故障类型和影响分析

1、逻辑分析法：故障类型和影响分析1 目的FMEA 的目的是辨识单一设备和系统的故障模式及每种故障模式对系统或装置造成的 影响。评价人员通常提出增加设备可靠性的建议，进而提出工艺安全对策。2 故障和故障类型1）故障 元件、子系统、系统在运行时， 达不到设计规定的要求， 不能完成任务的情况称为故障。2）故障类型 系统、子系统或元件发生的每一种故障的形式称为故障类型。 例如， 个阀门故障可以 有 4 种故障类型：内漏、外漏、打不开、关不严。3）故障等级 根据故障类型对系统或子系统影响程度的不同而划分的等级称为故障等级。3 资料文件的要求使用FMEA方法需要如下资料：系统或装置的P&IDS ;设备、配件

2、一览表；设备功能和故障模式方面的知识；系统或装置功能及对设备故障处理方法知识。FMEA 方法可由单个分析人员完成， 但需要其他人进行审查， 以保证完整性。 对评价人 员的要求随着评价的设备项目大小和尺度有所不同。所有的FMEA 评价人员都应对设备功能及故障模式熟悉，并了解这些故障模式如何影响系统或装置的其他部分。4 故障分类故障类型及发生故障的原因见表 1。表1故障卿分类表故障类型兀件境生故E章的各粪故障祖各类故障细分L设计上的缺陷分：1.构造方面的故障、物理性咬紧、振动、不能定位“不能（由于设计上的技术上先1.运行过程中打开、不能关闭SK不完善春）的故障2*打开肘故障、关闭时故障1制造上的缺

3、点2.过早的启动3.内務泄漏、外部泄瀨（加工方法不当或组査方工规走的时（可4.高于允许偏差、低于允讦偏差3.质更管理上缺点內不能启动5.反向动作、间歇动作、渓动作、误指示（检验不够或失逞，眼管亠规走的时1司匚盍向偏向一侧、传或不良、停不下来4*使用上的缺点內不能停车X不自陽动）不能切换、过早启弧动作福后（误操作或未设计操作案5运行能力降8.輸入蚩过大h输入童过小、祈出量过大*输出重过小久维修右面的缺点级、超量或受阻9*电路短路、电路开路10.漏电、其他维修操作失i吴或检修程5故障类型分级方法5. 1定性分级方法定性分级方法按故障类型对子系统或系统影响的严重程度分为4级（见表2）。划分故障等级主

4、要是为了分出轻重缓急以采取相应的对策，提高系统的安全性。故障等级蠢响程度可能造感的损失I致命性可造成死亡或系统编II严重性可造成严重儒害，严重朝业病或主系统拥坏III临界性可這威轻伤 轻职业病或次要系统损坏IV可盘略性不会造成伤害和职业病，系统不会受到损坏表2故聲卿等级划分5. 2半定量故障等级划分法依据损失的严重程度、故障的影响范围、故障的发生频率、防止故障的难易程度和工艺 设计等情况来确定半定量等级（见表3）。掖障等级戢响程度可能造成的危害或握失级一致命注可能造咸死亡或系统损失二级严Bt可能造成严重伤害、严重职业病或主系统捋坏三级临界性可能造成轻伤、轻眼业病或it旻系统损坏四级可惣略性不会

5、造成儒害?bWl业病,系统也不会旻掘1）评点法在难于取得可靠性数据的情况下，可以采用评点法， 此法较简单，划分精确。它从几个 方面来考虑故障对系统的影响程度， 用一定的点数表示程度的大小， 通过计算，求出故障等 级。利用下式求评点数：式中Cs总点数，0Cs10 ；Ci因素系数，0Ci C1故障影响程度对系统造成蟻购的范围0Ci10发生故障的额率li5防止故障的难易程度是否新设计的工莒如何确定点数 Ci呢？可由35位有经验的专家座谈、讨论，提出Ci的数值，这种方法又称BS法(Brain Storming)，意思是集中智慧。另一个方法是德菲尔法(Delphi Technique),即函询调查法，将

