HAZOP identifie les scénarios dangereux; la LOPA décide si les protections contre eux sont suffisantes.
Ils sont séquentiels, pas rivaux: un HAZOP est une recherche qualitative et systématique de ce qui peut mal tourner, et une LOPA est une vérification semi-quantitative de savoir si les couches de protection entourant les constats graves réduisent le risque à un niveau tolérable.
Faire l'une sans l'autre revient, pour la sécurité des procédés, soit à avoir une liste sans calcul, soit des calculs sans liste.
Le flux de travail naturel: HAZOP d'abord, puis LOPA sur les scénarios qui le méritent.
Le HAZOP génère typiquement des dizaines à des centaines de constats; la plupart sont traités par le bon jugement d'ingénierie, mais ceux ayant des conséquences sévères et des protections incertaines sont remontés vers la LOPA pour une vérification rigoureuse.
La LOPA est délibérément plus restreinte et plus coûteuse par scénario, elle est donc ciblée, pas généralisée.
Quand la LOPA identifie un écart, la réduction de risque supplémentaire requise devient souvent une fonction instrumentée de sécurité (FIS) avec un niveau d'intégrité cible, et l'ensemble est fréquemment visualisé comme un diagramme en nœud papillon .
HAZOP sur un nœud réacteur, mot-guide « augmentation de la température »: l'équipe identifie la perte de refroidissement conduisant à un emballement et à une rupture possible, conséquence grave. Le travail du HAZOP est fait: scénario identifié, conséquence classée grave, recommandation « évaluer l'adéquation des protections ».
La LOPA enchaîne: événement initiateur (défaillance de la pompe de refroidissement) à 0,1 par an, multiplié par une alarme haute température avec réponse opérateur (PFD 0,1), multiplié par une fonction instrumentée de sécurité (PFD 0,01)
multiplié par un dispositif de décharge correctement dimensionné (PFD 0,01), donne une fréquence atténuée d'une occurrence par million d'années, nettement en deçà d'un objectif d'un événement par cent mille ans. Verdict: suffisamment protégé, avec marge.
Retirez la FIS de cette chaîne et la LOPA montre que le scénario manque sa cible par un facteur dix, un argument objectif et défendable pour l'installer. Le HAZOP n'aurait jamais pu produire ce chiffre; la LOPA n'aurait jamais pu trouver le scénario toute seule.
Les deux études produisent des engagements que l'atelier doit tenir. Les recommandations HAZOP deviennent des modifications techniques et procédurales; les crédits LOPA deviennent des tests de vérification, des soupapes de décharge inspectées et des alarmes maintenues.
La LOPA la plus rigoureuse sur le papier ne vaut rien si la fonction instrumentée de sécurité qu'elle crédite manque son test de vérification, c'est là que la sécurité des procédés cesse d'être une étude et devient une discipline de gestion des changements et de maintenance.
Fabrico n'est pas un outil d'analyse des dangers de procédé et n'anime pas les sessions HAZOP ou LOPA; ce sont les ingénieurs sécurité procédés qui le font.
Ce que Fabrico prend en charge, c'est le suivi sur lequel les deux études comptent: recommandations et couches de protection créditées transformées en travaux planifiés et justifiés, tests de vérification, inspections et contrôles d'interverrouillage qui ne tombent jamais silencieusement en défaut
avec les travaux critiques pour la sécurité en retard rendus visibles et l'historique complet prêt pour l'audit de sécurité fonctionnelle. Les études indiquent ce qui protège l'installation; la CMMS (GMAO) en prouve la pérennité. Conçu dans l'UE, avec résidence des données dans l'UE.
Pour la plupart des dangers procédés significatifs, oui, en séquence : HAZOP pour trouver et classer les scénarios, LOPA pour quantifier la protection sur les plus graves. Le HAZOP seul laisse l'adéquation des protections au jugement ; la LOPA seule n'a aucun moyen de découvrir les scénarios.
En principe on peut appliquer la LOPA à un scénario identifié par un autre moyen, mais en pratique les scénarios proviennent d'une étude de danger, généralement un HAZOP. Sauter la recherche systématique revient à analyser la protection des dangers auxquels on a pensé et à manquer ceux auxquels on n'a pas pensé.
Ils sont rigoureux sur des aspects différents. Le HAZOP est rigoureux sur l'exhaustivité de la découverte des scénarios ; la LOPA est rigoureuse sur l'adéquation des protections pour un scénario donné. Aucun ne remplace l'autre, et une évaluation quantitative complète se situe au-delà des deux pour les rares cas qui en ont besoin.
Vous voulez que chaque action HAZOP et chaque barrière créditée par la LOPA soit transformée en travaux qui ne tombent jamais silencieusement en défaut ? Réservez une démo Fabrico pour voir le suivi de la sécurité des procédés exécuté via une CMMS (GMAO) prête pour le terrain.
Connexion
Blog
