原中国石油天然气总公司发布的SY/T6276-1997《石油天然气工业健康、安全与环境管理体系》行业标准是在总结CNPC以往行之有效的安全生产的规章制度和管理经验的基础上，将国际标准ISO的《石油天然气工业健康、安全与环境管理体系》（标准草案）这个具有国际先进性的健康、安全与环境管理模式的标准进行了等同转化，是一个与国际标准接轨的HSE管理体系标准。
要成功地建立和运行HSE管理体系，必须首先深刻理解HSE管理体系标准的基本要素。下面以SY/T6276-1997《石油天然气工业健康、安全与环境管理体系》为依据，参照中国石油天然气集团公司《健康、安全与环境管理体系管理手册》，对管理体系标准的7个要素依次进行说明。
HSE管理体系的7个关键要素示于图1中。
图1 HSE管理体系的7个关键要素
在对各要素进行说明之前，有几点需要特别指出：
（1）SY/T6276-1997标准表述了建立、实施和保持健康、安全与环境管理体系所必须的要素，是一个全面的综合性管理框架。
（2）该体系标准的目的是为了帮助公司自身的相关方（如承包商和供应商）实现健康、安全与环境管理目标，而不是要取代公司现存的、有效和可行的管理方式和制度。
（3）本标准没有规定具体的表现准则，但建议公司在制定方针和目标时要考虑公司的活动可能产生的显著危害和影响。
（4）该体系标准分为7个一级要素和多个二级要素，这样划分的目的是为了便于表达和理解，但实际上这些要素之间是紧密相关的，即一个要素有时可能涉及到其他几个要素，任何一个要素的改变必须同时考虑对其他要素的影响，绝不能孤立地去理解各个要素。
一、领导和承诺
领导和承诺是指企业自上而下的各级管理层的领导和承诺，是HSE管理体系的核心。高层管理者应对健康、安全与环境的责任和管理提供强有力的领导和明确的承诺，并保证将领导和承诺转化为必要的资源，以建立、运行和保护HSE管理体系的实现既定的方针和战略目标。通过领导承诺的贯彻，努力创建一种使承诺常驻全体员工心中的企业文化。中国石油天然气集团公司要求：企业的最高层管理者应对HSE管理提出明确的承诺，努力创造和维护良好的企业文化，以支持集团公司的HSE政策。
1．领导和承诺的作用
高级管理层的领导和承诺是HSE管理体系的核心，是体系运转的动力，对体系的建立、运行和保持具有十分重要的意义。高层领导对健康、安全与环境管理负有重要的领导责任是不言而喻的。因为无论采用哪种类型的管理体系，如果离开管理者的领导和支持都会寸步难行。因此领导和承诺，既是HSE管理体系的核心，又是体系运转的动力。HSE管理体系的建立和实施，都应围绕着这个核心。
各级主管领导都负有领导和动员全体员工来实现健康、安全与环境的目标和指标的责任，领导的作用是通过展示正确的HSE行为、通过确定HSE职责和义务、通过提供所需资源、通过考核和审核来不断改善公司的HSE表现。
高层领导在HSE管理体系建立和实施过程中的领导作用体现在：
1）通过全方位的身体力行树立HSE榜样，支持正确行为；
2）将HSE要求综合反映到业务发展计划中去，确保建立起成文的管理要求；
3）就HSE方面的有关问题与员工、承包商和其他相关方进行明确的双向交流；
4）从思想、组织和制度上保证HSE管理体系按照既定方针和目标运行，并兼顾生产、业务等其他方面；
5）在本公司内根据年度目标对各单位主管领导进行考核，考核时还应征求各方面的意见；
6）建立明确的HSE目标、标准、职责、业绩考核办法，配备相应的人力和物力资源；
7）将集团公司建立的指标落实到本公司的业务活动中，如外部认证、可持续发展、保护生物多样性等；
8）促进HSE经验的内外部交流。
高层领导对健康、安全与环境责任和管理的承诺来源于公司初始风险分析，来源于领导层确立的公司的HSE方针政策，指明了HSE工作的方向，表明了领导做好HSE工作的决心，对广大员工具有巨大的号召力。因此对HSE的承诺应以企业的最高管理层开始，企业的最高管理者应以文件的形式对企业HSE方针作出明确的承诺。公司的最高管理者是对全体员工和社会所作的公开承诺，高层领导的承诺表明：
1）高层管理对做好健康、安全与环境工作负有首要责任和义务；
2）HSE管理是公司整个管理体系中的优先项之一，要象对待公司的其他管理，如人事、财务管理一样对待HSE管理；
3）努力创造和保持HSE管理的企业文化，鼓励各级员工和承包商共同参与企业的HSE管理；
4）保证对体系的建立、实施和保持给予充分支持，如赋予HSE人员应有的权力，配置必要的资源，保证资金和时间的投入和到位等。
5）建立与政府和公众联系的对外联系渠道，定期公布HSE表现；
6）领导要给员工树立良好榜样。
各级管理层的领导和承诺，除以上内容外，还表现在：
1）对企业决策中的HSE内容进行有效交流；
2）积极参与本地和外地的HSE活动和评审；
3）管理层次会议要把HSE放在首位，领导要参加和主持HSE会议及相关检查，以表明领导的重视；
4）HSE活动完成时进行总结；
5）每个人的任务中都要包括HSE责任；
6）鼓励员工提出改善HSE表现的建议；
7）参与内部和外部的HSE创新。
2．对承诺的要求
1）要由最高层领导在体系建立提出，并形成文件；
2）在正式提出前，要征求员工和社会承诺的意见；
3）承诺要公开透明，并利用各种形式加以宣传，如张贴、上因特网等；
4）承诺要明确、简要，便于员工和公众理解和掌握；
5）承诺要入人心，成为企业文化的有机组成部分；
6）当条件发生变化时，高层领导应提出修改意见，并在管理体系管理手册修订进行修订。
3．承诺的内容纲要
1）对实现安全、健康与环境管理体系方针、战略目标和计划的承诺；
2）对HSE优先位置和有效实施HSE管理体系的承诺；
3）对员工HSE表现的期望；
4）对承包商HSE表现的期望；
5）对在一切活动中满足HSE管理体系的承诺。
4．自上而下的承诺
各个层次的人员都应对企业的公开承诺和自己所负的HSE职责有明确的了解，并据此作出相应的承诺。企业的各级管理人员和全体员工所作出的承诺应符合企业的方针和目标，并与自己所负职责相一致。
5．建立支持HSE管理体系的企业文化
企业文化主要指企业在创建和发展过程中所形成的精神财富，HSE企业文化就是整个企业文化的有机组成部分。一个企业只有培育出良好的HSE企业文化，才能使写在纸上的HSE变为全体员工的行动，并最终实现“HSE融入我心中”的要求。。HSE文化包括了信念、价值观、驱动力、个人承诺、参与和责任等，主要体现在：
（1）持续改进HSE表现的信念；对于鼓励事故报告及有效的实施HSE管理是必要的；
（2）鼓励和促进员工改善HSE表现，自觉要求来自对个人责任的认识及个人态度和行为的进一步改善的认识；
（3）每个员工的责任和义务都体现公司的HSE表现；
（4）各个层次上的员工都参与HSE管理体系的建立和运行；
（5）自上而下的实施HSE管理承诺；
（6）保证HSE管理体系的有效实施。
企业文化的建立过程是一个HSE管理体系从纸上（文件）到行动，继而转变为信念的过程，领导层对培育这种文化负有重要责任，公司的员工和承包商都要参与到HSE企业文化的创建和保持中来。
现对国内外重要的集团公司对HSE的承诺，举例如下：
[例1]中国石油天然气集团公司对HSE的承诺
中国石油天然气集团公司一贯认为：世界上最重要的资源是人类赖以生存的自然环境。保护环境、保护员工的健康以及生命财产的安全是本公司的核心工作之一。为了获得和保持良好的健康、安全与环境表现，中国石油天然气集团公司向员工、雇员、客户以及社会郑重承诺：
●遵守所在国家和地区的法律、法规，尊重当地的风俗习惯；
●保护环境，合理利用资源，致力于可持续发展；
●坚持预防为主，追求无事故、无伤害、无损失的目标；
●优化配置人力、物力和财力资源，持续改进HSE管理；
●各级最高管理者是HSE第一责任人，HSE表现和业绩是奖惩、聘用人员以及雇用承包商的重要依据；
●实施HSE培训，建立和维护HSE企业文化；
●向社会公开我们的HSE企业文化；
●在世界上任何一个地方，在业务的任何一个领域，我们对HSE态度如一。
中国石油天然气集团公司的所有员工、雇员、客户和承包商都有责任维护本公司对健康、安全与环境作出的承诺。
[例2]BP-Amoco对HSE的承诺
BP的每一位职员，无论身处何地，都有责任把HSE的事做好。良好的HSE业绩和保障为我们工作的每位员工的健康和安全是我们事业成功的关键。
我们的目标可概括为：不发生事故、不损害人身健康、不破坏环境。
我们将通过不断减少废水、废气及废渣的排放以及有效地利用能源来减轻我们的生产经营活动对环境与人身健康造成的影响。我们将生产客户能够安全使用的优质产品。
我们将：
●公开征求用户、员工、社区邻里及公众利益团体的意见，倾听他们的声音，响应他们的要求；
●共同协作，即：与我们的合作伙伴、供应商、竞争对手及政府法律法规的制定机构一同努力，以提高我们行业的标准；
●坦诚公布我们的HSE业绩状况，报喜也报忧；
●表彰嘉奖对改善HSE业绩作出贡献的员工。
我们的业务发展计划包括一系列可衡量的HSE指标。我们所有人都有责任来实现这些目标。
[例3]英荷壳牌Shell对HSE的承诺
在集团公司内，我们一致承诺：
●不使人员受到伤害是我们的追求；
●所有的作业都要保护环境；
●提供高效利用原材料和能源的产品和服务；
●在与上述原则一致的前提下，开发能源和产品，提供服务；
●定期公布我们的表现；
●在促进本行业HSE的最佳行为方面发挥带头作用；
●像管理其他关键业务那样来管理HSE；
●培养一种使所有Shell员工都分担承诺的企业文化。
这样做的目的是为了使我们取得引以自豪的良好HSE表现，以赢得广大客户、股东和社会公众的信任，成为一个好邻居，并为可持续发展作出贡献。
[例4]挪威Statoil对HSE的承诺
健康、安全与环境方面的优秀表现具有内在的价值，良好高效的表现是进行竞争的前提。
●我们的目标是无事故、无伤害和无损失；
●我们将为可持续发展做出贡献；
●在任何地方和业务的任何领域我们都具有同样的态度；
●希望我们的供应商和合作伙伴都满足我们的HSE标准的要求。
[例5]Exxon-Mobil对HSE的承诺
每一个在公司工作的人员都负有保护环境和我们的人员、客户的健康与安全的责任，负有广泛交流的义务。我们对环境、健康和安全（EHS）表现的承诺是我们企业经营活动的有机组成部分，经济有效地实现HSE目标是我们长期成功的必要条件。
在Exxon-Mobil我们承诺：
●消除事故和环境事件；
●减少废水和废气排放；
●有效利用能源和其他资源；
●时刻做好应急反庆的准备；
●评价我们的产品，教育我们的员工、客户和公众，使他们知道如何安全和环境上负责任地使用产品；
●帮助我们的员工、承包商、合作伙伴和供应商了解他们的行动是如何影响EHS表现的；
●与我们的邻居其他方就我们的EHS计划和表现进行交流；
●通过有效的管理体系不断改进我们的EHS表现
●认可我们的员工、承包商和下属部门的杰出EHS表现
以上承诺是以遵守所有环境、健康与安全法律和法规为基础的。
二、方针和战略目标
方针和战略目标是由高层领导为公司的制定的HSE管理的指导思想和行为准则，是健康、安全与环境管理的意图、行动的原则，改善HSE表现的目标。是体系建立和运行的依据和指南。健康、安全与环境管理是密不可分的整体，制定的HSE方针不应是相互独立的，而应是综合性的。中国石油天然气集团公司HSE管理的方针是：以人为本、预防为主、领导承诺、全员参与、体系管理、持续改进。战略目标是：追求无事故、无伤害、无损失，努力向国际石油公司先进水平迈进。
方针和战略目标的意义在于：
①方针和战略目标为企业确定了一个总的指导方向，是开展管理工作的指导思想和行为准则，它应体现在企业各层次的管理目标和计划之中。
②方针和战略目标规定了企业在HSE管理中所追求的目标及为达到这一目标所遵循的方向和途径，是企业建立具体HSE目标和指标的基础。
方针和战略目标由总公司和下属公司的最高管理者制定和公布。方针和战略目标应形成文件，应简单明确和具有激励性，战略目标应高度概括高层管理者对HSE的要求和期望。
方针应简单明确是指应明确表达下列内容：
①公司要防止什么，使用防止、限制、保护、消除等词表述；
②公司要改进什么，使用创建、发展、执行、替换等词来表述；
③公司的行为要符合什么，使用符合、要求、需要等词来表述。
1．方针与战略目标的内容
方针与战略目标的内容至少应包括：
1）持续改进的思想；
2）遵守有关法律、法规和其他应遵守的内部、外部要求；
3）对事故预防的重视；
4）对公司对员工的期望和对承包方的要求。
方针与战略目标还可包括针对健康、安全与环境各个方面的内容：
1）安全：防止公司活动中可能产生的所有安全事故；
2）健康：创建一个健康的工作环境，积极推进雇员健康和福利的改善；
3）环境：逐步减少废气、废水和固体废弃物的排放，以最终消除它们对环境的不利影响。
对于集团公司的下属公司，在建立自己的方针目标时还应包括一些有针对性的内容，如三废排放、道路安全、火炬等。
2．方针与战略目标应满足的要求
健康、安全与环境的方针必须与现行法规政策相符合，与企业其他方针相一致，反映全体员工的共同意愿；通过全体员工的共同努力能够实现，并形成已分解的目标网络；目标不能定得过高，目标过高会因无法实现而影响员工积极性，损害企业形象，目标也不能定得太低，目标太低会失去对员工的积极性和创造性的激励作用，不利于提高企业的健康、安全与环境表现水平。具体包括：
1）与公司的其他方针和目标具有同等重要性；
2）与公司的其他方针相互协调、保持一致；
3）与母公司的方针和战略目标保持一致；
4）得到各级组织的贯彻和实施；
5）符合或严于相关法律和法规的要求；
6）当地法律规章无相关规定时，应选用和制定本公司的合适标准；
7）公众易于获得；
8）尽可能有效地减少活动、产品和服务对健康、安全与环境带来的风险和危害；
9）作业公司的HSE目标，内容应尽可能具体，最好予以量化。例如，确定起点和指标（例如在环境上以符合所有的环保法规要求为方针的起点，以法定标准为指标），及资源需求、开始和完成时间。
企业应制定一系列有效的程序，应该有一个完善的信息采集系统，提供适用的设施和设备，以保证方针和目标的实现，还要有一个跟踪调查、动态评审系统，以保证方针目标的符合性和有效性。
