Revisjonsrapport Rapport Rapporttittel Tilsynet med Statoil sin oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystem på Gullfaks B Aktivitetsnummer 001050029 Gradering Offentlig Unntatt offentlighet Begrenset Fortrolig Strengt fortrolig Involverte Hovedgruppe Oppgaveleder T-1 Johnny Gundersen Deltakere i revisjonslaget Dato 24.6.2013 Mette Vintermyr, Siv Eeg, Asbjørn Ueland, Roar Sognnes, Johnny Gundersen 1 Innledning Petroleumstilsynet (Ptil) gjennomførte tilsyn med Statoil i perioden 18.4.2013 14.6.2013. Tilsynet var rettet mot selskapets oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystemer og arrangement for nødkraft. Utstyr og kontrollfunksjoner som var omfattet av tilsynet var ventiltre, utblåsningssikring (BOP) og nedihulls sikringsventil (DHSV). Tilsynet ble gjennomført mot Gullfaks B med intervjuer og verifikasjoner på land og på innretningen. Aktiviteten omfattet utstyr og systemer relatert til både boring og produksjon og ble gjennomført etter følgende plan: Åpningsmøte i Statoils lokaler 18.4.2013 Intervju og dokumentgjennomgang med utvalgt personell på Gullfaks B i tidsrommet 13. 16.5.2013 Intervju og dokumentgjennomgang på land i perioden 5. 6.6.2013 Oppsummeringsmøte på land 14.6.2013 2 Bakgrunn Tilsynet ble gjennomført på bakgrunn av vår hovedprioritering om tekniske, operasjonelle og organisatoriske barrierer. Hovedprioriteringen bygger på at erfaringer i petroleumsindustrien har vist at svikt og svekkelser i barrierer ofte er en årsak til uønskede hendelser. For å øke bevisstheten hos aktørene, klargjøre sammenhenger mellom risikovurderinger, barrierestrategier og barrierenes ytelser og forebygge slike hendelser, er det derfor planlagt flere tilsynsaktiviteter for se nærmere på dette temaet i 2013. Gjennom de planlagte tilsynsaktivitetene planlegger vi å se nærmere på grensesnitt og samarbeid mellom boring og produksjon og på likheter og ulikheter mellom de ulike operatørene som omfattes av aktiviteten. Tilsynet blir gjennomført mot operatører som har både produksjon av hydrokarboner og boreaktivitet/brønnintervensjon på samme innretning. Tilsynsaktiviteten mot Statoil og Gullfaks B er det andre tilsynet i denne serien.
2 3 Mål Målet med tilsynsaktiviteten var å verifisere at Statoil hadde etablert nødvendige krav og systemer for å sikre at brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystemer ble fulgt opp og ivaretatt på en helhetlig og konsistent måte og at risiko var redusert i tilstrekkelig grad. Vi har sett nærmere på selskapets etablerte krav for testing og oppfølging av nevnte utstyr på Gullfaks B, gjennomføring og resultat av testing og oppfølging og videre håndtering av data på innretningen og i land. I tillegg gikk tilsynet nærmere inn på selskapets valgte løsninger for nødkraft relatert til den pågående boreaktiviteten på innretningen. Tilsynsaktiviteten har adressert de delene av organisasjonen som har fastsatte oppgaver i forbindelse med oppfølging av brønnbarrierer og brønnkontrollutstyr. Tilsynet har i hovedsak vært rettet mot operatøren Statoil. I tillegg er det gjennomført noen intervjuer med personell fra boreentreprenøren KCA Deutag. 4 Resultat Tilsynet var godt tilrettelagt fra Statoil sin side og det var en åpen og god dialog under intervjuene. Ptil har gjennom tilsynsaktiviteten fått et inntrykk av hvordan de etablerte systemer for oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende systemer fungerer i selskapet. Nødvendige styrende dokumenter var etablert, kjent og benyttet blant de intervjuede på innretningen og i land. Verifikasjoner i SAP viste at resultater fra trykk- og funksjonstesting av ulike ventiler var lagt inn og fulgt opp i henhold til krav i styrende dokumenter. Tilsynsaktiviteten har ikke avdekket avvik eller forbedringspunkter relatert til etablering av kraft til boring ved utfall av hovedkraft. Ansvar mellom boreentreprenør og drift var klart definert om bord på Gullfaks B. Vi har avdekket avvik knyttet til etablering av ytelseskrav for sikkerhetskritiske ventiler. Det var ikke gjennomført interne vurderinger av maksimal akseptabel lukketid for sikkerhetsrelaterte ventiler basert på risiko og operative brønnforhold. Videre ble det identifisert avvik relatert til kriterier for utsatt trykktesting av brønnkontrollutstyret (BOP) og til oppfølging av ytelse og teknisk tilstand ved testing av BOP. Selskapets oppfølging av disse forholdene medførte manglende oversikt over faktisk tilstand på utstyret, og gjenspeilet ikke den vekt det ble lagt på resultatene av testene i forbindelse med utvidet intervall for testing av BOP. Forbedringspunkter ble identifisert i forhold til mangler ved, kjennskap til og etterlevelse av selskapets styrende dokumentasjon og til manglende oppfølging av data over trykkutvikling i ringrom. Basert på observasjoner i tilsynet har vi valgt å kommentere selskapets etablerte praksis med at samme person innehar flere roller i enkelte arbeidsprosesser. Dette setter store krav til kompetanse, erfaring og kapasitet til enkeltpersoner og vil kunne utfordre robustheten i arbeidsprosesser.
