化工和制造業(yè)的日常運營中，設(shè)備與機械的維護、檢修和清潔工作不可或缺。然而，這些活動常常伴隨著各種危險能源，如電能、機械能（移動或旋轉(zhuǎn)設(shè)備）、熱能（機械設(shè)備、管道、化學(xué)反應(yīng)）、勢能與動能（壓力、彈簧力、重力）、化學(xué)能（毒性、腐蝕性、可燃性）、輻射能，以及可能潛在或存儲的其他能量形式。這些能源是化工生產(chǎn)不可或缺的組成部分，但同時也帶來了潛在的安全風(fēng)險。據(jù)統(tǒng)計，化工行業(yè)每年因能源失控導(dǎo)致的事故占比超過 15% 。這些事故不僅威脅到員工的生命安全，還可能導(dǎo)致環(huán)境污染和巨大的經(jīng)濟損失。為了應(yīng)對這些風(fēng)險，有效的能量隔離計劃（ EIP ）如鎖定掛牌測試（ Lockout/Tagout/ Tryout ，簡稱 LOTO TO ）程序應(yīng)運而生，它是一種系統(tǒng)化的方法，用于確保在設(shè)備維護期間，所有潛在的能量源都被安全地隔離和控制。

國際上，LOTOTO（鎖定/掛牌/測試）程序通常遵循美國職業(yè)安全健康管理局（OSHA）的標(biāo)準(zhǔn)。OSHA的1910.147條款詳細(xì)規(guī)定了鎖定掛牌的程序、培訓(xùn)要求、設(shè)備標(biāo)識和能源隔離的具體步驟。主要時間點包括：1989年頒布的在工業(yè)環(huán)境中危險能量的核心控制標(biāo)準(zhǔn)，1993年頒布并適用于建筑行業(yè)、船舶修理行業(yè)、以及進入受限空間的控制危險能量，以及1995年，也頒布了針對電力行業(yè)的員工在進行電氣設(shè)備維護時的能量控制措施。

國內(nèi)早在1999年頒布的《生產(chǎn)設(shè)備安全衛(wèi)生設(shè)計總則》（GB5083）中要求對于機械設(shè)備的可動零部件，包括人員易觸及的可動零部件，應(yīng)盡可能封閉或隔離?！镀髽I(yè)安全生產(chǎn)標(biāo)準(zhǔn)化基本規(guī)范》（AQ/T 8004-2013）,它明確要求企業(yè)需要建立能量隔離和鎖定掛牌的程序。在GBT 33579-2017版的《機械安全 危險能量控制方法 上鎖∕掛牌》中要求制造商在設(shè)計、制造、安裝機器的過程中應(yīng)考慮危險能量的控制,以使用戶在機器全生命周期內(nèi)從事有關(guān)活動時,能有效控制危險能量。對于石油和化工行業(yè)，《石油化工企業(yè)設(shè)計防火規(guī)范》（GB 50160-2008）的 第6.3.3條中明確要求在設(shè)備和管道的檢修、維護、清洗、拆除等作業(yè)中，應(yīng)當(dāng)采取可靠的隔離措施，防止能量意外釋放。新更新的國標(biāo)《危險化學(xué)品企業(yè)特殊作業(yè)安全規(guī)范》（GB30871-2022）中也明確要求在特殊作業(yè)時要對所有潛在的、可能因失控造成人身傷害、環(huán)境損害、設(shè)備損壞、財產(chǎn)損失的能量進行有效的控制、隔離和保護，包括機械隔離、工藝隔離、電氣隔離、放射源隔離等。

（1）特斯拉上海工廠2023年2月發(fā)生的機械傷害事故，導(dǎo)致一名31歲的工人身亡。官方調(diào)查報告顯示，事故的直接原因是兩名工人交接班時未能嚴(yán)格執(zhí)行相關(guān)安全鎖定措施。

（2）上海石化公司“5·29”爆燃事故：2021年5月29日，上海石化發(fā)生了一起嚴(yán)重的爆燃事故。事故發(fā)生在公司烯烴部2號乙烯裝置的停車檢修期間。相關(guān)人員未能正確關(guān)閉閥門，導(dǎo)致輕石腦油泄漏并引發(fā)爆燃，造成人員傷亡和經(jīng)濟損失。

