工艺安全管理：变更管理导则

工艺安全管理：变更管理导则 11.1历史背景 31.2变更管理要素综述 41.3建立变更管理系统的动机 51.3.1企业内在动机 61.3.2行业推动 91.3.3法规的影响 91.3.4质量管理推动 1.4变更管理系统的承诺 1.5本导则的编制与使用 22 2.1基本概念和定义 2.1.1工艺安全和风险 2.1.2管理体系 2.1.3工艺过程的生命周期及管理体系 2.1.4应对管理系统中的问题 2.2基于风险的工艺安全管理系统综述 2.2.1基于风险的工艺安全管理系统方法 2.2.2基于风险的工艺安全要素 212.2.3基于风险的工艺安全管理系统设计结构 212.2.4变更管理系统的主要原则和关键点 2.2.5变更管理和其他基于风险的工艺安全管理要素之间的相互作用关系 25 273.1建立术语体系 283.2确定应用场景 303.2.1全生命周期的应用 303.2.2变更管理在非传统领域的应用 3.2.3设置变更管理系统的设计参数 3.2.4基于风险的工艺安全管理的设计原则 3.3定义角色和职责 3.4定义变更管理体系的适用范围 373.4.1实施变更管理系统的物理范围 3.4.2变更类型 373.4.3与其他管理要素之间的界面与交叉 3.5与其他工艺安全管理要素及公司现有程序的整合 3.6有关审查与批准的规定 413.7关键MOC问题的导则 423.8使变更管理系统易于监管 423.8.1设计更容易审计的变更管理系统 3.8.2绩效与效率管理指标 43 454.1确认变更管理的实施环境 474.2识别潜在的变更场景 474.3变更管理系统同现有的企业规程的整合 494.3.1维修任务工单 494.3.2备件管理、库存、物流 494.3.3采购要求与供应商管理 494.3.4设计变更申请单 494.3.5研发人员的建议 504.3.6公司标准与规范 4.4建立变更申请的审查和批准程序 4.5编制针对关键变更管理问题的导则 4.5.1危害评估 534.5.2沟通变更或提供培训 534.5.3临时变更的跟踪 4.5.4变更管理与PSSR和ORR的整合 544.5.5允许紧急变更 564.6设计变更管理系统的文件 574.7确定员工培训要求 574.8如何修订变更管理系统 584.9变更管理系统与设计说明书的比较 5.1企业基础设施的准备 605.2管理企业文化的改变 605.3将变更管理系统同现有的企业执行程序相结合 5.4制定分阶段实施计划 5.5对相关人员进行变更管理执行程序的培训 625.6运行变更管理系统 635.6.1监控变更管理系统的运转 645.6.2解决变更管理中的问题与争端 5.6.3变更管理系统的文档与记录 66 676.1改进的动机 686.2可以用于指导改进变更管理系统的信息来源 706.2.2变更管理审查中的数据收集与评估 716.3识别改进的需求 726.3.1MOC改进和重新设计中值得注意的问题 6.3.2运行绩效及效率指标的使用 6.3.3管理审查 6.4整改的时机 766.4.1原因分析 6.4.2变更管理系统低效的典型原因 776.4.3对运行绩效问题进行差距分析 856.5实施重新设计或整改 856.5.1重新设计的管理 866.5.2对问题点进行罗列和评估 6.5.3针对原因提出整改措施 6.5.4对执行效率的重复评估 6.5.5对变更管理系统改进方案进行检查 6.5.6实施并监控重新设计或改进过的变更管理系统 88 附录A:同类更换实例和变更种类实例 94附录B:变更管理系统设计构架 附录C:变更管理系统程序工作流程图和变更管理审查文档表格 附录D:电子化变更管理(eMOC)系统的应用 附录E:变更管理系统管理审计清单示例 附录F:MOC运行绩效与效率指标示例 附录G:MOC常见问题及建议的解决方案 142 介绍GuidelinesfortheManagementof.则C①→O品Z33O0OUO变更管理(MOC)是在变更实施之前，针对装置设计，操作，组织架构及其他活动所进行的评估和控制过程，以确保在变更实施过程中不会引入新的危害，并且保证当前已存在的危害，对员工、公众及周边环境的影响不会在不了解的情况下增加。变更管理是工艺安全管理(PSM)体系中最重要的要素之一。当操作条件发生变化，或者替代设备与原设备的规格要求不符，就意味着发生变更。更具体地说，比如化学品供应商的更换、美国国家消防协会(NF-PA)危害品分类发生变更、工作程序进行修改，或者现场人员配置以及公司组织架构变化等都属于变更的范畴。如果没有对这些变更进行有效控制，可能导致工艺过程操作风险的增加甚至事故的发生。在工厂和企业内部，变更管理被称为“即时风险评估控制系统”。没有比Flixborough事故更能反映变更管理的重要性了。如图1.1所示[1],这起灾难性事件的起因是环己烷氧化反应器之间一个临时管道安装。1974年3月，英国Flixborough化工厂将6个串联反应器的第5个拆下来维修。为了继续维持生产，就在第4、6两个反应器之间安装了一根临时管道。1974年6月1日，工厂完成了一些与反应装置无关的维修工作后，就在重新启动整个生产装置之时，临时连接管道突然破裂，极短时间内释放出了约600001b(11b=0.45359237kg)主要由环己烷组成的高温物料。泄漏产生的蒸气云发生了爆炸，该爆炸产生了相当于约15tTNT炸药所释放的能量。爆炸彻底摧毁了工厂，破坏了附近的居民住宅和企业，造成28名员工死亡，89名员工和附近居民受伤。在过去15年间，许多公司已经实施了变更管理系统。在1989年，化工过程安全中心(CCPS)出版了一本创新性的指导手册—《化工工艺安全技术管理导则》(“GuidelinesforTechnicalManagementofChemicalProcessSafety”),并将变更管理作为要素之一而写入其中[2]。然而，化工行业开始实施变更管理大多为两个因素所驱动：①美国职业安全及健康管理局(OSHA)的工艺安全管理(PSM)标准；②公司的质量管理需求[3,4]。在1993年，化学品制造商协会(CMA)[现为美国化学理事会(ACC)]出版了关于变更管理(MOC)的第一个导则：《经理人手册：实施和改善变更管理系统》(“AManager'sGuidetoImplementingandIm-provingManagementofChangeSystems”)[5]。然而，该导则并未得到广泛的传播与应用。自那时起，许多会议演讲，期刊论文和其他一些文章都涉及变更管理这一题目。尽管如此，变更管理的实施仍然不能满足工业发故的主要原因之一。另外，自1989年以来，化工行业积累了大量的成功经验和失败教训。表1.1列出了一系列的重大事件、历史教训、发展趋向和经验教训，CCPS将这些内容整理并作为编写本书的结合工业经验，CCPS制定出一些变更管理的导则，包括一种新的基于风险的工艺安全管理方法(第2章)[8]。表1.2汇总了制定变更管理导●建立公司的变更管理系统●持续改进以提高变更管理的有效性变更管理审查应当在资产规划部门参与下，在现场或在总部办公室进行。变更管理审查应当关注真实的变更，而不是同类替代。由员工首先提出变更需求，然后由指定员工(通常独立于提出需求的人)审查该需求，并对潜在的负面影响进行分析。