O que é a análise de Bowtie?

A análise Bowtie é uma metodologia estruturada de avaliação de risco que fornece uma representação visual clara de como os perigos podem levar a incidentes e quais as barreiras de segurança existentes para prevenir ou mitigar esses incidentes. Originalmente desenvolvida na década de 1970 pela indústria petroquímica, o diagrama Bowtie tornou-se uma ferramenta padrão em setores de alto risco, como petróleo & amp; gás, aviação, mineração, processamento químico e saúde. A forma distinta do diagrama – um “nó” central representando o evento superior, com causas ramificando-se para a esquerda e consequências para a direita – torna informações de risco complexas acessíveis tanto para operadores, engenheiros e executivos.

Ao contrário de muitas ferramentas de gestão de risco que se concentram apenas em matrizes de probabilidade e consequência, a análise bowtie enfatiza os controles que se situam entre um perigo e um resultado indesejável. Essa perspectiva centrada em barreiras se alinha com a ciência moderna de segurança, que sustenta que incidentes ocorrem não por causa de uma única falha, mas porque várias camadas de defesa são violadas. Ao colocar essas camadas em uma única análise gráfica intuitiva, Bowtie ajuda as organizações a identificar fraquezas, priorizar melhorias e comunicar riscos claramente entre as equipes.

Componentes Principais de um Diagrama de Atadura

Um diagrama de bowtie totalmente construído contém vários elementos distintos que trabalham juntos para contar uma história de risco coerente. Compreender cada componente é essencial para a construção de diagramas precisos e úteis.

Perigo

O perigo é qualquer fonte de dano ou dano potencial. Na estrutura bowtie, o perigo é tipicamente colocado na extrema esquerda do diagrama. Exemplos incluem um vaso pressurizado, um líquido inflamável, uma inclinação íngreme em uma mina, ou um circuito elétrico vivo. O perigo em si não é o incidente – é a propriedade intrínseca que poderia causar danos se não devidamente controlada.

Evento Topo

O evento principal fica no centro, ou “nó”, do laço. É o momento da perda de controle – a liberação do perigo que pode levar a consequências. Eventos principais comuns incluem “perda de contenção”, “fogo”, “explosão”, “convulsão de veículos” ou “queda de paciente”. O evento principal não é a causa raiz nem o resultado final; é o ponto crucial onde a prevenção termina e a mitigação começa.

Ameaças (Causas)

No lado esquerdo do diagrama, as ameaças são os cenários específicos ou fatores que podem causar a ocorrência do evento superior. Cada ameaça é um caminho potencial do perigo para a perda de controle. Para um recipiente de pressão, ameaças podem incluir corrosão, sobrepressão, erro do operador ou impacto mecânico. As ameaças são geralmente derivadas de análises de modo de falha, dados incidentes ou experiência operacional.

Consequências

Extendendo à direita do evento superior são as consequências – os resultados nocivos que seguem se o evento superior não é controlado. Um único evento superior pode ter múltiplas consequências de gravidade variável. Para um derramamento de óleo, as consequências podem incluir contaminação ambiental, desligamento de instalações, multas regulatórias e danos na reputação. Consequências são muitas vezes agrupadas por gravidade e probabilidade.

Barreiras

As barreiras são as medidas de segurança colocadas no diagrama para evitar ameaças de causar o evento superior (barreiras preventivas) ou para reduzir a gravidade das consequências (barreiras de redução).Uma barreira pode ser física (por exemplo, uma válvula de alívio de pressão, parede de fogo), ]procedimento[] (por exemplo, bloqueio/tag-out, licença-para-trabalho), ou organizacional[] (por exemplo, treino, supervisão, cultura de segurança). Cada barreira é representada como uma linha vertical que atravessa a ameaça ou o caminho de consequência.

Fatores de Escalação e Degradação de Barreiras

Os diagramas avançados de bowties também incluem fatores de escalada – condições que podem degradar a eficácia de uma barreira. Por exemplo, um sistema de supressão de incêndios (barreira) pode falhar se o abastecimento de água for congelado (fator de escalada). Esses fatores são mostrados como ramos fora da barreira, muitas vezes com seus próprios controles menores (controles de fator de escalada).Estas camadas de detalhes de defesa destaca a natureza dinâmica do risco e ajuda a evitar a sobreconfiança em uma única medida de proteção.

