简介：BS EN ISO 12100-2010中文版是机械安全领域的基础性标准资料，属于ISO标准体系中的机械安全基础标准，面向机械制造商、设计工程师、安全评估人员，用于指导机械设备的设计、风险评估与防护措施制定，降低作业过程中的伤害事故风险。压缩包内共1个PDF文件，整体约8.02MB，内容系统梳理了风险评估流程、本质安全与故障安全设计原则、风险减小方法，以及设计、制造、使用和维护各环节的信息交流与持续改进要求；该标准还注重与欧洲及国际相关标准的兼容协调。该中文版由第三方翻译，可能存在表述偏差，实际应用需以英文原版为准；文档中还附有标准咨询联系方式，便于读者就其他标准问题进一步沟通。当前已有460人学习下载，适合需要开展机械安全合规设计、编写风险评估报告或对照国际标准进行技术比对的工程人员。1. BS EN ISO 12100-2010 中文：机械风险评估的“总纲标准”做机械出口 CE 认证或者在国内给设备做安全升级的工程师，绝大多数都绕不开 BS EN ISO 12100-2010 这个名字。它是欧盟机械安全体系里的总纲标准，中文名是《机械安全——设计通则——风险评估与风险降低》，2010 年发布后把过去分散的 ISO 12100-1、ISO 12100-2 和 ISO 14121-1 合并成了一本。它要做的事情只有一件：让设计者按同一套逻辑，找出一台机器在全生命周期里可能伤人的场景，估算风险，再按优先级把风险降到可接受范围。国内对应的中文版标准是 GB/T 15706-2012。这篇笔记用落地视角讲清楚它的设计逻辑、评估步骤和常见翻车点，适合正在补设备风险评估、准备 CE 技术文件的工程师直接照着做。2. 标准的前世今生与设计逻辑：先看懂 A/B/C 三类标准的关系2.1 从三个旧版本合并到 ISO 12100:2010 的演变在 2010 年之前，机械安全领域的标准是分着走的：ISO 12100-1 讲基本术语和安全设计方法，ISO 12100-2 讲技术原则，ISO 14121-1 专门用来指导风险评估怎么做。三个文件互相引用，内容有交叠，实际用起来经常出现“风险评估做到一半，发现还要回去翻另一本”的情况。ISO 12100:2010 就是把这三本整合成一份完整文件的做法。它不再区分“设计通则”和“风险评估”两套体系，而是把风险评估当作设计过程的内嵌环节：设计一台机器，先从风险分析开始，按危险识别、风险估算、风险评价走一遍，再进入风险降低，做完之后还要重新评估，循环往复直到风险达到可接受水平。对做 CE 认证的人来说，本次合并带来的好处是明显的：技术文件里只需引用一份总纲标准，不用再写“风险评估按 ISO 14121-1、设计通则按 ISO 12100-2”这种串行引用。对做国内项目的人来说，由于 GB/T 15706-2012 等同采用 ISO 12100:2010，评估思路和条款结构完全对齐，读国内标准也能直接指导出口设备的设计。需要注意的是，虽然标准合并了，但很多老工程师的评估表还是按旧版习惯设计的，比如把“危险识别”和“风险评价”分成两张互不关联的表，这在新版逻辑里是行不通的。新版要求的是同一个迭代循环里不断更新记录，而不是两张表各评各的。2.2 设计通则的三步策略与迭代循环ISO 12100 的设计策略强调一个“降险三步法”，优先级从高到低依次是：第一步，本质安全设计措施。也就是从源头消除危险或减小风险，比如把尖角改成圆角、把输送带缝隙加大、用更低能量的驱动方式。这是成本最低、可靠性最高的手段，因为不依赖人的行为，也不依赖保护装置是否损坏。第二步，安全防护和补充防护措施。本质安全做不到位时，用防护罩、联锁装置、光幕、双手操作装置等把人和危险区隔开；补充防护则包括急停、止动、能量隔离等手段。第三步，使用信息。剩下的残余风险必须在机器上标识清楚，在使用说明书里写明白，比如“禁止手伸入此处”“维护前必须切断电源并泄压”。这三步不是选做其一，而是顺序执行：先问“能不能从设计上消除”，再问“能不能加防护挡住”，最后才问“能不能用警告让人躲开”。如果第二步能低成本实现，就不应该把风险都压到第三步。评估循环则是贯穿始终的：设计前期先做初步评估，设计过程中随时根据新决策重新评估，样机出来后还要在实际工况下验证风险降低效果。许多项目做风险评估只做一次、做完就存档，这其实不符合标准的迭代思想。2.3 A 类、B 类、C 类标准的配合关系ISO 12100 把所有机械安全标准分成三类，它们的关系在实际上很影响执行顺序：一类是 A 类基础标准，规定所有机械通用的基本概念、设计原则和评估方法，ISO 12100 就是这一类。它只给通用思路，不给具体机器的参数要求。二类是 B 类通用标准，分为 B1 和 B2。B1 类涉及一般安全方面，比如安全距离、表面温度、噪声限值；B2 类涉及安全装置，比如联锁装置、防护装置的要求。