1.1 安全问题
（一）狭义的安全：一般指行业安全，针对各行业（矿山、机械、化工、冶金、建筑、交通、电子等）中存在的各类事故和职业疾病。
（二）广义的安全：各种安全，包括公共安全。
两者没有明确的定义和界限。
安全工程专业主要指狭义的安全，也有部分延伸至大安全。
1.2 我全生产现状
1.2.1 典型事故案例（详细了解下述事故的详细过程及其影响）
一、2005年３月２９日晚，山东济宁科迪化学危险品货运中心严重超载（标示吨位１５吨，实际装载２９.４４吨）的液氯罐装车发生交通事故造成液氯泄漏，死亡２８人，另有３５０人在医院接受救治，36名官兵受伤。（详细了解该事故的整个过程及其影响）
二、2005年11月13日中石油吉林化工厂爆炸导致松花江水污染
三、2006年7月 28日8时45分，江苏射阳临海镇氟源化工有限公司氯化反应器在试生产过程中发生爆炸，造成硝化、氯化两个车间厂房全部倒塌，在场的公司董事长、总经理、分管副总经理以及生产技术人员等多人伤亡。事故共造成22人死亡，29人受伤，7000余名群众撤离。
四、2007年4月18日7时45分，辽宁铁岭清河特钢厂发生30吨钢水包坠落事故，造成32人死亡、6人受伤。
五、2007年11月27日，江苏省盐城市响水县陈家港化工区江苏联化科技有限公司发生爆炸事故。造成8人死亡、5人重伤、近50人受伤。735平方米车间被夷为平地 。原因是一只容积为5000升的重氮化盐反应釜温度超标，造成釜内的重氮化盐过热分解，导致釜内温度失控发生爆炸。
1.2.2 典型职业危害案例（详细了解下述案例的详细过程及其影响）
一、“开胸验肺”
二、江西修水县4人因开采金矿感染尘肺病
1.2.4 当前我国企业安全生产面临的压力
（1）职工需求的压力
马斯洛(1908-1970，美国心理学家)的人的需要层次理论：
（2）企业直接利益的压力
●企业的可持续发展
●事故成本加大
●人力资源开发
●企业凝聚力
●企业形象
●市场准入
●国际竞争中的 “技术壁垒”
（3）企业社会责任（Corporate Social Responsibility）的压力
（4）国家、社会要求的压力
在国民经济和社会发展指标体系中，设置了亿元国内生产总值事故死亡率和工矿商贸企业十万从业人员事故死亡率2个指标；
在国家统计指标体系中，安全生产有4个指标（即上述2个指标和道路交通万车死亡率、百万吨煤炭死亡率）。
（5）国际政治、经济压力
●（安全权、生命权、健康权）的呼声；
●欧美等工业化国家 “公平竞争”的要求；
●国际职业安全健康标准一体化的发展趋势；
●公司的“工厂守则”运动
第二章 安全科学技术体系
2.1 安全科学在我国的形成和发展
2.1.1 引言
2.1.2 安全学科在我国发展的回顾
刘潜的主要贡献在于为安全学科的创立、安全学科体系的形成和发展做了决定性的工作(以任务带学科)；同时，又应用安全学科理论，促进了事业的发展（以理论促事业）：
●1955-1960年在原苏联列宁格勒电工学院雷达专业学习；
●1960年回国，在北京大学无线电电子学系任助教；
●19年调离北大，到原劳动部北京市劳动保护科学研究所任技术员；
●1978年，我国恢复研究生教育，劳保所决定创办研究生教育，任所教育科科长，负责劳保所研究生教育。1979年按6个方向：“噪声控制”、“工业防尘”、“工业防毒”、“电气安全”、“个体防护”和“情报信息”招收了4名研究生；
该所于1981年获得我国首批“安全技术与工程学”硕士学位授予权（位于地质勘探、矿业、石油一级学科下，北京市劳保所为唯一创建单位），也就是在1981年，我国开始设立“安全技术与工程学”硕士学位授予点；到1983年，学位委员会取消“安全技术与工程学”学科、专业，将其并入“采矿工程（含安全技术）”；1986年评定安全学科博士生导师后改为“安全技术及工程”，属于“矿业工程”一级学科下设的二级学科；
也就是在创建研究生教育中，刘潜开始考虑安全学科的建设。因为要培养一个学科、专业的硕士、博士研究生，就要有这个专业的知识架构和理论体系。
●1981年起负责筹建中国劳动保护科学技术学会（现为“中国职业安全健康协会“)；
●1982年，受学会筹委会委托，起草发表了《关于建立劳动保护的学科专业体系的意见》，首次提出劳动保护是跨门类综合性横断科学；
●1982年，为了给中国劳动保护科学技术学会的成立提供专业理论依据，在全国劳动保护科学体系首次学术讨论会上，发表了《劳动保护科学及其学科、专业建设——科学学问题》，提出“劳动保护科学体系”构建设想，从科学学角度阐述劳动保护科学及其学科、专业建设等问题；
●1983年中国劳动保护科学技术学会成立，刘潜任学会第一、二届专职副秘书长、第三届副理事长；
●1984年，为学会加入中国科协提供学科理论及其科学技术体系依据，完成了“安全科学技术体系结构”和“安全专业设置方案”的方案，第一次明确提出将学科名称由原来的“劳动保护科学”改为“安全科学”，找到了科学的“落脚点”，使学会终于于1985年加入了中国科协，解决了安全学科的组织机构问题；
●1984年，争取到将“安全工程”专业作为试办专业列入我国《工科本科通用专业目录》。
●1985年5月，在全国劳动保护科学体系第二次学术讨论会上，发表了《从劳动保护工作到安全科学（之一）——发展状况和几个基本概念问题》与《从劳动保护工作到安全科学（之二）——关于创建安全科学的问题》，对创建安全科学学科进行了系统的理论论述，并正式提出了安全科学技术体系结构框架，标志着安全科学在我国的诞生；
●1988年，受劳动部科技委委托，提出将”安全科学“列为国家标准《学科分类与代码》中的一级学科，并提供方案；19年12月，再次受委托承担了实施方案的全部工作，他发表了《一个发展中的交叉科学领域——安全科学》，提出了安全科学技术学科体系标准框架，并阐述了安全科学与环境科学、管理科学同属综合科学学科的观点，使安全科学最终于1992年被列入《学科分类与代码》 （GB/T13745-92）中的一级学科 ，其中包括“安全科学技术基础”、“安全学”、“安全工程”、“职业卫生工程”、“安全管理工程”5个二级学科和27个三级学科（09年，他刚完成新的修订稿）。
1991年，从理论上促成了劳动保护科学与环境科学在《中国图书馆分类法》（第三版）中并列为“X”类目；并在第四版中将名称更改为“安全科学”；与此同时，还在“中国分类主题词表”的修订中，主持完成了安全科学主题词。使安全科学在《分类法》中从无到有，最终跻身一级类目。解决了安全文献的标引、检索以及安全用语的初步规范问题；
1994年初，向原劳动部提出了建立中国的安全工程师职称制度的建议报告，并做了大量的工作。最终于1997年促成了我国《安全工程专业中、高级技术资格评审条件（试行）》的颁布实施。这标志着安全工程师职称制度在我国得到确立；
通过他的理论和亲身努力，在科教界争得了六大地位：
●“安全技术与工程”列入《授予博士、硕士学位和培养研究生的学科、专业目录》二级学科专业；
●中国劳动保护技术学会加入中国科协；
●争取到将“安全工程”专业作为试办专业列入我国《工科本科通用专业目录》；
●将“安全科学”列为国家标准《学科分类与代码》中的一级学科；
●安全科学在《图书分类法》中从无到有，最终跻身一级类目；
●促成了我国《安全工程专业中、高级技术资格评审条件（试行）》的颁布实施。
直到2011年，“安全科学与工程”终于列入《学位授予和人才培养学科目录（2011年）》。其主体思想仍然是刘潜的学科理论。
2.2 安全科学技术体系
2.2.3 安全科学技术体系的主要观点
一、刘潜的主要观点
创立了安全系统学派，其基本观点：
（一）提出了“安全科学”等基本概念
他认为：安全科学是专门研究安全的本质及其转化规律与保障条件的跨门类综合性科学。这个概念突破了“劳动保护”、“安全生产”等工作概念的束缚，将“工作”与“科学”正确区分开来。
“安全”的科学概念定型于1992年11月12日电视台的讲座中，即“安全是指人的身心免受外界因素危害的存在状态（即健康状态）及其保障条件”。该概念从“人的身心”出发，强调“以人为本”，通过“外界因素”为安全学科界定（“内在因素”为医学研究的范畴）。
（二）提出了人类对安全的认识经历了四个阶段：
△自发认识阶段：工业（18世纪后期到19世纪前期 ）前，生产是自然生产状态（自然经济或农业经济）。人类对安全不能自觉的认识并采取人为的安全措施，安全认识处于安全自发认识阶段。
△局部认识阶段：工业以后，特别是动力（例如蒸汽机）的发明和广泛使用，大量的机器代替手用工具，但劳动者在使用机器过程中受到的危害大大增加，为了生产不得不考虑安全问题。这时主要针对某种机器设备的局部、个别安全问题，采取专门技术方法去解决。例如，给锅炉装设安全阀，为机器加一个行程限位开关等，从而形成局部解决安全问题的局部专门技术。
△系统安全认识阶段：进入工业化时代，特别是经过第二次世界大战，以制造业为主的工业化时代的到来，使生产技术向复杂化、规模化和高速化方向发展，分工的专业化形成了分属不同部门的生产方式和相对稳定的生产结构系统，对安全问题的局部认识已经很难适应要求，需要从整体系统的各个方面去考虑安全问题，形成了在某一生产领域应用的、从属于生产系统并为其服务的系统安全。例如，化工机械安全、建筑机械安全等，其特点是以解决系统事故为目的的安全技术。
△安全系统认识阶段：随着知识经济和信息时代的到来，计算机的应用使生产力进一步，市场经济的高度发展，出现了在安全问题上纵横交错的复杂局面。需要解决的安全问题不仅仅限于一台机械设备或一个生产领域，而要在更大范围、更高层次上，在宏观和微观的结合上全面进行安全工程设计，提出安全要求，进行安全决策。这就要求安全工程技术人员不能就事论事，而是要从更高的认识角度，用安全系统的观念和知识结构武装头脑，去解决系统的安全问题。也就是说，解决问题的对象还是系统，这里强调的是解决问题的人的认识角度和思维方法的转变。
其中，从系统安全认识阶段到安全系统认识阶段是性的飞跃。我国现在正处在从第三阶段向第四阶段过渡的阶段，即从系统安全认识阶段向安全系统认识阶段的发展之中。现在过渡阶段的特点是，在理论上已经形成了安全科学系统，但在安全实践中，还处在系统安全认识当中。所以当前主要是如何用安全系统认识，用先进的安全科学理论指导安全实践工作。
（三）提出了“安全系统”的概念及“安全三要素四因素理论”
安全系统是安全科学的核心。安全系统是一个由人、物、人物关系（包括人与人、物与物、人与物关系）的三个基本要素构成的，各要素彼此按内在联系的规律互相关联、互相制约、互相匹配，构成非线性复杂功能系统。其中：
◇第一要素是人，人是安全的主体。安全是为了人，同时人也是实现安全最具能动性和最活跃的因素。◇第二要素是物，物通过各种形式直接或间接地作用于人。人既受益于物又会受害于物，人可以通过控制物的技术去实现安全，免受危害以至受益于物。◇第三要素是人与物（包括人与人、人与物、物与物在质、量和时空中相互作用）的关系。这关系是通过安全的管理、经济、文化、教育、法规、伦理道德等社会形式去调整，是形成安全功能系统的本质与核心表现的所在，是社会物质活动正常运转的必要条件，同时又是实现安全的重要手段。
这三个要素按内在联系规律互相关联、互相制约、互相补充；由于客观世界的复杂性，使系统的组成要素表现出随机特性；当某一要素发生变化时，则其他要素也相应地改变，要素间的内在联系不断变化输出并反馈，使系统及时调整、适应变化、达到控制的这样一种动态过程。安全三要素及其系统的目的就是通过要素之间的相互配合、弥补、协调，实现系统的动态平衡，使安全整体得到优化，并向安全的更高形式转化，达到安全的自组织——良性循环的最佳状态。
安全的静态结构模型——如果仅由安全的主体、客体和主客体关系三要素构成的则是安全的静态结构模型。它只能体现系统安全的思想，由此建立起来的只能是事故防范的基本条件，是用排除不安全因素（事故隐患）的方法，实现人的静态安全。
安全的动态结构模型——如果将安全主体、客体、主客体关系三个要素转化为三个相互联系的三个因素，便从中产生一个新的第四因素，即安全系统，便构成安全的动态结构模型。它体现安全系统的思想，由此建立起来的是安全的功能系统，用运筹、信息、控制的系统方法，来实现人的动态安全。
三、一级学科论证报告的观点
安全科学，是从人体免受外界因素危害的角度和揭示客观世界规律的着眼点，在改造客观世界过程中对整个世界及其规律性的总结。
它是以反映客观事物本质，研究安全基础理论为宗旨的安全科学，其思想基础是安全系统思想。
安全科学的学科属性——安全学科是理、工、文、法、管、医等学科的新兴、综合、交叉学科；
⏹安全科学技术涉及到社会文化、公共管理、行政管理、建筑、土木、矿业、交通、运输、机电、林业、食品、生物、农业、医药、能源、航空等各个学科领域。
⏹安全科学的基本特征——安全科学具有以下共同的基本特征：
⏹第一，目的性。综合科学是按照人类需要建立起来的科学技术学科群，它以满足或实现人类的不同需要为依据，划分出不同的综合学科。例如，安全科学以满足人类安全需要为目的，以实现人的动态安全为目标。
⏹第二，系统性。每一门综合学科为之奋斗的目标本身，构成一个完整的功能系统。例如，安全科学的科学目标安全本身，就是一个由人、物、人与物关系及其内在联系整合而成的功能系统。
⏹第三，复杂性。综合学科的科学目标系统，是由人参与其中的复杂系统。正是由于人也参与其中，安全科学的目标系统即安全系统，才成为一个非线性的复杂系统。
⏹第四，综合性。由于综合学科的科学目标系统是一个非线性的复杂功能系统，所以综合学科实现科学目标的方法、手段、措施，也是综合的。如安全科学必须运用从定性到定量的综合集成方法，从理论到实践的系统工程方法等现代科学技术，才能最终实现人的动态安全、达到它的科学目标。
现代科学由基础科学、技术科学和工程科学形成了一个“三足鼎立”结构。基础科学、技术科学和工程科学三者既相互，又相互联系，相互促进。
基础科学是研究客观世界及其运动变化规律的科学，如物理学、化学、生物学、地学、天文学等，它们是现代科学体系的基石，是技术科学和工程科学共同的理论基础，起着指导作用，其发展水平和状况反映着一个国家的科学水平。因为基础科学的发展，开辟着新的生产技术领域，并促使技术科学和工程科学发展。
技术科学是研究通用性的一般技术理论的科学，如电子学、材料学、计算机科学等，它是将基础科学知识用于解决实际问题的中间环节。它既带有基础研究的性质（相对工程科学而言），又为基础研究提供新的研究课题和研究手段，从而推动着基础科学的发展。技术科学发展的状况和水平，反映着一个国家的技术水平，基础科学和技术科学只有通过工程科学才能转化为现实的生产力。
工程科学（应用科学、工程技术）是研究将基础科学和技术科学应用到特定领域的原理和方法的科学，如交通技术、医药技术、通讯技术等，它的发展，依赖基础科学和技术科学发展状况，同时与经济、社会有着密切联系，它作为生产力最重要的组成部分，成为推动经济、社会发展的强大力量。所以，工程科学发展的状况，反映着一个国家生产力发展的水平。
五、其它观点
1、德国学者库尔曼阐述：安全科学的主要目的是保持所使用的技术危害作用绝对的最小化，或至少使这种危害作用在允许的范围内。为实现这个目标，安全科学的特定功能是获取及总结有关知识，并将有关发现和获取的知识引入到安全工程中来。这些知识包括应用技术系统的安全状况和安全设计，以及预防技术系统内固有危险的各种可能性。
2、比利时 J.格森定义：安全科学研究人及技术和环境之间的关系，即建立这三者的平衡共生态为目标。
3、有学者认为：安全科学是研究事物的安全与危险矛盾运动规律的科学。研究事物安全的本质规律，揭示事物安全相对应的客观因素及转化条件；研究预测、清除或控制事物安全与危险影响因素及转化条件的理论与技术；研究安全的思维方法和知识体系。
六、我的观点
论文：《安全科学若干基础问题研究》——《中国工程科学》2006年第11期
第三章 事故和职业病的基本理论
3.1.1事故的定义
（1）美国人海因里希认为：“事故是非计划的、失去控制的事件。”
（2）美国人塔兰茨认为：“事故未必是致伤的或造成破坏的事件，它妨碍任务的完成”
（3）日本人青岛贤司认为：“事故是人（个人或集体）为了实现某一意图而采取的行动过程中，突然发生了与人的意志相反的情况，迫使这种行动暂时地或永久地停止的事件。”
（4）《职业安全卫生术语》
GB/T 15236-94:事故（accident）是职业活动过程中发生的意外的突发性事件的总称，通常会使正常活动中断，造成人员伤亡或财产损失。
GB/T 15236-2008:事故（accident）是造成死亡、疾病、伤害、损伤或其他损失的意外情况。
（5）我全生产界：
“事故是指在生产活动过程中发生的一个或一系列非计划的（即意外的），可导致人员伤亡、设备损坏、财产损失以及环境危害的事件（incident）。”
（6）我的观点：
事故是同时具有下列基本属性（要素）的客观事件：
①过程性（有始有终）②突发性（与职业疾病相区别）③意外性（非计划的）④过失性（技术性，非自然现象）⑤危害性（不希望的）
3.1.2 事故的基本属性（五要素）
一、过程性
事故作为一种客观现象或事件，有其发生的原因或条件（因果性）以及发生、发展和终结的过程（包括潜伏期或孕育期、爆发期、持续期、终结期），并导致一定的结果。
由于原因的出现也有其原因，即原因的原因（统称为事故致因，它们都是事故的原因，分别被称为直接原因、间接原因、基础原因等），所以事故是一系列因果事件组成的连锁过程（事故因果连锁论）。
事故因果类型：
（1）连锁型：基本原因→间接原因→直接原因等
（2）集中型：同一时间的共同发生
（3）复合型：连锁、集中、交叉等
推论：
1、在事故的形成潜伏阶段及时发现和消除已经出现的引发事故的原因是预防事故的关键。 2、由于事故的过程性，事故是可干预的（事故抑制和应急救援）。
危险因素——导致事故发生的原因或条件。
GB/T13861—2009将“危险和有害因素”定义为：可对人造成伤亡、影响人的身体健康甚至导致疾病的因素。
相对于有害因素，危险因素强调突发性和瞬间作用。
危险因素的分类：
GB/T13861—2009《生产过程危险和有害因素分类与代码》将生产过程中的危险、有害因素分为四大类：人的因素、物的因素、环境因素、管理因素。
