Summary

  • 失效发生在具体组件上，而不是平均回路上。 低硅碳钢组件遭受更快的硫化腐蚀，邻近管件较厚不能证明这个薄弱点安全。

  • 检查、替换和检修范围是管理决定。 腐蚀专家意见、早期测厚、替换建议和 turnaround 取舍需要明确批准人、延期理由、临时控制和关闭条件。

  • 泄漏响应是第二道失败边界。 热烃泄漏出现后，首要问题不是靠近诊断，而是最坏可信情形、排除区、隔离、停机和泄压。

  • 法律文件不能合并成一个结论。 CSB 是预防调查，Cal/OSHA 初始引用是可争议主张，和解、no contest、地方民事解决、联邦 consent decree 和后续法规都有各自边界。

硫化腐蚀要求按组件证明

CSB 的 最终调查报告 重建了核心事件链：2012 年 8 月 6 日，Richmond 炼油厂 4 号原油装置 4-sidecut 的 8 英寸管线先出现小泄漏，随后严重减薄的组件破裂，释放热轻质瓦斯油并形成可燃云团。多名工作人员被云团包围，随后发生点燃和大火，社区收到 3 级警报并执行就地避难。没有死亡并不等于暴露可以接受；人在点燃前被可燃云团包围，本身就是过程安全的近灾难结果。

CSB 的 中期调查报告 说明了为什么“代表性测点”会失灵。高温硫化环境会腐蚀易受影响的金属，碳钢抗腐蚀能力又受成分影响。硅含量较高的部件可能保留更多壁厚，低硅部件则可能在同一条回路中快速减薄。图纸上的回路看起来连续，现场的退化速率却可能不连续。

因此，corrosion circuit 不是一个可以自动外推的标签。只有当材料、温度、流体、历史和损伤机制足够相同，选定测点才可能代表其余部件。如果每个弯头、短节和管段的材料身份无法证明，未知就必须变成检查要求：按组件测厚，使用技术上可靠的材料识别，必要时通过取样或替换确认，或者直接换成更耐受的合金。

数据库里的 remaining life 和 minimum thickness 也不是中立事实。它们依赖设计规范、几何、载荷、腐蚀速率和测量误差。调低警报阈值、用较好测点计算平均速率，不能让薄弱组件恢复强度。问责的重点不是表格是否完整，而是最危险组件是否被真正找到、被移除，或被足够保守地限制运行。

技术警告必须进入检修决策

Richmond 市保存的 Chevron 2013 年调查公告 Chevron Investigation Identifies Causes of Richmond Refinery Fire 承认了多项系统因素，包括 2002 年减薄测量记录不足、损伤机制和组件检查知识传播无效、4-sidecut 检查策略无效，以及过程危害分析和 management of change 运用不足。这是一份重要的一方记录，因为它承认了系统缺陷；但它不是独立裁决，也不能证明每项后续整改都已经有效。

困难的问题不是是否有某份文件精准预言了 2012 年 8 月的破裂，而是组织是否把可得信息组合成保守决定。腐蚀专家、检查员、工艺工程师、turnaround 计划人员和管理层各自握有一部分证据。稳健系统会记录建议、组件、理由、风险后果、延期批准人、补偿措施和关闭日期。如果专业意见被当作普通可靠性建议，生产压力就会成为默认裁判。

Cal/OSHA 的 炼油厂跨机构工作组页面 记录了调查后的引用，并概述了关于替换建议、紧急停机、员工保护和 PSM 执行等方面的主张。这里必须使用准确语言：初始 citation 是执法机构的指控和拟议处罚，不是上诉后已经完全审结的事实裁定。

Cal/OSHA 原始 Citation and Notification of Penalty 展示了这些主张如何落到具体安全命令、项目和拟议分类上。它对理解监管者认为哪些控制失效很有价值。但它仍然是可争议文书。严肃写法应说 Cal/OSHA cited 或 alleged，而不是把每一项初始分类写成最终审判结论。

turnaround 的稀缺性不能成为遗漏理由。炼油厂不可能每次停机更换所有老化部件，但高后果和高不确定性的建议必须有单独路径。拒绝或延期应由拥有明确权限的人签字，并承认继续运行的风险。否则，组织可以拥有优秀冶金专家，却让专家意见在计划压缩时消失。

热泄漏首先要求安全状态

泄漏一旦出现，问题就从长期剩余寿命转向即时失控风险。热烃从腐蚀减薄管线泄出时，开口可能突然扩大。拆保温、搭脚手架、靠近观察或准备夹具，都可能扰动已经脆弱的壁厚。正确顺序是先远程判断材料、压力、温度、库存、隔离点、点火可能、风向和暴露人群，再决定是否允许非必要人员进入。

CSB 的 监管报告 将 Richmond 事件放进更大的监督问题中：技术能力、劳工参与、透明度、监管资源和跨机构协调都是屏障。但这并不转移操作方对设备和即时停机的首要控制。阀门、产量、承包商进入、工作许可和停机成本都在企业系统内。若没有现实的停机权限，stop-work 口号不会保护现场人员。

Richmond 市 2012 年 8 月 10 日 城市经理周报 记录了就地避难、公共信息渠道以及 Chevron 对医疗和财产费用设置的 claims route。这说明早期响应存在一个申请通道；它不说明每个申请都被接受、价值一致，也不证明每个人的症状、剂量和法律因果关系相同。

