Table of Contents

В опасных химических средах один необнаруженный риск может каскадироваться в катастрофическое событие. Поэтому специалисты по безопасности должны использовать строгие, структурированные методы для выявления, оценки и контроля рисков, прежде чем они материализуются. Два из наиболее широко принятых методов - это анализ режима отказа и эффектов (FMEA) и анализ Боути. Хотя оба служат одной и той же конечной цели - предотвращение вреда людям, активам и окружающей среде - они подходят к риску с разных точек зрения. Понимание их различий, сильных сторон и соответствующих приложений имеет важное значение для создания надежной программы безопасности процесса. Эта статья обеспечивает глубокое сравнительное исследование FMEA и анализа Боути специально для химических опасностей, предлагая практические рекомендации о том, когда и как эффективно использовать каждый метод.

Анализ режима отказа и эффектов (FMEA)

Происхождение и основная концепция

FMEA была впервые разработана в 1940-х годах американскими военными для повышения надежности систем боеприпасов и позже была принята НАСА и автомобильной промышленностью. Ее основная предпосылка проста: систематически исследовать каждый компонент или шаг в процессе, выявлять все возможные способы его выхода из строя (режимы отказа), определять последствия этих отказов (эффекты) и назначать приоритетный номер риска (RPN) на основе тяжести, возникновения и обнаружения. Для химических опасностей FMEA часто применяется к операциям подразделения, таким как реакторы, дистилляционные колонны, резервуары для хранения и линии передачи.

Методология и ключевые шаги

Типичный FMEA следует этим шагам:

  1. Определите область применения и границы системы. Какое оборудование, этапы процесса или режимы работы будут проанализированы?
  2. Перечислите все компоненты или этапы процесса. Для химических процессов это включает в себя клапаны, насосы, приборы, логику управления, ручные операции и системы блокировки.
  3. Определите каждый потенциальный режим отказа. Примеры: клапан сброса давления не открывается, датчик температуры высоко дрейфует, протечки прокладки, переполняет пакет реактора.
  4. Определить последствия каждого отказа. Может ли отказ привести к потере сдерживания, экзотермический бег, легковоспламеняющийся выпуск или токсическое воздействие?
  5. Назначьте три численных рейтинга: Тяжесть (S) — насколько серьезен эффект на безопасность, операции или окружающую среду (1-10 шкала); Возникновение (O) — насколько вероятно неисполнение (1-10); Обнаружение (D) — насколько легко может быть обнаружен отказ, прежде чем причинить вред (1-10).
  6. Вычислить приоритетное число риска (RPN = S × O × D).
  7. Приоритизируйте сбои с высоким RPN и рекомендуем действия для снижения тяжести, возникновения или улучшения обнаружения.
  8. Переназначить рейтинги после корректирующих действий, чтобы проверить улучшение.

Сильные стороны FMEA для химических опасностей

  • Систематический и тщательный.] Каждый компонент рассматривается, оставляя мало места для надзора, особенно в сложных процессах.
  • Количественное определение приоритетов. RPN обеспечивает четкий рейтинг, основанный на цифрах, который помогает командам распределять ресурсы.
  • Хорошо документирована. FMEA выпускает подробную электронную таблицу, которая служит живым документом для аудитов, обучения и соблюдения нормативных требований.
  • Эффективно для ранних этапов проектирования. Он может применяться во время обзоров проектирования процессов (PHA) для выявления недостатков перед сборкой оборудования.
  • Знакомые и стандартизированные. Методы, такие как AIAG FMEA, SAE J1739 и AIChE, делают обучение последовательным.

Ограничения FMEA

  • FMEA обычно оценивает одноточечные сбои; он, естественно, не обрабатывает комбинации сбоев или человеческих ошибок, которые происходят последовательно.
  • Ограниченная каузальная визуализация. Табличный формат не показывает, как множественные угрозы могут привести к одному и тому же следствию или как позиционируются барьеры.
  • Обнаружение субъективности рейтинга. Рейтинг D может быть непоследовательным между командами, что приводит к значениям RPN, которые могут не отражать истинный риск.
  • FLT:0 не идеален для анализа эффективности барьеров. FMEA может идентифицировать элементы управления, но не моделирует, как барьеры разрушаются или взаимодействуют при стрессе.
  • Потребность в больших системах занимает много времени.] Полный FMEA на химическом заводе с сотнями предметов оборудования может быть подавляющим и может ослабить внимание к наиболее критическим рискам.

