药融圈社群
您现在的位置：四大护法“本质安全——企业的生命线”，看懂你就赚到了
药融圈第84场专享会嘉宾：上海沣韬能源科技有限公司 工艺安全专家 郭涛
2017年春节前夕，1月12日安监总管三司发布了2017年第一号文，《关于加强精细化工反应安全风险评估工作的指导意见》。为加强精细化工企业（以下简称企业）安全生产管理，进一步落实企业安全生产主体责任，强化安全风险辨识和管控，提升本质安全水平，提高企业安全生产保障能力，有效防范事故，现就加强精细化工反应安全风险评估工作提出如下指导意见。看到这里大家心里是不是都在想，到底该如何提升本质安全水平呢？本质安全与我们通常讲的安全管理有什么区别呢？请大家带着这些疑问，进入本次我主讲的内容。围绕本质安全的话题，我主要分享以下4个版块的内容，它们被我称之为“四大护法”：
反应安全评估
我们都知道，危险度越大的反应，反应失控后造成事故的严重程度就越大。第一号文里就讲到了关于反应安全评的一些主要内容，并提出了非常具体的要求：
对于反应工艺危险度为1级的工艺过程：应配置常规的自动控制系统，对主要反应参数进行集中监控及自动调节（DCS或PLC）。
对于反应工艺危险度为2级的工艺过程：在配置自动控制系统，要有报警和联锁控制，在非正常条件下有可能超压的反应系统，应设置爆破片和安全阀等泄放设施。根据评估建议，设置相应的安全仪表系统。
对于反应工艺危险度为3级的工艺过程：2级的要求+紧急切断、紧急终止反应、紧急冷却降温等控制设施。根据评估建议，设置相应的安全仪表系统。
对于反应工艺危险度为4级和5级的工艺过程：尤其是风险高但必须实施产业化的项目，要努力优先开展工艺优化或改变工艺方法降低风险。
按照目前的安全管理要求，4级和5级不太可能实现产业化。在一号文中有有很多的参数进行了一个非常详细的定义。要想产业化就必须降低反应风险等级，根据各个温度参数的相对关系来确定反应风险等级，这对研发人员来说是提出了很大的挑战和很高的要求。我想说的是反应安全评估的目的是对反应本身的风险有个了解。本质安全与传统安全管理的区别就在于：本质安全管理侧重于不发生事故，传统安全管理（如PPE，应急预案）则侧重在事故后减缓后果。针对不同危险等级提出的要求，等级为1要求最低，有自动控制系统就可以了。所以，要追求本质安全，反应安全评估是最基本的，因为这是基础和基石。
HAZOP分析
在对反应的危险等级有清晰的认识之后，我们就进入下一个环节，生产工艺。因此我们要请出第二个护法——HAZOP分析，也就是危险与可操作性分析。我们生产过程中什么最重要？温度、压力、流量、液位，当然对于制药来说肯定是配方，那么就不是流量，而是重量。这里面有个最关键的信息是引导词，也就是说对我们上面讲的每一个对象都要应用所有的引导词。针对具体的对象，具体的工艺，这个引导词可以增加，比如说燃油比、成分、含氧量。这个引导词是完全开放的，确保我们分析的时候既有针对性又不会遗漏。做hazop分析具体的流程，最关键的步骤就是原因-后果-措施-建议。对每一个原因都要寻找后果、措施。如果现有措施不充分，那么有可能需要提建议措施，最能体现这个hazop分析水平的也就在这一步。做这个分析的目的是要条分缕析，每一个原因对它的后果都要把它考虑的很充分，措施还能真正能解决这个困难，这样才有意义。做的好的分析报告是可以作为公司内部资料共享，也可以作为员工培训时的使用资料。为了能做成一个全面和系统的分析报告，需要一个很好的团队来参与这个工作，多个具有不同知识背景的专业人员所组成的分析小组一起工作，会比独自一人工作更具有创造性与系统性，能够识别出更多的问题，即所谓的头脑风暴。有句话说得好，生产和效益都是0，安全是前面那个1，只有安全保障了，这些0才是真正的效益。
SIS 分 析
