4、上游之技术支撑：安全评价方法（安全检查表、预先危险性分析、故障树、事件树、LEC法等）的原理与适用场景
安全评价方法是安全评价产业链上游的核心技术支撑，是将风险认知转化为可量化、可比较、可决策结论的“度量衡”。无论是安全预评价、安全验收评价还是现状评价，最终都要落到具体的方法应用上。不同方法基于不同的逻辑起点：有的从经验清单出发（安全检查表），有的从系统分解出发（预先危险性分析），有的从事故后果倒推原因（故障树），有的从初始事件正向推演后果（事件树），还有的从作业环境风险赋值出发（LEC法）。理解这些方法的原理、适用边界与组合策略，是评价人员构建专业判断力的关键。
4.1 安全检查表法（SCL）：经验固化的基础工具
核心原理
安全检查表法是将系统分解为若干子系统或检查单元，依据法规标准、操作规程、事故经验等预先编制检查清单，逐项核对实际状态与标准状态的符合性。其本质是将隐性的专家经验显性化、标准化，通过“清单驱动”避免遗漏。
编制流程与操作要点
- 确定检查对象与边界：明确是设备、工艺单元还是管理流程。
- 收集依据：包括法律法规、国标/行标、企业制度、历史事故案例。
- 划分检查单元：按功能、区域、设备类型或作业活动划分。
- 逐项编制检查条目：每项包含检查内容、判断标准、检查方法（目视/测量/询问）、结果记录。
- 现场实施与记录：对照清单逐项核查，记录偏差。
- 汇总分析与整改闭环：对不符合项进行风险排序，跟踪整改。
| 维度 | 优点 | 局限 |
|---|---|---|
| 操作难度 | 低，经过培训即可使用 | 清单质量决定效果，编制耗时 |
| 覆盖范围 | 可覆盖设备、人员、管理、环境 | 难以发现清单之外的新风险 |
| 量化程度 | 定性为主，可附加“是/否/不适用” | 无法直接给出风险等级 |
| 适用阶段 | 日常检查、定期评价、验收评价 | 设计初期无实体对象时受限 |
4.2 预先危险性分析（PHA）：设计阶段的“风险雷达”
核心原理
预先危险性分析是在系统开发或设计初期，对系统可能存在的危险类别、出现条件、可能导致的事故后果进行概略分析。其核心逻辑是“从危险源出发，而非从事故出发”，在系统尚未完全定型时尽早识别风险，为设计改进提供输入。
分析步骤
- 系统功能分解：将系统划分为工艺单元、操作阶段或功能模块。
- 危险源辨识：从能量载体、有害物质、操作失误、设备故障等维度识别。
- 触发条件分析：明确危险源转化为事故的条件（如泄漏+点火源）。
- 后果与影响评估：判断可能的人员伤害、财产损失、环境破坏。
- 风险等级划分：通常分为Ⅰ（安全的）、Ⅱ（临界的）、Ⅲ（危险的）、Ⅳ（灾难性的）四级。
- 提出控制措施：从设计、报警、联锁、规程等方面提出建议。
4.3 故障树分析（FTA）：从事故倒推原因的“逻辑树”
核心原理
故障树分析以不希望发生的事件（顶事件）为起点，通过逻辑门（与门、或门、条件门）逐层向下演绎，找出导致顶事件发生的所有基本事件组合。它既能做定性分析（识别最小割集），也能做定量分析（计算顶事件发生概率）。
关键要素
- 顶事件：最不希望发生的事故，如“储罐爆炸”“反应釜超压”。
- 中间事件：介于顶事件与底事件之间的逻辑节点。
- 基本事件：无需再向下分解的底事件，如“安全阀卡涩”“液位计失效”。
- 逻辑门：与门（所有输入同时发生才输出）、或门（任一输入发生即输出）。
建树步骤
- 确定顶事件，明确边界条件。
- 从顶事件开始，逐层分析直接原因。
- 用逻辑门连接上下层事件。
- 重复分解直至基本事件。
- 进行定性分析（最小割集）或定量计算（底事件概率已知时）。
4.4 事件树分析（ETA）：从初始事件正向推演的“路径图”
核心原理
事件树分析从初始事件（如泄漏、设备失效）出发，分析后续安全功能（如报警、切断、泄压、人员响应）的成功或失败，逐步推演出各种可能的后果路径。它特别适合评估安全防护系统的整体可靠性。
分析步骤
- 确定初始事件及其发生频率。
- 列出后续安全功能（按时间顺序排列）。
- 逐级分支：每个安全功能有“成功”和“失败”两个分支。
- 计算各路径的发生概率（各分支概率相乘）。
- 汇总各后果路径的风险贡献。
| 对比维度 | 故障树（FTA） | 事件树（ETA） |
|---|---|---|
| 分析方向 | 演绎（从结果到原因） | 归纳（从原因到结果） |
| 起点 | 顶事件（事故） | 初始事件（异常） |
| 终点 | 基本事件（根因） | 后果场景 |
| 适用场景 | 单一重大事故深挖 | 安全系统可靠性评估 |
| 定量能力 | 可计算顶事件概率 | 可计算各后果路径概率 |
4.5 LEC法（格雷厄姆-金尼法）：作业条件的快速风险分级
核心原理
LEC法通过三个因素的乘积来评价作业条件的危险性：L（事故发生的可能性）、E（人员暴露于危险环境的频繁程度）、C（发生事故可能造成的后果）。风险分值 D = L × E × C，根据D值大小划分风险等级。
评分标准参考
| 因素 | 分值范围 | 典型取值说明 |
|---|---|---|
| L（可能性） | 0.1~10 | 0.1=实际不可能；1=可能性小；3=可能但不经常；6=相当可能；10=完全可能 |
| E（暴露频率） | 0.5~10 | 0.5=极少暴露；2=每月一次；3=每周一次；6=每天工作时间；10=连续暴露 |
| C（后果严重度） | 1~100 | 1=引人注意；3=重大；7=严重；15=非常严重；40=灾难；100=大灾难 |
风险分级标准
- D > 320：极其危险，不能继续作业，立即整改。
- 160 < D ≤ 320：高度危险，需立即整改。
- 70 < D ≤ 160：显著危险，需要整改。
- 20 < D ≤ 70：一般危险，需要注意。
- D ≤ 20：稍有危险，可以接受。
4.6 方法选择与组合策略
实际评价项目中，单一方法往往难以覆盖所有风险维度。推荐采用“定性初筛 → 半定量分级 → 定量深挖”的组合策略：
| 评价阶段 | 推荐方法 | 目的 |
|---|---|---|
| 设计初期/新工艺 | PHA | 尽早识别重大危险源，影响设计 |
| 现场合规性检查 | SCL | 逐项核对标准符合性 |
| 作业条件风险分级 | LEC | 快速排序，确定整改优先级 |
| 重大事故深挖 | FTA | 找出根因组合，定量计算概率 |
| 安全系统可靠性 | ETA | 评估防护层有效性 |
总结复盘
- 方法无优劣，只有适不适合：每种方法都有其适用边界，关键是匹配评价对象和阶段。
- 数据质量决定定量分析质量：FTA和ETA的定量计算依赖底事件概率数据，数据来源需可靠并注明出处。
- 评价结论必须可追溯：所有打分、假设、数据来源都应记录在案，便于复核和审计。
- 方法组合优于单一方法：建议在项目中将SCL与LEC结合用于现场评价，将PHA用于设计审查，将FTA/ETA用于重大危险源专项分析。