鄭麗馨，陶書(shū)生，王 倩，張 浩，焦 峰，許友龍，吳彥農(nóng)

（1.生態(tài)環(huán)境部核與輻射安全中心，北京 100082；2.生態(tài)環(huán)境部核電安全監(jiān)管司，北京 100035）

2018年1月1日起《中華人民共和國(guó)核安全法》正式施行，規(guī)定國(guó)家建立核設(shè)施營(yíng)運(yùn)單位核安全報(bào)告制度［1］。為落實(shí)《核安全法》的有關(guān)要求，1生態(tài)環(huán)境部（國(guó)家核安全局）組織修訂了《核動(dòng)力廠營(yíng)運(yùn)單位核安全報(bào)告規(guī)定》（以下簡(jiǎn)稱《報(bào)告規(guī)定》）（生態(tài)環(huán)境部令第13號(hào)），自2021年1月1日起施行，1995年6月14日國(guó)家核安全局發(fā)布的《核電廠營(yíng)運(yùn)單位報(bào)告制度》（以下簡(jiǎn)稱“95版報(bào)告制度”）（HAF 001/02/01）同時(shí)廢止。為配合《報(bào)告規(guī)定》的實(shí)施，配套發(fā)布了《核動(dòng)力廠營(yíng)運(yùn)單位核安全報(bào)告指南》（以下簡(jiǎn)稱《報(bào)告指南》）（生態(tài)環(huán)境部公告〔2020〕58號(hào)），為《報(bào)告規(guī)定》中所述各類報(bào)告的編寫(xiě)和上報(bào)提供指導(dǎo)?！秷?bào)告規(guī)定》作為部門規(guī)章具備法律強(qiáng)制效力，而《報(bào)告指南》作為上報(bào)指導(dǎo)性文件更具有實(shí)際執(zhí)行意義。

1 報(bào)告規(guī)定的修訂背景

作為我國(guó)核安全監(jiān)管部門規(guī)章《核設(shè)施的安全監(jiān)督規(guī)定》（HAF 001/02）的附件，“95版報(bào)告制度”明確了核電廠營(yíng)運(yùn)單位向國(guó)家核安全局報(bào)告建造事件、運(yùn)行事件的報(bào)告準(zhǔn)則及格式要求，明確了定期報(bào)告、重要活動(dòng)通告和核事故應(yīng)急報(bào)告的要求［2］。

截至2020年底，我國(guó)大陸共有49臺(tái)核電機(jī)組裝料運(yùn)行，根據(jù)“95版報(bào)告制度”共上報(bào)運(yùn)行事件1006起，其中0級(jí)運(yùn)行事件871起，1級(jí)運(yùn)行事件135起，未發(fā)生2級(jí)及其以上運(yùn)行事件，如圖1所示。在上報(bào)的運(yùn)行事件中，運(yùn)行技術(shù)規(guī)格書(shū)相關(guān)的事件占45.71%，居報(bào)告準(zhǔn)則首位；其次是導(dǎo)致專設(shè)安全設(shè)施和反應(yīng)堆保護(hù)系統(tǒng)自動(dòng)或手動(dòng)觸發(fā)的事件，占33.71%；再次是國(guó)家核安全局或營(yíng)運(yùn)單位根據(jù)事件的性質(zhì)及其后果確定為對(duì)安全有影響的重大事件，占8.95%，如圖2所示。

圖1 核動(dòng)力廠運(yùn)行事件統(tǒng)計(jì)Fig.1 Operating events statistics of NPPs

圖2 運(yùn)行事件報(bào)告準(zhǔn)則統(tǒng)計(jì)Fig.2 Operating events reporting criteria statistics

“95版報(bào)告制度”實(shí)施20多年以來(lái)，為核電廠建造和運(yùn)行安全監(jiān)管發(fā)揮了重要作用。然而，國(guó)家核安全局與核動(dòng)力廠營(yíng)運(yùn)單位在執(zhí)行過(guò)程中發(fā)現(xiàn)運(yùn)行事件報(bào)告制度存在著如下主要問(wèn)題：

