趙東寒

【摘 要】當(dāng)核電機組進入事故工況時，運行值執(zhí)行狀態(tài)導(dǎo)向規(guī)程（SOP）控制機組，各崗位人員按照管理程序的要求分別執(zhí)行各自的事故規(guī)程，使機組后撤到安全狀態(tài)。論文通過調(diào)研與分析，針對當(dāng)前運行值執(zhí)行SOP程序的現(xiàn)狀提出優(yōu)化方案。

【Abstract】When the nuclear power unit enters the accident working condition， the operation team execution state-oriented procedure （SOP） control unit， each post personnel separately carries out their own accident regulation according to the management procedure request， causes the unit to withdraw to the safe state. Through investigation and analysis， this paper proposes an optimization scheme based on the current running value of the SOP program.

【關(guān)鍵詞】狀態(tài)導(dǎo)向規(guī)程;優(yōu)化;時間;人員配備

【Keywords】 state-oriented procedure; optimization; time; personnel allocation

【中圖分類號】TM623? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文獻標(biāo)志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文章編號】1673-1069（2019）08-0188-02

1 核電機組執(zhí)行SOP程序現(xiàn)狀

SOP程序的核心是：多道屏障（包括人員屏障和操作屏障）保護堆芯，在確保堆芯安全的前提下，避免小故障導(dǎo)致大事故。根據(jù)最終安全分析報告中的事故分析，對于核電機組的事故工況下事故狀態(tài)的診斷和控制是有時間要求的，而SOP程序?qū)儆诎j(luò)性程序體系，按照閉環(huán)結(jié)構(gòu)進行設(shè)計，加之其自身具有糾錯功能，其導(dǎo)致人因失誤及需要團隊決策的情況大大減少，但同時也帶來了一定的負面效應(yīng)，即嚴(yán)格按照SOP程序的要求執(zhí)行會顯得其過程繁冗低效（見圖1）。經(jīng)過運行全范圍模擬機培訓(xùn)，執(zhí)照人員能夠按照最終安全分析報告中要求的時間完成事故診斷和處理，但嚴(yán)格來講，時間上會顯得緊湊。

2 數(shù)據(jù)分析與模擬機驗證

①目前國內(nèi)的核電機組（M310堆型）均采用紙質(zhì)版SOP程序，經(jīng)過觀察和分析發(fā)現(xiàn)，運行值執(zhí)行事故程序期間，信息的溝通和指令的傳遞占據(jù)了不少的時間，尤其是對于發(fā)生概率較高的一類事故（1次/堆年），以下是模擬機上的數(shù)據(jù)統(tǒng)計（包括主控室與運行現(xiàn)操、ONCALL值班人員的信息溝通以及在打勾記錄本（RMC）上的標(biāo)記、讀取信息，但不包括主控室一二回路操縱員、協(xié)調(diào)員及值長等主控室內(nèi)的運行團隊之間的溝通）。

按照平均時間計算，主控室打出一個電話，并按照電站行為規(guī)范要求的溝通方法發(fā)出一個完整的指令信息，并在相應(yīng)的程序上完整記錄，這一過程需要45～55s，而在RMC上讀取或者記錄一個信息需要10～15s，這只是在模擬機上的時間，而實際機組上需要廣播找人（運行值內(nèi)現(xiàn)操或者隔離經(jīng)理）或者需要撥打CALL機，接收到對方的來電后再進行溝通，做完一個完整的信息傳遞預(yù)計要花費1min甚至更長的時間，并且實際應(yīng)用中，對于現(xiàn)場人員（包括運行值現(xiàn)操和值班專業(yè)處人員）的操作單確認及溝通都需要中斷操縱員或機組長的程序執(zhí)行，因此，在模擬機上執(zhí)行時間相對緊湊的情況下，在實際機組的應(yīng)用中可能會延誤事故處理程序中的關(guān)鍵操作，導(dǎo)致不必要的事故擴大。