Анализ Боути

Происхождение и основная концепция

Анализ Боути, также известный как «диаграмма Баути», возник в 1970-х годах в Университете Квинсленда и был позже популяризирован в нефтегазовой промышленности, особенно благодаря работе Центра безопасности химических процессов (CCPS). Он объединяет левую сторону дерева разломов (угрозы, ведущие к верхнему событию) с правой стороной дерева событий (последствия верхнего события). Результатом является одна интуитивная диаграмма, сформированная как баути, с узелом, представляющим потерю контроля или опасное событие.

Структура и элементы

Полная диаграмма боути состоит из:

  • Опасность — источник опасности (например, легковоспламеняющаяся жидкость, хранящаяся под давлением).
  • Верхнее событие — момент, когда контроль над опасностью утрачен (например, разрыв трубопровода).
  • Угрозы (FLT:0) — причины или инициации событий, которые могут привести к главному событию (например, коррозия, избыточное давление, повреждение третьей стороны).
  • Последствия — результаты, полученные в результате верхнего события, если они не смягчены (например, реактивный огонь, выброс токсичного газа, взрыв).
  • Превентивные барьеры — средства управления, установленные между угрозами и главным событием, чтобы предотвратить его возникновение (например, мониторинг коррозии, клапаны сброса давления, рабочие процедуры).
  • Барьеры смягчения — элементы управления, расположенные между верхним событием и последствиями для снижения степени тяжести (например, системы пожаротушения, взрывные стенки, клапаны аварийного отключения).
  • Эскалационные факторы — условия, которые могут привести к отказу барьера (например, разъединенный клапан рельефа, плохо обученный оператор).
  • Барьерные средства контроля деградации — действия по управлению факторами эскалации (например, графики проверок, оценки компетентности).

Методология и ключевые шаги

  1. Определите опасность и главное событие. Выберите конкретный сценарий опасности (например, обращение с безводным аммиаком).
  2. Выявить все достоверные угрозы. С помощью мозгового штурма, исторических данных или анализа рисков процесса (PHA) контрольные списки.
  3. Определите все достоверные последствия. Каковы наихудшие и вероятные результаты?
  4. Определить превентивные барьеры для каждой угрозы. Каждый барьер должен быть независимым и проверяемым.
  5. Определить барьеры смягчения для каждого последствия.
  6. Определить факторы эскалации , которые могут ослабить каждый барьер (например, «коррозия под изоляцией» для барьера целостности трубопровода).
  7. Добавить барьерные средства контроля деградации , такие как инспекции, испытания или обучение.
  8. Просмотрите и подтвердите диаграмму с кросс-функциональной командой.

Анализ Боути на химические опасности

  • Превосходная визуальная коммуникация. Диаграмма наглядно показывает, как угрозы распространяются на последствия и где расположены барьеры. Это облегчает объяснение сложных сценариев риска операторам, руководству и регуляторам.
  • Боути заставляет команду четко идентифицировать и управлять барьерами и их факторами деградации, согласуясь с принципами управления безопасностью на основе барьеров.
  • Справляет с несколькими угрозами и последствиями. Одно главное событие может быть связано со многими инициирующими причинами и результатами, обеспечивая целостное представление.
  • В отличие от FMEA, Боути показывает цепочку событий, что делает его идеальным для анализа инцидентов и проектирования многоуровневой защиты.
  • Диаграммы Боути могут быть обновлены по мере изменения барьеров, и они служат мощным инструментом для демонстрации «адекватного» контроля рисков для регуляторов.

Ограничения анализа Боути

  • Сложность и вложения времени. Создание тщательного башмака для одной опасности может занять несколько часов, и объединение нескольких опасностей в единую систему управления башмаком может быть пугающим.
  • Субъективность в идентификации барьера. Команды могут не соглашаться с тем, что представляет собой допустимый барьер или как судить о его эффективности.
  • Not naturally quantitative. Although somesoftware tools allow adding probabilities, Bowtie is primarily qualitative. It does not easily produce a risk ranking like RPN.
  • Требует квалифицированных посредников. Эффективные мастерские требуют экспертных знаний о процессе, анализе опасности и управлении барьерами.
  • Риск диаграммы беспорядок. Для процессов со многими угрозами и последствиями диаграмма может стать переполненной, уменьшая ясность.