（1）報(bào)告準(zhǔn)則描述不清楚。報(bào)告準(zhǔn)則描述不清楚，不同人員對(duì)描述的理解不盡相同，如M310機(jī)組根據(jù)技術(shù)規(guī)格書(shū)要求從蒸發(fā)器冷卻停堆模式（NS/SG）后撤是否屬于準(zhǔn)則4.1.1“核電廠技術(shù)規(guī)格書(shū)要求的停堆事件”的范疇；僅觸發(fā)安注信號(hào)而專設(shè)安全設(shè)施實(shí)際沒(méi)有動(dòng)作是否符合準(zhǔn)則4.1.4“導(dǎo)致專設(shè)安全設(shè)施和反應(yīng)堆保護(hù)系統(tǒng)自動(dòng)或手動(dòng)觸發(fā)的事件”的要求等。

（2）報(bào)告準(zhǔn)則可操作性不強(qiáng)。報(bào)告準(zhǔn)則中對(duì)一些關(guān)鍵術(shù)語(yǔ)沒(méi)有給出明確的定義或解釋，實(shí)際操作中由于缺少判定依據(jù)，導(dǎo)致可操作性不強(qiáng)，如準(zhǔn)則4.1.2中提到的“核電廠安全屏障或重要設(shè)備”沒(méi)有明確范圍、“重大缺陷”沒(méi)有判定依據(jù)。

（3）部分報(bào)告準(zhǔn)則不適用。準(zhǔn)則4.1.7“關(guān)于放射性釋放失去控制事件”實(shí)施的部分依據(jù)有GB 4792-1984《放射衛(wèi)生防護(hù)基本標(biāo)準(zhǔn)》和GB 8703-1988《輻射防護(hù)規(guī)定》，而《電離輻射防護(hù)與輻射源安全基本標(biāo)準(zhǔn)》（GB 18871-2002）的發(fā)布實(shí)施替代了這兩個(gè)標(biāo)準(zhǔn)，新國(guó)標(biāo)中不再采用“有效劑量當(dāng)量”術(shù)語(yǔ)和概念［3］。另外，關(guān)于導(dǎo)出空氣濃度（DAC）和導(dǎo)出食入濃度（DIC），除了在GB 4792-1984或GB 8703-1988中給出了方法，并沒(méi)有相關(guān)的其他數(shù)值，且該標(biāo)準(zhǔn)已經(jīng)廢止。因此，準(zhǔn)則4.1.7.2和4.1.7.3已不適用。

（4）原因分析不充分。報(bào)告制度中要求給出導(dǎo)致事件的根本原因，然而有些事件的根本原因分析在報(bào)告制度要求的一個(gè)月內(nèi)不能完成，從而導(dǎo)致對(duì)根本原因分析的深度不夠、不充分，對(duì)后續(xù)糾正措施的制定、經(jīng)驗(yàn)反饋的有效性都造成了一定的不利影響。

隨著國(guó)家核安全局監(jiān)管工作地不斷深入和規(guī)范，為貫徹落實(shí)加強(qiáng)運(yùn)行核電廠安全監(jiān)管的要求，在《報(bào)告規(guī)定》中對(duì)核電廠運(yùn)行事件報(bào)告制度進(jìn)行了重新梳理與規(guī)定。

2 運(yùn)行事件報(bào)告準(zhǔn)則

2.1 各國(guó)運(yùn)行事件報(bào)告準(zhǔn)則對(duì)比

為了增強(qiáng)核電廠運(yùn)行事件報(bào)告準(zhǔn)則的針對(duì)性，提升核電廠運(yùn)行經(jīng)驗(yàn)反饋的有效性，在制修訂《報(bào)告規(guī)定》時(shí)著重對(duì)運(yùn)行事件報(bào)告準(zhǔn)則進(jìn)行了仔細(xì)研究，對(duì)美國(guó)核管會(huì)（NRC）、法國(guó)核安全局（ASN）、德國(guó)聯(lián)邦環(huán)境、自然保護(hù)及核安全部（BMUB）的運(yùn)行事件報(bào)告制度進(jìn)行了調(diào)研。各國(guó)運(yùn)行事件報(bào)告準(zhǔn)則的對(duì)應(yīng)如表1所示［4-7］。

