1、系统:由相互作用和相互依赖的若干组成结合而成的具有特定功能的有机整体。
按照系统的起源可分为自然系统和人造系统; 按照系统与环境的关系可分为开放系统和封闭系统; 按组成
系统的要素存在形态分为实体系统和概念系统; 按系统与时间的依赖关系分为动态系统和静态系统; 按照
系统的构成分为简单系统和复杂系统
系统的属性:目的性 整体性 相关性 环境适应性 有序性
可靠性是指系统在特定的条件下和规定的时间内完成规定功能的能力
可靠度是衡量系统可靠性的标准，它是指系统在规定的时间内完成规定功能的概率
不可靠度是在系统在规定的时间内不能完成规定功能的概率
可靠性工程就是研究系统的可靠性的工程技术。要解决的是如何提高系统的可靠度，使系统在寿命周期内
正常运行，圆满完成其规定功能的问题。
安全系统的特点：系统性 开放性 确定性与非确定性 有序和无序的统一体 突变性或畸变性
2、系统工程：系统工程是以系统为研究对象，以达到总体最佳效果为目标，为达到这一目标采取组织、
管理、技术等多方面的最新科学成就和知识的一门综合性的科学技术
3、 安全系统工程：采用系统工程的基本原理和方法，识别、分析系统中的危险因素，评价并控制体统风
险，使系统的安全性达到预期目标的工程技术安全系统工程的理论基础是安全科学和系统科学;安全系统工
程追求的是整个系统的安全和系统全过程的安全；安全系统工程的重点是系统危险因素的识别、分析、系
统风险评价、系统安全决策和事故控制。
4、 安全系统工程的研究对象：人子系统 机器子系统 环境子系统构成的人机环境系统。三个子系统之
间相互影响、相互作用的结果使系统总体安全性处于某种状态。安全系统工程的研究对象就是这三
者各自及其相互之间的关系。
5、 安全系统工程的研究内容 ：（1）系统安全分析 （2）系统安全评价 （3）安全决策与事故控制
6、 安全系统工程的研究方法： 从系统整体出发的研究方法 本质安全方法 人机匹配法
安全经济方法 系统安全管理方法
7、 安全系统工程的应用特点：系统性 预测性 层序性 择优性 技术与管理的融合性
8、 安全系统工程的产生: 事故具有鲜明的反面教育作用；事故是一种特殊的科学实验；事故是诞生新
的科学技术的催化剂 安全系统工程的产生 时间：安全系统工程诞生于 20 实际 50 年代
地点：美英等工业发达国家 背景：军事领域、核工厂、化工企业 民品.
9、 安全系统工程的发展: 我国在 20 世纪 70 年代初，清华大学研究系统的可靠性和安全系统工程，天
津化工厂设计爆炸品时使用了该方法。20 世纪 80 年代，各部门、企业开始使用安全系统工程的原理
和方法。安全系统工程是在事故的逼迫下产生的；现代科学技术的发展为其产生提供了必要条件；
美国导弹技术的开发促使安全系统工程诞生，但它不是唯一策源地；安全系统工程不仅包含分析与
评价技术，也应包括管理程序、管理方法等管理科学的内容，它也是以系统工程为基础的安全工程。
10、
11、
12、 系统安全分析的内容：
对可能出现的初始的 诱发的及直接引起事故的各种危险因素及其相互关系经行调查与分析
对能够利用适当的设备 规程 工艺或材料控制或根除某种特殊危险因素的措施经行分析
对可能出现的危险因素的控制措施及实施这些措施的最好方法经行调查与分析
对不能根除的危险因素失去或减少控制可能出现的后果经行调查与分析
对危险因素一旦失控，为防止伤害和损失的安全防护措施经行调查与分析
13、 系统安全分析的方法：常用的 8 种方法
安全检查表法（Safety Checklist）
预先危险性分析（Preliminary Hazard Analysis）
故障类型和影响分析（Failure Model Analysis）
危险性和可操作性研究（Hazard and Operability Analysis）
事件树分析（Event Tree Analysis）
事故树分析（Fault Tree Analysis）
因果分析（Cause-Consequence Analysis）
管理疏忽和风险树（MORT Management Oversight and Risk Tree）
12、系统安全分析方法的选择
在系统寿命不同阶段的危险因素辨识中，应该根据实际情况选择相应的方法。因为每种方法
都有自身的特点，适用的条件及范围不同。例如在系统开发、设计的初期可以应用预先危险性分析方法；
在系统运行阶段可以应用危险性和可操作研究、故障类型和影响分析等方法经行详细分析，或者应用事件
树或事故树分析或因果分析等方法对特定的事故或系统故障进行详细分析。
实际工作中选择方法时，考虑以下几个方面。
（1）分析的目的
Ⅰ对系统中所有危险源查明并列出清单Ⅰ掌握危险源可能导致的事故，列出潜在的事故隐患清单Ⅰ列出降低
危险性的措施和需要深入研究部位的清单Ⅰ将所有危险源按危险大小排序Ⅰ为定量的危险评价提供依据
（2）资料的影响
（3）系统的特点
（4）危险性大小
13、安全检查
安全检查是运用常规、例行的安全管理工作及时发现不安全状态及不安全行为的有效途径，也是
消除事故隐患，防止伤亡事故发生的重要手段
（1）性质 ——普遍检查、专业检查和季节性检查
（2）内容——查思想，查管理，查隐患，查事故处理
系
统
安
全
分
析
系统中固有的危
险因素
系统采取的防范
措施
初始的 直接的 诱发事故的危险因素
与系统有关的人 设备 环境及其他因素
能根除或控制某种特殊危险因素的措施
控制危险因素的措施及实施措施的最优方法
危险因素失控下采取的安全防范措施
14、安全检查表法
（1）编制依据及方法
• 编写人员：熟悉安全系统分析的本行专家，包括生产技术人员、管理人员以及生产一线有经验的
工人三结合组成，并通过实践检验不断修改，使之逐步完善。
• 编写依据：有关规程、规定和标准；本单位的经验；国内外事故案例；系统安全分析的结果。
安全检查表的分类
• 审查设计的安全检查表
• 厂级的安全检查表
• 车间的安全检查表
• 工段及岗位安全检查表
• 专业性检查表
安全检查表的特点
• （1）通过预先对检查对象进行详细调查研究和全面分析，所制定出来的安全检查表比较系统完整，
包括控制事故发生的各种因素，避免检查过程中的走过场和盲目性，从而提高安全检查工作的效
果和质量。
• （2）安全检查表是根据有关法律安全规程和标准制定的，所以检查目的明确，内容具体，易于实
现安全要求。
• （3）对所拟定的检查项目经行检查的过程亦是对危险因素辨识、评价和制定出措施的过程，既能
准确查处隐患，又能得到确切的结论，从而保证了有关法规的全面落实。
• （4）检查表是与有关责任人紧密联系的，易于推行安全责任制的落实。
• （5）是通过问答的形式进行调查，简单易行。
15、 预先危险性分析
三同时
五同时
四不放过
新建、改建、扩建的工程项目与安全设施是否同
时设计、同时施工、同时投产。
事故原因分析不清不放过；事故责任者和广大职
工没有受到教育不放过；没有制定出防范措施不
放过；责任人不处理不放过。
企业主要负责人在计划、布置、检查、总结、评
比生产的同时是否将安全同时计划、布置 检查、
总结和评比
检查要点
剖析系统
分析可能的危险性
确定检查对象和目的
预先性危险分析主要用于新系统的设计、已有系统改造之前的方案设计、选址阶段，在人们还未掌握
该系统的详细资料的时候。用来分析肯能出现或已经存在的危险因素，并尽可能在付诸实施之前找到预防、
改正、补救措施，消除和控制危险因素。
预先危险性分析的特点：在于系统开发的初期就可以识别、控制危险因素，用最小的代价消除或减少
