危险与可操作性分析(HAZOP 分析)

1 HAZOP分析原则

1.1 概述

HAZOP分析是对危险与可操作性问题进行详细识别的过程，由一个小组完成。HAZOP分析包括辨识潜在的偏离设计目的的偏差，分析其可能的原因并评估相应的后果。

HAZOP分析的主要特征包括：

a）HAZOP分析是一个创造性过程，通过应用一系列引导词来系统地辨识各种潜在的偏差，对确认的偏差，激励HAZOP小组成员思考该偏差发生的原因以及可能产生的后果。

b）HAZOP分析是在一位训练有素、富有经验的分析组长引导下进行的，组长须通过逻辑分析思维确保对系统进行全面的分析。分析组长宜配有一名记录员，记录识别出来的各种危险和（或）操作扰动，以备进一步评估和决策。

c）HAZOP分析小组由多专业的专家组成，他们具备合适的技能和经验，有较好的直觉和判断能力。d）HAZOP分析应在积极思考和坦率讨论的氛围中进行。当识别出一个问题时，应做好记录以便后续的评估和决策。

e）对识别出的问题提出解决方案并不是HAZOP分析的主要目标，但是一旦提出解决方案，应做好记录供设计人员参考。

HAZOP分析包括4个基本步骤，如图1所示。 1.2 分析原则

HAZOP分析的基础是“引导词检查”，它是对系统与设计目的偏差的缜密查找过程。为便于分析，可将系统分成多个部分，并充分明确各部分的设计目的。所选部分的大小取决于系统的复杂性和危险的严重程度。为加快分析进程，复杂或高危险系统可分成较小的部分，简单或低危险系统可分成较大的部分。系统特定部分的设计目的可通过各种要素来表示，要素既代表了该部分的自然划分，也体现了该部分的基本特性。分析要素的选择在某种程度上是一种主观决定，为达到分析目的，可根据不同的应用目的选择不同的要素。要素可能是工艺程序中不连续的步骤或阶段，或是控制系统中的单独信号和设备元件，或是工艺过程或电子系统中的设备或零部件等。

有些情况下，可以用如下方式表示系统某一部分的功能： a）物料的输入；b）物料的处理；c）产物的输出。

第1页 共17页

图1 HAZOP分析程序

因此，设计目的将包含以下要素：物料、生产活动以及可视为该部分要素的输入原料和输出产品。 要素常通过定量或定性的特性作更明确的定义。例如，在化工系统中，“物料”要素可以进一步通过温度、压力和成分等特性定义。对于“运输活动”要素，可通过行驶速率或乘客数量等特性定义。对基于计算机的系统，信息（不是物料）可作为各部分的要素。

HAZOP小组使用预先确定的“引导词”，对每种要素（和相关的特性）进行分析，通过问询过程，识别

第2页 共17页

并确认会导致不利后果的偏差。引导词的作用是激发分析人员的想象性思维，使其专注于分析，提出观点并进行讨论，从而尽可能使分析完整全面。基本引导词及其含义见表2。

表2 基本引导词及其含义

引导词 无，空白（NO或者NOT） 多，过量（MORE） 少，减量（LESS） 伴随（AS WELL AS） 部分（PART OF） 相反（REVERSE） 异常（OTHER THAN） 含义 设计目的的完全否定 量的增加 量的减少 性质的变化/增加 性质的变化/减少 设计目的的逻辑取反 完全替代 与时间和先后顺序（或序列）相关的引导词及其含义见表3。

表3 与时间和先后顺序（或序列）相关的引导词及其含义

引导词 早（EARLY） 晚（LATE） 先（BEFORE） 后（AFTER） 含义 相对于给定时间早 相对于给定时间晚 相对于顺序或序列提前 相对于顺序或序列延后 上述引导词有多种解释。除上述引导词外，还可能有对辨识偏差更有利的其他引导词，这类引导词如果在分析开始前已经进行了定义，就可以使用。选定系统的一部分进行分析，将该部分的设计目的分为几个单独的要素。然后，将所有相关的引导词应用于每个要素，从而系统地完成对偏差的全面分析。运用一个引导词，分析某种偏差的可能原因和后果，也可以检查故障检测或显示装置。按确定的格式，记录分析结果（见3.6.2）。

