安全工程管理手冊

安全工程管理3（黃皮書）

工程安全管理

模塊三：評估和減少風險

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

定義你的工作

?基本原理

-你的組織必須定義其工作的范圍和背景。2023年10月27日

星期二Hollysys

模塊三：評估和減少風險

定性風險評估

?合用于較小的風險

?長處

-不需要詳細的分析工作

-相對簡樸

-與定量分析評估相比，費用較低?缺陷

-非常依賴于假設

-對重要風險僅做定性分析是不夠日勺-應記錄所有的假設（依賴

性和警示）2023年10月27日星期二Hollysys

模塊三：評估和減少風險

定量風險評估

?合用于較大的風險

?長處

-比定性風險評估更精確

-有助于識別隱藏的假設

-能更好的理解危害的潛在原因及后果

?缺陷

-復雜需要專家需要非常小心保證數(shù)據(jù)的精確和客觀比定性風

險評估費用要高最佳用作為項目內(nèi)的比較，不推薦用于計算絕對的數(shù)

值

Hollysys

模塊三：評估和減少風險2023年10月27日星期二

工作分工

環(huán)節(jié)

危害識別

原因分析

后果分析

損失分析

方案分析

影響分析

證明滿足

ALARP

2023年10月27日星期二鐵路運行人員系統(tǒng)提供商活動活動確

定和擴充危害清單審核分析開展分析開展分析審核分析提供最初模

型數(shù)據(jù)開展分析審核分析開展分析提供最初模型數(shù)據(jù)開展分析確定

可接受/證明到達可接受度危害率或可容忍的危害率證明滿足

ALARPHollysys

模塊三：評估和減少風險

危害識別和風險評估

?危害識別-基本原理第15章

-你的單位必須建立一套系統(tǒng)的健全口勺措施去盡量的識別所有

與其進行的活動和負責的工作有關(guān)的危害?風險評估-基本原理

影響第15章-你的單位必須評估其活動和負責的工作對鐵路導

致的

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

減少風險

?減少風險?基本原理第17節(jié)

-你的組織必須做徹底的研究，確定控制措施，控制由其負責的

工作而導致對鐵路的風險。

-必須鑒定每個措施與否合理

-必須采用每個合理的措施的或者是法律規(guī)定的措施-假如在

使用了所有的控制措施后風險仍然很高，將不能接受此風險

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

危害識別

?目的

-識別與系統(tǒng)和操作有關(guān)的危害?措施

-系統(tǒng)的1、全面的查找

-使用資料與技術(shù)相結(jié)合的措施

資料來源

-專家的I知識

-先前的經(jīng)驗

經(jīng)驗性的技術(shù)

?檢查表（黃皮書附錄）

?構(gòu)造性出J走查

?（FMEA）（失效模式與影響分析）

發(fā)明性Ef、J技術(shù)

?頭腦風暴

?HAZOP危害和可操作性研究

?任務分析

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

危害識別：HAZOP

?是對設計的系統(tǒng)性、發(fā)明性的檢查措施？由一種多學科人員構(gòu)成

的小組來完畢?輪番檢查每個組件

-考慮設計的意圖

-應用引導詞

確定合理的背離設計意圖的偏差2023年10月27日星期二

Hollysys

模塊三：評估和減少風險

初始HAZOP引導詞

?NO/NOT:完全沒有抵達目的

?MORE:數(shù)量超過預期的

?LESS:數(shù)量少于預期的

?ASWELLAS:定性『、J增長，與估計的同步發(fā)生?PARTOF:定性描述,

部分到達?REVERSE:與估計日勺相反

?OTHERTHAN:與估計的完全不一樣2023年10月27日星期二

Hollysys

模塊三：評估和減少風險

初始HAZOP引導詞

?NO/NOT:完全沒有抵達R時

?MORE:數(shù)量超過預期的

?LESS:數(shù)量少于預期的

?ASWELLAS:定性歐J增長，與估計的J同步發(fā)生?PARTOF:定性描述,

部分到達?REVERSE:與估計區(qū)（相反

?OTHERTHAN:與估計的完全不一樣2023年10月27日星期二

Hollysys

模塊三：評估和減少風險

HAZOP例子

?考慮一輛旅客列車，電控雙葉車門

?車門有許多的設計目的，例如：車門區(qū)|大小、運開/關(guān)門的I速度、

耗電等

?我們目前只考慮一種設計目的，并且識別所有的危害

?該設計目的是：

-“一旦列車在站臺上停穩(wěn)，就可以啟動車上日勺電控車門”2023

年10月27日星期二Hollysys

模塊三：評估和減少風險

原因分析

?目的

-確定導致危害的原因

?措施

-推薦使用圖形化的措施

-發(fā)生概率的合理的定量估計?技術(shù)

-失效模式與影響分析(FMEA)-故障樹分析(FTA)

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

失效模式與影響分析(FMEA)?由下至上地分解系統(tǒng)的構(gòu)造或功能?

