آموزش تحلیل علت ریشه‌ای (RCA) در حوادث پالایشگاهی + مدل‌ها
در مجتمع‌های پیچیده گازی مانند پارس جنوبی، بررسی حادثه (Incident Investigation) یک ابزار مچ‌گیری نیست؛ بلکه فرآیندی حیاتی برای یادگیری سازمانی و کشف «چرایی شکست سیستم» است. تحلیل علت ریشه‌ای (Root Cause Analysis – RCA) به ما نشان می‌دهد که چگونه یک انحراف کوچک عملیاتی، با عبور از حفره‌های لایه‌های حفاظتی، به یک فاجعه یا نشت گاز ترش (Loss of Containment – LOC) تبدیل می‌شود. هدف ما در این مقاله، شیفت پارادایم از «چه کسی مقصر است؟» به «کدام بخش از سیستم مدیریت ایمنی فرآیند (PSM) ما دچار ضعف بوده است؟» می‌باشد.
مدیریت ایمنی فرآیند بر پایه داده‌های واقعی و یادگیری از خطاها استوار است. در محیطی که با فشار بالای مخزن، گاز سولفید هیدروژن (H₂S) و هیدروکربن‌های به شدت اشتعال‌پذیر سروکار داریم، هر رویداد نزدیک به حادثه (Near Miss) یک هشدار رایگان از سمت سیستم است. نادیده گرفتن این هشدارها و عدم انجام یک تحلیل ریشه‌ای دقیق، تضمین‌کننده وقوع یک حادثه (Accident / Incident) مرگبار در آینده خواهد بود.
مطابق با الزامات OSHA Process Safety Management و رهنمودهای CCPS، سازمان‌ها موظفند فراتر از علل مستقیم حرکت کنند. کشف این که یک ولو به اشتباه باز شده است، پایان کار نیست؛ بلکه نقطه آغاز بررسی است. تیم بررسی باید ساختار سازمانی، رویه‌ها، بار کاری و فرهنگ گزارش‌دهی را به عنوان عوامل شکل‌دهنده رفتار اپراتور مورد کالبدشکافی قرار دهد.
سفر یک حادثه: از اولین انحراف تا آخرین درس‌آموخته
حوادث فرآیندی به صورت ناگهانی رخ نمی‌دهند؛ آن‌ها نتیجه یک دوره کمون (Incubation Period) و انباشت خطاهای پنهان در سیستم هستند. رویکرد نوین در دسته ۱۱ ایمنی فرآیند، بررسی زنجیره یکپارچه حادثه است. این زنجیره با یک انحراف اولیه (مثل بالا رفتن جزئی دمای یک ریبویلر) آغاز می‌شود و در صورت شکست کنترل‌ها، به رخداد و پیامد ختم می‌گردد.
پس از وقوع حادثه، فاز حیاتی حفظ شواهد و مستندات در محیط عملیاتی آغاز می‌شود. در پالایشگاه‌ها، تغییر وضعیت سوئیچ‌ها، پاک شدن لاگ‌های سیستم کنترل (DCS) یا جابجایی قطعات شکسته، می‌تواند تیم تحقیق را به کلی گمراه کند. جمع‌آوری داده‌های دست‌نخورده، پایه و اساس یک تحلیل علل معتبر است.
پس از جمع‌آوری داده‌ها، تحلیل آغاز می‌شود. خروجی این تحلیل باید به تدوین اقدامات اصلاحی و پیشگیرانه (Corrective and Preventive Actions – CAPA) منجر شود. در نهایت، این چرخه تنها زمانی کامل می‌شود که درس‌آموخته‌ها (Lessons Learned) به کل پالایشگاه و مجتمع‌های همجوار منتقل شده و سیستم مدیریتی و سخت‌افزاری اصلاح گردد.
چرا خطای انسانی علت ریشه‌ای نیست؟ (رویکرد Just Culture)
یکی از بزرگترین آفت‌های تیم‌های بررسی حادثه در صنایع نفت و گاز ایران، توقف زودهنگام فرآیند تحقیق به محض رسیدن به خطای یک فرد است. بر اساس اصول فاکتورهای انسانی (Human Factors) و فرهنگ عادلانه (Just Culture)، خطای اپراتور یک «علت» نیست، بلکه یک «علامت» (Symptom) از وجود مشکلات عمیق‌تر در سیستم است.
