轉型。

只講一件事：風險評估。

為什么單獨用一整篇講風險評估？因為在MASS Code的19個章節里，第3章"風險評估"是整個規則的靈魂。 它不是"背景材料"，不是"附錄說明"——它是連接安全目標和技術方案之間的橋梁。

說白了：傳統驗船師是"對著公約條文驗船"，公約說什么你就查什么。MASS時代的驗船師是"對著風險評估報告驗船"——你不能光會查條目，你得能看懂、能判斷、能質疑一份風險評估做的對不對。

這就是差距，也是機會。

看完這篇文章你會明白：

1. 為什么MASS規則逼著驗船師學風險評估

2. FSA五步法——從IMO規則制定到單船檢驗的統一方法論

3. HAZID、HAZOP、Bow-Tie三大工具的區別和適用場景

4. ALARP原則——不是越安全越好，是"合理安全的底線"

5. 一份MASS船舶風險評估報告長什么樣（實戰拆解）

6. 驗船師能力轉型的"三階段路線圖"

一、先說透一個根本問題：驗船師為什么要學風險評估？

因為MASS Code第3章白紙黑字寫了：風險評估是強制性的。

不是"建議做"，是"必須做"。

但比"強制要求"更重要的，是它改變了驗船師的工作模式。對比一下就清楚了：

核心變化：驗船師從"合規檢查員"變成了"風險審核員"。

這不是一個選修課，是必修課。MASS Code第3章的原文大意是：船東/設計方必須對MASS系統進行系統性的風險評估，并向主管機關（船級社）證明風險已被控制在可接受水平。驗船師就是那個"審核這份證明的人"。

如果你看不懂風險評估報告、判斷不了它做得對不對——你怎么審？你怎么簽證書？

二、FSA：一切風險評估的"祖傳方法論"

IMO的FSA（Formal Safety Assessment，綜合安全評估）是所有海事風險評估方法的源頭。MASS Code要求的風險評估框架，本質上就是FSA的簡化應用版。

FSA不是IMO拍腦袋想出來的，它的背景是1988年北海Piper Alpha平臺爆炸（167人遇難）。那次災難讓整個海事行業意識到：等事故發生了再補規則，代價太大了。必須從"被動反應"轉向"主動預防"。

FSA的核心是五步法。我把它用驗船師能聽懂的語言重新翻譯一遍：

步驟 IMO原文 驗船師翻譯版

──────────────────────────────────────────────────

第1步 危害識別 可能出什么問題？ 列出所有會出事的情況

第2步 風險評估 有多嚴重、有多可能？ 給每個風險打分、排優先級

第3步 風險控制 能不能改善？ 想招兒——技術方案或管理措施

第4步 成本效益 花多少錢、改善多少？ 算賬——值不值得做

第5步 決策建議 該采取什么行動？ 給船東一個明確的結論

這五步不是學術論文里的漂亮框架，是你在船檢實踐中真實要用的工作流程。

舉個例子：假設你要審核一艘DOA 3（無人遙控）集裝箱船的MASS風險評估報告，FSA五步法的實際應用如下：

第1步：危害識別——"可能出什么問題？"

用HAZID（危險識別）方法，圍繞船舶的MASS功能逐一識別危險場景：

如果你是審核這份報告的驗船師，你要問的不是"這個表填了沒有"，而是：

· 危害識別覆蓋了所有MASS功能域嗎？（通信、感知、決策、執行、應急）

· 有沒有遺漏"傳統有人船有但無人船缺失"的安全功能？（比如：沒人巡視機艙→漏油漏氣怎么發現？）

· 危害識別是基于什么方法做的？（HAZID研討會還是一個人拍腦袋？參與者是否包含各專業代表？）

第2步：風險評估——"有多嚴重、有多可能？"