事故和危险因素的对应关系服从于各类事故自身的客观规律，由各门安全技术课程讲授。
二、突发性
事故在尚未发生之前，似乎一切处于“正常”和“平静”状态，但此时事故正处于孕育状态和生长状态（潜伏性）。由于事故的突发性，事故的快速响应就显得非常重要。
三、意外性
事故发生是意外的，因而，事故的发生和后果都具有一定的偶然性和随机性，事故的过程也是一个随机过程；但从概率角度讲，事故原因的不断重复出现，必然会导致事故的发生，任何侥幸心理都可能导致严重的后果。
四、过失性
事故是可以通过不断纠正人为过失来防范的（可预防性）；但同时，由于人的认识的局限性，事故又是难以杜绝的。
五、危害性
事故的可能后果：物的破坏、人的伤亡、环境污染、引发其它事故（如多米诺效应）等等。
3.2.1事故类型
一、按事故性质分
（1）技术事故——因当时科学技术水平的，人们认识不足，技术条件尚不能达到而造成的事故。（2）责任事故——责任事故是指人们在生产、建设工作中不执行有关安全法规，违反规章制度（包括领导人员违章指挥和职工违章作业）而发生的事故。
据统计，绝大部分事故属于责任事故，非责任事故只占很少一部分。
根据对事故影响的作用不同，可以确定事故的不同责任者：
直接责任者系指其行为与事故的发生有直接关系的人；
领导责任者系指对事故的发生负有领导责任的人；
主要责任者系指在直接责任者和领导责任者中，对事故的发生起主要作用的人。
三、按事故危害形式分：
（1）伤害事故——是指企业职工在生产劳动过程中，发生人身伤害、急性中毒等突然使人体组织受到损伤或某些器官失去正常机能，致使负伤机体立即中断工作，甚至终止生命的事故。
（2）无伤害事故——非伤亡事故，是指企业在生产活动中，已造成生产中断、设备损坏等，但是无人员伤亡的事故。
（3）未遂事故（险肇事故）——未遂事故是指有可能造成严重后果，但由于其偶然因素，实际上没有造成危害后果的事件。也就是说，未遂事故的发生原因及其发生、发展过程与某个特定的会造成严重后果的事故是完全相同的，只是由于某个偶然因素，没有造成该类严重后果。
四、根据人员受到伤害的严重程度和伤害后的恢复情况，把伤害分为四类：
(1)暂时性失能伤害。受伤害者或中毒者暂时不能从事原岗位工作，经过一段时间的治疗或休息可以恢复工作能力的伤害；
(2)永久性部分失能伤害。导致受伤害者或中毒者的肢体或某些器官的功能不可逆丧失的伤害；
(3)永久性全失能伤害。使受伤害者或中毒者完全残废的伤害；
(4)死亡。
五、按致伤原因分类
《企业职工伤亡事故分类标准》（ＧＢ６４４１—８６ ）分为20类。《职业安全卫生术语》（GB/T 15236—1994）作了解释：
（1）物体打击（object strike）——是指物体在重力或其他外力的作用下产生运动中打击人体造成的人身伤亡事故，不包括因机械设备、车辆、起重机械、坍塌等引发的物体打击； （2）车辆伤害（vehicle injury）——是指企业机动车辆在行驶中引起的人体坠落和物体倒塌、下落、挤压、撞车或倾覆等造成的人身伤亡事故，不包括起重设备提升、牵引车辆和车辆停驶时发生的事故；（3）机械伤害（mechanical injury）——是指机械设备运动(静止)部件、工具、加工件直接与人体接触引起的夹击、碰撞、剪切、卷入、绞、碾、割、刺等伤害；（4）起重伤害（crane injury）——是指各种起重作业(包括起重机安装、检修、试验)中发生的挤压、坠落、(吊具、吊重) 、折臂、倾翻、倒塌等引起的对人的伤害；（5）触电（electric shock）——电流流经人体或带电体与人体间发生放电而造成的人身伤害；（6）淹溺（drowning）——人落水之后，因呼吸阻塞导致的急性缺氧致窒息而造成的伤亡事故；（7）灼烫（thermal injury）——是指由于火焰烧伤、高温物体烫伤、化学灼伤(酸、碱及酸碱性物质引起的体内外灼伤)、物理灼伤(光、放射性物质引起的体内外灼伤)而引起的人身伤亡事故；（8）火灾（fire）——在时间或空间上失去控制的燃烧所造成的灾害；（9）高处坠落（fall from height）——是指在高处作业中发生坠落造成的伤亡事故，不包括触电坠落事故。高处作业指距地面2.0 m以上高度的作业； （10）坍塌（collapse）——是指物体在外力或重力作用下，超过自身的强度极限或因结构稳定性破坏而造成的陷落和倒塌事故，如挖沟时的土石塌方、脚手架坍塌、堆置物倒塌等； （11）冒顶片帮（roof fall and wall collapse）——是指在矿山工作面、通道上部、侧壁由于支护不当，侧压力过大造成的坍塌伤害事故。顶板塌落为冒顶，侧壁坍塌为片帮。一般因二者同时发生，称为冒顶片帮。 （12）透水（water inrush）——在地下开采或其他坑道作业时，由于地下水、或地下水层在水压、矿压的作用下，突然涌入矿井、坑道而造成的伤亡事故，不包括地面水害事故。 （13）放炮（blasting accident）——是指爆破作业中发生的伤亡和中毒事故；（14）火药爆炸——是指火药、炸药及其制品在生产、加工、运输、贮存中发生的爆炸事故； （15）瓦斯爆炸（fire damp explosion）——可燃性气体甲烷与空气混合形成的混合物浓度达到爆炸极限，接触火源而引起的化学性爆炸。（16）锅炉爆炸（boiler explosion）——指锅炉受压部件或集汽箱等在承压状态下瞬时破裂而导致锅炉内储存的大量热能全部释放的爆炸事故。 （17）容器爆炸（vessel explosion）——指容器的物理性爆炸、化学性爆炸和容器破裂后的二次空间爆炸。 （18）其它爆炸——可燃气体爆炸、粉尘爆炸、气体分解、喷雾爆炸等 （19）中毒和窒息——中毒（poisoning）是指有毒物质通过不同途径进入体内引起某些生理功能或组织器官受到急性健康损害的事故。机体由于急性缺氧发生晕倒甚至死亡的事故。窒息（asphyxia）分为内窒息和外窒息，生产环境中的严重缺氧可导致外窒息，吸入窒息性气体可致内窒息。 （20）其它伤害
3.2.3 事故的强度
类似地震烈度、台风的等级。如：爆炸能量；爆炸冲击波强度；死亡半径等；
3.2.4事故的后果
事故的后果——事故造成的破坏程度、损失大小等，包括：
1、人员伤亡、经济损失、环境破坏；
2、直接经济损失、间接经济损失；
3、有形损失、无形损失（心理冲击；精神损失；不良社会影响等）。
国内直接经济损失和间接经济损失的划分：
直接经济损失：人身伤亡费用；医疗、丧葬、补助、歇工；善后处理费用； 事故处理；罚款；现场抢救；清理；财产损失价值； 固定资产和流动资产损失。
间接经济损失：停产减产损失；工作损失；资源损失；环境污染处理费用；新职工培训费用；其他损失。
3.2.5事故等级
根据发布的《国家突发公共事件总体应急预案》，《生产安全事故报告和调查处理条例》（中华人民共和国令第４９３号，２００７年６月１日起施行）将事故分为以下四个等级：（1）特别重大事故（Ⅰ级），是指造成３０人以上死亡，或者１００人以上重伤（包括急性工业中毒，下同），或者１亿元以上直接经济损失的事故；（2）重大事故（Ⅱ级），是指造成１０人以上３０人以下死亡，或者５０人以上１００人以下重伤，或者５０００万元以上１亿元以下直接经济损失的事故；（3）较大事故（Ⅲ级），是指造成３人以上１０人以下死亡，或者１０人以上５０人以下重伤，或者１０００万元以上５０００万元以下直接经济损失的事故；（4）一般事故（Ⅳ级），是指造成３人以下死亡，或者１０人以下重伤，或者１０００万元以下直接经济损失的事故。 注：“以上”包括本数， “以下”不包括本数。
安全生产监督管理部门可以会同有关部门，制定事故等级划分的补充性规定。
3.2.6事故的场景
包括：真实事故的场景、虚拟事故的场景
描述方法：文字描述、绘图、照片、录像、模拟试验、模拟仿真（数学模型、动画、虚拟现实技术）等。
3.2.7事故原因和过程的再现
作用：用于分析事故原因、研究事故规律、培训教育等
再现方法：事故调查分析、事故模型、事故模拟
3.2.8事故的多米诺效应
3.3事故的形成——事故归因（致因、成因）理论
事故致因理论是从本质上阐明事故的因果关系，描述事故的成因、发展过程和后果的理论。
事故致因理论是人们对事故机理所做的逻辑抽象和数学抽象，其目的在于：①认识事故本质；②提出事故预防措施；③指导事故调查与分析。
3.3.1事故致因理论概述
事故致因理论的出现，已有80多年历史，从最早的单因素理论发展到不断增多的复杂因素的系统理论。
一、超自然致因理论
在科学技术落后的古代，由于人们对自然界缺乏认识，往往把事故和灾害的发生看作是人类无法违抗的“天意”或“命中注定”，而祈求神灵保佑。天意论是对事故原因的不可知论。
二、早期事故致因理论——单一因素归因理论
20世纪初，资本主义世界工业生产已经初具规模，蒸汽动力和电力驱动的机械取代了手工作坊中的手工工具。这些机械在设计时很少甚至根本不考虑操作的安全和方便，几乎没有什么安全防护装置。工人没有受过培训，操作很不熟练，加上长达11～13小时以上的工作日，伤亡事故频繁发生。根据美国一份被称为“匹兹伯格调查”的报告，1909年美国全国的工业死亡事故高达3万起，一些工厂的百万工时死亡率达到150-200人。根据美国宾夕法尼亚钢铁公司的资料，在20世纪初的4年间，该公司的2200名职工中竟有1600人在事故中受到了伤害。
面对广大工人群众的生命健康受到工业事故严重威胁的严峻情况，企业主的态度是消极的。他们说，“为了安全这类装门面的事，我没有钱”，“我手里的余钱也是做生意用的”。他们认为，“有些人就是容易出事，不管做什么，他们总是自己害自己”。
当时，世界各地的诉讼程序大同小异，只要能证明事故原因中有受伤害工人的过失，法庭总是袒护企业主。法庭判决的原则是，工人理应承受所从事的工作中通常可能发生的一切危险。
1919年，英国的格林伍德(M，Greenwood)和伍兹(H．H．Woods)，对许多工厂里的伤亡事故数据中的事故发生次数按不同的统计分布进行了统计检验。结果发现，工人中的某些人较其他人更容易发生事故。从这种现象出发，后来法默(Farmer)等人提出了事故频发倾向的概念。所谓事故频发倾向(Accident Proneness) ，是指个别人容易发生事故的、稳定的、个人的内在倾向。
海因里希的工业安全理论是该时期的代表性理论。
根据海因里希的研究，人的不安全行为、物的不安全状态是事故的直接原因，但大多数工业伤害事故都是由于工人的不安全行为引起的。即使一些工业伤害事故是由于物的不安全状态引起的，则物的不安全状态的产生也是由于工人的缺点、错误造成的。因而，海因里希理论也和事故颁发倾向论一样，把工业事故的责任归因于工人。从这一认识出发，海因里希进一步追究事故发生的根本原因，认为人的缺点来源于遗传因素和人员成长的社会环境。
海因里希理论存在明显的不足，它对事故致因连锁关系描述过于简单化、绝对化，也过多地考虑了人的因素。但尽管如此，由于其的形象化和其在事故致因研究中的先导作用，使其有着重要的历史地位。后来，博德(FrankBLrd)、亚当斯(EdwardAdams)等人都在此基础上进行了进一步的修改和完善，使因果连锁的思想得以进一步发扬光大，收到了较好的效果。
三、二战后的事故致因理论——人物合一归因理论
第二次世界大战期间使用的军用飞机速度快、战斗力强，但是它们的操纵装置和仪表非常复杂。飞机操纵装置和仪表的设计往往超出人的能力范围，或者容易引起驾驶员误操作而导致严重事故。为防止飞行事故，飞行员要求改变那些看不清楚的仪表的位置，改变与人的能力不适合的操纵装置和操纵方法。这些要求推动了人机工程学的研究。
人机工程学是研究如何使机械设备、工作环境适应人的生理、心理特征，使人员操作简便、准确、失误少、工作效率高的学问。人机工程学的兴起标志着工业生产中人与机械关系的重大变化：以前是按机械的特性训练工人，让工人满足机械的要求，工人是机械的奴隶和附庸；现在是在设计机械时要考虑人的特性，使机械适合人的操作。从事故致因的角度，机械设备、工作环境不符合人机工程学要求可能是引起人失误、导致事故的原因。
二战后，随着战后工业迅速发展带来的广泛就业，使得企业不能像战前那样进行“拔尖”的人员选择。除了极少数身心有问题的人之外，广大群众都有机会进入工业部门。工人运动蓬勃发展，企业主不能随意地开除工人，这就使职工队伍素质发生了重大变化。
战后，人们对所谓的事故频发倾向的概念提出了新的见解。一些研究表明，认为大多数工业事故是由事故频发倾向者引起的观念是错误的，有些人较另一些人容易发生事故，是与他们从事的作业有较高的危险性有关。越来越多的人认为，不能把事故的责任简单地说成是工人的不注意，应该注重机械的、物质的危险性质在事故致因中的重要地位。
同时，人们在研究中发现，人的行为受众多难以预测的因素影响，人的可靠度极难达到较高水平。
在这样的背景下，人们提出了一系列淡化人的因素，突出物的因素的事故致因思想。于是，在事故预防工作中比较强调实现生产条件、机械设备的安全。轨迹交叉论、能量意外释放论以及管理失误论是这一时期较典型的事故致因理论。
轨迹交叉论认为人的因素和物的因素在事故致因中占有同样重要的地位，事故是人的不安全行为和物的不安全状态共同作用的结果。按照该理论，可以通过避免人与物两种运动轨迹交叉，即避免人的不安全行为和物的不完全状态同时、同地出现，来预防事故的发生。
能量转移理论的出现是人们对伤亡事故发生的物理实质认识方面的一大飞跃。1961年和1966年，吉布森（Gibson）和哈登（Hadden）提出了一种新概念：事故是一种不正常的或不希望的能量释放，各种形式的能量是构成伤害的直接原因。于是，应该通过控制能量，或控制作为能量达及人体媒介的能量载体来预防伤害事故。根据能量转移理论，可以利用各种屏蔽来防止意外的能量释放。
与早期的事故频发倾向理论、海因里希因果连锁论等强调人的性格特征、遗传特征等不同，战后人们逐渐地认识了管理因素作为背后原因在事故致因中的重要作用。人的不安全行为或物的不安全状态是工业事故的直接原因，必须加以追究。但是，它们只不过是其背后的深层原因——管理上缺陷的反映，只有找出深层的、背后的原因，改进企业管理，才能有效地防止事故。
人物合一理论反应了人们对事故归因在时（连锁过程）空（人、机、环境）上的较为全面的、完整的认识。这个理论及其派生的事故致因理论目前在事故分析时仍处于主导地位。
四、 20世纪70年代后的事故致因理论——系统归因理论
20世纪70年代以后，科学技术进步的一个显著特征是设备、工艺和产品越来越复杂。战略武器的研制、宇宙开发和核电站建设等使得作为现代先进科学技术标志的复杂巨系统相继问世。这些复杂巨系统往往由数以万计的元件、部件组成，元件、部件之间以非常复杂的关系相连接；人们在开发研制、使用和维护这些复杂巨系统的过程中，逐渐萌发了系统安全的基本思想。
随着系统论的提出和深入研究，人们把系统论引入安全科学，提出了一些重要的事故归因辨证思想和理念。主要有事故归因系统观、事故归因变化观等。近年来非线性科学成为众多学者研究的热点，其中的一个重要分支——混沌理论更是得到深入的研究和广泛的应用，有学者把混沌理论的思想引入安全科学提出事故归因的混沌观点。认为生产系统条件的微小变化都可能引起大量的能量意外释放，导致灾难性的事故。安全无小事，生产系统中的每一个不合理因素都可能导致事故的发生，“蝼蚁之穴”可毁千里长堤，一起事故的发生是许多人失误和物的故障相互复杂关联、非线性相互作用的结果，在安全管理过程中不能忽视对每一个细节的管理。
3.3.2 单一因素归因理论
一、事故频发倾向论
所谓事故频发倾向论是阐述企业工人中存在着个别人容易发生事故的、稳定的、个人的内在倾向的一种理论。
1919年，英国的M.Greenwood（格林伍德）和H.H.Woods(伍兹)对许多工厂里的伤亡事故数据中的事故发生次数按不同的统计分布（泊松分布、偏倚分布和非均等分布）进行了统计分析。结果发现，工人中的某些人较其他人更容易发生事故。在此研究基础上，1939年，H.Farmer（法默）和Chamber（查姆勃）等人提出了事故频发倾向(AccidentProneness)理论。
根据这种理论，工厂中少数工人具有事故频发倾向，是事故频发的主要原因。他们的存在是工业事故发生的主要原因。如果企业里减少了事故频发倾向者，就可以减少工业事故。因此，防止企业中有事故频发倾向者是预防事故的基本措施：一方面通过严格的生理、心理检验等，从众多的求职人员中选择身体、智力、性格特征及动作特征等方面优秀的人才就业；另一方面一旦发现事故频发倾向者则将其解雇。显然，由优秀的人员组成的工厂是比较安全的。
对于发生事故次数较多、可能是事故频发倾向者的人，可以通过一系列的心理学测试来判别。
例如，日本曾采用Uchida Krapelin Test（内田一克雷贝林测验）测试人员大脑工作状态曲线；采用Yatabe一Guilford Test(YG测验)测试工人的性格来判别事故频发倾向者。另外，也可以通过对日常工人行为的观察来发现事故频发倾向者。
一般来说，具有事故频发倾向的人在进行生产操作时往往精神动摇，注意力不能经常集中在操作上，因而不能适应迅速变化的外界条件。日本的丰原恒男发现容易冲动的人、不协调的人、不守规矩的人、缺乏同情心的人和心理不平衡的人发生事故次数较多（见下表）。
| 性格特征 | 事故频发者，% | 其他人，% |
| 容易冲动 | 38.9 | 21.9 |
| 不协调 | 42.0 | 26.0 |
| 不守规矩 | 34.6 | 26.8 |
| 缺乏同情心 | 30.7 | 0 |
| 心理不平衡 | 52.5 | 25.7 |
⑴感情冲动，容易兴奋；
⑵脾气暴躁；
⑶厌倦工作、没有耐心；
⑷慌慌张张、不沉着；
⑸动作生硬而工作效率低；
⑹喜怒无常、感情多变；
⑺理解能力低，判断和思考能力差；
⑻极度喜悦和悲伤；
⑼缺乏自制力；
⑽处理问题轻率、冒失；
⑾运动神经迟钝，动作不灵活。
二、事故因果连锁论
1、海因里希工业安全理论概述
1931年，美国的W.H.Heinrich（海因里希）在《工业事故预防》（Industrial Accident Prevention）一书中，阐述了根据当时的工业安全实践总结出来的工业安全理论，这理论的主要内容是：
(1)过程中人员伤亡的发生往往是由于一系列因果连锁之末端事故的结果，而事故常常起因于人的不安全行为和机械、物质（统称物）的不安全状态。
