□ 文/陳鑫 夏志林 冀成樓 肖書奎 李瑾 周兵

1988年英國北海阿爾法鉆井平臺發(fā)生爆炸，造成167人喪生，讓全球各大石油公司認識到了作業(yè)許可制度的重要性，開始建立或?qū)徍俗陨淼淖鳂I(yè)許可管理體系。近年來，作業(yè)許可制度在我國得到了推廣和應(yīng)用。然而，隨著現(xiàn)代石油行業(yè)技術(shù)的不斷發(fā)展，油田規(guī)模的不斷擴大，作業(yè)環(huán)境的復(fù)雜性與多變性，都對企業(yè)如何豐富作業(yè)安全管理手段提出挑戰(zhàn)。

歷經(jīng)幾十年的發(fā)展，作業(yè)許可管理制度已不僅僅是一項作業(yè)許可制度，而是一套由一系列相關(guān)聯(lián)制度組成的一個以風(fēng)險管理為理念的系統(tǒng)化管理體系。針對大型油田作業(yè)安全管理面臨的點多面廣、統(tǒng)一管理困難、不同管理區(qū)域之間界面較多且界定復(fù)雜等問題，該管理體系也需要與時俱進發(fā)展與完善。

一、油田作業(yè)控制責(zé)任區(qū)劃分

企業(yè)應(yīng)建立作業(yè)控制管理中心，同時根據(jù)整個油田區(qū)域內(nèi)廠站分布情況，將整個油田區(qū)域進行劃分，依托廠站設(shè)立多個作業(yè)許可管理子中心，負責(zé)廠站內(nèi)及周邊區(qū)域作業(yè)許可的審核簽發(fā)，配備相應(yīng)的辦公設(shè)備和網(wǎng)絡(luò)設(shè)備，確保能實現(xiàn)作業(yè)許可管理信息網(wǎng)絡(luò)化。作業(yè)控制管理子中心負責(zé)的區(qū)域，可根據(jù)區(qū)域工藝和設(shè)備情況進行再次劃分，配備區(qū)域負責(zé)人，負責(zé)本區(qū)域的作業(yè)許可證的日常簽發(fā)。

二、作業(yè)許可證范圍確定

近些年來已得到廣泛采用的作業(yè)許可管理系統(tǒng)，主要針對的是非常規(guī)工作和危險作業(yè)活動的控制和安全運行，直接指定作業(yè)種類，這樣就造成了現(xiàn)有的此類作業(yè)許可管理體系不能對所有工作活動進行全面合理地覆蓋。同時，沒有對作業(yè)進行全面化和系統(tǒng)化的風(fēng)險識別與評估，或沒有與作業(yè)許可和風(fēng)險識別與評估制度進行深層次綁定，以致在作業(yè)風(fēng)險的削減、控制與管理上有所欠缺，難以取得理想效果。如采用危害識別與風(fēng)險評估（HITRA）分級管理的方法，作為判定作業(yè)是否需要辦理作業(yè)許可的依據(jù)，并為非常規(guī)工作和危險作業(yè)活動，提供詳細安全控制措施及應(yīng)急措施，將徹底解決現(xiàn)作業(yè)許可管理系統(tǒng)中存在的兩大問題，以彌補管理上的漏洞。

在首次開展除常規(guī)作業(yè)以外的其他作業(yè)之前，現(xiàn)場作業(yè)負責(zé)人應(yīng)按標(biāo)準(zhǔn)表格填寫工作地點、相關(guān)裝置、工作內(nèi)容等信息，并向現(xiàn)場級HITRA團隊提供圖紙、工藝流程圖、操作程序及說明、標(biāo)準(zhǔn)作業(yè)方法及說明、具體作業(yè)范圍、初步作業(yè)風(fēng)險識別及風(fēng)險控制措施等相關(guān)資料，現(xiàn)場級HITRA團隊按照風(fēng)險矩陣（見表1和表2）對該作業(yè)可能存在的殘余風(fēng)險進行評估。

