轉(zhuǎn)載。

寫(xiě)在前面：為什么選DOA 3貨船？

MASS Code定義了4個(gè)自主等級(jí)：

先說(shuō)清楚一個(gè)問(wèn)題：MASS Code只適用于貨船。 IMO在MSC 111（2026.5.22）通過(guò)的MASS Code官方文本明確寫(xiě)了"The Code applies to cargo ships covered under SOLAS Chapter 1"——500總噸以上、SOLAS第I章覆蓋的貨船。客船不在此列。所以我這篇文章用貨船做案例。

我選DOA 3貨船，原因有三：

1. 它是當(dāng)前最現(xiàn)實(shí)的商業(yè)落地場(chǎng)景。 挪威的Reach Remote 1已經(jīng)在北海實(shí)現(xiàn)了DOA 3商業(yè)運(yùn)營(yíng)（2025年10月獲NMA貿(mào)易許可），那是一艘63噸的無(wú)人貨船。中國(guó)的《智能航運(yùn)2030行動(dòng)計(jì)劃》明確提出沿海南北航線(xiàn)試點(diǎn)，舟山-洋山港的集裝箱支線(xiàn)、渤海灣的短途貨船航線(xiàn)，都是DOA 3貨船的天然應(yīng)用場(chǎng)景。

2. DOA 3的目前風(fēng)險(xiǎn)評(píng)估復(fù)雜度最高。 DOA 1基本是傳統(tǒng)ISM體系的延伸；DOA 2還有船員兜底；DOA 4目前沒(méi)有商業(yè)案例。DOA 3是"船上沒(méi)人但還不是完全AI自主"的那個(gè)臨界點(diǎn)——既有遠(yuǎn)程控制的通信依賴(lài)風(fēng)險(xiǎn)，又有傳統(tǒng)航行安全的全部問(wèn)題，還疊加了"船上無(wú)人應(yīng)急處置"的全新挑戰(zhàn)。

3. 它是驗(yàn)船師最容易遇到的新檢驗(yàn)類(lèi)型。 100艘智能船舶的目標(biāo)里，短途貨船和港口服務(wù)船最可能先落地。你被派去驗(yàn)的第一艘MASS船，大概率就是DOA 3貨船——因?yàn)樗苯舆m用MASS Code。

一、場(chǎng)景設(shè)定：舟山"智運(yùn)1號(hào)"

我虛構(gòu)一個(gè)場(chǎng)景，但所有技術(shù)參數(shù)基于真實(shí)項(xiàng)目數(shù)據(jù)和行業(yè)趨勢(shì)。

1.1 船舶參數(shù)

1.2 航線(xiàn)參數(shù)

1.3 為什么選這條航線(xiàn)？

舟山-洋山港是中國(guó)最繁忙的內(nèi)貿(mào)集裝箱支線(xiàn)航線(xiàn)之一。傳統(tǒng)支線(xiàn)船運(yùn)營(yíng)成本高（船員6-8人工資+柴油消耗）、班次有限。DOA 3純電支線(xiàn)船能解決三個(gè)痛點(diǎn)：零排放（滿(mǎn)足沿海ECA排放控制區(qū)要求）、降本（無(wú)船員編制、電費(fèi)低于柴油）、增班次（24小時(shí)可運(yùn)營(yíng)，夜間也能跑）。

但這條航線(xiàn)的通航環(huán)境并不簡(jiǎn)單——漁船多、霧天多、長(zhǎng)江口交通流密集、航道窄。如果這條航線(xiàn)的MASS風(fēng)險(xiǎn)評(píng)估能過(guò)審，其他沿海支線(xiàn)航線(xiàn)的框架就能復(fù)用。