(2)不安全行为是大多数工业事故的原因。
(3)因为不安全行为而受到了伤害的人，几乎重复了300次以上没有造成伤害的同样事故。换言之，人员在受到伤害之前，已经数百次面临来自物的方面的危险。
(4)在工业事故中，人员受到伤害的严重程度具有随机性。大多数情况下，人员在事故发生时可以免遭伤害。
(5)防止事故的方法与企业生产管理、成本管理及质量管理的方法类似。
2、事故发生频率与伤害严重程度
海因里希对跌倒事故的统计结果表明，在330起跌倒事故中，300起事故没有造成伤害，29起引起轻微伤害，1起造成了严重伤害。即严重伤害、轻微伤害和没有伤害的事故数量之比为1:29:300，如下图所示。该比例表明，某人在受到伤害之前己经历了数百次没有带来伤害的事故，也就是说，在每次事故发生之前已经反复出现了无数次不安全行为和不安全状态。
比例1:29:300表明了事故发生频率与伤害严重程度之间的普遍规律（称为300：29：1法则或海因里希法则），即严重伤害的情况是很少的，而轻微伤害及无伤害的情况是大量的。
比例1:29:300是根据同类事故的统计资料得到的结果，并以此来定性地表示事故发生频率与伤害严重之间的一般关系。实际上，不同种类的事故导致严重伤害、轻微伤害及无伤害次数的比例是不同的。特别是不同工业部门及不同生产作业中发生事故造成严重伤害的可能性是不同的。
启示：事故结果为轻微伤害及无伤害的情况是大量的，在这些轻微伤害及无伤害事故背后，隐藏着与造成严重伤害的事故相同的因素。因此，避免伤亡事故应该尽早采取措施，在发生了轻微伤害甚至无伤害事故时，就应该及时分析原因，采取针对性对策，而不是在发生了严重伤害事故之后才追究其原因。
例如，某机械师企图用手把皮带挂到正在旋转的皮带轮上，因未使用拨皮带的杆，且站在摇晃的梯板上，又穿了一件宽大长袖的工作服，结果被皮带轮绞入碾死。
事故调查结果表明，他这种上皮带的方法使用已有数年之久。查阅四年病志（急救上药记录），发现他有33次手臂擦伤后治疗处理记录，他手下工人均佩服他手段高明，结果还是导致死亡。这一事例说明，重伤和死亡事故虽有偶然性，但是不安全因素或动作在事故发生之前已暴露过许多次，如果在事故发生之前，抓住时机，及时消除不安全因素，许多重大伤亡事故是完全可以避免的。
3、海因里希因果连锁理论
在工业安全理论基础上，海因里希首次提出因果连锁理论，用以阐述导致伤亡事故各种原因因素间及各因素与伤害间的关系，该理论认为伤亡事故的发生不是一个孤立的事件，尽管伤害可能在某瞬间突然发生，却是一系列相互作用的原因事件相继发生的结果。
在事故因果连锁论中，以事故为中心，事故的结果是伤害（伤亡事故的场合），事故的原因包括三个层次：直接原因，间接原因，基本原因。由于对事故的各层次的原因的认识不同，形成了不同的事故致因理论。因此，人们也经常用事故因果连锁的形来表达某种事故致因理论。
海因里希伤害事故连锁构成:
海因里希把工业伤害事故的发生、发展过程描述为具有一定因果关系的事件的连锁，即：
a.人员伤亡的发生是事故的结果。
b.事故发生的原因是人的不安全行为或物的不安全状态。
c.人的不安全行为或物的不安全状态是由于人的缺点造成的。
d.人的缺点是由于不良环境诱发或者是由先天的遗传因素造成的。
海因里希将事故因果连锁过程概括为以下五个因素：
a.遗传及社会环境。遗传因素及社会环境是造成人的性格上缺点的原因。遗传因素可能形成鲁莽、固执等不良性格；社会环境可能妨碍教育、助长性格的先天缺点发展。
b.人的缺点。人的缺点是使人产生不安全行为或造成机械、物质不安全状态的原因，它包括鲁莽、固执、过激、神经质、轻率等性格上的先天缺点，以及缺乏安全生产知识和技术等后天的缺点。
c.人的不安全行为或物的不安全状态。所谓人的不安全行为或物的不安全状态是指那些曾经引起过事故，可能再次引起事故的人的行为或机械、物质的状态，它们是造成事故的直接原因。例如，在起重机的吊荷下停留，不发信号就启动机器，工作时间打闹，或拆除安全防护装置等都属于人的不安全行为；没有防护的传动齿轮，裸露的带电体，照明不良等属于物的不安全状态。
d.事故。事故是由于物体、物质、人或环境的作用或反作用，使人员受到伤害或可能受到伤害的，出乎意料之外的、失去控制的事件。
e.伤害。由于事故直接产生的人身伤害。
海因里希用多米诺骨牌来形象地描述这种事故因果连锁关系，如下图所示。在多米诺骨牌系列中，一颗骨牌被碰倒了，则将发生连锁反应，其余的几颗骨牌相继被碰倒。如果移去中间的一颗骨牌，则连锁被破坏，事故过程被中止。海因里希认为，企业安全工作的中心是防止人的不完全行为，消除机械的或物质的不完全状态，中断事故连锁的进程而避免事故的发生。
用概率理论分析海因里希多米诺骨牌理论（The dominoes theory） ：
A0=A1·A2·A3·A4·A5 （与门事件，逻辑乘）
P[A0]=P[A1] ·P[A2] ·P[A3] ·P[A4] ·P[A5]<<1
若A3=0，P[A0]=P[A1] ·P[A2] ·0·P[A4] ·P[A5]=0，则A0为不可能事件，伤亡事故就不可能发生了。
多米诺骨牌理论的不足之处在于：它把事故致因的事件链过于绝对化了。事实上，各块骨牌之间的连锁不是绝对的，而是随机的。前面的牌倒下，后面的牌可能倒下，也可能不倒下。可见，这一理论对于全面的解释事故致因过于简单化。
海因里希的工业安全理论主要阐述了工业事故发生的因果连锁论、人与物的关系、事故发生频率与伤害严重度之间的关系、不安全行为的原因等工业安全中最基本的问题，该理论曾被称做“工业安全公理”（Axioms of Industrial Safety），受到世界上许多工作学者的赞同。
但是，海因里希工业安全理论也与事故频发倾向理论一样，把大多数工业事故的责任都归因于人的不安全行为，表现出时代的局限性。
海因里希曾经调查了美国的75000起工业伤害事故，发现98%的事故是可以预防的，只有2%的事故超出人的能力能够达到的范围，是不可预防的。在可预防的工业事故中，以人的不安全行为为主要原因的事故占88%，以物的不安全状态为主要原因的事故占10%。
海因里希认为事故的主要原因是由于人的不安全行为或者物的不安全状态造成的，没有一起事故是由于人的不安全行为及物的不安全状态共同引起的，因此，研究结论是几乎所有的工业伤害事故都是由于人的不安全行为造成的。后来，这种观点受到了许多研究人员的批判。
海因里希事故因果连锁理论强调了消除不安全行为和不安全状态在事故预防工作中的重要地位，这一点多少年来一直得到广大安全工作者的赞同。但是，把不安全行为和不安全状态的发生完全归因于工人的缺点， 暴露了该理论的局限性。
三、事故遭遇倾向论
第二次世界大战后，人们认为大多数工业事故是由事故频发倾向者引起的观念是错误的，有些人较另一些人容易发生事故是与他们从事的作业有较高的危险性有关。因此，不能把事故的责任简单地归结成工人的不注意，应该强调机械的、物质的危险性质在事故致因中的重要地位。于是，出现了Accident Liability（事故遭遇倾向理论），事故遭遇倾向是指某些人员在某些生产作业条件下容易发生事故的倾向。
许多研究结果表明，前后不同时期里事故发生次数的相关系数与作业条件有关。例如，Roche（罗奇）发现，工厂规模不同，生产作业条件也不同，大工厂的场合相关系数大约在0.6左右，小工厂则或高或低，表现出劳动条件的影响。P.W.Gobb（高勃）考察了6年和12年间两个时期事故频发倾向稳定性，结果发现：前后两段时间事故发生次数的相关系数与职业有关，变化在-0.08到0.72的范围内。当从事规则的、重复性作业时，事故频发倾向较为明显。
A.Mintz（明兹）和M.L.B（布卢姆）建议用事故遭遇倾向取代事故频发倾向的概念，认为事故的发生不仅与个人因素有关，而且与生产条件有关。根据这一见解，W.A.Kerr（克尔）调查了53个电子工厂中40项个人因素及生产作业条件因素与事故发生频度和伤害严重程度之间的关系，发现影响事故发生频度的主要因素有搬运距离短、噪声严重、临时工多、工人自觉性差等；与事故后果严重程度有关的主要因素是工人的“男子汉”作风，其次是缺乏自觉性、缺乏指导、老年职工多、不连续出勤等，证明事故发生与生产作业条件有密切关系。
事故遭遇倾向理论主要论点为：
(1)当每个人发生事故的概率相等且概率极小时，一定时期内发生事故次数服从泊松分布。大量的事故统计资料是服从泊松分布的。例如，D.L.Morh(莫尔)等研究了海上石油钻井工人连续两年时间内伤害事故情况，得到了受伤次数多的工人数没有超出泊松分布范围的结论。
(2)许多研究结果表明，某一段时间里发生事故次数多的人，在以后的时间里往往发生事故次数不再多了，该人并非永远是事故频发倾向者，通过数十年的实验及临床研究，很难找出事故频发者的稳定的个人特征，换言之，许多人发生事故是由于他们行为的某种瞬时特征引起的。
(3)根据事故频发倾向理论，防止事故的重要措施是人员选择。但是许多研究表明，把事故发生次数多的工人调离后，企业的事故发生率并没有降低。例如，Waller（韦勒）对司机的调查；Berncki（伯纳基）对铁路调车员的调查，都证实调离或解雇发生事故多的工人，并没有减少伤亡事故发生率。
一些研究表明，事故的发生与工人的年龄有关。青年人和老年人容易发生事故。此外，与工人的工作经验、熟练程度有关。米勒等人的研究表明，对于一些危险性高的职业，工人要有一个适应期间，在此期间，新工人容易发生事故。
自格林伍德的研究起，迄今有无数的研究者对事故频发倾向理论的科学性问题进行了专门的研究探讨，关于事故频发倾向者存在与否的问题一直有争议。有学者认为事故遭遇倾向是事故频发倾向理论的修正，事故频发倾向者并不存在。
一般认为，不能片面评价事故频发倾向论和海因里希因果连锁论（侧重于人的不安全行为）以及事故遭遇倾向论（侧重于物的不安全状态）谁对谁错以及谁好谁差，它们只是从不同的侧面来认识事故所得出的不同结论，虽然它们都具有片面性：事故频发倾向论主要从人的不安全行为角度来认识事故而把事故归因于人；海因里希因果连锁论主要从变化发展的观点来认识事故演化的过程并分析事故的原因；事故遭遇倾向论主要从物的不安全状态角度来认识事故而把事故发生归因于物。但三种理论都从不同侧面反映了事故发生发展的不同本质特征，应当同时综合三种理论来全面的看待事故。
其实，企业职工队伍中存在少数容易发生事故的人这一现象并不罕见。例如，某钢铁公司把容易出事故的人称作“危险人物”，把这些“危险人物”调离原工作岗位后，企业的伤亡事故明显减少；某运输公司把出事故多的司机定为“危险人物”，规定这些司机不能担负长途运输任务，也取得了较好的预防事故效果。
而且，在工业生产中的许多操作对操作者的素质都有一定的要求，或者说，人员有一定的职业适合性。当人员的素质不符合生产操作要求时，人在生产操作中就会发生失误或不安全行为，从而导致事故发生。危险性较高的、重要的操作，特别要求人的素质较高。例如，特种作业的场合，操作者要经过专门的培训、严格的考核，获得特种作业资格后才能从事。因此，尽管事故频发倾向论把工业事故的原因归因于少数事故频发倾向者的观点是错误的，然而从职业适合性的角度来看，关于事故频发倾向的认识也有一定可取之处。
3.3.3人物合一归因理论
一、轨迹交叉论
1、轨迹交叉理论的提出
根据海因里希的研究，事故的主要原因或者是由于人的不安全行为，或者是由于物的不安全状态，没有一起事故是由于人的不安全行为以及物的不安全状态共同引起的。于是，他得出的结论是，几乎所有的工业伤害事故都是由于人的不安全行为造成的。
后来，这种观点受到了许多研究者的批判。根据日本的统计资料，1969年机械制造业的休工8天以上的伤害事故中，96％的事故与人的不安全行为有关，91％的事故与物的不安全状态有关；1977年机械制造业的休工4天以上的104638件伤害事故中．与人的不安全行为无关的只占5.5%，与物的不安全状态无关的只占16.5%。这些统计数字表明，大多数工业伤害事故的发生，既由于人的不安全行为，也由于物的不安全状态。
随着生产技术的提高以及事故归因理论的发展完善，人们对人和物两种因素在事故致因中地位的认识发生了很大变化。一方面是由于生产技术的进步的同时，生产装置、生产条件不安全的问题越发引起了人们的重视；另一方面是人们对人的因素研究的深入，能够正确地区分人的不安全行为和物的不安全状态。
约翰逊指出的，判断到底是不安全行为还是不安全状态，受到研究者主观因素的影响，取决于他对问题认识的深刻程度。许多人由于缺乏有关人失误方面的知识，把由于人失误造成的不安全状态看作是不安全行为。一起伤亡事故的发生，除了人的不安全行为之外，一定存在着某种不安全状态，并且不安全状态对事故发生作用更大些。
斯奇巴（Skiba）指出，生产操作人员与机械设备两种因素都对事故的发生有影响，并且机械设备的危险状态对事故的发生作用更大些。他认为，只有当两种因素同时出现时，才能发生事故。
实践证明，消除生产作业中物的不安全状态，可以大幅度地减少伤害事故的发生。例如，美国铁路车辆安装自动连接器之前，每年都有数百名铁路工人死于车辆连结作业事故中。铁路部门的负责人把事故的责任归因于工人的错误或不注意。后来，根据法令的要求，把所有铁路车辆都装上了自动连接器，结果车辆连结作业中的死亡事故大大地减少了。
上述理论被称为轨迹交叉理论。
该理论认为，在事故发展进程中，人的因素和物的因素在事故归因中占有同样重要的地位。人的因素运动轨迹与物的因素运动轨迹的交点就是事故发生的时空，即人的不安全行为和物的不安全状态发生于同一时空，或者说，人的不安全行为与物的不安全状态相遇时，将在此时空点发生事故。
按照该理论，可以通过避免人与物两种运动轨迹交叉，即避免人的不安全行为和物的不完全状态同时空出现，来预防事故的发生。
2、轨迹交叉理论作用原理
轨迹交叉理论将事故的发生发展过程描述为：基本原因→间接原因→直接原因→事故→伤害。
从事故发展运动的角度，这样的过程被形容为事故归因因素导致事故的运动轨迹，具体包括人的因素运动轨迹和物的因素运动轨迹。
（1）人的因素运动轨迹
人的不安全行为基于生理、心理、环境、行为几个方面：
a.生理遗传、先天身心缺陷；
b.社会环境、企业管理上的缺陷；
c.后天的心理缺陷；
d.视、听、嗅、味、触等感官能量分配上的差异；
e.人的不安全行为。
(2)物的因素运动轨迹
在物的因素运动轨迹中，在生产过程各阶段都可能产生不安全状态：
a、设计、制造缺陷，如利用有缺陷的或不合要求的材料，设计计算错误或结构不合理，错误的加工方法或操作失误等造成
b、工艺流程上的缺陷；
c、使用、维修保养过程中潜在的或显现的故障、毛病。机械设备等随着使用时间的延长，由于磨损、老化、腐蚀等原因容易发生故障；超负荷运转、维修保养不良等都会导致物的不安全状态。
d、使用上的缺陷；
e、作业场所环境上的缺陷。
轨迹交叉理论突出强调的是砍断物的事件链，提倡采用可靠性高、结构完整性强的系统和设备，大力推广保险系统、防护系统和信号系统及高度自动化和遥控装置。这样，即使人为失误，构成人的因素a→e系列，也会因安全闭锁等可靠性高的安全系统的作用，控制住物的因素a→e系列的发展，可完全避免伤亡事故的发生。
在多数情况下，由于企业管理不善，使工人缺乏教育和训练或者机械设备缺乏维护、检修以及安全装置不完备，导致了人的不安全行为或物的不安全状态。若设法排除机械设备或处理危险物质过程中的隐患或者消除人为失误和不安全行为，使两事件链连锁中断，则两系列运动轨迹不能相交，危险就不会出现，就可避免事故发生。
根据轨迹交叉论的观点，消除人的不安全行为可以避免事故。但由于人的行为受到许多因素的影响，控制人的行为是件十分困难的工作。
消除物的不安全状态也可以避免事故。通过改进生产工艺，设置有效安全防护装置，根除生产过程中的危险条件，使得即使人员产生了不安全行为也不致酿成事故。在安全工程中，把机械设备、物理环境等生产条件的安全称做本质安全。在所有的安全措施中，首先应该考虑的就是实现生产过程、生产条件的本质安全。实践证明，消除生产作业中物的不安全状态，可以大幅度地减少伤亡事故的发生。但是，受实际的技术、经济条件等客观条件的，完全地根绝生产过程中的危险因素几乎是不可能的，我们只能努力减少、控制不安全因素，使事故不容易发生。
值得注意的是，许多情况下人的因素与物的因素又互为因果。例如，有时物的不安全状态诱发了人的不安全行为，而人的不安全行为又促进了物的不安全状态的发展，或导致新的不安全状态出现。因而，实际的事故并非简单地按照上述的人、物两条轨迹进行，而是呈现非常复杂的因果关系。为了有效地防止事故发生，必须同时采取措施消除人的不安全行为和物的不安全状态。
二、能量意外释放论
1、能量意外释放理论的提出
近代工业的发展起源于将燃料的化学能转变为热能，并以水为介质转变为蒸汽，将蒸汽的热能再变为机械能输送到生产现场，这就是蒸汽机动力系统的能量转换过程。
电气时代是将水的势能或蒸汽的动能转换为电能，在生产现场再将电能转变为机械能进行产品的制造加工或资源开采。
核电站是用核能即原子能转变为电能。
总之，输送到生产现场的能量，依生产的目的和手段不同，可以相互转变为各种能量形式：势能、动能、热能、化学能、电能、原子能、辐射能、声能、生物能等。
1961年，吉布森(Gibson)提出了解释事故发生物理本质的能量意外释放论。他认为，事故是一种不正常的或不希望的能量释放，各种形式的能量是构成伤害的直接原因。因此，应该通过控制能量或控制作为能量达及人体媒介的能量载体来预防伤害事故。
1966年，在吉布森的研究基础上，美国运输部安全局哈登(Haddon)完善了能量意外释放理论，提出“人受伤害的原因只能是某种能量的转移”。并提出了能量逆流于人体造成伤害的分类方法，将伤害分为两类：第一类伤害是由于施加了超过局部或全身性损伤阈值的能量引起的；第二类伤害是由影响了局部或全身性能量交换引起的，主要指中毒窒息和冻伤。
哈登认为，在一定条件下某种形式的能量能否产生伤害造成人员伤亡事故取决于能量大小、接触能量时间长短和频率以及力的集中程度。
根据能量意外释放理论，可以利用各种屏蔽来防止意外的能量转移，从而防止事故的发生。
2、能量归因
能量在人类的生产、生活中是不可缺少的，人类利用各种形式的能量做功以实现预定的目的。人类在利用能量实现目的过程中，必须采取措施控制能量，使能量按照人们的意图产生、转换和做功。
