تفاوت Barrier، Safeguard و Layer of Protection چیست؟
خیلی از متخصصان ارزیابی ریسک، مهندسان فرایند و حتی تیمهای HSE این سه عبارت را بهجای هم به کار میبرند؛ در حالی که سد کنترلی (Barrier)، اقدام حفاظتی (Safeguard) و لایه حفاظتی (Layer of Protection) الزاماً یک چیز نیستند. اگر این تفاوت را درست نفهمیم، ممکن است در تحلیل ریسک تصور کنیم کنترلهای کافی داریم، در حالی که در عمل فقط چند اقدام وابسته و غیرمستقل را کنار هم شمردهایم. در صنعت نفت، گاز و پتروشیمی، این اشتباه فقط یک ابهام واژگانی نیست؛ میتواند به برآورد غلط ریسک، انتخاب نادرست لایههای دفاعی و احساس امنیت کاذب منجر شود.
در بسیاری از جلسات تحلیل خطر، گزارشهای ارزیابی ریسک و بحثهای فنی، سه واژه سد کنترلی، اقدام حفاظتی و لایه حفاظتی بهصورت مترادف استفاده میشوند. این موضوع از یک جهت قابل درک است، چون هر سه به نوعی با کاهش احتمال حادثه یا محدود کردن پیامد آن مرتبطاند. اما از نظر فنی، این سه واژه یک سطح و یک نقش ندارند.
برای متخصص ارزیابی ریسک، مخصوصاً در صنعت نفت، گاز و پتروشیمی، دانستن تفاوت این مفاهیم ضروری است. چون وقتی میخواهید سناریوی خطر را تحلیل کنید، احتمال وقوع را بسنجید، لایههای موجود را بشمارید یا تصمیم بگیرید که آیا به یک سامانه حفاظتی جدید نیاز هست یا نه، دیگر نمیتوان با تعریفهای مبهم جلو رفت.
در این مقاله، تفاوت این سه مفهوم را بهصورت کاربردی، روشن و متناسب با فضای ارزیابی ریسک و ایمنی فرایندی بررسی میکنیم.
چرا این سه اصطلاح معمولاً با هم اشتباه گرفته میشوند؟
دلیل اصلی این است که هر سه مفهوم در نهایت به کنترل ریسک کمک میکنند. برای مثال، یک شیر اطمینان، یک آلارم، یک دستورالعمل بهرهبرداری، یک دیواره محافظ، یک سامانه قطع اضطراری یا حتی فاصله ایمن، همگی میتوانند در جلوگیری از حادثه یا کاهش پیامد نقش داشته باشند. همین شباهت در کارکرد کلی باعث میشود افراد تصور کنند همه اینها از یک جنس هستند.
اما در تحلیل حرفهای، باید بدانیم:
- آیا این مورد فقط یک اقدام کمکی است یا یک سد واقعی؟
- آیا این کنترل مستقل است یا به همان علت اولیه وابسته است؟
- آیا این فقط یک اقدام حفاظتی است یا واقعاً میتواند یک لایه حفاظتی مستقل به حساب بیاید؟
این تفاوتها مخصوصاً در تحلیل لایههای حفاظتی و تصمیمگیری مهندسی بسیار مهم میشوند.
سد کنترلی (Barrier) چیست؟
سد کنترلی (Barrier) یک مفهوم نسبتاً عمومیتر است. سد کنترلی یعنی هر چیزی که بین خطر و پیامد ناخواسته قرار میگیرد و میتواند از وقوع رویداد جلوگیری کند، آن را متوقف کند، یا شدت پیامد آن را کاهش دهد.
سد کنترلی میتواند فیزیکی، فنی، عملیاتی یا حتی سازمانی باشد. برای مثال:
- دیواره یا محفظه فیزیکی
- شیر اطمینان
- سامانه آشکارسازی گاز
- رویه بهرهبرداری
- مجوز کار
- حوضچه جمعآوری نشت
- فاصله ایمن
پس واژه Barrier معمولاً یک اصطلاح چتری است و میتواند انواع مختلفی از کنترلها را شامل شود؛ چه برای پیشگیری، چه برای آشکارسازی، چه برای محدود کردن پیامد.
سد کنترلی یک مفهوم عام است. هر چیزی که بین خطر و پیامد قرار بگیرد و نقش کنترلی داشته باشد، میتواند نوعی Barrier در نظر گرفته شود؛ اما این به آن معنا نیست که همه Barrierها برای تحلیل لایههای حفاظتی، ارزش یکسانی دارند.
اقدام حفاظتی (Safeguard) چیست؟
اقدام حفاظتی (Safeguard) معمولاً به یک کنترل، تمهید یا اقدام مشخص گفته میشود که برای کاهش احتمال وقوع یک سناریوی ناخواسته یا کاهش پیامد آن در نظر گرفته شده است. این واژه نسبت به Barrier معمولاً کمی اجراییتر و ملموستر است.
