【正文】 值（最大值、最小值和優(yōu)選值），以及超出限值的后果（即超出最大值和低于最小值的情況）。 2 范圍 本指南適用于煉油化工裝置等的新改擴(kuò)建項(xiàng)目及設(shè)施的生產(chǎn)運(yùn)行、封存、拆除。8. PHA結(jié)果的溝通直線領(lǐng)導(dǎo)應(yīng)就所有PHA的結(jié)果，包括所采取的行動，與所有在裝置內(nèi)工作以及任何受影響的人員進(jìn)行溝通。 a) 建議所依據(jù)的分析是建立在確實(shí)有錯(cuò)誤的資料上；b) 建議對于保護(hù)員工或承包商的安全和健康不是必需的；c) 另有可供選擇的方法能提供足夠的保護(hù)； d) 建議是不可行的。5. 本質(zhì)安全工藝分析在PHA過程中必須進(jìn)行本質(zhì)安全工藝分析。危害辨識方法a. 審閱待分析的工藝和類似裝置的嚴(yán)重事故調(diào)查報(bào)告； b. 審閱變更管理文件； c. 審閱待分析的工藝和類似裝置以往的PHA報(bào)告； d. 通用危害辨識檢查表；e. 化學(xué)品相互反應(yīng)矩陣；f. 經(jīng)驗(yàn)，如：專家顧問。2) 工作組成員的選擇必須根據(jù)研究對象所需的專業(yè)技能來選擇工作組成員，工作組成員應(yīng)包括具有以下技能的個(gè)人： a. 了解與工藝和設(shè)備操作有關(guān)的基礎(chǔ)科學(xué)和技術(shù)，以及設(shè)備設(shè)計(jì)依據(jù)；b. 工藝或系統(tǒng)的實(shí)際操作經(jīng)驗(yàn)；c. 工藝或系統(tǒng)的實(shí)際維修經(jīng)驗(yàn)；d. 接受過在選擇和使用危害評估方法方面的資格培訓(xùn)，或?qū)λ褂玫膶ｉT方法有豐富的經(jīng)驗(yàn)； e. 為完成分析所需的其它相關(guān)知識或?qū)I(yè)技術(shù)（如機(jī)械完整性、自動化等）。2) 在工藝裝置的整個(gè)使用壽命期內(nèi)進(jìn)行的PHA（現(xiàn)有裝置PHA），包括：a. 基準(zhǔn)PHA基準(zhǔn)PHA用來作為將來周期性PHA或再評估的基礎(chǔ)。PHA也可有效地應(yīng)用于以下情況： a. 變更管理活動 ；b. 事故調(diào)查。8) 溝通有關(guān)的工藝安全分析管理?xiàng)l款。二、 范圍 本標(biāo)準(zhǔn)實(shí)用于石化分公司各生產(chǎn)單位。四、 職責(zé)1. 工藝安全管理分委員會1) 指導(dǎo)本單位的PHA活動；2) 根據(jù)油田公司管理標(biāo)準(zhǔn)制定本單位所屬設(shè)施的PHA管理程序，確保該管理程序的適用性；3) 定期審核本單位的PHA計(jì)劃，確保計(jì)劃的正常實(shí)施；4) 熟悉PHA程序并根據(jù)需要對PHA工作組提供協(xié)助；5) 監(jiān)督建議措施的完成情況并協(xié)助按時(shí)實(shí)施建議措施。6. PHA工作組PHA工作組負(fù)責(zé)在工作組章程規(guī)定的日期內(nèi)進(jìn)行PHA。在項(xiàng)目實(shí)施前必須完成本次PHA。周期性PHA可以采用有效性評估的形式來更新。 工作組必須制定工藝安全分析的工作計(jì)劃，包括工作組成員任務(wù)、完成計(jì)劃的總體時(shí)間表。 4. 人為因素分析在PHA過程中必須對人為因素進(jìn)行分析。 3) 直線領(lǐng)導(dǎo)對建議的回復(fù)PHA建議必須經(jīng)直線領(lǐng)導(dǎo)審核。7. 文件管理1) PHA報(bào)告PHA報(bào)告原件必須在基層單位永久存檔。 這些危害一般指火災(zāi)、爆炸、有毒有害物質(zhì)泄漏等的潛在可能性。