SIS 投运了、SIL 验算通过了,就万事大吉了吗?远不是。所有 SIS 产品的自诊断覆盖率都达不到 100%,而且诊断功能本身也会 "生病"。检验测试(Proof Test),是 SIS 运行期唯一能持续证明 "安全功能还在、SIL 还够" 的手段。2026 年 12 月 1 日,我国第一部专门针对 SIS 检验测试的国家标准 GB/T 47696-2026 将正式实施。检验测试怎么规划、怎么实施、怎么分析、怎么整改?本文一次讲透。
经过这些年的推广,HAZOP/LOPA 风险辨识、SIL 定级与验证已经比较普及,SIS 的设计、验收、安装调试也有规范可依。但投运之后怎么管,一直是不少企业的薄弱环节。
标准开篇就点破了一个扎心的现实:
当前技术水平下,所有 SIS 产品的自诊断能力都无法达到 100% 的诊断覆盖率(DC),且诊断功能本身在运行过程中也可能失效。
也就是说:SIS 天天自检通过,也可能存在 "诊断不到的危险失效" 在悄悄累积。等事故真来了,SIS 该动作却不动,一切就晚了。
检验测试,就是给 SIS 做的 "定期体检":通过周期性测试,把正常运行中无法发现的危险失效找出来,必要时通过维修让系统恢复 "如新" 状态。标准将检验测试划分为两个层面:
表格
一句话总结:前者考 "医生(自诊断)自己有没有生病",后者考 "病人(SIS)有没有藏着检查不出来的病"。
1. 检验测试(proof test)为检测出安全仪表系统中在正常运行时无法发现的危险失效而执行的周期性测试,以期在必要时通过维修使系统恢复 "如新" 状态或尽可能接近 "如新" 状态。检验测试分为离线实施和在线实施两种。
2. 如新(as new)系统或组件的性能、可靠性和安全完整性适用度恢复到最初使用时的状态。
3. 检验测试间隔(proof test interval)两次连续检验测试之间的时间间隔 —— 也就是 "多久体检一次"。
4. 检验测试覆盖率(PTC)检验测试能检测到的故障的百分比,体现了测试对危险性失效对应故障的揭露程度:
- PTC=100%
:测试揭露了正常运行期间未发现的所有故障; - PTC=0%
:测试一个故障都发现不了。
PTC 进一步细分为:
- PTC1
:面向不可诊断危险失效的检验测试覆盖率(对应 λDU); - PTC2
:面向诊断功能的诊断有效性检验测试覆盖率(对应诊断本身)。
标准给出了系统性检验测试的七项收益:
满足监管要求; 满足标准的要求; 通过见证试验、预防性维护记录和预测性维护记录,证明设备保持在 "如新" 状态; 检测并纠正所有隐藏故障; 确保满足 SIS 生命周期的安全完整性要求; 对 SIS 可能发生的、影响未来性能降级的机制进行有效监控; 收集数据和信息,便于对 SIS 的失效率进行统计分析。
标准给出的框架是总则 — 规划 — 实施 — 分析 — 报告 — 整改六大环节,覆盖检验测试项目、执行流程、检验测试间隔、检验测试覆盖率判定以及基于检验测试的硬件失效概率估算等内容,对象包括控制器和现场设备。
表格
| 测试准备 → 测试执行 → 测试恢复 | ||
第一步:测试准备按书面规程准备测试所需工具、仪器、备件和人员;确认工艺隔离措施到位,办理相关作业票证;明确测试期间对生产的影响及保护措施。
第二步:测试执行按规程触发安全功能,观察动作结果、记录测试数据。测试按功能链拆分进行:传感单元 → 逻辑处理单元 → 中间元器件单元 → 执行单元(附录 C 分别给出了各类单元的检测方法示例,如传感器模拟输入、逻辑器强制输出、执行机构全行程动作等)。标准还给出了 SIF 分段检验测试的方法(图 2),支持在线状态下分段隔离测试,减少对生产的影响。
第三步:测试恢复(最怕出错的一步)测试完成后、SIF 回路重新投运前,应逐项确认:
表格
现场反复出问题的地方,往往不在测试本身,而在测完忘恢复—— 旁路没拆就投运,等于把保护拆了还当没事。
测试不只是 "做完了事",还要会 "算账":
- 覆盖率分析(8.1)
:评估测试实际能揭露多少危险失效,PTC1/PTC2 是否达到预期目标; - 失效概率量化分析(8.2)
:基于检验测试结果量化 SIF 的硬件失效概率,反过来校验 SIL 是否仍满足要求; - 运行状况分析(8.3)
:基于失效数据(失效率统计)分析 SIS 运行健康状况,为调整检验测试间隔、优化维护策略提供依据。
- 报告:检验测试必须有记录和报告,这是合规检查、SIL 验算和事故溯源的基础;
- 整改:测试发现的问题必须闭环,离线检验测试整改和在线检验测试整改在标准中分别提出了要求,核心是 "发现问题不放过、恢复投运前必确认"。
标准附录 B 专门列出了执行检验测试过程中可能出现的错误,建议对照自查:
- 测试理念误区(B.2):例如把 "自诊断通过" 当成 "检验测试合格"—— 这是最常见也最危险的误解;
- 准备工作错误(B.3):隔离不到位、票证不全、工具材料缺失等;
- 测试过程错误(B.4):触发方式不对、记录不全、跳步漏项等;
- 恢复工作错误(B.5):旁路未拆除就投运等。
GB/T 47696-2026 将于 2026 年 12 月 1 日实施。对过程工业企业来说,现在就该动手:对照标准自查现有检验测试规程 —— 测试项目全不全、间隔定得合不合理、覆盖率算没算、记录规不规范、整改闭没闭环。
检验测试不是走过场,它是 SIS 全生命周期里,唯一能持续证明 "关键时刻靠得住" 的手段。
本文依据 GB/T 47696-2026《过程工业安全仪表系统检验测试》标准正文整理;标准全文请以中国标准出版社正式出版物为准,相关基础要求可对照 GB/T 20438、GB/T 21109 系列标准执行。
声明
1
本平台接收会员单位、行业企业、高等院校、安全评价机构等社会单位投稿,稿件内容经审核符合要求的,将免费在本平台及中国化学品安全协会官网(http://www.chemicalsafety.org.cn/)上进行宣传。投稿邮箱ccsa@ccsa.net.cn,来稿请标注“微信投稿”字样。
2
本平台对转载、分享、陈述、观点保持中立,目的仅在于传递更多信息,并不代表本平台赞同其观点和对其真实性负责。如发现政治性、事实性、技术性差错及版权问题等错误信息,请及时联系我们(电话:15810337617),感谢支持!
长按图片 关注我们
