1、1,电话:010-69343027Email:Gao_单 位:安全环保监察队,高英杰,危险源辨识、评价与控制,工业风险管理,第2页,第一部分 工业风险理论发展 第二部分 风险管理简介 第三部分 风险评价方法 第四部分 风险控制措施 第五部分 课堂练习,内 容 提 要,第3页,第一部分 工业风险理论发展,第4页,一、概念 危险：（Hazard) 是事物所处的一种不安全状态， 在这种状态下，将可能导致某种事故或一系列的损害或损失事件。可能产生潜在损失的征兆。 是风险的前提，没有危险就没有风险。,第5页,事故形成过程：,危 险,事 故,损 失,事故链,第6页,事故： 就是造成或引起某些损失 （LOS
2、S）或损害，包括人员伤害、财产损失或环境破坏等。,第7页,风险（风险性、风险度）： 广义上的风险 R=（H，P，L） 工业风险是指特定危害事件发生的概率与后果的结合。R=（p，c）损失程度c、发生概率p的函数。风险是描述系统危险程度的客观量，又称风险度或危险性。,第8页,风险分类： 损失承担者、损失标的物 （也称风险形态，也就是损失的物质载体）、风险源进行分类。,第9页,损失承担者 个人风险： 指个人所面临的各种风险，人身伤亡、财产损失、个人发展、精神追求等。 家庭风险：指家庭所面临的各种风险，精神健康、财产物质保证等。,第10页,损失承担者 企业风险：指企业所面临的各种风险。决策等。 政府风
3、险：指政府所面临的各种风险。信任危机、丑闻等。 社会风险：指政府所面临的各种风险。污染。,第11页,损失损失标的物分类 人身风险：指人员伤亡、身体或精神损害。 财产风险：财产损失（间接、直接）。 环境风险：指环境破坏。空气、水源、土地政府所面临的各种风险。污染。,第12页,按风险来源分类 自然风险：指自然界存在的可能危及人类生命财产安全的危险因素引发的风险。台风、病菌。 技术风险：由科学技术进步所带来的风险。 石油、化工、汽车、核能利用。,第13页,按风险来源分类 社会风险：指社会结构中存在不稳定因素带来的风险，政治、经济、文化等。 政治风险：指国内外的政治行为所导致的风险，战争、动乱。 经济
4、风险：指在经济活动中所存在的风险，市场失控。,第14页,按风险来源分类 文化风险：不良生活、不健康思想对人们的影响。 行动风险：指人们的行动行为所导致的风险。 划分不是绝对的，现在是自然-技术-社会-行为风险一体化的综合风险趋势。,第15页,隐患： 是指任何能直接或间接导致伤害或疾病、财产损失、工作场所破坏或其组合的对工作标准、实物、程序、法规、管理体系绩效等的偏离。 当危险暴露在人类生产活动中就成为风险。,第16页,隐患、风险、事故关系,隐患,风险,控制失败,事故,暴露生产,作业活动,第17页,隐患和风险： 理论上中隐患和风险有区别。 实际工作中隐患和风险理解是一致的。 隐患是已经存在的偏离
5、。进入生产作业范围变成风险。 危险是可能产生潜在损失的征兆。,第18页,风险与危险： 危险是安全相对立的一种事故潜在状态。危险出现时会引起事故。 风险用于描述未来的随机事件。事件存在的状态，事件转化为事故的渠道和可能性。 关心风险，不仅是危险。与人直接发生联系是风险，危险是事物属性，风险的前提表征。安全工作就是将危险性很大事物，让它变得实际风险很小。,第19页,二、工业风险管理理论的发展 工业风险管理理论的核心内容是风险评价。 最先出现20世纪30年代-保险行业-60年代开始研究企业、装置、设施的安全评价原理和方法-1964年道（DOW）化学公司开创化工生产危险度量安全评价（根据原料的物化性质
6、、生产中特殊危险性，结合工艺中一般性和特殊性差别、使用量，以火灾爆炸指数形势定量评价生产系统危险程度即道火灾爆炸指数评价法）-,第20页,二、工业风险管理理论的发展 工业风险管理理论的核心内容是风险评价。 最先出现20世纪30年代-保险行业-60年代开始研究企业、装置、设施的安全评价原理和方法-1964年道（DOW）化学公司开创化工生产危险度量安全评价（根据原料的物化性质、生产中特殊危险性，结合工艺中一般性和特殊性差别、使用量，以火灾爆炸指数形势定量评价生产系统危险程度即道火灾爆炸指数评价法，1994年第七版）-1976年英国帝国化学分公司MOND公司在吸取道方法的优点基础上提出蒙德火灾、爆炸
