技术概述
EN ISO 12100《机械安全 设计通则 风险评估与风险减小》是机械安全领域的基础性标准，规定了识别危险、估计与评价风险、并通过设计手段减小风险的通用方法。机械指令 2006/42/EC 要求制造商在投放市场前开展风险评估，标准提供的正是这条要求的技术路径：先确定机械的限制条件，再系统识别生命周期各阶段可能出现的危险，估计每种危险情景的严重程度与发生概率，据此评价风险是否可接受，并按"本质安全设计—安全防护与补充保护措施—使用信息"的顺序逐级减小风险。评估维度通常包括危险识别的完整性、风险估计的合理性、防护措施与风险等级的匹配度、剩余风险是否已充分告知。风险评估不是一次性文书，而是随设计迭代、现场反馈与标准更新反复修订的过程，其结论需通过计算、试验与文件相互印证。对研发端而言，它决定了防护装置的形式与控制系统的安全等级；对生产端而言，它把安全要求落到装配与调试环节；对贸易端而言，它是技术文件的核心组成，属于机械产品进入欧盟市场前的常见验证方式之一。
检测样品
本项工作所涉及的样品范围较广，涵盖由动力驱动、具有运动部件并对人员构成潜在伤害的各类机械与机械组合。常见对象包括：金属切削机床与加工中心，考察主轴、刀库、卡盘与排屑机构的缠绕、切割与飞出物风险；包装与灌装机械，考察封口、切刀、输送带交接处的挤压与剪切点；食品加工设备，考察搅拌、绞肉、切片部件的接触风险与清洗状态下的误启动；木工与家具机械，考察锯片、铣刀的回弹与手部接近路径；橡塑机械，考察合模区、加热料筒与液压系统的夹持与高温风险；输送、提升与起重设备，考察坠落、卷入与物料跌落风险；工业机器人工作站，考察人机共处空间内的碰撞、夹困与意外启动；以及非标专用设备与半自动装配线，其危险分布随工艺差异较大，通常需要逐台识别。品类差别主要在危险类型与作业方式，手持进料设备以手部接近路径为核心，封闭式自动线则以进入通道、联锁与残余能量释放为核心。
开展评估前，委托方应提供机械的完整资料：总图与部件图、传动与液压气动原理图、电气原理图与控制逻辑说明、说明书与铭牌样稿、预定用途与可预见误用的描述、使用环境条件、操作与维护的人机交互方式。样机应处于可运行状态，防护装置、急停器件与联锁开关均已装配到位，便于进行功能验证与距离测量。若设备为分阶段交付或由多台机械组合而成，应说明接口与责任边界。对带有可编程控制系统的设备，需提供安全功能的逻辑描述与相关参数，以便核算安全相关部件的性能等级。
检测项目
本项工作围绕危险识别、风险估计、措施有效性三个方向设置检测项目。
指令适用与机械状态判定：确认设备是否属于机械指令管辖，是否属于部分完成机械，明确适用的合格评定路径与文件深度。
限制条件确定：整理预期使用与可预见误用、使用者类型与培训水平、空间与通道尺寸、生命周期时间分布，以及温湿度、粉尘与电网等环境条件。
危险识别：按机械、电气、热、噪声、振动、辐射、材料与物质、人机工程以及功能失效等类别逐项排查，覆盖安装、调试、运行、清洁、维护、故障处理与报废各阶段。
风险估计与评价：对每种危险情景估计伤害严重程度与发生概率，结合暴露频次与避免可能性，形成风险等级并判断是否可接受。
本质安全设计核查：检查是否通过几何形状、运动参数限制、机械强度、材料选择与动力源配置从根本上消除或减小危险，如限制行程、降低力与速度、避免锐边。
安全防护与补充措施：核查防护装置的形式、开口尺寸、安装位置与固定方式，联锁逻辑，以及双手操纵、光幕、压敏垫等补充措施的适配性。
