ارزیابی Barrierهای پیشگیرانه و کاهنده نشتی مخزن — Bow-Tie، IPL و PFD
هر سناریوی نشتی مخزن، یک مسیر مشخص از «تهدید» تا «پیامد» دارد. Bow-Tie این مسیر را روی یک نمودار دوطرفه نشان می‌دهد: تهدیدها در سمت چپ، رویداد اصلی (نشتی) در مرکز، و پیامدها در سمت راست. آنچه میان تهدید و رویداد اصلی می‌ایستد، Barrier پیشگیرانه است و آنچه میان رویداد اصلی و پیامد می‌ایستد، Barrier کاهنده. اما هر خطی روی نمودار Bow-Tie، یک Barrier معتبر نیست. یک Barrier تنها زمانی معتبر است که «مؤثر»، «مستقل» و «قابل حسابرسی» باشد[reference:0]. این مقاله، چارچوب Bow-Tie، معیارهای IPL، مقادیر PFD و پنج خطای بحرانی در ارزیابی Barrierهای نشتی مخزن را به‌صورت کارشناسی توضیح می‌دهد.
این مقاله برای چه کسانی است و چه چیزی به آن‌ها می‌دهد
این هفتمین و آخرین درس زیربخش «ایمنی مخازن و یکپارچگی مکانیکی» در ترم ۲ است. مهندسان ایمنی فرآیند، تحلیلگران ریسک، کارشناسان HSE و سرپرستان فنی مخازن، مخاطبان اصلی این مقاله هستند. تیم‌های بازرسی و تعمیرات نیز از آن به‌عنوان چارچوب درک نقش هر تجهیز در زنجیره ایمنی استفاده می‌کنند.
پیش‌نیاز این درس، اتمام مقاله قبلی درباره تحلیل خطر H₂S، بنزن و بخارات هیدروکربنی است. خواننده پس از مطالعه باید Bow-Tie را برای یک سناریوی نشتی مخزن ترسیم کند، Barrierهای پیشگیرانه را از کاهنده تفکیک کند، معیارهای IPL را بر یک Barrier مشخص اعمال کند و پنج خطای بحرانی را شناسایی کند.
درس قبلی، تحلیل خطر بنزن، H2S و بخارات هیدروکربنی در مخازن، خطرات شیمیایی را تعریف کرد. با این مقاله، زیربخش «ایمنی مخازن و یکپارچگی مکانیکی» ترم ۲ کامل می‌شود.
Bow-Tie: نقشه دوطرفه سناریوی نشتی
Bow-Tie یک نمودار برای تجسم انواع Barrierهای پیشگیرانه و کاهنده است که برای مدیریت ریسک استفاده می‌شوند[reference:1]. این نمودار از چپ به راست خوانده می‌شود: تهدیدها (Threats) در سمت چپ، رویداد اصلی (Top Event) در مرکز، و پیامدها (Consequences) در سمت راست[reference:2].
سمت چپ: تهدیدها و Barrierهای پیشگیرانه
تهدیدها، رویدادهایی هستند که می‌توانند به رویداد اصلی (نشتی) منجر شوند. برای یک مخزن ذخیره‌سازی، تهدیدهای رایج شامل خوردگی کف، خوردگی پوسته، نشتی فلنج، خطای اپراتور در انتقال، و آسیب مکانیکی خارجی است. Barrier پیشگیرانه، اقدامی است که از تبدیل یک تهدید به رویداد اصلی جلوگیری می‌کند[reference:3]. نمونه‌ها: بازرسی دوره‌ای API 653، حفاظت کاتدی، پوشش داخلی، رویه انتقال کنترل‌شده.
