【正文】 析事故頻率、嚴(yán)重性、地點(diǎn)、工種的事故情況，就事故種類，生產(chǎn)工序，工具設(shè)備等存在問(wèn)題，找出發(fā)生事故的直接原因，次要原因以及本質(zhì)上的主要原因。這可利用電子計(jì)算機(jī)及統(tǒng)計(jì)資料。 　　第四步驟，補(bǔ)救方法的選擇：找出工傷事故的本質(zhì)原因之后，有針對(duì)性地選擇補(bǔ)救方法，以確定切實(shí)可行的措施。例如，加強(qiáng)安全教育，作群眾的思想工作，調(diào)整或更換人員，請(qǐng)示工程修改等等。 　　第五步驟，補(bǔ)救方法的應(yīng)用：加強(qiáng)監(jiān)督檢查，工程修改，加強(qiáng)法制，嚴(yán)格規(guī)章制度，開(kāi)展科學(xué)研究等。企業(yè)領(lǐng)導(dǎo)，安全工程師，車間主任及工段長(zhǎng)，班長(zhǎng)等管理人員必須重視此項(xiàng)步驟，且負(fù)有直接責(zé)任。 　　 　　50 安全決策程序（Safety decision programme） 　　 　　決策，就是對(duì)若干個(gè)準(zhǔn)備行動(dòng)的方案進(jìn)行選擇，以期優(yōu)化地達(dá)到目標(biāo)。所以說(shuō)，目標(biāo)、準(zhǔn)備實(shí)施、優(yōu)化、選擇是決策的四個(gè)環(huán)節(jié)。 　　決策按其目標(biāo)性質(zhì)分為常規(guī)型決策和非常規(guī)型決策；按目標(biāo)要求分為最優(yōu)決策和滿意決策；按目標(biāo)多寡又分為單目標(biāo)決策和多目標(biāo)決策。按條件和后果分為確定型決策，風(fēng)險(xiǎn)型決策、不確定型決策和競(jìng)爭(zhēng)型決策。 　　決策程序共分發(fā)現(xiàn)安全問(wèn)題，確定安全目標(biāo)，安全價(jià)值準(zhǔn)則，制定安全措施方案，分析與安全評(píng)價(jià)，方案抉擇，試驗(yàn)證實(shí)，普遍推行等八段。 　　 　　圖39 安全決策程序方框圖 　　 　　51 安全規(guī)劃（Safety programming） 　　 　　。選擇和實(shí)施安全對(duì)策要根據(jù)現(xiàn)代安全管理的新三項(xiàng)進(jìn)行，即安全信息，系統(tǒng)安全分析和安全評(píng)價(jià)。 　　。安全技術(shù)措施計(jì)劃也叫勞動(dòng)保護(hù)措施計(jì)劃，它是企業(yè)生產(chǎn)財(cái)務(wù)計(jì)劃的一個(gè)組成部分，也是企業(yè)有計(jì)劃地改善勞動(dòng)條件的重要工具，屬于防止工傷事故、職業(yè)病的一項(xiàng)組織措施。 　　 　　52 預(yù)先危險(xiǎn)分析（Precensor hazard analysis）（PHA） 　　 　　預(yù)先危險(xiǎn)分析，是系統(tǒng)設(shè)計(jì)期間危險(xiǎn)分析的最初工作。也可運(yùn)用它作運(yùn)行系統(tǒng)的最初安全狀態(tài)檢查。但這個(gè)名稱決不意味著粗略的分析形式。術(shù)語(yǔ)“預(yù)先”僅表示對(duì)系統(tǒng)進(jìn)行第一次危險(xiǎn)分析。通過(guò)這種分析找出系統(tǒng)中的那些主要危險(xiǎn)，對(duì)這些危險(xiǎn)要作估算，或要求安全工程師控制它們。從而達(dá)到可接受的系統(tǒng)安全狀態(tài)。 　　