6、提出的问题和必要的背景材料，用通信的方式向有经验的专家提出，然后把他们答复的意见进行综合，再反馈给他们，如此反复多次，直到认为合适的意见为止。另一种求点数的方法列于表5，可根据评点因素求出点数，然后相加，计算出总点数Cs。*5评点站表评点因素內容盍数曲澤影响程度蓬威生蔚捋失造戚相当程度的损失 元件功能有损失无功能损失503. 0L 0a 5对系统影前程度对系统造成两处洪上的重大毙响 对系统造成一处以上朗重大彫响 对系统无过大影N 01. 00. 5发生頻率能觴发生 不易发生1. 51. 00. 7防止故隆的难易程度不能防止 醴罐防止 易于防止L 3L 0山7是否新设计的工莒內容相当新的设计 內

7、容和过去相类似的设计 內容和过去同祥的设计1. 21. 0山8由以上两种方法求出的总点数Cs,均可按表6选取故障等级。表0评点数与故障等级故障等级评点数肉容.应采取的措施致饰了LU:完不成任务，人员柘亡变更夜计II重大W7犬部分任务完不成重新讨论，也可变更设计1【1轻徽21一部分任务完不成不必变更设计IV小2无戢师无2）风险矩阵法故障发生的可能性和引起的后果，综合考虑后会得出比较准确的衡量标准，我们称这个标准为风险率（也称危险度），它代表故障概率和严重度的综合评价。严重度。指故障类型对系统功能的影响程度，分为4个等级（见表7）。*7严重度的等级与幅严重度等级內容r低的对系统任务无影响对于系统造

8、成.的豊响可忽略不计-通过调整故障易于汨除11主蔓的对系统的任务虽肓影响，但可忽略导黴于蔡统的功能下降出现的枷章能够立即修夏hi严重的累统的功能有所下降-子系統功能严重F降出现的故P章不能立開通过检修予以修复M灾难性的系统功能严重下降子系統功能全部丧失出现的故障须经彻底倏理才能消除（2）故障概率。故障概率是指在一特定时间，故障类型所出现的次数。时间可规定为一定的期限（如一年、一月等）；或根据大修间隔期、完成一项任务的周期或其他被认为适当的期间来决定。可以使用定性和定量方法确定单个故障类型的概率。兹分述如下：用定性方法故障概率可分为4级。I级：故障概率很低，元件操作期间出现的机会可忽略；n级：故

9、障概率低，元件操作期间不易出现；川级：故障概率中等，元件操作期 间出现的机会为50% :“级：故障概率高，元件操作期间易于出现故障。用定量方法故障概率可分 4级。I级：在元件操作期间，任何单个故障的概率少于全 部故障概率的0. 01；n级：在元件操作期间，任何单个故障的概率，多于全部故障概率 的0. 01而少于0. 10；川级：在元件操作期间，任何单个故障的概率，多于全部故障概 率的0. 10而少于0. 20 :“级：在元件操作期间，任何单个故障的概率，大于全部的故 障概率的0. 20。有了严重度和故障概率的数据后，就可运用风险率矩阵的评价法；因为用这两个特性就可表示出故障类型的实际影响。有的

10、故障类型虽有较高的发生概率，但造成的危害严重度甚低，因而风险率也低。另一种情况，即使造成的危害严重度很大，但发生概率很低，其风险 率也不会高。为了综合这两个特性，可将故障概率为纵坐标，严重度为横坐标，画出风险率矩阵（图1）。沿矩阵原点到右上角画一对角线，并将所有故障类型按其严重度和发生概率填入矩阵图中，可以看出系统风险的密集情况。处于右上角方块中的故障类型风险率最高，依次左移逐渐降低。4图1风险率矩阵图(3)可靠性框图。对于复杂的系统，为了说明子系统间功能的传输情况，可用可靠性框图表示系统状况(图2) 。11一 W1II一图2可靠性方框图注：1.系统包括子系统 10、20、30;2. 子系统1

