《AQT3049—2013危险与可操作性分析HAZOP分析应用导则.doc》由会员分享，可在线阅读，更多相关《AQT3049—2013危险与可操作性分析HAZOP分析应用导则.doc（41页珍藏版）》请在三一文库上搜索。
1、ICS 13.200C 67备案号：AQ中华人民共和国安全生产行业标准AQ/T:30492013危险与可操作性分析（HAZOP分析）应用导则 Hazard and operability studies (HAZOP studies)Application guide(IEC 61882:2001, MOD)（报批稿）国家安全生产监督管理总局 发布2013-06-08发布 2013-10-01实施0目 次前言II引言11 范围22 规范性引用文件23 缩略语和定义24 HAZOP分析原则35 HAZOP的应用66 HAZOP分析程序87 审查15附录A（资料性附录）报告方法16附录B（资料性附
2、录）HAZOP示例18参考文献3721前 言本标准按照GB/T 1.1-2009给出的规则起草。本标准使用翻译法修改采用国际电工委员会IEC 61882:2001Hazard and operability studies (HAZOP studies) Application guide危险与可操作性分析（HAZOP分析）应用导则。本标准做了下列修改：删除原标准中的“特别声明”；对“IEC引言”进行了部分修改，增加新的“引言”；在“范围”中增加了标准适用范围；将原文的“术语和定义”改为“缩略语和定义”，增加“略缩语”；对原文“术语和定义”中引用的IEC 60050（191）调整到“规范性引用
3、文件”中；在规范性引用文件中，用GB/T 7826 代替IEC 60812；用GB/T 7829代替IEC 61025；增加了表1“缩略语”，对原文中表的编号进行了重新编排；对表3（原文表2）的表头改为“与时间和先后顺序（或序列）相关的引导词及其含义”；对图1中的“6.13”改为“6.16.3”，“6.67”改为“6.66.7”；对附录B.1中第一个表增加了表头“表B.1设计目的”，对附录B.5中的第一个表增加了表头“表B.6 状态1和状态2设计目的”，并对附录B中表的编号进行了重新编排。本标准由国家安全生产监督管理总局提出。本标准由全国安全生产标准化技术委员会化学品安全分技术委员会（SAC/
4、TC 288/SC 3）归口。本标准起草单位：中国石油化工股份有限公司青岛安全工程研究院、国家安全生产监督管理总局化学品登记中心、中国石化集团洛阳石油化工工程公司、国家石化项目风险评估技术中心。本标准主要起草人：张海峰、牟善军、白永忠、党文义、武志峰、文科武、张广文、韩中枢、沈郁、万古军、于安峰、赵文芳。引言本标准的目的是描述危险与可操作性分析（Hazard and operability studies，以下简称HAZOP）的原则和程序。HAZOP采用结构化和系统化方式分析给定系统，目的是：a) 识别系统中潜在的危险。这些危险既包括与系统临近区域密切相关的危险，也包括一些影响范围更广的危险，
5、如某些环境危害；b) 识别系统中潜在的可操作性问题，尤其是识别可能导致各种事故的生产操作失误与设备故障。HAZOP分析的重要作用在于，通过结构化和系统化的方式识别潜在的危险与可操作性问题，分析结果有助于确定合适的补救措施。HAZOP分析的特点是由各专业技术人员组成分析小组，以“分析会议”的形式进行。会议期间，在分析小组组长的引导下，使用一套核心引导词，对系统的设计进行全面、系统地检查，识别对系统设计意图的偏差。该技术旨在利用系统的方法激发参与者的想象力，识别系统中潜在的危险与可操作性问题。HAZOP应视为一种基于经验的方法，用于完善设计，而不是要取代其他的经验方法（如标准规范）。识别潜在危险与