表1 事件后果嚴重程度分級表

表2 風(fēng)險分析矩陣圖

現(xiàn)場級HITRA團隊主要由現(xiàn)場作業(yè)控制管理子中心負責(zé)人（如場站現(xiàn)場負責(zé)人）、現(xiàn)場專業(yè)工程師、現(xiàn)場HSE管理人員組成，授權(quán)殘余風(fēng)險等級為低等（2-5）的一級HITRA的審批（見表3）。當(dāng)現(xiàn)場級HITRA團隊評估該作業(yè)面臨的潛在風(fēng)險，已經(jīng)超過低等風(fēng)險等級，該作業(yè)危害識別和風(fēng)險評估工作須上報給管理級HITRA團隊進行評估。管理級HITRA團隊主要由作業(yè)控制管理中心負責(zé)人、現(xiàn)場作業(yè)控制管理子中心負責(zé)人、專業(yè)工程師和作業(yè)相關(guān)的技術(shù)專家等相關(guān)人員組成，授權(quán)殘余風(fēng)險等級為中等(6-7）和高等(8-9）的二級HITRA，須由作業(yè)控制中心負責(zé)人進行審批，將殘余風(fēng)險降低到最低可行(ALARP）范圍內(nèi)，這點須由HITRA團隊領(lǐng)導(dǎo)確認。

針對經(jīng)常執(zhí)行的低風(fēng)險工作，現(xiàn)場級HITRA團隊可將此類一級HITRA報告提交作業(yè)控制管理子中心系統(tǒng)進行備案。今后再準(zhǔn)備開展此項作業(yè)，現(xiàn)場作業(yè)負責(zé)人可直接申請使用已備案的一級HITRA報告，根據(jù)報告確?，F(xiàn)場環(huán)境、相關(guān)裝置情況、工作內(nèi)容、風(fēng)險控制措施、應(yīng)急措施符合要求，待區(qū)域/裝置負責(zé)人審核通過后，由其直接在系統(tǒng)上批準(zhǔn)此項工作。工作完成后，作業(yè)負責(zé)人須及時向區(qū)域/裝置負責(zé)人申請關(guān)閉，由區(qū)域/裝置負責(zé)人查驗無誤后直接在系統(tǒng)上批準(zhǔn)此項工作的關(guān)閉。

如一級H I T R A的工作任務(wù)涉及跨區(qū)域或起重吊裝、動土、氣體檢測、拆裝腳手架、隔離，則作業(yè)負責(zé)人必須申請作業(yè)許可證及辦理相關(guān)證書。當(dāng)作業(yè)經(jīng)管理級HITRA團隊評估其殘余風(fēng)險等級為中等（6-7）或高等（8-9），現(xiàn)場作業(yè)負責(zé)人需在作業(yè)之前申請作業(yè)許可證和相關(guān)證書，遵守作業(yè)許可制度管理流程。待區(qū)域/裝置負責(zé)人、現(xiàn)場作業(yè)控制管理子中心負責(zé)人檢查、審批后方可開始作業(yè)。如經(jīng)過管理級HITRA團隊評定殘余風(fēng)險等級為不可接受級的，需召集相關(guān)人員進行討論修訂作業(yè)方案，使殘余風(fēng)險降低到可接受范圍之內(nèi)，否則不允許作業(yè)。HITRA與作業(yè)許可系統(tǒng)整體流程如圖1所示。

