OURA是指操作与使用风险评估,英文全称是Operation and Use Risk Assessment (OURA) 。DRA是指设计风险评估,英文全称是Design Risk Assessment (DRA)。
GB8408-2018要求在游乐设备设计阶段要进行风险评价, 鼓励使用阶段持续进行风险评价。也就是说, 设计阶段的风险评估目前是强制性的, 而使用阶段的风险评估还处于用户自己把握的状态。
在欧洲最新版“游乐设施设计安全标准”(EN 13814:2019)中, 已经要求游乐设备运营商也必须提供“操作与使用风险评估(OURA)”, 并指出, OURA和DRA一样, 对游乐设备的全面安全管理至关重要,都是关键文件。
01:为什么会有这种要求呢?
在此之前, 一般认为, 游客的不良行为是可以通过管理来降低风险的, 没必要再额外增加措施。管理者通常乐观的认为, 在乐园内游客会以负责任的态度行事, 并会与管理者充分合作, 遵守所有的安全指示,以减轻潜在危险情况或降低设计中遗留的剩余风险。
但是面对居高不下的因游客行为导致的事故率(欧洲和美国一些调查认为,乐园 72%的安全事故是有乘客不良行为引起的), 现在业内专家越来越倾向于认为, 通过管理游客来降低风险本质上是难以实现的, 甚至是无效的。当然, 并并不是说不应该实施管理措施进行控制,而是说仅仅依靠这些管理措施可能不足以限制游客的不良行为。
EN 13814:2019版“游乐设施设计安全标准”进行了重大调整, 要求游乐设施制造商和游乐设施运营商进行设计风险评估(DRA)和操作与使用风险评估(OURA),以预测合理可预见的乘客不当行为模式,并在可能的情况下在设计过程中通过前期增加技术措施来解决问题,而不是将风险转移到后期通过乐园管理策略来应对。
02:机械安全评估的通用做法
这种应对方式源于机械安全风险评估的借鉴。
在ISO12100中, 设计阶段机械设备风险降低一般通过三步迭代法进行评估, 第一步:本质安全设计措施、第二部:安全防护和补充保护措施、第三步: 使用信息(包括使用限制及剩余风险说明)。
图1 机械安全风险评估迭代流程图
从图上可以看出, 在设计者根据设计风险评估(DRA)采取了所有的保护措施之后, 所遗留的剩余风险还保持在一个较高的水平, 只有用户根据设计使用信息, 实施了所有保护措施之后,才能真正将风险降低到可以接受的水平。
如果用户审核发现剩余风险无法通过管理降到合理可以接受水平, 就要向设计者输入新的限制条件, 并要求设计者从设计角度重新考虑额外的降低风险的措施, 这也是一步重要的迭代过程。
图2 设计者和用户之间安全责任的区别
03:游乐设备的特殊性
游乐设备相对通用机械产品, 有其特殊性,但是也应当遵循机械安全基本原则。
从产品本身来说, 游乐设备可能是最具创新精神的一类机械产品之一, 设计者和用户都在争先恐后推出种类繁多、完全“不同”的新产品, 只为了给游客提供独一无二的体验; 即使是运动形式相同的设备, 设计者和用户也会用尽心思创造完全不同的主题环境、车体包装、多媒体特效或完全意想不到的入口通道等. 这也意味着, 每一台游乐设备面对的安全问题都是独一无二的,相同运行形式的设备在不同的安装地点, 面对的风险是不同的.这也是管理人员和监管机构面临的持续的挑战。
从产品使用来说, 游乐设备要面对的不仅仅是操作人员和维修人员, 还要面对数量庞大的、性格各异的、未经培训的、年龄差异巨大的各种游客群体。游客群体可能出现在游乐设备周围的任何地点。在乐园营造的整体欢乐、冒险氛围下, 陷入沉浸中游客往往意识不到自己的行为存在安全风险。
