Begrenset Fortrolig. Einar Ravnås. Einar Ravnås, Torleif Husebø, Per E. Endresen og Eivind Sande

Transkript

1 Revisjonsrapport Rapport Rapporttittel Tilsyn ved Hammerfest LNG, elektro og sikkerhetskritiske barrierer Aktivitetsnummer og Gradering Offentlig Unntatt offentlighet Begrenset Fortrolig Strengt fortrolig Involverte Hovedgruppe T-L Deltakere i revisjonslaget Oppgaveleder Einar Ravnås Einar Ravnås, Torleif Husebø, Per E. Endresen og Eivind Sande Dato 1 Innledning Petroleumstilsynet gjennomførte i tiden to tilsynsaktiviteter, elektro og sikkerhetskritiske barrierer ved Hammerfest LNG. 2 Bakgrunn Tilsynsaktiviteten ble gjennomført med grunnlag i forskrift om helse, miljø og sikkerhet i petroleumsvirksomheten og enkelte landanlegg (rammeforskriften), forskrift om styring og opplysningsplikt i petroleumsvirksomheten og på enkelte landanlegg (styringsforskriften) og forskrift om tekniske og operasjonelle forhold på landanlegg i petroleumsvirksomheten med mer (teknisk og operasjonell forskrift). Aktiviteten var knyttet til Ptils hovedprioriteringer tekniske og operasjonelle barrierer samt ledelse og storulykkesrisiko. 3 Mål Målsettingen med aktivitetene var å verifisere at Hammerfest LNG ivaretar kravene i regelverket relatert til elektro og barrierestyring. 4 Resultat Tilsynet ble gjennomført som planlagt med god tilrettelegging fra Statoil. Samtalene som ble gjennomført ga inntrykk av dyktige og engasjerte medarbeidere. Det ble identifisert 4 avvik fra regelverket i forbindelse med tilsynet. 5 Observasjoner Ptils observasjoner deles generelt i to kategorier: Knyttes til de observasjonene hvor vi mener å påvise brudd på regelverket.

2 2 Forbedringspunkt: Knyttes til observasjoner hvor vi ser mangler, men ikke har nok opplysninger til å kunne påvise brudd på regelverket. 5.1 Avvik Mangelfull tennkildekontroll Anlegget har mangelfull beskyttelse mot antennelse av eksplosiv gassatmosfære. Vi observerte eksempler på svekkelser i barrieren hindre antennelse a) Anleggets utforming med tanke på effektiv tennkildekontroll er utfordrende i forhold til regelverk og god praksis med bakgrunn i at substasjoner for kraftforsyning til anlegget (som inneholder tennkilder) er plassert nær/tett inntil eksplosjonsfarlige områder. Anleggets filosofi ved gassdeteksjon i luftinntak er at substasjonene driftes videre med stengte spjeld og resirkulering av luft. Laveste kategori forbrukere koples ut automatisk ved gassdeteksjon i luftinntak. Utkopling av høyere kategori forbrukere krever manuell intervensjon fra kontrollrom, og utkopling av forbrukere tilknyttet avbruddsfri strømforsyning kan ikke koples ut. Ved vår befaring i anlegget ( ) ble det gjennomført en funksjonstest ved at dør inn til substasjon L-104 ble holdt åpen. Alarmen som ble generert ble ikke fanget opp som en kritisk alarm i sentralt kontrollrom, og skiftelektriker ble ikke kontaktet. Skiftelektriker måtte selv kontakte sentralt kontrollrom for å få informasjon om alarmen. Alarmen som ble generert var på lavt nivå (nivå 3 gul). Sluse inn til substasjon L-104 var uten trykkovervåkning (flow og temperatur ble overvåket). Alarmen som ble generert var en fellesalarm HVAC. Det er gitt et midlertidig internt unntak for tennkildekontroll i tilknytning til substasjoner. Vurdering av restrisiko (dispensasjon 94449) tar i all hovedsak for seg sannsynlighet for gassinntrengning, og i liten grad potensielle konsekvenser ved gassinntrengning. Tidsfristene for kompenserende tiltak identifisert i unntaket synes å være svært lange sett i relasjon til unntakets karakter. Det fremkommer heller ikke hvordan avviket er vurdert i forhold til myndighetskrav. b) Hotoilkjel (mangler flammesperre i eksosrør og sikring mot tilbakeslag i forbrenningsluftinntak) c) I forbindelse med befaringen ble det observert en hjullaster (truck) som gikk på tomgang uten at fører var tilstedet. Teknisk og operasjonell forskrift 6 om utforming av landanlegg og 15 om elektriske anlegg

