核电厂高风险作业项目跟踪管理系统的设计与实现

刘姚锋，耿 波，高 星，唐澍澍

（1.核动力运行研究所，武汉 430223；2.江苏核电有限公司，连云港 222000）

为有效控制并降低各项高风险作业的安全风险，保障工作人员的身体健康和生命安全，各核电厂陆续发布了高风险作业相关管理程序。在生产计划阶段，计划工程师会同各专业工程师识别不同风险级别的高风险作业[1]；在工作准备阶段，工作准备人编写风险分析内容以及安全防护措施，安全管理人员实施工业安全高风险作业许可证管理[2]；在现场实施阶段，工作负责人、工业安全管理人员等在风险作业现场实施安全监督。部分核电厂上线了工业安全信息化平台，供安全质量管理部门记录及跟踪定期安全检查、日常巡查和管理者巡查发现的问题和隐患信息[3]。

观察指导被世界核电运营者协会（WANO）推荐为人员绩效提升工具在核电厂运行管理中使用，目前也被国内核电厂广泛应用，并有成熟的信息化系统作为支撑[4-6]。在国内核电厂，观察指导覆盖运行、维修、技术支持、保健物理等专业技术领域的人员行为观察，关注人员行为是否满足期望，但并未与作业风险级别、单点敏感设备（SPV）运维风险[7]相关联，对高风险作业缺乏针对性。文献尚未报道国外核电厂将观察指导与作业风险级别、单点敏感设备运维管理相关联并运用信息化系统进行管理。

考虑高风险作业项目跟踪管理[8]需求和观察指导工作开展的广泛性，为了整合管理资源，本文设计和开发了相应的管理流程及信息化系统，首次在实践中将观察指导与高风险作业项目跟踪管理相结合，以规范高风险作业项目中人员行为[9]，预防人因导致的安全风险。

1 系统设计

1.1 系统框架

核电厂高风险作业项目跟踪管理系统除已有的观察指导信息化系统模块和接口外，还有观察计划模块和观察项目模块，并与核电厂内部办公自动化系统和邮件系统接口。系统框架如图1所示。

图1 系统框架示意图Fig.1 Schematic diagram of system framework

该系统可从核电厂生产计划管理平台中自动抓取三日滚动计划中的高风险作业项目，并向管理人员邮箱推送，另按设定规则自动生成观察计划，向内部办公自动化系统推送个人的观察计划，用户完成观察计划后，待办事项自动消除。

1.2 观察计划业务流程

观察计划业务流程涉及计划的生成、发布、变更、推送和实施等步骤，如图2所示。

图2 观察计划业务流程Fig.2 Flow of observation schedule

在系统设置“静态数据”中配置组织机构和观察指导人员等信息，系统自动生成当月的观察计划。观察计划自动生成后，管理用户可以新建或删除观察计划条目，也可以手动编辑观察计划列表中的字段，确认无误后即可发布。如果用户无法按期实施，可以发起计划变更，由其直接上级进行审核，并提交核安全处进行批准；如果用户对观察计划无意见，则按计划开展观察指导，提交观察指导报告。

1.3 高风险作业项目数据流程

高风险作业项目数据流程设计涉及两种：高风险作业项目导入及发布流程、高风险作业项目观察状态转换流程。

高风险作业项目导入及发布流程如图3所示。

图3 高风险作业项目导入及发布流程Fig.3 Flow of importing and releasing high-risk work

在系统设置“静态数据”中配置“风险识别”和“设备级别”条件。“风险识别”字段包含：停机停堆风险、重大火灾及爆炸风险、高辐射风险、工业安全高风险、特种作业、影响反应性控制和监督系统等。“设备级别”包含：关键1 级设备（CC1）、关键2 级设备（CC2）等。系统采用图3 中三种方式获取高风险作业项目信息，并判断项目的“风险识别”或“设备级别”是否符合设定要求及项目是否重复导入。导入高风险作业项目后，对项目时间进行判断，若未超过“计划完成时间”，则予以发布。

高风险作业项目观察状态转换流程如图4所示。

图4 高风险作业项目观察状态转换流程Fig.4 State processes of high-risk work

对于已发布的高风险作业项目，如果系统时间未超过项目“计划完成时间”，则在系统首页高风险作业项目列表中显示，供用户查阅项目的具体信息和观察状态（需观察、拟跟踪、已观察、漏观察）；如果系统时间超过项目“计划完成时间”，则将项目从系统首页的高风险作业项目列表中予以剔除，用户不可对该项目进行实时跟踪，但是依然可以提交针对该项目的观察指导报告。

