（1）熟悉系统

包括系统的结构、功能、工艺流程、主要设备、操作条件、布置和已有的安全消防设施。

（2）搜集资料

搜集有关的安全法规、标准、制度及本系统过去发生过事故的资料，作为编制安全检查表的重要依据。

（3）划分单元

按功能或结构将系统划分成若干个子系统或单元，逐个分析潜在的危险因素。

（4）编制检查表

针对危险因素，依据有关法规、标准规定，参考过去事故的教训和本单位的经验确定安全检查表的检查要点、内容和为达到安全指标应在设计中采取的措施，然后按照一定的要求编制检查表。

①按系统、单元的特点和预评价的要求，列出检查要点、检查项目清单，以便全面查出存在的危险、有害因素；

②针对各检查项目、可能出现的危险、有害因素，依据有关标准、法规列出安全指标的要求和应设计的对策措施；

（5）编制复查表，其内容应包括危险、有害因素明细，是否落实了相应设计的对策措施，能否达到预期的安全指标要求，遗留问题及解决办法和复查人等。

编制安全检查表力求系统完整，不漏掉任何能引发事故的危险关键因素，因此，编制安全检查表应注意如下问题

（1）检查表内容要重点突出，简繁适当，有启发性。

（2）各类检查表的项目、内容，应针对不同被检查对象有所侧重，分清各自职责内容，尽量避免重复。

（3）检查表的每项内容要定义明确，便于操作。

（4）检查表的项目、内容能随工艺的改造、设备的更新、环境的变化和生产异常情况的出现而不断修订、变更和完善。

（5）凡能导致事故的一切不安全因素都应列出，以确保各种不安全因素能及时被发现或消除。

为了取得预期目的，应用安全检查表时，应注意以下几个问题

（1）各类安全检查表都有适用对象，专业检查表与日常定期检查表要有区别。专业检查表应详细、突出专业设备安全参数的定量界限，而日常检查表尤其是岗位检查表应简明扼要，突出关键和重点部位。

（2）应用安全检查表实施检查时，应落实安全检查人员。企业厂级日常安全检查，可由安技部门现场人员和安全监督巡检人员会同有关部门联合进行。车间的安全检查，可由车间主任或指定车间安全员检查。岗位安全检查一般指定专人进行。检查后应签字井提出处理意见备查。

（3）为保证检查的有效定期实施，应将检查表列入相关安全检查管理制度，或制定安全检查表的实施办法。

（4）应用安全检查表检查，必须注意信息的反馈及整改。对查出的问题，凡是检查者当时能督促整改和解决的应立即解决，当时不能整改和解决的应进行反馈登记、汇总分析，由有关部门列入计划安排解决。

（5）应用安全检查表检查，必须按编制的内容，逐项目、逐内容、逐点检查。有问必答，有点必检，按规定的符号填写清楚。为系统分析及安全评价提供可靠准确的依据。

（1）安全检查表主要有以下优点：

①检查项目系统、完整，可以做到不遗漏任何能导致危险的关键因素，避免传统的安全检查中的易发生的疏忽、遗漏等弊端，因而能保证安全检查的质量。

②可以根据已有的规章制度、标准、规程等，检查执行情况，得出准确的评价。

③安全检查表采用提问的方式，有问有答，给人的印象深刻，能使人知道如何做才是正确的，因而可起到安全教育的作用。

④编制安全检查表的过程本身就是一个系统安全分析的过程，可使检查人员对系统的认识更深刻，更便于发现危险因素

⑤对不同的检查对象、检查目的有不同的检查表，应用范围广。

（2）安全检查表缺点

针对不同的需要，须事先编制大量的检查表，工作量大且安全检查表的质量受编制人员的知识水平和经验影响。

专家评议法是一种吸收专家参加，根据事物的发展趋势，进行积极的创造性思维活动对事物进行分析、预测的方法。

专家评议法的种类有下面两种：

（1）专家评议法

根据一定的规则，组织相关专家进行积极的创造性思维，对具体问题共同探讨、集思广益的一种专家评价方法。

（2）专家质疑法

该法需要进行两次会议。第一次会议是专家对具体的问题进行直接谈论；第二次会议则是专家对第一次会议提出的设想进行质疑。主要做以下工作：

①研究讨论有碍设想实现的问题；

②论证已提出设想的实现可能性；

③讨论设想的限制因素及提出排除限制因素的建议；

④在质疑过程中，对出现的新的建设性的设想进行讨论。

采用专家评议法应遵循以下步骤：

（1）明确具体分析、预测的问题；

（2）组成专家评议分析、预测小组，小组组成应由预测专家、专业领域的专家、推断思维能力强的演绎专家等组成；

（3）举行专家会议，对提出的问题进行分析、讨论和预测；

（4）分析、归纳专家会议的结果。

对于安全评价而言，专家评议法简单易行，比较客观，所邀请的专家在专业理论上造诣较深、实践经验丰富，而且由于有专业、安全、评价、逻辑方面的专家参加，将专家的意见运用逻辑推理的方法进行综合、归纳，这样所得出的结论一般是比较全面、正确的。特别是专家质疑通过正反两方面的讨论，问题更深入、更全面和透彻，所形成的结论性意见更科学、合理。但是，由于要求参加评价的专家有较高的水平，并不是所有的工程项目都适用本方法。

专家评议法适用于类比工程项目、系统和装置的安全评价，它可以充分发挥专家丰富的实践经验和理论知识。专项安全评价经常采用专家评议法，运用该评价方法，可以将问题研究讨论的更深入、更透彻，并得出具体执行意见和结论，便于进行科学决策。

