本质安全管理知识问答.docx
《本质安全管理知识问答.docx》由会员分享,可在线阅读,更多相关《本质安全管理知识问答.docx(13页珍藏版)》请在冰豆网上搜索。
本质安全管理知识问答
******能源有限责任公司
本质安全管理知识问答
1.煤矿本质安全管理的定义
煤矿本质安全管理是指在一定经济技术条件下,在煤矿全生命周期过程中对系统中已知规律的危险源进行预先辨识、评价、分级,进而对其进行消除、减小、控制,实现煤矿“人-机-环-管”最佳匹配,使事故降低到人们期望值和社会可接受水平的煤矿生产安全管理过程。
2.本质安全基本原理
本质安全强调从根源上对系统中存在的危险因素进行消除或减少。
概括起来,本质安全基本原理主要包括下面四个:
(1)最小化原理
采取措施消除或减少系统中的危险因素。
系统中的危险因素越少,发生事故的概率就越小;危险物质的数量越少,发生事故所可能造成的后果严重程度就越小。
在无法彻底消除系统中的危险物质时,应尽可能减小危险物质的数量。
这样即使发生事故,其影响程度也会相对减小。
(2)替代原理
在系统中使用相对更安全的物质替代危险的物质。
例如在井下可以用不可燃物质替代可燃性物质、用不使用危险材料的工艺替代使用危险材料的工艺。
(3)稀释原理
必须使用含危险性事物时,采用危险、有害物的最小危害形态或造成最小危险的环境、工艺等条件。
强调作业环境的安全特性。
(4)简化原理
保证系统中的工艺、设备、管理程序、制度等保持最简洁、科学、合理。
简化的工艺、设备、管理程序运行所包括的部件、要素较少,结构简单、明确,运行效率高,可以减少失误。
3.煤矿本质安全管理的基本内涵
利用人—机—环境系统工程理论,进行系统整体优化,做到人员、机器设备、环境等的本质安全性,从而实现煤矿人-机-环境系统的本质安全。
4.煤矿本质安全管理模式
PDCA循环模式现代安全管理的基本运行方式。
本质安全管理模式遵从戴明的PDCA管理模式,强调持续改进机制。
5.本安体系的实施流程
煤矿企业本质安全管理实施方案采用戴明的PDCA管理模式设计,PDCA循环强调持续改进。
PDCA的含义为:
计划、实施、检查、改进。
6.本质安全管理特点
(1)全员性。
人人有责任搞好本质安全质量管理,人人都必须提供安全信息。
上自矿长、下至工人,从井下直接工人到地面辅助、服务人员,都要参与本质安全管理工作。
(2)动态性。
煤矿24小时连续生产,而且矿井生产情况不断变化,本质安全管理必须昼夜不断线,并进行动态适时地管理。
(3)整体性。
本质安全管理贯穿整个生产过程的各系统、各环节、各部门、各层次、每项工程、每个工种、每道工序,是全员、全部门、全过程、全方位参与的过程。
(4)闭合性。
本质安全管理通过各种信息载体,收集、筛选、整理、分类、整改、反馈各种安全信息,针对事故链,进行周而复始地循环、无漏洞、无死角的闭环管理。
(5)超前性。
及时收集筛选不安全信息,对发现和分析可能发生事故和隐患部位,进行超前预测预报,做到防患于未然。
(6)可控性。
强调本质安全不是绝对安全,是控制住已知规律的事故,是消除人因事故,预防可以管理的事故,是使事故控制在可承受的范围内。
本质安全管理是一个不断改善的过程。
7.煤矿本质安全管理体系组成
煤矿本质安全管理系统由安全管理环境、安全目标、危险源辨识、风险评估、管理标准与管理措施、监督保障体系、信息系统、监管(评审、评价)等要素构成。
8.煤矿危险源辨识的定义
煤矿危险源辨识是对煤矿各单元或各系统的工作活动和任务中的不安全因素的识别,并根据煤矿本质安全风险管理的要求,分析其产生方式及其可能造成的后果。
9.煤矿本质安全管理的主要规章制度
本质安全管理责任制度是煤矿各类规章制度的重要组成部分,煤矿应建立本质安全管理体系所要求的各项责任制度,这些制度应该包含现有的煤矿安全生产责任制度,应该涵盖人、机、环、管四个方面,并且形成一套完整的能切实保障安全生产的制度体系。
