مسئله مهندسی: در بازبینی یک ایستگاه فرضی انتقال و تقلیل فشار، فشار ورودی ۷۰ barg و فشار عادی خروجی ۳۰ barg است. حد فشار مجازِ تعیین‌شده برای بخش پایین‌دست در این سناریو ۴۰ barg و نقطه قطع فشار بالا ۳۶ barg است. تیم بهره‌برداری می‌گوید: «چهار بار فاصله داریم و شیر قطع اضطراری هم نصب است.» آیا این حفاظت کافی است؟

پاسخ بدون دانستن حجم محصور، دبی عبوری از رگولاتورِ بازمانده، زمان پاسخ زنجیره قطع و مسیر بای‌پس ممکن نیست. ممکن است فشار پایین‌دست زودتر از بسته‌شدن مؤثر شیر از حد مجاز عبور کند. همچنین اگر بای‌پس مسیر قطع را دور بزند، عملکرد درست شیر اضطراری نیز الزاماً ورود گاز را متوقف نمی‌کند.

این تعارض ظاهری، معمولاً تعارض میان استانداردها نیست؛ ناسازگاری میان مبنای طراحی مکانیکی، فلسفه کنترل و عملکرد واقعی حفاظت است. HAZOP در انتقال گاز باید این ناسازگاری را به یک سناریوی قابل بررسی، محاسبه و پیگیری تبدیل کند.

خلاصه اجرایی

۱. پیش از جلسه HAZOP، مرز تصمیم مهندسی را مشخص کنید

۱-۱. هر مرجع چه پرسشی را پاسخ می‌دهد؟

در این درس شماره‌بند تأییدنشده‌ای به IPS یا IGSO نسبت داده نمی‌شود. در مطالعه واقعی، تعارض مدارک باید با فرایند رسمی رفع ابهام فنی حل شود؛ انتخاب دلخواه یک الزام آسان‌تر، راه‌حل مهندسی نیست. OSHA 1910.119 نیز می‌تواند مرجع مکمل برای سازمان‌دهی تحلیل خطر و پیگیری اقدامات باشد، اما الزام قانونی آن را نباید به همه ایستگاه‌های ایران تعمیم داد.

۱-۲. حداقل داده‌های لازم برای یک مطالعه قابل دفاع

• P&ID به‌روز و تطبیق‌یافته با سایت، Line List، دیتاشیت تجهیزات و مرزهای کد طراحی.
• حداکثر فشار قابل‌اعمال از شبکه بالادست، دامنه دما و ترکیب گاز، دبی‌های حداقل و حداکثر و موجودی گاز محصور.
• فشار طراحی، MAOP یا MAWP حسب نوع تجهیز و مبنای کد؛ همراه با دما، محدودیت‌های بهره‌برداری و وضعیت یکپارچگی مکانیکی.
• مشخصات رگولاتور و شیر کنترل، ظرفیت عبور در حالت خرابی، وضعیت Fail و زمان بسته‌شدن شیر در اختلاف فشار واقعی.
• Cause & Effect، Setpoint Register، معماری حسگرها، محل برداشت فشار، تغذیه‌ها و مدارهای بای‌پس و Override.
• مبنای طراحی Relief/Blowdown، ظرفیت واقعی، فشار برگشتی، وضعیت مسیر تخلیه و محدودیت‌های پراکنش و تشعشع.
• سوابق خرابی، آزمون کامل عملکرد، نشتی نشیمنگاه، تقاضاهای واقعی از حفاظت و تغییرات اجراشده در سایت.

قاعده کیفیت داده: برای هر ورودی مهم، منبع، تاریخ، واحد، دامنه و عدم‌قطعیت ثبت کنید. مقدار نامعلوم را صفر نگذارید. سناریویی که به داده نامعلوم حساس است باید «نیازمند تکمیل داده» بماند؛ سبزشدن آن در اکسل اثبات ایمنی نیست.

