机械安全基础概念：危险、风险、风险评价、安全功能与本质安全设计

机械安全设计的起点并非设备本身，而是对“危险”与“风险”的系统性认知。在ISO 12100《机械安全——设计通则——风险评价与风险减小》框架下，危险（Hazard）是潜在的伤害源，而风险（Risk）则是伤害发生的概率与严重度的组合。理解这些核心术语之间的逻辑关系，是开展风险评价、选择安全功能、落实本质安全设计的前提。本章将围绕五个核心术语展开，帮助学习者建立机械安全领域的统一语言体系。

上图展示了机械安全领域的核心概念闭环：危险是客观存在的能量源或机械状态，风险是危险在特定情境下可能造成的伤害度量，风险评价则是系统化识别、分析和评定风险的过程。风险评价的输出驱动风险减小措施，而风险减小遵循“三步法”——本质安全设计优先，其次安全防护，最后使用信息。安全功能是安全防护措施的具体实现载体，其性能等级（PLr）需通过验证确认是否满足目标要求。

2.1 危险：识别潜在伤害源

核心原理

危险是机械安全分析的起点。根据ISO 12100，危险包括机械危险（挤压、剪切、切割、缠绕等）、电气危险（触电、电弧）、热危险（灼伤、冻伤）、噪声危险、振动危险、辐射危险、材料/物质危险（有毒、腐蚀性）、人体工效学危险以及环境危险。危险的存在并不必然导致伤害，只有当人员暴露于危险区域且危险被触发时，伤害才可能发生。因此，危险识别需要同时考虑危险源、触发事件和暴露路径三个要素。

危险识别方法

• 生命周期分析：覆盖运输、安装、调试、运行、维护、拆卸各阶段，不同阶段暴露的危险类型不同。
• 任务清单法：列出操作人员可能执行的所有任务（含异常操作和可预见的误用），逐项分析危险。
• 能量流分析：识别机械系统中电能、机械能、液压能、气压能、化学能、热能的存储与释放路径。
• 类比法：参考同类设备的事故案例和标准附录（如ISO 12100附录B的危险清单）。

常见误区

初学者常将“危险”与“风险”混用，或只关注正常运行状态而忽略维护、清洁、故障排除等非正常工况。实际上，大量机械伤害事故发生在维护和清理阶段，此时防护装置可能被拆除或旁路。危险识别必须覆盖“可预见的误用”——例如操作人员为节省时间而拆除防护罩的行为。

2.2 风险：概率与严重度的组合

核心原理

风险R是伤害发生概率P与伤害严重度S的函数，即R = f(P, S)。概率P又由三个因素决定：人员暴露于危险的频率和持续时间、危险事件发生的概率、以及避免或限制伤害的可能性。严重度S则根据伤害程度（轻伤、重伤、死亡）和影响范围（单人或多人）进行分级。风险评价的目的不是追求“零风险”（这在工程上不可实现），而是将风险降低到可接受水平。

风险要素分析

风险要素	评估维度	典型分级
严重度 S	伤害程度、影响范围	S1轻伤 / S2重伤 / S3死亡或永久性伤害
暴露频率 F	进入危险区的频次与时长	F1偶尔（≤1次/班） / F2频繁（每班多次）
避免可能性 O	人员反应时间、逃生空间	O1可能避免 / O2几乎不可能避免
风险等级	综合S、F、O评定	低风险 / 中风险 / 高风险 / 极高风险

风险评价流程

1. 确定机械的边界：包括空间边界（工作范围）、时间边界（生命周期）和其他边界（使用环境）。
2. 危险识别：按2.1节方法系统识别所有危险。
3. 风险预估：对每个危险情境，评估S、F、O并计算风险等级。
4. 风险评定：将预估风险与可接受风险准则对比，判断是否需要减小风险。
5. 风险减小：若风险不可接受，按三步法实施措施，并重新评估残余风险。

