3. 风险评估与风险减小

ISO 12100 是机械安全领域的基础标准，它给出的不是一张“合格证”，而是一套可重复执行的推理方法：先把机器在整个生命周期内可能伤害人的因素找出来，再估计每种伤害发生的可能性与严重程度，据此判断风险是否可接受，若不可接受则按“本质安全设计—安全防护与补充措施—使用信息”的优先顺序减小风险，然后重新评估，直到风险可接受或确认已无进一步减小空间。理解这条闭环，比记住某个风险矩阵的数值更重要。

一、危险、危险状态与伤害：先把对象说清楚

ISO 12100 中，危险（hazard）是潜在的伤害源，例如运动的夹点、带电部件、高温表面、噪声、坠落物、激光辐射、有害物质。危险本身不等于事故：只有当人处于危险状态（如手进入模具闭合区）并发生触发事件（如误启动、控制系统失效）时，才可能产生伤害。因此识别阶段要同时记录“危险在哪儿、谁能接近、在什么任务阶段接近、通过什么路径接近”。

机器生命周期包括运输、安装、调试、正常生产、换型、清洁、维护、故障排查、停用与报废。很多事故并不发生在正常生产，而发生在清理卡料、点动调试、更换模具等“非例行”任务中。识别时若只画正常生产流程，会系统性漏掉这些高风险场景。

二、风险估计：两个维度，而不是一个感觉

风险由伤害的严重程度 S 与伤害发生的可能性 P 共同决定。可能性又可拆为暴露频率与持续时间、事件发生概率、避免或限制伤害的可能性。工程上常用参数化方法，例如 ISO 13849-1 的 PL 评估、IEC 62061 的 SIL 评估，或简化的风险矩阵。下面给出一个教学用的 4×4 风险矩阵示例（数值为示例约定，实际项目应依据企业准则或标准附录确定）：

以某包装机进料口为例：操作员每 10 分钟需伸手清理一次卡料，手可进入旋转拨轮区域，拨轮惯性大、停止时间约 0.8 s，伤害可能为手指骨折甚至截肢。按示例约定：严重程度取“严重（3）”，暴露频率高、避免伤害可能性低，可能性取“较高（3）”，风险值 9，判定为不可接受，必须减小。

三、风险评价与风险减小的迭代

风险评价是把估计结果与可接受准则比较，输出“可接受 / 需减小 / 不可接受”。若需减小，按 ISO 12100 的三步法优先顺序执行：

1. 本质安全设计：消除危险或降低危害，例如降低拨轮转速与惯量、加大开口距离使手无法进入、改用无夹点的输送结构。
2. 安全防护与补充措施：加固定防护罩、联锁活动防护门、光幕、双手操纵、安全限速、安全停止等。此时需确定所需性能等级 PLr 或 SIL，并验证停止时间与安全距离。
3. 使用信息：警示标识、说明书、培训、PPE 要求。它只能作为前两步的补充，不能单独替代工程措施。

每采取一项措施后，必须重新估计剩余风险。若仍不可接受，继续迭代；若已达到可接受，还要检查该措施是否引入新的危险（例如防护罩增加视线遮挡、联锁增加故障模式）。这就是“风险减小迭代流程”的实质：不是一次评估定稿，而是“识别—估计—评价—减小—再估计”的循环。

四、把流程落到一张图上

下图把 ISO 12100 的核心闭环、三步法优先顺序以及“剩余风险再评估”的回流关系画在一起。图中左侧是识别与估计，中间是评价判断，右侧是减小措施，底部回流表示迭代。实际项目中，每个危险源都应有一条从识别到验证的完整路径。

五、评估表应记录什么

为了让迭代可追溯，建议每个危险源至少记录：危险描述与位置、任务阶段、暴露人员、伤害类型、S 与 P 的取值及理由、初始风险值、评价结论、所采取措施及所属优先层级、措施后的剩余风险值、验证方式与责任人。下面给出一个可直接参考的示例行（数值为教学示例）：

危险源：进料口旋转拨轮夹点
任务阶段：正常生产 + 清理卡料
暴露人员：操作员，每班约 40 次接近
伤害类型：手指挤压/截肢
S = 3（严重）  P = 3（较高）  初始 R = 9 → 不可接受
措施1（本质安全）：拨轮转速由 120 r/min 降至 60 r/min，惯量下降
措施2（安全防护）：加装联锁活动防护门，PLr = d，停止时间 0.35 s
措施3（使用信息）：清理工具替代徒手，张贴警示
剩余风险：S = 3，P = 1（很低）  R = 3 → 可接受
验证：联锁功能测试 + 停止时间测量 + 安全距离复核