Begrenset Fortrolig. T-2 Bård Johnsen Deltakere i revisjonslaget Liv Ranveig Nilsen Rundell, Kristi Wiger og Bård Johnsen

Transkript

1 Revisjonsrapport Rapport Rapporttittel Rapport etter tilsyn med Gjøa innretningen - barrierestyring, prosess sikkerhet, teknisk sikkerhet og elektriske anlegg Aktivitetsnummer Gradering Offentlig Unntatt offentlighet Begrenset Fortrolig Strengt fortrolig Involverte Hovedgruppe Oppgaveleder T-2 Bård Johnsen Deltakere i revisjonslaget Dato Liv Ranveig Nilsen Rundell, Kristi Wiger og Bård Johnsen Innledning Petroleumstilsynet (Ptil) gjennomførte i perioden tilsyn med GDF SUEZ E&P Norge AS (GDF) ombord på Gjøa innretningen. Forut for aktiviteten om bord på Gjøa ble det gjennomført et møte med driftsorganisasjonen og anleggsintegritet i Stavanger den I tillegg ble det avholdt et oppfølgingsmøte i Stavanger Gjøa innretningen kilde: GDF SUEZ E&P Norge Gjøa er et olje- og gassfelt som ligger ca. 65 km sørvest for Florø og 70 km nordøst for Troll B innretningen. Feltet består av 4 havbunnsrammer og 1 satellittbrønn knyttet til den halvt nedsenkbar bolig- og produksjonsinnretningen. I tillegg er Vega feltet knyttet til Gjøa for prosessering og videre eksport. Gass blir transportert til St. Fergus i Skottland via rørledningen FLAGS og olje blir transportert til Mongstad oljeraffineri via TOR2 rørledningen.

2 2 Strømkabel fra Mongstad gir Gjøa innretningen kraftforsyning fra land. Statoil var operatør under utbyggingen av Gjøa feltet. GDF SUEZ E&P Norge AS overtok operatøransvaret for feltet ved oppstart av produksjon i november Bakgrunn Ptil skal legge premisser for og følge opp at aktørene i petroleumsvirksomheten holder et høyt nivå for helse, miljø og sikkerhet og gjennom dette bidra til å skape størst mulig verdier for samfunnet. Oppfølgingen skal være systemorientert og risikobasert og komme i tillegg til næringens egen oppfølging. Vår tilsynsmetodikk er i hovedsak basert på verifikasjon av utvalgte anlegg, systemer og utstyr, og våre observasjoner kan av den grunn være like relevant for andre anlegg, systemer og utstyr. Barrierer er også i år en av Ptil sine fire hovedprioriteringer. Erfaring viser at aktørene i varierende grad har implementert regelverkets krav til barrierestyring. Arbeidsprosesser for etablering og robustgjøring av barrierer i de ulike faser i en innretnings livsløp har utviklet seg i forskjellig retning og har forskjellig modenhet. Svikt og svekkelser i et eller flere barriereelementers ytelse er en gjennomgående årsaksfaktor ved hendelser. Dette krever større oppmerksomhet og tettere oppfølging både fra aktørene og myndighetene for å sikre kontinuerlig forbedring. 