王愛(ài)平， 沈立明

(中國(guó)化學(xué)賽鼎寧波工程有限公司，浙江 寧波 315000)

安全儀表系統(tǒng)(SIS)已經(jīng)廣泛應(yīng)用于石油化工、醫(yī)藥化工及儲(chǔ)運(yùn)設(shè)施等行業(yè)。通過(guò)過(guò)程危害分析(PHA)，將SIS作為一種保護(hù)措施用于降低生產(chǎn)過(guò)程中潛在風(fēng)險(xiǎn)發(fā)生事故的概率。在石油化工領(lǐng)域，一個(gè)項(xiàng)目的安全儀表功能(SIF)需求通常來(lái)自三個(gè)方面，即工藝包提供的因果表(cause & effect)或聯(lián)鎖邏輯圖；法律法規(guī)、標(biāo)準(zhǔn)規(guī)范或企業(yè)標(biāo)準(zhǔn)里的特定要求；基于過(guò)程危害分析后，為了預(yù)防潛在風(fēng)險(xiǎn)所需的SIF。但是工藝包給出的因果表或聯(lián)鎖邏輯圖，一般不僅是基于安全需求的聯(lián)鎖，還包括了基于工藝自身需求的聯(lián)鎖及基于設(shè)備保護(hù)的聯(lián)鎖等；且聯(lián)鎖執(zhí)行動(dòng)作亦不明確哪些是主要?jiǎng)幼鳎男┦谴我獎(jiǎng)幼?。PHA最常用的方法是HAZOP，雖然HAZOP是識(shí)別過(guò)程危害的一種非常有效的方法，但它只是一種定性的識(shí)別，并沒(méi)有涉及后續(xù)相關(guān)活動(dòng)(例如SIL評(píng)估)，也存在SIF被遺漏或定義不明確的可能。所以SIF的識(shí)別是非常必要也是重要的，SIF的識(shí)別及確定也是SIS全生命周期中重要的一環(huán)，若SIF設(shè)置不合適，則不但無(wú)法實(shí)現(xiàn)風(fēng)險(xiǎn)削減的目的，還可能會(huì)對(duì)生產(chǎn)過(guò)程的安全運(yùn)行造成潛在威脅或發(fā)生不期望的安全事故。

下面以某氧化工藝中的關(guān)鍵工段中氧氣與乙烯氣體混合單元的聯(lián)鎖為例，來(lái)說(shuō)明SIF回路的識(shí)別及其SIL等級(jí)的確定。

1 氧氣與乙烯氣體混合單元的工藝流程簡(jiǎn)介

該氧化工藝以氧氣和乙烯為原料生產(chǎn)環(huán)氧乙烷，其中乙烯氣體使用離心式壓縮機(jī)被輸送至混合器，氧氣以高壓的形式被輸送至混合器與乙烯氣體均勻混合。該工藝重點(diǎn)監(jiān)控的參數(shù)是混合氣中的氧濃度，氧含量太低，則反應(yīng)效率低下，影響環(huán)氧乙烷的產(chǎn)出質(zhì)量及總量；氧含量太高，則會(huì)達(dá)到乙烯氣體的爆炸極限，有爆炸的風(fēng)險(xiǎn)。為了確保生產(chǎn)過(guò)程的安全，該工藝設(shè)置了高壓氮?dú)獗Ｗo(hù)系統(tǒng)。裝置在開(kāi)車(chē)和停車(chē)階段，氧氣和乙烯氣體必須在混合器M-101下游混合。當(dāng)生產(chǎn)過(guò)程出現(xiàn)異常時(shí)，將聯(lián)鎖切斷氧氣管線(xiàn)停止供氧，并開(kāi)啟高壓氮?dú)獗Ｗo(hù)系統(tǒng)對(duì)混合器單元吹掃保護(hù)，以防止乙烯氣體經(jīng)混合器M-101噴嘴進(jìn)入氧氣管道。在開(kāi)車(chē)和停產(chǎn)階段也必須用氮?dú)膺M(jìn)行保護(hù)。氧氣與乙烯氣體混合單元的簡(jiǎn)化流程如圖1所示。

