1、附錄 B 危害辨識檢查表 B.1 通用危害辨識檢查表（范例）序號危害問題1火災是否涉及可燃/易爆的物料？這些物料是否根據相關的標準采用合適的火災編碼進行標志？是否存在顯示出上述某方面不完全、不充分的特殊情形？回答這些問題我們是否需要知道一些東西？如果是，我們怎樣才能獲得這些信息？列出所有的火災危險及其潛在危害。2爆炸是否存在由于物理性的過高壓力而帶來的潛在爆炸？是否存在由于易燃物在空氣中的燃燒而帶來的潛在爆炸？是否存在由于流程液體的混合造成的燃燒而帶來的潛在爆炸？是否存在由于非正常反應、分解、放熱、聚合等而帶來的潛在爆炸3物理性超壓高壓氣體是否會竄入低壓容器？超壓的機理是否正常并被很好的理解？

2、按照常規標準設計的泄壓、排放設施是否能提供足夠的保護？超壓的機理是否不正常或太復雜，以至常規的安全裝置不夠？為理解此危險我們是否需要知道一些信息？如果是，我們怎樣才能獲得？4易燃物在空氣中的燃燒控制適當的比例（如燃燒器管理系統）、防止空氣泄漏（如惰性氣體化）和消除點火源（如區域分類，防靜電措施）等傳統方式是否足夠以預防爆炸？我們是否知道所有用以界定爆炸界限的必需資料？如果沒有，我們將怎樣獲得它？5工藝流程中液體的混合而引起的燃燒每個工藝流程（包含溫度、壓力、化學試劑、凝固點等）都具有特殊性，因此需要為其設計特定的預防措施。我們是否掌握了所有用以避免不同液體混合的界面，以及確定界面的必要數據？6

3、非正常反應等這些需要給予特別的關注加以理解和識別所有潛在的原因，因此這些通常都被列為流程危險而需要特別的關注。我們是否擁有所有用以界定這些危險的信息，如果沒有，我們怎樣才能獲得它？7中毒列出所有涉及到的毒性試劑。進入受限空間作業時，是否會暴露于有毒氣體中？為避免人員接觸毒性物質，采取了哪些好的工程設計和傳統的安全實踐？哪些釋放的毒性氣體會對雇員造成致命的危險或讓鄰居討厭？我們是否擁有足夠的毒性數據以界定危險的程度并且決定需要多少額外的工作（而不僅僅依賴于好的工程設計以保證化學試劑完全密閉）？我們是否需要引入毒物、衛生或工業安全方面專家？8噪聲通常噪聲并不意味著流程危險，但是通過提問也許會引起新

4、的發現。通常的噪聲問題應該由PHA之外的努力加以關注。為雇員評估潛在的噪聲問題。必須達到規定要求。很多時候工程解決方案會比行政方案帶來更好的效果。存在哪些噪聲危險？9輻射核諸如水平測試裝置的傳感器中的放射源只要密閉良好通常就不認為是流程中的危險。處理這些問題已經確立了一些程序，而且這些良好的設計和操作程序應該足夠處理這類問題。是否存在一些核輻射需要特殊而不尋常的預防措施？如果是的話，把它作為流程危險記錄下來，并確定我們需要什么信息來界定危險的界限。我們在哪能得到這些信息？10輻射電磁是否存在電磁輻射？它是否覆蓋有能明顯識別的預防措施？向合適的管理人員咨詢這些預防措施并確保它們融入了設計。流程中

5、是否存在特別的電磁輻射，沒有覆蓋如下能良好識別的預防措施？如果是，把該電磁輻射記錄成流程危險并確定需要哪些信息來界定危險的界限，并且在哪能得到這些信息。11輻射熱確保這種發熱表面在設計和安全中考慮了操作者的防護。是否存在某些對操作者、鄰居、設備等具有特別危險的發熱源（如火焰）？如果是，把它們該電磁輻射記錄成流程危險并確定需要哪些信息來界定該危險的界限12污染許多污染方面的考慮不是流程危險，應該由良好的設計程序來解決并通過正常的環保努力加以處理。是否存在重大的污染問題？我們是否擁有處理這些問題的信息？13污染外觀是否存在一些詳細說明了美觀，限制了高度、顏色或其他視覺效果的規章或構建代碼？這些是否

