Revisjonsrapport Rapport Rapporttittel Rapport etter tilsyn på 2/4 Tor innen elektriske anlegg og teknisk sikkerhet Aktivitetsnummer 009018708 Gradering Offentlig Unntatt offentlighet Begrenset Fortrolig Strengt fortrolig Involverte Hovedgruppe Oppgaveleder T-3 Ove Hundseid Deltakere i revisjonslaget Erling Egeland, Harald Thv. Olstad, Ove Hundseid Dato 1 Innledning I perioden 18.8-26.8.2011 utførte Petroleumstilsynet (Ptil) tilsyn med elektriske anlegg og teknisk sikkerhet på Ekofisk 2/4 E Tor. Tilsynet ble gjennomført med oppstartsmøte hos ConocoPhillips 18.8.2011 hvor personell i driftsorganisasjonen i Tananger deltok. Verifikasjoner, funksjonstester og samtaler med personell på overnevnte installasjon ble gjennomført 24.8.-26.8.2011. 2 Bakgrunn Ptil skal legge premissene for og følge opp at aktørene i petroleumsvirksomheten holder et høyt nivå for helse, miljø, sikkerhet og beredskap, og gjennom dette også bidra til å skape størst mulig verdier for samfunnet. Oppfølgingen skal være systemorientert og risikobasert og komme i tillegg til næringens egen oppfølging. Tilsynet er basert på føringene gitt i Ptils hovedprioriteringer for 2011 om oppfølging av tekniske og operasjonelle barrierer. Mål Målet med tilsynet var å få en oversikt over ConocoPhillips systemer og arbeidsprosesser for ivaretakelse av tekniske og operasjonelle barrierer relatert til elektriske anlegg, teknisk sikkerhet og prosessikkerhet, og vurdere dette opp mot gjeldende krav.
2 3 Resultat Tilsynet ble gjennomført som planlagt med god tilrettelegging fra ConocoPhillips. Vårt inntrykk er at den generelle tilstanden innenfor tilsynets fagområder er tilfredsstillende. Presentasjoner og samtaler viste stor grad av åpenhet og god dialog. Tilsynet påviste ett avvik fra regelverket. Dette er knyttet til barriere mot overrusing av dieselmotor for nødgenerator. Rapporten inneholder i tillegg fire observasjoner hvor det er potensial for forbedring. 4 Observasjoner Ptils observasjoner deles generelt i to kategorier: Avvik: Knyttes til de observasjonene hvor vi mener å påvise brudd på regelverket. Forbedringspunkt: Knyttes til observasjoner hvor vi ser mangler, men ikke har nok opplysninger til å kunne påvise brudd på regelverket. 4.1 Avvik 4.1.1 Test av barriere mot overrusing av nødgeneratorens dieselmotor Avvik: Testrutinene av overrusingsbeskyttelsen for nødgeneratorens dieselmotor var mangelfull. Det var installert ventil for avstenging av forbrenningsluften (rig saver) som siste barriere mot overrusing ved høy konsentrasjon av gass i forbrenningsluften. Ved sjekk i vedlikeholdsprogrammet viste det seg at denne ikke testes, og tilstanden til barrieren blir således ikke validert. Styringsforskriften 5 om barrierer Aktivitetsforskriften 45 og 46 om vedlikehold 4.2 Forbedringspunkter 4.2.1 Feil på gassdetektor for nødgenerator Testrutinene for gassdeteksjon i forbrenningsluften til nødgeneratorens dieselmotor kan forbedres.
