-过程安全管理（PSM）中的危害识别及可能性评估

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,过程平安管理PSM中的危害识别及可能性评估,欧洲及美国惯例,风险管理过程简化流程,风险审查时间及人员,风险分析/评估对象及方式,确定风险审查要求,识别危害,分析/评估风险,降低风险,否,否,是,是,图1,管理剩余风险,终止相关活动,风险是否可接受？,风险是否能被降低？,危害识别,危险及可操作性研究,失效模式及后果分析,检查清单,故障树分析,以上各项均出现在过程平安管理以及与危险化学品企业标准化有关的中国法定标准AQ 3013-2021中。,危险与可操作性研究典型图表,N,P&ID编号 节点编号 节点描述 2,设计意图：,指示词,参数,原因,后果,现有防护措施,建议,建议人员,更多,更多,指示词,更多,更多,HAZOP STUDY MEETING RECORD,N,P&ID编号 节点编号.节点描述：A1/1002 a Rev 5 2,汽油储存（冬季水平）,T912 汽油储存,设计意图：在室温条件下储存T912（6000m,3,）汽油。来自与公制管道连接的阀站。正常流入量=500m,3,/h。最大流量900m,3,/h。,输出至槽车装车站。由运营商控制输入及输出。,利用自动液位计（ATG）进行液位管理,高液位停机警报，通过LSHH912进行关闭,指示词,参数,水平,原因,后果,现有防护措施,建议,建议人员,更多,更多,指示词,参数,原因,后果,现有防护措施,建议,建议人员,更多,更多,HAZOP STUDY MEETING RECORD,N,P&ID 编号 节点编号 节点描述A1/1002 a Rev 5 2,汽油储存 (冬季水平),T912 汽油储存,设计意图：在室温条件下储存T912（6000 m,3,）汽油。来自与公制管道连接的阀站。正常流入量=500m,3,/h。最大流量900m,3,/h。,输出至槽车装车站。由运营商控制输入及输出。,利用自动液位计（ATG）进行液位管理,高液位停机警报，通过LSHH912进行关闭,指示词,参数,原因,后果,现有防护措施,建议,建议人员,更多,液位,自动液位计发生故障,溢出500 ton/h。,潜在池火（操作员暴露 死亡）或爆炸（多人死亡）。,LSS 912高-高液位开关关闭进油阀,检查自动液位计及LSH912的可靠性。,我方,更多,液位,操作人员无法读取自动液位计读数,溢出500 ton/h。,潜在池火（操作员暴露 死亡）或爆炸（多人死亡）。,LSS 912高-高液位开关关闭进油阀。,自动液位计仍可工作且有警报器下一位操作人员是否看到？,检查自动液位计及LSH912的可靠性。查看人为失误概率。,贵方,更多,液位,操作人员无法正确对齐槽车且充入T912错误。T912 已满装。,溢出500 ton/h。,潜在池火（操作员暴露 死亡）或爆炸（多人死亡）。,LSS 912高-高液位开关关闭进油阀。,自动液位计仍可工作且有警报器下一位操作人员是否看到？,检查自动液位计及LSH912的可靠性。查看人为失误概率,指示词,参数,原因,后果,现有防护措施,建议,建议人员,更多,更多,在进行危害识别之后,我们需要评估事故严重程度,轻伤,失时工伤,严重永久性损伤,一人或多人死亡,以上各项均出现在过程平安管理以及与危险化学品企业标准化有关的中国法定标准AQ 3013-2021中。,荷兰主管部门关于平安报告的典型考量因素,检查人员在判定塞维索现场是否平安时应考量的因素是什么？,你怎样才能知晓该现场是否“足够平安？,考量因素：,是否有最相关最危险装置基于火灾及爆炸指数陶氏指数完整清单？,是否开展针对此类装置的最新平安研究？,是否了解相关过程平安改进方案的进展情况？,现场是否具备危险物质风险相关专业知识？,是否有合格的维护管理体系？,是否对重大事故预防方案MAPP及平安管理体系SMS进行审核自我评估？