3. 过程异常与报警的基本概念

在过程工业中，"异常"并不是一个凭感觉判断的模糊词，而是有明确参照系的工程概念。要理解报警治理，首先要厘清四个层层递进的概念：异常定义、报警分类、优先级划分，以及报警泛滥与 nuisance 报警的行业判定标准。它们共同构成了 ISA 18.2 与 EEMUA 191 两套标准体系的逻辑起点。

一、异常的定义：偏离"应有状态"

过程异常的本质，是过程变量、设备状态或系统行为偏离了设计或运行所期望的正常区间。这个"期望区间"通常由工艺设计包、操作规程或历史稳定运行数据确定，而不是随意设定。例如某反应器温度设计操作范围为 180～195 ℃，那么 195 ℃ 以上或 180 ℃ 以下都属于偏离，但偏离的严重程度并不相同。

异常可以按来源分为三类：过程异常（如温度、压力、流量越限）、设备异常（如泵振动升高、阀门卡涩）、系统异常（如通信中断、控制器故障）。理解异常来源，是后续判断"该不该报警、报什么级别"的前提。需要强调的是：异常不等于报警。异常是客观状态，报警是人为设定的、用于提示操作员注意该状态的一种机制。一个异常可以没有报警（未设报警点），一个报警也可能对应并非真正异常的状态（误报）。

二、报警分类：按功能与来源划分

ISA 18.2 建议从报警的功能属性进行分类，常见类别包括：

• 过程报警：由 PV（过程变量）越限触发，如高/低限、偏差报警、变化速率报警。
• 设备报警：来自设备状态监测，如电机过载、轴承温度高。
• 系统报警：来自 DCS/PLC 自身，如 I/O 卡故障、通信超时。
• 安全报警：与 SIS 联锁相关，通常独立于基本过程控制系统。

分类的意义在于：不同类别的报警，其响应方式、响应时限和责任人完全不同。过程报警通常由操作员在控制室内处理；设备报警可能需要现场巡检配合；系统报警则往往需要仪表或自动化人员介入。若分类混乱，操作员会在同一画面上面对性质迥异的报警，难以形成正确的响应预期。

三、优先级划分：把注意力分配给最该关注的事

优先级不是"重要程度"的主观排序，而应基于后果严重性 × 可用响应时间来划分。ISA 18.2 推荐至少分为三级：紧急（Priority 1）、高（Priority 2）、低（Priority 3），部分企业会扩展为四级或五级。

一个实用的划分逻辑是：如果操作员在可用时间内不响应，会导致安全、环境或重大经济损失的，定为紧急；会导致产品质量下降或设备损伤的，定为高；仅需记录或趋势关注的，定为低。EEMUA 191 进一步给出了量化参考：平均每个操作员每 10 分钟不应超过 1 个报警，即每小时约 6 个；在正常稳定工况下，这一数字应更低。若某装置在 1 小时内产生 200 个报警，平均每 18 秒一个，操作员根本无法逐一处理，这就是典型的报警泛滥。

四、报警泛滥与 nuisance 报警：行业标准给出的"红线"

报警泛滥（Alarm Flood）指在短时间内报警数量超过操作员处理能力的现象。EEMUA 191 给出的经典判据是：在 10 分钟内出现超过 10 个报警，即可视为报警泛滥。此时操作员会陷入"报警刷屏—无法判断—忽略或盲目确认"的恶性循环，真正重要的报警被淹没。

Nuisance 报警（骚扰报警）是报警泛滥的主要来源，通常包括四类：

1. 重复报警：同一条件反复触发，如液位在设定点附近波动导致高报频繁动作。
2. 抖动报警：信号噪声使 PV 在报警限附近快速穿越，产生大量短促报警。
3. 常驻报警：报警长期处于激活状态，操作员已习惯性忽略，如某测点长期偏高但无人处理。
4. 误报警：因设定不合理、仪表故障或逻辑错误产生的无意义报警。

ISA 18.2 对报警系统性能给出了更完整的量化指标：可管理报警率约为每操作员每 10 分钟 1 个；报警优先级分布建议紧急报警占比不超过 5%，高优先级不超过 15%；常驻报警数量应控制在总报警点的 5% 以内。这些数字不是教条，而是帮助判断"报警系统是否已经失控"的参照线。

五、从概念到治理：本节的核心逻辑

把上述概念串起来，可以得到一条清晰的治理逻辑链：先定义异常（明确什么是偏离），再分类报警（区分过程、设备、系统、安全），然后划分优先级（按后果与响应时间分配注意力），最后用 ISA 18.2 与 EEMUA 191 的量化指标识别报警泛滥与 nuisance 报警。这条链条的每一环都直接影响后续的报警优化、抑制、搁置和合理化工作。

需要特别注意的是，报警优先级划分不是一次性工作。随着工艺变更、设备老化和操作经验积累，原本合理的优先级可能变得不再适用。因此，报警系统需要定期评审，通常建议每 1～2 年进行一次全面评估，并在重大工艺变更后及时更新。这也是 ISA 18.2 强调"报警系统生命周期管理"的原因。