برای مثال، در یک مطالعه شناسایی خطر و قابلیت بهرهبرداری، ممکن است برای یک انحراف فرایندی، چند Safeguard ذکر شود؛ مانند:
- آلارم فشار بالا
- دستورالعمل اپراتوری
- شیر اطمینان
- بازرسی دورهای
- سامانه قطع اضطراری
در اینجا همه اینها اقدام حفاظتی هستند، چون هر کدام بهنوعی برای کنترل سناریو در نظر گرفته شدهاند. اما نکته مهم این است که هر اقدام حفاظتی الزاماً یک لایه حفاظتی مستقل نیست.
یعنی ممکن است شما در یک سناریو پنج Safeguard داشته باشید، اما فقط دو مورد از آنها واقعاً شرایط لازم برای اینکه بهعنوان یک لایه حفاظتی مستقل در تحلیل لایههای حفاظتی شمرده شوند را داشته باشند.
لایه حفاظتی (Layer of Protection) چیست؟
لایه حفاظتی (Layer of Protection) مفهومی دقیقتر و سختگیرانهتر است. این اصطلاح معمولاً در تحلیل لایههای حفاظتی به کار میرود و به کنترلی گفته میشود که بتواند بهصورت مؤثر و با درجهای از استقلال، قابلیت اتکا و قابلیت ممیزی از پیشروی یک سناریوی خطر جلوگیری کند یا پیامد آن را کاهش دهد.
به بیان ساده، هر Layer of Protection یک Safeguard است، اما هر Safeguard الزاماً یک Layer of Protection نیست.
برای اینکه یک کنترل را لایه حفاظتی در نظر بگیریم، معمولاً باید دستکم به این پرسشها پاسخ مثبت داده شود:
- آیا این کنترل در برابر سناریوی مورد نظر واقعاً مؤثر است؟
- آیا از علت آغازگر یا از سایر لایهها مستقل است؟
- آیا عملکرد آن قابل اتکاست؟
- آیا میتوان آن را آزمون، بازرسی یا ممیزی کرد؟
برای همین، در تحلیل لایههای حفاظتی، صرف اینکه «یک چیزی وجود دارد» کافی نیست. باید دید آن چیز واقعاً میتواند نقش یک لایه حفاظتی مستقل را بازی کند یا نه.
رابطه این سه مفهوم با هم چگونه است؟
اگر بخواهیم خیلی ساده و کاربردی نگاه کنیم:
- Barrier: واژهای عام برای هر سد یا کنترل بین خطر و پیامد
- Safeguard: اقدام یا کنترل حفاظتی مشخص برای یک سناریو
- Layer of Protection: اقدام حفاظتی مستقلی که شرایط لازم برای شمرده شدن بهعنوان یک لایه دفاعی واقعی را دارد
پس میتوان گفت:
هر لایه حفاظتی یک اقدام حفاظتی است، و هر اقدام حفاظتی نوعی سد کنترلی است؛ اما عکس این رابطه همیشه درست نیست.
سد کنترلی (Barrier) مفهوم عام است، اقدام حفاظتی (Safeguard) کاربردیتر و سناریومحورتر است، و لایه حفاظتی (Layer of Protection) نسخه سختگیرانهتر و معتبرتر همان کنترل در تحلیل لایههای حفاظتی است.
چرا این تفاوت برای متخصص ارزیابی ریسک مهم است؟
چون در عمل، اشتباه گرفتن این سه مفهوم میتواند باعث شود تعداد کنترلها را بیش از واقعیت حساب کنید. برای مثال، ممکن است در یک سناریوی افزایش فشار، این موارد را فهرست کنید:
- آلارم فشار بالا
- مداخله اپراتور پس از آلارم
- سامانه کنترل فرایند
- شیر اطمینان
اگر بدون دقت همه اینها را لایه حفاظتی مستقل فرض کنید، ممکن است به این نتیجه برسید که سناریو بهخوبی کنترل شده است. اما در واقع:
- بعضی از اینها ممکن است به یکدیگر وابسته باشند
- بعضی از آنها ممکن است فقط اقدام کمکی باشند
- بعضی ممکن است از نظر قابلیت اتکا یا استقلال، برای شمرده شدن بهعنوان لایه حفاظتی مناسب نباشند
نتیجه این اشتباه، برآورد کمتر از واقع ریسک و تصمیم نادرست درباره نیاز یا عدم نیاز به کنترلهای اضافی است.
