海外大型油田作业控制管理体系探讨

□ 文/陈鑫 夏志林 冀成楼 肖书奎 李瑾 周兵

1988年英国北海阿尔法钻井平台发生爆炸，造成167人丧生，让全球各大石油公司认识到了作业许可制度的重要性，开始建立或审核自身的作业许可管理体系。近年来，作业许可制度在我国得到了推广和应用。然而，随着现代石油行业技术的不断发展，油田规模的不断扩大，作业环境的复杂性与多变性，都对企业如何丰富作业安全管理手段提出挑战。

历经几十年的发展，作业许可管理制度已不仅仅是一项作业许可制度，而是一套由一系列相关联制度组成的一个以风险管理为理念的系统化管理体系。针对大型油田作业安全管理面临的点多面广、统一管理困难、不同管理区域之间界面较多且界定复杂等问题，该管理体系也需要与时俱进发展与完善。

一、油田作业控制责任区划分

企业应建立作业控制管理中心，同时根据整个油田区域内厂站分布情况，将整个油田区域进行划分，依托厂站设立多个作业许可管理子中心，负责厂站内及周边区域作业许可的审核签发，配备相应的办公设备和网络设备，确保能实现作业许可管理信息网络化。作业控制管理子中心负责的区域，可根据区域工艺和设备情况进行再次划分，配备区域负责人，负责本区域的作业许可证的日常签发。

二、作业许可证范围确定

近些年来已得到广泛采用的作业许可管理系统，主要针对的是非常规工作和危险作业活动的控制和安全运行，直接指定作业种类，这样就造成了现有的此类作业许可管理体系不能对所有工作活动进行全面合理地覆盖。同时，没有对作业进行全面化和系统化的风险识别与评估，或没有与作业许可和风险识别与评估制度进行深层次绑定，以致在作业风险的削减、控制与管理上有所欠缺，难以取得理想效果。如采用危害识别与风险评估（HITRA）分级管理的方法，作为判定作业是否需要办理作业许可的依据，并为非常规工作和危险作业活动，提供详细安全控制措施及应急措施，将彻底解决现作业许可管理系统中存在的两大问题，以弥补管理上的漏洞。

在首次开展除常规作业以外的其他作业之前，现场作业负责人应按标准表格填写工作地点、相关装置、工作内容等信息，并向现场级HITRA团队提供图纸、工艺流程图、操作程序及说明、标准作业方法及说明、具体作业范围、初步作业风险识别及风险控制措施等相关资料，现场级HITRA团队按照风险矩阵（见表1和表2）对该作业可能存在的残余风险进行评估。

表1 事件后果严重程度分级表

表2 风险分析矩阵图

现场级HITRA团队主要由现场作业控制管理子中心负责人（如场站现场负责人）、现场专业工程师、现场HSE管理人员组成，授权残余风险等级为低等（2-5）的一级HITRA的审批（见表3）。当现场级HITRA团队评估该作业面临的潜在风险，已经超过低等风险等级，该作业危害识别和风险评估工作须上报给管理级HITRA团队进行评估。管理级HITRA团队主要由作业控制管理中心负责人、现场作业控制管理子中心负责人、专业工程师和作业相关的技术专家等相关人员组成，授权残余风险等级为中等(6-7）和高等(8-9）的二级HITRA，须由作业控制中心负责人进行审批，将残余风险降低到最低可行(ALARP）范围内，这点须由HITRA团队领导确认。

针对经常执行的低风险工作，现场级HITRA团队可将此类一级HITRA报告提交作业控制管理子中心系统进行备案。今后再准备开展此项作业，现场作业负责人可直接申请使用已备案的一级HITRA报告，根据报告确保现场环境、相关装置情况、工作内容、风险控制措施、应急措施符合要求，待区域/装置负责人审核通过后，由其直接在系统上批准此项工作。工作完成后，作业负责人须及时向区域/装置负责人申请关闭，由区域/装置负责人查验无误后直接在系统上批准此项工作的关闭。

