物項(xiàng)安全分級(jí)中的幾個(gè)重要問(wèn)題探討

李 娟，喬 寧，崔賀鋒，趙丹妮

（生態(tài)環(huán)境部核與輻射安全中心，北京 100082）

核動(dòng)力廠物項(xiàng)（指構(gòu)筑物、系統(tǒng)和部件，即Structure，Systems and Components，簡(jiǎn)稱SSCs）安全分級(jí)涉及安全性和經(jīng)濟(jì)性的諸多影響因素，以及原子物理、熱工水力、系統(tǒng)設(shè)計(jì)、材料、結(jié)構(gòu)、力學(xué)分析等諸多專業(yè)領(lǐng)域。做好安全分級(jí)工作，需要有不同學(xué)科的深入技術(shù)研究，更需要縱觀全局的綜合判斷。

1 物項(xiàng)分級(jí)的安全意義

我國(guó)目前現(xiàn)行有效的《核動(dòng)力廠設(shè)計(jì)安全規(guī)定》（HAF 102—2016）[1]第5.3 條要求，必須識(shí)別所有安全重要物項(xiàng)，并根據(jù)其“功能”和“安全重要性”對(duì)其進(jìn)行分級(jí)。這里的“功能”是指HAF 102—2016“名詞解釋”部分定義的“安全功能”，即為了保證設(shè)施或活動(dòng)能夠預(yù)防和緩解核動(dòng)力廠正常運(yùn)行、預(yù)計(jì)運(yùn)行瞬態(tài)和事故工況下的放射性后果，保證安全而必須達(dá)到的特定目的。作為最高層次的概括，HAF 102—2016 第4.1 條給出了三項(xiàng)基本安全功能：

（1）控制反應(yīng)性；

（2）排出堆芯余熱，導(dǎo)出乏燃料貯存設(shè)施所貯存燃料的熱量；

（3）包容放射性物質(zhì)、屏蔽輻射、控制放射性的計(jì)劃排放，以及限制事故的放射性釋放。

就目前的認(rèn)識(shí)而言，從避免放射性危害的角度，如果核動(dòng)力廠的設(shè)計(jì)能保證實(shí)現(xiàn)上述三項(xiàng)基本安全功能，就可以認(rèn)為核動(dòng)力廠的安全是有保障的。核動(dòng)力廠的安全設(shè)計(jì)，通常會(huì)從全廠層面、系統(tǒng)層面、部件層面，甚至到零件層面，對(duì)上述三項(xiàng)基本安全功能逐步細(xì)化，同時(shí)，必須提供對(duì)核動(dòng)力廠狀態(tài)的監(jiān)測(cè)手段以保證實(shí)現(xiàn)所要求的安全功能。也就是說(shuō)，必要的狀態(tài)監(jiān)測(cè)也屬于安全功能的一部分。

為了保證核動(dòng)力廠的安全功能，落實(shí)到物項(xiàng)實(shí)體上，必須從適用性、恰當(dāng)性和充分性的角度鑒別和評(píng)價(jià)用于核動(dòng)力廠安全重要物項(xiàng)設(shè)計(jì)、制造的規(guī)范和標(biāo)準(zhǔn)，并根據(jù)需要進(jìn)行補(bǔ)充或修改，以保證物項(xiàng)的質(zhì)量與其所需執(zhí)行的安全功能相適應(yīng)。顯然，在實(shí)際應(yīng)用中為每個(gè)物項(xiàng)都量身定做一套規(guī)范或標(biāo)準(zhǔn)會(huì)造成不可接受的成本，但所有物項(xiàng)都采用相同的規(guī)范或標(biāo)準(zhǔn)同樣會(huì)造成安全水平的降低或成本的增加。物項(xiàng)分級(jí)的意義就是要在兩者之間找到一個(gè)可接受的折中方案，從而可以對(duì)一批具有相似質(zhì)量要求的物項(xiàng)使用同樣的規(guī)范和標(biāo)準(zhǔn)，在成本可接受的同時(shí)保證物項(xiàng)可接受的可靠性。