依据审查意见，并结合可能的其他需求，由负责人来批准或拒绝该项变更的实施。只有经过批准，才能实施变更。在变更实施之前，应当将变更内容通知可能受影响的人员，或者根据需要提供更详细的培训。工艺安全信息(PSI)也应当根据变更进行相应修改。大多数情况下，这些步骤都是在变更实施开始之前完成。·积累了15年的变更管理经验，特别是那些根据变更管理失败所导致的事故总结的经验教训·变更管理软件应用的兴起●基于计算机网络的文档共享系统的出现●集团公司层面的变更管理系统(在变更管理审查过程中有其他地区的人员参与)·工艺安全管理由各工厂执行(没有对工艺安全管理及变更管理的集中监管)·减少从事变更管理人员数量，同生产部门的人职责合并·加大在管理层面上对变更管理实施的监督·组织结构剧变(资产剥离，收购，但缺乏企业文化的整合)·通用标准覆盖不到的工艺区域实施变更管理·认识到对那些非传统类型的变更进行变更管理的必要性·工艺安全管理法规的渐变(对新的变更类型应用变更管理，并扩大必要的变更管理工作范围)·六西格玛管理方法和其他用以提高生产率的措施扩展，这种扩展带来变更管理·事故调查表明，以前低估了一些由于细微变更所带来的风险，例如组织结构的变更管理系统的核心是正确执行变更需求的审查程序，即授权提出变更需求，提出修正意见或者否决变更。执行变更管理系统的额外好处包括：工艺安全信息得到更新，信息沟通方式得到改进以及培训记录得到更新。集团公司和各分公司(工厂)通常都制定了变更管理程序文件，适用于除了同类更换之外的所有变更工作。变更的审批流程的结果一般都使用变更管理专用表格进行记录。提供给变更管理审查的信息以及由变更管理审查产生的信息备份一般要求保留几年，这些备份信息可以作为其他更新工作的基础，也可以是工艺危害分析(PHA)重新生效的基础，同时也方便核查变更管理实施的过程。从事生产、处理、存储或使用危险化学品的公司承诺建立有效的变更管理系统，都有其必然的原因。除了促进员工及公众安全、保护环境之外，还包括：①执行美国化学理事会(ACC)提出的责任关怀倡议；②遵守政府对变更管理系统的法规要求；在很多公司，工艺安全管理实践及其正式体系的建立已经有20多年的历史。工艺安全管理也被公认为能够有效降低重大事故的风险，改进化管理.GCUD00OOOO工企业的绩效。然而，其中的许多公司仍然不断面对各类挑战，比如资源缺乏、管理体系不完善(这一点可以通过在变更管理评估中发现的长期存在的那些问题得到证实)及工艺安全事故(尤其与变更管理系统相关的那些事故)使绩效停滞不前等。不正确的变更可能影响员工及公众的安全，造成环境破坏，或者严重影响业务，也可能导致产品质量下降或者增加生产成本。因此很多企业正在努力建立有效的变更管理系统，减少由变更引起的事故发生，降低业务成本，从而保持在市场上的竞争力，使业务持续增长。从已发生的事故来看，不正确的变更可能导致火灾、爆炸或有毒气体泄漏等灾难性事故，不管是由于疏忽或人为失误，还是由于知识有限、不了解其后果等原因，都可能导致严重事故。正如本章开头所描述的1974年发生在英国Flixborough的爆炸事故，对于安全管理体系在欧洲和美国的发展起到极大的促进作用。表1.3列出由于变更而导致风险增加的变更变更管理系统规定了正式的管理流程，对于针对具体地点或工况提出的变更申请，需要经过审查和批准的过程。这么做的目的是防止由于变更带来新的不可接受风险，因为这类变更可能涉及物料及工艺、设备运行、维护和其他辅助性职能。如果对于变更申请没有严格审查，可能违背工程系统的设计基础，或者导致已经安全运行多年的工艺流续表·把建筑物的喷淋系统换成CO₂系统，没有考虑到可能的窒息危害全.GO黑①3O3①力OU⑦U的影响很多行业组织提出各种关于制定变更管理程序的导则，见表1.4。·美国化学理事会的责任关怀管理系统9·美国化学工程师学会的《基于风险的工艺安全导则》8·美国石油学会的《工艺危险管理导则》131·加拿大化学品制造商协会的责任关怀计划·美国通用电气公司的“SixSigma-TheRoadtoCustomerImpact”1.3.3法规的影响各种美国政府法规和国际法规要求为流程的变更进行审查。例如，美国国会已经授权OSHA和环境保护署(EPA)颁布法规去处理危险化学品所引发的事故[3.10]。由这些机构颁布的条例规定中就包1992年2月，OSHA通过了一项法规标准，即“ProcessSafetyManagementofHighlyHazardousChemicals”准规定企业需要将变更管理作为完整工艺安全管理(PSM)计划中的一.GD力O7个关键因素。具体来说，OSHA的PSM规定[(1)段]包括下列要求：●制定书面的变更管理程序文件●提出每一个变更的技术依据●对每一个变更潜在的安全和健康影响进行评估●明确授权执行变更的规定●在变更实施前，适当地通知和培训受影响的员工和承包商此外，OSHA要求变更管理系统需指定执行变更的合适时间段(例如，一个变更只允许在1周内完成),以及当发生变更时，更新必要的1996年6月，美国环境保护署颁布了风险管理计划(RMP)法规。作为风险管理计划法规组成中的一部分——事故预防计划，其要求公司编除了这些联邦法规，各种州立的同过程与安全有关的法规也对变更管理做了一定的规定。公司在编制他们的集团和地方分公司的变更管理执行O口在国际上，许多法规、规章和指导性文件也都要[例如，欧盟执委会(EuropeanCommission)Seveso(塞维索)指令、英国COMAH法规、国际经合组织的《化学品事故预防、准备和应急指导原则》][14~16]。1.3.4质量管理推动国际标准化组织(ISO)对于那些希望在国际市场开展商业业务的公司提出了严格的质量标准(即ISO9000系列),其中便包括了变更管理的具体来说，ISO9004标准——《质量管理和质量体系要素导则》(“QualityManagementandQuality此外，对工作指导、规范和图纸的变更应当得到一定的管部分产品买家已经要求供应商提供有关产品的MOC最终批准文件，ISO还颁布了ISO环境管理体系，其也提出了对变更过程加以管理的要求。尽管变更管理这一概念以及其益处并不是全新的，但是行业内变更管理流程的成熟非常缓慢，而且许多公司仍然受困于怎样实施有效的变更管理系统。造成这种情形的部分原因是由于用于实施和改进变更管理系统执行程序需要大量的资源和来自管理层的郑重承诺。变更管理可能会使企业面临来自巨大的企业文化变更的挑战。例如，经验丰富的工程师们可能会将变更管理过程看作是对他们判断力的某种质疑，而经营管理人员可能不喜欢需要在从其他人员那“获得许可”后才能做出变更，即使那些批准许可的人是该方面的“专家”。许多公司已经在没有法规强制性要求下颁布了处理变更的规定，因为这些规定措施代表了实现安全、质量和环境目标的良好商业惯例。然而，许多这些既有规定可能不能完全达到如今来自企业外部的导则和法规所要求的广度和深度。也就是说，许多公司的变更管理系统可能缺乏正式的系统结构以帮助确保：●充分理解工厂装置的设计，并且相关文档都是最新的●在变更实施之前，都能例行评估所提出变更的潜在安全和健康影响●每个审查的详细程度同该变更可能带来的潜在危险相适应●适当的管理层对变更进行授权●安全实施变更所需的相关活动(如培训)都能得到落实●对涉及变更的人员进行有效的培训●保存相关文档记录用于记载变更过程编制一个有效的变更管理系统可能需要一个公司对其企业文化进行变革，也要求得到来自生产线管理层、业务支持部门和员工的承诺。