工艺危害分析PHA管理规范

工艺危害分析PHA管理规矩

工艺危害分析(PHA)管理规矩

编制人：__________

审核人：___________

批准人：__________

修订日期：__________

发布日期：___________

实施日期：___________

目录

工艺危害分析(PHA)管理规矩

11范围和应用领域

目的

为规矩、统一工艺危害分析(以下简称PHA)的方法，辨识、评估和控制设计、

施工、生产进程中的危害，以预防工艺危害事故的发生，特制定本规矩。

适用范围

本规矩适用于包铝铝厂及所属生产、科研、施工作业、设计及具有生产性质的服务

单位。

应用领域

本规矩应用于工艺安全管理活动。

12参考文件

a）集团公司HSE管理手册；

b）集团公司HSE制度管理规矩；

c）集团公司工艺安全管理规矩。

13术语和定义

本规矩采用《工艺安全管理规矩》和下列的术语和定义。

3.1工艺（Process）：与生产、处理、存放及使用物料有关的活动，囊括相关的设

备和技术。

3.2设施（Facility）：指工艺运行需用的实体，如建筑、设备、容器、管道、

阀门、仪器及控制逻辑等等。

3.3危害（Hazar）：可能造成人员伤害、财产损失、或环境危害等的物理或化学

条件。

3.4工艺危害（ProcessHazar）：与低危害操作（LHO）相关的危害指的是较低可能

性将导致死亡或关于身体健康造成不可恢复影响的危害，如：火灾、毒性物质暴

露、机械性危害、热暴露及窒息等。高危害工艺（HHP：任何制造、处理、贮存

或使用某些危害性物质的活动，这些危害性物质在释放或点燃时，由于急性中毒、

可燃性、爆炸性、侵蚀性、热不稳定性或压缩，可能造成死亡、不可康复的人员

健康影响、重大的财产损失、环境损害或厂外影响。

3.5有害物质（Hazarsubstance）：指在泄放时或释放能量时会造成严重的人员伤

害、重大的财产损失、或严重的环境危害的化学物质或材料。

3.6工艺危害分析（PHA）：由“工艺危害评审（PHR）"和"后果分析（CA）”两部分组

成。它采用有组织的系统化的研究方法，以寻求控制危害的各方面的一致性意见，

并且将结果归档，用于将来的跟进、应急计划以及与该工艺进程有关的操作、维持

人员的培训。

3.7工艺危害评审（PHR）：应用公认的评判方法全面而系统地评判工艺设施，以

识别和控制危害。

3.8后果分析（CA）:用于评估在工艺进程失去工程控制或管理控制时可能发生的

危害事件所导致的直接的不良影响。

3.9工艺安全管理(PSM)：旨在经过关于化学物质和生产工艺中的各种危害进行

识别、了解和控制，防止出现严重的工艺事故，避免关于工厂、社区造成重大的生

命或财产损失，以及关于环境造成损坏。

3.10共因失效(CCF)

在一个系统中，由于某种共通原因引起两个或两个以上单元同时失效。

3.11高危害工艺(HHP)