3．HSE方针的书面格式
公司的HSE方针书面表达应具有相同的格式，即
1）应使用员工熟悉的语言；
2）应以易于阅读的格式书写和印制；
3）应清楚写明公司名称及其业务范围；
4）在外观上各公司应一致；
5）一般应限定在一张A4或A3的纸上，也可制成小张卡片；
6）应由公司执行总经理签字。
4．HSE方针的生命周期
因为所有的控制体系都会随着时间和条件的变化而部分过时或全部过时，所以要求对HSE方针进行经常评审，重点放在方针的目的、范围及其连续性和充分性上，以检查是否需要对控制体系进行修改或补充。要有专门人员负责这项工作，以保证及时采取行动。
[例6]英荷Shell公司和挪威Statoil公司的HSE方针和战略目标
（1）Shell的方针和战略目标
每一个Shell的公司都应做到：
●建立一套HSE管理体系，确保在商业活动中遵纪守法和不断改善安全、健康与环境，取得更好的业绩。
●不断改进目标和措施，并评价和报告自己的HSE的成绩；
●要求承包商依照本方针管理的HSE；
●要求在Shell作业之下经营的合资企业贯彻本方针，并利用自己的影响促进本方针在其他相关企业的推广；
●在对职工进行评比时将其HSE的表现包括在内，并建立相应的奖惩制度。
（2）挪威Statoil的方针
●将HSE精神融入管理和控制活动的全过程之中；
●根据HSE实际表现情况来管理的HSE活动；
●管理层的承诺和承诺公开；
●员工参与；
●将HSE融入工厂和设备设计的各个阶段；
●HSE管理包括承包商在内——从最高管理层到最下层。
（3）Statoil的战略目标
●无事故、无伤害和无损失；
●所有业务活动中都处于维护健康、保护环境和确保安全的前列。
[例7]BP-Amoco的HSE方针和战略目标
每位公司员工，无论身在何处，都有责任做好健康、安全与环境工作。良好的健康、安全与环境表现，是我们事业成功的关键。
公司将在全球范围内采用与众不同方式追求并实现良好的健康、安全与环境业绩。公司在健康、安全与环境的承诺是集团公司五大企业政策（道德行为，雇员，公共关系，健康、安全与环境业绩，财务管理）之一，我们承诺：不发生事故，不损害人员健康，不破坏环境。
三、组织结构、资源和文件
组织结构、资源和文件是保证HSE表现良好的必要条件，是体系运行的基础要素。
“组织结构”是指企业管理系统负责HSE管理的部门和人员的构成及职责，是企业HSE管理体系的组成情况；“资源”主要指可供使用的人力、财力、物力、技术和时间等内部资源，是HSE管理体系建立和运行的重要保障：“文件”是指HSE管理体系在建立、运行和保持过程中所形成的各种文档，可以是书面的，也可以是手写的。中国石油天然气集团公司HSE管理体系要求：努力实现在人员组织、资源文件管理方面的优化配置，实施HSE责任管理，以获得良好的HSE表现。
该要素包括7个二级要素，见表1。
表1 “组织机构、资源和文件”的二级要素
|
二级要素 |
要 点 |
|
组织机构和职责 |
组织体系及各层次人员的具体职责 |
|
管理者代表 |
管理代表的职责和权限 |
|
资源 |
资源的优化配置 |
|
能力 |
从事HSE主要活动和任务的员工所必须具备的能力的考核及必要的培训 |
|
承包方 |
对承包商HSE管理的要求 |
|
信息交流 |
公司、承包商及合作者对HSE事务应持有的共同认识，信息交流 |
|
文件及其控制 |
控制文件的内容及文件的管理 |
1．组织结构和职责
HSE管理体系所涉及的不同部门、不同层次的人员所具有的权力和职责互不相同，所要求配置的资源也不相同，公司应分层次对实施HSE管理所需的机构、责任、权力、义务和相互关系作出明确规定，形成文件，并加以公布。
1）组织结构
根据我国目前的企业体制现状，HSE体系的组织结构照搬国外是行不通的，到底应采取什么形式可在实际工作中的具体情况探索。但是，HSE组织机构的作用是把负责HSE事务的机构和人员联系在一起，形成一个有机的富有战斗力的整体，形成一个层次分明的网络体系。图2和图3展示了这种设想。图2为总公司（集团公司）—各子公司（管理局）—厂（矿）层次上的HSE组织结构，图3为一线生产单位HSE组织结构。
图2上层HSE组织结构框图
①上层HSE组织结构
这个网络分为三人层次：总公司（集团公司）HSE最高负责人及组织机构→各子公司HSE主管负责人及组织机构→各厂（矿）HSE负责人及组织机构。根据国外惯例，最高层主管副经理和各企业主管副经理分别为总公司总经理和各企业经理的HSE管理代表。每一个层次都有自己的管理范围和相应的HSE管理体系和组织，上一级的HSE部门对下一级部门起领导和支持作用，但应支持和指导为主。
这个网络可在现有组织机构的基础上通过对原有相关机构，如原有的安全机构、环境保护机构和卫生防疫机构等进行必要的调整、合并和改造建立起来。各层次HSE人员的编制应根据业务工作量和总编制名额确定。国外的情况是HSE人员约占员工总数的千分之三。
②一线生产单位HSE组织
一线单位的HSE组织为HSE管理委员会（或管理领导小组），由队长（经理）、专职监督员、副队长、队医和班组长组成，队长（经理）为主任，监督员为副主任。
只有组织结构合理，才能保证所有的具体责任都落实到部门和个人，才能保证各种问题、责任的追溯。但是，组织机构的建立是比较容易的，但职能的转变、人员素质的提高和思维模式的转变却需要长时间的努力。
图3 基层单位HSE组织结构框图
HSE组织机构一经建立，就要由上层领导赋以职责和权限，各机构也要明确规定个人的岗位责任，并提供必要的资源。只有做到组织结构合理、人人各司其职、各负其责，具有资源保障，这个组织才能保证公司的各项HSE活动按规定的要求进行，并在发生异常情况时作出正确的反应。
图4表示的是中国石油天然气集团公司HSE管理体系的管理层次框图。中国石油天然气集团公司按线性管理方式运作，与集团公司管理体系相一致。企业的HSE管理委员会将接受集团公司HSE指导委员会的指导，HSE指导委员会主任由总经理担任，并任命最高管理者代表主管HSE工作。每一个层次都有自己的管理范围和相应的HSE管理体系和组织，上一级HSE部门对下级部门起领导和支持作用（以支持和指导为主）。
图4 中国石油天然气集团公司HSE管理体系管理层次框图
①中国天然气集团公司HSE组织机构
中国石油天然气集团公司实行的是集团公司HSE指导委员会主任及其授权的管理者代表和各部门负责人为首的线性组织体系。HSE指导委员会主任由总经理担任，执行部门是质量安全环保部。
②所属各子公司及企业HSE组织机构。
各企业设HSE管理委员会，主任由最高管理者担任，并设专门HSE管理机构。
③项目的HSE组织机构
项目单位建立相应的HSE管理机构，施工作业队伍建立HSE小组。
只有组织机构合理，才能保证所有的具体责任都其实到相关部门的个人，才能保证各种问题、责任的追溯。然而，组织机构的建立比较容易，职能的转变、人员素质的提高和思维模式的转变却需要长时间的努力。
HSE组织机构一经建立，就要由上层领导赋以职责和权限，各机构也要明确规定个人的岗位责任，并提供必要的资源。只有做到组织机构合理，人人各司其职、各负其责，具有资源保障，这个组织才能保证公司的各项HSE活动按规定的要求进行，并在发生异常情况时作出正确的反应。
2）职责
职责是指各级管理人员在其管辖范围内建立、实施和保持HSE管理体系的具体职责及员工个人在确保HSE表现方面的职责。负责HSE管理的主要机构和管理人员的职责简述如下。
①HSE指导委员会主任
a 贯彻执行国家健康、安全与环境的法律、法规；
b 负责HSE方针的全面建立和实施；
c 负责作出承诺；
d 主持HSE指导委员会会议，对重大问题决策；
e 提供必要的资源；
f 定期对HSE管理体系进行管理评审，提出持续改进意见。
②HSE最高管理者代表
a 承担委员会主任委托的所有职责；
b 制定HSE战略目标和表现指标；
c 定期召开指导委员会会议，审定阶段HSE工作报告；
d 组织审定集团公司年度HSE工作计划，并监督实施；
e 审批标准、规定、惯例和指南。
③HSE执行机构
a 组织建立和维护HSE管理体系文件，并负责体系运行管理；
b 组织制定并实施集团公司年度HSE管理体系审核活动；
c 制定HSE管理体系审核计划，组织HSE管理体系审核活动；
d 处理HSE管理体系运行中的有关问题；
e 负责协调解决HSE的专业技术问题，为集团公司HSE管理提供技术服务。
④各专业健康、安全与环境管理部门
a 负责HSE的专业技术管理，为集团公司HSE决策提供技术支持；
b 组织对各直属单位实施HSE工作计划的情况进行监督、检查和监测；
c 负责组织重、特大事故的调查和处理；
d 组织开展HSE科研和学术交流；
e 组织HSE管理和技术人员培训，归口管理集团公司所属的HSE科研、咨询机构。
⑤各职能管理部门
各职能管理部门都有支持HSE管理体系建立和运行的义务，并承担相应的管辖范围内的HSE管理职责。
⑥HSE管理委员会
a 贯彻执行集团公司的HSE方针，支持和参与集团公司组织的HSE管理评审；
b 组织本单位HSE管理体系文件的编制、修订，并负责体系运行管理；
c 参与企业综合决策，组织制定年度HSE的目标、指标和方案，授权处理本单位HSE问题；
d 主持本单位内部HSE管理体系审核工作，审批HSE管理体系审核计划和报告；
e 每年向集团公司HSE委员会汇报各项指标完成及工作实施情况，提出下步工作部署，交集团公司审核备案；
f 组织开展HSE宣传、教育、培训、技术信息交流活动，负责HSE管理体系有关事宜与外部各方的联系；
g 负责调查、处理、报告HSE方面的事故，建立并完善HSE记录、统计报表及技术档案。
⑦HSE管理代表
a 对HSE整体表现负责；
b 保证所有生产现场纳入详细的HSE管理体系；
c 对体系各组成部分委派责任人；
d 确定和控制风险；
e 根据法律和上级部门要求组织生产；
f 实现HSE目标，提高HSE管理持续改进能力。
⑧HSE现场监督
a 负责解释相关法规、措施和HSE指南，制定和编写本单位技术标准、惯例和指南；
b 监督和评价HSE表现，及时更新和维护记录，编写HSE表现阶段报告；
c 保证发生突发事件时有很好的通讯系统，作出有效的应急反应；
d 完成独立审核，向上级主管部门保证所有风险可以提到有效控制；
e 从集团公司内部或外部事故中汲取教训，并通过各种渠道掌握最新技术，促进HSE表现；
f 为本单位的各项活动征求专家意见，组织开发HSE新技术、新工艺；
g 为上级领导部门制定HSE战略和计划提供技术和工程方面的合理化建议；
h 组织开展HSE风险评估，对承包商的HSE业绩和生产活动进行监督。
⑨员工
a 具有维护HSE企业文化的义务和权利；
b 接受HSE培训；
c 按照HSE文件完成工作任务；
d 接受HSE管理部门的检查和监督；
e 对事故，包括险兆事故进行报告；
f 参与HSE管理。
2．管理者代表
最高管理者往往公务繁忙，对HSE管理不可能事必亲躬，因此必须授权一个最高管理者代表来行使必要的职责，。最高管理者代表可以在授权范围内代表最高管理者进行管理，但应定期向最高管理者汇报和请示。
管理者代表一般为高层管理者的第一副手。高层管理者应为HSE管理者代表配置行使职权所需的资源。
集团公司最高管理者代表和下属公司管理者代表的职责见上述的最高管理者代表职责和HSE管理代表职责。
3．资源
HSE体系的建立和运行以及各项活动的实施都离不开资源的支持，高级管理层应按层次为下层部门分配所需的资源。
首先，应在全面了解、掌握现有设施、设备的基础上，全盘考虑需要改进和补充的部分，当有资源不能满足要求时，可按以下次序确定：
（1）不符合国家、地方法规要求的设施和设备；
（2）能满足公司健康、安全与环境目标和表现准则要求的设施和设备；
（3）公司持续改进HSE管理水平所需的设施和设备。
配置资源时还应考虑：
（1）量力而行，循序渐进。在现有的资源条件下，充分考虑法律、法规和要求、企业的义务和长远利益，分阶段地改进企业的HSE管理体系，优先解决重点问题。既不可不顾财力、物力作出不切实际的承诺和订立不现实的目标，也不应以资源不足为借口，削弱HSE管理：
（2）进行经济风险评估，确定资源的最佳利用方式。
（3）征求各级管理者和各方面专家的意见。
对于资金和技术问题，可考虑通过以下做法解决：
（1）与用户或供应商合作，以满足共同的利益
（2）与同行企业共享有关技术和经验
（3）与科研院所和大专院校合作，进行合作开发
（4）取得上级部门的帮助，取得财务、人事、劳资及专业的支持。
管理层应重视资源在HSE工作中的重要作用，对资源的配置状况要进行定期检查和评审，以保证资源的到位有效利用。
4．能力
能力主要指干部、员工和HSE人员做好工作所具备的个人素质，以及通过实践提高技能和不断更新知识的能力。
1）能力评估
人的因素是做好工作的关键，大量的统计结果表明，许多事故都是由于关键人员管理不善或操作不当造成的，选用合格的管理人员和操作人员是避免事故发生的关键之一。要确定一个人是否具备胜任所从事工作的能力，就要进行能力评估。能力评估应有一套针对不同职责的人员（如管理者、职员、HSE人员、关键岗位工作人员等）的程序。这些程序互有差异，主要包含（并不限于）以下内容：
①资历：学历，工龄等；
②工作表现：责任心，工作态度，工作业绩等；
③理论考核和操作考核：包括考核方法、综合测评方法等
④岗位培训要求
⑤各方面的意见。
评估合格者，即可发给上岗位证书，上岗工作。评审应每隔一定年限进行一次。评审不合格者，或调离该工作岗位，或安排进一步培训使其达到要求。
对于涉及HSE关键部位的工作人员一定要通过正规程序进行能力评估。这些人员主要有：
①在应急反应起关键作用的人员，如管理者、指挥员和现场应急反应人员；
②平台起重机操作和维修人员；
③负责井控和钻井安全和操作的人员；
④负责环境污染控制的人员；
⑤无线电报务员；
⑥监督和检查人员，包括健康检查和环境监测人员；
⑦制订重要的健康、安全与环境工作细则的人员。
（2）培训
HSE管理体系的成功实施，在很大程度上取决于公司人员的整体素质和能力，而个人素质和能力的提高主要靠教育和实践。为保证各级人员有较高的素质有能力，需要根据具体情况做好培训。因此公司应建立培训程序，程序包括：
