3、化工过程安全基础：工艺安全信息（PSI）与工艺危害分析（PHA）方法
化工过程安全管理的核心在于“知己知彼”——既要完整掌握工艺系统的固有风险特征（工艺安全信息，PSI），又要运用系统化的分析方法识别、评估和控制这些风险（工艺危害分析，PHA）。PSI是过程安全管理的基石，为后续所有安全活动提供数据支撑；PHA则是主动识别风险的系统工具，两者互为表里。本章将围绕PSI的构成要素与PHA主流方法（HAZOP、LOPA、FMEA）的适用场景、实施步骤展开，帮助考生建立从“信息管理”到“风险分析”的完整方法论框架。
3.1 工艺安全信息（PSI）——过程安全的“数据底座”
3.1.1 核心原理：PSI的四大构成维度
工艺安全信息（Process Safety Information，PSI）是描述工艺系统固有风险特征的全部数据与文档的总和。根据《国家安全监管总局关于加强化工过程安全管理的指导意见》（安监总管三〔2013〕88号）及AQ/T 3034-2022《化工过程安全管理导则》，PSI应至少覆盖以下四个维度：
| 维度 | 核心内容 | 典型文件/数据 | 常见缺失项 |
|---|---|---|---|
| 化学品危害信息 | 物化性质、毒性、反应性、腐蚀性、爆炸极限 | SDS、反应矩阵、热稳定性数据（DSC/TGA） | 副反应热数据缺失、不相容性矩阵未更新 |
| 工艺技术信息 | 工艺流程、操作条件、物料平衡、能量平衡 | PFD、P&ID、操作规程、联锁逻辑图 | P&ID与现场不一致、联锁设定值未标注 |
| 设备信息 | 设备材质、设计标准、安全附件、腐蚀裕量 | 设备数据表、材质证明、安全阀计算书 | 材质变更未记录、安全阀口径与工况不匹配 |
| 设施布局信息 | 装置平面布置、防火间距、人员密度、周边敏感目标 | 总平面图、消防设施布置图、多米诺效应评估 | 扩建后防火间距不足、未考虑周边社区影响 |
3.1.2 判断方法与操作流程：PSI的收集、验证与更新
PSI管理不是一次性的资料归档，而是贯穿装置全生命周期的动态过程。实施流程如下：
- 收集阶段：从设计包、供应商资料、施工竣工图、调试记录中提取基础数据，建立PSI数据库。
- 验证阶段：通过现场管线/设备标识核对、无损检测（如测厚）、功能测试（如安全阀校验）确认资料与实际一致。
- 更新阶段：任何变更（MOC）触发PSI修订；定期（建议每3年）全面复核一次。
- 使用阶段：PSI应直接服务于PHA、变更管理、操作规程编制、员工培训、应急响应。
3.1.3 案例拆解：PSI缺失导致的反应失控事故
背景：某精细化工企业间歇式釜式反应器，生产一种硝化产物。该工艺已运行10年，未发生过重大事故。
初始现象：某批次反应过程中，釜内温度异常上升，冷却水全开仍无法控制，最终导致冲料并引发火灾。
关键输入数据：事后调查发现，该反应为强放热反应，绝热温升约180℃，但企业PSI中未包含反应热数据（DSC测试报告）。操作员仅凭经验控制冷却水流量，未设置高温紧急冷却联锁。
分析判断过程：事故调查确认，该反应在温度超过80℃时，副反应速率急剧增加，释放更多热量，形成“热失控”正反馈。由于PSI缺失反应动力学数据，HAZOP分析时无法识别“冷却失效”场景的严重后果等级，导致保护层设计不足。
整改措施：①补充反应热风险评估（ARC/DSC测试）；②增设高温联锁紧急冷却与紧急泄压系统；③修订操作规程，明确冷却失效时的应急处置步骤；④更新PSI数据库，将热稳定性数据纳入必查项。
复盘经验：PSI缺失是“隐性缺陷”，平时不显山露水，事故时成为致命短板。PHA的深度受限于PSI的质量——输入垃圾，输出也必然是垃圾。
3.2 工艺危害分析（PHA）主流方法——HAZOP、LOPA、FMEA
3.2.1 核心原理：三种方法的定位与互补关系
PHA家族方法众多，但注册安全工程师考试和实际工作中最常接触的是HAZOP、LOPA和FMEA。三者的核心逻辑不同：
| 方法 | 分析维度 | 核心问题 | 输出形式 | 适用阶段 |
