RBI流程

印度储备银行评估计划

储备银行流程中最早也是最重要的步骤之一是定义和记录储备银行评估的范围和优先事项。由于RBI流程涉及多个人员和角色(即RBI团队)，规划流程需要:

集中精力筛查风险，
设置评估边界，只包括评估中需要的内容，以及
调整优先级和目标，使评估更加高效和有效。

一个有效的储备储备计划包含评估的目标、其实际和操作边界，以及筛选问题和标准，这些问题和标准与所述目标一致，并与已确定的边界保持一致。

API RP 580提供了在评估计划过程开始时应回答的问题列表:

为什么要进行评估?
印度储备银行的评估将如何进行?
评估需要哪些知识和技能?
谁是印度储备银行的队员?
他们在印度储备银行的流程中扮演什么角色?
谁对什么行为负责?
将包括哪些设施、资产和组件?
在评估中使用哪些数据?
适用的准则和标准是什么?
评估将于何时完成?
评估的有效期是多久?何时会更新?
结果将如何使用?
计划期限是什么?

评估计划第一步:建立目标和目标

所有印度储备银行评估都应以明确的目标进行，包括印度储备银行团队成员和管理层在内的每个参与评估的人都应清楚。印度储备银行的评估可以有很多目标。API RP 580提供了一些例子，包括:

客观的	描述
理解风险	对检查、维护活动或缓解措施对设施、工艺单元、系统、设备或组件相关的操作风险和影响有了更多的了解。一旦了解了风险，就可以计划活动，以更好地优化时间和简化资源的使用。
定义风险标准	印度储备银行的评估将提供与评估中包括的设备相关的风险。这可以用来建立确定风险可接受性的标准。
风险管理	RBI团队可以利用评估结果采取行动，将风险降低到可接受的水平，从而提高安全性，降低损失控制或其他故障的可能性。
降低成本	API RP 580列出了降低成本和其他潜在目标。虽然降低成本不是印度储备银行评估的直接目标，但了解风险可能会带来一些降低成本的好处。根据API RP 580，这些可能包括: 无效的、不必要的或不适当的检查活动可以被取消。可以取消或减少对低风险项目的检查。在线或非侵入性检查可以取代侵入性检查，需要关闭设备。更有效和更频繁的检查可以取代更低效和更频繁的检查。
符合安全及环境管理要求	作为对其他风险和安全举措的补充，印度储备银行评估的结果可以对风险最大的领域进行排名，进而可以系统地处理这些风险，以满足安全和环境要求。
确定缓解方案	印度储备银行的评估可能揭示可以通过非检查手段减轻的风险。API RP 580提供了以下此类缓解替代方案的示例: 修改流程以消除导致风险的条件; 修改操作程序以避免导致风险的情况; 对工艺进行化学处理，以降低变质率/易感性; 改变零件的冶金结构，降低PoF; 去除不必要的绝缘，减少绝缘下腐蚀的可能性; 减少或限制可用库存以降低CoF; 升级安全、检测或损失限制系统; 将工艺流体改为不易燃或毒性较低的流体; 改变元件设计以降低PoF; 过程控制和遵守IOWs。
新项目风险评估	当对新设备或新项目进行评估时，印度储备银行可以提供通过改变设计来降低风险的信息。
制定生命终结策略	RBI可能有助于以最小的风险最大化接近使用寿命的设备的经济效益。

评估计划第二步:筛选设备并建立评估边界

设施中的设备数量可能会使RBI过程看起来势不可挡且成本高昂。因此，筛选过程缩小了分析范围，集中在最重要的设备上。这将有助于确保以有效的方式利用时间和资源。

在确定印度储备银行评估边界时，考虑既定目标是很重要的。应特别注意评估确定边界内各领域所需的数据和资源的数量，因为这些数据和资源应与实现既定目标所需的数据和资源相一致。

定义印度储备银行评估的物理边界

印度储备银行评估的物理范围可以从整个设施(最高级别)到最详细级别的单个组件。

RBI筛选的物理边界

API RP 580对每种物理边界筛选类型的定义如下:

设备检查:“任何包含设备和/或部件的位置，根据本RP进行处理。”简化的定性RBI评估可用于设施层面的筛选。API RP 580为设施筛选提供了额外的指南，包括资产或产品价值、设备历史、使用年限等。
工艺单元筛选:为生产某种产品或服务而以特定方式排列的一组系统。过程的例子包括发电、酸生产、燃料油生产和乙烯生产。”多单元设施应通过筛选整个流程单元来对所有相关风险进行排序。然后，风险排序可用于确定要处理的单元的优先次序。通常，维护中断或周转可能会影响RBI分析单元的优先级。
系统检查:在一个工艺装置中，为某一特定功能而装配的一组设备。系统的例子包括供水系统、蒸馏系统和分离系统[…]根据工艺化学、压力和温度、冶金、设备设计和运行历史，将工艺单元内的设备分为系统、回路或电路，在这些系统中存在共同的环境操作条件，这通常是有利的。通过将一个工艺单元划分为多个系统，与单独处理每台设备相比，可以一起对设备进行筛选，从而节省时间。”
设备检查:“作为系统一部分的单个项目。例如压力容器、减压装置、管道、锅炉和加热器[…]在大多数工厂中，单位总风险的很大一部分集中在相对较小比例的设备项目上。这些潜在的高风险项目应在风险评估中得到更多的关注。有时会对设备项目进行筛选，以确定风险较高的项目，以便进行更详细的风险评估。”
组件:“组成一件设备或装备项目的部件。例如，压力边界可能由螺栓或焊接成组件的组件(管道、弯头、接头、头、壳体、喷嘴、加强环、裙边、支撑等)组成，以构成设备项目。”虽然印度储备银行评估可用于评估单个组成部分，但更常见的是将多个组成部分作为一个项目进行评估。例如，虽然柱底可能由各种板截面和封头组成，但RBI通常将最坏情况的截面和腐蚀速率作为柱底的代表进行建模，因为可能没有必要对所有容器的所有过程进行建模。

