第2章 油气管道的风险管理过程
2.1风险
风险（Risk）概念：风险是指某一特定危险情况发生的可能性和后果的组合。其特点是：客观性、偶然性、损害性、不确定性、相对性（或可变性）。危险（dangerous）是指某一系统、产品、或设备或操作内部和外部的一种潜在的状态，其发生可能造成人员伤害、职业病、财产损失、作业环境破坏的状态。危险的特征在于其危险可能性的大小与安全条件和概率有关。危险转变为现实的概率的大小及损失严重程度的综合称为风险。所以通常把风险R（Risk）定义为事件发生的概率P（Probability）与事件后果C（Consequence）的乘积，即：
风险值（R）=风险发生的概率（P）*风险后果（C）
由此可见，风险的大小不仅取决于事件发生的概率，而且与事件发生后造成的后果大小有关。
危险是无法改变的，而风险在很大程度上随着人们的意志而改变，即按照人们的意志可以改变事故发生的概率，或一旦出现事故后，由于改进防范措施而改变损失的程度。减少风险是以资金的投入作为代价的，通常的做法是把风险限定在一定的水平上，然后研究影响风险的各种因素，再经过优化，找出最佳的投资方案，也就是所说的风险管理。风险管理是指项目管理者通过风险的识别、预测和衡量、选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。风险管理必须识别风险，其基本内容包括风险分析、风险评价及风险控制（见图2-1）。
风险辨识 风险估计 频率分析 后果分析 风险标准及可接受性 决策 实施 监测 风险分析 风险评价 风险控制（决策） 风险管理 图2-1 风险管理过程
2.2风险分析
2
风险分析是一种基于数据资料、运行管理经验及直观认识的科学方法，通过将风险量化，便于进行分析、比较，为风险管理的科学决策提供可靠的依据，以能够合理运用有限的人力、物力和财力等资源条件，采取最为适当的措施，达到最为有效的减小风险的目的。
2.2.1风险识别
风险识别，即对特定系统的危险进行定义，并寻找全部危险事件。在进行风险识别之前，首先应明确进行分析的系统和进行系统界定，并将复杂的系统分解成比较简单的容易认识的事物，然后根据收集的材料和分析人员的衡量，采用有效的方法对系统进行风险识别，找出风险影响因素。适于风险识别的方法很多，如故障树法、事件树法、德尔非法（the DePaul Method）、智暴法、结构系统可靠性原理及模糊数学方法等，这些方法各有其优缺点，分析者应根据自己对各种方法的熟悉程度和具体的分析对象选择合适的分析方法。
2.2.2风险评估
风险评估（Risk Assessment），基于客观概率对风险进行估计就是客观估计，即通常所说的定量风险评估；基于主观概率对风险进行估计就是主观估计；介于主观估计和客观估计之间的估计称之为行为估计。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。在风险评估中，由决策者或专家对事件的概率做出一个主观估计，就是主观概率。主观概率是用较少信息量做出估计的一种方法。这种主观估计并不是不切实际的胡乱猜测，而是根据合理的判断、搜集到的信息及过去长期的经验进行的估计，将过去的经验和目前的信息相结合，通常可以的出合理的估计值。一旦概率估计出来，即使它的科学依据不足，也可将其数值看作是客观概率的近似值加以使用，而其中间过程可以采取数学方法来增加主观估计的准确性和客观性。
风险评估包含时间发生的概率和事件后果评估两个方面。事件后果的估计同样有主观与客观之分。当其后果价值是可直接观测时成为客观后果估计。主观后果评估则是由某一特定风险承担者本人的个人价值观和情况做决定的，对同一结果，比较保守的人和比较激进的人估计会大不一样。对后果的主观估计与客观估计之间称为行为后果估计，即在考虑客观估计或主观估计的同时要对当事者本人的行为进行研究和观测，反过来对主观估计和客观估计做出修正。因为任何风险的估计都是由人来做出的，所以研究行为后果估计就显得十分重要，当然也更为复杂，还需要具备行为科学和心理学方面的知识。
3
2.3风险评价
