双控机制建设指导手册

双重预防机制建设指导手册
批准人：
审核人：
编写人：
二零一八年十一月
一、双控机制建设总要求
为贯彻落实总体国家安全观和安全发展理念，构建风险分级管控和隐患排查治理双重预防工作机制，落实生产经营单位安全生产主体责任，强化安全生产监督管理，预防和减少生产安全事故，全面落实《河北省安全生产风险管控与隐患治理规定》，制定本手册。

1双控机制建立原则
本单位双控机制建设坚持“关口前移、源头管控、预防为主、综合治理”的原则。

2双控机制建设工作目标
2.1健全全员安全生产责任制。

明确本单位主要负责人、分管负责人、其他负责人、各部门、各岗位及从业人员的责任，并保障安全生产资金投入，建立专职管理机构和配备专职管理人员。

2.2将风险管控与隐患治理教育培训纳入本单位安全生产教育培训计划。

开展有针对性的教育和培训，确保从业人员知悉工作岗位和作业环境的风险因素、风险等级、防范措施、应急方法以及隐患排查治理的相关知识和技能。

2.3按照可视、有痕、便捷、实用的原则，建立安全生产管理工具。

科学设计作业审批票（证）、生产作业现场点检表、告知卡（单）、工作流程图、公示牌（板）等各类安全生产管理工具，用于本单位各层级、各岗位的风险管控与隐患治理工作。

建立危险作业、动能隔离上锁挂牌、风险岗位应急处置等管理制度；
2.4建立包括辨识部位、存在风险、风险分级、事故类型、主要管控措施、责任部门和责任人等内容的风险管控信息台账（清单）；
2.5根据生产组织、工艺等行业特点，逐级编制并发布风险分布图；
2.6根据生产管理、工艺、设备、环境等环节变化情况，及时修改完善相应的安全操作规程；
2.7定期评估分析和改进有关管理制度，并告知从业人员；
2.8其他风险管控职责。

3双控机制建设范围
在全公司范围内分四级进行建设：
一级：公司；二级：实业部；三级：作业区；四级：班组；
4双控建设组织机构及人员配备
二、双控机制建设程序和内容
1双控机制建设程序
1.1准备阶段；
1.2制定判定准则；
1.3风险点确定；
1.4危险源辨识；
1.5风险评价
1.6制定风险控制措施；
1.7实施风险分级管控；
1.8风险公告；
1.9持续改进；
1.10规范文件管理；
2准备阶段
2.1组建工作机构，开展业务培训
成立以公司负责人为成员的领导小组负责风险分级管控体系的领导；成立以安监部部长为组长，安全管理人员、设备技术人员、生产技术人员，各厂、车间安全和技术人员为成员的工作小组，具体组织、承担风险分级管控体系的建设和运行；
2.2全员培训
开展分层次、分阶段讲解风险分级管控体系建设的有关知识和标准，理解标准、统一认识、掌握方法。

各部门、实业部、作业区制定风险分级管控培训计划，组织员工对本单位的风险评价范围、风险评价方法、风险评价过程和风险评价结果进行培训，培训记录登记建档。

3收集资料
工作小组收集和研究企业相关资料，熟悉分级方法和工作步骤，开展初步现场调查，了解生产工艺和工作场所概况，编制风险分级评估方案。

资料包括以下内容：
3.1企业各单元平面及周边环境图；
3.2职业健康安全及风险分级管控的法律法规和规范标准；
3.3组织网络图；
3.4在用设备清单（含特种设备，可单列）；
3.5生产工艺流程图；
3.6原料、辅材、过程、最终物料清单；
3.7已识别的危险源识别清单、重大危险源清单及管理控制措施清单；
3.8外部用工的类型；
3.9安全管理制度汇编；
3.10安全操作规程和设备操作规程；
3.11应急预案和演练记录；
3.12各级安全检查表和隐患排查治理台账；
3.13安全生产责任制；
3.14特种作业人员台账；
3.15三同时资料；
4编写双控机制文件
建立风险管控制度，编制分级管控建设指导书、作业活动清单、设备设施清单，确定危险源辨识方法和分析评价方法，并编制各类工作用表。

