表-1：裝置汽包D-112/E-112的局部HAZOP分析

　　正如保護層的定義所描述，在其分析方法中重點是確定每個保護措施的有效性，并且通常是在裝置危害識別的基礎上進行，因此對于保護層分析步驟中前三步就不需重復進行分析，直接運用危險識別過程中原因、后果的內容，并對其原因即保護層分析所確定為的引發事件賦予一定數值即可。本分析中的引發事件則指PIC150控制回路故障開，假設引發頻次為f1＝0.1。

　　下面則是對表中每一項預防措施進行確認，看其是否為獨立保護層。

　　2.2.1.基礎工藝控制：液位控制回路LIC-115

　　根據保護層圖-2中所示，第一層即為基礎工藝控制系統。

　　本單元則指液位控制回路LIC-115，該保護措施獨立于各保護措施，具有獨立性；并且是專門針對控制液位而設計，同時進行著定期的審核與檢驗，所以滿足保護層分析方法的要求，是獨立保護層。假設平均需求故障率為PFD1＝0.1。

　　2.2.2.報警及人員干預

　　因為報警響后所采取的措施必須依賴于人來完成，因此表中雖然有三個報警可以響應，但人只要對其中一個采取了行動即可，因此對于滿足保護層分析（LOPA）中標準要求來說此處僅將三個報警作為一個獨立保護層。假設平均需求故障率為PFD2＝0.1。

　　2.2.3. 聯鎖LALL116

　　一般來說聯鎖與其它保護層是相互獨立，且具有可審核性，并能有效執行的，是保護層分析中一個重要的獨立保護層。原有聯鎖LALL116的設計就滿足這些要求，是一個獨立保護層。不過因為裝置對此處設計進行了變更，需要重新審核新的設計與舊的設計之間的差異，以判斷是否具有獨立保護層特性。先假設其平均需求故障率為PFD3＝0.1。

　　a)裝置原始設計是：獨立的DCS液位控制LIC-115用于調節汽包D-112內水位以防止低或無液位情況，獨立的低低液位停汽包進料聯鎖LSLL116防止鍋爐無液位發生干鍋導致爆炸的事故，設計類型為1選1（即只有一個液位傳感器）；而低液位聯鎖LSLL116又會導致裝置自動停車。因此只要此處聯鎖誤觸發就會導致裝置停車，造成不希望的生產損失，而且裝置也確實多次發生LSLL116誤觸發導致的停車事故。為了保證正常生產，裝置對此聯鎖進行了技術改造。

　　b)裝置變更后設計：將液位DCS控制系統LIC-115的液位傳感器加入到聯鎖LSLL116的傳感器選擇系統，并將檢測類型選擇邏輯設計為2選2，即只有LSLL116和LIC-115的液位傳感器同時發出低液位信號時，聯鎖LSLL116才會觸發停車。這種變更裝置只需要在控制程序上修改就完成，不需要增加新的硬件設施，而且裝置認為這是個好辦法。那么實際會產生什么樣的狀況？

　　通過LOPA分析，我們可以發現，當液位控制回路LIC-115的傳感檢測發生故障，顯示正常或虛高時，而汽包內實際液位已經下降，這時因為聯鎖LIC-116需要LIC-115與LSLL-116的傳感檢測都發出低液位信號時才可以發生聯鎖觸動停車，而LIC-115此時根本不可能發出低液位信號，因而LSLL-116就根本不可能采取正確處理措施，則干鍋就會發生，隨之而來的爆炸事故就可能發生。這種變更實際是提高了鍋爐干鍋爆炸的風險。也就是說當DCS液位控制系統由于液位傳感器系統出現故障時，這個貌似保護的低低液位連鎖系統也將失去作用。這種變更使得聯鎖LSLL-116與基礎工藝控制系統LIC-115存在關聯，不獨立，因而不能當作獨立保護層對待。