【正文】 液體排放所有的或大部分的泄漏液體圍堵收集，排放量超過事故上報指南的下限?；馂暮蜔熿F影響廠區(qū)外的地區(qū)；在廠區(qū)外能感到爆炸沖擊波、大量的灰塵和散落物。環(huán)境影響廠區(qū)內的影響持續(xù)的噪音，路上有散落物等濃煙，相當嚴重的灰塵和氣味等火焰，沖擊波，有毒物泄漏嚴重火災或爆炸，廠區(qū)疏散廠區(qū)外的影響短時間的火炬排放，不尋常的噪音或散出的氣味有可能引起附近居民投訴。建(構)筑喪失完整性，對在里面的人可能造成嚴重的傷害，對一些人可能造成致命的傷害。建(構)筑損壞建(構)筑仍能實現(xiàn)功能作用，稍加修復后就能再使用，對在里面的人沒有危險。停產(chǎn)2到4天；財產(chǎn)損失+生產(chǎn)損失介于100萬～500萬。表D2 后果評估矩陣事件/影響的類別后果類別C1：輕微的后果類別C2：中等的后果類別C3：較嚴重的后果類別C4：災難性的火災、有毒物質泄漏、爆炸、不可逆的健康影響公共安全和健康沒有人員傷害或健康影響輕微的傷害或可恢復的健康影響；一次輕傷（12人）人員傷害或中等程度的健康影響；傷害和損失的法律責任50 – 100萬；一次重傷（12人）；一次輕傷（310人）人員死亡或不可逆的健康影響；傷害和損壞的法律責任超過100萬；一次死亡（1人以上）；一次重傷（3人以上）；一次輕傷（11人以上）員工的安全和健康沒有人員傷害或健康影響急救箱事件(FAC)；醫(yī)療事件(MTC)；限工事件(RWC)；一次輕傷（12人）損工事件(LWC)或中等程度的健康影響；一次重傷（12人）；一次輕傷（310人）一人或多人死亡或不可逆的健康影響；一次重傷（3人以上）；一次輕傷（11人以上）財務/投資影響生產(chǎn)損失/財產(chǎn)損失停產(chǎn)不超過1天；財產(chǎn)損失+生產(chǎn)損失少于50萬。當小組覺得在整體的防護措施中存在冗余的時候，可以使用這種方法。－ 例2：對于一個高度自動化、有多重聯(lián)鎖，很少需要操作員介入的系統(tǒng)，工程控制類別（例如檢測、可靠性）可能是最重要的。－ 例1：列車槽車的卸貨操作，其危險源是意外地卸錯物料；這里工程控制措施可能相當少，而安全主要取決于卸貨員的培訓和操作紀律。在這種情況下，選擇“目標”類別中的最差的單項分數(shù)。當研究組認為評估的事件的風險可能因為工程和管理系統(tǒng)中任何一個控制失效而發(fā)生，可使用這種方法?！?“薄弱環(huán)節(jié)方法”――這種規(guī)則假設整個安全鏈的強度取決于最弱的一環(huán)?？蛇m當考慮更安全的辦法（在PHA范圍之外）4 定性風險評估規(guī)則 關于使用后果評估矩陣或事件頻率評估矩陣的指導如何應用后果評估矩陣或頻率評估矩陣有三種方法。IV可以容忍不需要采取措施降低風險。需要III有條件的容忍應當確認程序和控制措施已經(jīng)落實，強調對它們的維護工作。在不超過6個月內把風險降低到級別III或以下。 步驟6 風險評估使用表D1：風險評估矩陣，綜合后果級別分數(shù)和頻率級別分數(shù)，評估出一個最終的風險分數(shù)。警告！該矩陣應當用于對正在討論的危害事件進行針對性的評估，而不能用于整個廠區(qū)的總體評估。選擇最貼近事件發(fā)生率的級別描述來確定頻率級別分數(shù)（從1到4）。選擇最貼近事件的后果級別描述來確定后果級別分數(shù)（從1到4）。 步驟三如果不容易確定危害事件的風險水平，就應當使用本文中的風險評估程序。 步驟二應當對該事件發(fā)生的途徑進行評估。