مدیریت اقدامات اصلاحی و پیشگیرانه (CAPA) در حوادث پالایشگاه
ارزش یک فرآیند بررسی حادثه، به حجم گزارش یا پیچیدگی مدل‌های RCA آن نیست؛ بلکه دقیقاً به توانایی سازمان در تعریف و اجرای مؤثر اقدامات اصلاحی و پیشگیرانه (Corrective and Preventive Actions – CAPA) گره خورده است. در محیط‌های پرمخاطره مانند پارس جنوبی، یک CAPA معوق یا بدتعریف‌شده (مثل “افزایش آگاهی پرسنل”)، معادل باز گذاشتن عمدی یک مسیر نشت برای گاز ترش (H₂S) است. در این مقاله می‌آموزیم چگونه یافته‌های تیم بررسی حادثه را به اقدامات مهندسی، قابل سنجش و یکپارچه با سیستم مدیریت تغییر (MOC) تبدیل کنیم تا زنجیره خطاهای تکرارشونده برای همیشه قطع شود.
پس از انجام مصاحبه‌ها، تحلیل موانع با Bowtie و مستندسازی فنی یافته‌ها، سازمان با لیستی از علل ریشه‌ای (Root Causes) مواجه می‌شود. در اینجا، سفر حادثه از فاز گذشته‌نگر (تحلیل) به فاز آینده‌نگر (پیشگیری) تغییر مسیر می‌دهد.
بر اساس الزامات OSHA Process Safety Management، سازمان‌ها موظفند سیستمی مستند برای پیگیری فوری (Promptly Address) توصیه‌های تیم تحقیق ایجاد کنند. اگر درصد اقدامات اصلاحی معوق (Overdue CAPAs) در یک مجتمع بالا باشد، این یک شاخص پیشرو (Leading Indicator) به شدت منفی است که نشان می‌دهد سیستم در حال انباشت ریسک‌های حل‌نشده است.
۱. آناتومی یک CAPA اثربخش در صنایع فرآیندی
یک اقدام اصلاحی یا پیشگیرانه نباید مبهم باشد. فرمول‌بندی CAPA باید بر اساس منطق SMART (Specific, Measurable, Achievable, Relevant, Time-bound) انجام شود. علاوه بر این، در محیط پالایشگاهی، هر اقدام باید دقیقاً یکی از لایه‌های حفاظتی (Barriers) شکست‌خورده را ترمیم یا بازطراحی کند.
اقدام اصلاحی (Corrective Action) بر رفع علت مستقیم و بازگرداندن سیستم به حالت ایمن تمرکز دارد (مانند تعویض واشر فلنج). اما اقدام پیشگیرانه (Preventive Action) به قلب علت زمینه‌ای و ریشه‌ای حمله می‌کند (مانند بازنگری استاندارد خرید واشرها و اصلاح رویه کنترل انبار).
توصیه‌هایی نظیر “برگزاری جلسه توجیهی” یا “تأکید مجدد بر رعایت پروسیجر”، اقدامات اداری ضعیفی هستند. یک CAPA قوی در ایمنی فرآیند، مداخله‌ای مهندسی یا سیستمی است؛ مانند ایجاد یک اینترلاک جدید، تغییر متریال یک خط لوله یا پیاده‌سازی سیستم مدیریت یکپارچگی مکانیکی (Mechanical Integrity) الکترونیکی.
توقف تحلیل در عبارت‌هایی مانند «بی‌احتیاطی اپراتور» و صدور CAPA با عنوان «توبیخ فرد خاطی»، تحلیل علت ریشه‌ای محسوب نمی‌شود و باید علت ایجاد آن رفتار اصلاح گردد. اخراج اپراتور، نقص در طراحی اتاق کنترل (HMI)، بارکاری بالا و ضعف سیستم PTW را برطرف نمی‌کند. اپراتور بعدی دقیقاً در همان تله سیستمی گرفتار خواهد شد.
۲. چرخه حیات CAPA: از تعریف تا بررسی اثربخشی
مدیریت CAPA یک فرآیند خطی نیست، بلکه چرخه‌ای مستمر است. گام اول، اولویت‌بندی اقدامات بر اساس ماتریس ریسک است. اقداماتی که از تکرار حوادث با پیامد بالا (High Severity) جلوگیری می‌کنند، باید با بالاترین اولویت و تخصیص بودجه فوری اجرا شوند.
گام دوم، تخصیص متولی (Actionee) و مهلت انجام (Target Date) واقع‌بینانه است. یکی از چالش‌های رایج در عسلویه، ارجاع تمام CAPAها به واحد HSE است. این در حالی است که متولی اصلاح یک رویه عملیاتی، رئیس بهره‌برداری و متولی اصلاح سیستم LOTO، رئیس تعمیرات است.
گام نهایی و حیاتی‌ترین بخش، بررسی اثربخشی (Effectiveness Review) است. پس از اجرای CAPA، آیا ریسک واقعاً کاهش یافته است؟ آیا اینترلاک جدید به درستی کار می‌کند؟ این بررسی باید حداقل ۳ الی ۶ ماه پس از بسته شدن اداری CAPA، به صورت میدانی انجام شود.
۳. ارتباط حیاتی بین CAPA و مدیریت تغییر (MOC)
بسیاری از اقدامات پیشگیرانه مستلزم تغییر در تجهیزات، رویه‌ها، مواد شیمیایی یا سازمان‌دهی پرسنل هستند. در این نقطه، خروجی گزارش RCA مستقیماً به ورودی سیستم مدیریت تغییر (Management of Change – MOC) تبدیل می‌شود.
