石油化工企业工艺安全管理实施导则应用范例

石油化工企业工艺安全管理实施导则应用范例A.1 简介 企业名称：石油化工企业甲是目前世界上乙烯单线产能最大装置之一，并有聚乙烯装置、苯乙烯装置、芳烃抽提装置、聚苯乙烯装置、丙烯腈装置、聚丙烯装置和丁二烯装置。具有世界级上下游一体化的特点，体现规模经济的效应。采用了世界上最先进的工艺技术，生产主要产品：乙烯、聚乙烯、苯乙烯、聚苯乙烯、丙烯、丙烯腈、聚丙烯、丁二烯、苯、甲苯及副产品等，每年可向市场提供国内紧缺的高质量、多规格、宽覆盖面的石化产品。 管理模式：建立安全管理体系，设立HSSE（健康、安全、保卫、环保）部门，负责具体的健康、安全、保卫、环保（以下简称HSSE）事务实施。A.2 HSSE方针、目标和承诺企业甲的HSSE方针由公司总经理、副总经理签署批准后发布实施。同时企业甲的员工和承包商在HSSE承诺板上签字。A.3 工艺安全信息A.3.1 工艺安全信息的重要性开展工艺危害分析前，企业应完成书面工艺安全信息建立。工艺安全信息的重要性包括：a) 对工艺系统的准确描述，依据正确的工艺信息进行生产、操作和变更，有效避免工艺事故发生；b) 是开展工艺危害分析的基础；c) 确保生产和维修符合最初设计的意图；d) 是进行工艺系统改造的重要依据；e) 是记录和积累工厂设计、生产操作、维护保养经验和教训。A.3.2 与工厂储存、使用和生产的化学品的危害相关的信息建立MSDS信息管理系统，确保所有化学品都有相应的最新版本MSDS，并可以方便地获取所需要的MSDS。A.3.3 获取工艺安全信息的途径企业可以通过多种途径获得所需的工艺安全信息，一般可在企业的内网上设立生产信息管理系统，及时更新，使用最新版本，在需要时及时获取。例如：企业生产管理系统（PMIS）显示了信息菜单、数据报表、静态报告、应急操作、程序文件和规范标准清单等等。A.4 工艺危害分析A.4.1 任务描述 对任务的内容进行描述，介绍与任务相关的客观存在的风险。建立风险管理程序，明确工艺危害分析的过程、方法和人员，对生产的整个运行周期中遇到的或因运作而产生的危害、威胁、潜在危险事件和影响进行系统分析。见图A.1。A.4.2 识别危害和潜在影响 所有类别的潜在风险得到识别、评估，可从以下方面考虑：a) 人员安全考虑由于危险事件的影响，造成人员的急性伤害；b) 人员健康考虑由于职业接触危害物，可能损害人员健康；c) 环保考虑对周围环境的短期、长期破坏；d) 财产损失考虑由于事故造成的设备损坏或停车造成的损失；e) 声誉考虑事故造成公司名誉的反面影响；f) 与任务相关的任何其他危险。A.4.3 评估风险 风险评估：立足于对员工、资产、环境、声誉所产生危害的概率和后果的严重性进行计算。风险的计算公式为: R = PC式中：R风险；P发生的概率；C结果的严重性。后果分析：量化危险事件潜在损失，可根据经验来判断，也可用稍复杂方法建立实际模型进行实验。A.4.4 控制和降低危害手段的选择：a) 进行最小风险设计：在设计上消除危险；b) 应用安全装置：通过固定的、自动的、或其它安全防护设计或装置，使风险减少到可接受水平；c) 提供报警装置：采用报警装置检测危险状况，向有关人员发出适当的报警信号；d) 制定专用的程序和进行培训；e) 剩余风险：对目前没有控制措施，记录每个剩余风险以及解决办法不完善的原因。 A.4.5 控制和预防措施的实施及跟踪A.4.5.1 控制和预防措施应包括以下内容:a) 所有的危害、影响和威胁已确定；b) 危险事件的发生可能性和后果已被评估； c) 阻止危害发生的控制手段到位；d) 降低事故危害的准备工作到位。A.4.5.2 对整个控制的过程进行跟踪以减小风险，然后对执行的情况进行定期分析回顾，见图 A.1。风险评估方法危险识别操作危险外部危险自然危险人为错误危险情景分析后果分析可能性分析风险降低?风险分 析操作YES是制定降低风险措施NO否其它考虑其它危险剩余风险管理图 A.1风险分析回顾A.4.6 选择恰当的分析A.4.6.1 根据改进措施的优先等级，评估控制方法的有效性，一般由定性到定量，由简单到复杂，见图A.2。l 定量风险评估-QRA l 重大事故风险-MARl 故障树分析- FTA l 失效模式与效果分析-FMEAl 保护层分析-LOPAl 危险与可操作性研究-HAZOPl 故障假设分析方法和安全检查表分析l 危害分析复杂性，定量结果和需要执行的机能的上升顺序图 A.2风险分析顺序A.4.6.2 危害分析：用来进行初始危险分析，进行现场危险源辨识，见表A.1。