CSB典型事故案例分析―T2反应器冷却失效爆炸事故给我们的启示(2016-05期)

1CSB典型事故案例分析—T2反应器冷却失效爆炸事故给我们的启示唐彬1天津市居安企业管理咨询有限公司何琛2上海于睿商务咨询有限公司关键词:危害识别、PHA、工艺设计及放大、美国化学品安全与危害调查委员会(CSB)摘要本文结合美国化学品安全与危害调查委员会对T2反应器冷却系统失效导致爆炸事故的分析，从反应危害识别、工艺危害分析、员工危险性教育等方面深刻分析产生爆炸事故的原因，并提出改进措施。1.介绍1.1事故简介2007年12月19日下午1:33，在佛罗里达州杰克逊维尔北部的一家小型化学品制造工厂（T2Laboratories,Inc，以下简称T2）因化工装置反应失控发生了一场爆炸事故，导致四名T2员工死亡，另有4名T2员工及28名附近其他工厂的工作人员共计32人受伤。CSB对这起事故进行了调查、报告。导致事故发生的原因很多，本文将基于CSB对T2爆炸事故的调查研究，着重阐述企业做好危险辨识，落实各项风险防控措施的重要性。2图1：2007年12月20日T2事故现场1.2T2公司简介T2公司是一家位于佛罗里达州杰克逊维尔的小型私有企业，它于1996年由一位化学工程师和一位化学家合作成立共同拥有直到事故发生，主要从事溶剂混溶业务。从1996年至2001年，T2一直在位于杰克逊维尔市中心的工业和住宅混合区的一个仓库经营，主要从事印刷业溶剂的混合和销售，它也混装预制的指定浓度的甲基环戊二烯三羰基锰（MCMT）给高级燃料发展技术公司（以下简称AFD），一个第三方分销商。2001年，T2在杰克逊维尔北工业区租赁了30.4亩的土地，开始实施生产甲基环戊二烯三羰基锰（MCMT）。2004年1月，T2开始批次生产MCMT。到2007年12月的，MCMT成为T2的主要业务。事发当天，T2雇佣12人，正生产其第175批MCMT（批号175）。1.3MCMT介绍MCMT是有机锰化合物，作为增加汽油辛烷值的添加剂使用，最早是由Ethyl公司于20世纪50年代末研发制造的。T2制造MCMT并以商品名Ecotane出售。MCMT是一种可燃液体，通过吸入或皮肤接触，毒性很大。美国国家职业安全与健康研究所（NIOSH）和美国职业安全与健康管理局（OSHA）针对MCMT都设置了接触限值。虽然MCMT见光后能够迅速分解，环保局仍然认为MCMT是一种极其危险物质（EHS）。2.T2反应失控爆炸事故经过2.1事故过程2007年12月18日晚，夜班操作员对反应器进行清洗和干燥，为生产新批次的MCMT做准备。19日早上大约7:30，白班操作员在毗邻生产线的控制室开始第175批次MCMT的生产。他按照常规批次操作规程，通过自动控制系统在反应器装入定量的原料。外操将金属钠手动加入反应器并将反应器密封。大约上午11点，内操开始加热反应器以熔化钠并引发化学反应发生，同时通3过控制屏幕监控工艺温度和压力。一旦钠熔化（98.9℃），内操会开启搅拌器。通过原料混合来增加反应速率，反应产生热量。反应放出和加热系统提供的热量会将反应的温度一直提升。在约148.9℃的反应温度下，操作员按照操作规程会关掉加热系统，但反应放出的热量仍将持续提高反应温度。在约182.2℃的温度下，内操按照操作规程通过自动控制系统，打开冷却系统。然而，在反应器中的混合物温度仍继续增加。下午1：23分，中控室人员听到外操通知，说现场冷却出现问题，要求老板赶紧赶往生产现场。两名老板（不在生产现场）赶来后，老板（化学工程师）来到控制室帮忙，一名老板（化学家）去现场查看问题。员工回忆，老板（化学工程师）来到控制室查看后返回生产现场，在途中，遇见来控制室查看工艺报警的外操并告知该外操可能会发生火灾，要员工赶紧撤离。然后他重新返回控制室。下午1：33，反应器的泄压系统无法控制失控反应迅速增长的温度和压力。附近的目击者说在反应器破裂、爆炸前，看到反应器顶部大量排气，并听到类似喷气发动机般的剧烈声音。