3. EHS责任矩阵的设计原则与核心要素

很多工厂的EHS责任矩阵最后变成一张“挂在墙上”的表：部门名称列了一排，任务写得笼统，权限没有界定，出了事故仍然找不到具体责任人。问题往往不在执行，而在设计阶段——矩阵的构成要素不完整、设计原则没落地。本节围绕“矩阵由什么构成、按什么原则设计、常见坑怎么绕开”展开，并给出一份可直接改造使用的矩阵样例。

一、责任矩阵的四个构成要素

一张可用的EHS责任矩阵，至少要把四类信息绑定在同一行任务上，缺一不可。

• 角色（Who）：不是写“生产部”，而要落到可问责的岗位，如“车间主任”“班组长”“设备工程师”“EHS专员”“厂长”。部门是组织单元，岗位才是责任载体。同一任务可对应多个角色，但必须区分主次。
• 任务（What）：EHS活动的最小可管理单元，粒度要能对应到具体动作与交付物，例如“每月组织一次消防通道专项检查并提交隐患台账”，而不是“负责消防安全”。
• 权限（Authority）：该角色对这项任务能做什么决定——审批、执行、监督、知情、否决。权限决定了责任能否落地，例如“停线整改权”“动火作业审批权”“隐患整改验收权”必须明确授予到岗。
• RACI标识（How）：用R/A/C/I四类字母标注角色与任务的关系，把“谁干、谁批、问谁、告谁”一次说清。

四要素中，最容易被忽略的是“权限”。只写R和A而不写权限，矩阵就退化成分工表：班组长标了R，却没有停线权；EHS专员标了A，却无权否决动火作业。责任与权力不匹配，是矩阵失效的头号原因。

二、三条设计原则如何落地

全覆盖：矩阵要覆盖“人、机、料、法、环、应急”六个维度的全部EHS活动，且纵向覆盖从厂长到一线员工的所有层级。检验方法很简单——拿最近三个月发生的隐患和事件反查矩阵，凡是“矩阵里找不到对应任务”的，就是覆盖漏洞。例如某厂发生叉车撞人未遂事件，回查发现矩阵只有“叉车年检”，没有“叉车驾驶员日常点检与限速管理”，这就是典型缺口。

可执行：每项任务应具备可观察的完成标志（交付物、频次、记录表单）。把“加强安全培训”改成“每季度对新员工完成不少于8学时的三级安全教育，考核合格率100%，留存签到表与试卷”，才具备执行与检查的基础。同时要控制单人负荷：若某岗位在矩阵中承担超过其工时合理比例的R，应拆分或增配。

可追溯：每项任务要能回溯到“谁在何时做了什么、结果如何”。落地方式是任务编号+记录载体，例如“EHS-03-07 动火作业审批”对应《动火作业许可证》，许可证上有申请人、审批人、监护人签字与时间。追溯链完整，事故调查时才能还原责任路径。

三、常见误区与规避策略

误区一：A泛滥。多个角色同时标A，等于没人负责。规避：规定每行A唯一，若确实存在“共同责任”，拆成两条任务分别设A，或明确“主责A+支持R”。

误区二：角色写到部门层。“生产部负责”无法追责到人。规避：矩阵角色列只允许填岗位名称，并在矩阵附表中给出岗位与在岗人员对照。

误区三：只画RACI，不写权限。执行者没有相应处置权，遇到异常只能上报等待。规避：为涉及停工、否决、验收、审批的任务单独设“权限”列，并在岗位说明书中同步授权。

误区四：任务粒度过粗或过细。粗到“负责环保”无法执行，细到“每天擦一次灭火器”则维护成本过高。规避：以“有明确交付物、有固定频次、能被检查”为粒度标准，通常一个车间级矩阵控制在40～80行较为实用。

误区五：矩阵做完不更新。工艺变更、设备新增、人员调岗后矩阵失效。规避：把矩阵纳入变更管理（MOC），规定组织架构或工艺变更后10个工作日内完成矩阵修订并重新发布。