停工授权流程图（从叫停到复工）
停工授权流程图模板：立即停止作业并警示相关人员、使区域恢复安全、就危害达成一致、处置或升级、书面批准复工，并保护叫停作业的人。
什么是停工授权流程图（从叫停到复工）流程
停工授权是一项长期许可，而不是一次事件。现场每个人都持有它，自有员工与承包商一样，使用时不需要任何批准，它被行使的时机，就在有人察觉不对与作业照旧继续之间的那几秒钟。真正把这项许可变成流程的，是此后发生的一切，而这正是本图所画的：叫停发出、危害波及到的人被警示，区域被处置安全或被撤离，主管接受叫停而不是与之争辩，与叫停的人一起复查作业，危害或者由班组在源头加以控制，或者升级到厂区经理与 EHS 团队，而复工只有在叫停的人同意危害已受控之后才获书面批准。此后本图继续往前走，走到大多数成文程序过早停下的地方：叫停被记录、当事人被感谢、事后任何不利对待由另一方来调查，以及把同一危害的第二次叫停变成一项纠正措施，而不是等来第三次。
这画的是在建作业的处置流程，不是报告流程。没有人受伤，没有东西受损，唯一真正的问题是作业今天还能不能重新开始。有人注意到、但并不需要为它停工的危害，属于未遂事件报告，那是一张表单、一次分级和一条趋势线，而不是一次停手。已经发生的事件属于安全事故调查，那里有需要保护的现场、需要分开询问的目击者，以及已经开始计时的法定报告时限。火灾、泄漏或救援的头几分钟属于应急响应，指挥人员的权限在应急指挥人身上，而不在个人手里。至于本来就不该在失控状态下开工的作业，属于上游的作业许可与班前交底：叫停不能替代许可证，一个靠叫停去兜住许可证本该兜住的问题的厂区，是在把自己的数字倒着读。由于本主题事关安全，请把本图当作一个起点，依照你们自己的程序、约束本厂区的法规以及具备资格人员的审查加以调整，绝不要当成一套现成的安全体系。
四个判断撑起整个流程，而它们所在的泳道就是全部论点。“现场是否对危害达成一致？”放在区域主管手里，因为多数叫停都在作业现场五分钟之内解决；它的有分歧分支才是重要的那一半，因为它把问题送到“EHS 裁定，作业保持停止”，这样叫停的人就永远不必先赢下一场争论，才能让自己的叫停站得住。“今天能否消除该危害？”放在 EHS 泳道，而不是放在掌握进度的经理手里，并且它被提在任何人伸手去拿交底和更多防护用品之前。“叫停的人是否同意？”放在员工泳道，这是整个页面围绕着建起来的那道关口：它的仍不安全分支折回 EHS，而不是直接越过，这样就没有人能越过叫停者的头去重启作业。“事后是否有不利对待被反映？”放在厂区经理手里，因为这项授权值多少，正好等于上一个用过它的人被如何对待。
本流程图涵盖的内容
本模板包含
- 五条泳道（任何员工、区域主管、承包商代表、EHS 团队与厂区／运营经理）横跨六个阶段：发起叫停、安全处置与通知、评估危害、处置或升级、批准复工，以及记录与改进
- 一个从头到尾没有任何审批的第一阶段：“立即停止作业并警示相关人员”，然后是“使区域恢复安全或撤离”，让危害波及到的人先收到消息，再由人去弄清楚谁对谁错
- “无条件接受叫停”被画成主管自己的一个步骤，而不是一个默认假设，随后是“是否涉及承包商班组？”这个判断，它的承包商分支会在复查作业之前先向承包商代表通报
- “现场是否对危害达成一致？”这个判断，它的有分歧分支通向“EHS 裁定，作业保持停止”，这样主管与叫停者之间的分歧就不会默认让作业重新开工
