Qu'est-ce que l'analyse Bowtie?

L'analyse Bowtie est une méthode structurée d'évaluation des risques qui fournit une représentation visuelle claire de la façon dont les dangers peuvent mener à des incidents et des obstacles à la sécurité pour prévenir ou atténuer ces incidents.Au départ développée dans les années 1970 par l'industrie pétrochimique, le diagramme Bowtie est devenu un outil standard dans les secteurs à haut risque comme le pétrole et l'amplificateur; le gaz, l'aviation, l'exploitation minière, le traitement chimique et les soins de santé.

Contrairement à de nombreux outils de gestion des risques qui se concentrent uniquement sur les matrices de probabilité et de conséquence, l'analyse de la courbe de bowtie met l'accent sur les contrôles [ qui se situent entre un danger et un résultat indésirable. Cette perspective centrée sur les obstacles s'harmonise avec les sciences modernes de la sécurité, qui stipule que les incidents ne surviennent pas en raison d'une défaillance unique, mais parce que plusieurs couches de défense sont violées.

Composantes essentielles d'un diagramme Bowtie

Un diagramme de bowtie entièrement construit contient plusieurs éléments distincts qui travaillent ensemble pour raconter une histoire de risque cohérente. Comprendre chaque composante est essentiel pour construire des diagrammes précis et utiles.

Risque

Le danger est une source de dommages ou de dommages potentiels.Dans le cadre de la bowtie, le danger est généralement placé à l'extrême gauche du diagramme.Par exemple, un récipient sous pression, un liquide inflammable, une pente raide dans une mine ou un circuit électrique vivant. Le danger lui-même n'est pas l'incident – c'est la propriété intrinsèque qui pourrait causer des dommages si elle n'est pas correctement contrôlée.

Événement principal

L'événement le plus haut se trouve au centre, ou -knot, , , , c'est le moment de perte de contrôle – la libération du danger qui pourrait conduire aux conséquences. Les événements le plus haut commun comprennent -loss of containment, -- feu, - explosion, - collision de véhicule, - ou - chute patient.

Menaces (en raison)

Chaque menace est une voie possible du danger à la perte de contrôle. Pour un récipient sous pression, les menaces peuvent comprendre la corrosion, la surpression, l'erreur de l'opérateur ou l'impact mécanique. Les menaces sont habituellement dérivées d'analyses de mode de défaillance, de données d'incident ou d'expérience opérationnelle.

Conséquences

L'extension à droite de l'événement le plus important est la conséquence, les conséquences néfastes qui suivent si l'événement le plus important n'est pas contrôlé. Un seul événement le plus important peut avoir des conséquences multiples de gravité variable.

Barrières

Les obstacles sont les mesures de sécurité placées sur le diagramme pour empêcher que des menaces ne provoquent l'événement supérieur (barrières préventives) ou pour réduire la gravité des conséquences (barrières d'atténuation).Une barrière peut être physique (p. ex., une soupape de décompression, une paroi d'incendie), procédure (p. ex., verrouillage/démarrage, permis de travail), ou organisationnelle (p. ex., formation, supervision, culture de sécurité). Chaque barrière est représentée comme une ligne verticale traversant la voie de menace ou de conséquence.

Facteurs d'escalade et dégradation des barrières

Les diagrammes avancés de la prothèse comprennent également des facteurs d'escalade, des conditions qui peuvent dégrader l'efficacité d'une barrière. Par exemple, un système d'extinction d'incendie (barrage) pourrait échouer si l'approvisionnement en eau est gelé (facteur d'escalade).Ces facteurs sont présentés comme des branches de la barrière, souvent avec leurs propres contrôles plus petits (contrôles des facteurs d'escalade).

Comment construire un diagramme Bowtie : Étape par étape

La création d'un diagramme de bowtie est un processus de collaboration qui fait généralement appel à des experts, des exploitants et des professionnels de la sécurité.