表1 各國(guó)運(yùn)行事件上報(bào)準(zhǔn)則的比較Table 1 Comparison of operating events reporting criteria in different countries

通過(guò)對(duì)美國(guó)、法國(guó)、德國(guó)核電廠事件報(bào)告制度的研究發(fā)現(xiàn)，我國(guó)運(yùn)行事件報(bào)告準(zhǔn)則在構(gòu)架上與美國(guó)基本一致，各國(guó)對(duì)運(yùn)行事件的關(guān)注重點(diǎn)基本相同，然而在某些方面存在差異，具體如下：

（1）美國(guó)將共因問(wèn)題分為導(dǎo)致獨(dú)立序列失效的共因和導(dǎo)致不同系統(tǒng)系列失效的共因兩類；

（2）美國(guó)將“應(yīng)急準(zhǔn)備能力喪失”作為事件通告上報(bào)的一個(gè)方面，中國(guó)、法國(guó)、德國(guó)的上報(bào)準(zhǔn)則沒(méi)有對(duì)此考慮；

（3）法國(guó)對(duì)安全功能喪失方面沒(méi)有考慮，輻射防護(hù)方面在專門的輻射防護(hù)事件報(bào)告體系中考慮；

（4）德國(guó)核電廠事件報(bào)告制度的劃分體系與中國(guó)、美國(guó)、法國(guó)的劃分體系存在較大差異。

2.2 新舊運(yùn)行事件報(bào)告準(zhǔn)則差異

鑒于各國(guó)對(duì)運(yùn)行事件的關(guān)注重點(diǎn)基本相同，在新版報(bào)告制度《報(bào)告規(guī)定》中保留了“95版報(bào)告制度”對(duì)運(yùn)行事件報(bào)告準(zhǔn)則的基本架構(gòu)，并在此基礎(chǔ)上借鑒別國(guó)良好實(shí)踐加以完善。

報(bào)告準(zhǔn)則由原來(lái)的9條變?yōu)?2條，其中明確了停堆、超出安全限值或安全系統(tǒng)整定值、違反運(yùn)行限值和條件、主要實(shí)體屏障嚴(yán)重劣化、對(duì)核動(dòng)力廠安全有現(xiàn)實(shí)威脅、內(nèi)部威脅或阻礙、外部威脅或阻礙、放射性釋放和輻射照射等事件應(yīng)當(dāng)作為運(yùn)行事件上報(bào)；借鑒美國(guó)事件報(bào)告準(zhǔn)則增加了共因事件、網(wǎng)絡(luò)攻擊事件等相關(guān)準(zhǔn)則［8,9］；結(jié)合近年多有發(fā)生的造假情況新增了造假相關(guān)準(zhǔn)則。此外，還融合了適用于重水堆的報(bào)告準(zhǔn)則［10］。新版《報(bào)告規(guī)定》中的運(yùn)行事件報(bào)告準(zhǔn)則與“95版報(bào)告制度”運(yùn)行事件報(bào)告準(zhǔn)則的對(duì)比如表2所示［11］。

表2 《報(bào)告規(guī)定》和“95版報(bào)告制度”中運(yùn)行事件報(bào)告準(zhǔn)則對(duì)比Table 2 Comparison of operating events reporting criteria between“reporting regulations”and“95 version reporting system”

2.3 新版運(yùn)行事件報(bào)告準(zhǔn)則的主要變化

基于“95版報(bào)告制度”使用中存在的問(wèn)題，借鑒美國(guó)NRC良好實(shí)踐，在《報(bào)告指南》中對(duì)新版運(yùn)行事件報(bào)告準(zhǔn)則做了詳細(xì)解釋，主要包括如下方面［12］：

