HAZOP分析方法

1、危险与可操作性分析（HAZOP）分析方法陈樑陈樑 博士博士/ /教授教授昆明理工大学环境科学与工程学院昆明理工大学环境科学与工程学院2015-6-18 2015-6-18 盐化盐化2022-3-251HAZOP分析方法分析方法1、HAZOP分析流程分析流程2、节点划分、节点划分3、设计意图的描述、设计意图的描述4、偏离、参数、引导词、偏离、参数、引导词5、参数优先和引导词优先的分析流程、参数优先和引导词优先的分析流程6、原因和后果分析、原因和后果分析7、现有安全措施分析、现有安全措施分析8、风险矩阵及风险等级的确定、风险矩阵及风险等级的确定9、提出建议措施等、提出建议措施等2022-3-252

2、HAZOP分析工作流程分析流程HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离所能产生的后果 安全保护设施是否足够?是Yes是还有过程偏离吗？否还有另外的节点吗？否给出能够减缓这些后果的建议循环次数：几百次到几千次！结束否2022-3-2531、节点划分HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点2022-3-254（1）节点定义节点（Nodes）：在开展HAZOP分析时，通常将复杂 的工艺系统分解成若干“子系

3、统”，每个子系统 称作一个“节点”。这样做可以将复杂的系统简 化，也有助于分析团队集中精力参与讨论。各节 点的设计意图应能充分定义。 连续过程：节点为流程的一部分，可能为工艺单元；可以是一条线，也可以是一台设备；也可以根据经验将一些管线和一些设备合并成一个节点；可以根据功能将复杂设备分成不同节点；应根据工艺的变化，划分不同的节点。 间歇过程：HAZOP节点可能为操作步骤。2022-3-255（2）节点划分 划分节点的前提是读懂P&ID 传统的节点划分方法是： 一般按照工艺流程的自然顺序进行，从进入的P&ID管线开始：a) 继续直到设计意图的改变，或b) 继续直到工艺条件的改变，

4、或c) 继续直到下一个设备。2022-3-256节点划分示例1 - 常规节点划分2022-3-257节点划分示例2 - 一条线作为节点 例2 一条线作为节点 工艺流程说明 PFD PID2022-3-258节点划分示例3 - 一台设备分为多个节点 工艺流程说明 PFD PID2022-3-259节点小结节点的划分主要考虑单元的目的与功能，由设计意图的变化、工艺物料的变化、过程参数的变化等多方面因素综合考虑而确定。连续过程：节点为流程的一部分，可能为工艺单元；间歇过程：HAZOP节点可能为操作步骤。节点范围过大，分析对象关系复杂，难于理解，忽略、疏漏的问题较多。节点范围过小，节点过小重复讨论的问

5、题较多，影响分析进度；2022-3-25102、偏离、参数、引导词HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离2022-3-2511（1）偏离偏离（Deviation）：指偏离所期望的设计意图。例如:储罐在25, 3MPaG下储存300吨某种液化烃物料，其设计意图是在上述工艺条件下，确保该物料处于所希望的储存状态。如果储存条件: 压力低于3MPaG ， 温度高于25, 实际情况就偏离了原本的意图。化工HAZOP偏离句法：参数+引导词=偏离例如：无+流量= XX流量无（流量无（IEC61882引导词参考附录引

6、导词参考附录2）2022-3-2512（2）参数 参数( Parameter）：与工艺过程有关的物理、化学特性 例如温度、压力、液位、流量、组成等。在HAZOP分析中，参数除具体参数（如温度、压力、液位、流量、组成等）外，还包括概念性参数。概念性参数用于表达可能在装置出现的各种危险事件或活动（如泄漏、维护、仪表、启动停止、压力分界等）2022-3-2513概念性参数连续系统中常用的概念性参数推荐列表（尤其对于在役装置的HAZOP分析）：概念性参数（事件）：泄漏（ Leakage）仪表（Instrument）维护（Maintenance）采样（Sampling）压力分界（Pressure spe

