什么是 HIRARC？危害识别、风险评估与风险控制
逐步解说马来西亚最核心的职场风险评估方法——以及为什么自 2024 年起，做 HIRARC 已不再是可有可无。
已对照官方来源（DOSH）核查，日期：
HIRARC 是危害识别、风险评估与风险控制（Hazard Identification, Risk Assessment and Risk Control）的缩写。它是马来西亚工作场所用来系统回答三个简单问题的方法：这里有什么可能伤到人？风险有多大？我们打算怎么处理？这套方法依循 DOSH（JKKP）发布的 HIRARC 指南，几乎是所有安全管理体系的基础。
自 2022 年职业安全与卫生（修订）法令于 2024 年 6 月 1 日生效后，进行风险评估已是雇主的法定责任——因此了解 HIRARC 不再只是良好做法，而是合规的一部分。
HIRARC 的三个部分
1. 危害识别
首先，把您的工作拆分成各项活动，并为每项活动列出所有可能造成伤害的东西。危害有多种形式：物理性（运转中的机械、高空作业、噪音）、化学性（溶剂、粉尘、烟雾）、人体工学（人工搬运、重复动作）、生物性（细菌、病毒）及心理社会性（疲劳、工作压力）。目的是看清工作场所的真实情况——而不是您以为的情况——所以亲自到现场走一圈、和员工聊一聊，比坐在办公室里重要得多。
2. 风险评估
接着，判断每项危害有多严重。HIRARC 结合以下两个因素来评估：
- 可能性——危害造成伤害的机率有多高，在 DOSH 指南中按 1（难以想象）至 5（极有可能）评级。
- 严重性——一旦发生，伤害会有多严重，按 1（可忽略）至 5（灾难性或致命）评级。
两者相乘，就得出 1 至 25 的风险分数。把可能性和严重性绘在 5×5 矩阵上，每项风险就会被归入一个等级——通常是低、中或高。这个分数告诉您两件事：哪些风险要先处理，以及每项风险值得投入多少控制力度。
3. 风险控制
最后，决定如何降低每项风险——这里的先后次序很重要。HIRARC 采用控制层级，由最有效到最无效排列：
- 消除——彻底移除危害（最佳选择）。
- 替代——以较安全的东西取而代之（例如改用危害较低的化学品）。
- 工程控制——把人与危害隔开（机械防护罩、通风、屏障）。
- 行政控制——改变人们的工作方式（程序、培训、标示、轮岗）。
- 个人防护装备（PPE）——最后一道防线（手套、护目镜、呼吸器）。
这样排序的原因很简单：上层的控制无论人们怎么做，都能移除或围堵危害；而 PPE 只有在随时备有、型号正确并且每次都正确佩戴时才有效。PPE 很重要，但绝不应该是您唯一的控制措施。
以下是它落在纸上的样子：HIRARC 登记表中的三行，已经评分，并按层级次序选定控制措施。
| 编号 | 活动 | 危害与后果 | 现有控制 | L | S | 风险 | 额外控制 | 负责人 |
|---|---|---|---|---|---|---|---|---|
| 1 | 把 25 公斤树脂袋倒进搅拌机 | 吸入粉尘；反复搬抬导致背部劳损 | 一次性防尘口罩 | 4 | 3 | 12 · 中 | 在倒袋位置加装 LEV 吸罩；提供搬袋辅助工具；在 CHRA 中核查暴露 | 生产主管 |
| 2 | 清洁搅拌机叶片 | 搅拌机被启动时手被叶片卷入 | 控制面板上的警告标志 | 3 | 5 | 15 · 高 | 使用个人挂锁的上锁挂牌（LOTO）程序；搅拌机盖加装联锁；为清洁人员进行 LOTO 培训 | 维修主管 |
| 3 | 叉车穿过搅拌区搬运栈板 | 行人被叉车撞到 | 叉车喇叭 | 2 | 4 | 8 · 中 | 画出行人通道；时速限制 5 km/h；盲角加装凸面镜 | 仓库主管 |
L = 可能性，S = 严重性，各为 1 至 5。风险 = L × S：1–4 低、5–12 中、15–25 高，依照 DOSH 的 HIRARC 指南 2008。仅为示例；您的登记表会按您自己的活动建立。
HIRARC 是一份持续更新的文件
HIRARC 永远没有真正“完成”的一天。每当有任何变化——新机械、新流程、新化学品、新布局——以及发生任何事故或险兆事件之后，都应该检讨。定期检讨能让它保持真实。一份在文件夹里放了三年都没人碰的 HIRARC，本身就是一项合规风险。
我们常看到的错误
- 坐在办公桌前写 HIRARC，而不是观察实际工作。
- 每项危害的控制措施都只写 PPE，跳过上层更有效的选项。
- 从不让每天面对危害的员工参与——他们通常最了解这些危害。
- 把它当作应付审核员的一次性文件，而不是指导日常决策的工具。
ProSafe 如何协助
ProSafe HSE Consultancy 与您的团队一起进行实用的 HIRARC 工作坊——在您真实的现场、针对您真实的工作——并培训您的员工持续更新它。最终您会得到一份符合 OSHA 要求、有书面记录的风险评估，更重要的是，一份您的主管真正会用的风险评估。
参考资料
- Guidelines for Hazard Identification, Risk Assessment and Risk Control (HIRARC), 2008 — 职业安全与卫生局（DOSH）
- Occupational Safety and Health Act 1994 (Act 514), reprint as at 1 June 2024 — 职业安全与卫生局（DOSH）
- P.U. (B) 128/2024: Appointment of date of coming into operation of the Occupational Safety and Health (Amendment) Act 2022 (Act A1648) — 联邦政府宪报，经 DOSH 发布
HIRARC 问题解答
HIRARC 是什么的缩写？
危害识别、风险评估与风险控制（Hazard Identification, Risk Assessment and Risk Control）——马来西亚工作场所用来找出危害、判断风险有多严重，以及决定采取哪些控制措施的系统化方法。它依循 DOSH 的 HIRARC 指南。
HIRARC 在马来西亚是法律规定吗？
实际上是的。自 2022 年职业安全与卫生（修订）法令于 2024 年 6 月 1 日生效后，雇主必须为其工作活动进行风险评估，而有书面记录的 HIRARC 正是履行这项责任的公认方式。
HIRARC 如何为风险评分？
风险分数等于可能性乘以严重性，两者各按 1 至 5 评级。所得乘积（1 至 25）会在 5×5 矩阵上把风险归入低、中或高等级——分数越高，控制措施就要越紧急、越有力。
什么是控制层级？
控制危害的优先次序：消除、替代、工程控制、行政控制，最后才是个人防护装备（PPE）。层级越高的控制越可靠，因为它们较少依赖人的行为。
HIRARC 应该多久检讨一次？
每当有变化时——新设备、新流程、新物料或新布局——以及发生任何事故或险兆事件之后都应检讨；无论如何，按照 DOSH 的 HIRARC 指南，至少每三年检讨一次。它是一份持续更新的文件，不是一次性的工作。