从能量在系统中流动的角度，应该控制能量按照人们规定的能量流通渠道流动。
如果由于某种原因失去了对能量的控制，超越了人们设置的约束或，就会发生能量违背人的意愿的意外释放或逸出，使进行中的活动中止而发生事故。
如果失去控制而意外释放的能量作用于人体，并且能量的作用超过人体的承受能力，则将造成人员伤害；如果意外释放的能量作用于设备、建筑物、物体等，并且能量的作用超过它们的抵抗能力，则将造成设备、建筑物、物体的损坏。
3、能量转移造成事故的表现
生产、生活活动中经常遇到各种形式的能量，如机械能、电能、热能、化学能、电离及非电离辐射、声能、生物能等，它们的意外释放都可能造成伤害或损坏。其中前几种形式的能量引起的伤害最为常见。
(1)机械能。意外释放的机械能是导致事故时人员伤害或财物损坏的主要的能量类型。
机械能包括势能和动能。
位于高处的人体、物体、岩体或结构的一部分相对于低处的基准面有较高的势能。当人体具有的势能意外释放时，发生坠落或跌落事故；当物体具有的势能意外释放时，物体自高处落下可能发生物体打击事故；岩体或结构的一部分具有的势能意外释放时，发生冒顶、片帮、坍塌等事故。
运动着的物体都具有动能，如各种运动中的车辆、设备或机械的运动部件、被抛掷的物料等。它们具有的动能意外释放并作用于人体，则可能发生车辆伤害、机械伤害、物体打击等事故。
(2)电能。现代化工业生产中广泛利用电能，如果电能意外释放就会造成各种电气事故。
意外释放的电能可能使电气设备的金属外壳等导体带电而发生所谓的“漏电”现象。当人体与带电体接触时会发生触电事故而受到伤害；
电火花会引燃易嫩易爆物质而发生火灾、爆炸事故；
强烈的电弧可能灼伤人体等等。
(3)热能。在人类的生产、生活中到处都在利用热能，利用热能的历史甚至可以追溯到远古时代。失去控制的热能可能灼烫人体、损坏财物、引起火灾。
火灾是热能意外释放造成的最典型的事故。值得注意的是，电能、机械能或化学能与热能之间可以相互转化，所以，在利用机械能、电能、化学能等其他形式的能量时也可能产生热能的意外释放而造成伤害。
(4）化学能。有毒有害的化学物质使人员中毒，是化学能引起的典型伤害事故。
在众多的化学物质中，相当多的物质具有的化学能会导致人员急性、慢性中毒，致病、致畸、致癌。
火灾中化学能转变为热能，爆炸中化学能转变为机械能和热能。
(5)电离及非电离辐射。
电离辐射是一切能引起物质电离的辐射总称，其种类很多，高速带电粒子有α粒子、β粒子、质子，不带电粒子有中子以及X射线、γ射线等，它们会造成人体急性、慢性损伤。
非电离辐射是指能量比较低，并不能使物质原子或分子产生电离的辐射，例如紫外线、红外线、激光、微波和宇宙射线等都属于非电离辐射。工业生产中常见的电焊、熔炉等高温热源放出的紫外线、红外线等有害辐射会伤害人的视觉器官。
另外，人体自身也是个能量系统。人的新陈代谢过程是个吸收、转换、消耗能量，与外界进行能量交换的过程；人进行生产、生活活动时消耗能量，当人体与外界的能量交换受到干扰时，即人体不能进行正常的新陈代谢时，人员将受到伤害，甚至死亡。
事故发生时，在意外释放的能量作用下人体（或结构）能否受到伤害（或损坏），以及伤害（或损坏）的严重程度如何，取决于作用于人体（或结构）的能量的大小、能量的集中程度、人体（或结构）接触能量的部位、能量作用的时间和频率等。
显然，作用于人体的能量越大、越集中，造成的伤害越严重；能量作用的时间越长，造成的伤害越严重。
该理论阐明了伤害事故发生的物理本质，指明了防止伤害事故就是防止能量意外释放，防止人体接触能量。
根据这种理论，人们要经常注意生产过程中能量的流动、转换，以及不同形式能量的相互作用，防止发生能量的意外释放或逸出。
4、能量意外释放的防范对策
从能量意外释放理论出发，预防伤害事故就是防止能量或危险物质的意外释放，防止人体与过量的能量或危险物质接触。
哈登认为，预防能量转移于人体的安全措施可用屏蔽防护系统。把约束能量，防止人体与能量接触的措施称为屏蔽，这是一种广义的屏蔽。同时，他指出，屏蔽设置得越早，效果越好。按能量大小可建立单一屏蔽或多重的冗余屏蔽。
在工业生产中经常采用的防止能量意外释放的屏蔽措施主要有：
(1)用安全的能源代替不安全的能源。有时被利用的能源危险性较高，这时可考虑用较安全的能源取代。例如，在容易发生触电的作业场所，用压缩空气动力代替电力，可以防止发生触电事故，还有用水力采煤代替火药爆破等。但是应该看到，绝对安全的事物是没有的，以压缩空气做动力虽然避免了触电事故，压缩空气管路破裂、脱落的软管抽打等都带来了新的危害。
(2)能量。即能量的大小和速度，规定安全极限量，在生产工艺中尽量采用低能量的工艺或设备，这样，即使发生了意外的能量释放，也不致发生严重伤害。例如，利用低电压设备防止电击；设备运转速度以防止机械伤害；露天爆破装药量以防止个别飞石伤人等。
(3)防止能量蓄积。能量的大量蓄积会导致能量突然释放，因此，要及时泄放多余能量，防止能量蓄积。例如，应用低高度位能；控制爆炸性气体浓度；通过接地消除静电蓄积；利用避雷针放电保护重要设施等。
(4)控制能量释放。例如，建立水闸墙防止高势能地下水突然涌出。
(5)延缓释放能量。缓慢地释放能量可以降低单位时间内释放的能量，减轻能量对人体的作用。例如，采用安全阀，逸出阀控制高压气体；用各种减振装置吸收冲击能量，防止人员受到伤害等。
(6)开辟释放能量的渠道。如安全接地可以防止触电；抽放煤体内瓦斯可以防止瓦斯蓄积爆炸等。
(7)设置屏蔽设施。屏蔽设施是一些防止人员与能量接触的物理实体。屏蔽设施可以被设置在能源上，例如安装在机械转动部分外面的防护罩；也可以被设置在人员与能源之间，例如安全围栏等。人员佩戴的个体防护用品，可被看做是设置在人员身上的屏蔽设施。
(8)提高防护标准。如采用双重绝缘工具防止高压电能触电事故；用耐高温、高寒、高强度材料制作的个体防护用具等。
(9)信息形式的屏蔽。各种警告措施等信息形式的屏蔽，可以阻止人员的不安全行为或避免发生行为失误，防止人员接触能量。
5、能量观点的事故因果连锁
调查伤亡事故原因发现，大多数伤亡事故都是因为过量的能量，或干扰人体与外界正常能量交换的危险物质的意外释放引起的，并且，几乎毫无例外地，这种过量能量或危险物质的释放都是由于人的不安全行为或物的不安全状态造成。
美国矿山局的札别塔基斯（Michael Zabetakis）依据能量意外释放理论，建立了新的事故因果连锁模型（见下图）。
图 能量观点的事故因果连锁（M.Zabetakis的事故致因模型）
三、现代因果连锁理论（管理失误论）
1、现代因果连锁理论的提出
与早期的事故频发倾向、海因里希因果连锁等理论强调人的性格、遗传特征等不同。第二次世界大战后，人们逐渐认识到管理因素作为背后原因在事故致因中的重要作用。人的不安全行为或物的不安全状态是工业事故的直接原因，必须加以追究。但是，它们只不过是其背后的深层原因的征兆和管理缺陷的反映。只有找出深层的、背后的原因，改进企业管理，才能有效地防止事故。
博德（Frank Bird）在海因里希事故因果连锁理论的基础上，提出了现代事故因果连锁理论，如下图所示。
2、博德的事故因果连锁理论主要观点
20世纪30年代，Heinrich在其提出的事故因果连锁论中，认为人的遗传环境和缺点是引发事故的原因。后来，Bird发展了这个思想，认为管理者的失误造成了人的不安全行为和物的不安全状态，是事故的根本原因。尽管遗传因素和人员成长的社会环境对人员的行为有一定的影响，却不是影响人员行为的主要因素。在企业中，如果管理者能够充分发挥管理机能中的控制机能，则可以有效地控制人的不安全行为、物的不安全状态。
(1)控制不足——管理
事故因果连锁中一个最重要的因素是安全管理。控制是管理职能（计划、组织、指导、协调及控制）中的一种。安全管理中的控制是指损失控制，包括对人的不安全行为和物的不安全状态的控制，这是安全管理工作的核心。
大多数企业中，由于各种原因，完全依靠工程技术上的改进来预防事故既不经济，也不现实。只有通过提高安全管理工作水平，才能防止事故的发生。管理者必须认识到只要生产没有实现高度安全化，就有发生事故及伤害的可能性，因而他们的安全活动中必须包含有针对事故因果连锁中所有要因的控制对策。
在安全管理中，企业领导者的安全方针、及决策占有十分重要的位置。它包括生产及安全的目标，职员的配备，资料的利用，责任及职权范围的划分，职工的选择、训练、安排、指导及监督，信息传递，设备器材及装置的采购、维修及设计，正常及异常时的操作规程，设备的维修保养等。
管理系统是随着生产的发展而不断发展完善的，十全十美的管理系统并不存在。由于管理上的缺欠，使得能够导致事故的基本原因出现。
(2)基本原因——起源论
为了从根本上预防事故，必须查明事故的基本原因，并针对查明的基本原因采取对策。
基本原因包括个人原因及与工作有关的原因。
个人原因包括：缺乏知识或技能、动机不正确、身体上或精神上的问题等；
工作方面的原因包括：操作规程不合适，设备、材料不合格，通常的磨损及异常的使用方法以及温度、压力、湿度、粉尘、有毒有害气体、蒸汽，通风、噪声、照明、周围的状况（容易滑倒的地面、障碍物、不可靠的支持物、有危险的物体等）等环境因素。
只有找出这些基本原因，才能有效地预防事故的发生。所谓起源论是在于找出问题的基本的、背后的原因，而不仅停留在表面的现象上。只有这样，才能实现有效的控制。
(3)直接原因——征兆
不安全行为和不安全状态是事故的直接原因，这一直是最重要的，必须加以追究的原因。
但是，直接原因不过是基本原因的征兆，是一种表面现象。在实际工作中，如果只抓住作为表面现象的直接原因而不追究其背后隐藏的深层原因，就永远不能从根本上杜绝事故的发生。
另一方面，安全管理人员应该能够预测及发现这些作为管理缺欠的征兆的直接原因，采取恰当的改善措施；同时，为了在经济上及实际可能的情况下采取长期的控制对策，必须努力找出其基本原因。
(4)事故——接触
从实用的目的出发，往往把事故定义为最终导致人员肉体损伤、死亡、财产损失的不希望的事件。但是，这里从能量的观点把事故看做是人的身体或构筑物、设备与超过其阈值的能量的接触或人体与妨碍正常生活活动的物质的接触。于是，防止事故就是防止接触。为了防止接触，可以通过改进装置、材料及设施，防止能量释放，通过训练、提高工人识别危险的能力，佩戴个人保护用品等来实现。
(5)受伤、损坏——损失
博德模型中的伤害包括了工伤、职业病以及对人员精神方面、神经方面或全身性的不利影响。人员伤害及财物损坏统称为损失。
在许多情况下，可以采取恰当的措施使事故造成的损失最大限度地减少。如对受伤人员迅速抢救，对设备进行抢修以及平日对人员进行应急训练等。
3、亚当斯的因果连锁理论
亚当斯（Edward Adams）提出了与博德因果连锁理论类似的理论，他把事故的直接原因、人的不安全行为及物的不安全状态称作现场失误。采用现场失误这一术语，其主要目的在于提醒人们注意不安全行为及不安全状态的性质。
| 管理 | 管理失误 | 现场失误 | 事故 | 伤害或损坏 | |
| 目 标 组 织 机 能 | 领导者在下述范围决策错误或没做决定 政 策 目 标 权 威 责 任 职 责 注意范围 权限授予 | 安技人员在下述范围管理失误或疏忽 行 为 责 任 权 威 规 则 指 导 主动性 积极性 业务活动 | 不安全行为 不安全状态 | 伤亡事故 损坏事故 无伤害事故 | " 对人 对物 |
4、北川彻三的事故因果连锁论
日本的北川彻三认为，工业伤害事故发生的原因是很复杂的，企业是社会的一部分，一个国家、一个地区的政治、经济、文化、科技发展水平等诸多社会因素，对企业内部伤害事故的发生和预防有着重要的影响。
在日本，北川彻三的事故因果连锁理论被用作指导事故预防工作的基本理论。北川彻三从四个方面探讨事故发生的间接原因：(1)技术原因。机器、装置、建筑物等的设计、建造、维护等技术方面的缺陷。(2)教育原因。由于缺乏安全知识及操作经验，不知道、轻视操作过程中的危险性和安全操作方法，或操作不熟练、习惯操作等。(3)身体原因。身体状态不佳，如头痛、昏迷、癫痫等疾病，或近视、耳聋等生理缺陷，或疲劳、睡眠不足等。(4)精神原因。消极、抵触、不满等不良态度，焦躁、紧张、恐饰、煽激等精神不安定，狭隘、顽固等不良性格，白痴等智力缺陷。
在工业伤害事故的上述四个方面的原因中，前两种原因经常出现，后两种原因相对地较少出现。
北川彻三认为，事故的基本原因包括下述三个方面的原因：(1)管理原因。企业领导者不够重视安全，作业标准不明确，维修保养制度方面有缺陷，人员安排不当，职工积极性不高等管理上的缺陷。(2)学校教育原因。小学、中学、大学等教育机构的安全教育不充分。(3)社会或历史原因。社会安全观念落后，工业发展的一定历史阶段，安全法规或安全管理、监督机构不完备等。
在上述原因中，管理原因可以由企业内部解决，而后两种原因需要全社会的努力才能解决。
| 基本原因 | 间接原因 | 直接原因 | " 事故 | " 伤害 |
| " 管理原因
学校教育的原因 社会或历史的原因 | 技术的原因 | 不安全行为 不安全状态 | ||
| 教育的原因 | ||||
| 身体的原因 | ||||
| 精神的原因 | ||||
起因物——导致事故发生的物体或物质
致害物——指直接引起伤害及中毒的物体或物质
人的不安全行为——指能造成事故的人为错误，如违章指挥、违章作业等；
物的不安全状态——指能导致事故发生的物质条件（机器、设备、环境等），如缺少必要的防护装置；缺少安全标志；设备带病运转；作业环境差等。
●管理缺陷：安全管理组织、安全管理规章制度不健全；制度没得到有效执行；安全教育不到位；缺乏安全知识和技能；缺乏有效的安全管理方法；管理工作不到位等。
●社会因素：经济、政治、制度、文化、科技、教育、习惯、社会历史、法律等问题，如制度缺陷、监管不力、等。
3.3.4系统归因理论
一、事故归因变化发展观
世界是不断运动、变化着的，工业生产过程的诸因素也在不停地变化着。针对客观世界的变化，我们的事故预防工作也要随之改进，以适应变化了的情况。如果管理者不能或没有及时地适应变化，则将发生管理失误；操作者不能或没有及时地适应变化，则将发生操作失误；外界条件的变化也会导致机械、设备等故障，进而导致事故。
尽管人们对事故致因的认识不同，尽管在生产技术发展的不同阶段出现了不同的事故致因理论，但都认为事故是在一系列变化中发生发展的，各种变化对事故具有重要作用。在单一因素归因理论中，强调了事故因果间的连锁变化；在人物合一的事故归因理论中，强调了各种能量间的相互转化。而变化观不仅强调事故的多因素性，而且强调各种因素相互作用的变化过程，全面解释事故发生发展的过程。
（一）变化——失误理论
约翰逊（Johnson）发展了吉布森等人提倡的能量意外释放论，把变化的观点引进到安全管理中，任何事物都在变化之中，管理者应及时发现已经发生的变化并采取相应的措施以适应这些变化。如果不能及时地适应这些变化，则将发生管理失误。企业中各层次的人员都有可能因不能适应变化而失误。
约翰逊很早就注意到了变化在事故发生、发展中的作用。他把事故定义为一起不希望的或意外的能量释放，其发生是由于管理者的计划错误或操作者的行为失误，没有适应生产过程中物的因素的变化，从而导致不安全行为或不安全状态，破坏了对能量的屏蔽或控制，在生产过程中造成损伤。
在安全管理工作中，变化被看作是一种潜在的事故致因，应该被尽早地发现并采取相应的措施。作为安全管理人员，应该注意下述的一些变化：
(1) 企业外的变化及企业内的变化。企业外的社会环境，特别是国家政治、经济方针、的变化，对企业内部的经营管理及人员思想有巨大影响。例如，纵观新中国建立以后工业伤害发生状况可以发现，在社会重大变革时期，企业内部秩序被打乱了，伤害事故大幅度上升。针对企业外部的变化，企业必须采取恰当的措施适应这些变化。
(2) 宏观的变化和微观的变化。宏观的变化是指企业总体上的变化，如领导人的更换、新职工录用、人员调整、生产状况的变化等。微观的变化是指一些具体事物的变化。通过微观的变化安全管理人员应发现其背后隐藏的问题，及时采取恰当的对策。
(3) 计划内与计划外的变化。对于有计划进行的变化，应事先进行危害分析并采取安全措施；对于没有计划到的变化，首先是发现变化，然后根据发现的变化采取改善措施。
(4)实际的变化和潜在的或可能的变化。通过观测和检查可以发现实际存在的变化；发现潜在的或可能出现的变化则要经过分析研究。
(5) 时间的变化。随时间的流逝，性能低下或劣化，并与其他方面的变化相互作用。
(6) 技术上的变化。采用新工艺、新技术或开始新的工程项目，人们不熟悉而发生失误。
(7) 人员的变化。人员的各方面变化影响人的工作能力，引起操作失误及不安全行为。
(8) 劳动组织的变化。劳动组织方面的变化，交不好造成工作的不衔接，进而导致人失误和不安全行为。
(9) 操作规程的变化。
必须指出的是，并非所有的变化均能导致事故。在众多的变化中，只有极少数的变化会引起人的失误，而众多由变化引起的人的失误中，又只有极少数的一部分失误会导致事故的发生。其模型如下图所示；而另一方面，并非所有主观上有着良好动机而人为造成的变化都会产生较好的效果。如果不断地调整管理和机构，使人难以适应新的变化进而产生失误，必将会事与愿违，事倍功半，甚至造成重大损失。
在变化——失误理论的基础上，约翰逊提出了变化分析的方法。即以现有的、已知的系统为基础，研究所有计划中和实际存在的变化的性质，分析每个变化单独地、和若干个变化结合地对系统产生的影响，并据此提出相应的防止不良变化的措施。
例如，我们可对某化工厂压力容器爆炸事故进行如下变化分析。
变化1，引进了一套更大、效率更高的设备。
变化2，老设备停用，部分被拆除。
变化3，新生设备运转及效率起初达不到要求。
变化4，对该厂产品的需求量与日剧增。
变化5，重新启用老设备。
变化6，要求尽可能快地恢复老设备的操作控制并投产
失误1，没有做全面的危险分析和充分的准备工作。
变化7，某些冗余安全控制装置没有马上启用。
结果：设备爆炸，6人死亡。
应用变化分析方法主要有两种情况：
一是当观察到系统发生的变化时，探求这种变化是否会产生不良后果。如果是，则寻找产生这种变化的原因，进而采取相应的措施。