任何制造、处理、贮存或使用某些危害性物质的活动，这些危害性物质在释放或点

燃时，由于急性中毒、可燃性、爆炸性、侵蚀性、热不稳定性或压缩，可能造成死

亡、不可康复的人员健康影响、重大的财产损失、环境损害或厂外影响。

14职责

各级直线组织管理层有责任贯彻实施本规矩。

包铝铝厂安全委员会的职责：

负责组织制定、审批、维持包铝铝厂《工艺危害分析管理规矩》，监督本规矩的

执行进程，评估实施效果，并且提供相关资源。

包铝铝厂所属科研和设计单位的职责：

负责辨识、评估本质安全技术的应用。

包铝铝厂工艺安全分委会HSE管理委员会的职责；

负责关于本铝厂PHA管理工作提供总体策划和指导，组织制定PHA管理程序，监

督并且审核工艺危害分析管理的执行和落实。

PHA项目负责人

2制定本项目PHA实施计划；

3下达工作组工作任务书；

4选择工作组成员：

5监督工作组工作进展；

6向工作组提供足够的资源；

7响应工作组的建议；

8追踪已接受的建议以确保按时完成；

9即时与受影响的人员勾通PHA结果；

10定期审核PHA计划以确保其有效性。

4.5PHA工作组

按PHA工作任务书规则的时限完成PHA活动。

4.5.1PHA工作组长

a）按PHA工作计划组织实施PHA,并且使用与所研究关于象的危害严重性相一

致的方法或使用PHA工作任务书所建议的分析方法进行研究。

b）指导工作组的活动和方向。

c）确保与工作任务书和适用标准的契合性以及分析的彻底性。

）指导分析进程直至其结束，保证分析能按时完成。

e）将分析进展通报直线组织管理层，囊括危害辨识的重大新发现或影响分析按

时完成的障碍。

f）按计划完成工作组最终报告。

g）保证分析工作和成果的文件化及其移交。

4.5.2全程参加的工作组成员的职责：

a）积极参加会议、现场察看和分析。

b）优先完成工作组计划日程中分配的任务。

c）定期察看所分析的装置现场，加强关于设备、管道、控制、程序、任务、流

程异常和故障事件的后果，以及易受外界影响的薄弱环节等的了解。

）清楚地辨识主要危害，并且尽可能提出具体的预防、控制建议。

e）关于所分析的工艺是否可安全操作给出结论。

4.5.3非全程参加的工作组成员的职责：

a）参加与专业知识有关部分的PHA会议。

b）按工作组组长的要求为PHA提供意见。

4.5.4PHA专业支持组

包铝铝厂应根据工艺安全管理和行为安全管理相关要求组建技术支持专业组，并且

建立专家库。PHA专业支持组应履行下列职责：

a）制定包铝铝厂工艺危害管理相关标准；

b）提供PHA技术支持和方法指南；

c）组织PHA培训I；

）关于重大项目的PHA结果进行审核；

e）其它有关（工艺安全管理）的服务和咨询，囊括爆炸和火灾分析、厂内事故

调查、危险的公用设备设计指导、法律法规契合性。

5.管理要求

5.1应用类型

a）下列情况之一者应进行PHA：

1）研究和技术开发；

2）新改扩建项目；

3）在用装置；

4）封存装置；

5）装置拆除。

b）PHA也可有效地应用于以下情况：

1）变更管理活动；

2）事故调查；

3）所贮存的物质性质、数量契合高危害工艺定义的仓库、罐区和其它贮存设施；

4）贮存物质的性质和数量契合高危害工艺定义的实验装置；

5.1.1研究和技术开发

关于于存在危害性物质的工艺，研究和技术开发单位应组织进行PHAo重点应当考

虑和评估本质安全工艺并且文件化。

5.1.2新改扩建项目

在新装置开车前应关于一切工艺进行PHA,囊括：

a）筛选性工艺危害评审

在项目建议书编制阶段进行危害辨识，提出关于项目产生方向性影响的建议，减少

危害（囊括考虑使用本质安全的技术）。

b）项目批准前PHA

1）在项目批准前（可行性研究阶段），关于“筛选性工艺危害评审”后，项目范

围或设计的变

更进行评审、确认一切工艺危害均已辨识并且得到有效控制；

2）依照国家法规要求进行了安全预评判的项目，可以不再进行项目批准前PHA。

c）开车前的PHA

1）在设计单位给出设计图后（初设阶段），评审前期的评审报告（囊括安全预评

判报告），

并且进行系统地和深入地分析，辨识一切工艺危害和事件/事故，并且提出消除或

控制工艺危害的建议。

2）施工图设计及施工建设进程中出现的重大变更应进行工艺危害评审。

3）在开车前必需完成开车前的工艺危害分析。

）最终工艺安全报告

1）最终工艺安全报告是筛选性工艺危害评审、项目批准前工艺危害分析、开车

前的工艺危害

分析，以及一切在项目工程阶段涉及工艺安全方面的文件的汇编，该报告应交给设

施拥有单位作为设施

永久PHA档案的一部分。

2）该报告应在装置“启动前安全检查”前完成，并且作为启动前安全检查的一

项重要确认内容。

5.1.3在役装置

在工艺装置的整个使用寿命期内进行的PHA（在役装置PHA）,囊括：

a）PHA基准

1）PHA基准是工艺危害的初始评审，可作为周期性PHA或再评估的基础。PHA

基准可能是初始评审报告；也可能是上一次评审报告或上一次再确认报告；再确认

的方法见附件A。

2）关于于在开车期间未出现影响工艺安全变更的新装置，其最终工艺安全报告经

过再确认

可作为PHA基准。关于于开车期间有可能影响工艺安全的变更的新装置，在开车

后一年内将重新进行PHAo

b）PHA周期

1）PHA基准应确定下一次PHA时间。

2）周期性的PHA至少5年进行一次，关于于油气处理、炼化装置等高危害工艺

周期性的PHA

评审间隔不得超过3年；关于于发生多次工艺安全事故、有重大的危害或经常进行

重大变更的工艺，评审

间隔不得超过3年。

3）周期性PHA可采用再确认（见附件A）的形式来更新，应作为下一周期性再确

认的基准。

5.1.3PHA的实施时机见附录Bo

5.2PHA实施步骤

PHA进程通常分为计划和准备、危害辨识、后果分析、危害评估、风险评估、建

议的提出、回复和关闭、PHA报告、建议的追踪9个步骤。具体流程见附件C

5.3计划和准备

直线组织管理层应制定PHA工作任务书，规则PHA工作组职责、任务和目标，选

择工作组成员、提供工作组所需的资源和必需的培训。

5.3.1PHA工作组成员的选择

工作组实际参加的人数可以根据需要和目的来确定。工作组内全程参加人数一般以

5人〜6人为宜。根据PHA研究关于象所需的专业技术和能力来选择工作组成员,

工作组成员应具备以下技能：

a）了解与工艺和设备操作有关的基础科学和技术，以及设备设计依据；

b）工艺或系统的实际操作经验；

c）工艺或系统的实际维修经验；

）接受过在选择和使用危害评估方法的资格培训，或关于所使用的专门方法有丰

富的经验；

e）为完成分析所需的其它相关知识或专业技术（如机械完整性、自动化等）。

5.3.2PHA工作组成员的培训

a）工作组的组长或全程参加的人员在选择和应用PHA方法方面应经过培训，并且

有参加工艺危害分析的经验。

b）其他成员应接受有关PHA步骤以及研究所要用到的PHA方法的培训。

5.3.3PHA工作组的准备

a）工作组组长应组织工作组成员研讨PHA工作任务书，分析工作的目标、范围、

要求完成的

b）时间及所需资源等。

c）工作组必需制定工艺危害分析的工作计划，囊括工作组成员任务、完成计划的

总体时间表。

）工艺技术资料的准备。

e）直线组织管理层负责提供最新的工艺技术资料包，工艺技术资料包囊括但不限

于以下内容：

•物料的危害;