سمت راست: پیامدها و Barrierهای کاهنده
پیامدها، نتایج رویداد اصلی هستند. برای نشتی مخزن، پیامدها شامل آلودگی خاک و آب زیرزمینی، حریق/انفجار (در صورت اشتعال بخار)، و آسیب به نفرات است. Barrier کاهنده، اقدامی است که پس از وقوع رویداد اصلی، شدت پیامد را کاهش می‌دهد[reference:4]. نمونه‌ها: دایک (Bund/Dike)، سیستم تخلیه آب آلوده، آشکارساز گاز و شیر قطع اضطراری، سیستم فوم.
یک مرجع تخصصی تصریح می‌کند که یک Barrier باید «مؤثر، مستقل و قابل حسابرسی» باشد[reference:5]. این سه معیار، همان چیزی است که یک «اقدام خوب» را به یک «Barrier معتبر» تبدیل می‌کند.
یک نمودار Bow-Tie که روی آن ده‌ها خط به‌عنوان Barrier کشیده شده، لزوماً یک تحلیل معتبر نیست. اگر یک Barrier «مستقل» نباشد، «مؤثر» نباشد یا «قابل حسابرسی» نباشد، آن خط روی نمودار، یک خط تزئینی است، نه یک لایه حفاظتی واقعی. یکBow-Tie با پنج Barrier معتبر، از یک Bow-Tie با بیست Barrier اسمی، ایمن‌تر است.
Barrier پیشگیرانه: چه چیزی از تبدیل تهدید به نشتی جلوگیری می‌کند
بازرسی و یکپارچگی مکانیکی (API 653)
بازرسی دوره‌ای بر اساس API 653، از تبدیل خوردگی به نشتی جلوگیری می‌کند. این Barrier، یک اقدام «اداری/مهندسی» است که تهدید «خوردگی» را در مرحله قبل از سوراخ‌شدن، شناسایی و رفع می‌کند. برای اینکه این Barrier معتبر باشد، باید مستقل از سایر Barrierها باشد (مثلاً به همان تیم تعمیراتی که مسئول رفع نشتی است، وابسته نباشد) و قابل حسابرسی باشد (سوابق بازرسی موجود و قابل بازبینی باشد).
حفاظت کاتدی (Cathodic Protection)
حفاظت کاتدی، یک Barrier پیشگیرانه فیزیکی برای خوردگی کف و سطوح زیرزمینی است. یک مرجع تنظیمی تصریح می‌کند که عملکرد سیستم حفاظت کاتدی باید «حداکثر شش ماه پس از نصب اولیه و سپس سالانه» تأیید شود[reference:6]. این الزام حسابرسی، همان چیزی است که حفاظت کاتدی را از یک «تجهیز نصب‌شده» به یک «Barrier قابل اتکا» تبدیل می‌کند.
پوشش داخلی (Internal Lining)
پوشش داخلی، یک Barrier فیزیکی است که تماس سیال خورنده با فولاد را قطع می‌کند. برای اینکه این Barrier معتبر باشد، باید یکپارچگی پوشش به‌صورت دوره‌ای بازرسی شود. پوشش ترک‌خورده، یک Barrier شکست‌خورده است، نه یک Barrier موجود.
رویه انتقال کنترل‌شده
رویه‌ای که سرعت انتقال را محدود می‌کند، از فشار اضافی و سرریز جلوگیری می‌کند. این Barrier، یک اقدام «اداری» است و برای معتبر بودن، باید مستقل از اپراتوری باشد که ممکن است خطا کند (مثلاً یک سیستم قطع خودکار مستقل، نه فقط یک دستورالعمل).
Barrier کاهنده: چه چیزی پیامد نشتی را کاهش می‌دهد
دایک (Dike / Bund)
دایک، یک Barrier کاهنده فیزیکی است که حجم رهایش‌شده را در یک ناحیه محصور نگه می‌دارد و از گسترش آن به خاک و آب‌های سطحی جلوگیری می‌کند. یک مطالعه CFD نشان می‌دهد که در سناریوی پارگی کامل یک مخزن پنتان، «افزایش ارتفاع دایک، نرخ سرریز (Overtopping) را تا ۲۷.۷۳٪ کاهش داد» و «دایک با زاویه بالایی ۹۰ درجه، کمترین نرخ سرریز (۲۴.۲۱٪) را داشت»[reference:7]. این داده نشان می‌دهد که دایک، یک Barrier «ظرفیت‌محور» است: اثربخشی آن به طراحی و ظرفیت آن وابسته است.
