Revisjonsrapport. Tilsynet med ConocoPhillips sin oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystem

Transkript

1 Revisjonsrapport Rapport Rapporttittel Tilsynet med ConocoPhillips sin oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystem Aktivitetsnummer Gradering Offentlig Unntatt offentlighet Begrenset Fortrolig Strengt fortrolig Involverte Hovedgruppe Oppgaveleder T-2 Johnny Gundersen Deltakere i revisjonslaget Dato Mette Vintermyr, Tore Endresen, Asbjørn Ueland, Johnny Gundersen 1 Innledning Petroleumstilsynet (Ptil) gjennomførte tilsyn med ConocoPhillips i perioden til Tilsynet var rettet mot selskapets oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystemer. Utstyr og kontrollfunksjoner som var omfattet av tilsynet var ventiltre, intervensjons utblåsningssikring (BOP), skjærventil (Safety head) og nedihulls sikringsventil (DHSV). Tilsynet ble gjennomført mot Ekofisk 2/4-C med intervjuer og verifikasjoner på land og på innretningen. Aktiviteten omfattet utstyr og systemer relatert til både brønnintervensjon og produksjon og ble gjennomført etter følgende plan: Åpningsmøte i ConocoPhillips sine lokaler Intervju og dokumentgjennomgang med utvalgt personell på 2/4-C i tidsrommet Intervju og dokumentgjennomgang på land i perioden Oppsummeringsmøte på land Bakgrunn Tilsynet ble gjennomført på bakgrunn av vår hovedprioritering om tekniske, operasjonelle og organisatoriske barrierer. Hovedprioriteringen bygger på at erfaringer i petroleumsindustrien har vist at svikt og svekkelser i barrierer ofte er en årsak til uønskede hendelser. For å øke bevisstheten hos aktørene, klargjøre sammenhenger mellom risikovurderinger, barrierestrategier og barrierenes ytelser og forebygge slike hendelser, er det derfor planlagt flere tilsynsaktiviteter for se nærmere på dette temaet i Gjennom dette tilsynet har vi sett nærmere på likheter og ulikheter mellom de ulike operatørene og grensesnitt og samarbeid mellom boring/brønnintervensjon og produksjon. 2/4-C ble valgt på bakgrunn av tidligere innsendt samtykke for levetidsutvidelse.

2 2 3 Mål Målet med tilsynsaktiviteten var å verifisere at ConocoPhillips hadde etablert nødvendige krav og systemer for å sikre at brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystemer ble fulgt opp og ivaretatt på en helhetlig og konsistent måte og at risiko var redusert i tilstrekkelig grad. Vi har sett nærmere på selskapets etablerte krav for testing og oppfølging av nevnte utstyr på 2/4-C, gjennomføring og resultat av testing og oppfølging og videre håndtering av data på innretningen og i land. I tillegg gikk tilsynet nærmere inn på selskapets valgte løsninger for nødkraft relatert til det pågående brønnintervensjonsarbeidet på innretningen. Tilsynsaktiviteten har adressert de delene av organisasjonen som har fastsatte oppgaver i forbindelse med oppfølging av brønnbarrierer og brønnkontrollutstyr. 4 Resultat 2/4-C er en eldre innretning som har produsert i mange år og som det planlegges å produsere fra i mange år fremover. Det er gitt samtykke til bruk av innretningen som rømningsvei fram til og i perioden , deretter frem til 2028 i henhold til regler for enklere innretning uten overnattingsmuligheter. Brønnene på innretningen ble boret/komplettert/re komplettert i perioden fra midten av 70-tallet og fremover til slutten av 90-tallet. I dag står flere av brønnene innestengt og på tidspunktet for tilsynet var kun 6 brønner i produksjon. Det pågår arbeid på innretningen for å plugge flere av brønnene permanent. Ptil har gjennom tilsynsaktiviteten fått et inntrykk av hvordan de etablerte systemer for oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende systemer fungerer i selskapet. Nødvendige styrende dokumenter var etablert, kjent og benyttet blant de intervjuede på innretningen og i land. Verifikasjoner i SAP viste at resultater fra trykk- og funksjonstesting av ulike ventiler var lagt inn og fulgt opp i henhold til krav i styrende dokumenter. Det ble avdekket at deler av dokumentasjonen var uklar, inkonsekvent og ikke oppdatert i henhold til gjeldende praksis på innretningen. Det ble opplyst i intervjuene at det var planer for oppdatering av eksempelvis brønnbarrieremanualen for produksjon og injeksjon, men det var uklart når disse oppdateringene skulle være ferdig. Vi har påvist et avvik knyttet til at ytelseskrav i styrende dokumentasjon ikke møter anerkjent standard. Vi har videre avdekket forhold med potensial for forbedring. Disse omhandler AFV som ikke inngår i krav til teknisk vedlikehold av utvalgte sentrale barrieresystemer og manglende oppdatering av styrende dokumentasjon. 5 Observasjoner Ptils observasjoner deles generelt i to kategorier: Avvik: Knyttes til de observasjonene hvor vi mener å påvise brudd på regelverket.