对系统发生事故的危险性进行定性或定量分析，评价系统发生危险的可能性及其严重程度，以寻求最低的事故率、最少的损失和最优的安全投资效益。在风险分析的基础上，根据相应的风险标准，判断该系统的风险是否能接受，是否需要采取进一步的措施，这就是风险评价过程中要完成的工作。在此过程中首先要有一个风险标准，即参照系。工程上较多地采用最低合理可行（As Low As Reasonable Practical,）即ALARP原则。
2.3.1 ALARP原则
ALARP原则的意义在于，任何工业系统都存在风险，不可能通过预防措施来彻底消除风险，当系统的风险水平超低时，要进一步降低就很困难，为此，所花费的成本往往呈上升趋势，也可以表示为，安全风险改进措施投资的边际效益趋减，趋于零，最终为负值。因此，必须在工业系统的风险水平和成本之间做出折中。为此，工作人员常把ALARP原则称为二拉平原则。（见图2-2）
图2-2 风险评价的最低合理可行性原则
风险评价的ALARP原则包括以下内容：
（1）对工业系统进行风险评估，如果所评估出的风险指标在不可容忍线之上，则落入不可容忍区，此时，除了特殊情况之外，无论如何不能接受该风险。
（2）如果所评估出的风险指标在可忽略线之下，则落入可忽略区，此时，该风险是可以被接受的，无须再采取安全改进措施。
（3）如果所评估出的风险指标在可忽略线和不可容忍线之上，则落入可容忍区，风险水平符合ALARP原则，此时，需要进行安全措施投资成本-风险分析（Cost-Risk
4
不可容忍区 ALARP 可忽略区 Analysis）,如果分析结果能够证明，进一步增加安全措施投资，则风险是可容忍的，即可以允许该风险的存在，以节省一定的成本。
2.3.2 Famer 曲线
Famer 曲线是油气管道及其他工程系统中，另外一种经常使用的风险标准，是对目标进行风险分析、风险管理和风险控制实施过程中的基本依据。它是以事件发生的可能性（或概率）作为横坐标、以事件的后果作为纵坐标所表示的一条曲线。该曲线将评价对象的风险值分为两个区域，其右上方为高风险区（或称之为不可接受区），做下方为低风险区（或称为可接受风险区）。Famer 曲线上各点所代表的风险值为风险事件的风险概率与风险后果的乘积。从Famer 曲线的基本意义上，可将其视为某风险目标的最高可接受风险曲线。具体形式如图2-3所示。
风险概率 图2-3 Famer 曲线
风
险后果
不可接受风险区 可接受风险区 2.4风险控制
根据风险评价的原则和标准，运用现代科学技术知识和风险管理方面的理论和方法，提出各种可能风险解决方案，经过分析论证与评价，从中选择出最优方案来有效地控制这些风险因素，以达到减少事故频率和损失幅度的目的，从而实现风险控制。
5
第3章 长输管道的风险评价与管理
油气管道的风险评价与管理就是指管道运营公司对油气管道运营中面临的风险的识别和评价，制定相应的风险控制对策，不断改善识别到的不利影响因素，从而将管道运营的风险水平控制在合理的、可接受的范围内，达到减少事故发生、经济合理的保证管道安全运营的目的。在我国，最早由潘家华全面介绍了美国的管道风险管理手册，引起管道业界的广泛关注。
在长输管道的风险评价中，应首先找出可能引发管道事故的各种原因及长输管道的风险来源，主要是管道在长期运行中因腐蚀和力学作用引起的管道损伤而导致的泄露或爆炸。管道失效的发生与管道的类型及内在质量、管道建设质量、运行状态（内压、输送介质、温度）、防腐覆盖层及阴极保护状态、维修规范、外来意外机械作用等因素有关。
3.1油气长输管道的主要风险因素
由国内外相关文献与事故统计资料总结得出，可能导致长输管道失效的因素主要有五大类：腐蚀、第三方破坏、设计、误操作和自然灾害。
3.1.1第三方破坏
第三方破坏是指由于在管道附近进行的采挖、耕种、偷盗等人为活动所造成的管道结构或性能的破坏。第三方破坏在整条管道上占有重要位置。据统计，美国在诸多管道事故中，第三方破坏占40%左右。影响第三方破坏这一风险事件的主要因素包括管道的最小埋深、所在区域的人类活动水平、管道的地上设备、附近地区的公众教育状况等。第三方破坏简化事故树如图3-1所示。
6