2.工程伦理第二讲工程中的风险、安全与责任

第二章工程中的风险、安全与责任2.1.工程风险的来源及防范2.2工程风险的伦理评估2.3工程风险中的伦理责任2.1工程风险的来源及防范工程总是伴随着风险，这是由工程本身的性质决定的。工程系统不同于自然系统，它是根据人类需求创造出来的自然界原初并不存在的人工物系统。它包含自然、科学、技术、社会、政治、经济、文化等诸多要素，是一个远离平衡态的复杂有序系统。从普利高津耗散结构理论的视角来看，如果不对工程系统进行定期的维护与保养，或者受到内外因素的干扰，它就会从有序走向无序，重新回归无序状态，无序就会带来风险。（风险是很可能发生的趋势，而事故则是已经发生的事件。）2.1.1工程风险的来源由于工程类型的不同，引发工程风险的因素是多种多样的。总体而言，工程风险主要由以下三种不确定因素造成：（1）工程中技术因素的不确定性（2）工程外部环境因素的不确定性（3）工程中人为因素的不确定性（1）工程中技术因素的不确定性首先，零部件老化可以引发工程事故。工程作为一个复杂系统，其中任何一个环节出现问题都可能引起整个系统功能的失调，从而引发风险和事故。（工程本身是有“寿命”的，不可能指望一劳永逸。）案例1：电梯吞人事故据国家质检总局统计，从2005年起，我国平均每年电梯事故发生40起左右，死亡人数在30人左右。其中，80%以上电梯事故的原因出在维修保养环节。尤其是老旧电梯的零部件老化问题没有引起相关人员足够的重视，从而造成低成本维修与事故频发的恶性循环。2015年7月26日，荆州沙市发生了震惊全国的电梯吞人事故，引起全社会对电梯安全问题的重视。图片来自：长江商报其次，控制系统失灵也会引发工程事故。现代工程通常是由多个子系统构成的复杂化、集成化的大系统，这对控制系统提出了更高的要求。完全依靠智能的控制系统有时候也会带来安全的隐患，特别是面对突发情况，当智能控制系统无法应对时，必须依靠操作者灵活处理，否则就会导致事故的发生。案例2：温州动车事故温州南站列车控制中心设备采集驱动单元采集电路电源回路中的保险管F2熔断前，温州南站列控中心管辖区间的轨道无车占用；由于温州南站列车控制中心设备的严重缺陷，导致后续时段实际有车占用时，列车控制中心设备仍按照熔断前无车占用状态进行控制输出，致使温州南站列车控制中心设备控制的区间信号机仍然保持绿灯状态。图片来自：人民网最后，非线性作用也是引发工程事故的原因。非线性作用不同于线性作用的地方在于，线性系统发生变化时，往往是逐渐进行的；而非线性系统发生变化时，往往有性质上的转化和跳跃。受到外界影响时，线性的系统会逐渐地做出响应，而非线性系统则非常复杂，有时对外界很强的干扰无任何反应，而有时对外界轻微的干扰则可能产生剧烈的反应。案例3：北美电网大面积停电事故美国东部时间2003年8月14日，美国东北部和加拿大联合电网发生大面积停电事故。事故发生的最初3分钟内，包括9座核电站在内的21座电厂停止运行。随后美国和加拿大的100多座电厂跳闸，其中包括22座核电站，受影响的居民约5000万人。整个事故过程的起因不过是位于俄亥俄州的一处线路跳闸，接着便发生了一系列连锁反应：系统发生摇摆和震荡、局部系统电压进一步降低、发电机组跳闸、系统功率缺额增多、电压崩溃、更多发电机和输电线路跳开，从而引起大面积停电。（2）工程外部环境因素的不确定性气候条件是工程运行的外部条件，良好的外部气候条件是保障工程安全的重要因素。任何工程在设计之初都有一个抵御气候突变的阈值。在阈值范围内，工程能够抵御气候条件的变化，而一旦超过设定的阈值，工程安全就会受到威胁。