3 Ved test av stopp av dieselmotor for nødgenerator ved gass i forbrenningsluften ble det avdekket at dieselmotoren ikke stengte ned. Grunnen til dette var at gassdetektoren som skulle detektere gass i forbrenningsluften var defekt. Styringsforskriften 5 om barrierer Aktivitetsforskriften 45 og 46 om vedlikehold 4.2.2 Posisjonsindikator for nødavstengningsventiler De lokale posisjonsindikatorene på nødavstengningsventilene kan forbedres. Nødavstengningsventiler skal være utstyrt med indikator som indikerer posisjonen til ventilen. Hensikten med dette er at en i en nødssituasjon kan få bekreftet ventilens posisjon ute i anlegget hvis en ikke har fått bekreftet posisjon i kontrollrommet. Ventilene som ble sjekket var utstyrt med indikator men denne er vanskelige å se med mindre en går tett innpå ventilen. Forskrift om sikkerhets- og kommunikasjonssystemer på innretninger i petroleumsvirksomheten. Fastsatt av Oljedirektoratet 7.2.1992, 18 om nødavsteningssystemet bokstav g: Alle tilgjengelige nødavstengingsventiler skal være utstyrt med posisjonsindikator. Veiledningen: Nødavstengningsventiler utstyres slik at det tydelig indikeres om de er i åpen eller lukket posisjon. I tillegg skal det indikeres i kontrollsenter når ventilene er i sikker posisjon. 4.2.3 Sikkerhetsmessig viktige ventiler Forbedringspunkt: ConocoPhillips opplæring angående sikkerhetsmessig viktige ventiler kan forbedres. ConocoPhillips har gjennomført en analyse for identifisering av sikkerhetsmessig viktige ventiler. Det var imidlertid ikke kjent i kontrollrommet hvilke ventiler som var definert som sikkerhetmessig viktige. Det var heller ikke informasjon tilgjengelig i kontrollrommet over hvilke ventiler dette gjaldt.
4 Styringsforskrifen 14 om bemanning og kompetanse 4.2.4 Vedlikehold av elektrisk utstyr Forbedringspunkt: ConocoPhillips har potensial for forbedring av vedlikeholdssystemet knyttet til elektrisk utstyr. Som eksempel nevnes: Motor for Corrosion Inhibitor Pump, vest side på cellar dekk, er ikke vedlikeholdt i henhold til COPSAS vedlikeholds prosedyre. Motor for Oily Water Sump Collection Pump 67 som var sterkt angrepet av rust på kjøleribber Aktivitetsforskriften 47 om vedlikeholdsprogram 5 Andre kommentarer 5.1 Status system 510 trykkavlasting På oppstartsmøte ble vi informert om status for modifisering av eksisterende trykkavlastingssystem på Tor slik at det kan opereres fra sikker lokasjon. Prosjektet er planlagt ferdigstilt ultimo 2012. 5.2 Barrierestyring På oppstartsmøte på land presenterte ConocoPhillips sitt system for barrierestyring. ConocoPhillips har utviklet ca 40 ulike spørsmålslister som dekker de ulike barrieresystemene. I forbindelse med barrieregjennomgangen benyttes listene ved samtaler og gjennomgang av systemer og dokumentasjon både på land og på innretningen. En slik barrieregjennomgang var i ferd med å bli avsluttet på Tor, og skal etter planen ferdigstilles i løpet av høsten 2011. Vi mottok fire slike sjekklister, blant annet prosessnedstenging og deluge og automatiske brannkanoner. I listen for prosessnedstenging er det ikke tatt med sjekkpunkt for hydratbeskyttelse av instrumenteringen. Ut over dette har vi ingen kommentarer til listene. Vi fikk også en presentasjon og demonstrasjon av barrierepanelet som ConocoPhillips har utviklet. Barrierepanelet gir til en hver tid oversikt over status for de ulike barrierene basert på testresultater og notifikasjoner i styringssystemet SAP. På Tor ble det også vist hvordan systemet brukes i drift av plattformledelsen for raskt å få oversikt over status på barrieresystemene.
