2017年7月2日，九江之江化工有限公司對（鄰）硝基苯胺車(chē)間反應釜發(fā)生爆炸，造成3人死亡、3人受傷，直接經(jīng)濟損失2380萬(wàn)元。事后調查，該公司在生產(chǎn)過(guò)程，長(cháng)期停用反應釜壓力、溫度聯(lián)鎖，失控的反應不能得到有效遏制，最終釀成了爆炸的慘劇。

2018年3月12日，九江一石化企業(yè)柴油加氫裝置原料緩沖罐（設計壓力0.38MPa）發(fā)生爆炸著(zhù)火事故，造成2人死亡、1人輕傷。造成事故的原因是循環(huán)氫壓機潤滑油壓力低低聯(lián)鎖停機，加氫原料進(jìn)料泵隨即聯(lián)鎖停泵，但因泵出口未設置緊急切斷閥且單向閥功能失效，反應系統內高壓介質(zhì)（壓力5.7MPa）通過(guò)加氫原料泵出入口回竄至加氫原料緩沖罐，導致緩沖罐超壓爆炸著(zhù)火。

什么是安全儀表系統（SIS）？顧名思義就是執行一個(gè)或多個(gè)安全儀表功能（SIF）的儀表系統，它依賴(lài)于傳感器（感知并傳遞狀態(tài)參數變化）、邏輯控制器（運算并發(fā)出指令）、以及最終元件（執行最終動(dòng)作）的組合協(xié)調作用，共同完成特定功能安全目的?！蛾P(guān)于加強化工安全儀表系統管理的指導意見(jiàn)》（安監總管三〔2014〕116號）中也指出，安全儀表系統生產(chǎn)正常時(shí)處于休眠或靜止狀態(tài)，一旦生產(chǎn)裝置或設施出現可能導致安全事故的情況時(shí)，能夠瞬間準確動(dòng)作，使生產(chǎn)過(guò)程安全停止運行或自動(dòng)導入預定的安全狀態(tài)，所以安全儀表系統的目的是為了確保過(guò)程安全，重在防止失事點(diǎn)進(jìn)一步惡化。

哪些系統屬于安全儀表系統的范疇呢？《關(guān)于加強化工安全儀表系統管理的指導意見(jiàn)》（安監總管三〔2014〕116號）指出，包括安全聯(lián)鎖系統、緊急停車(chē)系統和有毒有害、可燃氣體及火災檢測保護系統等。IEC61511將SIS的類(lèi)型分為儀表保護系統、安全聯(lián)鎖、安全相關(guān)系統、緊急停車(chē)系統、燃燒器管理系統、火氣系統以及高完整性（壓力）保護系統等等。無(wú)論怎么分類(lèi)，SIS都是執行了一個(gè)或多個(gè)安全儀表功能，例如有毒有害、可燃氣體及火災檢測保護系統就可以通過(guò)檢測并處理特定信號，自動(dòng)觸發(fā)執行元件動(dòng)作，將泄漏和火災消滅在萌芽狀態(tài)。

很多企業(yè)的管理模式還沿用傳統的生產(chǎn)組織方式，為了減少非計劃停工帶來(lái)的損失，安全儀表系統長(cháng)期處于停用狀態(tài)，完全依靠人員的“應變能力”去實(shí)現操作控制，安全儀表系統成為應付各類(lèi)安全檢查的一種擺設；更有甚者將擅自摘除安全儀表聯(lián)鎖、避免裝置非計劃停工的操作者視為“英雄”，對其進(jìn)行鼓勵嘉獎。

《國家安全監管總局關(guān)于推動(dòng)安全生產(chǎn)科技創(chuàng )新的若干意見(jiàn)》（安監總科技〔2016〕100號）第八條明確指出，要著(zhù)力推進(jìn)機械化換人、自動(dòng)化減人的整體思路，目的就是為了深入貫徹落實(shí)習近平總書(shū)記系列重要講話(huà)精神，牢固樹(shù)立安全發(fā)展觀(guān)念，大力弘揚創(chuàng )新驅動(dòng)發(fā)展理念，切實(shí)提升安全生產(chǎn)風(fēng)險防控能力，為有效遏制重特大事故頻發(fā)勢頭、促進(jìn)安全生產(chǎn)形勢持續穩定好轉提供強有力的科技支撐和保障。