10.煤矿本质安全管理的目的
是使煤矿人-机-环系统达到最佳安全匹配,使整个系统达到稳定、可靠与和谐。
因此,在管理过程中应主要围绕人的本质安全性、机的本质安全性和环境的本质安全性三个方面展开工作,同时要重视煤矿本质安全管理自身的科学性、合理性和高效性。
11.人员的本质安全化,要求操作者有较好的心理、生理、技术素质,即有想(具有强烈的安全意识)、会(安全技能+专业岗位知识)、能(能遵守制度+能创造安全环境+能正确操作设备),要加强本质安全化和法治教育,提高职工的安全科技文化素质。
12.人员的本质安全要求:
员工具备相应的安全知识、安全技能和较强的安全意识,具有良好的安全素质,不论在何时何地何种作业环境和条件下,都能按规程操作,杜绝“三违”,杜绝人为失误,实现人员的本质安全。
13.机的本质安全化
机器的本质安全包括机器的可靠性,安全特性,安全维护系统及安全保护系统的品质。
机器的本质安全目的是使机器具有可靠性,安全特性,安全防护系统及安全保护系统与整个人-机-环系统达到最佳的安全匹配。
14.设备的本质安全要求:
一方面是对机器设备系统机械化和自动化水平的要求,要求机器设备具有故障检测和安全防护功能,安全可靠性高;另一方面是要求,在使用过程中要确保机器设备正常运转不存在安全隐患,达到本质安全管理标准。
15.机器的可靠性:
是指机器在规定的时间内及规定的条件下运行,保持其功能品质的可能性,其高低取决于设计、制造及维护的质量。
提高机器的可靠性可以提高机器的安全可靠度。
16.机器的安全特性:
是指机器在工作过程中不会引发事故的特性。
17.安全防护系统:
是指当人员出现某些行为失误时,不会受到机器的伤害的设施。
18.安全保护系统:
是指机器具有主动保护系统安全的性能,一旦人员出现操作失误或设备失控,机器具有纠错,安全释放失控能量,切断能源等自动保护功能。
19.环境的本质安全化:
作业环境的本质安全化,即生产场所应确保职工的作业安全,在空间、气候等创造舒适安全的环境,作业环境包括物理环境、化学环境、空间环境和时间环境。
20.作业环境本质安全化建设的目的:
是使物理环境、化学环境、空间环境和时间环境以及整个系统达到最佳的安全匹配,为职工创造一个安全、良好的工作环境。
21.传统安全管理的特点:
具有强制性、被动性、事后经验性。
22.现代的安全管理的特点:
现代的安全管理运用系统工程的原理和方法,注重全面、系统、超前和过程控制。
从危险源辨识入手,通过系统的分析、预测、评价,采取相应措施,消除、减小或控制危险因素,使系统达到最佳安全程度。
23.本质安全理念的核心:
消除或减少危险。
24.安全文化:
是指安全价值观和安全行为准则的总和,体现为每一人、每一个单位、每一个群体对安全的态度、思维程度及采取的行为方式。
25.创建企业安全文化的意义:
大力营造良好的文化氛围,时刻警醒和引导职工搞好安全生产,会对职工起到潜移默化的教育引导作用。
26.煤矿本质安全管理目标:
本质安全管理的目标是通过以预控为核心的、持续的、全面的、全过程的、全员参加的、闭环式的安全管理活动,在生产过程中做到人员无失误、设备无故障、系统无缺陷、管理无漏洞,进而实现人员、机器设备、环境、管理的本质安全,切断安全事故发生的因果链,最终实现杜绝已知规律的、酿成重大人员伤亡的煤矿生产事故发生的煤矿本质安全目标。
27.本质安全目标
针对企业内部各相关职能和层次,建立并保持文件化的本质安全目标。
目标宜予以量化。
企业所建立的目标,并不是泛泛的空谈,而应针对具体的问题,并体现在各项指标上。
为了确保企业可以评价和监视目标的实施和完成情况,所确定的有关各项目标的指标必需可以测量。
28.制定本质安全管理标准和管理措施的目的
根据事故发生的机理,运用系统的方法,通过适当的管理标准和措施切断事故发生的因果链,从而将风险消除、降低或控制在可以承受的范围之内。