- “今天能否消除该危害？”在 EHS 泳道中作答，带三条分支：消除、临时控制措施和都不行，最后一条通向“作业保持停止并重新策划”，而不是假装每一项危害都能在本班内解决
- 员工泳道中的一道复工关口“叫停的人是否同意？”，位于“书面批准复工”之前，以及一个收尾阶段，承载“事后是否有不利对待被反映？”和一次重复性检查，由它针对原因提出纠正措施
何时使用本模板
- 你们正在编写或重写停工授权程序，需要用一页说清楚谁可以叫停一项作业、谁负责处置安全，以及谁有权让它重新开始
- 你们厂区宣称人人都有这项授权，可是过去一年里记录在案的每一次叫停，都是主管或安全员发起的，没有一次来自班组成员
- 承包商与你们自己的人并肩作业，却从来没有议定过谁的叫停约束谁，也没有议定叫停发生时由谁去通报对方的代表
- 有作业在一次叫停之后凭一句口头认可就重新开始了，你们希望在把班组送回现场之前，先把复工决定落到具体的人、留下依据并写下来
- 审核员、客户或认证机构问起停工授权在实际中是怎么运作的，包括用过它的人事后会遇到什么
运作方式
把泳道改成你们的角色
用你们实际存在的角色替换任何员工、区域主管、承包商代表、EHS 团队与厂区／运营经理。即使厂区没有专职安全员，也要把员工泳道留在最上面：这项授权属于离作业最近的人，把那条泳道往下挪，往往是一份程序开始走样的第一个信号。
写清楚什么算一次叫停
用文字说明什么情况触发叫停，而不是触发一次谈话：一个不安全行为、一种不安全状态、一项缺失或被解除的控制措施、一项已经不同于交底内容的作业。然后补上人们最需要的那句话：出于善意作出的叫停就是对的，哪怕危害最后被证明并不存在；而且要在入厂培训时说，而不是只写在程序里。
写明必须通知谁、用什么方式
“立即停止作业并警示相关人员”背后需要一份真实的名单：本作业班组、危害会波及的邻近班组、区域负责人、控制室，以及在共用厂区上其他雇主的代表。除了名字，还要把通知手段写下来，因为对讲机、广播和喊一嗓子覆盖的距离完全不同。
定下升级路径，并给它设定时限
“班组自己能处置吗？”只有在班组清楚哪些事该由他们处理时才有效。写明超过多少费用、多长时间和多高风险等级，作业就要移交厂区经理和 EHS，指定夜班和周末的代理人，并给升级加一个时钟，免得一项作业停在那里等一整个班，只为等谁来接电话。
把复工关口写明白
这是多数程序含糊带过的一步。定下谁在复工上签字，并记录下叫停作业的人，或在其已经下班时由其主管，确认危害已经受控。如果你们所遵循的制度为该设施指定了最终作业权限人，就把那个角色写进方框，并把征得同意这一步保留在它前面。
写清楚什么在保护叫停的人
把不打击报复的承诺写在人们真会读到的地方，并指明万一发生时由谁受理投诉，而这个人不能是被这次叫停耽误了进度的那位经理。ISO 45001 第 7.3 条要求让员工知晓两件事：他们有能力使自己脱离迫近的严重危险，以及有哪些安排保护他们免受不当后果，所以入厂培训里两件都要讲。
拿两次真实的叫停对照走一遍
取上一季度的两次叫停，一次在作业现场就解决了，一次升级到了厂区经理，和当时在场的人一起把它们放到图上各走一遍。凡是有人描述得出、图上却没有的步骤，或者画了、当天却被跳过的步骤，都是发布之前值得处理的发现，任何没有人说得出责任人的方框也一样。
常见问题
停工授权流程包含哪些步骤？
