【摘要】本文介紹了英國(guó)鐵路系統(tǒng)20世紀(jì)90年代后期建立的安全保障體系。詳細(xì)介紹了按年保障體系的核心的廣義上不受到傷害的概念。這與以前只重設(shè)備不重人的偏誤形成鮮明對(duì)比，還介紹了安全工程和安全管理系統(tǒng)兩個(gè)概念及其實(shí)現(xiàn)手段。
【關(guān)鍵詞】鐵路安全 年個(gè)體致命風(fēng)險(xiǎn) 安全工程 安全管理系統(tǒng) 風(fēng)險(xiǎn)辨認(rèn)

1背景
英國(guó)巨大的鐵路系統(tǒng)是—個(gè)復(fù)雜的分布的線網(wǎng)絡(luò)系統(tǒng)，和其他復(fù)雜系統(tǒng)一樣，它像一個(gè)大熔爐，產(chǎn)生了一個(gè)以包括安全為主要指標(biāo)的總體性能。英國(guó)鐵路在1990--1993年間進(jìn)行了一系列的風(fēng)險(xiǎn)研究，導(dǎo)致了整個(gè)系統(tǒng)對(duì)安全風(fēng)險(xiǎn)概念的認(rèn)知。這些研究對(duì)兩種暴露在鐵路的運(yùn)行而產(chǎn)生的風(fēng)險(xiǎn)中的人群，即員工和經(jīng)常性乘客，這種致命的風(fēng)險(xiǎn)進(jìn)行了量化的研究。
經(jīng)過(guò)同期一些重要的安全舉措后，英國(guó)鐵路將人群“年個(gè)體致命風(fēng)險(xiǎn)”作為安全測(cè)量尺度。路軌公司隨后評(píng)審了這一尺度并將之與“安全與健康署”(HSE)的“風(fēng)險(xiǎn)的可容忍度”的指導(dǎo)概念相結(jié)合，在“鐵路安全論證文件”中定義了系統(tǒng)總體下性能的范圍。
這一量化尺度在路軌公司的“鐵路安全論證文件”中從戰(zhàn)略和戰(zhàn)術(shù)上強(qiáng)調(diào)了整個(gè)系統(tǒng)的安全性要求，它被表達(dá)為人群的“年個(gè)體致命風(fēng)險(xiǎn)”，人群包括員工、乘客和公眾(鐵路的周圍)。另外路軌公司每年還要發(fā)表一個(gè)“鐵路行業(yè)安全計(jì)劃”，公布全行業(yè)的安全目標(biāo)，安全業(yè)績(jī)報(bào)告和安全管理的具體安排。
但是，正如現(xiàn)代企業(yè)將總體性能的附加值作為其主要功能來(lái)審視一樣，鐵路系統(tǒng)的安全具有同樣地位。大熔爐的說(shuō)法不能再繼續(xù)下去，不能再忽略真正安全意義上敏感和需要投資的地方了。集中和系統(tǒng)的安全管理全過(guò)程方針將貫穿從投資優(yōu)先到風(fēng)險(xiǎn)管理控制。真正的以風(fēng)險(xiǎn)為基礎(chǔ)的標(biāo)準(zhǔn)管理制度的建立和實(shí)施，作為一個(gè)戰(zhàn)略上的管理和控制手段只有在這樣一個(gè)全面和系統(tǒng)化的框架的基礎(chǔ)上才能實(shí)現(xiàn)。
本文介紹了這一成果是女響取得的，包括安全容忍度和在商業(yè)范圍內(nèi)的全面風(fēng)險(xiǎn)管理。本文描述的
安全保障體系主要是建立在作者在近年內(nèi)接觸的英國(guó)鐵路廣泛的戰(zhàn)略性的設(shè)施控制與管理的經(jīng)驗(yàn)上。
2 安全，英國(guó)法律體系
英國(guó)現(xiàn)行的健康與安全法規(guī)建立在“健康與安全工作法案”的基礎(chǔ)上，這一法案從根本上影響著法律和法規(guī)的制訂。這—法案與以前約束性的法律的主要不同點(diǎn)是它鼓勵(lì)自我約束和設(shè)立目標(biāo)。與一系列被動(dòng)的、不連貫的和不一致的法規(guī)相比，新法案的范圍包括生產(chǎn)活動(dòng)的一切，這樣提高了對(duì)公眾的保護(hù)程度。
