工作风险评估参考(RPN方法)

误；4）设计 有可能停车
有问题
1）维护人员 画面引用或者位
4
A.2.1：Tricon修改画面包括增加或者修改静态画面、动态画面 、位号引用等
误操作；2） 号引用出错，发 工作票或者 布后导致用户操 工作要求错 作了错误设备或
误。 者进行错误操作
5
A.2.2：Tricon位号修改包括增加或者修改位号的量程、单位、 正反输出等所有属性
1）维护人员 误操作；2） 工作票或者 工作要求错 误；3）设计
有问题
量程属性设置错 误，下载发布后 导致数据指示不 正确或者控制不
正常
1）维护人员
误操作；2） 回路控制不正常
3
A.1.3：DCS逻辑程序修改包括增加或者修改控制回路、连锁逻辑 工作票或者 或者连锁逻辑不
、连锁值、控制回路参数等
工作要求错 满足控制要求或
仪表人员误操作 可能引起仪表异
常
38
D.3.1：配合电气查看或者打印各种记录比如报警、操作、历史 趋势等
维护人员误 操作
数据不准确
39 D.3.2：配合电气查看连锁值、逻辑程序、SOE、连锁停车等
维护人员误 操作
操作错误其他在 运行的设备时可
能会停车
40 D.3.3： 配合电气强制或者模拟值等
维护人员误 操作
程有关的
失效。
很低：很
少几次与
2.0
几乎完全 相同的过
2
程有关的
失效。
很高
28
进行必要的技术 培训
很低：很
少几次与
2.0
几乎完全 相同的过
2
程有关的
失效。
很高
32
进行必要的技术 培训
生产线破坏轻 微，部分（低 于100%）产品 2 需要在生产线 上原工位返工 。很少顾客发 现有缺陷。
2.0
很低：很
维护人员不 按要求检查
系统硬件故障未 及时发现处理时 可能会造成停车
45 F.1：项目设计包括图纸设计等 46 F.2：现场实施、服务包括组态、硬件安装调试等
设计资料不 完整
延长工期
1）维护人员
误操作；2） 设备损坏或者延
设计不合
长工期
理；
47 F.3：竣工资料收集
不按规范操 作
资料不完整
严重程度S
生时有警告。
很高
18
进行必要的技术 培训
可能危害机器
21 C.1.2.4：Tricon操作站监控自动退出，安装授权后正常
维护人员误 操作
监控不正常
22 C.1.3.1：PLC操作站监控软件弹窗提示错误，确认后无异常
维护人员误 操作
软件运行异常
23
C.1.3.2：PLC 操作站包括电脑死机、软件卡死、无法查看历史 数据等问题,重启后正常
维护人员误 监控不正常或者
几乎完全 相同的过
1
几乎肯定
4
进行必要的技术 培训
程有关的
失效。
很低：很
少几次与
2.0
几乎完全 相同的过
2
程有关的
失效。
很高
20
进行必要的技术 培训
很低：很
少几次与
2.0
几乎完全 相同的过
2
程有关的
失效。
很高
28
进行必要的技术 培训
很低：很
少几次与
2.0
几乎完全 相同的过
1
几乎肯定
4
进行必要的技术 培训
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的 失效。
很低：很
少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的 失效。
很低：很
少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的
失效。
很低：很
少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的 失效。
很低：很
少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的 失效。
很低：很 少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的
失效。
很低：很 少几次与
1 没有影响
能会停车
32 D.1.4：配合工艺增加和修改OPC数据等
1）工作票错
误或者工艺 提供有误； 2）维护人员
实时数据库数据 异常
误操作
33
D.2.1：配合仪表查看或者打印各种记录比如报警、操作、历史 趋势等
维护人员误 操作
数据不准确
34 D.2.2：配合仪表查看连锁值、逻辑程序、SOE、连锁停车等
维护人员误 操作
1）维护人员 误操作；2） 工作票或者 工作要求错 误；3）设计
有问题
量程属性设置错 误，下载发布后 导致数据显示不 正确或者控制不
