李 宏，潘 晨，潘海濱

(1.中國(guó)石油天然氣股份有限公司大港石化分公司，天津 3002802.中國(guó)石油天然氣股份有限公司青海油田分公司采油一廠，青海西寧 816400)

0 引言

石化行業(yè)是我國(guó)主要的能源和化工原材料來(lái)源，其主要原料是石油和天然氣，產(chǎn)品有燃料油、潤(rùn)滑油、合成纖維、塑料等，石化生產(chǎn)具有易燃、易爆等特性。近年來(lái)在生產(chǎn)實(shí)踐中，政府、企業(yè)對(duì)安全生產(chǎn)的管控不斷加強(qiáng)，尤其對(duì)于在役裝置，運(yùn)行時(shí)間較長(zhǎng)、設(shè)備老化，其安全相關(guān)系統(tǒng)是否能保證石化生產(chǎn)的安全，達(dá)到必要的安全完整性等級(jí)，需要進(jìn)行科學(xué)的評(píng)估。

1 相關(guān)概念[1]

a)安全完整性：是指在規(guī)定的時(shí)間段內(nèi)和規(guī)定的條件下，安全相關(guān)系統(tǒng)成功執(zhí)行規(guī)定的安全功能的概率。安全完整性越高，安全相關(guān)系統(tǒng)在要求動(dòng)作時(shí)，未能執(zhí)行規(guī)定的安全功能或未能實(shí)現(xiàn)規(guī)定狀態(tài)的概率就越低。有4個(gè)安全完整性等級(jí)，SIL4為最高等級(jí)，詳見(jiàn)表1。

表1 安全完整性要求等級(jí)[2]

b)低要求模式：僅當(dāng)要求時(shí)，才將EUC導(dǎo)入規(guī)定安全狀態(tài)的安全功能，并且要求的頻率不大于每年一次。

c)高要求模式：將EUC導(dǎo)入規(guī)定安全狀態(tài)的安全功能，僅當(dāng)要求時(shí)才執(zhí)行，并且要求的頻率大于每年一次。

對(duì)于石化行業(yè)，一般采取低要求模式。

d)安全儀表系統(tǒng)(SIS)：是用于執(zhí)行一個(gè)或多個(gè)安全儀表功能(SIF)的儀表系統(tǒng)。SIS由傳感器子系統(tǒng)(如各類測(cè)試儀表、開(kāi)關(guān)、變送器等)、邏輯子系統(tǒng)、最終元件(如電磁閥、喇叭、報(bào)警等)組成。

2 在役裝置的SIL評(píng)估過(guò)程

在工廠生產(chǎn)實(shí)踐中，SIS是石化裝置的重要組成部分，對(duì)于裝置的安全運(yùn)行起著至關(guān)重要的作用，分析其是否能應(yīng)對(duì)裝置可能存在的各類風(fēng)險(xiǎn)，達(dá)到應(yīng)有的SIL，實(shí)現(xiàn)對(duì)裝置的合理保護(hù)，有著重大的現(xiàn)實(shí)意義。

對(duì)于在役裝置的安全完整性等級(jí)評(píng)估，一般包括如下3部分內(nèi)容。

2.1 對(duì)裝置各個(gè)回路的SIF進(jìn)行安全完整性定級(jí)

對(duì)于在役裝置回路SIF進(jìn)行SIL定級(jí)，一般是在HAZOP分析報(bào)告的基礎(chǔ)上進(jìn)行的，有時(shí)是因?yàn)橛|發(fā)了危險(xiǎn)狀態(tài)被提出。SIL定級(jí)主要有風(fēng)險(xiǎn)矩陣法、風(fēng)險(xiǎn)圖法和保護(hù)層分析(LOPA)法。其中保護(hù)層分析法應(yīng)用較為普遍。

LOPA通常是在HAZOP(定性)分析的基礎(chǔ)上，進(jìn)一步半定量評(píng)估保護(hù)層有效性，并進(jìn)行風(fēng)險(xiǎn)決策的系統(tǒng)方法，其主要目的是確定保護(hù)層是否使風(fēng)險(xiǎn)被控制在企業(yè)風(fēng)險(xiǎn)標(biāo)準(zhǔn)之內(nèi)。主要步驟如圖1所示[3,4]。

圖1 保護(hù)層分析步驟

由圖1可以看出，其中的關(guān)鍵步驟是獨(dú)立保護(hù)層(IPL)的評(píng)估，石化行業(yè)保護(hù)層作為IPL時(shí)，應(yīng)滿足獨(dú)立性、有效性、安全性、變更管理和可審查性等要求。