预先危险分析（Preliminary Hazard Analysis,缩写PHA）又称初步危险分析。预先危险分析是系统设计期间危险分析的最初工作。也可运用它作运行系统的最初安全状态检查，是系统进行的第一次危险分析。通过这种分析找出系统中的主要危险，对这些危险要作估算，或许要求安全工程师控制它们，从而达到可接受的系统安全状态。最初PHA的目的不是为了控制危险，而是为了认识与系统有关的所有状态。PHA的另一用处是确定在系统安全分析的最后阶段采用怎样的故障树。当开始进行安全评价时，为了便于应用商业贸易研究中的这种研究成果(在系统研制的初期或在运行系统情况中都非常重要)及安全状态的早期确定，在系统概念形成的初期，或在安全的运行系统情况下，就应当开始危险分析工作。所得到的结果可用来建立系统安全要求，供编制性能和设计说明书等。另外，预先危险分析还是建立其他危险分析的基础，是基本的危险分析。英国ICI公司就是在工艺装置的概念设计阶段，或工厂选址阶段，或项目发展过程的初期，用这种方法来分析可能存在的危险性。

在预先危险分析中，分析组应该考虑工艺特点，列出系统基本单元的可能性和危险状态。这些是概念设计阶段所确定的，包括：原料、中间物、催化剂、三废、最终产品的危险特性及其反应活性；装置设备；设备布置；操作环境；操作及其操作规程；各单元之间的联系；防火及安全设备。当识别出所以的危险情况后，列出可能的原因、后果以及可能的改正或防范措施。

（1）通过经验判断、技术诊断或其他方法调查确定危险源（即危险因素存在于哪个子系统中），对所需分析系统的生产目的、物料、装置及设备、工艺过程、操作条件以及周围环境等，进行充分详细的了解；

（2）根据过去的经验教训及同类行业生产中发生的事故或灾害情况，对系统的影响、损坏程度，类比判断所要分析的系统中可能出现的情况，查找能够造成系统故障、物质损失和人员伤害的危险性，分析事故或灾害的可能类型；

（3）对确定的危险源分类，制成预先危险性分析表；

（4）转化条件，即研究危险因素转变为危险状态的触发条件和危险状态转变为事故（或灾害）的必要条件，并进一步寻求对策措施，检验对策措施的有效性；

（5）进行危险性分级，排列出重点和轻、重、缓、急次序，以便处理；

（6）制定事故或灾害的预防性对策措施。

为了评判危险、有害因素的危害等级以及它们对系统破坏性的影响大小，预先危险性分析法给出了各类危险性的划分标准。该法将危险性的划分4个等级：

I 安全的 不会造成人员伤亡及系统损坏

II 临界的 处于事故的边缘状态，暂时还不至于造成人员伤

III 危险的 会造成人员伤亡和系统损坏，要立即采取防范措施

IV 灾难性的 造成人员重大伤亡及系统严重破坏的灾难性事故，必须予以果断排除并进行重点防范

预先危险分析的结果一般采用表格的形式列出。表格的格式和内容可根据实际情况确定。

在进行PHA分析时，应注意的几个要点：

（1）应考虑生产工艺的特点，列出其危险性和状态

①原料、中间产品、衍生产品和成品的危害特性；

②作业环境；

③设备、设施和装置；

④操作过程；

⑤各系统之间的联系；

⑥各单元之间的联系；

⑦消防和其他安全设施。

（2）PHA分析过程中应考虑的因素

①危险设备和物料，如燃料、高反应活动性物质、有毒物质、爆炸高压系统、其他储运系统；

②设备与物料之间与安全有关的隔离装置，如物料的相互作用、火灾、爆炸的产生和发展、控制、停车系统；

③影响设备与物料的环境因素，如地震、洪水、振动、静电、湿度等；

④操作、测试、维修以及紧急处置规定；

⑤辅助设施，如储槽、测试设备等；

⑥与安全有关的设施设备，如调节系统、备用设备等。

（1）预先危险性分析是进一步进行危险分析的先导，是一种宏观概略定性分析方法。在项目发展初期使用PHA有以下优点：

①方法简单易行、经济、有效。

②能为项目开发组分析和设计提供指南；

③能识别可能的危险，用很少的费用、时间就可以实现改进；

（2）适用范围

预先危险性分析适用于固有系统中采取新的方法，接触新的物料、设备和设施的危险性评价。该法一般在项目的发展初期使用。当只希望进行粗略的危险和潜在事故情况分析时，也可以用PHA对已建成的装置进行分析。

故障假设分析（What…If Analysis）方法是对某一生产过程或工艺过程的创造性分析方法。使用该方法时，要求人员应对工艺熟悉，通过提出一系列“如果……怎么办？”的问题，来发现可能和潜在的事故隐患从而对系统进行彻底检查的一种方法。

故障假设分析通常对工艺过程进行审查，一般要求评价人员用“What…If”

作为开头对有关问题进行考虑，从进料开始沿着流程直到工艺过程结束。任何与工艺有关的问题，即使它与之不太相关也可以提出加以讨论。故障假设分析结果将找出暗含在分析组所提出的问题和争论中的可能事故情况。这些问题和争论常常指出了故障发生的原因。通常要将所有的问题记录下来，然后进行分类。

该方法包括检查设计、安装、技改或操作过程中可能产生的偏差。要求评价人员对工艺规程熟知，并对可能导致事故的设计偏差进行整合。

故障假设分析很简单，它首先提出一系列问题，然后再回答这些问题。评价结果一般以表格的形式显示，主要内容包括：提出的问题，回答可能的后果，降低或消除危险性的安全措施。

故障假设分析法由三个步骤组成，即分析准备、完成分析、编制结果文件。

（1）分析准备

①人员组成。进行该分析应由2～3名专业人员组成小组。要求成员要熟悉生产工艺，有评价危险经验。

②确定分析目标。首先要考虑的是取什么样的结果作为目标，目标又可以进一步加以限定。目标确定后就要确定分析哪些系统。在分析某一系统时应注意与其他系统的相互作用，避免遗漏掉危险因素。

③资料准备。进行分析时，

（2）完成分析

①了解情况，准备故障假设问题。分析会议开始应该首先由熟悉整个装置和工艺的人员阐述生产情况和工艺过程，包括原有的安全设备及措施。参加人员还应该说明装置的安全防范、安全设备、卫生控制规程。