是否有相关的改进方案？,你永远无从知晓现场是否“足够平安！,对现场进行评估时平安报告的利用,在进行危害识别之后,现在我们需要评估事故频率,相关表述如下：,几乎必然发生,极有可能发生,可能发生,不太可能发生,极其不可能/非常不可能发生,评估结果将出现在过程平安管理以及与危险化学品企业标准化有关的中国法定标准AQ 3013-2021中。,填写,严重程度/可能性矩阵,例如：,失时工伤被判定为不太可能发生事故时，那么应填入深蓝色 框表中，这即意味着需要增加关注度,死亡事故被评定为可能发生事故时，那么应填入橘色 框表中，这即意味着需要建立相关平安体系,死亡事故被判定为极有可能事故时，那么应填入红色 框表中，这即意味着需要建立各类平安体系,轻伤,医学治疗,但无需误工,失时工伤,永久性损伤,死亡,欧洲使用的风险矩阵的一般例如,健康与平安,绝大多数情况下,几乎肯定,会发生,绝大多数情况下,极有可能,会发生,绝大多数情况下,可能,会发生,绝大多数情况下,不太可能,会发生,绝大多数情况下,极其不可能,会发生,可能性量表,我们可预测实际事故频率,利用相关故障频率及业绩保障系统,保护层概念,如 频率 1E-01,如 PFD 1E-01,如 PFD 1E-01,如 PFD 1E-02,如 频率 1E-05,90%,90%,99%,=1e-02,=1e-03,成功,成功,成功,箭头表示假设IPL未成功，,影响性事件的严重程度及发生频率,平安成果,平安成果,平安成果,预测频率,初始事件,影响性事件发生,影响性事件频率,频率,严重程度,独立保护层,关键点：,影响性事件,影响性事件,频率/年,独立保护层,失效概率,频率/年,“领结 或蝴蝶结示意图,独立保护层?,LOP=保护层,LOD=检测层,初始事件1,预防措施,缓解措施,初始事件1,初始事件2,初始事件3,初始事件4,无后果,后果A,后果B,后果C,释放,典型欧洲公司用于计算频率的数据,大多数公司将这类计算作为过程平安管理的组成局部，在荷兰，这类计算是强制性的。,在英国，主管部门将进行这类计算,初始原因（IC）,故障可能性（事故/年）,BPCS 仪表回路故障,1 x 10,-1,调节器故障,1 x 10,-1,固定设备故障（如交换器管故障）,1 x 10,-2,泵及其他转动装置,1 x 10,-1,冷却水故障（如，冗余冷水泵、多种启动器）,1 x 10,-1,动力损失（如，双备份电源）,1 x 10,-1,安全阀异常开启（PSV）,1 x 10,-2,泵轮密封故障,1 x 10,-1,卸载/装载软管故障,1 x 10,-1,流体,状态,释放率 kg/s,名义着火,概率,汽油/冷凝物,密闭,50,0,5,1 to 50,0,15,50,0,3,1 to 50,0,05,50,0,2,1 to 50,0,03,50,0,15,1 to 50,0,08,50,0,08,1 to 50,0,05,50,0,05,1 to 50,0,025,1,0,01,严重程度,健康及安全 后果,TMEL,A,比得上行业内曾发生过的最灾难性的健康/安全事故,可能造成200人及以上死亡（或出现威胁生命的健康后果）人数的事故应被归为此类,-,B,造成某场所内或场外非常大范围死亡的灾难性健康/安全事故,可能造成50人及以上死亡（或出现威胁生命的健康后果）人数的事故应被归为此类,-,C,造成某场所内或场外大范围死亡的灾难性健康/安全事故,可能造成10人及以上死亡（或出现威胁生命的健康后果）人数的事故应被归为此类,1 x 10,-6,/年,D,非常重大的健康/安全事故,*可能造成3人及以上死亡（或出现威胁生命的健康后果）人数的事故应被归为此类,*造成BP员工30例及以上受伤或健康后果（永久性损伤或需要24小时以上住院治疗）,1 x 10,-5,/年,严重程度,健康及安全 