表上写着四道保护，冒罐那天只有一道动了：聚乙烯储罐的风险分析，别照抄钢罐的模板

宜兴一家做电子化学品的厂子，去年报安全现状评价之前，自己先组织了一轮危险与可操作性分析。会议室里坐了七个人，工艺、设备、安环、仪表、两位班长，外加一位请来主持的注册安全工程师。走到「加药罐区」这个节点，工艺员把准备好的表念了一遍：这台罐有四层保护——液位高报、操作工两小时一次的巡检、罐顶溢流管、罐区围堰。念完，主持人没让往下翻，问了一句：这四层里，哪一层能在两分钟之内起作用。

会议室安静了一会儿。有人说报警响了人肯定会去处理。主持人追问从报警响起到有人把阀关上要多久，桌上没人报得出数。这个节点最终仍按「现有保护措施充分」通过，报告打印装订盖章入档。三个月后的一个下午，一车三十二度液碱卸到尾声，罐口冒了料，围堰里积了小半堰碱液，冲洗、中和、清运折腾到半夜。复盘时翻出那张表，四层保护中真正动作的只有围堰，而围堰干的事情只是接住，损失一分没少。

这类分析表填得太干净，根子在一个词被用滑了：措施不等于保护层。会上写进表里的每一条都是真实存在的东西，报警器确实在响，溢流管确实焊在那儿，巡检记录本上确实有签字。可它们能不能算作一层，要过两道关——独立性和有效性。塑料罐区在这两道关上比钢罐区更容易失分，而多数分析小组用的还是钢罐那套模板。

先说人这一层。它是罐区里被记得最多、也最少被验证过的一层。

判断它作不作数，只需要一个减法：从高报动作到液体溢出罐外，罐里还剩多少时间。算式很短，用溢流口标高减去高报整定标高，乘以罐的截面积，再除以当时的进料流量。一台直径两米二的立式罐，截面积三点八平方米出头，高报位设在溢流口下方一百五十毫米，这中间只剩零点五七立方的空。卸车泵按二十立方每小时算，每分钟进零点三三立方，剩余时间是一分四十秒。

再拿秒表量另一半。加药间的蜂鸣器响起来，卸车点在三十米外，操作工听见、判断不是误报、走过去、找到那只阀、摇到关闭位置——实测三到五分钟是常态，赶上手上正忙或者戴着面罩，六分钟也不稀奇。一分四十秒对三到五分钟，这层保护在纸上写着，在时间轴上不存在。

把这个减法当作判据以后，改法就只剩两条路，而且两条都不轻松。第一条是把高报位往下挪，给人腾时间。想留十分钟，需要的空高是三点三三立方除以三点八平方米，将近八百八十毫米——一台三米高的罐要空掉近三分之一，谁都舍不得。第二条是把动作从人手里拿走，让报警直接去停泵或者关阀，人只负责事后确认。多数厂最终会走第二条，但走之前得先承认第一条算不通，否则改造预算永远排不上号。

中间还有一个常被忽略的变量是流量。同样一百五十毫米的高度差，卸车泵开到二十立方每小时是一分四十秒，末段把流量压到十立方每小时就变成三分二十秒，压到五立方就有六分半。液位快到位时主动降流量，成本是多花十几分钟卸车，换来的时间比任何一次培训都实在。

聚乙烯储罐在这一步上还有条额外的约束：不能靠「平时装得更满」把余量赚回来。塑料罐体本身是柔性的，装量系数留出来的那截空高，同时要给液面晃动、料温上升后的体积膨胀和罐体自身的鼓胀腾地方，挪作报警余量用，等于把另一处风险放大。这跟钢罐可以把液位顶到九成五不是一回事。

接着是溢流管这一层，它在表里的位置往往被抬得过高。

溢流管做的事情是把液体从罐里引到围堰，也就是把「罐口冒料」这个后果换成「围堰内泄漏」。后果等级只降了半级，人没被淋到、料没跑出厂界，可介质仍然出了罐、仍然要按泄漏处置、仍然产生一堆冲洗废水。一个措施能不能记为保护层，判据是它能否把后果链条切断，而不是把事故换个地方发生。

更现实的问题在排量。溢流管靠重力自流，通过能力由口径和水头决定，而水头就是液面高出溢流口的那点高度。一根DN50的溢流管，在一百来毫米水头下每小时不过五六立方，粘度大一些的碱液还要打折；管子出口再拐两个弯、末端罩一层防虫网，实际排量还会往下掉。进料端的卸车泵是二三十立方每小时，两者差着四五倍。泵不停，溢流管只是让液位涨得慢一点。