二、MASS風(fēng)險(xiǎn)評(píng)估的整體框架

在進(jìn)入具體分析之前，先說(shuō)清楚一份完整的MASS風(fēng)險(xiǎn)評(píng)估報(bào)告包含什么。

MASS Code第3章要求，所有MASS船舶必須完成系統(tǒng)性的風(fēng)險(xiǎn)評(píng)估，作為船旗國(guó)審批的前提條件。結(jié)合CCS《智能船舶規(guī)范》2026版和IMO FSA（綜合安全評(píng)估）指南，一份能過(guò)審的風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)包含以下結(jié)構(gòu)：

驗(yàn)船師審報(bào)告時(shí)，不是逐字讀，而是按檢查清單逐項(xiàng)核驗(yàn)——后面我會(huì)給出那張清單。

下面逐章演示。

三、Step 1：危險(xiǎn)識(shí)別（HAZID）

3.1 HAZID怎么做？

HAZID（Hazard Identification）是風(fēng)險(xiǎn)評(píng)估的第一步——先找出"可能出什么事"。

方法很簡(jiǎn)單但需要團(tuán)隊(duì)參與。典型團(tuán)隊(duì)組成：

3.2 HAZID結(jié)果：識(shí)別出的主要危險(xiǎn)源

對(duì)于"智運(yùn)1號(hào)"這條DOA 3貨船，HAZID會(huì)議識(shí)別出以下12類(lèi)危險(xiǎn)源：

驗(yàn)船師審HAZID報(bào)告時(shí)的第一句話(huà)通常是："這個(gè)清單是憑什么來(lái)的？"

如果回答是"大家坐一起想出來(lái)的"——不合格。HAZID必須基于：

• 歷史事故數(shù)據(jù)（中國(guó)海事局事故報(bào)告、IMO事故統(tǒng)計(jì)數(shù)據(jù)庫(kù)）
• 類(lèi)似項(xiàng)目經(jīng)驗(yàn)（Yara Birkeland、Reach Remote 1運(yùn)營(yíng)經(jīng)驗(yàn)）
• 法規(guī)檢查表（SOLAS貨船要求+MASS Code新增要求+IMDG危險(xiǎn)品規(guī)則）
• FSA指導(dǎo)詞（IMO MSC-MEPC.2/Circ.12/Rev.2 附錄中的危險(xiǎn)檢查表）

驗(yàn)船師檢查清單第1項(xiàng)：HAZID是否有可追溯的輸入依據(jù)？

3.3 初步風(fēng)險(xiǎn)篩選

12類(lèi)危險(xiǎn)源中，標(biāo)記為"高"的6項(xiàng)需要進(jìn)入HAZOP和Bow-tie詳細(xì)分析；"中"的6項(xiàng)進(jìn)入FMEA分析即可。這是風(fēng)險(xiǎn)分層的思路——不是所有風(fēng)險(xiǎn)都要用最重的分析方法，但要給出分層理由。

四、Step 2：HAZOP分析

4.1 HAZOP的基本邏輯（需分析單點(diǎn)故障及系統(tǒng)性風(fēng)險(xiǎn)）

HAZOP（Hazard and Operability Study）的核心公式：

偏差 = 引導(dǎo)詞 × 參數(shù)

• 參數(shù)：流量、壓力、溫度、液位……在船舶系統(tǒng)里，還需要擴(kuò)展為：通信延遲、傳感器精度、系統(tǒng)響應(yīng)時(shí)間等
• 引導(dǎo)詞：No/None、More、Less、As Well As、Reverse、Other Than、Early、Late

對(duì)每個(gè)"節(jié)點(diǎn)"（Node）——即系統(tǒng)中一個(gè)可獨(dú)立分析的功能單元——逐一應(yīng)用引導(dǎo)詞×參數(shù)，找出有意義的偏差，然后分析原因、后果、現(xiàn)有保護(hù)措施、建議措施。

4.2 節(jié)點(diǎn)劃分

對(duì)于"智運(yùn)1號(hào)"，我將MASS相關(guān)系統(tǒng)劃分為8個(gè)分析節(jié)點(diǎn)：

4.3 HAZOP分析示例（節(jié)點(diǎn)N1：船岸通信系統(tǒng)）

這是驗(yàn)船師審報(bào)告時(shí)最關(guān)注的部分——因?yàn)橥ㄐ攀荄OA 3的命脈。船上沒(méi)人，一旦通信斷了，船就是一艘失控的漂浮物。

