ممیزی اجرای LOTO و ESD در ایستگاه؛ راهنمای عملی ناظر HSE
ممکن است روی تابلو، چندین قفل و برچسب دیده شود و فرم‌های LOTO نیز کامل و امضا شده باشند؛ اما سؤال اصلی ناظر HSE این است: آیا واقعاً انرژی خطرناک از فردی که در حال کار است جدا شده یا فقط روی کاغذ ایزوله شده است؟
در ممیزی LOTO و سامانه قطع اضطراری (ESD)، ناظر HSE نباید فقط به وجود قفل، برچسب یا فرم اکتفا کند. باید مدرک، وضعیت واقعی تجهیز، نقطه ایزولاسیون، کنترل انرژی باقی‌مانده، هویت فرد، وضعیت قفل‌ها و در صورت لزوم عملکرد ESD را با هم تطبیق دهد.
مقدمه کوتاه
قفل و برچسب‌گذاری (قفل‌گذاری و برچسب‌گذاری انرژی، LOTO) یکی از مهم‌ترین کنترل‌ها برای جلوگیری از آزاد شدن ناخواسته انرژی در زمان تعمیرات و سرویس تجهیزات است. در ایستگاه‌های گاز، این موضوع می‌تواند با گاز تحت فشار، انرژی مکانیکی، برق و سایر منابع انرژی مرتبط باشد.
سامانه قطع اضطراری (ESD) نیز برای قرار دادن فرایند یا تجهیزات در وضعیت ایمن در شرایط اضطراری طراحی شده است. اما وجود ESD به معنی بی‌نیازی از LOTO نیست. هرکدام نقش مشخص خود را دارند و نباید یکی به‌عنوان جایگزین دیگری در نظر گرفته شود.
ناظر HSE در لایه ۳ باید از مرحله «آیا فرم تکمیل شده؟» عبور کند و به سؤال مهم‌تر برسد: «آیا کنترل موردنظر در میدان واقعاً اجرا شده و می‌توان اثر آن را اثبات کرد؟»
سناریوی واقعی
در یک TBS، برای سرویس یکی از تجهیزات کنترلی، مجوز تعمیرات صادر شده است. روی تجهیز برچسب قفل‌گذاری نصب شده و چند قفل نیز در محل دیده می‌شود. پیمانکار کار را شروع کرده و مسئول کار اعلام می‌کند که «LOTO انجام شده است».
ناظر HSE برای ممیزی به محل می‌رود. در بررسی مدارک، نقطه ایزولاسیون مشخص شده است؛ اما هنگام تطبیق با وضعیت واقعی مشخص می‌شود که یک نقطه دیگر از سیستم نیز می‌تواند بر شرایط تجهیز اثر بگذارد.
از طرف دیگر، یکی از افراد پیمانکار دقیقاً نمی‌داند قفل متعلق به چه کسی است و در فرم نیز ارتباط بین قفل و فرد به‌وضوح مشخص نشده است.
اگر ناظر فقط ظاهر قفل‌ها و تکمیل فرم را بررسی می‌کرد، وضعیت «مطلوب» ثبت می‌شد؛ اما تطبیق نقشه/روش ایزولاسیون با وضعیت واقعی تجهیز یک ضعف مهم را آشکار کرد.
در همان ایستگاه، ناظر متوجه می‌شود که دکمه قطع اضطراری نیز اخیراً برای تعمیرات تحت بررسی بوده است. بنابراین بررسی می‌کند آیا وضعیت سامانه ESD و محدودیت‌های آن به تیم بهره‌برداری و افراد درگیر در کار اعلام شده یا خیر.
این مثال نشان می‌دهد که ممیزی واقعی، بررسی چند قفل روی یک شیر یا تابلو نیست؛ بلکه بررسی زنجیره کامل کنترل انرژی و آمادگی سیستم ایمنی است.