强有力的管理承诺应该包括：用于管理变更所需资源的分配充足，有意愿改革现有管理体系来适应变更管理的要求。只有当管理层表现出明确的承诺之时，才能获得广泛的参与和支持，而这些参与和支持又是实施一.QDD→O而0①3OO□UD此外，为了获得来自员工必要的承诺以便确层应为所有变更相关人员(包括承包商)提供有效的培训。1.5本导则的编制与使用一些公司在细致考虑风险设计和实施原则的基础上，可能会选用本导则的部分内容。欢迎这些公司在使用过程中对本导即使某些公司具有相似的设施环境，但并非所有的公司都会以相同的具体到某一家公司或特定地区，其所处环境、管理需求、资源和现有企业安全文化可能会引起实施截然不同的变这些变更管理导则并非是代表符合工艺安全本书也不是为了工艺安全而去提出新的基于绩效的要求。然而，在某种意义上说，这些变更管理导则确实为PSM和MOC提出了新的基于风险的公司可以利用本书所提供的信息来实施新的变更管理系统，修改有缺陷的体系，或利用生命周期的办法改进成熟的体系，具体●设计变更管理系统●制定一个基于设计要求的书面系统描述●实施这个体系●在装置的生命周期内运行变更管理系统●根据审计和管理审查中出现的信息，对体系进行维护、修改和不针对每一项任务，本书中都有相应的章节和附管理系统或修改/改善现有系统的工作人员可考虑本书中对每一项活动的表1.5提供了一系列用户的必要需求和如何使用好这本书以最好地满管理层和工程师都可以应用这些导则来执行、修正及改进他们的变更管理系统，集团内负责建立内部标准或导则的人员也可以参考本书。以上两种情况的变更管理系统实施过程都在本书进行了阐述，公司管理层可依据设施的实际危害来实施适当的变更管理系统。表1.5使用变更管理导则开始变更管理学习2变更管理与基于风险的工艺安全管理GuidelinesfortheManagementof. C CO丁0◎①3DO宁OU化工过程安全中心(CCPS)出版了《基于风险的工艺安全导则》(“GuidelinesforRiskBasedProcessSafety”)一书，全面阐述未来工艺安全管理体系的发展[8]。变更管理导则的制定也是力求与这些原则相一致。本章节介绍一些术语，以助于更好地理解变更管理系统怎样融入基于风险的工艺安全(RBPS)管理系统，以及如何使用这些导则来实现事故预防、应急准备和应急反应等目标。2.1.1工艺安全和风险工艺安全针对与危险化学品有关的工厂，防止有毒有害化学品大量泄漏或能量释放，避免工人、社区及周边环境受到影响。风险管理就是应对事故的不确定性，以下关于工艺或操作方面的问题能够基本描述风险管理的过程：●工艺哪些方面可能造成事故?●发生的可能性多大?●会产生什么后果?如果能够对这三个基本问题有一定深度的理解，并了解法律法规及各种规定，就能确定如何进行变更管理从而达到管理风险的目的。在工艺过程生命周期的较早阶段(概念设计),由于所掌握的信息有限，不足以回答以上的三个问题——通常只有信息量足够才能充分辨识出化学品/工艺流程里存在的各种危害。一旦工艺过程生命周期进入到详细设计阶段或者投产之后，就能够比较具体地回答以上三个问题。管理体系。了解风险对于确定变更管理系统的类型、覆盖面及可靠程度至关重要。●技术故障●人为失误●管理体系缺陷●外部环境/自然灾害多年来，很多企业针对事故预防主要集中在技术和人为两方面因素上。尽管在这方面不断努力，但事故却仍然发生。在20世纪80年代中期，因为在世界各地发生了一系列严重的化学和政府开始把研究重点放在造成这些事故的根本原因——管理体系(或者缺乏管理体系)上。因此，为了加速发展管理体系在化工行业的应用，各全面质量管理框架的建立。除此而外，生产领域的事实上，管理体系就是一个在较长的时间内能项工作的框架。在美国，随着管理体系的引进，企业开始进行一些专项的危害分析及设备完整性工作。最终，企业认识到一体化管理体系能够帮助为保持系统性和可靠性，管理体系需要阐明某些问题，表2.1列出了管理体系中应当覆盖的重要问题。尽管工艺安全管理体系主要关注突发泄漏的预防、准备、减轻或应急响应，但也要阐明这些问题。而阐述问题的方式有两种体现形式，要么体现在工艺安全管理体系中的每一个要素[例如，变更管理的角色和责任，或工艺危害分析(工艺危害分析的程序文件)]中，要么体现在某一个要素(例如，审计)中。无论是对整个工艺安全管理体系进行设计，素进行调整，都应当确保阐明表2.1所列出的一些管理体系的基本问题。由于工艺安全管理体系范围较广，涉及的内容复杂，通常被分成不同的层次。在这个体系里，最基本的就是其所包含的要素。变更管理为化工过程安全中心(CCPS)的基于风险的工艺安全管理系统结构的要素之一，.则GQD备DOOCU因此变更管理程序文件也应该包括表2.1列出的所有内容。●变更活动发起、预计时间安排和完成日期●持续改进●管理层审查2.1.3工艺过程的生命周期及管理体系工艺过程的生命周期由以下几个阶段组成：概念设计、研发、详细的工程设计、采购、施工、调试、正常运行，维段的名称、数目、生命周期里的顺序可能根据不同行业和企业不尽相同，也没有通用的描述。变更管理对于生命周期的各个阶段都非常重要，CCPS为了简单起见，在本书中给出生命周期各阶段的定义：●可研工艺开发●详细设计●生产运行●延期停车●施工和开车●装置拆除如同工艺过程一样，管理系统也会经历生命周期的各个阶段，不管企业是否意识到这些阶段。因此，在管理系统的设计、构建、启动、实施、2.1.4应对管理系统中的问题在运行当中，工艺安全管理系统也会出现一些问题，或者效率降低或者被抛弃不用。装置管理层通常会通过一系列的手段和信息来诊断和控制工艺安全管理系统的绩效问题。其中典型的做人员来评估工艺安全管理相关的活动，确定该体系是否能够满足企业需要并且可靠地运行。这类审计可以集中进行，通常每隔一年到三年进行一次。在两次审计之间，管理层可以利用各种指标来对工艺安全管理系统进通过体系审计，能够发现工艺安全管理系统中项，更差的是，还可能发现工艺安全管理系统中长期存在的缺陷，这时就需要改正工艺安全管理系统。企业即使顺利地运行工艺安全管理系统，没有发现严重问题，也需要对体系进行持续改进。变更管理作为一个典型的为了便于工艺安全管理(或变更管理)的讨论，本书定义了以下术运行绩效用来反映某项工艺安全管理/变更管理有关的活动在多大程度上达到了企业制定的质量、完备性和时效性的标准。工艺安全管理/变更管理的运行绩效既可以用以结果为导向的指标来衡量(例如，事故率),也可以用或者与过程相关的主要指标(例如，不正确执行变更管理相关活动的比例)来衡量。2从企业层面上看，用事件做指标能够反应出该企业在工艺安全方面的运行绩效；然而，这些指标用来区别和诊断体系的各类问题是有限的。但在工厂或工艺流程层面，企业不能用这些指标来确定该体系的运行情况，以及哪些方面需要进行改进。在这一层面上，用工艺安全管理/变更管理各个要素的前瞻性指标来帮助企业监测工艺装2效率用来表达使用了多少资源去取得期望的工艺安全管理工作成果。资源通常以金额的形式表示或者花费多少时间在工艺安全管理的工作上。一项工作成果，如果今年的成本比去年的低，就可以说是效率较高。