Bilgiseller / Risk ve güvenilirlik

Bow-tie analizi: bariyer çiziminden performans ölçütüne

Bow-tie bariyerlerini işlev, tepki payı, bağımlılık, performans ölçütü ve kullanılabilirlik kanıtıyla tanımlamak.

Bu sayfada

Bow-tie analizi bir kaza yolunu tek sayfada gösterebilir; ancak değeri her kutunun arkasındaki bilgiye bağlıdır. Bariyer etiketi, tanımlı işleve, sorumluya ve gerektiğinde çalışacağını gösteren kanıta bağlanmalıdır. Aksi halde güven verici çizim, korumasız bir olay yolunu gizleyebilir. Bu yazı, tamamen varsayımsal bir gemi içi sıvı aktarımı üzerinden yöntemi ve özgün bariyer güvence örneğini geliştirir. Eğitim amaçlı bir rehberdir. Onaylı aktarım planı veya herhangi bir geminin yükümlülüklerini karşıladığına ilişkin beyan değildir.

Tek bir kontrol kaybı olayı seçin

Tehlike, zarar doğurma potansiyeli taşıyan kaynaktır; merkezi olay ise onun üzerindeki kontrolün kaybedildiği noktadır. Varsayımsal örnekte tehlike, alıcı tanka aktarılan sıvı envanteridir. Merkezi olay, tankın aşırı dolması nedeniyle sıvının dışarı çıkmasıdır. Yangın, kayma sonucu yaralanma ve çevre kirliliği olası sonuçlardır; merkezi olayın farklı adları değildir. “Emniyetsiz aktarım” ifadesi, korumaları doğru yerleştirmek için fazla geniştir.

Birleşik Krallık CAA'nın bow-tie açıklaması, tehditleri, merkezi olayı, sonuçları ve iki taraftaki kontrolleri ayırır. Havacılık kökenli bu rehberin grafik mantığı denizcilik örneğini düşünmek için kullanılabilir; denizcilik onay ölçütü oluşturmaz. İkincil tutma hacmi içindeki dökülmenin merkezi olay sayılıp sayılmadığını baştan belirleyin. Bu sınırın sonradan değiştirilmesi, aynı bariyerin önleyici taraftan sonuç azaltıcı tarafa taşınmasına yol açabilir.

Tehditleri sınanabilir ayrıntıda tanımlayın

Tehdit, merkezi olaya yol açabilecek nedendir. “Ekipman arızası” ifadesi yeterli açıklama sunmaz. Gerçek envanterden düşük gösteren seviye ölçümü, planlanan durdurma noktasından sonra girişin sürmesi veya aktarımın yanlış alıcı tanka yönelmesi daha yararlı tanımlardır. Bu yollar farklı kanıtlar gerektirir. Birincisi ölçüm bütünlüğünü, ikincisi zamanında durdurmayı, üçüncüsü ise sistem düzeninin doğru belirlenmesini sorgular.

Bütün tehditlerin sırayla gerçekleştiğini varsayan tek zincir kurmayın. Yanlış tankın göstergesi doğru çalışsa bile operatör başka ekranı izlediği için taşma gerçekleşebilir. Bir tehdit yolunda yararlı kontrol, diğerinde etkisiz kalabilir. Her tehditten merkezi olaya uzanan fiziksel veya örgütsel mekanizmayı açıklayın. Bağlantı ara olaylara ve zaman koşullarına bağlıysa bunları basitleştirilmiş şeklin yanında kaydedin. Böylece çizim, neden-sonuç değerlendirmesinin yerine geçen dekoratif bir özet olmaz.

Bariyeri işlev veya eylem olarak yazın

“Alarm”, “prosedür” ve “eğitim” birer kaynaktır; başarılı korumanın tam açıklaması değildir. “Yüksek seviyeye yaklaşmayı algıla ve mevcut pay tükenmeden sıvı girişini durdur” ifadesi ise işlevi tanımlar. Bu işlev ölçüm, uyarı, teşhis, iletişim ve son eylem olarak ayrıştırılabilir. Alarmın elektriksel testi başarılı olsa bile zincirin başka halkası başarısız olduğunda koruma bütünüyle kaybedilebilir.

Örnekte önleyici bariyerlerden biri aktarım öncesinde doğrulanmış alıcı kapasitesi kontrolü olabilir. Bir başka aday, ayrıntılı mühendislik gerekçesine bağlı bağımsız yüksek seviye durdurma işlevidir. Sonuç tarafında tutma düzeni ve acil müdahale, dökülmenin yayılımını veya süresini sınırlayabilir. Yerleşim merkezi olay tanımına bağlıdır. Aynı ekipmanı farklı etiketlerle üç kez saymayın. Tek bir vana, birkaç işlevin ortak son elemanı olabilir; bu durum çizimde veya bağlı kayıtta görünmelidir.

