Оценка и анализ рисков (лекция 2) )

1.

Оценка и анализ рисков

2.

ПРАВИЛА БЕЗОПАСНОСТИ
1
Пожарные и иные виды тревог и учений сегодня
не запланированы. Всякая тревога – настоящая.
Необходимо эвакуироваться
2
При ходьбе по лестницам пользуйтесь поручнями
3
При пожаре покиньте помещение через
ближайший эвакуационный выход
4
При эвакуации запрещается пользоваться лифтом
5
При эвакуации не идти против движения и не
останавливаться, создавая пробку
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
2

3.

Содержание курса
Темы лекций
1. Термины и определения. Риски при добыче и транспортировки нефти и газа.
Структура риска. Опасности, риск факторы, риск инициирующие события, опасные
события.
2. Методология «Галстук-бабочка», МОДЕЛЬ «ШВЕЙЦАРСКИЙ СЫР»,
«ДЕРЕВО ОТКАЗОВ», «ДЕРЕВО СОБЫТИЙ» (“bow tie”, “fault tree
analysis, FTA”, “Event tree analysis, ЕTA”, “Swiss cheese”)
Понятие барьеров.
3. Матрицы рисков. Примеры, для чего необходима матрица рисков.
Методы управления рисками.
4. Реестр производственных рисков.
Структура, назначение и применение.
Пример риски фонтанов и газонефтепроявлений на скважинах.
Модель “bow tie»
6. Оценка, идентификация и приоритизация производственных рисков при добыче
нефти и газа. Примеры моделей и систем оценки рисков.
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
3

4.

МОДЕЛЬ РИСКА ТИПА
«ШВЕЙЦАРСКИЙ СЫР»*
Модель была предложена
Джеймсом Ризоном
(James T. Reason) в 1990
для наглядного
представления причин
возникновения и
развития
авиапроисшествий
Модель используется в
управлении рисками для
авиации, инжиниринга и
медицины.
Иногда также ее
называют моделью
кумулятивного действия
(cumulative act effect)
* - источник: «МОДЕЛЬ ШВЕЙЦАРСКОГО СЫРА. ИНСТРУМЕНТ ДЛЯ
ВЫБОРА ИНСТРУМЕНТОВ». Павел Алферов [email protected]
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
4

5.

БАРЬЕРЫ, РИСК-ФАКТОРЫ И ИНИЦИИРУЮЩЕЕСОБЫТИЕ В МОДЕЛИ
РИСКА ТИПА «ШВЕЙЦАРСКИЙ СЫР»
↙ ЛОМТИКИ СЫРА ↘
ПРЕДУПРЕЖДАЮЩИЕ БАРЬЕРЫ (1-2)
РЕАГИРУЮЩИЕ БАРЬЕРЫ (3-6)
РИСКФАКТОРЫ
ИНИЦИИРУЮЩЕЕ
СОБЫТИЕ
ОПАСНОЕ
СОБЫТИЕ
1
2
3
4
Б1
Б2
Б3
Б4
Б5
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
Б6
5

6.

МОДЕЛЬ РИСКА ТИПА «ДЕРЕВО ОТКАЗОВ»
Метод дерева
отказов – это
графическое
представление
всей цепочки
событий,
последствия
которых могут
привести к
некоторому
главному
событию.
ПРЕИМУЩЕСТВА
- Ориентирован на поиск мест отказов;
- Показывает ненадежные элементы и узлы;
- Удобен для применения в IT технологиях;
- Позволяет проводить количественную оценку вероятности или частоты отказов и
надежности системы;
- Удобен для экспертов при анализе отдельных элементов и отказах;
- Показывает процесс работы всей системы или ее обособленной части
- Удобство коммуникаций между специалистами из различных отраслей знаний
НЕДОСТАТКИ
- Метод трудоемкий и затратный
- Применяет булеву логику, т. Е. 2 состояния «рабочее» и «отказ», поэтому
промежуточные состояния не учитываются
- Имеет ограниченное применение для сложных систем и систем с большим
количеством непредсказуемых отклонений – особенность нефтегазовых активов
- Требует высококвалифицированных узких специалистов.
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
6

7.