分析人员要向现场操作人员提问，然后对所分析的过程提出有关安全方面的问题。有两种会议方式可以采用。一种是列出所有的安全项目和问题，然后进行分析；另一种是提出一个问题讨论一个问题，即对所提出的某个问题的各个方面进行分析后再对分析组提出的下一个问题（分析对象）进行讨论。两种方式都可以，但是通常最好是在分析之前列出所有的问题以免打断分析组的“创造性思维”。

②按照准备好的问题，从工艺进料开始，一直进行到成品产出为止，逐一提出如果发生那种情况，操作人员应该怎么办？分别得出正确答案，

故障假设分析方法较为灵活，适用范围很广，它可以用于工程、系统的任何阶段。

故障假设分析方法鼓励思考潜在的事故和后果，它弥补了基于经验的安全检查表编制时经验的不足，相反，检查表可以把故障假设分析方法更系统化。因此出现了安全检查表分析与故障假设分析在一起使用的分析方法，以便发挥各自的优点，互相取长补短。

危险与可操作性研究（Hazard and Operability Analysis,简称HAZOP）是英国帝国化学工业公司（ICI）于1974年开发的，是以系统工程为基础，主要针对化工设备、装置而开发的危险性评价方法。该方法研究的基本过程是以关键词为引导，寻找系统中工艺过程或状态的偏差，然后再进一步分析造成该变化的原因、可能的后果，并有针对的提出必要的预防对策措施。

运用危险与可操作性研究（HAZOP）分析方法，可以查处系统中存在的危险、有害因素，并能以危险、有害因素可能导致的事故后果确定设备、装置中的主要危险、有害因素。

危险与可操作性研究也能作为确定事故树“顶上事件”的一种方法。

HAZOP分析对工艺或操作的特殊点进行分析，这些特殊点称为“分析节点”，或工艺单元/操作步骤。通过分析每个“节点”，识别出那些具有潜在危险的偏差，这些偏差通过引导词或关键词引出。一套完整的引导词用于每个可认识的偏差而不被遗漏。表1.7列出了HAZOP分析中经常遇到的术语及定义；表1.8列出了HAZOP分析中常用的引导词。

常用HAZOP分析术语

工艺单元 具有确定边界的设备单元，对单元内工艺参数的偏差进行偏差；对位于PID图上的工艺参数进行偏差分析

操作步骤 间歇过程的不连续动作，或者是由HAZOP分析组成分析的操作步骤；可能是手动、自动或计算机自动控制，间歇过程的每一步使用的偏差可能与连续过程不同

工艺指标 确定装置如何按照希望的操作而不发生偏差，即工艺过程的正常操作条件；采用一系列的表格，用文字或图表进行说明，如工艺说明、流程图、PID等

引导词 用于定性或定量设计工艺指标的简单词语，引导识别工艺过程的危险

工艺参数 与过程有关的物理和化学特性，包括概念性的项目如反应、混合、浓度、pH值及具体项目如温度、压力、流量等

偏差分析组使用引导词系统地对每个分析节点的工艺参数进行分析发现的一系列偏离工艺指标的情况；偏差的形式通常用“引导词+工艺参数”

原因 偏差的原因；一旦找到发生偏差的原因，就意味着找到了对付偏差的方法和手段

后果 偏差所造成的后果；分析组常常假定发生偏差时，已有安全保护系统失效；不考虑那些细小的与安全无关的后果

安全保护 指设计的工程系统或调节控制系统，用以避免或减轻偏差时所造成的后果

措施或建议 修改设计、操作规程或者进一步分析研究的建议

HAZOP分析常用引导词及意义

引导词 意义 备注

NONE（不或没有） 完成这些意图是不可能的 任何意图都实现不了，但也不会有任何事情发生

MORE（过量） 数量增加 与标准值相比，数量偏大

LESS（减少） 数量减少 与标准值相比，数量偏小

AS WELL AS（伴随） 定性增加 所有的设计与操作意图均伴随其他活动或事件的发生

PART OF（部分） 定向减少 仅仅有一部分意图能实现，一些不能实现

REVERSE（相逆） 逻辑上与意图相反 出现与设计意图完全相反的事或物

OTHER THAN（异常） 完全替换 出现与设计要求不相同的事或物

引导词用于两类工艺参数，一类是概念性工艺参数如反应、混合；另一类是具体的工艺参数如温度、压力。当概念性的工艺参数与引导词组合偏差时常常会发生歧义，分析人员有必要对一些引导词进行修改。

危险与可操作性研究方法的目的主要是调动生产操作人员、安全技术人员、安全管理人员和相关设计人员的想象性思维，使其能够找出设备、装置中的危险、有害因素，为制定安全对策措施提供依据。HAZOP分析可按以下步骤进行：

（1）成立分析小组

根据研究对象，成立一个由多方面专家（包括操作、管理、技术、设计和监察等各方面人员）组成的分析小组，一般为4～8人组成，并指定负责人。

（2）收集资料

分析小组针对分析对象广泛地收集相关信息、资料，可包括产品参数、工艺说明、环境因素、操作规范、管理制度等方面的资料。尤其是带控制点的流程图。

（3）划分评价单元

为了明确系统中各子系统的功能，将研究对象划分成若干单元，一般可按连续生产工艺过程中的单元以管道为主、间歇生产工艺过程中的单元以设备为主的原则进行单元划分。明确单元功能，并说明其运行状态和过程。

（4）定义关键词

按照危险与可操作性研究中给出的关键词逐一分析各单元可能出现的偏差。

（5）分析产生偏差的原因及其后果。

（6）制定相应的对策措施。

1.5.4危险与可操作性研究的优、缺点及使用范围

该方法优点是简便易行，且背景各异的专家在一起工作，在创造性、系统性和风格上互相影响和启发，能够发现和鉴别更多的问题，汇集了集体的智慧，这要比他们单独工作时更为有效。其缺点是分析结果受分析评价人员主观因素的影响。

