系统安全分析

第二章系统安全分析

安全系统工程第1页本章基本要求：

1.掌握系统安全分析方法，并能熟练应用；

2.能够依据系统安全分析基本原理和基本思绪,研究和开发新分析方法。

安全系统工程安全系统工程第2页2.1概

述1．系统安全分析内容系统安全分析是从安全角度对系统中危险原因进行分析,主要分析造成系统故障或事故各种原因及其相关关系,通常包含以下内容:

安全系统工程第3页2.1概

述(续1)(1)对可能出现诱发及直接引发事故各种危险原因及其相互关系进行调查和分析(2)对与系统相关环境条件、设备、人员及其它相关原因进行调查和分析(3)对能够利用适当设备、规程、工艺或材料控制或根除某种特殊危险原因办法进行分析(4)对可能出现危险原因控制办法及实施这些办法最好方法进行调查和分析(5)对不能根除危险原因失去或降低控制可能出现后果进行调查和分析

(6)对危险原因一旦失去控制,为预防伤害和损害安全防护办法进行调查和分析

安全系统工程第4页2.1概

述(续2)2.在危险原因辨识中得到广泛应用系统安全分析方法主要有以下几个:

(l)安全检验表法(SCL)(2)预先危险性分析(PHA)(3)故障类型和影响分析(FMEA)(4)危险性和可操作性研究(HAZOP)(5)事件树分析(ETA)(6)事故树分析(FTA)

(7)系统可靠性分析(SRA)(8)原因-后果分析(CCA)安全系统工程第5页2.1概

述(续3)3.系统安全分析方法选择

首先，要考虑系统所处寿命阶段在系统寿命不一样阶段危险原因辨识中，应该选择对应系统安全分析方法。比如，在系统开发、设计早期，能够应用预先危险性分析方法;在系统运行阶段，能够应用危险性和可操作性研究、故障类型和影响分析等方法进行详细分析，或者应用事件树分析、事故树分析或因果分析等方法对特定事故或系统故障进行详细分析。系统寿命期间内各阶段适用系统安全分析方法见表2-1。安全系统工程第6页2.1概

述(续4)3.系统安全分析方法选择

其次，在进行系统安全分析方法选择时应依据实际情况,并考虑以下几个问题:(1)分析目标系统安全分析最终目标是辨识危险源,而在实际工作中需要到达一些详细目标,比如:

■对系统中全部危险源,查明并列出清单;

■掌握危险源可能造成事故,列出潜在事故隐患清单;

■列出降低危险性办法和需要深入研究部位清单;

■将全部危险源按危险大小排序;

■为定量危险性评价提供数据。

安全系统工程第7页2.1概

述(续5)(2)资料影响关于资料搜集多少、详细程度、内容新旧等,都会对选择系统安全分析方法有着至关主要影响。

普通来说,资料获取与被分析系统所处阶段有直接关系。比如,在方案设计阶段,采取危险性和可操作性研究或故障类型和影响分析方法就难以获取详细资料。

安全系统工程第8页2.1概

述(续6)(3)系统特点针对被分析系统复杂程度和规模,工艺类型,工艺过程中操作类型等影响来选择系统安全分析方法。

对于复杂和规模大系统,因为需要工作量和时间较多,应先用较简捷方法进行筛选,然后依据分析详细程度选择对应分析方法。

对于一些工艺过程或系统,应选择恰当系统安全分析方法。

安全系统工程第9页2.1概

述(续7)(4)系统危险性当系统危险性较高时,通常采取系统、严格、预测性方法,如危险性与可操作性研究、故障类型和影响分析、事件树分析、事故树分析等方法。当危险性较低时,普通采取经验、不太详细分析方法,如安全检验表法等。安全系统工程第10页2.2安全检验及安全检验表1.安全检验

安全检验是利用常规、例行安全管理工作及时发觉不安全状态及不安全行为有效路径,也是消除事故隐患、预防伤亡事故发生主要伎俩。

安全系统工程第11页2.2安全检验及安全检验表(续1)(1)安全检验性质

安全检验除了进行经常性检验外,还应定时地进行群众性检验。检验性质可分为普遍检验、专业性检验和季节性检验等。开展安全检验工作,要做到有计划、有组织、目标明确、内容要求详细,而且必须由领导负责、相关人员参加安全生产检验组进行实施。安全检验自始至终应落实领导与群众相结合标准,做到边检验、边整改。安全系统工程第12页2.2安全检验及安全检验表(续2)(2)安全检验内容安全检验内容主要是查思想、查管理、查隐患、查事故处理。

