HAZOP分析的方法

危险与可操作性分析（HAZOP）分析方法陈樑陈樑 博士博士/ /教授教授昆明理工大学环境科学与工程学院昆明理工大学环境科学与工程学院2015-6-18 2015-6-18 盐化盐化2024/9/211HAZOP分析方法分析方法1、、HAZOP分析流程分析流程2、节点划分、节点划分3、设计意图的描述、设计意图的描述4、偏离、参数、引导词、偏离、参数、引导词5、参数优先和引导词优先的分析流程、参数优先和引导词优先的分析流程6、原因和后果分析、原因和后果分析7、现有安全措施分析、现有安全措施分析8、风险矩阵及风险等级的确定、风险矩阵及风险等级的确定9、提出建议措施等、提出建议措施等2024/9/212HAZOP分析工作流程分析流程HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离所能产生的后果 安全保护设施是否足够?是Yes是还有过程偏离吗？否还有另外的节点吗？否给出能够减缓这些后果的建议循环次数：几百次到几千次！结束否2024/9/2131、节点划分HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点2024/9/214（1）节点定义节点（Nodes）：在开展HAZOP分析时，通常将复杂 的工艺系统分解成若干“子系统”，每个子系统 称作一个“节点”。

这样做可以将复杂的系统简 化，也有助于分析团队集中精力参与讨论各节 点的设计意图应能充分定义 连续过程：①②③④⑤节点为流程的一部分，可能为工艺单元；可以是一条线，也可以是一台设备；也可以根据经验将一些管线和一些设备合并成一个节点；可以根据功能将复杂设备分成不同节点；应根据工艺的变化，划分不同的节点 间歇过程：HAZOP节点可能为操作步骤2024/9/215（2）节点划分 划分节点的前提是读懂P&ID 传统的节点划分方法是： 一般按照工艺流程的自然顺序进行，从进入的P&ID管线开始：a) 继续直到设计意图的改变，或b) 继续直到工艺条件的改变，或c) 继续直到下一个设备2024/9/216节点划分示例1￿--￿常规节点划分2024/9/217节点划分示例2￿--￿一条线作为节点 例2 一条线作为节点 工艺流程说明 PFD PID2024/9/218节点划分示例3￿--￿一台设备分为多个节点 工艺流程说明 PFD PID2024/9/219节点小结节点的划分主要考虑单元的目的与功能，由设计意图的变化、工艺物料的变化、过程参数的变化等多方面因素综合考虑而确定。

连续过程：节点为流程的一部分，可能为工艺单元；间歇过程：HAZOP节点可能为操作步骤节点范围过大，分析对象关系复杂，难于理解，忽略、疏漏的问题较多节点范围过小，节点过小重复讨论的问题较多，影响分析进度；2024/9/21102、偏离、参数、引导词HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离2024/9/2111（1）偏离偏离（Deviation）：指偏离所期望的设计意图例如:储罐在25℃, 3MPaG下储存300吨某种液化烃物料，其设计意图是在上述工艺条件下，确保该物料处于所希望的储存状态如果储存条件: 压力低于3MPaG ， 温度高于25℃, 实际情况就偏离了原本的意图化工HAZOP偏离句法：参数+引导词=偏离例如：无+流量= XX流量无（流量无（IEC61882引导词参考附录引导词参考附录2））2024/9/2112（2）参数 参数( Parameter）：与工艺过程有关的物理、化学特性 例如温度、压力、液位、流量、组成等在HAZOP分析中，参数除具体参数（如温度、压力、液位、流量、组成等）外，还包括概念性参数。