各個(gè)級別的人為失誤都應(yīng)加以考慮。PHA同樣也可有效地應(yīng)用于以下場合辨識和評估危害： a. 變更管理活動 ；b. 事故調(diào)查。在項(xiàng)目實(shí)施前必須完成本次設(shè)計(jì)評審并加以文件化和授權(quán)批準(zhǔn)。對于在開車期間沒有進(jìn)行可能影響工藝安全的重大變更的新裝置，其最終工藝安全報(bào)告經(jīng)過有效性評估可作為基準(zhǔn)PHA。過程通常應(yīng)當(dāng)以下列次序進(jìn)行。章程應(yīng)當(dāng)包括強(qiáng)制性的關(guān)于開展研究的時(shí)間方面的要求、研究范圍、期望和其它目標(biāo)。在研究即將開始前進(jìn)行培訓(xùn)是最有效的。ID】、平面圖、儀表邏輯圖、電氣圖等）。列出的危害清單用于協(xié)助下一步分析，以便進(jìn)行有重點(diǎn)的討論，并應(yīng)包括在PHA最終報(bào)告中。辨識和定義所有潛在的危害事件和現(xiàn)有的防護(hù)措施非常重要，并與第8節(jié)中所描述的工藝危害辨識活動是完全分開的活動。研究的結(jié)果可用于辨識共因失效以及導(dǎo)致危害事件的單一組件失效。分析結(jié)果可用于判斷危險(xiǎn)事件的后果及關(guān)鍵性的防護(hù)措施。 強(qiáng)制性要求為最大限度地降低將來發(fā)生事故的可能性，PHA工作組在整個(gè)PHA過程中將特別處理人為因素。工作組應(yīng)當(dāng)評審關(guān)鍵信息的顯示、聯(lián)鎖按鈕的位置和標(biāo)識、儀表標(biāo)識、警報(bào)排列和其它控制項(xiàng)等。 考慮領(lǐng)域人為因素在工藝安全管理體系中許多領(lǐng)域起作用，在辨識人為因素問題時(shí)，PHA工作組應(yīng)當(dāng)了解這些。 在工藝的生命周期內(nèi)任何時(shí)候都可以發(fā)現(xiàn)提高工藝本質(zhì)安全水平的機(jī)會。工作組應(yīng)當(dāng)小心不要僅僅因?yàn)楹蠊菄?yán)重的就提出建議，這樣可能導(dǎo)致資源的浪費(fèi)。 一般說來，建議不應(yīng)當(dāng)給出一個(gè)特定的設(shè)計(jì)解決方案。直線領(lǐng)導(dǎo)可以根據(jù)以下條件和足夠的證據(jù)來判斷是否拒絕建議，并以書面形式回復(fù)。此文件應(yīng)包含支持變更的原因、邏輯和支持變更的計(jì)算或文件。該文件向直線領(lǐng)導(dǎo)提供了工作組的工作成果。分發(fā)的資料必須是基層單位保存的PHA報(bào)告的復(fù)印件，其分發(fā)范圍可以包括如下： d. 所分析裝置的領(lǐng)導(dǎo)； e. PHA工作組每個(gè)成員 ；f. 類似裝置的PHA工作組； g. 公司或其他事業(yè)部的相關(guān)部門； h. 檔案館。然后，檢查自從PHA以來已實(shí)施的所有變更，確認(rèn)是否對這些變更相關(guān)的危害控制進(jìn)行了適當(dāng)充分的分析。 步驟2：評估工藝變更 小組的經(jīng)驗(yàn)有利于確定自上次PHA以來進(jìn)行的變更的數(shù)量和重要性。正常情況下，這方面的問題應(yīng)該已由變更管理系統(tǒng)解決。如果可能，用修改、更新、補(bǔ)充然后發(fā)布先前PHA的新版本的方法來達(dá)到這個(gè)目的。所有的控制措施是否仍然落實(shí)有效？自上次PHA分析以來是否做過修正？□ 人為因素。2． 對于每個(gè)“Y”，該類反應(yīng)和必需的條件應(yīng)當(dāng)被確定并記錄到文檔。