مدیریت تغییر MOC در سایت‌های گاز؛ ارزیابی ریسک تعویض قطعه

۱. مرز واقعی MOC: چه چیزی «جایگزینی هم‌ارز» است؟

در منطق OSHA PSM، replacement in kind جایگزینی‌ای است که مشخصات طراحی را برآورده کند. تغییر در ماده، فناوری، تجهیز، رویه یا تأسیسات مؤثر بر فرایند، به‌جز جایگزینی هم‌ارز، باید با روش مکتوب MOC مدیریت شود. این معیار را نباید به «هم‌سایز بودن» تقلیل داد.

برای یک ولو ایزوله‌کننده یا ESD، مشخصات طراحی فقط DN و کلاس فشار نیست. پرونده مقایسه باید، متناسب با خدمت تجهیز، دست‌کم حدود فشار و دما، جنس بدنه و اجزای خیس‌شونده، الزامات سرویس ترش در صورت کاربرد، نوع آب‌بندی و نشتی مجاز، ضریب جریان یا افت فشار، جهت جریان، نوع عملگر، وضعیت ایمن هنگام قطع انرژی، زمان حرکت، سیگنال‌ها و بازخورد موقعیت، دسترسی تعمیراتی و مدارک تأیید سازنده را پوشش دهد.

برابری این موارد باید در برابر مشخصات مصوب طراحی اثبات شود، نه صرفاً در برابر قطعه فرسوده موجود؛ زیرا خود قطعه موجود ممکن است سال‌ها پیش اشتباه انتخاب شده باشد. کد و ویرایش حاکم را نیز از مدارک پروژه تعیین کنید: برای مثال، الزامات خطوط انتقال و توزیع گاز ممکن است ذیل ASME B31.8 بررسی شوند، اما انتخاب کد قابل‌اعمال برای لوله‌کشی داخل یک واحد فرایندی باید بر اساس محدوده طراحی همان واحد انجام شود. مشخصات مصوب IPS/IGSO و دیتاشیت تجهیز، مبنای جزئیات پروژه هستند.

قاعده تصمیم: نبود مدرکِ انطباق، معادل اثبات عدم انطباق نیست؛ اما برای اعلام «هم‌ارز» نیز کافی نیست. این وضعیت باید به‌عنوان عدم‌قطعیت باز ثبت و پیش از تصمیم عملیاتی برطرف شود.

۲. تحلیل تغییر را از مرز سیستم آغاز کنید

۲.۱. وضعیت پایه را بازسازی کنید

آخرین P&ID تأییدشده، دیتاشیت و نقشه سازنده، فهرست خط، فلسفه ESD، Cause & Effect، فشار و دمای طراحی، حدود مجاز بهره‌برداری، سوابق خرابی و بازرسی، رویه راه‌اندازی و دستورالعمل تعمیرات را کنار هم بگذارید. شماره مدرک و ویرایش آن را در پرونده MOC بنویسید. اگر مدارک با وضعیت نصب‌شده مغایرت دارند، مغایرت را به‌عنوان مسئله مستقل ثبت کنید؛ محاسبه بر پایه نقشه قدیمی، نتیجه قابل اتکا نمی‌دهد.

۲.۲. محدوده اثر را فراتر از محل نصب ببینید

مرز بررسی، فقط دو فلنج ولو نیست. تجهیزات بالادست و پایین‌دست، تخلیه فشار، ابزار دقیق، منبع هوای ابزار، UPS یا برق، فرمان ESD، اپراتور اتاق کنترل و رویه تعمیرات را مشخص کنید. برای هر تغییر بپرسید: «اگر این جزء دیر عمل کند، نشت کند، در جهت نادرست حرکت کند یا سیگنال اشتباه بدهد، کدام سناریوی خطر تغییر می‌کند؟»

۲.۳. از تفاوت فنی به پیامد برسید

مثال: زمان بسته‌شدن از ۴ ثانیه به ۱۲ ثانیه می‌رسد. تحلیل نباید در عبارت «۸ ثانیه بیشتر» متوقف شود. در یک مدل آموزشی بسیار ساده، اگر نرخ جریان خروجی در این بازه ثابت و برابر ۲ کیلوگرم بر ثانیه فرض شود، جرم اضافی عبوری ۱۶ کیلوگرم است: Δm ≈ ṁ × Δt = 2 × (12−4). در واقعیت، جریان با فشار، موقعیت ولو و رژیم جریان تغییر می‌کند؛ بنابراین برای تصمیم طراحی باید مدل گذرا، محدوده محافظه‌کارانه معتبر یا تحلیل مهندسی تأییدشده استفاده شود. نتیجه را با معیار عملکرد حفاظتی و پیامدهای نشت همان سایت بسنجید، نه با یک عدد عمومی.