概念性参数用于表达可能在装置出现的各种危险事件或活动（如泄漏、维护、仪表、启动停止、压力分界等）2024/9/2113概念性参数连续系统中常用的概念性参数推荐列表（尤其对于在役装置的HAZOP分析）：概念性参数（事件）：泄漏（ Leakage）仪表（Instrument）维护（Maintenance）采样（Sampling）压力分界（Pressure specification）位置布置（Layout）启动和停止（Startup/Shutdown）振动（Vibration）静电（Static）其它（Other）调查表明：调查表明：50-50-90%的事故发的事故发生在开停车、生在开停车、故障处理、非正常工故障处理、非正常工况、采况、采样、更换催化样、更换催化剂、不正确的维修等剂、不正确的维修等过程中！过程中！2024/9/2114（3）引导词引导词（Guidewords）：　　一个简单的词或词组，用来限定或量化意图，并且联合参数以便得到偏离 例如“无”、“较多”、“较少”等等 分析团队借助引导词与特定“参数”的相互搭配，来识别异常的工况，即所谓“偏离”的情形。

例如，“无”是其中一个引导词，“流量”是一种参数，两者搭配形成一种异常的偏离“没有流量”引导词的应用使得HAZOP分析的过程更具结构性和系统性2024/9/2115引导词（续）￿--￿IEC61882规定的11个标准引导词无过多过少伴随部分相反异常早晚先后（NO 或者NOT）（MORE）（LESS）（AS WELL AS））（PART OF））（REVERSE）（OTHER THAN））（EARLY）（LATE）含义正常状态的完全否定定量增加定量减少定性修改/增加定性修改/减少正常状态的逻辑取反完全替代相对于时钟时间相对于时钟时间相对于顺序或序列相对于顺序或序列（BEFORE）（AFTER）2024/9/2116产生偏离化工HAZOP偏离句法（组合法得到合理偏离）:引导词 + 参数例如： 无（NO）＋ 过多（MORE）＋ 伴随（AS WELL AS）＋ 早（EARLY）＋= 偏离无流量压力高两相操作超前流量 （FLOW） ＝压力（PRESSURE） ＝相（ PHASE） ＝操作（OPERATION ） ＝2024/9/2117产生偏离￿--￿参数优先和引导词优先的分析流程 可以选择“参数优先”，也可以选择“引导词优先”，理论上两者无太大差别。

参数优先选择节点或操作步骤解释工艺指标或操作步骤下一个节点的操作步骤引导词优先选择节点或操作步骤解释工艺指标或操作步骤下一个节点的操作步骤选择某工艺 参数 下一个工艺参数选择某一个 引导词下一个引导词使用工艺参数 +引导词建立有意义的 偏差下一个引导词 使用引导词 +工艺参数建立有意义的 偏差下一个参数提出措施分析偏差后果（假设所有保护失效）分析偏差后果（假设所有保护失效）提出措施根据后果、原因及保护估计风险根据后果、原因及保护估计风险列出偏差的可能原因列出偏差的可能原因识别已有避免偏差的保 护装置识别已有避免偏差的保 护装置2024/9/2118偏离矩阵引导词/参数一览表无流量压力√过多√√过少√√伴随√部分√相反√异常√√温度组成液位 相态（汽相）√√√√√√√√√√√√√偏离矩阵：在实际应用中，将参数与引导词的组合能形成有实际意义的偏离，构成一个偏离矩阵来进行使用参考教材附录32024/9/2119建立偏离矩阵偏离矩阵——时间引导词设计参数流量温度过多流量偏高过少流量偏 低无无流量相反回流部分浓度错误伴随污染物异常材料错误温度偏高 温度偏低压力偏高 压力偏低时间偏长 时间太短缺少步骤压力时间太慢太快反向步骤采取多余 错误时间缺少部分行动的行动2024/9/2120偏离与设备的应用矩阵举例高流量低/无流量高液位低液位高界面低界面高压力低压力高温度低温度高浓度低浓度逆/反向流动管道泄漏管道破裂泄漏破裂塔贮槽/容器节点类型 管线 √ √热交换器泵√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√√2024/9/2121√√√√关于偏离的问题（2）问题：设计文件有两类 参数操作参数和设计参数，偏离哪个参数HAZOP审查要重点关注的呢？ 偏离操作参数会可能会导致操作问题;偏 离设计参数可能会导致安全问题, HAZOP审查产生的偏离一般指相对审查产生的偏离一般指相对设计设计 参数的偏离?2024/9/2122偏离小结所有事故工况都是远离正常操作、超出控制范围。

