ریسک‌های بزرگ دقیقاً از کارهای روزمره شروع می‌شوند

در پالایشگاه گازی، مجتمع پتروشیمی، واحد بهره‌برداری یا ایستگاه تقویت فشار، بسیاری از تصمیم‌هایی که در ظاهر «عادی» به نظر می‌رسند، می‌توانند مستقیماً بر ریسک فرآیندی اثر بگذارندی اثر بگذار این نیست که کار انجام شود؛ موضوع این است که کار چگونه انجام می‌شود، با چه کنترل‌هایی انجام می‌شود، و آیا این کنترل‌ها واقعاً از یک رهایش، آتش‌سوزی یا انفجار پیشگیری می‌کنند یا نه.

به همین دلیل، فهم نسبت ایمنی عملیاتی با ایمنی فرآیند برای هر فردی که می‌خواهد وارد صنعت نفت، گاز و پتروشیمی شود، یک مهارت پایه است. اگر این نسبت را نبینید، ممکن است کارهای مهم روزمره را فقط تشریفاتی ببینید. اما اگر آن را بفهمید، متوجه می‌شوید چرا مجوز کار، قفل‌گذاری، تحویل شیفت، مدیریت آلارم، راه‌اندازی، توقف و تعمیرات، فقط موضوع نظم اجرایی نیستند؛ بلکه بخشی از کنترل ریسک‌های بزرگ هستند.

ایمنی عملیاتی دقیقاً چیست؟

ایمنی عملیاتی را می‌توان مجموعه رفتارها، کنترل‌ها، رویه‌ها و تصمیم‌های اجرایی دانست که کمک می‌کنند واحد فرآیندی در شرایط ایمن بهره‌برداری شود. این موضوع به کار واقعی در میدان مربوط است؛ یعنی همان جایی که اپراتور، سرشیفت، تعمیرات، ابزار دقیق، بهره‌برداری، HSE و پیمانکار با هم درگیر اجرای کار هستند.

ایمنی عملیاتی فقط به این معنا نیست که کارگر کلاه ایمنی داشته باشد یا محوطه تمیز باشد. این‌ها مهم‌اند، اما کافی نیستند. ایمنی عملیاتی بیشتر به این مربوط است که آیا عملیات روزمره به‌گونه‌ای انجام می‌شود که انحراف فرآیندی کنترل شود یا برعکس، راه را برای حادثه باز کند.

نسبت ایمنی عملیاتی با ایمنی فرآیند چیست؟

اگر بخواهیم ساده بگوییم، ایمنی فرآیند روی پیشگیری از رویدادهای بزرگ مانند رهایش ماده خطرناک، آتش‌سوزی، انفجار و مسمومیت شدید تمرکز دارد. اما ایمنی عملیاتی به این می‌پردازد که در کار روزمره، چه چیزهایی باید درست اجرا شوند تا آن رویدادهای بزرگ اصلاً فرصت شکل‌گیری پیدا نکنند.

بنابراین، ایمنی عملیاتی را می‌توان بازوی اجرایی ایمنی فرآیند دانست. بسیاری از مفاهیمی که در ایمنی فرآیند به‌صورت لایه حفاظتی، کنترل انحراف، حدود ایمن بهره‌برداری یا سلامت تجهیزات مطرح می‌شوند، در عمل از مسیر عملیات روزانه زنده می‌مانند یا از بین می‌روند.

به زبان ساده:

• ایمنی فرآیند می‌گوید چه ریسک بزرگی وجود دارد.
• ایمنی عملیاتی تعیین می‌کند در کار واقعی چگونه آن ریسک را کنترل کنیم.

به همین دلیل، ضعف در ایمنی عملیاتی لزوماً همان لحظه حادثه ایجاد نمی‌کند، اما به‌تدریج لایه‌های حفاظتی را ضعیف می‌کند؛ تا جایی که یک انحراف معمولی می‌تواند به یک حادثه فرآیندی جدی تبدیل شود.