表A.1 危害分析表危险源辨识与风险评估部门/车间/装置组长：参加人：编号基本业务,或工艺流程问题分析 根本原因 合理的最坏后果 风险评估值 预防/控制措施/执行人人物能量环境正常异常严重性S可能性P风险值R1化学品、油品存放易燃、易爆品存放火灾、爆炸2化学品、油品管理、转运化学品有毒/易挥发人员中毒3货物搬运搬运车上货物过高砸伤4货物搬运电器短路火灾、爆炸5设备和仪表检修、维护未达到检修质量标准火灾、爆炸、物体打击6机加工误动作、个人防护用品使用不当人体伤害A.4.6.3 WIFT方法 故障假设和安全检查表分析将故障假设分析方法（What-if）和安全检查表分析方法（checklist）结合起来应用。见表A.2。表A.2 操作的整体性和可靠性频度（原因） F严重性（后果） S可能性（安全装置）P综合保障措施的预期效果分数 PP建议累加风险AR可管理性M1. 关键设备故障，例如气体探测器/安全阀/紧急停车阀门等。31. 装置破坏101 在跳闸前报警33确认适当的安全措施，如报警，双套表决设备，备用设备，定期检查和检定，缓冲能力，防火，设备的爆炸等级，设计标准适当组合提供以减少大的危害的风险到容许的水平。1622. 装置损坏2. 冗余设备23. 装置紧急停车3. 备用设备34. 释放到大气4. 定期检查和检定25. 缓冲储存使得其它的装置部分继续运行3A.4.6.4 HAZOP 危险及可操作性研究 HAZOP是一种进行危险和可操作性研究的重要风险评价工具，每5年回顾一次。HAZOP内容如下：a) 确认所有导致问题的偏差的原因；b) 在没考虑现存的任何安全措施的情况下确认偏差的结果；c) 确认它们是否是安全、环境或操作问题；d) 评估导致重大后果的安全措施，确定它们对后果的严重性是否充足，并提出建议；e) 对判断为导致经常性及重大的后果，提出消除或减轻措施的建议。详见表A.3。在小组完成所有引导词审查之后，逐项审查每一个节点。按照工艺流程，直到P&ID全部审查完毕。表A.3 HAZOP记录PROJECT： 项目：REC.版次DAT日期AUTHOR 作者TABLE SHEET OFEFD SECTION： EFD部分HAZOP会议编号表格：DESIGN INTENTION设计目的：HAZOP小组：EFD：REV：版次引导词/S原因后果安全措施建议N偏离引导词清单无流量No Flow仪表Instrumentation腐蚀/侵蚀Corrosion/Erosion倒流Reverse Flow减压Relief设备选址Equipment Siting流量增大More Flow污染Contamination以往事故Previous Incidents流量减小Less Flow化学品特性Properties of Chemicals人为因素Human Factors压力增大More Pressure破裂/泄漏Rupture/Leak安全Safety压力减小Less Pressure火源Ignition环境Environment液位升高More Level维护故障Service Failure液位降低Less Level异常运行Abnormal Operation温度升高More Temperature取样Sampling温度降低Less Temperature维护MaintenanceA.4.6.5 LOPA保护层分析保护层分析依据事件树逻辑原理层层保护，由一重或多重保护层阻止最终严重后果发生，见图 A.3。LOPA：保护层分析连锁报警工艺报警工艺值正常操作安全仪表系统基本工艺控制系统操作员干预泄压阀爆破膜Dike主动保护层被动保护层应急响应层工厂和应急响应保护安全层工艺控制层工艺控制层应急停车工艺停车缓解后果可能性图 A.3保护层分析A.4.6.6 FMEA 失效模式与效果分析是一种可靠性模式及影响分析方法，它能识别影响系统性能、产生重大后果的故障。FMEA可应用于电气维护和新建电气系统。见表A.4。表A.4电动机控制系统FMEA分析记录系 统：电动机控制系统 故障模式与影响分析日 期 子系统 制 表 项目组长 组员：序号分析项目功 能故障模式推断原因对系统影响故障检测方法故障等级（严重度S）发生频率R备注建议措施1主开关Q0过载保护、短路保护、开、关不能关闭主接点接触不好（由于磨损、发热变形造成）不能启动1、测量接触电阻 2、外观检查42.18.4定期检测、有问题及时更换、有程序控制、预防性试验机械故障2.510合不到位机械故障电机缺相烧毁或者跳闸停机1、测量接触电阻 2、外观检查42.510触点不好2.18.4不能打开保护不动作电缆/电机发热烧毁1、测量接触电阻 2、外观检查41.66.4机械故障2.510触点粘连1.87.2绝缘击穿潮湿/发热1.87.2A.4.6.7 MAR重大事故风险预测 对重大事故后果预测，一旦风险识别出来将采取措施降低风险，控制风险在报告线以下，见图A.4。