表3 審批授權(quán)明細表

將危害識別和風(fēng)險評估作為作業(yè)開始之前的第一項工作，將其作為作業(yè)任務(wù)是否需要申請作業(yè)許可證的判斷依據(jù)，并提供了詳細的安全控制措施及應(yīng)急措施，這樣可以最大程度確保所有涉及潛在中高等風(fēng)險的作業(yè)，被納入作業(yè)許可管理系統(tǒng)進行管理，對于一些重復(fù)性的低風(fēng)險作業(yè)，可直接使用之前的危害識別與風(fēng)險評估報告?？梢哉f，最大程度減少安全管理上一些工作，最大程度發(fā)揮了危害識別與風(fēng)險評估報告的作用。對HITRA評估進行分級管理并與作業(yè)許可管理有機結(jié)合起來，既可以高效地對低風(fēng)險重復(fù)性的常規(guī)作業(yè)進行安全管理的覆蓋，又可以更加科學(xué)地集中優(yōu)勢資源關(guān)注非常規(guī)、跨區(qū)域或潛在中高風(fēng)險的作業(yè)的風(fēng)險。

三、作業(yè)許可流程

圖1 作業(yè)申請流程圖

1）作業(yè)許可申請。如HITRA團隊評定一項作業(yè)任務(wù)在危害識別和風(fēng)險評估之外還辦理作業(yè)許可，則作業(yè)負責(zé)人須在開始作業(yè)之前提出作業(yè)許可申請。2）落實安全控制和應(yīng)急措施。作業(yè)負責(zé)人須嚴格按照已通過審批的HITRA和所申請的工作許可證上的要求，對需 要進行隔離和置換工藝處理的措施，需相應(yīng)的授權(quán)責(zé)任人進行相關(guān)工藝處理操作，并在隔離和置換確認證書簽字進行確認，確認證書將作為工作許可證申請支持文件的一部分。對需要檢測氣體的作業(yè)活動，在作業(yè)前應(yīng)安排授權(quán)氣體檢測員按照氣體檢測的要求和頻率進行檢測并進行登記，氣體檢測登記表做工作許可證申請支持文件的一部分。對開挖作業(yè)，需辦理開挖證書，并作為工作許可的支持文件同時要落實作業(yè)過程中的其他有關(guān)安全控制措施和應(yīng)急措施。3）作業(yè)許可證的審批。企業(yè)應(yīng)明確作業(yè)許可證授權(quán)審批人員，一般審批人員為區(qū)域/裝置負責(zé)人，現(xiàn)場作業(yè)控制管理子中心負責(zé)人。審批人員應(yīng)認真詢問、檢查申請人員風(fēng)險評估報告和工作許可證上的安全控制及應(yīng)急措施落實情況，區(qū)域負責(zé)人應(yīng)到現(xiàn)場確認作業(yè)情況，安全控制及應(yīng)急落實后，方可簽發(fā)作業(yè)許可證。而現(xiàn)場作業(yè)控制管理子中心負責(zé)人需考慮本中心所有當(dāng)前和計劃中的所有作業(yè)情況及相互之間的關(guān)系和影響。4）作業(yè)許可的執(zhí)行。在作業(yè)前，作業(yè)負責(zé)人召開班前會，進行技術(shù)交底，確保所有人員知道工作范圍、潛在的危害、風(fēng)險控制措施及應(yīng)急措施。同時，區(qū)域/裝置負責(zé)人還需到場進行檢查，風(fēng)險評估報告和工作許可證中要求的安全控制措施均得到了落實，然后在作業(yè)許可證現(xiàn)場檢查欄中簽字，允許作業(yè)負責(zé)人開始工作。5）作業(yè)許可關(guān)閉。作業(yè)完成后，作業(yè)負責(zé)人應(yīng)進行檢查確認：垃圾廢料已經(jīng)清除、工具設(shè)備和人員已撤出作業(yè)區(qū)域，作業(yè)完成，符合有關(guān)要求；工藝處理要求（如隔離）是否可以解除等，簽字確認后，并向區(qū)域/裝置負責(zé)人申請對作業(yè)許可證進行關(guān)閉；區(qū)域負責(zé)人到現(xiàn)場檢查確認現(xiàn)場符合作業(yè)許可證關(guān)閉條件后，對作業(yè)許可證關(guān)閉進行簽字確認并由現(xiàn)場作業(yè)控制管理子中心負責(zé)人，在系統(tǒng)上最終審批關(guān)閉。6）作業(yè)許可證中止/終止。如現(xiàn)場警報響起，所有作業(yè)許可證將自動終止；當(dāng)警報解除后，所有現(xiàn)場作業(yè)許可證必須返回到所屬作業(yè)控制子中心進行重新簽發(fā)。監(jiān)管人員發(fā)現(xiàn)現(xiàn)場違規(guī)操作作業(yè)、安全控制措施未落實或作業(yè)環(huán)境發(fā)生變化等情況，可立即停止作業(yè)，收回作業(yè)許可證。