工艺流程的状态参数（如温度、压力、流量等）一旦与设计规定的基准状态发生偏离（偏差），就会发生问题或出现危险化工HAZOP偏离句法：引导词+参数=偏离借助引导词与参数分析团队可以系统全面地识别各种异常工况，综合分析事故剧情，激发分析团队的创新思维，弥补分析团队在某些方面的不足2024/9/21233、原因和后果分析HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离的所能产生的后果2024/9/2124（1）原因 原因（Cause）：是指导致偏离(影响)的事件或条件 原因是偏离发生的缘由例如：设备故障； 腐蚀或外力冲击使得管道或储罐破裂； 操作人员操作失误； 管理不善或缺乏管理； 外部事件等2024/9/2125原因￿--￿各种原因举例1. 容器失效（例如）：管线、导管、储罐、容器、胶管、 玻璃视镜、垫片、密封等失效2. 设备故障（例如）：泵、压缩机、搅拌器、阀门、仪 表、传感器、控制器、虚假联锁、排放、释放等失效3. 公用工程失效（例如）：停－电、氮气、水、制冷、 压缩空气、加热、流体输送、蒸汽、通风等失效。

4. 人员失误（例如）：操作失误、维修失误等5. 外部事件（例如）：吊车冲击、天气条件、地震、相 邻装置事故冲击、人为破坏、消极怠工等2024/9/2126原因￿--￿原因分类直接原因：直接导致事故发生的原因起作用的原因：是指对事故的发生起作用，但其本身不会导致事故的发生根原因：根原因如果得到矫正，能防止由它所导致的事故或类似事故再次发生2024/9/2127原因￿--￿HAZOP寻找原因的标准HAZOP分析的原因是指引起偏离发生的事件，分析的原因是指引起偏离发生的事件，即直接原因或初始原因必要时再深入一步到基本原因 初始原因初始原因+ +基本原因基本原因初始原因一般分为三大类： 设备失效（阀门失效、管线断裂、泄漏）人员因素（没有明确的操作规程造成人员操作不当） 环境因素（考虑超出设计基础的外部环境，如异常天气）寻找原因小窍门-具体化失效事件: 某台设备故障了、坏了、出问题了 某个操作步骤做错了 外部环境某个参数偏离设计基础2024/9/2128原因￿–￿初始原因、基本原因、根原因涉及到管理问题的根原因在HAZOP审查会上不做分析偏离能当原因吗？什么情况下偏离可当原因?根原因可当原因吗? 什么情况下根原因可当原因？2024/9/2129原因￿–￿分析原因时的注意事项产生偏离的原因，多指系统中某个设备或元件失效或误操作，可以是节点外资料不详的区域，导致节点内的工艺参数产生偏离。

清楚描述原因，不同的原因可能导致完全不同的后果，应对不同的原因进行单独分析可以考虑多个设备损坏同时发生，只要引发数个设备损坏的原因是同一个也可以考虑多个原因同时发生的情况，但仅限于后果非常严重的情景2024/9/2130原因￿–￿举例例4：原因举例 蒸馏塔CWR偏 原因差液 出料阀关位高 液位指示故障进料阀开 后果液位高，泛塔，……液位高，泛塔……塔温降低,泛塔,……塔温降低,泛塔,……防范措施液位高报警无流量高报警，液位高报警液位高报警建议项CWCWRFICCW流量指示故障液 出料阀开位低 液位指示故障进料阀关LICLS窜气，下游超 液位低报警压……窜气，下游超 无压……温度升高、压 液位低报警，力升高，液位 流量低报降低……温度升高、压 液位低报警，力升高，液位降低……流量指示故障LC2024/9/2131原因￿–￿原因分析问题 问题：在节点内找原因，还是节点 内外都找原因？?能够导致节点内的设备产生偏离的所有原因，既包括节点内又包括节点外问题：根原因：管理不善、维修不及时、培训不到 位、安装质量不好等，这些是否可以作为偏离原因？由分析对象决定,安全设计分析/操作规程分析 物料偏离：来料温度高，来料有杂质是否可以作为 原因？究竟什么情况下偏离能当原因？ 原因来自界外未知的设备或资料不 详的工况。