2 物項(xiàng)功能失效后果的分級(jí)準(zhǔn)則

根據(jù)HAF 102—2016 第5.3.2 條，度量物項(xiàng)安全重要性的一項(xiàng)重要指標(biāo)，是該物項(xiàng)未能執(zhí)行其安全功能的后果嚴(yán)重程度。國(guó)際原子能機(jī)構(gòu)（International Atomic Energy Agency，簡(jiǎn)稱IAEA）于 2014 年發(fā)布的物項(xiàng)安全分級(jí)導(dǎo)則SSG-30[2]，該導(dǎo)則是IAEA 安全標(biāo)準(zhǔn)SSR-2/1[3]《Safety of Nuclear Power Plants：Design》的配套文件。SSG-30 推薦的分級(jí)過(guò)程如圖1 所示，即首先要對(duì)核動(dòng)力廠設(shè)計(jì)、安全分析和基本安全功能的實(shí)現(xiàn)有基本認(rèn)識(shí)，然后系統(tǒng)識(shí)別核動(dòng)力廠所有狀態(tài)下，為實(shí)現(xiàn)安全功能所需要的功能和設(shè)計(jì)預(yù)防措施。利用安全分析的結(jié)果（如對(duì)假設(shè)始發(fā)事件的分析），基于其安全重要性對(duì)安全功能進(jìn)行分類，屬于某一功能類別的SSCs，按照在實(shí)現(xiàn)功能中承擔(dān)的角色進(jìn)行識(shí)別和分級(jí)。對(duì)于作為設(shè)計(jì)預(yù)防措施的SSCs 直接進(jìn)行分級(jí)，因?yàn)榧俣ㄆ涫Ш蠊膰?yán)重性明確了它的分級(jí)而不需要再作任何相關(guān)安全功能分類的詳細(xì)分析。

圖1 SSG-30 分級(jí)過(guò)程流程圖Fig.1 The flow chart indicating the classification process of SSG-30

根據(jù)安全重要性對(duì)功能進(jìn)行分類時(shí)，考慮三個(gè)要素：

（1）該功能失效的后果；

（2）需要該功能響應(yīng)的假設(shè)始發(fā)事件頻率；

（3）該功能使核動(dòng)力廠達(dá)到可控或安全狀態(tài)的重要性。

SSG-30 基于功能失效所導(dǎo)致的后果，按后果嚴(yán)重程度劃分為如表1 所示的“高”“中”“低”三個(gè)檔次。當(dāng)滿足多個(gè)以上準(zhǔn)則時(shí)，應(yīng)適用較高的級(jí)別，后果的評(píng)估基于遇到挑戰(zhàn)時(shí)該功能不響應(yīng)的假設(shè)。TECDOC-1787[4]是IAEA關(guān)于SSG-30 的應(yīng)用指導(dǎo)技術(shù)文件，其中給出了表2 所示的限值實(shí)例。

表1 后果嚴(yán)重程度Table 1 The severity levels of consequences

表2 不同電廠狀態(tài)的接受限值實(shí)例Table 2 Examples of acceptable limits

從圖1 中可以看出，SSG-30 的分級(jí)過(guò)程分為兩條路徑，概括來(lái)說(shuō)分為功能分級(jí)和屏障分級(jí)。SSG-30 中對(duì)于功能失效后果考慮“放射性釋放”和“關(guān)鍵物理參數(shù)”，主要是基于基本安全功能的實(shí)現(xiàn)，以及對(duì)人員和環(huán)境的放射性影響。SSR-2/1 中的基本安全功能包括：

（1）反應(yīng)性控制；

（2）從反應(yīng)堆和燃料貯存池導(dǎo)出熱量；

（3）放射性物質(zhì)的包容，輻射屏蔽和控制計(jì)劃的放射性物質(zhì)排放，以及事故下放射性物質(zhì)排放的限制。

從表1 和表2 可以看出，以“高”后果為例，其對(duì)應(yīng)的放射性釋放限值為“超過(guò)監(jiān)管機(jī)構(gòu)可接受的設(shè)計(jì)基準(zhǔn)事故限值”，而對(duì)應(yīng)的關(guān)鍵物理參數(shù)限值包括“超過(guò)包殼溫度峰值、燃料包殼氧化等燃料的LOCA 準(zhǔn)則”“超過(guò)可接受的燃料棒失效個(gè)數(shù)”“安全殼壓力超過(guò)100%設(shè)計(jì)壓力”等。

