Анализ на слоевете на защита (LOPA) е полуквантитативен метод за безопасност на процесите, който отговаря на въпрос, който изследванията на опасностите оставят неясен: достатъчни ли са действително защитните мерки около опасен сценарий?
Той разглежда по един сценарий наведнъж, оценява колко често се случва иницииращото събитие, умножава през вероятностите за отказ на всеки независим слой защита и сравнява получената честота с приемлива цел за риска, всичко това в прозрачни порядъци на величината.
Един HAZOP е отличен в откриването на сценарии: какви отклонения могат да възникнат и какво може да последва. Той е качествен по същество. LOPA поема сценариите, които изглеждат сериозни, и задава количественото продължение: честота на иницииращата причина, тежест на последствията и колко намаляване на риска действително осигуряват съществуващите слоеве.
Пълната количествена оценка на риска отива още по-дълбоко, но LOPA покрива средната територия достатъчно бързо, за да се приложи за десетки сценарии на инсталация.
Не всяка защитна мярка отговаря на изискванията. Независимият защитен слой (IPL) трябва да бъде независим от иницииращата причина и от другите слоеве, ефективен срещу конкретния сценарий и одитируем .
Един основен контролен контур, аларма с призната реакция от оператор, функция за безопасност (SIF), предпазен клапан и дига могат всяка поотделно да бъдат IPL. Две аларми, които попадат на един и същ претоварен оператор, не са два слоя, а защитна мярка, която споделя повредения сензор с иницииращата причина, не струва нищо.
Сценарий: загуба на охлаждане в екзотермичен реактор, водеща до забързване на реакцията и разрушаване. Иницииращо събитие: отказ на помпа за охладителна вода, оценено на веднъж на 10 години (0.1 на година).
Слоеве: аларма за висока температура с призната реакция на оператора, вероятност за отказ при поискване 0.1; функция за безопасност (SIF), която освобождава охладител (quench), PFD 0.01; аварийна защитна система с размер за случая, PFD 0.01. Смекчена честота: 0.1 x 0.1 x 0.01 x 0.01 = 0.000001 на година, една на милион години.
Ако корпоративната цел за тази класа последствия е една на сто хиляди години, сценарието минава с десетократен запас; ако SIF липсваше, щеше да не отговаря с фактор десет и трябва да се добави или подобри нещо. Аритметиката е умишлено проста; трудната част е честността по отношение на независимостта.
Всяка PFD в това умножение предполага, че слойът е тестван и поддържан: предпазните клапани са инспектирани, изпитванията за доказване на SIF се правят по график, алармите са функционални и не са постоянно потвърдени/приглушени. LOPA кредит, записан само на хартия и никога не изпитан на съоръжението, е фикция с десетична точка.
Тук безопасността на процесите се среща с ежедневната дисциплина на поддръжката: просрочените изпитвания за доказване и заобиколените изключвания не са просто рутинни задачи, те са липсващи защитни слоеве. Промените в който и да е признат слой трябва да преминават през управление на промяната , иначе анализът тихо спира да описва инсталацията.
Fabrico не е инструмент за анализ на безопасността на процесите и не извършва LOPA. Това, което той защитава, е предположението под всеки признат слой: че тестовете и поддръжката всъщност се извършват.
Изпитванията за доказване, инспекциите на предпазни клапани и проверките на интерлоките се изпълняват като планирани работни поръчки с доказателства за завършване; просрочените задачи, критични за безопасността, са видими, вместо да бъдат скрити; и историята на актива показва всеки резултат от теста при поискване на одита.
Изследването за безопасност остава на бюрото на инженера по безопасност; дисциплината, която го поддържа вярно, живее в CMMS. Разработен в ЕС, с данни, съхранявани в ЕС.
LOPA взема своите сценарии от изследване на опасностите: вижте HAZOP срещу LOPA за това как двете се вписват една спрямо друга.
Матрицата на риска оценява вероятността и тежестта субективно в една стъпка. LOPA разгражда вероятността на инициираща честота и явни вероятности за отказ за всеки защитен слой, което изяснява точно откъде идва намалението на риска и какво се случва при деградация на слой.
Обучен фасилитатор, проектоинженеринг, експлоатация, инструментално и управляващо оборудване и поддръжка. Присъствието на поддръжката има по-голямо значение, отколкото отборите очакват: те знаят кои защитни мерки всъщност се тестват, заобикалят или хронично се повтарят като неизправни.
Разликата се изразява като необходимо допълнително намаляване на риска, което обикновено се превръща в нова или надградена функция за безопасност (SIF) с целево ниво на интегритет, в промяна към по-вътрешно безопасен дизайн или в допълнителен независим слой. Последващата работа е инженерна задача, проследявана до затваряне.
Искате ли изпитвания за доказване и работни поръчки, критични за безопасността, които никога не изтичат незабелязано? Запазете демонстрация на Fabrico, за да видите как превантивното планиране и историята на активите поддържат вашите защитни слоеве реални.
Вход
Блог
