Dans les milieux chimiques à risque élevé, un seul risque non détecté peut se transformer en un événement catastrophique. Les professionnels de la sécurité doivent donc utiliser des méthodes rigoureuses et structurées pour identifier, évaluer et contrôler les risques avant de se matérialiser. Deux des techniques les plus largement adoptées sont l'analyse du mode et des effets de défaillance (AMF) et l'analyse Bowtie. Bien que les deux servent le même but ultime – prévenir les dommages aux personnes, aux biens et à l'environnement – ils abordent le risque sous des perspectives distinctes.

Analyse du mode et des effets de défaillance (FMEA)

Origines et concept de base

Le FMEA a été développé dans les années 1940 par l'armée américaine pour améliorer la fiabilité des systèmes de munitions et a ensuite été adopté par la NASA et l'industrie automobile. Son principe fondamental est simple : examiner systématiquement chaque composant ou étape d'un processus, identifier toutes les façons possibles de échouer (modes d'échec), déterminer les conséquences de ces défaillances (effets) et attribuer un numéro de priorité de risque (RNP) en fonction de la gravité, de l'occurrence et de la détection.

Méthodologie et étapes clés

Une FMEA typique suit ces étapes:

  1. Définit la portée et les limites du système. Quels équipements, étapes de processus ou modes d'exploitation seront analysés?
  2. Listez tous les composants ou toutes les étapes du processus. Pour les procédés chimiques, cela comprend les vannes, les pompes, les instruments, la logique de contrôle, les opérations manuelles et les systèmes d'interverrouillage.
  3. Identifiez chaque mode de défaillance potentielle. Exemples : une soupape de décompression ne s'ouvre pas, un capteur de température dérive haut, un joint s'échappe, un réacteur en série se remplit.
  4. Déterminer les effets de chaque défaillance La défaillance pourrait-elle entraîner une perte de confinement, une fuite exothermique, une libération inflammable ou une exposition toxique?
  5. Attribuer trois cotes numériques :[ Gravité (S) – quel effet grave sur la sécurité, les opérations ou l'environnement (1-10 échelle); Occurrence (O) – quelle est la probabilité de défaillance (1-10); Détection (D) – quelle facilité de détection de défaillance avant de causer des dommages (1-10).
  6. Calculer le numéro de priorité de risque (RPN = S × O × D).
  7. Prioriser les défaillances avec des PNR élevés et recommander des mesures pour réduire la gravité, l'occurrence ou améliorer la détection.
  8. Réaffecter les cotes après les mesures correctives pour vérifier l'amélioration.

Les forces de l'AMF pour les dangers chimiques

  • Systémique et approfondi Chaque composante est examinée, laissant peu de place à la surveillance, en particulier dans les processus complexes.
  • Priorisation quantitative L'ANR fournit un classement clair et basé sur des chiffres qui aide les équipes à répartir les ressources.
  • Bien documenté FMEA produit un tableur détaillé qui sert de document évolutif pour les vérifications, la formation et la conformité réglementaire.
  • Efficace pour les premières étapes de conception. Il peut être appliqué lors des examens de conception de processus (APH) pour attraper les faiblesses avant la construction de l'équipement.
  • ] Des méthodes comme les directives du CMCS de l'AIAG FMEA, de la SAE J1739 et de l'AIChE=1 rendent la formation cohérente.

Limites de l'AMF

  • L'isolement des défaillances FMEA évalue généralement les défaillances à un seul point; il ne gère pas naturellement les combinaisons de défaillances ou d'erreurs humaines qui se produisent en séquence.
  • Visualisation causale limitée. Le format tabulaire ne montre pas comment de multiples menaces peuvent mener à la même conséquence ou comment les barrières sont positionnées.
  • La subjectivité de la notation de la sélection. La cote D peut être incohérente entre les équipes, ce qui entraîne des valeurs RPN qui ne reflètent pas nécessairement le risque réel.
  • Pas idéal pour analyser l'efficacité des barrières. FMEA peut identifier les contrôles, mais ne modélise pas comment les barrières se dégradent ou interagissent sous contrainte.
  • Un FMEA complet sur une usine chimique avec des centaines d'articles d'équipement peut être accablant et peut diluer l'accent sur les risques les plus critiques.

