核電廠高風險作業項目跟蹤管理系統的設計與實現

劉姚鋒，耿 波，高 星，唐澍澍

（1.核動力運行研究所，武漢 430223；2.江蘇核電有限公司，連云港 222000）

為有效控制并降低各項高風險作業的安全風險，保障工作人員的身體健康和生命安全，各核電廠陸續發布了高風險作業相關管理程序。在生產計劃階段，計劃工程師會同各專業工程師識別不同風險級別的高風險作業[1]；在工作準備階段，工作準備人編寫風險分析內容以及安全防護措施，安全管理人員實施工業安全高風險作業許可證管理[2]；在現場實施階段，工作負責人、工業安全管理人員等在風險作業現場實施安全監督。部分核電廠上線了工業安全信息化平臺，供安全質量管理部門記錄及跟蹤定期安全檢查、日常巡查和管理者巡查發現的問題和隱患信息[3]。

觀察指導被世界核電運營者協會（WANO）推薦為人員績效提升工具在核電廠運行管理中使用，目前也被國內核電廠廣泛應用，并有成熟的信息化系統作為支撐[4-6]。在國內核電廠，觀察指導覆蓋運行、維修、技術支持、保健物理等專業技術領域的人員行為觀察，關注人員行為是否滿足期望，但并未與作業風險級別、單點敏感設備（SPV）運維風險[7]相關聯，對高風險作業缺乏針對性。文獻尚未報道國外核電廠將觀察指導與作業風險級別、單點敏感設備運維管理相關聯并運用信息化系統進行管理。

考慮高風險作業項目跟蹤管理[8]需求和觀察指導工作開展的廣泛性，為了整合管理資源，本文設計和開發了相應的管理流程及信息化系統，首次在實踐中將觀察指導與高風險作業項目跟蹤管理相結合，以規范高風險作業項目中人員行為[9]，預防人因導致的安全風險。

1 系統設計

1.1 系統框架

核電廠高風險作業項目跟蹤管理系統除已有的觀察指導信息化系統模塊和接口外，還有觀察計劃模塊和觀察項目模塊，并與核電廠內部辦公自動化系統和郵件系統接口。系統框架如圖1所示。

圖1 系統框架示意圖Fig.1 Schematic diagram of system framework

該系統可從核電廠生產計劃管理平臺中自動抓取三日滾動計劃中的高風險作業項目，并向管理人員郵箱推送，另按設定規則自動生成觀察計劃，向內部辦公自動化系統推送個人的觀察計劃，用戶完成觀察計劃后，待辦事項自動消除。

1.2 觀察計劃業務流程

觀察計劃業務流程涉及計劃的生成、發布、變更、推送和實施等步驟，如圖2所示。

圖2 觀察計劃業務流程Fig.2 Flow of observation schedule

在系統設置“靜態數據”中配置組織機構和觀察指導人員等信息，系統自動生成當月的觀察計劃。觀察計劃自動生成后，管理用戶可以新建或刪除觀察計劃條目，也可以手動編輯觀察計劃列表中的字段，確認無誤后即可發布。如果用戶無法按期實施，可以發起計劃變更，由其直接上級進行審核，并提交核安全處進行批準；如果用戶對觀察計劃無意見，則按計劃開展觀察指導，提交觀察指導報告。

1.3 高風險作業項目數據流程

高風險作業項目數據流程設計涉及兩種：高風險作業項目導入及發布流程、高風險作業項目觀察狀態轉換流程。

高風險作業項目導入及發布流程如圖3所示。

圖3 高風險作業項目導入及發布流程Fig.3 Flow of importing and releasing high-risk work

在系統設置“靜態數據”中配置“風險識別”和“設備級別”條件。“風險識別”字段包含：停機停堆風險、重大火災及爆炸風險、高輻射風險、工業安全高風險、特種作業、影響反應性控制和監督系統等。“設備級別”包含：關鍵1 級設備（CC1）、關鍵2 級設備（CC2）等。系統采用圖3 中三種方式獲取高風險作業項目信息，并判斷項目的“風險識別”或“設備級別”是否符合設定要求及項目是否重復導入。導入高風險作業項目后，對項目時間進行判斷，若未超過“計劃完成時間”，則予以發布。

高風險作業項目觀察狀態轉換流程如圖4所示。

圖4 高風險作業項目觀察狀態轉換流程Fig.4 State processes of high-risk work

對于已發布的高風險作業項目，如果系統時間未超過項目“計劃完成時間”，則在系統首頁高風險作業項目列表中顯示，供用戶查閱項目的具體信息和觀察狀態（需觀察、擬跟蹤、已觀察、漏觀察）；如果系統時間超過項目“計劃完成時間”，則將項目從系統首頁的高風險作業項目列表中予以剔除，用戶不可對該項目進行實時跟蹤，但是依然可以提交針對該項目的觀察指導報告。

