3. Bộ quy tắc của Bowtie

1. Mối nguy

Mối nguy là tác nhân có khả năng gây tổn hại cho Con người, gây thiệt hại cho Tài sản, tổn thất kinh doanh và tác động đến Môi trường hoặc Danh tiếng (PAER).

Ví dụ về các mối nguy bao gồm: Chất dễ cháy, phương tiện di chuyển, máy móc, chất độc hại, ngạt thở và làm việc trên cao

Các mối nguy trong phân tích Bowtie hoặc phương pháp tương đương sẽ được xác định thông qua phương pháp nhận diện mối nguy HAZID và/hoặc phát triển Sổ đăng ký mối nguy hiểm và tác động.

Một hoạt động công việc có một số nhiệm vụ liên quan đến nó có thể dẫn đến tình trạng nguy hiểm. Bản thân hoạt động công việc KHÔNG phải là Mối nguy.

Ví dụ như bốc/dỡ hàng hóa liên quan đến xăng dầu có thể là một hoạt động Nguy hiểm; Mối nguy hiểm có thể áp dụng trong tình huống này là xăng dầu chứ không phải việc bốc/dỡ hàng.

2. Sự kiện đầu tiên

 

Sự cố (sự kiện đầu tiên) xảy ra khi một Nguy hiểm được giải phóng, chẳng hạn như giải phóng hydrocarbon, chất độc hại hoặc năng lượng. Thông thường, Sự kiện ban đầu là một số loại mất khả năng ngăn chặn, mất kiểm soát hoặc giải phóng năng lượng. Nếu sự kiện này có thể được ngăn chặn thì sẽ không có ảnh hưởng hoặc không có Hậu quả nào từ Mối nguy hiểm.

Một Sự kiện hàng đầu phải được xác định cho mỗi Bowtie. Tất cả các Mối đe dọa được xác định trên Bowtie phải phù hợp và dẫn đến Sự kiện đầu. Các ranh giới hoặc phạm vi (ví dụ: phương thức vận hành, cơ sở vật chất hoặc đơn vị quy trình đang được xem xét) của sự kiện hàng đầu phải được xác định rõ ràng và được ghi lại.

3. Hậu quả

Hậu quả là những ảnh hưởng đến con người, tài sản, môi trường hoặc danh tiếng do một nguy cơ được giải phóng. Hậu quả là tác hại cuối cùng có thể xảy ra do việc giải phóng Mối nguy hiểm.

Việc giải phóng một mối nguy, tức là sự cố đầu tiên, thường có thể có nhiều hơn một hậu quả. Bowtie tối thiểu phải bao gồm Hậu quả của mối nguy hiểm chính như được xác định trong Sổ đăng ký mối nguy hiểm và tác động. Việc điều chỉnh các Hậu quả từ Sự kiện hàng đầu thường rất hữu ích để cho phép xác định cụ thể hơn các biện pháp giảm thiểu.

Đối với mỗi Hậu quả, phải có một dòng Sự kiện hàng đầu đến Hậu quả riêng biệt trên Bowtie. Nếu phân tích cho thấy các biện pháp phục hồi là giống nhau thì Hậu quả có thể được kết hợp

Ví dụ: cháy tia và cháy chớp có thể được hiển thị trên cùng một dòng Hậu quả 'Cháy' nếu các rào cản đối với cả hai kịch bản đang được xem xét là giống nhau.

Cần nhận ra rằng Hậu quả (ví dụ: cháy, nổ) có thể không chỉ giới hạn ở một khu vực và có thể ảnh hưởng đến khu vực xung quanh và dẫn đến thiệt hại. Nếu việc tuyên truyền về Hậu quả là đáng tin cậy thì những kịch bản đó cần được phân tích và bổ sung vào Bowtie nếu thích hợp. 

4. Các mối đe dọa

Mối đe dọa là sự xuất hiện (điều kiện, tình huống, hiện tượng hoặc sự kiện) sẽ giải phóng mối nguy và gây ra sự kiện đầu tiên. Ví dụ như: ăn mòn, quá áp...

Tất cả các mối đe dọa có thể gây ra mối nguy lớn và cần phải xác định được. Trong hầu hết các trường hợp, sẽ có một số mối đe dọa tiềm năng có thể được giải phóng. Đối với mỗi mối đe dọa phải có một dòng riêng và phải liên quan đến hoặc sắp dẫn đến sự kiện đầu tiên được chỉ định và ít nhất một trong các hậu quả đã xác định trước đó.

Nếu phân tích Bowtie cho thấy có nhiều Mối đe dọa dựa vào cùng một Rào cản cho mỗi Mối đe dọa thì các Mối đe dọa có thể được kết hợp.

Bowties miêu tả tất cả các Mối đe dọa như nhau - không phân biệt khả năng xảy ra các Mối đe dọa khác nhau, độc lập hoặc đồng thời.

