摘 要：職業(yè)安全健康管理系統(tǒng)的本質(zhì)是辨識組織存在的危險源，控制其危險，
避免安全生產(chǎn)事故的發(fā)生。系統(tǒng)有三個基本的危險控制程序，它們?nèi)娓爬讼?BR> 統(tǒng)的本質(zhì)活動，實(shí)踐證明了它們的科學(xué)性和有效性。
關(guān)鍵詞：閉環(huán)危險控制程序 開—閉環(huán)連鎖危險控制程序 開環(huán)危險控制程序

職業(yè)安全健康管理系統(tǒng)的本質(zhì)是辨識組織存在的危險源，控制其危險，避免安全生產(chǎn)事故的發(fā)生。系統(tǒng)有三個基本的危險控制程序，分別是閉環(huán)危險控制程序、開—閉環(huán)連鎖危險控制程序和開環(huán)危險控制程序。這三個程序全面概括了系統(tǒng)的本質(zhì)活動，實(shí)踐證明了它們的科學(xué)性和有效性。
1.0 閉環(huán)危險控制程序
閉環(huán)危險控制程序（見圖一）的作用是對現(xiàn)在進(jìn)行時狀態(tài)的第一、二類危險源的控制。它通過三個路徑來實(shí)現(xiàn)這種控制。
1.1 第一個路徑
如圖一所示，虛線框內(nèi)為三級控制區(qū)，其內(nèi)有一個閉環(huán)危險控制路徑。這個路徑由輸入、危險控制、輸出、發(fā)現(xiàn)偏離、分析判斷、糾正措施等六個步驟和四個依據(jù)（安全規(guī)程、操作規(guī)程、工藝規(guī)程、檢查表）組成。在這一個閉環(huán)危險控制路徑上運(yùn)行著三個回路，即三級控制：a—崗位控制，b—區(qū)域監(jiān)控（包括對a的監(jiān)控），c—全局監(jiān)控（包括對a和b的監(jiān)控）。a是直接控制，由崗位工人完成；b是直接監(jiān)控，監(jiān)控內(nèi)容包括運(yùn)行狀態(tài)和工人的操作行為，由車間職能部門完成；c是間接監(jiān)控，監(jiān)控內(nèi)容包括運(yùn)行狀態(tài)、工人的操作行為和車間的監(jiān)控職責(zé)，由公司職能部門完成。
1.2 第二個路徑
如圖一所示，第二個路徑由輸入、危險控制、輸出、安全自動控制系統(tǒng)等四個步驟組成。安全自動控制系統(tǒng)是指：卸壓系統(tǒng)、溢流系統(tǒng)、制動系統(tǒng)、自鎖系統(tǒng)等具有檢測、負(fù)反饋控制功能的自動系統(tǒng)。

1.3 第三個路徑
如圖一所示，第三個路徑由安全自動控制系統(tǒng)周期性能檢查鑒定和安全自動控制系統(tǒng)組成。對安全自動控制系統(tǒng)周期性能的檢查鑒定，實(shí)施“執(zhí)行、主管、檢查”三級控制，三個職責(zé)部門執(zhí)行同一個版本的“安全自動控制系統(tǒng)檢查鑒定周期表”，此表一般提前規(guī)劃出兩到三年的檢查鑒定周期。
1.4 標(biāo)準(zhǔn)化和反饋原則
閉環(huán)危險控制程序的精髓是標(biāo)準(zhǔn)化操作和正負(fù)反饋控制原則。標(biāo)準(zhǔn)化主要體現(xiàn)在安全規(guī)程、操作規(guī)程、工藝規(guī)程、檢查表的可靠性，并能通過及時升級,使它們保持先進(jìn)性；負(fù)反饋體現(xiàn)在安全規(guī)程、操作規(guī)程、工藝規(guī)程、檢查表的權(quán)威性，并嚴(yán)格依據(jù)它們做出判斷。正反饋體現(xiàn)在安全自動控制系統(tǒng)檢查鑒定周期表的法定性，必須在它規(guī)定的日期前完成安全自動控制系統(tǒng)的檢查鑒定。閉環(huán)危險控制程序嚴(yán)禁開環(huán)輸入行為，如圖一所示，在A處開環(huán)輸入屬違章操作；在B處開環(huán)輸入屬違章指揮；在C處開環(huán)輸入屬違標(biāo)處置。無數(shù)事故案例證明，這些行為是導(dǎo)致事故的主要原因。
