تحلیل ریشه‌ای حوادث RCA در سایت‌های گاز؛ از خطای انسانی تا شکست سیستم

۱. رویداد اصلی را قابل آزمون تعریف کنید

عنوان مبهم «حادثه ناشی از بی‌احتیاطی» نقطه شروع مناسبی نیست. برای مثال، رویداد اصلی این تحقیق را چنین تعریف کنید: «خروج کنترل‌نشده گاز از اتصال فلنجی F-204 پس از بازگشت خط به سرویس در تاریخ و ساعت مشخص». محدوده را نیز روشن کنید: از انتخاب قطعات و مونتاژ اتصال تا آزمون، گازدارکردن، کشف نشت و فرمان ایزولاسیون. آسیب کارکنان و مدت توقف، پیامدهای رویدادند و نباید با سازوکار ایجاد نشت مخلوط شوند.

یک رویداد می‌تواند چند علت مشارکت‌کننده داشته باشد. «علت ریشه‌ای» برچسبی نیست که فقط به آخرین حلقه زنجیر بدهیم؛ هدف، شناسایی شرایط قابل‌کنترلی است که اصلاح آن‌ها احتمال تکرار سناریوی مشابه را کاهش می‌دهد. برای حادثه‌ای با پتانسیل انتشار جدی، تیم باید تخصص فرایند، بهره‌برداری، مکانیک/بازرسی، ابزار دقیق و روش تحقیق را متناسب با رویداد در اختیار داشته باشد.

۲. ابتدا شواهد را قفل کنید، سپس فرضیه بسازید

۲.۱. خط زمانی با ساعت مشترک

زمان صدور مجوز کار، ایزولاسیون و تخلیه فشار، بازکردن اتصال، دریافت گسکت، مونتاژ، آزمون، گازدارکردن، اولین نشانه نشت، آلارم و فرمان ESD را در یک خط زمانی ثبت کنید. ساعت DCS، کنترلر آشکارساز، دوربین و برگه‌های کاغذی ممکن است یکسان نباشند. اختلاف ساعت را با رخداد مشترک کالیبره کنید و در داده‌هایی که هم‌زمانی آن‌ها قطعی نیست، دامنه عدم‌قطعیت بنویسید.

۲.۲. شواهدی که باید حفظ شوند

• فیزیکی: گسکت خارج‌شده، پیچ و مهره‌ها، وضعیت سطوح فلنج، آثار نشت، عکس با مقیاس، مشخصات سازنده و سوابق جابه‌جایی نمونه.
• مهندسی: P&ID و ایزومتریکِ با ویرایش مشخص، کلاس لوله‌کشی، دیتاشیت اتصال، روش بستن فلنج، فشار و دمای طراحی، سوابق تعمیر و تغییر.
• عملیاتی: روند فشار و دما، توالی فرمان‌ها، لاگ آلارم، وضعیت آشکارساز و ESD، مجوز کار، برگه آزمون و صورت‌جلسه تحویل به بهره‌برداری.
• انسانی و سازمانی: مصاحبه جداگانه با افراد، دسترسی به ابزار، وضعیت شیفت، نسخه دستورالعمل در محل و مسئولیت واقعی تأیید کار.

هر داده را با منشأ، زمان برداشت، نگهدارنده و محدودیتش ثبت کنید. برای نمونه، «هیچ آزمونی انجام نشده» با «هیچ ثبت آزمونی پیدا نشده» یک ادعای واحد نیست؛ دومی از شواهد موجود قابل دفاع است و اولی به تحقیق بیشتر نیاز دارد.

۳. درخت علت را با منطق درست بسازید

درخت را از بالا به پایین تجزیه کنید. رویداد «انتشار گاز به محیط» به وجود مسیر نشت و وجود اختلاف فشار محرک نیاز دارد؛ بنابراین در این مدل آموزشی، این دو شاخه با دروازه AND به هم وصل می‌شوند. مسیر نشت می‌تواند از چند سازوکار رقیب ایجاد شود؛ برای مثال، گسکت نامناسب، بار فشاری ناکافی پیچ‌ها یا آسیب سطح فلنج. این شاخه‌ها دروازه OR دارند، مگر آنکه بررسی مهندسی نشان دهد ترکیب مشخصی از آن‌ها لازم بوده است.

این نمودار، ساختار آزمون فرضیه است؛ خود نمودار وقوع هیچ شاخه‌ای را ثابت نمی‌کند. شکست در آزمون نشتی، ممکن است علت ایجاد مسیر نشت نباشد، اما یک مانع پیش از راه‌اندازی را از کار انداخته باشد. تأخیر آشکارساز نیز می‌تواند شدت پیامد را افزایش دهد، بی‌آنکه علت تشکیل شکاف فلنج باشد. تفکیک «آغاز رویداد» از «تشدید پیامد» جلوی اقدامات اصلاحی نامربوط را می‌گیرد.

