摘要：強(qiáng)調(diào)安全是對(duì)風(fēng)險(xiǎn)的認(rèn)知和防范。針對(duì)技術(shù)設(shè)計(jì)、行為科學(xué)、安全文化、安全管理在核電安全中的作用，根據(jù)核電發(fā)展史上$次重大事故對(duì)風(fēng)險(xiǎn)控制與核電安全的影響，說明風(fēng)險(xiǎn)指引下安全管理是核電站安全運(yùn)行的關(guān)鍵。介紹核電安全設(shè)計(jì)的新技術(shù)&安全文化的可認(rèn)知性；以及被動(dòng)服從、業(yè)績導(dǎo)向、持續(xù)改進(jìn)的安全文化的’個(gè)層次，強(qiáng)調(diào)安全文化首先是管理者的文化。對(duì)安全管理上的問責(zé)制、安全評(píng)審、風(fēng)險(xiǎn)分析、保守決策、內(nèi)部透明、過程管理、行為規(guī)范等核電的良好實(shí)踐作了介紹。

1、核電安全

安全是對(duì)風(fēng)險(xiǎn)的認(rèn)知和防范，核電行業(yè)對(duì)風(fēng)險(xiǎn)和安全的認(rèn)識(shí)有一個(gè)發(fā)展的過程。核電發(fā)展的初期，核電安全致力于技術(shù)的可靠性。進(jìn)入20世紀(jì)80年代，提出人為失誤、人的局限性，關(guān)注行為科學(xué)。20世紀(jì)90年代，提出安全文化的理念。21世紀(jì)，進(jìn)一步涉及組織行為學(xué)，關(guān)注到管理者及其安全管理，從團(tuán)隊(duì)和組織的層面思考，融合所有的安全措施。核電歷史上發(fā)生的2起重大核事故，1979年美國三里島事故和1986年前蘇聯(lián)的切爾諾貝利事故，對(duì)核電安全認(rèn)識(shí)的演變有著重大的影響。對(duì)核安全的認(rèn)識(shí)，每一階段表現(xiàn)的側(cè)重點(diǎn)不同，但由此引入安全對(duì)策不是對(duì)立、相互替代，而是互動(dòng)、互補(bǔ)，不斷加深和完善。

2安全的設(shè)計(jì)保證

在核電開始發(fā)展的時(shí)代，為防止事故的發(fā)生、限制事故后果，特別關(guān)注設(shè)計(jì)質(zhì)量、設(shè)備的可靠性、程序的質(zhì)量，強(qiáng)調(diào)設(shè)計(jì)中所采用的工藝技術(shù)經(jīng)過實(shí)踐證明是可靠的或經(jīng)過實(shí)驗(yàn)、分析證明是合格的。采用縱深防御的戰(zhàn)略即設(shè)置多重的防御措施，使個(gè)別的（或組合的）失效（或差錯(cuò)）可以得到改正或補(bǔ)救。為確保核電系統(tǒng)和部件的可信度，設(shè)計(jì)致力于：（1）多重性，各安全功能必須滿足單一故障原則；（2）多樣性設(shè)計(jì)以減少共模失效；（3）冗余系統(tǒng)應(yīng)獨(dú)立地觸發(fā)及實(shí)物分隔布置；（4）設(shè)備或系統(tǒng)失效使核設(shè)施處于安全狀態(tài)；（5）在可靠性設(shè)計(jì)中，計(jì)及設(shè)備停役的影響。

為確保所有設(shè)計(jì)的技術(shù)措施得到保證，電站的營運(yùn)組織系統(tǒng)地建立書面化、詳細(xì)的、驗(yàn)證過的和正式批準(zhǔn)的規(guī)程。建立嚴(yán)格的執(zhí)行文件質(zhì)保體系，減少程序使用過程中對(duì)某一個(gè)員工個(gè)人的有限智能過分的依賴。

3行為科學(xué)的應(yīng)用

1979-03-28TO4，美國賓夕尼亞州三里島核電站2號(hào)壓水堆發(fā)生堆芯嚴(yán)重?fù)p壞的事故，簡稱三里島事故。從安全的角度看，三里島事故是一次代價(jià)極高的綜合性“實(shí)驗(yàn)”。驗(yàn)證核電站各種多重安全設(shè)施的必要性和可靠性，暴露了設(shè)計(jì)、管理和安全研究方面的弱點(diǎn)及不足。

