ISO 12100：搞机械安全，先把这个吃透

先说这个标准是什么

你有没有想过一个问题：全世界那么多机器，冲床、注塑机、机械臂、输送线……每一台都可能伤人，那怎么保证它们是安全的？

靠的就是风险评估。

而 ISO 12100 就是告诉你怎么做风险评估的那个"总纲"。它在机械安全标准体系里排最顶层，属于 A 类标准——所有其他标准都得站在它肩膀上。

国标号是 GB/T ，内容完全等同采用。

标准体系三兄弟

简单说一下它在哪：

A 类（ISO 12100）：基础方法论，所有机械通用

B 类：某一方面的通用要求。B1 管安全距离、噪声这些；B2 管防护罩、光幕这些防护装置

C 类：具体某类机器的要求，比如冲压机有冲压机的，注塑机有注塑机的

记住一个优先级：C 类 > B 类 > A 类。 因为越往下越具体，越贴近实际机器。

几个概念必须先掰扯清楚

我发现很多人一上来就想做风险评估，结果连"危险"和"风险"都分不清。这很致命——概念搞错了，后面的东西全白做。

危险 ≠ 风险

这两个词在日常生活里经常混着用，但在 ISO 12100 里，它们是两个完全不同的东西。

危险（Hazard）：机器上客观存在的、可能伤人的东西。

比如冲床的滑块——它上下运动，能把你手夹断。这就是一个危险。不管有没有人在旁边，它都在那儿。

风险（Risk）：这个危险真正造成事故的可能性和严重程度。

同一台冲床：

你手伸进滑块下面去取零件 → 风险极高

你在安全围栏外面看着 → 风险很低

改成自动送料、人根本不用靠近 → 风险几乎为零

看出来了吗？同一台机器、同一个危险，但风险水平天差地别。

我们要做的事情，不是消灭危险——很多时候你消灭不了——而是把风险降到可接受的水平。

还有几个容易混的

危险事件（Hazardous event）：危险真正"发作"的那一刻。滑块下来了，夹到了——这就是一个危险事件。

危险状态（Hazardous situation）：人暴露在了危险面前。你站在冲床旁边，手靠近滑块了——你处于危险状态。

剩余风险（Residual risk）：你加了防护措施之后，还残留的那部分风险。没有哪台机器的风险能被降到零，总会有剩余风险。

风险评估（Risk assessment）：是一个完整的过程，包括"风险分析"（搞清楚有什么危险、风险多大）和"风险评价"（判断这个风险能不能接受）。

总体流程：一张图就够了

ISO 12100 的核心流程其实不复杂，四步走：

第一步：搞清楚这台机器的边界。 它干什么用？谁用它？在哪儿用？用多久？

第二步：找危险。 把这台机器可能伤人的地方全部找出来。

第三步：估风险。 每个危险，它造成事故的可能性多大？后果多严重？

第四步：判断风险能不能接受。 不能接受？那就采取防护措施，回到第一步重新来。

这是一个循环。不是一次做完就完了——你每改一个设计，就得回来重新走一遍。

具体怎么做？一步步来第一步：确定机器边界（标准 5.3 条）

很多人跳过这步直接找危险，我觉得这是不对的。你得先知道你要评估的范围是什么。

想三个问题：

这台机器怎么用？不只是正常运行。安装调试的时候呢？换模具的时候呢？维修保养的时候呢？清洁的时候呢？出故障需要排查的时候呢？标准 5.3.2 条明确说了，这些全得考虑。

谁会用这台机器？操作工人、维修技师、质检人员、路过的人。他们的年龄、身体状况、经验水平都不一样。标准 5.3.2 把这些人都列了出来。

这台机器占多大地方？运动范围有多大？人需要在哪个区域操作？维修时人得钻到哪个位置？

实操建议： 画一张图，标出机器的空间范围、操作区域、维修通道、人员可能经过的路线。这张图后面会反复用到。

第二步：找危险（标准 5.4 条）

标准附录 B 给了一个非常好的清单，列了 10 大类危险。我建议你打印出来，对着清单一项一项过：

序号类型举例

1	机械危险	挤压、剪切、切割、缠绕、刺穿、冲击
2	电气危险	触电、静电
3	热危险	烫伤、冻伤
4	噪声	听力损伤
5	振动	手麻、全身不适
6	辐射	激光、紫外线
7	材料/物质	有毒气体、粉尘、易燃物
8	人机工程	姿势别扭、用力过大、照明不足
9	使用环境	地面滑、高空作业
10	组合危险	多种危险叠加

有一个做汽车功能安全不会考虑的场景： 噪声和振动这种"慢性杀手"特别容易被忽略。它们不会像冲床那样一下子切断你的手，但长期下来照样让人残废。标准 5.4 条明确说了，这种长期累积性的伤害也不能漏掉。

