Begrenset Fortrolig. T-1 Eivind Sande. Deltakere i revisjonslaget Asbjørn Ueland, Harald T. Olstad og Eivind Sande

Transkript

1 Revisjonsrapport Rapport Rapporttittel Tilsynsrapport - Statoil Gudrun - elektro, instrumentering og teknisk sikkerhet - prosjektering og bygging Aktivitetsnummer Gradering Offentlig Unntatt offentlighet Begrenset Fortrolig Strengt fortrolig Involverte Hovedgruppe Oppgaveleder T-1 Eivind Sande Deltakere i revisjonslaget Asbjørn Ueland, Harald T. Olstad og Eivind Sande Dato 1 Innledning Petroleumstilsynet (Ptil) gjennomførte i perioden og tilsyn med Statoil sin etterlevelse av regelverkskrav ved prosjektering og bygging av brønnhodemodul og prosessmodul til Gudrun innretningen. Tilsynet ble gjennomført med møter i Aibels lokaler i Asker med påfølgende revisjon på byggeplass, Aibel Laem Chabang, Thailand i perioden Tilsynet omfattet fagområdene elektro, instrumentering og teknisk sikkerhet. 2 Bakgrunn Gudrunfeltet ligger ca. 50 km nord for feltene Sleipner Øst og Sleipner Vest. Havdypet er omkring 110 meter. Gudrun blir bygd ut med en innretning med stålunderstell og første trinns prosessering. Den skal knyttes til Sleipner A gjennom to rørledninger, en for olje og en for rikgass. Barrierer er også i år en av Ptil sine fire hovedprioriteringer. Erfaring viser at aktørene i varierende grad har implementert regelverkets krav til barrierer. Aktørenes arbeid med å etablere krav til barrierer og barrierestyring i designfasen legger viktige premisser for å kunne ivareta dette gjennom innretningens levetid. 3 Mål Ptil skal legge premisser for og følge opp at aktørene i petroleumsvirksomheten holder et høyt nivå for helse, miljø, sikkerhet og beredskap, og gjennom dette også bidra til å skape størst mulig verdier for samfunnet. Formålet med tilsynsaktiviteten var å følge opp hvordan Statoil sikrer etterlevelse av krav til etablering og implementering av tekniske og operasjonelle barrierer i utbyggingsprosjektet.

2 2 Det ble lagt spesiell vekt på hvordan Statoil i samarbeid med Aibel sikrer bedre forståelse av: - Samspillet mellom operatør, utbyggingsprosjekt, leverandører og driftsforberedelser - Sammenhengen mellom den kvantitative risikoanalysen, dimensjonerende ulykkeslaster, sikkerhetsstrategier og barriereelementenes tilstand og ytelse i et livsløpsperspektiv Det primære hjemmelsgrunnlaget for aktiviteten er: - Styringsforskriften 4 om risikoreduksjon, 5 om barrierer og 21 om oppfølging - Innretningsforskriften 8 om sikkerhetsfunksjoner samt utvalgte i kapittel V om fysiske barrierer 4 Resultat Tilsynsaktiviteten ble gjennomført med god tilrettelegging fra Statoil og Aibel. Presentasjoner som ble gitt innenfor forespurte tema var informative og dekkende. Samtalene var konstruktive og ga inntrykk av engasjerte og faglig dyktige medarbeidere. Det ble påvist to avvik knyttet til system for elektrisk kraftforsyning og til etablering av ytelseskrav til barrierer. Videre ble det identifisert forbedringspunkter innen flammedeteksjon og til kommandostrukturen i nødavstengningssystemet. 5 Observasjoner Ptils observasjoner deles generelt i to kategorier: Avvik: Knyttes til de observasjonene hvor vi mener å påvise brudd på regelverket. Forbedringspunkt: Knyttes til observasjoner hvor vi ser mangler, men ikke har nok opplysninger til å kunne påvise brudd på regelverket. 5.1 Avvik Systemer for kraftforsyning Avvik: Mangelfull beskyttelse mot avbrudd i kraftforsyningen. Gudruninnretningen er planlagt med hovedkraftforsyning gjennom en strømkabel fra Sleipner A med kapasitet 20 MW. I tillegg bygges Gudrun med en lokal nødgenerator på 2,1 MW. Det ble beskrevet at valgt kraftforsyningsløsning har manglende redundans til hovedkraft utover nødkraft. Det ble opplyst at dette er planlagt kompensert for med å forsyne forbrukere som trenger pålitelig kraftforsyning med kraft fra nødtavle. Eksempelvis gjelder dette MEG pumpe. Dette er ikke i henhold til regelverkskrav til nødkraft, som krever at nødkraftforbrukere skal begrenses til forbrukere som bidrar til å opprettholde innretningens integritet i en nødsituasjon. Det er videre vår vurdering at nødkraftsystemet på Gudrun ikke er i henhold til regelverkskravet om et robust og enkelt system.