در امتیازدهی ریسک، «شدت × احتمال» فقط ابزار اولویت‌بندی در چارچوب ماتریس مصوب سایت است. امتیاز عددی به‌تنهایی اثبات نمی‌کند که عملکرد ESD، سازگاری مواد یا حد فشار طراحی قابل قبول است. معیارهای سخت طراحی و عملکرد باید جداگانه پاس شوند؛ سپس ریسک باقیمانده طبق حدود پذیرش سازمان تصویب شود.

۳. پرونده MOC باید چه تصمیم‌هایی را قابل ردیابی کند؟

1. علت و مبنای فنی: چه خرابی یا محدودیتی وجود دارد؟ گزینه تعمیر، تهیه قطعه مطابق طراحی و تغییر مشخصات چگونه مقایسه شده‌اند؟
2. نوع و مدت تغییر: تغییر دائمی است یا موقت؟ برای تغییر موقت، تاریخ انقضا، وضعیت مجاز بهره‌برداری، مالک پایش و راه بازگشت به طرح اصلی را تعیین کنید. تمدید، تصمیم تازه و مستند می‌خواهد.
3. ارزیابی چندتخصصی: بهره‌برداری، فرایند، مکانیک/بازرسی، ابزار دقیق و HSE، بسته به مرز اثر، فرض‌ها و سناریوها را بازبینی کنند. تأیید امضا بدون مشاهده مدارک فنی ارزش تحلیلی ندارد.
4. کنترل و آزمون: برای هر اقدام، مسئول، موعد، مدرک تکمیل و معیار پذیرش تعریف کنید؛ مانند گواهی جنس، آزمون نشتی، آزمون حرکت ولو در قطع انرژی، زمان‌گیری واقعی و آزمون فرمان تا بازخورد در اتاق کنترل.
5. مدارک و نفرات: P&ID، دیتاشیت، Cause & Effect، روش بهره‌برداری، فهرست قطعات یدکی و برنامه بازرسی را در صورت تأثیر تغییر به‌روز کنید. بهره‌برداران، تعمیرکاران و پیمانکاران متأثر باید پیش از راه‌اندازی از تغییر آگاه و برای وظیفه خود آموزش دیده باشند.
6. تصمیم راه‌اندازی و بستن پرونده: اقداماتی را که شرط راه‌اندازی‌اند از اقداماتی که طبق روش مصوب می‌توان پس از راه‌اندازی پیگیری کرد جدا کنید. مالک فرایند تنها پس از مشاهده شواهد و تأییدهای لازم، وضعیت راه‌اندازی را ثبت کند؛ پرونده پس از تکمیل مدارک نهایی بسته شود.

در OSHA PSM، برای تأسیسات جدید و تغییراتی که به اندازه‌ای مهم‌اند که اطلاعات ایمنی فرایند را تغییر دهند، بازبینی ایمنی پیش از راه‌اندازی (PSSR) الزام مشخص دارد. در آن باید انطباق ساخت با طراحی، کفایت رویه‌ها، تحقق الزامات MOC و تکمیل آموزش بررسی شود. سایت می‌تواند در روش داخلی خود دامنه وسیع‌تری برای بازبینی پیش از راه‌اندازی تعیین کند. مجوز کار، کنترل خطر اجرای کار است؛ جای تحلیل و تصویب تغییر طراحی را نمی‌گیرد.

۴. خطای تحلیل مهندسی: «کلاس فشار یکی است، پس ولو معادل است»

فرض کنید دو ولو DN100، Class 600 هستند. این اطلاعات به‌تنهایی فشار مجاز را در همه دماها، جنس آب‌بند، قابلیت سرویس ترش، نشتی داخلی، ظرفیت عبور و کارکرد قطع اضطراری تعیین نمی‌کند. حتی اگر پوسته از نظر فشار مناسب باشد، تغییر زمان بسته‌شدن یا وضعیت fail-close/fail-open می‌تواند فرض کلیدی تحلیل پیامد یا منطق ESD را نقض کند.

روش اصلاح: مشخصه را ردیف به ردیف با مبنای طراحی مقایسه کنید؛ برای هر تفاوت، سناریوی اثرگذار و معیار قبولی بنویسید؛ مدارک سازنده را با آزمون‌های پذیرش و آزمون عملکرد در محل تکمیل کنید. فشار عادی بهره‌برداری را نیز به‌جای فشار طراحی یا بدترین حالت معتبر قرار ندهید. انتخاب معیار فشار باید با کد حاکم، کلاس تجهیز در دمای مربوط، شرایط گذرا و مدارک طراحی تأیید شود.

۵. ابزار را کِی باز کنی؟ فرم ارزیابی ریسک تغییر (Change Assessment)

در طراحی: به‌محض پیشنهاد تغییر در دیتاشیت، فلسفه کنترل، جنس، ظرفیت یا جانمایی، فرم را باز کنید؛ پیش از خرید و صدور نقشه اجرایی، اثر آن را بر P&ID، HAZOP و مبنای طراحی بسنجید.