法案要求所有雇主盡可能避免對(duì)雇員、顧客和公眾的危險(xiǎn)。但是它并沒(méi)有強(qiáng)制規(guī)定對(duì)有關(guān)生產(chǎn)活動(dòng)相關(guān)的危險(xiǎn)做出評(píng)價(jià)和承擔(dān)。這些在二十年后的“健康和安全管理法”中才得到確認(rèn)，這是在上一部法案的基礎(chǔ)上的第二部法律，它強(qiáng)制要求對(duì)一個(gè)產(chǎn)品和其生產(chǎn)過(guò)程可能產(chǎn)生的潛在安全上的風(fēng)險(xiǎn)進(jìn)行適當(dāng)?shù)暮腿娴脑u(píng)估。
這種確立目標(biāo)的方法為企業(yè)提供了一種先進(jìn)的和漸進(jìn)式的符合法律和社會(huì)義務(wù)的道路。在這種精神下，它被剛出現(xiàn)的國(guó)際安全標(biāo)準(zhǔn)因?yàn)槠浜?jiǎn)明和實(shí)現(xiàn)自我監(jiān)督的潛力而認(rèn)可。
3 安全保障體系
安全是以人類為核心的廣義上即不受到傷害的同義詞。這同過(guò)去傳統(tǒng)上鐵路以設(shè)備為中心的，強(qiáng)調(diào)設(shè)備故障形式而不注重它所帶來(lái)的給人群的危害的做法形成鮮明對(duì)比。但這種只重設(shè)備不重人的偏誤在正出現(xiàn)的國(guó)際和歐洲安全標(biāo)準(zhǔn)中還在被延續(xù)，它們以“危險(xiǎn)故障’的頻率來(lái)評(píng)價(jià)安全。
產(chǎn)品及其生產(chǎn)過(guò)程給人類帶來(lái)的潛在危害可能涉及他們的根本特性，和它們應(yīng)用／使用的模式／環(huán)
境。在這種精神下，安全廣泛地關(guān)系到整個(gè)設(shè)計(jì)進(jìn)程的質(zhì)量和特性，及在一定的應(yīng)用環(huán)境中的應(yīng)用模式。理想情況下，這些特陛可滿足在一定的應(yīng)用環(huán)境中，使用或誤用的預(yù)見(jiàn)性分析的要求。
(1)安全工程；
(2)安全管理系統(tǒng)。
盡管簡(jiǎn)單熟悉的系統(tǒng)可以通過(guò)在設(shè)計(jì)過(guò)程中給予足夠的考慮來(lái)獲得安全性能，而復(fù)雜的高風(fēng)險(xiǎn)系統(tǒng)則需要嚴(yán)格的規(guī)范和使用嚴(yán)格的操作和維護(hù)制度確保開(kāi)發(fā)過(guò)程。以上兩點(diǎn)框架是由以下幾點(diǎn)支持的：
(1)不同的參與者有不同的目標(biāo)和目的；
(2)不同的工具、技術(shù)和活動(dòng)；
(3)經(jīng)常不同的時(shí)間尺度要求；
(4)不同組暴露在不同的風(fēng)險(xiǎn)和程度；
(5)不同的風(fēng)險(xiǎn)；
(6)不同的知識(shí)、技能、能力和功能需求；
(7)不同的改正缺點(diǎn)和故障的費(fèi)用。
這里提出的安全保障體系是一個(gè)全面的產(chǎn)品，系統(tǒng)和過(guò)程的規(guī)范，及其實(shí)現(xiàn)和開(kāi)發(fā)的理論。它是一個(gè)關(guān)于三方面的參與者損失的預(yù)測(cè)商業(yè)決策系統(tǒng)；
(1)安全損失。代表由產(chǎn)品、系統(tǒng)和過(guò)程產(chǎn)生的對(duì)人的潛在危害，包括從健康到具體的身體傷害及致命傷害。安全損失和其可容忍性由法規(guī)制約。
(2)商業(yè)損失。包括產(chǎn)品損失、延誤、間斷及對(duì)財(cái)產(chǎn)的損壞和由不良產(chǎn)品導(dǎo)致的名譽(yù)的影響，也包括產(chǎn)品損失的賠償和保險(xiǎn)費(fèi)的增加等可以由錢來(lái)衡量的損失。
(3)環(huán)境損失。是對(duì)環(huán)境的損壞，是由放出的有害物質(zhì)，管理不良或?qū)ψ匀毁Y源不當(dāng)開(kāi)發(fā)引起的。結(jié)果通常是污染，惡化甚至生態(tài)平衡的解體。環(huán)境的損壞正在面臨更嚴(yán)格的法律制約。