系统中的危险因素，从而为制定整个系统寿命期间的安全操作规程提出依据。
预先危险性分析程序：
1、 准备阶段：对系统经行分析之前，要收集有关资料和其他类似系统以及使用类似设备、工艺物
质的系统的资料。
2、 审查阶段：通过对方案设计、主要工艺和设备的安全审查，辨识其中主要的危险因素，也包括
审查设计规范和采取的消除、控制危险源的措施。
按照预先编制的安全检查表进行审查 审查内容：Ⅰ 危险设备、场所、物质
Ⅰ 有关安全设备、物质间的交接面。如物质的相互反应 火灾爆炸的发生及传播，控制系统等。
Ⅰ 对物质、设备有影响的环境因素。如地震、洪水、高低温、潮湿、振动等
Ⅰ运行、试验、维修、应急程序。如人失误后果的严重性，操作者的任务。设备布置及通道情
况，人员防护等。
Ⅰ 辅助设施。如物质产品储存，试验设备 人员训练 动力供应等
Ⅰ 有关安全装备。如安全防护设施，冗余系统及设备 消防系统 安全监控系统 个人防护设备
根据审查结果确定系统中的危险因素，研究其产生原因和可能发生的事故。根据事故原因的重要性和
事故后果的严重程度，确定危险因素的危险等级。
划分为 4 级
Ⅰ级 安全的，暂时不可能发生事故，可以忽略
Ⅰ级 临界的，有导致事故的可能性，事故处于临界状态，可能造成人员伤亡和财产损失，应该采取
措施予以控制。
Ⅰ级 危险的 可能导致事故发生，造成人员伤亡或财产损失，必须采取措施予以控制
Ⅰ级 灾难的 会导致事故发生，造成人员严重伤亡或财产巨大损失，必须立即设法消除
3、 结果汇总阶段： 按照检查表格汇总分析结果。包括主要事故及产生原因、可能的后果 危险性
级别 采取的相应措施
16、 故障类型和影响分析：是对系统各组成部分、元件经行分析的重要方法。这种分析方法首先找出系统
中各子系统或元件可能发生的故障及类型查明各种类型故障对邻近子系统或元件的影响以及最终对
系统的影响，以及提出消除控制这些影响的措施。
故障发生：系统、子系统、元件在运行过程中由于性能低劣不能完成规定的功能称为故障发生。
分析程序：故障类型和影响分析包括四个方面：
Ⅰ掌握和了解对象系统:
Ⅰ了解作为分析对象的系统、装置、设备
Ⅰ确定分析系统的物理边界，划清对象系统、装置、设备与子系统、设备的界线，圈定所属的元素
Ⅰ确定系统的边界，明确两方面的问题
① 分析时不需要考虑的故障类型、运行结果、原因或防护装置
② 最初的运行条件或元素状态
Ⅰ收集元素的最新资料，包括其功能、与其他元素之间的功能关系等
Ⅰ对系统元件的故障类型和产生原因经行分析
对系统元素的故障类型进行分析时，要将其看做是故障原因产生的结果。
Ⅰ若分析对象是已有元素，则可根据以往运行经验或试验情况确定元素的故障类型
Ⅰ若分析的对象是设计中的新元素，则可以参考其他类似元素的故障类型，或者对元素进行可靠性分
析来确定故障类型
一般来说一个元素至少有 4 种可能的故障类型：
① 意外运行
② 运行不准时
③ 停止不及时
④ 运行期间故障
元素的故障是故障原因对元素功能影响的结果。故障原因从内部原因和外部原因两个方面来分析
Ⅰ故障类型对系统和元件的影响
故障类型的影响是指系统正常运行的状态下，详细的分析一个元素各种故障类型对系统的影响
1、 通过研究系统主要参数及其变化来确定故障类型对系统功能的影响
2、 根据故障后果的物理模型或经验来研究故障类型的影响
故障类型的影响从三个方面来分析：
元素故障类型对相邻元素的影响，该元素可能是其他元素故障的原因。
元素故障类型对整个系统的影响，该元素可能是导致重大故障或事故的原因
元素故障类型对子系统及周边环境的影响
Ⅰ汇总结果和提出整改措施，列出故障类型和影响分析表
17、 故障类型和影响、危险度分析
把故障类型和影响分析从定性分析发展到定量分析，则则形成了故障类型和影响、危险度分析
包括两个方面的分析：
1、 故障类型和影响分析
2、 危险度分析
危险度分析的目的在于评价每种故障类型的危险程度。同场采用概率——严重度来评价故障类型的危
险度。概率是指故障类型发生的概率，严重度是指故障类型后果的严重程度，同场把概率和严重度划
分为若干等级。
危险度计算公式：
按元素组成分解
元素功能 丧失功能
元素故障类型
各部分故障类型
元素的一部分
内部原因
外部原因
18、 危险性和可操作性研究
危险性和可操作性研究是 ICI 开发的，用于热力——水力系统安全分析的方法。它应用系统的审查方法来
审查新设计或已有工厂的生产工艺和工程总图，以评价因装置、设备的个别部分的误操作或机械故障引起
的潜在危险，并评价其对整个工厂的影响。尤其适合于化学工业系统的安全分析。
采用危险性与可操作性研究时，应全面系统的审查工艺过程，不放过任何偏离设计意图的情况，分析其产
生原因及其后果，以便有效采取控制措施。
基本概念和术语： Ⅰ意图：工艺某部分完成的功能，一般情况下用流程图表示
Ⅰ偏离：与设计意图的情况不一致，在分析中运用引导词系统地审查工艺参数来发现偏
离
Ⅰ原因： 产生偏离的原因，通常是物的故障，人失误，意外的工艺状态（如成分的变化）
或外界破换等原因引起。
Ⅰ后果：偏离设计意图所造成的后果
Ⅰ引导词。在危险源辨识的过程中，为了启发人的思维，对设计意图定性或定量描述的
简单词语。
Ⅰ工艺参数。生产工艺的物理或化学特性，一般性能如反应、混合、浓度、ph 值等特殊
性能如温度、压力、相态、流量等。
研究步骤：
1、 研究准备：Ⅰ研究的目的、对象和范围。进行危险性与可操作性研究时，对所研究的对象要有明确的
目的，其目的是查找危险源，保证系统的安全运行，或审查现行的指令、规程是否完善等，防止操作
失误，同时要明确研究对象的边界，研究的深入程度等
Ⅰ建立研究小组。研究的小组成员一般由 5 到 7 人组成包括有关领域专家对象系统的设计者
等
Ⅰ资料收集。包括各种设计图纸、流程图、工厂平面图、等比例图和装备图以及操作指令涉
笔控制顺序图、逻辑图或计算机程序
Ⅰ制定研究计划。在狂翻收集资料的基础上，组织者要制定研究计划，对每个生产工艺进行
分析时要计划好所花费的时间和研究的内容。
2、进行审查：如下图
19、 事件树分析：事件偏离树分析（ETA：Event Tree Analysis）是从一个初始事件开始，按顺序分析事
件向前发展中各环节成功与失败的过程和结果。 事件树分析源于系统工程决策论，它是以归纳法为
基础的系统安全分析方法。
事前预防和事后的分析
1. 确定初始事件 事件树在一定条件下造成事故后果的最初原因事件。
2. 找出与初始事件有关的环节事件。环节事件是指出现在初始事件之后的一系列可能造成事故的原
因事件
3. 画事件树
4.说明分析结果
事件树编制的基本程序
• （1）确定系统及其构成因素；
• （2）分析各要素的因果关系及成功与失败的两种状态；
• （3）从系统的初始事件开始，按照系统构成要素的排列次序，从左到右逐步编制与展开事件树；
事件树的定性分析：
选取工艺部分 操作步骤
研究偏离原因
研究偏离结果
了解设计意图
选取工艺参数
设想偏离
评价危险性
采取安全措施
重新选取工艺参数
重新引用引导词
重新选取工艺部分 操作步骤
研究现有的安全措施
确定初始事件 找出后续事件的安全状况 绘制事件树
找 出 事 件 连 锁 关
系
采取预防措施
事件树的定量分析
所研究系统发生事故的概率为：P=P(S2)+P(S3)+P(S5)
所研究系统不发生事故的概率为：P=P(S1)+P(S4)
16 、事故树分析: 事故树分析（FTA）是安全系统工程的重要方法，事故树分析也称故障树分析。
FTA 是一种演绎推理法，这种方法把系统可能发生的某种事故与导致事故发生的各种原因之间
