[例1]1986年2月，某电厂发生#3（200MW）机组轴承烧损事故。其原因是由于在事故状态下，润滑油泵没能联动，而运行人员慌忙中又忘记启动润滑油泵。润滑油泵未能联动的主要原因是，热控人员严重违反检修规程，在无工作票的情况下，在热控盘上工作，并把热控保护总电源开关断开，工作结束后又忘记合上，致使润滑油泵未能联动造成轴承烧损事故。

    [例2]1996年3月，某电厂#4机组（200MW）由于低真空保护动作机组跳闸，主蒸汽门关闭，因“机跳炉”连锁未投入，保护信号未动作锅炉，再加上主蒸汽系统的安全门压力信号故障，锅炉承压部件严重超温超压，部分水冷壁管严重损坏。经调查在机组起动时，由于该连锁回路有问题，因此退出该连锁进行处理，但处理结束后却忘记投入。

    [例3]2006年3月，某电厂#2机组运行中TSI因3号轴承振动高Ⅱ值信号误发跳机，检查保护逻辑为本轴承的相对振动X方向高Ⅱ值信号和Y方向高Ⅱ值信号组成“与”逻辑，按理不应动作停机，但检查装置输出设置为“闭锁”（信号消失后需人工复位）。再检查历史记录，发现3号轴承Y向绝对振动信号1个月前曾达到高Ⅱ值，因未及时复位输出信号被保持，当3号轴承X向相对振动通道故障时，“与”逻辑条件满足导致跳机。

    案例[1]～[3]提醒热控人员，要树立强烈的保护意识，要严格、严肃执行《热控保护投退制度》规定。保护投退前，一定要对保护信号、保护定值、保护逻辑以及保护投入和退出条件做认真检查，确认无误后方可投入或退出保护；投退保护时，必须严格执行一人操作一人监护的原则，监护人要高度负责，一旦出现问题责任与执行人相同。

    [例4]1995年5月，某电厂#1机组（200MW）在临修后曾连续两次因“出口过热蒸汽温度高”保护动作锅炉灭火，机组跳闸。其过程为：机组由临修转入运行后的次日，在加负荷过程中，“出口过热蒸汽温度高”保护突然发出，锅炉灭火。查记录得知原因为：A路汽温偏离允许值，但未达到保护值。核查该保护设定值发现该定值向下偏移了15℃，热控人员立即重新修正了A路定值。开始热态恢复机组，在机组刚撤除油枪而转入正常运行状态时，“出口过热蒸汽温度高”保护又一次发出，锅炉灭火，汽温变化情况与上次类似，经查这次是B路保护动作，保护定值也是向下偏移了15℃。

    案例4中的两次锅炉灭火均是由于热控人员误整定保护定值造成的，并且是错整定了两路汽温主保护定值。在第一次灭火后，没有询问临修时负责整定保护值的人员，没有弄清“为什么保护定值偏离这么大，是否B路也有类似情况或记错了整定值等问题”，只核查了A路定值，这又是一个严重的失误。应该从中吸取的教训是：

    （1）整定保护定值前，必须明白保护的名称，通过核查图纸确定保护定值是多少，不可单凭记忆整定保护值。

    （2）必须明确整定方法。目前，有的程控系统用的是旋钮式的定值单元，而DCS系统中大都是数字式的定值单元，其整定方法是不同的。前者要注意防止误碰旋钮，改变定值；后者输入数字时一定要注意小数点的位置，如16.6MPa不可输为166.MPa或1.66MPa。

    （3） 整定后的定值要及时核验，以便及时发现问题。

    [例5]2001年4月，某电厂一台引进型300MW机组，由于热控人员将左右两个中压调汽门控制信号接反，在进行中压主蒸汽门试验时，致使左侧中压主汽门和右侧调节汽门同时关闭，截断了中压缸进汽，从而导致了推力瓦烧毁事故。

    这一事故教训说明，如果热控人员在接线时发生错误，造成控制对象不正确，必然发生严重的后果。因此在接线时应认真对照图纸进行操作，明白控制对象，找准端子位置，进行必要的静态调试检验，严防无序操作留下的隐患侵蚀设备的安全。

    [例6]1997年6月，某电厂在进行引风机内部检修过程中，两名热机检修人员正经过入口调整挡板进入引风机内部时，引风机挡板突然电动关回，造成一人重伤，一人轻伤。其原因是热控人员恰巧在此时送电调试该挡板所致。

    这起重伤事故再次说明，热控人员在操作时，虽然操作对象的编号正确，但没有确认操作对象所在现场位置是否具备操作条件。实际上，挡板/阀门的试验涉及到两个操作地点，即集控室和对应挡板/阀门的就地位置。不能只注重集控室内的安全而遗望了操作对象就地位置的安全情况。

    [例7]1997年4月，某电厂#4汽轮机组因4瓦温度跳变，便退出保护进行处理，但在检查就地测点时，热控人员却错误地走到5瓦温度测点，致使在检查处理5瓦温度高保护测点时动作，机组跳闸。

    [例8]1999年6月，某电厂#1机组4号给煤机5号煤闸板关信号不能正常返回，运行人员便通知热控人员进行处理。热控人员对5号煤闸板就地控制箱进行检查试验时，却走到了右边4号给煤机马达就地控制箱前，将给煤机操作把手由“远方位置”切至“就地位置”并按下“OFF”按钮，误停了4号给煤机，造成4号制粉系统跳闸。

    案例7、8均是由热控人员走错操作地点而引发的。即使这些操作项目在日常工作中经常进行，轻车熟路，也应有防止误操作的意识。一旦放松警惕，照样会发生地点错误或方法不正确的误操作事件。

    按照《热控技术监督规定》、25项反事故要求及惨痛的历史教训，对减少和杜绝热控人员误操作发生提出如下防范措施。

    1) 投/退保护及整定保护定值是热控人员经常从事的操作项目，应该制定详细的操作方法，规范和统一人员的操作行为，严防误投/退保护和误整定保护定值事件发生。投退保护时，操作人、监护人不仅要明确所要执行的操作任务，如：投或退、保护名称、保护对应的定值等，还要清楚执行此项操作任务的原因。要采用“保护投/退步序操作卡”，统一操作方法，规范投/退步序，避免多人多做法的无序现象。

    2) 按规定正确填写并办理“保护投/退申请单”。执行人在投/退保护时，应复述所投/退保护的名称、编号以及投/退保护位置，待确认无误后方可进行操作。投/退保护后，还要认真检查，确认投/退正确，并记录清楚投/退保护的名称、时间、编号及投/退原因。

    3) 对于暂不能投入的保护或运行期间退出的保护，热控专业都要做好记录，以免造成保护误投而影响机组的安全运行。

    4) 要防止因错用工器具或检修方法错误而引发不安全现象。例如检修燃油、润滑油管道或设备上的温度测点时，必须考虑测点是否直接插在油内，如果直接接触，就不能擅自拆下测点，否则会造成喷/跑油等事故。    5) DCS系统必须实行密码管理，指定密码设置原则及密码授权和申请办法，划分操作级别，并严格管理权限密码，防止人员逾越权限而造成误投/退保护或其他误操作。