راهنمای تحلیل ریشه‌ای حوادث خطوط لوله با روش پاپیونی و تحلیل موانع

۲. مقدمه مسئله‌محور: از پارگی لوله تا شکست سامانه مدیریت

مسئله

پس از افت فشار در یک خط نفت زاگرس یا مشاهده نشت در حریم خط گاز عسلویه، مرکز کنترل به داده‌های فشار و وضعیت شیرها نگاه می‌کند؛ بازرس فنی به سطح شکست؛ و تیم HSE به نفرات و مسیر انتشار. اگر ساعت دستگاه‌ها همگام و محل نمونه‌برداری ثبت نشده باشد، همین شواهد در چند ساعت نخست از دست می‌روند.

تشدید پیامد

تعویض قطعه آسیب‌دیده بدون تحلیل موانع، خط را به همان سازوکار شکست بازمی‌گرداند. در گزارش منتشرشده درباره شکست خط ۳۰ اینچ مارون–اصفهان، تعمیر 22 m از خط آسیب‌دیده اعلام شد؛ این عدد دامنه تعمیر را نشان می‌دهد، نه علت ریشه‌ای حادثه یا اثربخشی پایش پیش از آن.

راه‌حل

تحلیل ریشه‌ای (Root Cause Analysis – RCA) را در سه پرسش اجرا کنید: «چه چیزی محصورسازی سیال را از بین برد؟»، «کدام کنترل‌ها باید از آن جلوگیری می‌کردند؟» و «کدام کنترل‌ها پس از نشت، پیامد را محدود کردند؟». روش پاپیونی (Bow-Tie) مسیر پرسش‌ها را نشان می‌دهد و تحلیل موانع (Barrier Analysis) پاسخ هر مسیر را به سند متصل می‌کند.

۳. پاسخ دانشگاهی در برابر واقعیت میدان

دیدگاه کتابی

یک پاسخ شتاب‌زده چنین است: «علت، خوردگی بیرونی بود؛ پوشش را اصلاح و بازرسی را تکرار کنید.» در نسخه دیگر، «بارندگی باعث لغزش شد؛ دیوار حائل بسازید.» هر دو ممکن است بخشی از حقیقت باشند، اما درباره کیفیت داده، تصمیم بهره‌برداری، کشف نشت و زمان ایزولاسیون ساکت‌اند.

دیدگاه میدانی و استانداردمحور

• شکست فیزیکی: جهت آغاز ترک، ریزساختار سطح شکست، کاهش ضخامت، تغییرشکل و محل جوش باید با فشار عملیاتی و بار زمین تطبیق داده شود.
• شرایط واقعی خط: تغییر ترکیب نفت یا آب همراه، رسوب، وضعیت حفاظت کاتدی، نوسان فشار و داده‌های ناقص ابزار بازرسی درون‌خطی (In-Line Inspection – ILI) می‌توانند فرضیه نخست را تغییر دهند.
• تصمیم انسانی و سازمانی: هشدار ثبت‌شده، فرد دریافت‌کننده، معیار ارجاع، اختیار کاهش فشار و سوابق بستن اقدام اصلاحی باید قابل بازیابی باشند؛ «خطای اپراتور» پایان تحلیل نیست.
• شکست مشترک: سیلاب ممکن است هم خاک‌پوش خط، هم برق ایستگاه دوردست و هم راه دسترسی گروه امداد را مختل کند. این سه کنترل را نباید سه مانع مستقل فرض کرد.

توالی کار در ۲۴ ساعت نخست

1. ایمنی نفرات، توقف انتقال و ایزولاسیون را طبق طرح اضطراری مقدم بدانید. پیش از برش یا جابه‌جایی قطعه، تا حدی که ایمن است از سطح شکست، خاک، پوشش و وضعیت شیرها تصویربرداری و نمونه‌ها را کدگذاری کنید.
2. رونوشت خام داده‌های سامانه کنترل و گردآوری داده (SCADA)، تاریخچه هشدارها، فشار و دبی، فرمان و بازخورد شیرها و دفتر شیفت را با ثبت منطقه زمانی و اختلاف ساعت دستگاه‌ها نگه دارید.
3. نقشه مکانی خط، بارندگی و جابه‌جایی زمین، نتایج بازرسی درون‌خطی، ضخامت‌سنجی، آزمون حفاظت کاتدی، مجوز حفاری و تغییرات مصوب را به یک خط زمانی پیوند دهید.
4. برای هر ادعا سه برچسب بگذارید: «تأییدشده با سند»، «فرضیه قابل آزمون» یا «نامعلوم». نتیجه‌گیری پیش از دریافت شواهد آزمایشگاهی را نهایی نکنید.

۴. کدهای فنی و استانداردهای مرجع؛ بند و کاربرد عملی

ویرایش قرارداد، نوع سیال و محدوده تأسیسات، سند حاکم پروژه را تعیین می‌کنند. ارجاع‌های زیر برای طراحی تحقیق‌اند؛ هیچ‌یک به‌تنهایی علت یک حادثه مشخص را اثبات نمی‌کند.