如一级H I T R A的工作任务涉及跨区域或起重吊装、动土、气体检测、拆装脚手架、隔离，则作业负责人必须申请作业许可证及办理相关证书。当作业经管理级HITRA团队评估其残余风险等级为中等（6-7）或高等（8-9），现场作业负责人需在作业之前申请作业许可证和相关证书，遵守作业许可制度管理流程。待区域/装置负责人、现场作业控制管理子中心负责人检查、审批后方可开始作业。如经过管理级HITRA团队评定残余风险等级为不可接受级的，需召集相关人员进行讨论修订作业方案，使残余风险降低到可接受范围之内，否则不允许作业。HITRA与作业许可系统整体流程如图1所示。

表3 审批授权明细表

将危害识别和风险评估作为作业开始之前的第一项工作，将其作为作业任务是否需要申请作业许可证的判断依据，并提供了详细的安全控制措施及应急措施，这样可以最大程度确保所有涉及潜在中高等风险的作业，被纳入作业许可管理系统进行管理，对于一些重复性的低风险作业，可直接使用之前的危害识别与风险评估报告。可以说，最大程度减少安全管理上一些工作，最大程度发挥了危害识别与风险评估报告的作用。对HITRA评估进行分级管理并与作业许可管理有机结合起来，既可以高效地对低风险重复性的常规作业进行安全管理的覆盖，又可以更加科学地集中优势资源关注非常规、跨区域或潜在中高风险的作业的风险。

三、作业许可流程

图1 作业申请流程图

1）作业许可申请。如HITRA团队评定一项作业任务在危害识别和风险评估之外还办理作业许可，则作业负责人须在开始作业之前提出作业许可申请。2）落实安全控制和应急措施。作业负责人须严格按照已通过审批的HITRA和所申请的工作许可证上的要求，对需 要进行隔离和置换工艺处理的措施，需相应的授权责任人进行相关工艺处理操作，并在隔离和置换确认证书签字进行确认，确认证书将作为工作许可证申请支持文件的一部分。对需要检测气体的作业活动，在作业前应安排授权气体检测员按照气体检测的要求和频率进行检测并进行登记，气体检测登记表做工作许可证申请支持文件的一部分。对开挖作业，需办理开挖证书，并作为工作许可的支持文件同时要落实作业过程中的其他有关安全控制措施和应急措施。3）作业许可证的审批。企业应明确作业许可证授权审批人员，一般审批人员为区域/装置负责人，现场作业控制管理子中心负责人。审批人员应认真询问、检查申请人员风险评估报告和工作许可证上的安全控制及应急措施落实情况，区域负责人应到现场确认作业情况，安全控制及应急落实后，方可签发作业许可证。而现场作业控制管理子中心负责人需考虑本中心所有当前和计划中的所有作业情况及相互之间的关系和影响。4）作业许可的执行。在作业前，作业负责人召开班前会，进行技术交底，确保所有人员知道工作范围、潜在的危害、风险控制措施及应急措施。同时，区域/装置负责人还需到场进行检查，风险评估报告和工作许可证中要求的安全控制措施均得到了落实，然后在作业许可证现场检查栏中签字，允许作业负责人开始工作。5）作业许可关闭。作业完成后，作业负责人应进行检查确认：垃圾废料已经清除、工具设备和人员已撤出作业区域，作业完成，符合有关要求；工艺处理要求（如隔离）是否可以解除等，签字确认后，并向区域/装置负责人申请对作业许可证进行关闭；区域负责人到现场检查确认现场符合作业许可证关闭条件后，对作业许可证关闭进行签字确认并由现场作业控制管理子中心负责人，在系统上最终审批关闭。6）作业许可证中止/终止。如现场警报响起，所有作业许可证将自动终止；当警报解除后，所有现场作业许可证必须返回到所属作业控制子中心进行重新签发。监管人员发现现场违规操作作业、安全控制措施未落实或作业环境发生变化等情况，可立即停止作业，收回作业许可证。

