在過程安全評價時，來自不同專業(yè)的人員采用頭腦風暴方式進行危害識別的過程中，就安全措施是否足以將風險降到可容忍風險標準之下往往會進行激烈的辯論，因為來自不同背景專業(yè)的人員各自的經(jīng)歷不同，對同樣的降低風險的措施，其認知也會有很大的差別。這主要是他們根據(jù)各自的經(jīng)驗得出的結(jié)論。舉例來說，一個經(jīng)歷過事故或處理過安全設(shè)施故障的人和沒有這方面經(jīng)歷的人對安全措施的有效性可能會有兩種極端的看法，一種認為措施還不足以防止事故的發(fā)生，并且會以自己的經(jīng)歷為例說明。另一種看法則相反，他會認為安全措施足夠了，他也會以自己的工作經(jīng)歷來佐證自己的說法。這種看法的分歧導致產(chǎn)生的爭論會極大的延長分析時間，最后達成結(jié)論時可能往往會以一方的妥協(xié)或放棄發(fā)表意見來形成一致意見。但實際的結(jié)果可能是存在過保護或保護不足。過保護會造成資源的浪費，保護不足則風險降低的不夠，這都是我們不愿看到的。據(jù)Source公司一份統(tǒng)計，在進行LOPA分析后，針對煉油廠制氫裝置，有49%的安全儀表安全保護系統(tǒng)是過保護的，有4%是不足的。（這是以Source公司的風險可承受標準作為風險衡量的依據(jù)，對Source公司來說，他們對各種保護措施的PFDavg（平均需求故障概率）取值和IEC-61511標準的取值會有不同，具體的PFDavg取值需要每個公司依據(jù)自己的管理維護水平在IEC-61511的標準數(shù)值上進行適當?shù)恼{(diào)整。（過保護與保護不足的判斷必須依據(jù)公司自己的風險可接受標準或公司統(tǒng)一采用的國家相關(guān)標準，我國現(xiàn)在還沒有類似的強制標準。）

　　1.1.風險的概念和理解

　　風險是事故發(fā)生的頻率和后果的合成。

　　對事故來說，他的后果通常是確定的，比如爆炸或人員傷害等，但發(fā)生的頻率是可以變化的，每年發(fā)生一次爆炸和每十年或每百年發(fā)生一次爆炸給人們產(chǎn)生的影響是不同的，不同的人們對此產(chǎn)生的承受能力也是不同的。保護層的運用就是從降低事故的發(fā)生頻率來考慮削減事故的風險等級。

　　1.2.保護層分析（LOPA）的概念

　　保護層分析是英譯引用，具體名為： Layer of Protection Analysis（LOPA）。通過名稱即可看出該方法主要是對每一假定事故情形的每一個保護措施進行分析，具體來講就是分析防止事故情形發(fā)生的保護措施是否有效，每種保護措施的有效程度為多少，各種保護措施綜合運用后對于風險的削減作用為多大，是否還需要增加保護措施，所增加的保護措施對風險的削減等級為多大。而所有這些分析最終都是通過具體的數(shù)學綜合運算來計算得出，包括初始事件頻率與獨立保護層(IPL) 故障可能性的數(shù)量級（即有效程度）、后果嚴重度以及可容忍風險標準。

　　因此保護層分析方法也是一種半定量的方法，通過對一些通用的保護措施的故障可能性的數(shù)量級PFDavg進行賦值，不同專業(yè)背景的人員可以容易地在此基礎(chǔ)上達成對風險削減程度的共識，從而很容易的計算出已有的安全措施可以將風險降低到什么程度，是否符合公司的風險標準，提出的安全措施應該將風險削減到什么程度，從而避免過保護或保護不足的情況。在IEC-61511標準中，對LOPA保護層的應用舉了一個例子來說明如何運用保護層分析的方法計算消減的風險，并以此來確定需要的安全儀表系統(tǒng)的等級。具體的過程如圖1所示。

　　?IPL1????????? IPL2??????????? IPL3

　　圖-1

　　1.3.獨立保護層

　　保護層，就是保護措施，可以是一個設(shè)備，系統(tǒng)或?qū)男袆樱瑢Σ幌Ｍ暮蠊鸬筋A防或減輕作用。

　　這些保護層有些是共同作用后對風險起到削減作用，單獨分開時則作用減弱，甚至不起作用，而有些則可以獨立的完成其保護功能，因此安全分析專家們將這種可以獨立起到保護作用的保護層稱為獨立保護層。對于保護層分析（LOPA）方法而言，為了能充分而適當?shù)膶︼L險做出評估，所要求的保護層就要求必須能真正起到作用，在該方法中稱其為獨立保護層，且給了更為嚴格的要求標準，在IEC-61511標準中，要求獨立保護層的確認必須滿足四方面的要求：

　　專一性，獨立保護層是針對特定的后果或危險事件而設(shè)計。

　　獨立性，獨立保護層的效果不依賴于其他保護層或受其他保護層的限制，在結(jié)構(gòu)上完全獨立。同時還獨立于初始事件或獨立于與情形有關(guān)的其它保護層的對應行動。

　　可靠性，獨立保護層必須能有效的依照設(shè)計的功能運行并防止危害事件的發(fā)生，其PFDavg值應該低于1×10-1。