附录A安全评估方法说明

附录A安全评估方法说明本作业指导书中的风险要素、伤害的严重程度、伤害发生的概率、其他要素、风险等级、风险评定、降低风险——保护措施等，参照GB/T20900-2007《电梯、自动扶梯和自动人行道风险评价、降低的方法》中4.5、5和7的相关要求。A.1风险要素A.1.1与特定的情节有关的风险源自于下列要素的组合：①伤害的严重程度；②伤害发生的概率，它随下列因素而变：a.人员暴露于危险中的频次和持续的时间；b.情节发生的概率；c.技术和人为避免或限制伤害发生的可能性。A.1.2风险要素如图A.1所示。关于风险要素，可能伤害的严重程度和伤害发生的概率的评估过程的更多细节见A.2和A.3，最后，依据A.5确定风险等级。注：在许多情况下，这些要素不能被准确地确定，只能估计。这尤其适用于可能发生伤害的概率。A.2伤害的严重程度A.2.1通过考虑对人身、财产或环境造成的后果，根据风险评价的目的和主题，在一个情节中可能发生伤害的严重程度应评估为表A.1严重程度之一：表A.1严重程度严重程度说明1-高死亡、系统损失或严重的环境损害2-中严重损伤、严重职业病、主要的系统或环境损害3-低较小损伤、较轻职业病、次要的系统或环境损害4-可忽略不会引起伤害、职业病及系统或环境的损害注：根据风险评价的目的和主题，可能需要修正表A.1所规定的严重程度的定义。A.2.2当评估伤害程度时，应考虑下列所有因素。①所影响对象的性质：a.人员；b.财产；c.环境；d.其他因素。②在电梯上可能发生伤害的范围：a.一个人；b.多个人。A.3伤害发生的概率A.3.1概率等级通过考虑A.3.2～A.3.4所规定的因素，可以评估伤害发生的概率。伤害发生的概率等级应评估为表A.2概率等级之一：表A.2概率等级概率等级说明A-频繁在使用寿命内很可能经常发生B-很可能在使用寿命内很可能会发生数次C-偶尔在使用寿命内很可能至少发生一次D-极少未必发生，但在使用寿命内可能发生E-不大可能在使用寿命内很不可能发生F-几乎不可能概率几乎为0A.3.2情节发生的概率当评估伤害事件（原因和后果）发生的概率和伤害事件发生时人员暴露于危险状态中的概率时，可能会用到下列因素：①电梯部件和电梯系统作为一个整体的可靠性。当评价一个过程（如：维护电梯或培训维护技工）时，宜考虑该过程的可靠性和有效性；②统计数据；③事故的记录；④伤害性质和程度的记录；⑤与类似的电梯装置、部件或过程的比较。注1：触发伤害事件的原因可能是技术上的、自然的或人为的因素。注2：当评估情节发生的概率时，可以考虑区域性的统计数据，因为概率可能受区域性的操作规程和法规的影响，如：涉及电梯系统的安装、维护、定期测试、检查等规程和法规。A.3.3暴露于危险中的频次和持续时间当评估伤害发生的概率时，宜考虑下列因素：①考虑在电梯上工作或使用电梯的所有人员暴露于与特定的电梯状况或事件相关的危险中。评估电梯使用者或技工在危险中的暴露宜对一台电梯而言，而不是多台。②暴露和持续时间可能是连续的。示例：当乘客进入或离开轿厢时，即使轿厢地坎与层站地坎间平层很好时，也可能存在乘客绊倒或坠落后果的危险。③危险状态继续存在，但是可能不是经常暴露于危险中并且持续时间短，这意味概率等级比较低。示例：电梯井道内电梯部件间的相对运动对于在轿顶工作的技工可能存在危险，这可能引起剪切或挤压后果。然而，因为技工不常在电梯轿顶上工作，且当技工在轿顶上时，轿厢并非总是运动的，所以暴露于这些危险中的频次很少且持续时间短。