3 3 Innretningsforskriften 38 om nødkraft og nødbelysning og 47 om elektriske anlegg, bokstav h om avbrudd i kraftforsyningen Innretningsspesifikke ytelseskrav til barrierer Avvik: Mangelfull dokumentering av innretningsspesifikke ytelseskrav til barrierer Det fremgikk gjennom samtaler og dokumentgjennomgang at ytelseskrav til barrierer er gitt i forskjellige dokumenter slik at oversikten fremstår som ufullstendig, og det er heller ikke gjennomgående dokumentert at ytelseskravene er innretningsspesifikke. I strategidokumentet SAFETY STRATEGY FOR GUDRUN TOPSIDE, C123-B-S-RE-102 kap 1.1 er det spesifisert at functional requirements are stated in TR1055 (and) will not be repeated in this document. Videre sies det at kravene ikke blir gjentatt men at will rather show how these requirements are fulfilled. Dette samsvarer ikke med TR1055 der det i kap 2.3 er spesifisert at det skal utarbeides spesifikke ytelsesstandarder for hver installasjon. Denne mangelen på innretningsspesifikke ytelseskrav kan eksemplifiseres ved å se på krav til F&G-systemet. - SAFETY STRATEGY FOR GUDRUN TOPSIDE, C123-B-S-RE-102 kap 8.9 beskriver F&G-systemet. I dette dokumentet inngår det beskrivelser av områder som skal ha deteksjon, alarmgrenser og for flammedetektorer krav til flammestørrelser som skal detekteres. Videre henvises det til designdokumenter for voting og aksjoner. Dokumentet inneholder også følgende henvisning til generelle dokumenter: Overall requirements for the fire and gas detection system are defined in TR1055 section PS 4/7 and NORSOK S-001 section 12/13. Henvisningen til TR1055 PS 4 er feil. Det skal være PS 3. - I PS 3 er det generelle krav til tetthet av gassdetektorer. Dette kravet gir et krav til antall detektorer i forhold til forholdet mellom størrelse på gassky og volumet på modulen. Basert på dette, vil det etableres et minimumskrav for antall punktdetektorer. I de innretningsspesifikke ytelseskravene, slik de finnes i Safety strategy for Gudrun topside, er det ikke noen konkretiseringer for hva som er kravet for de forskjellige modulene. Det er heller ikke noen beskrivelser for hvordan kravet er innfridd når det er benyttet linje-detektorer som erstatning for punktdetektorer. Det er altså ikke demonstrert hvordan det generelle kravet om dekning er ivaretatt på Gudrun. - I PS 3 og PS 7 er det gitt responstider for de forskjellige detektorene. Disse er samsvarende med tilsvarende krav i Norsok S-001. Krav til spesifikk utstyrsytelse er imidlertid gitt i appendix A av SAFETY REQUIREMENT SPECIFICATION (SRS), C123-B-S-RE-104. Enkelte av de kravene som står her, er imidlertid utydelig spesifisert: Not higher than the rate indicated in generic database like OREDA (to be specified at a later stage). Videre er testintervallene i all hovedsak spesifisert å være årlig. I forbindelse med utarbeidelsen av TRA for Gudrun, er det referert til datadossier for QRA. I appendix D for dette, er det referert til tallverdier i gitte utgaver av OREDA samt halvårlig testing.