خطرات اصلی
۱. ایزولاسیون ناقص انرژی
مهم‌ترین خطر این است که یک منبع انرژی در زمان کار همچنان قابل دسترسی باشد. در ایستگاه گاز، این انرژی می‌تواند شامل فشار گاز، انرژی مکانیکی، برق یا انرژی ذخیره‌شده در تجهیزات باشد.
اگر حتی یک مسیر مؤثر برای ورود انرژی به تجهیز باقی بماند، وجود چند قفل دیگر لزوماً ایمنی کارگر را تضمین نمی‌کند.
۲. اتکا به قفل بدون راستی‌آزمایی
قفل یک ابزار کنترلی است؛ اما ناظر باید بررسی کند که قفل روی نقطه صحیح و طبق روش مصوب نصب شده و ایزولاسیون موردنظر واقعاً برقرار است.
۳. آزاد نشدن انرژی باقی‌مانده
حتی پس از جداسازی منبع اصلی، ممکن است انرژی یا فشار در بخشی از سیستم باقی مانده باشد. بنابراین در ممیزی باید مشخص باشد که روش تخلیه، آزادسازی یا کنترل انرژی باقی‌مانده چگونه انجام شده و چگونه وضعیت ایمن تأیید می‌شود.
۴. استفاده اشتباه از ESD
ممکن است یکی از کارکنان تصور کند با فشردن دکمه ESD، تجهیز برای تعمیر «ایزوله» شده است. چنین فرضی می‌تواند بسیار خطرناک باشد.
ESD یک سامانه کنترلی و حفاظتی است و نقش آن با ایزولاسیون انرژی برای تعمیرات یکسان نیست. استفاده از ESD برای یک هدف، نباید بدون بررسی روش اجرایی به‌عنوان جایگزین LOTO تلقی شود.
۵. غیرفعال بودن یا محدود شدن ESD بدون کنترل مناسب
در زمان تعمیرات ممکن است بخشی از سامانه ESD تحت تعمیر، آزمون یا خارج از وضعیت عادی باشد. این شرایط باید شناسایی، مجاز، مستند و به افراد مرتبط اعلام شود؛ زیرا ممکن است سطح حفاظت موجود در ایستگاه تغییر کرده باشد.
۶. قفل و برچسب بدون مالک مشخص
هر قفل شخصی باید قابل شناسایی باشد و مشخص باشد متعلق به چه فرد یا چه فرآیندی است. قفل بدون مالک مشخص، کنترل ضعیفی ایجاد می‌کند.
۷. خطای پیمانکار
در پروژه‌های پیمانکاری ممکن است روش LOTO پیمانکار با الزامات شرکت متفاوت باشد. ناظر HSE باید مشخص کند که روش مورد استفاده با الزامات شرکت و شرایط واقعی ایستگاه سازگار است.
۸. خطرات ویژه در CGS و TBS
تعداد زیاد شیرها، خطوط، تجهیزات کنترلی و مسیرهای فرایندی در CGS و TBS احتمال اشتباه در شناسایی نقطه ایزولاسیون را افزایش می‌دهد. شباهت ظاهری تجهیزات نیز می‌تواند باعث شود فرد قفل را روی تجهیز اشتباه نصب یا وضعیت اشتباه را تأیید کند.
۹. شرایط شبکه شهری
در شبکه توزیع شهری، هنگام تعمیرات ممکن است وضعیت جریان گاز تحت تأثیر شیرهای دیگر، مسیرهای تغذیه یا عملیات هم‌زمان قرار گیرد. بنابراین کنترل انرژی باید با وضعیت واقعی شبکه و برنامه عملیاتی هماهنگ باشد.
۱۰. انبار ادورانت
در محدوده‌های مرتبط با ادورانت، علاوه بر انرژی‌های مکانیکی یا برقی، خطرات مربوط به ماده، بخارات، نشت و منابع اشتعال نیز باید در بازبینی HSE در نظر گرفته شود. الزامات اختصاصی ماده باید بر اساس برگه اطلاعات ایمنی ماده (SDS) و دستورالعمل محل بررسی شود.
