摘 要：職業(yè)安全健康管理系統(tǒng)的本質(zhì)是辨識(shí)組織存在的危險(xiǎn)源，控制其危險(xiǎn)，
避免安全生產(chǎn)事故的發(fā)生。系統(tǒng)有三個(gè)基本的危險(xiǎn)控制程序，它們?nèi)娓爬讼?BR> 統(tǒng)的本質(zhì)活動(dòng)，實(shí)踐證明了它們的科學(xué)性和有效性。
關(guān)鍵詞：閉環(huán)危險(xiǎn)控制程序 開—閉環(huán)連鎖危險(xiǎn)控制程序 開環(huán)危險(xiǎn)控制程序

職業(yè)安全健康管理系統(tǒng)的本質(zhì)是辨識(shí)組織存在的危險(xiǎn)源，控制其危險(xiǎn)，避免安全生產(chǎn)事故的發(fā)生。系統(tǒng)有三個(gè)基本的危險(xiǎn)控制程序，分別是閉環(huán)危險(xiǎn)控制程序、開—閉環(huán)連鎖危險(xiǎn)控制程序和開環(huán)危險(xiǎn)控制程序。這三個(gè)程序全面概括了系統(tǒng)的本質(zhì)活動(dòng)，實(shí)踐證明了它們的科學(xué)性和有效性。
1.0 閉環(huán)危險(xiǎn)控制程序
閉環(huán)危險(xiǎn)控制程序（見圖一）的作用是對(duì)現(xiàn)在進(jìn)行時(shí)狀態(tài)的第一、二類危險(xiǎn)源的控制。它通過(guò)三個(gè)路徑來(lái)實(shí)現(xiàn)這種控制。
1.1 第一個(gè)路徑
如圖一所示，虛線框內(nèi)為三級(jí)控制區(qū)，其內(nèi)有一個(gè)閉環(huán)危險(xiǎn)控制路徑。這個(gè)路徑由輸入、危險(xiǎn)控制、輸出、發(fā)現(xiàn)偏離、分析判斷、糾正措施等六個(gè)步驟和四個(gè)依據(jù)（安全規(guī)程、操作規(guī)程、工藝規(guī)程、檢查表）組成。在這一個(gè)閉環(huán)危險(xiǎn)控制路徑上運(yùn)行著三個(gè)回路，即三級(jí)控制：a—崗位控制，b—區(qū)域監(jiān)控（包括對(duì)a的監(jiān)控），c—全局監(jiān)控（包括對(duì)a和b的監(jiān)控）。a是直接控制，由崗位工人完成；b是直接監(jiān)控，監(jiān)控內(nèi)容包括運(yùn)行狀態(tài)和工人的操作行為，由車間職能部門完成；c是間接監(jiān)控，監(jiān)控內(nèi)容包括運(yùn)行狀態(tài)、工人的操作行為和車間的監(jiān)控職責(zé)，由公司職能部門完成。
1.2 第二個(gè)路徑
如圖一所示，第二個(gè)路徑由輸入、危險(xiǎn)控制、輸出、安全自動(dòng)控制系統(tǒng)等四個(gè)步驟組成。安全自動(dòng)控制系統(tǒng)是指：卸壓系統(tǒng)、溢流系統(tǒng)、制動(dòng)系統(tǒng)、自鎖系統(tǒng)等具有檢測(cè)、負(fù)反饋控制功能的自動(dòng)系統(tǒng)。

1.3 第三個(gè)路徑
如圖一所示，第三個(gè)路徑由安全自動(dòng)控制系統(tǒng)周期性能檢查鑒定和安全自動(dòng)控制系統(tǒng)組成。對(duì)安全自動(dòng)控制系統(tǒng)周期性能的檢查鑒定，實(shí)施“執(zhí)行、主管、檢查”三級(jí)控制，三個(gè)職責(zé)部門執(zhí)行同一個(gè)版本的“安全自動(dòng)控制系統(tǒng)檢查鑒定周期表”，此表一般提前規(guī)劃出兩到三年的檢查鑒定周期。
1.4 標(biāo)準(zhǔn)化和反饋原則
閉環(huán)危險(xiǎn)控制程序的精髓是標(biāo)準(zhǔn)化操作和正負(fù)反饋控制原則。標(biāo)準(zhǔn)化主要體現(xiàn)在安全規(guī)程、操作規(guī)程、工藝規(guī)程、檢查表的可靠性，并能通過(guò)及時(shí)升級(jí),使它們保持先進(jìn)性；負(fù)反饋體現(xiàn)在安全規(guī)程、操作規(guī)程、工藝規(guī)程、檢查表的權(quán)威性，并嚴(yán)格依據(jù)它們做出判斷。正反饋體現(xiàn)在安全自動(dòng)控制系統(tǒng)檢查鑒定周期表的法定性，必須在它規(guī)定的日期前完成安全自動(dòng)控制系統(tǒng)的檢查鑒定。閉環(huán)危險(xiǎn)控制程序嚴(yán)禁開環(huán)輸入行為，如圖一所示，在A處開環(huán)輸入屬違章操作；在B處開環(huán)輸入屬違章指揮；在C處開環(huán)輸入屬違標(biāo)處置。無(wú)數(shù)事故案例證明，這些行為是導(dǎo)致事故的主要原因。