|---|---|---|---|---|
| HAZOP | 工艺参数偏差 | “如果压力过高会怎样？” | 偏差-原因-后果-保护-建议 | 设计阶段/现有装置定期审查 |
| LOPA | 保护层充分性 | “现有保护层能否将风险降至可接受？” | 场景频率计算、SIL等级 | HAZOP之后/安全仪表系统定级 |
| FMEA | 设备失效模式 | “如果这台泵卡死会怎样？” | 失效模式-影响-严重度-检测手段 | 设备密集型工艺/间歇操作 |
3.2.2 判断方法与操作流程：HAZOP实施七步法
HAZOP（Hazard and Operability Study，危险与可操作性分析）是化工行业应用最广泛的PHA方法。其实施步骤可归纳为：
- 定义范围与目标：明确分析对象（如某装置、某单元）、分析深度（初步/详细）、遵循标准（如IEC 61882）。
- 组建多专业团队：至少包括工艺、设备、仪表、操作、安全专业人员，由独立主席引导。
- 收集PSI资料：P&ID、操作规程、联锁逻辑图、设备数据表等。
- 划分节点：按工艺流程将P&ID划分为若干分析节点（通常以设备或管道段为边界）。
- 应用引导词：对每个节点的每个工艺参数（流量、压力、温度、液位、组分等）逐一应用引导词（无、多、少、反向、错误等），识别有意义的偏差。
- 分析原因与后果：对每个偏差，列出所有可能的原因（设备故障、操作失误、外部干扰），分析其后果（考虑现有保护层失效的情况）。
- 评估风险与提出建议：根据风险矩阵判断风险等级，对不可接受风险提出建议措施，明确责任人与完成期限。
3.2.3 案例拆解：LOPA在SIL定级中的应用
背景：某乙烯装置裂解炉，燃料气压力过高可能导致回火爆炸。HAZOP分析识别出该场景风险等级为“高风险”，需要进一步评估是否需要增设安全仪表功能（SIF）。
关键输入数据：HAZOP分析结果：燃料气压力高（偏差）→ 原因：上游调节阀故障全开（频率1×10⁻¹次/年）→ 后果：炉膛爆炸，人员伤亡（后果严重度等级为4级，需将频率降至1×10⁻⁵次/年以下）。
分析判断过程：LOPA团队列出当前保护层：①操作员巡检发现并干预（PFD=0.1，因24小时连续值守）；②压力高报警（PFD=0.1）；③机械安全阀（PFD=0.01）。计算总风险降低因子：1/(0.1×0.1×0.01)=10000，即风险降低能力为1×10⁻⁴次/年，仍高于目标频率1×10⁻⁵次/年，缺口为10倍。
实际操作步骤：因此需要增设SIF，其安全完整性等级（SIL）需满足风险降低因子≥10，对应SIL 1（PFD=0.1~0.01）。最终选择增设独立的燃料气压力高联锁（SIL 1），在压力高时切断燃料气供应。
结果对比：增设SIF后，该场景频率降至1×10⁻⁵次/年以下，满足风险可接受标准。
复盘经验：LOPA不是替代HAZOP，而是对HAZOP识别出的高风险场景进行“半定量”验证。LOPA的核心价值在于避免过度保护（浪费投资）或保护不足（风险失控）。
3.2.4 常见误区与总结复盘
- 误区一：HAZOP只做“找问题”，不跟踪整改。HAZOP报告束之高阁，建议措施长期不关闭，等于白做。
- 误区二：LOPA中保护层重复计数。例如，同一个压力变送器既用于报警又用于联锁，不能算作两个独立保护层。
- 误区三：FMEA只关注设备本身，忽略人与组织的交互。实际上，操作员误操作往往是设备失效的触发因素。
- 误区四：PHA一次做完终身有效。工艺变更、设备老化、外部环境变化都会引入新风险，需定期（通常3~5年）重新分析。
总结：PSI与PHA是化工过程安全的两大支柱。PSI回答“我们有什么风险”，PHA回答“风险有多大、如何控制”。注册安全工程师应掌握PSI的构成要素与管理流程，熟悉HAZOP、LOPA、FMEA的适用场景与实施步骤，并能根据工艺特点选择合适的方法组合。在实际工作中，通常采用“HAZOP全面筛查 + LOPA重点验证 + FMEA设备补充”的组合策略，实现风险的系统管控。