保护层分析（LOPA）应用指南 编制说明

（征求意见稿）一、工作简况根据国家标准化管理委员会2023年12月28日发布的国标委发【2023】64号《国家标准化管理委员会关于下达2023年国家标准复审修订计划的通知》，由全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124）归口、机械工业仪器仪表综合技术经济研究所（以下简称“仪综所”）负责修订的GB/T32857-2016《保护层分析（LOPA）应用指南》获批立项，计划号为20233896-T-604。2、制定背景保护层分析（LOPA）方法在石油天然气、化工、电力、冶金等行业被广泛应用，针对上述行业生产装置/流程中涉及的重要风险点及重要控制点使用保护层分析方法分析各类防护措施是否设置到位，确定当前残余风险是否可接受。2016年，GB/T32857-2016《保护层分析（LOPA）应用指南》正式发布，该标准的发布和实施，为指导和规范保护层分析活动的开展，提高各高危行业的生产运行稳定性和可靠性发挥了重要作用。近年来，功能安全基础标准GB/T20438和GB/T21109都先后发布第二版，同时随着保护层分析技术的发展、各行业应用经验的积累、设计理念的迭代更新，为保证保护层分析技术与时俱进，适应新形势、新政策下的安全理念和管理水平，拟对该标准中拟LOPA应用时机、复合场景评估方法、高要求模式的分析方法、修正因子确定方法等技术内容进行丰富和完善。3、主要编制过程（1）前期工作准备收集、整理和总结了GB/T32857-2016版发布以来LOPA应用实践中发现的问题，包括风险场景确定难、初始原因发生频率取值差异大、使能条件误用、独立保护层识别不到位、独立保护层有效性赋值不合理、条件修正因子取值随意、后果频率计算有误等，这些问题均会影响LOPA方法应用结果的可信性，因此需要对GB/T32857内容进行完善，以便指导更规范地使用LOPA应用。2023年，仪综所作为牵头起草单位发起了标准修订立项申请，并完成了标准草案编制、项目建议书编制和答辩工作。（2）征集起草工作组2024年1月23日，全国工业过程测量控制和自动化标准化技术委员会系统及功能安全分技术委员会（SAC/TC124/SC10）向从事保护层分析（LOPA）应用、安全完整性等级（SIL）确定等相关工作的单位或个人征集国家标准《保护层分析（LOPA）应用指南》起草工作组成员，共同完成该国家标准的修订工作。（3）起草工作组第一次会议2024年4月26日，GB/T32857《保护层分析（LOPA）应用指南》修订工作组成立暨第一次工作组会议在北京顺利召开。会议开始，仪综所副所长王麟琨副所长致欢迎词并宣布GB/T32857起草工作组正式成立。他表示仪综所将做好标准的研究及组织、协调工作，与各行业代表共同努力高质量完成标准编制工作。仪综所功能安全中心系统评估室副主任帅冰汇报了《保护层分析（LOPA）应用指南》标准立项背景、修订进展、后续工作计划、本次拟修订内容及LOPA分析实践中常见问题，功能安全中心刘瑶副主任就标准草案编写中的难点及重要关注点进行了总结汇报，然后组织与会专家对使能事件及条件修正因子的使用、关键动作确定时机、复合场景和单一场景分析方法的选择、人员暴露率计算、保护层和独立保护层的区别等问题展开重点讨论，对标准草案进行了任务分工。（4）第一次行业调研和标准草案修改2024年5月至8月，起草工作组按照第一次工作组会议安排积极开展工作，各位专家认真完成了各自分工的任务，并将修改意见反馈至秘书处。秘书处定期对各位专家的反馈意见和建议进行整理、讨论，对标准草案修订稿进行了补充完善。（5）起草工作组第二次会议2024年8月27日至28日，在中国寰球工程有限公司召开起草工作组第二次会议，SC10秘书处汇报了标准修订工作总体进展、第一次会议后的工作情况、后续进度安排、本次会议拟讨论的议题等，并就本版标准草案与第1版标准的主要技术变化做了详细说明。与会专家对标准草案的技术内容和要点展开热烈交流，积极分享研究和实践经验，就以下内容讨论并达成一致意见：术语与定义、保护层分析的基本原则、风险点识别、场景识别、初始事件评估、保护层和独立保护层区别、使能条件和条件修正因子确定、单一场景和复合场景分析法后果频率计算方法、高要求模式后果频率的计算等。会议最后，工作组对标准后续工作进行了分工。（6）形成征求意见稿按照第二次工作组会议安排，秘书处根据专家补充和反馈的内容对本标准再次进行了修改完善，最终形成本征求意见稿。二、国家标准编制原则和确定国家标准主要内容的依据1、标准编制原则本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。