節(jié)點(diǎn)定義： 船岸通信系統(tǒng)，從船上多鏈路通信終端（衛(wèi)星+4G/5G+VDES）經(jīng)船載網(wǎng)絡(luò)交換機(jī)到ROC遠(yuǎn)程控制中心的端到端數(shù)據(jù)通道。

設(shè)計(jì)意圖： 在航線(xiàn)全程（50海里，5小時(shí)航行時(shí)間）提供≥99.99%可用性的雙向數(shù)據(jù)傳輸，包括：實(shí)時(shí)視頻流（4路×1080p）、雷達(dá)數(shù)據(jù)、遙測(cè)數(shù)據(jù)（位置/航向/航速/設(shè)備狀態(tài)）、ROC控制指令。

驗(yàn)船師審HAZOP時(shí)的關(guān)鍵檢查點(diǎn)：

1. 節(jié)點(diǎn)劃分是否合理？ 是否遺漏了關(guān)鍵功能單元？（比如很多報(bào)告會(huì)漏掉"貨物狀態(tài)監(jiān)控"這個(gè)節(jié)點(diǎn)——船上沒(méi)人巡檢，貨物移位或危險(xiǎn)品泄漏怎么發(fā)現(xiàn)？）
2. 引導(dǎo)詞是否完整？ 至少覆蓋了No、Less、More、Other Than四個(gè)核心引導(dǎo)詞
3. 后果分析是否考慮了連鎖效應(yīng)？通信中斷→ROC失控→船舶失控→碰撞/擱淺，這條鏈?zhǔn)欠裢暾?/li>
4. 保護(hù)措施的獨(dú)立性？ "三鏈路冗余"聽(tīng)起來(lái)很好，但如果三條鏈路共用同一個(gè)船上交換機(jī)——交換機(jī)一壞，三鏈路同時(shí)失效。獨(dú)立性必須驗(yàn)證。
5. 建議措施是否可執(zhí)行？ "增加5G基站覆蓋熱力圖"——誰(shuí)來(lái)做？什么時(shí)候完成？驗(yàn)收標(biāo)準(zhǔn)是什么？

4.4 其他節(jié)點(diǎn)HAZOP要點(diǎn)

受篇幅限制，其他7個(gè)節(jié)點(diǎn)的完整HAZOP表格不全部展開(kāi)，但列出驗(yàn)船師最關(guān)注的偏差：

五、Step 3：Bow-tie風(fēng)險(xiǎn)控制

HAZOP解決的是"系統(tǒng)級(jí)偏差"，Bow-tie解決的是"重大事故場(chǎng)景的屏障完整性"。

5.1 Bow-tie的基本結(jié)構(gòu)

Bow-tie（領(lǐng)結(jié)圖）是一張可視化的風(fēng)險(xiǎn)地圖：

威脅因素 → [預(yù)防屏障] → 【頂上事件】 → [恢復(fù)屏障] → 后果 ↑ 危險(xiǎn)源

• 危險(xiǎn)源（Hazard）：具有造成傷害潛力的物質(zhì)或狀態(tài)
• 頂上事件（Top Event）：對(duì)危險(xiǎn)源失去控制的那一刻——這是Bow-tie的核心
• 威脅（Threats）：可能導(dǎo)致頂上事件發(fā)生的原因
• 預(yù)防屏障（Preventive Barriers）：阻止威脅導(dǎo)致頂上事件的措施
• 后果（Consequences）：頂上事件發(fā)生后可能導(dǎo)致的最終結(jié)果
• 恢復(fù)屏障（Recovery/Mitigation Barriers）：減輕后果嚴(yán)重性的措施
• 升級(jí)因素（Escalation Factors）：可能使屏障失效的條件