۴. از «چه کسی اشتباه کرد؟» به «کدام کنترل شکست؟» برسید

اگر مونتاژ اشتباه تأیید شد، تحقیق آنجا تمام نمی‌شود. بپرسید روش مصوب برای این نوع فلنج چه بوده، ابزار لازم موجود و کالیبره بوده یا نه، قطعه درست چگونه از انبار تحویل شده، چه کسی انطباق قطعه را بررسی کرده، پذیرش تعمیر چه معیار قابل‌اندازه‌گیری داشته و آیا اجازه گازدارکردن به نتیجه آزمون وابسته بوده است. پاسخ‌ها ممکن است چند مسیر مستقل شکست را آشکار کنند.

در ارزیابی فنی، اطلاعات ایمنی فرایند و مشخصات تجهیز را با وضعیت نصب‌شده تطبیق دهید؛ سوابق بازرسی و آزمون، صلاحیت روش تعمیر، کنترل قطعات یدکی و هر تغییر قبلی در گسکت یا رویه را بررسی کنید. برای لوله‌کشی و اتصال، کد طراحی ASME و مشخصات IPS/IGSO مصوب همان سایت باید از پرونده مهندسی استخراج شوند. استفاده از عدد گشتاور یا کلاس فشار عمومی، بدون مشخص‌کردن جنس پیچ، روانکاری، نوع گسکت و روش طراحی اتصال، ممکن است نتیجه گمراه‌کننده بدهد.

برای هر یافته، سه لایه را جدا ثبت کنید: سازوکار فیزیکی مانند از دست‌رفتن آب‌بندی؛ شرط نزدیک مانند قطعه نامتناسب یا مونتاژ نامعتبر؛ و شرط سیستمی قابل‌کنترل مانند نبود کنترل انطباق قطعه، ابهام روش پذیرش یا امکان گازدارکردن بدون شاهد آزمون. «فشار کاری»، «آلارم دیرهنگام» و «آموزش ناکافی» تنها وقتی در نتیجه نهایی می‌آیند که رابطه علّی آن‌ها با شواهد نشان داده شود.

۵. خطای تحلیل مهندسی: ضرب احتمال‌هایی که مستقل نیستند

فرض کنید تحلیلگر احتمال «انتخاب گسکت غلط» را ۰٫۰۲ و احتمال «ندیدن خطا در بازرسی» را ۰٫۱۰ می‌گذارد و نتیجه می‌گیرد احتمال عبور خطا برابر 0.02 × 0.10 = 0.002 است. این ضرب فقط با تعریف دقیق رویدادها و فرض معتبرِ استقلال یا استفاده از احتمال شرطی مجاز است. اگر همان ابهام در مشخصات خرید باعث انتخاب اشتباه و تأیید اشتباه بازرس شود، دو رویداد علت مشترک دارند و استقلال آن‌ها قابل فرض نیست.

فرمول درست در حالت عمومی چنین است: P(A ∩ B) = P(A) × P(B | A). بدون داده معتبر برای P(B | A)، عدد ۰٫۰۰۲ یک دقت ظاهری است. در تحقیق یک حادثه منفرد نیز فراوانی‌های ذهنی جای شواهد فیزیکی را نمی‌گیرند. درخت خطا برای نظم‌دادن به استدلال مفید است؛ کمی‌سازی آن به تعریف رویداد، داده مناسب و بررسی وابستگی‌ها نیاز دارد.

۶. اقدام اصلاحی را به شاخه شکست وصل کنید

برای هر علت تأییدشده یا مانع شکست‌خورده، اقدام، مالک، موعد، معیار پذیرش و آزمون اثربخشی بنویسید. نمونه: اگر تحویل قطعه نامتناسب تأیید شد، اصلاح فهرست قطعات و کنترل کد کالا باید با نمونه‌برداری از سفارش‌ها و انبار آزموده شود. اگر آزمون نشتی پیش از گازدارکردن اجرا نشده، نقطه توقف تحویل باید در گردش کار تعریف شود و اجرای آن در چند تعمیر بعدی ممیزی شود. اگر تأخیر آشکارساز مؤثر بوده، زمان‌بندی رخداد، آستانه‌ها، مسیر مخابره و آزمون یکپارچه بررسی شوند.