۲. نودبندی HAZOP: مرز تحلیل را چگونه انتخاب کنیم؟

نود، بخشی از سیستم با هدف طراحی قابل توضیح و شرایط نسبتاً منسجم است. اگر تعریف هدف نود به چند وظیفه نامرتبط تبدیل شده یا چند سطح فشار و فلسفه حفاظت متفاوت را پوشش دهد، معمولاً باید تقسیم شود. در مقابل، تبدیل هر شیر به یک نود مستقل، ارتباط علت و پیامد را پراکنده می‌کند.

۲-۱. چهار آزمون برای مرز نود

1. تغییر هدف فرآیندی: جداسازی مایع، گرم‌کردن، تقلیل فشار و تراکم، هدف‌های متفاوت دارند.
2. تغییر محدوده مجاز: مرز فشار یا محدودیت دمایی جدید می‌تواند مرز نود باشد.
3. تغییر حفاظت: شروع ناحیه تحت پوشش یک تابع قطع، رگولاتور مانیتور یا سیستم تخلیه مستقل اهمیت دارد.
4. تغییر حالت عملیاتی: راه‌اندازی، تعویض ران، پیگ‌رانی و بهره‌برداری از بای‌پس ممکن است تحلیل جداگانه بخواهند.

۲-۲. نمونه نودبندی یک ایستگاه

مرز دقیق نودها تابع آرایش واقعی است. برای مثال، ESDV ورودی ممکن است خارج از N-03 باشد ولی حفاظت مرتبط با آن محسوب شود. مرز نود، مرز توقف پیامد نیست. سناریوی N-03 باید تا تجهیز آسیب‌پذیر در N-04 دنبال شود.

مسیر تخلیه، هوای ابزار دقیق، تغذیه برق و هدرهای مشترک را نیز پوشش دهید. اگر فقط در توضیحات حاشیه‌ای ذکر شوند، خرابی مشترک چند ران ممکن است از مطالعه حذف شود. برای هر ارتباط، شناسه سناریوی مرجع ثبت کنید تا یک رخداد مشترک چند بار مستقل شمرده نشود.

۳. از کلمه راهنما به سناریوی مهندسی برسید

عبارت «فشار زیاد» فقط نام انحراف است. ردیف قابل تحلیل باید مشخص کند چه چیزی خراب می‌شود، فشار کجا بالا می‌رود، کدام مرز نقض می‌شود و چه سازوکاری به پیامد نهایی می‌انجامد.

نمونه: هنگام بهره‌برداری عادی با برداشت پایین، گیرکردن رگولاتور در وضعیت باز باعث ورود گاز بیش از خروج از هدر می‌شود. فشار هدر افزایش می‌یابد و در صورت ناکفایتی قطع یا تخلیه، از محدوده مجاز پایین‌دست عبور می‌کند. نشت یا گسیختگی احتمالی می‌تواند به رهایش گاز و، در صورت اشتعال، آتش منجر شود؛ انفجار به شرایط اختلاط، محصورشدگی و تراکم موانع نیز وابسته است.

۳-۱. جدول تحلیل انحرافات سیستم‌های پرفشار

برای هر نود، ترکیب کلمات راهنما با فشار، جریان، دما، سطح، ترکیب و توالی مرور شود. ترکیب نامرتبط را با دلیل کنار بگذارید. این جدول نقطه شروع است، نه فهرست کامل سناریوهای ایستگاه.

۴. تحلیل کمی افزایش فشار: آیا حفاظت فرصت عمل دارد؟

۴-۱. مدل غربالگری انباشت جرم

در یک حجم ثابت، اگر برای غربالگری اولیه دما و ضریب تراکم‌پذیری ثابت فرض شوند، از رابطه گاز واقعی و موازنه جرم استفاده می‌کنیم:

در این روابط، V حجم بر حسب m³، T دمای مطلق بر حسب K، R_s ثابت ویژه گاز بر حسب J/(kg·K) و دبی‌ها بر حسب kg/s هستند. فشار در معادله حالت باید مطلق باشد. اختلاف فشار را می‌توان با مقادیر گیج محاسبه کرد، مشروط به یکسان‌بودن مرجع. هر bar برابر ۱۰۰٬۰۰۰ Pa است.

