美国 ASCO公司可燃气体爆炸事故

中海壳牌石油化工有限公司 郭全瑞 天津市居安企业管理咨询有限公司 唐彬｜文

本文结合美国化学品安全与危害调查委员会（CSB）对2005年ASCO乙炔服务公司乙炔气生产装置因单向阀失效导致乙炔气逆流并泄漏爆炸事故的调查，详细介绍了该起事故的发生背景、过程与后果，并从技术和管理角度综合分析了事故各方面致因，分享了CSB调查组总结的经验教训和建议措施。

图1 平面布置示意图

事故背景及过程

事故背景

位于美国新泽西州珀斯安博伊 市（Perth Amboy） 的 乙 炔服务公司（Acetylene Services Company, ASCO）是一家从事乙炔气生产和包装的公司，作为一个家族式自营企业， 1982年开始在纽约和费城市区生产和包装乙炔气服务。2005年1月25日，该公司因乙炔发生器循环水管线上的单向阀失效内漏，导致乙炔气通过循环水管线逆流并泄漏进入封闭空间聚集，遇点火源后引发剧烈爆炸，事故造成3人死亡，1人重伤，附近生产厂房严重受损。事故发生时，ASCO公司拥有14名员工，其主要在珀斯安博伊市厂区生产乙炔气，2004年7月，ASCO公司开始直接从一家石化企业购买乙炔气，以补充自己的生产能力。

ASCO公司生产装置位于一处工业区，乙炔气生产工艺设备、气瓶充装操作区、办公室和休息室均位于46号厂房内，如图1所示。在46号厂房外部紧挨着设有6个沉降罐，中间是一个木制结构的厂棚。厂棚里面设有水泵和相关附属管线。接货码头用于卸载购买的乙炔气，另外还有一个丙酮储罐。

ASCO公司使用6个敞口的串联沉降罐临时储存副产品石灰浆，也用于准备和储存发生器循环使用的水。这6个钢制的常压储罐，高度约6 m，直径约3 m，分为两排南北方向布置。

石灰浆从储槽被泵入到1#沉降罐里，石灰颗粒逐渐沉降，上部的水则溢流至2#沉降罐里，石灰颗粒经进一步沉降分离，水继续进入到下游沉降罐。当水进入到5#和6#沉降罐时，水中的石灰含量已很少，如图2所示。各个沉降罐底部聚集的石灰泥反复用泵抽出，然后被承包商运走。根据生产需要，5#和6#沉降罐里集聚的水可以通过泵输送回发生器循环使用。

ASCO装置区域的6个沉降罐之间建有一个木制厂棚，长约8.5 m，宽约4.6 m，6个沉降罐的罐壁构成了厂棚的一部分围墙。厂棚里面设有2个电动泵，一个用于从沉降罐抽出沉积的石灰泥，另一个用于将经沉降处理后的水循环至发生器。厂棚使用一个安装在墙面上的丙烷加热器供暖，防止机泵和附属管线发生冻结。厂棚没有机械通风设备。

厂棚的一处墙面上安装了一个家用的直喷丙烷加热器，如图3所示。加热器通过两个同轴管道的环形空间吸入厂棚外面的空气用于燃烧，高温烟气通过同轴管道的内管排出。燃烧室和厂棚内部空间是完全密封的，厂棚内的空气不会和火焰或者燃烧产物接触。

加热器通过自然对流提高室内温度，运行过程中燃烧室的外表面的温度约590℃。加热器内还设置了一个自动切断阀，用于当长明灯熄灭时自动切断向燃烧室供给的丙烷燃料。根据事故后的检查，发现这个自动切断阀实现了预定的功能。

图2 沉降罐流程简图

图3 丙烷加热器示意图

发生过程

2005年1月25日 早 上，ASCO公司的员工把购买的乙炔气充装到专用气瓶中，约9时30分，他们开始用电石生产乙炔气。由于当时下了暴雪，该公司工人正在沉降罐南面的区域（靠近装货码头）铲雪。10时36分，厂棚的正中心位置发生爆炸，紧靠厂棚南侧的2名工人当场死亡，更靠近装货码头的1名工人重伤，送到纽约救护中心后不久也被宣告死亡。位于装货码头/石灰槽区域的1名工人因爆炸冲击波受到重伤。

根据法医检查，遇难者身体的内部器官、骨骼和肌肉均受到严重损伤，正是由于暴露在高速爆燃（压力波为亚声速）或者爆轰（一种急速爆炸现象，会产生超音速的压力冲击波）产生的高强度冲击波造成的。

另外，厂棚已被彻底破坏，厂棚墙壁被炸成碎片，散落到距离爆炸现场约137 m的地方，还在46号厂房的砌筑墙上炸出两个大洞，乙炔气瓶被爆炸冲击到各个地方。爆炸后没有发生后续火灾。