Como construir um diagrama Bowtie: Passo a passo

Criar um diagrama de bowtie é um processo colaborativo que normalmente envolve especialistas em matéria de assunto, operadores e profissionais de segurança. As etapas seguintes descrevem uma abordagem padrão usada em indústrias em todo o mundo.

Passo 1: Definir o escopo e o perigo

Comece selecionando um perigo específico e um evento de topo credível que representa a pior perda de controle, mas realista. Limites de escopo impedem que o diagrama se torne descontrolado. Por exemplo, em vez de analisar “todos os processos químicos na planta”, foco em “reator de etileno de alta pressão” com o evento de topo “perda de contenção”.

Passo 2: Identificar ameaças

Brainstorm todas as ameaças plausíveis que poderiam causar diretamente o evento superior. Use técnicas estruturadas como HAZOP, análise de o que-se, ou histórico de incidentes. Liste cada ameaça no lado esquerdo do diagrama, desenhando uma seta da ameaça para o evento superior. As ameaças típicas para um sistema de pressão incluem corrosão, fadiga do material, sobrepressão da saída bloqueada e impacto externo.

Etapa 3: Identificar barreiras preventivas

Para cada ameaça, identifique as barreiras que o impedem de atingir o evento de topo. Coloque essas barreiras na linha de ameaça entre a ameaça e o evento de topo. Se existirem múltiplas barreiras, liste-as em ordem de sua posição na cadeia de defesa em profundidade. Para a ameaça “sobrepressão”, as barreiras preventivas podem incluir uma válvula de alívio de pressão, um alarme de alta pressão e um sistema de desligamento automático.

Passo 4: Identificar as Consequências

Do lado direito, listar as consequências potenciais que poderiam ocorrer se o evento superior ocorre. Considere os piores e mais-prováveis cenários. Cada consequência deve ser um resultado distinto - para uma fuga de gás, as consequências podem ser “explosão de nuvem de vapor”, “exposição tóxica aos trabalhadores” e “libertação ambiental”.

Etapa 5: Identificar barreiras mitigativas

Coloque barreiras mitigativas nas linhas de consequência entre o evento de topo e cada consequência. Essas barreiras reduzem o impacto do evento de topo. Exemplos incluem sistemas de detecção e isolamento de gás, desligamento de emergência, dilúvio de água de incêndio e procedimentos de evacuação.

Passo 6: Adicionar fatores de escalada

Examine cada barreira para condições que poderiam degradar seu desempenho. Desenhe um fator de escalada como um pequeno ramo fora da barreira e adicione um controle para esse fator. Por exemplo, se a barreira é “válvula de isolamento manual”, um fator de escalada pode ser “vale inacessível devido à fumaça”, e o controle pode ser “capacidade de isolamento remoto”.

Passo 7: Reveja e Valide

Submeter o diagrama completo à revisão por pares e cruzar os dados incidentes, estudos de segurança existentes e requisitos regulamentares. Atualize o diagrama sempre que as barreiras mudarem, novas ameaças surgirem, ou após incidentes ou quase-perdas. A análise de Bowtie não é um exercício único; é uma imagem viva do risco.

Benefícios da Análise de Arco

Organizações que adotam a análise bowtie relatam consistentemente melhorias na comunicação de risco, na gestão de barreiras e na tomada de decisão.

