袁輝 管杰（.中國石油四川石化公司生產(chǎn)運行部，四川成都60004；.勞氏屯河社會經(jīng)濟咨詢有限公司，新疆克拉瑪依838600）

0 引言

隨著國家經(jīng)濟社會的發(fā)展，人民生活水平的提高，社會對?；菲髽I(yè)的安全生產(chǎn)愈發(fā)關(guān)注。HAZOP方法作為流程性行業(yè)進行風險辨識評估的基本方法，已經(jīng)在企業(yè)得到了廣泛的運用。四川石化公司從2016 年開始對裝置進行在役裝置的HAZOP 分析，計劃到2019 年年底，將所有裝置完成。HAZOP分析工作除了滿足國家相關(guān)法規(guī)及中石油管理制度要求，也是企業(yè)自身安全生產(chǎn)的需要，通過HAZOP分析，可以有效評估針對特定危害保護措施的有效性及薄弱點，可以理解為現(xiàn)在開展的隱患排查工作，從而為裝置的安全管理提供參考。

四川石化在設(shè)計階段和生產(chǎn)運行階段都進行了HAZOP分析，對HAZOP方法的理解和運用也有了自己的認識，在此簡要說明。

1 在役裝置的HAZOP 分析，與設(shè)計階段HAZOP的目標有所區(qū)別

由于社會經(jīng)濟的發(fā)展進步，企業(yè)的可接受風險值是個動態(tài)變化的過程，如何確保企業(yè)現(xiàn)有的風險控制措施能滿足這種目標風險值的變化（比如：人員傷害，環(huán)境保護的可接受風險值越來越嚴格，財產(chǎn)損失的可接受風險值越來越寬松），是每個企業(yè)都需要知道和了解的，而在役裝置的風險識別，通過對現(xiàn)有保護措施的梳理及評估其完整性（包含硬件措施及管理手段），實現(xiàn)確認現(xiàn)有風險控制措施是否滿足風險目標值的要求。其主要目的是以保證裝置各系統(tǒng)在生命周期過程中的任何變化不會提升風險，同時評估針對特定風險的已有保護措施有效性，以及標準規(guī)范的符合性，發(fā)現(xiàn)設(shè)計缺陷是次要的（也在進行）。裝置定期開展HAZOP分析，也是全球石化行業(yè)的普遍做法，美國OHSA1910.11法規(guī)，美國CCPS協(xié)會的過程安全管理，英國能源協(xié)會的過程安全管理框架，國內(nèi)的AQ/T3034標準等，均對工廠的危害識別及風險評估提出了需要定期進行的要求，也都推薦采用HAZOP 方法對流程性工業(yè)進行系統(tǒng)風險識別，以確保裝置的各類變化不會帶來風險的提升。

除了確認裝置現(xiàn)有的風險可控制在企業(yè)的可接受風險水平之內(nèi)的目標，HAZOP分析同時也是其他一些生產(chǎn)活動優(yōu)化的基礎(chǔ)，如設(shè)計缺陷識別，報警管理的優(yōu)化識別，安全關(guān)鍵設(shè)備的識別，應急管理的優(yōu)化，人員的培訓，等隱患排查的依據(jù)等，通過HAZOP分析可以識別管理過程中的缺陷不足。

在役裝置的HAZOP 分析，對于風險的識別及評估是否受控是主要的，即發(fā)現(xiàn)潛在隱患并制定措施控制風險，識別針對重大風險的保護措施的有效性。

設(shè)計階段進行HAZOP 分析，其主要目的是識別設(shè)計過程中由于考慮不周導致的潛在危害，包括人員的誤操作，非正常工況下的保護措施有哪些，以確保設(shè)計考慮了足夠的硬件措施來保護特定的危害場景，滿足風險標準。由于有專利商和設(shè)計院的參與，分析主持人采用引導詞提問，專利商和設(shè)計院配合，更有利于發(fā)現(xiàn)設(shè)計缺陷實現(xiàn)本質(zhì)安全，實現(xiàn)設(shè)計層面與操作層面的溝通，可操作性及本質(zhì)安全設(shè)計是主要目的。通過HAZOP分析作為設(shè)計審查的補充手段，可以完善優(yōu)化工藝流程設(shè)計，裝置的設(shè)計更符合操作人員的思維習慣，減少人員失誤的可能性。在設(shè)計階段開展HAZOP分析比在役裝置進行HAZOP分析能節(jié)省更多的資源。

2 在役裝置的HAZOP 的分析與設(shè)計階段的HAZOP分析對主席的能力要求

HAZOP 主席（或稱主持人）有兩種工作類型。一種是只掌握HAZOP 方法，對HAZOP 分析過程只起到引導和協(xié)調(diào)作用。一種是不僅掌握HAZOP分析方法本身，不僅僅引導和協(xié)調(diào)，還深度參與，對所分析的裝置工藝，設(shè)備，儀表控制的理解要求達到一個較高的水平，并有效的參與到分析討論中，才能保證分析的質(zhì)量。