危险与可操作性研究方法适用于设计阶段和现有的生产装置的评价。起初，英国帝国化学工业公司开发的危险与可操作性研究方法主要在连续的化工生产工艺过程中应用。化工生产工艺过程中管道内物料工艺参数的变化可以反映了各装置、设备的状况，因此，在连续过程中分析的对象应确定为管道，通过管道内物料状态及工艺参数产生偏差的分析，查找出系统存在的危险、有害因素以及可能的事故后果。通过对管道的分析，就能够全面地了解整个系统存在的危险。通过对危险与可操作性研究方法的适当改进，该方法也能应用于间歇化工生产工艺过程的危险性分析。在进行化工生产工艺过程的评价时，分析对象应是主体设备。

故障树分析法（Fault Tree Analysis，缩写FTA）是60年代以来迅速发展的系统可靠性分析方法,它采用逻辑方法，将事故因果关系形象的描述为一种有方向的“树”：把系统可能发生或已发生的事故（称为顶事件）作为分析起点，将导致事故原因的事件按因果逻辑关系逐层列出，用树性图表示出来，构成一种逻辑模型，然后定性或定量的分析事件发生的各种可能途径及发生的概率，找出避免事故发生的各种方案并优选出最佳安全对策。FTA法形象、清晰，逻辑性强，它能对各种系统的危险性进行识别评价，既适用于定性分析，又能进行定量分析。

顶事件通常是由故障假设、HAZOP等危险分析方法识别出来的。故障树模型是原因事件（既故障）的组合（称为故障模式或失效模式），这种组合导致顶上事件。而这些故障模式称为割集，最小割集是原因事件的最小组合。若要使顶事件发生，则要求最小割集中的所有事件必须全部发生。

1.6.2.1 事件及其符号

在故障树分析中，各种故障状态或不正常情况皆称故障事件；各种完好状态或正常情况皆称成功事件。两者皆可简称事件。

（1）底事件

底事件是故障树分析中仅导致其他事件的原因事件。底事件位于所讨论的故障树底端，总是某个逻辑门的输入事件而不是输出事件。底事件分为基本事件与未探明事件。

①基本事件 是在特定的故障树分析中无须探明起发生原因的底事件。

②未探明事件 是原则上进一步探明但暂时不能或不必探明原因的底事件。

（2）结果事件

结果事件是故障树分析中由其他事件或事件组合所导致的事件。结果事件总位于某个逻辑门的输出端。结果事件分为顶事件和中间事件。

①顶事件 是故障树分析中所关心的结果事件。顶事件位于故障树的顶端，总是所讨论故障树中逻辑门的输出事件而不是输入事件。

②中间事件 是位于顶事件和顶事件的结果事件。中间事件既是某个逻辑门的输出事件，又是别的逻辑门的输入事件。

（3）特殊事件

特殊事件是指在故障树分析中所需要特殊符号表明起特殊或引起注意的事件。

①开关事件 开关事件是在正常工作条件下必然发生或者必然不发生的特殊事件。

②条件事件 条件事件是描述逻辑门起作用的具体限制的特殊事件。

1.6.2.2 逻辑门及其符号

在故障树分析中逻辑门只描述事件间的逻辑因果关系。

与门表示仅当所以输入事件发生时，输出事件才发生。

或门表示至少一个输入事件发生时，输出事件就发生。

非门表示输出事件是输入事件的对立事件

顺序与门表示输入事件按规定的顺序发生时，输出事件才发生。

表决门 表示仅当n个输入事件中r个或r个以上的事件发生时，输出事件才发生

异或门表示仅当单个输入事件发生时，输出事件才发生

禁门 表示仅当条件事件发生时，输入事件的发生方导致输出事件的发生。

1.6.2.3 转移符号

故障树分析使用的各种符号、名称及定义见表1.8所示。

表1.8 故障树分析的逻辑和事件符号

符号 名称 定义 符号 名称 定义

基本事件 在特定的故障树分

析中无须探明其发

生原因的底事件或门至少一个输入事件发生时，

输出事件就发生

未探明事件 原则上应该进一步

探明其原因但暂时不必或不能探明其原因的底事件与门仅当所有输入事件发生时，输出事件才发生

结果事件中间事件 故障树分析中由其它事件或事件组合所导致的事件非门输出事件是输入事件的对立事件

开关事件 正常工作条件下必然发生或必然不发生的特殊事件 顺序与门仅当输入事件按规定的顺序发生时，输出事件才发生

条件事件 仅当条件事件发生方导致输出事件的发生异或门仅当输出事件发生时输出事件才发生

禁门 仅当条件事件发生时，

输入事件的发生方导致

输出事件的发生 相似转移符号 下面转移到结构相似而事件符号不同的子数去

相同转移符号 在三角形内标出向何处转移

1.6.2.4故障树

故障树是一种特殊的倒立树状逻辑因果关系图。它用上表中事件符号、逻辑门和转移符号描述系统各种事件的因果关系，逻辑门的输入事件是输出事件的因；输出事件是输入事件的果。

二状态故障树如果故障树的底事件刻画一种状态，而其对立事件也是刻画一种状态，则称为二状态故障树。

多状态故障树若故障树的底事件有3种以上互不相容的状态，则称为多状态故障树。

规范化故障树 将画好的故障树中各个特殊事件与特殊门进行转化或删减，变成仅含有底事件、结果事件以及“与”、“或”、“非”三种逻辑门的故障树，这种故障树称为规范化故障树。

正规故障树仅含故障事件以及与门、或门的故障树称为正规故障树。

非正规故障树含有成功事件或者非门的故障树称为非正规故障树。

对偶故障树将二状态故障树中的与门换为或门，或门换为与门，而其余不变，这样得到的故障树称为原故障树的对偶故障树。

成功树 除二状态故障树中的与门换成或门、或门换成与门外，并将底事件与结果事件换为相应的对立事件，这样所得到的树称为原故障树对应的成功树。

（1）熟悉分析系统 首先要详细了解要分析的对象,包括工艺流程、设备构造、操作条件、环境状况及控制系统和安全装置等.同时还可以广泛收集同类系统发生的事故。

（2）确定分析对象系统和分析的对象事件(顶上事件) 通过实验分析、事故分析以及故障类型和影响分析确定顶上事件;明确对象系统的边界、分析深度、初始条件、前提条件和不考虑条件。