ПРИМЕР БАРЬЕРНОГО ПОДХОДА В МОДЕЛИ РИСКА ТИПА
«ДЕРЕВО ОТКАЗОВ»
ОПАСНОЕ СОБЫТИЕ
ИНИЦИИРУЮЩЕЕ СОБЫТИЕ
– нарушение герметичности
БАРЬЕР
ПРЕДУПРЕЖДЕНИЯ
АСУТП (КИПиА)
БАРЬЕР
ПРЕДУПРЕЖДЕНИЯ
«Системы сброса» – клапан
для сброса давления
БАРЬЕР
ПРЕДУПРЕЖДЕНИЯ
ЦЕЛОСТНОСТЬ
РИСК-ФАКТОРЫ
для отказа клапана
РИСК-ФАКТОРЫ для отказа насоса
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
7

8.

МОДЕЛЬ РИСКА ТИПА «ДЕРЕВО СОБЫТИЙ»
Метод дерева событий
– это графическое
представление
возможных последствий
инициирующего
события и состояний
факторов защиты
Предназначен для
определения оценок
частоты или вероятности
возможных последствий
инициирующего
события.
ПРЕИМУЩЕСТВА
- Применим к системам любого типа
- Визуальное представление цепочки от инициирующего до опасного
события
- Оценивает системы защиты (реагирования) и показывает влияние
зависимых событий
- Применим для исследования штатного и аварийного состояния системы
- Идентифицирует конечные опасные события и единичные отказы,
уязвимости системы и малоэффективные контрмеры
- Инструмент для управления риском и оптимального распределение
ресурсов
- Позволяет представлять большие и сложные системы в виде простых
- Способность моделировать последовательности и взаимодействия
различных факторов защиты
- Удобен дальнейшей оценки риска
НЕДОСТАТКИ – аналогичные методу
«ДЕРЕВА ОТКАЗОВ»
МЕТОД «ДЕРЕВО СОБЫТИЙ» является
продолжением метода «ДЕРЕВА ОТКАЗОВ»
«ОТКАЗЫ» – приводят к инициирующему
событию
«СОБЫТИЯ» – путь эскалации от
инициирующего к ОПАСНОМУ событию
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
8

9.

ПРИМЕР БАРЬЕРНОГО ПОДХОДА В МОДЕЛИ РИСКА ТИПА
«ДЕРЕВО СОБЫТИЙ»
ОПАСНОЕ СОБЫТИЕ
ИНИЦИИРУЮЩЕЕ
СОБЫТИЕ –
нарушение
герметичности
БАРЬЕР РЕАГИРОВАНИЯ
Предотвращение
возгорания
БАРЬЕР
РЕАГИРОВАНИЯ
Датчик ГВС
БАРЬЕР
РЕАГИРОВАНИЯ
Системы
пожаротушения
БАРЬЕР
РЕАГИРОВАНИЯ
Дренаж, обвалование
ТВО – топливо
воздушное облако
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
9

10.

МАТЕРИАЛ ДЛЯ ПОСТРОЕНИЯ ДИАГРАММЫ «ГАЛСТУК-БАБОЧКА»
1. ДЕРЕВО ОТКАЗОВ
3. ШВЕЙЦАРСКИЙ СЫР
4. ДЕРЕВО СОБЫТИЙ
2. БАРЬЕР
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
10

11.

СОЧЕТАНИЕ ДЕРЕВА ОТКАЗОВ, СОБЫТИЙ И БАРЬЕРОВ, + ЦЕПЬ ОТ ОПАСНОСТИ
ДО ОПАСНОГО СОБЫТИЯ ДАЮТ ДИАГРАММУ «ГАЛСТУК-БАБОЧКА»
ДЕРЕВО СОБЫТИЙ
ДЕРЕВО ОТКАЗОВ
ДЕРЕВО ОТКАЗОВ
и
ДЕРЕВО СОБЫТИЙ
+
БАРЬЕР
+
ШВЕЙЦАРСКИЙ
СЫР
=
ДИАГРАММА
ГАЛСТУБАБОЧКА
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
11

12.

СОВРЕМЕННЫЙ ВИД ДИАГРАММЫ «ГАЛСТУК – БАБОЧКА»
Опасность
Риск-фактор
Барьер
Инициирующее событие
Опасное событие
ОПАСНОЕ
СОБЫТИЕ
ИНИЦИРУЮЩЕЕ
СОБЫТИЕ
БАРЬЕР
БАРЬЕР
БАРЬЕР
БАРЬЕР
РИСКФАКТОР
БАРЬЕР
ОПАСНОСТИ
БАРЬЕР
РИСКФАКТОР
БАРЬЕР
БАРЬЕР
БАРЬЕР
РИСКФАКТОР
Частота
Негативные последствия
Условия возникновения
опасного события
БАРЬЕР
РИСКФАКТОР
ОПАСНОЕ
СОБЫТИЕ
ОПАСНОЕ
СОБЫТИЕ
ОПАСНОЕ
СОБЫТИЕ
«ДЕРЕВО ОТКАЗОВ»
«ДЕРЕВО СОБЫТИЙ»
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
12

13.