1 管理體系通過建立和管理展示，來減少人為失誤易發(fā)情況的管理承諾的政策，管理層對日常操作中人為因素的重要性定下基調(diào)并建立清晰的責(zé)任預(yù)期同時(shí)提供資源，以促進(jìn)員工對人為因素的理解，以及最重要的一點(diǎn)――建立一個(gè)不以追究責(zé)任為目的的氛圍，通常是達(dá)到上述目標(biāo)的最佳做法。1. 關(guān)鍵性的設(shè)備控制件（例如停車開關(guān)、閥門）是否設(shè)置在發(fā)生緊急情況時(shí)能順利夠觸到的地方？（例如，員工是否需要穿過泄漏物料或火場，才能夠到緊急切斷部件？）2. 是不是有的操作員的身體狀況或能力不能操作或者佩帶應(yīng)急裝備3. 在設(shè)施的設(shè)計(jì)時(shí)是否考慮到環(huán)境條件（溫度、照明和氣候）？它們對成功的啟動或應(yīng)急裝備的影響是否被評估過？4. 是否有任何操作需要長時(shí)間穿戴過量的或繁重的個(gè)人保護(hù)裝備，造成身體上的束縛或精神無法集中，以至于妨礙操作員在適當(dāng)?shù)臅r(shí)間內(nèi)安全的完成一項(xiàng)操作？5. 對于完成速度是關(guān)鍵因素的任務(wù)，空間的擁擠是否對其有影響（例如到關(guān)斷裝置的應(yīng)急通道，撤退路線等）？6. 在設(shè)備的周圍是否預(yù)留了足夠的空間以便進(jìn)行需要的維修任務(wù)？（例如，擰緊某個(gè)法蘭上的一個(gè)螺栓是否因?yàn)橹車目臻g太擁擠而變得很困難？）7. 是否為要求的任務(wù)提供了合適的工具？（例如，在某個(gè)工段，因?yàn)闆]有人力氣夠大可以擰緊螺栓，易燃性氣體經(jīng)常性從高壓熱交換器里泄漏出來，購買一個(gè)液壓螺栓緊固器就能解決這個(gè)問題。10. 用手動控制取代自動控制的判斷指南是否清晰和明確？系統(tǒng)能被設(shè)置為自動或手動控制模式的條件是否被使用者所理解？11. 是否提供了在正常和異常的情況下正確操作所需的相關(guān)信息？12. 當(dāng)選擇警報(bào)設(shè)置時(shí)，是否考慮了反應(yīng)時(shí)間（儀器/DCS系統(tǒng)的延遲時(shí)間和人的反應(yīng)時(shí)間）？13. 儀器(或視頻顯示終端)延遲/刷新時(shí)間是否太長以至于操作者有可能出現(xiàn)過度調(diào)節(jié)的問題？14. 是否有有效的方法發(fā)現(xiàn)儀器的故障？如果關(guān)鍵儀器給出錯(cuò)誤的讀數(shù)，可能會造成什么樣的操作失誤？15. 指示器（(例如條形圖表制圖筆、刻度盤、視頻顯示)是否可能卡住，從而導(dǎo)致不能顯示工藝的實(shí)際參數(shù)值？16. 在控制系統(tǒng)設(shè)計(jì)中是否有隱含的假設(shè)在工藝條件異常的情況下可能變得不成立(例如當(dāng)流體密度發(fā)生變化時(shí)液位信號出現(xiàn)失真)？17. 如果控制設(shè)置或顯示有改動，使用者是否總能得到通知？18. 有權(quán)限調(diào)節(jié)控制設(shè)置的員工是否得到有效的培訓(xùn)？19. 系統(tǒng)設(shè)計(jì)是否避免了過度敏感的過程控制?換而言之，控制器是否有一個(gè)合理的動作范圍？（例如，如果試圖用每半轉(zhuǎn)流量值就變化了1000GPM的控制旋鈕將流量控制在50GPM，操作失誤就很可能會發(fā)生。為雇員評估潛在的噪聲問題。輻射－熱確保這種發(fā)熱表面在設(shè)計(jì)和安全中考慮了操作者的防護(hù)。所有這些關(guān)鍵的設(shè)備都應(yīng)該記錄，而給予可能超出PHA的努力之外的特殊關(guān)注。8．已審閱過先前的PHAs。5． PHA報(bào)告的內(nèi)容YesNo16．