2.0 開—閉環(huán)連鎖危險控制程序
開—閉環(huán)連鎖危險控制程序的作用是對將來時狀態(tài)的第一類危險源的意外釋放進(jìn)行控制。它通過開—閉環(huán)連鎖程序來實(shí)現(xiàn)這種控制。
2.1 潛在事故系統(tǒng)
如圖二所示，潛在事故系統(tǒng)由能量和危險物質(zhì)、人的不安全行為、物的不安全狀態(tài)、環(huán)境的不良因素、安全信息的缺陷、安全管理的缺陷等六個要素構(gòu)成。能量和危險物質(zhì)屬第一類危險源，它的意外釋放是造成人員傷害和物質(zhì)損失的直接原因；其余五個要素屬第二類危險源，它們是導(dǎo)致約束能量和危險物質(zhì)的屏障失效或者破環(huán)的直接原因。
2.2 應(yīng)急預(yù)案
如圖二所示，應(yīng)急預(yù)案是針對潛在事故系統(tǒng)制定的,它由搶險預(yù)案和技術(shù)準(zhǔn)備預(yù)案組成。搶險預(yù)案包括:
對可預(yù)見的未來發(fā)生的事故模型所采取的具體搶險措施和預(yù)先配備的搶險器材、工具等；技術(shù)準(zhǔn)備預(yù)案是潛在事故系統(tǒng)所涉及到的全面的安全技術(shù)知識。搶險預(yù)案側(cè)重于可預(yù)見的事故模型，而技術(shù)準(zhǔn)備預(yù)案能夠提供搶險預(yù)案之變數(shù)，以靈機(jī)應(yīng)對預(yù)見之外的事故情況。兩種預(yù)案缺一不可。潛在事故系統(tǒng)是動態(tài)系統(tǒng)，它隨著生產(chǎn)環(huán)境的改變而發(fā)生變化；應(yīng)急預(yù)案會隨著時間的推移和技術(shù)

的進(jìn)步而變得相對落后和效能低下。因此,應(yīng)急預(yù)案應(yīng)是動態(tài)的方案，要持續(xù)地進(jìn)行改進(jìn)，始終保持最佳的響應(yīng)狀態(tài)。
2.3 應(yīng)急預(yù)案的演練、改進(jìn)和響應(yīng)
所謂最佳響應(yīng)狀態(tài)，就是實(shí)際的響應(yīng)狀態(tài)更接近未來的事故模型。最佳響應(yīng)狀態(tài)通過開—閉環(huán)連鎖危險控制程序連續(xù)不斷地運(yùn)行來實(shí)現(xiàn)，其中包括閉環(huán)運(yùn)行和開環(huán)運(yùn)行及其兩者的連鎖效應(yīng)。
閉環(huán)運(yùn)行如圖二所示，由輸入、預(yù)案演練、輸出、發(fā)現(xiàn)偏離、分析原因、糾正措施等五個環(huán)節(jié)組成。每年11月9日（消防日）前后這段時間組織有關(guān)人員對應(yīng)急預(yù)案進(jìn)行實(shí)際演練，借此熟練掌握預(yù)案，并在演練過程中發(fā)現(xiàn)應(yīng)急預(yù)案的錯誤和缺陷，據(jù)此做出演練分析報告，提出糾正措施，完成應(yīng)急預(yù)案的改進(jìn)；每年5月（安全月）前后這段時間組織有關(guān)人員圍繞應(yīng)急預(yù)案舉行專題學(xué)術(shù)報告會，并輔以全員培訓(xùn)和安全法制教育。