РАЗЛИЧИЯ МЕЖДУ МОДЕЛЬЮ «ШВЕЙЦАРСКИЙ СЫР»
И ДИАГРАММОЙ «ГАЛСТУК БАБОЧКА»
МОДЕЛЬ «ШВЕЙЦАРСКИЙ СЫР»
ЛИНЕЙНОСТЬ
ПРОИСШЕСТВИЕ
ОПАСНОСТЬ
ВАРИАТИВНОСТЬ
НЕДОСТАТКИ
(ОТКАЗЫ)
ДИАГРАММА «ГАЛСТУК БАБОЧКА»
ОПАСНОЕ
СОБЫТИЕ
БАРЬЕР
БАРЬЕР
БАРЬЕР
ИНИЦИРУЮЩЕЕ
СОБЫТИЕ
БАРЬЕР
БАРЬЕР
БАРЬЕР
РИСКФАКТОР
БАРЬЕР
РИСКФАКТОР
БАРЬЕР
БАРЬЕР
БАРЬЕР
РИСКФАКТОР
РИСКФАКТОР
ОПАСНОЕ
СОБЫТИЕ
ОПАСНОЕ
СОБЫТИЕ
ОПАСНОЕ
СОБЫТИЕ
«ДЕРЕВО ОТКАЗОВ»
«ДЕРЕВО СОБЫТИЙ»
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
13

14.

СВЯЗЬ МЕЖДУ ДИАГРАММОЙ «ГАЛСТУК БАБОЧКА» И КОМБИНАЦИЕЙ
«ДЕРЕВА ОТКАЗОВ» И «ДЕРЕВА СОБЫТИЙ»
«ДЕРЕВО ОТКАЗОВ»
«ДЕРЕВО СОБЫТИЙ»
Разгерметизация
оборудования
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
14

15.

ПРЕИМУЩЕСТВА ПРИМЕНЕНИЯ МЕТОДОЛОГИИ ПОСТРОЕНИЯ
ДИАГРАММЫ «ГАЛСТУК БАБОЧКА»
визуально простое представление, доступное для понимания
специалистами разного уровня подготовки
разная глубина детализации в зависимости от задач и целевой
аудитории
представление причинно-следственных сценариев между
опасностями, риск-факторами и конечными опасными
событиями
системный анализ барьеров по всем возможным путям
реализации риск-факторов и развития сценариев опасных
событий
общая картина состояния существующих барьеров с
возможностью расстановки приоритетов среди
потенциальных мероприятий по устранению выявленных
недостатков
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
15

16.

ОБЛАСТЬ ПРИМЕНЕНИЯ ДИАГРАММЫ «ГАЛСТУК БАБОЧКА»
ЗАИНТЕРЕСОВАННЫЕ СТОРОНЫ
ВАРИАНТЫ ПРИМЕНЕНИЯ
РЯДОВЫЕ РАБОТНИКИ
СТРУКТУРИРОВАННАЯ ДЕМОНСТРАЦИЯ СОСТОЯНИЯ БАРЬЕРОВ
ПОДРЯДЧИКИ
ИНСТРУКТАЖИ
ВЛАДЕЛЬЦЫ РИСКОВ
ПОВЫШЕНИЕ ОСВЕДОМЛЕННОСТИ О РИСКАХ
ВЛАДЕЛЬЦЫ БАРЬЕРОВ
РАССЛЕДОВАНИЕ ПРОИСШЕСТВИЙ
РУКОВОДСТВО ПРЕДПРИЯТИЯ
ПРОВЕДЕНИЕ КОНТРОЛЬНЫХ МЕРОПРИЯТИЙ
ВНУТРЕННИЕ АУДИТОРЫ
КОНТРОЛИРУЮЩИЕ ОРГАНИЗАЦИИ
СТРАХОВЫЕ ИНЖЕНЕРЫ
ПРОЕКТИРОВЩИКИ
ОБЩЕСТВЕННОСТЬ
ЭТАПЫ ЖИЗНЕННОГО ЦИКЛА ОБЪЕКТА ИЛИ ПРОЦЕССА
ПУСКО-НАЛАДКА
ЭКСПЛУАТАЦИЯ И ПОДДЕРЖАНИЕ
РАЗВИТИЕ
ВИДЫ СОБЫТИЙ
ОПТИМИЗАЦИЯ И РЕИНЖИНИРИНГ
БЕЗОПАСНОСТЬ
ТЕХНОЛОГИЧЕСКИХ ПРОЦЕССОВ
ЛИКВИДАЦИЯ ИЛИ КОНСЕРВАЦИЯ
ЛИЧНАЯ БЕЗОПАСНОСТЬ
(ОХРАНА ТРУДА)
МАСШТАБ ДЕЯТЕЛЬНОСТИ
ПРОИСШЕСТВИЯ В
ПРОИЗОДСТВЕННОЙ ДЕЯТЕЛЬНОСТИ
ВСЕ ВИДЫ УЩЕРБА
БЕЗОПАСНОСТЬ
БЕЗ ОГРАНИЧЕНИЙ
НЕ ПРИМЕНЯЕТСЯ
ДЛЯ КОЛИЧЕСТВЕННОЙ ОЦЕНКИ РИСКОВ
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
16

17.

ДОПОЛНИТЕЛЬНЫЕ ТЕРМИНЫ В СВЯЗИ С ПРИМЕНЕНИЕМ ДИАГРАММЫ
«ГАЛСТУК-БАБОЧКА»
Барьер – основной
элемент управления
рисками.
ФАКТОР ДЕГРАДАЦИИ
– условие (ситуация, техническое состояние,
дефект или ошибка), которое может снизить
результативность барьера
Наличие барьера
недостаточно.
Необходимо
обеспечить его
работоспособность и
эффективность
Повреждение
трубопроводной
обвязки вследствие
наружной коррозии
Антикоррозионное
покрытие / краска
РИСК-ФАКТОР
Стыковка,
выполняемая в
полевых условиях,
нарушает заводское
покрытие
ФАКТОР
ДЕГРАДАЦИИ
БАРЬЕР
ПРЕДУПРЕЖДЕНИЯ
Установить
дополнительные
аноды катодной
защиты
Повторное нанесение
покрытия с
усилением
программы проверок
МЕХАНИЗМ КОНТРОЛЯ
ДЕГРАДАЦИИ
МЕХАНИЗМ КОНТРОЛЯ
ДЕГРАДАЦИИ
– меры, которые помогают
предотвратить возникновение
фактора деградации
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
17

18.

ТРЕБОВАНИЯ К ЭЛЕМЕНТАМ «ФАКТОР ДЕГРАДАЦИИ»
И «МЕХАНИЗМ КОНТРОЛЯ ДЕГРАДАЦИИ»
ФАКТОР ДЕГРАДАЦИИ
– это условие (ситуация, техническое состояние, дефект или
ошибка), которое может снизить результативность барьера
Не должен отрицать
наличие барьера
ОТЛИЧИЕ ОТ РИСК-ФАКТОРА:
• не является причиной инициирующего события или
опасного события
• ухудшает состояние барьера
Отвечает на вопрос «Почему может произойти
отказ барьера?»
ОТЛИЧИЕ ОТ БАРЬЕРА:
• не предотвращают инициирующее событие и не
снижают последствия опасного события
• могут не отвечать требованиям модели
«Обнаружить - Принять решение - Действовать»
МЕХАНИЗМ КОНТРОЛЯ ДЕГРАДАЦИИ
– меры, которые помогают предотвратить возникновение
фактора деградации
ПРИМЕРЫ (человеческие и
организационные факторы):
• технические стандарты
• управление подрядчиками
• управление изменениями
• обучение
• анализ безопасности работ
• полномочия по остановке работ…
Повреждение
трубопроводной
обвязки вследствие
наружной коррозии
Стыковка,
выполняемая в
полевых условиях,
нарушает заводское
покрытие
Установить
дополнительные
аноды катодной
защиты
Антикоррозионное
покрытие / краска,
система
Повторное нанесение
покрытия с
усилением
программы проверок
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
18

19.

ОСОБЕННОСТИ ФОРМУЛИРОВАНИЯ ЭЛЕМЕНТА
«ФАКТОР ДЕГРАДАЦИИ»
Отказ аварийного
отключения при
высоком уровне
Неправильно
откалиброванное
устройство
измерения уровня
Процедура не
выполнена
Аварийное
отключение при
высоком уровне
Калибровка прибора
ФАКТОР ДЕГРАДАЦИИ
НЕ ДОЛЖЕН ОТРИЦАТЬ НАЛИЧИЯ
БАБРЬЕРА
Проверка
выполнения
калибровки
Подрядчики не
осведомлены о
процедурах на
данном объекте
Транспортные
средства не
соответствуют
техническим
спецификациям
Использование
личных транспортных
средств
ФАКТОР ДЕГРАДАЦИИ
ДОЛЖЕН УЧИТЫВАТЬ РЕАЛЬНУЮ ПРИЧИНУ ОТКАЗА БАРЬЕРА
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
19

20.

РЕКОМЕНДУЕМАЯ ПОСЛЕДОВАТЕЛЬНОСТЬ ПОСТРОЕНИЯ ДИАГРАММЫ
«ГАЛСТУК – БАБОЧКА»
1. Опасность
2. Инициирующее событие
3. Опасное событие
4. Риск-фактор
ОПАСНОЕ
СОБЫТИЕ
РИСКФАКТОР
БАРЬЕР
БАРЬЕР
ИНИЦИРУЮЩЕЕ
СОБЫТИЕ
БАРЬЕР
БАРЬЕР
БАРЬЕР
РИСКФАКТОР
БАРЬЕР
ОПАСНОСТИ
БАРЬЕР
РИСКФАКТОР
БАРЬЕР
БАРЬЕР
БАРЬЕР
РИСКФАКТОР
5. Предупреждающий барьер
6. Реагирующий барьер
7. Фактор деградации
8. Механизм контроля деградации
ОПАСНОЕ
СОБЫТИЕ
ОПАСНОЕ
СОБЫТИЕ
ОПАСНОЕ
СОБЫТИЕ
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
20

21.

ВИДЫ
ВИДЫ И ТИПЫ БАРЬЕРОВ
ТЕХНИЧЕСКИЙ БАРЬЕР
– барьер, защитная функция которого достигается за счет
физического наличия и/или срабатывания технических
устройств и/или программного обеспечения без участия
человека.
ТИПЫ
ПАССИВНЫЕ
БАРЬЕРЫ
барьер постоянно
присутствует и
обеспечивает
свою функцию
без каких-либо
действий
НЕПРЕРЫВНО
РАБОТАЮЩЕЕ
ОБОРУДОВАНИЕ
некоторое
непрерывное
действие
оборудования
ОРГАНИЗАЦИОННЫЙ БАРЬЕР
– барьер, защитная функция которого достигается за
счет административных мер, а также за счет любого
сочетания применения технических устройств, решений
и действий человека.
АКТИВНЫЕ БАРЬЕРЫ
оборудование
без участия
человека
оборудование
системы
безопасности
активируется без
участия человека
с участием человека
превалирует оборудование
сочетание работы
оборудования,
программного обеспечения
и как минимум, одного
действия человека
превалирует человек
некоторое
взаимодействие с
оборудованием
возможно, но функции
выполняются
преимущественно
человеком
НЕТ
НЕТ
Требует
активации?
ДА
Человек
участвует?
ДА
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
21

22.

ОБЯЗАТЕЛЬНЫЕ ПРИЗНАКИ АКТИВНОГО БАРЬЕРА
АКТИВНЫЙ БАРЬЕР АКТИВИРУЕТСЯ ПО ТРЕБОВАНИЮ
ОБНАРУЖИТЬ
ПРИНЯТЬ
РЕШЕНИЕ
ДЕЙСТВОВАТЬ
мониторинг ситуации и
отслеживание
изменений
определение
необходимости
действовать
реализация конкретной
защитной функции
барьера
(например, КИП или
человек)
(например, логическое
устройство или человек)
(например, автоматика
или человек)
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
22

23.