的逻辑关系用一种称为事故树的树形图表示，通过对事故树的定性与定量分析，找出事故发生的主要原因，
为确保安全对策提供可靠依据，以达到预测与预防事故发生的目的。
FTA 法的特点：
Ⅰ事故树分析是一种图形演绎方法，是事故事件在一定条件下的逻辑推理方法。它可以围绕某特定的
事故作出层层深入的分析，因而在清晰的事故树图形下，表达了系统内各事件间的内在联系，并指出单元
故障与系统故障之间的逻辑关系，便于找出系统的薄弱环节。
ⅠFTA 具有很大的灵活性。不仅可以分析某些单元故障对系统的影响，还可以对导致系统事故的特
殊原因如人为因素、环境影响经行分析。
Ⅰ进行 FTA 的过程，是一个对系统更深入认识的过程，它要求系统分析人员把握内各要素的内在联
系，弄清各种潜在因素对事故发生影响的途径和程度，因而许多问题在分析的过程中就被发现和解决了，
从而提高了系统的安全性
Ⅰ利用事故树模型可以定量计算复杂系统发生事故的概率，为改善和评价系统安全性提供了定量的依
据
事故树分析步骤
事故树分析时根据系统可能发生的事故或已经发生的事故所提供的信息，去寻找同事故发生有关的
原因，从而采取有效的防范措施，防止事故发生。
Ⅰ准备阶段
① 确定所要分析的系统的边界，明确影响系统安全的主要因素
② 熟悉系统，对已尽确定的系统进行深入的调查研究，收集系统的有关资料与数据，包括系统的结
构、性能、工艺流程、运行条件、事故类型、维修情况、环境因素
③ 收集和调查系统已经发生的事故和将来有可能发生的事故，同时还要收集、调查本单位与外单位、
国内国外同类系统曾发生的所有事故。
Ⅰ事故树的编制
① 确定事故树的顶事件
② 调查与顶事件有关的所有原因事件
③ 编制事故树
Ⅰ事故树定性分析
Ⅰ事故树定量分析
Ⅰ事故树分析的结果与总结
结果事件 基本原因事件 省略事件 开关事件 条件事件
事故树的符号及其意义
事件符号、逻辑门符号、转移符号
1、 事件及事件符号
在事故树分析中，各种非正常状态或不正常情况称事故事件，各种完好状态或正常状态称成功事
件，两者均称为事件，事故树中每一个节点表示一个事件
① 结果事件：是由其他事件或事件组合所导致的事件，总是某个逻辑门的输出端。分
为顶事件和中间事件。
② 底事件：是导致其他事件的原因事件，事故树的底端，总是某个逻辑门的输入事件。
分为基本原因事件和省略事件
③ 特殊事件：在事故树分析中需要表明其特殊性或引起注意的事件。分为开关事件和
条件事件
2、 逻辑门及其符号
① 与门
② 或门
③ 非门：表示输入事件是输出事件的对立事件
确定所要分析的系统
熟悉系统
调查系统发生的事故
编制事故树
确定事故树的顶上事件
调查与顶事件有关的原因事件
准备阶段
事故树的编制
① 特殊门
① 表决门:表示仅当输入事件有 m 或 m 个以上事件同时发生时，输出事件才发生
① 异或门：表示单个输入事件发生时，输出事件才发生
① 禁门：表示条件事件发生时，输入事件才导致输出事件的发生
① 条件与门、条件或门：条件事件 A 满足的情况下的与门、或门。
3、转移符号
输入 输出
事故树的编制
编制工作一般应由系统设计人员、操作人员和可靠性分析人员组成的编制小组来完成，经过反复研究，不
断深入，才能趋于完善。通过编制过程使小组人员深入了解系统，发现系统中的薄弱环节，这是编制事故
树的首要目的。
一、 人工编制
1、 编制事故树的规则
① 确定顶事件应优先考虑风险大的事故事件，能否正确选择顶事件，直接关系到分析结果，是事故分析
的关键。
② 合理确定边界条件
③ 保持门的完整性，不允许门与门直接相连。
④ 确切描述顶事件，明确顶事件的定义，描述事故的状态，什么时候在何种条件下发生
⑤ 编制过程中及编成后，需及时经行简化
2、编制事故树的方法
人工编制事故树常用演绎法，它通过人的思考去分析顶事件是怎样发生的。直接找出导致顶事件发生的中
间事件，在顶事件与其紧连的中间事件之间，根据逻辑关系用逻辑门连接，再对每个中间事件进行类似的
分析，找出其直接原因，逐级向下演绎，直到不能分析的基本原因事件，这样得到用基本事件表示的事故
树。
二、 计算机辅助编制
① 合成法（STM）
② 判定表（DT）发
事故树的定性和定量分析
最小割集在事故树分析中起着非常重要的作用
① 表示系统的危险性，每一个最小割集都表示顶事件发生的一种可能，最小割集越多，系统的危险性越
大。
② 表示顶事件发生的原因组合。事故树顶事件发生，必然是某个最小割集中基本事件同时发生的结果，
一旦事故发生，就可以方便的知道所有可能发生事故的途径，并可以逐步排除本次事故的最小割集，
较快的查处本次事故的最小割集，这就是导致本次事故的基本事件的组合，掌握事故树的最小割集，
对于掌握事故发生规律，调查事故发生原因有很大帮助。
③ 为降低系统危险性提出控制方向和预防措施，每个最小割集都代表一种事故模式，由最小割集可以直
观判断哪种事故模式最危险以及如何采取措施使事故发生概率下降。
④ 利用最小割集可以判定事故树中基本事件的结构重要度和方便的计算顶事件发生的概率
最小径集在事故树分析中起着非常重要的作用
① 表示系统的安全性，每一个最小径集的基本事件都不发生保证事故树顶事件不发生，对于采取预防措
施防止事故发生有重要意义。
② 每一个最小径集都是防止顶事件发生的方案，根据最小径集中包含的基本事件个数的多少、技术上的
难易程度、耗费的时间以及投入的资金数量来选择最经济有效的控制事故的方法
③ 利用最小径集可以判定事故树中基本事件的结构重要度和方便的计算顶事件发生的概率
20、 基本事件的重要度分析：一个基本事件对顶事件发生影响的大小称为该事件的重要度。重要度分析在
系统的事故预防、事故评价和安全性设计等方面有着重要的作用。事故树中各基本事件的发生对顶时
间的发生有着不同程度的影响，取决于两个因素，各基本事件发生的概率的大小以及各基本事件在事
故树模型结构中处于何种位置。
一、 基本事件的结构重要度
假设各基本事件发生的概率相等，仅从事故树的结构上研究各基本事件对顶事件的影响程度，称为结构重
要度分析。
二、 基本事件的概率重要度
各基本事件发生的概率对顶时间发生概率的影响，即对事故树经行概率重要度分析。
结构重要度系数与割集重要度系数顺序相同
结构重要度 概率重要度 关键重要度计算
分析
a、 结构重要度可知：基本事件 X、Y 对顶事件发生的影响最大，基本事件 Z 的影响次之，而基本事件 B
的影响最小
b、 从概率重要度分析：降低基本事件 X 的发生概率，能迅速有效的降低顶时间的发生概率，其次是基本
事件 Y，而最不重要的是基本事件 Z
c、 从关键重要度分析知：基本事件 X 不仅敏感性强而本身发生概率较大，所以它的重要度仍然最高，但
基本事件 Y 发生的概率较低，对它作进一步改善有一定困难，而基本事件 Z 敏感性较强，本身发生概
率又大，所以它的重要度提高了
21、 系统安全评价的相关概念：
Ⅰ安全评价（也称风险评价），是以实现工程、系统安全为目的，应用安全系统工程的原理和方法，
对工程、系统中存在的危险、有害因素进行识别与定性、定量分析，通过与评价标准的对比，判
断工程、系统发生事故和急性职业危害的可能性及其危险程度，提出安全对策建议，从而为工程、
系统制定防范措施和管理决策提供科学依据
Ⅰ安全，是指不会发生损失或伤害的一种状态。安全的实质就是防止事故，消除导致死亡、伤害、
急性职业危害及各种财产损失发生的条件。
Ⅰ危险是指易于受到损伤或伤害的一种状态。系统危险性由系统中的危险因素决定，危险因素与
危险具有因果关系
Ⅰ事故是人们在实现其目的的行动过程中，突然发生的，迫使其有目的的行动暂时或永远终止的一
