谁签发、谁签署作业许可（PTW）
角色、权限，以及责任究竟落在谁身上

一张签错了名字的许可证，比没有许可证还危险：它看起来像是有管控，实际上却没有任何人真正 承担责任。签名正是这份文件的核心所在——每一个签名，都是一个人在说「这一项我检查过了， 出了问题我负责」。

许可证签名回答的是哪三个问题？

无论把角色叫作什么名字，也无论它所属的更大的作业许可（PTW）体系呈现什么形态，全世界的许可证体系在作业开始前回答的都是同样三个问题。每一个问题都必须由一个具名的人来回答，而不是从文件本身想当然地推定——这要发生在文件上出现第一个签名之前。

1. 装置是否可以安全释放？ —— 由拥有并了解该装置的人回答。
2. 班组是否准备好接受这些条件？ —— 由带队作业、并对干活的人负责的人回答。
3. 该区域内是否存在其他冲突？ —— 由掌握该区域全部运行情况全貌的人回答。

角色	常见名称	决定什么	绝不能做什么
许可签发人	许可发放人、授权人、操作方负责人	隔离、放空、吹扫和检测已经完成并经过验证	为自己没有核实过的检测结果签字
作业单位负责人	许可接收人、许可持有人、责任主管	班组、方法和设备与现场条件相符	未在现场读过许可证就接受它
区域负责人	区域运行负责人、设施所有者	多项同时进行的作业不会互相冲突	想当然地认为另一项作业会自行管好自己
气体检测员	授权气体检测员	在规定的时间和地点取得的读数	让别人代写自己的数据
监火人 / 监护人	待命人员	工况是否每时每刻仍然安全	兼任任何其他职责

「胜任」是一个决定，不是一个职称

现场必须有人针对「这个人、在这套装置上、办理这一类许可证」做过评估，并确认此人具备胜任能力。这项决定包含三个部分，全都可以被审计核查：任命（写明人员和授权范围的书面记录）、评估（培训经历，加上对这套装置的实际理解能力）、有效性（已按期更新，且尚未过期）。

事故发生后最常见的调查发现，不是「缺少签名」，而是「签名的人，其任命范围根本不覆盖这一类许可证、这个区域，或者这个时间段」。一旦出现这种情况，该授权就被视为无效，责任转移到当初任命此人的那一方身上。

每一个签名到底意味着什么？

许可证上的每一个签名，都是一个具名的人在为单独一项事实承担责任，而不是同一道手续重复四遍。签发签名对装置负责，接受签名对班组负责，气体检测签名对读数负责，关闭签名对移交负责——这四项之中，任何一项都不能替代另一项。

• 签发签名表达的是：我已经按这里列出的方式，把这台设备做到了安全状态，并已加以验证，而且据我所知，在这张许可证生效期间不会发生变化。
• 接受签名表达的是：我已在现场读过这些条件，明白哪些事情不能做，并已向我的班组作了交底。
• 气体检测签名表达的是：这些读数是我本人在那个地点、那个时间，用一台校准合格的仪器取得的。
• 关闭签名表达的是：作业已完成或已停止，人员和工具都已撤出，防护装置已复位，隔离措施可以准备解除。

最后这一项，恰恰是人们最常跳过的一项，也正是这一项被跳过，会把一个仍然存在的活危害移交给下一个班次。

当作业跨越两个责任区域时，由谁签字？

一项跨越两个区域的作业——比如架设在两个装置之间的管廊，或者一座搭在总图边界线上的脚手架——并不能简单地归为「属于」某一个区域，任何许可证也不能从其签发人从未释放过的地盘上借用权限。凡是作业实际触及的每一个区域，在作业开始前都必须有该区域的区域负责人参与——要么直接签字，要么正式指定由哪一方牵头。

1. 确认作业实际触及的每一个区域——不是班组进场的那个区域，而是软管、脚手架立杆或电缆走线穿过的每一个区域。
2. 让每一个涉及的区域负责人以书面形式就由谁牵头达成一致。 其中一方被指定为该许可证的牵头方；其余各方须以书面形式确认，该作业不会与自己一方正在进行的任何事项相冲突。
3. 作业范围发生任何变化，都要重新审视这个问题。 脚手架延长了十米，或者发现某条沟渠恰好穿过邻近装置的电缆走线之下——这是一个新的边界情形，而不是原有协议的延续。

