工艺安全分析管理程序教材

1、工艺安全分析管理程序一、目的为辨识、评估、控制工艺和操作中的危害，预防工艺安全事故的发生，提高工艺安全水平，特制定本程序。二、范围本标准实用于石化分公司各生产单位。三、术语危害/危险源有可能造成人员伤亡、财产损失或破坏环境的物质的性质和状态。工艺安全分析通过系统的、有条理的方法来识别、评估和控制工艺中的危害，包括后果分析和工艺危害评审。工艺危害评审对工艺设施进行系统的、有组织的检查，并使用特定的方法识别危害，评估风险，产生结论和建议的过程。本质安全采取从根本上消除而不仅是通过控制措施的原则，来处理与工艺有关的工艺物料的基本化学特性（如毒性、易燃性和反应性）、物料处理的物理条件（如温度和压力）、

2、工艺设备的特性、或是这些因素的综合作用而带来的危害，从而达到工艺安全的目的。四、职责工艺安全管理分委员会1）指导本单位的PHA活动；2）根据油田公司管理标准制定本单位所属设施的PHA管理程序，确保该管理程序的适用性；3）定期审核本单位的PHA计划，确保计划的正常实施；4）熟悉PHA程序并根据需要对PHA工作组提供协助；5）监督建议措施的完成情况并协助按时实施建议措施。6）监督工艺安全分析表现;7）提供工艺安全分析管理咨询;8）沟通有关的工艺安全分析管理条款。项目建议书编制单位负责组织和执行新改扩建项目的筛选性PHA。设计组织单位负责组织和执行新改扩建项目前期设计阶段的PHA。项目实施组织单位负

3、责组织和执行新改扩建项目施工图设计和项目建设阶段的PHA，包括对在此阶段发生变更进行的PHA。直线领导（指生产单位领导，区域负责人，新改扩建项目领导包括项目建议书阶段、初步设计阶段、项目实施阶段的主管单位领导）1）制定PHA计划；2）制定PHA工作组章程；3）选择PHA工作组成员；4）监督PHA工作组工作进展；5）向PHA工作组提供足够的资源；6）响应PHA工作组的建议；7）追踪已接受的建议以确保按时完成；8）及时与受影响的人员沟通PHA结果；9）定期审核PHA计划以确保其有效性。PHA工作组PHA工作组负责在工作组章程规定的日期内进行PHA。当最终的PHA报告已提交直线领导并被接受后，工作组

4、职责即告终止。五、管理要求PHA的应用PHA在以下情况中必须进行：新改扩建装置项目PHA；现有装置定期进行PHA；封存工艺装置；拆除工艺装置。PHA也可有效地应用于以下情况：变更管理活动；事故调查。PHA的时间和频次1）在新装置开车前将对所有工艺进行PHA（项目PHA），包括：筛选性工艺安全评审在项目建议书编制阶段进行危害辨识，提出对项目产生方向性影响的建议，来显著地减少危害（包括考虑使用本质安全的技术）。项目批准前工艺安全分析在项目批准前（可行性研究阶段），评审“筛选性工艺安全评审”、评审自“筛选性评审”以来在项目范围或设计内容上有何变更、确认所有工艺危害均已辨识，并确定当前的项目范围是否能

5、控制所有的危害。按照国家规定必须进行安全预评价的项目，可以不再进行项目批准前工艺安全分析，但安全预评价内容必须符合项目批准前工艺安全分析的要求；在可行性研究阶段如不进行安全预评价，则必须进行项目批准前工艺安全分析。详细的工艺安全分析在设计单位给出设计图后（初设阶段），评审前期的PHA（包括安全预评价报告），并进行系统地和深入地分析，辨识所有工艺危害和危害事件，并提出消除或控制工艺危害的建议在项目实施前必须完成本次PHA。最终工艺安全报告最终工艺安全报告是筛选性工艺安全评审、项目批准前工艺安全分析、详细工艺安全分析，以及所有在项目工程阶段涉及工艺安全方面的文件的汇编，该报告应交给设施拥有单位作为

6、设施永久PHA档案的一部分。最终工艺安全报告至少包括以下信息：安全预评价报告、工程初步设计、HAZOP分析报告、工程设计施工图、工程施工阶段所有设计工艺安全方面的技术资料（隐蔽工程、管线所有焊接质检报告资料、工艺阀门合格证书、所有设备制造资料、技术说明书和操作资料、所有压力容器制造资料、检验合格证、说明书、当地技术监督部门核发的使用证、所有避雷、静电接地检测证书、安全阀、可燃气体报警器及其它安全专用仪器仪表合格证及检定证书、消防设备及器材专项验收合格及准用文件等）该报告应在装置“投运前安全审查”前完成。2）在工艺装置的整个使用寿命期内进行的PHA（现有装置PHA），包括：基准PHA基准PHA用

7、来作为将来周期性PHA或再评估的基础。在新装置运行一年内必须进行基准PHA。对于在开车期间没有可能影响工艺安全的变更的新装置，其最终工艺安全报告经过有效性评估可作为基准PHA。周期性PHA基准PHA之后，必须确定将来进行周期性PHA的频次。周期性的PHA至少5年进行一次，对于油气处理、炼化装置等高危害工艺周期性的PHA评审间隔不得超过3年；对于发生多次工艺安全事故、有极大的危害或经常进行重大变更的工艺，评审间隔不得超过3年。周期性PHA可以采用有效性评估的形式来更新。有效性评估必须遵循的规则参见附录。六、PHA过程PHA的计划和准备章程的制定直线领导必须制定章程，规定工作组职责、任务和目标。工