种意外事件。事故是指造成人员死亡、伤害、职业病、财产损失或其他损失的意外事件
Ⅰ事件的发生可能造成事故，也可能并未造成任何损失。对于没有造成职业病、死亡、伤害、财
产损失或其他损失的事件可称之为“未遂事件”或“未遂过失”“近事故”。因此，事件包括事故事件
和未遂事件。事故是由危险因素导致的，导致人员死亡、伤害、职业危害及各种财产损失的事件
都属于事故。事故的发生是由于管理失误、人的不安全行为和物的不安全状态及环境因素等造成
的。
Ⅰ风险是危险、危害事故发生的可能性与危险、危害事故所造成损失的严重程度的综合度量。风
险大小可以用风险率（R）来衡量，风险率等于事故发生的概率（P）与事故损失严重程度（S）
的乘积：R=PS 风险率=事故次数／时间×事故损失／事故次数=事故损失／时间 风险=不可靠
性*损害 风险=危险源/安全防护
本质安全就是危险源趋近于零的状态，对于不可靠性，用事故概率来计算，损害用效用来计算
风险=P*U
P 事项发生的概率
U 该事项发生的效用（一般为负）
效用在风险评价中一般考虑三个方面
费用：安全投资、保险费用
利益：开展安全工作来带的效益
损害：事故造成的损失（一般只考虑这一项，即所谓的严重度）
Ⅰ系统安全是指在系统寿命期间内，应用安全系统工程的原理和方法，识别系统中的危险源，定
性或定量表征其危险性，并采取控制措施使其危险性最小化，从而使系统在规定的性能、时间和
成本范围内达到最佳的可接受安全程度
17、安全评价标准：
经定量化的风险率或危害度是否达到我们要求的安全程度，需要有一个界限、目标或标准进行比较，
这个标准称之为安全标准。安全标准其实就是一个危害度，这个危害度必须是社会各方面允许接受的。
风险判别指标：风险判别指标(或判别准则)是判别风险大小的依据，是用来衡量系统风险大小以及危险、
危害是否可接受的尺度。无论是定性评价还是定量评价，一定要有判别指标。有了判别指标，评价者
才能判定系统的危险和危害性是高还是低，是否达到了可接受的程度，系统的安全水平是否在可接受
的范围；否则，定性、定量评价也就失去了意义。
• 在判别指标中，特别值得说明的是风险的可接受指标。世界上没有绝对的安全，所谓安全就是事
故风险达到了合理可行并尽可能低的程度。通常的做法是将风险限定在一个合理的、可接受的水平上。
• 可接受风险是指在规定的性能、时间和成本范围内达到的最佳可接受风险程度。
• 可接受风险指标不是一成不变的，它随着人们对危险根源的深入了解，随着技术的进步和经济综
合实力的提高而变化。另外需要指出，风险可接受并非说放弃对这类风险的管理，因为低风险随时间
和环境条件的变化有可能升级为高风险。所以应不断对风险进行控制，使风险始终处于可接受范围内
18、安全评价原理：
Ⅰ 相关性原理：1.系统的基本特征：相关性 阶层性 集合性
2. 系统的结构
系统的结构可用下列公式表达：
E＝Maxƒ（X，R，C)
式中 E——最优结合效果；
X——系统组成的要素集，即组成系统的所有元素；
R——系统组成要素的相关关系集，即系统各元素之间的所有相关关系；
C——系统组成的要素及其相关关系在各阶层上可能的分布形式；
ƒ (X，R，C)——X，R，C 的结合效果函数。
对系统的要素集(X)、关系集(R)和层次分布形式(C)的分析，可阐明系统整体的性质。要使
系统目标达到最佳程度，只有使上述三者达到最优结合，才能产生最优的结合效果 E。
3.因果关系
有因才有果，这是事物发展变化的规律。事物的原因和结果之间存在着类似函数一样的密切
关系。若研究、分析各个系统之间的依存关系和影响程度，就可以探求其变化的特征和规律，并
可以预测其未来状态的发展变化趋势。
事故和导致事故发生的各种原因(危险因素)之间存在着相关关系，表现为依存关系和因果关
系。
事故的因果关系是：事故的发生是有原因的，而且往往不是由单一原因因素造成的，而是由若干
个原因因素耦合在一起导致的。当出现符合事故发生的充分与必要条件时，事故就必然会立即爆
发。多一个原因因素不需要，少一个原因因素事故就不会发生。而每一个原因因素又由若干个二
次原因因素构成，以此类推三次原因因素、四次原因因素……。
消除一次、或二次、或三次……原因因素，破坏发生事故的充分与必要条件，事故就不会产生，
这就是采取技术、管理、教育等方面的安全对策措施的理论依据。
在评价过程中，借鉴历史、同类系统的数据、典型案例等资料，找出事故发展过程中的相互关系，
建立起接近真实系统的数学模型，则评价会取得较好的效果。而且越接近真实系统，评价效果越
好，结果越准确。
Ⅰ 类推和概率推断原则：
“类推”亦称“类比”。类推推理是人们经常使用的一种逻辑思维方法，常用来作为推出一种新知识
的方法。它是根据两个或两类对象之间存在着某些相同或相似的属性，从一个已知对象具有某个
属性来推出另一个对象具有此种属性的一种推理过程
其基本模式为：
若 A，B 表示两个不同对象，
A 有属性 P1，P2，…，Pm，Pn，
B 有属性 Pl，P2，…，Pm，
且 n＞m，则对象 B 亦具有属性 Pn。
则对象 A 与 B 的推理可用如下公式表示：
A 有属性 P1，P2，…，Pm，Pn，
B 有属性 Pl，P2，…，Pm，
所以，B 亦具有属性 Pn n＞m
类比推理的结论是或然性的（不是必然的）。所以，在应用时要注意提高结论的可靠性，其方法有：
℃要尽量多地列举两个或两类对象所共有或共缺的属性；
℃两个类比对象所共有或共缺的属性愈本质，则推出的结论愈可靠；
℃两个类比对象共有或共缺的对象与类推的属性之间具有本质和必然的联系，则推出结论的可靠性
就高
类推评价法是经常使用的一种安全评价方法。
类推评价法的种类及其应用领域取决于评价对象事件与先导事件之间联系的性质。
若这种联系可用数字表示，则称为定量类推；如果这种联系关系只能定性处理，则称为定性类推
1.平衡推算法：平衡推算法是根据相互依存的平衡关系来推算所缺的有关指标的方法。例如，利用海
因里希关于重伤死亡、轻伤及无伤害事故比例 1：29：300 的规律，在已知重伤死亡数据的情况下，可推
算出轻伤和无伤害事故数据；利用事故的直接经济损失与间接经济损失的比例为 1：4 的关系，从直接经
济损失推算间接经济损失和事故总经济损失；利用爆炸破坏情况推算离爆炸中心多远处的冲击波超压(℃p，
单位为 MPa)或爆炸坑(漏斗)的大小，来推算爆炸物的 TNT 当量。这些都是平衡推算法的应用。
2.代替推算法：代替推算法是利用具有密切联系(或相似)的有关资料、数据，来代替所缺资料、数据
的方法。例如，对新建装置的安全预评价，可使用与其类似的已有装置资料、数据对其进行评价；在职业
卫生评价中，人们常常类比同类或类似装置的工业卫生检测数据进行评价。
3.因素推算法：因素推算法是根据指标之间的联系，从已知因素的数据推算有关未知指标数据的方法。
例如，已知系统发生事故的概率 P 和事故损失严重程度 S，就可利用风险率 R 与 P，S 的关系来求得风险
率 R：R=PS
4.抽样推算法：抽样推算法是根据抽样或典型调查资料推算系统总体特征的方法。这种方法是数理统
计分析中常用的方法，是以部分样本代表整个样本空间来对总体进行统计分析的一种方法
5.比例推算法：比例推算法是根据社会经济现象的内在联系，用某一时期、地区、部门或单位的实际
比例，推算另一类似时期、地区、部门或单位有关指标的方法。例如，控制图法的控制中心线的确定，
是根据上一个统计期间的平均事故率来确定的。国外各行业安全指标的确定；通常也都是根据前几年
的年度事故平均数值来确定的。（熟悉的股票指数走向）