安全距离与最小间隙：按人体部位尺寸核算防护开口与危险区之间的距离，以及避免挤压的最小间隙，判断是否存在上肢可及的危险点。
控制系统安全相关部件性能：核查急停、联锁、模式选择等安全功能的架构、冗余与自诊断能力，判断其性能等级是否与风险等级匹配。
急停与能量隔离：验证急停器件的位置、形式与复位方式，以及锁定挂牌与残余能量释放措施。
电气安全：核查保护接地、绝缘、防护等级与变频器、伺服系统的安全相关控制。
使用信息与标记：审核说明书对预定用途、残余风险、个人防护与应急处理的描述，核对警示标记的位置与耐久性。
上述项目可根据机械类型与风险分布进行单项或组合选择，自动化程度高的设备通常更侧重控制系统与进入通道，手持进料设备更侧重距离与防护开口。
检测方法
任务分析法：按生命周期阶段拆解操作任务，逐项记录人员位置、动作、频次与接触对象，把抽象的危险落到具体动作上。
危险清单核查法：依据标准所列危险类型逐条比对，标注存在、不存在与不适用，对不适用项说明结构上的理由。
风险矩阵法：以严重程度与发生概率构建矩阵，结合暴露时间与避免可能性修正，得到风险等级并确定优先处理顺序。
标准层级映射法：在基础标准确定方法之后，按通用标准确定防护距离与防护装置要求，再由产品专用标准确定具体数值，避免越层引用。
距离与间隙计算法：根据开口形状与尺寸，用模拟手指、手掌与手臂的探棒实测可及距离，与计算得到的限值比较。
防护功能验证法：反复触发联锁与急停，记录防护装置停止运动的时间与复位条件，验证是否存在可绕过或失效后仍能启动的情形。
性能等级核算法：按架构类别、平均危险失效时间、诊断覆盖率与共因失效措施核算安全功能等级，并与风险估计结果对照。
文件审核与迭代复核法：把验证结果回填至风险评估表，检查危险、措施、剩余风险与说明书的对应关系，对设计变更后的版本重新复核。
测量与观察结果由力、位移、时间与速度测量装置记录，按标准规定的判定条件整理，测试照片与逻辑截图一并归档，使结论可追溯。
检测仪器
力与位移测量装置：测量防护装置受力变形与运动部件行程。
安全距离测试规与模拟探棒：核查开口可及性与最小间隙。
急停响应时间测试仪：记录触发至危险运动停止的时间。
信号采集与计数系统：用于联锁动作次数与逻辑状态记录。
转速表与角度测量仪：测量运动部件的速度与转角。
声级计：记录运行与报警状态下的噪声水平。
照度计：评估操作与维护部位的照明条件。
耐压测试仪与接地电阻测试仪：验证电气安全相关项目。
温度记录仪：监测电机、液压油与加热部件的表面温度。
扭矩扳手与测力计：核查防护装置固定的可靠性。
所有仪器设备均需按周期进行校准与期间核查，以保证量值可靠。
应用领域
机床与金属加工：刀库、卡盘与排屑机构的危险点识别，决定防护罩形式与联锁逻辑。
包装与食品机械：频繁清洁与换规格的作业方式，使误启动与残留能量成为评估重点。
橡塑与压铸设备：合模区的高能量特性，要求防护措施与控制架构匹配较高的风险等级。
物流输送与仓储：长距离输送线的进入通道、急停布点与跨区域联锁，是现场安全的核心议题。
机器人集成与自动化产线：人机协作空间划分、速度与距离监控，需要在设计阶段完成情景推演。
木工与手持进料设备：手部接近路径短，防护开口与距离的计算尤为关键。
非标设备与出口成套项目：工艺差异大，逐台识别与技术文件编制的工作量集中在此类项目。
随着协作机器人与柔性产线的推广，风险评估的关注点正从固定防护向动态空间与人机交互情景延伸。
常见问题
