2、机械安全基础：危险源识别、风险评估方法（ISO 12100）、防护罩在风险减小中的角色
机械安全设计的起点并非防护罩的选型或结构计算，而是对机器全生命周期内可能产生的危险进行系统识别与风险评价。ISO 12100《机械安全——设计通则——风险评估与风险减小》为工程师提供了一套“识别—评估—减小—验证”的闭环方法论。防护罩作为风险减小措施中的“本质安全设计”之后的第二层保护，其设计输入必须来源于风险评估的输出。若跳过风险分析直接设计防护罩，往往会出现过度防护（影响操作性与维护性）或防护不足（遗留剪切、卷入、抛射等重大风险）的双重困境。本章将围绕危险源分类、ISO 12100三步法以及防护罩在风险减小层级中的准确定位展开深度解读。
2.1 危险源识别：从机器全生命周期视角建立危险清单
危险源识别是风险评估的第一步，也是最容易因经验不足而遗漏关键项的环节。ISO 12100 附录B提供了详细的危险清单，涵盖机械、电气、热、噪声、振动、辐射、材料、人体工效、环境等九大类。但实际工程中，危险并非静态存在——同一台机器在正常操作、故障排除、清理维护、刀具更换等不同阶段，暴露的危险类型和程度完全不同。因此，危险源识别必须覆盖机器的全部生命周期阶段，包括运输、安装、调试、运行、清洁、故障排查、报废拆卸。
核心原理：危险源分类与伤害机理
机械危险是最常见且与防护罩直接相关的类别，其伤害机理可归纳为四种基本形式：挤压（两个运动部件之间或运动部件与固定结构之间）、剪切（两个相对运动的部件边缘之间）、卷入（旋转部件将人体或衣物卷入）、冲击或抛射（运动部件飞出或工件碎屑飞溅）。此外，还需关注锋利边缘割伤、高压流体喷射、失稳倾覆等特殊形式。电气危险则包括直接接触带电体、静电积聚、电弧闪光等。对于自动化程度较高的设备，还需考虑意外启动带来的危险——这往往是防护罩联锁设计的关键触发条件。
| 危险类别 | 典型场景 | 与防护罩的关联度 | 识别要点 |
|---|---|---|---|
| 机械危险（挤压/剪切/卷入） | 冲压机滑块下行、注塑机合模、输送带与滚筒之间 | 极高——防护罩直接阻断进入危险区 | 关注运动部件的行程范围、接近路径、操作频率 |
| 机械危险（抛射/飞溅） | 砂轮磨削、切削加工、破碎机物料飞溅 | 高——防护罩需具备抗冲击强度 | 评估碎片动能、飞散角度、最大射程 |
| 电气危险 | 控制柜检修、线缆磨损漏电、静电放电 | 中——防护罩需考虑绝缘与接地 | 区分带电部件防护与机械防护的不同要求 |
| 热危险 | 高温模具表面、焊接飞溅、加热炉开口 | 中——防护罩需耐高温并防止烫伤 | 测量表面温度、热辐射强度、接触时间 |
| 噪声/振动 | 冲压、锻造、高速切削 | 低——防护罩可兼作隔声罩 | 测量声压级、频谱特性、暴露时间 |
| 人体工效危险 | 频繁搬运工件、操作位置不合理、照明不足 | 中——防护罩设计不得妨碍操作视野 | 评估操作姿势、作业频率、可视性要求 |
判断方法：危险源识别的操作流程
- 划定机器边界：明确机器包括哪些部件、与上下游设备的接口、操作员可达区域。
- 列举任务清单：列出操作员、维护人员、调试人员可能执行的所有任务，包括非常规任务（如卡料清理、传感器调整）。
- 逐任务分析危险：针对每个任务，按“人体部位—危险源—伤害事件—伤害后果”四要素进行推演。例如：“手—旋转主轴—手套被卷入—手臂骨折”。
- 参考历史事故与标准：查阅同类设备的事故案例、客户投诉记录、ISO 12100附录B清单，查漏补缺。
- 形成危险清单：将识别结果编号归档，作为后续风险估计和防护罩设计的输入文件。
2.2 风险评估方法：ISO 12100 三步法详解
ISO 12100 将风险评估分为三个递进步骤：风险分析（含危险识别与风险估计）、风险评价（判断风险是否可接受）、风险减小（若不可接受则采取措施并迭代）。其中风险估计是定量或半定量评估的核心，常用的参数包括伤害严重度（S）、暴露频率（F）、危险事件发生概率（O）和避免可能性（A）。
核心原理：风险要素与评分逻辑
风险R可表达为：R = S × F × O × A。其中S（Severity）分为S1（轻微伤害，如擦伤、淤青）和S2（严重伤害，如截肢、死亡）；F（Frequency）分为F1（每年暴露次数≤1次）和F2（每年暴露次数＞1次）；O（Occurrence）分为O1-O5五级，从“几乎不可能”到“非常可能”；A（Avoidance）分为A1（可避免）和A2（几乎不可避免）。将四项评分组合后，对照风险矩阵可得出风险等级（低/中/高/极高）。防护罩设计的目标是将高风险降至可接受水平，通常要求至少降低两个风险等级。