6.概率推算法：概率是指某一事件发生的可能性大小。事故的发生是一种随机事件，任何随机事件，
在一定条件下是否发生是没有规律的，但其发生概率是一客观存在的定值
Ⅰ 惯性原理：
任何事物在其发展过程中，从过去到现在以及延伸至将来，都具有一定的延续性，这种延续
性称为惯性。利用惯性可以研究事物或评价系统的未来发展趋势。
例如，从一个单位过去的安全生产状况、事故统计资料，可以找出安全生产及事故发展变化
趋势，推测其未来安全状态。
利用惯性原理进行评价时应注意以下两点。
1.惯性的大小
惯性越大，影响越大；反之，则影响越小。
例如，一个生产经营单位如果疏于管理，违章作业、违章指挥、违反劳动纪律严重，事故就
多，若任其发展则会愈演愈烈，而且有加速的态势，惯性越来越大。对此，必须立即采取相应对
策措施，破坏这种格局，亦即中止或使这种不良惯性改向，才能防止事故的发生。
2.惯性的趋势
一系统的惯性是这个系统内各个内部因素之问互相联系、互相影响，互相作用，按照一定的
规律发展变化的一种状态趋势。
因此，只有当系统是稳定的，受外部环境和内部因素影响产生的变化较小时，其内在联系和
基本特征才可能延续下去，该系统所表现的惯性发展结果才基本符合实际。但是，绝对稳定的系
统是没有的，因为事物发展的惯性在受外力作用时，可使其加速或减速甚至改变方向。这样就需
要对一个系统的评价进行修正，即在系统主要方面不变、而其他方面有所偏离时，就应根据其偏
离程度对所出现的偏离现象进行修正。
Ⅰ 量变到质变原理：
任何一个事物在发展变化过程中都存在着从量变到质变的规律。
在一个系统中，许多有关安全的因素也都一一存在着从量变到质变的过程。在评价一个系统的安
全时，也都离不开从量变到质变的原理。
而在评价结论中，“中等”级及其以下的级别是“可以接受的”(在提出对策措施时可不考虑)，而“很大”
级、“非常大”级则是“不能接受的”(应考虑对策措施)。
P37 有关于噪声伤害和心脏停止跳动 4 分钟内复苏率 50%的例子。
因此，在安全评价时，考虑各种危险、有害因素对人体的危害，以及采用的评价方法进行等级划
分等，均需要应用量变到质变的原理
19、安全评价程序：
安全评价主要分两个过程：
危险性确认，危险性评价
将上述安全评价内容加以扩充，考虑社会环境的影响和安全管理的最终目的，系统安全评价的程序补
充：
风险预测 安全评价
安全评价
危险性评价危险性确认
检查
危险的查出
（新的危险
危险的变化）
确认
危险的定量化（
发生的概率
损害的程度）
措施
危险排除（
使危险变小
消除危险）
评价标准
允许的界限
社会对危险允许
的界限
再评价
风险的查出
企业的（物理化
学的）
社会的
个人的（心理的）
风险的定量化
概率
严重度（损害程
度）
综合分析
判断根据
技术水平、经济
实力
社会效应
社会公认标准
人民情绪
默认的内容
表现出的意见
政治历史背景 安全管理策略
20、 安全评价内容：安全评价是一个运用安全系统工程的原理和方法，识别和评价系统、工程中存在的
风险、有害因素的过程。这一过程包括危险有害因素的识别、重大危险源危害后果分析、定性及定量评价、
提出安全对策措施等内容
准备 现场勘查 收集资料
危险源识别
危险危害性分析
事故
发生的可能性
影响因素及发生机制
危险危害因素识别与分析
评价单元划分
安全对策措施
危险分级
评价方法的选择 确定
定性 定量评价
应急预案
定性定量评价
安全对策措施
作出评价结论
结论及建议
编制评价报告
安
全
评
价
程
序
21、安全评价方法分类：一种是按评价标准的量化程度分为定性方法、定量方法，以及定性与定量相结合
的方法;另一种按评价对象经行整合：如物质产品、设备安全评价法、安全管理评价法、系统安全综合
评价法
22、概率评价法
定量的评价法
故障：元件、子系统或系统在运行时达不到规定的功能。
安全评价
危险危害因
素重大危险
源辨识
提出安全对
策措施
重大危险源
危害后果分
析
定性及定量
分析
危
险
危
害
因
素
分
析
辨
识
重
大
危
险
源
辨
识
分
析
模
型
及
计
算
重
大
危
险
源
分
析
科
学
划
分
评
价
单
元
合
理
选
择
评
价
方
法
安
全
技
术
对
策
措
施
安
全
管
理
对
策
措
施
定
性
定
量
评
价
评
价
结
果
23、指数评价法
指数法是用火灾爆炸指数作为衡量化工企业安全评价的标准。指数法以物质系数基础
道化学火灾、爆炸危险指数评价法：以工艺过程中物料的火灾、爆炸潜在危险性为基础，结合工
艺条件、物料量等因素求取火灾、爆炸指数，进而可求出经济损失的大小，以经济损失评价生产装置的安
全性。评价中定量的一句是以往事故的统计资料、物质的潜在能量和现行安全措施的状况。
目的：Ⅰ真实的量化潜在火灾、爆炸和反应性事故的预测损失Ⅰ确定可能引起事故发生或使事故
扩大的单元Ⅰ向管理部门通报潜在的火灾、爆炸危险性Ⅰ使工程技术人员了解各工艺部分可能造成的损失，
并帮助确定减轻潜在事故严重度和总损失的有效而又经济的途径。
准备资料：装置或工厂的设计方案
火灾、爆炸指数危险度分级表
火灾、爆炸指数计算表
安全措施补偿系数表
工艺单元风险分析汇总表
工厂风险分析汇总表
有关装置的更换费用数据
Ⅰ 道化学评价法评价程序：
1.选择工艺单元
单元是装置的一个独立部分，与其他部分保持一定的距离，或用防火墙、防爆墙、防护提等与其
他部分隔开。
选择评价单元考虑几个方面：
① 潜在化学能（物质系数）
② 工艺单元中危险物质的数量
③ 资金密度（每平方米美元数）
④ 操作压力和操作温度
⑤ 导致火灾、爆炸事故的历史资料
⑥ 对装置操作起关键作用的单元
一般情况下，这些方面的数据值越大，该工艺单元越需要评价
2.确定物质系数
物质系数 MF 是表述物质在由燃烧或其他化学反应引起的火灾、爆炸过程中释放能量大小的内在
特性，是最基础的数值。
物质系数是由美国消防协会规定的 NF 和 NR（分别代表物质的燃烧性和化学活性或不稳定性）决
定的。
通常，NF 和 NR 是针对正常环境温度而言的。物质发生燃烧和反应的危险性随温度的上升而急剧
增大，例如温度达到闪点之上的可燃性液体引起火灾的危险性就比正常环境温度下的易燃性液体
大得多。物质发生反应的速度也随温度的上升而急剧增大，所以当物质的温度超过 60℃时，物质
系数就需要修正
3.确定火灾、爆炸危险指数
火灾、爆炸危险指数（F＆EI）按下式计算
F＆EI＝F3 ×MF
式中：F3——工艺单元危险系数，F3＝F１×F2（F３值妁正常范围为 1～８，若大于 8，也按最大
值８计）
MF——物质系数；
F1——一般工艺危险系数；
F2——特殊工艺危险系数。
求出 F＆EI 后，按Ｐ102 表 4－22 确定其火灾、爆炸危险等级。
F＆EI 1～60 61～96 97～127 128～158 >159
危险程度 最低 较低 中等 高 非常高
危险等级 Ⅰ Ⅰ Ⅰ Ⅰ Ⅰ
4.确定暴露区域面积
暴露区域半径为：
Ｒ＝××（F＆EI）
暴露区域面积为： S＝∏R2
实际暴露区域面积＝暴露区域面积+评价单元面积
暴露区域表示其内的设备将会暴露在本单元发生的火灾或爆炸环境中。因此，必须采取相应的对
策措施。在实际情况下，暴露区域的中心常常是泄漏点，经常发生泄漏的点是排气（液）口、膨
胀节、装卸料连接处等部位，它们均可作为暴露区域的圆心，要重点加强防范。 暴露区域意味着
其内的设备将会暴露在本单元发生的火灾或爆炸环境中。为了评价这些设备在火灾、爆炸中遭受
的损坏，要考虑实际影响的体积。该体积是一围绕着工艺单元的圆柱体的体积，其面积是暴露区
