过程安全管理（PSM）中的危害识别及可能性评估.ppt

过程安全管理（PSM）中的危害 识别及可能性评估 欧洲及美国惯例 /sundae_meng 风险管理过程简化流 程 风险审查时间及人员 风险分析/评估对象及方式 确定风险审查 要求 识别危害 分析/评估风 险 降低风险 否 否 是 是 图1 管理残余 风险 终止相关 活动 风险是 否可接 受？ 风险是 否能被 降低？ /sundae_me ng 危害识别 危险及可操作性研究 失效模式及后果分析 检查清单 故障树分析 以上各项均出现在过程安全管理以及与危险 化学品企业标准化有关的中国法定标准AQ 3013-2008中。 /sundae_me ng /sundae_me ng 危险与可操作性研究典型图表 N P&ID编号 节点编号 节点描述 2 设计意图： 指示词参数原因后果现有防护措施建议建议人员 更多 更多 指示词 更多 更多 /sundae_me ng HAZOP STUDY MEETING RECORD N P&ID编号 节点编号. 节点描述：A1/1002 a Rev 5 2 汽油储存（冬季水平） T912 汽油储存 设计意图： 在室温条件下储存T912 （6000m3）汽油。来自与公制管道连接的 阀站。正常流入量=500m3/h。最大流量900m3/h。 输出至槽车装车站。由运营商控制输入及输出。 利用自动液位计（ATG）进行液位管理 高液位停机警报，通过LSHH912进行关闭 指示词参数 水平 原因后果现有防护措施建议建议人员 更多 更多 指示词参数原因后果现有防护措施建议建议人员 更多 更多 /sundae_me ng HAZOP STUDY MEETING RECORD N P&ID 编号 节点编号 节点描述A1/1002 a Rev 5 2 汽油储存 (冬季水平) T912 汽油储存 设计意图：在室温条件下储存T912 （6000 m3）汽油。来自与公制管 道连接的阀站。正常流入量=500m3/h。最大流量900m3/h。 输出至槽车装车站。由运营商控制输入及输出。 利用自动液位计（ATG）进行液位管理 高液位停机警报，通过LSHH912进行关闭 指示词参数原因后果现有防护措施建议建议人 员 更多液位自动液位计发生故 障 溢出500 ton/h 。 潜在池火（操 作员暴露 死 亡）或爆炸（ 多人死亡）。 LSS 912高-高液位开 关关闭进油阀 检查自动液位计 及LSH912的可靠 性。 我方 更多 液位操作人员无法读取 自动液位计读数 溢出500 ton/h 。 潜在池火（操 作员暴露 死 亡）或爆炸（ 多人死亡）。 LSS 912高-高液位开 关关闭进油阀。 自动液位计仍可工作且 有警报器下一位操作 人员是否看到？ 检查自动液位计 及LSH912的可靠 性。查看人为失 误概率。 贵方 更多液位操作人员无法正确 对齐槽车且充入 T912错误。T912 已满装。 溢出500 ton/h 。 潜在池火（操 作员暴露 死 亡）或爆炸（ 多人死亡）。 LSS 912高-高液位开 关关闭进油阀。 自动液位计仍可工作且 有警报器下一位操作 人员是否看到？ 检查自动液位计 及LSH912的可靠 性。查看人为失 误概率 指示词参数原因后果现有防护措施建议建议人 员 更多 更多 /sundae_me ng 在进行危害识别之后 我们需要评估事故严重程度 轻伤 失时工伤 严重永久性损伤 一人或多人死亡 以上各项均出现在过程安全管理以及 与危险化学品企业标准化有关的中国 法定标准AQ 3013-2008中。 /sundae_me ng 荷兰主管部门关于安全报告的典型考量因素 检查人员在判定塞维索现场是否安全时应考量的因素是什么？ 你怎样才能知晓该现场是否“足够安全”？ 考量因素： 是否有最相关（最危险）装置（基于火灾及爆炸指数（陶氏指数 ）完整清单？ 是否开展针对此类装置的最新安全研究？ 是否了解相关过程安全改进计划的进展情况？ 现场是否具备危险物质风险相关专业知识？ 