你大概见过这种场景：每年双重预防体系建设工作启动时，风险分析任务分到班组，班长说“今天咱们做个动火作业的风险分析”，然后大家开始列步骤——“第一步办作业票，第二步准备工具，第三步动火，第四步现场监护，第五步作业关闭”，再给每一步随便写几个后果：什么“火灾爆炸”“中毒窒息”“物体打击”，最后凑齐五个步骤八个风险，签字交差。

做完之后，自己心里都没底，心想要是真到作业现场，这样的分析结果哪有什么指导性，该出问题还是得出问题。所有人都知道“管安全就是管风险”，可真正到了风险辨识环节，又做的很潦草，还谈什么风险精准防控？

JSA作为一种风险评估工具，始终有一个最痛的点没有被真正解决：作业步骤到底怎么拆解才算合理？拆粗了，担心风险漏了；拆细了，根本想不出还有啥动作忘了。最后实在没办法了，干脆就用步骤的逻辑合理性敷衍分析理论的正确性，所有动火作业都是五步，所有高处作业都是七步，步骤拆解的时间、次序、逻辑都对，但总觉得差点意思。你想啊，既然分析结果都这么统一了，直接做个标准化模板不就行了？为啥还要每次作业前再重新分析？这不是多此一举吗？可是经验告诉我们，不同的作业场景，风险所在环节以及风险大小那可真不一样。

先列步骤，再找风险。这相当于什么？相当于先在墙上画几个靶子，然后再往靶子上打枪。那没画靶子的地方，自然就打不到了。更麻烦的是，作业步骤本身就描述的很模糊粗糙。“准备工具”算一步？那“检查灭火器”算不算？“接电焊机”算不算？“拉警戒线”算不算？你说它算它就算，你说它不算它就不算。没有客观标准，全凭感觉来做。

这种正向拆解步骤的方法，有三个缺陷：

第一，容易漏掉“非标准动作”的风险。真正出事的，可能压根不在列出来的那些“主要步骤”，而是那些你觉得“不算个事”的小动作——比如接完线顺手拽了一下电缆，比如动火的时候挪了一下旁边的油漆桶，比如登高时脚踩在了那个看起来很结实的管线上。这些动作在“标准步骤”里根本不存在，自然就不会被分析到。

第二，风险分析变成了看似合理的“凑数”。因为步骤是主观列出来的，那风险自然也是主观凑出来的。每个步骤下面不写三五个风险，好像就显得没认真做，至于这个步骤到底有没有这个风险，没人深究。我见过最离谱的JSA分析，在“办理作业票”这一步下面写了个“高处坠落”的风险——办票的时候人都在地面站着，怎么坠落？恐怕只有地球引力突然没了才能发生。

第三，也是最根本的问题：搞错了因果关系。过去总以为是“有这个步骤才有风险”，其实是“有风险的地方才需要成为一个步骤”。不是因为你要干活所以才有步骤，是因为那里有能量失控的可能，所以才需要把它单独拿出来分析、单独管控。

关于人身伤害的机理，1961年心理学家Gibson提出：伤害源于超过组织耐受极限的能量交换，Haddon博士在1963到1973年间将其发展为系统的能量损伤理论与十项对策，涵盖动能、热能、化学能、电能和电离辐射五类能量以及正常能量交换受干扰的情形。该理论是伤害预防领域的奠基性框架，也是危害辨识的理论依据。简单点说，就是没有超过人体耐受极限的能量交换，就没有伤害产生。费半天劲拆的那些步骤，如果不涉及能量过度转移，拆它干嘛？

因此，这里提供另外一种步骤拆解的思路——用危险能量反推作业步骤，这可能是解决JSA分析步骤拆解难题的答案。具体分为三步：

第一步，先列全这项作业里涉及的所有危险能量。不用想步骤，先想能量：化学能（化学物质）、电能、势能（重力、弹簧）、动能（运动物体）、热能、电离辐射能、生物能（细菌、病毒）、声能（噪声），就这几类，一个一个过。比如动火作业：电焊机有电能；乙炔氧气、易燃易爆物质有化学能；焊渣、火焰有热能；高处施工有势能；使用角磨机有动能，对吧？一个都漏不掉。

第二步，对每一种能量，问一个问题：这种能量可能会在作业的哪个环节意外释放？释放之后会伤害到谁？注意，不是问“这个步骤有什么风险”，而是反过来问“这个能量会在哪出事”，其实就是想交代清楚能量意外释放的场景。比如电能：接电焊机时可能导致临时接线人员触电、焊枪电线绝缘层破损漏电可能导致焊接人员触电——这两个场景，就是需要单独拿出来分析的步骤。再比如化学能：焊接人员打开乙炔瓶时泄漏闪爆、点火时氧气压力不足产生回火闪爆、焊渣溅到旁边油漆桶起火——这又是三个可能伤害焊接人员的场景。

第三步，把找出来的这些“能量意外释放风险点”，按照作业步骤描述的时间顺序排好。这就是你要的作业步骤！不多不少，每一步都对应着明确的能量意外释放风险，没有废话，也不用凑数。

你可能会问：这方法靠谱吗？有没有理论支撑？我告诉你，不但有，而且是权威的支撑。能量追踪与屏障分析（ETBA）源于20世纪70年代美国原子能委员会的MORT项目，此后长期被美国能源部用于事故与运行安全分析，并被NASA写入设施系统安全标准。其本质是沿着能量流逐一核查屏障充分性。近十余年来，能量追踪分析理论逐渐向作业风险分析过程延伸：Fleming（2009）、Albert（2014）及Hallowell（2021）等人提出的“能源轮”方法，就是将能量分类作为作业前危害识别的提示工具。

那这套方法好在哪呢？

第一，步骤拆解有了客观标准，不用再拍脑袋。有多少个能量意外失控的点，就拆多少步。再也不会出现“到底拆成8步还是9步”这种无意义的争论。

第二，关键风险很少会遗漏。因为是对着八类危险能量一个一个过的，只要这项作业里存在这种能量，就一定会找到它意外释放的那些关键点。

第三，控制措施天然就有针对性。以前是先有步骤再想措施，经常写出“加强安全意识”这种正确的废话。现在是对着能量想措施——电能的控制就是绝缘、断电、上锁挂牌；势能的控制就是防坠落、支垫、固定；化学能的控制就是隔离、清洗、检测。每一条措施都对着具体的能量，想虚都虚不了。

好的方法能引导人做出高质量的风险分析，不好的方法逼得认真的人也得抄模板。顺着干活的顺序拆步骤，看到的永远是动作；逆着能量的方向找突破，才能看到带有场景的真风险。

这就是逆向思维的力量，也许沿着能量追踪分析，你都不需要再列作业步骤，只要把能量意外释放的场景找出来，整个作业风险就能做到有的放矢了。