国外安全理论认为，现场作业引发的事故很大一部分源于人们对作业潜在的危险认识不足，未能及时采取防范措施或防范措施不充分。提高现场作业安全控制须严把风险分析关、作业许可证审批关、能量控制关、人员培训和安全检查关。RAP系统（R：Risk ；A：Assessed；P：Permit）用计算机替代纸张，将风险分析与控制有机结合在一起。

传统的管理模式不能有效遏制事故

石油化工企业具有高温高压、有毒有害、生产连续化、生产装置密集及物质高能化等特点，在其生产区域内进行的现场作业往往具有：作业环境复杂、潜在风险较大、现场作业量大且易相互交叉等，一旦发生事故，往往具有突发性、灾害性和社会性，因此各石油化工企业在如何搞好现场管理方面都下了不少力气。如目前在石化行业普遍推行的“谁主管谁负责”、“谁签字谁负责”、“强化考核与监督”以及“人盯死守”战术等。此外，也有不少企业实行了相对简单的作业许可证制度。在生产规模不大、工艺相对简单的时期，这些手段和方法确实为我国石化企业的安全管理发挥了重要作用。

但随着科技的不断进步，生产装置规模不断扩大，传统的安全管理模式和方法越来越不能有效扼制现场作业事故的发生。

1984年3月31日，某市化工厂渣油罐区进行焊接作业时，未对渣油罐放空管处的可燃气体进行有效隔离，导致爆炸事故发生，死亡16人，重伤6人。

1988年10月22日，上海市某炼油厂小凉山球罐区未按作业程序要求开关阀门，导致液化气外溢达9吨，引起爆炸事故，死亡25人，烧伤17人。

1991年2月19日，辽宁省某生产TNT的企业，因操作工观察温度时不戴防护用具，无法正确观察到反应温度，导致爆炸事故发生，死亡17人，重伤13人，轻伤94人。

1996年3月17日，某化工厂乌托洛车间在进行粗甲醇直接加工甲醛的新工艺改造时，因对新工艺带来的风险分析和控制不足，在用火时引发爆炸事故，9人死亡，5人受伤。

血的教训说明，我国石油化工企业急需提高现场作业管理水平，突破现场作业管理水平上的瓶颈。目前，我国石油化工行业的现场作业控制理论及方法存在严重不足，相比国外一些大的石油公司的管理理论和控制方法，我国石油行业必须用先进的管理理论更新传统的管理思维，用科学的管理方法更新现在的管理方法。

现代的现场作业控制理念：严把四关

国外安全理论认为，现场作业引发的事故很大一部分源于人们对作业潜在的危险认识不足，未能及时采取防范措施或防范措施不充分，如：作业时没有对作业点周围的管线设备及危险能量源进行有效隔离，没有严格执行作业许可证制度的控制程序，作业人员没有经过系统的安全培训等。因此要提高现场作业安全控制，必须要严把四道关：

作业前把好风险分析关（Task Risk Assessment）。在作业前把作业分解成若干步骤，将每一作业步骤可能存在的危险逐一列出，逐一落实防范措施，达到有效消除事故隐患或潜在事故隐患的目的。

做好作业许可证审批关(Permit To Work)。对每一个现场作业要有严格的申请、审批和作业检查程序。一些风险较大的作业，如用火、受限空间作业等，要采取严格的控制程序，不到万不得已，不要签发作业许可证。

把好能量控制关(Isolation of Energy)。事故的产生就是一些非需能量相互作用的结果，消除引发事故的触发能量是防止事故发生的关键，因此，做好能量隔离工作（包括电系统的能量隔离）是做好风险分析与控制的重中之重。

把握人员培训关(Training)和作业过程中的安全检查关。识别风险、控制风险和对风险作业进行授权的人，必须具有风险分析与控制能力，必须了解现场作业状况。因此强调对人员的安全培训与考核，不仅能杜绝和减少人的不安全作业行为，还能有效控制现场作业所存在的风险。

