Deltakere i revisjonslaget Odd Tjelta, Ove Hundseid og Eivind Sande

Transkript

1 Tilsynsrapport Rapport Rapporttittel Rapport etter tilsyn med Gullfaks A - tekniske og operasjonelle barrierer, elektriske anlegg og brann- og eksplosjonsbeskyttelse Aktivitetsnummer Gradering Offentlig o Unntatt offentlighet o Begrenset o Fortrolig o Strengt fortrolig Involverte Hovedgruppe T1-Statoil Deltakere i revisjonslaget Oppgaveleder Eivind Sande Odd Tjelta, Ove Hundseid og Eivind Sande Dato 1 Innledning I perioden har Petroleumstilsynet (Ptil) utført en tilsynsaktivitet med hvordan tekniske og operasjonelle barrierer styres på Gullfaks A innretningen av Statoil. Tilsynsaktiviteten var begrenset til fagområdene elektriske anlegg og brann- og eksplosjonsbeskyttelse. Tilsynsaktiviteten ble gjennomført i form av et oppstartsmøte på Sandsli, intervju av personell i landorganisasjonen og med påfølgende verifikasjoner, funksjonstester og intervju med personell på Gullfaks A. 2 Bakgrunn Ptil skal legge premissene for og følge opp at aktørene i petroleumsvirksomheten holder et høyt nivå for helse, miljø, sikkerhet og beredskap, og gjennom dette også bidra til å skape størst mulig verdier for samfunnet. Sikkerhetskritiske barrierer skal ivaretas på en helhetlig og konsistent måte, slik at risiko for storulykker reduseres så langt som mulig. Oppfølgingen skal være systemorientert og risikobasert og komme i tillegg til næringens egen oppfølging. Tilsynsaktiviteten er basert på føringene gitt i Ptils hovedprioriteringer for 2009 om oppfølging av teknisk og operasjonell sikkerhet. Tilsynsaktiviteten tar også opp erfaringer fra tidligere tilsynsaktiviteter både med Statoil og med industrien generelt. 3 Mål Målet med tilsynsaktiviteten var å få bekreftet at Statoils systemer og arbeidsprosesser for styring av teknisk og operasjonell sikkerhet er i overensstemmelse med gjeldende regelverk og anerkjente normer. I tilsynet ble det lagt vekt på følgende tema:

2 2 Organisering og oppfølging av drift og vedlikehold Resultater fra gjennomførte barrierekartlegginger Tennkildekontroll Kompetanse og opplæring Identifiserte funn og utfordringer fra interne elektrotilsyn Funksjonstester av utvalgte sikkerhetssystemer 4 Resultat Tilsynsaktiviteten var godt tilrettelagt, presentasjoner og samtaler viste stor grad av åpenhet og god dialog. Vi påviste to avvik fra regelverket. Disse er knyttet til mangelfull passiv brannbeskyttelse og mangelfull oppfølging av kompetanse for elektrofagarbeidere. Rapporten inneholder i tillegg observasjoner hvor det er potensial for forbedringer. 5 Observasjoner Ptils observasjoner deles generelt i to kategorier: Avvik: Knyttes til de observasjonene hvor vi mener å påvise brudd på regelverket. Knyttes til observasjoner hvor vi ser mangler, men ikke har nok opplysninger til å kunne påvise brudd på regelverket. 5.1 Avvik Mangelfull oppfølging av kompetanse for elektrofagarbeidere Avvik: Opplæring og opprettholdelse av kompetanse for elektrofagarbeidere ble ikke tilstrekkelig dokumentert. Det ble ikke dokumentert at det var gjennomført repetisjon av FSE og EX opplæring for alle elektrofagfolk iht regelverket og interne krav. a) E-post datert med oppdatert kvalifikasjonsoversikt for elektro- og automasjonspersonell. b) Uttalelse i intervju Aktivitetsforskriften 19 om kompetanse Aktivitetsforskriften 82 om arbeid i og drift elektriske anlegg, jamfør forskrift 28. april 2006 nr. 458 om sikkerhet ved arbeid i og drift av elektriske anlegg 7 om overordnet planlegging