當某個事件的潛在后果極端嚴重或是災難性時，需慎用本規(guī)則。該風險分數(shù)用于確定建議措施的優(yōu)先次序。在這個規(guī)則中，分析者首先確定事件的后果級別，分1到4個級別；然后再評估現(xiàn)有的能阻止事件發(fā)生的系統(tǒng)的失效頻率，也分1到4個級別。30．在檔案室建立了一份永久的檔案，所有的文件包括在該檔案里。28．報告有適當?shù)母戒洝?6．在報告中記錄了作為建議根據(jù)的工藝本質安全考慮。24．PHA報告包含了一份清晰的、詳細說明的并且可完成的建議措施列表。22．PHA報告內有所有危險源的列表、列明防護措施和每道防護措施失效后的影響。20．PHA報告內有一個詳細的、包括工藝化學的工藝描述。YesNo18．報告包括一個簡圖或描述，清楚的指出所分析的工藝區(qū)段的邊界。5． PHA報告的內容YesNo16．報告中有分析組成員簽字頁，該頁附有一個取得一致同意的聲明，該聲明指出該工藝操作在現(xiàn)有的條件下是安全的或需要改善，以及所有全職成員的簽名。14．已進行過風險的定量或定性評估，以用作提出建議措施的基礎。12．已評估人為因素。3． 工藝危害評價YesNo10．根據(jù)已辨識的危險源和后果分析，選擇合適的PHA方法。8．已審閱過先前的PHAs。2． 危險源辨識YesNo6．出現(xiàn)在各工藝段的工藝危險源被辨識和記錄到文件里。4．給小組成員提供了足夠的PHA技術方面的培訓。2．檢查過工藝技術包并認為合乎要求。所有這些關鍵的設備都應該記錄，而給予可能超出PHA的努力之外的特殊關注。此流程會排放出哪些化學物質？我們需要請教哪些顧問人員來幫助我們確定哪些排放需要管制而應加以許可或進行報告？污染－灰塵灰塵，不管是產(chǎn)品還是如礦石和焦炭的原材料，如果迷漫的話都會造成鄰居相當?shù)牟挥淇?。這包括排放閥的泄漏、清洗口、排水管、密封管和法蘭泄漏、密封圈的溢流等。是否存在重大的污染問題？我們是否擁有處理這些問題的信息？污染－外觀是否存在一些詳細說明了美觀，限制了高度、顏色或其它視覺效果的規(guī)章或構建代碼？這些是否會成為潛在的流程危險？其它的視覺效果，如蒸汽云、閃亮的火光等，也許會讓鄰居覺得驚慌，應該被看成流程危險并加以相應的處理。輻射－熱確保這種發(fā)熱表面在設計和安全中考慮了操作者的防護。我們在哪能得到這些信息？輻射－電磁是否存在電磁輻射？它是否覆蓋有能明顯識別的預防措施？向合適的管理人員咨詢這些預防措施并確保它們融入了設計。處理這些問題已經(jīng)確立了一些程序，而且這些良好的設計和操作程序應該足夠處理這類問題。很多時候工程解決方案會比行政方案帶來更好的效果。為雇員評估潛在的噪聲問題。為避免人員接觸毒性物質，采取了哪些好的工程設計和傳統(tǒng)的安全實踐？哪些釋放的毒性氣體會對雇員造成致命的危險或讓鄰居討厭？我們是否擁有足夠的毒性數(shù)據(jù)以界定危險的程度并且決定需要多少額外的工作（而不僅僅依賴于好的工程設計以保證化學試劑完全密閉）？我們是否需要引入毒物、衛(wèi)生或工業(yè)安全方面專家？噪聲通常噪聲并不意味著流程危險，但是通過提問也許會引起新的發(fā)現(xiàn)。我們是否掌握了所有用以避免不同液體混合的界面，以及確定界面的必要數(shù)據(jù)？非正常反應等這些需要給予特別的關注加以理解和識別所有潛在的原因，因此這些通常都被列為流程危險而需要特別的關注。）22. 儀器故障能否得到及時修復？是否有長期將聯(lián)鎖/警報旁路的跡象？23. 控制系統(tǒng)中是否有自動的聯(lián)鎖旁路或警報抑制設計？