4. 危险识别方法（下）：HAZOP 与 FMEA
上一讲我们聊了安全检查表这些基础方法。今天要讲的两种方法，才是真正让我在工程现场「开窍」的东西。
HAZOP 和 FMEA，一个管「系统跑偏了会怎样」，一个管「零件坏了会怎样」。两者配合，基本能把 90% 的危险场景都兜住。
4.1 危险与可操作性分析（HAZOP）
HAZOP 的全称是 Hazard and Operability Study。说白了，就是一群人坐在一起，对着工艺管道仪表图（P&ID）逐段「找茬」。
我最早接触 HAZOP 是在一个化工项目上。当时觉得这方法太死板——非要按什么「引导词 + 工艺参数」的组合来。后来真出了事才明白，这种死板恰恰是它的价值所在。
4.1.1 核心要素
HAZOP 的玩法其实就三样东西：
- 节点（Node）：你分析的最小单元。比如一段管道、一个反应釜、一个泵组。
- 工艺参数：流量、压力、温度、液位、组分……
- 引导词：无、多、少、部分、相反、异常……
把引导词和参数组合起来，就是你要问的问题。比如：
| 引导词 | 工艺参数 | 偏差 | 典型后果 |
|---|---|---|---|
| 无 | 流量 | 无流量 | 泵干转、反应中断 |
| 多 | 压力 | 压力过高 | 管道破裂、泄漏 |
| 少 | 温度 | 温度过低 | 反应停滞、结晶 |
| 部分 | 液位 | 液位偏低 | 加热盘管露出、过热 |
| 相反 | 流向 | 反向流动 | 物料倒灌、污染 |
4.1.2 分析流程
HAZOP 会议通常按这个步骤走：
- 划分节点：把大系统切成小段。一段管、一个设备，就是一个节点。
- 选定参数：针对当前节点，列出所有相关的工艺参数。
- 套引导词：每个参数套一遍所有引导词，找出有意义的偏差。
- 分析原因：这个偏差是怎么发生的？设备故障？操作失误？外部干扰？
- 评估后果：如果偏差真的发生了，最坏会怎样？
- 现有措施：目前有没有保护层？报警？联锁？安全阀？
- 风险评级：剩下的风险能不能接受？不能就提建议。
- 记录归档：所有讨论结果必须写进 HAZOP 记录表。
4.1.3 实战案例
讲个我亲身经历的事。某精细化工装置，一个反应釜的冷却水管道。我们做 HAZOP 时，对「冷却水流量——少」这个偏差进行了分析。
原因分析：
- 冷却水泵故障
- 管道堵塞（结垢或异物）
- 阀门误关
- 供水总管压力下降
后果评估：
- 反应釜温度失控
- 放热反应加速，温度进一步升高
- 可能触发安全阀起跳，甚至爆聚
现有措施：
- 温度高报警（但报警值设得偏高）
- 操作工巡检（每两小时一次）
我们的建议：
- 增加冷却水流量低低联锁，直接停搅拌并关闭加热
- 报警值下调 5℃，留出更多响应时间
- 在冷却水入口加装在线流量计
后来装置真的发生过一次冷却水泵跳停。联锁动作了，反应釜安全停车。你说这 HAZOP 值不值？
4.2 故障模式与影响分析（FMEA）
FMEA 和 HAZOP 的思路不太一样。HAZOP 是从「偏差」出发，FMEA 是从「零件坏了」出发。
你想想看，一个泵有哪几种坏法？电机烧了、叶轮卡住、机械密封泄漏、轴承磨损……每种坏法会带来什么影响？这就是 FMEA 要回答的问题。
4.2.1 FMEA 的核心维度
FMEA 用三个指标来量化风险：
| 维度 | 含义 | 评分范围 | 典型场景 |
|---|---|---|---|
| 严重度（S） | 后果有多严重 | 1-10 | 人员死亡=10，轻微擦伤=2 |
| 发生度（O） | 故障发生的频率 | 1-10 | 每天一次=10，十年一次=1 |
| 探测度（D） | 故障能被发现的可能性 | 1-10 | 完全无法探测=10，立即报警=1 |
三个分数相乘，得到 RPN（风险优先级数）。RPN 越高，越需要优先处理。
4.2.2 FMEA 分析步骤
做 FMEA 其实是个「填表」的过程。但填表之前，你得想清楚几件事：
- 定义系统边界：分析哪个设备？哪个子系统？边界在哪？
- 列出所有故障模式：每个零件、每个功能，可能怎么失效？
- 分析故障原因：为什么会这样失效？设计缺陷？材料问题？使用不当？
- 评估故障影响：对局部的影响？对系统的影响？对人员的影响？
- 打分：S、O、D 各打多少？
- 制定改进措施：怎么降低 S？怎么降低 O？怎么提高 D？
- 重新评估：措施实施后，RPN 降了多少？
4.2.3 一个简单的 FMEA 示例
拿一个离心泵来说：
| 故障模式 | 原因 | 局部影响 | 系统影响 | S | O | D | RPN |
|---|---|---|---|---|---|---|---|
| 电机过载烧毁 | 出口阀门误关 | 泵停转 | 流程中断 | 7 | 4 | 6 | 168 |
| 机械密封泄漏 | 安装不当 | 介质泄漏 | 环境污染 | 8 | 3 | 5 | 120 |
| 轴承磨损 | 润滑不足 | 振动增大 | 泵损坏 | 6 | 5 | 4 | 120 |
| 叶轮腐蚀 | 介质腐蚀性 | 流量下降 | 产能降低 | 4 | 6 | 3 | 72 |
你看，电机过载的 RPN 最高。那我们的改进措施就是：加一个电机电流高报警，或者直接联锁停泵。这样 O 和 D 都能降下来。
4.3 HAZOP 与 FMEA 的对比
这两种方法不是二选一的关系。我个人的经验是：
- HAZOP 适合工艺过程，尤其是连续流程。它擅长发现「参数跑偏」带来的连锁反应。
- FMEA 适合设备/零部件，尤其是机械和电气系统。它擅长发现「单一故障」的累积效应。
一个完整的项目，通常先用 HAZOP 扫一遍工艺，再用 FMEA 深挖关键设备。
下面这张图能帮你理清两者的关系：
4.4 避坑指南
做了这么多年安全分析，有些坑我是一步一步踩过来的。分享几个：
其他常见问题：
- FMEA 打分太主观：同一个故障，不同人打分能差出 50 分。我的做法是：先统一打分标准，找几个典型故障大家一起打，校准认知。
- HAZOP 记录太潦草：很多人觉得「讨论过了就行」，记录写得像天书。等过两年再回头看，根本看不懂当时为什么这么决策。记录一定要清晰、完整、可追溯。
- 只分析不整改：这是最要命的。分析报告写了几十页，建议提了一百条，结果一条都没落实。我建议每次 HAZOP/FMEA 结束后，必须形成整改清单，明确责任人和完成时间。
4.5 小结
HAZOP 和 FMEA 是危险识别的两把利器。一个管「系统跑偏」，一个管「零件坏了」。两者结合，基本能覆盖绝大多数工业场景。
记住：方法只是工具，真正值钱的是你分析时的思考深度。多问几个「为什么」，多想几个「万一」，你的安全分析水平自然就上去了。