（3）确定分析边界 在分析之前要明确分析的范围和边界，系统内包含哪些内容。特别是化工、石油化工生产过程都具有连续化、大型化的特点，各工序、设备之间相互连接，如果不划定界限，得到的事故树将会非常庞大，不利于研究。

（4）确定系统事故发生概率、事故损失的安全目标值。

（5）调查原因事件 顶上事件确定之后，就要分析与之有关的原因事件，也就是找出系统的所有潜在危险因素的薄弱环节，包括设备元件等硬件故障、软件故障、人为差错及环境因素。凡是事故有关的原因都找出来，作为事件树的原因事件。

（6）确定不予考虑的事件 与事故有关的原因各种各样，但是有些原因根本不可能发生或发生的机率很小，如雷电、飓风、地震等，编制事故树时一般都不予考虑，但要先加以说明。

（7）确定分析的深度 在分析原因事件时，要分析到哪一层为止，需要事先确定。分析得太浅可能发生遗漏；分析得太深，则事故树会过于庞大繁琐。所以具体深度应视分析对象而定。

（8）编制事故树从顶事件起，一级一级往下找出所有原因事件直到最基本的事件为止，按其逻辑关系画出事故树。每一个顶上事件对应一株事故树。

（9）定量分析按事故结构进行简化，求出最小割集和最小径集，求出概率重要度和临界重要度。

（10）结论 当事故发生概率超过预定目标值时，从最小割集着手研究降低事故发生概率的所有可能方案，利用最小径集找出消除事故的最佳方案；通过重要度分析确定采取对策措施的重点和先后顺序，从而得出分析、评价的结论。

我国在1978年由天津东方化工厂首先将该方法用于高氯酸生产过程中的危险性分析，对减少和预防事故的发生取得了明显的效果。之后又在化工、冶金、机械、航空等工业部门得到普遍的推广和应用。它具有以下几个特点：

（1）分析法是采用演绎的方法分析事故的因果关系，能详细找出个系统各种固有的潜在危险因素，为安全设计、制定安全技术措施和安全管理要点提供了依据。

（2）能简洁形象地表示出事故和个原因之间的因果关系及逻辑关系。

（3）在事故分析中，顶上事件可以是已发生的事故，以是预想的事故。通过分析找出原因，采取对策加以控制，从而起到预测、预防事故的作用。

（4）可以用于定性分析，求出危险因素对事故影响的大小；也可以用于定量分析，由各危险因素的概率计算出事故发生的概率，从数量上说明是否能满足预定目标值的要求，从而确定采取措施的重点和轻、重、缓、急顺序。

（5）可选择最感兴趣的事故作为顶上事件进行分析。

（6）分析人员必须非常熟悉对象系统，具有丰富的实践，能准确和熟悉地应用分析方法。往往出现不同分析人员编制的事故树和分析结果不同的现象。

（7）复杂系统的事故树往往很庞大，分析、计算的工作量大。

（8）进行定量分析时，必须知道事故树中各事件的故障数据；如果这些数据不准确，定量分析就不可能进行。

事件树分析（Event Tree Analysis，缩写ETA）的理论基础是决策论。它是一种从原因到结果的自上而下的分析方法。从一个初始事件开始，交替考虑成功与失败的两种可能性，然后再以这两种可能性作为新的初始事件，如此继续分析下去，直到找到最后的结果。因此ETA是一种归纳逻辑树图，能够看到事故发生的动态发展过程，提供事故后果。

事故的发生是若干事件按时间顺序相继出现的结果，每一个初始事件都可能导致灾难性的后果，但不一定是必然的后果。因为事件向前发展的每一步都会受到安全防护措施、操作人员的工作方式、安全管理及其他条件的制约。因此每一阶段都有两种可能性结果，即达到既定目标的“成功”和达不到目标的“失败”。

ETA从事故的初始事件开始，途径原因事件到结果事件为止，每一事件都按成功和失败两种状态进行分析。成功或失败的分叉称为歧点，用树枝的上分支作为成功事件，下分支作为失败事件，按照事件发展顺序不断延续分析直至最后结果，最终形成一个在水平方向横向展开的树形图。

ETA的分析步骤如下：

（1）确定初始事件

初始事件一般指系统故障、设备失效、工艺异常、人的失误等，它们都是由事先设想或估计的。确定初始事件一般依靠分析人员的经验和有关运行、故障、事故统计资料来确定；对于新开发系统或复杂系统，往往先应用其他分析、评价方法从分析的因素中选定，再用事件树分析方法做进一步的重点分析。

（2）判定安全功能

在所研究的系统中包含许多能消除、预防、减弱初始事件影响的安全功能。常见的安全功能有自动控制装置、报警系统、安全装置、屏蔽装置和操作人员采取措施等。

（3）发展事件树和简化事件树

从初始事件开始，自左向右发展事件树，首先把初始事件一旦发生时起作用的安全功能状态画在上面的分支，不能发挥安全功能的状态画在下面的分支。然后依次考虑每种安全功能分支的两种状态，层层分解直至系统发生事故或故障为止。

（4）分析事件树

①找出事故连锁和最小割集 事件树每个分支代表初始事件一旦发生后其可能的发展途径，其中导致系统事故的途径即为事故连锁，一般导致系统事故的途径有很多，即有很多事故连锁。

②找出预防事故的途径 事件树中最终达到安全的途径指导人们如何采取措施预防事故发生。在达到安全的途径中，安全功能发挥作用的事件构成事件树的最小径集。一般事件树中包含多个最小径集，即可以通过若干途径防止事故发生。