B 类标准可以理解为“工具箱”，A 类说你需要防护，B 类告诉你防护怎么做、距离怎么算。三类是 C 类机器安全标准，针对具体机械类别，比如金属切削机床、注塑机、食品包装机械等专用安全标准。C 类标准往往直接规定某类机器必须配备什么防护、安全距离取多少、需要哪些性能等级。只要某个 C 类标准覆盖了你的机器，就要优先按 C 类执行，A 类和 B 类作为补充。我在实际评估设备时，习惯先问一句“这台机器有没有对应的 C 类安全标准”？有，就以 C 类为主线，A 类负责兜底；没有，就完全按 A 类加 B 类的顺序搭评估框架。这一步做反了，后面审查很有可能被开不符合项，尤其是 CE 技术文件审核时对 C 类标准的覆盖情况查得非常细。2.4 中文版对应版本：用 GB/T 15706-2012 替代阅读如果你手上只有中文版需求，这里要明确一下：BS EN ISO 12100-2010 是英国采用欧洲标准后的编号，前缀 BS EN 表示英国标准加上欧洲标准双重身份；国内直接对应的中文标准是 GB/T 15706-2012《机械安全 设计通则 风险评估与风险降低》，等同采用 ISO 12100:2010，也就是代码 IDT，内容结构与条款编号基本一一对应。我一般会建议平时阅读、培训、做内部评估表时用 GB/T 15706-2012，因为它读起来没有语言障碍；但在 CE 技术文件里，引用名称还是要写 EN ISO 12100:2010，不能让审核员去猜你用的是哪份标准。如果同一台设备既做国内验收又做出口，技术文件里可以写“风险评估方法参照 GB/T 15706-2012（等同采用 ISO 12100:2010），设计依据引用 EN ISO 12100:2010”。有一点要特别留意：GB/T 15706-2012 是推荐性国家标准，不强制使用；欧盟的 EN ISO 12100 在新机械指令框架下是协调标准，符合它意味着可以推定满足相关基本健康与安全要求。两本内容虽然一致，但在法律语境里的分量完全不同，这一点很多人在做国内项目时容易忽略。3. 风险评估五步法落地：从危险识别到风险评价3.1 第一步：确定机械边界与可预见的误用风险评估第一个动作不是列危险，而是先画边界。边界包括四个方面：机器本身的边界（哪些部件属于这台机器）、空间边界（操作者能接近到什么距离、物料从哪里进出）、时间边界（机器从运输到报废的哪个阶段）和使用边界（预期怎么用、会不会被错误使用）。很多刚接触标准的人会把“预期使用”理解成“按说明书正常操作”，这不够。ISO 12100 要求考虑合理可预见的误用，也就是虽然没有按说明书做，但正常人可能会做的操作。典型例子包括：操作员为了加快效率拆掉防护罩、不停机就伸手去清理料渣、把身体探进装料口观察内部状态。我常用的方法是把机器生命周期拆成八个阶段：运输、安装调试、操作、换料、清洁、维护修理、故障排除、报废拆卸。每个阶段都是风险评估的范围，不只是运行阶段的。曾有同行觉得维护阶段风险低，结果恰恰是维护时机器常处于部分拆解状态，防护已经被移走，危险反而更容易暴露。3.2 第二步：危险识别排查表危险识别阶段的目标是把所有可能造成伤害的“危险源”找出来。ISO 12100 给出了很宽的分类逻辑，实际执行时我习惯按八个维度逐项排查：机械危险、电气危险、热危险、噪声危险、振动危险、辐射危险、材料与化学危险、人体工效学危险。机械危险里最常见的是挤压、剪切、切割或切断、缠绕、卷入、冲击、刺穿、摩擦磨损。电气危险包含直接接触和间接接触，也包括静电、电弧。热危险除了烧伤还有过热材料飞溅；噪声危险要考虑长期听力损伤；化学危险包括清洗剂、冷却液、加工过程中产生的粉尘和烟气。人体工效学危险往往被忽略，比如需要弯腰搬运重物、长期重复动作导致的劳损，它不像机械挤压那么突然，但在合规审查中会被提及。排查危险源时，看一遍图纸远远不够。我的习惯是在机器旁走一遍全流程，从操作者的位置看到维护人员的操作位置，再想想有没有人可能站到非预期位置。排查表里每个危险源都要对应到具体位置和具体场景，比如“上料口与送料辊之间的夹点，操作员在送料时手越过防护板”而不是只写“机器存在卷入风险”。写得太笼统，后面做风险降低措施时根本对不上号。3.3 第三步：用严重度、频率、可能性三个参数估算风险识别出危险源之后，要估算每个危险场景的风险大小。ISO 12100 给出的风险要素包括：伤害的严重程度、暴露于危险的频率和持续时间、危险事件发生的概率，以及避免或限制伤害的可能性。具体打分标准在标准正文里没有强制规定数字，而是给出考虑维度。实际的落地做法是：评估小组自己定义一套分级表。业内常见但非唯一的分级方式是三参数法：伤害严重程度 S，暴露概率 F，避免可能性 P。严重程度可以分成三个等级，比如轻微伤害、可逆伤害（如骨折）、不可逆或致命伤害。暴露频率可以按操作频率划分，比如每天多次、每周几次、每月一次以下。