机械安全基础：危险源识别、风险评估方法（ISO 12100）与安全功能/防护装置的关系
在深入理解 ISO 14119 联锁装置设计原则之前，必须先建立机械安全的核心逻辑框架。机械安全不是孤立地安装某个安全部件，而是一个从危险源识别、风险评估到安全措施实施的系统性工程。ISO 12100 提供了这一过程的顶层方法论，而 ISO 14119 则是该方法论中“技术措施”层面的具体实现。本章将围绕“危险源识别→风险评估→安全功能定义→防护装置选型”这条主线，厘清它们之间的逻辑递进关系，为后续学习联锁装置的具体设计打下坚实基础。
2.1 危险源识别：机械安全设计的起点
危险源识别是机械安全设计的第一步，也是最重要的一步。根据 ISO 12100 的定义，危险源是“可能导致伤害的潜在根源”。在机械领域，危险源通常包括机械危险（挤压、剪切、切割、缠绕、冲击等）、电气危险（触电、电弧）、热危险（灼伤、冻伤）、噪声危险（听力损伤）、振动危险、辐射危险以及材料/化学危险等。识别危险源的核心方法是“全生命周期视角”，即不仅考虑正常操作状态，还要考虑设定、示教、清洁、维护、故障排除等非正常状态。
实际操作中，危险源识别通常采用“头脑风暴 + 检查表 + 任务分析”的组合方式。团队应包括机械工程师、电气工程师、操作人员、维护人员和安全专员。一个有效的做法是：将机器的每个运动轴、每个可接触区域、每种操作模式逐一列出，然后针对每个元素问“如果……会发生什么？”例如，对于一台自动包装机，需要识别：封口刀片在气缸驱动下的剪切危险、输送带与辊筒之间的卷入危险、加热板的灼伤危险、以及维护时意外启动的机械危险。
2.2 风险评估方法：ISO 12100 的核心逻辑
ISO 12100 将风险评估分为“风险分析”和“风险评价”两个阶段。风险分析包括：确定机械限制、识别危险源、风险预估；风险评价则是判断风险是否达到可接受水平。风险预估的核心公式为：风险 = 伤害严重度（S）× 暴露于危险中的频率/持续时间（F）× 避免或限制伤害的可能性（P）。每个参数通常分为2~3个等级，例如严重度分为“轻微伤害（S1）”“严重伤害（S2）”“死亡或不可逆伤害（S3）”，暴露频率分为“罕见（F1）”“频繁（F2）”，避免可能性分为“可能（P1）”“几乎不可能（P2）”。
根据这三个参数的组合，可以将风险划分为不同等级，从而决定所需的性能等级（PLr，Performance Level Required）。ISO 13849-1 中定义了从 PL a 到 PL e 五个等级，其中 PL e 要求最高。例如，一个频繁暴露、伤害严重且几乎无法避免的风险场景，其 PLr 通常为 PL d 或 PL e，对应的安全功能必须具有高可靠性和高诊断覆盖率。
| 参数 | 等级 | 说明 | 典型示例 |
|---|---|---|---|
| 严重度 S | S1 | 轻微伤害（可逆） | 轻微擦伤、淤青 |
| S2 | 严重伤害（不可逆） | 截肢、骨折、死亡 | |
| 暴露频率 F | F1 | 罕见至较少暴露 | 每周少于一次 |
| F2 | 频繁至持续暴露 | 每班多次或持续 | |
| 避免可能性 P | P1 | 在一定条件下可能避免 | 有足够反应时间 |
| P2 | 几乎不可能避免 | 高速运动、无预警 |
2.3 安全功能与防护装置的关系
安全功能是“由防护措施实现的、用于降低风险的特定功能”。常见的安全功能包括：安全联锁（防护装置打开时停止危险运动）、安全停止（按下急停后切断危险动力）、双手控制（需要双手同时操作才能启动）、限位监测（运动部件超出允许范围时停止）、防反弹（防止工件飞出）等。安全功能必须由“控制系统安全相关部件（SRP/CS）”来执行，其可靠性等级（PL）必须满足风险评估得出的 PLr 要求。
防护装置则是实现安全功能的物理载体。ISO 14119 将防护装置分为两类：固定式防护装置（需要工具才能打开）和可移动式防护装置（无需工具即可打开，如铰链门、滑动门）。可移动式防护装置必须与联锁装置配合使用，以确保在危险运动停止前，防护装置无法打开；反之，在防护装置打开时，危险运动必须被停止。这就是“联锁”的核心逻辑。
