风险评估

危险识别后，应通过确定相关的风险要素，对每种危险状态进行风险估计。设计者应考虑以下因素：

——估计与现场相关的风险；

——评估设计阶段所实施保护措施的效果；

——在技术文件中向潜在购买者提供的量化信息；

——在使用信息中向使用者提供的量化信息。

风险分析（risk analysis）系统地使用有效信息，以识别危险并估计风险。

风险评价（risk evaluation）基于风险分析以确定是否达到可容许风险的过程。

风险评估（risk assessment）包括风险分析和风险评价的全过程。

完成风险估计后，应进行风险评价，以确定是否需要进行风险减小。

风险迭代

如果需要减小风险，则应选用适当的保护措施。采用风险减小三步法的每个步骤后，确定是否达到充分的风险减小。作为风险迭代过程的一部分，设计者还应检查采用新的保护措施时是否引入了附加的危险或增加了其他风险。如果出现了附加的危险，则应把这些危险列入已识别的危险清单中，并提出适当的保护措施。

通过将风险充分减小的目标和实际可行的风险进行比较，可以作为风险已被充分减小的证据。

风险评价的目标是：

——确定哪些危险状态需要进一步减小风险；

——确定是否达到所要求的风险减少，且没有引入进一步的危险或增加其他风险。

如果经风险评价后采用了保护和/或风险减小措施，应重新进行风险评估迭代过程以验证其是否能够有效减小风险。

图1 风险评估和风险降低的迭代过程

风险降低

通过消除危险，或通过分别或同时减小下述决定相关风险的两个因素，可以实现风险减小：

——所考虑危险产生伤害的严重程度；

——伤害发生的概率。

风险降低的过程通常采用“三步法”，第1步固有安全设计；第2步安全防护，包括附加防护措施；第3步使用信息，包括人员培训等，以达到降低风险的目的。

第一步：固有安全设计措施

固有安全设计措施是风险减小过程中的第一步，也是最重要的步骤。这是因为采取保护措施固然有效，然而，经验表明设计得再好的安全防护也可能失效或被破坏，使用信息也有可能不被遵循。固有安全设计措施不包括安全防护或补充保护措施等保护措施，而是通过适当选择设备的设计特性和／或暴露人员与机器的交互作用，消除危险或减小相关的风险。

第二步：安全防护和／或附加防护措施

考虑到预定使用和可合理预见的误用，如果通过固有安全设计措施消除危险或充分减小与其相关的风险实际不可行，则可使用经适当选择的安全防护和附加防护措施来减小风险。

第三步：使用信息

尽管采用了固有安全设计措施 、安全防护和附加保护措施，但风险仍然存在时，则应在使用信息中明确剩余风险。该信息应包括但不限于下列内容：

——使用的操作程序符合使用人员或其他暴露于有关危险的人员的预期能力；

——详细描述使用该设备时推荐的安全操作方法和相关的培训要求；

——足够的信息，包括对该设备生命周期不同阶段剩余风险的警告。

使用信息不应代替固有安全设计措施、安全防护或附加防护措施的正确应用。

实现充分风险减小的基本要求是采用三步法。采用三步法后，当满足以下条件时，可认为实现了充分的风险减小：

——考虑了所有的运行条件和干预程序；

——已消除危险，或风险减小到可行的最低水平；

——已正确处理保护措施产生的新危险；

——已向使用者充分告知和警告了剩余风险；

——所采取的保护措施相互匹配；

——已充分考虑到为专业／工业用设计的机器用于非专业／非工业场合时产生的后果； 

——保护措施不会对操作者的工作条件或机器的易用性产生不利影响。

图2 风险降低

电气危险识别以后，需要降低风险，需要经历风险评估迭代过程，以验证其是否能够有效减小风险。

通过设计消除危险是减小风险最有效的方法。

本质安全设计措施是风险减小过程中的第一步，也是最重要的步骤。安全防护和／或附加防护措施可用于达成可容许风险。如果风险仍然存在，使用信息可用于明确剩余风险。