风险管理程序

公司名称

文件编码

风险管理程序

编制： 日期： 批准： 日期： 持 有 人 发放编号 受控状态

文件历史 6 5 4 3 2 1 0 序号 页次（封面除外） 文件更改审批表号 2011-03-01 日 期 A/0 版本 初稿 备注 标题 页码 1、目的

风险管理程序 共 6页 第 1页 代号 版次 文件编码 第A版 第0次修改 判断本公司的产品有关的危害，估计和评估风险，控制这些风险，并监控控制的有效性。 2、适用范围

本公司生产的所有的产品。 3、职责

3.1 管理者代表负责有关的风险管理工作。 4、程序

4.1 对风险分析、风险评价和风险控制的策划的基本步骤见下图：

工作活动分类

风险分析

风险评价

确定风险是否可允许

制定风险控制措施计划

评审措施计划的充分性

生产后信息评审

4.1.1 工作活动分类

编制一份工作活动表，其内容包括厂房、设备、人员和程序，并收集有关信息。

4.1.2 风险分析

分析与各项工作活动有关的所有风险，考虑谁会受到伤害以及如何受到伤

标题 页码 害。

风险管理程序 共 6页 第 2页 代号 版次 文件编码 第A版 第0次修改 4.1.3 风险评价

在假定计划的或现有控制措施适当的情况下，对与各项风险有关的风险做出主观评价。评价人员还应考虑控制的有效性以及一旦失败所造成的后果。 4.1.4 确定风险是否可允许

判断计划的或现有的措施是否足以把风险控制住并符合法规的要求。 4.1.5 编制风险控制措施计划(必要时)

编制计划以处理评价中发现的、需要重视的任何问题。组织应确保新采取的和已有的控制措施仍然适当和有效。 4.1.6评审措施计划的充分性

针对已修正的控制措施，重新评价风险，并检查风险是否可允许。 4.2 工作活动分类

4.2.1 组织执行对风险分析、风险评价和风险控制的策划，首先要准备一份工作活动分类表。工作活动的分类要考虑对风险的易于控制和必要信息的收集，既要包括日常的生产活动，又要包括不常见的维修任务等。工作活动的分类方法可包括：

① 组织厂房内(外)的地理位置； ② 生产过程或所提供服务的阶段； ③ 计划的和被动性的工作； ④ 确定的任务。

4.2.2 在工作活动分类的基础上，全面有针对性地执行对风险分析、风险评价和风险控制策划。组织应设计一种简单的对风险分析、风险评价和风险控制的策划的格式，一般内容如下：

① 工作活动； ② 风险； ③ 现行控制措施； ④ 暴露于风险中的人员； ⑤ 伤害的可能性；

标题 页码 风险管理程序 共 6页 第 3页 代号 版次 文件编码 第A版 第0次修改 ⑥ 伤害的严重程度； ⑦ 风险水平；

⑧ 根据评价结果而需采取的行动； ⑨ 管理细节，如评价者姓名、日期等。 4.3 风险分析 4.3.1 风险分类

风险是可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。实际生活和工作中风险很多，存在的形式也较复杂，这在分析上给我们增加了难度。如果把各种构成风险的因素，按照其在事故发生、发展过程中所起的作用划分成类别，无疑会给我们的风险分析工作带来方便。 （1） 安全科学理论根据风险在事故发生、发展过程中的作用，把风险划分为以下两大类： a. 第一类风险

根据能量意外释放理论，能量或危险物质的意外释放是伤亡事故发生的物理本质。于是，把生产过程中存在的，可能发生意外释放的能量(能源或能量载体)或危险物质称作第一类风险。为了防止第一类风险导致事故，必须采取措施约束、限制能量或危险物质，控制风险。 b. 第二类风险

正常情况下，生产过程中的能量或危险物质受到约束或限制，不会发生意外释放，即不会发生事故。但是，一旦这些约束或限制能量或危险物质的措施受到破坏或失效(故障)，则将发生事故。导致能量或危险物质约束或限制措施破坏或失效的各种因素称作第二类风险。第二类风险主要包括以下三种： ——物的故障

物的故障是指机械设备、装置、元部件等由于性能低下而不能实现预定的功能的现象。从安全功能的角度，物的不安全状态也是物的故障。物的故障可能是固有的，由于设计、制造缺陷造成的；也可能由于维修、使用不当，或磨损、腐蚀、老化等原因造成的。 ——人的失误

标题 页码 风险管理程序 共 6页 第 4页 代号 版次 文件编码 第A版 第0次修改 人的失误是指人的行为结果偏离了被要求的标准，即没有完成规定功能的 现象。人的不安全行为也属于人的失误。人的失误会造成能量或危险物质控制系统故障，使屏蔽破坏或失效，从而导致事故发生。 ——环境因素