•工艺设计依据；

•设备设计依据；

・操作规程；

•标准操作条件以及安全操作极限；

•自上次PHA以来的变更管理文件；

•自上次PHA以来的事故的调查报告；

•上几次PHA报告。

5.4危害辨识

在工艺危害分析的起始阶段必需关于工艺危害加以辨识并且列出清单。一般是关于

有可能导致火灾、爆炸、有毒有害物质泄漏或不可康复的人员健康影响的危害。列

出的危害清单用于下一步分析，以便进行有重点的讨论，并且应囊括在PHA最终

报告中。

5.4.1危害辨识技术（方法/输入）

以下所列的是可能有助于辨识和归类工艺危害的技术：

•审阅待分析的工艺和类似装置的事故调查报告及以往的PHA报告；

.审阅变更管理文件；

•通用危害辨识检查表见附件F；

•化学品相互反映矩阵见附件F；

•封闭性失效检查表见附件F；

•经验，如专家、顾问等。

5.4.2装置现场察看

工作组关于所分析的装置进行现场察看。有相关操作经验的工作组成员应当作为现

场察看的向

导。在现场察看时，工作组应将装置与工艺流程图（P&Is）作关于照，确定图纸

的准确性。现场察看是为了确保工作组关于所分析的工艺和区域部署有清楚的了

解，并且辨识、补充完备危害清单。

5.5后果分析

后果分析的目的是帮助工作组了解潜在伤害的类型、严重性和数量，可能的财产损

失以及重大的环境影响。

5.5.1工作组应针关于危害辨识清单进行后果分析，可采用定性或定量的方法进行。

在后果分析时应考虑以下内容：

a）所造成事件/事故的类型（如火灾、爆炸或暴露于毒性物质）。

b）可能的释放量。

c）事件/事故的后果（如：影响范围一毒性物质浓度、热影响、超压或显著的环境

影响等）。

）可能受安全和健康影响的人员（含周边的人员），囊括评估其潜在的伤害类型

和严重性。

552后果分析方法

1）PHA工作组应辨识危害事件/事故的场景。假设一切硬件和软件防护措施都失

效，危害事件

/事故能导致的最坏后果，如毒性物质释放、爆炸、火灾、泄漏等危害。

2）用定性或定量的方法进行后果评估。

3）辨识现有的硬件和软件方面的防护措施。

5.6危害分析

工作组应关于工艺进行系统的、综合的研究和分析，工作内容囊括：

1）辨识每个危害事件/事故可能出现的一切方式；

2）辨识针关于这些危害事件现有的防护措施；

3）关于每个防护措施的完整性和可靠性的评估。

辨识和定义一切潜在的危害事件/事故和现有的防护措施非常重要，并且与第5.2.2

条款中所描述的工艺危害辨识活动是完全分开的活动。

5.6.1方法选择

故障假设/检查表法和危险和可操作性研究是一个工艺设施PHA的基本方法。而

关于于高危害工艺中的关键性工段、组件或单元操作的分析，可采用更深入的方法

（如，故障模式和影响分析［FMEA］或故障树），这些高危害工艺往往可因自控系

统失效导致危害事件/事故的迅速引发或升级。可选用的工艺危害评估方法有：

•故障假设/检查表（WhatIf/Checklist）

故障假设/检查表法组合了两个基本危害分析方法：故障假设法和检查表法。故障

假设法应用头脑风暴的形式，让工作组关于研究的关于象提出各种可能故障问题的

假设，然后辨识现有的防护措施并且判断其完整性和可靠性，需要时提出建议措施。

检查表法利用预先准备的检查表，关于研究关于象进行逐项查关于，如有漏项应进

行判断，需要时提出建议措施。检查表见附件。

•失效模式和影响分析（FMEA）

FMEA法是有条理地研究各别组件失效模式及其关于整个系统的影响。研究的结果

可用于辨识共因失效以及导致危害事件/事故的单一组件失效。FMEA也帮助辨识

防护措施，以及提供研究概率和风险的方法。

•危险和可操作性研究（HAZOP）

HAZOP是有条理有组织地研究工艺各种参数偏离的形成原因及其关于整个工艺系

统的影响。此项研究的结果可用来辨识哪些标准操作条件的偏离可能造成危害事件

/事故。HAZOP同时也辨识防护措施。

•故障树分析（FTA）

FTA使用逻辑图来描述一切导致特定顶端事件的故障路径。分析是从一特定的顶端

事件作为开始，逻辑推导出产生顶端事件所需的多系列子事件（或分支）。

5.6.2方法应用

在应用工艺危害分析方法时.，应考虑方法的适用性。影响方法适用性的因素囊括：

研究关于象的性质、危险性的大小、复杂程度以及所能获得的资料数据等。

5.6.3防护措施辨识

为了解现有防护措施的完整性，工作组在分析时，应当依据以下准则：

1）独力性一防护措施的成功发挥作用是否取决于其它系统的成功操作？

2）可信性一防护措施是否具有高度可靠性？是否需要人的动作？

3）可审核性一防护措施的设计是否易于定期验证或测试？

4）完整性一防护措施是否以正确的方式安装和维持？

5.6.4人为因素分析

人为因素分析囊括人员及其工作环境如何相互作用的一切方面，囊括日常和应急情

况。在PHA

的内容中，人为因素主要关切人员与其工作环境中的设备、系统和信息之间的关系。

在PHA进程中重点是辨识和避免人为失误可能发生的情况。人为因素主要考虑以

下领域：人体工效学；人机界面；注意力分散；培训、技能和表现；操作、维修

程序。

a）为最大限度地降低事故发生的可能性，工作组在整个PHA进程中将特别考虑人

为因素。在现场察看所分析的装置以及在应用工艺危害分析方法辨识危害事件/事

故和考虑防护措施等活动时，均应详尽考虑人为因素。

b）方法

关于于大多数装置，PHA重点应当放在利用工作组成员的专长上，囊括操作人员

和维修人员的经验，以帮助认定和突出某些由于人与工艺的相互影响很有可能引起

工艺不正常、使工艺事故逐步升级或削弱工艺防护措施性能等情况。潜在人为失误

的情况可能涉及以下一种或更多的因素：

•有缺陷的操作程序；

•数量不够，或不可操作及易误导操作人员的仪表；

•不合理的部署或控制设计；

•不合理的任务分配；

•没有进行有效勾通；

•矛盾的优先顺序。

此外，可以应用人为因素检查表（见附件F）帮助工作组辨识和评估人为因素，或