8、作组成员的选择必须根据研究对象所需的专业技能来选择工作组成员，工作组成员应包括具有以下技能的个人：了解与工艺和设备操作有关的基础科学和技术，以及设备设计依据；工艺或系统的实际操作经验；工艺或系统的实际维修经验；接受过在选择和使用危害评估方法方面的资格培训，或对所使用的专门方法有丰富的经验；为完成分析所需的其它相关知识或专业技术(如机械完整性、自动化等)。PHA工作组实际参加的人数可以根据PHA的需要和目的来确定。工作组内全程参加人数一般以56人为宜。工作组成员的培训工作组的PHA技术核心人员或组长在选择和应用PHA方法方面必须经过资格培训，并有参加工艺安全分析的经验；工作组成员必须接受有关PH

9、A步骤以及研究所要用到的PHA方法的培训。工作组的准备工作组组长应组织工作组成员一起研讨工作组的章程，研讨应当包括分析工作的范围、要求完成的时间、章程中包括的特殊工作、工作组已有何种资源、向何处求助、以及如何解决优先的矛盾等。工作组必须制定工艺安全分析的工作计划，包括工作组成员任务、完成计划的总体时间表。工艺技术资料的准备直线领导应负责提供最新的和准确的工艺技术资料包，工艺技术资料包包括但不限于以下内容：物料的危害；工艺设计依据；设备设计依据；操作程序；标准操作条件以及安全操作极限；自上次PHA以来的变更管理文件；自上次PHA以来的严重事故的调查报告；上几次PHA报告。危害辨识1)在工艺安全分

10、析的起始阶段必须对工艺危害进行辨识并列出清单。危害辨识方法审阅待分析的工艺和类似装置的严重事故调查报告；审阅变更管理文件；审阅待分析的工艺和类似装置以往的PHA报告；通用危害辨识检查表；化学品相互反应矩阵；经验，如：专家顾问。2)现场察看PHA工作组必须对所分析的装置进行现场察看，确定工艺图纸的准确性，并识别危害，补充完善危害清单。工艺危害评审1)PHA工作组对工艺进行系统的、综合的研究和分析，工作内容包括：辨识每个危害事件可能出现的所有方式；辨识针对这些事件现有的重要防护措施；评估每个重要防护措施的完好性。2)PHA方法的选择PHA工作组应根据项目的不同阶段、研究对象的性质、危险性的大小、复

11、杂程度和所能获得的资料数据情况等，选用合适的PHA方法。方法如下：故障假设/检查表(WhatIf/Checklist)；失效模式和影响分析(FMEA)；危险和可操作性研究(HAZOP)；故障树分析(FTA)；事件树分析(ETA)。人为因素分析在PHA过程中必须对人为因素进行分析。人为因素分析主要分析人员与其工作环境中的设备、系统和信息之间的关系，辨识和避免人为失误可能发生的情况。PHA工作组可以运用人为因素检查表（见附录）辨识和评估人为因素，或者使用“故障假设/检查表”作为人为因素分析的方法。本质安全工艺分析在PHA过程中必须进行本质安全工艺分析。本质安全工艺分析的原则如下：仅用少量危害物质（

12、或最小化）；采用低危害物料替代高危害物料（取代/消除）；采用低危害性工艺条件（如低压）或低危害性物料形态（缓和/减弱）；装置的设计将危害物料释放量或能量的影响降至最小；装置的设计使发生操作失误的可能性减低到最小，或增加对操作失误的容忍度。建议的制定和管理1）风险评估PHA工作组必须评估辨识出的危害事件的风险，并根据风险的大小确定是否应当提出建议。风险评估的方法见附录。2）PHA建议的提出在提出PHA建议时应考虑以下的关键因素：建议内容应与工艺危害和危害事件直接相关；风险水平；建议应合理可行。3）直线领导对建议的回复PHA建议必须经直线领导审核。直线领导有权接受建议，或修改后接受，或拒绝建议，但

13、都必须作出书面记录。直线领导可以根据以下条件和足够的证据来判断是否拒绝建议，并以书面形式回复。建议所依据的分析是建立在确实有错误的资料上；建议对于保护员工或承包商的安全和健康不是必需的；另有可供选择的方法能提供足够的保护；建议是不可行的。建议的关闭和追踪a)建议的关闭当直线领导对建议作出回复后，建议即关闭。b)建议的追踪直线领导必须对建议落实情况进行追踪，制定建议措施实施计划。对于运行设施的PHA建议，至少应当每季度发布报告列出尚未完成的建议。如果项目管理单位或设施拥有单位不能保证实施计划所需资源，由直线领导向上级主管部门申请支持。文件管理1)PHA报告PHA报告原件必须在基层单位永久存档。报

14、告内容和格式参见附录。2)分发直线领导负责将PHA报告分发给：所分析装置的领导；PHA工作组成员；档案馆。PHA结果的沟通直线领导应就所有PHA的结果，包括所采取的行动，与所有在装置内工作以及任何受影响的人员进行沟通。七、审核工艺安全管理分委员会应每年组织审核工艺安全分析管理的质量。八、附则本程序由生产运行处负责解释本程序自发布起实施。附录：工艺安全分析指南目的本指南是工艺安全分析管理标准的一个解释性补充文件，对工艺安全分析的过程（以下简称PHA）提供指导。PHA主要用于辨识、评估与危害性工艺和操作有关的显著危害，并提出控制方法。这些危害一般指火灾、爆炸、有毒有害物质泄漏等的潜在可能性。PHA

15、使用有组织的、有条理的研究方法来寻求多专业对危害控制措施的一致意见；对分析结果加以归档保存以供将来用于对建议措施完成情况的追踪、应急计划的制定以及对涉及工艺操作和维护人员的培训。PHA包括危害辨识、危害评审、人为因素分析、本质安全工艺分析以及提出建议措施等活动。范围本指南适用于炼油化工装置等的新改扩建项目及设施的生产运行、封存、拆除。术语危害/危险源（Hazard）有可能造成人员伤亡、财产损失或破坏环境的物质的性质和状态。工艺安全分析（PHA）通过系统的、有条理的方法来识别、评估和控制工艺中的危害，包括后果分析和工艺危害评审（PHR）。工艺危害评审（PHR）对工艺设施进行系统的、有组织的检查，

