Сергей Мукминов, главный редактор Refindustry.com
На промышленных объектах с аммиачным охлаждением за годы накапливаются массивы документации по безопасности: P&ID, стандартные операционные процедуры, перечни сигналов тревоги, планы реагирования на аварийные ситуации и записи о техническом обслуживании. Проблема не в том, что этой информации не существует, а в том, что она хранится в разрозненных системах и редко доходит до тех, кто принимает решения непосредственно на производственной площадке. Kushal Aurangabadkar, инженерный руководитель в Cargill с почти 14-летним опытом в пищевом производстве и в области производственной безопасности, а также автор материала Refindustry «First 90 Days in Ammonia Refrigeration Systems», увидел этот разрыв и разработал подход, позволяющий его устранить.
LOOP-BAR расшифровывается как Layered Operations Overlay with PSM Barrier Assurance Register и представляет собой подход, при котором уровни защиты накладываются непосредственно на схемы холодильной системы, а каждая защитная мера связывается с конкретным ответственным лицом, эксплуатационным стандартом и проверяемыми доказательствами ее работоспособности. В этом письменном интервью Refindustry Aurangabadkar рассказывает, как был разработан этот подход, чем он отличается от существующих инструментов безопасности и что требуется для его практического внедрения.
Предпосылки
У вас почти 14 лет опыта в пищевом производстве и промышленном аммиачном охлаждении. Как этот опыт привел вас к разработке LOOP-BAR?
Мой профессиональный опыт охватывает проектирование систем, эксплуатацию предприятий и управление производственной безопасностью, поэтому я видел эти системы как с инженерной, так и с операционной точки зрения. Я начал специализироваться на аммиачном охлаждении, потому что оно находится на пересечении надежности, эффективности и безопасности. Со временем я все больше сосредотачивался на том, чтобы сократить разрыв между тем, как эти системы проектируются, и тем, как они реально эксплуатируются и защищаются на практике.
Какой момент заставил вас подумать, что существующего подхода недостаточно?
Переломным моментом стало понимание того, что команды воспринимают холодильные системы как траектории потоков, тогда как безопасность часто преподается как набор несвязанных контрольных списков. На объектах может быть прочная инженерная база — P&ID, SOP, журналы сигналов тревоги, программы технического обслуживания, — но эти инструменты редко объединяются таким образом, чтобы дать операторам единое практическое представление об опасностях, защитных мерах, ответственности и верификации. В результате наличие барьеров может просто предполагаться, а не подтверждаться, системы управления могут ошибочно приниматься за уровни защиты, а ответственность за критически важные защитные меры может становиться неясной. Работая в среде пищевой промышленности, где и надежность, и безопасность имеют критическое значение, я понял, что такого подхода недостаточно для принятия решений на передовой. Я хотел создать инструмент, который помог бы командам, особенно новым сотрудникам, увидеть прямую связь между аммиачной холодильной системой и программой управления производственной безопасностью. Именно эта потребность в конечном итоге привела к появлению LOOP-BAR.
Сколько времени заняла разработка и кто был в нее вовлечен?
LOOP-BAR разрабатывался в течение нескольких месяцев в ходе итерационной работы с реальными сценариями для аммиачных холодильных систем. Я руководил этой разработкой от концепции до пригодной к применению операционной структуры. Хотя при создании подхода учитывались мнения специалистов по эксплуатации и холодильному оборудованию, за основную методологию, способ визуализации и структуру барьеров отвечал я.
Структура подхода
Какую проблему решает LOOP-BAR, которую не решают существующие инструменты, такие как P&ID, SOP и PHA?
В аммиачном охлаждении эти инженерные инструменты крайне важны, но они существуют изолированно друг от друга. Не хватает прямой визуальной связи между холодильной системой и защитными мерами, которые обеспечивают ее безопасную работу. LOOP-BAR решает эту проблему, накладывая уровни защиты вместе с критическими опасностями, выявленными в каждом узле, непосредственно на схему холодильной системы и связывая каждый барьер с его функцией, ответственным лицом и объективным подтверждением того, что он работает.