正常
1）维护人员
误操作；2） 回路控制不正常
6
A.2.3：Tricon逻辑程序修改包括增加或者修改控制回路、连锁 逻辑、连锁值、控制回路参数等
工作票或者 或者连锁逻辑不 工作要求错 满足控制要求或
更换错误时可能 会造成停车，不 规范操作可能会
触电
13 B.4：更换控制系统IO卡件等
1）维护人员 误操作；2） 不规范操作
更换错误时可能 会造成停车，不 规范操作可能会
触电
14 C.1.1.1：DCS操作站监控软件弹窗提示错误，确认后无异常
维护人员误 操作
软件运行异常
15
C.1.1.2：DCS 操作站包括电脑死机、软件卡死、无法查看历史 数据等问题,重启后正常
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的
失效。
很低：很
少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的
失效。
可能危害机器
或装配操作者
。潜在实现模
式严重影响车
9
辆安全运行和 /或包含不符
合政府法规
项，严重程度
很高。失效发
1.0
极低：失 效不大可 能发生。 几乎完全 2 相同的过 程也未有 过失效。
生产线破坏轻 微，部分（低 于100%）产品 2 需要在生产线 上原工位返工 。很少顾客发 现有缺陷。
生产线破坏不 严重，产品需 要100%返工， 车辆/系统能 5 运行，但有些 舒适性或方便 性项目性能下 降，顾客有些
不满意。 生产线破坏不 严重，产品需 筛选，部分 （低于 7 100% ） 产 品 报废，系统能 运行，但性能 下降，顾客不 满意。 生产线破坏轻 微，部分（低 于100%）产品 2 需要在生产线 上原工位返工 。很少顾客发
操作错误其他在 运行的设备时可
能会停车
41 D.3.4：配合电气现场机柜间检查硬件问题等 42 E.1：备份组态、历史数据等
工作票不合 检查线路碰到其
理，维护人 他危险线路可能
员不提醒
停车
维护人员误 操作
组态数据异常
43 E.2：数据统计、分析等
维护人员粗 心
数据不准确
44
E.3：机柜间巡检包括查看报警诊断数据、目视卡件运行情况、 检查机柜间温湿度情况等
维护人员误 监控不正常或者
操作
数据损坏
16
C.1.1.3：DCS操作站包括系统文件损坏、安装文件损坏、以及违 规操作等问题,重装系统或者软件后正常
维护人员误 操作
计算机异常
17 C.1.1.4：DCS操作站监控自动退出，安装授权后正常
维护人员误 操作
监控不正常
18 C.1.2.1：Tricon操作站监控软件弹窗提示错误，确认后无异常
正常或停车
29
D.1.1：配合工艺查看或者打印各种记录比如报警、操作、历史 趋势等
维护人员误 操作
数据不准确
30 D.1.2：配合工艺查看连锁值、逻辑程序、SOE、连锁停车等
维护人员误 操作
操作错误其他在 运行的设备时可
能会停车
31 D.1.3：配合工艺强制或者模拟值等
维护人员误 操作
操作错误其他在 运行的设备时可
序号
工作分类
危害或潜在 事件
主要后果
1）维护人员 画面引用或者位
误操作；2） 号引用出错，发
1
A.1.1：DCS修改画面包括增加或者修改静态画面、动态画面、位 号引用等
工作票或者 工作要求错
布后导致用户操 作了错误设备或
误。 者进行错误操作
2
A.1.2：DCS位号修改包括增加或者修改位号的量程、单位、正反 输出等所有属性
1）维护人员 误操作；2） 工作票或者 工作要求错 误；3）设计
有问题
量程属性设置错 误，下载发布后 导致数据指示不 正确或者控制不
正常
1）维护人员
误操作；2） 回路控制不正常
9
A.3.3：PLC逻辑程序修改包括增加或者修改控制回路、连锁逻辑 工作票或者 或者连锁逻辑不
、连锁值、控制回路参数等
工作要求错 满足控制要求或
少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的
失效。
生产线破坏不
严重，产品需
筛选，部分
7
（低于100%） 产品报废，系
统能运行，但
性能下降，顾
客不满意。
1.0
极低：失 效不大可 能发生。 几乎完全 2 相同的过 程也未有 过失效。
很高
14
进行必要的技术 培训
生产线严重破
维护人员误 操作
软件运行异常
19
C.1.2.2：Tricon 操作站包括电脑死机、软件卡死、无法查看历 史数据等问题,重启后正常
