تله‌های شناختی و عوامل انسانی در گشت‌زنی، اتاق کنترل و بهره‌برداری خطوط لوله

۲. مقدمه مسئله‌محور: خطا پیش از فشردن دکمه شروع می‌شود

مسئله

بازرس در حریم یک خط انتقال گاز ترش، لوله‌ای را می‌بیند که در نقشه سامانه اطلاعات مکانی (GIS) «جمع‌آوری‌شده» ثبت شده است. اتاق کنترل نیز افت فشار را به تغییر معمول بهره‌برداری نسبت می‌دهد. پیمانکار حفاری منتظر آزادشدن کار است و هر سه گروه برای تصمیم به اطلاعات ناقص تکیه می‌کنند.

تشدید پیامد

در یکی از رخدادهای ثبت‌شده وزارت نفت، یک اتصال موقت ۱۶ اینچ پس از تکمیل طرح از مدار ایمن‌سازی خارج ماند و سه سال تحت فشار بود. گسست ناشی از خوردگی خارجی به انفجار، تخریب ساختمان حراست و فوت یک نگهبان انجامید؛ ضخامت دیواره در محل گسست به حدود ۰٫۷ میلی‌متر رسیده بود.

گزارش حادثه، ذهن یا انگیزه افراد را اندازه نگرفته است. مسئله قابل بررسی این است که کدام مانع باید وجود اتصال، فشار محبوس و تأخیر سه‌ساله در ایمن‌سازی را آشکار می‌کرد و چرا آن مانع عمل نکرد.

راه‌حل

در این مقاله، برای هر تله شناختی یک نشانه قابل مشاهده و یک مانع عملیاتی تعریف می‌شود: راستی‌آزمایی وضعیت خط، بازخوانی پیام‌های بحرانی، مدیریت تغییر موقت، بررسی هشدارهای غیرعادی و توقف کار هنگام تعارض مدارک.

۳. پاسخ دانشگاهی در برابر پاسخ میدان کارگاه

دیدگاه کتابی

پاسخ سطحی این است: «نیروها باید دقت بیشتری داشته باشند و دوباره آموزش ببینند.» آموزش لازم است، اما اگر شناسه انشعاب در نقشه حذف شده، هشدارهای مهم در میان پیام‌های کم‌اهمیت گم می‌شوند یا مسئول بستن تغییر موقت تعیین نشده، درخواست «دقت بیشتر» مانع قابل ممیزی ایجاد نمی‌کند.

دیدگاه میدانی استانداردمحور

• لنگرگیری ذهنی (Anchoring): اولین پیام «فشارسنج خراب است» تفسیر همه داده‌های بعدی را جهت می‌دهد. کنترل: روند فشار، جریان، وضعیت پمپ یا کمپرسور و گزارش میدان جداگانه دیده شوند.
• سوگیری تأیید (Confirmation Bias): بازرس فقط عکس‌هایی را انتخاب می‌کند که با نقشه موجود سازگارند. کنترل: هر تجهیز مشاهده‌شده ولی غایب از نقشه، به‌عنوان مغایرت ثبت شود.
• عادی‌شدن انحراف (Normalization of Deviance): اتصال موقت بارها بدون حادثه در محل مانده و به بخشی از وضعیت عادی تبدیل شده است. کنترل: هر تغییر موقت، تاریخ انقضا و مدرک بستن داشته باشد.
• سوگیری ادامه کار (Plan Continuation Bias): نزدیک پایان شیفت یا موعد تحویل پروژه، گروه با وجود داده متناقض کار را پیش می‌برد. کنترل: اختیار توقف کار و شرط بازگشایی آن پیشاپیش نوشته شود.
• انتقال ناقص اطلاعات: عبارت «شیر بسته است» بدون شناسه، زمان، روش تأیید و وضعیت فشار محبوس قابل اتکا نیست. کنترل: گیرنده پیام، داده‌های بحرانی را بازخوانی کند.

این نام‌ها ابزار تحلیل‌اند، نه تشخیص روان‌شناختی کارکنان یک حادثه. برای نسبت‌دادن هر سوگیری به رخداد واقعی، به مصاحبه، روند هشدارها، تاریخچه تصمیم و مدارک زمان حادثه نیاز است.

