工厂安全管理体系风险评估计划

工厂安全管理体系风险评估计划1基本工厂危害性和可操作性分析计划1.1计划要求对SHEOS的要求是确定和评估潜在的危害和其现有业务经营涉及使用危险与可操作性（基础和危险性操作分析）技术进行评估，这些是审查的基础。危险性和可操作性分析将于公司内所有经营单位，该计划是在持续不断的循环重复。公司每6年进行一轮。根据单位所需物料的数量分为高，中，低三个危险单位，划分如下：高危险组一个单位在一个单一的系统清单包含下列任何一项：-“10吨易燃物质”或蒸汽压大于500kpag-“200吨易燃物质”或蒸汽压大于100kpag-“10000吨易燃物质的”或蒸汽压大于0kpag-“1吨物质”或蒸汽压大于5000kpag低危险组如果一个单位的每一个系统清单包含以下内容：-1吨的易燃物质的蒸汽压力500kpag-10吨易燃物质的蒸汽压力100kpag-100吨，易燃物质的”0kpag蒸汽压力-没有物质的蒸汽压力“2000kpag-没有材料，为“50ppmIDLH-没有材料具有高危险因素的内在水产品中度危险组任何单位既不是高还是低注意：-在适当的条件下操作是在环境温度，即20℃。-指工业卫生专家和环境专家，他的高危险因素的内在水产品的定义。每个经营单位危险水平，发现在受本节1.4。频率的评论第一轮的时间开始日期被假定为是对现有设施的计划生效日期对新建基础和危险性操作分析将在工艺设计阶段的工作单位。第一个基础工厂基础和危险性操作分析将需要5年后该单位的启动进行。这也适用于现存的单位，经历了一个详细而广泛的修改。接下来的基础和危险性操作分析审查将按照然后按照下表中的指导方针。对每个单位的危险性基础和危险性操作分析评论频率列于下表。基础和危险性操作分析应确保该基础工厂之间的基础和危险性操作分析一个给定的单位，最高时为每本表。基础和危险性操作分析调度表1.1（年）危险单位高危险中度危险低度危险第一轮5年后启动5年后启动5年后启动第一轮（现有配套设施）6年后启动8年后程序启动年后程序启动6年后启动8年后程序启动年后程序启动1.2方案时间表第一周期风险评估计划（2009—2014年）年年份评估内容丁二烯聚丙烯装置丁烯-1，MTBE联合装置1.3 职责1.4单元危害等级&危害性和可操作性历史装置：单元危害等级(高/中/低)当前回顾频率(年)上次评估时间2安全健康环境操作系统内部评估方案内部评估过程、任务和责任都在安全健康环境操作系统手册文件“操作完整性评估过程”及安全健康环境操作系统评估手册备案。3不再使用4安全环境关键设备计划4.1 介绍4.2 安全及环境关键设备的定义定义可在安全、健康和环境要素6.4的2级文件安全、健康和环境重要设备手册中找到。4.3 定义的应用5外部评估计划根据国家有关规定进行的现状评价、安全预评价、验收评价等不做时间安排，根据具体情况进行评价。5.1保险（预防损失的措施）审核由保险公司为股东进行项目保险审核或评估。这些审核没有做任何例行时间表-通常按保险公司或股东会通知公司要求进行审核。关于审核程序将取决于审核的目标。保险公司通常会通知公司所进行的审核的要求。SH＆E团队将视需要与审核期间的审核和发展的最终审核报告。审核结论的副本必须发送到相关的管理部门-这是SH＆E团队的责任。所有的审核后续项目必须使用定性风险评估程序进行风险评估，并将评估报告输入外部审核（EXTA）的领域HAZOP数据库中。SH＆E团队负责对数据库进行更新。对于这些后续项目的实施时间表，则是由该项目的风险优先权（见1.7.7节）决定。SH＆E团队负责建立必要的管理既需要保险公司和股东。Qenos的后续项目的实施管理工作可以通过风险管理计划来完成。5.2股东评估由股东进行股东评估。这些评估是没有任何例行时间表的-通常是股东会通知公司进行评估，公司将与股东一起组织评估的时间。评估程序将取决于评估的目的。评估领导者通常会通知公司所进行的评估的要求。SH＆E团队将视需要与审核期间的审核和发展的最终审核报告。评估报告的评估结论的副本必须发送到相关的管理部门-这是SH＆E团队的责任。所有的审核后续项目必须使用定性风险评估程序进行风险评估，并将评估报告输入外部审核（EXTA）的领域HAZOP数据库中。SH＆E团队负责对数据库进行更新。