4. MOTOMAN机器人风险评估与风险减小
在MOTOMAN机器人安全控制工程中，风险评估不是一次性填表，而是贯穿“确定机器人应用边界—识别危险源—估计与评价风险—按优先级减小风险—验证剩余风险”的闭环。ISO 12100给出的核心逻辑是：先通过本质安全设计消除危险，再通过安全防护与补充措施降低风险，最后用使用信息提示残余风险。对MOTOMAN这类六轴工业机器人而言，风险往往来自高速运动、大惯量、夹持工件、示教与维护时的意外启动，以及人机协作区域的重叠。
一、风险评估流程（ISO 12100）
ISO 12100把风险评估分为风险分析和风险评价两大阶段。风险分析包括：确定机器限制（预期使用、可合理预见的误用、空间与时间限制）、危险源识别、风险估计。风险评价则是判断是否需要减小风险。若需要，则进入风险减小迭代：本质安全设计→安全防护与补充措施→使用信息。每一轮减小后都要重新估计风险，直到剩余风险可接受。
在MOTOMAN应用里，“机器限制”必须写实：机器人型号（如MH12、GP180）、最大速度与负载、工作空间、安装方式（地面/倒挂/壁挂）、末端工具（焊枪、吸盘、夹爪）、工件重量与尺寸、节拍、人员进入频次、示教方式、维护通道。这些参数直接决定危险源清单和风险等级，不能只写“工业机器人一台”。
二、危险源识别：从能量与任务两条线展开
危险源识别建议用“能量源+任务阶段”双线法。能量源包括：机械能（运动、挤压、剪切、缠绕、抛射）、电能（触电、电弧）、热能（焊接飞溅、高温工件）、气压/液压能（夹爪释放、管路爆裂）、重力能（倒挂机器人坠落、工件掉落）、噪声与辐射（弧光）。任务阶段包括：自动运行、示教、程序切换、工件上下料、换枪/换夹具、清洁、故障排查、维护保养。
以MOTOMAN弧焊工作站为例，典型危险源有：机器人手臂在焊接节拍中进入操作者取件路径；变位机翻转时夹伤；焊枪碰撞后程序异常继续运动；示教器使能开关失效导致误启动；安全门被短接后人员进入；焊接烟尘与弧光。识别时要把“可合理预见的误用”写进去，例如操作者绕过光栅取件、两人同时示教、用磁铁压住门锁。
三、风险估计与评价：用可复现的尺度说话
风险估计常用“严重度S×暴露频率F×可能性P”或HRN（Hazard Rating Number）。以MOTOMAN弧焊站为例，取S=1~4（1轻微、4致命），F=1~5（1极少、5连续），P=1~5（1几乎不可能、5很可能）。某危险源“机器人取件路径与人员重叠”，若S=2、F=5、P=4，则HRN=40；另一危险源“变位机翻转夹伤”，S=3、F=4、P=3，HRN=36。HRN≥30通常判为高风险，必须优先减小；HRN 10~29为中风险，需采取防护；HRN<10为低风险，可接受但需保持。
评价时要避免“拍脑袋”。例如判断“示教误启动”的P值，应看使能开关是否为三位置、是否定期测试、是否有防误触护套。若使能开关失效且无冗余，P应取4~5；若采用双通道安全PLC并每周测试，P可降到2~3。评价结论要写成“可接受/需减小/不可接受”，并注明依据。
四、安全措施优先级：先消除，再防护，最后告知
ISO 12100的优先级不可颠倒。第一优先级是本质安全设计：在MOTOMAN应用里，可通过限制关节速度与加速度、设置软限位、优化轨迹避开人员取件口、把变位机夹点改为圆角或加防护罩、选用轻量化焊枪减少碰撞能量。第二优先级是安全防护与补充措施：安全围栏、安全光栅、安全门锁、急停、使能开关、安全继电器/安全PLC、区域扫描仪。第三优先级是使用信息：警示标识、培训、SOP、维护手册。
常见错误是“先装光栅，再想为什么需要光栅”。正确顺序是：先问能否通过轨迹优化让机器人不进入人员区域；若不能，再设光栅；若光栅仍无法覆盖维护工况，再加门锁与挂牌上锁。每加一层，都要重新估计HRN，确认是否降到可接受区间。
五、MOTOMAN应用场景风险评估实战
下面给出一个可填写的风险评估表模板，以MOTOMAN弧焊站为例。表中“措施前HRN”和“措施后HRN”为示例假设值，实际项目需按现场测量与验证填写。
| 危险源 | 任务阶段 | S | F | P | 措施前HRN | 安全措施（按优先级） | 措施后HRN |
|---|---|---|---|---|---|---|---|
| 机器人取件路径与人员重叠 | 自动运行/上下料 | 2 | 5 | 4 | 40 | P1优化轨迹避开取件口；P2安全光栅+限速 | 8 |
| 变位机翻转夹伤 | 自动运行 | 3 | 4 | 3 | 36 | P1加防护罩+圆角；P2门锁联锁 | 6 |
| 示教误启动 | 示教 | 4 | 3 | 3 | 36 | P2三位置使能+双通道安全PLC；P3培训 | 9 |
| 焊接弧光与烟尘 | 自动运行/维护 | 2 | 4 | 3 | 24 | P2遮光帘+排烟；P3佩戴PPE | 8 |
验证环节不能省。对光栅，要测安全距离：S=K×(T1+T2)+C，其中K取2000 mm/s（接近速度），T1为传感器响应时间，T2为机器停止时间，C为附加距离。若测得T1=0.02 s、T2=0.25 s、C=100 mm，则S≈2000×0.27+100=640 mm。光栅安装位置必须大于该值，否则视为无效防护。对门锁，要验证“开门即停、复位需手动”；对急停，要测停止时间与停止距离，并记录在验收报告中。
最后，剩余风险要明确告知：例如“机器人维护时仍需挂牌上锁”“示教时禁止两人同时操作”“光栅被遮挡后必须复位并确认无人”。这些信息应写入SOP和现场标识，并纳入新员工培训。只有完成“识别—估计—减小—验证—告知”的闭环，MOTOMAN应用才算真正达到ISO 12100要求的安全水平。