LOOP-BAR не заменяет P&ID, SOP или PHA. Он делает их логику безопасности наглядной и пригодной для аудита в одном месте. Он превращает безопасность из набора документов в операционный инструмент. Команды могут сразу увидеть, какие типовые опасности присутствуют в каждом узле, какие защитные меры защищают каждый узел, действительно ли эти меры являются независимыми и как они проверяются и тестируются.
Как на практике выглядит схема LOOP-BAR?
Это упрощенный холодильный контур, организованный по практическим узлам: компримирование, конденсация, ресивер/хранение, распределение жидкости, испарение и возврат/всасывание. Поверх каждого узла цветом выделяются и размещаются точно в точках срабатывания уровни защиты: инженерные барьеры, блокировки и остановы, сигналы тревоги с реакцией оператора, административные меры контроля, а также аварийные или смягчающие последствия уровни. Каждый уровень маркируется по функции: предотвращение, обнаружение, изоляция, смягчение последствий или восстановление.
За этим визуальным слоем находится Barrier Assurance Register, BAR, то есть структурированный набор данных, который определяет триггер каждого барьера, его действие, эксплуатационный стандарт, ответственного владельца и подтверждающие доказательства.
Почему важно различать контур управления и уровень защиты?
Контуры управления предназначены для поддержания работы процесса. Уровни защиты предназначены для обеспечения безопасности системы, когда что-то идет не так. Не каждая защитная мера заслуживает статуса независимого уровня защиты, особенно когда несколько уровней зависят от одного и того же датчика, PLC или источника питания. Если не разделять эти вещи, в итоге можно переоценить свой уровень защиты.
Одна из самых распространенных проблем, которые мы видим, — это общая зависимость: несколько защитных мер зависят от одного и того же датчика, PLC или источника питания. Когда LOOP-BAR применяется впервые, значительная часть предполагаемых защитных мер не проходит проверку на независимость. Они переклассифицируются как поддерживающие слои, а не как независимые уровни защиты. Это понимание часто становится одним из самых ценных результатов применения подхода.
На практике
Рассмотрим конкретный сценарий — событие в ресивере высокого давления. Как LOOP-BAR меняет то, что видят операторы, и то, как они реагируют?
Возьмем сценарий с ресивером высокого давления, при котором жидкий аммиак непреднамеренно оказывается запертым при изоляции клапаном. Когда этот запертый объем жидкости нагревается, гидростатическое расширение может вызвать быстрый рост давления. Традиционно такая опасность может быть скрыта в SOP или документации PHA. С LOOP-BAR она становится операционно видимой именно в том узле, где это имеет значение.
Операторы и инженеры могут сразу увидеть барьеры, которые непосредственно действуют в этом сценарии: правильное положение клапанов и процедуры изоляции, предотвращающие блокировку жидкости; гидростатический предохранительный клапан или инженерная защита от расширения там, где возможно запирание жидкости; предохранительное устройство сосуда по давлению; а также любые функции сигнализации или останова, предназначенные для реагирования на рост давления. LOOP-BAR также отделяет эти прямые барьеры от избыточного давления от слоев смягчения последствий, таких как обнаружение газа, вентиляция и аварийное реагирование, которые становятся важными, если происходит выброс.
Ключевое отличие в том, что каждый барьер не просто перечислен, а привязан к эксплуатационному стандарту, конкретному ответственному лицу и объективному подтверждению его работоспособности. Поэтому вместо вопроса «Есть ли у нас защитные меры?» вопрос становится таким: «Какие барьеры для этого сценария сейчас находятся в работоспособном состоянии?» Если проверка предохранительного устройства просрочена, сигнализация неисправна или детектор не откалиброван, это состояние становится видимым и побуждает к действиям при передаче смены, планировании работ и операционных обзорах.
Кто отвечает за Barrier Assurance Register и как он поддерживается в актуальном состоянии?
Ответственность распределена, но четко определена. У каждого барьера есть ответственная функция: Maintenance или Engineering — за механические системы, Instrumentation and Controls — за блокировки, Operations — за реакцию на сигналы тревоги и процедуры, EHS — за системы обнаружения и аварийные системы. BAR поддерживается в актуальном состоянии за счет прямой связи с существующими CMMS для инспекций и тестирования, системами калибровки приборов, данными по обучению для реакции операторов и документацией по тренировкам для аварийных уровней. Если испытание бар
