未遂事故报告流程图（实名或匿名、潜在严重度定级）
未遂事故报告流程图模板：先处置现场，实名或匿名上报，主管在时限内签收并分类，评定潜在严重度，高潜在后果启动正式调查，并把结果反馈给报告人。
什么是未遂事故报告流程图（实名或匿名、潜在严重度定级）流程
未遂事故是一起没有伤到人、也没有损坏任何东西，但现实中完全可能造成后果的意外事件。它的触发点是有人注意到了：一件吊物从空无一人的通道上方荡过，一台倒车的叉车在一米之外停住，一只本该上锁隔离却被发现敞开的阀门。没有什么需要修，也没有人需要救治，而这恰恰就是这类事件在没有通道时会悄悄消失的原因。这张图跟着一起险情，从被看见的那一刻走到被关闭的那一刻：处置现场，用实名或者匿名渠道提交报告，区域主管在目标时限内签收，对报告里真正描述的东西作出分类，评定它本可能造成的伤害，对高潜在后果的事件做像样的调查，分派并验证一项行动项，把改动告诉报告人，再把这起事件汇入安全委员会所看的趋势。
这是没有伤到任何人的那类事件的上报通道。如果有人受伤、患病或需要治疗，图在“属于未遂事故、不安全状态还是人员受伤？”这个决策上交接出去，由工作场所事故报告流程接手，带着它的急救、缺勤登记和法定报告时限。重大事件的深度调查又是另一条独立流程：这张图会启动调查并指定负责人，但证据保全、目击者访谈和系统性分析属于安全事故调查流程。它也不是员工叫停作业的权利，那是停工权，另有专图；在这里，等到有人动笔写点什么的时候，活儿通常早就继续干下去了。请把这张图当作起点，按你们自己的程序、监管部门的要求和有资质人员的评审去调整，而不要把它本身当成合规文件：某起事件是否必须上报政府部门、多快上报，由你们所在地的法规决定，而不是由这张图决定。
四个决策撑起了整张图。“实名上报还是匿名上报？”摆在员工泳道的最前面，因为对上报数量影响最大的那个设计选择，是在任何人动笔填写之前就已经定下的。“属于未遂事故、不安全状态还是人员受伤？”落在区域主管身上，他最先读到报告，也只有他能判断被描述的到底是一起事件、一个长期存在的状态，还是一起本该走另一条完全不同路径的人身伤害。而是否具有造成严重伤害的高潜在后果，这个问题被有意放在 EHS 专员而不是主管手里：离作业最近的人，往往也是最容易把风险看惯了的人，何况要评的是那个并没有发生的后果。至于“控制措施是否已在现场验证？”，它排在行动项被标记关闭之后而不是之前，因为台账和现场之间的出入，远比谁预想的都多。
本流程图涵盖的内容
本模板包含
- 五条泳道——员工／报告人、区域主管、EHS 专员、调查组、厂区管理层——铺在六个阶段上：发现与处置、上报、签收与分类、定级与调查、整改与关闭、反馈与趋势。
- 在任何纸面工作之前先有一道分支：“是否仍有人暴露在危险中？”把报告人引向“消除危险或围挡该区域”，让通道先清空、吊物先落地，然后才有人去打开表单。
- “实名上报还是匿名上报？”被画成一等公民级别的分支：实名报告带着一张照片，匿名登记进入同一个队列，于是那条专门承接员工不愿署名内容的渠道是被设计出来的，而不是被默认存在的。
- 区域主管泳道里的三向分类“属于未遂事故、不安全状态还是人员受伤？”：人员受伤离开本图转入事故报告路径，不安全状态录入隐患台账，未遂事故则继续走向定级。
- 是否具有造成严重伤害的高潜在后果，这道分叉决定这起事件配得上多少流程：一场有指定负责人的正式调查、把原因追溯到缺失的屏障、再向其他区域发出安全警示，或者只是“在现场与班组一起追问为什么”。
- 靠证据而不是靠信任来关闭：逾期的行动项被上报管理层并催办，“控制措施是否已在现场验证？”把无效的整改退回重新策划，只有验证通过的控制措施才走到“告诉报告人改了什么”和趋势统计。
何时使用本模板
- 你们正在编写或重写未遂事故管理制度，需要用一张图说清谁上报、谁签收、谁给潜在后果定级、谁关闭行动项。
- 上报量枯竭了，你们需要看清损耗究竟发生在表单、签收，还是那份从来没人送回去的反馈上。
- 你们正在配置上报 App 或二维码表单，希望在把字段建出来之前，先把分类、潜在后果定级和升级路径谈定。
- 未遂事故台账里全是脏乱差一类的条目，没有一条属于高潜在后果，所以定级这一步和它背后的门槛必须写明并且有人负责。
- 审核员或认证机构问起，在你们的职业健康安全管理体系里，未遂事故是怎么上报、怎么调查、怎么整改的。
运作方式
把泳道改成你们自己的角色
把员工／报告人、区域主管、EHS 专员、调查组、厂区管理层换成你们真正设有的角色。在小厂区，EHS 专员和区域主管往往是同一个人，那就把这两条泳道合并，而不要画一次根本不会发生的交接；如果承包商也向你们的系统上报，就再加一条承包商泳道。
写下你们自己的未遂事故定义
把什么算未遂事故说清楚，因为人不会上报自己叫不出名字的东西。要决定：没有人员伤害的财产损失、掉落物、不安全行为、长期存在的不安全状态，是不是都从这条通道进来；并且在制度里写上你们自己厂区的例子，而不是从教科书上借来的通用例子。
确定渠道，并对匿名作出决定
把一份报告可能到达的每条路径都写明：纸质卡片、App、公告栏上的二维码，或者先口头告诉区域主管、事后再补录。然后决定匿名渠道是否存在、由谁查看，以及在没有人可以被追问的情况下，表单必须承载哪些细节才能真正可执行。