11、0包括组件11、12、13;3. 组件 11 包括元件 01A、01B、02、03、04、05 和 06;4. 元件01A和01B相同，是冗余设计；5. 元件02由a及b组成，只用一个编码；6. 从功能上看，元件 03同时受到07和来自其他系统的影响；7. 元件05、06是备用品回路；05发生故障，06即投入运行;8. 正常运行时，元件 07不工作从图2中可以明确地看出系统、子系统和元件之间的层次关系，系统、子系统间的功能输入和输出以及串联和并联方式。各层次要进行编码，和将来制表的项目编码相对应。可靠性框图与流程图或设备布置图不同，它只是表示系统与子系统间功能流动情况，而且可以根据实际需要，对

12、风险度大的子系统进行深入分析，问题不大的子系统则可放置一边。6制表使用FMEA方法的特点之一就是制表。由于表格便于编码、分类、查阅、保存，所以 很多部门根据自己情况拟出不同表格（见表8表9、表10），但基本内容相似。表8故障类型影响分析表格一1* ft. 予砲祥如知斩e ma主恃審棋好析顼目Aft血ft歐摞国fifra故辛赢st表9故障类型影响分析表格一2* st子恳做1牺总痢分析3齟框ES号财手累处响财豪孵“表10故障类型影响分析表格一36. 1分析步骤按照下述步骤进行 FMEA分析。1）明确系统本身的情况分析时首先要熟悉有关资料，从设计说明书等资料中了解系统的组成、 任务等，查出系 统含有

13、多少子系统， 各子系统含有多少单元或元件， 了解它们之间如何接合， 熟悉它们之间 的相互关系、相互干扰以及输入、输出等情况。2）确定分析程度和水平根据所了解的系统情况， 一开始要决定分析到什么水平，这是一个很重要的问题。 如果分析程度太浅，就会漏掉重要的故障类型，得不到有用的数据；如果分析的程度过深，一切都分析到元件甚至零部件，则会造成分析程序复杂，措施很难实施。通常，经过对系统的初 步，就会知道哪些子系统关键，哪些子系统次要。对关键的子系统可以分析得深一些，不重要的分析得浅一些，甚至可以不进行分析。对一些功能像继电器、 开关、阀门、贮罐、泵等，都可当做元件对待， 不必进一步分析。3）绘制系统

14、图和可靠性框图一个系统可以由若干个功能不同的子系统组成，如动力、设备、结构、燃料供应、控制 仪表、信息网络系统等，其中还有各种接合面。为了便于分析，对复杂系统可以绘制各功能 子系统相结合的系统图，以表示各子系统间的关系。对简单系统可以用流程图代替系统图。从系统图可以继续画出可靠性框图，它表示各元件是串联的或并联的以及输入和输出情 况。由几个元件共同完成一项功能时用串联连接，元件有备品时则用并联连接。可靠性框图内容应和相应的系统图一致。4）列出所有故障类型，并选出对系统有影响的故障类型按照可靠性框图，根据过去的经验和有关的故障资料，列举出所有的故障类型，填入 FMEA表中。然后从其中选出对子系统

15、以至系统有影响的故障类型，深入分析其影响后果、 故障等级及应采取的措施。如果经验不足，考虑得不周到，将会给分析带来影响。因此，这是一件技术性较强的工作，最好由安全技术人员、生产人员和工人三者结合进行。5）列出造成故障的原因对危险性特别大的故障类型，如故障等级为I级，则要进行致命度分析。6. 2致命度分析对于特殊危险的故障类型，例如故障等级为I级的故障类型，有可能导致人员伤亡或系统损坏，因此对这类元件要特别注意，可采用致命度的分析方法（CA）进一步分析。美国汽车工程师学会（SAE）把故障致命度分成表 11中的4个等级。表11致命度等级与内容内容I存在丧失生命的危睦n年在腰靈殛区的危険殍在运厅推迟

16、和经济播失的ft険致命度分析一般都和故障类型影响分析合用。使用下式计算出致命度指数Cr，它表示元件运行106h（次）发生的故障次数。式中n 元件的致命故障类型号数，n=1, 2, 3 j;j致命故障类型的第 j个序号；x 单位时间或周期的故障次数，一般指元件故障率；t完成一项任务，元件运行的小时数或周期（次）数；元件 二的测定值与实际运行时的强度修正系数；”一一元件的测定值与实际运行时的环境条件修正系数；a I中该故障类型所占比例；3造成致命影响的故障发生概率，其值见表12。表12造成致命影响的故障发生概率B响发生9fl z实际損失可預tttH失可能損餐无當口”0致命度分析所用表格见表13。表