后果,TMEL,E,重大健康/安全事故,*1或2人（急性或慢性、实际或宣称的）死亡,*造成BP员工10例及以上受伤或健康后果（永久性损伤或需要24小时以上住院治疗,1 x 10,-4,/年,F,重大影响性健康/安全事故,*永久性局部伤残,*一些非永久伤害或健康影响,*DAFWC,1 x 10,-3,/年,G（可选）,中度影响性健康/安全事故,*常见事源/事件引起单个或多起可记录伤害或健康影响,1 x 10,-2,/年,H（可选）,轻度影响性健康/安全事故,*急救,*,单个或多种,过度暴露,引起明显刺激症状，但无实际健康影响,1 x 10,-1,/年,接上页,严重程度,就设备损坏及商业价值损失而言的后果,TMEL,A,超过 100 亿美元,-,B,50 亿美元至100亿美元,-,C,5亿美元至50亿美元,1 x 10,-5,/年,D,1亿美元至5亿美元,1 x 10,-4,/年,E,500万美元至1亿美元,1 x 10,-3,/年,F,50万美元至 500万美元,1 x 10,-2,/年,G(可选),5万美元至50万美元,1 x 10,-1,/年,H(可选),5万美元,1/年,降低风险措施,PFD,评论,基本过程控制系统（BPCS）控制回路,1 x 10,-1,安全仪表功能（联动装置）,欲了解生命周期要求及进一步探讨详情，请参见GP 3075、76、80以及 81IEC61508 与IEC61511。,SIL 1 SIS,1 x 10,-2,至 1 x 10,-1,通常包含由单个传感器、单个逻辑解算器和单个终端元件组成。,SIL 2 SIS,1 x 10,-3,至 1 x 10,-2,通常由多个传感器（确保容错能力）、多频道逻辑解算器（确保容错能力）和多个终端元件（确保容错功能）组成。,SIL 3 SIS,1 x 10,-4,至 1 x 10,-3,通常由多个传感器、多频道逻辑解算器和多个终端元件组成需进行仔细设计与频繁验证测试，以实现低PFD数值。,.注：若已核实具体SIS的SIL水平，则应使用该核实值，而非上述列示范围,开始规划之前识别根本风险,识别与植物和过程相关的危害,拟定基于根本平安概念的任务,从平安方面着手检查规划场地,拟定基于环保理念的任务,审查及批准平安与环保概念,从平安角度评估方案的一致性,采用HAZOP 危险和可操作性研究 方法,工厂开始运营之前检查平安和环保理念的全面落实情况,针对工程的BASF过程危害分析方法,已进行频率预估 与法定要求或公司标准相比较来自英国主管部门的例如,每台槽车每年爆炸导致死亡（人数）的可能性,风险容忍度,10,-4,/年10,-5,/年,按,ALARP,原则，可容忍,按ALARP原则，可容忍,按ALARP原则，可容忍,10,-5,/年10,-6,/年,广泛可接受,按ALARP原则，可容忍,按ALARP原则，可容忍,10,-6,/年10,-7,/年,广泛可接受,广泛可接受,按ALARP原则，可容忍,10,-7,/年10,-8,/年,广泛可接受,广泛可接受,广泛可接受,死亡（人数）,1,2-10,11-50,表1 风险容许限度标准,存有危险化学品单位周边的重要目标及敏感场所类型,风险容许限度（/年）,高敏感度场所（如学校、医院、幼儿园、养老院等）,重要目标（如党政机关、军事管理区、政府保护下的历史文化遗址等）,特殊高密集区（如大型体育场、交通枢纽等）,310,-7,高密度住宅区（居住区、酒店、度假村等）,高密度公众聚集场所（如办公楼、商场、饭店、娱乐场所等）,110,-6,摘自总局40号令之附录1,中国投入与欧洲相似,参见下文.,受影响人数 n,频率/年,摘自总局40号令之附录1,Unallowable area,不可容许,ALARP,可容许,ALARP原那么,根据本钱/收益计算无法证明可进一步降低风险的一种状态。,本钱系统降低风险的本钱,收益 如，防止损伤或死亡带来的价值 视严重程度，可能在100.000美元至 1,000,000美元之间波动,$OD4RcumonHA1BCx