域，高度相当于暴露半径。有时用球体的体积来表示也是合理的，该体积表征了发生火灾、爆炸
事故时生产单元所承受风险的大小
5.确定暴露区域财产更换价值
暴露区域内的财产价值可由该区域内含有的财产（包括在存物料）的更换价值来确定。
更换价值＝原来成本××价格增长系数
式 中 ， 是 考 虑 了 场 地 、 道 路 、 地 下 管 线 、 地 基 等 在 事
故发生时不会遭到损失或无需更换的系数；增长系数由工程预算专家确定
（1）采用暴露区域内设备的更换价值；
（2）用现行的工程成本来估算暴露区域内所有财产的更换价值（地基和其他一些不会遭受损失的
项目除外）；
（3）从整个装置的更换价值推算每平方米的设备费，再乘上暴露区域面积，即为更换价值。对老
厂最适用，但其精确度差。
在计算暴露区域更换财产的更换价值时，需计算在存物料及设备的价值。储罐的物料量可按其容
量的 80％计算；塔器、泵、反应器等计算在存量或与之相连的物料储罐物料量，亦可用 15 分钟内
的物流量或其有效容积计算
物料的价值要根据制造成本、可销售产品的销售价及废料的损失等来确定，要将暴露区域内的所
有物料包括在内。
在计算时，不能重复计算两个暴露区域相交叠的部分。
6.确定危害系数
危害系数由物质系数 MF 曲线和单元危险系数 F3 曲线的交点确定。它表示单元中的物料或反应能
量释放所引起的火灾、爆炸事故的综合效应。
危害系数是由单元危险系数(F3)和物质系数(MF)按下图来确定的，它代表了单元中物料泄漏或反应
能量释放所引起的火灾、爆炸事故的综合效应。确定危害系数时，如果 F3 数值超过 ，也不能
按图外推，按 F3= 来确定危害系数。
随着物质系数(MF)和单元危险系数(F3)的增加。单元危害系数从 增至 。
7.计算基本最大可能财产损失（基本 MPPD）
基本最大可能财产损失是假定没有采用任何一种安全措施来降低的损失，其计算式为：
基本 MPPD＝暴露区域内财产价值×危害系数
＝更换价值×危害系数
8.计算安全补偿系数
安全补偿系数为： C＝C1× C2 ×C3
式中：C——安全措施总补偿系数；
C1——工艺控制补偿系数；
C2——物质隔离补偿系数；
C3——防火措施补偿系数。
补偿系数的取值分别按道七版所确定的原则选取。无任何安全措施时，上述补偿系数为 。
储罐
暴
露
区
域
半
径
等
于
高
度
暴露区半径
暴露区面积
9.计算实际最大可能财产损失（实际 MPPD）
实际最大可能财产损失＝基本最大可能财产损失×安全措施补偿系数
它表示在采取适当的防护措施后事故造成的财产损失。
10.计算可能工作日损失（MPDO）
估算最大可能工作日损失（MPDO）是评价停产损失（BI）的必经步骤，根据物料储量和产品需
求的不同状况，停产损失往往等于或超过财产损失。
最大可能工作日损失（MPDO）可以根据实际最大可能财产损失值，从道七版给定的图中查取。
11.计算停产损失（BI）
停产损失（按美元计） BI＝MPDO/30*VPM*
式中：VPM 为每月产值。 是固定成本和利润
道化学评价法的优缺点及适用范围
道化学火灾、爆炸危险指数评价法能定量地对工艺过程、生产装置及所含物料的实际潜在火灾、
爆炸和反应性危险逐步推算并进行客观的评价，并能提供评价火灾、爆炸总体危险性的关键数据，
能很好地剖析生产单元的潜在危险。
但该方法大量使用图表，涉及大量参数的选取，且参数取值宽，因人而异，因而影响了评价的准
确性。
道化学火灾、爆炸危险指数评价法适用于生产、储存和处理具有易燃、易爆、有化学活性或有毒
物质的工艺过程及其他有关工艺系统
道化学公司火灾、爆炸指数评价法要点：
安全措施
指数
<20
75～90
>90
20～40
40～60
60～75
危险性 对策
低 任意
轻
中等
提案
较大 劝告
很大 必须
用清单分析检
查基本的防火
防爆措施
根据有关的法
律法规检查
根据有关技术标
准谈论
根据记录采取安全措
施
选取工艺单元
火灾、爆炸指数
物质系数
特 种 物 质
危险度
一般工艺过程
危险度
特殊工艺过程
危险度
道化学公司火灾、爆炸指数评价法计算程序图
工艺单元危险分析汇总表
序号 内容 工艺单元
1 火灾爆炸指数 F﹠EI
2 危险等级
3 暴露区域半径 m
4 暴露区域面积 m2
5 暴露区域内财产价值
6 破坏系数
7 基本最大可能财产损失（基本 MPPD）
8 安全补偿系数 C
9 实际最大可能财产损失（实际 MPPD）
1、选取工艺单元
2、确定物质系数 MF
3 计算一般工艺
危险系数 F1
3、计算特殊工艺
危险系数 F2
4 确定单元危险系数 F3= F1×F2
5、确定火灾爆炸指数 F﹠EI= F3×MF
7、确定暴露面积
8、确定暴露区域内财产的更换价值
9、确定基本最大可能财产损失（基本 MPPD）
10、确定实际最大可能财产损失（实际 MPPD）
11、确定实际最大可能停工天数（基本 MPDO）
确定危害系数
6 计算安全补偿系
数 C=C1×C2×C3
12、确定实际停产
损失 BI
10 最大可能停工天数（基本 MPDO）
11 实际停产损失 BI 天
24、ICI 蒙德火灾、爆炸毒性指标评价法
道化学指数法是以物质系数为基础，并对特殊物质、一般工艺及特殊工艺的危险性进行修正，求
出火灾、爆炸的危险指数，再根据指数大小分成 5 个等级，按等级要求采取相应的措施的一种评
价法。1974 年英国帝国化学公司（ICI）蒙德部在对现有装置和设计建设中装置的危险性的研究中，
既肯定了道化学公司的火灾、爆炸危险指数评价法，又在其定量评价基础上对道化学第三版作了
重要的改进和扩充，增加了毒性的概念和计算，并发展了一些补偿系数，提出了“蒙德火灾、爆炸、
毒性指标评价法”。
ICI 蒙德部在对现有装置及计划建设装置的危睑性研究中，认为道化学公司的评价方法在工程设计
的初期阶段，作为总体研究的一部分，对装置潜在危险性的评价是相当有意义的，同时，通过试
验验证了用该方法评价新设计项目的潜在危险性时有必要在几方面做重要的改进和补充
1.改进内容 1）引进毒性的概念，将道化学公司的“火灾、爆炸指数”扩展到包括物质毒性在内的“火灾、
爆炸、毒性指标”的初期评价，使表示装置潜在危险性的初期评价更切合实际。
2）发展某些补偿系数（补偿系数小于 1），进行装置现实危险性水平再评价，即采取安全
对策措施加以补偿后进行最终评价，从而使评价较为恰当，也使预测定量化更具有实用意义
2.扩充内容
1）可对较广范围的工程及设备进行研究；
2）包括了对具有爆炸性的化学物质的使用管理；
3）通过对事故案例的研究，分析了对危险度有相当影响的几种特殊工艺类型的危险性；
4）采用了毒性的观点；
5）为设计良好的装置管理系统、安全仪表控制系统发展了某些补偿系数，对各种处于安全水平之
下的装置，可进行单元设备现实的危险度评价
ICI 蒙德火灾、爆炸毒性指标评价法评价程序：
ICI 蒙德法首先将评价系统划分成单元，选择有代表性的单元进行评价。
评价过程分两个阶段进行，第一阶段是初期危险度评价，第二阶段是最终危险度评价。
初期危险度评价
初期危险度评价是不考虑任何安全措施，评价单元潜在危险性的大小。评价的项目包括确定物质
系数 B、特殊物质危险性 M、一般工艺危险性 P、特殊工艺危险栓 S、量的危险性 Q、配置危险
性 L、毒性危险性 T。
1.道氏综合指数
D 值用来表示火灾、爆炸潜在危险性的大小，D 值按下式计算
计算结果，将道氏综合指数 D 划分为 9 个等级，见 P111 表 4-26
2.火灾负荷系数 F
