危险源辨识、风险评价及风险
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
精品课件
系统安全工程(System Safety Engineering)
运用科学和工程技术手段辨识、消除或 控制系统中的危险源
包括危险源辨识(identification)、评 价(assessment)和控制(control)基本内 容
实际工作中，这三项工作并非严格地按 程序分阶段独立进行，而是相互交叉、 相互重叠进行的。
精品课件
危险源辨识 hazard identification 识别危险源的存在并确定其特性的过程。
精品课件
理解要点：
危险源辨识过程(process)的输出是识别 危险源的存在(exist)和确定危险源的特 性(characteristics)。 根源危险源的特性是指，危险源会导致 什么样的伤害，伤害后果。 状态危险源的特性是指，通过什么样的 方式、途径致使根源危险源意外释放能 量造成伤害，在伤害过程中的作用。
精品课件
理解要点:
针对一个特定组织确定职业健康安全 特定组织工作场所的问题 工作场所是组织用于开展工作活动的场 所
精品课件
事故 accident ;事件 incident
况。
造成死亡、疾病、伤害、损坏或其它损失的意外情
导致或可能导致事故的情况。
精品课件
理解要点：
事故的对象是情况(event)。 这种情况是意外的(undesired)，包括： 死亡、疾病、伤害、损坏或其他损失。 疾病(ill health)：职业相关病症。 事件是后续结果尚不确定的情况，后续 结果也许是产生事故，也许不产生事故。
精品课件
根源危险源辨识方法：
一是对系统中的能量物质或载体进行分 析或测试，确定其特性； 二是根据以往的事故经验弄清导致各种 事故发生的主要危险源类型，然后到实 际中去发现这些类型的危险源。
精品课件
状态危险源辨识方法
对照法 系统安全分析方法
精品课件
对照方法
与有关的标准、规范、规程或经验相对 照，来辨识危险源 优点：简单易行 缺点：不系统、易疏漏，特别对新开发 系统 很少单独使用
精品课件
故障类型和影响分析（ FMEA）
故障类型和影响分析是对系统的各组成部分、 元素进行分析。系统的组成部分或元素在运行 过程中会发生故障，并且会可能发生不同类型 的故障。 首先找出系统中各组成部分或元素可能发生的 故障及其类型，查明各种类型故障对邻近部分 或元素的影响以及最终对系统的影响，然后提 出避免或减少这些影响的措施。 故障类型和影响分析是一种归纳方法。
精品课件
HAZOP案例：
原料A 原料B
FIC
TI PI
A
FIC 流量调节 TI 温度测量 PI 压力测量 反应装置流程示意图
精品课件
风险 risk 某一特定危险情况发生的可能性和后果的组合。
精品课件
理解要点：
风险是指危险源在特定的一段时间内或 数个运行周期内可能导致的损失。 风险可以通过事故发生的可能性和后果 的组合来表达。
精品课件
风险评价 risk assessment 评估风险大小以及确定风险是否可容许的全过程。
风险等 建议的措施 级
Ⅳ
采用泄漏报警系统；最低存储
量；制定检测、巡检规程。
Ⅲ
采用泄漏报警系统；制定检测、
巡检规程。
Ⅲ
开发符合人机学要求的储罐连
接程序；加强员工培训。
Ⅲ
开发过剩硫化氢收集处理系统；
制定规程。
精品课件
故障类型和影响分析的步骤
确定对象系统 分析系统元素的故障类型和产生原因因 素 研究故障类型的影响 汇总分析结果
精品课件
危险源 hazard 可能导致伤害或疾病、财产损失、工作环境破坏 或这些情况组合的根源或状态。
精品课件
理解要点：
危险源具备导致事故、事件的潜在能力 (potential) 危险源的对象：根源(source)；状态 (situation)。 根据能量意外释放论，根源为能量物质/ 载体，状态为能量物质/载体约束措施的 缺陷。
危险源辨识、评价和控制
方圆标志认证集团 陈全
精品课件
系统安全（System Safety)
