在役化工装置SIL验证常见问题解析.pdfVIP

在役化工装置SIL验证常见问题解析

安全完整性等级（SIL）验证一词频繁出现在近几年的安全监管文件和各项目的

日常安全检查中，企业为了满足安全生产监管的要求，委托设计、安全评价或

咨询单位编制SIL验证报告。报告编制单位在SIL验证的过程中，会存在一些

难题，导致报告编制进度缓慢。

SIL验证条件的问题

刚开始接触SIL验证的工程师，关注点会在要求时平均失效概率（PFDavg）

的计算，更多研究数学公式或者计算机辅助软件。但在很多在役装置中，安全

仪表功能（SIF）回路的确定反而是最大的工作量，也是需要反复和建设单位确

定的环节，造成了项目进度的“卡壳”。造成该现象的原因有如下几种：

1）SIL验证时机不当。按照正常项目流程，SIL验证报告应该在采购设备之前，

对有采购意向的设备组成的SIF回路进行验证，这样避免既成事实以后，为了

满足要求而去调整计算公式中的参数去凑数据。但是SIL验证是新要求，对于

很多老项目来说上述流程并不适用，只能根据现场情况补做SIL验证报告，就

会出现资料不全的情况。

2）SIL定级报告中的结论与安全仪表系统（SIS）联锁逻辑图不一致。SIL定

级是SIS设计的输入条件，SIL验证是对SIL定级的闭环，按照正常的项目流

程，SIS的逻辑组态应该和SIL定级报告里面的SIF回路联锁要求是一致的。

但有的项目SIL定级是在初步设计阶段做的，在施工图阶段对SIS的联锁逻辑

做了调整，SIL定级报告并没有及时更新；或者SIL定级里只给了关键安全动

作，但是考虑装置的上下游联动性，SIS设计的时候增加了一些辅助安全动作；

又或者做了SIL定级报告以后，因某些原因SIS设计时并没有完全执行定级报

告的要求，可能有增补或者删减。

3）SIS组态与SIS联锁逻辑图不一致。有的项目在SIS组态时建设单位工艺

专业对联锁逻辑进行了调整，但并没有通知设计单位人员出具变更，或者设计

单位人员出具了变更单但并未更新SIS联锁逻辑图。

4）订货资料与现场不一致。企业疏于合同管理，或者人员流动较大，导致提

供的订货清单与现场安装的设备不一致。

5）SIS投用后发生了变更。在SIS的运行周期内，调整了生产工艺或者完善了

工艺包，增补或者删除了部分联锁，但未修订SIS联锁逻辑图及SIL定级报告。

6）未配备专职的自控人员。SIS平时动作较少，企业管理和维护人员对其知之

甚少。该问题在精细化工企业比较常见，有的是安全技术人员兼管仪表，有的

是仪表和电气维护由一人负责，有的甚至自动化处于无人维护状态；或者是工

厂运行以后配置了仪表工程师，但是并没有完整的项目建设资料，后来者对项

目建设情况知之不详。

上述各种因项目流程不当和管理混乱的原因，最终导致项目提供的SIL定级报

告、SIS联锁逻辑图和现场实际组态的SIS联锁画面不一致。

这并不是个例，而是很多项目上存在的普遍问题，侧面反映了项目的文件管理

存在纰漏，且忽略了文件之间的关联性，最后导致文件的一致性、完整性出现

纰漏。同时，并没有完全执行SIS全生命周期管理制度，未重新评估和设计变

更的内容，未形成有效的记录。

SIL验证范围的确定

在役装置SIL验证的范围确定时，会出现如下几种情况：

1）资料不匹配。当出现资料不匹配时，以SIS组态画面和现场实际安装的设

备为准。这是以结果为导向的思路，当其他资料和最终的SIS组态画面不一样

时，建设单位可以SIS组态画面为准去要求修改SIL定级报告、SIS设计，当

然前提是SIS组态画面中的逻辑是满足监管文件、标准的要求的。

对于SIL定级报告中未提及的SIF回路，该部分可能是辅助安全动作，也可能

是SIS联锁时发出信号给DCS执行的动作，若分析结果不是遗漏的原因，则

都按SILa考虑，该部分不予验证。若是因为现场变更导致和SIL定级的出入，

那么还需对该部分重新定级后再进行验证。

2）关键安全动作与辅助安全动作。以重点监管危险化工工艺为例，某危化反

应在滴加的过程中放热明显，如果升温了以后立即把滴加切断阀关掉，温度就

不会上升得太快；滴加结束后整个反应是比较温和的。根据监管文件要求，SIL

定级报告中