۴-۲. مثال عددی

فرض کنید حجم مؤثر پایین‌دست ۲۰ m³، دما ۲۸۸ K، ضریب Z برابر ۰٫۹ و ثابت ویژه گاز ۵۰۰ J/(kg·K) باشد. پس از خرابی باز رگولاتور، ورود گاز ۸ kg/s و خروج آن ۲ kg/s است. این مقادیر، داده‌های فرضی آموزشی‌اند.

اگر مجموع تأخیر اندازه‌گیری و منطق ۱٫۵ ثانیه و زمان رسیدن شیر به قطع مؤثر جریان ۱۲ ثانیه باشد، زمان پاسخ ۱۳٫۵ ثانیه است. با فرض باقی‌ماندن دبی خالص اولیه تا پایان این زمان:

نتیجه: کفایت زمانی حفاظت با این غربالگری اثبات نمی‌شود. عدد ۴۱٫۲۵ barg پیش‌بینی قطعی فشار واقعی نیست؛ یک علامت هشدار برای تحلیل دقیق‌تر است. کاهش دبی در طول کورس شیر، تغییر دبی رگولاتور با فشار، انتقال حرارت و تغییر Z باید بررسی شوند.

همچنین اگر فشار واقعی تحریک به‌علت خطا و تلرانس ابزار به ۳۶٫۵ barg برسد، حاشیه زمانی کمتر می‌شود. تنظیم نقطه قطع باید خطای اندازه‌گیری، Drift، تأخیر برداشت فشار، نوسان عادی فرآیند و Overshoot را نیز پوشش دهد.

۴-۳. چه زمانی مدل ساده کافی نیست؟

• در خط طولانی، فشار در کل سیستم هم‌زمان یکنواخت نمی‌شود؛ مدل گذرای شبکه و انتشار موج لازم است.
• با تغییر محسوس دما و Z، باید موازنه انرژی و معادله حالت مناسب ترکیب گاز وارد مدل شود.
• برای عبور خفه‌شده، ظرفیت خرابی باید با روش معتبر سازنده یا روش معتبر سایزینگ گاز محاسبه شود؛ رابطه ساده مایعات کافی نیست.
• اگر خروجی هم‌زمان بسته شود، فرض ثابت‌ماندن برداشت ۲ kg/s معتبر نیست.
• کاهش دبی طی بسته‌شدن شیر باید از مشخصه واقعی ظرفیت عبور نسبت به کورس به دست آید؛ حرکت خطی ساقه لزوماً کاهش خطی جریان نیست.

عبور از MAOP یا حد پروژه نیز به‌تنهایی به معنی گسیختگی فوری نیست؛ ابتدا یک حد مجاز نقض شده است. تحلیل پیامد باید احتمال و سازوکار نشت یا شکست را جداگانه بررسی کند. در مقابل، نبود گسیختگی در یک رخداد قبلی، مجوز تکرار اضافه‌فشار نیست.

۵. حفاظت موجود چه زمانی اعتبار دارد؟

در فرم HAZOP، «حفاظت موجود» را از «لایه مستقل قابل اعتبار در LOPA» جدا کنید. تجهیزات می‌توانند برای ایمنی مفید باشند، اما به‌علت وابستگی یا ناکفایتی عملکرد، واجد اعتبار مستقل نباشند.