案例4：日本福岛核电站事故北京时间2011年3月11日13时46分，日本东北海域发生9.0级地震并引发高达10米的强烈海啸，导致东京电力公司下属的福岛核电站一、二、三号运行机组紧急停运，反应堆控制棒插入，机组进入次临界的停堆状态。在后续的事故过程当中，因地震的原因，导致其失去场外交流电源，紧接着因海啸的原因导致其内部应急交流电源（柴油发电机组）失效，从而导致反应堆冷却系统的功能全部丧失并引发事故。图片来自：腾讯网（3）工程中人为因素的不确定性工程设计理念是事关整个工程成败的关键。一个好的工程设计，必然经过前期周密调研，充分考虑经济、政治、文化、社会、技术、环境、地理等相关要素，经过相关专家和利益相关者反复讨论和论证而后做出；相反，一个坏的工程设计是片面地考虑问题，只见树木、不见森林，缺乏全面、统筹、系统的思考所导致的。案例5：三门峡大坝1957年，三门峡工程开始兴建，1960年首次蓄水，1961年大坝基本竣工。但是到1962年，水库中已经淤积泥沙15.3亿吨，远超预计方案。泥沙导致渭河下游两岸农田被淹，土地盐碱化。为此，1962年开始对原设计方案进行调整，由原来的“蓄水拦沙”运行方式改为“滞洪排沙”。但由于泄水孔位置较高，泥沙仍有60%淤积在库内，上游的潼关高程并没降低；同时，下泄的泥沙由于水量少，淤积到下游河床。虽经过后来不断地整改，但是潼关高程一直居高不下，导致2003年渭河流域发生了50多年来最为严重的洪灾。图片来自：搜狐网其次，施工质量的好坏也是影响工程风险的重要因素。施工质量是工程的基本要求，是工程的生命线，所有的工程施工规范都要求把安全置于优先考虑的地位。一旦在施工质量的环节上出现问题，就会留下安全事故的隐患。案例6：沱江大桥垮塌事故2007年8月13日，正在拆除脚手架中的沱江大桥突然垮塌，造成64人死亡，22人受伤，经济损失近4000万元。经事后查明，该大桥采取的是“填芯砌法”的施工方法，该方法是用先用大石块筑成圈，然后在里面空的地方填上碎石块，在正常情况下碎石块排列应该非常紧凑，而这座桥墩断面填的碎石却是散的。这证明了大桥在建筑施工过程中，相关人员偷工减料，致使该大桥存在严重的质量问题，极大地增加了坍塌的可能性。图片来自：新华网2.1.2工程风险的可接受性由于工程系统内部和外部各种不确定因素的存在，无论工程规范制定得多么完善和严格，仍然不能把风险的概率降为零，也就是说，总会存在一些所谓的“正常事故”。但这些“正常事故”在意外因素影响下会向严重事故转化。因此，在对待工程风险问题上，人们不能奢求绝对的安全，只能把风险控制在人们的可接受范围之内。这就需要对风险的可接受性进行分析、界定安全的等级，并针对一些不可控的意外风险事先制定相应的预警机制和应急预案。（1）工程风险的相对可接受性要评估风险，首先要确认风险，这就需要对风险概念有必要的了解。美国工程伦理学家哈里斯等把风险定义为：“对人的自由或幸福的一种侵害或限制”。美国风险问题专家威廉·W·劳伦斯把风险定义为：“对发生负面效果的可能性和强度的一种综合测量。”在现实中，风险发生概率为零的工程几乎是不存在的。既然没有绝对的安全，那么在工程设计的时候就要考虑“到底把一个系统做到什么程度才算安全的？”这一现实问题。这里就涉及工程风险“可接受性”概念。工程风险可接受性是指人们在生理和心理上对工程风险的承受和容忍程度。（2）工程安全等级的划分在描述工程的安全程度时，人们通常会使用“很安全”、“非常安全”、“绝对安全”等词汇，但是它们之间存在着什么量的区别呢？为了客观地标明工程风险发生的概率大小，有效的办法是对安全等级进行划分。安全等级的划分具有非常重要的经济意义。如果把安全等级制定的过高，那么就会造成不必要的浪费；反之，则会增大工程风险的概率。给出一个符合实际的安全等级是非常有必要的事情。（过高的安全等级的确定，往往是缺乏精细分析的结果。）