专知智库知识库·安全排查｜较大风险装置开停工方案必须包含哪些内容

较大风险装置的开停工，是化工、石化、冶金等高危行业事故最集中的时段之一。平时稳定运行的装置，在开停工过程中要经历温度、压力、液位、流量的大幅波动，要完成物料退守、管线吹扫、盲板抽堵、设备检修、联锁投用等一系列非常规操作，任何一个环节处置不当，都可能从“正常操作”滑向“异常工况”甚至事故。GB 12801—2025《生产过程安全基本要求》明确要求较大风险装置必须编制开停工方案，但企业实际编制的方案质量差异很大：有的方案只有一页纸的操作步骤，没有风险分析；有的方案把操作规程直接复印过来，不区分开停工与正常操作；有的方案写了盲板抽堵，但没有盲板位置图和确认签字；有的方案根本没有异常工况处置内容，遇到超温超压只能现场临时商量。方案是否可用，不取决于篇幅长短，而取决于它是否覆盖了开停工全过程的关键控制点，是否让每一步操作都有依据、有确认、有退路。

本文按“必备内容—常见缺失—落地做法”的框架，对较大风险装置开停工方案应当包含的内容做系统梳理，供企业在方案编制和审核时对照参考。

一、方案编制的前置条件：先确认“该不该编、由谁编、依据什么编”

开停工方案不是所有装置都用同一模板。编制之前需要明确三件事。

第一，适用范围要清楚。 较大风险装置是指风险分级结果为较大及以上、或涉及重点监管危险化工工艺、或构成重大危险源的装置。这类装置的开停工，包括计划检修开停工、临时抢修开停工、长期停用后复产开工、季节性停开工，都应当编制专项方案。一般风险装置的开停工可以简化，但不能省略风险分析和交接确认。

第二，编制责任要明确。 开停工方案应由装置所属车间（或生产部门）牵头编制，工艺、设备、安全、仪表、电气等专业共同参与，企业技术负责人审批。涉及重大危险源或重点监管工艺的装置，方案应组织专家论证或会审。不能由安全部门单独代编，也不能由第三方机构编完就走。

第三，编制依据要列全。 方案应明确引用：装置设计文件、工艺操作规程、设备维护手册、安全设施设计专篇、重大危险源评估报告、适用的法规标准（如GB 12801—2025、AQ 3067—2026、GB/T 45420—2025等）、企业风险清单和管控措施、历史开停工异常记录。依据不全，方案就容易漏项。

二、方案必须包含的十项核心内容

第一项：装置概况与开停工范围界定。 说明装置名称、主要工艺、涉及的危险物料及数量、重大危险源等级、本次开停工的范围（全装置/单系列/单设备）、开停工类型（计划检修/临时抢修/长期停用复产/季节性停开工）、预计工期和关键时间节点。范围界定不清，后续步骤和风险分析就没有边界。

第二项：开停工风险分析。 这是方案的核心，不能省略也不能流于形式。风险分析应覆盖：开停工各阶段的主要危险源（超温、超压、液位失控、物料互串、可燃气体聚集、有毒气体泄漏、静电积聚、设备骤冷骤热等）、可能后果、现有管控措施、需要新增的临时措施。分析方法可以用JHA按步骤分析，也可以用HAZOP对关键节点做偏差分析，但输出必须落到“哪一步、什么风险、怎么防”的具体对应关系上。风险分析不能只写“注意安全”四个字。

第三项：组织机构与职责分工。 明确开停工总指挥、现场指挥、工艺负责人、设备负责人、安全负责人、仪表电气负责人、操作班组和监护人员的名单与职责。开停工期间应当有专人值守关键岗位，不能出现“谁有空谁上”的情况。涉及多车间协调的，应明确协调机制和联络方式。

第四项：开停工步骤与时间节点。 按时间顺序列出每一步操作：停工时的降负荷、切进料、退料、吹扫、置换、盲板抽堵、设备交出；开工时的设备检查、气密试验、置换、引料、升温升压、联锁投用、逐步提负荷。每一步应写明操作内容、控制参数（温度、压力、液位、流量上下限）、持续时间、确认人和确认方式。步骤不能过粗（如“退料”两个字带过），也不能过细到无法执行（如每个阀门都列）。