如果边界本身就不清晰——总图上没有标出分界线，或者两套体系对同一片场地的描述并不一致——在两个区域负责人一起实地走查、并就分界线实际落在何处达成一致之前，作业不能开始。「另一边想必有人查过了」，这种想当然的假设，恰恰是设立区域负责人这个角色所要消除的东西。

授权转移、交接与换班

权限只能转授给被任命负责同一范围的人，而且交接必须是面对面、手上拿着许可证进行的。许可证不会自动「挺过」换班：要么正式交接并重新签字，要么关闭这张许可证、重新办理一张。如果接班的人根本不知道这项作业还在进行，「它当时还在有效期内」并不能算是一个站得住脚的解释。

到了交接的那一刻，即将离岗一方的签名并不会简单地自动延续下去——接班的人要当场重新对其进行核验：

1. 即将离岗的许可签发人，带着即将接班的人一起巡查许可证和装置本身，逐一指出每一处隔离点，以及文件上已经记录的每一个读数。
2. 接班的许可签发人签字确认，接受这张许可证目前的状态；如果巡查中有任何一项无法确认，则拒绝接受，并要求重新核实。
3. 作业单位负责人在作业一方做同样的事——向接班的主管和即将上岗的班组做交底，而不是把一块写字板交出去、身边却没有人对它负责。
4. 凡是巡查中未能确认的事项，不论文件上怎么写，都按未经核实处理，在作业恢复前重新核实。

如果关闭一张许可证没有经过这样的巡查，或者只是在办公室里补签一个字就算续期，那这张许可证其实并没有真正完成交接——它只是靠信任被延长了有效期，而信任正是许可证这套制度存在的目的，就是要消除它。

当承包商在他人现场作业时，由谁签字？

在大多数工业现场，实际干活的班组并不受雇于拥有装置的运营方，而许可证正是两家公司正式打交道的地方。无论谁的工作服上印着哪家公司的标志，签名的分工都不会因此改变：签发权始终留在运营方手里，因为把装置释放为「安全」状态需要熟悉这套装置，而这份认知无法转包出去。作业单位负责人由承包商的主管担任，因为要对班组负责，就必须了解这个班组。

哪套体系说了算，桥接文件如何界定

到底以哪套许可证体系为准，要在动员进场之前，通过一份桥接文件确定下来，而不是等班组已经到了现场之后再来谈。

1. 明确说明以哪家运营方的许可证体系来办理和签署许可证——通常是东道方（现场所在运营方）的体系，因为装置在东道方的现场上，无论承包商自己内部执行什么流程。
2. 列出两家公司规则之间的每一处分歧——胜任能力要求、气体检测频率、隔离标准——而不只是有人碰巧想起来的那几条。
3. 在每一处分歧上，采用更严格的那一项要求，须明确点名写清楚，而不是笼统地留给班组当天自行判断「哪个更安全」。
4. 在这份桥接文件下办理第一张许可证之前，两家公司都要在桥接文件上签字，而且只要任何一方自己的流程发生变化，就要对它进行复审。

跳过这一步的代价，在那些运行自有强制性体系的现场表现得尤为明显。阿布扎比国家石油公司（ADNOC）的作业管理体系（标准ADNOC-HS-S-006），把作业安全分析、能量隔离和同时作业管控整合进同一套流程，对ADNOC现场上的每一个承包商都具有约束力，不管这家承包商在自己国内执行的是什么流程——这条规则没有哪个版本允许来访公司用自己的流程取而代之。而在东道方自己的流程本身就具有法律效力的地方——比如阿曼石油开发公司的PR-1172程序，与286/2008号部长令相挂钩——承包商自己的体系就更没有余地与之抗衡了。一家没有提前读过东道方体系的承包商，会在第一天就发现这一点，代价是作业被叫停。

