在运行中的装置上焊接、进入一个容器、在高处作业、触碰一条通常带电的电路——这些作业,都不会因为 某位工人觉得「看起来安全」就可以开始。作业许可(PTW)正是把这项决定写成文字的文件,在拿起第一 件工具之前就已经确定:允许做什么、由谁对此负责,以及必须先证明什么。

简短回答。 作业许可(permit to work,PTW)是一份书面或电子授权文件,只有在危害已经识别、所需的预防措施 已经证实——而不仅仅是计划——之后,才允许一支具名的班组,在一个地点、在固定的时间窗口内,开展 一项具体的危险作业。它写明谁对此负责,规定作业开始前必须完成哪些检测或隔离,并且无论作业是否 完成,都会自动到期失效。

简而言之

  • 作业许可(PTW)是一份书面或电子授权文件,授权一支具名的班组在一个地点、于固定期限内开展一项危险作业——它不是一份笼统的安全程序,也不是一份风险评估。
  • 它之所以存在,是因为它所管控的危害往往看不见、或者要延迟才会显现:一种闻不到的气体、一条看起来已经停电的电路、一次还没等人反应过来就已经结束的坠落。
  • 无论在哪里使用,两个签名都是通用的:许可签发人,把装置释放为安全状态;作业单位负责人,接受这项作业并对班组负责。
  • 许可证类型跟随的是主要危害,而不是工种——一名拿着角磨机的钳工需要动火作业许可证,一名进入储罐的钳工需要受限空间进入许可证,一项作业还可能同时需要这两种。
  • 每一张许可证都有到期时间。一旦过期,无论作业是否完成,都不再具有授权效力。
  • 具体表单和数字因国家和运营方而异——美国是OSHA,中国是GB 30871-2022,海湾地区是沙特阿美的GI 2.100——但底层的逻辑顺序在世界各地都是一样的:识别危害、隔离危害、证实隔离、签字确认、到期失效。

什么是作业许可(PTW)?

作业许可是一份书面或电子授权文件,只有在危害已经识别、所需的预防措施已经证实——而不只是假定已经落实——之后,才允许一支具名的班组,在一个地点、于固定期限内,开展一项具体的危险作业。它是两个人以书面形式共同确认「这项作业可以开始」的那个时刻:将要做什么,授权到哪里为止,已经隔离或检测了什么,以及一旦其中任何一项出错,由谁来负责。它不是一份笼统的安全制度,也不等同于风险评估——多数体系要求把风险评估作为许可证的附件,而不是用它来替代许可证。

这个名字在网上确实会造成混淆。搜索英文”work permit”,出来的结果多与移民有关——政府批准外籍人员在本国从事工作的授权文件,由劳动部或内政部签发。那是一份完全不相关的文件;如果这正是把你带到这里的原因,作业许可(PTW)与工作许可的区别这篇文章值得完整读一遍——两者除了英文里都带”permit”这个词之外,没有任何共同之处。

在工业安全领域内部,用词相对统一,但并不完全一致。多数体系使用「作业许可」「PTW」,或围绕它建立的「安全作业体系」这类说法;一些运营方对同样的角色使用自己的一套说法——比如沙特阿美的GI 2.100,把签字人称为许可签发人(permit issuer)、许可接收人(permit receiver)和批准方(approving authority),而不是签发方和作业方。无论当地用词如何,这份文件在每一个现场回答的都是同样三个问题:这套装置是否可以安全释放,班组是否准备好接受它,以及该区域内是否还有其他作业与此冲突。

为什么现场需要作业许可?