29.本质安全管理对管理标准和管理措施的要求
管理标准和管理措施要全面覆盖煤矿的所有风险源。
具体地,管理标准应做到“每一条已知规律的风险的产生原因,都应有相应的管理标准予以消除”;管理措施应能够做到“只要员工按照管理措施要求,尽职尽责,每一条管理标准都能够得到落实”。
30.监督保障体系的作用
确保本质安全管理标准和管理措施得以有效实施。
具体地,监督保障体系应保障:
“每一项管理措施都有具体的人员负责,如果责任人失职,能够及时发现、制止,并有反馈信息”。
监督保障体系应包括完善的组织机构、明晰的岗位职责、有效的激励约束机制、健全的人员准入和培训机制、良好的安全文化体系等。
31.煤矿本质安全管理定位:
本质安全管理定位为:
是符合中国国情的,以切断事故发生的因果链为根本目标的,以预控为核心的,以危险源辨识和本质安全管理标准、管理措施为基础的,与传统安全管理相比更有效、更科学、更系统的管理,使煤矿安全状况得到根本改善,达到国际先进安全管理水平。
32.煤矿本质安全风险管理
煤矿本质安全风险管理是通过一定的管理措施和技术手段,对煤矿生产或生活中存在的危险源进行辨识、风险评估、风险预控、监测、风险预警、风险控制等工作,以降低风险发生的可能性及其可能造成的损失值,从而达到控制或消除风险,遏制事故发生的一种动态管理过程。
33.风险
在煤矿安全管理中,风险一般定义为煤矿事故发生的可能性及其可能造成的损失。
风险的大小由风险值来刻划,风险值即期望损失值,是事故发生的概率及其可能造成的损失的的函数。
34.危险源
煤矿危险源是指煤矿中存在(或潜在)的能直接(或间接)地导致(或诱发)煤矿事故发生,造成人员伤亡、职业危害、财产损失或环境破环的各种不安全因素。
煤矿危险源根据其属性可分为两类:
(1)本质型危险源:
是由煤矿自身特点决定的,存在于机器设备、设施、自然地质条件、工作场所等中的固有的危险因素。
(2)非本质型危险源:
凡不是煤矿本质型危险源的不安全因素都是非本质型危险源。
非本质型危险源大多是由于人为原因造成的,对其控制需要依靠有效的管理。
35.煤矿本质安全风险管理
煤矿本质安全风险管理是通过一定的管理措施和技术手段,对煤矿生产或生活中存在的危险源进行辨识、风险评估、风险预控、监测、风险预警、风险控制等工作,以降低风险发生的可能性及其可能造成的损失值,从而达到控制或消除风险,遏制事故发生的一种动态管理过程。
36.煤矿本质安全风险管理的特点
煤矿本质安全风险管理不同于一般企业的风险管理,也不同于现行的煤矿安全检查管理方法和安全隐患排查管理方法,其具有鲜明的特点:
(1)以预控为核心。
(2)全方位管理。
(3)全过程管理。
(4)螺旋上升管理。
(5)双保险、闭环式管理。
37.煤矿危险源辨识
煤矿危险源辨识是对煤矿各单元或各系统的工作活动和任务中的不安全因素的识别,并根据煤矿本质安全风险管理的要求,分析其产生方式及其可能造成的后果。
38.煤矿本质安全风险管理的工作内容
煤矿本质安全风险管理的工作内容包括:
(1)制订风险管理工作标准,确定管理过程中所使用的方法,明确管理流程;
(2)组织员工学习风险管理知识;
(3)辨识煤矿各阶段、各层次、各环节中存在的所有危险源,然后进行风险评估,制定相应的控制措施;
(4)建立煤矿危险源信息管理系统,对危险源进行审核、增减、和升降级管理;
(5)建立各岗位风险管理制度和标准;
(6)对危险源进行连续和定期的监测,及时进行风险评估,预报警情,并实施风险控制。
(7)监控风险控制过程,评估风险管理效果。
(8)煤矿本质安全风险管理其他工作。
39.危险源辨识的范围:
煤矿所有的系统(生产系统、非生产系统)(工作任务、生产工艺、紧急与意外情况)。
40.辨识的依据
事故发生机理;相关的法律、法规、规程、条例;相关的技术标准、企业内部信息