پنج پرسش پیش از تصمیم بحرانی

• از کجا می‌دانیم این قطعه واقعاً بی‌فشار، بسته یا از سرویس خارج است؟
• کدام مشاهده با توضیح فعلی ما سازگار نیست؟
• اگر نقشه یا حسگر اشتباه باشد، شاهد مستقل دوم چیست؟
• چه کسی اختیار توقف، جداسازی و ازسرگیری کار را دارد؟
• آخرین تغییر موقت چه زمانی و با امضای چه کسی بسته شده است؟

۴. تحلیل بندهای استاندارد؛ تبدیل عوامل انسانی به کنترل قابل ممیزی

شماره بندها به ویرایش‌های ذکرشده تعلق دارند. این مراجع جایگزین دستورالعمل مصوب شرکت بهره‌بردار و الزامات قانونی ایران نیستند؛ پیش از اجرا، ویرایش قراردادی هر پروژه بررسی شود.

API RP 1161، ویرایش دوم ۲۰۱۲ با اصلاحیه دوم ۲۰۱۳؛ وظیفه 15.1

بخش 1.0: بازرسی حریم با شناسایی درست خط آغاز و با ثبت گزارش پایان می‌یابد. بخش 2.0: مشاهده نشانه‌هایی مانند پوشش گیاهی مرده، حباب آب، صدای خروج سیال، رانش و آب‌شستگی، مستلزم واکنش متناسب است. در خطر فوری، بازرس باید گشت را متوقف کند، فاصله امن بگیرد و افراد مسئول خط را مطلع سازد.

بخش 3.0: شناسایی حریم از نقشه، بازرسی دیداری، اعلام مناسب و مستندسازی، مراحل ارزیابی شایستگی‌اند. در نتیجه، «مسیر را رفتم» بدون ثبت مغایرت و اطلاع‌رسانی، تکمیل وظیفه نیست.

API RP 1173:2015؛ نظام مدیریت ایمنی خطوط لوله

بخش‌های 7.3، 8.1 و 8.3: شناسایی و ارزیابی ریسک، رویه‌های بهره‌برداری و مدیریت تغییر در ساختار این راهنمای API قرار دارند. کاربرد عملی در PL-113، ثبت انشعاب موقت در فهرست دارایی‌ها، ارزیابی ریسک آن، تعیین وضعیت پس از پایان کار و به‌روزرسانی نقشه است.

بخش‌های 9.1 و 9.2: بررسی رخداد و پیگیری و انتقال درس‌آموخته‌ها باید به تغییر قابل اثبات در رویه یا سامانه منجر شود. برگزاری جلسه آموزشی بدون اصلاح فهرست تغییرات باز و نقاط راکد، بستن اقدام اصلاحی محسوب نمی‌شود. عنوان و شماره این بخش‌ها از فهرست ویرایش اول کنترل شده‌اند؛ متن الزام اجرایی باید با نسخه مورد استفاده شرکت تطبیق داده شود.

ASME B31.4:2022 و ASME B31.8:2018

• ASME B31.4، بندهای 450.2(d)، (f) و (g): تغییر شرایط مؤثر بر ایمنی باید بازبینی شود، خرابی‌ها و حوادث باید برای یافتن علت تحلیل شوند و نقشه‌ها و سوابق لازم نگهداری شوند. وضعیت «جمع‌آوری‌شده» در نقشه، بدون مدرک اجرایی جمع‌آوری، داده معتبر بهره‌برداری نیست.
• ASME B31.4، بند 451.2: امکانات ارتباطی باید عملیات عادی و اضطراری را پشتیبانی کنند. گزارش «احتمال نشت در کیلومتر ۲۱+۷۰۰» باید دریافت، بازخوانی و زمان‌دار ثبت شود.
• ASME B31.4، بند 454(a) و (b): طرح مکتوب پاسخ اضطراری، آموزش افراد مسئول و مرور برنامه‌ریزی‌شده رویه اضطراری لازم است. در ویرایش ۲۰۲۲، فاصله مرور رویه با کارکنان مسئول نباید از شش ماه بیشتر شود.
• ASME B31.8، بندهای 850.4.1 و 850.4.2: برای خط گاز، روش دریافت و طبقه‌بندی گزارش اضطراری، اقدام نخستین فرد در صحنه و آموزش مداوم کارکنان باید تعریف و ثبت شود.