(1)查思想:检验企业领导和各级管理人员思想认识,是否把职员安全健康放在首位,对安全法规、政策和安全生产方针是否定真落实执行。

安全系统工程第13页2.2安全检验及安全检验表(续3)

(2)查管理:主要是检验企业领导是否把安全生产列入议事日程;企业主要责任人在计划、布置、检验、总结、评选生产同时是否将"五同时"要求落到实处;新建、改建、扩建工程项目与安全卫生设施是否执行同时设计、同时施工、同时投产"三同时"标准;安全机构、安全教育制度、安全规章制度以及特种作业人员培训制度是否健全。安全系统工程第14页2.2安全检验及安全检验表(续4)(3)查隐患:经过检验生产设备、劳动条件、安全卫生设施是否符合安全要求以及劳动者在生产中是否存在着不安全行为等,找出不安全原因和事故隐患。

(4)查事故处理:检验企业对伤亡事故是否及时汇报,认真调查;是否按"三不放过"要求严厉处理;是否采取了有效办法,防止类似事故重复发生。安全系统工程第15页2.2安全检验及安全检验表(续5)2.安全检验表

安全检验表是安全检验工具，也是依据。安全检验表是依据相关安全规范、标准、制度及其它系统分析方法分析结果，系统地对一个生产系统或设备进行科学分析，找出各种不安全原因，并以提问方式把找出不安全原因制订为检验项目，为便于检验和防止遗漏，将检验项目按系统或子系统制成表格。安全系统工程第16页2.2安全检验及安全检验表(续6)2.安全检验表

（1）安全检验表内容安全检验表不但应列出全部可能造成事故发生物不安全原因，还应列出对应岗位全部安全职责，方便对人是否正确推行其安全职责进行检验。安全检验表内容普通包含：分类、序号、检验内容、回答、处理意见、检验人和检验时间、检验地点、备注等。检验结果可用“是”或（√）或“否”（×），也可用简单参数往返答，还可打分。并可设置改进办法栏，以填写改进办法。安全系统工程第17页2.2安全检验及安全检验表(续7)2.安全检验表

（1）安全检验表内容

安全系统工程第18页2.2安全检验及安全检验表(续8)2.安全检验表

（2）安全检验表形式及类型安全检验表形式很多,检验表可依据不一样检验目标进行设计,也可按照统一要求标准格式制作,如危险等级划分表、安全性评价项目表、安全性评价检验表等。

安全系统工程第19页2.2安全检验及安全检验表(续9)(2)安全检验表形式及类型

■审查设计安全检验表

■厂级安全检验表

■车间安全检验表

■工段及岗位安全检验表

■专业性安全检验表

安全系统工程第20页2.2安全检验及安全检验表(续10)2.安全检验表

(3)安全检验表编制依据

①相关法律、法规、标准、规程、规范及要求对检验设计工艺指标，应要求出安全临界值，超出该指标临界值即应汇报并作处理，以使检验表内容符正当规要求

安全系统工程第21页2.2安全检验及安全检验表(续11)2.安全检验表

(3)安全检验表编制依据②本单位经验。由本单位工程技术人员、生产管理人员、操作人员和安全技术人员共同总结生产操作经验，分析造成事故各种潜在危险源和外界环境条件。

安全系统工程第22页2.2安全检验及安全检验表(续12)2.安全检验表

(3)安全检验表编制依据③国内外事故案例。认真搜集以往事故教训以及在生产、研制和使用中出现问题，包含国内外同行业及同类产品生产中事故案例和资料，

安全系统工程第23页2.2安全检验及安全检验表(续13)2.安全检验表

(3)安全检验表编制依据④系统安全分析。依据其它系统安全分析方法（如事故树分析、事件树分析、故障类型与影响分析和预先危险性分析等）对系统进行分析结果，将造成事故各个基本事件作为预防灾害控制点列入检验表。

安全系统工程第24页2.2安全检验及安全检验表(续14)2.安全检验表

(4)安全检验表编制方法依据检验对象，安全检验表编制人员可由熟悉系统安全分析本行业教授（包含生产技术人员）、管理人员以及生产第一线有经验工人组成。主要步骤以下：安全系统工程第25页2.2安全检验及安全检验表(续15)2.安全检验表