引导词/要素的组合可视为一个矩阵，其中，引导词定义为行，要素定义为列，所形成的矩阵中每个单元都是特定引导词/要素的组合。为全面进行危险识别，要素及关联特性应涵盖设计目的的所有相关方面，引导词应能引导出所有偏差。并非所有组合都会给出有意义的偏差，因此，考虑所有引导词/要素的组合时，矩阵可能会出现空格。

矩阵中各单元的分析顺序有两种：一种是逐列，也就是要素优先；一种是逐行，也就是引导词优先。原则上，两种分析的结果应相同。 1.3 设计描述 1.3.1 概述

第3页 共17页

对需分析的系统进行准确且全面的设计描述，是完成HAZOP分析任务的先决条件。设计描述应充分描述所分析的系统及其组成部分和要素，并识别其特性。设计描述可以是对物理设计或逻辑设计的描述，其描述内容应清晰。

设计描述应以定性或定量的方式表述各部分和要素的系统功能。此外，设计描述还应描述分析系统和其他系统、系统和操作者/用户，以及系统和环境的相互作用。系统各要素或特性与其原设计目的的一致性决定了系统操作的正确性，在有些情况下还决定了系统的安全性。

系统的描述包括两个基本方面： a）系统要求；

b）设计的物理描述和（或）逻辑描述。

HAZOP分析结果的质量取决于设计描述（包括设计目的）的完整性、充分性和准确性。因此，在准备信息资料时应注意：如果HAZOP分析在系统运行、停用和拆除阶段进行，应注意确保对体系所做过的任何变更均体现在设计描述中。开始分析前，分析小组应再次审查信息资料，若有必要，应进行修改。 1.3.2 设计要求和设计目的

设计要求是系统必须满足的定性和定量要求，是系统的设计目的和系统设计的依据。用户可能遇到的所有合理使用情形和误用情形都应予以识别。设计要求和最终设计目的应满足用户要求。

设计人员根据设计要求进行系统设计，即实现系统配置，分配子系统和组件的具体功能。组件可以是指定的或挑选的。设计人员不仅应考虑设备具有哪些功能，还应确保设备在非正常条件下不会失效，并在规定的使用期限内运行正常。应辨识出不安全行为或特性，以便在设计中予以排除，或通过适当的设计降低其影响。上述信息为确定待分析部分的设计目的提供了基础。

设计目的构成分析的基准，应尽可能准确完整。设计目的的验证（参见IEC 61160）虽然不在HAZOP分析的范围之内，但分析组长应确认设计目的准确完整，使分析顺利进行。通常，设计文件中的设计目的叙述多局限于正常运行条件下系统的基本功能和参数，而很少涉及可能发生的非正常运行条件和不利的活动（如强烈的振动、管道的水击、可能引发失效的电涌）。但是，在HAZOP分析期间，对这些非正常条件和不利活动应予以识别和考虑。此外，设计目的的描述中也未明确说明功能失效机理，如老化、腐蚀和侵蚀，以及造成材料特性失效的其他机理。但是，在HAZOP分析期间必须使用合适的引导词对这些因素进行识别和考虑。

系统预期使用年限、可靠性、可维护性、维修保障以及进行维护期间可能遇到的危险，只要它们在HAZOP分析的范围之内，也应予以识别和考虑。

2 HAZOP的应用

2.1 概述

第4页 共17页

HAZOP技术最初是化学行业用来分析流体介质处理和物料输送中的安全问题所开发的技术。但是近几年，它的应用范围逐步扩大，例如：

a）软件应用，包括可编程电子系统；b）人员输送系统，如公路、铁路；c）检查不同的操作顺序和操作程序；d）评价不同行业的管理程序；e）评价特定的系统，如医疗设备。

HAZOP尤其适用于识别系统（现有或拟建）的缺陷，包括物料输送、人员流动或数据传输，按预定工序运行的事件和活动或该工序的控制程序。HAZOP还是新系统设计和开发所需的重要工具，也可以有效地用于分析一个给定系统在不同运行状态下的危险和潜在问题，如开车、备用、正常运行、正常停车和紧急停车等。HAZOP不仅能运用到连续过程，也可用于间歇和非稳态过程及工序。HAZOP可视为价值工程和风险管理整个过程不可分割的一部分。 2.2 与其他分析方法的关系