三里島事故主因是人為因素失誤。如何理解人在事故中的行為，怎么幫助人能及時(shí)、正確地識(shí)別、判斷事故過程中各種現(xiàn)象，怎么避免人在事故中被錯(cuò)誤地導(dǎo)向等，這些人機(jī)接口的問題引起了核電界的關(guān)注。

事故后核電界提出，必須在設(shè)計(jì)、運(yùn)行等各個(gè)階段中系統(tǒng)地考慮人的因素，能確保事故中給出的過程信息足夠、易于及時(shí)捕捉、易被正確理解和判斷。在系統(tǒng)設(shè)計(jì)上，凡屬可行，都考慮消除及緩解可能的人為因素錯(cuò)誤的影響，使核設(shè)施具有高度的容忍人為因素錯(cuò)誤的能力。一方面使人的機(jī)智在非常環(huán)境中得到最佳發(fā)揮；另一方面能承受人的差錯(cuò)。系統(tǒng)的設(shè)計(jì)確保只有具備足夠信息、足夠時(shí)間去進(jìn)行診斷和糾正，才能要求人為干預(yù)去糾正故障。同時(shí)，試圖建立一種機(jī)制抑制人為因素失誤。在設(shè)計(jì)一個(gè)讓人易于認(rèn)知、控制機(jī)器的環(huán)境之外，還要對(duì)每一個(gè)重要操作進(jìn)行獨(dú)立驗(yàn)證。對(duì)每一個(gè)重要任務(wù)的終結(jié)，實(shí)施功能驗(yàn)證。設(shè)立系列措施，消除工作過程中可能遺留的失誤。

三里島事故引入核電安全的基本原則是：除了技術(shù)安全外，人也是安全的要素，人同樣是安全技術(shù)研究的對(duì)象，是客體。人的行為表現(xiàn)與工作環(huán)境密切相關(guān)，人機(jī)接口成為一個(gè)專門的課題，這就是核電安全中的行為科學(xué)。

4設(shè)計(jì)新要求——內(nèi)在安全性

1986-04-26TO1:24，位于原蘇聯(lián)烏克蘭基輔市東北130km處的切爾諾貝利核電站4號(hào)石墨管道式沸水反應(yīng)堆發(fā)生堆芯熔化、部分廠房倒塌和大量放射性外逸的嚴(yán)重事故，簡稱切爾諾貝利事故。切爾諾貝利事故后，核電行業(yè)規(guī)定了對(duì)超設(shè)計(jì)基準(zhǔn)事故進(jìn)行全面分析、預(yù)防及減輕其后果的措施新要求。新的核電站設(shè)計(jì)需具有高度的內(nèi)在安全性，一旦發(fā)生嚴(yán)重事故能將其后果抑制在核電廠區(qū)范圍內(nèi)。

強(qiáng)調(diào)簡單性的重要。簡單化的系統(tǒng)有利于操作員的理解，有利于可靠的系統(tǒng)功能，有利于更直接的工程分析。減少必須在事故工況的惡劣環(huán)境條件下運(yùn)轉(zhuǎn)的設(shè)備，減少確保停堆工況所需的部件。簡單而可靠的停堆和余熱排出系統(tǒng)，使用固有的和非能動(dòng)的方式（負(fù)溫度系數(shù)、自然循環(huán)）達(dá)到目標(biāo)。安全系統(tǒng)充分的固有安全性、可靠性、冗余、多樣性和獨(dú)立性，使嚴(yán)重事故的可能性和后果最小。主要設(shè)備的容量與現(xiàn)有的設(shè)計(jì)相比有所增大；在許多瞬態(tài)和事故工況下，延長了時(shí)間裕量。在安全系統(tǒng)的功能上實(shí)現(xiàn)多樣化，即某一個(gè)安全系統(tǒng)的功能都可以被其他的安全系統(tǒng)替代。在嚴(yán)重事故緩解方面采取了大量的措施，主要有穩(wěn)壓器卸壓避免高壓熔堆、安全殼內(nèi)安裝非能動(dòng)的氫復(fù)合器和氫點(diǎn)火器、設(shè)置了堆腔淹沒冷卻堆芯熔融物；提高了安全殼的設(shè)計(jì)承壓能力。

