正確使用上鎖/掛牌標準

文/張曉飛 程紅兵 付卉青

本文主要解答GB/T 33579-2017《機械安全 危險能量控制方法 上鎖/掛牌》這一標準使用中的常見困惑，以及如何讀懂、用好這一標準。

GB/T 33579-2017《機械安全 危險能量控制方法上鎖/掛牌》（以下簡稱“本標準”）由全國機械安全標準化技術委員會組織起草，于2017年5月12日發布。標準發布并實施以來，受到機械行業企業的高度關注，并得到廣泛應用。但在本標準的宣貫和企業的實施過程中，很多企業對標準的理解存在一定程度的困惑。本文不作標準的詳細解讀，僅對本標準的使用范圍、本標準與機械安全其他相關標準的關系等闡述個人觀點，以期達到引導企業系統地正確實施本標準，減少安全事故發生的目的。

什么是上鎖/掛牌

上鎖/掛牌通常簡稱為LOTO，即英文Lockout/Tagout的縮寫。按本標準3.11的定義，上鎖/掛牌是指按照既定程序在能量隔離裝置上放置鎖具/標牌，以表明在鎖具/標牌按照既定程序移除之前，不得操作能量隔離裝置。LOTO通常針對任何可能造成人身傷害的能源，如電氣、機械、液壓、氣動、化學、熱能、勢能等。單獨使用上鎖裝置或掛牌裝置，或者兩者一起使用，均可稱為LOTO。

按此定義不難理解，LOTO是控制危險能量的其中一種方法，其目的是通過“對任何可能造成人身傷害的能源”，也就是危險能量的控制，達到安全狀態；方法是用“既定程序”在機器設備的“能量隔離裝置”上放置鎖具/標牌，控制危險能量的非預期釋放。因此，在實施本標準時要注意3個關鍵問題：首先是“對任何可能造成人身傷害的能源”是否識別充分；其次是設備“能量隔離裝置”和鎖具/標牌是否完整；第三是既定程序是否符合本標準的要求，且得到嚴格執行。

國外發布的數據顯示，接近1/10的工業事故是由危險能量控制不當造成的。此類事故往往發生在設備修理及維護期間，因設備意外啟動或儲存的能量突然釋放而引發。機械工廠在進行作業時不可避免地要進入危險區域，為此控制危險能量，防止機械設備意外啟動，特別是危險能量非預期釋放是機械行業實現安全生產的關鍵之一。控制危險能量，防止機械設備意外啟動的方法很多，其中LOTO是防止進入機器后設備意外啟動和危險能量非預期釋放而導致傷害的簡單、經濟且有效的方法，尤其是對上鎖不會妨礙任務完成的，非例行的、不經常重復的作業活動，通常可采用LOTO作為安全解決方案。

但在實際實施過程中，企業往往進入一個誤區，認為LOTO是一種萬能的安全解決方案。實際上，LOTO僅是風險減小過程中采用的一種補充保護措施之一【見本標準“前言”和GB/T 15706-2012《機械安全 設計通則風險評估與風險減小》（以下簡稱“GB/T 15706”）第6.3.5條】。企業的安全生產工作應優先追求機械設備的本質安全，按GB/T 15706標準對機械設備進行風險評估和風險減小，包括按本標準采用LOTO方案，減少機械設備全生命周期內的風險，最大限度地提高本質安全水平，保護操作者的生命和健康。

本標準與機械安全標準體系的關系

我國的機械安全標準化體系將機械安全標準分為A、B、C3類，其中A類標準屬于基礎安全標準，給出適用于所有機械的基本概念、設計原則和一般特征，如GB/T 15706；B類標準屬于通用安全標準，涉及機械的一種安全特征或使用范圍較寬的一類安全裝置；C類標準屬于機械產品安全標準，是對一種特定的機器或一組機器規定出詳細的安全要求的標準，如GB 15760-2016《金屬切削機床 安全防護通用技術條件》。

按照上述分類，本標準屬于B類標準。因此，在實施本標準時，應結合A類標準和相關的B類標準一起使用，特別是本標準引用的標準，才能收到預期效果。這里僅以A類標準GB/T 15706的一個應用說明標準之間的相互關系。

GB/T 15706在本標準的多處引用，最關鍵的是5.1.1條。5.1.1條明確規定，“在機器的設計階段應進行風險評估，以確定對能量隔離裝置和系統的需求以及設計余量，風險評估程序見GB/T 15706-2012的第5章”。

5.1.1條給出2點提示，一是機器應進行風險評估，二是風險評估在機器的設計階段就要進行。其原因是GB/T 15706是系統全面識別、評價危險源的風險方法標準，在機器設計時通過按GB/T 15706的風險評估，對LOTO作業時的危險能量所帶來的安全風險全面了解，進行LOTO作業設計時能確保能量隔離裝置位置、標識、適用性等（見本標準第5章）均是符合規范要求的，生產出的機器已考慮了LOTO的應用，之后的LOTO設計方案和程序才能正真起到預期效果。

