HSE风险矩阵标准

ICS13.200

C67

备案号：xxxxxQ/SH

中国石油化工集团公司企业标准

Q/SHXXXXX—XXXX

HSE风险矩阵标准

实施

XXXX-XX-X义发布XXXX-XX-XX

中国石油化工集团公司发布

HSE风险矩阵标准

1范围

本标准规定了中国石化的HSE风险矩阵及其应用的技术要求。

本标准适用于中国石化企业新建、改建和扩建的建设项目、科研开发的中试及放大装置和在役装置（设

施）风险评估与风险管理时的风险分级。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用「本文件。

中国石化安全事故管理规定

中国石油化工集团公司水体环境风险防控要点

3术语和定义

下列术语和定义适用于本标准。

3.1

后果consequence

危害事件的结果，一个事件有一个或多个结果，如人员伤害、财产损失、环境影响和声誉影响等。

3.2

可能性probabiIity

危害事件后果发生的频率，单位为次/年。

3.3

风险risk

发生特定危害事件的可能性与后果严重性的乘积。

3.4

尽可能合理降低原则aslowasreasonablypractice；ALARP

在当前的技术条件和合理的费用下，对风险的控制要做到在合理可行的原则下“尽可能的低”。

3.5

保护层分析layerofprotectionanalysis；LOPA

通过分析事故场景初始事件、后果和独立保护层，对事故场景风险进行半定量评估的一种系统方法。

3.6

安全仪表功能safetyinstrumentedfunction；SIF

为了达到功能安全所必需的具有特定安全完整性水平的安全功能。

3.7

安全完整性等级Safetyintegritylevel；SIL

用来规定分配给安全仪表系统的仪表安全功能的安全完整性等级要求的离散等级（4个等级中的一个）。

SIL4是安全完整性的最高等级，SIL1为最低等级。一般情况下，对于石化企业，安全完整性等级最高为3。

3.8

剩余风险Residualrisk

采取措施后仍存在的风险.

4风险矩阵标准

4.1风险矩阵中后果分为人员伤害、财产损失、环境影响和声誉影响四类，每类后果按照其严重性从低到

高依次分为5个等级。事故直接经济损失计算应按照《中国石化安全事故管理规定》的相关规定执行。

4.2风险矩阵后果发生的可能性采用定性和半定量两种分级形式，按照事故发生频率从低到高依次分为6个

等级。

4.3风险矩阵见附录A,其中：

—风险分为严重高风险、高风险、中风险和低风险四个等级；

——当风险处于D4和E3区域时，如果发生人员死亡，则风险等级为高风险；如果发生财产损失、环境污染

和声誉影响，则风险等级为中风险；

各个区域的风险等级见附录A。

5各级风险的安全要求

5.1企业应建立风险分级管理制度，实现风险的登记、跟踪、评估和关闭。

5.2严重高风险的安全要求

——对建设项目和科研开发的中试及放大装置，应在设计阶段根据ALARP原则将风险降低到可接受风险区

域，并在开车前进行确认；ALARP和可接受风险区域概念参见附录B.