7、、毒性指数评价法，增加了毒物危险因素。考虑了影响安全状态的其他部分，以补偿系数的形式引入到评价模型结构中。-1976日本劳动省根据道化学火灾爆炸指数评价法和蒙德指数评价法，化学工厂六步骤安全评价法对评价程序、内容进行了完善。定量评价把装置分成工序、单元。给单元的危险指标赋予危险程度指数值，取最大值作为本工序的危险程度。引入系统 工程有关技术，分析更加全面。上述方法均为指数法。,第21页,二、工业风险管理理论的发展 主要是针对石油化工企业发展起来的。在评价原理上无质的变化，仍然遵循了道化学公司以及系统内危险和危险能量为评价对象的原则。目前在发展中。 我国1981年劳动人事部组织开展安全评价研究工
8、作-1992年化工部制定了化工厂危险程度分析方法-1998年开始实施HSE管理体系，明确提出风险辨识、风险评价和风险控制作用。风险管理水平有了发展。-2002年安全生产法提出安全评价和重大危险源。,第22页,三、工业风险管理的意义 鉴别显露的和潜在的风险，处置并控制风险，预防损失。在损失后提供补偿，减少损失危害，保证安全生产。 损失前的预防胜于损失后的补偿。 体现人类对风险的主管能动性。,第23页,三、工业风险分析内容 风险辨识。分析研究风险哪里有风险，后果如何，有啥参数。 风险估计。风险率多大，风险概率大小分布后果程度大小。 风险评价。风险边界值应是多少。风险-效益-成本结果怎样。如何对待风
9、险。,第24页,四、工业事故预测原理 表面上具有随机性和偶然性，实际上因果性和必然性。预测方法：直观、时间序列、回归、模型、灰色预测模型 等预测法。,第25页,四、工业事故预测原理 事故指标预测：就是由过去和现在事故信息推测未来事故信息，由已知推测未知的过程。为政府、上级管理部门宏观安全决策和事故控制提供重要理论依据，决策合理、控制正确。 事故指标的高低取决于系统中人员、机械、环境、管理元素相互作用结果，预测方法：直观、时间序列、回归、模型、灰色预测模型 等预测法。,第26页,四、工业事故预测原理 是人-机-环-管系统内异常状况结果。 常用概率论、数理统计、随机过程等数学理论和惯性原理、相似性
10、原则、相关性原则等。 预测准确与否关键是对系统结构特征分析和预测模型的建立。,第27页,四、工业事故预测原理 事故隐患辨识预测： 隐患预测方法有经验分析法、故障树分析法、因果分析法、人的可靠性分析法、人机环系统分析法等。 事故预测类型：预测模型-机械伤害-压力容器爆炸、火灾等事故隐患定性分析预测。,第28页,四、工业事故预测原理 重大危险源辨识方法：重大危险源辨识方法（GB18218） 直观预测法：是依靠专家知识和经验进行预测的定性预测方法。用于社会发展、宏观经济预测、科学发展等。 时间序列预测法：是从分析时间序列的变化特征建立模型应用惯性等原理预测,第29页,四、工业事故预测原理 回归预测法
11、、齐次、非齐次泊松过程预测模型、马尔柯夫链模型、微观事故状态预测、灰色预测模型、趋势外推预测、专家系统预测法、事故死亡发生概率测度法。,第30页,五、工业事故预防原理 事故性质：事故因果性、事故随机性、事故潜伏性、事故可预防性。 事故因果性：多因素相互作用。 事故随机性：时间、地点、严重性等是偶然的。 事故潜伏性：发生前一段潜伏时间。,第31页,五、工业事故预防原理 事故可预防性：工业系统都是人造系统， 任何事故从理论上和客观上都是可以预防的。,第32页,五、工业事故预防原理 事故性质：事故因果性、事故随机性、事故潜伏性、事故可预防性。 事故因果性：多因素相互作用。 事故随机性：时间、地点、严
12、重性等是偶然的。 事故潜伏性：发生前一段潜伏时间。,第33页,五、工业事故预防原理 事故宏观预防对策：安全法制对策政府监管 制度、群众监管。工程技术对策消除危险原则、降低危险等级原则、冗余原则、闭锁原则、能量屏蔽原则、距离防护原则、时间防护原则、薄弱环节原则、坚固性原则、个体防护原则、代替作业人员原则、警告和禁止信息原则。安全管理对策规程、制度、标准规范、组织管理共商保险等等。安全教育对策安全思想教育、安全技术知识教育等。,第34页,五、工业事故预防原理 人为事故预防 人为事故规律：人的异常行为-事故。 产生异常行为内因表态始发至因 生理缺陷、安技素质差、品德不良动态续发原因 违背生产规律、身