但目前市場上很多機械設備在設計制造時沒有按GB/T 15706進行風險評估，也沒有相應的風險評估報告，很多機器不滿足規范開展LOTO的條件，這就造成很多企業開展LOTO時依然出現安全事故。為此，企業要么向制造商索取風險評估報告，要么自行按照GB/T 15706對機械設備進行風險評估并形成風險評估報告，然后按照評估報告的要求對機械設備進行改造，以達到開展LOTO的條件，才能確保選擇LOTO安全方案時，可將風險降至最小，最大限度地保證設備修理及維護期間作業和相關人員的安全。

標準適用范圍

本標準屬B類標準，意味著它適用于大多數機械設備。一般認為，工廠內所有含有危險能量的機械設備，在其維保、修理、調試等過程中，可選擇LOTO作為安全方案，我們以往開展LOTO工作也是這么做的。但本標準第1章明確規定標準的適用范圍是“在機器全生命周期”，具體包括“設計、制造、安裝、建造、修理、調整、檢查、疏通、設定、故障查找、測試、清洗、拆卸、保養和維護等”。那么如何理解LOTO也適用于設計、制造這2個機器全生命周期階段呢？實際上，本文的上一章已論述了機器的設計階段要進行針對LOTO的風險評估，確定LOTO設計的要求滿足本標準，同時產品在制造、安裝、建造中執行本標準滿足設計要求（見本標準第5章）。因此，可以認為本標準是適用于機器的全生命周期的。

LOTO示例 包冬冬/攝

LOTO示例 包冬冬/攝

標準使用方法

決定采用LOTO作為安全解決方案時，按照本標準的要求，至少要做到以下2點：

一是確定機器設備滿足本標準第5章要求，即：

（一）機器制造商的設計中是否按本標準規定的控制方法設計，并按GB/T 15706進行了全面系統風險評估，且對任何可能造成人身傷害的危險能量應充分識別并在風險減小過程中考慮部分得能控制和暴露最小化設計。

（二）確定能量隔離裝置的位置、標識、性能、適用性、專用工具、警告和專用說明、局部元件隔離、文件要求、儲存的能量和剩余能量、控制集成和安全防護裝置是否滿足標準要求。

機械設備滿足第5章的要求是實施本標準選擇LOTO安全解決方案的前提條件，如果機器制造商無法證實機器是否滿足第5章的要求，則需要用戶按照GB/T 15706進行全面系統的風險評估，必要時通過改造，確保機械設備滿足第5章的要求，才能選擇LOTO作為安全解決方案。

二是應用LOTO安全解決方案時，需按本標準第6章的要求進行控制，確保機械設備“能量隔離裝置”和鎖具/標牌的完整性，并嚴格制定、執行、確認、管理和培訓等符合本標準要求的程序，將技術方案和管理融為一體，以達到保障作業人員安全的效果。具體包括：

（一）制定LOTO方案和可選方法，進行危險能量控制的決策、確定危險能量控制規程和管理控制規程，這是應用LOTO方案安全保證。

（二）實施危險能量控制，包括：

1.確保機器滿足本標準第5章的要求，制定帶有能量隔離裝置和危險能量書面控制方案，這是實施LOTO方案的前提條件。

2.LOTO控制要求，包括按照危險能量控制的決策要求制定系統方案，這個系統方案至少有4個部分：

第一部分策劃，包括危險能量和能量隔離裝置的調查與識別，確定職責，關機、失能、得能和啟動順序的確定，書面操作程序制定、人員培訓和方案審核等；

第二部分能量控制程序要素，包括：準備關閉、通知、關機、機器的隔離、上鎖或掛牌裝置的使用、隔離的驗證及恢復運行7個步驟，考慮部分失能和儲存能量的控制情況，并考慮團隊上鎖/掛牌、遠程控制、換班或換人、復雜的團體上鎖/掛牌、外部服務或承包人員在用戶指導下移除上鎖/掛牌裝置的程序、中斷能源控制的措施等；

第三部分上鎖裝置和掛牌裝置要求，包括上鎖裝置和掛牌裝置標準化、唯一標識、信息及可靠性等要求；

第四部分程序要求，包括控制規程制定過程管理和規程文件的管理要求。

3.進行人員溝通與培訓，保證人員掌握技能和操作規范；并開展危險能量控制方案復查工作，確保方案的有效性。

總之，選擇LOTO作為安全解決方案時，應首先在貫徹GB/T 15706的基礎上，全面識別評估機械設備的危險，并開展相關的風險減小設計，然后按照本標準，制定相應的程序，配備必要設備（鎖具、標牌等），按PDCA的思路進行管理，切實做到有效保護作業人員安全的目的。