2.1.3工程风险的防范与安全（1）工程的质量监理与安全工程质量是决定工程成败的关键。没有质量作为前提，就没有投资效益、工程进度和社会信誉。工程质量监理是专门针对工程质量而设置的一项制度，它是保障工程安全，防范工程风险的一道有力防线。（2）意外风险控制与安全工程风险是可以预防的。如果认为风险不可预防，一个组织内从管理层到管理员工就不可能为预防风险去竭尽全力，在每一个工作细节上精益求精。事故预防包括两个方面：一是对重复性事故的预防，即对已发生事故的分析，寻求事故发生的原因及其相关关系，提出预防类似事故发生的措施，避免此类事故再次发生；（亡羊补牢）二是对可能出现事故的预防，此类事故预防主要针对可能将要发生的事故进行预测，即要查出存在哪些危险因素组合，并对可能导致什么事故进行研究，模拟事故发生过程，提出消除危险因素的办法，避免事故发生。（1978年勒曼谢尔对纽约花旗银行大厦的补救）（3）事故应急处置与安全要有效应对工程事故，不应该是等到事故发生之后才临时组织相关力量进行救援，而是事先就应该准备一套完善的事故应急预案。这为保证迅速、有序地开展应急与救援行动，降低人员伤亡和经济损失提供了坚实的保障。在制定事故应急预案时，应遵循如下基本原则：（1）预防为主，防治结合。（2）快速反应，积极面对。（3）以人为本，生命第一。（4）统一指挥，协同联动。2.2工程风险的伦理评估在工程风险的评价问题上，有人以为这是一个纯粹的工程问题，仅仅思考“多大程度的安全是足够安全的”就可以了。实际上，工程风险的评估还牵涉社会伦理问题。工程风险评估的核心问题“工程风险在多大程度上是可接受的”，这本身就是一个伦理问题，其核心是工程风险可接受性在社会范围的公正问题。因此，有必要从伦理学的角度对工程风险进行评估和研究。2.2.1工程风险的伦理评估原则（1）以人为本的原则“以人为本”的风险评估原则意味着在风险评估中要体现“人不是手段而是目的”的伦理思想，充分保障人的安全、健康和全面发展，避免狭隘的功利主义。在具体的操作中，尤其要做到加强对弱势群体的关注，重视公众对风险信息的及时了解，尊重当事人的“知情同意”权。（2）预防为主的原则坚持“预防为主”的风险评估原则，要做到充分预见工程可能产生的负面影响。工程在设计之初都设定了一些预期的功能，但是在工程的使用中往往会产生一些负面效应。比如设计师为酒店设计旋转门本来可以起到隔离酒店内外温差的环保效果，但是却给残疾人进出酒店带来了障碍。美国技术哲学家米切姆提出了“考虑周全的义务”。他认为，工程师在工作中要做到如下几点：（1）特定的设计过程中所使用的理想化模型是否可能忽略一些因素？（2）反思性分析是否包含了明确的伦理问题？（3）是否努力考虑到工程研究和设计的广阔社会背景及其最终含义，包括对环境的影响？（4）研究和设计过程中是否在和个人道德原则以及更大的非技术群体的对话中展开？（3）整体主义的原则任何工程活动都是在一定的社会环境和生态环境中进行的，工程活动的进行一方面要受到社会环境和生态的制约，另一方面也会对社会环境和生态环境造成影响。所以，在工程风险的伦理评估中要有大局观念，要从社会整体和生态整体的视角来思考某一具体的工程实践活动所带来的影响。（4）制度约束的原则首先，建立健全安全管理的法规体系。其次，建立并落实安全生产问责机制。最后，还要建立媒体监督制度。2.2.2工程风险的伦理评估途径（1）工程风险的专家评估专家评估相对于其他评估而言是比较专业和客观的评估途径。专家往往根据幸福最大化的原则来对工程风险进行评估。在评估风险时，他们通常会把成本-收益分析法作为一种有用的工具应用到风险领域之中。根据该方法，专家对可接受的风险的评判标准定为：在可以选择的情况下，伤害的风险至少等于产生收益