避免可能性则考虑人能不能反应过来、有没有逃生空间、伤害发展速度是否很快。三个参数相乘或相加，得出一个综合分数，再对照事先定义的风险等级表判断是高、中还是低风险。参数表要不要写得细，取决于项目要求。做出口 CE 认证时，审核员会关注你是不是考虑了所有要素，以及为什么给出这个分数。比“打分是多少”更重要的是“打分依据写没写清楚”。如果表格里只有分数没有理由，审查时会很难解释。我一般会在每个风险行后面加一列“判定依据”，写上为什么暴露频率是每天多次、为什么避免可能性低，让整个判断过程可追溯。3.4 风险评价与残余风险记录评估分数出来之后，要回答“这个风险是否可接受”。ISO 12100 没有给出通用的可接受风险数值，实际执行中，高风险无论如何要进入风险降低流程，中风险根据成本和技术可行性决定是否采取措施，低风险只要记录在案并说明理由即可。这里容易产生一个误区：中风险不等于可以放一放。如果中风险对应的伤害是严重受伤，哪怕概率不高，也要认真考虑降低措施。很多审核员不会接受“概率低”作为不采取措施的唯一理由，尤其是伤害后果为不可逆时。评价完成后，所有降低处理后的残余风险都要记录。残余风险的定义是采取了所有降低措施之后仍然存在的风险。不要试图让残余风险为零，这不现实，也不符合标准精神；标准要求的是把风险降低到合理可行的水平，并且把残余风险明确告知使用者。为了实操方便，我会准备一张统一的评估记录表，纵向按危险场景逐条列出，横向包含识别到的危险源、初始风险等级、采取的措施、降低后的风险等级、是否可接受、残余风险说明。这张表既服务于内部评审，也可以直接作为技术文件的风险评估附件。4. 风险降低三措施怎么选：设计、防护、信息4.1 第一优先：本质安全设计本质安全设计的目标是在不依赖外部保护的情况下消除或减小风险。成本往往很低，但效果最稳定。常见的做法包括：把锐边改成圆角，减少切割风险；扩大防护罩与运动部件之间的间隙，防止手被夹住；减少运动部件的质量和速度，降低冲击能量；调整进料口位置，让人不需要靠近危险区域；用液压代替机械传动，消除缠绕点。现场评估时，我要求“发现问题先问设计能不能改”。比如一台混料机的进料口位置偏高，操作者需要站在踏台上俯身倒料，重心不稳可能跌入料口。设计上如果能把料口移到侧面、降低高度，这个风险就消除了；如果设计上改不了，才考虑加装防护格栅和防坠护栏。顺序反了，效果差，成本还高。本质安全设计还有一个好处：不容易被人为失效。防护罩可能被拆掉，光幕可能被短接，警告标识可能被油污覆盖，但尖角改圆角之后不会因为维护而失效。这一点在设备生命周期里非常值钱。4.2 第二优先：安全防护与补充防护措施本质安全设计做不到位，就要用技术措施把人和危险隔开。固定防护罩、可移动防护罩带联锁、安全光幕、双手控制装置、压敏垫、限位开关都属于这一类。选择防护方式时要先判断使用需求：是否需要频繁进入危险区？如果需要频繁进入，固定防护罩就不合适，更合理的方案是带联锁的移动防护罩或安全光幕。设计防护措施时，光看“有没有装”不够，还要验证几个关键参数。最容易被忽视的是安全距离。光幕如果离危险点太近，手已经伸进去了光幕才响应，根本拦不住。正确做法是先测量全行程停止时间，加上光幕自身响应时间，再按 B 类安全距离标准计算光幕到危险点的最短距离。还有防护罩的开孔尺寸，开孔过大，手指能伸进去，防护等于没做。补充防护措施属于第二层兜底，最常见的是急停装置和能量隔离。急停按钮不能只接到 PLC 程序里做软停止，它必须直接断开控制回路或接触器，形成硬安全回路，否则急停按下后设备还靠惯性继续运动，就是无效急停。能量隔离则要保证维护时能可靠切断气、电、液压和残余能量。4.3 最后兜底：使用信息与警告防护措施做完之后仍然存在的残余风险，靠使用信息来告知使用者。使用信息包括铭牌上的警告标志、机身贴纸、指示灯、说明书里的安全操作规程和培训要求。警告标志要用标准图形加文字说明，不能只贴一张“注意安全”的通用贴纸，那是废话。说明书的编写也有具体要求：把残余风险逐条写明，告诉使用者这个设备的危险位置在哪里，维护时需要先做什么、再做什么，以及禁止的操作行为。说明书还不只是初始交付时给一份就完了，机器上必须留一份完整说明书或至少标明获取方式。这里要提醒一个原则：使用信息不能替代防护措施。如果危险区仍然可以接触到，就说明设计或防护措施没做到位，贴再多警告都不算合规。警告是最后手段，排在前两级后面。4.4 三类措施的组合判断实际项目里，三类措施往往不是选一种，而是组合使用。比如一台冲压设备，设计上减小了模具运动速度，但压伤风险依然存在；于是加装了安全光幕和双手控制；光幕之外再在模具两侧装固定挡板，最后在操作面板上注明残余风险。判断措施够不够，我给一个小方法：对每个高风险场景依次提问。第一问：如果防护失效，操作者会不会受重伤？会，说明单靠防护不够，需要在设计上继续降风险。第二问：操作者有没有可能绕过这套防护？