国外核安全观察哨|第37期

2026-09-30 来源:生态环境部核与辐射安全中心
分享到:
[打印] 字号:[大] [中] [小]
从保守防御到精准施策:美国核监管演变记录
美国核监管委员会先进反应堆监管改革全景解读
从WASH-1400到风险指引型监管:美国安全概率风险评估发展史
美国核监管委员会领导力框架全景解读

从保守防御到精准施策:美国核监管演变记录
导 言
美国核监管委员会(NRC)的监管体系历经了一场深刻的范式转变。自1954年《原子能法》确立确定论方法,到1995年以概率风险评估(PRA)为核心的风险指引型监管框架正式成型,这一进程跨越半个多世纪。其间,里程碑式的《反应堆安全研究》(WASH-1400)、1979年三哩岛事故及2011年福岛核事故的教训,推动NRC逐步建立起定量安全目标,并在维修、监督及新堆许可中实现了安全资源与实际风险的最优匹配。
图1 足够安全吗?核电和事故风险简史
奠基期:保守假设下的早期监管(1950年代-1960年代)
1954年《原子能法》赋予了美国原子能委员会(AEC)及后来的NRC建立监管制度的广泛权力。在核电发展初期,由于运行经验和安全分析技术有限,监管主要依赖确定论方法,即通过极度保守的假设来界定“设计基准事故”和“最大可信事故”。
1962年,AEC出台了首个反应堆选址标准(10 CFR Part 100),基于安全壳在严重事故下仍能保持完整的假设。1967年,由威廉·K·厄尔根领导的特别工作组发布报告,若应急堆芯冷却系统(ECCS)失效,冷却剂丧失事故(LOCA)可能导致安全壳破损。这一发现被视为“反应堆监管发展历程中的一个里程碑”。
催化剂:WASH-1400与三哩岛事故的深刻教训(1970年代)
1975年发布的《反应堆安全研究》(WASH-1400)是核监管史上的分水岭。该研究首次系统性地尝试对商业核电站潜在事故给公众带来的风险进行现实评估,深入分析了两种具体设计——配备Mark I安全壳的桃花谷(Peach Bottom)沸水堆,以及配备低于大气压安全壳的萨里(Surry)压水堆。研究得出结论:低概率且后果严重事故(涉及堆芯熔毁和安全壳失效)是主要风险,且人为错误和支持系统的重要性此前被严重低估。
图2 1975年发布WASH-1400
WASH-1400发布后引起巨大争议。应国会要求,NRC于1976年设立了一个由加州大学物理学教授哈罗德·刘易斯主持的风险评估独立审查小组,于1978年9月发布审查报告,即“刘易斯报告”。该报告认为,WASH-1400是“一项认真负责且诚实的努力”,采用了“可靠的方法论”,但对其执行摘要的确定性表述提出了批评。
1979年三哩岛事故(TMI-2)验证了WASH-1400关于小破口LOCA和人为失误的预测。三哩岛事故调查委员会在其报告中指出:“我们早已超越了现有那种程式化的设计基准事故审查方法所能应对的范围。该流程不足以精准识别许多重要的设计缺陷,也根本无法解决所有相关的设计问题。”该事件促使NRC暂停许可审批,并启动了三哩岛行动计划(NUREG-0660),不仅引入了严重事故管理指南,还催生了更系统的监管反思。
定量时代:安全目标与PRA的广泛应用(1980-1990年代)
三哩岛事故后,NRC开始将概率风险评估(PRA)从理论工具转变为实际监管手段,用于识别风险优先级和解决未决安全问题。
在法规层面,NRC于1983年通过未能紧急停堆的预期瞬态(ATWS)法规(10 CFR 50.62),要求安装硬件以提高可靠性;20世纪80年代后期,又基于技术研究成果制定全厂断电(SBO)法规(10 CFR 50.63),要求核电厂具备在特定时长内抵御双重电源丧失的能力。
1986年,NRC发布定量安全目标政策声明,明确可接受的风险水平,即核风险不应使其他社会风险显著增加;在具体指标上,规定核电厂附近平均个人因事故导致的即时死亡风险不应超过其他事故总和的0.1%,癌症死亡风险不应超过所有其他原因总和的0.1%。为便于实际监管决策,NRC同步确立辅助定量目标:堆芯损坏频率(CDF)不高于10⁻⁴/反应堆年,大规模早期释放频率(LERF)不高于10⁻⁵/反应堆年。
政策里程碑:PRA政策声明与风险指引型监管(1995年)
1995年,NRC发布具有里程碑意义的《PRA政策声明》,正式倡导所有监管事务中,在技术条件允许的范围内,最大程度地使用PRA作为确定论方法的补充。这一转变不仅旨在增强安全性,更致力于消除不必要的监管负担。
反应堆安全保障咨询委员会(ACRS)对此表示支持,并强调“PRA可以成为评估监管质量、并有助于确保监管和行业资源得到最优利用的有力工具”。该声明开启了风险指引型监管时代,NRC开始修改法规,将监管重点聚焦于对安全贡献最大的领域。
实践验证:风险指引性理念应用(1990年代末-21世纪初)
在多个具体领域中引入风险指引型理念,取得了显著成效,实现了安全与效率的双赢:
维修规则(10 CFR 50.65,1999年)
要求持证方在开展维护活动之前,评估其对电厂安全功能的影响。该规则成功将风险概念引入维护优先级排序,并为在电厂日常运行中利用风险信息奠定了基础。
反应堆监督大纲(ROP,2000年)
取代此前依赖主观判断的持证方业绩系统性评估(SALP)程序。新的ROP结合修订后的检查程序、重要性确定流程和绩效指标,提供了“更客观、更透明的评估”。
基于风险评估的、针对特定电厂许可依据变更所作的决策(监管导则RG 1.174,1998年)
为持证方使用PRA结果和风险见解支持其修改电厂设计、运行或其他需NRC批准的许可基础活动提供指导。该法规引入综合决策过程,要求将风险信息与纵深防御理念、安全裕度及性能监测结合考虑,并定义了“风险指引决策”概念,明确决策不应仅基于PRA结果。
RG 1.174与RG 1.175(在役测试)、RG 1.177(技术规格书)、RG 1.178(在役检查)等配套应用法规共同使用,为在役检查(ISI)、技术规格书(TS)变更和在役测试(IST)等领域广泛自愿应用风险指引提供了统一的决策框架。
风险指引在其他领域的应用