对于“需观察”的项目，用户选中该项目后，观察状态由“需观察”转换为“拟跟踪”，表示有用户计划或正在对该项目开展观察指导，其他用户也可以选择跟踪该项目。

对于“拟跟踪”的项目，系统按设定的管理要求判断用户提交观察指导报告的时间，在规定时间内提交了针对该项目的观察指导报告，则观察状态由“拟跟踪”转换为“已观察”，超期则观察状态由“拟跟踪”转换为“漏观察”。

1.4 待办事项数据流程

待办事项数据流程设计涉及待办事项的推送及消除，如图5所示。

图5 待办事项数据流程Fig.5 Processes of to-do

观察计划发布后，系统会判断当月是否已发布当月的计划。如果已发布当月观察计划，则系统不再发布，并给出提示；如果尚未发布，则系统会发布当月的观察计划，并向计划中用户办公自动化系统推送待办事项。推送信息链接至本系统观察指导报告录入页面，方便完成观察指导报告的录入和提交。

用户提交观察指导报告后，系统会判断本月计划是否完成。如果达到或超过观察计划中要求的次数，系统向办公自动化系统推送待办事项消除信息；如果未达到观察计划中要求的次数，则在自然月最后一天的24:00，系统向办公自动化系统推送待办事项消除信息，避免过期待办事项持续对用户造成困扰。

2 系统实现

2.1 开发与应用环境

核电厂高风险作业项目跟踪管理系统采用B/S（基于J2EE）架构[10]，使用Eclipse、Java、Dorado7等开发工具，代码涉及HTML、JSP、JAVA、XML等开发语言，数据库采用Oracle 11g、标准字符集。WEB 及数据库服务器兼容Windows 2003 Server和Linux 操作系统，采用Tomcat 7.0 运行平台，客户端支持Windows 7 及以上版本，支持Internet Explorer 9.0及以上版本浏览器访问。

2.2 系统功能

除原观察指导相关信息化模块外，系统主要包含8个功能模块。

2.2.1 观察计划制订

观察计划制订模块主要用于实现观察指导计划的生成、编辑和发布。每个自然月，系统根据配置的规则自动生成当月观察计划列表，包含姓名、处室、年份、月份、机组、计划次数、备注和状态等字段，支持新建或删除观察计划条目，也可以手动编辑观察计划列表中的字段。

2.2.2 观察计划变更

用户在办公自动化系统待办事项中收到观察计划时，如果预期无法按计划实施，则可提出计划变更申请。观察计划中用户均可发起观察指导计划变更申请，其直接上级进行审核后，提交至观察计划管理员进行批准。审核不通过或批准不通过的申请直接退回至申请人，批准通过后升版观察计划。

2.2.3 观察计划监测

观察计划监测模块实时展示公司观察计划及完成情况。用户可以查看当月已发布的观察计划列表，包含每个用户的观察指导完成情况，也可以查询和导出历史观察计划及完成情况。

2.2.4 高风险作业项目获取

高风险作业项目获取模块支持固定字段模块Excel 读取、生产计划管理平台抓取和手动录入三种高风险作业项目获取方式。系统获取高风险作业项目的设备编码、机组号、任务名称、计划开始时间、计划完成时间、执行部门、风险识别、风险级别、是否单点敏感设备等信息后，支持项目字段信息手动编辑，管理人员确认无误后发布。

2.2.5 高风险作业项目跟踪

高风险作业项目跟踪模块主要用于展示可供用户跟踪的高风险作业项目详细信息，并根据观察指导情况实时更新。根据项目的计划开始时间、任务名称、执行部门、观察状态等信息，用户可有针对性地开展观察指导。

2.2.6 高风险作业项目报告录入

高风险作业项目报告录入模块用于结构化记录与高风险作业项目相关的人员行为信息，包含观察人、被观察对象、观察项等结构化信息，以便于后期开展量化分析。

2.2.7 高风险作业项目监测

高风险作业项目监测模块主要用于展示各部门高风险作业项目观察指导的开展情况，以柱状统计图显示，便于管理人员实时掌握需观察、已观察和漏观察的情况。

2.2.8 系统设置

系统设置模块用于功能、权限、角色、静态数据等的配置。其中，静态数据包含高风险作业统计图配置、观察计划自动生成规则配置、风险识别类型配置、设备级别类型配置等。

3 应用与展望

本文构建的高风险作业项目跟踪管理系统已于2019年在江苏核电有限公司投入应用，为运行、维修、技术支持、保健物理等专业部门有效跟踪和管理高风险作业项目提供了有力支持。

高风险作业项目跟踪管理系统的应用，可以不局限于项目是否属于工业高风险，应用场景亦不必拘泥于核电厂，可以将项目重要工作、关键节点等导入系统，利用本系统形成一套完整的跟踪管理流程，及时跟踪相关工作的开展状态，提升项目管理效率。因此，本管理系统具备一定的推广价值。