۵-۱. پنج پرسش برای ارزیابی حفاظت

1. ارتباط: آیا حفاظت همان علت و همان مسیر پیامد را پوشش می‌دهد؟
2. کفایت: آیا ظرفیت، سرعت و محدوده عملکرد آن برای سناریو کافی است؟
3. استقلال: آیا علت آغازگر یا خرابی مشترک، این حفاظت را نیز از کار می‌اندازد؟
4. قابلیت آزمون: آیا عملکرد کامل از حسگر تا عنصر نهایی قابل آزمون و مستند است؟
5. آماده‌به‌کاری: آیا حفاظت در حالت مورد بررسی فعال است و Override، بای‌پس یا خرابی حل‌نشده ندارد؟

برچسب Fail Close فقط وضعیت طراحی‌شده در یک نوع خرابی را توصیف می‌کند؛ تضمین نمی‌کند شیر در تمام اختلاف فشارها، با هوای ابزار دقیق ضعیف یا با رسوب و اصطکاک بالا، به‌موقع بسته شود. همچنین آزمون حرکت جزئی شیر، به‌تنهایی اثبات بسته‌شدن کامل و نشتی قابل‌قبول نشیمنگاه نیست.

۵-۲. ظرفیت PSV را به موازنه جرم وصل کنید

اگر ورود خرابی ۸ kg/s، خروج عادیِ واقعاً تضمین‌شده ۲ kg/s و ظرفیت تخلیه معتبر در شرایط مورد بررسی ۴ kg/s باشد، هنوز ۲ kg/s انباشت جرم وجود دارد. بنابراین، در همین شرایط، فشار همچنان افزایش می‌یابد. اگر خروج مصرف‌کننده تضمین نشده باشد، نباید آن ۲ kg/s را از بار لازم تخلیه کم کرد.

این بررسی فقط غربالگری ظرفیت است. سایزینگ نهایی به فشار تخلیه مجاز، دما، خواص گاز، ضرایب معتبر، افت مسیر ورودی و فشار برگشتی نیاز دارد. فشار تنظیم PSV با فشار بیشینه هنگام تخلیه یکسان نیست. درصد مجاز اضافه‌فشار نیز نباید بدون تعیین کد، نوع تجهیز و سناریو فرض شود.

تخلیه موفق فشار، خطر رهایش را حذف نمی‌کند. محل خروج، پراکنش، صدا، امکان اشتعال و اثر هم‌زمانی چند تخلیه باید بررسی شوند. BDV نیز کارکردی متفاوت از PSV دارد و جایگزینی آن‌ها نیازمند مبنای طراحی مستقل است.

۶. ماتریس ریسک، LOPA و تصمیم پذیرش

HAZOP سناریو را آشکار می‌کند؛ ماتریس ریسک اولویت رسیدگی را مشخص می‌کند؛ LOPA می‌تواند برای سناریوهای منتخب، نیاز به کاهش ریسک را با فرض‌های صریح بررسی کند. ضرب رتبه شدت در رتبه احتمال، فرکانس حادثه یا احتمال فیزیکی شکست تولید نمی‌کند.

۶-۱. سه وضعیت ریسک را جدا نگه دارید

• ریسک بدون اعتبار حفاظت‌های مورد ارزیابی: با تعریف ثابت و مصوب سازمان از مرز حذف حفاظت‌ها.
• ریسک باقیمانده فعلی: فقط با حفاظت‌های موجود، معتبر و فعال.
• ریسک هدف: برآورد مشروط پس از اجرای اقدامات؛ تا زمان راستی‌آزمایی، ریسک فعلی نیست.

۶-۲. نمونه محاسبه LOPA با داده فرضی

برای یک سناریوی مشخص، فرکانس آغازگر ۰٫۱ در سال و PFDavg یک لایه مستقل و معتبر ۰٫۰۱ فرض می‌شود. اگر ضرایب شرطیِ مورد نیاز در تعریف سناریو برابر یک در نظر گرفته شوند:

اگر معیار فرضیِ پذیرش برای همان پیامد ۰٫۰۰۰۰۱ در سال باشد، کاهش ریسک اضافی به ضریب ۱۰۰ نیاز است. این عدد معیار عمومی صنعت نیست. همچنین اگر پیامد هدف «مرگ ناشی از آتش» باشد، زنجیره اشتعال، حضور و آسیب‌پذیری باید متناسب با روش سازمان تعریف شود؛ نباید فرکانس اضافه‌فشار را بی‌توضیح با فرکانس مرگ مقایسه کرد.

