Table of Contents
In ambienti chimici ad alto rischio, un singolo rischio non registrato può indurre a un evento catastrofico. I professionisti della sicurezza devono quindi impiegare metodi rigorosi e strutturati per identificare, valutare e controllare i rischi prima di materializzarsi. Due delle tecniche più ampiamente adottate sono la modalità di fallimento e l'analisi degli effetti (FMEA) e l'analisi Bowtie.
Modalità di guasto e analisi degli effetti (FMEA)
Origini e concetto di base
La prima volta, negli anni '40, è stata sviluppata dall'esercito statunitense per migliorare l'affidabilità dei sistemi di munizioni e successivamente è stata adottata dalla NASA e dall'industria automobilistica. La sua principale premessa è semplice: esamina sistematicamente ogni componente o passo in un processo, identifica tutti i possibili modi in cui potrebbe fallire (modi di facciata), determina le conseguenze di tali guasti (effetti), e assegna un numero di priorità di rischio (RPN) basato su gravi operazioni di rischio, evento e rilevamento dei serbatoi applicati.
Metodologia e passi chiave
Un tipico FMEA segue questi passaggi:
- Definire l'ambito di applicazione del sistema e i confini. Quali strumenti, passaggi di processo o modalità operative saranno analizzati?
- Tutti i componenti o i passaggi di processo. Per i processi chimici, questo include valvole, pompe, strumenti, logica di controllo, operazioni manuali e sistemi di interlock.
- Identificare ogni potenziale modo di guasto. Esempi: una valvola di rialzo di pressione non si apre, un sensore di temperatura si allontana ad alta, una guarnizione perdite, un reattore di serie sovrapposizioni.
- Determinare gli effetti di ogni fallimento[] Potrebbe il fallimento portare a una perdita di contenimento, una fuga esotermica, un rilascio infiammabile, o un'esposizione tossica?
- Assegna tre valutazioni numeriche:[] Severity (S) – quanto è grave l'effetto sulla sicurezza, sulle operazioni o sull'ambiente (1-10 scala); Occurrence (O) – quanto è probabile che sia il fallimento (1-10); Detection (D) – come facilmente potrebbe essere rilevato il fallimento prima di causare danni (1-10).
- Calcola il numero di priorità del rischio[[ (RPN = S × O × D).
- Prioritizzare i guasti[[] con elevati RPN e raccomandare azioni per ridurre la gravità, l'avvenimento, o migliorare il rilevamento.
- Riassegnare le valutazioni dopo azioni correttive[[] per verificare il miglioramento.
Punti di forza di FMEA per pericolosi chimici
- Systematic e accurato. Ogni componente viene esaminato, lasciando spazio per la supervisione, soprattutto nei processi complessi.
- Priorizzazione quantitativa. Il RPN fornisce una classifica chiara e basata sui numeri che aiuta le squadre a destinare le risorse.
- Ben documentato.[] FMEA produce un foglio di calcolo dettagliato che funge da documento vivente per audit, formazione e conformità normativa.
- Effettivo per le fasi iniziali del design. Può essere applicato durante le recensioni di progettazione di processo (PHA) per catturare le debolezze prima che l'attrezzatura è costruita.
- Familiar e standardizzato. Metodi come AIAG FMEA, SAE J1739 e le linee guida CCPS di AIChE rendono coerente la formazione.
Limitazioni di FMEA
- Isolamento di guasti.[ FMEA valuta in genere i guasti a un punto; non gestisce naturalmente combinazioni di guasti o errori umani che si verificano in sequenza.
- Visualizzazione causale limitata. Il formato tabulare non mostra come le minacce multiple possono portare alla stessa conseguenza o come le barriere sono posizionate.
- Detection rating soggettiivity.[] Il rating D può essere in contrasto tra le squadre, portando a valori RPN che potrebbero non riflettere il vero rischio.
- Non è ideale per analizzare l'efficacia della barriera.[ FMEA può identificare i controlli ma non modella come le barriere degradano o interagiscono sotto stress.