7、cification）位置布置（Layout）启动和停止（Startup/Shutdown）振动（Vibration）静电（Static）其它（Other）调查表明：调查表明：50-50-90%的的事故发事故发生在开停车、生在开停车、故障处理、非正常工故障处理、非正常工况、采况、采样、更换催化样、更换催化剂、不正确的维修等剂、不正确的维修等过程中！过程中！2022-3-2514（3）引导词引导词（Guidewords）：一个简单的词或词组，用来限定或量化意图，并且联合参数以便得到偏离。 例如“无”、“较多”、“较少”等等。 分析团队借助引导词与特定“参数”的相互搭配，来识别异常的工况，即所谓“

8、偏离”的情形。 例如，“无”是其中一个引导词，“流量”是一种参数，两者搭配形成一种异常的偏离“没有流量”。引导词的应用使得HAZOP分析的过程更具结构性和系统性2022-3-2515引导词（续） - IEC61882规定的11个标准引导词无过多过少伴随部分相反异常早晚先后（NO 或者NOT）（MORE）（LESS）（AS WELL AS）（PART OF）（REVERSE）（OTHER THAN）（EARLY）（LATE）含义正常状态的完全否定定量增加定量减少定性修改/增加定性修改/减少正常状态的逻辑取反完全替代相对于时钟时间相对于时钟时间相对于顺序或序列相对于顺序或序列（BEFORE）（AF

9、TER）2022-3-2516产生偏离化工HAZOP偏离句法（组合法得到合理偏离）:引导词 + 参数例如： 无（NO） 过多（MORE） 伴随（AS WELL AS） 早（EARLY）= 偏离无流量压力高两相操作超前流量 （FLOW） 压力（PRESSURE） 相（ PHASE） 操作（OPERATION ） 2022-3-2517产生偏离 - 参数优先和引导词优先的分析流程 可以选择“参数优先”，也可以选择“引导词优先”，理论上两者无太大差别。参数优先选择节点或操作步骤解释工艺指标或操作步骤下一个节点的操作步骤引导词优先选择节点或操作步骤解释工艺指标或操作步骤下一个节点的操作步骤选择某工艺

10、参数 下一个工艺参数选择某一个 引导词下一个引导词使用工艺参数 +引导词建立有意义的 偏差下一个引导词 使用引导词 +工艺参数建立有意义的 偏差下一个参数提出措施分析偏差后果（假设所有保护失效）分析偏差后果（假设所有保护失效）提出措施根据后果、原因及保护估计风险根据后果、原因及保护估计风险列出偏差的可能原因列出偏差的可能原因识别已有避免偏差的保 护装置识别已有避免偏差的保 护装置2022-3-2518偏离矩阵引导词/参数一览表无流量压力过多过少伴随部分相反异常温度组成液位 相态（汽相）偏离矩阵：在实际应用中，将参数与引导词的组合能形成有实际意义的偏离，构成一个偏离矩阵来进行使用。参考教材附录3

11、2022-3-2519建立偏离矩阵偏离矩阵时间引导词设计参数流量温度过多流量偏高过少流量偏 低无无流量相反回流部分浓度错误伴随污染物异常材料错误温度偏高 温度偏低压力偏高 压力偏低时间偏长 时间太短缺少步骤压力时间太慢太快反向步骤采取多余 错误时间缺少部分行动的行动2022-3-2520偏离与设备的应用矩阵举例高流量低/无流量高液位低液位高界面低界面高压力低压力高温度低温度高浓度低浓度逆/反向流动管道泄漏管道破裂泄漏破裂塔贮槽/容器节点类型 管线 热交换器泵2022-3-2521关于偏离的问题（2） 问题：设计文件有两类 参数操作参数和设计参数，偏离哪个参数HAZOP审查要重点关注的呢？ 偏离