重大事故风险预测内容： a) 提供整个公司重大事故风险评估；b) 对修订措施优先选用的区域和进一步评估；c) 提供连续降低的过程；d) 确保公司对风险基于优先原则，制定风险矩阵来测量持续降低风险和重大事故风险回顾；e) 至少5年回顾一次。图A.4重大风险事故预测A.4.6.8 整个生命周期危害分析工艺危害分析适用于工厂整个生命周期，不同阶段使用相应工具，保证在整个生命周期内，运用PDCA原则全过程控制风险。见图A.5。建立操作设计识别危险立法维护确认紧急响应吸取的教训操作程序变更管理工艺风险分析工艺安全信息紧急演练检查进度表保护装置操作范围HSE回顾 安全程序预开车安全审查资产照管事故调查合规性审计维护程序报警管理工作控制管道完整性工艺安全标准重大事故风险审查加工维护工程技术规程紧急计划检查培训和能力文件PSM度量图A.5 生命周期模型A.5 安全操作程序（SOP）A5.1 安全操作程序应明确有毒有害物料，确定安全风险、工艺危害、环境危害和员工的职业健康危害。A5.2 安全操作程序（SOP）的管理A5.2.1 SOP审核主要内容 见表A.5。 A5.2.2 SOP文件统一格式，包括生产准备、停开车操作、正常操作、故障处理等内容；在变更完成后，有专人修订SOP，专人修订PID；变更后的操作说明和变更管理（MOC）复印件放置在操作岗位。A5.2.3 通过仿真系统对员工进行SOP培训，培训方式是内操带外操，资深操作人员传授操作经验与操作技巧。表A.5 SOP内部审核计划审核目的评价SOP符合性及有效性审核范围生产部相关工厂审核准则工厂一体化管理体系相关要求审核日期小组审核报告日期审核组名单组长组员分组安排审核工厂审核内容工厂1工厂2工厂3工厂4工厂51、 SOP的更新情况2、 SOP的放置情况3、 SOP的使用与遵守情况4、 SOP的内容完整性5、 SOP的培训情况A.6 培训A.6.1 工艺安全培训对象、方式和内容A.6.1.1 工艺安全管理培训的主要对象：生产部员工及维护人员。A.6.1.2 培训的实施形式为：a) 课堂授课、作业控制理论培训课程等；b) 仿真工艺安全模型培训；c) VTA（网络培训助手）考试，用来评估培训人员的对工艺安全管理培训所达到的效果。A.6.1.3 工艺安全培训内容至少包含以下内容：a) 工艺概述；b) 操作程序；c) 工艺特有的危害和健康危害；d) 应急操作。A.6.2 新员工HSSE入门培训A.6.2.1 培训的后三天针对生产部员工，内容主要关于工艺及职业安全，以课堂授课的形式进行。见表A.6。 表A.6 新员工培训计划第一天第二天第三天第四天第五天HSSE总体介绍防火/灭火器/呼吸器使用高空防摔工作许可证工作许可证系统操作 事故报告防火/灭火器/呼吸器使用梯子/脚手架安全能源隔离工作许可证系统操作保安/应急现场急救危险化学品安全动火作业工作许可证系统操作职业卫生与健康MSDS氮气使用安全环境常识现场急救个人防护用品受限空间进入工作许可证系统操作电气安全气体检测A.6.2.2 仿真模型（OTS）的课程培训计划见表A,7 表A,7（*装置）仿真培训计划课程活动方法-模块状态状态0.5 h 小组讨论如何培训和评估。 使用个人日志 引进OTS系统硬件、熟悉OS工作站 OS工作站 培训师站 Delta V应用站 ESD触摸盘 彩色打印机的使用 现场站 工程站 电子白板的使用和打印功能 故障报告程序 审查和总结 装载工艺模块和建立初始条件至稳定状态 介绍培训手册和讨论工艺和原理 介绍性能监测理念，解释功能 使用艾默森图纸和原理图举行小组讨论 浏览设备，找到每件硬件 示范如何将模块装载到系统上 卸载模块并关闭系统 在所有断开时冻结模块2 h 系统开车 装载工艺模块、练习和卸载模块 培训师站的示范 现场操作设施 培训师变量 开关冻结-重启动选项 讨论初始条件的含义和演示不同的初始条件 与有机会接触控制台的所有受训人员进行键盘复习和练习 示范按键的功能-全部练习 恢复模块 演示 演示 装载工艺模块、建立初始条件至稳定状态 介绍IV时演示模范动作 演示FOD和如何使用它们（模拟）2 h 继续控制台操作 使用手动、自动和联机控制 使用联机回路 使用PV跟踪 开发趋势包 熟悉屏幕 所有参加者轮流操作，练习每个活动，在日志中记录意见 在稳定状态下使用模块实际演示 培训师签发日志2 h 继续在OS上联系浏览功能 评比 浏览 系统 系统开车和停机 模块的装载和卸载 在稳定条件下运行模块初始条件A.6.2.3 仿真模型（OTS）工艺安全培训课程目录及界面，见表A.8。