四、職責(zé)

安全管理部門是作業(yè)許可證執(zhí)行的監(jiān)督管理部門，組織相關(guān)培訓(xùn)，提供指導(dǎo)和咨詢；生產(chǎn)管理部門負責(zé)組織現(xiàn)場執(zhí)行和監(jiān)督管理。

1）作業(yè)現(xiàn)場負責(zé)人的主要職責(zé)。a）收集、提供作業(yè)有關(guān)信息，準(zhǔn)備并向一級HITRA團隊提交危害識別和風(fēng)險評估；b）配合現(xiàn)場HITRA團隊進行危害識別和風(fēng)險評估；c）危害識別和風(fēng)險評估通過審批后如需作業(yè)許可證，負責(zé)提交申請；d）落實現(xiàn)場安全控制措施和應(yīng)急措施；e）召開班前會，進行技術(shù)交底；f）如果工作過程中任何作業(yè)執(zhí)行人員在任何時候發(fā)現(xiàn)安全受到影響，那么必須停止工作并通知區(qū)域/裝置負責(zé)人。

2）區(qū)域/裝置負責(zé)人的主要職責(zé)。a）參與現(xiàn)場級HITRA團隊進行的危害識別和風(fēng)險評估；b）現(xiàn)場確認安全控制措施和應(yīng)急措施的落實情況；c）與作業(yè)負責(zé)人討論相關(guān)要求；d）對無需作業(yè)許可證的低風(fēng)險作業(yè)審批簽發(fā)HITRA；e）對作業(yè)許可進行審批；f）在對工作現(xiàn)場的安全進行檢查中，如果有任何安全顧慮，可以隨時停止工作并向現(xiàn)場作業(yè)控制管理子中心負責(zé)人報告。

3）現(xiàn)場作業(yè)控制管理子中心負責(zé)人（如場站現(xiàn)場負責(zé)人）主要職責(zé)。a）領(lǐng)導(dǎo)現(xiàn)場級HITRA團隊進行危害識別和風(fēng)險評估；b）整體負責(zé)所轄各區(qū)域現(xiàn)場作業(yè)安全控制措施和應(yīng)急措施的落實情況；c）整體協(xié)調(diào)管理所轄各區(qū)域間的工作；d）負責(zé)最終審批、簽發(fā)和關(guān)閉所轄各區(qū)域內(nèi)的作業(yè)許可證；e）如發(fā)現(xiàn)安全隱患，可停止部分區(qū)域工作；如認為有必要停止所有作業(yè)時，可拉響現(xiàn)場警報，停止該作業(yè)控制管理子中心管理區(qū)域內(nèi)的所有作業(yè)。

4）作業(yè)執(zhí)行人員的主要職責(zé)。a）理解作業(yè)有關(guān)要求和潛在的風(fēng)險；b）嚴格按照危害識別和風(fēng)險評估報告和作業(yè)許可證的要求開展作業(yè)；c）一旦發(fā)現(xiàn)自己或他人的安全受到影響，及時停止工作并向作業(yè)現(xiàn)場負責(zé)人報告。