人為因素考慮將包含在設(shè)計(jì)過程的每一個(gè)步驟中，減少所要求的操作員動(dòng)作，降低潛在的人為因素失誤的可能性。

5核安全文化

切爾諾貝利事故后，核電行業(yè)對(duì)已運(yùn)行的各種類型的核電站進(jìn)行了全面檢查，針對(duì)薄弱環(huán)節(jié)采取了不同程度的改進(jìn)措施，特別強(qiáng)調(diào)提高核安全文化水平。

切爾諾貝利事故表明：單有技術(shù)和程序，單靠行為科學(xué)，不能防止組織有意隱瞞人為因素失誤，不能防止對(duì)避免人為因素失誤的怠慢、失職；表明體制上設(shè)立獨(dú)立的安全監(jiān)管，明確公眾對(duì)核安全事項(xiàng)知情權(quán)的重要性；表明營運(yùn)者對(duì)安全的參與程度及認(rèn)識(shí)水平對(duì)電站安全的影響。

5.1核安全文化的可知性

核安全文化體現(xiàn)了組織和個(gè)人對(duì)安全關(guān)注的態(tài)度和行為，體現(xiàn)在處理問題時(shí)對(duì)核安全的理解和行動(dòng)能力上。

態(tài)度指的是人的獻(xiàn)身精神和責(zé)任心?！鞍踩谝弧?，意味著處理一切事務(wù)時(shí)安全優(yōu)先的原則；意味著對(duì)安全內(nèi)涵的不斷探索、謙虛謹(jǐn)慎、精益求精；意味著個(gè)人責(zé)任心和整體自我完善；意味著高度的警惕性、實(shí)時(shí)的見解、豐富的知識(shí)、準(zhǔn)確無誤的判斷。

安全文化的表現(xiàn)，首先是體制，即政策和管理者的活動(dòng)，但重要的真正檢驗(yàn)文化的是每個(gè)人的響應(yīng)，每個(gè)人本身的承諾、參與和能力。

5.2核安全文化的3個(gè)層次

安全文化的水平是有區(qū)別的。安全文化水平的高低、行為和態(tài)度的區(qū)別，表明對(duì)安全的不同認(rèn)知、不同的接受水平。

安全文化的第2個(gè)層次是被動(dòng)的安全，安全以遵循規(guī)則和條例為基礎(chǔ)。安全視為外部要求，而不是組織自身取得成功首要條件。安全被看作是一個(gè)技術(shù)問題；只遵守規(guī)則和條例就被視為是足夠的。

安全文化的第3個(gè)層次是主動(dòng)的安全，安全績效成為組織成功的目標(biāo)。不管是否存在外部監(jiān)管的壓力，也重視安全績效。設(shè)立安全績效目標(biāo)管理，思考安全績效停滯不前的原因，積極尋求其他組織的建議。

安全文化的第,個(gè)層次是面向明天的安全，安全被看成一個(gè)持續(xù)發(fā)展的過程，安全是逆水行舟，不進(jìn)則退，安全績效總是能夠不斷改進(jìn)。更多地強(qiáng)調(diào)全過程的改進(jìn)，強(qiáng)調(diào)交流、培訓(xùn)、管理方式以及提高效率和有效性；強(qiáng)調(diào)全員參與、強(qiáng)調(diào)組織中的每個(gè)人、包括工程承包者對(duì)安全的貢獻(xiàn)、對(duì)安全的自我完善；認(rèn)識(shí)到行為規(guī)范對(duì)安全的重要影響。

5.3安全文化首先是管理者的文化

安全文化水平的高低其關(guān)鍵在管理者。安全文化首先是管理者的文化。一個(gè)組織的文化、一支隊(duì)伍的作風(fēng)，主要靠帶頭人的言傳身教、身體力行、率先垂范。安全文化建設(shè)重在執(zhí)行，重在管理者的領(lǐng)導(dǎo)能力。安全文化的導(dǎo)向、建設(shè)和轉(zhuǎn)化，是自上而下的，是管理者的職責(zé)。