爆炸造成位于中控室（距离反应器15m）的工程师和内操及两名反应器区域的外操死亡。另外一名外操和一名机修工受伤。另一名工程师由于现场一个集装箱的庇护免于受伤，却由于爆炸导致非致命的心脏病发作。4图2：事故后的中控室2.2事故造成的损害爆炸造成T2四名员工死亡，并致使T2及周边企业共32人受伤。事故发生时在T2的所有人（8名员工和一名运货的卡车司机）受伤或死亡。4名死亡员工均系爆炸导致的外力钝伤，其余T2员工也均受重伤住院数月。CSB对周边企业的调查也证实了事故的特点及建筑物损伤（图3）。距离事发反应器579m范围内的九个企业在爆炸中有27人受伤。其中，11人遭受裂伤和挫伤，7人听力受损，5人跌落或被爆炸的冲击力抛出。爆炸将工厂夷为平地，碎片迸溅向各个方位。反应器的两个大型钢支撑柱沿法耶路方向各飞出了305m。T2附近的火车车轨也受到一个1814kg重的76.2mm厚的反应器封头碎片的损坏（图4），在距反应器122m的大楼前部分轨道偏离原来的位置。爆炸将反应器内的盘管抛至离T2数百米的其他企业和丛林中。反应器内直径102mm的搅拌轴被甩到法耶路约107m的地方，搅拌5轴的两个构建分别插入到人行道和土地中（图5）。图3：事故伤亡及周边企业分布图4：76.2mm厚的反应器封头的碎片6图5：搅拌轴碎片2.3T2公司MCMT工艺2.3.1工艺发展高级燃料开发技术公司（AFD）的董事长于1998年建议T2制造MCMT。虽然T2的两名老板事先有化工行业的工作经验，但他们都未接触过活性化学工艺，直到2年后T2两名老板同意开展该项目。得到T2同意后，AFD董事长，一个拥有超过20年经验的化学博士为T2提供专利文献和研究支持。T2的一名老板（化学家）进行复制和测试专利，在实验室创建了MCMT的三步合成工艺。在2000年和2001年间，在1L反应器中测试生产了110批次的MCMT。2001年，T2得到大量投资者包括AFD的支持，租用位于重工业发展区域的法耶路厂房，开始设计和建造一个工厂化的MCMT生产企业，T2聘请工程咨询公司在工艺设计、控制系统设计以及项目管理方面进行协助。由于资金有限，T2购买和使用翻新的二手设备，包括用于MCMT三步合成的9.3m3的高压间歇反应器。2004年1月9日，T2开始用其新工艺路线第一次生产制造大批量的MCMT（批次1）。批次1在第一步操作中遇到了未曾预料到的放热反应；根据该异常情况，T2调整了配方和生产程序，包括在第一步中增加反应器冷却，并开始了新的生产批次。在2004年2月至5月期间，T2共制造9批MCMT，通过不断调整配方和生产过程，产率从0到约70％。其中第5批次在第一步的反应中放热失控。在第10批次，由于反应放热温度增加也超出预期，虽然不及批次5那么严重。72004年5月24日，生产11个批次后，T2的另一名老板（化学工程师）发了一份备忘录给投资者声明T2工厂试车成功，MCMT进入全面生产。虽然所有的投资者于2004年年底已经结束参与MCMT生产，T2仍继续生产和不定期销售MCMT。2005年7月28日，生产第42批时，T2增加了三分之一的产量。内操在毗邻生产现场的控制室内按照操作规程分步操作。T2的老板（化学工程师），从2004年作为内操。2006年T2额外聘请两个化学工程师进行倒班工艺操作。每个批次需要约48小时。到2007年12月时，随着客户需求的增加，T2每个星期生产三批产品。2.3.2生产过程T2在一个单一的反应器内通过3步法制造MCMT（图6）。华盛顿宾夕法尼亚退火箱公司，在1962年最初制造设计该反应器，反应器设计压力为8.3MPa（g）。T2于2001年购买该反应器并与专门从事压力容器的公司合作，翻新、改造并测试该反应器。包括取代和添加管口，将容器的最大允许工作压力从8.3MPa（g）降低到4.1MPa（g）。反应器上设有4“的放空管，并安装有4“的爆破片，为反应器提供超压保护。员工说，爆破片的爆破压力设定为2.8MPa（g）。