今天，就由SIS系統(tǒng)小編為大家來回顧與解讀本次事故的來龍去脈，在揭露事故發(fā)生原因的同時，讓我們能夠從中接受教訓并獲得啟示，以便更為警醒地看待自己當前對于風險的防范意識是否到位，應對措施是否規(guī)范。
慘烈的油庫爆炸火災事故
2005年，英國赫默爾亨普斯特德鎮(zhèn)上的邦斯菲爾德油庫發(fā)生爆炸火災事故，其距離倫敦不到50公里，是歐洲迄今為止最大的爆炸火災事故之一，共燒毀大型儲油罐20余座，受傷43人，無人員死亡，大火燒了3天3夜，直接經濟損失達到了2.5億英鎊。
邦斯菲爾德油庫油庫與爆炸照片
爆炸閃火造成的損失與爆照后的全景
爆炸事故的經過
以下的事故經過由《邦斯菲爾德油庫事故調查報告》進行引用：
◆2005年12月10日19時，英國邦斯菲爾德油庫A罐區(qū)的 912號儲罐開始接收來自T/K管線的無鉛汽油，油料的輸送流量為：550m3/h (該流量在允許范圍以內)。
◆12月11日凌晨(零時)，912號儲罐停止收油，工作人員對該儲罐進行了檢查，檢查過程大約在11日凌晨1時30分結束，此時尚未發(fā)現異常現象。
◆從12月11日凌晨3時開始，912號儲罐的液位計停止變化，此時該儲罐繼續(xù)接收流量為：550m3/h的無鉛汽油。912號儲罐在12月11日5時20分已經完全裝滿。由于該儲罐的保護系統(tǒng)在儲罐液位達到所設置的最高液位時，未能啟動切斷進油閥門，因此T/K管線繼續(xù)向儲罐輸送油料，導致油料從灌頂不斷溢出。
◆溢出的油料受罐體的加強圈、灌頂邊緣板的阻擋，在儲罐周圍形成巨大的油料瀑布。由于汽油的揮發(fā)性很強，儲罐周圍迅速形成工程大量的油氣混合物，同時，溢出的油料在防火堤內大量聚集。防火堤內裝滿油料后，油料又從防火堤溢出向低洼處流動。很快，整個罐區(qū)彌漫著高濃度的油氣混合物，形成可燃蒸汽云。在爆炸前，這個儲罐大約有超過300噸油料溢出油管，油氣混合物的擴散面積達8萬平方米。
◆6時01分，溢出的可燃蒸汽云遇明火發(fā)生了第一次爆炸，緊接著發(fā)生更多爆炸，并引起大火，超過20個儲油罐陷入火海。大火持續(xù)燃燒3天，油庫50%以上設施被破壞。直到12月13日晚上，大火才被撲滅。
爆炸事故的原因
調查報告中，事故的原因總結為了以下的5點：
1、912罐液位計故障卡住，導致汽油繼續(xù)流入儲罐；
2、液位計故障導致高液位報警失效,無法發(fā)出報警；
3、高液位開關聯鎖失效, 導致溢流;
4、罐區(qū)沒有安裝可燃氣報警器, 導致溢流后, 沒有報警;
5、罐區(qū)沒有安裝錄像設備,導致溢流后, 操作工沒法及時發(fā)現。
儲罐結構圖(紅色圓圈代表故障失效部分)
爆炸事故的教訓與啟示
作為本次事故的教訓與啟示，可以總結為以下5點：
1、涉及到防止罐溢流的保護措施，應采用高SIL等級的安全儀表系統(tǒng)；
2、建立定期測試程序，并按照測試要求，定期對關鍵性儀表進行測試，維護；
3、罐區(qū)內安裝泄漏后的可燃氣探頭；
4、罐區(qū)內安裝攝像系統(tǒng)；
5、考慮把罐頂溢流的液體接到安全的地方。
特別地，本事件是一起典型的由儀表系統(tǒng)的故障而導致的基礎控制系統(tǒng)(以下簡稱：BPCS)發(fā)生失效，并最終導致事故的案例。它提醒了我們基礎控制系統(tǒng)在某些情況下的不可靠性，針對這樣的場合，需要在進行風險評估和保護層分析后，根據風險矩陣來適宜地追加安全儀表系統(tǒng)，從而把風險降低到可接受程度。
基于邦斯菲爾德油庫事故的改編示例
以下為基于事故的改變示例，以此來說明該對如何進行安全儀表系統(tǒng)的追加：
正乙烷緩沖罐的BPCS示意圖
如同事故一樣，當高位液位開關發(fā)生故障導致系統(tǒng)失效時，將發(fā)生溢出導致事故。在這樣的場景下，按IEC61511功能安全生命管理周期，來對風險進行分析后，根據評估結果來追加獨立保護層，以便把風險降低至可接受范圍。
IEC 61511：過程工業(yè)的功能安全標準的安全生命周期
追加了獨立保護層后的系統(tǒng)
其中，黃色部分為安全儀表系統(tǒng)(稱作：SIS系統(tǒng))稱作：SIS系統(tǒng)。該系統(tǒng)需要進行安全完整性等級(稱為：SIL等級)的評估和驗證，并在后期的運行中進行定期維護，從而保障該系統(tǒng)能夠維持所設定的SIL等級，持續(xù)穩(wěn)定地安全運行。