表A.8 培训内容涉及装置/设备反应器固定床反应器单元流化床反应器单元间歇反应釜单元仿真动力设备压缩机单元离心泵单元CO2压缩机单元复杂控制液位控制系统单元传热设备锅炉单元换热器单元管式加热炉单元塔设备精馏塔单元吸收解吸单元新单元催化剂萃取单元真空系统罐区仿真A.7 承包商管理A.7.1 承包商管理流程见图A.6。办证合格不合格业务洽谈不合格合同作业HSSE培训编写HSSE作业计划书装置培训承包商HSSE监督考核合格主管部门HSSE 资质审核1、停工2、再教育不合格复工合格，年度复训不合格图A.6承包商管理流程A.7.2 承包商资质预审承包商入场必须经过承包商的HSE资格、资质评审，承包商HSE的问卷表见表A.9，HSE部门建立承包商清单和档案。表A.9 承包商HSE的问卷表序号 考核项目内容 标准 标准分 实际分 I.健康管理 1.对雇员是否能提供医疗及意外伤害责任保险?能（提供复件） 106不全（提供复件）51不能 02.对雇员是否能提供个人保护设备，PPE等？ 能，具体介绍 106不全，具体介绍 51A.7.3 承包商培训承包商入场之前必须通过公司举办的入场HSE培训教育，培训内容见表A.10,主要包括： a) 装置内的主要工艺装置；b) 装置内的主要化学和物理危害；c) 装置内主要化学品的MSDS；d) 应急反应和急救。表 A.10 承包商培训内容承包商培训OSBL低温罐区培训OSBL罐区情况介绍OSBL培训讲义PP装置介绍PS装置基础技术培训PE装置简介丙烯腈装置培训聚苯乙烯装置培训资料丁二烯生产装置介绍芳烃抽提装置汽油加氢装置工艺介绍乙烯分离装置培训讲义烯烃转换生产工艺介绍生产总体介绍紧急反应职业危害因素入门等级培训试卷模版A.7.4 监护员培训管理作业过程的监督执行监护员制度。承包商监护人员必须通过企业考核（笔试、面试），所有监护 员持证上岗，并发放监护员手册。A.8 试生产前安全审查A.8.1 所有施工和安装应符合设计要求。A.8.2 以下内容符合安全审查要求：a) 装置的安装和移交；管道系统；动设备；电气仪表、控制系统和DCS系统；b) 更新工艺安全资料，并转交给指定的管理人员；c) 完成装置的危险分析；d) 安全、操作、维护和紧急事件响应规程准备就绪；e) 人员培训已经完成，并对培训进行了记录;f) 安全设施。A.8.3 环境保护设施应符合工艺安全要求。A.8.4 职业卫生健康设施应符合工艺安全要求。A.9 机械完整性A.9.1 预防性维护A.9.1.1 状态检测企业对设备状态检测采用在线监测和离线检测，利用状态检测核心数据库功能，对离线数据进行数据分析、管理。A.9.1.2 维修计划的制定维修计划的制定见表A.11。例如：按照设备润滑油日常管理定期分析，建立润滑油指标变化趋势图，了解设备的润滑状况和磨损情况。它是判断设备事故的一个重要指标，也是预测性维修计划的一个重要参考和组成部分。表A.11 蒸汽透平维修计划：蒸 汽 透 平序号维护内容间隔时间人员需要时间备 注1005润滑油分析A21015清洗各视窗、一次表O11020检查清理润滑油冷却器M161025出入口管线及支撑P21030更换润滑油O16根据分析结果1035清洗轴承箱M41040清理透平油箱O81045冲洗轴承冷却水夹套M21050清理润滑油过滤器M41055高位油槽检查清理O41060润滑油缓冲罐皮囊检查定压M41065轴承检查、更换M41070清理检查汽封泄漏蒸汽冷凝器及喷射器M16A.9.1.3 预防性维修工作流程运行管理系统-预防性维修（SAP-PM）将根据维护计划自动生成维修维护订单；对于预测性维修计划，根据状态检测的结果，判断设备的故障，在系统中创建针对性的维护通知单。见图A.7。图A.7 维修工作流程A.9.2 数据定义与统计分析运行管理系统（SAP）中包括对失效模式进行定义与统计分析。A.9.3 泄漏点监测A.9.3.1 工艺安全重点关注危险化学品泄漏，对各装置所有机械设备、法兰、阀门、各类管配件（包括仪表的孔板、控制阀门等）以及其它设备的接合部位进行定期的监测。A.9.3.2 每月形成一份泄漏监测情况报告，监控装置密封泄漏情况，主管部门应对报告签署处理意见。