Bilgiseller / Risk ve güvenilirlik

HAZOP çalışması: sapmadan izlenebilir eyleme

HAZOP sapmalarını izlenebilir kararlara dönüştürmek: soğutma devresi örneği, koruma kontrolleri ve eylem kapanış kanıtları.

Bu sayfada

HAZOP, amaçlanan davranışla mümkün olan davranış arasındaki farkı görünür kıldığında yararlıdır. En değerli çıktısı, inandırıcı bir sapmadan karara, sorumluya ve uygulama kanıtına uzanan izlenebilir zincirdir. Bu zincir bulunmayan uzun bir çalışma tablosu yalnızca toplantı kaydı olarak kalır. Bu yazı, yöntemi özgün ve tamamen varsayımsal bir gemi soğutma örneği üzerinden açıklar. Eğitim amaçlı bir rehberdir. Bir sistemin onayı değildir; gemiye özgü mühendislik değerlendirmesinin ve mevzuat incelemesinin yerini tutmaz.

Çalışmanın yanıtlayabileceği soruyla başlayın

HAZOP, tehlike ve işletilebilirlik çalışması anlamına gelir. IEC 61882:2016'nın kamuya açık açıklaması, kılavuz kelimelerle inceleme yapılmasını ve tanımlama, hazırlık, belgeleme ile takip aşamalarını kapsar. Burada ücretli standardın tamamı değil, kamuya açık kapsam açıklaması incelenmiştir. Yöntem, amaçlanan işlevin nasıl sapabileceğini, bunun nedenlerini ve sonuçlarını sorgular. Üretim kaybıyla emniyet tehlikesini aynı toplantıda ele alabilir; ancak bu sonuç türlerini birbirine karıştırmamak gerekir.

Soğutma devresi için “tesis emniyetli mi?” sorusu verimli bir toplantıyı yönlendirmek açısından fazla geniştir. Tanımlanan tüketicilerin, belirtilen çalışma kiplerinde gerekli soğutmayı alıp alamadığını sormak daha kullanışlıdır. Böylece kapsam netleşir: dolaşım, sıcaklık kontrolü ve ilgili yardımcı hizmetler incelenirken yapısal yeterlilik veya elektriksel seçicilik ayrı analizlere yönlendirilebilir. Kapsam dışındaki konunun sorumlusu ve bağlantılı incelemesi yazılmalıdır. Aksi halde kapsam sınırı, hiç kimsenin ele almadığı bir boşluğa dönüşebilir.

Kılavuz kelimeden önce tasarım amacını yazın

Düğüm, sistemin tutarlı bir amaca sahip, incelenebilir büyüklükteki bölümüdür. Tasarım amacı; girişleri, çıkışları, çalışma kipini, ilgili değişkenleri ve başarılı sonucu açıklamalıdır. Yalnızca çizimde sınır çizmek yeterli değildir. Varsayımsal düğümde, tatlı su devresinin bir tüketiciden en çok 420 kW ısı uzaklaştırması ve onaylı giriş koşulunu koruması amaçlansın. Gerçek çalışmada bu ihtiyacın kaynağı belirtilmelidir; buradaki sayı yalnızca öğretici örnek içindir.

Sınır, sapmayı açıklamak için fiziksel zincirin yeterli bölümünü içermelidir. Her vananın ayrı düğüm yapılması tartışmayı parçalar; bütün makine dairesinin tek düğüm olması önemli durumları gizler. Besleme ve dönüş arayüzleri, kontroller, mevcut göstergeler ve yardımcı hizmetler işaretlenmelidir. Kurulu düzenle gelecekte önerilen düzen ayrı tutulmalıdır. Bir ekipmanın satın alınmasının düşünülmesi, onu mevcut koruyucu önlem olarak saymaya yetmez. Çalışma tablosu bu ayrımı açıkça korumalıdır.

Bilgiyi ve ekibi gerçek iş etrafında toplayın

Kolaylaştırıcının güncel şemalara, işletme yaklaşımına, ekipman sınırlarına, kontrol açıklamalarına ve açık varsayımlara ihtiyacı vardır. İşletme, bakım ve tasarım deneyimi birbirinin yerine geçen unvanlar değildir. Bakımdan sonra sistemin gerçekte nasıl geri alındığını bilen kişi, nominal şemada görünmeyen bir vana konumunu açıklayabilir. Kontrol mantığını bilen kişi ise ayrı görünen alarmın, arızalı ana ölçümle aynı sensöre dayandığını fark edebilir.