• استاندارد تحلیل ریشه‌ای IEC 62740:2015، بند ۵: فرایند تحلیل را از آغاز تحقیق و تثبیت واقعیت‌ها تا تحلیل، اعتبارسنجی و گزارش‌دهی سامان می‌دهد. علت‌های فنی، انسانی، سازمانی و بیرونی باید بررسی شوند؛ این روش برای تعیین مسئولیت حقوقی طراحی نشده است. معرفی رسمی استاندارد.
• استاندارد فنون ارزیابی ریسک IEC 31010:2019، پیوست B.4.2.1 و B.4.2.5: پاپیونی تهدیدها و کنترل‌های پیشگیرانه را در یک سوی رویداد مرکزی و پیامدها و کنترل‌های کاهنده را در سوی دیگر نمایش می‌دهد. بند محدودیت‌ها هشدار می‌دهد که مسیرهای وابسته و رابطه‌های پیچیده ممکن است در نمودار ساده شوند؛ احتمال شکست موانع وابسته را بدون مبنای معتبر در هم ضرب نکنید. معرفی رسمی استاندارد.
• راهنمای مدیریت ایمنی خطوط لوله API RP 1173، بخش‌های ۹، ۱۰ و ۱۱: بخش ۹ به تحقیق حادثه، ارزیابی و درس‌آموخته اختصاص دارد؛ بند 10.2.2 ممیزی و بندهای 10.2.3–10.2.5 ارزیابی عملکرد و بلوغ سامانه را پوشش می‌دهند؛ بخش ۱۱ بازنگری مدیریت و بهبود مستمر است. خروجی تحقیق باید به مالک اقدام، موعد، سند اجرا و سنجش اثربخشی برسد. شرح رسمی API.
• کد خطوط انتقال مایعات ASME B31.4-2022، بند 454(a)–(c): طرح اضطراری مکتوب، اقدام سریع برای حفاظت افراد و محیط، آموزش مجریان و ارتباط با نهادهای بیرونی را مطالبه می‌کند. در تحقیق حادثه، زمان واقعی توقف پمپ، بستن شیرها و اطلاع‌رسانی را با این طرح مقایسه کنید. این ارجاع مربوط به ویرایش ۲۰۲۲ است؛ بند ویرایش حاکم قرارداد باید کنترل شود.
• استاندارد مهندسی خطوط خشکی ایران IPS-E-PI-140(1)، بند 7.6.1: شکست خط را در چارچوب از دست رفتن محصورسازی می‌بیند و شناسایی شکست‌های بالقوه، علت‌ها و پیامدهای آنها را برای فلسفه طراحی و بهره‌برداری توصیه می‌کند. بنابراین فهرست تهدیدهای هر کیلومتر از مسیر زاگرس، حریم کشاورزی یا تقاطع رودخانه باید با داده همان محل به‌روز شود؛ این بند روش RCA مشخصی را تجویز نمی‌کند.
• استاندارد مواد محیط ترش ANSI/NACE MR0175/ISO 15156-1:2020، بند ۶: تعریف و ارزیابی شرایط سرویس برای انتخاب ماده مقاوم به ترک‌خوردگی را پوشش می‌دهد. فقط اگر سرویسِ مشمول استاندارد و فرضیه ترک‌خوردگی ناشی از سولفید هیدروژن مطرح باشد، شرایط واقعی سیال و مدارک ماده را با آن تطبیق دهید؛ برای شکست ناشی از لغزش زمین یا هر خط انتقال نفت، استناد خودکار به این بند نادرست است. متن معرفی و فهرست بندهای ISO.
• مقررات ایمنی فرایند آمریکا OSHA 29 CFR 1910.119(m)(1)–(7): برای فرایند مشمول، تحقیق رخداد بالقوه فاجعه‌بار، آغاز تحقیق حداکثر تا ۴۸ ساعت، تیم دارای دانش فرایند، گزارش عوامل مؤثر و توصیه‌ها، پیگیری اقدام و نگهداری گزارش به مدت پنج سال را مقرر می‌کند. این متن معیار مقایسه است؛ «۴۸ ساعت» را بدون بررسی شمول، الزام قانونی همه خطوط انتقال ایران معرفی نکنید. متن رسمی OSHA.

نمودار پاپیونی را چگونه به پرونده حادثه تبدیل کنیم؟

برای هر مانع، «کارکرد»، «معیار عملکرد مصوب»، «مسئول»، «آخرین آزمون»، «شاهد عملکرد هنگام رخداد» و «وضعیت: مؤثر، نامؤثر، تضعیف‌شده یا نامعلوم» را ثبت کنید. نبودن سند آزمون، دلیل قطعی شکست مانع نیست؛ وضعیت آن تا روشن شدن شواهد «نامعلوم» است.

۵. مطالعه موردی کارگاهی به روش STAR: شکست خط مارون–اصفهان

این مطالعه بر گزارش منتشرشده در ۲۴ آذر ۱۳۹۵ از اظهارات مقام شرکت خطوط لوله و مخابرات نفت ایران استوار است. گزارش عمومی، پرونده کامل بازرسی، داده فشار و نتیجه نهایی تحلیل ریشه‌ای را ارائه نمی‌کند؛ موارد زیر با همین محدودیت خوانده شوند.