如果有的話，有什么樣的控制措施防止這些設計被濫用？24. 關于面板和就地儀器的控制：a． 控制器是否清晰而不雜亂擁擠？是否對其進行維護？b． 需要的地方實行顏色編碼了嗎？顏色編碼是否是統(tǒng)一？（色盲會引發(fā)問題嗎？）c． 對相似的設備布置是否也是相似的？（類似設備之間是否有相當?shù)膮^(qū)別以避免混淆？）d． 控制和顯示是否讀取容易？e． 警報聲調/信號是否可區(qū)分？25. 關于視頻界面：a． 如果顯示屏出現(xiàn)故障，是否有冗余渠道可以獲取信息？b． 同一個控制面板可以控制多個控制屏幕時，是否可能出現(xiàn)一面看著錯誤的屏幕一面進行控制調節(jié)的情況？不同的（但看起來是一模一樣的）單元是否有相似的控制屏幕？c． 如果屏幕停止刷新信息，使用者能否很快的意識到？d． 使用者是否有時間來確定警報的來源，還是警報信息在屏幕上上翻得太快？e． 屏幕顯示的信息是否太多？f． 視頻顯示器的數(shù)量是否夠用來同時顯示需要顯示的工藝過程？26. 關于可編程電子系統(tǒng):a． 是否有適當?shù)臋z查來避免計算機編程錯誤？b． 是否有程序，在安裝商業(yè)軟件或更新軟件版本后負責相關的介紹和后續(xù)工作？c． 是否有適當?shù)目刂拼胧﹣泶_保軟件修改工作只能由有資格的和有能力的人員進行？d． 如果可編程電子系統(tǒng)里包括安全聯(lián)鎖，是否實行了不同的冗余邏輯方案？e． 如果有舊的手動（或低級的半自動）控制系統(tǒng)被保留作為主系統(tǒng)的后備系統(tǒng)，關于如何使用這些舊設備/控制的的復習培訓和操作者技能展示是否進行過？f． 軟件安全聯(lián)鎖是否有完善的記錄存檔，記錄中是否包括其工作原理的書面描述？g． 可編程電子系統(tǒng)的故障是否會產(chǎn)生隨機的輸出信號？發(fā)生這種情況后操作者如何才能發(fā)覺？是否有相應的修復程序？h． 系統(tǒng)如何避免數(shù)據(jù)輸入錯誤？ 通用危害辨識檢查表（范例）對象問題回答火災是否涉及可燃/易爆的物料？這些物料是否根據(jù)相關的標準采用合適的火災編碼進行標志？是否存在顯示出上述某方面不完全、不充分的特殊情形？回答這些問題我們是否需要知道一些東西？如果是，我們怎樣才能獲得這些信息？列出所有的火災危險及其潛在危害。10. 用手動控制取代自動控制的判斷指南是否清晰和明確？系統(tǒng)能被設置為自動或手動控制模式的條件是否被使用者所理解？11. 是否提供了在正常和異常的情況下正確操作所需的相關信息？12. 當選擇警報設置時，是否考慮了反應時間（儀器/DCS系統(tǒng)的延遲時間和人的反應時間）？13. 儀器(或視頻顯示終端)延遲/刷新時間是否太長以至于操作者有可能出現(xiàn)過度調節(jié)的問題？14. 是否有有效的方法發(fā)現(xiàn)儀器的故障？如果關鍵儀器給出錯誤的讀數(shù)，可能會造成什么樣的操作失誤？15. 指示器（(例如條形圖表制圖筆、刻度盤、視頻顯示)是否可能卡住，從而導致不能顯示工藝的實際參數(shù)值？16. 在控制系統(tǒng)設計中是否有隱含的假設在工藝條件異常的情況下可能變得不成立(例如當流體密度發(fā)生變化時液位信號出現(xiàn)失真)？17. 如果控制設置或顯示有改動，使用者是否總能得到通知？18. 有權限調節(jié)控制設置的員工是否得到有效的培訓？19. 系統(tǒng)設計是否避免了過度敏感的過程控制?換而言之，控制器是否有一個合理的動作范圍？