چرا این نسبت در صنعت ایران مهم‌تر هم می‌شود؟

در بسیاری از سایت‌های نفت، گاز و پتروشیمی ایران، واحدها در شرایطی کار می‌کنند که فشار تولید، محدودیت توقف، فرسودگی نسبی بعضی تجهیزات، تعدد پیمانکاران، و فاصله بین رویه نوشته‌شده و اجرای واقعی، مسئله را پیچیده‌تر می‌کند. در چنین فضایی، اگر ایمنی عملیاتی ضعیف باشد، ایمنی فرآیند فقط روی کاغذ می‌ماند.

برای مثال، ممکن است رویه قفل‌گذاری وجود داشته باشد، اما در عمل به دلیل عجله در تعمیر، ایزولاسیون کامل انجام نشود. ممکن است مجوز کار صادر شود، اما ارزیابی واقعی وضعیت فرآیندی سطحی باشد. ممکن است آلارم‌ها در سامانه کنترل زیاد باشند، اما اپراتور به بخشی از آن‌ها عادت کرده باشد. این‌ها دقیقاً همان جاهایی هستند که عملیات روزمره به ریسک بزرگ وصل می‌شود.

مجوز کار؛ چرا فقط یک امضا نیست؟

مجوز کار (Permit to Work) یا همان مجوز انجام کار یکی از روشن‌ترین نقاط اتصال ایمنی عملیاتی و ایمنی فرآیند است. خیلی‌ها مجوز کار را فقط یک فرم می‌بینند، اما در واقع مجوز کار باید تضمین کند که کار مورد نظر در شرایط درست، با شناسایی خطرات واقعی، و با کنترل‌های مشخص انجام می‌شود.

در محیط فرآیندی، مسئله فقط خطرات عمومی کار نیست. باید دید آن کار چه اثری بر وضعیت فرآیند دارد و فرآیند چه اثری بر ایمنی آن کار می‌گذارد. برای نمونه، انجام کار گرم در نزدیکی خط هیدروکربنی، یا باز کردن یک تجهیز بدون اطمینان از تخلیه و ایزولاسیون کامل، می‌تواند مستقیم به رهایش و اشتعال منجر شود.

در پالایشگاه گازی، اگر برای تعمیر یک شیر یا فلنج مجوز صادر شود، اما وضعیت فشار، احتمال برگشت گاز، وضعیت ولوهای ایزولاسیون، مجاورت با کارهای دیگر یا وجود بای‌پس‌های فعال درست بررسی نشود، مجوز کار عملاً بخشی از کنترل ریسک نخواهد بود.

قفل‌گذاری و برچسب‌گذاری؛ مرز واقعی بین تعمیرات ایمن و رهایش ناخواسته

قفل‌گذاری و برچسب‌گذاری (Lockout/Tagout) یا قفل‌گذاری و نصب برچسب ایمنی فقط برای برق نیست. در صنعت فرآیندی، این موضوع به ایزوله کردن انرژی و ماده خطرناک مربوط می‌شود؛ از برق و هوای ابزار دقیق گرفته تا فشار سیال، بخار، گاز، مایعات فرآیندی و انرژی مکانیکی.

وقتی قرار است روی یک پمپ، ولو، خط یا تجهیز کار شود، سؤال اصلی این نیست که «کار شروع شده یا نه». سؤال اصلی این است که آیا همه منابع خطرناک واقعاً ایزوله شده‌اند یا فقط تصور می‌کنیم ایزوله شده‌اند.

یک قفل‌گذاری ناقص می‌تواند باعث شود تجهیزی که در حال تعمیر است ناگهان در سرویس قرار بگیرد، یا سیال تحت فشار وارد ناحیه کار شود. این دقیقاً همان نقطه‌ای است که یک ضعف اجرایی، مستقیماً به حادثه فرآیندی متصل می‌شود.

در بسیاری از سایت‌های ایران، چالش اصلی نه نبودن مفهوم LOTO، بلکه اجرای ناقص آن، مستندسازی ضعیف، مرزبندی نامشخص مسئولیت‌ها و هماهنگی ناکافی میان بهره‌برداری و تعمیرات است.