（3）2020年11月2日，廣西壯族自治區(qū)北海市某公司在實施二期工程項目時發(fā)生著火事故，造成7人死亡、2人重傷，直接經(jīng)濟損失達到2029.30萬元。事故的直接原因是隔離閥門操作失誤，導(dǎo)致LNG泄漏并引發(fā)火災(zāi) 。 具體如下圖1所示，TK-02儲罐隔離閥門0301-VX-2001閥門采用儀表邏輯隔離方式，儀表工程師賴某在儀表連鎖作業(yè)時，因操作失誤將0301－XV－2001閥門開啟，低壓外輸匯管中的LNG從切割開的管口中噴出，LNG霧化氣團與空氣的混合氣體遇可能的點火能量產(chǎn)生燃燒，導(dǎo)致事故發(fā)生。

圖1 0301TK-02事故發(fā)生的工藝流程圖

從這三起事故報告來看，無論是國際還是國內(nèi)的公司，如果能量源沒有被有效識別和有效隔離，當(dāng)這些能量意外釋放時，必然會導(dǎo)致一些悲慘事故的發(fā)生。

在企業(yè)的日常運營中，尤其是在化工行業(yè)，能量隔離（Energy Isolation）是至關(guān)重要的安全措施，其目的是防止意外能量釋放，如氣體泄漏、液體溢出或機械運動，這些都可能導(dǎo)致人員傷亡或環(huán)境污染。然而，實際操作中能量隔離的有效執(zhí)行常常遭遇挑戰(zhàn)，如前文所述的事故案例所示。在分析這些案例時，發(fā)現(xiàn)以下幾個主要原因?qū)е铝四芰扛綦x在我們國內(nèi)的工廠未能得到有效執(zhí)行：

1 . 缺乏全面的能量隔離程序 ： 很多化工廠可能沒有制定或更新詳盡的能量隔離程序，或者這些程序沒有被正確地傳達給所有相關(guān)人員。這可能是由于管理層的忽視、資源的不足或者對程序重要性認(rèn)識不足。沒有明確的指導(dǎo)方針和操作步驟，員工可能不知道如何正確執(zhí)行能量隔離，從而導(dǎo)致安全隱患。

2.員工培訓(xùn)不足： 即使存在能量隔離程序，員工可能由于缺乏適當(dāng)?shù)呐嘤?xùn)而無法正確執(zhí)行。這包括對能量隔離重要性的認(rèn)識、具體操作技能的掌握以及應(yīng)對突發(fā)情況的能力。培訓(xùn)不足可能導(dǎo)致員工在實際操作中犯錯誤。或者在緊急情況下無法迅速有效地采取措施，員工可能不知道如何正確地執(zhí)行能量隔離測試LOTOTO，或者為了快速響應(yīng)緊急情況而忽略了LOTOTO程序。

3.設(shè)備和工具的維護問題： 能量隔離的執(zhí)行依賴于各種設(shè)備和工具的正常運作，如閥門、鎖具和標(biāo)簽系統(tǒng)。如果這些設(shè)備和工具沒有得到適當(dāng)?shù)木S護和檢查，可能會在關(guān)鍵時刻失效，導(dǎo)致能量隔離措施無法實施或者執(zhí)行不徹底。

4.溝通不暢： 在能量隔離的LOTO執(zhí)行過程中，溝通不暢可能導(dǎo)致關(guān)鍵信息的丟失，比如未正確通知所有相關(guān)人員能量隔離的狀態(tài)。

5.監(jiān)管和執(zhí)行不力： 在某些情況下，監(jiān)管機構(gòu)可能未能有效監(jiān)督和執(zhí)行能量隔離相關(guān)的安全規(guī)定。缺乏定期的檢查和嚴(yán)格的執(zhí)法可能導(dǎo)致企業(yè)在能量隔離措施上存在漏洞。此外，如果監(jiān)管標(biāo)準(zhǔn)不明確或者更新不及時，企業(yè)可能無法遵循最佳實踐來執(zhí)行能量隔離。

在有效隔離和控制危險能量方面，上鎖掛簽測試（LOTOTO）已被行業(yè)驗證并廣泛認(rèn)可為一種高效的安全管理工具。該方法在檢維修作業(yè)過程中，確保工藝能量隔離（包括切斷物料、排空、清洗、置換）合格后，使用安全鎖具將閥件、電氣開關(guān)、蓄能配件等固定在安全位置，防止其意外運轉(zhuǎn)，并掛上標(biāo)牌，以確保能量隔離不被破壞。LOTOTO的核心理念是強化每個作業(yè)人員的自我保護意識，不僅僅依賴于監(jiān)護人員，而是讓每個員工都能夠“自我防護”，真正將安全掌握在自己手中，體現(xiàn)“我要安全”的主動安全意識。有效實施LOTOTO能夠確?，F(xiàn)場作業(yè)中各種危險能量得到有效控制，防止意外能量釋放導(dǎo)致的人員傷害、設(shè)備損害和環(huán)境破壞，從而提前預(yù)防事故的發(fā)生，提升操作及檢維修作業(yè)的安全管理水平，確保作業(yè)人員的安全。