- Consente di tempo per grandi sistemi. Un FMEA completo su un impianto chimico con centinaia di articoli di attrezzature può essere schiacciante e può diluire l'attenzione sui rischi più critici.
Analisi Bowtie
Origini e concetto di base
Bowtie Analysis, noto anche come " diagramma a manica", ha avuto origine negli anni '70 dall'Università del Queensland e successivamente è stato popolare nell'industria del petrolio e del gas, in particolare attraverso il lavoro del Centro per la sicurezza dei processi chimici (CCPS).
Struttura e elementi
Un diagramma completo di viscere è costituito da:
- Hazard[] – la fonte di pericolo (ad esempio, liquido infiammabile immagazzinato sotto pressione).
- Top Event] – il momento in cui il controllo sul pericolo viene perso (ad esempio, una rottura di tubazioni).
- Tre[[]] – cause o eventi di iniziazione che potrebbero portare all'evento top (ad esempio, corrosione, sovrapressione, danni di terzi).
- Conseguenze[[] – risultati derivanti dall'evento top se non mitigato (ad esempio, fuoco a getto, rilascio di gas tossici, esplosione).
- Pubbliche di prevenzione[[] – controlli posti tra le minacce e l'evento superiore per impedirne l'avvenimento (ad esempio, monitoraggio della corrosione, valvole di pressione, procedure operative).
- I Barrieri di Mitigazione[[] – i controlli posti tra l'evento superiore e le conseguenze per ridurre la gravità (ad esempio, i sistemi di soppressione del fuoco, le pareti di esplosione, le valvole di arresto di emergenza).
- Fattori di escalation[[] – condizioni che possono causare un guasto di una barriera (ad esempio, una valvola di rilievi corroso, un operatore mal addestrato).
- Controlli di degradazione del barrier[] – azioni per gestire i fattori di escalation (ad esempio, i programmi di ispezione, le valutazioni di competenza).
Metodologia e passi chiave
- Definire il pericolo e l'evento top. Scegliere uno scenario di pericolo specifico (ad esempio, la gestione di ammoniaca anidra).
- Identificare tutte le minacce credibili. Attraverso la brainstorming, i dati storici, o l'analisi dei rischi di processo (PHA) liste di controllo.
- Identificare tutte le conseguenze credibili. Quali sono i risultati peggiori e probabili?
- Determinare le barriere preventive[] per ogni minaccia. Ogni barriera deve essere indipendente e verificabile.
- Sbarre di mitigazione della definizione[] per ogni conseguenza.
- Identificare i fattori di escalation[[] che potrebbero indebolire ogni barriera (ad esempio, “corrosione sotto isolamento” per una barriera di integrità delle tubazioni).
- Aggiungi i controlli di degradazione della barriera[ come ispezioni, test o formazione.
- Review e validare il diagramma[] con un team interfunzionale.
Punti di analisi Bowtie per pericolosi chimici
- Comunicazione visiva eccellente. Il diagramma mostra chiaramente come le minacce si propagano alle conseguenze e dove sono poste le barriere, rendendo più facile spiegare scenari di rischio complessi agli operatori, alla gestione e ai regolatori.
- Focus sulla salute delle barriere[ Bowtie costringe il team a identificare e gestire esplicitamente le barriere e i loro fattori di degradazione, allineando ai principi della gestione della sicurezza basata sulle barriere.
- Messanta minacce e conseguenze.[ Un singolo evento top può essere collegato a molte cause e risultati iniziali, fornendo una visione olistica.
- Captures relazioni causali. Diversamente da FMEA, Bowtie mostra la catena degli eventi, rendendolo ideale per l'analisi degli incidenti e la progettazione di protezione a strati.
- Auditable e dinamica.[ I diagrammi Bowtie possono essere aggiornati come le barriere sono modificate, e servono come strumento potente per dimostrare il controllo del rischio “adeguato” ai regolatori.
Limitazioni di analisi Bowtie
- L'investimento in termini di complessità e di tempo. La costruzione di una curvatura completa per un singolo pericolo può richiedere diverse ore e il collegamento di più pericoli in un sistema di gestione intestinale unificato può essere scoraggiante.