F 称为火灾负荷系数，表示火灾的潜在危险性，是单位面积内的燃烧值。根据其值的大小可以预测
发生火灾时火灾的持续时间。发生火灾时，单元内全部可燃物料燃烧是罕见的，考虑有 10%的物
料燃烧是比较接近实际的。火灾负荷系数 F 用下式计算：
式中：K——单元中可燃物料的总量，t；
20500
N
KB
F
N——单元的通常作业区域，m2。
根据计算结果，将火灾负荷系数 F 分为 8 个等级，见 P112 表 4-27
3.装置内部爆炸指标 E
装置内部爆炸的危险性与装置内部物料的危险性和工艺条件有关，指标 E 计算公式为：
根据计算结果，将装置内部爆炸危险性分成 5 个等级，见 P112 表 4-28
4.环境气体爆炸指标 A
环境气体爆炸指标 A 的计算式：
式中：m——物质的混合与扩散特性系数；
H——单元高度；
t——工程温度，K。
将计算结果按 P113 表 4-29 分成 5 个等级
5.单元毒性指标 U
单元毒性指标 U 计算：
将计算结果按 P113 表 4-30 分成 5 个等级。
6.主毒性事故指标 C
主毒性事故指标 C 计算：
将计算结果按 P113 表 4-31 分成 5 个等级。
7.综合危险性评分 R
综合危险性评分是以道氏综合指数 D 为主，并考虑火灾负荷系数 F、单元毒性指标 U、装置内部
爆炸指标 E 和环境气体爆炸指标 A 的强烈影响而提出的，计算式为：
式中：F、U、E、A 的最小值为 1。
将计算结果按 P114 表 4-32 分成 8 个等级。
可以接受的危险度很难有一个统一的标谁，往往与所使用的物质类型（如毒性、腐蚀性等）和工
厂周围的环境（如距居民区、学校、医院的距离等）有关。通常情况下，总危险性评分 R 值在 100
以下是能够接受的，而 R 值在 100～1100 之间视为可以有条件地接受，对于 R 值在 1100 以上的单
元，必须考虑采取安全对策措施，并进一步做安全对策措施的补偿计算。
最终危险度评价
初期危险度评价主要是了解单元潜在危险的程度。评价单元潜在的危险性一般都比较高，因此需
要采取安全措施，降低危险性，使之达到人们可以接受的水平。
蒙德法将实际生产过程中采取的安全措施分为两个方面：一方面是降低事故发生的频率，即预防
事故的发生；另一方面是减小事故的规模，即事故发生后，将其影响控制在最小限度。
降低事故频率的安全措施包括容器设计（K1）、加强工艺过程的控制（K2）、安全态度（K3）三类；
减小事故规摸的安全措施包括防火措施（K4）、物质隔离庄子（K5）、消防活动（K6）三类。这六
类安全措施每类又包括数项安全措施，每项安全措施根据其在降低危险的过程中所起的作用给予
一个小于 1 的补偿系数。
各类安全措施总的补偿系数等于该类安全措施各项系数取值之积。各类安全措施的具体内容见
100
1
SPM
E
1000
1
100100
1
Pt
QHE
m
BA
100
TE
U
UQC
1000
1
FUEA
DR
P114～115 表 4－33。
将各项补偿系数汇总入表，并计算出各项补偿系数之积，得到各类安全措施的补偿系数。根据补
偿系数，可以求出补偿后的评价结果，它表示实际生产过程中的危险程度。
补偿后评价结果的计算式如下：
（1）补偿火灾负荷系数 F2：
F2＝F×K1×K4×K5
（2）补偿装置内部爆炸指标 E2：
E2＝E×K2×K3
（3）补偿环境气体爆炸指标 A2：
A2＝A×K1×K5×K6
（4）补偿综合危险性评分 R2：
R2＝R1×K1×K2×K3×K4×K5×K6
R1 是 F、E、A 补偿后的 F2、E2、A2 U 不变
补偿后的评价结果，如果评价单元的危险性降低到可以接受的程度，则评价工作可以继续下去；
否则，就要更改设计，或增加补充安全措施，然后重新进行评价计算，直至符合安全要求为止
蒙德法的优缺点及适用范围
ICI 蒙德法突出了毒性对评价单元的影响，在考虑火灾、爆炸毒性危险方面的影响范围及安全补
偿措施方面都较道化学法更为全面；在安全补偿措施方面强调了工程管理和安全态度，突出了企
业管理的重要性，因而可对较广的范围进行全面、有效、更接近实际的评价；大量使用图表，简
洁明了。
但是使用此法进行评价时参数取值宽，且因人而异，这在一定程度上影响了评价结果的准确性，
而且此法只能对系统整体进行宏观评价。
ICI 蒙德火灾、爆炸毒性指标法适用于生产、储存和处理涉及易燃，易爆，有化学活性，有毒性的
物质的工艺过程及其他有关工艺系统
24、单元危险性快速排序法
荷兰劳动总管理局的单元危险性快速评价法
Ⅰ 单元划分
将生产装置划分成单元：1、供料部分 2、反应部分 3、蒸馏部分 4、收集部分 5、破碎部分 6、泄料部分
7、骤冷部分 8、加热/制冷部分 9、压缩部分 10、洗涤部分 11、过滤部分 12、造粒塔 13 火炬系统 14 回收
系统 15、存储装置的每个罐、储罐、大容器 16、存储用袋、瓶、捅承装的危险物质的场所
Ⅰ 确定物质系数 MF 和毒性系数 Tn
Ⅰ 计算一般工艺危险性系数 GPH
Ⅰ放热反应
Ⅰ吸热反应
Ⅰ存储和输送
Ⅰ封闭单元
Ⅰ其他方面
系数都是查表和规定所得，求和
Ⅰ计算特殊工艺危险系数 SPH
Ⅰ工艺温度
Ⅰ负压
Ⅰ在爆炸范围内或爆炸极限附近操作
Ⅰ操作压力：操作压力高于大气压力时必需考虑压力系数
Ⅰ低温
Ⅰ危险物质的数量
Ⅰ腐蚀
Ⅰ接头或密封处泄漏
所有系数由规定所得，求和
Ⅰ计算火灾、爆炸指数
Ⅰ火灾、爆炸指数
F =MF*（1+GPH）*（1+SPH）
ⅠT=（Tn +Ts）/100*（1+GPH+SPH）
Ts 是有毒物质最高容许浓度查表可知
Ⅰ评价危险等级
根据单元危险性等级表把危险等级最高的 F、T 属于的ⅠⅠⅠ分别作为单元危险等级
25、生产设备安全评价方法
本评价方法适用于高压气体制造车间或工厂设施的安全评价
一、 设备安全评价要点
评价内容： 安全标志、仪表和操作显示判读方法、阀门及管线、警报系统
二、 操作运转
操作人员的误操作和误判断是造成高压气体设施重大事故的原因之一。为了防止发生误操作，应同时从培
养操作人员的判断能力和水平等软件方面考虑：操作方法、操作规程、教育训练
三、 环境
对仪表室内的环境要求
对操作现场的环境要求
对设备布置与现场环境的要求
四、 维护检修
进行维护检修是为了掌握设备和机器的磨损、老化等劣化倾向，及时进行维修，就可以达到预防和减少事
故的目的。在评价内容中强调维修过程中的安全工作
① 维护部门的职责：维修工具、设备维修档案，维修时与运转部门的协调与联系，及维修部门与运转部
门的分工、各自的职责等。
② 安全检查的有关内容：设备运转日志，设备维修状况检查表，巡回检查路线、次数，重点危险部位日
常自检记录，设备异常情况的处理和技术措施，紧急时所用的安全设备的保养、整理和定期检查制度。
26、 安全管理评价方法
安全管理评价就是评价企业的安全管理体系及管理工作的有效性和可靠性，评价企业预防事故发生的组织
措施的完善性，评价企业管理者和操作者素质的高低及对不安全行为的可控程度
安全管理 24%
机物因素 60%
环境因素 16%
体现了本质安全占主导地位的知道思想，实际工作中加强安全管理以弥补本质安全性的不足。
安全管理评价内容
一、安全管理方法的应用
1、 安全检查表
2、 事故树分析
3、 事件树分析
4、 预先危险性分析
5、 故障类型及影响分析
6、 ABC 分析法
7、 生物节律
8、 行为科学与心理学
9、 人机工程
10、 信息管理
11、 PDCA
12、 目标管理
13、 三级危险点网络管理
14、 计算机管理
15、 电化教学
