Was ist Bowtie Analyse?

Bowtie-Analyse ist eine strukturierte Risikobewertungsmethodik, die eine klare visuelle Darstellung liefert, wie Gefahren zu Zwischenfällen führen können und welche Sicherheitsbarrieren bestehen, um diese Vorfälle zu verhindern oder zu mildern. Das Bowtie-Diagramm wurde ursprünglich in den 1970er Jahren von der petrochemischen Industrie entwickelt und ist zu einem Standardinstrument für Hochrisikosektoren wie Öl und Gas, Luftfahrt, Bergbau, chemische Verarbeitung und Gesundheitswesen geworden. Die charakteristische Form des Diagramms - ein zentraler "Knoten", der das Top-Ereignis darstellt, mit Ursachen, die sich nach links verzweigen und Folgen nach rechts - macht komplexe Risikoinformationen für Betreiber, Ingenieure und Führungskräfte gleichermaßen zugänglich.

Im Gegensatz zu vielen Risikomanagement-Tools, die sich ausschließlich auf Wahrscheinlichkeits- und Konsequenzmatrizen konzentrieren, betont die Bowtie-Analyse die -Kontrollen , die zwischen einer Gefahr und einem unerwünschten Ergebnis stehen. Diese barrierezentrierte Perspektive steht im Einklang mit der modernen Sicherheitswissenschaft, die besagt, dass Vorfälle nicht aufgrund eines einzelnen Fehlers auftreten, sondern weil mehrere Verteidigungsschichten durchbrochen werden. Durch die Festlegung dieser Schichten in einer einzigen, intuitiven Grafik hilft die Bowtie-Analyse Unternehmen, Schwächen zu erkennen, Verbesserungen zu priorisieren und Risiken klar über Teams hinweg zu kommunizieren.

Kernkomponenten eines Bowtie-Diagramms

Ein vollständig konstruiertes Fliegerdiagramm enthält mehrere verschiedene Elemente, die zusammenwirken, um eine kohärente Risikogeschichte zu erzählen.

Gefährdung

Die Gefahr ist jede mögliche Quelle von Schäden. Im Rahmen der Fliege befindet sich die Gefahr normalerweise ganz links im Diagramm. Beispiele sind ein Druckbehälter, eine brennbare Flüssigkeit, ein steiler Hang in einer Mine oder ein elektrischer Stromkreis. Die Gefahr selbst ist nicht der Vorfall, sondern die intrinsische Eigenschaft, die Schaden verursachen könnte, wenn sie nicht ordnungsgemäß kontrolliert wird.

Top-Event

Das Top-Ereignis liegt im Zentrum oder "Knoten" der Fliege. Es ist der Moment des Kontrollverlusts - die Freisetzung der Gefahr, die zu Konsequenzen führen könnte. Gemeinsame Top-Ereignisse sind "Verlust der Eindämmung", "Feuer", "Explosion", "Fahrzeugkollision" oder "Patientensturz". Das Top-Ereignis ist weder die Ursache noch das Endergebnis; es ist der entscheidende Punkt, an dem die Prävention endet und die Milderung beginnt.

Bedrohungen (Ursachen)

Auf der linken Seite des Diagramms sind Bedrohungen die spezifischen Szenarien oder Faktoren, die das Auftreten des Top-Ereignisses verursachen können. Jede Bedrohung ist ein potenzieller Weg von der Gefahr zum Kontrollverlust. Bei einem Druckbehälter können Bedrohungen Korrosion, Überdruck, Bedienfehler oder mechanische Auswirkungen sein. Bedrohungen werden normalerweise aus Fehlermodusanalysen, Störfalldaten oder Betriebserfahrungen abgeleitet.

Folgen

Rechts neben dem Top-Ereignis sind die Folgen zu sehen – die schädlichen Folgen, die sich ergeben, wenn das Top-Ereignis nicht kontrolliert wird. Ein einzelnes Top-Ereignis kann mehrere Folgen unterschiedlicher Schwere haben. Bei einer Ölkatastrophe können die Folgen Umweltverschmutzung, Schließung von Anlagen, Bußgelder und Reputationsschäden sein. Die Folgen werden oft nach Schwere und Wahrscheinlichkeit gruppiert.