دو حفاظت با PFD برابر ۰٫۱ را فقط در صورت اثبات استقلال و رعایت قواعد روش می‌توان با حاصل‌ضرب ۰٫۰۱ اعتبار داد. اگر حسگر یا عنصر نهایی مشترک دارند، این ضرب ساده قابل دفاع نیست. برای سامانه‌های با تقاضای زیاد یا کارکرد پیوسته نیز استفاده مستقیم از رابطه PFDavg حالت کم‌تقاضا مناسب نیست.

۶-۳. جدول تحلیل منطقی تصمیم

۷. خطای تحلیل مهندسی: سه حفاظت روی کاغذ، یک مسیر شکست

دو خطای محاسباتی مرتبط نیز باید کنترل شوند: استفاده از barg در معادله حالت گاز، و استفاده از دبی Nm³/h یا Sm³/h به‌جای دبی حجمی واقعی بدون تبدیل. شرایط مرجع «نرمال» و «استاندارد» را صریح بنویسید؛ این دو برچسب بدون تعریف دما و فشار، داده کامل نیستند.

خطای دیگر، برابرگرفتن کلاس فلنج با فشار مجاز ثابت است. فشار مجاز به جنس، دما و استاندارد مربوط وابسته است. همین‌طور فشار طراحی، MAWP و MAOP مفاهیم قابل جایگزینی خودکار نیستند.

۸. ابزار را کِی باز کنی؟

قالب Excel ماتریس ریسک و نودبندی HAZOP باید هم پیش از جلسه برای آماده‌سازی داده و هم پس از جلسه برای کنترل اجرای اقدامات استفاده شود. کارکرد اصلی آن حفظ ارتباط میان سناریو، مدرک و تصمیم است.

• فاز طراحی: پس از بلوغ کافی P&ID و فلسفه کنترل؛ تغییرات بعدی تا مدارک نهایی باید دوباره ارزیابی شوند.
• پیش از راه‌اندازی: برای راستی‌آزمایی بسته‌شدن اقدامات مؤثر بر ایمنی و تطبیق طراحی با وضعیت ساخته‌شده.
• بهره‌برداری: پس از رخداد مرتبط، مشاهده خرابی مکرر یا تغییر واقعی دامنه فشار، دبی، ترکیب یا آرایش ران‌ها.
• مدیریت تغییر: پیش از تغییر Setpoint، Cv، نوع اکچویتور، زمان بسته‌شدن، منطق ESD، بای‌پس یا ظرفیت شبکه متصل.
• بازاعتبارسنجی: طبق برنامه مصوب سازمان و الزامات قابل‌اعمال؛ مرور قبلی بدون بررسی تغییرات و شواهد عملکرد کافی نیست.

۸-۱. ساختار پیشنهادی فایل

نمونه اقدام قابل بستن: «واحد فرآیند با همکاری ابزار دقیق، گذرای فشار پایین‌دست را برای خرابی باز رگولاتور، حداقل برداشت و آرایش مجاز بای‌پس تحلیل کند؛ گزارش باید نشان دهد فشار با لحاظ تلرانس تحریک و زمان قطع از حد مصوب سناریو عبور نمی‌کند. خروجی شامل مدل، فرض‌ها، حساسیت و پیشنهاد اصلاح باشد.» عبارت «ESD بررسی شود» معیار روشن تکمیل ندارد.

۸-۲. سه شاخص داده‌ای برای سنجش کیفیت مطالعه

• پوشش تحلیل: سهم ترکیب‌های مرتبط «نود × حالت عملیاتی × انحراف» که بررسی شده و نتیجه یا دلیل عدم کاربرد دارند.
• پوشش شواهد حفاظت: سهم حفاظت‌های مورد اتکا که کفایت عملکرد و مدرک آزمون معتبر دارند.
• بستن معتبر اقدامات: سهم اقدامات بسته‌شده که مدرک اجرا و تأیید فنی دارند؛ صرف تغییر وضعیت در اکسل کافی نیست.