定义印度储备银行评估的操作边界

建立操作边界使人们能够识别可能影响损坏类型、劣化率和设备剩余寿命的关键工艺参数和操作实践。例如,

启动和关闭如何影响老化类型和速率?
设备正常、损坏或循环运行对劣化类型和速率有什么影响?
操作时间周期如何影响劣化类型和速率?

第三步:选择RBI评估类型

印度储备银行的评估可以从非常主观的、基于意见的定性方法到数据密集型的定量方法。定性RBI虽然更容易实现，但需要完整的文档以实现可复制性。另一方面，定量RBI使用离散的数据，主观性少得多。虽然在定量分析中要少得多，但在一定程度上也会用到意见。

在选择评估类型时，可考虑以下因素:

评估是否在设施、工艺单元、系统、设备或部件级别进行
高质量数据的可用性以及分析这些数据的专业知识
资源(即团队成员)的可用性
时间限制
度量标准的管理需求

评估计划第四步:估计所需的时间和资源

在选择RBI评估类型和实施范围后，重要的是要考虑实施RBI计划所需的时间和资源。时间和资源可能因许多因素而异，例如:

RBI团队成员的知识和经验(经验越多=时间和资源越少)
输出所需的详细程度，包括检查策略(更详细=更多时间和资源)
数据的可用性(更多的可用数据=更少的时间和资源)
团队成员的可用性(更多的可用性=更少的时间和资源)

数据和信息收集

印度央行需要数据。所选择的RBI分析类型以及所需的准确度和精密度水平将决定RBI程序的数据要求。本节将介绍数据需求、常见数据类型和数据质量。

数据需求和常见数据类型

印度储备银行不同的评估类型(定性、半定量和定量)需要不同水平和数量的数据。此外，在缺乏数据的情况下，通常使用假设。在确定和记录这些假设的基本原理时，应该非常小心。

印度储备银行评估的数据需求
定性的央行	数据范围或摘要(100 - 200F)相对于离散数字(122F) 合格中小企业的意见或判断检查摘要vs.具体的检查数据
定量RBI	离散数据，例如特定的操作温度和压力，而不是数据范围具体的检查历史和日期具体的建筑材料，通常包括材料等级和规格用于后果建模的特定流体和体积
半定量RBI	通常需要与定量RBI相同类型的数据，但没有那么详细

数据质量

收集数据的质量将影响印度储备银行分析的准确性和可信度。简而言之:垃圾进，垃圾出．

数据输入和假设必须经过可信的验证过程。这一验证过程有助于确保错误或不完整的数据要么得到纠正，要么根本不会进入RBI分析。

数据源

数据源数量众多，可能以数字形式存在，也可能以纸质形式存在。数据源的示例包括p&id、pfd、热量和材料平衡、施工记录材料、U-1表格、检查记录、MOC记录、工厂和工业故障数据、PHAs、QRA研究、气候/天气记录等等。有大量的数据源需要考虑;更多示例请参考API RP 580等文档。

损伤机制和失效模式识别

API RP 580(第三版)提供了损伤机制、损伤模式和失效模式的有用定义。在整个RBI过程中，理解这三个术语之间的区别是必要的。

损伤机制

根据API RP 580, a损伤机制是“一种随着时间的推移引起微观和/或宏观材料变化的过程，这些变化对材料状态或力学性能有害。损害机制通常是递增的、累积的，在某些情况下是不可恢复的。常见的损伤机制包括腐蚀、应力腐蚀开裂、蠕变、侵蚀、疲劳、断裂和热老化。”

了解损伤机制对于以下方面很重要:

PoF分析
选择适当的检查间隔/到期日期、地点和技术
能够做出决策(例如，修改工艺，材料选择，监控等)，以消除或减少特定损坏机制的可能性

失效模式

根据API RP 580, a失效模式是“失败的方式”。对于RBI来说，值得关注的故障是加压设备项目的泄漏。破坏模式包括小孔、裂纹和破裂。”

失效模式确定受损组件将如何失效。理解故障模式很重要，原因有三:

CoF分析(例如，在发生故障时将释放多少流体)
做出运行或修复决策的能力
修复技术的选择

破坏模式

根据API RP 580, a破坏模式是“损坏的物理表现(例如，壁薄，点蚀，开裂，破裂)。”

损伤机制，损伤模式和失效模式

损伤机制回顾

可靠的损伤机制评审(DMR)应由合格的腐蚀专家进行。这种审查必须确定所有预期的损害类型，并应包括估计的损害率和中小企业提供的损害模式。它还应该在系统和组件级别识别预期损伤的位置，以及损伤形态。除了稳态运行之外，制造、维修、热处理、启动和关闭、间歇操作以及在可接受范围外运行的影响都必须考虑到DMR中。详细级别(例如，PFD的DMR与P&ID级别)将根据单元的损坏复杂性而变化。