系统安全是近代安全科学发展的最新成果 系统安全认为，系统中存在的危险源 （Hazard)是导致事故（Accident)的对象 系统安全的基本内容就是辨识、消除或控制 系统中的危险源，使系统安全（Safety)
精品课件
PHA中粗略的风险评价方法
Ⅰ级 Ⅱ级 Ⅲ级
Ⅳ级
安全的，可以忽略。
临界的，有导致事故的可能性，事 故后果轻微，应该注意控制。
危险的，可能导致事故、造成人员 伤亡或财产损失，必须采取措施加 以控制。
灾难的，可能导致事故、造成人员 严重伤亡或财产巨大损失，必须设 法消除。
精品课件
PHA应用实例：
精品课件
预先危害分析步骤
准备：在进行分析之前要收集对象系统的资料 和其它类似系统或使用类似设备、工艺物质的 系统资料。 通过对方案设计、主要工艺和设备的安全审查， 辨识其中的主要第一类危险源及其相关的第二 类危险源。 粗略进行进行风险评价（见表），通过修改设 计、增加措施来控制危险源。 结果汇总：以表格的形式汇总分析结果。
精品课件
对照方法举例：
询问、交谈 现场观察 测试分析 查阅有关记录 获取外部信息 工作任务分析 安全检查表(SCL)
精品课件
系统安全分析方法
通过揭示系统中可能导致系统故障或事 故的各种因素及其相互关联来辨识系统 中的危险源 常被用来辨识可能带来严重事故后果的 危险源及没有事故经验的危险源 复杂系统所必须
精品课件
理解要点：
组织确定其可容许风险的最低标准是法 规要求。 组织依据其方针中的管理意图，在法规 要求的基础上逐步提高其可容许风险标 准。
精品课件
安全 safety 免除了不可接受的损害风险的状态。
精品课件
理解要点：
对于一个组织，所谓的安全就是其可容 许风险标准一经确立，其全部的危险源 的风险程度都控制在可容许风险标准之 下。由此，组织的最低安全状态是满足 法规。 安全是一个相对的概念，与其相对应的 是危险(danger)。
表述每项工作活动的相关信息； 为针对每项工作活动识别危险源提供充 分信息。
来自百度文库精品课件
危险源辨识
有伤害的来源吗？ 谁（或什么）会受到伤害？ 伤害如何发生？ 危险源的潜在伤害可以明确忽略，则不 应形成文件或给予进一步考虑。
精品课件
危险源分类
能量意外释放论与危险源定义 广义的危险源分类
精品课件
两类危险源：
√√√
精品课件
预先危害分析（ PHA）
预先危害分析主要用于新系统设计、已有系统 改造之前的方案设计、选址阶段，人们还没有 掌握其详细资料的时候，用来分析、辨识可能 出现或已经存在的危险源。 进行预先危害分析时，首先要查明第一类危险 源存在的部位，然后围绕第一类危险源识别系 统中第二类危险源。 PHA是一种演绎方法。
精品课件
危险源辨识、风险评价、风险控制策划过程
工作活动分类 危险源辨识 风险评价
判定风险是否可容许 风险控制策划
评审控制措施的充分性
精品课件
工作活动分类方式：
组织厂房内/外的地理位置； 生产过程或所提供服务的各个阶段； 有计划的工作和被动性的工作； 确定的任务（如驾驶）。
精品课件
工作活动分类表
精品课件
职业健康安全管理体系的核心 内容
系统安全工程 系统化管理
精品课件
基础术语定义
职业健康安全 事故、事件 危险源 危险源辨识 风险 风险评价 可容许风险 安全
精品课件
职业健康安全 occupational health and safety 影响工作场所内员工、临时工作人员、合同方人员、
访问者和其他人员健康和安全的条件和因素。
精品课件
理解要点：
风险评价过程的输出是评价出风险大小 和确定出风险是否可容许。 风险大小通常可通过风险分级来表述。 组织需确定其可容许风险标准。
精品课件
可容许风险 tolerable risk 根据组织的法律义务和职业健康安全方针， 已降至组织可接受程度的风险。
精品课件
理解要点：
可接受(acceptance)的风险是一个相对 的概念。 研究资料表明，公众一般的可接受风险 水平为每年万分之一以下的伤亡。 每年百万分之一以下的伤亡是普遍可接 受风险水平。
精品课件
HAZOP引导词：
引导词 没有或不 较多较少
也，又 部分 反向
不同于，非
意思 对意图的完全否定 量的增加或减少