者使用“故障假设/检查表”作为人为因素分析的方法。

c）现场察看

•现场察看提供了极好的机会来辨识人为因素问题，特别是吸取操作人员和维修人

员的经验。在现场察看时，工作组应观察有人一机界面的地方并且关切工艺安全非

常重要的地方。

•工作组应评审关键信息的显示、联锁按钮的位置和标识、仪表标识、警报排列和

其它控制项等。关键是控制室（如：中控室、CS室）的环境（如照明、通讯能力、

噪声、部署）。此外还应考虑应急防护装备的配备、是否容易获取以及装备的有效

性。

）辨识危害事件/事故

在应用PHA方法时，工作组应辨识以操作者为事故链始发者的危害事件/事故。在

这些危害事件/事故中，操作者得到的是明确指示还是含糊的指示？在极度依赖人

员操作的工艺中，按次序关于操作程序进行分析，重点应放在辨识可能出现人为失

误的情况。

e）防护措施辨识

工作组在分析潜在危害的防护措施时，应考虑人为因素。当操作员的干预是防护措

施起作用的必要条件时，工作组应考虑操作者是否有能力顺利完成所要求的规则动

作，以及其它可能妨害操作者完成动作的因素。

5.6.5装置定点评审

装置定点评审时，应考虑选址、平面部署、建筑物结构和功能设计等是否契合相应

的法律、法规与规矩要求，并且按本规矩进行周期性评审和更新。

5.6.6本质安全工艺

a）与工艺有关的工艺物料的基本化学特性（如毒性、易燃性和反映性）、物料处

理的物理条件（如温度和压力）、工艺设备的特性、或是这些因素的综合危害，应

当经过从根本上消除而不是控制的方法，达到提高工艺本质安全水平的目的。因此,

使用本质安全工艺技术是一种实现安全设计和操作的方法。

b）本方法依赖于工艺和设备的内在安全特征以杜绝出现人员伤害、财产损失和环

境影响，而不是依赖于防止或阻止事故的控制系统、联锁或规程。

c）关于一切新改扩建项目必需要求设计单位进行本质安全分析。

）实现工艺本质安全的方法采用以下5个原则：

•尽快少用危害物质（如生成后立刻消耗毒性中间体以限制它在工艺流程中的存

里）；

•采用低危害物料替代高危害物料（取代/消除）；

•采用低危害性工艺条件（如低压）或低危害性物料形态（缓和/减弱）；

•装置的设计将危害物料释放量或能量的影响降至最小（如容器制造足以承受内部

能产生的最高压力，这样既消除了由于超压造成设备失效的可能性，又不需要使用

压力安全释放装置）；

­装置的设计使发生操作失误的可能性减低到最小，或增加关于操作失误的容忍度。

f）在工艺的生命周期内任何时候都可以发现提高工艺本质安全水平的机会。但设

计组织单位应当认识到考虑本质安全的最好时机是在项目的可行性研究阶段。如果

本质安全工艺概念在此阶段应用，它们能相关于容易并且经济有效地加以实施。

本质安全工艺检查表见附件Fo

1）风险评估

5.7.1工作组应考虑辨识出的危害事件/事故的风险。根据风险等级最终确定是否

应提出建议。

5.7.2风险是事件的严重性（后果）与其出现可能性（概率）的综合度量。工作组

不要因为后果严重就提出建议，这样可能导致资源的浪费。

5.7.3工作组应用本规矩所列工艺危害分析方法（如故障假设/检查表，HAZOP,

FMEA等），经过危害辨识、防护措施分析等各阶段，定性地提出每个危害事件出

现的可能性。工作组应用此信息、，接合危害事件/事故的后果，关于每个事件的风

险进行定性评估，并且决定该风险是否是可接受的。

5.7.4风险评估方法可采用定性风险矩阵（见附件）和LEC法。

5.8建议的提出、回复和关闭

5.8.1提出PHA建议

在提出PHA建议时应考虑以下的关键因素：

•建议内容应与工艺危害和危害事件/事故直接相关；

•风险等级；

•建议应明确而可行。

•建议不应给出一个特定的设计解决方案。因为它可能妨害创新的或更经济有效的

设计提出。解决方案的详细设计应由指定完成建议任务的人员落实。

5.8.2建议的文件化

在制定建议时工作组应：

・参考PHA中的分析内容；

•表述清楚、简捷。

5.8.3建议的回复

a)来自PHA的建议应由直线组织管理层加以审核。直线组织管理层应采用完全接

受建议，或是修改后接受或是拒绝此建议的方式做出书面回复。

b)出现以下条件之一者，直线组织管理层可以拒绝建议，并且以书面形式回复。

•建议所依据的分析是建立在确实有错误的资料上；

•建议关于于保护员工或承包商的安全和健康不是必需的；

•另有可供选择的方法能提供足够的保护；

•建议是不可行的.

c)直线组织管理层可以采用以下形式修改建议：

(1)修改建议

在某种情况下，PHA建议可能被修改以实施另一种解决方案。

(2)改变建议预定完成日期

如果建议不能在已规则的日期前完成，应书面说明原因并且制定控制措施，确定新

的完成日期。

(3)取消以前接受的建议

•必需有详细和完整的文件阐明取消建议的正当理由。此文件应包含支持变更的原

因、思路和支持变更的计算或文件。

•一切关于建议的修改和关闭必需加以文件化，经直线组织管理层批准并且归入

PHA档案。

5.8.5关闭

一旦直线组织管理层关于建议作出回复，建议即关闭。

5.9PHA报告

工艺危害分析最终报告的目的是将工作组的工作正式文件化。该文件向直线组织管

理层提供了工作组的工作成果。

5.9.1要求

1）PHA报告应文字简捷，内容详尽，便于相关人员清楚地了解工艺内在的危害、

潜在的危害事件/事故、控制危害的防护措施和防护措施失效的后果。

2）工作组用来提出建议的思路和依据应在报告的相关章节中完整的描述。应为负

责制定解决方案的人员提供详细的信息。这些资料有助于在以后的工艺危害分析中

避免反复工作。

3）PHA报告原件必需囊括工作组工作的一切文件，囊括故障树、计算、参考材料

目录和其它有关的支持性文件等。PHA报告应在装置的使用寿命期内一直予以存

档。

5.9.2批准与分发

PHA报告应由PHA项目组的主管领导批准后方可分发。其分发范围可以囊括如下:

1）所分析装置的领导；

2）工作组每个成员；

3）相关职能部门。

5.9.3PHA报告格式

报告格式及附录见附件E。

5.9.4勾通

直线组织管理层应将PHA报告的相关内容与受影响的人员进行勾通。

5.10建议的追踪

5.10.1必需建立正式的系统来追踪建议的完成进程。关于于运行设施的PHA建议,

至少应每季度发布报告列出尚未完成的建议并且提交直线组织管理层和一切被指定

完成建议的人员及其主管；关于于新建设施的PHA建议，应由其直线组织管理层

关于建议的执行进行监督。

5.10.2跟踪报告应当醒目地标出逾期未完成的建议。建议在未完成前禁止从系统

中删除。

5.10.3如果直线组织管理层不能保证实施计划所需资源，应向上一级主管部门申请

支持。

5.10.4特殊情况处理

如建议关闭后，直线组织管理层提出再次修改或拒绝建议，应经其上一级领导书面

批准后按本规矩5.8.4和5.8.5条款进行。

6.管理系统

6.1资源支持

集团、片区、铝厂现有资源都是协助实施本规矩的可利用的资源。

6.2管理记录

包铝铝厂安委会应负责本规矩各版本的留存记录和修改明细。

6.3审核要求

集团、片区、铝厂都应把工艺和设备变更管理作为审核的一项重要内容，必要时

可针关于变更管理组织专项审核。

6.4复核与更新

本规矩应定期评审和修订，最低频次自上一次发布起不可超过3年。

6.5偏离管理

6.5.1包铝铝厂在依据本规矩制定本单位工艺危害分析管理程序时，发生的偏离，

应报专业分公司批准。

6.5.2包铝铝厂工艺危害分析管理程序在执行时发生的偏离，应报公司主要领导批

准。

6.5.3偏离须书面记载，其内容必需囊括支持偏离理由的相关事实。每一次授权偏

离的时间不能超过一年。

6.6培训和勾通

本规矩由包铝铝厂安委会负责组织培训和勾通，相关管理、维持和操作人员都必需

接受培训。制度修订必需在整个组织内勾通。

6.7解释

本规矩由包铝铝厂负责解释。

附录APHA再确认方法

A.1概述

A.1.1在初始PHA完成后，按本规矩规则的周期（3年或5年），应由一个契合本

规矩要求的工作组关于PHA进行再确认，以保证PHA与工艺的实际情况相符。关

于于那些发生多次工艺安全事故的、具有重大危害的、或经常发生重大变更的工艺,

应考虑将再确认的间隔调整到3年以内。

A.1.2下文所述是关于以前的PHA进行再确认的进程。首先应确定上一次的PHA

是否契合PHA基准的要求，以及是否依照本规矩的指导意见进行的。然后，检查

自从PHA以来已实施的一切变更，确认是否关于这些变更的相关危害进行了充分

的分析。再确认的结果应当是一个新的、准确反映了装置当前操作状况的PHA基

准。

A.1.3再确认的进程囊括回顾和检查上一次的PHA以及发生的一切变更。

A.2程序

在启动再确认进程前，工作组应确定先前的PHA是否契合PHA基准的要求。如果

确定上一次的PHA中有严重的不足和疏漏，那么应该做一次新的PHA,而此规则

也不再适用。

A.2.1资料收集

A21.1必需收集大量的资料以评估自上次PHA以来实施的变更（见图B-1）。

A.2.1.2工艺安全技术信息应齐全并且契合实际情况的。

A.2.2评估工艺变更

工作组的经验有利于确定自上次PHA以来进行变更的数量和重要性。必需关于以

上要求收集的资料进行审阅，以便辨别和评估已实施的变更。如果发现工艺上有重

大变更，应重新做一次PHA。

A.2.3核实上一次PHA的质量

可以用《再确认检查表》来检查上一次的PHA的质量。关于没有完全契合检查表

要求的条目应标记出来，并且在再确认的进程中加以更新和补充。止匕外，PHA工

作组应察看上一次PHA中根据所用的方法（如故障假设法或HAZOP）及提出的问

题和回答，判断其是否仍然适用于现有的工艺流程情况。

A.2.4PHA完整性

上一次的PHA可能未囊括一切的PHA要素，如：

•后果分析（CA）；

•装置定点（FS）分析；

•人为因素分析；

•本质安全工艺分析。

如果未使用这些分析方法，应作为补充内容加入到更新后的PHA中。

A.2.5工艺变更评审

A.2.5.1应关于自上次PHA以来工艺流程中实施的变更进行评审，检查是否在危害

控制方面关于这些变更进行了充分的分析。

A.252如果有些变更项目有过PHA分析，首先应检查这些PHA,确定是否一切的

危害已得到辨识，是否已经确定最坏的后果，并且解决了防护措施问题。然后将这

