L'anatomia del rischio nello stoccaggio chimico

Il potenziale catastrofico di incendi e esplosioni all'interno di impianti di stoccaggio chimico richiede un approccio di gestione del rischio che va oltre le liste di controllo di routine. Una singola valvola compromessa o una cella di corrosione non rilevata può innescare un fallimento cascata che porta alla perdita di vita, danni ambientali e alla chiusura operativa.

I depositi chimici, le aziende petrolifere e le aree di stoccaggio intermedie presentano una convergenza unica dei rischi. A differenza di molti ambienti industriali, i materiali immagazzinati stessi forniscono spesso il combustibile per un incendio, mentre gli ossidanti possono essere presenti in contenitori adiacenti o anche nella stessa struttura chimica. L'energia di attivazione può derivare dalle fonti più banali: una scarica statica durante il trasferimento, un cuscinetto a pompaggio troppo pesante, o la decomposizione esterna.

I codici di sicurezza non descrittivi tradizionali, come quelli della National Fire Protection Association (NFPA) forniscono un layout essenziale, il contenimento e i requisiti di ventilazione. Tuttavia, la conformità al codice da sola non garantisce la sicurezza operativa perché non può anticipare ogni interazione tra le apparecchiature di invecchiamento, le condizioni operative transitorie e le lacune di manutenzione.

Che cosa è la modalità di fallimento e l'analisi degli effetti?

FMEA è una tecnica sistematica e orientata al team utilizzata per identificare i modi in cui un processo, un prodotto o un sistema può fallire, valutare gli effetti di tali fallimenti e priorità azioni per ridurre il rischio. Originariamente nelle industrie aerospaziale e di difesa negli anni '40 e poi affinato da produttori di automobili, FMEA è diventato una pietra angolare della gestione del rischio nella lavorazione chimica, petrolio e gas, e farmaceutici.

Il controllo di sicurezza è possibile, in base a criteri di sicurezza, in caso di guasti di rischio, in caso di guasti di rischio, in caso di mancato interruzione di un'attività di controllo, in caso di mancato interruzione di un'attività di controllo.

Il processo Stepby-Step FMEA per lo stoccaggio chimico

La conduzione di un'operazione di prevenzione del fuoco e delle esplosioni richiede un team interfunzionale che include ingegneri di processo, operatori, tecnici di manutenzione, specialisti della sicurezza e spesso un facilitatore esterno per prevenire il groupthink. Il processo può essere suddiviso in diverse fasi distinte, ogni edificio sull'ultimo per creare un documento vivente che si evolve con la struttura.

Definire i Boundaries di Scope e System

Prima di analizzare le modalità di interruzione, il team deve concordare su ciò che viene studiato. L'ambito di applicazione potrebbe spaziare da un singolo serbatoio di stoccaggio liquido infiammabile e la sua tubazione associata ad un'intera azienda di serbatoi con utilità condivise, dighe e sistemi di soppressione del fuoco. Un limite ben definito impedisce l'ambito di applicazione e assicura che le interfacce con altri sistemi (come ad esempio l'alimentazione di copertura di azoto o le intestazioni di flare) sono esplicitamente incluse o escluse.

Decomporre il Sistema in Funzioni

Per un serbatoio di stoccaggio, questi potrebbero includere: integrità della shell del serbatoio, monitoraggio della fondazione e dell’insediamento, misurazione del livello e allarmi, controllo della temperatura, riduzione della pressione/vacuum, inerte colate del gas, rilevamento delle perdite, integrità della diga e raccolta manuale del campione.

Identificare modalità di errore, cause ed effetti

Per ogni funzione, il team cervelli riesce a trovare un sistema di allarme, che non sia in grado di eseguire la sua funzione, ad esempio "la valvola di sicurezza non riesce ad aprire alla pressione impostata". Le cause potrebbero includere la corrosione, l'installazione scorretta, la degradazione del materiale.

Assegnare le valutazioni di gravità, occurrence e rilevamento

Per quanto riguarda il rischio di incendio, la scala di gravità deve essere considerata uno scenario peggiore: un 10 potrebbe rappresentare una fatalità, un impatto ambientale fuori luogo, o una distruzione delle strutture, mentre un 1 sarebbe un fastidio minore con nessuna conseguenza di sicurezza.