②我們選擇以下兩類典型事故工況進行分析與模擬機驗證。

事故一：失去支持功能（SF）功能的事故。

事故二：疊加事故。

其中，事故一的驗證結(jié)果：機組失去主外電源事故，按照所有設(shè)備都正常響應(yīng)和動作，將機組按照程序要求穩(wěn)定在標(biāo)準(zhǔn)熱停狀態(tài)下（未考慮電源的恢復(fù)操作），在事故觸發(fā)的前30min內(nèi)（包括DOS執(zhí)行、主程序及操作單）運行團隊需要執(zhí)行的電話溝通與記錄等類似操作，一回路操縱員有23次，二回路有17次（見表1）。

事故二的驗證結(jié)果：機組帶功率下發(fā)生單臺蒸汽發(fā)生器傳熱管破裂（SGTR）疊加失去直流125V電源（LBA），在事故觸發(fā)的前50min內(nèi)（包括DOS執(zhí)行、主程序及操作單）運行團隊需要執(zhí)行的電話溝通與記錄等類似操作，一回路操縱員有27次，二回路有16次（見表2）。

3 優(yōu)化的可行性分析與論證

基于上述原因，如果SOP程序在運行值執(zhí)行事故程序期間，增加一名具有執(zhí)照經(jīng)驗的助理人員（最好是具備SRO經(jīng)驗，其并不是特定人員，而是在機組發(fā)生事故時由當(dāng)班值長或機組長指定的一名執(zhí)照人員），將SOP程序中非主控室內(nèi)的信息溝通和傳遞的工作承擔(dān)下來（主控室內(nèi)人員的交流面對面溝通即可，包括程序的執(zhí)行者與主控室助理的溝通），即一回路操縱員、二回路操縱員、協(xié)調(diào)員需要向運行現(xiàn)操或者ONCALL專業(yè)人員傳遞的信息完全由主控室助理執(zhí)行，并負責(zé)信息的跟蹤和記錄。這樣既可以省去至少90%以上信息傳遞的時間，使得SOP程序的執(zhí)行時間上更加寬裕，進而使得機組能夠在較短的時間內(nèi)達到一個相對穩(wěn)定的狀態(tài)，減少需要協(xié)調(diào)中斷或者提醒的次數(shù)，可以在一定程度上降低人因失誤的幾率。

3.1 事故期間主控室助理的具體工作要求

知識技能方面：要求至少具備操縱員執(zhí)照且有一年以上主控室工作經(jīng)驗（至少參加過三周模擬機復(fù)訓(xùn)）。

具體職責(zé)：接受一回路操縱員、二回路操縱員和協(xié)調(diào)員的指令，以DSAL、RMC（O）兩本程序為依據(jù)，負責(zé)接打電話，并記錄相關(guān)信息;跟蹤主控室發(fā)出指令的執(zhí)行情況，對于優(yōu)先級高的操作要做到持續(xù)跟蹤，對于執(zhí)行完畢反饋回來的信息應(yīng)及時通報相應(yīng)的操縱員;在執(zhí)行過程中遇到困難需要支援時通報值長，并給出所需支持的建議，由值長通知應(yīng)急組織推動;

幫助機組長跟蹤事故中存在的異常并推動專業(yè)及時處理，對于RMC上需要標(biāo)記和記錄的重要的設(shè)備狀態(tài)，由助理代為記錄，協(xié)調(diào)員或者相應(yīng)的操縱員核實，對于其他人員需要從RMC上讀取的信息也是一樣，這樣可以起到冗余確認的效果。

3.2 增加主控室助理的優(yōu)點

①使得操縱員能夠集中精力執(zhí)行主程序和主控部分的操作單，提高運行值執(zhí)行SOP事故程序的效率;

②對于重要信息的確認起到冗余的作用;

③對于主控室之外的關(guān)鍵操作能夠持續(xù)地跟蹤;

④對于事故程序中遇到的問題可以獨立推動和跟蹤。