選擇合適的層次作為起點?考慮本層的所有組件

?記錄失效模式及其口勺原因與影響

?某一層次的失效模式是下一層的失效原因2023年10月27日星

期二Hollysys

模塊三：評估和減少風險

共模失效

?原因

-設計

-制造

-操作

-環(huán)境

-維護

?減輕措施

-多樣性

-隔離

-檢查和測試

-區(qū)域分析

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

成果分析

?目的

-分析出由危害引起的I中間狀況和最終止果?措施

-推薦使用圖形化的措施

-發(fā)生概率的合理的定量估計

?技術(shù)

-原因后果圖

-（事件樹）

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

人為錯誤

?任何系統(tǒng)都會有人參與。理解人為錯誤的原因和防護就很重要。

?黃皮書4第二卷增長了人為錯誤有關(guān)的基本原理和提議

?人為錯誤率來源

-THERP-人為錯誤率預測技術(shù)

-概率樹圖

-二元樹（對的/錯誤）

?手冊給出了人為錯誤在特定條件下發(fā)生的概率

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

人為錯誤概率

?數(shù)量級估計

-一般疏忽錯誤（例如：打字錯誤）&比;=2%-疏忽錯誤（通過

很好的練習）0.3%-一般的監(jiān)督錯誤（例如：移交）10%-在很大壓

力下的決策失誤20%-30%

-在很大壓力的狀況下、短時間內(nèi)做出對時歐1行動的I失敗比例

30%-100%

闖紅燈率（98%的闖紅燈是人為錯誤）

-露天信號機（不常顯示紅燈）~蚱000-站臺信號機（出站）

~37000

-站臺信號機（進站）~皿4000闖紅燈的原因

-忽視信號（最大的也許）：例如沒看見，違反，沒有提早行動

-判斷有誤：例如剎車不靈

-通信錯誤：例如命令可以通過

2023年10月27日星期二Hollysys

模塊三：評估和減少風險?？

損失分析

?目的

-確定后果分析中與所確定的后果有關(guān)聯(lián)的損失-損失是對人

有害的，對環(huán)境有損的或者商業(yè)損失。

?措施

-以通用貨幣的形式，估算后果產(chǎn)生的損失?技術(shù)

-以表格的形式，列出后果及其對應的損失2023年10月27日

星期二Hollysys

模塊三：評估和減少風險

安全損失分析

?等效死亡（生命）或換算死亡（FWI）

-以死亡人數(shù)來衡量安全性

?措施*

-合計死亡，輕傷和重傷

-一種等效死亡相稱于

?10個重傷

?200個可匯報歐（輕傷（一類休克/外傷）？1000個不可報道的輕

傷（二類休克/外傷）由此可作出經(jīng)濟上出J估計

*鐵路戰(zhàn)略安全計劃2023在它日勺支持文檔內(nèi)使用以上比率2023

年10月27日星期二Hollysys

模塊三：評估和減少風險

防止一人死亡的價值

?2023年的鐵路戰(zhàn)略安全計劃支持文檔提出防止一人死亡的價值

為1,652,000英鎊

?這一數(shù)字用于做ALARP決策

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

防止一人死亡的價值

26February2023

Dear

RSSBGuidanceontheuseofCost-BenefitAnalysisinmaking

decisionsaffectingsafetyThisletteristoinformyouofthelatestRSSB

guidanceonhowtoincorporatesafetyriskintoyourdecisionmaking

process.Itupdatesthevalueofpreventingafatality(VPF)for2023and

advisesofachangeintherelativeweightingofcertainminorinjuries

whencalculatingfatalitiesandweightedinjuries.

Valueofpreventingafatality(2023)

Thevalueofpreventingafatalityfor2023hasbeencalculatedby

RSSBfromDepartmentforTransport(DfT)guidancetobe:

VPF2023=￡1,652,000

Thisfigureisforusewithinquantitativeanalysistosupportdecision

making.TheVPFisalsoavailableelectronicallyontheRSSBwebsite:

2023

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

?

