功能安全在石油化工中的重要性及应用分析.pdf

1引言

安全生产与群众的生命安全息息相关，随着工业技术的发展，工艺越来越精

密，工艺过程越来越复杂，风险也随之加大。

从出现事故的成因分析，有设计原因、有工程质量原因、有操作和维护原因、

有管理原因，这些原因引发了人们的思考，究竟需要什么措施才能够保障石化生

产过程中的安全。

2什么是风险？

在IEC61511中提到，风险是损害发生的概率和该损害严重性的组合。如果

要把风险量化的话，那么可以得出一个公式：风险=频率×后果。频率是发生的概

率，后果是发生的结果严重性。风险的影响是多种多样的，有人员的伤亡、生产

的损失、设备的损坏、环境的影响、企业形象等等，这些后果我们可以人为的界

定哪些是可接受风险，哪些是不可接受风险。

那么风险是如何形成的？风险的形成是有先后顺序的，如从一个化工企业生

产来看，物料的运输、加热、分离等工艺过程就是危险源。事故的发生都由触发

事件触发危险，如人员操作不当、设备故障失效等触发事件。从危险发生到事故

有一个中间过程，如监管不当、密封不严，最后造成严重的后果。

3什么是安全？什么是功能安全？

在石化生产过程中，安全分为职业安全和过程安全。

职业安全关注的是人员从事工作或受雇佣时，保护其人员安全、健康、福利

保障方面不受侵害。

功能安全是将工程和管理融合在一起，专注于在使用或生产化学和石油产品

有关的过程中，预防灾难性意外事故的发生，特别是爆炸、火灾以及有毒物质的

释放。

功能安全在IEC61511中定义为：作为涉及工艺过程和基础过程控制系统整

体安全的一部分，依赖于安全仪表系统和其他保护层正确的实施其功能。所以功

能安全也是整体安全中的一部分。

在一般的石化场站中，紧急停车系统、火气系统都属于功能安全的应用。

图1整体安全内的功能安全

4功能安全是一道重要保护屏障

功能安全依赖于过程工业中应用的安全仪表系统（SIS）。安全仪表系统（SIS）

将不可接受风险通过检测工艺生产过程中出现安全隐患时，运行控制器内部安全

逻辑，控制被控设备执行安全措施，最终达到可接受风险的程度。

降低风险有多层机制，这些保护机制形成保护层保护工业现场防止事故发生。

这些保护层形成环来保护工业现场，被称为陶氏洋葱模型，如图2所示。

图2功能安全保护层

良好的设计和工业基础过程控制系统能够减小风险的概率，关键报警人员响

应、安全仪表系统能够防止出现危险，泄压设备、消防设施和全场紧急响应能够

减小事故的严重性。

在石化生产过程中，并不是出现故障就一定会发生危险，如某管道门站发生

天然气泄漏，在最初阶段只有少量泄漏的天然气并不会构成威胁，随着时间的推

移，泄漏量越来越多，当遇到火星或电磁信号等情况时，极有可能会发生火灾，

更严重的会发生爆炸，造成严重事故。

所以，在石化生产过程中，功能安全是发生事故的最后一道屏障，在工艺、

设备出现故障、控制系统紊乱、人员来不及响应时，安全仪表系统能够在不需要

工作人员干预的情况下，自动的执行安全措施，防止事故的产生，防止人员安全

受到伤害、防止财产损失、防止环境污染。

5安全仪表系统（SIS）

按照IEC61511安全仪表系统（SIS）定义，安全仪表系统是用于执行一个或

多个安全功能的仪表系统。由传感器、逻辑控制器以及最终元件的任意组合构成

的。

安全仪表系统分为几种类型：仪表保护系统、安全联锁、安全相关系统、紧

急停车系统、燃烧器管理系统、火气系统、高完整性保护系统等，这些系统保护

的对象不同、保护的形式不同，但是结构是一样的，都是由传感器、逻辑控制器

以及最终元件组成。

安全仪表系统是依托于自动化技术发展而来，但是安全等级要高于过程控制

系统，用安全完整性等级（SIL）来表示。在IEC61508中，规定了4个安全完整

性等级（SIL1~4）。在工程设计阶段，就需要确定安全要求，分析过程危险，哪

些设备具有安全相关功能，指定到哪些系统执行安全功能，确定安全完整性等级。

安全仪表系统原则上与过程控制系统是分开的，是两套相互独立的系统。安

全仪表系统在工业现场不会干预正常的生产过程，不会连锁过程控制系统中的传

感器与执行器，当生产过程出现安全隐患时，安全仪表系统迅速执行关断、停车

等命令，保障人员生命安全和设备不