- 构筑物、系统和部件分级处理(10 CFR 50.69,2004年):新增为核电厂构筑物、系统和部件(SSCs)的风险指引分级与处理提供自愿性替代方法。允许持证方依据PRA结果对SSC按安全重要性进行分类,并相应放宽对安全重要性低的相关SSC的“特殊处理”要求。
- 氢气控制法规修订(10 CFR 50.44,2003年): 根据风险指引方法修订轻水堆可燃气体控制系统标准。取消了设计基准失水事故下的氢气释放及相应氢气复合器和吹扫系统要求,同时取消禁止在可能加剧安全壳挑战时排放反应堆冷却剂系统的限制;但保留Mark III和冰凝器安全壳的氢气控制系统要求,以及Mark I和Mark II安全壳的惰化要求,从而在降低电厂不必要负担的同时维持关键安全功能。
- 基于业绩的消防保护大纲(10 CFR 50.48(c),2004年):修订消防保护法规,新增50.48(c)款,允许持证方自愿采用符合美国消防协会NFPA 805标准的消防保护大纲。允许持证方基于电厂特定的火灾PRA实施风险指引变更,无需事先经NRC逐案审查批准。
技术深耕:PRA方法论的成熟与标准体系确立(1980年代-21世纪初)
WASH-1400与三哩岛事故后,NRC并未止步于早期研究,而是持续推动PRA技术迭代与标准化。1990年发布的严重事故风险评估(NUREG-1150),对五座典型电厂进行系统再评估,首次大规模纳入不确定性量化与专家判断,深化对堆芯熔毁进程、安全壳响应及放射性源项释放行为的认知。
此后,NRC联合美国能源部(DOE)与电力研究院(EPRI),相继发布地震概率危险分析、火灾PRA方法、火灾人因可靠性及不确定性处理等导则,逐步构建起覆盖主要外部灾害与人为因素的方法论体系。同时,核工业界通过核能研究所(NEI)PRA同行评议程序与EPRI PSA应用指南,系统提升PRA质量;美国机械工程师学会(ASME)与美国核学会(ANS)联合制定PRA标准,NRC则以监管导则RG 1.200(2009年)明确PRA技术充分性的可接受判定路径,为风险指引决策提供坚实的技术基石。
再审视:福岛事故后的监管反思与纵深防御再平衡(2011年)
2011年福岛核事故后,NRC成立短期工作组(NTTF)对监管体系进行系统性复盘。NTTF认为,纵深防御哲学在PRA技术支持下仍应作为首要组织原则,但建议通过“明确纳入超设计基准事件要求”来强化其应用,并提议建立“逻辑清晰、系统完善且连贯的监管框架”。在此基础上,NRC迅速推进地震与洪水危险再评估、全厂断电(SBO)监管行动、Mark I/II安全壳可靠排期装置改造,以及严重事故管理指南(SAMGs)与应急准备的整合强化。
关于纵深防御与风险指引的边界,ACRS早在1999年就曾致信时任NRC主席雪莉·安·杰克逊,警示应避免随意援引纵深防御原则来规避基于定量风险分析进行必要调整的现象。NRC委员乔治·阿波斯托拉基斯进一步区分了“风险指引决策”与“基于风险决策”:前者要求决策必须结合纵深防御理念、安全裕度及性能监测进行综合考量,而非仅依赖PRA结果。福岛事故前,阿波斯托拉基斯领导的风险管理任务组(RMTF)已提出更全面的风险指引、基于业绩监管愿景,建议为超设计基准事故设立“设计增强”监管类别,以风险为安全度量,采用业绩基准并考虑成本,实施场址特定化管理。尽管NRC委员会最终认为,在当时条件下不宜立即转向完全整合的风险管理监管框架(RMRF),但相关分析为后续改革提供了重要参照。
许可进阶:风险信息在新反应堆审批中的制度化应用(1989年-2007年)
随着PRA技术成熟,NRC将其纳入新反应堆许可的刚性要求。1989年新增的10 CFR Part 52规定设计认证(DC)与建造与运行联合许可证(COL)申请须包含设计特定PRA。2007年修订后的Part 52进一步明确:DC申请仅需提交PRA描述及结果,而COL申请则需在最终安全分析报告(FSAR)中纳入电厂特定PRA;同时,10 CFR 50.71要求COL持有者持续维护并升级其PRA。
在实际审查中,PRA见解被广泛应用于识别潜在设计特征与运行脆弱性、降低或消除重大风险来源,以及对非安全相关系统进行监管处理。NRC亦借助PRA优化技术审查流程,将监管资源集中于对电厂安全贡献最大的设计要素,从而显著提升许可审查的针对性与效率。
前沿布局:面向先进非轻水堆的风险指引监管框架(2006年后)
针对高温气冷堆、钠冷快堆等新一代非轻水堆,NRC正着力构建“风险指引、技术包容、基于业绩”的监管框架。NRC及其前身AEC曾有审查非轻水堆的历史,但早期审查高度依赖工程经验与个案判断,缺乏标准化指引。1986年,NRC发布先进反应堆监管政策声明,鼓励设计方与监管机构提前互动。此后,在PRISM(1994年)、PBMR(2006年)及下一代核电厂NGNP(2010年)等预申请安全评价中,逐步发展出以频率-后果限值为核心的许可基准事件(LBE)选择方法。NUREG-1860(2007年)进一步提出技术包容(或技术中立)框架,主张从特定设计PRA中筛选事件序列作为LBE,并依据频率-后果验收准则确定设计参数与设备安全分级。
2016年,NRC在其发布的战略中明确:近五年内,依据现有法规为先进非轻水堆建立灵活的审查流程,包括概念设计审查与分阶段审查;未来五年,则着手开发全新的非轻水堆监管框架,确保监管审查力度与先进堆设计带来的实际风险相称,从而在保障安全的前提下,为核能技术的持续创新与部署提供清晰的监管路径。
结 语
美国核监管流程的演变,是一部从“一刀切”的保守防御向“量体裁衣”的精准治理进化的历史。通过引入定量风险评估、结合专家智慧与运行经验,NRC不仅提升了监管效率,更为全球核安全治理提供了宝贵的实践范本。
对外交流合作部 张鸥 供稿
编译自《核能进展》2018年第102期《美国核监管流程改革》

美国核监管委员会先进反应堆监管改革全景解读
2026年7月21日,美国核监管委员会(NRC)召开先进反应堆现状与展望委员会会议。在外部专家小组发言之后,NRC工作人员向委员会汇报了先进反应堆许可工作的最新进展、机构重组情况以及面向未来的监管改革举措。