2024/9/2132原因小结原因是指引起偏离发生的原因，是产生某种影响的条件或事件HAZOP分析原因的标准是分析原因的标准是找初始原因找初始原因（即直接（即直接原因），是指导致事故发生的原因原因分析可以增进对事故发生机制的了解,有助于确定相关的安全措施.直接原因（初始原因）一般分为三类：设备因素（阀门失效、管线断裂、泄漏）人员因素（操作不当）环境因素 （异常天气）2024/9/2133（2）后果后果（ Consequence）：是指偏离所导致 的结果(不利后果)；偏离设计意图时导致的 结果例如：储罐压力超高导致有毒物料的释放； 毒气泄漏导致人员伤亡； 易燃易爆物料泄漏导致爆炸和火灾等 后果有不同类型和不同的严重程度之分，不同类型分别指对人、环境、财产、企业声誉等的影响；严重程度是对影响程度的量化，例如：死亡人数 的多少 ；财产损失数量等 2024/9/2134后果￿–￿后果常见分类1事故后果：1. 火灾（例如）：池燃、喷燃、闪燃、火球等2. 爆炸（例如）：区域爆炸、非区域蒸汽云团爆炸、容器 开裂爆炸、粉尘爆炸、爆燃、冷凝相爆燃等3. 冲击（例如）：过压、发射物体、有毒、腐蚀、热力等 作用。

4.5.6.7.8.社会影响工作场所影响环境破坏公司资产损失产品影响2024/9/2135后果￿–￿后果常见分类2偏离造成的最终事故后果（在风险矩阵中）一般可分为以下几类：①②③④⑤人员伤害财产损失环境破坏声誉下降违反法律２３７原因偏离后果危险源１事件４点火源５火灾爆炸６链状事故剧情2024/9/2136后果￿–￿后果分析的问题（1） 问题:节点内找后果还是节点内外都找后果？ 问题:最终后果的查找不统一：例如把超压，超温 做后果究竟什么情况下可以把偏离当后果？能够导致财产损失、人员伤害、环境影响、声誉下降、违反法律等的可能性事件能够与风险矩阵对应的,通过概率分析得出量化风险并能计算出损失的事件由概念性参数引出的偏离，分析出来的非过程安全事故的后果2024/9/2137后果￿–￿后果分析的问题（2） 问题:是否是可能的后果都要讨论：究竟选是最严 重的结果，还是可能性最大的结果一个偏离通 常会有许多后果，究竟选择哪个做后果，通常意 见不一致所有的后果都要辨识,然后通过风险矩阵识别风险,最终目的是控制风险 2024/9/2138后果小结分析后果时，首先要考虑现有安全保护措施失效的情况下导致的最终不利后果偏离造成的最终事故后果一般可分为以下几类：①②③④⑤人员伤害财产损失环境破坏声誉下降违反法律中国化学品安全协会2024/9/2139后果小结后果是指偏离造成的后果（偏离导致的结果）应假设任何已有的安全保护措施失效（安全阀、联锁、报警、紧停按钮、放空等）相关管理措施也都失效（作业制度、巡检等）从安全角度讲,后果识别时人身伤害的事故后果要特别关注2024/9/21408、现有安全措施分析HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离的所能产生的后果 安全保护设施是否足够?2024/9/2141（１）基本概念￿--￿安全保护措施安全防护措施(protective measures)：降低风险的方法，主要包括本质安全设计、防护装置、个人防护用品、使用和安装信息及培训等安全措施用于减少偏离发生的概率或减缓后果的严重度。