定下签收时限和它的负责人
给签收这一步填上一个真实的数字：当班之内、二十四小时、两个工作日。图上的写法是一个待填的字段，不是一条规则。还要决定：当区域主管本人就是报告所指的对象时由谁签收，以及报告人到底通过什么方式知道报告已经被收到。
定义高潜在后果以及由谁判定
在需要用到之前就把判据写下来。多数组织会问：如果再失效一道屏障，最坏的现实后果会是什么；并把凡是可能致人死亡或永久丧失劳动能力的，一律定为高潜在后果。写明由谁定级、是否有第二个人复核这个定级，以及一旦定为高潜在后果，厂区必须做哪些事。
谈定行动项、验证和回复
决定谁可以承担行动项、最长可接受的期限是多久、谁有权延期、延期时通知谁。把验证到底是什么谈清楚：是有人走到作业现场去看，并且由谁签字确认。最后定下给报告人的回复采取什么形式、由谁发出，因为这一步正是最容易悄无声息消失的一步。
拿上个月的真实报告走一遍
挑几份近期的未遂事故报告，其中包括一份被定为高潜在后果的，和一份当天就关闭的，逐一沿着图走。凡是大家口中描述得出、图上却没有画的步骤，或者图上画了、实际却被跳过的步骤，就是制度发布之前最值得处理的发现。
常见问题
未遂事故报告流程有哪些步骤？
员工看到一起险情。如果还有人暴露在危险中，先消除危险或者把区域围挡起来。随后上报事件，可以实名并附一张照片，也可以通过匿名渠道，区域主管在目标时限内签收。报告随即被分类：人员受伤转入事故报告路径，不安全状态录入隐患台账，未遂事故继续往下走。EHS 专员评定的是潜在严重度而不是实际后果。高潜在后果的事件会得到一场有指定负责人的正式调查，把原因追溯到那道缺失的屏障，并向其他区域发出安全警示；潜在后果较低的，则在现场与班组一起做一次简短的追问。接着分派一项行动项，明确责任人与期限，执行，逾期就催办，并在现场验证。最后告诉报告人改了什么，事件计入趋势统计。
未遂事故和事故有什么区别？
这取决于你们用的是谁的一套说法，所以你们的制度必须自己定义。ISO 45001:2018 把事件（incident）定义为由工作引起或在工作过程中发生、可能造成或已经造成伤害和健康损害的情形，并指出没有造成伤害和健康损害的情形可以称为未遂事件、险肇事件或险情。按这种读法，未遂事故是事件的一种，而不是事件的反面。美国国家安全委员会则把它描述为一起没有造成伤害、疾病或损坏，但具备造成这些后果之潜能的意外事件。许多组织把事故一词宽泛地用于一切确实造成了伤害的情形，把未遂事故用于一切没有造成伤害的情形，另外再加上第三个词——不安全状态——用来指还没有人接近过的危险源。选定你们的用词，写下例子，并在表单上、台账里和安全委员会上始终如一地使用它们。
未遂事故必须上报政府监管部门吗？
通常不必，不过答案取决于司法辖区而非放之四海皆准。按照美国 29 CFR Part 1904 的记录规则，只有出现与工作相关的伤害或疾病，事件才成为须记录事项，所以真正意义上的未遂事故不会进入 OSHA 300 记录表，尽管 OSHA 鼓励雇主在内部调查这类险情。英国的 RIDDOR 2013 走的是另一条路：一批被称为 dangerous occurrences、列在 Schedule 2 中的特定未遂事件，无论有没有人受伤都必须向 Health and Safety Executive 报告，例子包括起重设备的倒塌或倾覆，以及引发火灾或爆炸的电气短路。所以大多数未遂事故留在你们自己的体系内，而某些被点名的类别不是，具体清单、时限和路径由你们所在地的监管部门规定。去查你们自己的规定，不要想当然。
怎么判断一起未遂事故是不是高潜在后果？
没有统一的标准定义，所以各家组织自己写判据。惯常的问法是：如果再失效一道屏障，最坏的现实后果会是什么；常见的门槛是死亡或者改变一生的伤害。按实际后果去定级，恰恰是把最值得学习的事件藏起来的那个错误：掉在空无一人通道上的物件，和掉在人身上的物件，是同一次失效，差别只在时机。有两个习惯很有用。让区域之外的人来定级，因为熟悉会把风险正常化；并在起步阶段以小组方式统一定级尺度，让这个门槛在整个厂区意味着同一件事。还要注意，经典的事故三角形，以及与之一同被引用的轻微事件与严重事件之间的固定比例，从来没有人能用它最初的数据复现出来，在文献中一直存在争议；所以不要拿一个比例来驱动整个项目，去评定你手上真实发生的事件。
未遂事故上报为什么会枯竭，靠什么维持？
三件事能杀死一套上报系统：什么都没有可见地改变、表单填起来太费时间、有人因此被追责。第一件最常见，也最容易修，这正是签收这一步和给报告人的回复被画进图里、而不是被默认存在的原因。ISO 45001 要求组织识别并消除员工参与的障碍，并把打击报复以及打击报复的威胁明确列在其中，所以一套惩罚报告人的系统，除了是个坏主意，本身也是不符合项。同样的原则也出现在美国关于伤害与疾病记录的规则里：如果一套上报程序会让一名理性的员工不敢上报，那它就不算合理；这条标准拿来检验你们的未遂事故渠道同样公平。对上报数量指标要当心：把上报条数当成绩效指标来考核，考出来的是报告，未必是你们真正需要的那些报告。