一个温度参数，工艺卡片上写着120℃，DCS里高报130℃、高高报140℃，SIS联锁设在145℃，再往上150℃，是安全极限。这些数各管什么？按什么顺序划定？彼此留多少余量？今天，我们就聚焦这个不少企业都容易犯嘀咕的问题——工艺卡片上的操作范围、DCS里的报警值、SIS里的联锁值，到底按什么逻辑来设定？

现场常见的“对不上”有这几种：有的装置报警设得比联锁还靠外，有的工艺卡片范围和报警值互相重叠，还有的企业为了平稳率考核，把报警值压进了操作范围。

工艺安全靠的不是单独一道保护，而是一层一层的纵深防御，业内形象地叫它洋葱模型。从内到外依次是本质安全设计、BPCS基本过程控制、报警与操作员干预、SIS安全仪表系统、机械保护（安全阀、爆破片）、物理缓解（围堰、防火堤、消防）、应急响应。每一层独立承担一份保护，一层失效，下一层顶上。这张图的正确读法是：任何一层都不能指望下一层来兜底，层与层之间要靠参数阈值划清边界。

把这张图落到某一个具体工艺参数的数值刻度上，比如温度、液位，就展开成四个边界：安全极限、联锁值、报警值、操作范围。操作范围对应BPCS层，靠自控回路把参数稳在区间内，操作人员按卡片核对、在必要时介入；报警值对应报警与操作员干预层，参数达到报警值，操作员按既定动作开展处置；联锁值对应SIS层，系统自动保护；安全极限是参数不能触碰的边界，一旦越过，就需要靠安全阀、爆破片这些机械保护层和更外层措施来兜底。

报警和联锁分处两个保护层，设置上必须分开，不能同值，更不能倒挂——混成一道，纵深防御的层次就塌了一层。接下来，我们就沿着四个边界，依次看它们该怎么定、怎么管。

安全极限是装置不可逾越的底线，参数一旦越过去，就可能发生设备破坏或反应失控。联锁值管的是系统自动保护的那道关：参数达到联锁值，SIS自动切断进料、停止加热、开启紧急冷却。《精细化工企业安全管理规范》（AQ 3062-2025）对硝化、加氢、重氮化等高危工艺提出的要求，就是这个思路——温度设高、高高两级报警，高高报警与进料、加热、冷却联锁。报警值管的是提醒操作员及时响应。报警分高报、高高报和低报、低低报，高报是“注意，快看”，高高报是“危险，马上处置”；《化工过程安全管理导则》（AQ/T 3034-2022）要求对工艺报警分级、分类管理，不同级别给予不同响应。操作范围管的是正常工况的运行区间，它写在工艺卡片上，工艺卡片是明确装置运行、安全、环保、质量等主要指标控制范围的技术文件，也是岗位操作的基准。

那这四个边界的设定有没有顺序？有，而且这个顺序是整个设置逻辑的关键。四个数不是从操作习惯往外推，而是从安全边界往里收——安全极限、联锁值、报警值、操作范围。报警值设在联锁值以内，所以报警先响、联锁后动，中间这段时间就是留给操作员的处置窗口；操作范围收在报警值以内，正常区间不报警，越界才报警。比如一套反应器温度，安全极限150℃，联锁值145℃，高高报140℃，高报130℃，正常操作范围就定在100～120℃。每一层都在外侧一层之内留出余量，每一层也都有自己的作用。

同样的收口逻辑，在储罐上体现得更直观。《危险化学品重大危险源安全监控技术规范》（GB 17681-2024）对压力式储罐提出了明确要求：高液位报警不应大于设计储存高液位；高高液位报警不应大于液相体积达到储罐计算容积90%时的高度，并联锁关闭进料紧急切断阀、对进料泵采取防憋压措施；低低液位报警联锁切断出料。压力报警至少两级：第一级取正常工作压力上限，相当于提醒“压力高了，注意”；第二级取正常工作压力上限与安全阀设定压力之和的50%、安全阀设定压力的90%两者中的较小值，提示“再涨就要动作了，快处置”。级别不同、阈值不同，留给处置的时间也不同。这些边界在标准里都有明确的收口规则，而不是靠现场“觉得差不多”。