تعداد زیاد ردیف‌های HAZOP شاخص کیفیت نیست. برای تحلیل نرخ خرابی نیز تعداد شکست را بدون مخرج مواجهه تفسیر نکنید: تعداد تقاضا، ساعات سرویس، دوره آزمون و تغییرات تجهیز باید مشخص باشند. «صفر خرابی ثبت‌شده» معادل احتمال شکست صفر نیست.

۹. ارزیابی سناریومحور فنی؛ سه تست تحلیلی

تست ۱؛ تلرانس تحریک و کفایت زمانی

حجم پایین‌دست ۱۵ m³، دما ۳۰۰ K، ضریب Z برابر ۰٫۹، ثابت ویژه گاز ۵۰۰ J/(kg·K) و انباشت خالص جرم ۴ kg/s است. حد مجاز سناریو ۴۵ barg و Setpoint اسمی قطع ۴۱ barg است. در بدترین تلرانس، تحریک در فشار واقعی ۴۱٫۵ barg رخ می‌دهد. تأخیر حسگر و منطق ۱ ثانیه و زمان قطع مؤثر شیر ۹ ثانیه است. دبی خالص را تا قطع ثابت فرض کنید. کدام نتیجه صحیح است؟

1. حفاظت کافی است؛ چون فاصله اسمی فشار چهار بار است.
2. نرخ افزایش فشار ۰٫۳۶ bar/s و فشار برآوردی پایان پاسخ ۴۵٫۱ barg است؛ کفایت اثبات نمی‌شود.
3. زمان در دسترس حدود ۱۱٫۱ ثانیه است و تلرانس ابزار اثری ندارد.
4. فشار برآوردی ۴۱٫۵ barg باقی می‌ماند؛ چون فرمان قطع صادر شده است.

تست ۲؛ اعتبار کاذب دو لایه حفاظتی

فرکانس آغازگر ۰٫۲ در سال است. آلارم و اقدام اپراتور با PFD فرضی ۰٫۱ و یک SIF با PFDavg برابر ۰٫۰۱ پیشنهاد شده‌اند. هر دو از یک ترانسمیتر مشترک استفاده می‌کنند. تنها اعتبار مستقل تأییدشده فعلی، مربوط به SIF در برابر علت آغازگر است؛ اعتبار افزوده آلارم اثبات نشده است. معیار فرضی پذیرش همان سناریو ۱۰^−۵ در سال است. برای غربالگری کدام پاسخ درست است؟

1. فرکانس ۲×۱۰^−۴ در سال و کاهش اضافی لازم ۲۰ است.
2. فرکانس ۲×۱۰^−۳ در سال و کاهش اضافی لازم ۲۰۰ است.
3. فرکانس صفر است؛ چون دو اعلان فشار بالا وجود دارد.
4. صرف وجود حسگر مشترک، بدون بررسی علت آغازگر، ثابت می‌کند هیچ SIFی قابل اعتبار نیست.

تست ۳؛ چرا PSV باز است ولی فشار بالا می‌رود؟

در یک نقطه از گذرای اضافه‌فشار، ورود خرابی ۱۰ kg/s، خروج تضمین‌شده ۱ kg/s و تخلیه واقعی PSV با لحاظ فشار برگشتی ۶ kg/s است. حجم ۳۰ m³، دما ۳۰۰ K، ضریب Z برابر ۰٫۹ و ثابت ویژه گاز ۵۰۰ J/(kg·K) است. نرخ لحظه‌ای افزایش فشار چقدر است و چه نتیجه‌ای می‌توان گرفت؟

1. صفر؛ بازبودن PSV به معنی ثابت‌ماندن فشار است.
2. ۰٫۴۵ bar/s؛ خروجی‌ها در موازنه جرم نقشی ندارند.
3. ۰٫۱۳۵ bar/s؛ در این شرایط انباشت ادامه دارد و مهار فشار اثبات نشده است.
4. منفی ۰٫۱۳۵ bar/s؛ چون مجموع خروجی‌ها مثبت است.