2.0 開—閉環(huán)連鎖危險(xiǎn)控制程序
開—閉環(huán)連鎖危險(xiǎn)控制程序的作用是對(duì)將來(lái)時(shí)狀態(tài)的第一類危險(xiǎn)源的意外釋放進(jìn)行控制。它通過(guò)開—閉環(huán)連鎖程序來(lái)實(shí)現(xiàn)這種控制。
2.1 潛在事故系統(tǒng)
如圖二所示，潛在事故系統(tǒng)由能量和危險(xiǎn)物質(zhì)、人的不安全行為、物的不安全狀態(tài)、環(huán)境的不良因素、安全信息的缺陷、安全管理的缺陷等六個(gè)要素構(gòu)成。能量和危險(xiǎn)物質(zhì)屬第一類危險(xiǎn)源，它的意外釋放是造成人員傷害和物質(zhì)損失的直接原因；其余五個(gè)要素屬第二類危險(xiǎn)源，它們是導(dǎo)致約束能量和危險(xiǎn)物質(zhì)的屏障失效或者破環(huán)的直接原因。
2.2 應(yīng)急預(yù)案
如圖二所示，應(yīng)急預(yù)案是針對(duì)潛在事故系統(tǒng)制定的,它由搶險(xiǎn)預(yù)案和技術(shù)準(zhǔn)備預(yù)案組成。搶險(xiǎn)預(yù)案包括:
對(duì)可預(yù)見的未來(lái)發(fā)生的事故模型所采取的具體搶險(xiǎn)措施和預(yù)先配備的搶險(xiǎn)器材、工具等；技術(shù)準(zhǔn)備預(yù)案是潛在事故系統(tǒng)所涉及到的全面的安全技術(shù)知識(shí)。搶險(xiǎn)預(yù)案?jìng)?cè)重于可預(yù)見的事故模型，而技術(shù)準(zhǔn)備預(yù)案能夠提供搶險(xiǎn)預(yù)案之變數(shù)，以靈機(jī)應(yīng)對(duì)預(yù)見之外的事故情況。兩種預(yù)案缺一不可。潛在事故系統(tǒng)是動(dòng)態(tài)系統(tǒng)，它隨著生產(chǎn)環(huán)境的改變而發(fā)生變化；應(yīng)急預(yù)案會(huì)隨著時(shí)間的推移和技術(shù)

的進(jìn)步而變得相對(duì)落后和效能低下。因此,應(yīng)急預(yù)案應(yīng)是動(dòng)態(tài)的方案，要持續(xù)地進(jìn)行改進(jìn)，始終保持最佳的響應(yīng)狀態(tài)。
2.3 應(yīng)急預(yù)案的演練、改進(jìn)和響應(yīng)
所謂最佳響應(yīng)狀態(tài)，就是實(shí)際的響應(yīng)狀態(tài)更接近未來(lái)的事故模型。最佳響應(yīng)狀態(tài)通過(guò)開—閉環(huán)連鎖危險(xiǎn)控制程序連續(xù)不斷地運(yùn)行來(lái)實(shí)現(xiàn)，其中包括閉環(huán)運(yùn)行和開環(huán)運(yùn)行及其兩者的連鎖效應(yīng)。
閉環(huán)運(yùn)行如圖二所示，由輸入、預(yù)案演練、輸出、發(fā)現(xiàn)偏離、分析原因、糾正措施等五個(gè)環(huán)節(jié)組成。每年11月9日（消防日）前后這段時(shí)間組織有關(guān)人員對(duì)應(yīng)急預(yù)案進(jìn)行實(shí)際演練，借此熟練掌握預(yù)案，并在演練過(guò)程中發(fā)現(xiàn)應(yīng)急預(yù)案的錯(cuò)誤和缺陷，據(jù)此做出演練分析報(bào)告，提出糾正措施，完成應(yīng)急預(yù)案的改進(jìn)；每年5月（安全月）前后這段時(shí)間組織有關(guān)人員圍繞應(yīng)急預(yù)案舉行專題學(xué)術(shù)報(bào)告會(huì)，并輔以全員培訓(xùn)和安全法制教育。