运营执行官:机构重组与LEAD框架
NRC运营执行官首先发言。他指出,NRC正处于历史上最具挑战性的时期之一,NRC的努力使其能以强大信心和卓越表现应对预期的新堆与先进堆工作量的激增。
机构重组:过去一年,NRC采取了重大措施来促进机构运转和法规现代化,并使机构结构与快速演变的核能格局保持一致。6月,NRC实施了全机构范围的重组,以精简决策、整合职能,并使NRC结构与提高许可效率和核技术创新的目标相一致。设立先进反应堆司(OAR)是对NRC使命的直接响应,加强了机构在新技术走向部署时提供安全、可靠和许可可预测性的能力。这一变革赋能了员工队伍,加强了技术公信力,并创建了更清晰的发展路径。
LEAD框架:他介绍了“领导力、卓越、责任感与纪律”(LEAD)框架。该框架旨在以可持续的方式推动责任文化和持续改进文化,将清晰的期望、对结果的担当和持续学习嵌入日常工作中。LEAD框架聚焦对安全最重要的事项,是高绩效核监管组织的卓越之道。
他强调,机构正在加倍兑现对持续卓越的承诺,其进展已经带来切实的效益和可衡量的成果。即便是在处理日益复杂的首堆审查时,审查进度目标也能持续达成。
先进反应堆司司长:监管现代化与审查成果
先进反应堆司司长重点介绍了先进反应堆项目近期的成就和未来的愿景。
监管现代化:《ADVANCE法案》和第14300号行政令推动了监管现代化。NRC先进反应堆审查充分利用了新技术的安全增强特性和扩展功能。预申请在促进前期理解、提供反馈以及及时解决技术或政策问题方面尤为成功。
环境审查:环境审查一直是先进反应堆申请方的重点关切领域,NRC工作人员已将精简这部分工作作为优先事项,包括减少文件量、扩大对前期沟通和合作的认可,以及与其他联邦机构和环境质量委员会进行基准对比。
跨部门合作:作为更大联邦体系的一部分,NRC加强与能源部(DOE)和国防部(DOW)的合作,以进一步加速先进反应堆技术的安全测试和部署。这些合作拓宽了NRC的专业知识,提高了审查质量,并有助于在整个先进反应堆生态系统中协调预期。
听证程序改革:简化与反应堆安全咨询委员会(ACRS)的沟通流程,以及改革有争议和强制性听证程序,对于满足许可时间表至关重要。这些改革使各方能够聚焦于影响许可决定的独特、新颖和最重要的问题。
审查成果:NRC已完成的平均审查时间为16个月,平均成本为650万美元。最近两项审查分别是TerraPower在Kemmerer厂址的Natrium反应堆和GE Vernova Hitachi在TVA Clinch River厂址的BWRX-300反应堆。Kemmerer审查创造了多项历史第一,包括首个采用完全风险指引、业绩导向许可方法的申请。Clinch River审查则证明了NRC将非轻水堆审查的经验教训转移到先进轻水堆技术评估中的能力。
透明度与责任感:透明度和责任感仍然是先进反应堆项目的核心支柱。NRC在面向申请方的资源方面做出了重大改进,包括在线看板和申请方专属网站,提供实时数据。NRC此前创建了《潜在申请方指南》和专门的对接渠道。他透露,NRC正在重新开发该指南,包括制作三部短视频,分别介绍许可流程与效率、先进反应堆现代化监管框架(Part 50、52、53、57之间的差异),以及DOE/DOW授权结合NRC前期沟通如何支持未来商业许可。会议现场播放了第一部视频的片段。
工程与科学副司长:预申请沟通与许可框架
先进反应堆司工程与科学副司长详细阐述了预申请沟通和许可框架。
预申请沟通的价值:预申请沟通仍是近期成功的最重要贡献因素之一。主动的预申请沟通使NRC和申请方能够在问题成为进度风险之前及早识别技术、环境和监管问题。仅2025财年,工作人员就交付了26项先进反应堆预申请沟通的类目。专题报告安全评价被以引用方式纳入许可证。例如,Kemmerer 1号机组建造许可证的安全评价整合了16份专题报告。
行业发展表明先进反应堆正走向快速、大规模部署,这意味着NRC必须从主要支持首堆许可转向应对大批量申请。前期沟通对于这一转型至关重要——它帮助NRC了解每项申请方的技术、部署模式和时间表,也为内部资源规划、劳动力需求和预算决策提供依据。
近期审查经验:NRC持续交付强劲成果,经常按时或提前完成许可审查,且成本未超预算。流程改进包括改进团队模式、扩大监察范围、精简文件和风险指引的数据驱动决策。ACRS沟通、听证程序和管理的改革进一步减少了等待时间和行政延迟。
许可框架:Part 53最终文本已于2026年3月25日签署。Part 57的制定按计划推进,最终文本计划于今年晚些时候提交委员会审议。这两个许可路径都包含支持远程监控和运行等新功能的条款。NRC还在推进Part 50和52的更新提案。
Part 57针对微堆和轻微事故后果设施,要求申请方提交联合建造和运行许可证申请,预期可在12个月内完成。对于设计成熟度不足的申请方,仍可选择Part 50路径,先申请建造许可证,待运行许可证颁发并获得运行经验后,再通过Part 57进行规模化部署。每项法规都有其定位——风险指引方法采用Part 53路径,标准化设计和大堆采用 Part 52路径。
许可与项目部副司长:国际合作、联邦协调与建造监督
先进反应堆司负责许可与项目的副司长介绍了国际合作、跨部门协调和建造监督方面的进展。
国际合作:根据与加拿大核安全委员会(CNSC)和英国核监管办公室(ONR)的合作备忘录,以及与ONR续签的双边谅解备忘录,NRC正在从这些长期关系中获得切实效益。NRC与CNSC在BWRX-300小堆的多个技术问题上进行了并行审查,并发布了联合出版物。包括GE Vernova Hitachi、TVA、安大略发电公司在内的六方创建了高级领导层直接沟通的重要论坛。BWRX-300在加拿大的建设已全面展开,NRC预计今年秋季初向TVA颁发建设许可证。
跨部门协调:NRC与DOE和DOW密切合作,分享设计开发见解,并与技术开发方进行前期沟通。被派往DOE的NRC工作人员——来自研究司、核反应堆监管司和OAR的这些人员对DOE极具价值,NRC也将从他们的经验中受益。NRC还发布了一项拟议法规,为利用DOE和DOW示范项目的设计信息建立清晰的监管路径。当供应商在设计授权过程中遵循明确定义的方法时,NRC打算在最大可行范围内利用这些信息。
