EHS Assurance是什么？如何验证风险控制真正有效
有制度、做过培训、检查合格甚至长期“零事故”，都不能单独证明关键风险已经受控。Assurance要解决的是：管理层凭什么相信控制措施正在按预期工作，又依据什么决定优先整改和资源投入。
Assurance到底在回答什么？
IOGP/IPIECA的Operating Management System Framework把“Assurance、评审与改进”列为第10个要素，并提出文件化、基于风险的Assurance流程，其中包括计划性的独立审核。其目的不是多做几次检查，而是评价管理体系的符合性、能力和有效性，并把结果用于持续改进。
对工厂EHS而言，一项可信的Assurance结论至少应回答：
- 哪些重大风险和关键控制被纳入了验证；
- 用什么准则、方法、样本和证据判断；
- 发现的薄弱环节意味着多大的剩余风险；
- 谁负责整改、何时完成、怎样复核效果；
- 本次结论受哪些范围、时点和证据限制。
Inspection、Audit与Assurance有什么区别？
| 活动 | 核心问题 | 常见证据 | 主要输出 |
|---|---|---|---|
| 检查 Inspection | 具体对象、作业或现场状态是否符合要求？ | 现场观察、清单、照片、仪表状态、记录抽查 | 偏差、缺陷与即时整改 |
| 审核 Audit | 流程或体系是否依据明确准则得到系统实施并保持有效？ | 文件、访谈、样本、现场状态及相互印证 | 审核发现、结论与纠正措施 |
| Assurance | 综合证据能否支持管理层对关键风险和控制有效性的判断？ | 检查、审核、功能测试、绩效趋势、事件学习、独立评估、整改效果验证 | 可信度判断、风险含义、优先级和管理决策 |
这是一种面向EHS实务的区分，不是互斥的国际统一分类。审核是Assurance的重要方法，检查和监测也可成为证据；关键在于证据是否与风险、控制和决策问题相匹配。
从“有记录”升级为一条可复核的证据链
单项活动完成率很容易制造虚假的安全感。更可靠的做法，是把每个高风险主题组织成一条可追溯证据链：
| 证据链环节 | 要回答的问题 | 示例 |
|---|---|---|
| 风险与控制 | 要防止什么事故？哪个控制对风险降低最关键？ | 作业前隔离、气体检测、关键联锁 |
| 判据 | 达到什么状态才算可接受？ | 企业程序、适用标准、性能标准、许可条件 |
| 验证方法 | 观察、抽样、测试、访谈和数据分析如何组合？ | 票证样本＋现场跟踪＋人员访谈＋趋势分析 |
| 证据与结论 | 证据是否充分、相关、可靠，支持什么程度的判断？ | 有效、部分有效、无效或证据不足 |
| 风险与行动 | 缺口意味着什么风险，由谁在何时处理？ | 立即停用、临时补偿、计划整改、管理升级 |
| 效果复核 | 行动完成后，控制是否真的恢复并保持有效？ | 复测、再观察、趋势回看和关闭批准 |
“有效、部分有效、无效、证据不足”只是可选的报告表达，企业应建立自己的定义和升级规则。没有足够证据时，应明确写成“证据不足”，不能为了报表好看而推断有效。
PTW示例：300张票、完整率100%，为什么还不够？
假设工厂一个月审查了300张作业票，表格填写完整率为100%。这能说明票面完整，却不能自动证明高风险作业受控。进一步的Assurance通常还要验证：
- 要求是否合适：票证和程序是否覆盖实际风险、接口和停工触发条件；
- 现场是否一致：隔离、检测、监护、警戒和作业范围是否与授权条件相符；
- 人员是否胜任：签发人、作业负责人和监护人能否识别变化并正确决策；
- 体系是否稳定：夜班、承包商和不同装置是否存在系统性差异；
- 改进是否有效：上次发现是否真正关闭，类似偏差是否仍在重复。
英国HSE的HSG250同样把日常监控、定期有效性评审、由胜任人员开展的定期审核，以及补救措施跟踪关闭连接起来。它是英国石油、化工及相关行业的良好实践指南，不是中国企业的法定要求；但其“监控—审核—整改—升级”链条值得借鉴。
如果要先检查PTW流程本身，可结合作业许可证PTW全过程指南；Assurance的重点，则是判断这套流程是否在不同班次、不同人员和真实作业中持续发挥作用。
三线模型：谁拥有风险，谁监督，谁独立保证？
IIA于2026年7月发布了新的Three Lines Statement of Position，并替代2020年的旧版Position Paper。用于EHS治理时，可以这样理解：
| 角色 | 主要职责 | 典型EHS场景 |
|---|---|---|
| 第一线 | 业务部门拥有并管理日常风险，执行控制并对结果负责 | 生产、维修、仓储和项目团队执行隔离、许可、维护和操作控制 |
| 第二线 | 专业职能提供方法、支持、监督、挑战和监测 | EHS、工艺安全、可靠性等制定框架、分析趋势、抽查和推动升级 |
| 第三线 | 内部审计以适当独立性和客观性提供保证 | 依据批准的审计计划评价治理、风险管理和控制 |
Assurance Procedure至少要写清六件事
1. 验证什么
从重大事故、重大合规风险和关键业务目标出发，识别需要验证的关键控制，而不是平均覆盖所有制度。对安全关键要素SCE，还要连接场景、性能标准、功能测试、缺陷和降级状态。
