工艺危害分析管理程序

工艺危害分析管理程序编号：SYSH-XX-XXX版本：A版次：1技术开展部审定：程序分委会平安委员会XXXX年X月X日批准XXXX年X月X日实施吉林省松原石油化工股份发布目录1目的12适用范围13应用标准14术语和定义15职责16管理要求27审核、复核与更新118附录11附录A工艺危害分析运行流程12附录B工艺危害分析再确认方法12附录CPHA流程图16附录DPHA检查表例如17附录E定性风险评估规那么29附录FPHA报告编制指南321目的为标准、统一工艺危害分析〔以下简称PHA〕的方法，辨识、评估和控制设计、施工和生产过程中的危害，预防工艺危害事故的发生，特制定本程序。2适用范围本程序适用于众诚连锁-吉林省松原石油化工股份所属各单位。3应用标准《工艺平安管理程序》、《工艺技术平安信息管理程序》、《质量保证管理程序》、《机械完整性管理程序》、《应急响应管理程序》、《启动前平安检查程序》、《工艺和设备变更管理程序》、《操作规程管理程序》、《事故管理程序》。4术语和定义4.1共因失效(CCF)在一个系统中,由于某种共同原因引起两个或两个以上单元同时失效。4.2本质平安采取从根本上消除而不仅是通过控制措施的原那么，处理与工艺有关的工艺物料的根本化学特性〔如毒性、易燃性和反响性〕、物料处理的物理条件〔如温度和压力〕、工艺设备的特性、或是这些因素的综合作用而带来的危害，从而到达工艺平安的目的。4.3高危害工艺(HHP)指任何生产、使用、贮存或处理某些危害性物质的活动和过程。这些危害性物质在释放或点燃时，由于毒性、可燃性、爆炸性、腐蚀性、热不稳定性或压缩，可能造成死亡、不可康复的人员健康影响、重大的财产损失、环境损害或厂外影响。危害性物质包括任何产生上述影响的以下物质，如压缩可燃气体、易燃物、高于闪点的可燃物、反响性化学品、爆炸物、可燃粉尘、高度或中度急性中毒性物料、强酸、强碱以及上下温介质等。4.4低危害工艺〔LHO〕生产、使用、贮存或处理某些物质的任何活动和过程。这些物质很少由于化学、物理或机械性危害而造成死亡或不可康复的人员健康影响、重大财产损失、环境损害或对厂界外影响。低危害性物质包括低于闪点的物质、惰性低温气体、蒸汽分配和冷凝水回用系统〔所有压力等级〕、低压燃料气、低毒性物质和少量的危害性物质等。较低的危害性操作如：挤压、空压制氮、枯燥、化验分析、供取水、水处理等。5职责5.1公司技术开展部组织本程序的修订，并为本程序的执行提供辅导和审核。5.2公司技术开展部负责本程序的日常管理维护和程序的更新，以及对本程序的执行情况进行跟踪。5.3公司技术开展部负责组织制定公司工艺危害管理及相关技术标准，提供工艺危害分析(PHA)技术支持和方法指南，组织对重大工程PHA并对结果进行审核，参与生产工艺事故调查。5.4公司技术开展部组织人员对技改工程进行工艺危害分析。5.5公司各车间按照本程序进行本属地内的工艺危害分析。5.6公司平安质量环保部负责监督工艺危害分析报告的建议措施的整改,以及所存在相关问题的协调和上报。5.7公司人力资源部组织人员对本程序及工艺危害分析进行受众培训，技术开展部提供资源支持。5.8公司技术管理人员接受工艺危害分析培训，参加PHA相关活动，按照本程序的要求能够独立组织人员完成工艺危害分析，并提出改良建议。6管理要求6.1工艺危害分析的应用工艺危害分析是工艺生命周期内各个时期和阶段辨识、评估和控制工艺危害的有效工具。公司应在研究和技术开发，新改扩建工程，在用装置，停用、封存装置，撤除或报废装置时进行工艺危害分析。存在以下情况时也应用工艺危害分析：工艺设备变更；事故调查；所贮存的物质性质、数量符合高危害工艺定义的仓库、槽区和其它贮存设施；6.2应用时机6.2.1研究和技术开发存在危害性物质的研究和技术开发单位可进行工艺危害分析，特别是存在危害性物质的试验或设备启用前应进行工艺危害分析。同时，新工艺、新产品的开发应重点考虑其本质平安。6.2.2新改扩建工程6.2.2.1工程建议书阶段的工艺危害分析在工程建议书编制阶段进行危害辨识，提出对工程产生方向性影响的建议，以减少危害(包括考虑使用本质平安的技术)。对不涉及该阶段的工程，不做此阶段的工艺危害分析。6.2.2.2可行性研究阶段的工艺危害分析可行性研究报告完成后(工程批准前)应开展工艺危害分析，包括对工艺设计方案(工艺路线)变更进行危害辨识，确认所有的工艺危害均已得到辨识并提出控制措施。按照国家法规要求进行工程平安预评价的，可不再进行工程批准前的工艺危害分析。6.2.2.3初步设计阶段的工艺危害分析完成初步设计后，评审前期的工艺危害分析报告(包括平安预评价报告)，对工艺过程进行系统深入的分析，辨识所有工艺危害和后果，提出消除或控制工艺危害的建议措施。6.2.2.4施工图设计和施工阶段的工艺危害分析在施工图设计和工程施工过程中出现重大变更应补充进行工艺危害分析。6.2.2.5最终工艺危害分析报告开车前应形成最终工艺危害分析。最终工艺危害分析报告应是工程建议书阶段、可行性研究阶段、初步设计阶段、施工图设计和施工阶段工艺危害分析文件的汇编。该报告应在装置投用前平安检查之前完成，并作为投用前平安检查的一项重要内容。该报告应作为装置使用单位永久性工艺危害分析档案的一局部。6.2.3在用装置在工艺装置的整个使用寿命期内应定期进行工艺危害分析。6.2.3.1基准工艺危害分析〔基准PHA)基准工艺危害分析作为周期性PHA或再评估的根底。在新装置运行一年内必须进行基准PHA。对于在开车期间没有影响工艺平安的变更的新装置，其最终工艺平安报告经过有效性评估可作为基准PHA。6.2.3.2周期性工艺危害分析〔周期PHA)基准PHA之后，周期性的PHA至少5年进行一次。