由于事件树表现了事件间的时间顺序，所以应尽可能的从最先发挥作用的安全功能着手。

（5）事件树的定量分析

由各事件发生的概率计算系统事故或故障发生的概率。

事件树分析法是一种图解形式，层次清楚。可以看作是FTA的补充，可以将严重事故的动态发展过程全部揭示出来。

该方法的优点是：概率可以按照路径为基础分到节点；整个结果的范围可以在整个树中得到改善；事件树从原因到结果，概念上比较容易明白；事件树是依赖于时间的；事件树在检查系统和人的响应造成潜在事故时是理想的。

该方法的缺点是：事件树成长非常快，为了保持合理的大小，往往使分析必须非常粗；缺少像ETA中的数学混合应用。

日本劳动省颁布的化工企业六阶段安全评价法，综合应用安全检查表、定量危险性评价、事故信息评价、故障树分析以及事件树分析等方法，分成六个阶段采取逐步深入，定性与定量结合，层层筛选的方式识别、分析、评价危险，并采取措施修改设计消除危险。

（1）第一阶段：资料准备

建厂条件、原料和产品的物化性质、有关法规标准；反应过程；制造工程概要；流程图；流程机械表；配管、仪表系统图；安全设备种类及设置地点；运转要点；人员配置图；安全教育训练计划等其它有关资料。

（2）第二阶段：定性评价

应用安全检查表主要针对厂址选择、工厂内部布置、建筑、工艺流程和设备布置、原材料、中间体、产品、输送存储系统、消防设施等方面进行检查，发现问题改进设计。

（3）第三阶段：定量评价

将装置划分成若干个单元，对各单元的物质、容量、温度、压力和操作等进行评价，每项又分为A、B、C、D四个分段，分别对应分值10点、5点、2点、0点，其评价内容

（4）第四阶段：制定安全对策

根据单元的危险度等级，按照方法推荐的各评价等级应采取的措施和要求，采取相应技术、设备、和组织管理等方面的安全对策措施。

（5）第五阶段：用过去类似设备和装置的事故资料进行复查评价

根据设计内容参照过去同样的设备和装置的事故情报进行再评价，如果有应改进的地方，再按第四阶段要求进一步采取措施。

（6）第六阶段：再评价

用故障树、事件树进行再评价。

该方法综合运用检查表、基准局法、定量评价法、类比法、事故树、事件树反复评价，准确性高，但工作量大，它是一种周到的评价方法，除化工厂外，还可以用于其它行业的安全评价

安全评价师是采用安全系统工程方法、手段，对建设项目和生产经营单位生产安全存在的风险进行安全评价的人员。

2022年9月30日，国家市场监督管理总局认证认可技术研究中心发布《市场监管总局认研中心关于开展人员能力验证工作（第二批）的通知》，面向社会正式开展人员能力验证工作。其中包含安全评价师能力验证。

1964年美国道（DOW）化学公司根据化工生产的特点，首先开发出“火灾、爆炸危险指数评价法”，用于对化工生产装置进行安全性评价。方法经过多次修订，不断完善。它是以以往的事故的统计资料、物质的能量和现行的安全防护措施的状况为依据，以单元重要危险物质在标准状态下的火灾、爆炸或释放出危险性潜在能量大小为基础，同时考虑工艺过程的危险性，计算单元火灾、爆炸指数，确定危险等级。还对特定物质、一般工艺及特定工艺的危险修正系数，求出火灾爆炸指数。定量的对工艺过程和生产装置及所含物料的实际潜在火灾、爆炸和反应性危险逐步推算进行客观的评价。再根据指数的大小分成几个等级，按等级的要求及火灾爆炸危险的分组采取相应的安全措施的一种方法。由于该评价方法切合实际、科学合理，并提供了火灾、爆炸总体的关键数据，因此，已经被世界化学工业及石油化学工业公认为最主要的危险指数评价法。

（1）该方法以工艺过程中的物质、设备、物量等数据为基础，另外加上一般或特殊工艺的危险修正系数，求出火灾爆炸系数，然后通过逐步推算，得出最大可能财产损失和停业损失。

（2）工艺单元的划分

评价单元就是在危险、有害因素分析的基础上，根据评价目标和评价方法的需要，将系统分成用于有限的、确定范围的部分。工艺单元是指工艺装置的任一主要单元。

显然，多数工厂都是有多个工艺单元组成，但在计算工厂的火灾、爆炸指数时，只选择那些从损失预防角度来看对工艺有影响的工艺单元进行评价，这些单元称为恰当工艺单元，简称工艺单元。

选择恰当工艺单元的重要参数包括：

① 物质的潜在化学能（物质系数）

② 工艺单元中危险物质的数量；

③ 资金密度（每平方米每元数）；

④ 操作压力与操作温度；

⑤ 导致火灾、爆炸事故的历史资料；

⑥ 对装置操作起关键作用的设备；

一般情况下，这些参数的数值越大，则该工艺单元就越需要评价。工艺区域或工艺区附近的个别设备、关键设备或单机设备一旦遭受破坏，就可能导致停产数日；甚至极小的火灾、爆炸，都可能导致停产而造成巨大的经济损失。因此，这些关键的设备所能导致的损失也是选择恰当工艺单元的一个重要因素。

（3）确定物质系数

物质系数MF是表述物质由燃烧或其他化学反应引起的火灾、爆炸过程中所释放能量大小的内在特性，是一最基础的数值。物质系数是由美国消防协会规定的NF和NR（分别代表物质的燃烧性和化学活泼性或不稳定性）决定的。通常，NF和NR是针对正常环境温度而言的。但物质发生燃烧和反应的危险性随温度上升而急剧增大。反应速率也随温度上升而急剧增大，所以当物质的温度超过60℃时，物质系数就要进行修正。