常见的安全措施有： 功能安全仪表系统； 报警系统； 安全阀； 防火堤； 防火系统； 阻火器； 爆破片2024/9/2142（１）基本概念￿--￿安全措施的优先策略工艺安全设计措施——优先策略优先级从高到低本质被动主动程序2024/9/2143（１）基本概念￿--￿安全措施的优先策略（续）工艺安全设计措施——优先策略2024/9/2144（１）基本概念￿–￿洋葱模型社区应急反应工厂应急反应泄漏后的物理保护 (围堤围堤)物理保护 (泄压装置泄压装置) 安全仪表关键报警+操作人员干预基本控制工艺设计2024/9/2145（2）安全措施 安全措施(Safeguards)：或称现有安全措施、现有防护措施，是指当前设计、已经安装的设施或管理实践中已经存在的安全措施它是防止事故发生或减缓事故后果的工程措施或管理措施对于新建装置，是指那些出现在P&ID图上的措施；对于在役装置，是指那些安装在生产装置上的措施 常见的安全措施有： 安全阀；报警系统；紧急切断阀；防火堤；安全仪表系统（SIS）；防火系统；阻火器；爆破片；操作规程等2024/9/2146（3）识别“安全措施”时的注意事项 在分析现有安全措施时，分析团队应关注可能出 现的最最严重的后果，针对最最恶劣的事故剧情，进 而分析已经存在的有效的安全措施。

 现有安全措施应是实际投用或执行的措施 安全措施应独立于产生偏差的原因 应优先考虑硬件的安全措施，安全阀；报警系统； 紧急切断阀；防火堤；安全仪表系统（SIS）； 防火系统；阻火器；爆破片； 安全措施的识别：在P&ID图上，对照“洋葱模 型”，由里到外一层一层地进行识别2024/9/21479、风险矩阵及风险等级的确定HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离的所能产生的后果 安全保护设施是否足够?2024/9/2148HAZOP分析相关概念和术语(续)2024/9/2149HAZOP分析相关概念和术语(续) 风险（Risk）: 是对伤害发生的可能性和伤害的 严重程度的综合衡量风险矩阵： 就是将 每个损失事件发生的可能性（Likelihood））和和后果严重程度（Severity）两个要素结合起来，根据风险（R）在矩阵中的位置，确定其风险等级 R=f（（L，，S））下图为 某公司 所 应用 的 风险矩阵图2024/9/2150HAZOP分析相关概念和术语(续)可容许风险(tolerable risk)：按当今社会价值取向在一定范围内可以接受的风险。

剩余风险(residual risk)：在实施防护措施后还存在的风险风险降低(risk reduction)：通过采取措施，减少风险的消极后果或降低其发生概率，也可二者兼有低风险可接受限值高风险风险R剩余风险0风险降低2024/9/2151评估风险等级 评估风险等级是HAZOP审查分析的重要环节，因 为团队要判断现有安全措施是否充分，是否将风险 降低到可接受水平 如果认为现有安全措施已经把风险降低到可接受水 平，危险剧情分析到此结束 如果认为现有安全措施不能把风险降低到可接受水 平，那么分析团队要提出一系列建议措施. 进行HAZOP分析最常用的工具是风险矩阵 风险=事故发生频度*后果严重度（下面以两个风险矩阵为例，说明如何进行风险评估）2024/9/2152风险等级判定– 后果严重程度对于严重的事故后果应进行风险等级判定① 职业健康类：对人体的短期及长期健康影响② 财产损失类：设备损坏、装置停车、下游影响③ 环境影响类：危化品的环境排放，噪音④ 声誉类：企业形象受影响⑤ 违反法律中国化学品安全协会2024/9/2153风险等级判定– 事故发生频率对于严重的事故发生频率进行判定①②③④⑤从未听说国内发生过行业内发生过企业内部发生过工作场所发生过2024/9/2154举例1 -- 不同风险等级所需要采取的措施举例1:描述需要的行动 HAZOP建议措施必须通过工程和/或管理上的专门措施，限期（不过六个月内）把风险降低到可接受水平 中度风险（应采取措施控制风险）低风险区可以接受严重风险（不能容忍） 需要并制定工程整改予以削减到可接受水平可采取硬件整改也可采取管理和加强维护降低风险具体依据成本情况采取措施不需要采取进一步措施降低风险不需要可适当考虑提高安全水平2024/9/2155举例2 -- 风险矩阵举例2:5评估风险等级I5I4I3I2I11III10II 8II 6 I 4 I 2 2IV15III12II 9II 6 I 3 3IV20IV16III12II 8 I 4 4IV25IV20IV15III10II 5 5事故发生概率等级4321风险矩阵事故后果严重程度等级中国化学品安全协会2024/9/2156举例2 – 不同级别的风险需要采取的措施2024/9/2157风险分析步骤① 在不考虑已有的任何安全措施（现有安全措施失效）的情况下辨识可信的最恶劣后果，分析其严重性及风险程度；② 然后将已设的安全措施考虑进去，判断风险衰减程度，检查风险是否降低到可接受程度。