由于國內(nèi)的HAZOP 開展環(huán)境與國外的區(qū)別，沒有專利商及設(shè)計院的參與，全部依靠裝置的技術(shù)人員和評價機構(gòu)的技術(shù)人員進行，現(xiàn)役裝置的HAZOP 分析比起設(shè)計階段的HAZOP 分析，主席本身的綜合能力（風險評估的技術(shù)方法掌握，工藝的理解，設(shè)備知識和儀表自控的知識，這些方面的綜合能力）對分析質(zhì)量的高低起到的作用是決定性的。這些能力的培養(yǎng)絕非是通過上幾天或者幾周的HAZOP 培訓課能培養(yǎng)出來的，HAZOP方法僅是工具，這個工具使用的效果最終依賴于使用人員的自身能力。

這種環(huán)境差別，HAZOP分析團隊中主席的能力要求就特別凸顯出來。在采用引導詞提問時，主席需要對裝置工藝設(shè)備人員的回答有個鑒別的過程，在固有風險的評估確認上，不能盲目的依賴或聽信于裝置工藝人員的解釋，需要有自己的獨立評估及認識，許多情況下更是需要說服裝置人員跳出自己的思維定勢來接受自己的觀點。HAZOP 主席若對分析工藝完全不熟悉甚至不能理解，完全依賴于現(xiàn)場工藝工程師的解釋時，一旦工藝工程師的理解錯誤或?qū)に嚨睦斫獠煌笍貢r，許多深層次的風險及問題可能無法暴露。

舉例如下：

見圖1 某柴油裝置加氫進料泵流程示意圖：工藝條件：V1015 進料緩沖罐，設(shè)計壓力0.45MPa，P1001 加氫進料泵出口壓力7.5MPa，循環(huán)氫壓縮機出口壓力7.7Mpa。

圖1 某柴油裝置加氫進料泵流程示意圖

該圖有多處設(shè)計缺陷，可以通過HAZOP方法識別出來：

（1）循環(huán)氫壓縮機接入線的位置不應放在加氫進料泵P1001 出口流量控制閥上游，而應布置在泵出口流量控制閥下游。

（2）加氫進料泵P1001出口未設(shè)置獨立SIS回路：泵出口低低流量聯(lián)鎖切斷閥未設(shè)置。

（3）加氫進料泵P1001未設(shè)置最小流量保護。

（4）加氫進料泵P1001出口總線未設(shè)置單向閥。

（5）進料緩沖罐未設(shè)置低低液位SIS 系統(tǒng)以保護加氫進料泵P1001。

該裝置已經(jīng)進行過HAZOP 分析，裝置也已運行有二十五年以上。但本應發(fā)現(xiàn)這些缺陷的風險識別技術(shù)-HAZOP 分析，并未能識別上述設(shè)計缺陷。

直到2018年發(fā)生事故：由于壓縮機潤滑油壓力低觸發(fā)連鎖導致加氫進料泵停泵，造成高壓氫氣竄入原料緩沖罐，導致原料緩沖罐超壓爆炸起火，造成現(xiàn)場處理的兩名員工死亡。

但上面同樣的裝置，若在設(shè)計階段進行HAZOP 分析，設(shè)計人員全面參與，只要選擇得當，在合適的引導詞指引下，上述的問題即使HAZOP 主席沒有足夠的工藝知識，只要有基本的安全保護層理念，在設(shè)計人員的參與下也能大致識別判斷。

由此可見，只有高質(zhì)量的HAZOP 才能識別設(shè)計的缺陷發(fā)現(xiàn)真正的隱患。如僅僅為滿足政府法規(guī)要求進行的HAZOP分析是起不到應有的隱患識別和排查作用的，對企業(yè)來說反而是徒增負擔。這起事故也從側(cè)面反映當前社會上大量的評估機構(gòu)根本不能勝任HAZOP 分析的要求，許多評估機構(gòu)僅僅簡單套用HAZOP 模板進行分析，形成了“形似神不是”的HAZOP 報告，但滿足了政府或上級要求。對企業(yè)而言，這樣的HAZOP分析沒有價值，形同虛設(shè)，錯誤的認為該方法沒有可參考的價值，對企業(yè)管理沒有意義，變成以低價選擇第三方機構(gòu)來進行，又將技術(shù)能力強的第三方評價機構(gòu)排擠出市場，形成惡性循環(huán)。

據(jù)了解，國內(nèi)的外資企進行風險評估HAZOP分析，幾乎見不到公開招標的，都是企業(yè)自己做或制定合作機構(gòu)，這種內(nèi)定是進行了詳細充分的市場調(diào)查，設(shè)置了自己的市場準入條件以選擇合格的第三方，從而具備能力滿足分析的質(zhì)量需求。這與企業(yè)的安全管理文化有關(guān)，即企業(yè)是將HAZOP 等風險評估方法作為企業(yè)安全管理工作的基礎(chǔ)，并以此進行基于風險的精準管理，在滿足企業(yè)自身風險標準的前提下降低安全投入。

