下面以一液化石油气第一类危险源，选择顶上事件为火灾爆炸事故。故障树分析如图5．8。

A1——形成混合气                X1——烟头未掐灭

A2——遇火源                    X2——阀门泄漏

A3——液态烃泄漏                X3——法兰垫片断裂

A4——未报警                    X4——报警器故障

A5——静电火花                  X5——无报警器

A6——附近有机动车通行          X6——收油或油排入事故罐过快

A7——罐爆裂                    X7——未安装阻火器

A8——静电未消除                X8——阻火器故障

A9——罐超压                    X9——无接地线

A10——安全阀未起作用           X10——接地线断开

A11——未报警                   X11——收油过量

A12——未报警                   X12——安全阀下部阀门未开

A13——无显示                   X13——安全阀故障

A14——液面未显示               X14——无报警器

A15——压力无显示               X15——报警器故障

X16——液面计上下阀门未开

X17——液面计故障

X18——无液面计

X19——无压力表

X20——压力表故障

4．4风险评价及风险控制策划

风险评价的方法很多，但每一种方法都有其一定的局限性。所以开发或确定所要使用的风险评价方法，必须首先明确评价目的、对象及范围。

风险评价是职业健康安全管理体系的一个关键环节。职业健康安全管理体系进行先风险评价的目的是对组织现阶段的危险源所带来的风险进行评价分级，根据评价分级结果有针对性地进行风险控制，从而取得良好的职业健康安全绩效，达到持续改进的目的。本着上述思想，来确定职业健康安全管理体系实施与运行中风险评价及风险控制的力法。

风险是某一特定危险情况发生的可能性和后果的组合。风险评价的基础是风险的基本含义，围绕可能性和后果两方面来确定风险。

可容许风险是根据组织的法律义务和职业健康方针，已降至组织可接受程度的风险。组织判定风险是否可容许的标准是法规的要求和其职业健康方针的要求。

选择风险控制措施时应考虑下列因素：

1．如果可能，完全消除危险源或风险，如用安全品取代危险品；

2．如果不可能消除，应努力降低风险，如使用低压电器；

3．可能情况下，使工作适合于人，如考虑人的精神和体能等因素；

4．利用技术进步，改善控制措施；

5．保护每个工作人员的措施；

6．将技术管理与程序控制结合起来；

7．要求引入计划的维护措施，如机械安全防护装置；

8．在其他控制方案均已考虑过后，作为最终手段，使用个人防护用品；

9．应急方案的需求；

10．预防性测定指标对于监测控制措施是否符合计划要求十分必要。

组织应在上述原则的基础的上，结合具体实际情况探索其最适合的风险评价与风险控制方法。不同的组织可能会有不同的风险评价方法，下述两种方法只可供借鉴。

方法1：

表5．4给出了评价风险水平和判定风险是否可容许的一种简单方法。根据估算的伤害的可能性和严重程度对风险进行分级。某些纠织或许愿意开发更完善的方法，但这个方法是一个合理的起点。也可用数值取代“中度风险”、“重大风险”等术语来对风险进行描述，但应用数值并不意味着评价结果更准确。表5．5给出了简单的风险控制措施策划。

表5。4  风险评价表

表5．5  风险控制策划

伤害严重度的判断，考虑如下因素：

1、轻微伤害，如：

·表面损伤；轻微的割伤和擦伤；粉尘对眼睛的刺激。

·烦躁和刺激(如头痛)；导致暂时性不适的疾病。

2、伤害，如：

·划伤；烧伤；脑震荡；严重扭伤；轻微骨折。

·耳聋；皮炎；哮喘；与工作相关的上肢损伤；导致**性轻微功能丧失的疾病。

3、严重伤害，如：

·截肢、严重骨折；中毒；复合伤害；致命伤害。

·职业癌；其它导致寿命严重缩短的疾病；急性不治之症。

伤害可能性的判断，考虑如下因素：

1、暴露人数；

2、持续暴露时间和频率；

3、供应(如电，水)中断；

4、设备和机械部件以及安全装置失灵；

5、暴露于恶劣气候；

6、个体防护用品所能提供的保护及其使用率；

7、人的不安全行为(不经意的错误或故意违反操作规程)，如下述人员：

①不知道危险源是什么；

②可能不具备开展工作所需的必备知识、体能或技能；

③低估所暴露的风险；

④低估安全工作方法的实用性和有效性

方法2：

定量计算每一种危险源所带来的风险可采用如下方法：

D=LEC    (5．1)

式中  D——风险值

L——发生事故的可能性大小。

事故发生的可能性大小，当用概率来表示时，绝对不可能发生的事故概率为0：而必然发生的事故概率为1。然而，从系统安全角度考察，绝对不发生事故是不可能的，所以人为地将发生事故可能性极小的分数定为0．1，而必然要发生的事故的分数定为10，介于这两种情况之间的情况指定为若干中间值，如表5.6

表5．6  事故发生的可能性(L)

E——暴露于危险环境的频繁程度。人员出现在危险环境中的时间越多，则危险性越大。规定连续出现在危险环境的情况定为10，而非常罕见地出现在危险环境中定为0.5，介于两者之间的各种情况规定若干个中间值，如表5．7。

表5.7  暴露于危险环境的频繁程度(E)

C——发生事故产生的后果。事故造成的人身伤害与财产损失变化范围很大，所以规定分数值为1~100，把需要救护的轻微伤害或较小财产损失的分数规定为1，把造成多人死亡或重大财产损欠的可能性分数规定为100，其他情况的数值均为1与100之间，如表5．8。

表5．8  发生事故产生的后果(C)

风险值D求出之后，关键是如何确定风险级别的界限值，而这个界限值并不是长期固定不变，在不同时期，组织应根据其具体情况来确定风险级别的界限值，以符合持续改进的思想。表5．9内容可作为确定风险级别界限值及其相应风险控制策划的参考。

风险控制措施计划应在实施前予以评审，应针对以下内容进行评审：

1．计划的控制措施是否使风险降低到可容许水平；

2．是否产生新的危险源；

3．是否已选定了投资效果最佳的解决方案；

4．受影响的人员如何评价计划的预防措施的必要性和可行性；

5．计划的控制措施是否会被应用于实际工作中。

表5．9  危险等级划分(D)