2.4 案例拆解：冲压机安全改造中的风险评估与防护装置选型
背景与约束：某金属加工厂有一台老式 80 吨冲压机，用于金属板材冲裁。该设备为手动送料、脚踏开关启动，无任何安全防护装置。工厂安全部门要求进行安全改造，使其符合现行机械安全标准。主要约束是：生产节拍不能显著降低（目标≤6秒/件），改造预算有限（约8万元人民币），且设备需在两周内完成改造并恢复生产。
初始现象与目标：该冲压机在操作员送料时，手部需要进入模具区域，存在严重的挤压/剪切危险。过去三年内发生过两起手指截断事故。目标是将风险降低到可接受水平，并满足 ISO 12100 和 ISO 14119 的要求。
关键输入数据：冲压机行程次数为 60 次/分钟，滑块行程 100mm，操作员每班暴露频率约 200 次（F2），一旦发生事故伤害为截肢（S2），由于滑块速度快且无预警，避免可能性极低（P2）。根据 ISO 13849-1 风险图，PLr 为 PL d。
分析判断过程：首先进行危险源识别，发现主要危险源是滑块下行时的剪切危险。由于需要手动送料，无法完全隔离操作员与危险区域，因此必须采用“联锁防护 + 安全距离”的组合方案。方案对比：
- 方案A：安装固定防护罩 + 光电保护装置（安全光幕）。光幕安装在模具前方，当操作员手部进入危险区域时，光幕被遮挡，滑块立即停止。优点：不影响送料效率；缺点：光幕需要定期校准，且对粉尘环境敏感。
- 方案B：安装可移动防护门 + 联锁开关（符合 ISO 14119）。防护门关闭后，联锁开关闭合，允许滑块启动；防护门打开时，滑块停止。优点：结构简单、可靠性高；缺点：每次送料都需要开关门，节拍可能受影响。
- 方案C：双手控制装置（两个按钮同时按下才能启动）。优点：强制操作员双手离开危险区域；缺点：需要操作员持续按压，疲劳度高，且不能防止第三人操作。
实际操作步骤：经过综合评估，最终选择方案B（联锁防护门）作为主防护，并辅以方案C（双手控制）作为补充。具体实施：
- 在冲压机正面安装一个向上开启的铰链防护门，门宽 600mm，高 800mm，采用透明聚碳酸酯材料，便于观察。
- 在防护门顶部安装一个符合 ISO 14119 的机械式联锁开关（Type 1 编码式），确保门打开时滑块无法启动。
- 将原脚踏开关更换为双手控制按钮盒，两个按钮间距 300mm，需在 0.5 秒内同时按下才能启动滑块。
- 在控制电路中增加安全继电器（PL d 等级），对联锁开关和双手控制信号进行逻辑判断。
- 改造后测试：防护门打开时，滑块立即停止（实测停止时间 120ms）；防护门关闭且双手同时按下时，滑块正常启动。
结果对比：改造后，操作员送料时防护门打开，滑块处于停止状态；送料完成后关闭防护门，双手按下按钮启动滑块。单件节拍从原来的 4 秒增加到 5.5 秒，仍在目标范围内。事故风险从“高风险”降至“可接受风险”。
风险与代价：联锁开关的机械磨损需要每季度检查一次；安全继电器需要每年进行功能测试；操作员需要重新培训以适应新的操作流程。此外，由于增加了双手控制，操作员无法在启动滑块的同时进行其他辅助动作，生产效率略有下降。
复盘经验：该案例表明，风险评估不是一次性的工作，而是需要根据实际运行情况持续迭代。例如，在改造后三个月，发现操作员为了赶产量，有时会用手肘顶住防护门使其微开，导致联锁开关频繁触发。为此，增加了防护门位置传感器（非接触式），并调整了联锁逻辑，确保门未完全关闭时滑块无法启动。这体现了“防护装置 + 安全功能 + 人员行为”三者之间的动态平衡。
2.5 总结：从 ISO 12100 到 ISO 14119 的落地路径
本章的核心逻辑可以概括为：危险源识别是起点，风险评估是决策依据，安全功能是设计目标，防护装置和联锁装置是具体实现手段。ISO 12100 提供了“如何评估风险”的方法论，而 ISO 14119 则聚焦于“如何设计联锁装置”这一具体技术措施。在实际项目中，设计人员必须首先完成风险评估，明确所需的 PLr 等级，然后才能确定联锁装置的类型、编码等级、结构要求以及安全控制系统的架构。跳过风险评估直接选型，是机械安全设计中最常见的错误。