(中海油能源發(fā)展股份有限公司 采油服務分公司,天津 300452)
根據英國HSE行業(yè)的記錄顯示,在FPSO遠洋拖航中,由拖航設備失效引發(fā)的事故占比是最高的,其造成的后果也是最為嚴重的,尤其是在惡劣海況下,FPSO如果失去牽引力將會在洋流中自由漂浮乃至發(fā)生碰撞,或者在淺海海域擱淺甚至傾覆。
FPSO Dalia在拖航過程中,拖纜出現斷纜,FPSO在洋流作用下自由漂浮超過24 h,由于其所在海域未能被雷達覆蓋且事故地點離海岸線很遠。
曾在南非附近海域拖航的FPSO Akpo,在拖航作業(yè)中,由于南非海域海況惡劣,造成FPSO船體吃水過低,海水泵入口暴露在空氣中,導致泵體急停和FPSO失電,FPSO上的發(fā)電機和公用設施全部停止運轉。
FPSO Pazflor在拖航至安哥拉海域的途中,用于固定水下導纜器鏈條塞的專用銷在幾周的時間內迅速被海水腐蝕,發(fā)生斷裂,造成鏈塞猛烈撞擊FPSO船體,導纜器鉸鏈解體和導纜器臂變形,遠洋拖航不得不因此緊急中斷。
作為行業(yè)共識,在海洋石油工業(yè)及許多開發(fā)運營項目中,規(guī)避或減少上述這些事故的最佳方式是依靠風險評估,識別危險源,并制定執(zhí)行相應對策。工程實踐上,FPSO遠洋拖航風險評估通常所采取的方法是危險源識別分析法(hazard identification,HAZID)。HAZID分析主要從安全危害、職業(yè)健康影響、環(huán)境因素三個方面進行[1],其應用優(yōu)勢如下。
1)適用于任何類型的安裝、操作與過程分析。
2)將人員經驗作為分析方法的一部分。
3)分析速度快,可避免重復考慮偏差。
4)能覆蓋到低頻率事故,比其他風險評估手段更貼近定量分析。
標準的HAZID分析流程見圖1。
圖1 HAZID分析流程
資料搜集主要包括拖航計劃書、HSE計劃、項目管理界面劃分、應急計劃、通航安全評估報告、項目實施方案、適用的法律法規(guī)、船舶適航檢驗報告以及FPSO的相關設計和評估資料等,此外如有條件還應綜合考慮以下信息預評估類資料的收集,比如:拖航事故調查報告、風險趨勢分析、相關機械電氣設備的操作手冊、供應商提供的材料安全數據表、保險公司、第三方機構的檢查報告、人員健康安全記錄和報告等。
遠洋拖航風險分析團隊可以考慮船東方、拖航作業(yè)方、油氣田業(yè)主方、海事管理方等多方面的相關項目管理者、安全專家及其他技術專家進行參與支持[2]。
具體應包括以下幾類人員。
1)項目經理。整個拖航項目實施的管理者,具有項目風險整體把控能力。
2)工程團隊。整個拖航項目作業(yè)的實施者,具有預判風險能力的相關工程人員。
3)專家團隊。包括健康安全環(huán)保、質量控制、設備維護、運輸管理、船體、機械、電氣等專業(yè)的專家,從各個維度全面考量遠洋拖航風險。
4)船東代表以及業(yè)主代表。了解FPSO特性與運營管理的專業(yè)人士。
按照拖航項目的功能區(qū)分設置多個項目節(jié)點,通常FPSO遠洋拖航會劃分為FPSO拖航連接準備工作、FPSO的離泊與出港、FPSO的拖航運輸、FPSO到達作業(yè)地點的解拖工作等數個節(jié)點。在實際項目危險源辨別中,由于所采用拖航方式(干拖/濕拖),拖航路徑,離泊/靠泊點,氣候水文條件等的不同,項目節(jié)點的設置會略有不同,重點關注的風險因素也不盡相同。
進行風險分析前,先設定主要引導詞或危險源,一般從4個方面進行設定。
1)外部條件危險源:包括惡劣天氣、自然條件、危險環(huán)境、政治風險、海盜破壞,等。
2)健康安全環(huán)保危險源:包括人員行為、逃救生條件、有害物質(輻射、噪音等),等。