13、体疲劳、需求改变 产生异常行为外因外侵导发致因家庭社会影响 环境影响 异常侵入 管理延发致因 信息不准 设备缺陷 异常失控,第35页,五、工业事故预防原理 人为事故预防 做好表态管理、动态管理、劳动环境管理、解决好安全管理中的问题。 人的异常行为控制自我控制 跟踪控制 安全监护 技术控制,第36页,五、工业事故预防原理 设备因素导致事故预防 设备事故规律：设备异常状态违背生产规律，产生异常运动，发生事故表现形式。 寿命期规律：初发期、偶发期、频发期。 与设备相关的事故规律：与人、与环境相关的事故规律。,第37页,五、工业事故预防原理 设备因素导致事故预防措施： 选购、安装、调试 提高技术等素质
14、、创造良好运行条件、熟悉性能、精通管理操作、检修、试验、修理、安全检查、更新改造、设备档案、事故调查、操作规程、责任制、设备报废等。,第38页,五、工业事故预防原理 环境因素导致事故： 环境是生产实践活动中占有的空间及其范围内的一切物质状态。包括布局、地形、温度、湿度、光线尘、毒、噪声、山林、河流、雨水、冰雪、风等与生产活动结合，违反生产规律发生事故。 环境因素导致事故控制措施： 治理环境、危害、预防职业病、加强劳动保护、改变异常环境。,第39页,五、工业事故预防原理 时间因素导致事故： 时间与事故联系及其运动规律，对生产事故进行超前预防和控制。规律是生产与时间异常结合违反生产规律产生异常运动
15、。表现为：失机的时间、延长的时间、易变的时间、非常的时间等。 时间因素导致事故： 正确运用劳动时间、改变掌握异常劳动时间限制加班、抓好季节性事故预防和控制、做好异常劳动时间安全管理,第二部分,工业风险管理简介,第40页,事故是什么？,第41页,事故案例 事故案例,第42页,重庆开县井喷事故,典型案例,重庆开县井喷事故,受伤儿童,野外丧生,“事故”的概念,第47页,事故是一种可能造成人员伤害或财产损失的意外事件。摘自H.W.海因里希、F.伯德 事故预防,事故是怎样发生的？,第48页,第49页,海因里希事故因果连锁论,第50页,博德事故因果连锁论,第51页,危害(危险源）（HAZARD)： 风险(
16、RISK)：,可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。,特定危害性事件发生的可能性与后果的结合。,几个重要概念,什么是安全？,A. 多年来一直没有发生事故,B. 基本达到法律法规要求,C. 不可接受风险得到有效控制,安全的定义：不可接受风险得到有效控制 科学的安全理念：安全是相对的，风险是永存的，事故伤害是可以预防的,风险管理的概念风险管理是通过危害辨识、风险评价和处理，以最小的成本将风险导致的各种不利后果减少到最低程度的科学管理方法。也就是，风险管理的实质是以最经济合理的方式消除风险导致的各种灾害后果，它包括危害辨识、风险评价、风险处理等一整套系统而科学的管理方
17、法，即运用系统论的观点和方法去研究风险与环境之间的关系，运用安全系统工程的理论和分析方法去辨识、评价风险，然后根据成本效益分析，针对用人单位所存在的风险做出客观而科学的决策，以确定处理风险的最佳方案。,第54页,危害辨识就是确定什么情况能发生、它为什么能发生（发生原因）和怎样发生（发生后果）的过程。危害辨识有两个关键任务：辨识可能发生的、特定的不期望的后果；识别出能导致这些后果的材料、系统、过程和设备的特性。,危害辨识,第55页,有助于危害辩识的三个问题是否存在危险、危害因素?谁(什么)会受到伤害?伤害如何发生?,危险、危害因素的分类,物理性危险、危害因素,第57页,化学性危险、危害因素,生物
18、性危险、危害因素,心理、生理性危险、危害因素,行为性危险、危害因素,其他危险、危害因素,物理性危险、危害因素,设备、设施缺陷防护缺陷电危害噪声危害振动危害电磁辐射运动物危害明火,第58页,能造成灼伤的高温物质能造成冻伤的低温物质粉尘与气溶胶作业环境不良信号缺陷标志缺陷其他物理性风险和危害因素,化学性危险、危害因素,易燃易爆性物质自燃性物质有毒物质腐蚀性物质其他化学性风险、危害因素,第59页,致病微生物传染病媒介物致害动物致害植物其他生物性风险、危害因素,生物性危险、危害因素,心理、生理性危险、危害因素,负荷超限健康状况异常从事禁忌作业心理异常辨识功能缺陷其他心理、生理性风险危害因素,第60页,