6、可操作性问题有许多不同的工具和技术，包括检查表法(Checklist)、故障模式和影响分析（FMEA）、故障树分析（FTA）和HAZOP分析等。有些技术，如检查表法(Checklist)和“如果-怎么样(what-if)”分析，既能用于在所获信息较少时的系统生命周期早期，也能用于只需粗略分析的后期。虽然HAZOP分析需要更多的详细信息，却能更加全面地识别出给定系统的危险和设计缺陷。通常，术语HAZOP常与某些其他危险识别技术相关联（如：检查表式HAZOP、HAZOP 1或2、基于知识的HAZOP）。这些技术术语的使用是不合适的，本标准不予考虑。对当前任务，开始HAZOP分析前，应确认HAZOP
7、分析是最合适的技术（单独使用或者与其他技术联合使用）。在做出此判断时，应考虑分析目的、后果的严重程度、细化程度以及相关数据和资源的可用性。本标准从HAZOP的定义、分析步骤、在不同阶段的应用、分析过程中遇到的问题及解决思路等方面，对HAZOP进行了明确的规范和详细的描述，重点规定了HAZOP适用范围、分析原则、HAZOP应用、分析程序、报告要求、后续跟踪和审查等方面的技术要求。本标准主要适用于石油、化工、电子等工业的HAZOP分析，也可作为各个行业制定HAZOP应用指南的通则。在某些行业，还有更具体的标准和指南，详细资料见本标准的参考文献。本标准的制定，可统一安全工作者对HAZOP方法内涵的认
8、识，提高HAZOP技术应用水平，为国内各行业开展HAZOP分析提供技术指导，同时为HAZOP分析的规范化和标准化奠定基础。危险与可操作性分析（HAZOP分析）应用导则1 范围1.1 本标准规定了应用引导词对系统进行危险与可操作性分析（HAZOP分析，下同）过程中的技术要求和HAZOP分析步骤，包括定义、准备、分析会议、结果记录及跟踪等。另外，本标准提供了HAZOP分析文档以及涵盖不同行业的HAZOP分析示例。1.2 本标准适用于石油、化工、电子等工业的HAZOP分析。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件
9、，其最新版本（包括所有的修改单）适用于本文件。GB/T 7826 系统可靠性分析技术 失效模式和效应分析（FMEA）程序（GB/T 7826，IEC 60812，IDT） GB/T 7829 故障树形图分析（GB/T 7829，IEC 61025，IDT） IEC 60050（191） 国际电工词汇 第191章：可靠性和服务质量（International electrotechnical vocabulary: chapter 191: dependability and quality of service）IEC 60300-3-9 可靠性管理第3部分：应用指南第9节：技术系统的风险分析
10、（Dependability management Part 3: Application guide Section 9: Risk analysis of technological systems）IEC 61160 设计审查（Formal design review）3 缩略语和定义3.1 缩略语该导则使用的缩略语见表1。表1 缩略语缩略语全称解释IECInternational Electronic Commission国际电工委员会HAZOPHazard and operability studies危险与可操作性分析FMEAFailure mode and effects ana
11、lysis故障模式和效应分析FTAFault tree analysis故障树分析PIDPiping and instrumentation diagrams管道和仪表流程图PESProgrammable electronic system可编程电子系统ATPAtuomatic train protection列车自动保护EEREscape,evacuation and rescue疏散、撤离和救援GPAGeneral purpose alarm通用报警PAPAPrepare to abandon platform alarm准备弃用平台报警OIMOffshore installation m