还有一个容易被忽略的：机器意外启动。 维修时有人不小心按了启动按钮——这类事故太多了。标准把它单独拎出来讲。

第三步：估风险（标准 5.5 条）

找到危险之后，要给每个危险"打分"。打两个维度：

维度一：严重程度。 伤了会怎样？皮外伤？骨折？截肢？还是可能死人？

维度二：发生概率。 这个要看四件事：

人多久暴露一次？每天都在，还是偶尔？

每次暴露多长时间？

事故发生的 likelihood 有多大？

万一出事，人来不来得及躲开？

把这两个维度放在一起，就能得出一个风险等级。

标准没有硬性规定你用什么方法来算，但 GB/T 16856.2（ISO/TR 14121-2）给了几个实用工具：

风险矩阵：最常用。严重程度做纵轴，概率做横轴，交叉点就是风险等级

风险图：用 S（严重度）、F（暴露频率）、P（避免可能性）三个参数

第四步：判断能不能接受（标准 5.6 条）

评估完了，得下一个这个风险，行不行？

标准给的判断准则是：至少满足法律法规要求，考虑当前的技术水平。

法规有要求的，必须做到。法规没细说的，看看行业里别人怎么做的，以当前zuihao的技术水平来要求自己。

如果是"不行"——那就进入最关键的部分：风险减小。

三步法：降风险的正确姿势

这是 ISO 12100 最核心的内容。三步法有一个非常重要的前提：必须按顺序来，不能跳步。

第一步（最优先）：从设计上解决

能改设计就改设计。这是最根本、最可靠的方法。

标准第 6.2 条列了 15 类本质安全设计措施，我挑几个最实用的说：

几何方面（6.2.2）： 运动部件之间的间距够不够大？会不会夹到人？能不能把尖锐的边角改成圆弧？能不能限制运动速度和力度？

控制系统（6.2.11）： 这是标准里写得最长的一个小节，从 6.2.11.1 写到 6.2.11.7。核心思想是——控制系统的故障不能导致安全功能丧失。一个零件坏了，机器要么安全停下来，要么切换到安全状态。

稳定性（6.2.6）： 机器会不会倒？不只是使用的时候，运输、安装的时候都得算。

维修性（6.2.7）： 需要经常保养的部件，能不能放到人不用钻进去就能碰到的地方？润滑油的注入口能不能引到安全区域外面？

第二步：加防护装置

设计上改不了的，加防护。

标准第 6.3 条讲了两类东西：

防护装置（把人隔在外面）：

固定护罩——用螺丝锁死的那种，要拆得用工具

活动护罩——开门就停机，配合联锁装置

可调护罩——根据工件大小调节开口

保护装置（检测到人就停）：

光幕——手一伸进去，机器停

安全地垫——踩上去就停

双手按钮——两只手都得按着，机器才动（手就不可能在危险区了）

限位装置——限制运动范围，防止超程

这里有个关键要求：安全距离。 防护罩装得离危险源太近，手从缝隙里伸进去照样能伤到。GB 23821（ISO 13857）给了具体的距离数据。

第三步：告诉用户注意

前两步都做了，还是有一些残余风险——那就用信息来补充。

标准第 6.4 条讲的就是这个：

警告标志：在危险区域贴醒目的标识

操作手册：写清楚安全操作规程、维护要求、紧急情况怎么处理

培训要求：告诉用户，操作这台机器之前，需要接受哪些培训

 这一步是最后的兜底，juedui不能拿来替代前两步。你不能说"我知道这儿有危险，但我贴了个'小心'的标签就完事了"——那不叫安全设计，那叫推卸责任。

最后，留下证据

标准第 7 章要求：整个过程要文件化。

评估了什么危险、每个危险的风险等级是多少、采取了什么措施、谁审批的——这些都要有记录。

为什么？因为你没法证明你做了，就等于没做。出了事故，调查组第一个要的东西就是风险评估报告。

几个可能会理解错误的点

第一个：拿警告标志当防护措施。

我见过太多这样的了——一个旋转的轴，啥防护都没有，就贴了个"当心机械伤人"的标签。按照三步法，标签是最后一步，前面两步你跳了。

第二个：只做"正常运行"的评估。

正常运行当然最熟悉、zuihao做。但你知道什么时候事故最多吗？换模、维修、排除故障的时候。标准 5.3.2 条明确说了，这些都得覆盖。

第三个：做完一次就丢一边。

风险评估是个活的东西。你改了设计、换了工艺、出了事故——都得回来重新做。标准第四章画的那个循环图，不是摆设。

第四个：把功能安全等同于机械安全。

功能安全（ISO 13849、IEC 62061）针对机器安全相关控制系统（电气、气动、液压等安全控制回路）开展管控；机械安全覆盖范围更广，包含机械本体、热、噪声、振动、人机工程等，功能安全只是机械安全的一部分内容。

一句话

ISO 12100 说来说去就三件事：

划清边界 → 找全危险 → 按优先级降风险。

降风险的优先级：设计解决 > 防护兜底 > 信息补充。每一步做完都要回来重新评估，直到风险可接受。

这个框架不复杂，但要做到位，需要耐心。

本文基于 ISO 12100:2010 / GB/T 标准条文编写，术语与章节引用均与标准原文保持一致。具体实施请以标准原文为准。