2.3 风险减小与本质安全设计

核心原理

风险减小遵循“三步法”的优先顺序。第一步是本质安全设计（Inherent Safety Design），即通过设计手段从根本上消除或降低危险——例如用机械送料代替人工送料消除手部进入危险区的可能，或降低运动部件的速度以减少冲击能量。本质安全设计是最高优先级，因为它是“与生俱来”的安全特性，不依赖人员行为或附加装置的可靠性。

本质安全设计的具体措施

• 几何尺寸与形状设计：增大安全距离、避免尖角锐边、设计防滑表面。
• 物理特性限制：限制运动部件的速度、加速度、力矩；限制电压、压力、温度。
• 材料选择：选用阻燃材料、无毒材料、耐腐蚀材料。
• 工艺替代：采用低噪声工艺替代高噪声工艺，用激光切割替代机械剪切。
• 人机工程优化：减少操作者重复性动作、降低操作力、改善可视性。

常见误区

许多企业误以为“加装安全光幕”或“贴警示标签”就是风险减小的全部。实际上，安全防护（第二步）和使用信息（第三步）是本质安全设计无法完全消除风险时的补充措施。如果本质安全设计已经消除了危险，则无需再增加防护装置。此外，本质安全设计不应影响机械的基本功能——例如，将防护罩设计得过于笨重导致维护困难，反而可能促使操作人员拆除防护罩。

2.4 安全功能：从措施到实现

核心原理

安全功能（Safety Function）是指由安全相关控制系统（SRP/CS）或防护装置实现的、用于防止危险事件发生的特定功能。常见的安全功能包括：安全联锁（防护门未关闭时机器不能启动）、急停功能（紧急情况下立即停止危险运动）、双手控制功能（需双手同时操作才能启动）、限位功能（运动部件到达极限位置时停止）、速度监控功能（超速时切断动力）。安全功能的可靠性用性能等级（PL, Performance Level）表示，分为a至e五个等级，e为最高。

安全功能的实现与验证

安全功能类型	典型实现方式	所需PL等级	验证方法
安全联锁	安全门开关 + 安全继电器 + 接触器	PL d（高风险时）	故障注入测试、MTTFd计算
急停	急停按钮 + 安全PLC + 动力切断	PL e（始终要求）	响应时间测量、冗余验证
双手控制	双通道按钮 + 同步监控模块	PL c（一般）	同步性测试、单按钮故障模拟
安全光幕	光幕 + 安全继电器 + 制动器	PL d（根据风险评估）	光幕分辨率测试、响应时间验证

案例拆解：安全功能设计闭环

某注塑机制造商需要设计一个安全联锁功能：当安全门打开时，合模机构必须停止运动。初始方案采用普通门开关串联接触器，但经风险评估后要求PL d等级。设计团队进行了以下工作：①选用带强制断开功能的安全门开关（双通道输出）；②采用安全继电器模块（如PNOZ）监控双通道信号的一致性；③接触器采用强制导向型，并增加反馈回路监控接触器状态；④通过故障树分析计算MTTFd，确认系统达到PL d。验证阶段，团队模拟了单通道短路、接触器卡死等故障，确认系统能在30ms内切断动力。最终该安全功能通过了第三方认证。

2.5 知识结构总结与复盘

核心概念关系

本章五个核心术语构成一个完整的逻辑链：危险是客观存在的源，风险是危险在具体情境下的量化度量，风险评价是识别和评定风险的系统过程，风险减小是评价后的行动，而安全功能是风险减小措施的技术实现。本质安全设计是风险减小的首选策略，它从源头消除或降低危险，而非依赖附加保护。

学习复盘清单

• 能否区分“危险”与“风险”？——危险是源，风险是度量。
• 能否说出风险评价的五个步骤？——边界确定、危险识别、风险预估、风险评定、风险减小。
• 能否解释为什么本质安全设计优先于安全防护？——因为前者从源头消除危险，不依赖附加装置的可靠性。
• 能否举例说明一个安全功能及其PL等级要求？——如安全联锁在注塑机中要求PL d。
• 能否识别风险评价的触发条件？——设计变更、事故后、定期复审。