سیستم تخلیه آب آلوده (Oily Water Sewer)
این سیستم، آب آلوده به هیدروکربن را به تصفیه‌خانه هدایت می‌کند و از ورود آن به محیط جلوگیری می‌کند. این Barrier، یک اقدام «مهندسی» است و برای معتبر بودن، باید مستقل از سیستم آب باران باشد (یک مسیر مشترک، استقلال را از بین می‌برد).
آشکارساز گاز و شیر قطع اضطراری
این ترکیب (Gas Detector + ESD Valve)، یک Barrier کاهنده «فعال» است که پس از تشخیص نشتی، جریان سیال را قطع می‌کند. یک جدول IPL، PFD این ترکیب را برابر با 1×10⁻² گزارش می‌کند[reference:8]. این یعنی این Barrier، در ۹۹٪ موارد (در صورت تقاضا) عمل می‌کند، به شرطی که کالیبره و تست شده باشد.
سیستم فوم (Foam System)
در صورت حریق، سیستم فوم از گسترش آتش روی سطح سیال جلوگیری می‌کند. این Barrier، یک اقدام «مهندسی» است و برای معتبر بودن، باید مستقل از سیستم آب آتش‌نشانی باشد (یک منبع آب مشترک، استقلال را خدشه‌دار می‌کند).
IPL: از «Barrier» تا «لایه حفاظتی مستقل»
یک Barrier، تا زمانی که معیارهای IPL را برآورده نکند، یک IPL نیست. یک IPL، «دستگاه، سیستم یا اقدامی است که می‌تواند از پیشروی یک سناریو به سمت پیامد نامطلوب جلوگیری کند، بدون اینکه تحت تأثیر منفی رویداد آغازگر یا اقدام هر لایه حفاظتی دیگر در همان سناریو قرار گیرد»[reference:9].
هفت ویژگی اصلی یک IPL
یک مرجع تخصصی، هفت ویژگی اصلی را برای یک IPL تعریف می‌کند: «مستقل؛ عملکردی؛ یکپارچه؛ قابل اتکا؛ اعتبارسنجی‌شده، نگهداری‌شده و حسابرسی‌شده؛ امنیت دسترسی؛ و مدیریت تغییر»[reference:10].
معیار استقلال در عمل
یک مرجع آموزشی تصریح می‌کند که برای استقلال، IPLها «نباید منبع تغذیه مشترک داشته باشند، از تجهیز یکسان استفاده کنند، برای فعال‌سازی به یک شخص یکسان وابسته باشند، یا به اقدامات نگهداری یکسان نیاز داشته باشند»[reference:11]. مثال: یک آلارم که از همان سنسور سیستم کنترل فرآیند (BPCS) استفاده می‌کند، IPL مستقل نیست، زیرا خرابی سنسور، هم BPCS و هم آلارم را از کار می‌اندازد.
مؤثر بودن: ظرفیت و زمان
یک Barrier برای IPL شدن، باید «ظرفیت کافی» برای بدترین شرایط و «تشخیص و جبران به‌موقع» داشته باشد[reference:12]. یک دایک با ظرفیت کم، نمی‌تواند بدترین سناریوی رهایش را مهار کند. یک آشکارساز گاز که در فاصله دور از منبع نصب شده، ممکن است دیر alarm دهد و شیر ESD دیر بسته شود.
