T-3 Harald Thv Olstad

Transkript

1 Tilsynsrapport Rapport Rapporttittel Rapport etter tilsyn med teknisk sikkerhet og materialhåndtering på Petrojarl Varg Aktivitetsnummer Gradering Offentlig o Unntatt offentlighet o Begrenset o Fortrolig o Strengt fortrolig Involverte Hovedgruppe Oppgaveleder T-3 Harald Thv Olstad Deltakere i revisjonslaget Harald Thv. Olstad, Henrik Meling og Ove Hundseid Dato 1 Innledning Petroleumstilsynet (Ptil) gjennomførte i tidsrommet tilsyn med Petrojarl Varg. Tilsynet dekket deler av fagområdene materialhåndtering og teknisk sikkerhet. Aktiviteten startet med et møte hos operatøren Talisman Energy Norge AS På dette møtet deltok også representanter fra Teekay Petrojarl Production AS som eier og driver innretningen. I forbindelse med tilsynet på innretningen hadde vi samtaler med relevant personell og vi utførte tester og verifikasjoner i dokumentasjon og anlegg. 2 Bakgrunn Tilsynsaktiviteten er relatert til Ptil sin hovedprioritering Tekniske og operasjonelle barrierer, og inngår i Ptils tilsynsplan for Formålet med denne prioriteringen er å rette oppmerksomhet mot at sikkerhetskritiske barrierer skal ivaretas på en helhetlig og konsistent måte, slik at risiko for storulykker reduseres så langt som mulig. Teknisk sikkerhet utgjør sentrale deler av de tekniske barrierene (sikkerhetsfunksjonene), og en god ivaretakelse av disse er viktig for å opprettholde et akseptabelt risikonivå. 3 Mål Målsetting for tilsynsaktiviteten var å få bekreftet at Talisman Energy Norge AS planlegger, styrer og utfører sine aktiviteter slik at drift og vedlikehold av Petrojarl Varg er i overensstemmelse med gjeldende regelverk og anerkjente normer, herunder ivaretar samarbeidet med Teekay. 4 Resultat Tilsynet på Petrojarl Varg ble gjennomført som planlagt. Resultatet viser at virksomheten på innretningen styres på en tilfredsstillende måte, innenfor de fagområdene som var omfattet av dette tilsynet. Rapporten inneholder ett avvik vedrørende offshorekranene, to avvik vedrørende nødavstengingssystemet og seks forbedringspunkter. Det ble også gjennomført funksjonstester av utvalgte sikkerhetssystemer, med tilfredsstillende resultat.

2 2 5 Observasjoner Ptils observasjoner deles generelt i to kategorier: Avvik: Knyttes til de observasjonene hvor vi mener å påvise brudd på regelverket. Knyttes til observasjoner hvor vi ser mangler, men ikke har nok opplysninger til å kunne påvise brudd på regelverket. 5.1 Avvik Manglende alarm i kranførerhus på offshorekranene Avvik: Alarm for brann, røyk og gass i maskinrom er ikke montert i kranførerhuset. Alarm for brann, røyk og gass i maskinrom er ikke montert i kranførerhuset på offshorekranene. Som kompenserende tiltak er alarmen plassert i sentralt kontrollrom. Etter vår vurdering er dette ikke tilstrekkelig for å imøtekomme kravet i standard NS EN som sier at The cabin shall be provided with fire, smoke and gas alarms from detectors in the maskinery house and air intakes. Etter vår vurdering skal kranfører så tidlig som mulig bli varslet om fare slik at han kan komme seg i sikkerhet. Innretningsforskriften 70 om løfteinnretninger og løfteredskap m/ veiledning som viser til standard NS EN punkt cabin instrumentation Uavhengighet for nødavsteningssystemet Avvik: PSD og ESD systemet for styring av nødavstengingsventilene (ESD ventiler) er ikke uavhengige. Innretninger skal ha et nødavstengingssystem som kan hindre utvikling av fare- og ulykkessituasjoner og begrense konsekvensene av ulykker, jf. 7 om sikkerhetsfunksjoner. Systemet skal kunne utføre tiltenkte funksjoner uavhengig av andre systemer. Både ESD og PSD opererer felles pilotventil for stenging av ESD ventiler. Hvis PSD systemet feiler i å stenge ESD ventil som følge av svikt i felles pilotventil vil heller ikke ESD systemet være i stand til å stenge ventilen. Innretningsforskriften 32 om nødavstengingssystem.