这个交接点上反复出现的两种失误模式

• 承包商的主管没有到现场巡查就签了字。 坐在办公室的椅子上接受一张许可证，等于接受了一堆没人亲眼看过的条件。接受签名必须在作业现场进行，一边指着隔离点一边签，否则这个签名毫无意义。
• 分包商的分包商没有出现在任何一张许可证上。 现场的每一个人，都必须在某张许可证的班组名单上。从隔壁作业临时借来干一个小时的起重工，要么正式签到列入名单，要么就送回去。

电子许可证：什么会变，什么不能变

电子许可证系统改变的是签名的实现方式——用登录账号代替钢笔签字——只要满足三个条件，这在多数法域都是可以接受的：记录可追溯到具体个人（一个账号对应一个人，不共用登录信息）、带时间戳，以及签署后不可篡改（更正是新增记录，而不是编辑原记录）。不能改变的是签名的含义：在食堂里点一下手机批准，其价值和没有到现场巡查就签署的纸质许可证完全一样——都等于零。一套好的电子系统，会把气体读数、位置和接受操作绑定在一起，让人更难跳过现场巡查；一套糟糕的系统，则会让「跳过巡查」变得毫无阻力。挑选或审计电子系统时，该问的问题就是：它证明的是检查确实发生过，还是仅仅证明了有人按了一下按钮？ 实际上，多数现场会有一段时间两套并行——门口用纸质，办公室里是电子记录——而重叠之处正是许可证丢失的地方：在一个系统里已经关闭的作业，在另一个系统里仍然开着。

审计员如何审读签名栏

审计员很少从危害本身入手，他们通常先看名字，因为名字这一环出问题的速度最快。以下这套标准审查步骤值得了解，因为事故调查员在事后所做的审查，走的正是同一套流程：

1. 每一位签字人，是否都持有针对这一类许可证、这个区域的现行有效任命？
2. 气体检测是否由实际取得读数的人签字，并记录了时间和使用的仪器？
3. 接受签名和签发签名，是否分别由不同的人签署？
4. 班组名单是否与实际在现场作业的人员一致？
5. 许可证是否已经关闭——而且是由有权关闭它的人来关闭的？

五个问题，全都可以直接从文件本身找到答案。能经受住这五问的许可证，多半是真正起到了管控作用；连第一问都答不上来的许可证，不管上面写了什么，都只是一份纸面文件而已。

叫停作业的权力

叫停作业的权力，是这套体系里被有意设计得最广泛的一项权力。它属于许可签发人、区域负责人、主管、监护人、监火人，以及正拿着工具干活的那个人。行使这项权力的当下，不需要任何解释；而如果一个现场在有人叫停作业之后，事后却悄悄对其进行惩罚，那么这个现场拥有的就不是一套许可证体系——只是一套归档系统而已。

变更内容

• 2026-08-30 — 新增跨两个责任区域的签署与交接班签署两节，扩充承包商桥接文件内容，改用问句式小标题，并引用站内已有标准。

常见问题

一位经理可以为自己并不负责的区域签发许可证吗？

不可以。签发权来自对该装置的责任和经过证实的能力，而不是来自职级。一位不清楚那扇阀门背后是什么的高级经理，无法把它释放为「安全」状态。

同一个人可以既签发许可证、又接收许可证吗？

不可以。整套设计的基础，就是由两个人分别站在两个不同的立场上进行核查——装置一方和作业一方。如果现场规模确实太小、客观上做不到这一点，那这种安排必须事先写成文件、经过审批并接受审计，而不能在当天临时凑合。

谁有权取消一张许可证？

许可签发人、区域负责人，以及任何拥有叫停权的人——包括监护人、监火人，以及在任何一个管理规范的现场，正在干活的人本人。取消许可证不需要事先获得批准，当下也不需要说明理由。

班组成员都需要签字吗？

每一个在该许可证下作业的人，都要接受交底并签到、签离。正是靠这个机制，监护人才能清楚里面有谁，最后的关闭签字也才能如实说明空间已经清空。

在沙特阿美的体系里，许可证由谁签发？

GI 2.100体系设有许可签发人、许可接收人和批准方三个角色，并要求每张许可证都附带一份作业安全分析。这些名称和英式的「签发方/作业方」体系不同，但底层逻辑是同一套三个问题：装置是否安全，班组是否准备就绪，是否与其他作业存在冲突。