双重预防机制初步建设阶段。

制定《安全生产风险分级管控及隐患排查治理体系建设方案》《设备设施清单》《作业活动清单》等文件表格。

双重预防机制推进试运行阶段，结合山东省《冶金行业安全生产风险分级管控体系实施指南》《冶金行业安全生产隐患排查治理体系实施指南》等编制《安全生产风险分级管控及隐患排查治理体系建设推进方案》《安全生产风险
分级管控与隐患排查治理制度》等相关文件。

5风险点划分
一是设备设施类，包括部位、设施、场所和区域，如高炉本体、供风系统、喷煤系统、煤气柜、过跨车等；
二是作业行为类，包括常规作业、危险（特殊）作业活动，如点检作业、高温熔融金属吊运、易燃易爆区域动火作业、有限空间作业、高处作业等。

6危险源辨识
针对设施设施风险点采用安全检查表法（SCL），将危险源所在部位作为检查项目、明确检查标准及针对该危险源所采取的现有控制措施，逐项排查辨识；
针对作业活动类风险点，选用作业条件危险性分析法（LEC）进行，分析可能导致的事故类型，明确针对该类危险源所采取的现有控制措施，从人、物、环、管四方面逐项排查辨识。

7 风险评价分级
选用风险矩阵进行风险评价，根据法律法规及标准要求结合公司安全生产目标制定风险评价准则，对现有控制措施的充分性、可靠性加以考虑，对评价出的风险程度是否可接受予以确定。

以上评价出的较大以上风险属于不可接受风险，必须采取工程技术和管理措施以降低事故风险。

8 确定控制措施
根据危险源辨识及评价情况，从工程技术、管理、培训、个体防护、应急五个方面，重新制定管控措施，对风险点进行全面管控。

9 分级管控
风险分级管控应遵循风险越高管控层级越高的原则，对于操作难度大、技术含量高、风险等级高、可能导致严重后果的作业活动应重点进行管控。

上一级负责管控的风险，下一级必须同时负责管控，并逐级落实具体措施。

一级风险为重大风险、红色风险；二级风险为较大风险、橙色风险；三级风险为一般风险、黄色风险；四级风险为低风险、蓝色风险。

10 编制隐患排查清单
将风险管控措施作为隐患排查的内容和标准是双重预防机制的一项重大创举。

根据分级管控原则确定各层级隐患排查范围，根据危险源具体管控措施确定各层级隐患排查内容，根据风险程度和具体情况确定隐患排查频次，最终形成各层级、各岗位的隐患排查清单。

11 风险告知
各单位对较大及以上风险显著位置、关键部位和有关设备设施上设立现场公示，以风险告知卡的形式进行风险告知。

12 实施隐患排查
全员参与，严格按照隐患排查清单落实隐患排查。

13 实施隐患整改
隐患排查发现问题，对于一般隐患，能当场整改的责令责任单位立即整改，当场整改不了，隐患排查单位下达整改通知单，给予一定期限限期整改，责任单位签字盖章确认，整改完毕责任单位填写隐患整改反馈单送排查单位，排查人员验收确认，形成闭环管理。

14 体系考核
为保证双重预防机制建设和运行扎实开展，公司上下对培训教育、体系建设、隐患排查各环节严格督查、严肃考核，确保全员掌握、人人参与，保证隐患排查到位，风险管控措施落实到位。