19、指挥错误操作失误监护失误其他错误其他行为性风险和有害因素,行为性危险、危害因素,其他危险、危害因素,危害：可能造成人员伤亡、疾病、财产损失、工作环境破坏的根源或状态。这种“根源或状态”来自作业环境中 ： 物的不安全状态 人的不安全行为有害作业环境 安全管理缺陷有害作业环境 安全管理缺陷。危害识别 认知危害的存在并确定其特性的过程,危害及危害识别,危害辨识方式征询员工的意见、邀其参与、征询其对危害及负面影响的看法系统检查所有作业或活动 三种状态、三个时态、四种因素（化学、物理或机械、生物及人机工程）辨识可能引发的的危害，尤其是工作活动引的 进一步辨识互动关系中的危害,第62页,选择识别危害方法指
20、南,考虑： 与危害有关的工作、活动、服务性质（生产过程或检维修） 生产过程复杂程度、大小； 评估目的 评估人员的工作经验及危害识别能力,第63页,选择识别危害方法,在选择识别方法时，应考虑： 活动或操作性质； 工艺过程或系统的发展阶段； 危害分析的目的； 所分析的系统和危害的复杂程度及规模； 潜在风险度大小； 现有人力资源、专家成员及其他资源； 信息资料及数据的有效性； 是否是法规或合同要求。,第64页,危害辨识的方法,工作危害分析（JHA） 安全检查表分析（SCL） 预危险性分析（PHA) 故障假设分析 （WI） 故障假设分析/安全检查表分析 (WI/SCL) 危险与可操作 性分析（HAZO
21、P） 失效模式 与效应分析 (FMEA) 故障树分析 (FTA) 事件树分析 (ETA) 危险指数法,第65页,危害辨识内容与顺序厂址 地质、地形、周围环境、气象条件等厂区平面布局 功能分区、危险设施布置、安全距离等建（构）筑物生产工艺流程生产设备、装置 化工、机械、电气、特殊设施（锅炉）等粉尘、毒物、噪声、振动、辐射、高低温等作业工时制度、女工保护、体力劳动强度等管理设施、应救设施、辅助设施等,第66页,危害产生的后果,包括： 人身伤害、死亡（包括割伤、挫伤、擦伤、肢体损伤等）； 疾病（如头痛、呼吸困难、失明、皮肤病、癌症、肢体不能正常动作等）； 财产损失； 工作环境破坏； 水、空气、土壤、
22、地下水及噪音污染； 资源枯竭。,需辨识的活动或作业举例火灾、爆炸及毒物泄露； 化学品被皮肤接触、吸入或食入照明、通风 ； 进入有限空间异常温度作业（高、低）； 护拦、扶手、楼梯有缺陷物料搬运及工具使用； 机械的组装、安装、操作、维护、改装、修理等眼睛伤害； 运输危害； 能量伤害承包商现场活动； 人的因素等,第68页,风险评价是指在危害辨识的基础上，通过对所收集的大量的详细资料加以分析，估计和预测风险发生的可能性或概率（频率）和损失严重程度，并根据国家所规定的安全指标或公认的安全指标，衡量风险的水平，以便确定风险是否需要处理和处理的程度。,风 险 评 价,第69页,主动识别危害 现有的/计划的控
23、制措施足够吗？ 进行风险 控制-防 止危害发生 倡导积极的、主动的安全文化,风险管理的重要性,第70页,风险评价的目的,满足法律法规的要求 保障员工安全与健康 风险控制 条件变更的管理 作业控制 持续改进,第71页,第72页,对风险评价人员的要求,评价组组长由企业领导者本人或其指定的人员具体负责要有能力、能胜任、赋予必要职权 评价组中人员组成要求各方面业务技术骨干、外聘专家顾问 评价组人员要求必要的专业技术知识HSE法律法规知识HSE评价知识，包括技术、技巧和经验等,第73页,（4）评价方法确定（续）,方法选择依据：工作场所的性质工艺流程的特点岗位作业特点技术复杂程度资料掌握情况其它因素，如人
24、员素质、时限、经费等,第74页,划分作业活动,按生产流程的阶段 按地理区域 按装置 按作业任务 按生产阶段 / 服务阶段 按部门 上述方法的结合,第75页,资料搜集,评估人员必须掌握的资料,已知危险及其产生原因 工作场所所使用的物料、设备与技术 作业程序、组织与员工和所使用物料间的互动关系 危害的形态、发生的可能性、频率与接触时间，及所需 的监测技术等 危害暴露与影响程度间的相互关系 与现有场所有关的HSE法律法规及标准等,第76页,资料搜集（续）,资料的来源,分析作业特性，推测可能会发生的事故 征询岗位员工与/或员工代表的意见，或邀请他们参与 请教有专业知识与活动经验的单位或专家 有关专业杂
