??? 摘要：目前針對(duì)天然氣凈化廠控制系統(tǒng)的安全分析主要采用的是危害和可操作性分析法(HAZOP)，該方法主要從工藝流程的參數(shù)偏差方面分析設(shè)計(jì)上存在的缺陷，而對(duì)儀表控制系統(tǒng)不能作更為詳細(xì)的風(fēng)險(xiǎn)評(píng)估，而單獨(dú)的安全完整性等級(jí)分析法(SIL)評(píng)估也不能完全識(shí)別出控制系統(tǒng)中存在的不足。為此，提出了一種將SIL與HAZOP結(jié)合使用的分析方法，充分利用HAZOP分析的成果，對(duì)HAZOP識(shí)別出來的問題或缺陷再進(jìn)行SIL評(píng)估；而另一方面，對(duì)沒有進(jìn)行HAZOP分析的安全儀表系統(tǒng)(SIS)進(jìn)行單獨(dú)的SIL評(píng)估，彌補(bǔ)了HAZOP對(duì)自控風(fēng)險(xiǎn)分析的不足。應(yīng)用結(jié)果表明：該方法在天然氣凈化廠是適用有效的，能為天然氣凈化廠改進(jìn)SIS系統(tǒng)及其他技術(shù)改進(jìn)提供指導(dǎo)。
??? 關(guān)鍵詞：天然氣凈化；風(fēng)險(xiǎn)；安全完整性等級(jí)；安全儀表系統(tǒng)；危害和可操作性分析；風(fēng)險(xiǎn)圖表法
??? 天然氣凈化廠應(yīng)用的控制系統(tǒng)較為復(fù)雜[1～2]，包含集散控制系統(tǒng)(Distributed Control System，DCS)、安全儀表系統(tǒng)(Safety Instrumented System，SIS)、遠(yuǎn)程終端裝置(Remote Terminal Unit，RTU)和可編程邏輯控制器(Programmable Logic Controller，PLC)等。目前針對(duì)天然氣凈化廠控制系統(tǒng)的安全分析方法主要是危害和可操作性分析法(Hazard and Operability Studies，HAZOP)，該方法主要從工藝流程的參數(shù)偏差方面分析設(shè)計(jì)上存在的缺陷，而對(duì)儀表控制系統(tǒng)不能作更為詳細(xì)的風(fēng)險(xiǎn)評(píng)估。為確保裝置的安全運(yùn)行，SIS系統(tǒng)的配置顯得非常重要。安全完整性等級(jí)(Safety Integrity Level，SIL)評(píng)估主要針對(duì)SIS系統(tǒng)進(jìn)行評(píng)估，包括控制回路的觸發(fā)器、控制器、執(zhí)行機(jī)構(gòu)及其他保護(hù)措施。筆者擬就SIL評(píng)估與HAZOP分析在天然氣凈化廠的結(jié)合應(yīng)用進(jìn)行分析和研究，進(jìn)一步改良和完善HAZOP分析方法。
1 SIL簡(jiǎn)介
??? SIL是表述分配給安全儀表系統(tǒng)的安全儀表功能(Safety Instrumented Function，SIF)所需的安全完整性等級(jí)。這種等級(jí)劃分是離散的，共設(shè)置有4級(jí)，其中SIL4是安全完整性最高等級(jí)[3]。SIL等級(jí)越高，意味著對(duì)應(yīng)的安全防護(hù)系統(tǒng)可靠性越高，這是企業(yè)所期望的。但是高可靠性的安全防護(hù)系統(tǒng)往往會(huì)帶來更多的軟、硬件投資。此外，隨著安全儀表系統(tǒng)服役時(shí)間加長(zhǎng)，系統(tǒng)硬件的可靠性會(huì)隨之降低，即安全完整性等級(jí)會(huì)下降。要保證系統(tǒng)服役過程中的完全完整性等級(jí)維持設(shè)計(jì)初衷不變，需要適時(shí)地對(duì)其進(jìn)行風(fēng)險(xiǎn)評(píng)估，并制