17、13致命度分析表展嫌于轅统致僧度分折日期 JH衷售(0 琰目 集号翠佛故障St 烤 度 计 算 tt* 类型 运行1(5) 项目效(7)W(10)运转时间或周期(11) 可第性措弦12)a(13)(14) cr1,7事例7. 1柴油机燃料供应系统的 FDEA分析图3为一柴油机燃料供应示意图。柴油经膜式泵送往壁上的中间贮罐，再经过滤器流入曲轴带动的柱塞泵，将燃料向柴油机气缸喷射。图3柴油机燃料供应示意图1调速器；2 齿条；3气缸；4喷嘴；5逆止阀；6柱塞；7燃料贮槽;8过滤器；9小齿轮；10 弹簧；11凸轮；11 曲轴；13齿轮燃料喷射子系统、驱动装此处共有5个子系统，即燃料供应子系统、燃料压送

18、子系统、置、调速装置，其系统图如图 4所示。|一wansJt罡止M立-4-99SJ4-嚮图4柴油机燃料系统可靠性框图L歯齿ftWftftAl ft IL*这里仅就燃料供应子系统做出故障类型影响分析，并填入FMEA分析表中，摘出对系统有严重危险的故障类型，汇总见表14、表15,从中可以看出采取措施的重点。从分析结果可以看出，燃料供应子系统的单向阀、燃料输送装置的柱塞和单向阀、燃料喷射装置的针形阀都容易被污垢堵住；因此要变更原来设计，即在燃料泵（柱塞泵）前面加一个过滤器。表14柴油机燃料供应子系统故障类型影响分析表号元件 名称故律畑发生原因B响故耳 尊级备注燃料某统柴油机1燃料供 给予系统ft b

19、 2.材料峡陷3郷接不良功理不齐全运转时间交短， 有发生火突的可 IBttn混入不堆 检1. 维修缺陷2. 选用材料僑慎功繼不齐全运转时余发生 冋&n单向 ft 1蛰片不僅2. 污垢3. in工不良功繼不齐全运转时间变短， 有发生火灾的可 繼性n关不严1.19 垢2. 同头揍触or划伤3. 加工不良功能失效停车时会出现 冋题in打不开1. 污垢2. 同头検僵面供住 3.10工不良0功能失效不繼运蚌I 1. 维修不良2. 心料虞欠佳3过滤番结恂不良功皑不全运转时發出现 问题uM1结构不良2.维修不良功繼不全运特时僉出现 HSH燃料膜有缺陷1.有満 2育伤3.安装不鼻劝能失效不储运轉I膜不綬动 作

20、1. 结构不良2. 零件缺陷3. 別不良功能失效不赵转I管踣 It不 口2.卸按不良功能不全运转时会发生 故除n1 輝擡不良2.零件不良3安農不良功能失效不能运转i子*称元件趟陣类曆W 柚务桂燃料亲统華袖机Z: 3.裳配不St功KB乘齐全逛转时会发空 故暉n同楝过大1.检躺3-御I祁3-材烦不ft5.雏护不良功甸齐全运转时会按生U咬性r山垢2.叢配快陷3简鮭小功鱒失败不鬣這清I燃料回页h柱舟构加工不盧3绘塞扎加工不炭功廳不齐全返外时会发生 故降C*養不死1楓3.挥姑勒龍不金运料时益发主 林障U打不开1. WU不良2. fflfratt勒龍奘犠1 -不證运转I曾戟焊縫嚴裂1-悍接不厦2,3 安豪