25、志、图书文献、法规标准、现场作业资料等 以往事故案例等 HSE监测和测量记录资料 上级主管部门发布的有关信息等,第77页,第三部分风 险 评 价方 法,风险评价方法分类,按评价结果的量化程度分类法 按评价的逻辑推理过程分类法 按风险评价要达到的目的分类法 按针对的系统性质（评价对象）分类法,第79页,按评价结果的量化程度分类,第80页,定性风险评价方法,定性风险评价方法主要是根据经验和直观判断能力对生产系统的工艺、设备、设施、环境、人员和管理等方面的状况进行定性的分析，评价的结果是一些定性的指标，如是否达到了某项安全指标、事故类别和导致事故发生的因素等。,第81页,典型定性风险评价方法,安全检
26、查表、专家现场询问观察法、作业条件危险性评价法（LEC法）、故障类型和影响分析、危险可操作性研究等 。,定性风险评价方法的优缺点,优点：容易理解、便于掌握，评价过程简单。缺点：依靠经验，带有一定的局限性；安全评价结果的差异；安全评价结果缺乏可比性。,第82页,定量风险评价方法,定量风险评价方法是运用基于大量的实验结果和广泛的事故资料统计分析获得的指标或规律（数学模型），对生产系统的工艺、设备、设施、环境、人员和管理等方面的状况进行定量的计算，安全评价的结果是一些定量的指标，如事故发生的概率、事故的伤害（或破坏）范围、定量的危险性、事故致因因素的事故关联度或重要度等。,第83页,典型定量风险评价
27、方法,概率风险评价法：如故障类型及影响分析、故障树（事故树）分析等；伤害（或破坏）范围评价法：如事故后果计算模型； 危险指数评价法：如道化学公司火灾爆炸危险指数评价法，蒙德火灾爆炸毒性指数评价法，易燃、易爆、有毒重大危险源评价法,按评价的逻辑推理过程分类,第84页,归纳推理评价法：是从事故原因推论结果的评价方法，即从最基本危险、有害因素开始，逐渐分析导致事故发生的直接因素，最终分析到可能的事故。演绎推理评价法：是从结果推论原因的评价方法，即从事故开始，推论导致事故发生的直接因素，再分析与直接因素相关的之间因素，最终分析和查找出致使事故发生的最基本危险、有害因素。,按评价要达到的目的分类,第85
28、页,事故致因因素风险评价方法：是采用逻辑推理的方法，由事故推论最基本危险、有害因素或由最基本危险、有害因素推论事故的评价法。危险性分级风险评价方法：是通过定性或定量分析给出系统危险性的安全评价方法。事故后果风险评价方法：可以直接给出定量的事故后果，给出的事故后果可以是系统事故发生的概率、事故的伤害（或破坏）范围、事故的损失或定量的系统危险性等。,按针对的系统性质（评价对象）分类,第86页,设备（设施或工艺）故障率评价法人员失误率评价法 物质系数评价法 系统危险性评价法,系统检查分析注意事项生产活动、作业、使用的产品或服务人员、原材料、机械设备与作业环境直接与间接危险三种状态：正常、异常及紧急状
29、态三种时态：过去、现在及将来六大类危险危害因素（GB/T1381692）： 物理性、化学性、生物性、心理、生理性、行为性、其他,第87页,需辨识的活动或作业举例火灾、爆炸及毒物泄露； 化学品被皮肤接触、吸入或食入照明、通风 ； 进入有限空间异常温度作业（高、低）； 护拦、扶手、楼梯有缺陷物料搬运及工具使用； 机械的组装、安装、操作、维护、改装、修理等眼睛伤害； 运输危害； 能量伤害承包商现场活动； 人的因素等,第88页,选择识别危害方法,在选择识别方法时，应考虑： 活动或操作性质； 工艺过程或系统的发展阶段； 危害分析的目的； 所分析的系统和危害的复杂程度及规模； 潜在风险度大小； 现有人力资
30、源、专家成员及其他资源； 信息资料及数据的有效性； 是否是法规或合同要求。,第89页,危害辨识的方法,工作危害分析（JHA） 安全检查表分析（SCL） 预危险性分析（PHA) 故障假设分析 （WI） 故障假设分析/安全检查表分析 (WI/SCL) 危险与可操作 性分析（HAZOP） 失效模式 与效应分析 (FMEA) 故障树分析 (FTA) 事件树分析 (ETA) 危险指数法,第90页,工作危害分析 （JHA）,选定作业活动,将作业活动分解为若 干个相连的工作步骤,对每个工作步骤， 识别危害因素,危害因素汇总,定期检查和回顾,工作危害分析（JHA） 分析步骤,分析步骤（参照附表）1、 把正常的
