在役裝置HAZOP分析中的關注點

袁輝 管杰（.中國石油四川石化公司生產運行部，四川成都60004；.勞氏屯河社會經濟咨詢有限公司，新疆克拉瑪依838600）

0 引言

隨著國家經濟社會的發展，人民生活水平的提高，社會對危化品企業的安全生產愈發關注。HAZOP方法作為流程性行業進行風險辨識評估的基本方法，已經在企業得到了廣泛的運用。四川石化公司從2016 年開始對裝置進行在役裝置的HAZOP 分析，計劃到2019 年年底，將所有裝置完成。HAZOP分析工作除了滿足國家相關法規及中石油管理制度要求，也是企業自身安全生產的需要，通過HAZOP分析，可以有效評估針對特定危害保護措施的有效性及薄弱點，可以理解為現在開展的隱患排查工作，從而為裝置的安全管理提供參考。

四川石化在設計階段和生產運行階段都進行了HAZOP分析，對HAZOP方法的理解和運用也有了自己的認識，在此簡要說明。

1 在役裝置的HAZOP 分析，與設計階段HAZOP的目標有所區別

由于社會經濟的發展進步，企業的可接受風險值是個動態變化的過程，如何確保企業現有的風險控制措施能滿足這種目標風險值的變化（比如：人員傷害，環境保護的可接受風險值越來越嚴格，財產損失的可接受風險值越來越寬松），是每個企業都需要知道和了解的，而在役裝置的風險識別，通過對現有保護措施的梳理及評估其完整性（包含硬件措施及管理手段），實現確認現有風險控制措施是否滿足風險目標值的要求。其主要目的是以保證裝置各系統在生命周期過程中的任何變化不會提升風險，同時評估針對特定風險的已有保護措施有效性，以及標準規范的符合性，發現設計缺陷是次要的（也在進行）。裝置定期開展HAZOP分析，也是全球石化行業的普遍做法，美國OHSA1910.11法規，美國CCPS協會的過程安全管理，英國能源協會的過程安全管理框架，國內的AQ/T3034標準等，均對工廠的危害識別及風險評估提出了需要定期進行的要求，也都推薦采用HAZOP 方法對流程性工業進行系統風險識別，以確保裝置的各類變化不會帶來風險的提升。

除了確認裝置現有的風險可控制在企業的可接受風險水平之內的目標，HAZOP分析同時也是其他一些生產活動優化的基礎，如設計缺陷識別，報警管理的優化識別，安全關鍵設備的識別，應急管理的優化，人員的培訓，等隱患排查的依據等，通過HAZOP分析可以識別管理過程中的缺陷不足。

在役裝置的HAZOP 分析，對于風險的識別及評估是否受控是主要的，即發現潛在隱患并制定措施控制風險，識別針對重大風險的保護措施的有效性。

設計階段進行HAZOP 分析，其主要目的是識別設計過程中由于考慮不周導致的潛在危害，包括人員的誤操作，非正常工況下的保護措施有哪些，以確保設計考慮了足夠的硬件措施來保護特定的危害場景，滿足風險標準。由于有專利商和設計院的參與，分析主持人采用引導詞提問，專利商和設計院配合，更有利于發現設計缺陷實現本質安全，實現設計層面與操作層面的溝通，可操作性及本質安全設計是主要目的。通過HAZOP分析作為設計審查的補充手段，可以完善優化工藝流程設計，裝置的設計更符合操作人員的思維習慣，減少人員失誤的可能性。在設計階段開展HAZOP分析比在役裝置進行HAZOP分析能節省更多的資源。

2 在役裝置的HAZOP 的分析與設計階段的HAZOP分析對主席的能力要求

HAZOP 主席（或稱主持人）有兩種工作類型。一種是只掌握HAZOP 方法，對HAZOP 分析過程只起到引導和協調作用。一種是不僅掌握HAZOP分析方法本身，不僅僅引導和協調，還深度參與，對所分析的裝置工藝，設備，儀表控制的理解要求達到一個較高的水平，并有效的參與到分析討論中，才能保證分析的質量。

