提出安全改善建议
社区应急反应
工厂应急反应 泄漏后的物理保护 (围堰) 物理保护 (泄压装置) 安全仪表 关键报警+操作人员干预 基本控制 工艺设计

IEC 61511-3 附录F: 独立保护层定义
是独立的
典型的PFD数值为 1 x 10-2
600～6000万 60～600万
2 1
中度(Marginal) 可忽略的(Negligible)
6～60万 6千～6万
工艺区(工段)外泄 单一设备外泄
风险评估基准-可能性等级(Likelihood)
可能性分类 8 7 6 非常频繁的 经常的 非常可能的 预期发生频率 ＞1 10-1～1 10-2～10-1
工艺设备信息: --构造材质 --管线仪器图(P&ID) --电气分类防爆区域等级 --释压系统设计及其基准
--通风系统
--设计规范与标准 --质能平衡 --安全系统，含联锁、关断、警报系统 现有根据规范、标准或工程实务之设备设计与建造记录 已不再使用时，应重建设备之设计、维护、检测及操作 安全数据。
可信赖的(可靠的)
是专门设计成一个独立保护层
能够被稽核
保护层分析(LOPA)
事件发生的可能性 = 起始失效事件的可能性 x 独立保护层(IPLs)的需求 时失效机率(PFDs)
HAZOP Example
工艺偏 离 可能原因 危害/后果 既有防护措施 严 重 性 可 能 性 风险 等级 改善建议
7 B
7 SIL4 6 SIL3 5 SIL2
风险评估基准-严重性等级(Severity)
严重性分类 7 极度严重(Extra Catastrophic) 人员 ＞30人死亡或永久全失能伤 害 设备/设施(包括停炉损失), RMB(元) ＞10亿 泄漏 发生国际污染事件： ＞1,000,000bbl oil spill或 厂外安全事件： ＞5人死亡或永久全失能伤害 (执行F-N Curve分析) 发生国家级污染事件： ＞100,000bbl oil spill或 厂外安全事件： 1～5人死亡或永久全失能伤害 (执行F-N Curve分析) 发生区域性污染事件： ＞10,000bbl oil spill或 厂外安全事件： 永久部份失能伤害或暂时全失 能伤害≧5(执行F-N Curve分 析) 未污染小区，污染局限在厂内 工艺单元外泄
• HAZOP改善建议F-102炉出口增设高高温联锁关燃料气， 未跟踪实施 • 原料油进料泵P-101建议增设停泵或低低流量联锁XCV切 断阀，以防止高压物料倒窜风险 • 建议规划HAZOP Review计划，分年逐步完成每五年需重 新评估之要求 • 善用隐患管理跟踪系统，进行风险分级管理；加强人员危 害风险评估能力，例如以LOPA做风险可能性分析，以避 免风险评估流于主观判断
质量保证
88号文 vs PSM
88号文 PSM
员工参与 安全生产信息管理 风险管理 工艺安全信息 工艺危害分析
88号文
设备完好性（完整 性） 变更管理 作业安全管理
PSM
机械设备完整性 变更管理 工作许可
装置运行安全管理 操作程序
岗位安全教育和操 作技能培训 承包商管理 试生产安全管理 培训 承揽管理 开车前安全审查
5 4
3 2 1
可能的 也许的
稀少的 很稀少的 极不可能的
10-3～10-2 10-4～10-3
10-5～10-4 10-6～10-5 10-7～10-6
8X7风险矩阵 Tolerable Risk Target
严重性等级 严重性描述 极度严重(Extra Catastrophic) 严重(Catastrophic) 扩大的(Extensive)
高压
1. 设有呼吸阀BV1.PCV-37A41A/B 超压泄漏，严重 失效 时可能引起火灾， 37002A~D/37002 E~H，设定压力 人员中毒
1.375KPaG 2.紧急泄放人孔 EM-37001A/B， 设定压力 1.8KPaG
4
2
2
高压
2.环境高温
VOC排放
1. 设有呼吸阀BV37002A~D/37002 E~H，设定压力 1.375KPaG 2.手动启动水喷淋
列出所有可能原因 是否已达可容忍 的风险目标? 分析与偏离相关的危害 后果(假设所有保护失效) 是 评估后果的可能性等级 辨识防止偏离的既有 安全措施 评估风险等级 评估后果的严重性等级 风险≧4 ? Consequence Analysis 否 是否可决定 严重性? 是 否 提出操作性改善建议 (option) R 是 重复所有引导词 决定SIF的SIL或其它 风险预防 / 消减策略 否 决定安全等级需求
同高压原因2
无重大原因发现 1.LT-37A01A/B液 严重时导致冒罐， 1.1LZS37A02A/B高高液 位计失真 甲醇外泄，可能 位报警及联锁关 引起火灾、人员 HZV-37A01A/B 中毒 2. 人员操作错误， 进料过多