3 Mål Målet med aktiviteten var å følge opp GDF sitt arbeid med å etterleve egne og myndighetenes krav til styring og oppfølging av barrierer på Gjøa. I dette inngår å se til at rammene som driftsorganisasjonen og operativt personell arbeider under gir rom for å ivareta disse kravene. Sentrale tema i tilsynsaktiviteten var: utførte risikoanalyser som ligger til grunn for dagens risikobilde på Gjøa strategier som avklarer behovet for barrierer og barrierenes rolle ytelseskrav eller ytelsesstandarder for barrierer/barriereelementer vedlikehold av barrierer/barriereelementer risiko- og barrierstyring i operativ planlegging og drift samhandling mellom hav- og landenheter i styring og gjennomføring av de ulike typer aktiviteter ledelsens oppfølging og involvering Hjemmelsgrunnlaget for tilsynet var særlig: styringsforskriften kapittel II om styring av risiko styringsforskriften 21 om oppfølging styringsforskriften 23 om kontinuerlig forbedring innretningsforskriften kapittel V om fysiske barrierer innretningsforskriften kapittel VII om elektriske anlegg aktivitetsforskriften kapittel VII om planlegging og utføring

3 3 aktivitetsforskriften kapittel XVII om arbeid i og drift av elektriske anlegg 4 Resultat Tilsynet ble gjennomført som planlagt, og i henhold til vårt varselbrev av Tilsynsaktiviteten var godt planlagt og tilrettelagt fra GDF sin side. Presentasjonene var informative, godt dekkende og dialogen var åpen og konstruktiv. Vi identifiserte ett avvik knyttet til risiko- og sårbarhetsanalyser av brannvanntilførselen fra ringledningen (hovedbrannledningen) og ut til prosessområdet. Videre ble det identifisert fire forbedringspunkt knyttet til: Styrende dokumenter Den kvantitative risikoanalysen (TREPA) Tennkildekontroll Brannmotstand til dekksrister 5 Observasjoner Ptils observasjoner deles generelt i to kategorier: Avvik: Knyttes til de observasjonene hvor vi mener å påvise brudd på regelverket. Forbedringspunkt: Knyttes til observasjoner hvor vi ser mangler, men ikke har nok opplysninger til å kunne påvise brudd på regelverket. 5.1 Avvik Brannvannsystemet Avvik: Mangelfulle risiko- og sårbarhetsanalyser av brannvanntilførselen fra ringledningen (hovedbrannledningen) og ut til prosessområdet. Hovedbrannledningen skal bidra til å sikre tilstrekkelig tilførsel av brannvann til alle områder på innretningen hvor brann kan oppstå. Av kravet om sikker brannvannforsyning til hvilket som helst område følger normalt at hovedbrannledningen er utformet som en ringledning og at områdene har tilførsel fra minst to godt atskilte grenrør på hovedbrannledningen På Gjøa er det er installert hovedbrannledning og overrislingsventiler i uklassifisert område i hjelpeutstyrsmodulen. Det er installert faste slukkesystem til hvert av de to brannområdene i prosessmodulen. Forsyningsrør fra overrislingsskap og ut til de respektive brannområdene ligger delvis i samme rørtrase og uten mekanisk beskyttelse eller passiv brannbeskyttelse. Delområder innenfor ett brannområde er forsynt med brannvann fra kun ett grenrør fra overrislingsskap. Vår vurdering er at brannvannsløsningen for Gjøa kan ha utfordringer med å møte regelverkets krav til robusthet og vi etterspør derfor en vurdering av løsningens ytelse (funksjonalitet, integritet og sårbarhet) i forhold til regelverkets krav.