建造监督:先进反应堆建造监督计划(ARCOP)是NRC监督方式最重大的转变之一——从僵化的场址特定模式转向聚焦反应性控制、热量导出和反应性包容三大核心安全基石的全生命周期方法。这使得NRC能够根据每项设计的风险特征调整监督规模。通过优先安排安全意义最大的活动,NRC预计部分领域的计划将减少约40%的检查工时,未来大型轻水堆建造监督的资源预计可减少高达65%。NRC正在制定Natrium、AP1000、BWRX-300和Xe-100设计的监督计划。
乏燃料贮存与运输处处长:环境审查现代化
乏燃料贮存与运输处处长、NRC环境事务执行官介绍了环境审查流程的精简与现代化。
成果数据:自2019年以来,NRC完成了71项环境评估(EA)和环境影响声明(EIS),总计超过7400页。EA和EIS的完成天数和总页数均呈下降趋势。
促成这些趋势的关键实践包括:前期进度和资源建模以支持更可预测的审查;加强预申请沟通和前期对齐;扩大公开监察的使用;采用更简洁、更有针对性的环境文件;精简意见解决流程;以及适时增加环境评估。
法规制定:新发布的“分类排除”法规和“新反应堆通用环境影响声明”(NRGEIS)最终法规为环境审查提供了重要支撑。分类排除法规识别了对人类环境没有显著影响的行动类别。NRGEIS对广泛的厂址和设施参数进行了技术中立的评估,确定在新反应堆项目通用环境影响的方面。
未来有三大方向——监管更新、组织转型和数字工具扩展。
委员提问与主席总结
在委员提问环节,委员们就文化变革、预申请沟通的推广、高浓铀燃料准备、前期场址许可证的价值、经验教训整合等问题与工作人员进行了深入交流。
NRC主席在总结中指出,NRC可以创建最好的框架和新法规,但如果不能以高效率和纪律性执行来交付安全决策,一切都没有意义。LEAD框架可能是NRC作为机构在推动未来业务方式方面所能做的最重要的一件事。
整场会议充分展示了NRC在先进反应堆许可领域的全面准备——从机构重组、法规制定到国际合作、环境审查,NRC正以安全为核心,以前所未有的效率推进先进核能技术的商业化部署。
对外交流合作部 余少青 供稿
编译自美国核监管委员会官网

从WASH-1400到风险指引型监管:美国安全概率风险评估发展史
1954年《原子能法》(Atomic Energy Act of 1954)开启了美国商业核能开发。此后相当长时间,美国核安全监管主要采用以“设计基准事故”(Design Basis Accident,DBA)为核心的确定性方法,通过保守假设、安全裕度和多重安全屏障判断核电站安全。
这套源于曼哈顿计划时期工程实践的框架在核电发展初期发挥了重要作用。但随着反应堆规模增大、安全系统日益复杂,传统方法难以一致衡量不同事故和安全措施对总体风险的贡献,对更加系统的风险评估方法的需求逐渐显现。
概率风险评估(Probabilistic Risk Assessment,PRA)正是在这一背景下得以发展。它推动美国核安全监管从主要依赖确定性准则,逐步走向风险指引型监管(Risk-Informed Regulation,RIR)。从1975年WASH-1400发布,到1995年美国核监管委员会(Nuclear Regulatory Commission,NRC)确立PRA政策,历时约二十年,其间经历了方法发展、政治争议、重大事故推动和监管理念转变。
前PRA时代:确定性方法的统治与局限(1940s—1960s)
美国早期核安全思想可追溯到曼哈顿计划。杜邦公司工程师在汉福德反应堆设计中强调系统独立性、冗余、大的安全裕度和多重放射性屏障,这些实践后来逐步发展为“纵深防御”(Defense-in-Depth)原则。
在此基础上,美国原子能委员会(Atomic Energy Commission,AEC)形成了以DBA为核心的确定性监管框架,安全被定义为核电厂能够抵御一组由AEC专家判定的最重要不利事件的能力。
纵深防御主要体现为五项原则:设置多重能动和/或非能动工程屏障,防止单一故障导致放射性释放;设置较大的设计裕度,以应对知识不足带来的不确定性;实施设计和制造质量保证;在规定的安全限值内运行;通过持续测试、检查和维护保持原有设计裕度。
但AEC也认识到,纵深防御和DBA并不能消除所有风险。1967年AEC一份工作组报告指出,如果“应急堆芯冷却系统”(Emergency Core Cooling System,ECCS)失效,失水事故(Loss of Coolant Accident,LOCA)可能威胁安全壳完整性。安全壳不再被简单视为绝不会失效的最后一道屏障,这一认识为反应堆监管发展的一个关键里程碑。
到20世纪60年代后期,随着安全系统越来越复杂,保守设计和确定性准则在不同安全措施之间可能产生不一致的保护程度,对更加系统、一致的安全评估方法的需求日益明显。
WASH-1400的诞生(1972—1975)
20世纪60年代,概率思想开始进入核工程安全研究。1967年,英国学者F.R. Farmer发表了《反应堆安全与选址:一个风险准则的提议》提出以事故概率和后果之间的关系建立风险准则,并形成后来著名的Farmer曲线(Farmer Curve)。1969年,《Science》发表《社会效益与技术风险》(Social Benefit versus Technological Risk),进一步讨论了技术风险、社会效益和风险认知。同期,航空航天工业也在发展概率安全分析方法。波音公司与贝尔实验室在“民兵”导弹项目中应用了故障树分析(Fault Tree Analysis,FTA),随后又将其用于波音747设计。这些经验为核工业PRA提供了重要的方法借鉴。
20世纪70年代初,随着核电厂数量和反应堆规模快速增加,公众对核安全的关注上升,ECCS可靠性也成为争议焦点。AEC在爱达荷开展的小尺度试验一度显示,事故中蒸汽积聚可能影响堆芯注水,引发对ECCS性能的进一步担忧。
