目录
三个签名背后的三个问题 「胜任」是一个决定，不是一个职称 每一个签名到底意味着什么 授权转移、交接与换班 承包商：两家公司，同一套签名 电子许可证：什么会变，什么不能变 审计员如何审读签名栏 叫停作业的权力 常见问题一张签错了名字的许可证，比没有许可证还危险：它看起来像是有管控，实际上却没有任何人真正 承担责任。签名正是这份文件的核心所在——每一个签名，都是一个人在说「这一项我检查过了， 出了问题我负责」。
三个签名背后的三个问题
无论把角色叫作什么名字，全世界的许可证体系在作业开始前，回答的都是同样三个问题：
- 装置是否可以安全释放？ —— 由拥有并了解该装置的人回答。
- 班组是否准备好接受这些条件？ —— 由带队作业、并对干活的人负责的人回答。
- 该区域内是否存在其他冲突？ —— 由掌握该区域全部运行情况全貌的人回答。
| 角色 | 常见名称 | 决定什么 | 绝不能做什么 |
|---|---|---|---|
| 许可签发人 | 许可发放人、授权人、操作方负责人 | 隔离、放空、吹扫和检测已经完成并经过验证 | 为自己没有核实过的检测结果签字 |
| 作业单位负责人 | 许可接收人、许可持有人、责任主管 | 班组、方法和设备与现场条件相符 | 未在现场读过许可证就接受它 |
| 区域负责人 | 区域运行负责人、设施所有者 | 多项同时进行的作业不会互相冲突 | 想当然地认为另一项作业会自行管好自己 |
| 气体检测员 | 授权气体检测员 | 在规定的时间和地点取得的读数 | 让别人代写自己的数据 |
| 监火人 / 监护人 | 待命人员 | 工况是否每时每刻仍然安全 | 兼任任何其他职责 |
「胜任」是一个决定，不是一个职称
现场必须有人针对「这个人、在这套装置上、办理这一类许可证」做过评估，并确认此人具备胜任能力。这项决定包含三个部分，全都可以被审计核查：任命（写明人员和授权范围的书面记录）、评估（培训经历，加上对这套装置的实际理解能力）、有效性（已按期更新，且尚未过期）。
事故发生后最常见的调查发现，不是「缺少签名」，而是「签名的人，其任命范围根本不覆盖这一类许可证、这个区域，或者这个时间段」。一旦出现这种情况，该授权就被视为无效，责任转移到当初任命此人的那一方身上。
每一个签名到底意味着什么
- 签发签名表达的是：我已经按这里列出的方式，把这台设备做到了安全状态，并已加以验证，而且据我所知，在这张许可证生效期间不会发生变化。
- 接受签名表达的是：我已在现场读过这些条件，明白哪些事情不能做，并已向我的班组作了交底。
- 气体检测签名表达的是：这些读数是我本人在那个地点、那个时间，用一台校准合格的仪器取得的。
- 关闭签名表达的是：作业已完成或已停止，人员和工具都已撤出，防护装置已复位，隔离措施可以准备解除。
最后这一项，恰恰是人们最常跳过的一项，也正是这一项被跳过，会把一个仍然存在的活危害移交给下一个班次。
授权转移、交接与换班
权限只能转授给被任命负责同一范围的人，而且交接必须是面对面、手上拿着许可证进行的。许可证不会自动「挺过」换班：要么正式交接并重新签字，要么关闭这张许可证、重新办理一张。如果接班的人根本不知道这项作业还在进行，「它当时还在有效期内」并不能算是一个站得住脚的解释。
承包商：两家公司，同一套签名
在多数工业现场，实际干活的班组并不受雇于拥有装置的运营方——而许可证，正是两家公司正式打交道的地方。签名的分工不会因此改变：签发权始终留在运营方手里，因为把装置释放为「安全」状态需要熟悉这套装置，而这份认知无法转包出去。作业单位负责人由承包商的主管担任，因为要对班组负责，就必须了解这个班组。
在这个交接点上，有三件事出错的概率比其他任何环节都高：