31、工作分解为几个主要步骤，即首先做什么、其次做什么等等， 2、 用3 4个词说明一个步骤，只说做什么，而不说如何做。 3、 分解时应： 观察工作 与操作者一起讨论研究 运用自己对这一项工作的知识 结合上述三条,第92页,对于每一步骤要问可能发生什么事故，给自己提出问题，比如操作者会被什么东西打着、碰着；他会撞着、碰着什么东西；操作者会跌倒吗；有无危害暴露，如毒气、辐射、焊光、酸雾等等。4、识别每一步骤的主要危害后果。5、识别现有安全控制措施。6、进行风险评估。7、建议安全工作步骤。,工作危害分析（JHA） 分析步骤,第93页,第94页,安全检查表分析（SCL）,是基于经验的方法 是分析人员列出一
32、些项目，识别与一般工艺设备和操作有关的已知类型的危害、设计缺陷以及事故隐患，查出各层次的不安全因素，然后确定检查项目 以提问的方式把检查项目按系统的组成顺序编制成表，以便进行检查或评审。 安全检查分析表分析可用于对物质、设备或操作规程的分析,第95页,第95页,SCL分析步骤,（1） 建立安全检查表 分析人员从有关渠道（如内部标准、规范、作业指南）选择合适的安全检查表。如果无法获取相关的安全检查表，分析人员必须运用自己的经验和可靠的参考资料制定检查表。 （2） 分析者依据现场观察、阅读系统文件、与操作人员交谈、以及个人的理解，通过回答安全检查表所列的问题，发现系统的设计和操作等各个方面与标准、
33、规定不符的地方，记下差异。 （3） 分析差异（危害），提出改正措施建议。,第96页,安全检查表分析,编制的主要依据,有关标准、规程、规范及规定国内外事故案例系统分析确定的危险部位及防范措施 分析人员运用自己的经验和可靠的参考资料研究成果,第97页,安全检查表分析举例,第98页,第99页,举 例,苯乙烯塔分析 脚手架搭设分析 吊装作业分析 动火作业分析 高处作业分析 干粉灭火器分析 大件、非常规运输分析 设备管理-压缩机维修分析 电脱盐分析对于一个简单的系统，故障假设分析只需要一个或两个分析人员就能够进行。,第100页,故障假设分析（WI）,是对工艺过程或操作的危害分析方法。 分析人员在分析会上
34、围绕分析人员所确定的安全分析项目对工艺过程或操作进行分析，鼓励每个分析人员对假定的故障问题发表不同看法。 故障假设分析方法可用于设备设计和操作的各个方面（如建筑物、动力系统、原料、产品、贮存、物料的处理、装置环境、操作规程、管理规程、装置的安全保卫等）。 对于一个简单的系统，故障假设分析只需要一个或两个分析人员就能够进行。,第101页,故障假设分析（WI）,通过以“假设”开头的提问形式,系统地进行深 入分 析 所提问题涉及到从过程输 入到输出的每个流程 识别每个问题所相关的危险情景,第102页,故障假设分析（WI）分析步骤,（1）确定分析范围，分析装置及工艺过程，包括工艺过程说明、图纸、操作规
35、程、装置的安全防范、安全设备、卫生控制规程； （2）依据工艺流程，分别提出故障假设问题，集中主要危害部位； （3）识别每一故障假设问题的主要危害后果。 （4）识别现有安全控制措施。 （5）进行风险评估。 （6）建议改进措施。,第103页,故障假设分析假 设 问 题 清 单,最初“假设”问题可以: 通过一个小组（23人）共同讨论后提出从以前对类似设备的研究结果获取 问题清单用于确保覆盖程度 问题通常主要集中于以下几类: 导致危险情景： 设备失灵、人为失误、外部事件. 危险类别 : 火灾、爆炸、化学暴 露.,第104页,故障假设分析 - 优缺点,简单 更开放的途径 适合于初步的或简单的过程 有赖于
36、有经验的人员 有赖于以前所暴露的危险情节 可能无法涉及全部危险情景,第105页,第106页,预 危 险 性 分 析（PHA）,是在项目发展的初期，特别是在概念或设计的 开始阶段，对系统存在危害类别、出现条件、事 故后果等进行分析，尽可能评价出潜在的危险性。对现有及已建成的装置进行粗略的危害和潜在 的事故分析是其他危害分析的基础（比如HAZOP、 FMEA，FTA，ETA）,预 危 险 性 分 析（PHA） 分析步骤,（1）收集装置或系统的有关资料，以及其他可靠的资料（如任何相同或相似的装置，或者即使工业过程不同但使用相同的设备和物料），知道过程所包含的主要化学物品、反应、工艺参数主要设备的类型