控制风险的步骤如图所示：

纯纸张控制法不利于提高效率

目前，一般石油化工企业除了强化现场人员的检查监督外，主要是对一些风险相对较高的作业如用火作业、进受限空间作业、登高作业等，通过作业许可证的逐级审批与签发来落实安全防范措施，这种主要以纸张（作业许可证）为形式的控制方法，我们称之为纯纸张控制法或旧的作业许可证控制法。目前国内外许多石油化工企业仍在沿用此法。

国内石油化工企业在对这些风险较大的作业实行许可证控制时，没有对作业中可能存在的风险建立一套有效的分析与控制程序，没有在能量隔离方面制定详细的控制步骤；同时，一项作业只有在涉及到用火作业、进受限空间等风险较大的作业才实施作业许可证制度，而对不涉及这方面的作业，如搭建脚手架、管线的吹扫等就没有相应控制程序，即便使用也是非常简单，不能对作业实施有效的控制。国外石油公司在现场作业控制上则相对完善，在现场作业时首先要把工作分成几个步骤，对每一个步骤都要做风险分析，落实防范措施，做好能量隔离，最后才是作业许可证的签发。

此法的不足之处在于一项作业有时需要手工同时填写很多作业许可证，如一个进受限空间的用火作业，需同时办理作业申请许可证、能量隔离许可证、用火作业许可证、进受限空间作业许可证等，一个现场作业点往往要挂五六个作业许可证。一旦碰到装置检维修时，一天的作业任务可能高达数百个，这种纸张系统控制法就不利于工作效率的提高。

另外，这种纯纸张作业许可证制度，不能做好整个生产区域各类作业的协调与控制，一些违章现象如签发人员能力不足、代签、不按程序要求进行作业等现象时有发生。

由BP石油公司的GRANGEMOUTH COMPLEX（格林茅茨公司，BP公司在苏格兰的一家集炼油、化工于一体的综合性企业）开发的将现场作业管理与计算机控制有效结合的一种新的现场作业管理模式将有效解决以上现场作业管理和监督中存在的不足。

RAP风险控制作业许可系统：变不可能为现实

风险控制作业许可证系统也称RAP（Risk Assessed Permit to Work）系统，它是由BP石油公司的GRANGEMOUTH COMPLEX开发并已在实际生产中应用多年的现场监督管理方法，是将现场作业管理与计算机控制有机结合的一种新的现场作业管理模式，主要设计思想是：在计算机系统中建立一套几乎包括所有现场作业类型的危害因素与控制方法的数据库，并采取一套严格的审批签发程序，将计算机控制与现场作业控制有机结合在一起。

RAP系统中关于现场作业申请与审批程序如下：

（图）

从整个申请与审批程序看，风险分析与控制是RAP系统的基础，风险分析与控制的步骤如下：

1．当一项工作在RAP系统中生成时，需要将该项工作按作业的顺序分成几个步骤；

2．从作业性质的图标中选出每个作业步骤的性质，如进入受限空间、登高、起重、用火作业、挖土等；

3．选择好作业的性质图标后，再选择作业内容的图标，如设备维修、搭架子、堵漏、涂漆、仪表作业、管线吹扫等；

4．针对上面选择的图标，RAP系统会自动提出一系列可能存在的危险及存在的危害因素，你必须在计算机上做出选择并确认，然后针对这些危险因素，RAP系统会给出相应的防范措施，让你确认和落实防范措施；

5．针对以上选择出的作业性质和内容，RAP系统会给出相应的劳动保护用品和作业需要的劳动工具的图标，你也须选择并确认；

6．当各项任务都按计算机要求完成后，计算机会产生一个有作业区域、作业内容及步骤、作业编号、作业时间、作业人、作业过程中可能存在的风险、针对风险采取的防范措施和相关有能力授权的签字等综合性的作业许可证；

7．现场作业人员经过确认和核查后，就可按照作业许可证的要求进行相应的现场作业了。

RAP系统的主要优点可以概括如下：

RAP系统具有人工智能的效果，有力地提高了工作效率

RAP系统会自动对某一具体作业步骤存在的危险因素进行罗列，并让相关作业人员从中识别，当识别出危险因素后，计算机又会罗列出相应的防范措施（如有没有采取隔离措施，隔离措施有没有上标签或上锁等），对选择的作业需要什么样的劳动保护用品和劳动工具，计算机也会给出相应的图标供相关人员识别与选择。总之，RAP系统会根据风险识别与控制的要求，逐一提示以供相应作业人员选择和确认。

