HAZOPでインターロックの作動不良をどう考えるか

HAZOPの講義でHAZOPでインターロックは作動しないことも想定するのかという質問があった。
作動しない原因は何かまで突き止めていれば、想定は不要と答えた。想定に当たってこのように考えてはどうかと回答した
つまり、検討を進める過程では、今あるインターロックは、「正常に作動する」として、それでも爆発や破裂などのHAZARDが発生するのか、しないのかをまず考える。
次は、インターロックの機能が働かない、つまり「作動しない」状況も考えてみる。
まずインターロックを作動させる、要素に着目するのだ。いわゆる、検出端と呼ばれるものだ。
例えば圧力異常を検出して、インターロックを作動させるなら「圧力発信器」の故障だ。液面なら、液面計という検出器の故障だ。
インターロックが作動する場合、通常まず警報が鳴るような設計をしているはずだ。例えば、圧力HIの警報が鳴る。
警報を聞いて、人が対応する。それでも対処し切れなければ圧力HI-HIのアラームが鳴る。それでも圧力が上がれば、自動的にインターロックが作動するような設計がなされているはずだ。
HAZOPで見抜かなければいけないのは、警報を出す圧力計とインターロックを作動させる圧力計が同じ計器になっていないかだ。
何を言いたいかというと、同じ計器で警報とインターロックを作動させるようにしていれば、計器の故障で警報も、インターロックもどちらもいっぺんに機能を失うことになる。
確実に対処するためには、HI警報用の発信器と、インターロックを作動させる発信器は別々の物になっている必要がある。
警報用の計器と、インターロック用の計器は別々のものにしておかなかったために過去事故が起きているからだ。
インターロックを作動する計器の故障を考えたら、次はインターロックにBY-PASSなどの解除SWがあるか見て欲しい。
運転中にインターロックを解除されてしまえば、インターロックは機能しない。つまり、作動しないことになる。
HAZOPでは、ソフト的な管理がしっかりしているかも検証する必要がある
なぜなら、人はインターロックというシステムがあるから安全だと思い込んでしまうからだ
ソフト面では、インターロックを解除などをする判断基準が明確に決められているか確認して欲しい。
上司の許可を取れば良いなどと言う曖昧な判断は駄目だ。現実今から約10年前にインターロックを解除して爆発事故が起こっている
http://handa.jpn.org/1/posts/post447.html
人が変われば、判断条件が変わる。上司も替わることがある。経験や知識も違うからだ。
解除していい条件など、温度や圧力条件などが数値化されているか確認して欲しい。判断は見える化が必要だ。
最後は、維持管理だ。計器やインターロック機能の点検周期が明確かを確認しておくことだ。
何も点検しなければ、インターロックの故障に気づかないからだ。設備は設置したら終わりでは無い。維持管理もポイントだ。
HAZOPでは、ハード、ソフト(運用管理、機能検査、設備管理)と両面で問題が無いか見抜いて欲しい
インターロックというシステムがあるから安全だと思い込まないで欲しい

 

2023年01月11日