些PHA作为一项更新内容包含在再确认的文件中。

A.2.5.3变更如没有经过详细的文件化处理、或没有进行详细评审，建议从头进行

一次新的PHA分析。

A.2.3运行经验

如果设施的运行经验囊括大量的工艺事故或事件，应重新做一次PHA。如果只有

少数几次意外事件，可以把相关的分析调查作为更新加入到现有的PHA中。

A.2.6法规变更

如果自上次PHA以来，出现了法律法规方面的变化，这些变动化应在有效性再确

认进程中整合到PHA中。

A.2.7新的PHA基准

有效性评估的目标应当是建立一个新的PHA基准。如果可能，用修改、更新、补

充然后发布先前PHA的新版本的方法来达到这个目的。如果以修改原PHA文件的

方式更新PHA十分困难时，一种可行的方法是编写一个补充文件以附件形式附在

原文件后。在下一个周期结束时，这个新的基准PHA应当是下一次有效性再确认

工作的起始点。

图A-l：PHA有效性再确认流程图

重大或多项变更？

有较大问题

是否进行了人为因素和

本质安全分析？

运行经验

检查PHA的文件化完成

情况（见本指南PHA完

成情况检查表）

PHA建议和解决方法事故报告

PSM遵循审核结果操作程序

MOC7PSSR文件工艺技术（PSD

试验授权后果分析

工作单自上次PHA以来的项目

最近的PHA更新的P&IDs

卜.次PHA组成员机械完整性（检查测试）报告

MOC一人员文件联锁事件分类

PSM关键清单（见杜邦SHE标准S24A）强制性法规要求变更

任何其它变更文件

次要求解决问题

----------------►

、，好

损失防止目标

法规要求

OSHA/EPA

厂内外风险

建立新的基准

PHA用于将来再确认

备注：MOC:变更管理PSSR：启动前安全检查

附录BPHA实施时机示意图

最终项目

工艺安全

报告

附录CPHA流程图

附录定性风险评估规则

.1概述

该规则适用于评估潜在的工艺危害事件/事故的风险。在这个规则中，首先确定事

件的后果级别，分1级到4级；然后再评估现有的能阻止事件/事故发生的系统的

失效频率，也分1级到4级。综合后果和频率确定风险等级。该风险等级用于确定

建议措施的优先次序。

.2申明

本规则只适用于定性风险评估，不能用于定量风险评估。当某个事件的潜在后果严

重或是灾难性时，需慎用本规则。

.3评估程序

.3.1步骤一

应关于危害事件/事故进行定义，并且关于危害事件/事故的后果进行定性评估。

.3.2步骤二

应关于该事件发生的途径进行评估。通常情况下，应该使用工艺危害分析方法。

.3.3步骤三

如果难以确定危害事件/事故的风险水平，就应使用本文中的风险评估程序。

.3.4步骤四

后果评估:使用表B-1中的后果评估矩阵来确定后果的级别。选择最贴近事件的后

果级别描述来确定后果级别（从1到4）。

.3.5步骤5

频率评估:使用“表B-2简单可能性评估矩阵”或“表B-3可能性评估矩阵”来评估事

件发生的频率。选择最贴近事件发生率的级别描述来确定频率级别分数（从1到

4）o事件发生频率评估应应用工艺危害分析方法。

该矩阵应用于关于正在讨论的危害事件/事故进行针关于性的评估，而不能用于整

个厂区的总体评估。矩阵的关于象应是某件具体的危害事件/事故，而不是用来关

于整个工厂进行工艺安全管理体系审查，因为它可能关于一个要素或事件评分很高

但关于另一个的评分却很低。

.3.6步骤6

风险评估：使用“表B-4风险评估矩阵”，综合后果级别和频率级别，评估出一个最

终的风险等级。

.4定性风险评估方法

下文提供了使用后果评估矩阵或事件频率评估矩阵的指导

如何应用后果评估矩阵或频率评估矩阵有三种方法。工作组应自行判断、选择合适

的方法。

41.“薄弱环节法”一一这种规则假设整个安全链的强度取决于最弱的一环。因此，用

最差的单项分数（就是最高分值）进行风险评估。当工作组认为评估的事件的风险

可能因为硬件和软件系统中任何一个控制失效而发生，可使用这种方法。

・4.2”目标分类法”一一这种方法假设几个影响频率的因素分类中的仅有一些（或一种）

直接适用于所评估的危险源。在这种情况下，选择“目标”类别中的最差的单项分数。

当某些种类比其它的类别更重要时，这种方法比较适用。

•例1：列车槽车的卸货操作，其危险源是意外地卸错物料；这里硬件控制措施

可能相当少，而安全主要取决于卸货员的培训和操作纪律。事件频率评估应着重在

