4 LOPA基本程序

4.1 基本程序

4.1.1 保护层分析(LOPA)是在定性危害分析的基础上，进一步评估保护层的有效性，并进行风险决策的系统方法。其主要目的是确定是否有足够的保护层使风险满足企业的风险标准。

4.1.2 LOPA基本流程图见附录A，主要过程包括：

a)场景识别与筛选;

b)初始事件(IE)确认;

c)独立保护层(IPL)评估;

d)场景频率计算;

e)风险评估与决策;

f)后续跟踪与审查。

4.1.3 在使用LOPA前，应确定以下分析标准：

a)后果度量形式及后果分级方法;

b)后果频率的计算方法;

c)IE频率的确定方法;

d)IPL要求时的失效概率(PFD)的确定方法;

e)风险度量形式和风险可接受标准;

f)分析结果与建议的审查及后续跟踪。

4.2 应用时机

4.2.1 在过程危害分析中出现以下情形时，可使用LOPA：

a)事故场景后果严重，需要确定后果的发生频率;

b)确定事故场景的风险等级以及事故场景中各种保护层降低的风险水平;

c)确定安全仪表功能(SIF)的安全完整性等级(SIL);

d)确定过程中的安全关键设备或安全关键活动;

e)其他适用LOPA的情形等。

4.2.2 LOPA应用时机参见附录B。当无法确定事故场景的风险时，可采用定量方法进行定量风险评价。

4.2.3 LOPA的应用有以下局限性：

a)LOPA不是识别危险场景的工具，LOPA的正确执行取决于定性危险评价方法所得出的危险场景的准确性，包括初始事件和相关的安全措施是否正确和全面;

b)当使用LOPA时，只有如下条件满足时才能进行场景风险的对比：

1)选择失效数据的方法相同;

2)采用相同的风险标准;

c)LOPA是一种简化的方法，其计算结果并不是场景风险的精确值。

4.3 小组组成

4.3.1 LOPA由一个小组完成。LOPA小组成员可包括但不限于以下人员：

a)组长;

b)记录员;

c)设计人员;

d)操作人员;

e)工艺人员;

f)设备工程师

g)仪表工程师;

h)安全工程师。

4.3.2 根据需要，可要求以下人员参加LOPA：

a)工艺包供应商;

b)成套工艺设备供应商;

c)公用工程工程师;

d)电气工程师;

e)其他专业工程师。

4.3.3 如果LOPA是基于HAZOP分析的结果，LOPA小组人员组成宜包括HAZOP分析小组成员。

5 场景识别与筛选

5.1 场景应满足以下基本要求：

a)每个场景应有唯一的IE及其对应的单一后果;

b)当同一IE导致不同的后果时，或多种IE导致同一后果时，应假设多个场景;

c)当场景中存在使能必要事件或条件，应将其包含在场景中。

5.2 场景识别与信息来源

5.2.1 场景信息来源于危险分析的结果，包括：

a)采用HAZOP分析方法进行危害分析的结果;

b)采用AQ/T 3034中的工艺危害分析方法进行危害分析的结果;

c)事故分析结果;

d)工艺变更分析;

e)安全仪表功能审查结果;

f)其他危害分析结果等。

5.2.2 当利用HAZOP分析结果进行LOPA时，两者之间的信息对应关系参见附录C。

5.2.3 当利用已有的定性危害分析结果进行LOPA时，宜对定性危害分析的结果进行审查，确保识别出所有的危害后果及导致后果的所有原因。

5.3 场景筛选

5.3.1 宜采用定性或定量的方法对场景后果的严重性进行评估，并根据后果严重性评估结果对场景进行筛选。

5.3.2 典型的后果种类包括：人员伤害、财产损失、环境和声誉影响等。

6 初始事件确认

6.1 IE一般包括外部事件、设备故障和人员失误，具体分类见表2。