(4)安全检验表编制方法①首先要确定检验对象与目标②剖析系统。依据检验对象与目标，把系统剖切分成子系统、部件或元件。安全系统工程第26页2.2安全检验及安全检验表(续16)2.安全检验表

(4)安全检验表编制方法③分析可能危险性。对个剖切块进行分析，找出被分析系统（部件或元件）存在危险源，评定其危险程度和可能造成后果。④制订检验表。确定检验项目，依据检验目标和要求设计或选择检验表格式，按系统或子系统编制安全检验表，并在使用过程中加以完善。安全系统工程第27页2.2安全检验及安全检验表(续17)(5)安全检验表特点

①

经过预先对检验对象进行详细调查研究和全方面分析,所制订出来安全检验表比较系统、完整,能包含控制事故发生各种原因,可防止检验过程中走过场和盲目性,从而提升安全检验工作效果和质量

②

安全检验表是依据相关法规、安全规程和标准制定,所以检验目标明确,内容详细,易于实现安全要求安全系统工程第28页2.2安全检验及安全检验表(续18)

③对所确定检验项目进行逐项检验过程,也是对系统危险原因辨识、评价和制定出办法过程,既能准确地查出隐患,又能得出确切结论,从而确保了相关法规全方面落实

④检验表是与相关责任人紧密相连系,所以易于推行安全生产责任制,检验后能够做到事故清、责任明、整改办法落实快

⑤安全检验表是经过问答形式进行检验过程,所以使用起来简单易行,易于安全管理人员和广大职员掌握和接收,可经常自我检验安全系统工程第29页安全检验表实例分析

例１：×厂为做好汽车库防火，拟制订安全检验表。

安全系统工程第30页安全检验表实例分析

一、确定系统──“手持灭火器”安全检验表

安全系统工程第31页安全检验表实例分析二、找出危险点１、数量不够；２、放置位置不妥，难于被人看到；３、通往灭火器通道不通畅；４、灭火器失效；５、灭火器选型不妥；６、大家不熟悉灭火器操作；７、禁止使用灭火器类型未更换；８、未在所要求地点都配上灭火器；９、有可能冻结灭火器未采取防冻办法；10、用过或损坏灭火器未更换；11、工作人员不知道自己工作区域内灭火器放置位置；12、车库内无必备灭火器。安全系统工程第32页作业查找资料，编制宿舍用电安全检验表安全系统工程第33页2.3预先危险性分析预先危险性分析（PHA）普通是指在一个系统或子系统（包含设计、施工、生产）运转活动之前，对系统存在危险原因、出现条件及可能造成结果，进行宏观概略分析方法。经过PHA能够做到：识别出系统中可能存在全部危险原因；识别出危险原因可能造成危害后果，并依据风险程度对其分级；确定风险控制办法。安全系统工程第34页2.3预先危险性分析(续1)1.预先危险性分析程序

进行预先危险性分析时,普通是利用安全检验表、经验和技术先查明危险原因存在方位,然后识别使危险原因演变为事故触发原因和必要条件,对可能出现事故后果进行分析,并采取对应办法。

预先危险性分析包含准备、审查和结果汇总三个阶段。安全系统工程第35页2.3预先危险性分析(续2)(1)准备阶段

对系统进行分析之前,要搜集相关资料和其它类似系统以及使用类似设备、工艺物质系统资料。对于所分析系统,耍搞清其功效、结构,为实现其功效所采取工艺过程,以及选取设备、物质、材料等。

安全系统工程第36页2.3预先危险性分析(续3)(2)审查阶段

经过对方案设计、主要工艺和设备安全审查,辨识其中主要危险原因,审查设计规范和采取消除、控制危险原因办法，确定风险等级。安全系统工程第37页2.3预先危险性分析(续4)风险（Risk）是特定危害性事件可能性及其后果结合。系统风险就是系统中可能发生危害性事件风险总和。所以，风险分级要同时考虑事故发生可能性和后果严重程度。在进行PHA时普通把风险分成四级;