还有一层几乎没人算过：溢流管要达到设计排量，罐里必须先攒够水头，而罐顶留给攒水头的空间通常只有一两百毫米。攒不到那个高度，液体会先从别的地方出去——人孔垫片、呼吸口、液位计安装法兰，这些位置的标高往往比溢流管口高不了多少，密封等级却低得多。真溢起来，第一处出液的地方常常不是溢流管。这条路径在表格里从来不出现，因为它不属于任何一个设计意图。

第三处是塑料罐相对钢罐天生少掉的两层缓冲，照抄模板时最容易被虚记进去。

一层是渐进失效带来的时间。钢罐的腐蚀是慢慢减薄的，测厚仪打几个点就能画出一条减薄曲线，「定期检测」在钢罐上确实是一层能顶事的保护，因为它把突然穿孔变成了可预见的更换计划。聚乙烯衬层不走这个路子，它的典型失效是应力开裂、针孔和局部脱层，衬层名义厚度可能一点没少，通路已经建立了。拿测厚仪去测衬里罐，测到的是钢壳，跟衬层有没有裂开是两件事。把「每年测厚一次」记成聚乙烯储罐的一层保护，是把钢罐的经验硬搬过来。真正在这个位置起作用的是夹层检漏那一路，而它给出的是已经漏了的信号，不是即将漏的信号。

另一层是超压泄放。压力容器上有安全阀这个纯机械、不依赖电和人的硬件，常压塑料罐上没有对应物，气相侧唯一的出口就是那个敞开的呼吸口。麻烦在于，同一个部件既被写在保护措施栏，又出现在致因栏——结晶堵住、滤网糊住、防雨帽被压扁，它立刻从泄压通道变成憋压来源。一个能自己变成事故原因的部件，在同一张表里不该被计成一层独立保护。这类重复计数在罐区节点里出现得相当频繁，识别办法也简单：把每一条保护措施反过来问一句，它失效之后会不会自己制造出新的偏差，会的那些先划掉。

第四处是「温度偏高」这一行，严重度普遍填低了。

钢罐超温，降回来还是那台罐，材料的力学性能基本回得去。聚乙烯储罐不吃这一套。长期使用温度爬过上限之后，蠕变加速，罐壁在液柱和自重下发生的形变留在那里，温度降下来不会回弹；衬里罐还要叠上衬层与钢壳的膨胀差，反复超温几次，锚固区域先松。这意味着同样一次超温，在塑料罐上的后果分类应当从「影响生产」挪到「设备永久损伤」，而分级一变，后面要求的保护层数量跟着变。

更麻烦的是这一行下面填的探测手段。相当一部分聚乙烯储罐上根本没有温度测点，表里写着「操作工巡检发现异常」，实际依据是用手摸罐壁。手能摸到的是外壳温度，隔着钢板和涂层，滞后好几个小时；全塑罐的壁厚本身就是保温层，滞后更久。装一支贴壁式温度探头几百块钱，接进现有的报警回路也不复杂，比在表格里写一句没有依据的探测手段划算。

把这四处摊开之后，会发现真正的缺口不在方法，而在会议室里少了一个人。

危险与可操作性分析的小组配置通常是工艺加安全加仪表加操作，罐体默认被当成一个不会坏的容器带过去。可塑料罐节点里有好几个数只有做罐的人手里才有：这台罐允许的负压值是多少、衬层允许的最高壁温是多少、罐顶能挂多重的集中荷载、锚固点是怎么排布的、哪些位置事后绝对不能开孔。这些数字填不进节点资料，后面的推演就只能靠经验拍。请厂家技术员来坐半天，或者会前把这几行数问回来附在节点表后面，成本极低，效果比会上争论半小时强。

那家电子化学品厂重开的复审会上，最终改动的不是结论页，是三个要跑现场才能拿到的数字。第一个是拿秒表实测的响应时间，从蜂鸣器响到阀门关闭，两个班各走一遍，记下来的是四分十秒和五分五十秒。第二个是用卷尺量出的高报整定液位与溢流口的实际高差，量出来是一百三十毫米，比图纸上的一百五十毫米还少。第三个是从泵铭牌抄下的额定流量，和溢流管口径放在一起对了一次，差了将近五倍。

这三行数字被写进了节点资料的附页，往后每一轮复审都会被翻出来重算一次。表格上的结论改起来只要一个下午，这三个数得有人拿着秒表和卷尺在罐区站上两个钟头才能拿到——而下次真出事的时候，能不能拦住料的，恰恰是这三个数。