證明滿足ALARP

?接受一種已識(shí)別歐I風(fēng)險(xiǎn)的規(guī)定

-所有的風(fēng)險(xiǎn)已經(jīng)在可容忍區(qū)域中，也就是位于可容忍區(qū)域上限

時(shí)下方

-所有風(fēng)險(xiǎn)已經(jīng)減少到合理可行的最低：所有實(shí)用的和有效的成

本風(fēng)險(xiǎn)消除、減低、減緩和控制措施已經(jīng)被應(yīng)用。

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

符合和ALARP的定性證據(jù)?滿足容忍度上限的定性證據(jù)

-修改前的風(fēng)險(xiǎn)在容忍度上限之下

-風(fēng)險(xiǎn)沒有增長(zhǎng)

-容忍度上限沒有被較大出J減少

-鐵路系統(tǒng)出J安全目的沒有被較大日勺調(diào)整

?ALARP的定性證據(jù)

-專家通過表決，得出所有被拒絕的方案是不合理可行的。表決

成果需要記錄并告知

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

符合和ALARP的定性證據(jù)?滿足容忍度上限的定量證據(jù)

-為鐵路系統(tǒng)分派容忍度上限

-得到系統(tǒng)的I可容忍的I危害率（THR）

-證明實(shí)際的系統(tǒng)危害率在得到的可容忍上限值下

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

風(fēng)險(xiǎn)目的1

?鐵路道口風(fēng)險(xiǎn)

-路網(wǎng)企業(yè)目的：2023年到2023年期間減少風(fēng)險(xiǎn)15%?闖紅燈

風(fēng)險(xiǎn)

-在2023年的基礎(chǔ)上到2023年預(yù)期減少風(fēng)險(xiǎn)到70%?襲擊和破

壞

-匯報(bào)的破壞行為在2023年末到達(dá)減少7.5%（BTP目的）？基于

風(fēng)險(xiǎn)減少目的I區(qū)J機(jī)會(huì)

-每年等效死亡要總體減少6個(gè)（2023年戰(zhàn)略安全計(jì)劃）W、J安

全增進(jìn)計(jì)劃，也成為了其他鐵路企業(yè)的安全增進(jìn)工作日勺一部分（SSP

鐵路設(shè)想）

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

總體系統(tǒng)風(fēng)險(xiǎn)

?考慮你的系統(tǒng)怎樣減少由鐵路其他系統(tǒng)引起口勺風(fēng)險(xiǎn)。必須增進(jìn)

鐵路總體安全。

?鐵路其他系統(tǒng)怎樣響應(yīng)你的系統(tǒng)故障

?考慮鐵路怎樣檢測(cè)你系統(tǒng)的1故障、以及怎樣響應(yīng)危險(xiǎn)故障。估

計(jì)風(fēng)險(xiǎn)時(shí)間

?措施是模擬潛在故障狀況

2023年10月27日星期二Hollysys

模塊三：評(píng)估和減少風(fēng)險(xiǎn)

監(jiān)督風(fēng)險(xiǎn)

?基本原理

-你的組織必須使用所有合理的環(huán)節(jié)去檢查和增進(jìn)對(duì)風(fēng)險(xiǎn)的J管

理

-必須尋找、搜集和分析可增進(jìn)風(fēng)險(xiǎn)日勺管理的數(shù)據(jù)

-必需在安全責(zé)任的全程保持監(jiān)測(cè)，以防環(huán)境變化會(huì)影響風(fēng)險(xiǎn)