3 Fastsettelse av strategier og prinsipper for styring av barrierer er mangelfull Det var mangelfull fastsettelse av strategier og prinsipper som skal legges til grunn for utforming, bruk og vedlikehold av barrierer, slik at barrierenes funksjon blir ivaretatt gjennom hele innretningens eller landanleggets levetid. Under intervjuene ble det ikke vist til noen systematisk og tydelig prosess for å imøtekomme nye forskrifters krav til strategier og prinsipper. Det ble vist til ulike dokumenter som FES, SIL, SO, Engineering report etc. Disse dokumentene inneholder en del strategiske formuleringer om krav til barrierer, men de er lite kjent og brukt. Strategiene og prinsippene bør blant annet utformes slik at de medvirker til å gi alle involverte en felles forståelse av grunnlaget for kravene til de enkelte barrierene, deriblant hvilken sammenheng det er mellom risiko- og farevurderinger og kravene om og til barrierer. Strategien skal beskrive rollen og behovet for de enkelte barrierene og skal være på områdenivå. Styringsforskriften 5 om barrierer Ytelseskrav for barrierer er mangelfulle Det var mangelfull forståelse og kjennskap til hvilke barrierer som er etablert og hvilken funksjon de skal ivareta, samt hvilke krav til ytelse som er satt til de tekniske, operasjonelle og/eller organisatoriske elementene som er nødvendige for at den enkelte barrieren skal være effektiv. Under intervjuene ble det ikke vist til noen konkret prosess for å imøtekomme forskriftskravet ved blant annet å operasjonalisere de generiske ytelseskravene i TR 2237 slik at de blir anleggs- og områdespesifikke. Det skal også være kjent hvilke barrierer som er ute av funksjon eller er svekket, samt hvile kompenserende tiltak som er satt i verk for å bøte på svekkelsen. Styringsforskriften 5 om barrierer Trykkavlastningsventiler (blowdown ventiler) hadde usikker pålitelighet Det var svakheter i fakkel- og trykkavlastningssystemene som skal hindre eskalering av fareog ulykkessituasjoner ved hurtig å redusere trykket i utstyret. Under intervjuene fremkom det hadde det hadde vært flere utfordringer knyttet til trykkavlastningssystemet. Det hadde vært problemer med å åpne ventiler på grunn feil design i pilotventil (magnetventil). Dette problemet var nå løst. Selve hovedventilen hadde også lav pålitelighet da den kunne være vanskelig å åpne helt (ventilen kunne kile seg).