Сравнительный анализ: FMEA против Bowtie за химические опасности

To help safety professionals decide which method to use—or whether to combine them—the table below compares the two techniques across key dimensions.

Фокус и охват

  • FMEA: Компонентно- или пошагово-ориентированный. Оценивает каждый режим отказа каждого элемента в процессе. Лучше всего для детального анализа одного оборудования или последовательных операций.
  • Bowtie: Центры на одном событии потери контроля и карты всех заслуживающих доверия угроз и последствий. Лучше всего для сценариев с высокой последовательности, где целостность барьера имеет решающее значение.

Методология и результат

  • FMEA: Табличный контрольный список со счетами S-O-D и RPN. Выход — ранжированный список режимов отказа с рекомендуемыми действиями.
  • Bowtie: Графическая диаграмма, показывающая полный путь риска. Выход — это визуальная карта барьеров, факторов эскалации и мер контроля.

Приоритетность рисков

  • FMEA: RPN обеспечивает численный приоритет, который можно отсортировать.Однако умножение трёх порядковых шкал может привести к вводящим в заблуждение ранжированию, если не тщательно откалиброван.
  • Боути: Приоритет является качественным, основанным на количестве и эффективности барьеров. Уровень риска часто оценивается с помощью экспертного суждения или дополнительного анализа уровня защиты (LOPA).

Устранение множественных причин

  • FLT:0 FMEA: FLT:1 рассматривает каждый режим отказа независимо; естественно, не показывает, как два или более отказов могут объединиться, чтобы вызвать инцидент.
  • Bowtie: Явно иллюстрирует множественные угрозы, сходящиеся на одном и том же верхнем событии, и множественные последствия, расходящиеся. Это также может представлять собой сбои по общей причине с помощью факторов эскалации.

Требования к данным

  • FMEA: Требует подробных показателей отказов компонентов, исторических данных о режимах отказов и возможностях обнаружения.
  • Bowtie: Требует глубокого понимания сценария опасности, работы барьера и механизмов деградации. Часто опирается на экспертное выяснение, а не на жесткие данные.

Участие команды

  • FMEA: Обычно это обеспечивается инженером по надежности или безопасности, который вносит вклад в проектирование и операции.
  • Bowtie: Требуется кросс-функциональный семинар, включающий операторов, инженеров-технологов, специалистов по безопасности и управления, чтобы обеспечить надежность барьера.

Лучшие варианты использования

  • FMEA: Новый дизайн процесса, ранняя идентификация опасности, повышение надежности и соответствие нормативным требованиям (например, ISO 9001, ICH Q9 для фармацевтической химии).
  • Боути: Сценарии безопасности процессов с высоким риском, управление рисками крупных аварий (например, COMAH, Seveso), расследование инцидентов, обеспечение безопасности критически важных элементов и общение с неспециалистами.

Интеграция анализа FMEA и Bowtie для управления химическими рисками

Вместо того, чтобы рассматривать эти методы как конкурентов, ведущие программы безопасности процессов используют их в качестве дополнительных инструментов. Общий рабочий процесс заключается в том, чтобы начать с широкой идентификации опасности (HAZID) или предварительного анализа опасности (PHA) для перечня основных опасностей. Для каждой серьезной опасности построена диаграмма баути для отображения сценария полного риска. Затем для наиболее важных барьеров или для конкретного оборудования (например, системы, основанной на безопасности), выполняется FMEA для обеспечения надежности самого барьера и понимания всех его внутренних режимов отказа.

Например, рассмотрим устройство, обрабатывающее фторид водорода (HF). Баути может показать главное событие «Потеря сдерживания из сферы хранения», с угрозами, включая «коррозию под изоляцией», «переполнение» и «воздействие от вилочного погрузчика». Одним из превентивных барьеров является система сигнализации и отключения высокого давления. Отдельный FMEA на этом барьере может оценить его компоненты: передатчик давления, логический решатель и клапан отключения — назначение RPN для каждого режима отказа, такого как «дрожок передатчика», «клапан, застрявший в открытом состоянии», или «логический отказ решателя». Этот интегрированный подход обеспечивает как общую картину, так и подробную надежность компонента.