Barrieren

Barrieren sind die Sicherheitsmaßnahmen, die auf dem Diagramm platziert werden, um zu verhindern, dass Bedrohungen das Top-Ereignis verursachen (vorbeugende Barrieren) oder die Schwere der Folgen zu reduzieren (mitigative Barrieren). Eine Barriere kann physisch sein (z. B. ein Druckbegrenzungsventil, eine Feuermauer), prozedural (z. B. Lock-out/Tag-out, Permit-to-Work) oder organisatorisch (z. B. Training, Überwachung, Sicherheitskultur). Jede Barriere wird als vertikale Linie dargestellt, die den Bedrohungs- oder Folgeweg kreuzt.

Eskalationsfaktoren und Barrieredegradation

Erweiterte Fliegerdiagramme enthalten auch Eskalationsfaktoren - Bedingungen, die die Wirksamkeit einer Barriere beeinträchtigen können. Beispielsweise kann ein Brandschutzsystem (Barriere) bei einem Einfrieren der Wasserversorgung ausfallen (Eskalationsfaktor), die als Abzweigungen der Barriere dargestellt werden, oft mit eigenen kleineren Kontrollen (Eskalationsfaktorkontrollen). Diese Verteidigungsdetailschichten zeigen die Dynamik des Risikos und helfen, ein übermäßiges Vertrauen in eine einzelne Schutzmaßnahme zu vermeiden.

Wie man ein Bowtie-Diagramm erstellt: Schritt-für-Schritt

Die Erstellung eines Fliegerdiagramms ist ein kollaborativer Prozess, der typischerweise Experten, Bediener und Sicherheitsexperten umfasst. Die folgenden Schritte skizzieren einen Standardansatz, der in Branchen weltweit verwendet wird.

Schritt 1: Definieren Sie den Umfang und die Gefahr

Beginnen Sie mit der Auswahl einer spezifischen Gefahr und eines glaubwürdigen Top-Ereignisses, das den schlimmsten Fall, aber realistischen Kontrollverlust darstellt. Umfangsgrenzen verhindern, dass das Diagramm unhandlich wird. Konzentrieren Sie sich beispielsweise statt der Analyse "aller chemischer Prozesse in der Anlage" auf den "Hochdruck-Ethylen-Reaktor" mit dem Top-Ereignis "Verlust der Eindämmung".

Schritt 2: Bedrohungen identifizieren

Brainstorming aller plausiblen Bedrohungen, die das Top-Ereignis direkt verursachen könnten. Verwenden Sie strukturierte Techniken wie HAZOP, Was-wäre-wenn-Analyse oder Vorfallverlauf. Listen Sie jede Bedrohung auf der linken Seite des Diagramms auf und zeichnen Sie einen Pfeil von der Bedrohung zum Top-Ereignis. Typische Bedrohungen für ein Drucksystem sind Korrosion, Materialermüdung, Überdruck von blockiertem Auslass und äußerer Aufprall.

Schritt 3: Präventive Barrieren identifizieren

Für jede Bedrohung die Barrieren identifizieren, die verhindern, dass sie das Top-Ereignis erreicht. Legen Sie diese Barrieren auf der Bedrohungslinie zwischen der Bedrohung und dem Top-Ereignis. Wenn mehrere Barrieren vorhanden sind, listen Sie sie in der Reihenfolge ihrer Position in der Verteidigungs-Tiefenkette auf. Für die Bedrohung "Überdruck" könnten präventive Barrieren ein Überdruckventil, einen Hochdruckalarm und ein automatisches Abschalten umfassen.

Schritt 4: Identifizieren von Konsequenzen

Auf der rechten Seite sind die möglichen Folgen aufzulisten, die auftreten könnten, wenn das Top-Ereignis eintritt. Betrachten Sie den schlimmsten Fall und die wahrscheinlichsten Szenarien. Jede Konsequenz sollte ein eindeutiges Ergebnis sein - für ein Gasleck könnten die Folgen "Dampfwolkenexplosion", "giftige Exposition gegenüber Arbeitern" und "Umweltfreisetzung" sein.