①培训计划
培训计划分个人培训计划和岗位培训计划两种类型，培训形式可分为课堂授课和现场演练两种。个人培训计划是为保证职能部门所有人员都能达到称职的水平而准备的，由HSE主管人员制订，计划应包括培训形式、具体步骤和执行的时间。岗位HSE培训、训练和演练计划是为保证关键岗位或部位人员达到、保持和更新所需知识、经验和技能而准备的，通常应制定年度计划。
[例8]列出了Statoil公司的一个培训计划。
培训形式、内容和时间应根据HSE基本要求及培训对象的层次、工作岗位等确定。HSE人员也需进行培训。培训可单独进行，也可与其他培训结合在一起进行。
Statoil公司的一个培训计划（见表2）
表2 培训计划
|
内 容 |
对 象 |
要求方 |
主办方 |
|
一般安全和应急技术 |
所有海上作业人员 |
国家规定 |
外部学院和分校 |
|
应急和急救技术 |
应急反应小队和具有应急任务的人员 |
国家规定 |
外部学院和自己现场的培训设施 |
|
40小时普通HSE课程 |
海上管理或监督人员安全代表 |
国家规定 |
Statoil在Bergen的培训中心或 外部学院 |
|
40小时普通HSE课程 |
陆上一线监督人员 |
Satoil要求 |
Statoil在Bergen的培训中心或 外部学院 |
|
其他与HSE有关课程 |
管理人员和雇员 |
非国家或Statoil要求 |
内部培训方法 |
|
一般安全管理方法 |
管理人员 |
非国家或Statoil要求 |
内部培训方法 |
②培训记录
年度培训计划和各类培训结果都应形成文件记录，有关的经验和培训方法的变更也应记录在文件中。课堂测评、考试及训练测验结果都应进行整理、评定和综合分析，所有个人达到的水平都应记录在案。
③培训检查和改进
对课程、训练和辅导进行评估，如果评估结果有价值，则应反馈到培训程序的设计和具体内容中。来自训练和事故的经验，如果认为可以改善HSE培训的准则和质量，也可反馈到培训程序中。
为了加强竞争和引进外部经验，改善HSE培训的重量，应给外部教师以充分的机会，让他们在培训和训练中发挥作用。
培训计划每年更新一次。有关更改计划的要求应提交培训管理部门，批准后执行。
“培训”也是评审和审核的重要内容之一。
[例9]油气资源开发所要求的培训的例子
①到海上平台工作的人员都应预先参加基本安全培训、落水营救和逃生训练；
②应急反应和消防培训；
③对专职或临时委派人员（从事高温作业、高温液体外排、安全出口管理等）的培训；
④HSE关键工作的培训，以及协调操作和危害通报等的培训；
⑤如果硫化氢可能超过危害水平，应对所有员工，包括参观者，进行防中毒培训；
⑥对所有指定的生产操作人员进行环境保护和污染控制培训；
⑦对维修和测试安全阀和控制器的人员进行安全污染预防培训；
⑧对钻井、完井和修井的工作人员进行井控培训；
⑨对操作平台起重机的人员起重机操作和维护的培训。
5．承包方
在现代企业经营中，一些业务的承包与反承包已成为司空见惯的经济活动往来。为了维护企业的利益和保持企业的良好形象，要求承包商遵循自己的HSE管理模式进行动作已成为国际惯例。
承包商的HSE表现是竞标和定标资质评估要考虑的重要因素之一，HSE表现很差的公司会失去竞标的资格。在与承包商签订的合同时同时包含有HSE管理体系的内容，合同中的HSE管理规定将作为承包商履行HSE管理的依据及甲方进行检查的依据。企业应备有文件化的资质审核程序。
关于承包商使用的HSE管理体系，一种是使用甲方的管理体系，二是使用承包商自己的管理体系。对于前一种情况，甲方给予顾问和检查监督，对于后一种情况，承包商自己进行检查监督和审计，向甲方表明HSE管理体系在有效运转，甲方则进行必要的检查和外部审计，确认HSE管理起到了应有的作用。检查监督内容包括动迁前的准备（如HSE管理体系、设备和设施的完好）、动工后的作业过程及完工后的恢复工作等。
HSE管理对承包商的作用可用框图5表示。
图5 HSE管理对承包商的作用框图
承包商的作业人员应按合同要求进行HSE培训，承包商的设施和设备要进行HSE评价。
对于合同中有关作业的HSE未尽具体事宜可经过以下途径处理：
①有承包商参加的一般会议；
②专门的HSE会议；
③现场检查；
④事故/事件的研究和报告；
⑤与HSE有关的激励措施。
承包商的作业人员按应合同要求进行HSE培训，承包商的设施和设备要进行HSE评价。
对于合同中有关作业的HSE未尽具体事宜可经过以下途径处理：
①有承包商参加的一般会议；
②专门的HSE会议；
③现场检查；
④事故/事件的研究和报告；
⑤与HSE有关的激励措施。
6．信息交流
信息交流可分为内部信息交流与外部信息交流两类。内部信息交流是公司内部各层次间的信息交流，如各部门之间的日常联络、指令、常规报表、各种信息、通报、各部门间的行文等，对公司的HSE管理起协调和相互促进作用。与外部信息交流主要是与各相关方（相关的政府机构、团体、所在社区及社区公众、承包商、顾客等）的信息沟通，它保持公司对外部要求的了解，也向外界提供公司信息，为满足外界要求、修正公司的运行和环境管理活动、宣传公司的形象等提供支持。
1）交流的重要性
对一个现代企业，无论是内部的信息交流，还是与外部的信息交流，都是十分重要的。通过信息交流可保证公司、承包商、合伙人及各个层次上的雇员都能认识到：
①符合健康、安全与环境方针和目标的重要性，以及在实现这些目标和方针的过程中各自原作用和责任；
②工作活动中的健康、安全与环境风险和危害，已经建立的预防、控制和削减措施及应急反应程序；
③违反已认可的作业程序的潜在后果；
④向管理者提出改进现行工作程序建议的渠道；
⑤紧急情况时，对外联系的手段和特殊的应急安排。
公司应制定一套程序，针对各种内、外部信息的性质，规定信息交流的方式和渠道；对负责内、外联络的人员要规定具体责任，如信息的记录、处理、汇报对象、处置办法等。对于涉及重要事项的外部联络，应制定程序，规定信息的接受、答复、归要等事宜。在信息交流上有以下几点需要注意：
①在遇到紧急情况时，对外通讯联络的畅通具有特别重要的意义，因此应有可靠的对外联系手段，并经常进行检查，使其始终处于完好状态。对特殊的意外情况还要准备好特殊处置办法；
②公司应建立和保持一套与政府相关方进行HSE信息交流的程序，以确保公司的现行方针符合政府的法律、法规。
③公司在保守机密的前提下，能使雇员、承包商、顾客和从事同样活动的公司得到自己的HSE经验，以助于改善大家的HSE表现；
④对来自雇员、承包商、顾客、政府机构和关心公司HSE表现和管理的公众的信息，应建立和保持一套接受和反应程序，并设专人负责；
⑤在信息交流中，应时时注意使用合适的语言和方式，特别是在将技术信息传递给非专业人员时，HSE的关键程序和指令，如溢油回收方法和紧急撤离指令等，都应使用现场工作人员熟悉的语言和方式。
⑥通讯手段应定期进行测试，并备有特殊应急通讯手段。
2）各种层次的会议
会议是进行信息交流的有效手段，必须建立公开的不同层次的会议交流制度，以进行由上至下和由下至上的信息交流。基层经理应主持HSE领导小组会议或类似的会议。会议计划应包括各个层次的HSE会议的次数、时间、信息交流的主要内容。所有雇员和承包商都应参加有关的HSE会议，其中包括工作现场班前会议。
HSE会议的主要目的和内容为：
a.激励管理层和员工之间有关HSE事项的双向有效交流；
b.对全员参与HSE管理起推进作用；
c.对管理层可起到顾问的作用；
d.检查为防止事故所采取措施的实施效果；
e.针对不安全的做法或环境上不可接受的做法，组织检查和评审；
f.对检查和评审报告进行审核；
g.对近期事故的调查报告进行审核；
h.对已发生事件或事故的处理情况进行检查；
i.对管理层提出进一步改善HSE的建议；
j.加强全体人员在推进HSE上的进一步合作；
k.对工人的HSE训练、指导提出建议。
3）信息的流通
信息交流有多种方式可供选择，除按计划举行的会议外，常用于HSE事项的有：
①短会；
②部门HSE计划和表现目标文件；
③录像；快讯；
④黑板报、张贴图表；
⑤E-Mail、HSE新闻、公报；
⑥HSE信息电话；
⑦对外安全、健康与环境数据报告。
4）信息反馈
在HSE管理中，信息反馈是HSE管理的一个重要特点。信息反馈的意义在于：
①信息反馈是评审所必须的，是评价信息交流的有效性的唯一方法；
②HSE交流在所有层次上都应是双向的，如果在高级层次上缺少了公开的信息交流，则下面层次的信息流动也就停止了；
③当一线人员遇到严重问题需要及时肯定的答复时，可立刻给予答复；
④鼓励提出想法和建议，无论是否具有建设性；
⑤把自下而上的批评看做是健康和正常的，缺少了批评（表明职工可能已不愿再与管理层交流）应感到不舒服；应摒弃对上层的批评是“坏消息”的思维方式，代之以所有的HSE批评都是好的；
⑥考虑建立对反馈信息进行奖励的制度，奖励作为一种认可的表示，通常认为比物质奖励更有价值。
7．文件及其控制
形成文件的首要目的是提供HSE管理体系的完整描述和具体操作程序或指南，并作为该体系保持和实施的永久记录。文件控制包括管理、保管和流通等。
HSE体系文件设计的基本框架层次如图6所示。其中项目：CASE根据具体情况确定是否需要编制。
图6 HSE体系文件基本框架
1）文件
HSE文件通常分以下几个层次，如图6所示：
①HSE管理手册；
②程序文件；
③管理作业文件；
④项目HSE计划书（基层作业指导书）；
⑤其他文件，如HSE CASE。
公司应保持以下控制文件：
①记录HSE方针、目标和计划的文件；
②记录沟通关键作用和责任的文件；
③描述HSE管理体系要素及相互关系的文件；
④描述文件相互关系及其与整个管理体系其他方面相互关系的文件；
⑤记录HSE危害管理及影响管理结果的文件；
⑥记录相关法律、法规要求的文件；
⑦记录关键活动、任务程序和指示的文件；
⑧描述应急计划和职责的文件，及事故和潜在紧急状态反应措施的文件；
⑨记录事故的调查和处理过程。
控制文件还应包括：
①公司概况；
②组织结构及业务部门；
③独立的职能和操作单位（如装置设计、勘探、土地征用、钻井等）；
④承包方和合伙人。
2）文件控制
文件控制是对形成的文件的管理工作，公司应制定和保持一套文件管理程序、保管程序和流通程序。通过这套程序可保证做到：
①文件按有关公司、部门、职能机构或活动标记；
②定期进行文件的评审，在必要时进行修订，并在发布前由授权人认可其适用性；
③现行版本在需要的地方都可得到；
④文件失效以后，应立刻所有发放处和使用处剔除。
所有的文件都应字迹清楚，注明日期（包括修订日期）、编号（包括版号），标志明确，保管有序，并在规定时期内予以妥善保存。对于文件的修改，对于如何让员工、承包商、政府机构和公众得到文件，应规定具体的方法和责任。
文件管理得好可提高HSE管理效率：
①可有效地将信息分流到员工需要和使用的地方；
②增加责任意识，改善工作表现；
③避免信息的片面性；
④显示出管理体系运行的作用。
在确定HSE管理体系文件的详尽程度时，应根据企业的具体情况和实际需要，既要考虑充分，又要考虑精练，最好取得系统评审专家的帮助。
HSE文件控制的原则主要有：
①以部门、职能机构标记；
②在发布前由授权人批准；
③清楚划分哪些是必须遵守的，哪些仅是指导性的；
④定期和系统地进行审查，如有必要，或需要对特殊要求作出反应时，应对控制程序进行修改；
⑤在所有需要的地方都可得到现行版本；
⑥规定和明确变更和修改程序；
⑦作废时立即从发行和使用处拿走。
3）HSE管理体系文件的准备
如何准备作业公司的主要HSE文件——HSE管理手册，简述如下。
所有HSE管理体系的相关要素都以文件存在于HSE管理手册中。HSE管理体系文件分为四部分，如图7所示。
图7 HSE管理体系文件
不管这些文件以电子媒体的形式，还是以局面形式保存，都由各作业公司自己决定，但重要的是要在整个公司内部保证方法和内容一致，以及控制、评审和修改程序的一致。
[例10]HSE管理手册
第一部分：管理体系要素
1．前言
2．方针和战略目标
3．组织、责任、资源、标准和文件
4．危害和影响管理
5．计划
6．实施和表现监测
7．评审
HSE MS手册本身没有领导和承诺部分，该部队在公司内以不同的形式展示出来。其中，由经理本人准备成文的承诺和管理手册由经理签字后发布等都是“领导和承诺”的具体体现。HSE MS手册的第一部分第一节作为前言部分。
第二部分：各类HSE管理体系活动
这一部分描述了作业公司内部管理危害和影响的活动。这些活动称之为HSE关键活动，其中包括对危害和影响的识别、评价及对危害、影响控制、恢复的分析和由此得出的所有要进行的活动。所有信息都应列入活动分类清单中，对每个HSE关键活动的关键问题，如危害的管理目标、必需的资格和胜任能力以及采用的步骤等都应进行说明。
第三部分：参考文件、规范和标准
这一部分提供了所有在一、二两部分用到的文件和标准及以下相关内容：文件和标准的适用目标、修改日期、审核周期和有关活动及危害所涉及的标准。在由总公司管理的危害和影响的参考文件中，最好在HSE管理手册中记录下与此危害和影响相关的内容，例如总公司有关火炬、能耗和土地使用的政策。
（1）法规
对于与作业公司有关的最基本的法规，应加以收集、登记和保存。应保存有HSE法规（地方、国家和国际的）的复印件，以适于在公司生产中使用。登记的HSE法规主要包括：
①法律；
②许可证；
③执照；
④法规；
⑤未升级为国家法规但为公司采用的国际公约和规范。
（2）HSE标准
对于标准，应尽可能引用国际标准，如ISO标准，其次是国家标准、地方标准、企业标准，但引用的标准起码应符合所在地的有关法规的基本要求。
第四部分：不足和补救计划
这一部分对如何纠正不足（通过HSE管理体系的制定，通过评审、审核或其他形式的判定方法的判定）进行说明。纠正不足也是集团HSE公司计划的一部分。
[例11]HSE CASE的结构及其组成说明
HSE CASE是对一个作业或设施实施特殊HSE管理的体现，是为确保作业或设施安全而进行的正式HSE评价。HSE CASE是：
①一个包括了与特定作业的HSE有关的所有信息的简单、有序、可审核的文件；