对于炼化及辅助装置等高危害工艺，周期性的PHA评审间隔不得超过3年；对于发生屡次工艺平安事故、有极大的危害或经常进行重大变更的工艺，评审间隔不得超过1年。周期性PHA可以采用有效性评估的形式来更新，应作为下一周期再确认的基准，有效性评估应遵循的规那么参见附录A。6.3工艺危害分析管理新改扩建工程PHA由主管技术副总经理负责组织制定PHA方案和实施。在用装置的PHA由主管技术副总经理每年年初负责组织制定年度PHA方案和实施。工艺危害分析过程通常分为方案和准备、危害辨识、后果分析、危害分析、风险评估、建议的提出回复和关闭、工艺危害分析报告、建议的追踪8个步骤。具体流程见附录B。6.3.1方案和准备工程负责人应制定PHA工作任务书，规定PHA工作组职责、任务和目标，选择工作组成人员、提供工作组所需的资源和必需的培训。PHA工作任务书应由工程组织部门(单位)负责人批准。6.3.1.1工作组成员的选择工程负责人应根据研究对象所需的专业技能来选择工作组成员，并确定工艺危害分析工作组组长。全程参加人数可根据工艺危害分析的需要和目的来确定，一般以5人为宜。工作组成员应具备：工艺和设备操作有关的根底知识和技术，并了解工艺设备设计依据；工艺或系统的实际操作经验；工艺或系统的实际维修经验；接受过工艺危害分析方法的资格培训，或对所使用的专门方法有丰富的经验；为完成分析所需的其它相关知识或专业技术〔如机械完整性、自动化等〕。6.3.1.2工作组成员的培训工作组组长应有工艺危害分析的经验，且每次工艺危害分析之前应考虑接受选择和应用的工艺危害分析方法的培训。必要时，其他成员应接受工艺危害分析步骤以及方法应用的培训。6.3.1.3工作组的准备工作组组长应组织工作组成员一起研讨工作任务，包括分析工作的范围、要求完成的时间、特殊工作、工作组已有何种资源、向何处求助以及如何解决矛盾等。工作组必须制定工艺危害分析的工作方案，包括工作组成员任务分工、完成方案的总体时间表。工艺技术资料的准备工程组织部门(单位)负责人应提供最新的和准确的工艺技术资料包，工艺技术资料包包括但不限于以下内容：危险化学品平安技术说明书〔MSDS〕；工艺设计依据；设备设计依据；操作规程；标准操作条件以及平安操作极限；自上次工艺危害分析以来的变更管理文件；自上次工艺危害分析以来的事故调查报告；上几次工艺危害分析报告。6.3.1.4工作组职责工艺危害分析工程负责人。制定工程PHA实施方案，下达工作任务书，选择工作组成员，提供实施PHA相关资源，确认、跟踪PHA建议，沟通PHA结果，监督PHA实施；工艺危害分析工作组长。选择适宜的PHA方法，按照工作方案组织实施PHA，对PHA进度和质量负责，并将PHA进展情况和结果报告PHA工程负责人；工作组成员。参加PHA会议，现场观察和分析、提出工艺危害清单和相应的控制措施建议，编写PHA报告，并对所分析工艺的平安可靠性作出结论。6.3.2危害辨识在工艺危害分析起始阶段，对可能导致火灾、爆炸、有毒有害物质泄漏或不可康复的人员健康影响的工艺危害进行辨识,并列出清单，作为下一步分析,讨论以及对相关人员进行培训和沟通的重要内容。6.3.2.1危害辨识方法审阅相关事故事件报告及以往的工艺危害分析报告；审阅变更管理文件；通用危害辨识检查表〔见附录C〕；化学品相互反响矩阵〔见附录C〕；封闭性失效检查表〔见附录C〕；专家、参谋的经验。6.3.2.2现场确认工艺危害分析工作组必须对所分析的装置进行现场确认，确定工艺图纸的准确性，熟悉工艺和区域布置，并识别危害，补充完善危害清单。6.3.3后果分析后果分析的目的是帮助工作组了解潜在伤害的类型、严重性和数量，可能的财产损失以及重大的环境影响。6.3.3.1工作组可采用定性或定量的方法，针对危害辨识清单进行后果分析，应考虑以下内容：所造成事故、事件的类型〔如火灾、爆炸或暴露于毒性物质〕；可能的释放量；事故、事件的后果(如毒性物质浓度、热影响、超压或显著的环境影响等)；可能受危害影响的人员〔含周边人员〕，包括评估其潜在的伤害类型和严重性。5.3.3.2后果分析方法工艺危害分析工作组应辨识风险潜在的后果。假设所有硬件和软件防护措施都失效，危害事件、事故能导致的毒性物质释放、爆炸、火灾、泄漏等最坏后果；用定性或定量的方法进行后果评估；辨识现有硬件和软件措施。6.3.4危害分析6.3.4.1工艺危害分析工作组应对分析对象的工艺进行系统的、综合的研究和分析，辨识和描述所有潜在的危害事故、事件和现有的防护措施，内容包括：辨识每个危害事件可能出现的方式、途径和原因；辨识针对这些事件现有的主要防护措施；对每个防护措施的完整性和可靠性进行评估。6.3.4.2工艺危害分析方法的选择故障假设/检查表法、危险和可操作性研究是工艺危害分析的两种根本方法。而对于高危害工艺中的关键性工段、组件或单元操作的分析，可采用故障模式和影响分析〔FMEA〕或故障树〔FTA〕等方法进行更深入分析。故障假设/检查表法(WhatIf/Checklist)故障假设/检查表法组合了两个根本危害分析方法：故障假设法和检查表法。故障假设法运用头脑风暴的形式，让工作组对研究的对象提出各种可能故障问题的假设，然后辨识现有的防护措施,并判断其完整性和可靠性，需要时提出建议措施。检查表法利用预先准备的检查表，对研究对象进行逐项查对，如有漏项应进行判断，需要时提出建议措施。检查表例如见附录C；失效模式和影响分析法〔FMEA〕失效模式和影响分析法是有条理地研究个别组件失效模式及其对整个系统的影响。可用于辨识共因失效和单一组件失效导致的危害事件、事故。