Однако даже когда опасное событие уже произошло, нет повода для спокойствия.
Примеры опасного события:
травма;
смертельный случай на производстве;
выброс опасных веществ без возгорания;
пожар пролива горючих жидкостей;
взрыв ГВС (ПГВС;
взрыв ГВС (ПГВС) с последующим пожаром;
образование и рассеивание паровых облаков с возгоранием по маршруту дрейфа;
распространение токсичных продуктов и воздействие вредных веществ;
горение «колонного» шлейфа газа;
открытый фонтан без возгорания;
взрыв ГВС при отрытом фонтане;
разрушение (обрушение, падение, опрокидывание) конструкций и оборудования;
авиационное происшествие;
столкновение, съезд, опрокидывание.
Опасное событие имеет свойство к эскалации.
Эскалация (escalation) распространение воздействия опасного события на оборудование или другие сферы, вызывающее увеличение последствий опасного события.
Такую возможность предусматривает ГОСТ Р ИСО 177762010 «Менеджмент риска. РУКОВОДЯЩИЕ УКАЗАНИЯ ПО ВЫБОРУ МЕТОДОВ И СРЕДСТВ ИДЕНТИФИКАЦИИ ОПАСНОСТЕЙ И ОЦЕНКИ РИСКА ДЛЯ УСТАНОВОК ПО ДОБЫЧЕ НЕФТИ И ГАЗА ИЗ МОРСКИХ МЕСТОРОЖДЕНИЙ» (Risk management. Guidelines on tools and techniques for hazard identification and risk assessment for petroleum and natural gas offshore production installations).
В отдельных случаях возможен вариант, когда инициирующее событие равно опасному событию, но такие случаи большая редкость, и если вы при анализе рисков не видите разницы между инициирующим событием и опасным событием, то это сигнал, что вы, скорее всего, чего-то не видите или некорректно определено инициирующее событие.
Например, в отношении инициирующего события «разгерметизация оборудования» в обязательном порядке необходимо рассмотреть следующие опасные события:
выброс опасных веществ без возгорания;
пожар пролива горючих жидкостей;
взрыв газовоздушной (парогазовоздушной) смеси;
распространение токсичных продуктов на открытой площадке.
Для инициирующего события в дорожном движении «нарушение целостности» или «ошибка водителя» и т. п., которые приводят к потере управления над автомобилем, опасными событиями могут быть (но этим не ограничиваться):
столкновение с попутным транспортом;
столкновение со встречным транспортом.
Можно группировать опасные события на примере автомобиля:
ДТП с травмами;
ДТП с тяжелыми травмами или смертельным исходом;
ДТП с материальным ущербом третьим лицам и т. п.
У нас сейчас нет задачи подробно расписывать все возможные варианты опасных событий. Важно понимать их значительную вариативность по отношению к инициирующему событию. А всякая вариативность может быть как разумной, так и бессмысленной. Необходимо группировать опасные события так, как это требуется в рамках поставленной задачи по оценке и анализу риска.
Примеры корректного и некорректного описания опасного события показаны в таблице 2.3.
Таблица 2.3
Описание опасного события
2.5. Барьер
Сейчас мы подошли к изучению самого сложного для восприятия термина, применяемого при оценке и анализе рисков. Это термин «барьер».
Автору потребовалось более десяти лет для того, чтобы с момента первого практического в своей работе применения понятия «барьер» достичь понимания, что же это такое. У нас с вами стоит амбициозная задача понять значение термина «барьер» и научиться им пользоваться на протяжении настоящего курса. Немного забегая вперед, отметим, что «барьер» ключевое понятие для целей управления рисками. Оценка и анализ риска необходимы не сами по себе, а для того, чтобы научиться управлять этим риском.
Перейдем к обсуждению барьеров (ну, или, что одно и то же, к мерам управления). В данном разделе и в разделе, посвященном методу оценки и анализа рисков «галстук-бабочка», будут использованы подходы, изложенные в руководстве «Bow ties risk management: a concept book for process safety» [11].
Что есть барьер? БАРЬЕР техническая и/или организационная мера управления, направленная на то, чтобы риск не реализовался в виде одного из возможных опасных событий и их возможной потенциальной эскалации.
Барьеры снижают частоту или возможность наступления инициирующего события (предупреждающий барьер) или уменьшают последствия опасного события (реагирующий барьер).
Основная информация о термине «БАРЬЕР», необходимая для его понимания и применения, представлена на рисунке 2.2.
Примерами барьеров могут быть:
запас на коррозию;
система пожаротушения;
противоаварийная защита;
боновые заграждения;
промышленные фильтры для очистки выбросов в атмосферу;
очистные сооружения;
решения по генеральному плану;
огнестойкие материалы;
защитные ограждения;
контроль технологических процессов.