有效性=F(运行绩效，效率)为改进工艺安全管理/变更管理的有效性，企业可以在以下方面做出●不增加成本实现更好的结果●减低成本同时保持原来的运行绩效水平●提高运行绩效也同时提高效率工全.QD持续改进意味着改进活动是常态化，而不是偶尔进行。因此，持续改进必须体现：①常态性和一致性原则；②显而易见的绩效和/或效率的积极变化。下面章节介绍了基于风险的工艺安全管理系统及变更管理系统结构。一个基于风险的工艺安全管理系统包括四个主要方面：①承诺工艺安全；②了解危害后果并评估风险；③管理风险；④从经验中学习。为了管理装置的风险，主要关注以下三个方面：●对剩余风险较高的工艺装置及其相应的保护措施严格实行操作规程和维修计划●控制对这类工艺装置及其保护措施的任何变更，以避免风险增加●进行事故准备，如果有事故发生，应急响应和控制事故发展后果管理由变更引起的风险主要围绕基于风险的工艺安全管理的两个要①00ODO宁DOUO0⑦素：变更管理和开车前的操作准备就绪。本章节主要阐述变更管理系统的特点。建立基于风险的工艺安全管理的前提取决于以下三个方面细致严谨的工艺安全实践：●目前对工艺装置风险的了解●工艺安全管理实施需求水平(例如，每月需审核的变更申请数量)和整个装置生命周期之内的可持续利用的资源●现有的企业文化这种基于风险的层次化的方法，可以根据企业现有的工艺安全管理水平来设计和实施：①优化PSM绩效、效率和有效性；②通过减小差距，避免不一致，既不要实施过度，也不要实施不足，以及降低工艺安全相关的风险和经济风险。工艺安全管理人员拥有一定的自由度，来决定企业/工厂的工艺安全管理必须遵守哪些严格的技术规范。但有时这种灵活性受法律法规限制，因为这些法律法规被认为是工艺安全所要达到的最低标准。很多情况下，行业公认的标准或企业内部要求也会影响或限制企业的变更管理系统的设法律法规和企业内部的要求都要以内部规定或绩效考核内容的形式写出来。如果以内部规定的形式，就要精确地阐明应当如何开展工艺安全工作以及这些工作将产生什么样的结果；如果以绩效考核内容的形式，就比较灵活，只需要指明需要完成什么就可以了，而如何完成就是企业/工艺RBPS方法重点在于帮助工艺安全管理人员建立和开展更加有效的工艺安全管理，提供如何设计或改进具体工艺安全工作的导则，确保投入的力量能够达到预期效果。这样，企业有限的资源能够集中在那些能提高安对于风险较高的情况，通常需要更正式、更彻底地执行变更管理计划(准备详细的书面报告，阐明如何识别变更、如何审查变更申请以及如何进行管理变更)。如果风险较低的情况，管理变更的形式没那么严格(例如，由经过培训的员工按照变更管理的一般规定执行，形式不做严格规定)。如果某些装置在运行中，变更需求较多，则需在变更管理程序里做出更详细的规定，配备更多人员，对他们承担的责任和角色进行清楚定义。如果变更需求较少，则在变更管理原则的框架下有较大的灵活性。有些企业已经建立起良好的安全文化，变更管理程序更注重绩效管理，员工受过良好培训，就可以在相对灵活的系统中，决定如何进行变更管理。有些企业尚未形成健全的安全文化，则需要更具体的变更管理程序、更多的培训、更严格的指令，并对管理系统进行控制确保变更管理规2.2.2基于风险的工艺安全要素表2.2列出了CCPSRBPS模型[8]包含的要素列表。2.2.3基于风险的工艺安全管理系统设计结构任何一个企业建立或改进其变更管理系统，应当遵循RBPS设立的标准：危害/风险辨识、需求资源以及企业文化。下面章节描述当前行业内的变更管理实践的概括。更为详细的变更管理要素结构在RBPS导则系列中进行了总结(导则的附件B),并按照如下结构进行分析：●要素(例如，变更管理)●主要原则(例如，辨识可能的变更场景).CO ①备3O0O0u吸取经验教训●重要特征(例如，管理所有变更来源)●可能的工作内容(例如，确定变更管理应用的区域清单)●执行选项(例如，维护和更新变更管理包含项目清单)下面章节只讨论了变更管理的主要原则和关键点。所涉及的具体工作内容在RBPS导则的第15章及本书附录B介绍。●保持MOC实践的可靠性●辨识潜在的变更场景●评估可能的后果●确定是否允许变更●完成后续跟踪工作本书2.1节定义了管理系统的一般性的必要条件(角色及责任、范这些要求。一些企业能只在大的重要原则方面比较严格，而其他企业对每个重要原则的基本内容都会进行严格规定，通过明确每一步工作的内容来实施变更管理。接下来针对变更管理的每一条重要原则及每条原则的基本如果某项PSM工作内容非常重要，这项工作的执行应当贯穿到装置的生命周期当中。为了使某项变更管理实践适用于不同的人员和场景，应●实施的一致性●有能力的员工的参与●保持变更管理实践有效性2只有知道有了变更，才能对其进行评估。企业应当采取有效的手段去识别可能发生变更的地方，其原因和变更发起人。为了使变更管理系统能够覆盖所有关键的变更场景，应当考虑以下几2●定义变更管理系统的范围●管理所有的变更一旦辨识出潜在变更场景，可运用适当程度的评估以确定该变更是否会带来一个新危害或加剧了现有风险。为有关的变更类型制定并实施适当的审查协议，企业/设施应该考虑以下几项基本内●提供适当的信息来管理变更●保持适当的变更管理审查流程的技术严谨性●确保变更管理审查人员具备相应的专业知识和工具变更申请经过审查，相关的危害/风险经过了评估，管理者就能够确定是否要进行以下行动：①批准所提出的变更内容并实施，接受相关的风险；②提出修订变更申请的内容或实施程序的要求；③要求进行更严格的危害评估；④拒绝变更申请。企业为了采取正确的变更管理批准流程，就要考虑以下两项基本内容：●授权变更●确保变更授权人考虑了重要的问题完成后续的跟踪活动某项变更需求被批准后，就进入实施阶段。通常情况下，由企业或承包商的设计人员、施工人员、操作人员或者维修人员在基于风险的工艺安全管理要素框架(例如，机械完整性、操作程序、安全工作规章)内执行。在变更(由于变更，员工的暴露环境发生改变，可能有新的危害或风险增加)开工之前，按照变更管理程序或授权人员的要求，还需要进行一些必要的工作(例如，更新流程图、培训相关员工、实施必要的风险控制措施)。这些必要的工作可能要等到开工之后才能进行；所以要把内容控制在最小范围，并且仔细跟踪以避免最后无法实施。企业为了确保批准的变更正确地跟踪执行，应当考虑如下几项基本内容：●更新记录●向员工沟通变更信息●颁布控制措施●维护变更管理记录本书第3章和第4章阐述如何设计和编制变更管理系统，包括各项重要原则和基本内容。第5章阐述如何诊断和修正存在严重缺陷的变更管理系统。第6章阐述如何提高现有成熟的变更管理系统的有效性。备注：RBPS导则中提供了各项工作内容、实施的选项及如何提高有效性等建议，本书附录B中也提供了变更管理系统设计工具，但这些内容并不适用于所有实际情况。管理者可以根据具体情况先进行评估，以此来确定适当的工作内容。2.2.5变更管理和其他基于风险的工艺安全管理要素之间的相互作用关系变更管理系统作为一个实时风险监测的工具，与其他工艺安全管理的各个要素相互影响。很多要素作为变更管理系统的输入信息，变更管理系统则在变更申请得到批准后，转化出工作成果或行动要求，而这些具体行动又通过其他基于风险的工艺安全管理要素进行实施。表2.3列出了变更此外，变更管理系统也可能与非工艺安全的管理系统相互作用。例如，企业可能利用工艺安全的变更管理应用在非工艺安全(例如，安保、环境和质量)的变更管理。