圖1 氧氣與乙烯氣體混合單元簡(jiǎn)化流程示意

2 氧氣與乙烯氣體混合單元的聯(lián)鎖

該段工藝聯(lián)鎖的主要目的是在生產(chǎn)過(guò)程出現(xiàn)異常的情況下，切斷氧氣進(jìn)料系統(tǒng)，停止供氧。當(dāng)聯(lián)鎖啟動(dòng)時(shí)，將執(zhí)行以下動(dòng)作： 控制閥FV-1202，切斷閥SDV-1201與SDV-1203關(guān)閉，且切斷閥的關(guān)閉時(shí)間必須小于1 s；放空閥SDV-1202與SDV-1204打開(kāi)，以釋放FV-1202和SDV-1201，SDV-1201和SDV-1203之間管線(xiàn)中的氧氣，通過(guò)泄放管線(xiàn)排放至安全區(qū)域；氮?dú)獯祾唛ySDV-1205及SDV-1206打開(kāi)，使緩沖罐V-101中的高壓氮?dú)庵苯舆M(jìn)入最后一道氧氣切斷閥SDV-1203的下游，從而保證乙烯氣體不會(huì)進(jìn)入氧氣管道。同時(shí)，打開(kāi)緩釋劑閥HV-1208。氧氣與乙烯氣體混合單元簡(jiǎn)化聯(lián)鎖邏輯如圖2所示。

圖2 氧氣與乙烯氣體混合單元簡(jiǎn)化聯(lián)鎖邏輯示意

3 氧氣與乙烯氣體混合單元的HAZOP分析

依據(jù)工藝包提供的聯(lián)鎖邏輯圖及因果表，結(jié)合其流程圖，利用HAZOP方法對(duì)該段工藝流程進(jìn)行過(guò)程危害分析，從而辨識(shí)出該段工藝可能存在的風(fēng)險(xiǎn)。以混合器及其上下游為節(jié)點(diǎn)，利用表1～表5相關(guān)資料及相關(guān)標(biāo)準(zhǔn)進(jìn)行分析，HAZOP分析工作見(jiàn)表5所列。

表1 風(fēng)險(xiǎn)評(píng)估矩陣

表2 風(fēng)險(xiǎn)級(jí)別分類(lèi)

表3 后果嚴(yán)重性分類(lèi)

表4 事故發(fā)生的可能性分類(lèi)

表5 HAZOP 分析

4 基于HAZOP分析的LOPA分析

LOPA 分析是一種在定性危害評(píng)估( 如 HAZOP，PHA)基礎(chǔ)上，基于事故場(chǎng)景的半定量風(fēng)險(xiǎn)分析和評(píng)估方法。LOPA分析是通過(guò)對(duì)現(xiàn)有獨(dú)立保護(hù)措施的可靠性進(jìn)行量化評(píng)估，確定降低風(fēng)險(xiǎn)的能力，從而判斷是否有足夠的保護(hù)層使風(fēng)險(xiǎn)滿(mǎn)足企業(yè)的風(fēng)險(xiǎn)可接受標(biāo)準(zhǔn)。

因?yàn)镠AZOP與LOPA存在一定的對(duì)應(yīng)關(guān)系，在實(shí)際的工程項(xiàng)目中LOPA分析通常和HAZOP分析一起使用。其對(duì)應(yīng)關(guān)系見(jiàn)表6所列。

LOPA分析與HAZOP分析的對(duì)應(yīng)關(guān)系并不是嚴(yán)格對(duì)應(yīng)的，因?yàn)楠?dú)立保護(hù)層(IPL)是獨(dú)立于初始事件(IE)，獨(dú)立于該場(chǎng)景其他保護(hù)層的有效保護(hù)措施。故IPL一定是保護(hù)措施，但保護(hù)措施不一定能作為IPL。