2. 依据什么判断
明确适用法规、许可条件、企业程序、设计依据、性能标准和批准的风险准则。判据必须足以让不同验证者对“合格”和“失效”作出相对一致的判断。
3. 谁来验证
根据风险和结论用途确定能力、客观性与独立程度。日常一线自查、二线专业挑战和三线独立保证各有作用，不应把所有活动都包装成独立审计。
4. 如何形成基于风险的计划
频次和深度应考虑事故后果、控制关键性、历史表现、变化、事件、缺陷和上次结论。高风险或表现恶化的对象应获得更强的验证，而不是机械套用统一周期。
5. 如何报告和升级
报告不仅列出发现，还要解释风险含义、证据强度、影响范围、立即措施、责任人、期限和需要管理层决定的事项。
6. 如何验证改进效果
“行动已关闭”不等于风险已经恢复受控。应预先定义需要什么证据、由谁复核、何时回看，以及什么情况必须重新打开或升级问题。
以上六项是EHS-SIL为工厂实践整理的程序骨架，不是IOGP、IIA或HSE规定的统一章节目录。
一张基于风险的Assurance Plan怎么做？
| 字段 | 填写重点 |
|---|---|
| 风险主题与关键控制 | 对应的事故场景、合规风险或经营目标，以及需要获得信心的控制 |
| 验证问题与判据 | 本次要回答的决策问题，以及判断有效性的明确依据 |
| 方法、范围和样本 | 文件、访谈、现场观察、功能测试、数据趋势如何组合；覆盖哪些地点、班次和承包商 |
| 责任与独立性 | 主责人、专业能力、潜在利益冲突和需要的复核层级 |
| 时间与触发条件 | 计划日期，以及事故、重大变更、重复缺陷或绩效恶化时的临时验证 |
| 报告、行动和复核 | 结论等级、升级规则、责任人、期限、临时控制和效果验证方式 |
管理层真正需要看到什么？
一份有用的Assurance报告不应只是“共检查多少项、发现多少问题”。管理层至少需要看到：
- 哪些关键风险获得了较强证据支持，哪些仍存在不确定性；
- 薄弱环节是个别执行偏差，还是流程、能力、资源或治理层面的系统问题；
- 问题是否跨装置、班次或承包商重复出现；
- 哪些事项需要停工、临时补偿、资本投入或更高层级决策；
- 上期行动是否真正降低了风险，而不只是按期“关单”。
领先与滞后指标可为判断提供趋势证据，但不能单独替代现场验证。可进一步参考安全绩效指标设计方法，把“活动数量”升级为能够触发管理动作的指标组合。
国内企业30天如何启动？
- 第一周：选择一个高风险主题，例如PTW、关键联锁或承包商高风险作业，明确风险、控制和管理层问题；
- 第二周：建立验证计划和证据矩阵，覆盖至少一种现场证据，不只审文件；
- 第三周：由具备相应能力且不直接对被验证工作结果负责的人员实施，保留可复核底稿；
- 第四周：形成管理层报告，分配行动并设定效果复核日期。
把验证计划、证据和行动接成闭环
外企EHS工具箱提供审核检查、关键控制验证、责任分工和行动跟踪等可编辑模板，可用于建立Assurance底稿。模板不能替代企业判据、专业能力或独立性判断。
查看EHS审核与关键控制验证模板相关实操内容
常见问题
Assurance与Audit、Inspection有什么区别？
Inspection通常确认具体对象当下是否符合要求；Audit依据明确准则系统评价流程或体系；Assurance综合检查、审核、测试、趋势和整改验证等证据，为管理层提供有边界的可信判断。三者存在交叉，审核是Assurance的一种重要方法。
检查合格率100%能证明风险受控吗？
不能单独证明。还要确认检查是否覆盖关键风险，判据是否合理，现场执行、人员能力和数据是否可靠，以及例外和重复缺陷是否得到有效处理。
集团EHS审核属于第三线吗？
不一定。应依据实际职责、组织定位、客观性和职能汇报安排判断。人员来自总部，不等于自动具有第三线独立性；第二线EHS对业务提出挑战，也不改变第一线拥有风险的责任。
Assurance Plan至少应包含什么？
至少包括验证对象、风险依据、准则、方法和样本、责任与独立性、时间安排、证据要求、报告升级、行动关闭和效果复核。
抽样验证的结论边界是什么？
结论只对既定范围、时点、样本和已获得证据负责，不能证明风险为零或未来不会发生事件。报告应明确未覆盖对象、证据不足和其他限制，并安排持续监测及变化触发复核。
主要依据：
IOGP/IPIECA Report 510：Operating Management System Framework｜
IOGP出版物状态页｜
英国HSE HSG250：Guidance on permit-to-work systems｜
IIA Statements of Position｜
IIA 2026 Three Lines Statement of Position｜
ISO 19011:2026管理体系审核指南。
公众号原文：Assurance Procedure：风险受控，凭什么相信？。
本文用于EHS管理体系和风险控制验证的实务参考。IOGP Report 510面向油气行业，HSG250为英国指南，ISO 19011提供审核指南；它们均不能替代中国适用法规、企业风险准则、专业判断或必要的独立审计。
← 返回全部文章