41.煤矿危险源分级
首先对煤矿辨识出的危险源进行定量分析,以确定其可能引发的风险发生的可能性及损失的范围和程度,根据计算出的风险值确定各危险源的风险等级。
危险源风险等级的划分是煤矿实施风险预控的前提,确定各危险源的风险等级有利于煤矿对危险源实施分级管理。
目前比较适用于煤矿危险源风险等级的划分的方法是风险矩阵法,风险矩阵法是根据事件或事故发生的可能性及其可能造成的后果的乘积来衡量风险的大
根据风险值的大小,可将风险分为5个等级(见表)
42.煤矿危险源分类
对辨识出的危险源可按不同的类别进行归类,如按危险源可能造成的事故后归类、按危险源的风险等级归类、按危险源隶属的系统(人、机、环、管)归类等。
在危险源分级与分类的基础上,可建立煤矿危险源信息管理系统,对危险源进行分类、分级管理。
在危险源分级中,风险级别较高的危险源应作为日常生产中的重点管理对象
43.煤矿风险预控的内涵
煤矿风险预控是煤矿根据危险源辨识和风险评估的结果,利用一定的技术手段和管理措施,控制或消除可能出现的危险源,预防风险的出现,遏制事故的发生。
44.煤矿风险预控的方法
风险预控的具体方法很多,可以归纳为技术手段和管理措施两种方法。
(1)技术手段。
采用先进的技术方法、使用可靠性能高的技术装备等技术手段是控制本质型危险源的最重要的方法,
(2)管理措施和方法。
制定科学合理的管理措施和方法是控制本质型危险源、消除非本质型危险源的重要前提。
45.煤矿危险源监测的内涵
煤矿危险源监测是指煤矿在生产过程中对已辨识出的危险源进行实时或定期的监测、检查,并及时向管理部门反馈危险源状态的动态信息。
46.煤矿危险源监测的工作内容
危险源监测是煤矿风险管理的重要工作,整个工作是动态循环、螺旋上升的。
其具体工作内容有:
(1)危险源动态监测与动态信息采集:
实时或定期监测、检查煤矿已辨识出的危险源,采集其所处状态的动态信息,同时辨识系统中是否出现新的危险源。
(2)危险源动态信息传递:
危险源动态信息需相对及时地汇总到风险管理中心或本质安全管理系统,以便进行风险预警和控制。
47.危险源监测模式
(1)危险源实时监测:
由于某些危险对煤矿事故发生与否影响非常重大,因此这些危险源一旦出现,必须立即处理,对这些危险源必须实施连续的检查和监测,即实时监测。
要特别说明的是这里所说的实时监测是广义上的实时监测,只要是对危险源连续地进行监测就是实施监测,不一定要精确到每分每秒都在监测。
(2)危险源定期监测:
某些煤矿危险源不能够也没必要对其连续的进行监测,企业可根据危险源对事故影响的轻重缓急,规定检查或监测该危险源的时间和间隔期限,由工作人员按规定定期对其进行检查或监测。
48.危险源动态信息采集方法:
填表的方法、监控仪器监控的方法、举报的方法、其他信息采集方法
49.危险源动态信息传递方式:
实时传递、定期(定时)传递
50.煤矿危险源监测工作流程
(1)划分危险源监测子单元。
(2)制定工作计划。
危险源监测工作如何展开,煤矿必须事先制定工作计划,确定危险源监测模式、危险源动态信息采集方法、危险源动态信息传递方式及方法。
(3)明确危险源监测人员及其具体职责。
煤矿必须明确规定各类危险源由谁负责监测,监测人员的具体职责是什么。
(4)根据需要编制各类危险源监测表。
(5)实施煤矿危险源监测工作。
51.煤矿危险源的风险评估
煤矿危险源的风险评估是根据生产过程中实际监测到的危险源动态信息,评估危险源所处的风险状态。
危险源的风险评估是风险预警的前提,其需要建立在准确采集危险源动态信息的基础上。
52.人员方面危险源的风险评估
来自人员方面的危险源主要包括:
1)操作不安全性(误操作、不规范操作、违章操作);2)现场指挥的不安全性(指挥失误、违章指挥);3)失职(不认真履行本职工作任务);4)决策失误;5)身体状况不佳(带病工作、酒后工作、疲劳工作等);6)心理异常(过度兴奋或紧张、焦虑、冒险心理等)。