人为因素类别里。

•例2：关于于一个高度自动化、有多重联锁，很少需要操作员介入的系统，硬

件控制类别（例如检测、可靠性）可能是最重要的。

43“平衡法”一一分析者只需简单地求出各项分数的平均值，然后调整为整数作为综

合分数。当工作组觉得在整体的防护措施中存在冗余的时候，可以使用这种方法。

例如，一个联锁的失效可能经过高水平操作者的培训I和/或管理系统得到更正。

表-1后果评估矩阵

事件/后果类别后果类别C-2：后果类别C-3：后果类别C-4：

影响的C-1：

米勃中等的较严重的灾难性的

类别4八,山

轻微的

火灾、

有毒物

质泄

漏、爆

炸、不

可逆的

安全、

健康影

响

公共安没有人员轻微的伤害或可恢复人员伤害或中等人员死亡或不可逆

全和健伤害或健的健康影响；一次轻程度的健康影的健康影响；伤害

康康影响伤（1-2人）响；伤害和损失和损坏的法律责任

的法律责任50-超过100万；一

100万；一次重次死亡（1人以

伤（1-2人）；上）；一次重伤

一次轻伤（3-10（3人以上）；一

人）次轻伤（11人以

上）

员工的没有人员急救箱事件（FAC）：损工事件（LWC）一人或多人死亡或

安全和伤害或健医疗事件（MTC）；限或中等程度的健不可逆的健康影

健康康影响工事件（RWC）；一次康影响；一次重响；一次重伤（3

轻伤（1-2人）伤（1-2人）；人以上）；一次

一次轻伤（3-10轻伤（11人以

人）上）

财务/

投资影

响

生产损停产不超停产1到2天；财停产2到4天；停产超过4天；财

失/财过1天；产损失+生产损失介财产损失+生产损产损失+生产损失

产损失财产损失于50万〜100万。失介于100万〜大于500万。

+生产损500万。

失少于

50万。

建（构）建（构）筑建（构）筑主要功能还建（构）筑丧失完建（构）筑被摧毁，

筑损坏仍能实现能实现，但需要进行整性，关于在里在里面的人会受到

功能作较大的修复，里面的面的人可能造成致命伤害。

用，稍加人有一定受伤的风严重的伤害，关

修复后就于一些人可能造

能再使险。成致命的伤害。

用，关于

在里面的

人没有危

险。

环境影

响

厂区内持续的噪浓烟，相当严重的灰火焰，冲击波，严重火灾或爆炸，

的影响音，路上尘和气味等有毒物泄漏厂区疏散

有散落物

等

厂区外短时间的持续的火炬排放或噪火灾和烟雾影响重大的气体或烟雾

的影响火炬排音，令人不愉快并且厂区外的地区；泄漏，大规模厂区

放，不寻消散不去的气味、灰在厂区外能感到外疏散；重大的有

常的噪音尘和散落物。爆炸冲击波、大毒物质泄漏；关于

或散出的量的灰尘和散落植物和动物产生严

气味有可物。重伤害或重大事件

能引起附发生。

近居民投

诉。

液体排一切的或相当量的排放进入河大量液体排放入重大河流排放及土

放大部分的流、水体或土壤里，水体或土壤，并壤污染事故，需要

泄漏液体影响仅限于当地地且有严重的影很大努力恢复，关

围堵收区，并且且未造成河响，超出当地法于野生动植物有严

集，排放流、土壤的污染（以规许可要求；一重影响；永久的/

量超过事当地的环保要求为次漏油10-50吨持续的土壤和水体

故上报指准）；一次漏油0.2-（含50吨）；的污染；一次漏油

南的下10吨；一次泄露化一次泄露化学危50吨以上；一次

限。学危险品10吨以下险品10-50吨泄露化学危险品

（含10吨）。（含50吨）。50吨以上。

法律影不需要上需要上报当地政府当地政府做出处大额罚款和诉讼。

响报当地政罚决定

府

媒体影小规模的当地媒体的报道全国性媒体的报全国"头条新闻”,

响传递，媒道引起公众抗议

体未介入

表-2简单的可能性评估矩阵

类别典范的描述近似的相应量化

频率（每年）

F-1现实中预期不会发生<10-4

极不可

能

F-2预期不会发生，但一旦发生也不是不可想象的10-3到10-4

一般不

可能

F-3在某个特定装置的生命周期里不太可能发生，但有多10-2到10-3

行化个类似装置时，可能在其中的一个里发生

可能

F-4在装置的生命周期内可能至少发生一次>10-2

很可能

表-3可能性评估矩阵

性质F-1F-2F-3F-4

极不可能一般不可能可能很可能

硬件控

措施

多道防两道或两道以两道或两道以一个或两个复没有或有一个复

护层a上的被动防护上，其中至少有杂的、主动的杂、主动的系统，

系统，互相独一道是被动和可系统，有一定可靠性差。