3 Sikring av posisjon til hydraulikkventiler for ESD ventiler Avvik: Ventiler i hydraulikksystemet for ESD-ventiler er ikke sikret i korrekt posisjon. Ved feiloperering av isoleringsventil på felles returlinje for hydraulikk fra aktuatorene til ESD- ventilene vil alle ESD-ventiler settes ut av funksjon ved at de låses i åpen posisjon. Veiledning til innretningsforskriften anbefaler NORSOK S-001 for utforming av nødavstengingsystemet: Manual valves in safety control circuits (e.g. hydraulic return and accumulator supply, means for valve travel time adjustment) shall be secured in correct position. Innretningsforskriften 32 om nødavstengingssystem 5.2 Forbedringspunkter Systematisk oversikt over sikkerhetskritiske barrierer Det skal være kjent hvilke barrierer som er ute av funksjon eller svekket. Styringsforskriften 2 stiller krav om at det skal være kjent hvilke barrierer som er etablert og hvilken funksjon de skal ivareta. Det er videre et krav om det skal være kjent hvilke barrierer som er ute av funksjon eller svekket. Teekay som driver Petrojarl Varg har i dag ikke noe systematisk verktøy som ledelsen/installasjonssjefen kan benytte som styringsverktøy for å holde oversikt over status på sikkerhetskritiske barrierer. Det ble på møtet hos Talisman informert om at det ble arbeidet med å etablere et hensiktsmessig system. Styringsforskriften 2 om barrierer Mangelfull merking Merking av prosess sikkerhetsventiler og nødavstengingsventiler. Stikkprøvekontroll av merking av noen PSV er og ESDV er viste manglende merking. PSVventiler på 2. trinn separator manglet tag merking og merking fra produsent, serienr, typegodkjenning osv. ESDV 004, produsert vann utløp på førstetrinnsventil manglet tag merking. Aktivitetsforskriften 28 om tiltak ved utføring

4 Test av linjegassdetektorer Det kunne ikke verifiseres at linjegassdeteksjonssystemet kunne utføre sin tiltenkte funksjon ved høyt gassnivå. Ved funksjonstesting av linjegassdetektorer hadde ikke innretningen testutstyr som muliggjorde testing av deteksjonssystemet for høyt gassnivå (5 LELm). Aktivitetsforskriften 42 om vedlikehold Manglende oppdateringer i brukermanualene for offshorekranene Brukermanualene for offshorekranene var ikke oppdatert. I dokumentsenteret ombord var det oppbevart flere eksemplarer av brukermanualene for offshorekranene. De forskjellige eksemplarene hadde forskjellige revisjonsdatoer varierende fra 1997 til I ett eksemplar var blant annet tuggervinsjen på kranene markert som utkoplet, mens i andre eksemplarer var de ikke markert. Dette er vinsjer som opprinnelig var plassert på kranene som et hjelpemiddel for styring av lasten. Dette systemet er koplet ut. I henhold til installasjonsprosedyre DOC.no G-DP-002, rev. 5, punkt 8.1 om værbegrensninger Petrojarl Varg, skal ikke kranene brukes når signifikant bølgehøyde er over 4,5 meter. Dette gjenspeiles ikke i lastkartene som ligger i brukermanualene (se også punkt 5.2.2). Det ble også opplyst at en del endringer i hydraulikksystemene ikke var oppdatert i manualene. Innretningsforskriften 70 om løfteinnretninger og løfteredskap m/ veiledning som viser til standard NS EN Aktivitetsforskriften 83 om løfteoperasjoner som viser til Norsok standard R Lasttabellene var ikke oppdatert Lastkartene i kranen og lastindikatoren gjenspeiler ikke krav lokal prosedyre om værbegrensninger. I henhold til installasjonsprosedyre DOC.no G-DP-002, rev. 5, punkt 8.1 om værbegrensninger Petrojarl Varg, skal ikke kranene brukes når signifikant bølgehøyde er over 4,5 meter. Verken lastindikator eller lasttabellene, som er plassert på veggen i kranførerhuset, var oppdatert for å ivareta kravene i den interne prosedyren. Maksimum bølgehøyde var i lasttabellene og lastindikator angitt til 6 meter. I følge kranfører løftes det ikke last fra forsyningsskip ved en bølgehøyde over 4 meter.

