美国核电运营学会(INPO)-核安全文化原则及特征.pdf

1、 美国核电运营学会（INPO） 核安全文化原则及特征 2015年 7月 1目 录 以加强专业能力为主旨的强有力核安全文化相关原则 一、前言 2 二、背景 4 三、强有力的核安全文化相关原则 8 原则 1.核安全人人有责 8 原则 2.领导做安全的表率 9 原则 3.信任充满整个组织 10 原则 4.决策体现安全第一 11 原则 5.认识核技术的特殊性和独特性 12 原则 6.培育质疑的态度 13 原则 7.倡导学习型组织 14 原则 8.核安全评估和监督活动常态化 15 2健全的核安全文化特征 一、介绍 18 二、背景 20 三、特征及其特点 25 （一）个人对安全的承诺 25 1） PA.个

2、人职责 25 2） QA. 质疑的态度 25 3） CO. 安全沟通 26 （二）管理者安全承诺 27 4） LA.领导职责 27 5） DM.决策 28 6） WE.彼此尊重的工作环境 29 （三）管理体系 30 7） CL.持续学习 30 8） PI.识别问题、解决 30 9） RC.提出顾虑的氛 31 10） WP.工作程序 32 1以加强专业能力为主旨的强有力 核安全文化相关原则 2004 年 11 月 美国核电运营者学会（INPO） 2一、前言 强有力的核安全文化相关原则总结了一个健全的核安全文化（以下简称 “安全文化”）所应具备的重要特征，希望这些特征 的提出能协助核电行业建立可以

3、公开讨论及持续进化 的安全文化架构。这里逐条列出的原则和相关的特征 均基于大量的电厂事件得出。 文件中只逐条列出重要的原则，而非详细说明特定的方案或执行的细节。若 能将这些原则和特征融入日常作业中，则能对有关特 定环境工作状态和工作流程的价值观、期望、经验、 行为、信仰及规范有所影响。各项原则使用粗体字显 示，列在各项原则之下的特征，则是用来进一步说明提出该原则的初衷。 我们鼓励电厂的管理层将这些原则与其日常的政策和作业方式进行深入比对 ，如果发现有不足之处，即可做为改进的参考依据和努力的方向。 本文介绍的原则应和 INPO 之前发行的相关原则一起运用以发挥相辅相成的效果。本文主要是根据 19

4、89年 3 月出版的提高核从业人员专业能力的原则3（Principles for Enhancing Professionalism of Nuclear Personnel）所发展出来的新诠释，内容则包括下述文件介绍过的基本理念：管理和领导力的发展（Management and Leadership Development，1994 年 11月）卓越的人员绩效（E xcellence in Human Performance，1997 年 9 月）有效的自我评估和改正行动方案准则（Principles for Effective Self-Assessment and Corrective

5、Action Programs，1999 年 12月）及有效的行动决策准则（Principles for Effective Operational Decision-Making ， 2001 年 12月）。 本文由 INPO 雇员和行业专家咨询组在广泛征求全世界范围内核能行业同行意见的基础上编制而成。 4二、背景 在核电发展历史中，曾经发生了几件影响美国核电厂安全文化的转折性事件 。第一件让核电界惊觉安全重要性的就是 1979 年发生的三哩岛事故。追根溯源本次事故，发现很多基础性 问题，包括设备维护、程序规程、人员培训、对待安 全和规则的态度等都是造成本次事件的原因。 1986 年发生的切

6、尔诺贝利事故则让世人意识到核电技术的危险性。这次事故 除了有很多和三哩岛事故如出一辙的原因外，还突出 反映了其他诸如设计配置管理、电厂状态管控、反应 堆安全决策管理及和安全有关的文化特征等问题。 上述两起重大事件发生后，核电行业和监管当局进行了深刻的反省。除了修订规范标准外，电厂设备、应急操作规程、工艺流 程、培训（含模拟机）、应急准备、设计配置管控、 试验管理、人员绩效、安全态度等方面都做了相当幅度的改进。 核电行业最近又发生了几起重大的安全事件，其中较具代表性的有 2002 年美国戴维斯贝西（Davis 5Besse）核电厂反应堆顶盖腐蚀事件。这些事件又一次提醒我们，安全文化在核电厂并未受

