LOPA实战案例 - 基于RiskCloud风险分析软件的AQ/T 3054的实施

AQ/T 3054主要对LOPA基本程序进行了明确的规范和详细的描述，重点规定了LOPA场景与筛选、初始事件确认、独立保护层、场景频率计算、风险评估与决策等方面的技术要求。

一个典型的化工过程包含各种保护层，如本质安全设计、基本过程控制系统（BPCS）、报警与人员干预、安全仪表功能（SIF）、物理保护（安全阀等）、释放后保护设施、工厂应急响应和社区应急响应等。这些保护层降低了事故发生的频率。在开展化工过程工艺危害分析时，保护层是否足够，能否有效防止事故的发生是分析人员最为关注的一个问题。

RiskCloud是迄今为止世界上唯一一款做到基于网络版HDM自定义分析方法技术并集智能HAZOP分析与LOPA定级和基于Markov算法的SIL验算（SIL验证、SIL计算）为一体的风险分析软件。

世界著名安全风险管理专家Paul Mainprize先生（曾就职于世界著名的风险管理公司Dyadem）给予歌略RiskCloud高度评价：“在我从业的40余年里，我还从未见过有任何一款风险分析软件能够做到像歌略RiskCloud一样，使客户可以基于任何浏览器，根据自身情况选择其适合的风险分析模型并通过软件的分析模板灵活设置功能配置出其专属的风险分析模板。歌略RiskCloud实现的这项技术已经处于世界领先水平，在全球都可称得上独一无二。”

RiskCloud能够帮助用户精准、快速的实施AQ/T 3054标准里的相关步骤。本文以标准附录G为示例，进行LOPA分析。

AQ/T 3054标准中给出了如下例子：
来自上游工艺单元的正己烷进入正己烷缓冲罐T-401
储罐总容量为35t，通常盛装一半的容量
LT检测罐内物料高度，通过PID控制调节阀LV-90，并且提醒操作人员液位报警（LAH-90）
储罐位于防洪堤内，该防火堤能够容纳45t正己烷

P&ID流程图

登陆RiskCloud分析平台，采用前期进行的 HAZOP 分析作为场景信息来源，本例选择分析的场景为正己烷缓冲罐溢流，防火堤发生失效，导致大面积火灾，造成人员的伤亡，后果等级为 5。填写如下，RiskCloud可以实现双击选择，而且加注了详细的描述。

本例选定 IE 为 BPCS 液位控制回路失效，根据标准中的表E1，其失效频率为 1×10e-1 /a，填写内容如下图红色框内所示。

防火堤
一旦发生罐体溢流，合适的防火堤可以包容这些溢流物。如果防火堤失效，将发生大面积扩散，从而发生潜在的火灾、损害和死亡。对于本例，防火堤的 PFD 取 1 × 10e-2/a。在软件里直接全部导入所有IPL，不需要手动敲进去，如下视频演示。

点火概率为 1，人员暴露概率为 0.5，人员伤亡概率为 0.5，则后果发生频率为，标准中给的公式如下：
（初始事件发生频率）x（防火堤PFD）x（点火概率）x（人员暴露概率）x（人员伤亡率）
=（1×10e-1/a）×（1×10e-2）×1×0.5×0.5
=2.5×10e-4/a
=2×10e-4/a（取整）
这些在软件不需要一步步操作，可以一次性导入所有初始风险削减类型，演示视频如下：

分析决定安装一个独立的 SIF，用于检测和阻止溢流。本 SIF 采用独立的液位传感器，逻辑控制器和独立的截断阀，如下图标注色部分。当检测到高液位时，该 SIF 联锁关流量控制阀 LV-90 和远程截断阀。软件自动计算将SIL等级定级为SIL2。

另外一点要说的是，AQ/T 3054标准中将SIL等级定级为SIL1即可，如下矩阵所示落在了“中”位置，而软件计算所得SIL2等级是将频率降到了“低”位置，这两种情况都是可以接受的。当然可以根据企业的实力和财力，通过调整“可接受风险”数值来定级SIL等级。