Belirsizliği zorla uzlaşmaya dönüştürmeyin. “Dönüş bağlantısının kurulu düzenle karşılaştırılarak doğrulanması” yararlı bir eylemdir; “muhtemelen uygundur” kanıt değildir. Kaydı tutan kişi, ekip hâlâ düzeltme yapabiliyorken neden-sonuç açıklamasını yazmalıdır. Kullanılan çizimlerin revizyonları ve toplantı tarihi de kaydedilmelidir. Böylece daha sonraki tasarım değişikliklerinin hangi satırları etkilediği bulunabilir. Ekip üyelerinin anısına bağımlı bir kayıt, özellikle personel değişiminde güvenilirliğini hızla kaybeder.

Değişkenle kılavuz kelimeyi anlamlı biçimde birleştirin

Yok, fazla, az, ters, başka ve yanlış sıra gibi kılavuz kelimeler amaçlanan durumu sorgulatır. Her birleşim için yapay bir senaryo üretmek gerekmez. Debi için akış yokluğu ve ters akış anlamlıdır. Zamanlı işlemde erken, geç veya atlanmış adım daha yararlı olabilir. İlgili görünüp elenen birleşimin nedeni yazılmalıdır. Boş hücre, “incelendi ve geçersiz bulundu” ile “hiç konuşulmadı” arasında ayrım yapmaz.

Düşük basınç, kendiliğinden düşük debiyle aynı senaryo değildir. Tıkanmış yol ile basma yüksekliği kaybı farklı basınç dağılımları ve farklı sonuçlar oluşturabilir. Ölçümün yeri ve fiziksel anlamı belirtilmelidir. Örnekte ana kolektör basıncı normal görünürken tüketici içinden geçen debi azalabilir. Bu nedenle göstergenin varlığını koruma kanıtı saymadan önce hangi sapmayı gerçekten yakalayabildiği sorgulanmalıdır. Yapılandırılmış tartışmanın değeri, bu tür örtük kabulleri görünür kılmasıdır.

Neden, sapma, sonuç ve korumayı ayırın

Bir satır düşünelim: kısmen tıkanmış süzgecin neden olduğu düşük soğutma debisi, ısı uzaklaştırmayı azaltarak zaman içinde tüketicinin sıcaklık sınırını zorlayabilir. Süzgeç üzerindeki fark basınç göstergesi teşhise yardımcı olabilir; yüksek sıcaklık alarmı sonuç hakkında uyarı verebilir. Bu iki gözlem, zamanında koruma olduğunu kanıtlamaz. Uyarıyı kimin aldığı, hangi onaylı müdahalenin beklendiği ve bunun için yeterli zaman bulunup bulunmadığı ayrıca açıklanmalıdır.

Elektrik beslemesi kaybından oluşan düşük debi ise ayrı nedendir. Son sıcaklık artışı benzer görünse bile alarm ve yedek pompa aynı beslemeye bağlıysa önceki satırda sayılan korumalar kullanılamayabilir. Bütün nedenleri “pompa sorunu” altında birleştirmek bu bağımlılığı gizler. Neden değiştiğinde sonuç, koruma kullanılabilirliği veya gerekli eylem değişiyorsa ayrı satır gerekir. Böylece sonraki mühendislik incelemesi hangi koşulda hangi korumanın geçerli olduğunu görebilir.

Anlatıyı basit hesapla sınayın

Kararlı durumda, özgül ısısı 4,2 kJ/(kg·K) olan su benzeri akışkan varsayılsın. Debi 10 kg/s iken 420 kW ısı uzaklaştırmak için sıcaklık artışı 420/(10 × 4,2) = 10 K olur. Aynı ısı yükünde debi 5 kg/s olursa gereken artış 20 K olur. Bunlar ölçülmüş performans değerleri değildir. Pompanın dönmeye devam etmesinin ve bir miktar dolaşım bulunmasının neden yeterli güvence olmadığını gösteren özgün eğitim hesaplarıdır.

Bu enerji dengesi metal sıcaklığını, hasara kadar geçen süreyi veya kontrol tepkisini öngörmez. Isı yükünün sabit kaldığını kabul eder; ısıl depolamayı, ısı geçiş katsayılarını ve yük değişimini dışarıda bırakır. Bu nedenle doğru HAZOP eylemi toplantıda alarm ayarı seçmek yerine doğrulanmış geçici rejim değerlendirmesi istemek olabilir. Basit hesap, eksik mühendislik sorusunu bulduğunda yararlıdır. Daha karmaşık sorunun tam yanıtı gibi sunulduğunda ise yanlış güven üretir.

Koruyucu önlemleri kanıt gerektiren iddia olarak değerlendirin

Kurulu bir eleman, otomatik olarak etkili koruyucu önlem değildir. Neyi algıladığı veya önlediği, hangi kiplerde çalıştığı, hangi yardımcı hizmetlere bağlı olduğu ve işlevinin nasıl gösterildiği sorulmalıdır. Bir alarm, bağımsız koruma katmanı sayılmadan da yararlı olabilir. HAZOP koruma iddiasını ve sınırlarını kaydeder; gereken güvenilirliğin ayrıntılı değerlendirmesi daha sonra LOPA veya işlevsel emniyet incelemesinde yapılabilir.