―对在役装置，企业应立即采取措施将风险降低到可接受风险区域。

5.3高风险的安全要求

——对建设项目和科研开发的中试及放大装置，应执行严重高风险的安全要求：

——对在役装置，企业应采取措施将风险降低到可接受风险区域.对不能及时消除的高风险，应提出充分

的风险控制措施，并落实相应的责任人和完成时间，并最终根据ALARP原则将风险降低到可接受区域。

5.4中风险的安全要求

——企业应按照实际情况，根据ALARP原则采取措施尽可能降低风险；

——当无法降低风险，企业应制定风险管理措施，防止风险进一步升级。

5.5低风险的安全要求

——应按照中国石化HSE管理体系要求，保证其各项安全措施有效运行，防止风险进一步升级；

一后果处于D级和E级时，企业应完善风险管理措施，防止D级和E级的事故发生。

6风险矩阵的使用

6.1风险矩阵的应用包括：

—过程危险分析（如：预先危险性分析PHA、危险与可操作性分析HAZOP等）时的风险评估；

——保护层分析（LOPA）与保护层设计；

——安全仪表功能的安全完整性等级（SIL）评估；

——隐患的风险分级与管理；

——其它需要对危害事件进行风险评估时。

6.2危害事件后果的可能性等级确定

一当有危害事件发生的频率数据时，可采用附录A风险矩阵中的半定量方法确定后果发生的可能性等级：

一无危害事件发生的频率数据时，可采用附录A风险矩阵中的定性描述，确定后果发生的可能性等级：

一一对新工艺装置（设施），可参照类比工艺发生事故的频率进行后果发生的可能性等级判断。

6.3在评估风险时，应分别评估人员伤害、财产损失、环境影响和声誉影响四种风险，风险等级应取四种

风险中的最高值。风险矩阵的应用参见附录C。

6.4对于评估出的严重高风险应开展LOPA分析和安全仪表功能的SIL评估，对于高风险事件、后果D级

及E级的危害事件宜开展LOPA分析和安全仪表功能的SIL评估。

6.5当开展SIL评估并确定SIF的SIL等级时，对于E等级的后果，如果需要将剩余风险降低到低风险，

应使危害事件发生频率小于10"次/年。

2

附录A

（规范性附录）

HSE风险矩阵

可能性一半定量（次/年）

风险矩阵

i(r5-io6io4-i(r5lO3-lO4炉7。3ic'-ia2^10,

后果可能性一定性

123456

世界范困内发石油石化行业系统内发生作业场所发

本企业发生过

人员伤害财产损失环境影向声誉影响世界范困内未生过/石油布发生过/世界范过/石油布化生过/本企

/系统内发生

发生过化行业内未发园内发生过多行业发生过业发生过冢

过多次

次多次次

急我处理；医疗

装置内或防声堤内

处FL但不需住事故直接授济损失企业内部关注；

A泄漏.造成本装置内A1A2A3A4A5A6

院:短时间身体（£.10万元以下形畋没有受损

污染1|

不适___I______________________

排放很少信的有毒

事故直接经济初失

有再污染废弃物，造

工作殳限:1-210万元以上，50社区、邻居、合

B成企业界区内污染.B1B2B3B，1B5B6

人轻伤万元以下：局部停作伙伴影响

没有对企业界区外_______________1

车

周边环境造成污染

3人以上轻伤，

里故直接经济损失

卜2人血伤（包括本地区内影响:

50万元及以上，

C急性工业中饵，虬表AJ政府介入.公众CIC2C3C4C5C6

200万元以下；1・2

下同）；UWk相关关注负面后果

食装罚.停车

疾破；部分失能1

人死亡或丧事故直接经济损失

1-2国内影响：政府

失劳动能力；33200万元以上.

I)见表A.1介入,媒体和公D1D2D3D4D5D6

人亚伤1000万元以下；3

众关注鱼面后果

套及以上装置悴车

事故直接里济损失

3人以上死亡：10

E1000万元以匕失见表A.I国际影响EIE2E3E4E5E6

人以上至伤

拄火灾成爆件

图A.1HSE风险矩阵

HSE风险矩阵具体见图A.I,后果严重性等级及说明见表A.I,可能性等级及说明见表A.2,风险区域

及说明见表A.3o

表A.1后果严重性等级及说明

后果严重性等级说明

人员伤害一急救处理：医疗处理，但不需住院：短时间身体不适。

财产损失一事故直接经济损失在10万元以下。

A

环境影响一装置内或防护堤内泄漏，造成本装置.内污染。

声誉影响一企业内部关注；形象没有受损。

人员伤害一工作受限：1~2人轻伤。

财产损失一直接经济损失10万元以上，50万元以下；局部停车。

环境影响排放很少量的有毒有害污染废弃物，造成企业界区内污染，没有■对企业界区外周边环境

造成污染。

声誉影响一社区、邻居、合作伙伴影响。

人员伤害一3人以上轻伤，”2人重伤（包括急性工业中毒，卜.同）：职业相关疾病：部分失能。

财产损失一直按经济损失50万元及以上，200万元以下；1套装置停车。

环境影响：

一因污染物排放造成企业界区外轻微污染，不会使当地群众的正常生活受到影响：

C

一发生在江、河、湖、海等水体及环境敏感区的油品泄漏量在1吨以下或发生在非环境敏感

区的油品泄漏量10吨以下：

一危险化学品以污水形式排出厂界，其危险物质相对环境风险数小于或等于40,

声誉影响一本地区内影响：政府管制，公众关注负面后果。

人员伤害一1~2人死亡或丧失劳动能力；3~9人重伤。

财产损失一苣接羟济损失200万元以上，1000万元以下：2套以上装置停车.

环境影响：

—因污奥物排放造成企业界区外中等污染，使当地群众的正常生活受到影响：引起公众投

D诉；

一发生在江、河、湖、海等水体及环境敏感区的油品泄漏量在1吨以上10吨以下；或发生

在非环境敏感区的油品泄漏量10吨以上100吨以下；

一危险化学品以污水形式排出厂界，其危畸物质相对环境风险数40~80（不含40和80）；

声誉影响一国内影响；政府管制，媒体和公众关注负面后果。

人员伤害一3人以上死亡：10人以上重伤。

财产损失一事故直接经济损失1000万元以上：失控火灾或爆炸。

环境影响：

一因污染物排放造成企业界区外严重污染，使当地群众的正常生活受到严重影响；引起企

地纠纷，影响企地的社会安定：

一发生在江、河、湖、海等水体及环境敏感区的油品泄漏量在10吨以上：或发生在非环

E

境敏感区的油品泄漏量100吨以匕

一危险化学品以污水形式排出厂界，其危险物质相对环境风险数大于或等于80；

一因环境污染造成水源地取水中断；造成区域生态功能部分丧失：造成国家重点保护的

动植物物种受到破坏或大量死亡的；

一跨国（界）的环境事件。

声誉影响一国际影响。

注1：“以上”包括本数，“以下”不包括本数.