A.10 作业许可A.10.1 作业许可证程序企业应编制安全工作规程或准则，控制动火、进入受限空间、能量隔离、开启工艺设备或管道等作业活动中的危害。可采用AQ/T 3012-2008石油化工企业安全管理体系实施导则范例A.8.2作业控制流程图。A.10.2 作业许可审核要素作业许可审核要素见表A.12。表A.12作业许可审核 书面程序任务和计划许可证告知和签核定期审核流程人员职责风险评估监督和管理事故分享培训和资质作业许可证作业点保持安全状态停止不安全作业每年应进行回顾审核，以发现与要素之间的差距，不断提高作业控制管理水平。A.10.3 作业风险评估A.10.3.1 作业风险评估和措施作业控制过程中风险评估是重要的一个环节，它是确保各项作业安全实施的前提。可以通过强制措施和选择性措施进行评估：强制措施是实施这项作业必须需要落实的措施，选择性措施是针对这项作业需要考虑影响的危害因素以便采取合适的措施，如果还要添加措施可以添加在附加信息/措施中。见图A.8。图A.8风险评价措施A.10.3.2 工作危害分析（JHA） 对于非常规任务，包括新任务或变更任务，实施工作危害分析，见表A.13。a) 步骤1：将任务分解成有序步骤；b) 步骤2：识别危害；表A.13工作危害分析记录日期: 作业活动:评估人评估编号: 审查日期:序号任务危害严重性S 可能性L =风险R现有安全措施补充控制措施1危害危害影响SLR2c) 步骤3：分析风险在识别危害以后，有必要评估风险的等级，对危害进行排序能够为进一步行动确定优先顺序，见表A.14 风险矩阵表A.14 风险矩阵可能性严重性高中低高(高)HHM中H(中)MM低MM(低)Ld) 步骤4：控制措施原则：将风险降低到合理可接受的程度，超过可容忍上限的风险被视为不可接受。 应按下列顺序考虑增加的控制措施：消除 替换 控制 减轻控制措施包括:a) 提供保护设备；b) 安全作业系统（如作业许可证系统）；c) 进行培训，提高知识和意识；d) 提供信息（如MSDS、应急程序）；e) 说明和标识；f) 监督；g) 使用个人防护用品（PPE）。A.10.4 动火和受限空间作业动火作业如风险评估和相关措施不到位可能会引发事故，但只要方法和措施得当，受限空间和动火作业就可以成为安全的作业。示例：*装置的原油蒸馏塔已停用，正在进行大修，见图A.9。l 相关管网已根据正常程序予以冲洗、清空、蒸汽吹扫、水洗。然而，塔顶管线中的残留烃类尚未完全清除，亦未加以隔离，也未经气体检测。残留烃类被塔顶管线上正在进行的动火作业点燃。两名操作工和一名脚手架工正在塔内作业时，从塔顶管线而来的烟雾开始进入受限空间。塔顶的脚手架工迅速退出该塔，但在下面工作的两名维修工未能幸运逃生。l 进行受限空间作业时，管理人员在对管网上批准动火作业时，没有考虑到管线内的残余物和对受限空间作业人员的危害。安全阀动火作业和管线火灾现场架子工逃离在此发现了两具尸体进入塔内受限空间作业图A.9 动火作业事故A.10.5 相关培训为了让员工和作业人员了解动火作业和受限空间作业的风险，需进行相关的培训，理解动火和受限空间的定义、存在的风险、相关人员职责、控制措施和作业控制流程的管理。并每两年进行一次复训和考核。 A.10.6 工艺隔离 工艺隔离一般采用的方法有三种：绝对隔离（加盲板或拆除短管），双切断阀隔离，单阀隔离。工艺隔离原则采用实际可行的最高标准的隔离，对于受限空间作业实施绝对工艺隔离。 A.11 变更管理A.11.1 变更管理适用范围，见表A.15。表A.15变更管理范围变 更 类 型内 容工艺化学品和产品变更任何生产过程中新使用的化学品或添加剂处理流程中停止使用一种添加剂改变压缩机或者泵机润滑油等级改变化学品规格增加或者取消某些化学品、库存改变、或者增加或者取消容器每一种产品的过程控制操作参数的变化改变添加/注入点的位置用不同类型的化学品替代改变要求的蒸汽浓度稀释工艺添加剂每一种产品的规格和性能指标的变化工艺/设备技术变更新的或者改进的催化剂或者添加剂（工艺化学品变更）更新处理流程控制硬件（控制/仪表变更）对现有设施实施新的创新工作方式（安全工作限度变更）以不同的方式运行处理流程而产生新的产品（操作程序变更）更新有毒物质或者碳氢化合物的监测系统（安全系统变更）在线分析方法变更（控制/仪表变更）设备用途的变更设备/管路变更新增永久的或临时的设备或者管路拆除工作设备用不同的设备更换或者修改设备（改变换热器的设计与大小、泵叶轮的大小、设备的等）改变安全操作或者设计限制，但不得在安全操作限制的范围以外运行）对流程和设备的变更可能要改变卸压排放的要求（增加流程产出、增加工作温度 