آیا هر Barrier یک Layer of Protection محسوب میشود؟
خیر. این یکی از مهمترین سوءبرداشتها است. بسیاری از Barrierها فقط نقش حمایتی یا تکمیلی دارند. مثلاً یک دستورالعمل خوب، یک آموزش مناسب یا یک هشدار دیداری میتوانند ارزشمند باشند، اما همیشه به این معنا نیست که آنها را بتوان بهعنوان یک لایه حفاظتی مستقل در تحلیل کمی یا نیمهکمی ریسک شمرد.
بهویژه در تحلیل لایههای حفاظتی، معمولاً روی کنترلهایی تأکید میشود که:
- در برابر سناریوی مشخص طراحی شدهاند
- استقلال نسبی دارند
- قابلیت عملکرد مشخص دارند
- امکان آزمون و تأیید آنها وجود دارد
پس اگرچه Barrier مفهوم مفیدی است، اما برای کار تحلیلی دقیق، باید آن را بهصورت خودکار معادل لایه حفاظتی نگیریم.
آیا هر Safeguard یک Layer of Protection محسوب میشود؟
باز هم پاسخ منفی است. Safeguard نسبت به Barrier خاصتر است، اما هنوز هم الزاماً به معنی لایه حفاظتی مستقل نیست. برای مثال، آلارم و واکنش اپراتور ممکن است در برخی شرایط یک اقدام حفاظتی باشند، اما اینکه آیا در آن سناریوی خاص میتوانند بهعنوان یک لایه حفاظتی معتبر در نظر گرفته شوند یا نه، به کیفیت طراحی، زمان واکنش، آموزش، بار کاری اپراتور، قابلیت آشکارسازی و عوامل دیگر بستگی دارد.
به همین دلیل، در کار حرفهای بهتر است بین «وجود یک اقدام حفاظتی» و «اعتبار آن بهعنوان لایه حفاظتی مستقل» تفاوت قائل شویم.
چند مثال عملی برای درک بهتر تفاوتها
مثال اول: در یک مخزن قابل اشتعال، دیواره مخزن، سامانه اعلام گاز، رویه بهرهبرداری، شیر اطمینان و فاصله ایمن وجود دارد.
- همه اینها بهنوعی سد کنترلی هستند
- بسیاری از آنها اقدام حفاظتی هم محسوب میشوند
- اما فقط برخی از آنها بسته به سناریو، استقلال و کارکردشان ممکن است لایه حفاظتی به حساب بیایند
مثال دوم: در سناریوی افزایش فشار در یک راکتور، سامانه کنترل فرایند، آلارم فشار بالا، مداخله اپراتور، و شیر اطمینان وجود دارند.
در نگاه سطحی ممکن است چهار حفاظت ببینیم؛ اما در تحلیل دقیق باید بررسی کنیم:
- آیا آلارم و مداخله اپراتور یک لایهاند یا دو مورد وابسته به هم؟
- آیا سامانه کنترل فرایند و آلارم به یک منطق یا تجهیز مشترک وابستهاند؟
- آیا شیر اطمینان مستقل از علت آغازگر عمل میکند؟
این همان جایی است که تفاوت واژهها به تفاوت واقعی در تصمیمگیری تبدیل میشود.
برای شروع رشد حرفه ای روی تصویر زیر کلیک کنید:
در مطالعات شناسایی خطر و تحلیل لایههای حفاظتی چگونه از این اصطلاحات استفاده کنیم؟
در مطالعات شناسایی خطر و قابلیت بهرهبرداری، معمولاً راحتتر است که در مرحله اول، همه کنترلهای موجود را بهعنوان اقدام حفاظتی یا Safeguard ثبت کنیم. این کار باعث میشود چیزی از قلم نیفتد.
اما در مرحله بعد، وقتی میخواهیم تحلیل دقیقتری انجام دهیم، باید بررسی کنیم کدامیک از این Safeguardها واقعاً شرایط لازم برای تبدیل شدن به لایه حفاظتی را دارند. در همین مسیر، مفهوم سد کنترلی هم میتواند بهعنوان نگاه کلان به کل ساختار دفاعی سازمان مفید باشد.
پس یک رویکرد عملی این است:
- ابتدا همه کنترلها را شناسایی کن
- آنها را بهعنوان Safeguard ثبت کن
- سپس از بین آنها، لایههای حفاظتی مستقل و معتبر را تشخیص بده
- در نهایت کل تصویر دفاعی را بهعنوان مجموعه Barrierها ببین
اشتباهات رایج در استفاده از این سه مفهوم
- استفاده مترادف از هر سه اصطلاح بدون توجه به سطح فنی آنها
- شمردن چند کنترل وابسته بهعنوان چند لایه حفاظتی مستقل
- فرض کردن اینکه وجود دستورالعمل یا آموزش، همیشه معادل لایه حفاظتی معتبر است
- نادیده گرفتن استقلال و قابلیت اتکای کنترلها
- برابر دانستن تعداد Safeguardها با کفایت واقعی حفاظت
برای متخصص ارزیابی ریسک، این خطاها فقط خطای واژگانی نیستند؛ آنها مستقیماً روی کیفیت تحلیل اثر میگذارند.