量的增加 量的减少 意图的逻辑反面
完全替代
注释 意图的任何部分没有达到，也没有其它事情发生 原有量±增值，如流速、温度，或是对原有活动， 如“加热”和“反应”的增减 与某些附加活动一起，全部设计和操作意图达到 只是一些意图达到，一些未达到 这最适用于活动，例如，流动或化学反应的反向。 也可用于物质，如，“中毒”代“解毒”或旋光异构 体“Ｏ”代替“Ｌ” 原意图没有一部分达到，完全另外的事情发生
考查将硫化氢由储罐输送到反应装置的 的设计方案。 系统中第一类危险源为硫化氢，具有毒 性、可燃烧。 将硫化氢泄露作为可能发生的事故。预 先危害分析结果见表。
精品课件
硫化氢输送系统预先危害分析
事故 可能事故原因（第 二类危险源）
硫化 储罐破裂 氢泄 漏
供料管线泄漏或破 裂
供料与反应启动操 作失误
化学反应中硫化氢 过剩
精品课件
系统安全分析方法的分类
归纳方法：从故障或失误出发探讨可能 导致的事故，再确定危险源。 演绎方法：从事故出发，查找与事故有 关的危险源。
精品课件
系统安全分析方法：
检查表法（checklist）； 预先危害分析（preliminary hazard analysis, PHA）； 故障类型和影响分析（failure model and effects analysis, FMEA）； 危险性和可操作性研究（hazard and operability analysis, HAZOP）； 事件树分析（event tree analysis, ETA）； 故障树分析（fault tree analysis, FTA）； 因果分析（cause-consequence analysis, CCA）。
能量物质/载体（根源） 约束措施缺陷（状态），包括人、物、 环境 两类危险源相互联系，不可分割。
精品课件
广义危险源分类：
物理性 化学性 生物性 心理、生理性 行为性 其他
精品课件
危险源辨识的基本原则
由于状态危险源是围绕根源危险源随机 出现的人、物、环境方面的问题，所以 在危险源辨识过程中，首先要辨识系统 中的根源危险源，围绕系统中的根源危 险源，根据系统情况，辨识系统中的状 态危险源。 通常，与根源危险源辨识相比，状态危 险源辨识更有难度。
1、质量问题 2、保险丝过粗
日期：2004.9.15 制表：** 主管：** 对系统的影响 1、日光灯不亮 1、长时间照明 2、灯管照明时间过长 会损坏 失去系统功能
日光灯不亮
短路时不能断开电路
精品课件
FMEA应用实例（煤矿支护充填系统）：
元素 故障类型 可能的原因因素
故障影响
支架
工作平 台
支护塌落
工作平台 倒塌
支架强度不足；支架架设不牢。顶板塌落造成 人员伤害
平台架设不牢；采用其它物体 人员坠落伤害 作平台。
充填体 充填体跑 充填体配比不当；充填管堵塞，充填料串入巷
漏
处理时大量进水；充填时合子 道或采场
板塌落；充膜隔墙不牢。
充填管 充填管堵 充填料浓度大；充填管路故障。影响生产 塞
精品课件
危险与可操作性研究(HAZOP)
精品课件
FMEA应用实例（房间照明系统）：
系统: 房间电气照明系统 元素 开关
日光灯
线路 保险丝
故障类型影响分析
故障类型 不能接触 不能断开
不亮
不通 不熔断
可能的原因
1.机械故障 2.人员没放开开关 1、机械故障 2、人员没放开开关
1.灯管老化 2.起辉器故障 3.线路不通
1、质量问题 2、不正确的接线方式
英国帝国化学工业公司(ICI)1974年开发； 用于热力-水利系统安全分析方法。
精品课件
HAZOP术语：
意图(intention) 偏离(deviation) 原因(cause) 后果(consequence) 危险(danger) 引导词(guide words) 工艺参数（technical parameter)
精品课件
系统安全分析方法的选择
方法
阶段
开发 方案 样机 详细 建造 日常 改建 事故 拆除
研制 设计
设计 投产 运行 扩建 调查
检查表
√ √√√√√
√
预先危害分析 √ √ √ √
√
危险性和可操作 性研究
故障类型影响分 析
故障树分析