5 5 Innretningsforskriften 70 om løfteinnretninger og løfteredskap m/ veiledning som viser til standard NS EN Aktivitetsforskriften 22 om prosedyrer, med veiledning Aktivitetsforskriften 23 om bruk av innretninger, med veiledning Aktivitetsforskriften 83 om løfteoperasjoner som viser til Norsok standard R Brukerveiledningen for nødkjøring av offshorekranene står på engelsk En brukerveiledning på norsk for nødkjøring av offshorekranene bør plasseres i maskinrommet hvor nødkjøringen styres fra. Brukerveiledningen for nødkjøring av offshorekranene står på engelsk. Da personellet som vil være aktuelt for bruk av nødkjøringen er norske, kan det i en stresset situasjon lett oppstå forsinkelser eller feilhåndteringer av ventiler. De forskjellige ventilene som skal håndteres var plassert spredt omkring i maskinrommet og representerte således et til dels uoversiktlig system. Aktivitetsforskriften 83 om løfteoperasjoner, som i veiledningen viser til Norsok Standard R-003N Rammeforskriften 16 om bruk av norsk språk. 6 Andre kommentarer 6.1 Verifikasjon i kontrollrom Ptil verifiserte noen rutiner og systemer i sentralt kontrollrom. Vi ønsker å kommentere noe av det som ble observert: Pri sjekk: Det var etablert et system kalt pri-sjekk for daglig logging av uregelmessigheter i tre systemer: marine systemer, prosess systemer og ESD/F&G systemer. Det lages daglig en samlerapport over utstyr som rapporterer mer enn fire feil hendelser. Dersom det rapporteres feil fra SAS-systemet, utbedres feil umiddelbart. Logg inhibitering: Det var etablert en hensiktsmessig log for inn- og utkopling av sikkerhetssystemer. Det var relativt få stående alarmer. 6.2 Møte med E&I supervisor og vedlikeholdsleder Fra samtalen med E&I supervisor og vedlikeholdsleder har Ptil følgende oppsummering: Stikkprøver i vedlikeholdssystemet: Ptil ba om å få dokumentert utført vedlikehold for noen sikkerhetskritiske systemer. For sikkerhetskritiske ventiler var det definert 6 ventiler. Disse ble dokumentert årlig lekkasjetestet og testet for lukketid. Det ble også fremlagt resultater fra kapasitetstesting av brannpumper. Også for andre sikkerhetssystemer ble det dokumentert både ytelseskrav og utført

6 6 vedlikehold. 6.3 Uønskede hendelser/gasslekkasjer Ptil har i den siste tiden mottatt flere meldinger om gasslekkasjer fra Petrojarl Varg. Flesteparten av disse har dreid seg om små/diffuse gasslekkasjer. Tiltross for at disse er små forutsetter Ptil at operatøren behandler de med alvor slik at de ikke får utvikle seg. Vi har forstått at det på Petrojarl Varg er en sikkerhetskomite som arbeider med utilsiktede hydrokarbonlekkasjer. I tillegg foretas det utvidet undersøkelse av alle typer lekkasjer. Vibrasjoner har i mange tilfeller vært årsak til gasslekkasjer. Man har analysert rørsystemer utsatt for vibrasjoner og foretatt avstiving. Dette har bidratt til forbedring, og arbeidet fortsetter. 6.4 Funksjonstester av sikkerhetssystemer Det ble gjennomført en rekke funksjonstester av sikkerhetssystemer i forbindelse med tilsynet. Bortsett fra kommentaren over knyttet til linjegassdeteksjon, fungerte alle systemer som ble testet tilfredsstillende. 6.5 Offshorekranenes løftekapasitet Innretningsforskriften 70 om løfteinnretninger og løfteredskap m/ veiledning viser til standard NS EN som norm. I henhold til punkt Power requirements, skal kranens motorkapasitet være stor nok til å ha full heisehastighet samt 50 % hastighet på bomløft eller sving (det som krever mest kraft). Ved observasjon av heisehastighet pluss bomløft på kran nr. 1, kan det stilles spørsmål ved om motorkapasiteten var stor nok til å møte standardens krav. Eventuelle målinger av kapasitet eller hastigheter ble ikke verifisert under tilsynet. 6.6 Plassering av hendel for manuell nødfrigjøring Den manuelle bryteren, eller hendelen for nødfrigjøring av heiseviren var plassert på veggen i kranførerhuset. Dette medfører at kranføreren må strekke seg for å nå den og er dermed ikke plassert optimalt med hensyn til rask respons. Hendelens utforming vil også kunne bidra til forsinket respons sett i forhold til en trykk-knapp. Ref. innretningsforskriften 20 om menneske-maskin-grensesnitt og informasjonspresentasjon 6.7 Tilkomst til kranene består av trapper, skråstilte og vertikale leidere. Atkomsten til kranene består av delvis trapp skråstilt leider og vertikal leider. I henhold til Innretningsforskriften 12 om materialhåndtering og transportveier, atkomst og evakueringsveier, skal det være trapp eller rampe der atkomst mellom ulike nivåer brukes daglig. Veiledningen til forskriften viser i denne anledning til Norsok Standard S -002N revisjon 4, kapittel 5.1, og vedlegg B. 6.8 Samsvarsmåling av offshorekranene TK har gjennomført en samsvarsmåling av offshorekranene mot krav i DNV Technical Report Nr. 07-BGN-4960,rev.no. 03, Guide for part-implementation of EN on existing offshore cranes onmobile offshore units. Resultatet er listet opp i mottatt avviksliste Synergi unntakssøknad nr. 72. Listen består av 8 registrerte avvik hvorav 2 er røde (avvik som iht. guiden skal korrigeres), 3 gule (avvik som iht. guiden skal evalueres/ kompenseres) og 3 grønne (avvik som normalt aksepteres uten kompenserende tiltak).