4 4 Innretningsforskriften 36 om brannvannforsyning Styringsforskriften 5 om barrierer Styringsforskriften 11 om beslutningsgrunnlag og beslutningskriterier Styringsforskriften 16 om generelle krav til analyser 5.2 Forbedringspunkter Styrende dokumenter Forbedringspunkt: Mangelfull struktur, innhold, tilgjengelighet, sporbarhet og kvalitetssikring av styrende dokumenter for drift og vedlikehold. Eksempler som underbygger vår observasjon: Styrende dokumenter som eksempelvis sikkerhetsstrategi, ytelsesstandarder, prosedyrer og retningslinjer er utarbeidet, men ytterligere arbeid gjenstår for å sikre tilstrekkelig samordning, konkretisering, presisjon og konsistens. Vi kan ikke se at det er etablert en ansvarlig/eier av de enkelte styrende dokumenter samt en mangelfull arbeidsprosess for revisjon og kvalitetssikring av styrende dokumenter. Tilgjengelighet og sporbarhet til styrende dokumenter vanskeliggjøres ved at: o det brukes to forskjellige dokumentsystemer (COMOS (vedlikeholdssystem/ytelsesstandarder) og edocs DM (dokumenthåndteringssystem). o flere dokumenter mangler tittel, dokumentnummer og referanser. Ytelsesstandardene ble utarbeidet som en del av risikoanalysen i prosjekteringsfasen. Vi fikk opplyst at ytelsesstandardene ble skilt ut som et eget dokument i år. Vi har sett eksempler på at de ulike ytelsesstandardene: o ikke reflekterer endelige designløsninger for Gjøa. Eksempelvis «Performance Standard (PS) 9 Active Fire Protection» der det står at overrislingsventil skal feile i åpen posisjon ved for eksempel feil på tilførsel av instrument luft. o mangler eier, tittel og dokument nummer. Inkonsistent begrepsbruk når det gjelder forkortelsen DAL ("Dimensioning Accidental Load") versus "Design Accidental Load", ref. definisjoner i Norsok Z-013. Aktivitetsforskriften 20 om oppstart og drift av innretninger Aktivitetsforskriften 24 om prosedyrer

5 Den kvantitative risikoanalysen (TREPA) Forbedringspunkt: Behov for en tidsriktig og oppdatert risikoanalyse. Regelverket har krav til risikostyring og risikovurdering, herunder vurderinger av usikkerhet og følsomhet. Norsok Z-013 utgjør forskriftenes normative referanse og danner dermed et minimumsnivå. Norsok Z-013 setter blant annet i kapittel krav til at analysene kan bidra til at beslutninger skal kunne tas på best mulig opplyst grunnlag, det vil si at kunnskapsstyrken i analysens forskjellige deler tydelig formidles til beslutningstakere og eksponert personell. Vi ble informert om at GDF planlegger en revisjon av Gjøa sin TREPA i løpet av året og etterspør i denne sammenheng hvordan selskapet sikrer: Innhenting av kunnskap og økt kunnskapsforståelse for bedre å kunne redusere usikkerheten. For eksempel er et av akseptkriteriene ved en storulykke på Gjøa at integriteten til innretningen skal opprettholdes i en time. Hva er grunnlaget for etableringen av dette akseptkriteriet og hvordan dokumenteres etterlevelse? Hvilke konsekvenser vil oppstå for scenarioer som kan ha en varighet utover en time? Økt kunnskap om hva som bidrar til risikonivået og oppnåelse av akseptkriteriene for blant annet eksplosjoner. Eksisterende TREPA viser at risikonivået er nært opptil akseptkriteriene for flere hovedsikkerhetsfunksjoner. Vi etterlyser konkrete tiltak for risikoreduksjon i arbeidet med oppdateringen av TREPA. Kvalitetssikring, sporbarhet og synliggjøring av forutsetninger og anbefalinger i TREPA. Funn viser at enkelte forutsetninger og antakelser i eksisterende TREPA ikke ser ut til å være tilstrekkelig ivaretatt. Det er uklart for oss om alle forutsetningene og antakelsene er tilstrekkelig verifisert, jamfør TREPA TN-13: Assumptions and recommendations, Table 2.1 og 3.1. For eksempel er det ikke samsvar mellom antakelser og det som er