對每個已識別的危險進行風險評級。標準做法是用風險矩陣：

后果嚴重度

輕微 一般 嚴重 重大 災難

發生可能性 極頻繁 中 高 高 極高 極高

頻繁 中 中 高 高 極高

偶爾 低 中 中 高 高

較少 低 低 中 中 高

極少 低 低 低 中 中

方法論提醒：

· "極少"發生不等于"不會發生"——MASS是新技術，歷史數據極少，必須同時考慮專家判斷和模擬分析

· 人為因素的風險評分（如操作員疲勞）不能用"可能性低"來搪塞——這正是MASS的新風險點

第3步：風險控制——"怎么改善？"

對于評級為"高"或"極高"的風險，必須提出具體的控制措施：

第4步：成本效益——"值不值得？"

這不是驗船師的主要工作，但你需要能看懂。船東在風險評估報告中應該說明：為什么選方案A而不是方案B，成本差多少，安全收益差多少。

第5步：決策建議——"該怎么做？"

這就是你的工作。基于以上四步的分析，你給出審核結論：

· 風險評估是否全面覆蓋了MASS的所有功能域？

· 高風險場景的控制措施是否充分、可驗證？

· 殘余風險是否已降至ALARP水平？

· 是否需要補充額外的檢驗項目或限制條件？

三、三大工具的分工：HAZID、HAZOP、Bow-Tie 各管什么？

理解了FSA五步法后，下一個問題：風險評估的工具箱里有哪些武器？每把武器什么時候用？

我見過太多人把HAZID和HAZOP搞混。這是三個工具的分工圖：

HAZID（危險識別）——"大事不漏"

· 做什么：圍繞圖紙/原理圖，系統性列出所有可能的危險場景

· 適用階段：項目早期（概念設計/初步設計階段）

· 方法特征：對話式、頭腦風暴式，不要求太深入

· MASS典型應用：在確定MASS系統架構后，識別"通信斷了會怎樣""傳感器失效會怎樣""誤決策會怎樣"

· 產出：危害清單（Hazard Log）

HAZOP（危險與可操作性研究）——"細節不放過"

· 做什么：用引導詞（無、多、少、反向、提前、延遲等）逐一檢查每個系統節點，找出偏離設計預期的狀態

· 適用階段：詳細設計階段，已經有了具體的系統方案

· 方法特征：逐節點、逐引導詞、逐參數——非常繁瑣但非常細致

· MASS典型應用：對自動避碰子系統做HAZOP，逐個檢查"如果目標數據延遲到達會怎樣""如果兩個傳感器數據沖突會怎樣""如果算法輸出的航向指令被篡改會怎樣"

· 產出：HAZOP工作表

HAZID vs HAZOP 怎么選？

實際上，在MASS船舶的風險評估中，HAZID和HAZOP是接力關系，不是替代關系。

Bow-Tie（蝴蝶結模型）——"一張圖把話說清楚"

如果說HAZID和HAZOP是分析工具，Bow-Tie就是溝通工具。它的價值不在分析深度，而在可視化清晰度。

Bow-Tie的結構：

原因/威脅 預防屏障 關鍵事件 控制/緩解屏障 后果

──────────────────────────────────────────────────────────────────────────

通信衛星故障 → 通信中斷 ← 自動切換備用鏈路 → 船舶減速

天線物理損壞 → 雙鏈路冗余設計 ╔════════╗ ← 降級至DOA 1模式 → 等待修復

岸端設備故障 → 定期維護檢查 ║ ║ ← 應急錨泊程序 → 延誤

網絡攻擊 → 網絡安全防護 ║ 關鍵 ║ ← 人工接管（如在船） → 無事故

║ 事件 ║

╚════════╝

Left side（左側）： 可能導致關鍵事件的原因，以及防止這些原因演變成事件的預防屏障。

Right side（右側）： 事件發生后的可能后果，以及減輕這些后果的緩解屏障。

驗船師為什么要會看Bow-Tie圖？

· 一眼看出"最危險的原因有沒有足夠的預防屏障"

· 判斷"如果預防屏障都失效了，緩解屏障能不能兜底"

· 識別"單點故障"——某個屏障失效后，有沒有冗余

四、ALARP：別被"絕對安全"騙了

ALARP（As Low As Reasonably Practicable，合理可行盡量低）是英國法下的核心安全原則，被IMO引入海事風險決策。它回答的問題是："多安全才算夠安全？"