因为许可证所管控的危害,无法靠肉眼判断,也不能安全地依赖口头交代。一座已经盛装介质多年的储罐,早上八点可能检测不到气体,到了中午却可能变得危险——因为罐壁上的污泥受热后重新释放出蒸气。断路器已经拉出、图纸上标着「已隔离」,这些都只是说法,而不是事实,唯有在作业点做的一次检测才能把说法变成事实。高处坠落只在不到一秒钟内就已经结束,这意味着决定结果的每一项决定——锚固点、下方警戒区、救援方案——都必须在作业开始之前就做好,因为作业过程中根本来不及再做。

作业许可强制要求这个顺序。它不会允许一项作业开始,除非确实有人做了气体检测、确实证实了电路已断电、确实检查过登高通道——而且它会记录是谁做的、什么时候做的,让这次检查在完成之后仍然留有凭证。没有许可证时,「已隔离」和「已检测」只是班组被告知的说法。有了许可证,它们就成为某个具名个人要承担责任的事项,而这份责任记录,正是事后唯一能证明检查确实发生过的证据。

同样的原则解释了为什么每一张许可证都会到期。运行中装置的工况每小时都在变化——班次开始时无气体的管线,到班次结束时未必仍然无气体——一张能悄悄从一个班次延续到下一个班次的许可证,等于是在没人重新核实过的工况下继续批准作业。每一套成熟的许可制度都把到期当作绝对界限:延长作业意味着重新检测、重新签字,而不是延长这张纸。

作业许可证有哪些主要类型?

工业现场办理的多数许可证,都落在四大危害类别之内:火灾、大气环境、高处和电能——对应动火作业、受限空间进入、高处作业和电气隔离。这四类之外,就没有统一的全球清单了:许可证类型跟随作业中的主要危害,而不是跟随干活的工种,不同运营方对其余危害的拆分或合并方式也各不相同——这正是为什么现场自己的许可证清单,永远比任何一份通用指南(包括本文)更有决定权。

动火作业许可证

任何可能产生明火、电弧、高温表面或飞溅火花的作业——焊接、切割、打磨、钎焊,甚至是在防爆区使用一件非防爆的电动工具。动火作业许可证必须证明:大气环境已经检测,警戒半径内的可燃物已清除或已做防护,并且在最后一点火花熄灭之后,经过培训的监火人还要按规定时长留守——美国NFPA 51B规定为一小时,而OSHA的监管底线只有三十分钟;中国的GB 30871-2022则按级别对动火作业分级,级别决定由谁有权审批。

受限空间作业许可证

任何容器、集水坑、下水道、筒仓或储罐,只要出入通道有限、并非为长期停留而设计、且可能存在危险大气,都属于此类。受限空间进入许可证之所以存在,是因为真正的危险在于空气,而不在于入口的大小:检测顺序是先氧气,再可燃气体,最后有毒污染物——因为可燃气体传感器需要有足够的氧气才能给出准确读数。墨西哥的NOM-033-STPS-2015把书面进入授权本身列为法律要求,多数海湾地区运营方则把它作为独立的许可类型,配备专职的持证气体检测员。

高处作业许可证

任何一个人可能从中坠落、且坠落高度足以造成伤害、而结构本身又没有事先阻止这种坠落的位置——脚手架、移动式升降平台、屋面作业、钢结构、绳索作业,甚至是用于双手作业的一把梯子。高处作业许可证必须证明:登高通道已经检查,防坠落锚固点具备额定承载力且独立于支撑平台的构件,救援方案是事先策划好的,而不是「打电话叫人来救」。防坠落要求从多高开始起算,各国差异很大:美国OSHA 1926 Subpart M从1.8米起算,中国GB 3608-2025从2米起算,而英国的《高处作业条例2005》完全不设固定门槛,只问从这个位置坠落是否可能造成伤害。

电气隔离作业许可证

任何会让人接触到正常带电导体、或接触到导体故障时释放能量的作业——开柜作业、电缆终端制作、电机与变频器检修、靠近架空线路的作业。电气隔离作业许可证在实践中常以上锁挂牌(LOTO)的形式运行,它之所以存在,是因为一个标着「关闭」的开关只是一种说法,唯有在作业点做的一次验电,才能把它变成事实。EN 50110-1中的五条安全规则——完全断开电源、防止误送电、验明确实无电压、在需要处装设接地和短路、对邻近带电部分做好防护——是世界各地多数体系的基础,包括海湾地区各运营方使用的体系在内。