√√ √√ √√
√√√ √√√ √√√
事件树分析
√
√√√
因果分析
√√
系统安全工程(System Safety Engineering)
运用科学和工程技术手段辨识、消除或 控制系统中的危险源
包括危险源辨识(identification)、评 价(assessment)和控制(control)基本内 容
实际工作中，这三项工作并非严格地按 程序分阶段独立进行，而是相互交叉、 相互重叠进行的。
精品课件
危险源辨识 hazard identification 识别危险源的存在并确定其特性的过程。
精品课件
理解要点：
危险源辨识过程(process)的输出是识别 危险源的存在(exist)和确定危险源的特 性(characteristics)。 根源危险源的特性是指，危险源会导致 什么样的伤害，伤害后果。 状态危险源的特性是指，通过什么样的 方式、途径致使根源危险源意外释放能 量造成伤害，在伤害过程中的作用。
精品课件
理解要点:
针对一个特定组织确定职业健康安全 特定组织工作场所的问题 工作场所是组织用于开展工作活动的场 所
精品课件
事故 accident ;事件 incident
况。
造成死亡、疾病、伤害、损坏或其它损失的意外情
导致或可能导致事故的情况。
精品课件
理解要点：
事故的对象是情况(event)。 这种情况是意外的(undesired)，包括： 死亡、疾病、伤害、损坏或其他损失。 疾病(ill health)：职业相关病症。 事件是后续结果尚不确定的情况，后续 结果也许是产生事故，也许不产生事故。
精品课件
根源危险源辨识方法：
一是对系统中的能量物质或载体进行分 析或测试，确定其特性； 二是根据以往的事故经验弄清导致各种 事故发生的主要危险源类型，然后到实 际中去发现这些类型的危险源。
精品课件
状态危险源辨识方法
对照法 系统安全分析方法
精品课件
对照方法
与有关的标准、规范、规程或经验相对 照，来辨识危险源 优点：简单易行 缺点：不系统、易疏漏，特别对新开发 系统 很少单独使用
精品课件
故障类型和影响分析（ FMEA）
故障类型和影响分析是对系统的各组成部分、 元素进行分析。系统的组成部分或元素在运行 过程中会发生故障，并且会可能发生不同类型 的故障。 首先找出系统中各组成部分或元素可能发生的 故障及其类型，查明各种类型故障对邻近部分 或元素的影响以及最终对系统的影响，然后提 出避免或减少这些影响的措施。 故障类型和影响分析是一种归纳方法。
精品课件
HAZOP案例：
原料A 原料B
FIC
TI PI
A
FIC 流量调节 TI 温度测量 PI 压力测量 反应装置流程示意图
精品课件
风险 risk 某一特定危险情况发生的可能性和后果的组合。
精品课件
理解要点：
风险是指危险源在特定的一段时间内或 数个运行周期内可能导致的损失。 风险可以通过事故发生的可能性和后果 的组合来表达。
精品课件
风险评价 risk assessment 评估风险大小以及确定风险是否可容许的全过程。
风险等 建议的措施 级
Ⅳ
采用泄漏报警系统；最低存储
量；制定检测、巡检规程。
Ⅲ
采用泄漏报警系统；制定检测、
巡检规程。
Ⅲ
开发符合人机学要求的储罐连
接程序；加强员工培训。
Ⅲ
开发过剩硫化氢收集处理系统；
制定规程。
精品课件
故障类型和影响分析的步骤
确定对象系统 分析系统元素的故障类型和产生原因因 素 研究故障类型的影响 汇总分析结果
精品课件
危险源 hazard 可能导致伤害或疾病、财产损失、工作环境破坏 或这些情况组合的根源或状态。
精品课件
理解要点：
危险源具备导致事故、事件的潜在能力 (potential) 危险源的对象：根源(source)；状态 (situation)。 根据能量意外释放论，根源为能量物质/ 载体，状态为能量物质/载体约束措施的 缺陷。
危险源辨识、评价和控制
方圆标志认证集团 陈全
精品课件
系统安全（System Safety)
系统安全是近代安全科学发展的最新成果 系统安全认为，系统中存在的危险源 （Hazard)是导致事故（Accident)的对象 系统安全的基本内容就是辨识、消除或控制 系统中的危险源，使系统安全（Safety)