خطاهای رایج
- ممیزی از پشت میز: بررسی فرم‌ها بدون رفتن به محل واقعی کار.
- شمردن قفل‌ها به جای بررسی اثربخشی آنها: تعداد قفل معیار کافی برای ایمنی نیست.
- اعتماد کامل به گفته اپراتور یا پیمانکار: اظهارات افراد باید با وضعیت واقعی و مدارک تطبیق داده شود.
- بی‌توجهی به انرژی‌های ثانویه: تمرکز فقط روی شیر گاز و فراموش کردن برق، فشار باقی‌مانده یا سایر انرژی‌ها.
- استفاده از ESD به‌جای LOTO: اشتباه گرفتن سامانه قطع اضطراری با ایزولاسیون تعمیراتی.
- عدم بررسی وضعیت ESD هنگام تعمیرات: نادیده گرفتن اینکه بخشی از سیستم حفاظتی ممکن است موقتاً در وضعیت عادی نباشد.
- قفل‌گذاری مشترک بدون مشخص بودن مسئولیت‌ها: افراد نمی‌دانند چه کسی قفل را نصب یا چه کسی آن را برمی‌دارد.
- بررسی نکردن تغییرات حین کار: تجهیز یا وضعیت شبکه تغییر کرده، اما ارزیابی مجدد انجام نشده است.
- تأیید سریع برای جلوگیری از تأخیر: فشار زمانی باعث می‌شود ممیزی به کنترل صوری تبدیل شود.
- بستن پرونده با ثبت یک «مغایرت جزئی»: گاهی مغایرت ظاهراً کوچک است، اما می‌تواند مستقیماً بر اثربخشی ایزولاسیون اثر بگذارد.
در ممیزی LOTO، به‌جای اینکه فقط بپرسید «قفل هست؟» بپرسید: «اگر الان کسی بخواهد تجهیز را دوباره انرژی‌دار کند، دقیقاً چه چیزی مانع این کار می‌شود؟»
رفتار درست و اقدام عملی
مرحله اول: مدارک را قبل از ورود به میدان مرور کنید
ناظر HSE باید ابتدا تصویر کلی کار را از روی مدارک موجود بررسی کند:
- شرح فعالیت چیست؟
- کدام تجهیز قرار است تعمیر یا سرویس شود؟
- چه انرژی‌هایی باید کنترل شوند؟
- نقاط ایزولاسیون کدام‌اند؟
- چه مجوزهایی صادر شده‌اند؟
- چه افرادی و چه پیمانکارانی درگیر هستند؟
- آیا محدودیت یا تغییر وضعیت در سامانه ESD وجود دارد؟
هدف این مرحله این است که وقتی وارد سایت می‌شوید، بدانید دقیقاً دنبال چه چیزی هستید.
مرحله دوم: مدارک را با تجهیز واقعی تطبیق دهید
این یکی از مهم‌ترین قسمت‌های ممیزی است.
نقطه ایزولاسیون نوشته‌شده در مدارک باید با تجهیز واقعی، برچسب، شماره یا شناسه آن و وضعیت فعلی سیستم تطبیق داده شود.
اگر ناظر نتواند با اطمینان بگوید «این همان تجهیزی است که در برنامه ایزولاسیون آمده»، نباید صرفاً به دلیل تکمیل بودن فرم، وضعیت را تأیید کند.
مرحله سوم: زنجیره LOTO را از ابتدا تا انتها بررسی کنید
به‌جای بررسی یک قفل، کل زنجیره را دنبال کنید:
منبع انرژی → نقطه ایزولاسیون → وسیله قفل‌گذاری → برچسب → فرد مسئول → کنترل انرژی باقی‌مانده → راستی‌آزمایی وضعیت ایمن → شروع کار
اگر یکی از این حلقه‌ها نامشخص باشد، باید علت آن مشخص و قبل از ادامه کار اصلاح شود.