失效模式和影响分析法也是帮助辨识、研究防护措施、故障概率和风险的方法；危险和可操作性研究〔HAZOP〕危险和可操作性研究是有条理地研究工艺参数偏离的原因及其对整个工艺系统的影响的方法；故障树分析〔FTA〕故障树分析是使用逻辑图来描述所有导致特定顶端事件故障路径的方法。分析是从一特定的顶端事件开始，逻辑推导出产生顶端事件所需的多系列子事件〔或分支〕。6.3.4.3方法应用在应用工艺危害分析方法时，应考虑方法的适用性。影响方法适用性的因素包括研究对象性质、危险性大小、复杂程度以及所能获得的资料数据等。6.3.4.4防护措施辨识工作组应依据以下原那么分析、评估现有的防护措施情况：独立性。防护措施成功发挥作用是否取决于其它系统的成功操作；可信性。防护措施是否具有高度可靠性，是否需要人的动作；可审核性。防护措施的设计是否易于定期检验或测试；完整性。防护措施是否以正确的方式安装和维护。6.3.4.5人为因素分析人为因素分析包括人员及其工作环境如何相互作用的所有方面，包括日常和应急情况。在工艺危害分析的内容中，人为因素主要关注人员与其工作环境中的设备、系统和信息之间的关系。在工艺危害分析过程中重点是辨识和防止人为失误可能发生的情况。人为因素主要考虑以下领域：人体工效学，人机界面，注意力分散，培训、技能和表现，操作、维修程序。为最大限度地降低事故发生的可能性，工作组在整个工艺危害分析过程中应特别考虑人为因素。在现场观察所分析的装置以及在应用工艺危害分析方法辨识危害事件/事故和考虑防护措施等活动时，均应详尽考虑人为因素。方法对于大多数装置，工艺危害分析重点应当放在利用工作组成员的专长上，包括操作人员和维修人员的经验，以帮助认定和突出某些由于人与工艺的相互影响很有可能引起工艺不正常、使工艺事故逐步升级或削弱工艺防护措施性能等情况。潜在人为失误的情况可能涉及以下一种或更多的因素：有缺陷的操作程序；数量不够，或不可操作及易误导操作人员的仪表；不合理的布置或控制设计；不合理的任务分配；没有进行有效沟通；矛盾的优先顺序。此外，可以运用人为因素检查表〔见附件C〕帮助工作组辨识和评估人为因素，或者使用“故障假设/检查表〞作为人为因素分析的方法。现场观察现场观察提供了极好的时机来辨识人为因素问题，特别是吸取操作人员和维修人员的经验。在现场观察时，工作组应观察有人－机界面的地方并关注工艺平安非常重要的地方。工作组应评审关键信息的显示、联锁按钮的位置和标识、仪表标识、警报排列和其它控制项等。关键是控制室〔如：中控室、DCS室)的环境〔如照明、通讯能力、噪声、布置〕。此外还应考虑应急防护装备的配备、是否容易获取以及装备的有效性。辨识危害事件、事故在应用工艺危害分析方法时，工作组应辨识以操作者为事故链始发者的危害事件、事故。在这些危害事件、事故中，操作者得到的是明确指示还是模糊的指示？在极度依赖人员操作的工艺中，按次序对操作程序进行分析，重点应放在辨识可能出现人为失误的情况。防护措施辨识工作组在分析潜在危害的防护措施时，应考虑人为因素。当操作员的干预是防护措施起作用的必要条件时，工作组应考虑操作者是否有能力顺利完成所要求的规定动作，以及其它可能阻碍操作者完成动作的因素。6.3.4.6装置定点评审工艺危害分析应考虑选址、平面布置、气候条件、建筑物结构和功能设计等是否符合相关法规要求，并按本标准进行周期性评审和更新。6.3.4.7本质平安工艺与工艺有关的工艺物料的根本化学特性〔如毒性、易燃性和反响性〕、物料处理的物理条件〔如温度和压力〕、工艺设备的特性，或是这些因素的综合危害，应通过从根本上消除而不是控制方法到达提高工艺本质平安水平的目的；本质平安依赖于工艺和设备的内在平安特征以防止出现人员伤害、财产损失和环境影响，而不是阻止事故发生的控制系统、联锁或操作规程；在工艺生命周期内任何阶段都可以提高工艺本质平安水平，但最好时机是在工程的可行性研究阶段。对所有新改扩建工程应进行本质平安工艺分析，本质平安工艺检查表见附录C。可采用以下原那么实现工艺本质平安。尽量少用危害物质；采用低危害物料替代或消除高危害物料；采用低危害性工艺条件〔如低压〕或低危害性物料形态；将危害物料释放量或能量的影响降至最小〔如容器制造足以承受内部能产生的最高压力〕；使发生操作失误的可能性降低到最小，或增加对操作失误的容忍度。6.3.5风险评估6.3.5.1工作组应评估辨识出的危害事故、事件的风险。根据风险等级最终确定是否应提出建议措施。6.3.5.2风险是事件的严重性〔后果〕与其出现可能性〔概率〕的综合度量。工作组不能仅考虑后果的严重性而提出建议措施，还应防止资源浪费。6.3.5.3工作组可用本程序所列故障假设/检查表、HAZOP、FMEA等工艺危害分析方法在危害辨识、防护措施分析、危害分析等阶段，定性地确定每个危害事件发生的可能性，并运用此信息，结合危害事故、事件的后果分析，对每个事件的风险进行定性评估，确定该风险是否可接受。6.3.5.4风险评估方法可参见附录D：定性风险评估规那么。6.3.6建议的提出、回复和关闭6.3.6.1建议的提出工艺危害分析建议应考虑以下关键因素：建议内容与工艺危害和危害事故、事件的控制直接相关；风险等级；建议明确且可行；不应给出一个特定的解决方案。因为它可能阻碍创新的或更经济有效的设计提出。解决方案的详细设计应由指定完成建议任务的人员落实；建议应以部门或单位文件进行管理。6.3.6.2建议的回复工艺危害分析的建议应由工程组织部门(单位)负责人加以审核，采用完全接受、修改后接受、拒绝建议的方式做出书面回复。出现以下条件之一者，工程组织部门(单位)负责人可以拒绝建议，并以书面形式回复。建议所依据的分析是建立在确实有错误的资料上；建议对于保护员工或承包商的平安和健康不是必需的；另有可供选择的方法能提供足够的保护；建议是不可行的。