2.2 SIL等級(jí)驗(yàn)算

確定回路SIF的SIL等級(jí)之后，對(duì)其能否達(dá)到SIL等級(jí)要求進(jìn)行驗(yàn)算，其驗(yàn)算結(jié)果主要由兩方面因素決定。

a)驗(yàn)算方法：目前普遍采用的方法有3種：故障樹法、可靠性框圖法、馬爾科夫法。

b)相關(guān)設(shè)備的可靠性數(shù)據(jù)，該數(shù)據(jù)的來(lái)源應(yīng)遵循如下順序原則：①現(xiàn)場(chǎng)積累的失效數(shù)據(jù)；②設(shè)備廠家提供的失效數(shù)據(jù)；③典型的工業(yè)數(shù)據(jù)庫(kù)。

驗(yàn)算的步驟如圖2所示。

圖2 SIL等級(jí)驗(yàn)算步驟

2.3 SIL驗(yàn)證結(jié)果分析

一方面，當(dāng)SIL驗(yàn)證結(jié)果無(wú)法達(dá)到定級(jí)要求時(shí)，應(yīng)當(dāng)根據(jù)裝置的實(shí)際運(yùn)行狀況提出改進(jìn)建議和措施，常見(jiàn)的有：提高相關(guān)設(shè)備的安全等級(jí)，改善表決結(jié)構(gòu)，縮短回路的檢驗(yàn)測(cè)試周期等，以提高回路的SIL等級(jí)；或者通過(guò)建立非SIF降低初始事件發(fā)生概率、消減既定風(fēng)險(xiǎn)發(fā)生概率，滿足裝置安全運(yùn)行的需要。

另一方面，SIL驗(yàn)證結(jié)果與定級(jí)比較，并不是越高越好。SIL等級(jí)越高，說(shuō)明其安全保護(hù)作用越強(qiáng)，但是其誤停車率也會(huì)相應(yīng)變高、投資成本會(huì)增加，石化裝置無(wú)法達(dá)到安穩(wěn)長(zhǎng)滿優(yōu)運(yùn)行，造成不必要的損失。所以當(dāng)驗(yàn)證結(jié)果明顯高于定級(jí)要求時(shí)，可以通過(guò)降低設(shè)備等級(jí)，刪減冗余結(jié)構(gòu)、適當(dāng)延長(zhǎng)回路的檢驗(yàn)測(cè)試周期等方法，在滿足SIL定級(jí)要求的同時(shí)，降低回路的誤停車率，使裝置安全、平穩(wěn)運(yùn)行，取得最大的經(jīng)濟(jì)效益。

3 評(píng)估實(shí)例

某石化企業(yè)重整裝置的工藝流程如下：脫戊烷塔(C-201)底油由脫戊烷塔底重沸爐泵(P-203)升壓，分為4路進(jìn)料進(jìn)入脫戊烷塔底重沸爐(F-205)，強(qiáng)制循環(huán)加熱后返回脫戊烷塔(C-201)。該工藝流程設(shè)置有流量低低聯(lián)鎖，4路進(jìn)料中2路流量達(dá)到聯(lián)鎖值，則關(guān)閉脫戊烷塔(C-201)重沸爐燃料氣進(jìn)氣閥門。

根據(jù)上述工藝流程，在HAZOP分析結(jié)果(表2)的基礎(chǔ)上，進(jìn)行回路的SIL定級(jí)及驗(yàn)證。

3.1 回路SIF的SIL定級(jí)

LOPA分析結(jié)果見(jiàn)表3。

表2 HAZOP分析結(jié)果(節(jié)選)

表3 LOPA分析結(jié)果(節(jié)選)

由表3可知，其IPL的可能性為2.9×10-2/年，大于風(fēng)險(xiǎn)可接受容許值3×10-4/年，所以需要增加SIF回路，其SIF回路為1.03×10-2/年，在低要求操作模式下，該聯(lián)鎖回路SIF定級(jí)為SIL1。

3.2 回路SIF的SIL驗(yàn)證

流量聯(lián)鎖回路輸入輸出結(jié)構(gòu)、術(shù)語(yǔ)列表、流量聯(lián)鎖回路相關(guān)設(shè)備的可靠性數(shù)據(jù)、流量聯(lián)鎖回路的SIL計(jì)算分別見(jiàn)表4～表7。

表4 流量聯(lián)鎖回路輸入輸出結(jié)構(gòu)

表5 術(shù)語(yǔ)列表

表6 流量聯(lián)鎖回路相關(guān)設(shè)備的可靠性數(shù)據(jù)

表7 流量聯(lián)鎖回路的SIL計(jì)算[5-8]

注：PFDavg的計(jì)算采用可靠性框圖法

由于執(zhí)行單元采用的是故障安全型模式，由上表可得：PFDSYS=PFDS+PFDL+PFDFE=3.71×10-2，在低要求操作模式下，達(dá)到的SIL等級(jí)為SIL1。