開環(huán)運(yùn)行如圖二所示，由調(diào)查研究、風(fēng)險(xiǎn)分析、改進(jìn)方案、糾正措施等四個(gè)環(huán)節(jié)組成。建立與國(guó)內(nèi)外安全機(jī)構(gòu)的信息通道，及時(shí)接受國(guó)內(nèi)外的最新技術(shù)，及時(shí)借鑒國(guó)內(nèi)外同行的事故教訓(xùn)，以此捕捉課題，進(jìn)而對(duì)自身體系進(jìn)行對(duì)照研究和風(fēng)險(xiǎn)分析，制定改進(jìn)方案，實(shí)施安全技術(shù)改造項(xiàng)目，以完善應(yīng)急預(yù)案。
開—閉環(huán)連鎖危險(xiǎn)控制程序中的閉環(huán)運(yùn)行和開環(huán)運(yùn)行不是截然分
開的，而是連鎖進(jìn)行的，由此產(chǎn)生了連鎖效應(yīng)。連鎖效應(yīng)之一，是它對(duì)環(huán)境資源的充分利用。它把國(guó)家、地方政府、上屬公司所安排的一切有關(guān)安全的指令性的社會(huì)化活動(dòng)看作是環(huán)境資源，積極吸納這些資源為增強(qiáng)企業(yè)安全系統(tǒng)功能所用。而不是同以往那樣，社會(huì)活動(dòng)指令來(lái)了，臨時(shí)抱佛腳，雖然投了資金，卻未能增強(qiáng)系統(tǒng)功能。上述借鑒國(guó)內(nèi)外同行事故教訓(xùn)的做法和利用“消防日”、“安全月”時(shí)間的做法都是很好的例證。連鎖效應(yīng)之二，是它最有效地發(fā)揮了控制功能。閉環(huán)控制也稱作被動(dòng)控制，它是通過(guò)演練暴露問(wèn)題后，然后進(jìn)行糾偏的控制方式；開環(huán)控制也稱作主動(dòng)控制，它是預(yù)先分析問(wèn)題存在的可能性，不僅在應(yīng)急預(yù)案中尋找問(wèn)題，還要在外部環(huán)境尋找相關(guān)改進(jìn)信息，最大限度地消除“時(shí)滯”對(duì)響應(yīng)狀態(tài)的影響，使預(yù)案的實(shí)際響應(yīng)狀態(tài)更接近未來(lái)的事故模型，因此它是超前的控制方式。最大控制功能的發(fā)揮，靠的是被動(dòng)控制與主動(dòng)控制相結(jié)合。既有定期演練又有超前研究，才能使應(yīng)急預(yù)案持續(xù)保持最佳響應(yīng)狀態(tài)，以有效、迅速地消除意外事故。
3.0開環(huán)危險(xiǎn)控制程序
開環(huán)危險(xiǎn)控制程序的作用是為第一、二類危險(xiǎn)源實(shí)現(xiàn)將來(lái)時(shí)的更新狀態(tài)而實(shí)施本質(zhì)安全化建設(shè)所進(jìn)行的控制。它是一種超前、主動(dòng)的控制方式。本質(zhì)安全化建設(shè)分兩部分進(jìn)行：一是為提高具有安全屬性的設(shè)備、裝置和元件的固有安全性而進(jìn)行的設(shè)備本質(zhì)安全化建設(shè)；二是為消除導(dǎo)致具有安全屬性的設(shè)備、裝置、元件失效或者破壞的因素而進(jìn)行的管理本質(zhì)安全化建設(shè)。
3.1 危險(xiǎn)源分類
3.1.1 理論分類
根據(jù)理論定義，第一類危險(xiǎn)源是：可能釋放并形成危險(xiǎn)的能量或物質(zhì)；第二類危險(xiǎn)源是：導(dǎo)致約束第一類危險(xiǎn)源的屏障失效或者破壞的各種不安全因素。顯然，按照理論定義分類，對(duì)第一類危險(xiǎn)源的控制無(wú)從做起。
3.1.2 按照控制類型分類
為了進(jìn)行設(shè)備本質(zhì)安全化和管理本質(zhì)安全化建設(shè)，應(yīng)當(dāng)按照“設(shè)備”和“管理”兩種控制類型對(duì)危險(xiǎn)源進(jìn)行分類。故此，把第一類危險(xiǎn)源定義為：具有安全屬性的設(shè)備、裝置和元件，例如：壓力容器、滅火噴淋系統(tǒng)、安全閥等；把第二類危險(xiǎn)源定義為:導(dǎo)致具有安全屬性的設(shè)備、裝置、元件失效或者破壞的因素，包括：人的不安全行為、物的不安全狀態(tài)、環(huán)境的不良因素、安全信息的缺陷和安全管理的缺陷，例如：錯(cuò)誤性操作、安全裝置因堵塞而失掉了作用、照明光線不足、無(wú)安全標(biāo)志、操作工序設(shè)計(jì)或配置不安全。國(guó)家標(biāo)準(zhǔn)GB6441—86《企業(yè)職工傷亡事故分類》的A6