③ 明确现阶段风险程度是否可以接受④ 风险仍处于不可接受区域，则必须提出建议措施风险分析的过程也就是确定是否需要增加建议措施的过程2024/9/215810、建议措施HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离的所能产生的后果 安全保护设施是否足够?是Yes是还有过程偏离吗？否还有另外的节点吗？否给出能够减缓这些后果的建议结束否2024/9/2159（１）什么是建议措施 建议措施(Recommendation) ：是指所提议的消除或控制危险的措施HAZOP分析过程中，如果现有安全措施不足以分析过程中，如果现有安全措施不足以将事故剧情的风险降低到可以接受的水平，HAZOP分析团队应提出必要的建议降低风险分析团队应提出必要的建议降低风险例如：增加一些安全措施或改变现有设计提醒设计人员存在尚未解决的问题或需要进一步解决的问题等信息2024/9/2160（2）提建议措施所依据的两种情况1.实际应用过程中，建议措施由审查团队集体决定，因为审查团队是业内的专家， 对可能起作用的安全措施，从技术可行性和资源消耗有较清晰地的认识，通过集体的讨论就可以做决定。

2.对于经验不足的团队，可以通过安全矩阵确定风险的位置及风险程度，通过风险降低程度，来判断是否增加相应安全措施2024/9/2161“措施”充分性的两种判定方法① 在审查安全措施的充分性时，根据风险矩阵判断风险是否降到“风险可接受标准”以下，即前面讲的风险分析；② 更进一步的判别方法是针对一个“原因-后果”对所形成的事故剧情进行保护层分析（简称LOPA）保护层是指已有安全措施和建议措施，独立保护层是LOPA中的一个重要概念通过LOPA分析，一是可以判断风险是否降低到可以接受的程度，二是可以确定是否需要设置SIS系统，以及SIL(安全完整性）等级所以对于风险级别高或者后果严重度高的危险，HAZOP分析后需要做LOPA和SIL分析，即：，HAZOP → LOPA → SIL2024/9/2162安全措施的独立性能够降低风险，防止事故发生或减缓事故后果的措施都是安全措施但是，只有能够独立起作用的安全措施才可作为独立保护层与其它保护层共用一个测量元件或执行机构的安全措施作不能叫作独立保护层2024/9/2163风险分析小结风险（Risk）: 是对伤害发生的可能性和伤害的严重程度的综合衡量。