5.2 Bow-tie分析示例：H-01 通信鏈路中斷

這是"智運(yùn)1號(hào)"最高風(fēng)險(xiǎn)場(chǎng)景之一。我把它做成一張完整的Bow-tie。

危險(xiǎn)源： 船岸數(shù)據(jù)通信鏈路（維持DOA 3遠(yuǎn)程控制的必要條件）

頂上事件： ROC完全失去對(duì)船舶的監(jiān)控和控制能力

左側(cè)：威脅因素與預(yù)防屏障

驗(yàn)船師審查要點(diǎn)： 每個(gè)威脅至少要有2層獨(dú)立預(yù)防屏障。"獨(dú)立"的意思是：一個(gè)屏障失效不影響另一個(gè)。 比如T1的雙衛(wèi)星終端冗余——如果兩臺(tái)終端共用一個(gè)電源，電源一壞，兩臺(tái)同時(shí)失效。獨(dú)立性要驗(yàn)證到硬件級(jí)。

右側(cè)：后果與恢復(fù)屏障

驗(yàn)船師審查要點(diǎn)： 恢復(fù)屏障的時(shí)效性。C1碰撞的后果是"秒級(jí)"的，恢復(fù)屏障1（自動(dòng)安全模式）必須在通信中斷后3秒內(nèi)觸發(fā)——這個(gè)時(shí)間要寫(xiě)在設(shè)計(jì)文件里，并在測(cè)試中驗(yàn)證。

升級(jí)因素

升級(jí)因素是Bow-tie最容易被忽視的部分——也是驗(yàn)船師最容易抓問(wèn)題的部分。 很多設(shè)計(jì)方畫(huà)了漂亮的Bow-tie圖，但升級(jí)因素一欄空白。驗(yàn)船師會(huì)直接退回。

5.3 Bow-tie分析示例：H-08 網(wǎng)絡(luò)安全事件

第二個(gè)Bow-tie場(chǎng)景——網(wǎng)絡(luò)攻擊。這是DOA 3特有的風(fēng)險(xiǎn)，傳統(tǒng)船舶檢驗(yàn)中幾乎沒(méi)有涉及。

危險(xiǎn)源： MASS遠(yuǎn)程控制系統(tǒng)的網(wǎng)絡(luò)接口（船岸通信鏈路、ROC內(nèi)部網(wǎng)絡(luò)、船載控制網(wǎng)絡(luò)）

頂上事件： 攻擊者獲取船舶控制系統(tǒng)的控制權(quán)

這個(gè)Bow-tie的核心審查點(diǎn)： "控制權(quán)強(qiáng)制奪回機(jī)制"——如果攻擊者已經(jīng)獲取了系統(tǒng)控制權(quán)，你怎么奪回來(lái)？必須有不依賴(lài)網(wǎng)絡(luò)的物理手段（如船上本地控制面板的物理鑰匙復(fù)位，觸發(fā)后切斷遠(yuǎn)程控制鏈路，船舶進(jìn)入安全模式）。

六、Step 4：FMEA分析

FMEA（Failure Mode and Effects Analysis）是對(duì)HAZOP和Bow-tie的補(bǔ)充——它從單設(shè)備/單功能的角度分析失效模式。

6.1 FMEA與HAZOP的區(qū)別

6.2 FMEA示例（節(jié)選：感知系統(tǒng)關(guān)鍵設(shè)備）

RPN（Risk Priority Number）= S × O × D，范圍1-1000。RPN>100的項(xiàng)目必須有改進(jìn)措施。

驗(yàn)船師審FMEA時(shí)的關(guān)注點(diǎn)：

• RPN排序前10項(xiàng)是否都有措施？
• 嚴(yán)重度S=9或10的項(xiàng)目（即"可能導(dǎo)致人員死亡"的失效），不論RPN多少，都必須有措施——這是ALARP原則的硬性要求。
• 探測(cè)度D——很多FMEA報(bào)告的D值偏低（偏樂(lè)觀），因?yàn)樵O(shè)計(jì)方認(rèn)為自己"肯定能發(fā)現(xiàn)"。驗(yàn)船師要追問(wèn)：你怎么發(fā)現(xiàn)的？有什么傳感器或告警？MTTR（平均修復(fù)時(shí)間）多長(zhǎng)？

