IEC 62881：工业过程自动化的因果矩阵

1. C&E 矩阵的目的与原则

在工业过程工厂中，逻辑联锁——紧急停车、允许启动条件、设备保护序列以及火灾和气体缓解措施——对于安全和可靠运行至关重要。传统的逻辑图、梯形图或功能块图等文档方法对于工艺工程师和操作人员在需要快速决策的异常情况下往往过于复杂，难以快速理解。C&E 矩阵提供了简单的表格格式：行表示原因（传感器信号、操作员指令、定时器输出），列表示结果（阀门动作、电机启停、报警），交叉单元格定义了每个原因和结果之间的逻辑关系。这种直观的格式使跨学科人员无需专门的自动化培训即可理解控制意图。标准定义了三个属性组：原因属性（信号标签、描述、源位置、正常状态、延时）、结果属性（设备标签、描述、目标位置、动作类型、复位类型）和关系属性（逻辑运算符 AND/OR/NOT、依赖性、优先级、旁路）。

2. 设计原则与工作流程

标准推荐结构化的 C&E 矩阵开发工作流程。第一步从管道和仪表图（P&ID）、工艺危害分析（PHA/HAZOP）和设备数据表中识别所有原因和结果。第二步使用最小必需属性定义逻辑关系。第三步由跨职能团队（包括工艺、仪表与控制、安全和运行人员）审查草案矩阵。正式批准后，矩阵纳入版本控制并在工厂生命周期内持续维护。标准规定了两种单元格符号选项：选项 1 使用简单符号（• 表示 AND、⊕ 表示 OR、ø 表示 NOT），选项 2 使用引用独立逻辑定义表的字母数字代码。两种选项都支持工业联锁描述所需的基本逻辑运算符。创建 C&E 矩阵最具挑战性的方面是处理非线性逻辑——同一原因根据工厂运行模式（启动与正常运行与停机）触发不同结果的情况。标准通过”模式”原因来解决，该原因有条件地启用或禁用结果行。