Ⅰ级：安全

Ⅱ级：临界Ⅲ级：危险Ⅳ级：灾难性安全系统工程第38页2.3预先危险性分析(续5)(3)结果汇总阶段

按照检验表格汇总分析结果。经典结果汇总表包含主要事故及其产生原因、可能后果、风险级别,以及应采取风险控制办法等。风险控制办法：能够从两个方面考虑;降低事故发生可能性；降低事故后果严重度。安全系统工程第39页2.3预先危险性分析(续6)2.应用实例(1)家用热水器预先危险性分析

安全系统工程第40页2.3预先危险性分析(续7)2.应用实例(2)硫化氢输送系统预先危险性分析比如,将硫化氢(H2S)输送到反应装置设计方案。

安全系统工程第41页2.3预先危险性分析(续7)安全系统工程

将硫化氢意外泄漏作为可能事故。分析造成事故发生原因以下:

①

盛装硫化氢压力容器泄漏或破裂;

②

化学反应中硫化氢过剩;

③

反应装置供料管线泄漏或破裂;

④

在连接硫化氢储罐和反应装置过程中发生泄漏。

然后,分析事故后果,确定危险原因以及应采取控制办法。当硫化氢发生大量泄漏时,对附近人员会造成严重伤害,依据泄漏情况将危险程度划分为III级和IV级。第42页2.3预先危险性分析(续8)(2)硫化氢输送系统预先危险性分析

安全系统工程危险原因事故原因事故后果风险等级方法毒物泄露储罐破裂大量泄露造成人员伤亡Ⅳ1.采取泄漏报警系统2.最小储存量3.制订巡检规程毒物泄露反应过剩大量泄漏造成人员伤亡Ⅲ1.过剩硫化氢搜集系统2.安全监控系统3.制订规程确保搜集系统先于装置运行第43页2.3预先危险性分析(续9)(3)高炉拆装工程预先危险性分析鞍山钢铁企业针对高炉拆装工程进行预先危害分析。其中,把危险性分为发生事故可能性和后果严重程度两栏。

安全系统工程第44页2.3预先危险性分析(续10)(2)高炉拆装工程预先危险性分析

安全系统工程施工阶段危害发生可能性危害严重度预防方法拆除阶段1.人员高处坠落DII1.设安全网，加强个体防护2.高处脱落构件击伤人员BII～III2.划出危险区域并设置显著标志3.爆破拆除基础伤人CII3.正确布孔、合理装药、定时爆破，设爆破信号及警戒土建阶段1.塌方AII～III1.阶段性放坡，监控裂隙2.脚手架火灾DII2.禁止明火安装阶段1.高处坠落守DII1.设安全网，加强个体防护2.落物伤人BII～III2.材料妥善存放，禁止向下抛掷3.排栅坍毁BII～III3.定时检验、修理4.排栅火灾DII～III4.注意防火5.电焊把线漏电BII5.集中存放电焊机，焊把线架空6.乙快发生器爆炸CII6.安装安全装置，定时检验，严格控制引火源7.吊物坠落BII7.定时检修设备及器械第45页2.4故障类型和影响分析故障类型和影响分析(FMEC)是对系统各组成部分、元件进行分析主要方法。系统子系统或元件在运行过程中会发生故障,而且往往可能发生不一样类型故障。比如,电气开关可能发生接触不良或接点粘连等类型故障。不一样类型故障对系统影响是不一样。这种分析方法首先找出系统中各子系统及元件可能发生故障及其类型,查明各种类型故障对邻近子系统或元件影响以及最终对系统影响,方便提出消除或控制这些影响办法。故障类型和影响分析是一个系统安全分析归纳方法。安全系统工程第46页2.4故障类型和影响分析(续1)

早期故障类型和影响分析只能做定性分析,以后在分析中包含了故障发生难易程度评价或发生概率,从而把它与致命度分析(CriticalAnalysis)结合起来,组成故障类型和影响、危险度分析(FMECA)。这么,若确定了每个元件故障发生概率,就能够确定设备、系统或装置故障发生概率,从而定量地描述故障影响。安全系统工程第47页2.4故障类型和影响分析(续2)

1.故障类型系统、子系统或元件在运行过程中,因为性能低劣而不能完成要求功效时,则称为故障发生。系统或元件发生故障机理十分复杂,故障类型是由不一样故障机理显现出来各种故障现象表现形式。所以,一个系统或一个元件往往有各种故障类型。