HSE'nin kontrol ve enstrümantasyon değerlendirme rehberi, tehlike analizini emniyet işlevleri, şartnameler ve doğrulama kanıtlarıyla ilişkilendirir. Bu kaynak Birleşik Krallık büyük kaza çerçevesine aittir; her gemiye doğrudan uygulanacak kural değildir. Aktarılabilir ders izlenebilirliktir: bir koruma ileri sürülüyorsa işlevsel gereği ve kanıtı tanımlanmalıdır. Çalışma tablosundaki yüksek şiddet renginden hareketle tek başına belirli bir emniyet bütünlük seviyesi ilan edilmemelidir.

Geçişleri ve geçici düzenleri inceleyin

Yalnızca normal çalışma incelenirse yedek pompanın bakımda olduğu, baypasın açık kaldığı veya süzgecin yanlış geri bağlandığı an kaçırılabilir. Nedensel zinciri değiştiren başlatma, durdurma, bakım sonrası geri alma ve bozulmuş çalışma durumları düğüm için tekrar ele alınmalıdır. Onaylı işletme kapsamındaki durumlarla ayrıca yetki gerektiren durumlar ayrılmalıdır. Amaç bağımlılığı anlamaktır; bunu sınamak için sahada tehlikeli bir deney tasarlamak değildir.

Prosedür adımları da aynı yaklaşımla incelenebilir: doğrulama atlanırsa, iletişim geç gelirse veya işlem önkoşul sağlanmadan yapılırsa ne olur? HSE'nin işletme prosedürleri rehberi, prosedürlerle tehlike değerlendirmesi arasındaki ilişki için resmî arka plan sunar. Soğutma örneğinde çıktı, ekipman kimliğine bağlı kontrollü geri alma kontrolü ve işlev gösterimi olabilir. “Personel dikkatli olsun” ifadesi, doğrulanabilir bir koruma tanımlamaz ve gerekli sorumluluğu açıklamaz.

Öneriyi kapatılabilir eyleme dönüştürün

Yararlı eylem; sorunu, beklenen sonucu, sorumlu işlevi, sunulacak kanıtı ve karar yetkisini belirtir. Örneğin: “Düşük debide, onaylı müdahale tamamlanmadan tüketici sınırının aşılıp aşılmadığını doğrulayın; ısıl tepki dayanağını sunun ve gerekiyorsa koruma gereklerini güncelleyin.” Bu ifade “soğutmayı inceleyin” önerisinden daha sınanabilirdir. Son tarih, tasarımın dondurulması veya devreye alma gibi bu kapanışa bağlı kararla ilişkilendirilmelidir.

Kapanış, belgenin tesliminden ibaret değildir; yanıtın değerlendirilmesini gerektirir. Revize çizim sensör eklendiğini gösterebilir, fakat aralığının, tepki süresinin ve bağımsızlığının yeterli olduğunu kanıtlamayabilir. Eylem reddediliyorsa teknik gerekçe ve bu konumu kabul etmeye yetkili kişi kaydedilmelidir. Önerildi, uygulandı ve doğrulandı durumları ayrı tutulmalıdır. Böyle bir kayıt, toplantıya katılanlar başka işe geçmiş olsa bile aylar sonra anlaşılabilir ve denetlenebilir kalır.

Yöntemin tek başına kanıtlayamadıklarını bilin

Kılavuz kelimeler sistematik incelemeyi destekler; hiçbir toplantı bütün tehlikelerin bulunduğunu kanıtlamaz. Dış olaylar, yapısal tepki, ortak yazılım kusurları ve karmaşık insan etkileşimleri başka yöntemler gerektirebilir. Sonucun niteliği kapsama, bilgiye, uzmanlığa ve tartışmanın disiplinine bağlıdır. Risk matrisi takip işlerini düzenleyebilir; ancak sıralı kategorileri ölçülmüş olasılıklar gibi kullanmak veya sayıları çarparak bilimsel kesinlik izlenimi vermek doğru değildir.

Son pakette çalışma dayanağı, işaretli düğüm sınırları, çalışma tablosu, varsayımlar, eylem listesi ve kapanış kanıtları bulunmalıdır. İnceleyen kişi önemli kararların gerekçesini ve yeniden değerlendirme koşullarını takip edebilmelidir. Örnekte ısı yükü, besleme kaynağı, alarm mantığı veya bakım düzeni değişirse etkilenen satırlar yeniden ele alınır. Kalıcı değer, üretilen sayfa veya sapma sayısından çok bu izlenebilir düşünme ve doğrulama zinciridir.

Kaynaklar