6、會成為潛在的流程危險？其他的視覺效果，如蒸汽云、閃亮的火光等，也許會讓鄰居覺得驚慌，應該被看成流程危險并加以相應的處理。是否存在重大的視覺沖擊？14污染泄漏所有因偶然或故意而可能發生泄漏、溢出或排放的東西，不管是持續的、固定的還是突然的，都應該被認為是流程危險。這包括排放閥的泄漏、清洗口、排水管、密封管和法蘭泄漏、密封圈的溢流等。這也包括用完的催化劑，柱狀封裝，空的圓桶，洗滌物，從管道、水管、熱交換器等清洗下來的污物，或流程中沒有耗完而需要處理的東西。此流程會排放出哪些化學物質？我們需要請教哪些顧問人員來幫助我們確定哪些排放需要管制而應加以許可或進行報告？15污染灰塵灰塵，不管是產品還是如礦石

7、和焦炭的原材料，如果迷漫的話都會造成鄰居相當的不愉快。釋放這些物料時潛在的危險是什么？16污染氣味是否存在一些有害的氣體，會或感覺會對雇員和鄰居帶來危險？17財產損失盡管財產損失不一定是工藝流程的危險，對考慮之下的主要工藝流程所有部分的偏離或失效，都應該考慮其是否會因為質量問題、停工期或設備的不可使用而造成重大的財產損失。所有這些關鍵的設備都應該記錄，而給予可能超出PHA的努力之外的特殊關注。存在哪些重大的財產損失的風險？B.2 化學品相互反應矩陣評估化學品相互反應的方法是編制一個矩陣圖，通常矩陣應包括所有的物料，并應考慮管道系統和容器的材質與物料可能發生化學反應的情況。下表給出了編制化學品相

8、互反應矩陣的示例。ABCl2丁二烯HCl空氣過氧化物潤滑油鋼Cl2NYNNYYY丁二烯YYY?NHClNNYYY空氣NYNN過氧化物YY?潤滑油NN鋼N注：1.A與B反應會造成問題嗎？Y=是，N=否，?=不知道；2.列表中應包括原料、中間產物、產品、廢棄物等所有物料；3.對于每個“Y”，該反應和反應必需的條件應被記錄。B.3 人為因素分析檢查表 人為因素是貫穿于工藝安全管理系統每個方面的一個普遍因素。相應的，人為失誤在工藝安全事故中就成為一個重要的因素。這份檢查表提供的問題，目的是促進小組討論人為因素。它的目的不是要覆蓋工藝安全管理每個要素里的所有情形，而是對通常包括在工藝安全分析范圍內的部分

9、，協助分析小組對易于誘發人為失誤的情況進行辨識和消除。而其余部分則更適于歸在工藝安全管理的分析組的工作范圍里。PHA小組應當關注發現有整改需要的發展趨勢。這里提供了一些問題的例子，這些例子的目的不是限制討論，相反是幫助澄清提出這些問題的目的。檢查內容問題管理體系通過建立和管理展示，來減少人為失誤易發情況的管理承諾的政策，管理層對日常操作中人為因素的重要性定下基調并建立清晰的責任預期同時提供資源，以促進員工對人為因素的理解，以及最重要的一點建立一個不以追究責任為目的的氛圍，通常是達到上述目標的最佳做法。通過下面的問題發掘出的，也許正是表明管理體系范圍內問題的癥狀。1、管理層是否對員工的違章行為或

