在的主要危害，并针对变化与偏差的后果提出主要解决措施。
HAZOP（危害和可操作研究法）需要由一个专业的、熟练的人员组成的组织来完成。一般大多采用第一种方法。 3.3风险估计
(1) 风险估计应估计危害发生的频率和可能产生的损失程度，确定需要降低风险措施危害项。
(2) 风险估计可分为原因分析，结果分析和损失分析三个过程。并应符合下列规定：
① 原因分析应确定导致危害发生的条件或因素，应建立危害与导致危害的条件之间的关系。
② 结果分析应确定危害产生的影响。
③ 损失分析应估计采用降低风险措施降,低风险措施之前危害产生的损失程度等级。
(3) 风险估计可采用定性分析方法或定量分析方法，或两种方法的混合。对于导致灾难性后果的危害，宜采用定量分析方法，对于一个新的系统，当缺乏足够的经验时，宜采用定性分析方法。 （4）风险估计的定量分析方法，可采用以下方法： ① 故障树分析
故障树分析以所有已被识别的危险为起点，向后追踪来确定之前的可能原因，在采用中，当可以在已投入服务的系统中，较早发生的条件和数据也可以作为分析的起点。逻辑操作，类似于布尔代数，用来结合事件的影响，以确定原因和结果之间的关系。
故障树分析是一种图形类的分析方法，起点是与危险有关的事件，成为“顶事件”，然后向后追踪以确定其发生的原因。与顶事件引起的相邻事件之间使用逻辑操作相联，如“与” 或“或”这个过程不断重复，向后追踪到基础事故。这个事件就是这个危害事件的根本原因，这种分析方法图形化的特点简化了解析。详见下图：
5
坏破杆螺接连足不度强计设涌上水下地差量质构结护围钢管支撑坠落钢管支承破坏足不度强承支腰梁破坏足不度强梁腰腰围梁与接护连破坏 （5）地铁系统按照危害发生的频率和后果的严重程度划分风险等级，即R=P*C
（6）风险发生的可能性等级，按概率或频率表示，见下表：
类别 频繁 经常或可能性大 有时或偶然发生 很小或罕见 极小或不可能发生 等级 1 2 3 4 5 定性描述 频繁的、发生危害将一直存在 可能发生多次危害、可以预期会经常出现。 可能发生几次危害、预期出现几次 在生命周期的某个阶段可能发生，危害能预期发生 不太可能发生，但存在可能，危害极小出现 频率或概率 ﹥0.1（10%） 0.01-0.1（1%-10%） 0.001-0.01（1?-1%） 0.0001-0.001（0.1?-1?） ＜0.0001（＜0.1?） （7）地铁（或轨道交通工程）危害的程度或损失等级可按如下标准划分：
①按风险（或危害）损失的等级划分
等级 严重程度 A 灾难性的 B 非常严重的 C 严重的 D 需要考虑的 E 可忽略的 ②按工程建设和第三方伤亡的等级划分
等级 A B C D E 6
建设方人员 死亡或失踪10人以上 死亡或失踪人员1人以上 死亡或失踪1-9人或重伤以上 重伤2-9人 死亡或失踪1-2人或重伤1人 重伤1人 重伤1人或轻伤2-10人 轻伤1人 第三方人员 轻伤2-9人 轻伤1人 ③引起周边环境破坏或影响
等级 A B C D E 涉及范围很小，施工生态环境发生小量污染或破坏 涉及范围非涉及范围很常大，周边生大，周边生态态环境发生环境发生较严重污染或重污染或明明显破坏 显破坏 涉及范围较影响范围大，小，临边生态领域内生态环境发生轻环境发生污度污染或破染或破坏 坏 影响范围及程度 4按对工程造成同边构（造）筑物直接经济损失费划分： ○等级 工程本身 第三方 B 500～1000万元 100～200万200万元以上 元 A 1000万元以上 C 100～500万元 D E 50～100万元 50万元以下 10万元以下 50～100万元 10～50万元 5对按工程延误划分： ○等级 长期工程 短期工程 A 延误大于9个月 延误大于90天 B 延误6～9个月 延误60～90天 C 延误3～6个月 延误30～60天 D 延误1～3个月 延误10～30天 E 延误小于1个月 延误小于10天 注：长期工程一般指建设工期2年以上，用“月”来表示工期的工程； 短期工程指指建设工期2年以内，用“日”来表示工期的工程。 