16、并使用特定的方法识别危害，评估风险，产生结论和建议的过程。人为因素（HumanFactor）在工艺危害分析中对人为因素加以考虑。各个级别的人为失误都应加以考虑。除了操作人员或机修工可能出现的失误之外，对于有可能发生的监督上和管理上的失误，应针对这些提供适当培训和程序。本质安全（InherentSafety）采取从根本上消除而不仅是通过控制措施的原则，处理与工艺有关的工艺物料的基本化学特性（如毒性、易燃性和反应性）、物料处理的物理条件（如温度和压力）、工艺设备的特性、或是这些因素的综合作用而带来的危害，从而达到工艺安全的目的。工艺设计依据（ProcessDesignBasis）包括工艺化学、物料

17、和能量平衡、工序、每道工序的工艺参数、每个参数的限值（最大值、最小值和优选值），以及超出限值的后果（即超出最大值和低于最小值的情况）。设备设计依据（EquipmentDesignBasis）设备的设计所依据的假设条件和逻辑包括工程数据、工程图、工艺和设备能力计算、设备规格、厂商的蓝图，等等。直线领导指生产单位领导、区域负责人、新改扩建项目领导（包括项目建议书阶段、项目初步设计阶段、项目实施阶段的主管单位领导）。PHA的应用总则PHA是在一个工艺流程整个生命周期内的各个时期，辨识、评估和控制危害的一种有效工具。PHA在以下情况中必须进行：新改扩建装置项目PHA；现有装置定期进行PHA；封存工艺装

18、置；拆除工艺装置。PHA同样也可有效地应用于以下场合辨识和评估危害：变更管理活动；事故调查。PHA的时间和频次421在新装置开车前将对所有工艺进行的PHA（项目PHA），包括：项目建议书阶段进行的筛选性工艺安全分析；项目可行性研究阶段进行的项目批准前工艺安全评审；初步设计阶段进行详细工艺安全分析；投运前安全审查至开车阶段形成最终项目工艺安全报告。422在工艺的整个使用寿命期内进行的PHA（现有装置PHA），包括：基准工艺安全分析；周期性工艺安全分析（周期性的PHA至少5年进行一次，对于油气处理和炼化装置，周期性的PHA不得超过3年）；封存、拆除阶段进行封存、拆除安全分析。评审类型新改扩建装置评

19、审必须有以下PHA活动：筛选性工艺安全评审在项目建议书编制阶段进行危害辨识，提出对项目产生方向性影响的建议，来显著地减少危害（包括考虑使用本质安全技术）。项目批准前工艺安全分析在项目批准前（可行性研究阶段），评审“筛选性工艺安全评审”、评审自“筛选性评审”以来在项目范围或设计内容上有何变更、确认所有工艺危害均已辨识，并确定当前的项目范围是否能控制所有的危害。在项目批准前必须完成本次PHA，并加以文件化和授权批准。按照国家规定必须进行安全预评价的项目，可以不再进行项目批准前工艺安全分析，但安全预评价内容必须项目批准前工艺安全分析的要求；在可行性研究阶段如不进行安全预评价，则必须进行项目批准前工艺

20、安全分析。详细的工艺安全分析（设计评审）在设计单位给出设计图后（初设阶段），进行设计评审以评审前期的PHA（包括安全预评价报告），系统地和深入地分析工艺，辨识所有工艺危害和危害事件，并提出消除或控制工艺危害的建议。在项目实施前必须完成本次设计评审并加以文件化和授权批准。最终工艺安全报告该报告应在装置“投运前安全审查”前完成。最终工艺安全报告作为所有详细工艺安全分析、项目批准前工艺安全分析、筛选性工艺安全评审，以及所有在项目工程阶段其它有关工艺安全议题文件的汇编，将交给设施拥有单位作为设施永久PHA档案的一部份。现有装置评审521基准PHA基准PHA是一个工艺的初始评审，用来作为将来周期性PHA

21、或再评估的基础。基准PHA必须是彻底的、广泛的、系统的、完整的。它的数据基础必须是更新后的工艺技术资料包。另外，基准PHA应当包括PHA完成情况检查表（见附件2）中所有的内容。在新装置运行一年内必须进行基准PHA。对于在开车期间没有进行可能影响工艺安全的重大变更的新装置，其最终工艺安全报告经过有效性评估可作为基准PHA。周期性PHA频次基准PHA之后，必须确定将来进行周期性PHA的频次。进行PHA再评估的频率应当与工艺固有的和已实际显现的危害、以及适用的法规要求相一致。周期性的PHA至少5年进行一次，对于油气处理、炼化装置等高危害工艺周期性的PHA评审间隔不得超过3年；对于发生多次工艺安全事故

22、、有极大的危害或经常进行重大变更的工艺，评审间隔不得超过3年。必须对周期性PHA的计划进行更新，列出最近的一次PHA和下一次更新的预定日期。523周期性PHA的有效性评估规则周期性PHA可以采用有效性评估的形式来更新。有效性评估必须遵循的规则参见附件1PHA的有效性评估规则。PHA过程概述PHA一般可分为5个部份，如下所列。过程通常应当以下列次序进行。计划和准备PHA章程的制定；工作组成员的选择和培训；工作组准备工作；工艺技术资料包评审。危害辨识活动危害辨识技术；现场察看。工艺危害评审活动危害评估方法；防护层辨识；评估人为因素；评估本质安全技术。提出和管理建议措施评估已辨识危害的风险；提出建议

