能量隔離流程圖（多能量生產裝置）

甚麼是能量隔離流程圖（多能量生產裝置）流程

能量隔離，就是擋在工作班組與裝置仍然能對他們造成的一切之間的那道屏障。觸發它的，是一項打破密閉或者把人送進設備內部的工作：要更換的閥門、要進入的容器、要拆解的泵。在生產裝置上，這樣一項工作很少只面對一個能量來源。它面對的是帶壓的工藝介質、供應同一組橇裝設備的公用系統、一台電動機、液壓、一層蒸汽夾套、一條氮氣管線，以及頭頂上懸著、等著墜落的任何東西。下面這張圖追蹤一次隔離的全過程，由工作被提出的一刻，到裝置重新投入運作的一刻：界線在圖紙上標示，每個能量來源追溯到一個隔離點，按介質與風險選定標準，方案編製並獲批，各點隔離、上鎖、掛牌、洩放、排空、吹掃，零能量在工作面上得到核實，證書簽署，工作許可證憑它簽發，然後整套佈置倒序拆除並試壓，裝置才重新運轉。

這是生產裝置的隔離，既不是鎖具的紀律，也不是電氣那一套。上鎖掛牌講的是：獲授權人員如何掛上與取下自己的個人鎖、集體鎖箱如何運作，以及鎖的主人已經下班回家時該怎樣處理。安全電氣隔離講的是：識別供電、鎖定該點、核實驗電器、驗明無電、再核實驗電器一次。這兩者都落在「按次序逐點隔離、上鎖並掛牌」這一步之內，而不是取代它。這張圖額外加上的，是只有當一套系統同時帶著多種能量時才會出現的那一部分：在有人動手之前先決定隔離究竟要做到多好，把它寫成一份需要有人批准的方案，並且為那些比工作本身存在更久的隔離設立一本登記冊。工作許可證流程是證書另一邊的姊妹流程：許可證授權一項工作，這張圖則證明它所倚賴的屏障。請把它當作起點，再按貴公司自己的隔離程序、適用於你們的法規，以及具備資格人員的審核去調整。

四個判斷撐起整套流程。是否需要實體隔離訂定了標準，它被放在技術負責人泳道，因為答案來自介質、壓力、受影響的人，以及隔離要維持多久，而不是來自當日怎樣方便。緊接著的「裝置能達到該標準嗎？」是那個誠實的問題，它的達不到分支走向一項有紀錄、附帶額外管控措施的偏差，而不是走向一次沒有人看得見的悄悄降格。工作面上的核實屬於隔離負責人，也是唯一一個把閥門狀態變成隔離的步驟，它的失敗分支直接退回隔離。復原後的試壓在另一端閉合這個循環，因為一再發生的事故往往不是隔離失效，而是一次漏掉了盲板的復原。

本流程圖涵蓋的內容

本範本包含

• 五條泳道——執行負責人、區域負責人／運作、隔離負責人、許可證簽發人與技術負責人——橫跨六個階段：界定隔離範圍、訂定隔離標準、審批隔離方案、隔離與核實、憑證書工作，以及解除隔離與復原
• 一段由圖紙開始、在裝置上結束的範圍界定：「在P&ID上界定隔離界線」「列出進入界線的每一個能量來源」，以及關口「每個能量來源都追溯到隔離點了嗎？」——它把缺口退回界線，而不是帶著缺口繼續向前
• 在動手之前就把標準訂好：是否需要實體隔離，會把路徑引向「指定插板、盲板或拆除管段」或者「指定雙閥截斷加洩放閥組」，於是這張圖記下了這項工作為甚麼得到它所得到的那種隔離
• 一條大部分隔離流程圖都省略的例外路徑：「裝置能達到該標準嗎？」把達不到的情況交給是否憑額外管控措施批准偏差的判斷，要麼在獲批的補償措施下把工作推進下去，要麼在「拒絕該隔離並重新安排工作」處結束
• 一條長期分支，「隔離是否要維持一個月以上？」通向「記入長期隔離登記冊」，讓那些比工作單存在更久的隔離留在一份有人覆核的清單上，而不是幾年之後在一次停產檢修中才被發現
• 核實與倒序解除是各有其負責人的獨立步驟：工作面上的核實把失敗退回隔離，「簽署隔離證書」把屏障交給「憑該證書簽發工作許可證」，而「按相反次序拆除鎖具與盲板」則把同一份證書倒著走一遍，直至試壓