報(bào)告中有分析組成員簽字頁，該頁附有一個(gè)取得一致同意的聲明，該聲明指出該工藝操作在現(xiàn)有的條件下是安全的或需要改善，以及所有全職成員的簽名。24．PHA報(bào)告包含了一份清晰的、詳細(xì)說明的并且可完成的建議措施列表。在這個(gè)規(guī)則中，分析者首先確定事件的后果級別，分1到4個(gè)級別；然后再評估現(xiàn)有的能阻止事件發(fā)生的系統(tǒng)的失效頻率，也分1到4個(gè)級別。 步驟三如果不容易確定危害事件的風(fēng)險(xiǎn)水平，就應(yīng)當(dāng)使用本文中的風(fēng)險(xiǎn)評估程序。 步驟6 風(fēng)險(xiǎn)評估使用表D1：風(fēng)險(xiǎn)評估矩陣，綜合后果級別分?jǐn)?shù)和頻率級別分?jǐn)?shù)，評估出一個(gè)最終的風(fēng)險(xiǎn)分?jǐn)?shù)?？蛇m當(dāng)考慮更安全的辦法（在PHA范圍之外）4 定性風(fēng)險(xiǎn)評估規(guī)則 關(guān)于使用后果評估矩陣或事件頻率評估矩陣的指導(dǎo)如何應(yīng)用后果評估矩陣或頻率評估矩陣有三種方法。－ 例1：列車槽車的卸貨操作，其危險(xiǎn)源是意外地卸錯(cuò)物料；這里工程控制措施可能相當(dāng)少，而安全主要取決于卸貨員的培訓(xùn)和操作紀(jì)律。停產(chǎn)2到4天；財(cái)產(chǎn)損失+生產(chǎn)損失介于100萬～500萬?；馂?zāi)和煙霧。建(構(gòu))筑損壞建(構(gòu))筑仍能實(shí)現(xiàn)功能作用，稍加修復(fù)后就能再使用，對在里面的人沒有危險(xiǎn)。－ 例2：對于一個(gè)高度自動化、有多重聯(lián)鎖，很少需要操作員介入的系統(tǒng)，工程控制類別（例如檢測、可靠性）可能是最重要的?！?“薄弱環(huán)節(jié)方法”――這種規(guī)則假設(shè)整個(gè)安全鏈的強(qiáng)度取決于最弱的一環(huán)。在不超過6個(gè)月內(nèi)把風(fēng)險(xiǎn)降低到級別III或以下。選擇最貼近事件的后果級別描述來確定后果級別分?jǐn)?shù)（從1到4）。該風(fēng)險(xiǎn)分?jǐn)?shù)用于確定建議措施的優(yōu)先次序。26．在報(bào)告中記錄了作為建議根據(jù)的工藝本質(zhì)安全考慮。YesNo18．報(bào)告包括一個(gè)簡圖或描述，清楚的指出所分析的工藝區(qū)段的邊界。3． 工藝危害評價(jià)YesNo10．根據(jù)已辨識的危險(xiǎn)源和后果分析，選擇合適的PHA方法。2．檢查過工藝技術(shù)包并認(rèn)為合乎要求。是否存在重大的污染問題？我們是否擁有處理這些問題的信息？污染－外觀是否存在一些詳細(xì)說明了美觀，限制了高度、顏色或其它視覺效果的規(guī)章或構(gòu)建代碼？這些是否會成為潛在的流程危險(xiǎn)？其它的視覺效果，如蒸汽云、閃亮的火光等，也許會讓鄰居覺得驚慌，應(yīng)該被看成流程危險(xiǎn)并加以相應(yīng)的處理。很多時(shí)候工程解決方案會比行政方案帶來更好的效果。）22. 儀器故障能否得到及時(shí)修復(fù)？是否有長期將聯(lián)鎖/警報(bào)旁路的跡象？23. 控制系統(tǒng)中是否有自動的聯(lián)鎖旁路或警報(bào)抑制設(shè)計(jì)？如果有的話，有什么樣的控制措施防止這些設(shè)計(jì)被濫用？24. 關(guān)于面板和就地儀器的控制：a． 控制器是否清晰而不雜亂擁擠？是否對其進(jìn)行維護(hù)？b． 需要的地方實(shí)行顏色編碼了嗎？顏色編碼是否是統(tǒng)一？（色盲會引發(fā)問題嗎？）c． 對相似的設(shè)備布置是否也是相似的？