Étape 1: Définir la portée et le risque

Commencez par choisir un danger spécifique et un événement supérieur crédible qui représente la perte de contrôle la plus grave mais réaliste. Les limites de portée empêchent le diagramme de devenir un peu largué. Par exemple, au lieu d'analyser -tous les processus chimiques à l'usine, - concentrez-vous sur --réacteur en éthylène haute pression avec l'événement supérieur --perte de confinement.

Étape 2 : Identifier les menaces

Utilisez des techniques structurées comme HAZOP, une analyse de ce qui peut être fait ou des antécédents d'incident. Énumérez chaque menace sur le côté gauche du diagramme, en tirant une flèche de la menace à l'événement supérieur. Les menaces typiques pour un système de pression comprennent la corrosion, la fatigue du matériau, la surpression de la sortie bloquée et l'impact externe.

Étape 3 : Identifier les obstacles préventifs

Pour chaque menace, identifiez les obstacles qui l'empêchent d'atteindre le sommet. Placez ces obstacles sur la ligne de menace entre la menace et le sommet. S'il existe plusieurs barrières, listez-les par ordre de position dans la chaîne de défense en profondeur. Pour la menace -surpression, - les barrières préventives peuvent inclure une soupape de décompression, une alarme haute pression et un système d'arrêt automatique.

Étape 4 : Identifier les conséquences

À droite, énumérez les conséquences potentielles qui pourraient survenir si l'événement le plus important se produit. Considérez les scénarios les plus défavorables et les plus probables. Chaque conséquence devrait être une conséquence distincte – pour une fuite de gaz, les conséquences pourraient être l'explosion de nuage de vapeur, l'exposition toxique aux travailleurs, et la libération environnementale.

Étape 5 : Identifier les obstacles à la migration

Placer des barrières d'atténuation sur les lignes de conséquence entre le sommet et chaque conséquence.Ces barrières réduisent l'impact du sommet.Par exemple, les systèmes de détection et d'isolement des gaz, l'arrêt d'urgence, le déluge d'eau-incendie et les procédures d'évacuation.

Étape 6 : Ajouter des facteurs d'escalade

Examiner chaque barrière pour déterminer les conditions qui pourraient dégrader sa performance. Dessiner un facteur d'escalade comme une petite branche de la barrière et ajouter un contrôle pour ce facteur. Par exemple, si la barrière est -Voule d'isolement manuel, -un facteur d'escalade pourrait être -valve inaccessible en raison de la fumée, - et le contrôle pourrait être --à distance capacité d'isolement.

Étape 7 : Examen et validation

Soumettre le diagramme rempli à l'examen par les pairs et à la vérification croisée des données sur les incidents, des études de sécurité existantes et des exigences réglementaires. Mettre à jour le diagramme lorsque les obstacles changent, que de nouvelles menaces apparaissent, ou après des incidents ou des quasi-incidents.

Avantages de l'analyse Bowtie

Les organisations qui adoptent l'analyse de la courbe de pente signalent systématiquement des améliorations dans la communication des risques, la gestion des obstacles et la prise de décisions.

  • Clarté et simplicité :[ Les informations complexes sur les risques sont condensées en un seul diagramme visuellement intuitif que les non-spécialistes peuvent comprendre.Cela facilite la formation des exploitants, l'engagement des entrepreneurs et l'information des organismes de réglementation.
  • Visibilité de l'obstacle:[ Les arcs relient explicitement chaque obstacle à une menace ou à une conséquence précise.Cela aide les organisations à voir exactement quels contrôles protègent contre quels scénarios – quelque chose de matricule de risque ne peut pas atteindre.
  • Identification des gaz :[ En cartographieant les menaces et les conséquences côte à côte, les équipes peuvent identifier les obstacles manquants, insuffisants ou dégradés, ce qui stimule des investissements ciblés dans la sécurité.
  • Gestion proactive des risques:[ L'analyse Bowtie déplace la concentration du comptage des résultats vers le renforcement des défenses. Elle soutient les programmes d'indicateurs de premier plan en suivant les paramètres de la santé des barrières plutôt que de seulement les indicateurs d'incident en retard.
  • Les organismes de réglementation des secteurs pétrolier et minier, gaz, chimique et minier s'attendent de plus en plus à des évaluations des risques fondées sur des obstacles.

