Análisis bowtie es un método de visualización de riesgos que coloca un escenario peligroso en una sola página: amenazas a la izquierda, el momento de la pérdida de control (el evento superior) en el medio, consecuencias a la derecha y las barreras situadas en cada trayectoria.
Su poder es la comunicación: un operario, un gerente y un auditor pueden ver cuáles defensas existen, qué hace cada una y qué ocurre si falla.
Los tres son etapas de la misma conversación. Un HAZOP encuentra los escenarios de forma sistemática. LOPA cuantifica si escenarios específicos tienen suficiente protección independiente.
El bowtie toma los escenarios que más importan y los hace visibles y asignables: menos riguroso que LOPA, muchísimo más comunicable y especialmente bueno para mostrar la salud de las barreras a lo largo del tiempo. Los programas de seguridad de procesos maduros usan los tres donde cada uno es fuerte.
Peligro: 5.000 litros de disolvente inflamable; evento superior: pérdida de contención durante la carga/transferencia desde el camión cisterna.
Amenazas: fallo de la manguera (barreras: mangueras certificadas con reemplazo cada 12 meses, inspección antes del uso), sobrellenado (barreras: control de nivel más disparo de alto nivel independiente, verificado según las pruebas de verificación de SIS), marcha/retirada del vehículo (barreras: calzos para ruedas, acoplamiento interbloqueado, entrega de llaves).
Consecuencias: incendio de charco (barreras: eléctricas zonificadas y puesta a tierra contra ignición, dique de contención, respuesta con espuma); exposición a vapores (barreras: EPP, zona de exclusión). Factores de escalada: conductores contratados en invierno no familiarizados con las reglas del sitio, controlados mediante inducción y primeras transferencias supervisadas.
En una sola página, el sitio puede responder a la única pregunta real del auditor: ¿cuáles de estas barreras fallarían una inspección hoy?
Un bowtie es una afirmación sobre las defensas; el mantenimiento es donde se prueba esa afirmación.
Cada barrera hardware del diagrama, dispositivos de paro, dispositivos de alivio, puesta a tierra, sistemas de espuma, mangueras, se corresponde con tareas de inspección y prueba con intervalos y evidencias, y cada barrera degradada es un debilitamiento real de una línea específica en un diagrama específico.
Los sitios que vinculan ambos dejan de descubrir barreras muertas durante las investigaciones.
Fabrico no es una herramienta para dibujar bowties; los equipos de seguridad construyen los diagramas.
Fabrico mantiene veraces las afirmaciones sobre las barreras: las pruebas e inspecciones de cada barrera hardware se ejecutan como órdenes de trabajo programadas con evidencia de finalización, el mantenimiento atrasado de barreras es llamativo y el historial de activos muestra el verdadero registro de fiabilidad de cada barrera cuando se revisa el diagrama.
El bowtie dice qué defiende la planta; el CMMS lo demuestra. Construido en la UE, con residencia de datos en la UE.
Menos de lo que sugiere el entusiasmo: uno por cada escenario de peligro mayor, típicamente desde unos pocos hasta varias docenas para una instalación seria. El valor está en la profundidad y la asignación por diagrama, no en estadísticas de cobertura.
Una barrera debe ser efectiva por sí misma, independiente y auditable, con un responsable y una condición verificable. «Vigilancia del operario» no es una barrera; un operario entrenado que ejecute una tarea específica de detección y respuesta, con esa competencia mantenida y comprobada, sí puede serlo.
No. Cualquier escenario de energía concentrada se diagramará bien: refrigeración por amoníaco, equipos rotativos de alta velocidad, incendio en almacén, incluso escenarios de acceso a maquinaria. Si la planta tiene unas pocas maneras de tener un día muy malo, cada una merece una página.
¿Quiere que cada barrera en sus bowties esté respaldada por mantenimiento programado y con evidencia? Reserve una demo de Fabrico para ver la salud de las barreras en vivo en un CMMS listo para uso en campo.
Iniciar sesión
Blog