6 安全管理

6.1 核安全與安全管理

核安全問題歸根到底是安全管理的問題。安全事故也許起源于某一設(shè)備故障、某一人為失誤，但只要不是蓄意破壞，最終還要從管理上尋找根本原因，尋找糾正的辦法。單一的故障或失誤，不應(yīng)導(dǎo)致多道屏障、縱深防御的失??；釀成最終惡果前，可能會(huì)有諸多先兆被忽略、甚至被有意地隱瞞；故障表現(xiàn)在某一部件、某一操作，但病因可能在基礎(chǔ)、在方法、在組織。技術(shù)、程序、行為科學(xué)、安全文化最終要看管理。從管理的角度看，安全是相對(duì)的，風(fēng)險(xiǎn)是絕對(duì)的；安全始終要找差距、找問題、居安思危；安全運(yùn)轉(zhuǎn)的記錄只屬于過去，明天總是從零開始；事故一旦發(fā)生，就絕不是偶然的，而是必然的。安全管理更多的是故障、失誤的管理，特別是防止人因失誤的管理。面對(duì)種種人因失誤，影響最大，卻最難觸及、最難澄清、最難分析、最難糾正的是管理的失誤、決策的失誤。換言之，安全管理的難點(diǎn)，在于避免管理、決策的失誤。安全管理是領(lǐng)導(dǎo)者的責(zé)任，是無法推卸、無法轉(zhuǎn)移、無法委托的。

6.2 安全管理的問責(zé)制

6.2.1 問責(zé)制

安全管理需要一個(gè)責(zé)任明確、架構(gòu)清晰的健康機(jī)體。安全管理首先要“問”責(zé)任，問清每一個(gè)崗位的責(zé)任、必須的培訓(xùn)準(zhǔn)備和授權(quán)。以經(jīng)理為例，重要的不僅是定義其分管的范圍、所能支配的資源；更重要是考察其對(duì)核安全的態(tài)度、相關(guān)知識(shí)水平、實(shí)時(shí)判斷能力、不斷探索和嘗試的精神；考察其工作的謹(jǐn)慎態(tài)度、積極溝通意愿、團(tuán)隊(duì)工作精神。

6.2.2 決策管理

正確決策需要對(duì)信息、知識(shí)、技能的深化了解；正確決策本身是一個(gè)調(diào)查研究、學(xué)習(xí)的過程，是一個(gè)團(tuán)隊(duì)的認(rèn)知、激勵(lì)的過程。避免決策的失誤，特別要防止在經(jīng)營壓力下犧牲安全質(zhì)量、急功近利。為減少個(gè)人能力局限的影響，重大的安全決策要有風(fēng)險(xiǎn)分析、民主決策，提倡不同意見的爭論、個(gè)人負(fù)責(zé)、不同意見記錄在案。

6.2.3 管理評(píng)審

為了對(duì)核安全負(fù)責(zé)，為了個(gè)人和團(tuán)隊(duì)的進(jìn)步，為了知識(shí)和經(jīng)驗(yàn)的交流、完善及再認(rèn)識(shí)，需要組織對(duì)日常工作的評(píng)審，包括對(duì)管理、決策的方法、過程、結(jié)論的逐一評(píng)審和糾偏，不斷完善責(zé)任體制。評(píng)審的形式多樣，包括自我評(píng)審、獨(dú)立評(píng)審、同行評(píng)審、外部評(píng)審及監(jiān)督審計(jì)部門的評(píng)審。

評(píng)審關(guān)注核安全優(yōu)先原則的實(shí)施，質(zhì)疑方針政策、工作指導(dǎo)、資源配置、先后緩急的要素與權(quán)重、甚至?xí)h、講話的議題安排，是否核安全高于一切；質(zhì)疑知識(shí)、技能、經(jīng)驗(yàn)、工作態(tài)度是否滿足核安全的要求。安全優(yōu)先體現(xiàn)在各類、各層次的工作中以風(fēng)險(xiǎn)分析為導(dǎo)向的科學(xué)決策的原則及科學(xué)分析后仍存情況或狀態(tài)不清時(shí)，采取保守決策的原則。保守決策也許會(huì)導(dǎo)致一時(shí)發(fā)電量或經(jīng)濟(jì)上的“損失”，但這決不應(yīng)成為對(duì)安全優(yōu)先原則的質(zhì)疑，所需反思的是決策過程中對(duì)風(fēng)險(xiǎn)的認(rèn)知水平、決策過程所需的信息、知識(shí)、經(jīng)驗(yàn)、專家與團(tuán)隊(duì)的支持。