21、不腹! -I11I表15柴油机燃料系统故障类型及等级表ff号耶目名称如题故 l*W1.2单向肉林开系廃不繼运棘I1+4帛st不能运转I -暴统不繼运鬢L 11.51暂线焊*W1RI2柱*咬a乐疑不能运转1L2单海惰打林I.3I3J:卄基欄咬住驪覽苹憶运转I札1r齿枪不转动用鋭萃能运转I仏辅承段住果统不繼砂tI4.3昶动紬1费爺臺旣不能运转t3me机摆斜rd系匪不靠运转I7 2 暖风系统 FMEA 及 CA 分析1）暖风系统概述家用暖风系统的任务是完成采暖的需要，每年冬季要工作6个月，使室温保持 22C。系统的使用周期为10年。在室外温度降低到一 23 C时，室内温度不变。暖气系统设置在地下室内

22、， 环境温度也是一23C，同时还有相当的粉尘。因此，环境条 件修正系数K E定为0. 94,而强度修正系数K A为1. 0。室内温度达不到 22C，就被认为是系统出了故障，而造成这种故障的元件故障类型就 被认为是致命故障类型。本系统所使用的公用工程部分 （即外电和煤气 ）都不在分析范围之内。系统由 3 个子系统构成,即加热子系统、控制子系统、空气分配子系统。现分述如下：（1）加热子系统：煤气管；切断气源用的手动阀；控制煤气流量的控制阀；火嘴；由点火器传感器控制的点火器控制阀；点火器（由点火器控制阀控制）。（2）控制子系统。100V交流电源经整流后变为 24V直流电源，分别供给点火器温度传感 器

23、、火嘴温度传感器、室内温度传感器,再由各传感器控制相应装置。（3）空气分配子系统。室内温度下降时,由传感器控制开动送风机,从风道吸入空气进入热交换器,加热后再回到室内。室温升高后由传感器将风机停止。送风机转速共有3挡,以适应不同风量的需要。2）确定分析程度和水平 只分析加热子系统,直至分析到功能元件。3）绘制系统图和可靠性框图系统图如图 5 所示,可靠性框图如图 6 所示。加热子爲就图5采暖系统图电幵共24V处*肖aft梅番图6采暖系统可靠性框图4）列出加热子系统 FMEA表（见表16）表16加热子系统致命度分析表于数命的故障頊MtCn)sset (Z f (KMOhF运行 时刮 CO Fh可

24、拿度4Mt nrA*e(元件阶段煤F从MF停运时1105Ao.wirll同上剧上+i4仙AhL械门IT不开110.945.7；Jt.200,00 IOC加*rHLi5,7.A 187600O.4A 曲子控口打握拧中11oe54.4A43g0021.3475不上同上同上1i54A斗 3800乩3皿外畔啊同上11oe54.4A4W22妙5安金口打 不开启动谢1110-M54420运存申1iC.M54.4A430022.W5对系统造成影响的故障类型进行致命度分析。7. 3事故调查阶段一FMEA分析事例1）背景VCM装置已安全生产 20年。最近VCM装置发生了 HCI精馏塔减压阀泄漏 HCI的事 故，

25、结果造成精馏塔停车，而且尚未恢复生产（HCI是副产品，必须从VCM产品物流中除去）。 TMC公司向有关部门报告了此次事故，并承诺将采取措施避免类似事件再次发生；TMC公司的安全与卫生管理人员也要求尽快解决这个问题以维护公司的形象（事实上他已向有关部门表示在VCM装置重新开车之前，这个问题一定会得到纠正）。VCM装置的管理者希望通过安全评价可以调查这次事故，找出事故中HCI泄漏原因及改正措施，同时希望能找出还可能导致泄漏的其他原因及改进措施。2）已有资料目前TMC公司有许多的HCI精馏塔的资料：工艺流程图、PID图、操作程序、操作记录、维修记录、事故记录、以前进行的危险分析报告。评价人员收集如下

26、资料：HCI精馏塔PID图、HCI塔的操作程序、事故发生当天的操作 记录、事故发生当天的记录（塔的温度和再沸器流量）。3）选择安全评价方法选择适用于事故调查的安全评价方法， 评价组选择使用故障假设、 HAZOP 分析或 FMEA 分析作为事故调查的评价方法，通过比较，评价人员使用 FEMA 分析方法进行事故调查。4）分析准备 根据装置的情况，选择参加评价人员： 评价负责人A :具有组织领导危险分析的经验。 记录员 B ：能快速、准确地进行记录。工艺工程师C:要求精通HCI精馏塔的设计和操作的人员。操作工D（李操作）：HCI释放时在控制室内的值班操作工。操作工正 （王操作 ）: HCI 释放时在