风险矩阵：就是将 每个损失事件发生的可能性 （Likeli-hood）和）和 后果 严重程度 （Severity）两个要素 结合起来，根据风险（R）在 矩阵中的 位置，确定其风险等级R=f（（L，，S））评估风险等级是HAZOP审查分析的重要环节，因为团队要判断现有安全措施是否充分，是否将风险降低到可接受水平，如果现有安全措施不能把风险降低到可接受水平，那么分析团队要提出一系列建议措施.2024/9/2164安全措施的独立性 问题:什么情况下只需提出一般的建议即可,什么 情况下一定要独立的建议措施才可以接受?对于风险矩阵的中低风险区域，提出一般的建议即可,对于高风险或是严重风险区域，一定要独立的建议措施才能将风险降低到可接受水平2024/9/2165安全措施及建议措施小结能够降低风险，防止事故发生或减缓事故后果的措施都是安全措施只有能够独立起作用的安全措施才可作为独立保护层与其它保护层共用一个测量元件或执行机构的安全措施作不能叫作独立保护层设计阶段建议措施应以采取工程措施为优先;在资源条件有限的情况下，加强操作管理也是消除隐患的一种方法在役装置建议措施应以采取管理控制措施为优;特别高危隐患,应及时停车采取工程整改。

2024/9/2166如何记录分析结果 记录讨论全过程，偏离、原因、结果、已设安全措施、建议措施等均应落实到设备或元件的位号2024/9/2167记录方式1 – DBD表表偏离到偏离的HAZOP表 在偏离到偏离（DBD）方法中，所有的原因、后果、保护装置及建议措施都与一个特定的偏离联系在一起，但该偏离下单个的原因、后果、保护装置之间没有关系，因此，对某个偏离所列出的所有原因并不一定产生所列出的所有后果，换句话说某偏离的原因／后果／保护设施／之间没有对应关系 例如，蒸汽流量高和外部着火均能导致温度升高，但喷淋系统只对着火起安全保护作用 用DBD方法得到的HAZOP分析文件表需要阅读者自己推断原因、后果、保护设施及建议措施之间的关系 DBD方法应用较多，主要是因为所需时间少而且其长度与其他方法相比也少得多2024/9/2168记录方式2 – CBC表表原因到原因的HAZOP表 在原因到原因（CBC）方法中，表中原因、后果、保护设施及建议措施之间有准确的对应关系分析组可以找出某一偏离的各种原因，每个原因单独对应着某个（或几个）后果以及保护设施 例如，对偏离“泵泄漏”，第一个原因是由于密封故障，表中将列出所有与密封故障有关的后果、安全设施及建议措施，然后再分析其他原因，可能是泵出口法兰故障。

CBC处理的数据比DBD准确得多，而且CBC能减少歧义例如，液位控制器失效可能导致高液位，但是同一个液位控制器也许就是对付高流量引发高液位的安全保护装置，按照DBD的方式，同一项目既是原因又是安全保护装置将引起混淆因此，为准确起见，最好使用最好使用CBCCBC方式方式2024/9/2169DBD和和CBC表举例表举例2024/9/2170举例例8, 硫酸罐T-001硫酸泵 P-0012024/9/2171举例节点 参数 偏离硫酸罐 液位液位高原因LI-08液位计失效或XV-03阀门故障后果硫酸溢出，产生灼伤、腐蚀安全措施LI02高位报警建议液位低硫酸泵P-001 硫酸溢出失效停泵没有及时补充 硫酸泵气蚀硫酸损坏LI02高位报警LI02低位报警 确认呼吸阀BV-01的能力是否满足排放氮气自立式调节阀PCV03全开流量压力压力高PCV-03故障储罐T-001超 BV-01呼吸阀压，硫酸溢 平衡压力出，产生灼伤、腐蚀压力低室外温度低(泵出料，液位降低)产生负压，损坏储罐1）补充氮气2）BV-01呼吸阀平衡压力制定操作规程定期对T-001补物料LI02液位低低联锁停泵P-0012024/9/2172举例例8, 硫酸罐核算呼吸阀增加泵联锁T-001制定操作规程定期补料硫酸泵 P-0012024/9/2173危险分析方法分类一、非“剧情”安全分析方法（2008 CCPS）1. 危险预分析方法2. 安全检查3. 危险相对排序方法4. 检查表方法二、“剧情”安全分析方法（2008 CCPS）1. 故障假设法2. 故障假设法/检查表3. HAZOP4. FMEA5. LOPA6. FTA7. ETA8. 因果分析9. “领结领结”分析分析各主要危险评价方法的推理模式危险分析方法在不同阶段的适用情况常用危险分析方法的选择条件或使能原因在HAZOP分析中的特殊作用•初始事件、关键事件或后果都可能存在条件或使能原因的 作用，而最终影响该危险剧情的风险。

