核電廠運行操作風險評估與管理導則II目 次前 言 II范圍 1規范性引用文件 1術語和定義 1一般要求 1運行操作的風險識別與分析 2運行操作風險的評價 4運行操作風險的管理原則 4PAGEPAGE1核電廠運行操作風險評估與管理導則范圍本文件規定了核電廠運行操作風險評估的一般要求與管理原則。規范性引用文件（包括所有的修改單適用于本文件。GB/T23694-2009風險管理術語術語和定義GB/T23694-2009定義的術語和定義及下列3.1-3.7術語和定義適用于本文件。3.1風險評估riskassessment包括風險分析和風險評價在內的全部過程。［GB/T23694-2009，與風險評估相關的術語3.3.1］3.2風險識別riskidentification發現、列舉和描述風險要素的過程。［GB/T23694-2009，與風險評估相關的術語3.3.3］3.3風險分析riskanalysis系統地運用相關信息來確認風險來源，并對風險進行估計。［GB/T23694-2009，與風險評估相關的術語3.3.2］3.4風險評價riskevaluation將估計后的風險與給定的風險標準對比來決定嚴重性的過程。［GB/T23694-2009，與風險評估相關的術語3.3.6］3.5高風險運行操作highriskofoperation定性判斷可能導致停機/停堆/降功率超過10%Nnom的運行操作,或按照風險發生導致后果的嚴重性、可控性及風險發生的可能性三個維度定量風險評價的風險量不低于36分的運行操作。3.6中風險運行操作mediumriskofoperation3.7低風險運行操作lowriskofoperation一般要求此標準針對核電廠中所有涉及改變系統狀態的運行操作進行風險評估及管理，包括系統在線、向系統充注介質、投運、停運、隔離及試驗等運行操作。核電廠運行操作風險評估與管理導則建立的最終目的是將運行操作風險進行評估、分級，根據分級結果采取分級管理措施以提高核電廠安全運行的可靠性。運行操作的風險識別與分析風險導致后果的嚴重性表1風險導致后果的嚴重性序號項目評分1.引起的機組自動或手動停機。52.引起的機組自動或手動停堆。53.引起的機組意外降功率≥10%額定功率。54.可能導致廠外電源、廠內應急電源中的任意一路停役。55.導致應急重要系統及設備喪失功能或不可用超過24小時。56.可能達到或超過技術規格書運行限值條件，導致機組狀態后撤。57.化學品/放射性失控排放至環境。58.化學品/放射性失控排放至工作場所，易燃、易爆氣體/液體失控排放至工作場所。59.堆內構件暴露于作業場所。510.導致高溫高壓介質或窒息性氣體排放到有限空間。511.導致強酸強堿排放到可能檢修的容器或場所。512.電器隔離不完整導致檢修人員帶電作業。513.可能導致運行事件的操作。414.導致高溫高壓(工作壓力≥0.1MPa，管道直徑大于50mm，溫度＞100℃）介質排放到系統外。415.引起的機組意外降功率＜10%額定功率。316.關鍵、重要設備失去主要保護信號。317.影響關鍵、重要設備的某項功能參數。318.涉及反應堆保護和專設保護的報警、儀表。319.導致產生臨時單點敏感設備。320.可能影響輻射控制區完整性。321.導致生產單元輔助蒸汽的備用汽源不可用322.影響反應堆正常運行及影響機組正常發電的設備損壞（比如主泵、主給水泵等。323.消防喪失，或消防誤動。324.影響應急指揮中心可居留性或功能完整性。225.導致停堆后無法恢復臨界。226.無上述風險后果。1風險發生的可能性表2風險發生的可能性序號項目評分1.需要切除重要的保護（如反應堆保護、專設保護的切除。52.系統存在特殊操作步驟但文件中無說明。53.反應堆保護和專設保護控制柜內模塊故障，需采取更換模塊等。54.