注2：“环境敏感区”参见中华人民共和国环境保护部令第2号《建设项目环境影响评价分类管理名录》第三条，环境

敏感区，是指依法设立的各级各类自然、文化保护地，以及对建设项目的某类污染因子或者生态影响因子特别敏

感的区域，主要包括：（一）自然保护区、风景名胜区、世界文化和自然遗产地、饮用水水源保护区：（二）基

本农田保护区、基本草原、森林公园、地质公园、重要湿地、天然林、珍稀濒危野生动植物天然集中分布区、

市.要水生生物的自然产卯场及索饵场、越冬场和泡游通道、天然渔场、资源性缺水地区、水土流失重点防治区、

沙化土地封禁保护区、封闭及半封闭海域、富营养化水域：（三）以居住、医疗卫生、文化教育、科研、行政办

公等为主要功能的区域，文物保护单位，具有特殊历史、文化、科学、民族意义的保护地。

注3：危险物质相对环境风险数的计算见《中国石油化工集团公司水体环境风险防控要点》。

注4：危险化学品见《危险化学品名录》。

4

表A.2可能性等级及说明

可能性等级频率F（次/年）（半定量）定性描述

6F210d作业场所发生过/本企业发生过多次

5l0'>F>102本企业发生过/系统内发生过多次

4IO2>F>1O3系统内发生过/石油石化行业发生过多次

3iO^F^lO-4石油石化行业发生过界范围内发生过多次

2IO4>F>IO-5世界范围内发生过/石油石化行业内未发生过

1105>F>106世界范围内未发生过

表A.3风险区域及说明

区域说明

低风险Al、A2、A3、A4、A5、A6、Bl、B2、B3、B4、Cl、C2、DI

中风险B5、B6、C3、C4、C5、D2、D3、D4（无人员死亡时）、El、E2、E3（无人员死亡时）

高风险C6、D4（有人员死亡时）、D5、E3（有人员死亡时）、E4

严重高风险D6、E5、E6

5

附录B

（资料性附录）

ALARP和可接受风险区域概念

B.1ALARP原则

ALARP原则指在当前的技术条件和合理的费用下，对风险的控制要做到在合理可行的原则下“尽可能

的低"。按照ALARP原则，风险区域可分为：

1）不可接受的风险区域。在本标准中指高风险和严重高风险区域。在这个区域，除非特殊情况，风险

是不可接受的；

2）允许的风险区域。在本标准中指中风险区域。在这个区域内必须满足以下条件之一时，风险才是可

允许的：

——在当前的技术条件下，进一步降低风险不可行

一一降低风险所需的成本远远大于降低风险所获得的收益

3）广泛可接受的风险区域。在本标准中指低风险区域。在这个区域，剩余风险水平是可忽略的，一般

不要求进一步采取措施降低风险。

不可接受的风险区域高风险.严重高风险

允许的风险区域，上需满足以下

中险

条：在当前的技术改件卜.，进一^风

步降低风险不可行?降低风险所/

需的成本远远大于他低风险所获/

得的收益H/

广泛可接受的风险区域低风险

图B.lALARP原则

ALARP原则推荐在合理可行的情况下，把风险降低到“尽可能低”。如果一个风险位于两种极端情况

（高风险及以上不可接受区域和广泛可接受的风险区域）之间，如果使用了ALARP原则，则所得到的风险

可认为是可允许的风险。

如果风险处于高风险及以二区域，则该风险是不可接受的，应把它降低到可接受风险的区域。

在广泛可接受的低风险区域，不需要进一步降低风险，但有必要保持警惕以确保风险维持在这一水平。

B.2可接受风险区域

根据ALARP原则，可接受风险区域指允许的风险区域或广泛可接受的风险区域。

6

附录C

（资料性附录）

风险矩阵使用示例

附录C包含的示例旨在举洌说明本标准中风险矩阵的使用过程。示例中的工艺设计已进行了简化，仅

用于演示。

C.1加氢裂化装置循环氢加热炉工艺描述

加氢裂化装置循环氢加热炉简化P&ID图见图Clo该循环氢加热炉为立管立式炉，介质流量为

6（XX）NmVh,炉管的设计压力为20Mpa,对流段设计热负荷为1139kW,辐射段设计热负荷为3877kW,用

于加热循环氢。该炉子位于加氢裂化反应器入口，氢气经过炉子加热后与精制油、循环油、热高分来的常

规液态燃混合进入加氢裂化反应器。

图C.1加氢裂化装置循环氢加热炉简化P&ID图

C.2工艺危害分析

选择合适的分析方法对该工艺进行工艺危害分析，如HAZOP分析，可辨识工艺中存在的主要危险,

主要包括：

1）加热炉出口氢气温度高造成加氢裂化反应器入口温度过高，引起反应失控，损坏反应器；

2）燃料气总管压力低造成加热炉熄火，炉内燃料气积聚导致遇明火爆炸：

3）加热炉进料流量低造成加热炉炉管干烧而损坏等。

7

c.3风险等级评估

下面以燃料气总管压力低造成加热炉熄火，炉内燃料气积聚导致遇明火爆炸为例，介绍采用附录A中

风险矩阵的使用。

C.3.1后果严重性评估