👉 Продолжение разбора аварии BP в Техас-Сити — начало в предыдущей статье.
После таких катастроф часто звучат очевидные выводы: проверить уровнемер, не запускать установку с неисправностями, внимательнее проводить пуск. Всё это правильно, но этого недостаточно.
Разовые меры помогают закрыть конкретный сбой. Крупные аварии предотвращают не отдельными действиями, а системой, которая не даёт опасным решениям накапливаться годами.
Какие системные решения могли бы остановить такую катастрофу
1. Система обеспечения надёжности КИП (контрольно-измерительных приборов) и защит
Не разовая проверка перед пуском, а постоянное управление состоянием приборов и защитных функций. Для критически важных средств контроля и сигнализации должны быть заданы периодичность испытаний, резервирование, правила вывода из работы и жёсткий запрет на пуск при отказе ключевых защит.
2. Предпусковая проверка как обязательный барьер
Предпусковой контроль должен быть не формальной подписью, а самостоятельным этапом допуска. Если не подтверждена готовность оборудования, приборов, процедур и персонала, установка не запускается. И это решение не должно зависеть от давления сроков или производственного плана.
3. Управление изменениями с обязательной оценкой риска
Если более безопасное техническое решение заменяют более дешёвым и более опасным, это уже не вопрос локальной экономии, а вопрос системы принятия решений. Любые изменения в оборудовании, схемах, процедурах и организации работ должны проходить через формализованную оценку последствий для безопасности.
4. Обязательное расследование повторяющихся отклонений
Если одни и те же опасные сигналы повторяются, но не приводят к пересмотру решений, система фактически учится жить с риском. Поэтому серьёзные отклонения, выбросы, отказы защит и опасные пуски должны не просто фиксироваться, а разбираться до изменения процедур, настроек, схем и правил эксплуатации.
5. Управление человеческими факторами как частью системы
Усталость, перегрузка, слабая передача информации между сменами и нехватка опытных специалистов — это не личные слабости отдельных сотрудников, а признаки плохо организованного процесса. Значит, нужны стандарты передачи смен, ограничения по нагрузке, требования к составу смены на пуске и подготовка руководителей к работе в нештатных режимах.
6. Система контроля деградации защитных барьеров
В опасных процессах защита строится не на одном элементе, а на нескольких барьерах сразу: прибор, сигнализация, процедура, действия персонала, конструкция системы. Если эти барьеры постепенно теряют надёжность, организация должна видеть это заранее — по показателям, проверкам и внутренним аудитам, а не в момент аварии.
Что это значит для службы ТОиР
Катастрофы такого масштаба не предотвращают списком «что проверить перед пуском».
Их предотвращают, когда на предприятии есть:
- система управления надёжностью оборудования и защит;
- обязательный предпусковой допуск, который нельзя обойти;
- порядок управления изменениями с оценкой риска;
- практика расследования опасных отклонений с последующим изменением процессов;
- и среда, в которой проблемы не скрывают, а поднимают до того, как они приведут к аварии.
Главная мысль
Ситуативные меры помогают устранить конкретный сбой.
Системные решения не дают похожим сбоям снова сложиться в катастрофу.
И да, такой подход требует затрат. Поэтому он должен применяться не формально и не везде одинаково, а там, где риск действительно высок и последствия отказа критичны.