7、到应有的重视时，安全隐患就会逐渐发展 变大。这些事件有一个共性，那就是安全隐患都是随 着时间的推移悄然发生，通常与电厂文化有关，或者 由电厂文化直接导致。如果这些安全隐患能及早被排 查的话，这些事件就不致发生，或至少不会这么严重 。导致这些严重后果的一连串决策过程和采取的措施 ，通常可以追溯到电厂的集体观念、价值观及理念。 核电行业的转折性事件，以及安全文化是核电厂成功运营的关键因素这一理念，构成了此文件的基础。 组织的文化就是其成员在学习和解决问题的过程中所形成的一 些被大家认同的基本观念，其中行之有效并被充分认可的基本观念将被传授给新加入的成员，作为评价、思考、行动 和感觉的正确方式。文化

8、就是所有组织成员学习成果的集合，组织会有其文化，就像每个人都有其特质和人格一样。 组织固然应该要有健全的组织文化，但每个核电厂具有独特的工程特性及独 有的工程技术风险放射性副产品、反应堆堆芯的 高能量及衰变热所以需要强有力的安全文化。 6根据以上的定义，安全文化其实包括了四层涵义：核电厂的设计、建设和 运转都是以安全、可靠和高效的方式生产电力为目标 ；安全文化的理念适用于核能组织中的所有成员，上 至公司的董事会成员，下至每一位执行任务的个人； 虽然同样的安全文化亦可适用于辐射安全、工业安全 和环境安全领域，但重点仍在核安全上；核安全是核 电厂的最高价值，而且是永远不能放弃的。 根据安全文化各项

9、特征深化程度的不同，安全文化在每一个电厂所发挥的影 响力也有强弱之别。安全文化虽然是一种无形的观念 ，但是可从能够观察到的特征判断该厂的安全文化是 偏向正面的或是偏向负面的。 一个具有安全意识的工作环境（可以自由提出改进意见而不必 担心受到处罚）固然重要，也只是我们所追求的强有力的核安全文化的要素之一。 商运核电厂的设计、建设和运营都是为了生产电力，所以安全、电力生产和 成本控制也就成了电厂运安全文化：由一个组织的领导者塑造并被其成员吸收内化 的，把核安全置于一切之上的价值观及行为模式。 7营的目标，而这些 目标其实是可以相辅相成的。事实上现在大部分的电厂都因有 长期规划的政策和措施而达成了高

10、安全标准、高发电 量和有竞争力的成本。这种观点把安全视作每一个电 厂及每一位电厂员工的最高信念。 核安全是一种集体的责任，组织的每一位成员都有履行安全第一的义务，没 有任何一位成员可以置身于事外。 强有力的核安全文化相关原则 安全文化：由一个组织的领导者塑造并被其成员吸收内化的，把核安全置于 一切之上的价值观及行为模式。 文件中描述了以下原则： 1、核安全人人有责 2、领导做安全的表率 3、信任充满整个组织 4、决策体现安全第一 5、认识核技术的特殊性和独特性 6、培育质疑的态度 7、倡导学习型组织 8、核安全评估和监督活动常态化 8三、强有力的核安全文化相关原则 原则 1.核安全人人有责 明

11、确界定核安全的责任与权利，并让全体人员清楚自己的责任和权利。落实 与核安全责任相关的汇报关系、岗位权限、人员配备 和资金保障。公司政策中强调核安全高于一切。其特征为： 规定从董事会成员到每个员工的核安全责任及权限，以书面形式对每个岗 位的任务、职责和权限做出规定，并为在岗人员所理解。 非生产直接相关的部门（如人资、劳务、商务、财务规划部门）也应明 白它们在核安全管理中的作用。 员工及其专业能力、价值观和经验应被视为核电组织最宝贵的资源。人员 配备水平应与维持核电厂安全可靠运行的需求相一致。 董事会成员和公司管理人员采取措施定期强化核安全，包括现场巡视，以 便直接评估核安全管理的有效性。 9 从