七、Step 5：風(fēng)險(xiǎn)矩陣與ALARP評(píng)估

7.1 風(fēng)險(xiǎn)矩陣

把所有識(shí)別出的風(fēng)險(xiǎn)放到一張風(fēng)險(xiǎn)矩陣上：

后果嚴(yán)重度 ↑ │ │ C4 │ C3 │ C2 │ C1 │ 可忽略 │ 低 │ 中 │ 高 │ 高 │ 輕微 │ 低 │ 中 │ 中 │ 高 │ 嚴(yán)重 │ 中 │ 中 │ 高 │ 不可接受 │ 災(zāi)難性 │ 中 │ 高 │ 不可 │ 不可接受 │ │ │ │ 接受 │ └────────────────────────────────→ 發(fā)生可能性 極低 低 中等 高

對(duì)于貨船，風(fēng)險(xiǎn)評(píng)估的重點(diǎn)在于"失控后對(duì)其他船舶和環(huán)境的威脅"。 雖然沒(méi)有乘客生命安全的直接風(fēng)險(xiǎn)，但一艘失控的2200GT貨船在長(zhǎng)江口這種密集交通流中，碰撞后果同樣可能是災(zāi)難性的——對(duì)方船可能有人員傷亡。

7.2 ALARP原則

ALARP（As Low As Reasonably Practicable）——"合理可行最低風(fēng)險(xiǎn)水平"。

風(fēng)險(xiǎn)分為三個(gè)區(qū)域：

• 不可接受區(qū)域：必須消除或降低，否則不批準(zhǔn)
• ALARP區(qū)域：需要證明進(jìn)一步降低風(fēng)險(xiǎn)的成本與收益嚴(yán)重不成比例（即花巨資只能降一點(diǎn)點(diǎn)風(fēng)險(xiǎn)），才可以接受
• 廣泛可接受區(qū)域：風(fēng)險(xiǎn)足夠低，無(wú)需進(jìn)一步措施

驗(yàn)船師審批時(shí)的判斷邏輯：

驗(yàn)船師不會(huì)說(shuō)"這個(gè)風(fēng)險(xiǎn)可以接受"——他只會(huì)說(shuō)"基于你提交的ALARP論證，當(dāng)前風(fēng)險(xiǎn)水平在合理可行范圍內(nèi)"。 這兩個(gè)說(shuō)法有本質(zhì)區(qū)別：前者是驗(yàn)船師替你背書(shū)，后者是設(shè)計(jì)方自己背書(shū)、驗(yàn)船師確認(rèn)論證過(guò)程合規(guī)。

八、Step 6：形成風(fēng)險(xiǎn)評(píng)估報(bào)告

8.1 報(bào)告結(jié)構(gòu)

經(jīng)過(guò)以上5個(gè)步驟，最終形成的風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)包含：

總頁(yè)數(shù)通常在80-120頁(yè)。 這不是一份可以臨時(shí)湊的報(bào)告——它是MASS船舶審批的核心文件，也是PSC檢查官和船旗國(guó)驗(yàn)船師在運(yùn)營(yíng)階段會(huì)反復(fù)調(diào)閱的文件。

8.2 驗(yàn)船師審批檢查清單

以下是我作為驗(yàn)船師審MASS風(fēng)險(xiǎn)評(píng)估報(bào)告時(shí)用的檢查清單，也是你將來(lái)如果參與MASS檢驗(yàn)時(shí)可以直接用的工具：