2.1LIR-37A01A/B 高液位报警 2.2LZS37A02A/B高高液 位报警及联锁 HZV-37A01A/B
CA
查核与矫正 －事件事故调查 －审核
PSM
实施与运作 －操作程序 －培训 －承揽管理 －开车前安全审查 －设备完整性与品保 －工作许可 －变更管理 －紧急应变计划
规划 －工艺安全信息 －工艺危害分析
P
D
为何从建立与现场一致的图纸、数据和 实施HAZOP分析做起？
• 满足法规要求：76号文(两重点一重大) 、88号文(加强过 程安全管理) 、116号文(加强化工安全仪表系统管理) 、… • 系统性的辨识工艺中的潜在危害 • 作为其它工艺安全管理计划订定的依归 • 检视操作程序的完整性，完善工艺偏离操作程序及异常操 作步骤 • 以工艺风险角度确认培训需求，建立有效的培训计划 • 鉴别关键设备维修及品保计划的方向、危险作业工作许可 和变更管理的重点 • 工艺中的高危害事件则是建立紧急应变计划的依据，将成 为紧急应变演练的场景
4
3
3
LZS37A02A/B高 高液位报警及 联锁关HZV37A01A/B， 安全仪表功能 为SIL1等级
HAZOP Example
工艺偏 离 低/无 液位 可能原因 危害/后果 既有防护措施 严 重 性 可 能 性 风险 等级 改善建议 1.LT-37A01A/B液 1.P-37A01A~H抽 位计失真 空损坏 2.浮盘落底，储 2.人员操作错误， 罐由内浮顶罐降 级为拱顶罐 进料过少，出料 过多
零的目标
• • • • Zero injury Zero illness Zero pollution Zero tolerance
作业线上的责任
• 安全是工作的一部份 • 有感领导(felt leadership) • 以审核来教导
工艺安全管理与体系框架
持续改善
政策 －承诺与领导 －员工参与 管理阶层审查
工艺安全管理审核
工艺安全管理审核_发现与建议1
• 人员更动、新进人员多，普遍不了解工艺安全管 理 • 未跟踪及善用HAZOP分析结果 • 开始使用开车前安全审查、工作许可、变更管理 等新的制度和标准 • 建议扩大发行工艺安全管理手册至所有班长级及 以上人员，要求研读学习 • 进行车间工艺员、安全员工艺安全管理培训需求 分析及建立培训需求标准
6
严重(Catastrophic)
10～29人死亡或永久全失能 伤害
1亿～10亿
5
扩大的(Extensive)
2～9人死亡或永久全失能伤 害
6000万～1亿
4 3
重大(Serious) 高度(Considerable)
1人死亡；或≧3人永久部份 失能伤害或暂时全失能伤害 永久部份失能伤害≧1或暂 时全失能伤害＜3；或损失 工时伤害≧3 1≦损失工时伤害＜3 急救伤害≧1
1.1LZS37A03A/B低低液 位报警及联锁停 P-37A01A~H 2.1LIR-37A01A/B 低液位报警 2.2LZS37A03A/B低低液 位报警及联锁停 P-37A01A~H
1.现场设有可燃气体 泄漏报警仪 2.现场设有火灾报警 仪 3.设有消防水、泡沫 系统 4.每小时现场巡检 5.火灾发生时，紧急 切断HZV-37A06A/B、 HZV-37A07A/B 6.视频监控
SIS:SIL classification (定级), verification & validation
机械设备完整性
人员
员工参与 培训 承揽管理 事件事故调查 紧急应变计划 审核 商业机密
12+1(安全领导力)
• • • • • • • SHE是核心价值 管理阶层的支持与承诺 安全与事业经营相结合 零的目标 作业线上的责任 全员参与 使用管理系统 – PSM
2
5
3
低压
液位低，氮气补 充PCV37A41A/B失效
造成储槽负压真 PIA-37A01A/B 空，槽体损坏， 低压报警 严重时导致泄漏， 可能引起火灾， 人员中毒
4
3
3
HAZOP Example
工艺偏 离 可能原因 危害/后果 既有防护措施 严 重 性 可 能 性 风险 等级 改善建议
高温
低温 高液位
事故和事件管理
应急管理 持续改进化工过程 安全管理工作
事件事故调查
紧急应变计划 审核 商业机密
工艺安全解决方案
工艺安全管理 (PSM) 技术 工艺安全信息
工艺化学 工艺技术 工艺设备
工艺危害分析
定ቤተ መጻሕፍቲ ባይዱ分析: HAZOP
定量分析: LOPA
操作程序 工作许可 变更管理 设备 开车前安全审查
塔槽/管线: … 动设备/阀: …
风险评估基准-风险矩阵(Risk Matrix)