НАДЕЖНОСТЬ БАРЬЕРОВ
НАДЕЖНОСТЬ
БАРЬЕРА
НАИБОЛЕЕ
НАДЕЖНЫЙ
БАРЬЕР
ТИП
БАРЬЕРА
ОПИСАНИЕ
ОБНАРУЖИТЬ
ПРИНЯТЬ
РЕШЕНИЕ
ПРИМЕРЫ
ДЕЙСТВОВАТЬ
Пассивный
Барьер работает за счет
своего наличия.
Н/П
Н/П
Технические средства
Непрерывно
работающее
оборудование
Барьер функционирует
всегда.
Н/П
Н/П
Технические средства
Активный
(оборудование
без участия
человека)
Все элементы барьера
выполнены как
технические средства.
Технические
средства (например,
датчик давления)
Технические
средства
(например,
логический
контроллер)
Человек
(например,
оператор слышит
аварийную
сигнализацию и
реагирует)
Технические средства
(например, задвижка
аварийного отключения)
Оценка ситуации
человеком
(например,
решает применить
останов и
обесточить
оборудование)
Человек участвует, но
действия реализуются при
помощи технических
средств (например,
оператор наживает кнопку
останова, или вручную
закрывает задвижку)
Активный (с
участием
человека)
(превалирует
оборудование)
Активный
(с участием
человека)
НАИМЕНЕЕ
НАДЕЖНЫЙ
БАРЬЕР
ПРИЗНАКИ АКТИВНОГО БАРЬЕРА
(превалирует
человек)
Барьер представляет
собой комбинацию
человеческого
поведения и работы
технических средств.
Барьеры состоят из
действий человека,
часто во
взаимодействии с
техническими
средствами.
Технические
средства (например,
индикатор аварийно
высокого уровня и
аварийная
сигнализация)
Наблюдение со
стороны человек
(например, оператор
ходит и наблюдает
на предмет
обнаружения утечек)
Технические средства
(например, аварийный
отсечный клапан) ИЛИ
человек (например,
оператор вручную
закрывает клапан)
Обваловка,
взрывозащитная
перегородка, отбойник,
антикоррозийная краска
Система вентиляции,
катодная защита
наложенным током
Системы управления
технологическими
процессами и системы
противоаварийной
защиты
Клапан аварийного
останова, активируемый
оператором
Сигнализатор утечки
газа и принятие
человеком решения об
эвакуации
Обнаружение и
реагирование со
стороны оператора
(например, во время
обхода)
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
23

24.

СВОЙСТВА БАРЬЕРОВ И ИХ РАЗМЕЩЕНИЕ НА ДИАГРАММЕ
«ГАЛСТУК-БАБОЧКА
барьер выполняет
защитную функцию в
соответствии с
установленными
нормативами
УМЕНЬШЕНИЕ ЧИСЛА
БАРЬЕРОВ НА ДИАГРАММЕ
ЭФФЕКТИВНОСТЬ
ПРОВЕРЯЕМОСТЬ
барьеры предполагают
возможность
проведения проверки их
работоспособности
НЕЗАВИСИМОСТЬ
ОТСУТСТВИЕ ЛОЖНОГО
ЧУВСТВА БЕЗОПАСНОСТИ
каждый барьер не
зависит от рискфактора и от других
барьеров на этом пути
ПРИМЕР РАЗМЕЩЕНИЯ БАРЬЕРОВ НА ВРЕМЕННОЙ ШКАЛЕ СРАБАТЫВАНИЯ
ПРЕВЫШЕНИЕ
ДАВЛЕНИЯ
Стальная защитная
оболочка
Контрольная среда
технологического процесса
и аварийная сигнализация с
последующим
реагированием оператора
Останов за счет
системы
противоаварийной
защиты
Система сброса
давления
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
24

25.

ПРАКТИЧЕСКОЕ ЗАДАНИЕ «БАРЬЕРЫ»
ИНИЦИИРУЮЩЕЕ СОБЫТИЕ – РИСК-ФАКТОР/
ПОСЛЕДСТВИЕ
БАРЬЕР
Переполнение резервуара - Воздействие
углеводородов на окружающую среду
Реагирование: Обваловка
Потеря контроля над скважиной Несоблюдение требований по
цементированию
Предупреждение:
Противовыбросовый превентор
(ПВП)
Падение предмета - Несбалансированный
груз
Предупреждение: Наблюдающий
КОММЕНТАРИЙ
Потеря контроля над управлением машиной Реагирование: Подушки
- Водитель ударяется об панель приборов
безопасности
Переполнение резервуара - Неисправный
датчик уровня
Предупреждение:
Развернуть защиту при помощи пены
Потеря контроля над управлением машиной - Предупреждение: Отбойник
Слишком быстрая езда
Разгерметизация - Пожар
Реагирование: Система обнаружения
пожара
Разгерметизация трубопровода Масштабное загрязнение водного объекта
Реагирование: Определить утечку и
развернуть средства реагирования
при разливе
Разгерметизация - Выход из строя
уплотнения
Предупреждение: План технического
обслуживания
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
25

26.