PFD: زبان کمّی قابلیت اطمینان Barrier
احتمال خرابی در تقاضا (PFD)، معیار کمّی قابلیت اطمینان یک IPL است. LOPA از این مقادیر برای مقایسه ریسک با معیار قابل تحمل استفاده می‌کند[reference:13].
| IPL | نوع | PFD | معنا |
|---|---|---|---|
| دایک (Dike) | غیرفعال | 1×10⁻² | در ۹۹٪ تقاضاها، مهار می‌کند |
| سیستم تخلیه زیرزمینی | غیرفعال | 1×10⁻² | در ۹۹٪ تقاضاها، هدایت می‌کند |
| آشکارساز گاز + شیر ESD | فعال | 1×10⁻² | در ۹۹٪ تقاضاها، قطع می‌کند |
| BPCS (کنترل فرآیند) | فعال | 1×10⁻¹ | در ۹۰٪ تقاضاها، کنترل می‌کند |
منبع: جدول IPL و PFD بر اساس مراجع CCPS و LOPA[reference:14]. توجه: این مقادیر «عمومی» هستند؛ مقدار PFD واقعی هر IPL، باید بر اساس داده‌های نگهداری، نتایج تست دوره‌ای و شرایط عملیاتی همان پایانه تعدیل شود. BPCS معمولاً به‌عنوان IPL مستقل در نظر گرفته نمی‌شود، مگر در شرایط خاص.
استفاده از PFD پیش‌فرض 1×10⁻² برای یک دایک، تنها زمانی معتبر است که دایک «ظرفیت کافی» برای بدترین سناریوی رهایش داشته باشد و «قابل حسابرسی» باشد (یعنی بازرسی دوره‌ای و ثبت وضعیت آن انجام شود). اگر دایک ترک‌خورده، فرسوده یا با ظرفیت کم باشد، PFD واقعی آن می‌تواند یک یا دو مرتبه بزرگی بدتر از 1×10⁻² باشد. PFD پیش‌فرض، یک «اعتبار» است، نه یک «واقعیت».
پنج خطای بحرانی در ارزیابی Barrierهای نشتی مخزن
خطای اول: حساب‌کردن Barrierهای وابسته به‌عنوان IPL مستقل
اگر یک آلارم و یک شیر ESD، هر دو از یک سنسور مشترک استفاده کنند، این دو یک IPL هستند، نه دو IPL. محاسبه PFD برای هر دو به‌صورت جداگانه، کاهش ریسک را بیش از واقعیت نشان می‌دهد[reference:15].
خطای دوم: نادیده‌گرفتن ظرفیت در ارزیابی دایک
دایک تنها زمانی یک Barrier کاهنده معتبر است که ظرفیت آن برای حجم رهایش طراحی شده باشد. یک مطالعه CFD نشان می‌دهد که در پارگی کامل، حتی با دایک، نرخ سرریز می‌تواند تا ۲۴.۲۱٪ باشد[reference:16]. اگر این سرریز در ارزیابی نادیده گرفته شود، اثربخشی دایک بیش از واقعیت برآورد می‌شود.
خطای سوم: عدم حسابرسی Barrierهای غیرفعال
دایک، پوشش داخلی و حفاظت کاتدی، Barrierهای غیرفعال هستند که ممکن است «فراموش شوند»، زیرا در عملیات روزمره دیده نمی‌شوند. یک Barrier غیرفعال که حسابرسی نمی‌شود، یک Barrier با PFD نامعلوم است. یک مرجع تنظیمی، بازرسی روزانه دایک را الزام می‌کند[reference:17].
خطای چهارم: پذیرش Barrier بدون معیار «مؤثر بودن»
یک رویه اداری که «باید» رعایت شود، یک Barrier مؤثر نیست، مگر اینکه شواهدی از رعایت آن وجود داشته باشد. یک رویه بدون ممیزی، یک «آرزو» است، نه یک Barrier.
خطای پنجم: توقف تحلیل در نمودار Bow-Tie بدون محاسبه
یک Bow-Tie زیبا که Barrierها را نشان می‌دهد اما PFD آن‌ها را محاسبه نمی‌کند، یک تحلیل نیمه‌کاره است. LOPA برای «تعیین اینکه آیا لایه‌های حفاظتی کافی هستند» طراحی شده است[reference:18]. بدون محاسبه، نمی‌توان گفت که Barrierها «کافی» هستند یا نه.