۱۰. تکلیف سیستمی: سه تابع ایمنی را روی P&ID قابل دفاع کنید

یک P&ID واقعی و مجاز برای استفاده آموزشی از ایستگاه تقلیل فشار یا انتقال گاز انتخاب کنید. شماره بازنگری نقشه را ثبت و سپس موارد زیر را تحویل دهید:

1. حداقل چهار نود با مرز رنگی، هدف طراحی، دامنه شرایط و حالت‌های عملیاتی تعریف کنید.
2. سه سناریوی بحرانی انتخاب کنید؛ مانند خرابی باز رگولاتور، ورود مایع از سپراتور و فشاردهی ناخواسته از هدر مشترک یا بای‌پس.
3. برای هر سناریو، محل کشف انحراف، منطق تصمیم و عنصر نهایی را روی نقشه مشخص کنید. صرف علامت‌زدن یک ESDV کافی نیست.
4. یک جدول علت و معلول تهیه کنید: محرک، حالت ایمن، ترتیب اقدام، زمان پاسخ لازم، رفتار در خرابی تغذیه و شرایط مجاز Reset.
5. برای دست‌کم یک سناریو، محاسبه فشار یا زمان انجام دهید و حساسیت آن را به کاهش حجم، کاهش برداشت و تأخیر شیر نشان دهید.
6. وابستگی‌های سه تابع به برق، هوا، برداشت فشار، هدر مشترک و مسیر بای‌پس را مشخص کنید.
7. سه اقدام اصلاحی با مسئول، موعد، معیار پذیرش و مدرک لازم برای بستن اقدام ثبت کنید.

معیار ارزیابی تکلیف: نودبندی و پوشش ارتباطات ۲۰٪، منطق علت و پیامد ۲۵٪، محاسبه و مدیریت فرض‌ها ۲۵٪، اعتبار حفاظت و قابلیت پیگیری اقدامات ۳۰٪.

هدف، افزودن خودکار سه فرمان ESD نیست. ممکن است نتیجه تحلیل، اصلاح طراحی، محدودکردن مسیر بای‌پس یا افزایش ظرفیت حفاظت مکانیکی باشد. هر اقدام باید سناریوی خود را کنترل کند و پیامد نامطلوب تازه‌ای در بخش دیگر سیستم نسازد.

۱۱. پیام کلیدی درس

ادامه مسیر یادگیری: درس ۲-۳، «مدیریت تغییر در سایت‌های عملیاتی: وقتی جایگزینی قطعه، ریسک جدید می‌سازد»؛ به‌ویژه برای تغییراتی که Cv، زمان پاسخ، Fail Position یا استقلال حفاظت را تغییر می‌دهند.

۱۲. منابع و حدود کاربرد

• IEC 61882:2016 — Hazard and operability studies: Application guide؛ مرجع روش مطالعه.
• ASME B31.8 — Gas Transmission and Distribution Piping Systems؛ با ویرایش مصوب پروژه و مرز کاربرد مشخص.
• API Standard 521 — Pressure-relieving and Depressuring Systems؛ برای کاربردهای مرتبط در مبنای طراحی.
• API Standard 520، بخش‌های I و II؛ انتخاب، سایزینگ و نصب تجهیزات تخلیه فشار.
• IEC 61511-1:2016+A1:2017 — Safety instrumented systems for the process industry sector.
• UK HSE — Control systems؛ راهنمای بررسی استقلال و خرابی‌های مشترک.
• OSHA 29 CFR 1910.119؛ مرجع مکمل تحلیل خطر و مدیریت اقدامات، با توجه به دامنه شمول.
• نسخه‌های کنترل‌شده IPS/IGSO، مشخصات کارفرما، فلسفه کنترل و حفاظت فشار، Cause & Effect و مدارک طراحی همان ایستگاه.

اعداد، آستانه‌های پذیرش و مشخصات تجهیزات در مثال‌ها آموزشی و فرضی‌اند. محاسبات غربالگری این درس، جایگزین تحلیل گذرای معتبر، سایزینگ نهایی یا تأیید طراحی سایت نیستند.