12、anager海上平台经理FCVFlow control valve流量控制阀FEFlow element流量检测元件FCFlow controller流量控制器PRVPressure-reducing valve自力式减压阀TCVThe main burner control valve主燃烧器控制阀PVPilot valve导向阀TCTemperature controller温控器TETemperature element温度检测元件PSHHHigh/high pressure switch高高限压力开关3.2 术语和定义IEC 60050（191）中界定的定义，以及下列术语和定义适用于本
13、文件。3.2.1特性 characteristic要素的定性或定量性质。注：如压力、温度和电压。3.2.2设计目的（意图） design intent设计人员期望或规定的各要素及特性的作用范围。3.2.3偏差 deviation设计目的（意图）的偏离。3.2.4要素 element系统一个部分的构成因素，用于识别该部分的基本特性。注：要素的选择取决于具体的应用，包括所涉及的物料、正在开展的活动、所使用的设备等。物料应取其广义，包括数据、软件等。3.2.5引导词 guide word一种特定的用于描述对要素设计目的（意图）偏离的词或短语。3.2.6危害 harm人员身体伤害、健康损害、财产损失或
14、环境破坏。3.2.7危险 hazard潜在的危害。3.2.8部分 part当前分析的对象，该对象是系统的一个部分。注：一个部分可能是物理的（如硬件）或者逻辑的（如操作步骤）。3.2.9风险 risk危害发生的可能性和严重性的结合。4 HAZOP分析原则4.1 概述HAZOP分析是对危险与可操作性问题进行详细识别的过程，由一个小组完成。HAZOP分析包括辨识潜在的偏离设计目的的偏差、分析其可能的原因并评估相应的后果。HAZOP分析的主要特征包括：a) HAZOP分析是一个创造性过程。通过应用一系列引导词来系统地辨识各种潜在的偏差，对确认的偏差，激励HAZOP小组成员思考该偏差发生的原因以及可能产
15、生的后果。b) HAZOP分析是在一位训练有素、富有经验的分析组长引导下进行的，组长须通过逻辑分析思维确保对系统进行全面的分析。分析组长宜配有一名记录员，记录识别出来的各种危险和（或）操作扰动，以备进一步评估和决策。c) HAZOP分析小组由多专业的专家组成，他们具备合适的技能和经验，有较好的直觉和判断能力。d) HAZOP分析应在积极思考和坦率讨论的氛围中进行。当识别出一个问题时，应做好记录以便后续的评估和决策。e) 对识别出的问题提出解决方案并不是HAZOP分析的主要目标，但是一旦提出解决方案，应做好记录供设计人员参考。HAZOP分析包括4个基本步骤，见图1。界定(6.16.3)确定分析范
16、围和目标确定职责选择分析小组准备(6.4)制定分析计划收集数据商定记录样式(6.6.2)估算时间安排时间进度分析(6.5)将系统分解为若干部分选择某一部分并明确设计目的对每个要素使用引导词确定偏差识别原因和后果确定是否存在重大问题识别保护、检测和显示装置确定可能的补救/减缓措施（可选）对建议措施达成一致意见依次对每个要素重复以上步骤，然后对系统每个部分重复以上步骤文档和跟踪(6.66.7)记录分析情况签署分析资料完成分析报告跟踪措施的执行情况需要时重新分析系统某些部分完成最终输出报告图1 HAZOP分析程序4.2 分析原则HAZOP分析的基础是“引导词检查”，它是对系统与设计目的偏差的缜密查找
17、过程。为便于分析，可将系统分成多个部分，并充分明确各部分的设计目的。所选部分的大小取决于系统的复杂性和危险的严重程度。为加快分析进程，复杂或高危险系统可分成较小的部分，简单或低危险系统可分成较大的部分。系统特定部分的设计目的可通过各种要素来表示，要素既代表了该部分的自然划分，也体现了该部分的基本特性。分析要素的选择在某种程度上是一种主观决定，为达到分析目的，可根据不同的应用目的选择不同的要素。要素可能是工艺程序中不连续的步骤或阶段，或是控制系统中的单独信号和设备元件，或是工艺过程或电子系统中的设备或零部件等。有些情况下，可以用如下方式表示系统某一部分的功能：a) 物料的输入；b) 物料的处理；