سفر خطر: چگونه یک Barrier وابسته، شکاف ایمنی ایجاد می‌کند
زنجیره زیر یک سناریوی آموزشی واقع‌گرایانه در یک پایانه نفتی را نشان می‌دهد:
تهدید «خوردگی کف مخزن» در نمودار Bow-Tie ثبت می‌شود
↓
دو Barrier پیشگیرانه «بازرسی API 653» و «حفاظت کاتدی» روی نمودار کشیده می‌شوند
↓
در ارزیابی، هر دو به‌عنوان IPL مستقل با PFD = 0.1 و 0.01 در نظر گرفته می‌شوند
↓
در واقعیت، هر دو Barrier به یک «تیم بازرسی مشترک» وابسته‌اند و از یک «بودجه نگهداری مشترک» تغذیه می‌کنند
↓
کاهش بودجه نگهداری، هم بازرسی و هم حفاظت کاتدی را هم‌زمان تضعیف می‌کند
↓
خوردگی کف پیشرفت می‌کند و هیچ‌کدام از دو Barrier، به‌موقع عمل نمی‌کنند
↓
نشتی از کف مخزن رخ می‌دهد
↓
دایک، به‌عنوان Barrier کاهنده، حجم رهایش را محدود می‌کند اما از آلودگی خاک جلوگیری نمی‌کند
سه مانع ایمنی می‌توانست این زنجیره را قطع کند:
– **مانع اول:** بازبینی استقلال Barrierها و شناسایی وابستگی مشترک (تیم و بودجه)؛
– **مانع دوم:** تعریف یک IPL مستقل جدید (مانند پایش نشت کف با حسگر مستقل) برای جبران وابستگی؛
– **مانع سوم:** حسابرسی دوره‌ای اثربخشی Barrierها و تعدیل PFD بر اساس داده واقعی.
رفتار قابل مشاهده‌ای که این زنجیره را قطع می‌کرد، این بود: «وقتی دیدم بازرسی و حفاظت کاتدی به یک تیم وابسته‌اند، آن‌ها را یک IPL در نظر گرفتم، نه دو IPL، و برای شکاف باقی‌مانده، یک حسگر نشت مستقل پیشنهاد کردم.»
مسئولیت گروه‌های کارشناسی در ارزیابی Barrier
مهندس ایمنی فرآیند
مسئول ترسیم Bow-Tie و ارزیابی معیارهای IPL برای هر Barrier هستید. باید استقلال Barrierها را بررسی کنید و PFD هر IPL را بر اساس داده‌های واقعی (نه فقط مقادیر پیش‌فرض) تعیین کنید.
تحلیلگر ریسک
مسئول اجرای LOPA بر پایه Bow-Tie و محاسبه ریسک باقی‌مانده هستید. باید بررسی کنید که آیا مجموع IPLها، ریسک را به سطح قابل تحمل می‌رسانند یا نه.
سرپرست فنی مخازن
مسئول ارائه داده‌های عملکردی (سوابق بازرسی، نتایج تست حفاظت کاتدی، تاریخچه نشتی) به تیم ارزیابی هستید. PFD بدون داده عملکردی، یک عدد خیالی است.
کارکنان HSE
مسئول راستی‌آزمایی حسابرسی‌پذیری Barrierها هستید. باید اطمینان حاصل کنید که هر IPL، یک برنامه تست و نگهداری مستند دارد و نتایج آن در دسترس است.
تیم تعمیرات و بازرسی
مسئول اجرای تست‌های دوره‌ای (حفاظت کاتدی، بازرسی دایک، کالیبراسیون آشکارساز) و ثبت نتایج برای تعدیل PFD هستید.
