奶酪理論與屏障
奶酪理論提出風(fēng)險(xiǎn)管控的屏障理論后,領(lǐng)結(jié)圖(Bow-Tie)模型是最佳的實(shí)踐方法。但實(shí)際卻是一直到90年代被殼牌集團(tuán)(SHELL Group)正式采用,并清晰描述領(lǐng)結(jié)圖的連結(jié)使用后(即威脅-事件-后果),才逐漸受到石化業(yè)及其他行業(yè)的重視與采納。以屏障管理工廠/裝置的重大危害(MAH),是風(fēng)險(xiǎn)管理的世界趨勢(shì)。世界主要的風(fēng)險(xiǎn)咨詢公司、安全研究機(jī)構(gòu)、軟件開(kāi)發(fā)商的研究投入未曾間斷,其主要的核心為:
風(fēng)險(xiǎn)削減措施是依靠多個(gè)且各自獨(dú)立的安全屏障。做好屏障管理就等于有效管控風(fēng)險(xiǎn)。
屏障管理可以分為兩個(gè)階段,一是設(shè)計(jì)時(shí)間的屏障建立;一是操作階段的屏障維護(hù)。
企業(yè)要執(zhí)行屏障管理,首先應(yīng)制定屏障管理的原則、框架及流程,并熟知屏障的構(gòu)成以利于屏障要素的識(shí)別。
企業(yè)要監(jiān)控屏障的有效性,應(yīng)根據(jù)識(shí)別的屏障要素建立各自的屏障性能要求。
操作階段的屏障維護(hù)重點(diǎn)在于確保屏障的可用度,若屏障處于故障修復(fù)時(shí)應(yīng)有對(duì)應(yīng)的補(bǔ)償措施,同時(shí)依托定期驗(yàn)證確認(rèn)屏障達(dá)到性能標(biāo)準(zhǔn)(Performance Standard)要求。
屏障的組成
每一屏障的功能要充分發(fā)揮作用,脫離不開(kāi)人、事、物。例如:某操作員接收到關(guān)鍵的報(bào)警(Alarm)后,至現(xiàn)場(chǎng)手動(dòng)操作關(guān)鍵的緊急卸壓閥。人,通常是指參與安全關(guān)鍵活動(dòng)的職位。要有效發(fā)揮屏障的功能,首先必須確保相關(guān)職位的人員接受良好的培訓(xùn),熟悉相關(guān)的操作程序步驟,能清晰對(duì)某報(bào)警做出正確的響應(yīng)。
事,通常指操作或活動(dòng)本身的程序,這類關(guān)鍵的程序可被認(rèn)定為安全關(guān)鍵任務(wù)(Safety Critical Tasks),例如手動(dòng)卸壓程序、ITPM程序等。
物,以設(shè)備或系統(tǒng)的組合,用來(lái)實(shí)現(xiàn)屏障的需求功能。即我們普遍認(rèn)知的安全關(guān)鍵設(shè)備(Safety Critical Equipment)。
依挪威SINTEF研究機(jī)構(gòu)的分類,可將屏障分類為組織類屏障、操作類屏障及技術(shù)類屏障。事故統(tǒng)計(jì)發(fā)現(xiàn),重大危害(MAH)具有發(fā)生頻率較低的特性,原因是此類的危害通常有多道屏障。單一技術(shù)類屏障或操作類屏障的失效,很少會(huì)直接導(dǎo)致MAH發(fā)生。但是,組織類屏障的缺陷,常造成多重屏障失效,而易導(dǎo)致MAH發(fā)生。屏障的傳統(tǒng)思維
傳統(tǒng)上,屏障管理只關(guān)注單點(diǎn)的屏障狀態(tài)且局限于技術(shù)類屏障。我們應(yīng)該從這思維跳脫,需同時(shí)關(guān)注技術(shù)、操作、組織類屏障管理,如此才能算是維持屏障的有效性。勞氏瑞安咨詢認(rèn)為,同時(shí)展現(xiàn)操作類、組織類屏障是不切實(shí)際的。因此,可以采納操作類屏障并以安全關(guān)鍵任務(wù)(Safety Critical Tasks)的形式呈現(xiàn)。屏障管理特點(diǎn)
屏障的性能會(huì)隨著時(shí)間的增加而衰減
也就是所謂的性能老化,這是亙古不變的道理。但是仍有不少企業(yè)認(rèn)為只要安全設(shè)計(jì)存在于現(xiàn)場(chǎng),它就一定是有效的。的確,這一思維或許在許多工廠建廠運(yùn)作初期,存在其一定有效的保鮮期。設(shè)計(jì)初始階段:屏障性能完好,并能符合目標(biāo)風(fēng)險(xiǎn);
操作階段:屏障若無(wú)管理會(huì)有失效(failure)、缺漏(Missing)、性能減損(ineffective)等問(wèn)題;
屏障管理:隨著動(dòng)態(tài)屏障管理,失效的屏障會(huì)得到修復(fù)、性能減損的屏障可因動(dòng)態(tài)管理而得到另一屏障的風(fēng)險(xiǎn)管控措施;
傳統(tǒng)屏障管理 V.S 動(dòng)態(tài)屏障管理
傳統(tǒng)的屏障管理屬于事件觸發(fā)式的被動(dòng)式管理,通常是由發(fā)生故障或意外時(shí),才重新檢視屏障的功能是否存在或其是否有效;動(dòng)態(tài)屏障管理屬于定期監(jiān)控的主動(dòng)式管理,通常是以默認(rèn)的時(shí)間周期(短、中、長(zhǎng)),收集各類實(shí)時(shí)狀態(tài)監(jiān)控、ITPM執(zhí)行數(shù)據(jù)、CMMS工單執(zhí)行狀態(tài)、定期保障活動(dòng)記錄、定期第三方審查記錄、事故調(diào)查記錄、未遂事件記錄等,隨時(shí)不斷地更新屏障管理指示牌,并且實(shí)時(shí)采取措施使屏障功能完好且有效。唯有主動(dòng)式積極的動(dòng)態(tài)屏障管理,方能有效降低工廠/設(shè)備發(fā)生重大危害(MAH)的風(fēng)險(xiǎn)。
屏障管理解決方案
勞氏瑞安咨詢作為挪威SINTEF PDS執(zhí)行屏障管理研究項(xiàng)目委員之一,擁有完整的動(dòng)態(tài)屏障管理解決方案。同時(shí),也結(jié)合國(guó)際一流屏障管理平臺(tái)軟件供貨商CGE,提供由風(fēng)險(xiǎn)咨詢、管理框架輔導(dǎo)實(shí)踐乃至屏障管理平臺(tái)建立的完整解決方案。