開環(huán)運(yùn)行如圖二所示，由調(diào)查研究、風(fēng)險分析、改進(jìn)方案、糾正措施等四個環(huán)節(jié)組成。建立與國內(nèi)外安全機(jī)構(gòu)的信息通道，及時接受國內(nèi)外的最新技術(shù)，及時借鑒國內(nèi)外同行的事故教訓(xùn)，以此捕捉課題，進(jìn)而對自身體系進(jìn)行對照研究和風(fēng)險分析，制定改進(jìn)方案，實(shí)施安全技術(shù)改造項目，以完善應(yīng)急預(yù)案。
開—閉環(huán)連鎖危險控制程序中的閉環(huán)運(yùn)行和開環(huán)運(yùn)行不是截然分
開的，而是連鎖進(jìn)行的，由此產(chǎn)生了連鎖效應(yīng)。連鎖效應(yīng)之一，是它對環(huán)境資源的充分利用。它把國家、地方政府、上屬公司所安排的一切有關(guān)安全的指令性的社會化活動看作是環(huán)境資源，積極吸納這些資源為增強(qiáng)企業(yè)安全系統(tǒng)功能所用。而不是同以往那樣，社會活動指令來了，臨時抱佛腳，雖然投了資金，卻未能增強(qiáng)系統(tǒng)功能。上述借鑒國內(nèi)外同行事故教訓(xùn)的做法和利用“消防日”、“安全月”時間的做法都是很好的例證。連鎖效應(yīng)之二，是它最有效地發(fā)揮了控制功能。閉環(huán)控制也稱作被動控制，它是通過演練暴露問題后，然后進(jìn)行糾偏的控制方式；開環(huán)控制也稱作主動控制，它是預(yù)先分析問題存在的可能性，不僅在應(yīng)急預(yù)案中尋找問題，還要在外部環(huán)境尋找相關(guān)改進(jìn)信息，最大限度地消除“時滯”對響應(yīng)狀態(tài)的影響，使預(yù)案的實(shí)際響應(yīng)狀態(tài)更接近未來的事故模型，因此它是超前的控制方式。最大控制功能的發(fā)揮，靠的是被動控制與主動控制相結(jié)合。既有定期演練又有超前研究，才能使應(yīng)急預(yù)案持續(xù)保持最佳響應(yīng)狀態(tài)，以有效、迅速地消除意外事故。
3.0開環(huán)危險控制程序
開環(huán)危險控制程序的作用是為第一、二類危險源實(shí)現(xiàn)將來時的更新狀態(tài)而實(shí)施本質(zhì)安全化建設(shè)所進(jìn)行的控制。它是一種超前、主動的控制方式。本質(zhì)安全化建設(shè)分兩部分進(jìn)行：一是為提高具有安全屬性的設(shè)備、裝置和元件的固有安全性而進(jìn)行的設(shè)備本質(zhì)安全化建設(shè)；二是為消除導(dǎo)致具有安全屬性的設(shè)備、裝置、元件失效或者破壞的因素而進(jìn)行的管理本質(zhì)安全化建設(shè)。
3.1 危險源分類
3.1.1 理論分類
根據(jù)理論定義，第一類危險源是：可能釋放并形成危險的能量或物質(zhì)；第二類危險源是：導(dǎo)致約束第一類危險源的屏障失效或者破壞的各種不安全因素。顯然，按照理論定義分類，對第一類危險源的控制無從做起。
3.1.2 按照控制類型分類
為了進(jìn)行設(shè)備本質(zhì)安全化和管理本質(zhì)安全化建設(shè)，應(yīng)當(dāng)按照“設(shè)備”和“管理”兩種控制類型對危險源進(jìn)行分類。故此，把第一類危險源定義為：具有安全屬性的設(shè)備、裝置和元件，例如：壓力容器、滅火噴淋系統(tǒng)、安全閥等；把第二類危險源定義為:導(dǎo)致具有安全屬性的設(shè)備、裝置、元件失效或者破壞的因素，包括：人的不安全行為、物的不安全狀態(tài)、環(huán)境的不良因素、安全信息的缺陷和安全管理的缺陷，例如：錯誤性操作、安全裝置因堵塞而失掉了作用、照明光線不足、無安全標(biāo)志、操作工序設(shè)計或配置不安全。國家標(biāo)準(zhǔn)GB6441—86《企業(yè)職工傷亡事故分類》的A6
