2. 放大风险评估基础
工艺放大不是把小试配方按比例乘一个系数那么简单。反应釜从 5 L 变成 500 L，传热面积与体积之比大约下降一个数量级，搅拌桨叶端线速度、混合时间、局部浓度梯度、移热速率都会发生非线性变化。这些变化会把小试中"看不见"的风险放大成批次报废、放热失控甚至安全事故。放大风险评估的任务，就是在投入中试和商业化生产之前，把这些潜在失效识别出来、量化排序，并决定哪些需要验证、哪些需要设置控制点。
风险的定义：从"不确定性"到"可判断的后果"
在工艺放大语境下，风险不是笼统的"可能出问题"，而是一个可拆解的结构：风险 = 失效发生的可能性 × 后果的严重程度 × 被检测到的难易程度。前两项决定风险量级，第三项决定我们能否在后果发生前介入。例如"放大后反应放热峰移热不足导致飞温"这一失效，可能性取决于反应热与冷却能力的匹配，严重程度可能是设备损坏与人员伤害，可检测性则取决于是否装有温度联锁与在线监测。三者共同决定它是否属于必须优先处理的高风险项。
需要强调的是，风险定义必须绑定具体的失效模式，而不是绑定工艺步骤名称。写"反应步骤有风险"没有意义；写"放大后滴加阶段局部过量导致副反应放热，冷却能力不足时温度超过溶剂沸点"才是可评估、可验证的风险描述。
风险矩阵：把定性判断转成可排序的等级
风险矩阵是把"可能性"和"严重程度"两个维度交叉，形成等级网格的工具。工艺放大中常用的做法是：可能性分 1～5 级（从"极少发生"到"每批都可能"），严重程度分 1～5 级（从"轻微质量偏差"到"人员伤亡/重大设备损失"），两者相乘得到风险等级 RPN 或风险分值，再映射为高、中、低三档。可检测性可作为第三维，或单独作为修正因子。
矩阵的价值在于排序：它让团队把有限的中试资源和验证精力，优先投向"高可能性 × 高严重度"的项。例如某放大项目中，"搅拌不均导致结晶粒度分布变宽"可能性 4、严重度 2，风险分 8；"移热不足导致飞温"可能性 3、严重度 5，风险分 15。后者虽然可能性略低，但必须优先设置温度联锁和冷却能力验证。
FMEA：自下而上的失效链分析
FMEA（失效模式与影响分析）是一种自下而上的方法：从每个部件、每个操作步骤、每个参数出发，问"它可能怎么失效？失效后对上一级系统有什么影响？现有控制能否发现？"。在工艺放大中，FMEA 特别适合处理设备与操作层面的具体失效，例如：
- 搅拌桨形式变更后，桨叶端线速度从 1.5 m/s 降到 0.8 m/s，导致固体悬浮不均，进而影响反应转化率；
- 夹套冷却水入口温度从 7 ℃ 升到 12 ℃，导致移热能力下降，反应温度超出设定值；
- 滴加泵流量校准偏差 ±5%，导致局部摩尔比偏离，副产物增加。
FMEA 的输出通常是一张表：失效模式、可能原因、局部影响、系统影响、严重度 S、可能性 O、可检测性 D、RPN = S×O×D、建议措施、责任人、完成期限。它的优势是颗粒度细、可追溯、可直接转化为控制措施；局限是当工艺步骤多、交互复杂时，容易遗漏跨步骤的耦合失效，且对"从未发生过但理论上可能"的异常场景覆盖不足。
HAZOP：以偏差为引导的系统性审查
HAZOP（危险与可操作性分析）采用引导词 + 工艺参数的方式，系统性地遍历每个节点。常用引导词包括：无、多、少、伴随、部分、相反、异常。例如对"滴加反应"节点：
- 无滴加 → 反应未启动，后续升温时突然引发剧烈反应；
- 多滴加 → 局部浓度过高，放热速率超过冷却能力；
- 少滴加 → 反应不完全，收率下降；
- 伴随杂质 → 副反应放热或产物不合格；
- 相反流向 → 物料倒灌，污染或压力异常。
HAZOP 的优势是系统性、团队性、能发现跨步骤耦合和人为操作偏差，特别适合放大后操作窗口变窄、联锁逻辑复杂的场景。它的局限是耗时、依赖团队经验，且对纯设备磨损类失效不如 FMEA 细致。
选择原则：按放大阶段与风险类型匹配方法
两种方法不是互斥的，而是互补的。选择时可以参考以下原则：
| 判断维度 | 优先 FMEA | 优先 HAZOP |
|---|---|---|
| 分析对象 | 设备、部件、单步操作 | 工艺节点、流程、联锁 |
| 失效类型 | 磨损、校准偏差、材料兼容 | 参数偏差、操作失误、耦合失控 |
| 放大阶段 | 设备选型与中试设备确认 | 中试到商业化、HAZOP 审查节点 |
| 团队需求 | 工艺+设备工程师即可 | 需跨专业团队（工艺、安全、仪表、操作） |
| 输出形式 | RPN 排序表、控制措施清单 | 偏差-原因-后果-保护措施矩阵 |
总结来说，风险定义解决"评什么"，风险矩阵解决"先评谁"，FMEA 解决"设备与操作怎么失效"，HAZOP 解决"参数偏差与耦合怎么失控"。四者组合使用，才能让工艺放大从"凭经验试错"转向"有依据地识别、排序、验证与控制"。