訂相應(yīng)的檢、維修計(jì)劃或整改措施，這就是所謂的安全完整性等級(jí)(SIL)評(píng)估。
2 SIL評(píng)估思路
??? SIL評(píng)估對(duì)象是受保護(hù)設(shè)備(Equipment Under Control，EUC)的安全防護(hù)系統(tǒng)，即安全儀表系統(tǒng)。其他的安全防護(hù)措施作為SIL等級(jí)的影響因子，也在SIL評(píng)估的范圍之內(nèi)。SIL評(píng)估的思路是首先確定受保護(hù)單元及其控制參數(shù)，然后在不考慮SIS的情況下，確定控制參數(shù)所需的SIL等級(jí)，之后，再對(duì)該控制參數(shù)現(xiàn)有SIS系統(tǒng)各回路的SIL等級(jí)進(jìn)行驗(yàn)證，若所驗(yàn)證的SIL等級(jí)達(dá)不到系統(tǒng)所需的SIL等級(jí)，則需要改進(jìn)控制方案，提高其SIL等級(jí)，使之滿足系統(tǒng)的安全需要。
??? 確定SIL等級(jí)的方法有：
??? 1) 國(guó)際標(biāo)準(zhǔn)IEC61508[4]中規(guī)定的定量風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)圖表法(定性)和風(fēng)險(xiǎn)矩陣法(定性)等分析方法。
??? 2) 國(guó)際標(biāo)準(zhǔn)IEC61511[5]中規(guī)定的定量方法、安全保護(hù)層矩陣法(定性)、風(fēng)險(xiǎn)圖表法(定性)、修正風(fēng)險(xiǎn)圖表法(半定性)和保護(hù)層分析(半定量)等分析方法。
3 SIL在天然氣凈化廠的應(yīng)用分析
3.1 SIL評(píng)估流程
??? 本文參考文獻(xiàn)[6-9]就SIL在不同SIS中的應(yīng)用情況，分析了SIL技術(shù)的評(píng)估方法、過程和應(yīng)用環(huán)境，不過都把SIL作為一種獨(dú)立的分析方法應(yīng)用在評(píng)估對(duì)象上。本文參考文獻(xiàn)[10]給出了SIL與HAZOP的關(guān)系圖，如圖1所示。圖1中SIL評(píng)估與HAZOP分析以明確的界限分隔開來，這種劃分是建立在保護(hù)層分析(LOPA)基礎(chǔ)上的。實(shí)際上，SIL評(píng)估的主要對(duì)象是安全儀表系統(tǒng)，但是在驗(yàn)證SIL等級(jí)時(shí)，是需要分析基本控制單元、系統(tǒng)報(bào)警和人工操作情況的，而HAZOP分析控制系統(tǒng)的防護(hù)措施時(shí)也會(huì)涉及安全儀表系統(tǒng)，二者之間是存在交叉區(qū)域的。
?
??? 本文參考文獻(xiàn)[11]提到了一種SIL與HAZOP結(jié)合使用的分析流程，該流程同樣是建立在保護(hù)層分析基礎(chǔ)上的。按照該流程，SIL評(píng)估作為HAZOP分析的一種補(bǔ)充或進(jìn)一步深入分析，分析對(duì)象是HAZOP識(shí)別出來的潛在危害或可操作性問題，這些問題可能包括SIS系統(tǒng)，也可能不包含SIS系統(tǒng)。那么對(duì)于HAZOP沒有辨識(shí)出來的SIS系統(tǒng)問題，該流程就忽略掉了。實(shí)際上，HAZOP分析法大多數(shù)時(shí)候作為一種定性的分析方法，主要分析工藝流程中可能存在的不足或缺陷，受分析組成員的經(jīng)驗(yàn)性和主觀性影響很大，很難全面、準(zhǔn)確地識(shí)別}H何處SiS達(dá)不到所需的要求，容易形成漏分析。