53.机器方面危险源的风险评估
机方面的危险源主要包括:
1)没有按规定配备必需的机器、设备、装置、工具等;2)机器、设备、装置、工具的选型不符合实际需求;3)机器、设备、装置、工具的安装不符合规定或实际要求;4)机器、设备、装置维护(修)不到位;5)机器、设备、装置、工具安全标识不齐全或不规范;6)机器、设备空间不满足作业条件。
54.环境方面危险源的风险评估
环境方面的危险源主要包括:
1)矿区及其周边地表水和地下水域的威胁;2)煤层岩层构造威胁;3)地热威胁;4)煤尘爆炸威胁;5)煤层自燃威胁;6)瓦斯突出威胁;7)其他自然地质威胁。
8)工作地点温度、湿度、粉尘、噪声、有毒气体浓度等超过规定;9)工作地点风量(风速)不符合规定;10)工作地点照明不足;11)井下巷道布局不合理,巷道质量不合格;12)工作面布置、规格尺寸不合理;13)施工质量不满足要求;14)路面质量不合格;15)供电线路布置不合理;16)道路标示不齐全、不明确;17)警示标杆和导牌不齐全,放置位置不合理。
55.管理方面危险源的风险评估
管理方面的危险源主要包括:
1)组织结构不合理;2)组织机构不完备,机构职责不明晰;3)本质安全管理规章制度制定程序不合理、不符合实际情况;4)本质安全管理规章制度不完善;5)文件、各类记录、操作规程不齐全,管理混乱;6)作业规程的编制、审批不符合规定,贯彻不到位;7)安全措施、应急预案不完善、不合理;8)岗位设置不齐全、不合理;9)岗位职责不明确;10)岗位工作人员配备不足;11)职工安全教育、岗位培训不到位;12)没有有效的本质安全文化;
56.煤矿风险预警的内涵
煤矿风险预警是在对采集到的危险源信息进行风险评估的基础上,得出各危险源的风险预警等级,通过计算机网络系统发布相应地风险预警信息,同时向需要进行风险处理的单位发出预警通知单。
待风险处理结束,相应的单位必须将风险处理信息(处理措施、处理效果)及时反馈(须有负责人签字)给预警管理部门,消除警报。
57.预警等级设置和预警信号选择
根据风险等级的划分及实际需要,可将风险预警等级设置为6级,见表。
煤矿企业危险源风险预警等级表
预警等级
警度
预警信号灯颜色
Ⅴ级
巨警
红色
Ⅳ级
重警
橙色
Ⅲ级
中警
黄色
Ⅱ级
低警
草绿色
Ⅰ级
轻警
绿色
0级
无警
白色
58.煤矿风险预警信息传递方式:
常用的方式有电话通知、短信通知、打印预警报告通知等方式。
59.不安全行为的概念
不安全行为分为狭义和广义两种。
狭义的不安全行为主要是指可能直接导致事故发生的人类行为,如员工的违规行为;而广义的不安全行为是指一切可能导致事故发生的人类行为,既包括可能直接导致事故发生的人类行为,也包括可能间接导致事故发生的人类行为,如管理者的违章指挥行为、不尽职行为。
对煤矿的安全管理来说,员工的不安全行为属于狭义的不安全行为,而管理者的不尽职行为则属于广义的不安全行为。
60.不安全行为的发生机理
根据行为主体在行动之前是否意识到自己行动的危险性,可以将人的不安全行为分为两类,
一类是行动之前行为主体没有认识到自己行动的危险性,可以称之为非故意违章行为;
另一类是行动之前行为主体已经认识到了自己行动的危险性,但仍然采取该行动,可以称之为故意违章行为。
可以将影响行为主体做出不安全行动选择的因素分为三类。
它们具体包含的不安全行为因素如表所示。
不安全行为的影响因素分类表
可能导致不安全行为的因素
不安全行为的影响因素分类
岗位职责中没有规定
岗位职责问题
岗位职责规定地模糊
行为主体在工作中忘记了岗位职责
认识能力问题
行为主体对岗位职责的理解不准确
行为主体没有认识到行为的不安全性
行为主体对不安全行为价值的认识过大
价值判断和价值观问题
61.人员不安全行为控制与管理的指导思想
煤炭生产的任何一个环节出现不安全行为都有可能导致严重的后果,因此对不安全行为的控制与管理必须做到全面、系统和有效。