12、操作参数会可能会导致操作问题;偏 离设计参数可能会导致安全问题, HAZOP审查产生的偏离一般指相对审查产生的偏离一般指相对设计设计 参数的偏离?2022-3-2522偏离小结所有事故工况都是远离正常操作、超出控制范围。工艺流程的状态参数（如温度、压力、流量等）一旦与设计规定的基准状态发生偏离（偏差），就会发生问题或出现危险。化工HAZOP偏离句法：引导词+参数=偏离借助引导词与参数分析团队可以系统全面地识别各种异常工况，综合分析事故剧情，激发分析团队的创新思维，弥补分析团队在某些方面的不足。2022-3-25233、原因和后果分析HAZOP 分析团队设备参数P&ID物性数据HAZOP

13、分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离的所能产生的后果2022-3-2524（1）原因 原因（Cause）：是指导致偏离(影响)的事件或条件。 原因是偏离发生的缘由。例如：设备故障； 腐蚀或外力冲击使得管道或储罐破裂； 操作人员操作失误； 管理不善或缺乏管理； 外部事件等。2022-3-2525原因 - 各种原因举例1. 容器失效（例如）：管线、导管、储罐、容器、胶管、 玻璃视镜、垫片、密封等失效。2. 设备故障（例如）：泵、压缩机、搅拌器、阀门、仪 表、传感器、控制器、虚假联锁、排放、释放等失效。3. 公用工程失效（例如）：停电、

14、氮气、水、制冷、 压缩空气、加热、流体输送、蒸汽、通风等失效。4. 人员失误（例如）：操作失误、维修失误等。5. 外部事件（例如）：吊车冲击、天气条件、地震、相 邻装置事故冲击、人为破坏、消极怠工等。2022-3-2526原因 - 原因分类直接原因：直接导致事故发生的原因。起作用的原因：是指对事故的发生起作用，但其本身不会导致事故的发生。根原因：根原因如果得到矫正，能防止由它所导致的事故或类似事故再次发生。2022-3-2527原因 - HAZOP寻找原因的标准HAZOP分析的原因是指引起偏离发生的事件，分析的原因是指引起偏离发生的事件，即直接原因或初始原因。必要时再深入一步到基本原因。 初始

15、原因初始原因+ +基本原因基本原因初始原因一般分为三大类： 设备失效（阀门失效、管线断裂、泄漏）人员因素（没有明确的操作规程造成人员操作不当） 环境因素（考虑超出设计基础的外部环境，如异常天气）寻找原因小窍门-具体化失效事件: 某台设备故障了、坏了、出问题了 某个操作步骤做错了 外部环境某个参数偏离设计基础2022-3-2528原因 初始原因、基本原因、根原因涉及到管理问题的根原因在HAZOP审查会上不做分析偏离能当原因吗？什么情况下偏离可当原因?根原因可当原因吗? 什么情况下根原因可当原因？2022-3-2529原因 分析原因时的注意事项产生偏离的原因，多指系统中某个设备或元件失效或误操作，

16、可以是节点外资料不详的区域，导致节点内的工艺参数产生偏离。清楚描述原因，不同的原因可能导致完全不同的后果，应对不同的原因进行单独分析。可以考虑多个设备损坏同时发生，只要引发数个设备损坏的原因是同一个。也可以考虑多个原因同时发生的情况，但仅限于后果非常严重的情景。2022-3-2530原因 举例例4：原因举例 蒸馏塔CWR偏 原因差液 出料阀关位高 液位指示故障进料阀开 后果液位高，泛塔，液位高，泛塔塔温降低,泛塔,塔温降低,泛塔,防范措施液位高报警无流量高报警，液位高报警液位高报警建议项CWCWRFICCW流量指示故障液 出料阀开位低 液位指示故障进料阀关LICLS窜气，下游超 液位低报警压窜

17、气，下游超 无压温度升高、压 液位低报警，力升高，液位 流量低报降低温度升高、压 液位低报警，力升高，液位降低流量指示故障LC2022-3-2531原因 原因分析问题 问题：在节点内找原因，还是节点 内外都找原因？?能够导致节点内的设备产生偏离的所有原因，既包括节点内又包括节点外 问题：根原因：管理不善、维修不及时、培训不到 位、安装质量不好等，这些是否可以作为偏离原因？由分析对象决定,安全设计分析/操作规程分析 物料偏离：来料温度高，来料有杂质是否可以作为 原因？究竟什么情况下偏离能当原因？ 原因来自界外未知的设备或资料不 详的工况。2022-3-2532原因小结原因是指引起偏离发生的原因，