或压力、增加设备尺寸、改变管路或者设备的隔热性能等）对结构件的修改，降低设计负载能力或者防火能力在处理区域对建筑物通风系统的变更改变密封圈、密封与垫层材料等在设备周围安装旁通连接或特殊工作用的临时连接临时修复工作用的管箍,必须跟踪所有管箍的位置，以便在可行的时候进行拆除DCS/SIS与仪表变更控制系统的软件/硬件以及网络结构变更联锁逻辑结构修改和控制策略/逻辑/算法修改，以及输入输出元素和信号变化修改联锁设定值、报警设定值、仪表量程停用或者旁路控制回路、关键报警点、联锁回路对任何SIS仪表信号进行强制；超过可容忍上限的风险被视为不可接受对F&G设备进行抑制和隔离操作新增或者取消任何现场仪表设备修改仪表类型和规格在线分析仪系统采样系统的变更改变传感器的安装位置修改仪表安装、供电方式阀门故障状态安全位置变更（例如风开/关）修改仪表回路组成或结构操作流程（非常规操作）变更任何处理流程中控制、监控或者安全防护程序，包括开车程序、停车程序、正常操作程序、临时程序以及紧急情况操作程序等。安全操作参数限制（不得超过操作范围）变更.适用于对原材料、产品物流或操作条件（流 量、温度、压力以及成分）等的既定安全限制进行变更改变生产率或者装置投料能力改变原材料或者原料混合比改变产品或者开发新产品任何对工作条件的改变，包括压力、温度以及流率等改变现有安全操作上限或下限设置新的安全操作极限卸压/安全系统变更为现有卸压阀提供卸压途径的联锁阀门，改变卸压阀的类型、大小、容量、设定压力、或者入口/出口管路，任何对卸压系统设计或者卸压系统控制的改变影响安全/停车系统作用的变更影响安全系统能力或者设计依据的变更新增或拆除安全系统或者停车系统旁通或者停用卸压系统、安全系统、或者停车系统更换/改变系统元件卸压阀出口从闭合系统改为直接排到大气或者从直接排到大气改为排到闭合系统对碳氢化合物、有毒材料或者火灾监测或者抑制系统的变更等建筑物占用变更增加或者减少对建筑物的占用范围修改占用建筑物的结构在现有生产流程的一定范围内建设新占用建筑物在现有占有建筑物的一定范围内建设新生产流程管理或法规变更对所公布的气态、液态或者固态排放物标准的改变工厂布局改变消防设施或消防通道的改变政府或者公司规章的改变A.11.2 变更管理（MOC）审核，见表A.16。表A.16 HSE 审查清单和内容 MOC编号工厂或组名称变更名称参加检查人员：序号检查主题情况描述已有安全措施行动项备注要考虑的HSE项在设计和评估期间完成设计后试生产前完成试车后尽快完成要求的或完成的AZOP/HAZID风险评估火灾和应急响应计划卸压排放占用的建筑位置消防通道和设备 健康影响危险物健康或环境监控PPE要求安全喷淋和洗眼器呼吸器医疗设施，如毒物解毒剂安全影响撤离方法易燃材料 排放气体. 防火或电缆保护装置防火堤排放系统喷水保护消防栓火灾和气体探测灭火器环境影响大气排放物毒性气味噪声厂区排水雨水可见影响固体处理液态垃圾处理排放物处理混合排放物跑冒预防与控制中国安全、消防、环境、健康法规A.12 应急管理A.12.1 应急预案企业根据工艺危害分析报告建立总体应急预案和一系列程序以应对发生紧急事件。包括：a) 疏散程序；b) 有毒气体避难程序；c) 医疗方案；d) 装置详细应急预案；e) 物流应急预案；f) 建筑物详细处理方案；g) 台风应对方案；h) 应急响应附件；i) 安保措施；j) 调查方案等。A.12.2 应急响应力量的分级通常分为一、二、三级响应力量和危机管理小组。a) 一、二级响应力量为战术响应团队，战术响应团队由下列人员组成：运转经理、事故装置值班长、企业消防队、保安、医疗、化学抢险小组和废弃物处理小组组成。运转经理担任事故现场的指挥。b) 三级应急响应则要求启动事故管理小组，小组由指挥组、作战组、计划组、后勤组和财务采购组构成。c) 危机管理小组应在当事故有可能对企业周边社区或是企业造成影响需启动。A.12.3 工艺危害事故的分类和应急程序A.12.3.1工艺危害事故分类： a) 人员伤害，包括职业病；b) 火灾/爆炸；c) 环境影响，如向大气，地面或水源的泄漏：1) 化学品气体泄漏； 2) 液态化学品泄漏； 3) 剧毒物泄漏；4) 环境污染。A.12.3.2 应急程序中应涵盖该装置的简单工艺概述、主要工艺设备和危险源、工艺单元布置、报警器、安全设施和消防系统分布情况、逃生和疏散路线等内容,并附上相关信息。见表A.17。