②一个在作业过程或财产的整个存在过程中可不断修改的动态HSE管理文件；
③一种可实现公司既定目标的手段，例如通过联合准备HSE CASE，承包商可以建立和达到与作业公司相同的标准。
HSE CASE特别应体现出：
①作业公司制定了有效的、用于有关的作业和设施的HSE管理体系；
②所有重要的危害和影响都已进行过识别、评估，如有可能则加以消除，有到位的控制措施管理仍遗留的危害，并在一旦失去控制时有适当的恢复措施；
③已对风险进行了评估，并采取措施将风险降到尽可能低的程度。
HSE CASE提出的形式应包括特定作业的目的、表现标准和可接受指标，应描述已达到的实际风险管理水平及如何确定、测量、监测及减小目标和实际状况之间的差距。HSE CASE的构成示于图8中，但应注意各个组互联系的。
图8 HSE CASE结构
第一部分：前言和管理综述
这一部分包括有HSE CASE的说明、管理综述及文件前言。
第二部分：特定作业的HSE管理体系
该部分叙述了直接适用于该特定作业管理的总公司HSE文件。当总公司的文件与作业公司的文件无差别时，该部分即使用HSE手册中的文件。
地方当局规定的与作业有关的限制必须在这一部分列出。
第三部分：活动分类
该部分的内容是特定作业的分解，以适用于局部的HSE风险管理。
（1）关键活动
企业的作业过程划分为多个二级过程，每个过程又分为若干活动。如果其中的某一活动包含了危害和影响管理过程的一个步骤，则这一活动，如前所述，在HSE管理体系中被称之为关键活动。然后，所有的关键活动都经过定量管理分析，以保证这些活动的满意执行。可利用一定的管理模式来完成HSE关键活动及其与其他工作的关系的识别。企业过程可能包含多个活动，可能跨越组织界限运行。这样把重点放在过程上就可全面包涵所有活动，并保证完全覆盖整个企业。活动还应细分，直到可识别个人要否称职的程度。
（2）HSE活动分类清单和目录
目录和清单对HSE关键活动如何管理作了概括，对HSE管理体系的各个组成部分作了描述。其中包括：
①活动的描述；
②危害管理目标；
③达到目标所使用的方法；
④活动所需的HSE关键输入；
⑤活动的HSE关键结果；
⑥记录活动的表格；
⑦验证活动如何完成达到标准的方法；
⑧人员的称职；
⑨执行活动人员的资格要求；
⑩危害登记，以备参考。
将已确认的过程等填入分类清单，形成HSE管理活动目录。
第四部分：作业描述
该部分提供充分的作业背景信息，使人们充分了解危害和影响HSE管理过程的有关内容。
第五部分：危害和影响分析/危害和影响登记
这一部分的内容证明所有的重要危害和影响都已进行了识别，危害和影响产生的风险都已进行了研究和评价，起因（潜在危害）和危害后果的管理控制措施都已到位。危害和影响分析可依次分为四部分：
①危害和影响分析；
②危害和影响登记；
③准许作业手册；
④HSE关键作业程序。
（1）危害和影响分析
有关内容将在后面的危害和影响分析中叙述。
例如在环境危害和影响分析中，环境的关键输入来自计划活动的环境影响评价（EIA，由活动所在地进行）。环境影响评价将确定所在区域的环境和敏感程度。活动可能产生的环境影响应符合评价要求。如果要避免不利的环境影响，环境敏感程度可帮助我们确定适用的标准。
（2）危害和影响登记
危害和影响登记以简明扼要的形式提供了对每个危害所做分析的结果。主要包括以下内容：
①危害和影响的识别和描述；
②危害及影响的评价；
③后果预测；
④可能的严重级别；
⑤危险暴露；
⑥包含的升级因素；
⑦危害防范、控制和恢复登记表格。
（3）准许作业手册
准许作业手册HSE CASE的关键文件之一，它规定了作业必须如何进行管理，其中可包括以下方面的内容：
①有关防护系统削弱后，例如维护时关闭了警报系统，应如何处置的指示；
②不利天气条件下的限制；
③当前操作正在进行时的限制；
④在特殊条件下，操作参数的允许变动范围。
这些信息最方便的表示方法通常是使用失效模型矩阵，或将限制标在x轴上、将相关的允许操作限制在标在y轴上。
（4）HSE关键作业程序
一些控制和恢复措施可能涉及到特定过程（HSE关键作业程序），每个这样的过程都包括危害管理目标及对程序准备过程中所作假设的说明。
第六部分：补救工作计划
这一部分表明了对改进的承诺，即改正危害和影响、评价提出的任何问题，并确定了执行计划的行动小组和活动完成的日期。
第七部分：结论和可靠性说明
这部分是关于HSE CASE目标、结论以及作业或设施可靠性的说明。
四、评价和风险管理
HSE管理体系运行的直接目的是防止事故发生，将危害及影响降低到可接受的最低程度，对风险正确而科学地识别，评价和有效管理是达到此目的关键所在。风险管理是一个不间断的过程，是所有HSE要素的基础，应定期检查危害的存在，并评估业务活动中的相关风险。对所有风险都将采取适当的措施进行管理，以防止潜在事故的发生或降低事故所产生的影响。
中国石油天然气集团公司HSE管理体系要求：危害和影响是可以识别和预防的，任何活动和设施的HSE风险都应进行评价，建立消除或削减风险的行动计划和措施，并定期评价有关的管理和控制程序。
评价和风险管理要素包含6个二级要素，见表3。
表3 评价和风险管理的二级要素
|
二级要素 |
要 点 |
|
危害和影响的确定 |
系统地确定企业存在的危害及其影响 |
|
建立判别准则 |
建立确定危害及影响的判别准则 |
|
评价 |
依据判别准则对已识别的危害和影响进行评价 |
|
建立说明危害和影响文件 |
将已确定显著危害和影响形成文件，说明削减措施及相关的体系文件和程序 |
|
具体目标和表现准则 |
建立适当、具体的削减危害及影响的目标和表现准则 |
|
风险削减措施 |
选择、评价和采取措施、削减风险及其影响 |
在建立HSE管理体系开始阶段，评价和风险管理是通过调查和分析公司的一系列有关HSE的信息，对公司当前的活动、生产和服务中已有和可能会产生的健康、安全与环境危害和影响及当前的管理、控制现状进行全面分析和系统评价的过程。通过这一过程可识别公司的现状和存在的健康、安全与环境问题，为建立HSE管理体系提供背景条件和基础，为事故和风险的控制和预防打下可靠的基础。
在HSE管理体系实施过程中，评价和风险管理主要是识别确定HSE关键过程和活动中存在的风险和影响，制定防止事故发生的措施和一旦发生后的恢复措施。因此，在有些公司的HSE管理手册中，如荷兰壳牌石油集团公司，将这一部分称为“风险评价与管理”。
可能发生的危险、危害称为风险。危险和危害来自事故，事故无论大小，都可能给企业带来危害。
事故发生原因可用下面的框图9表示，框图中上面一列前3个是事故发生原因的类别，下面框中是相应的事故原因。
图9 事故起因模型
防止事故发生，将危害及影响降低到可接受的程序是HSE管理体系运行的最直接目的，而风险的正确、科学评价和有效管理是达到此目的的关键所在，评价和风险管理过程如图10所示。
图10 评价和风险管理过程
1．危害和影响的确定
公司应保持一套程序系统地进行危害和影响的识别，危害和影响可能来自日常的活动，也可能来自使用的材料、设备、设施和过程。判别的范围应包括从过程的开始（例如从土地征用之前）到废弃处置的全过程。
A．判别过程中综合考虑的问题主要有：
①规划、建设和委托（即投资、扩大再生产和改造）过程；
②常规和非常规的工作环境和操作条件，包括停工、维护和开工；
③事故和潜在的紧急状况，包括来自：
—产品或材料的包装缺陷；
—结构失效；
—天气、地球物理及其他外部自然灾害；
—恶意破坏或违反安全规程；
④人为因素，包括违反HSE管理要求；
⑤丢弃、废弃、拆卸处理；
⑥来自以往活动的危害和影响。
下面所述的评价和风险管理主要包括危害和影响的判别、控制和恢复管理过程。
在判别过程中也可分专项进行考虑，如：
①事故
—感染（细菌、病毒）；
—提物时背部拉伤。
②急性暴露
—80分贝以上的噪声；
—暴露在过高浓度的化学物质中；
—工作节奏不合适引起的紧张；
—工作环境状况引起的疾病。
C．安全危害的判别
—撞车；
—车抛锚（在边远地区）；
—油/气管线泄漏；
—受到袭击；
—设备遭受破坏；
—钻井反冲；
—吊车撞上电线；
—野生动物攻击。
D．环境危害的判别
①事故
—溢油；
—有毒废物排放；
—物探造成的土地破坏。
②急性事故
—废水中的油超过最大允许浓度；
—排放的废物超过允许排放量；
—活动清理的面积超过规定大小；
—使用的地下水超过允许量。
E．社会影响判别
—对当地社区造成的健康和社会影响。
F．控制方法判别（已判别的危害和影响及预防的恢复控制措施到位）
—应急反应系统；
—资源；
—职员；
—检查系统。
在对现有设施进行评价和风险管理时，可考虑上列因素来确定评价的优先次序：
①有常住人员的设施，如在浅海设施上的简易住房，平台上的简易住房和更复杂的居住设施；
②易燃、有毒或对环境有害及影响安全的其材料的种类和数量；
③需要协调操作的区域；
④操作条件特殊，如高压、强腐蚀液体或其他由出沙量大或流速高等条件可引起严重腐蚀和侵蚀的设施；
⑤靠近环境敏感区的设施；
⑥由出沙量大或流速高等条件可引起严重腐蚀和侵蚀的设施。
危害识别可在设备、过程、设施的设计、扩建的早期进行，这样可把HSE的有关经验、体系和设施加入进去，与建好后再采取风险防范、削减和恢复措施相比，可有更广泛的选择自由度。当然，为了保持和改善HSE表现，也要对已有设施定期进行危害识别。
[例12]物探作业中的危害及影响
|
项 目 |
危 害 |
影 响 |
|
陆地施工开辟工作，营地 |
砍伐树木，开辟水体，破坏植被 |
加重侵蚀，增加沉积并减少鱼的种类，殃及野生动物生活、破坏森林 |
|
海洋施工开辟工作 |
造成海洋局部暂时的破坏 |
影响珊瑚礁和其它水生生物 |
|
沙漠和干旱地区的施工、营地 |
破坏植被 |
加重侵蚀，加剧沙丘的活动 |
|
寒带和亚寒带施工，山地施工及营地 |
损害苔原 |
影响野生动物生活 |
|
雨林地区施工、营地 |
破坏雨林区遮盖层 |
影响地表生态系统，加剧侵蚀 |
|
湿地施工、营地 |
破坏雨水湿地植被 |
形成沟道后影响水流，从而引起侵蚀和改变水的化学成分 |
|
物探施工 |
车辆、发动机及爆炸发出地噪声 |
影响人和动物正常生活 |
|
物探施工 |
炸药、燃油和机油渗露或泄露、设备火花、化学溶剂等 |
发生火灾或污染土壤 |
|
物探施工 |
所有设备发动机、营地和火炉排出的废气、爆炸气体 |
污染大气 |
|
野外作业 |
可控震源的振动 |
危害人体健康 |
|
野外作业 |
作业中产生的粉尘 |
危害人体健康 |
|
野外作业、营地 |
生活、施工和设备维护产生的各种废弃物、营地生活垃圾及污水 |
污染土壤、地下水 |
|
物探施工 |
爆炸物品的报废和销毁 |
产生有毒气体、污染大气 |
|
野外作业 |
高温中暑、高山病、低温环境、高原低气压等 |
危害人体健康 |
|
野外作业 |
不可预见事故，如洪水、风暴等 |
对人和财产产生危害 |
[例13]采油生产过程中危害和影响举例
|
活动、产品、服务 |
危 害 |
影 响 |
|
井下作业 |
井喷 |
轻者可导致油、气资源浪费、造成环境污染，地层压力降低，生产能力降低，重者可导致全井报废或对整个油气的严重破坏 |
|
采油污水处理 |
处理能力不够，排水超标 |
注入地下后堵塞地层，或外排污染水环境 |
|
酸化施工 |
酸液漏失 |
威胁人身安全、造成环境污染 |
|
旧储油罐报废 |
罐底残留物泄露 |
发生火灾或污染土壤 |
1）基本步骤
评价和风险管理应该说是HSE管理中最重要的一环，可分为四个阶段：判别、评价、控制和评审，其基本过程框图如图11所示。
图11 评价和风险管理的基本过程图
判别——可能出现什么问题？
分析——问题的性质？后果？风险？
控制——是否有较好的控制方法？该控制方法是否充分？
评审——是否可控制不良后果？评审是否充分？
这样分为先后四个阶段是为便于说明整个程序，实际上这些阶段的界限并不总是很清楚的，许多情况下是将四阶段作为一个整体来考虑，然后做出决策。如框图10中的返回箭头就表示了一种反复过程。即在确定和评价风险控制过程后，如果认为控制过程不充分，则应重新考虑判别准则和重新进行风险评价，以确定更进一步的风险控制措施。但不管何种情况，风险评价和识别的最终结果都应达到使危害降低到“合理实际并尽可能低”的程度，即将风险降低到“可忍受”的程度。
2）基本方法
HSE危害和影响判别需要具有风险管理、HSE事务、设计及生产专门经验的人员参加；需要使用专门方法和系统；还要鼓励生产人员参与，以增加他们对于危害、危险和影响的了解。HSE危害和影响也可在现场通过操作检查单和非正式的“危害提示”检查来判别。
危害和影响识别过程可用的手段和依据主要有如图12所示的几类：
图12 风险判别、评价方法
表4 HSE管理体系危害识别检查单内容举例
|
活动 |
事故 |
可能起因 |
|
烃类输送 |
泄漏 |
不正确的施工，过程失控，管道腐蚀，侵蚀，材料疲劳，缺陷，压力过大，物体穿透，操作失误，磨损破裂等 |
|
提升物体 |
物体坠落 |
装置失灵，操作失误，超重，其他缺陷 |
|
运输（空运、路运、海运） |
碰撞 |
失去控制，异常天气，操作失灵，装备缺陷，外部事故等 |
●经验和判断：各级有经验人员可提供直接的判据，是危害判别的可靠保证；
●自查—检查单（见表4中的例子）：使用检查单有助于危害及影响的判别，检查单不一定仅限于生产过程范围内；
●工业规范和标准：工业规范和标准反映了集体的智慧和经验，是准许操作条件的经验积累，主要用于危害评价和控制过程，但同时也是危害和影响识别的基础。
表5 环境空气质量标准限值
（摘自GB3095-1996《环境空气质量标准》）
|
污染物名称 |
取值时间 |
浓度限值 |
浓度单位 | ||
|
一级标准 |
二级标准 |
三级标准 | |||
|
二氧化硫 SO2 |
年日平均 日平均 1小时平均 |
0.02 0.05 0.15 |
0.06 0.15 0.50 |
0.10 0.25 0.70 |
mg/Nm3 |
|
总悬浮颗粒物 TSP |
年平均 日平均 1小时平均 |
0.08 0.12 0.30 |