4 4 Systemet skal utformes slik at gassutslipp ikke medfører skade på personell eller utstyr. Teknisk og operasjonell forskrift 35 om trykkavlastnings- og fakkelsystem 5.2 Forbedringspunkter Brannvann Forbedringspunkt: Mangelfull dokumentasjon på pålitelighet og effektivitet av vannbaserte brannbekjempelsesutstyr. a) Det er ikke dokumentert at brannpumpekapasiteten er tilstrekkelig. b) Det er ikke dokumentert at nedre dekk på lekter får tilstrekkelig brannvann ved utløsning av monitorer c) Pålitelighet til magnetventiler (deluge) er usikker d) Saltvann lekker ned i ferskvannsbasseng (mulige korrosjonsproblemer) Teknisk og operasjonell forskrift 36 om brannvannforsyning og 37 om utstyr og anlegg for brannbekjempelse Bruk av risikoanalyser Forbedringspunkt: Risikoanalyser blir i liten grad benyttet som beslutningsgrunnlag. Risikoanalyser blir i liten grad benyttet som beslutningsgrunnlag. Forutsetninger og begrensninger i analysen, definerte fare- og ulykkessituasjoner (DFU) og barrierer er ikke synliggjort på en samlet og lett tilgjengelig måte for eksempel i et risikokart. Med sannsynlige modifikasjoner på anlegget (nytt administrasjonsbygg, tog 2) er det forventet at Statoil benytter resultatene fra formålstjenlige risikoanalyser til rett tid i beslutningsprosesser og i driftsdokumentasjon. Styringsforskriften 16 om generelle krav til analyser 6 Andre kommentarer 6.1 Elsikkerheten ved anleggene Generelt synes elsikkerheten ved anlegget å være godt ivaretatt. Rolle, ansvar og oppgaver til ansvarshavende elektro, instrument og tele (EIT) og installasjonsinspektør EIT er beskrevet i OMC01. Funksjonskrav i FR06, beskriver ikke grensesnitt mot ansvarshavende EIT i forhold til ansvar for elsikkerheten.

5 5 6.2 Kompetansekrav til eget og innleid elektropersonell Myndighetspålagte kurs som årlig FSE og strømskadekurs følges opp av personalleder og verifiseres gjennomført i forbindelse med utstedelse av adgangskort fra ansvarshavende for elektriske anlegg. I forbindelse med utsjekk av skiftelektriker blir det benyttet en sjekkliste som ikke er tilpasset elektrofaget. Det er heller ikke beskrevet hvem som har myndighet til å godkjenne utsjekk av skiftelektriker. 6.3 TIMP Dette synes å være en positiv prosess. Det synes likevel som om prosessen har et større potensial som kan nyttiggjøres f eks ved å gjøre resultatene kjent for utførende drifts- og vedlikeholdspersonell. Likeledes at potensiell konsekvens av barrieresvekkelser i liten grad vurderes og tas stilling til. 6.4 Kompetanse og kapasitet Hammerfest LNG har for tiden mange ansatte med relativt liten fartstid og det kan synes vanskelig å holde på folk over lengre tid. Kompetanse og kapasitet inngår som viktige organisatoriske og operative barriereelementer. 6.5 Ventiler Det synes som om Hammerfest LNG har store utfordringer med pålitelighet av både store og små ventiler. 6.6 Autronicasentralen Sentralen var ute av drift i flere dager uten at dette ble detektert. 6.7 Arbeidstillatelser Det synes å være for liten kontroll med arbeidsmengden som ender opp på 1. linje (operatørnivå). 6.8 Tømming av kjølere bruk av slanger Vi ble informert om at det i utstrakt grad ble benyttet slanger i forbindelse med tømming av kjølere. Bruk av slanger er arbeidskrevende å bruke, og har også medført fryseproblemer. 6.9 Støy på lekteren Vi opplevde det vanskelig å kommunisere på lekteren på grunn av kraftig støy. Vi anser det som positivt at det skal igangsettes et prosjekt som skal se på støyproblematikken. 7 Deltagere fra Petroleumstilsynet Torleif Husebø fagleder prosessintegritet Per E. Endresen prosessintegritet Eivind Sande prosessintegritet Einar Ravnås prosessintegritet (oppgaveleder)

6 6 8 Dokumenter Følgende dokumenter ble benyttet under planlegging og gjennomføringen av aktiviteten: 1. Explosion protection document Hammerfest LNG plant Melkøya - E066-AB-S-RE Snøhvit Organisasjonskart Statoil mars Overordnet Enlinjeskjema som viser hoved og nødkraftforsyning E066-AB-82-EE Overordnet enlinjeskjema som viser hoved og nødkraftforsyning II E066-AB-83-EE Vedlegg A Oversikt over intervjuet personell.