表A.17相关信息清单附件编号附件名称发布时间改版时间1上海化学工业园区规划总平面图 2企业平面图3事故指挥状态表4赛科应急联络流程5通讯联络表 6无线电通讯计划及联络表 7企业消防车设备清单 8化学工业园区消防车设备清单 9媒体应对指南10培训指南11演习方针 12个体防护参考13企业与外界的相互影响14高空受限空间应急响应预案 A.12.3.3制定每个装置/单元的应急响应程序时，应经过危险源辨识，确定潜在的事故进行后果模拟，作为采取应急行动的根据,见表A.18。 表A.18*装置事故后果模拟结果设备号物 料泄漏孔径mm距 离 Distance (m)IDLH 500 ppm喷 火 池 火 闪火12, 000 ppm爆 炸风速m/s 热辐射 kW/m 热辐射 kW/m2 风速m/s 冲击波bar1.554 20 4 20 1.50.20.02省略加氢汽油5542172811102.554702518490225622411819027315089530944239121261439211464200119533648253130265479951505省略甲苯544125201162425325110621559242711116181150405116261788710821410650200417135281818910024274454省略溶剂517102546231501005520015289A.12.4 有效的报警系统A.12.4.1 工厂设置有效的报警系统，不同情形应有不同的报警声音：a) 火 灾 - 稳定音调；b) 气体泄漏 每隔5秒交替音调；c) 消除警报 1秒的交替音调。 A.12.4.2 火灾和气体探测报警系统显示不同的报警指示灯:a) 火灾报警是红色；b) 易燃气体泄漏或有毒气体泄漏是黄色。A.12.5 危险化学品泄漏的处理在可能出现泄漏的位置附近配备必要围堵、收集设施，可有效地防止泄漏的扩散和对环境污染。大量泄漏时，控制泄漏影响的范围很关键。应及时封堵雨水系统，控制泄漏物流入雨水系统。A.12.6 应急培训应急培训内容包括：a) 定期对生产部员工进行桌面演练、程序回顾和消防应急知识并进行测试；b) 针对各个生产装置的危险设备、危险源、可能发生的事故，制定培训科目和各级人员能力模型，分批对操作工前往专业消防学校进行真实火场培训，见表A.19；c) 组织承包商员工学习。表A.19应急培训记录培训科目 程度操作工消防员医生保安现场指挥课堂培训和测试 演习案例分享现场训练 能力模型 程度操作工消防员医生保安现场指挥专家 熟能生巧 基本应用知晓A.13 事故调查A.13.1 工艺安全事故（PSI）定义 员工在工艺现场受伤，如果在现场而工艺并未起到直接作用，则无需作为工艺安全事故（PSI）进行报告。工艺事故指如果事故达到了以下全部四项标准，则应作为工艺安全事故进行汇报，见图A.10：a) 化学或化学工艺的参与（化学或化学工艺必须直接存在于产生的损害中）；b) 高于最低报告限值：1) 员工或承包商出现损失工时、死亡或住院；2) 火灾或爆炸导致公司直接成本损失大于或等于*美元； 3) 可燃、易燃或有毒化学物品从容器或管道内大量释放，释放量超过规定的化学释放限值。 c) 事故发生地点：生产、使用、存放、公用工程或试验工厂内设施；d) 严重释放：即在1 h内或小于1 h内物料的释放达到或超过报告限值。造成的损害是否有化学或化学工艺的直接介入？未满足工艺安全事故标准事故是否发生在报告指标的生产、分配、存储、公用工程或实验厂内？是否发生了化学工艺装置的物料或能量释放导致员工或承包商产生损失工时和/或死亡，或住院，和/或第三方（除员工和承包商之外）死亡火灾或爆炸是否造成公司直接成本损失XXXX美元？释放发生一次密闭体的可燃、易燃或有毒化学品的严重释放？可报告工艺安全事故否否否否否是是是是是图A.10 工艺安全事故定义流程A.13.2 工艺安全指标：a) 工艺安全总事故率： 工艺安全事故总数200,000员工和承包商工时总数b) 工艺安全事故总数（PSIC）：所有满足本文中描述的工艺安全事故（PSI）定义的事故总数；c) 提前指标：显示安全管理体系中各重要方面的健康状态，测量和监督收集到的提前指标，可以 及早指出关键安全系统的有效性的破坏情况，督促采取补救措施；d) 提前指标的安全系统为：机械完整性的维护、行动项的跟进、变更管理、工艺安全培训和资质。A.13.3 工艺安全事故及严重性分类工艺安全事故及严重性分类见表A.20.