在過(guò)程安全評(píng)價(jià)時(shí)，來(lái)自不同專(zhuān)業(yè)的人員采用頭腦風(fēng)暴方式進(jìn)行危害識(shí)別的過(guò)程中，就安全措施是否足以將風(fēng)險(xiǎn)降到可容忍風(fēng)險(xiǎn)標(biāo)準(zhǔn)之下往往會(huì)進(jìn)行激烈的辯論，因?yàn)閬?lái)自不同背景專(zhuān)業(yè)的人員各自的經(jīng)歷不同，對(duì)同樣的降低風(fēng)險(xiǎn)的措施，其認(rèn)知也會(huì)有很大的差別。這主要是他們根據(jù)各自的經(jīng)驗(yàn)得出的結(jié)論。舉例來(lái)說(shuō)，一個(gè)經(jīng)歷過(guò)事故或處理過(guò)安全設(shè)施故障的人和沒(méi)有這方面經(jīng)歷的人對(duì)安全措施的有效性可能會(huì)有兩種極端的看法，一種認(rèn)為措施還不足以防止事故的發(fā)生，并且會(huì)以自己的經(jīng)歷為例說(shuō)明。另一種看法則相反，他會(huì)認(rèn)為安全措施足夠了，他也會(huì)以自己的工作經(jīng)歷來(lái)佐證自己的說(shuō)法。這種看法的分歧導(dǎo)致產(chǎn)生的爭(zhēng)論會(huì)極大的延長(zhǎng)分析時(shí)間，最后達(dá)成結(jié)論時(shí)可能往往會(huì)以一方的妥協(xié)或放棄發(fā)表意見(jiàn)來(lái)形成一致意見(jiàn)。但實(shí)際的結(jié)果可能是存在過(guò)保護(hù)或保護(hù)不足。過(guò)保護(hù)會(huì)造成資源的浪費(fèi)，保護(hù)不足則風(fēng)險(xiǎn)降低的不夠，這都是我們不愿看到的。據(jù)Source公司一份統(tǒng)計(jì)，在進(jìn)行LOPA分析后，針對(duì)煉油廠(chǎng)制氫裝置，有49%的安全儀表安全保護(hù)系統(tǒng)是過(guò)保護(hù)的，有4%是不足的。（這是以Source公司的風(fēng)險(xiǎn)可承受標(biāo)準(zhǔn)作為風(fēng)險(xiǎn)衡量的依據(jù)，對(duì)Source公司來(lái)說(shuō)，他們對(duì)各種保護(hù)措施的PFDavg（平均需求故障概率）取值和IEC-61511標(biāo)準(zhǔn)的取值會(huì)有不同，具體的PFDavg取值需要每個(gè)公司依據(jù)自己的管理維護(hù)水平在IEC-61511的標(biāo)準(zhǔn)數(shù)值上進(jìn)行適當(dāng)?shù)恼{(diào)整。（過(guò)保護(hù)與保護(hù)不足的判斷必須依據(jù)公司自己的風(fēng)險(xiǎn)可接受標(biāo)準(zhǔn)或公司統(tǒng)一采用的國(guó)家相關(guān)標(biāo)準(zhǔn)，我國(guó)現(xiàn)在還沒(méi)有類(lèi)似的強(qiáng)制標(biāo)準(zhǔn)。）

　　1.1.風(fēng)險(xiǎn)的概念和理解

　　風(fēng)險(xiǎn)是事故發(fā)生的頻率和后果的合成。

　　對(duì)事故來(lái)說(shuō)，他的后果通常是確定的，比如爆炸或人員傷害等，但發(fā)生的頻率是可以變化的，每年發(fā)生一次爆炸和每十年或每百年發(fā)生一次爆炸給人們產(chǎn)生的影響是不同的，不同的人們對(duì)此產(chǎn)生的承受能力也是不同的。保護(hù)層的運(yùn)用就是從降低事故的發(fā)生頻率來(lái)考慮削減事故的風(fēng)險(xiǎn)等級(jí)。

