如何进行高质量危险与可操作性（HAZOP）分析技巧(八) - 记录HAZOP分析结果
HAZOP分析过程中所有的讨论都需要做记录。尽管很多时候，组长同时兼任秘书的工作，但是本人强烈建议HAZOP小组配备专职的秘书负责HAZOP分析过程的记录。配备HAZOP秘书有诸多好处：
a) 组长不会因为需要记录讨论内容而打断自己的思路，可以将所有的精力引导HAZOP分析小组的讨论中；
b) 可以随时提醒HAZOP分析小组讨论期间可能的不一致或冲突的状况；
c) 可以帮助控制HAZOP分析时间，安排休息和小组成员的绩效鼓励；
d) 记录完整，可以有效地帮助操作程序和培训手册的建立或更新；
e) 可以整理出HAZOP小组分析讨论期间的中间报告，HAZOP分析小组可以随时更新订正；
f) 能够分阶段汇总帮助完善设计或操作的关键和共性的建议；
当然，HAZOP秘书必须具备基本的沟通和交流能力，也包括熟练使用电脑或者记录软件的基础能力，还需要以下一些HAZOP分析相关的知识和能力，包括：
a) 对HAZOP方法有基本的了解，最好是经过HAZOP基础培训；
b) HAZOP分析过程中快速记录，而后能补充完整HAZOP小组讨论内容的能力；
c) 具备一定的工程或工艺、甚至是工艺设计或工厂运行的基础知识；
d) 能够阅读工艺安全文件和资料，包括P&ID图，设备、控制逻辑资料等。
HAZOP分析的记录最关键的内容是记录每一个节点分析的讨论过程。在第七章《完成节点的HAZOP分析》中提到，HAZOP节点分析开始前，必须完成节点描述、确定该节点的设计基础或者操作意图。如果仍然以第六章提到的工艺中的第2节点为例，可以记录如下。当然表格内也记录了有关HAZOP项目的基本信息，如工程名称、项目或工艺名称、HAZOP分析的日期、小组成员等。
危险与可操作性分析(HAZOP)工作表 | |||||
节点号 | 2 | 公司名程 | SameX公司 | ||
节点名称 | 物料A储存 | 项目或工艺名称 | 物料A输送、储存和分送 | ||
节点分析范围 | 紧急切断阀SDV-01到泵P—01，包括储罐T-01，含PCV-01的氮封管线和PSV-01以及出口管线 | 分析日期 | 2012年10月20日 | ||
设计基础或者操作意图 | 正常输送流量：120m3/hr；储罐T-01设计压力：100Kpa；设计温度：65度；储存温度：常温；正常操作压力：5Kpa；储罐T-01设计容量：500m3…… | P&ID图 | XXXXX XXXXX | 分析小组 | A- 组长 B- 工艺工程师 C- 仪电工程师 D- XXX E- 。。。 |
第七章中我们对节点2，使用“没有流量”引导词识别出可能的9个造成偏差原因，如果我们选择1.1，1.2，1.3，1.5和1.7偏离的状况进行分析，假设物料A是易燃物料，HAZOP记录如下。需要注意的是，由于1.4和1.6与偏差1.3和1.5造成的后果相同，尽管偏差发生的可能性可能不同，除非能够确认造成的风险级别不同，否则可以考虑合并。对于1.8的“管线泄漏”，需要管道泄漏频率的数据才能进行风险评估，而1.9的“维修后导淋阀忘记关闭”，可能需要进行人员可靠性分析来确定失效频率。这几点可以在HAZOP高级课程中详细讨论。
事件序号 | 设备号 | 偏离 | 原因描述 | 后果描述 |
关键词 | |
参数 | 引导词 | |||||
1.1 | T-01 | 流量 | 无 | SDV-01失效关闭 | 厂外输送泵死打，造成潜在的物料A高温分解，管线超压破裂，潜在火灾和爆炸 | 泵死打、高温分解、火灾爆炸 |
到T-01管线液锤造成输送管线超压破裂，物料泄漏，造成火灾和爆炸 | 液锤、超压、泄漏、火灾爆炸 | |||||
1.2 | T-01 | 流量 | 无 | 阀门所在的管线堵塞 | 厂外输送泵死打，造成潜在的物料A高温分解，管线超压破裂，潜在火灾和爆炸 | 泵死打、高温分解、火灾爆炸 |
1.3 | T-01 | 流量 | 无 | LCV-01失效关闭 | T-01没有出料，厂外输送时，可能造成T-01溢流，潜在火灾或者爆炸 | T-01溢流，火灾爆炸 |