6.3 風(fēng)險(xiǎn)指引型安全管理

安全對(duì)立面是風(fēng)險(xiǎn)。安全管理基于對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)和防范，是以風(fēng)險(xiǎn)分析為指導(dǎo)的，稱之為風(fēng)險(xiǎn)指引型安全管理。在核電的實(shí)踐中，綜合工程分析和專家判斷，綜合設(shè)計(jì)技術(shù)規(guī)范的要求與風(fēng)險(xiǎn)分析結(jié)果，綜合確定論的工程原理和概率論技術(shù)2 方面優(yōu)勢(shì)，尋求真正的風(fēng)險(xiǎn)所在，減少不必要的保守所帶來的資源浪費(fèi)，提高電站安全水平、競爭力和業(yè)績，這是核安全管理所需的能力建設(shè)的重要內(nèi)容。

風(fēng)險(xiǎn)指引型安全管理既是一門技術(shù)，更是一種安全管理理念。在安全相關(guān)的各種工作中，準(zhǔn)確地把握潛在的危險(xiǎn)、負(fù)面的影響、最壞的可能，把握諸如接口、暫態(tài)、非規(guī)范行為等薄弱環(huán)節(jié)，掌握防范風(fēng)險(xiǎn)的知識(shí)、技能和判斷能力，把固化在各種工作流程中的風(fēng)險(xiǎn)分析和防范真正做好。

6.4 內(nèi)部透明

核安全相關(guān)的信息，特別是安全風(fēng)險(xiǎn)、各類事件、經(jīng)驗(yàn)反饋、糾正行動(dòng)、安全相關(guān)的決策等信息，在電站內(nèi)部家喻戶曉、盡人皆知，簡稱內(nèi)部透明。 內(nèi)部透明包含事件報(bào)告、經(jīng)驗(yàn)反饋及運(yùn)轉(zhuǎn)指標(biāo)系統(tǒng)。

6.4.1事件報(bào)告與經(jīng)驗(yàn)反饋

核電站建立了事件的報(bào)告制度，要求參與電站活動(dòng)的所有成員，第 1 時(shí)間報(bào)告所觀察到的、可能存在的潛在風(fēng)險(xiǎn)的各種異?，F(xiàn)象，包括程度不同的未遂、異常、事件、事故，涉及設(shè)備、人為因素、管理所有范疇。建立信息及經(jīng)驗(yàn)反饋平臺(tái)，隨時(shí)查詢電站歷史上的所有重要事件的過程、現(xiàn)象、直接的和根本的原因，糾正行動(dòng)及執(zhí)行情況。

安全管理更重視對(duì)事件報(bào)告的響應(yīng)、分析和反饋，重視體現(xiàn)內(nèi)部透明的價(jià)值，如設(shè)置專門的獎(jiǎng)項(xiàng)鼓勵(lì)突出貢獻(xiàn)的事件報(bào)告。安全管理強(qiáng)調(diào)差錯(cuò)的報(bào)告引入更多的是學(xué)習(xí)、改進(jìn)，而不是對(duì)差錯(cuò)本身的懲罰、制裁。

6.4.2 安全指標(biāo)

核電站建立了完整、實(shí)時(shí)的指標(biāo)系統(tǒng)，包括各個(gè)層次、領(lǐng)域，包括滯后、實(shí)時(shí)和先導(dǎo)的指標(biāo)，不斷評(píng)價(jià)指標(biāo)，特別是評(píng)價(jià)先導(dǎo)指標(biāo)的滾動(dòng)周期、權(quán)重、政策導(dǎo)向等要素的內(nèi)涵，檢查是否真正地代表管理的期望和電站實(shí)際的運(yùn)轉(zhuǎn)狀態(tài)。