另一种情况则是当观察到某些不良后果后，先探求是哪些变化导致了这种后果的产生，进而寻找产生这种变化的原因、采取相应的措施。
应用变化分析方法中，最大的困难是如何在数量庞大的各类变化中，找出那类有可能导致严重事故后果的变化并能够采取相应的措施。这需要调查分析人员有较高的理论水平和实际经验，这也是一门在某种程度上依赖于直觉的艺术。
（二）P理论（扰动起源事故模型，扰动理论）
本尼尔(Benner)认为，事故过程包含着一组相继发生的事件。在这些事件中，可能由于行为者不能适应的“系统外界影响的变化”（扰动），使系统动态平衡过程受到破坏，而造成事故。即把事故看成由相继事件过程中的扰动开始，以伤害或损坏为结束的过程。本尼尔的这种对事故的解释被称为P理论。
所谓事件是指生产活动中某种发生了的事物，一次瞬间的或重大的情况变化，一次已经避免了或已经导致了另一事件发生的偶然事件。因而，可以把生产活动看作是一组自觉地或不自觉地指向某种预期的或不测的结果的相继出现的事件，它包含生产系统元素间的相互作用和变化着的外界的影响。这些相继事件组成的生产活动是在一种自动调节的动态平衡中进行的，在事件的稳定运动中向预期的结果方向发展。
事件的发生一定是某人或某物引起的，如果把引起事件的人或物称为“行为者”，则可以用行为者和行为者的行为来描述一个事件。在生产活动中，如果行为者的行为得当，则可以维持事件过程稳定地进行；否则，可能中断生产，甚至造成伤害事故。
生产系统的外界影响是经常变化的，可能偏离正常的或预期的情况。这里称外界影响的变化为扰动（Perturbation），扰动将作用于行为者。当行为者能够适应不超过其承受能力的扰动时，生产活动可以维持动态平衡而不发生事故。如果其中的一个行为者不能适应这种扰动，则自动动态平衡过程被破坏，开始一个新的事件过程，即事故过程。该事件过程可能使某一行为者承受不了过量的能量而发生伤害或损坏；这些伤害或损坏事件可能依次引起其他变化或能量释放，作用于下一个行为者，使下一个行为者承受过量的能量，发生串联的伤害或损坏。当然，如果行为者能够承受冲击而不发生伤害或损坏，则依据行为者的条件、事件的自然法则，过程将继续进行。
（三）作用——变化与作用连锁
日本的佐藤吉信从系统安全的观点出发，提出了一种称作作用——变化与作用连锁模型（Action-Change and Action Chain Model，简称A—C模型）的新的事故致因理论。该理论认为，系统元素在其他元素或环境因素的作用下发生变化，这种变化主要表现为元素的功能发生变化——性能降低。作为系统元素的人或物的变化可能是人失误或物的故障。该元素的变化又以某种形态作用于相邻元素，引起相邻元素的变化。于是，在系统元素之间产生一种作用连锁。系统中作用连锁可能造成系统中人失误和物的故障的传播，最终导致系统故障或事故。
根据A—C模型，预防事故可以从以下四个方面采取措施；
（1）排除作用源。把可能对人或物产生不良作用的因素从系统中除去或隔离开来，或者使其能量状态或化学性质不会成为作用源。
（2）抑制变化。维持元素的功能，使其不发生向危险方面的变化。具体措施有采用冗余设计、质量管理、采用高可靠性元素、通过维修保养来保持可靠性、通过教育训练防止人失误、采用耐失误技术等。
（3）防止系统进入危险状态。发现、预测系统中的异常或故障，采取措施中断作用连锁。
（4）使系统脱离危险状态。通过应急措施控制系统状态返回到正常状态，防止伤害、损坏或污染发生。
例如间歇处理反应器，反应釜内物质发生放热反应；釜内温度、压力上 升，当釜内温度超过正常反应温度θ1并达到θ2时反应釜破裂；反应釜内的生成物泄漏将严重地污染环境。
针对间歇处理反应器，可以采取预防事故措施如下：
(1)排除故障源
采用不生成污染性物质的工艺或原料；
将装置隔离起来。
(2)抑制变化
采用虽能生成污染性物质却不发生放热反应的工艺或原料；
增加反应釜等装置的结构强度或改善运行条件，增加安全系数；
提高装置、系统元素的可靠性；
教育、训练操作者防止发生人失误；
采用人机学设计防止人失误；
加强维修保养。
(3)防止系统进入危险状态
设置与工艺过程连锁的异常诊断装置，发现、预测异常；
设置保持反应釜内温度θ1低于θ2的内部冷却系统。
(4)使系统脱离危险状态
设置应急反应控制系统；
设置外部冷却系统。
二、事故归因系统观
随着科学技术的不断进步，设备、工艺及产品越来越复杂。各种大规模复杂系统相继问世，如战略武器研制、宇宙开发及核电站建设等，这些复杂的系统往往由非常复杂的关系相连接，人们在研制、开发、使用及维护这些大规模复杂系统的过程中，逐渐萌发了系统安全的基本思想。起初，没有可以用来解决这些复杂系统安全性的方法。为此，人们做了许多工作，研究开发防止系统事故的新概念和新方法，在保留工业安全原有的概念和方法中正确成分的前提下，并且吸收其他领域科学技术和管理方法，形成了系统安全理论。于是，美国在20世纪50年代到60年代研制洲际导弹的过程中，系统安全理论应运而生。
导弹的推进剂是由气体加压到420 kg/cm2,温度低达-196℃的低温液体，这种推进剂的化学性质非常活泼且有剧毒，其毒性远远超过第二次世界大战中使用的毒气的毒性，其爆炸性比烈性炸药更强烈，并且比工业中使用的腐蚀性化学物质更有腐蚀性。当时负责该项目的美国空军的们并没有认识到他们着手建造的导弹系统潜伏着巨大的危险性。在洲际导弹试验开始的头一年半里就发生了四次爆炸，造成了惨重的损失。在此以前，美国空军曾发生过大量的飞行事故，空军们一般都把飞机失事归咎于飞行员们的操作失误。由于导弹上没有飞行员，现在不能再把造成导弹爆炸的责任推到驾驶员身上，这些事故纯粹是由于物的故障造成的，很明显，爆炸的原因应归咎到导弹投入试验、发射构思、设计、制造及维护等方面的问题。于是，美国开始了系统安全理论的研究。
由美国空军提出的系统安全理论在空军应用之后，又推广到美国陆军和海军。1969年，美国陆军颁发了MIL-STD-882标准，详细规定了武器系统研究、开发、生产制造及使用维护的系统安全标准。此后，系统安全进人航天、航空及核电站等领域。拉氏姆逊 (J，Rasmussen) 等人在没有核电站事故先例的情况下，应用概率危险评价（Probabilistic Risk Assessment)技术对核电站作了定量的安全性评价，1975年美国原子能委员会发表了WASH一1400《核电站风险报告》报告，轰动世界。
所谓系统安全（System Safety），是在系统寿命周期内应用系统安全管理及系统安全工程原理，识别危险源并使其危险性减至最小，从而使系统在规定的性能、时间和成本范围内达到最佳的安全程度。系统安全的基本原则是在一个新系统的构思阶段就必须考虑其安全性的问题：制定并开始执行安全工作规划——系统安全活动，并且把系统安全活动贯穿于系统寿命周期直到系统报废为止。
三、事故归因混沌观
随着科学技术的飞速发展，现代化生产的一个显著特征是设备、工艺和产品越来越复杂。这些复杂巨系统往往由数以万计的元件、部件组成，各元件、部件之间以非常复杂的关系相连接，是一个开放的非线性系统。各影响因素之间存在着相互交错、非线性的作用关系。人是生产系统中一个重要的构成要素，人的意识在系统运行过程中起着非常重要的作用。系统的非线性作用使系统整体状态行为的多样性与动态复杂性。如何预见系统的未来状态，如何进行合理的事故归因并采取有效的安全措施达到预期的安全目标，是安全管理研究面临的重大课题。
混沌观认为：事故的发生过程是一个混沌过程，一个非线性的混沌系统，其未来行为具有对系统初始条件的敏感依赖性，初始条件的细微变化将会导致截然不同的未来行为，因而，系统本质上是不可长期精确预测的。从安全管理角度，当处在系统演化的临界状态附近，系统条件的微小变化都可能引起大量的能量意外释放，导致灾难性的事故。“蝼蚁之穴”可毁千里长堤。一起事故的发生是许多人失误和物的故障相互复杂关联、非线性相互作用的结果。因此，在预防事故时必须在弄清事故因素相互关系的基础上采取恰当的措施，而不是相互孤立地控制各个因素。
混沌理论认为在混沌系统中，初始条件十分微小的变化，经过不断放大，对其未来状态会造成极其巨大的差别。我们可以用在西方世界流传的一首民谣对此作形象的说明。这首民谣说：
丢失一个钉子，坏了一只蹄铁；
坏了一只蹄铁，折了一匹战马；
折了一匹战马，伤了一位骑士；
伤了一位骑士，输了一场战斗；
输了一场战争，亡了一个帝国。
3.4危险性的描述
3.4.1危险及安全
危险——
1、有可能导致灾难或失败。
2、指材料、物品、系统、工艺过程、设施或场所对人、财产或环境具有产生伤害的潜能。
3、危险是指某一系统、产品、或设备或操作的内部和外部的一种潜在的状态，其发生可能造成人员伤害、职业病、财产损失、作业环境破坏的状态。
4、具有发生某种事故的可能或可能较大。
一个系统（如企业）往往存在有多种危险，如：火灾危险、爆炸危险、机械伤害危险、电气伤害危险、高处坠落危险、起重伤害危险等。
危险的类型就是事故的类型。
安全——
1、无危则安，无缺则全
2、是指客观事物的危险程度能够为人们普遍接受的状态。
3、是指没有引起死亡、伤害、职业病或财产、设备的损坏或损失或环境危害的条件。
4、是指不因人、机、媒介的相互作用而导致系统损失、人员伤害、任务受影响或造成时间的损失。
5、是指没有发生任何事故的可能或可能很小。
3.4.2危险性及安全性
危险性——是系统发生事故的可能性大小，是系统所具备的一种性能。
安全性——是系统所具备的一种性能，是系统不发生事故的能力，或：系统避免人员伤亡、设备破坏、财产(包括生产能力)损失和环境破坏的能力。
固有危险性——没有采取任何附加安全措施时，系统所具有的危险性。
现实危险性——采取了一定的安全措施后，系统所具有的危险性。
3.4.3 危险源
危险源——
1、可能导致死亡、伤害、职业病、财产损失、工作环境破坏或这些情况组合的根源或状态。
2、系统中产生能量或危险物质的能量源、物质源；或能量或危险物质的载体。
●在工业生产中，常见的危险源有如下一些：
A、化学危险源。包括引起火灾、爆炸、工业毒害、大气污染、水质污染等危险因素。
B、电气危险源。引起触电、着火、电击、雷击等事故的危险源。
C、机械危险源。以速度和加速度冲击、振动、旋转、切割、刺伤、坠落等形式造成的伤害。
D、辐射危险源。有放射源、红外射线源、紫外射线源、无线电辐射源等伤害形式。
E、其他危险源。主要有噪声、强光、高压气体、高温物体、温度、生物危害等形式的危险源。
如：
（1）产生、供给能量的装置、设备；
（2）使人体或物体具有较高势能的装置、设备、场所；能量载体；
（3）一旦失控可能产生巨大能量的装置、设备、场所，如强烈放热反应的化工装置等；
（4）一旦失控可能发生能量突然释放的装置、设备、场所，如各种压力容器等；
（5）危险物质，如各种有毒、有害、可燃烧爆炸的物质等；
（6）生产、加工、储存危险物质的装置、设备、场所；
（7）人体一旦与之接触将导致人体能量意外释放的物体。
重大危险源：
——是指长期地或者临时地生产、搬运、使用或者储存危险物品，且危险物品的数量等于或者超过临界量的单元（包括场所和设）。
——《安全生产法》
重大危险源的辨识标准和方法：
《危险化学品重大危险源辨识》（ GB18218-2009）
《关于开展重大危险源监督管理工作的指导意见》安监管协调字[2004]56号文（九大类） ：贮罐区（贮罐）、库区、生产场所、压力管道、压力容器、锅炉、煤矿、金属非金属地下矿山、尾矿库
移动危险源：
——是指在公路（含农村公路）、水路（含江、河、湖和近海）从事危险物品运输的车辆、船舶和客运车辆。（《江苏省移动危险源监督管理办法》）
3.4.4安全（事故）隐患
一、隐患的定义
1、是潜藏着的祸患，即隐藏不露、潜伏的危险性大的事情或灾害（《现代汉语词典》）。
2、泛指生产系统中可导致事故发生的人的不安全行为、物的不安全状态和管理上的缺陷。
3、隐患是指安全措施的缺失或危险因素的失控；而安全措施是对危险因素即事故条件或原因的约束或控制措施。包括人的不安全行为、物的不安全状态、管理上的缺陷、认识上的不足以及社会方面的问题。
三、事故隐患的种类
（一）按存在方式分
固有隐患
渐生隐患
随机隐患
（二）按可能后果分
根据《江苏省生产经营单位安全生产事故隐患排查治理工作规范 》（苏安办[2008]21号 江苏省安全生产委员会办公室二○○八年四月八日），事故隐患分为一般事故隐患和重大事故隐患（重大事故隐患分为一、二、三级）：
一般事故隐患，是指危害和整改难度较小，发现后能够立即整改排除的隐患。
三级重大事故隐患是指可能造成10人以下死亡，或者10人以上50人以下重伤（包括急性工业中毒，下同），或者1000万元以上5000万元以下直接经济损失，且整改难度较大，需局部停产停业，经过一定时间整改治理方能排除的隐患。
二级重大事故隐患是指可能造成10人以上30人以下死亡，或者50人以上100人以下重伤，或者5000万元以上1亿元以下直接经济损失，且整改难度很大，需全部停产停业，经过一段时间整改治理方能排除的隐患，或者因外部因素影响致使生产经营单位自身难以排除的隐患。
一级重大事故隐患是指可能造成30人以上死亡，或者100人以上重伤，或者1亿元以上直接经济损失，或可能造成重大社会影响，后果特别严重，需全部停产停业整治，且整改难度很大的事故隐患。
（三）企业常见隐患
在继续落实2007年隐患排查治理专项行动有关指导意见的基础上，全面排查治理各生产经营单位及其工艺系统、基础设施、技术装备、作业环境、防控手段等方面存在的隐患，以及安全生产机制、制度建设、安全管理组织体系、责任落实、劳动纪律、现场管理、事故查处等方面存在的薄弱环节。
具体包括：
1.安全生产法律法规、规章制度、规程标准的贯彻执行情况；
2.安全生产责任制建立及落实情况；
3.高危行业安全生产费用提取使用、安全生产风险抵押金交纳等经济的执行情况；
4.企业安全生产重要设施、装备和关键设备、装置的完好状况及日常管理维护、保养情况，劳动防护用品的配备和使用情况；
5.危险性较大的特种设备和危险物品的存储容器、运输工具的完好状况及检测检验情况；
6.对存在较大危险因素的生产经营场所以及重点环节、部位重大危险源普查建档、风险辨识、监控预警制度的建设及措施落实情况；
7.事故报告、处理及对有关责任人的责任追究情况；
8.安全基础工作及教育培训情况，特别是企业主要负责人、安全管理人员和特种作业人员的持证上岗情况和生产一线职工（包括农民工）的教育培训情况，以及劳动组织、用工等情况；
9.应急预案制定、演练和应急救援物资、设备配备及维护情况；
10.新建、改建、扩建工程项目的安全“三同时”（安全设施与主体工程同时设计、同时施工、同时投产和使用）执行情况；
11.道路设计、建设、维护及交通安全设施设置等情况；
12.对企业周边或作业过程中存在的易由自然灾害引发事故灾难的危险点排查、防范和治理情况等。
四、事故隐患的识别
识别依据：
安全生产法律、法规、规章、标准、规程、安全生产管理制度、安全知识、安全经验、其它。
识别方法：
1、不安全状态的识别（技术监测、安全检查、故障诊断、安全检测）；
2、不安全行为的识别（行为测定、行为观察）；
3、人-机不匹配的识别（人-机关系诊断）；
4、不安全氛围的识别（问卷调查）；
5、管理上的缺陷的识别（对照标准、规定等检查）；
6、根据类似事故的教训来识别；
7、根据未遂事故来识别；
8、依靠群众的力量识别，如实行事故隐患报告和有奖举报制度。
识别主体：
1、自我检查识别。通过各种形式的检查，如全面检查、班前检查、设备点检巡查、最好使用一些科学的方法，如用安全检查表。
2、由安全中介机构进行现状安全评价来检查识别。
3、聘请有经验的专家识别。
五、事故隐患的管理
1、立即消除
2、限期消除
3、停止使用
4、监护使用
六、隐患的治理
（一）安全技术 (Engineering)措施
（二）安全教育(Education)措施
（三）安全管理(Enforcement)措施
——“三足鼎”（3E对策）
3.4.5事故发生的可能性
某一事故发生的可能性一般用该事故发生的概率或频率来反映。
3.4.6 事故的可能后果
事故后果的大小由三个基本因素决定：
一是该事故的强度；
二是受灾区域人员密度和经济密度以及防御和耐受该事故的能力（脆弱性）；
三是响应能力(疏散、救援等应急应变能力) 。
3.4.8（事故、安全）风险
一、风险的定义及度量
风险(Risk)的概念在现实生活中已被广泛运用，但其定义却有多种，主要有:
(1)风险是指损失产生的可能;
(2)风险指对发生某一经济损失的不确定性;
(3)风险是实际后果偏离预期有利结果的可能性；
(4)风险是损失出现的机会或概率;
(5)风险是偶然事件发生的可能性；
(6)风险是指潜在损失的变化范围与变动幅度；等等。
据ISO13702—1999《石油和天然气工业-海上采油设备防火防爆的控制和调节-要求和导则》，风险是衡量危险性的指标，风险是某一事故发生的可能性与事故后果的组合。风险可表示为事件发生概率及其后果的函数：
R=f（P，C）
式中，P为事件发生的概率；C为事件发生的后果。
固有风险——没有采取任何附加安全措施时，系统所具有的风险。
现实风险——采取了一定的安全措施后，系统所具有的风险。
●安 全——风险处于可接受水平的状态。
●危 险——风险处于不可接受的状态。
潜在事故的存在是系统中风险存在的前提,系统的风险可以描述为由事故场景、可能性和后果所组成的三元组的集合,即
R={(Si,Pi,Ci)|i=1,2,…,n} (2)
式中,
Si为第i个事故场景;
Pi=Pi(Si)是第i个事故场景发生的可能性(发生的概率);
Ci=Ci(Si)为第i个事故场景造成的后果。
从数值上,系统的风险表示为事故可能性和后果的函数,即
R=f(P,C) (3)
通常：
某一事故的风险R=发生可能性×后果严重性，即
R[危害／单位时间]＝P[事故数/单位时间]×C[危害/事故]
其物理意义：单位时间内，事故A平均所造成的损失。
二、风险的常见分类
（1）按损失承担者，风险可分为：
个人风险、群体（组织、社会）风险
（2）按损失标的物或形态，风险可分为：
人身风险、财产风险、环境风险
（3）按风险的来源，风险可分为：
自然风险、技术风险、社会风险、政治风险、经济风险、文化风险、行动风险