对于这些后续项目的实施时间表，则是由该项目的风险优先权（见1.7.7节）决定。SH＆E团队负责为股东建立必要的管理。后续项目的实施管理工作可以通过风险管理计划来完成。5.3 法律法规及规范标准评估执行时间表和后续条款的工作，按照要素6.6的要求进行–参考规章制度服从手册。5.4 责任关怀评估责任关怀评估方案根据安全、健康和环境要素6.5的要求进行管理。6法律法规及规章制度遵循计划根据要素6.6的要求及安排进行。7免于建筑评估的指导方针作为安全管理程序的一部分，需要管理操作车间内由于爆炸而发生的车间建筑倒塌相关的风险。目前为止的工作表明，有些建筑由于缺乏适当的抗损害力而处于潜在的不安全风险。由于采取降低建筑风险的措施将需要许多年来完成，在此期间，有必要保证现有住所的人员流动或者新的或临时住所的引入不会增加建筑倒塌的风险。在长期建筑风险降低工作完成之前，已经指定的许多风险指导方针可以用于确定哪些人员或建筑变更是可以发生的。需要强调的是，指导方针只应用于建筑损害评估研究中定义的正常占用的建筑（安全、健康和环境小组能提供这些指导方针）。人员在建筑中的重新布置或新的或临时住所的建立过程，应该执行变更管理程序—下面描述执行程序。第1步：建立PDS/MOD指导方针来规划住所的改变方式。这个改变包括下面的任一项：增加永久住所增加临时住所改变现有住所中的人员数量PDS/MOD只在增加现有人数总量大于10%的变更情况下启用PDS/MOD应包含下面的信息：延长的占用时间，例如，从何时到何时建筑类型，例如，简易住宅注意:任何简易住宅都必须固定在地面上，以防过压的一边对建筑的压力超过7kpag时，建筑由于任何过压晃动离地–对没有固定的住宅，损害风险评估是无效的居住者的数量和职业类型，例如，10人，其中5人是设计师，5人是工程师–每个职业类型都被赋予不同的建筑占用因子。建筑的位置预期使用情况，例如，一周7天，从上午7点到下午4点或每天24小时（这种情况下我们需要知道使用哪种轮班形式以及每班多少人）第2步：PDS应该被送到现场安全工程师处进行考虑–根据建筑损害研究要求，应该在安全、健康和环境要求的PDS/MOD上标注出来。第3步：安全工程师将审核提议并确定风险，也就是确定与提议相关的风险等级–如果环境需要另一个安全工程师，将对提议做出公正的核对。第4步：基于确定的风险，安全、健康和环境小组将与现场共同做出任何用于达到允许风险等级的建议。如果现场想要接受非5等级的风险，则需要得到免除–如果风险等级不是P5，典型的免除是不被批准的，因此需要提供相当低（ALARP）的证明（例如，成本收益不能显示）。如果场所不想寻求免除，那么则需要场所安全生产委员会通过本程序并确保其原因在PDS/MOD中归档。第5步：建筑回顾研究完成后，安全工程师将停止对PDS/MOD的活动，并且研究结果将附加到MOC文件中。除了这个程序以外，安全、健康和环境小组将定期回顾每个典型占用建筑中占用者的数量和类型，以确保每个建筑的风险评估尽量保持精确。这是安全、健康和环境要素2.1法规总体要求的一部分，以确保风险评估的当前性及准确性。8安全操作窗口8.1 介绍安全、健康和环境管理系统（SHEOS）的要求，为每个操作明确定义了安全操作窗口（SOW）。当达到或超越安全操作窗口时，也必须监控其操作和方法。超越安全操作窗口可能会导致防泄露系统的损失和重大事故。安全操作窗口的理念是根据主要设计参数定义车间操作边界。当有变更要求时必须考虑安全操作窗口的要求。例如将设计压力设定为一个安全操作窗口边界，任何能够改变设计压力的变更都要求撰写程序设计标准，并保证有正式记录。每一次操作过程中达到或超过设计压力时，都将被确定为安全操作窗口违例。根据安全、健康和环境管理体系的要求，必须开发安全操作窗口的关键性能指标（KPI）。安全操作窗口的关键性能指标只是一个计算达到或超过安全操作窗口次数的方法，因为达到或超过安全操作窗口的次数是重大事故发生的潜在指示。违反涉及参数的次数越多，保护设备的控制装置失效，程序发生故障并导致火灾等重大事故发生可能性越大。安全操作窗口必须有内部的警报窗口，如果达到或出现超越，警告操作者有潜在接近违背安全操作窗口的情况。相同的原因表明车间对内部窗口界限的请求（例如高压）越多，重大事故发生的可能性越大。