接下來筆者結(jié)合國際化工公司在能源隔離方面的一些好的做法，來闡述如何采用有效的能量隔離來避免檢維修過程中意外能量的釋放而造成安全事故的發(fā)生。

1 . 完善能量隔離的流程和現(xiàn)場程序 ， 包括梳理并建立工廠能量隔離的流程，如下圖2所示主要涵蓋9個主要的流程步驟：識別危險的能量源，通知現(xiàn)場相關(guān)的受影響人員，關(guān)閉需要檢維修的設(shè)備和閥門，切斷和隔離需要維修的裝置，所有現(xiàn)場的維修參與人員對相關(guān)的設(shè)備和閥門進行上鎖并掛牌，釋放設(shè)備或管道內(nèi)可能存儲的能量，操作人員通過點動設(shè)備按鈕或打開導(dǎo)淋閥門等來測試驗證能量隔離的有效性，開始進行現(xiàn)場設(shè)備或裝置的維護，作業(yè)完成后通知相關(guān)人員并拆除上鎖和掛牌。

能量隔離的管理流程

能量隔離的核心實際上是“五步法”：識別能量源、設(shè)備識別/隔離能量源、鎖定/掛牌、驗證隔離以及解除鎖定/掛牌。正常在開始任何維護活動之前特別是在大修前，裝置的生產(chǎn)負(fù)責(zé)人會組織相關(guān)的工藝人員，安全人員進行隔離計劃或方案的準(zhǔn)備和討論，能量隔離計劃或方案是整個隔離過程的核心。它應(yīng)詳細(xì)列出所有必要的隔離點、所需的隔離設(shè)備（如隔離鎖、盲板等），以及執(zhí)行隔離的順序。EIP的制定需要跨部門合作，確保所有相關(guān)人員都對計劃有清晰的理解。方案經(jīng)過確認(rèn)和批準(zhǔn)后，工作小組會將工作范圍內(nèi)所有可能的能量源都必須被識別并隔離，然后通過鎖定或掛牌來確保在維護期間不會被意外啟動。維護或大修完成后，必須經(jīng)過嚴(yán)格的驗證步驟，確保所有隔離措施都已解除，設(shè)備處于安全狀態(tài)，然后才能恢復(fù)正常操作。針對現(xiàn)場的不同設(shè)備和裝置，我們需要制定或更新詳盡的能量隔離標(biāo)準(zhǔn)操作程序（SOPs），確保涵蓋所有可能的能量源。通常情況下，我們將能量隔離分為單鎖隔離和多點多鎖隔離。

1. 單鎖隔離：常規(guī)的單點管控流程可以參考圖3，這個流程一般僅用于生產(chǎn)/設(shè)備/行政辦公場所進行的可由一名工作人員完成、隔離點在工作人員視線范圍內(nèi)、具有相應(yīng)作業(yè)指導(dǎo)書的定期設(shè)備維修保養(yǎng)工作。生產(chǎn)或設(shè)備維修人員使用個人鎖進行上鎖掛牌（具體的掛牌見圖4），并填寫LOTOTO清單，工作完成后取下個人鎖并進行設(shè)備/系統(tǒng)的恢復(fù)，并將填寫完整的掛牌和LOTOTO清單交給主管進行檢查和復(fù)核。

2. 在化工生產(chǎn)現(xiàn)場的檢維修過程中：常見的也是執(zhí)行時相對比較困難的是多點多鎖的能量隔離，主要包括以下關(guān)鍵管控流程。

第一步是準(zhǔn)備 ：工作計劃人員制定工作總體方案，需涵蓋裝置特定部分要進行的所有工作和活動的范圍，工作計劃人員與生產(chǎn)裝置負(fù)責(zé)人一起討論和明確LOTOTO的范圍。生產(chǎn)裝置負(fù)責(zé)人準(zhǔn)備一個隔離計劃，包括隔離圖以及LOTOTO方案，只有經(jīng)過批準(zhǔn)的LOTOTO程序中提到的隔離方法才可以使用。LOTOTO方案中涉及到的隔離圖必須是更新后的P&ID圖，同時生產(chǎn)負(fù)責(zé)人對清洗方法及能量釋放驗證的方法，也需要加入到LOTOTO方案中，以用來證明沒有能量存在。用于物理隔離的盲板/盲法蘭應(yīng)根據(jù)使用的意圖必須與P&ID圖以及設(shè)備可靠性工程師達成一致。盲板/盲法蘭的材料和壓力等級必須記錄在盲板/盲法蘭上，同時盲板/盲法蘭在現(xiàn)場應(yīng)易于被識別。