三、正确认识风险
①危险是可能产生潜在损失的状态。它是风险的前提，没有危险就无所谓风险。危险是客观存在，无法改变。
②风险可以随人们意志而改变。采取防范措施，可以改变危险出现的概率；可以改变后果严重程度和损失的大小。
——这就是风险控制与风险管理的宗旨。
③风险不是越低越好，降低风险要投入技术、资金和劳务。风险与利益间要取得平衡。通常的做法是将风险限定在一个合理的、可接受的水平上，根据影响风险的因素，经过优化，寻求最佳的投资方案。
3.5 职业病的基本知识
3.5.1职业病的定义
职业病——是指企业、事业单位和个体经济组织（以下统称用人单位）的劳动者在职业活动中，因接触粉尘、放射性物质和其他有毒、有害物质等因素而引起的疾病。
——《中华人民共和国职业病防治法》
有害因素——导致职业性疾病的因素。
3.5.2职业病的构成条件
《中华人民共和国职业病防治法》规定，要构成职业病，必须具备四个条件：
①患病主体是企业、事业单位或个体经济组织的劳动者；
②必须是在从事职业活动的过程中产生的；
③必须是因接触粉尘、放射性物质和其他有毒、有害物质等职业病危害因素引起的；
④必须是国家公布的职业病分类和目录所列的职业病。
四个条件缺一不可。
3.5.3职业病危害因素（有害因素）分类
卫生部卫法监发[2002]63号《职业病危害因素分类》中的分类：
①粉尘类
②放射性物质类
③化学物质类
④物理因素
⑤生物因素
⑥导致职业性皮肤病的危害因素
⑦导致职业性眼病的危害因素
⑧导致职业性耳鼻喉口腔疾病的危害因素
⑨职业性肿瘤的职业病危害因素
⑩其他职业病危害因素
《生产过程危险和有害因素分类与代码》（GB/T 13861-2009）中的分类：
①人的因素
②物的因素
③环境因素
④管理因素
3.5.4职业病分类（名单）
1957年，确定了14种职业病
1963年，确定了15种职业病
1987年，确定了9大类99种职业病
2002年《职业病目录》中，确定了10大类115种职业病
1、尘肺（13种）：如矽肺，石棉肺，电焊工尘肺
2、职业性放射性疾病(11种)：如放射性肿瘤
3、职业中毒（56种）：如氯气中毒，甲醇中毒
4、物理因素职业病（5种）：如中暑，手臂振动病
5、生物因素职业病（3种）：如森林脑炎
6、职业性皮肤病（8种）：如接触性皮炎，痤疮，溃疡
7、职业性眼病（3种）：如化学性眼部烧伤，电光性眼炎
8、职业性耳鼻喉口腔疾病（3种）：如噪声聋
9、职业性肿瘤（8种）：如苯所致白血病
10、其它类（5种）：如金属烟热，职业性哮喘
3.5.5职业病危害因素的来源
（一）与生产过程有关的职业病危害因素
原料、中间产物、产品、机器设备的工业毒物、粉尘、噪声、振动、高温、电离辐射及非电离辐射、传染性因素等
（二）与作业环境有关的职业病危害因素
露天作业的不良气象条件、作业空间狭小、车间位置不合理、照明不良、通风不良等。
（三）与劳动过程有关的职业病危害因素
作业时间过长、作业强度过大、劳动制度与劳动组织不合理、长时间强迫体位劳动、个别器官和系统的过度紧张等
3.5.6有害作业分级
决定职业病危害因素对人体健康影响的主要有接触水平与接触时间。
目前用于作业场所有害作业分级评价的主要标准有：
GBZ230-2010《职业性接触毒物危害程度分级》
GB12331-90《有毒作业分级》
GB/T5817-2009《粉尘作业场所危害程度分级》
GB/T3869-97《体力劳动强度分级》
GB/T4200-2008《高温作业分级》
GB/T14440-93《低温作业分级》
GB/T14439-93《冷水作业分级》
LD80-1995《噪声作业分级》
（一）职业性接触毒物危害程度分级（GBZ230-2010）
职业性接触毒物系指劳动者在职业活动中接触的以原料、成品、半成品、中间体、反应副产物和杂质等形式存在，并可经呼吸道、经皮肤或经口进入人体而对劳动者健康产生危害的物质。
依据：毒物的急性毒性、影响毒性作用的因素、毒性效应、实际危害后果等4大类9项分级指标进行综合分析、计算毒物危害指数确定。分为四级：
Ⅰ级(极度危害) ，如汞及其化合物、苯、砷及其无机化合物、黄磷、氰化物；
Ⅱ级(高度危害) ，如三硝基甲苯 （TNT）、铅及其化合物、氯、硫化氢、甲醛、一氧化碳、敌敌畏、光气；
Ⅲ级(中度危害) ，如甲醇 、 、硫酸 、盐酸 、甲苯 、二甲苯、氮氧化物；
Ⅳ级(轻度危害) ，溶剂汽油、丙酮、氢氧化钠、氨。
（二）有毒作业分级（GB12331-90）
有毒作业——职工在存在生产性毒物的工作地点从事生产和劳动的作业。
依据：是生产性毒物危害程度级别、实地记录的接触生产性毒物的劳动时间和工作地点生产性毒物浓度的超标倍数，计算有毒作业分级指数，从而确定有毒作业分级级别：
0级(安全作业)
一级(轻度危害作业)
二级(中度危害作业)
三级(高度危害作业)
四级(极度危害作业)
（三） 粉尘作业场所危害程度分级（GB/T5817-2009）
依据：采用粉尘浓度超标倍数（在工作地点测定空气中粉尘浓度超过该种生产性粉尘的最高容许浓度的倍数）作为粉尘作业场所危害程度的分级指标。
将粉尘作业场所危害程度分为三个等级：0级（达标）、Ⅰ级（超标）、 Ⅱ级（严重超标）。
依据：根据劳动时间率（工作日内纯劳动时间与工作日总时间的比）、8h工作日平均能量代谢率（某工种劳动日内各类活动和休息的能量消耗的平均值）、性别系数（男性＝1，女性＝1.3）、体力劳动方式系数（搬＝1，扛＝0.40，推/拉＝0.05）计算体力劳动强度指数，分为Ⅰ、Ⅱ、Ⅲ、Ⅳ四级。
（五）高温作业分级（GB/T4200-2008）
高温作业——在生产劳动过程中，其工作地点平均WBGT指数等于或大于25℃的作业。
依据：按照工作地点WBGT指数（湿球黑球温度）（是综合评价人体接触作业环境热负荷的一个基本参量，采用WBGT测量仪，或采用干球温度计、自然湿球温度计、黑球温度计，在同一地点分别测量计算）和接触高温作业的时间将高温作业分为Ⅰ、Ⅱ、Ⅲ、Ⅳ四级，级别越高表示热强度越大。
（六）低温作业分级（GB/T14440-93）
低温作业——在生产劳动过程中其工作地点平均气温等于或低于5℃的作业.
依据：按工作地点的温度和低温作业时间率（一个劳动日在低温环境中净劳动时间占工作日总时间的百分率）将低温作业分为Ⅰ、Ⅱ、Ⅲ、Ⅳ四级，级别高者冷强度大。
（七）冷水作业分级（GB/T14439-93）
冷水作业——指在生产劳动过程中，操作人员接触冷水温度等于或小于12℃的作业。
依据：按操作人员实际接触的冷水温度和冷水作业时间率（在工作日内操作人员实际接触冷水作业的时间占工作日总时间的百分率 ）将冷水作业分为Ⅰ、Ⅱ、Ⅲ、Ⅳ4级，级别越高表示冷强度越大。
（八）噪声作业分级（LD80-1995）
依据：根据实测工作日内等效连续A声级Lw和接噪时间对应的接触限值Ls，综合计算噪声危害指数I，根据指数范围确定噪声作业危害级别：
0级(安全作业)、Ⅰ级(轻度危害作业)、Ⅱ级(中度危害作业)、Ⅲ级(高度危害作业)、Ⅳ级(极度危害作业)。
四 风险管理（广义的风险评价）
4.1引言
风险管理起源于20世纪30年代，最早来自保险行业，是随着保险业的发展需要而发展起来的，后来才逐渐推广到安全管理工作中。日本人有时避讳 “风险”这个词，所以有的日本安全工程学者建议在安全工作中把风险评价改称为安全评价。
美国宾夕法尼亚大学所罗门·许布纳(Huebner)博士1930年在美国管理协会发起的一次保险问题会议上提出了风险管理(Risk Management)的概念。第二次世界大战后尤其是60年代以来为越来越多的国家所重视，迅速发展成为一门新兴的管理科学。
美国风险管理的权威解释者威廉斯和汉斯在《风险管理与保险》的著作中写到：风险管理是通过对风险的识别、衡量和控制，以最少的成本将风险导致的各种不利后果减少到最低限度的科学管理方法。
4.2 风险管理的内容和程序
风险管理（有时也叫风险评价，或叫广义风险评价）一般包括：
①风险分析； ②风险评价； ③风险控制。
风险管理的技术路线：
①对所选定系统进行风险分析（包括危险辨识、风险大小的估计）； ②对照风险的可接受性标准，对已分析的风险进行可接受与否的评价； ③对不可接受的风险，根据其大小或其控制难易度（风险度/控制投入）进行风险级别排序； ④按照风险级别排序采取控制风险的不同策略； ⑤对高风险装置实施严格的风险控制对策，降低其风险级别，达到安全生产的作用。
4.3（事故和职业病）风险分析
风险分析——就是识别危险、研究事故发生的可能性及其所产生的后果和损失。
4.3.1危险（或风险）辨识
危险辨识（Hazard Identification）——在特定的系统中识别危险，并定义其特征过程。
要点：
●不同的系统存在不同的风险。识别风险是开展安全工作的前提。●要辨识危险，应首先对危险和有害因素进行辨识。●可按事故分类逐一辨识危险。●坚持“横向到边、纵向到底、不留死角”的原则。
（详见《安全系统工程》等）
4.3.2风险估计
风险估计(Risk Estimation)——包含频率分析和后果分析。
一、频率分析
频率分析（Frequency Analysis）：分析特定事故发生的频率或概率。包括：
定性方法（如专家经验法）； 定量方法（如概率与统计方法、可靠性分析方法、FTA、ETA等）。
二、后果分析
后果分析（Consequence Analysis）——分析特定危险在环境因素下可能导致的各种事故后果及其可能造成的损失，包括情景分析和损失分析。可基于事故过程及危害的数学描述（数学模型）进行定量计算。
情景分析(Scenario Analysis)——分析特定危险在环境因素下可能导致的各种事故后果。
损失分析(Loss Analysis)——分析特定后果对其他事物的影响，进一步得出其对某一部分的利益造成的损失，并对其进行量化。
三、风险定量计算
风险分为：个人风险、社会风险
对风险进行估计可采取定量和定性的方法
（一）个人风险
个人风险ＩＲ(ｉｎｄｉｖｉｄｕａｌ ｒｉｓｋ)——是指在某一固定位置长期生活的未采取任何防护措施的人员遭受特定危害（通常指死亡或某个特定的“有害影响水平”）的概率，即单位时间内（通常为年）的个体死亡率。
对于区域内的任一危险源，其在区域内某一空间地理坐标为(x,y)处产生的个人风险可由下式计算：
R(x,y)=
式中：
R(x,y)——由该危险源在位置(x,y)处产生的个人风险；
fs——第s个事故情景发生的概率；
vs(x,y)——由第s个事故情景在位置(x,y)处引起个体死亡的概率；
N——事故情景的个数。
（fs可通过事件树分析得到；vs(x,y)通过事故后果模型计算出事故情景s在位置(x,y)处产生的热辐射通量、超压值或毒物浓度数值等，然后通过相应的函数转化为引起个体死亡的概率。）
对于多个危险源：
——多个危险源作用下（x,y）位置处的个人风险；
——第S个危险源发生第 d 种事故的概率；
——该事故发生时点的个体致死概率。
个人风险常用风险等值线图表征，它表达了一个人在一个特定地点，由所有已知危险所造成的风险。这些曲线往往重迭在厂址地图上，给出了很重要的信息，即厂址周围哪个区域范围需要采取减少风险的防范或应急措施。
（二）社会风险
社会风险SR(societal risk)——是指一个危险装置或一项活动对一群人所造成的所有危害的风险。
与个人风险不同，社会风险与区域内的人口密度分布密切相关。
社会风险定量计算模型：社会风险描述了事故发生的可能性与特定人群在该事故中伤亡数的关系，年人员伤亡期望值是表述社会风险的最简捷指标。2000年G.M.H.Laheij提出社会风险可用公式表示为：
其中，
——每年伤亡人数的期望值；
——（x,y）点的个人风险值；
——该点的人口密度。
社会风险一般用社会风险曲线“累积频率—死亡人数曲线（F—N曲线）”表征，即社会风险为能够引起大于等于N人死亡的所有不同危险源的事故累积频率（F）。
某油气库区社会风险(F-N)曲线：
4.4风险评价（狭义）
风险评价——在风险分析基础上，需要根据相应的风险可接受（可容许）标准，判断系统的风险是否可以接受，是否需要采取进一步的安全措施。
4.4.1可接受风险标准
可接受风险标准是根据可接受风险水平制订的控制风险的强制性的规定。可接受风险水平是指社会公众根据主观愿望对风险水平的接受程度。
合理的风险界定标准是定量风险评价的重要基础,是解决“多安全才够安全”问题的办法，是针对风险评价结果制定风险控制措施的重要依据。
由于风险具有很大的不确定性，不同个体甚至同一个体在不同状态下对风险的感受与理解也存在差别。因此，对风险的可接受性进行研究成了风险管理的重要环节。近年来，世界各地核电站的兴建、废水处理厂、垃圾焚烧厂以及其它有毒害化学药品处理场所的选址规划问题都因对风险的可接受程度不同产生了一系列矛盾。尽管基于对风险的恐慌、公众的强烈反对以及科学论证难以定论，部门还是要做出决定：项目上马与否、规模与选址等等。
一、国外的研究状况
二、国内的研究状况
4.4.2制定风险可接受标准的原则
风险评价标准应遵循科学、实用、可操作性强、技术上可行、公众可接受等原则。
在制定可接受风险标准时可遵循以下原则：
(1) 不要接受不必要的风险,接受合理的风险, 只要合理可行 ,任何重大危害的风险都应努力降低。
(2) 若一个事故可能造成较严重的后果,应努力降低此事故发生的概率 ,即要降低社会风险。
(3) GAMAB （ Globalement Au Moins Aussi Bon）原则（法国的原则,又称作比较原则）。该原则是指新系统的风险与已经接受的现存系统的风险相比较 ,新系统的风险水平至少要与现存系统的风险水平大体相当。（不过，这个衡量标准也有些问题，已经有的系统的安全标准是什么呢？如果它由于技术原因存在某种风险，我们还能接受吗？）
(4) MEM （ Minimum Endogenous Mortality）原则（德国的原则）。该原则是指新活动带来的危险不应比人们在日常生活中接触到的其它活动的风险有明显的增加（有的研究人员认为新活动增加的风险不应超过1%）。在发达国家，一般将其规定在R =2×10-4灾难性危险／人×年。
（5）ALARP（As Low As Reasonably Practicable， 最低合理可行原则 ）原则，在英国应用较广。它把风险分为3类，不可接受的、广泛接受区的和界于这二者之间的所谓ALARP区域的风险（如图）。
ALARP需要对生命的价值进行定量，从道德上，我们认为“生命是无价的”，但实际生活中，它往往是有价格的，虽然我们不愿意承认。也是由于这个原因，在欧盟其它国家是反对使用这个标准的。
上面提到的三个风险容忍的标准，实际上都没有得到统一的认可，也就是说，还不存在一个统一的风险容忍的标准，每个行业都有所不同。
用ALARP三角图表示的可接受风险标准：
广泛接受区
“ALARP原则”的内涵如下：
① 对工业系统进行定量风险评估，如果所评估出的风险指标在不可容忍线之上，则落入“不可容忍区”。此时，除特殊情况外，该风险是无论如何不能被接受的。
② 如果所评出的风险指标在可忽略线之下，则落入“可忽略区”。此时，该风险是可以被接受的，无需再采取安全改进措施。
③ 如果所评出的风险指标在可忽略线和不可容忍线之间，则落入“尽可能降低区”，此时的风险水平符合“ALARP原则”。此时，需要进行安全措施投资成本－风险分析（Cost-Risk Analysis），如果分析结果能够证明进一步增加安全措施投资对工业系统的风险水平降低贡献不大，则风险是“可容忍的”，即可以允许该风险的存在，以节省一定的成本。
4.4.3 个人风险可接受标准的确定
4.4.4社会风险可接受标准的确定
社会风险可接受标准通常用社会风险的FN准则表示。
社会风险的FN准则——将社会风险的ALARP原则建立在FN曲线基础上构成的社会风险准则。如下图。
ＦＮ曲线上下限（不可容忍线、可忽略线）将整个区域分为三部分：可接受风险区、ALARP区及不可接受风险区。
在用ＦＮ曲线制定社会可接受风险标准时,原则上可以把被评价的ＦＮ曲线与标准的ＦＮ曲线进行比较,如果被评价的ＦＮ曲线的形状与标准的ＦＮ曲线相似、高于或者低于这个标准,这时可以马上判断出高低来,但是当被评价的曲线和标准曲线有交叉时,就不能明确的说被评价的曲线比标准曲线高还是低,这时ＦＮ曲线就显得为力了。
《危险化学品重大危险源监督管理暂行规定》（国家安监总局令第40号）（2011年12月01日实施）的有关规定：
可容许个人风险标准：
| 危险化学品单位周边重要目标和敏感场所类别 | 可容许 风险 （/年） |
| 1.高敏感场所（如学校、医院、幼儿园、养老院等）； 2.重要目标（如党政机关、军事管理区、文物保护单位等）； 3.特殊高密度场所（如大型体育场、大型交通枢纽等）。 | <310-7 |
| 1.居住类高密度场所（如居民区、宾馆、度假村等）； 2.公众聚集类高密度场所（如办公场所、商场、饭店、娱乐场所等）。 | <110-6 |
不可容许区
与国外相比,我国对风险及其评价方面研究相对较晚,各个领域在这方面的研究存在较大差异距。在生产安全领域,我国在定量风险评价研究方面取得了一定成果,但提出的我国生产安全领域个人风险和社会风险标准还很少。
此外，还有经济风险、环境风险可接受准则。
4.5风险矩阵——一种定性风险评估的方法
目前在国际上常用“风险矩阵图（Risk Matrix ）”对风险进行定性评估。
风险矩阵法:风险矩阵是一种表格,该表能够把任何等级的事故严重程度与任何等级的事故发生概率相结合。最常用的矩阵是二维的,但它们也可以是更多级(四维或以上)。
风险矩阵的使用简单容易。对于每一种已被识别的危险状态,根据规定的定义为每个参数选择一个等级。矩阵单元是被选择事故的发生概率与事故严重程度相对应的行和列的交叉点,其内容给出了对被识别危险状态的风险水平的评估。该评估可以表示成一个指标值(例如从1~6、A~D),或表示成定性的术语,例如“低”、“中”、“高”或其他类似的术语。
矩阵单元的维数可以在很小(例如4单元)到很大(例如36单元)的范围内变化。可以对矩阵单元进行优化以减少风险分级的数量。单元太少无助于判定保护措施是否能使风险得到充分的减少;单元太多会使矩阵错乱,难以使用。
风险矩阵例四：
表1 事故可能性等级
| 可能性等级(P) | 等级说明 | 事故发生的可能性 |
