謝強 (中國石油化工股份有限公司茂名分公司安全環(huán)保部，廣東 茂名 525011)

0 引言

安全控制系統(tǒng)在化工行業(yè)不斷地被推廣應用，得到了我國化工企業(yè)的廣泛認可及應用。但是在安全儀表系統(tǒng)的設計、安裝、維護以及管理階段，仍然存在對風險的分析不足、選擇不當以及冗余不合理等的問題。2014年，安全生產監(jiān)督管理局下發(fā)《關于加強化學安全儀表系統(tǒng)管理的通知》，要求通過過程危險性的分析，充分認識和了解化學安全儀表系統(tǒng)存在的危險和風險，明確了科學的HAZOP安全儀表系統(tǒng)的技術要求，及有效識別、分析設備的不同風險，提出降低風險的措施。

1 安全儀表系統(tǒng)的SIL級

安全儀表系統(tǒng)獨立于正常生產過程中處于休眠或靜止狀態(tài)的過程控制系統(tǒng)(如集散控制系統(tǒng)等)。如果生產裝置或設施出現(xiàn)可能會導致發(fā)生安全事故的現(xiàn)象，可以立即準確地采取補救的措施，安全地停止生產過程的運行，或者自動地進入到預定的安全狀態(tài)。依據故障后果和風險，把安全儀表的功能劃分為四個完全不一樣的安全完整性等級閾值1-4，最高等級是4。不同等級的安全儀表電路對調試、安裝、設計、運行以及維護有不同的技術要求。

2 保護層的分析

事故后果的嚴重程度通常是及時進行補救的根據，例如，它可以造成損害或環(huán)境的影響，但其發(fā)生的頻率還在不斷的變化中，人們承受著不同頻率事故的能力也是各有不同的。保護層防護的分析(LOPA)是一種基于定性危害分析的風險決策系統(tǒng)，用于評價保護層。其主要目標是為可以確定是否有著足夠的保護層來滿足企業(yè)的風險接受標準。半實物風險的評估是一種半定量的風險評估技術，主要是基于對各保護事故現(xiàn)場失效概率分布的假設?，F(xiàn)有的安全風險程度可以通過具體的數(shù)學計算出來。安全儀表的功能(SIF)是典型的化工過程的保護層之一。其級別在降低風險里面的作用通常是確定的。從設計的角度來看的話，如果降低的風險仍然是不能接受的，我們還需要采取額外的保護措施，主要是通過加強安全儀表SLL的功能。提高安全自動控制系統(tǒng)水平也是規(guī)范性文件的要求。

3 應用實例

防護層分析在日益廣泛地被應用開來，國家安全生產監(jiān)督管理總局發(fā)布了《防護層分析方法應用指南》(以下簡稱《指南》)，明確了防護層分析的基本程序。我們依據指南的原則，選擇最為合適的硅烷生產裝置產品罐的工藝流程，并對LOPA的具體應用進行了一個全面的分析。LOPA的分析是基于HAZOP分析的結果。初始事件閥fv176001安全柵，獨立響應報警和員工保護，需要對10個故障概率(PFD)列表，故障后果頻率x10～25，建議LPL有兩個，一個是增加安全儀表功能，二是增加安全救援的措施(PFD)10，安全放行后剩余風險頻率為2.5x10～仍大于可接受水平(風險和頻率需降低至10和5以下)，經過統(tǒng)計，我們可以得知安全的儀表增加的停電概率應該要小于0.4，建議以安全儀表增加的功率為閾值。