6按对社会影响严重性程度和转移安置人员来划分： ○等级 影响程度 A 恶劣的或需紧急转移安置1000人以上 B 严重的或需紧急转移安置500～1000人 C 较严重的或需紧急转移安置100～500人 D 需考虑的，或需紧急转移安置50～100人 E 可忽略的，或需紧急转移安置小于50人 3.4.风险评价
（1）风险评价以最低可接受风险原则（即ALARP）进行评价，practically：是国际上普遍的认 可接受原则（ALARP）即As Low As Reaponably的风险原理；见下图： （2）
最低可接受风险原则
7
① 最低可接受风险原则（ALAPP）可用下面的简图说明。
② 最上面的范围规定了不容许的风险等级，对应的风险很大，可能造成的伤害/损害结果几乎不可接受，因此在任何场合他们都是几乎不容许的。如果风险等级不能降低到此范围以下就不能实施。
③ 最下面范围规定为主要容许区域，该区域中风险都可能认为很小不需要通过任何ALAPP判据的证明。
（3）风险评价应结合危害发生的频率和后果的严重程度不安全风险等级，我国风险等级不安全按下表规定：
可能性等级 损失等级 1 频繁的（>10%） A 灾难性的 Ⅰ级 Ⅰ级 Ⅰ级 Ⅱ级 Ⅲ级 B 非常严重的 Ⅰ级 Ⅰ级 Ⅱ级 Ⅲ级 Ⅲ级 C 严重的 Ⅰ级 Ⅱ级 Ⅲ级 Ⅲ级 Ⅳ级 D 需考虑的 Ⅱ级 Ⅲ级 Ⅲ级 Ⅳ级 Ⅳ级 E 可忽略的 Ⅲ级 Ⅲ级 Ⅳ级 Ⅳ级 Ⅳ级 ALAPP区域或容许区域(仅当效益可预见时采用此风险) 主要容许区域(勿需详尽的工作来论证ALAPP) 如果风险降低到费用超过获得的改进效益，则可为容许的 不容许的区域 除特殊情况外，不能认为是合理的。 仅当风险降低难以实施或如果费用与获得的改进效益很不成比例时才可容许。 2 可能的（1%～10?） 3 偶尔的（1?～1%） 4 罕见的（0.1?～1?） 5 不可能的（<0.1?） （3）针对不同的等级风险，应采取不同的风险处置原则和控制方案；
等级 Ⅰ级 接受准则 不可接受或必处理原则 必须采取风险控制措施降低风险，至少应将风险降低至可接受或不愿8
控制方案 应编制风险预警与应急处置方案或进应对（负责）部门 政府主管部门，工程建设
须消除 Ⅱ级 Ⅲ级 Ⅳ级 接受的水平 应实施风险管理降低风险，且风险不愿接降低的所需成本不应高于风险发生受 后的损失 宜实施风险管理，可采取风险处理可接受 措施 可忽略 可实施风险管理 行方案修正或调整 应实施风险防范于监测，制定风险处置措施 宜加强日常管理与监测 可开展日常 检查 各方 工程建设各方 3.5风险控制
（1）建设方应在其责任区域内对所各风险采取合理、必要的措施进行控制。
（2）建设方应在符合安全需求的基础上，将风险控制在可接受的范围。
（3）应按下列优化顺序采取措施降低风险 1消除风险或降低风险的措施； ○
②使危害影响处于可容许范围内的措施； 3当意外出现时，能够减小损失的措施； ○
（4）降低风险程度的措施应避免为了安全而完全信赖一个人或一个设备。
（5）降低风险可采取如下措施：
1重新设计； ○
2增加（或完善）安全功能； ○
3增加警告装置或人员防护 ○
4强化或改进程序，加强培训； ○
5加入警告标识。 ○3.6风险监控
（1）应采取合理有效的措施进行持续的风险监控；
（2）实施持续监控应与其承担的安全责任相适应，风险监控应包括下列内容：
1单位整体运行的安全状况 ○
2单位或子单位及各个部件、组件的安全状况 ○
3人员按章操作的严密程度 ○
9