何時使用本範本

• 你們正在編寫或重寫廠區的隔離程序，需要用一張圖說清楚誰界定範圍、誰批准、誰隔離、誰核實、誰把裝置交回運作
• 你們的工作許可證很紮實，但許可證背後的隔離卻是非正式的，以致沒有人能憑一份文件說清楚究竟盲死了甚麼、上鎖了甚麼、排空了甚麼、吹掃了甚麼
• 曾經發生一宗險失事件，涉及一條帶壓管線或某個界線內的殘餘能量，而所有人都以為那裏已經沒有能量，調查需要把設想中的流程畫出來
• 裝置上的長期隔離越積越多，卻沒有人負責登記冊、負責覆核，也沒有人負責決定其中哪一項應該變成永久更改
• 審核人員、保險公司或集團工藝安全團隊問起：在多能量系統上、而不只是在單台機器上，危險能量是怎樣受到管控的

運作方式

1. 把泳道改成你們的崗位

   把執行負責人、區域負責人／運作、隔離負責人、許可證簽發人與技術負責人，換成你們現場真正使用的職銜。很多廠區由同一個人兼任許可證簽發人與區域負責人，也有些廠區按專業把隔離負責人分成工藝與電氣兩個。該合併就合併、該拆分就拆分，不要畫一次根本不會發生的交接。

2. 把你們的隔離標準寫到分支上

   寫清楚在你們這裏實體隔離是甚麼意思：插板、盲板、拆除管段、實體斷開。也寫清楚經核實的閥門隔離是甚麼意思：雙閥截斷加洩放、單閥截斷加洩放、一個真的有人能盯住的洩放口。然後寫下那條按你們的介質、壓力與持續時間在兩者之間作出選擇的規則，好讓兩個不同更次的當值人員作出同樣的判斷。

3. 為能量來源清單裝上牙齒

   列出進入界線的每一個能量來源，這一步本質上是檢查表步驟，那就給它配一份檢查表。工藝介質、公用系統、氮氣與儀表壓縮空氣、蒸汽與冷凝水、包括就地小型電源在內的供電、液壓與氣動、彈簧與蓄能器、懸吊負載與重力負載、餘熱與化學反應。公用系統與儲存能量，是最常被漏掉的兩大類。

4. 訂下長期隔離的規則

   決定在你們廠區怎樣的隔離算長期：是一個時間長度，還是支撐它的那張工作單被關閉的一刻。圖上的一個月是有待替換的佔位值。然後指定由誰覆核登記冊、多久覆核一次、覆核是否包括對隔離點的現場實物檢查還是只查文件，以及誰有權把一項長期存在的隔離轉為設計更改。

5. 界定證書及其與許可證的關係

   列出隔離證書必須載有的內容：每一個隔離點、它的位號、所採用的標準、鎖具或盲板編號、由誰在甚麼時候裝上，以及由誰拆除。然後寫明工作許可證如何掛靠在它之下、一份證書最多可以掛多少張許可證，以及解除隔離必須等到最後一張許可證被取消的這條規則。

6. 在需要之前先議定偏差路徑

   舊裝置未必總能達到你們剛剛寫下的標準。議定由誰評估達不到的情況、哪些補償措施可以接受、由誰批准偏差、偏差記錄在哪裏，並且明確說出另一條分支就是拒絕該隔離並重新安排工作。只存在於某個人腦海中的偏差路徑，會變成一次沒有人看得見的降格。

7. 拿一次真實的隔離走一遍

   找兩次最近的隔離，一次是例行的，一次是出了問題或者嚴重超時的，與當時經手的人一起沿著這張圖各走一遍。特別留意倒序的那一半：裝置升壓之前究竟檢查了甚麼，有沒有人說得出每一塊被拆下的盲板。有人講得出、圖上卻沒有的步驟，以及圖上有、實際卻被略過的步驟，才是值得動手改善的發現。