三種損失經(jīng)常是相互關(guān)聯(lián)的并和商業(yè)決策高度相聯(lián)的。
3.1 安全工程
安全工程一般與產(chǎn)品周期的設(shè)計(jì)和生產(chǎn)過(guò)程相連，包括概念、可行性、計(jì)劃、需求和規(guī)格、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)現(xiàn)、測(cè)試、證實(shí)和認(rèn)證。
路軌公司開(kāi)發(fā)和應(yīng)用了以產(chǎn)品和過(guò)程的系統(tǒng)化風(fēng)險(xiǎn)分析為基礎(chǔ)的安全工程。它包括七個(gè)階段的過(guò)程，包括設(shè)計(jì)風(fēng)險(xiǎn)來(lái)源的辨別，識(shí)別和評(píng)估實(shí)現(xiàn)和應(yīng)用階段產(chǎn)生的風(fēng)險(xiǎn)，選擇安全優(yōu)選的策略。這一系統(tǒng)化的過(guò)程包括七個(gè)過(guò)程。
(1)風(fēng)險(xiǎn)辨認(rèn)
這一主要步驟集中在辨認(rèn)和排列從不當(dāng)?shù)墓逃刑匦浴⒐收?、?fù)面的影響或潛在的對(duì)產(chǎn)品的錯(cuò)誤的使用，或過(guò)程產(chǎn)生的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)(hazard)在這里的意思是對(duì)人群，環(huán)境和商業(yè)存在的潛在損害的行動(dòng)或情況。風(fēng)險(xiǎn)辨認(rèn)通常包括使用經(jīng)驗(yàn)值/歷史的經(jīng)驗(yàn)和創(chuàng)造性，與廣泛的分析相結(jié)合。
(2)原因分析
這需要對(duì)故障導(dǎo)致風(fēng)險(xiǎn)進(jìn)行辨認(rèn)、模擬和數(shù)量化分析，包括人為錯(cuò)誤，并在分析的基礎(chǔ)上估計(jì)風(fēng)險(xiǎn)產(chǎn)生的頻率。
(3)后果分析
故障，不良影響或產(chǎn)品的誤用會(huì)導(dǎo)致一系列的包括安全、商業(yè)上的和環(huán)境上的損失。后果分析包括預(yù)測(cè)和數(shù)量化風(fēng)險(xiǎn)可轉(zhuǎn)化成為的所有事件和事故。
(4)損失分析
風(fēng)險(xiǎn)的后果(事件和事故)經(jīng)常與財(cái)政或與對(duì)人和環(huán)境的損害相連。在這種框架上的損失分析包括對(duì)系統(tǒng)化的產(chǎn)品、過(guò)程對(duì)人員和環(huán)境或商業(yè)上的損害的預(yù)測(cè)，其結(jié)果用一種通用貨幣表示。
(5)選項(xiàng)分析
這種分析主要是集中在可以轉(zhuǎn)化或控制風(fēng)險(xiǎn)的辦法的識(shí)別和排列及其需用費(fèi)用。用于阻止或減低風(fēng)險(xiǎn)出現(xiàn)頻率的選擇稱為減低型，其他的減少風(fēng)險(xiǎn)造成損失的類型稱為限制型。
(6)影響分析
客觀的選擇和實(shí)施減低型和限制型的選擇需要一個(gè)對(duì)三種損失及每種風(fēng)險(xiǎn)和每種選擇作評(píng)價(jià)的分析過(guò)程。這主要通過(guò)每種選擇的原因和后果及其損失的得/失的反復(fù)分析來(lái)實(shí)現(xiàn)。
(7)符合性的證明
安全工程的第一至四個(gè)系統(tǒng)化的階段在考慮根除，轉(zhuǎn)移或控制風(fēng)險(xiǎn)前識(shí)別了風(fēng)險(xiǎn)并評(píng)價(jià)了所有潛在的損失。第五和六步集中在阻止和限制風(fēng)險(xiǎn)的不利的結(jié)果。這和全面損失分析相結(jié)合，產(chǎn)生了一個(gè)優(yōu)化目標(biāo)和安全管理并符合法律的決策支持環(huán)境。