12、总经理开始的指挥管理体系是核电组织首要的信息渠道和唯一的指挥渠 道。来自指挥体系之外的建议（如监督组织和委员会 、审核委员会、外部顾问等提供管理信息，帮助进行 有效自我评估的机构）不能淡化或削弱指挥体系的权力和责任。 所有员工认识到遵守核安全标准的重要性。各级组织对未能达到标准的领域负相应的责任。 电网公司、运营公司和业主之间的关系不得模糊或削弱核安全责任的界限。 奖惩制度不但要与核安全政策保持一致，还应强化期望的行为和结果。 原则 2.领导做安全的表率 高层领导和高级管理者是核安全的主要倡导者，应重视言传身教，要经常不 断地、始终如一地宣贯核安全第一的理念，偶尔将其作为单独的主题进行宣传。核

13、电组织的所有领导都 要树立安全榜样。其特征为： 经理和主管执行可见的领导力，通过现场关注问题，教授、指导和强化标 准，及时纠正偏离电站期望值的行为。 管理层在理解和分析问题时要考虑员工的观10点。 经理和主管应适当监督与安全密切相关的试验和活动。 经理和主管参与高质量的培训，始终如一地强化期望的员工行为。 管理层应认识到，如果沟通不当，生产目标可能会对核安全重要性发出误 导信息。他们要敏锐地察觉和避免这样的误解。 把重要运行决策的依据、预期后果、潜在问题、应急预 案以及终止条件及时传达给员工。 鼓励企业内有较大影响力的资深员工在安全方面作出表率，并影响同事达到同样的高标准。 选择和评价经理和主

14、管时，要考察他们推进强有力的核安全文化的能力。 原则 3.信任充满整个组织 在组织内建立高度的信任，并通过及时准确的沟通来培育这种信任。有关提 出和处理问题的信息流转应畅通无阻。对员工提出的 问题采取措施后要告知员工。其特征为： 尊重员工的人格和尊严。 员工可以提出核安全方面的问题，不必害怕惩11罚，相信所提的问题会得到解决。 期望和鼓励员工提出新思路来帮助解决问题。 欢迎和尊重不同的意见，必要时用公平和客观的方法来解决冲突和调和相悖的专业观点。 主管善于以坦诚开放的方式应对员工的问题，这是一个管理团队的重要组 成部分，这对于将安全文化来转化为实际行动是至关重要的。 预见和管理即将发生的变化（

15、资产出售、并购、工会协议谈判、财务重 组等带来的变化），确保维持组织内部的信任。 针对高级管理层的激励机制侧重于实现核电厂长期性能和安全。 向监督、审查和监管机构提供的信息完整、准确和坦诚。 作为建立信任和强化良好安全文化的一种方式，管理人员定期与员工沟通重要决策及其决策的依据，并定期了解员工的理解程度。 原则 4.决策体现安全第一 员工在做出保障核电厂安全、可靠运行的决策时，经过系统和严格的考虑 。操纵员得到充分的授权并了解安全期望值，当面临 突发或不确定工况时，能12将核电厂置于安全状态。高 级管理层支持和强化保守决策。其特征为： 核电厂拥有一支有丰富学识和经验的员工队伍，以支持各类运行和

16、技术 决策。必要时聘请外部专家。 经理、主管及员工清楚地理解和尊重各方在决策过程中的作用。 核电厂员工采取严格的步骤来解决问题，在不完全理解时采取保守行为。 针对重要安全事项的决策，指定专人负责，以对决策的执行情况进行连续的跟踪、评估和反馈。 评估安全问题时，鼓励开诚布公的对话和讨论。专业和经验的多样性而 引发的活跃讨论和良性冲突属于正常现象。 做决策时应具备辨识“可接受的选择”和“慎重的选择”的能力。 当情况发生变化，导致原运行决策不再适用时，应重新评价原决策和相 关依据，以提高今后的决策水平。 原则 5.认识核技术的特殊性和独特性 所有的决策和行动都要考虑核技术的特殊性。反13应性控制、持