（例如，如果試圖用每半轉流量值就變化了1000GPM的控制旋鈕將流量控制在50GPM，操作失誤就很可能會發(fā)生。8. 控制器的設計是否與人的直覺相反或違反了大多數(shù)人的習慣？注意：大多數(shù)人的習慣指的是在人群中一種根深蒂固的行為風格；例如習慣將順時針方向認為是關閉閥門的方向。）6 控制系統(tǒng)1. 是否有不必要警報分散了工人的注意力或使得更重要的警報被忽視了？2. 控制方案是否進行了適當?shù)挠涗洑w檔，使用者是否理解？3. 控制系統(tǒng)的標識用語是否統(tǒng)一并清晰易懂（例如“0%閥門負載”是否總是代表閥門關閉？）4. 對于警報、警示燈和警報喇叭這樣的裝置，其外觀（聲音）在流程的不同區(qū)域是否保持統(tǒng)一？5. 如關鍵的控制器和手動干涉之類的裝置是否有可能與普通的控制器相混淆？（提示：觀察控制器的布置和互相之間的靠近程度。）？9. 相同或相似的設備會不會容易引發(fā)誤操作（兩個例子：應在A單元進行的工作放在B單元上進行，以及把槽車卸貨管線誤接到錯誤的位置。1. 關鍵性的設備控制件（例如停車開關、閥門）是否設置在發(fā)生緊急情況時能順利夠觸到的地方？（例如，員工是否需要穿過泄漏物料或火場，才能夠到緊急切斷部件？）2. 是不是有的操作員的身體狀況或能力不能操作或者佩帶應急裝備3. 在設施的設計時是否考慮到環(huán)境條件（溫度、照明和氣候）？它們對成功的啟動或應急裝備的影響是否被評估過？4. 是否有任何操作需要長時間穿戴過量的或繁重的個人保護裝備，造成身體上的束縛或精神無法集中，以至于妨礙操作員在適當?shù)臅r間內安全的完成一項操作？5. 對于完成速度是關鍵因素的任務，空間的擁擠是否對其有影響（例如到關斷裝置的應急通道，撤退路線等）？6. 在設備的周圍是否預留了足夠的空間以便進行需要的維修任務？（例如，擰緊某個法蘭上的一個螺栓是否因為周圍的空間太擁擠而變得很困難？）7. 是否為要求的任務提供了合適的工具？（例如，在某個工段，因為沒有人力氣夠大可以擰緊螺栓，易燃性氣體經(jīng)常性從高壓熱交換器里泄漏出來，購買一個液壓螺栓緊固器就能解決這個問題。1. 人員是否理解：a． 工藝的潛在危險源和危害？b． 對危險源和危害的防護措施是什么？c． 哪些是關鍵的安全裝置、聯(lián)鎖、事故控制設備和管理控制措施？d． 為什么設置這些控制措施，以及它們是如何實現(xiàn)控制作用的？2. 進入一個區(qū)域的員工，他的培訓內容是否同時包括通用的和針對具體區(qū)域的安全規(guī)章，以及關鍵的應急程序？3. 是否為如何使用各工種專門的應急裝備提供了培訓？4. 糾錯程序（在操作失誤后使用）是否包含在綜合培訓內容內？5. 信息交流和交接責任方面的培訓是否組織操作小組一起接受培訓？6. 培訓內容中是否包括不經(jīng)常使用但是非常重要的技能和知識？7. 故障排查技巧是否包括在培訓內容中？8. 操作者是否就如何發(fā)覺緊急情況得到相關培訓？是否組織過符合實際情況的演習以檢測員工對這類事件的反應？9. 某個崗位員工的培訓需求（或應掌握技能）是否準確的反映了包括例行的和非例行的操作要求？10. 人員是否根據(jù)崗位所需的技能進行工作分配？11. 對于在職培訓的操作員是否有一個有效的監(jiān)督和導師計劃？12. 是否確定哪些是關鍵的維修保養(yǎng)程序，這些程序內容是否易懂、準確？4 任務設計和組織任務的正確設計和對責任的清晰理解能極大的減少出現(xiàn)人為失誤易發(fā)情況的風險。1. 相關操作的操作規(guī)