在确定损伤机制后，腐蚀/材料专家应确定最可能的失效模式。失效模式有破裂前漏、破裂、针孔漏等。

RBI分析应考虑所有潜在损伤类型(单独和集体)对部件完整性的综合影响。这个概念被称为累积损伤．例如，尽管管道电路可能主要受到绝缘层下腐蚀的影响，但也应该考虑导致管道整体退化的附加损伤机制的影响，这可能最终导致泄漏或故障。

失效概率评估

一旦确定了损坏机制，就会进行一项分析，以估计由于损坏机制导致的泄漏而发生特定不良后果或事件的可能性。不良后果或事件的例子包括蒸汽云爆炸、水池火灾、闪光火灾等。尽管其他因素也可能导致密封失效(如设计错误、极端天气)，从而影响失效概率，但典型的RBI评估会考虑破坏机制。

PoF评估应同时处理所有可能的损坏机制和设备易受多种损坏机制影响的多种损坏机制。分析必须是可信的、可重复的和有文档记录的。

PoF分析的度量单位

PoF用频率，或在特定时间范围内发生的若干事件。质量方面的频率的一个例子是每年一次泄漏。定性频率也可以分类地表示(例如，高、中、低，或从一到五)。频率在数量方面的一个例子是每年小于0.0001的故障概率，或10,000年发生一次泄漏。

概率分析的类型

概率分析的类型分为两种评估类型，“定性”和“定量”。这两个范畴是相互对立的;它们是连续体的端点。大多数概率评估使用两者的混合。无论使用何种方法，都应使用灵敏度分析以确保实现现实的概率值。

的定性的方法确定资产的关键成分，包括材料、腐蚀环境和性能历史。这种方法可以在较高的级别上完成，也可以按照所需的粒度进行。定性方法中通常使用的POF的类别是“低”、“中”和“高”，或者用数字来描述为“每(x)年(x)量”。这没有固定的规则，但这些是最常见的。

的定量方法使用特定的故障数据或专家假设来确定PoF。通常，这些数据将直接来自资产或类似服务中的资产。PoF的这个值通常是数值的，并在研究中表示为相对于其他资产的分布。当特定资产存在不准确或不充分的数据时，使用一般行业、公司或制造商的故障数据。应该调整该数据，使其更具体于所分析的资产。例如，如果腐蚀速率数据是基于行业标准的，而你的作业刚好超出行业标准，那么你就需要针对特定资产调整腐蚀速率。

PoF的测定

无论是定性还是定量，PoF主要由两个因素决定:

损伤机制和降解速率取决于材料。
用于识别和监测损坏的检查方法的有效性。

在职损害的影响

分析劣化的影响和用于监测劣化的检查方法包括以下内容:

识别损害机制
确定损坏的易感性和预期的损坏率。
评估过去检查的有效性，以识别和监测损害。
根据上述信息，确定未来的退化速率和它导致故障的日期。

确定故障模式

根据破坏机理确定破坏模式。在确定风险时，应考虑多种失效模式。

故障模式的一些例子:

漏气小(针孔)
大泄漏
断裂或全线分离

确定损伤易感性和速率

应评估施工工艺条件和材料，以确定有效和可信的损伤机制。一种有效的方法是将在类似工艺条件下操作的相似冶金部件分组。这样，组中一个项目的效果和检查结果可以与同一组中的其他项目相关联。

对于许多损伤机制，可以使用估计的退化率。对于减薄，通常使用腐蚀速率。对于开裂和其他一些不可测量的损伤机制，通常使用敏感性。磁化率通常根据冶金和操作条件指定为高、中或低。

由于设备和工艺的复杂性，大多数劣化率并不是100%确定的。它们是基于公布的数据、实验室数据、在役监测、类似的服务经验、检验历史和检验员的专业知识。最好的数据来自于在一个资产中确定损坏的操作经验，导致损坏的条件可能在考虑的资产中实际发生。

降解速率往往随着机制的发展而变化。在某些情况下，伤害只会达到某一点，然后减缓或停止。在其他情况下，损伤可能发展到另一种损伤机制接管的程度(例如，引起应力腐蚀开裂的点蚀)。

在确定损坏率时，将所有工艺设计和镦粗信息(如压力、温度、污染物)与资产设计和冶金信息结合起来。

在确定失效模式和每种失效模式发生的概率时，将损伤机制与最可能导致的失效模式联系起来是很重要的(例如，点蚀导致小孔，应力开裂导致穿壁裂缝，一般变薄导致破裂等)。

确定过去检验程序的有效性

包括所有无损检验在内的检查，在定位和确定损伤大小方面的能力各不相同，因此确定恶化率的检查方法的有效性也各不相同。

在确定易感损伤机制后，应对检查进行评估，以确定其在发现和确定损伤机制大小方面的有效性。由于每种损伤机制对于用于识别它的检查方法都是唯一的，因此每种损伤机制都是单独评估的，并基于方法本身和它的使用程度。

在评价检查方法时，检查效果可能是有限的。检查的有效性可能由于缺乏覆盖范围、固有的无损检验限制或不充分的无损检验资格或程序而受到限制。

操作条件随时间而变化。如果进行了多次检查，重要的是要认识到最近的检查更有可能反映最新的操作条件。旧的检查可能适用于旧的和过时的操作条件和损坏机制，使旧的检查对新的操作条件和损坏机制不太有效。