5）現(xiàn)場監(jiān)護人員的主要職責(zé)。a）負責(zé)對危害識別和風(fēng)險評估報告與作業(yè)許可證的各項安全控制措施及應(yīng)急措施的落實情況進行檢查；b）發(fā)現(xiàn)異常情況應(yīng)及時采取措施，并及時上報；c）當(dāng)發(fā)現(xiàn)作業(yè)環(huán)境發(fā)生變化，違章作業(yè)，安全控制措施或應(yīng)急措施不落實情況，及時中止作業(yè)，收回作業(yè)許可證，并及時上報。

五、用戶管理與培訓(xùn)

由于整套作業(yè)控制管理系統(tǒng)結(jié)合了HITRA與作業(yè)許可管理，精細化的系統(tǒng)也因此對系統(tǒng)各級用戶提出了更高的要求，各級用戶須參加并通過自己權(quán)限所對應(yīng)的培訓(xùn)，以取得相應(yīng)的資格。此外，為確保所有用戶能及時掌握作業(yè)控制系統(tǒng)的最新知識，所有用戶均必須通過復(fù)習(xí)培訓(xùn)及測試，間隔不超過2年。如果用戶未擔(dān)任作業(yè)控制系統(tǒng)內(nèi)規(guī)定的角色超過12個月，則必須接受重新培訓(xùn)。已受訓(xùn)資格有效期屆滿后，該員工訪問權(quán)限將從系統(tǒng)中移除，直到其履行培訓(xùn)義務(wù)。

如系統(tǒng)發(fā)生細微變化，但不至于對作業(yè)安全造成嚴重影響，須事先向相關(guān)的安全管理用戶發(fā)送通告；如系統(tǒng)發(fā)生重大變化，在事先通告之外，須提前對各級用戶進行更新培訓(xùn)。

六、發(fā)展基于網(wǎng)絡(luò)平臺的風(fēng)險評估系統(tǒng)和作業(yè)許可系統(tǒng)

隨著網(wǎng)絡(luò)信息技術(shù)的發(fā)展，發(fā)展基于網(wǎng)絡(luò)平臺的風(fēng)險評估系統(tǒng)和作業(yè)許可系統(tǒng)，對大型油田尤其是高風(fēng)險地區(qū)的作業(yè)安全管理有著非常突出的意義。

1）可解決企業(yè)中經(jīng)常出現(xiàn)風(fēng)險評估和作業(yè)許可證的填寫不規(guī)范的問題；2）涉及風(fēng)險評估和作業(yè)許可證的有關(guān)人員可實現(xiàn)遠程辦公和現(xiàn)場辦理，可以極大地提高工作效率，如有關(guān)人員可以在現(xiàn)場檢查確認無問題后，可以理解直接使用防爆手持移動終端簽發(fā)作業(yè)許可；3）可以避免事后補票和補簽等問題；4）可實現(xiàn)作業(yè)許可證定人員，定位置、定時間的“三定”簽發(fā)；5）可實現(xiàn)作業(yè)許可證情況實時監(jiān)控，隨時掌控整個油田的作業(yè)許可證情況，有利于現(xiàn)場安全監(jiān)管人員及時到現(xiàn)場進行監(jiān)督檢查；6）可實現(xiàn)有關(guān)數(shù)據(jù)實時收集和分析，為風(fēng)險評估系統(tǒng)和作業(yè)許可系統(tǒng)持續(xù)改進提供依據(jù)。

以風(fēng)險管理為核心理念的作業(yè)許可管理體系，是油田安全管理系統(tǒng)的重要組成部分，也是確保作業(yè)安全的有效手段。隨著移動通訊網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，手持移動信息終端已開始在國外進行推廣使用。新技術(shù)手段的應(yīng)用，可以進一步充分發(fā)揮作業(yè)許可管理在控制作業(yè)風(fēng)險的作用，可以說以危害識別和風(fēng)險分析為核心思想，借助移動網(wǎng)絡(luò)技術(shù)及智能化監(jiān)控手段的智能化作業(yè)許可系統(tǒng)是今后的發(fā)展方向。