1. LNG接收站LOPA场景筛选与初始事件识别
场景从哪里来：从HAZOP节点到LOPA场景边界
LOPA不是对HAZOP所有偏差做一遍重算，而是从HAZOP记录中挑出“后果严重、现有保护层可能不足、需要半定量验证”的偏差，把它整理成一个边界清晰、可计算的事件链。以LNG接收站卸料臂泄漏为例，HAZOP通常会给出多个偏差记录，例如“卸料臂液相软管法兰泄漏”“卸料臂快速切断阀误关导致憋压”“卸料臂旋转接头密封失效”等。筛选时要问三个问题：后果是否达到LOPA关注阈值（人员伤亡、重大财产损失、合规强制要求）；是否存在可定义的初始事件；场景边界能否用“初始事件→后果”一条链说清。
场景边界定义的核心是把“原因—初始事件—后果”三段固定下来。以“卸料臂液相管线法兰泄漏”为例，边界应明确：起点是法兰垫片失效导致LNG泄漏（初始事件），终点是泄漏LNG形成蒸气云后被点燃造成人员烧伤或设施损坏（后果）；中间不把“船岸连接脱开”等其他原因混入同一场景，也不把“储罐超压”等下游后果并入。边界一旦含糊，后续IPL计数和频率计算就会重复或漏项。
把HAZOP记录整理成可计算的场景卡
筛选完成后，建议为每个入选场景建立一张“场景卡”，字段固定为：场景编号、HAZOP节点与偏差、初始事件描述、初始事件频率及来源、后果描述与严重度、场景边界说明、待评估的独立保护层清单。以卸料臂液相法兰泄漏为例，场景卡可写成：
| 字段 | 示例内容 |
|---|---|
| 场景编号 | LOPA-ARM-01 |
| HAZOP来源 | 卸料臂节点，偏差“液相管线法兰泄漏” |
| 初始事件 | 法兰垫片失效导致LNG持续泄漏 |
| 初始事件频率 | 示例假设 1×10⁻²/年，待用企业维修记录与行业数据库核实修正 |
| 后果 | 泄漏LNG形成可燃蒸气云，遇点火源引发火灾/人员烧伤 |
| 边界说明 | 起点为垫片失效，终点为点燃后果；不并入快速切断阀误关等其他原因 |
| 待评估IPL | 泄漏检测报警、操作员响应、紧急切断、消防/水幕等（下一例逐项评估） |
筛选阶段最常见的错误是把“同一后果的多个原因”合并成一个场景，导致初始事件频率被低估或重复计算。正确做法是：一个初始事件对应一个场景，多个原因分别建卡，后续再按需合并频率。
表中频率为教学示例假设值，不代表任何实际接收站的运行统计。实际项目中必须依据企业历史维修数据、行业失效数据库及当地维护水平进行修正，并在场景卡中记录数据来源与修正过程，保证可审计。
完成上述步骤后，卸料臂泄漏场景已具备进入LOPA计算的条件：初始事件明确、频率有来源、后果可判定、边界无歧义。下一步才是对场景卡中列出的独立保护层逐项评估其独立性、可靠性与可审计性。