5 5.3 Utførte tester I tilsynet ble gjennomført tester av utvalgte sikkerhetsfunksjoner. Involvert personell viste god kjennskap til anlegget under planleggingen og gjennomføringen av testprogrammet. Under tilsynet ble det gjennomført følgende funksjonstester: Dato Test Kommentarer 25.8.2011 Tennkildeutkobling av sveisestikk og 230V stikkontakter ved gassdeteksjon. Ptil har ingen kommentar Test utført på det årlige ESDprogram (ettersendt testprogram) 25.8.2011 Test av nødlys for rømningsveier. Ptil har ingen kommentar 25.8.2011 Tap av overtrykk i lokale utstyrsrom. Ptil har ingen kommentar 25.8.2011 Test av nødgenerator Se pkt nr 4.2.1 Test av spjeld i luftinntak i boligkvarteret ved gassdeteksjon. Denne testen ble utført 1.7.2011. OK 25.8.2011 Test av deluge. Testen var ok, se utfyllende kommentarer nedenfor 5.4 Test av deluge Opprinnelig var det planlagt test av deluge i brønnområdet, men på grunn av at ConocoPhillips har endret strategi for test og vedlikehold av systemet ble testen endret slik at vannet ble ledet til dumpelinje i stedet for delugedysene. For å hindre at dysene i delugesystemet tettes som følge av korrosjon inspiseres delugelinjene med videokamera og renses ved hjelp av vannjetting ved behov. I forbindelse med tilsynet ble videoinspeksjon som viste tilstanden både før og etter vannjetting av delugesystemet i brønnhodet gjennomgått. Videoene viste at systemet var rengjort og fritt for rust eller andre partikler som kunne tette dysene. 6 Deltakere fra Petroleumstilsynet Harald Thv. Olstad -prosessintegritet Erling Egeland -prosessintegritet Ove Hundseid -prosessintegritet (oppgaveleder)
6 7 Dokumenter Følgende dokumenter ble benyttet under planlegging og gjennomføringen av aktiviteten: Offshore organisasjonskart Area Safety Charts TOR-PP-I-00004_001 YESD Block Logic Diagram TOR-PP-I-00004_002 BESD Block Logic Diagram TOR-PP-I-00004_003 DBESD Block Logic Diagram TOR-PP-I-00004_004 RESD Block Logic Diagram TOR-PP-I-00004_005 ESD & Production Block Logic Diagram TOR-PP-I-00004_006 PSD Block Logic Diagram Prod/Gaslift wells without ASV TOR-PP-I-00004_007 PSD Block Logic Diagram Prod Gaslift wells with ASV TOR-PP-I-00004_008 PSD Block Logic Diagram TOR-PP-I-00004_009 PSD Block Logic Diagram Water Injection wells 6307Safety Shutdown Systems Rapport fra systemet Impact etter internaudit 2009 Barrieresjekkliste Deluge og automatiske brannkanoner Barrieresjekkliste Prosessnedstening (PSD) FDSD-14-fs-00013-05 Fire Protection/Detection Accom.Roof Level & Helideck FDSD-14-fs-00014-14 Fire Protection/Detection Level A FDSD-14-fs-00015--13 Fire Protection/Detection Level B FDSD-14-fs-00016-11 Fire Protection/Detection Level C FDSD-14-fs-00017-18 Fire Protection/Detection Level D FDSD-14-fs-00018-07 Fire Protection/Detection Spider Deck Tor 2/4E Process Flow injection and samplepoints FDSD-14-U-0006-02-001 Process Flow for water injection system FDSD-01-MF-00212-35-001 Test Separator FDSD-01-MF-00211-13-001 Wellhead E1 21.86.20/207/R1 ETABLERING AV KRITERIER FOR INSPEKSJON/TESTING AV SIKKERHETS- MESSIGE VIKTIGE VENTILER PÅ TOR 2/4 E 283045-RAP-INS-07 rev B Sluttrapport Inspeksjon og rengjøring av Delugeanlegg SMV 3038 Mark-up før rengjøring av deluge dyser Vedlegg A Oversikt over personell som deltok i tilsynet.