石油化工装置何时设置安全仪表系统.docxVIP

安全仪表系统（SIS）概念

SIS是safetyinstrumentedsystem的缩写。

安全仪表系统（SIS）的定义是：用来实现一个或几个仪表安全功能（SIF）的仪表系统。仪表安全功能（SIF）是指具有某个特定安全完整性等级（SIL1、SIL2、SIL3）的，用以达到防止、减少危险事件发生或保持过程安全状态的安全保护功能或安全控制功能。安全仪表系统（SIS）可以由传感器(Sensor)、逻辑解算器(LogicSolver)和最终元件(FinalElement)的任何组合组成，典型的安全仪表系统（SIS）如图1所示。图1安全仪表系统（SIS）示意

传感器也称为测量仪表，逻辑解算器也称为逻辑控制器。

何时需要设置安全仪表系统

当石油化工装置具有SIL1及以上的仪表安全功能（SIF）时，应设置安全仪表系统，反之，不具有SIL1及以上的仪表安全功能（SIF）时，原则上不需要设置安全仪表系统。

仪表安全功能（SIF）的安全完整性等级宜通过安全风险评估确定，安监总管三〔2014〕116号《加强化工安全仪表系统管理的指导意见》要求：设计安全仪表系统之前要明确安全仪表系统过程安全要求、设计意图和依据。要通过过程危险分析，充分辨识危险与危险事件，科学确定必要的安全仪表功能，并根据国家法律法规和标准规范对安全风险进行评估，确定必要的风险降低要求。根据所有安全仪表功能的功能性和完整性要求，编制安全仪表系统安全要求技术文件。

工程执行原则

实际工程中，可以按照以下原则确定是否需要设置安全仪表系统：1.有管辖权的部门根据经验和主观意志确定。此时，即使没有SIL1及以上的仪表安全功能（SIF），也可以设置安全仪表系统。2.标准规范的要求和规定、安全要求、IPL方法论、SIL评估确定。上一章节“何时需要设置安全仪表系统”中给出的原则，属于此类。3.经济评价确定（前提是满足安全基本要求），比如ALARP（aslowasreasonablypracticable）分析。注：ALARP的采用应符合法律法规标准规范以及企业的要求，比如有些文件和企业规定要求如果涉及人身伤亡，通常不允许采用ALARP。举例：某个场景只涉及经济损失后果，并且如果设置安全仪表系统，并不能带来满足预期的经济回报（比如设置SIS的投资大于不设置SIS带来的经济损失），这时根据具体情况分析，可以不设置SIS。不论采用哪种方式，都以满足法律法规、标准规范为最低要求。国家安全监管总局令第40号《危险化学品重大危险源监督管理暂行规定》第十三条规定：涉及毒性气体、液化气体、剧毒液体的一级或者二级重大危险源，应配备独立的安全仪表系统；意味着，只要属于涉及毒性气体、液化气体、剧毒液体的一级或者二级重大危险源，不论相关仪表安全功能（SIF）的安全完整性等级是否达到SIL1或者以上，都要求配备独立的安全仪表系统，即使SIL评估确定所有的SIF都没有达到SIL1或者以上，也需要配备独立的安全仪表系统。此条要求属于前面提到的确定是否需要设置安全仪表系统工程执行原则中的第1条原则：有管辖权的部门根据经验和主观意志确定。SIL评估是确定石油化工装置是否需要设置安全仪表系统的最常见的方法，SIL评估和分级宜采用保护层分析法（LOPA）。

如何降低风险

风险是伤害发生的概率与该伤害严重程度的组合，降低风险可以从严重性和可能性两个维度考虑，选择合适的风险降低措施。降低危险事件发生的可能性属于预防措施，降低后果严重性属于减轻措施，预防和减轻措施对风险的影响如图2所示。图2预防和减轻措施对风险的影响

BPCS（DCS）、报警系统和SIS等属于预防措施，防火堤、围堰和消防等属于减轻措施。

独立保护层（IPL）

IPL是Independentprotectionlayer的缩写。独立保护层（IPL）的定义为：一种设备、系统或行动，有效地防止场景向不期望的后果发展，它与场景的初始事件或其他保护层的行动无关。独立性表示保护层的执行能力不受到初始事件或其他保护层失效的影响。独立保护层的有效性和独立性可以被审查。只有具备以下特性才能被确定为独立保护层：

1.有效性：按照设计的功能发挥作用，应有效地防止后果发生。

2.独立性：独立于初始事件和任何其他已经被认为是同一场景的独立保护层的构成元件。

3.可审查性：对于阻止后果的有效性和要求时危险失效概率（PFD）应以某种方式（通过记录、审查、测试等）进行验证。

SIS与IPL的关系

风险降低措施通常通过独立保护层实现，一些常见的独立保护层（IPL）的举例：基本过程控制系统（BPCS）、报警及响应、SIF（SIS）、安全阀以及防火堤等。

安全仪表系统是众多独立保护层（IPL）中的一个独立保护层（IPL），所有的环节均应满足相关法律法规标准的要求。风险降低措施如图3