3 現(xiàn)役裝置的HAZOP，其建議關(guān)閉流程與設(shè)計階段的關(guān)閉流程完全不同

在國內(nèi)企業(yè)（大部分而非全部）現(xiàn)有的企業(yè)管理體制下，以職能部門為主導，基層單位配合參與風險評估，但是識別出來的風險，基層單位自己去解決。由于基層單位沒有足夠的資源力量來解決這些問題，對一些整改力度要求比較大，資金要求比較高的，也會盡量避免提（但基于法規(guī)的要求，或政府及上級的要求，而不是基于風險的要求，企業(yè)都會全力以赴去完成）。因為一旦提出來，裝置的自身資源無法解決，將會成為一個問題或遺留，在HSE體系審核中被公司考核。提出的問題又解決不了，反而被上面考核導致個人利益受損，沒有人愿意接受。風險評估過程成為一個擺設(shè)，沒有裝置愿意在風險評估中直面問題，正視自己的風險。而HAZOP分析是個集體討論的過程，現(xiàn)役裝置的分析需要于裝置的管理者參與，在他們初步了解了HAZOP評估的流程后，會有意識地在風險定級上進行趨利避害的操作，分析主持人基于實際分析過程也無法改變這種扭曲的操作，造成了實際分析中，有些風險的定級偏低，將事實上的高風險掩蓋，沒有起到風險識別的應有作用。

現(xiàn)已分析過程中的討論舉例如下，參見圖2、3。

在裝置分析中，將球罐超壓破裂的嚴重度定義為2；這個嚴重度是在和裝置管理者共同探討后得出的建議，分析主席曾經(jīng)試圖將嚴重度定義為3，該場景的風險等級將會變?yōu)槿夛L險，這會要求裝置必須限期完成。

存在的問題：對裝置而言，建議措施的限期完成不是取決于裝置自己，而是取決于相應的外部資源配套，裝置是沒有把握限期完成的，完不成將面臨考核，與其如此，裝置不如選擇降低嚴重度達到降低風險的目的。那些留在三級風險的場景都是裝置憑自身力量或者資源可以完成的，才會被有選擇的留下來。如此做法也就無法達成基于風險的分級管理目標。事實上，該球罐的設(shè)計也不能滿足原國家安監(jiān)總局40號令《危險化學品重大危險源監(jiān)督管理暫行規(guī)定》第三章第十三條第三部分的要求，也不滿足GB50160-2018《石油化工企業(yè)防火設(shè)計規(guī)范》6.3.11條要求。通過HAZOP分析也部分的完成了合規(guī)性審查的目的。而類似的問題在現(xiàn)役裝置的分析中多次出現(xiàn)。

要解決此問題，可以考慮打破現(xiàn)有的管理機制，裝置只配合進行風險評估，建議措施的落實交由公司專業(yè)部門審核后，公司的職能部門依據(jù)風險高低，統(tǒng)一調(diào)用資源，分配資源進行處理，而非依賴于裝置自身去尋找資源消減風險。如此裝置將會沒有壓力的完成分析，才能真正做到識別風險和控制風險。

在役裝置的HAZOP 分析，識別風險的目標是最終將風險控制，保證企業(yè)的風險可控，實現(xiàn)安全生產(chǎn)的目標。

高質(zhì)量的識別風險是第一步：第三方機構(gòu)需要有足夠的技術(shù)力量及團隊來完成HAZOP 分析。在四川石化的經(jīng)驗，要求HAZOP 主席有多年的煉化裝置生產(chǎn)經(jīng)歷，并有多套裝置的HAZOP 分析主持經(jīng)歷，一般要求十年以上的現(xiàn)場經(jīng)歷，五年以上的HAZOP經(jīng)歷，每年都有不間斷的進行HAZOP分析，并至少有三個以上的具有同等能力的團隊。由于國內(nèi)外并無對HAZOP主席的能力進行評估的有效方法，一般都是通過其經(jīng)歷和背景及由裝置的工藝人員通過參與分析過程來實現(xiàn)對HAZOP 主席的能力評估的，國外部分企業(yè)會有自己的HAZOP能力評估過程并發(fā)證書用以確認，但并無行業(yè)的證書要求。

圖2 HAZOP分析過程記錄

圖3 HAZOP分析過程采用的風險矩陣中嚴重度分級說明

4 結(jié)語

風險識別完成后，如何將建議落實，這是實現(xiàn)風險控制的關(guān)鍵步驟，否則，分析的質(zhì)量在高，提出的建議再多，得不到有效落實，前面的工作都是無用。建議的落實，需要企業(yè)的管理體制配合，要做到風險的識別定級沒有壓力，措施的落實得到積極響應，裝置人員的積極性得到激發(fā)和鼓勵。