HAZOP可以和其他可靠性分析方法联合使用，如FMEA（失效模式和效应分析，参见GB/T 7826）和FTA（故障树分析，参见GB/T 7829）。这种联合使用方式可用于下列情况：

a）当HAZOP分析明确表明设备某特定部分的性能至关重要，需要深入研究时，采用FMEA对该特定部分进行研究，有助于对HAZOP分析进行补充；

b）在通过HAZOP分析完单个要素/单个特性的偏差后，决定使用FTA评价多个偏差的影响或使用FTA量化失效的可能性。

HAZOP本质上是以系统为中心的分析方法，而FMEA是以元件为中心的分析方法。FMEA由一个元件可能发生的故障开始，进而分析整个系统的故障后果，因此，FMEA是从原因到后果的单向分析。HAZOP分析的理念则不同，它是识别偏离设计目的的可能偏差，然后从两个方向进行分析：一个方向查找偏差的可能原因，一个方向推断其后果。 2.3 HAZOP的局限性

尽管已证明HAZOP在不同行业都非常有用，但该技术仍存在局限性，在考虑潜在应用时需要注意： a）HAZOP作为一种危险识别技术，它单独地考虑系统各部分，系统地分析每项偏差对各部分的影响。有时，一种严重危险会涉及系统内多个部分之间的相互作用。在这种情况下，需要使用事件树和故障树等分析技术对该危险进行更详细的研究。

b）与任何识别危险与可操作性问题所用的技术一样，HAZOP分析也无法保证能识别所有的危险或可操作性问题。因此，对复杂系统的研究不应完全依赖 HAZOP，而应将 HAZOP 与其他合适的技术联合使用。在 第 5 页 共 17 页

全面而有效的安全管理系统中，将HAZOP与其他相关分析技术进行协调使用是必要的。

c）很多系统是高度关联的，某一系统产生某个偏差的原因可能源于其他系统。这时，仅在一个系统内采取适当的减缓措施可能不一定消除其真正的原因，事故仍会发生。很多事故的发生是因为一个系统内作小的局部修改时未预见到由此可能引发的另一系统的连锁效应。这种问题可通过从系统的一个部分的各种偏差对到另一个部分的潜在影响进行分析得以解决，但实际上很少这样做。

d）HAZOP分析的成功很大程度上取决于分析组长的能力和经验，以及小组成员的知识、经验和合作。 e）HAZOP仅考虑出现在设计描述上的部分，无法考虑设计描述中没有出现的活动和 操作。 2.4 系统生命周期不同阶段的危险识别研究 2.4.1 HAZOP应用阶段

HAZOP分析是一种结构化的危险分析工具，最适用于在设计阶段对生产设施进行分析或者在现有设施作出变更时进行分析。以下详细介绍系统生命周期不同阶段HAZOP和其他分析方法的应用。 2.4.2 概念和定义阶段

在系统生命周期的这一阶段，将确定设计概念和系统主要部分，但开展HAZOP分析所需的详细设计和文档并未形成。有必要在此阶段识别出主要危害，以便在详细设计过程中加以考虑，并有利于随后进行的HAZOP分析。为开展上述研究，应使用其他一些基本方法，（关于这些方法的描述，参见IEC60300-3-9）。 2.4.3 设计和开发阶段

在系统生命周期的这一阶段，形成详细设计，并确定操作方法，编制完成设计文档。设计趋于成熟，基本固定。开展HAZOP分析的最佳时机是在设计固定不变之前。在此阶段，设计信息足够详细，便于通过HAZOP问询方式得到有意义的答案。HAZOP分析完成后，为评估系统设计变更对系统的影响，应建立系统设计变更管理系统。该系统应该在系统整个生命周期都起作用。 2.4.4 制造、安装和试运行阶段