در بهره‌برداری: هنگام پیشنهاد قطعه جایگزین، تغییر setpoint، اصلاح منطق ESD، بای‌پس موقت یا تغییر روش راه‌اندازی، فرم را پیش از اجرا باز کنید. در خرابی اضطراری نیز فوریت تعمیر، نیاز به ثبت مبنا، تأیید صاحب اختیار و کنترل راه‌اندازی را حذف نمی‌کند؛ مسیر اضطراری باید در روش داخلی سایت تعریف شده باشد.

فیلدهای حداقلی فرم: شناسه تغییر؛ محل و تگ تجهیز؛ مدارک و ویرایش پایه؛ شرح وضعیت موجود و پیشنهادی؛ جدول تفاوت‌ها؛ دلیل فنی؛ موقت/دائم و تاریخ پایان؛ سناریوهای خطر؛ کنترل‌های موجود؛ ریسک اولیه و باقیمانده طبق ماتریس سایت؛ اقدامات، مسئول و موعد؛ آزمون و معیار پذیرش؛ مدارک نیازمند اصلاح؛ نفرات نیازمند آموزش؛ تأییدکنندگان؛ تصمیم PSSR؛ مجوز راه‌اندازی و تاریخ بستن پرونده.

نقطه توقف: اگر فیلد «معیار پذیرش عملکرد ایمنی» یا «مدرک اثبات انطباق» برای یک تفاوت مؤثر خالی است، فرم برای تصویب نهایی آماده نیست.

۶. ارزیابی سناریومحور فنی

سؤال ۱: جرم اضافی عبوری

در یک سناریوی آموزشی، دبی متوسط معتبر طی بسته‌شدن ESD برابر ۱٫۵ کیلوگرم بر ثانیه فرض شده است. زمان بسته‌شدن طراحی ۵ ثانیه و زمان قطعه پیشنهادی ۱۳ ثانیه است. جرم اضافی تقریبی عبوری چقدر است؟ آیا این محاسبه به‌تنهایی برای تأیید قطعه کافی است؟

سؤال ۲: تعویض «هم‌کلاس»

قطعه قدیم و جدید هر دو DN100 و Class 600 هستند. آب‌بند قبلی برای سیال و دمای طراحی تأیید شده، اما برای آب‌بند جدید فقط کاتالوگ عمومی وجود دارد. درخواست‌کننده می‌خواهد در فرم بنویسد «بدون تغییر». تصمیم و مدرک بعدی چیست؟

سؤال ۳: تغییر موقت در منطق حفاظتی

برای رفع توقف تولید، بازخورد وضعیت بسته ولو به مدت ۷۲ ساعت بای‌پس می‌شود؛ فرمان بستن همچنان فعال است. تیم می‌گوید «چون خود ولو کار می‌کند، ریسک تغییری نکرده». کدام فرض باید بررسی شود و حداقل شروط تصمیم چیست؟

۷. تکلیف سیستمی

یک P&ID واقعی و مجاز از یک بخش ایستگاه گاز انتخاب کنید. یک ولو دارای نقش ایمنی را با شماره تگ مشخص کنید و برای یک جایگزین پیشنهادی، ماتریس ده‌ردیفی انطباق بسازید: فشار/دما، جنس، سازگاری سیال، آب‌بندی، ظرفیت، جهت عملکرد در قطع انرژی، زمان حرکت، سیگنال و بازخورد، نصب و آزمون. سپس سه سناریوی «نشت خارجی»، «نبستن در فرمان ESD» و «بازخورد کاذب» را روی همان P&ID علامت بزنید. برای هر سناریو، پیامد، لایه حفاظتی، مدرک آزمون و مسئول تصمیم را در یک صفحه ثبت کنید. خروجی باید به این سؤال پاسخ روشن بدهد: هم‌ارز، نیازمند MOC، یا فاقد مدارک کافی برای تصمیم؟

منابع و حدود کاربرد

• OSHA 29 CFR 1910.119؛ تعریف جایگزینی هم‌ارز، اطلاعات ایمنی فرایند، MOC، یکپارچگی مکانیکی و PSSR.
• ASME B31.8؛ سامانه‌های لوله‌کشی انتقال و توزیع گاز؛ کاربرد آن به محدوده واقعی سیستم و مبنای طراحی پروژه وابسته است.
• آخرین ویرایش مصوب استانداردها و مشخصات IPS/IGSO مرتبط با تجهیز، لوله‌کشی، ابزار دقیق و بهره‌برداری، به‌همراه P&ID، دیتاشیت و رویه MOC همان سایت. بدون شناسایی این مدارک، استناد به یک شماره استاندارد IPS برای تمام سایت‌ها دقیق نیست.