• 条件或使能原因的作用是依据实际情况对初始事件、关键 事件或后果的“修正”，即对该危险剧情总风险的修正• 有助于理清初始 原因、中间关键 事件、后果的特 殊性，准确估计 危险剧情的风险废液（腐蚀性物料）阀门A阀门B废液罐甲醛罐四种事故的主要剧情（经过）毒物释放HAZOP审查举例偏离点闪燃HAZOP审查举例偏离点毒物泄漏HAZOP审查举例偏离点火灾HAZOP审查举例火灾HAZOP审查举例偏离点“树形危险传播”综合表达方法此处偏离结 果4个此处偏离结果只有2个“领结型危险传播路径”综合表达方法使能条件初始原因使能条件防止措施减缓措施危险剧情风险的条件或使能原因修正方法举例专业培训强化规程设计失误概 率＝1.0（静态使能 条件）火源发生概率（动态使能条件）火源检测失误频率＝失误概率×每年操作次数（动态使能 条件）材质锈蚀概 率＝1.0（静态使能 条件）人员存在概率（动态使 能条件）闪燃剧情风险值＝0.01×300次/年×1.0×1.0×100万元/次＝300万元/年安全设计原理（按设备分类）1. 管道2. 泵3. 压力容器4. 热交换器5. 加热炉6. 压缩机7. 储罐8. 球罐和压力储罐9. 安全阀10. 爆破片安全设计原理（按设备分类）续11. 控制阀12. 紧急切断（隔离）阀13. 公用工程连接14. 材料选择15. 热膨胀16. 电系统区域分类17. 防止事故引火源18. 特殊考虑（关注点）19. SHE规定规定20. 人为因素特别关注点（举例）•••••压力太高压力太低温度太高温度太低其他安全措施的综合•••••••现有安全措施的识别建议安全措施及合理设置（ALARP）安全措施的独立性（IPL、共因失效）安全措施的效能评估（风险矩阵、LOPA）安全措施的调整（风险矩阵、LOPA）最优传感器配置（基于危险剧情通量）安全措施的系统优化（采用风险矩阵、LOPA、危险剧情综合分析等技术，用最少的安全措施及最佳配置，以便降低尽可能多的主要危险剧情的风险。

后果分析方法综述1. 后果分类（定性方法）2. 后果严重度分级（风险矩阵）（半定量方法）3. 后果模型化分析（扩散、燃烧、爆炸模型计算；布尔代数计算；概率计算）（定量方法）4. 后果动态3D模型分析后果动态3D模型分析（计算流体动力学CFD）（定量方法）复杂程度耗时增加后果严重度的确定原则 在假定所有的安全措施失效的前提下确定后果严重度后果分析总逻辑步骤后果分析总逻辑步骤续有压储罐泄漏机理分析案例后果模型计算分析案例危险、危害识别练习危险、危害识别练习有哪些危害呢？有风险吗?咋控制呢?危险、危害识别练习参考答案要点危险、危害识别练习参考答案要点有哪些危害呢？有风险吗?咋控制呢?不安全状态：下水道阴井盖网格太大不安全行为：鸭妈妈带着小鸭子从阴井盖上方通过管理缺陷：(管理员没有及时制止不安全行为)看鸭子的人员见到了未阻止鸭妈妈的不安全行为不作为）如果上述三方面危害源有其中之一控制住了,小鸭子还会掉到下水道吗?谁来救救`我的孩子```我`我`怕```2024/9/21113。