如果系统试运行和操作有危险，或正确的操作步骤和说明至关重要，或后期阶段出现设计目的的较大变动时，建议在系统开车前进行一次HAZOP分析。此时，应结合试运行和操作说明等数据资料开展HAZOP分析。此外，HAZOP分析还应重新检查早期分析时发现的所有问题，以确保它们得到解决。 2.4.5 生产和维护阶段

对于那些影响系统安全、可操作性或影响环境的变更，应考虑在变更前进行HAZOP分析。此外，应对系统进行定期检查，消除日常细微改动带来的影响。在进行HAZOP分析时，应确保在分析中使用最新的设计文档和操作说明。 2.4.6 停用和处理阶段

在本阶段可能发生正常运行阶段不会出现的危险，所以本阶段可能需要进行危险分析。如果存有以前

第6页 共17页

的分析记录，则可以迅速完成本阶段的分析。在系统整个生命周期都应保存好分析记录，以确保能迅速解决停用和处理阶段出现的问题。

3 HAZOP分析程序

3.1 分析启动

分析通常由项目负责人（本标准指项目经理）启动。项目经理应确定开展分析的时间，指派HAZOP分析组长，并提供开展分析必需的资源。由于法律规定或用户政策要求，通常在正常的项目计划期间已确定需要开展此类分析。在HAZOP分析组长的协助下，项目经理应明确分析的范围和目标。分析开始前，项目经理应指派具有适当权限的人负责确保分析得出的建议或措施得以执行。 3.2 确定分析范围和目标

分析范围和目标互相关联，应同时确定。两者应有清晰的描述，以确保： a）明确系统边界，以及系统与其他系统和周围环境之间的界面；b）分析小组注意力集中，不关注与分析范围和目标无关的区域。3.2.1 分析范围

分析范围取决于多种因素，主要包括： a）系统的物理边界；

b）可用的设计描述及其详细程度；

c）系统已开展过的任何分析的范围，不论是HAZOP分析还是其他相关分析；d）适用于该系统的法规要求。3.2.2 分析目标

通常，HAZOP分析追求识别所有危险与可操作性问题，不考虑这些问题的类型或后果大小。将HAZOP分析的焦点严格地集中于辨识危险，能够节省精力，并在较短的时间内完成。

在确定分析目标时应考虑以下因素： a）分析结果的应用目的；

b）分析处于系统生命周期的哪个阶段（见2.4）；

c）可能处于风险中的人或财产，如员工、公众、环境、系统；d）可操作性问题，包括影响产品质量的问题；

e）系统所要求的标准，包括系统安全和操作性能两个方面的标准。3.3 分工和职责

安排HAZOP分析工作时，项目经理应明确规定HAZOP小组的分工和职责，并得到HAZOP分析组长的同

第7页 共17页

意。HAZOP分析组长应检查设计，确定可用的项目信息和HAZOP分析小组成员所需的技能。分析组长应制定项目HAZOP活动计划，做好项目进度安排，确保HAZOP各项建议能及时执行。

分析组长负责建立一个适当的交流机制，用于传递HAZOP分析的结果。项目经理负责对分析结果进行跟踪调查，并对设计小组的执行决策结果进行妥善存档。

项目经理和分析组长应确定HAZOP分析是仅限定于识别危险和问题（这些问题随后将反馈给项目经理和设计团队进行解决），还是HAZOP分析需要提出可能的补救/减缓措施。若是后一种情况，需要协定以下两方面的责任和机制：补救/减缓措施的优先选择，采取行动的适当授权。

HAZOP分析需要小组成员的共同努力，每个成员均有明确的分工。只要小组成员具有分析所需要的相关技术、操作技能以及经验，HAZOP小组应尽可能小。通常一个分析小组至少4人，很少超过7人。小组越大，进度越慢。当系统由承包商设计时，HAZOP小组应包括承包商和业主两方的人员。

