EN 1050-1994

风险评价的原则》,在一般要素上和补充要素上有以下两点差异: 1.引用标准的导言是按GB/T 1.1的规定编写的,并将原标准中引用的欧洲标准改为相应的国家标准; 2.取消了原提示的附录B“分析危险和评估风险的方法”。因为这些“方法”只是作为提示信息给出的,无法进行具体的操作。 本标准的附录A是提示的附录。 本标准由中华人民共和国机械工业部提出。 本标准由全国机械安全标准化技术委员会归口。 本标准由机械部机械科学研究院负责起草。 本标准主要起草人:张尔正、李勤、马贤智、徐自芬、萧维、张铭续。 0 引言本标准规定了供风险评价(见GB/T 15706.1—1995第6章)用的统一系统原则。 本标准给出了机械设计(见GB/T 15706.1—1995的3.11)过程中的决策指南,它将有助于制定B类和 C类标准中统一、合适的安全要求,以便符合GB/T 15706.2中规定的基本安全要求。 建议将本标准纳入培训教程和手册,以对设计方法给予基本指导。 1 范围本标准描述了被称之为风险评价的程序,通过这种程序将有关机械的设计、使用、事件、事故和伤害的知识和经验汇集到一起,以进行机器寿命周期内各种风险的评价。 本标准给出了赖以进行风险评价所需要的信息指南。规定了识别危险、评估和评定风险的程序。本标准的目的是对有关机械安全问题及为验证风险评价所需的文件类型问题进行决策时提供建议。 本标准对分析危险和评估风险的方法不作详细规定。这种详细规定在其他文献(如教科书或其他参考文件)中另有述及。 2 引用标准下列标准所包含的条文,通过在本标准中引用而构成本标准的条文。本标准出版时,所有版本均为有效。所有标准都会被修订,使用本标准的各方应探讨使用下列标准最新版本的可能性。 GB/T 5226.1—1996 工业机械电气设备第1部分:一般要求 GB/T 15706.1—1995 机械安全基本概念与设计通则第1部分:基本术语、方法学 GB/T 15706.2—1995 机械安全基本概念与设计通则第2部分;技术原则与规范页码,1/11 2006-1-24 4 总则 4.1 基本概念风险评价是以系统方式对与机械有关的危险进行考察的一系列逻辑步骤;当需要时,风险评价后应按照GB/T 15706.1—1995第5章所描述的方法减小风险。当重复这一过程时,就可达到尽可能消除危险和根据现有工艺水平实施安全措施的迭代过程(见图1)。 图1 实现安全的迭代过程注:减小风险和选择适当的安全措施不是风险评价的内容,进一步的解释见GB/T 15706.1—1995第5章和GB/T 15706.2 页码,2/11 2006-1-24 风险评价包括 ——风险分析 1)机械限制的确定(第5章) 2)危险识别(第6章) 3)风险评估(第7章) ——风险评定(第8章) 风险分析提供了风险评定所需的信息,有了这种信息就可对机械安全做出判断。 风险评价依赖于判断决定。这些决定应通过定性的方法来支持,并尽可能通过定量方法补充。当可预见伤害严重度高且范围大时,定量法是特别合适的。 定量法对评价可替换的安全措施和决定何种防护更好是有用的。 注:由于定量法的使用受可得到的有用数据量的限制,因此,在许多应用场合,只能使用定性的风险评价。 风险评价的程序应以形成文件的方式进行: ——已进行过评价的机械的预期使用(技术规范、限制等); ——所识别的危险、危险状态和危险事件; ——使用的有关信息(事故历史,由对类似机器进行减小风险获得的经验等); ——通过安全措施要达到的目标; ——为消除识别的危险或减小风险所实施的安全措施; ——通过规定某种有关假设(载荷、安全因素等)后,各种危险的遗留风险。 4.2 风险评价信息风险评价信息和定性、定量分析应包括以下内容: ——机械的限制(GB/T 15706.1—1995的5.1); ——机械各寿命阶段的要求(见GB/T 15706.1—1995的3.1la); ——规定机械特性的设计图样或其他手段; ——有关动力源的信息; ——事故或事件的历史(如果可得到的话); ——有损健康的任何信息。 当设计改进和需更改时,信息也应适时更新。 假如能得到那些危险状态中的有关危险和事故环境的足够信息,可对不同类型机械的类似危险状态进行比较通常是可行的。 在事故历史不明的情况下,不应根据少量事故及严重性不大的事故主观做出低风险推测。 对于定量评价,可以使用数据库、手册、实验室和制造厂技术规范中的数据(假如对它们的适用性有把握的话)。有关该数据的不确定度应在文件中指明(见第9章)。 专家一致认可的经验数据可作为补充定性数据。 5 机械限制的确定风险评价应考虑, ——机器寿命的各个阶段(见GB/T 15706.1—1995的3.11a)。 ——机械的限制,包括预定使用(见GB/T 15706.1—1995的5.1),除了合理预见的误用和失灵的后果外,还应包括机器的正确使用和正确操作两方面。 另外,风险评价还应适当根据人的情况来考虑: ——可预见的机械(如工业用、非工业用和家用)全部使用范围,人的情况可依据性别、年龄及用手习惯或体能限制(如视力或听力损伤、身材大小、体力强弱)来确定。 ——可预见的使用者预期训练水平、经验或能力,例如: 1)经过培训的熟练技术维修人员; 2)经过培训的操作人员; 页码,3/11 2006-1-24 3)学员和初学者; 4)一般人员; ——暴露于可合理预见机械危险场合的其他人员。 6 危险识别应识别与机械有关的所有危险、危险状态和危险事件。