Limites et défis

Bien que l'analyse de la progéniture soit puissante, elle n'est pas une panacée. Les praticiens devraient être conscients de ses limites pour éviter les mauvaises applications.

  • Représentation statique: Un diagramme de bowtie est un instantané dans le temps. Il ne saisit pas intrinsèquement les changements dynamiques tels que les variations météorologiques, les schémas de changement ou l'état de l'équipement, à moins que des facteurs d'escalade ne soient explicitement ajoutés.
  • Gestion de la complexité:[ Pour une installation présentant des centaines de dangers, la construction d'une bowtie complète pour chaque scénario peut prendre du temps et produire des milliers de diagrammes.
  • Subjectivité: La qualité du diagramme dépend fortement de l'expertise de l'équipe. Les lacunes, les connaissances incomplètes ou la pensée de groupe peuvent conduire à des menaces manquantes ou à des obstacles surestimés.
  • Limitations quantitatives:[ L'analyse de la Bowtie est principalement qualitative. Elle ne fournit pas de probabilités de défaillance numérique ou d'amplitude de risque à moins qu'elle ne soit combinée à d'autres méthodes (p. ex., LOPA, QRA).
  • Maintien du fardeau :[ Le maintien des inclinations exige un système et une culture dédiés. Les diagrammes dépassés peuvent être pires que nul, car ils peuvent insuffler une fausse confiance.

Exemple de cas : Prévention des incidents liés au chargement de bras

Considérez un terminal maritime qui transfère des produits chimiques liquides dangereux du navire à la rive par le biais d'armes de chargement. Le danger est le produit chimique sous pression. L'événement le plus important est la perte de confinement pendant les opérations de chargement.

Menaces (côté gauche):

  • Pression excessive de la conduite due à une mauvaise utilisation de la pompe
  • Corrosion de la tuyauterie du bras de chargement
  • Défaillance mécanique de l'articulation pivotante
  • Erreur de l'opérateur lors de la déconnexion

Barrières préventives pour chaque menace:[

  • Alarme haute pression et arrêt automatique de la pompe
  • Calendrier périodique d'inspection et de remplacement de l'épaisseur
  • Entretien régulier et remplacement des joints pivotants sur la base de cycles
  • Liste de contrôle procédurale et vérification de la déconnexion par deux personnes

Conséquences (côté droit):

  • Déversement de produits chimiques dans l'eau (défauts environnementaux)
  • Formation de nuages de vapeur (risque d'incendie/explosion)
  • Exposition du personnel (impacts sur la santé)

Barrières d'atténuation:

  • Plateau de drague et boom de confinement autour du quai
  • Système de détection des gaz lié à la suppression des incendies
  • Bouton d'arrêt d'urgence et équipement de protection individuelle (EPI)

Pour la barrière de détection des gaz, un facteur d'escalade pourrait être la dérive d'étalonnage du détecteur, - contrôlée par des procédures d'étalonnage trimestrielles. Pour la boom de confinement, -défaut de déploiement du boom dû au vent est contrôlé par un système de sauvegarde du déploiement rapide.

Ce diagramme de bowtie permet au gestionnaire de terminal de voir en un coup d'oeil où se trouvent les principales vulnérabilités – peut-être que l'articulation pivotante n'a pas de redondance – et de suivre la performance de la barrière par des données d'inspection et d'entretien.

Intégration de l'analyse Bowtie à d'autres outils de gestion des risques

L'analyse Bowtie est rarement seule. Elle fonctionne mieux lorsqu'elle est combinée avec des cadres de gestion des risques établis.