有可能，就要加第二道独立防护。第三问：即使发生危险，人有没有足够时间避开？没有，就要提高安全装置响应速度或增加机械阻挡。这三问下来，措施清单基本不会漏项，组合方案也更接近标准要求的迭代循环。5. 风险落地避坑：5 个高频翻车点与现场排错5.1 只评估正常运行，忽略清洗与维保状态现象：评估表里所有危险场景都写的是“机器自动运行时”，维护模式下的风险全没有覆盖。原因：评估人员按设备正常运行时的状态去观察，没有把清洁、换料、维修这些非正常运行状态纳入生命周期分析；也可能是没有权限停机做空载测试，只能站在运转的机器旁边看。解决：把生命周期八个阶段逐段确认，尤其是“清洁”和“维护”阶段一定要单独列出。现场无法实测的，要求设备方提供停机状态下的照片和动作描述。风险场景至少要覆盖一次“防护罩被打开”的状态，因为维护时恰恰是防护措施最薄弱的时候。5.2 风险分值拍脑袋，缺少可追溯的判定依据现象：风险表里 S、F、P 三个参数写得很整齐，但问“为什么 F 是每天多次”时，回答是“凭经验估计的”。原因：评估小组没有事先定义参数分级表，也没有要求填判定依据，大家把风险评估当成打分游戏。解决：在先给每个项目做参数分级表，把“轻微伤、可逆伤、不可逆伤”的具体案例写清楚；表格里增加“判定依据”列，每个分数都要有一句话支撑。没有依据的评分在审核时就是要被挑战的。再一个重点是评估小组至少两人交叉独立打分，分歧大的项拿出来讨论，而不是由一个人说了算。5.3 防护装置安装后未按参数验证现象：安全光幕装了，联锁防护罩也装了，但测试时发现手到危险点的距离不够，光幕响应后有剩余动能还在继续动作。原因：安装时只比对了位置，没有进行安全距离计算，也没有对全停止时间做实测。常见的直接结果就是光幕保护距离不足。解决：对每个安全防护装置做验收测试，记录三个关键数据：停止时间、安全响应时间、危险点与触发点之间的距离。按安全距离标准计算最短距离，把实测数据和计算结果附在验收单上。这类测试最好用专业工具测实际停止时间，不要按电机铭牌或 PLC 扫描周期估算。5.4 忽略相关 C 类标准，直接用 B 类设计替代现象：一台有专用 C 类安全标准的设备，防护措施全部按 ISO 12100 加 B 类安全距离标准设计，看起来没问题，审查时却被指出不符合项。原因：设计人员只抓了总纲标准，没有查这台设备对应的细分行业安全标准，或者查了但认为 A 类比 C 类更全面。解决：项目启动时先做标准检索，确认是否已发布该设备的 C 类标准。有 C 类标准的，把 C 类要求作为设计输入及风险评估基线；C 类没覆盖到的项目，再用 A 类和 B 类补充。CE 技术文件里要把 C 类标准的覆盖表放进去，逐条说明符合性。5.5 风险评估文档没有后续版本迭代现象：风险评估表是一年前做的，设备中途改过两次结构，换了新的给料方式，还加了一层防护网，但评估表没有同步更新。原因：评估表做出来之后就“归档封存”了，没有和设计变更流程绑定，也没有人负责按版本维护。解决：把风险评估表当成活的设备档案，设计变更、安全事故、客户投诉、标准更新都触发重新评估。每条变更对应一个版本号，旧版本保留，新版本标清楚变更范围。对于项目验收来说，只有最新版评估表才有意义，但保留历史版本能让审核员看到你的迭代闭环。6. 验证与闭环：把标准变成可复查的机器档案6.1 措施实施后的逐条复评与实测不要等到机器交付后再验证。标准强调的迭代循环要求：每次降低措施落地后，回到原始风险清单，逐一重新评估参数。我常用的做法是制作一张“风险降低前后对比表”，把初始风险等级、措施内容、降低后的风险等级放在同一行，复评后所有高风险都应当降下去，至少降到中低水平；没有降下去的，要说明为什么不降，是技术不可行还是成本不可接受，而且要有依据，不能靠感觉说“这个风险大家都能接受”。6.2 从评估表到可追溯的机器安全档案验证环节最后要落到可追溯的文档上。我的建议是每台机器建立一份三层档案：第一层是风险评估总表，包含危险源、参数、措施、残余风险清单；第二层是安全装置验收记录，含安全距离计算书、停止时间实测报告、急停回路测试记录；第三层是使用信息记录，含铭牌照片、警告标志清单、说明书版本号。有了这三层档案，机器后续任何一次安全审查都不需要从零开始重新讲故事，只需要把当时实测的数据拿出来对照现状。现实中不少项目做完了风险评估却缺验收记录，出了问题无法证明设备当时是安全的，这是最可惜的地方。这个做法在我手上成为习惯之后，最大的收获不是“通过了审查”，而是每次设计变更、客户投诉或者维修反馈都能快速定位到具体风险点。有过一次翻车经历让我印象很深：某台设备整改后只更新了图纸，忘了同步评估表，半年后复查时靠现场重新识别才发现有一个新的卷入点，这本来可以在变更时就发现。从此我把风险评估表当成设备的“安全履历”，而不是一份交差用的文档。希望帮到你。本文还有配套的精品资源，点击获取