其他许可证类型

多数现场还会针对无法归入以上四类的危害,另行办理许可证:

  • 动土作业许可证——用于挖掘和开沟:动土之前先勘测并标出地下管线,支护或放坡方式与地质条件相匹配,并在深处检测大气环境,因为沟槽和受限空间一样,会聚集较重的蒸气。
  • 吊装作业许可证与吊装方案——用于起重机和卷扬机作业:吊装方案须写明重量、幅度、地面承载力和风速限值,设备须经检验合格,警戒区内不得有荷载吊运通过。
  • 管线开启作业许可证——用于开启曾经盛装过介质的工艺设备:介质成分已确认并已泄压,隔离方式为盲板或双阀带放空,逐项列明,第一次开口时先松开而不彻底拆开,并预留残留物的排放去处。
  • 冷作业许可证——用于没有点火源的日常维护,海湾地区在沙特阿美GI 2.100等体系下普遍使用:范围有明确边界,所涉及的任何能源都已隔离,一旦出现能产生火花的工具,立即升级为动火作业许可证。
  • 辐射作业许可证——用于射线探伤和放射源作业:屏障设置和边界剂量率须实测,而不是凭假设,放射源从离开储存库到签字归还的全过程都要有专人负责清点。
  • 压力试验作业许可证——用于管道和容器的承压试验:试验介质和压力值须由书面程序规定,能用水试验就优先用水而非空气,警戒区须在整个带压期间保持封闭。
  • 临时用电作业许可证——用于为某项作业临时架设的电源:容量与区域防爆等级相匹配,剩余电流保护装置须当天测试,拆除日期写在许可证上。
  • 断路与盲板作业许可证——用于同时影响现场通行或工艺管线的作业:应急车辆通道须保持畅通,或经正式改道,装入系统的每一块盲板都要按编号登记。

把一项具体作业归入正确的类型,并套用作业所在地适用的规则,正是许可选择器要回答的问题。

一张作业许可证究竟包含什么?

抛开各现场自己的表格样式,每一张有效的许可证做出的都是同样五项承诺。

  1. 作业范围,有边界。 要做什么,以及授权到哪里为止——一张写着「清罐」的许可证,和一张写着「清罐并在罐内动火」的许可证,不是同一份文件;把两者混为一谈,是许可证在实践中失效的常见方式之一。
  2. 危害,逐一点名。 火灾、大气环境、储能、高处、荷载、辐射——凡是适用的都要明确写出来,而不是从作业名称去揣测。
  3. 隔离,经过证实。 不是把「已隔离」写在纸上就算数,而是要隔离并加以证明:阀门已上锁挂牌,电路已验证停电,管线已加盲板并按编号逐一列明,而不是用「所有管线均已隔离」这样一句话笼统带过。
  4. 测量数据,有记录。 每一次气体读数、每一次验电测试,都要连同检测时间和检测人姓名一并记录。没有姓名和时间的读数,无法判断是否已经过时——这正是它必须被当作已经过时来处理的原因。
  5. 时间窗口,有终点。 一个明确写明的到期时刻,过后授权即告失效;以及一个关闭签字,说明作业已经完成、人员和工具已经撤出、装置可以安全移交归还。

这五项没有一项是摆设。少了其中任何一项,这份文件就不再是一种管控措施,而只是一份看起来像管控措施的文书。

由谁在每一项上签字,也不是随便找个当时在场的人来定。无论当地叫法如何,每一套认真的许可制度里都有两个角色:许可签发人,拥有该装置并对把它释放为安全状态负责;作业单位负责人,接受这些既定条件并对执行作业的班组负责。规模更大的现场还会增设区域负责人,用于发现同一地点、同一时间进行的多项作业之间的冲突。谁签发、谁签署这份许可证,值得单独一读——事后追查,「签字的人本不该签这个字」,远比「表格上真正缺失某项管控」更常见地成为事故的根源。

这套体系常在哪里失效?