小组成员的分工建议如下：

a）分析组长：与设计小组和本工程项目没有紧密关系；在组织HAZOP分析方面受过训练，富有经验；负责HAZOP小组和项目管理人员之间的交流；制定分析计划；同意分析小组的人员构成；确保有足够的设计描述和资料提供给分析小组；建议分析中使用的引导词，并解释引导词-/特性；引导分析；确保分析结果的记录。

b）记录员：进行会议记录；记录识别出的危险和问题、提出的建议以及进行后续跟踪的行动；协助分析组长编制计划，履行管理职责；某些情况下，分析组长可兼任记录员。

c）设计人员：解释设计及其设计描述，解释各种偏差产生的原因以及相应的系统响应。d）业主（用户）：说明分析要素的操作环境、偏差的后果、偏差的危险程度。

e）专家：提供与系统和分析相关的专业知识，可邀请专家协助分析小组进行部分分析。f）维护人员：维护人员代表（若需要）。

HAZOP分析通常需要考虑设计者和业主（用户）的观点。然而，在系统生命周期不同阶段，适合HAZOP分析的小组成员可能是不同的。

对HAZOP小组的人员应进行HAZOP培训，使HAZOP小组所有成员具备开展HAZOP分析的基本知识，以便高效地参与HAZOP分析。 3.4 准备工作 3.4.1 概述

HAZOP分析组长负责以下准备工作： a）获得系统信息；

b）将信息转换成适当的形式；

第8页 共17页

c）计划HAZOP会议的顺序；d）安排必要的HAZOP会议。

此外，分析组长可以安排人员对相关数据库进行查询，收集采用相同或相似的技术出现过的事故案例。 HAZOP分析组长负责确保具有可用的、充分的系统设计描述。如果设计描述有缺陷或不完整，分析开始前应进行修正补充。在分析的计划阶段，熟悉系统设计的人应在设计描述中确定系统各个部分、要素及其特性。

分析组长负责制定HAZOP分析计划，应包括以下内容： a）分析目标和范围；b）分析成员的名单；c）详细的技术资料：

——设计描述，该设计描述按照明确的设计目的将分析对象划分为多个部分和要素，对于每个要素，具有构成元件、物料和活动及它们特性的清单；

——建议引导词的清单，以及引导词-要素/特性组合的解释（见3.4.3）； d）参考资料的清单；

e）管理安排、HAZOP会议日程，包括日期、时间和地点；f）要求的记录形式（见附录A）；g）分析中可能使用的模板。

应提供合适的房间设施、可视设备及记录工具，以便会议有效地进行。

第一次会议前，宜对分析对象开展现场调查，分析组长应将包含分析计划及必要参考资料的简要信息包分发给分析小组成员，便于他们提前熟悉内容。

HAZOP分析的成功很大程度上依赖于小组成员的机敏和专注度，因此，分析组长应负责限制每节HAZOP会议持续时间以及安排适当的会议时间间隔。 3.4.2 设计描述

通常，设计描述文件是下列具有清晰且唯一的审批签署和日期标识的文件：

a）对于所有系统：设计要求和描述、流程图、功能块图、控制图、电路图表、工程数据表、布置图、公用工程说明、操作和维护要求；

b）对于过程流动系统：管道和仪表流程图（PID）、材料规格和标准设备、管道和系统的平面布置图； c）对于可编程的电子系统：数据流程图、面向对象的设计图、状态转移图、时序图、逻辑框图。此外，也应提供如下信息： ·

分析对象的边界以及各个边界的分界面；

第9页 共17页

····

系统运行的环境条件；

操作和维护人员的资质、技能和经验；程序和（或）操作规程；

操作和维护经验、类似系统存在的已知危害。

3.4.3 引导词和偏差

在HAZOP分析的计划阶段，HAZOP分析组长应提出要使用的引导词的初始清单。分析组长应针对系统所提出的引导词进行验证并确认其适宜性。应仔细考虑引导词的选择，如果引导词太具体可能会影响审查思路或讨论，如果引导词太笼统可能又无法有效地集中到HAZOP分析中。不同类型的偏差和引导词及其示例见表4。