ПРАКТИЧЕСКОЕ ЗАДАНИЕ «БАРЬЕРЫ»
(МАТЕРИАЛЫ ДЛЯ ТРЕНЕРА)
ИНИЦИИРУЮЩЕЕ СОБЫТИЕ –
РИСК-ФАКТОР / ОПАСНОЕ
СОБЫТИЕ
БАРЬЕР
КОММЕНТАРИЙ
Переполнение резервуара Воздействие углеводородов на
окружающую среду
Реагирование: Обваловка
Потеря контроля над скважиной Несоблюдение требований по
цементированию
Предупреждение:
Противовыбросовый
превентор (ПВП)
Падение предмета Несбалансированный груз
Предупреждение:
Наблюдающий
Потеря контроля над управлением
машиной - Водитель ударяется об
панель приборов
Переполнение резервуара Неисправный датчик уровня
Реагирование: Подушки
безопасности
Это пассивный аппаратный барьер, поскольку обваловка присутствует постоянно. Такой подход является
несколько упрощенным, поскольку обваловка должна иметь какой-то способ слива дождевой воды, и если
используется дренажный клапан, то он может быть оставлен открытым. Это следует показать как фактор
деградации для обваловки.
Это непростой барьер, поскольку ПВП имеют несколько защитных устройств, как с функцией предупреждения, так
и с функцией снижения воздействия; точное определение потери контроля над скважиной также является
фактором (например, приток углеводородов или неконтролируемый выброс). Таким образом, барьер следует
переименовать, чтобы было ясно, какая часть ПВП обеспечивает функцию предупреждения (например, кольцевые
плашки).
Описанный барьер будет неэффективным с точки зрения предупреждения, если кто-то действительно будет
просто наблюдать за выполнением работ. Возможно, бригада рассчитывает, что данный человек проверяет
соответствие работы крановой системы нормам безопасности, проводя на месте оценку безопасности выполнения
работ. Тогда это пример полезного элемента контроля, который настолько слабо описан, что не передает
читателю диаграммы никакой полезной информации.
Это активный барьер без участия человека, поскольку система подушки безопасности должна обнаружить, когда
замедление превысит критический порог, а затем привести в действие детонатор.
Потеря контроля над управлением
машиной -Слишком быстрая езда
Разгерметизация - Пожар
Разгерметизация трубопровода Масштабное загрязнение водного
объекта
Разгерметизация - Выход из строя
уплотнения
Предупреждение:
Развернуть защиту при
помощи пены
Описание барьера слабое, так как оно не следует шаблону «Обнаружить-Принять решение-Действовать». Кроме
того, категоризация в качестве барьера предупреждения неверна, так как развертывание защиты при помощи
пены происходит только после события разлива, таким образом данный барьер предназначен для снижения
воздействия. Пена не несет в себе функцию предупреждения пожара, тем не менее, это - барьер снижения
воздействия, так как он срабатывает после того, как контроль над опасностью был потерян (т. е. после
наступления инициирующего события).
Предупреждение: Отбойник Описание этого пассивного барьера хорошее, однако, он расположен неверно. Это барьер снижения воздействия,
потому что отбойник начинает выполнять свою функцию после того, как контроль над управлением транспортным
средством был потерян.
Реагирование: Система
Этот барьер содержит только компонент «обнаружить», а потенциал «принять решение» и «действовать»
обнаружения пожара
отсутствует.
Реагирование: Определить Это активный барьер с участием человека, так как он является комбинацией механических бонов и плавсредств с
утечку и развернуть
действиями оператора.
средства реагирования при
разливе
Предупреждение: План
План технического обслуживания не является мероприятием, которое поможет остановить развитие риск-фактора.
технического обслуживания Лучше, если барьер был бы описан как «надлежащее уплотнение согласно техническим спецификациям», а план26
технического обслуживания тогда будет являться механизм контроля деградации, расположенный на линии
фактора деградации для того, чтобы обеспечить сохранность уплотнения.

27.