18、c) 产物的输出。因此，设计目的将包含以下要素：物料、生产活动以及可视为该部分要素的输入原料和输出产品。要素常通过定量或定性的特性做更明确的定义。例如，在化工系统中，“物料”要素可以进一步通过温度、压力和成分等特性定义。对于“运输活动”要素，可通过行驶速率或乘客数量等特性定义。对基于计算机的系统，信息（不是物料）可作为各部分的要素。HAZOP小组使用预先确定的“引导词”，对每种要素（和相关的特性）进行分析，通过问询过程，识别并确认会导致不利后果的偏差。引导词的作用是激发分析人员的想象性思维，使其专注于分析，提出观点并进行讨论，从而尽可能使分析完整全面。基本引导词及其含义见表2。表2 基本引导词
19、及其含义引导词含义无，空白（NO 或者 NOT）设计目的的完全否定多，过量（MORE）量的增加少，减量（LESS）量的减少伴随（AS WELL AS）性质的变化/增加部分（PART OF）性质的变化/减少相反（REVERSE）设计目的的逻辑取反异常（OTHER THAN）完全替代与时间和先后顺序（或序列）相关的引导词及其含义见表3。表3 与时间和先后顺序（或序列）相关的引导词及其含义引导词含义早（EARLY）相对于给定时间早晚（LATE）相对于给定时间晚先（BEFORE）相对于顺序或序列提前后（AFTER）相对于顺序或序列延后上述引导词有多种解释。除上述引导词外，还可能有对辨识偏差更有利的其他
20、引导词，这类引导词如果在分析开始前已经进行了定义，就可以使用。选定系统的一部分进行分析，将该部分的设计目的分为几个单独的要素。然后，将所有相关的引导词应用于每个要素，从而系统地完成对偏差的全面分析。运用一个引导词，分析某种偏差的可能原因和后果，也可以检查故障检测或显示装置。按确定的格式，记录分析结果（见6.6.2）。引导词/要素的组合可视为一个矩阵，其中，引导词定义为行，要素定义为列，所形成的矩阵中每个单元都是特定引导词/要素的组合。为全面进行危险识别，要素及关联特性应涵盖设计目的的所有相关方面，引导词应能引导出所有偏差。并非所有组合都会给出有意义的偏差，因此，考虑所有引导词/要素的组合时，矩
21、阵可能会出现空格。矩阵中各单元的分析顺序有两种，一种是逐列，也就是要素优先；一种是逐行，也就是引导词优先。分析详情见6.5，两种顺序的分析见图2a)和图2b)。原则上，两种分析的结果应相同。4.3 设计描述4.3.1 概述对需分析的系统进行准确且全面的设计描述是完成HAZOP分析任务的先决条件。设计描述应充分描述所分析的系统及其组成部分和要素，并识别其特性。设计描述可以是对物理设计或逻辑设计的描述，其描述内容应清晰。设计描述应以定性或定量的方式表述各部分和要素的系统功能。此外，设计描述还应描述分析系统和其他系统、系统和操作者/用户、以及系统和环境的相互作用。系统各要素或特性与其原设计目的的一致
22、性决定了系统操作的正确性，在有些情况下还决定了系统的安全性。系统的描述包括两个基本方面：a) 系统要求；b) 设计的物理描述和（或）逻辑描述。HAZOP分析结果的质量取决于设计描述（包括设计目的）的完整性、充分性和准确性。因此，在准备信息资料时应注意：如果HAZOP分析在系统运行、停用和拆除阶段进行，应注意确保对体系所做过的任何变更均体现在设计描述中。开始分析前，分析小组应再次审查信息资料，若有必要，应进行修改。4.3.2 设计要求和设计目的设计要求是系统必须满足的定性和定量要求，是系统的设计目的和系统设计的依据。用户可能遇到的所有合理使用情形和误用情形都应予以识别。设计要求和最终设计目的应满
23、足用户要求。设计人员根据设计要求进行系统设计，即实现系统配置，分配子系统和组件的具体功能。组件可以是指定的或挑选的。设计人员不仅应考虑设备具有哪些功能，还应确保设备在非正常条件下不会失效，并在规定的使用期限内运行正常。应辨识出不安全行为或特性，以便在设计中予以排除，或通过适当的设计降低其影响。上述信息为确定待分析部分的设计目的提供了基础。“设计目的”构成分析的基准，应尽可能准确完整。设计目的的验证（参见IEC 61160）虽然不在HAZOP分析的范围之内，但分析组长应确认设计目的准确完整，使分析顺利进行。通常，设计文件中的设计目的叙述多局限于正常运行条件下系统的基本功能和参数，而很少涉及可能发