在技术、政策和公众压力共同作用下,AEC于1972年启动反应堆安全研究(Reactor Safety Study,RSS)。研究由诺曼·拉斯穆森(Norman Rasmussen)教授领导,研究团队约40人,来自工业界、学术界和政府机构。研究历时三年,耗资约400万美元,最终于1975年10月发布WASH-1400《反应堆安全研究》,即著名的《拉斯穆森报告》。
研究最初尝试以故障树作为主要工具,但事实发现整座核电站的总体故障树过于复杂。于是引入了事件树分析(Event Tree Analysis,ETA)。事件树从某一始发事件出发,追踪后续安全系统成功或失败的不同组合路径;事件树中关键系统失效概率则通过FTA计算。这种“ETA+FTA”的组合,使大型复杂核电系统的风险分析在工程上成为可能。
WASH-1400详细分析了六类LOCA始发事件,包括不同尺度的管道破裂、反应堆压力容器严重破裂、蒸汽发生器严重破裂,以及与反应堆冷却剂系统相连接系统的破裂。LOCA发生后,事件树继续追踪工程安全设施的动作,包括安全壳、ECCS以及事故冷却相关设施,以将复杂事故过程分解为一系列可估算概率的离散失效事件。
除LOCA外,WASH-1400还分析了除LOCA外的多类反应堆瞬态,即关键运行参数明显偏离正常状态。初步分析表明,较重要的情景包括厂外电源丧失和电厂热量排出系统丧失。
事故后果分析同样具有重要意义。研究考虑了五种公众辐射照射途径:烟羽外照射、烟羽吸入内照射、地面沉积外照射、再悬浮吸入内照射,以及地面污染后的摄入内照射。基于1974年美国68个已建或计划建设核电厂址的人口和气象数据,研究计算了早期死亡、早期疾病和长期健康效应三类后果。
研究估计,压水堆的堆芯熔化频率约为6×10⁻⁵/堆年,沸水堆约为3×10⁻⁵/堆年。更重要的是,WASH-1400改变了此前主要关注大破口LOCA的风险认知。对于压水堆,小破口LOCA对总体风险的贡献最高;对于沸水堆,重要风险则更多来自某些瞬态事故序列,如需停堆时未能快速停堆,以及瞬态停堆后余热排出系统失效。这表明,后果最严重的事故,并不一定对总体风险贡献最大。发生概率较高、单次后果相对较小的事故,也可能成为主要风险来源。
争议、挫折与转折(1975—1979)
WASH-1400虽然具有开创性,但自发布起就伴随着争议。1975年NRC(于1975年建立替代AEC的核安全监管职能)公开草案后,外界对其中的事故后果、辐射健康效应以及ECCS分析等提出了质疑。随后,NRC成立独立的风险评估审查组,由刘易斯(Harold Lewis)主持,于1978年发布评审报告。
一方面,审查组充分肯定了WASH-1400的开创性,认为它提供了当时关于核反应堆事故概率最完整的单项研究,并认为在数据充分的情况下,故障树和事件树是量化这些概率的最佳可用工具。另一方面,审查组也指出了多项问题。
首先是数据不足。许多组件失效概率的不确定性达到10—100倍,个别极低失效概率的误差因子甚至达到1000。其次,WASH-1400对不确定性的识别和传播说明不够清晰,包括模型不确定性、电厂间差异、假设引入的误差以及总体不确定性的计算。健康效应分析也存在较大争议。当时人类辐射照射数据有限,低剂量效应、长期癌症效应和剂量率影响等问题本身尚无充分共识。
此外,审查组认为部分分析缺乏足够的可审查性,对共因失效、人因和某些外部事件的处理仍有明显局限。
审查组尤其批评了WASH-1400的执行摘要,认为与其说是报告摘要,不如说是一份具有明显“倡导性”(advocacy)的文件。更关键的批评针对的是报告的使用方式。审查组指出,WASH-1400不应被直接用于判断核电风险是否“可接受”,也不应在忽视其宽泛不确定性的情况下,被视为核事故绝对风险的精确估算。
刘易斯报告发布后,NRC撤回了对WASH-1400数值结果的支持,并与其执行摘要划清界限。但NRC并未否定PRA方法本身,内部仍有人推动概率方法的监管应用。然而,当时大多数监管人员熟悉的是确定性分析,对PRA缺乏了解和接受度,因此其推广一度陷入停滞。
1979年3月,三哩岛事故(Three Mile Island Accident,TMI)发生,二号机组约一半堆芯熔化。事故并未造成大规模放射性释放,却表明严重事故并不一定由传统许可重点关注的大型DBA开始。TMI印证了WASH-1400的一项重要认识:小破口LOCA对总体风险的重要性可能高于传统DBA重点关注的大破口LOCA。事故还突出显示了人因的重要作用。
TMI之后,NRC明显加强了对人因、人员培训、小设备故障引发严重事故、应急计划和运行经验的关注,PRA也重新获得重视。
从实践到制度化:PRA的推广与监管改革(1980s—1990s)
TMI之后,NRC开始实质性推动PRA发展。1979—1982年间,NRC人员启动了一系列PRA研究,其中两项主要计划:“反应堆安全研究方法应用计划”负责将WASH-1400方法论推广至其他堆型;“临时可靠性评估计划”则致力于开发和标准化可靠性评估方法。
随着PRA实践增加,正式实施指南也逐渐形成。1983年发布的《PRA程序指南:核电厂概率风险评估实施指南》(PRA Procedures Guide),为核电厂开展PRA提供了较系统的方法指导。
20世纪80年代初,NRC还开始利用PRA分析传统DBA之外的安全问题,如预期瞬态未停堆、全厂断电、核电厂改造要求以及运行事件的风险重要性。同期,核工业自身也开展了越来越多的电厂PRA。一些研究发现,地震和火灾等外部事件对特定核电厂的风险贡献并不像WASH-1400早期估计的那样可以忽略,但总体上仍验证了WASH-1400的许多基本风险认识。
1986年,NRC启动了后来形成NUREG-1150《美国五座核电厂严重事故风险评估》的研究。NUREG-1150于1990年发布,是WASH-1400之后美国一次重要的大型PRA更新。相比WASH-1400,NUREG-1150拥有十余年新增的核电运行经验、更丰富的数据以及更成熟的方法和模型。其严重事故风险估算总体低于WASH-1400,但仍落在WASH-1400较宽的不确定性范围内。
