一个阀门该关的事故什失时候没关，这就是隐患隐患。它失效了，效后形成陷和关不严，漏洞漏气，事故什失漏液，隐患或者干脆卡死。效后形成陷和失效本身不是漏洞事故，失效之后留下的事故什失那个缺陷——密封面被腐蚀出沟槽、弹簧疲劳变形、隐患执行机构连杆断裂——才是效后形成陷和隐患。隐患是漏洞结果，不是事故什失原因。

很多人把隐患和违章混为一谈。隐患工人没戴安全帽，效后形成陷和那是违章行为，不是隐患。但如果因为长期没人管，安全帽挂钩锈断了，挂不住帽子了，那个断裂的挂钩才是隐患。违章是人的动作，隐患是物的状态。物的状态怎么来的？某个保护层失效了。机械保护失效留下磨损，电气保护失效留下老化，管理保护失效留下制度空转。

我在一家化工厂见过一个典型例子。反应釜的温度联锁系统，设计上超温就自动切断进料。某次检修后，联锁的保险丝被换成了铜丝。铜丝不会熔断，联锁就失效了。失效之后，联锁回路里留下了一个缺陷：该断的时候断不了。这个缺陷平时看不出来，温度正常时一切正常。直到某天冷却水停了，温度飙升，铜丝纹丝不动，进料阀继续往釜里灌原料。最后釜内压力超限，安全阀起跳，物料喷到厂房里。事故调查时，所有人都盯着那个铜丝，说这是隐患。没错，但铜丝是失效的载体，真正的隐患是“联锁功能不可用”这个状态。

隐患的隐蔽性就在这里。它不主动惹事，它只是静静地待着，等一个触发条件。失效留下的缺陷和漏洞，往往藏在系统冗余的缝隙里。一个传感器坏了，还有另一个传感器顶着，系统照样运行。但冗余度降了一级，隐患就多了一层。两个传感器都坏了，系统还没报警，因为报警回路也失效了。失效叠加失效，缺陷套着漏洞，最后形成一个事故链。切断其中任何一环，事故就不会发生。但隐患之所以是隐患，就是因为它没被切断。

设备失效好理解，管理失效留下的隐患更麻烦。比如变更管理失效。某个工艺参数改了，操作手册没改，培训没跟上，现场操作工还在按老参数干活。这个“信息不一致”就是隐患。它不声不响，直到某个夜班，操作工按老参数投料，反应失控。调查时发现，变更审批单上签了字，但签字的人没往下传。管理链条断了一节，断口处就是漏洞。

识别隐患，得往回倒推。看到一处腐蚀，问自己：防腐层什么时候失效的？为什么失效？是选材错了，还是介质变了，还是检修时没恢复？一层层剥下去，才能找到真正的缺陷。只盯着腐蚀坑，焊补一下，下次还漏。因为失效的根没挖出来。

隐患不是天生的。它是保护层失效后的产物。保护层可以是钢板、可以是联锁、可以是规程、可以是培训。任何一层失效，都会留下缺陷。缺陷积累到一定程度，漏洞就出现了。漏洞不补，事故只是时间问题。