Schritt 5: Identifizieren Sie mitigative Barrieren

Platzieren Sie die Folgengrenzen zwischen dem Top-Ereignis und jeder Folge mitigative Barrieren, die die Auswirkungen des Top-Ereignisses verringern, wie z. B. Gasdetektions- und -isolationssysteme, Notabschaltung, Feuerwasserflut und Evakuierungsverfahren.

Schritt 6: Hinzufügen von Eskalationsfaktoren

Wenn die Barriere beispielsweise ein "manuelles Trennventil" ist, könnte ein Eskalationsfaktor "durch Rauch unzugänglich" sein, und die Steuerung könnte "ferne Trennfähigkeit" sein.

Schritt 7: Überprüfung und Validierung

Das ausgefüllte Diagramm einer Peer-Review unterziehen und mit Vorfallsdaten, bestehenden Sicherheitsstudien und regulatorischen Anforderungen vergleichen. Aktualisieren des Diagramms, wenn sich Barrieren ändern, neue Bedrohungen auftreten oder nach Vorfällen oder Beinaheunfällen. Bowtie-Analyse ist keine einmalige Übung, sondern ein lebendiges Bild des Risikos.

Vorteile der Bowtie Analyse

Unternehmen, die eine Bowtie-Analyse anwenden, berichten regelmäßig über Verbesserungen in der Risikokommunikation, im Barrieremanagement und bei der Entscheidungsfindung.

  • Klarheit und Einfachheit: Komplexe Risikoinformationen werden in einem einzigen, visuell intuitiven Diagramm zusammengefasst, das Nicht-Spezialisten verstehen können.
  • Barriere-Sichtbarkeit: Bowties verknüpfen jede Barriere explizit mit einer bestimmten Bedrohung oder Konsequenz. Dies hilft Unternehmen, genau zu sehen, welche Kontrollen gegen welche Szenarien schützen - etwas, das eine Risikomatrix nicht erreichen kann.
  • Lückenidentifizierung: Durch die Zuordnung von Bedrohungen und Folgen können Teams erkennen, wo Barrieren fehlen, unzureichend sind oder abgebaut werden.
  • Proaktives Risikomanagement: Bowtie-Analyse verschiebt den Fokus von der Zählung der Ergebnisse auf die Stärkung der Abwehr. Sie unterstützt Leitindikatorprogramme, indem sie die Barrieregesundheit verfolgt und nicht nur auf verzögerte Vorfallmetriken.
  • Audit- und Compliance-Unterstützung: Regulierungsbehörden in den Bereichen Öl und Gas, Chemie und Bergbau erwarten zunehmend barrierebasierte Risikobewertungen. Bowtie-Diagramme liefern vertretbare Beweise für das Risikoverständnis.

Einschränkungen und Herausforderungen

Die Analyse der Fliege ist zwar kraftvoll, aber kein Allheilmittel, sondern die Praktiker sollten sich ihrer Grenzen bewusst sein, um eine falsche Anwendung zu vermeiden.

  • Statische Darstellung: Ein Fliegerdiagramm ist eine Momentaufnahme in der Zeit. Es erfasst nicht von Natur aus dynamische Veränderungen wie wechselndes Wetter, Schichtmuster oder den Zustand der Ausrüstung, es sei denn, es werden Eskalationsfaktoren explizit hinzugefügt.
  • Komplexitätsmanagement: Für eine Anlage mit Hunderten von Gefahren kann der Aufbau einer Vollfliege für jedes Szenario zeitaufwendig sein und Tausende von Diagrammen erzeugen.
  • Subjektivität: Die Qualität des Diagramms hängt stark von der Expertise des Teams ab. Biases, unvollständiges Wissen oder Gruppendenken können zu fehlenden Bedrohungen oder überschätzten Barrieren führen.
  • Quantitative Einschränkungen: Die Bowtie-Analyse ist in erster Linie qualitativ. Sie liefert keine numerischen Fehlerwahrscheinlichkeiten oder Risikogrößen, es sei denn, sie wird mit anderen Methoden (z. B. LOPA, QRA) kombiniert.
  • Wartungslast: Um Bugties auf dem neuesten Stand zu halten, sind dedizierte Systeme und Kulturen erforderlich. Veraltete Diagramme können schlechter sein als keine, da sie falsches Vertrauen vermitteln können.