问题一：评估与验证需要多长时间？
单台常规设备的风险评估与相关验证一般在两到四周，结构复杂、工位多或由多台机械组成的产线会显著延长。时间取决于危险点数量、需要实测的项目、控制系统的复杂度以及资料的完整程度。若图纸与实物不一致，需先核对再评估，进度会受影响。涉及性能等级核算的，还需收集元器件失效率与诊断覆盖方面的数据。设计变更后需迭代复核，周期视变更范围而定。
问题二：检测价格是多少？
该项费用受多方面因素影响，主要取决于委托的检测项目数量、所采用的试验方法与判定条件、样品的数量与规格尺寸、试验工况设置的复杂程度，以及委托方对报告出具周期的缓急要求等。单项常规性能测试与多项目组合验证之间的费用差异较为明显，若需加急出具报告，通常也会对最终费用产生一定影响。建议在正式委托前先梳理并明确检测需求与项目清单，直接与承接检测任务的实验室沟通，由技术人员依据实际样品情况与试验方案给出针对性的报价参考。
问题三：需要准备哪些资料与条件？
资料方面需提供总图与部件图、传动与液压气动原理图、电气原理图、控制逻辑与安全功能描述、说明书与铭牌样稿、预定用途与可预见误用的说明。实物方面，样机应可运行，防护装置、急停与联锁器件装配到位，安全功能可正常触发。现场应具备通电、通气与试运行条件，并留出观察与测量空间。若设备由多台机械组合，需说明接口与责任划分。建议提前整理危险点清单初稿，评估时可据此逐项核对，减少现场反复确认的时间。
问题四：评估结论与实际使用安全是什么关系？
评估基于设计资料与样机状态，对预定用途与可预见误用下的危险情景作出判断，反映的是设计阶段识别出的风险与控制措施，而非对每台设备在实际现场的完整复现。实际使用中，操作习惯、维护水平、物料特性、场地条件与人员培训差异较大，部分风险的暴露频次可能高于估计值。因此结论宜作为设计与管理的依据，配合使用说明、培训、点检与定期检验共同发挥作用。设备改造、工艺变更或产能提升后，原有评估结论需要重新核对。
问题五：联锁装置被绕过说明什么？
联锁被绕过是现场较常见的异常，表现为防护门打开后设备仍可启动，或以短接、磁铁、备用钥匙等方式使开关保持闭合状态。原因包括开关安装位置偏移导致触发不可靠、逻辑设计中未将联锁纳入启动条件、调试模式缺少时限与警示、以及为提升节拍而人为短接。这类情形会使防护措施整体失效，属于需要优先处理的问题。处理思路是从设计与管理的两端入手：采用不易被简单绕过的编码式开关、将联锁状态纳入启动自检、对维护模式设置受限访问与时间限制，并在说明书中明确禁止短接。
问题六：评估报告一般包含哪些内容？
报告通常包括机械描述与预定用途、限制条件清单、危险识别表、风险估计与评价结果、所采取的风险减小措施及其对应关系、防护装置与安全距离的验证数据、安全功能性能等级核算过程、急停与能量隔离的验证记录、使用信息与标记的审核意见、以及结论与剩余风险说明。附件部分常包含危险点位照片、测点布置图与逻辑截图。报告应能追溯到具体的机械结构与控制方案，便于设计变更时定位需要复核的条目。
问题七：哪些情况下需要重新评估？
一是机械结构、运动参数或防护装置发生改动，原有的危险情景与措施对应关系被打破。二是控制系统、安全功能或元器件更换，性能等级核算结果可能变化。三是预定用途扩展，如增加新工艺、新物料或新的操作方式。四是安装场地变化，通道、照明、周边设备与地面条件影响可及性与疏散。五是发生未遂事件或伤害事故，需要复核识别是否完整。六是相关标准换版，评估方法与判定准则需要同步更新。
