北京歆迪安全技術(shù)服務(wù)有限公司 張華 一汽集團(tuán) 趙剛｜文、圖

根據(jù)國務(wù)院安委會辦公室2016年4月印發(fā)的《標(biāo)本兼治遏制重特大事故工作指南》(安委辦〔2016〕3號)的指導(dǎo)思想，要求“把安全風(fēng)險管控挺在隱患前面，把隱患排查治理挺在事故前面”。對此“要求”應(yīng)如何落實？到底什么是安全風(fēng)險管控？安全風(fēng)險管控和隱患排查治理是什么關(guān)系？企業(yè)和政府監(jiān)管部門在安全風(fēng)險管控方面分別應(yīng)做些什么？針對以上問題，本文作者認(rèn)真梳理了當(dāng)前國內(nèi)外風(fēng)險管理方法和實踐，并結(jié)合多年實踐，在BOW-TIE（蝴蝶結(jié)分析法）基礎(chǔ)上改善，形成了風(fēng)險管理之屏障思維，并據(jù)此解答了上述問題，特與讀者分享。

基本概念及思維應(yīng)用

概念和模型示例

屏障思維是風(fēng)險管理的通用工具和方法，具體模型見圖1。

應(yīng)用步驟

第一步：識別危險源

屏障思維的起點是危險源，即先進(jìn)行危險源識別。根據(jù)屏障思維方式，安全工作的核心就是控制危險源，確保將危險源控制在計劃的狀態(tài)。事故的發(fā)生是能量的釋放或轉(zhuǎn)換，沒有能量的釋放或轉(zhuǎn)換，就不會發(fā)生事故。危險源的定義：可能引起人員傷亡，財產(chǎn)損失，環(huán)境污染的能量和危險物質(zhì)。例如：重力（勢能）、動能、機(jī)械能、電能、壓力、熱能、化學(xué)能、生物能、輻射、聲能、 天氣、可燃物質(zhì)等。

圖1 屏障思維模型圖

第二步： 確認(rèn)頂上事件

頂上事件，即危險源釋放的第一項不期望發(fā)生的事件，通常主要有失控、泄漏和人員暴露在危險的環(huán)境3類。只有危險源釋放，才有頂上事件，沒有危險源釋放，也就不會有頂上事件。頂上事件發(fā)生后，可能產(chǎn)生嚴(yán)重的后果，也可能沒有后果。例如：車輛失控、化學(xué)品泄漏、物體墜落、人員墜落或摔倒、漏電、人員進(jìn)入噪聲環(huán)境等。

第三步：評估潛在后果

后果：危險源釋放發(fā)生頂上事件后，對人員、環(huán)境、財產(chǎn)、公司聲譽造成的結(jié)果。沒有頂上事件發(fā)生，就沒有后果產(chǎn)生。例如：火災(zāi)、爆炸、人員傷亡、員工職業(yè)病、環(huán)境污染、設(shè)備損壞、巨額罰款、股票大跌等。

第四步： 評估風(fēng)險

風(fēng)險評估：將危險源釋放引起頂上事件的頻率和產(chǎn)生后果的嚴(yán)重性，用風(fēng)險矩陣圖進(jìn)行定性評估，確定紅、黃、藍(lán)3種風(fēng)險等級的過程。企業(yè)可以根據(jù)自己的行業(yè)特點定義具體的風(fēng)險矩陣。

第五步：確認(rèn)屏障

控制屏障：控制危險源不釋放的措施，即不產(chǎn)生頂上事件，位于危險源和頂上事件之間?？刂破琳蠈⑽ｋU源控制在管線或罐內(nèi)，不發(fā)生泄漏；或者不發(fā)生失控（例如車輛），或者員工不暴露在危險環(huán)境。例如：具備防御性駕駛的司機(jī)、符合規(guī)范的車輛、遵守車輛行程管理計劃、按照標(biāo)準(zhǔn)設(shè)計的管線/罐體、液位高報警等。

補(bǔ)救屏障：將頂上事件造成的后果降到最低程度的措施，位于頂上事件和后果之間。例如：化工廠的圍堰(堤壩) ，啟動應(yīng)急反應(yīng)計劃，佩戴安全帶，使用滅火器，啟動噴淋系統(tǒng)，啟動防噴器等。

第六步：維護(hù)屏障

維護(hù)屏障就是安全關(guān)鍵崗位根據(jù)安全關(guān)鍵程序開展安全關(guān)鍵活動，確保所有的屏障處于完整的工作狀態(tài)。

1.關(guān)鍵活動：企業(yè)開展確保屏障處在良好工作狀態(tài)的具體工作。例如：培訓(xùn)、測試、檢查、演習(xí)、工作調(diào)研等；

2.關(guān)鍵崗位：有能力并嚴(yán)格按照標(biāo)準(zhǔn)實施安全關(guān)鍵活動，使屏障處于良好工作狀態(tài)的員工。例如：培訓(xùn)師、檢查員、調(diào)研人員、維修工、質(zhì)檢員等。