第二步是 LOTOTO 的執(zhí)行 ：生產(chǎn)裝置負(fù)責(zé)人按照裝置清洗方案進行設(shè)備的清理，同時遵循隔離方案和LOTOTO方案，來鎖定/標(biāo)記所有隔離點?，F(xiàn)場的維修作業(yè)人員依據(jù)LOTOTO方案進行能量釋放的驗證。針對特定的工作管線首次開拆或帶電/高壓，作業(yè)人員需要按照特定的作業(yè)許可證才能工作，而且這些作業(yè)通常由有資質(zhì)和能力的專業(yè)人員來執(zhí)行。

關(guān)于清洗后的設(shè)備設(shè)施的隔離，我們的現(xiàn)場嚴(yán)格執(zhí)行24小時原則，即管線開拆作業(yè)必須在管線清空的24小時內(nèi)執(zhí)行。如果超出這個時間段，那么在作業(yè)開始之前，管線必須重新清空或重新確認(rèn)。唯一的例外是裝置在完全清空狀態(tài)（如：裝置大修期間，整個裝置和現(xiàn)場管線都已經(jīng)完全排空）。

第三步是作業(yè)執(zhí)行（作業(yè)許可證） ：在LOTOTO完成后，作業(yè)許可證的接受者（即維修人員）負(fù)責(zé)驗證隔離點并確認(rèn)所有檢查的能量已經(jīng)釋放后。作業(yè)許可證的簽發(fā)人和作業(yè)接受人在完成最后的現(xiàn)場交底后，雙方在作業(yè)許可證上簽字。生產(chǎn)裝置負(fù)責(zé)人員將主鎖鎖在鎖盒上，作業(yè)接受人員（維修人員）將自己的個人鎖鎖在鎖盒上（如圖5所示），每一份工作許可都要引用該作業(yè)許可證相關(guān)的LOTOTO方案。所有受LOTOTO方案保護的作業(yè)接受者必須都將他們的個人鎖鎖在鎖盒上。如果作業(yè)接受人（維修人員）必須離開工作現(xiàn)場超過30分鐘，則作業(yè)接受人（維修人員）的個人鎖要由其所在部門的組鎖進行替換。

第四步是解除 LOTOTO ：工作計劃員檢查和確認(rèn)所有計劃的作業(yè)都完成后，作業(yè)許可證簽發(fā)人（生產(chǎn)裝置負(fù)責(zé)人）批準(zhǔn)后開始解除隔離，當(dāng)所有的隔離點都已經(jīng)復(fù)位到“正?！蔽恢脮r，就可以關(guān)閉該LOTOTO方案。

最后一個步驟是系統(tǒng)恢復(fù)使用 ：當(dāng)所有的LOTOTO標(biāo)簽和鎖被解除后，裝置可以根據(jù)試車和開車程序（包括PSSR）來恢復(fù)使用。通常來說，恢復(fù)使用不作為LOTOTO的流程部分來管控。

補充說明一下，解鎖過程中關(guān)注點：當(dāng)維修過程因測試等目的可能需要臨時解鎖待測試后恢復(fù)，則須在LOTOTO清單上進行記錄，包括臨時解除位號、時間、解除人員簽名、確認(rèn)人員簽名、恢復(fù)時間、恢復(fù)人員、恢復(fù)確認(rèn)人員簽名等。例外的緊急解除程序，即若未能聯(lián)系到鎖的主人或找不到鑰匙等情況時因生產(chǎn)需要及時解鎖，須征得持鎖人主管同意且確保工藝系統(tǒng)設(shè)備安全的前提下進行強制解鎖，并進行詳細(xì)記錄于LOTOTO清單上。如果所有者忘記移除他的鎖，那么簽發(fā)人應(yīng)該首先嘗試與鎖的所有者聯(lián)系并在施工現(xiàn)場尋找。半小時后如果沒有找到所有人，必須要先經(jīng)過生產(chǎn)裝置授權(quán)人的簽字后，才可以將這把鎖剪掉。