在确定检查的有效性时，应考虑以下因素:

设备类型
主动/可信的伤害机制
变质率
采用无损检验方法和覆盖范围
通往疑似受损区域的通道

按恶化类型计算PoF

使用检验数据和检验有效性、过程监控以及预期的损伤机制和退化率，可以确定每种退化类型和失效模式的PoF。

失败评估后果

失效后果(CoF)应通过测定PoF来评估。CoF分析估计了由于特定失效模式而发生的后果，这种模式通常归因于单一或多个损伤机制。应处理设备可能易受影响的所有潜在故障模式。CoF的结果为根据故障的潜在严重程度或重要性区分(和优先级)设备提供了基础。例如，对于CoF, HF酸使用中的破裂将优先于润滑油使用中的针孔泄漏。

通常，CoF被分类为:

安全和健康影响
环境影响
经济的影响

检查人员或检查工程师通常通过检查和计划维护来管理PoF。另一方面，CoF通常不受检查人员的控制。CoF通常由管理人员或过程安全人员控制。例如，管理人员或过程安全人员可能决定减少船舶的库存，以减少释放时的CoF。

密封失效

失控(LOC)是印度储备银行主要关注的问题。通常情况下，LOC是指流体流失到外部环境。如果管道发生泄漏，导致流体进入周围区域，则可以将其归类为LOC事件。另一方面，由于流体没有到达外部环境，导致换热器管束发生管泄漏和过程交叉污染的通常不被认为是密封损失。

密封损失可根据其产生的影响进行分类:

安全和健康影响:失去控制是否会影响人员的健康或安全?
对环境的影响:失去控制是否会对环境产生不利影响?
生产损失(经济损失):是否需要关闭机组或减速?
维护成本(经济):是否需要后续维护或维修?

其他功能故障

如上所述，CoF评估所处理的后果通常是密封损失的结果，通常被归类为对健康和安全、环境和/或成本的影响。然而，除失控外的其他失败后果也可能包括在印度储备银行的评估中。例如，热交换器管故障、安全阀故障和泵密封泄漏可能被认为是其他功能故障。与PoF一样，确定CoF的分析必须是可信的、可重复的和有文件记录的。

后果分析类型

与PoF类似，结果分析可以定性，定量，或介于两者之间(半定量）.

定性后果分析

定性方法确定资产或一组资产，以及在给定的封隔堵漏情况下会造成总量损失的操作条件和工艺流体。定性方法中通常使用的CoF类别为“a”到“E”或“低”、“中”和“高”。此外，有时将与每个类别相关的估计成本范围联系起来是有益的(例如，低于100,000美元，在100,000美元和1,000,000美元之间，在1,000,000美元和10,000,000美元之间，以及大于10,000,000美元)。

定量后果分析

定量方法更深入一些。逻辑模型用于模拟运行失败场景，并表示它们对人员、财产、业务和环境的影响。该模型考虑了有关工艺流体、操作条件、总体积和故障模式的更详细信息。

定量分析的结果通常是数值的，并且通常被分组到可管理的范围内。

CoF分析的度量单位

CoF分析没有强制的度量单位。简而言之，分析人员应该选择一个与当前危险的性质相关的度量单位。

下面是一些需要考虑的例子。

健康与安全

健康和安全后果通常以数值或与严重程度相关的类别表示。

例如，安全后果可以根据伤害的严重程度和频率(例如，急救、医疗、严重伤害、死亡)来表示，或作为与严重程度相关的类别(例如，a到E)。API RP 581描述了一种为安全和健康后果分配健康和安全区域和/或货币价值的方法。

环境破坏

环境后果的测量是最不发达的，因为没有一个通用的测量单位。测量损伤程度的典型参数如下:

每年有多少英亩土地受到影响
每年都有数英里的海岸线受到影响
消耗的生物或人类使用资源的数量

安全、健康和环境后果分类

下表列出了安全、健康和环境后果的三级和六级分类表示例:

安全、健康和环境后果三级分类

类别	安全的后果	健康的后果	环境影响
高	死亡或永久残疾的伤害	对健康的长期影响	主要的场外响应和清理工作
温和的	失去时间的伤病有望完全恢复	短期内对健康有影响，预计可完全康复	轻微的场外反应，但可能有较大的现场反应
低	只有急救的伤	最小的健康影响	轻微现场响应

六级安全、健康和环境后果类别

类别	描述	例子
我	灾难性的	大量的死亡和/或重大的长期环境影响
2	主要	少数人死亡，和/或重大短期环境影响
3	严重的	严重伤害和/或重大环境影响
4	重要的	轻微伤害和/或短期环境影响
V	小	仅限急救伤害和/或最小的环境影响
6	无关紧要的	没有显著的后果

经济后果

经济后果(即，成本)通常被用作潜在后果的指标。在使用成本时，通常会将货币单位(例如美元)划分为低、中、高等类别。例如，低可能反映成本低于10万美元;而高则可能反映成本超过$10,000,000。这允许以货币形式组合多个结果，以确定累积结果类别。这也允许主持人将一个事件与另一个事件进行比较。