2、标准主要内容本文件规定了保护层分析（LOPA）的一般要求、基本程序、分析过程以及LOPA文档要3、确定依据根据功能安全基础标准GB/T20438和GB/T21109第二版的技术变化，以及标准应用实践经验和行业专家意见建议，与GB/T32857-2016相比，除结构调整和编辑性改动外，本次修订的主要技术变化如下：——增加了术语条件修正因子（见3.2）、原始风险（见3.4）、中间事件（见3.7）、残余风险（见3.12）、风险点（见3.13）、风险降低因子（见3.14）、复合场景（见3.16）、安全仪表功能（见3.17）、（SIF的）运行模式（见3.20）、安全关键动作（见3.21）；——更改了术语基本过程控制系统（见3.1）、使能事件或使能条件（见3.4）、初始事件（见3.6）、保护层分析（见3.8）、保护层（见3.9）、独立保护层（见3.10）、安全完整性等级（见3.18）、安全仪表系统（见3.19）、可容忍风险（见3.22）的定义；——删除了术语事件（见2016年版的3.1.4）、频率（见2016年版的3.1.6）、共因失效（见2016年版的3.14）；——增加了保护层分析（LOPA）的基本原则（见5.2）、应用范围（见5.3）、人员要求（见5.4）；——增加了在工程实践中LOPA可选择单一场景分析法或复合场景分析法的描述及适用情况（见第6章）；——增加了风险点识别的来源（见7.1）；——修改了场景识别的来源（见7.2.2）、场景筛选的规则（见7.2.3）和场景补充要求（见7.2.4）；——修改了后果及严重性评估的要求（见7.3——修改了初始事件分类（见表1）；——增加了初始事件频率确认依据（见7.4.3——增加了使能条件确认原则（见7.5）；——增加了条件修正因子确认原则（见7.6）；——修改了独立保护层识别原则（见7.7.1）和独立保护层PFD的确认原则（7.7.2——修改了单一场景分析法后果频率的计算（见7.8）；——增加了复合场景分析法后果频率的计算（见7.9——修改了风险评估与建议的内容（见7.10）；——修改了从HAZOP分析导出可用于LOPA的数据信息表（见表A.1）；——修改了LOPA分析记录表-单一场景示例（见表A.2）和LOPA分析记录表-复合场景示例（见表A.3）；——增加了简化的环境影响后果分析（示例见表A.6——修改了典型的工艺流程保护层示例表（见表A.7）；——修改了风险评估与建议矩阵法示例表（见表A.9、表A.10、表A.11——增加了常用初始事件频率示例（见表A.12）；——修改了复合场景分析案例表（见表B.10）；——增加了LOPA示例二分析表（见表C.2）、LOPA示例三分析表（见表C.3）、LOPA示例四分析表（见表C.4）；——增加了使能条件的计算（见附录D）；——修改了高要求模式后果频率计算中关于多个IPL的计算内容（见附录F——删除了LOPA分析表（示例见2016版的附录E）。三、主要试验（或验证）的分析、综述报告，技术经济论证，预期的经济效果LOPA方法，作为一种简化的半定量的风险评价方法，使得对场景的分析和评价比其他定量风险评价方法更省时间和精力，更重要的是，它提供了识别场景风险的方法，并且将其与可容忍风险比较，以确定现有的安全措施是否合适，是否需要增加新的安全措施。LOPA方法通过展开分析场景的全过程，能很好地识别中间事件、安全措施和事故后果，帮助分析人员全面了解、认识特定的场景。本标准的制定，可以优化当前对于LOPA方法的认识，简化、规范操作程序，提高LOPA方法的应用水平，为LOPA方法的实施和质量提升普及奠定基础，推进科学、标准、规范化的保护层分析方法的应用、提高企业安全工作水平，以高水平安全保障工业技术高质量发展。四、采用国际和国外先进标准的程度，以及与国际、国外同类标准水平的对比情况，或与测试的国外样品、样机的有关数据对比情况全国工业过程测量控制和自动化标准化技术委员会（SAC/TC124）归口的GB/T21109《过程工业领域安全仪表系统的功能安全》3个部分、GB/T20438《电气/电子/可编程电子安全相关系统的功能安全》7个部分给出了功能安全评估活动的通用要求，从功能安全视角给出了保护层分析（LOPA）方法在全生命周期的应用阶段为“安全要求分配”，并给出了该方法的基本介绍，而GB/T32857给出了保护层分析（LOPA）的一般要求、基本程序、分析过程以及LOPA文档要求，能够有效指导和规范相关人员开展具体的实践应用。GB/T21109、GB/T20438等现行标准能够与GB/T32857形成良好的层次关系。五、与有关的现行法律、法规和强制性国家标准的关系本文件符合现行法律、法规，并与相关标准协调配套，没有冲突。六、重大分歧意见的处理经过和依据无七、国家标准作为强制性国家标准或推荐性国家标准的建议建议本文件为推荐性标准。八、贯彻国家标准的要求和措施建议（包括组织措施、技术措施、过渡办法等内容）建议本文件在发布后六个月内实施。九、废止现行有关标准的建议无十、其他应予说明的事项无参考文献[1]GB/TXXXXX-XXXX《保护