　　1.2.保護(hù)層分析（LOPA）的概念

　　保護(hù)層分析是英譯引用，具體名為： Layer of Protection Analysis（LOPA）。通過(guò)名稱(chēng)即可看出該方法主要是對(duì)每一假定事故情形的每一個(gè)保護(hù)措施進(jìn)行分析，具體來(lái)講就是分析防止事故情形發(fā)生的保護(hù)措施是否有效，每種保護(hù)措施的有效程度為多少，各種保護(hù)措施綜合運(yùn)用后對(duì)于風(fēng)險(xiǎn)的削減作用為多大，是否還需要增加保護(hù)措施，所增加的保護(hù)措施對(duì)風(fēng)險(xiǎn)的削減等級(jí)為多大。而所有這些分析最終都是通過(guò)具體的數(shù)學(xué)綜合運(yùn)算來(lái)計(jì)算得出，包括初始事件頻率與獨(dú)立保護(hù)層(IPL) 故障可能性的數(shù)量級(jí)（即有效程度）、后果嚴(yán)重度以及可容忍風(fēng)險(xiǎn)標(biāo)準(zhǔn)。

　　因此保護(hù)層分析方法也是一種半定量的方法，通過(guò)對(duì)一些通用的保護(hù)措施的故障可能性的數(shù)量級(jí)PFDavg進(jìn)行賦值，不同專(zhuān)業(yè)背景的人員可以容易地在此基礎(chǔ)上達(dá)成對(duì)風(fēng)險(xiǎn)削減程度的共識(shí)，從而很容易的計(jì)算出已有的安全措施可以將風(fēng)險(xiǎn)降低到什么程度，是否符合公司的風(fēng)險(xiǎn)標(biāo)準(zhǔn)，提出的安全措施應(yīng)該將風(fēng)險(xiǎn)削減到什么程度，從而避免過(guò)保護(hù)或保護(hù)不足的情況。在IEC-61511標(biāo)準(zhǔn)中，對(duì)LOPA保護(hù)層的應(yīng)用舉了一個(gè)例子來(lái)說(shuō)明如何運(yùn)用保護(hù)層分析的方法計(jì)算消減的風(fēng)險(xiǎn)，并以此來(lái)確定需要的安全儀表系統(tǒng)的等級(jí)。具體的過(guò)程如圖1所示。

　　?IPL1????????? IPL2??????????? IPL3

　　圖-1

　　1.3.獨(dú)立保護(hù)層

　　保護(hù)層，就是保護(hù)措施，可以是一個(gè)設(shè)備，系統(tǒng)或?qū)?yīng)的行動(dòng)，對(duì)不希望的后果起到預(yù)防或減輕作用。

　　這些保護(hù)層有些是共同作用后對(duì)風(fēng)險(xiǎn)起到削減作用，單獨(dú)分開(kāi)時(shí)則作用減弱，甚至不起作用，而有些則可以獨(dú)立的完成其保護(hù)功能，因此安全分析專(zhuān)家們將這種可以獨(dú)立起到保護(hù)作用的保護(hù)層稱(chēng)為獨(dú)立保護(hù)層。對(duì)于保護(hù)層分析（LOPA）方法而言，為了能充分而適當(dāng)?shù)膶?duì)風(fēng)險(xiǎn)做出評(píng)估，所要求的保護(hù)層就要求必須能真正起到作用，在該方法中稱(chēng)其為獨(dú)立保護(hù)層，且給了更為嚴(yán)格的要求標(biāo)準(zhǔn)，在IEC-61511標(biāo)準(zhǔn)中，要求獨(dú)立保護(hù)層的確認(rèn)必須滿(mǎn)足四方面的要求：

　　專(zhuān)一性，獨(dú)立保護(hù)層是針對(duì)特定的后果或危險(xiǎn)事件而設(shè)計(jì)。

　　獨(dú)立性，獨(dú)立保護(hù)層的效果不依賴(lài)于其他保護(hù)層或受其他保護(hù)層的限制，在結(jié)構(gòu)上完全獨(dú)立。同時(shí)還獨(dú)立于初始事件或獨(dú)立于與情形有關(guān)的其它保護(hù)層的對(duì)應(yīng)行動(dòng)。

　　可靠性，獨(dú)立保護(hù)層必須能有效的依照設(shè)計(jì)的功能運(yùn)行并防止危害事件的發(fā)生，其PFDavg值應(yīng)該低于1×10-1。