راه‌اندازی و توقف؛ پرریسک‌ترین زمان‌هایی که گاهی عادی فرض می‌شوند

بسیاری از تازه‌واردها وقتی از حادثه فرآیندی حرف می‌زنند، فقط به حالت بهره‌برداری پایدار فکر می‌کنند. در حالی که یکی از پرریسک‌ترین زمان‌ها، راه‌اندازی و توقف واحد است. چون در این دوره‌ها، شرایط فرآیند در حال تغییر است، بعضی تجهیزات تازه وارد سرویس می‌شوند یا از سرویس خارج می‌شوند، و احتمال خطای ترتیبی و تصمیم‌گیری نادرست بالاتر می‌رود.

برای مثال، اگر راه‌اندازی زیر فشار زمانی، بدون اطمینان از وضعیت صحیح ولوها، آماده‌بودن سیستم‌های حفاظتی، سلامت ابزار دقیق یا تکمیل بازبینی‌های لازم انجام شود، احتمال انحراف زیاد می‌شود. همین مسئله در توقف واحد هم وجود دارد؛ به‌ویژه وقتی تخلیه، خنثی‌سازی یا ایزولاسیون تجهیزات کامل و مرحله‌به‌مرحله مدیریت نشود.

تعمیرات؛ جایی که مرز بین «رفع نقص» و «ایجاد ریسک جدید» بسیار باریک است

تعمیرات در ذات خود برای پایداری و ایمنی واحد ضروری است، اما اگر درست مدیریت نشود، می‌تواند خودش منبع ریسک شود. باز کردن تجهیزات، ورود به مرز فرآیند، جابه‌جایی موقت وضعیت سیستم، استفاده از تجهیزات جایگزین، و حضور هم‌زمان چند تیم، همه می‌توانند سطح ریسک را بالا ببرند.

برای نمونه، در دوره تعمیرات اساسی یا حتی تعمیرات روزمره، ممکن است بخشی از واحد موقتاً از حالت عادی خارج شود. اگر مرزهای ایزولاسیون، وضعیت باقیمانده مواد، پاک‌سازی، تهویه، آزمون گاز، کنترل هم‌زمانی کارها و تحویل دوباره تجهیز به بهره‌برداری دقیق مدیریت نشود، همان اقدام اصلاحی می‌تواند زمینه حادثه بعدی را بسازد.

در پالایشگاه‌های گازی ایران، یکی از نقاط حساس، ارتباط بین تعمیرات، بهره‌برداری و پیمانکار است. هرجا این ارتباط ناقص باشد، شکاف اجرایی ایجاد می‌شود؛ و شکاف اجرایی همان چیزی است که در ایمنی فرآیند نباید دست‌کم گرفته شود.

بای‌پس؛ کوچک، موقت، اما گاهی بسیار خطرناک

بای‌پس (Bypass) یا دور زدن موقت یک مسیر یا حفاظت یکی از حساس‌ترین موضوعات در ایمنی عملیاتی است. بای‌پس همیشه بد نیست؛ گاهی برای تست، تعمیر، نگهداشت یا تداوم کنترل‌شده عملیات لازم می‌شود. اما مسئله این است که بای‌پس معمولاً بخشی از یک لایه حفاظتی را ضعیف می‌کند.

اگر بای‌پس بدون ارزیابی دقیق، بدون محدودیت زمانی، بدون ثبت شفاف، یا بدون اطلاع کافی به افراد درگیر برقرار شود، سیستم وارد وضعیتی می‌شود که دیگر مانند حالت طراحی‌شده خود عمل نمی‌کند. اینجاست که یک انحراف کوچک می‌تواند پیامد بزرگ‌تری ایجاد کند.

در سایت‌های واقعی، خطر فقط خود بای‌پس نیست؛ بلکه فراموش شدن آن، عادی شدن آن، یا انتقال ناقص اطلاعات مربوط به آن بین شیفت‌هاست. به همین دلیل، هر بای‌پس باید به چشم یک تغییر پرریسک دیده شود، نه یک میان‌بر ساده برای ادامه کار.

آلارم‌ها؛ اگر زیاد شوند، دیگر هشدار نیستند

آلارم در سامانه کنترل برای این نیست که فقط صدایی ایجاد کند یا صفحه‌ای را شلوغ کند. آلارم باید به اپراتور کمک کند انحراف را به‌موقع ببیند و پیش از آنکه وضعیت بدتر شود، اقدام مناسب انجام دهد. اما وقتی تعداد آلارم‌ها زیاد، تکراری یا کم‌اهمیت باشد، خطر عادی‌سازی به‌وجود می‌آید.