kommentert med tanke på segmenter og tid for trykkavlastning. Vi kan ikke se at kommentarene har blitt tatt til følge når operatør/kontraktør ikke har verifisert/kvittert ut antakelsen. TREPA forutsetter eksempelvis at opprettholdelse av evakueringsvei er 5 minutter fra ulykkesområdet og 10 minutter fra naboområder. Beredskapsplanen forutsetter at søk og redning er klar etter 7 minutter. Vi etterspør en vurdering av disse forutsetningene for evakuering og redning, da det ikke synes å være i henhold til regelverket. Regelverket krever blant annet opprettholdelse av minst en evakueringsvei fra ethvert område der personell kan oppholde seg inntil evakuering til innretningens sikre områder og redning av personell er gjennomført. Driftsorganisasjonen for Gjøa ble i forkant av tilsynet forelagt en «Case» som var knyttet til potensielle brannscenarioer som følge av lekkasje fra største væskesegment i prosessanlegget. Driftsorganisasjonen på land ble bedt om å vurdere: I hvilken grad anvendte brannlaster og brannvarighet er tilstrekkelig dokumentert Robustheten til eksponert sikkerhetskritisk utstyr som væskebeholder(e), brannskiller og nødavstengingsventiler Muligheter for videre eskalering utover brannområdet Basert på GDF sin tilbakemelding presentert i møte med Ptil , er det vår vurdering at gjennomført analyse og vurderinger ikke i tilstrekkelig grad inkluderer relevante

6 6 brannscenarioer for å se på eksponering og robusthet av sikkerhetskritisk utstyr, rør og ventiler i øvrige segment innenfor samme området. Vi etterspør derfor i hvilken grad dette eksempelvis omfattes i det videre arbeidet med oppdateringen av TREPA. Innretningsforskriften 7- om hovedsikkerhetsfunkjsjoner Rammeforskriften 11 om prinsipper for risikoreduksjon Styringsforskriften 4 om risikoreduksjon Tennkildekontroll Forbedringspunkt: Mangelfull kartlegging av potensielle tennkilder (elektriske og ikke-elektriske) med tilhørende risikovurderinger og beskyttelsestiltak. Vi viser til Norsok S-001 som blant annet refererer til standardene EN og EN for tennkildekontroll. Begge disse standardene krever at det gjennomføres en kartlegging av potensielle tennkilder, inklusive beskyttelsestiltak og risikoreduserende tiltak. Vi etterspør om det er gjennomført en slik systematisk kartlegging for Gjøa innretningen. I denne forbindelse observerte vi følgende forhold som kan indikere mangelfull etterlevelse av ATEX-direktivet: Det er installert dekksrister i komposittmaterialer (FRP/GRP) i prosessområdet på Gjøa. FRP/GRP dekksrister kan være en potensiell tennkilde (statisk elektrisitet) og omfattes av ATEX-direktivet. Det skal derfor foreligge dokumentasjon på at det spesifikke produktet tilfredsstiller testkravet i EN "Non-electrical equipment for potentially explosive atmospheres - Basic method and requirements", kapittel 9. Vi registrerte at det ved bestilling av dekksrister i komposittmateriale ble satt krav til test med hensyn på statisk elektrisitet, men det er uklart for oss om det foreligger dokumentasjon som viser samsvar med ATEX på dette punkt. Innretningsforskriften 5 om utforming av innretninger Innretningsforskriften 78 om ATEX Brannmotstand til dekksrister Forbedringspunkt: Det kunne ikke på det nåværende tidspunkt fremlegges dokumentasjon av brannegenskapene til dekksrister i komposittmaterialer ved hydrokarbonbrann. Det er installert dekksrister i komposittmaterialer (FRP/GRP) enkelte steder på innretningen blant annet i rømningsveier og trapper i prosessmodulen. Det er også installert i andre områder i prosessmodulen. For dekksrister i komposittmateriale skal det kunne fremlegges testdokumentasjon i form av sertifikater mht. ristenes brannmotstand (hydrokarbonbrann). Det skal foreligge dokumentasjon på brannegenskapene til produktet som tilfredsstiller ISO :1973 (brennbarhet) og ISO :1993 (røykutvikling) eller tilsvarende anerkjente standarder. I