مدیر پایانه
مسئول تأیید نتایج ارزیابی و تخصیص منابع برای تقویت Barrierهای ضعیف یا افزودن IPLهای جدید هستید. تصمیم درباره «کافی بودن» Barrierها، یک تصمیم مدیریتی مبتنی بر LOPA است.
کارت اقدام سریع: ارزیابی Barrierهای نشتی مخزن
| ۱ | Bow-Tie سناریوی نشتی را با تهدیدها و پیامدها ترسیم کن |
| ۲ | Barrierهای پیشگیرانه و کاهنده را روی نمودار مشخص کن |
| ۳ | هر Barrier را با معیارهای IPL (مستقل، مؤثر، قابل حسابرسی) ارزیابی کن |
| ۴ | PFD هر IPL را بر اساس داده واقعی (نه فقط پیش‌فرض) تعیین کن |
| ۵ | LOPA را برای محاسبه ریسک باقی‌مانده اجرا کن |
| ۶ | شکاف‌ها را با IPL جدید یا تقویت Barrier موجود پر کن |
ارتباط با استانداردها و چارچوب‌های فنی
CCPS Bow-Tie چارچوب نمودار دوطرفه تهدید-Barrier-پیامد را تعریف می‌کند[reference:19]. CCPS LOPA روش نیمه‌کمی ارزیابی کفایت IPLها و محاسبه ریسک باقی‌مانده را ارائه می‌دهد[reference:20].
IEC 61511 الزامات سطح یکپارچگی ایمنی (SIL) را برای IPLهای مبتنی بر SIS تعیین می‌کند. API 653 چارچوب بازرسی مخزن را به‌عنوان یک Barrier پیشگیرانه تعریف می‌کند. API 2350 الزامات جلوگیری از سرریز را به‌عنوان یک Barrier مستقل (AOPS) مشخص می‌سازد.
NFPA 30 الزامات دایک و سیستم تخلیه را به‌عنوان Barrier کاهنده تعیین می‌کند. الزامات شرکت ملی نفت، شرکت پایانه‌های نفتی و رویه‌های داخلی بهره‌بردار، لایه اجرایی این چارچوب‌ها را در پایانه‌های نفتی ایران تعریف می‌کنند. در صورت تعارض میان محتوای عمومی این مقاله و رویه مصوب پایانه، همیشه رویه مصوب پایانه، Bow-Tie تأییدشده و دستورالعمل شرکت، مرجع نهایی است.
Field Exercise — تمرین میدانی سناریومحور
| عنوان تمرین | ارزیابی IPL بودن Barrierها در Bow-Tie نشتی مخزن |
| هدف | توانایی ترسیم Bow-Tie و تشخیص IPL معتبر از Barrier اسمی |
| نقش‌های درگیر | کارآموز (مهندس ایمنی)، نقش تحلیلگر ریسک، نقش ارزیاب |
| محل اجرا | اتاق آموزش یا Tabletop در محل ایمن |
| محرک اولیه | ارائه سه Barrier: (۱) بازرسی + حفاظت کاتدی با تیم مشترک، (۲) دایک با ظرفیت کم، (۳) آشکارساز گاز + ESD با کالیبراسیون مستقل |
| اطلاعات داده‌شده | توصیف Barrierها، وابستگی‌ها، سوابق حسابرسی |
| اقدام مورد انتظار | ارزیابی IPL بودن هر Barrier، تعیین PFD پیشنهادی، ترسیم Bow-Tie |
| خطاهای بحرانی | حساب‌کردن Barrier وابسته به‌عنوان IPL مستقل، پذیرش دایک بدون ظرفیت کافی |
| معیار قبولی | تشخیص صحیح IPL معتبر در هر سه مورد و ذکر دلیل رد یا پذیرش |
| شواهد قابل ثبت | نمودار Bow-Tie ترسیمی، جدول ارزیابی IPL، امضای ارزیاب |
| نام ارزیاب | سرپرست HSE یا نماینده معرفی‌شده |
| تاریخ بازآموزی | حداکثر ۱۲ ماه پس از اجرای اولیه |
این تمرین را به‌صورت Tabletop اجرا کنید؛ کارآموز را به تغییر واقعی تنظیمات Barrierها یا انجام اقدام روی تجهیزات در حال بهره‌برداری بدون مجوز تشویق نکنید.