3．2 安全管理系統(tǒng)
安全管理與產(chǎn)品周期的應(yīng)用和維護(hù)／拆除階段相連；包括安裝、調(diào)試、測(cè)試、操作、改進(jìn)、提高、維護(hù)和拆除。實(shí)踐上，安全管理是一個(gè)從不同的深度和廣度實(shí)施的系統(tǒng)的管理力式。這對(duì)高風(fēng)險(xiǎn)的系統(tǒng)更加重要，因?yàn)樗鼈冋＿\(yùn)行的證據(jù)不充足，對(duì)此類系統(tǒng)運(yùn)行和所提供的服務(wù)的信心需要一定時(shí)間來(lái)建立。安全管理系統(tǒng)(sMs)可以保證產(chǎn)品、系統(tǒng)或過(guò)程具有一定的安全性能，損失—旦出現(xiàn)將局限于一定范圍。這些包括—系列的不同的活動(dòng)，它的總和將產(chǎn)生高性能的抗拒故障的能力，這些活動(dòng)包括：
(1)計(jì)劃和資源預(yù)測(cè)
一個(gè)成功的安全管理系統(tǒng)的實(shí)施在很大程度上取決于充足的資源和明確的計(jì)劃。實(shí)施計(jì)劃必須確認(rèn)關(guān)鍵步驟，時(shí)間范圍，同時(shí)和序列事件，里程標(biāo)和每階段所需的資源。計(jì)劃需要包括活動(dòng)，觀察和測(cè)試來(lái)監(jiān)測(cè)產(chǎn)品，系統(tǒng)和過(guò)程的表現(xiàn)直到滿意的運(yùn)行產(chǎn)生了足夠的信心。
(2)資源的組織
計(jì)劃和資源預(yù)測(cè)之后，需要建立起來(lái)一個(gè)具有充足的設(shè)備，過(guò)程和人員的適當(dāng)?shù)暮统渥愕慕M織來(lái)執(zhí)行計(jì)劃。組織的結(jié)構(gòu)，組成，權(quán)力和權(quán)力結(jié)構(gòu)，能力和權(quán)限等必須建立起來(lái)并讓所有有關(guān)安全管理的人都知道。軟性的如精神，責(zé)任感，過(guò)程的擁有和承包商的參與都是有效的資源組織的一部分。
(3)實(shí)施和培訓(xùn)
計(jì)劃及其執(zhí)行組織必須在產(chǎn)品，系統(tǒng)或過(guò)程被使用之前實(shí)施或同時(shí)實(shí)施。對(duì)人員進(jìn)行他們所從事的職位，責(zé)任和權(quán)力的培訓(xùn)是很重要的。如果有對(duì)現(xiàn)有能力的需要和補(bǔ)充的需要，則需要提供適當(dāng)?shù)呐嘤?xùn)。
(4)配置和變更控制
安全工程對(duì)產(chǎn)品，系統(tǒng)或過(guò)程所產(chǎn)生的風(fēng)險(xiǎn)所進(jìn)行的階段性確認(rèn)是建立在經(jīng)驗(yàn)和預(yù)見(jiàn)上的后的風(fēng)險(xiǎn)分析和安全優(yōu)化，在大環(huán)境的基礎(chǔ)配置，組成部分的數(shù)目，組成和功能還是按照原始的參數(shù)的前提下，仍然是有效的。配置的維護(hù)和管理是保證安全措施有效的重要工作。
如果組成部分的層次，結(jié)構(gòu)或組成，組織結(jié)構(gòu)或?qū)?nèi)有影響的外部因素有重大改變，那么安全戰(zhàn)略就要從新評(píng)價(jià)。這最好是通過(guò)安全工程的反復(fù)執(zhí)行包括修改或制定新的安全保障戰(zhàn)略。
(5)審查和連續(xù)改進(jìn)
除了改變和外部觸發(fā)例如環(huán)境的改變或新技術(shù)的出現(xiàn)之外，安全保障還需要進(jìn)行定期的審查潛在的改進(jìn)。特別地，從計(jì)劃的監(jiān)測(cè)和視察中得到的教訓(xùn)需要被審查并在持續(xù)改進(jìn)的精神下應(yīng)用于過(guò)程中。
(6)應(yīng)急措施