مرحله چهارم: هویت قفل‌ها و برچسب‌ها را کنترل کنید
بررسی کنید:
- قفل روی نقطه درست قرار دارد.
- برچسب خوانا و قابل شناسایی است.
- مالک قفل مشخص است.
- افراد درگیر از نقش و مسئولیت خود آگاه هستند.
- روش قفل‌گذاری گروهی، در صورت وجود، مطابق روش مصوب اجرا شده است.
در این مرحله هدف پیدا کردن «مقصر» نیست؛ هدف اطمینان از این است که در صورت تغییر شیفت یا بروز وضعیت اضطراری، وضعیت قفل‌گذاری قابل فهم و قابل پیگیری باشد.
مرحله پنجم: راستی‌آزمایی وضعیت بی‌انرژی را بررسی کنید
یکی از مهم‌ترین سؤالات ممیزی این است که چگونه مشخص شده تجهیز واقعاً در وضعیت ایمن برای کار قرار دارد؟
روش راستی‌آزمایی باید مطابق روش اجرایی شرکت و ماهیت تجهیز انجام شود. ناظر HSE باید بررسی کند که این مرحله واقعاً انجام شده و صرفاً در فرم علامت نخورده است.
اگر وضعیت انرژی تجهیز مشخص نیست، نقطه ایزولاسیون قابل تأیید نیست، کنترل انرژی باقی‌مانده روشن نیست یا روش راستی‌آزمایی طبق الزامات انجام نشده است، شروع یا ادامه تعمیرات نباید صرفاً بر اساس فرض ایمن بودن انجام شود.
مرحله ششم: ESD را جداگانه ممیزی کنید
در مورد سامانه قطع اضطراری (ESD)، ناظر باید ابتدا مشخص کند هدف سیستم در آن ایستگاه چیست و چه تجهیزات یا فرایندهایی را تحت تأثیر قرار می‌دهد.
در ممیزی می‌توان موارد زیر را بررسی کرد:
- وضعیت سامانه ESD مشخص و مستند است.
- نقاط یا شستی‌های قطع اضطراری قابل شناسایی هستند.
- دسترسی به تجهیزات ESD مسدود یا محدود نشده است.
- تجهیزات مرتبط با ESD دستکاری یا تغییر غیرمجاز نشده‌اند.
- اگر ESD در وضعیت غیرعادی قرار دارد، این وضعیت مجاز و به افراد مربوطه اعلام شده است.
- آزمون عملکرد ESD، در صورت قرار داشتن در برنامه ممیزی، مطابق روش اجرایی مصوب انجام شده و نتیجه آن ثبت شده است.
نکته: ناظر HSE نباید برای اثبات عملکرد ESD اقدام فنی خارج از صلاحیت یا خارج از روش اجرایی انجام دهد. آزمون عملکرد باید توسط افراد مجاز و طبق روش مصوب انجام شود.
مرحله هفتم: پیمانکار را به‌صورت عملی ارزیابی کنید
به‌جای پرسش کلی «LOTO را بلدی؟»، از فرد بخواهید برای تجهیز موردنظر توضیح دهد:
- منبع انرژی کجاست؟
- نقطه ایزولاسیون کجاست؟
- قفل متعلق به چه کسی است؟
- اگر شرایط تغییر کند چه اقدامی انجام می‌دهد؟
- اگر وضعیت ایمن برای او مشخص نباشد، به چه کسی اطلاع می‌دهد؟
اگر فرد نتواند این موارد را برای کار واقعی توضیح دهد، ممکن است آموزش عمومی LOTO را دیده باشد، اما برای همین فعالیت آمادگی کافی نداشته باشد.
