张 哲，王 璐，徐长峰 ，赵国军 ，陈月娥，刘晓亮

(1.中国石油新疆油田分公司(呼图壁储气库作业区)，新疆 呼图壁 831200； 2.机械工业仪器仪表综合技术经济研究所，北京 100055)

0 引言

安全仪表系统(Safety Instrumentation System,SIS)在工业安全风险管理中起着至关重要作用。低要求运行模式下，SIS要求频率小于每年1次[1]。要求平均失效概率(Average Probability of Failure on Demand,PFDavg)是SIS安全性量化的重要指标，等效于完全检验测试时间间隔内系统平均不可用度[2]。

PFDavg与系统架构、元部件失效率、检验测试间隔及检测覆盖率等因素有关。因此,可通过提高元部件安全性，增加系统冗余级别、采用异构冗余系统、缩短检验测试周期、改善检验测试不完善度等措施降低PFDavg。工业中常用SIS体系架构复杂，元部件数量多，仅从一定限度内提高元部件安全性,难以满足整个系统安全性要求。池亚娟等[3]采用量化分析法，通过改变冗余结构与检验测试周期可有效提高SIS安全性;Lundteigen等[4]从SIL验证角度得出同样结论。但实际应用中，追加较多冗余将导致成本增加、系统更为复杂，可能产生更多共因失效，导致误动作。王海清等[5]通过研究异型冗余设备对系统安全性影响发现，虽然异型冗余设备可极大地减少共因失效，但多数企业出于运行维护的目的，经常采用同构冗余系统。在SIS安全性必须提高的场合下，尤其针对现役SIS，优化检验测试执行策略效果较好，且被广泛应用，但缺乏具体优化策略。

检验测试分为部分和完全检验测试:完全检验测试指将系统恢复到与新系统一样状态的大修或换新;部分检验测试指只能检测到部分特定失效测试，主要包括目视检查与部分行程测试[6]。……