机械安全基础概念：危险、风险、风险评价、安全功能与本质安全设计
机械安全领域的核心术语——危险、风险、风险评价、安全功能与本质安全设计——构成了整个安全标准体系的逻辑基石。理解这些概念的定义及其相互关系，是正确应用ISO 12100、GB/T 15706等基础安全标准的前提。本章将系统梳理这五大核心术语的内涵，并重点阐明它们之间的逻辑链条：从识别危险到评估风险，再到通过安全功能与本质安全设计将风险降低至可接受水平。这一认知框架将贯穿后续所有章节，是机械安全工程师必须牢固掌握的基础知识。
3.1 危险与危险源：识别潜在伤害的源头
核心原理：根据ISO 12100:2010的定义，危险源（Hazard）是可能导致伤害的潜在根源，而危险（Danger）则更侧重于描述一种可能造成伤害的状态或情形。在机械安全语境中，危险源通常表现为机械的某个部件、某种运动、某种能量形式或某种作业环境条件。例如，旋转主轴、高温表面、尖锐边缘、高压液压系统、噪声、辐射、粉尘等均可构成危险源。危险源本身并不必然导致伤害，只有当人员暴露于危险源的作用范围内，且存在触发事件时，伤害才会发生。
判断方法：识别危险源是风险评价的第一步，通常采用以下方法：
- 基于机械生命周期：考虑制造、运输、安装、调试、运行、维护、拆卸各阶段的危险源。
- 基于能量类型：机械能（运动部件）、电能、热能、化学能、辐射能、噪声、振动等。
- 基于人体部位：挤压、剪切、切割、缠绕、卷入、冲击、刺伤、摩擦磨损等。
- 基于作业活动：正常操作、故障排除、清理、维修、换刀、示教等。
3.2 风险与风险评价：量化与判断伤害的可能性
核心原理：风险（Risk）是伤害发生的概率与伤害严重程度的组合。ISO 12100将风险R定义为：R = f（伤害严重度S，伤害发生概率P）。其中概率P又由三个子因素决定：人员暴露于危险区的频率和持续时间（F）、危险事件发生的概率（W）、以及技术上或人为上避免或限制伤害的可能性（A）。风险评价（Risk Assessment）则是系统地识别危险源、分析风险、评定风险是否可接受，并提出风险降低措施的迭代过程。
操作流程：风险评价遵循以下步骤：
- 确定机械的边界：包括使用空间边界、时间边界、使用限制（预期使用、可合理预见的误用）。
- 危险源识别：系统性地找出所有可能的危险源、危险情况和危险事件。
- 风险分析：对每种危险情况，评估伤害严重度和发生概率，给出风险等级。
- 风险评定：将分析得到的风险与可接受风险标准进行比较，判断是否需要降低风险。
- 风险降低：若风险不可接受，则采取保护措施，并重新评估，直至风险可接受。
| 风险要素 | 符号 | 评估维度 | 典型示例 |
|---|---|---|---|
| 伤害严重度 | S | 轻伤/重伤/死亡 | 手指划伤（S1）vs. 断肢（S2） |
| 暴露频率 | F | 偶尔/频繁/持续 | 每日一次（F1）vs. 每循环一次（F2） |
| 事件概率 | W | 极低/低/高 | 罕见故障（W1）vs. 常见误操作（W3） |
| 可避免性 | A | 可能/不可能 | 有足够反应时间（A1）vs. 瞬间卷入（A2） |
3.3 安全功能：实现风险降低的技术手段
核心原理：安全功能（Safety Function）是指为防止危险事件发生或减轻其后果，由安全相关控制系统或防护装置所执行的功能。安全功能是风险降低措施的具体技术实现，其性能等级（PLr）或安全完整性等级（SIL）必须与所需降低的风险程度相匹配。常见的安全功能包括：安全联锁、急停、双手控制、使能装置、限位开关、安全光幕、安全扫描仪、安全PLC等。
判断方法：选择安全功能时需考虑：
- 风险降低需求：根据风险评价结果确定所需的安全功能类别（B、1、2、3、4类）或性能等级（PL a-e）。
- 机械类型与工况：冲压机需要双手控制，注塑机需要安全门联锁，机器人需要安全监控速度。
- 人为因素：急停按钮的颜色（红色）、位置（易触及）、复位方式（手动）等。
- 可靠性要求：安全功能必须满足规定的MTTFd（平均危险失效前时间）、DC（诊断覆盖率）、CCF（共因失效）等指标。
3.4 本质安全设计：从源头消除危险的优先策略
核心原理：本质安全设计（Inherent Safe Design）是风险降低措施的第一优先级，指通过设计手段从根本上消除或减小危险，而不是依赖附加的安全防护装置。本质安全设计的核心理念是“预防优于保护”，即在机械设计阶段就考虑安全性，使机械本身不具备产生伤害的能力。ISO 12100将风险降低措施分为三步：第一步是本质安全设计，第二步是安全防护和补充保护措施，第三步是使用信息（警告标志、说明书等）。
操作流程：本质安全设计的具体措施包括：
- 消除危险：通过改变设计消除危险源，如用液压代替机械传动、用激光切割代替机械剪切。
- 降低危险：减小能量、速度、温度、压力等参数，如限制最大转速、降低表面温度。
- 使用安全材料：采用无毒、阻燃、防滑材料。
- 符合人体工效学：减少操作者疲劳、避免强制姿势，降低人为失误概率。
- 考虑可预见误用：设计应使误操作不会导致危险，如防呆设计、互锁结构。
| 风险降低层级 | 措施类型 | 示例 | 优先级 |
|---|---|---|---|
| 第1步 | 本质安全设计 | 消除尖角、降低电压、限制行程 | 最高 |
| 第2步 | 安全防护 | 防护罩、联锁、光幕、急停 | 中 |
| 第3步 | 使用信息 | 警告标志、操作手册、培训 | 最低 |
3.5 五大术语的逻辑闭环与常见误区
核心原理：危险源是客观存在的，风险是危险源在特定条件下导致伤害的可能性和严重程度的度量。风险评价是识别危险源、分析风险、判断风险是否可接受的过程。当风险不可接受时，优先采用本质安全设计从源头消除或降低危险，若仍不足，则通过安全功能（防护装置、联锁、急停等）进一步降低风险。风险降低是一个迭代过程，每次采取措施后需重新评价，直至风险达到可接受水平。
总结复盘：以下为机械安全基础概念应用中的常见误区：
- 误区一：认为“有防护罩就安全了”——防护罩本身可能成为新的危险源（如防护罩边缘划伤），且防护罩的强度、固定方式、可视性均需验证。
- 误区二：混淆“安全功能”与“普通控制功能”——安全功能必须独立、可靠，不能依赖普通PLC或继电器实现安全联锁。
- 误区三：忽视“可合理预见的误用”——如操作者拆除防护罩、短接安全开关、超速运行等，设计时应考虑这些情况。
- 误区四：风险评价只做一次——机械改造、工艺变更、事故教训后必须重新评价。
- 误区五：本质安全设计“成本高”——实际上，早期设计阶段消除危险往往比后期加装防护装置更经济。