24、生的非正常运行条件和不利的活动（如：强烈的振动、管道的水击、可能引发失效的电涌）。但是，在HAZOP分析期间，对这些非正常条件和不利活动应予以识别和考虑。此外，设计目的的描述中也未明确说明功能失效机理，如老化、腐蚀和侵蚀，以及造成材料特性失效的其他机理。但是，在HAZOP分析期间必须使用合适的引导词对这些因素进行识别和考虑。系统预期使用年限、可靠性、可维护性、维修保障以及进行维护期间可能遇到的危险，只要它们在HAZOP分析的范围之内，也应予以识别和考虑。5 HAZOP的应用5.1 概述HAZOP技术最初是化学行业用来分析流体介质处理和物料输送中的安全问题所开发的技术。但是近几年，它的应用范围逐
25、步扩大，例如：a) 软件应用，包括可编程电子系统；b) 人员输送系统，如公路、铁路；c) 检查不同的操作顺序和操作程序；d) 评价不同行业的管理程序；e) 评价特定的系统，如医疗设备。HAZOP尤其适用于识别系统（现有或拟建）的缺陷，包括物料输送、人员流动或数据传输，按预定工序运行的事件和活动或该工序的控制程序。HAZOP还是新系统设计和开发所需的重要工具，也可以有效地用于分析一个给定系统在不同运行状态下的危险和潜在问题，如：开车、备用、正常运行、正常停车和紧急停车等。HAZOP不仅能运用到连续过程，也可用于间歇和非稳态过程及工序。HAZOP可视为价值工程和风险管理整个过程不可分割的一部分。5
26、.2 与其他分析方法的关系HAZOP可以和其他可靠性分析方法联合使用，如：FMEA（失效模式和效应分析，参见GB/T 7826）和FTA（故障树分析，参见GB/T 7829）。这种联合使用方式可用于下列情况：a) 当HAZOP分析明确表明设备某特定部分的性能至关重要，需要深入研究时，采用FMEA对该特定部分进行研究，有助于对HAZOP分析进行补充；b) 在通过HAZOP分析完单个要素/单个特性的偏差后，决定使用FTA评价多个偏差的影响或使用FTA量化失效的可能性。HAZOP本质上是以系统为中心的分析方法，而FMEA是以元件为中心的分析方法。FMEA由一个元件可能发生的故障开始，进而分析整个系统
27、的故障后果，因此，FMEA是从原因到后果的单向分析。HAZOP分析的理念则不同，它是识别偏离设计目的的可能偏差，然后从两个方向进行分析，一个方向查找偏差的可能原因，一个方向推断其后果。5.3 HAZOP的局限性尽管已证明HAZOP在不同行业都非常有用，但该技术仍存在局限性，在考虑潜在应用时需要注意：a) HAZOP作为一种危险识别技术，它单独地考虑系统各部分，系统地分析每项偏差对各部分的影响。有时，一种严重危险会涉及系统内多个部分之间的相互作用。在这种情况下，需要使用事件树和故障树等分析技术对该危险进行更详细地研究。b) 与任何识别危险与可操作性问题所用的技术一样，HAZOP分析也无法保证能识
28、别所有的危险或可操作性问题。因此，对复杂系统的研究不应完全依赖HAZOP，而应将HAZOP与其他合适的技术联合使用。在全面而有效的安全管理系统中，将HAZOP与其他相关分析技术进行协调使用是必要的。c) 很多系统是高度关联的，某一系统产生某个偏差的原因可能源于其他系统。这时，仅在一个系统内采取适当的减缓措施可能不一定消除其真正的原因，事故仍会发生。很多事故的发生是因为一个系统内做小的局部修改时未预见到由此可能引发的另一系统的连锁效应。这种问题可通过从系统的一个部分的各种偏差对到另一个部分的潜在影响进行分析得以解决，但实际上很少这样做。d) HAZOP分析的成功很大程度上取决于分析组长的能力和经
29、验，以及小组成员的知识、经验和合作。e) HAZOP仅考虑出现在设计描述上的部分，无法考虑设计描述中没有出现的活动和操作。5.4 系统生命周期不同阶段的危险识别研究HAZOP分析是一种结构化的危险分析工具，最适用于在设计阶段对生产设施进行分析或者在现有设施做出变更时进行分析。以下详细介绍系统生命周期不同阶段HAZOP和其他分析方法的应用。5.4.1 概念和定义阶段在系统生命周期的这一阶段，将确定设计概念和系统主要部分，但开展HAZOP分析所需的详细设计和文档并未形成。然而，有必要在此阶段识别出主要危害，以便在详细设计过程中加以考虑，并有利于随后进行的HAZOP分析。为开展上述研究，应使用其他一