安全系统工程第48页2.4故障类型和影响分析(续3)无输入无输出电短路电开路漏

电其

他不能开机不能关机不能切换提前运行滞后运行输人量过大输入量过小输出量过大输出量过小外

漏超出允许上限超出允许下限间断运行运行不稳定意外运行错误指示流动不畅假运行结构破损机械性卡住振

动不能保持在指定位置上不能开启不能关闭误

开误

关内

漏

普通机电产品、设备常见故障类型安全系统工程第49页2.4故障类型和影响分析(续4)1.故障类型

对产品、设备、元件故障类型、产生原因及其影响应及时了解和掌握,才能正确地采取对应办法。若忽略了一些故障类型,这些类型故障可能因为没有采取预防办法而发生事故。比如,美国在研制NASA卫星系统时,仅考虑了旋转天线汇流环开路故障而忽略了短路故障,结果因为天线汇流环短路故障使发射失败,造成1亿多美元损失。掌握产品、设备、元件故障类型需要积累大量实际工作经验,尤其是经过故障类型和影响分析来积累经验。安全系统工程第50页2.4故障类型和影响分析(续5)2.分析程序故障类型和影响分析通常包含以下四方面:(1)掌握和了解对象系统;

(2)对系统元件故障类型和产生原因进行分析;

(3)故障类型对系统和元件影响;

(4)汇总结果和提出更正办法。

安全系统工程第51页2.4故障类型和影响分析(续6)2.分析程序1)掌握和了解对象系统对故障类型和影响进行分析之前,必须掌握被分析对象系统相关资料,以确定分析详细程度。确定对象系统边界条件包含以下内容：

(1)了解作为分析对象系统、装置或设备。

(2)确定分析系统物理边界,划清对象系统、装置、设备与子系统、设备界限,圈定所属元素（设备、元件）。

(3)确定系统分析边界,应明确两方面问题：①分析时不需考虑故障类型、运行结果、原因或防护装置等,如分析故障原因时不考虑飞机坠落到系统外和地震、龙卷风等对系统影响;②最初运行条件或元素状态等,比如对于初始运行条件，在正常情况下阀门是开启还是关闭必须清楚。

(4)搜集元素最新资料,包含其功效、与其它元素之间功效关系等。安全系统工程第52页2.4故障类型和影响分析(续7)2.分析程序

分析详细程度取决于被分析系统规模和层次。比如,选定一座化工厂作为对象系统时,故障类型和影响分析应着眼于组成工厂各个生产系统,如供料系统、间歇混合系统、氧化系统、产品分离系统和其它辅助系统等,对这些系统故障类型及其对工厂影响进行分析。当把某个生产系统作为对象系统时,应对组成该系统设备故障类型及其影响进行分析。当以某一台设备为分析对象时,则应对设备各部件故障类型及其对设备影响进行分析。当然,分析各层次故障类型和影响时,最终都要考虑它们对整个工厂影响。安全系统工程第53页2.4故障类型和影响分析(续8)2.分析程序2)对系统元素故障类型进行分析在对系统元素故障类型进行分析时,要将其看作是故障原因产生结果。首先,找出全部可能故障类型,同时尽可能找出每种故障类型全部原因,然后确定系统元素故障类型。故障类型确实定,可依据以下两方面:(1)分析对象是已经有元素,则能够依据以往运行经验或试验情况确定元素故障类型。

(2)若分析对象是设计中新元素,则能够参考其它类似元素故障类型,或者对元素进行可靠性分析来确定元素故障类型。普通来说,一个元素最少有4种可能故障类型:①意外运行;②运行不按时;③停顿不及时;④运行期间故障。安全系统工程第54页2.4故障类型和影响分析(续9)2.分析程序

为了区分故障类型和故障原因,必须明确元素故障是故障原因对元素功效影响结果。故障原因能够从内部原因和外部原因两个方面来分析。在分析时要把元素深入分解为若干组成部分,如机械部分、电气部分等,然后研究这些部分故障类型(内部原因)和这些部分与外界环境之间功效关系,找出可能外部原因。普通来说,外部原因主要是元素运行外部条件方面问题,同时也包含邻近其它元素故障。依据故障原因分析,最终确定元素故障类型。确定元素故障类型程序如图2-1所表示。安全系统工程第55页2.4故障类型和影响分析(续10)安全系统工程图2-1确定元素故障类型内部原因元素功效·丧失功效各部分故障类型外部原因元素一部分把元素按组成份解元素故障类型第56页2.4故障类型和影响分析(续11)2.分析程序3)故障类型影响故障类型影响是指系统正常运行状态下,详细地分析一个元素各种故障类型对系统影响。分析故障类型影响,经过研究系统主要参数及其改变来确定故障类型对系统功效影响,也能够依据故障后果物理模型或经验来研究故障类型影响。故障类型影响能够从下面三种情况来分析：