| A | 频繁 | 频繁发生 |
| B | 很可能 | 在寿命期内会出现若干次 |
| C | 有时 | 在寿命期内有时可能发生 |
| D | 极少 | 在寿命期内不易发生,但有可能发生 |
| E | 不可能 | 极不易发生,甚至于可以认为不会发生 |
| 严重度等级(S) | 等级说明 | 事故后果说明 |
| Ⅰ | 灾难的 | 可能引起人员死亡、设备设施毁坏或破坏性环境污染 |
| Ⅱ | 严重的 | 可能引起人员严重受伤、严重职业病、严重财产损失或严重环境污染 |
| Ⅲ | 轻度的 | 可能引起人员轻度受伤、轻度职业病导致几个工作日的损失、轻度财产损失或一般环境污染 |
| Ⅳ | 轻微的 | 可能不会引起人员安全和健康问题,少于一个工作日的损失或轻微环境污染 |
严重程度(S)
| 可能性(P) | Ⅰ | Ⅱ | Ⅲ | Ⅳ |
| A | 1 | 1 | 2 | 2 |
| B | 1 | 2 | 2 | 3 |
| C | 2 | 2 | 3 | 3 |
| D | 2 | 3 | 3 | 4 |
| E | 3 | 3 | 4 | 4 |
4.6风险控制
风险控制（Risk Control—）——就是在风险评价的基础上，做出风险决策，采取技术或管理措施和对策降低风险的过程。
4.6.1风险控制决策
对不可接受的风险，根据其风险级别排序，采取控制风险的不同策略。
4.6.2 风险控制策略
(1)消除危险：项目及产品设计之初，采用各种技术手段，达到厂房、工艺、设备、设备部件等结构布置安全，产品安全，无毒、无腐、无火灾爆炸物质等，从本质上根除潜在危险。
(2)降低风险：当危险无法根除时，应采取措施使之降低到人们可接受的水平。包括：降低事故发生频率；减少事故损失（事故抑制——控制事故规模或强度；事故防护；事故应急救援）
（3）转移风险 对于难以消除和控制的危险，在进行各种比较、分析之后，可选取转移风险的方法，将危险的作用方向转移至损失小的部位和地方。或借用合同或协议，在风险事故一旦发生时将损失的一部分转移到第三方的身上。转移风险的主要方式有：出售、发包、开脱责任合同、投保与担保、搬迁。
其中保险是企业和个人转移事故风险损失的重要手段和最常用的一种方法，是补偿事故经济损失的主要方式。无论是商业保险还是社会保险，与企业的安全问题都有着千丝万缕的联系。保险的介入对于控制事故经济损失，保证企业的生存发展，促进企业防灾防损工作和事故统计、分析乃至管理决策过程的科学化、规范化都是相当重要的。
（4）回避风险 回避是指当风险潜在威胁发生可能性太大，不利后果也太严重，又无其他规避策略可用，甚至保险公司亦认为风险太大而拒绝承保时，主动放弃或终止项目或活动，或改变目标的行动方案，从而规避风险的一种策略。
避免风险是一种最彻底的控制风险的方法，但与此同时企业也失去了从风险中获利的可能性。所以回避风险只有在企业对风险事件的存在与发生、对损失的严重性完全有把握的基础上才具有积极的意义。
（5）自留风险（保留风险） 即企业把风险事件的不利后果自愿接受下来。如在风险管理规划阶段对一些风险制定风险发生时的应急计划，或风险事件造成的损失数额不大、不影响大局而将损失列为企业的一种费用。
自留风险是最省事的风险规避方法，在许多情况下也最省钱。当采取其他风险规避方法的费用超过风险事件造成的损失数额时，可采取自留风险的方法。
（6）后备措施 有些风险要求事先制定后备措施，一旦项目或活动的实际进展情况与计划不同，就动用后备措施。主要有费用、进度和技术后备措施。
4.7 风险控制基本方法——安全方
4.7.1 安全技术方法
一、消除危险常用方法
（1）消除
①消除毛边、锐角、尖角、缺口、破裂表面等，防止皮肤割破、擦伤或刺破。
②消除突出部分，如在突然刹车时可能导致人员伤害的车辆中的把手和装饰物，以避免人员的伤害。
（2）替换
替换是指用无风险代替低风险、用低风险代替高风险的风险控制方法。如：
①以无毒材料代替有毒材料、以低毒材料代替高毒材料以降低有毒材料对人体的伤害，就是一个简单的替换方法。
②在液压油、溶剂和电绝缘体等这些类型的产品中使用不易燃的材料，以防止火灾。
③采用气动或液压传动系统替代电系统，以避免电气火花或过热。
二、减弱危险常用方法
在无法消除和预防危险时，可采取减弱的措施。如：
（1）局部通风排毒装置。
（2）以低毒物质代替高毒物质。
（3）降温措施。
（4）避雷装置、消除静电装置。
（5）减振装置、消声装置等。
（6）风扇或搅拌装置的叶片可由非常轻的材料制成，在碰到手指或人体的其他部位时易碎。
（7）在一种材料上采用镀层或喷涂其他导电的物质，以可能积累的静电量。
（8）采用诸如使用安全系数、漏电保护装置、安全电压、熔断器、安全泄压装置、限速器、缓冲器、爆破膜、轻质屋顶等办法，或减小危险源的危害程度。
（4）用连续的整体管线取代有多个接头的管线，以减少物料泄漏。
三、隔离危险常用方法
在无法消除、减弱危险的情况下，可采用设置禁止入内标志、固定隔离设施、设定安全距离等具体办法，将人员与危险因素以及将不能共存的物质从空间或时间上隔开，如遥控作业、安全罩、防护屏、隔离操作室、安全距离、个体防护设备、事故发生时的自救装置（防毒服、防护面具等）。
（1）屏蔽和隔离原则
屏蔽原理即在危险因素的作用范围内设置障碍，同操作人员隔离开来，避免危险因素对人的伤害。
（2）防止接近原则
使人不能落入危险、有害因素作用区域，或防止危险、有害因素进入人的操作区域。
（3）距离防护原则
生产中的危险因素对人体的伤害往往与距离有关，依照距离危险因素越远，事故的伤害越减弱的道理。
（4）时间防护原则
使人处于危险和有害因素作用环境中的时间缩短到安全限度之内。
（5）人员防护原则
为保护人员的生命和健康，可采用安全带、安全鞋、护目镜、安全帽、面罩、呼吸护具等劳保用品。
（6）取代操作人员原则
在不能用其他办法消除危险因素的条件下，为摆脱危险因素对操作人员的伤害，可用机器人或自动控制装置代替人工操作。
四、危险联锁
危险联锁的功能是防止不相容事件的发生，防止在不正确的时间上发生或以错误的顺序发生。当操作者失误或设备运行一旦达到危险状态时，通过联锁装置可终止危险的进一步发展。
例如载人或载物的升降机，其安全门不关上就不能合闸开启；高压配电屏的网门，当合闸送电后就自动锁上，维修时只能拉闸停电后网门才能打开，以防触电。
联锁装置（Interlocking device）——用于防止机器元件在特定条件下(通常是在防护装置未关闭的时候)运行的机械、电气或其他类型的装置。
五、危险警告
这是以人为目标，在易发生危险或危险较大的地方，配置醒目的安全色、安全标志以及声、光等报警装置，给人以文字、声音、颜色、光等信息提醒，用于向危险范围内人员通告危险。包括：视觉告警、听觉告警、嗅觉告警、触觉告警、味觉告警。
如在天然气中加入少量气味很强的硫醇，就可以使人迅速感觉到天然气的泄漏并及时采取措施，避免火灾爆炸事故的发生；设备过热通常也会产生特定的气味，如轴承过热，则气化温度较低的润滑剂挥发就可使操作人员闻到气味；对燃烧后所产生的气体气味的探测可发现火灾的部位等。
4.7.2 本质安全化方法
一、本质安全（Intrinsic Safety）
（1）本质安全是指设备、设施或技术工艺含有内在的能够从根本上防止发生事故的功能。
（2）本质安全是指系统与生俱来固有的或内在的、维持系统持久安全的天然性能。
（3）本质安全是指作为长久的和不可分割的元素存在的系统固有的或内在的安全性。
（4）本质安全是指操作失误时，设备能自动保证安全；当设备出现故障时，能自动发现并自动消除，能确保人身和设备的安全。即具体包括两种功能：
①失误—安全功能。指操作者即使操作失误，也不会发生事故或伤害，或者说设备、设施和技术工艺本身具有自动防止人的不安全行为的功能。
②故障—安全功能。指设备、设施或技术工艺发生故障或损坏时，还能暂时维持正常工作或自动转变为安全状态。
上述两种安全功能应该是设备、设施和技术工艺本身固有的，即在它们的规划设计阶段就被纳入其中，而不是事后补偿的。
本质安全是安全生产管理预防为主的根本体现，也是安全生产管理的最高境界。实际上由于技术、资金和人们对事故的认识等原因，本质安全只是一种理想状态，奋斗目标。
二、本质安全化与本质安全技术
本质安全化——为使设备、系统达到本质安全而进行的研究、设计、改造和采取各种措施的最佳组合。本质安全化方法通过设备、工艺、系统、工厂的设计或改进来减少或消除危险。安全功能已融入生产过程、工厂或系统的基本功能或属性。
本质安全化设计——就是从过程设计、流程开发等源头上消除或降低过程的危害，而不是以外加的安全防护系统去控制危害的设计技术。过程里如果没有或少有危害因素，也就不需要额外的设备来防护，经济又安全。本质安全化设计是建立在以物为中心的事故预防技术的理念之上，它强调先进的设计技术在保障安全生产中的重要作用。
本质安全技术——是指不是从外部采取附加的安全装置和设备，而是依靠自身的安全设计，进行本质方面的改善的安全技术，即使发生故障或误操作，设备和系统仍能保证安全。
三、本质安全理念的来源
本质安全一词最初源于20世纪50年代世界宇航技术界,主要是指电气系统具备防止可能导致可燃物质燃烧所需能量释放的安全性(The safety of electrical systems in preventing energy release which might cause flammable substances to ignite)。在外文文献中,与本质安全意思比较接近的关键词就有三个,如“Intrinsic safety”、“Inherent safety”和“Essential safety”。在英文辞典中“Intrinsic safety”是作为一个固定词组使用的,表示“原有安全度”,近似于我们所说的“本质安全”。另外,在中文中“本质”本来就有“原有”的意思。综合考虑这些因素,在将“本质安全”翻译成英文时,还是用“Intrinsic safety”。
国内在学术上明确提出本质安全概念大约是在20世纪90年代,此后本质安全研究如雨后春笋,有大量学术论文发表,其中有相当数量是针对本质安全定义的。目前,国内在本质安全定义上还没有形成统一认识。几乎在每个研究本质安全的行业都有自己对本质安全含义的界定。
四、化工过程本质安全基本原理
基于化学工业重大事故所造成的严重后果,原英国帝国化学工业公司高级顾问、世界著名安全专家克莱兹（T.A.Kletz）1977年12月首次提出化工过程本质安全化设计概念。经过30多年的发展,形成了最小化、替代、缓和、简单化等化工过程本质安全化设计原则，并已广泛应用于生产、工艺、产品的安全设计和管理及事故调查分析。
化工、石油化工等过程工业领域的主要危险源是易燃、易爆、有毒有害的危险物质,相应地涉及生产、加工、处理它们的工艺过程和生产装置。1985年克莱兹把工艺过程的本质安全设计归纳为5项技术原则:(1)消除(elimination);(2)最小化(minimization);(3)替代(substitution);(4)缓和(moderation);(5)简化(simplification)。
化工过程本质安全原理指出了提升化工装置安全生产水平的主要方向和手段。迄今为止,该安全理念的应用研究在世界各国化工安全领域引起了广泛的关注,成为化工过程安全研究的前沿课题,在指导化工过程安全生产、预防重大工业事故方面发挥着重要作用。
下表列举了常用的本质安全原理和关键词。
| 关键词 | 解 释 |
| 最小化 | 减少危险物质的数量 |
| 替代 | 使用安全的物质或工艺 |
| 稀释或缓和 | 在安全的条件下操作,例如常温、常压和液态 |
| 损坏最小化 | 改进设计和操作使损失最小化,例如装置隔离等 |
| 简化 | 简化工艺、设备、任务或操作 |
| 容错 | 使工艺、设备具有容错功能 |
| 避免碰撞效应 | 设备、设施有充足的间隔布局,或使用开放式结构设计 |
| 避免组装错误 | 使用特定的阀门或管线系统避免人为失误 |
| 状况清楚 | 避免复杂设备和信息过载 |
| 容易控制 | 减少手动装置和附加的控制装置 |
五、化工过程本质安全化设计策略
本质安全化设计策略是指依据本质安全原理,通过工艺过程自身的设计最大限度地消除和控制过程原有的潜在危险性,使之达到较高安全水平的方法和手段。显然,建设单位在设计的初期就实施本质安全化设计,不仅所需成本低,而且难度也小,可以从根本上消除或减少建设项目的潜在危害。
在分析化工过程的主要危险有害因素基础上,可根据化工建设项目的不同设计阶段分步实施本质安全化策略,对所确定危险因素应分别根据本质安全的基本原理采取有效措施 ,消除或减少生产过程的可能危害,尤其应减少或消除重大危险源。
除可行性分析阶段是通过执行国家有关安全生产和职业卫生方面的法规、标准实现项目的本质安全化 (尤其应从自然条件、地形地貌条件、周边环境等确定项目选址),其他工艺设计、概念设计等阶段都可参照下表实施本质安全设计策略。
表 化工过程本质安全化主要设计策略
表 化工过程本质安全化设计与传统过程设计的比较
4.7.3安全行为学方法
安全行为学综合运用了社会学、心理学、生理学、人类学、文化学、语言学、经济学、法律学等学科的原理、方法及研究手段，研究人的行为与安全的关系问题,揭示了人在工作、生产环境中的行为规律,从安全管理的角度分析、预测和正确引导人的行为，保障人类安全、健康和安全生产的一门应用性科学。
安全行为科学的主要研究对象：个体安全行为、群体安全行为和领导安全行为。
一、个体安全行为
任何企业或组织都是由众多的个体的人组合而成的。所有这些人都是有思想，有感情，有血有肉的有机体。但是，由于各人先天遗传素质的差别和后天所处社会环境及经历、文化教养的差别，导致了人与人之间的个体差异。这种个体差异也决定了个体安全行为的差异。
在一个企业或组织中，由于人们分工不同，有领导者、管理人员、技术人员、服务人员以及各种不同工序的工人等不同层次和不同职责的划分，他们从事的劳动对象、劳动环境、劳动条件等方面也不一样，加之个体心理的差异，所以他们在安全管理过程中安全的心理活动必然是复杂的。
因此，在分析人的个体差异和分析各种职务差异的基础上，了解和掌握人的个体安全心理活动，分析和研究个体安全心理规律，对于了解安全行为、控制和调整管理安全行为是很重要的，这对于安全管理来说是最基础的工作之一。
二、群体安全行为
群体的定义：是一个介于组织与个人之间的人群结合体，是在组织机构中，由若干个人组成的为实现组织目标利益而相互信赖、相互影响、相互作用，并规定其成员行为规范所构成的人群结合体。
对于一企业来说，群体构成了企业的基本单位。现代企业都是由大小不同、多少不一的群体组成。
群体的主要特征表现为：
①各成员相互依赖，在心理上彼此意识到对方；
②各成员间在行为上相互作用，彼此影响；
③各成员有“我们同属于一群”的感受。实际上也就是彼此间有共同的目标或需要的联合体。
群体的作用是将个体的力量组合成新的力量，以满足群体成员的心理需求。其中最重要的是使成员获得安全感。
在一个群体中，人们具有共同的目标与利益。在劳动过程中，群体的需求很可能具有某一方面的共同性，或劳动对外相同，或工作内容相似，或劳动方式一样，或劳动在一个环境之中及具有同样的劳动条件等。他们的安全心理虽然具有不同的个性倾向，但也会有一定的共性。分析、研究和掌握群体安全心理活动状况是搞好安全管理的重要条件。
三、领导安全行为
在企业或组织各种影响人积极性的因素中，领导行为是一个关键性因素。因为不同领导的心理与行为，会造成企业不同的社会心理氛围，从而影响企业职工的积极性。有效的领导是企业或组织取得成功的一个重要条件。
管理心理学家认为，领导是一种行为与影响力，不仅是指个人的职位，而且是指引导和影响他人或集体在一定条件下向组织目标迈进的行动过程。
从安全管理的要求来说，企业或组织的领导者对安全管理的认识、态度和行为，是搞好安全管理的关键因素。分析、研究领导安全行为，是安全管理的重要内容。
四、安全行为科学的主要内容
①人的安全行为规律的分析和认识
包括：
认识人的个体自然生理行为模式和社会心理行为模式；
分析影响人的安全行为心理因素，如情绪、气质、性格、态度、能力等；
分析影响人的安全行为的社会心理因素，如社会知觉、价值观、角色作用等；
分析影响安全行为的群众因素，如社会、风俗时尚、非正式团体行为等。
②安全需要对安全行为的作用
需要是一切行为的来源，安全需要是人类安全活动的基础动力，因此，从安全需要入手，在认识人类安全需要的基本前提下，应用需要的动力性来控制和调整人的安全行为。
③劳动过程中安全意识的规律
安全意识是良好安全行为的前提条件，是作用人的行为要素之一。这部分内容研究劳动过程的感觉、知觉、记忆、思维、情感、情绪等对人的安全意识的作用和影响规律，从而达到强化安全意识的目的。
④个体差异与安全行为
主要分析和认识个性差异和职务(职业、职位)差异对安全行为的影响，通过协调、适应、等方式，控制、消除个性差异和职务差异对安全行为的不良影响，促进其良好作用。
⑤导致事故产生的心理因素分析
人的行为与心理状态有着密切的关系。探讨事故形成和发生的过程中，导致人失误的心理过程和影响作用规律，对于控制和防止失误有着重要的意义。
这部分主要探讨人的心理因素与事故的关系、致因的机理、作用的方式和测定的技术等。
⑥注意在安全中的作用
探讨人的注意力的规律，即注意的分类、功能、表现形式、属性，以及在生产操作、安全教育、安全监督中的应用。
⑦安全行为的激励
应用行为科学的激励理论，即X一理论、Y一理论、权变理论、双因素理论、强化理论、期望理论、公平理论等，来激励工人个体、企业群体和生产领导的安全行为。
五、安全行为学研究方法
(1)观察法——通过人的感官在自然的、不加控制的环境中观察他人的行为，并把结果按时间顺序作系统记录的研究方法。
(2)谈话法——通过面对面的谈话，直接了解他人行为及心理状态的方法。应用前事先要有周详的计划，确定谈话的主题，谈话过程中要注意引导，把握谈话的内容和方向。这种方法简单易行，能迅速取得第一手资料，因此被行为科学家广泛应用。