附录A(提示的附录)给出的例子有助于这种识别(描述由机械产生危险的进一步信息参见GB/T 15706.1—1995的第4章)。 7 风险评估危险识别(第6章)后,对一种危险都应通过测定7.1给出的风险要素进行风险评估。在测定这些风险要素时,需考虑7.2给出的几个方面。 7.1 风险要素与特殊情况或技术过程相关的风险由以下要素组合得出; ——伤害的严重度; ——伤害出现的概率; 1)人员暴露于危险中的频次和持续时间; 2)危险事件出现的概率; ——在技术上和人为方面避免或限制伤害的可能性(如对风险的了解、降低速度、急停装置、使动装置)。 风险要素示于图2中,附加细节在7.1.1和7.1.2中给出。 注:在许多情况下,这些风险要素不能被精确地测定,而只能估计。这特别适用于可能伤害出现的概率。在某些情况 (如由于有毒物质或精神压力有损健康的情况)下,可能伤害的严重度不容易确定。为改善这种情况,可使用附加辅助值即所谓的风险参数,以方便风险评估,总的来说,特别适用于这种情况的风险参数型式取决于所涉及的危险类型。 图2 风险要素 7.1.1 严重度(可能伤害的程度) 严重度可通过考虑以下因素评估: ——防护对象的性质: 1)人 2)财产; 页码,4/11 2006-1-24 3)环境。 ——损伤的严重度(对人的情况), 1)轻度(可正常恢复的)损伤或危害健康; 2)严重(不能正常恢复的)损伤或危害健康; 3)死亡。 ——伤害的限度(对每台机器)。对人的情况: 1)一个人; 2)几个人。 7.1.2 伤害出现的概率伤害出现的概率可通过考虑7.1.2.1到7.1.2.3来进行评估: 7.1.2.1 暴露的频次和持续时间: ——接近危险的需要(如生产的原因、维护或修理); ——接近的性质(如手动送料); ——处于危险区的时间; ——需要接近危险的人数; ——进入危险区的频次。 7.1.2.2 危险事件出现的概率 ——可靠性和其他统计数据; ——事故历史; ——风险比较。 注:危险事件的出现可能源于技术的或人的原因。 7.1.2.3 避免或限制伤害的可能性 ——机器是 1)由熟练工操作; 2)由非熟练工操作;或 3)无人操作。 ——危险事件出现的速度; 1)突然; 2)快; 3)慢。 ——对风险的了解: 1)一般信息; 2)直接观察, 3)通过指示装置。 ——人员避免危险的可能性(如反应、灵敏性、逃脱的可能性); 1)可能; 2)在某些情况下可能; 3)不可能。 ——实践经验和知识; 1)该机械的; 2)类似机械的; 3)没经验的。 7.2 确定风险要素应考虑的诸方面 7.2.1 暴露的人员风险估计应考虑所有暴露于危险中的人员,包括操作者、维修人员和可合理预见的可能受到机器影响的其他人员。 页码,5/11 2006-1-24 7.2.2 暴露的类型、频次和持续时间对所考虑危险中暴露的评估,需要分析并应说明机器的各种操作模式和使机器工作的方法。这尤其影响到在设定、示教、过程转换或调整、清理、查找故障和维修(见GB/T15706.1—1995的3.11)期间进入危险区的需要。 当必须暂停安全功能时(如维修期间),风险评估应说明这种情况。 7.2.3 暴露和影响之间的关系当确定在一种危险中的暴露及其影响之间的关系时,就可行而言,风险评估应根据合适的认可数据。 注:事故数据可用来表明与具有特定安全措施的特定型式机械的使用有关的损伤概率和严重度。 7.2.4 人的因素风险评估应不限于技术因素。风险可能受人为因素的影响,诸如,一方面,与机械的相互作用有关的、与人们之间的相互作用有关的、与心理学有关的和与人类工效影响有关的因素,另一方面,与认识在给定条件下风险的能力高低有关的因素。这种情况取决于操作者和可能受影响的其他人的培训情况、经验和能力。 对暴露于危险中的人员能力的评估应考虑以下几个方面: ——与人类工效学原则有关的机械设计; ——执行所需任务固有的或被开发的能力; ——对各种风险的认识; ——如果不发生有意或无意差错时执行所需任务的把握程度, ——防止诱使偏离规定的和必要的安全工作规程的能力。 训练、经验和能力都会影响到风险,但是它们都不能用来代替可能通过设计或安全防护来消除危险、 减小风险的措施。 7.2.5 安全功能的可靠性风险评估应考虑元件和系统的可靠性。尤其是判定作为主要安全功能(见GB/T15706.1—1995的3. 13.1)部分的元件和系统应受到特别注意。评估应: ——判明可能导致伤害的环境(例如,元件故障,电气干扰); ——当合适时,使用定量法比较可供选择的安全措施; ——提供用以选择适当的安全功能、元件和装置的信息; 对承担一种安全功能的有关安全装置不只一个时,选择这些装置需考虑它们的性能和可靠性应是协调一致的。 当安全措施包括工作组织、正确行为、小心注意、应用个体防护装备、技能或培训时,在风险评估中必须考虑到:这些措施与经过验证的技术措施相比,可靠性相对较低。 7.2.6 毁坏或避开安全措施的能力风险评估应说明某一特定安全措施被轻易毁坏或避开的可能性。风险评估还应考虑毁坏或避开系统的诱因。如; ——是否安全措施延缓了生产或干扰使用者的某些其他活动或选择; ——安全措施难以使用; ——是否涉及操作者以外的人员; ——安全措施的功能是否未被认可或接受。 毁坏安全措施的能力可能取决于安全措施的类型及其设计细节两方面。 如果对有关安全软件的存取设计和监控不当,使用可编程电子系统会导致毁坏或避开安全措施的附加可能性。风险评估应判明有关安全功能在什