引导词-要素/特性组合在不同系统的分析中、在系统生命周期的不同阶段以及当用于不同的设计描述时，可能会有不同的解释。有些组合在既定系统的分析中可能没有意义，应不予考虑。应明确并记录所有引导词-要素/特性组合的解释。如果某组合在设计中有多种解释，应列出所有解释；有时会出现不同的组合具有相同的解释。在这种情况下，应进行适当的相互参考。

表4 偏差及其相关引导词的示例

偏离类型 否定 量的改变 少，减量（LESS） 性质的改变 性质的改变 伴随（AS WELL AS） 部分（PART OF） 相反（REVERSE） 替换 异常（OTHER THAN） 量的减少，如温度低 出现杂质，同时执行了其他的操作或步骤 只达到一部分目的，如只输送了部分流体 管道中的物料反向流动以及化学逆反应 最初目的没有实现，出现了完全不同的结果，如输送了错误物料 某事件的发生较给定时间早，如冷却或过滤 数据传输比期望的慢 出现一些附加或虚假信号 数据或控制信号不完整 通常不相关 数据或控制信号不正确 信号与给定时间相比来得太早 信号与给定时间相比来得太晚 可编程电子系统实例（PES） 信号在序列中比期望来得早 信号在序列中比期望来得晚 引导词 无，空白（NO） 多，过量（MORE） 过程工业实例 没有达到任何目的，如无流量 量的增多，如温度高 可编程电子系统实例（PES） 无数据或控制信号通过 数据传输比期望的快 早（EARLY） 时间 晚（LATE） 偏离类型 顺序或序列 后（LATE） 引导词 先（BEFORE） 某事件的发生较给定时间晚，如冷却或过滤 过程工业实例 某事件在序列中过早发生，如混合或加热 某事件在序列中过晚发生，如混合或加热 3.5 HAZOP分析

按照HAZOP分析计划，组织分析会议，在分析组长领导下组织讨论。HAZOP分析会议开始时，分析组

第10页 共17页

长或熟悉分析系统的过程及问题的小组成员应进行以下工作：

a）概述HAZOP分析计划，确保HAZOP分析成员熟悉系统以及分析目标和范围；b）概述系统设计描述，解释会议中要使用的分析要素和引导词；c）审查已知的危险和操作性问题及潜在的关注区域。

分析应沿着与分析主题相关的流程或顺序，并按逻辑顺序从输入到输出进行分析。HAZOP等危险识别技术的优势源自规范化的逐步分析过程。分析顺序有两种：要素优先和引导词优先，分别如图2和图3所示。要素优先顺序可描述如下：

a）分析组长选择系统设计描述的某一部分作为分析起点，并作出标记。随后，解释该部分的设计目的，确定相关要素以及与这些要素有关的所有特性。

b）分析组长选择其中一个要素，与小组商定引导词应直接用于要素本身还是用于该要素的单个特性。分析组长确定首先使用哪个引导词。

c）将选择的引导词与分析的要素或要素的特性相结合，检查其解释，以确定是否有合理的偏差。如果确定了一个有意义的偏差，则分析偏差发生的原因及后果。有些应用中会发现，按照后果的潜在严重性或根据风险矩阵得到的相对风险等级对偏差进行分类是有用的。风险矩阵的使用在IEC 60300-3-9中有进一步论述。

d）分析小组应识别系统设计中对每种偏差现有的保护、检测和显示装置（措施），这些保护措施可能包含在当前部分或者是其他部分设计目的的一部分。在识别危险或可操作性问题时，不应考虑已有的保护措施及其对偏差发生的可能性或后果的影响。

e）分析组长应对记录员记录的文档结果进行总结。当需要进行相关后续跟踪工作时，也应记录完成该工作的负责人的姓名。

f）对于该引导词的其他解释，重复以上c）～e）过程；然后依次将其他引导词和要素的当前特性相结合，进行分析；接着对要素的每个特性重复c）～e）过程（前提是对要素当前特性的分析达成了一致意见）；然后是对分析部分的每个要素重复b）～e）过程。一个部分分析完成后，应标记为“完成”。重复进行该过程，直到系统所有部分分析完毕。