有人发现不安全状态或行为，叫停作业，警示危害会波及的人，并使区域恢复安全或从中撤离。主管无条件接受叫停；若涉及承包商班组，则通报其代表，以免这次叫停被他们自己那条线悄悄推翻。随后与叫停的人一起复查作业。如果对危害看法一致，班组要么在源头落实控制措施，要么升级到厂区经理；如果存在分歧，则由 EHS 裁定，作业保持停止。升级上来的危害先按能否消除来检验，再按能否设置带复查日期的临时控制措施来检验；两者都不成立的危害，作业保持停止并重新策划。只有当叫停的人同意之后，作业才恢复，复工获书面批准，班组重新交底，叫停被记录在案。此后要感谢当事人，并调查任何不利对待。
停工授权到底掌握在谁手里？
现场每一个人，这正是用授权而不是用义务这个词的意义所在。它通常被写成覆盖自有员工、劳务派遣人员、承包商和访客，并且不论持有者是否完全理解自己叫停的那项作业都同样适用：那个觉得吊装看着不对劲的新人，恰恰就是这项授权为之而存在的人。有两点让它成为真的。一是它不需要许可，因此没有人必须先找到主管才能叫停。二是只要出于善意，叫停就被视为正确，哪怕危害最后被证明一直都在受控之中，因为一条只保护叫对了的停工的规则，在犹豫的那一刻谁也保护不了。在美国海域的海上设施上，这一点写进了法律：30 CFR 250.1930 的 SEMS 规则要求制定程序，赋予全体人员在存在迫近风险或危险时叫停作业的权力，且不必担心遭到报复。
一次叫停之后，谁有权批准复工？
不是被这次叫停耽误了进度的人，也不是叫停者一个人说了算。可行的规则，也是本图所画的规则是：由一位具名的权限人在记录上签字批准复工，同时由叫停作业的人，或在其已经下班时由其主管，确认危害已经受控。美国海上设施的 SEMS 规则直接给出了其中一个版本：当拥有最终作业权限的个人认定迫近的风险或危险已不复存在时，作业方可恢复，且该决定必须在切实可行的情况下尽快以书面形式记录。国际劳工组织第 155 号公约则从劳动者一侧切入，规定在采取补救措施之前，雇主不得要求劳动者返回仍存在迫近而严重危险的作业情形。无论你们受哪一套制度约束，都要写下谁签的字、什么时间签的，以及当时改变了什么。
停工授权与拒绝不安全作业的权利是一回事吗？
两者有重叠，但并不是一回事。停工授权由组织授予：它是你们自己定的规则，通常既覆盖叫停自己的作业，也覆盖叫停别人的作业，而且想写多宽就能写多宽。拒绝不安全作业的权利由法律授予，范围更窄，因为它保护个人，而不是赋予个人权力。在美国，它源自 OSH Act 第 11(c) 条以及 29 CFR 1977.12(b)(2) 中的拒绝作业标准，1980 年 Whirlpool Corp. v. Marshall 一案对其作出了解释：要件是对死亡或严重伤害存在合理的忧惧、出于善意、没有合理的替代办法，以及来不及走正常的执法渠道；报复投诉必须在 30 天内送达 OSHA。在英国，Employment Rights Act 1996 第 44 条和第 100 条保护那些离开危险场所、或拒绝返回自己有合理理由认为存在严重而迫近危险的场所的劳动者。
一次叫停应当产生哪些记录？
四份，而且没有一份需要新建系统。叫停记录本身：看到了什么、谁叫停的、时间、作业和班组。控制措施记录：实际做了什么，危害是被消除了还是采用了临时控制措施；若是临时的，还要记下复查日期和负责人。复工记录：谁批准了复工、依据是什么、什么时候批的，这一份正是人们习惯口头处理、而审核员第一个索要的记录。还有趋势：按区域、按作业活动、按危害类型统计的叫停次数，好让一项已经被叫停三次的危害变成针对原因的一项纠正措施，而不是等来第四次叫停。要把叫停次数排除在个人绩效考核之外，也排除在班组之间的排名之外，因为一个被用来评判人的数字，就是一个不会再被上报的数字。