6.5 知識(shí)的固化和有形化

安全管理把核電運(yùn)轉(zhuǎn)所需的信息、知識(shí)進(jìn)行固化和有形化?！肮袒辈皇侵敢怀刹蛔?，而是指“落實(shí)!，是指真正地落實(shí)組織中每個(gè)崗位、每個(gè)任務(wù)、每個(gè)操作完成職責(zé)所需的知識(shí)、經(jīng)驗(yàn)、技能、團(tuán)隊(duì)的支持，把這種支持變成執(zhí)行者實(shí)踐中所需的具體的工作指導(dǎo)。在建立完整的工作文件生成、驗(yàn)證、更新和使用的過程中，安全管理更重視的是在運(yùn)轉(zhuǎn)過程中培育滲透其中的核安全文化。

6.6 過程管理

安全管理把結(jié)果看作是過程的必然，安全管理是過程管理，是防范式的、前瞻性的管理，核電安全技術(shù)的深入研究和風(fēng)險(xiǎn)控制在過程之中。為克服各職能部門之間可能存在的屏障和功能的簡單的重復(fù)，核電站進(jìn)行橫向的組織設(shè)計(jì)，使核電站核心業(yè)務(wù)的工作流程規(guī)范化，使過程運(yùn)作有序、可知、可控，營造核心競爭力。明確定義過程的環(huán)節(jié)、順序、控制點(diǎn)，注意過程的優(yōu)化、簡化，提升每一環(huán)節(jié)的安全和效益的價(jià)值。同時(shí)，提倡每一環(huán)節(jié)都是安全的一道屏障、質(zhì)量的一次提升；提倡每一環(huán)節(jié)為后一環(huán)節(jié)嚴(yán)格把關(guān)，主動(dòng)提供準(zhǔn)備，提供優(yōu)質(zhì)服務(wù)。每一個(gè)過程都形成閉環(huán)，用項(xiàng)目管理的辦法使核心業(yè)務(wù)的流程管理自主化、專業(yè)化、運(yùn)轉(zhuǎn)的狀態(tài)量化。讓流程有效地運(yùn)轉(zhuǎn)"實(shí)現(xiàn)企業(yè)的價(jià)值，讓流程的控制確保電站的安全。

6.7 行為規(guī)范

安全的主體是人。安全管理致力安全主體的培養(yǎng)、塑造和發(fā)展，致力培養(yǎng)員工的良好工作習(xí)慣。明白無誤、廣為人知地提出員工行動(dòng)的期待值，建立行為規(guī)范。提倡質(zhì)疑的態(tài)度、審慎的作風(fēng)、嚴(yán)謹(jǐn)?shù)姆椒ê土己玫臏贤ā?qiáng)調(diào)照章辦事、步步確認(rèn)。強(qiáng)調(diào)重要活動(dòng)有實(shí)時(shí)監(jiān)督，重要任務(wù)有信息、功能的驗(yàn)證。隨時(shí)糾正不良行為是電站管理人員現(xiàn)場(chǎng)巡視的重點(diǎn)。不能容忍對(duì)章程的疏忽和走捷徑，不能容忍管理對(duì)違規(guī)現(xiàn)象的怠慢；反之，要防微杜漸，對(duì)違反行為規(guī)范的立即制止、嚴(yán)肅批評(píng)。行為規(guī)范化的最高境界是“零失誤”，“一次把事情做好”。

7、結(jié)語

核電安全的基礎(chǔ)在設(shè)計(jì)與技術(shù)，安全運(yùn)轉(zhuǎn)在系統(tǒng)、設(shè)備可靠，安全的控制在過程中風(fēng)險(xiǎn)的識(shí)別與回避，安全的保證在團(tuán)隊(duì)，安全的主體是人，安全的根本是文化，安全的關(guān)鍵是管理。對(duì)核電風(fēng)險(xiǎn)和安全的實(shí)踐、認(rèn)知是核電發(fā)展的必然。核電良好的安全記錄、明顯的業(yè)績進(jìn)步是對(duì)核電安全的實(shí)踐和認(rèn)識(shí)的最好驗(yàn)證。