引导词应用的另一种方法是将第一个引导词依次用于分析部分的各个要素。这一步骤完成后，进行下一个引导词分析，再一次把引导词依次用于所有要素。重复进行该过程，直到全部引导词都用于分析部分的所有要素，然后再分析系统下一部分。

在进行某一分析时，分析组长及HAZOP小组成员应决定选择要素优先还是引导词优先。HAZOP分析的习惯会影响分析顺序的选择。此外，影响这一决定的其他因素还包括：所涉及技术的性质、分析过程需要的灵活性以及小组成员接受过的培训。

第11页 共17页

图2 HAZOP分析程序流程——要素优先顺序

第12页 共17页

图3 HAZOP分析程序流程——引导词优先顺序

3.6 分析文档 3.6.1 概述

HAZOP的主要优势在于它是一种系统、规范且文档化的方法。为从HAZOP分析中得到最大收益，应做好分析结果记录、形成文档并做好后续管理跟踪。HAZOP 分析组长负责确保每次会议均有适当的记录并形 第 13 页 共 17 页

成文件。记录员应了解与HAZOP分析主题相关的技术知识，具备语言才能、良好的听力与关注细节的能力。不同的报告方法见后面的附录。 3.6.2 记录样式

HAZOP记录有两种基本样式：完整记录和问题记录。应在会议前确定好记录方法，记录员随后据此进行记录。

完整记录指将每个引导词-要素/特性组合应用于设计描述上每个部分或要素，对得到的所有结果进行记录。这种方法虽然烦琐，但可证明该分析非常彻底，能够符合最严格的审查要求。

问题记录只记录识别出的危险与可操作性问题以及后续行动。“问题记录”会使记录文件更容易管理。但是，这种记录方法不能彻底地记录分析过程，因此在审核时作用较小。此外，在以后的某些研究中，还会再次进行相同的分析。因此，问题记录法是HAZOP记录的最低要求，使用时应谨慎。

在确定采取的记录样式时，应考虑以下因素： a）规章要求；b）合同要求；c）用户政策；d）跟踪和审核需要；e）所关注系统的风险等级；f）可用的时间和资源。3.6.3 分析报告

HAZOP分析报告应包括以下内容：

a）识别出的危险与可操作性问题的详情，以及已有的探测和（或）减缓措施的细节；b）如果有必要，对需要采取不同技术进行深入研究的设计问题提出建议；c）对分析期间所发现的不确定情况的处理；

d）基于分析小组具有的系统相关知识，对发现的问题提出的减缓措施建议（若在分析范围内）；e）对操作和维护程序中需要阐述的关键点的提示性记录；f）参加每次会议的小组成员名单；

g）系统中已作HAZOP分析的内容说明及未做HAZOP部分的原因；

h）分析小组使用的所有图纸、说明书、数据表和报告等的清单（包括引用的版本号）。

使用问题记录法时，上述HAZOP报告的内容将非常简明地包含于HAZOP工作表中。使用完整记录法时，HAZOP报告的内容需要从整个HAZOP分析工作表中“提取”。 3.6.4 报告要求

第14页 共17页

记录的信息应符合以下要求：

a）应分条记录每一个危险与可操作性问题；

b）应记录所有的危险和可操作性问题以及它们产生的原因，不考虑系统中已有的保护或报警装置；c）应记录分析小组提出的需要会后研究的每个问题以及负责答复这些问题的人员姓名；d）应采用一种编号系统以确保每个危险、可操作性问题、疑问和建议等有唯一的标示；e）HAZOP分析文件应存档以备需要时检索，并可作为系统危险日志（若存在）的参考。

