刘荣兴:如何做好汽车工业安全检测

2008年中国生产了950万台汽车，成为第二大汽车生产大国。可惜的是，前几位的轿车生产企业仍以外国品牌、外方技术为主，我国距离成为汽车强国依然任重道远。我十多年来一直工作于机械安全领域，留意到中国企业一般先抓生产，而把安全放在次要位置。原因不是我们的企业不关心员工，而是我国的机械安全意识还相对比较落后，安全标准老化，标龄太长。本文，我根据自己十多年的切身经验与熟知的行业规范标准，向大家简单介绍实现汽车工业安全的五个步骤，希望能够给广大用户与同行们带来些许思考与帮助，期盼大家共同为中国的汽车工业安全领域贡献一份自己的力量。

第一步进行风险评估

当设计一台机器，工程师应该先分析哪里有危险，是否需要一些保险措施。例如有没有夹手的位置，是否需要加装一个盖子？加装了盖子以后是否会产生新的危险。然后是排除风险，最后验证是否已把风险降至可接受的水平。如果不幸的风险不能降至合格的水平，设计人员就必须重新为这个机器定义它的功能，例如降低它的移动速度，取消或限制手动操作等。另外，还要考虑操作人员是否有机会错误使用这个机器。例如是否容易意外地启动？操作面板是否清晰可见？功能键是否会被产生误解等等因素。

第二步安全的设计

最安全的机器是没有危险的机器。不用光电保护安全设计是设计人员考虑降低风险的第一步，也是最重要最有效的一步。把风险找出来然后通过机器自身的各种设计来消除危险工位。例如机械设计或者操作人员所站的工位是否远离危险点，刹车功能是怎样实现的等。

防止危险点出现例如避免锋利的剪切口、冲压点，限制它的功能（速度和重量），考虑人体学来降低人员因过度伸展、弯曲或疲劳操作等因素而引发的危险。

统计数据发现，维修期间是比较容易发生重大或致命事故的。我们应尽量减少人员暴露于危险区域。考虑更多地使用自动进料和退料装置，把维修或调试工作设在“工作区外”，使用无故障寿命比较长的工件，对操作有清晰的标记，例如急停开关应该是红色开关，底色为黄色（EN60204-1）.在电器方面，为安全相关应用特定提供一个稳定可靠的电源是重要的。设计人员应该考虑连接一个独立的保护的系统如三种国标认可的系统TN/TT/IT。当维修结束机器送电后不应该再产生危险，系统应防止意外启动。

除了正常标准时，停止工作的电器外，还应有可能于紧急状态停止机器运行的控制。根据EN60204-1的要求，机器应带有正常操作时停止工作的控制，零级停机级别是用于断开主电源与驱动元件，这是必须带有的。在零级以下应带有1级或2级的级别功能，应用于安全功能相关的停止。另外，停止指令应优先于启动指令（EN60204所述的1，2，3级与EN954-1及EN13849-1所述的安全级别是完全不同的两个定义）。急停开关只在紧急情况下使用，例如有人员被机器夹着，需要断开机器的动力来停止动作，动力包括电源及任何非电源形式的动力，气动，液压等并需要考虑释放压力的方式。急停开关应该触手可及，使用它应不会产生别的危险，颜色应为红色陪黄色的底色，驱动部分可以有多种形式型式，包括蘑菇型、无脚踏开关等。

当使用急停开关后，机器应处于停止状态，直至得到一个明确的复位命令。根据我以往的机器安全鉴定经验，复位开关是很容易被忽视的。例如，车身车间工人一般戴着厚手套，所以把复位开关设计得比较大，同时因方便布置把急停和复位设在同一个操作台上。急停开关是需要放在一个工人触手可及的位置，所以意外地把复位开关也放在一个触手可及的位置，结果另一位工人搬动材料时就意外地启动了复位开关，差点造成事故。排除的办法很简单，只需要更改复位开关的方向以减少认为碰撞的机会。

第三步采用技术性的保护措施

如果不能通过第二步解决风险，就必须采用技术性的保护措施。实现机器安全的保护装置有很多品种，包括盖子门，光电保护，双手按钮等。还有一些监控装置包括速度及位置的监控等配合实现安全保护。并不是所有的保护装置都集成在机器上，最简单有效的固定式机械护栏就是独立于机器之外，只要正确设计它就是很安全的。

某一特定风险怎样被排除，根据第一步风险评估的结果，首先要确定需要的安全水平是多少，再根据ENISO13849定义的A至E级计算安全保护功能（装置）是否可以达到或超越此水平。确定安全功能是否达到所需水平，ENISO13849-1规定了三个条件，第一条事故造成的创伤是否严重？第二条人员暴露于风险的时间长不长，频率高不高？第三条人员逃避风险的机会大不大？

定义了所需的安全水平要求后，就需要构建一个安全保护功能。一台机械式压力机刚刚装上了一个进口品牌的4级安全光幕，是否就确保一定安全了？答案是不知道。因为光幕只是一个传感器，我们还需要考虑逻辑控制和执行单元是否能够在需要反应时做出正确反应。