MD 机械指令 2006/42/EC 的 CE 认证合规路径不依赖于传统意义上的“产品检测”，而是建立在系统化风险评估基础之上的全流程安全设计。风险台账是 MD 指令 CE 认证中风险评估工作的核心输出文件，其作用是将设备全生命周期中所有可预见的危险、风险等级、控制措施及残余风险进行系统化的记录和追踪。设备风险台账的梳理不仅是为了满足法规的形式要求，更是制造商在设计、制造和使用环节持续管控机械安全风险的技术依据。系统化的风险台账落地方案需要在危险识别、风险评价、措施设计和残余风险确认四个维度建立完整的操作规范。
一、设备风险台账的法规定位与结构设计
风险台账的法规定位源于 MD 指令附件一的基本健康与安全要求，该要求明确制造商须进行风险评估以确定适用于其机械的所有危险。风险台账的结构设计应以 EN ISO 12100 标准的方法论为框架，使台账内容与公告机构审核的审查逻辑一致。
（一）风险台账的法定地位与审查权重
MD 指令要求制造商将风险评估的过程和结果形成书面文件，该文件即风险台账的雏形。公告机构在 CE 认证审核中，风险台账的充分性是审查的首要内容——台账中危险识别的完整性和风险评价的技术依据不足，将导致认证申请的驳回。风险台账的详细程度应与设备的风险等级匹配，高风险设备的风险台账深度应远高于低风险设备。
（二）风险台账的结构组成与字段定义
设备风险台账的每个危险条目应包含唯一编号、危险描述、危险类型、伤害场景、伤害严重程度、暴露频率、危险事件概率、避免伤害的可能性、风险等级、控制措施编号、控制措施类型、残余风险等级和状态。风险台账应设置危险索引目录，便于审核人员快速定位特定类型危险或特定功能模块对应的危险条目。
（三）风险台账与 CE 技术文件其他模块的关联
风险台账中的每个危险条目应与技术文件中的其他模块建立明确的交叉引用关系。针对某一危险采取的风险控制措施，应在产品设计描述中找到对应的设计实现。控制措施的有效性验证应在测试报告中找到对应的测试结果。关联关系的清晰度直接影响公告机构审核人员对技术文件整体逻辑一致性的评价。
二、危险识别的系统化方法与覆盖范围的界定
危险识别的覆盖范围应以设备的全生命周期为边界，包括运输安装、调试运行、正常生产、故障异常、清洁维护和报废拆卸等所有阶段。危险识别的完整性决定了后续风险评价和控制措施的有效性。
（一）危险类型的覆盖与分类
机械危险包括挤压、剪切、切割、缠绕、卷入、冲击、刺伤、摩擦和磨损等类型，此类危险是机械设备风险台账中条目最多的类别。电气危险包括电击、短路、过热和静电放电等，其识别应参照 LVD 指令的电气安全要求。热危险包括高温表面接触烫伤、火焰灼伤和热辐射等。噪声危险和振动危险分别对应听力损伤和全身或局部振动的健康影响。材料与物质危险包括危险物质释放、有害气体排放和粉尘爆炸等。人机工效学危险包括操作姿势不当导致的疲劳损伤和显示信息不清导致的误操作。
（二）危险识别的实施步骤
危险识别应以设备的预定用途为起点，描述设备在正常操作中的全部功能和运动模式。在预定用途的基础上，逐项列出可合理预见的误用——超载运行、旁路安全装置、在非设计环境中使用等。误用的识别应以操作者的行为特征和使用环境的实际情况为依据。可预见误用的界定以设备的使用说明书和操作培训内容为边界，超出合理预期范围的极端误用可不纳入危险识别的范畴。
（三）危险识别的方法工具
危险识别通常采用检查表法和头脑风暴法相结合的方式。检查表法的优势在于确保标准危险类型无遗漏，头脑风暴法的优势在于发现非标准危险和非标准使用场景。两种方法的结合使用，使危险识别的全面性和特定设备针对性之间形成互补。危险识别的实施人员在产品工程、制造工艺、人机工程学和安全管理方面应具备必要的技能和经验。