HAZOP方法大概是上世纪90年代由外企代入国内，到现在已经30年了。但有一个后起之秀，进入国内也才短短十年的工夫，现在却已经是家喻户晓了，它就是我们的“第三护法”——SIS系统。提到SIS有三个概念大家可能会混淆，SIF、SIL和SIS。这里面SIS就是安全仪表系统，就是前面反应风险等级2级以上都可能面临要上的系统，但SIF和SIL是什么呢？我们先来看SIF，它是安全仪表功能，举个例子：反应釜的压力控制，有个PIC，压力再高有个压力高高联锁。更高就是安全阀，爆破片，这里就有4个层级，PIC—PAH—PSHH—PSV，其中的PSHH，即压力高高联锁，就是安全仪表功能。它不是为了稳定生产用的（这是PIC的功能），而是为了安全，为了避免事故而设的，所以这个叫安全仪表功能。既然这个功能是安全功能，我们肯定需要它的保护。那么问题来了，这个安全功能可靠吗？但是，任何措施都有可能失效，就像安全阀，如果不进行年检的话很有可能失效，即使进行了年检还是有可能失效。同样的对这个安全功能的连锁，也是有一个可靠性的问题。可靠性怎么表征呢？就是SIL，所谓SIL就是安全完整性等级。通俗来说就是可靠性，每个SIF都应该有一个SIL等级，所有的SIF组合在一起就是SIS系统。所以安全仪表系统就是SIS，SIS是由SIF组成，每个SIF都有SIL等级，也就是可靠性等级。SIL有4个等级，SIL4要求最高，基本上是核工业在使用。SIL1比较好达到，一般说来，基本控制回路一般都能达到这个要求，SIL2和SIL3是大家可能会用到的，高一个等级费用也高不少。确定SIL等级的依据是 IEC61508和61511、GB/T 20438和GB/T 21109（这里为翻译本，想要钻研的朋友建议查看原著）。61511里提到SIL等级的确定方法有好几种（现在比较常用的是最后两种）：
Semi-Quantitative Method (ETA/FTA) 半定量方法
Safety Layer Matrix Method (qualitative) 安全保护层矩阵法（定性）
Risk Graph Method (qualitative)风险图表法（定性）
Calibrated Risk Graph (qualitative)修正风险图表法（定性）
Layer Of Protection Analysis (semi-quantitative)保护层分析（半定量）
ISRS评级系统
前面分享的三个都是工艺安全技术方面的工具，但我们现在安全管理方面也有很大的进步。在这里介绍一下ISRS，ISRS是国际安全评级系统，由DNV开发的，大家应该很熟悉ISO9000和14000，这两者有好多内容重合但又各有侧重点。还有18000、24000等，这些都很有道理，但却会把人搞得头昏脑涨，手足无措。DNV的这个ISRS就是把这些国际上通用的标准有机结合在一起，打乱重新编排而形成一个有机的整体。最关键的创新在于做了一个量化打分系统，根据打分情况分为1-10级（国际安全等级1~10级）但并不是企业要做到10级。每个企业根据自己的实际情况可以定目标，比如说想达到5级，如果5级是适合自己企业的，那么一直保持5级就行，不要去做到6级以上。因为安全的目标，最终都是投入的。现在这个ISRS已经被越来越多的企业认可和接受，并大力推进。中石油、中广核、各管道公司都在使用。我为什么说ISRS是4大护法之一，因为前三个都是针对工艺安全技术层面的，但所有的技术手段如果维护不到位，管理不到位，都会失效。所以ISRS比较系统全面地进行安全管理并持续提升，这是对技术手段的有力支撑，ISRS是运行前三项的保障。之前安全管理是一盘散沙，没有系统，就像救火队，现在ISRS就是系统性的。也许我们各位的企业不一定会进行ISRS系统提升，但我们可以借鉴这样的打分系统，进行系统性的管理和提升。