表6 HAZOP 分析結(jié)果與LOPA的對(duì)應(yīng)關(guān)系

LOPA分析是針對(duì)單一場(chǎng)景進(jìn)行的，一般情況下每個(gè)場(chǎng)景只有1個(gè)唯一的初始事件及對(duì)應(yīng)的單一后果。下面利用LOPA方法對(duì)表1中的危險(xiǎn)場(chǎng)景進(jìn)行分析，LOPA分析見(jiàn)表7所列。

表7 LOPA分析結(jié)果

依據(jù)上述對(duì)調(diào)節(jié)回路FIC-1202故障導(dǎo)致閥門(mén)開(kāi)度變大，使混合器M-101出口氧含量增高而發(fā)生爆炸事故場(chǎng)景的分析，在該聯(lián)鎖中無(wú)論氧氣流量變化率高高、氧濃度高高、氧氣流量高高均可通過(guò)聯(lián)鎖切斷氧氣進(jìn)料，來(lái)達(dá)到阻止事故發(fā)生的目的。由于其獨(dú)立于初始事件及其他保護(hù)措施，所以可定義為獨(dú)立保護(hù)層，該獨(dú)立保護(hù)層是安全儀表功能保護(hù)層，這就是針對(duì)該場(chǎng)景而識(shí)別出的SIF，可降低因FIC-1202故障導(dǎo)致閥門(mén)開(kāi)度變大，使混合器M-101出口氧含量增高而發(fā)生爆炸事故的頻率。對(duì)于工藝包聯(lián)鎖簡(jiǎn)述中的打開(kāi)氧氣放空閥及打開(kāi)氮?dú)獯祾唛y等措施，雖然能夠減緩或避免連帶事故的發(fā)生，但不能直接降低或阻止該場(chǎng)景導(dǎo)致的后果，所以該措施不屬于該SIF的主要?jiǎng)幼鳎瑧?yīng)屬于該聯(lián)鎖的連帶動(dòng)作；對(duì)于工藝包聯(lián)鎖簡(jiǎn)述中的打開(kāi)緩釋劑閥HV-1208，其目的只是保護(hù)催化劑，對(duì)于該場(chǎng)景無(wú)任何保護(hù)效果，所以不屬于該SIF的主要?jiǎng)幼?，亦屬于該?lián)鎖的連帶動(dòng)作。

由上述分析可知，切斷氧氣管線(xiàn)進(jìn)料閥是為阻止因調(diào)節(jié)回路FIC-1202故障閥門(mén)開(kāi)度變大導(dǎo)致M-101出口氧含量增大而發(fā)生爆炸事故場(chǎng)景的主要?jiǎng)幼鳎?lián)鎖打開(kāi)氮?dú)獯祾唛y、氧氣放空閥及打開(kāi)緩釋劑閥門(mén)是連帶動(dòng)作。所以在該場(chǎng)景中只對(duì)能阻止事故發(fā)生的主要?jiǎng)幼鬟M(jìn)行SIL定級(jí)。

5 結(jié)束語(yǔ)

通過(guò)案例分析，筆者簡(jiǎn)單地介紹了SIF回路的識(shí)別過(guò)程。從中可以看出，并不是所有的聯(lián)鎖動(dòng)作屬于SIF，其中大部分與安全無(wú)關(guān)，僅作為連帶動(dòng)作在執(zhí)行。在實(shí)際工程項(xiàng)目中，識(shí)別SIF回路是一個(gè)系統(tǒng)工程，識(shí)別的方法有很多種，都有其各自的流程及特點(diǎn)，識(shí)別結(jié)果也和參與工程項(xiàng)目技術(shù)人員的工作經(jīng)驗(yàn)有密切的關(guān)系。只要把握住SIF是一種安全功能或安全措施，是為了降低某個(gè)特定危險(xiǎn)場(chǎng)景的發(fā)生頻率而設(shè)立的原則，對(duì)生產(chǎn)工藝進(jìn)行嚴(yán)格的風(fēng)險(xiǎn)評(píng)估，一定能準(zhǔn)確地識(shí)別出生產(chǎn)過(guò)程需要的SIF，從而達(dá)到使生產(chǎn)過(guò)程安全、平穩(wěn)運(yùn)行的目的。