简介：BS EN ISO 12100-2010中文版是机械安全领域的基础性标准资料，属于ISO标准体系中的机械安全基础标准，面向机械制造商、设计工程师、安全评估人员，用于指导机械设备的设计、风险评估与防护措施制定，降低作业过程中的伤害事故风险。压缩包内共1个PDF文件，整体约8.02MB，内容系统梳理了风险评估流程、本质安全与故障安全设计原则、风险减小方法，以及设计、制造、使用和维护各环节的信息交流与持续改进要求；该标准还注重与欧洲及国际相关标准的兼容协调。该中文版由第三方翻译，可能存在表述偏差，实际应用需以英文原版为准；文档中还附有标准咨询联系方式，便于读者就其他标准问题进一步沟通。当前已有460人学习下载，适合需要开展机械安全合规设计、编写风险评估报告或对照国际标准进行技术比对的工程人员。1. BS EN ISO 12100-2010 中文：机械风险评估的“总纲标准”做机械出口 CE 认证或者在国内给设备做安全升级的工程师，绝大多数都绕不开 BS EN ISO 12100-2010 这个名字。它是欧盟机械安全体系里的总纲标准，中文名是《机械安全——设计通则——风险评估与风险降低》，2010 年发布后把过去分散的 ISO 12100-1、ISO 12100-2 和 ISO 14121-1 合并成了一本。它要做的事情只有一件：让设计者按同一套逻辑，找出一台机器在全生命周期里可能伤人的场景，估算风险，再按优先级把风险降到可接受范围。国内对应的中文版标准是 GB/T 15706-2012。这篇笔记用落地视角讲清楚它的设计逻辑、评估步骤和常见翻车点，适合正在补设备风险评估、准备 CE 技术文件的工程师直接照着做。2. 标准的前世今生与设计逻辑：先看懂 A/B/C 三类标准的关系2.1 从三个旧版本合并到 ISO 12100:2010 的演变在 2010 年之前，机械安全领域的标准是分着走的：ISO 12100-1 讲基本术语和安全设计方法，ISO 12100-2 讲技术原则，ISO 14121-1 专门用来指导风险评估怎么做。三个文件互相引用，内容有交叠，实际用起来经常出现“风险评估做到一半，发现还要回去翻另一本”的情况。ISO 12100:2010 就是把这三本整合成一份完整文件的做法。它不再区分“设计通则”和“风险评估”两套体系，而是把风险评估当作设计过程的内嵌环节：设计一台机器，先从风险分析开始，按危险识别、风险估算、风险评价走一遍，再进入风险降低，做完之后还要重新评估，循环往复直到风险达到可接受水平。对做 CE 认证的人来说，本次合并带来的好处是明显的：技术文件里只需引用一份总纲标准，不用再写“风险评估按 ISO 14121-1、设计通则按 ISO 12100-2”这种串行引用。对做国内项目的人来说，由于 GB/T 15706-2012 等同采用 ISO 12100:2010，评估思路和条款结构完全对齐，读国内标准也能直接指导出口设备的设计。需要注意的是，虽然标准合并了，但很多老工程师的评估表还是按旧版习惯设计的，比如把“危险识别”和“风险评价”分成两张互不关联的表，这在新版逻辑里是行不通的。新版要求的是同一个迭代循环里不断更新记录，而不是两张表各评各的。2.2 设计通则的三步策略与迭代循环ISO 12100 的设计策略强调一个“降险三步法”，优先级从高到低依次是：第一步，本质安全设计措施。也就是从源头消除危险或减小风险，比如把尖角改成圆角、把输送带缝隙加大、用更低能量的驱动方式。这是成本最低、可靠性最高的手段，因为不依赖人的行为，也不依赖保护装置是否损坏。第二步，安全防护和补充防护措施。本质安全做不到位时，用防护罩、联锁装置、光幕、双手操作装置等把人和危险区隔开；补充防护则包括急停、止动、能量隔离等手段。第三步，使用信息。剩下的残余风险必须在机器上标识清楚，在使用说明书里写明白，比如“禁止手伸入此处”“维护前必须切断电源并泄压”。这三步不是选做其一，而是顺序执行：先问“能不能从设计上消除”，再问“能不能加防护挡住”，最后才问“能不能用警告让人躲开”。如果第二步能低成本实现，就不应该把风险都压到第三步。评估循环则是贯穿始终的：设计前期先做初步评估，设计过程中随时根据新决策重新评估，样机出来后还要在实际工况下验证风险降低效果。许多项目做风险评估只做一次、做完就存档，这其实不符合标准的迭代思想。2.3 A 类、B 类、C 类标准的配合关系ISO 12100 把所有机械安全标准分成三类，它们的关系在实际上很影响执行顺序：一类是 A 类基础标准，规定所有机械通用的基本概念、设计原则和评估方法，ISO 12100 就是这一类。它只给通用思路，不给具体机器的参数要求。二类是 B 类通用标准，分为 B1 和 B2。B1 类涉及一般安全方面，比如安全距离、表面温度、噪声限值；B2 类涉及安全装置，比如联锁装置、防护装置的要求。