第五项：危险物料处置方案。 明确开停工过程中危险物料的去向：退料到哪里、用什么容器或管线、退料顺序和速度、退料后的管线清扫和置换介质、置换合格标准（如氧含量、可燃气体浓度、有毒气体浓度）、废料和废液的收集处置方式。涉及相互禁配物料的，应明确隔离和清洗顺序，防止互串。

第六项：设备管线处理方案。 包括：吹扫和置换的介质、压力、流量、时间、取样点位置和合格标准；盲板抽堵的位置、编号、规格、材质、抽堵顺序和确认签字；设备泄压、排凝、干燥、防冻措施；转动设备的盘车、润滑、冷却水投用要求；电气设备的停电、验电、挂牌上锁要求。盲板抽堵必须附盲板位置图，每个盲板有唯一编号和状态记录，不能只写“加盲板隔离”。

第七项：安全设施与联锁管理。 明确开停工期间安全阀、爆破片、呼吸阀、阻火器、可燃有毒气体检测报警、消防设施、应急切断系统的状态和投用要求；明确哪些联锁需要暂时摘除、摘除的审批程序、摘除期间的替代保护措施、恢复投用的确认条件。联锁摘除不能口头同意，必须有书面审批和时限控制；开停工结束后必须逐项确认联锁恢复投用。

第八项：异常工况处置措施。 这是最容易被漏掉的部分。方案应针对开停工过程中可能出现的异常工况——超温、超压、液位失控、物料泄漏、停电、停水、停汽、停风、仪表失灵、阀门卡涩、设备异响、可燃气体报警、有毒气体报警——逐项写明：如何发现、第一时间做什么、谁来做、什么条件下停车、什么条件下撤离、向谁报告。异常工况处置不能只写“按应急预案执行”，因为应急预案是通用框架，开停工方案需要针对本次开停工的具体步骤给出具体动作。

第九项：交接确认与签字程序。 开停工涉及多班组、多专业交接，每一步关键操作完成后应有交接确认记录：操作人、确认人、监护人、时间、操作结果、异常情况。停工交检修前应有设备交出确认单，开工前应有设备复位确认单，联锁投用应有逐项确认单。签字不能代签，确认不能事后补。交接确认程序是方案执行的证据链，没有它，方案执行情况无法追溯。

第十项：环保与应急措施。 明确开停工过程中废气、废水、废液的排放控制和收集处置方式，防止开停工期间超标排放或意外泄漏；明确应急物资（灭火器材、堵漏工具、吸附材料、应急喷淋、空气呼吸器）的配备位置和数量；明确应急疏散路线和集合点；明确与周边装置、周边社区、地方应急管理部门的通报机制。环保措施不是附属内容，开停工期间的异常排放同样可能构成隐患甚至事故。

三、常见缺失：八种“方案有了，关键内容没有”

缺失一：风险分析缺失或流于形式。 方案只有操作步骤，没有风险分析；或者风险分析写成“开停工过程存在火灾爆炸风险，应加强管理”，没有落到具体步骤、具体危险源、具体措施。风险分析缺失，后续的异常工况处置和临时措施就没有依据。

缺失二：步骤与操作规程混同。 把正常操作规程直接当作开停工方案，不区分开停工与稳定运行的操作差异。开停工期间的参数波动范围、操作顺序、确认要求与正常操作不同，方案必须单独编制。

缺失三：盲板管理只有文字没有图。 方案写了“加盲板隔离”，但没有盲板位置图、没有编号、没有抽堵顺序、没有确认签字。现场操作人员凭记忆找位置，容易漏加、错加或抽错盲板，导致物料互串。

缺失四：联锁摘除无审批、恢复无确认。 开停工期间需要摘除某些联锁，方案只写“必要时摘除联锁”，没有审批程序、没有替代保护措施、没有恢复确认要求。联锁摘除后无人跟踪，开工后长期未恢复，形成持续性隐患。

