<p class="ql-block">一、事故基本情況</p><p class="ql-block">2005年3月23日，BP美國(guó)德克薩斯城煉油廠發(fā)生重大過(guò)程安全事故，成為美國(guó)過(guò)去二十年最嚴(yán)重的職場(chǎng)安全災(zāi)難之一，事故造成15人死亡、170余人受傷，同時(shí)產(chǎn)生巨額經(jīng)濟(jì)損失。事故發(fā)生后，美國(guó)化學(xué)安全與危害調(diào)查委員會(huì)（CSB）啟動(dòng)調(diào)查，并建議BP成立獨(dú)立安全審查小組，對(duì)其美國(guó)煉油廠的企業(yè)安全文化、安全管理體系及企業(yè)安全監(jiān)督機(jī)制開(kāi)展全面審查，本報(bào)告為該獨(dú)立小組2007年發(fā)布的調(diào)查結(jié)論。</p><p class="ql-block">二、事故直接原因</p><p class="ql-block">本調(diào)查未聚焦事故具體直接原因（CSB專(zhuān)項(xiàng)調(diào)查對(duì)此負(fù)責(zé)，其最終報(bào)告于2007年上半年發(fā)布），但明確該事故為過(guò)程安全事故，由煉油廠工藝環(huán)節(jié)中危險(xiǎn)物料泄漏、能量釋放（爆炸、火災(zāi)）引發(fā)，涉及工藝操作中設(shè)備故障、工藝參數(shù)失控等直接過(guò)程安全問(wèn)題。</p><p class="ql-block">三、事故間接促成原因</p><p class="ql-block">事故的發(fā)生并非單一環(huán)節(jié)失誤，而是多重管理、操作、系統(tǒng)層面問(wèn)題疊加的結(jié)果，各類(lèi)間接因素共同促成了事故爆發(fā)：</p><p class="ql-block">1. 操作紀(jì)律缺失：BP美國(guó)五家煉油廠均存在忽視安全操作規(guī)范的情況，對(duì)嚴(yán)重偏離安全操作的行為持容忍態(tài)度，員工和管理人員過(guò)度依賴(lài)過(guò)往操作經(jīng)驗(yàn)，而非科學(xué)的工程原則。</p><p class="ql-block">2. 設(shè)備與系統(tǒng)維護(hù)不到位：內(nèi)部過(guò)程安全標(biāo)準(zhǔn)執(zhí)行滯后，如泄壓閥下的爆破片、關(guān)鍵報(bào)警和緊急關(guān)斷裝置、設(shè)備檢驗(yàn)等環(huán)節(jié)未按標(biāo)準(zhǔn)落實(shí)；外部先進(jìn)工程安全實(shí)踐未及時(shí)應(yīng)用，機(jī)械完整性檢驗(yàn)和測(cè)試大量逾期。</p><p class="ql-block">3. 培訓(xùn)體系失效：過(guò)度依賴(lài)計(jì)算機(jī)化培訓(xùn)，過(guò)程安全培訓(xùn)缺乏嚴(yán)謹(jǐn)性、全面性和整合性，員工及承包商的過(guò)程安全知識(shí)、操作能力不足，管理層也未明確對(duì)應(yīng)的過(guò)程安全能力要求。</p><p class="ql-block">4. 風(fēng)險(xiǎn)識(shí)別與分析不充分：雖開(kāi)展工藝危害分析，但體系存在系統(tǒng)性缺陷，無(wú)法充分識(shí)別、嚴(yán)謹(jǐn)分析工藝環(huán)節(jié)中的各類(lèi)危險(xiǎn)，對(duì)重大事故風(fēng)險(xiǎn)的感知嚴(yán)重不足。</p><p class="ql-block">5. 事故事件調(diào)查流于形式：未建立有效的根本原因分析程序，對(duì)事故和未遂事件的調(diào)查僅停留在表面，未識(shí)別出系統(tǒng)性誘因；同時(shí)存在未遂事件、過(guò)程安全事故漏報(bào)情況，無(wú)法全面掌握安全現(xiàn)狀。</p><p class="ql-block">6. 人員工作負(fù)荷過(guò)大：煉油廠運(yùn)營(yíng)和維護(hù)人員長(zhǎng)期超負(fù)荷加班，疊加企業(yè)“倡議過(guò)載”，人員精力被分散，直接影響安全操作能力，增加過(guò)程安全風(fēng)險(xiǎn)。</p><p class="ql-block">四、事故根本原因</p><p class="ql-block">本次事故的核心根源在于BP企業(yè)層面過(guò)程安全文化的缺失、過(guò)程安全管理體系的失效，以及企業(yè)安全監(jiān)督與管理層責(zé)任的落實(shí)不到位，三者相互作用，導(dǎo)致過(guò)程安全長(zhǎng)期被忽視，最終引發(fā)災(zāi)難性事故：</p><p class="ql-block">（一）企業(yè)過(guò)程安全文化嚴(yán)重缺失，未將過(guò)程安全確立為核心價(jià)值</p><p class="ql-block">1. 