توقف تحلیل در عبارت‌هایی مانند «بی‌احتیاطی اپراتور»، «عدم توجه»، «تخلف فردی» یا «خطای انسانی»، تحلیل علت ریشه‌ای محسوب نمی‌شود و یک خطای نابخشودنی در ایمنی فرآیند است. شما باید علت ایجاد آن رفتار را بررسی کنید: آیا فرد به دلیل شیفت‌های ۱۴ ساعته خسته بوده است؟ آیا رویه کاری (SOP) با واقعیت سایت همخوانی داشته است؟ آیا طراحی تجهیز (Ergonomics) زمینه خطای فرد را فراهم کرده است؟
تمرکز صرف بر مقصر جلوه دادن افراد، علل واقعی و پنهان را ماسکه می‌کند. عواملی مانند طراحی نامناسب، رویه ناقص، ضعف آموزش، بارکاری بالا، نظارت ناکافی و ضعف در سیستم مدیریت تغییر (Management of Change – MOC) همچنان در سایت باقی می‌مانند و قربانی بعدی خود را در شیفت‌های آینده انتخاب خواهند کرد.
مدل‌های مرجع برای تحلیل حوادث فرآیندی
۱. مدل پنیر سوئیسی (Swiss Cheese Model)
این مدل که توسط جیمز ریزن توسعه یافته، نشان می‌دهد که سیستم‌های پیچیده دارای لایه‌های دفاعی متعددی (مانند طراحی، آلارم‌ها، رویه‌ها و اپراتورها) هستند. هر لایه دارای نقص‌هایی (سوراخ‌های پنیر) است. حادثه تنها زمانی رخ می‌دهد که این سوراخ‌ها در یک امتداد قرار گیرند و یک مسیر بدون مانع برای عبور خطر ایجاد کنند. وظیفه RCA شناسایی چرایی ایجاد این سوراخ‌هاست.
۲. تئوری دومینو (Domino Theory) و تحلیل موانع (Barrier Analysis)
در تحلیل موانع، تیم بررسی مشخص می‌کند که برای جلوگیری از حادثه چه موانع فیزیکی یا اداری (Barrier / Safeguard) وجود داشته است. سپس بررسی می‌شود که کدام مانع عمل نکرده، کدام مانع دور زده شده (Bypass) و کدام مانع از اساس وجود نداشته است. این مدل به‌ویژه در حوادث مرتبط با شکست سیستم‌های کنترلی بسیار کارآمد است.
۳. متدولوژی ICAM و TapRooT
روش ICAM (Incident Cause Analysis Method) حوادث را بر اساس عوامل سازمانی دسته‌بندی می‌کند. در این روش، به جای تمرکز بر خطای فعال در نوک پیکان عملیات، به شرایط زمینه‌ای (عوامل محیطی و شغلی) و نقص‌های نوع سازمانی (مانند فشار بالای تولید در فصل زمستان که منجر به نادیده گرفتن مجوزهای کار می‌شود) پرداخته می‌شود.
کالبدشکافی علل: مستقیم، زمینه‌ای و ریشه‌ای
برای تدوین یک گزارش حرفه‌ای، باید تفاوت سطوح مختلف علل را به درستی درک کنیم. علت مستقیم (Immediate Cause) همان رویداد یا خطای مشهودی است که بلافاصله قبل از حادثه رخ داده است (مثل پارگی واشر). علت زمینه‌ای (Underlying Cause) شرایطی است که اجازه داده علت مستقیم رخ دهد (مثل استفاده از واشر نامناسب در انبار).
اما علت ریشه‌ای (Root Cause) آن نقص مدیریتی و سیستمی است که اگر اصلاح شود، از تکرار حوادث مشابه در آینده جلوگیری می‌کند (مانند ضعف در سیستم یکپارچگی مکانیکی (Mechanical Integrity) و فرآیند خرید کالا). جدول زیر یک نمونه واقعی از تحلیل حادثه نشت گاز ترش را نشان می‌دهد:
| رویداد (Event) | علت مستقیم | علت زمینه‌ای | علت ریشه‌ای | Barrier شکست‌‌خورده | CAPA پیشنهادی |
|---|---|---|---|---|---|
| نشت شدید گاز ترش از فلنج در واحد شیرین‌سازی | بستن نامتقارن پیچ‌های فلنج توسط تکنسین تعمیرات | تاریکی محیط کار و فشار سرپرست برای تحویل سریع واحد | عدم ارزیابی ریسک در پرمیت، ضعف فرهنگ ایمنی (تولید فدای ایمنی) | سیستم PTW، نظارت سرپرست، روشنایی سایت | تأمین لایتینگ ضد انفجار، بازنگری فرآیند صدور PTW در شیفت شب |
مدیریت اقدامات اصلاحی و ارتباط آن با سیستم‌های حفاظتی
یک RCA عالی بدون تعریف یک CAPA موثر، تنها یک تمرین کاغذبازی است. اقدامات اصلاحی باید مشخص، قابل اندازه‌گیری، دارای متولی دقیق و زمان‌بندی واقع‌گرایانه باشند. پس از اجرای CAPA، ممیزان PSM باید اثربخشی آن را در سایت بررسی کنند تا اطمینان حاصل شود که اقدام انجام شده، ریسک جدیدی به سیستم (MOC) اضافه نکرده است.