30、些基本方法，（关于这些方法的描述，参见IEC 60300-3-9）。5.4.2 设计和开发阶段在系统生命周期的这一阶段，形成详细设计，并确定操作方法，编制完成设计文档。设计趋于成熟，基本固定。开展HAZOP分析的最佳时机是在设计固定不变之前。在此阶段，设计信息足够详细，便于通过HAZOP问询方式得到有意义的答案。HAZOP分析完成后，为评估系统设计变更对系统的影响，应建立系统设计变更管理系统。该系统应该在系统整个生命周期都起作用。5.4.3 制造、安装和试运行阶段如果系统试运行和操作有危险，或正确的操作步骤和说明至关重要，或后期阶段出现设计目的的较大变动时，建议在系统开车前进行一次HAZOP分
31、析。此时，应结合试运行和操作说明等数据资料开展HAZOP分析。此外，HAZOP分析还应重新检查早期分析时发现的所有问题，以确保它们得到解决。5.4.4 生产和维护阶段对于那些影响系统安全、可操作性或影响环境的变更，应考虑在变更前进行HAZOP分析。此外，应对系统进行定期检查，消除日常细微改动带来的影响。在进行HAZOP分析时，应确保在分析中使用最新的设计文档和操作说明。5.4.5 停用和处理阶段在本阶段可能发生正常运行阶段不会出现的危险，所以本阶段可能需要进行危险分析。如果存有以前的分析记录，则可以迅速完成本阶段的分析。在系统整个生命周期都应保存好分析记录，以确保能迅速解决停用和处理阶段出现的
32、问题。6 HAZOP分析程序6.1 分析启动分析通常由项目负责人（本标准指项目经理）启动。项目经理应确定开展分析的时间，指派HAZOP分析组长，并提供开展分析必需的资源。由于法律规定或用户政策要求，通常在正常的项目计划期间已确定需要开展此类分析。在HAZOP分析组长的协助下，项目经理应明确分析的范围和目标。分析开始前，项目经理应指派具有适当权限的人负责确保分析得出的建议或措施得以执行。6.2 确定分析范围和目标分析范围和目标互相关联，应同时确定。两者应有清晰的描述，以确保：a) 明确系统边界，以及系统与其他系统和周围环境之间的界面；b) 分析小组注意力集中，不关注与分析范围和目标无关的区域。6
33、.2.1 分析范围分析范围取决于多种因素，主要包括：a) 系统的物理边界；b) 可用的设计描述及其详细程度；c) 系统已开展过的任何分析的范围，不论是HAZOP分析还是其他相关分析；d) 适用于该系统的法规要求。6.2.2 分析目标通常，HAZOP分析追求识别所有危险与可操作性问题，不考虑这些问题的类型或后果大小。将HAZOP分析的焦点严格地集中于辨识危险，能够节省精力，并在较短的时间内完成。在确定分析目标时应考虑以下因素：a) 分析结果的应用目的；b) 分析处于系统生命周期的哪个阶段（见5.4）；c) 可能处于风险中的人或财产，如：员工、公众、环境、系统；d) 可操作性问题，包括影响产品质量
34、的问题；e) 系统所要求的标准，包括系统安全和操作性能两个方面的标准。6.3 分工和职责安排HAZOP分析工作时，项目经理应明确规定HAZOP小组的分工和职责，并得到HAZOP分析组长的同意。HAZOP分析组长应检查设计，确定可用的项目信息和HAZOP分析小组成员所需的技能。分析组长应制定项目HAZOP活动计划，做好项目进度安排，确保HAZOP各项建议能及时执行。分析组长负责建立一个适当的交流机制，用于传递HAZOP分析的结果。项目经理负责对分析结果进行跟踪调查，并对设计小组的执行决策结果进行妥善存档。项目经理和分析组长应确定HAZOP分析是仅限定于识别危险和问题（这些问题随后将反馈给项目经理