0.20 0.30 1.00 |
0.30 0.50 1.50 | |
|
可吸入颗粒物 PM10 |
年平均 日平均 |
0.04 0.05 |
0.10 0.15 |
0.15 0.25 | |
|
氮氧化物 NOX |
年平均 日平均 1小时平均 |
0.05 0.10 0.15 |
0.05 0.10 0.15 |
0.10 0.15 0.30 | |
|
二氧化氮 NO2 |
年平均 日平均 1小时平均 |
0.04 0.08 0.12 |
0.04 0.08 0.12 |
0.08 0.12 0.24 | |
|
一氧化碳 CO |
日平均 1小时平均 |
4.00 10.00 |
4.00 10.00 |
6.00 20.00 | |
|
臭氧 |
1小时平均 |
0.12 |
0.16 |
0.20 | |
|
铅 Pb |
季平均 年平均 |
|
1.50 1.00 |
|
|
|
苯并（a）芘 B[a]P |
日平均 |
|
0.01 |
| |
|
氟化物 F |
日平均 1小时平均 |
|
7① 20② |
| |
|
月平均 生长季平均 |
1.8② 1.2② |
|
3.0③ 2.0③ |
μg/（dm2·d） | |
注：①适用城市地区；
②适用于牧业区和以牧业为主的半农半牧区，蚕桑区；
③适用于农业和林业区。
●系统评判技术：一些原来设计用于安全管理的系统技术，现已扩展运用到环境和健康管理上，如关联图（‘Bow-Tie’Diafram）分析，危害和可操作性研究（HAZOPs-Hazard and Operability Studies），事件树或失误树（Event Tree or Fault tree）分析、安全工作分析（SWA），错误模式及影响分析（FMEA-Faulure Mode and Effect Analysis），环境影响评价（EIA-Environ-mental Impact Analysis）及健康、安全与环境专项风险评价和综合风险评价等。
利用以上手段和依据可对危害及造成的人员、环境和健康、财产的影响进行判别，提出定性或定量的结论及应采取的相应对策。
2．建立判别准则
判别准则是进行危害及影响判断的依据，用于对公司活动或设施的有关目标进行危害和影响判别。判别准则可来自以下几个方面：
1）法律要求，例如环境质量标准（表5中列出了我国的空气质量标准）、污染物排放标准、职业暴露限量等；
2）合同规定；
3）公司方针，当无相应的国家或地方标准时，公司可规定采用国际标准或自己规定的标准；
4）工业标准；
5）定性、定量风险评价结果也可作为判别准则；
6）定性风险评价结果：例如用风险矩阵法（见图17）作定量评价，风险可分为不可忍受的、可忽略的及介于二者之间的。）
7）定量风险评价结果：如表6所示非工业活动致命事故率（西欧）
表6 非工业活动的致命事故率（西欧）
|
非工业行为 |
致命事故率（死亡人数/106暴露小时） |
|
呆在家里 |
3 |
|
乘公共汽车旅行 |
3 |
|
乘火车旅行 |
5 |
|
坐轿车旅行 |
57 |
|
骑自行车旅行 |
96 |
|
乘飞机旅行 |
240 |
|
乘小摩托车旅行 |
250 |
|
划独木舟 |
1000 |
|
攀岩 |
4000 |
3．评价
公司的活动或设施所处的状态可能处于正常状态，也可能处于事故状态（事故隐患，或发展为事故），有时也会处于紧急和危急状态，如图13所示，事故状态如不能进行有效控制，要发展为紧急状态，紧急状态则有可能发展为危机状态，进而产生灾难性的后果。
图13 正常、事故、紧急和危机状态
非正常状态说明活动或设施已存在事故隐患或正在发生事故。对于事故隐患和事故状态，可通过对活动和设施的风险评价加以识别，然后采取必要的对策，防止事故的发生，避免危害。对于已发生并造成危害影响的事故则应通过评价确定影响程度和恢复措施。
评价的基本过程可分为了解风险，识别可能出现的问题，进行分析研究和评价，找出解决办法并实施和对结果进行监测等过程。如图14较为详细地图示了这一过程。
图14 风险管理过程
公司应建立和保持评价程序，对识别出的危害的影响和风险根据判别准则进行评价。在进行危害和风险的评价时，客观全面而不是主观片面的评价是成功识别危害和影响的关键。
对人、环境和资产的危害和影响的评价可用事故发生几率和危害积程度表示结果，有些可定量表示，但有些不一定能完全定量表示。例如尚未建立起一种方法框架，通过定量评价确定向水中排放和向大气中排放二者之间的优先项。任何评价技术所提供的结果都会有一定程度的不确定性，因此正规的风险评价技术的使用要结合有经验的操作人员、规章制定者和社区公众的判断。应保证将公司可获得的最好信息提供给决策者，这些信息应该是有用、完整、精炼和透明的，并标出哪些是事实，哪些是判断，以及不确定程度和性质。根据评价结果和作判断时，更要持慎重态度，必须充分考虑各方面的因素。
1）评价应考虑的问题
风险评价应该：
①强调人和硬件环境产生的风险和影响；
②包括活动、产品和服务的影响；
③由具有资格和能力的人员来实施；
④按规定的正确程序和方法进行；
⑤考虑来自直接与风险区有关的人员的意见；
⑥评审周期。
健康、安全风险和影响评价，在有必要时，应考虑：
①火灾和爆炸；
②冲击和碰撞；
③慢性及急性暴露于化学、物理或生物介质中；
④溺水、窒息与触电；
⑤人机关系因素。
健康、安全风险和影响评价，根据需要，应重点考虑：
①存在HSE危害和隐患的活动和项目；
②大型的活动和项目；
③野外作业活动；
④新、扩、改建项目、现存重大HSE隐患的活动和场所；
⑤存在溢油风险的作业；
⑥因非受控制排放可造成显著HSE风险的任务，作业场所，如可能存在显著HSE影响的设备、程序的修改。
短期、长期环境影响评价，根据需要，应考虑包括：
①向土地、水体和大气中的受控手非受控的物质和能量的排放；
②土地、水、燃料、能量和其他自然能源的使用；
③噪声、气味、尘和振动；
④对环境的其他部分，包括生态等的影响；
⑤固体和其他废物的产生与处置；
⑥对名胜古迹、文化遗产、人工景点、自然景区、公园和保护区的影响。
2）风险和发生几率
由危害识别要求进行的风险评估，无论采用的评价技术多么复杂，都需要同时考虑潜在事故后果的严重程度及其发生的几率，风险是发生几率和后果严重程度的函数，因为风险水平是用事故的可能发生几率和可能导致危害的严重程度两个因素表示的：
风险=发生几率×后果严重程度
利用得出的结果可对不同事件的风险水平进行比较和依据判别准则进行判别。判别准则往往是一个考虑范围或数值范围，风险有两种表述方法，分别是：①定性的，如高、中、低；②定量的，例如预期年损失或预期年死亡率。由该式可以看出，发生频率高但危害轻或发生频率低但危害高的事件，都属低风险；中等频率中等危害的事件属高风险，如图15所示。
图15 风险与频率和危害的关系
由于评估所用的数据和所作的假设通常具有局限性和片面性，因此一个事件的发生几率的评估可能带有相当的不确定性，但对于已经了解的危害，后果的严重程度可能更容易、更精确地确定。这种“双因素”模型可用来评价特定事故的安全风险或短期环境风险（如突然泄漏或溢油）。但是，对于公司作业产生的长期环境影响的评价，需要分几种情况考虑：是经常连续非故意产生（例如废水的排放和火炬的使用），还是突发性的。对于这类影响：
风险=后果严重程度=暴露机会×有害程度
同样，在健康风队评价中，某一级别的暴露机会有可能是100%。因此：
风险=后果严重程度=暴露机会×有害程度
法定控制检查、健康调查或流行病学研究（公司内部或外部的）可提供在健康危害介质中的暴露程度、长期影响和所需的风险削减措施等信息。有害介质（能够引起急性/慢性健康不利影响的介质）包括化学物质（例如硫化氢、碳氢化合物、溶剂、涂料）、生物介质（例如引起天花的病毒）及物理介质（例如电离辐射、冷热张力、尘、噪声和振动）等。人机关系因素（例如设备设计和重复动作的累积效应）与工作方式之间的关系也需要考虑。
HSE风险的评价需要得到有关特定事件的发生几率、性质和可能产生的后果的严重程度的资料。这类资料可能来自：
①公司内部资料或数据库；
②内部管理人员和HSE专家的经验；
③相关国际、国内和公司标准和规范；
④工业界发生频率和失控率数据库，及联合研究项目（如表7所示的挪威国家石油集团公司的事故报告系统中的事故分类标准）；
⑤工业和商业联合会规范和导则。
表7 挪威国家石油集团公司事故报告系统事故分类矩阵
注：黑体—可能性高，下划线—可能性中等，斜体—可能性有限
3）评价的作用
正式评价结果有助于：
①确定判别标准的符合程度，并据此评价所要进行的活动的可行性；
②确定是否允许操作（例如同时进行操作）；
③确定是否需要特殊的防止、消减和恢复措施；
④确定是否需要监测（例如排放和暴露监测）；
⑤进行改进的优先顺序。
4）风险的确定
风险可用定性的方法或定量的方法确定，但不管是定性还是定量，首先必须确定可产生危害或产生影响的初始事件或威胁所在。例如，医疗记录或污染记录即是有助于这一过程的原始文件。有了原始数据后，即可通过分析确定初始事件，进而对它所产生的危害和风险进行评价。利用关联图（Bow-Tie diagram）可直观地对风险的起因和后果进行分析。
关联图分析是一种通过假设方法用图表示危害如何产生及如何导致一系列后果的如图16中所示。
图16 关联图
下面是几种常用的评价技术（方法）。
①定性风险评价
a）风险矩阵
对于不太复杂的情况，通过发生几率和严重程度的同时评价可得到的简单的事故潜在风险结论。进行风险定性评价时，风险矩隈是一种有用的图表技术，见图17。
图17 风险矩阵
b）危害和操作性研究（HAZOPS-Hazard and Operability Studies）分析
c）安全工作分析（SWA）
d）故障类型及影响分析（EMEA-Falure Mode and Effect Analysis）
e）类比分析、预危险性分析。这些方法在职业安全健康危害评价中经常使用
f）检查单、调查表。
风险矩阵是一种以几率（暴露、频率及类似项）与后果的迭加来表示风险的图表，在定性风险评价和风险划分准则的图示中有着广泛的用途。在矩阵中，后果对应的几率作图画出折线，与所导致的风险类型相对应，分别用不同的阴影表示。风险类型分为不可容忍的风险区域、需要考虑削减的风险的区域和可进行正常操作但仍需继续改进的区域。
矩阵是按一项对一项的配伍方式来判定风险的，可以通过仔细地配合来提供一个设施的风险评价结果。但对于十分复杂的系统和影响风险有多个变量的链式事件，做起来就难了。另外，定性方法在危害和影响管理中的应用很明显缺少直观性和明确性。作为定性判别，该方法通常用于相似操作的风险级别比较上。
②定量风险评价
定量风险评价是一种定量评价风险的系统方法，不管风险是来自于人为因素，还是来自硬件、软件缺陷，还是来自环境事件，或同时来自同上几个方面，都可用定量评价的方法进行评价。
定量风险评价是一种功能强大的手段，但是只能由受过充分训练的具有经验的人使用。这种方法目前尚不能用于非急性危害的环境问题，如长期环境影响。定量风险评价提供了一种进行风险评价的系统方法，评价结果用数据表示，主要用于确定高风险区、帮助优选设计、选择操作准则以建立起有效的风险管理。以绝对值而不是以相对值得出的风险数据在使用时就应十分小心，因为计算出的数据都有一定程度的不确定性。但是，在一些国家，为了满足法规的要求，为了确定风险水平是否达到可以忍受的水平及满足了某法规的要求。或是否达到了尽可能合理的最低水平，绝对风险数据是需要的。常用的定量风险评价方法主要有：
a）危害和可操作性研究（HAZOPs-Hazard and Operability Studies）。
b）事件树或失误树分析（Event Tree or Fault Tree）。
c）环境影响评价（EIA-enviromental Impact Analysis）。
d）定量风险评价（QRA）。
e）安全健康预风险评价
①事件树：一种树状图，如图18所示，由结点和连线组成，用于表示可能的事故升级状状态。结点对应于升级的事故序列中的不同阶段，从结点伸出的两条线对应于削减减事故成功或失败的途径。事件树分析对一个假设的顶级事件产生的可能后果进行评价。当用事件树由上向下看时，可以及时确定会发生什么情况，例如一个事件的后果。
图18 事件树
图18中用事件树表示了当某个设施发生可燃气体泄漏事件（顶级事件）时，在各种控制措施受控和失效的情况下，所导致的可能事故状态。各分支左面的一支都是向损害减小的方向发展，右面的一支却正相反。最左面的状态1为顶级事件所可能发展的最好后果。当可燃气体泄漏后，未发生燃烧，气体探测气监测到了泄漏，紧急自动关闭装置切断了气源，未发生任何损害。而最右面的状态10有可能产生最严重的后果。可燃气体泄漏后，立即燃烧，火灾报警器失灵未发出警报，火灾可发展到不可控制状态，使整个设施烧毁。
如果有可利用数据，还可利用事件树计算出可能后果的发生频率：
图中标有“N”和“Y”及多个数据：1/年为频率单位；因为事件树最右面是各种失效的控制措施，每个分支的左边一支表示非失控（即受控）状态，用“N”表示，右边一支表示失控状态，用“Y”表示；分支左右、拐肩上的数字是发生两种状态（即受控和非受控）的几率，最下面一行数字是几种失控或受控状态联合起作用的频率。例如，从最右边的各个分支看，第1层分支右边的“0.3”为气体泄漏后立即点燃的频率；第2层分支右边的“0.02”为可燃气体立即点燃后火警报警失灵的频率，左边的“0.98”为火灾报警发出的频率；第3层分支右边的“0.01”为立即点燃—火灾报警失灵—紧急自动关闭失灵的频率，左边的“0.99”为立即点燃—火灾报警发出—紧急自动关闭成功的几率；第4层分支左边的“0.97”为立即点燃—火灾报警发出—紧急自动关闭失灵—灭火失败的频率；其他以此类推。最下面的一行数字为几种受控/非受控状态下的联合发生频率，如第10种状态（立即点燃—火灾报警失灵—燃烧）的发生频率为0.006。显然，同一分支上的频率之和等于1，最下面的发生频率之和也为1。发生频率F的计算公式为：
F=F0·F1·F2……Fn
式中：F0——事故发生频率，1/年；