داده‌های استخراج‌شده از تحلیل‌ها باید وارد تحلیل روند (Trend Analysis) شوند. رصد شاخص‌هایی مانند تعداد CAPAهای باز و معوق، نرخ تکرار حوادث مشابه و Near Miss Frequency بر اساس API RP 754، به مدیران پالایشگاه نشان می‌دهد که آیا سازمان در حال یادگیری است یا صرفاً حوادث را بایگانی می‌کند.
مقاله بعدی از این دسته: روش‌های ثبت و طبقه‌بندی حوادث (Near Miss vs Accident)
سناریوی تمرین میدانی (Field Exercise): حادثه در پایپ‌رک واحد ریکاوری گوگرد
شرح سناریو: در روزهای سرد زمستان و در اوج نیاز به تزریق گاز به شبکه سراسری، یک پمپ در واحد ریکاوری گوگرد (SRU) دچار نشتی سیل (Seal Leak) می‌شود. تیم تعمیرات برای جلوگیری از توقف تولید، تصمیم به ایزولاسیون محلی پمپ می‌گیرد. فرآیند Lockout/Tagout (LOTO) به صورت کامل اجرا نمی‌شود. حین باز کردن کیسینگ، مقداری گاز H₂S محبوس شده آزاد می‌شود. اپراتور سایت که ماسک فرار (Escape Mask) به همراه نداشته، دچار مسمومیت خفیف شده و به بهداری منتقل می‌گردد.
شواهد و اظهارات:
– پرمیت صادر شده فاقد امضای ناظر ایمنی بوده است.
– اپراتور اظهار می‌کند: «سرپرست شیفت گفت فقط یک نشتی کوچک است، سریع جمعش کنید تا واحد از مدار خارج نشود.»
– دتکتور گاز ثابت منطقه در حالت Fault بوده و آلارم نداده است.
– در بررسی سوابق، ۳ مورد Near Miss مشابه در ۶ ماه گذشته ثبت شده اما CAPA آن‌ها باز مانده است.
تمرین برای تیم‌های بررسی (شما پاسخ دهید):
۱. چه موانعی (Barriers) در این سناریو شکست خورده‌اند؟
۲. علت مستقیم نشت گاز روی صورت اپراتور چیست؟
۳. خطای انسانی (به همراه نداشتن ماسک و عدم اجرای LOTO) ریشه در کدام علل زمینه‌ای دارد؟
۴. علت ریشه‌ای و سیستمی این حادثه با توجه به اظهارات اپراتور و سوابق CAPA چیست؟
۵. چه اقدامات پیشگیرانه‌ای (CAPA) برای جلوگیری از تکرار این رویداد در سطح کل مجتمع پیشنهاد می‌دهید؟
جمع‌بندی فنی
ارزش واقعی بررسی حادثه به ضخامت گزارش یا تعداد صفحات فرم RCA نیست؛ بلکه به توانایی سازمان در تبدیل این یافته‌ها به اقدامات اصلاحی مؤثر و بستن شکاف‌های حفاظتی بستگی دارد. تا زمانی که در پالایشگاه‌ها، یافتن مقصر و اعمال توبیخ بر کشف نقایص سیستم مدیریت ایمنی فرآیند اولویت داشته باشد، چرخه حوادث متوقف نخواهد شد.
به عنوان مدیران و کارشناسان HSE، وظیفه ما حفاظت از سرمایه‌های انسانی و تجهیزاتی از طریق مهندسی مجدد سیستم‌هاست. هر حادثه در پارس جنوبی، محصول مستقیم تصمیماتی است که ما در طراحی، تدوین رویه‌ها، تخصیص منابع و فرهنگ‌سازی گرفته‌ایم یا از گرفتن آن‌ها سر باز زده‌ایم. تحلیل ریشه‌ای، آیینه تمام‌نمای عملکرد مدیریتی ماست.
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.