嚴重碰撞

輕微碰撞

無碰撞

每年總損失

2023年10月27日星期二舉例：損失分析物頻率*損失0.0033*

54=0.180.0049*

0.34=0.00151.0918*

0.015=0.016=

0.20Hollysys

模塊三：評估和減少風險￡171/年

方案分析

?目的

-保證所有減少風險的I合理措施已經(jīng)被考慮。？措施

-確定也許和已知的控制措施，并且使用這些控制措施來減少總

體風險

-確定每個方案的代價

?技術(shù)

-風險減少

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

消除危害

?應當一直首先考慮與否可以把危害消除?可行的消除方略

-用無害的原材料替代掉有毒的原材料-用阻燃材料替代掉易

燃材料

-用低電壓替代高的致命電壓

-取消維護和設置操作

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

減少事故概率和嚴重性

?外部風險減少可以減小事故的概率和嚴重程度。有諸多方式:

-滅火器

-警告信息和緊急措施

-抗撞性

-立法

?人因

-做設計上H勺變化以防止錯誤

-應用人類特性和功能知識來設計

-考慮到物理、認知和行為的狀況

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

舉例：方案分析

?提出影響危害概率的兩個方案

1.重做評估器的軟件

-每年花費￡0」0M

2.完全重新設計

-每年花費￡0.50M

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

影響分析

?目的

-用來評估實行的風險減少方案的影響?措施

-對每個風險減少方案進行評估?技術(shù)

-使用第一步到第四步的過程2023年10月27日星期二Hollysys

模塊三：評估和減少風險

舉例：影響分析

?確定兩個方案

1,重做評估器軟件

?減少計軸器故障率3個百分點

?減少每年損失從￡0.20M到￡0.07M?風險減少量為每年

￡0.13M

2.完全重新設計

?減少計軸器故障率10個百分點?減少每年損失從E0.20M到

￡0.02M?風險減少量為每年￡0.18M2023年10月27日星期二

Hollysys

模塊三：評估和減少風險

證明滿足ALARP

?接受一種已識別歐I風險的規(guī)定

-所有的風險已經(jīng)在可容忍區(qū)域中，也就是位于可容忍區(qū)域上限

時下方

-所有風險已經(jīng)減少到合理可行的最低：所有實用的和有效的成

本風險消除、減低、減緩和控制措施已經(jīng)被應用。

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

符合和ALARP的定性證據(jù)?滿足容忍度上限的定性證據(jù)

-修改前的風險在容忍度上限之下

-風險沒有增長

-容忍度上限沒有被較大出J減少

-鐵路系統(tǒng)出J安全目的沒有被較大日勺調(diào)整

?ALARP的定性證據(jù)

-專家通過表決，得出所有被拒絕的方案是不合理可行的。表決

成果需要記錄并告知

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

符合和ALARP的定性證據(jù)?滿足容忍度上限的定量證據(jù)

-為鐵路系統(tǒng)分派容忍度上限

-得到系統(tǒng)的I可容忍的I危害率（THR）

-證明實際的系統(tǒng)危害率在得到的可容忍上限值下

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

風險目的1

?鐵路道口風險

-路網(wǎng)企業(yè)目的：2023年到2023年期間減少風險15%?闖紅燈

風險

-在2023年的基礎上到2023年預期減少風險到70%?襲擊和破

壞

-匯報的破壞行為在2023年末到達減少7.5%（BTP目的）？基于

風險減少目的I區(qū)J機會

-每年等效死亡要總體減少6個（2023年戰(zhàn)略安全計劃）W、J安

全增進計劃，也成為了其他鐵路企業(yè)的安全增進工作日勺一部分（SSP

鐵路設想）

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

總體系統(tǒng)風險

?考慮你的系統(tǒng)怎樣減少由鐵路其他系統(tǒng)引起口勺風險。必須增進

鐵路總體安全。

?鐵路其他系統(tǒng)怎樣響應你的系統(tǒng)故障

?考慮鐵路怎樣檢測你系統(tǒng)的1故障、以及怎樣響應危險故障。估

計風險時間

?措施是模擬潛在故障狀況

2023年10月27日星期二Hollysys

模塊三：評估和減少風險

監(jiān)督風險

?基本原理

-你的組織必須使用所有合理的環(huán)節(jié)去檢查和增進對風險的J管

理

-必須尋找、搜集和分析可增進風險日勺管理的數(shù)據(jù)

-必需在安全責任的全程保持監(jiān)測，以防環(huán)境變化會影響風險