??? 為此，筆者在本文參考文獻(xiàn)[10-11]的基礎(chǔ)上，提出了另一種關(guān)于SIL與HAZOP結(jié)合使用的分析方法。具體流程如圖2所示。
??? 圖2所示的流程包括了確定需求資料、確定評(píng)估范圍和目標(biāo)、HAZOP分析、確定評(píng)估對(duì)象所需的SIL等級(jí)和驗(yàn)證評(píng)估對(duì)象SIS系統(tǒng)現(xiàn)有的SIL等級(jí)等，充分利用了HAZOP分析的成果，對(duì)HAZOP識(shí)別出來的問題或缺陷進(jìn)行SIL評(píng)估，而另一方面，對(duì)沒有進(jìn)行HAZOP分析的SIS進(jìn)行單獨(dú)的SIL評(píng)估。若SIL等級(jí)達(dá)不到所需要求，可以識(shí)別出SIS系統(tǒng)中SIL等級(jí)不夠的單個(gè)或多個(gè)元件。通過這樣的分析，既解決了HAZOP不能詳細(xì)分析SIS的缺點(diǎn)，又解決了SIL評(píng)估可能漏項(xiàng)的缺點(diǎn)，為盡可能全面地對(duì)評(píng)估對(duì)象進(jìn)行安全分析并找出SIS潛在的不足提供了一種更為有效的安全評(píng)估方法。
3.2 SIL評(píng)估作用
??? 天然氣凈化廠所涉及的工藝介質(zhì)主要是含硫天然氣、脫硫溶劑、脫水溶劑、酸氣和液硫等。其中原料天然氣屬于易燃、易爆的有毒氣體，酸氣中的H2S含量較高，屬于劇毒物質(zhì)。一旦這些工藝介質(zhì)發(fā)生泄漏，將可能帶來重大的安全事故，造成人員、經(jīng)濟(jì)、環(huán)境的重大損失。同時(shí)，天然氣凈化廠通常在高壓下對(duì)天然氣進(jìn)行脫硫和脫水，在高溫下進(jìn)行脫硫溶劑、脫水溶劑再生和實(shí)現(xiàn)硫磺回收。故在天然氣凈化過程中，會(huì)涉及高溫、高壓的設(shè)備和管線。當(dāng)裝置出現(xiàn)意外情況引起高壓竄低壓時(shí)，可能會(huì)導(dǎo)致低壓設(shè)備和管線爆裂、有毒介質(zhì)泄漏及人員傷亡等重大安全事故發(fā)生。
??? 為避免上述惡性事故發(fā)生，天然氣凈化廠一般都設(shè)有SIS系統(tǒng)，用于減少或避免意外情況給裝置、人員、環(huán)境造成損害。因此SIS系統(tǒng)的可靠性就顯得格外重要和關(guān)鍵，而SIS系統(tǒng)設(shè)計(jì)是否滿足工況條件和相關(guān)標(biāo)準(zhǔn)的要求，就需要對(duì)其進(jìn)行審查評(píng)估。SIL評(píng)估技術(shù)是一種有針對(duì)性的專業(yè)評(píng)估方法，其作用為：
??? 1) 使用戶正確認(rèn)識(shí)到SIS系統(tǒng)的作用。在某些情況下，即便SIL等級(jí)比較高也不一定能滿足裝置的防護(hù)要求。通過SIL評(píng)估，可以指出SIS系統(tǒng)中哪些環(huán)節(jié)沒有達(dá)到要求的SIL等級(jí)，并根據(jù)要求有針對(duì)性地改進(jìn)SIS系統(tǒng)，有效避免盲目提高SIL等級(jí)造成的投資浪費(fèi)。
??? 2) 對(duì)識(shí)別出來SIL等級(jí)達(dá)不到所需要求的SIS系統(tǒng)，進(jìn)一步分析其中某些環(huán)節(jié)存在問題的原因，指導(dǎo)用戶對(duì)這些不能滿足安全要求的環(huán)節(jié)進(jìn)行改進(jìn)，提高其SIL等級(jí)。
??? 3) 將HAZOP分析與SIL評(píng)估有機(jī)地結(jié)合起來，可以識(shí)別出裝置中大部分的潛在危害。根據(jù)圖2的流程，可以有效地發(fā)現(xiàn)裝置中SIS系統(tǒng)存在的缺陷。