- 承包商的主管没有到现场巡查就签了字。 坐在办公室的椅子上接受一张许可证，等于接受了一堆没人亲眼看过的条件。接受签名必须在作业现场进行，一边指着隔离点一边签，否则这个签名毫无意义。
- 两套许可证体系相互冲突。 跨国承包商带来自己的一套流程，运营方也有自己的一套。能经得起审计的实际规则是：许可证以运营方的体系为准，每一项具体管控以更严格的要求为准，而这一切须在动员进场之前——而不是作业过程中——通过一份桥接文件用书面形式确定下来。
- 分包商的分包商没有出现在任何一张许可证上。 现场的每一个人，都必须在某张许可证的班组名单上。从隔壁作业临时借来干一个小时的起重工，要么正式签到列入名单，要么就送回去。
电子许可证：什么会变，什么不能变
电子许可证系统改变的是签名的实现方式——用登录账号代替钢笔签字——只要满足三个条件，这在多数法域都是可以接受的：记录可追溯到具体个人（一个账号对应一个人，不共用登录信息）、带时间戳，以及签署后不可篡改（更正是新增记录，而不是编辑原记录）。不能改变的是签名的含义：在食堂里点一下手机批准，其价值和没有到现场巡查就签署的纸质许可证完全一样——都等于零。一套好的电子系统，会把气体读数、位置和接受操作绑定在一起，让人更难跳过现场巡查；一套糟糕的系统，则会让「跳过巡查」变得毫无阻力。挑选或审计电子系统时，该问的问题就是：它证明的是检查确实发生过，还是仅仅证明了有人按了一下按钮？
审计员如何审读签名栏
审计员很少从危害本身入手，他们通常先看名字，因为名字这一环出问题的速度最快。以下这套标准审查步骤值得了解，因为事故调查员在事后所做的审查，走的正是同一套流程：
- 每一位签字人，是否都持有针对这一类许可证、这个区域的现行有效任命？
- 气体检测是否由实际取得读数的人签字，并记录了时间和使用的仪器？
- 接受签名和签发签名，是否分别由不同的人签署？
- 班组名单是否与实际在现场作业的人员一致？
- 许可证是否已经关闭——而且是由有权关闭它的人来关闭的？
五个问题，全都可以直接从文件本身找到答案。能经受住这五问的许可证，多半是真正起到了管控作用；连第一问都答不上来的许可证，不管上面写了什么，都只是一份纸面文件而已。
叫停作业的权力
叫停作业的权力，是这套体系里被有意设计得最广泛的一项权力。它属于许可签发人、区域负责人、主管、监护人、监火人，以及正拿着工具干活的那个人。行使这项权力的当下，不需要任何解释；而如果一个现场在有人叫停作业之后，事后却悄悄对其进行惩罚，那么这个现场拥有的就不是一套许可证体系——只是一套归档系统而已。
常见问题
一位经理可以为自己并不负责的区域签发许可证吗？
不可以。签发权来自对该装置的责任和经过证实的能力，而不是来自职级。一位不清楚那扇阀门背后是什么的高级经理，无法把它释放为「安全」状态。
同一个人可以既签发许可证、又接收许可证吗？
不可以。整套设计的基础，就是由两个人分别站在两个不同的立场上进行核查——装置一方和作业一方。如果现场规模确实太小、客观上做不到这一点，那这种安排必须事先写成文件、经过审批并接受审计，而不能在当天临时凑合。
谁有权取消一张许可证？
许可签发人、区域负责人，以及任何拥有叫停权的人——包括监护人、监火人，以及在任何一个管理规范的现场，正在干活的人本人。取消许可证不需要事先获得批准，当下也不需要说明理由。
班组成员都需要签字吗？
每一个在该许可证下作业的人，都要接受交底并签到、签离。正是靠这个机制，监护人才能清楚里面有谁，最后的关闭签字也才能如实说明空间已经清空。
在沙特阿美的体系里，许可证由谁签发？
GI 2.100体系设有许可签发人、许可接收人和批准方三个角色，并要求每张许可证都附带一份作业安全分析。这些名称和英式的「签发方/作业方」体系不同，但底层逻辑是同一套三个问题：装置是否安全，班组是否准备就绪，是否与其他作业存在冲突。