1988年,NRC发布通用函件88-20(Generic Letter 88-20),要求美国核电厂开展个体电厂检查,明确鼓励使用PRA方法,识别各自核电厂特有的严重事故薄弱环节,主要包括:①认识严重事故的行为和发展过程;②了解本厂最可能发生的严重事故序列;③提高对堆芯损伤和裂变产物释放概率的定量认识;④必要时通过修改设备和规程降低严重事故风险。通用函件还指出,PRA可以支持许可证相关活动、许可证延续、风险管理和综合安全评价。
到1992年,美国已经完成74份PRA,覆盖106座核电机组。PRA由此从研究工具逐步进入核工业的大规模实际应用。
20世纪80年代中后期,NRC还开始建立核电安全目标,并尝试将定量风险分析纳入监管决策。1990年,NRC将10⁻⁴/堆年的堆芯损伤频率(Core Damage Frequency,CDF)称为一个“非常有用的辅助性基准”。对于演进型轻水堆设计,NRC还认可了0.1的条件安全壳失效概率,由此对应约 10⁻⁵/堆年的大释放频率。这些数值后来逐步发展为常用的10⁻⁴/堆年CDF和 10⁻⁵/堆年大量早期释放频率(Large Early Release Frequency,LERF)基准。
到1995年,PRA在美国核工业中的应用已经相当成熟。NRC正式发布PRA政策声明,确立了“风险指引型监管”新范式,其核心是在传统的确定性分析基础上,有机地结合PRA结果进行监管决策。
为支撑这一新范式,NRC于1998年发布了一系列管理导则,为PRA在各类监管活动中的具体应用提供了技术框架:RG 1.174(许可证变更)、RG 1.175(在役测试)、RG 1.176(分级技术规格书)、RG 1.177(技术规格书)和RG 1.178(管道在役检查)。同年推出的“反应堆监督过程”建立了七大安全基石,其中始发事件、缓解系统、屏障完整性和应急准备四个基石的底层逻辑直接源自PRA的风险认知。该体系还引入三类“交叉性”要素:人员业绩、管理层安全关注与工人提出安全问题的能力(即“安全意识工作环境”)、以及问题发现与解决机制。
2000年以后,NRC继续推进RIR,包括风险指引型许可基础变更、10 CFR 50.44氢气控制要求、10 CFR 50.46 ECCS验收准则、技术规格书、防火分析、PRA标准、承压热冲击筛选准则,以及安全壳失效、乏燃料贮存、人因可靠性和技术中立型监管等工作。
历史启示
从WASH-1400发表到PRA真正制度化,经历了超过十二年的漫长过程。阻碍不仅来自技术方法的待完善,更源于“监管文化与思维惯性的深层冲突”——习惯于确定性思维的工程师对概率方法存在广泛的不信任与不理解,而管理层也因研究报告早期的政治争议而犹豫不决。
最终,PRA融入美国核安全体系,是重大事故推动、方法持续改进、运行数据积累以及熟悉概率风险方法的专业人员进入监管和决策岗位等多种因素共同作用的结果。PRA并未取代纵深防御等传统原则,它真正带来的价值是帮助核电厂和监管机构识别安全系统中的薄弱环节,判断不同事故和系统对总体风险的相对贡献,并据此更合理地配置安全资源。
对外合作部 逯馨华 供稿
编译自《概率风险评估发展及其在核工业界应用的历史回顾》
美国核监管委员会领导力框架全景解读
美国核监管委员会(NRC)近年来系统性地推出了“领导力、卓越、责任感与纪律”(LEAD)框架,并配套发布了《LEAD框架指南》与《每日驱动》,试图将抽象的价值观转化为全员可操作、可衡量的日常行为。本文完整梳理其框架逻辑、行为要求与工具方法,供参考借鉴。
为什么NRC要推出LEAD框架?
NRC在框架开篇即点明背景:美国正处于近50年来最关键的能源转折期,电力需求急剧上升,核能被视为能源安全与国家安全的支柱。总统与国会给出了明确授权——安全决策必须“可信、可预测、及时”。NRC主席Ho K. Nieh在致辞中直言:“满足这一时刻的要求,不仅需要新的许可与监督框架,更需要领导力与团队协作。当方向清晰、领导者思想统一且负责任、结果被定义且进度被衡量时,我们的业绩就会提升。”
LEAD框架并非另起炉灶的管理体系。NRC运营执行官Mike King强调:“领导力不由职位定义,而由行动体现。每位员工、主管、经理和高层都在塑造机构的运作方式。”框架的目的是把“安全即导向”这一共识,转化为从高层到一线可重复、可观察、可反馈的日常行为。
框架建立在三个“轨道”之上:监管原则(独立性、清晰性、开放性、可靠性、效率)、组织价值观(诚信、服务、开放、承诺、合作、卓越、尊重)和战略计划目标(核心使命交付、领导力与劳动力、业绩与责任感)。其中,监管原则与组织价值观是“持久常量”,战略目标每四年更新,而LEAD行为则是最外层的“动态轨道”,随环境演变而调整。
核心公式:业绩=行为×结果
LEAD框架反复强调一个简洁而有力的等式:业绩=行为×结果。
NRC的阐释非常直白:只出结果而不展现关键行为,无法维持高水平业绩;只展现行为而不产出结果,无法推进使命。二者缺一不可。这一公式的意义在于,它把“怎么做”和“做成什么”放在了同等重要的位置,避免以结果为由合理化不当行为,也避免以“态度好”掩盖业绩平庸。
五项关键行为:从方向到学习
LEAD框架提炼了五项关键行为,构成一个闭环:设定清晰长期方向→设定高标准→培养人才与领导者→自我觉察与自我纠正→持续学习。每一项行为都配有“日常驱动”中的实践问题与工具,下面逐一展开。
设定清晰长期方向
核心理念:NRC的长期方向以保护公众健康与安全为圆心,确保每一项决策和优先级都与这一核心目标对齐。方向清晰,才能在技术、政治和运营环境不断演变时保持稳定。
具体有三层要求:
全体员工:尽早统一工作方式以支持组织愿景和优先级;善意推定;执行决策者已做出的决定;在尽可能低的层级做决策。
主管:识别决策者及角色责任;向员工传达机构战略方向与目标;通过对齐组织优先级、决策和行动来推进高层设定的长期方向;告知员工决策及其原因。
高管:创建组织理想状态的共享愿景;设定机构战略方向与目标;使直接下属与战略目标对齐;通过频繁沟通强化战略计划目标;确保利益相关者了解决策及其原因。
日常驱动中的实践问题(用于对齐决策与使命优先级):
对齐:我们寻求的结果是什么?