（4）确定工艺单元危险系数

工艺单元危险系数F3包括一般工艺危险系数F1和特殊工艺危险系数F2。构成工艺危险系数的每一项都可能引起火灾或爆炸事故的扩大或升级。

计算工艺单元危险系数（F3）中的各项系数时，应该选择物质在工艺单元中所处的最危险状态。可以考虑的操作状态有开车、连续操作和停车。应该防止对过程中的危险进行重复计算，因为在确定物质系数时已经选取了单元中最危险的物质，并据此进行火灾、爆炸分析，即已考虑到实际上可能发生的最坏状况。

计算F&EI时，如果MF是按照工艺单元中的易燃液体来确定的，就不要选择与可燃性粉尘有关的的系数，即使粉尘可能存在于过程的另一段时间内。合理的计算方法为：先用易燃性液体的物质进行评价，然后再用可燃性粉尘的物质系数进行评价。

但混合物是个例外。如果某种混杂在一起的混合物被作为最危险物质的代表，则计算工艺单元危险系数时，可燃粉尘和易燃蒸汽的系数都要考虑。注意：一次只分析一种危险，使分析结果与特定的最危险状况相对应，始终把焦点放在工艺单元和选出进行分析的物质系数上，而且只有恰当的对每一项系数进行评估，其最终结果才是有效的。

该方法是指数评价法的一种，指数的采用使得系统结构复杂、用概率难以表述其危险性单元的评价有了一个可行的方法。这类方法操作简单，是2012年以来应用较多的评价方法之一。指数的采用，避免了事故概率及其后果难以确定的困难。评价指数值同时含有事故频率和事故后果两个方面的因数。但该评价方法的缺点是：评价模型对系统安全保障体系的功能重视不够，特别是危险物质和安全保障体系间的相互作用关系未予考虑。各因素之间均以乘结或相加的方式处理，忽视了各因素之间重要性的差别。评价自开始起就用指标给出，使得评价后期对系统的安全改进工作较困难。指标值的确定只和指标的设置与否有关，而与指标因素的客观状态无关，致使危险物质的种类、含量、空间布置相似，而实际安全水平相差较远的系统，其评价结果相似，导致该方法的灵活性和敏感性较差。道化学公司评价法2012年在化工、石油等领域应用较多。

1974年英国帝国化学工业公司（ICI）蒙德（Mond）部在道化学指数评价法的基础上引进了毒性概念，并发展了一些新的补偿系数，提出了“蒙德火灾、爆炸、毒性指标评价法”。

蒙德法在对现有装置及计划建设装置的危险性研究中，尤其是在新设计项目的潜在危险评价时，有必要对道化学公司方法进行改进和补充。其中最重要的两个方面是：

（1）引进了毒性的概念，将道化学公司的“火灾、爆炸指数”扩展道包括物质毒性在内的“火灾、爆炸、毒性指数”的初期评价。

（2）发展了新的补偿系数，进行装置现实危险性水平再评价。

（1）评价单元的确定

“单元”是装置的—个独立部分，而不是与装置在一起的其余部分，如有一定间距、挡火墙、防护堤等隔开的装置的一部分设施，也可作为单元。在选择装置的部分作为单元时，要注意邻近的其他单元的特征及是否存在有不同的特别工艺和有危险性物质的区域。

装置中具有代表性的单元类型有：原料贮区、供应区域、反应区域、产品蒸馏区域、吸收或洗涤区域、半成品贮区、产品贮区、运输装卸区、催化剂处理区、副产品处理区、废液处理区、通入装置区的主要配管桥区。此外，还有过滤、干燥、固体处理、气体压缩等，合适时也可将装置划分为适当的单元。

将装置划分为不同类型的一些单元就能对装置不同单元的危险特性进行评价。否则，整个装置或装置的大部分就会带有其中最危险单元的特征。此外，通过单元划分，可对装置中最危险的单元向其他投资多的单元发生事故蔓延时的界限加以考虑。

评价贮存区时，单元通常由—个堤坝和共同堤坝内的全部贮罐等组成。其他用堤坝分开的区域，如液化气、高着火性液体、可燃性液体和有自聚危险性、可能产生过氧化物、有凝聚相爆炸危险等特殊危险性物质，可作不同单元处理，以便能正确识别其相对危险性。

装置区中主要配管桥不同于装置工艺或贮存单元，应作为—个独立单元来考虑，其危险性主要是支柱或架设在架台间的管桥长度及在其上支撑的钢管。

（2）单元内的重要物质及其物质系数的确定

①选取单元内的重要物质

单元内往往有原料、中间产品、产品、副产品、催化剂、溶剂等多种物质的存在，这些物质的危险性潜能和在单元内的存在数量是不同的。选用不同的物质对单元的危险性进行评价，其评价结果是不同。因此，在选择单元中以较多数量存在的、危险性潜能较大的物质作为单元内的重要物质对单元进行评价。

若装置、单元中存在一种以上的重要物质时，必须对各重要物质作不同评价，并选用最危险的那个作为该单元危险性的代表为最终评价的依据。若装置内的物质是混合物且组成保持一定，在装置内具有主要火灾、爆炸、反应或毒性的潜在危险性时，亦可取混合物作为重要物质。

②重要物质系数的确定

物质系数是指重要物质在标准状态(25℃，0.1MPa)下的火灾、爆炸或放出能量的危险性潜能的尺度。进行总效果计算时物质系数(MF)用符号B表示。

Ⅰ、一般可燃性物质 其物质系数是重要物质在标准状态下由空气中的燃烧热决定的。

Ⅱ、缘可燃性物质 边缘可燃性重要物质或在输送条件下不燃的重要物质的物质系数，因可由反应的燃烧热计算，故不能为零，其值可由重要物质的生成热和气相燃烧生成物的生成热的差计算而得，物质系数可由燃烧热计算可得。边缘可燃性物质有三氯乙烯、1，1，1-三氯乙烷、过氯乙烷、氯仿、二氯甲烷等。

Ⅳ、燃性物质 这种物质是与氧气不会发生放热反应的物质，如水、砂、氮气、氦、四氯化碳、二氧化碳、六氯乙烷等。为维持方法的有效性，对物质系数为零的物质，给出MF=0．1。