从责任主体来说, 在工程实践中, 尤其对于黑暗乘骑或者黑暗过山车这样复杂的项目, 往往是由众多分包方一起完成的, 由于各分包方在合同界面、专业背景、项目参与深度等局限性, 可能没有一方可以对项目整体的安全风险做到有效评估。在缺乏监管依据和有效管控的情况下, 传统意义上的安全责任主体也往往很难界定。
这种情况下, 撰写“操作与使用风险评估(OURA)”报告, 对游乐设备运营商的专业能力提出了更高的要求。这个工作看似很简单, 只需要持续关注游客行为并进行纪录就可以了,但是安全专家还是建议这项工作应由完全熟悉有关娱乐景点或游乐设备运行的人员完成, 或与他们一起完成。
04:DRA和OURA的关系
EN 13814:2019指出, 设计风险评估(DRA)文件应能指导设计师在总体设计理念中做出正确的决策(例如材料选择、PLC程序、人体工程学特征等),从而使每个设计决策具有可接受的风险水平(剩余风险)。
操作和使用风险评估(OURA)文件应能指引营运管理人员和操作人员在整个运作的过程中作出正确的决定(例如游客年龄/身高限制、乘客上下车方式、可预见的误操作或错误使用等),从而分析每项危害的剩余风险水平。
图3 DRA文件和OURA文件的关系
设计风险评估(DRA)文件和操作和使用风险评估(OURA)文件都应被视为关键文件,这两份文件对游乐设备的全面安全管理至关重要,应被视为动态的, 要求定期审查,并跟踪对游乐设备的设计或操作的任何相关更改。
设备运营商在施工时应与游乐设备设计师密切协商,并验证设计风险评估(DRA)文件中强调的剩余风险管理。如果无法验证设计阶段的剩余风险是可接受的, 就应该采取额外的设计措施来降低风险水平。
任何历史报告或记录的由游客行为引起的伤害和险些发生的事件也应该被考虑在操作和使用风险评估(OURA)文件内。
05:如何进行OURA评估
表1 OURA评估过程表
一般OURA评估建议按以下四步进行:第一步: 将游客出现的位置分成不同的区域。
第二步: 纪录该区域预测到的合理可预见的游客不良行为。
第三步: 审核设计风险评估文件, 确定针对上述可预测的游客不良行为, 都采取了哪些风险降低措施。
第四步: 针对未采取设计措施或采取的设计措施不足以降低剩余风险的游客不良行为, 还需要增加哪些技术的或管理的措施, 或者同时需要增加技术和管理措施。
这里, 针对不同类型的游乐设备, 游客动线经过的区域可能是不同的, 有的区域步存在, 也有可能存在上表中未提到的区域或位置。
而常见的游客不良行为可以参考以下类型:
1、翻越安全隔离围栏、或通过围栏间隙、或通过检修门等进入设备运行区,可能为了取回个人物品;
2、设备运行时, 故意违反乘坐限制, 或无视游客安全指示,提前离开乘坐车辆;
3、设备运行时, 在没有安全压杠或安全带束缚的座舱或车辆内站立或走动;
4、掉入站台与车辆或车辆与车辆之间的间隙,尤其是儿童;
5、攀爬、翻越、骑跨排队区围栏;
6、设备运行时,携带自拍杆,或者随身物品掉落,对其他人员造成伤害;
7、上下客时拖延时间, 尤其是站台不停机设备;
8、擅自攀爬主题包装构筑物;
9、设备运行过程中, 故意将胳膊或腿伸出车外(触摸固定构筑物);
10、在游客动线行走区域奔跑、打闹、插队。
这不是全部, 除此之外, 可能还有站台区域抢座位、运行中更换座位、抢夺操作按钮、抢夺互动水枪、破坏围栏、破坏压杠等。
更多具有风险性的游客不良行为来自于资深运营工作人员日常工作经验中的观察和纪录, GB/T39043-2020中提到的游客行为、以及类似游乐设备历史安全事故的报告等。