HAZOP/LOPA/SIL分析在工艺安全中怎么用
本文依据 AQ/T 3049、AQ/T 3054、GB/T 21109 等标准，说明 HAZOP 辨识危险、LOPA 定量评估保护层、SIL 确定安全仪表等级的组合方法，服务"两重点一重大"装置。
课题背景与标准依据
在化工过程安全管理中，HAZOP（危险与可操作性分析）、LOPA（保护层分析）和 SIL（安全完整性等级）是层层递进的三把"尺子"。HAZOP 用引导词 systematically 辨识偏差与后果，LOPA 对需重点管控的场景做半定量的保护层核算，SIL 则为安全仪表功能（SIF）分配所需的安全完整性等级。其标准依据清晰：
- AQ/T 3049-2013《危险与可操作性分析（HAZOP分析）应用导则》（修改采用 IEC 61882:2001）。
- AQ/T 3054-2015《保护层分析（LOPA）方法应用导则》；GB/T 32857-2016《保护层分析（LOPA）应用指南》（将由 GB/T 32857-2025 替代，2026年7月1日施行）。
- GB/T 21109《过程工业领域安全仪表系统的功能安全》（等同 IEC 61511），其基础为 GB/T 20438（等同 IEC 61508）。
监管要求方面，原安监总局《关于加强化工安全仪表系统管理的指导意见》（安监总管三〔2014〕116号）明确：涉及"两重点一重大"的新建及在役装置、设施应依据 GB/T 20438 和 GB/T 21109 开展功能安全评估，确定必要的 SIF 及其 SIL。AQ/T 3034-2022 也将"安全仪表管理"单列为过程安全管理要素。这三类分析已成为新建项目和在役装置合规与本质安全的刚需。
企业核心痛点
为分析而分析
报告漂亮却未落地，HAZOP 建议项无人跟踪关闭。
SIL 定级失准
凭经验拍 SIL 等级，过高浪费、过低留隐患。
设计自己分析
"谁设计谁分析"缺乏独立性，问题难以被揭示。
验证缺失
SIS 投用后未做 SIL 验证与定期验算，靠性随老化下降。
三种工具如何衔接
HAZOP → LOPA → SIL 构成"辨识—评估—定级"的递进链条：HAZOP 找出需要独立保护层（IPL）的危险场景；LOPA 量化核算现有保护层后的残余风险，判断是否需增设 SIF 及要求的风险降低量；SIL 将要求的风险降低量映射为 SIL 1~4 等级，并进入 SIS 设计与验证。
图1 HAZOP—LOPA—SIL 递进关系与闭环
SIL 等级与风险降低要求（低要求模式）
| SIL 等级 | 要求风险降低因子(RRF) | 目标 PFDavg（低要求模式） |
|---|---|---|
| SIL 1 | 10 ~ 100 | 10⁻¹ ~ 10⁻² |
| SIL 2 | 100 ~ 1 000 | 10⁻² ~ 10⁻³ |
| SIL 3 | 1 000 ~ 10 000 | 10⁻³ ~ 10⁻⁴ |
| SIL 4 | 10 000 ~ 100 000 | 10⁻⁴ ~ 10⁻⁵ |
表1 SIL 等级与风险降低量对应关系（依据 GB/T 21109 / IEC 61511）
实施路径
范围确定
明确分析节点与边界，组建含工艺、设备、仪表、操作的多专业小组。
HAZOP 分析
用引导词逐节点分析偏差、原因、后果，记录建议措施并编号。
LOPA 筛选与评估
对需 SIF 的场景做半定量核算，确认独立保护层有效性。
SIL 定级与验证
分配 SIL 等级，完成 SIS 设计后做 SIL 验证计算（PFDavg）。
建议项关闭与定期验算
跟踪 HAZOP/LOPA 建议项关闭，SIS 投用后按 3~5 年周期做 SIL 验算。
可量化成效
100%
两重点一重大装置覆盖
↓30%
SIS 过度设计节约
0
重大建议项悬空目标
与安寰家三位一体服务的结合
安寰家以深度咨询提供独立、客观的 HAZOP/LOPA/SIL 分析团队（避免"谁设计谁分析"），以专业数据服务维护保护层数据库与失效率基准，以数智化把建议项、定级结果、验证计划纳入平台跟踪，确保分析不止于报告。
要点小结
- HAZOP 找场景、LOPA 算风险、SIL 定等级，三者递进且需闭环。
- "两重点一重大"装置依 116 号文必须做 SIS 功能安全评估。
- 分析应独立开展，建议项必须跟踪关闭，SIS 需定期 SIL 验算。
- SIL 定级须基于标准，避免凭经验过高或过低。
常见问题
Q：所有装置都要做 HAZOP/LOPA/SIL 吗？
A：新建、改扩建及"两重点一重大"在役装置是强制重点；一般装置可视风险按需开展 HAZOP，LOPA/SIL 主要针对需 SIF 的场景。
Q：SIL 验算多久做一次？
A：建议在装置变更或投用后 3~5 年周期性开展；仪表老化、工艺变更时应提前重算，确保可靠性不衰减。
Q：HAZOP 建议项不关闭有后果吗？
A：未关闭意味着危险场景无管控措施，既不符合 PSM 要素要求，也在监管检查中直接构成重大隐患线索。