三危险源、危险有害因素、隐患
事故的根源，一般认为是由隐患引起的，所以将隐患的排查治理当作一项重中之重的工作进行管理和控制。

在我国长期的事故预防工作中经常使用“隐患”一词。

隐患的定义，指隐藏的祸患。

事故隐患就是指隐藏的、可能导致事故的祸患。

一般指有明显缺陷的事物，包括人的不安全行为和物的不安全状态。

隐患的产生，是由于生产过程中的危险有害因素失去控制所带来的后果，生产过程中的危险有害因素分为人的因素、物的因素、环境因素、管理因素四大类。

一危险源
“危险源”的定义，安全评价系统认为即危险的根源之意。

一种定义为“可能导致人员伤害或财物损失事故的、潜在的不安全因素”，另一种定义为“可能导致死亡、伤害、职业病、财产损失、工作环境破坏或这些情况组合的根源或状态”。

GB∕T28001—2011《职业健康安全管理体系要求》的定义为可能导致人身伤害和（或）健康损害的根源、状态或行为，或其组合。

不同的危险源在导致事故发生、造成伤亡后果时表现各异，所以对其识别、控制方式也不尽相同，根据危险源在事故发生、发展中的作用，安全评价系统把危险源分为两大类，即第一类危险源和第二类危险源。

第一类危险源（事故发生的内因）。

在生产现场，产生能量的能量源或拥有能量的能量载体，以及载有有害物质的载体属于第一类危险源。

第一类危险源的危险性，与有害物质数量的多少、能量强度的大小有密切的关系。

常见的第一类危险源有：
1、产生、供给能量的装置、设备；
2、使人体或物体具有较高使能的装置、设备或场所；
3、有害物质和能量载体；
4、一旦失控可能产生巨大能量的装置、设备或场所；
5、一旦失控可能发生巨大能量蓄积或突然释放的装置、设备或场所；
6、危险物质；
7、生产、加工、储存危险物质的装置、设备或场所；
8、人体一旦与之接触，将导致能量向人体意外释放的物体。

第一类危险源具有的有害物质或能量越多，一旦发生事故其后果也就越严重，相反，当其处于低能量状态时就比较安全。

第二类危险源（事故发生的外因）。

导致约束、限制能量的措施（屏蔽）失控、失效或破坏的各种不安全因素称为第二类危险源。

GB∕T28001—2011《职业健康安全管理体系要求》的危险源范围分为10类：
1、常规和非常规活动。

常规活动是指正常情况下所从事的工作和活动，如日常的生产和办公活动。

非常规活动是指组织中那些周期性的、偶然产生的、紧急情况发生的活动和状况，如设备和设施的清洁、过程或工艺的临时更改、非预定的维修、厂房
或设备的关闭、封存或启用、现场外的访问活动、临时性工作安排、极端气候条件、公用设施（如供水、供电、供气等）损坏、紧急情况或状态（如火灾、爆炸、有毒有害气体意外泄漏等）、自然灾害等条件下的活动。

2、所有进入工作场所的人员（包括承包方人员和访问者）的活动；
包括组织内的员工、在组织内工作的承包方人员、为组织送货的人员、清洁工、接受组织服务的顾客、外来参观访问人员的活动。

应考虑所有这些人员的活动而产生的危险源和风险，以及此类人员对工作场所的熟悉程度、他们的行为，和他们提供给组织的产品和服务而产生的危险源等。

3、已识别的源于工作场所外，能够对工作场所内组织控制下的人员的健康安全产生不利影响的危险源；
如与组织相邻的外部企业在生产过程中释放的有毒有害物质、存放的危险品在紧急情况下发生爆炸、生产中粉尘外溢等会对工作场所内人员的职业健康安全产生的不利影响，组织应对此类危险源进行辨识，并通过风险评价、确定对此类危险源带来的风险的控制措施。

4、在工作场所附近，组织与外部相邻组织的边界附近，由组织控制下的工作相关活动所产生的危险源；注1：按环境因素对此类危险源进行评价可能更为合适。

组织自身活动产生的危险源可能会越过与相邻组织的边界，对外部人员健康安全产生不利影响或危害，如组织内的粉尘作业产生的飘尘可能会越过组织边界对相邻组织内的工作的人员造成危害。