B 类标准可以理解为“工具箱”，A 类说你需要防护，B 类告诉你防护怎么做、距离怎么算。三类是 C 类机器安全标准，针对具体机械类别，比如金属切削机床、注塑机、食品包装机械等专用安全标准。C 类标准往往直接规定某类机器必须配备什么防护、安全距离取多少、需要哪些性能等级。只要某个 C 类标准覆盖了你的机器，就要优先按 C 类执行，A 类和 B 类作为补充。我在实际评估设备时，习惯先问一句“这台机器有没有对应的 C 类安全标准”？有，就以 C 类为主线，A 类负责兜底；没有，就完全按 A 类加 B 类的顺序搭评估框架。这一步做反了，后面审查很有可能被开不符合项，尤其是 CE 技术文件审核时对 C 类标准的覆盖情况查得非常细。2.4 中文版对应版本：用 GB/T 15706-2012 替代阅读如果你手上只有中文版需求，这里要明确一下：BS EN ISO 12100-2010 是英国采用欧洲标准后的编号，前缀 BS EN 表示英国标准加上欧洲标准双重身份；国内直接对应的中文标准是 GB/T 15706-2012《机械安全 设计通则 风险评估与风险降低》，等同采用 ISO 12100:2010，也就是代码 IDT，内容结构与条款编号基本一一对应。我一般会建议平时阅读、培训、做内部评估表时用 GB/T 15706-2012，因为它读起来没有语言障碍；但在 CE 技术文件里，引用名称还是要写 EN ISO 12100:2010，不能让审核员去猜你用的是哪份标准。如果同一台设备既做国内验收又做出口，技术文件里可以写“风险评估方法参照 GB/T 15706-2012（等同采用 ISO 12100:2010），设计依据引用 EN ISO 12100:2010”。有一点要特别留意：GB/T 15706-2012 是推荐性国家标准，不强制使用；欧盟的 EN ISO 12100 在新机械指令框架下是协调标准，符合它意味着可以推定满足相关基本健康与安全要求。两本内容虽然一致，但在法律语境里的分量完全不同，这一点很多人在做国内项目时容易忽略。3. 风险评估五步法落地：从危险识别到风险评价3.1 第一步：确定机械边界与可预见的误用风险评估第一个动作不是列危险，而是先画边界。边界包括四个方面：机器本身的边界（哪些部件属于这台机器）、空间边界（操作者能接近到什么距离、物料从哪里进出）、时间边界（机器从运输到报废的哪个阶段）和使用边界（预期怎么用、会不会被错误使用）。很多刚接触标准的人会把“预期使用”理解成“按说明书正常操作”，这不够。ISO 12100 要求考虑合理可预见的误用，也就是虽然没有按说明书做，但正常人可能会做的操作。典型例子包括：操作员为了加快效率拆掉防护罩、不停机就伸手去清理料渣、把身体探进装料口观察内部状态。我常用的方法是把机器生命周期拆成八个阶段：运输、安装调试、操作、换料、清洁、维护修理、故障排除、报废拆卸。每个阶段都是风险评估的范围，不只是运行阶段的。曾有同行觉得维护阶段风险低，结果恰恰是维护时机器常处于部分拆解状态，防护已经被移走，危险反而更容易暴露。3.2 第二步：危险识别排查表危险识别阶段的目标是把所有可能造成伤害的“危险源”找出来。ISO 12100 给出了很宽的分类逻辑，实际执行时我习惯按八个维度逐项排查：机械危险、电气危险、热危险、噪声危险、振动危险、辐射危险、材料与化学危险、人体工效学危险。机械危险里最常见的是挤压、剪切、切割或切断、缠绕、卷入、冲击、刺穿、摩擦磨损。电气危险包含直接接触和间接接触，也包括静电、电弧。热危险除了烧伤还有过热材料飞溅；噪声危险要考虑长期听力损伤；化学危险包括清洗剂、冷却液、加工过程中产生的粉尘和烟气。人体工效学危险往往被忽略，比如需要弯腰搬运重物、长期重复动作导致的劳损，它不像机械挤压那么突然，但在合规审查中会被提及。排查危险源时，看一遍图纸远远不够。我的习惯是在机器旁走一遍全流程，从操作者的位置看到维护人员的操作位置，再想想有没有人可能站到非预期位置。排查表里每个危险源都要对应到具体位置和具体场景，比如“上料口与送料辊之间的夹点，操作员在送料时手越过防护板”而不是只写“机器存在卷入风险”。写得太笼统，后面做风险降低措施时根本对不上号。3.3 第三步：用严重度、频率、可能性三个参数估算风险识别出危险源之后，要估算每个危险场景的风险大小。ISO 12100 给出的风险要素包括：伤害的严重程度、暴露于危险的频率和持续时间、危险事件发生的概率，以及避免或限制伤害的可能性。具体打分标准在标准正文里没有强制规定数字，而是给出考虑维度。实际的落地做法是：评估小组自己定义一套分级表。业内常见但非唯一的分级方式是三参数法：伤害严重程度 S，暴露概率 F，避免可能性 P。严重程度可以分成三个等级，比如轻微伤害、可逆伤害（如骨折）、不可逆或致命伤害。暴露频率可以按操作频率划分，比如每天多次、每周几次、每月一次以下。