موقعیت (Situation)

طبق گزارش، بارندگی شدید و شست‌وشوی خاک حریم خط، لغزش زمین و سقوط سنگ به شکست خط انتقال نفت خام ۳۰ اینچ مارون–اصفهان انجامید. مقام یادشده از نقش احتمالی زمین‌لرزه با بزرگای 3.2 نیز گفت. سهم دقیق هر عامل در شکست، بدون بررسی زمین‌شناسی و سطح شکست تعیین نمی‌شود.

مأموریت (Task)

مأموریت فوری بهره‌برداری و HSE، توقف انتقال، محدود کردن انتشار نفت در مسیر آبراهه‌های فصلی و ایمن‌سازی محل تعمیر بود. مأموریت جداگانه گروه تحقیق، بازسازی ترتیب رخداد و تعیین وضعیت موانع پیش از شکست و پس از آن است.

اقدام (Action)

• اقدام گزارش‌شده: انتقال نفت متوقف شد؛ سدهای خاکی برای محدود کردن انتشار ایجاد شد؛ نفت و خاک آلوده جمع‌آوری شد؛ قطعه آسیب‌دیده تعمیر شد.
• تحقیق تکمیلی لازم: نقشه تغییرشکل خط، تصاویر پیش از ترمیم، محل و جهت ضربه سنگ، مقطع و سطح شکست، سوابق بارش و زمین‌لرزه، گزارش گشت حریم، داده فشار و زمان فرمان‌های توقف و ایزولاسیون بازیابی شود.
• آزمون فرضیه موانع: وجود و کیفیت پایش لغزش، معیار تعطیلی یا کاهش فشار پس از هشدار بارش، حفاظت مکانیکی خط و آمادگی مسیر دسترسی بررسی شود. گزارش عمومی برای اعلام «شکست» یا «موفقیت» این موانع کافی نیست.

نتیجه (Result)

تعمیر 22 m از خط آسیب‌دیده و اقدامات جمع‌آوری نفت و خاک در گزارش اعلام شد. زمان کشف تا ایزولاسیون، حجم رهاسازی و علت‌های سازمانی منتشر نشده‌اند؛ در پرونده RCA این خانه‌ها باید «نامعلوم» بمانند، نه اینکه با برآورد بی‌پشتوانه پر شوند.

۶. ابزار ویژه مشترکین: دفتر ارزیابی موانع حادثه

۷. سناریوی پیشنهادی دوره ویدئویی خطوط لوله

۸. پرسش‌های چالشی مصاحبه و ممیزی

۹. تمرین ارزیابی شایستگی: گزارش حادثه و تصمیم بهره‌برداری

سناریوی آموزشی فرضی در مسیر جنوب غرب ایران: یک خط نفت ۲۰ اینچ با فشار کاری ثبت‌شده 48 bar و ضخامت اسمی 9.5 mm از حاشیه یک آبراهه فصلی می‌گذرد. در بازرسی سه سال پیش، عمق یک عیب 28% ضخامت اسمی گزارش شده است. اندازه‌گیری میدانی امروز، در محل ظاهراً متناظر، عمق 58% را نشان می‌دهد. طول محوری عیب، جنس دقیق فولاد، عدم‌قطعیت تطبیق دو اندازه‌گیری و سوابق حفاظت کاتدی هنوز در دسترس نیست.

تراز جرمی در ساعت 10:05 غیرعادی شد؛ هشدار نشت در 10:17 ثبت شد؛ پمپ در 10:29 ایستاد؛ و بازخورد بسته‌شدن شیر در 10:41 رسید. همان روز پس از بارش شدید، جابه‌جایی موضعی کناره آبراهه نیز گزارش شده است.

1. رویداد مرکزی، حداقل دو تهدید رقیب و موانع پیشگیری و کاهش پیامد هرکدام را بنویسید. «خوردگی بیرونی» و «بار زمین» را بدون شاهد قطعی ندانید.
2. ضخامت باقیمانده تقریبی و فاصله‌های زمانی کشف تا توقف و ایزولاسیون را محاسبه کنید.
3. برای تصمیم ایزولاسیون و بازگشت به سرویس، داده‌های گمشده و مسئول تهیه هر داده را در یک گزارش یک‌صفحه‌ای مشخص کنید.

نمره‌دهی از ۱۰۰: تعریف درست رویداد و مسیرهای پاپیونی ۲۰؛ تفکیک واقعیت از فرضیه و وضعیت موانع ۲۵؛ محاسبات و ذکر عدم‌قطعیت ۲۰؛ تصمیم ایزولاسیون و شروط راه‌اندازی ۲۵؛ مالک و موعد اقدام اصلاحی ۱۰. پاسخِ دارای عدد درست اما فاقد تصمیم ایمن، قابل قبول نیست.

۱۰. جدول خلاصه طلایی