4. UR机器人风险评估方法实战
ISO 12100 把风险评估定义为“风险分析 + 风险评价”的循环过程,而风险分析又由机械限制确定、危险识别、风险估计三步构成。对 UR 协作机器人而言,这套流程的价值在于:它不是填表,而是把“机器人可能伤人”这一模糊担忧,拆解成可定位、可量化、可验证的具体条目。本节以一台典型的 UR5e 码垛工位为例,走完一轮完整的风险评估,并给出可复用的判断依据。
一、确定机械限制:先划清评估边界
评估开始前必须写清机器人的使用限制,否则后续危险识别会无限扩张。需要明确的内容包括:预期用途(从输送线抓取 8 kg 纸箱并码放到 1.2 m 高托盘)、可预见的误用(人员越过安全平面手动纠正抓偏的纸箱)、空间限制(机器人本体安装于 1.5 m×1.5 m 围栏内,正面留 800 mm 上料口)、时间限制(每天两班,每班 7.5 h,寿命 10 年)、以及人员限制(仅培训过的操作员和维保人员可进入)。这些参数直接决定后面风险估计中的暴露频率与持续时间。
二、危险源识别:按“区域 + 能量”双维度扫描
UR 机器人的危险源不能只盯机械臂。建议按“本体—末端—工件—周边—人机交互”五个区域,结合机械能、电能、势能、热能、化学能逐项排查。以码垛工位为例,典型危险源包括:
- 挤压/碰撞:UR5e 在 1.2 m/s 速度下与人体接触,肩、肘关节处夹点压力可达数百牛;
- 夹伤:两指气动夹爪闭合行程 40 mm,夹持力约 120 N,手指误入即被夹;
- 坠落:8 kg 纸箱在 1.2 m 高度脱落后砸向脚部;
- 缠绕:手腕旋转时线缆、手套、长发被卷入;
- 电气:控制柜 48 V DC 与 230 V AC 混布,维保时误触;
- 意外启动:上料口人员未撤离时程序被远程触发。
识别结果应记录为“危险源—危险区—触发条件”三元组,而不是只写“机器人危险”。
三、危险事件序列分析:把“可能”变成“路径”
危险事件序列描述从初始状态到伤害发生的因果链。以“操作员伸手纠正抓偏纸箱”为例:
- 纸箱在输送线上偏移 30 mm,夹爪抓取后纸箱倾斜;
- 操作员判断需要手动扶正,未按暂停,直接从上料口伸手;
- UR5e 正执行下一循环的下降动作,TCP 速度 0.8 m/s;
- 操作员前臂进入肩关节与立柱之间的 120 mm 间隙;
- 机器人继续运动,前臂被挤压,操作员无法在 200 ms 内撤回。
这条序列的关键节点是“未按暂停”和“进入 120 mm 间隙”。风险降低措施应优先切断这两个节点,而不是笼统地“加强培训”。
四、风险估计:用 S-F-P-A 四要素打分
ISO 12100 本身不规定具体打分表,工程上常用 S(严重度)、F(暴露频率)、P(发生概率)、A(避免可能性)四要素。以本工位为例,初始状态取:S2(可逆性损伤,需数天恢复)、F2(每班多次接近上料口)、P2(抓偏每周发生数次)、A2(200 ms 内难以撤回),综合判定为“中高风险”,必须降低。降低后复评:S2 不变(挤压后果仍存在)、F1(光幕遮挡后人员不再进入危险区)、P1(导向机构使抓偏概率大幅下降)、A1(保护性停止在 30 ms 内触发),风险降至可接受。这里的关键是:严重度通常最难改变,应优先降低暴露频率和发生概率。
五、风险降低策略:三级优先不可颠倒
ISO 12100 明确要求按“本质安全设计 → 安全防护与补充措施 → 使用信息”的顺序实施。很多现场一上来就贴警示牌、加培训,这属于第三级,效果最弱。正确做法是:先通过防护罩、软质夹爪、机械导向把危险“消除或减小”;再用光幕、力限、速度限制做“防护”;最后才用标识和培训兜底。本工位按此顺序实施后,残余风险经复评达到可接受水平,评估闭环完成。
六、可直接使用的风险评估记录表(示例)
| 序号 | 危险源 | 危险区 | 触发条件 | S | F | P | A | 初始风险 | 降低措施 | 复评风险 |
|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 肩关节挤压 | 本体夹点 | 伸手入 120 mm 间隙 | S2 | F2 | P2 | A2 | 中高 | 防护罩 + 光幕 + 速度限制 | 可接受 |
| 2 | 夹爪夹伤 | 末端执行器 | 手指误入夹持区 | S2 | F2 | P2 | A2 | 中高 | 软质指 + 夹持力降至 60 N | 可接受 |
| 3 | 纸箱坠落 | 托盘上方 | 抓取偏移后脱落 | S2 | F2 | P1 | A2 | 中 | 机械导向 + 防坠检测 | 可接受 |
| 4 | 意外启动 | 整机 | 人员未撤离时远程触发 | S2 | F1 | P2 | A2 | 中 | 三步启动逻辑 + 声光预警 | 可接受 |
这张表的价值在于:每一行都能追溯到具体的危险源、触发条件和降低措施,复评时只需核对措施是否落实、参数是否达标,而不必重新从头讨论。风险评估不是一次性文档,而是随工位改造、程序变更、节拍调整而持续更新的活文件。