Calcola il numero di priorità di rischio e imposta le soglie

Tuttavia, una modalità di fallimento con una gravità di 10 deve innescare un'azione obbligatoria anche se il verificarsi e i numeri di rilevamento sono bassi. Per questo motivo, molte strutture chimiche applicano anche soglie di criticità: qualsiasi fallimento con S≥9 è trattato come una "carattere critico" che richiede poka-yoke salvaguardi o design ridondante.

Sviluppo e attuazione Azioni consigliate

Le azioni devono affrontare la causa principale o rafforzare la barriera di rilevamento. Potrebbero includere l'aggiornamento di un materiale valvola di sollievo a Hastelloy per resistere al vapore corrosivo, aggiungendo un sensore di livello ridondante con un risoltore logica votato, o l'implementazione di un sistema di autorizzazione-to-lavoro obbligatorio per qualsiasi lavoro caldo entro 50 piedi di uno stack di sfiato.

Applicare FMEA a prevenzione del fuoco e dell'esplosione

Quando si concentra specificamente sulla prevenzione del fuoco e dell'esplosione, l'FSE deve considerare i componenti del tetraedro del fuoco—fuel, ossidante, fonte di accensione e la reazione della catena chimica— così come i meccanismi che li riuniscono in concentrazioni incontrollate. Questo obiettivo eleva alcuni modi di guasto che potrebbero apparire in modo diverso mundane.

L'analisi spinge anche il team a esaminare le interfacce uomo-macchina profondamente.Gli operatori possono essere tenuti a schierare manualmente le valvole durante un trasferimento di prodotto. Un unico errore - aprendo la valvola sbagliata - potrebbe inviare un materiale in un serbatoio incompatibile, generando calore, gas, o una chimica reattiva che supera la pressione di progettazione di apparecchiature. FMEA tratta tale errore umano con lo stesso rigore come la maggior parte delle prestazioni di fatica, esplorando la qualità procedurale, la formazione e fattori ergonomici.

Modalità di guasto frequenti e controlli corresponding

Mentre ogni struttura ha delle caratteristiche uniche e configurazioni, alcune modalità di guasto si ripetono nelle indagini sugli incidenti e nei fogli di lavoro FMEA in tutto il settore. Riconoscendo questi modelli, le squadre possono accelerare le loro analisi e assicurarsi che non si trascurano delle vulnerabilità comuni.

  • La corrosione sotto isolamento (CUI) porta alla perdita di contenimento.[ Gli ugelli di tubazione e serbatoio rivestiti per la manutenzione della temperatura o la protezione del personale possono intrappolare l'umidità, portando alla corrosione esterna che è nascosta dall'ispezione visiva. Controlli:] Rivestimento periodico di isolamento ad alte posizioni di rischio, applicazioni di rivestimento ultrasuoni di corrosione e di applicazioni guidate.
  • La polimerizzazione, la glassa o il sequestro meccanico possono rendere inoperabili le valvole di rilievi della pressione. Una valvola che non riesce ad aprire permette la sovrapressione di costruire fino a quando non si verificano i guasti del vaso catastrofe ]Controlli:] Installazione di dischi di rottura in serie con i rilievi delle valvole di rilievi regolari.
  • Insufficienza di marcia e di incollaggio durante il trasferimento. L'elettricità statica è una fonte di accensione nota. Un cavo di incollaggio rotto o una guarnizione non conduttiva che rompe il percorso di messa a terra può consentire la carica di accumularsi su un contenitore, alla fine causa di una scintilla. Controlli di routine
  • Perdita di copertura del gas inerte. Molti serbatoi di stoccaggio infiammabili si affidano a un cuscinetto di azoto per mantenere lo spazio di vapore sotto la concentrazione di ossigeno limitante. Un'interruzione di alimentazione di azoto, guasto del regolatore, o manway aperto possono consentire l'ingresso dell'aria, formando una miscela infiammabile. Controllo automatico di attivazione dei serbatoi:
  • Il filtro antiritorno a fiamma può essere intasato con vapori polimerizzati, polvere o ghiaccio. Un antiritorno intasato limita la respirazione normale, potenzialmente causando danni al serbatoio o forzando vapori a sfiato da posizioni non intenzionali. Controlli:
  • Mancanza di tenuta di pompaggio che porta a rilascio incontrollato. Sigilli meccanici sulle pompe che maneggiano liquidi infiammabili degradati nel tempo. Un improvviso fallimento può spruzzare il prodotto nell'atmosfera, formando una nuvola di vapore. Controlli: Doppie guarnizioni meccaniche con fluido di barriera e rilevamento delle perdite, monitoraggio della tenuta della tenuta, monitoraggio della salute della tenuta tramite vibrazioni e della temperatura e della temperatura e della temperatura e delle vibrazioni.
  • Il sensore di livello bloccato o alla deriva può fornire una falsa lettura a basso livello, mentre un operatore distratto non può notare il rapido aumento. Controlli: Interruttori di livello ad alto livello indipendenti con azione di arresto diretto, sistemi di prevenzione di sovraccarico dedicati con sensori separati e di formazione dell'operatore con protocollo di distrazione.