如果企業(yè)不能主動(dòng)出擊，著(zhù)力提升本質(zhì)安全化水平，因循守舊，繼續保持錯誤導向，非但不能有效降低成本，且增加了化工過(guò)程安全事故發(fā)生概率。

《關(guān)于加強化工安全儀表系統管理的指導意見(jiàn)》（安監總管三〔2014〕116號）中強調，“化工設計、施工單位和危險化學(xué)品生產(chǎn)、儲存單位要組織對相關(guān)負責人、工藝和儀表等工程技術(shù)人員開(kāi)展安全儀表專(zhuān)業(yè)培訓，普及功能安全相關(guān)知識，學(xué)習有關(guān)標準規范。要針對安全儀表系統全生命周期不同的環(huán)節，分別對設計、安裝調試和操作維護管理人員進(jìn)行具有針對性的培訓，使相關(guān)人員熟練掌握安全儀表系統、風(fēng)險分析和控制、風(fēng)險降低等相關(guān)專(zhuān)業(yè)技術(shù)。”

培訓的目的是提升管理，為確保安全儀表系統可靠性和完整性奠定基礎。通過(guò)企業(yè)走訪(fǎng)，發(fā)現針對安全學(xué)習、操作規程培訓的資料內容不計其數，而針對安全儀表系統相關(guān)知識內容的培訓卻是鳳毛麟角，少之又少。

《關(guān)于加強化工安全儀表系統管理的指導意見(jiàn)》（安監總管三〔2014〕116號）中針對“兩重點(diǎn)一重大”在役生產(chǎn)裝置或儲存設施提出，“要在全面開(kāi)展HAZOP分析的基礎上，結合風(fēng)險降低的要求，評估現有安全儀表功能是否滿(mǎn)足風(fēng)險降低的要求。”

《化工和危險化學(xué)品生產(chǎn)經(jīng)營(yíng)單位重大生產(chǎn)安全事故隱患判定標準（試行）》（安監總管三〔2017〕121號）中也明確指出：

a.涉及重點(diǎn)監管危險化工工藝的裝置未實(shí)現自動(dòng)化控制，系統未實(shí)現緊急停車(chē)功能，裝備的自動(dòng)化控制系統、緊急停車(chē)系統未投入使用,構成重大隱患。

b.一級、二級重大危險源的危險化學(xué)品罐區未實(shí)現緊急切斷功能；涉及毒性氣體、液化氣體、劇毒液體的一級、二級重大危險源的危險化學(xué)品罐區未配備獨立的安全儀表系統也構成重大隱患。

通過(guò)對以上文件的綜合判斷，在役的“兩重大一重大”化工裝置或儲存設施如果未設置安全儀表系統，現在應該設置安全儀表系統，如果已經(jīng)設置了安全儀表系統，還應該在HAZOP分析、LOPA分析、SIL定級與驗證的基礎上，分析判斷當前安全儀表系統是否滿(mǎn)足風(fēng)險降低的要求，如不滿(mǎn)足，則需進(jìn)一步整改。

為什么針對“兩重大一重大”在役化工裝置或儲存設施如此要求呢？原因就是其固有危險性較大，曾經(jīng)發(fā)生的事故也較多，為了規范管理、遏制事故發(fā)生，國家提出的統一監管要求。

根據在英國發(fā)生的34起意外事故的調查報告，導致失效的原因在“實(shí)物”系統形成之前約占了60%的比率（安全要求規格書(shū)+設計和工程執行）。

為了防止系統在形成之前就埋下失效的“基因”，必須嚴格分析并確定功能安全需求。116號文中提到，要通過(guò)過(guò)程危險分析，充分辨識危險與危險事件，科學(xué)確定必要的安全儀表功能，并根據國家法律法規和標準規范對安全風(fēng)險進(jìn)行評估，確定必要的風(fēng)險降低要求。根據所有安全儀表功能的功能性和完整性要求，編制安全儀表系統安全要求規格書(shū)(SRS)。SRS是對實(shí)現安全儀表功能起著(zhù)決定性作用。

