4. 功能验证基础
在SIS周期测试与功能验证工程中，“功能验证”不是一次简单的通电检查，也不是把回路打一遍信号就结束。它要回答一个更本质的问题：当工艺过程出现特定偏差时，安全仪表功能是否能够按照安全要求规格书（SRS）所定义的方式，正确检测、正确判断并正确执行最终动作。因此，功能验证是连接设计意图与现场实际行为的桥梁，是SIS安全生命周期中证明“安全功能确实可用”的关键活动。
一、功能验证的定义与内涵
功能验证（Functional Verification）在SIS语境下，通常指对安全仪表功能（SIF）进行系统性确认，证明其在实际安装、组态和运行条件下，能够达到SRS中规定的安全功能和安全完整性等级要求。它至少包含三层内涵：
- 功能正确性：传感器是否在设定阈值附近正确触发，逻辑求解器是否按因果逻辑输出，最终元件是否在规定时间内到达安全位置。
- 完整性符合性：验证结果是否支撑SIL等级所要求的PFDavg或PFH指标，包括冗余、诊断、表决和测试覆盖率等证据。
- 可追溯性：每一项验证活动都能追溯到SRS中的具体功能条款，并留下测试记录、偏差报告和关闭证据。
换句话说，功能验证不是“设备好不好用”的泛泛判断，而是“这条SIF在特定偏差下是否按设计动作”的定向证明。
二、验证对象：验证什么
功能验证的对象不是单个仪表，而是完整的SIF回路及其支撑要素。典型验证对象包括：
| 验证对象 | 关注内容 | 典型证据 |
|---|---|---|
| 传感器子系统 | 量程、阈值、响应时间、冗余表决、诊断覆盖 | 校验记录、回路测试报告 |
| 逻辑求解器 | 因果逻辑、旁路管理、首出记录、通信诊断 | 逻辑测试用例、组态比对记录 |
| 最终元件 | 行程时间、阀位反馈、电磁阀动作、部分行程测试 | 动作时间曲线、PST记录 |
| 人机接口与报警 | 报警显示、操作权限、旁路状态、维护提示 | 画面截图、报警记录 |
| 供电与气源 | 冗余供电切换、气源压力保持、失电/失气动作 | 切换测试记录、压力趋势 |
| 文档与追溯 | SRS条款覆盖、测试程序版本、偏差关闭 | 验证矩阵、偏差清单 |
需要特别注意的是，验证对象应覆盖“从现场到逻辑再到现场”的完整信号链，而不是只验证机柜内部逻辑。很多现场问题恰恰出在接线极性、阀门实际行程、气路堵塞或旁路未复位等环节。
三、验证依据：依据什么验证
功能验证必须有明确、受控、可追溯的依据。没有依据的验证，结果无法被审核和接受。主要依据包括：
- 安全要求规格书（SRS）：规定每条SIF的因果、设定值、响应时间、SIL等级和运行模式，是功能验证的最高基准。
- 因果图与逻辑组态文件：描述输入、表决、延时、输出和旁路逻辑，是逻辑验证的直接依据。
- 仪表规格书与回路图：给出量程、精度、动作方向、接线端子和供电方式。
- 测试程序与验收准则：规定测试步骤、施加信号、合格判据和记录格式。
- 相关标准与规范：如IEC 61511、GB/T 21109等对验证活动的要求。
- 变更与偏差记录：确保验证对象与当前实际组态一致，避免“按旧图验证新系统”。
四、验证与测试的区别与联系
“测试”和“验证”经常被混用，但在SIS工程中二者有明确区别。测试偏重“施加激励、观察响应、记录结果”，验证偏重“证明结果满足规定要求”。测试是验证的手段，验证是测试的目的和结论。
| 维度 | 测试 | 验证 |
|---|---|---|
| 核心问题 | 系统如何响应？ | 响应是否符合SRS要求？ |
| 关注点 | 动作、时间、信号、状态 | 符合性、完整性、可追溯性 |
| 输出 | 测试数据、曲线、记录 | 验证结论、偏差报告、关闭证据 |
| 依据 | 测试程序 | SRS、标准、验收准则 |
| 范围 | 可针对单个回路或部件 | 覆盖完整SIF及支撑要素 |
| 结论形式 | 通过/失败/异常 | 验证通过/有条件通过/不通过 |
二者的联系可以概括为：测试提供证据，验证形成结论；测试关注“做了什么”，验证关注“证明了什么”。没有测试，验证缺乏数据支撑；没有验证，测试结果无法回答“是否满足安全要求”。
五、典型场景：一次SIF功能验证如何展开
以“反应器高压联锁关闭进料阀”为例，验证流程通常如下：
1. 确认SRS条款：压力高至2.5 MPa，三取二表决，1 s内输出，关闭进料阀，SIL 2。
2. 核对因果图与逻辑组态：确认三取二逻辑、延时、旁路状态和输出极性。
3. 传感器通道测试：分别对三台压力变送器施加0%、50%、100%量程信号，记录阈值动作值。
4. 逻辑功能测试：模拟两路压力高信号，确认逻辑输出动作；模拟单路高信号，确认不动作。
5. 最终元件测试：测量进料阀从得电到失电关闭的行程时间，确认小于1 s。
6. 旁路与复位测试：确认旁路启用时报警提示，复位后逻辑恢复正常。
7. 记录与评审：填写验证记录，关闭偏差，更新追溯矩阵。这个场景中，第3至第6步是“测试”，第1、2、7步以及整体符合性判断是“验证”。二者交织进行，但结论必须回到SRS。
六、常见误区与复盘
- 误区一：只测逻辑，不测现场。机柜内逻辑正确，但现场阀门实际未关到位，功能验证不通过。
- 误区二：用测试记录代替验证结论。有数据但没有对照SRS逐条判定，审核时无法接受。
- 误区三：忽略旁路和复位状态。旁路未复位、首出未清除，导致验证结果失真。
- 误区四：依据版本不一致。用旧版因果图验证新版组态，结论无效。
- 误区五：只关注动作，不关注响应时间。SIF要求1 s动作，实际2.5 s，功能虽动作但完整性不满足。
七、本节小结
功能验证是SIS周期测试与功能验证工程的基础环节。它以SRS为基准，以完整SIF回路为对象，以测试数据为证据，最终形成符合性结论。测试与验证相辅相成：测试回答“系统怎么动”，验证回答“是否符合安全要求”。只有把验证对象、验证依据和验证结论三者贯通，才能为后续的周期测试、SIL评估和变更管理提供可靠基础。