Ingegneria e sicurezza amministrativa

The output of the FMEA is not merely a list of problems; it is a prioritized action plan that informs capital expenditure, maintenance strategy, and operating discipline. Engineered controls modify the physical plant to eliminate or reduce the hazard. For a pump handling a flammable solvent, an engineered control might be a double mechanical seal with a leak detection port, upgrading the pump to sealless magnetic drive technology, or enclosing the pump in a ventilated cubicle with gas detection. AdministrativeI controlli, pur essendo meno affidabili da soli come barriere primarie, forniscono livelli essenziali di difesa, tra cui procedure operative standard, programmi di blocco/tagout, permessi di lavoro caldi e trapani di risposta di emergenza. L'FFSE influenza direttamente il contenuto di queste procedure, evidenziando i passaggi specifici in cui gli errori hanno la massima conseguenza.

Integrare FMEA con altri sistemi di gestione dei rischi

FMEA non funziona in isolamento. È più efficace se nidificato all'interno di un più ampio quadro di gestione della sicurezza di processo (PSM), come quello richiesto dalla [OSHA PSM standard[ per le sostanze chimiche altamente pericolose. L'elemento PSM di Process Hazard Analysis (PHA) spesso utilizza tecniche come il fondo HAZOP, che può essere completato da una domanda FMEA che si concentra su affidabilità individuale traccia.

I risultati di FMEA si nutrono anche direttamente nell'integrità meccanica e nella gestione dei programmi di cambiamento (MOC) e quando un'azione raccomandata da FMEA risulta in una modifica delle apparecchiature, il sistema MOC assicura che il cambiamento sia rivisto per la sicurezza imprevista, l'ambiente e gli impatti tecnici prima dell'implementazione. Inoltre, il team di affidabilità può utilizzare i dati di manutenzione FMEA per ottimizzare i programmi di manutenzione preventiva.

Driver e standard di settore regolamentari

Mentre poche normative esplicitamente mandano FMEA per nome, i loro requisiti basati sulle prestazioni spesso fanno di FMEA il veicolo più logico per la conformità. L'Agenzia per la protezione dell'ambiente Programma di gestione del rischio (RMP)] richiede strutture con la soglia di alcune sostanze tossiche o infiammabili per documentare il loro programma di valutazione del rischio e prevenzione dettagliata.

Case study: Un aggiornamento di prevenzione di sovraccarico di Tank Farm

Considerare un distributore chimico di medie dimensioni che memorizza più solventi infiammabili in una fattoria di serbatoi interconnessa con un dike comune di contenimento. Il team FMEA ha identificato una modalità di fallimento che coinvolge un livello radar che perderebbe intermittentemente il suo segnale eco a causa della formazione di schiuma durante il riempimento, causando il sistema di default a una lettura "bassa" . L'operatore, vedendo il falso livello basso, continuerà a riempire, conducendo un evento di alto livello per il risultato di un'inversione di raggiungiamento di 9

L'analisi di livello raccomandato è stata implementata in tre fasi: in primo luogo, un controllo amministrativo che richiede all'operatore di controllare il misuratore radar con il manometro idrostatico a temperatura controllata ogni 15 minuti durante i trasferimenti; in secondo luogo, l'installazione di un interruttore di galleggiamento indipendente ad alto livello collegato direttamente alla valvola di arresto di emergenza; e in terzo luogo, la sostituzione del modello radar con una tecnologia di sintonizzazione meno interessata dalla schiuma.