组织应按所承担的相关法律法规规定的义务和责任，对此类危险源也要进行辨识，也可以作为环境要素加以识别，并通过环境管理体系运行要求对其进行控制。

5、人的行为、能力和其他人为因素；
危险源辨识宜考虑进入工作场所的所有人员（如员工、顾客、访问者、送货员、服务承包方等），以及因他们的活动产生的危险源和风险，因使用他们所提供给组织的产品或服务而产生的危险源，他们对工作场所的熟悉程度，他们的行为等。

在评估过程、设备和工作环境的危险源和风险时，应考虑诸如人的行为、能力、局限性等因素。

每当存在人机界面时，应考虑人类工效学，主要议题包括易于使用、可能的操作失误、操作者压力和使用者疲劳等方面。

6、由本组织或外界所提供的工作场所的基础设施、设备和材料中的危险源；
应识别工作场所内组织自有的或租赁、承包方提供的基础设施、设备中存在的危险源，如组织自有的、租用的厂房、仓库、工作场地等；识别组织采购的或由外部（如组织的客户等）提供的材料中存在的危险源。

7、组织及其活动、材料的变更，或计划的变更中的危险源；
如组产品生产过程或工艺的更改、使用的原辅助材料的更改、活动安排或计划的更改等可能会带来新的危险源和风险，应对其进行辨识和评价。

8、职业健康安全管理体系的更改包括临时性变更等，及其对运行、过程和活动的影响；
职业健康安全管理体系的变更带来的危险源及风险，如管理体系组织机构、职责、程序的调整或临时变更（如由于人员临时变化对职责的调整等），可能会带来对职业健康安全管理、运行、过程和活动影响，因此，组织在进行危险源辨识和风险评价中要将此类因素考虑进去。

9、任何与风险评价和实施必要控制措施相关的适用法律义务（也可参见3.12的注）；
国家法律法规对组织在危险源辨识、安全生产控制、职业病防治等方面应承担的法律义务都有相关的规定（如安全生产法、职业病防治法等），组织在危险源辨识和风险评价中应将法律法规作为重要因素加以考虑。

10、对工作区域、过程、装置、机器和（或）设备、操作程序和工作组织的设计，包括其对人的能力的适应性。

组织内的一些设计活动的结果会直接影响工作场所内职业健康安全风险，包括工作区域／场所设计（如用于产品加工的工位器具、工装、设备等装置）、机械／设备的设计（如组织自行设计的加工机械、检测设备等）、操作程序（如作业指导书、安全操作规程等）、工作组织设计（如生产组织结构、班次的安排等）设计活动，包括在这些设计活动中应考虑，设计结果与人的能力相适应的要求，如设计过程中，工艺流程、设备的设计中应考虑操作者的适应性、可能的操作失误、操作人员的压力和使用疲劳等所带来的或存在的危险源及风险。

应对这些设计活动及其结果中存在的危险源和风险进行辨识和评价，以便组织能事先预见此类危险，并从根本上考虑消除和预见此类危险源所带来的风险。

应该指出的是：上述设计活动不适用于组织向顾客提供的产品的设计活动控制。

从以上两个方面分析危险源的定义和范围来看，GB∕T28001—2011《职业健康安全管理体系要求》的范围较安全评价系统更为全面、详细，更具有操作性。

职业健康安全管理的目的是控制事故的发生。

导致事故发生的根源是危险源，要想控制事故的发生，必须首先辨识危险源，控制危险源所带来的风险，所以，危险源成为职业健康安全管理体系的管理核心。

系统安全工程认为，危险源是导致事故发生的根源，系统中之所以发生事故，是由于系统中危险源的存在，防止和减少系统中事故的发生，可从消除系统中危险源或降低危险源所带来的风险入手。