避免可能性则考虑人能不能反应过来、有没有逃生空间、伤害发展速度是否很快。三个参数相乘或相加，得出一个综合分数，再对照事先定义的风险等级表判断是高、中还是低风险。参数表要不要写得细，取决于项目要求。做出口 CE 认证时，审核员会关注你是不是考虑了所有要素，以及为什么给出这个分数。比“打分是多少”更重要的是“打分依据写没写清楚”。如果表格里只有分数没有理由，审查时会很难解释。我一般会在每个风险行后面加一列“判定依据”，写上为什么暴露频率是每天多次、为什么避免可能性低，让整个判断过程可追溯。3.4 风险评价与残余风险记录评估分数出来之后，要回答“这个风险是否可接受”。ISO 12100 没有给出通用的可接受风险数值，实际执行中，高风险无论如何要进入风险降低流程，中风险根据成本和技术可行性决定是否采取措施，低风险只要记录在案并说明理由即可。这里容易产生一个误区：中风险不等于可以放一放。如果中风险对应的伤害是严重受伤，哪怕概率不高，也要认真考虑降低措施。很多审核员不会接受“概率低”作为不采取措施的唯一理由，尤其是伤害后果为不可逆时。评价完成后，所有降低处理后的残余风险都要记录。残余风险的定义是采取了所有降低措施之后仍然存在的风险。不要试图让残余风险为零，这不现实，也不符合标准精神；标准要求的是把风险降低到合理可行的水平，并且把残余风险明确告知使用者。为了实操方便，我会准备一张统一的评估记录表，纵向按危险场景逐条列出，横向包含识别到的危险源、初始风险等级、采取的措施、降低后的风险等级、是否可接受、残余风险说明。这张表既服务于内部评审，也可以直接作为技术文件的风险评估附件。4. 风险降低三措施怎么选：设计、防护、信息4.1 第一优先：本质安全设计本质安全设计的目标是在不依赖外部保护的情况下消除或减小风险。成本往往很低，但效果最稳定。常见的做法包括：把锐边改成圆角，减少切割风险；扩大防护罩与运动部件之间的间隙，防止手被夹住；减少运动部件的质量和速度，降低冲击能量；调整进料口位置，让人不需要靠近危险区域；用液压代替机械传动，消除缠绕点。现场评估时，我要求“发现问题先问设计能不能改”。比如一台混料机的进料口位置偏高，操作者需要站在踏台上俯身倒料，重心不稳可能跌入料口。设计上如果能把料口移到侧面、降低高度，这个风险就消除了；如果设计上改不了，才考虑加装防护格栅和防坠护栏。顺序反了，效果差，成本还高。本质安全设计还有一个好处：不容易被人为失效。防护罩可能被拆掉，光幕可能被短接，警告标识可能被油污覆盖，但尖角改圆角之后不会因为维护而失效。这一点在设备生命周期里非常值钱。4.2 第二优先：安全防护与补充防护措施本质安全设计做不到位，就要用技术措施把人和危险隔开。固定防护罩、可移动防护罩带联锁、安全光幕、双手控制装置、压敏垫、限位开关都属于这一类。选择防护方式时要先判断使用需求：是否需要频繁进入危险区？如果需要频繁进入，固定防护罩就不合适，更合理的方案是带联锁的移动防护罩或安全光幕。设计防护措施时，光看“有没有装”不够，还要验证几个关键参数。最容易被忽视的是安全距离。光幕如果离危险点太近，手已经伸进去了光幕才响应，根本拦不住。正确做法是先测量全行程停止时间，加上光幕自身响应时间，再按 B 类安全距离标准计算光幕到危险点的最短距离。还有防护罩的开孔尺寸，开孔过大，手指能伸进去，防护等于没做。补充防护措施属于第二层兜底，最常见的是急停装置和能量隔离。急停按钮不能只接到 PLC 程序里做软停止，它必须直接断开控制回路或接触器，形成硬安全回路，否则急停按下后设备还靠惯性继续运动，就是无效急停。能量隔离则要保证维护时能可靠切断气、电、液压和残余能量。4.3 最后兜底：使用信息与警告防护措施做完之后仍然存在的残余风险，靠使用信息来告知使用者。使用信息包括铭牌上的警告标志、机身贴纸、指示灯、说明书里的安全操作规程和培训要求。警告标志要用标准图形加文字说明，不能只贴一张“注意安全”的通用贴纸，那是废话。说明书的编写也有具体要求：把残余风险逐条写明，告诉使用者这个设备的危险位置在哪里，维护时需要先做什么、再做什么，以及禁止的操作行为。说明书还不只是初始交付时给一份就完了，机器上必须留一份完整说明书或至少标明获取方式。这里要提醒一个原则：使用信息不能替代防护措施。如果危险区仍然可以接触到，就说明设计或防护措施没做到位，贴再多警告都不算合规。警告是最后手段，排在前两级后面。4.4 三类措施的组合判断实际项目里，三类措施往往不是选一种，而是组合使用。比如一台冲压设备，设计上减小了模具运动速度，但压伤风险依然存在；于是加装了安全光幕和双手控制；光幕之外再在模具两侧装固定挡板，最后在操作面板上注明残余风险。判断措施够不够，我给一个小方法：对每个高风险场景依次提问。第一问：如果防护失效，操作者会不会受重伤？会，说明单靠防护不够，需要在设计上继续降风险。第二问：操作者有没有可能绕过这套防护？