F1、F2……Fn——分别为1种、2种……n种状态的发生频率。
根据上式，图18的第10种状态的发生频率F=1×0.3×0.02=0.006。
从发生的频率看，第7种状态的频率最高，为0.0087。这是一种除了灭火失败外，其他控制措施都受于受控状态下的情况。由此可以初步看出，加强灭火措施，提高灭火成功率，对降低风险有较突出的作用。通过发生频率的定量计算，再将各种情况下的损失估算出来，就可以进行风险大小的比较。
下面再举一个简单些的例子，说明事件树的应用。计划建两座相同容量的新储油罐，储满油时总价值为560万美元。满罐时油罐发生火灾的频率为0.0002/年，无喷水装置时风险水平增加（k）0.5，有喷水装置时风险水平增加（k）0.1，现在的问题是，为预防油罐受外部撞击或高温影响发生着火和爆炸，是否需要安装水喷射装置供油罐灭火使用。
首先画出事件树如图19，将安装和不安装喷水设施的几率及发生火灾后灭火成功和失败的几率都设为0.5，并按下式计算发生频率F和风险水平PL，分别列于图中：
F=F0·F1·F2……Fn
PL=ΣF·k·损失
有喷水装置时：PL=1400+1400=2800万美元/年
无喷水装置时：PL=140+140=280万美元/年
由计算结果可以看了，安装喷水装置后预期风险水平可减少近2500万美元/年。作出建设喷水预算后，根据喷水装置的预期使用寿命，可得到是否应建设喷水装置的初步判断。
图19 事故树对在风险评价中的应用
②错误树：错误树是一种树状图，如图20所示，利用“与/或”逻辑门，表示出硬件错误和人为错误如何结合在一起引起系统失效。
在定量化以后，错误树可用来计算系统失效几率。当利用错误树及时由下向上看时，可确定一个要发生的事故是如何发生的。图20所示的情况为一套用于自动灭火的布水装置在有火灾发生时，没有水喷出。该自动布水装置的水源为外面的一条河流，有两个水泵，其中一个是备用的，水通过输水管线送到装置内。当火灾监测器监测到发生火灾时，会给出信号使布水阀门自动开启。通过分析可能的原因，划出了图中的错误树。
图20 错误树在风险评价中的应用
无水自动喷出的原因可能有两个：一是无水，二是喷水阀门未自动打开。有三个原因可导致无水：一是泵失灵，二是管线破裂，三是管线堵塞。泵失灵应是两个泵同时失灵，因为有一个是备用的，所以用“与”门，而其他的都用“或”门。造成喷水阀门未自动打开的原因，一是喷水阀门失灵，二是无启动信号。每种可能原因都给出了发生几率，例如单个泵失灵的几率为0.02，无开启信号的几率为0.01等等。发生无水自动喷出事故的几率P是这样由下向上计算出的：
对于“与”门：P与=P1·P2·……Pn
对于“或”门：P或=P1+P2+……Pn
P泵=0.02×0.02=0.0004
P无水=0.0004+0.004+0.0056=0.01
P阀未开=0.01+0.01=0.02
P=0.01+0.02=0.03
有了定量计算的数据，再加上事故危害和影响的定量数据，就可比较不同错误条件下可能发生事故的风险的几率大小。
③环境影响评（EIA—Environmental Impact Analysis）。
④健康、安全、环境专项风险评价及综合评价。
4．建立说明危害和影响的文件
说明危害和影响的文件是整个HSE管理体系文件的一部分，内容主要是危害和影响的分析及管理的过程和成果。
公司应建立和保持适用于操作、生产、服务的HSE各个方面的法规和规范的程序，以确保符合其要求。
公司还应建立和保持记录程序，将已识别的与安全、健康和环境有重要关系的（短期和长期的）危害和影响形成文件，在文件中列出已建立的削减措施和识别出的相关HSE关键过程和方法。
评价结果必须与原始数据和所使用的假设一起记录下来。操作人员可利用这种记录独立程序、发布指令及与其他关键人员交流已识别的危害和已建立的防止和削减危害的方法的信息。对于环境影响的环境危害，可以一起建立文件，也可分开建立文件。应建立和保持向大气、水和土壤中排放的有害物质日常监测和影响管理的定期报表。注意，可能有法律、法规要求，需要这些记录作为有效实施危害管理的证据。
5．具体目标和表现准则
公司应在不同层次上建立和保持相关的详细HSE目标和表现准则。
这些目标和表现准则应根据公司的方针和战略目标、HSE风险及生产和商业需要来制定，凡是有可能的地方，都应量化，并规定时间限制，但应是实际和可行的。
作为风险评价的后续工作，公司应制定有关HSE关键性管理活动、任务的表现准则，形成接受这些表现标准的书面保证，公司还应定期评审这些目标和准则的连续性和实用性。
HSE目标和表现准则必须要考虑以前的表现，反映外部环境以及企业本身的所有变化。
公司战略目标下的详细目标和表现准则应由负责实现的领导人员参与制定。
表现准则描述了特定活动或体系要素应执行的标准，可用于HSE体系下的各个层次。例如，除规定的指标和参数[例如排放物数量或浓度、职业暴露水平、误工事故率（LTIF）]外，还可将任务的性质依次规定为：
①厂内维护；
②HSE管理体系的评审和审核；
③培训如何评价，危害和影响的识别和风险评价；
④应急计划的检验；
⑤紧急刹车和突然泄漏防止系统测试；
⑥火灾监控、防护和报警系统测试；
⑦过程和排放监测。
在公司内部，目标是按层次建立的，在集团公司的战略目标（例如将有害的HSE影响降到最小）之下，下属企业部门制定更详细的目标（例如保证硫化氢的排放量保持在规定浓度水平以下）。
[例14]具体目标和表现准则制定示例
|
方针 |
减少生产过程污染物外排总量 |
|
评价结论 |
单位钻井进尺污水排放量是国外同类井队的2倍 |
|
具体目标 |
加强污水管理，提高水的重复利用率 |
|
表现准则 |
一年内污水排放量减少15% |
HSE目标每年制定一次，包括：要达到什么相的目标，为什么要达到这一目标，为达到这一目标要开展什么样的活动，谁负责这项活动，什么时间开始，什么时间结束，如何进行。上层对下层制定的目标要加以讨论，看是否可行。上层制定的目标是宏观上的（如误工事故率、外排废水量等），下层制订的目标更为详细。例如一个作业队制定的HSE计划应包括更详细的具体活动计划。
利用一段时间内相对于准则的发展趋势来建立对计划指标的符合程度是一种合适的简单方法。这种“重要信号”指标是一些指示出该段时间内表现对于设定准则的符合程度的图表。图21示出了这种图表。
特别是在那些专门用到“合理实际并尽可能低”原则的地方，更加适用。指标应包含有主要风险参数和假设，这样才能保证设施或生产的风险状况在这段时间里得到监视。
重视发展趋势是十分重要的，因为从以往的经验可知，几乎所有对于允许和可忍受界限的重要偏离，以及几乎每一个严重事故，都是在显示出所有情况全部反常之前就已开始发生。定期审核和评审可得到所有不符合的信息，但不能作为日常的监测和管理手段。必须建立起相关的表现准则的指示图表，才能有效地进行日常管理。
图21 产出水中油含量年变化趋势
6．风险削减措施
公司应建立和保持削减风险的程序来选择、评价所采取的措施。风险削减措施应包括防止事故（即减少发生几率）和一旦发生事故后的短期、长期影响的削减（即减轻后果）两个方面，也包括防止正在发生的不正常情况升级为事故的步骤、减缓事故对健康、安全与环境的不利影响的步骤，及对重大事故的紧急反应步骤。任何时候都应强调防范措施，例如保证设施的完整性。从事故中总结防止事故的措施，用来防止将来类似事故的再次发生。有效的风险削减措施及后续工作需要管理层的公开承诺，现场的监督，以及操作人员的理解和掌握。
在任何情况下，都应考虑将风险降低到“合理实际并尽可能低”的水平。“合理实际并尽可能低”是指风险削减程度与风险削减过程的时间、难度和代价之间的平衡关系，即在内采取降低风险的措施时应考虑当地的环境和条件、投资和收益的平衡及当前的科学技术水平等。当有多种措施可用时，可通过经济风险分析确定采用哪一种，通常用图表示出来。图22示出了这样一个例子。
从图中可以看出，方案1和2的投资较低，但达不到满足法规要求；方案5和6叶大大低于法规要求，但投资太高；方案3和4既满足了法规要求，投资又适中，应在首选方案之中。
防止危害发生的措施可大致分为管理措施、硬件措施和体系措施三类。
1）管理措施
●识别特定活动、产品和服务可能产生HSE风险，制定防止和削减措施；
●对活动进行再评估，以确定提出的措施确实在削减了风险和满足有关目标上起了作用；
●制定有关措施，例如应急反应，以削减影响和进行恢复；
●风险防范、削减和恢复措施也可能产生危害，应加以识别；
●阶段性和长期的风险削减措施应形在文件，与关键人员沟通，加以实施，并监测其有效性；
●根据判别标准评价产生的危害和影响的可忍受程度。
图22 经济风险分析
2）硬件措施
且来防止危害发生的措施包括了专用于控制有害操作和保证设施完整的硬件，例如：
①防止突然泄漏的设备；
②泄压系统；
③人员保护设备；
④安全系统。设备或设施处于非正常和紧急状态时所需的硬件安全措施主要有：
—自动防火；
—气、火、烟监测；
—防爆墙；
—第二储罐。
3）其他措施
●本质安全设计；
●安全工作方法；
●质量保证、维护和检查程序；
●允许作业系统；
●计划中考虑人的因素；
●明确的指南并得到很好的传达；
●物质安全数据表的使用；
●防疫，如接种、免疫。
上述危害降低措施包括防止措施和削减措施。如何区分哪是防止（控制）措施，哪是削减（或恢复）措施，有时可能是不清楚的，通常取决于所考虑的危害事件或“顶级事件”是什么。例如，一个系统的压力升高，泄压阀动作，如果危害事件被认为是容器破裂，则泄压阀动作可以看做是一种防止措施。如果危害事件被认为是超压，则泄压阀可当做一种恢复措施。对气体泄漏和爆炸也是一样。因此，危害事件的选择决定了如何划分。所幸的是在实际工作中如何区分危害削减过程没有多少影响。但从实用出发，最好总是将危害的初始事件作为危害事件。
许多设计所要求的防止和削减控制措施包含在各种标准和规范中。例如有危害的电气设备安装地点的危害区域划分，应由电气工程师根据规范提供给设施的使用者。
所有的威胁和初始事件都必须进行控制，如果控制方法的使用者认为方法不合适或不可接受，则应在他们的协助下制定出更为合适的控制措施。但任何控制措施的变更必须得到有关部分批准。
有了具体的可行的措施，有了必要的资源、措施必须落实到具体的人才能起作用。在确定风险削减措施后，应明确规定各级管理层的HSE监督责任，将责任落实到人，并形成文件。
五、计划（策划）
规划（策划）是落实HSE风险管理的重要内容之一。中国石油天然气集团公司HSE管理体系要求：HSE规划是公司整体规划的一部分，应分层次围绕HSE目标表现准则，通过危害和影响管理程序确定降低危害的措施，落实专门资金、必要的设备和资源，形成具有可靠操作性的规则。
本要素包括5个二级要素，见表8。
表8 计划（策划）包括五个二级要素
|
二级要素 |
要 点 |
|
总则 |
制定HSE管理方案和设定工作目标和步骤 |
|
设施的完整性 |
工程或关键设施的设计、建造、采购、操作、维护和检查都应符合既定目标和规定的表现准则 |
|
程序和工作指南 |
为活动和任务制定的文件化的程序文件和指南 |
|
变更管理 |
对人员、设施、过程和程序等的永久性或暂时性变化实施的控制措施 |
|
应急反应计划 |
对突发性事件采取防范措施所指定的计划 |
1．总则
公司在自己的全部工作程序中应制定和保持实现HSE目标和表现准则的计划，计划应包括：
①目标的明确表述；
②明确各级组织机构在建立、实现目标和表现准则中的作用；
③实现目标和表现准则的方法；
④实施计划的时间表；
⑤资源需求；
⑥激励员工为建立适合的HSE文化而努力的方案；
⑦向全体人员提供反馈HSE表现信息的机制；
⑧评选HSE表现先进个人和集体的制度（如安全奖励计划）；
⑨评价和完善的机制。
作为实现HSE公司方针和目标的方法，可行的改进计划是HSE管理体系的关键组成部分。这些计划需要充分的资源和来自全体人员的公开承诺。最理想的情况是使这些计划成为公司整体企业计划的一部分。需要制定HSE计划的活动有：
①探测；
②新设计；
③已有操作；
④已有设施的改造；
⑤废弃计划；
⑥地质调查；
⑦地震调查；
⑧勘探开发计划。
为保证有足够的人力和作出必的预算承诺，还应规定资源需求和进度时间表。
最好请法规专家和参加法规、规则和标准制定的其他外部组织进行咨询，以保证制定计划（只要有可能）考虑到将来可能的法规和规则要求。
对应于总公司（集团公司）、操作公司和作业队三个层次的组织和任务，有三个层次计划，如表9所示，表中同时还示出了每类计划所跨的时间及所包括内容的详细程度。
总公司（集团公司）一级的HSE管理主要负责与方针和战略目标有关的计划的制定，下面的两个层次分别对庆着与操作和项目有关的大部分计划。
HSE管理含义上的计划包括了制定满足整个公司、各个机构和部门的战略目标和实现具体目标的策略，及各个机构和部门为满足战略目标制定的各自的目标。对于改善环境表现各个层次上的计划是非常重要的，因为减少废水、废气排放是一个长期过程，需要预先进行预算和资源配置。
表9 三个层次（公司、操作过程和任务）的计划及其详细程度
|
组织层次 |
计 划 |
通常所需时间 |
详细程度 |
|
集团公司 |
规定战略方向 |
若干年 |
低 |
|
作业公司 |
管理层准备企业计划 |
1-5年 |
中 |
|
作业队 |
操作计划 |
几周 |
高 |
操作过程层次上的HSE管理计划主要由下述的框架部分组成：
①组织、作用、责任；
②信息交流；
③资质和培训；
④承包商管理；
⑤标准；
⑥禁止事项；
⑦废物管理；
⑧排放控制。
HSE任务层次上的计划包括为确保完成任务所需的下述内容：
①足够的人力资源；
②足够的设备、工具和服务；
③安全的工作方法；
④安全的工作地点；
⑤规程；
⑥充足的时间限制
任务层次上的计划应详细到明确规定：
①需要做什么（what）？
②为什么做（why）？
③谁负责做（who）？
④在哪里做（where）？
⑤什么时候做（when）？
⑥怎样做（how）？
这些内容是在前面的危害评价中作为管理风险的必须控制要求确定的。最低控制要求是它们必须满足法规要求的限制。但在许多情况下，缺少这样的法规要求。