所以，企业组织的职业健康安全管理是围绕危险源展开的。

二危险有害因素及其辨识方法
危险有害因素是指可对人造成伤亡、影响人的身体健康甚至导致疾病的因素。

危险有害因素可分为危险因素和有害因素。

危险因素是指能对人造成伤亡或对物造成突发性损害的因素。

有害因素是指能影响人的身体健康，导致疾病，或对物造成慢性损害的因素。

危险有害因素的载体是危险源，危险有害物质和能量蕴含在某种物质的载体上，承载有害物质或能量的载体就是危险源，所以，危险源就是看得见、摸得着的存在危险有害因素的设施、设备或场所，没有危险有害因素就没有危险源。

危险有害因素和危险源密不可分。

危险有害因素和危险源是统一体，不可脱离承载体而单独存在，二者只有在一起时才被称为“危险源”。

缺少任何一个环节都不能引发对人员或财产的损害。

因此，在研究危险源时，要重点考虑其表现出来的危险有害因素的特点，在研究危险有害因素时，不能脱离危险源的特性及其存在的位置和周边环境。

一、危险有害因素的概念。

危险有害因素是指可对人造成伤亡、影响人的身体健康甚至导致疾病的因素。

危险有害因素可分为危险因素和有害因素。

危险因素是指能对人造成伤亡或对物造成突发性损害的因素。

有害因素是指能影响人的身体健康，导致疾病，或对物造成慢性损害的因素。

生产过程中的危险有害因素，分为人的因素、物的因素、环境因素、管理因素四大类。

而存在危险有害因素的装置、设备、设施和场所，就称为危险源。

二、危险有害因素产生的原因主要有以下几个方面：
1、有害物质和能量的存在
所有的危险有害因素，尽管有各种各样表现形式，但从本质上讲，之所以能造成危险和有害的后果，都可归结为客观存在的有害物质或超过临界值得能量。

有害物质是指能损伤人体的生理机能和正常的代谢功能，或者能破坏设备和物品的物质。

比如有毒物质、腐蚀性物质、有害粉尘和窒息性气体等都是有害物质。

能量就是做工的能力，它即可以造福于人类，也可以给人类造成伤亡和财产损失。

一切产生、供给能量的能源和能量的载体在一定的条件下（超过临界值），都是危险有害因素。

比如，导致火灾、爆炸发生的化学物质、运动物体等都属于能量的范畴。

有害物质和能量的存在时发生事故的根本原因。

如果消除了某种有害物质，则由此种物质导致的事故就无从发生；如果消除了某种能量的影响，则由此种能量导致的事故亦无法出现。

这样就可以实现本质安全。

但是，要完全消除有害物质、完全消除能量是不可能的。

只要人类生存，社会有需要，创造物质财富的的生产活动就不能停滞，而生产过程中就需要使用有害物质和能量。

只要人和财产在一定条件下接触到意外释放的有害物质或超过临界值的能量，就可能造成人员伤亡或财产损失。

当然，随着社会的发展、科技进步、经济腾飞，人们有能力在“人--机--环境”中，实现“人--机”分隔，降低人体接触有害物质和能量的频度，并采用技术手段使“机--环”保证人的安全，采用管理措施（如安全操作规程等）在“人--机”必须接触时保障“人”不受“机”的伤害。

2、人、机、环境和管理的缺陷
有害物质和能量的存在是发生事故的先决条件，有害物质和能量不存在就没有事故。

但存在有害物质和能量不一定就发生事故。

因为，通常见到的有害物质和能量，一般都有防护措施，事故是被屏蔽的。

有害物质和能量的防护或屏蔽措施，有着强大的天敌，这就是人、机、环境和管理的缺陷。

防护或屏蔽措施与人、机、环境和管理的缺陷进行斗争，前者胜，则有害物质和能量被屏蔽，仍处于安全状态；后者胜，则有害物质和能量失去控制，有害物质和能量释放出来危及人身安全和财产安全，处置不力将产生损失，出现事故。