27、控制室外的操作工。M :熟悉VCM装置的应急预案。VCM装置的安全管理员 M参与本次安全评价。安全与卫生管理 W:熟知与VCM装置HCI精馏过程有关的危险。 W是TMC公司卫生 安全环境科工程师，参与本次评价。5）分析说明讨论本次 FEMA 分析计划。 FEMA 只对 HCI 精馏塔进行分析，而且只是导致 HCI 泄漏 的故障。 为了完成 FEMA 分析，将该系统的每一个部件假定失效模式， 对每一个失效模式， 分析组将分析它的效应 （即后果 ）；如果后果对安全带来危害，分析组将分级已有的安全保护 装置并提出相应的改进措施， 否则分析下一个失效模式。 也可能要求分析组提出另外的失效 模式。以下是

28、评价过程中的问题讨论：D :事故发生前一周，该系统的运行一直都很正常。但是在下午约3时45分，我发现塔底温度（TI 205）略有上升，因为塔的其他点的温度都正常，我想再对它检查几次；几分 钟后，焚烧炉报警急冷塔低 pH 值报警；因为该传感器发生过误报警，我就关闭了该报 警器并且请E操作去检查pH值；当我再次检查精馏塔的温度时，塔底温度已上升了好几度，而且塔的其他点的温度也上升，但 TIC-201 的读数降低。此时，关闭了 TCV 201停止蒸汽加热，而且关闭了 LCV 101停止向塔进料；我通知 E操作启动另一台 HCI浮头式冷凝器，但是塔内压力已超过 145psig 1 psig=6 . 8

29、9476kPa（表 压），减压阀打开，15s后减压阀复位。（C 带来了事故发生前后精馏塔操作的记录图以及工程部对记录图的分析结果）A :我想我们首先分析最近这一次释放事故的原因，然后再分析其他可能发生释放的原 因。根据 D 所说的情况，似乎是输入塔的热量过大。我们首先分析再沸器蒸汽控制阀，该 阀门的失效模式是什么 ?C:控制阀（TCV 201）的位置可能发生故障，故障打开、故障关闭或者向外泄漏。D :控制阀（TCV 201）也可能内部泄漏，即不需要时，蒸汽也可能进入再沸器。A :我们来分析这些故障。那么TCV 201因故障打开的后果是什么 ？C:增加了再沸器的加热能力，使塔的温度和压力升高，如

30、果停车系统和操作工不干预 的话最终将冲开减压阀 （PSV252 或 PSV253）。A :结果就是 HCI 泄漏。有安全保护措施吗 ?D :从PID图上可以看出，在塔上有多个温度指示器，而且我们连续进行监视；有高温报警器（TAH 201），它能使塔停车；低回流报警器（FAL 202）;塔低液位报警器（LAL 209）； 而且如果制冷压缩机出现故障，塔将停车；当然在塔上还有爆破片和减压阀；还有备用的 HCI 浮头式冷凝器和换热器。A :听起来好像有不少的安全保护装置嘛！当TCV 201因故障打开后，到底是哪一个安全保护装置能避免 HCI 泄漏 ?D :温度指示和TAH 201确能帮助我们发现问题

31、，打开备用冷凝器能提供额外的冷凝 面积避免 HCl 从减压阀逸出；如果塔的流量是正常的，其他报警并没什么作用。A :大家认为TCV 201因故障打开是导致这个事故的原因吗？D :不是，因为当我发现温度太高时，我关闭了这个阀门，而且这个阀门处于正常工作 状态。A ：你如何知道阀门处于正常工作状态?D :在阀门上有限制开关指示，表明阀门完全关闭，而且塔的温度很快开始下降。A ：好，有什么建议 ?C:我认为应该在塔上安装压力报警器。而且前操作工只能凭借温度报警器来发现这个 问题；当塔的温度较高时，我们应有应急方案指导操作工启动备用冷凝器。M :还应加上打开LCV 101的装置，因为它是塔的冷却剂。A

