3. 因果矩阵核心概念

因果矩阵（Cause & Effect Matrix，CEM）是安全联锁设计中承上启下的核心工具。它把工艺危害分析中识别出的“原因”与需要执行的“结果”放在同一张二维表中，用交叉点表达两者之间是否存在联锁关系。理解因果矩阵，关键要抓住五个概念：原因、结果、因果逻辑、矩阵结构、交叉点含义，并厘清它与逻辑图、因果表之间的分工与联系。

一、五个核心概念

原因（Cause）是触发联锁的源头事件，通常来自传感器、开关、变送器或人工按钮，例如“反应器温度高”“压缩机振动高”“急停按钮按下”。原因位于矩阵的行方向，每一行代表一个独立的触发源。

结果（Effect）是联锁动作的最终执行对象，通常是被控设备或执行元件，例如“关闭进料阀”“停搅拌电机”“打开泄压阀”。结果位于矩阵的列方向，每一列代表一个独立的输出动作。

因果逻辑是原因与结果之间的判断关系，包括直接触发、延时触发、条件触发、多原因“与/或”组合等。它决定了交叉点是否被标记，以及标记后采用何种动作方式。

矩阵结构是“行×列”的二维网格：行是原因，列是结果，行列交叉形成单元格。矩阵的规模由原因数和结果数决定，通常还会附加原因描述、设定值、延时、结果描述等辅助列。

交叉点含义是矩阵最核心的信息载体。一个交叉点被标记，表示该行原因触发时，该列结果必须执行相应动作；交叉点为空，表示两者之间没有联锁关系。交叉点中常见的标记有“X”“S”“D”“A”等，分别代表标准动作、置位、延时、模拟量动作等。

二、矩阵结构与交叉点标记

一个典型的因果矩阵由左侧原因区、顶部结果区、中间交叉区以及右侧参数区组成。原因区通常包含编号、描述、设定值、延时；结果区包含编号、描述、动作类型；交叉区用符号表达联锁关系；参数区记录旁路、复位、优先级等信息。

标记	含义	典型应用
X	标准联锁动作，原因触发即执行结果	温度高→关闭进料阀
S	置位动作，触发后保持状态直到复位	急停→停泵并保持停止
D	延时动作，触发后经设定延时执行	液位高→延时5s关阀
A	模拟量动作，按连续函数输出	压力高→调节阀开度
空白	无联锁关系	该原因不触发该结果

交叉点的标记必须与原因、结果的工程语义一致。例如“反应器温度高”对应“关闭进料阀”应标记为 X，而对应“打开泄压阀”可能标记为 D 并设置延时，以避免误动作。

三、因果矩阵与逻辑图、因果表的关系

因果矩阵、逻辑图和因果表是同一联锁逻辑的三种表达形式，三者互为补充，而不是互相替代。

• 因果矩阵：面向“原因—结果”的二维关系，适合快速核对联锁覆盖是否完整，是设计评审和现场交底的主要依据。
• 逻辑图：面向“与/或/非、延时、置位、复位”的逻辑运算，适合表达复杂组合逻辑，是编程和组态的直接输入。
• 因果表：面向“原因—结果—动作—参数”的清单化描述，适合作为详细设计文件和测试用例来源。

三者的转换关系可以概括为：因果矩阵确定“谁触发谁”，逻辑图确定“怎么触发”，因果表确定“触发后做什么、参数是多少”。在工程实践中，通常先由因果矩阵完成联锁关系梳理，再据此绘制逻辑图，最后整理成因果表用于组态和测试。

四、案例场景：反应器温度联锁

以某反应器温度联锁为例，原因包括“温度高”“温度高高”“搅拌电机停”“急停按钮按下”，结果包括“关闭进料阀”“停搅拌电机”“打开泄压阀”“启动紧急冷却”。在因果矩阵中，交叉点标记如下：

原因\结果        关闭进料阀   停搅拌电机   打开泄压阀   启动紧急冷却
温度高              X            -            -             -
温度高高            X            X            D             X
搅拌电机停          X            -            -             -
急停按钮按下        S            S            S             S

从矩阵可以看出，“温度高高”同时触发多个结果，属于多结果联锁；“急停按钮按下”采用置位动作，触发后保持状态直到人工复位；“打开泄压阀”在“温度高高”下采用延时动作，避免瞬时误动作。这些信息在逻辑图中会进一步展开为与门、或门、延时器和 RS 触发器。

五、常见误区与复盘

复盘时，建议用“三查”方法：一查矩阵交叉点是否覆盖所有安全需求；二查逻辑图是否完整实现矩阵中的每个交叉点；三查因果表参数是否与矩阵和逻辑图一致。只有三者闭环，因果矩阵才能真正发挥其作为安全联锁设计核心工具的价值。