对危险源辨识、风险评价和风险控制的策划的步骤
1.工作活动分类 编制一份工作活动表，其内容包括厂房、设备、人员和程序，并收集有关信息。 2.危险源辨识
辨识与各项工作活动有关的所有危险源，考虑谁会受到伤害以及如何受到伤害。
3.风险评价在假定计划的或现有控制措施适当的情况下，对与
各项危险源有关的风险做 出主观评价。评价人员还应考虑控制的有效性以及一旦失败所造成的后果。各项危险源有关的风险做 出主观评价。评价人员还应考虑控制的有效性以及一旦失败所造成的后果。
4.确定风险是否可容许判断计划的或现有的职业安全卫生措施是否足以把危险源控制住并符合法规的要求。
5.编制风险控制措施计划(如有必要)
编制计划以处理评价中发现的、需要重视的任何问题。组织应确保新采取的和已有的控 制措施仍然适当和有效。
6.评审措施计划的充分性
针对已修正的控制措施，重新评价风险，并检查风险是否可容许。
●工作活动分类
组织执行对危险源辨识、风险评价和风险控制的策划，首先要准备一份工作活动分类表 。工作活动的分类要考虑对危险源的易于控制和必要信息的收集，既要包括日常的生产活 动，又要包括不常见的维修任务等。工作活动的分类方法可包括：
(1)组织厂房内(外)的地理位臵； (2)生产过程或所提供服务的阶段；
(3)计划的和被动性的工作； (4)确定的任务(如：驾驶)。
在工作活动分类的基础上，全面有针对性地执行对危险源辨识、风险评价和风险控制策 划。组织应设计一种简单的对危险源辨识、风险评价和风险控制的策划的格式，一般内容 如下：
(1) 工作活动； (2)危险源； (3)现行控制措施； (4)暴露于风险中的人员；
(5)伤害的可能性； (6)伤害的严重程度；
(7)风险水平；
(8)根据评价结果而需采取的行动；
(9)管理细节，如评价者姓名、日期等。
●危险源辨识
1.危险源分类
危险源是可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态 。实际生活和工作中危险源很多，存在的形式也较复杂，这在辨识上给我们增加了难度。 如
果把各种构成危险源的因素，按照其在事故发生、发展过程中所起的作用划分成类别，无 疑会给我们的危险源辨识工作带来方便。
(1)安全科学理论根据危险源在事故发生、发展过程中的作用，把危险源划分为以下 两大类：
①第一类危险源
根据能量意外释放理论，能量或危险物质的意外释放是伤亡事故发生的物理本质。于是 ，把生产过程中存在的，可能发生意外释放的能量(能源或能量载体)或危险物质称作第一类危险源。
为了防止第一类危险源导致事故，必须采取措施约束、限制能量或危险物质，控制危险 源。 ②第二类危险源正常情况下，生产过程中的能量或危险物质受到约束或限制，不会发生意外释放，即不 会发生事故。
但是，一旦这些约束或限制能量或危险物质的措施受到破坏或失效(故障)，则将发生事 故。导致能量或危险物质约束或限制措施破坏或失效的各种因素称作第二类危险源。 第二类危险源主要包括以下三种：
a.物的故障
物的故障是指机械设备、装臵、元部件等由于性能低下而不能实现预定的功能的现象。 从安全功能的角度，物的不安全状态也是物的故障。物的故障可能是固有的，由于设计、 制造缺陷造成的；也可能由于维修、使用不当，或磨损、腐蚀、老化等原因造成的。 b.人的失误
人的失误是指人的行为结果偏离了被要求的标准，即没有完成规定功能的现象。人的不 安全行为也属于人的失误。人的失误会造成能量或危险物质控制系统故障，使屏蔽破坏或失 效，从而导致事故发生。
c.环境因素
人和物存在的环境，即生产作业环境中的温度、湿度、噪声、振动、照明或通风换气等 方面的问题，会促使人的失误或物的故障发生。
一起伤亡事故的发生往往是两类危险源共同作用的结果。第一类危险源是伤亡事故发生 的能量主体，决定事故后果的严重程度。第二类危险源是第一类危险源造成事故的必要条件 ，决定事故发生的可能性。两类危险源相互关联、相互依存。第一类危险源的存在是第二类 危险源出现的前提，第二类危险源的出现是第一类危险源导致事故的必要条件。因此，危险源辨识的首要任务是辨识第一类危险源，在此基础上再辨识第二类危险源。
(2)此外，还可从一些广义的角度对危险源进行分类，例如：
①机械类、电气类、辐射类、物质类、火灾与爆炸类；
②物理性、化学性、生物性、心理和生理性、行为性、其他。
(3)在进行危险源辨识时也可列出一份问题的提示单，例如：
①在平地上滑倒(跌倒)；
②人员从高处坠落；
③工具、材料等从高处坠落；
④头上空间不足；
⑤与工具、材料等的手提／搬运有关的危险源；