3 5 Observasjoner Ptils observasjoner deles generelt i to kategorier: Avvik: Knyttes til de observasjonene hvor vi mener å påvise brudd på regelverket. Forbedringspunkt: Knyttes til observasjoner hvor vi ser mangler, men ikke har nok opplysninger til å kunne påvise brudd på regelverket. 5.1 Avvik 5.1.1 Krav til ytelse av sikkerhetskritiske ventiler Avvik: Det var ikke gjennomført interne vurderinger av maksimal akseptabel lukketid for sikkerhetsrelaterte ventiler basert på risiko og operative brønnforhold a) Det kunne ikke dokumenteres at interne krav til slik vurdering iht R-19706 (OM01.07.08) var gjennomført for Gullfaks B b) I intervjuene kom det frem at slike vurderinger ikke var gjennomført Styringsforskriften 8 om interne krav, første ledd 5.1.2 Testing av brønnkontrollutstyr Avvik: Uklare kriterier for utsatt trykktesting av brønnkontrollutstyret (BOP) a) Hyppig bruk av interne unntakssøknader i forbindelse med 14-dagers test av BOP i borefasen. Det var fire interne dispensasjoner i løpet av de siste ni månedene. b) Kriterier for når 14-dagers test kunne overskrides var ikke beskrevet i styrende dokumenter c) I intervjuene fremkom det uklare begrunnelser for hvorfor test kunne utsettes. Styringsforskriften 5 om barrierer, første ledd, 19 om innsamling, bearbeiding og bruk av data, første ledd og aktivitetsforskriften 51 om særskilte krav til prøving av utblåsingssikring og annet trykkontrollutstyr, første ledd 5.1.3 Utføring av tester og oppfølging av resultater Avvik: Ved testing av ventiler blir ikke ytelse og teknisk tilstand fulgt opp slik at feilmodi som er under utvikling kan bli identifisert og korrigert.
4 a) Vi fikk opplyst at testingen av BOP ble gjennomført uten at resultatet fra første test ble registrert. b) Ingen registrering av antall feiltester eller andre tiltak for å oppnå en god test av BOP c) Det ble ikke foretatt systematisk oppfølging av ytelsen på BOP. d) I prosedyre for testing av brønnbarriereelementer for plattformbrønner på Gullfaks (GFX-1-P-KH-100, App C.3.2) er det ikke tydelig hvilke tiltak som er akseptable å gjennomføre før testen eventuelt skal registreres som feilet. Intervjuene viste også at det kan være varierende praksis på innretningen. Aktivitetsforskriften 47 om vedlikeholdsprogram 5.2 Forbedringspunkter 5.2.1 Mangler ved og manglende kjennskap til og etterlevelse av selskapets styrende dokumenter a) I intervjuene fremkom det at det var varierende kjennskap til- og bruk av systematikk i arbeidsprosessene OM01.07 og OM04.07. PS ansvarlig brønnkontroll hadde overtatt fagansvar i fm evaluering i forhold til OM04.07 og prosessene ble bare delvis etterlevd, mens relevante krav i prosessene ble møtt b) Mangelfull beskrivelse av krav til kompetanse i mottatt dokumentasjon («kjennskap til», «kunnskap om» og «verifiserbar kompetanse»). Det kunne i liten grad redegjøres for hva som lå i kompetansekrav. c) Ikke konsekvent bruk av stillingsbetegnelser i den styrende dokumentasjonen. Ulik stillingsbetegnelse brukt for samme stilling. d) Uklar tilbakemelding på hvem som skulle involveres i «evaluere status på anleggsnivå» i henhold i OM04.07 e) Krav i R-25136 (OM01.07.08) åpner opp for testefrekvenser utover 6 måneder (inntil 12 mnd). Dette er ikke i tråd med regelverket, jamfør Norsok D-010 Styringsforskriften 6 om styring av helse, miljø og sikkerhet, 8 om interne krav, 13 om arbeidsprosesser, 21 om oppfølging, første ledd 5.2.2 Manglende bearbeiding (trending) av data over trykkutvikling i ringrom Begrunnelse a) I intervjuene kom det frem at det i 2013 ikke var gjennomført trending av historiske data relatert til trykkutvikling på ringrom i brønner i drift Styringsforskriften 19 om innsamling, bearbeiding og bruk av data,
