3、安全风险评估基础：风险识别方法（JSA/HAZOP）、风险等级矩阵、LEC评价法
调试这行干久了，你就会发现一个规律：大部分事故，其实在动手之前就能看出来。不是设备多危险，而是我们根本没意识到那个坑在哪。
所以今天这章，咱们就聊聊怎么在调试前把风险“揪出来”。我重点讲三个工具：JSA、HAZOP，还有风险等级矩阵和LEC评价法。说白了，就是一套“找问题→评严重性→定措施”的流程。
3.1 风险识别方法：JSA 与 HAZOP
先问个问题：你拿到一张调试工单，第一件事做什么？
我个人的习惯是——先不做。先想。想清楚每一步可能出什么幺蛾子，再动手。这就是JSA和HAZOP的底层逻辑。
3.1.1 JSA（作业安全分析）
JSA，全称 Job Safety Analysis。它最适合单点作业，比如换一个阀门、接一根电缆、做一次绝缘测试。
它的核心思路很简单：把一项工作拆成几个步骤，然后对每个步骤问“这一步会出什么事？怎么防？”
我举个例子。有一次现场要做高压柜的核相测试。按JSA的套路，我们拆成了这样：
| 步骤 | 潜在风险 | 控制措施 |
|---|---|---|
| 1. 验电 | 验电器失效，误判无电 | 使用有声光双重指示的验电器，并在已知带电设备上验证 |
| 2. 挂接地线 | 接地线未先接接地端 | 严格执行“先接接地端，后接导体端”顺序 |
| 3. 连接测试线 | 测试线绝缘破损导致短路 | 使用前外观检查，测试线两端裸露部分不超过10mm |
| 4. 读取数据 | 人员误触带电端子 | 使用绝缘手套，一人操作一人监护 |
3.1.2 HAZOP（危险与可操作性分析）
HAZOP比JSA重得多。它适合系统级的分析，比如一条管线、一个反应釜、一套DCS控制逻辑。
它的核心是“引导词法”。你对着P&ID图，拿几个词去套：
- 无（No / Not）—— 没流量了？没压力了？
- 多（More）—— 流量大了？温度高了？
- 少（Less）—— 压力低了？液位低了？
- 反向（Reverse）—— 介质倒流了？
- 异常（Other than）—— 混进了别的介质？
我记得有一次做一套压缩机的HAZOP。分析到冷却水管路时，引导词是“少”。大家一想：冷却水少了会怎样？压缩机温度升高，连锁停机。再往下追：什么原因导致水少？泵故障、阀门误关、管路堵塞。再问：现有保护够吗？温度高联锁有，但流量低联锁没有。于是加了一个流量开关。
你看，这就是HAZOP的价值——它逼着你把“如果……那么……”的逻辑走一遍。
3.2 风险等级矩阵
风险找出来了，接下来要排优先级。你不能什么都管，也管不过来。风险等级矩阵就是干这个的。
它只有两个维度：可能性和严重性。
- 可能性：从A（几乎不发生）到E（经常发生）
- 严重性：从1（轻微伤害）到5（多人死亡）
两个一乘，就得到一个等级：
| 可能性 \ 严重性 | 1 轻微 | 2 一般 | 3 严重 | 4 重大 | 5 灾难 |
|---|---|---|---|---|---|
| A 极低 | 低 | 低 | 中 | 中 | 高 |
| B 低 | 低 | 低 | 中 | 高 | 高 |
| C 中 | 低 | 中 | 高 | 高 | 极高 |
| D 高 | 中 | 中 | 高 | 极高 | 极高 |
| E 极高 | 中 | 高 | 极高 | 极高 | 极高 |
- “极高”风险：必须停止作业，重新设计方案或增加硬保护。
- “高”风险：需要管理层审批，并制定专项方案。
- “中”风险：按常规程序管控，但要有记录。
- “低”风险：保持现有措施，持续观察。
我曾经在一个项目上，有人把“高处作业不系安全带”评为“中风险”，理由是“他技术好，掉不下去”。我当时就火了——风险矩阵不是用来证明“没事”的，是用来提醒你“有事”的。可能性再低，只要后果是死亡，那就是高或极高。
3.3 LEC评价法
LEC是另一种打分方法。它比矩阵更细，适合需要量化对比的场景。
公式很简单：D = L × E × C
- L（Likelihood）：事故发生的可能性，0.1~10分
- E（Exposure）：人员暴露在危险环境中的频率，0.5~10分
- C（Consequence）：事故后果的严重性，1~100分
三个一乘，得到D值（风险值）。
| D值范围 | 风险等级 | 行动要求 |
|---|---|---|
| > 320 | 极度危险 | 立即停止作业 |
| 160 ~ 320 | 高度危险 | 需立即整改 |
| 70 ~ 160 | 显著危险 | 需限期整改 |
| 20 ~ 70 | 一般危险 | 需注意 |
| < 20 | 稍有危险 | 可接受 |
举个例子。你在一个配电室做调试，每天进去2小时（E=6），万一发生电弧灼伤，后果是重伤（C=15）。你觉得可能性大吗？如果设备老旧、操作不规范，L可能给3。那么D = 3 × 6 × 15 = 270，属于高度危险。嗯，这时候你就得想想，是不是该加一套电弧防护服，或者缩短作业时间。
3.4 三种方法的选用时机
你可能会问：那我到底用哪个？
我的建议是：
- 日常调试作业（换表、接线、测试）：用JSA，快，一张纸搞定。
- 新系统或改造项目（新管线、新逻辑）：用HAZOP，系统性强，能发现隐藏问题。
- 需要量化对比（比如两个方案选哪个更安全）：用LEC，数字说话，说服力强。
- 做整体风险评估报告：用风险矩阵，一目了然，管理层爱看。
下面这张图，是我自己总结的选用逻辑，你可以参考：
3.5 避坑指南
最后，分享几个我踩过的坑：
- 别把JSA做成“填空题”。我曾经见过有人把“风险”一栏全填“触电”，措施全填“注意安全”。这跟没做一样。每个步骤的风险必须具体，措施必须可执行。
- HAZOP别开成“批斗会”。引导词是找问题的，不是找责任的。一旦开始追究“谁设计的”，分析就进行不下去了。
- LEC的E值别乱给。有人为了把风险压下去，把“每天暴露”写成“每月一次”。你想想看，调试期间你天天在现场，E值怎么可能低？诚实打分，是对自己负责。
- 矩阵别只用一次。风险是动态的。今天换了新设备，明天改了操作流程，矩阵就得重新过一遍。