Рис. 2.2. Основные сведения по термину «БАРЬЕР»
Опыт показывает, что все предупреждающие и реагирующие барьеры можно систематизировать по группам. Один из вариантов классификации барьеров по группам или видам[4] (его аналоги применяются в некоторых нефтегазовых компаниях) показан на рисунке 2.3.
Это далеко не единственный вариант классификации. Очень вероятно, что данная классификация по мере развития методологии оценки и анализа рисков будет совершенствоваться и уточняться.
ВАЖНО:
один и тот же барьер может иметь и предупреждающую, и реагирующую функцию (например, решения по генеральному плану при размещении объектов и оборудования);
барьером могут называться только меры (или их комплекс), которые самостоятельно способны предотвратить развитие событий до реализации риска (инициирующего события).
Рис. 2.3. Виды барьеров
Разберемся с барьерами более подробно:
В определении барьера уже указано, что барьеры могут быть предупреждающими и реагирующими, то есть предупреждающие барьеры условно находятся в левой части от инициирующего события, а реагирующие барьеры в правой. Реагирующие барьеры часто называют барьерами, смягчающими последствия. Это хорошо видно на примере рисков, связанных с пожарами. Всякий пожар имеет начало в неконтролируемом возгорании или создании условий для него высокая температура, горючее вещество и доступ кислорода. Для того, чтобы любое, хоть и неконтролируемое возгорание или условия для его возникновения не переросли в полноценный пожар, существуют смягчающие (реагирующие) меры управления:
датчики дыма, высокой температуры то есть пожарная сигнализация;
системы автоматического пожаротушения;
исполнение конструкций из негорючих материалов;
огнестойкие покрытия и т. п.
Из определения барьера также следует, что барьеры могут быть двух видов: техническими или организационными.
Технический барьер барьер, защитная функция которого достигается за счет физического наличия и/или срабатывания технических устройств и/или программного обеспечения без участия человека.
Организационный барьер барьер, защитная функция которого достигается за счет административных мер, а также за счет любого сочетания применения технических устройств, решений и действий человека. То есть к организационным барьерам мы относим в том числе все варианты действий человека с применением каких-либо технических устройств.
Кроме деления барьеров на технические и организационные, они еще делятся на три типа это пассивные и активные барьеры, а также непрерывно работающее оборудование.
При этом пассивные барьеры и барьеры, связанные с непрерывно работающим оборудованием, могут быть только технического характера.
Примером пассивного барьера может быть огнестойкое покрытие, расчетная толщина стенки на оборудовании, работающем под давлением, с учетом надбавки на возможную коррозию и установленный запас прочности и т. п.
Примером активного барьера может быть система пожаротушения, аварийной остановки технологического процесса, система организации технологического процесса и т. п.
Примером барьера на основе непрерывно работающего оборудования может быть система контроля технологического процесса, пожаротушения и другие аналогичные системы, в основе которых находятся непрерывно работающие датчики, сигналы от которых с установленной периодичностью обрабатываются вторичными приборами.
Активные барьеры могут быть как техническими, так и организационными, при этом принято, что все активные барьеры, в которых так или иначе участвует человек, относятся к организационным барьерам.
Всего имеется пять типов барьеров:
1-й технический пассивный (обвалование резервуаров, защитное антикоррозионное или огнестойкое покрытие);
2-й технический активный (система ABS в автомобиле, системы пожаротушения, которые активируется по срабатыванию датчиков, но не эксплуатируются постоянно);
3-й технический непрерывно работающее оборудование (система автоматического контроля технологического процесса и противоаварийной защиты);
4-й организационный активный с превалирующим участием оборудования (системы борьбы с коррозией (электрохимзащита), системы КИПиА, которые требуют контроля оператора);
5-й организационный активный с превалирующим участием человека (план реагирования на аварию, огнетушитель, техническая диагностика, контрольные процедуры).
Предложенные пять типов барьеров более информативно описывают весь спектр возможных категорий барьеров.
Распространенной ошибкой является отнесение активных барьеров с участием человека, в которых превалирует оборудование, к типу только «непрерывно работающее оборудование». В то время как наиболее видимые элементы такого барьера состоят из аппаратных средств (например, система обнаружения газа), такой подход не учитывает вклад человека в решающий аспект выполнения барьером своей защитной функции (например, принятие решения и нажатие кнопки аварийного останова оборудования). Если для исполнения защитной функции барьера требуется участие человека, то барьер необходимо относить к организационному типу.
Важно при классификации барьеров понимать, что любой барьер для начала должен быть отнесен либо к предупреждающему, либо к реагирующему видам, затем барьер надо отнести к одному из видов технический или организационный, только после этого определяем вид пассивный, активный или непрерывно работающее оборудование.