參考我國(guó)的核安全導(dǎo)則《核動(dòng)力廠確定論安全分析》[5]，其第4 章將驗(yàn)收準(zhǔn)則分為“放射性驗(yàn)收準(zhǔn)則”和“技術(shù)驗(yàn)收準(zhǔn)則”，要求確定技術(shù)驗(yàn)收準(zhǔn)則時(shí)，應(yīng)根據(jù)挑戰(zhàn)屏障完整性相關(guān)的替代參數(shù)來(lái)建立，同時(shí)要包含足夠的保守性，以確保距離喪失屏障完整性仍具有合適的裕量。另一方面，達(dá)到關(guān)鍵物理參數(shù)限值時(shí)，離屏障損壞從而導(dǎo)致放射性釋放后果超出可接受限值還有一定的裕量。故建議對(duì)關(guān)鍵物理參數(shù)的原則進(jìn)行調(diào)整，如表3 所示，使得后果劃分的準(zhǔn)則更加合理。

表3 修改后的后果嚴(yán)重程度Table 3 The modified severity levels of consequences

對(duì)于“高”“中”“低”各個(gè)檔次對(duì)應(yīng)的放射性釋放限值量化指標(biāo)，考慮國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)規(guī)范要求和工程實(shí)踐，不能直接引用TECDOC-1787 中的限值實(shí)例，還需進(jìn)一步調(diào)查研究確定，以更好地指導(dǎo)安全分級(jí)的應(yīng)用。

3 預(yù)防與緩解功能的分級(jí)考慮

SSG-30 強(qiáng)調(diào)分級(jí)過(guò)程應(yīng)涵蓋正常運(yùn)行直至設(shè)計(jì)擴(kuò)展工況在內(nèi)各層次縱深防御中執(zhí)行的安全功能，并根據(jù)是偏重預(yù)防還是緩解，將他們區(qū)分為設(shè)計(jì)預(yù)防措施和事故緩解功能。不同功能對(duì)安全的主要貢獻(xiàn)大致如圖2 所示，設(shè)計(jì)預(yù)防措施的實(shí)施主要在于減少事故發(fā)生的概率，而功能的實(shí)施旨在使得后果處于與其發(fā)生概率相適應(yīng)的可接受水平。

圖2 不同功能的主要貢獻(xiàn)Fig.2 Main contributions from different functionss

SSG-30 中設(shè)計(jì)預(yù)防措施包括：

（1）因其高質(zhì)量而認(rèn)為其失效可能性已被“實(shí)際消除”，核動(dòng)力廠設(shè)計(jì)不要求通過(guò)應(yīng)用獨(dú)立的安全系統(tǒng)來(lái)減輕這類SSCs 失效的后果，如壓力容器或蒸汽發(fā)生器的殼體；設(shè)計(jì)上用來(lái)降低事故發(fā)生頻率的特性，如失效將導(dǎo)致設(shè)計(jì)基準(zhǔn)事故的高質(zhì)量管道。

（2）用來(lái)防止工作人員和公眾在正常運(yùn)行狀態(tài)遭受輻射危害的“非能動(dòng)特性”，如屏蔽體或管道。

（3）用來(lái)保護(hù)安全重要部件免受內(nèi)部和外部災(zāi)害破壞的非能動(dòng)設(shè)計(jì)特性，如用于實(shí)現(xiàn)該目標(biāo)部件之間的混凝土墻。

（4）防止在沒(méi)有其他獨(dú)立失效發(fā)生的情況下，假設(shè)始發(fā)事件發(fā)展成更嚴(yán)重序列的設(shè)計(jì)特性，如防甩擊裝置和固定點(diǎn)。

對(duì)照HAF 102—2016，設(shè)計(jì)預(yù)防措施主要對(duì)應(yīng)于縱深防御的第一層次和第二層次，事故緩解功能主要對(duì)應(yīng)于縱深防御的第三層次和第四層次。

從設(shè)計(jì)的角度，第一層次要求“按照恰當(dāng)?shù)馁|(zhì)量水平和經(jīng)驗(yàn)證的工程實(shí)踐，正確并保守地選址、設(shè)計(jì)、建造、維修和運(yùn)行核動(dòng)力廠”；第二層次要求“在設(shè)計(jì)中設(shè)置特定的系統(tǒng)和設(shè)施，通過(guò)安全分析確認(rèn)其有效性，并制定運(yùn)行規(guī)程以防止這些始發(fā)事件的發(fā)生”；第三層次要求，“必須通過(guò)固有安全特性和（或）專設(shè)安全設(shè)施、安全系統(tǒng)和規(guī)程，防止造成反應(yīng)堆堆芯損傷或需要采取場(chǎng)外干預(yù)措施的放射性釋放，并能使核動(dòng)力廠回到安全狀態(tài)”；第四層次要求，在第三層次防御失效的情況下，仍有措施控制事故進(jìn)展和減輕嚴(yán)重事故的后果，實(shí)現(xiàn)在嚴(yán)重事故下僅需要在區(qū)域和時(shí)間上采取有限的防護(hù)行動(dòng)，且避免場(chǎng)外放射性污染或?qū)⑵錅p至最小。