只有轿厢移动且技工的身体凸出到轿顶边缘时，才存在对技工伤害的可能性。技工的培训和危险意识一定会降低事件和后果的概率。④虽然暴露频次可能是较少的，但是持续的时间可能不同。示例：如果层门或其附件的强度不足以满足任何可预见的误用，如：当轿厢离开层站时，人员撞击关闭的层门并撞开，就存在门被损坏和人员坠入井道的风险。同时，人员会暴露于可能坠入井道伤害后果的危险中并遭受严重的伤害。然而，如果门被撞坏后入口仍无防护，则危险状态将会继续存在，使用者和过路人将会继续暴露于坠入井道的潜在的危险中。⑤通常，当评估暴露的频次和持续时间时，应尽可能考虑所有相关的因素，如：接近潜在的不安全区域的需要和频次，以及在该区域花费的时间。示例：将为了维护电梯而进入电梯井道与为了乘运而进入轿厢两种情节相比较。A.3.4影响、避免或限制伤害的可能性当评估伤害发生的概率时，宜考虑下列要素：①谁是电梯的使用者？——公众，包括各年龄段的人员和身体残障人员；或——知道特定风险的经过训练的货物搬运人员或消防人员。②谁在电梯上进行工作？——熟练的技工；——检查人员；——具有有限电梯知识的被授权人员；——不熟练的人员。③是否向①和②中的人员提供所有必要的对策以协助他们避免或限制伤害？如：——必要的培训、操作程序和经验；——控制轿厢运行；——提示风险的方法，如：报警信号、指示装置；——适当的工作空间；——逃离危险状态的程序和方法。④是否充分地考虑了所有人为因素？如：——人和电梯设备的相互作用；——人员之间的相互配合，如：当进行复杂的维护作业时；——心理方面，如：任务的复杂性和幽闭恐怖；——人类工效学的影响，如：工作空间；——在特定的情形下，人员意识到风险的能力，这取决于他们的培训、经验和技能；——不遵守指定的和必需的安全工作规程的诱惑；——人员不按预定程序操作的可能性；——所提供的降低某个危险的保护措施是否可能引起另外的危险。示例：如果轿厢运行进入顶层空间，护栏扶手接近井道顶板时，防止技工从轿顶跌落的护栏扶手可能将他们挤伤。⑤培训、经验和技能能够影响风险，但是，当由设计或安全防护来消除危险或降低风险的措施可实现时，培训、经验和技能不宜被用作代替这些安全措施。A.4其他要素A.4.1安全功能的可靠性风险评估应考虑部件和系统的可靠性，应识别可能导致后果和最终导致伤害的情况，如：部件失效、供电系统故障、电气干扰等。如果一个以上的与安全有关的装置对安全功能产生影响，当考虑这些装置的可靠性时，这些装置的选择应使它们具有一致的性能。当保护措施包括工作方式、特定行为、警示、个人防护装备的应用、技能或培训时，在风险评估中应考虑这些措施与已证实的技术保护措施相比具有较低的可靠性。A.4.2使保护措施失去作用或不使用保护措施的可能性风险评估应考虑使保护措施失去作用或不使用保护措施的可能性和动机。示例：保护措施可能减慢在电梯上的工作，如：查找故障，或可能对工人较喜欢的工作方法有所妨碍，另外，保护措施可能不易使用。使保护措施失去作用的可能性取决于保护措施的设计特性和类型，如：选择可调整的或可移去的防护装置，选择可编程的安全装置而不选择非可编程的安全装置。A.4.3维持保护措施的能力风险评估应考虑保护措施所提供的保护是否能保持在有效的状态，以达到需要的保护等级。注：如果保护措施不易保持在其正确的工作状态，则可能促使人员取消或不使用保护措施，并继续使用电梯而不进行必要的修理。A.4.4可预见的误用、故意损坏行为和人为错误的影响基于与普通电梯或特殊电梯场所有关的经验，风险评估应考虑电梯或其部件对于可预见误用和故意损坏行为的敏感性。