در این حالت، اپراتور ممکن است بخشی از آلارم‌ها را ذهنی فیلتر کند، یا حساسیت لازم به هشدارهای مهم کاهش پیدا کند. نتیجه این می‌شود که یک نشانه اولیه از انحراف، دیرتر از زمان لازم دیده می‌شود یا اصلاً جدی گرفته نمی‌شود.

در واحدهای گازی و پالایشگاهی، این مسئله بسیار مهم است. چون بسیاری از انحراف‌های فرآیندی، ابتدا خود را به شکل تغییرات تدریجی و هشدارهای کنترلی نشان می‌دهند. اگر مدیریت آلارم ضعیف باشد، یکی از لایه‌های تشخیص زودهنگام عملاً کارایی خود را از دست می‌دهد.

یک مثال واقعی‌نما از اتصال عملیات روزمره به ریسک بزرگ

فرض کنید در یک پالایشگاه گازی، قرار است روی یک ولو کنترلی مشکل‌دار کار تعمیراتی انجام شود. برای جلوگیری از توقف کامل، یک بای‌پس موقت در مدار قرار می‌گیرد. هم‌زمان، مجوز کار صادر می‌شود، اما بررسی وضعیت فرآیند با دقت کافی انجام نشده است. بخشی از قفل‌گذاری هم به اتکای تجربه افراد، نه بر اساس تأیید کامل ایزولاسیون، انجام می‌شود.

در زمان اجرای کار، اپراتور با چند آلارم تکراری روبه‌روست که از قبل هم سابقه داشته‌اند. چون شرایط برای تیم «عادی» شده، حساسیت لازم وجود ندارد. در همین فاصله، تغییر فشار در بخشی از سیستم بیشتر می‌شود و مسیری برای رهایش شکل می‌گیرد.

اگر در این سناریو حادثه رخ دهد، نمی‌توان گفت فقط یک ولو خراب بوده یا فقط یک نفر اشتباه کرده است. مسئله این است که چند مؤلفه از ایمنی عملیاتی هم‌زمان ضعیف شده‌اند و همین ضعف‌ها لایه‌های حفاظت فرآیندی را فرسوده کرده‌اند.

تازه‌وارد HSE در سایت باید چه چیزهایی را ببیند؟

اگر تازه وارد پالایشگاه، پتروشیمی یا واحد فرآیندی شده‌اید، لازم نیست از روز اول متخصص تحلیل خطر باشید. اما باید چشم خود را روی چند موضوع کلیدی تربیت کنید. این‌ها همان جاهایی هستند که ایمنی عملیاتی و ایمنی فرآیند به هم می‌رسند.

• آیا مجوز کار با وضعیت واقعی میدان هم‌خوان است یا فقط امضا شده است؟
• آیا ایزولاسیون و قفل‌گذاری واقعاً قابل اطمینان است؟
• آیا راه‌اندازی یا توقف با فشار زمانی و میان‌بر اجرایی همراه شده است؟
• آیا تعمیرات باعث تغییر موقت در وضعیت ایمن واحد شده است؟
• آیا بای‌پس‌های فعال ثبت، پایش و زمان‌بندی شده‌اند؟
• آیا آلارم‌ها معنی‌دارند یا آن‌قدر زیاد شده‌اند که کسی جدی‌شان نمی‌گیرد؟
• آیا اطلاعات مهم بین شیفت‌ها و بین بهره‌برداری و تعمیرات درست منتقل می‌شود؟

این پرسش‌ها ساده به نظر می‌رسند، اما دقیقاً همین‌ها نگاه شما را از «ایمنی ظاهری» به «ریسک واقعی» منتقل می‌کنند.

جمع‌بندی

اگر می‌خواهید در صنعت نفت و گاز فقط ناظر فرم‌ها نباشید و واقعاً ریسک را ببینید، باید از دل عملیات روزمره، منطق ایمنی فرآیند را بخوانید. این همان نقطه‌ای است که HSE از کار اداری فاصله می‌گیرد و به فهم واقعی سایت نزدیک می‌شود.

تمرین پایانی

گام بعدی در این مینی‌دوره