3 3 Forbedringspunkt: Knyttes til observasjoner hvor vi ser mangler, men ikke har nok opplysninger til å kunne påvise brudd på regelverket. 5.1 Avvik Ytelseskrav til barrierer i styrende dokumentasjon Avvik: Det fremgår ikke av selskapets styrende dokumentasjon hvordan kravene til lukketider for brønnhodeventiler er etablert og sikrer effektiv barriere. Begrunnelse: a) Kravene som fremkommer i dokument 3713 beskriver ikke ytelsen i forhold til behovet for effektive barrierer. Den fremlagte dokumentasjonen klargjør ikke grunnlag for kravene til den enkelte barriere og sammenhengen mellom risiko- og farevurderinger. b) Kravene som fremkommer i dokument 3713 gjelder for alle installasjonene uavhengig av byggeår. Dokument 3713 presiserer at kravet til lukketid er satt for å gi rom for elde, slitasje og avleiringer. Regelverket presiserer at utstyr skal holdes ved like slik at det er i stand til å utføre sine tiltenkte funksjoner i alle faser av levetiden. Anerkjent norm, Norsok S-001, sier at maksimum lukketid ikke bør være mer enn to sekunder/tomme for ventiler som inngår i nødavstengningssystemet. Krav: Styringsforskriften 5 om barrierer, innretningsforskriften 33 om nødavstengningssystem og aktivitetsforskriften 45 om vedlikehold 5.2 Forbedringspunkter AFV inngår ikke i krav til teknisk vedlikehold av utvalgte sentrale barrieresystemer Begrunnelse: a) Automatisk strømningsventil (AFV) inngår ikke som en del av nødnedstengningsfunksjonen (ESD)i barrieresystemet brønnbarriere drift i styrende dokument 5048N, punkt og det er ikke definert tilgjengelighetsmål på tilsvarende måte som for nedihulls sikkerhetsventil (DHSV) og hydraulisk hoved ventil (HMV). En slik definisjon av ESD- funksjonen er ikke i samsvar med anbefalt retningslinje 070 fra Norsk olje & gass (A.6) b) Uklar beskrivelse i styrende dokumenter av hvordan svikt i AFV skal behandles og rapporteres og motstridende tilbakemelding i intervjuer om dette. Det benyttes ikke ZB notifikasjon ved svikt i AFV (ref. pkt i 3713N i motsetning til vedlegg A i samme dokument). c) Ulik tilbakemelding i intervjuer angående eierforhold og oppfølgingsansvar for AFV

4 4 Krav: Styringsforskriften 5 om barrierer og forskrift om sikkerhet og kommunikasjonssystemer 18 om nødavstengning(1992) Manglende oppdatering av styrende dokumenter Begrunnelse a) På enkelte områder var gjeldende brønnbarrieremanual for produksjon og injeksjon (3713N/12) uklar, inkonsekvent og ikke oppdatert i henhold til gjeldende praksis - uklar beskrivelse av testing av brønnhode og juletreutstyr (kapittel 7.1) - Inkonsekvent bruk av bør og skal (kapittel og 7.3.9) - Inkonsekvent bruk av ZB notifikasjon og Z3 notifikasjon for AFV (kapittel 7.2.5/vedlegg A) - Selskapets interne arbeidsstandarder (WS) reflekterte ikke bruk av LMS selv om denne var brukt i lenger tid - Angivelse av feil testeintervaller for testing av diverse ventiler (tabell 7-1) b) Det fremkom i intervjuene at det var mangler ved dette dokumentet (3713N712) og at det skulle revideres uten at det kunne konkretiseres når Krav Styringsforskriften 8 om interne krav, første ledd og aktivitetsforskriften 24 om prosedyrer 6 Deltagere fra Petroleumstilsynet Mette Elise Vintermyr Tore Endresen Asbjørn Ueland Johnny Gundersen (oppgaveleder) F-Prosessintegritet 7 Dokumenter Følgende dokumenter ble benyttet under planlegging og gjennomføringen av aktiviteten: - Dokument 3713N: Brønnbarrieremanual for Produksjon og Injeksjon - Dokument 4920: Prosedyre for behandling av avvik og gap - Dokument 6284: Handover av brønner til og fra drift - Dokument 5048: Krav til vedlikehold av utvalgte sentrale barrieresystemer - Dokument 6481: WellOps Risk Management - Dokument 4742: Varsling av fare- og ulykkessituasjoner - Dokument 6480N: WellOps Styrende prosedyrer - Dokument 3107N: EXWW Risikoreduserende tiltak ved varsel om ekstreme bølger eller dårlig vær - Dokumentet: Organisasjonskart og utvalgte roller - Brønnbarriereskisser for brønner på Ekofisk Charlie - Diverse organisasjonskart E&P Norway Well Operations land og hav - Stillingsbeskrivelser E&P Norway Well Operations - land og hav - Eko Charlie P&A Schedule - Presentasjon fra ConocoPhillips - oppstartsmøtet

5 5 - RiskIt brønn 2/4-C-18 og 2/4-C-15B - Well handover form Greater Ekofisk platform wells C12A - SAP Notifikasjon Certificate of Calibration De Wit pressure gauge - Utskrift Barrierepanel Eko C Clause & Effect Diagram for CT Unit på Charlie - WS-61XMAS32.M for test brønnventil - WS-ZB_WIS01.G: Rapportering av funksjonstestresultater for test av isolering av brønn - WS-61EXMAS02.M: Lekkasjetest av brønnventiler - WS-91BUTT37.M: Lekkasjetest DHSV.OP - WS-43LOOP42.I: Looptest brønnventiler - PM Schedule 2/4C Vedlegg A Oversikt over intervjuet personell.