(1)元素故障类型对相邻元素影响,该元素可能是其它元素故障原因。

(2)元素故障类型对整个系统影响,该元素可能是造成重大故障或事故原因。

(3)元素故障类型对子系统及周围环境影响。安全系统工程第57页2.4故障类型和影响分析(续12)2.分析程序

4)列出故障类型和影响分析表依据故障类型和影响分析表,系统地、全方面和有序地进行分析,最终将分析结果汇总于表中,能够一目了然地显示全部分析内容。依据研究对象和分析目标,故障类型和影响分析表可设置成各种形式。安全系统工程第58页2.4故障类型和影响分析(续13)3.应用实例(1)电机运行系统故障类型和影响分析对电机运行系统中主要元素进行故障类型和影响分析,结果列于下表。

安全系统工程元素故障类型可能原因对系统影响按钮接点不闭合接点断不开（1）机械故障（1）机械故障（2）人员没放开按钮电机不转电机运转时间过长短路会烧毁保险丝继电器接点不闭合接点不停开（1）机械故障（1）机械故障（2）经过接点电流过大电机不转电机运转时间过长短路会烧毁保险丝保险丝不熔断（1）质量问题（2）保险丝过粗短路时不能断开电路电机不转短路（1）质量问题（2）按钮卡住（3）继电器接点不闭合（1）质量问题（2）运转时间过长丧失系统功效电路电流过大烧毁保险丝使继电器接点粘连第59页2.4故障类型和影响分析(续14)(2)空气压缩机储罐故障类型和影响分析这里仅考查储罐罐体和安全阀两个元素故障类型及其影响,分析结果列于下表。

安全系统工程故障类型故障影响故障原因故障识别校正方法轻微漏气能耗增加接口不严漏气噪声，空压机频繁打压加强维修保养严重漏气压力快速下降焊接裂隙压力表读数下降，巡回检验停机修理破裂压力快速下降，损伤人员、设备材料缺点、受冲击等压力表读数下降、巡回检验停机修理第60页2.4故障类型和影响分析(续15)4.故障类型和影晌、危险度分析把故障类型和影响分析从定性分析发展到定量分析,则形成了故障类型和影响、危险度分析。

故障类型和影响、危险度分析包含两个方面：

(1)故障类型和影响分析;

(2)危险度分析。危险度分析目标在于评价每种故障类型危险程度。通常,采取概率一严重度来评价故障类型危险度。

安全系统工程第61页作业试对宿舍用电进行故障类型与影响分析？安全系统工程第62页2.5危险和可操作性研究危险和可操作性研究（HAZOP）是一个基于“引导词”、由多专业人员组成研究组经过一系列会议实施、对系统工艺或操作过程中存在可能造成有害后果各种偏差加以系统识别定性分析方法。

应用类型：过程HAZOP

程序HAZOP

人HAZOP软件HAZOP

安全系统工程第63页2.5危险和可操作性研究（续1）1.引导词及其意义

引导词是一些用于启发思维、激发人对系统偏差产生联想简短词汇。

安全系统工程引导词意义举例否设计意图（要求功效）完全没有实现要求系统输送物料时，流量为0少数量降低（比想要数量少）流量、温度、压力低于设计值多数量增加（比想要数量多）流量、温度、压力高于设计值而且质增加（要求功效完全实现，另外还有其它事情发生）输送了所需物料，同时输送了其它物质，如杂质；关闭了需要关闭阀门，同时切断了系统电源。部分质降低（要求功效没有全部实现，只实现了一部分）需要整个系统停机，但只停了一部分；混合物料中缺乏某种组分相反出现了与设计意图在逻辑上完全相反事或物流动方向与要求相反；使用了作用完全相反物质（比如，把催化剂当成了抑制剂）；操作程序颠倒其它出现了与设计意图不一样事或物输气管路中出现了液体第64页2.5危险和可操作性研究(续2)2.HAZOP分析步骤