这适用于设计、符合性评定程序或任何其他程序的风险评估。可预见误用和故意损坏行为包括：强行进入、超载、拆除部件、点火、喷漆、水浇入井道、撞坏层门及使井道入口无防护等。在任何评估中应考虑人为错误的可能性，如：忘记执行安全程序。A.5风险等级通过综合衡量严重程度和概率等级来确定风险等级，见表A.3。示例：根据表A.3，如果严重程度和概率等级分别评估为“1”等和“B”等，则风险等级为“1B”。表A.3风险评估和评定概率等级严重程度1-高2-中3-低4-可忽略A-频繁1A2A3A4AB-很可能1B2B3B4BC-偶尔1C2C3C4CD-极少1D2D3D4DE-不大可能1E2E3E4EF-几乎不可能1F2F3F4FA.6风险评定A.6.1一旦风险等级被评估，就可进行风险评定，以决定是否需要采取保护措施来降低风险。基于所评估的风险等级，通过确定对应的“风险类别”来评定风险。A.6.2风险类别按表A.4分类：表A.4风险类别风险类别所采取的措施I需要采取保护措施以降低风险Ⅱ需要采取合适措施降低风险，如有需要可复查Ⅲ不需要任何行动A.6.3风险等级按表A.5分类：表A.5风险评定风险类别风险等级Ⅰ1A，1B，1C，1D，2A，2B，2C，3A，3BⅡ1E，2D，2E，3C，3D，4A，4BⅢ1F，2F，3E，3F，4C，4D，4E，4F公共场所使用的设备，不应残留某些特定的风险。然而，进一步的措施可能使电梯的使用、维护等成为不切实际的或不可能的，此时可复查该项。A.6.4当选择要评定的风险时，风险评价组应选择最高的风险等级，而不必是最高的严重程度。示例：导致风险被评估为2C（风险类别“Ⅰ”）的情节比“1E”（风险类别“Ⅱ”）的风险高。即使被评估为1E的风险等级具有较高的严重程度，也应首先考虑有关2C风险的保护措施。但是，风险1E仍应被关注，见表A.5。A.7降低风险——保护措施A.7.1降低风险的过程应按以下方式进行：①如果可能，应通过修改电梯设计或更换电梯部件来消除危险；②如果依照①，被识别出的危险不能消除，则宜进一步采取与设计有关的措施来降低风险。这些措施包括：a.重新进行设备设计，如：提高其可靠性、减少暴露；示例：提高可靠性的措施可包括：提高安全系数；对于有故障倾向的部件采用冗余法设计，如：电磁继电器、电子和软件部分、冗余的制动系统、使用寿命试验等等。b.减少暴露于危险中的频次和（或）持续时间；c.根据具体情况，改变使用、维护、清洁程序；d.增加保护或安全装置，一旦电梯部件发生故障，这些装置将起作用；示例：保护装置包括与安全钳、缓冲器、安全制动器、人员探测器等类似的装置。e.增加将人员与危险设备或空间隔离的防护装置。示例：这些防护装置包括隔离电梯设备与公众可到达区域的井道围壁；运动部件上防止人员意外接触的护罩。③如果依照①或②，所识别的危险不能被消除或降低，应告知使用者该装置、系统或过程的遗留风险。这些措施包括：a.信息；b.培训的必要性和范围；c.增加警告标志；d.使用个人防护装备，等等。④消除或降低使保护措施（如：防护装置、安全装置等等）失去作用或不使用保护措施的可能性。A.7.2值得强调的是：附加保护装置、人员防护装备、提供给用户的信息不宜替代根据A.7.1①进行的设计改进。A.7.3本作业指导书风险类别主要是从安全性和可靠性来考虑的，但降低风险的具体行动措施要受到经济因素的制约，由于降低每种风险所采取的措施其费用各有不同且差异较大，因此，对于具体的行动措施应规定一个完成该措施的时间表。