事故分析

燃料来源

ASCO公司装置的生产过程涉及两种爆炸性物质，分别是乙炔气和丙烷气。根据分析，一种可能的事故场景是，发生器中的乙炔气可能通过沉降罐水管线上的排水阀泄漏进入厂棚区域，这个排水阀门通常情况下是打开的，在冬季每天工作结束后也被打开，目的是为了防止排水管线被冻住。还有一种可能的事故场景是，丙烷气可能从位于厂棚北端的丙烷加热器或者丙烷燃料管线中泄漏出来进入厂棚区域。根据事故现场的破坏机理和爆炸现象来看，这次爆炸是一种爆轰现象，或者至少是一种高速的爆燃现象。BST（Baker-Strehlow-Tang）模型理论认为，蒸气云爆炸的强度取决于燃料的反应活性、空间阻塞度和爆炸区域的拥挤度。反应活性和物料的火焰速度有关。根据收集的现场证据和事故调查分析（如表1所示），都认为导致这次爆炸的物质是乙炔气。

表1 爆炸燃料的来源对比分析

图4 乙炔生产流程简图

事故场景

如图4所示，由于乙炔气发生器循环水管线上的单向阀发生内漏，导致发生器内生成的乙炔气穿过失效的单向阀，通过循环水管线上处于打开状态的排水阀泄漏进入厂棚内部区域，乙炔气在厂棚内部聚集，遇到点火源后发生爆炸。

片刻的沉吟，我的情绪平复了许多：“其实，这种方法在互联网上流传已久，并非我的独创。当我们身临其境时，会更加真切地感受到孩子无条件的爱，如果再给您一次机会，您会给您的孩子打几分？”

ASCO公司的常规做法是在晚上保持沉降水管线处于打开状态，通过设置在低点的阀门把水排到厂棚地面上，防止冬季时管线外部被冻坏。这个处于打开状态的排水阀为发生器内乙炔气泄漏进入厂棚内部区域提供了一个潜在通道，而且厂棚封闭空间的设计也没有考虑可能出现乙炔气的工况，没有设置机械通风。

工艺危害分析（Process hazards analysis, PHA）是一个基于团队合作、头脑风暴的风险识别技术，也是OSHA“过程安全管理”法规（Process Safety Management, PSM）中的一个重要要素。ASCO公司乙炔生产装置涉及的可燃液体或气体量(包括乙炔和丙酮)超过了4 536 kg（1万磅），属于OSHA（美国职业安全健康局）“过程安全管理”法规（29 CFR 1910.119）管辖范围。通过进行PHA，可以帮助识别工艺流程和操作过程中存在的潜在风险、可能后果，以及相应的保护措施，通过采取系统的建议措施来消除或控制识别出来的潜在风险。

ASCO公司在1996年进行的PHA活动没有识别出厂棚内沉降水管线排水位置可能带来的潜在风险。根据OSHA“过程安全管理”法规的要求，ASCO公司在2001年应再次进行PHA，但是ASCO公司没有按照要求做这项工作，又一次错失了发现导致这次爆炸事故的原因的机会。

图5 单向阀失效示意图

操作顺序

爆炸发生后，发现乙炔气发生器的循环水管线上的排水阀是处于打开位置的，这说明事故发生时循环系统并不处于运行状态。CSB调查组认为，在循环水系统启动之前，操作人员关闭了自来水供给阀，导致发生器系统没有带压水去防止乙炔气的逆流工况。如果在关停自来水供给之前，关闭排水阀并投用循环水系统，就可能阻止乙炔气逆流泄漏进入厂棚内部。

ASCO公司制定了关于乙炔气发生器的操作手册，但是手册中没有涉及循环水系统的内容。所以，对于如何正确操作循环水系统，操作人员没有相关的书面指导手册，也不清楚操作程序出现偏离时可能导致的后果。

发生器所在房间的墙上张贴了一些常规操作程序，但是没有涉及向发生器加水（循环水或者自来水）的正确操作步骤的有关内容。员工培训记录不完整，而且每个员工的操作步骤也不一致。

单向阀逆流

发生器循环水管线上安装的单向阀是由Rexarc公司设计和提供的，由于该单向阀内漏发生失效，导致发生器内的乙炔气发生逆流，并从打开的排水阀处泄漏进入厂棚区域。根据爆炸后对单向阀的测试，发现可燃气逆流通过了该单向阀，而且OSHA进行X射线检测后发现单向阀内部的导向针被卡在了下部管线凸点处，如图5所示。ASCO公司员工曾经发现过这个单向阀发生泄漏，当时是由这名员工对阀门进行了拆卸、清洁和重新组装。

该单向阀依靠重力和背压实验密封，没有弹簧辅助进行阀塞的密封；阀塞没有被有效地导向，出现了未对中的趋势；单向阀内部表面容易出现固体聚集，例如结垢或者循环水中携带的石灰颗粒等。

当工艺管线上设置的单向阀对于防止出现逆流工况很关键时，涉及危险物料时不应该单独依靠单向阀保护逆流场景。好的做法是提供一种更加可靠的隔离方案，例如，除了设置一个单向阀外，再设置2个截止阀和1个放空阀（排放至安全位置），从而确保不会发生爆炸性气体逆流的工况。