优先级:这是否与我们最高优先级、使命和战略目标一致?
分配与连接:谁负责行动?还有谁会受此决策影响?
评估:这是实现目标的最佳方法吗?
配套工具:案例分析。在启动项目时进行案例分析,确保资源有效利用并与组织优先级对齐。分析应识别收益、成本、风险和替代方案,支持知情决策。对涉及重大组织影响、跨部门流程或政策变更、多利益相关方的项目尤为有益。
设定高标准
核心理念:设定高标准不止于满足最低期望,而是持续追求卓越。高水平业绩组织建立清晰期望,沟通“卓越表现和行为”,并赋予员工挑战不达标行为或结果的权力。高标准意味着在结果和行为上都追求卓越,要求基于事实和数据的纪律性决策、对风险的深思熟虑、以客户服务为中心,以及挑战假设的意愿。
NRC特别指出:效率和安全、安保与环境保护不是相互竞争的优先级,而是必须审慎平衡的责任。高标准只有通过常规业绩评估才有意义——通过可衡量的期望、诚实的反馈、持续的辅导和实时评估来监控进展。
具体有三层要求:
全体员工:通过承担保障未来国家能源的关键角色来服务公众;以独立和诚信行事;为复杂问题识别可行解决方案;在所有工作产品和决策中尽最大努力;当行为和结果不符合标准时相互辅导。
主管:通过可衡量的标准推动结果;使努力程度与工作的重要性和预期价值相匹配;提供及时和建设性的反馈以强化和维护高标准。
高管:建立并维护卓越作为追求的标准;创造环境,使所有员工都有权提供反馈与指导,并敢于质疑现有的假设。
日常驱动中的实践问题(用于强化业绩与风险意识):
定义:我们试图实现什么结果?如何衡量成功?
挑战:什么可能出错?
分析:可能性有多大?后果是什么?
评估:我们把何种风险视为不太可能但可能影响巨大?
配套工具:Be riskSMART方法。为支持纪律性、风险知情的决策,应用良好判断力,挑战假设,强化NRC活动中的卓越与责任感。
培养人才与领导者
核心理念:高水平业绩监管组织依赖思想统一、韧性且深入致力于培养领导者。在NRC,领导力不限于监督角色——每位员工都被期望展示支持机构使命和文化的领导行为。领导者对自身和他人的发展承担个人责任,培育持续学习、开放沟通和员工感到有权贡献新想法的环境。
NRC明确指出:强大的领导力发展确保机构拥有健康的人才队伍,能够胜任更大责任并有机会获得提升。领导者致力于辅导、指导,并提供有意义的职业发展经历。他们可见、可及,并有意识地建立信任与参与。员工理解机构对其成长的承诺,并积极参与塑造自身发展。
具体有三层要求:
全体员工:在日常互动中以诚信、信任和尊重行事;倾听以理解,清晰沟通,促进强大团队合作;通过协作、跟进和对同事的支持建立工作关系;透明地分享信息,为想法和关切创造空间;寻求反馈,发展优势,保持积极性和韧性。
主管:在场、可及、响应迅速,对多元观点持开放态度;鼓励员工参与决策过程,与所有员工分享决策依据;作为导师,根据个人优势定制发展,提供提升任务,帮助建立领导力通道。
高管:通过推广新方法、消除障碍、支持风险知情决策来提高效率;支持员工发展,表扬进步,强化持续成长;对进步展现热情和对发展他人的激情;培养下一代机构领导者。
日常驱动中的实践问题(用于强化团队与领导力):
纳入:谁需要了解决策或提供输入,以帮助强化结果?
发展:我们如何通过这项工作帮助他人成长和拓宽?
赋权:我们是否在为他人创造领导和贡献的机会?
分享:我们应该与他人分享哪些知识、经验或教训?
配套工具:人才档案。NRC的人才档案工具旨在帮助领导者识别所有机构员工的技能和能力。人才档案为员工提供一个现代化的内部平台,展示其专业经验、教育背景、关键成就、资质和职业兴趣。主管可以用这些档案了解新团队成员及其技能组合。人才档案是帮助管理者和员工统一人才管理、使命需求和组织优先级的资源。
此外,机构还通过领导力评估,帮助员工和领导者更好地理解个人工作风格、沟通偏好和团队动态。这些工具增强自我意识,加强沟通,改善协作,支持全组织的领导力发展。
自我觉察与自我纠正
核心理念:NRC的员工对自身业绩负责。员工及早识别问题,发声,并采取行动纠正。信任、开放和责任感确保员工持续改进并交付使命。
NRC对这一行为的阐释尤为深刻:最高业绩组织的卓越不是由没有问题来定义,而是由问题被识别、理解和解决的速度和有效性定义。自我觉察和自我纠正的组织不应等待被告知哪里不足,而是主动寻找差距,挑战假设,持续改进。
对NRC而言,这一行为对维护公众信任和确保“安全即导向”至关重要。NRC的工作复杂、风险高且不断变化。必须培育一种文化,让每个人无论角色如何都对业绩负责,有发声权、质疑假设、改善结果。需要的不止是流程,更是一种心态。自我觉察意味着理解自身优势、局限和偏见,并诚实地面对可以改进之处。自我纠正意味着带着紧迫感行动,经验教训、毫不拖延地调整方向。
具体有三层要求:
全体员工:在发现问题时发声并提供解决方案;寻求并给予及时、诚实的反馈;欢迎建设性反馈,对多元观点保持开放;及时承担识别和明确解决问题的责任。
主管:在增加更多任务前仔细考虑现有工作负荷;衡量业绩并在需要时进行调整;创造让员工毫无顾虑地提出关切和不同观点环境;通过开放、透明和跟进建立信任。
高管:培育反思、持续改进和主动纠正的文化;在决策中鼓励建设性挑战和多元观点;强化责任感,同时示范对反馈和持续改进的开放态度。
日常驱动中的实践问题(用于强化责任感与意识):
识别风险:有哪些已知差距或早期预警信号需要处理?