10、違背操作規程的做法采取默認和置之不理的態度？是否以隨意的口頭指令來指導員工的操作？ 2、工作環境，如設備、設施總體的整潔和擁擠情況是否維持在一個可接受的程度；或是否習慣性的容忍，直到情況變得不堪忍受？是否有證據表明情況有惡化的趨勢？3、是否所有意外事件都被確認（例如是否存在未經正式調查的關于夜間發生事件的傳言）？事故調查報告是否發現了根本的原因（不是膚淺的或表象的）？隨后的改進工作是否完成并確認？4、是否對工藝安全管理的各種要素進行過審查？管理層對做出的建議的反應如何？5、是否所有的人都理解安全規章？員工是否對其執行負有責任？員工是否充分了解安全的重要性和違反程序的紀律處分？6、是否有有效的方

11、法來發現和改正由于酗酒或藥物濫用造成員工不在工作狀態的現象？ 7、是否有有效的方法來發現并更正員工的身體和精神能力已經不能滿足生產任務要求的情況？8、當員工感覺到他們的工作表現可能受過度疲勞影響時，管理層是否有有效的方法來減輕他們的疲勞？9、有沒有方法來識別在某一方面是否存在容易誘發人為失誤的情形？如果發現了管理層反應速度如何？10、員工是否有清晰的、成文的指南判斷何時采取措施來關閉一個單元或中斷一項行為，以免因為擔心事后被質疑決定的正確性而干擾了決策過程？11、人員變動頻率是否維持在可接受的水平？是否有程序控制人員變更，來保持管理和技術隊伍的穩定性？操作規程一個內容清晰、寫得好的操作規程會顯

12、著降低出現人為失誤的風險。下面的問題能夠幫助PHA小組判斷對工藝安全有明顯影響的操作規程的完整性和質量。1、相關的操作規程是否存在？例如開車、停車、閑置、正常運行和緊急情況等？2、是否確定了主要的緊急情形？是否有相應的操作規程用于這些緊急情形的控制，與現場操作人員的協調，并將人員和財產的損失降到最小程度？員工是否能方便的獲取并理解使用這些操作規程？3、操作規程是否清晰和完整？術語的使用上是否統一并與使用者的理解水平相匹配？4、操作規程是否保持更新？是否對操作規程進行例行審查（如工作循環分析JCA），與使用者的行為進行對照，并進行適當的修正？5、操作規程的編寫和審核工作是否有操作規程使用者的參與

13、？6、崗位配備的操作規程是否是最新修訂版本？操作規程是否作為受控制的文件得到維護，并且嚴禁未經授權的復制而導致混亂？7、員工獲取操作規程是否容易和快速？操作規程是否編有合適的索引？8、是否有用于核對關鍵或復雜操作的檢查表？檢查表是否與操作規程上的指導保持一致？9、如果操作程序文件中某些章節的頁面帶有顏色，紙張的顏色編碼是否統一，并被使用者理解？患有色盲的員工是否能辨認這些顏色編碼？10、操作規程是否指出了“為什么這么做”而不僅是“怎么做”？ 操作規程里是否包含了關于危險源的警告、注意事項或解釋？11、是否有“程序陷阱”（也就是說操作順序是否按照合適的順序描述，例如在要求的操作步驟前先給予解釋性

14、的警告，而不是在這之后）？12、如果同樣的工藝或設備有不同的配方或配置，操作規程是否清晰的表述了什么時候和如何使用這些操作指導？是否有檢查方法來確保所使用的程序是對應某配方或配置的正確程序？13、故障排查、工藝異常的響應或應急程序中留給診斷和更正問題的時間是否實際可行？（也就是說，情況是否會在組織起有效的響應之前失去控制？）14、是否有太多的變更文件（例如檢驗授權，臨時程序）以至于員工無法對每個文件的情況都充分掌握？15、關于操作規程改動的信息，其交流的質量和效果如何？培訓良好培訓的效果超出了對操作規程的遵守和實踐。它融合了對程序設計理由的理解以及對偏離操作規程可能造成的后果的了解。1、人員是