18、是产生某种影响的条件或事件。HAZOP分析原因的标准是分析原因的标准是找初始原因找初始原因（即直接（即直接原因），是指导致事故发生的原因。原因分析可以增进对事故发生机制的了解,有助于确定相关的安全措施.直接原因（初始原因）一般分为三类：设备因素（阀门失效、管线断裂、泄漏）人员因素（操作不当）环境因素 （异常天气）2022-3-2533（2）后果后果（ Consequence）：是指偏离所导致 的结果(不利后果)；偏离设计意图时导致的 结果例如：储罐压力超高导致有毒物料的释放； 毒气泄漏导致人员伤亡； 易燃易爆物料泄漏导致爆炸和火灾等 。 后果有不同类型和不同的严重程度之分，不同类型分别指对人、

19、环境、财产、企业声誉等的影响；严重程度是对影响程度的量化，例如：死亡人数 的多少 ；财产损失数量等 。2022-3-2534后果 后果常见分类1事故后果：1. 火灾（例如）：池燃、喷燃、闪燃、火球等。2. 爆炸（例如）：区域爆炸、非区域蒸汽云团爆炸、容器 开裂爆炸、粉尘爆炸、爆燃、冷凝相爆燃等。3. 冲击（例如）：过压、发射物体、有毒、腐蚀、热力等 作用。4.5.6.7.8.社会影响工作场所影响环境破坏公司资产损失产品影响2022-3-2535后果 后果常见分类2偏离造成的最终事故后果（在风险矩阵中）一般可分为以下几类：人员伤害财产损失环境破坏声誉下降违反法律原因偏离后果危险源事件点火源火灾爆

20、炸链状事故剧情2022-3-2536后果 后果分析的问题（1） 问题:节点内找后果还是节点内外都找后果？ 问题:最终后果的查找不统一：例如把超压，超温 做后果。究竟什么情况下可以把偏离当后果？能够导致财产损失、人员伤害、环境影响、声誉下降、违反法律等的可能性事件。能够与风险矩阵对应的,通过概率分析得出量化风险并能计算出损失的事件。由概念性参数引出的偏离，分析出来的非过程安全事故的后果。2022-3-2537后果 后果分析的问题（2） 问题:是否是可能的后果都要讨论：究竟选是最严 重的结果，还是可能性最大的结果。一个偏离通 常会有许多后果，究竟选择哪个做后果，通常意 见不一致。所有的后果都要辨识

21、,然后通过风险矩阵识别风险,最终目的是控制风险 。2022-3-2538后果小结分析后果时，首先要考虑现有安全保护措施失效的情况下导致的最终不利后果偏离造成的最终事故后果一般可分为以下几类：人员伤害财产损失环境破坏声誉下降违反法律中国化学品安全协会2022-3-2539后果小结后果是指偏离造成的后果（偏离导致的结果）应假设任何已有的安全保护措施失效（安全阀、联锁、报警、紧停按钮、放空等）相关管理措施也都失效（作业制度、巡检等）从安全角度讲,后果识别时人身伤害的事故后果要特别关注2022-3-25408、现有安全措施分析HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分

22、析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离的所能产生的后果 安全保护设施是否足够?2022-3-2541（）基本概念 - 安全保护措施安全防护措施(protective measures)：降低风险的方法，主要包括本质安全设计、防护装置、个人防护用品、使用和安装信息及培训等安全措施用于减少偏离发生的概率或减缓后果的严重度。常见的安全措施有： 功能安全仪表系统； 报警系统； 安全阀； 防火堤； 防火系统； 阻火器； 爆破片。2022-3-2542（）基本概念 - 安全措施的优先策略工艺安全设计措施优先策略优先级从高到低本质被动主动程序2022-3-25