IPS و طراحی رابط انسان با سامانه

IPS-M-IN-290، بند 8.3.10: کنسول رابط اپراتور در دامنه این استاندارد باید با عوامل مهندسی انسانیِ مرجع یادشده در بند سازگار باشد. IPS-G-IN-220(1)، بند 8.4: نیاز کاری و آسایش اپراتور باید محور طراحی محیط مرکز کنترل باشد. این بندها مجوز حذف هشدار نیستند؛ اولویت‌بندی و نمایش قابل‌فهم هشدار باید در طراحی و آزمون عملیاتی بررسی شود.

ISO 45001 و OSHA

ISO 45001:2018، بندهای 6.1.2.1 و 8.2: شناسایی خطر باید فعالیت‌های معمول و غیرمعمول را دربرگیرد و پاسخ اضطراری برنامه‌ریزی شود. اتصال موقت، بازگرداندن شیر از ایزولاسیون و بررسی هشدار نامعمول، فعالیت‌های غیرمعمولِ نیازمند ارزیابی جداگانه‌اند.

OSHA 29 CFR 1910.119(e)(3)(vi): در فرایندهای واقعاً مشمول استاندارد مدیریت ایمنی فرایند OSHA، تحلیل مخاطرات باید عوامل انسانی را بررسی کند. این بند را به‌عنوان الزام قانونی خودکار برای تمام خطوط انتقال ایران معرفی نکنید؛ در ارزیابی فنی، پرسش آن درباره رابط، بار کار، رویه و احتمال اجرای اشتباه اقدام بحرانی کاربرد دارد.

منابع بندها:
اصلاحیه API RP 1161،
صفحه رسمی دسترسی به API RP 1173،
متن ASME B31.4:2022،
متن ASME B31.8:2018،
متن IPS-M-IN-290 و
متن IPS-G-IN-220(1).

۵. مطالعه موردی مستند به روش STAR: اتصال موقتی که باقی ماند

مرز تحلیل: داده‌های رخداد از مجموعه درس‌آموزی وزارت نفت گرفته شده‌اند. گزارش، نام محل و گفت‌وگوی کارکنان را منتشر نمی‌کند. نسبت‌دادن «سوگیری شناختی» به فرد مشخص، فراتر از شواهد این گزارش است.

موقعیت؛ Situation

هنگام تکمیل یک طرح خط ۴۲ اینچ انتقال گاز ترش، برای اتصال موقت از خط ارتباطی ۱۶ اینچ و خط قدیمیِ بدون استفاده کمک گرفته شد. پس از تکمیل طرح، اتصال ۱۶ اینچ ایمن‌سازی نشد و سه سال در وضعیت محبوس و تحت فشار باقی ماند.

مأموریت؛ Task

وظیفه فنی در پایان تغییر موقت، تعیین مالک تجهیز، تأیید وضعیت واقعی فشار، ثبت انشعاب در نقشه بهره‌برداری و تصمیم مستند برای جمع‌آوری یا نگهداری ایمن آن بود. در زمان گشت، مشاهده این مسیر باید با فهرست دارایی‌های فعال و راکد تطبیق داده می‌شد.

اقدام؛ Action

آنچه گزارش ثبت کرده است: اتصال پس از پایان طرح ایمن‌سازی نشد. اقدام اصلاحی برگرفته از گزارش: همه مسیرهای راکد و محبوس شناسایی، بازرسی و در صورت نبود نیاز عملیاتی جمع‌آوری شوند؛ تغییرات موقت نیز پیش از اجرا و هنگام بستن کار ارزیابی ریسک شوند.

برای اجرای این اقدام، مسئول بهره‌برداری باید فهرست انشعاب‌ها را با بازدید میدانی و نقشه تطبیق دهد، وضعیت فشار را با روش مصوب راستی‌آزمایی کند و کار بازِ بدون مالک یا موعد را به مدیریت ارجاع دهد.