常見問題

能量隔離流程包括哪些步驟？

有人提出一項會打破密閉的工作，區域負責人在圖紙上界定隔離界線。隔離負責人列出穿過該界線的每一個能量來源，並把每一個都追溯到一個隔離點；出現缺口就退回去重新畫過。技術負責人衡量介質、壓力與風險，判定是否需要實體隔離，並指定插板與盲板，或者雙閥截斷加洩放。如果裝置達不到，就批准一項偏差，或者拒絕這次隔離。接著編製方案與隔離點清單，長期隔離記入登記冊，由區域負責人批准。各點被隔離、上鎖、掛牌、洩放、排空、吹掃，儲存能量被鎖住，隔離在工作面上得到核實。證書簽署，工作許可證簽發；等到最後一張許可證取消，盲板與鎖具按相反次序拆除，試壓合格之後裝置才重新啟動。

能量隔離與上鎖掛牌有甚麼分別？

上鎖掛牌是鎖與牌的紀律：獲授權人員把自己的鎖掛在一個能量隔離裝置上，牌上寫明鎖屬於誰，多個工種同時工作時由集體鎖箱保管鎖匙，而且只有掛鎖的人才可以取下自己的鎖。生產裝置上的能量隔離，則是這把鎖所懸掛的那個更大的工程判斷：界線在哪裏，哪些能量來源穿過它，對這種介質與這個壓力而言每一處隔離要做到多好，以及必須先排放、排空、吹掃或鎖住甚麼。在單台機器上，這兩者合併成一份程序，上鎖掛牌就是全部答案。在多能量系統上則不然：一把完美地掛在錯誤閥門上的鎖，甚麼也隔離不到。這張圖負責方案、標準與證書；上鎖掛牌程序負責隔離這一步之內的硬件紀律。

甚麼是實體隔離，甚麼情況下必須採用？

實體隔離指裝置與每一個能量來源在物理上分開，而不只是用閥門關斷：法蘭處插入一塊插板或盲板、拆走一段管子、斷開一條管線。英國HSE關於安全隔離的指引HSG253把它與已核實隔離區分開來——後者的閥門有一個你可以盯著看它保持住的洩放口；也與未核實隔離區分開來——後者只有一個關閉的閥門。指引提供了按介質、管徑與壓力以及受影響人員在三者之間作出選擇的方法，但把最棘手的情況排除在外：進入容器需要採用斷開或插板這類非常高的標準，而對有毒介質與長時間維持的隔離，實體隔離屬於良好作業方式。門檻由貴公司自己的程序訂定；這張圖給出了值得為之設計的兩種標準，未核實的情況可以作為第三條分支補上。

隔離證書由誰簽署，它與工作許可證是甚麼關係？

這是兩份文件、兩項職責。隔離證書記錄隔離本身：方案中的每一個點、它的位號、所採用的標準、鎖具或盲板編號、由誰在甚麼時候裝上，以及後來由誰拆除。工作許可證授權的，是那個已隔離界線之內的一項具體工作，寫明工作班組、列出條件，並且會屆滿失效。在這張圖裏，隔離負責人簽署證書，許可證簽發人憑證書簽發許可證。把兩者分開，正是讓一次隔離能夠掛著多張許可證的原因，於是鉗工、儀表技術員與檢驗員可以在同一個界線內工作，而不需要三套盲板；這也是為甚麼解除隔離要等到證書上最後一張許可證被取消。此後證書還兼作復原檢查表：裝置升壓之前，上面的每一個點都要被簽回。

長期隔離應該怎樣管理？

當一項隔離比支撐它的那項工作存在得更久時，它就成了長期隔離。HSG253對紀錄本身沒有訂定門檻：工作完成之後仍然保留的任何隔離，都應該有清晰的紀錄。指引把延長隔離一詞留給打算維持三個月以上的情況，並另外提示：長時間的隔離，即超過約一個月的，值得對上游閥門作定期複檢。各廠區自訂規則；圖上的一個月是有待替換的佔位值。真正的風險是遺忘：安全閥洩放管線上的一塊盲板、一個沒有人解釋得到的上鎖閥門、一塊悄悄成為裝置一部分的插板。通行做法是把登記冊與在用的隔離分開保管，指定專人負責、定期覆核，並對隔離點作現場實物檢查，每次都迫出一個決定：這項隔離還有理由存在嗎，裝置能否復原，還是應該把它變成一次永久性的設計更改？