17、续堆芯冷却、 核裂变产物屏障的完整性是核电厂工作环境有别于其 它常规电厂的重要特性。其特征为： 实施可能引起堆芯反应性变化的活动时应格外小心和谨慎。 维持专设安全设施的功能至关重要。 严守设计和运行的安全裕度，只有慎重考虑后方可改变。特别关注维持裂 变产物屏障的完整性和纵深防御的功能。 精心维护设备，使其性能维持在设计要求范围内。 核电厂的日常活动和变更过程要考虑概率风险分析的结论。 核电厂活动受全面的、高质量的过程和程序控制。 员工熟练掌握适合于工作岗位的反应堆及核电厂的基础知识，为可靠决策 和良好行为打下坚实的基础。 原则 6.培育质疑的态度 员工可通过质疑假设、分析异常工况、思考行动的潜

18、在不利后果等方式表现 出质疑的态度。质疑态度14是基于这一理念产生的：事 故的发生往往来自于组织根据错误的假设、价值和信 念所采取的一系列决策和行动。员工要对可能给核电 厂安全产生不利后果的情况或活动高度警觉。其特征为： 尽管员工希望每天的工作有圆满结果，但他们同时也应认识到出现错误和 最坏情况的可能性，因此应有应急预案来应对。 对异常工况加以识别，并进行深入调查、及时缓解并定期进行分析总结。 在面对不确定性事件时，员工应停止继续操作。 员工能够识别可能降低运行或设计裕度的工况或行为，并及时加以解决。 员工认识到复杂技术可能以不可预见的方式而失效，意识到潜在问题的存 在并作出保守决策加以应对。

19、 通过思维的多元化和求知欲来避免群体思维，鼓励和重视不同的意见。 原则 7.倡导学习型组织 高度重视运行经验，培育学习和应用经验的能力。通过培训、自我评估、 纠正行动和对标来激励学15习和提高业绩。其特征为： 组织要避免自满，培养不断学习的氛围，着重培育“事件可能在这里发生”的意识。 通过培训加强宣贯管理标准和期望。除了传授知识和技能外，教员还要善 于灌输核安全相关的价值观和理念。 员工能从行业和其它核电厂的重大事件中获得深层次的的经验教训，并承诺不再重犯类似错误。 有效地使用根本原因分析方法对事件进行分析，识别并纠正可能导致事件发生的基本问题。 制定程序来识别和解决组织中潜在的薄弱环节。这些

20、薄弱环节若不加以 纠正，则会累积为较小规模的安全事件。 员工相信涉及核安全的问题必将得到及时的关注、跟踪和解决。 原则 8.核安全评估和监督活动常态化 采用监督手段来强化安全和提升业绩。通过各种监督方法对核安全进行常态 化的监督和检查，部分方法能够通过“全新的视角” 对问题进行独立的审视。其特征为： 自我评估和独立的监督相结合是一种综合、平16衡的方法。这种平衡应按需定期审查和调整。 定期实施核安全文化评估，以此作为改进基础。 认识到仅专注片面的业绩指标是危险的。组织应提高警惕，识别那些可能 预示业绩下滑的指标并做出响应。 重视各方面人员（包括质保人员、评估人员、独立监督人员和普通员工等）提出

21、的见解和新观点。 定期向高层管理人员和董事会成员汇报监督结果，以使他们深入了解核电厂的安全业绩。 17INPO12-012 2012年 12月 INPO Traits of a Healthy Nuclear Safety Culture 健全的核安全文化特征 18一、介绍 健全的核安全文化特征是基于 2004 年出版的强有力的核安全文化相关 原则出版后所积累的知识和经验而编制的。标题的 变化，体现了商业化核电行业的相关术语与美国核管 理委员会的一致性。此文件由美国核行业人员和 INPO 职员共同编制，并征求了各大监管机构、公众和世界 核行业的意见。健全的核安全文化特征整合了两 套用于描述核安

