附录E 定性风险评估规则
1 概述
该规则适用于评估潜在的工艺危害事件、事故的风险。在这个规则中，首先确定事件的后果级别，分1级到4级；然后再评估现有的能阻止事件、事故发生的系统的失效频率，也分1级到4级。综合考虑后果和频率确定风险等级。该风险等级用于确定建议措施的优先次序。 2 声明
本规则只适用于定性风险评估，不能用于定量风险评估。当某个事件的潜在后果严重或是灾难性时，需慎用本规则。 3 评估程序 3.1 步骤一
应对危害事故、事件进行定义，并对危害事故、事件的后果进行定性评估。 3.2 步骤二
应对该事故、事件发生的途径进行分析。通常情况下，应使用工艺危害分析方法。 3.3 步骤三
如果难以确定危害事故、事件的风险水平，就应使用本定性风险评估规则。 3.4 步骤四
使用表D-4，选择最贴近事件的后果级别描述来确定后果的级别。 3.5 步骤五
使用“表D-3可能性评估矩阵”，选择最贴近事件发生率的级别描述来确定频率级别分数（从1到4）。
该矩阵应用于对正在讨论的事故、事件进行针对性的评估，而不能用于整个厂区的总体评估。矩阵的对象应是某件具体的事故、事件，而不是用来对整个工厂进行工艺安全管理体系审查，因为它可能对一个要素或事件评分很高但对另一个的评分却很低。 3.6 步骤6
使用“表D-1风险评估矩阵”，综合后果级别和频率级别，评估出一个最终的风险等级。
4 定性风险评估方法
下文提供了使用后果评估矩阵或事件频率评估矩阵的指导方法。
如何应用后果评估矩阵或频率评估矩阵有三种方法。工作组应自行判断、选择合适的方法。
29
4.1 薄弱环节法：
这种规则假设整个安全链的强度取决于最弱的一环。因此，用最差的单项分数（即最高分值）进行风险评估。当工作组认为硬件和软件系统中任何一个控制环节失效而可能发生评估的事件时，可使用这种方法。 4.2 目标分类法：
这种方法假设几个影响频率的因素分类中的仅有一些（或一种）直接适用于所评估的危险源。在这种情况下，选择目标类别中的最差的单项分数。当某些种类比其它的类别更重要时，这种方法比较适用。
例1：列车槽车的卸货操作，其危险源是意外地卸错物料。这里硬件控制措施可能相当少，而安全主要取决于卸货员的培训和操作纪律。事件频率评估应着重在人为因素类别里。
例2：对于一个高度自动化、有多重联锁，很少需要操作员介入的系统，硬件控制类别（如检测、可靠性）是最重要的。 4.3 平衡法：
分析者只需简单地求出各项分数的平均值，然后调整为整数作为综合分数。当工作组觉得在整体的防护措施中存在冗余的时候，可以使用这种方法。例如，一个联锁的失效可能通过高水平操作者的培训和（或）管理系统得到更正。
表D- 1 风险评估矩阵
后果严重性级别升高 频率级别升高
F-1 F-2 F-3 F-4 C-1 IV IV IV IV C-2 IV IV III II C-3 IV III II I C-4 III II I I
30
1. 风险分数的解释如下：
表D-2 风险等级表 风险分数 I II III IV
描述 不能容忍的 不希望发生 在控制措施落实的条件下可以容忍 可以容忍 PHA改进建议 需要 需要 个案评估。评估现有控制措施是否足够。 不需要。可适当考虑提高安全水平的机会（在PHA范围之外） 2. 频率可能性级别
表D-3 可能性评估矩阵 类别 F-1极不可能 F-2 非常不可能 F-3 不可能 典型的描述 现实中预期不会发生 预期不会发生，但一旦发生也不是不可想象的 在某个特定工厂的生命周期里不太可能发生，但有多个类似工厂时，可能在其中的一个里发生 在设施的使用期内可能至少发生一次 近似的相应量化频率（每年） <10-4 10-3到10-4 10-2到10-3 F-4 可能
>10-2 3. 后果严重性级别
表D-4 后果评估矩阵 事件/影响的类别 员工的安全和健康 后果类别C-1：轻微的 没有人员伤害或健康影响 后果类别C-2：中等的 轻微（医疗事故）的伤害或可恢复的健康影响 后果类别C-3： 严重的 多重的医疗事故伤害；1-2 限工/损工或中等程度的健康影响 后果类别C-4：灾难性的 一人或多人死亡或不可逆的健康影响
31
附录F PHA报告编制指南
PHA报告可包括以下内容，但章节可根据实际情况进行增减。 1 封面
应提供的信息：名称、单位名称、分析单元、时间、批准人。 2 目录
应提供的信息：章节名称、对应页码。 3 工作组成员的签名页
该签名页必须声明分析对象能否安全运行，所有的工作组正式成员应在此签名。如果工作组认为该对象不能安全运行，应提出关闭建议。 4 企业领导对建议措施的回复
企业领导应把对建议措施的回复形成文字记录，指出对每条建议措施是接受还是拒绝，并对接受的建议措施明确责任人和完成时间。 5 工作组的成员和资格
列出姓名、职务、专业领域，现场和所评估工艺方面的经验年限，PHA的经验和培训。（至少有一个成员对所评估的工艺具备专门的经验和知识，至少有一个成员对使用的工艺安全分析方法非常了解。） 6 分析小结
—— 工艺过程描述和评估范围总结（说明评估的界限）； —— 建议措施小结（工作组所作建议的一个简明列表）； —— 实地考察（实地考察的日期和任何重大的发现）。 7 分析过程 7.1 工艺过程描述
工艺过程的详细描述，提供足够的信息让相关人员对工艺有清晰的了解。包括工艺原理、使用的物料、储存的数量、设备规格。这部分必须对评估的界限作详细的描述。 7.2 工艺图纸
说明工艺单元之间的连接方式，标明工艺流程方向。 7.3 危害清单
对已确定的事故、事件和可能发生的后果以及降低或消除事件发生可能性的主要的防护措施进行总结。列明针对不同危害的硬件和软件上的控制措施以及它们之间的相互关系。
7.4 对建议措施的详细描述
32
记录每条建议措施背后的详细信息和思路。考虑是否需要在永久性的解决方案实施前，采取中期的、暂时性的或管理性的措施。 7.5 对无建议措施条目的描述
目的是突出已分析的且情况令人满意的重要条目。讨论应提供足够的细节，说明无建议的理由，以便将来的评估小组能从中受益。 7.6 人为因素分析描述
这部分总结了在整个分析过程中人为因素是如何被考虑的。对人为失误、人机界面和人的工作要求等因素如何控制进行描述。 7.7 装置定点分析描述
应记录装置定点分析的详细内容。 7.8 工艺本质安全分析描述
工作组应从本质安全的角度考虑工艺技术并提出相应的建议。 7.9 报告附录
下面所列的是可以包括在报告附录中的文件： 1. 工作任务书；
2. 危害辨识采用方法（如化学品反应矩阵、通用危害检查表、封闭性检查表等）； 3. 技术文件包； 4. 变更管理文件； 5. 重大事故报告；
6. 先前的PHA和建议措施的实施状况列表； 7. 人为因素检查表； 8. 风险评估方法及分析记录； 9. PHA结果培训和沟通计划； 10. ——其他。
33