جمع‌بندی فنی و نتیجه‌گیری عملیاتی
پنج پیام کلیدی
- Bow-Tie یک نمودار دوطرفه است که تهدیدها، رویداد اصلی و پیامدها را به‌هم مرتبط می‌کند و Barrierهای پیشگیرانه (چپ) را از Barrierهای کاهنده (راست) تفکیک می‌کند[reference:21].
- هر Barrier باید «مؤثر، مستقل و قابل حسابرسی» باشد تا به‌عنوان یک لایه حفاظتی معتبر شناخته شود[reference:22].
- یک IPL باید هفت ویژگی اصلی را داشته باشد: مستقل، عملکردی، یکپارچه، قابل اتکا، اعتبارسنجی‌شده/نگهداری‌شده/حسابرسی‌شده، امنیت دسترسی و مدیریت تغییر[reference:23].
- PFD مقادیر پیش‌فرض (مانند 1×10⁻² برای دایک) تنها زمانی معتبر هستند که Barrier «ظرفیت کافی» و «حسابرسی» داشته باشد؛ PFD واقعی باید بر اساس داده عملکردی تعدیل شود[reference:24].
- حساب‌کردن Barrierهای وابسته (مشترک در سنسور، تغذیه، تیم یا بودجه) به‌عنوان IPLهای مستقل، یک خطای بحرانی است که کاهش ریسک را بیش از واقعیت نشان می‌دهد[reference:25].
رفتارهایی که از این پس باید انجام دهید
- پیش از ترسیم Bow-Tie، فهرست تهدیدها و پیامدهای واقعی سناریوی نشتی مخزن را تهیه کنید.
- هر Barrier را با معیارهای IPL (استقلال، اثربخشی، حسابرسی‌پذیری) ارزیابی کنید و Barrierهای وابسته را ادغام کنید.
- PFD هر IPL را بر اساس داده‌های واقعی (سوابق بازرسی، نتایج تست) تعیین کنید، نه فقط مقادیر پیش‌فرض.
رفتارهایی که باید متوقف کنید
- حساب‌کردن Barrierهای وابسته به‌عنوان IPLهای مستقل و جمع‌کردن PFD آن‌ها.
- پذیرش دایک یا حفاظت کاتدی به‌عنوان IPL بدون بررسی ظرفیت و حسابرسی.
- توقف تحلیل در نمودار Bow-Tie بدون اجرای LOPA و محاسبه ریسک باقی‌مانده.
معیار قبولی مقاله
خواننده در پایان این مقاله باید بتواند Bow-Tie را برای یک سناریوی نشتی مخزن ترسیم کند، Barrierهای پیشگیرانه را از کاهنده تفکیک کند، معیارهای IPL را بر یک Barrier مشخص اعمال کند و پنج خطای بحرانی را شناسایی کند.
ارتباط با درس بعدی
با پایان این مقاله، زیربخش «ایمنی مخازن و یکپارچگی مکانیکی» ترم ۲ کامل می‌شود. درس بعدی، نخستین مقاله زیربخش «آتش‌سوزی و انفجار» ترم ۲ است: تفکیک عملیاتی Rim Seal Fire، Full Surface Fire و Boilover.
جمله پایانی: Bow-Tie نشان می‌دهد که «کجا» Barrier داریم؛ IPL نشان می‌دهد که «آیا» Barrier ما معتبر است؛ و PFD نشان می‌دهد که «چقدر» می‌توان به آن اتکا کرد. اگر یکی از این سه را نداشته باشید، نمودار شما یک نقاشی است، نه یک تحلیل ایمنی.
دیدگاهتان را بنویسید
برای نوشتن دیدگاه باید وارد بشوید.