Fallbeispiel: Lastarm-Inzidenzprävention

Man denke an ein Marine-Terminal, das gefährliche flüssige Chemikalien vom Schiff an Land über Ladearme transportiert. Die Gefahr ist die unter Druck stehende Chemikalie. Das Hauptereignis ist der Verlust des Containments während der Ladevorgänge.

Drohungen (links):

  • Übermäßiger Leitungsdruck durch Fehlbedienung der Pumpe
  • Korrosion der Verladearmrohre
  • Mechanisches Versagen des Drehgelenks
  • Fehler des Bedieners beim Abschalten

Vorbeugende Barrieren für jede Bedrohung:

  • Hochdruckalarm und automatische Pumpenabschaltung
  • Regelmäßige Dickenprüfung und Austauschplan
  • Regelmäßige Wartung und Austausch des Drehgelenks basierend auf Zyklen
  • Verfahrens-Checkliste und Zwei-Personen-Verifizierung für den Abschaltungsvorgang

Konsequenzen (rechts):

  • Chemische Verschüttung in Wasser (Umweltschäden)
  • Dampfwolkenbildung (Brand-/Explosionsrisiko)
  • Exposition gegenüber Personen (gesundheitliche Auswirkungen)

Mitigative Barrieren:

  • Tröpfchen und Containment-Ausleger um das Dock
  • Gasmeldesystem in Verbindung mit der Brandbekämpfung
  • Notabschaltknopf und persönliche Schutzausrüstung (PPE)

Eskalationsfaktoren: Für die Gasdetektionsbarriere könnte ein Eskalationsfaktor die sogenannte Detektor-Kalibrierungsdrift sein, die durch vierteljährliche Kalibrierverfahren gesteuert wird. Für den Containment-Ausleger wird der “Boom-Deployment-Ausfall durch Wind” durch ein schnelles Einsatz-Backup-System gesteuert.

Dieses Fliegediagramm ermöglicht es dem Terminalmanager, auf einen Blick zu sehen, wo die Hauptschwachstellen liegen - vielleicht hat das Drehgelenk keine Redundanz - und die Barriereleistung durch Inspektions- und Wartungsdaten zu verfolgen.

Integration der Bowtie-Analyse mit anderen Risiko-Tools

Bowtie-Analysen stehen selten für sich allein, sie funktionieren am besten in Kombination mit etablierten Risikomanagement-Rahmenbedingungen.

HAZOP und Bowtie

Gefahren- und Operabilitätsstudien (HAZOP) identifizieren Bedrohungen und Fehlerszenarien, die direkt auf die Bedrohungsseite einer Fliege übertragen werden können. Die Verwendung von Fliegerdiagrammen nach einer HAZOP-Sitzung hilft, die Ergebnisse in einem zugänglicheren Format für Entscheidungsträger darzustellen.

Layer of Protection Analysis (LOPA)

LOPA ist eine semiquantitative Methode, die die Wirksamkeit unabhängiger Schutzschichten (IPLs) bewertet. Bowtie-Barrieren, die die LOPA-Kriterien erfüllen, können Wahrscheinlichkeiten zugewiesen werden, was eine grobe Berechnung des Risikos in der Größenordnung ermöglicht. Die Bowtie wird zum visuellen Rahmen für die LOPA-Ergebnisse.

Bowtie und Safety Case

Viele regulierte Anlagen, insbesondere in der Nordsee und in Australien, müssen Sicherheitsfälle einreichen, die die Gefahrenabwehr bei schweren Unfällen belegen. Bowtie-Diagramme sind von zentraler Bedeutung für die Erläuterung der Barrierestrategie und sind oft Teil der förmlichen Einreichung.

