为何反复发生的事故不能只归因于个人失误

钢铁厂的一氧化碳（CO）中毒并不是因作业人员没有闻到气味而发生的事故。CO本来就无色无味；在高炉、转炉和焦炭工艺中，碳既用作燃料也用作还原剂，因此工艺气体中可能持续含有CO。与之相连的是回收气体并将其用作其他工艺燃料的管网、众多阀门和连接部位、炉体压力变化、检修作业以及通风受限的作业位置。事故通常发生在这些环节同时失效之时。

韩国安全保健公团2021年的事故案例很好地说明了这一结构。两名维修高炉冷却水管道的承包商作业人员在作业后诉说头晕。调查同时确认了高炉炉壳裂缝维修延误、在高CO浓度下未佩戴呼吸防护用品作业、未实施停工、风险评估不足以及未将事故地点按受限空间管理等问题。这并非单一行为所致，而是设备完整性、作业许可、测量、防护用品、空间分类和监督相继失效。

因此，要防止事故反复发生，不能止步于增加“当心CO”的教育。必须按工艺单元审视CO在何处生成、沿何种路径移动，以及在不同于正常运行的状态下防护层如何失效。

CO不是异常副产物，而是工艺中本来就存在的气体

在高炉中，焦炭和喷吹煤等碳源产生热量，并参与去除铁矿石中氧的还原反应。世界钢铁协会（worldsteel）说明，在传统的高炉—转炉路线中，焦炭是铁矿石的主要还原剂和燃料。在还原过程中，CO是与铁氧化物反应的重要工艺成分；反应后剩余的高炉煤气经除尘、净化后，可再用作热风炉、锅炉或其他加热工艺的燃料。也就是说，CO风险并不局限于炉内某一点，而会沿着气体回收和供应网络扩展到厂内多个区域。

CO并不限于高炉。焦炭制造过程中产生的焦炉煤气、转炉中降低铁水碳含量时产生的转炉煤气，以及电弧炉中投入碳和氧进行脱碳或造渣时产生的废气，也都需要管理。NIOSH对某钢铁厂高炉的调查报告说明，当时高炉煤气中可能含有很高比例的CO，并同时发现作业区域的直读式仪器出现超过测量上限的情况，以及作业人员下班后血液中碳氧血红蛋白升高。该较早调查中的具体数值不能概括为今天所有钢铁厂的情况，但工艺气体本身既是巨大的潜在能源，也是有毒物质存量，这一点仍然重要。

问题的起点不是“泄漏很少”，而是“一旦泄漏，工艺中可能始终存在人体难以凭感官察觉的高浓度气体”这一事实。安全管理不应假定发生源不存在，而应将正常存在的CO可靠地封闭，并设计为一旦异常便在人员接触前将其隔离。

看不见的暴露会模糊对症状和地点的判断

NIOSH Pocket Guide将CO描述为无色无味的气体。它没有眼睛刺痛或特殊气味这类能立即提示危险的感官信号。初期暴露可能出现的头痛、头晕、恶心和疲劳，也容易被误认为是高温、脱水、睡眠不足或高强度作业所致。作业人员即使感到异常，若认为休息后就会好转，离开暴露区域和警示同伴就会延迟。

CO的相对气体密度与空气相近。因此，不能以“它轻，所以总会上升”或“它重，所以只会聚集在坑内”这样的单句规则来决定测量位置。高温工艺气体的上升、冷却后的流动、设备和建筑物形状、风、排风机和送风机、开门以及局部热源都会持续改变浓度分布。在炉顶平台、管廊、楼梯间、电缆坑、除尘和煤气净化设备周边，以及风管和竖井等空气不易交换的地方，作业人员的呼吸带可能形成危险空气。

入场前在一个点取得的正常读数也不能保证整个作业过程安全。OSHA的受限空间大气检测程序区分用于评估空间危险的检测和用于确认实际入场条件的检测，并指引在可能存在分层时沿行进方向及其周边进行测量。测量仪必须按制造商规定的响应时间采样。在钢铁厂，阀门操作、风机启停、炉内压力变化、清除沉积物和打开管道都可能改变大气，因此对于条件会变化的作业，连续监测近乎是一项原则。

压力和流量变化会形成意想不到的泄漏路径

钢铁厂工艺气体在炉内产生后，要经过罩体、上升管、除尘和洗涤设备、鼓风机、煤气柜和燃料管道。该系统靠压差和流量运行。正常状态下向内吸入空气的小缝隙，若运行状态改变而变为正压，就可能成为向外排放气体的泄漏源。相反，急剧降压或排气增加可能把其他区域的气体吸入作业地点。气体遵循的是压力梯度，而非设备图纸上的边界。