- La lubrificazione nell'identificazione delle barriere] I team possono non essere d'accordo su ciò che costituisce una barriera valida o su come giudicare la sua efficacia.
- Not naturally quantitative. Although somesoftware tools allow adding probabilities, Bowtie is primarily qualitative. It does not easily produce a risk ranking like RPN.
- Richiede facilitatori qualificati. I laboratori efficaci di viscere richiedono conoscenze esperte del processo, dell'analisi dei rischi e della gestione delle barriere.
- Rischio di diagramma clutter. Per i processi con molte minacce e conseguenze, il diagramma può diventare sovraffollato, riducendo la chiarezza.
Analisi comparativa: FMEA vs. Bowtie per pericolosi chimici
To help safety professionals decide which method to use—or whether to combine them—the table below compares the two techniques across key dimensions.
Focus e Scope
- FMEA:[] Componente- o step-focused. Valuta ogni modalità di guasto di ogni elemento in un processo.
- Bowtie:[ Hazard- o top event-focused.Centra in un singolo evento di perdita di controllo e mappa tutte le minacce e le conseguenze credibili.
Metodologia e uscita
- FMEA:[] Elenco di controllo tabulare con punteggi S-O-D e RPN. Output è un elenco classificato delle modalità di guasto con azioni raccomandate.
- Bowtie:[] Diagramma grafico che mostra il percorso completo del rischio. L'uscita è una mappa visiva delle barriere, dei fattori di escalation e delle misure di controllo.
Prioritizzazione al rischio
- FMEA:[] RPN fornisce una priorità numerica che può essere ordinata. Tuttavia, la moltiplicazione di tre scale ordinali può produrre classifiche fuorvianti se non accuratamente calibrate.
- Bowtie:[ La priorità è qualitativa, basata sul numero e sull'efficacia delle barriere. Il livello di rischio è spesso valutato attraverso giudizio esperto o analisi integrativa di strato di protezione (LOPA).
Gestione delle cause multiple
- FMEA:[] Tratta ogni modalità di fallimento in modo indipendente; non mostra naturalmente come due o più fallimenti potrebbero combinarsi per causare un incidente.
- Bowtie:[] Illustriamo esplicitamente molteplici minacce che si convergono sullo stesso evento principale e su molteplici conseguenze che si divergono.
Requisiti dei dati
- FMEA:[] Richiede i tassi di guasto dei componenti dettagliati, i dati storici sulle modalità di guasto e le capacità di rilevamento.
- Bowtie:[] Richiede una comprensione approfondita dello scenario di pericolo, delle prestazioni delle barriere e dei meccanismi di degradazione.
Coinvolgimento del team
- FMEA:[] Normalmente facilitato da un ingegnere di sicurezza o affidabilità con input dalla progettazione e dalle operazioni.
- Bowtie:[] Richiede un workshop interfunzionale tra cui operatori, ingegneri di processo, specialisti della sicurezza e gestione per garantire la credibilità della barriera.
I migliori casi d'uso
- FMEA:[] Nuovo design di processo, identificazione dei rischi precoce, miglioramento dell'affidabilità e conformità normativa (ad esempio, ISO 9001, ICH Q9 per la chimica farmaceutica).
- Bowtie:[[] Scenari di sicurezza ad alto rischio, gestione dei rischi per incidenti importanti (ad esempio, COMAH, Seveso), indagine incidente, sicurezza dell'elemento critico, e comunicazione con non specialisti.
Integrazione di analisi FMEA e Bowtie per la gestione dei rischi chimici
Invece di vedere questi metodi come concorrenti, i principali programmi di sicurezza dei processi li usano come strumenti complementari. Un flusso di lavoro comune è quello di iniziare con un'ampia identificazione Hazard (HAZID) o Analisi preliminare Hazard (PHA) per elencare i principali pericoli. Per ogni grave pericolo, un diagramma di prurito è costruito per mappare lo scenario di pieno rischio. Poi, per le barriere più critiche o per attrezzature specifiche (ad esempio, un sistema di sicurezza-ins
Per esempio, considerare una struttura che gestisce il fluoro dell'idrogeno (HF). L'intestino potrebbe mostrare l'evento superiore "Losss of containment from a storage sfera", con minacce tra cui "corrosione sotto isolamento", "overfilling", e "impact from a forklift".