精品课件
PHA中粗略的风险评价方法
Ⅰ级 Ⅱ级 Ⅲ级
Ⅳ级
安全的，可以忽略。
临界的，有导致事故的可能性，事 故后果轻微，应该注意控制。
危险的，可能导致事故、造成人员 伤亡或财产损失，必须采取措施加 以控制。
灾难的，可能导致事故、造成人员 严重伤亡或财产巨大损失，必须设 法消除。
精品课件
PHA应用实例：
精品课件
预先危害分析步骤
准备：在进行分析之前要收集对象系统的资料 和其它类似系统或使用类似设备、工艺物质的 系统资料。 通过对方案设计、主要工艺和设备的安全审查， 辨识其中的主要第一类危险源及其相关的第二 类危险源。 粗略进行进行风险评价（见表），通过修改设 计、增加措施来控制危险源。 结果汇总：以表格的形式汇总分析结果。
精品课件
对照方法举例：
询问、交谈 现场观察 测试分析 查阅有关记录 获取外部信息 工作任务分析 安全检查表(SCL)
精品课件
系统安全分析方法
通过揭示系统中可能导致系统故障或事 故的各种因素及其相互关联来辨识系统 中的危险源 常被用来辨识可能带来严重事故后果的 危险源及没有事故经验的危险源 复杂系统所必须
精品课件
理解要点：
组织确定其可容许风险的最低标准是法 规要求。 组织依据其方针中的管理意图，在法规 要求的基础上逐步提高其可容许风险标 准。
精品课件
安全 safety 免除了不可接受的损害风险的状态。
精品课件
理解要点：
对于一个组织，所谓的安全就是其可容 许风险标准一经确立，其全部的危险源 的风险程度都控制在可容许风险标准之 下。由此，组织的最低安全状态是满足 法规。 安全是一个相对的概念，与其相对应的 是危险(danger)。
表述每项工作活动的相关信息； 为针对每项工作活动识别危险源提供充 分信息。
来自百度文库精品课件
危险源辨识
有伤害的来源吗？ 谁（或什么）会受到伤害？ 伤害如何发生？ 危险源的潜在伤害可以明确忽略，则不 应形成文件或给予进一步考虑。
精品课件
危险源分类
能量意外释放论与危险源定义 广义的危险源分类
精品课件
两类危险源：
√√√
精品课件
预先危害分析（ PHA）
预先危害分析主要用于新系统设计、已有系统 改造之前的方案设计、选址阶段，人们还没有 掌握其详细资料的时候，用来分析、辨识可能 出现或已经存在的危险源。 进行预先危害分析时，首先要查明第一类危险 源存在的部位，然后围绕第一类危险源识别系 统中第二类危险源。 PHA是一种演绎方法。
精品课件
危险源辨识、风险评价、风险控制策划过程
工作活动分类 危险源辨识 风险评价
判定风险是否可容许 风险控制策划
评审控制措施的充分性
精品课件
工作活动分类方式：
组织厂房内/外的地理位置； 生产过程或所提供服务的各个阶段； 有计划的工作和被动性的工作； 确定的任务（如驾驶）。
精品课件
工作活动分类表
精品课件
职业健康安全管理体系的核心 内容
系统安全工程 系统化管理
精品课件
基础术语定义
职业健康安全 事故、事件 危险源 危险源辨识 风险 风险评价 可容许风险 安全
精品课件
职业健康安全 occupational health and safety 影响工作场所内员工、临时工作人员、合同方人员、
访问者和其他人员健康和安全的条件和因素。
精品课件
理解要点：
风险评价过程的输出是评价出风险大小 和确定出风险是否可容许。 风险大小通常可通过风险分级来表述。 组织需确定其可容许风险标准。
精品课件
可容许风险 tolerable risk 根据组织的法律义务和职业健康安全方针， 已降至组织可接受程度的风险。
精品课件
理解要点：
可接受(acceptance)的风险是一个相对 的概念。 研究资料表明，公众一般的可接受风险 水平为每年万分之一以下的伤亡。 每年百万分之一以下的伤亡是普遍可接 受风险水平。
精品课件
HAZOP引导词：
引导词 没有或不 较多较少
也，又 部分 反向
不同于，非
意思 对意图的完全否定 量的增加或减少
量的增加 量的减少 意图的逻辑反面
完全替代