三、风险评价的方法选择与风险等级确定
风险评价是将危险识别阶段列出的每种危险转化为可量化风险等级的过程，评价方法的选择应与设备的风险复杂程度匹配。
（一）风险矩阵法的实施
风险矩阵法将伤害的严重程度和伤害发生的概率两个维度进行量化分级。伤害严重程度分为轻微伤害、严重伤害、不可逆严重伤害和致命伤害四个等级。伤害发生概率由暴露频率、危险事件发生概率和避免伤害的可能性三个子因素共同决定。每个子因素分别评定等级后，通过风险矩阵确定最终的风险等级。风险等级的划分应明确标注属于高风险、中等风险、低风险或可忽略风险。
（二）风险图法的应用
风险图法以伤害严重程度为基础，通过一系列与暴露频率和危险事件概率相关的问题逐步细分风险等级。风险图的路径选择依据每个问题的答案逐级推进，最终到达的风险等级即为该危险的风险水平。风险图法的结果直观，适用于在会议讨论环境中快速达成共识。
（三）风险等级的判定与优先级排序
风险等级的判定应以伤害严重程度为第一权重——致命伤害的风险等级起点高于轻微伤害的风险起点。相同伤害严重程度的危险以发生概率为第二权重。风险评价完成后将所有危险按风险等级从高到低进行排序，高风险和极高风险的危险应作为优先处理对象，需要立即实施风险降低措施。中等风险的危险应在设计阶段处理。低风险危险应予以记录并确认现有防护措施已足够。
四、风险降低措施的层级化设计与验证
风险降低措施的设计应遵循层级优先的策略，固有安全设计优先于安全防护，安全防护优先于补充措施和用户信息。
（一）固有安全设计的实施
固有安全设计是通过选择安全的材料和结构形式从根源消除或降低风险的设计措施。在机械设计中，通过选择安全的几何结构避免夹挤点、限制操作力或速度、采用故障安全原理等手段，可在不增加额外防护装置的情况下降低风险水平。固有安全设计是风险降低中最有效且成本最低的层级，在风险台账中应标注为“设计消除”。
（二）安全防护措施的设计与选型
安全防护措施在固有安全设计无法将风险降至可接受水平时实施。机械防护装置如固定式和可移动式防护罩，通过物理隔离的方式防止人员进入危险区域。电敏防护装置如光栅和激光扫描仪，在检测到人员进入危险区域时触发停机。联锁装置在防护罩打开时切断危险运动的动力。安全防护措施的选型应基于危险区域的可达性和危险运动部件的停止时间，选型依据应在风险台账中记录。
（三）补充措施与用户信息的提供
补充措施是在固有安全设计和安全防护措施均已实施后，进一步降低残余风险的手段。紧急停止装置应设置在操作者从操作位置能够触及的范围内，其数量和位置应与危险区域的分布匹配。防止意外启动的隔离装置应在维护和清洁作业时使用。使用说明书中的安全警告应明确指出每种残余风险的具体内容、可能导致的伤害以及用户应采取的预防措施，安全警告的风险等级与残余风险等级对应。
五、风险台账的闭环验证与动态更新
风险台账的闭环验证是确认每项风险降低措施已有效实施并达到预期效果的技术程序。验证的程序在风险台账中应逐项记录。验证的方法包括设计审查、测试报告、型式检验和模拟分析等。验证记录的保存应与风险台账的保存期限一致。
风险台账不是一次性文件，设备的设计变更、使用场景的扩展或使用反馈中发现的未识别危险均触发风险台账的更新。变更影响评估应判断该变更是否改变设备的风险状态，变更后应在风险台账中增加新的危险条目或更新已有条目的风险等级和控制措施。使用反馈中的安全事故应触发危险识别的重新审视和风险台账的补充更新。风险台账的定期审查的频率应与设备的风险等级和变更频率匹配。