當(dāng)開(kāi)始進(jìn)行安全評(píng)價(jià)時(shí)，為了便于應(yīng)用商業(yè)貿(mào)易研究中的這種研究成果及安全狀態(tài)的早期確定，在系統(tǒng)概念形成的初期，或在系統(tǒng)安全運(yùn)行的情況下，就應(yīng)當(dāng)開(kāi)始PHA工作。進(jìn)行PHA所得到的結(jié)果可用來(lái)建立系統(tǒng)安全要求，供編制性能和設(shè)計(jì)說(shuō)明書(shū)等。另外，PHA還是建立其它危險(xiǎn)分析的基礎(chǔ)，是基本的危險(xiǎn)分析。 　　預(yù)先危險(xiǎn)分析（PHA）包括下列活動(dòng)（不限于此），即回顧有關(guān)安全的歷史經(jīng)驗(yàn)；基本能源分類表；調(diào)查各種能源；調(diào)查研究與人的安全、環(huán)境危害、和有毒物質(zhì)有關(guān)的安全要求和其它規(guī)定。 　　為正確識(shí)別危險(xiǎn)，預(yù)先危險(xiǎn)分析（PHA）應(yīng)考慮下列系統(tǒng)設(shè)計(jì)范圍。 （1） 檢查含源危險(xiǎn)元件，例如爆炸品，燃料，壓力系統(tǒng)。 （2） 考慮有關(guān)安全的界面問(wèn)題，例如材料兼容性、電磁干擾、不良動(dòng)作，子系統(tǒng)。 （3） 包括正常及可能反常的環(huán)境問(wèn)題的環(huán)境制約。這些因素有：驚嚇，超高溫，噪聲， 健康危害，火，靜電放電，閃電，X射線，或其它電磁變化和激光輻射。 （4） 運(yùn)行、試驗(yàn)、維修或其它處理活動(dòng)中的問(wèn)題是極其重要的。例如，人的失誤，危 險(xiǎn)的正常操作功能、人體系統(tǒng)的防衛(wèi)要求（救助、救生或逃離）。 （5）為合理地使用設(shè)備和裝置所制訂的輔助培訓(xùn)計(jì)劃，應(yīng)給予仔細(xì)審查。這是指儲(chǔ)存、裝配和試驗(yàn)有危險(xiǎn)的系統(tǒng)或有危險(xiǎn)的物質(zhì)（例如電子功率源、爆炸裝置、推進(jìn)系統(tǒng)、有毒或有腐蝕性的液體），培訓(xùn)和考核那些負(fù)責(zé)處理這類材料、操縱這類系統(tǒng)的人員。 　　 　　53 故障危險(xiǎn)分析（Fault hazard analysis）（FHA） 　　 　　故障危險(xiǎn)分析（FHA），見(jiàn)圖310所示。它稍后于PHA進(jìn)行。 　　FHA是一種方法，而不是一種分析類型。然而，這種方法要用到系統(tǒng)的有關(guān)信息，但這些信息到研制周期的后期方可了解到。FHA對(duì)一個(gè)采用系統(tǒng)安全的運(yùn)行系統(tǒng)是有用處的。 　　FHA是一種歸納方法，基本的分析形式是從特殊到一般。這樣，在故障危險(xiǎn)分析過(guò)程中，檢查組件或事件以確定它們對(duì)系統(tǒng)或子系統(tǒng)安全的影響。為了確定組件危險(xiǎn)方式，危險(xiǎn)的原因，和對(duì)系統(tǒng)或子系統(tǒng)的實(shí)際影響，應(yīng)該對(duì)系統(tǒng)或子系統(tǒng)作詳細(xì)調(diào)查研究。 　　對(duì)系統(tǒng)中每個(gè)選定的組件，在進(jìn)行故障危險(xiǎn)分析時(shí)要說(shuō)明兩個(gè)問(wèn)題： （1） 這個(gè)組件如何才能失效； （2） 這樣的失效將引起系統(tǒng)或子系統(tǒng)怎樣的故障。 