另外，根据变更出现在化工过程生命周期内的不同阶段，变更管理可能还会和其他体系或活动相互作用，例如项目管22变更管理的输出化学品/工艺危害信息图纸安全操作范围安全系统的定义险分析安全系统需能力)变更信息传达给相关的训资产完整性及计划维修频率员工持证上岗息变更管理的输出●作业安全实践程序·更新作业安全程序、适用标准及员工信息·开车前安全审查(PSSR)●需要PSSR分析的变更场景●变更管理审查中要求落实的风险控制措施·将变更信息传达或培训给相关承包商 变更管理系统的规划工艺安全管理：变更管理导则GuidelinesfortheManagementof工理.则CD033ODUOCD为变更管理(MOC)体系设定目标时，应考虑其适用的法律法规和装置的实际需要。这些目标可以被纳入变更管理系使后续的体系编制工作更加有针对性，而且有助于确保该体系符合管理层的预期。尽管可以不通过设计说明书来传达管理层的预期，但是确实要采●术语●实施的环境与条件●角色和职责●实施范围●与公司其他管理实践和管理流程的接口●有关审查和授权的要求●变更管理关键问题的执行导则●变更管理监管的执行导则第2章讨论了基于风险的工艺安全管理(RBPS)要素的基本框架，并讨论了其主要原则、基本内容、可能的各项工作活动以及实施选项。附录B提供了一个在细致程度和严谨程度上可进一步扩展的变更管理系统设计框架，读者可以把这个框架应用到某个具体的变更管理系统设计。在设计和编制变更管理执行程序时，这一工具应与本章和第4章的相关材料共同使用。下面将逐一讨论上述变更管理系统设计公司应建立一整套准确一致的术语，以减少变更管理系统实施与运行过程中的混乱。本节定义了在本书中所使用的术语，为所有读者提供了一个共同的专业用语环境(本书词汇表提供了一份所建议的更为完整的变更管理术语列表)。然而，企业可以采用这里所提供的术语，但是更重要的是公司管理者应当确保在MOC设计说明书和体系文件中所使用的术语与工艺安全管理(PSM)体系或其他有关管理系统所使用的术语相一致。同类更换(RIK)使用一个符合设计需求(如果有的话)的物体(如设备、化学品、执行程序、组织结构、人员等)更换一个原先存在的物体。这是一个等同的更换或符合设计规格的替代，但这个替代物对所替换的物体(及其相关的物体)的功能或安全性不产生任何不利影响。非硬件类的变更(如执行程序、人员、组织结构等),可能本身就不存在相应规格，在这种情况下，在判断是“RIK同类更换”还是“变更”时，审查人员应考虑该变更对象的设计目的和功能要求(即使这些要求并无书面变更不属于同类更换的任何增加、工艺流程改造或者替代(例如，变更申请(RFC)对设备、化学品、程序、组织结构、人员配备等变更的正式申请。变更申请可以使用一个独立的变更申请表格，也可以集成到现有的工单或控制文档(如维护工单)中。变更的技术基础对所申请的变更的说明，包括变更果、技术设计和实施方案等。变更申请表格中的变更技术基础应该有足够●要变更什么,如何变更?●变更的目标是什么?●如何实现变更目标?●该变更是否安全?为什么?·工艺过程必须被变更以纠正一个缺陷，否则可能导致一个危险情形(如立刻会威胁到工厂内人员或公众的安全)●工艺过程必须被变更以避免一次即将发生的泄漏●装置必须被变更以避免因外部威胁可能导致的一次泄漏，如：自然灾害(飓风、水灾)、极端的气候温度(温暖季节出现异常寒冷的天气)●装置必须被变更以防止重大的经济损失(如产品损失或损坏、催化剂失活、商务中断、市场份额的损失)●设备故障或不可预见的设计缺陷可能导致停产，并因无法向客户注意：如果企业所定义紧急变更有经济因素，那么就要密切监测变更管理系统的实施，以防止员工为了方便而滥用紧急变更条款，因为紧.①D03D03DOU临时变更存在的时间较短暂、在变更实施之前就预先设置的有限时间长度的变更。临时变更管理程序往往遵循和永久变更同样的执行流程，但要视具体的情形而定，因为临时变更可能在短期内招了较短的实施期限(例如90天)后，公司必须执行下列选项中的一个：①利用临时变更中所使用的数据，启动一个新的永久对临时变更的再审查；②工艺过程必须恢复到初始的以被延期(经或不经进一步审查)。常见做法是对临时变更的次数和延期的期限加以限制。对未经再次审查的临时变更应尽可能避免或谨慎延期。变更管理文档用于记录变更申请、批准与审查过程中的相关分析、任何后续行动(确保变更按照规定完成)的所有相关文件。变更管理专业术语应当在整个装置中保持一致管理层之间可能的歧义。公司还可能需要为他们特定的变更管理执行流程变更管理系统的设计应考虑其实际应用场景。3.2.1全生命周期的应用●工艺开发●详细设计●施工和开车●装置运行●停车●拆除在装置的生命周期早期阶段(例如，工艺开发)的变更管理系统，相比于成熟阶段(例如，开车、运行期间),一般较为简单且体系性较弱。稍后，在装置的成熟阶段，通常有更多的工艺安全信息可用于支持决策，与风险有关的信息也更直接和具体；因此，变更管理系统将会相对复杂。最终，由于永久关闭设施这项工作的不确定性，变更管理系统在其生命周期的结束阶段(例如，拆除)往往会返回使用一个相对简单的程序。像实际的工艺装置一样，即使公司没有明确意识到，但实际上管理系统也会经历生命周期的各个阶段。也就是，管理系统会经历设计、开发(编制)、启动、运行、维护并最终可能会被关闭或停用的各个阶段。公司在建立适合自己的变更管理系统时，应考虑引入管理系统生命周期的概念。变更管理系统的维护或停用也应按照相应的审查程序进行3.2.2变更管理在非传统领域的应用对变更的管理并不限于生产中的企业。对于那些非生产中的企业或非传统的运营行为，在其生命周期的每一个阶段都可能无意中产生新的危●研发实验室●工艺开发中心●工程设计部门，包括那些承包商●设备制造厂●长期关停或封存的设备●拆除●设备保管，仓储对上述特定的阶段、地点、时间的运营活动来说，传统的变更管理过程可能并不适用或无法很好地发挥作用。是什么决定了我们需要在上述情形中实行变更管理并设计相应的变更管理执行程序，该执行程序有什么以下是在一般企业中，在生命周期早期或晚期阶●变更的数目或频率可能截然不同●变更管理危险评估所依据的可用资料可能少得多●变更的类型可能不同，而且可能更微妙●变更审查的技术专业不同●参与变更管理的人力资源不同●变更审查或执行变更所需的时间可能会大大不同●评估所使用的工具和技术可能不同，而这些所使用的工具和技术将取决于可获取的信息●获取信息的渠道与方法可能不同(例如，可能是电子文件或者是旧的纸面记录)●其他公司可能会参与进来●后续跟踪的要求可能不同虽然执行流程可能类似，但在不同生命周期阶段中，变更审查的各个步骤中所涉及的人员、资料和技术可能不同。例如，在生命周期早期阶段，变更管理执行过程中经常使用一些非工厂的人员，更多依据定性的信息，采用相对简化的风险评估方法，由较少的人员来执行整个流程。在变更管理生命周期的晚期(如拆除),尽管多是由工厂的人员实施变更管理，其仍具有一些同早期阶段相同的特点。表3.1概述了在设计一个非传统变获得的信息少(没有工单系统)新的记录较少需学家和设计者审查工作细●变更管理系统晚·会用一些不那么严格的方法，例如危害收可能就可以了少的清仓工作少变更是随机偶发的，其时间间隔并不固定。从装置的详细设计阶段到其生命周期中后期，变更可能较多。而在生命周形通常较少或者不太复杂。