石灰棚设计

由于冬季气温很低，而且石灰棚没有保温，所以在爆炸事故发生时，加热器很可能正在运行或者处于频繁启停状态。乙炔气的自燃温度约304℃，远远低于加热器燃烧室表面的温度（约593℃）。

石灰棚内的电气设备是按照一般工业应用安装的，非防爆设备，应用于可能存在乙炔气的环境中是不安全的。所以，事故发生时也可能出现了其他点火源，例如电开关产生的火花或者某种电气故障。CSB调查组并不能确定爆炸发生时哪个电气设备处于带电状态，所以，加热器是最可能的点火源。

根据NFPA（美国消防协会）发布的美国国家电气规范（National Electric Code, NEC），根据可能出现的可燃物质的特性，相应的电气设备应满足特定的要求，每个房间、部分或者区域都需要单独考虑。NEC针对I级物料（可燃气体和蒸气）分为两区（1区和2区）和四类（A类、B类、C类、D类）。1区定义为：在正常操作条件下存在点燃浓度可燃气体或蒸气的区域，2区定义为：处理可燃物料的封闭系统，且只在容器失效或者设备运行异常条件下存在点燃浓度的可燃气体或蒸气。

所有的可燃气体或蒸气根据其爆炸特性都被进行了分类，乙炔是唯一一种因为其极度爆炸性特点而被定义为A类的物料。综上所述，石灰棚的设计、建造以及内部安装的电气设备应满足NEC I级，2区，A类的要求。

单向阀失效：九江石化爆炸事故原因之一

2018年3月12日，江西省九江市一石化企业柴油加氢装置原料缓冲罐（设计压力0.38 MPa）发生爆炸着火事故，造成2人死亡、1人轻伤。经初步分析，事故直接原因是循环氢压缩机因润滑油压力低而停机后，加氢原料进料泵随即联锁停泵，但因泵出口未设置紧急切断且单向阀功能失效，加之操作人员未能第一时间关闭泵出口手阀，反应系统内高压介质（压力5.7 MPa）通过原料泵出入口倒窜入加氢原料缓冲罐，导致缓冲罐超压爆炸着火。

事故暴露出以下突出问题：一是事故装置建成于1990年，其加氢原料进料泵出口当时没有设置紧急切断阀，在后来多次改造中也没有进行完善，本质安全水平低，埋下安全隐患。二是设备设施维护保养不到位，未及时对泵出口单向阀进行检查维护，事故后拆检发现单向阀已失效。三是风险管控不到位，应用HAZOP等分析工具进行风险辨识、评估和管控的能力不足，对加氢装置高压窜低压的危害认识不足。四是应急处置不到位。循环氢压缩机润滑油压低报警后，长时间未能排除故障，处理过程中引起润滑油压力低低联锁停机；循环氢压缩机停机后，未能第一时间关闭加氢原料进料泵出口手阀，切断高压窜低压的通路。

单向阀是化工企业常见的用来防止物料倒流的一道保护措施，设计院通常设计一道单向阀来降低物料逆流导致重大过程安全事故的可能性。目前，关于单向阀的设计有相关的标准规范。例如，G B 50160—2008《石油化工企业防火设计规范》中“7.2.11条”规定：离心式可燃气体压缩机和可燃液体泵在其出口管道上安装止回阀。通常来说，单向阀可以作为一道保护措施，但依据AQ/T 3054—2015《保护层分析（LOPA）方法应用导则》的要求，单向阀不是一道独立的保护层（IPL），没有数据支持其平均要求失效概率（PFD），也就意味着其不能有效降低事故发生的频率。可见，单向阀是不可靠的，应配合使用更加可靠的防逆流措施。

事故启示

从ASCO公司发生的灾难性爆炸事故中吸取教训，可以帮助我们避免今后再次发生类似的事故。对于OSHA“过程安全管理”法规（29 CFR 1910.119）适用范围内的装置（例如ASCO公司的乙炔生产装置），这些建议行动项是强制要求必须遵守的。针对处理危险物料的装置，甚至包括不在“过程安全管理”法规范围内的设施，这些行动项被认为是很好的安全作业实践，须遵守执行。总结如下：

1.检查连接至装有乙炔设备上的所有管线，识别出在出现乙炔气逆流或泄漏时可能导致危险的排气口和排液点，将所有这些排气口和排液点都引至安全位置，最好是装置外部区域。

2.确保可能存在乙炔气的建筑物或者封闭空间具备适用于乙炔服务的条件。根据最新版的NFPA 51A《乙炔气瓶充装装置》的要求，提供通风设备、正确分级的电气设备和低温加热措施等。

3.通过定期检查和测试，确保单向阀和截止阀具备正常工作功能。

4.除了单向阀以外，提供一套更可靠的隔离方案，例如，再设置2个截止阀和1个放空阀（排放至安全位置），以确保爆炸性气体逆流的工况不会发生。

5.针对装置整个操作流程，制定详细的书面操作规程和检查表，包括辅助系统（例如循环水系统）。对操作人员进行书面操作规程的全面培训，要求他们具备正确执行操作规程的能力。