关键性能指标信息必须定期报告给相关安全生产委员会及安全、健康和环境委员会。这个报告必须由工作系统支持，以确保校正的鉴定条款完全及时。8.2 安全操作窗口的定义变更安全操作窗口的例子有：改变管道的实际压力（由DP定义并设置安全危急设备–安全阀的压力）。提升涡轮速度的最小值（由安全危急超速启动装置定义）。改变临界暴露温度（由安全危急CET警报/启动装置定义）。向已建立的程序添加新的化学药品或化学品。提高压力安全阀(PSV)泄露事故相关的双流动相管道的高水平警报设定点。8.3 确定测量的安全操作参数这个方案的第二阶段是为每个安全操作窗口参数定义内部警报窗口。例如，如果管道设计压力已经被定义为一个关键的安全操作窗口参数，则该管道需设置高压警报。至少必须创建适当等级的警报。建立高/低警报的基础是：“必须有足够的时间让车间操作者采取正确的行动，以阻止达到或超越安全操作窗口”。图1:安全操作窗口应用在SAP内部需开发全公司范围的用于储存安全操作窗口参数的数据库。第8.7节的附录1提供了典型装置程序和典型安全操作窗口关键参数的例子。附录2提供了一些选择安全操作窗口关键参数的指导方针。8.4安全操作窗口违例行为的确定第二个关键的性能指标是记录超过高/低警报设置的次数。例如，管道高压警报或管道低温（CET）警报。在某些情况下，由于缺乏相应设备，直接测量超高/低警报的偏移是不可能的。在这些情况下，需要确定能够推断出超越安全操作窗口警报的备选方法。例如，如果管道的压力是一个安全操作窗口参数，但是没有能够应用到管道上的压力测量装置，但温度能够测量，则温度可以用于推断压力。这一点必须在安全操作窗口列表中明确说明。8.5 监控安全操作窗口参数任何时候达到或超越安全操作窗口边界时，都必须作为事故记录在案，这样通过事故报告系统，就可以追踪违背安全操作窗口的安全操作窗口事故数量。警报偏移需不断的通过中央控制系统(DCS)记录。警报偏移的数量会根据关键性能指标报告的要求进行周期性测量。例如，每年测量一次。然而，中央控制系统必须能够有足够的空间存储测量警报偏移的信息。并且必须有适当的程序提取必要的信息对于不在中央控制系统的警报，偏移的测量需要与测量系统的的信息存储能力相符。在检查警报偏移中，如果检测到不构成事故报告系统事故的安全操作窗口偏移，则这些偏移记录应当去除。8.6 报告和后续行动现场操作小组也需要每年向安全生产委员会报告关键性能指标警报区域偏移的状态。这同样是SHEOP7.1负责。8.7 附录1–潜在的安全操作窗口关键参数设备安全操作窗口参数8.8 附录2–选择安全操作窗口关键参数的指导方针在下面给出如何选择哪个潜在的安全操作窗口参数需要测量或监控的指导方针。需要注意的是，不是所有潜在的安全操作窗口偏移情况都完全符合下面的主要列表项中，下面的信息仅供参考。概要：由安全紧急装置控制的任何参数，例如，警报，开启装置，压力安全阀等，都是安全操作窗口参数。设计压力：任何含有危险货物，例如，易燃，有毒或腐蚀性物质的加压设备和气罐都需要考虑设计压力。潜在暴露于高压源；过满（也可以在等级一项中处理）；明火暴露；添加材料改变，例如，轻末端添加（也可以在组成一项中处理）或向热容器中加水；过热（也可以在温度一项中处理）；污垢/阻碍物存在的地方也是潜在的问题；可能的热膨胀。设计温度：在下列情况下需要考虑设计温度：操作温度能够降低到10度以下（CET问题）；包含放热反应的设备，例如乙炔转炉，BR反应器；直接加热或冷却的设备，例如带线圈或夹套；传热设备，例如，热交换机；由工艺流体故意加热的设备，例如，再生设备管路预备的蒸汽装置；发生再生时。等级：在下列情况下需要考虑将等级作为安全操作窗口参数：气罐含有危险物质；压缩机抽气圆鼓；PSY的尺码不适用于用于两相流体；流体溢出导致低温违例；由于低等级导致固体暴露；由于低等级导致搅动过多；由于低等级导致可能进入空气；管道内含有固体，此时高等级能导致架空系统产生污垢，例如压力安全阀入口，架空冷凝器。真空：在下列情况下需要将真空考虑为安全操作窗口参数：产生蒸汽可能连接到真空源操作压力下液体蒸气压低于大气压力（这种情况下如果设备设计为完全真空，则尽管该参数仍然列为安全操作窗口参数，却不需要安全操作窗口监控，并且注明缺乏监控）；加入低蒸气压物质或者组成改变影响蒸气压。组成：在下列