一、风险图法（Risk Graph）—— 我用了十年的SIL分配利器
说起风险图法，我脑子里立刻浮现出2015年那个项目。当时要给一套化工反应釜做SIL分配，客户拿来的工艺参数堆了半桌子。我对着HAZOP报告发愁时，老工程师递给我一张皱巴巴的图纸——就是风险图。他说：「小伙子，别想复杂了，先画个图。」
从那以后，风险图法就成了我个人习惯里最顺手的SIL分配工具。它不像LOPA那么精细，但胜在直观、快速。说白了，它就是一套查表流程，把风险参数往图上一标，SIL等级就出来了。
1.1 风险图法的原理——其实就四个字：风险降级
风险图法的核心逻辑很简单：先评估现有风险，再看需要降低多少。你想想看，安全功能的作用不就是把风险从「不可接受」降到「可接受」吗？
具体来说，它基于这样一个公式：
所需风险降低 = 当前风险水平 - 可接受风险水平嗯，这里要注意：风险图法不是直接算SIL，而是通过四个参数查表，找到对应的风险降低等级。我在项目中遇到过不少新手，上来就问「这个场景该用SIL2还是SIL3？」——其实应该先问「风险降低了多少？」
核心思想：风险图法把风险量化成四个维度，每个维度分几个等级，组合起来查表。说白了，就是一套「风险参数→SIL等级」的映射规则。
1.2 四个参数定义——C、F、P、W，一个都不能少
风险图法用四个参数描述一个风险场景。我习惯把它们记成「后果、频率、概率、权重」——虽然不完全准确，但好记。
| 参数 | 含义 | 等级 | 说明 |
|---|---|---|---|
| C | 后果严重程度 | CA / CB / CC / CD | 从轻伤到多人死亡 |
| F | 暴露频率 | FA / FB | 暴露时间占比 |
| P | 避免危害的可能性 | PA / PB | 能否及时逃生 |
| W | 事件发生概率 | W1 / W2 / W3 | 每年发生次数 |
C（后果）：这是最关键的参数。我一般先看这个。CA是轻伤，CD是多人死亡。记得有一次，客户非说某个场景是CB，我看了事故记录——去年就出了两次重伤，果断改成CC。
F（暴露频率）：人员暴露在危险区域的时间。FA是偶尔进入，FB是频繁暴露。举个例子，操作工每天巡检8小时，那就是FB。
P（避免可能性）：这个参数容易忽略。PA表示可以避免（比如有足够时间逃跑），PB表示难以避免（比如瞬间爆炸）。我曾经在一个储罐项目中，因为没考虑P参数，差点把SIL定高了——后来发现操作工离罐区50米远，完全来得及跑。
W（事件概率）：W1是极低概率（10年一次），W3是较高概率（每年一次）。这个参数需要历史数据支撑，没有数据时我习惯取保守值。
我的经验：四个参数里，C和W对结果影响最大。如果时间紧，优先把这两个参数搞准。F和P很多时候可以取保守值——反正查表时保守点没坏处。
1.3 风险图查表流程——三步走，不迷路
查表流程其实就三步。我教过不少工程师，他们都说「比想象中简单」。
第一步：确定参数等级
针对每个风险场景，分别确定C、F、P、W的等级。比如：
- C = CC（重伤或1人死亡）
- F = FB（频繁暴露）
- P = PB（难以避免）
- W = W2（每年0.1~1次）
第二步：查风险图
把参数代入风险图，找到对应的风险降低等级。下面这张图是我自己画的，你一看就明白：
第三步：确定SIL等级
根据查表结果，SIL等级对应关系如下：
| 风险降低等级 | SIL等级 | 所需风险降低因子（RRF） |
|---|---|---|
| a | 无特殊要求 | <10 |
| b | SIL 1 | 10~100 |
| c | SIL 2 | 100~1000 |
| d | SIL 3 | 1000~10000 |
注意：风险图法查出来的SIL等级是「所需风险降低」对应的SIL，不是「现有风险」的SIL。我曾经见过有人搞反了，把现有风险当成了SIL要求——结果安全功能设计得不够，差点出事故。
1.4 风险图法的优缺点——没有完美的工具
用了这么多年风险图法，我总结了几条优缺点。你心里有个数，用起来才不会跑偏。
优点：
- 简单直观：一张图、四个参数，半小时就能搞定一个场景。相比LOPA，效率高多了。
- 适合早期阶段：项目前期数据不全时，风险图法可以快速给出初步SIL分配。我习惯在HAZOP分析后直接用风险图过一遍，心里先有个底。
- 团队沟通方便：操作工、工艺工程师都能理解。你跟他们说「C是后果，F是频率」，他们马上就能参与讨论。
缺点：
- 精度有限：四个参数的分级比较粗糙，结果可能偏保守或偏冒险。我记得有个项目，风险图给出SIL2，但LOPA算出来只需要SIL1——最后我们按SIL2设计了，多花了不少钱。
- 主观性强：C、F、P、W的判定依赖个人经验。不同工程师可能给出不同结果。我建议团队至少两人一起做，互相校准。
- 不适用于复杂场景：如果风险场景涉及多个保护层、多种失效模式，风险图法就力不从心了。这时候还是得上LOPA。
我的建议：风险图法适合做「初筛」和「快速评估」。正式项目中，我通常先用风险图法过一遍，再用LOPA验证关键场景。两者结合，既快又准。
1.5 避坑指南——我曾经踩过的坑
最后分享几个实战中容易犯的错误：
- 参数取值太乐观：我曾经在一个项目中，把W取成了W1（极低概率），结果查表出来不需要SIL。后来一查历史数据，这个场景每年至少发生两次——赶紧改回W3，SIL等级直接跳到SIL2。
- 忽略F和P的关联：F和P不是独立的。如果人员频繁暴露（FB），那避免可能性（P）通常也低。我见过有人F取FB，P却取PA——这不合逻辑。
- 查表路径记错：不同标准（IEC 61511、GB/T 20438）的风险图略有差异。我习惯用IEC 61511的版本，但每次用之前都会确认一下。
好了，风险图法就讲到这里。记住：工具是死的，人是活的。风险图法再方便，也只是辅助决策的手段。真正决定SIL等级的，是你对风险场景的理解和判断。
公众号:蓝海资料掘金营，微信deep3321