A. 通用檢查項(xiàng)

B. HAZID檢查項(xiàng)

C. HAZOP檢查項(xiàng)

D. Bow-tie檢查項(xiàng)

E. FMEA檢查項(xiàng)

F. ALARP檢查項(xiàng)

G. 與CCS規(guī)范對(duì)接

九、驗(yàn)船師視角：審報(bào)告時(shí)最容易出問(wèn)題的5個(gè)地方

寫(xiě)了這么多方法論，最后說(shuō)幾句實(shí)話(huà)——哪些地方是設(shè)計(jì)方最容易"翻車(chē)"的。

問(wèn)題1：HAZOP保護(hù)措施的"偽獨(dú)立性"

最常見(jiàn)的問(wèn)題。 報(bào)告里寫(xiě)"三鏈路冗余"，但三條鏈路共用一個(gè)船上交換機(jī)、一個(gè)電源回路、一根天線(xiàn)饋線(xiàn)。驗(yàn)船師一追問(wèn)"如果交換機(jī)壞了怎么辦"，設(shè)計(jì)方就卡住了。

驗(yàn)船師的標(biāo)準(zhǔn)： 獨(dú)立性驗(yàn)證要到硬件級(jí)——不同的設(shè)備、不同的電源、不同的物理路徑。如果做不到完全獨(dú)立，就要標(biāo)注"共因失效點(diǎn)"并在Bow-tie的升級(jí)因素中處理。

問(wèn)題2：后果分析只到"設(shè)備級(jí)"不到"船舶級(jí)"

很多HAZOP報(bào)告的后果欄寫(xiě)的是"傳感器失效""通信中斷"——這是失效模式，不是后果。

后果要追到船舶層面：傳感器失效→避碰能力降級(jí)→碰撞風(fēng)險(xiǎn)增加→可能多人傷亡。驗(yàn)船師要的是最后那個(gè)"多人傷亡"級(jí)別的后果評(píng)估。

問(wèn)題3：ALARP論證變成"走過(guò)場(chǎng)"

很多報(bào)告的ALARP部分就是一句話(huà)："經(jīng)評(píng)估，所有風(fēng)險(xiǎn)均在ALARP范圍內(nèi)。"——這不是論證，這是結(jié)論。

ALARP論證需要： 列出所有可行的進(jìn)一步降低風(fēng)險(xiǎn)的措施，逐一評(píng)估成本和風(fēng)險(xiǎn)降低效果，給出"放棄該措施"的理由。如果連一個(gè)被放棄的措施都列不出來(lái)，說(shuō)明評(píng)估不夠充分。

問(wèn)題4：忘了船上還有貨物

DOA 3貨船最容易被忽視的風(fēng)險(xiǎn)是——船上沒(méi)人巡檢，但貨物還在。 傳統(tǒng)貨船的安全體系建立在"船員定期巡艙、檢查貨物狀態(tài)"的基礎(chǔ)上。DOA 3把這個(gè)基礎(chǔ)抽掉了。

很多報(bào)告的風(fēng)險(xiǎn)評(píng)估止步于"船舶操控"層面，完全沒(méi)覆蓋貨物安全管理：

• 貨物移位怎么辦？（橫傾→穩(wěn)性喪失→傾覆？）
• 危險(xiǎn)品集裝箱泄漏怎么發(fā)現(xiàn)？（氣體檢測(cè)？溫度異常？）
• 貨物火災(zāi)怎么處置？（無(wú)人滅火=全損？）
• 貨物狀態(tài)監(jiān)控系統(tǒng)和船舶控制系統(tǒng)是獨(dú)立的兩套系統(tǒng)還是耦合的？（耦合=單點(diǎn)失效擴(kuò)散）

這些問(wèn)題在HAZID階段就必須識(shí)別為危險(xiǎn)源，在Bow-tie中必須有對(duì)應(yīng)的恢復(fù)屏障。 尤其是危險(xiǎn)品運(yùn)輸——如果這艘DOA 3貨船載運(yùn)IMDG危險(xiǎn)品集裝箱，貨物風(fēng)險(xiǎn)等級(jí)直接跳升。