由于國內的HAZOP 開展環境與國外的區別，沒有專利商及設計院的參與，全部依靠裝置的技術人員和評價機構的技術人員進行，現役裝置的HAZOP 分析比起設計階段的HAZOP 分析，主席本身的綜合能力（風險評估的技術方法掌握，工藝的理解，設備知識和儀表自控的知識，這些方面的綜合能力）對分析質量的高低起到的作用是決定性的。這些能力的培養絕非是通過上幾天或者幾周的HAZOP 培訓課能培養出來的，HAZOP方法僅是工具，這個工具使用的效果最終依賴于使用人員的自身能力。

這種環境差別，HAZOP分析團隊中主席的能力要求就特別凸顯出來。在采用引導詞提問時，主席需要對裝置工藝設備人員的回答有個鑒別的過程，在固有風險的評估確認上，不能盲目的依賴或聽信于裝置工藝人員的解釋，需要有自己的獨立評估及認識，許多情況下更是需要說服裝置人員跳出自己的思維定勢來接受自己的觀點。HAZOP 主席若對分析工藝完全不熟悉甚至不能理解，完全依賴于現場工藝工程師的解釋時，一旦工藝工程師的理解錯誤或對工藝的理解不透徹時，許多深層次的風險及問題可能無法暴露。

舉例如下：

見圖1 某柴油裝置加氫進料泵流程示意圖：工藝條件：V1015 進料緩沖罐，設計壓力0.45MPa，P1001 加氫進料泵出口壓力7.5MPa，循環氫壓縮機出口壓力7.7Mpa。

圖1 某柴油裝置加氫進料泵流程示意圖

該圖有多處設計缺陷，可以通過HAZOP方法識別出來：

（1）循環氫壓縮機接入線的位置不應放在加氫進料泵P1001 出口流量控制閥上游，而應布置在泵出口流量控制閥下游。

（2）加氫進料泵P1001出口未設置獨立SIS回路：泵出口低低流量聯鎖切斷閥未設置。

（3）加氫進料泵P1001未設置最小流量保護。

（4）加氫進料泵P1001出口總線未設置單向閥。

（5）進料緩沖罐未設置低低液位SIS 系統以保護加氫進料泵P1001。

該裝置已經進行過HAZOP 分析，裝置也已運行有二十五年以上。但本應發現這些缺陷的風險識別技術-HAZOP 分析，并未能識別上述設計缺陷。

直到2018年發生事故：由于壓縮機潤滑油壓力低觸發連鎖導致加氫進料泵停泵，造成高壓氫氣竄入原料緩沖罐，導致原料緩沖罐超壓爆炸起火，造成現場處理的兩名員工死亡。

但上面同樣的裝置，若在設計階段進行HAZOP 分析，設計人員全面參與，只要選擇得當，在合適的引導詞指引下，上述的問題即使HAZOP 主席沒有足夠的工藝知識，只要有基本的安全保護層理念，在設計人員的參與下也能大致識別判斷。

由此可見，只有高質量的HAZOP 才能識別設計的缺陷發現真正的隱患。如僅僅為滿足政府法規要求進行的HAZOP分析是起不到應有的隱患識別和排查作用的，對企業來說反而是徒增負擔。這起事故也從側面反映當前社會上大量的評估機構根本不能勝任HAZOP 分析的要求，許多評估機構僅僅簡單套用HAZOP 模板進行分析，形成了“形似神不是”的HAZOP 報告，但滿足了政府或上級要求。對企業而言，這樣的HAZOP分析沒有價值，形同虛設，錯誤的認為該方法沒有可參考的價值，對企業管理沒有意義，變成以低價選擇第三方機構來進行，又將技術能力強的第三方評價機構排擠出市場，形成惡性循環。

據了解，國內的外資企進行風險評估HAZOP分析，幾乎見不到公開招標的，都是企業自己做或制定合作機構，這種內定是進行了詳細充分的市場調查，設置了自己的市場準入條件以選擇合格的第三方，從而具備能力滿足分析的質量需求。這與企業的安全管理文化有關，即企業是將HAZOP 等風險評估方法作為企業安全管理工作的基礎，并以此進行基于風險的精準管理，在滿足企業自身風險標準的前提下降低安全投入。