一个可信的泄漏响应制度会把 operations、inspection、materials、process engineering、emergency response、承包商和管理层放进同一 incident command。它评估的不是当前可见漏率，而是若剩余壁厚失效可能释放多少、云团到哪里、谁在范围内、如何隔离和泄压。如果灾难性破裂是可信情形，默认动作应是扩大排除区、停机和降压，而不是靠近修补。

执法和补救要按文书分开

2017 年的 Cal/OSHA 和解公告 才是上诉解决结果的主要来源。公告称协议涵盖 17 项 violation，其中 6 项 serious、9 项 willful in nature，罚款 1,013,200 美元，并要求多项措施，包括把输送腐蚀性液体的碳钢管线替换为铬合金管线，制定设备监测标准，以及提供 incident-command、process-safety 和 emergency-response 培训。这个结果不能被初始拟议罚款替代。

刑事路径另行处理。加州立法分析 SB 691 记录 Chevron U.S.A. Inc. 在 2013 年 8 月对六项指控提出 no contest，并同意支付 128 万美元罚金和超过 72 万美元给三个地方机构的 restitution。这是特定公司、特定指控和特定条款的处理结果，不应扩展成未被起诉个人的有罪结论或所有居民损害的民事判决。

Richmond 市的民事诉讼又是另一条线。2018 年联合公告 City of Richmond and Chevron resolve litigation 称 Chevron 同意向城市支付 500 万美元，以结束关于 2012 年原油装置火灾的诉讼，资金可用于公共安全、教育、公园娱乐或社区和经济发展。城市和解不同于个人索赔、刑事 restitution、Cal/OSHA 救济和联邦命令。

联邦层面，EPA 的 Chevron Settlement Information Sheet 概述了 Risk Management Program、Clean Air Act General Duty Clause、CERCLA 和 EPCRA 下的相关 allegations，并描述安全改进估算、民事罚款和 supplemental environmental projects。它是官方摘要，但具体义务由 decree 控制。

联邦 consent decree 规定了技术权威、硫化腐蚀检查、碳钢管线替换、integrity operating windows、培训、报告、认证、争议和终止机制，适用于覆盖设施和条款范围。它比新闻摘要更能说明可执行义务，但不是 Richmond 所有损失的完整账本，也不是对每个指控的实体审判。

Department of Justice 的 全国和解公告 帮助排列时间顺序：Richmond 火灾推动 EPA 调查，其他炼油厂事件进入联邦案件，Richmond 相关救济又建立在加州刑事和职业安全处理之上。这个顺序防止把同一项检查、替换或培训义务重复计算成新的独立救济。

后续规则把教训制度化

加州跨机构报告 Improving Public and Worker Safety at Oil Refineries 把 Richmond 经验转成改革议程：强化预防、应急准备、工人参与、监管人员和协调。它是政策蓝图和当时的机构综合，不是替代 CSB 发现，也不是把当时未决引用变成最终裁定。

现行加州 Title 8 section 5189.1 给出现在的炼油厂 PSM 基准：过程安全信息、damage-mechanism review、hierarchy-of-hazard-controls analysis、safeguard protection analysis、mechanical integrity、management of change、incident root-cause analysis、worker participation、safety-culture assessment 和 corrective-action tracking。它还涉及在员工暴露于泄漏附近前进行泄漏处理、隔离、停机和泄压的条件。

Contra Costa Health 的 CalARP Program 4 for petroleum refineries 说明了面向社区和环境的并行制度，包括重大事件根因报告和年度过程安全指标。它和 worker-focused PSM 技术上重叠，但权威来源不同。两者应协调，而不是互相替代。

当前 Contra Costa 的 RMP - Chevron Richmond Refinery 页面提供了公开披露窗口：受管物质、设施 fact sheet、审计摘要和 Program 4 重大事件发布。它证明存在公开报告和审计结构；但页面所示期间和定义必须被尊重，当前没有显示重大事件并不抹去 2012 年，也不证明所有机械完整性屏障有效。

CSB 的 Chevron Richmond Refinery Fire 页面列出建议、接收者和状态。关闭为 acceptable action 的建议说明 Board 在某个时点评估了提交措施。它不是永久现场认证。腐蚀、人员变动、工艺窗口、软件记录和检修延期都可能让曾经关闭的风险重新积累。

可验证实施必须有分母

真正的修复不是写出更多项目名称。对于已替换管线，证据应包括 isometric、现场标签、材料证书、焊接记录、验证结果和与和解范围的匹配。对于仍在役碳钢，证据应包括完整覆盖、原始测厚、保守速率、下次到期日、运行条件和例外负责人。对于延期建议，必须有谁批准、为什么、多久、用什么补偿以及何时必须停止运行。

泄漏响应也要用事实证明。演练应测量到达 incident command 的时间、排除区建立、技术简报、停机决定、隔离、泄压、承包商清点、社区通知和发现项关闭。一个只奖励成功灭火的演练可能测错了目标；目标是让人不要进入可能破裂的范围。

最终问责问题很具体：Chevron 和监管者是否能逐组件、逐决定显示，低硅异常件不会再藏在平均值中，腐蚀专家意见不会再停留在可选建议中，热泄漏会先触发安全状态而不是靠近修补，未完成事项会带着分母、责任人和运行后果公开可见。高危过程中的可信问责不是相信平均管段，而是证明最弱组件没有藏身之处。