7 7 dette tilfellet må bæreevnen etter en hydrokarbonbrann være testet og dokumentert. Jamfør også Norsok S-001, kap Survivability of escape routes. Vi registrerte at det ble satt krav til branntest ved bestilling av denne type dekksrister, men det fremkom ikke av sertifikatet om testene omfattet hydrokarbonbrann. Vi etterspør i denne forbindelse også hvilke risikovurderinger som ligger til grunn for beslutningen om bruk av dekksrister i komposittmateriale i prosessmodulen. Innretningsforskriften 12 om materialer Innretningsforskriften 13 om materialhåndtering og transportveier, atkomst og evakueringsveier. 6 Andre kommentarer Driftsorganisasjonen ute på Gjøa innretningen fikk i forkant av tilsynsaktiviteten oversendt et «Case» som omhandlet en tenkt hendelse med gasslekkasje som følge av arbeid på hydrokarbon førende systemer. Vi ba driftsorganisasjonen ombord på Gjøa gjennomgå relevante tekniske, operasjonelle og organisatoriske barrierer for å vurdere om en slik hendelse kan skje på Gjøa. GDF sin besvarelse etter gjennomgangen av hendelsen ble presentert på en tilfredsstillende måte og i tråd med vår forventning. Det var planlagt å gjennomføre følgende funksjonstester ombord på Gjøa: Verifisering av elektrisk tennkildeutkobling av ikke kritisk utstyr (gruppe 1) i uklassifisert område ved gassdeteksjon i prosessområdet Verifikasjon av auto-start av nødgeneratoren ved utfall av hovedkraft Overtrykksrom i klassifiserte områder verifikasjon av alarmfunksjonen ved tap av overtrykk Verifikasjon av ytelseskrav til nødlys ved livbåtstasjonene Under testing av nødlys ved livbåtstasjonene ble det avdekket svikt i en lysarmatur (m/innebygget batteri). Funksjonstesten av nødgeneratoren ble ikke gjennomført da vi ble informert om at tilsvarende test er planlagt utført i august d.å. Vi har ingen ytterligere kommentarer til gjennomføringen av funksjonstestene. 7 Deltagere fra Petroleumstilsynet Liv Ranveig Nilsen Rundell, prosessintegritet Kristi Wiger, prosessintegritet Bård Johnsen, prosessintegritet (oppgaveleder)

8 8 8 Dokumenter Følgende dokumenter ble benyttet under planlegging og gjennomføringen av aktiviteten: 1. Organization Charts On- and Offshore Operations for GDF SUEZ E&P Norge AS 2. C097-AKG-S-XE , rev. 04, Area Classification & Firewall Hull Columns El C097-AKG-S-XE , rev. 03, Area Classification & Firewall Hull 4. C097-AKG-S-XE , rev. 04, Area Classification & Firewall Lower Deck El C097-AKG-S-XE , rev. 04, Area Classification & Firewall Main Deck El C097-AKG-S-XE , rev. 04, Area Classification & Firewall South Elevation 7. C097-AKG-S-XE , rev. 04, Area Classification & Firewall Tween Deck El C097-AKG-S-XE , rev. 04, Area Classification & Firewall Upper Deck El C097-AKE-S-SA-0008, rev. 02, Performance Standards for Safety Systems and Barriers PS 3 Gas detection 10. C097-AKE-S-SA-0009, rev. 02, Performance Standards for Safety Systems and Barriers PS 4 Emergency shutdown 11. C097-AKE-S-SA-0011, rev. 02, Performance Standards for Safety Systems and Barriers PS 6 Ignition Source Control 12. C097-AKE-S-SA-0012, rev. 02, Performance Standards for Safety Systems and Barriers PS 7 Fire Detection System 13. C097-AKE-S-SA-0014, rev. 02, Performance Standards for Safety Systems and Barriers PS 9 Active Fire Fighting 14. C097-AKE-S-SA-0015, rev. 02, Performance Standards for Safety Systems and Barriers PS 10 Passive Fire Protection 15. C097-AKE-S-SA-0016, rev. 02, Performance Standards for Safety Systems and Barriers PS 11 Emergency Power/Lighting 16. Dokument - forklaring til hvorfor 2dre trinn separator er valgt som tank med største væskesegment i prosessanlegget