OPA时,宜对定性危害分析的结果进行审查,确保识别出所有的危害后果及导致后果的所有原因。5.3场景筛选5.3.1宜采用定性或定量的方法对场景后果的严重性进行评估,并根据后果严重性评估结果对场景进行筛选。5.3.2典型的后果种类包括:人员伤害、财产损失、环境和声誉影响等。6初始事件确认6.1IE一般包括外部事件、设备故障和人员失误,具体分类见表2。表2IE类型类别外部事件设备故障人员失误a)控制系统故障(如硬件或软件失效、控制辅助系统失效)b)设备故障a)地震、海啸、龙卷风、飓风、)机械故障(如泵密封失效、洪水、泥石流、滑坡和雷击等自泵或压缩机停机);a)操作失误然灾害2)腐蚀/侵蚀/磨蚀;b)维护失误b)空难分类3)机械碰撞或振动;c)关键响应错误c)临近工厂的重大事故4)阀门故障;d)作业程序错误d)破坏或恐怖活动5)管道、容器和储罐失效;e)其他行为失误e)邻近区域火灾或爆炸6)泄漏等f)其他外部事件c)公用工程故障(如停水、停电、停气、停风等)d)其他故障6.2在确定IE时,应遵循以下原则:a)宜对后果的原因进行审查,确保该原因为后果的有效IE;b)应将每个原因细分为具体的失效事件,如“冷却失效”可细分为冷却剂泵故障、电力故障或控制回路失效;c)人员失误的根原因(如培训不完善)、设备的不完善测试和维护等不宜作为IE。7独立保护层评估7.1IPL确定原则化工企业保护层作为IPL时,应满足以下基本要求:a)独立性:1)独立于IE的发生及其后果;2)独立于同一场景中的其它IPL。b)有效性:1)能检测到响应的条件;2)在有效的时间内,能及时响应;3)在可用的时间内,有足够的能力采取所要求的行动;4)满足所选择的PFD的要求。c)安全性。应使用管理控制或技术手段减少非故意的或未授权的变动。d)变更管理。设备、操作程序、原料、过程条件等任何改动应执行变更管理程序,以满足变更后4