نتیجه؛ Result

در رخداد واقعی، خوردگی خارجی به گسست اتصال، انفجار و فوت یک نگهبان انجامید؛ ضخامت در محل گسست حدود ۰٫۷ میلی‌متر گزارش شد. عدد «سه سال» نشان‌دهنده دوام یک وضعیت موقتِ بسته‌نشده است، نه اثبات بی‌خطر بودن آن. هدف قابل ممیزی پس از حادثه، تعیین تکلیف تمام تغییرات موقت باز در محدوده بهره‌برداری است.

منبع رخداد: «درس‌آموزی از حوادث صنعت نفت»، اداره کل بهداشت، ایمنی و محیط‌زیست وزارت نفت، بخش خطوط لوله و انتقال.

۶. محتوای ویژه مشترکین: کاربرگ کشف تله‌های تصمیم

۷. سناریوی دوره ویدئویی: «در نقشه نیست، پس وجود ندارد»

۸. سؤال‌های پرتکرار و انحرافی مصاحبه فنی

۹. پروژه ارزیابی شایستگی: هشدار افت فشار و انشعاب نامعلوم

داده‌های این تمرین فرضی‌اند. ساعت ۱۴:۲۰، فشار یک خط ۴۲ اینچ انتقال گاز ترش در سه دقیقه از 65 bar(g) به 59 bar(g) می‌رسد. آستانه اعلام افت فشار در تنظیم مصوب همین پروژه 1.5 bar/min است.

• بازرس در کیلومتر ۲۱+۷۰۰ صدای خروج گاز و یک انشعاب ۱۶ اینچ را گزارش می‌کند.
• نقشه موجود انشعاب را «جمع‌آوری‌شده» نشان می‌دهد؛ عکس زمان‌دار بازرس وجود فیزیکی آن را نشان می‌دهد.
• آخرین مدرک تغییر موقت، نصب انشعاب را ثبت کرده اما مدرک ایمن‌سازی یا جمع‌آوری نهایی در دسترس نیست.
• پیمانکار درخواست شروع کار کنار مسیر تا ۳۰ دقیقه دیگر را دارد. اپراتور می‌گوید: «افت فشار معمولاً از حسگر است.»

خروجی مورد انتظار

یک گزارش تصمیم یک‌صفحه‌ای تهیه کنید: نرخ افت فشار، طبقه‌بندی اولیه رخداد، وضعیت مجوز پیمانکار، شیوه برخورد با تعارض نقشه و میدان، مسئولان مطلع‌شونده و شواهد لازم پیش از ازسرگیری کار را بنویسید. از داده‌های فرضی برای اعلام محل قطعی نشت یا فرمان فنی خودکار به شیر مشخص استفاده نکنید.

محاسبه کنترل: (65 – 59) / 3 = 2 bar/min. این نرخ از آستانه پروژه، یعنی 1.5 bar/min، بیشتر است. افت فشار همراه با گزارش صدای خروج گاز، فرض «صرفاً خرابی حسگر» را برای ادامه کار کافی نمی‌گذارد؛ منشأ رخداد هنوز نیازمند بررسی ایمن است.

شاخص ارزیابی صحت پاسخ؛ مجموع ۱۰۰ امتیاز

• ۲۰ امتیاز: محاسبه درست نرخ 2 bar/min و پرهیز از اعلام پارگی قطعی فقط بر پایه عدد.
• ۲۵ امتیاز: توقف و صادرنکردن مجوز شروع کار، دورنگه‌داشتن بازرس و پیمانکار و فعال‌کردن مسیر پاسخ اضطراری شرکت.
• ۲۰ امتیاز: ثبت وجود انشعاب به‌عنوان مغایرت نقشه و میدان؛ تلقی وضعیت فشار آن به‌عنوان «نامعلوم تا راستی‌آزمایی».
• ۲۰ امتیاز: بررسی داده مستقل، از جمله روند جریان، فشارهای مجاور، وضعیت تجهیزات و گزارش بازرس؛ ثبت ساعت و بازخوانی پیام.
• ۱۵ امتیاز: تعیین مالک اقدام، ثبت تغییر موقت باز و ذکر مدارک لازم برای بازگشایی کار.

خطای مردودکننده: آزادسازی حفاری با استناد به نقشه «جمع‌آوری‌شده»، نزدیک‌شدن برای بوکشیدن گاز یا پاک‌کردن هشدار بدون بررسی رخداد.

۱۰. جدول خلاصه طلایی: از تله ذهنی تا اقدام صحنه