第3章 系统安全分析的方法工具：FTA、ETA、HAZOP、LOPA

第3章 系统安全分析的方法工具：FTA、ETA、HAZOP、LOPA

本章要回答的三个问题：事故还没发生时，凭什么断言"这条失效路径存在"？四件分析工具各管什么，怎么配合成一条完整的分析链？工具算出来的数字，怎么变成设计决策（比如该不该上一套安全仪表、定什么等级）？

为什么会有这一章

第 2 章的风险清单解决了"哪里薄弱、先治谁"，但它有一个盲区：排序是静态的，看不见失效的传播路径。两块奶酪上的孔，位置差半米就是两种命运；一个阀门失效加上一个联锁失效，组合起来才是事故——这种"结构知识"，矩阵和 LEC 都给不了。

系统安全分析方法就是补这一块的：它们把系统画成逻辑图，让"事故如何一步步发生"变成可展示、可讨论、可计算的对象。四件工具分工明确：FTA 故障树从顶事件向下追，回答"哪些故障组合会导致它"；ETA 事件树从初因事件向外推，回答"防护成功或失效分别通向什么结局"；HAZOP 用引导词逐节点质问工艺参数的偏差，回答"设计者没想到的偏离有哪些"；LOPA 在前两者的地基上叠加频率与保护层，回答"这道屏障要可靠到什么程度"。学完本章，你应当能对一套中小型装置独立组织一次 HAZOP 分析，用 FTA 算出顶事件概率与最小割集，再用 LOPA 定出安全仪表功能（SIF）的完整性等级（SIL）——这是安全工程师与工艺工程师之间的通用语言。

读完能解决什么

• 画出一棵含与门、或门的故障树：正确定义顶事件，展开到基本事件，用布尔化简求出最小割集，并用给定的基本事件概率算出顶事件概率，识别最重要的割集。
• 画出一棵事件树：给定初因事件频率与各安全功能成功率，算出每条路径的概率与后果，输出按后果加权的风险排序。
• 主持一次简化 HAZOP：把系统分成节点，对每个工艺参数套用引导词（无、多、少、反向、异常等）生成偏差清单，逐条给出原因、后果、既有保护与建议措施。
• 完成 LOPA 定级：识别初始事件与独立保护层（IPL），用"初始频率×各层失效概率"对照可容忍目标频率，算出所需风险削减系数，查出对应的 SIL 等级。

各节怎么分工

四件工具是"追因→推演→查漏→定级"的分析链：FTA 与 ETA 分别从果向因、从因向果两个方向夹击失效路径；HAZOP 负责把人想不到的偏差挖出来（它挖出的高危场景常成为 FTA/ETA 的新顶事件）；LOPA 收口——把一切翻译成对屏障硬件等级的要求。

先决条件与往下走到哪

读 3.1 与 3.4 需要小学水平的乘法与一点布尔逻辑（与=相乘，或=相加后再修正重叠）；3.3 不需要任何数学，需要的是对工艺的熟悉与提问的勇气。第一次接触这些工具的读者，建议拿身边最简单的系统（家用燃气热水器、一台小型锅炉）练手，再迁移到工业装置。

本章交付"算清路径"的能力；但算出来之后，条条路径都要靠物理屏障去堵——工程防护、连锁、冗余怎么设计，优先级怎么排，是第 4 章"人机环管四道防线"的主题。