37、（如容器、反应器、换热器等）装置的基本操作说明书防火及安全设备。,第108页,预 危 险 性 分 析（PHA） 分析步骤,（2）识别可能导致不希望的后果的主要危害和事故的 情况。考虑： - 危险设备和物料，如有毒物质、爆炸、高压系统； - 设备与物料之间的与安全有关的隔离装置，如物料的相互作用、火灾/爆炸的产生和发展、控制/停车系统； - 影响设备和物料的环境因素，如地震、洪水、静电放电； - 操作、测试、维修及紧急处理规程； - 与安全有关的设备、如调节系统、备用、灭火及人员保护设备。,第109页,（3）分析这些危害的可能原因及导致事 故的可能后果。通常并不需找出所有的原 因以判断事故的可能
38、性，（4）然后分析每种事故所造成的后果， 这些后果表示可能事故的最坏的结果。（5）进行风险评估。（6）建议消除或减少风险控制措施。,预 危 险 性 分 析（PHA） 分析步骤,第110页,预危险性分析举例,将二甲苯从储气罐送入工艺设备的概念设计。在设计阶段，分析人员只知道在工艺过程中要用到二甲苯 ，其他一无所知。分析人员知道二甲苯有毒而且易燃。 分析人员将二甲苯可能释放出来作为员工危险情况，列出引起二甲苯释放的原因： 储罐受压泄漏或破裂 二甲苯的工艺输送管线泄漏或破裂 储罐与工艺设备的连接过程中发生泄漏 工艺过程没有消耗掉所有的二甲苯,第111页,第112页,危险与可操作性分析（HAZOP）,
39、HAZOP分析是系统、详细地对工艺过程和操作进行检查，以确定过程的偏差是否导致不希望的后果。该方法可用于连续或间歇过程，还可以对拟定的操作规程进行分析。 HAZOP的基本过程以关键词为引导，找出工作系统中工艺过程或状态的变化（即偏差），然后继续分析造成偏差的原因、后果以及可以采取的对策。 HAZOP分析需要准确、最新的管道仪表图（P&ID)、生产流程图、设计意图及参数、过程描述。,第113页,概念 在设计状况下工作时，系统运作正常 当偏离设计状况时，问题就发生 方法 使用向导文字来考虑偏离设计状况时的后果导向文字 设计参数 偏离,危险与可操作性分析（HAZOP）,第114页,第115页,工艺、
40、设计参数,流量、温度、压力、 浓度、液位、速度、 时间、粘度、pH、 电压、分离、信号、 频率、添加剂、反应,第116页,导 向 文字 设 计 参 数 偏 离,导向文字,参数,无 更 少于 一部分 也 相反 比,流动 压力 温度 粘度 时间 (等.),偏离 (标准状况),原因 (设备失灵、 人为错误 等等.),后果 (没有保护),保护 (及减缓),(AND),第117页,导 向 文字 设 计 参 数 偏 离 多（More) + 流量(Flow) = 过量 (More Flow),可能原因 进口压力增加 泵的能力增加 启动了多台泵 输送压力降低 换热器管线泄漏 未安装流量限制孔板 控制故障 控制
41、阀进行了调整,第118页,导 向 文字 设 计 参 数 偏 离 低（Less) + 压力(Pressure) = 低压(Low Pressure),可能原因 形成真空 冷凝 气体溶解在液体中 泵或压缩机管道受到限制 未检测到泄漏 容器向外排物 沸腾 气体释放 粘度或密度发生变化 天气条件变化,第119页,原 因,所有硬件失灵，人为错误、外部事件都会产生偏离 注意： 预防对于造成原因可能性是重要的 (如 通过对容器/管道的高频率检查 ） 人为因素（如初始清单上所有成分都被标注, 只有这个 没有标上) 当后果、防护、消除措施有所不同时，需要 考虑次要原因（如泵失灵, 停止、死火、停电) 可能是其它
42、未被识别 的原因,第120页,后 果,应包括意外事件（火灾、爆炸、有毒气体释放） 所导致的控制失败 不是一种偏离、保护或消除响应（强烈反应压力）例外：假如防护/消除措施有效（ 打开减缓阀门、释放有毒蒸汽） 可能有一种以上的后果 包括对员工、公众和环境的质变影响 后果可能不是重大后果,第121页,现有的防护,所有能预防影响后果的现有工程技术、行政管理或个人防护 必须能对特定后果的起作用 如 涉及人, 列举人为因素,第122页,HAZOP所需资料,P&ID（管道仪表图） PFD图（工艺流程图） 设计参数 设计说明书 工艺过程说明 操作规程,第123页,所需人员 ：46人或更多,设备人员 操作人员