工程组织部门(单位)负责人可以采用以下形式修改建议：(1)修改建议:在某种情况下，工艺危害分析建议可能被修改以实施另一种解决方案。(2)改变建议预定完成日期:如果建议不能在已规定的日期前完成，应书面说明原因并制定控制措施，确定新的完成日期。(3)取消以前接受的建议1)必须有详细和完整的文件说明取消建议的正当理由。此文件应包含支持变更的原因、思路和支持变更的计算或文件。2)所有对建议的修改和关闭必须加以文件化，经工程组织部门(单位)负责人批准并归入工艺危害分析档案。6.3.6.3关闭一旦工程组织部门(单位)负责人对建议做出回复，建议即关闭。6.3.7工艺危害分析报告6.3.7.1内容要求工艺危害分析报告应文字简洁、内容详尽，便于相关人员清楚了解工艺危害、潜在的危害事故、事件，控制危害的防护措施和防护措施失效的后果；工作组提出建议的思路和依据应在报告的相关章节中完整的描述，为制定解决方案的人员提供详细的信息，并有助于在以后的工艺危害分析中防止重复工作；工艺危害分析报告原件应包括工作组工作的所有文件，包括故障树计算、参考资料目录和其它有关的支持性文件等。工艺危害分析报告应在装置的使用寿命期内存档备案。6.3.7.2工艺危害分析报告起草前，应按工艺危害分析完成情况检查表〔附录C8〕的要求进行检查，确保整个过程均已完成。6.3.7.3工艺危害分析报告格式及附录清单参见附录E。6.3.7.4批准与分发工艺危害分析报告经工程组织部门(单位)负责人审核、相关职能部门会签、公司主管领导批准前方可分发。其分发范围可包括:公司相关领导，主管部门负责人，所分析装置的负责人，工作组成员和其他。6.3.7.5沟通工程组织部门(单位)负责人应将工艺危害分析报告的相关内容与受影响的所有人员进行沟通，必要时进行培训。6工程组织部门负责人应建立建议落实的跟踪系统。6.3.8.1对于运行设施的工艺危害分析建议，应定期发布报告，公布尚未完成的建议并提交给指定完成建议的人员及其主管。6.3.8.2对于新建工程的工艺危害分析建议，应由工程组织部门负责人进行监督、跟踪。6.3.8.3如果工程组织部门负责人不能保证实施建议所需资源的落实，应及时向主管部门或公司主管领导申请，主管部门或公司主管领导应按建议的回复要求予以书面答复并组织落实。6.3.8.4平安质量环保部监督建议措施的整改,以及所存在相关问题的协调和上报。7审核、复核与更新7.1技术开展部保存本标准各版本的留存记录和修改明细。7.2本程序应定期评审和必要时进行修订，最低频次自上一次发布起不可超过3年。8附录附录A:《工艺危害分析再确认方法》附录B：《PHA流程图》附录C：《PHA检查表例如》附录D：《定性风险评估规那么》附录E：《PHA报告编制指南》附录A工艺危害分析运行流程附录B工艺危害分析再确认方法1概述1.1在基准工艺危害分析完成后，按本程序规定的周期(3或5年)和要求对工艺危害分析进行再确认，以保证工艺危害分析与工艺的实际情况相符。1.2对以前的工艺危害分析进行再确认过程，首先应确定上一次的工艺危害分析是否符合工艺危害分析基准的要求，以及是否按照本程序要求进行的。然后，检查自上一次工艺危害分析以来已实施的所有变更和工艺平安事故、事件，确认是否对这些变更的相关危害及原因进行了充分分析。再确认的结果应当是一个新的、准确反映了工艺设备状况的工艺危害分析基准。2程序启动再确认过程前，工作组应确定先前的PHA是否符合PHA基准的要求。如果确定上一次的PHA中有严重的缺乏和疏漏，应做一次新的PHA，而此方法也不再适用。2.1资料收集2.1.1应收集大量的资料以评估自上次PHA以来实施的变更和工艺平安事故。2.1.2工艺平安技术信息应齐全并符合实际情况。2.2评估工艺变更工作组的经验有利于确定自上次PHA以来进行变更的数量和重要性。必须对以上要求收集的资料进行审阅，区分和评估已实施的变更。如果发现工艺上有重大变更，应重新做一次PHA。2.3核实上一次PHA的质量可以用《PHA再确认检查表》〔详见附录C7〕来检查上一次PHA的质量。对没有完全符合检查表要求的条目应标记出来，并在再确认的过程中加以更新和补充。此外，PHA工作组应查看上一次PHA中所用的方法〔如故障假设法或HAZOP〕及提出的问题和建议，判断其是否仍然适用于现有的工艺设备状态。2.4PHA完整性上一次的PHA可能未包括所有的PHA要素，如：后果分析〔CA〕；装置定点〔FS〕分析；人为因素分析；本质平安工艺分析。如果未使用这些分析方法，应作为补充内容参加到更新后的PHA中。2.5工艺变更评审2.5.1应对自上次PHA以来工艺流程中实施的变更进行评审，检查是否在危害控制方面对这些变更进行了充分的分析。2.5.2如果有些变更工程已做过PHA分析，应首先检查这些PHA，确定是否所有的危害已得到辨识，是否已经确定潜在的严重后果，并制定了相应的防护措施。然后将这些PHA作为一项更新内容包含在再确认的文件中。2.5.3变更如没有进行详细评审，应对变更重新进行一次新的PHA分析。2.6运行经验如果自上一次PHA以来屡次发生了工艺事故或事件，应重新做一次PHA。如果只有少数意外事件，可以把事件或事件的分析内容应用到现有PHA中。2.7法规变更如果自上次PHA以来，出现了法律法规方面的变化，这些变化应应用到再确认过程中。2.8新的PHA基准有效性评估的目的是建立一个新的PHA基准。如果可能，通过修改、更新、补充上一次PHA基准的方法发布新版本。如果以修改原PHA文件的方式更新PHA困难时，可行的方法是编写补充文件以附件形式附在原PHA文件后。在本周期结束时，这个新的基准PHA应是下一次有效性再确认工作的起点。