تحلیل فنی حادثه پالایشگاه CITGO و مدیریت ایمنی فرایند (HF)
در حوادث فرآیندی، تمرکز بر «مهار آتش» تنها نیمی از ماجراست. سؤال حرفهایتر این است: چگونه خرابی یک شیر کنترلی ساده توانست آخرین لایه دفاعی را بیاثر کرده و ۱۸۰۰ کیلوگرم اسید سمی را رها کند؟
این مقاله به تحلیل حادثه آتشسوزی و رهایش اسید هیدروفلوئوریک (HF) در پالایشگاه CITGO سال ۲۰۰۹ میپردازد. هدف، درک زنجیره شکست از یک نقص مکانیکی کوچک تا یک فاجعه فرآیندی است. مهمترین درس این حادثه این است: لایه حفاظتی که در شرایط واقعی آزمایش نشده باشد، فقط یک تصور کاذب از ایمنی است.
هشدار محتوایی
این تحلیل شامل بررسی پیامدهای رهایش مواد شیمیایی سمی و حریقهای صنعتی است. مطالعه این محتوا به متخصصان ایمنی فرایند (Process Safety) و تیمهای واکنش اضطراری جهت درک عمیق رفتار مواد خطرناک و شکست لایههای حفاظتی توصیه میشود.
توضیح حقوقی و اخلاقی
این مطلب صرفاً با هدف آموزش ایمنی، بهداشت و محیط زیست تهیه شده است. تحلیل ارائهشده بر اساس گزارشهای منتشر شده توسط هیئت ایمنی شیمیایی آمریکا (U.S. CSB) تدوین شده و نباید بهعنوان تنها مبنای تصمیمگیری فنی بدون ارزیابی ریسکهای اختصاصی سایت مورد استفاده قرار گیرد.
قبل از خواندن تحلیل
آیا سیستمهای کاهش پیامد (مانند اسپریهای آب) در واحد شما، برای بدترین سناریوی محتمل طراحی شدهاند یا فقط برای نشتیهای کوچک؟ اگر برق و آب اصلی قطع شود، آخرین سنگر دفاعی شما چقدر دوام میآورد؟
شرح کوتاه موضوع
در ۱۹ ژوئیه ۲۰۰۹، واحد آلکیلاسیون پالایشگاه CITGO دچار انفجار و حریقی شد که چند روز به طول انجامید. ریشه حادثه به خرابی یک شیر کنترلی بازمیگشت که منجر به تجمع مایع و انسداد خط سیرکولاسیون شد.
این انسداد، نوسانات شدید فشار و ارتعاشاتی مشابه پدیده ضربه قوچ (Water Hammer) ایجاد کرد که در نهایت باعث شکست اتصالات رزوهای خط لوله شد. پیامد این شکست، رهایش بیش از ۱۸۰۰ کیلوگرم اسید هیدروفلوئوریک (HF) و هیدروکربنهای قابل اشتعال بود که منجر به جراحت شدید یک کارگر و تهدید جوامع پیرامونی گردید.
تحلیل کلیدی: اولین کنترل از دسترفته چه بود؟
محتملترین کنترل از دسترفته، ضعف در مدیریت یکپارچگی داراییها (Asset Integrity Management) و عدم پایش دقیق نشانههای عملیاتی (نوسان و ارتعاش) قبل از شکست مکانیکی است.
بر اساس اطلاعات موجود، سیستم نتوانست نوسانات فشار را بهعنوان یک هشدار جدی قبل از شکست اتصالات شناسایی و مهار کند. همچنین، آخرین لایههای دفاعی برای کاهش پیامد (Mitigation Layers) فاقد افزونگی و استقلال کافی در منابع تأمین آب بودند که باعث شد اسید سمی از محدوده سایت خارج شود.
درسآموختهها یا کنترلهای قابل بررسی
برای پیشگیری از تکرار حوادث مشابه با پیامد بالا (High-Consequence)، بررسی موارد زیر ضروری است:
- مدیریت یکپارچگی داراییها (Asset Integrity Management): بازرسی دورهای شیرهای کنترلی بحرانی و اطمینان از تناسب اتصالات رزوهای با بارهای دینامیکی.
- پایش وضعیت (CM): تحلیل ریشهای نوسانات فشار و ارتعاشات غیرعادی در خطوط حاوی مواد سمی.
- لایههای حفاظتی (LOPA): اطمینان از استقلال کامل لایههای حفاظتی پیشگیرانه و کاهشدهنده پیامد.
- برنامه واکنش اضطراری (ERP): طراحی سناریوهای واقعبینانه برای رهایش HF و انجام مانورهای تخصصی.
- بازرسی مبتنی بر ریسک (RBI): شناسایی نقاط مستعد تجمع مایع یا انسداد در فرآیندهای حساس.
چکلیست پیشگیری از حادثه مشابه
این پرسشها برای ممیزی ایمنی واحد آلکیلاسیون و بازبینی سیستمهای مهار مواد سمی طراحی شده است.
- آیا شیرهای کنترلی واحد در برنامه نگهداری پیشگیرانه (PM) دارای اولویت بالا هستند؟
- آیا سیستمهای اسپری آب برای جذب HF در شرایط واقعی و با دبی حداکثری آزمایش شدهاند؟
- آیا منابع آب اضطراری دارای افزونگی (Redundancy) مستقل و مقاوم در برابر آتش هستند؟
- آیا پرسنل با خطرات سیستمیک اسید هیدروفلوئوریک و کمکهای اولیه تخصصی آن آشنا هستند؟
- آیا نوسانات فشار و ارتعاشات خطوط لوله بهعنوان «رویدادهای نیازمند گزارش» ثبت میشوند؟
- آیا در طراحی خطوط، از اتصالات مقاومتر (مانند اتصالات جوشی) به جای رزوهای در نقاط پرریسک استفاده شده است؟
جمعبندی کاربردی
تمرین آموزشی
- یک لایه حفاظتی (LOPA) در واحد خود انتخاب کنید که وظیفه آن «کاهش پیامد» پس از نشت است.
- فرض کنید منبع اصلی توان (برق یا هوا) آن لایه قطع شده است؛ آیا این لایه هنوز عمل میکند؟
- یک اقدام برای «مستقلسازی» این لایه از سیستم کنترل فرآیند پیشنهاد دهید.
سؤال پایانی:
به نظر شما در حادثه CITGO، کدام عامل بحرانیتر بود؟
- عدم نگهداری صحیح شیر کنترلی
- ضعف در طراحی مکانیکی اتصالات
- عدم آمادگی و ظرفیت پایین سیستم اسپری آب
- فقدان مدیریت تغییر (MOC) در فرآیند
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.