在计划的制定阶段，最好有参与实施的人员参加，但这并非总是可行的。在不能参加的情况下，应让这些关键人员开始执行前熟悉计划。即使关键人员参与制定计划，在按计划执行任务前向他们提醒关键的HSE事项。
2．设施的完整性
公司应建立和保持设施完整的程序，保证HSE关键设施和设备的设计、制造、采购、使用、维护和检查既适合于既定目的，又符合规定准则。新设施和新设备购买和建造前的评价应包括详细的可行性评价，以满足HSE的要求。应特别强调，设计阶段是降低风险和防范不利影响的最好时机。
保证设施完整性的程序和体系，除其他因素外，应强调结构的完整性及过程控制、点火控制和保护、检测、关闭、应急反应的救生系统的有效性。
设计与标准之间的偏离只有经过被授权人员或主管人中的评审、批准方可允许，造成偏离的原因应形成文件。
对于关键设备和相关活动，遵循认可的操作规范和标准也是重要的。
为了有助于已有和计划中的设施的完整性，应特别仔细审查工艺过程的完整性，特别是关键设备的设计、制造、安装、维护、测试和检查等方面。这里，关键设备指评价过程中识别出的对持续有效的HSE控制具有关键性的设备。重点应放在新设施的设计上，早期危害识别可让我们采取最好的风险削减措施，在源头上消除危害来防止事故。
关键设备制造中的质量保证措施有助于保证材料和制造过程符合设计标准。安装过程需加以管理和检查，以确保遵守了设计标准和制造商的要求，维护、测试和检查系统有效性的审查有助于保证关键设备具有连续的完整性。
所有执行上述任务、与设施的整体性有关的人员都属于HSE关键人员，因此需有一定的经验、资质和培训，以保证他们具有承担这些重要风险削减措施的能力。
为了保证设施的整体性受到保护，应首先做好下述事项：
①明确规定设施管理的责任；
②实际和全面地了解计划变更控制系统；
③制定公开的检查原则和程序；
④制定成文的管理和交叉检查原则（相互设施检查）程序。
应建立或确定一种分析技术，用来识别下列活动和设施：
①专门用于健康、安全与环境保护的关键活动和设施，如火炬、污水处理设施，保证技术完整的关键活动和设施；
②主体设计中与健康、安全与环境有关的关键活动和设施，如设备上用于消除、紧急关、断报警和降低噪声的设备；
③其他关键活动和设施。
3．程序和工作指南
“程序”是指为进行某项活动所规定的途径。许多情况下，程序可形成文件，而被称为“书面程序”或“文件化程序”。程序通常包括：活动的目的和范围，做什么和谁来做，何时、何地和如何做，应使用什么设备、材料和文件，如何对活动进行控制和记录等。“工作指南”规定了在工作现场完成任务的程序，通常以手册的形式提供给任务的执行者。
1）制定程序文件
HSE关键的任务都必须制定程序，所谓关键任务是指包含有危害和影响管理过程的四个要素——识别、评价、控制和恢复中的一种活动。
应将由于缺少成文的工作程序所导致违反HSE方针、法规要求，或表现准则的活动识别出来，并为这些活动制定成文的程序和准则。在文件中应规定任务如何进行，是由公司自己的员工进行，还是由委托方进行，以保证技术的完整性和知识的有效传递。
当缺少资料不利于HSE表现时，口头指示应辅以或代替以书面工作程序。书面工作程序的制定应根据使用范围，并参照所有需遵循的指示；对于建立系统工作书面程序，应作同样的考虑。
保证负责实施这些程序和指南文件的人员尽可能地参与到文件的制定中来，应力求以简明的格式和语言书写这些文件，并尽量精确覆盖它们所涉及的活动。
所有形成文件的工作程序都应表述简单、明确、易于理解，应明确人员职责、所用的方法。必要时，还应指明就满足的表现标准和准则。在工作指南中可以规定监测要求和人员保护设备的需求。
购买和签约应制定有工作程序，以保证供应商和公司的委托方的行为符合与他们相关的公司方针的要求。制定文件时应注意：
①在编制时，应根据公司的情况和风险认识结果进行很好的策划，予取做到：
a）在实施控制的前提下，尽量减少文件的数目和篇幅；
b）程序文件之间有必要的衔接，但要避免过多重复。
②充分利用公司已有的适用程序。
③文件具有可操作性，内容简单、明确，易于理解，明确个人责任。
提供现场工作任务指南的方式有多种，取决于任务的复杂程度、执行任务人员的能力、与之有关的内在危害和风险，及对设施和操作的其他方面的影响。
例如，对于储存或生产烃类的生产设施，具有潜在的火灾和爆炸危险，需要严格的控制和管理，因此大部分工作都应在作业许可系统的控制下进行。在这里，指南确定了作业内容、注意事项及如何通知可受到影响的其他方，并规定所有参与方都张贴出作业许可标示。
2）工作指南的颁布
工作指南规定了在工作现场完成任务的方式，无论工作是由公司自己的雇员进行，还是由委托方进行。对于HSE关键任务，如果不能正确地执行，有可能会产生不利的HSE后果。因此，这些工作指南应形成文件，并通知到相关人员。
对于所有人员，包括承包方，应提供有关安全操作、维护和更新活动（包括协调操作）的工作指南。例如，下列操作通常需要特定安全工作指南：
a. * 高温操作，包括其他点火操作；
b. * 设备和管道的开启；
c. * 电气和机械设备的切断和连锁；
d. * 吊车操作；
e. * 狭窄空间出口出入；
f. * 高空作业；
g. * 爆炸物品的使用；
h.放射源的使用‘
i.影响安全系统完整性的作业；
j.易燃气体放空区域内的作业；
k.影响其他设备或其他海上设施的铺管作业；
l. * 通过海上装运设施输送烃类物质；
对于涉及带 * 作业的任务，应建立工作授权（作业许可证）体系和严格的交接班制度，以保证工作活动的顺利进行。
工作指南经规定程序制定后，形成文件，由授权人签字后发布执行，并通知到有关单位和人员。
4．变更管理
对人员、工厂、过程和程序的暂时或永久变更，公司应建立和保持有计划的管理程序，以避免对HSE不利影响。
公司在人员、设备、过程和程序上的任何变更都有可能对HSE产生不利影响。应考虑所有的变更，不仅要考虑上述各类变更，也要考虑组织的重组带来的变更，例如收买、合并、新的联合开发和合伙人的加入等带来的变更。与变更有关的计划必须涉及到各个阶段受变更影响所产生的HSE事项，以保证通过有效的计划和设计将危害或环境影响减少到最小。
可能影响整个HSE计划的变更举例如下：
1）设施的变更
工艺或机械设计改变时会引起设施的变更，生产介质、添加剂、产品规格、副产品、废品、设计条款、监测仪器和控制系统或建筑材料的变更也可能引起设施的变更。在下述条件下，设施变更可能发生：
a.生产或工艺设施的建造；
b.操作条件的明显改变，包括与原始工艺或设计不同的压力、温度流速或其他工艺条件的变化；
c.工艺或设备的更改可导致设施泄压或放空要求的变化，包括生产量、提高操作温度或压力，扩大设备规格或要求更大压力的附加设备；
d.新设施的建设，包括生产或过程与现有设施的配套连接，设施的重新配置或对现有设施（设备）的改造；
e.现有设施的改造导致设施或设备的设计和结构支持、布局、配置的变化；
f.增加设施生产量或接纳不同介质的项目；
g.设备的改变，包括增加新设备或改造现有设备，主要是报警、检测和控制程序的变化；
h.正常使用中设备的跨接；
i.HSE管理体系风险评价和管理各要素所涉及的机构设计的变化；
j.超出现有操作程序规定范围的作业，包括启动、正常关闭和紧急关闭；
k.新的或不同化学试剂（如防腐剂、防垢剂和防泡剂）的引进；
l.设施的改变包括机械（如钻井设备、建造设备、临时连接或失效部件替换）的改变，其中一些改变可能未在工艺和检测流程图中注明。这些可能包括：
—替换了规格上不同于风险评价和管理过程中所考虑要求的机械和设备；
—临时管线、连接件、皮管或修补过的管线；
—工艺材料、催化剂或反应剂的替代供给；
—临时电力设备或公用动力的连接，不包括应急情况。
m.有关工艺控制或安全系统的程序变化。
2）人员的变更
①人员的变更包括承包商的变动及来自组织机构的变更、设备的变更和操作人的改变引起的变更；
②由于设施转让起的组织机构变更，可能要求公司对HSE管理体系进行修订。
3）程序的变化
HSE管理体系风险评价和管理各要素所涉及的操作程序、过程的变化。
4）法律、法规的变化
公司研究已颁布或新颁布的法律、法规的内容，以使HSE管理体系与法律、法规的要求相适应。
根据变更的特点及其潜在的影响，变更管理程序除应适用于所包含的HSE问题外，还应包括：
①对提出的变更及其实施进行识别并形成文件；
②评审和记录变更及其实施可能带来的HSE危害的责任；
③认可的变更及其实施程序文件，包括：
—识别HSE危害的方法及评价、削减风险和影响的方法；
—信息交流和培训要求；
—必要的时间限制；
—验证和监测要求；
—所有标准及如果违反所采取的措施。
④批准实施变更的主管部门或权威人士。
HSE关键事项的可能变更，在实施之前应进行评审，并对HSE管理体系进行必要的补充，以保证引入变更后不会对良好的HSE表现产生不利影响。
对于公司如何说明和评价将实施的新法规或补充法规、如何将修改的规则结合进HSE管理体系中去、变更管理程序应作出说明。
新操作（例如与购买、建立、废弃及产品、服务或过程）或更改操作引起HSE方面的显著变化时，应分别建立专门的变更管理计划来确定：
①要达到的HSE目标；
②达到目标的方法；
③达到HSE目标的资源要求；
④处理工程进展过程中的变更或改变的程序；
⑤需要时所采用的纠正方法，如何实施这些方法，如何监测方法是否充分。
为了有助于变更管理，应清楚地将标准和指南划分为强制要求和指导性要求。
在变更管理中，诸如排放组成的逐渐变化或生产超出了原设计范围的逐渐变化应特别加以注意和引起我们的警惕。同样，使用的化学品的变化或地方住宅侵占邻近加工厂的土地等一类的变化可能导致环境的变化，需重新评价。
5．应急反应计划
1）计划的内容
应急反应是通过风险分析提出的。公司建立HSE管理体系就是体现了预防为主的思想，虽然通过管理体系可防止事故的发生，但并非建立了体系就一定不发生事故。发生事故的原因可能有以下几个方面：
①HSE管理体系存在不完善之处；
②员工不了解HSE管理体系的要求；
③员工了解要求，但没有按要求去做；
④发生意外事故。
定应急计划的紧急状态可能包括：
a.火灾和爆炸；
b.电源或保障的关键控制失效；
c.产品或其他物质的泄漏和无组织排放；
d.现场伤害；
e.结构失效；
f.潜水、海洋和飞行事故；
g.人在船上或迷失人员的情况；
h.违反或有意破坏保密规定；
i.疾病暴发；
j.放射性物质的丢失；
k.地球物理事件或自然事件。
公司应通过系统评审和分析建立和保持识别可预见紧急情况的程序，即应急反应计划，对识别出的可能风险应加以记录，并定期更新，以保证对紧急情况作出有效的反应。应急反应计划内容包括：
①进行应急反应和灾害控制的组织、责任、授权人和程序，包括内部和外部通讯；
②提供人员避险、撤退、救援和医疗处理的系统和程序；
③防止、削减和监测应急行动产生的环境影响的系统和程序；
④调动公司设备、设施和人员的系统和程序；
⑤与授权人、有关人员和相关方通讯联系的程序；
⑥调动第三方资源进行应急支持的安排和程序；
⑦训练应急反应小队和试验应急系统和程序的安排。
公司制定应急反应计划应传达到：
①指挥和控制人员；
②应急服务部门；
③可能受影响的雇员和承包商；
④其他可受影响的部门。
除其他因素外，为评价反应计划的有效性，公司应建立定期或非定期检验反应计划的程序，检验可通过现场演练或其他合适方法进行。根据得到的经验，必要时可对应急反应计划进行修改。还应建立定期评审应急设备需求及维护设备处于备用状态的程序。
总之，应急反应计划需要：
①清楚传达；
②认真演练；
③特别注意对外通讯；
④与内部、外部应急反应小队配合；
⑤有报告和调查事故的观念；
⑥考虑所采取的环境影响措施是否能对升级的紧急状态（例如失控的火随水溢出的影响）进行控制。
2）应急反应体系
应急系统通常分为三个层次，即一线、二线和三线，三个层次都制定有自己的应急措施。一线是直接受到危害的单位，是直接与危害作斗争和需要进行救援的地方，通常是工作现场；二线为一线的上级管理部门，负责生产管理和支援第一线的紧急救援，如联系取得一线没有的救援设备（直升飞机等）；三线为集团公司总部，除负责战略管理和发出重要指令外，主要是向政府报告重大事件、对外发布信息等。从上到下，有可靠、方便的信息传递系统，可保证应急反应的有效实施。
对所有风险进行分析，对每种风险建立相应的应急措施，包括具体步骤和各个步骤的具体说明。如一个人掉到海里，规定的救援时间是7分钟，并规定了所用设备、参加人员及具体行动步骤，还进行过事先训练。
[例15]硫化氢事故应急方案
当发生硫化氢报警时：
责任人及职责；
所有人员必须到上风向集合点集合；
承包商负责人；
召集所有人员；
确定硫化氢的浓度和来源；
派反应小组去检查所有地区（使用自带电池的装置）；
确认不再涌出。
如果没有检测到涌出，而硫化氢含量又大于10mg/L，关井并向公司钻井监督提出建议。
公司钻井监督：
通知公司值班钻井经理。
司钻；
关井。
参考文件：
钻井过程中硫化氢检测、控制和处理指南；
钻井和修井压力控制手册；
承包商钻井施工手册。
六、实施和监测
实施和监测是HSE体系实施的关键。中国石油天然气集团公司HSE管理体系要求：员工和承包商在开始接触任何一项工作时，都必须熟悉相关的HSE控制措施，依据规划阶段所建立的程序、作业指南及相关的HSE政策实施工作，并进行监测。
该要素包括6个二级要素，见表10
表10 “实施和监测”的二级要素
|
二级要素 |
要 点 |
|
活动和任务 |
根据工作指南或程序开展的活动和任务 |
|
监测 |
监测HSE表现情况、建立、保存相应记录 |
|
记录 |
记录系统 |
|
不符合和纠正 |
不符合情况的确定及不符合纠正措施 |
|
事故报告 |
记录报告已经影响或正在影响HSE表现的事故 |
|
事故调查处理 |
各种情况引起的事故调查 |
1．活动和任务
在HSE的管理过程中，公司不同层次的人员负有不同的职责和担当不同的任务。不同层次的人员应根据HSE方针，在计划段或更早阶段按照工作程序和指南开展和执行以下活动和任务。
①管理者和管理层：遵循HSE方针制定战略目标和高层活动计划；
②管理执行层：采用计划和工作程序的形式制定有关活动的书面指示（通常包括多项任务），指导各项工作；