很少出在表格本身。无论涉及哪种危害,同样五种情形会在每一种许可证类型上反复出现:

  • 读数取在错误的时间或地点。 气体检测记录的是作业开始前一小时的数据,而不是作业点当时的数据;或者因为柜门看起来已经安全,就跳过了验电这一步。
  • 管控在时间压力下被悄悄降级。 监火人被安排了第二份工作。守护人员被叫走十分钟。锚固点因为额定的那个不方便够到,就凭肉眼另选了一个。
  • 许可证未经重新核实就延续到下一班次。 上一班次开始时成立的工况,被当作到这一班次结束时仍然成立,而实际上从来没有人回去复核过。
  • 没有人关闭许可证。 作业结束,班组离开,而那个说明「隔离措施可以拆除、装置可以移交归还」的关闭签字,始终没有人签。下一班次接手的是一个没人告诉他们的活危害。
  • 两套规则相互冲突,谁也说不清哪一套优先。 一家国际承包商在业主的现场按自己的流程作业,事先却从没有约定过,两套要求不一致时以哪一套为准。

最后这一种情形,正是地域差异开始起作用的地方。作业许可背后的工程逻辑,在世界各地几乎一模一样——识别危害、隔离、证实、签字、到期失效——但具体表单、书面许可证是否强制、以及精确的数字,则由所在法域和运营该现场的运营方来决定。

法域或运营方 依据文件 特点
美国 OSHA法规、NFPA标准 OSHA设定监管底线;NFPA标准和各运营方自身标准则在此基础之上
英国及国际惯例 英国HSE指南HSG250、IOGP指南 是全球多数运营方许可制度的基础依据,影响远远超出英国本土
中国 GB 30871-2022;高处作业另适用GB 3608-2025 GB 30871-2022自2022年10月1日起强制施行,覆盖八项特种作业,每项在标准附录中都有专用许可证格式;GB 3608-2025是高处作业分级的国家标准,坠落2米及以上即须分级管理,自2026年5月1日起强制施行
墨西哥 劳动与社会福利部(STPS)颁布的NOM系列标准 依国家法律对雇主具有约束力,而不仅仅是现场制度层面的要求
沙特阿拉伯 沙特阿美GI 2.100 许可证分为冷作业和动火作业两类,各自附带一份作业安全分析
阿拉伯联合酋长国 阿布扎比国家石油公司(ADNOC)作业管理体系(标准ADNOC-HS-S-006) 约束ADNOC集团各公司及其承包商;把许可证、作业安全分析、能量隔离和多工序同时作业管控整合进同一套工作流程
卡塔尔 卡塔尔能源公司(QatarEnergy)作业许可程序 任何作业开始前,须在作业现场张贴一份已批准且在有效期内的许可证
科威特 科威特石油公司作业许可制度 共七种许可证类型——通用、动火、受限空间、电气、射线探伤、动土和冷作业——各自设有独立的签字要求和最长有效期
巴林 巴林石油公司(Bapco Energies)在其自有设施内实行本公司制度,其他场所采用承包商桥接体系 沿用海湾地区通行的冷作业/动火作业分类模式
阿曼 阿曼石油开发公司(PDO)程序PR-1172 与部长令286/2008号挂钩——在阿曼油气行业,许可证是具有法律效力的文件,而不只是企业内部表格

当同一项作业同时适用两套体系——承包商自己的流程和业主的流程——能经得起审计的规则在哪里都一样:执行更严格的那一项要求,并写明执行的是哪一条。伊朗和多数没有自己专属国家规范的承包商现场,运行的是运营方或总承包商自己的表格;本指南所讲的这些管控要求,就是审计员无论表格叫什么名字都会核查的最低标准。