4 注意事項

4.1 數(shù)據、標準的一致性很重要

當HAZOP分析結果存在重大風險的時候，可進行LOPA的分析。一些現(xiàn)在就存在著的風險防護措施包括安全儀表系統(tǒng)，或者需要附加的安全儀表功能電路。其主要目標是為可以確定到現(xiàn)有的安全儀表功能電路的SIL電平以及是否需要額外的SLS保護，并確定附加SIS保護的SLL。Sll是安全儀表系統(tǒng)安全性能的測量標準。LOPA是一種半定量分析的方法，可以通過評價和數(shù)學計算從而得到一個最終的結果。所以，在不同的場景下，保護層失效概率、初始事件頻率以及風險標準等的基礎數(shù)據的選擇一定要始終都保持一致。在L1OPA的過程里面，確定一個有效的獨立保護層是非常重要的。單獨的保護層可以防止場景發(fā)展成意想不到的結果，與場景的初始事件或設備、系統(tǒng)或動作的其他保護層無關。最初的事件是調節(jié)器fv176001的故障。增加的SIS保護是提高液位的作用，同時還要鎖定好e-17603的開關閥hv176004。相反，如果e-17603的高聯(lián)鎖設置為關閉到調節(jié)器的fv176001，則似乎也設置成了一個聯(lián)鎖，但因為聯(lián)鎖不獨立于初始事件(fv176001的故障)的原因，聯(lián)鎖已經不能在用作單獨的保護層。

4.2 NL險分析結果的影響

對保護層分析小組來說，分析的過程里面出現(xiàn)的錯誤結果需要重新分析，造成重復工作的浪費。如果初始事件的結果被判斷為有偏差，則最終添加的安全儀表的SIL可能過高或不足。當使用風險表確定風險等級的三個hi后，通過定性分析確定后果等級。然而，除了IE的典型頻率外，后果的頻率還受到其他因素的影響，如火源概率以及危險后死亡概率等。所以，修正值的合理確定可能會影響到分析的準確性。這些數(shù)據的大部分來源都是在大量的經驗數(shù)據的推薦參考值里得來的，大部分都在一定的范圍之內。所以，在實際的應用里面應該有一個可以確定到上述數(shù)據的原則。在進行分析之前，一定要和企業(yè)或項目建設單位就知識產權的頻率值、產品功能展開度和風險評估矩陣達成一致。如果企業(yè)可以確定到控制回路使用某品牌的可靠儀表，且儀表的供應商能夠提供到一個具體的故障頻率，則在分析的過程里面的儀表控制回路的發(fā)生故障頻率可能相對的比較低；如果在控制回路中選擇的儀表比較低端的話，一般可靠的頻率可以是10甚至1。在沒有任何特殊要求的情況下，可以選擇把推薦數(shù)據區(qū)間的中間值作為分析的一個基礎數(shù)據。

5 SIL等級與保護層的基本內涵分析

5.1 安全儀表系統(tǒng)SIL等級

以集散控制系統(tǒng)為代表的過程控制系統(tǒng)與安全儀表系統(tǒng)有著明顯的區(qū)別。當生產設備及其他相關設施出現(xiàn)異常運行或安全故障的時候，安全儀表系統(tǒng)會在短時間內迅速準確地動作，及時停止生產過程的運行，或自動將生產過程導入已建立的安全狀態(tài)。依據安全儀表的功能，在正常情況下，其功能可分為四個層次。根據安全完整性，可分為sil1、 sil2、sil3和 sil4。依據等級，對sil1、sil2、sil3以及sil4保密安全儀表電路的設計、制造、安裝和調試也有具體的技術要求。

5.2 保護層的基本內涵

通常在化工的過程里面，保護層不僅會包括安全設計和BPCS基本過程控制系統(tǒng)和安全儀表功能，還包括安全閥的物理保護和釋放保護設施，如報警和干預。保護層的基本作用是有效規(guī)避事故的風險。在保護層的分析里面，定性危害分析主要用于準確判斷保護層是否有效，從而做出科學合理的風險決策。LOPA的保護層分析是一種比較簡單的半定量風險評估的一個方法?？梢酝ㄟ^假設事故現(xiàn)場各種防護措施失效的概率分布，通過數(shù)學計算，準確把握安全措施，降低風險，從而有效的防止到因為防護不足或過度的情況。