23、43（）基本概念 - 安全措施的优先策略（续）工艺安全设计措施优先策略2022-3-2544（）基本概念 洋葱模型社区应急反应工厂应急反应泄漏后的物理保护 (围堤围堤)物理保护 (泄压装置泄压装置) 安全仪表关键报警+操作人员干预基本控制工艺设计2022-3-2545（2）安全措施 安全措施(Safeguards)：或称现有安全措施、现有防护措施，是指当前设计、已经安装的设施或管理实践中已经存在的安全措施。它是防止事故发生或减缓事故后果的工程措施或管理措施。对于新建装置，是指那些出现在P&ID图上的措施；对于在役装置，是指那些安装在生产装置上的措施。 常见的安全措施有： 安全阀；报警系

24、统；紧急切断阀；防火堤；安全仪表系统（SIS）；防火系统；阻火器；爆破片；操作规程等。2022-3-2546（3）识别“安全措施”时的注意事项 在分析现有安全措施时，分析团队应关注可能出 现的最最严重的后果，针对最最恶劣的事故剧情，进 而分析已经存在的有效的安全措施。 现有安全措施应是实际投用或执行的措施。 安全措施应独立于产生偏差的原因。 应优先考虑硬件的安全措施，安全阀；报警系统； 紧急切断阀；防火堤；安全仪表系统（SIS）； 防火系统；阻火器；爆破片； 安全措施的识别：在P&ID图上，对照“洋葱模 型”，由里到外一层一层地进行识别。2022-3-25479、风险矩阵及风险等级的确

25、定HAZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离的所能产生的后果 安全保护设施是否足够?2022-3-2548HAZOP分析相关概念和术语(续)2022-3-2549HAZOP分析相关概念和术语(续) 风险（Risk）: 是对伤害发生的可能性和伤害的 严重程度的综合衡量。风险矩阵： 就是将 每个损失事件发生的可能性（Likelihood）和和后果严重程度（Severity）两个要素结合起来，根据风险（R）在矩阵中的位置，确定其风险等级。 R=f（L，S）下图为 某公司 所 应用

26、的 风险矩阵图。2022-3-2550HAZOP分析相关概念和术语(续)可容许风险(tolerable risk)：按当今社会价值取向在一定范围内可以接受的风险。剩余风险(residual risk)：在实施防护措施后还存在的风险。风险降低(risk reduction)：通过采取措施，减少风险的消极后果或降低其发生概率，也可二者兼有。低风险可接受限值高风险风险R剩余风险0风险降低2022-3-2551评估风险等级 评估风险等级是HAZOP审查分析的重要环节，因 为团队要判断现有安全措施是否充分，是否将风险 降低到可接受水平。 如果认为现有安全措施已经把风险降低到可接受水 平，危险剧情分析到此

27、结束。 如果认为现有安全措施不能把风险降低到可接受水 平，那么分析团队要提出一系列建议措施. 进行HAZOP分析最常用的工具是风险矩阵 风险=事故发生频度*后果严重度（下面以两个风险矩阵为例，说明如何进行风险评估）2022-3-2552风险等级判定 后果严重程度对于严重的事故后果应进行风险等级判定 职业健康类：对人体的短期及长期健康影响 财产损失类：设备损坏、装置停车、下游影响 环境影响类：危化品的环境排放，噪音 声誉类：企业形象受影响 违反法律中国化学品安全协会2022-3-2553风险等级判定 事故发生频率对于严重的事故发生频率进行判定从未听说国内发生过行业内发生过企业内部发生过工作场所发

28、生过2022-3-2554举例1 - 不同风险等级所需要采取的措施举例1:描述需要的行动 HAZOP建议措施必须通过工程和/或管理上的专门措施，限期（不过六个月内）把风险降低到可接受水平 中度风险（应采取措施控制风险）低风险区可以接受严重风险（不能容忍） 需要并制定工程整改予以削减到可接受水平可采取硬件整改也可采取管理和加强维护降低风险具体依据成本情况采取措施不需要采取进一步措施降低风险不需要可适当考虑提高安全水平2022-3-2555举例2 - 风险矩阵举例2:5评估风险等级I5I4I3I2I11III10II 8II 6 I 4 I 2 2IV15III12II 9II 6 I 3 3IV