16、 安全评价
二、八种安全教育形式
三、 规划计划与安全工作目标
四、 职能部门安全指标分解
五、 各级人员安全生产责任制
六、 安全生产规章制度
七、各工种操作规程
八、安全档案
九、安全管理图标
十、“三同时”审批项目
十一、 事故处理 “四不放过”
十二、安全工作的“五同时”
十三、安全措施费用
十四、安全机构与人员配置
评价方法
Ⅰ首先结合评价企业不得具体情况，确定上述各评价内容中各占条款所占的权重
Ⅰ对照有关标准、规范、安全法规、文件等经行检查表式的对照检查打分，在此基础上对打分结果汇总，
最后给出评价结果
27、系统安全综合评价法
系统安全水平的综合评价原理图
评价模式
28、安全决策
人文安全管理
危险物质
危险工艺与设备
事故严重度
综合分析 量化、
权重系数
综合评价 安全标准
事故率
外部环境
作业环境
决策指人们在求生存与发展过程中，以对事物发展规律及主客观条件的认识为依据，寻求并实现某种最佳
准则和行动方案而进行的活动。
广义的决策：包括决策准备、方案优选和方案实施等全过程。
狭义的决策：人们按照某个准则在若干被选方案中的选择，它只包括转变和选择两个阶段的活动
决策是人们行动的先导。决策学是为决策提供科学的理论和方法，以支持和方便人们做决策的科学。
一个合理的准则体系，足够可靠的信息数据，可供选择的决策方法，落实的决策组织和实施方法，是科学
决策的基本要素。
价值有两个基本特征：一、比较特性 二、可度量性
价值是客体对于主体需要的某种满足，价值源于客体，客体提供价值；价值通过人的感觉或意识而得到某
种满足，价值不是独立与主体的固有属性，只是人的关于客体属性的一种观念形态。
效用原意识指人们从商品消费中得到的满足。效用实质就是价值的定量表述。
决策根据系统的约束性与随机性原理，可分为确定型决策和非确定型决策
确定型决策：在一种已知的完全确定的自然状态下，选择满足目标要求的最优方案
① 存在者决策者希望达到的一个明确目标Ⅰ只存在一个确定的自然状态Ⅰ存在者决策者可选择的两
个或两个以上的抉择方案Ⅰ不同的决策方案在确定的自然状态下的益损值可以计算
非确定型决策：当决策问题有两种以上自然状态，哪种可能发生是不确定的，在此情况下的决策称为非确
定型决策。
当决策问题自然状态的刚还率能确定，即在概率基础上做决策，但要冒一定的风险，称风险型决
策：Ⅰ存在决策者希望达到的一个目标Ⅰ存在决策者无法控制的两种或两种以上的自然状态Ⅰ存在可供决策
者选择的两个以上的决策方案Ⅰ不同的抉择方案在不同的自然状态下的益损值可以计算出来Ⅰ每种自然状
态出现的概率可以估算
如果自然状态的概率不能确定，没有任何有关每一自然状态可能发生的信息，在此情况下的决策
称为完全不确定型决策。
29、安全决策过程与决策要素
决策是人们为实现某个准则而制定、分析、评价、选择行动方案，并组织实施的全部活动；也是提出、分
析和解决问题的全部过程。
系统分析、综合、评价是系统工程的基本方法，是决策的主要阶段
决策过程：Ⅰ分析：一般是指把一件事物、一种现象或一个概念分成较简单的组成部分，找出这些部分的
本质属性和相互关系
① 综合：一般把分析过的对象的各个部分，各种关系联合成一个整体
① 评价：对分析综合的结果的鉴定
① 选 择 行 动方案
提出问题
明确目标
构造模型
分析、综合、评 价
开始
了解要解决的决策问题
明确目标，标明准则，辨识原理
构造模型并估计参数
方案集 X 属性值
决定
实施或重新评价
决 策 环 境 和
自然环境
价值判断
决策要素:
Ⅰ决策单元决策者:
决策者指对所研究问题有权利、有能力做出最终判断与选择的个人或集体
决策单元常常包括决策者及共同完成决策分析研究的决策分析者以及用以进行信息处理的设备
Ⅰ准则体系
Ⅰ决策结构和环境：决策问题的组成、结构和边界以及所处的环境条件分为确定性的和不确定
性的
Ⅰ决策规则
安全决策：Ⅰ确定目标：首先明确目标，明确需要解决的问题，分为具体的量化指标和定性的难以量化指
标
Ⅰ确定决策方案：对各方案排序得备选决策方案
Ⅰ潜在问题和后果分析 人身安全方面 人的精神和思想方面 人的行为方面
Ⅰ实施与反馈
量化等级与范围：定性属性量化等级取 5 级到 9 级，可能时尽量用 9 个等级
量化值
等级数 1 2 3 4 5 6 7 8 9
9 最差 很差 差 较差 相当 较好 好 很好 最好
7 最差 很差 差 相当 好 很好 最好
5 最差 差 相当 好 最好
属性函数 F(x)规范化
安全决策方法：决策方法分为确定性多属性决策方法、定性与定量相结合的决策方法和模糊多属性决策方
法。目前采用的决策方法有：评分法、决策树法、确定性多属性决策方法、经济技术评价法等。
一、 确定性多属性决策方法：
优势法：从备选方案集中任取两个方案，如果能区分两者的优劣，则保优去劣，若果不能区分，两者都保
留，将留下的非劣方案与方案集中其它的方案一 一比较，最后确定最优方案集。
连接法：决策者对表征方案的每一个属性提供一个可以接受的最低值，称为切除值。只有一个方案的每个
属性都不低于切除值时，该方案保留。
分离法：该方法同样对方案集的每一个属性设定切除值，但只要求方案中至少有体格属性值超过切除值就
被保留
二、 评分法 评分法就是根据预先规定的评分标准对各方案所能达到的指标进行定量计算比较，从
而达到对各个方案排序的目的。
• （1）评分标准。一般按 5 分制评分：优、良、中、差、最差。
• （2）评分方法。评分方法多数是采用专家打分法，即以专家根据评价目标对各个决策方案评分，
然后取其平均值或除去最大，最小值后的平均值作为分值。
• （3）评价指标体系。评价指标体系一般应包括 3 方面的内容：技术指标、经济指标和社会指标。
• （4）加权系数。由于各评价指标的重要性程度不一样，必须给每个评价指标一个加权系数。
加权系数值可由经验确定或用判断表法计算。
判断表法
A B C D k1 加权系数 g1
A 1 0 1 2
B 3 1 2 6
C 4 3 3 10
D 3 2 1 6
• （5）计算总分。计算总分也有多种方法，可根据其适用范围选用，总分或有效值高者为首选方案。
三、决策树法
决策树法师风险决策的基本方法之一，决策树分析方法又称概率分析决策法，是一种演绎方法。
29、模糊决策：利用模糊数学的办法将模糊的安全信息定量化，从而对多因素进行定量评价与决策，就是
模糊决策（评价）
建立因素集 建立权重集 建立评判集 单因素模糊评判 模糊综合决策
30、灰色系统：信息部分明确，部分不明确的系统为灰色系统
安全系统的灰色特征：表征系统安全的参数都是灰数 影响系统安全的因素都是灰元 构成系统安全的各
种关系也是灰关系。
因此，安全系统是信息部分已知、部分未知的不具有物理原型的本征性灰色系统
灰色理论和安全系统
灰色系统理论主要内容：因素相互影响分析的关联度分析法，基于白化泉函数的灰色统计与灰色聚类法，
做数据处理的累加生成与累减生成法，建立微分方程模型的灰色建模法，灰色预测法 ，灰色提前控制法
① 灰色关联度分析与安全系统
② 灰色建模与安全系统
③ 灰色预测与安全系统
④ 灰色决策与安全系统
⑤ 灰色控制与安全系统
⑥ 多目标灰色局势决策在废水治理中的应用
灰色决策包括灰色局势决策、灰色层次决策、灰色规划
灰色局势决策是指在事件与对策的二元组合基础上所作的决策
灰色层次决策是一种将各个决策集团的意向与职能做协调、同意、折衷的决策
灰色决策为科学的安全决策提供了有效的方法与手段，可应用于安全投资决策、通风系统及其他安全系统
的优化设计、伤亡事故预防和尘毒治理方案的优选等方面