高層領(lǐng)導(dǎo)示范作用不足：BP高層未提供有效的過(guò)程安全領(lǐng)導(dǎo)力，雖提出“無(wú)事故、無(wú)人員傷害”的愿景，但未將過(guò)程安全融入管理層和員工的行為預(yù)期，反而過(guò)度強(qiáng)調(diào)人身安全，將人身傷害率下降錯(cuò)誤解讀為過(guò)程安全表現(xiàn)良好，形成虛假的安全信心。</p><p class="ql-block">2. 安全溝通與員工賦能不足：僅部分煉油廠建立了管理層與員工的有效安全溝通機(jī)制，德克薩斯城、托萊多、懷廷等核心廠區(qū)缺乏信任、開(kāi)放的安全環(huán)境，員工無(wú)法有效反饋過(guò)程安全問(wèn)題。</p><p class="ql-block">3. 安全文化缺乏統(tǒng)一性：BP美國(guó)五家煉油廠無(wú)統(tǒng)一的過(guò)程安全文化，各廠區(qū)安全管理水平參差不齊，且均存在對(duì)過(guò)程安全風(fēng)險(xiǎn)的自滿情緒，忘記對(duì)工藝危險(xiǎn)的敬畏之心。</p><p class="ql-block">4. 資源配置與優(yōu)先級(jí)失衡：未持續(xù)為過(guò)程安全配置充足的人力、物力資源，且未設(shè)立煉油業(yè)務(wù)專(zhuān)屬的高層過(guò)程安全負(fù)責(zé)人；企業(yè)決策偏短期利益，過(guò)程安全未納入管理層核心決策考量。</p> <p class="ql-block">（二）過(guò)程安全管理體系不健全、未形成一體化的管理機(jī)制</p><p class="ql-block">1. 體系執(zhí)行存在系統(tǒng)性漏洞：BP雖有過(guò)程安全相關(guān)內(nèi)部標(biāo)準(zhǔn)和愿景，但未將企業(yè)層面的過(guò)程安全期望轉(zhuǎn)化為可量化的風(fēng)險(xiǎn)管控指標(biāo)，也未明確定性、定量風(fēng)險(xiǎn)管控標(biāo)準(zhǔn)，導(dǎo)致體系無(wú)法有效落地。</p><p class="ql-block">2. 與人身安全管理脫節(jié)：已建立相對(duì)有效的人身安全管理體系，但未將其管理經(jīng)驗(yàn)延伸至過(guò)程安全領(lǐng)域，過(guò)程安全管理處于分散、無(wú)序狀態(tài)，未形成整合、全面的管理體系。</p><p class="ql-block">3. 審計(jì)與整改機(jī)制失效：過(guò)程安全審計(jì)存在審計(jì)人員資質(zhì)不足、審計(jì)范圍有限、過(guò)度依賴(lài)內(nèi)部審計(jì)等問(wèn)題，且審計(jì)聚焦于法律合規(guī)性，而非實(shí)際安全績(jī)效；對(duì)審計(jì)、危害評(píng)估中發(fā)現(xiàn)的過(guò)程安全缺陷，整改不及時(shí)、跟蹤不到位，重復(fù)問(wèn)題頻發(fā)。</p><p class="ql-block">（三）企業(yè)安全監(jiān)督缺位，責(zé)任追究與績(jī)效評(píng)估機(jī)制不完善</p><p class="ql-block">1. 管理層責(zé)任未落實(shí)：BP的分散式管理體系賦予煉油廠廠長(zhǎng)過(guò)大自主權(quán)，但未明確其過(guò)程安全的職責(zé)和問(wèn)責(zé)標(biāo)準(zhǔn)，高層及煉油廠管理層未對(duì)過(guò)程安全表現(xiàn)承擔(dān)有效責(zé)任；煉油廠廠長(zhǎng)高流動(dòng)率也導(dǎo)致過(guò)程安全領(lǐng)導(dǎo)力持續(xù)弱化。</p><p class="ql-block">2. 績(jī)效評(píng)估指標(biāo)單一：事故前主要以人身傷害率衡量過(guò)程安全表現(xiàn)，缺乏科學(xué)的過(guò)程安全領(lǐng)先性和滯后性績(jī)效指標(biāo)，無(wú)法有效監(jiān)測(cè)、評(píng)估過(guò)程安全狀況。</p><p class="ql-block">3. 信息傳遞與高層監(jiān)督失效：企業(yè)采用自下而上的報(bào)告體系，數(shù)據(jù)層層匯總后丟失煉廠具體安全信息，高層管理層要么未收到過(guò)程安全缺陷的相關(guān)信息，要么收到后未有效回應(yīng)；董事會(huì)雖監(jiān)測(cè)過(guò)程安全績(jī)效，但對(duì)實(shí)際安全管理狀況的認(rèn)知與現(xiàn)實(shí)存在巨大偏差，未有效履行監(jiān)督職責(zé)。</p><p class="ql-block">4. 