如要进行一项挖土作业，RAP系统会给出可能存在的18种风险、37个危险因素和106个防范措施，当风险分析人员根据作业的具体情况选择好可能存在的风险时，RAP系统会逻辑性地重新给出存在的危险因素，当风险分析人选择好危险因素时，RAP系统同样会逻辑性地给出可采取的防范措施。

最后，RAP系统自动生成一张综合性的作业许可证，许可证上包括了此次作业的编号、在何地区、何人审批、存在的风险、采取了何种措施、使用了何种工具、作业人员佩戴了何种劳动保护措施、该作业现处在何种状态等。

这种方法极大地减少了进行风险分析和采取控制措施时需要人工分析和手写的时间，提高了作业效率。

当然，如要单一生成某一作业许可证，如能量隔离作业许可证，RAP系统也可以自动生成。

总之，RAP系统有一个庞大的风险分析与控制的数据库为现场作业提供技术支持，各企业也可以根据自身的一些特点不断完善RAP风险分析数据库。

强调了作业的程序化，有效防止违章现象的发生

RAP系统要求所有工作必须按程序进行，其大致程序是：作业步骤的细化分解——风险分析——措施落实（劳动保护措施、使用何种工具等）——能量隔离（如需要）——签字授权——作业审查接受——作业开始——结束检查等，如果想越过其中的作业程序，如不将工作步骤细化和进行风险分析，直接进行防范措施的落实，RAP系统将不允许将作业程序继续进行下去，这样就非常有效地强调了工作的程序化和规范化。

可以有效加强对交叉作业和多项作业情况的监控

RAP系统具有将生产装置区域实施3D可视化效果的功能，从计算机上可以随时了解装置区域内有多少个作业点、有多少人作业、作业时都使用了什么工具、目前工作进展状态等，避免了因作业布置不当造成的事故。

作业审批人员、安全措施落实人员须具备相应能力和资格

所有在作业许可证上签字或落实防范措施的人员必须具有与其授权或作业要求相一致的能力，如进入受限空间作业的授权人，必须具有能签发三级风险的能力和具备一定的石油化工工作经验的人，如果不能满足其要求，任何人都无法在授权栏上签字。RAP系统将不同类型的作业分成不同的风险等级，如进入受限空间作业是属3级风险，那么签发该作业许可证的人必须受过进入受限空间作业签发的培训，如果你在培训后通过考核，计算机将赋予你3级风险的签发权并将你的档案存入计算机系统，如果计算机系统没有你的授权记录，你将无法进入计算机系统进行授权。当然，各企业可能对各人能力的评判标准不一样，你也可以在计算机系统中加入本企业的其他要求。

安全措施必须到现场认真落实

RAP系统将装置区域分成若干小的区域，某人如果要在作业许可证上签字，必须到作业点所在区域的计算机上进行现场检查和签字确认，否则就无法进入RAP签字授权栏，这样可制止不到现场了解情况就盲目签字的现象发生。

RAP系统可实施双语言操作

随着我国对外开发的步越来越快，许多企业尤其是合资或独资企业增多，双语（英语和汉语）交流越来越普及，RAP系统可以提供英语和汉语语种，在实际操作中可以供人自由选择。

RAP系统是一个非常好的信息平台

在企业内每一次的现场作业所进行的风险分析和防范措施都自动变成RAP系统的信息资料，如果在今后工作中遇到相类似的工作时，可以非常方便地应用已进行过的程序，可以大大节省作业时间；同时，RAP系统可以与企业原有的计算机系统进行接口，也可以自成体系。

可见，RAP系统具有方便、适用并能对现场作业实施有效控制的优点。有位石化系统的安全管理人员说:“现在什么都可以计算机化了，惟独现场作业许可证的签发不能计算机化，因为每一次作业的环境、条件、潜在的风险都不相同，不可能用事先的程序进行控制。”然而，RAP系统集国外许多企业的风险分析与控制于一体，把我们认为不可能的事变成了现实。