| 风险要素 | 评分 | 判定标准 | 示例 |
|---|---|---|---|
| S 伤害严重度 | S1 / S2 | S1：可逆伤害（需急救）；S2：不可逆伤害（截肢/死亡） | 皮带轮卷入→S2；锐边割伤→S1 |
| F 暴露频率 | F1 / F2 | F1：≤1次/年；F2：＞1次/年 | 年度检修→F1；每班上料→F2 |
| O 发生概率 | O1-O5 | O1：几乎不可能；O5：非常可能 | 安全装置失效且无冗余→O4 |
| A 避免可能性 | A1 / A2 | A1：可察觉并躲避；A2：无法躲避 | 高速冲压滑块→A2；缓慢移动的推料器→A1 |
操作流程：从风险估计到风险减小的迭代闭环
- 确定风险要素评分：由设计、工艺、安全工程师组成评估小组，基于危险清单逐项打分。
- 计算风险等级：将S、F、O、A组合，对照风险矩阵（如ISO 13849-1或GB/T 16856）确定等级。
- 判断可接受性：若风险等级为“低”，可接受；若为“中”及以上，必须采取减小措施。
- 选择减小措施：按优先级依次考虑本质安全设计→防护罩/联锁→使用信息。
- 验证残余风险：措施实施后重新评估，确认风险降至可接受水平，并记录残余风险。
2.3 防护罩在风险减小中的角色：层级定位与设计输入
ISO 12100 明确规定了风险减小的三个层级，防护罩属于第二层级——安全防护。其角色定位是：当本质安全设计无法消除危险时，通过物理屏障阻止人员进入危险区，或通过联锁装置在人员接近时触发安全停机。防护罩不是孤立存在的，它必须与联锁装置、安全距离、急停系统等协同工作，形成完整的安全功能。
核心原理：防护罩与风险要素的对应关系
防护罩对风险要素的影响体现在三个方面：降低暴露频率F——固定式防护罩使操作员无法接近危险区，从而将F从F2降为F1；降低发生概率O——联锁防护罩在门打开时切断动力源，消除了“防护失效时仍运行”的可能性；改善避免可能性A——透明防护罩使操作员能观察运动状态，提前察觉异常。但防护罩对伤害严重度S的影响有限——若危险事件仍发生（如联锁失效），伤害后果不会因防护罩而减轻。因此，防护罩设计必须追求“高可靠性”，而非“高强度”单一方面。
| 防护罩类型 | 风险减小机制 | 典型应用 | 设计关键点 |
|---|---|---|---|
| 固定式防护罩 | 完全隔离危险区，F降至F1 | 齿轮传动、皮带轮、飞轮 | 只能用工具拆卸；开口尺寸满足安全距离 |
| 活动式防护罩（带联锁） | 打开时触发停机，O显著降低 | 冲压机、注塑机、包装机 | 联锁装置需符合ISO 13849-1 PLr要求 |
| 可调式防护罩 | 适应不同工件尺寸，兼顾操作性与防护 | 锯床、铣床、磨床 | 调整后必须能可靠锁定，防止松动 |
| 带防护锁的联锁罩 | 在危险运动完全停止前锁定防护罩 | 高速旋转设备、储能设备 | 需配置延时停机或制动监测 |
判断方法：防护罩设计输入清单
防护罩设计不能凭空开始，必须从风险评估报告中提取以下关键输入：危险区边界坐标（明确防护罩需要覆盖的空间范围）、危险运动参数（运动速度、停止时间、惯性滑行距离）、进入频率（决定选择固定式还是活动式）、可视性需求（是否需要透明窗口观察工件状态）、维护通道需求（是否需要铰链门或可拆卸面板）、环境条件（温度、湿度、腐蚀性介质，决定材料选择）。
实战场景：防护罩选型决策流程
假设某食品包装线输送带与链轮啮合处存在卷入风险，风险评估结果为：S2（手指卷入可致截指）、F2（每班清理输送带2次）、O3（链轮防护罩缺失）、A2（卷入后无法自行脱出）→ 风险等级“高”。设计团队按以下流程决策：
- 尝试本质安全设计：将链轮改为无凸缘的平皮带轮，消除啮合点——但输送带张紧力不足，方案不可行。
- 选择防护罩类型：因每班需清理2次，固定式防护罩会严重影响操作，故选用活动式防护罩+联锁开关。
- 确定安全距离：根据ISO 13857，若防护罩开口尺寸为10mm，安全距离需≥80mm；若采用全封闭罩，则无距离要求。
- 联锁可靠性设计：选用双通道联锁开关，满足ISO 13849-1 PLd等级，确保单点故障不会导致安全功能失效。
- 验证与迭代：安装后重新评估，F从F2降至F1（清理时需停机开门），O从O3降至O1（联锁可靠），风险等级降为“低”。