對于“需觀察”的項目，用戶選中該項目后，觀察狀態由“需觀察”轉換為“擬跟蹤”，表示有用戶計劃或正在對該項目開展觀察指導，其他用戶也可以選擇跟蹤該項目。

對于“擬跟蹤”的項目，系統按設定的管理要求判斷用戶提交觀察指導報告的時間，在規定時間內提交了針對該項目的觀察指導報告，則觀察狀態由“擬跟蹤”轉換為“已觀察”，超期則觀察狀態由“擬跟蹤”轉換為“漏觀察”。

1.4 待辦事項數據流程

待辦事項數據流程設計涉及待辦事項的推送及消除，如圖5所示。

圖5 待辦事項數據流程Fig.5 Processes of to-do

觀察計劃發布后，系統會判斷當月是否已發布當月的計劃。如果已發布當月觀察計劃，則系統不再發布，并給出提示；如果尚未發布，則系統會發布當月的觀察計劃，并向計劃中用戶辦公自動化系統推送待辦事項。推送信息鏈接至本系統觀察指導報告錄入頁面，方便完成觀察指導報告的錄入和提交。

用戶提交觀察指導報告后，系統會判斷本月計劃是否完成。如果達到或超過觀察計劃中要求的次數，系統向辦公自動化系統推送待辦事項消除信息；如果未達到觀察計劃中要求的次數，則在自然月最后一天的24:00，系統向辦公自動化系統推送待辦事項消除信息，避免過期待辦事項持續對用戶造成困擾。

2 系統實現

2.1 開發與應用環境

核電廠高風險作業項目跟蹤管理系統采用B/S（基于J2EE）架構[10]，使用Eclipse、Java、Dorado7等開發工具，代碼涉及HTML、JSP、JAVA、XML等開發語言，數據庫采用Oracle 11g、標準字符集。WEB 及數據庫服務器兼容Windows 2003 Server和Linux 操作系統，采用Tomcat 7.0 運行平臺，客戶端支持Windows 7 及以上版本，支持Internet Explorer 9.0及以上版本瀏覽器訪問。

2.2 系統功能

除原觀察指導相關信息化模塊外，系統主要包含8個功能模塊。

2.2.1 觀察計劃制訂

觀察計劃制訂模塊主要用于實現觀察指導計劃的生成、編輯和發布。每個自然月，系統根據配置的規則自動生成當月觀察計劃列表，包含姓名、處室、年份、月份、機組、計劃次數、備注和狀態等字段，支持新建或刪除觀察計劃條目，也可以手動編輯觀察計劃列表中的字段。

2.2.2 觀察計劃變更

用戶在辦公自動化系統待辦事項中收到觀察計劃時，如果預期無法按計劃實施，則可提出計劃變更申請。觀察計劃中用戶均可發起觀察指導計劃變更申請，其直接上級進行審核后，提交至觀察計劃管理員進行批準。審核不通過或批準不通過的申請直接退回至申請人，批準通過后升版觀察計劃。

2.2.3 觀察計劃監測

觀察計劃監測模塊實時展示公司觀察計劃及完成情況。用戶可以查看當月已發布的觀察計劃列表，包含每個用戶的觀察指導完成情況，也可以查詢和導出歷史觀察計劃及完成情況。

2.2.4 高風險作業項目獲取

高風險作業項目獲取模塊支持固定字段模塊Excel 讀取、生產計劃管理平臺抓取和手動錄入三種高風險作業項目獲取方式。系統獲取高風險作業項目的設備編碼、機組號、任務名稱、計劃開始時間、計劃完成時間、執行部門、風險識別、風險級別、是否單點敏感設備等信息后，支持項目字段信息手動編輯，管理人員確認無誤后發布。

2.2.5 高風險作業項目跟蹤

高風險作業項目跟蹤模塊主要用于展示可供用戶跟蹤的高風險作業項目詳細信息，并根據觀察指導情況實時更新。根據項目的計劃開始時間、任務名稱、執行部門、觀察狀態等信息，用戶可有針對性地開展觀察指導。

2.2.6 高風險作業項目報告錄入

高風險作業項目報告錄入模塊用于結構化記錄與高風險作業項目相關的人員行為信息，包含觀察人、被觀察對象、觀察項等結構化信息，以便于后期開展量化分析。

2.2.7 高風險作業項目監測

高風險作業項目監測模塊主要用于展示各部門高風險作業項目觀察指導的開展情況，以柱狀統計圖顯示，便于管理人員實時掌握需觀察、已觀察和漏觀察的情況。

2.2.8 系統設置

系統設置模塊用于功能、權限、角色、靜態數據等的配置。其中，靜態數據包含高風險作業統計圖配置、觀察計劃自動生成規則配置、風險識別類型配置、設備級別類型配置等。

3 應用與展望

本文構建的高風險作業項目跟蹤管理系統已于2019年在江蘇核電有限公司投入應用，為運行、維修、技術支持、保健物理等專業部門有效跟蹤和管理高風險作業項目提供了有力支持。

高風險作業項目跟蹤管理系統的應用，可以不局限于項目是否屬于工業高風險，應用場景亦不必拘泥于核電廠，可以將項目重要工作、關鍵節點等導入系統，利用本系統形成一套完整的跟蹤管理流程，及時跟蹤相關工作的開展狀態，提升項目管理效率。因此，本管理系統具備一定的推廣價值。