是否有合格的维护管理体系？ 是否对重大事故预防计划（MAPP）及安全管理体系（SMS）进行审核（ 自我评估）？是否有相关的改进计划？ 你永远无从知晓现场是否“足够安全”！ 对现场进行评估时安全报告的利用 /sundae_me ng 在进行危害识别之后 现在我们需要评估事故频率 相关表述如下： 几乎必然发生 极有可能发生 可能发生 不太可能发生 极其不可能/非常不可能发生 评估结果将出现在过程安全管理以及与危险化学品企业 标准化有关的中国法定标准AQ 3013-2008中。 /sundae_me ng 填写严重程度/可能性矩阵 例如： 失时工伤被判定为不太可能发生事故时， 则应填入深蓝色 框表中，这即意味 着需要增加关注度 死亡事故被评定为可能发生事故时，则应 填入橘色 框表中，这即意味着需 要建立相关安全体系 死亡事故被判定为极有可能事故时，则应 填入红色 框表中，这即意味着需要 建立各类安全体系 /sundae_me ng 轻伤医学治疗 但无需误工 失时工伤永久性损伤 死亡 欧洲使用的风险矩阵的一般示例 健康与安全 绝大多数情 况下几乎肯 定会发生 绝大多数情 况下极有可 能会发生 绝大多数 情况下可 能会发生 绝大多数情 况下不太可 能会发生 绝大多数情 况下极其不 可能会发生 可能性量表 /sundae_me ng 我们可预测实际事故频率 利用相关故障频率及业绩保障系统 /sundae_me ng 保护层概念 如 频率 1E-01 如 PFD 1E-01 如 PFD 1E-01 如 PFD 1E-02 如 频率 1E-05 90% 90% 99% =1e-02 =1e-03 成功 成功 成功 箭头表示若IPL未成功， 影响性事件的严重程度及发生频 率 安全成果 安全成果 安全成果 预测频率 初始事件 影响性事件发 生 影响性事件频率 频率 严重程 度 独立保护层 关键点 ： 影响性事件 影响性事 件 频率/年独立保护层 失效概率 频率/年 /sundae_me ng “领结” 或蝴蝶结示意图 （独立保护层?） LOP=保护层 LOD=检测层 初始事件1 预防措施缓解措施 初始事件1 初始事件2 初始事件3 初始事件4 无后果 后果A 后果B 后果C 释放 /sundae_me ng 典型欧洲公司用于计算频率的 数据 大多数公司将这类计算作为过程安全管 理的组成部分，在荷兰，这类计算是强 制性的。 在英国，主管部门将进行这类计算 /sundae_me ng 初始原因 （IC）故障可能性 （事故/年） BPCS 仪表回路故障1 x 10-1 调节器故障1 x 10-1 固定设备故障 （如交换器管故障）1 x 10-2 泵及其他转动装置1 x 10-1 冷却水故障（如，冗余冷水泵、多种启动器）1 x 10-1 动力损失（如，双备份电源）1 x 10-1 安全阀异常开启 （PSV）1 x 10-2 泵轮密封故障1 x 10-1 卸载/装载软管故障1 x 10-1 /sundae_me ng 流体状态释放率 kg/s名义着火概率 汽油/冷凝物密闭500,5 1 to 500,15 500,3 1 to 500,05 500,2 1 to 500,03 500,15 1 to 500,08 500,08 1 to 500,05 500,05 1 to 500,025 10,01 /sundae_me ng 严重程度健康及安全 后果TMEL A 比得上行业内曾发生过的最灾难性的健康/安全 事故 可能造成200人及以上死亡（或出现威胁生命 的健康后果）人数的事故应被归为此类 - - B 造成某场所内或场外非常大范围死亡的灾难性 健康/安全事故 可能造成50人及以上死亡（或出现威胁生命的 健康后果）人数的事故应被归为此类 - - C 造成某场所内或场外大范围死亡的灾难性健康/ 安全事故 可能造成10人及以上死亡（或出现威胁生命的 健康后果）人数的事故应被归为此类 1 x 10-6/年 D 非常重大的健康/安全事故 * 可能造成3人及以上死亡（或出现威胁生命的 健康后果）人数的事故应被归为此类 * 造成BP员工30例及以上受伤或健康后果（永 久性损伤或需要24小时以上住院治疗） 1 x 10-5/年 /sundae_me ng 严重程度健康及安全 后果TMEL E 重大健康/安全事故 * 1或2人（急性或慢性、实际或宣称的）死 亡 * 造成BP员工10例及以上受伤或健康后果 （永久性损伤或需要24小时以上住院治疗 1 x 10-4/ 年 F 重大影响性健康/安全事故 * 永久性局部伤残 * 一些非永久伤害或健康影响 * DAFWC 1 x 10-3/ 年 G （可选 ） 中度影响性健康/安全事故 * 常见事源/事件引起单个或多起可记录伤 害或健康影响 1 x 10-2/ 年 H （可选 ） 轻度影响性健康/安全事故 * 急救 * 单个或多种过度暴露引起明显刺激症状， 但无实际健康影响 1 x 10-1/ 年 接上页 /sundae_me ng 严重程度就设备损坏及商业价值损失而言的后果TMEL A超过 100 亿美元- - B50 亿美元至100亿美元- - C5亿美元至50亿美元1 x 10-5/年 D 1亿美元至5亿美元1 x 10-4/年 E 500万美元至1亿美元1 x 10-3/年 F 50万美元至 500万美元1 x 10-2/年 G (可选)5万美元至50万美元1 x 10-1/年 H (可选)5万美元1/年 /sundae_me ng 降低风险措 施 PFD评论 基本过程控 制系统 （ BPCS） 控 制回路 1 x 10-1 安全仪表功 能 （联动装 置） 欲了解生命周期要求及进一步探讨详情，请参见GP 3075、 76、80以及 81IEC 61508 与IEC 61511。 SIL 1 SIS1 x 10-2 至 1 x 10-1 通常包含由单个传感器、单个逻辑解算器和单个终 端元件组成。 SIL 2 SIS1 x 10-3 至 1 x 10-2 通常由多个传感器（确保容错能力）、多频道逻辑 解算器（确保容错能力）和多个终端元件（确保容 错功能）组成。 SIL 3 SIS1 x 10-4 至 1 x 10-3 通常由多个传感器、多频道逻辑解算器和多个终端 元件组成 需进行仔细设计与频繁验证测试，以实现低PFD数 值。 .注：若已核实具体SIS的SIL水平，则应使用该核实值，而非上述列示范围 /sundae_me ng 开始规划之前识别基本风险 识别与植物和过程相关的危害 拟定基于基本安全概念的任务 从安全方面着手检查规划场地 拟定基于环保理念的任务 审查及批准安全与环保概念 从安全角度评估计划的一致性 采用HAZOP （危险和可操作性研究） 方法 工厂开始运营之前检查安全和环保理念的全面落实情况 针对项目的BASF过程危害分析方法 /sundae_me ng 已进行频率预估 与法定要求或公司标准相比较 来自英国主管部门的示例 每台槽车车每年爆炸导导 致死亡（人数）的可 能性 风险风险 容忍度 10-4/年10-5/年 按ALARP原则 ，可容忍 按ALARP原则 ，可容忍 按ALARP原则， 可容忍 10-5/年10-6/年广泛可接受 按ALARP原则 ，可容忍 按ALARP原则， 可容忍 10-6/年10-7/年广泛可接受广泛可接受 按ALARP原则， 可容忍 10-7/年10-8/ 年 广泛可接受广泛可接受广泛可接受 死亡 （人数）12-1011-50 /sundae_me ng 表1 风险容许限度标准 存有危险化学品单位周边的重要目标及敏感场所类型 风险容许限度 （/年） 1.高敏感度场所（如学校、医院、幼儿园、养老院等） 重要目标（如党政机关、军事管理区、政府保护下的历史 文化遗址等） 特殊高密集区（如大型体育场、交通枢纽等） 3 10-7 1.高密度住宅区（居住区、酒店、度假村等） 2.高密度公众聚集场所（如办公楼、商场、饭店、娱乐 场所等） 1 10-6 摘自总局40号令之附录1 /sun