Fmea pour le système de lutte contre les incendies des usines chimiques

Processus d'évaluation de la FMEA étape par étape pour les systèmes de suppression des incendies de plantes chimiques

Étape 1: Définition du système et listage des composants

La première étape, et la plus fondamentale, consiste à définir la limite du système. Analysez-vous l'ensemble du réseau de suppression d'incendie pour l'installation, un seul système de déluge sur un réacteur ou un système de suppression gazeuse dans une salle de contrôle? Pour plus de clarté, il est souvent préférable d'effectuer des AMF distincts pour chaque type de système distinct (arroseur de tuyau d'eau, tuyau sec, déluge, mousse, brouillard d'eau, etc.). Une fois le système défini, créez une liste de tous les composants, qui comprend généralement :

• Dispositifs de détection: détecteurs de chaleur, détecteurs de fumée, détecteurs de flamme, détecteurs de gaz et stations de traction manuelles.
• Actualité et contrôle: panneaux de commande d'alarme d'incendie, panneaux de déverrouillage, vannes solénoïdes, vannes de commande et postes de déverrouillage manuels.
• Tuyaux de distribution: secteur d'alimentation, embranchements, risers et raccords.
• Suppression media delivery: têtes d'arroseur, buses, générateurs de mousse, moniteurs et bobines de tuyau.
• Approvisionnement en eau et pompage: réservoirs de stockage, pompes à incendie, pompes à jockey, soupapes de contrôle et anti-retour.
• Puissance et services publics:[ puissance électrique, batteries de secours, générateurs diesel et alimentations non interruptibles pour les commandes.
• Caractéristiques spéciales: vannes d'isolement, interrupteurs de débit, interrupteurs de pression et interrupteurs de manipulation.

Pour chaque composant, recueillir les spécifications de conception, les conditions d'exploitation, les antécédents d'entretien et les données du fabricant.

Étape 2 : Identification des modes de défaillance

Pour l'équipement de suppression des incendies, les modes de défaillance courants comprennent : l'échec de fonctionnement, le fonctionnement par inadvertance, les performances réduites, l'échec de fonctionnement sur commande et la dégradation de l'intégrité structurale. Pour les identifier, utiliser une combinaison de brainstorming par une équipe interfonctionnelle (opérations, entretien, ingénierie, sécurité), des données sur les défaillances provenant de usines similaires et des tables de mode de défaillance génériques provenant de guides de l'industrie tels que références techniques de fiabilité[. Par exemple, une pompe à eau de feu pourrait ne pas démarrer en raison d'une batterie morte, d'un hélice saisie ou d'un disjoncteur à glissière.

Étape 3 : Déterminer les effets et les causes

Pour chaque mode de défaillance, décrire l'effet local (ce qui arrive au composant lui-même) et l'effet [end[ (ce qui arrive au système et à l'usine). Énumérer également les causes probables. Pour un système de suppression d'incendie, l'effet final est souvent une perte partielle ou totale de capacité de suppression, qui pourrait entraîner une escalade d'incendie, des dommages matériels et des blessures ou décès potentiels.

Exemple : Une vanne de déluge ne s'ouvre pas au signal. Effet local : aucun écoulement d'eau vers les buses de déluge. Effet final : un incendie dans la zone protégée continue de brûler, éventuellement de s'étendre à l'équipement adjacent. Causes : bobine de valve solénoïde brûlée; relais de sortie du panneau de commande défaillant; siège de la valve saisi en raison de débris; ou actionneur pneumatique perdu de pression d'air.

Étape 4: Attribution de la gravité, de l'occurrence et des cotes de détection

La norme FMEA utilise trois échelles de notation : la gravité (S), l'occurrence (O) et la détection (D). Chaque échelle varie généralement de 1 à 10. L'équipe doit convenir de critères adaptés pour la protection contre l'incendie.

• Sévèreté (S):[ Quelle est l'effet grave sur la sécurité du personnel, les opérations des installations et la conformité réglementaire? Un 10 pourrait représenter un décès ou un incendie catastrophique; un 1, aucun effet.
• Occurrence (O) : Dans quelle mesure le mode de défaillance se produira-t-il? Utilisez les taux de défaillance historiques des bases de données de l'industrie (p. ex., OREDA, IEEE) ou des registres d'usine.
• Détection (D):[ Quelle est la probabilité que la défaillance soit détectée avant que le système ne soit nécessaire? Pour la suppression des incendies, la détection comprend des essais périodiques, des inspections visuelles, des diagnostics automatiques et une annonciation d'alarme.