32、 :另外一个故障就是 TCV 201关闭，这个故障有什么后果 ？D:关闭TCV 201将停止向再沸器输入蒸汽，塔将冷却下来，结果是 HCI随VCM 起进入冷凝器，但不会泄漏 HCl。A:阀门向外泄漏有何后果 ？E:泄漏量不大时，塔的操作正常，只是损失了蒸汽；如果泄漏量大，塔的温度将降低， 与关闭阀门的结果一样；但不至于泄漏 HCI。A :如果阀门是内部泄漏呢 ？C:内部泄漏的情况，只在塔停车时才有影响，如果是加热，该泄漏将使塔的温度慢慢 升高并最终引起 HCI 的泄漏。A ：安全保护 ?C:与TCV 201故障打开一样。但是加上操作工有足够的时间诊断这个问题并采取纠 正措施。A :有何建议？（

33、无回答。）我们来分析控制 TCV 201、温度变送器（TT 201）、控制器（TIC 201）的仪表。该设备的失效模式是：输出假的温度高信号；输出假的温度低信号； 即使塔的温度发生变化输出信号不变化。还有其他失效模式吗 ? （无回答。 ）那么，如果 TT 201 或 TIC201 输出假的温度高信号有何后果 ?D :因为切断了输入再沸器的蒸汽，HCI塔将被冷下来，将使 HCI与VCM 起从塔底排出，从而降低产品的质量。A:会引起HCI泄漏吗？E:不会。A :输出假的温底低信号有何后果 ？E:我认为那正是导致事故的原因。假的温度低信号将使TCV 201打开，从而使塔的温度升高而且没有报警声； 如

34、果我们不能及时发现它， 减压阀就将打开； 而且一旦变送器或 TIC 发生故障，塔的温度连锁将失效。A :那肯定就是设计的缺陷，即用同一个变送器实现塔的控制、报警和连锁，应该把报 警和连锁放在另一个变送器上。你们对 TT201 和 TIC201 进行过测试吗 ?C:我们进行过测试。A :那么，温度变送器和控制器故障应该是HCI放出的原因。有何安全保护 ？它们出现故障了吗 ?C:安全保护与D所讲的相同一一塔的温度指示和TAH 201，但我认为温度报警不能算是安全保护。A ：还有其他安全保护吗 ?M :备用冷凝器和换热器可以当做安全保护，因为它们能避免超压；我前面已讲过，停 止 HCl 和 VCM

35、经过换热器进料将降低冷凝器的能力，可能导致 HCl 泄漏。A :大家同意这个意见吗 ?（点头表示同意。 ）那么，假设这也是导致 HCl 泄漏的一个原因， 有什么建议 ?C:我再次提出我前面的建议。我们应该在塔上安装高压报警器，为操作工建立紧急情 况应对方案， 当塔的温度升高时， 操作工能按照这个方案采取相应的措施； 我也同意大家关 于对塔的温度报警和连锁采用不同的变送器的意见。E:在方案中加上“增加回流量”，它可以为我们启动备用冷凝器赢得时间。A :这些建议都很好，但是不要去设计详细的解决方案，那不是分析组的事。还有其他 建议吗 ?（无反应。 ）该仪表的最后一个失效模式是输出信号不变化，有什么

36、后果?D :如果各点流量稳定，不会发生什么事。如果流量有变化，塔的温度可能升高或降低 一点，取决于流量变化的大小；我认为塔的压力有可能升得比较高，但速度比较缓慢。A :安全保护？M :与输出假的温度低信号的安全保护一样。但是，我们可以告诉操作工有足够的时间发现问题并采取措施；而且操作工可手动控制蒸汽流量。A :有什么建议？D :与我们前面提出的一样。在塔上增加高压报警、紧急情况应对方案、报警和连锁采 用不同的温度变送器。A :下一个分析项目是浮头式冷凝器。我想到的失效模式是壳体泄漏、管束泄漏、失去 冷却能力，还有其他的吗 ?（无回答。 ）壳体泄漏有什么后果 ?E:被冷凝物料是在壳程中，壳体泄漏