23、；对建议记录存档；管理层对建议的回复；建议的关闭和追踪。强制性文件化要求a.PHA报告文件化格式；b.PHA结果的沟通。PHA的计划和准备直线领导必须为PHA工作组确定目标、选择工作组成员、根据需要提供工作组所需的资源和必需的培训，并按照研究的目的调整工作组成员优先要做的事项。工作组章程的制定直线领导必须制定和发布一个章程，它规定工作组职责、任务和目标。章程应当包括强制性的关于开展研究的时间方面的要求、研究范围、期望和其它目标。工作组成员的选择和培训直线领导将挑选工作组的组长和其他成员，并安排对他们的培训。工作组成员的选择应根据研究对象所需的专业技能来选择工作组成员。PHA工作组成员必须是多专

24、业的。工作组成员中应包括有以下技能的个人：了解与工艺和设备操作有关的基础科学和技术，以及设备设计依据；工艺或系统的实际操作经验；工艺或系统的实际维修经验；接受过在选择和使用危害评估方法方面的资格培训，或对所使用的专门方法有丰富的经验；为完成分析所需的其它相关知识或专业技术（如机械完整性、自动化等专业）。PHA工作组实际参加的人数可以根据PHA的需要和目的来确定。工作组内全程参加人数一般以56人为宜。PHA工作组培训PHA工作组必须经过足够的培训以帮助确保高质量的工艺安全分析。在研究即将开始前进行培训是最有效的对工作组成员强制性培训的要求包括如下内容：工作组的PHA技术核心人员或组长在选择和应用

25、PHA方法方面必须经过资格培训，并有参加工艺安全分析的经验；工作组成员必须接受有关PHA步骤以及研究所要用到的PHA方法的培训。7.3工作组准备工作研讨和接受章程PHA组组长应组织工作组成员一起研讨工作组的章程，使全体成员明确了解直线领导对工作组的工作期望。该研讨应当包括分析工作的范围、要求完成的时间、章程中包括的特殊工作、PHA工作组已有何种资源、向何处求助、以及如何解决优先的矛盾等。直线领导将在研讨时到场处理和解决工作组提出的任何问题。工作组任务和研究日程PHA工作组将制定一个安全分析的工作计划，包括工作组成员任务、完成计划的总体时间表。7.4工艺技术资料直线领导应确保一个最新的工艺技术资

26、料包，并且在PHA评审开始前必须保证其准确性。工艺技术资料包基本上由以下方面的文件组成：物料的危害；工艺设计依据；设备设计依据（包括布置图、工艺流程图【P&ID】、平面图、仪表逻辑图、电气图等）。PHA分析过程中可能使用到的其它文件和资料包括，但不限于以下内容：操作程序；标准操作条件以及安全操作极限；自上次PHA以来的变更管理文件；自上次PHA以来的严重事故的调查报告；上几次PHA报告；如果合适的话，类似工艺的PHA报告。PHA工作组应当判别待分析的工艺或系统的工艺技术资料的准确性。工作组应当校正他们已发现的微小错误。如果有严重的错漏存在，PHA工作组必须停止工作，向直线领导报告问题并要求对资

27、料进行更新，以及根据情况修改PHA目标完成日期。工作组也应当审阅先前的PHA报告，考察其质量和合理性，注意建议措施的状态，并确定所有整改措施的落实情况。危害辨识活动在工艺安全分析的起始阶段必须对工艺危害加以辨识和列出清单。它们一般是有可能导致爆炸、火灾、有毒有害物质泄漏或不可康复的人员健康影响的危害。列出的危害清单用于协助下一步分析，以便进行有重点的讨论，并应包括在PHA最终报告中。危害辨识技术以下所列的是可选用的辨识和归类工艺危害的技术方法：审阅待分析的工艺和类似装置的严重事故调查报告；审阅变更管理文件；审阅待分析的工艺和类似装置以往的PHA报告；通用危害辨识检查表（附件2）；化学品相互反应

28、矩阵（附件2）；经验专家顾问。现场察看PHA工作组必须对所分析的装置进行现场察看。有相关操作经验的工作组成员应当作为现场察看的向导。在现场察看时，工作组应当将装置与工艺流程图（P&IDs）作对照，确定图纸的准确性。现场察看是为了确保工作组对所分析的工艺和区域布置有清楚的了解，并识别危害，补充完善危害清单。工艺危害评审范围PHA工作组对工艺进行系统的、综合的研究和分析，工作内容包括：辨识每个危害事件可能出现的所有方式；辨识针对这些事件现有的重要防护措施；对每个重要防护措施的完好性的评估。辨识和定义所有潜在的危害事件和现有的防护措施非常重要，并与第8节中所描述的工艺危害辨识活动是完全分开的活动。强

29、制性要求PHA工作组必须选择和应用合适的工艺安全评估方法，辨识每个特定的危害事件、辨识能防止每个危害事件的现有的重要防护措施、并了解每个重要防护措施的有效性和可靠性。方法方法选择一般说来，故障假设/检查表法和危险和可操作性研究是一个工艺设施PHA的基本方法。而对于高危险工艺中的关键性工段、组件或单元操作的分析，可采用更深入的方法（如，故障模式和影响分析FMEA方法或故障树分析），这些高危险工艺往往可因自控系统失效导致危害事件的迅速引发或升级。可选用的工艺安全评估方法如下：故障假设/检查表(WhatIf/Checklist)故障假设/检查表法组合了两个基本危害评估方法：故障假设法和检查表法。故障

30、假设法运用头脑风暴的形式，让工作组对研究的对象提出各种可能故障问题的假设，然后识别现有设计中对应的防护措施并判断其合适性和充分性，需要的话做出建议措施。检查表法利用预先准备的检查表，对研究对象进行逐项查对，如有不符合地方，进行判断，需要的话做出建议措施。失效模式和影响分析（FMEA）FMEA法是有条理地研究个别元件失效模式及其对整个系统的影响。研究的结果可用于辨识共因失效以及导致危害事件的单一组件失效。FMEA也帮助辨识防护措施，以及提供研究概率和风险的方法。危险和可操作性研究（HAZOP）HAZOP是有条理有组织地研究工艺各种参数偏离的形成原因及其对整个工艺系统的影响。此项研究的结果可用来辨