3 Mangelfull passiv brannbeskyttelse Avvik: Det kunne ikke dokumenteres at den passive brannsikringen hadde den beskyttelsen som er nødvendig for å oppnå tilstrekkelig brannmotstand. Det ble under tilsynsaktiviteten informert om at Gullfaks A i løpet av 2010 skulle inspisere gjennomføringene i brannveggene. Vi har fått tilgang til en rapport fra AGREmiTeam der totalt 1778 gjennomføringer ble inspisert i 2000 der 33 % av disse hadde feil. I H120/H0 brannskiller var det feil på henholdsvis 19 og 39 %. I vår verifikasjon på Gullfaks A observert vi flere rørgjennomføringer i D21 øst som var defekte. I tilsynsaktiviteten ble det informert om at kabelgjennomføring i A60 og H-skiller hadde krav til 50 cm brannisolering på kabler. Vi observerte at mye av denne opprinnelige brannisolering var borte fra kablene. Flere branndører var mangelfullt merket med brannklasse. I tilsynsaktiviteten ble det informert om at flere nødavstengingsventiler i eksempelvis C04 manglet passiv brannbeskyttelse på rør og akkumulator. Vi observerte at det i området C04 var nyere nødavstengingsventiler som var påført brannbeskyttelse av rør og akkumulator i tillegg til beskyttelse av ventil. De eldre (opprinnelige) nødavstengingsventilene i C04 manglet brannbeskyttelse på rør og akkumulator. Forskrift om produksjons- og hjelpesystemer på produksjonsanlegg mv. kapittel 6 om passiv brannsikring. Aktivitetsforskriften 29 om overvåking og kontroll. 5.2 Forbedringspunkter Rømningsveier fra rom for høyspenningsinstallasjoner Mangelfull anordning (panikkbeslag) for åpning av utgangsdører i rom for høyspenningsinstallasjoner. Utgangsdørene i rom for høyspenningsinstallasjoner hvor det kan oppholde seg personer, er ikke forsynt med anordning slik at de kan åpnes innenfra ved hjelp av kne, albue eller annen kroppsdel, også av en person som kryper eller åler. Vi observerte at utgangsdører var utstyrt med panikkbeslag, men disse kunne ikke betjenes fra gulvnivå.

4 4 Forskrift om elektriske anlegg i petroleumsvirksomheten 14, jf. Forskrifter for elektriske anlegg - forsyningsanlegg (FEA-F 25.6) om bygninger, herunder utganger fra rom for høyspenningsinstallasjoner Mangler ved elektrisk installasjon Deler av det elektriske anlegget i tavlerom og i prosessanlegget var mangelfullt med hensyn til installasjon, kabelavslutning og merking. Det var flere eksempler på utstyr som var tatt ut av drift uten å være fjernet eller merket som permanent ute av drift. c) MCC rom D21, panel som forsyner kaksknuseanlegg, låselogg viser demontering i felt 20/5-02 d) C04, 27-PT 412 trykktransmitter til salgsgassrørledning, fortsatt spenningsatt kabel, utstyr var fjernet e) D11 nødgeneratorrom, 12-BP06 Stömberg LRR pumpe Aktivitetsforskriften 42 om vedlikehold Gassbarrierer ikke ivaretatt Gass i boreskaftene kan utvikle seg til fare- og ulykkesituasjon på grunn av at barriere mot gassinntrenging inn i modul C06 og C08 ikke er ivaretatt. I opprinnelig design var C06/08 sikret mot gassinntregning fra boreskaft. Dette er ikke ivaretatt ved dagens løsning: a) Nye mansjetter montert i dekksgjennomføringene til brønnene er ikke gasstette b) Avtrekksvifte i boreskaft tatt ut av drift slik at eventuell gass fra skaftet blåses inn i C06/08 Styringsforskriften 2 om barrierer Manglende dokumentasjon av nødvendig brannvannskapasitet Det kunne ikke dokumenteres at brannpumpesystemet hadde kapasitet til å levere brannvann til det området som hadde størst forbruk.

5 5 I tilsynsaktiviteten ble det informert om at prosessområdet på Gullfaks A vil ha størst forbruk av brannvann. Teknisk Tilstand Sikkerhet (TTS) gjennomganger i 2001 (F1.1) er det beskrevet behov for å avklare mulige implikasjoner med hensyn til brannområder og brannvannskapasiteter som følge av bruk av brannskille klasse A istedenfor av klasse H i prosessområdet. I 2001 er det kommentert på at H-skiller er benyttet for hovedbrannskillene og A-skiller mellom likeverdige prosessområder. Funnet ble dermed lukket i I en ny TTS gjennomgang i 2004 er funnet (F1.1) igjen åpnet på grunn av manglende klarlegging av hva bruken av brannklasse A-vegg kontra H har å bety med hensyn til definisjon av brannområde og krav til brannvannskapasiteter. I vår forskrift om produksjons- og hjelpesystemer på produksjonsanlegg mv. er ikke definisjonen brannområdet definert, men i 1992 ble forskrift om eksplosjons- og brannbeskyttelse av innretninger i petroleumsvirksomheten utgitt. I veiledningen til denne forskriften 33 om brannpumpesystemet ble kapasiteten til brannvannssystemet knyttet til område eller branncelle med størst forbruk. I 3 om definisjoner er branncelle definert: Avgrenset del av innretningen hvor en brann kan utvikle seg uten å spre seg til andre deler av innretningen i løpet av en gitt tid. NORSOK S-001 har en tilsvarende definisjon av brannområde. Forskrift om produksjons- og hjelpesystemer på produksjonsanlegg mv. kapittel 12 om brannslokking Mangelfull merking Utstyr mangler merking som legger til rette for sikker drift og vedlikehold. Ved stikkprøver ble det funnet tre ventiler som manglet merking for identifisering (tagmerking): a) En riser ventil i C04, lokalisert ved siden av gasseksportstigerør b) To metanolventiler i C06 Det mangler skilt som angir utløsingsstasjon av vanntåke ved utløsingsknappen utenfor nødgeneratorrom for boring. Styringsforskriften 12 om informasjon Aktivitetsforskriften 38 om sikkerhetsskilting og signalgivning på arbeidsplassen