经济后果几乎可以用于任何事件。常见的考虑因素是由于停机、应急响应、损坏设备的维护和修理、清理，以及场外影响，如市场份额的损失、对邻近财产的破坏，甚至罚款。并不是所有这些都适用于每一种情况，但它应该给出一个共同考虑的想法。

成本通常需要更详细的信息，如产品价值、设备成本、维修成本、资源等。通常，这些值是近似值;但是越准确越好。

与安全、健康和环境后果的六级分类表类似，下面是经济后果或成本的六级分类表示例:

六个级别的经济后果类别

类别	描述	经济损失范围
我	灾难性的	> 100000000美元
2	主要	> $10,000,000 < $100,000,000
3	严重的	> $1,000,000 < $10,000,000
4	重要的	> $100,000 < $1,000,000
V	小	> $10,000 < $100,000
6	无关紧要的	< 10000美元

释放液量

在确定影响程度时，流体释放量是关键。这需要考虑一个资产或一组资产的总量、故障模式、泄漏率，以及不仅检测而且阻止泄漏所花费的时间。

在某些情况下，释放的量就是可用的总量，但是有一些安全措施和程序可以帮助最大限度地减少释放的量。例如，本地H2S监控器可以快速通知操作人员发生H2S泄漏，快速作用的紧急隔离阀可以最大限度地缩短隔离泄漏所需的时间。总的来说，这些最小化了释放的总量。

后果影响类别

印度储备银行分析师应确保在确定失败后果时考虑了适当的因素。这些因素包括易燃事件(火灾和爆炸)、有毒物质的释放或其他危险液体的释放、环境后果、生产后果、生产损失和维护恢复。

下面将进一步详细描述这些事件。

易燃的事件

当泄漏发现点火源或自燃时，就会发生易燃事件。易燃事件造成的损害有两种:热辐射而且冲击波超压．

大多数热损伤发生在震源附近，但爆炸超压影响的区域更大，远离震源。

通常，火灾和爆炸事件被分类为蒸汽云爆炸、池火灾、喷射火灾、闪光火灾或沸腾液体膨胀蒸汽爆炸(BLEVE)。

有毒的版本

在RBI中，只有当有毒物质释放影响到人员(现场和公众)时才会加以处理。与可燃事件相比，有毒释放具有影响距离源远得多的区域的能力。印度储备银行侧重于急性高暴露风险，而不是长期低暴露。

为了评估不良后果，印度储备银行分析师需要考虑以下因素:

液体释放量和毒性
在典型的工艺和环境条件下，毒性释放扩散的能力
检测和缓解系统
释放区附近的人口

其他有害液体

其他有害流体释放包括蒸汽、热水、酸和苛性物质。如果接触到这些流，可能会产生安全后果。一般来说，其后果明显低于易燃或有毒的释放，因为受影响的区域可能要小得多。

在考虑其他危险流体时，必须考虑到诸如释放的体积、人员密度、流体类型、造成的伤害类型以及通常的安全系统、环境破坏和设备损坏等因素。

环境

环境后果很重要，通常包括释放的体积、闪光能力、泄漏遏制、受影响的资源和违反法规等。

液体的释放会污染土壤和水。由于监管限制和相关处罚，气体排放更难评估。

环境成本应包括清洁成本、罚款成本和其他成本。清理成本应考虑泄漏的类型和数量，泄漏的位置和清理方法。罚款金额视当地法律、法规和司法管辖区而定。诉讼费用也可能发挥作用，这取决于设施的地点。

生产/业务中断

大多数释放都伴随着生产损失或设备关闭。最终，产量损失是一种经济后果。这些通常不会对风险产生重大影响，但当与易燃、有毒或环境等其他后果结合在一起时，可能会成为一个因素。

生产损失的数量是用产品损失的价值乘以释放的数量来确定的。这通常是一个非常动态的过程，因站点而异。所有站点的配置都不同，有不同的方法来最大限度地减少停机时间(例如，旁路，备用设备等)。

维护和重建影响

维护和重建影响包括将故障设备恢复到运行状态的工作。这通常以金额表示，应该由在维护成本和活动方面有经验的人来估计。

CoF的测定

通过对每个特定场景应用六步流程来估计发布的结果。如果有多个可信的场景，则对每个场景重复上述步骤。具体步骤如下:

估计释放率
估计释放量
确定释放的速率(快速/瞬时或缓慢/连续)。
确定释放物是液体还是气体
评估缓解系统的效果
估计后果

评估结果的因素

估计结果可能非常复杂。有很多因素需要考虑，在大多数情况下，有一个因素列表有助于引发讨论。可以考虑一些例子:

考虑所含材料的性质。
确定它是否易燃或有毒，以及它释放的速度。
考虑可能使事件升级的外部影响，如常见的天气条件。
确定缓解行动及其有效性。
考虑对工厂人员、设备、附近社区和环境的影响。
考虑一下由于关闭或放缓而造成的经济损失。

此外，人们应该考虑多种后果，包括可能引发其他后果的情况。例如，针孔泄漏找到点火源并点燃。这就造成了针孔泄漏和火灾的情况。如果有足够大的液体量，会导致长时间的火灾，这可能会导致整个管线故障(破裂)。

在开发这些场景时，考虑它们的合理性是很重要的。不要迷失评估一个不可能的场景。

更严格方法的因素

每个可信的场景都有一个发生的概率。例如，主持人会问“针孔泄漏找到点火源的可能性有多大?”另一个问题可能是“泄漏发生时间足够长的可能性有多大?”

可能性通常分为高、中、低三类;或者它们可能是数字的，从1到10。另一种方法是通过估计伤亡人数和以货币单位确定经济损失来衡量后果。

风险确定、评估和管理

如前所述，风险是概率和后果的产物。

风险=概率x结果

确定特定结果的概率

既然PoF和失效模式已经确定，就可以确定每个可信结果的概率。记住，只评估可信的结果，不要迷失在不可能的场景中。

失去遏制失败可能只是导致特定后果的一系列事件中的第一个事件。例如，随着容器的丢失，可能泄漏找到了一个点火源并点燃。可能会引起大火，造成设备损坏或人员受伤。这将是一个需要评估的具体可信后果。

在评估上面的例子时，每个导致设备损坏或人员受伤的单独事件都需要给出一个概率。泄漏的容器找到点火源的可能性有多大?那么，点火引发大火的可能性有多大?最后，火灾造成设备损坏或人员受伤的可能性有多大?

在确定特定结果的概率时，需要问这些问题。每个可信的结果都需要执行这个过程。在给这些单独的结果分配概率时，现实一点很重要。例如，尽管这是可能的;针孔泄漏不太可能导致重大火灾;因此，这种特定结果的概率应该很低。

为了避免过于保守或自由的风险评估，在这个过程中应该有在风险评估方法方面有资格和经验的人员参与。

计算特定结果的概率

API RP 580第11.2.2节提供了以下示例，演示了如何通过组合单个结果的概率来计算特定结果的概率。

正在评估一个含有易燃液体的设备项目。

特定结果的概率应该是每个可能导致特定结果的事件的概率的乘积。在本例中，要评估的具体后果是火灾(下面显示了一个以失控开始的示例事件树)。发生火灾的概率为:

起火概率=故障概率x着火概率

火灾概率=每年0.001 x 0.01

起火概率= 0.00001或1.00E-05

不起火的概率包括两种情况(未点火而失去安全壳和没有失去安全壳)。不发生火灾的概率为:

未着火概率=(失效概率x未着火概率)+未失效概率

无火灾概率=(0.001 /年x 0.99) + 0.999 /年

无火灾概率= 0.99999 /年

注意:所有后果情景的概率应等于1.0。在这个例子中，火灾特定后果的概率(每年1E10-5次)加上没有火灾的概率(每年0.999999次)等于1.0。

如果火灾的后果被评估为1E07美元，那么由此产生的风险将是:

火灾风险=1.00E-05 /年x 1E07美元= 100美元/年

注:总体风险包括失控的可能性。例如，如果失去遏制的概率为0.1，则上述总体风险为0.1 x 100美元/年= 10美元/年。

资料来源:API RP 581基于风险的检查，第三版

假设

假设通常在没有数据或数据没有给出所需的保守性水平时使用。例如，整个行业都知道系统中的资产具有高腐蚀率，但实际上却显示出低腐蚀率。如果不确定为什么腐蚀速率异常低于行业标准，则可以使用假定的腐蚀速率。请记住，使用过于保守的假设会增加风险，并可能导致不必要的检查。

过度膨胀的风险值、不必要的规划和不必要的检查导致印度储备银行流程缺乏可信度。正因为如此，RBI团队中有合适的合格成员是很重要的。

敏感性分析

了解哪些变量对风险计算的影响最大是很重要的。这些变量将需要最严格的审查。有时10度的差异很重要，而在某些情况下则不然。

敏感性分析包括审查数据以确定其对风险的影响。这种分析有助于印度储备银行团队确定哪些数据最需要准确性。当然，理想的分析应该是所有数据都完全准确。然而，这是不实际的，几乎不可能维持。敏感性分析可以帮助团队确定哪些数据需要优先处理。

关键输入数据应该是未来重新验证和常绿的主要目标，因为它的影响最大。

风险报告/沟通

风险有很多种表现方式。关键是要确保它以一种决策者容易理解的格式呈现。最常见的表示格式是风险矩阵和风险图。

风险矩阵是一种非常有效的方法来可视化整个工厂或工艺单元的风险分布，而不使用数值。一个轴表示概率，另一个轴表示结果。在下面的定性风险矩阵示例中，使用五类概率和后果来直观地显示资产的风险。为类别分配数值，为评估团队提供指导也是有帮助的。

定性风险矩阵

定性风险矩阵

当使用定量评估时，风险图是有益的。对于决策者来说，这是一个很好的可视化工具，可以帮助他们确定资产的风险缓解策略的优先级。风险图具有与风险矩阵相似的布局，具有显示资产之间相对风险的额外好处。在下面的示例中，请注意，资产编号1、2和3高于iso风险线，需要采用缓解策略将其降低到阈值以下。

风险的阴谋

定量风险图

无论是使用风险矩阵还是图表，这些工具都有助于在工厂或工艺单元的多个资产中优先考虑缓解战略。

一旦风险矩阵或图表存在，就需要建立风险阈值。阈值通常划分图表的可接受区域和不可接受区域。什么是可接受的风险阈值?风险阈值因个别公司的安全和财务政策以及适用的法律法规而异。

风险管理

建立风险阈值，并以风险矩阵或图表显示各资产与阈值的关系;现在是时候管理风险了。低于风险阈值的资产被认为具有可接受的风险，不需要减轻风险或采取行动。

超过风险阈值的资产被认为具有不可接受的风险。在这种情况下，需要考虑各种缓解策略。例如:

解除:设备可以退出使用吗?让设备停止使用，就不再有风险了。
检查和维修:能否通过对设备进行检查或维修来降低风险?风险是由高腐蚀速率或开裂易感性引起的，可以通过检查来证明?
结果缓解:是否可以通过操作或设计来降低CoF?安装紧急隔离阀和先进的检测系统有助于缩短反应时间，减少体积损失，从而降低后果。
概率缓解:是否可以通过操作或设计来降低PoF?改进冶金技术或改变操作条件可以最大限度地减少或消除驾驶场景的可能性。

风险管理与检查活动

通过检查减少不确定性来管理风险

一个常见的误解是执行检查将降低风险。但情况并非总是如此。检查是通过减少数据的不确定性来巩固印度储备银行分析中使用的数据。执行检查并不能阻止损坏机制或防止故障。它们只是验证分析中使用的数据。此外，据推测，仅通过检查结果所取得的任何缓解都将及时采取行动。

识别风险管理机会

如前所述，通常风险优先级列表是由RBI流程开发的。在此列表中，应确定每件设备的主要(有时是次要)风险驱动因素。应该注意风险是后果驱动的还是PoF驱动的。

降低后果驱动设备投产风险的手段有限。通常，唯一的缓解手段是通过设备或系统设计。最小化库存是另一种减少后果的方法，但这通常受设备设计的控制。

另一方面，PoF驱动设备可以通过检查和维护来管理。通过检查降低风险的能力通常取决于设备的类型、可靠的损坏机制和易受影响区域的可及性。

在执行检查之前，通过检查确定PoF的潜在降低也很重要。在某些情况下，检查对PoF几乎没有影响。在某些情况下，设备的腐蚀率很高，或者设备接近退役。在这些情况下，检查可能不会影响PoF。此外，瞬时的和依赖于操作的故障，如脆性断裂，可能不受检查的影响。也有可能，根据损坏机制，检查技术不足以检测或量化损坏。

关键是要认识到检查并不总是降低风险的解决方案。例如，有时是时候安装包层、维修或更换设备了。

建立检查策略

既然有了RBI结果，就可以制定检查策略了。检查战略的设计应配合其他缓解战略(设计变更、操作变更等)，以确保缓解计划的结果将使设备低于可接受的风险阈值。

在检测策略中，选择一种足以检测损伤机制的检测方法是很重要的。例如，对易受局部点蚀影响的设备进行现场UT厚度读数并不是一种有效的检查方法。确定检查或处理的时间、地点和数量也很重要。作为DMR的一部分，腐蚀专家应提供关于损伤形态和检查位置的指导。

通过检查活动管理风险

过去检查的有效性是造成当前风险的部分原因。如果过去进行了更有效的检查，风险可能会因此降低。展望未来，未来的风险会受到未来检查的影响。通常情况下，RBI被用作计划未来检查和确定后续风险的“假设”工具。该过程以降低风险的形式为组织提供了检查的价值。

在计划未来的检查时，有几个关键因素有助于检查计划的有效性。检查的频率、覆盖范围的大小、检查的方法、检查是内部还是外部，都对检查的有效性起着一定的作用。

当涉及到内部或外部在线检查之间的选择时，重要的是要认识到两者的优点和缺点。外部在线检查可以非常有效地识别和量化损坏，而无需进入设备。然而，其有效性在很大程度上依赖于在没有视觉确认的情况下发现损坏的检查方法。另一方面，内部检查通常可以直观地确认损坏情况;但是，应该注意的是，在某些情况下，准备工作、停机和启动过程可能会导致设备恶化并增加设备的风险。例如，允许湿气进入设备可能导致应力腐蚀开裂。还有一些固有的关闭和启动条件可能会增加设备的风险，应该加以考虑。

管理检验费用

RBI是管理检验成本的好工具。它允许组织将资源集中在风险较高的设备上，并将资源从风险很小或没有风险的设备上转移出去。这提高了整体检查的成本效益。它还允许执行非侵入性检查，以提供充分的风险降低，而不是必须进行盲检查、开放检查、清洁检查和内部检查。这可能最终导致单元的运行时间变长。量化RBI工具应该有指标/能力来比较每个计划选项的风险降低和成本。

评估检查结果并确定纠正措施

检查结果应确定设备中是否存在易感损伤机制。此外，为了确定后续检查策略，记录变质率是很重要的。

重要的是将检查结果与RBI分析中使用的变量进行比较，以赋予数据的可信度。例如，假设一台设备的腐蚀速率为每年10磨，但检查显示腐蚀速率仅为每年3磨，那么这是更新RBI研究中使用的数据的好机会。

通过RBI实现最低的生命周期成本

使用RBI的另一个好处是生命周期成本分析。大多数工厂都在不断地改变工艺条件，以消除瓶颈，创造更高的产量。这些不断变化的操作条件会影响RBI分析。

利用RBI进行生命周期成本分析可以为冶金升级或设计变更提供支持。例如，分析人员可以为现有冶金所需的连续检查分配成本。在生命周期的某个时刻，检查的成本将抵消未来不需要检查成本的冶金升级的成本。同样的理念也适用于项目的设计阶段。在项目的材料选择阶段，RBI可以用来显示一种材料与另一种材料相比的未来检验成本。在许多情况下，这是在前端验证升级的一个很好的工具。