圖310 故障危險(xiǎn)分析 每個(gè)組件失效方式不止一個(gè)，每個(gè)失效方式都構(gòu)成對(duì)某種正常的系統(tǒng)功能的一種危險(xiǎn)。 根據(jù)危險(xiǎn)可能性和嚴(yán)重性所對(duì)應(yīng)的損害或功能失常，簡(jiǎn)要說(shuō)明對(duì)系統(tǒng)的影響。然而，直到系統(tǒng)完全確定后，獲得了FHA所需的信息，才能全面執(zhí)行FHA。 54 運(yùn)行危險(xiǎn)分析（Operation hazard analysis）（OHA） 預(yù)先危險(xiǎn)分析、故障危險(xiǎn)分析和故障樹(shù)分析（FTA）是三種基本的系統(tǒng)安全分析方法。 三種方法在概念和實(shí)行中根本不同，這就是用不同的方法分析相同的危險(xiǎn)。FTA強(qiáng)調(diào)原因，而FHA強(qiáng)調(diào)危險(xiǎn)本身和它的影響。FHA是歸納法，而FTA是演繹法。 　　運(yùn)行危險(xiǎn)分析（OHA）是一種危險(xiǎn)分析的方法。這里，我們?cè)趯?duì)所探討的系統(tǒng)進(jìn)行研究時(shí)，并不過(guò)多地涉及分析過(guò)程。運(yùn)行危險(xiǎn)發(fā)生在系統(tǒng)儲(chǔ)存、運(yùn)輸、試驗(yàn)過(guò)程中。如果系統(tǒng)有一件為希望發(fā)生的事件引起了傷害，則在某處必然有故障發(fā)生。 　　運(yùn)行危險(xiǎn)分析（OHA）為下列安全設(shè)想提供依據(jù)： （1） 消除危險(xiǎn)的設(shè)計(jì)改動(dòng)，或提供安全裝置和保險(xiǎn)器。 （2） 系統(tǒng)服務(wù)、培訓(xùn)、處理、儲(chǔ)存和運(yùn)輸?shù)奶貏e規(guī)程。 （3） 報(bào)警、警告標(biāo)志、特殊說(shuō)明或運(yùn)行的緊急規(guī)則。 （4） 確定與造成危險(xiǎn)有關(guān)的運(yùn)行時(shí)間和系統(tǒng)功能。 運(yùn)行危險(xiǎn)分析（OHA）進(jìn)行的對(duì)應(yīng)期間如圖311。 圖311 運(yùn)行危險(xiǎn)分析 進(jìn)行OHA的分析人員，應(yīng)熟悉帶有技術(shù)保障設(shè)備的系統(tǒng)的工程知識(shí)。在這種分析方 法中，要求和規(guī)程都是信息庫(kù)中的一部分。 分析的方式如同PHA，用表格形式找出危險(xiǎn)。OHA類似于PHA，只是PHA將運(yùn)行事 件作為預(yù)先分析的函數(shù)。 　　55 系統(tǒng)危險(xiǎn)分析（System hazard analysis）（SHA） 　　 　　系統(tǒng)危險(xiǎn)分析（SHA）類同于FHA，表格也類同。SHA是一種識(shí)別下列內(nèi)容的歸納分析方法。 （1） 產(chǎn)生危險(xiǎn)的系統(tǒng)設(shè)計(jì)特點(diǎn)或組件； （2） 產(chǎn)生危險(xiǎn)的系統(tǒng)中各部件之間的接口； （3） 有利于進(jìn)行充分系統(tǒng)危險(xiǎn)分析的綜合系統(tǒng)信息。 這種分析，原則上集中分析組件和它的失效后果或檢查子系統(tǒng)不正常的運(yùn)行功能。按 此，電纜插頭未插上，或過(guò)早的被斷開(kāi)，則系統(tǒng)一定會(huì)出現(xiàn)危險(xiǎn)。 　　