2、基础知识:风险、危险、危险事件、伤害、风险分析、风险评价、风险降低等核心术语的精确定义与相互关系
在ISO 12100标准体系中,术语定义的精确性直接决定了风险评估过程的科学性与可追溯性。许多工程师在初次接触该标准时,往往将“危险”与“风险”混为一谈,或将“风险分析”与“风险评价”视为同一概念,这种概念混淆会导致评估结果失真、风险控制措施错位。本章将逐一拆解这些核心术语,明确其边界条件与内在逻辑关系,为后续的风险评估实操打下坚实的语言基础。
2.1 核心术语的精确定义
2.1.1 危险源(Hazard)与危险区域
危险源在ISO 12100中被定义为“可能导致伤害的潜在来源”。这个定义包含三个关键特征:潜在性(尚未造成伤害)、来源性(可以是机械部件、能量、材料或行为)、可识别性(能够通过系统方法发现)。例如,一台冲压机的往复运动冲头是典型的机械危险源;而设备运行时产生的噪声则属于物理性危险源。值得注意的是,危险源本身并不等同于伤害,它只是伤害发生的必要条件而非充分条件。
危险区域是指“在机械内部或其周围,人员可能面临伤害风险的空间”。这个空间边界并非固定不变,它取决于机械的运动范围、工件飞溅距离、粉尘扩散半径等因素。例如,一台六轴工业机器人的危险区域不仅包括其最大臂展范围,还应考虑末端执行器抓取工件时可能的脱落轨迹。在风险评估中,准确划定危险区域是确定暴露频率和暴露人数的基础。
2.1.2 危险事件(Hazardous Event)与伤害(Harm)
危险事件是指“可能造成伤害的事件”。它描述的是危险源被激活、与人员发生接触的瞬间状态。危险事件的发生通常需要三个条件同时满足:危险源存在、人员处于危险区域、触发条件成立。以旋转轴为例,危险源是旋转的轴体,危险事件是操作人员的手套被卷入的瞬间。危险事件具有突发性和可预防性——通过防护罩可以阻止接触,通过联锁装置可以在接触前停机。
伤害是指“对身体健康造成的损害或对财产、环境的破坏”。在机械安全领域,伤害不仅包括割伤、挤压伤、骨折等直接物理损伤,还包括听力下降、尘肺病等慢性职业健康损害。ISO 12100将伤害的严重程度分为轻度(可逆、轻微)、中度(可逆但需医疗处理)、重度(不可逆或致命)三个等级。伤害的量化评估是风险计算中“严重程度”参数的直接依据。
2.1.3 风险(Risk)的数学表达
ISO 12100将风险定义为“伤害发生的概率与伤害严重程度的组合”。这个定义摒弃了单一维度的思考方式,强调风险是二维甚至多维的函数。其基本表达式为:
风险 R = f(严重程度 S, 发生概率 P)
其中 P = 暴露于危险区域的频率 × 危险事件发生的概率 × 回避或限制伤害的可能性
这个公式揭示了风险控制的三个基本路径:降低严重程度(如使用更安全的工艺)、降低暴露频率(如减少人工干预)、增加回避可能性(如设置急停装置)。需要特别强调的是,风险不是静态值——它随设备老化、操作人员变化、生产节拍调整而动态变化,因此风险评估需要定期复审。
2.2 风险分析、风险评价与风险降低的递进关系
2.2.1 风险分析(Risk Analysis)——回答“风险有多大”
风险分析是风险评估的第一阶段,其核心任务是系统地识别危险源并估算风险等级。按照ISO 12100的流程,风险分析包含三个子步骤:
- 机械限制的确定:明确设备的使用范围(预定使用)、空间限制、时间限制,以及可合理预见的误用情况。例如,一台食品包装机不仅要考虑正常操作,还要考虑清洗时的湿手操作、维修时的带电作业等场景。
- 危险识别:采用检查表法、头脑风暴法、故障树分析法等工具,全面识别机械危险、电气危险、热危险、噪声危险、振动危险、辐射危险、材料危险、人体工效学危险等八大类危险源。
- 风险估算:对每个已识别的危险源,分别评估其严重程度(S)和发生概率(P)。概率评估需要综合考虑暴露频率、危险事件概率和回避可能性三个子因素。
风险分析的输出是一份危险清单与风险等级表,它为后续的风险评价提供了量化依据。
2.2.2 风险评价(Risk Evaluation)——回答“风险是否可接受”
风险评价是将风险分析的结果与风险准则进行比较,判断风险是否处于可接受水平的过程。风险准则的制定通常参考以下因素:
- 法律法规要求(如机械指令2006/42/EC的强制条款)
- 行业标准(如GB/T 15706、ISO 13849等)
- 企业自身的安全方针与事故容忍度
- 社会公众的期望值
风险评价的结果有三种可能:风险可接受(无需额外措施)、风险不可接受(必须采取降低措施)、风险需进一步分析(信息不足,需要补充数据)。这里需要特别指出,风险评价不是纯客观计算,它包含价值判断——同样的风险等级,在儿童玩具和工业冲床上的可接受标准完全不同。
2.2.3 风险降低(Risk Reduction)——回答“如何把风险降下来”