危险和可操作性研究采取是不一样专业领域教授“头脑风暴”法，经过引导词激发设计人员、安全专业人员和操作人员等不一样专业领域人员想象力，使他们能够辨识设备潜在危险性，以采取办法排除影响系统正常运行和人身安全隐患。

安全系统工程第65页2.5危险和可操作性研究(续3)2.HAZOP分析步骤(1)确定研究目标、对象和范围进行危险与可操作性研究时,对所研究对象要有明确目标。其目标是查找危险原因,确保系统安全运行,或审查现行指令、规程是否完善等,预防操作失误,同时要明确研究对象边界、研究深入程度等。

安全系统工程第66页2.5危险和可操作性研究(续4)

（2）成立研究组开展危险性与可操作性研究小组组员普通由5~7人组成,包含相关各领域教授、对象系统设计者等,方便发挥和利用集体智慧和经验。研究组包含：组长秘书组员安全系统工程第67页2.5危险和可操作性研究(续5)

（3）搜集系统资料危险和可操作性研究资料包含各种对象系统设计图纸、工艺流程图、系统布置图、原料安全性能数据表、操作手册等,有时还需要工厂或设备操作规程和说明书等。

（4）分解系统将研究对象划分成若干适当部分。安全系统工程第68页2.5危险和可操作性研究(续6)

（5）选择研究节点节点就是所研究系统特定部位，也就是系统软、硬件组成单元或子系统，如管线、容器、泵、操作说明等。(6)明确节点功效对所选择研究节点应明确其设计意图（功效）和理想状态参数。（7）应用引导词依次应用全部预先给定引导词，分析节点可能出现偏差、造成偏差原因及偏差所能造成后果。

安全系统工程第69页2.5危险和可操作性研究(续7)（8）提出办法对经过第7步发觉、有主要影响，且实际存在原因提出有效对策办法。（9）选择下一研究节点，重复5-8步，直到全部节点分析完成（10）编写HAZOP汇报

安全系统工程第70页2.5危险和可操作性研究(续8)3.应用实例

（1）水壶-水杯系统危险和可操作性研究分析安全系统工程水壶水杯水第71页2.5危险和可操作性研究(续9)3.应用实例（1）水壶-水杯系统危险和可操作性研究分析安全系统工程引导词偏差原因结果否没有水倒入杯中水壶是空；壶身没有倾水杯也是空少少许水倒入杯中壶中水少；壶身倾斜不够水杯不满多太多水流出壶身倾斜过大水杯中水溢出而且除了水还有其它物质水壶中有杂质可能不宜饮用相反水倒入水壶注意力不集中水壶可能被污染其它其它物质倒入杯子水壶装有其它物质可能不宜饮用第72页2.5危险和可操作性研究(续10)3.应用实例（2）下列图表示一个简化反应系统，原料A和B反应生成C。如反应罐中B数量超出A数量或反应罐中只有B，则会发生爆炸。试对该系统进行危险和可操作性研究分析

安全系统工程A阀门1泵1阀门3阀门2反应罐阀门5C阀门4泵2B第73页2.5危险和可操作性研究(续11)3.应用实例（2）简单反应系统危险和可操作性研究分析（原料A输送部分）安全系统工程引导词偏离可能原因后果否没有原料A原料A是空；阀门未开；泵1堵塞；泵1未工作；管线破裂可能爆炸少泵入原料A太少泵1能力不足；阀门开启不够；管路堵塞；泵1运行时间太短；可能爆炸多原料A太多泵1能力过大；阀门开启过大；物质A太多而且除原料A泵入外，还有其它事件发生阀门3被开启；原料中有杂质反应罐被污染产品中有杂质部分原料A缺乏某种组分原料配比不妥可能发生爆炸相反反向输送泵1反向开启；重力作用可能爆炸其它被泵入是其它物质阀门3开启，阀门1关闭可能爆炸第74页2.5危险和可操作性研究(续12)4.危险和可操作性研究分析汇报摘要，序言，系统定义（界限），分析方法，研究组组员，分析结果安全系统工程第75页2.6事件树分析事件树分析(ETA,EventTreeAnalysis)是从一个起始事件开始,按事件发展次序考虑各个步骤事件成功与失败，预测各种可能结果归纳分析方法。逐一从全部可能起始事件出发，经过