О барьерах можно говорить еще много. Мы в рамках настоящего курса еще вернемся к барьерам, когда будем изучать построение диаграммы «ГАЛСТУК-БАБОЧКА» (BOW TIE).
2.6. Определение условия возникновения опасного события
Мы ранее уже упоминали, что негативное воздействие на людей, окружающую среду и имущество может быть как при штатных, так и при аварийных условиях.
При штатных условиях отсутствуют видимые повреждения оборудования. При этом на людей воздействуют исключительно опасные и вредные производственные факторы, а негативное воздействие на окружающую среду связано с выбросами и сбросами загрязняющих веществ, образованием, размещением и утилизацией отходов, изъятием и использованием природных ресурсов.
При аварийных условиях опасные события связаны с повреждением оборудования, в частности с авариями, инцидентами, пожарами, дорожно-транспортными происшествиями и т. п., последствия которых могут оказать воздействие как на людей, так и на окружающую среду.
Примеры определения условий опасного события показаны на рисунке 2.4.
Рис. 2.4. Примеры определения условий опасного события
2.7. Заключение по главе 2
В результате изучения материалов, изложенных в главе 2, читатель должен получить представление об основных терминах и определениях, необходимых для понимания риска как такового, его последующей оценки и анализа. Изученные нами термины:
опасность;
риск-фактор;
барьер;
инициирующее событие;
опасное событие;
условия возникновения опасного события.
Кроме изученных нами понятий, есть еще два ключевых понятия, определяющих риск:
частота;
негативные последствия.
Указанные понятия будут нами подробно рассмотрены в главе 5.
Для дальнейшего освоения курса и понимания природы риска важно знать, что риск, как бы мы его ни определяли, ВСЕГДА содержит в себе событие или происшествие В БУДУЩЕМ, и, кроме того, риск это всегда НЕОПРЕДЕЛЕННОСТЬ:
во-первых, в том, что событие может произойти, а может и не произойти;
во-вторых, неизвестно точно, какие именно могут быть негативные последствия от нежелательного происшествия.
Если нет неопределенности и событие уже произошло, то это НЕ РИСК, в данном случае имеет смысл говорить о реализовавшемся риске происшествии, но это уже совсем другая история.
Сводить риск к простой вероятности, а вернее, говорить о частоте, так как риск оценивается, как правило, на определенном и конечном горизонте (отрезке времени), и опасному событию тоже неверно.
Да, риск содержит в себе опасное событие, но неизвестно, какое именно из возможного набора, кроме того, каждое возможное опасное событие имеет свою неопределенность (частоту) и может вообще не произойти. Кроме того, риск не может в себя не включать ранее изученные нами опасности, инициирующие события, риск-факторы и барьеры. Чем более глубоко мы далее будем изучать понятие «риск», тем больше будет заполняться «пазл» его образа, но для краткости формулировок примем, что в первую очередь риск это опасное событие в будущем, понимая при этом, что в такой формулировке указывается лишь верхушка айсберга.
Глава 3. Современные подходы к оценке, анализу и управлению рисками в нефтегазовой отрасли
3.1. Введение
Нефтегазовая отрасль, включая нефтепереработку, нефтегазохимию, логистику, широкую сеть хранилищ нефти, сжиженного природного газа, баз хранения нефтепродуктов и АЗС, в процессе своей производственной деятельности подвержена широкому спектру негативных воздействий, которые в конечном итоге приводят к авариям и катастрофам, экологическому ущербу, банкротствам среди участников рынка. Кроме того, в нефтегазовой отрасли происходят события, которые негативно влияют на общество, государства, а в политической сфере события в нефтяной и газовой промышленности могут приводить к международным кризисам и даже военным действиям. Для любого жителя нашей планеты несложно привести примеры подобных негативных событий, так или иначе связанных с нефтью и газом.
Предметом оценки, анализа и управления рисками в нефтегазовой отрасли как раз и являются все негативные события с нежелательными последствиями, но не те, которые уже произошли, они представляют интерес для историков, страховых компаний, специалистов по расследованию происшествий и извлечению уроков, а те события, которые пока не произошли, но могут произойти в будущем.
В таблице 3.1 приведена первая десятка наиболее значимых рисков в Российской Федерации в 2019 г., полученная путем опроса 2415 экспертов из 86 стран и опубликованный Allianz Risk Barometer в 8-м ежегодном исследовании[5] ключевых бизнес-рисков. Топ-10 рисков для бизнеса, очевидно, применимы и более чем актуальны для нефтегазовой отрасли. В самом деле, всем как минимум может быть интересно и полезно знать в рамках своей специальности и работы: что такого может неприятного произойти, а главное, как с этим бороться или снизить негативные последствия.