引起变化的契机多种多样。原料装入和出铁、氧气和喷吹煤投入量调整、燃烧器运行、风门切换、除尘风机跳闸、用气点负荷变化、煤气柜液位变化、吹扫和放散、紧急停机与重新启动，都会改变系统平衡。OSHA关于电弧炉CO爆炸危险的资料也强调氧气注入速度、炉内正压以及废气分析与控制之间的关系。该资料的重点是预防爆炸，但其中CO生成和压力状态并非固定值、而会随运行操作迅速变化这一点，也可用于有毒暴露管理。

因此，作业许可证不应只记录“当前浓度”，还应记录测量时的工艺状态。必须确认哪些风机和风门正在运行、用气点是否计划变更、炉压和煤气柜是否稳定、相邻作业是否会操作阀门。许可后如工艺状态发生变化，就必须重新评估既有测量值和许可条件。

检修是有意打开被封闭系统的时刻

正常运行时，法兰、阀门、水封、膨胀节、炉体和风管将CO封闭起来。检修是拆解这些边界或在其附近作业。尤其是冷却水泄漏、裂缝、阀门卡滞等对生产影响很大的故障，会造成临时维修和快速恢复的压力。在设备未完全停机的情况下，若作业范围逐步扩大，最初的风险评估与实际暴露条件可能发生变化。

在安全保健公团的事故案例中，炉壳裂缝的正常周期维修被延误；即使在更换冷却管道的地点测得高浓度CO，既定防护措施和停工仍未得到执行。风险评估中写有有毒气体泄漏，但对策停留在佩戴气体检测仪。检测仪是提示危险的手段，并不是能阻断泄漏或让作业人员处于可呼吸空气中的工程控制。

检修前应将能源和气源进行物理隔离；在可能的情况下，不仅要考虑切断阀，还应考虑盲板或经验证的双重切断与泄放等符合现场标准的可靠隔离。排空并吹扫管道后，应确认残余CO和氧气状况，并在图纸和现场核对隔离点、排放点和吹扫方向。必须通过上锁挂牌、交接班交底以及中央控制室与现场负责人的沟通，防止其他部门在作业中恢复阀门或启动风机。

如由承包商作业，总承包单位必须提供工艺变化和相邻系统的信息，并确认作业人员理解实际的报警和撤离标准。不能只笼统提示“可能有气体逸出”，而应具体明确在哪种报警下立即停工、应向哪个方向撤离以及由谁隔离工艺。

受限空间并不只在储罐内部

钢铁厂CO事故中一个危险的误解，是只把人员完全进入的储罐或容器视为受限空间。高炉本体外侧的平台、墙壁与设备之间的狭窄部位、半开放式建筑、地下坑、电缆隧道、除尘器下部和煤气管周边的检查通道，只要出入受限且自然通风不足，也可能滞留有害气体。平时没有人员常驻并不是安全依据，反而可能导致遗漏危险空间。

安全保健公团的事故调查中，高炉本体内部虽按受限空间管理，但事故地点即使可能滞留CO，仍被遗漏在清单之外。若将空间清单固定为建筑物名称，就难以反映设备变更、临时遮挡板、隔音墙、篷布、脚手架围布和检修临时设施造成的新通风死角。除定期巡检外，还应在大修和设备变更前后重新分类空间。

入场管理必须将预先测量、作业中连续监测、强制通风、监护人、通信、停工和救援计划整合在一起。通风空气应来自未受污染的地点，并应防止排出的气体回流至其他作业区域或送风口。报警后，没有防护用品的同伴临时进入救援可能造成连环中毒，因此必须在作业开始前准备非进入式救援手段和受过训练的救援队。

报警越多越安全的误解

固定式检测器和便携式测量仪是CO管理的关键防护层，但有报警与报警能够发挥作用并不相同。若传感器量程低于实际泄漏浓度，显示屏会停在上限，无法区分危险程度。校准漂移、进气口堵塞、电池电量不足、采样位置错误、长软管延迟以及寿命到期的传感器，也会延缓响应。OSHA指引按制造商说明在使用前对便携式直读仪进行功能测试或校准确认；超出允许范围时进行完整校准，并将失效设备停止使用。