29、20IV16III12II 8 I 4 4IV25IV20IV15III10II 5 5事故发生概率等级4321风险矩阵事故后果严重程度等级中国化学品安全协会2022-3-2556举例2 不同级别的风险需要采取的措施2022-3-2557风险分析步骤 在不考虑已有的任何安全措施（现有安全措施失效）的情况下辨识可信的最恶劣后果，分析其严重性及风险程度； 然后将已设的安全措施考虑进去，判断风险衰减程度，检查风险是否降低到可接受程度。 明确现阶段风险程度是否可以接受。 风险仍处于不可接受区域，则必须提出建议措施。风险分析的过程也就是确定是否需要增加建议措施的过程2022-3-255810、建议措施H

30、AZOP 分析团队设备参数P&ID物性数据HAZOP分析工作流程分析工作流程从P&ID中选一个节点生成一个过程偏离识别导致该偏离的原因确定该偏离的所能产生的后果 安全保护设施是否足够?是Yes是还有过程偏离吗？否还有另外的节点吗？否给出能够减缓这些后果的建议结束否2022-3-2559（）什么是建议措施 建议措施(Recommendation) ：是指所提议的消除或控制危险的措施。HAZOP分析过程中，如果现有安全措施不足以分析过程中，如果现有安全措施不足以将事故剧情的风险降低到可以接受的水平，HAZOP分析团队应提出必要的建议降低风险。分析团队应提出必要的建议降低风险。例如：

31、增加一些安全措施或改变现有设计。提醒设计人员存在尚未解决的问题或需要进一步解决的问题等信息。2022-3-2560（2）提建议措施所依据的两种情况1.实际应用过程中，建议措施由审查团队集体决定，因为审查团队是业内的专家， 对可能起作用的安全措施，从技术可行性和资源消耗有较清晰地的认识，通过集体的讨论就可以做决定。2.对于经验不足的团队，可以通过安全矩阵确定风险的位置及风险程度，通过风险降低程度，来判断是否增加相应安全措施。2022-3-2561“措施”充分性的两种判定方法 在审查安全措施的充分性时，根据风险矩阵判断风险是否降到“风险可接受标准”以下，即前面讲的风险分析； 更进一步的判别方法是针

32、对一个“原因-后果”对所形成的事故剧情进行保护层分析（简称LOPA）。保护层是指已有安全措施和建议措施，独立保护层是LOPA中的一个重要概念通过LOPA分析，一是可以判断风险是否降低到可以接受的程度，二是可以确定是否需要设置SIS系统，以及SIL(安全完整性）等级。所以对于风险级别高或者后果严重度高的危险，HAZOP分析后需要做LOPA和SIL分析，即：，HAZOP LOPA SIL2022-3-2562安全措施的独立性能够降低风险，防止事故发生或减缓事故后果的措施都是安全措施。但是，只有能够独立起作用的安全措施才可作为独立保护层。与其它保护层共用一个测量元件或执行机构的安全措施作不能叫作独立

33、保护层。2022-3-2563风险分析小结风险（Risk）: 是对伤害发生的可能性和伤害的严重程度的综合衡量。风险矩阵：就是将 每个损失事件发生的可能性 （Likeli-hood）和）和 后果 严重程度 （Severity）两个要素 结合起来，根据风险（R）在 矩阵中的 位置，确定其风险等级。R=f（L，S）评估风险等级是HAZOP审查分析的重要环节，因为团队要判断现有安全措施是否充分，是否将风险降低到可接受水平，如果现有安全措施不能把风险降低到可接受水平，那么分析团队要提出一系列建议措施.2022-3-2564安全措施的独立性 问题:什么情况下只需提出一般的建议即可,什么 情况下一定要独立的