在这两种情况下，变更管理系统设计人员都应预估在生命周期各个阶段变更管理系统的使用方式，以确保变更管理系统保持适当的效率与技术上的严格性。表3.2列出了一些在设计变更管理系变更管理系统的复杂性应考虑如上所列的部分或全部参数。变更管理故障；充分考虑这些参数，将有助于确保变更管理系统在生命周期各个阶完成/停留时间缓冲能力审批级别级、工厂级、企业或集团级别)管理系统哪一个更有效)3.2.4基于风险的工艺安全管理的设计原则第2章介绍了基于风险的工艺安全管理(RBPS)中设计工艺安全管理系统的基本思路。为了制定适当且可行的变更管理程序，应考虑下列三项体系设计原则，同时也要兼顾装置生命周期的阶段及体系设计参数。下列内容描述了RBPS的原则对变更管理系统设计的影响：●感知的风险高风险的企业通常需要执行一个更正式和更详细的变更管理执行程序(例如，通过详细的书面程序说明如何识别、审查和管理变更)。较低风险的企业可以适当采用相对宽松的方式进行变更管理(例如，通过经培训的关键员工来实施变更管理)。●资源需求对变更管理较多的装置，应考虑细化变更管理程序，并分配更多资源以满足各个变更管理角色和职责对资源的需求。对变更管理不多的装置，企业则具有更大的灵活性。·企业文化拥有良好安全文化的企业可能更倾向于绩效管理，允许训练有素的员工在变更管理中发挥其良好判断力以实现管理的快速反应。但如果企业的安全文化仍在发展中或企业的安全文化并不清晰，企业则需要更规范的变更管理程序、更频繁的培训以及更强的指挥和控制以确保变更管理有效执行。综合考虑生命周期的阶段特点，基于风险的工艺安全原则，变更管理系统的设计参数将有助于企业建立尽可能符合其自身需求的变更管理系统。在一个装置上实施有效的变更管理系统需要不同部门和个人的参与。在不同地区责任和权力的分配也会有所不同。如，在大企业中，可能会有多人全职负责变更管理的不同工作职责(如下文所列)。而在小企业中，可能一个人负责多项变更管理的工作职能。此外，除非该企业经常进行变更，否则变更管理人员一般不会是全职的，即使是变更管理协调员也不例外。变更管理系统的设计说明书应该说明其中关键人员的职务和职责。以下是变更管理系统实施中一些通用的职务和职责：高级管理层高级管理层的职责是建立工厂的变更审查的基本原则，他们依据来自工艺安全管理(PSM)经理所提供的信息来建立变更管理系统的设计说明书，他们最重要的职责之一是确定不同类型变更的审批授权级别。高级管理层也负责确定变更管理系统的管理范围(例如，他们可能会要求更大范围的变更管理，而不是仅仅满足法规要求)。工艺安全管理(PSM)经理PSM经理负责指导工艺安全管理系统的开发工作，并确保这一体系满足法规要求[例如，美国职业安全及健康管理局(OSHA)工艺安全管理的规定，美国化学理事会(ACC)的工艺安全法规]。此外，PSM经理需要把各个工艺安全管理要素(包括变更管理)整合成一个完整的工艺安全管理工艺安全管理计划。例如，在一些装变更管理协调员变更管理协调员负责协调与变更管理系统相关的活动，通常还负责变更管理系统(包括体系程序和变更管理记录)的编制、落实、运行和维护。变更管理协调员还应当：①帮助确定未明确类别的变更的审查程序；②成为变更管理参与人员的教练、顾问和培训师；③判定变更申请是属于变更还是同类更换。这一职务非常重要，当变更管理协调员因故外出或无法工作时，企业必须选择有能力履行这一职责的人来3参照管理层提供的体系设计说明书来编制变更管理系统。理想情况下，这些人应从各个公司/部门(操作、维修、工程、技术服务、安全等)中选取。建立成功团队的关键是选择具备以下特点的人员：①来自不同的组织；②具备不同类型和层次的经验；③参与识别、审批和实施等日常具体的变更管理活动(通常为操作人员、维修计划人员和技术人员、基层班组长、工艺工程师)。对小企业而言，可能由一个人编制所有变更管理执行程序，但之后应由具备不同经验与职责的其他部门人员共同审查整个执行程序草案。化工过程生命周期早期阶段和后期阶段的变更管理系统编制团3变更申请人(或发起人)变更申请人(例如，操作工、维修人员、基层班组长、检验员、工艺工程师)通常需要识别并提出变更申请。变更申请人只应提出那些他们认为安全和健康影响可控的且可行的变更申请。变更申请人应提供足够详细的变更说明，以便其他人员对该变更做出充分的评估。变更申请人往往需要负责：①编制变更申请；②分配变更申请编制任务；③组织变更申请的编制。从而确保所有必要的技术研究、设计计算、图纸和规格能按时完成，以便同变更申请一起提交变更审批人员。变更申请人应确定变更的类型(包括特殊类型，如临时变更或紧急变更),并向对应这一变更类型的指定的初审人员提交变更申请(例如，工艺操作变更应提交车间工艺主管)。指定的初审人员指定的初审人员审负责决定：①变更是否真正需要且可行；②变更分类是否适当。这些决定往往需要同技术专家和其他人员进行协商。指定初审人员往往是变更申请人的直接上司。在指定的初审人员缺席或无法工作时，许多工厂都会指派一名合格的替代人员来履行这些职责。初始评审者往往需要确保所提出的变更没有违反相关财务或行政规定。初始评审人也可能决定对该变更申请进行额外审查的层次。变更审查人员变更审查人员必须在变更实施之前分析由变更造成的潜在危害。该过程可能需要不同类型的审查者，具体取决于所涉及的变更类型和风险级别。例如，采购代表并不需要就装置操作参数的变更而审查这个变更的申请。然而，采购代表可能需要审查所购买材料的质量控制规定的变更申请。此外，如果无法进行同类更换，则采购部门可能需要启动变更申请来实现变更。变更审查人员可以是个人或者团队，可能会使用正式的风险评估技术以帮助他们对潜在的安全影响进行有效的评估。一些风险评估的行业导则可以指导相关评估[17~18]。审查的类型和严格性一般由其所带来的风险决定。变更批准人员变更批准人员可能会：①批准实施所申请的变更，因此接受任何有关的风险；②要求修订变更申请或变更执行过程；③要求进行更严格的危险评估；或④拒绝变更申请。涉及简单变更类型的小型工厂可以仅需指定一个有经验的个人来授权变更。在某些情况下，变更审查人员和变更批准人员可能是同一人。所有员工所有变更管理系统的实施效果最终取决于员工对识别变更和遵守变更审查程序的实际行动。由于需要员工的实际行动，企业需要对所有相关员工进行培训，培训内容应包括：①变更管理执行流程的目标；②什么情况可以构成一个变更；③变更管理执行流程中的各个岗位职责；④每个变更管理参与者的身份、职责、可用性以及权利等，这些内容都是非常重要的。由企业管理层编制的设计说明书应当规定整个变更管理系统的适用范围，包括：●实施变更管理的装置及设施物理范围●受变更管理系统管理的变更类型●变更管理系统同其他工艺安全管理要素或其他管理系统之间的接口和衔接内容为了确保企业内不同装置或分公司的变更管理相关要求的一致性，工艺安全经理应为各装置或分公司提供确定变更管理适用范围的基本导则。此外在确定变更管理执行流程的适用范围时，装置或分公司管理层要和总部或其他分公司进行磋商，以确定那些法规或变更管理要求必须强制在本装置或本分公司实施，装置或分公司管理层还应充分考虑地方性法规对变更管理适用范围的影响。有些企业要求在其工厂界区内实施全覆盖的、统一标准的变更管理。在确定变更管理系统的适用范围时，企业应考虑表3.3中列出的各种变更类型。