HAF 102—2016 要求，縱深防御概念的應(yīng)用主要是通過(guò)一系列獨(dú)立的防御層次的結(jié)合，防止事故對(duì)人員和環(huán)境造成危害。每一層次防御的獨(dú)立有效性都是縱深防御的必要組成部分。因此，從大的方面來(lái)講，設(shè)計(jì)預(yù)防措施和事故緩解功能對(duì)于安全的意義應(yīng)該是并重的。但從至今為止的實(shí)踐來(lái)看，監(jiān)管機(jī)構(gòu)的注意力更集中在事故緩解功能。究其深層次原因，設(shè)計(jì)預(yù)防措施針對(duì)的放射性風(fēng)險(xiǎn)對(duì)物項(xiàng)提出的要求，大多數(shù)情況下并不比經(jīng)濟(jì)性對(duì)物項(xiàng)提出的要求高。換句話說(shuō)，為避免因各種偏離正常運(yùn)行狀態(tài)而頻遭監(jiān)管機(jī)構(gòu)干預(yù)，核動(dòng)力廠申請(qǐng)者會(huì)主動(dòng)將設(shè)計(jì)預(yù)防措施物項(xiàng)的質(zhì)量要求提高到合理可行的高度。實(shí)現(xiàn)這一目的的手段，包括事先充分的試驗(yàn)驗(yàn)證和原型堆足夠長(zhǎng)時(shí)間的運(yùn)行考驗(yàn)和修改完善。對(duì)于事故緩解功能物項(xiàng)來(lái)說(shuō)，由于其對(duì)經(jīng)濟(jì)性的改善幾乎沒(méi)有，需要其投入運(yùn)行的機(jī)會(huì)并不多，對(duì)其苛刻的質(zhì)量要求所帶來(lái)的安全收益是否與其高成本相匹配經(jīng)常會(huì)引發(fā)爭(zhēng)議，監(jiān)管機(jī)構(gòu)對(duì)這些物項(xiàng)投入更多注意力也是理所當(dāng)然。

我國(guó)的核安全法規(guī)系列一直是以IAEA 相關(guān)技術(shù)文件為重要參考，目前現(xiàn)行有效物項(xiàng)安全分級(jí)導(dǎo)則HAD 102/03[6]于1986 年發(fā)布?？紤]到上述因素，后續(xù)國(guó)內(nèi)導(dǎo)則升版參考SSG-30時(shí)，建議暫不明確將設(shè)計(jì)預(yù)防措施單列。當(dāng)然，這絲毫不意味著設(shè)計(jì)預(yù)防措施對(duì)于安全的重要性不應(yīng)該受到重視。

4 物項(xiàng)分級(jí)在安全分析中的作用

核動(dòng)力廠的安全分析與物項(xiàng)分級(jí)是相互聯(lián)系、相互影響的。HAF 102—2016 第5.8.2 條要求，確定論安全分析方法必須包括：

（1）制定和確認(rèn)所有安全重要物項(xiàng)的設(shè)計(jì)基準(zhǔn)；

（2）表征與核動(dòng)力廠設(shè)計(jì)和廠址相適應(yīng)的假設(shè)始發(fā)事件；

（3）分析和評(píng)價(jià)假設(shè)始發(fā)事件導(dǎo)致的事件序列，以確認(rèn)鑒定要求；

（4）將分析結(jié)果與驗(yàn)收準(zhǔn)則、設(shè)計(jì)限值、劑量限值以及可接受限值進(jìn)行比較，以滿足輻射防護(hù)要求；

（5）論證通過(guò)安全系統(tǒng)的自動(dòng)響應(yīng)并結(jié)合所規(guī)定的操縱員動(dòng)作，能夠管理預(yù)計(jì)運(yùn)行事件和設(shè)計(jì)基準(zhǔn)事故；