34、建议措施才可以接受?对于风险矩阵的中低风险区域，提出一般的建议即可,对于高风险或是严重风险区域，一定要独立的建议措施才能将风险降低到可接受水平。2022-3-2565安全措施及建议措施小结能够降低风险，防止事故发生或减缓事故后果的措施都是安全措施。只有能够独立起作用的安全措施才可作为独立保护层。与其它保护层共用一个测量元件或执行机构的安全措施作不能叫作独立保护层。设计阶段建议措施应以采取工程措施为优先;在资源条件有限的情况下，加强操作管理也是消除隐患的一种方法。在役装置建议措施应以采取管理控制措施为优;特别高危隐患,应及时停车采取工程整改。2022-3-2566如何记录分析结果 记录讨论全过程

35、，偏离、原因、结果、已设安全措施、建议措施等均应落实到设备或元件的位号。2022-3-2567记录方式1 DBD表表偏离到偏离的HAZOP表 在偏离到偏离（DBD）方法中，所有的原因、后果、保护装置及建议措施都与一个特定的偏离联系在一起，但该偏离下单个的原因、后果、保护装置之间没有关系，因此，对某个偏离所列出的所有原因并不一定产生所列出的所有后果，换句话说某偏离的原因后果保护设施之间没有对应关系。 例如，蒸汽流量高和外部着火均能导致温度升高，但喷淋系统只对着火起安全保护作用。 用DBD方法得到的HAZOP分析文件表需要阅读者自己推断原因、后果、保护设施及建议措施之间的关系。 DBD方法应用较多

36、，主要是因为所需时间少而且其长度与其他方法相比也少得多。2022-3-2568记录方式2 CBC表表原因到原因的HAZOP表 在原因到原因（CBC）方法中，表中原因、后果、保护设施及建议措施之间有准确的对应关系。分析组可以找出某一偏离的各种原因，每个原因单独对应着某个（或几个）后果以及保护设施。 例如，对偏离“泵泄漏”，第一个原因是由于密封故障，表中将列出所有与密封故障有关的后果、安全设施及建议措施，然后再分析其他原因，可能是泵出口法兰故障。CBC处理的数据比DBD准确得多，而且CBC能减少歧义。例如，液位控制器失效可能导致高液位，但是同一个液位控制器也许就是对付高流量引发高液位的安全保护装置

37、，按照DBD的方式，同一项目既是原因又是安全保护装置将引起混淆。因此，为准确起见，最好使用最好使用CBCCBC方式方式。2022-3-2569DBD和和CBC表举例表举例2022-3-2570举例例8, 硫酸罐T-001硫酸泵 P-0012022-3-2571举例节点 参数 偏离硫酸罐 液位液位高原因LI-08液位计失效或XV-03阀门故障后果硫酸溢出，产生灼伤、腐蚀安全措施LI02高位报警建议液位低硫酸泵P-001 硫酸溢出失效停泵没有及时补充 硫酸泵气蚀硫酸损坏LI02高位报警LI02低位报警 确认呼吸阀BV-01的能力是否满足排放氮气自立式调节阀PCV03全开流量。压力压力高PCV-03

38、故障储罐T-001超 BV-01呼吸阀压，硫酸溢 平衡压力出，产生灼伤、腐蚀压力低室外温度低(泵出料，液位降低)产生负压，损坏储罐。1）补充氮气2）BV-01呼吸阀平衡压力制定操作规程定期对T-001补物料。LI02液位低低联锁停泵P-0012022-3-2572举例例8, 硫酸罐核算呼吸阀增加泵联锁T-001制定操作规程定期补料硫酸泵 P-0012022-3-2573危险分析方法分类一、非“剧情”安全分析方法（2008 CCPS）1. 危险预分析方法2. 安全检查3. 危险相对排序方法4. 检查表方法二、“剧情”安全分析方法（2008 CCPS）1. 故障假设法2. 故障假设法/检查表3. HAZOP4. FMEA5. LOPA6. FTA7. ETA8. 因果分析9. “领结领结”分析分析各主要危险评价方法的推理模式危险分析方法在不同阶段的适用情况常用危险分析方法的选择条件或使能原因在HAZOP分析中的特殊作用初始事件、关键事件或后果都可能