Bowtie ghi lại các Mối đe dọa có thể dẫn đến Hậu quả có rủi ro được xếp hạng trong vùng Vàng 5A/5B và Đỏ của Ma trận đánh giá rủi ro (RAM). Các mối đe dọa có thể gây ra Nguy hiểm (Sự kiện hàng đầu), nhưng không dẫn đến các Hậu quả này, sẽ bị loại khỏi Bowtie (ví dụ: lấy mẫu).

Các mối đe dọa phải rõ ràng và độc lập.

Ví dụ, ăn mòn là mối đe dọa bên trong và bên ngoài đường ống, nhưng việc sơn phần bên ngoài của đường ống chỉ có thể là biện pháp kiểm soát để quản lý sự ăn mòn bên ngoài. Do đó, mối đe dọa nên được tách thành ăn mòn bên ngoài và ăn mòn bên trong để cho việc kiểm soát mục tiêu trực tiếp vào Mối đe dọa. Tương tự như vậy, các hiện tượng ăn mòn khác nhau có thể yêu cầu xác định các Mối đe dọa riêng lẻ.

 

5. Sự kiện bắt đầu

Các điều kiện thúc đẩy việc giải phóng Mối đe dọa được gọi là “Sự kiện khởi tạo”. Sự kiện bắt đầu phải đáng tin cậy và có thể là lỗi thiết bị hoặc do lỗi của con người gây ra.

Một mối đe dọa có thể có nhiều Sự kiện Bắt đầu.

Ví dụ: việc lấp đầy quá mức có thể xảy ra do lỗi của con người (ví dụ: sắp xếp không chính xác) hoặc lỗi bộ điều khiển. Nếu phân tích Bowtie cho thấy rằng mỗi sự kết hợp giữa Mối đe dọa và Sự kiện bắt đầu đều có các Rào cản giống hệt nhau thì những Rào cản này có thể được kết hợp thành một đường Đe dọa duy nhất.

6. Rào cản

Các rào cản ở phía bên trái (LHS) của Bowtie là ngăn chặn các mối đe dọa làm giải phóng mối nguy, chúng còn được gọi là kiểm soát. Các rào cản ở phía bên trái (RSH) của Bowtie là các hoạt động giới hạn mức độ thiệt hại hoặc giảm nhẹ thiệt hại từ hậu quả, chúng còn được gọi là biện pháp phục hồi.

Rào cản có thể là phần cứng (ví dụ: thiết bị hoặc hệ thống an toàn) hoặc sự can thiệp của con người hoặc kết hợp cả hai.

Rào cản hợp lệ phải được xác định cho từng mối đe dọa và hậu quả. Rào chắn sẽ có hiệu lực nếu nó có thể ngăn chặn được mối đe dọa gây ra sự kiện hàng đầu (LHS) hoặc sẽ giảm thiểu hậu quả (RHS) của sự kiện hàng đầu. Để rào cản có hiệu lức, thì rào cản đó phải có hiệu quả, độc lập và có thể kiểm tra được.

• Kiểm soát hiệu quả, ngăn chặn hoặc giảm thiểu khả năng xảy ra các mối đe dọa dẫn đến sự kiện hàng đầu. 

• Các biện pháp khắc phục hiệu quả, ngăn ngừa hoặc hạn chế mức độ của hậu quả. 

 Rào chắn bên phải chỉ có thể được coi là hiệu quả nếu chức năng của nó không bị ảnh hưởng bởi tình huống đang phân tích. Ví dụ, hệ thống phát hiện khí phải được thiết kế bằng vật liệu chống cháy nếu muốn đây là biện pháp thu hồi hiệu quả trong quá trình Hydrocacbon thoát ra do bốc cháy;

 Rào chắn phải được bảo vệ khỏi Hậu quả của việc giải phóng một Nguy hiểm khác và hoạt động như dự định khi bị ảnh hưởng bởi một Mối đe dọa khác. Ví dụ, van cách ly ranh giới phải được bảo vệ khỏi cháy nổ bằng vị trí của nó hoặc bằng vỏ bảo vệ;

• Một rào cản không thể được xem là độc lập với một rào cản khác nếu có một sai sót do nguyên nhân chung.

• Có thể xác minh/kiểm tra được có thể được đánh giá để xác minh rằng có thể và sẽ hoạt động khi yêu cầu (Ví dụ như thông qua kiểm nghiệm và kiểm tra... để duy trì rào chắn hiệu quả). Phải nhận ra rằng nhân sự tham gia vào việc xây dựng, thực hiện và duy trì rào cản phải có đủ năng lực. Có nhiều trường hợp, rào cản chỉ có hiệu lực một phần hoặc là một phần của rào cản. Chính vì thế, cần sự hỗ trợ của một (một phần) rào cản khác để giải quyết đầy đủ mối đe dọa hoặc hậu quả. Khi thấy có rào chắn PV thì cần cố gắng kết hợp nó với rào chắn khác (có hiệu lực một phần) để làm cho cả 2 có hiệu lực.