3.關(guān)鍵程序：確保安全關(guān)鍵崗位開展安全關(guān)鍵活動，維護(hù)屏障有效的管理程序。例如：變更管理程序(MOC) 、工作許可證程序、承包商管理程序、應(yīng)急管理程序、能力發(fā)展管理程序、文件管理程序、個人防護(hù)用品(PPE)管理程序、資產(chǎn)完整性管理程序、取消或關(guān)閉安全關(guān)鍵設(shè)備管理程序等。

第七步： ALARP（合理可行）證明

風(fēng)險不可能降低到零，對于企業(yè)將風(fēng)險降低到ALARP，可接受的程度，并依據(jù)風(fēng)險等級（藍(lán)、黃、紅）采取有效的控制措施。

藍(lán)色風(fēng)險：藍(lán)色風(fēng)險相對來講，風(fēng)險比較低，只要嚴(yán)格遵守公司的安全管理體系就可以控制到ALARP；

黃色風(fēng)險： 黃色風(fēng)險是中度風(fēng)險，公司應(yīng)該將控制屏障和補(bǔ)救屏障記錄在危險源控制清單， 經(jīng)過團(tuán)隊論證確認(rèn)風(fēng)險已經(jīng)控制到ALARP；

紅色風(fēng)險：紅色風(fēng)險是高度風(fēng)險，將控制屏障、補(bǔ)救屏障和屏障維護(hù)工作記錄在危險源控制清單，經(jīng)過團(tuán)隊論證確認(rèn)紅色風(fēng)險已經(jīng)控制到ALARP。

第八步： 隱患排查

隱患： 控制屏障失效、補(bǔ)救屏障失效、安全關(guān)鍵崗位能力不足、缺乏關(guān)鍵安全管理程序、未按照安全關(guān)鍵管理程序開展安全關(guān)鍵活動都是隱患，也就是不安全行為、不安全狀況及管理程序缺失。隱患使屏障失效，可能引起危險源釋放造成事故，或者頂上事件之后的措施無法將后果降低到最低程度。隱患就是不安全行為、不安全狀態(tài)和管理缺失等不符合項。

例如：司機(jī)開車時接打手機(jī)、超速，司機(jī)沒有參加防御性駕駛培訓(xùn)，設(shè)備沒有定期維修保養(yǎng)，設(shè)計的管線不符合標(biāo)準(zhǔn)，公司沒有員工培養(yǎng)管理程序，員工工作時不遵守保命規(guī)則，未申請作業(yè)許可證開始工作，轉(zhuǎn)動設(shè)備缺乏防護(hù)罩，高空作業(yè)時沒有佩戴安全帶，沒有開展應(yīng)急演習(xí)，應(yīng)急設(shè)備失效等。

小結(jié)

通過以上對屏障思維各步驟的介紹，可總結(jié)如下： 屏障思維即識別危險源，針對具體的危險源設(shè)置屏障，由專業(yè)人員（安全關(guān)鍵崗位）按照安全關(guān)鍵程序執(zhí)行安全關(guān)鍵活動維護(hù)屏障有效，以防止危險源釋放，從而避免產(chǎn)生嚴(yán)重后果的風(fēng)險管理模式。

安全風(fēng)險管控：就是首先進(jìn)行危險源識別，確認(rèn)落實控制屏障使危險源不泄漏，從而不發(fā)生頂上事件；及確認(rèn)落實補(bǔ)救屏障，將頂上事件的后果降到最低程度的管理過程。

企業(yè)的風(fēng)險管控具體內(nèi)容就是識別危險源， 確認(rèn)頂上事件，開展風(fēng)險評估，確認(rèn)控制屏障，維護(hù)屏障和ALARP確認(rèn)；并安排足夠的資源，按照由高到低的原則將風(fēng)險真正控制到ALARP狀態(tài)。

隱患排查治理：就是排查失效的屏障，排查不勝任安全關(guān)鍵崗位能力的人員，排查缺失的安全關(guān)鍵管理程序，排查未執(zhí)行的安全關(guān)鍵活動，并采取整改措施的過程。

安全風(fēng)險管控的重點在危險源識別，屏障確認(rèn)和屏障維護(hù)，先確保將危險源控制在合理可行的狀態(tài)，而隱患排查治理就是確認(rèn)安全風(fēng)險管控工作的質(zhì)量和是否具體執(zhí)行已經(jīng)計劃的工作。

政府監(jiān)管部門對企業(yè)安全監(jiān)管主要須檢查企業(yè)是否開展安全風(fēng)險管控，是否開展隱患排查治理，是否將風(fēng)險控制到ALARP狀態(tài)，抽查企業(yè)開展風(fēng)險管控和隱患排查的質(zhì)量，而不需要經(jīng)常深入企業(yè)幫助企業(yè)進(jìn)行隱患排查。

最后，屏障思維具有條理鮮明，概念清晰，符合人員思維模式，易推廣應(yīng)用等特點，是一個非常有效的安全管理思維模式和工具。