В.4 Пример применения HAZOP для планирования действий в чрезвычайных ситуациях
Организация предполагает возможность возникновения некоторых критических ситуаций. Эти критические ситуации могут быть различными: от бытовых ситуаций до угрозы взрыва бомбы. Правильность планирования таких ситуаций может быть проверена путем репетиции, но репетиции не могут охватить все возможные ситуации.
Исследования HAZOP предлагают относительно недорогой путь идентификации многих неточностей, которые могут быть в плане действий в случае чрезвычайных ситуаций, как дополнение опыта, полученного в результате относительно редких репетиций или еще более редких фактических критических положений.
На изолированной нефтегазовой платформе должны быть предусмотрены эффективные меры для эвакуации и спасения людей в случае инцидентов, потенциально угрожающих жизни. Эти меры должны гарантировать, что персонал будет быстро приведен в готовность при возникновении ситуации, быстро доберется до безопасного места сбора, будет эвакуирован с платформы управляемым способом (на вертолете или спасательной шлюпке) и затем доставлен в безопасное место. Эффективные меры по эвакуации и спасению людей являются существенной частью изолированной системы. Такие меры состоят из следующих стадий:
a) подача сигнала общей тревоги GRA автоматическими приборами или вручную оператором;
b) передача сообщения о ситуации на локальное резервное судно и на береговые чрезвычайные пункты спасения;
c) помощь персонала, помогающего добраться до точки сбора;
d) перемещение на пункт сбора;
e) облачение в защитные средства выживания;
f) подготовка к покиданию опасной платформы, которая инициализируется администратором изолированной системы или его представителем;
g) выход, который включает путь персонала от места сбора до мест начала эвакуации;
h) эвакуация обычно на вертолете или на спасательных шлюпках;
i) выход в море вплавь, если необходимые средства эвакуации недоступны;
j) спасение персонала, находящегося в спасательной шлюпке и непосредственно в море, и доставка в безопасное место.
В таблице В.4 представлен пример рабочей таблицы HAZOP для чрезвычайного планирования.
Таблица В.4
Пример рабочей таблицы HAZOP для планирования действий в чрезвычайных ситуациях
|
Рассматриваемая часть: СИГНАЛЬНАЯ СИСТЕМА |
||||||||||
|
Цель проекта: ПОДАЧА СИГНАЛА ОБЩЕЙ ТРЕВОГИ GPA |
||||||||||
|
Элементы: |
Входы: |
ИНИЦИИРОВАНИЕ СИГНАЛА; ЭЛЕКТРИЧЕСКАЯ ЭНЕРГИЯ |
||||||||
|
Персонал: |
Источники: ВСЕ ИСТОЧНИКИ СИГНАЛА |
|||||||||
|
|
Адресаты: ВЕСЬ ПЕРСОНАЛ НА ПЛАТФОРМЕ |
|||||||||
|
Порядковый номер |
Элемент |
Управляющее слово |
Отклонение |
Возможные причины отклонения |
Последствия |
Существующие меры безопасности |
Примечание |
Требуемые действия |
Фамилия ответственного за выполнение действий |
|
|
1 |
Подача сигнала GPA и электрической энергии |
НЕТ |
Нет входов |
1) Приборы или персонал не подают сигнал GPA |
Ошибки аварийного персонала |
- |
Маловероятно |
- |
|
|
|
|
|
|
2) Персонал пытается подать сигнал GPA, но сигнала нет |
То же |
|
То же |
|
|
||
|
|
|
|
3) Нет электрической энергии |
" |
Дублирование отказоустойчивой логики включения сигнала. |
Возможно |
- |
|
||
|
|
|
|
|
|
|
Установка источника бесперебойного питания |
То же |
- |
|
|
|
2 |
Подача сигнала GPA и электрической энергии |
БОЛЬШЕ |
Большее количество входов |
1) Ложная тревога |
Персонал излишне напряжен |
- |
Возможно |
Включение сигнала должно обеспечиваться двумя кнопками (выключателями) |
|
|
|
|
|
|
|
2) Тревога с целью озорства |
То же |
Соблюдение дисциплин и правил |
Маловероятно |
- |
|
|
|
3 |
Входы |
БОЛЬШЕ |
Большее количество входов |
Большее количество электрической энергии |
Повреждение сигнальной системы |
Выделенное защищенное электропитание |
Маловероятно |
- |
|
|
|
4 |
Входы |
МЕНЬШЕ |
Меньшее количество включений |
Импульс включения достигает только некоторых источников сигнала |
Не весь персонал приведен в готовность |
Регистрация стандартных сигналов |
- |
- |
|
|
|
5 |
Входы |
МЕНЬШЕ |
Меньше электрической энергии |
Потеря мощности электропитания |
Не включаются сигналы тревоги |
Выделенное электропитание |
Маловероятно |
- |
|
|
|
6 |
Входы |
ТАК ЖЕ, КАК |
Действие, аналогичное включению |
Включение сигнала вызывает другие последствия |
- |
Ситуация невозможна при наличии выделенной встроенной схемы |
- |
- |
|
|
|
7 |
Входы |
ТАК ЖЕ, КАК |
Подача электрической энергии другого качества |
Нарушение качества электрической энергии, например, скачки напряжения |
Возможно повреждение сигнальной системы |