7 7 De røde avvik, som består i at: 1) Kran 2 ikke har kamera og 2) Kranene er designet for en max out of service vindhastighet på 50 meter/sekund, er av selskapet vurdert akseptable med den begrunnelse at kran 2 er svært lite brukt og at installasjonen snur seg etter været slik at kranbommene alltid vil ligge i le/med vinden ved sterk vind. Selskapet har vurdert de tre gule avvikene som akseptable: 1) Manglende vindmåler i krankabin kompenseres ved at vindhastigheten er tilgjengelig fra kontrollrommet. 2) Krankabinene mangler vertikale barer (for beskyttelse av frontvindu i kabinen). Dette er delvis kompensert ved at det er installert horisontale barer. 3) Alarm for brann, røyk og gass i maskinrom er ikke montert i kranførerhuset. Som kompenserende tiltak er alarmen plassert i Sentralt kontrollrom. Etter vår vurdering er dette ikke tilstrekkelig for å imøtekomme kravet i standard NS EN som sier at The cabin shall be provided with fire, smoke and gas alarms from detectors in the maskinery house and air intakes. Etter vår vurdering skal kranfører så tidlig som mulig bli varslet om fare slik at han kan komme seg i sikkerhet. Se punkt Manglende alarm i kranførerhus. Når det gjelder selskapets vurdering av de øvrige røde, gule og grønne avvikene, er vi enig i selskapets vurdering. 7 Deltakere fra Petroleumstilsynet Harald Thv Olstad, oppgaveleder Henrik Meling, logistikk/beredskap Ove Hundseid, prosessintegritet 8 Dokumenter Følgende dokumenter ble benyttet under planlegging og gjennomføringen av tilsynet: - C&E - ESD, FIRE & GAS, HVAC, page 1-7 of 80 - C&E - PSD, page Emergency Shutdown and Fire & Gas Philosophy - Logic Block Diagram - ESD, page 1-7 of 7 - Organisasjonskart Petrojarl Varg - Organisasjonskart Talisman Energy MNSA - Organisasjonskart TeeKay PJV Onshore - Petrojarl Varg Process Flow Diagram - Safety Strategies for Petrojarl Varg - INSTALLASJONSPROSEDYRER DOC.NO G-DP-002 Del P&ID 1st stage separator S P&ID hydraulikk enhet S GA remote panel layout CB Performance Standard result M Capacity test/fire Fighting System- Water - Håndbok i Risikovurdering og planlegging - Installasjonsprosedyrer DOC.NO G-DP-002, rev 5 - Rapporter fra kontroll av offshorekraner - SUT-dokumentasjon - Relevante forskrifter og standarder

8 Vedlegg A Oversikt over intervjuet personell. 8