（1）定義關(guān)鍵術(shù)語(yǔ)。定義準(zhǔn)則中“機(jī)組停堆”“主要實(shí)體屏障”“嚴(yán)重劣化”“有效信號(hào)”等關(guān)鍵術(shù)語(yǔ)。例如，“機(jī)組停堆”定義為開(kāi)始于降低反應(yīng)堆功率的行為，即增加負(fù)反應(yīng)性以執(zhí)行運(yùn)行限值和條件要求的停堆，結(jié)束于機(jī)組進(jìn)入運(yùn)行限制條件要求的首個(gè)停堆狀態(tài)；“機(jī)組停堆”不包括機(jī)組已處于停堆狀態(tài)時(shí)運(yùn)行限值和條件要求的運(yùn)行模式改變。通過(guò)術(shù)語(yǔ)的解釋說(shuō)明，幫助使用者理解報(bào)告準(zhǔn)則的含義，明確哪些問(wèn)題屬于準(zhǔn)則涵蓋的范疇，避免運(yùn)行事件的誤報(bào)、漏報(bào)。

（2）細(xì)化準(zhǔn)則要求。詳細(xì)闡述準(zhǔn)則內(nèi)容，明確指出哪些屬于準(zhǔn)則要求，哪些不屬于準(zhǔn)則要求，何種情況屬于準(zhǔn)則的豁免情況，實(shí)際工程判斷中可參照哪些準(zhǔn)則和文件等。例如，對(duì)主冷卻劑系統(tǒng)“嚴(yán)重劣化”的判斷可參考主系統(tǒng)設(shè)計(jì)時(shí)遵守的工業(yè)規(guī)范來(lái)確定；違反技術(shù)規(guī)格書(shū)中的管理要求不屬于“違反核動(dòng)力廠運(yùn)行限值和條件規(guī)定的操作或者狀況”；明確監(jiān)督活動(dòng)超期的判定方法，如表3所示。

表3 監(jiān)督活動(dòng)超期的判定方法Table 3 Judgment method of supervision activity overdue

此外，還明確了準(zhǔn)則（六）的系統(tǒng)范圍，同時(shí)提出豁免條款，包括系統(tǒng)已正當(dāng)離線后發(fā)生的無(wú)效動(dòng)作和發(fā)生在安全功能完成后的無(wú)效動(dòng)作，豁免條款的使用如圖3所示。

圖3 準(zhǔn)則六的判定流程Fig.3 Decision process of criterion 6

（3）適應(yīng)新法規(guī)標(biāo)準(zhǔn)。根據(jù)發(fā)布的新規(guī)范標(biāo)準(zhǔn)，對(duì)報(bào)告制度的內(nèi)容進(jìn)行適應(yīng)性修訂。例如，根據(jù)HAF 102將準(zhǔn)則（四）中的“損害”替換為“劣化”，根據(jù)GB 18871將（九）中的“有效劑量當(dāng)量”替換成“有效劑量”，原則上參照GB 18871中的劑量限值，不再采用導(dǎo)出空氣濃度（DAC）和導(dǎo)出食入濃度（DIC）作為運(yùn)行事件上報(bào)的判斷指標(biāo)。

（4）完善報(bào)告制度。補(bǔ)充完善“95版報(bào)告制度”中不完備的條款，準(zhǔn)則（八）將共因失效準(zhǔn)則進(jìn)行了擴(kuò)展，從多樣性角度考慮，增加了“妨礙不同系統(tǒng)中的序列或通道實(shí)現(xiàn)安全功能”，如表4所示。此外，將監(jiān)督試驗(yàn)超期即上報(bào)運(yùn)行事件的要求修訂為“有關(guān)監(jiān)督活動(dòng)表明設(shè)備無(wú)法執(zhí)行其指定安全功能的時(shí)間超出核動(dòng)力廠運(yùn)行限值和條件所許可的時(shí)間”；明確應(yīng)急動(dòng)力電源、主控室可居留系統(tǒng)屬于專設(shè)安全設(shè)施范疇等。