(3)问卷法——是根据事先设计好的表格、问卷、量表等，由被试者自行选择答案的一种方法。一般有三种问卷形式：判断式，选择式和等级排列式。这种方法要求问题明确，能使被试者理解、把握。调查表收回后，要运用统计学的方法对其数据作处理。
(4)测验法——采用标准化的量表和精密的测量仪器来测量被试有关心理品质和行为的研究方法，如常见的智力测试、人格测验、特种能力测验等。这是一种较复杂的方法，需由受过专门训练的人员主持测验。
4.7.4 安全人机学方法
为了防止人的不安全行为和物的不安全状态应充分考虑人和机的特点,使人和机相互匹配。即
显示器与人的感觉器官相匹配；
操纵控制器与人的运动器官相匹配。
这可通过安全人机学方法实现。
人机工程学是一门新兴的边缘科学。它起源于欧洲，形成和发展于美国。
人机工程学在欧洲称为Ergonomics，这名称最早是由波兰学者雅斯特莱鲍夫斯基提出来的，它是由两个希腊词根组成的。“ergo”的意思是“出力、工作”，“nomics”表示“规律、法则”的意思，因此，Ergonomics的含义也就是“人出力的规律”或“人工作的规律”，也就是说，这门学科是研究人在生产或操作过程中合理地、适度地劳动和用力的规律问题。
人机工程学在美国称为“Human Engineering”（人类工程学）或“Human Factor Engineering”（人类因素工程学）。
日本称为“人间工学”，或采用欧洲的名称，音译为“Ergonomics”。
在我国，所用名称也各不相，有“人类工程学”、“人体工程学”、“工效学”、“机器设备利用学”和“人机工程学”等。现在大部分人称其为“人机工程学”。
“人机工程学”的确切定义是，把人—机—环境系统作为研究的基本对象，运用生理学、心理学和其它有关学科知识，根据人和机器的条件和特点，合理分配人和机器承担的操作职能，并使之相互适应，从而为人创造出舒适和安全的工作环境，使工效达到最优的一门综合性学科。
从安全的角度出发，人机匹配主要解决以下问题：
1．信息由机器的显示器传递到人，选择适宜的信息通道，避免信息通道过载而失误，以及显示器的设计如何符合安全人机工程学原则。
2．信息从人的运动器官传递给机器，如何考虑人的极限能力和操作范围，控制器如何设计得高效、安全、可靠、灵敏。
3．如何充分运用人和机各自的优势。
4．怎样使人机界面的通道数和传递频率不超过人的能力，以及机如何适合大多数人的应用。
4.7.5 系统工程方法
一、系统及其特性
系统定义：由相互作用和相互依赖的若干组成部分结合而成的具有特定功能的有机整体。
系统特性：①整体性 ②相关性 ③目的性 ④有序性 ⑤环境适应性
①整体性
系统是由两个或两个以上相互区别的要素 ( 元件或子系统 ) 组成的整体。构成系统的各要素虽然具有不同的性能,但它们通过综合、统一( 而不是简单拼凑 ) 形成的整体就具备了新的特定功能,就是说，系统作为一个整体才能发挥其应有功能。所以,系统的观点是一种整体的观点,一种综合的思想方法。
②相关性
构成系统的各要素之间、要素与子系统之间、系统与环境之间都存在着相互联系、相互依赖、相互作用的特殊关系,通过这些关系,使系统有机地联系在一起,发挥其特定功能。
③目的性
任何系统都是为完成某种任务或实现某种目的而发挥其特定功能的。要达到系统的既定目的 ,就必须赋予系统规定的功能，这就需要在系统的整个生命周期,即系统的规划、设计、试验、制造和使用等阶段,对系统采取最优规划、最优设计、最优控制、最优管理等优化措施。
④有序性
系统有序性主要表现在系统空间结构的层次性和系统发展的时间顺序性。系统可分成若干子系统和更小的子系统,而该系统又是其所属系统的子系统。这种系统的分割形式表现为系统空间结构的层次性。另外,系统的生命过程也是有序的,它总是要经历孕育、诞生、发展、成熟、衰老、消亡的过程,这一过程表现为系统发展的有序性。系统的分析、评价、管理都应考虑系统的有序性。
⑤环境适应性
系统是由许多特定部分组成的有机集合体,而这个集合体以外的部分就是系统的环境。系统从环境中获取必要的物质、能量和信息,经过系统的加工、处理和转化 ,产生新的物质、能量和信息,然后再提供给环境。另一方面, 环境也会对系统产生干扰或,即约束条件。环境特性的变化往往能够引起系统特性的变化,系统要实现预定的目标或功能,必须能够适应外部环境的变化。研究系统时,必须重视环境对系统的影响。
二、系统工程
系统工程是组织管理系统的规划、设计、制造、试验和使用的科学方法，是以系统为研究对象，以达到总体最佳效果为目标，为达到这一目标而采取组织、管理、技术等方面的科学成就和知识的一门综合性的科学技术。是一种对所有系统都具有普遍意义的科学方法。
三、安全系统工程
安全系统工程以系统为研究对象，在系统思想指导下，运用系统论的观点以及系统工程的理论和方法，对系统的安全及其影响因素进行分析和评价，建立综合集成的安全防控系统并使之持续有效运行。
安全系统工程是以安全学和系统科学为理论基础,以安全工程、系统工程、可靠性工程等为手段,对系统风险进行分析、评价、控制,以期实现系统及其全过程安全目标的科学技术。
4.7.6 安全文化方法
安全文化的概念在 20 世纪 80 年代由国际核安全领域的专家提出后，经过十多年的发展，目前已经被世界各个国家、各种行业的安全界所广泛接受并得到应用。
一、安全文化
文化的概念——“文化”一词，可以有多种理解。从广义上说，文化是人类在社会实践过程中所创造的一切物质财富和精神财富的总和。
安全文化的概念：
（1）相对于广义文化，我国有人将安全文化定义成“人类在生产、生活、生存活动中，为保护身心安全与健康所创造的有关物质财富和精神财富的总和。”
（2）国际原子能机构（IAEA）的国际核安全咨询组（INSAG）在 1986 年提出安全文化的概念，并于 1991 年发表名为《安全文化》的报告（即INSAG-4），其中对安全文化给出了相对狭义的定义：“安全文化是存在于单位和个人中的种种素质和态度的总和，它建立一种超出一切之上的观念，即核电厂的安全问题由于它的重要性，要保证得到应有的重视。”
（3）英国健康安全委员会核设施安全咨询委员会（HSCASNI）对 INSAG 的定义进行了修正，认为：“一个单位的安全文化是个人和集体的价值观、态度、能力和行为方式的综合产物，它决定于安全健康管理上的承诺、工作作风和精通程度。”
二、ILO 开始对安全文化的加以重视
2004 年以来，国际劳工组织讨论制定关于《促进职业安全与卫生框架》的性文件，其中将促进安全文化作为重要的内容之一。ILO认为：“雇主和工人的安全与卫生认识水平或意识水平，是确保工作场所的安全与卫生的一个关键因素。因而，创立并促进作为一种企业文化、家庭文化或社区文化的安全文化是重要的”。
三、良好安全文化的主要观点
美国杜邦公司认为的安全文化最高境界：
帮助别人遵守各项规章制度和标准
留心他人的不安全行为和条件
团队贡献——安全知识和经验分享
关注他人异常变化
视安全为集体荣誉
四、安全文化的作用
安全文化能够通过对人的观念、道德、伦理、态度、情感、品行等深层次的人文因素的强化，利用领导、教育、宣传、奖惩、创建群体氛围等手段，不断提高人的安全素质，改进其安全意识和行为，从而使人们从被动地服从安全管理制度，转变成自觉主动地按安全要求采取行动，即从“要我安全”转变成“我要安全”。
五、安全文化的特性
管理推动性
弥漫性（场效应性）
相对稳定性（不易改变性）
六、安全文化的层次
表层安全文化，是指可见之于形、闻之于声的文化现象，如企业的厂容厂貌、安全生产条件、安全宣传教育培训活动等。
中层安全文化，是指与企业的安全管理组织、制度、工作方法等相关的文化，如安全管理职责、员工权利、安全奖惩、安全报告等。
深层安全文化，是指沉淀于企业及其职工心灵中的安全意识形态。如安全思维方式、安全行为准则、安全道德观、安全美学观、安全价值观。它是企业员工对安全问题的个人响应与情感的认同。
七、企业安全文化发展阶段
①安全文化发展的第一阶段——无序发展阶段
②安全文化发展的第二阶段——被动约束阶段
③安全文化发展的第三阶段——主动管理阶段
④安全文化发展的第四阶段——自律完善阶段
4.7.7 安全经济学方法
一、安全与经济
①安全水平很大程度上取决于经济水平，经济问题是安全问题重要根源之一，安全的发展必须建立在科技发展水平和经济能力的基础之上；
②希望用最少的投资来实现令人满意的安全水平，达到安全生产和安全收益最大化。
二、安全经济学的定义
安全经济学——既是一门经济学，又是一门以安全工程技术活动为特定应用领域的应用学科，是研究安全活动中经济规律的学科，它以经济学科理论为基础，以安全领域为阵地，为安全经济活动提供理论指导和实践依据，目的是实现人、技术、环境三者的最佳效益。
三、安全经济学研究内容
①安全经济学的宏观基本理论
研究社会经济制度、经济结构、经济发展等宏观经济因素对安全的影响，以及与人类安全活动的关系；确立安全目标在社会生产、社会经济发展中地位和作用；从理论上探讨安全投资增长率与社会经济发展速度的比例关系；把握和控制安全经济规模的发展方向和速度。
②事故对社会经济的影响规律
研究不同时期（时间）、不同地区（行业、部门等空间）、不同科学技术水平和生产力水平条件下，事故的损失规律和对社会经济的影响规律；探求分析、评价事故和灾害损失的理论及方法，特别是根据损失的间接性、性、连锁性等特征，探索科学、精确的测算理论和方法，为掌握事故和灾害对社会经济的影响规律提供依据。
③安全活动的效果规律
研究如何科学、准确、全面地反映安全的实现对社会和人类的贡献。即研究安全的利益规律。测定出安全的实现对个体（个人）、企业、国家，以及全社会所带来的利益，对制定和规划安全投入具有重要的意义，同时对科学的评价安全效益也是不可少的技术环节。
④安全活动的效益规律
安全的效益与生产的效益具有联系，又有区别。安全的效益不仅包括经济的效益，更为重要是还包含有非价值因素（健康、安定、幸福等）的社会效益。这使得对安全效益的评定非常困难。为此，应细致地研究安全效益的潜在性、间接性、长效性、多效性、延时性、滞后性、综合性、复杂性等特征规律，把安全的总体、综合效益充分地揭示出来，为准确地评价和控制安全经济活动提供科学的依据。
⑤安全经济的科学管理
研究安全经济项目的可行性论证方法、安全经济的投资、安全经济的审计制度、事故和灾害损失的统计办法等安全经济的管理技术和方法，使国家有限的安全经费能得以合理使用，实现最大限度地发挥人类为安全所投入的人财物的潜力。
四、安全的产出
理论上，安全具有两大功能：
（1）直接减轻或避免事故带来的损失，实现保护人类财富、减少损失的功能，即安全的“减损功能”；
（2）保障劳动条件和维护经济增值的功能，即“本质增益功能”。
①安全的“减损功能”可以用损失函数L(S)来表达：
L（S）=L exp (l/S）+ Lo
其中：
S代表安全性，% ；
L、 l、Lo为统计常数。
②安全的“本质增益”功能可以用增值函数I(S)来表达。
I（S）= I exp（-i/S）
其中：
S代表安全性，% ；
I、i 为统计常数。
图 安全减损与增值函数曲线
●损失函数L(S)随安全性S的增大而减小。当系统无任何安全性(S=0)时，从理论上讲损失趋于无穷大，具体值取决于机会因素；当S趋于100％时，损失趋于零。
●增值函数I(S)随安全性S的增大而增大，但I(S)值的增加是有限的，最大值取决于技术系统本身功能。
无论是安全创造正的经济效益，还是减少了损失，都表明安全创造了价值。
以上两种基本功能，构成安全的总体经济功能，可用安全总体功能函数F(S)来表达：
F(S）=I（S）-L(S）
安全总体功能函数反映了安全系统输出状况。
图 安全总体功能函数曲线
安全的总体功能函数F(S)的特征：
（1）当安全度S趋于零时，系统中没有任何安全保障，此时，不仅毫无利益可言，还将出现趋于无穷大的利益损失；
（2）当安全度S在0和S0之间时，系统的损失大于增值；
（3）当安全度S达到S0的时候，由于安全的正负功能抵消，此时的安全利益为零，因此，S0是安全度的下限；
（4）当安全度S> S0,安全的利益为正，且随S的增大，利益递增；
（5）当安全度S趋近于100%时，安全的利益功能逐渐降低，最终局限于技术系统本身的功能水平。
五、安全成本
安全度的提高需要增加安全投入（输入），即付出代价或成本。安全性要求越高，需要成本越大。理论上，要达到100%的安全度，需要投入的安全成本无穷大。
由此可推出安全的成本函数C(S)：
C(S）=Cexp[c／（l一S）]＋C0
(C＞0，c＞0，C0＜0）
安全成本曲线如下图所示。
图 安全功能函数与成本函数曲线
安全成本曲线的特征：
（1）安全度与安全投入呈正相关，投入越多，安全度越高；
（2）在初始投入时期，单位投入所取得的安全收益超过投入额；但投入达到一定水平时，单位投入的安全收益逐渐缓慢；
（3）当安全度S趋向于100%时，需要投入的成本是无穷的；
（4）当安全度S达到接近100%的某一点SO’时，安全的收益与成本相抵消，继续投入将毫无效益可言。
六、安全效益
（1）安全效益的特性
✓间接性
✓滞后性
✓长效性
✓多效性
✓潜在性
✓复杂性
（2）安全的正、负效益
✓安全正效益：增值产出
✓安全负效益：减损产出
（3）安全效益是安全经济产出与安全投入的差，用安全效益函数E(S)来表达：
E(S)=F(S)-C(S)
E(S)曲线如图所示。在S0点，E(S)取得最大值。
图 安全功能函数与效益函数曲线
安全效益曲线特征：
（1）当安全度S在S0和S1之间时，单位安全投入低于安全的功能增值，此时，加大投入力度，提高S是值得的；
（2）当安全度S在S1和S0’之间时，单位安全投入高于安全的功能增值，此时，增加安全投入，提高S是不划算的；
（3）当安全度提高到S0’时，安全投入的总成本超过了安全的功能增值；
（4） S0和S0’是安全的经济盈亏点，它们决定了安全度S的理论上限和理论下限。
七、安全投入的优化
安全投入：投入安全活动的一切人力、物力和财力之和。
（1）安全投入分类
✓按作用分：预防性投入与控制性投入；
✓按时序划分：事前投入、事中投入与事终投入；
✓按技术产品分：硬件投入与软件投入；
✓按技术产品分：安全技术投入与卫生技术投入；
✓按用途分：科学研究投入、工程技术投入等。
（2）影响安全投入的因素
✓经济发展水平是影响安全投入绝对量和相对量的主要因素；
✓政治因素对安全投入的制约；
✓经济发展周期对安全投入的制约；
✓科学技术对安全投入的制约；
✓生产技术对安全投入的制约。
（3）企业安全投入项目
（4）安全经济投入优化原则
①安全经济最低消耗原则
②安全经济最大效益原则
（5）安全经济投入最低消耗原理
安全涉及两种经济消耗：
①事故损失L(S)
②安全成本C(S)
两者之和表明了人类的安全经济负担总量。用安全负担函数B(S)表示：
B(S)=L(S)＋C(S)
B(S)反映了安全经济总消耗，其规律如下图所示。
安全经济最优化的一个目标就是使安全负担B(S)取最小值。
由图可知，在S0处，B(S)的值最小，此时的安全度S0显然满足:
dB(S)/dS=0
B0
图 安全功能与效益函数曲线
（6）安全投入最大效益原理
安全投入最大效益意味着安全效益E(S)取最大值，由上图可知，在S1处， E(S)的值是最大的，此时， E(S)满足的条件是：
dE(S)/dS=0
当S＜S1时，投入小，但损失大，综合效益差，需要改善安全投入，提高效益；
当S＞S1时，虽然损失小，但安全成本高，综合效益差，需要降低安全投入成本。
（7）安全投资项目的合理评价方法
A.机会成本评价法
机会成本（Opportunity Cost）——是指把一定资源投入某一用途后所放弃的在其他用途中所能获得的利益。
机会成本的公式表达：
C0=Max（B1,B2, …,Bn）
其中，
C0—机会成本；
Bn —被拒绝的第n种机会；
Max（Bn）—被拒绝的第n种机会的最高收益。
安全投资项目的多样性：（1）安全设施的建设；（2）防护产品的购置；（3）安全文化领域的投入；（4）职工的安全培训投入，等等。
安全投资的机会成本：把一定的资源投入到某一安全项目中，所放弃的投入到其他安全项目中所能获得的收益。
比如10万元，如果投入到安全设施建设中，其他三项就不能得到投入。但是，如果投入到购置防护产品获得的收益是R1，投入到安全文化建设的收益是R2，投入到职工安全培训的收益是R3，且R3＞ R2 ＞ R1，那么此时的安全投资的机会成本C0= R3。
B.“效益—成本”评价法
效益—成本评价模型：
SIRDj=
SIRDj——第j种方案安全投资合理度；
——安全投资总效果；
PiLi ——系统第i种风险；
Pi ——投资系统中第i种危险的发生概率；
Li ——投资系统中第i种危险的最大损失后果；
Ri ——投资后对第i种危险的消除程度；
Cj——第j种方案的安全工程总投资。
4.7.8 安全法学方法
一、法的概念
法的概念有广义与狭义之分。
●广义的法是指国家制定或者认可、并由国家强制力保证其实施的行为规范的总和。
●狭义的法是指具体的法律规范，包括、法令、法律、行规、地方性法规、行政规章、判例、习惯法等各种成文法和不成文法。
●法的整体由法律、法规和国家行政机关发布的规章制度组成，人们一般把它们通称为"法律制度"、"法规体系"或"法群"，俗称为"法规"。
二、法的特征
1．法是由特定的国家机关制定的
2．法是依照特定的程序制定的
3．法具有国家强制性
4．法是调整人们行为的社会规范——它为人们规定一定的行为规则，指示人们在特定的条件下可以做什么，必须做什么，禁止做什么，即规定人们享有的权利和应当履行的义务，从而调整人们在社会生活中的相互关系。
三、安全生产法规定义
是指调整在生产过程中产生的同劳动者或生产人员的安全与健康以及生产资料和社会财富安全保障有关的各种社会关系的法律规范的总和。
以法律、法规文件来规范如下关系：
四、我全生产法律体系
我全生产法律法规层次体系（上位法与下位法 ）：
●
● 安全生产法律
● 安全生产法规
● 安全生产规章
● 安全生产标准
● （企业安全生产规章制度）
Copyright © 2019-2025 51dongshi.net 版权所有
违法及侵权请联系：TEL:177 7030 7066 E-MAIL:11247931@qq.com 本站由北京市万商天勤律师事务所王兴未律师提供法律服务