挑战假设:我们正在做哪些假设?如何测试或验证它们?
验证结果:我们在哪里假设“它不会再次发生”?有什么证据支持?
向前看:在宣布成功之前,我们如何确认已完成的工作达到了目标/目的?
配套工具:会议倡导者指南。为每次会议指定一名团队成员担任会议倡导者,观察行为,提供反馈,标记可能削弱业绩或信任的行为。倡导者可以就会议有效性提供有价值的反馈,如准时性、公平参与和保持讨论在线。这一角色对新团队尤其有益,帮助强化组织规范和责任感。随着时间推移,角色可以更加融入且自然,继续对期望行为和互动提供正向强化。
持续学习
核心理念:要在当今快节奏环境中成功,必须创新交付使命的方式。通过持续对标、自我评估、从成功和失误中学习,确保现在和未来都能满足使命要求。
NRC将持续学习被定义为好奇并对有助于实现使命的新方式持开放态度,优先考虑个人层面和机构层面学习。这包括投入时间和精力于正式和非正式的培训、辅导和指导方法。个人成长帮助员工在当前职位更高效、更有能力,并为提升领导力和晋升机会做准备。通过建立新技能和精炼现有技能,员工将更高效、更有动力、更自信。
员工分享知识,应用经验教训,采用经过验证的实践,持续改进业绩和有效性。通过共同努力,员工可以通过交流想法,为监管挑战设计创造性解决方案。通过改变和学习新方法完成工作,NRC将更好地服务公众,更有效地满足国家优先级。
具体有三层要求:
全体员工:识别并分享知识和最佳实践;积极创新;拥抱现代技术以简化和改进工作方式;寻求有意义的培训机会;对新见解持开放态度,探索更好的方式满足使命;利用所学适应、调整和改进流程/实践。
主管:预见挑战并在需要时调整方向;自我评估,纠正方向,推动组织前进;建设员工能力,辅导遵守NRC战略目标和期望。
高管:探索变革背后的原因以实现经验反馈;示范、鼓励和赋能自我学习;给予即时辅导,在需要时进行个人改正对话;识别机构学习的机会并领导必要的变革。
日常驱动中的实践问题(用于快速经验教训回顾):
识别与描述:发生了什么?预期结果是什么?何时何地发生?谁参与或受影响?
贡献因素:导致成功或挑战的主要流程因素是什么?
选择SMART行动:哪些近期(3周)和长期(1个月以上)行动能强化优势并改进业绩?
关键经验教训:做得好且应该重复的做法?什么可以改进或增强?这些学习还可以应用到何处?
沟通与分享:可以分享哪些经验教训?在5天内与内部利益相关者分享。跟踪SMART行动至完成。
配套工具:快速经验教训回顾(RLLR)。快速经验教训回顾评估用于实现结果的过程,无论结果是正面还是负面。这一反思性实践提供结构化方法:处理问题、确定原因、选择SMART行动、衡量结果。RLLR允许快速捕捉和分享经验教训,促进见解的快速传播以支持决策,支持跨机构的有效使命交付。
工具箱:让行为落地
LEAD框架不止于理念倡导,还配套了一系列可操作的工具。除上述已嵌入各行为的工具外,还有两项机构级工具值得关注:
机构项目管理倡议(APMI)。APMI通过将项目管理、项目集管理、工作量管理和战略劳动力规划统一在一个集成框架下,增强组织业绩和责任感。APMI支持数据驱动的规划、执行和将机构工作与使命优先级对齐。这一努力强化机构定义和管理工作的方式,确保资源根据预算和工作量预测有效分配,支持可持续和高效的劳动力。从项目集管理流向项目、工作量和劳动力需求,APMI提供跨机构各层级做出知情战略决策所需的结构和洞察。
每日驱动。NRC每日驱动提供简单实用的框架,指导日常运作以交付使命。它将使命优先级、组织价值观和领导期望转化为清晰、可重复的行为,指导整个NRC的工作方式。每日驱动还包含实践问题和讨论提示,员工和领导者可以在会议、规划活动和决策讨论中使用,以加强沟通、改善协调、鼓励反思、强化支持使命成功的行为。通过持续应用,每日驱动帮助创建更强大、更统一的组织,专注于长期使命履行。
结语:一个NRC,一个使命,一个标准
LEAD框架的结尾页标题是“BE > YESTERDAY”(比昨天更好)。NRC写道:“我们的力量来自我们作为一个整体运作的方式——方向统一,行动负责,持续学习,培养我们的员工,并对自己保持高标准。这些共同定义了NRC如何交付使命,并强化我们以卓越、诚信和目标迎接未来挑战的能力。”
框架最后归纳为三条:
一个使命:设定与国家优先级对齐的清晰长期方向;以独立和诚信行事。
一个团队:跨项目集和部门协作;在整个机构培养人才和领导者。
一个标准:对自己和彼此负责;学习、适应、持续改进。
NRC主席的结语是:“我们的使命持久,卓越也必须持久。”
NRC框架将宏大价值观“翻译”为分层级、可观察、可反馈的日常行为的系统方法。从“业绩=行为×结果”的公式,到每项行为配套的实践问题与工具,再到对全员、主管、高管三层角色的差异化要求,LEAD框架展示了一个大型监管机构如何试图把“安全第一”从口号变成肌肉记忆。
国际交流合作部 余少青 供稿
编译自美国核监管委员会官网

主办:中华人民共和国生态环境部

ICP备案编号: 京ICP备05009132号

网站标识码:bm17000016