  • Claridade e simplicidade:] A informação complexa sobre riscos é condensada num único diagrama visualmente intuitivo que os não especialistas podem compreender, o que facilita a formação dos operadores, a contratação de empreiteiros e a informação dos reguladores.
  • Visibilidade da barreira: Os arcos ligam explicitamente cada barreira a uma ameaça ou consequência específica.Isso ajuda as organizações a ver exatamente quais controles protegem contra quais cenários – algo que uma matriz de risco não consegue alcançar.
  • Identificação do gap: Ao mapear ameaças e consequências lado a lado, as equipes podem identificar onde as barreiras estão faltando, insuficientes ou degradadas.Isso impulsiona o investimento direcionado em segurança.
  • Gestão de riscos pró-ativos:] A análise de Bowtie muda o foco da contagem de resultados para as defesas de fortalecimento. Ela apoia programas de indicadores principais, rastreando a saúde de barreira, ao invés de apenas retardar as métricas incidentes.
  • Auditoria e apoio à conformidade: Os organismos reguladores dos sectores do petróleo, do gás, da química e da mineração esperam cada vez mais avaliações de risco baseadas em barreiras.Os diagramas de Bowtie fornecem provas de compreensão de risco defensáveis.

Limitações e desafios

Embora a análise de bowtie seja poderosa, não é uma panaceia. Os praticantes devem estar cientes de suas limitações para evitar a má aplicação.

  • Representação estática: Um diagrama bowtie é um instantâneo no tempo. Ele não captura inerentemente mudanças dinâmicas, como variações de tempo, padrões de deslocamento ou condição do equipamento, a menos que fatores de escalada sejam explicitamente adicionados.
  • Gestão de complexidade: Para uma instalação com centenas de perigos, construir uma bowtie completa para cada cenário pode ser demorado e produzir milhares de diagramas. Priorização é essencial.
  • Subjetividade: A qualidade do diagrama depende fortemente da perícia da equipe. Biases, conhecimento incompleto, ou pensamento grupal podem levar a ameaças ausentes ou barreiras superestimadas.
  • Limitações quantitativas: A análise de Bowtie é essencialmente qualitativa.Não fornece probabilidades de falha numérica ou magnitudes de risco, a menos que combinadas com outros métodos (por exemplo, LOPA, QRA).
  • Orgulho de manutenção: Manter os laços até à data requer um sistema e cultura dedicados. Diagramas ultrapassados podem ser piores do que nenhum, pois podem instilar falsa confiança.

Exemplo de caso: Carregando prevenção de incidente de braço

Considere um terminal marinho que transfere substâncias químicas perigosas do navio para a costa através de armas de carga. O perigo é o químico sob pressão. O evento principal é “perda de contenção durante operações de carga”.

Ameaças (lado esquerdo):

  • Pressão excessiva da linha devido à má operação da bomba
  • Corrosão da tubulação do braço de carga
  • Falha mecânica da articulação giratória
  • Erro do operador durante a desconexão

Obstáculos preventivos para cada ameaça:

  • Alarme de alta pressão e desligamento automático da bomba
  • Inspeção periódica da espessura e esquema de substituição
  • Manutenção e substituição regulares das articulações giratórias com base em ciclos
  • Verificação processual e verificação de duas pessoas para desconexão

Consequências (lado direito):

  • Derramamento químico na água (danos ambientais)
  • Formação de nuvens de vapor (risco de incêndio/explosão)
  • Exposição do pessoal (impactos na saúde)

Barreiras de redução:

  • Barra de carga e contenção em torno da doca
  • Sistema de detecção de gases ligado à supressão de incêndios
  • Botão de desligamento de emergência e equipamento de proteção individual (PPE)

Fatores de escala: Para a barreira de detecção de gás, um fator de escalada pode ser “drift de calibração do detector”, controlado por procedimentos de calibração trimestrais.Para o boom de contenção, “falha de implantação do boom devido ao vento” é controlado por um sistema de backup de implantação rápida.

Este diagrama bowtie permite ao gerenciador de terminal ver de relance onde as principais vulnerabilidades estão – talvez a articulação giratória não tenha redundância – e rastrear o desempenho da barreira através de dados de inspeção e manutenção.

Integrando a Análise de Bowtie com Outras Ferramentas de Risco

A análise Bowtie raramente fica sozinha. Funciona melhor quando combinada com quadros de gestão de risco estabelecidos.

HAZOP e Bowtie

Estudos de risco e operabilidade (HAZOP) identificam ameaças e cenários de falha. Essas descobertas podem ser diretamente transferidas para o lado de ameaça de um bowtie. Usando diagramas de bowtie após uma sessão de HAZOP ajuda a apresentar os resultados em um formato mais acessível para os tomadores de decisão.