på Gjøa /R1, rev. 01, Gjøa Field Development TREPA - Main report /TN-13/R1, rev.01, Gjøa Field Development TREPA -TN-13: Assumptions and recommendations /2025/R1, Final C, Gjøa Field Development TREPA TN-15: Emergency Preparedness Analysis 20. C097-AKG-P-XA , rev. 04, Process Flow Diagram Main Process Systems 21. C097 - AKG - P - XB , rev. 07, Process P&ID 2nd Stage Separator 22. C097-AKG-E-XJ , rev. 10, Single Line Diagram Main Power Systems 23. C097-AKG-S-SP-0001, rev. 06, Design Accidental Load Specification 24. Barrier Management Policy, Status: Draft 25. C097-AKG-S-SA-0001, rev. 02, SAFETY STRATEGY (FES/EERS) 26. Utklipp fra DM#105626, Aksjonsplan Gjøa Semi-DFU 2 Hydrokarbonlekkasje/brann i prosessområdet, rev Table 3.4 Segment data and estimated segment inventory and corresponding inventory class including flashed gas 28. Referanse nr.: , rev. 01, Prosedyre for arbeid på trykksatt hydrokarbonførende system 29. Referanse nr.: 88926, rev.01, Tiltak ved brannvann pumper ute av drift /TN17, rev. 01, Gjøa Field Development TREPA TN-17: Area risk charts 31. C097-AQM-N-VA-002, rev. 02, Fire test reports FRP grating 32. C097-AKG-N-SP-0009, rev. 02, Package specification for fibre reinforced polymer grating and treads, BN System- og operasjonsdokument, Systembeskrivelse (System 71 Brannvann), rev Utklipp fra 3D-modellen som viser brannvannsringledningen 35. Presentasjon: Oppstartsmøte, tilsyn med barrierestyring, prosess sikkerhet, teknisk sikkerhet og elektriske anlegg på Gjøa 36. C097-LMT-S-XB , rev. 09, Utility P&ID Fire Water Living Quarter 37. C097-LMT-S-XB , rev. 05, Utility P&ID Fire Water Living Quarter 38. C097-AKG-S-XB , rev. 06, Utility P&ID Firewater Ringmain Utility Area West 39. C097-AKG-S-XB , rev. 06, Utility P&ID Firewater Ringmain East Utility Area 40. C097-AKG-S-XB , rev. 06, Utility P&ID Firewater Ringmain Process Area 41. C097-AKG-S-XB , rev. 08, Utility P&ID Firewater Hull 42. C097-AKG-S-XB , rev. 06, Utility P&ID Deluge Skid Main Deck (71SU001) Utility Area 43. C097-AKG-S-XB , rev. 06, Utility P&ID Deluge Skid Main Deck (71SU002) Utility Area 44. C097-AKG-S-XB , rev. 06, Utility P&ID Deluge Skid Main Deck (71SU003) Utility Area 45. C097-AKG-S-XB , rev. 06, Utility P&ID Deluge Skid Main Deck (71SU004) Utility Area 46. C097-AKG-S-XB , rev. 06, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 06, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 07, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 06, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 06, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 07, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 06, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 06, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 07, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 06, Utility P&ID Deluge System Downstream 71SU C097-AKG-S-XB , rev. 06, Utility P&ID Deluge System Downstream 71SU004-2

9 9 57. C097-AKG-S -XB , rev. 04, Utility P&ID Engine Fuel Oil System FW 58. C097-AKG-P-XB , rev. 06, Utility P&ID Seawater Distribution 59. C097-AKG-P-XB , rev. 06, Utility P&ID Auxiliary Seawater Lift Pumps 60. C097-ALM-S-RA-0001, rev. 03, Safety Analysis Report 61. Prosedyre nr.: 91488, rev. 02, Safety Critical Failures 62. EPN-HSEQ-S-HA , rev. 01, Risk assessment methods 63. EPN-HSEQ-S-HA , rev. 02, HSE risk reduction procedure 64. EPN-HSEQ-S-IX , rev. 02, HSE risk reduction principles and risk acceptance criteria 9 Forkortelser ATEX Equipment and protective systems for potentially explosive atmosphere FRP Fiber Reinforced Polyester FLAGS Far North Liquids and Associated Gas System GRP Glass Reinforced Plastic TREPA Total Risk and Emergency Preparedness Analysis Vedlegg A Oversikt over deltagere fra GDF.