31、识哪些标准操作条件的偏离可能造成危害事件。HAZOP同时也辨识防护措施。故障树分析（FTA）FTA使用逻辑图来描述所有导致特定顶上事件（不期望事件）的故障路径。分析是从一特定的不期望事件作为开始，逻辑推导出产生顶端事件所需的多系列子事件（或分支）。事件树分析（ETA）ETA运用树形图和成功/失败的逻辑判断，对一个危险事件（危险物料、能量的泄漏）的各种可能后果（火灾类型、爆炸、有毒物扩散等）进行分析。分析结果可用于判断危险事件的后果及关键性的防护措施。方法应用可以把工艺安全评估方法当作一套工具来看待，各种方法有其最合适的情况和不适用的情况。影响方法适用性的因素包括：研究对象的性质，其危险性的大小

32、，它的复杂程度，所能获得的资料数据情况等。防护层辨识如果没有全面了解现有重要防护措施的完整性就不能够提出最终工艺安全改进建议。为了解现有防护方法的足够与否，PHA工作组在他们的评估中，应当依据以下准则：独立性防护措施的成功发挥作用是否取决于其它系统的成功操作？可信性防护措施是否具有高度可靠性？是否需要人的动作？可审核性防护措施的设计是否方便定期验证或测试？完整性防护措施是否以正确的方式安装和维护？人为因素分析概述人为因素分析包括人员及其工作环境如何相互作用的所有方面，包括日常和应急情况。在PHA的内容中，人为因素主要关心人员与其工作环境中的设备、系统和信息之间的关系。PHA处理这些相互作用中身

33、体方面的关系（即与工作场所以及设备设计和布置有关的人员体形和体力限制条件），以及认知方面的关系（即在接受信息、处理信息和对信息采取行动时人的智能条件）。在PHA过程中重点是辨识和避免人为失误可能发生的情况。强制性要求为最大限度地降低将来发生事故的可能性，PHA工作组在整个PHA过程中将特别处理人为因素。在现场察看所分析的装置时，在应用工艺安全分析方法来辨识危害事件和考虑防护措施等活动时，都应当对人为因素加以详尽考虑。方法对于大多数装置，PHA重点应当放在利用工作组成员的专长上，包括操作人员和维修人员的经验，以帮助认定和突出某些由于人与工艺的相互影响很有可能引起工艺不正常、使工艺事故逐步升级或削

34、弱工艺防护措施性能等的情况。潜在人为失误的情况可能涉及以下一种或更多的因素：有缺陷的操作程序；数量不够，或不可操作及易误导操作人员的仪表；不合理的布置或控制设计；不合理的任务设计（如工作量过大）；沟通不畅；优先关系不明确。此外，可以运用人为因素检查表帮助PHA工作组辨识和评估人为因素，或者使用“故障假设/检查表”作为人为因素分析的方法。现场察看阶段现场察看提供了极好的机会来辨识人为因素问题，特别是吸取操作人员和维修人员的经验。在现场察看时，工作组应当观察那些有人机界面的地方以及突出那些对工艺安全来说重要的地方。现场察看范围应当包括中控室。工作组应当评审关键信息的显示、联锁按钮的位置和标识、仪表

35、标识、警报排列和其它控制项等。一个特别要检查的关键因素是中控室的环境（如照明、通讯能力、噪声、布置）。另外一个关键因素是考查是否安排了在意外事件（如有毒烟雾释放）发生时能保证操作者执行其任务的防护系统或个人防护装备，及个人防护装备是否容易获取。定义危害事件阶段视所用的PHA方法，在分析过程中许多人为因素问题可能会显现出来。在应用PHA方法时，工作组应当辨识以操作者为事故链始发者的那些危害事件。在这些危害事件中，操作者得到的是明确指示还是含糊的指示？在极度依赖操作员的工艺中，按次序地对操作程序进行分析，重点放在辨识可能出现人为失误的情况。防护措施分析阶段PHA工作组在分析潜在危害的防护措施时，应

36、当牢记人为因素。当操作员的干预是防护措施起作用的必要条件时，工作组应当考虑操作者是否有能力顺利完成所要求的行动，以及其它可能妨碍操作者完成行动的因素。考虑领域人为因素在工艺安全管理体系中许多领域起作用，在辨识人为因素问题时，PHA工作组应当了解这些。然而，PHA并非是对工艺安全管理体系中所有牵涉人为因素的问题进行分析的唯一时机。人为因素主要考虑以下领域：人体工程学；人机界面；注意力分散；培训、技能和表现；操作程序；维修程序。本质安全工艺范围与工艺有关的工艺物料的基本化学特性（如毒性、易燃性和反应性）、物料处理的物理条件（如温度和压力）、工艺设备的特性、或是这些因素的综合危害，应当通过从根本上消

37、除而不是控制的方法，达到提高工艺本质安全水平的目的。因此，使用本质安全工艺技术是一种实现安全设计和操作的方法。本方法依赖于工艺和设备的内在安全特征以杜绝出现人员伤害、环境损害和财产损失，而不是依赖于防止或阻止事故的控制系统、联锁或规程。强制性要求对所有新改扩建项目必须要求设计单位进行本质安全分析。方法实现工艺本质安全的方法采用以下5个原则：f.仅用少量危害物质（或最小化）（如生成后立刻消耗毒性中间体以限制它在工艺流程中的存量）；采用低危害物料替代高危害物料（取代/消除）；采用低危害性工艺条件（如低压）或低危害性物料形态（缓和/减弱）；装置的设计将危害物料释放量或能量的影响降至最小（如容器制造足