由表8可知由回路硬件安全完整性結(jié)構(gòu)約束的SIL能力。所以該回路由硬件安全完整性結(jié)構(gòu)約束的SIL能力為SIL2。

表8 硬件安全完整性B類安全相關(guān)子系統(tǒng)的結(jié)構(gòu)約束[9]

綜合SIL驗(yàn)算及硬件安全完整性結(jié)構(gòu)約束(表9)，驗(yàn)證該回路的SIL等級(jí)為SIL1，滿足定級(jí)要求。

表9 各系統(tǒng)結(jié)構(gòu)約束的SIL等級(jí)

3.3 回路的MTTF計(jì)算[10,11]

回路的MTTF大于30年，誤停車指標(biāo)合格。

3.4 SIL驗(yàn)證結(jié)果分析

通過(guò)表7可以看到，該回路PFDS=1.79×10-4，SIL等級(jí)為SIL3，同時(shí)通過(guò)表9可以看到其PFDAC為SIL3，均明顯高于定級(jí)要求，同時(shí)表7中傳感器子系統(tǒng)的MTTF為81 884.04年，也明顯偏高，所以通過(guò)適當(dāng)方法降低傳感器子系統(tǒng)參數(shù)，既不會(huì)影響回路SIL等級(jí)，也不會(huì)降低回路的MTTF。

常用方法及分析如下。

a)刪減冗余結(jié)構(gòu)，傳感器子系統(tǒng)采取的是2oo4結(jié)構(gòu)，該結(jié)構(gòu)是造成回路SIL等級(jí)及MTTF參數(shù)較高的主要原因，但是由于其工藝條件的限制，4路進(jìn)料進(jìn)入脫戊烷塔底重沸爐，設(shè)計(jì)聯(lián)鎖時(shí)必須檢測(cè)4路進(jìn)料，用以保證其安全性，同時(shí)防止進(jìn)料偏流，傳感器子系統(tǒng)為2oo4是合理的，所以無(wú)法刪減該冗余結(jié)構(gòu)。

b)降低設(shè)備等級(jí)，由于傳感器子系統(tǒng)所用設(shè)備都是經(jīng)過(guò)SIL認(rèn)證的設(shè)備，等級(jí)較高，這也是造成回路SIL等級(jí)及MTTF參數(shù)較高的主要原因，該類設(shè)備的價(jià)格也較高，所以可以適當(dāng)選用同類的非認(rèn)證設(shè)備，這樣既保證了回路的SIL等級(jí)及其MTTF，也能降低成本。但是，對(duì)于已經(jīng)投用的設(shè)備單元，不建議降低設(shè)備等級(jí)。

c)適當(dāng)延長(zhǎng)回路的檢驗(yàn)測(cè)試周期，由于該回路隨裝置檢修進(jìn)行檢驗(yàn)測(cè)試，目前裝置檢修周期為36個(gè)月，所以不應(yīng)延長(zhǎng)回路檢驗(yàn)測(cè)試周期。

從上述分析可以看出，該回路傳感器子系統(tǒng)不是影響回路SIL等級(jí)和MTTF的主要原因，但是由于是在役裝置，也不適宜降低設(shè)備等級(jí)。該驗(yàn)證結(jié)果提示，在設(shè)備選型時(shí)，應(yīng)綜合考慮安全聯(lián)鎖回路的安全性和可用性，合理選用設(shè)備，這樣既可以保證回路的SIL等級(jí)和MTTF，也能有效降低成本，取得雙贏的效果。

4 結(jié)語(yǔ)

a)一些使用時(shí)間較長(zhǎng)的裝置，其聯(lián)鎖回路的設(shè)定沒(méi)有嚴(yán)格的按照安全完整性標(biāo)準(zhǔn)實(shí)施，這種聯(lián)鎖回路是否能保證裝置的安全運(yùn)行，需要進(jìn)行安全完整性評(píng)估，對(duì)于不能滿足安全需要的回路，要采取適當(dāng)?shù)拇胧岣咂浒踩燃?jí)，保證裝置的安全運(yùn)行；對(duì)于明顯超出安全等級(jí)需要的回路，可以采取適當(dāng)措施，降低其安全等級(jí)，同時(shí)降低誤停車率，保證裝置的平穩(wěn)運(yùn)行。

b)在實(shí)際的驗(yàn)證過(guò)程中，對(duì)于服役時(shí)間較長(zhǎng)的裝置，其相關(guān)設(shè)備可靠性數(shù)據(jù)的獲得是一個(gè)難點(diǎn)，這不僅需要設(shè)備廠家提供相關(guān)參數(shù)，參考通用設(shè)備數(shù)據(jù)，更需要石化企業(yè)建立本企業(yè)在用設(shè)備的可靠性數(shù)據(jù)庫(kù)，為本企業(yè)裝置的安全完整性評(píng)估打下堅(jiān)實(shí)的基礎(chǔ)。