注释 意图的任何部分没有达到，也没有其它事情发生 原有量±增值，如流速、温度，或是对原有活动， 如“加热”和“反应”的增减 与某些附加活动一起，全部设计和操作意图达到 只是一些意图达到，一些未达到 这最适用于活动，例如，流动或化学反应的反向。 也可用于物质，如，“中毒”代“解毒”或旋光异构 体“Ｏ”代替“Ｌ” 原意图没有一部分达到，完全另外的事情发生
考查将硫化氢由储罐输送到反应装置的 的设计方案。 系统中第一类危险源为硫化氢，具有毒 性、可燃烧。 将硫化氢泄露作为可能发生的事故。预 先危害分析结果见表。
精品课件
硫化氢输送系统预先危害分析
事故 可能事故原因（第 二类危险源）
硫化 储罐破裂 氢泄 漏
供料管线泄漏或破 裂
供料与反应启动操 作失误
化学反应中硫化氢 过剩
精品课件
系统安全分析方法的分类
归纳方法：从故障或失误出发探讨可能 导致的事故，再确定危险源。 演绎方法：从事故出发，查找与事故有 关的危险源。
精品课件
系统安全分析方法：
检查表法（checklist）； 预先危害分析（preliminary hazard analysis, PHA）； 故障类型和影响分析（failure model and effects analysis, FMEA）； 危险性和可操作性研究（hazard and operability analysis, HAZOP）； 事件树分析（event tree analysis, ETA）； 故障树分析（fault tree analysis, FTA）； 因果分析（cause-consequence analysis, CCA）。
能量物质/载体（根源） 约束措施缺陷（状态），包括人、物、 环境 两类危险源相互联系，不可分割。
精品课件
广义危险源分类：
物理性 化学性 生物性 心理、生理性 行为性 其他
精品课件
危险源辨识的基本原则
由于状态危险源是围绕根源危险源随机 出现的人、物、环境方面的问题，所以 在危险源辨识过程中，首先要辨识系统 中的根源危险源，围绕系统中的根源危 险源，根据系统情况，辨识系统中的状 态危险源。 通常，与根源危险源辨识相比，状态危 险源辨识更有难度。
1、质量问题 2、保险丝过粗
日期：2004.9.15 制表：** 主管：** 对系统的影响 1、日光灯不亮 1、长时间照明 2、灯管照明时间过长 会损坏 失去系统功能
日光灯不亮
短路时不能断开电路
精品课件
FMEA应用实例（煤矿支护充填系统）：
元素 故障类型 可能的原因因素
故障影响
支架
工作平 台
支护塌落
工作平台 倒塌
支架强度不足；支架架设不牢。顶板塌落造成 人员伤害
平台架设不牢；采用其它物体 人员坠落伤害 作平台。
充填体 充填体跑 充填体配比不当；充填管堵塞，充填料串入巷
漏
处理时大量进水；充填时合子 道或采场
板塌落；充膜隔墙不牢。
充填管 充填管堵 充填料浓度大；充填管路故障。影响生产 塞
精品课件
危险与可操作性研究(HAZOP)
精品课件
FMEA应用实例（房间照明系统）：
系统: 房间电气照明系统 元素 开关
日光灯
线路 保险丝
故障类型影响分析
故障类型 不能接触 不能断开
不亮
不通 不熔断
可能的原因
1.机械故障 2.人员没放开开关 1、机械故障 2、人员没放开开关
1.灯管老化 2.起辉器故障 3.线路不通
1、质量问题 2、不正确的接线方式
英国帝国化学工业公司(ICI)1974年开发； 用于热力-水利系统安全分析方法。
精品课件
HAZOP术语：
意图(intention) 偏离(deviation) 原因(cause) 后果(consequence) 危险(danger) 引导词(guide words) 工艺参数（technical parameter)
精品课件
系统安全分析方法的选择
方法
阶段
开发 方案 样机 详细 建造 日常 改建 事故 拆除
研制 设计
设计 投产 运行 扩建 调查
检查表
√ √√√√√
√
预先危害分析 √ √ √ √
√
危险性和可操作 性研究
故障类型影响分 析
故障树分析
√√ √√ √√
√√√ √√√ √√√
事件树分析
√
√√√
因果分析
√√