مرحله هشتم: مغایرت را بر اساس اهمیت واقعی آن ثبت کنید
هر مغایرتی ارزش یکسان ندارد. ناظر باید تشخیص دهد که آیا مغایرت:
- صرفاً مستندسازی را تحت تأثیر قرار داده است؛
- باعث ضعف در کنترل عملیاتی شده است؛
- یا مستقیماً می‌تواند باعث آزاد شدن انرژی خطرناک شود.
مغایرت‌های مرتبط با ایزولاسیون اشتباه، نبود راستی‌آزمایی، دسترسی غیرمجاز به انرژی یا از دست رفتن یک لایه حفاظتی مهم باید با اولویت مناسب و مطابق نظام گزارش‌دهی شرکت پیگیری شوند.
مرحله نهم: اصلاح راستی‌آزمایی کنید، نه فقط بستن مغایرت را
وقتی یک مغایرت اصلاح شد، کار ناظر تمام نشده است. باید بررسی شود که اصلاح واقعاً اثربخش بوده است.
برای مثال، اگر مشکل «مشخص نبودن نقطه ایزولاسیون» بوده، فقط اصلاح فرم کافی نیست؛ باید تطبیق مدارک و تجهیز واقعی دوباره بررسی شود.
مرحله دهم: یافته‌ها را به درس عملی تبدیل کنید
اگر ممیزی نشان داد چند پیمانکار در تشخیص قفل شخصی یا تفاوت ESD و LOTO مشکل دارند، نتیجه نباید فقط یک گزارش باشد. سرپرست و ناظر HSE باید از یافته برای جلسه کوتاه آموزشی، اصلاح روش کار یا بهبود کنترل پیمانکاران استفاده کنند.
چک‌لیست کوتاه
چک‌لیست ممیزی LOTO و ESD
- ☐ شرح کار و تجهیز موردنظر مشخص است.
- ☐ تمام منابع انرژی مرتبط شناسایی شده‌اند.
- ☐ نقاط ایزولاسیون با تجهیز واقعی تطبیق داده شده‌اند.
- ☐ قفل‌ها روی نقاط صحیح و مطابق روش مصوب قرار دارند.
- ☐ مالک هر قفل و برچسب مشخص است.
- ☐ انرژی باقی‌مانده طبق روش مربوطه کنترل شده است.
- ☐ راستی‌آزمایی وضعیت ایمن انجام و قابل اثبات است.
- ☐ پیمانکاران از LOTO مربوط به کار خود آگاهی دارند.
- ☐ وضعیت سامانه ESD مشخص و مستند است.
- ☐ دسترسی به تجهیزات قطع اضطراری مسدود نیست.
- ☐ تغییر یا محدودیت موقت در ESD تحت کنترل و اطلاع‌رسانی است.
- ☐ آزمون‌های ESD، در صورت برنامه‌ریزی، طبق روش مصوب انجام و ثبت شده‌اند.
- ☐ مغایرت‌ها بر اساس اهمیت و ریسک پیگیری شده‌اند.
- ☐ اثربخشی اقدامات اصلاحی مجدداً بررسی شده است.
پیام کلیدی نهایی
ممیزی موفق LOTO و ESD یعنی اثبات اینکه لایه‌های حفاظتی واقعاً در میدان کار می‌کنند؛ نه اینکه فقط فرم‌ها کامل هستند.
ناظر HSE باید بتواند مسیر کنترل انرژی را از روی مدارک تا تجهیز واقعی دنبال کند و پاسخ روشنی برای این سؤال داشته باشد:
«اگر الان کسی بخواهد این تجهیز را دوباره انرژی‌دار کند، چه کنترل‌هایی جلوی آن را می‌گیرند؟»
همچنین باید روشن باشد که ESD و LOTO دو مفهوم یکسان نیستند. سامانه قطع اضطراری برای واکنش حفاظتی در شرایط مشخص طراحی شده است، در حالی که قفل و برچسب‌گذاری برای کنترل انرژی در عملیات تعمیر و نگهداری به کار می‌رود. استفاده از هرکدام باید مطابق نقش و روش اجرایی خودش باشد.