زیاد بودن تعداد کنترلهای نوشتهشده در یک جدول، لزوماً به معنی زیاد بودن لایههای حفاظتی واقعی نیست. مسئله اصلی، کیفیت، استقلال و اثربخشی آنها است؛ نه فقط تعدادشان.
جمعبندی
سه اصطلاح سد کنترلی (Barrier)، اقدام حفاظتی (Safeguard) و لایه حفاظتی (Layer of Protection) به هم نزدیکاند، اما یکسان نیستند. Barrier یک مفهوم عام برای هر نوع سد یا کنترل بین خطر و پیامد است. Safeguard یک اقدام یا تمهید حفاظتی مشخص برای کاهش ریسک یک سناریو است. Layer of Protection یک اقدام حفاظتی معتبرتر و سختگیرانهتر است که باید از نظر اثربخشی، استقلال و قابلیت اتکا، شرایط لازم را داشته باشد.
برای متخصص ارزیابی ریسک در صنعت نفت، گاز و پتروشیمی، فهم این تفاوت باعث میشود تحلیل سناریوها دقیقتر شود، تعداد واقعی لایههای دفاعی بهتر تشخیص داده شود، و تصمیمگیری درباره نیاز به حفاظتهای بیشتر، بر پایهای حرفهایتر انجام گیرد.
تمرین و تکلیف
- تفکیک مفهومی: 10 کنترل موجود در یک واحد فرایندی را فهرست کنید و مشخص کنید هر کدام بیشتر در دسته Barrier، Safeguard یا Layer of Protection قرار میگیرند. دلیل خود را هم بنویسید.
- بازبینی یک سناریو: یک سناریوی افزایش فشار، نشت یا سرریز را انتخاب کنید و تمام اقدامهای حفاظتی موجود را شناسایی کنید. سپس بررسی کنید کدامیک واقعاً لایه حفاظتی مستقل هستند.
- تحلیل وابستگی: برای سه کنترل موجود در یک سناریو بررسی کنید آیا این کنترلها به علت آغازگر یا به یک سامانه مشترک وابستهاند یا نه.
- اصلاح جدول ریسک: اگر قبلاً در یک مطالعه، همه کنترلها را بدون تفکیک بهعنوان لایه حفاظتی در نظر گرفتهاید، جدول را بازبینی کنید و شمارش واقعیتری انجام دهید.
- تمرین میدانی: در یک بازدید صنعتی، پنج مورد از سدهای کنترلی را شناسایی کنید و مشخص کنید نقش آنها پیشگیرانه است یا کاهنده پیامد.
- تمرین گفتوگوی فنی: یک توضیح 6 خطی بنویسید که اگر بخواهید به یک همکار غیرمتخصص تفاوت Safeguard و Layer of Protection را توضیح دهید، چه خواهید گفت.
- طراحی چکلیست: یک چکلیست 8 موردی تهیه کنید که با کمک آن بتوانید بررسی کنید آیا یک اقدام حفاظتی شرایط لازم برای لایه حفاظتی مستقل بودن را دارد یا نه.
ترتیب مقالات پیشنهادی برای تخصص HSE در شاخه آشنایی با ایمنی فرآیند :
1. برای ورود به دنیای ایمنی فرایند از کجا باید شروع کنیم؟
2. ایمنی فرایند دقیقاً چیست و چرا نباید آن را با ایمنی شغلی یکی دانست؟
3. در عمل تفاوت ایمنی شغلی و ایمنی فرایندی چیست؟
4. چرا ایمنی فرایند فقط مخصوص پالایشگاهها نیست؟
5. اگر اپراتور، مهندس فرایند، HSE هستید، چرا باید ایمنی فرایند را جدی و عمیق بفهمید؟
6. از دست رفتن مهار مواد خطرناک یعنی چه و چرا ریشه بسیاری از حوادث فرایندی است؟
7. چرا حوادث بزرگ صنعتی معمولاً از جایی شروع میشوند که کسی جدیشان نگرفته بود؟
8. تفاوت Barrier، Safeguard و Layer of Protection چیست؟
9. نشانههای ضعف ایمنی فرایند در یک سازمان چیست و چطور باید زودتر آنها را دید؟
10. از بوپال تا تگزاس سیتی؛ درسهای ماندگار ایمنی فرایند که هنوز برای امروز حیاتیاند!
11. 10 گام مهندسی برای ایمن سازی یک واحد فرآیندی
12. ایمنی فرایند ویژه ورود به صنعت نفت و گاز
13. ایمنی فرآیند در صنایع بالا دستی نفت و گاز
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.