、A 7
兩表詳細(xì)列舉了110項(xiàng)危險(xiǎn)源，除去A6表中的6.02.1.1—6.02.1.6、6.02.2.1和6.02.2.2等條目之外，其余均屬于第二類危險(xiǎn)源。按照控制類型分類的重要意義在于：它把第一類危險(xiǎn)源定義為具有安全屬性的設(shè)備、裝置和元件，使其成為可控制對(duì)象；而這個(gè)對(duì)象與普通設(shè)備有嚴(yán)格的區(qū)分界限，使其從設(shè)備中分離出來(lái)，成為獨(dú)立的控制對(duì)象。這樣一來(lái)，使得危險(xiǎn)源辨識(shí)與評(píng)價(jià)工作的目標(biāo)更為明確、更具有針對(duì)性，使得設(shè)備本質(zhì)安全化建設(shè)和管理本質(zhì)安全化建設(shè)更具有專業(yè)性、更容易操作。
3.2 開環(huán)危險(xiǎn)控制程序
開環(huán)危險(xiǎn)控制程序如圖三所示，它由設(shè)備本質(zhì)安全化控制和管理本質(zhì)安全化控制組成。設(shè)備本質(zhì)安全化控制：企業(yè)定期（一般為一至二年）對(duì)第一類危險(xiǎn)源（即具有安全屬性的設(shè)備、裝置和元件）進(jìn)行危害辨識(shí)與危險(xiǎn)評(píng)價(jià)。這種辨識(shí)與評(píng)價(jià)是以當(dāng)今經(jīng)濟(jì)技術(shù)的水平來(lái)衡量過(guò)去設(shè)計(jì)的具有安全屬性的設(shè)備、裝置和元件的本質(zhì)安全化水平。辨識(shí)與評(píng)價(jià)的目的是揭露因技術(shù)落后和裝備陳舊而生成的新控制盲點(diǎn)，然后采用新技術(shù)制定改造方案，再完成改造項(xiàng)目的建設(shè)，以獲得設(shè)備本質(zhì)安全化更新。除此之外，對(duì)生產(chǎn)運(yùn)行當(dāng)中隨時(shí)暴露出的設(shè)備控制盲點(diǎn)、班組日常開展揭露控制盲點(diǎn)活動(dòng)中隨時(shí)發(fā)現(xiàn)的設(shè)備控制盲點(diǎn)，也應(yīng)及時(shí)實(shí)施設(shè)備本質(zhì)安全化建設(shè)的控制程序。管理本質(zhì)安全化控制：企業(yè)定期（一般為一至二年）對(duì)第二類危險(xiǎn)源進(jìn)行危害辨識(shí)與危險(xiǎn)評(píng)價(jià)。這種辨識(shí)與評(píng)價(jià)

是以當(dāng)今經(jīng)濟(jì)技術(shù)的水平來(lái)衡量過(guò)去制定的安全規(guī)程、操作規(guī)程、工藝規(guī)程、檢查表的本質(zhì)安全化水平。辨識(shí)與評(píng)價(jià)的目的是揭露因管理技術(shù)落后而生成的新控制盲點(diǎn)，即，對(duì)人的不安全行為、物的不安全狀態(tài)、環(huán)境的不良因素、安全信息的缺陷和安全管理的缺陷的失控點(diǎn)，然后補(bǔ)充制定控制程序，實(shí)施閉環(huán)危險(xiǎn)控制，以獲得管理本質(zhì)安全化更新。除此之外，對(duì)生產(chǎn)運(yùn)行當(dāng)中隨時(shí)暴露出的管理控制盲點(diǎn)、班組在日常開展揭露控制盲點(diǎn)活動(dòng)中隨時(shí)發(fā)現(xiàn)的管理盲點(diǎn)，也要及時(shí)實(shí)施管理本質(zhì)安全化建設(shè)。全面完成了設(shè)備本質(zhì)安全化更新和管理本質(zhì)安全化更新,等于一次系統(tǒng)本質(zhì)安全化建設(shè)的竣工。通過(guò)提高系統(tǒng)本質(zhì)安全化水平來(lái)防范危險(xiǎn)，是一種超前的、同時(shí)也是一種根本的、必不可少的危險(xiǎn)控制方式。組織正是通過(guò)一次次的本質(zhì)安全化建設(shè)，才使職業(yè)安全健康管理水平得到了持續(xù)提高。