Пример: применение обоих методов на химическом заводе

Шаг 1 - Боути для главной опасности

Опасность: Пламенная жидкость (толуол) в хранилище при температуре и давлении окружающей среды.
Верхнее событие: Угрозы: Угрозы: Передавление из-за заблокированного вентиляционного отверстия, внешний пожар, коррозия дна резервуара, отказ трубы при передаче, ошибка оператора.
Последствия: Пожар в бассейне, взрыв облака пара (VCE), токсическое воздействие бензола (если толуол содержит бензол), загрязнение окружающей среды.
]Превентивные барьеры:Превентивная система: Превентивная система:
Препятствие

Шаг 2 – FMEA на одном критическом барьере

Предположим, что барьер для предотвращения «отключения газа и аварийного отключения» идентифицирован как критический. FMEA в этой системе будет перечислять режимы отказа, такие как: - Отказ газового детектора обнаружить пар толуола (из-за отравления, дрейфа калибровки или обструкции).
- Отказ логического решателя обрабатывать сигнал.
- Отказ изоляционного клапана закрываться по команде.
Каждый режим оценивается по степени тяжести, возникновению и обнаружению. Действия могут включать двойное обнаружение, автодиагностическое тестирование и ежеквартальное тестирование хода клапана.

Практические соображения по химическим опасностям

Нормативно-правовое регулирование и согласование стандартов

Многие нормативные рамки явно требуют методов анализа рисков. Например, стандарт OSHA Process Safety Management (PSM) (29 CFR 1910.119) предписывает анализ рисков процесса (PHA) с использованием таких методов, как HAZOP, What-If или Checklist — но не указывает FMEA или Bowtie. Bowtie все чаще признается регулирующими органами в Великобритании (HSE), Нидерландах и Австралии для демонстрации «разумно осуществимого» контроля рисков в режимах безопасности. FMEA более распространен в программах обслуживания, ориентированных на надежность (RCM) и в отраслях, регулируемых стандартами функциональной безопасности, такими как IEC 61511 / ISA-84 .

Программные инструменты

Оба метода поддерживаются коммерческим программным обеспечением. Для Bowtie такие инструменты, как BowTieXP, BowTie Pro и библиотека CCPS BowTie, предлагают шаблоны и встроенные барьерные библиотеки. Для FMEA широко распространены пакеты, такие как RAM Commander, ReliaSoft и пользовательские таблицы. Некоторые платформы теперь интегрируют оба подхода, позволяя пользователям связывать таблицу FMEA с барьерным элементом диаграммы Bowtie.

Общие подводные камни

  • FMEA: Использование общих порогов RPN (например, RPN > 100) без калибровки к конкретной толерантности к риску объекта. Кроме того, слишком много внимания уделяется сбоям низкой степени тяжести и отсутствию событий с высокой степенью вероятности.
  • Bowtie: Создание слишком больших диаграмм — попытка покрыть каждую опасность на одном листе, приводящая к путанице. Другая ловушка — это трактовка барьеров как бинарных (настоящих/отсутствующих) без оценки их фактической производительности в реальных условиях.

Заключение

Анализ режима отказа и эффектов и анализ Боути предлагают различные, но дополняющие линзы для понимания и управления химическими опасностями. FMEA превосходит подробную, систематическую идентификацию отказов на уровне компонентов и обеспечивает приоритетный, количественный выход , который идеально подходит для ранних обзоров дизайна и инженерии надежности. Анализ Боути сияет в передаче полного пути риска от опасности к последствиям, подчеркивая барьер здоровья и связи среди различных заинтересованных сторон.

Для комплексной программы безопасности процессов специалисты по безопасности не должны по умолчанию использовать только один метод. Вместо этого рассмотрите возможность использования Bowtie в качестве основы для сценариев крупных аварий, а затем развертывания FMEA для обеспечения надежности критических барьеров и оборудования. Этот многоуровневый подход не только удовлетворяет нормативным требованиям, но и создает более глубокое общее понимание риска среди инженеров, операторов и руководства.

Выбирая подходящий инструмент для правильного контекста и зная, как их комбинировать, организации могут значительно снизить вероятность и тяжесть химических инцидентов, защищая работников, сообщества и окружающую среду.

Дальнейшее чтение и ресурсы

Для более глубокого изучения этих тем, проконсультируйтесь со следующим: