先消除再替代后工程，ISO 45001 用控制层级把风险从源头降下来

先消除再替代后工程，ISO 45001 用控制层级把风险从源头降下来

　　提到安全管控，很多企业的第一反应是“发顶安全帽、贴张警示语”。但 ISO 45001 的风险控制讲究层级：能消除的先消除，不能消除再替代，之后才是工程控制、管理控制和最后一道个人防护。本文讲清这个“控制层级”，帮企业把安全投入花在最有效的位置。

一、什么是控制层级

　　控制层级（hierarchy of controls）是把降低风险的措施按有效性排序的方法：第一层消除，第二层替代，第三层工程控制，第四层行政或管理控制，第五层个体防护装备（PPE）。越靠前越治本，越靠后越治标。 　　ISO 45001 在策划运行控制时，要求优先采用从源头降风险的措施。也就是说，企业不能一上来就靠 PPE 兜底，而要先问“这危险能不能不发生”。

二、消除和替代：最治本的两层

　　消除，是干脆去掉危险源，比如把有毒工艺改为无毒、把高风险工序外包给专业方。替代，是用更安全的材料或设备替换，比如水性漆替溶剂漆、机械臂替人工高危操作。这两层直接让危险“不存在”或“变小”，效果最彻底。 　　企业常忽略这两层，因为要动工艺和设备、短期成本高。但从全生命周期算，源头治理往往比年年买 PPE、年年赔事故便宜得多。

三、工程控制把人和危险隔开

　　当危险无法消除或替代，就用工程手段隔离：通风排毒、防护罩、联锁装置、隔音间。工程控制不依赖人的自觉，靠硬件把风险挡在人身之外，可靠性高于管理要求。 　　它的问题是一次性投入大、要维护。不少企业装了通风却不开、加了联锁却短接，工程控制失效，风险又回到人身上。设备要像产线一样进点检。

四、管理与 PPE：必要但靠后

　　行政控制靠规程、培训、许可、轮岗来降风险，比如危险作业办票、夜班限时限人。它依赖人执行，容易松。PPE 是最后一道防线，只保护穿戴者本人，不消除危险，且一旦不戴就裸奔。 　　这两层必须存在，但不能当成主手段。把所有安全押在 PPE 和管理上，等于用最弱的一环扛最重的险。控制层级提醒我们：能往前用，就别往后靠。

五、怎么把层级用进日常

　　做风险评价时，对每个危险源先问“能不能消除、能不能替代”，写进控制措施并留证据；采购新设备时把“本质安全”作为选型条件；审核时检查是不是过度依赖 PPE。把层级思维变成习惯，安全投入才花在刀刃上。 　　当企业习惯“先治本后治标”，事故的根因会越来越少，安全绩效也会从被动救火走向主动预防。

六、常见误区与避坑

　　控制层级常踩的坑。坑一，一上来就买 PPE，源头风险没动，等于用最弱一环扛最重险；坑二，工程控制装了不开、联锁短接，硬件失效；坑三，管理要求写满却没人执行，靠自觉兜底；坑四，风险评价时不问“能不能消除”直接写“戴好安全帽”。 　　避坑要在风险评价表里强制前置“消除—替代”两问，并留证据；采购新设备把“本质安全”作为选型条件；审核时检查是不是过度依赖 PPE。把层级思维变成习惯，安全投入才花在刀刃上。 　　还要注意，层级不是非此即彼。现实里常是多层并行：既消除部分危险，又上工程控制，再配管理和 PPE。前端尽可能往前靠，后端作为补充，才是稳妥做法。

七、给安全人一句实在话

　　安全投入有限，花在越靠前的层级越值。先治本后治标，企业省下的不只是事故代价，还有年年买装备、年年赔损失的隐性成本。 　　当企业习惯“先问能不能不发生”，事故的根因会越来越少，安全绩效也会从被动救火走向主动预防。

八、把层级写进评价表

　　让控制层级真正生效，最直接的办法是写进风险评价模板：每一行危险源先填“消除、替代是否可行”，不可行才往后选。模板强制前置，评价就不会本能地跳到 PPE。 　　采购新设备时把“本质安全”作为选型条件，从入口就少制造危险，比事后加防护省心。设备选型这一关把住了，后面的控制压力小一大半。 　　现实里常是多层并行：既消除部分危险，又上工程控制，再配管理和 PPE。前端尽可能往前靠，后端作为补充，才是稳妥做法，别非此即彼。 　　当层级思维嵌进评价表和采购单，安全投入会自然流向最有效的地方，事故的根因也会随之越来越少。

九、安全要先算源头账

　　控制层级背后是一笔账：源头治理花一次，年年省；只靠 PPE 和管理，年年花还年年担风险。短期看源头贵，长期看源头最便宜。 　　企业算安全账，别只算装备和保费，更要算事故对生产、口碑、员工士气的连锁损耗。把这笔账算清，优先往前靠就成了顺理成章的选择。

常见问题

Q：有了 PPE 是不是就够了？ 　　不够。PPE 是最后防线，只保护个人且不消除危险。标准要求在更前面的层级优先降风险，不能只靠装备兜底。

Q：消除危险源成本太高怎么办？ 　　可退而求其次用替代或工程控制。层级是优先级而非绝对顺序，企业按风险与可行性的平衡选择，但要有“往前靠”的意识。

Q：管理控制和 PPE 完全没用吗？ 　　有用且必要，只是可靠性和治本程度较低。它们是多层防御的一部分，但不能替代更前端的控制措施。

总结

　　安全投入花在哪儿最有效？ISO 45001 用控制层级给了答案：能消除先消除，能替代再替代，之后才是工程控制、管理控制和最后的个人防护。越靠前越治本，越靠后越治标。企业别把所有安全押在 PPE 和管理上，用最弱的一环扛最重的险；养成“先治本后治标”的习惯，事故根因才会越来越少。

关于优卡斯（上海）认证有限公司

优卡斯（上海）认证有限公司（批准号：CNCA-R-2024-1366），专注于为企业提供 ISO 9001 质量管理体系、ISO 14001 环境管理体系、ISO 45001 职业健康安全管理体系、ISO 37301 合规管理体系认证及内审员培训服务。

📞 021-60130413 ｜ 🌐 https://www.youkasi.com.cn/ ｜ 🏛 CNCA-R-2024-1366

资料来源（文章出处）：ISO 45001:2018 条款 8.1.2 消除危险源和降低职业健康安全风险；控制层级（hierarchy of controls）相关理论；优卡斯（上海）认证有限公司原创解读（youkasi.com.cn）。