38、以承受内部能产生的最高压力，这样既消除了由于超压造成设备失效的可能性，又不需要使用压力安全释放装置）；装置的设计使发生操作失误的可能性减低到最小，或增加对操作失误的容忍度。在工艺的生命周期内任何时候都可以发现提高工艺本质安全水平的机会。但设计组织单位应当认识到考虑本质安全的最好时机是在项目的可行性研究阶段。如果本质安全工艺概念在此阶段应用，它们能相对容易并经济有效地加以实施。建议的制定和管理在风险评估后，必须处理防护措施不足的危害。必须制定建议措施，在适当处增加防护措施。PHA结果的风险评估PHA工作组必须考虑由工作组辨识出的危害事件的风险。根据风险的大小最终确定是否应当提出建议。风险是事件的

39、严重性（后果）与其出现可能性（概率）的综合度量。工作组应当小心不要仅仅因为后果是严重的就提出建议，这样可能导致资源的浪费。工作组应用本指南所列工艺安全评估方法（如故障假设/检查表，HAZOP,FMEA等），通过危害识别、危害事件定义、防护措施分析等各阶段，定性地提出每个事件出现的可能性。工作组运用此信息，结合危害事件的后果，能对每个事件的风险水平进行定性评估。PHA工作组应当决定该风险水平是否是可接受的。另一个风险评估方法是使用定性风险评估矩阵(附件3)。在此法中，矩阵的行和列分别为后果等级和可能性等级。后果和可能性的综合结果用于确定是否应当提出建议。提出PHA建议在提出PHA建议时应当考虑以

40、下的关键因素：建议内容应与工艺危害和危害事件直接相关；风险水平；当工作组考虑风险并提出PHA建议时，所制定的建议应当合理可行。一般说来，建议不应当给出一个特定的设计解决方案。因为它可能妨碍更创新的或更经济有效设计的提出。解决方案的详细设计应当留给指定完成建议任务的人员。建议在制定建议时PHA工作组应参考工艺安全评估中的发现内容(即HAZOP工作表，故障假设/检查表或其它表式等)；进行清楚的和简洁的表述。对于需要由不同的人员或工作组完成的综合建议，应当分解成几个建议，并分别指派任务。目的是由一个人而不是一组人来负责每个建议。建议的回复来自PHA的建议必须由直线领导加以审核。直线领导完全接受建议，

41、或是修改后接受或是拒绝此建议，都必须作书面记录。直线领导可以根据以下条件和足够的证据来判断是否拒绝建议，并以书面形式回复。建议所依据的分析是建立在确实有错误的资料上；建议对于保护员工或承包商的安全和健康不是必需的；另有可供选择的方法能提供足够的保护；建议是不可行的。建议的关闭和追踪建议的关闭一旦直线领导对建议作出回复，建议即关闭。直线领导有权：a.修改建议在某种情况下，PHA建议可能需要被修改以实施另一种解决方法。b.改变建议预定完成日期如果建议不能在已规定的日期前完成。应当准备书面授权以确立一个新的完成日期。改变日期的文件应包括不能在原定日期内完成的原因。取消以前接受的建议必须有详细和完整的

42、文件阐明取消建议的正当理由。此文件应包含支持变更的原因、逻辑和支持变更的计算或文件。所有对建议的修改和关闭必须加以文件化，经直线领导批准并归入PHA档案。建议的追踪必须建立正式的系统来追踪建议的完成过程。对于运行设施的PHA建议，至少应当每季度发布报告列出尚未完成的建议并提交直线领导和所有被指定完成建议的人员及其主管；对于新建设施的PHA建议，应当由其直线领导对建议的执行进行监督。报告应当醒目地标出逾期未完成的建议。建议在未完成前禁止从系统中删除。如果项目管理单位或设施拥有单位不能保证实施计划所需资源，由直线领导向上级主管部门申请支持。强制性文件化要求PHA报告工艺安全分析最终报告的目的是将工

43、作组的工作正式文件化。该文件向直线领导提供了工作组的工作成果。整体要求PHA报告应当是简洁的，但又足够详细并有解释以便读者清楚地了解工艺内在的危害、潜在的危害事件、控制危害的防护措施和防护措施失效的后果。工作组用来提出建议的思路和逻辑应在报告的相关章节中完整的加以记录。应当为那些负责制定解决方案的人员提供详细的信息。这些资料有助于在以后的工艺安全分析中避免重复工作。永久存档的最终报告原件必须包括工作组工作的所有文件，包括故障树、计算、参考材料目录和其它有关的支持性文件等。归档文件是永久的记录，应在装置的使用寿命期内一直予以保存。分发直线领导可以决定报告分发何处。分发的资料必须是基层单位保存的P

44、HA报告的复印件，其分发范围可以包括如下：所分析装置的领导；PHA工作组每个成员；类似装置的PHA工作组；公司或其他事业部的相关部门；档案馆。报告格式报告格式范例请参考附件4。PHA结果的沟通直线领导确保所有PHA的结果（包括所采取的行动）与所有在装置内工作以及任何受影响的人员进行沟通。报告附件通常需要包括在报告中的附件请参考附件4。附件1:PHA有效性评估规则附件2：检查表附件3:定性风险评估规则附件4：PHA报告附件1：PHA有效性评估规则概述在初始PHA完成后，按标准规定的周期（3年或5年），应由一个符合本指南的要求的小组对PHA进行更新和有效性评估，以保证PHA与工艺的实际情况保持一致

45、。对于那些发生多次工艺安全事故的、具有极大危害的、或经常发生重大变更的工艺，应当考虑将更新和有效性评估的间隔调整到3年以内。下文所述是对以前的PHA进行有效性评估的规则。分析首先应确定先前的PHA是否符合基准PHA的要求，以及是否按照本指南的指导意见进行的。然后，检查自从PHA以来已实施的所有变更，确认是否对这些变更相关的危害控制进行了适当充分的分析。有效性评估和更新的结果应当是一个新的、准确反映了装置当前操作状况的基准PHA。有效性过程包括回顾和检查先前的PHA以及自上次PHA以来发生的所有变更。程序在启动有效性再确认过程前，工厂应当确定先前的PHA是否符合关于基准PHA的要求。如果确定先前