另一个问题是报警疲劳。少量反复泄漏、传感器污染、不恰当的设定值，或每逢工艺切换便响起同一报警而无人处置就恢复，都会使作业人员容易把报警当作背景噪声。英国HSE的报警管理原则指出，每一项报警都应有用且相关，应引发既定响应，并应在情况恶化前留出响应时间。比起增加更多报警，更重要的是明确每个报警要求采取什么行动。

报警历史应作为安全绩效资料管理。应追踪反复或常发报警、未经批准长期被抑制的报警、未作响应的报警以及每个班次反复发生的位置。高浓度报警不应是为了现场确认而靠近的信号，而应是优先撤离并从远程稳定工艺的信号。必须整合报警优先级、初始发生原因、自动切断与通风联锁、撤离广播和现场便携式仪器报警，防止彼此冲突，并在定期演练中验证实际响应时间和通信。

将防护层布置在人员之前的控制策略

世界钢铁协会（worldsteel）将工艺安全解释为工程、运行和管理能力的结合，用以防止因危险物质和能量失去封闭而造成的有毒泄漏、火灾、爆炸等。预防CO中毒也需要同样的视角。个人测量仪和防护用品是最后一道防护层，其前方应有设备完整性和自动保护。

  • 根据风险确定炉体、风管、管道、水封、阀门和连接部位的检查周期，并将裂缝、厚度、腐蚀和泄漏趋势与检修计划关联。

  • 固定式CO检测器应结合预期泄漏源、实际气流和作业人员动线布置，并监测供电和通信故障。

  • 综合查看炉压、风机、风门、煤气柜和废气分析值以发现异常征兆；必要时将报警与通风、燃料切断和工艺停机联锁连接。

  • 检修前按顺序验证隔离、降压、排放、吹扫和浓度确认；工艺状态变化时暂停许可后重新签发。

  • 便携式测量仪应具有覆盖预期浓度的量程和响应时间，并管理使用前功能测试、定期校准以及传感器、电池和过滤器记录。

  • 对作业人员和承包商，不仅培训症状识别，还要培训各报警下的停工、考虑风向的撤离路线、集合、报告和禁止重新进入的标准。

  • 对于无法通过隔离和通风保证安全大气的作业，应依风险评估采取供气式呼吸防护具或自给式呼吸器（SCBA）、监护和救援体系。实际设备选择应由合格专家根据浓度、作业条件、韩国法律和防护用品选择标准决定。

管理者不应只看事故数量，还应关注先行指标。逾期的泄漏维修、反复CO报警、校准失败、许可期间工艺条件变化、受限空间清单遗漏、承包商未完成培训以及应急演练中发现的通信延迟一旦累积，说明事故发生前防护层已经削弱。

现场检查应提出的问题

  1. 是否了解从高炉、转炉、焦炭和电弧炉气体生成点到最终使用点的最新管道和压力边界？

  2. 是否将不仅是正常运行，还包括启动、停机、跳闸、吹扫、煤气切换和大修时的最坏情景纳入风险评估？

  3. 即使事故地点不在清单中，是否仍依据出入受限和通风不足的条件重新判定为受限空间？

  4. 测量仪的量程和响应时间，以及固定式传感器的位置，是否与实际预期泄漏和气流相符？

  5. 对每一次反复报警，是否都闭环处理原因和措施，还是在未经批准、没有期限的情况下忽视或抑制？

  6. 作业许可后如风机、风门、阀门或炉压发生变化，由谁停止作业并重新评估许可？

  7. 承包商作业人员是否知道，在高浓度报警时不应靠近确认，而应立即撤离？

  8. 需要救援时，能否阻止没有防护用品的同伴进入，并启动专业救援体系？

结论：切断反复发生的关键在于工艺与作业的交界面

钢铁厂CO中毒反复发生，是因为CO可能持续存在于工艺中，煤气网络的压力和流量会变化，检修会打开封闭边界，储罐外的受限空间也可能受到污染。当人们对无法凭感官察觉的危险依赖测量仪，而报警又反复出现时，人的应对能力也会被削弱。这些条件彼此并非独立。

防止复发并不是从要求作业人员更加小心开始。必须将设备完整性、工艺状态、空间分类、隔离与通风、测量仪性能、报警含义、作业许可和承包商信息共享连接为一个体系。最强的控制并不是让人在吸入CO后听到报警，而是预先发现泄漏、切断气体并使人员不进入危险区域。

来源

封面图片

Pexels原始图片