4 4 I TR1055 er det videre i kap 3.3.2, Internal references ikke gitt noen referanse mellom GL0114 Safety critical failures og PS 3&7. Imidlertid inneholder denne retningslinjen både definisjoner av sikkerhetskritiske feil, initielle testintervaller og tall for maksimal feilrate. Denne manglende tydeliggjøringen av ytelseskravene kommer også til syne når vi ser på kravet i SRS som er referert ovenfor. Utstyret som det refereres til, er allerede kjøpt og installert selv om enkelte av ytelseskravene først skal be specified at a later stage. Styringsforskriften 5 om barrierer, innretningsforskriften 8 om sikkerhetsfunksjoner og aktivitetsforskriften 25 om bruk av innretninger. 5.2 Forbedringspunkter Fare for falsk flammedeteksjon Forbedringspunkt: Flammedeteksjon på østsiden av plattformen kan bli aktivert ved fakling som følge av refleksjon i blanke overflater. Bruk av flammedetektorer som baserer seg på IR-teknologi, slik det er planlagt på Gudrun, er normalt en sikker og robust løsning for flammedeteksjon. Det er imidlertid en generell erfaring i bransjen at når det foregår fakling, så kan dette medføre at detektorer som er plassert slik at den ser speiling av fakkelen varsler om brann. Dette gjelder primært områdene omkring væskeutskilleren for fakkelsystemet. Deteksjon ved fakling blir ofte oppfattet som falsk deteksjon og samsvarer ikke med kravet om hurtig og pålitelig deteksjon. Innretningsforskriften 32 om brann- og gassdeteksjonssystem Kommandostruktur i nødavstengningssystemet Forbedringspunkt: Uheldig grensesnitt mellom nødavstengningssystemet og prosessikringssystemet. Blokklogikken på tegning C123-B SX rev. 10 synes å indikere direkte hardwiret tripp av tre undernivåer av PSD direkte fra ESD2 i tillegg til ESD 2.0-tripp til PSD 3.0. (Utsnitt av tegning vedlagt.) Dette gjelder tripp av PSD 4.62 Diesel storage, Washdown pump A og Washdown pump B.

5 5 Innretningsforskriften 33 om nødavstengningssystem. 6 Andre kommentarer 6.1 Functional Safety Asessment (FSA) I følge presentasjon av SIL i prosjektet er FSA (Functional Safety Asessment) del 1 gjennomført og FSA del 2 forestående. Functional Safety Management Plan C123-B-S-RE- 109 (rev 02) som ble forelagt, er ikke oppdatert med hensyn til gjennomføringen av del 1 og aksjoner tilhørende dette. 6.2 Intumiserende brannisolasjon Chartec 7 Det ble opplyst at ca m 2 Chartec 7 påføres struktur, rømningstunnel og brannskiller. Påføringen skjer i henhold til kravene i Norsok M501. Påføringen utføres av et kontraktorfirma DSL, og materialleverandøren International paint følger opp arbeidet ved hyppige inspeksjoner. I noen områder på innretningen (for eksempel trappesjakt) var utførelsen mindre bra. Disse områdene var imidlertid ikke godkjent, og det ble opplyst at feilene vil bli utbedret. Det kom frem at det gjenstår mye arbeid før påføringen av passiv brannbeskyttelse er ferdig. 7 Deltakere fra Petroleumstilsynet Harald T. Olstad Teknisk sikkerhet Asbjørn Ueland Instrumentering Eivind Sande Elektro (oppgaveleder) 8 Dokumenter Følgende dokumenter ble benyttet under planlegging og gjennomføringen av aktiviteten: 1. TRA C123-B-S-RS-101 Total Risk Analysis (incl. fire & explosion analysis) , rev. 0A 2. DAL-spesifikasjon C123-B-S-RD-102 Design Accidental Load (DAL) specification , rev Safety Strategy C123-B-S-RE-102 Safety Strategy for Gudrun Topside , rev Passive fire protection specification C123-B-S-RE-111 Passive Fire Protection Specification, rev. 00 C123-B-S-RE-112 Passive Fire Protection Specification Equipment and Support, rev. 0B 5. Fire integrity study process piping and equipment C123-B-P-RE-002_Rev06_VESSFIRE 1ST AND 2ND STAGE RECOMP SCRUBBER.ZIP C123-B-P-RE-002_Rev06_VESSFIRE 1ST STAGE SEP.ZIP C123-B-P-RE-002_Rev06_VESSFIRE 2ND STAGE SEP.ZIP C123-B-P-RE-002_Rev06_VESSFIRE CONDENSATE EXPORT PIPING.ZIP C123-B-P-RE-002_Rev06_VESSFIRE CONDENSATE EXPORT PUMPS.ZIP C123-B-P-RE-002_Rev06_VESSFIRE GAS EXPORT.ZIP

