可审核性。独立保护层必须能够定期进行审核和确认。他需要定期的维护和校验以确保其可靠性维持在设计的水平。

　　在IEC-61508及IEC-61511均对保护层分析类型进行了图示描述，如图-2

　　图中每一保护层的可靠性数值如下：

　　基础工艺控制系统 （BPCS ）其PFDavg=1×10-1～1×10-2

　　安全阀或泄压阀 PFDavg=1×10-1～1×10-3

　　仪表连锁系统    根据其安全完整等级的不同其取值PFDavg=1×10-1～1×10-3

　　围堰    PFDavg=1×10-2～1×10-3

　　可燃气检测或火焰检测加上相应的人员响应  PFDavg=1×10-1～1×10-2

　　工艺报警和在规程上规定的人员响应 PFDavg=1×10-1～1×10-2

　　上述数值来源于一些公开发表的文献资料。

　　图-2 保护层图

　　从图中还可以看出，对于各公司的管理规定等措施，如罐区或装置区域的防火防爆禁令，人员的定时巡检签到制度等等没有列入，主要是因为这些措施只能属于保护措施，可以将风险减低，但没有满足独立保护层规定的四个特性因而不能称之为独立保护层。而且作为管理措施，他对风险的消减值是很难量化的，而且其有效性也无法达到独立保护层的要求：即PFDavg大于10-1。

　　1.4. 保护层分析（LOPA）基本步骤

　　保护层分析（LOPA）本身不是一种风险识别的方法，只是风险识别过程中用来分析已有安全措施有效性的一种工具。在具体运用中，他可以在很多方面起到帮助分析人员做出判断或帮助决策人员做出决策的作用。

　　保护层分析（LOPA）可以识别原来定性风险分析过程中被忽略的危险。我们知道定性分析只是识别危害，但对危害发生的可能性，包括其保护措施发生作用后危害发生的可能性均不做详细讨论，在具体的运用过程中是依靠分析人员的经验来确认风险等级，很可能这种粗略的判断会掩盖一些问题，使得实际风险升高。

　　我们通过具体的实例进行说明。

　　下面是某石化公司装置某一局部流程的保护层分析（LOPA），在分析过程中就发现装置工艺、设备技术员以及操作人员把存在共模故障的保护层当作了两个保护层，从而导致在辨识过程中认为危害发生的可能性很低，而实际情况并非如此。

　　2.1. 装置局部流程描述

　　图-4是我们分析具体流程图

　　图中所描述的具体工艺操作为：高温气体通过E-112换热器降温后，其回收的热量被用来产生蒸汽。E-112的出口温度TIC-119由D-112的蒸汽压力PIC-150来控制（串级控制）。同时设计DCS液位控制回路LIC-115，以及防止锅炉无液位发生干锅导致爆炸事故的低低液位联锁LSLL116。后装置对此处液位联锁进行了变更，将液位控制回路LIC-115的传感检测引入到联锁传感系统中。

　　2.2. 汽包发生干锅爆炸的保护层分析（LOPA）

　　通常保护层分析是在装置危害识别的基础上进行，如装置HAZOP分析基础上进行，因此选取该处HAZOP分析表格记录如下表-1：