人和物存在的环境，即生产作业环境中的温度、湿度、噪声、振动、照明或通风换气等方面的问题，会促使人的失误或物的故障发生。一起伤亡事故的发生往往是两类风险共同作用的结果。第一类风险是伤亡事故发生的能量主体，决定事故后果的严重程度。第二类风险是第一类风险造成事故的必要条件，决定事故发生的可能性。两类风险相互关联、相互依存。第一类风险的存在是第二类风险出现的前提，第二类风险的出现是第一类风险导致事故的必要条件。因此，风险分析的首要任务是分析第一类风险，在此基础上再分析第二类风险。 此外，还可从一些广义的角度对风险进行分类，例如： a. 机械类、电气类、辐射类、物质类、火灾与爆炸类； b. 物理性、化学性、生物性、心理和生理性、行为性、其他。 （2） 在进行风险分析时也可列出一份问题的提示单，例如： a. 可吸入的物质；

b. 可伤害眼睛的物质或试剂；

c. 可通过皮肤接触和吸收而造成伤害的物质；

d. 可通过摄入(如通过口腔进入体内)造成伤害的物质； e. 有害能量(如电、辐射、噪声、振动)； f. 不适当的热环境，如过热；

上面所列并不全面。组织必须根据其工作活动的性质和工作场所的特点编制风险提示单。 4.3.2 风险分析方法

风险分析的方法很多，每一种方法都有其目的性和应用的范围。下面介绍几种可用于建立体系的风险分析方法：

a. 询问、交谈。对于组织的某项工作具有经验的人，往往能指出其工作中 的危害。从指出的危害中，可初步分析出工作所存在一、二类风险。

标题 页码 风险管理程序 共 6页 第 5页 代号 版次 文件编码 第A版 第0次修改 b. 现场观察。通过对工作环境的现场观察，可发现存在的风险。从事现场观察的人员，要求具有安全技术知识和掌握了完善的法规、标准。

c. 查阅有关记录。查阅组织的事故的记录，可从中发现存在的风险。 d. 获取外部信息。从有关类似组织、文献资料、专家咨询等方面获取有关风险信息，加以分析研究，可分析出组织存在的风险。

e. 工作任务分析。通过分析组织成员工作任务中所涉及的危害，可识别出有关的风险。

f. 安全检查表(缩写为SCL)。运用已编制好的安全检查表，对组织进行系统的安全检查，可分析出存在的风险。

g. 危险与可操作性研究(缩写为HAZOP)。危险与可操作性研究是一种对工艺过程中的风险实行严格审查和控制的技术。它通过指导语句和标准格式寻找工艺偏差，以分析系统存在的风险，并确定控制风险风险的对策。

h. 事件树分析(缩写为ETA)。事件树分析是一种从初始原因事件起，分析各环节事件“成功(正常)”或“失败(失效)”的发展变化过程，并预测各种可能结果的方法，即时序逻辑分析判断方法。应用这种方法，通过对系统各环节事件的分析，可分析出系统的风险。

i. 故障树分析(FTA)。故障树分析是一种根据系统可能发生的或已经发生的事故结果，去寻找与事故发生有关的原因、条件和规律。通过这样一个过程分析，可分析出系统中导致事故的有关风险。

上述几种风险分析方法从着入点和分析过程上，都有其各自特点，也有各自的适用范围或局限性。所以，组织在分析风险的过程中，往往使用一种方法，还不足以全面地识别其所存在的风险，必须综合地运用两种或两种以上方法。 4.4 风险评价及风险控制策划

4.4.1 风险评价的方法很多，但每一种方法都有其一定的局限性。所以开发或确定所要使用的风险评价方法，必须首先明确评价目的、对象及范围。 4.4.2 风险评价是体系的一个关键环节，也是应该最先进行的环节，其目的是对组织现阶段的风险所带来的风险进行评价分级，根据评价分级结果有针对性地进行风险控制，从而取得良好的安全绩效，达到持续改进的目的。

标题 页码 风险管理程序 共 6页 第 6页 代号 版次 文件编码 第A版 第0次修改 4.4.3 风险是某一特定危险情况发生的可能性和后果的组合。风险评价的基础是风险的基本含义，围绕可能性和后果两方面来确定风险。可容许风险是根据组织的法律义务和职业健康方针，已降至组织可接受程度的风险。组织判定风险是否可容许的标准是法规的要求和其它的要求。 4.4.4 选择风险控制措施时应考虑下列因素：

① 如果可能，完全消除风险或风险，如用安全品取代危险品； ② 如果不可能消除，应努力降低风险，如使用低压电器；

③ 可能情况下，使工作适合于人，如考虑人的精神和体能等因素； ④ 利用技术进步，改善控制措施； ⑤ 保护每个工作人员的措施； ⑥ 将技术管理与程序控制结合起来；

⑦ 引入计划的诸如机械安全防护装置的维护需求；

⑧ 在其他控制方案均已考虑过后，作为最终手段，使用个人防护用品； ⑨ 应急方案的需求；

⑩ 预防性测定指标对于监视控制措施是否符合计划要求十分必要。 组织应在上述原则的基础之上，结合具体实际情况探索其最适合的风险评价和风险控制方法。不同的组织可能会有不同的风险评价方法。 4.5 生产后信息

针对生产后的阶段中得到的产品的信息进行评审，应对信息中可能与安全性有关的问题进行评价，特别是下列各方面：

a. 是否有事先未认知的危害出现；

b. 是否有某项危害造成的已被估计的一个或多个风险不再是可接受的； c. 初始评定是否失效。

如果满足上述任一条件，则评价的结果作为风险管理过程的输入予以反馈。5、相关文件 6、质量记录

6.1 文件编码-01 风险分析报告 (见CE技术文档)