Analyse Bowtie

Origines et concept de base

Bowtie Analysis, également connu sous le nom de -bowtie diagram, est né dans les années 1970 de l'Université du Queensland et a été plus tard popularisé dans l'industrie pétrolière et gazière, particulièrement par le travail du Centre for Chemical Process Safety (CCPS). Il fusionne le côté gauche d'un arbre de faille (menaces menant à un événement supérieur) avec le côté droit d'un arbre d'événement (conséquences de l'événement supérieur). Le résultat est un seul diagramme intuitif en forme de nœud arc, avec le noeud représentant la perte de contrôle ou d'événement dangereux.

Structure et éléments

Un diagramme complet de bowtie comprend:

  • Hazarde – source de danger (par exemple, liquide inflammable entreposé sous pression).
  • Haut de la page – le moment où le contrôle du danger est perdu (p. ex. rupture de pipeline).
  • Menaces – provoque ou déclenche des événements qui pourraient mener à l'événement supérieur (p. ex. corrosion, surpression, dommages de tiers).
  • Conséquences – résultats résultant de l'événement le plus important si ce n'est pas atténué (p. ex., incendie à réaction, rejet de gaz toxique, explosion).
  • Barrières préventives – commandes placées entre les menaces et l'événement supérieur pour l'empêcher de se produire (p. ex. surveillance de la corrosion, soupapes de décompression, procédures de fonctionnement).
  • Barrières d'atténuation[ – commandes placées entre l'événement supérieur et les conséquences pour réduire la gravité (p. ex. systèmes d'extinction d'incendie, murs de souffle, vannes d'arrêt d'urgence).
  • Facteurs d'escalade[ – conditions qui peuvent causer une défaillance d'une barrière (p. ex., une soupape de décompression corrodée, un opérateur mal formé).
  • – mesures visant à gérer les facteurs d'escalade (p. ex. calendriers d'inspection, évaluations des compétences).

Méthodologie et étapes clés

  1. Définir le danger et l'événement le plus important. Choisir un scénario de danger particulier (p. ex., la manipulation de l'ammoniac anhydre).
  2. Identifiez toutes les menaces crédibles. Par le biais de listes de contrôle de remue-méninges, de données historiques ou d'analyse des risques liés au processus (APH).
  3. Identifiez toutes les conséquences crédibles. Quels sont les résultats les plus défavorables et les plus probables?
  4. Déterminer les obstacles préventifs pour chaque menace. Chaque obstacle doit être indépendant et vérifiable.
  5. Déterminer les obstacles à l'atténuation pour chaque conséquence.
  6. Identifiez les facteurs d'escalade qui pourraient affaiblir chaque barrière (p. ex., la corrosion sous isolation, pour une barrière d'intégrité du pipeline).
  7. Ajouter des contrôles de dégradation des barrières[, comme des inspections, des essais ou de la formation.
  8. Revoir et valider le diagramme avec une équipe interfonctionnelle.

Les forces de l'analyse Bowtie pour les dangers chimiques

  • Excellente communication visuelle. Le diagramme montre clairement comment les menaces se propagent aux conséquences et où les obstacles sont placés, ce qui facilite l'explication de scénarios de risque complexes aux exploitants, à la direction et aux organismes de réglementation.
  • Focus sur la santé des barrières Bowtie oblige l'équipe à identifier et à gérer explicitement les barrières et leurs facteurs de dégradation, en s'aligneant sur les principes de la gestion de la sécurité fondée sur les barrières.
  • Plainte de multiples menaces et conséquences. Un seul événement de haut niveau peut être lié à de nombreuses causes et résultats initiants, offrant une vue globale.
  • Captures des relations causales. Contrairement à FMEA, Bowtie montre la chaîne des événements, ce qui la rend idéale pour l'analyse d'incidents et la conception d'une protection en couches.
  • Auditable et dynamique. Les diagrammes Bowtie peuvent être mis à jour à mesure que les barrières sont modifiées, et ils servent d'outil puissant pour démontrer --assez approprié--contrôle des risques aux régulateurs.