3 現役裝置的HAZOP，其建議關閉流程與設計階段的關閉流程完全不同

在國內企業（大部分而非全部）現有的企業管理體制下，以職能部門為主導，基層單位配合參與風險評估，但是識別出來的風險，基層單位自己去解決。由于基層單位沒有足夠的資源力量來解決這些問題，對一些整改力度要求比較大，資金要求比較高的，也會盡量避免提（但基于法規的要求，或政府及上級的要求，而不是基于風險的要求，企業都會全力以赴去完成）。因為一旦提出來，裝置的自身資源無法解決，將會成為一個問題或遺留，在HSE體系審核中被公司考核。提出的問題又解決不了，反而被上面考核導致個人利益受損，沒有人愿意接受。風險評估過程成為一個擺設，沒有裝置愿意在風險評估中直面問題，正視自己的風險。而HAZOP分析是個集體討論的過程，現役裝置的分析需要于裝置的管理者參與，在他們初步了解了HAZOP評估的流程后，會有意識地在風險定級上進行趨利避害的操作，分析主持人基于實際分析過程也無法改變這種扭曲的操作，造成了實際分析中，有些風險的定級偏低，將事實上的高風險掩蓋，沒有起到風險識別的應有作用。

現已分析過程中的討論舉例如下，參見圖2、3。

在裝置分析中，將球罐超壓破裂的嚴重度定義為2；這個嚴重度是在和裝置管理者共同探討后得出的建議，分析主席曾經試圖將嚴重度定義為3，該場景的風險等級將會變為三級風險，這會要求裝置必須限期完成。

存在的問題：對裝置而言，建議措施的限期完成不是取決于裝置自己，而是取決于相應的外部資源配套，裝置是沒有把握限期完成的，完不成將面臨考核，與其如此，裝置不如選擇降低嚴重度達到降低風險的目的。那些留在三級風險的場景都是裝置憑自身力量或者資源可以完成的，才會被有選擇的留下來。如此做法也就無法達成基于風險的分級管理目標。事實上，該球罐的設計也不能滿足原國家安監總局40號令《危險化學品重大危險源監督管理暫行規定》第三章第十三條第三部分的要求，也不滿足GB50160-2018《石油化工企業防火設計規范》6.3.11條要求。通過HAZOP分析也部分的完成了合規性審查的目的。而類似的問題在現役裝置的分析中多次出現。

要解決此問題，可以考慮打破現有的管理機制，裝置只配合進行風險評估，建議措施的落實交由公司專業部門審核后，公司的職能部門依據風險高低，統一調用資源，分配資源進行處理，而非依賴于裝置自身去尋找資源消減風險。如此裝置將會沒有壓力的完成分析，才能真正做到識別風險和控制風險。

在役裝置的HAZOP 分析，識別風險的目標是最終將風險控制，保證企業的風險可控，實現安全生產的目標。

高質量的識別風險是第一步：第三方機構需要有足夠的技術力量及團隊來完成HAZOP 分析。在四川石化的經驗，要求HAZOP 主席有多年的煉化裝置生產經歷，并有多套裝置的HAZOP 分析主持經歷，一般要求十年以上的現場經歷，五年以上的HAZOP經歷，每年都有不間斷的進行HAZOP分析，并至少有三個以上的具有同等能力的團隊。由于國內外并無對HAZOP主席的能力進行評估的有效方法，一般都是通過其經歷和背景及由裝置的工藝人員通過參與分析過程來實現對HAZOP 主席的能力評估的，國外部分企業會有自己的HAZOP能力評估過程并發證書用以確認，但并無行業的證書要求。

圖2 HAZOP分析過程記錄

圖3 HAZOP分析過程采用的風險矩陣中嚴重度分級說明

4 結語

風險識別完成后，如何將建議落實，這是實現風險控制的關鍵步驟，否則，分析的質量在高，提出的建議再多，得不到有效落實，前面的工作都是無用。建議的落實，需要企業的管理體制配合，要做到風險的識別定級沒有壓力，措施的落實得到積極響應，裝置人員的積極性得到激發和鼓勵。