力，可靠性较靠的。的可靠性，可

ftO能有共因失效

的弱点。

检测有完备的书面定期的检测，功不经常检查，检测工作不明确，

（针关检测程序，进能检查可能不完历史上经常出没检查过或关于出

于联行全面的功能全，偶然出现问问题，检测未现的问题没有正确

锁、机检查，效果题。被有效执行。处理。

械完整好、故障少。

性和应

急系

统）

以往事曾经发生过轻没有发生过重大一次重大事发生过很多事故和

故微事故，事故，近期有几故。未遂事件。

次轻微事故。

即时的未充分找出原事故原因没有完不清楚事故原

采取了因。全掌握，关于整因

整改行改措施是否合适

动存有疑问。

运行经员工熟悉工偶然出现流程异持续出现小的经常性出现较严重

验艺，流程不经常情况，大部分流程异常情的流程异常，其中

常出现异常情异常的原因被弄况，关于其原有些很严重，关于

况，出现也能清楚，处理措施因没有完全搞产生原因不甚清

即时地处理。有效。清楚或进行处楚。

理，较严重的

流程异常被标

记出来并且最

终得到解决。

变更稳定的工艺，合理的变更，可频繁的变更或频繁的变更或新技

了解和掌握潜能是新技术带有新技术应用，术应用，没有开展

在的危险源，一些不确定性，PHA不深入，PHA,边运行边摸

建立指南操作运行极限不确

条件和操作极高质量的PHAo定。索。

限的支持性数

据总是可以方

便的查阅。

软件控

制措施

培训和清晰、明确的关键的操作指导存在操作指关于操作指导无认

程序操作指导，制情况不错，其它导，没有即时知，培训仅为口头

定了要遵循的的则有些非致命更新或进行评传授，不正规的操

纪律，错误被的错误或缺陷，审，应急操作作规程，过多的口

指出并且立刻例行开展检查和程序培训质量头指示，没有固定

得到更正，例评审，员工熟悉差。成形的操作，无应

行举办复习培程序。急操作程序培训。

训I,内容囊括

正常、特殊操

作和应急操作

程序，囊括了

一切的意外情

况。

技术和每个班组上都有一些新人，但可能一班都是人员周转快，一个

表现有多个经验丰不会全在一个班新人，但不常或一个以上班值全

（操作富的操作工，组，偶然的短暂发生，有时出为无经验的人员。

员，技没有显著的工的疲劳，有一些现的短时期的过度的加班，疲劳

工，班作过度情况和厌倦感，人员知班组群体疲情况普遍，损坏性

组长，厌倦感，理想道自己有资格做劳，较强的厌的工作计划，士气

承包的压力水平，什么和自己能力倦感，人员不低迷，工作由技术

商）一切人都契合不足的地方，关会主动思考，有问题的人员完

资格要求，员于危险源有足够人员有时可能成，没有明确的工

工爱岗敬业，认识。自以为是，不作范围限制，关于

清楚了解并且是每个人都了危险源没有认识。

重视危险源。解危险源。

1）防护层类型定义：被动的：不需要人的介入或动力源.

主动的：要求人的介入.

表-4风险评估矩阵

tF-4IVIIII

1频率级别

F-3IVIIIIII

F-2IVIVIIIII

可能性升高F-1IVIVIVIII

C-1C-2C-3C-4

后果严重性升高后果级别

风险等级的解释如下：

风险描述需要的行动PHA改进建议

等级

不能应当立即落实工程或管理上的控制措施，必需

1容忍并且立即进行整改。在不超过6个月内把

的风险降低到级别III或以下。

II不希采取工程或管理上的控制措施，在不超过需要

望发12个月内把风险降低到级别IH或以下。

生

III有条应当确认程序和控制措施已经落实，强调个案评估，评估现有

件的关于它们的维持工作。控制措施是否足够。

容忍

IV可以不需要采取措施降低风险。不需要。可适当考虑

容忍更安全的办法（在

PHA范围之外）

附录E：PHA报告编制指南

PHA报告可囊括以下内容，但章节可根据实际情况进行增减。

E.1封面

应提供的信息囊括：名称、单位名称、分析单元、时间、批准人

E.2目次

应提供的信息囊括：章节名称、关于应页码。

E.3工作组成员的签名页

该签名页必需申明分析关于象能否安全运行，一切的工作组正式成员应在此签名。

如果工作组认为该关于象不能安全运行，应提出关闭建议。

E.4直线组织管理层关于建议措施的回复

管理层应把关于建议措施的回复形成文字记录，指出关于每条建议措施是接受还是

拒绝。文件应关于每条措施落实责任人和完成的时间。

E.5工作组的成员和资格

列明姓名、职务、专业领域，现场和所评估工艺方面的经验年限，P