«آموزش مجدد همه کارکنان» فقط وقتی اقدام مرتبط است که شکاف مشخص دانش یا مهارت با شواهد اثبات و اثربخشی آموزش در کار واقعی سنجیده شود. بستن اقدام در نرم‌افزار، به معنای حذف مسیر شکست نیست. معیار نهایی این است: آیا در تکرار شرایط مشابه، کنترل اصلاح‌شده پیش از انتشار یا تشدید رویداد عمل می‌کند؟

۷. ابزار را کِی باز کنی؟ درخت منطقی تحلیل علت (Fault Tree)

در طراحی: پس از HAZOP یا هنگام بررسی یک سناریوی مهم، درخت را برای روشن‌کردن ترکیب شکست‌های لازم، وابستگی لایه‌ها و نقاط نیازمند آزمون باز کنید. این کاربرد، تحلیل پیش‌نگر است و نباید با نتیجه تحقیق حادثه واقعی اشتباه شود.

پس از حادثه یا نزدیک‌حادثه: پس از ایمن‌سازی محل و حفظ شواهد، رویداد اصلی را تعریف و درخت اولیه را رسم کنید. کنار هر برگ درخت ستون‌های «شاهد موافق»، «شاهد مخالف»، «منبع»، «درجه قطعیت» و «اقدام برای تعیین تکلیف» بگذارید. با رسیدن داده تازه، شاخه را اصلاح کنید؛ شاخه بی‌مدرک را به یافته قطعی تبدیل نکنید.

در پیگیری اقدامات: همان درخت را دوباره باز کنید و مشخص کنید هر اقدام کدام برگ یا کدام وابستگی مشترک را قطع می‌کند. شاخه‌ای که هیچ اقدام یا دلیل مستندی برای پذیرش ندارد، نشان‌دهنده نقص پرونده است.

۸. ارزیابی سناریومحور فنی

تست ۱: منطق دروازه‌ها

درختی برای «انتشار گاز از اتصال تحت فشار» شامل دو شرط «مسیر نشت باز» و «فشار محرک» است. برای مسیر نشت، سه سازوکار مستقلِ پیشنهادی «گسکت نامناسب»، «آسیب سطح» و «بار پیچ ناکافی» فهرست شده‌اند. دروازه مناسب هر سطح چیست؟ اگر خط پس از تعمیر کاملاً بی‌فشار مانده باشد، در مدل تعریف‌شده آیا رویداد اصلی رخ می‌دهد؟

تست ۲: محاسبه همراه با نقد فرض

در داده آموزشی، احتمال انتخاب قطعه غلط ۰٫۰۳ و احتمال عبور آن از کنترل دوم به شرط انتخاب غلط برابر ۰٫۴۰ برآورد شده است. احتمال عبور خطا چقدر است؟ چرا نمی‌توان عدد ۰٫۴۰ را با «نرخ کلی خطای بازرسی» جایگزین کرد؟

تست ۳: علت نشت یا علت تشدید؟

شواهد نشان می‌دهد نشت از فلنج پیش از آلارم شروع شده است. آشکارساز ۹۰ ثانیه پس از اولین نشانه ثبت‌شده آلارم داده و ESD پس از آلارم عمل کرده است. آیا «تأخیر آشکارساز» علت ایجاد نشت است؟ برای سنجش اثر آن چه داده‌هایی نیاز دارید؟

۹. تکلیف سیستمی

یک گزارش واقعی و مجازِ نزدیک‌حادثه یا نشت در یک سایت گاز انتخاب کنید. با استفاده از P&ID و مدارک تعمیر همان تجهیز، یک خط زمانی با منابع داده، یک درخت علت با حداقل دو دروازه AND و دو دروازه OR و یک جدول چهارستونیِ «فرضیه، شاهد موافق، شاهد مخالف، وضعیت» تهیه کنید. سه مانع را جدا بررسی کنید: پیشگیری از نشت، کشف نشت و محدودسازی پیامد. برای هر اقدام اصلاحی مشخص کنید کدام شاخه درخت را قطع می‌کند و با چه آزمونی، در چه موعدی، اثربخشی آن سنجیده می‌شود. اگر داده‌ای در دسترس نیست، آن را صریحاً «نامعلوم» ثبت کنید؛ جای خالی را با حدس پر نکنید.

منابع و محدوده کاربرد

• OSHA 29 CFR 1910.119، به‌ویژه بندهای (d)، (j)، (l) و (m) درباره اطلاعات ایمنی فرایند، یکپارچگی مکانیکی، مدیریت تغییر و تحقیق حادثه.
• راهنمای OSHA برای تحقیق حوادث با رویکرد سیستمی و راهنمای OSHA/EPA درباره اهمیت تحلیل علت ریشه‌ای.
• مدارک مصوب سایت: آخرین P&ID و ایزومتریک، کلاس لوله‌کشی، دیتاشیت، دستورالعمل تعمیر و آزمون، مشخصات IPS/IGSO مربوط و کد ASME حاکم بر محدوده تجهیز. انطباق با این اسناد باید برای هر پرونده به‌صورت موردی احراز شود.