15、否理解：a 工藝的潛在危險源和危害？b 對危險源和危害的防護措施是什么？c 哪些是關鍵的安全裝置、聯鎖、事故控制設備和管理控制措施？d 為什么設置這些控制措施，以及它們是如何實現控制作用的？2、進入一個區域的員工，他的培訓內容是否同時包括通用的和針對具體區域的安全規章，以及關鍵的應急程序？3、是否為如何使用各工種專門的應急裝備提供了培訓？4、糾錯程序（在操作失誤后使用）是否包含在綜合培訓內容內？5、信息交流和交接責任方面的培訓是否組織操作小組一起接受培訓？6、培訓內容中是否包括不經常使用但是非常重要的技能和知識？7、故障排查技巧是否包括在培訓內容中？8、操作者是否就如何發覺緊急情況得到相關培訓

16、？是否組織過符合實際情況的演習以檢測員工對這類事件的反應？9、某個崗位員工的培訓需求（或應掌握技能）是否準確的反映了包括例行的和非例行的操作要求？10、人員是否根據崗位所需的技能進行工作分配？11、對于在職培訓的操作員是否有一個有效的監督和導師計劃？12、是否確定哪些是關鍵的維修保養程序，這些程序內容是否易懂、準確？任務設計和組織任務的正確設計和對責任的清晰理解能極大的減少出現人為失誤易發情況的風險。1、操作員的工作描述是否清晰明確（例如是否存在職責的交叉和空白，由于相關職責的模糊不清而出現重要任務被遺漏的可能性）？2、是否有部分工藝流程存在界面不清的情況進而可能導致職責不清？3、當幾個不同的

17、任務分配給同一個人時，這些任務能否在一段有限的時間內無人照顧自行運行，而操作員在做分配的其他任務？4、員工精神和身體上的工作負擔是否在合理的水平上（就是說在一個持續幾個小時而不會感到過度疲勞的水平上）？如果有高強度工作負擔的話，是否局限于較短的時間內，并在兩次之間給員工留有充足的恢復時間？5、工作環境是否會出現長時間持續的精神或身體上的無動作狀態或個人獨處情況（例如，在需要時得不到幫助，有離開原處尋求同伴/幫助的沖動，長時間平靜無事的看守造成的感覺遲鈍）？6、對于需要持續監看的“系統”（例如面板，DCS，進入受限空間作業的監護人，動火作業的監護人），是否有一個強制執行的制度，確保該系統在運行時

18、候一直被監看到？7、是否有一些高速、高精度的或高度重復的工作由手動完成？發生錯誤的可能性是否因此而增加？失誤的后果是否可以接受？8、手工操作的配料工作（例如給一個反應器加料），是否設計有辦法避免加料數量錯誤或多次重復加料？9、手工操作的配料工作，是否對原料的稱量和計量裝置實行控制（就是說根據設定的頻率校驗精度）？10、當操作順序被打斷時，是否有輔助手段幫助員工找到他們進行到工序中哪一步？工序一旦混淆其后果是什么？人體工程學關注操作環境，人機界面以及人系統界面，在避免人為失誤易發情況方面是非常重要的。1、關鍵性的設備控制件（例如停車開關、閥門）是否設置在發生緊急情況時能順利夠觸到的地方？（例如，

19、員工是否需要穿過泄漏物料或火場，才能夠到緊急切斷部件？）2、是不是有的操作員的身體狀況或能力不能操作或者佩帶應急裝備3、在設施的設計時是否考慮到環境條件（溫度、照明和氣候）？它們對成功的啟動或應急裝備的影響是否被評估過？4、是否有任何操作需要長時間穿戴過多的或繁重的個人保護裝備，造成身體上的束縛或精神無法集中，以至于妨礙操作員在適當的時間內安全的完成一項操作？5、對于完成速度是關鍵因素的任務，空間的擁擠是否對其有影響（例如到關斷裝置的應急通道，撤退路線等）？6、在設備的周圍是否預留了足夠的空間以便進行需要的維修任務？（例如，擰緊某個法蘭上的一個螺栓是否因為周圍的空間太擁擠而變得很困難？）7、是