一句話定義：

ALARP = 除非進一步降低風險的成本與取得的安全收益嚴重不成比例，否則風險應該持續被降低。

在MASS船舶的風險評估中，ALARP的實操含義是：

驗船師的實戰判斷清單：

當一個船東說"這個風險我們已經控制在ALARP以下了"，你要問：

1. 你展示的殘余風險數據可信嗎？（數據來源？假設條件？不確定性？）

2. 有沒有更有效的控制措施？（哪怕船東因為成本原因沒選，至少要知道有更好的方案）

3. "成本嚴重不成比例"的判斷基準是什么？（不能是船東隨口一說，要有分析依據）

4. 行業通行做法是什么？（你用的方案是不是跟行業最佳實踐一致？如果大家都在用雙鏈路通信，你只用單鏈路，那就不ALARP）

記住一個鐵律：ALARP不是"偷工減料的借口"。

五、實戰拆解：一份MASS船舶風險評估報告的核心要素

現在我們來拆解一份標準MASS風險評估報告的結構。如果你是審核的驗船師，以下每個要素都是你必須檢查的：

驗船師審核重點（按風險排序）：

1. 范圍定義有沒有漏洞？ 最怕的是"不覆蓋XX功能域"但沒有充分理由——可能是故意回避難點

2. 團隊構成夠不夠？ 只有輪機人員參與的風險評估，不可能覆蓋通信和網絡安全風險

3. 初始風險評級有沒有系統性的低評？ 尤其注意：新技術（MASS依賴的AI算法、衛星通信）風險經常被低估

4. 控制措施有沒有被"樂觀假設"美化？ 典型的樂觀假設："操作員會在30秒內響應"→實際上可能更慢

5. 高風險項的ALARP論證站得住嗎？ 這是最容易出問題的地方

六、驗船師能力轉型三階段路線圖

基于以上分析，我對驗船師應對MASS時代的能力轉型給出一個務實的三階段路線圖：

第一階段：入門（現在-2027，非強制性規則階段）

目標：能看懂、能提問、能判斷

檢驗標志： 能獨立審核一份MASS船舶的風險評估報告，寫出有理有據的審核意見。

第二階段：熟練（2027-2030，經驗積累階段）

目標：能主持、能指導、能獨立

檢驗標志： 能獨立主持一次MASS船舶的完整風險評估審核，并在團隊中指導初級驗船師。

第三階段：引領（2030-2032，強制性規則前夜）

目標：能制定、能創新、能決策

七、工具清單：驗船師風險評估自修包

提醒： 這個清單是基于2026年5月的公開信息整理的。MASS規則正式通過后（預計MSC 111結束后），IMO和各船級社會發布大量配套指南，持續關注。

八、總結

如果你從這篇3800字的文章里只記住三句話，我希望是這三句：

1. MASS時代的驗船師，核心能力從"背公約"變成了"審風險"。 你能看懂一份風險評估報告嗎？你能判斷它做得對不對嗎？你能在審核意見里寫出有技術含量的質疑嗎？——這就是你的新基本功。

2. 風險評估不是"多學一門課"，而是"換一種工作方式"。 FSA→HAZID/HAZOP→Bow-Tie→ALARP，這個工具體系不是PPT里的花架子，是將來你簽每一份MASS證書的基礎。

3. 從現在開始學，2032年你就是稀缺資源。 等到強制性規則落地了你再學，那時候市場上已經有一批干了5-6年MASS風險評估的驗船師了。先發優勢，在規則變革期是最值錢的。

系列預告： 下一篇專欄，我將繼續MASS系列的第3篇——MASS規則下的遠程操作檢驗：岸上控制中心怎么驗？ 這將是IMO公約史上第一次需要驗船師"下岸"而不是"上船"的檢驗領域。關注我，不迷路。

本文基于IMO FSA指南（MSC-MEPC.2/Circ.12/Rev.2）、MASS Code草案、CCS公開規范文件及行業通用風險分析方法編寫，僅代表個人從業經驗的提煉和分享，不代表任何機構觀點。歡迎在評論區交流你的風險評估實戰經驗。