37、将有 HCI逸出。A ：安全保护 ?E：壳体的设地压力是 250psig 1 psig=6 . 89476kPa（表压），下同高于塔的减压阀额定 值；该换热器的密封压力是 600 psig，而且每年都要进行测试；我们还从未发现壳体泄漏的 情况。A :有何建议？（无回答。）管束泄漏会有什么后果？C:制冷剂将进入过程中。因为它的沸点低，它在塔中将成为不凝物质，使塔的压力升 高。如果泄漏量很大， 将打开塔的减压阀。 曾经发生过因为管束泄漏使塔的压力升高这样的 事故，我们就使用备用冷凝器，修复发生泄漏的管束，从减压阀将不凝气体排出。A :安全保护？E:管束采用蒙乃合金钢，其设计温度和压力能承受最坏的操

38、作情况，设计压力是200psig ,每年进行检查； 除了有少量泄漏外还没有出现过大的问题， 因为我们通过分析产品中制冷剂 的含量，或者是观察浮头处的压力指示PI（稍微升高）可以较早发现泄漏问题。A :有什么建议吗？（无回答。）如果制冷剂系统停车会产生什么后果 ？D :塔很快就超压，减压阀打开。但是，制冷剂停车与精馏塔停车连锁。A :还有其他的安全保护吗 ？M :还有另个安全保护装置高温连锁、压力报警以及紧急情况应对方案。A :请等一下。压力报警和紧急情况应对方案还只是建议措施，现在还不能算作是安全 保护装置；但高温连锁可以算。还有其他安全保护吗?（无回答。 ）有何建议 ? （无回答。 ）好像H

39、CI 塔的压力对冷凝器的操作很敏感， 除压缩机停车外， 还有其他可能造成无制冷剂的情况 发生吗 ?E:当然有，比如贮槽中制冷剂用完了，但是这样压缩机的打气量不足，会自动将精馏 塔连锁， 制冷剂槽上装有液位报警； 另一种可能是制冷剂的输送管道破裂， 但是这种机会很 小，因为这些管道都在地面上，并贴上了标签，每年都要进行检查。A ：冷凝器中可能发生堵塞吗 ?D :不太可能。我们完全按操作程序进行操作。A :就安全保护装置而言，除已有的操作程序外，还有其他报警告诉你冷凝器工作不正 常吗?E:当然有，减压阀打开了 ！A :我建议在制冷剂输送管道上安装低流量报警器。C:等等，在那个地方不止一台冷凝器，可

40、能要安装十几个仪表和报警器，这样操作工 将很累；我认为我们应该首先分析发生这种情况的可能性，然后再作决定。A:我懂了。我们应该建议计算机过程危险分析组对冷凝器的操作进行人的可靠性分析（HRA） ，然后决定是否需要增加仪表和报警。C:我同意。（其他人也赞同。）A :下一个设备是 HCI计量槽，它有哪些失效模式 ？E:计量槽可能发生泄漏，泄漏HCI。A :嗯，还有吗？C:计量槽有可能溢出。A :实际上是因为回流泵发生故障、回流阀因故障关闭等引起的。休息后，我们将分析 这些设备的故障及它们的后果。围绕 HCI 精馏塔的所有设备，用 FMEA 评价法进行了分析。分析某一工艺管道上的所 有设备，从塔开始

41、至塔结束 （如沿回流管道的设备 ）或其他单元 （如沿 HCI 塔底排出管道 ）。评 价人员与 TMC 公司过程危险分析组的人员进行了人的可靠性分析 （即 HRA） 。对冷凝器进行 定性的 HRA 分析。操作程序如下:现场操作工 （或实验室 ）检测产品中制冷剂含量，并通知控制室的操作 工；控制室的操作工通知现场操作工将发生故障的冷凝器隔离，将产品受污染降低到最小（同时指示现场操作工启动备用冷凝器）；现场操作工必须手动打开备用冷凝器的阀门，关闭已发生泄漏的冷凝器（两台冷凝器的流量保持正常 弱操作工检查塔的现场压力表，确认 塔的压力正常。经验表明， 必须在几个小时内发现泄漏， 否则塔将关闭以避免制冷剂流入塔中引起塔超 压。分析了操作程序后，提出下列故