另外對帶執(zhí)行機構(gòu)閥門的隔離方法 ：如果需要隔離帶執(zhí)行機構(gòu)的閥門，需采取相應(yīng)措施以確保執(zhí)行機構(gòu)不可能被意外啟動。當(dāng)故障關(guān)的閥門被當(dāng)作隔離裝置時，必須確保閥門處于關(guān)閉狀態(tài)，同時閥門的動力源（如壓力空氣，電）是被移除了，如果動力源是空氣，供氣必須被上鎖、標(biāo)定、斷開。當(dāng)故障保持的閥門被當(dāng)作隔離裝置時，也需要考慮充足的措施來關(guān)閉閥門且去除動力來源，如果動力源是空氣，空氣開關(guān)必須被上鎖、標(biāo)定。故障保持閥門在使用前必須測試。故障開的閥門不能作為隔離裝置。如果帶執(zhí)行機構(gòu)閥門被用來作為隔離設(shè)備，必須有措施來確保閥門不會被意外打開。除此之外，要現(xiàn)場確認(rèn)該閥門處于關(guān)閉狀態(tài)，如不能確認(rèn)，執(zhí)行機構(gòu)需要被移除。 筆者經(jīng)歷過的公司基本要求 隔離點應(yīng)至少需要一個隔離閥和排凝閥，該排凝閥用于驗證零能量。當(dāng)斷開或打開涉及危險能量或存在潛在危險能量的管線或設(shè)備時，應(yīng)進行二次隔離，即在一次隔離設(shè)施鎖定后提供補充保護的隔離措施 。具體方案可參考下表1的良好實踐 。          

如果用物理性斷開加盲法蘭作為二次隔離，那么在開始工作前必須考慮潛在的物料泄漏的風(fēng)險以及預(yù)防措施（包括全面的PPE），并將其記錄在作業(yè)許可證的作業(yè)前計劃上。二次隔離完成后工作組代表和裝置區(qū)人員必須現(xiàn)場確認(rèn)所有的盲法蘭/盲板與能量隔離的要求一致。盲法蘭/盲板的隔離現(xiàn)場確認(rèn)完之后，裝置區(qū)代表和工作組代表在能量隔離計劃上簽字以及確認(rèn)日期。所有作業(yè)人員都應(yīng)將其個人鎖和標(biāo)牌鎖在鎖箱上。 

止回閥、泄放閥、調(diào)節(jié)閥和蝶閥一般不可以作為隔離閥。如果控制閥是SIS閥,經(jīng)儀表工程師評估確認(rèn)能夠防止能量的傳輸或釋放，則允許作為隔離閥。用于公用工程系統(tǒng)包括飲用水、脫鹽水、工業(yè)水、精餾水、消防水、冷凍水、冷卻水隔離的閥門，允許使用蝶閥。管線或設(shè)備上禁止采用非常規(guī)隔離方法，如堵塞、冰凍和卷曲。另外對于電氣隔離的范圍一般包括：馬達電路、母線、蓄電池回路、反饋線、控制回路等，可接受的電能隔離設(shè)施應(yīng)限于：手動操作斷路器；斷開連接開關(guān)；手動操作開關(guān)（刀閘）；斷開電流回路。禁止使用其他類型的電氣隔離設(shè)施，包括按鈕、急停按鈕、選擇開關(guān)和控制面板。

3. 在培訓(xùn)與資質(zhì)方面：為了確保EIP的有效執(zhí)行，所有參與人員必須接受適當(dāng)?shù)呐嘤?xùn)，并通過資質(zhì)認(rèn)證。這不僅包括操作人員，還包括監(jiān)督人員和管理人員。培訓(xùn)內(nèi)容應(yīng)涵蓋能量隔離的重要性、EIP的具體內(nèi)容、以及如何在緊急情況下采取行動。

4. 最后對工作期間的變更管理一定要嚴(yán)格控制：在作業(yè)過程中，可能會遇到需要變更EIP的情況。任何變更都應(yīng)經(jīng)過嚴(yán)格的審批流程，并及時更新EIP。變更管理的嚴(yán)格性對于防止意外發(fā)生至關(guān)重要。

免責(zé)聲明：所載內(nèi)容來源于互聯(lián)網(wǎng)及微信公眾號等公開渠道。推發(fā)該文目的是傳遞更多信息，文章僅供參考和交流。轉(zhuǎn)載的稿件版權(quán)歸原作者和機構(gòu)所有，若出現(xiàn)內(nèi)容錯誤，請聯(lián)系我們，我們將及時更正。如有侵權(quán)，請聯(lián)系我們刪除。