5 6 Andre kommentarer I arbeidsprosessen OM04.07-Teknisk integritet er det lagt opp til en robust prosess der teknisk fagansvarlig, teknisk systemansvarlig og PS ansvarlig skal samhandle om evaluering av status på PS nivå. Denne robustheten blir utfordret når samme person utøver flere av eller alle rollene. Ved intervjuene, både på innretningen og på land, fremkom det at den ansvarlige for oppfølging av brønn hadde et stort ansvarsområde med mange brønner og fikk et stort antall formelle og uformelle henvendelser. Prosesser hvor samme person innehar flere roller og stort ansvarsområde stiller store krav til kompetanse, erfaring og kapasitet. Selskapet må også sikre tilstrekkelig tilgang til faglige nettverk og nødvendige ressurser for beslutningsstøtte og avlastning. 7 Deltagere fra Petroleumstilsynet Roar Sognnes Mette Elise Vintermyr Asbjørn Ueland Siv Eeg Johnny Gundersen (oppgaveleder) F-Prosessintegritet 8 Dokumenter Well integrity Manual, Final Ver. 1.01 2012-08-08 OM04.07 Teknisk integritet, 18. April 2013 OM05.12.01 Delegering av myndighet for elektriske anlegg, rev. Dato 21. April 2013 OM01.07.01- Overlevere brønnansvar fra B&B, rev. dato 1. feb. 2013 Overlever brønnansvar fra D&V til B&B, rev. dato 1. feb.2013 OM01.07.03-Operering av brønn, rev. dato 20. sept. 2012 OM01.07.04 Overvåking av brønnbarrierer og ringrom, rev. dato 20. sept. 2012 OM01.07.05 testing av brønnbarriere elementer, 20. sept. 2012 OM01.07.08 Definere/ oppdatere FV programaktiviteter for brønnbarriereelementer, rev. dato 4. des. 2012 Notifikasjonstyper I SAP. Aksjon/ oppfølging etter oppstartsmøte med Ptil 18.4.2013. DBG-00544-Ptil TR1055-PS6-P11-PS17-PS 6 Ignition Source Control PS 17 Well Integrity DBG-00544-Ptil GL0499, TFA/ TSA Brønn: grensesnitt og ansvar for brønner i drift, Doc. NO: GL0499 DBG-00544-Ptil Addendum to TR 1055-PS6-PS 11-PS6 Ignition Source Control PS 11 Emergency Power and Lightning DBG-00544-Ptil ARIS- Ansvar og krav til testing av ventiler DBG-00544-Ptil Brønnskisser GFB B-1 til B-10 DBG-00544-Ptil Brønnskisser GFB B-11 til B-20 DBG-00544-Ptil Brønnskisser GFB B-21 til B-31 DBG-00544-Ptil Brønnskisser GFB B-32 til B-42 DBG-00544-Ptil TR3507 Relevante utdrag
OMC01-004-UPN Drift-Organisasjon, ledelse og styring-dbg-00544-ptil OMC01-004 OMC01 014-UPN Nordsjøen vest Gullfaks Organisasjon ledelse og styring-tillegg til UPN drift-dbg-00544-ptil OMC01-014 OMC05-000-Technology projects and drilling TDP - Organisation management and control- DBG-00544-Ptil OMC05-000 Kriterier for Statoils nedstenging filosofi Tegning DBG-00544- Shutdown filosofi NAS1 til NAS-D Arbeidsbeskrivelse for klokking av ventiler Dokumentasjon ifm varsel om tilsyn med selskapet oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystemer, organisasjonskart, stillingsbeskrivelser