四、职责

安全管理部门是作业许可证执行的监督管理部门，组织相关培训，提供指导和咨询；生产管理部门负责组织现场执行和监督管理。

1）作业现场负责人的主要职责。a）收集、提供作业有关信息，准备并向一级HITRA团队提交危害识别和风险评估；b）配合现场HITRA团队进行危害识别和风险评估；c）危害识别和风险评估通过审批后如需作业许可证，负责提交申请；d）落实现场安全控制措施和应急措施；e）召开班前会，进行技术交底；f）如果工作过程中任何作业执行人员在任何时候发现安全受到影响，那么必须停止工作并通知区域/装置负责人。

2）区域/装置负责人的主要职责。a）参与现场级HITRA团队进行的危害识别和风险评估；b）现场确认安全控制措施和应急措施的落实情况；c）与作业负责人讨论相关要求；d）对无需作业许可证的低风险作业审批签发HITRA；e）对作业许可进行审批；f）在对工作现场的安全进行检查中，如果有任何安全顾虑，可以随时停止工作并向现场作业控制管理子中心负责人报告。

3）现场作业控制管理子中心负责人（如场站现场负责人）主要职责。a）领导现场级HITRA团队进行危害识别和风险评估；b）整体负责所辖各区域现场作业安全控制措施和应急措施的落实情况；c）整体协调管理所辖各区域间的工作；d）负责最终审批、签发和关闭所辖各区域内的作业许可证；e）如发现安全隐患，可停止部分区域工作；如认为有必要停止所有作业时，可拉响现场警报，停止该作业控制管理子中心管理区域内的所有作业。

4）作业执行人员的主要职责。a）理解作业有关要求和潜在的风险；b）严格按照危害识别和风险评估报告和作业许可证的要求开展作业；c）一旦发现自己或他人的安全受到影响，及时停止工作并向作业现场负责人报告。

5）现场监护人员的主要职责。a）负责对危害识别和风险评估报告与作业许可证的各项安全控制措施及应急措施的落实情况进行检查；b）发现异常情况应及时采取措施，并及时上报；c）当发现作业环境发生变化，违章作业，安全控制措施或应急措施不落实情况，及时中止作业，收回作业许可证，并及时上报。

五、用户管理与培训

由于整套作业控制管理系统结合了HITRA与作业许可管理，精细化的系统也因此对系统各级用户提出了更高的要求，各级用户须参加并通过自己权限所对应的培训，以取得相应的资格。此外，为确保所有用户能及时掌握作业控制系统的最新知识，所有用户均必须通过复习培训及测试，间隔不超过2年。如果用户未担任作业控制系统内规定的角色超过12个月，则必须接受重新培训。已受训资格有效期届满后，该员工访问权限将从系统中移除，直到其履行培训义务。

如系统发生细微变化，但不至于对作业安全造成严重影响，须事先向相关的安全管理用户发送通告；如系统发生重大变化，在事先通告之外，须提前对各级用户进行更新培训。

六、发展基于网络平台的风险评估系统和作业许可系统

随着网络信息技术的发展，发展基于网络平台的风险评估系统和作业许可系统，对大型油田尤其是高风险地区的作业安全管理有着非常突出的意义。

1）可解决企业中经常出现风险评估和作业许可证的填写不规范的问题；2）涉及风险评估和作业许可证的有关人员可实现远程办公和现场办理，可以极大地提高工作效率，如有关人员可以在现场检查确认无问题后，可以理解直接使用防爆手持移动终端签发作业许可；3）可以避免事后补票和补签等问题；4）可实现作业许可证定人员，定位置、定时间的“三定”签发；5）可实现作业许可证情况实时监控，随时掌控整个油田的作业许可证情况，有利于现场安全监管人员及时到现场进行监督检查；6）可实现有关数据实时收集和分析，为风险评估系统和作业许可系统持续改进提供依据。

以风险管理为核心理念的作业许可管理体系，是油田安全管理系统的重要组成部分，也是确保作业安全的有效手段。随着移动通讯网络技术的迅速发展，手持移动信息终端已开始在国外进行推广使用。新技术手段的应用，可以进一步充分发挥作业许可管理在控制作业风险的作用，可以说以危害识别和风险分析为核心思想，借助移动网络技术及智能化监控手段的智能化作业许可系统是今后的发展方向。