6 C123-B-P-RE-002_Rev06_VESSFIRE PRODUCTION MANIFOLD.ZIP C123-B-P-RE-002_Rev06_VESSFIRE TEST SEP.ZIP C123-B-P-RE-002_Rev06_VESSFIRE TESTMANIFOLD.ZIP C123-B-P-RE-002_Rev06_VESSFIRE WET GAS SCRUBBER.ZIP 6. Source of release schedule C123-B-S-RE-106 Area Classification - Hazardous sources of release , rev SIL-analysen C123-B-S-RE-104 Safety Requirement Specification (SRS) , rev. 02 C123-B-S-RE-104 Safety Requirement Specification (SRS) - Appendix A C123-B-S-RE-104 Safety Requirement Specification (SRS) - Appendix B C123-B-S-RS-113 Layers of Protection Analysis (LOPA) Report rev Fakkelstudie C123-B-P-RE-002 Flare Report , rev. 06 C123-B-P-SE-0001 Flare Philosophy , rev. 06 C123-B-S-RS-104 Cold vent study , rev Alarmfilosofi C123-B-J-SE-104 Alarm Philosophy , rev TTS-rapport RE-HSEM_TCS Technical Condition Safety Gudrun project 11. Enlinjeskjema for hoved-, nødkraft og UPS C123-B-0000-EG OVERALL SINGLE LINE DIAGRAM 03 / Gir full oversikt over elektroanlegget på Gudrun (Hovedkraft, essensiell kraft, nødkraft og UPS) C123-B-0000-EG SINGLE LINE DIAGRAM 400/230 V, MAIN DISTRIBUTION 06 / /230 Volt fordeling Hovedkraft C123-B-0000-EG SINGLE LINE DIAGRAM 400/230 V, EMERGENCY AND LQ DISTRIBUTION 06 / /230 Volt fordeling Nødkraft og UPS C123-B-0000-EG SINGLE LINE DIAGRAM UPS SWITCHBOARDS 05 / Oversikt begge UPS (Instrument and Lighting) C123-B-0000-EG SINGLE LINE DIAGRAM FIRE WATER AND AFFF SYSTEMS 01 / Elektrisk FWP C, diesel FWP A/B samt AFFF C123-B-0000-EG OVERALL SINGLE LINE DIAGRAM FOR TEMPORARY POWER 04 / Temporær kraft forsyning C123-B-E504-EE Single Line Diagram Instrument UPS 160 kva 02 / UPS Instrument C123-B-E504-EE Single Line Diagram Lighting UPS 60 kva 02 / UPS Nødlys 12. Safety Requirement Specification (SRS), C123-B-S-RE-104, Rev Organisasjonskart Construction Organization for Thailand 14. Alarm system TR1494 Governing document, ver C123-B-S-RE-109 Functional Safety Management Plan 16. Statoil og Aibel presentasjoner fra oppstartsmøtet i Asker 17. Safety Data Sheet, Benarx F Removable fire insulation epoxy box, Revison date: Presentasjon, Kaefer Energy Brannkasser 19. FEpoxyBox 20. Kaefer Brannkasse ENERGY Firecover snit 21. Kaefer brannkasse ENERGY Firecover 22. Kaefer brannkasse HC pool 23. Oversikt ESD og PSD hierarki C123-B-0000-SX ESD HIERARCHY rev

7 7 C123-B-M000-JB PSD HIERARCHY 1 rev C123-B-M000-JB PSD HIERARCHY 2 rev Oppdatert versjon av ESD hierarki C123-B-0000-SX ESD HIERARCHY REV Statoil Governing document Preservation requirements for Supplier packages, TR2343 Final Ver datert Preservation Manual, WR2364 Final Ver. 1.04, datert Gudrun topside EIT installation specification Vedlegg A Oversikt over intervjuet personell.