（6）論證通過(guò)安全系統(tǒng)的自動(dòng)響應(yīng)和利用安全設(shè)施功能并結(jié)合預(yù)期的操縱員動(dòng)作，能夠管理設(shè)計(jì)擴(kuò)展工況。

其中第（1）、（3）、（5）、（6）條是通過(guò)假定某些系統(tǒng)和設(shè)備能夠按照預(yù)期要求發(fā)揮作用，而推導(dǎo)出事件和事故的進(jìn)程，可以認(rèn)為這是安全分析對(duì)物項(xiàng)提出的設(shè)計(jì)和制造要求，是安全分析產(chǎn)生于物項(xiàng)分級(jí)的影響；而第（2）條中的假設(shè)始發(fā)事件卻很大程度上取決于物項(xiàng)的設(shè)計(jì)和建造質(zhì)量，可以認(rèn)為是物項(xiàng)分級(jí)產(chǎn)生于安全分析的影響。

在IAEA 和我國(guó)的關(guān)于核動(dòng)力廠確定論安全分析導(dǎo)則[5,7]中規(guī)定，針對(duì)預(yù)計(jì)運(yùn)行事件和設(shè)計(jì)基準(zhǔn)事故的保守確定論安全分析，可以假設(shè)以下系統(tǒng)和設(shè)備可用：

（1）如果沒(méi)有受到假設(shè)始發(fā)事件自身或始發(fā)事件結(jié)果的影響，則在假設(shè)始發(fā)事件發(fā)生時(shí)處于正常運(yùn)行狀態(tài)的系統(tǒng)；

（2）以偏保守模式運(yùn)行的安全系統(tǒng)（前提是在運(yùn)行階段得到安全級(jí)的能力維持，例如定期試驗(yàn)等）。

可以看出，針對(duì)預(yù)計(jì)運(yùn)行事件和設(shè)計(jì)基準(zhǔn)事故，某些物項(xiàng)的安全級(jí)別會(huì)直接影響確定論安全分析的進(jìn)程和結(jié)果，對(duì)于設(shè)計(jì)擴(kuò)展工況也存在同樣的影響。相比之下，物項(xiàng)安全級(jí)別對(duì)于概率論安全分析的影響就沒(méi)有那么直接，概率論目前使用的數(shù)據(jù)庫(kù)是工業(yè)界統(tǒng)計(jì)數(shù)據(jù)，不區(qū)分設(shè)備安全等級(jí)，只看設(shè)備類別。目前正在編制設(shè)備分級(jí)導(dǎo)則，考慮引入風(fēng)險(xiǎn)指引型安全分級(jí)，并作為設(shè)備分級(jí)優(yōu)化的可選方法，可以在原有確定論的基礎(chǔ)上對(duì)分級(jí)進(jìn)行優(yōu)化。

物項(xiàng)安全級(jí)別的改變，理論上會(huì)改變物項(xiàng)在核動(dòng)力廠運(yùn)行過(guò)程中的性能表現(xiàn)，也就是說(shuō)物項(xiàng)的自身故障率和功能失效率會(huì)發(fā)生改變。但由于這些數(shù)據(jù)由運(yùn)行統(tǒng)計(jì)數(shù)據(jù)而來(lái)，其變化很難在短時(shí)間內(nèi)顯現(xiàn)出來(lái)。另外，一些安全系統(tǒng)設(shè)備預(yù)期執(zhí)行功能的工況條件即使在較長(zhǎng)時(shí)間內(nèi)，也很少能實(shí)際發(fā)生，具有統(tǒng)計(jì)意義的數(shù)據(jù)量很難獲得。

5 不同級(jí)別物項(xiàng)的設(shè)計(jì)建造要求

HAF 102—2016 要求，安全重要物項(xiàng)的可靠性必須與其安全重要性相適應(yīng)；必須鑒別和評(píng)價(jià)用于核動(dòng)力廠安全重要物項(xiàng)設(shè)計(jì)準(zhǔn)則的規(guī)范和標(biāo)準(zhǔn)，以確定其適用性、恰當(dāng)性和充分性，并根據(jù)需要進(jìn)行補(bǔ)充或修改，以保證設(shè)計(jì)質(zhì)量與所需的安全功能相適應(yīng)。安全重要物項(xiàng)必須是此前在相當(dāng)使用條件下驗(yàn)證過(guò)的，否則該物項(xiàng)必須具有高質(zhì)量且其技術(shù)應(yīng)經(jīng)過(guò)鑒定或試驗(yàn)。