過(guò)往事故教訓(xùn)未吸?。?000年蘇格蘭格蘭杰默斯煉廠過(guò)程安全事故的教訓(xùn)未在全美國(guó)煉油廠全面落實(shí)，未建立有效的事故教訓(xùn)共享和整改機(jī)制，同類(lèi)安全缺陷持續(xù)存在。</p><p class="ql-block">五、核心整改建議</p><p class="ql-block">為從根本上改善過(guò)程安全管理，杜絕同類(lèi)事故，調(diào)查小組提出十大核心建議，核心聚焦以下關(guān)鍵方向：</p><p class="ql-block">1. 強(qiáng)化高層領(lǐng)導(dǎo)力：BP董事會(huì)和高管層需明確過(guò)程安全核心價(jià)值，以實(shí)際政策和行動(dòng)體現(xiàn)過(guò)程安全承諾，設(shè)立清晰的過(guò)程安全目標(biāo)。</p><p class="ql-block">2. 建立一體化過(guò)程安全管理體系：系統(tǒng)、持續(xù)地識(shí)別、降低和管控過(guò)程安全風(fēng)險(xiǎn)，完善內(nèi)部標(biāo)準(zhǔn)并確保落地執(zhí)行。</p><p class="ql-block">3. 完善能力建設(shè)與培訓(xùn)：針對(duì)管理層、員工、承包商制定明確的過(guò)程安全能力要求，建立嚴(yán)謹(jǐn)、全面的培訓(xùn)體系，摒棄單一的計(jì)算機(jī)化培訓(xùn)。</p><p class="ql-block">4. 培育正向過(guò)程安全文化：推動(dòng)各煉油廠建立信任、開(kāi)放的安全環(huán)境，保障員工安全溝通和反饋的權(quán)利，形成統(tǒng)一的過(guò)程安全價(jià)值觀。</p><p class="ql-block">5. 明確職責(zé)與問(wèn)責(zé)：清晰界定各層級(jí)過(guò)程安全職責(zé)，強(qiáng)化過(guò)程安全績(jī)效的問(wèn)責(zé)機(jī)制，將過(guò)程安全納入管理層核心考核。</p><p class="ql-block">6. 優(yōu)化績(jī)效監(jiān)測(cè)與審計(jì)：建立科學(xué)的過(guò)程安全領(lǐng)先/滯后績(jī)效指標(biāo)，完善獨(dú)立、專(zhuān)業(yè)的過(guò)程安全審計(jì)體系，聚焦實(shí)際安全績(jī)效而非單純合規(guī)性。</p><p class="ql-block">7. 加強(qiáng)董事會(huì)監(jiān)督：董事會(huì)需持續(xù)監(jiān)督整改落實(shí)和過(guò)程安全表現(xiàn)，未來(lái)5年聘請(qǐng)獨(dú)立監(jiān)督員年度匯報(bào)，同時(shí)向公眾公開(kāi)相關(guān)進(jìn)展。</p><p class="ql-block">8. 推動(dòng)行業(yè)示范：BP應(yīng)以本次事故為教訓(xùn)，成為煉油和化工行業(yè)過(guò)程安全管理的標(biāo)桿企業(yè)，同時(shí)推動(dòng)行業(yè)建立統(tǒng)一的過(guò)程安全績(jī)效指標(biāo)。</p><p class="ql-block">本報(bào)告指出，過(guò)程安全事故完全可以預(yù)防，BP及整個(gè)煉油、化工行業(yè)需摒棄安全自滿情緒，以持續(xù)的警惕性和完善的管理體系落實(shí)過(guò)程安全管理；本次調(diào)查結(jié)論不僅適用于BP，也為全行業(yè)的過(guò)程安全管理提供了重要參考。</p> <p class="ql-block">我用“563”對(duì)事故的分析概括。故障樹(shù)“紅色的組件”是事故單位必須改進(jìn)項(xiàng)目，也是“綜合治理”的體現(xiàn)。2007年事故調(diào)查小組給出的整改措施有5000余字，覆蓋了全部“紅色組件”再加上“績(jī)效考核”改進(jìn)要求的內(nèi)容。</p> <p class="ql-block">個(gè)人認(rèn)為：事故調(diào)查報(bào)告中關(guān)于“工程技術(shù)管理系統(tǒng)”的背景信息內(nèi)容不足，大修情況介紹缺失。是第三方負(fù)責(zé)大修嗎？二個(gè)關(guān)鍵故障的儀表大修前后情況？有沒(méi)有被更換？1980年到發(fā)生事故更換了多少次？組件的壽命周期是多少？如果我們?cè)谑鹿收{(diào)查分析中使用“變化分析”工具，會(huì)對(duì)事故前后有哪些“改變”進(jìn)行詳細(xì)研究分析。因此，我調(diào)查表中用了黃色標(biāo)識(shí)。同時(shí)增加了硬件（組件）背景調(diào)查的選項(xiàng)，版本升級(jí)到V58。</p>