维护人员误 操作
监控不正常或者 数据损坏
20
C.1.2.3：Tricon操作站包括系统文件损坏、安装文件损坏、以 及违规操作等问题,重装系统或者软件后正常
维护人员误 操作
计算机异常
现有缺陷。
生产线破坏不
严重，产品需
筛选，部分
7
（低于100%） 产品报废，系
统能运行，但
性能下降，顾
客不满意。
生产线严重破 坏，可能 100% 产 品 报 8 废，系统无法 运行，丧失基 本功能，顾客 非常不满。
发生频度O
风险顺序数 探测度D RPN(RPN=S*
O*D)
防护措施
很低：很
少几次与
2.0
极低：失
坏，可能100%
效不大可
产品报废，系
能发生。
8 统无法运行， 1.0 几乎完全 2
丧失基本功
相同的过
能，顾客非常
程也未有
很高
16
进行必要的技术 培训
不满。
过失效。
很低：很 少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的
失效。
很低：很 少几次与
1 没有影响
操作
数据损坏
24
C.1.3.3：PLC操作站包括系统文件损坏、安装文件损坏、以及违 规操作等问题,重装系统或者软件后正常
维护人员误 操作
计算机异常
25 C.1.3.4：PLC操作站监控自动退出，安装授权后正常
维护人员误 操作
监控不正常
26 C.2.1：DCS硬件故障包括计算机所有设备、IO卡件、外配等
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的
失效。
很低：很
少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的
失效。
很低：很
少几次与
1 没有影响
2.0
几乎完全 相同的过
1
几乎肯定
2
进行必要的技术 培训
程有关的
失效。
很低：很
少几次与
1 没有影响
2.0
维护人员判 断失误
判断失误可能会 造成系统运行不
正常或停车
27 C.2.2：Tricon硬件故障包括计算机所有设备、IO卡件、外配等
维护人员判 断失误
判断失误可能会 造成系统运行不
正常或停车
28 C.2.3：PLC硬件故障包括计算机所有设备、IO卡件、外配等
维护人员判 断失误
判断失误可能会 造成系统运行不
操作错误其他在 运行的设备时可
能会停车
35 D.2.3：配合仪表强制或者模拟值等
维护人员误 操作
操作错误其他在 运行的设备时可
能会停车
36 D.2.4：配合仪表现场机柜间检查硬件问题等
工作票不合 检查线路碰到其
理，维护人 他危险线路可能
员不提醒
停车
37 D.2.5：配合仪表处理SAMS问题
维护人员配 合不到位
不满。
2.0
很低：很
少几次与
几乎完全 相同的过
2
程有关的
失效。
很高
4
进行必要的技术 培训
生产线破坏不
严重，产品需
筛选，部分
7
（低于100%） 产品报废，系
统能运行，但
性能下降，顾
客不满意。
1.0
极低：失 效不大可 能发生。 几乎完全 2 相同的过 程也未有 过失效。
很高
14
Байду номын сангаас
进行必要的技术 培训
很低：很
少几次与
几乎完全 相同的过
1
几乎肯定
程有关的
失效。
4
进行必要的技术 培训
生产线破坏不
严重，产品需
很低：很
筛选，部分
少几次与
7
（低于100%） 产品报废，系
2.0
几乎完全 相同的过
2
统能运行，但
程有关的
性能下降，顾
失效。
客不满意。
很高
28
进行必要的技术 培训
生产线严重破 坏，可能100% 产品报废，系 8 统无法运行， 丧失基本功 能，顾客非常
误；4）设计 有可能停车
有问题
1）维护人员 画面引用或者位
7
A.3.1：PLC修改画面包括增加或者修改静态画面、动态画面、位 号引用等
误操作；2） 工作票或者 工作要求错
号引用出错，发 布后导致用户操 作了错误设备或
误。 者进行错误操作
8
A.3.2：PLC位号修改包括增加或者修改位号的量程、单位、正反 输出等所有属性
误；4）设计 有可能停车
有问题
10 B.1：更换保险丝等易耗品
1）维护人员 误操作；2） 不规范操作
更换保险丝时拔 错可能会造成停 车，不规范操作
可能会触电
11 B.2：更换计算机鼠标、键盘等硬件
维护人员误 操作
操作计算机异常
12 B.3：更换系统外配如继电器、安全栅、触摸屏等
1）维护人员 误操作；2） 不规范操作