在確定危險(xiǎn)特征時(shí)，系統(tǒng)運(yùn)行方式是最重要的。電纜插頭的過(guò)早斷開(kāi)，將產(chǎn)生出不同類型的危險(xiǎn)。如果發(fā)生在運(yùn)行期間，插頭符合設(shè)計(jì)的斷開(kāi)不同于非正常斷開(kāi)，分析過(guò)程將反映這些不同點(diǎn)。 　　SHA應(yīng)說(shuō)明下列幾種危險(xiǎn)定義中的要素；觸發(fā)危險(xiǎn)的組件，組件危險(xiǎn)方式，系統(tǒng)運(yùn)行方式（對(duì)每個(gè)組件，方式可以多于一個(gè)），危險(xiǎn)影響（對(duì)每種運(yùn)行方式，影響可多于一個(gè)）。例如，觸發(fā)危險(xiǎn)的組件是飛行器的電壓調(diào)節(jié)器，它有三種失效方式——高壓、低壓或無(wú)輸出。觀察高壓失效方式，會(huì)發(fā)現(xiàn)，在巡航飛行期間較準(zhǔn)備發(fā)射期間的危險(xiǎn)水平要高得多。 　　于是，以FHA方法為基礎(chǔ)的SHA，是將這種方法擴(kuò)充為對(duì)每個(gè)組件及其潛在傷害的檢查。 　　 　　56 事件樹(shù)分析（Event tree analysis）（ETA） 　　 　　一起傷亡事故的發(fā)生，是許多事件按時(shí)間順序相繼出現(xiàn)的結(jié)果，其中，一些事件的出現(xiàn)是以另一些事件首先發(fā)生為條件的。描述事故發(fā)展順序邏輯次序可以通過(guò)事件樹(shù)來(lái)實(shí)現(xiàn)。事件樹(shù)是從1965年前后發(fā)展起來(lái)的決策樹(shù)（Decision tree）演化而來(lái)的。 　　在事故發(fā)展過(guò)程中出現(xiàn)的事件可能有兩種情況，即事件出現(xiàn)或不出現(xiàn)，或者事件導(dǎo)致成功或?qū)е率?。這樣，每一事件的發(fā)展有兩條可能的途徑。究竟事件按哪一條可能的途徑發(fā)展，具有一定的隨機(jī)性。但是，往往按各條可能途徑發(fā)展的概率是不相等的。它涉及到有關(guān)的安全狀況。 　　如果傷亡事故發(fā)展過(guò)程中包括m個(gè)相繼發(fā)生的事件，由于每一事件可能的發(fā)展途徑有兩條，則總計(jì)會(huì)有2m,條可能的發(fā)展途徑，最終的結(jié)果也有2m個(gè)。這些結(jié)果又可簡(jiǎn)單的區(qū)分為兩類：傷亡事故發(fā)生或不發(fā)生，即成功或失敗。通過(guò)事件樹(shù)分析，把事故發(fā)生發(fā)展過(guò)程直觀地展現(xiàn)在人們面前，人們可以在事故發(fā)展的不同階段采取恰當(dāng)?shù)拇胧┳钄嗍鹿拾l(fā)展進(jìn)程，讓事件向產(chǎn)生好結(jié)果的方面發(fā)展。 　　在相繼出現(xiàn)的事件中，后一事件是在前一事件出現(xiàn)的情況下出現(xiàn)的，它與更前面的事件無(wú)關(guān)。后一事件選擇某一種可能發(fā)展途徑的概率是在前一事件做出某種選擇的情況下的條件概率。因此，在定量分析時(shí)，各事件都要按條件概率來(lái)考慮。 　　做成事件樹(shù)時(shí)，按照事件發(fā)展過(guò)程自左向右畫(huà)，樹(shù)枝代表事件發(fā)展途徑，把結(jié)果好的分枝畫(huà)在上面：把結(jié)果不好的分枝畫(huà)在下面。 　　 　　