表4 共因失效事件判定準(zhǔn)則Table 4 Criteria for determining Common cause failure event

3 應(yīng)用實(shí)例

3.1 未進(jìn)入運(yùn)行限值和條件（TS）要求的停堆模式

某核電廠以100%功率運(yùn)行，對(duì)供應(yīng)125 V直流重要母線的電池充電器進(jìn)行監(jiān)督試驗(yàn)時(shí)，發(fā)現(xiàn)其中的一個(gè)不合格。核電廠宣布該電池充電器不可用，導(dǎo)致機(jī)組進(jìn)入運(yùn)行限制條件（LCO）“2小時(shí)內(nèi)恢復(fù)電池充電器至可用狀態(tài)或開(kāi)始技術(shù)規(guī)格書(shū)要求的機(jī)組停堆”。當(dāng)電廠無(wú)法在許可的2小時(shí)內(nèi)完成對(duì)不可用電池充電器的維修時(shí)，運(yùn)行人員開(kāi)始降功率以達(dá)到TS要求的機(jī)組停堆。隨后電池充電器的故障原因被找到并進(jìn)行了修復(fù)。監(jiān)督試驗(yàn)完成后，電池充電器恢復(fù)在線，電廠在96%功率停止TS要求的機(jī)組停堆［13］。

鑒于失效電池充電器在機(jī)組進(jìn)入停堆狀態(tài)之前已修復(fù)，所以不需要按照《報(bào)告規(guī)定》準(zhǔn)則（一）進(jìn)行上報(bào)事件。若失效電池充電器未恢復(fù)TS運(yùn)行限值和條件要求的停堆狀態(tài)，則需要上報(bào)該事件。

3.2 超出運(yùn)行限制條件（LCO）

某核電廠在進(jìn)行周期為30天的監(jiān)督試驗(yàn)期間，發(fā)現(xiàn)備用設(shè)備不可用，該設(shè)備具有7天運(yùn)行限制條件（LCO）許可的退出時(shí)間以及8小時(shí)的停堆動(dòng)作聲明，這相當(dāng)于有7天的修復(fù)完成時(shí)間加8小時(shí)行動(dòng)完成時(shí)間。隨后的檢查表明30天前進(jìn)行的維修導(dǎo)致設(shè)備裝配不當(dāng)，且維修后試驗(yàn)并不足以識(shí)別該失誤。因此，有確鑿的證據(jù)表明備用設(shè)備已無(wú)法使用長(zhǎng)達(dá)30天［13］。

鑒于此狀況存在時(shí)間長(zhǎng)于運(yùn)行限值和條件（TS）的許可時(shí)間，即7天運(yùn)行限制條件（LCO）許可的退出時(shí)間加8小時(shí)的停堆動(dòng)作聲明，因此需要按照準(zhǔn)則（三）報(bào)告事件。若在規(guī)定時(shí)間內(nèi)發(fā)現(xiàn)并糾正其不可用，則無(wú)需報(bào)告事件。

3.3 誤操作導(dǎo)致安全殼噴淋泵動(dòng)作

某核動(dòng)力廠執(zhí)行1號(hào)機(jī)組冷源RRI/SEC由A列切換至B列工作時(shí)，按操作單要求，應(yīng)啟動(dòng)設(shè)備冷卻水泵1RRI002PO，但主控室操縱員誤啟動(dòng)安全殼噴淋泵1EAS002PO，監(jiān)護(hù)人員發(fā)現(xiàn)后立即要求停運(yùn)1EAS002PO，期間1EAS002PO運(yùn)行4秒。1EAS002PO誤啟動(dòng)時(shí)，安全殼隔離閥處于關(guān)閉狀態(tài)，未產(chǎn)生實(shí)際噴淋。

安全殼噴淋系統(tǒng)（EAS）通過(guò)噴淋冷凝蒸汽使安全殼內(nèi)壓力和溫度降低到可接受的水平，確保安全殼的完整性，屬于專設(shè)安全設(shè)施。系統(tǒng)由兩列100%噴淋功能的管線組成，每條管線由一臺(tái)噴淋泵、一個(gè)化學(xué)添加劑噴射器、一個(gè)熱交換器、兩條噴淋集管和共用的化學(xué)劑回路組成［14］。事件中1EAS002PO動(dòng)作的目的不是為了緩解事件的后果。1EAS002PO啟動(dòng)不是預(yù)先計(jì)劃的一部分；為無(wú)效動(dòng)作，動(dòng)作時(shí)系統(tǒng)為在線狀態(tài)，不屬于安全功能已完成；但是此事件為單一設(shè)備的意外動(dòng)作，而非系列級(jí)的動(dòng)作，因此本事件無(wú)需按照準(zhǔn)則（六）報(bào)告。