هرگز نباید یک CAPA مهندسی (مانند تغییر سایز یک شیر اطمینان) را بدون عبور از چرخه تاییدیه MOC و PSSR (بررسی ایمنی پیش از راه‌اندازی) اجرا کرد. اجرای کورکورانه اقدامات اصلاحی، می‌تواند ریسک‌های جدید و پیش‌بینی‌نشده‌ای را به سیستم تحمیل کند.
۴. از تحلیل علل تا تدوین اقدامات سیستمی (جدول کاربردی)
جدول زیر نشان می‌دهد که چگونه تیم بررسی حادثه باید از توصیه‌های ضعیف (متمرکز بر فرد) عبور کرده و CAPAهای مهندسی و سیستمی (متمرکز بر فرآیند) ارائه دهد:
| رویداد (Accident / Near Miss) | علت ریشه‌ای شناسایی‌شده | Barrier شکست‌خورده | CAPA ضعیف (متمرکز بر خطای انسانی) | CAPA قوی سیستمی (پیشنهادی) |
|---|---|---|---|---|
| آتش‌سوزی حین عملیات کار گرم روی خط گاز شیرین | نقص در سیستم ایزولاسیون مکانیکی (LOTO)، فشار تولید برای تحویل سریع | گواهی ایزولاسیون، نظارت میدانی | توبیخ ناظر جوشکاری و برگزاری مجدد دوره ایمنی کار گرم | ۱. بازنگری فرآیند تأیید ایزولاسیون در سیستم PTW دیجیتال ۲. انجام ممیزی دوره‌ای توسط شخص ثالث بر روی اجرای LOTO |
| فوران میعانات گازی به دلیل باز شدن اشتباه ولو درین | لیبل‌گذاری (Tagging) نامناسب شیرها، خستگی اپراتور در شیفت ۱۴ ساعته | تشخیص صحیح تجهیز، توانایی شناختی اپراتور | نصب تابلوی “دقت کنید” روی ولوها | ۱. اجرای پروژه Color Coding و لیبلینگ لیزری روی تمام ولوهای مسیر ۲. اصلاح ماتریس شیفت‌بندی برای مدیریت خستگی (Fatigue Management) |
مقاله بعدی از این دسته: اشتراک‌گذاری درس‌آموخته‌ها (Lessons Learned) در سطح پالایشگاه
۵. سناریوی تمرین میدانی (Field Exercise): مدیریت CAPA پس از نشت گاز
شرح مختصر حادثه:
در واحد کمپرسورهای اکسپورت گاز، نشتی شدیدی از سیل مکانیکی (Mechanical Seal) یک پمپ رخ می‌دهد. دتکتورهای گاز عمل کرده اما سیستم F&G به دلیل نقص در مدار منطقی (Logic)، دستور توقف اضطراری (ESD) را ارسال نمی‌کند. اپراتور سایت با تشخیص بوی گاز، به صورت دستی دکمه ESD محلی را فشار داده و واحد را از مدار خارج می‌کند (یک Near Miss با پتانسیل انفجار).
اطلاعات استخراج‌شده از تحلیل RCA:
– علت مستقیم: پارگی سیل به دلیل لرزش بالای پمپ.
– علت زمینه‌ای: نادیده گرفتن گزارش‌های پایش وضعیت (Condition Monitoring) پمپ در دو ماه گذشته به دلیل اولویت تولید.
– علت ریشه‌ای: عدم ارتباط سیستمی بین واحد CM و برنامه‌ریزی تعمیرات، و نقص در تست‌های دوره‌ای (Proof Testing) سیستم F&G.
تمرین برای تیم‌های بررسی و مدیران (شما پاسخ دهید):
- ۱. کدام لایه‌های حفاظتی (Barriers) در این سناریو به عنوان پیشگیرانه و کدام به عنوان کاهنده پیامد عمل کرده یا شکست خورده‌اند؟
- ۲. برای رفع مشکل “نادیده گرفتن گزارش‌های پایش وضعیت”، یک CAPA سیستمی و قابل اندازه‌گیری (SMART) تعریف کنید. متولی آن کیست؟
- ۳. با توجه به نقص عملکرد سیستم F&G، چه اقدام پیشگیرانه‌ای در حوزه یکپارچگی مکانیکی (Mechanical Integrity) باید تدوین شود؟
- ۴. پس از اجرای CAPA مربوط به مدار منطقی F&G، چگونه اثربخشی این اقدام را (Effectiveness Review) تایید می‌کنید؟
- ۵. چرا توقف تحلیل در سطح “توبیخ سرپرست بهره‌برداری”، هیچ تاثیری در جلوگیری از تکرار این سناریو نخواهد داشت؟
جمع‌بندی فنی و سیستمی
مدیریت CAPA، حلقه اتصال بین فاز تحلیل رویداد و فاز ارتقای سیستم است. در یک پالایشگاه گاز، ارزش واقعی بررسی حادثه به تعداد صفحات گزارش RCA نیست؛ بلکه به تعداد نقاط ضعفی است که از طریق اقدامات اصلاحی سیستمی برطرف شده‌اند.
سازمانی که درصد اقدامات اصلاحی معوق پایینی دارد، سازمانی در حال یادگیری است. وقتی داده‌های حوادث نشان می‌دهند که شکست لایه‌های حفاظتی در حال تکرار است، مدیریت ارشد باید با تخصیص منابع و عبور از خطای فردی، به سمت اصلاح ساختارها حرکت کند. CAPAهای اثربخش، تضمین‌کننده این هستند که درس‌آموخته‌ها صرفاً بایگانی نمی‌شوند، بلکه به تغییرات ملموس در سایت تبدیل می‌گردند.
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.