工作負荷和強度太大（2255.儀控保護控制柜內模塊故障，需要采取更換模塊等（首次在線實施。56.涉及影響穩定發電并無法在運行中進行隔離的設備。47.涉及單點敏感設備的維修工作（反應堆運行期間。48.閥門存在特殊操作方式且無標識。39.工作執行過程存在任務中斷后重新執行的情況。310.涉及到的設備在放射性區域或位置高導致人員無法長時間進行操作。311.3312.3（溝通繁雜。313.工作復雜，一個班無法完成（需要工作交接。314.設備帶缺陷運行，系統上長時間存在TCA或TSD。315.（非首次在線實施。316.步驟。317.進行無法定量描述的步驟時，沒有直觀的參數可供監視。318.（例如設備隔離掛票等情況，操作中存在需要托舉重物的情況。319.臨邊作業等工業安全風險。320.現場嘈雜信號差，溝通效果不好。321.無上述情況。1風險導致后果的可控性風險導致后果的可控性是指：在機組出現異常時，是否能夠及時控制機組異常狀態。推薦使用表3表3風險導致后果的可控性序號項目評分1.現場環境嘈雜或通訊不佳，溝通不便。32.相關重要參數無法直接監測（需結合其他參數，綜合分析判斷。33.用于識別或響應異常工況的報警不可用或未設置。34.出現非預期響應時無運行緩解措施。35.進行緩解控制時，存在指令發出后無法立即得到操作反饋的情況。36.出現非預期響應時緩解措施需主控手動干預且干預過程較長或需要現場手動干預。37.操作引起的參數偏離短時間不會顯現，緩解干預措施無法及時投入，導致參數無法及時恢復到正常值。38.操作引起的參數偏離不能控制在規程要求范圍內且影響關聯系統功能。39.沒有備用設備或操作導致備用功能共因失效。3序號項目評分10.報警設置接近技規要求，來不及響應。311.運行操作和參數監測不在同一地點。212.儀表可靠性降低，出現漂表，干擾主控監視。213.操作引起的參數偏離不能控制在規程要求范圍內，但不影響關聯系統功能。214.環境溫濕度高造成人員不適。215.無上述問題，有手段進行控制。1運行操作風險的評價運行操作風險評價總體原則使用定性風險評價與定量風險評價相結合的方式進行運行操作風險評價。定性風險評價：確認操作任務是否影響系統參數變化；所影響的參數是否會超出運行限值或導致其他系統參數產生變化；參數超出運行限值后是否會導致聯鎖、保護動作；聯鎖、保護的動作是否會導致安全降級、停機、停堆、降功率等相關的系統參數偏離；根據參數偏離情況判斷可能停機/停堆/10%額定功率的運行操作評價為高風險。定量風險評價：結合運行操作的風險識別與分析結果進行三維度定量風險評價，并根據風險量界定風險級別。風險量（Rv）計算的公式Rv=P·S·CRvPSC為風險導致后果的可控性。低風險：Rv＜15；中風險：15≤Rv＜36；高風險：Rv≥36運行操作風險的管理原則運行操作風險的管理總體原則高風險項目的管理原則把高風險的運行操作排入計劃，用紅色字體標識提醒，明確責任部門和配合部門及管理巡視要求；合理安排計劃窗口，避免同時開展兩項及以上高風險項目；至少應提前一天組織工作準備（可視頻會議），明確分工、熟悉操作文件、識別關鍵步驟、明確操作風險、制定應對措施；制定運行操作風險緩解策略；對于涉及多部門、多專業的操作，需提前聯系相關人員召開技術交底會，明確責任分工，并做好協調工作；必要時進行模擬機演練或桌面推演；召開工前會，明確人員狀態及資質、風險分析及經驗反饋、人因陷阱及應對措施（自檢、監護）等要求，嚴格遵守程序，杜絕操作偏差；負責生產的部門負責人必須執行管理巡視確保整個操作安全有效研究通過技術改造實現運行操作風險降級的可行性；操作文件中明確風險類型，進行風險提示，對于關鍵步驟的操作明確操作風險和應對措施。工作結束后安排進行工后會，總結相關操作經驗和反饋；定期根據經驗反饋信息，升版完善操作程序。中風險項目的管理原則3制