PHA有效性再确认流程图有较大问题PHA建议和解决方案PSM审核结果变更管理及投用前平安审查文件最近的PHA上次PHA工作组的成员人员变更管理文件PSM关键设备清单是否进行了人为因素和本质平安分析？有较大问题PHA建议和解决方案PSM审核结果变更管理及投用前平安审查文件最近的PHA上次PHA工作组的成员人员变更管理文件PSM关键设备清单是否进行了人为因素和本质平安分析？运行经验检查PHA的文件化完成情况〔见本指南PHA完成情况检查表〕备注：MOC：变更管理PSSR：投用前平安检查附录CPHA流程图需要进行PHA的装置PHA的再确认PHA审核需要进行PHA的装置PHA的再确认PHA审核公司年度PHA目标和方案工作任务书选择工作组成员及培训制定本次PHA工作方案资料收集工作任务书选择工作组成员及培训制定本次PHA工作方案资料收集方案和准备方案和准备头脑风暴现场查看危害辨识清单危害辨识头脑风暴现场查看危害辨识清单危害辨识后果分析针对危害辨识清单进行分析后果分析针对危害辨识清单进行分析危害分析人为因素分析装置定点分析本质平安分析定义危害事件后果分析原因分析辨识现有防护措施危害分析人为因素分析装置定点分析本质平安分析定义危害事件后果分析原因分析辨识现有防护措施严重性的评估〔1－4级〕可能性的评估〔1－4级〕风险定级严重性的评估〔1－4级〕可能性的评估〔1－4级〕风险定级风险评估风险评估建议的提出、回复和关闭提出建议回复建议建议的提出、回复和关闭提出建议回复建议工作组完成PHA报告，并提交直线组织管理层PHA报告工作组完成PHA报告，并提交直线组织管理层PHA报告由直线组织管理层进行建议的追踪建议的追踪由直线组织管理层进行建议的追踪建议的追踪将PHA报告与所有装置内人员及其他相关人员〔如仪表、电气、等〕进行沟通将PHA报告与所有装置内人员及其他相关人员〔如仪表、电气、等〕进行沟通PHA报告的沟通PHA报告的沟通PHA报告的审核追踪公司主管领导、部门应对工艺危害分析管理的质量进行审核PHA报告的审核追踪公司主管领导、部门应对工艺危害分析管理的质量进行审核PHA有效性再确认PHA有效性再确认工艺变更自上次PHA以来的工程先前PHA的质量工艺变更自上次PHA以来的工程先前PHA的质量附录DPHA检查表例如1化学品相互反响矩阵评估化学品相互反响的方法是编制一个矩阵图，通常矩阵应包括所有的物料，并应考虑管道系统和容器的材质与物料可能发生化学反响的情况。下表给出了编制化学品相互反响矩阵的例如。化学品相互反响矩阵表ABCl2丁二烯HCl空气过氧化物润滑油钢Cl2NYNNYYY丁二烯YYY??NHClNNYYY空气NYNN过氧化物YY?润滑油NN钢N注：1.A与B反响会造成问题吗？Y=是，N=否，?=不知道；2.列表中应包括原料、中间产物、产品、废弃物等所有物料；“Y〞，该反响和反响必需的条件应被记录。2通用危害检查表危害辨识是识别可能造成火灾、爆炸、超压、中毒、冻伤、化学灼伤、核辐射、高温、环境污染等重大事件的原因。通用危害辨识检查表〔范例〕序号事件问题1火灾是否涉及可燃/易爆的物料？列出所有的火灾危险及其潜在危害。……2爆炸是否存在由于非正常反响、分解、放热、聚合等带来的潜在爆炸按照常规标准设计的泄压、排放设施是否能提供足够的保护？……3物理性超压高压气体是否会窜入低压容器？……4暴露于毒性物质进入受限空间作业时，是否会暴露于有毒气体中？…………3封闭性失效检查表本检查表对由于封闭性失效而使物料排放至环境的情况进行了分类。3.1经由开放路径至大气的封闭性失效；3.2由于设备的不完善，在设计操作条件下封闭性失效；3.3由外部条件造成的封闭性失效〔如吊车、筑路机械、挖掘机或与工艺有关的其它机械所造成的冲击损坏，或由于地理或气候因素或因腐蚀致使结构支座沉降等造成的结构支座失效〕；3.4由于工艺条件超过设计极限的偏离而引起的封闭性失效：3.4.1设备超压；3.4.2设备受负压〔对于不能承受真空的设备〕；3.4.3金属温度过高〔引起强度损失〕；3.4.4金属温度过低〔引起冷脆和超应力〕；3.4.5错误的工艺物料或异常杂质〔引起腐蚀、化学侵蚀密垫片、应力腐蚀裂纹、脆裂〕。4人为因素检查表人为因素是贯穿于工艺平安管理〔PSM〕系统各个方面的一个普遍因素。人为失误是工艺平安事故中的一个重要的因素。本检查表的提示是促进小组讨论人为因素，而不是要覆盖PSM每个要素里的所有情形。认为因素通常包括在工艺平安分析范围内的局部，协助分析小组对易于诱发人为失误的情况进行辨识和消除。而其余局部那么更适于归在PSM的分析组的工作范围里。PHA小组应当关注有整改需要的开展趋势。以下例子目的不是限制讨论，而是帮助澄清提出这些问题的目的。4.1管理体系通过建立管理体系，来减少容易产生人为失误的管理承诺，管理层对日常操作中人为因素的重要性定下基调，并建立清晰的责任预期，同时提供资源，以促进员工对人为因素的理解，最重要的一点是：建立一个不以追究责任为目的的气氛，通常是到达上述目标的最正确做法。通过下面的问题开掘，说明管理体系范围内问题的病症。序号问题答复1管理层是否对员工的违章行为或违反操作规程的做法采取默认和置之不理的态度？是否以随意的口头指令来指导员工的操作？2工作环境，如设备、设施总体的整洁和拥挤情况是否维持在一个可接受的程度；或是否习惯性地容忍，直到情况变得不堪忍受？是否有证据说明情况有恶化的趋势？3是否所有意外事件均被确认〔例如是否存在未经正式调查的关于夜间发生事件的传言〕？事故调查报告是否开掘了根本的原因〔不是浅薄的或表象的〕？随后的改良工作是否完成并确认？4是否对工艺平安管理的各种要素已进行审查？管理层对做出的建议反响如何？