20、否為要求的任務提供了合適的工具？（例如，在某個工段，因為沒有人力氣夠大可以擰緊螺栓，易燃性氣體經常性從高壓熱交換器里泄漏出來，購買一個液壓螺栓緊固器就能解決這個問題。）8、員工在不誤動操作面版的前提下能否方便順利的跨越、經過操作面版（例如，緊急停車按鈕上是否有罩板？如果有，還應保證在緊急情況下，罩板不會限制按鈕的使用。）？9、相同或相似的設備會不會容易引發誤操作（例如：應在A單元進行的工作放在B單元上進行；把槽車卸貨管線誤接到錯誤的位置。）10、對于關鍵的管道、閥門、罐槽和現場指示燈這類設備，是否有清晰明確的標識？有無專人對這些標識的維護工作負責？責任是否明確？11、是否有背景噪聲或其他的分散

21、/打斷注意力的因素？聽力保護裝備是否妨礙了交流？12、員工是否對現有系統自行做出一些改動，說明設計中有人為因素方面的缺陷？（例如把一塊紙板蓋在電視屏幕上減輕屏幕反光，或者在不必要警報喇叭上貼上封帶。）控制系統1、是否有不必要的警報分散了工人的注意力或使得更重要的警報被忽視了？2、控制方案是否進行了適當的記錄歸檔，使用者是否理解？3、控制系統的標識用語是否統一并清晰易懂？4、對于警報、警示燈和警報喇叭這樣的裝置，其外觀（聲音）在流程的不同區域是否保持統一？5、如關鍵的控制器和手動干涉之類的裝置是否有可能與普通的控制器相混淆？（提示：觀察控制器的布置和互相之間的靠近程度。）6、在緊急情況中，當很多

22、警報聲同時響起時，操作者是否會有效的判斷？如果是那樣，是否有方法區分出最重要的警報？7、在緊急情況時，采取相應的對策是簡單容易還是復雜困難?（需牢記的是在緊急狀態，一個過于復雜的響應計劃不太可能被成功的執行。）8、控制器的設計是否與人的直覺相反或違反了大多數人的習慣？注意：大多數人的習慣指的是在人群中一種根深蒂固的行為風格；例如習慣將順時針方向認為是關閉閥門的方向。9、是否有的區域過程控制/警報的顏色或聲音用法與其他工段的用法相反？注意：這對調入或調出該區域的工人將是一個很大的問題。10、用手動控制取代自動控制的判斷指南是否清晰和明確？系統能被設置為自動或手動控制模式的條件是否被使用者所理解？

23、11、是否提供了在正常和異常的情況下正確操作所需的相關信息？12、當選擇警報設置時，是否考慮了反應時間（儀器/DCS系統的延遲時間和人的反應時間）？13、儀器(或視頻顯示終端)延遲/刷新時間是否太長以至于操作者有可能出現過度調節的問題？14、是否有有效的方法發現儀器的故障？如果關鍵儀器給出錯誤的讀數，可能會造成什么樣的操作失誤？15、指示器（(例如條形圖表制圖筆、刻度盤、視頻顯示)是否可能卡住，從而導致不能顯示工藝的實際參數值？16、在控制系統設計中是否有隱含的假設在工藝條件異常的情況下可能變得不成立(例如當流體密度發生變化時液位信號出現失真)？17、如果控制設置或顯示有改動，使用者是否總能得