表A.20工艺事故分类严重度安全性/人类健康火灾或爆炸潜在化学影响社区/环境影响不适用没有达到或超过4级限值没有达到或超过4级限值没有达到或超过4级限值没有达到或超过4级限值4超出急救外的伤害，包括对员工或承包商导致XXXX元直接成本损失二次密闭体内或装置内化学物的释放短期补救，不产生严重环境影响。没有长期成本损失或公司监管。3对员工或承包商的损失工时伤害导致XXXX元直接成本损失密闭体外部化学物释放，但仍在工厂内或者可燃物释放，没有蒸汽云爆炸的可能场外影响较小，带有预防性的临时安置或者需要的环境补救成本在XXXX美元以下。无需其它法规监管或者当地媒体报道2员工或承包商现场死亡事故；各种损失工时伤害或一种或多种严重场外伤害导致XXX万元至XXXX万元的直接成本损失化学品释放可能会导致场外伤害；或可燃物释放，导致蒸汽云进入建筑物或潜在爆炸区限制区内，一旦点火可能出现人员伤亡临时安置或社区疏散或者需要的环境补救成本介于XXX万XXX万元。政府对工艺的调查和监管或者当地媒体报道或国家媒体简要报道1场外死亡事故或各种现场死亡事故导致直接成本损失在XXXX万元以上化学物释放，可能导致严重的现场或场外伤亡国家媒体数日连续报道或者需要的环境补救成本超过XXX万美元。国家政府对工艺的调查和监管或者其它重要社区影响A.13.4 事故调查及分析事故调查：所有事故可以根据原因综合分析表CLC进行根源分析，来确定事件的性质、直接原因和根本原因，并采取纠正行动以防止事件的再发生。见表A.21。表A.21 原因综合分析表CLC前因性事件-行为-结果分析开始的准备工作- 组建一个调查小组，- 经过适当培训和指导。- 设定工作权限范围。- 开始调查，保留证据。- 关于最近的支持文件，查看支持网站：收集证据- 考查事故现场（事发位置）。- 使用合适的走访技巧，走访当事人：漏斗式集中大量证据，提5WH（何时/何地/何人/何处/何因）问题（针对涉及到人员）。- 审查相关记录：纸版文件和电子版文件。- 检查所涉及的设备（部件）。- 4个Ps：即表示证据的人、文件、位置和零部件。使用CLC- 在使用CLC前，将证据组织成时间线。- 鉴别、记录下关键因素：最好是简短、具体针对所采取的措施。- 然后按需要进行ABC分析，以便在使用CLC前更好地掌握工作情况。- 在完成ABC分析后，连同术语表一起使用CLC，以确定每个关键因素的原因。-01. 行为鉴别当调查小组不了解一个人为何那样做时，前因-行为-结果分析模式（ABC）很有用，有助于更好地了解那些行为情况，基于这种理解，我们能综合利用CLC进行有质量的原因分析。为了使之有效，ABC分析必须收集证据后，原因分析前进行。进行ABC分析：- 鉴别出此关键因素中的行为：行为就是可观察到的行动，即做没做什么，或说没说什么。 - 记录下行为陈述，包括是谁所为；当时他们在执行什么任务；他们做了什么，没做什么；事情的后果是怎样的。- 详见ABC分析指南。02. 选用正确的工具有两种行为分析工具；选用哪种工具的依据在于行为是有意的还是无意的。大多数行为都是有意的，即使行为的结果是无意识的或是有害的。- 如果是故意所为，继续进行ABC分析。- 如果是无意所为，则咨询精于这方面根本原因分析专家。- 无意的行为是很少见的。03. 考虑前因性事件前因事件就是引发或助长某一特定行为的事物。一些前因某些行为成为可能或可行的必要条件，但单独前因本身并不会导致该行为发生。 工作中的一些常见的前因性事件例子有：- 标记- 告知- 警告标签- 他人的预料- 培训方案- 您的主管人员的预料- 政策- 工具与设备- 规则- 他人树立的榜样作用- 规程- 足够的时间- 作业环境- 在行为前鉴别此例子存在的前因性事件。- 将每个前因性事件划分为存在和有效、存在和无效，或无关或不在场。- 利用这种对于情况的了解来选定与此行为有关的关键因素的起因。04. 考虑的方面结果对于行为来说，是比前因性事件更具有力的驱动因素，除了应该了解结果外，我们必须根据发生该行为的人的观点来考虑这些方面。此人这样做想得到什么结果？记住两项关键点：大多数行为，在实施行为的人看来是合理的，而结果会是积极的和消极的。工作中常见的行为结果举例：- 省时或省力- 受伤- 省钱- 被上司抓住- 获得主管人员批准- 得到同伴的纠正- 早点回家- 个人不舒服- 避免尴尬对于每一项预期的结果： 将每一项结果分为：1. 积极的或消极的；2. 即刻的或将来的，以及3. 必然发生，或不一定会发生。- 在您完成ABC分析后，您对于涉嫌事故人员所为事故的其它见解会有助于您识别出每个关键因素的相应起因。- 继续CLC过程，