Esempio: Applicare entrambi i metodi a una pianta chimica
Passo 1 – Bowtie per il pericolo principale
[LT] Flusso di calore [[Sbarre di vapore] [FLT]] Flusso di calore [Scarica di filtrazione] [FLT:]
Passo 2 – FMEA su una barriera critica
Supponiamo che la barriera di mitigazione del “rilevamento del gas e di arresto di emergenza” sia identificata come critica. Un FMEA su quel sistema elencarebbe modalità di guasto come: - Il fallimento del rivelatore del gas per rilevare il vapore del toluene (a causa di avvelenamento, deriva della calibrazione, o o ostruzione).
- Il fallimento del risolutore della logica per elaborare il segnale.
Considerazioni pratiche per pericolosi chimici
Regolazione e allineamento standard
[[FLT]] OSHA Process Safety Management (PSM)[FLT]][FLT]] standard [FLT] [FLT]] [[FLT]]] [[FLT]]] [[FLT]]] [[FLT]]]] [[FLT]]]] [[FLT]]]]] [[FER]]]]] [FERI programmi di sicurezza] [[SER]][[[[[[SER]]]]]]]]]]]
Strumenti software
Per Bowtie, strumenti come BowTieXP, BowTie Pro e la CCPS BowTie Library offrono modelli e librerie di barriera integrate. Per FMEA, pacchetti come RAM Commander, ReSoft e fogli di calcolo personalizzati sono molto diffusi. Alcune piattaforme ora integrano entrambi gli approcci, permettendo agli utenti di collegare una tabella FMEA ad un elemento barriera diagramma di prurito.
Pitfalls comuni
- FMEA:[] Utilizzando soglie generiche RPN (ad esempio, RPN > 100) senza calibrare la specifica tolleranza al rischio della struttura. Inoltre, concentrando troppo sui guasti a bassa velocità e sugli eventi mancanti ad alta consequenza, a bassa probabilità.
- Bowtie:[] Creare diagrammi troppo grandi – cercando di coprire ogni pericolo su un foglio, portando alla confusione. Un'altra caduta tratta le barriere come binario (presente/absent) senza valutare le loro prestazioni reali in condizioni reali.
Conclusioni
L'analisi dei guasti e degli effetti e l'analisi Bowtie offrono obiettivi distinti ma complementari per la comprensione e la gestione dei rischi chimici. FMEA eccelle nell'identificazione dettagliata e sistematica dei guasti a livello dei componenti e fornisce un output quantitativo a priori che è ideale per le recensioni iniziali e l'ingegneria dell'affidabilità Analisi dei rischi di Bowtie
Per un programma completo di sicurezza di processo, i professionisti della sicurezza non devono essere di default solo per un metodo. Invece, considerare l'utilizzo di Bowtie come il quadro per i principali scenari di incidente e poi implementare FMEA per garantire l'affidabilità delle barriere e delle attrezzature critiche. Questo approccio stratificato non solo soddisfa i requisiti normativi, ma costruisce anche una comprensione più profonda e condivisa del rischio tra ingegneri, operatori e gestione.
Selezionando lo strumento giusto per il contesto giusto e sapendo combinarli, le organizzazioni possono ridurre significativamente la probabilità e la gravità degli incidenti chimici, proteggendo lavoratori, comunità e ambiente.
Ulteriori letture e risorse
Per approfondire questi argomenti, consultare il seguente:
- Centro per la sicurezza dei processi chimici (CCPS) – Linee guida BowTie]
- Gestione della sicurezza del processo di OSHA (PSM) Standard[
- IEC 61511 Sicurezza funzionale per l'industria del processo
- “Linee guida per le procedure di valutazione dei pericoli” (CCPS, 3a edizione) – passaggi dettagliati per FMEA e Bowtie