3、风险评估方法论：危险源识别（HAZOP/HAZID）、风险矩阵、风险降低原则（三步法）

各位工程师朋友，咱们今天聊点实在的。

做功能安全，说白了就两件事：先搞清楚有什么风险，再想办法把风险降下来。风险评估就是这两件事之间的那座桥。我见过不少项目，一上来就急着写安全功能规范，结果做到一半发现漏了关键危险源，回头再补，成本翻倍。嗯，咱们今天就把这座桥搭结实了。

3.1 危险源识别：HAZOP 与 HAZID

危险源识别，我习惯叫它「找茬大会」。你得把设备可能出幺蛾子的地方全揪出来。常用的工具有两个：HAZOP 和 HAZID。

HAZOP（危险与可操作性分析），是我个人最推崇的方法。它特别适合流程工业、复杂机械系统。怎么做呢？拿一张工艺管道仪表图（P&ID），或者机械运动简图，对着每个节点问：「如果这里压力高了会怎样？」「如果流量低了会怎样？」

我在项目中遇到过一台大型冲压机，HAZOP 分析时发现一个冷门场景：气动离合器在断电后意外复位。这个场景在常规检查里根本不会注意到，但 HAZOP 用「引导词+参数」的组合硬是把它挖出来了。

HAZID（危险源识别），比 HAZOP 更轻量。它适合早期阶段，或者简单设备。说白了就是开个头脑风暴会，对着检查表一条条过。我建议新手先从 HAZID 练手，等经验丰富了再上 HAZOP。

3.2 风险矩阵：把风险「量化」

危险源找出来了，接下来要排优先级。你想想看，车间里几十上百个风险点，总不能同时处理吧？风险矩阵就是帮你做这件事的。

风险矩阵的横轴是严重度（S），纵轴是可能性（P）。两者相乘，得到风险等级（R）。

严重度 S	描述	示例
S1（轻微）	轻微擦伤，可自行处理	手指碰到毛刺
S2（中等）	需就医，但不致残	手臂被夹伤
S3（严重）	致残或重伤	手指切断
S4（致命）	死亡或永久性损伤	头部挤压

可能性 P	描述	频率参考
P1（极低）	几乎不可能发生	每10年少于1次
P2（低）	偶尔发生	每年1次左右
P3（中）	有时发生	每月1次左右
P4（高）	频繁发生	每周多次

风险等级 R = S × P。一般分三档：

• R1-R4（低风险）：可接受，但需持续监控
• R5-R9（中风险）：必须采取措施降低
• R10-R16（高风险）：立即停机整改，不解决不运行

3.3 风险降低原则：三步法

风险等级确定了，怎么降？ISO 12100 给出了经典的三步法。我把它叫做「降风险三板斧」。

先看一张图，把这三步法的逻辑理清楚：

第一步：本质安全设计

这是最高级的降风险手段。说白了，就是让危险根本不存在。举个例子：

• 把尖锐的边角改成圆角——割伤风险直接消除
• 用低压直流电代替高压交流电——电击风险消失
• 把链条传动改成直接驱动——卷入风险消失

我在设计一台自动送料机时，发现送料口有剪切风险。本来想加光幕，后来一想：为什么不把送料口尺寸改小，让人手根本伸不进去？改完以后，光幕都省了。这就是本质安全的魅力。

第二步：安全防护

如果本质安全做不到（很多时候确实做不到），那就加防护。防护分两类：

• 固定防护装置：比如防护罩、防护栏。用工具才能拆，平时打不开。
• 联锁防护装置：比如安全门开关、光幕。门一开，机器就停。

这里有个关键点：防护装置本身不能带来新风险。我见过一台机器，防护罩边缘没处理好，反而把操作员的手划伤了。嗯，这就是典型的「好心办坏事」。

第三步：使用信息

这是最后的手段。包括：

• 警告标识（注意！有挤压风险）
• 操作手册中的安全说明
• 操作员培训
• 个人防护装备（安全帽、护目镜等）

说实话，我个人最不信任这一步。为什么？因为人总会犯错。你贴了再大的警告标识，操作员赶工时也可能忽略。所以，永远不要把信息手段作为唯一的防护。

3.4 小结：风险评估的闭环

咱们捋一下今天的思路：

1. 找危险源：用 HAZOP 或 HAZID，把设备所有可能出问题的地方列出来
2. 评风险等级：用风险矩阵，给每个危险源打分，排优先级
3. 降风险：按三步法，从本质安全到防护到信息，一步步把风险降到可接受水平

做完这三步，你手里应该有一份完整的风险评估报告。这份报告，就是你后续设计安全功能、选择 SIL 等级的依据。没有它，后面的工作都是空中楼阁。

好了，这一章就到这里。记住：风险评估不是一次性工作。设备改了、工艺变了、甚至操作员换了，都要重新评估。保持敬畏心，才能做出真正安全的机器。

---

公众号:蓝海资料掘金营，微信deep3321