5是否所有的人都理解平安制度？员工是否对其执行负有责任？员工是否充分了解平安的重要性和违反程序的纪律处分？6是否有有效的方法来发现和改正由于酗酒或药物滥用造成员工不在工作状态的现象？7是否有有效的方法发现并更正员工的身体和精神能力已经不能满足生产任务要求的情况？8当员工感觉到他们的工作表现可能受过度疲劳影响时，管理层是否有有效的方法来减轻他们的疲劳？9有无方法识别在某一方面是否存在容易诱发人为失误的情形？如果发现了管理层反响速度如何？10员工是否有清晰的、成文的指南判断何时采取措施关闭一个单元或中断一项行为，以免因为担忧事后被质疑决定的正确性而干扰了决策过程？11人员变动频率是否维持在可接受的水平？是否有程序控制人员变更，来保持管理和技术队伍的稳定性？4.2操作规程一个内容清晰、写得好的操作规程会显著降低出现人为失误的风险。下面的问题能够帮助PHA小组判断对工艺平安有明显影响的操作规程的完整性和质量。序号问题答复1相关操作的操作规程是否存在？例如开车、停车、闲置、正常运行和紧急情况等？2该局部是否确定了主要的紧急情形？是否有相应的操作规程用于这些事故的控制，与现场操作人员的协调，并将人员和财产的损失降到最小程度？员工是否能方便的获取并理解使用这些操作规程？3操作规程是否清晰和完整？术语的使用上是否统一并与使用者的理解水平相匹配？4操作规程是否保持更新？是否对操作规程进行例行审查，与使用者的行为进行对照，并进行适当的修正？5操作规程的审核和编写工作是否有操作规程使用者的参与？6岗位配备的操作规程是否是最新修订版本？操作规程是否作为受控文件得到维护，并且严禁未经授权的复制而导致混乱？7员工获取操作规程是否容易和快速？操作规程是否编有适宜的索引？8是否有用于核对关键或复杂操作的检查表？检查表是否与操作规程上的指导保持一致？9如果操作规程中某些章节的页面带有颜色，纸张的颜色编码是否统一，并被使用者理解？患有色盲的员工是否能识别这些颜色编码？10操作规程是否指出了“为什么这么做〞而不仅是“怎么做〞？操作规程里是否包含了关于危险源的警告、考前须知或解释？11是否有“程序陷阱〞〔也就是说操作是否按照适宜的顺序描述，例如在要求的操作步骤前先给予解释性的警告，而不是在这之后〕？12如果同样的工艺或设备有不同的配方或配置，操作规程是否清晰地表述了什么时候和如何使用这些操作指导？是否有检查方法来确保所使用的程序是对应某配方或配置的正确程序？13故障排查、工艺异常的响应或应急程序中留给诊断和更正问题的时间是否实际可行？〔也就是说，情况是否会在组织起有效的响应之前失去控制？〕14是否有太多的变更文件〔例如检验授权，临时程序〕以至于员工无法对每个文件的情况都充分掌握？15关于操作规程改动的信息，其交流的质量和效果如何？4.3培训良好培训的效果超出了对操作规程的遵守和实践。它融合了对程序设计理由的理解以及对偏离操作规程可能造成后果的了解。序号问题答复1人员是否理解：a.工艺的潜在危险源和危害？b.对危险源和危害的防护措施是什么？c.哪些是关键的平安装置、联锁、事故控制设备和管理控制措施？d.为什么设置这些控制措施，以及它们是如何实现控制作用的？2进入一个区域的员工，他的培训内容是否同时包括通用的和针对具体区域的平安规章制度，以及关键的应急程序？3是否为如何使用各种专门的应急装备提供了培训？4纠错程序〔在操作失误后使用〕是否包含在综合培训内容内？5信息交流和交接责任方面的培训是否组织操作人员一起接受培训？6培训内容中是否包括不经常使用但又非常重要的技能和知识？7故障排查技巧是否包括在培训内容中？8操作者是否就如何觉察紧急情况得到相关培训？是否组织过符合实际情况的演习以检测员工对这类事件的反响？9某个岗位员工的培训需求〔或应掌握技能〕是否准确的反映了例行的和非例行的操作要求？10人员是否根据岗位所需的技能进行工作分配？11对于在职培训的操作员是否有一个有效的监督和导师方案？12是否确定哪些是关键的维修保养程序，这些程序内容是否易懂、准确？4.4任务设计和组织任务的正确设计和对责任的清晰理解能极大地减少出现人为失误易发情况的风险。序号问题答复1操作员的工作描述是否清晰明确〔例如是否存在责任的交迭或缝隙，由于相关责任的模糊不清而出现重要任务被遗漏的可能性〕？2是否有局部工艺流程存在界面不清的情况进而可能导致责任不清？3当几个不同的任务分配给同一个人时，这些任务能否在一段有限的时间内无人照顾自行运行，以便操作员将注意力分配给其中的一个任务？4员工精神和身体上的工作负担是否在合理的水平上〔就是说在一个持续几个小时而不会感到过度疲劳的水平上〕？如果有高强度工作负担的话，是否局限于较短的时间内，并在两次之间给员工留有充足的恢复时间？5工作环境是否会出现长时间不间断的精神或身体上的无动作状态或个人独处情况〔例如，在需要时得不到帮助，有离开原处寻求帮助的冲动，长时间平静无事的看守造成的感觉迟钝〕？6对于需要持续监看的“系统〞〔例如面板，DCS，容器内操作的守望员，动火作业〕，是否有一个强制执行的制度，确保该系统在运行时候一直被监视？7是否有一些高速、高精度的或高度重复的工作由手动完成？发生错误的可能性是否因此而增加？失误的后果是否可以接受？8手工操作的配料工作〔例如给一个反响器加料〕，是否设计有方法防止加料数量错误或屡次重复加料？9手工操作的配料工作，是否对原料的称量和计量装置实行控制〔就是说根据设定的频率校验精度〕？10当操作顺序被打断时，是否有辅助手段帮助员工找到他们进行到工序中哪一步？工序一旦混淆其后果是什么？4.5人体工程学关注操作环境，人－机界面以及人－系统界面，在防止人为失误易发情况方面是非常重要的。