之所以從預(yù)計(jì)運(yùn)行事件、設(shè)計(jì)基準(zhǔn)事故到設(shè)計(jì)擴(kuò)展工況的確定論安全分析中可以采信安全系統(tǒng)和用于設(shè)計(jì)擴(kuò)展工況的安全設(shè)施，就是因?yàn)檫@些物項(xiàng)采用了特定的規(guī)范和標(biāo)準(zhǔn)，或者是經(jīng)過(guò)了特定的鑒定或試驗(yàn)。這里的試驗(yàn)，通常是指當(dāng)引入未經(jīng)驗(yàn)證的設(shè)計(jì)或設(shè)施，或存在偏離已有工程實(shí)踐的情況時(shí)，借助適當(dāng)?shù)闹С中匝芯坑?jì)劃并具有特定驗(yàn)收準(zhǔn)則的性能試驗(yàn)。

在選擇特定的規(guī)范、標(biāo)準(zhǔn)時(shí)，需要充分考慮安全分析中對(duì)物項(xiàng)所采信的安全功能，以更好地平衡安全性與經(jīng)濟(jì)性。

保證物項(xiàng)設(shè)計(jì)和建造質(zhì)量與所需的安全功能相適應(yīng)，通常有兩種方法，除了選擇特定的設(shè)計(jì)標(biāo)準(zhǔn)外，還可以選擇不同的質(zhì)量保證標(biāo)準(zhǔn)。二者對(duì)物項(xiàng)質(zhì)量的影響方式不同，對(duì)經(jīng)濟(jì)成本的影響方式也不同。

如果將物項(xiàng)質(zhì)量理解為物項(xiàng)能夠按照預(yù)期實(shí)現(xiàn)其功能的概率，那么其質(zhì)量水平可以用某一概率分布來(lái)表征，通常認(rèn)為是正態(tài)分布。正態(tài)分布的均值期望值應(yīng)該取決于物項(xiàng)設(shè)計(jì)和制造所采用的規(guī)范標(biāo)準(zhǔn)，而正態(tài)分布的離散性則取決于物項(xiàng)制造所采用的質(zhì)量保證標(biāo)準(zhǔn)。其直觀表示如圖3 所示。

圖3 影響物項(xiàng)質(zhì)量的兩種方式Fig.3 Two different ways influencing qualities

假設(shè)對(duì)應(yīng)于設(shè)計(jì)建造標(biāo)準(zhǔn)的質(zhì)量等級(jí)劃分為3 級(jí)，對(duì)應(yīng)于質(zhì)量保證的等級(jí)也劃分為3 級(jí)，則二者的影響可從圖3 看得更加清楚。圖4 中質(zhì)量1 組、質(zhì)量2 組和質(zhì)量3 組的分別對(duì)應(yīng)于均值150、100 和50，質(zhì)保1 級(jí)、質(zhì)保2 級(jí)和質(zhì)保3 級(jí)分別對(duì)應(yīng)于方差5、10 和15。