ПРАКТИЧЕСКОЕ ЗАДАНИЕ «ФАКТОР ДЕГРАДАЦИИ И МЕХАНИЗМ
КОНТРОЛЯ ДЕГРАДАЦИИ»
БАРЬЕР
ОСНОВНОГО ПУТИ
ФАКТОР
ДЕГРАДАЦИИ
Предохранительный клапан
Предохранительный клапан
отсутствует/неисправен
Сигнал тревоги и сбор
Направление ветра
персонала с наветренной
непонятно из-за огромного
стороны
числа оборудования на
заводе, или в ночное время
суток
Предохранительный клапан Предохранительный клапан
заблокирован
Стальная защитная оболочка Оборудование не
соответствует
технологическим
требованиям
Аварийная сигнализация и
эвакуация
Использование ремня
безопасности
Новые сотрудники, или
посетители, не прошедшие
обучение по эвакуации
Человек забыл пристегнуть
ремень безопасности
МЕХАНИЗМ КОНТРОЛЯ
ДЕГРАДАЦИИ
КОММЕНТАРИЙ
Конструктивное исполнение должно
предусматривать предохранительный клапан
Оборудование на возвышении с
подсвеченными индикаторами направления
ветра
Периодические стендовые испытания
предохранительного клапана
Анализ конструкции на предмет соблюдения
технических стандартов.
Исследование для подтверждения
целостности конструкции.
Программа целостности объекта для
поддержания защитной оболочки.
Обучение по эвакуации для всех новых
сотрудников и посетителей.
Подушка безопасности
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
27

28.

ПРАКТИЧЕСКОЕ ЗАДАНИЕ «ФАКТОР ДЕГРАДАЦИИ И МЕХАНИЗМ
КОНТРОЛЯ ДЕГРАДАЦИИ»
БАРЬЕР
ОСНОВНОГО ПУТИ
ФАКТОР
ДЕГРАДАЦИИ
МЕХАНИЗМ КОНТРОЛЯ
ДЕГРАДАЦИИ
Предохранительный клапан
Предохранительный клапан
отсутствует/неисправен
Конструктивное исполнение должно
предусматривать предохранительный клапан
Сигнал тревоги и сбор
персонала с наветренной
стороны
Направление ветра
непонятно из-за огромного
числа оборудования на
заводе, или в ночное время
суток
Предохранительный клапан
заблокирован
Оборудование на возвышении с
подсвеченными индикаторами направления
ветра
Предохранительный клапан
Стальная защитная оболочка Оборудование не
соответствует
технологическим
требованиям
Аварийная сигнализация и
эвакуация
Новые сотрудники, или
посетители, не прошедшие
обучение по эвакуации
Использование ремня
безопасности
Человек забыл пристегнуть
ремень безопасности
Периодические стендовые испытания
предохранительного клапана
Анализ конструкции на предмет соблюдения
технических стандартов.
КОММЕНТАРИЙ
Фактор деградации не выявляет реальную причину проблемы.
«Предохранительный клапан удален для обслуживания» - это
пример достоверной проблемы, и это позволяет поставить защиту
на случай данной ситуации, например: «запасной
предохранительный клапан».
Этот фактор деградации подчеркивает конкретное обстоятельство,
при котором барьер может отказать.
Этот контрольная процедура не является правильной, потому что
она не оказывает действие на фактор деградации
«предохранительный клапан заблокирован». Использование
формулировки об устранении для фактора деградации не сделает
понятнее то, что причина блокировки связана с закрытием
отсечных клапанов.
Это фактор деградации общего характера, и он позволяет
включать несколько разных мероприятий, которые необходимы
для обеспечения надлежащего рассмотрения конструкции.
Исследование для подтверждения
целостности конструкции.
Программа целостности объекта для
поддержания защитной оболочки.
Обучение по эвакуации для всех новых
сотрудников и посетителей.
Подушка безопасности
Этот пример подчеркивает, что обучение обычно является
механизмом контроля деградации. (Замечание: эвакуация сама по
себе не является барьером, так как в ней нет определенных
элементов, которые должен содержать активный барьер).
Такая формулировка механизмов контроля деградации тоже
некорректна, потому что таким образом она не воздействует на
«Человек забыл пристегнуть ремень безопасности». Это должен
быть барьер основного пути.
РГУ нефти и газа им. И.М.Губкина. Кафедра "Проектирование систем обустройства месторождений углеводородов"
28