附件5+保护层频率量化方法（HALOPA）.pdf

附件5 保护层频率量化方法(HALOPA) 中国石化风险矩阵根据伤害后果事件发生频率的大小，将可 能性分为8 个级别。频率量化可采用定性与定量的方法，定性方 法多基于经验，采用专家判断法进行确定。当后果非常严重或发 生频率较高时，需要对事故后果的发生频率进行量化，采用半定 量、定量技术确定事故的发生频率。频率量化方法可采用保护层 分析、故障树、事件树、可靠性框图、马尔可夫模型等。对一般 的生产装置和设施，可采用保护层频率量化方法 （简称 HALOPA 方法）对频率进行量化。 1 HALOPA 方法模型 保护层频率量化方法（HALOPA）为一种半定量方法，基本原 理为HAZOP 模型、保护层洋葱模型和事件树模型见如图1。 图1 HALOPA 事件树模型 上图中具体的原因为引发过程发生偏差的直接原因，也称为 初始事件或触发事件（Initiating event）。当过程发生偏差后， 该偏差进一步发展，按时间先后顺序挑战各种保护层，当偏差穿 过各保护层的漏洞并遇到合适的条件（如点火、外部阻塞环境、 低温等）时，安全事故就会发生。该模型假设每一个保护层相互 之间独立，在面临挑战时都存在失效的可能。每经过一个保护层， 事故发生频率因保护层的风险降低作用而降低。在整个事故链中， 1 事故后果是考虑所有保护措施均失效下的最坏后果。当某一个保 护措施不存在失效的可能，则假设的事故场景不会发生。 当初始事件（触发原因）发生频率不超过1 次/年或小于第 一道保护层测试频率两倍时，采用以下公式进行计算： = × ×∏ ×∏ =1 以上公式： 为初始事件 I 的发生频率，次/年；Penable 为使 能条件（Enabling conditions）的概率值；PFD 第j 个独立保 Ij 护层的在需求时的失效概率值（独立保护层是针对初始事件引发 的事件链）。Pcondition 为导致事故最终后果的各种条件概率值。 当初始事件的频率超过1 次/年或超过第一道保护层测试频 率两倍时，应采用第一道保护层失效作为导致事故发生的原因事 件，采用下列公式进行计算： = × ×∏ ×∏ IPL_first =2 上式中，IPL_first为第一道保护层的失效率，次/年； 2 初始事件频率 初始事件是指导致过程发生偏差（偏差为广义的偏差，指偏 离了正常的条件，如液位高、压力高、泄漏等）的具体原因。初 始事件通常可分为以下几类：  控制系统故障：如基本过程控制回路故障，包括传感器、 逻辑控制器和执行器故障等；  设备故障：机械故障（如泵密封失效、泵或压缩机停机）、 腐蚀/侵蚀/磨蚀、机械碰撞或振动、阀门故障等；  安全设施故障：处于高要求模式的安全设施故障；  公用工程故障：停仪表风、停气、停电等；  人员误操作：操作失误、关键响应错误、作业程序错误、 其他行为失误等； 2  外部事件：自然灾害（地震、海啸、龙卷风、飓风、洪 水、泥石流、滑坡和雷击等）、空难、临近工厂的重大事 故、破