今年2月份美國米德爾敦市的火力發(fā)電廠發(fā)生了一起造成多人死亡的嚴重事故，當時，發(fā)生事故的設備尚在建造之中，計劃到年中開始投產(chǎn)。這就帶來了一個問題：在設備尚未正式投產(chǎn)之前，設備的安全保護功能將如何發(fā)揮安全保障作用？
出現(xiàn)這類故障可能的原因是什么呢？我不是放馬后炮，但可以肯定的是：要從機械、電氣和自動化安全控制等各個方面對設備的整體安全保護性能給予考慮；同時也要從生產(chǎn)、建設組織工作的角度對設備整個使用壽命周期內(nèi)的安全保護性能進行關注。IEC61508標準是有關功能性安全保護的基礎標準，即便是設備的應用范圍限制在電氣、電子和可編程序控制系統(tǒng)的范圍之內(nèi)，機械式安全保護的基本思路也可加以應用，這一標準把可能出現(xiàn)的故障分為兩類：偶然性故障和系統(tǒng)性故障。
偶然性故障如電氣元器件突然失效，對于偶然性故障，可以規(guī)定一個故障概率。減少偶然性故障的措施很多，例如采用大規(guī)格的元器件、冗余度，或者采用故障診斷分析系統(tǒng)等。
典型的系統(tǒng)性故障指的是軟件的錯誤或者設計中的錯誤。這些錯誤可以明確地找出錯誤的原因，要排除這些錯誤，也只能采取工作組織方法上的措施，例如功能安全管理FSM系統(tǒng)。
過去幾年的事故、故障資料表明，出現(xiàn)最多的主要是偶然性錯誤。通過研究團隊的努力，我們成功地實現(xiàn)了SIL方法來計算和驗證設備的工作可靠性（參見NE93“故障數(shù)據(jù)的采集”和NE130“設備安全保護儀器”）。在利用新的故障診斷系統(tǒng)對事故、錯誤的早期識別和描述方面，我們也下了很大的功夫，取得了良好效果（參見NE129“有計劃的識別資源管理”）。但是系統(tǒng)性的錯誤應采取什么對策，VDI／VDE2180標準的附件2中對自動化技術領域中設備整個使用壽命周期內(nèi)要采取的安全保護措施做了相應的規(guī)定。
系統(tǒng)性的錯誤不只發(fā)生在自動化技術領域中，機械系統(tǒng)中的錯誤幾乎都是系統(tǒng)性的錯誤。尤其是當機械系統(tǒng)偶爾出現(xiàn)異常時，事后也都可以用系統(tǒng)性錯誤來加以解釋，并避免將來再次發(fā)生類似的故障。這些系統(tǒng)性的錯誤不是偶然發(fā)生的，因此，也可以用安全保護管理系統(tǒng)進行管理。
此外，人的因素也不可忽視。人不是SIL3（第三級安全認證），也會發(fā)生偶然性錯誤，例如偶然的精力不夠集中、對做過的事短暫性失憶等，在這種情況下，兩人同時操作顯得非常有效。技術培訓的不足也會帶來系統(tǒng)性錯誤，結(jié)果是出現(xiàn)“先天性不足”。錯誤的信息也會導致操作者未能及時得到正確的信息，從而導致生產(chǎn)出了廢品。人的系統(tǒng)性錯誤只能通過生產(chǎn)組織的方法來加以排除，例如功能安全管理FSM。
但是，設備的安全不僅僅只是投產(chǎn)后的安全，在設備的技術改造、停用時也都要仔細對待設備的安全保護。當一家裝配公司不知道停用的設備剛剛啟用并拆下了一個法蘭時，當技術人員不知道流程設備生產(chǎn)的是新產(chǎn)品、仍然按照老產(chǎn)品生產(chǎn)的極限數(shù)據(jù)對流程生產(chǎn)設備進行了調(diào)整時，當檢修工不知道這一管道中充滿了高壓介質(zhì)時，發(fā)生的將不僅僅是設備安全的問題了，甚至有可能導致人身傷亡的重大事故。因此，安全管理管理系統(tǒng)對于設備的安全是不可忽略的，需要考慮如下幾個方面。
在產(chǎn)品質(zhì)量、流程設備的可用性和安全三者之間沒有目標沖突。盡管生產(chǎn)的壓力很大，但生產(chǎn)、技術領導人也要抽出時間解決安全技術問題。
盡管有責任包干，但不能缺少專業(yè)人員。
給生產(chǎn)操作者足夠的時間參加所需的專業(yè)培訓和繼續(xù)培訓。
信息應可靠地傳達到每一個相關人員。
不可忽視設備使用說明書和文件記錄的作用。
設備的安全性不是設備驗收時完成了一系列驗收檢驗，交給設備操作者和維修工就萬事大吉了，設備的安全保障需要不斷升級，不斷地提出要求，在設備整個使用壽命周期內(nèi)，要從技術、機械、組織等方面使設備安全臻于完善。
關注本刊微信訂閱號