2. 机械安全基础

机械安全设计的核心逻辑始于对“危险”与“风险”的准确认知。在ISO 13849与IEC 62061的框架下，风险评估不是一次性的书面工作，而是贯穿设备全生命周期的决策工具。本章将系统拆解危险源识别的系统化方法、风险的定义及其三大核心要素（严重度S、暴露频率F、避免可能性P），并深入阐述风险减量的迭代原则。理解这些基础概念，是后续正确选用PL（性能等级）与SIL（安全完整性等级）的先决条件。

2.1 危险源识别：系统化扫描与分类

核心原理：危险源是风险的源头

危险源（Hazard）是可能导致人身伤害或健康损害的潜在根源。在机械安全语境下，危险源不仅限于可见的旋转部件或锋利边缘，还包括电气、热、噪声、辐射、人体工效学以及环境因素。ISO 12100附录B提供了详细的危险源清单，而ISO 13849与IEC 62061则要求将这些危险源映射到具体的安全功能上。识别危险源的核心原则是“全面覆盖、不留死角”，任何遗漏都可能导致安全防护设计缺失。

判断方法：多维度的识别矩阵

有效的危险源识别需要结合设备生命周期各阶段（运输、安装、运行、维护、拆除）和人员操作行为（正常操作、异常操作、误操作、可预见的误用）。下表给出了机械安全中常见的危险源分类及典型示例：

实战场景：注塑机合模区域识别

以一台250吨注塑机为例，其合模区域存在典型的机械挤压危险。初始识别仅关注了动模板与定模板之间的闭合区，但深入分析后发现：模具更换时的吊装通道、顶出机构的剪切点以及安全门下方的缝隙同样属于高风险区域。通过使用“身体部位接近路径分析法”，识别出操作员在清理模具表面残留物时，手臂会自然伸入合模区，此时若安全门联锁失效，将导致严重挤压伤害。这一识别结果直接决定了后续安全PLC需要监控的输入信号数量和逻辑关系。

2.2 风险定义与三大核心要素

核心原理：风险是概率与后果的乘积

ISO 13849与IEC 62061将风险定义为“伤害发生的概率与伤害严重度的组合”。这一数学关系表明，降低风险既可以通过降低伤害严重度（S），也可以通过降低伤害发生概率（F和P）来实现。风险不是静态的，它随设备老化、维护质量、操作人员变化而动态波动。因此，风险评估必须定期复审。

判断方法：S、F、P参数量化

在ISO 13849-1的PL评定中，风险参数被简化为三个维度：

• S（Severity）严重度：S1=轻微伤害（可逆），S2=严重伤害（不可逆或死亡）。
• F（Frequency）暴露频率：F1=很少暴露（≤1次/班），F2=频繁暴露（>1次/班）。
• P（Possibility of Avoidance）避免可能性：P1=在危险发生前可察觉并躲避，P2=几乎不可能避免（如高速冲击、突发释放）。

这三个参数组合后，通过风险图（Risk Graph）映射到所需的PL（a至e）或SIL等级。例如，S2+F2+P2的组合通常要求PL d或PL e，对应SIL 2或SIL 3。

案例拆解：冲压机风险参数评定

某冲压设备在更换模具时，操作员需要将手伸入模具区。初始评估：S=2（手部挤压导致截肢），F=2（每班更换模具3次），P=2（滑块下落速度极快，无法躲避）。查风险图得到所需PL=e，对应SIL 3。但该设备原设计仅配置了单通道安全继电器（PL=c），存在显著差距。整改措施包括：加装双通道安全PLC、增加带锁紧功能的防护门、采用双手同步控制。整改后重新评估，虽然S仍为2，但通过防护门联锁将F降为1（暴露频率降低），通过双手控制将P降为1（操作员必须主动参与），最终所需PL降至d，满足改造后的安全等级。

2.3 风险减量原则：三层递进策略

核心原理：优先消除而非防护

ISO 12100定义了风险减量的三步法，其优先级顺序不可颠倒：本质安全设计 → 安全防护与补充保护 → 使用信息。本质安全设计是从源头消除危险，例如用液压替代机械剪切、降低运动速度、改变材料消除锐边。安全防护包括固定防护罩、联锁装置、光幕等。使用信息则是最后一道防线，包括警示标志、操作手册、培训要求。

操作流程：风险减量的迭代闭环

1. 第一步：基于初始风险评估结果，优先实施本质安全设计变更。记录变更后的残余风险。
2. 第二步：对无法消除的危险，设计并验证安全防护措施。验证内容包括：防护装置的强度、联锁的可靠性、响应时间是否满足要求。
3. 第三步：对残余风险，提供清晰的使用信息。确保警告标志符合ISO 7010标准，操作手册包含安全操作程序。
4. 第四步：重新评估风险，确认残余风险是否达到可接受水平（通常定义为“极低且可容忍”）。若未达标，返回第一步继续迭代。

实战场景：包装线码垛机风险减量

某码垛机在抓取区域存在夹爪意外闭合导致手臂挤压的风险。初始方案是安装安全光幕（防护等级Type 4），但光幕安装后误触发频繁，导致生产效率下降15%。团队重新审视风险减量原则：本质安全设计——将夹爪驱动改为低惯量伺服电机，并增加机械防坠落棘爪，即使断电也不会坠落；安全防护——保留光幕但调整安装位置，使其仅覆盖操作员站立区域，减少叉车经过时的误触发；使用信息——在控制面板增加“自动模式”与“维护模式”切换钥匙，维护模式下强制低速运行。整改后，误触发率降至1%以下，同时安全等级从PL c提升至PL d。

2.4 常见误区与总结复盘

误区一：混淆“危险”与“风险”

危险是客观存在的潜在伤害源，而风险是危险发生的概率与后果的组合。例如，一台高速旋转的飞轮是危险源，但若其被完全封闭且联锁可靠，则风险等级很低。工程师在沟通中应明确区分两者，避免因“存在危险”而过度设计，或因“风险低”而忽视危险源。

误区二：忽视“可预见的误用”

ISO 12100明确要求考虑“可预见的误用”，包括操作员因赶工而拆除防护罩、因疲劳而误操作等。若风险评估仅基于“正常操作”假设，则安全功能设计将存在致命漏洞。建议在识别阶段引入“头脑风暴法”，邀请操作工、维修工共同参与，收集实际使用中的异常行为。

误区三：风险减量顺序颠倒

部分企业为节省成本，直接跳过本质安全设计，仅依赖安全防护装置。例如，用安全光幕保护危险区域，但未考虑通过改变送料方向来消除人员进入需求。这种做法不仅增加了设备复杂度，还提高了故障率。正确的做法是：先问“能否消除危险”，再问“如何防护”，最后问“如何告知”。

总结复盘：风险评估的闭环思维

本章的核心逻辑可归纳为：识别（Identify）→ 评估（Assess）→ 减量（Reduce）→ 验证（Verify）。危险源识别是基础，风险参数S/F/P是量化工具，风险减量原则是行动指南。在实际项目中，建议使用风险评估表（Risk Assessment Sheet）记录每一步的输入、分析和输出，确保过程可追溯。下表总结了本章关键概念的应用要点：