Camada de Análise de Proteção (LOPA)

LOPA é um método semiquantitativo que avalia a eficácia de camadas de proteção independentes (IPLs). Barreiras de arco que atendem aos critérios LOPA podem ser atribuídas probabilidades, permitindo um cálculo de risco de ordem de grandeza áspera. O bowtie torna-se o quadro visual para os resultados LOPA.

Caso de Bowtie e Segurança

Muitas instalações regulamentadas, especialmente no Mar do Norte e Austrália, são obrigadas a apresentar casos de segurança que demonstram controle de risco de acidentes de grande porte. Diagramas Bowtie são fundamentais para explicar a estratégia de barreira e são muitas vezes parte da apresentação formal.

Software Bowtie Digital

O desenho manual de bowties pode ser feito em ferramentas de uso geral como PowerPoint ou Visio, mas software dedicado (por exemplo, BowTieXP[, CGE Risk BowTie Suite, ou BowTiePro[) oferece recursos como bancos de dados de barreira, ligação de fatores de escalada, trilhas de auditoria e ligação dinâmica aos registros de risco. Muitas organizações usam essas ferramentas para manter uma imagem de risco ao vivo que pode ser acessada em toda a empresa.

Melhores práticas para uma análise eficaz da gravata

Para maximizar o valor da análise bowtie, siga estas orientações extraídas da experiência da indústria e das normas internacionais, tais como as Orientações para os Procedimentos de Avaliação de Risco e a Norma Bowtie da OIP .

Manter os Diagramas Gerenciáveis

Um único laço deve cobrir um evento superior com não mais de 6-10 ameaças e 3-5 consequências. Se um evento superior tem muito mais, considere dividir em sub-diagramas. Bowties excessivamente complexos perder seu poder visual.

Usar definições de barreira consistentes

Defina cada barreira claramente e associá-la a um proprietário específico. Use terminologia padrão: preventiva vs. mitigativa, ativa vs. passiva, etc A ambiguidade leva a confusão durante o monitoramento do desempenho da barreira.

Ativar os Trabalhadores da Linha de Frente

Os operadores e técnicos têm o conhecimento mais íntimo dos perigos e barreiras. Inclua-os em oficinas bowtie. Sua entrada muitas vezes revela controles não documentados e modos de falha prática que os engenheiros negligenciam.

Ligação com as investigações de incidentes

Após um incidente ou quase-miss, atualize o bowtie relevante para refletir como as barreiras falharam ou estavam faltando. Isso fecha o loop de aprendizagem e impede que as mesmas lacunas sejam perdidas da próxima vez.

Revisão periódica e exames de saúde Bowtie

Agendar revisões formais pelo menos anualmente, ou sempre que ocorrerem mudanças significativas (novos equipamentos, mudanças de processo, atualizações regulatórias). Durante a revisão, verificar se cada barreira ainda existe, é adequada para o propósito, e é efetivamente gerenciada.

Evite a sobre-confiança nas barreiras “pessoas”

Barreiras que dependem exclusivamente de ações humanas (por exemplo, seguindo um procedimento, fechamento manual da válvula) são geralmente menos confiáveis do que controles projetados. Diagramas Bowtie devem ser honestos sobre a resistência da barreira; considerar adicionar notas sobre a confiabilidade da barreira ou usar LOPA para quantificar.

Conclusão

A análise de Bowtie é um método maduro e amplamente adotado para visualizar o risco do processo e as barreiras de segurança que mantêm as operações seguras. Sua força reside em sua simplicidade: um único diagrama pode comunicar a história completa de como um perigo pode se tornar um incidente e o que está no caminho. Quando construído colaborativamente, mantido até o momento, e integrado com outras ferramentas de risco, os Bowties ajudam as organizações a passar de segurança reativa para gestão de barreiras proativa.Em uma era em que o escrutínio regulatório e as expectativas societais de segurança continuam a aumentar, a bowtie continua sendo uma das ferramentas mais eficazes para tornar o risco visível e controlável.