具体到每个边界怎么定？安全极限不靠经验估计，它来自工艺设计包、反应安全风险评估、设备设计条件（如设计压力、材料许用应力）和物质热稳定性数据（如TD24）。它是所有数值的“天花板”。

联锁值在安全极限以内留出余量，按SRS（安全要求规格书）和SIL定级、验证结果设定，确保它在参数触及安全极限之前动作。设完还不算结束，《危险化学品企业工艺平稳性 第1部分：管理导则》（GB/T 44693.1）中要求，装置首次或全面检修后开工前，要组织开展联锁试验及验收，确认联锁值准确、联锁动作正确可靠。

报警值的设置，要把握好四个方面。一是留窗口：结合设计资料、工艺卡片、处置时间和过程变化速率确定，保证操作员从报警发出到联锁动作这段时间里，来得及完成确认、判断、处置；离联锁值太近来不及，离操作范围太近又容易频繁误报。二是分级设：高报、高高报不设同一个数，按风险后果确定哪些参数需要报警、优先级怎么排。三是分工况：负荷变了、方案调了、设备切换了，报警值要跟着工况走；操作规程里没有的工况，先办变更手续再调整。四是勤优化：定期统计报警数量、时长和性能指标，报警值修改、报警屏蔽按后果严重程度分级审批，还可以通过调整DCS死区、延时参数和动态抑制来减少无效报警。

这里还要警惕一种常见偏差。有的企业为了平稳率考核指标好看，把报警值设得比操作范围还小：正常范围100～120℃，高报却设在115℃。参数稍动就报警，操作员只能把参数压在更窄的区间里，指标自然“好看”。但报警本来要表达的是“偏离正常、需要处置”，压进操作范围后，正常波动也被当成异常，报警就失去了提示异常的作用，时间一长还容易造成报警疲劳。问题的根源在于，报警次数，不该拿来当考核指标。

操作范围来自操作规程中的重要控制指标，经审批后写入工艺卡片，并与操作规程、BPCS和SIS中对应的参数值保持一致。它是四个边界里最靠近正常工况的一个，也是日常核对时首先要对上的那个。

四个边界定下来之后，日常怎么管？

一是参数保持一致。工艺卡片、操作规程、DCS和SIS组态里的同一参数，数值要对得上，而且要定期核对——对不上，往往说明有人改过但没走流程。

二是变更受控。报警值修改、报警屏蔽分级审批；联锁数值、条件、逻辑的修改与取消，按变更管理执行。日常使用中，联锁要全部正常投用，摘除和恢复严格执行许可程序；变更审批通过后，再调整参数或组态，然后对相关岗位进行培训。对重大危险源，要求更严：安全监控和报警设施不应未经审批停用；不应摘除或旁路联锁来强制维持运行；调整联锁阈值、摘除或恢复联锁，都要走变更管理，经审批的临时摘除不超过1个月，期间应采取有效措施确保安全。

三是报警响应到位。建立报警响应程序，报警发生后要及时确认、正确处置并做好记录；可燃有毒气体报警，不能不加分析、不到现场确认就随意消除；各级报警在声音和画面上区分开，按报警频率和持续时间建立管理指标，分析高频报警的成因。联锁一旦触发，说明异常工况已经发生，应逐一消除触发条件，严禁强行复位继续运行。

四是绩效看对方向。科学的平稳性考核，看的是工艺指标合格情况、工艺参数报警情况、参数波动情况、控制回路自控投用情况和联锁投用情况，不是拿报警次数说事。考核口径对了，前面说的那种“压报警值”的偏差，就很难再出现。

参数设置的全部逻辑，说到底就是一句话：先定安全极限，再定联锁值，再定报警值，最后定操作范围，从安全边界一层一层往里收。报警负责提醒，联锁负责兜底，工艺卡片是日常操作的基准；每一层都留出余量，每一层都各司其职，防线才立得住。

相关法规标准依据，请登录中国化学品安全协会“化学品安全法规标准合规平台”（https://law.chemicalsafety.org.cn/）。