Закрытая схема передачи сигнала |
- |
- |
|
|
|
8 |
Входы |
ЧАСТЬ |
Часть входов |
Есть сигнал, но нет энергии или есть энергия, но нет сигнала |
Персонал не приведен в готовность |
- |
См. пункт 4 |
- |
|
|
|
9 |
Входы |
ЗАМЕНА |
Замена входов Замена электрической энергии |
Неверное включение сигнала. Неверное конструктивное решение |
- |
- |
Система не включает звуковой сигнал "отбой" |
Разработать систему звукового сигнала "отбой" |
|
|
|
10 |
Входы |
ДРУГОЙ, ЧЕМ |
Другие входы |
Много причин |
Зависят от входов |
Ситуация маловероятна при наличии выделенных защищенных схем |
Возможно необходима специальная система проверки |
Рассмотреть возможность проведения специальной проверки |
|
|
|
11 |
Действия по передаче сигнала тревоги персоналу |
НЕТ |
Не прозвучал сигнал тревоги |
Отказ звукового оборудования. Повреждение кабеля |
Персонал не приведен в готовность |
Наличие дублирующих способов покидания опасной платформы, резервных кабелей, источников питания, динамиков |
Маловероятно |
Нет |
|
|
|
12 |
Действия по передаче сигнала тревоги персоналу |
БОЛЬШЕ |
Большая мощность сигналов |
Слишком мощное звуковое оборудование |
Персонал может получить повреждение слуха |
Установка звукового оборудования, соответствующего установленным требованиям к допустимым уровням звуковой мощности |
- |
Нет |
|
|
|
13 |
Действия по передаче сигнала тревоги персоналу |
МЕНЬШЕ |
Меньшая мощность сигналов |
Слишком слабое звучание сигнала |
Не весь персонал приведен в готовность |
- |
- |
Сигнал должен быть не менее чем на 15 дБ выше фона |
|
|
|
14 |
Действия по передаче сигнала тревоги персоналу |
ТАК ЖЕ, КАК |
Передается сигнал, похожий на сигнал тревоги |
Искажение сигнала тревоги шумами |
Персоналу не ясен сигнал |
- |
- |
Рассмотреть необходимость акустического анализа |
|
|
|
15 |
Действия по передаче сигнала тревоги персоналу |
ЧАСТЬ |
Передается часть сигнала |
Есть сигнал, но он неадекватный |
Персонал не получает сигнала тревоги |
- |
- |
- |
|
|
|
16 |
Действия по передаче сигнала тревоги персоналу |
ЗАМЕНА |
Передается противоположный сигнал |
- |
- |
- |
- |
- |
|
|
|
17 |
Действия по передаче сигнала тревоги персоналу |
ДРУГОЙ, ЧЕМ |
Передается сигнал GPA |
Ошибочное включение сигнала подготовки к покиданию опасной платформы |
Замешательство среди персонала. Люди могут покинуть платформу по ошибке |
- |
- |
Сигнал подготовки к покиданию опасной платформы должен звучать только после сигнала GPA |
|
|
|
18 |
Действия по передаче сигнала тревоги персоналу |
ПРЕЖДЕ, ЧЕМ |
Сигнал GPA передается и звучит слишком рано |
Сигнал GPA включается прежде, чем этого требует ситуация |
Ненужная тревога и нарушение работы |
- |
- |
Установка четких рекомендаций для персонала платформы |
|
|
|
19 |
Действия по передаче сигнала тревоги персоналу |
ПОЗЖЕ, ЧЕМ |
Сигнал GPA передается и звучит слишком поздно |
Сигнал GPA включается позже, чем этого требует ситуация |
Часть персонала может оказаться в ловушке или использовать менее желательный маршрут эвакуации |
- |
- |
Установка четких рекомендаций для персонала |
|
|
В.5 Система управления пьезоклапаном
Система управления пьезоклапаном изображена на рисунке В.3. Когда на элемент пьезоклапана подают напряжение, он удлиняется. Пьезоклапан под напряжением закрыт, а в противном случае - открыт. Если элемент не теряет заряд, состояние клапана сохраняется.
Система управления пьезоклапаном предназначена для распыления огнеопасной и взрывчатой жидкости в реактивном двигателе судна.
В этом примере приведено исследование HAZOP электронного модуля управления пьезоклапаном.
Пьезоклапан может находиться в двух состояниях: закрытом состоянии 1 и открытом состоянии 2.
Электрическое напряжение от конденсатора С1 подается через транзистор Т1 на конденсатор С2 и через провод - на пьезоклапан для его закрывания. В этом случае транзисторы Т2 и Т3 закрыты (высокое сопротивление).
Конденсатор С2 разряжается через транзистор Т2, чтобы клапан открылся. Чтобы предотвратить асимметричную зарядку пьезоклапана, например механическим или тепловым напряжением, подключают нулевой потенциал транзистора Т4 к заземлению.
Экранирование кабеля предотвращает влияние электромагнитных полей на клапан.
Рисунок В.3 - Система управления пьезоклапаном
Описание состояния 1: клапан закрыт.
Рассматриваемая часть: кабель от AC/DC преобразователя и от конденсатора C1 через транзистор Т1, диод D1, конденсатор С2 к стороне высокого потенциала клапана и от стороны нулевого потенциала клапана через транзистор T4 и резистор R к заземлению.