安全工程采用經(jīng)驗(yàn)加創(chuàng)造陛思維來(lái)辨認(rèn)一系列的對(duì)人有危害，對(duì)商業(yè)和環(huán)境造成破壞的情況。產(chǎn)品，系統(tǒng)或過(guò)程內(nèi)在的特點(diǎn)主要集中在防止限制已被辨識(shí)的風(fēng)險(xiǎn)所造成的損失。因?yàn)闆](méi)有可預(yù)見(jiàn)的益處，整個(gè)的潛在風(fēng)險(xiǎn)不能被描畫(huà)下來(lái)，以前不知道的情況總可能產(chǎn)生新的風(fēng)險(xiǎn)。所以在安全管理中利用緊急措施作為應(yīng)付一切不可預(yù)見(jiàn)的風(fēng)險(xiǎn)的安全網(wǎng)是很重要的。
(7)審計(jì)制度
安全工程和管理的過(guò)程必須詳細(xì)記錄潛在風(fēng)險(xiǎn)的容量，定性分析過(guò)程。然后必須有一個(gè)可以審查是否按條款做事的審計(jì)制度。審計(jì)的頻率和深度需要根據(jù)組織安全保障體系的規(guī)模和范圍來(lái)定。審計(jì)的結(jié)果需要在審查和連續(xù)改進(jìn)階段來(lái)評(píng)審。
安全管理系統(tǒng)需要以活的和動(dòng)態(tài)的系統(tǒng)來(lái)對(duì)待，需要經(jīng)常更新并以有備的優(yōu)化狀態(tài)來(lái)對(duì)待不可預(yù)
見(jiàn)的故障和障礙。
4 安全保障，一個(gè)平衡的方式
產(chǎn)品，過(guò)程的安全程度及證明須與其內(nèi)部特性和外部使用環(huán)境和結(jié)合。這主要包括了本文所介紹的安全保障體系。但是，現(xiàn)今的安全評(píng)價(jià)方法主要是負(fù)面的并集中在新的或改動(dòng)了的產(chǎn)品或過(guò)程。這反映了傳統(tǒng)上的忽視產(chǎn)品的正面特點(diǎn)而集中在風(fēng)險(xiǎn)花費(fèi)上的做法。需要一個(gè)更加平衡的可行的和實(shí)際的方法來(lái)支持決策，并考慮各種因素。這種觀念也與資源應(yīng)該分配給風(fēng)險(xiǎn)最小這—管理觀念相同。
安全工程的保障體系是—個(gè)負(fù)面過(guò)程，集中于辨認(rèn)和評(píng)價(jià)方面。一個(gè)平衡和現(xiàn)實(shí)的方法應(yīng)當(dāng)同時(shí)考慮正面的益處，但是—些內(nèi)在的和外部的本質(zhì)特點(diǎn)可以通過(guò)選項(xiàng)和影響分析來(lái)給與足夠處理。其他益處如旅行時(shí)間減少，舒適程度，收入增加潛力等與該負(fù)面制度并不兼容。這需要相同的系統(tǒng)化的分析來(lái)預(yù)測(cè)潛在的安全，商業(yè)和環(huán)境上的收益。在這種精神下，在安全工程的基礎(chǔ)上可以增加以下階段：
(1)益處識(shí)別
(2)原因分析
(3)后果分析
(4)得益分析
(5)選項(xiàng)分析
(6)影響分析
這些是在對(duì)產(chǎn)品或過(guò)程的傳統(tǒng)的風(fēng)險(xiǎn)識(shí)別和分析的基礎(chǔ)上增加益處的分析。增益和損失的結(jié)果可以由統(tǒng)一貨幣表示，并且合并為統(tǒng)一的平衡收支。
以上建議的擴(kuò)展的安全工程是一個(gè)真正的完全的優(yōu)化安全管理過(guò)程，它補(bǔ)償了現(xiàn)有的不足。這一全面的系統(tǒng)化的安全保障體系是真正的決策支持工具，是一個(gè)理性的，可審計(jì)的和客觀的證明系統(tǒng)安全的方法。它可以以質(zhì)或量的方式實(shí)施。但是，根據(jù)系統(tǒng)的結(jié)構(gòu)，兩種方式可以和并成為一個(gè)測(cè)量產(chǎn)品或過(guò)程的得失的方式。進(jìn)一步，這種保障體系產(chǎn)生了記錄和符合安全規(guī)定和要求的證明。