3.4 主控室應(yīng)急可居留系統(tǒng)（VES）觸發(fā)

某核電廠機(jī)組處于滿功率運(yùn)行狀態(tài)。主控室通風(fēng)輻射監(jiān)測(cè)A氣溶膠通道故障，導(dǎo)致示數(shù)從0.037 Bq/m3快速上升至滿量程3700 Bq/m3并保持不變，超過(guò)主控室應(yīng)急可居留系統(tǒng)高2定值300 Bq/m3。按照預(yù)設(shè)邏輯自動(dòng)停運(yùn)和隔離正常通風(fēng)，觸發(fā)主控室應(yīng)急可居系統(tǒng)動(dòng)作向主控室供氣，切斷部分電氣負(fù)荷。主控室立即執(zhí)行異常運(yùn)行規(guī)程，穩(wěn)定機(jī)組狀態(tài)，確認(rèn)主控室和主控室通風(fēng)輻射監(jiān)測(cè)儀A所在房間的放射性均處于正常水平，恢復(fù)系統(tǒng)設(shè)備至正常在線狀態(tài)［15］。

VES屬于專設(shè)安全設(shè)施，設(shè)計(jì)考慮在發(fā)生放射性物質(zhì)、有毒化學(xué)物或煙氣不受控制的釋放事故后，為主控室操縱人員控制電廠提供可居留的環(huán)境，正常運(yùn)行期間處于備用狀態(tài)。在喪失交流電源或接收到主控制室區(qū)域（MCRE）微塵或碘“高-2”報(bào)警信號(hào)、主控室壓差低信號(hào)時(shí)，自動(dòng)觸發(fā)VES系統(tǒng)［16］。事件中主控室通風(fēng)輻射監(jiān)測(cè)A氣溶膠通道高2信號(hào)不是為響應(yīng)核動(dòng)力廠實(shí)際工況或參數(shù)的有效信號(hào)，因此主控室應(yīng)急可居留系統(tǒng)的動(dòng)作是基于無(wú)效信號(hào)的無(wú)效動(dòng)作。動(dòng)作時(shí)系統(tǒng)為在線狀態(tài)，不屬于安全功能已完成，因此該事件需要按照準(zhǔn)則（六）報(bào)告。

4 結(jié)束語(yǔ)

截至2020年底，我國(guó)大陸在運(yùn)核電機(jī)組49臺(tái)；在建核電機(jī)組15臺(tái)，核準(zhǔn)機(jī)組2臺(tái)，位列全球第一。隨著2020年12月31日浙江三澳核電項(xiàng)目1號(hào)機(jī)組核島澆注第一罐混凝土，標(biāo)志著該機(jī)組主體工程正式開(kāi)工，這也是我國(guó)“十三五”核電項(xiàng)目的收官之作。隨著我國(guó)能源產(chǎn)業(yè)結(jié)構(gòu)的調(diào)整，將會(huì)有更多的核電機(jī)組獲得批復(fù)建設(shè)并投入運(yùn)行。貫徹落實(shí)加強(qiáng)運(yùn)行核電廠安全監(jiān)管的要求，必然要加強(qiáng)對(duì)運(yùn)行事件的監(jiān)管?！秷?bào)告規(guī)定》和《報(bào)告指南》是在研究總結(jié)了歷年來(lái)國(guó)內(nèi)核電營(yíng)運(yùn)單位監(jiān)管情況、分析實(shí)際存在的問(wèn)題基礎(chǔ)上形成的，因地制宜、因事為制，有效提高了報(bào)告要求的科學(xué)性和可執(zhí)行性。較好地理解運(yùn)行事件的報(bào)告要求，有助于監(jiān)管當(dāng)局和電廠之間統(tǒng)一認(rèn)識(shí)，更好地促進(jìn)核電廠經(jīng)驗(yàn)反饋工作。