در ممیزی HSE، «قفل وجود دارد» پایان بررسی نیست؛ شروع بررسی است.
توجه: روش دقیق قفل و برچسب‌گذاری، نحوه ایزولاسیون، روش راستی‌آزمایی بی‌انرژی بودن، الزامات قفل‌گذاری گروهی، آزمون عملکرد ESD، دوره‌های آزمون و معیارهای پذیرش باید مطابق دستورالعمل‌ها و روش‌های اجرایی مصوب شرکت، طراحی و دستورالعمل سازنده تجهیزات، ارزیابی ریسک و الزامات قانونی و فنی محل تعیین شود. ناظر HSE نباید جایگزین افراد دارای صلاحیت فنی برای اجرای آزمون‌ها یا عملیات تخصصی شود.
سوالات ارزیابی
- چرا وجود قفل و برچسب به‌تنهایی برای تأیید اثربخشی LOTO کافی نیست؟
- در یک ممیزی میدانی، ناظر HSE چگونه می‌تواند مدارک LOTO را با وضعیت واقعی تجهیز تطبیق دهد؟
- چرا استفاده از ESD به‌عنوان جایگزین LOTO در تعمیرات تصمیم درستی نیست؟
- اگر ناظر متوجه شود یک پیمانکار نمی‌داند قفل نصب‌شده متعلق به چه کسی است، این موضوع چه اهمیتی دارد و چه اقدامی باید انجام شود؟
- اگر در زمان تعمیرات بخشی از سامانه ESD خارج از وضعیت عادی باشد، چه مواردی باید پیش از ادامه کار بررسی و کنترل شوند؟
تمرین عملی پیشنهادی
تمرین: «ممیزی واقعی LOTO؛ فقط قفل‌ها را نشمار!»یک سناریوی فرضی برای یک TBS یا CGS در اختیار کارآموزان قرار دهید:
قرار است یکی از تجهیزات کنترلی برای تعمیر از مدار خارج شود. فرم LOTO تکمیل شده، چند قفل روی نقاط ایزولاسیون نصب شده و پیمانکار آماده شروع کار است. در مدارک، دو نقطه ایزولاسیون مشخص شده؛ اما در محل، یک مسیر دیگر نیز وجود دارد که باید وضعیت آن بررسی شود. هم‌زمان، وضعیت یکی از اجزای ESD نیز تحت تعمیر است.
از کارآموز بخواهید به‌عنوان ناظر HSE ممیزی را انجام دهد و موارد زیر را مشخص کند:
- چه چیزی را باید با مدارک تطبیق دهد؟
- چه سؤال‌هایی از مسئول کار و پیمانکار می‌پرسد؟
- چه چیزی درباره LOTO باید راستی‌آزمایی شود؟
- چه چیزی درباره ESD باید بررسی شود؟
- کدام یافته می‌تواند باعث توقف کار شود؟
- مغایرت‌ها را چگونه اولویت‌بندی می‌کند؟
خروجی تمرین: یک فرم یک‌صفحه‌ای تهیه شود که چهار ستون داشته باشد: مشاهده ممیزی | خطر احتمالی | اقدام اصلاحی | مسئول پیگیری.
در مرحله دوم، مربی یک تغییر به سناریو اضافه کند؛ برای مثال، یک فعالیت جدید در ایستگاه شروع شود یا وضعیت یکی از نقاط ایزولاسیون تغییر کند. سپس از کارآموز پرسیده شود:
«آیا ممیزی قبلی هنوز معتبر است یا باید بازبینی شود؟ چرا؟»
هدف تمرین: کارآموز یاد بگیرد ممیزی LOTO و ESD یک کنترل صوری و یک‌باره نیست؛ بلکه باید با تغییر شرایط، وضعیت کنترل‌های حفاظتی نیز دوباره بررسی شود.
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.