泵P-01汽蚀，密封泄漏，潜在泵区域火灾或爆炸 | 泵汽蚀，密封泄漏，火灾爆炸 | |||||
1.5 | T-01 | 流量 | 无 | PCV-01失效关闭 | T-01出料时，罐内压力降低，甚至造成真空，储罐T-01失效，物料泄漏 | 罐内真空，物料泄漏 |
1.7 | T-01 | 流量 | 无 | P-01跳停 | 对下游用户的操作没有足够的信息以评估。潜在用户之间或者用户和物料装车操作之间的倒流影响也需要更多的信息以确认最坏的情景。 | 需要更多信息确定对下游操作或倒流时的影响 |
从上述的记录可以看到，一个偏离的状况，可能会导致多个中间事件以及严重的后果（如1.1和1.3），记录时必须用不同的行来记录，以说明不同的失效事件。如果秘书在HAZOP分析期间来不及及时记录，可以使用关键词的办法,如上表中的“关键词”一栏(注意这一栏不是标准的HAZOP记录栏），秘书可以在休息或者当天HAZOP分析结束后将内容补充完整，补充完整后的描述就是“后果描述”栏的内容。对于1.7的失效情景，可能存在诸多的后果，需要在进一步收集资料以确定对下游用户操作潜在的影响或用户之间或者用户和物料ISO槽车装车操作之间的倒流的风险，在记录中使用醒目的颜色标识，以确保后续跟进或节点３和节点４的HAZOP分析中可以充分讨论。
当完成“原因描述”和“后果描述”时，HAZOP组长有责任将每一个失效情景的事件过程重述，并和小组成员达成一致的意见后，才能进行现有保护措施的识别和参与风险分级。下表是对上表每一失效情景的现有保护措施的识别、消减后的风险分级，以及提出的改进措施。由于提供的图纸中，仅能确认储罐T-01是有液位指示和监测的。风险等级的确定是采用了第二章《建立和使用风险可接受标准》中例图（一）典型风险矩图，先确定后果的严重程度指数，再确定频率指数，如果结果不小于5，则采取建议措施以进一步降低风险。
事件序号 |
已有的风险控制措施 | 消减后的风险等级 | 建议措施 |
措施描述 | |||
1.1 | 4*4=16 | 建议对物料A进行热稳定性测试，了解物料A在高温下分解的可能性，以保证物料A输送泵死打情况下，物料A不会发生分解性爆炸。 | |
4*4=16 | a. 建立管理程序，在SDV-01关闭报警时，控制室人员与物料A供应厂家联系，确保厂外输送泵停运或者处于最小回流状态。 b. 计算阀门SDV-01 突然关闭情况下，管线可能需要承受的压力。确认在液锤情况下，管线的设计压力大于可能造成的最大压力或者通过调节整定SDV-01的关闭速度，使得可能的最大压力不高于管线的设计压力，防止物料A输送泵死打情况下造成的液锤造成管线超压破裂。 | ||
1.2 | 4*3=12 | 参见1.1建议 | |
1.3 | 液位指示和监测 | 4*2=8 | 在储罐T-01上安装独立于现有液位控制回路高液位报警，以警示操作人员潜在的高液位，减少储罐T-01溢流的可能性 |
4*3=12 | 建议在泵P-01区域安装可燃气体报警装置，并将报警送到控制室，以确保区域内有管线或者泵密封泄漏室，操作人员能及时采取应急措施 | ||
1.5 | 2*2=4 | ||
1.7 | 需要进一步研究或收集更多的信息，以了解在泵P-01突然跳停时（需要在2012年12月31日之前完成）: i. 物料A突然没有供应时，对下游用户和ISO槽车装车的影响 ii. 下游三个用户之间或者下游用户和ISO槽车装车系统之间倒流或者污染情况下的风险 |
需要特别注意的是，书写建议措施必须遵循3W原则，即做什么改进(what)，在工艺的哪个地方改(where)，为什么改(why),这样的好处是没有参与HAZOP分析的人员，不需要阅读HAZOP分析的所有内容，根据建议本身的内容就知道应该采取什么样的行动措施。对于需要进一步研究的HAZOP建议（同样在记录中使用醒目的颜色标识），一定要将研究的范围描述清楚并一致确定必须完成研究的期限，以保证整个HAZOP分析项目能够按计划完成。