一个压力调节阀安装在1“的排气管上，作为4“排气管的分支，来控制反应器压力。MCMT生产需要加热和冷却。加热系统通过安装在反应器内部的3“热油盘管来加热。冷却夹套覆盖在反应器四分之三处的下部。城市供水系统通过管道与反应器底部连接，管道上设有调节阀，水进入夹套并被加热沸腾，蒸汽通过夹套顶部的管道放空至大气中。8图6：反应器横断面MCMT每个生产步骤都需要内操通过电脑控制系统对原料投加，加热自动控制系统调节、冷却及反应压力进行调节。2007年12月19日，事故发生在反应的第一步骤（金属化作用），事故当天在反应器内并未进行第二和第三步反应。9图7：压力控制系统屏幕截图第一步（所谓的金属化作用），内操将甲基环戊二烯（MCPD）二聚体和二甘醇二甲醚的混合物加料，外操通过反应器顶部的6“闸阀手动加入金属钠块，并在装料完成后关闭该阀。内操利用热油系统给反应器加热，并将反应器压力控制在在0.34MPa（g），热油温度控制在182.2℃。通过将金属钠熔融进行金属化反应，并将MCPD二聚体分裂成两个MCPD分子。然后熔化的钠与MCPD反应，形成钠甲基环戊二烯、氢气和热量（图8）。氢气通过压力调节阀和1“排气管放空到大气中。图8：MCMT金属化作用一旦混合物的温度达到98.9℃，内操就需要启动搅拌器。通过混合和较高的温度都能提高金属化反应的速率。在反应温度约148.9℃，内操关掉热油系统；由反应所产生的热继续加热混合物。在约182.2℃的温度下，内操启动冷却控制系统，根据反应的升温速率，间歇地往夹套注水。事故发生时使用的操作规程没有包括冷却系统失效的紧急情况应急预案。但是，早期的程序，包括10紧急情况应急预案，都提示操作工要完全打开供水阀和旁路手阀。生产现场也没有用于紧急情况的备用水源。3.T2反应器爆炸事故分析T2反应器爆炸事故是CSB调查的案例中最严重的能量爆炸之一。CSB估计该事故爆炸释放的能量相当于635kg的TNT。爆炸是由反应器中化学反应失控产生的高温和高压导致的。CSB评估导致化学反应失控可能的原因，包括反应器的交叉污染；原料污染；原料浓度问题；反应器内局部浓度问题；反应热过剩；冷却不足。经分析CSB认为污染是不太可能的。T2的老板（化学家）指出，不同批次导致的反应器污染，能降低收率，产品聚合。此外，T2在第一批生产中也遇到化学反应失控，当时是在干净反应器中生产的。原料的污染也同样不可能，因为事发当天所有使用的原料与之前生产用料是一样的。根据化学反应，原料浓度异常是不可信的故障场景。所用的原料，仅有增加钠的量会加速反应速率。钠是由操作工通过四位一体的滚筒托盘手动加入的，发生量变的可能性微乎其微。化学物质的局部浓度的变化将导致反应速率降低，而不是加快反应速度，因为三种原料的均匀分布才能使金属化反应达到最大反应速率。通过热油系统给反应加热，已经超过148.9℃。冷却系统提供的冷量比热油系统的最大能量大10倍以上。CSB调查认为冷却不足是导致这一事故的唯一可信的原因，这与内操的说法一致，即爆炸之前内操已经发现反应冷却出现问题。T2的冷却水系统设计缺乏冗余，使得它容易成为单点失效，包括：供水阀门故障全关或部分关闭；排水阀没有打开或部分打开；11用来打开和关闭水阀的气动系统故障；供水管道堵塞或部分堵塞；错误的温度指示。冷却系统结垢。与员工访谈表明，T2是在冷却系统部件故障的情况下运行的，并没有执行预防性维护。自2006年以来，至少事故前有一次，生产过程中反应器底部的排水阀故障失效需要维修。其他冷却系统故障包括夹套内结垢影响系统的换热效果或松动水垢阻断冷水进口/排水管并使其常开。虽然控制系统故障或操作错误也可能导致反应器冷却不足，却没有证据表明有上述情况的发生。CSB通过测试事故当天T2使用的批次配方进行小规模的模拟测试。结果表明，对于标准的T2配方，他们没有采取足够的冷却，这也导致2007年12月19日事发反应器产生极高温度和压力。CSB在封闭（密封）的实验包进行测试，通过使用T2配方，有两个放热反应的发生。第一放热反应发生在约177℃并且是所