Il est courant de créer un tableau de référence de notation propre à l'usine. Par exemple, un score de détection de 10 pour une défaillance de la pompe à incendie qui passe inaperçue jusqu'à ce qu'un incendie se produise; un 5 si on le trouve pendant l'essai hebdomadaire; un 1 s'il y a une surveillance à distance continue.

Étape 5 : Calcul des numéros de priorité de risque (NPR)

Multipliez les valeurs S × O × D pour obtenir le NPR pour chaque mode de défaillance. Le NPR fournit un classement relatif du risque. Cependant, ne vous fiez pas uniquement aux seuils NPR. Considérez également la gravité seule : tout mode de défaillance avec la gravité 9 ou 10 exige une action immédiate, indépendamment des valeurs O ou D. Les valeurs RPN sont habituellement triées et les actions sont définies pour des éléments supérieurs à une certaine limite (p. ex., NPR > 100) ou pour toute la gravité ≥ 9. L'équipe devrait réévaluer après la mise en oeuvre des mesures recommandées, recalculer les nouvelles cotes O et D pour montrer une amélioration.

Étape 6 : Élaboration et mise en oeuvre de mesures d'atténuation

Pour chaque mode de défaillance prioritaire, proposer une ou plusieurs mesures correctives, c'est-à-dire des modifications de conception (redondance, mise à niveau des matériaux), des contrôles administratifs (horaires d'entretien révisés, formation améliorée) ou une détection supplémentaire (surveillance numérique, annonciation à distance). Attribuer des responsabilités et des dates d'échéance.

Modes courants de défaillance dans les systèmes de suppression des incendies de plantes chimiques

Plusieurs méthodes d'échec apparaissent régulièrement dans les études de la FMEA sur les usines chimiques, au cours de décennies d'expérience industrielle. Ci-dessous, une liste non exhaustive avec des cotes de gravité et de détection typiques pour illustrer (d'après un guide de notation hypothétique mais représentatif).

Il est possible d'ajouter un détecteur de flamme comme entrée redondante ou comme essai fonctionnel trimestriel pour améliorer la détection. La fuite de corrosion de la tuyauterie a une forte présence et une mauvaise détection, ce qui en fait un candidat aux systèmes de protection cathodique et aux inspections internes de routine.

Stratégies d'atténuation pour améliorer la fiabilité

Selon les modes de défaillance identifiés, une usine peut mettre en oeuvre un programme d'amélioration de la fiabilité ciblé.

• Redundance: Installer deux méthodes de détection indépendantes (p. ex. détecteurs de chaleur et de flammes à zone transversale), des vannes solénoïdes doubles ou plusieurs pompes à incendie à source d'énergie indépendante. La redondance réduit la survenue d'une défaillance unique causant une défaillance du système, mais elle doit être conçue pour éviter les défaillances de cause courante (p. ex., les deux pompes tirant du même approvisionnement en eau avec un seul blocage).
• Entretien préventif et prédictif:[ Établir des tâches qui traitent directement des modes de défaillance connus. Par exemple, nettoyer chaque année les têtes d'arroseur, tester les pompes à incendie diesel chaque semaine sous charge, remplacer les capteurs de détection tous les 10 ans ou par recommandation du fabricant, et rincer les canalisations souterraines pour enlever les sédiments.
• Surveillance et diagnostic de la condition:[Installer une annonciation automatique des défauts pour les composants critiques: les interrupteurs de débit qui détectent une soupape de fuite, les capteurs de pression sur les soupapes de déluge et la surveillance à distance du niveau du réservoir d'eau et de l'état de la pompe.
• Dessine Upgrades:[ Remplacer les composants vieillis ou sujets à la défaillance par des solutions plus robustes: alliages résistant à la corrosion pour buses et tuyauteries dans des environnements chimiques corrosifs, actionneurs électriques au lieu de pneumatiques dans des climats froids, et détecteurs intelligents avec compensation de dérive.

Toutes les mesures d'atténuation devraient être documentées dans le tableur de l'AMF, de même que la personne responsable, la date d'achèvement cible et les nouvelles cotes O et D qui en découlent.

