我們的品牌

Impact-Company-Logo-English Black-01-177x54

歡迎造訪施耐德電機全球網站

歡迎訪問我們的網站

[專題] 功能安全入門指南 8|什麼是風險?

探討風險管理的基本概念,風險的定義與衡量方法,以及如何透過風險矩陣和ALARP原則來降低風險至可接受水準。了解工業安全中的風險管理策略。

安全標準的存在是為了管理和降低風險,這引發了「我們如何定義風險?」等問題。我們如何衡量它? 我們如何理解這意味著什麼?」

 

風險的定義

風險=可能性x後果

在指定時間段或特定情況下,發生指定或不期望事件的可能性。

看待風險的一個簡單方法是「意外事件在特定期間或特定情況下,發生的可能性有多大?」

我們最簡單的方法之一是建立一個風險矩陣,該矩陣要顯示出某種事情發生的可能性,與發生該事情時的後果之間的相關性。

 

風險矩陣

sn8k2iel83-phppnjclc

風險矩陣為:

  • 用於定義風險級別的矩陣
  • 通過考慮概率及或然率的範疇
  • 後果或嚴重程度進行對比。

這是一個簡單的機制,可以:

  • 提高風險的可視性
  • 協助管理層決策。

註:雖然風險矩陣的概念是相同的,但我已經看到許多不同大小的風險矩陣,例如3x3、4、4、5x5、5x6、6x6,甚至6x8。我看到風險矩陣被顛倒,因此最高風險位於左下角,而非右上角。我已檢視了用於工廠人員安全、工廠人員安全、商業風險、公共形象以及環境風險的風險矩陣。

 

但基本原理仍然相同。如果你發生意外事件的可能性較低,而後果較輕,那麼這種風險將相對較低。

但是,如果您極有可能發生意外事件,但後果仍很輕微,您仍可以將它視為高風險……因為如果事件一直發生,它就會中斷生產。

p7m0bddqpm-phpdnhdjb

有些東西是可以量化的。發生危險事件的可能性可能與閥門、電機或泵的可靠性直接相關。它們以前使用的裝置故障歷史記錄,使你知道它們的故障導致某種事件的可能性有多大。

 

我們如何實現風險過低或過高的正確平衡呢?

許多操作員會立即將人員受傷或死亡的風險聯絡起來。但在分析風險時,這些操作員可能沒有考慮過,承擔太多風險會產生一些持續或間接的破壞性影響,包括:

  • 人身傷害或死亡
  • 環境破壞和相關清理成本
  • 裝置/財產損壞和損失
  • 業務中斷和相關損失
  • 公司聲譽和形象
  • 市場份額損失
  • 法律責任、訴訟和「注意義務」辯護

例如,可持續對環境的影響,以及由此產生的清理費用是監管當局普遍考慮的問題。

2010年4月,BP在墨西哥灣擁有的Macondo油井失去了封堵,還造成了環境破壞。操作員的收入被打斷了,這一事件當然要承擔巨大的法律責任。他們的企業形象遭受了巨大的打擊,股價受到嚴重影響,最終的結算賬單高達數十億美元。這些都是識別風險時需要考慮的因素,但並不總是容易量化。

因此,在考慮後果時,不要只考慮安全後果,還應考慮人員、商業和環境後果。

 

考慮風險時的全面觀點

ltj6h2i6vb-phpfbhake

關鍵是,在考慮風險時,你必須從大局著眼。所有這些因素,都會對你試圖緩解的後果的影響進行權衡。

 

可承受的風險 並將其降低到可接受的最低限度

消除風險和實現絕對安全狀態的目標無法實現。因此,任何現代安全系統的基礎都是將風險降低到可接受或可忍受的水準。

在考慮可承受的風險時,需要考慮三個基本因素:

  • 法律和法定義務
  • 道德義務
  • 對投資者和股東的財務責任

一些國家規定了可承受的風險限制。但在北美等許多國家,營運者有責任確定他們的可承受風險,前提是他們至少符合OSHA的要求。

 

ALARP 原則

確定可承受風險的一個常見概念是ALARP或「合理可行範圍內最低限度」。ALARP是風險管理的基本原則之一。我們既不需要也不希望將風險控制到消除風險的地步,因為這樣做根本就不是有效利用資源,即成本超過收益的地步。

49gtnec5i6-phppndajf

根據營運者和/或股東的預期,以及工廠的建設和營運地點,評估可承受的風險有所不同。在沙漠中建造植物,與在人口稠密的城市中建造同樣的植物是截然不同的。相同的工廠,相同的製程風險,相同的製程。但操作人員能夠承受的風險則完全不同。

 

實際案例

我們以一個實際案例為例,假設發生了危險事件(HE),即,水箱過度充滿可能導致水箱爆裂、釋放爆炸性蒸汽並引發潛在火災:

e5f2germ7n-phpgolojk

為將總體風險降低到可接受水準,我們部署了多個保護層,但沒有一個保護層能獨自提供足夠的風險降低,以達到目標可接受水準:

  • 洩壓裝置(PRD)
  • 控制油箱液位(LT101、LIC101、LV101)的基本製程控制系統(BPCS)
  • 操作員報警(LAH101)
  • 安全儀表系統(LT102, XV101)

需要注意和謹記的關鍵點是:安全儀表系統不能減少後果,它只能減少事故或事件發生的可能性。

固有風險(未緩解的風險)和可承受的風險之間的區別,在於您應用的風險降低程度,以及所分配的相應安全完整性等級。

安全儀表系統降低了固有製程風險的可能性,標準要求我們針對每一個我們覺得可以用被動或主動式風險降低方法解決的已識別風險,接受此系統化製程。

 

請繼續關注下一篇專題文章,我們將會瞭解選擇安全儀表系統(包括架構、表決和測試)時的一些考慮因素。


關於作者

Kenny Chua是Triconex安全與關鍵業務的產品經理。

他擁有工商管理碩士(MBA)、電氣工程理學士學位(BSc)、專案管理專家(PMP)以及TÜV認證功能安全工程師(FS Eng)。

彼於製程安全行業擁有逾15年經驗,包括擔任專案工程、專案管理及產品管理等職務。

採用 Wiztrust 區塊鏈認證平台

分享此頁面:

  • 產品文檔
  • 軟體下載
  • 產品選型工具
  • 產品替代和替換
  • 幫助和聯絡中心
  • 尋找我們的辦公室
  • 取得報價
  • 施耐德電機社群
  • 人才招募
  • 公司簡介
  • 舉報不當行為
  • 無障礙
  • 新聞中心
  • 投資者
  • 專業洞察
  • 台灣施耐德電機學院
  • 綠色影響力落差調查
  • Schneider Go Green 2025
  • 隱私政策
  • Cookie通告
  • 使用條款
  • Change your cookie settings