、A 7
兩表詳細(xì)列舉了110項危險源，除去A6表中的6.02.1.1—6.02.1.6、6.02.2.1和6.02.2.2等條目之外，其余均屬于第二類危險源。按照控制類型分類的重要意義在于：它把第一類危險源定義為具有安全屬性的設(shè)備、裝置和元件，使其成為可控制對象；而這個對象與普通設(shè)備有嚴(yán)格的區(qū)分界限，使其從設(shè)備中分離出來，成為獨(dú)立的控制對象。這樣一來，使得危險源辨識與評價工作的目標(biāo)更為明確、更具有針對性，使得設(shè)備本質(zhì)安全化建設(shè)和管理本質(zhì)安全化建設(shè)更具有專業(yè)性、更容易操作。
3.2 開環(huán)危險控制程序
開環(huán)危險控制程序如圖三所示，它由設(shè)備本質(zhì)安全化控制和管理本質(zhì)安全化控制組成。設(shè)備本質(zhì)安全化控制：企業(yè)定期（一般為一至二年）對第一類危險源（即具有安全屬性的設(shè)備、裝置和元件）進(jìn)行危害辨識與危險評價。這種辨識與評價是以當(dāng)今經(jīng)濟(jì)技術(shù)的水平來衡量過去設(shè)計的具有安全屬性的設(shè)備、裝置和元件的本質(zhì)安全化水平。辨識與評價的目的是揭露因技術(shù)落后和裝備陳舊而生成的新控制盲點(diǎn)，然后采用新技術(shù)制定改造方案，再完成改造項目的建設(shè)，以獲得設(shè)備本質(zhì)安全化更新。除此之外，對生產(chǎn)運(yùn)行當(dāng)中隨時暴露出的設(shè)備控制盲點(diǎn)、班組日常開展揭露控制盲點(diǎn)活動中隨時發(fā)現(xiàn)的設(shè)備控制盲點(diǎn)，也應(yīng)及時實(shí)施設(shè)備本質(zhì)安全化建設(shè)的控制程序。管理本質(zhì)安全化控制：企業(yè)定期（一般為一至二年）對第二類危險源進(jìn)行危害辨識與危險評價。這種辨識與評價

是以當(dāng)今經(jīng)濟(jì)技術(shù)的水平來衡量過去制定的安全規(guī)程、操作規(guī)程、工藝規(guī)程、檢查表的本質(zhì)安全化水平。辨識與評價的目的是揭露因管理技術(shù)落后而生成的新控制盲點(diǎn)，即，對人的不安全行為、物的不安全狀態(tài)、環(huán)境的不良因素、安全信息的缺陷和安全管理的缺陷的失控點(diǎn)，然后補(bǔ)充制定控制程序，實(shí)施閉環(huán)危險控制，以獲得管理本質(zhì)安全化更新。除此之外，對生產(chǎn)運(yùn)行當(dāng)中隨時暴露出的管理控制盲點(diǎn)、班組在日常開展揭露控制盲點(diǎn)活動中隨時發(fā)現(xiàn)的管理盲點(diǎn)，也要及時實(shí)施管理本質(zhì)安全化建設(shè)。全面完成了設(shè)備本質(zhì)安全化更新和管理本質(zhì)安全化更新,等于一次系統(tǒng)本質(zhì)安全化建設(shè)的竣工。通過提高系統(tǒng)本質(zhì)安全化水平來防范危險，是一種超前的、同時也是一種根本的、必不可少的危險控制方式。組織正是通過一次次的本質(zhì)安全化建設(shè)，才使職業(yè)安全健康管理水平得到了持續(xù)提高。