Gösterge seçmeden önce performansı tanımlayın

Bariyer performans açıklaması, neyin hangi koşullarda başarılması gerektiğini ve başarının nasıl anlaşılacağını söylemelidir. Tutma düzeni için etkili hacim, drenaj durumu ve sıvıya dayanım önem taşıyabilir. Durdurma işlevinde tepki süresi ve gerçek akış kesilmesi önemlidir. “Aylık kontrol edilir” ifadesi faaliyetin sıklığıdır; kontrolden sonra bariyerin hangi durumda bulunması gerektiğini söylemez. Faaliyet kaydıyla işlevsel yeterlilik birbirinden ayrılmalıdır.

Örnekte aktarımın mühendislik hesabıyla gerekçelendirilmiş süre içinde kesilmesi gerekiyorsa güvence kaydı talep sinyalini, son akış tepkisini ve ilgili sistem düzenini içermelidir. Yalnızca ekranı deneyen tamamlanmış bakım işi, uçtan uca durdurmayı kanıtlamaz. Performans gereği, başlatıcı olay sırasında dayanıklılığı da kapsamalıdır. Ortak enerji kaybı hem tehdidi oluşturuyor hem korumayı devre dışı bırakıyorsa normal enerjiyle başarılı test bu olay yolunu açıklamaz.

Kullanılabilir tepki payını hesapla sınayın

Varsayımsal tankta algılama noktasıyla tanımlanmış taşma koşulu arasında 4,0 m³ kullanılabilir boş hacim bulunsun. Sabit giriş debisi 0,20 m³/s ise ideal zaman payı 4,0/0,20 = 20 saniyedir. Algılama ve iletim 3 saniye, karar ve iletişim 8 saniye, akışın tamamen kesilmesi 6 saniye sürsün. Nominal toplam 17 saniyedir; hesapta yalnızca 3 saniye pay kalır.

Bu uydurulmuş değerler tasarım tavsiyesi değildir. Hesap, boş hacmin bilindiğini, debinin sabit kaldığını ve aktarım borusundan tanka ek sıvı boşalmadığını varsayar. Ölçüm hatası, yüksek debi, iletişim gecikmesi veya akışın tamamen kesilmesinin varsayılan altı saniyeden uzun sürmesi görünen payı ortadan kaldırabilir. Çıktı, kanıt gerektiren koşullar listesi ve duyarlılık incelemesidir; üç saniye payla işletme izni değildir. Yeterli tepki gösterilemiyorsa işlev ve çalışma zarfı yetkili mühendislik süreci içinde yeniden ele alınmalıdır.

Bariyer bozulmasını kaza tehdidinden ayırın

Bariyeri zayıflatan etken, belirli korumanın nasıl etkisizleşebileceğini açıklar. Örnekte okunamayan gösterge, gecikmiş işlev testi, izinsiz baypas veya yanlışlıkla açık bırakılmış tutma alanı drenajı farklı bariyerleri etkileyebilir. Bunlara yönelik kontroller, bozulma mekanizmasını hedefler. Baypas listesi ancak yetkilendirme, görünürlük, süre sınırı ve doğrulanmış geri alma sağlıyorsa anlamlıdır. Bir elektronik tablonun bulunması, baypasın açık unutulmasını kendi başına önlemez.

Etkenin nerede etkili olduğunu belirtin. Arızalı seviye ölçümü hem bir yolu başlatabilir hem aynı ölçüme bağlı alarmı yenebilir. Böyle durumda konu yalnızca alarm kutusuna eklenen bakım notu değildir; bağımlılık açıkça gösterilmelidir. CAA geliştirme rehberi, etkinlik, sahiplik ve kontrol özelliklerinin değerlendirilmesini ele alır. Bunlar yararlı inceleme başlıklarıdır; ancak yerel tanımların, değerlendirme ölçütlerinin ve destekleyici kanıtların yine çalışma ekibi tarafından sağlanması gerekir.

Ayrı kutulardan bağımsızlık sonucu çıkarmayın

İki kontrol aynı sensöre, enerji kaynağına, iletişim hattına, son vanaya veya kişiye dayanabilir. Aktarım öncesi kontrolle sonraki alarm müdahalesi, aynı yanlış tank kimliğini paylaşabilir. İki kişinin aynı hatalı çizimi kullanması durumunda ayrı imzalar bağımsız doğrulama yaratmaz. Çizim bu ortak bağımlılıkları göstermeli veya onları açıklayan kayıtla bağlantı kurmalıdır. Aksi halde okuyucu, fiziksel olarak bulunmayan bir ayrım varsayabilir.