6 6 5.3 Kommentarer Brannspjeld og aktiv røykkontroll For brannspjeld ble det opplyst at testintervall er redusert på bakgrunn av resultatet fra utførte tester. Dette gjenspeiles ikke i A10 rapport som viser få sikkerhetskritiske feil, 6 av 1100 utførte tester. Ved test av aktiv røykkontroll, forsert ventilasjon i rømningsveier, i 8. etasje merket vi ingen forskjell i luftstrøm for ventilasjonsuttak (77-ZSH 179) Brannvannssystemet Det er uklart om det gjennomføres funksjonstest av vanntåkeanleggene. Ved test av strømningsindikator i sprinkleranlegget for boligkvarteret stenges ventil i hovedtilførselen for brannvann slik at systemet kan testes med ferskvann i stedet for sjøvann. Det er ikke indikator/alarm i kontrollrom som detekterer at ventilen står i stengt posisjon. Det er uklart at det er utarbeidet robuste rutiner/prosedyrer som sikrer at operatørene husker å åpne ventilen etter at de har fullført testingen. 6 Deltakere fra Petroleumstilsynet Ove Hundseid prosessintegritet Odd Tjelta prosessintegritet Eivind Sande prosessintegritet (oppgaveleder)

7 7 7 Dokumenter Følgende dokumenter ble benyttet under planlegging og gjennomføringen av tilsynet: 1. Status gjennomføringer GFA (utdrag av rapport), AGREmiTeam AS, Penetration Types Dossier, Doc. No. C017-A-z-ss-555, Rev. 0, Kvalifikasjonsoversikt elektro og automasjon, e-post , referanse AU-EPN OWE GF Area Classification/Firewalls/Escape Routes. Drill Floor, C001-C D21-SL , Rev. D1, Door Schedule D21, C001-C-D21-ZS , Rev. C, Personal og organisasjon (HR), Organisasjon, ledelse og kontroll, OMC01, Final Ver Rapporter fra interne tilsyn med elektriske anlegg 2008 og 2009, inklusiv funn, tiltak og oppfølging. (Seawell og Statoil) 8. Felles filosofi for utkobling av tennkilder ved gassdeteksjon, Gullfaks A, B og C. Doc. No. GFX-1-S-PH-002, Rev. 2, Hovedfordeling 36/13.8/6.0/0.440 kv, med kabelinfo, Drawing No. C001-A-000-EE , Rev. A5, Cause & Effect Matrix, ESD Hierarchy Overview, Emergency Shutdown & Depressurizing, Drawing No. C001-A-000-JE , Rev. A7, GFA TTS 2006 PS 3 Gas Detection final GFA TTS 2006 PS 6 Tennkildekontroll final GFA TTS 2006 PS 7 Fire detection final GFA TTS 2005 PS 9 Active Fire Protection final TTS 2005 PS 9 Active Fire Protection Final 15. Gullfaks A PS 10 Passiv brannbsk Final 16. Gullfaks A PS 11 Nødkraft-nødlys Final 17. Fire Protection Data Sheet, Area: L121 A 1 st Floor Fan Room, C001-A-S-DY-419, Sheet 11, Rev. A7 18. Fire Protection Data Sheet, Area: D11D A Emergency Generator Room, C001-A-S-DY- 411, Sheet 2, Rev. A7 19. Fire Protection Data Sheet, Area: M16 B Manifold Area South, C001-A-S-DY-426, Sheet 4, Rev. 0B 20. Sikkerhetskritiske feil, A10 rapport i SAP Vedlegg A Oversikt over deltagere på tilsynet.