med mer, 21.03.13 Testing av brønnbarriereelementer for plattformbrønner Gullfaks A, Gullfaks B og Gullfaks C, GFX-1-P-KH-100 E-post fra Goulwen Gouraud 26.4.13 kl 11:07 til Johnny Gundersen E-post fra Goulwen Gouraud 17.04.13 kl 09:45 til Johnny Gundersen E-post fra Goulwen Gouraud til Johnny Gundersen 16.04.13 kl 10:25, vedlegg agenda og deltagerliste E-post fra Goulwen Gouraud til Johnny Gundersen 02.05.13 kl 09:52, AU-EPN D&W DBG- 00544, vedlegg Intervjuplan 13. -16. mai GFB E-post fra Goulwen Gouraud til Johnny Gundersen 02.05.13 kl 09:52, AU-EPN D&W DBG- 00544, komplett oversikt over stillingene med navn og org.kart Tilsyn med Statoils oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystemer, 18. april 2013 Varsel om tilsyn med selskapets oppfølging av brønnbarrierer og brønnkontrollutstyr med tilhørende kontrollsystemer (aktivitet 001050029), Ptil 2013/342/JG, 11.3.2013 Notification 43318834, Manometer til hydraulikk defekt B-5, mottatt utskrift 6.6.12 Notification 43318791, Manometer til hydraulikk defekt B-2, mottatt utskift 6.6.12 Rutiner for forebyggende vedlikehold av manometer prosedyre for testing Utskrift med oversikt av diverse Notification E-post fra Lena Kvalheim til Randi Breistein datert 15. mai 2013 kl 18:44, Dokumentasjon og verifikasjon av systemer Utskrift fra TIMP (Technical integrity management portal), PS17, mottatt GFB 16.5.13 Utskrift: Oversikt over utestående sikkerhetskritisk vedlikehold, både KV og FV, mottatt GFB 14.5.13 E-post fra Randi Torsvik til Randi breistein datert 14. mai 2013 kl 14:37, Underlag Ptil E-post fra Lena Kvalheim til Randi Breistein datert 14. mai 2013 kl 17:53, Dokumentasjon ifm. Ptil tilsyn Utskrift: Finnes det krav til kunnskap om diagnose test, hva er i så fall kravet og hvordan oppfylles dette, mottatt 14.5.13 GFB Utskrift fra styrende dokument: Overvåking av brønnbarrierer og ringrom, mottatt 14.5.13 GFB Utskrift av OM05.07.01.01 Klargjøre normalt trykksatt system/ utstyr for aktivitet som krever isolering, mottatt 14.5.13 GFB Utskrift av R-19031 Aktiviteter før arbeidet starter, mottatt 14.5.13 GFB Kopi av BOP test datert 16.1.13, mottatt GFB 16.5.13 Kopi av BOP test datert 25.2.13, mottatt GFB 15.5.13 Kopi av choke manifold trykktest datert 26.2.13, mottatt GFB 15.5.13 Kopi av testskjema for IBOP og kellykock datert 26.2.13, mottatt GFB 15.5.13 Utskrift av Oversikt over lukkede unntak på GFB som viser omfanget av utvidet tid på BOP tester, mottatt på GFB 15.5.13 6
7 Utskrift av Oversikt over kuttekapasiteter Shear Ram Utskrift av Deviation permit from 14 days BOP test, Gullfaks B, brønn 34/10-B-35 Kopi av Overlevering av brønner datert 22.4.13 med vedlegg, brønn B-07, mottatt GFB 15.5.13 Kopi av Handover of wells, date 5.4.13 med vedlegg, well B-06, mottatt GFB 15.5.13 Utskrift fra Well Integrity Manual vedrørende spørsmål om utvidet intervall mellom BOP testing Utskrift fra OM01.07.01 vedrørende spørsmål om Verifikasjon av overlevering v/teknisk systemansvarlig Defining Status Codes in iwit, rev. 2, 22th of November 2012 Best practice document for wells in operation and temporary abandoned wells, Defining and reporting risk status code, rev 1, 12 th of December 2009 Vedlegg A Oversikt over intervjuet personell. Se vedlagte deltakerlister