风险观察、未遂事件还是实际事件？三问分类法与场景对照
扳手没有系挂、已经从高处掉落、或者砸伤了人，是三个不同阶段。分类不要先争英文名称，先确认事实发展到了哪一步，再评价潜在后果和调查深度。
先把三个概念分开
| 企业内部分类 | 判断边界 | 扳手案例 | 下一步 |
|---|---|---|---|
| Risk observation 风险观察 | 危险行为、设备状态或管理缺口存在，但异常事件尚未发生 | 高处工具未系挂，仍在平台上 | 立即控制风险；按潜在严重度决定升级、停工和整改 |
| Incident (potential) 未遂／险兆事件 | 异常事件或防护层挑战已经发生，但没有企业定义的实际伤害或损失 | 工具已坠落，擦着人员落地且没有造成损害 | 保留事实和屏障证据；按潜在后果确定调查深度 |
| Incident (actual) 实际事件 | 异常事件已经造成可识别后果 | 工具砸伤人员或损坏设备 | 先应急处置；再按伤害、损失及法规口径继续分级 |
这是企业内部报告设计建议，并非国际机构统一规定的三分法。OSHA鼓励调查造成伤害的事件，也鼓励调查员工“差点受伤”的close call；英国RIDDOR只要求报告法定范围内的特定事故和危险事件。企业内部主动报告范围通常应更宽，但不能把内部分类替代法定报告判断。
实际分类与潜在严重度必须分开
“发生到了哪一步”决定实际分类；“最坏可能造成什么”决定升级、调查深度和管理关注。工具未系挂可以仍是风险观察，但潜在后果可能致命；一次小擦伤属于实际事件，即使医学严重程度较低。表单最好把两个字段分开：
- 实际结果：无后果、急救、医疗处理、损工、设备损坏、释放、环境或质量损失等；
- 潜在严重度：若时间、位置或防护层略有不同，合理可信的最严重后果；
- 事件事实：发生了什么、能量如何移动、哪道屏障被挑战或发挥作用；
- 调查级别：依据企业矩阵，由EHS与专业人员复核，而不是由初报员工猜测。
七类现场场景对照
| 场景 | 风险观察 | 未遂事件 | 实际事件 |
|---|---|---|---|
| 高处作业 | 工具未系挂 | 工具坠落，未造成人员或设备损害 | 砸伤人员或损坏设备 |
| 滑倒绊倒 | 通道有油污、电缆 | 人员滑倒或绊倒，确认无伤无损 | 造成擦伤、扭伤等后果 |
| 厂内车辆 | 叉车超速或盲区缺少控制 | 车辆急刹、人员紧急避让 | 撞伤人员或损坏设施 |
| 吊装 | 人员进入吊物作用路径 | 吊物滑脱落地，隔离区内无损害 | 造成人员伤害或设备损坏 |
| 能量隔离 | 未完成零能量验证 | 设备意外动作，人员及时躲开 | 造成人员伤害或设备损坏 |
| 工艺运行 | 高液位报警长期未处理 | 工艺越限，保护动作避免溢流 | 物料溢流或其他实际损失 |
| 动火 | 周边可燃物未清理 | 火星落入可燃物但未引燃，及时停止清理 | 可燃物被引燃并形成火情 |
班前会可以用同一场景连续问三次：“风险还在时是什么？险情发生时是什么？后果出现后是什么？”这比让员工背定义更容易建立共同口径。
未遂事件不只发生在人身伤害场景
Near miss不应被缩窄为“差一点伤到人”。设备意外启动、错误送电、拆法兰时残余压力喷出、吊带断裂、氧含量报警撤离、化学品飞溅到面屏，以及工艺参数越限后保护系统成功动作，都可能暴露控制缺陷。
工艺安全还要记录真实的过程异常与被挑战的防护层。CCPS过程安全指标使用Tier 1—4框架监测从重大过程安全事件到挑战安全系统、工艺偏离和管理系统表现的不同层级；该框架不能机械等同于企业表单中的Actual、Potential、Observation。