22、全文化的术语：一套是 INPO 和核能产业以领导者的身份定义的安全文化主要原则和特征， 另一套是美国核管理委员会以监管者身份定义的安全 文化构成方面。每一套术语都有其特定的功能，但两 套术语同时使用容易使运营组织对健全安全文化的重要元素产生混淆。 健全的核安全文化特征描述了一个健全的核安全文化所应具备的特征和 特点，目的在于在整个商用核电工业领域中建立一个 自由交流，持续改进安全文化的框架。该文件提到的 特征指的是一种安全至上的思维、感受和行为。经验 表明，该文件中描述的个人和组织的特征在一个积极的安全文化中均有所体19现。缺少这些特征，将大幅增加电厂事故发生的几率。 该文件描述的是安全文化的

23、基本特征，而不是特定程序或者实施办法。一个 组织及其成员的价值观、理念、行为、信念、规范将 体现这些特征和特点。理想地讲，这里的特征描述的 是核电厂的工作环境和工作状态。特征以黑体字出现 。特点阐明提出这些特征的初衷。 我们鼓励电厂经理将这些特征与其日常的政策和行为进行深入对比，如果发 现有不足之处，即可作为改进的参考依据和努力的方向。 除了这些特征和特点，还有两个附件可供参考。附件 1：支持健全核安全文化的行为，描述了总经理，高级经理，经理、监 查人员以及个人的行为对核安全文化的作用。另附有 表格，描述了每一个特征的具体行为和行动。附件 2：交叉引用，提供包括从 INPO12-012，健全的

24、核安全文化特征，到之前的强有力的核安全文化 相关原则、美国核管理委员会在运反应堆评估计划 、国际原子能机构安全文化特征中的交叉引用。这些 交叉引用可以帮助员工理解这些通俗易懂的语言是如 何发展而来，以及怎样在这一重要领域改变管理方式。 20二、背 景 在核电发展历史中，曾经发生了几件影响美国商业化核电厂安全文化的转折 性事件。第一件让核电界惊觉安全重要性的就是 1979 年发生的三哩岛事故。追根溯源本次事故，发现很多 基础性问题，包括设备维护、程序规程、人员培训、 对待安全和规则的态度等都是造成本次事件的原因。 1986 年发生的切尔诺贝利事故则让世人意识到核电技术的危险性。这次事故 除了有很

25、多和三哩岛事故如出一辙的原因外，还突出 反映了其他诸如设计配置管理、电厂状态管控、反应 堆安全决策管理及和安全有关的文化特征等问题。 上述两起重大事件发生后，核电行业和监管当局进行了深刻的反省。除了修订规范标准外，电厂设备、应急操作规程、工艺流 程、培训（含模拟机）、应急准备、设计配置管控、 试验管理、人员绩效、安全态度等方面都做了相当幅度的改进。 2002 年美国戴维斯贝西（Davis Besse）核电厂反应堆顶盖腐蚀事件。这些 事件又一次提醒我们，安21全文化在核电厂并未受到应 有的重视时，安全隐患就会逐渐发展变大。 最近的一次事故，即 2011 年日本福岛第一核电站事故，证实了对假设但又

26、确 信会发生的极端外部事件进行全面评估的重要性。它 也证实了应对类似事故的紧急响应指挥与控制、培训及资源配置是非常重要的。 这些事件有一个共性，那就是安全隐患都是随着时间的推移悄然发生，通常 与电厂文化有关，或者由电厂文化直接导致。如果这些安全隐患能及早被发现、质疑并解决的话，这些 事件就不致发生，或至少不会这么严重。导致这些严 重后果的一连串决策过程和采取的措施，通常可以追 溯到电厂的集体观念、价值观及理念。 核电行业的转折性事件，以及安全文化是核电厂成功运营的关键因素这一理念，构成了此文件的基础。 组织的文化就是其成员在学习和解决问题的过程中所形成的一些被大家认同 的基本观念，其中行之有效

27、并被充分认可的基本观念将被传授给新加入的成员，作为评价、思考、行动 和感觉的正确方式。文化就是所有组织成员学习成果的集合，组织会有其文22化，就像每个人都有其特质和人格一样。 组织固然应该要有健全的组织文化，但每个核电厂具有独特的工程特性及独 有的工程技术风险放射性副产品、反应堆堆芯的 高能量及衰变热所以需要健全的安全文化。 核安全文化定义为，领导及员工为了保护人与环境，集体做出“安全高于一切”的核心价值观和行为。 该更新后的定义广泛地适用于所有运用核技术的工业。对于商用核电行业，核安全具有至高的重要性。虽然同样的安全文化特 征亦可适用于辐射安全、工业安全和环境安全领域， 但核安全是核电厂的最