Limites de l'analyse Bowtie

  • La complexité et l'investissement dans le temps. Il peut falloir plusieurs heures pour établir une courbe de roulis pour un seul risque, et relier plusieurs risques à un système unifié de gestion des roulis de roulis peut être redoutable.
  • Subjectivité dans l'identification des barrières Les équipes peuvent être en désaccord sur ce qui constitue une barrière valide ou sur la façon de juger de son efficacité.
  • Not naturally quantitative. Although somesoftware tools allow adding probabilities, Bowtie is primarily qualitative. It does not easily produce a risk ranking like RPN.
  • Il faut des animateurs compétents. Des ateliers efficaces de bowtie exigent une connaissance experte du processus, de l'analyse des risques et de la gestion des obstacles.
  • Risque de l'encombrement du diagramme. Pour les processus avec de nombreuses menaces et conséquences, le diagramme peut devenir surpeuplé, réduisant la clarté.

Analyse comparative : FMEA vs Bowtie pour les dangers chimiques

To help safety professionals decide which method to use—or whether to combine them—the table below compares the two techniques across key dimensions.

Objet et portée

  • FMEA: Composant- ou étape-axé. Évaluer chaque mode de défaillance de chaque élément dans un processus. Meilleur pour l'analyse détaillée d'un équipement unique ou les opérations séquentielles.
  • Bowtie: Danger- ou top événement-axé. Se concentre sur un seul événement de perte de contrôle et cartographie toutes les menaces et conséquences crédibles.

Méthodologie et produits

  • FMEA: Liste de contrôle tabulaire avec scores S-O-D et RPN. La sortie est une liste classée des modes de défaillance avec des actions recommandées.
  • Bowtie: Diagramme graphique montrant la voie de risque complète. La sortie est une carte visuelle des barrières, des facteurs d'escalade et des mesures de contrôle.

Priorité de risque

  • FMEA: RPN fournit une priorité numérique qui peut être triée. Cependant, la multiplication de trois échelles ordinales peut produire des classements trompeurs si elle n'est pas soigneusement étalonnée.
  • Bowtie: La priorité est qualitative, en fonction du nombre et de l'efficacité des obstacles. Le niveau de risque est souvent évalué par un jugement d'expert ou une analyse supplémentaire de la couche de protection (LOPA).

Traitement de causes multiples

  • FMEA: Traite chaque mode de défaillance de façon indépendante; ne montre pas naturellement comment deux défaillances ou plus peuvent se combiner pour causer un incident.
  • Bowtie: illustre explicitement les multiples menaces convergent sur le même événement supérieur, et les conséquences multiples divergent. Il peut également représenter des échecs de cause commune par des facteurs d'escalade.

Exigences en matière de données

  • FMEA: Nécessite des taux de défaillance des composants détaillés, des données historiques sur les modes de défaillance et des capacités de détection.
  • Bowtie: Nécessite une compréhension approfondie du scénario de danger, de la performance de la barrière et des mécanismes de dégradation.

Participation de l'équipe

  • FMEA: Généralement facilité par un ingénieur de la fiabilité ou de la sécurité avec les commentaires de la conception et des opérations.
  • Bowtie: Nécessite un atelier interfonctionnel comprenant des opérateurs, des ingénieurs de processus, des spécialistes de la sécurité et de la gestion pour assurer la crédibilité des barrières.

Cas d'utilisation optimale

  • FMEA: Nouvelle conception de processus, identification précoce des risques, amélioration de la fiabilité et conformité réglementaire (p. ex. ISO 9001, ICH Q9 pour la chimie pharmaceutique).
  • Bowtie:[ Scénarios de sécurité des processus à haut risque, gestion des risques d'accident majeur (p. ex. COMAH, Seveso), enquête sur les incidents, assurance de l'élément critique de sécurité et communication avec les non-spécialistes.

Intégration de l'analyse FMEA et Bowtie pour la gestion des risques chimiques

Au lieu de considérer ces méthodes comme des concurrents, les programmes de sécurité des processus de premier plan les utilisent comme des outils complémentaires. Un flux de travail commun consiste à commencer par une vaste identification des risques (HAZID) ou une analyse préliminaire des risques (PHA) pour énumérer les dangers majeurs. Pour chaque danger majeur, un diagramme de bowtie est construit pour cartographier le scénario de risque complet.

Par exemple, considérez une installation manipulant le fluorure d'hydrogène (HF). La bowtie pourrait montrer l'événement supérieur -Loss de confinement d'une sphère de stockage, avec des menaces telles que la corrosion sous isolation, le surremplissage et l'impact d'un chariot élévateur à fourche. Une barrière préventive est le système d'alarme et d'arrêt à haute pression. Un FMEA distinct sur cette barrière pourrait évaluer ses composants : transmetteur de pression, résolveur logique et soupape d'arrêt - en attribuant des NPR à chaque mode de défaillance comme la dérive -transmetteur, -valve bloqué ouvert ou -résolveur biologique. Cette approche intégrée assure la couverture de la grande image et de la fiabilité détaillée du composant.