⑥与装配、试车、操作、维护、改型、修理和拆卸有关的装臵、机械的危险 源；⑦车辆危险源，包括场地运输和公路运输；
⑧火灾和爆炸；
⑨对员工的暴力行为；
⑩可吸入的物质；
B11可伤害眼睛的物质或试剂；
B12可通过皮肤接触和吸收而造成伤害的物质；
B13可通过摄入(如通过口腔进入体内)造成伤害的物质；
B14有害能量(如电、辐射、噪声、振动)；
B15由于经常性的重复动作而造成的与工作有关的上肢损伤；B16不适当的热环境，如过热； B17照明度；
B18易滑、不平坦的场地或地面；
B19不适当的楼梯护栏或手栏；
B20合同方人员的活动。
上面所列并不全面。组织必须根据其工作活动的性质和工作场所的特点编制危险源提示单。
2.危险源辨识方法
危险源辨识的方法很多，每一种方法都有其目的性和应用的范围。下面介绍几种可用于建立体系的危险源辨识方法：
(1) 询问、交谈。对于组织的某项工作具有经验的人，往往能指出其工作中的危
害。从指出的危害中，可初步分析出工作所存在一、二类危险源。
(2) 现场观察。通过对工作环境的现场观察，可发现存在的危险源。从事现场 观
察的人员，要求具有安全技术知识和掌握了完善的职业健康安全法规、标准。
(3) 查阅有关记录。查阅组织的事故、职业病的记录，可从中发现存在的危险源。
(4) 获取外部信息。从有关类似组织、文献资料、专家咨询等方面获取有关危险
源信息，加以分析研究，可辨识出组织存在的危险源。
(5)工作任务分析。通过分析组织成员工作任务中所涉及的危害，可识别出有 关的危险源。 (6)安全检查表(safety check list，缩写为SCL)。运用已编制好的安全检查 表，对组织进行系统的安全检查，可辨识出存在的危险源。(7)危险与可操作性研究(hazard and operability study，缩写为HAZOP)。危险与可操作性研究是一种对工艺过程中的危险源实行严格审查和控制的技术。它通过指导语句和标准格式寻找工艺偏差，以辨识系统存在的危险源，并确定控制危险源风险的对策。 (8)事件树分析(event tree analysis，缩写为ETA)。事件树分析是一种从初始原因事件起，分析各环节事件“成功(正常)”或“失败(失效)”的发展变化过程，并预测各种可能结果的方法，即时序逻辑分析判断方法。应用这种方法，通过对系统各环节事件的分析，可辨识出系统的危险源。 (9)故障树分析(FTA)。故障树分析是一种根据系统可能发生的或已经发生的事故结果 ，去寻找与事故发生有关的原因、条件和规律。通过这样一个过程分析，可辨识出系统中导致事故的有关危险源。上述几种危险源辨识方法从着入点和分析过程上，都有其各自特点，也有各自的适用范 围或局限性。所以，组织在辨识危险源的过程中，往往使用一种方法，还不足以全面地识 别其所存在的危险源，必须综合地运用两种或两种以上方法。从某种程度上说，SCL、HAZOP、ETA、FTA是比较规范的危险源辨识方法，下面进一步重点介绍。
1.安全检查表(SCL)
所谓安全检查表，就是为系统地辨识和诊断某一系统的安全状况而事先拟好的问题清单 。具体地讲，就是为了系统地发现工厂、车间、工艺过程或机械、设备、产品以及各种操作、管理和组织措施中的不安全因素，事先把检查对象加以分解，把大系统分解成小的子系统，找出不安全因素，然后确定检查项目和标准要求，将检查项目按系统的构成顺序编制成表，以便进行检查，避免漏检，这种表就叫安全检查表。
安全检查表必须由专业人员、管理人员和实际操作者共同编制。编制时应按以下要求进行：
(1)全面细致地了解系统的功能、结构、工艺条件等有关资料，包括系统或同类系统发生过的事故、事故原因和后果。还要收集系统的说明书、布臵图、结构图、环境条件等技术文件；
(2)收集与系统有关的国家标准，法规及公认的安全要求，为安全检查表的编制提供依据；
(3)按系统的功能、结构或因素方法，逐一列出可能影响部件、零件及整机系统安全性的因素，并列出清单；
（4） 危险因素清单，从有关法规、标准等安全技术文件中，逐一找出对 应安全要
求及应达到的安全指标和应采取的安全措施，形成一一对应的系统安全检查
表； (5)有关安全管理机构、安全管理制度方面的检查，可列入安全检查表中。对于安全检查表的格式，没有统一的规定，一般采用的格式是：
(1)序号；
(2)检查内容(项目)；
(3)检查方法；
(4)结果确认(是／否，或打分)；
(5)其他。
2.危险与可操作性研究(HAZOP)
对于一种工艺或产品，在其生产过程中某些部分可能会没有像所期望的那样运转，而这 种偏离正常的运转将对过程的其他部分带来严重后果。即这种偏离使系统中产生了危险源。 用于研究这种偏离现象，能够辨识由于偏离而产生危险源的技术是危险与可操作性研究 。