6 在儀表安全度等級評定方面的應用

6.1 應用案例

在HAZOP的分析里面，針對具體合格的硅烷排放流量的數(shù)據和下游蒸發(fā)器液位在規(guī)定范圍內，但造成嚴重的氣液沖擊損失這一案例查找原因，這是因為閥門fv176001故障造成的，此時觸發(fā)下游蒸發(fā)器液位報警裝置，然后發(fā)出高液位的報警。依據具體報警的信息，及時鎖定閥門，關閉閥門，在氣相管道的相應位置設置泄壓閥，放空火炬。依據HAZOP分析結果和LOPA技術的進一步應用，以fv176001閥門失效為初步的事件，分別選取10-1為發(fā)生頻率和失效概率。報警和人因響應是獨立的保護層，狀態(tài)校正結果的頻率設置為2.5×10-3。分析表明，故障不僅會導致閥門液位超過規(guī)定限值，損壞氣相管道的流體，還會導致硅烷泄漏、火災甚至爆炸等的嚴重后果。在LOPA技術的應用下，條件修正的概率為1，人體暴露和死亡的概率為0.5。除了安全儀表的功能之外，推薦的IPL還包括1×10-2pfd下的適當安全泄放措施。PFD所計算出來安全救援剩余風險的頻率是2.5×10-5，這高于了企業(yè)可以接受的風險頻率。新的安全儀表功能失效的概率不可以超過0.4。建議使用sil1作為附加的安全儀表功能。

6.2 注意事項

LOPA是一種半定量分析的方法。技術人員一定要使用一個準確合理的定量數(shù)據，這樣才可以確保到LOPA分析能夠準確性以及合理性。在使用LOPA技術的過程中，首先要保證保護層的獨立性和有效性。例如，在如下情況下：調節(jié)閥發(fā)生故障。對一些初始的事件，高聯(lián)鎖開關閥hv176004設置在蒸發(fā)器的下游。SIS保護的增加，在進入蒸發(fā)器的給水管道上同時設置了開關閥和控制閥，使得SIS保護作為保護層具有良好的獨特性。如果在下游蒸發(fā)器液位處設置高液位聯(lián)鎖，以關閉調節(jié)器，盡管它似乎已設置，但不能用作單獨的保護層，因為聯(lián)鎖與初始事件無關。另外，依據LOPA技術的特點，需要依靠評價方法和數(shù)學計算得出最終結果。因此，在選擇初始事件頻率、風險標準等基礎數(shù)據的時候，一定要保證場景數(shù)據與標準的高度一致性。最后，要注意數(shù)據的來源，即在化工儀表安全等級評定的過程里面，運用LOPA的技術，分析風險評估矩陣，確定典型頻率下的ie值等，這些都需要明確的數(shù)據來確定。如果沒有特殊的要求，在數(shù)據分析的基礎上，選擇中間值范圍內的數(shù)據，以保證分析結果的準確性和效率。

6.3 定量數(shù)據的合理選擇

在LOPA的實際應用里，技術人員不僅要遵循《保護層分析方法應用指南》提供的基礎數(shù)據范圍，同時還要結合到化工企業(yè)的實際情況，這樣才可以確保LOPA分析的規(guī)范性以及有效性。以指南中規(guī)定的典型儀表控制電路的故障參數(shù)為例子，如果控制電路故障的頻率可以在1-10-2范圍之內的話，如果化工企業(yè)能從儀表供應商處獲得儀表故障的頻率，同時儀表的可靠性會比較高，則技術人員應該要選擇到10-2作為故障的頻率。如果儀器的可靠性比較低，技術人員應該要選擇10-1或1作為故障的頻率。在使用LOPA對化學安全儀表系統(tǒng)進行SIL分級的時候，技術人員一定要需要注意到獨立保護層的有效性、定量數(shù)據的合理選擇和危險性分析的準確性。在LOPA分析的過程里面，我們要合理設置獨立的保護層，這樣可以有效防止場景發(fā)展成一個意外的結果，保證初始事件獨立于其他場景、設備和操作。技術人員采取的風險應對措施與初始事件的失敗無關，可作為獨立的保護層。對于按SIL分類的化學安全儀表系統(tǒng)，名稱的應用是基于定性風險分析的結果，會導致名稱問題分析影響風險概率數(shù)據計算的準確性，導致技術人員返工，對SIL水平產生負面影響。所以，技術人員需要確保危害分析的準確性，這樣才可以提高到SIL分類的合理性以及準確性。

7 結語

綜上所述，建立合理的安全儀表系統(tǒng)對石化裝置的安全設計起到直接的影響。所以，在設計的過程中，工作人員應該要驗證安全儀表系統(tǒng)，明確設置的安全等級，降低事故風險，達到要求的安全等級，這樣才可以使得LOPA技術能夠充分發(fā)揮出有效性。