Exemple : Appliquer les deux méthodes à une usine chimique

Étape 1 – Bowtie pour le principal danger

Hazard: Liquide inflammable (toluène) en stockage à température et pression ambiantes.
Événement supérieur:[ rupture catastrophique du réservoir de stockage.Tats:[ Surpression due à un évent bloqué, un feu extérieur, la corrosion du fond du réservoir, la défaillance du tuyau pendant le transfert, erreur de l'opérateur.
Conséquences: Incenddie dans la piscine, explosion de nuages de vapeur (VCE), exposition toxique au benzène (si le toluène contient du benzène), contamination environnementale[
[Barrières préventives:[] Système d'évent avec pare-flamme, baignage d'azote, surveillance de la corrosion, autorisation de travailler à chaud près du réservoir.

Étape 2 – FMEA sur une barrière critique

Supposons que la barrière d'atténuation de -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Considérations pratiques concernant les dangers chimiques

Harmonisation des normes et des règlements

De nombreux cadres réglementaires exigent explicitement des méthodes d'analyse des risques. Par exemple, la norme OSHA Gestion de la sécurité des procédés (PSM)[ (29 CFR 1910.119) prescrit une analyse des risques des procédés (PHA) utilisant des méthodes telles que HAZOP, What-If ou Liste de contrôle, mais ne précise pas FMEA ou Bowtie. Toutefois, ]Bowtie est de plus en plus reconnue par les organismes de réglementation au Royaume-Uni (HSE), aux Pays-Bas et en Australie pour avoir démontré qu'il était raisonnablement possible de contrôler les risques dans le cadre de régimes de sécurité. FMEA[ est plus courante dans les programmes de maintenance axés sur la fiabilité (RCM) et dans les industries régies par des normes de sécurité fonctionnelles comme IEC 61511 / ISA-84.

Outils logiciels

Pour Bowtie, des outils comme BowTieXP, BowTie Pro et la bibliothèque CCCS BowTie offrent des modèles et des bibliothèques de barrières intégrées. Pour FMEA, des paquets tels que RAM Commander, ReliaSoft et des tableurs personnalisés sont répandus. Certaines plateformes intègrent maintenant les deux approches, permettant aux utilisateurs de relier une table FMEA à un élément de barrière de diagramme de nœud.

Pièges fréquents

  • FMEA: Utiliser des seuils génériques de RPN (p. ex. RPN > 100) sans étalonner la tolérance au risque spécifique de l'installation. De plus, se concentrer trop sur les défaillances de faible gravité et les événements manquants à forte probabilité de conséquence.
  • Bowtie: Créer des diagrammes trop grands pour couvrir tous les dangers sur une feuille, ce qui entraîne la confusion.Un autre piège est de traiter les barrières comme binaires (présentes/absentes) sans évaluer leur performance réelle dans des conditions réelles.

Conclusion

Analyse des modes et effets de défaillance et analyse des Bowtie offrent des lentilles distinctes et complémentaires pour comprendre et gérer les dangers chimiques. FMEA excelle dans l'identification détaillée et systématique des défaillances au niveau des composants et fournit un rendement quantitatif prioritaire qui est idéal pour les examens de conception précoces et l'ingénierie de la fiabilité. L'analyse des Bowties fait ressortir la voie du risque complet, du risque aux conséquences, en mettant l'accent sur la santé et la communication des barrières, entre divers intervenants.

Pour un programme complet de sécurité des processus, les professionnels de la sécurité ne devraient pas se contenter d'une seule méthode. Au lieu de cela, envisager d'utiliser Bowtie comme cadre pour les scénarios d'accident majeurs, puis déployer FMEA pour assurer la fiabilité des barrières et de l'équipement critiques.

En choisissant le bon outil pour le bon contexte et en sachant les combiner, les organisations peuvent réduire considérablement la probabilité et la gravité des incidents chimiques, protéger les travailleurs, les collectivités et l'environnement.

Lecture et ressources supplémentaires

Pour une analyse plus approfondie de ces sujets, veuillez consulter les documents suivants :