46、的PHA中有严重的不足和疏漏，那么应该做一次新的PHA，而此规则也不再适用。步骤1：资料收集必须收集大量的资料以评估自上次PHA以来实施的变更（见图B-1）。工艺安全技术信息这时应当齐备并且是符合实际情况的。可以利用PHA组的首次会议给小组成员分配收集资料的任务。步骤2：评估工艺变更小组的经验有利于确定自上次PHA以来进行的变更的数量和重要性。必须对以上要求收集的资料进行审阅，以便辨别和评估已实施的变更。如果发现工艺上有许多实质性变更，那么重新做一次PHA可能是更好的决定。2.3步骤3:核实先前PHA的质量可以用PHA有效性评估检查表来检查先前的PHA的质量。没有完全符合检查表中要求的条目应当

47、标记出来，然后在有效性再确认的过程中加以更新和补充。此外，PHA组应当查看先前PHA中根据所用的具体的方法（如故障假设法或HAZOP）而提出的问题和回答，判断它们是否仍然适用于对于现在的工艺流程情况。2.4步骤4:PHA完整性先前的PHA可能未包括所有的PHA要素，譬如下面这些：人为因素分析本质安全工艺分析如果未使用这些分析方法，它们应当作为补充内容加入到更新后的PHA中。步骤5:工艺变更必须对自上次PHA以来工艺流程中实施的变更进行评审，检查是否在危害控制方面对这些变更进行了充分的分析。正常情况下，这方面的问题应该已由变更管理系统解决。如果有些变更项目有过PHA分析，应当检查这些PHA，确定

48、是否所有的危害已得到辨识，是否已经确定最坏的后果，并解决了防护措施问题。然后，这些PHA可作为一项更新内容包括在有效性评估的文件化内容中。如果有一些可能影响工艺安全的、根本性的或数量较多的变更，但却没有经过详细的文件化处理、或没有进行详细评审，建议从头进行一次新的PHA分析。步骤6:运行经验如果设施的运行经验包括大量的工艺事故或未遂事件，重新做一次PHA可能是更好的决定。如果只有少数几次意外事件，可以把相关的分析调查加入现有的PHA作为对其的更新。法规变更如果自上次PHA以来，出现了国家法律法规方面的变化，这些变动应当在有效性再确认过程中整合到PHA中。新的基准PHA有效性评估的目标应当是建立

49、一个新的基准PHA。如果可能，用修改、更新、补充然后发布先前PHA的新版本的方法来达到这个目的。如果以修改原PHA文件的方式更新PHA十分困难时，一种可行的方法是编写一个补充文件以附录形式附在原文件后。在下一个周期结束时，这个新的基准PHA应当是下一次有效性再确认工作的起始点。图B-1:PHA有效性再确认流程图事故报告事故报告PH健议和解决方案PSM审核结果变更管理及投运前安全审查文件工作票最近的PHA上次PHAT作组的成员人员变更管理文件PSM关键设备清单PH健议和解决方案PSM审核结果变更管理及投运前安全审查文件工作票最近的PHA上次PHAT作组的成员人员变更管理文件PSM关键设备清单操作

50、程序工艺安全技术信息重大或多项变更?新PHA资讯收集自上次PHA以来实施的项目更新的管道仪表图（P&ID）机械完整性（检查测试）报告联锁或紧急关断的分级法律法规的变动任何其他的变更文件法规要求建丈新的棊准.PHA用于将来再确认彳主要一无iflft次翌未解决问趣过ZPHA质K；J好否是否进行了人为因素和本质安全分析？r.项山MOCs,有较大问题T.艺变小？运行经验好法規交更?检查PHA的文件化完成情况（见本指南PHA完成情况检查表）J1.必新和再确认PHA有效性评估检查表对危险源和危害事件清单的复核。是否包括了所有的危险源？所有的危险源的定义和特征描述是否仍旧合适？PHA分析中那些广泛接受的PH

51、A方法的运用情况。先前PHA中分析方法是否得到正确运用？结论是否正确？自先前的评价后发现的、任何可能会导致灾难性后果的事件。预防或减轻灾难性后果的工程和管理控制措施。所有的控制措施是否仍然落实有效？自上次PHA分析以来是否做过修正？人为因素。有没有会影响到先前PHA结论的控制措施或人员的变动？本质安全的工艺。是否有一些新的考虑/建议能提高工艺的本质安全性？对先前的PHA后所有的工艺改动进行复核。每一个改动对安全有什么影响？改动之间的相互作用是否会、并如何产生新的危险源?附件2:检查表范例化学品相互反应矩阵一种对评估化学品相互反应有帮助的方法是编制一个矩阵图，如下面例子所示。矩阵应包括所有的化学

52、品和工艺材质。管道系统和容器的材质是很容易被忽视的一点。在一些情况下，你需要把工艺材质分成各组分以便查出危险源。表C-1X与丫反应会造成问题吗？X丫C12丁二烯HCl空气过氧化物润滑油钢C12N丫NN丫丫丫丁二烯丫丫丫?NHClNN丫丫丫空气N丫NN过氧化物丫丫?润滑油NN钢NY=是，N=否，？=不知道1.列表中应该包括所有的材料，包括已知的杂质、稳定的中间体和副产2.对于每个“丫”，该类反应和必需的条件应当被确定并记录到文档人为因素检查表人为因素是贯穿于工艺安全管理系统每个方面的一个普遍因素。相应的，人为失误在工艺安全事故中就成为一个重要的因素。这份检查表提供的问题，目的是促进小组讨论人为因

53、素。它的目的不是要覆盖PSM每个要素里的所有情形，而是对通常包括在工艺安全分析范围内的部分，协助分析小组对易于诱发人为失误的情况进行辨识和消除。而其余部分则更适于归在PSM的分析组的工作范围里。PHA小组应当关注发现有整改需要的发展趋势。这里提供了一些问题的例子，这些例子的目的不是限制讨论，相反是帮助澄清提出这些问题的目的。1管理体系通过建立和管理展示，来减少人为失误易发情况的管理承诺的政策，管理层对日常操作中人为因素的重要性定下基调并建立清晰的责任预期同时提供资源，以促进员工对人为因素的理解，以及最重要的一点一一建立一个不以追究责任为目的的氛围，通常是达到上述目标的最佳做法。通过下面的问题发