序号问题答复1关键性的设备控制件〔例如停车开关、阀门〕是否设置在发生紧急情况时能顺利够触到的地方？〔例如，员工是否需要穿过泄漏物料或火场，才能够到紧急迫断部件？〕2是否有操作员的身体状况或能力不能操作或者穿戴应急装备？3在设施的设计时是否考虑到环境条件〔温度、照明和气候〕？它们对成功的启动或应急装备的影响是否被评估过？4是否有任何操作需要长时间穿戴过量的或繁重的个人保护装备，造成身体上的束缚或精神无法集中，以至于阻碍操作员在适当的时间内平安的完成一项操作？5对于完成速度是关键因素的任务，空间的拥挤是否对其有影响〔例如到关断装置的应急通道，撤退路线等〕？6在设备的周围是否预留了足够的空间以便进行需要的维修任务？〔例如，拧紧某个法兰上的一个螺栓是否因为周围的空间太拥挤而变得很困难？〕7是否为要求的任务提供了适宜的工具？〔例如，在某个工段，因为没有人力气够大可以拧紧螺栓，易燃性气体经常性从高压热交换器里泄漏出来，购置一个液压螺栓紧固器就能解决这个问题。〕8员工在不误动操作面版的前提下能否方便顺利的跨越、经过操作面版〔例如，紧急停车按钮上是否有罩板？如果有，还应保证在紧急情况下，罩板不会限制按钮的使用。〕？9相同或相似的设备会不会容易引发误操作〔两个例子：应在A单元进行的工作放在B单元上进行，以及把槽车卸货管线误接到错误的位置。〕10对于关键的管道、阀门、罐槽和现场指示灯这类设备，是否有清晰明确的标识？有无专人对这些标识的维护工作负责？责任是否明确？11是否有背景噪声或其它的分散/打断注意力的因素？听力保护装备是否阻碍了交流？12员工是否对现有系统自行做出一些改动，说明设计中有人为因素方面的缺陷？〔例如把一块纸板盖在电视屏幕上减轻屏幕反光，或者在不必要警报喇叭上贴上封带。〕4.6控制系统序号问题答复1是否有不必要警报分散了工人的注意力或使得更重要的警报被无视了？2控制方案是否进行了适当的记录归档，使用者是否理解？3控制系统的标识用语是否统一并清晰易懂〔例如“0%阀门负载〞是否总是代表阀门关闭？〕4对于警报、警示灯和警报喇叭这样的装置，其外观〔声音〕在流程的不同区域是否保持统一？5如关键的控制器和手动干预之类的装置是否有可能与普通的控制器相混淆？〔提示：观察控制器的布置和互相之间的靠近程度。〕6在紧急情况中，当很多警报声同时响起时，操作者是否会有效的判断？如果是那样，是否有方法区分出最重要的警报？7在紧急情况时，采取相应的对策是简单容易还是复杂困难?需牢记的是在紧急状态，一个过于复杂的响应方案不太可能被成功的执行。8控制器的设计是否与人的直觉相反或违反了大多数人的习惯？(注意：大多数人的习惯指的是在人群中一种根深蒂固的行为风格；例如习惯将顺时针方向认为是关闭阀门的方向。)9是否有的区域过程控制/警报的颜色或声音用法与其它工段的用法相反？注意：这对调入或调出该区域的工人将是一个很大的问题。10用手动控制取代自动控制的判断指南是否清晰和明确？系统能被设置为自动或手动控制模式的条件是否被使用者所理解？11是否提供了在正常和异常的情况下正确操作所需的相关信息？12中选择警报设置时，是否考虑了反响时间〔仪器/DCS系统的延迟时间和人的反响时间〕？13仪器(或视频显示终端)延迟/刷新时间是否太长以至于操作者有可能出现过度调节的问题？14是否有有效的方法发现仪器的故障？如果关键仪器给出错误的读数，可能会造成什么样的操作失误？15指示器〔(例如条形图表制图笔、刻度盘、视频显示)是否可能卡住，从而导致不能显示工艺的实际参数值？16在控制系统设计中是否有隐含的假设在工艺条件异常的情况下可能变得不成立(例如当流体密度发生变化时液位信号出现失真)？17如果控制设置或显示有改动，使用者是否总能得到通知？18有权限调节控制设置的员工是否得到有效的培训？19仪器是否认期校准或检查？20仪器检查是否校验了整个的仪器回路？〔例如，测试警报时，要从现场传感器发送信号，而不是从同在控制室〔CCR〕里的压力开关发送信号。〕21仪器故障能否得到及时修复？是否有长期将联锁/警报旁路的迹象？22控制系统中是否有自动的联锁旁路或警报抑制设计？如果有的话，有什么样的控制措施防止这些设计被滥用？23关于面板和就地仪器的控制：a.控制器是否清晰而不杂乱拥挤？是否对其进行维护？b.需要的地方实行颜色编码了吗？颜色编码是否是统一？〔色盲会引发问题吗？〕c.对相似的设备布置是否也是相似的？〔类似设备之间是否有相当的区别以防止混淆？〕d.控制和显示是否读取容易？e.警报声调/信号是否可区分？24关于视频界面：a.如果显示屏出现故障，是否有冗余渠道可以获取信息？b.同一个控制面板可以控制多个控制屏幕时，是否可能出现一面看着错误的屏幕一面进行控制调节的情况？不同的〔但看起来是一模一样的〕单元是否有相似的控制屏幕？c.如果屏幕停止刷新信息，使用者能否很快的意识到？d.使用者是否有时间来确定警报的来源，还是警报信息在屏幕上上翻得太快？e.屏幕显示的信息是否太多？f.视频显示器的数量是否够用来同时显示需要显示的工艺过程？5本质平安工艺检查表本检查表可用来指导设计、PHA、事故调查以及其它工艺改良工作，可采用“头脑风暴〞方式进行充分思考和分析，对不能在现有装置中使用的想法，假设不被采纳，也应记录并保存，为将来的工艺改良工作提供参考。5.1尽量少用是否减少危害物料的使用或使用量？5.2替代/消除5.2.1是否能用其他的工艺或化学反响来替代或消除危害原料、工艺中间体或副产品？5.2.2是否能用改变工艺条件来替代或消除危害原料？5.2.3是否能用较低危害的原料替代〔如不燃的、低活性的、更稳定的、低毒性的等〕？5.3减少/缓和5.3.1能否保持原料供给压力低于接收容器的额定工作压力？