3变更管理系统应覆盖工艺装置及其配套系统所有变更(包括增加和拆除设施)。但变更管理并不适用于同类更换。附录A罗列了同类更换及变更的各种案例。在实际应用中，为了实现变更管理执行流程的目标，不同的变更类型可能会使用不同的变更管理审查流程，并可能使用不同的变更申请表。但为了确保变更管理的一致性和高效率，在满足各类变更审查需求的前提下，企业最好使用尽可能少的审查流程和申请表格。附录C提供了变更管理审查流程的一些案例。3变更管理系统设计人员应当针对其装置①编制变更类型清单及②编制变更和同类更换清单。变更管理系统设计者也应该：①考虑表3.3中的分类；②评估在其装置上变更的频率、来源和类型；③选择最合理的变更类型；④即使变更无法归入已知类型，也应考虑设置一个“其他变更类型”的选项，以鼓励员工识别变更。这样一份类型清单有助于对工厂人员进行·工艺过程设备变更：材质，设计参数，设备的结构●过程控制系统变更：仪表，控制，联锁和计算机系统(包含逻辑控制器及软件)·程序变更：标准操作规范，作业安全实践，应急程序，管理程序，维修与检验程序●安全系统变更：在安全系统停用时装置继续使用·检验，测试，预防性维修或修理要求的变更：如延长检验间隔或改变压塑机的润·工厂基础设施变更：如消防，永久性或临时建筑、道路及其他设施的变更·人员及组织变更：减少班组的操作人员，维修承包商变更，从5天操作变为7天操作，工厂经理的轮岗·政策变更：加班制度的变更·其他PSM要素的变更：如修改变更管理程序，增加一条中有关紧急变更申请的·其他类别的变更：感觉像变更但是无法明确定义的变更培训，并可作为变更申请人和指定的初审人员的重要参考资料。变更管理系统的最终适用范围应当基于一定的法规监管要求和工厂实际需要。值得注意的是，附录A中所提供的案例可能并不适用于所有装置。有些企业可能有额外的管理系统适用于上述变更类型之一，他们可变更管理只是企业上众多工艺安全管理要素中的一个。如表2.3所示，变更管理与几个典型的工艺安全管理要素相互关联，变更管理利用其他要素的信息作为输入条件，并将自己产生的信息提供给其他要素。此外，变更管理可能不仅用于工艺安全管理，也可用于环境、安保、质量等管理过程。此外，其他非工艺安全相关的管理系统和管理系统可能同变更管理过程相互交叉(例如，项目投资管理、预算管理和采购管理)。应清晰界定和理解变更管理与其他管理系统的相互关系，以避免工作的遗漏或例如，变更管理系统的主要输出结果是已经得到批准的、就要去实施的变更。其他工艺安全管理要素(例如，安全作业实践、机械完整性)通常是用来完成变更的实施。工艺安全信息(PSI)必须基于变更进行及时更新，而完成更新的责任则属于变更管理或其他管理要素(如操作规程)。然而，有时公司会发现及时更新文档是比较困难文件更新没有完成。在这种情况下，公司有时决相关体系设计成交叉式的，据此，变更管理系统可行相关检查，以确保后续工作已经由另一个适当的管理系统所完成(如开设计不同体系的合理交叉并防止出现工作遗漏对保证变更管理的运行绩效和执行效率是很重要的。应在定义变更管理系统设计说明书中的适用3.5与其他工艺安全管理要素及公司现有程序变更管理系统是企业工艺安全管理(PSM)体系的关键部分。事实上，变更管理系统为企业的工艺安全管理系统其他要素提供了许多输入信息，这有助于确保所有变更都能在其他工艺安全管理要素的政策、执行和文件框架下得到正确执行。因此，变更管理系统管理系统与工艺安全管理系统其他要素和企业其他执行程序和管理系统间的接口。此外，变更管理系统编制团队应与负责实施变更管理的工厂人员紧密协调。下文介绍变更管理与工艺安全管理系统其他要素及其他体系间其他PSM要素生成的文件必须反映变更管理系统所批准的变更。因此，变更管理系统应及时地向其他要素提供有关其他要素可以及时更新信息。一些企业认为变更管理和其他PSM要素之间的接口十分重要，因此他们在变更管理系统内核查所有相关文件是否进行了更新。例如，一些企业的变更管理程序将确认管道仪表流程图(P&ID)和操作程序是否及时更新作为其变更管理的一个正式步骤，而不是将此作为其他管理要素(例如，PSI、操作规程)的一部分。确认必企业应该考虑建立一个正式的文件控制体系以管理图纸、程序、政策和其他文件的变更。文件控制体系可以是基于纸质文件的，也可通过电子的文件控制体系应：①支持企业的变更管理活动；②提供调用访问PSM相关文件的可靠途径；③建立变更管理的基准准则变更管理文件可以帮助工艺危害分析(PHA)或风险评估小组识别装置内新的工艺危害或新的安全措施。这对于基于之前的工艺危害分析结果进行再评估的小组十分重要。因此，当PHA小组重新分析时，应为其提供自上一次PHA以来所有的变更记录。工艺危害分析常常引导出其他应对受变更影响的员工进行及时培训(例如，对操作人员进行有关催化剂再生新操作规程的培训)。此外，应向开发培训课程和开展培训的人提供所有可能影响培训内容或培训计划的变更信息，使培训文件和计划可变更管理系统应同开车前安全审查(PSSR)或开车前准备就绪审查(ORR)相协调，以确保能够覆盖所有类型和规模的变更。除了新装置在初次启动前所进行的PSSR,所有的PSSR都可能是由变更管理系统发起的。许多公司将PSSR和变更管理执行流程相整合，以确保实施变更之后能够安全地恢复生产。公司该考虑扩展PSSR的覆盖范围，并确保变更管变更管理系统应为事故调查和合规性审计提供可审计的变更记录。事故调查可能需要检查变更管理记录以确定事件或未遂事件的根本原因。合规性审计小组需要检查变更管理记录来评价变更管理系统的有效性，并为体系提出改进建议。此外，事故调查和合规性审计也是企业常见的变更目前已经实行的发起或管理变更的其他体系可能需要进一步进或更换，以适应变更管理系统。变更管理设计说明书应确定可能需要变更●新的投资项目文件●维修工单工作程序●仪表变更申请程序●备件控制、仓储、配送程序●采购程序●设计变更申请程序●因研发(R&.D)而提出的建议措施落实程序●公司标准与规范(例如，设备、产品、原材料、包装)文件●人员调动程序●软件变更申请程序●工艺试验或测试程序●承包商服务协议文件(例如，维修承包商、工程设计承包商、采购承包商)变更管理设计说明书中，管理者需要细化不同变更类型的审查和批准的有关规定，明确有关的纪律、部门和管理层次。传统上，企业通常根据项目费用来界定项目所需的批准和审查级别。类似的是，在编制变更管理系统说明书时，应该考虑到因为不同的工艺安全特点(例如，变更复杂性、变更程度、化学品或设备的危险特性),不同类型的变更需要的审查确定审查级别较为复杂的方法之一是依据变更可能带来的危害和事件发生的可能性确定审查级别。变更管理审查和批准可以与传统的财务审查此外，企业可能希望确定变更管理审查及批资质要求可以提高参与变更管理系统人员的业务水平，也可以用于指定变更管理关键人员的替任者和暂时替代者(例如人员休假中顶班、大修时的加班等情形)在变更管理设计说明书中，管理层应明确告知体系编制团队应考虑的关键问题和特殊情况。表3.4列出了这些关键问题。第4章讨论了体系编●变更的分类·有关变更的工艺或商业需求以及技术可行性·用以确保所有变更任务已完成的清单·用以分析安全和健康影响而采用的危害评价技术●变更审查人员可使用的工具·危害控制准则、可容忍的风险准则●文件控制要求、表格及存档规定·及时向受变更影响人员传达变更信息的方法·是否允许临时变更和具有临时变更性质的特殊情况的判定●是否允许那些为满足变更紧急需求而规避部分变更管理要求·针对特殊情形的例外政策·监控和审计变更管理系统的方法变更管理系统是工艺安全管理中相对活跃并消之一。