57風(fēng)險(xiǎn)評(píng)價(jià)模型（Evaluation model of risk） 　　 　　因?yàn)槭鹿始捌鋼p失的性質(zhì)是復(fù)雜的，所以風(fēng)險(xiǎn)評(píng)價(jià)的邏輯關(guān)系也是復(fù)雜的。 　　風(fēng)險(xiǎn)評(píng)價(jià)邏輯模型至少有五個(gè)因素：基本事件（低級(jí)的原始事件），初始事件（對(duì)系統(tǒng)正常功能的偏離，例如鐵路運(yùn)輸風(fēng)險(xiǎn)評(píng)價(jià)時(shí)，列車出軌就是初始事件之一），后果（初始事件發(fā)生的瞬時(shí)結(jié)果），損失（描述死亡、傷害及環(huán)境破壞等財(cái)產(chǎn)損失），費(fèi)用（損失的價(jià)值）。見(jiàn)風(fēng)險(xiǎn)評(píng)價(jià)模型圖312。 　　 　　圖312 風(fēng)險(xiǎn)評(píng)價(jià)模型 　　連系故障樹(shù)，低級(jí)的原始事件也同樣是故障樹(shù)中的基本事件，而初始事件則相當(dāng)于故障樹(shù)的一組頂上事件。對(duì)風(fēng)險(xiǎn)評(píng)價(jià)來(lái)說(shuō)，必須考慮系統(tǒng)可能發(fā)生的一組頂上事件和總損失。 　　設(shè)每暴露單位費(fèi)用為Ct＜sub＞n＜/sub＞，其概率為P（Ct＜sub＞n＜/sub＞），n為損失類型，則每暴露單位的平均損失可用下式計(jì)算： 　　 　　58 安全價(jià)值分析（Safety yalue analysis） 　　 　　價(jià)值分析過(guò)程是經(jīng)典的交互決策方法論在安全上的應(yīng)用，其焦點(diǎn)是安全目標(biāo)與有限的資金可能達(dá)到的安全水平之間的差距。圖313描述了價(jià)值分析的過(guò)程。 　　第一步建立系統(tǒng)安全目標(biāo)。 　　第二步是提出系統(tǒng)模型，用以確定現(xiàn)存系統(tǒng)結(jié)構(gòu)是否符合目標(biāo)，這個(gè)模型只須詳細(xì)和清楚到所需要的程度，以確定目標(biāo)是否得以滿足。 　　第三步分析系統(tǒng)，即研究上述系統(tǒng)模型，以確定是否肯定能達(dá)到安全目標(biāo)，如能達(dá)到，則價(jià)值分析過(guò)程即可終結(jié)。如達(dá)不到，就進(jìn)行下一步。 　　第四步擬定安全措施項(xiàng)目，并應(yīng)用適當(dāng)?shù)臎Q策方法對(duì)這些安全措施進(jìn)行篩選。實(shí)施安全措施所需資金包括在每一項(xiàng)目中。 　　經(jīng)選定一組能使系統(tǒng)達(dá)到安全目標(biāo)的措施后。系統(tǒng)模型要按照這些安全措施進(jìn)行修改并進(jìn)行研究。系統(tǒng)的輸出再次與原定目標(biāo)進(jìn)行比較，這個(gè)循環(huán)要繼續(xù)反復(fù)進(jìn)行，直到可供利用的資金不足以達(dá)到新目標(biāo)為止，就把這時(shí)所定安全措施付諸實(shí)施，同時(shí)要修改原定的目標(biāo)。 　　這樣，一直到最后修正的目標(biāo)在財(cái)力、技術(shù)允許條件下可達(dá)到的安全水平。倘若達(dá)不到預(yù)想的安全水平，則系統(tǒng)必須重新設(shè)計(jì)。 　　 　　圖314 價(jià)值分析過(guò)程