四种最容易争议的情况
1. 小量泄漏被围堰接住
物料已经离开原有密闭边界，这是实际发生的失控释放事实。企业可以定义为低后果实际泄漏，并另外依据CCPS阈值或适用法规判断指标和外部报告。若企业另有口径，也应保留“已发生释放”字段，不能写成尚未泄漏。
2. 检查发现联锁、消防泵或安全阀失效
没有真实工况要求其动作时，可先记录为关键屏障缺陷或高优先级风险观察，同时开展运行风险评估和补偿控制；如果危险工况已经发生、该屏障拒动而靠其他措施避免后果，则更符合未遂事件。可结合SCE与安全装置降级管理。
3. 报警响了
先确认是真实异常、误报警、计划内测试还是长期挂起报警。真实越限并触发保护通常需要按未遂路径评估；测试中发现探测器拒动属于屏障缺陷。“存在报警记录”本身不足以分类。
4. 没有人受伤
设备损坏、产品报废、废水实际超标、火情和失控释放都是实际后果。反之，人员滑倒后经确认无伤无损，可先报未遂；后来出现并确认伤害时应更新分类，同时保留初报记录和变更轨迹。
表单和流程怎么设计才不会阻碍上报
- 先问事实：发生了什么？是否有伤害、释放、损坏、越限或火情？
- 允许初报后更正：员工不必先懂医学分级、API 754阈值或全部法规口径。
- 把屏障单独记录：哪道屏障失效、受到真实需求或发挥作用？
- 由专业人员复核：EHS、工艺、设备、环保等共同确认分类和潜在严重度。
- 分类不影响立即控制：拿不准名称时先报告、隔离危险并保全证据。
- 同类信号形成趋势：风险观察、屏障缺陷、未遂和实际事件分别统计，避免用大量低质量观察稀释高潜信号。
分类之后，再进入OSHA事故调查四步法；涉及错误站位、飞落物与能量释放的案例，可结合Line of Fire伤害路径识别。
常见问题
扳手没有系挂但尚未掉落，应该报什么？
可按企业内部口径报风险观察，因为危险状态存在，但异常事件尚未发生；同时依据潜在严重度决定是否立即升级和停工。
工具已经坠落但没有砸到人，属于风险观察吗？
通常不再只是风险观察。工具坠落这一异常事件已经发生，可按未遂事件处理，并记录当时哪道屏障起作用、潜在后果及调查深度。
没有人员受伤，就一定不是实际事件吗？
不是。设备损坏、物料失控释放、火情、环境或质量损失都是实际后果。实际分类与伤害严重度应分层记录。
发现安全阀或联锁失效，一定算未遂事件吗？
不一定。若只是检查发现、没有真实工况要求其动作，可先作为关键屏障缺陷或高优先级风险观察并升级；若危险工况已经发生而屏障未动作，靠其他措施避免后果，则更符合未遂事件。
让上报进入调查与学习闭环
需要把未遂、实际事件、原因、措施和LFI串成一条可追溯记录，可使用事故调查与LFI工具；先依据企业制度确定分类矩阵，再将现场事实录入。
使用事故调查与LFI工具官方依据与适用边界
- OSHA：Incident Investigation——鼓励调查造成伤害的事件及close calls。
- 英国HSE：RIDDOR explained及Dangerous occurrences——规定英国法定报告边界；不等同企业全部内部事件分类。
- AIChE/CCPS：Process Safety Metrics与Version 4.1指南——用于过程安全领先与滞后指标。
- 公众号原文：一把扳手差点砸到人：报“未遂事件”，还是“风险观察”？（2026-09-24）。
官方资料核验：2026-09-24。本页三分类是企业内部报告设计框架，不替代中国适用的事故、事件、职业伤害、环境事件及其他法定报告要求。