以風(fēng)險矩陣為基礎，組織工藝、設備、儀表、電氣、安全等專(zhuān)業(yè)人員，使用危險與可操作性分析（HAZOP）和保護層分析（LOPA）分析，確定安全儀表系統的SIL等級，然后再借助第三方咨詢(xún)服務(wù)機構力量，對當前運行的安全儀表系統SIL等級進(jìn)行驗證，確定其是否滿(mǎn)足SIL定級的要求并落實(shí)相應整改措施。

科學(xué)管理實(shí)際上就是在做兩件事，一是細化分工，二是提高效率。人和系統怎么進(jìn)行分工，如何提高效率？肯定是將重復性高、執行目標明確、要求執行速度快的工作交給系統；完善系統、優(yōu)化管理的決策性工作交由人員去負責。

116號文對安全儀表系統的維護管理這樣描述，“要按照符合安全完整性要求的檢驗測試周期，對安全儀表功能進(jìn)行定期全面檢驗測試，并詳細記錄測試過(guò)程和結果。要加強安全儀表系統相關(guān)設備故障管理（包括設備失效、聯(lián)鎖動(dòng)作、誤動(dòng)作情況等）和分析處理，逐步建立相關(guān)設備失效數據庫。要規范安全儀表系統相關(guān)設備選用，建立安全儀表設備準入和評審制度以及變更審批制度，并根據企業(yè)應用和設備失效情況不斷修訂完善。”

這里提出的要求有兩個(gè)方面，第一是定期全面的檢驗測試，SIL等級再高的系統，缺乏維護，終究也是會(huì )故障和失效的，滿(mǎn)足不了風(fēng)險降低的要求。執行機構可能受到使用工況的影響而失效、通信元件可能受到信號干擾而中斷，所以定期全面測試是非常有必要的；第二是要求收集數據，建立失效數據庫，這對安全儀表系統管理也非常重要，相同SIL等級的執行元件，在真實(shí)使用環(huán)境的失效概率未必一致，同樣是聯(lián)鎖誤動(dòng)作，每次觸發(fā)的原因未必相同，只有收集到足夠多的數據才能支撐安全儀表系統管理完善化。

安全儀表系統的變更包括聯(lián)鎖值修定、聯(lián)鎖的摘除與投用、聯(lián)鎖邏輯的修改完善、備品備件非同類(lèi)替換（包括更換廠(chǎng)家）、以及軟件系統的的迭代升級等，都視為安全儀表系統變更管理范疇，企業(yè)必須建立一套系統完整的管理流程，確保風(fēng)險辨識到位，安全措施已落實(shí)。

《關(guān)于加強化工過(guò)程安全管理的指導意見(jiàn)》（安監總管三〔2013〕88號）對變更管理程序有要求，明確指出任何變更都應經(jīng)過(guò)申請、審批、實(shí)施和驗收四個(gè)步驟，這是一套閉環(huán)管理思維，不僅可以應用到安全儀表系統變更，還可進(jìn)一步應用于任何變更管理環(huán)節。

要清楚理解安全儀表系統獨立性概念，它是指系統執行安全儀表功能的獨立性，不是指系統必須完全孤立，不予任何外界系統進(jìn)行交互；一般來(lái)說(shuō)，SIS系統邏輯控制器獨立是必要的，而測量?jì)x表和最終執行元件是否獨立則需要綜合考慮SIL定級和驗證的結果。安全儀表系統也可以與基本過(guò)程控制系統進(jìn)行數據交互，比如以只讀的方式向基本過(guò)程控制系統傳輸信號，基本過(guò)程控制系統也可以向SIS傳輸旁路信號和復位信號。