人、机、环境和管理的缺陷是有害物质和能量释放造成伤害的触发条件，有害物质或能量和触发条件两者同时存在，共同作用，使有害物质和能量失控，出现事故隐患，处置不当则引发事故。

危险有害因素的辨识可根据卫法监发(2002)63号《职业病危害因素分类目录》和GBT13861-2009《生产过程危险和有害因素分类与代码》进行。

（1）人的因素
人的因素是指在生产活动中，来自人员自身或人为性质的危险有害因素。

人的因素包括：心理、生理性危险有害因素和行为性危险的有害因素。

人的因素，实质上就是“人的不安全行为”，主要是指人的失误所产生不良后果的行为。

在生产活动中经常存在人的失误，它具有随机性和偶然性，影响人员失误的因素很多，往往是不可预测的意外行为。

但发生人的失误在总体上是有规律可循的，总体的失误率通过大量数据的统计和分析是可以预测的。

一般认为，人的失误率在10-2—10-3之间，而机器的故障率在10-4—10-6之间，人的失误率高于机器失误率的2—3个数量级。

也就是说，人的失误非常容易出现，在经济和技术允许的情况下，应该尽量用机器代替人的工作，安全可靠性将大大提高。

不正确的态度，技能、知识不足、健康或生理状态不佳，劳动条件（设施条件、工作环境、劳动强度和工作时间）影响等，将造成人的不安全行为。

不少国家根据本国以往的事故分析、统计资料，将某些类型的行为归纳为“人的不安全行为”。

此外，温度、湿度、风雪、照明、视野、噪声、振动、通风换气、色彩等环境因素都会引起设备故障或人员失误，这些都是发生失控的间接原因。

（2）物的因素
物的因素是指机械、设备、设施、材料等方面存在的危险有害因素。

它包括物理性危危险有害因素、化学性危危险有害因素和生物性危险有害因素。

物的因素，实质上就是“物的不安全状态”，主要是指设备的故障，就是设备、元件等在运行过程中由于性能低下而不能实现预定功能的现象。

现代化机械设备具有大型化、自动化、高精度、高效率的特点，但相应的也出现了突发性故障率高、停机损失大、维修成本高、故障处理周期长的问题。

机械设备发生故障和事故是不可避免的，除能造成巨大的经济损失外，有些还可能会造成人员伤亡和环境破坏，所以，必须加强对设备故障与设备事故管理，并通过安全教育培训工作，使生产的每一名操作者从中吸取教训，既要防止设备故障与事故的再次发生，还要掌握处理事故的程序和措施，避免复发事故因处理不当而进一步扩大损失、损害和影响。

造成故障发生的原因很复杂，但发生故障在总体上是有规律可循的，通过定期检查、维护保养可使多数故障在预定期间内得到控制（避免或减少）。

设备发生故障并处于不安全状态（指可能导致事故、伤害事件发生的物质条件），是以设计为对象的预评价研究的主要内容。

这类危险有害因素主要体现在防护、保险、信号等装置缺乏或有缺陷和设备（设施、工具、附件）有缺陷两方面。

在化工厂的大量设备事故中，因设计和制造缺陷而导致事故的比例很高，如自制设备、擅自修改图纸、改造设备、材质选择不符合要求、铸造和焊接质量低劣以及管件、阀门质量不佳等都形成了事故隐患。

（3）环境因素
环境因素是指生产作业环境中的危险有害因素。

环境因素包括室内作业场所环境不良、室外作业场所环境不良、地下（水下）作业场所环境不良、其他作业环境不良。

环境因素将室内、室外、地上、地下、水上、水下等作业（施工）环境都包含在内。

比如作业场所狭窄、屋基沉降、采光不良、气温湿度、自然灾害、风量不足、缺氧、有害气体超限、建筑物结构不良、地下火、地下水、冲击地。