問(wèn)題5：測(cè)試驗(yàn)證計(jì)劃缺失

風(fēng)險(xiǎn)評(píng)估報(bào)告不只是"紙面分析"——每一條保護(hù)措施、每一個(gè)恢復(fù)屏障，都必須有測(cè)試驗(yàn)證計(jì)劃證明它在實(shí)際運(yùn)營(yíng)中有效。

很多報(bào)告在附錄里完全沒(méi)提測(cè)試驗(yàn)證。驗(yàn)船師會(huì)要求：

• 通信中斷后安全模式的觸發(fā)時(shí)間——實(shí)測(cè)過(guò)嗎？
• IDS入侵檢測(cè)的告警延遲——測(cè)試過(guò)嗎？
• 電池?zé)崾Э仡A(yù)警的響應(yīng)時(shí)間——有型式試驗(yàn)報(bào)告嗎？

沒(méi)有測(cè)試驗(yàn)證的風(fēng)險(xiǎn)評(píng)估=沒(méi)有完成的風(fēng)險(xiǎn)評(píng)估。

十、一些實(shí)話(huà)

1. 這篇文章里的所有表格、清單、方法論，都不是"理論上應(yīng)該這么做"——它們是驗(yàn)船師實(shí)際審批MASS風(fēng)險(xiǎn)評(píng)估報(bào)告時(shí)會(huì)用的工具。 我把檢查清單寫(xiě)出來(lái)了，你拿著這個(gè)去對(duì)照任何一份MASS風(fēng)險(xiǎn)評(píng)估報(bào)告，都能看出問(wèn)題。

2. MASS風(fēng)險(xiǎn)評(píng)估最大的難點(diǎn)不是方法論——HAZOP、Bow-tie、FMEA都是成熟工具。 難點(diǎn)在于：MASS引入的全新風(fēng)險(xiǎn)場(chǎng)景（AI決策異常、網(wǎng)絡(luò)安全、無(wú)人應(yīng)急處置）缺乏歷史數(shù)據(jù)和工程經(jīng)驗(yàn)。這意味著評(píng)估團(tuán)隊(duì)必須真正理解MASS技術(shù)架構(gòu)，而不能套用傳統(tǒng)船舶風(fēng)險(xiǎn)評(píng)估的模板。

3. 中國(guó)的MASS風(fēng)險(xiǎn)評(píng)估能力正在快速建設(shè)。 CCS在2026版規(guī)范中已經(jīng)增加了MASS相關(guān)檢驗(yàn)要求，但驗(yàn)船師的實(shí)操能力培養(yǎng)還需要時(shí)間。目前能獨(dú)立完成MASS風(fēng)險(xiǎn)評(píng)估報(bào)告審查的驗(yàn)船師，全國(guó)不超過(guò)50人——這個(gè)數(shù)字我在上一篇說(shuō)了，現(xiàn)在仍然成立。

4. 如果你是船東或設(shè)計(jì)方，正在準(zhǔn)備MASS船舶項(xiàng)目——請(qǐng)?jiān)谠O(shè)計(jì)初期就啟動(dòng)風(fēng)險(xiǎn)評(píng)估，不要等到送審前才做。 風(fēng)險(xiǎn)評(píng)估的結(jié)果會(huì)反推設(shè)計(jì)修改（比如增加冗余、修改系統(tǒng)架構(gòu)），如果到送審階段才發(fā)現(xiàn)問(wèn)題，修改成本會(huì)指數(shù)級(jí)增加。

5. 如果你是驗(yàn)船師——這份檢查清單就是你的起點(diǎn)。 把它打印出來(lái)，貼在辦公桌上。你的第一個(gè)MASS項(xiàng)目可能不會(huì)很快來(lái)，但當(dāng)它來(lái)的時(shí)候，你是那個(gè)能審得了報(bào)告的人。