24、到通知？18、有權限調節控制設置的員工是否得到有效的培訓？19、系統設計是否避免了過度敏感的過程控制?換而言之，控制器是否有一個合理的動作范圍？（例如，如果試圖用每半轉流量值就變化了1000GPM的控制旋鈕將流量控制在50GPM，操作失誤就很可能會發生。）20、儀器是否定期校準或檢查？21、儀器檢查是否校驗了整個的儀器回路？（例如，測試警報時，要從現場傳感器發送信號，而不是從同在控制室（CCR）里的壓力開關發送信號。）22、儀器故障能否得到及時修復？是否有長期將聯鎖/警報旁路的跡象？23、控制系統中是否有自動的聯鎖旁路或警報抑制設計？如果有的話，有什么樣的控制措施防止這些設計被濫用？24、關于

25、面板和就地儀器的控制：a 控制器是否清晰而不雜亂擁擠？是否對其進行維護？b 需要的地方實行顏色編碼了嗎？顏色編碼是否是統一？（色盲會引發問題嗎？）c 對相似的設備布置是否也是相似的？（類似設備之間是否有相當的區別以避免混淆？）d 控制和顯示是否讀取容易？e 警報聲調/信號是否可區分？25、關于視頻界面：a 如果顯示屏出現故障，是否有冗余渠道可以獲取信息？b 同一個控制面板可以控制多個控制屏幕時，是否可能出現一面看著錯誤的屏幕一面進行控制調節的情況？不同的（但看起來是一模一樣的）單元是否有相似的控制屏幕？c 如果屏幕停止刷新信息，使用者能否很快的意識到？d 使用者是否有時間來確定警報的來源，還是

26、警報信息在屏幕上上翻得太快？e 屏幕顯示的信息是否太多？f 視頻顯示器的數量是否夠用來同時顯示需要顯示的工藝過程？26、關于可編程電子系統:a 是否有適當的檢查來避免計算機編程錯誤？b 是否有程序，在安裝商業軟件或更新軟件版本后負責相關的介紹和后續工作？c 是否有適當的控制措施來確保軟件修改工作只能由有資格的和有能力的人員進行？d 如果可編程電子系統里包括安全聯鎖，是否實行了不同的冗余邏輯方案？e 如果有舊的手動（或低級的半自動）控制系統被保留作為主系統的后備系統，關于如何使用這些舊設備/控制的的復習培訓和操作者技能展示是否進行過？f 軟件安全聯鎖是否有完善的記錄存檔，記錄中是否包括其工作原理

27、的書面描述？g 可編程電子系統的故障是否會產生隨機的輸出信號？發生這種情況后操作者如何才能發覺？是否有相應的修復程序？h 系統如何避免數據輸入錯誤？B.4 工藝本質安全分析檢查表 本檢查表可用來指導設計、PHA、事故調查以及其他工藝改進工作，可采用“頭腦風暴”方式進行充分思考和分析，對不能在現有裝置中使用的想法，若不被采納，也應記錄并保留，為將來的工藝改進工作提供參考。序號檢查內容問題1消減是否減少危害物料的使用或使用量？ 2替代/消除是否能用其他的工藝或化學反應來替代或消除危害原料、工藝中間體或副產品？是否能用改變工藝條件來替代或消除危害原料？是否能用較低危害的原料替代（如不燃的、低活性的、更穩定的、低毒性的等）？3減少/緩和能否保持原料供應壓力低于接收容器的額定工作壓力？能否通過加催化劑或使用更好的催化劑使反應條件（如壓力、溫度）更為緩和？是否能通過其他途徑使工藝條件更為緩和？例如：通過設計升級提高反應器的熱力學或動力學效率（如改善混和或傳熱）以降低操作溫度和（或）壓力。4限制影響能否將容器設計或制造成足以承受工藝過程中可能產生的超壓？設計是否考慮設備由于溫度變化造成的影響（如強度的降低、耐腐蝕性等），從而避免依賴外部系統（如冷凍、加溫）來控制工作壓力超出設計范圍？能否用被動的限制泄漏技術限制可能出現的封閉性失效？5程序簡化、