为此,煤矿的不安全行为控制应该坚持以下指导思想:
(1)源头设计思想:
从设计源头上充分考虑行为安全问题,尽量减少人的不安全行为发生,或者将不安全行为对生产系统造成的影响降低到最小。
(2)系统管理思想:
行为安全管理是一个系统管理过程,大多数基层工作人员的不安全行为发生与系统中其他因素有着重要关系。
要在系统思考的基础上,从系统整体的角度分析人的不安全行为问题及其控制与管理措施,做到纵到头、横到边、全方位、。
(3)多维行为控制思想:
人的行为受众多因素的影响,通过多维影响因素的综合运用,力争实现对员工不安全行为的全面控制。
(4)责权利对等思想:
责权利是影响行为的最基本元素,通过实现责权利对等,确保人的行为长期、稳定、健康地发展。
62.人员不安全行为控制与管理的主要内容
具体地讲,煤矿不安全行为管理至少应该包括以下内容:
(1)制定工作人员的工作任务、流程、职责、行为规范、规章制度等
(2)识别工作人员的可能发生的不安全行为或不尽职行为
(3)采取预防性措施消除或者减少可能发生的不安全行为或不尽职行为
(4)现场检查现场工作人员的行为状态和工作条件
(5)现场监督、指导和改正工作人员的工作行为
(6)采取紧急措施防止因行为问题而导致的事故发生
(7)总结不安全行为和不尽职行为发生规律,不断提高行为管理水平
63.人员不安全行为控制与管理的基本途径
不安全行为管理应该是系统的和全方位的。
全方位行为管理控制意味着应该从各个方面对工作人员的行为实施管理控制,至少应该包括自我行为控制、横向行为控制和纵向行为控制这三个方面。
因此,人员不安全行为控制与管理主要有以下五个基本途径:
(1)为工作人员制定更加科学合理的安全管理职责
(2)提高工作人员的认识能力
(3)影响工作人员的价值判断和价值观
(4)通过工作流程设计实施控制
(5)通过管理者的计划、监督、检查和改正实施控制
64.人员不安全行为的控制与管理程序
(1)制定不安全行为的分类原则和分类指标体系
按照员工行动前是否有意识的不安全行为分类
按不安全行为的危险级别、行为痕迹等重要指标进行分类
(2)确定本企业可能存在的不安全行为类型
(3)对已经发生的不安全行为进行辩识、归类、汇总和分析
(4)制定不安全行为控制与管理的原则
(5)制定不安全行为控制与管理的目标体系
(6)制定各种人员的安全工作职责和安全行为规范
(7)做好人员的培训与行为矫正工作
包括:
现有人员的培训与行为矫正
新进人员的准入与培训工作
(8)建立健全人员的工作行为控制机制
建立健全自我行为控制机制
建立健全工作流程控制机制
建立健全工作行为监测监控机制
(9)制定不安全行为控制与管理审查和改进机制
65.工作程序闭环管理
以时间周期为单位,以天、周、月、季、年为过程,形成全年的安全管理工作闭环系统。
即:
会议组织—贯彻执行—现场监督—补充完善—会议反馈。
通过生产调度会、安全办公会及月、季、年度总结会等,部署当期安全管理工作,对各项安全管理制度实行24h复命制,从而将每个时段的安全管理工作纳入一个由始而终的闭环反馈系统。
66.目标责任闭环管理
以现阶段目标为近期目标,逐步实现安全目标的闭环管理。
即:
目标激励—目标分解——考核反馈——落实责任——兑现奖惩。
对各专业、各单位,层层分解目标,落实安全责任,严格考核兑现奖惩,然后进入下一个安全目标的循环运作。
67.质量闭环管理
从工程的设计施工,到质量验收实行全过程的闭环管理。
即:
工程设计——规程编制——组织施工落实——安全监督与考核——工程质量验收。
该闭环模块对工程的每一个环节都有明确的责任人、目标要求与验收人。
监督人员严把质量标准“毫米关”,对不合格工程坚决推倒重来,由施工单位包赔一切损失,彻底杜绝不合格工程。
68.隐患治理闭环管理
从隐患排查治理到隐患消除形成的治理闭环系统