Intégration de la FMEA à d'autres méthodes de fiabilité

FMEA est puissant, mais pas le seul outil. Il peut être intégré avec d'autres méthodologies pour fournir une compréhension plus complète de la fiabilité du système d'extinction d'incendie.

• FMECA (Mode d'échec, effets et analyse de la criticité) :[ Une extension de FMEA qui ajoute une analyse de la criticité, souvent en utilisant une matrice de gravité par rapport à la probabilité.
• Entretien centré sur la fiabilité (RCM): RCM utilise FMEA comme entrée fondamentale pour déterminer les stratégies de maintenance appropriées. Les modes de défaillance et leurs effets guident la sélection des tâches de maintenance basées sur la condition, le temps ou le déroulement à l'échec. RCM est particulièrement utile pour les systèmes complexes comme les systèmes de déluge où la maintenance intervalle fixe peut être suboptimale.
• LOPA Layer of Protection Analysis: Les systèmes de suppression d'incendie servent souvent de couches de protection indépendantes (LPI) dans une étude de la LOPA. FMEA fournit les données sous-jacentes sur la probabilité de défaillance de la LPI à la demande (DFP), ce qui est essentiel pour quantifier la réduction des risques.
• Analyse de la cause de la panne (RCA):[ Lorsqu'une défaillance se produit dans un système de suppression d'incendie, on peut utiliser des méthodes RCA comme l'analyse des 5 Pourquois ou des arbres de faille pour identifier les causes profondes.

De nombreux programmes de sécurité complets utilisent FMEA comme point de départ et construisent un système de gestion de la fiabilité autour de lui. L'élément PSM de l'OSHA sur l'intégrité mécanique peut être directement supporté par les tâches de maintenance dérivées de FMEA.

Exemple de cas : FMEA appliqué à un système de déluge dans une unité de traitement chimique

Considérez une usine chimique qui manipule les solvants inflammables. Le dérapage extérieur du réacteur est protégé par un système de déluge composé de détecteurs de chaleur, d'une soupape de déluge pneumatique, d'une pompe à eau d'incendie et de têtes d'arrosage ouvertes.

1. Condensation et congélation de la ligne pneumatique (O=4, S=10, D=3, RPN=120). La ligne pneumatique du système de détection à la vanne de déluge traverse une zone non chauffée. En hiver, la condensation gèle, bloque le signal d'air et empêche l'ouverture de la vanne. Atténuation : installer un boîtier chauffé avec un piège local à humidité et utiliser de l'air de l'instrument sec. Après l'implémentation, O tombe à 1, D à 1, nouveau RPN=10.
2. La pompe à eau brûleuse est bloquée par des débris (O=3, S=8, D=2, RPN=48). La pompe prend l'aspiration d'un réservoir ouvert. Pendant les périodes de croissance des algues, la souche se bloque, réduisant le débit. Atténuation : installer une double souche avec surveillance de la pression différentielle et un dispositif automatique de lavage arrière.
3. Déplacement du détecteur de chaleur par vibration (O=5, S=10, D=6, RPN=300). Les détecteurs sont montés sur un support de tuyauterie près d'un compresseur. Au fil du temps, les vibrations déliment le montage, changeant la direction de l'objectif. Le détecteur peut ne pas voir un feu. Atténuation: installer des supports rigides avec des tampons d'amplificateur de vibrations et changer l'orientation du capteur pour être orienté vers le bas. Ajoutez également un deuxième détecteur de flamme comme contre-vérification. Nouveau O=2, D=3, RPN=60.

L'expérience montre que cette analyse systématique réduit souvent le RPN global de 70 % ou plus en deux cycles, tout en améliorant la confiance du personnel dans le système.

Conclusion

Mode de défaillance et effets L'analyse n'est pas un exercice de paperasse unique; c'est un processus vivant qui stimule la fiabilité des systèmes d'extinction d'incendie dans les usines chimiques. En identifiant rigoureusement chaque défaillance possible, en quantifiant les risques et en mettant en oeuvre des améliorations ciblées, les gestionnaires d'usine peuvent s'assurer que, lorsqu'un incendie se produit, le système d'extinction fonctionne comme prévu. La méthode s'harmonise avec les exigences réglementaires et les meilleures pratiques en matière de sécurité industrielle.

Pour plus de détails, voir le tutoriel ASQ FMEA] et la bibliothèque de codes NFPA[ pour les exigences spécifiques relatives à la conception et aux essais des systèmes de suppression d'incendie.