HAZOP vs LOPA: jak te dwie analizy bezpieczeństwa procesowego rozdzielają zadania

HAZOP identyfikuje niebezpieczne scenariusze; LOPA decyduje, czy środki ochronne przed nimi są wystarczające. Są sekwencyjne, nie konkurencyjne: HAZOP to jakościowe, systematyczne poszukiwanie tego, co może pójść nie tak, a LOPA to półilościowe sprawdzenie, czy warstwy ochronne wokół poważnych ustaleń zmniejszają ryzyko do poziomu akceptowalnego. Przeprowadź jedno bez drugiego, a bezpieczeństwo procesowe będzie miało albo listę bez obliczeń, albo obliczenia bez listy.

Co robi każde badanie

• HAZOP (Badanie zagrożeń i operatywności): zespół przechodzi przez proces krok po kroku, stosując słowa wskazówki (brak przepływu, większe ciśnienie, przepływ wsteczny) aby ujawnić odchylenia i ich konsekwencje. Jest szerokie, uporządkowane i jakościowe: odpowiada na pytanie „co tu może się zdarzyć?” bez przypisywania liczb prawdopodobieństwu.
• LOPA (Analiza warstw ochronnych): bierze konkretny poważny scenariusz i mnoży częstotliwość zdarzenia inicjującego przez prawdopodobieństwa zawodzenia każdej niezależnej warstwy ochronnej, porównując wynik z celem akceptowalnego ryzyka. Odpowiada na pytanie „czy ten scenariusz jest odpowiednio zabezpieczony, a jeśli nie, o ile mu brakuje?”

Przekazanie między nimi

Naturalny przebieg: najpierw HAZOP, potem LOPA dla scenariuszy, które tego wymagają. HAZOP zwykle generuje od kilkudziesięciu do kilkuset ustaleń; większość jest rozwiązywana przez dobre osądy inżynierskie, ale te o poważnych konsekwencjach i niepewnej ochronie są eskalowane do LOPA celem rygorystycznej weryfikacji.

LOPA jest celowo węższa i droższa na scenariusz, więc stosuje się ją wybiórczo, nie masowo. Tam, gdzie LOPA wykryje lukę, wymagana dodatkowa redukcja ryzyka często staje się funkcją bezpieczeństwa z określonym poziomem integralności, a całość często wizualizuje się jako analiza bow-tie .

Przykład: jedno odchylenie, dwa badania

HAZOP na węźle reaktora, słowo wskazówka „większa temperatura”: zespół identyfikuje utratę chłodzenia prowadzącą do niekontrolnego wzrostu temperatury (runaway) i możliwego pęknięcia, poważna konsekwencja. To zadanie HAZOP zakończone: scenariusz znaleziony, konsekwencja oceniona jako poważna, zalecenie „ocenić adekwatność ochrony”.

LOPA przejmuje sprawę: zdarzenie inicjujące (awaria pompy chłodzącej) z częstością 0,1 na rok, razy alarm wysokiej temperatury z reakcją operatora (PFD 0,1), razy funkcja bezpieczeństwa (PFD 0,01), razy prawidłowo dobrane urządzenie upustowe (PFD 0,01), daje złagodzoną częstotliwość raz na milion lat, co komfortowo mieści się w celu raz na sto tysięcy lat.

Orzeczenie: odpowiednio zabezpieczone, z zapasem. Usuń funkcję bezpieczeństwa z tego łańcucha, a LOPA pokaże, że scenariusz nie osiąga celu dziesięciokrotnie, obiektywny, uzasadniony argument za jej zainstalowaniem. HAZOP nigdy nie byłby w stanie wygenerować tej liczby; LOPA nie byłaby w stanie znaleźć tego scenariusza sama.

Wybór i kolejność

• Zacznij od HAZOP dla każdego nowego lub istotnie zmodyfikowanego procesu: nie da się analizować ochrony scenariuszy, których nie zidentyfikowano.
• Stosuj LOPA wybiórczo do ustaleń HAZOP o wysokich konsekwencjach, gdzie adekwatność ochrony jest rzeczywiście niepewna, nie przeprowadzaj LOPA dla wszystkiego.
• Oba zasilają te same dalsze działania: zalecenia stają się śledzonymi zadaniami, a każda uznana warstwa ochronna staje się obowiązkiem utrzymania i testowania; nieprzetestowana warstwa to kredyt LOPA, który cicho stał się fikcją.

Dlaczego to rozróżnienie ma znaczenie dla utrzymania ruchu

Oba badania generują zobowiązania, które zakład musi dotrzymać. Zalecenia HAZOP stają się zmianami inżynierskimi i proceduralnymi; kredyty przyznane w LOPA stają się elementami podlegającymi testom dowodowym, kontrolowanymi zaworami upustowymi i konserwowanymi alarmami. Najbardziej rygorystyczna na papierze LOPA jest bezwartościowa, jeśli funkcja bezpieczeństwa, za którą przyznano jej kredyt, nie przejdzie testu dowodowego, to moment, w którym bezpieczeństwo procesowe przestaje być badaniem, a staje się dyscypliną zarządzania zmianą i utrzymania ruchu.

Gdzie pasuje Fabrico

Fabrico nie jest narzędziem do analizy zagrożeń procesowych i nie prowadzi sesji HAZOP ani LOPA; robią to inżynierowie bezpieczeństwa procesowego.

To, za co odpowiada Fabrico, to realizacja, od której zależą oba badania: zamienianie zaleceń i uznanych warstw ochronnych w zaplanowane, udokumentowane prace, testy dowodowe, inspekcje i kontrole interlocków, które nigdy nie wygasają po cichu, z zaległymi pracami krytycznymi dla bezpieczeństwa wyróżnionymi i pełną historią przygotowaną do audytu bezpieczeństwa funkcjonalnego.

Badania mówią, co chroni zakład; CMMS udowadnia, że nadal to robi. Zbudowane w UE, z przechowywaniem danych w UE.

Najczęściej zadawane pytania

Czy potrzebuję zarówno HAZOP, jak i LOPA?

W przypadku większości istotnych zagrożeń procesowych, tak, w kolejności: HAZOP, żeby znaleźć i ocenić scenariusze; LOPA, żeby ilościowo ocenić ochronę tych poważnych. Sam HAZOP pozostawia adekwatność ochrony w gestii osądu; sama LOPA nie ma sposobu, by odkryć scenariusze.

Czy LOPA można przeprowadzić bez HAZOP?

W zasadzie można przeprowadzić LOPA dla scenariusza zidentyfikowanego w dowolny sposób, ale w praktyce scenariusze pochodzą ze studium zagrożeń, zwykle HAZOP. Pominięcie systematycznego poszukiwania grozi analizowaniem ochrony dla zagrożeń, o których akurat pomyślano, przy jednoczesnym przeoczeniu tych, o których nie pomyślano.

Które jest bardziej rygorystyczne?

Są rygorystyczne w odniesieniu do różnych kwestii. HAZOP jest rygorystyczny, jeśli chodzi o kompletność odkrywania scenariuszy; LOPA jest rygorystyczna, jeśli chodzi o adekwatność ochrony dla danego scenariusza. Żadne z nich nie zastępuje drugiego, a pełna ilościowa ocena ryzyka leży poza oboma dla rzadkich przypadków, które tego wymagają.

Chcesz, aby każde działanie z HAZOP i każda bariera uznana w LOPA zostały zamienione w prace, które nigdy nie wygasają po cichu? Zarezerwuj demo Fabrico, aby zobaczyć realizację zaleceń bezpieczeństwa procesowego w gotowym do użycia w terenie CMMS.