35、和设计团队进行解决），还是HAZOP分析需要提出可能的补救/减缓措施。若是后一种情况，需要协定以下两方面的责任和机制：a) 补救/减缓措施的优先选择；b) 采取行动的适当授权。HAZOP分析需要小组成员的共同努力，每个成员均有明确的分工。只要小组成员具有分析所需要的相关技术、操作技能以及经验，HAZOP小组应尽可能小。通常一个分析小组至少4人，很少超过7人。小组越大，进度越慢。当系统由承包商设计时，HAZOP小组应包括承包商和业主两方的人员。小组成员的分工建议如下：a) 分析组长：与设计小组和本工程项目没有紧密关系；在组织HAZOP分析方面受过训练、富有经验；负责HAZOP小组和项目管理人员之
36、间的交流；制定分析计划；同意分析小组的人员构成；确保有足够的设计描述和资料提供给分析小组；建议分析中使用的引导词，并解释引导词-要素/特性；引导分析；确保分析结果的记录。b) 记录员：进行会议记录；记录识别出的危险和问题、提出的建议以及进行后续跟踪的行动；协助分析组长编制计划，履行管理职责；某些情况下，分析组长可兼任记录员。c) 设计人员：解释设计及其设计描述。解释各种偏差产生的原因以及相应的系统响应。d) 业主（用户）：说明分析要素的操作环境、偏差的后果、偏差的危险程度。e) 专家：提供与系统和分析相关的专业知识。可邀请专家协助分析小组进行部分分析。f) 维护人员：维护人员代表（若需要）。H
37、AZOP分析通常需要考虑设计者和业主（用户）的观点。然而，在系统生命周期不同阶段，适合HAZOP分析的小组成员可能是不同的。对HAZOP小组的人员应进行HAZOP培训，使HAZOP小组所有成员具备开展HAZOP分析的基本知识，以便高效地参与HAZOP分析。6.4 准备工作6.4.1 概述HAZOP分析组长负责以下准备工作：a) 获得系统信息；b) 将信息转换成适当的形式；c) 计划HAZOP会议的顺序；d) 安排必要的HAZOP会议。此外，分析组长可以安排人员对相关数据库进行查询，收集采用相同或相似的技术出现过的事故案例。HAZOP分析组长负责确保具有可用的、充分的系统设计描述。如果设计描述有
38、缺陷或不完整，分析开始前应进行修正补充。在分析的计划阶段，熟悉系统设计的人应在设计描述中确定系统各个部分、要素及其特性。分析组长负责制定HAZOP分析计划，应包括以下内容：a) 分析目标和范围；b) 分析成员的名单；c) 详细的技术资料：设计描述，该设计描述按照明确的设计目的将分析对象划分为多个部分和要素，对于每个要素，具有构成元件、物料和活动及它们特性的清单；建议引导词的清单，以及引导词-要素/特性组合的解释（参见6.4.3概述）；d) 参考资料的清单；e) 管理安排、HAZOP会议日程，包括日期、时间和地点；f) 要求的记录形式（见附录A）；g) 分析中可能使用的模板。应提供合适的房间设施
39、、可视设备及记录工具，以便会议有效地进行。第一次会议前，宜对分析对象开展现场调查，分析组长应将包含分析计划及必要参考资料的简要信息包分发给分析小组成员，便于他们提前熟悉内容。HAZOP分析的成功很大程度上依赖于小组成员的机敏和专注度，因此，分析组长应负责限制每节HAZOP会议持续时间以及安排适当的会议时间间隔。6.4.2 设计描述通常，设计描述文件是下列具有清晰且唯一的审批签署和日期标识的文件：a) 对于所有系统： 设计要求和描述、流程图、功能块图、控制图、电路图表、工程数据表、布置图、公用工程说明、操作和维护要求；b) 对于过程流动系统： 管道和仪表流程图（P&ID）、材料规格和标准设备、管
40、道和系统的平面布置图；c) 对于可编程的电子系统： 数据流程图、面向对象的设计图、状态转移图、时序图、逻辑框图。此外，也应提供如下信息： 分析对象的边界以及各个边界的分界面； 系统运行的环境条件； 操作和维护人员的资质、技能和经验； 程序和（或）操作规程； 操作和维护经验、类似系统存在的已知危害。6.4.3 引导词和偏差在HAZOP分析的计划阶段，HAZOP分析组长应提出要使用的引导词的初始清单。分析组长应针对系统所提出的引导词进行验证并确认其适宜性。应仔细考虑引导词的选择，如果引导词太具体可能会影响审查思路或讨论，如果引导词太笼统可能又无法有效地集中到HAZOP分析中。不同类型的偏差和引导词