28、高价值，而且是永远不能放弃的。 核安全是集体的责任。核安全文化的概念适用于所有工作在核电组织的人员，从董事长到每一位员工。组织的每一位成员都有 履行安全第一的义务，没有任何一位成员可以置身于事外。 个人及组织的表现具有可监测性和可跟踪性，因此可以做为一个组织安全文化是否健全的指标。然而，根据安全文化各项特征 深化程度的不同，安全文化在每一个电厂的健全程度 也有强弱之别。安全文化虽然是一种无形的观念，但 是可从能够观察到的特征23判断该厂的安全文化是偏向正面的或是偏向负面的。 商运核电厂的设计、建设和运营都是为了生产电力，所以安全、电力生产和 成本控制也就成了电厂运营的目标，而这些目标其实 是可

29、以相辅相成的。事实上现在大部分的电厂都因有 长期规划的政策和措施而达成了高安全标准、高发电 量和有竞争力的成本。这种观点把安全视作每一个电 厂及每一位电厂员工的最高信念。 核安全文化是一种领导层的责任。经验证实，组织中具有健全的安全文化观 的领导在生产活动中注重以下方面： 领导利用每一次机会强化安全文化。领导不会理所当然地认为安全文化是健全的。 领导通常是通过关注趋势，而不是根据绝对价值来检验安全文化的健全度。 领导就构成健全的安全文化与他人交流，确保每一个人理解他/她在促进安全文化中的角色。 领导认识到安全文化并不是全部，但也不是无足轻重，而是认识到，它是连续的，不断变化的。因此，在组织内部

30、和外部（如 监管机构）讨论安全文化是非常必要的。 本文所描述的特征分为三个类别，与国际核安24全顾问团（INSAG）-4安全文化中的分类相似。分类及其主要特征如下: 个人安全承诺 个人职责 质疑的态度 安全沟通 管理者安全承诺 领导职责 决策 彼此尊重的工作环境 管理体系 持续学习 识别问题、解决问题 关注的氛围 工作流程 25三、特征及其特点 （一）个人对安全的承诺 1）PA.个人职责 每个人对安全负责。明确理解自己的核安全职责和权限。在隶属关系，职位 权力，团队职责中强调核安全重于一切。 特点： PA.1 标准：个人理解遵守核电标准的重要性。对不满足标准的情形，各级组织应履行相应职责。 P

31、A.2 工作主导权：个人理解和践行有利于核安全的行为和工作。 PA.3 团队协作：为确保维持核安全，个人和工作组在组织内外就所从事的活动进行沟通和协调。 2）QA. 质疑的态度 为了识别可能导致错误或不适当操作的差异，个人应避免自满，不断质疑现 有状况、假设、异常和活动。所有员工警惕可能对电 厂安全造成不良影响的理26念、价值观、情况或活动。 特点： QA.1 认为核技术是特殊的和独特的：个人应认识到，复杂的技术可能在不可预知的情况下失效。 QA.2 质疑不明情况：个人面临不确定性时应停止操作。工作前应评估和控制风险。 QA.3 质疑假设：当人们认为某件事不正确时，应质疑假设，并提出相反观点。 QA.4 避免自满：即使认为有成功的结果，个人也应意识到错误、潜在问题、内在风险存在的可能性，并做好应对计划。 3）CO. 安全沟通 沟通时应以安全为中心。有关安全的沟通非常广泛，包括电厂级沟通、工作相关的沟通、工人级沟通、设备标识、操作经验和 文档管理。领导利用正式和非正式的沟通传达安全的 重要性。组织中上行和下行的信息流同等重要 特点： CO.1 工作过程沟通：个人在工作过程中就安全信息进行沟通。 CO.2 决策依据：领导确保运营和组织决策的基础及时