工程控制在安全管理系统中的运用，其本质是辨识组织存在的危险源，控制其危险性，避免安全生产事故的发生。它有三个基本的危险控制程序，分别是闭环危险控制程序、开一闭环连锁危险控制程序和开环危险控制程序。其中，在对能量类危险源的意外释放进行控制上，一般运用开一闭环连锁危险控制程序。

开一闭环连锁危险控制程序的作用是对将来时状态的第一类危险源的意外释放进行控制。它的控制步骤主要有如下内容。

（1）分析能量和危险物质。潜在事故系统把产生事故的潜在原因分为两类危险源，共六个要素，能量和危险物质、人的不安全行为、物的不安全状态、环境的不良因素、安全信息的缺陷和安全管理的缺陷。其中能量和危险物质属第一类危险源，它的意外释放是造成人员伤害和财产损失的直接原因；其他五个要素属第二类危险源，它们是导致约束能量和危险物质的屏障失效或者破坏的直接原因。

运用工程控制学中的模型抽象法，可以精细地描述能量和危险物质的静态和动态特性，集中地和准确地定量反映受控系统的本质特征，使管理人员能清楚地看到控制变量与系统状态之间的关系，以及如何才能使系统的参数达到预期的变量状态，并且保持系统稳定可靠地运行。

（2）制订应急预案。应急预案是针对潜在事故系统制订的，它由抢险预案和技术准备预案组成。抢险预案包括事故模型预案和技术准备预案。事故模型预案是建立可预见的未来可能会发生的事故模型，根据模型预先准备届时应采取的具体抢险措施，预先配备的抢险器材和工具等。技术准备预案是对潜在事故系统所涉及的全面的安全技术知识的准备。

事故模型预案是对可预见事故的准备，而技术准备预案是为抢险预案的变数作准备，以灵活机动地应对预见之外的事故情况。两种预案缺一不可。

潜在事故系统是动态系统，应急预案应是动态的方案，要持续地进行改进，和事故的动态保持一致，始终体现最佳的响应状态。

（3）应急预案的演练、改进和响应。所谓最佳响应状态，就是实际的响应状态更接近未来的事故模型。最佳响应状态通过开一闭环连锁危险控制程序连续不断的运行来实现，其中包括闭环运行和开环运行及其二者的连锁效应。

闭环运行也称作被动控制，它是通过演练暴露问题后进行纠偏的控制方式，它由输入、预案演练、输出、发现偏离、分析原因和纠正措施六个环节组成。开环运行也称作主动控制，它是预先分析问题存在的可能性，不仅在应急预案中寻找问题，还要在外部环境寻找相关改进信息，最大限度地消除现状中对响应状态的影响，使预案的实际响应状态更接近未来的事故模型。这种先期控制的运行方式由调查研究、风险分析、改进方案和纠正措施四个环节组成。开一闭环连锁危险控制程序中的闭环运行和开环运行不是截然分开的，而是连锁进行的，并由此产生连锁效应。

开一闭环连锁危险控制程序把一切有关安全的指令性的社会化活动都看作是环境资源，强调建立与国内外安全机构的信息通道，及时接受最新技术，并借鉴国内外同行的事故教训，以此对自身体系进行对照研究和风险分析，制订改进方案，实施安全技术改造项目，以完善应急预案。

开一闭环连锁危险控制程序将被动控制与主动控制相结合，既有定期演练又有超前研究，这样才能使应急预案持续保持最佳响应状态，是最有效的事故控制方法之一。在科学技术发展突飞猛进的今天，人们迫切需要用最短的时间、投入最少的人力和物力，创造最大的利润。为此，仅仅依靠某种特定的技术和某个学科的知识，以及少数人的组织管理技能和经验，是远远不够的。要采用各个学科的最新成果，必须综合地、定量地、科学地加以处理，使人们有可能从经验决策上升到科学决策。