（類似設(shè)備之間是否有相當(dāng)?shù)膮^(qū)別以避免混淆？）d． 控制和顯示是否讀取容易？e． 警報(bào)聲調(diào)/信號是否可區(qū)分？25. 關(guān)于視頻界面：a． 如果顯示屏出現(xiàn)故障，是否有冗余渠道可以獲取信息？b． 同一個(gè)控制面板可以控制多個(gè)控制屏幕時(shí)，是否可能出現(xiàn)一面看著錯(cuò)誤的屏幕一面進(jìn)行控制調(diào)節(jié)的情況？不同的（但看起來是一模一樣的）單元是否有相似的控制屏幕？c． 如果屏幕停止刷新信息，使用者能否很快的意識到？d． 使用者是否有時(shí)間來確定警報(bào)的來源，還是警報(bào)信息在屏幕上上翻得太快？e． 屏幕顯示的信息是否太多？f． 視頻顯示器的數(shù)量是否夠用來同時(shí)顯示需要顯示的工藝過程？26. 關(guān)于可編程電子系統(tǒng):a． 是否有適當(dāng)?shù)臋z查來避免計(jì)算機(jī)編程錯(cuò)誤？b． 是否有程序，在安裝商業(yè)軟件或更新軟件版本后負(fù)責(zé)相關(guān)的介紹和后續(xù)工作？c． 是否有適當(dāng)?shù)目刂拼胧﹣泶_保軟件修改工作只能由有資格的和有能力的人員進(jìn)行？d． 如果可編程電子系統(tǒng)里包括安全聯(lián)鎖，是否實(shí)行了不同的冗余邏輯方案？e． 如果有舊的手動（或低級的半自動）控制系統(tǒng)被保留作為主系統(tǒng)的后備系統(tǒng)，關(guān)于如何使用這些舊設(shè)備/控制的的復(fù)習(xí)培訓(xùn)和操作者技能展示是否進(jìn)行過？f． 軟件安全聯(lián)鎖是否有完善的記錄存檔，記錄中是否包括其工作原理的書面描述？g． 可編程電子系統(tǒng)的故障是否會產(chǎn)生隨機(jī)的輸出信號？發(fā)生這種情況后操作者如何才能發(fā)覺？是否有相應(yīng)的修復(fù)程序？h． 系統(tǒng)如何避免數(shù)據(jù)輸入錯(cuò)誤？ 通用危害辨識檢查表（范例）對象問題回答火災(zāi)是否涉及可燃/易爆的物料？這些物料是否根據(jù)相關(guān)的標(biāo)準(zhǔn)采用合適的火災(zāi)編碼進(jìn)行標(biāo)志？是否存在顯示出上述某方面不完全、不充分的特殊情形？回答這些問題我們是否需要知道一些東西？如果是，我們怎樣才能獲得這些信息？列出所有的火災(zāi)危險(xiǎn)及其潛在危害。）？9. 相同或相似的設(shè)備會不會容易引發(fā)誤操作（兩個(gè)例子：應(yīng)在A單元進(jìn)行的工作放在B單元上進(jìn)行，以及把槽車卸貨管線誤接到錯(cuò)誤的位置。1. 管理層是否對員工的違章行為或違背操作規(guī)程的做法采取默認(rèn)和置之不理的態(tài)度？是否以隨意的口頭指令來指導(dǎo)員工的操作？ 2. 工作環(huán)境，如設(shè)備、設(shè)施總體的整潔和擁擠情況是否維持在一個(gè)可接受的程度；或是否習(xí)慣性的容忍，直到情況變得不堪忍受？是否有證據(jù)表明情況有惡化的趨勢？3. 是否所有意外事件都被確認(rèn)（例如是否存在未經(jīng)正式調(diào)查的關(guān)于夜間發(fā)生事件的傳言）？事故調(diào)查報(bào)告是否發(fā)掘了根本的原因（不是膚淺的或表象的）？隨后的改進(jìn)工作是否完成并確認(rèn)？4. 是否對工藝安全管理的各種要素進(jìn)行過審查？管理層對做出的建議的反應(yīng)如何？5. 是否所有的人都理解安全規(guī)章？員工是否對其執(zhí)行負(fù)有責(zé)任？員工是否充分了解安全的重要性和違反程序的紀(jì)律處分？6. 是否有有效的