对中国的EPC承包商而言,这张表格值得多留意一层。国内的基准是两份强制性国家标准:GB 30871-2022规定了八项特种作业各自的许可证格式和审批权限,GB 3608-2025规定了高处作业的分级门槛——坠落2米及以上即须按级别管理,自2026年5月1日起强制施行。多数中国队伍正是按这两份标准接受培训、建立内部安全基线的。但一旦项目转到伊朗或海湾地区的现场,中国的国家标准本身并不在当地生效——真正生效的是业主或总承包商自己的许可制度,比如沙特阿美的GI 2.100、ADNOC-HS-S-006或PDO的PR-1172。可行的做法,和上一段讲的规则完全一致:以现场业主体系为主;凡GB 30871-2022或GB 3608-2025的要求更严格之处,作为企业内部基线并行执行,并写明采用的是哪一条——而不是假定国内标准可以直接搬到海外现场使用。

变更内容
  • 2026-08-30 — 首次发布:本组总览文章 — 什么是作业许可、主要许可类型,以及十个司法辖区的对照表;六篇作业类型指南均在正文中链接。
RK
Rustem Khusnutdinov — HSE工程师,作业许可(PTW)体系

常见问题

什么是作业许可(PTW)?

作业许可是一份书面或电子授权文件,只有在危害已被识别、预防措施已经证实——而不是假定已经落实——之后,才允许一支具名的班组,在一个地点、在固定期限内开展一项具体的危险作业。它不是一份笼统的安全制度,而是一份仅对该项作业有效、注明日期的授权,无论作业是否完成,都会到期失效。

作业许可证一共有多少种类型?

没有统一的国际数字,也没有任何标准对此做出规定。本站的许可选择器覆盖了常见的十二种类型,全部建立在同一套危害判断逻辑之上——动火作业、受限空间进入、高处作业、电气隔离、动土、吊装、管线开启、冷作业、辐射(射线探伤)、压力试验、临时用电和断路,都是常见的类型。某个现场具体运行哪一套、每一种又叫什么名字,由该现场自己的许可证清单决定。

一项作业可以同时需要不止一张许可证吗?

可以。作业的分类依据是它携带的每一项危害,而不是由哪个工种来干。在容器内部焊接,既需要受限空间进入许可证(管大气环境),也需要动火作业许可证(管点火源)——两张许可证要一并办理并相互引用,谁也不能替代谁。

作业许可由谁负责?

无论现场把角色叫作什么名字,两种角色是通用的:许可签发人,拥有该装置并对把它释放为安全状态负责;作业单位负责人,接受这些条件并对执行作业的班组负责。规模更大的现场还会增设区域负责人,用于发现同时进行的多项作业之间的冲突。

哪些国家用法律强制要求书面作业许可?

多数法域要求的是「管控」本身,而不是某一种统一的纸质表格,但也有若干国家针对指定作业把书面许可证本身列为强制要求。中国的GB 30871-2022自2022年10月1日起对八项特种作业强制施行,每项作业在标准附录中都附有自己的许可证格式。墨西哥的NOM-033-STPS-2015要求每一次受限空间进入都必须取得书面授权。在美国,没有一部单一的「作业许可」法规,但OSHA 1910.146要求对需要办证的受限空间出具书面进入许可证,1910.147要求为上锁挂牌制定成文的能量控制程序。在海湾地区,许可证由各运营方自己的体系强制要求——沙特阿美的GI 2.100、阿布扎比国家石油公司(ADNOC)的作业管理体系、阿曼石油开发公司(PDO)的PR-1172,阿曼把PR-1172与部长令286/2008号挂钩,从而赋予其法律效力。

作业许可证会自动到期吗?

会。每张许可证都注明了到期时间,一旦超过,无论作业是否完成,授权都随之失效——在过期的许可证下继续作业,属于失控作业,而不是文书上的小疏漏。延长作业意味着要重新检测工况、重新签字,而不是延长现有的这张纸。