Ⅴ、加入稀释剂的可燃性物质混合物若在可燃性物质混合物中加入了组分一定的稀释剂，可用可燃性强或爆炸性强的这种成分的物质系数；可以用非活性成分的MF=0.1及组分中的成分比求出混合物的物质系数。对于边缘可燃物质，采用比非活性物质的物质系数要适当高的值。

Ⅵ、燃性固体和粉尘 多数固体求不出恰当的燃烧热。如在单元内被选作重要物质的木块和大体积的金属固体等，只有这种固体在微粒状、粒状或粉尘状态其危险性比大体积状态高得多时才可以用MF=0．1。在粉状等高危险性时，必须用燃烧热作为物质系数。

Ⅶ、组成的不明物质 燃料气、特殊用途的物质、医药品等的混合粉末、面粉及煤等各种粉尘类物质，要经实验测定其燃烧值。在某些情况下，若能得到该物质在密封容器中的爆炸压力数据。

Ⅷ、物质的混合危险 当物质混合时，大量氧化剂和还原剂在装置内混合所放出的反应热比可燃性物质的燃烧值大，如铝热反应、金属粉末和卤化碳反应、硝化反应、磺化反应等，则计算的反应热必须变换为物质系数。

Ⅸ、具有凝聚相爆炸或分解的潜在危险性物质 这类物质(如硝基甲烷、二基苯、乙炔、硝化丙烷、浓过氧化氢、有机过氧化物、四氟乙烯等)在使用时应了解其燃烧值是否比爆炸值或分解热大，要采的值计算物质系数。

重要物质暴露在空气中或在其他条件下可变为具有凝聚相爆炸或分解的潜在危险性的混合物或生成物时，由于在操作单元中变化的物质任何时候都不会存在，因此在计算物质系数时可忽略不计。

（3）单元危险性的初期评价

①特殊物质的危险性

物质危险性时，对重要的物质的特殊性质、重要物质在单元内与催化剂等其他物质混合的情况要重新进行评价。要根据该单元内重要物质的数量、在火灾或可能出现火灾的条件下对其特定性质所产生的影响来决定特殊物质危险性系数的标准。

危险性系数是所研究的特定单元内重要物质在具体使用环境中的一个函数，不能用孤立的重要物质的性质来定义。因此，不同单元中某一物质危险系数可强可弱，如单元不同，即使是同样的重要物质也需要对特殊物质危险性系数加以改变。

②一般工艺过程危险性

这类危险性与单元内进行的工艺及其操作的基本类型有关。其操作过程包括：纯物理变化、单一连续反应、单一间歇反应、反应多重性、同一装置中进行不同的工艺操作、物质运输、可搬动容器。

③殊工艺过程危险性

在重要物质或基本工艺和操作性质所评价的评分基础上，有些操作过程及其工艺会使总体的危险性增加。它们包括：低压、高压、低温、高温及腐蚀和侵蚀的危险性、接头和填料的危险性、振动及循环负荷疲劳危险性、难控制工艺反应、爆炸极限附近的操作、粉尘或雾滴爆炸的危险性、使用强气相氧化剂工艺、静电危险性等。

（4）数量的危险性

处理大量的可燃性和分解性物质时，要给予附加的危险性系数。

计算所研究的单元中物质总量应考虑反应器、管道、供料槽、塔等设备内的全部物料数量。可以根据物质质量直接计算，也可以根据体积和密度计算。根据气体、固体、液体及其混合物的质量，可以进行危险性的比较。

（5）布置上的危险性

单元布置引起的危险性系数所考察的重要项目是大量可燃性物质在单元内存在的高度。单元的高度是指装置工艺单元和输送物质配管顶部从地面开始的高度，排气管、梁式升降机的横梁构造物不能用于决定高度；但一定要考虑蒸馏塔和反应塔的主配管位置、生成物塔顶冷凝器、上部供料容器等。在计算中，高度用H(m)表示。

工艺单元的通常作业区域是指和单元有关的构造物的计划区域。需要包括上述作业区域以外的泵、配管、装置等时可予以扩大。由周围单元的构造物以及有关的辅助设施用最小限度长度的墙围起来的领域可视为作业区域，用N(m2)表示。评价主管桥单元的通常作业区系指管桥的最大宽度与支架或架台中心的间距相乘所得面积。评价带堤坝的贮罐单元的通常作业区系指贮罐自身的实际计划区域与单元内的泵及有关配管所占的区域，堤坝内总的区域不能算作通常作业区。地下贮罐的通常作业区由地下贮罐所处位置决定，在更深处贮藏洞的通常作业区是指地表或地下10m以上的入孔及配管连接部的位置。

（6）毒性的危险性

它是关于毒性危险性的相对评分及其对综合危险性评价的影响。对健康的危害性可根据造成的原因和程度来考虑，有的可归因于维护及工艺不能控制或易发生火灾等异常工艺条件；有来自接头、基础、工艺排气等处经常发生的细微泄漏；还有由氮气、甲烷、二氧化碳等窒息性气体造成的对健康的危害。

瓦斯、蒸气、粉尘的毒性一般是以每周40h、每天劳动7～8h为标准的时间负荷值(TLV)表示。对于短时间接触，用TLV乘以一定系数，而用更大的值。有的物质即使在短时间内接触也必须控制在比TLV值低的范围。

一般泄漏造成的危险性及通常的维修或者工艺操作引起的危害性，用TLV值评价，异常高的泄漏、装置控制系统的故障、火灾条件等用高短时间的浓度值评价。

重要装置项目上的放射线源和热等物理因素与上述直接毒性一起，必须作为复合毒性危险性来考虑。发生异常混乱状态时，影响采取正确的动作速度和形式的问题也应考虑。

（7）初期评价结果的计算

对所记录的各种系数先进行小计，再根据DOW最初确定的方法变换为DOW/ICI的全部指标。