HAZOP et Bowtie

Les études de risques et de faisabilité (HAZOP) identifient les menaces et les scénarios d'échec.Ces constatations peuvent être directement transférées dans le côté de menace d'une bowtie. L'utilisation de diagrammes bowtie après une session HAZOP aide à présenter les résultats dans un format plus accessible pour les décideurs.

Couche d'analyse de la protection (LOPA)

La LOPA est une méthode semi-quantitative qui évalue l'efficacité des couches de protection indépendantes (LPI). Les barrières de Bowtie qui répondent aux critères de LOPA peuvent être attribuées des probabilités, permettant un calcul approximatif du risque d'ordre de grandeur. La bowtie devient le cadre visuel des résultats de la LOPA.

Cas de Bowtie et de sécurité

De nombreuses installations réglementées, en particulier dans les secteurs offshore de la mer du Nord et de l'Australie, sont tenues de présenter des cas de sécurité qui démontrent la maîtrise des risques d'accident majeurs.

Logiciels de Bowtie numérique

Le dessin manuel des arcs peut être fait en outils généraux comme PowerPoint ou Visio, mais un logiciel dédié (p. ex., BowTieXP[, CGE Risk BowTie Suite[, ou BowTiePro[) offre des fonctionnalités comme des bases de données de barrières, des liens de facteurs d'escalade, des pistes de vérification et des liens dynamiques vers des registres de risques.

Meilleures pratiques pour une analyse efficace de la Bowtie

Pour maximiser la valeur de l'analyse de la rainure, suivez les lignes directrices tirées de l'expérience de l'industrie et de normes internationales telles que les Lignes directrices du SCDP sur les procédures d'évaluation des dangers et Norme du GPIO sur la rainure[.

Garder les diagrammes gérables

Une seule bowtie devrait couvrir un événement top avec pas plus de 6-10 menaces et 3-5 conséquences. Si un événement top a beaucoup plus, envisager de diviser en sous-diagrammes.

Utiliser des définitions cohérentes des obstacles

Définir clairement chaque barrière et l'associer à un propriétaire spécifique. Utiliser la terminologie standard : préventive contre mitigative, active contre passive, etc. L'ambiguïté entraîne une confusion lors de la surveillance de la performance de la barrière.

Engager les travailleurs de première ligne

Les opérateurs et les techniciens ont la connaissance la plus intime des dangers et des obstacles.Inclure dans les ateliers de bowtie. Leurs commentaires révèlent souvent des contrôles sans papiers et des modes de défaillance pratiques que les ingénieurs ignorent.

Lien avec les enquêtes sur les incidents

Après un incident ou un quasi-incident, mettre à jour la proue pour refléter comment les barrières ont échoué ou ont disparu. Cela ferme la boucle d'apprentissage et empêche que les mêmes lacunes ne soient oubliées la prochaine fois.

Examen périodique et bilans de santé Bowtie

Énumérer les examens officiels au moins une fois par année, ou chaque fois que des changements importants surviennent (nouveaux équipements, changements de processus, mises à jour réglementaires).

Éviter les obstacles à la sur-reliance sur les gens

Les obstacles qui dépendent uniquement des actions humaines (p. ex., après une procédure, fermeture manuelle de la valve) sont généralement moins fiables que les contrôles techniques. Les diagrammes Bowtie devraient être honnêtes sur la résistance de la barrière; envisager d'ajouter des notes sur la fiabilité de la barrière ou d'utiliser la LOPA pour quantifier.

Conclusion

L'analyse Bowtie est une méthode mûre et largement adoptée pour visualiser le risque de processus et les obstacles à la sécurité qui maintiennent les opérations en toute sécurité. Sa force réside dans sa simplicité : un seul diagramme peut communiquer l'histoire complète de la façon dont un risque pourrait devenir un incident et ce qui est en cours de route.