41、及其示例见表4。引导词-要素/特性组合在不同系统的分析中、在系统生命周期的不同阶段以及当用于不同的设计描述时可能会有不同的解释。有些组合在既定系统的分析中可能没有意义，应不予考虑。应明确并记录所有引导词-要素/特性组合的解释。如果某组合在设计中有多种解释，应列出所有解释。另一方面，有时会出现不同的组合具有相同的解释。在这种情况下，应进行适当的相互参考。表4 偏差及其相关引导词的示例偏离类型引导词过程工业实例可编程电子系统实例（PES）否定无，空白（NO）没有达到任何目的，如：无流量无数据或控制信号通过量的改变多，过量（MORE）量的增多，如温度高数据传输比期望的快少，减量（LESS）量的减少，
42、如温度低数据传输比期望的慢性质的改变伴随（AS WELL AS）出现杂质同时执行了其他的操作或步骤出现一些附加或虚假信号性质的改变部分（PART OF）只达到一部分目的，如：只输送了部分流体数据或控制信号不完整 替换相反（REVERSE）管道中的物料反向流动以及化学逆反应通常不相关异常（OTHER THAN）最初目的没有实现，出现了完全不同的结果。如：输送了错误物料数据或控制信号不正确时间早（EARLY）某事件的发生较给定时间早，如：冷却或过滤信号与给定时间相比来得太早晚（LATE）某事件的发生较给定时间晚，如：冷却或过滤信号与给定时间相比来得太晚顺序或序列先（BEFORE）某事件在序列中过早
43、的发生，如：混合或加热信号在序列中比期望来得早后（LATE）某事件在序列中过晚的发生，如：混合或加热信号在序列中比期望来得晚6.5 HAZOP分析按照HAZOP分析计划，组织分析会议，在分析组长领导下组织讨论。HAZOP分析会议开始时，分析组长或熟悉分析系统的过程及问题的小组成员应进行以下工作：a) 概述HAZOP分析计划，确保HAZOP分析成员熟悉系统以及分析目标和范围；b) 概述系统设计描述，解释会议中要使用的分析要素和引导词；c) 审查已知的危险和操作性问题及潜在的关注区域。分析应沿着与分析主题相关的流程或顺序，并按逻辑顺序从输入到输出进行分析。HAZOP等危险识别技术的优势源自规范化的
44、逐步分析过程。分析顺序有两种：“要素优先”和“引导词优先”，分别见图2 a）和图2 b）。“要素优先”顺序可描述如下：a) 分析组长选择系统设计描述的某一部分作为分析起点，并做出标记。随后，解释该部分的设计目的，确定相关要素以及与这些要素有关的所有特性。b) 分析组长选择其中一个要素，与小组商定引导词应直接用于要素本身还是用于该要素的单个特性。分析组长确定首先使用哪个引导词。c) 将选择的引导词与分析的要素或要素的特性相结合，检查其解释，以确定是否有合理的偏差。如果确定了一个有意义的偏差，则分析偏差发生的原因及后果。有些应用中会发现，按照后果的潜在严重性或根据风险矩阵得到的相对风险等级对偏差进
45、行分类是有用的。风险矩阵的使用在IEC 60300-3-9中有进一步论述。d) 分析小组应识别系统设计中对每种偏差现有的保护、检测和显示装置（措施），这些保护措施可能包含在当前部分或者是其他部分设计目的的一部分。在识别危险或可操作性问题时，不应考虑已有的保护措施及其对偏差发生的可能性或后果的影响。e) 分析组长应对记录员记录的文档结果进行总结。当需要进行相关后续跟踪工作时，也应记录完成该工作的负责人的姓名。f) 对于该引导词的其他解释，重复以上c)e)过程；然后依次将其他引导词和要素的当前特性相结合，进行分析；接着对要素的每个特性重复c)e)过程（前提是对要素当前特性的分析达成了一致意见）；然后是对分析部分的每个要素重复b) e)过程。一个部分分析完成后，应标记为“完成”。 重复进行该过程，直到系统所有部分分析完毕。引导词应用的另一种方法是将第一个引导词依次用于分析部分的各个要素。这一步骤完成后，进行下一个引导词分析，再一次把引导词依次用于所有要素。重复进行该过程，直到全部引导词都用于分析部分的所有要素，然后再分析系统下一部分，见图2 b）。在进行某一分析时，分析组长及其HAZOP小组成员应决定选择“要素优先”还是“引导词优先”。HAZOP分析的习惯会影响分析顺序的选择。此外，影响这一决