（3）与偏差模型的关联

　　Hale和Glendon模型的起始点是关于危险如何发生在一个工地或系统中。他们认为危险总是存在的，但危险受大量预防事故的措施的控制。这些控制措施是与硬件(如设备和安全防护的设计)、人(如熟练的操作者)、方法(如预防维护)以及组织(如负责对主要安全任务的分配)有联系。假如预先知道所有有关的危险和潜在的危害，同时对其预防措施也作了适当的设计和选择时，就不会有危险出现。只要偏离了这些必要的正常状态，就会使事故过程开始(这些偏差将在事故偏差的模型一节中详细讨论)。

　　人在系统中的任务是保证使预防事故发生的措施能发挥适当的作用，对待每一个偶然性的事件采取正确的方法，小心地使用安全设备，并进行必要的检查和调整以避免发生偏差。人们有责任检查和改正可能发生的偏差，也有责任使这个系统及其预防措施适应新的要求、新的危险和新的认识。在Hale和Glendon的模型里模拟了所有这些活动，并使其作为与危险有关的监测和控制的任务。

　　二、Hale和Glendon模型的意义

Hale和Glendon模型使人的活动的作用成为一种概念，即在控制危险中具有解决问题的任务。在图3-7中对该任务的步骤作了总体的描述。

 
图3-7 解决问题的循环图

　　任务是一个寻找目标的过程，图3-7设置的第一步是从设置标准开始。这些安全标准是工人为他们自己设置的，或者是由雇主、制造商或立法者设置的。该模型的优点不仅适用于个别面临逼近的危险或将来的危险时的工人，也适用于工人群体、部门或组织，以便控制来自生产过程和工业中已存在的危险，以及将可能出现于新技术工艺或产品的设计阶段的危险。因此，安全管理系统可以建造成始终与人的操作一致，使安全管理的设计者和评价者能适当集中地或能全面地观察到一个组织中不同级别的相互关联的任务(Hale等1994)。

　　通过把这些步骤应用到面临危险的个人操作后，可得到图3-8。

　　图3-8中每一步的例子清楚地说明了个人的具体任务，正如上面提到的，某些危险水平在所有时间、所有的情况下都可能存在。问题是个别工人是否对那个危险有反应，这将部分地取决于危险怎样持续性地存在，以及部分地取决于工人自己是否意识到这个危险和对这个危险接受水平的标准。比如当一台机器意外地发红和发热，或者一个叉车的速度变得太快，或者有烟从门的下方逸出时，这时工人可能立即考虑到需要采取行动或者决定他们自己或其他某人能够做些什么。在多数工业中，这种即时的临近危险状况是不多的。当其危险还未太逼近的时候，通常需要督促工人去控制危险。比如工人应该能识出机器的保护装置有轻度耗损，而且有必要向上级报。也要认识到如果他们持续接触一定噪声水平若干年后，将会导致耳聋。设计者们应该预先考虑到在向新的工人推荐使用新产品时，有些使用方式可能对他们有危险。

 
图3-8 面临危险时的行动