科学网

 找回密码
  注册

tag 标签: 瑞士奶酪模型

相关帖子

版块 作者 回复/查看 最后发表

没有相关内容

相关日志

Revisiting 瑞士奶酪模型(2)-hazard的定义(有修改)
Greg66 2017-8-16 02:37
Revisiting 瑞士奶酪模型(2)-hazard的定义 按照SCM模型,事故的原因可能有三种,一是外来的,比如组织在购买生产、业务运行资源时带来的物质和能量及其不正常传递过程;二是生产、业务运行过程中产生的,最终表现为组织内各层人员各类(有意无意、知道或者不知道的)不安全行为及其产生的不安全物态;三是生产过程中各种防护措施的缺欠(defenses、barriers and safeguards)。第一种,Reason把它叫做危险源hazards,根据是SCM的 第1、第3版的模型图 以及他在Human Error中列举的hazard的内容。未见Reason给出过hazards的严格定义,他认为hazards是当然存在的、没必要研究其来源,做好防护更重要;第二种,Reason称之为引发事故的因素causal factors,第三种,Reason认为是防护措施的失效(failure 或者weakness)。 OHSAS 18000系列等职业安全健康管理体系标准中,是将很多因素(不安全的situation、source、condition、behavior等等)定义为hazard,这样看来,Reason定义的危险源显然过窄。管理体系标准中,是把SCM中的三种原因都包括在hazard之内的。 同时,Reason认为, 防护措施及其缺欠(第三类原因)存在于业务运行的各个层面,业务运行因素及其缺欠、弱点(理解为第二类原因)也存在于业务运行过程和防护措施中 ,也就是说防护措施(含“软硬件”)、业务运行过程(也含“软硬件”)实际上是不能分开的,他们都是同时起着业务运行和安全防护的双重作用(是不是有点像业务安全不分家、管业务必须管安全?),完全可以合并(SCM第一版第三个图,1997年),第一类原因其实也可以看作组织之内的,此时,事故原因最终就表现为组织内的不安全物态、人的不安全行为两大类。所谓“不安全”和“弱点”、“失效”都是一个意思。所谓defenses、barriers and safeguards,虽然是Reason创造出来的很重要概念,也是SCM的核心概念,但事实上客观世界或生产、业务系统及其运行过程中大多时候并不存在,是抽象出来的概念,不易理解,也不能从生产系统中区分出来属于它的独立内容。 另一个问题是,SCM模型中,认为事故最后是在尖端(sharp end)由一线员工产生。即便是在尖端,也不一定是一线员工。一线员工也可以在钝端(管理层,blunt end),非一线员工也可以在尖端。这样,产生事故的不安全动作的发出者也就不一定是一线员工。此外,SCM模型中的钝端内容,行为人、行为、行为结果不能区分,因此钝端的具体内容,实际上也是含混的。 结论:Reason在SCM中,仅把第一类原因(物质和能量)定义为危险源,而各国及国际安全管理体系标准中是将所有事故原因(SCM中的三类)定义为危险源的。标准是实务运行的依据,Reason的观点也只是学这个人的观点,不是实务运行的依据。 关键词:瑞士奶酪模型,事故致因理论,危险源的定义
个人分类: 1|10346 次阅读|0 个评论
瑞士奶酪模型(SCM)的主要问题
热度 1 Greg66 2016-9-16 17:19
瑞士奶酪模型(SCM)的主要问题 1.危险源的定义。SCM几乎把危险源hazard理解为固定的无或者物质。我在这篇博文中( 几个标准中的危险源( hazard )定义及分析 )写过,SCM中的“固定”危险源,就通常意义而言,有时在组织中其实并不存在,但事故却有可能发生或者已经发生了。 2.组织行为和个人行为的定义。 SCM基本认为管理者的行为就是组织行为,其他人员的行为是个人行为,这样定义给后续事故分析带来不少困难。其实管理者的行为未必都是组织行为,个人行为行也未必是一线员工发出的。 比如举个例子,某单位主要领导在单位院子里把矿泉水瓶子捡起来扔到垃圾箱了,你说这不是管理行为?他影响员工也这样做。你说他不是个人行为?他却是自己亲为的。领导拿着笔签字、审批的行为,和员工操作机器有不同吗?完全可以认为没有(操做前都要危险评估、都要遵守规章)。领导到生产现场搬动电闸,是个人行为还是管理行为?所以,我们的改变是:把任何个人(管理者和员工)的行为都规定为个人行为,把管理体系、安全文化(有固定元素、不是泛指,泛指的“文化”无法操做)的运转行为规定为组织行为,这样就严格地把组织行为、个人行为分开了。摒弃了“ (含混、分不清的 ) 管理行为”一词,分析问题比较方便。 3.SCM中的defense、barriers、safeguards不是都能看得见的,是 抽象的,是不明确的,这使得事故原因在模型上不全部可见。
个人分类: 1|9112 次阅读|2 个评论

Archiver|手机版|科学网 ( 京ICP备07017567号-12 )

GMT+8, 2024-6-16 11:05

Powered by ScienceNet.cn

Copyright © 2007- 中国科学报社

返回顶部