“三管三必须”喊了不是一年两年了。“管行业必须管安全、管业务必须管安全、管生产经营必须管安全。”法律层面说得清清楚楚，可到了企业实操层面，情况却不尽如人意。

很多人问过一个看似很刁钻的问题：“管业务的管安全，管生产的管安全，那管安全的管什么？”这个问题问得好，因为它恰恰戳中了认知的盲区。安全部门从来不是责任中心，而是监督服务中心。这是最核心的一条，也是绝大多数企业搞反的一条。安全部门的角色不是“替别人干安全”，而是“教别人怎么干安全”。

《中华人民共和国安全生产法》给安全部门列了七条职责，你仔细看，出现最多的关键词是什么？是“督促落实”——督促别人落实，不是自己负责落实。事实上，安全部门的定位很明确，具体来说就四件事：定标准、教方法、做监督、当裁判。那业务部门干什么？也是四件事：管业务、管现场、管风险、管结果。业务在你手里，现场在你脚下，风险在你眼中，责任在你肩上。

那如何真正落实“三管三必须”？我想，每个部门都必须回答三个问题：

第一个问题：我的业务有哪些安全风险？

这是认知关。一个部门如果连自己业务范围内有哪些风险都说不清楚，那就别谈什么管安全了。生产部门要知道生产线哪儿容易出事故，设备部门要知道设备哪儿容易出故障，人力部门要知道培训不到位会带来什么后果。风险辨识不是安全部门替你做的，是你自己必须搞清楚的。

第二个问题：我采取了哪些控制措施？

这是行动关。光知道风险在哪儿没用，还得有招。什么措施管用、什么措施走过场，你自己心里得有数。业务部门对业务安全负责、生产部门对生产安全负责。谁的业务谁负责控制，谁的生产谁负责措施——这事儿没人能替你。

第三个问题：如果发生事故，我承担什么责任？

这是底线关。这个问题不是让你害怕，是让你清醒。出了事故，追责不会只追安全负责人——项目业务负责人、生产经营分管领导，全部纳入追责名单。近年的生产安全事故判例里，业务负责人被刑拘、被追责的案例，远多于专职安全员。这不是吓唬人，这是事实。

这三个问题回答清楚了，责任自然就落到人头上了。“三管三必须”落地的最终形态，应该是这样一个格局：

董事长管战略安全——安全首先是战略问题。董事长的责任是把安全放进企业战略里，定方向、给资源、划红线。

经理层管专业安全——分管领导不能只管业务不管安全。管生产的副总抓生产的同时必须抓安全，管设备的副总抓设备的同时必须抓安全。专业线里的安全，专业领导自己扛。

业务部门管业务安全——业务部门对自己的业务安全负全责。培训归人力、投入归财务、设备归设备、生产归生产——谁的业务谁负责。

安全部门管体系安全——安全部门不替别人干活，但负责整个体系的设计、运行、监督和纠偏。体系怎么转、转没转、偏没偏，安全部门负责监督、指导与考核。

班组员工管岗位安全——最后一道防线在一线。每个岗位的员工清楚自己岗位的风险、自己该守的规矩、自己该担的责任。

这五层，一层都不能少。少一层，链条就断了。

说到底，“三管三必须”从来不是业务部门“配合”安全部门干安全。它的真正含义是：业务权责在哪里，安全责任就延伸到哪里。业务和安全从来不是两条线，是一条线的两面。你管业务，就必须管业务里的安全——这不是选择题，是必答题。