其他可能的缓解活动

如前所述，检查不一定能充分降低风险，也可能不是最具成本效益的方法。还有其他方法可以通过降低CoF、PoF、增强设施的生存能力或减轻主要后果来源来降低风险。

下面几节概述了其中一些活动。

设备更换及维修

当设备恶化到不能通过检查、操作或其他手段将故障风险控制在可接受的水平时;那么维修/更换通常是降低风险的唯一方法。

Fitness-for-Service评估

印度储备银行的检查可能会发现设备中的缺陷，可能需要根据API 579进行适合服务评估。这种评估可以确定设备是否可以继续安全运行，也可以用来确定将来需要修复的缺陷大小。

设备改造、再设计、重估

设备的改造和重新设计可以减少或减轻PoF。冶金、衬里、涂层的改变、腐蚀余量的增加、物理设计的改变和绝缘的改进都是一些例子。

紧急隔离

安装紧急隔离阀可以通过最大限度地减少泄漏事件中的体积损失来降低CoF。如果能够在释放过程中及时远程操作隔离阀，通常会显著降低风险。

紧急减压/ Deinventorying

与紧急隔离类似，紧急减压/去库存可以大大减少体积损失，从而降低CoF。

修改的过程

改变工艺条件以降低危险是降低风险的另一种方法。例如，将工艺的温度降低到沸点以下以消除闪烁，或用一种有害物质代替类似但危害较小的物质，都是通过修改工艺来降低风险的方法。

其他工艺附件也有助于降低风险，例如添加水洗以减少腐蚀性盐的形成或添加缓蚀剂。

当然，这些解决方案并不总是经济的;然而，这就是使用RBI进行生命周期成本分析的原因。

建立完整性操作窗口

对于如果控制不当可能影响设备完整性的工艺参数，应制定IOWs。典型的iow包括温度、压力、pH值、流速等。有关iow的更多信息，请参考API RP 584。

减少库存

减少库存只会降低后果的程度。这可以通过多种方式来管理，但概念很简单。较小的可用容量等同于较小的泄漏事件中损失的潜在容量。

水喷雾/泛滥

这种方法通常用于减少火灾损失或防止火灾升级。一个合理设计的系统可以大大降低BLEVE发生的概率。

水幕

水帘用于控制空气中的毒素或易燃物品。关键是要尽早启动，以减少进入窗帘外的毒素或可燃物的数量。帘的设计应主要限制过程到达点火源或人员。

防爆施工

防爆结构可以防止爆炸。它提供人员保护以及对关键和应急资产的保护。更多信息请参考API 752。

其他缓解活动

其他缓解活动包括泄漏探测器、蒸汽/空气幕、防火、联锁仪器、设施选址布局、避难所(安全港)等。

评估

重新评估对于维护印度储备银行数据库的更新至关重要。当进行RBI分析时，它是使用评估时的数据和知识进行的。数据是时间的快照。工艺条件的变更是不可避免的，每次变更后都应更新RBI评估。这些变化会对印度储备银行的风险分析产生重大影响。

在理想的情况下，RBI程序应该具有完全常绿、准确和最新的RBI数据，以便提供最准确的分析。不幸的是，考虑到评估中包含的变量数量，常绿过程可能难以维持。至少，每个地点都应该制定何时进行印度央行重新评估的标准。下面几节定义了其中的一些标准。

损坏机制和检查活动

检查活动是确定预计变质率的一种方法，从而变得更加准确。由于许多损伤机制是时间依赖的，而RBI的恶化率被设定为一个恒定的速率，因此有必要随着时间的推移确认这些速率，以根据发现提高或降低速率。

有些损伤机制与时间无关，只在特定的操作条件下发生。重要的是，当特定的操作条件已经满足或发生了低ow超标时，重新评估RBI对这些损害机制的评估。

流程和硬件变更

通常情况下，流程和硬件更改需要对受影响设备或单元的RBI评估进行重新验证。工艺条件的变更会极大地影响RBI评估的结果，因此每次变更后都应重新验证。

硬件更改会对PoF和CoF产生影响，具体取决于更改。例如，设备冶金技术的升级可能会降低PoF;而将设备搬迁到偏远的地方可能会降低CoF。

印度储备银行评估前提发生变化

以下是可能引发印度央行重新评估的变化:

增加或减少人口密度
冶金或设计变更
产品价值的变化
安全和环境法律会发生变化
更改风险准则
提要/成分的变化
运行长度变化
检验规范/标准的变更

缓解战略的效果

当实施策略以降低风险时，验证完成的策略是否交付了预期的风险结果是很重要的。一旦实施了战略，就可以对风险进行重新评估，用新数据更新储备银行计划。

何时进行印度央行重新评估

如前所述，有重大变化可能引发印度央行的重新评估;然而，如果没有触发重新评估的事件，则应建立一套强制性的重新评估条款。例如:

重大变化后:增加设备，改造等。
在设定的时间间隔后:默认的最大间隔，如果没有重大变化。
在实施风险缓解战略之后:如前所述，这是必要的，以确保缓解战略在风险结果方面具有预期结果。
维修周转前后:许多检查和活动都发生在周转期间。更新RBI评估，包括所有发现的结果、变化等，这很重要。在周转前进行重新评估可能有助于推动检查策略，从而节省在边远年份的在轨检查成本。