有时变更管理需要对员工的企业文化做出一定的改变以使变更管理得到有效的实施，因此企业要能够方便地监管变更管理系统的绩效和效率。这种监管可以通过每几年进行的审计过程来实施。越来越多的企业已经建立了变更管理系统的量化指标，以保持对变更管理过程的有效控制。变更管理系统的设计阶段是将监管手段植入变更管理的最好时机。●为变更申请文件分配唯一的标识编号●变更记录的存档制度●变更管理记录的保存地点(统一集中保存或分散保存)●变更管理汇总表或日志●电子或纸制变更管理文件控制应在变更管理的设计说明书阶段就考虑这些特第6章描述了变更管理系统指标在持续改进变更管理系统中的作用。为了达到这些指标，须提前定义并且应建立相关体系以收集相应数据。《基于风险的工艺安全导则》中关于变更管理的章节提供了一份绩效和效率指标的实例清单[8]。相关案例在本书的6章也有相应描述。在变更管理系统的设计阶段，企业管理层应考虑使用哪些指标，从而随着变更管理系统的设计和实施，同时确立对应的数据收集系统，而不应该等到体系被设计甚至导入后才进行数据的收集；因为如果到那时才发现变更管理系统的设计不利于所需数据的收集，就为时已晚。变更管理系统的编制工艺安全管理：变更管理导则GuidelinesfortheManagementofChange工艺工艺安全管理.OD①DOUD(一旦公司确立了变更管理系统的设计说明书，应组建一个由不同专业背景人员组成的工作组来编制变更管理执行流程。变更管理执行流程可用于教育和培训企业内涉及变更管理的相关人员。此外，变更管理执行流程能够确保在装置生命周期中变更管理执行的一致性。在某些情况下，书面的变更管理执行程序往往不仅是实际管理工作的需要，也是法规所强制要表4.1对典型变更管理设计任务和相应的变更管理系统的编制任务进行了比较。除了满足设计说明书的要求，编制团队应依据变更管理系统使用者和变更管理系统审计人员的反馈来预测需要持续改进的内容。下面是在编制变更管理系统时的任务：●确认变更管理的实施环境●识别潜在的变更场景●变更管理系统同现有的企业规程的整合●建立变更申请(RFC)的审查和批准程序●设计变更管理系统所涉及的文件●确定员工培训要求●考虑变更管理系统可能的升版与改进●将变更管理系统同MOC设计说明书做对比动)的定义)明RIKs和变更)·编制MOC和其他PSM系统之间下面各小节介绍如何完成变更管理系统编制的各项任务。设计、编制和实施一个有效的变更管理系统取决于企业对工艺过程风险的理解能力。此外，变更管理系统的使用频率(因变更对企业资源的使用提出一定需求)和企业的工艺安全文化也会影响到变更管理系统的设计与运行。高风险的公司通常需要编制一个更正式和更全面的变更管理执行程序(例如，一个详细确定究竟如何识别变更、审查变更和管理变更的书面程序)。具有较低风险的公司可以适当采取相对宽松的方式来管理变更(如，有一个一般性的变更管理制度就可以了，而这个制度可以由受过培训的关键员工通过非正式的作业实践实施)。变更管理需求频率较高的企业，需要执行更为详细的变更管理执行程序并投入更多的人力资源以满足先前定义的角色与职责。变更管理需求频率较低的企业在执行变更管理中时具有更大的灵活性。有健全的安全文化的企业普遍制定了侧重于业绩表现的变更管理规程，以便训练有素的员工使用良好的判断力去执行变更管理流程。如果企业的安全文化仍在发展过程中或是并不确定，则需要更规范的变更管理执行程序、更频繁的培训、更强的指挥和控制，以确保变更管理规程得到严格执行。根据管理层提供的设计说明书，体系编制团队必须：①定义在本企业内什么是变更和什么不是变更；②确定变更管理系统所覆盖的变更具体类型(附录A提供了一系列同类更换(RIK)和不同类型变更的案例，公司应考虑在制订其变更管理体系编制团队应对该企业可能发生的变更场景做出预测，并使用企业所有人员能够理解的术语来描述变更分类，从而提供一个完整合理的变更场景清单。该清单可以由以下几种方法产生：●编制团队内的头脑风暴(也可能是在具备特定专业知识和负有特定责任的员工代表间展开的，如维修或生产监管人员)●审查现有变更程序，并识别那些依据现有程序(例如工单)执行●审查以前的事故和未遂事故以确定事故原因内是否包含不适当的●审查公司其他装置或分公司所采取的变更管理系统及变更程序，●与其他分公司或来自同行的公司的专家讨论变更管理策略被某些特定法规覆盖的企业[例如，美国职业安全及健康管理局(OSHA)的工艺安全管理(PSM)法规]应参考这些法规，以确保其所设计的变更管理系统能够符合法规中相关的变变更管理系统所涵盖的变更分级和变更类型不同会引起变更管理工作负荷的变化。企业在第一次建立变更管理系统时，编制团队应仔细考虑这一问题。表面上看，事无巨细的变更管理对企业有利，但是企业应注意不变更场景清单创建后，下一步就是要将清单中更需要进行相同类型的审查和/或批准的话，这些变更就应被分为同一变更分类受管理规范与管理要求的影响。在进行分类时，编制团队应考虑●须实施变更的部门和人员(例如，电气工程师与管道安装工)●具有与变更相关的专业部门和个人(例如，检验部门、转动设备专家、企业技术人员)●变更所影响的部门及个人(例如，操作与维修)●对实施变更的地方有管理权的部门及个人●变更所带来的风险的类型和严重程度(例如，对处理危险化学品的设备变更和对饮用水设备的变更)●变更的特殊情况(例如，临时变更；紧急变更、不当班、节假日、关键人员的缺席)●可能会被变更所影响的工作人员群体(如安全、卫生、环保、质量、安保、信息技术、人力资源、采购、物流)这一标准化的变更分类将有助于确保变更申请能够得到及时的、适当的和一致的审查并最终被批准，同时尽量减少变更管理系统管理者的工作负荷。企业的其他管理系统同变更管理系统通过一定的管理界面相衔接。变更管理系统编制团队应该考虑如何将变更管理执行程序与其他管理程序衔接起来。对于使用维修任务工单系统的企业，将变更管理系统集成到该系统中能够为有效控制变更提供一个良好机制。该工单系统各方面所涉及的人员(例如，工作任务申请、制定维修规划、审批工单、工单执行)应参与管理变更。否则，如果工单管理系统没有充分解决好变更管理问题，该工单管理系统可能会导致一些不受控变更的发生。变更管理程序应考虑备件与物资管理的问题，以避免因材料短缺等客观条件导致变更过程中不正确的材料使用。企业经常需要升级变更管理程序中有关收货、验货、材料标识、储存和备品备件库存控制的内容，以避免同类更换(RIK)变成未授权或是不希望发生的变更。4采购和招标要求是工艺过程装置采购和安装所需的重要文件。变更管理系统编制团队在设计变更管理程序时应该考虑如何对采购和招标要求进行变更控制。对采购和招标要求的变更采用何种程度的审查，部分取决于企业变更管理系统定义的适用范围(只有在变更管理系统范围内的采购变更才需要被考虑)。此外，尽管采购和招标要求没有变更，一些公司仍会对材料、设备或化学品的供应商采取一定变更控制。这种控制有助于避免由于某些供应商之间的差异造成的某些问题(例如，在微量杂质、包装、4设计变更申请单或类似的设计控制机制使设计变更必须经过审批成为可能。