Bow-tie çoğu zaman nitel iletişim modelidir. Her kutuya tahmini arıza olasılığı verip çarpmak, geçerli olasılık modeli olmadan sayısal sonuç üretebilir. CAA'nın CAP1329 strateji belgesi, yöntemin tek başına nicel risk kabul edilebilirliği değerlendirmesi sağlamadığını açıklayan sınırlamalara yer verir. Nicel genişletme için tanımlı olaylar, bağımlılıklar, veriler ve belirsizlik yaklaşımı gerekir. Bariyer sayısı risk ölçütü değildir; şeklin simetrik görünmesi de korumanın dengeli olduğuna kanıt oluşturmaz.

Öncü ölçütü belirli bir işleve bağlayın

Öncü ölçüt, gerekli bariyerin kullanılamaz veya etkisiz hale gelmekte olup olmadığını göstermelidir. Örnekte uçtan uca gösterimin gecikip gecikmediği, baypasın izin süresini aşıp aşmadığı veya sistem düzeni uyuşmazlığının açık kalıp kalmadığı sorulabilir. Hem sayı hem maruziyet bağlamı kaydedilmelidir. Tek aktarım sırasında zayıflamış kritik bariyer, ekipman devre dışıyken bulunan birkaç küçük kusurdan daha önemli olabilir.

Gecikmeli ölçüt; talep, başarısız test, ramak kala veya dökülme gibi sonucu kaydeder. Bu bilgiler yalnızca gösterge panosunu değil, olay yolunu da güncellemelidir. Kısa sürede hiç dökülme görülmemesi güçlü bariyer kanıtı değildir; korumanın çalışmasını gerektiren olay yaşanmamış olabilir. Küçük kusur bildirimlerinin artması da kötüleşmeden çok daha iyi raporlamayı gösterebilir. Ölçütleri maruziyet, algılama kapsamı ve bildirim uygulamasındaki değişikliklerle birlikte yorumlayın; ham sayıyı bağlamından ayırmayın.

Bariyer eksikliğini işletme kararına dönüştürün

Planlı testin son eleman üzerinden durdurma işlevini gösteremediğini varsayalım. Arıza bulunmadı diye bariyeri otomatik olarak kullanılabilir saymak yerine “gösterilmedi” gibi tanımlı durum kaydedilmelidir. Hangi aktarım senaryolarının buna dayandığı, onaylı prosedürlerden hangi kısıtların doğduğu ve karar yetkisinin kimde olduğu belirlenmelidir. Bu, eğitim yazısından doğaçlama telafi tedbiri çıkarmaya yönelik öneri değildir. Gerçek işletme kararı geminin yetkili yönetim düzeninde verilmelidir.

Geçici tedbir aynı olay yolunu ve kendi sınırlarını ele almalıdır. İlave gözcü, yetersiz tepki süresini veya ortak yanlış göstergeyi çözmeyebilir. Önerilen tedbir, etkisinin kanıtı, süresi, tekrar değerlendirme noktası ve normal duruma dönüş şartları kaydedilmelidir. Eksiklik kabul edilip işletme kararı güncellenmiyorsa dijital kutular yeşil kalsa bile bow-tie yönetim aracı olarak başarısız olmuştur. Durum renginin arkasında açık karar ve güncel kanıt bulunmalıdır.

Modeli kanıt ve değişiklik yönetimiyle yaşatın

Yararlı çıktı, çizimle birlikte bariyer kaydını içerir. Her kayıtta işlev, ilgili olay yolları, sorumlu, bağımlılıklar, performans gerekleri, güvence faaliyeti, güncel durum ve kanıtın yeri bulunmalıdır. Aday bariyerlerin kabul veya ret gerekçeleri de yazılmalıdır. Bağımsız okuyucu, eğitimin insan müdahalesini neden desteklediğini, fakat kaza zincirini ayrıca kesen fiziksel bir bariyer olarak neden sayılmadığını anlayabilmelidir. Bu ayrım, bakım ve eğitim bütçelerinin gerçek ihtiyaçlara yönelmesini de kolaylaştırır.

Aktarım düzeni, tank adlandırması, kontrol mantığı, personel düzeni veya çalışma zarfı değiştiğinde model yeniden değerlendirilmelidir. Mevcut bariyerlerin hepsi tasarlandığı gibi çalışsa bile ramak kala olay, unutulmuş tehdidi ortaya çıkarabilir. İnceleme bu nedenle yalnızca test tarihlerini yenilememeli, senaryo yapısını da sorgulamalıdır. Örnekte asıl soru, önemli her olay yolunda sınırları bilinen ve işlevi gösterilebilir koruma bulunup bulunmadığıdır. Çizim, bu soruya dürüstçe yanıt vermeyi kolaylaştırdığı ölçüde değer üretir.

Kaynaklar