缺失五：异常工况处置措施缺失或空泛。 方案没有异常工况处置内容，或者只写“按应急预案执行”。开停工期间的异常工况往往发展快、窗口期短，现场人员需要的是“这一步出现这个现象，先做哪个阀、后停哪台泵、什么条件下必须停车撤离”的具体动作，而不是通用预案框架。

缺失六：交接确认流于形式。 交接记录只有签名没有内容，或者事后补签；关键操作没有监护人确认；设备交出和复位没有逐项检查。交接确认失去约束力，方案执行就无法追溯。

缺失七：环保措施缺失。 方案只关注安全和生产，不关注开停工期间的废气、废水、废液去向，导致异常排放、泄漏围堵不及时，既构成环境隐患，也可能引发周边投诉和安全风险。

缺失八：方案与现场实际脱节。 方案编制后未组织操作人员培训交底，现场人员不知道方案内容；或者方案编制后现场工艺、设备已发生变化，方案未同步修订。方案变成迎检文件，现场执行另凭经验。

四、企业落地的务实做法

第一步，建立开停工方案的标准模板。 按上述十项内容编制模板，每一项给出填写要求和审核要点。模板不是让编制人员照抄，而是确保关键内容不被遗漏。涉及重大危险源或重点监管工艺的装置，模板中应增加专家论证意见栏。

第二步，风险分析与步骤编制同步进行。 先按开停工步骤做JHA或HAZOP分析，识别每一步的危险源和后果，再根据分析结果确定控制参数、确认要求和异常工况处置措施。风险分析与操作步骤不能分开做，否则措施与步骤对不上。

第三步，盲板、联锁、交接确认实行清单化管理。 盲板位置图、盲板编号表、抽堵确认单三件套齐全；联锁摘除审批单、替代措施确认单、恢复投用确认单逐项签字；设备交出确认单、设备复位确认单、关键操作确认单随步骤流转。清单化管理是方案执行的证据链。

第四步，异常工况处置措施按步骤写具体动作。 针对每一步可能出现的异常工况，写明发现方式、第一时间动作、责任人、停车条件、撤离条件、报告对象。能写成“立即关闭某阀、启动某泵、切至某流程”的，不要写成“按预案处置”。

第五步，方案审批前组织现场核对和培训交底。 编制完成后，由工艺、设备、安全、仪表电气专业人员现场核对步骤与实际情况是否一致；开停工前组织操作人员培训交底，确保每个参与人员知道自己负责哪一步、确认什么、异常时做什么。

第六步，开停工结束后组织复盘。 记录方案执行中的偏差、异常工况、临时变更和未预见问题，作为下次方案修订的依据。方案不是一次编完就长期使用，每次开停工后都应修订完善。

结语

较大风险装置开停工方案的核心，不是“写得多厚”，而是“每一步都有依据、有确认、有退路”。装置概况界定范围，风险分析识别危险，组织分工明确责任，步骤节点控制节奏，物料和设备处理保证安全交出，安全设施和联锁管理守住防线，异常工况处置提供退路，交接确认留下证据，环保应急兜住底线。判断一份开停工方案是否可用，有一个简单的检验标准：随便抽一个开停工步骤，能不能说清楚这一步有什么风险、控制参数是多少、谁确认、出现异常先做什么、什么条件下必须停车撤离。 能说清楚，方案就是操作依据；说不清楚，就还停留在迎检文件。

从“方案编制”到“智能体落地”

标准模板和清单化管理可以解决“方案该写什么”的问题，但企业在执行中仍然面临现实困难：方案步骤多、确认点多，现场人员容易漏项；盲板和联锁状态靠人工台账跟踪，交接时对不上；异常工况处置措施写在方案里，现场人员记不住、找不到；开停工结束后偏差记录不全，下次修订缺乏依据。这些问题的共同点是——方案有了，但执行链条上缺少一个能持续跟踪、逐步确认、异常提示的工具。

专知智库OPC智能体中的安全隐患排查智能体，可以在开停工方案执行环节承担辅助衔接角色：

• 输入现场图片或检查信息，智能体基于企业开停工方案中的步骤、控制参数和确认要求，输出“当前步骤是否具备条件、关键控制参数是否在范围内、盲板和联锁状态是否与方案一致、是否存在漏项”；
  