Digitale Bowtie Software

Manuelles Zeichnen von Bowties kann in allgemeinen Tools wie PowerPoint oder Visio erfolgen, aber dedizierte Software (z. B. BowTieXP, CGE Risk BowTie Suite oder BowTiePro) bietet Funktionen wie Barriere-Datenbanken, Eskalationsfaktor-Verknüpfung, Audit-Trails und dynamische Verknüpfung zu Risikoregistern. Viele Organisationen verwenden diese Tools, um ein Live-Risikobild zu erhalten, auf das im gesamten Unternehmen zugegriffen werden kann.

Best Practices für eine effektive Bowtie-Analyse

Um den Wert der Bowtie-Analyse zu maximieren, befolgen Sie diese Richtlinien aus Branchenerfahrung und internationalen Standards wie den CCPS-Richtlinien für Verfahren zur Gefahrenbewertung und dem IOGP Bowtie Standard.

Halten Sie Diagramme überschaubar

Eine einzelne Fliege sollte ein Top-Event abdecken, das nicht mehr als 6-10 Bedrohungen und 3-5 Konsequenzen hat. Wenn ein Top-Event noch viele weitere hat, sollten Sie in Unterdiagramme aufteilen. Überkomplexe Flieger verlieren ihre visuelle Macht.

Verwenden Sie konsistente Barrieredefinitionen

Jede Barriere klar definieren und mit einem bestimmten Eigentümer verknüpfen. Verwenden Sie Standardterminologie: vorbeugend vs. mitigativ, aktiv vs. passiv usw. Mehrdeutigkeit führt zu Verwirrung bei der Überwachung der Barriereleistung.

Engagieren von Frontline-Arbeitern

Bediener und Techniker kennen die Gefahren und Barrieren am besten, fügen sie in Fliegereiwerkstätten ein, deren Input oft undokumentierte Kontrollen und praktische Fehlerarten offenbart, die Ingenieure übersehen.

Aktualisieren Sie nach einem Vorfall oder Beinahe-Miss das entsprechende Fliegerwerk, um zu reflektieren, wie Barrieren ausgefallen sind oder fehlten, wodurch die Lernschleife geschlossen wird und beim nächsten Mal die gleichen Lücken nicht mehr fehlen.

Periodische Überprüfung und Bowtie Health Checks

Planen Sie mindestens einmal jährlich formale Überprüfungen oder bei wesentlichen Änderungen (neue Ausrüstung, Prozessänderungen, Aktualisierungen der Vorschriften) ein; während der Überprüfung ist zu überprüfen, ob jede Barriere noch vorhanden ist, zweckdienlich ist und effektiv verwaltet wird.

Vermeiden Sie übermäßiges Vertrauen in "Menschen" -Barrieren

Barrieren, die ausschließlich von menschlichen Handlungen abhängen (z. B. nach einem Verfahren, manueller Ventilverschluss), sind im Allgemeinen weniger zuverlässig als konstruierte Steuerungen. Bowtie-Diagramme sollten ehrlich über die Barrierefestigkeit sein; erwägen Sie, Anmerkungen zur Barrierezuverlässigkeit hinzuzufügen oder LOPA zur Quantifizierung zu verwenden.

Schlussfolgerung

Bowtie-Analyse ist eine ausgereifte, weit verbreitete Methode zur Visualisierung von Prozessrisiken und der Sicherheitsbarrieren, die den Betrieb sicher halten. Ihre Stärke liegt in ihrer Einfachheit: Ein einzelnes Diagramm kann die vollständige Geschichte darüber vermitteln, wie eine Gefahr zu einem Vorfall werden könnte und was im Weg steht. Wenn es gemeinsam aufgebaut, auf dem neuesten Stand gehalten und mit anderen Risikoinstrumenten integriert wird, helfen Bowties Organisationen dabei, von reaktiver Sicherheit zu proaktivem Barrieremanagement zu gelangen. In einer Zeit, in der die regulatorische Kontrolle und die gesellschaftlichen Erwartungen an Sicherheit weiter steigen, bleibt die Bowtie eines der effektivsten Werkzeuge, um Risiken sichtbar und überschaubar zu machen.