有可能，就要加第二道独立防护。第三问：即使发生危险，人有没有足够时间避开？没有，就要提高安全装置响应速度或增加机械阻挡。这三问下来，措施清单基本不会漏项，组合方案也更接近标准要求的迭代循环。5. 风险落地避坑：5 个高频翻车点与现场排错5.1 只评估正常运行，忽略清洗与维保状态现象：评估表里所有危险场景都写的是“机器自动运行时”，维护模式下的风险全没有覆盖。原因：评估人员按设备正常运行时的状态去观察，没有把清洁、换料、维修这些非正常运行状态纳入生命周期分析；也可能是没有权限停机做空载测试，只能站在运转的机器旁边看。解决：把生命周期八个阶段逐段确认，尤其是“清洁”和“维护”阶段一定要单独列出。现场无法实测的，要求设备方提供停机状态下的照片和动作描述。风险场景至少要覆盖一次“防护罩被打开”的状态，因为维护时恰恰是防护措施最薄弱的时候。5.2 风险分值拍脑袋，缺少可追溯的判定依据现象：风险表里 S、F、P 三个参数写得很整齐，但问“为什么 F 是每天多次”时，回答是“凭经验估计的”。原因：评估小组没有事先定义参数分级表，也没有要求填判定依据，大家把风险评估当成打分游戏。解决：在先给每个项目做参数分级表，把“轻微伤、可逆伤、不可逆伤”的具体案例写清楚；表格里增加“判定依据”列，每个分数都要有一句话支撑。没有依据的评分在审核时就是要被挑战的。再一个重点是评估小组至少两人交叉独立打分，分歧大的项拿出来讨论，而不是由一个人说了算。5.3 防护装置安装后未按参数验证现象：安全光幕装了，联锁防护罩也装了，但测试时发现手到危险点的距离不够，光幕响应后有剩余动能还在继续动作。原因：安装时只比对了位置，没有进行安全距离计算，也没有对全停止时间做实测。常见的直接结果就是光幕保护距离不足。解决：对每个安全防护装置做验收测试，记录三个关键数据：停止时间、安全响应时间、危险点与触发点之间的距离。按安全距离标准计算最短距离，把实测数据和计算结果附在验收单上。这类测试最好用专业工具测实际停止时间，不要按电机铭牌或 PLC 扫描周期估算。5.4 忽略相关 C 类标准，直接用 B 类设计替代现象：一台有专用 C 类安全标准的设备，防护措施全部按 ISO 12100 加 B 类安全距离标准设计，看起来没问题，审查时却被指出不符合项。原因：设计人员只抓了总纲标准，没有查这台设备对应的细分行业安全标准，或者查了但认为 A 类比 C 类更全面。解决：项目启动时先做标准检索，确认是否已发布该设备的 C 类标准。有 C 类标准的，把 C 类要求作为设计输入及风险评估基线；C 类没覆盖到的项目，再用 A 类和 B 类补充。CE 技术文件里要把 C 类标准的覆盖表放进去，逐条说明符合性。5.5 风险评估文档没有后续版本迭代现象：风险评估表是一年前做的，设备中途改过两次结构，换了新的给料方式，还加了一层防护网，但评估表没有同步更新。原因：评估表做出来之后就“归档封存”了，没有和设计变更流程绑定，也没有人负责按版本维护。解决：把风险评估表当成活的设备档案，设计变更、安全事故、客户投诉、标准更新都触发重新评估。每条变更对应一个版本号，旧版本保留，新版本标清楚变更范围。对于项目验收来说，只有最新版评估表才有意义，但保留历史版本能让审核员看到你的迭代闭环。6. 验证与闭环：把标准变成可复查的机器档案6.1 措施实施后的逐条复评与实测不要等到机器交付后再验证。标准强调的迭代循环要求：每次降低措施落地后，回到原始风险清单，逐一重新评估参数。我常用的做法是制作一张“风险降低前后对比表”，把初始风险等级、措施内容、降低后的风险等级放在同一行，复评后所有高风险都应当降下去，至少降到中低水平；没有降下去的，要说明为什么不降，是技术不可行还是成本不可接受，而且要有依据，不能靠感觉说“这个风险大家都能接受”。6.2 从评估表到可追溯的机器安全档案验证环节最后要落到可追溯的文档上。我的建议是每台机器建立一份三层档案：第一层是风险评估总表，包含危险源、参数、措施、残余风险清单；第二层是安全装置验收记录，含安全距离计算书、停止时间实测报告、急停回路测试记录；第三层是使用信息记录，含铭牌照片、警告标志清单、说明书版本号。有了这三层档案，机器后续任何一次安全审查都不需要从零开始重新讲故事，只需要把当时实测的数据拿出来对照现状。现实中不少项目做完了风险评估却缺验收记录，出了问题无法证明设备当时是安全的，这是最可惜的地方。这个做法在我手上成为习惯之后，最大的收获不是“通过了审查”，而是每次设计变更、客户投诉或者维修反馈都能快速定位到具体风险点。有过一次翻车经历让我印象很深：某台设备整改后只更新了图纸，忘了同步评估表，半年后复查时靠现场重新识别才发现有一个新的卷入点，这本来可以在变更时就发现。从此我把风险评估表当成设备的“安全履历”，而不是一份交差用的文档。希望帮到你。本文还有配套的精品资源，点击获取