• 判定过程带证据引用，结论可回溯到方案步骤编号、控制参数条款和确认要求，而不是黑箱式判断；
  
• 异常工况提示，当现场信息显示超温、超压、泄漏、报警等异常时，提示方案中对应的处置动作和停车撤离条件；
  
• 按企业场景定制，化工、冶金、工贸等不同行业的开停工判定规则库可分别配置，企业自己的开停工方案、盲板图、联锁清单和历史异常记录可以注入智能体。
  

如果你的企业正在编制或修订较大风险装置开停工方案，或者希望把方案中的确认点和异常处置要求转化为可执行的智能排查工具，可拨打 028-84400310 预约智能体试用或定制，按企业行业、装置类型和部署方式（SaaS或私有化）进行评估。

FAQ

Q1：哪些装置属于“较大风险装置”，必须编制开停工方案？

较大风险装置通常指风险分级结果为较大及以上、涉及重点监管危险化工工艺、或构成重大危险源的装置。具体范围应以企业风险清单和属地应急管理部门的要求为准。务实做法是：凡涉及危险物料数量较大、工艺参数波动后果严重、开停工步骤涉及盲板抽堵和联锁摘除的装置，都应编制专项开停工方案；一般风险装置可以简化方案，但不能省略风险分析和交接确认。

Q2：开停工方案和操作规程是什么关系？

两者不能互相替代。操作规程针对稳定运行状态下的日常操作，开停工方案针对开停工过程中的非常规操作。开停工期间的参数波动范围、操作顺序、确认要求、异常处置与正常操作不同，必须单独编制方案。方案可以引用操作规程中的部分内容，但不能把操作规程直接复印过来当作开停工方案。

Q3：风险分析用JHA还是HAZOP？

取决于装置复杂程度和开停工范围。一般装置的开停工风险分析用JHA按步骤分析即可，重点识别每一步的危险源、后果和措施；涉及重点监管工艺、重大危险源或开停工步骤复杂的装置，建议对关键节点用HAZOP做偏差分析，识别参数偏离的原因和后果。两者可以结合使用：JHA覆盖全过程，HAZOP深入关键节点。风险分析的输出必须落到“哪一步、什么风险、怎么防”的具体对应关系上。

Q4：盲板抽堵为什么必须附位置图？

盲板是开停工期间隔离物料、防止互串的关键措施，但盲板位置分散、编号容易混淆。只有文字描述“加盲板隔离”，现场操作人员凭记忆找位置，容易出现漏加、错加或抽错盲板，导致物料互串甚至事故。盲板位置图应标明每个盲板的编号、位置、规格、材质、抽堵顺序和当前状态，每个盲板有确认签字，抽堵前后逐项核对。

Q5：联锁摘除需要什么审批程序？

联锁摘除应履行书面审批：由提出部门说明摘除原因、摘除范围、预计时限、替代保护措施，经工艺、设备、安全专业会签，企业技术负责人审批。摘除期间应有替代保护措施并加强巡检；摘除时限到期必须恢复，恢复投用应逐项确认并签字。开停工结束后应专项核查联锁恢复情况，不能出现“开工后长期未恢复”的情况。

Q6：异常工况处置措施写到什么程度才算具体？

至少写到“发现方式—第一时间动作—责任人—停车条件—撤离条件—报告对象”六个要素。例如“反应釜温度超过设定上限报警时，操作人员立即切断进料、启动紧急冷却、通知班长；温度继续上升超过联锁值时，联锁自动停车，人员按疏散路线撤离至集合点，班长向调度和应急指挥报告”。能写成具体阀门、泵、流程的，不要写成“按预案处置”。

Q7：安全隐患排查智能体在开停工方案执行中起什么作用？

智能体不替代方案编制和审批，而是在执行环节提供辅助：基于企业开停工方案中的步骤、控制参数和确认要求，对现场图片或检查信息做快速核对，提示当前步骤是否具备条件、关键参数是否在范围内、盲板和联锁状态是否与方案一致、是否存在漏项；当现场信息显示异常时，提示方案中对应的处置动作和停车撤离条件。最终确认和操作决策仍由现场指挥和操作人员负责。具体可拨打 028-84400310 沟通试用或定制。