HEMP 危害与影响管理流程
源自壳牌石油的成熟风险管理方法论
HEMP（Hazard and Effects Management Process，危害与影响管理流程）最早由壳牌石油（Shell）在20世纪90年代发展并推广，是石油天然气行业广泛采用的结构化风险管理框架。它将危害识别、风险评估、控制措施确定与残余风险管理整合为一条完整闭环，确保所有可能造成人员伤害、环境破坏或资产损失的风险都得到系统性管控。
HEMP的核心理念是：风险管理的重点不仅在于"防止事故发生"（预防性控制），也在于"当事故发生时如何将影响降至最低"（恢复性措施）。这一双屏障思路与后来广泛应用的Bow-tie蝶形图分析高度契合，使其成为EHS领域的基础性方法论。
HEMP 核心价值
- ✓系统全面 —— 覆盖从危害识别到恢复措施的全生命周期管理
- ✓结构化 —— 六步法流程清晰，确保分析无遗漏、可追溯
- ✓风险导向 —— 以风险等级驱动资源分配，聚焦重大风险
- ✓双屏障 —— 预防控制与恢复措施并重，构建纵深防御
- ✓持续改进 —— 与PDCA循环融合，定期回顾更新
HEMP 六步法流程
从危害识别到记录沟通，六个步骤构成完整的闭环管理流程，环环相扣、层层递进
识别危害
系统识别所有可能造成人员伤害、环境破坏或资产损失的潜在危害源，涵盖物理、化学、生物、人因等各类因素。
评估风险
对识别出的危害进行风险分析，结合发生可能性与后果严重程度，使用风险矩阵进行分级，确定风险水平。
确定控制措施
依据控制措施层级原则（消除→替代→工程控制→管理控制→PPE），为每项风险制定有效的预防与控制方案。
评估残余风险
在控制措施实施后重新评估风险水平，确认残余风险是否降至可接受范围（ALARP），判断是否需要追加措施。
确定恢复措施
针对可能突破控制屏障的事故场景，制定应急响应与恢复预案，确保在事件发生后能将影响最小化。
记录与沟通
完整记录HEMP分析过程与结论，向相关方沟通风险信息与控制要求，确保措施落地执行并持续更新维护。
危害分类体系
系统识别物理、化学、生物、人因等六大类危害因素，确保风险分析全面无盲区
物理危害
由机械设备、环境物理因素导致的伤害，是工业现场最常见危害类型。
化学危害
危险化学品在储存、使用、运输过程中可能引发的火灾、爆炸、中毒等风险。
生物危害
由细菌、病毒、真菌等生物因子引起的感染、中毒或过敏反应，常见于医疗、实验室环境。
人因危害
由人为差错、组织管理缺陷或人的生理心理因素导致的偏离安全行为的风险。
环境危害
企业活动对外部环境造成的不良影响，涉及污染物排放与生态系统损害。
电气危害
电能传输与使用过程中的触电、电弧灼伤、电气火灾等风险，需严格绝缘与接地管理。
5×5 风险矩阵示例
以发生可能性与后果严重程度两个维度构建5×5矩阵，直观呈现风险等级分级，是HEMP第二步"评估风险"的核心工具
极不可能 (1) | 不太可能 (2) | 可能 (3) | 很可能 (4) | 频繁 (5) | |
|---|---|---|---|---|---|
灾难性 (5) | 高 | 极高 | 极高 | 极高 | 极高 |
严重 (4) | 中 | 高 | 高 | 极高 | 极高 |
中度 (3) | 低 | 中 | 高 | 高 | 极高 |
轻微 (2) | 低 | 低 | 中 | 高 | 高 |
可忽略 (1) | 低 | 低 | 低 | 中 | 中 |
ALARP 风险可接受原则
ALARP（As Low As Reasonably Practicable，风险降至合理可行最低水平）是英国健康与安全执行局（HSE）提出的风险可接受准则，也是HEMP评估残余风险的核心判断依据。其核心理念是：风险不应仅看是否"可接受"，而要看进一步降低风险的成本是否与获得的收益"合理可行"地匹配。
ALARP将风险划分为三个区域：不可接受区、可容忍区（ALARP区）与广泛可接受区。对于可容忍区的风险，必须证明已采取的措施将风险降至"合理可行"的最低水平，否则需继续追加控制措施。
关键判断标准：除非进一步降低风险的成本与获得的收益严重不成比例（即成本高得离谱），否则应继续采取措施降低风险。举证责任在于风险承担方——需要证明"不做进一步改进"是合理的。
从上至下：风险越高，可接受度越低
Bow-tie 蝶形图分析
以顶事件为中心，左侧分析原因与预防屏障，右侧分析后果与缓解屏障，构建直观的双向风险可视化模型
Top Event
危害源 / 顶事件
蝶形图中心为顶事件（如：反应釜超压泄漏），左侧分析可能导致顶事件发生的原因与威胁，以及预防性控制屏障。
后果 / 恢复措施
右侧分析顶事件发生后可能导致的后果，以及减轻后果严重程度的缓解性控制屏障与应急恢复措施。
控制措施层级（Hierarchy of Controls）
自上而下，从源头消除到末端防护，控制措施的有效性逐级递减，应优先选择更高层级的控制手段
消除
Elimination从根本上移除危害源，是最高效、最优先的控制策略。例如用自动化设备替代人工进入危险区域。
替代
Substitution用较低风险的物质或工艺替代高风险因素。例如用水性涂料替代溶剂型涂料，降低挥发性有机物暴露。
工程控制
Engineering Controls通过隔离、通风、联锁、防护罩等工程手段降低风险，不依赖人的行为自觉。例如加装通风排毒系统、设备联锁装置。
管理控制
Administrative Controls通过规程制度、培训、作业许可、轮岗等管理手段规范行为，降低暴露频率与差错概率。例如制定SOP、实施作业票制度。
个体防护
PPE为作业人员配备个人防护装备作为最后一道防线，是其他措施失效时的兜底保护。例如安全帽、防护服、呼吸器。
HEMP —— 系统化风险管理的基石
从壳牌石油走向全球EHS实践，HEMP以六步法闭环、双屏障防御与控制层级原则，为危害识别到影响恢复提供了一套完整、可操作、可追溯的方法论体系，是每一位安全工程师必备的核心工具。
六步法闭环
识别→评估→控制→残余→恢复→记录
双屏障防御
预防控制 + 恢复措施，纵深防御
ALARP准则
风险降至合理可行最低水平
Bow-tie分析
双向可视化风险模型
控制层级
消除优先，PPE兜底
5×5矩阵
可能性×严重度，直观分级