HAZOP最终报告的发送对象取决于业主的内部政策或规章要求，但一般应包括项目经理、分析组长以及后续行动/建议的负责人（见3.1）。 3.6.5 文档签署

HAZOP分析结束时，应生成HAZOP分析报告并经小组成员一致同意。若HAZOP小组不能达成一致意见，应记录原因。 3.7 后续跟踪和职责

HAZOP分析的目的并非要对系统进行重新设计。通常，分析组长没有权限要求HAZOP分析小组提出的建议能得到执行。

依据HAZOP报告提出的危害辨识结果，项目经理应在完成系统的重大的设计变更（修订）文件后，在执行设计变更前，考虑再召集HAZOP小组对重大的设计变更进行分析，以确保不会出现新的危险与可操作性问题或维护问题。

，项目经理可授权HAZOP小组提出建议并开展设计变更。在这种情况下，可要在某些情况下（见3.3）求HAZOP小组完成以下工作：

a）在关键问题上达成一致意见，以修改设计或操作和维护程序；b）核实将进行的修改和变更，并向项目管理人员通报，申请批准；c）对将进行的修改部分（包括系统界面）开展进一步的HAZOP分析。

4 审查

HAZOP分析的程序和分析结果可接受业主（用户）内部或法律规定的审查。须审查的标准和事项应在业主（用户）的程序文件中列明，其中包括人员、程序、准备工作、记录文档和跟踪情况。审查还应包括对技术方面的全面检查。

第15页 共17页

附录

HAZOP报告方法

A.1 报告选择

可用的记录形式有多种，如：

a）在准备好的表格上进行手工记录，这种形式尤其适合小型研究，只要满足清晰易读的基本要求；b）手稿式HAZOP记录可以在会后进行文字处理，并生成质量良好的副本，供分发使用；c）可在会议期间使用具有标准字处理或电子表格处理软件的便携式电脑，生成工作表；

d）可使用各种复杂程度的特定计算机软件，协助记录HAZOP分析结果。借助投影仪，使用软件包显示分析记录有助于节省分析成本。

A.2 HAZOP工作表

应制定记录分析结果和跟踪结果的工作表。不论采取何种报告形式，工作表应包括下文所述的基本特征以满足特定要求。工作表的版面设计各有不同，取决于它是手工的还是电子化的。手工完成的工作表通常包括表头和表列。

表头中可包括下列信息：项目、分析对象、设计目的、分析的系统部分、小组成员、分析的图纸或文件、日期和页码等。

各列的标题可为以下各项： a）分析期间完成的内容：1）编号；2）要素；3）引导词；4）偏差；5）原因；6）后果；

7）需要采取的措施。

也可记录其他信息，如保护措施、严重程度、风险等级和注释等。 b）在后续跟踪过程中完成的内容：1）建议措施；2）优先权/风险级别；3）行动的负责人；4）状况；

第16页 共17页

5）注释。

注：b）中1）、2）和3）点提到的内容也可以在会议期间完成。

电子化的报告便于更灵活地进行版面设计，更好地进行信息说明，更容易地准备所需的报告，如： ·详细的工作表；

·原因和（或）后果的报告；·后续跟踪报告（包含责任和状态）。

使用现有的文字处理系统，可较容易地生成符合客户要求的报告。此外，多种商业化的软件包能简化数据记录和报表生成。这些软件包在协助记录员完成任务时可起到很大作用。不过，有些软件包也在尝试承担分析组长的角色，通过使用引导词-要素/特性对的检查清单，取代引导词直接用于要素（和特性，若需要）产生偏差的方法。尽管这些软件包可以识别很多危险，能形成和人工HAZOP分析结果类似的输出结果，但它们缺乏从“工作系统”中识别危险的严密性。这些软件包应用于连续处理单元以外领域时，具有一定的局限性。尤其需要指出的是，本导则不提倡使用计算机集成软件包完全代替分析组长。特定检查清单的随机应用不能视为本导则定义的HAZOP分析。

A.3 HAZOP分析报告

应编制HAZOP分析的最终报告，包括以下内容：a）概要；b）结论；c）范围和目标；

d）逐条列出的分析结果（见3.6.3）；e）HAZOP工作表；

f）分析中使用的图纸和文件清单；

g）在分析过程中用到的以往研究成果、基础数据等。

第17页 共17页