③操作层：在这里，计划和工作程序都是书面形式的，都是按照确定的安全工作体系颁布的（例如工作许可证、协同操作程序、启动程序、准许操作手册），工作人员按照这些规定的要求完成任务。
管理者应保证按照有关程序进行活动，并负有检查责任。对执行方针和计划的承诺，除其他责任外，还包括保证执行的任务符合HSE目标、不违背表现准则和不超过控制范围等。管理者应保证通过连续监测使公司的HSE表现一贯处于良好状态。
为保证活动和任务计划有效地实施，公司的所有层次都需遵守工作程序和指南，公司和承包商的雇员需在开始工作前熟悉相关的工作程序和指南。
2．监测
公司建立和保持工作程序，监测HSE表现的有关情况，记录和保存相应的监测结果，以利于HSE表现的持续改进。对有关的活动和领域，公司应进行以下工作：
①检查和记录获得的监测信息，并规定监测结果所要求的准确度；
②建立、记录和保持控制测量质量的方法；
③规定和记录监测方法、监测地点和测量频次；
④建立和记录数据处理和解释方法；
⑤建立和记录监测结果超出表现准则时需采取的措施；
⑥评价和记录监测系统发生故障时受影响数据的有效性；
⑦保护监测系统，避免损害和未经授权的校验。
常规监测和应急监测都需要工作程序，常规监测提供正常状态、事故状态，如出现健康问题和环境破坏时的信息；检查（例如工作程序）是否符合HSE要求及是否符合目标和表现准则。应急监测提供已发生事故（包括事故隐患、健康问题和环境破坏）的有关信息，并由此得出将来防止类似事故的措施。
监测提供了测量HSE表现的手段，可包括如下的活动：
①定期根据总目标和具体目标检查执行HSE计划所取得的进展；
②系统地观察一线监督员的工作和表现，并评价是否符合工作程序和指南；
③按照规定的表现准则定期检查设施、工厂和设备；
④定期监测废水、废气的排放和废物的处置；
⑤员工的健康检查，包括暴露测量和医疗检查。
检测HSE关键活动和过程的控制情况，检测内容和监测频率必须反映所包含风险的性质和危害程度及产生最大效益的地区的浓度。“高风险”的设施、工厂、活动和任务需进行更详细、更高频率的监测。
[例16]物拧过程中环境监测项目及频率
|
类 别 |
项 目 |
频 率 |
|
生活污水 |
化学需氧量、悬浮物、阴离子洗涤剂、生化需氧量、大肠菌群、细菌总数、PH值、石油类 |
施工前后各1次 |
|
噪声 |
发电机、报土机、震源车、爆炸 |
每施工期1次 |
|
汽车尾气 |
总烃、一氧化碳、氮氧化物 |
每施工期1次 |
一些具体的监测方法及其使用介绍如下：
1）监测事故原因的常规监测方法
只有通过监测保证了防范系统的完整性，才可达到减少事故及降低其严重性的目标。错误的决策、潜在的失误、不安全的条件或行动都可导致事故。以这些起因为目标的监测方法可对防范体系进行评价。监测技术的使用应形成一个网格，在公司、过程和任务三个层次上联合起来。表11列出了常用的监测技术对三个层次的适用情况。各种方法的进一步说明，及如何对结果进行解释等参见表12
表11 常用监测技术与三个层次之间的关系
|
监测技术 |
工作任务 |
工作过程 |
公司 |
|
不安全行为审核 |
√ |
|
|
|
管理层HSE检查 |
√ |
√ |
√ |
|
系统检查 |
√ |
√ |
|
|
事故状态图 |
√ |
√ |
|
|
审核 |
√ |
√ |
√ |
表12 常用监测方法：目标、过程和方法
|
方法 |
目标 |
过程 |
方法基本步骤简述 |
|
不安全行为审核 |
确定不安全行为发生的原因和条件 |
现场个人表现的随机观察、审核和公开讨论 |
选择审核区域； 短期观察人员活动表现； 与个人讲座安全工作方法； 列出观察到的不安全行动和产生条件；列出涉及人员的类别 |
|
检查 |
检查承诺、工厂和设施，确定是否严格执行了HSE计划和程序 |
按照计划的程序和方法详细检查规定目标区实际活动，重点在任务一级上 |
选择检查区域； 审查该处的计划和程序； * 检查任务、计划和设备报告和讨论计划与实际之间的偏离 |
|
事故状态图示 |
确定一个企业抵抗HSE风险的能力 |
一种诊断工具，从通用数据库随机选择设定的HSE图表，来判别企业体系类别 |
将通用数据库图表改制成作业公司需要的HSE图表； （隔一段时间）从数据库选择图表、检查单；向现场内外和相关承包高监督员发放检查单； 以个人成绩对类别作图，并确定差别； 根据各自的记录按类别建立图表； 比较（由近及远对照其他作业公司）； * 针对识别的所有缺陷制定选择要点 |
|
管理层的HSE检查 |
确定体系的有效性，展示自上而下的承诺 |
由管理层某个人或组成小组进行检查，重点放在人员活动和所用的体系上，主要是过程一级 |
选择特殊重点区； 评审总结材料（例如组织计划、HSE记录、审核报告等）； 由作业队总结本区工作和HSE措施等； 与该区的监督员、作业人员、承包商等座谈； 观察现场活动、操作； * 召开总结会根据体系条款讨论优缺点 |
|
审核 |
证实符合自己有的指南和标准 |
按照预定的确定范围，由审核小组对组织体系、人员、设施等进行独立的系统评审，重点主要在组织一级 |
选择队员，计划评审； 评审背景材料； 在现场评审管理体系，收集审核数据； 评审数据，报告审核发现； 推荐行动程序； 进一步监测进展； * 评价表现 |
2）监测环境或健康表现
像撞车、溢油这样的事故的危害是很明显的。长期或“常规”的健康或环境危害的发生通常是以超过“设定”限量表现出来的。明显的超出限量会带来严重的后果，因此要在影响变得严重和不可控制之前进行常规测定，并将测定结果与设定限量进行比较，判别是否有超标的趋势。健康、环境监测的内容包括：
①地面水质量；
②土壤和地下水质量；
③空气质量；
④大气污染物排放量；
⑤辐射水平；
⑥健康表现（报告）；
⑦健康风险评估；
⑧环境影响评估。
3．记录
记录是HSE管理体系文件的一部分，在管理过程中的所有重要环节上都要有书面记录。由于在实施和监测过程中需要大量的记录支持，所以在此单独作为一项列出。
为了说明和比较现状与HSE方针及其要求的符合程度，为了记录计划目标和表现准则的满足程度，公司应建立和保持一套记录体系。
公司应制定一套程序，以保证以下记录的完整、易得和控制；
相关承包商及选用记录；
审核和评审结果；
培训记录；
雇员医疗记录；
安全记录；
环境监测记录等。
应规定记录的保存时间和登记制度，应制定程序保证记录的可得性和保密性。
记录是HSE管理体系正在运行的证据，因此，应注意将重点放在实施管理体系所必须的记录和有关目标、指标和任务实现程度的记录上。
在整个管理体系的其他部分已经形成记录的不必重复记录，但应规定如何得到它们的方法。除去法律、法规要求和重大危害和环境影响的记录，记录应包括：
①审核和评审报告；
②不符合HSE方针的状态和改进措施；
③所有的事故及后续措施；
④合适的供应商和承包商的信息；
⑤检查和维护报告；
⑥产品的识别和组成数据；
⑦监测数据；
⑧培训记录。
记录提供关于可报告事故及不符合HSE管理体系个例的历史信息，因此可提供长期发展趋势的有用信息。例如，分析医疗处理记录可能显示胃痛的申诉不断增加，说明了食品加工区或饮用水系统可能存在问题；同样，分析产出水中的油可能显示出随时间不断增加的趋势，表明储层液体可能有变化，或需要对处理系统进行维护和改造。
4．不符合和纠正措施
在这里“不符合”是一个专用名词，是指各种不符合HSE方针、目标、指标或其他任何体系要求的情况。
当发生了与管理体系及其操作和后果的规定要求不符合的情况时，公司应确定实施纠正措施的责任和主管人。不符合的状况可通过监测程序确定，可通过来自雇员、承包商、顾客、政府代表或公众的信息确定，也可通过事故调查确定。
公司应建立和保持进行调查和实施纠正措施的程序，在管理代表的领导下通过这套程序对个人行动或有关活动进行管理。应该：
①通知相关方；
②确定起因或根源；
③制定行动计划或改善计划；
④实施与不符合相匹配的防止措施；
⑤进行控制管理，保证所有实施的防止措施都有效；
⑥修改程序，加强措施，防止事故的再次发生，并将变化通知相关人员去执行。
与规定要求不符合而引发的事故可能是突发性的，或是暂时的，也可能持续很长时间。引发的原因可能是管理体系本身的缺陷或不足，或是工厂和设施存在的问题，或来自人为错误。
在进行“不符合”调查时，应充分建立事故起因机理，包括管理体系内部因素，并加以报告。这种调查可有助于制定改进行动计划，包括适用于以下目的的措施：
①尽可能快地恢复“符合”状态；
②防止再次发生；
③保证与其他管理体系，如质量管理体系的相互良好支持；
④评价和削减所有的不利于HSE的影响；
⑤评价上述措施的有效性。
在所有以上各项的有效性得到证实，并对程序、文件和记录做了适当修改之前，不能认为改进措施的实施已经完成。
当改进措施包含有很长时间才能完成的工作程序时，应将改进措施变为管理计划的一部分。
5．事故报告
各级企业应建立和保持程序，记录和报告内部已经影响和可能正在影响HSE表现的事件，以吸取教训和采取必要的措施。
事故调查应尽可能快地开始，并应考虑事故现场、人员和环境保护的需要。
应有一个向执法部门报告事故的明确机制。事故报告应达到法律要求的范围，或达到作为公司对外交流方针所要求的更广泛的范围。员工报告所有的事故及吸取教训和改进HSE管理体系是十分重要的，应建立报告系统，鼓励员工报告。
报告系统要求报告的关键内容包括：
①所有伤害、职业病或不利环境影响的详细情况；
②伤害涉及的人数；
③环境条件的描述；
④事件详情；
⑤结果详情；
⑥可能的后果；
⑦HSE管理体系的某些问题在事故中所起的不利影响。
对人员的伤害和财产的损失通常要求立即进行综合报告，但未造成人员伤害和财产损失的小事故（因此称之为“事故苗头”）却是经常发生的，同样的事故起因在稍微不同的环境下可能会引起重大事故。但这种有信息价值的事故苗头往往得不到报告，或是由于未感觉到其潜在的重要性，或不敢报告，例如由于害怕受到责备，或是由于报告系统过于复杂。
因此，报告系统应该简单，以鼓励报告事故苗头，达到识别潜在较高风险的事故苗头，以获得关键性资料。
事故报告的主要原则包括：
①覆盖范围：统计应覆盖HSE关键操作和所有员工，同时包括承包商的单独统计数据；
②统计量：作业公司自己使用的数据需要记录的量通常要多于集团公司年度报告的需要量；
③分类：报告应按要求分类；
④标准化：报告应使用标准格式；
⑤行为指标：安全用四类指标报告（致死频率、误工损伤频率、总可报告事故频率和严重程度）；健康用两类指标（暴露特性指标和职业病特性指标）；环境指标主要用在：
—向大气有组织和无组织排放；
—向地面水有组织和无组织废水排放；
—有组织和无组织废弃物处置；
—污染土壤和地下水；
—事故（申诉、火灾、泄漏和各种不符合）；
—能源和自然资源的使用。
6．事故调查处理
不管是突发事故，还是HSE管理体系的潜在的缺陷引起的事故，都应进行识别，以便负责事故处理的人员作出判断。
应明确规定事故处理的程序和责任，这一程序应与出现HSE管理体系不符合时实施纠正措施的过程基本相似。
所有的事故，包括具有较高潜在危险的事故苗头，都需要作适当的调查。这是为了：
①找出事故根源，确定采取的行动，以防再次发生；
②达到调查和报告的法律规定的要求；
③提供事故发生条件的真实记录。
调查过程由以下几个基本步骤组成：
①通知，初始评审和事故报告；
②决定需要进一步评审，指定调查队；
③调查本身包括审查事故现场和环境条件，会见见证人，分析操作条件、数据和其他证据；
④准备调查报告，就补救行动形成一致意见；
⑤签署报告和纠正行动计划。
初始评审和报告事故后，第一步是确定适合的调查级别，级别的高低取决于事故的严重程度和它的实际和潜在后果。
实际后果的严重性应该是清楚的，但潜在后果的严重性并不一定清楚。潜在后果的严重性可以通过提问“如果…会…”的途径来确定。
调查队的大小和组成取决于特定事故。队员接受过充分训练，能够客观、公正、有效地执行任务，这是很重要的。
事故调查的首要作用是确定可能的原因和适合的补救措施。因此，调查队可能需要公司领导的支持和授权，以获得必要的信息和保证实施确定的补救行动。事故的调查处理包括调查和采取补救措施两部分，对被救措施的实施进展必须进行监测，直到显示效果才能认为补救行动完成。
八、审核和评审
审核和评审是HSE管理体系的最后一环，是定期对HSE管理体系的表现、有效性和持续适用性所进行的评估，是体系持续改进的必要保证。
中国石油天然气集团公司HSE管理体系要求：HSE审核和评审是公司管理应履行的职责，所有现场和生产过程中，实施的规范都应定期进行检查和审核，评审HSE管理标准和相关法规的遵守情况，提出持续改进的领域。
该要素包含2个二级要素见13
表13 “审核和评审”的二级要素
|
二级要素 |
要 点 |
|
审核 |
公司自行发起的内部审核或外部审核 |
|
评审 |
公司高层管理者对HSE管理体系及其表现的定期评审 |
|
1995年的发现 |
1996年的行动 |
|
考虑重新关注风险识别活动 |
风险识别活动已从R&A方法中去掉，以更有利于企业单位操作风险评估原则 |
|
澄清程序的长期关注点 |
继续建立企业计划的审核评估程序 |
|
定义“风险发现”的标准 |
“风险发现”术语已去掉，代之“集中注意事项”指南 |
|
将现场专门评审计划结合到预审核过程中 |
为有利于制定审核计划，已对小组手册做了修改 |
|
建立定期审核控制文件的时间 |
每年对控制文件进行一次审核 |
|
监视队员的选择以避免矛盾 |
为进一步保证独立性，已对队员选择程序进行了修改 |
|
监视ISO标准的发展 |
继续对建立的标准进行监视 |
以人为本 履行职责 夯实HSE基础HSE体系在实际工作过程中的实施和管理浅论HSE管理体系在销售企业安全管理…HSE管理体系的发展趋势
中石化某项目HSE管理方案HSE观察概论HSE管理及保证措施属地准入制度在HSE管理中的应用HSE管理体系常识两书一表介绍
“墨非定律”在HSE管理中的应用《HSE作业计划书》的内容说明中石油的HSE管理文化HSE管理及保证措施HSE体系目标管理中国石油化工集团公司HSE管理体系十…
