7.1 化工过程安全管理：PSM

7.1 化工过程安全管理：PSM

本节摘要：装置区里一千米外的火花传不到反应釜，但一个错误的管理决策可以。过程安全管理（PSM）管的就是这个"决策层"：用一套要素体系把工艺危害分析、变更管理、机械完整性等钉进日常。它是前面六章方法工具在最高危行业的加密集成。

乙烯装置的火炬昼夜燃烧，储罐区连绵成片，管廊上的物料一刻不停——化工现场集中着人类工业最不安分的能量。这个行业的安全史由惨痛教训写就：印度博帕尔毒气泄漏（数千人丧生）、英国弗里克斯伯勒爆炸、国内多次重大化工事故。每次调查都指向同一种结论：事故不是某个工人的失误，而是过程管理体系的系统性失守——工艺危害没分析、变更没人管、报警被忽视、演练走过场。过程安全管理（Process Safety Management）正是对这些教训的制度化回答：把散装的技术工具（HAZOP、LOPA、SIL）整合成一套覆盖全生命周期的管理要素。

一、PSM 要素全景：管理层的作业清单

各国 PSM 框架（美国 OSHA 29 CFR 1910.119、我国化工过程安全管理导则）要素大同小异，可归为四组：

认知组：工艺安全信息（化学品的反应热、毒性、工艺极限参数的完整档案）与工艺危害分析（PHA）——定期对每套装置做 HAZOP 等分析，新装置设计阶段做、在役装置按周期复核（一般三到五年一轮），这是 3.3 节工具的制度化使用。

控制组：操作规程（写到操作工能照做、随工艺变更同步更新）、培训（含上岗资格与再培训周期）、机械完整性（关键设备的检验、测试与预防性维护——3.4 节 SIL 联锁的测试周期就由它管理）、作业许可（动火、受限空间等危险作业的票证管理）、承包商管理（历史上多起重大事故的伤亡主体是承包商——他们不熟悉装置，却常干最危险的活）。

变更与应急组：变更管理（MOC）与开车前安全审查（PSSR）——任何工艺、设备、人员的变更先评估再放行，大修后开车前逐项确认；应急预案与响应（呼应 5.1）。

学习组：事件调查（所有泄漏、未遂事件都要查到根本原因，呼应 5.2）、符合性审核（每三年一次要素级审计）、员工参与（一线工人对危害分析的参与权——很多国家的 PSM 法规明文规定）。

二、铁三角：HAZOP、MOC、机械完整性

要素虽多，化工安全圈公认三项是命门，占比最高的重大事故都能追到这三项的失守：

**HAZOP 是认知的底线。**没有做过系统危害分析的装置，等于蒙眼驾驶。化工的 PSM 要求把 HAZOP 做成周期性动作而非一次性作业：设计阶段一轮（此时改图纸最便宜）、在役每轮复审（吸收运行中的偏差数据）。国内近几年推行的"老旧装置安全风险评估"，实质就是给存量装置补 HAZOP 的账。

MOC 是防线的保鲜剂。回看第 4 章机的防线：设备防线最大的敌人是"静悄悄的变更"。化工现场变更之频繁超乎外行想象——换催化剂型号、调反应温度上限、临时加装跨线，每一项都可能改变危害的性质。MOC 的流程不复杂（申请→危害分析→审批→实施→PSSR 确认→资料更新），贵在没有例外："就改三天"的临时变更同样是变更——事实上相当比例的事故正发生在临时变更后。

**机械完整性是屏障的寿命管理。**管道减薄、法兰垫片老化、安全阀卡死、仪表漂移——化工屏障的失效多数不是设计错误而是岁月侵蚀。机械完整性把关键设备分级（按 LOPA 中的角色定重要性），对高风险设备执行更密的检验测厚与功能测试。它的哲学朴素而深刻：屏障不是装上就完事，是要一直养着的。

三、给其他行业的迁移价值

PSM 的要素设计透露着"重大事故预防"的通用逻辑，高耗能、高危作业的任何行业都可以按需搬用：

• 把危害分析制度化：不限化工——矿山的地压管理、建筑施工的危大工程专项方案，本质都是 PHA 的行业变体；关键是"定期＋变更即触发"两个节奏。
• MOC 的普适性：医院新引进的手术流程、电厂的控制系统升级，任何"改动可能改变风险面貌"的场合都该有 MOC。重大事故调查报告里高频出现的"违规变更、擅自变更"，就是在替缺失的 MOC 买单。
• 承包商管理的教训：把最危险的活交给最不熟悉现场的人，是各行业共同的结构性风险；承包商的资质、交底、现场监护要当成自家员工管理。
• 员工参与制度化：危害分析不让一线参加，等于放弃最厚的经验库——1.4 节的报告文化与 PSM 的员工参与要求在这里会师。

四、PSM 落地自检：十二问

把 PSM 从文件柜里拽出来测一测。以下十二问每题回答"有证据"或"没有"，前六问全过是及格线，后六问是进阶线：

PSM 落地自检（答"有证据"需出示具体记录）
认知组
 1 每套装置的工艺安全信息是否齐全且随变更更新？
 2 上一轮 PHA/HAZOP 的建议措施是否全部闭环？
 3 在役装置 HAZOP 是否按周期执行（不超五年）？
控制组
 4 关键设备是否按 LOPA 角色分级并差异化检验？
 5 动火/受限空间等作业票是否逐张可追溯？
 6 承包商作业是否逐项交底并全程监护？
进阶组
 7 近一年全部变更（含临时变更）是否 100% 走了 MOC？
 8 大修后开车是否留有 PSSR 逐项确认记录？
 9 泄漏与未遂事件是否纳入调查并有整改闭环率统计？
10 员工代表是否参与过 PHA 会议并有签字记录？
11 应急预案是否覆盖最大可信事故并演练过？
12 最近一次符合性审核的不符合项是否未复发？
​

十二问的价值不在打分，在证据指向：每问都要求出示记录而非口头承诺。多数企业自检的惨状分布是——1 到 6 问能勉强过关，7 问（临时变更 MOC）与 9 问（未遂事件闭环）大面积塌方，10 问（员工参与 PHA）几乎全军覆没。这三个塌方点恰好对应化工事故的三大惯犯成因，自检结果与事故统计在这里互相印证——这也说明十二问不是官僚文书，是事故规律的问卷化。

五、本节要点回顾

• PSM 的定位：不是新技术，是把第 2、3 章的方法工具集成进管理体系的行业化方案；四组要素覆盖认知、控制、变更、学习。
• 铁三角：HAZOP（认知底线，周期＋变更触发）、MOC（防线保鲜，临时变更无豁免）、机械完整性（屏障寿命管理，按角色定检验密度）。
• 承包商与员工参与：最危险的活交给最不熟的人是结构性风险；一线参与危害分析是制度化的经验采集。
• 迁移逻辑：危害分析制度化、变更无例外、承包商同质管理——高危行业的通用配方。

方法在化工现场通过了验证。现在换镜头：当传感器铺满装置、算法学会读图像，安全工作的形态正在发生什么变化——下一节进入智慧安全。