FMEA nell'era digitale: sensori e analisi predittiva

I moderni sistemi di memorizzazione chimica sfruttano sempre più le tecnologie digitali per migliorare l'efficacia di FMEA. I sensori wireless, le piattaforme di monitoraggio continuo e l'analisi predittiva possono rilevare i primi segni di modalità di guasto identificate nella FMEA, convertendo le valutazioni manuali di rilevamento da alto (povera) a basso (ottimo) (eccellente)) Per esempio, un sensore di temperatura su un cuscinetto a pompa può identificare il surriscaldamento prima che diventa una fonte di accensione, mentre il monitoraggio delle vibrazioni su una valvola di aggiornamento di emergenza, mentre la valvola di aggiornamento di aggiornamento di un'aggiornamento di un'aggiornamento di un'aggiornamento di emergenza

Tuttavia, la trasformazione digitale di FMEA introduce nuove modalità di guasto relative alla sicurezza informatica, alla deriva del sensore e all'integrità dei dati. Questi devono essere analizzati nelle proprie sessioni FMEA per garantire che lo strato digitale non diventi una fonte di rischio. Ad esempio, un segnale di livello spoofed potrebbe causare il sistema di controllo per ignorare un vero allarme ad alto livello, negando il vantaggio dell'aggiornamento digitale.

Superare i limiti di FMEA

L’analisi di tali rischi può essere perfetta, e le limitazioni di FMEA devono essere gestite. La tecnica dipende dall’esperienza e dall’onestà del team. Se i membri del team non hanno una conoscenza operativa dettagliata o sono riluttanti a discutere candidamente le perdite e le perdite minori, l’analisi perderà rischi significativi.

Un'altra limitazione è la tendenza a concentrarsi su fallimenti indipendenti piuttosto che su fallimenti dipendenti o in cascata. I team dovrebbero chiedere deliberatamente, "Che cosa succede se due cose falliscono allo stesso tempo?" o "Che cosa se una causa comune disabilita molteplici garanzie?" Per affrontare questo, alcune organizzazioni aumentano il loro FMEA con una matrice di dipendenza o usano l'analisi del vicolo per visualizzare l'efficacia della barriera.

Cultura, Formazione e la Living FMEA

Un sistema di analisi statica FMEA archiviato in un legante aggiunge poco valore reale. Il documento deve essere trattato come un bene vivente che viene rivisitato dopo qualsiasi incidente significativo, quasi-miss, fallimento dell'attrezzatura, o cambiamento nella chimica del processo. Operazioni e personale di manutenzione dovrebbero essere addestrati non solo sui controlli specifici identificati nella FMEA ma anche sulla logica sottostante in modo da poter riconoscere quando una modalità di fallimento potrebbe manifestarsi.

Per mantenere la corrente FMEA, programmare revisioni periodiche a intervalli determinati dal livello di rischio del sistema – annualmente per unità ad alto rischio, ogni due o tre anni per un rischio moderato. Queste recensioni dovrebbero incorporare nuovi dati operativi, lezioni apprese da incidenti del settore e qualsiasi cambiamento nei requisiti normativi. Il facilitatore FMEA dovrebbe anche incoraggiare la partecipazione da parte di nuovi membri del team a portare prospettive fresche e sfidare assunti a lungo termine.

Risorse come il Centro per la sicurezza dei processi chimici (CCPS)[ e le linee guida EPA]EPA di sicurezza chimica[ offrono ulteriori indicazioni sull'integrazione di FMEA in un sistema di gestione della sicurezza di processo completo. Inoltre, il [FLTEA:4]ISO 310 tecniche di valutazione del rischio di standard