圖4 不同等級(jí)的影響Fig.4 Influences by different grades

質(zhì)量等級(jí)提高對(duì)經(jīng)濟(jì)成本的提高是通過(guò)選材、設(shè)計(jì)方法、檢驗(yàn)方法等直接體現(xiàn)出來(lái)的，一般呈現(xiàn)單調(diào)對(duì)應(yīng)關(guān)系，通常取決于對(duì)物項(xiàng)預(yù)期功能失效潛在風(fēng)險(xiǎn)高低的平衡考慮。質(zhì)保等級(jí)的提高會(huì)對(duì)生產(chǎn)周期產(chǎn)生影響，更嚴(yán)格的管理活動(dòng)也會(huì)使生產(chǎn)過(guò)程中出現(xiàn)更多的返工和次品零部件，從而造成經(jīng)濟(jì)成本的單件經(jīng)濟(jì)成本的提高，但從全局來(lái)看，嚴(yán)格的質(zhì)量保證會(huì)對(duì)整體進(jìn)度把控更好，也有利于避免最終產(chǎn)品的廢品率，這可以理解為對(duì)成本風(fēng)險(xiǎn)的降低。因此，對(duì)于非批量化生產(chǎn)的重要設(shè)備（如反應(yīng)堆冷卻劑系統(tǒng)中的壓力容器、蒸汽發(fā)生器、穩(wěn)壓器、主泵、主管道、安全閥等）較高的質(zhì)保等級(jí)至關(guān)重要。對(duì)于質(zhì)量要求不是太高的大宗產(chǎn)品（如核電廠設(shè)備中大批量使用的緊固件、支承件，設(shè)備檢驗(yàn)使用的滲透劑、清洗劑和顯像劑，消耗品如墊片、墊圈、柴油、混凝土用河砂等），一定數(shù)量的廢品率相對(duì)于嚴(yán)格的質(zhì)量管理所帶來(lái)的成本增加可能更合算，此外，對(duì)于大規(guī)模生產(chǎn)的產(chǎn)品通常廢品率會(huì)降至較低水平，故對(duì)于其最終性能完全可量化檢測(cè)的大宗產(chǎn)品，放棄質(zhì)保而采用更嚴(yán)格的終極質(zhì)控可能更為合理。

嚴(yán)格的質(zhì)量保證的另一個(gè)重要作用是，對(duì)于采用一次性鑒定試驗(yàn)來(lái)評(píng)價(jià)相同產(chǎn)品在極端環(huán)境條件下性能表現(xiàn)的情況，由于較小的產(chǎn)品離散性，只要在試驗(yàn)條件上附加很小的裕量，就足以充分相信被鑒定設(shè)備所代表的一類產(chǎn)品能勝任預(yù)期的功能能力。

6 結(jié)論

本文根據(jù)我國(guó)核安全法規(guī)HAF 102—2016關(guān)于安全分級(jí)的最新要求，通過(guò)研究IAEA 物項(xiàng)分級(jí)導(dǎo)則SSG-30 的內(nèi)容，結(jié)合我國(guó)核電工程設(shè)計(jì)中的物項(xiàng)分級(jí)實(shí)踐，對(duì)安全分級(jí)中的幾個(gè)重要問(wèn)題提出意見(jiàn)建議如下：

（1）關(guān)于物項(xiàng)失效后果的嚴(yán)重程度判定準(zhǔn)則，SSG-30 給出的各級(jí)別中“放射性后果”指標(biāo)和“關(guān)鍵物理參數(shù)”指標(biāo)對(duì)應(yīng)關(guān)系值得探討。本文給出了建議的調(diào)整方案。關(guān)于放射性釋放限值的量化指標(biāo)需進(jìn)一步研究確定，以更好地促進(jìn)按照HAF 102—2016 的要求進(jìn)行物項(xiàng)分級(jí)。

（2）考慮到我國(guó)目前的實(shí)踐以及導(dǎo)則修訂的循序漸進(jìn)原則，建議暫不明確將 SSG-30提出的設(shè)計(jì)預(yù)防措施單列。當(dāng)然，這絲毫不意味著設(shè)計(jì)預(yù)防措施對(duì)于安全的重要性不應(yīng)該受到重視。

（3）針對(duì)預(yù)計(jì)運(yùn)行事件和設(shè)計(jì)基準(zhǔn)事故，某些物項(xiàng)的安全級(jí)別會(huì)直接影響確定論安全分析的進(jìn)程和結(jié)果，對(duì)于設(shè)計(jì)擴(kuò)展工況也存在同樣的影響。相比之下，物項(xiàng)安全級(jí)別對(duì)于概率論安全分析的影響沒(méi)那么直接，風(fēng)險(xiǎn)指引型安全分級(jí)可作為物項(xiàng)分級(jí)中可選的一種方法。

（4）保證物項(xiàng)設(shè)計(jì)和建造質(zhì)量與所需的安全功能相適應(yīng)，可以通過(guò)選擇特定的設(shè)計(jì)標(biāo)準(zhǔn)或選擇不同的質(zhì)量保證標(biāo)準(zhǔn)來(lái)實(shí)現(xiàn)。對(duì)于非批量化生產(chǎn)的重要設(shè)備，較高的質(zhì)保等級(jí)至關(guān)重要；對(duì)于其最終性能完全可量化檢測(cè)的大宗產(chǎn)品，放棄質(zhì)保而采用更嚴(yán)格的終極質(zhì)控可能更為合理。