危险与可操作性研究是应用正规系统标准检查方法检查工艺过程和设备工程的 意图，以评价工艺和设备个别项目的误操作或故障的潜在危险和其对整个设备的影响后果。
这种正规的、系统的、标准的检查方法的步骤是，对生产过程给予全面描述，对每一部 分进行系统提问，以发现那些偏离设计意图的现象是如何发生的，并且确定这些偏离是否上 升成危险源。下面的术语，对理解和使用HAZOP方法是十分有用的：
(1)意图
是生产过程的某一部分希望如何运转。
(2)偏离
与意图相背离，它是在系统使用指导语句时发现的。
(3)原因
是发生偏离的原因。一旦显示出一种偏离，一定有其可信的或实际的原因，必须作为很有意义的问题来对待。
(4)后果
是所发生偏离的结果。
(5)危险
具有引起破坏、伤害或损失的后果。
(6)指导语句
3.事件树分析(ETA)
事件树是一种从原因到结果的过程分析，最早用于分析系统的可靠性。其基本原理是： 任何事物从初始原因到最终结果所经历的每一个中间环节都有成功(或正常)或失败(或失效) 两种可能或分支。如果将成功记为1，并作为上分支，将失败记为0，作为下分支，然后再分 别从这两个状态开始，仍按成功(记为1)或失败(记为0)两种可能分析。这样一直分析下去， 直到最后结果为止，最后即形成一个水平放臵的树状图。
从事故的发生过程看，任何事故的瞬间发生都是由于在事物的一系列发展变化环节中接 二连三“失败”所致。因此，利用事件树原理对事故的发展过程进行分析，不但可以掌握事 故过程规律，还可以辨识导致事故的危险源。
事件树分析是利用逻辑思维的规律和形式，分析事故的起因、发展和结果的整个过程。 利用事件树，分析事故的发生过程，是以“人、机、物、环境”综合系统为对象，分析各环 节事件成功与失败两种情况，从而预测系统可能出现的各种结果。下面举个简单例子说明事 件树的分析过程。过程，是以“人、机、物、环境”综合系统为对象，分析各环 节事件成功与失败两种情况，从而预测系统可能出现的各种结果。下面举个简单例子说明事 件树的分析过程。
4.故障树分析故障树分析是一种根据系统可通用发生的事故或已经发生的事故结果,去寻找与该事故 发生有关的原因、条件和规律，同时可以辨识出系统中可能导致事故发生的危险源。
故障树分析是一种严密的逻辑过程分析，分析中所涉及到的各种事件、原因及其相互 关系，需要运用一定的符号予以表达。故障树分析所用符号有三类，即事件符号，逻辑门符号， 转移符号。
故障树的事件符号
事件符号如上图所示包括：
（1）矩形符号
它表示顶上事件或中间事件，也就是需要 往下分析的事件。将事件简要记入矩形方框内。
（2）圆形符号
它表示基本原因事件，或称基本事件。它可以是人的差 错，也可以是机械、元件的故障，或环境不良因素等。它表示最基本的、不能继续再往下分析的事件。表示最基本的、不能继续再往下分析的事件。 (3)屋形符号
主要用于表示正常事件，系统正常状态下发生的事件。
（4）菱形符号
它表示省略事件，主要用于表示不必进一步剖析的事件和 由于信息不足，不能进一步分析的事件。
●风险评价及风险控制策划
风险评价的方法很多，但每一种方法都有其一定的局限性。所以开发或确定所要使用的 风险评价方法，必须首先明确评价目的、对象及范围。 风险评价是体系的一个关键环节，也是应该最先进行的环节，其目的是对组织 现阶段的 危险源所带来的风险进行评价分级，根据评价分级结果有针对性地进行风险控制，从而取得 良好的职业健康安全绩效，达到持续改进的目的。
风险是某一特定危险情况发生的可能性和后 果的组合。风险评价的基础是风险的基本含义，围绕可能性和后果两方面来确定风险。
可容许风险是根据组织的法律义务和职业健康方针，已降至组织可接受程度的风险。组 织判定风险是否可容许的标准是法规的要求和其职业健康方针的要求。
选择风险控制措施时应考虑下列因素：
1.如果可能，完全消除危险源或风险，如用安全品取代危险品；2.如果不可能消除，应努力降低风险，如使用低压电器；
3.可能情况下，使工作适合于人，如考虑人的精神和体能等因素；
4.利用技术进步，改善控制措施；
5.保护每个工作人员的措施；
6.将技术管理与程序控制结合起来；
7.引入计划的诸如机械安全防护装臵的维护需求；
8.在其他控制方案均已考虑过后，作为最终手段，使用个人防护用品；
9.应急方案的需求；
10.预防性测定指标对于监视控制措施是否符合计划要求十分必要。
组织应在上述原则的基础的上，结合具体实际情况探索其最适合的风险评价和风险控制 方法。不同的组织可能会有不同的风险评价方法。如果不可能消除，应努力降低风险，如使用低压电器；