43、工艺人员 仪表人员 维修人员 安全人员 设计人员 公用工程, （组织者或协调员 记录员）,第124页,HAZOP 分 析 步 骤,- 由此开始研究要点,第125页,确定研究要点：工艺单元或分析节点,原 理 选择研究要点 (类似研究范围) 在每一个容器或管道 在每一转换或连接线 节点类型： 塔、储槽、容器、管线、泵、阀门、热交换器 每个节点平均：20 30分钟 每次会议持续时间不要超过46小时,第126页,研究要点/ 设计意图举例,第127页,节点与参数,第128页,第129页,第130页,失效模式和影响分析 (FMEA),失效模式与影响分析就是识别装置或过程内单个设备或单个系统（泵、阀门、液位
44、计、换热器）的失效模式以及每个失效模式的可能后果先列出制定过程设备清单, 识别每一设备的失效方式、是如何发生的（如开启、关闭、泄漏、发动、损坏、停止）详细简明每个失效模式的影响后果为每一失效模式和影响进行风险等级划分（严重性等级）,第133页,失效模式举例,第134页,FMEA 工作表,工作区 :反应楼 日期: 页码： OF 过程 : 搬运燃料 关联文件： 分析员 : z,第135页,FMEA分析步骤,1、确定FMEA的分析项目、边界条件（包括确定装置和系统的分析主题、其他过程和公共/支持系统的界面）； 2、标识设备：设备的标识符是唯一的，它与设备图纸、过程或位置有关 3、说明设备：包括设备的
45、型号、位置、操作要求以及影响失效模式和后果特征（如高温、高压、腐蚀）； 4、分析失效模式：相对设备的正常操作条件，考虑如果改变设备的正常操作条件后所有可能导致的故障情况； 5、说明对发现的每个失效模式本身所在设备的直接后果以及对其他设备可能产生的后果，以及现有安全控制措施； 6、进行风险评估、建议控制措施。,第136页,第137页,DAP工艺过程的FMEA分析 装置：DAP装置 系统：反应系统 参考资料：图8.1 分析人员:ABC,第138页,FMEA其 他 举 例,第139页,第140页,故 障 树 分析（FTA）,当HAZOP、FMEA对复杂体系而言变得复杂并难以实施时所发展的分析方法 系
46、统、逻辑发展事件可导致事故或健康危害 目的是识别特定事件的起因（源头事件） 通过图表进行定性及定量分析展示结果,第141页,从源头事件着手 决定 立即 必要 理由充足 转到下一个阶段,重复 运用规则 逻辑符号 (和,或, 不,等.) 创建规则,构 筑 FTA,第142页,故 障 树 FTA分 析,明确源头事件 :最危险的阶段; 要求对非预期事件/后果的精确定 义 明确条件范围 不允许（不可能）事件 现存（特定）事件 物理范围 解决程序 (可获得的相应信息) 初始装备配置,第143页,F T A 举例,明确问题 最高事件 -火灾 现有事件 -易燃物品 不允许事件 -火源,第144页,故障树基本符
47、号,和: 如果所有输入是正确 的，输出就是正确的,或: 假如一个或多个输入是正确的，输出就是正确的,中间事件: 按逻辑揄可演变成为缺陷事件,基础事件:复合缺陷或失败事件，分析解决的极限,静止事件: 缺陷事件没有进一步扩展 (已达到边界),隐蔽事件: 预期或假想的条件,转移符号: 在另外场合的逻辑发展,第145页,故 障树FTA分析 - 酸类灼伤,第146页,事件树ETA分析,是一种用于说明在选择初始事件后,中间环节和最终环节可 能产生的后果 双向逻辑形式的技术（是/否） 用来分析主要危险的后果及对人员、财物、环境的影响 能用于量化风险,第147页,从初发事件的开始、跟踪事故级数/ 进展事故树步
48、骤,识别初始事件,识别影响 后果的安全功能,建立事故树,描述所导致的事故后果,事件树ETA分析,第148页,事件树ETA分析,识别初始事故 一个预期的系统或过程失败，或体系混乱 随后期望的大多数计划已经设计障碍 例如：火灾发生 识别影响后果的安全功能通常包括: 自动安全系统 报警 操作行为 限制影响的障碍,第149页,事件树ETA分析,建立事件树 从左到右的流水顺序展示文件 向上的路径为成功;向下的路径为失败描述所导致的事件结果 输出结果为火灾, 灾难等,第150页,构成事件树ETA,安全功能 安全功能 安全功能 安全功能（A） （B） （C） （D）成功成功失败 初始事件失败,第151页,定性评价风险程度矩阵,2、半定量评价风险程度矩阵,第153页,第154页,第155页,第156页,“重 大 危 害”判定,1、LEC法评价为不可容许的风险 2、以前曾发生过事故 3、违反法律及其它要求 4、直接观察可判定 5、行业有关规定,