5.3.2能否通过加催化剂或使用更好的催化剂使反响条件〔如压力、温度〕更为缓和？5.3.3是否能通过其它途径使工艺条件更为缓和？例如：通过设计升级提高反响器的热力学或动力学效率〔如改善混和或传热〕以降低操作温度和〔或〕压力。限制影响5.4.1能否将容器设计或制造成足以承受工艺过程中可能产生的超压？5.4.2设计是否考虑设备由于温度变化造成的影响〔如强度的降低、耐腐蚀性等〕，从而防止依赖外部系统〔如冷冻、加温〕来控制工作压力超出设计范围？5.4.3能否用被动的限制泄漏技术限制可能出现的封闭性失效？5.5程序简化、操作失误容忍5.5.1能否通过简化工艺流程减少危害相互作用的可能性？5.5.2是否在设备设计时考虑因操作或维修失误而引起的危害？5.5.3通过程序设计降低因操作或维修错误而引起的危害？5.5.4是否在设计时考虑设备的布置？〔如便于操作和维修〕6WhatIf/Checklist检查表此检查表用于故障假设后，完善补充危害辨识，确保其充分性。工艺单元单元流程分析主体设计工艺操作管理其他原料与半成品的储运储罐输送设备管道系统电气系统控制系统消防设施排放系统……设计容量自动控制环境影响物料MSDS工艺参数检查程序应急程序……储罐间距是否符合防火平安要求？……储罐内油品含水是否符合工艺要求？……储罐的液位是否在平安高度范围内？……罐区是否建立巡回检查制度？……储罐平安附件是否认期检查？…………7PHA再确认检查表□对危害清单的复核是否包括了所有的危害？所有的危害的定义和特征描述是否仍然适合？□适用的PHA方法的运用情况先前PHA中分析方法是否得到正确运用？结论是否正确？□自上一次PHA后发生的或任何可能会导致灾难性后果的事件，是否重新进行PHA?□预防或减轻灾难性后果的硬件和软件控制措施所有的控制措施是否仍然落实有效？自上次PHA分析以来是否做过修正？□人为因素有没有会影响到先前PHA结论的控制措施或人员的变动？□本质平安的工艺是否有一些新的建议能提高工艺的本质平安性？□对上一次PHA后所有的工艺变更进行复核每一个改动对平安有什么影响？改动之间的相互作用是否产生新的危险源？如何产生？8PHA完成情况检查表8.1PHA的准备工作YesNo1．提供或制定一个PHA的规定并由区域负责人同意。2．检查过工艺技术包并认为符合要求。3．选定的分析小组有足够的经验和专业知识。4．给小组成员提供了足够的PHA技术方面的培训。5．在这个分析中进行过一次实地考察。8.2危险源辨识YesNo1.出现在各工艺段的工艺危险源被辨识和记录到文件里。2．重大的隐患已经过评价。3．已审阅过先前的屡次PHA。4．已审阅过变更管理〔MOC〕文件。8.3工艺危害评价YesNo1．根据已辨识的危险源和后果分析，选择适宜的PHA方法。2．评估防护措施是否足够和控制措施失效的后果。3．已评估人为因素。8.4危险源控制YesNo1．已研究过能提高工艺本质平安性的改动。2．已进行过风险的定量或定性评估，以用作提出建议措施的根底。3．每条建议措施都配有清晰的说明，内容包括风险的大小、与一个确定的危险事件的联系，以及关于为什么需要增加这些预防/减灾措施的讨论。8.5PHA报告的内容YesNo1.报告中有分析组成员签字页，该页附有一个取得一致同意的声明，该声明指出该工艺操作在现有的条件下是平安的或需要改善，以及所有全职成员的签名。2．PHA报告包括了管理层关于建议措施的答复，使每条建议生效并指派跟进工作的责任人和时间。3．报告包括一个简图或描述，清楚的指出所分析的工艺区段的边界。4．PHA报告列出了小组成员、资格以及专业特长。5．PHA报告内有一个详细的、包括工艺化学的工艺描述。6．PHA报告内有描述根本工艺、所有的容器和流程方向的简图。7．PHA报告内有所有危险源的列表、列明防护措施和每道防护措施失效后的影响。8．PHA报告清楚的记录了PHA使用的方法以及为什么选用这种方法。9．PHA报告包含了一份清晰的、详细说明的并且可完成的建议措施列表。10．在报告中清楚的解释了每条建议措施背后的论证。11．在报告中记录了作为建议根据的工艺本质平安考虑。12．人为因素评估的结果的总结应包括在报告中的主体局部，支持性细节应在附录中。13．报告有适当的附录。14．PHA的结论已传达给所有受影响的员工。15．在档案室建立了一份永久的档案，所有的文件包括在该档案里。检查人：时间：年月日附录E定性风险评估规那么1概述该规那么适用于评估潜在的工艺危害事件、事故的风险。在这个规那么中，首先确定事件的后果级别，分1级到4级；然后再评估现有的能阻止事件、事故发生的系统的失效频率，也分1级到4级。综合考虑后果和频率确定风险等级。该风险等级用于确定建议措施的优先次序。2声明本规那么只适用于定性风险评估，不能用于定量风险评估。当某个事件的潜在后果严重或是灾难性时，需慎用本规那么。3评估程序3.1步骤一应对危害事故、事件进行定义，并对危害事故、事件的后果进行定性评估。3.2步骤二应对该事故、事件发生的途径进行分析。通常情况下，应使用工艺危害分析方法。3.3步骤三如果难以确定危害事故、事件的风险水平，就应使用本定性风险评估规那么。3.4步骤四使用表D-4，选择最贴近事件的后果级别描述来确定后果的级别。3.5步骤五使用“表D-3可能性评估矩阵〞，选择最贴近事件发生率的级别描述来确定频率级别分数〔从1到4〕。该矩阵应用于对正在讨论的事故、事件进行针对性的评估，而不能用于整个厂区的总体评估。矩阵的对象应是某件具体的事故、事件，而不是用来对整个工厂进行工艺平安管理体系审查，因为它可能对一个要素或事件评分很高但对另一个的评分却很低。3.6步骤6使用“表D-1风险评估矩阵〞，综合后果级别和频率