风险降低是风险评估的最终目的,它遵循三步迭代法,按照优先级从高到低依次实施:
| 步骤 | 措施类别 | 典型示例 | 有效性 |
|---|---|---|---|
| 第一步 | 本质安全设计 | 消除锐边、降低运动速度、使用安全电压 | 最有效,从源头消除危险 |
| 第二步 | 安全防护与补充保护 | 防护罩、联锁装置、光栅、急停按钮 | 有效,但可能被绕过或失效 |
| 第三步 | 使用信息 | 警告标志、操作手册、培训制度 | 辅助性,依赖人员行为 |
风险降低是一个迭代过程:每实施一轮措施后,必须重新进行风险分析,验证残余风险是否达到可接受水平。如果未达标,则进入下一轮迭代。这种闭环机制确保了风险控制措施的持续有效性。
2.3 术语间的逻辑关系与常见误区
2.3.1 关系图谱解析
上述术语构成了一个完整的逻辑链条:危险源在特定条件下触发危险事件,危险事件导致伤害,而风险是对这一因果链发生可能性和后果严重性的综合度量。风险分析是识别和量化风险的过程,风险评价是判断风险是否可接受的决策过程,风险降低则是改变风险状态的干预过程。三者构成“分析→评价→降低→再分析”的闭环,这正是ISO 12100的核心方法论。
2.3.2 常见误区警示
误区一:将“危险源”等同于“风险”。危险源是客观存在的实体或状态,风险则是概率与后果的组合。例如,一台高速运转的离心机是危险源,但其风险等级取决于是否有防护罩、操作频率、维护保养状况等。消除危险源不一定能消除风险(可能引入新危险源),但降低风险必须从控制危险源入手。
误区二:混淆“风险分析”与“风险评价”。风险分析是纯技术活动,回答“是什么、有多大”;风险评价是管理决策活动,回答“是否可接受、是否需要处理”。许多企业跳过风险分析直接凭经验判断风险是否可接受,导致评估结果缺乏数据支撑。
误区三:忽视“可合理预见的误用”。ISO 12100要求风险评估必须考虑非预期但可能发生的使用方式,如操作人员拆除防护罩清理卡料、维修人员带电检修等。如果评估范围仅覆盖正常操作,将严重低估实际风险。
2.4 实战场景:注塑机风险评估中的术语应用
以一台250吨卧式注塑机为例,演示各术语在实际评估中的具体应用。该设备用于生产汽车塑料饰件,合模力2500kN,最大开模行程550mm,操作方式为半自动(人工取件)。
场景背景与约束:该设备已服役8年,原厂防护罩因维修被部分拆除,安全光栅功能正常但响应时间已从标称的20ms劣化至35ms。生产节拍要求为45秒/模,操作工每班需完成约600次取件动作。近半年内发生2起手指轻微挤压事故,均未造成骨折但引起管理层关注。
风险分析过程:
- 危险识别:通过现场观察和故障树分析,识别出以下主要危险源——合模区域的剪切危险(机械危险)、料筒加热圈的灼烫危险(热危险)、液压系统高压油泄漏(流体危险)、取件时的伸入危险(人体工效学危险)。
- 风险估算:以“合模剪切”为例——严重程度S=3(可导致手指截肢,不可逆伤害);暴露频率F=4(每班600次,几乎持续暴露);危险事件概率P=2(光栅响应时间劣化,且防护罩缺失,发生概率中等);回避可能性A=2(合模速度较快,操作工反应时间不足)。综合风险评分R=S×(F×P×A)=3×(4×2×2)=48,属于高风险等级。
风险评价:对照企业风险准则(高风险≥40必须立即停机整改),判定该风险不可接受,要求一周内完成整改。
风险降低措施:
- 第一步(本质安全):调整合模速度曲线,将接近闭合段的模速从300mm/s降至150mm/s,使操作工有更多回避时间。
- 第二步(安全防护):恢复原厂防护罩,并加装带锁紧功能的透明观察窗;更换光栅,确保响应时间≤15ms;在模具区域加装双手启动按钮。
- 第三步(使用信息):修订操作规程,明确禁止在合模过程中伸手取件;在操作面板粘贴警示标识。
结果对比:整改后重新进行风险分析,合模剪切风险评分降至R=3×(2×1×1)=6,达到可接受水平。后续6个月跟踪未再发生挤压事故,且生产节拍仅从45秒延长至47秒,效率损失可接受。
复盘经验:该案例揭示了三个关键点——第一,防护罩的缺失使风险等级成倍上升,本质安全设计应优先于防护措施;第二,光栅响应时间劣化是隐蔽风险源,定期性能验证必不可少;第三,风险降低措施必须兼顾生产效率,否则操作工可能因节拍压力而主动拆除防护装置。
经验提醒:在风险评估实践中,建议采用“风险矩阵+数值评分”的双轨制。风险矩阵用于快速筛选高风险项,数值评分用于精确比较不同方案的改善效果。同时,所有风险分析记录必须注明评估日期、参与人员、设备状态,确保可追溯性。
通过本章的学习,应牢固掌握各术语的精确内涵及其逻辑关系。下一阶段将深入探讨风险分析的具体实施步骤与工具方法,包括机械限制的界定、危险识别技术、风险估算的量化模型等实操内容。