54、掘出的，也许正是表明管理体系范围内问题的症状。管理层是否对员工的违章行为或违背操作规程的做法采取默认和置之不理的态度？是否以随意的口头指令来指导员工的操作？工作环境，如设备、设施总体的整洁和拥挤情况是否维持在一个可接受的程度；或是否习惯性的容忍，直到情况变得不堪忍受？是否有证据表明情况有恶化的趋势？是否所有意外事件都被确认（例如是否存在未经正式调查的关于夜间发生事件的传言）？事故调查报告是否发掘了根本的原因（不是肤浅的或表象的）？随后的改进工作是否完成并确认？是否对工艺安全管理的各种要素进行过审查？管理层对做出的建议的反应如何？是否所有的人都理解安全规章？员工是否对其执行负有责任？员工是否充分

55、了解安全的重要性和违反程序的纪律处分？是否有有效的方法来发现和改正由于酗酒或药物滥用造成员工不在工作状态的现象？是否有有效的方法来发现并更正员工的身体和精神能力已经不能满足生产任务要求的情况？当员工感觉到他们的工作表现可能受过度疲劳影响时，管理层是否有有效的方法来减轻他们的疲劳？有没有方法来识别在某一方面是否存在容易诱发人为失误的情形？如果发现了管理层反应速度如何？员工是否有清晰的、成文的指南判断何时采取措施来关闭一个单元或中断一项行为，以免因为担心事后被质疑决定的正确性而干扰了决策过程？人员变动频率是否维持在可接受的水平？是否有程序控制人员变更，来保持管理和技术队伍的稳定性？2操作规程一个内

56、容清晰、写得好的操作规程会显著降低出现人为失误的风险。下面的问题能够帮助PHA小组判断对工艺安全有明显影响的操作规程的完整性和质量。相关操作的操作规程是否存在？例如开车、停车、闲置、正常运行和紧急情况等？该部分是否确定了主要的紧急情形？是否有相应的操作规程用于这些事故的控制，与现场操作人员的协调，并将人员和财产的损失降到最小程度？员工是否能方便的获取并理解使用这些操作规程？操作规程是否清晰和完整？术语的使用上是否统一并与使用者的理解水平相匹配？操作规程是否保持更新？是否对操作规程进行例行审查，与使用者的行为进行对照，并进行适当的修正？操作规程的审核和编写工作是否有操作规程使用者的参与？岗位配备

57、的操作规程是否是最新修订版本？操作规程是否作为受控制的文件得到维护，并且严禁未经授权的复制而导致混乱？员工获取操作规程是否容易和快速？操作规程是否编有合适的索引？是否有用于核对关键或复杂操作的检查表？检查表是否与操作规程上的指导保持一致？如果程序文件中某些章节的页面带有颜色，纸张的颜色编码是否统一，并被使用者理解？患有色盲的员工是否能辨认这些颜色编码？操作规程是否指出了“为什么这么做”而不仅是“怎么做”？操作规程里是否包含了关于危险源的警告、注意事项或解释？是否有“程序陷阱”（也就是说操作是否按照合适的顺序描述，例如在要求的操作步骤前先给予解释性的警告，而不是在这之后）？如果同样的工艺或设备有

58、不同的配方或配置，操作规程是否清晰的表述了什么时候和如何使用这些操作指导？是否有检查方法来确保所使用的程序是对应某配方或配置的正确程序？故障排查、工艺异常的响应或应急程序中留给诊断和更正问题的时间是否实际可行？（也就是说，情况是否会在组织起有效的响应之前失去控制？）是否有太多的变更文件（例如检验授权，临时程序）以至于员工无法对每个文件的情况都充分掌握？关于操作规程改动的信息，其交流的质量和效果如何？3培训良好培训的效果超出了对操作规程的遵守和实践。它融合了对程序设计理由的理解以及对偏离操作规程可能造成的后果的了解。人员是否理解：a工艺的潜在危险源和危害？b对危险源和危害的防护措施是什么？c哪些

59、是关键的安全装置、联锁、事故控制设备和管理控制措施？d为什么设置这些控制措施，以及它们是如何实现控制作用的？进入一个区域的员工，他的培训内容是否同时包括通用的和针对具体区域的安全规章，以及关键的应急程序？是否为如何使用各工种专门的应急装备提供了培训？纠错程序（在操作失误后使用）是否包含在综合培训内容内？信息交流和交接责任方面的培训是否组织操作小组一起接受培训？培训内容中是否包括不经常使用但是非常重要的技能和知识？故障排查技巧是否包括在培训内容中？操作者是否就如何发觉紧急情况得到相关培训？是否组织过符合实际情况的演习以检测员工对这类事件的反应？某个岗位员工的培训需求（或应掌握技能）是否准确的反映

60、了包括例行的和非例行的操作要求？人员是否根据岗位所需的技能进行工作分配？对于在职培训的操作员是否有一个有效的监督和导师计划？是否确定哪些是关键的维修保养程序，这些程序内容是否易懂、准确？任务设计和组织任务的正确设计和对责任的清晰理解能极大的减少出现人为失误易发情况的风险。操作员的工作描述是否清晰明确（例如是否存在责任的交迭或缝隙，由于相关责任的模糊不清而出现重要任务被遗漏的可能性）？是否有部分工艺流程存在界面不清的情况进而可能导致责任不清？当几个不同的任务分配给同一个人时，这些任务能否在一段有限的时间内无人照顾自行运行，以便操作员将注意力分配给其中的一个任务吗？员工精神和身体上的工作负担是否在