3)設備設施危險源:包括設備故障、維護維修、操作條例、過程風險,等。
4)項目管理危險源:包括與承包商簽訂合同條款、保險條款、進度控制、協調管理,等。
針對危險源進行識別工作,評估其發(fā)生的頻率和后果嚴重程度,頻率設置分為極少、很少、偶爾、頻繁、總是發(fā)生5類,嚴重度則可設置如下。
1)幾乎沒有損失。產生的費用低于1 000美元,無人受傷。
2)輕微的損失。產生的費用低于1萬美元或人員受輕傷。
3)中等損失。產生的費用低于10萬美元或人員受輕傷。
4)重大損失。產生的費用低于1百萬美元或人員重大傷害或個體死亡。
5)災難性損失。產生的費用高于1百萬美元或致數人死亡。
按照上述定義,最終形成風險矩陣,具體見圖2。
圖2 風險矩陣示例
部分危險源識別工作見圖3。
HAZID工作表序號項目節(jié)點危險源潛在后果安全措施風險評級可能性嚴重性評級風險緩解對策責任方落實情況1拖航準備工作界面劃分不清 組織工作不力,影響作業(yè)進度和團隊協同 建立完善的工作界面和組織機構44高 明確責任分配,確立協調溝通制度拖曳設備故障船舶碰撞 使用前進行檢驗,船舶做好防護33中 作業(yè)前協調清理,確保安全半徑纜繩斷裂設備損傷,船舶碰撞 使用前進行檢驗,使用中關注受力情況隨時調整33中 確保作業(yè)安全半徑,設置防碰墊,現場備有備用纜繩人員注意力人員落水或損傷 人員集中注意力,正確穿戴勞動保護用具和救生衣25高 關注人員狀態(tài),專業(yè)人員與救援設施值守……2FPSO遠洋拖航運輸通訊設備失效 指揮信號無法傳達,影響作業(yè)安全 啟動備用通訊設備和應急預案24中 拖航前檢查測試通訊設備,日常做好維護保養(yǎng)拖輪失去動力 船舶碰撞,FPSO漂移失位 作業(yè)前檢查拖輪動力系統完好34高預備備用拖輪資源人員操船失誤設備損傷,船舶碰撞 關注人員狀態(tài),嚴格按照規(guī)章制度操船24中做好人員培訓,降低誤操作惡劣海況 造成FPSO、拖輪設備設施損傷以及碰撞啟動惡劣海況應急預案25高 提前預測氣象水文,規(guī)避惡劣海況區(qū)域……
圖3 HAZID工作表示例
行業(yè)內通常以ALARP原則作為FPSO遠洋拖航項目的風險控制目標,對于識別出來的每項風險,需要制定風險緩解對策來降低風險至被認為是合理可行的程度。風險緩解意味著對項目執(zhí)行環(huán)節(jié)進行設計上或程序上的修改,而屏障分析(barrier analyses)就是一種經濟有效、簡單快速的工具。
屏障分析也被稱為目標-危害-屏障分析,從某種意義上來說就是為風險設置屏障從而防止風險發(fā)生或者減輕風險發(fā)生的后果。屏障的分類一般有以下4種。
1)物理屏障:物理上阻止行動的傳遞或后果的產生。比如采用防火墻、柵欄、大門等依靠物理存在創(chuàng)造實際障礙的方式。
2)功能屏障:通過建立邏輯關系或者延遲時間產生聯鎖反應阻止將要執(zhí)行的動作。比如應急關斷系統、應用密匙的鎖具,等。
3)感知屏障:通過視覺、聽覺等感官信號來抑制危險源的風險產生。比如警示燈、禁止標識等各類標志和信號。
4)程序性屏障:典型性的程序性屏障是規(guī)則、規(guī)程、制度、指南、條例、限制等非物理障礙。
借助HAZID分析報告的成果,應對制定的風險評估進行定期正式的復查以確認評估的有效性及風險控制措施是否仍然有效和適合[3],并將反饋結果體現在HAZID工作表中。該項工作可以作為制度性條例存在于FPSO遠洋拖航的項目周期內,便于項目管理人員對風險進行持續(xù)跟蹤和管理。
瑞士奶酪模型很好地說明了風險導致事故的作用機理,見圖4。每一層奶酪代表一層防御機制,奶酪上的漏洞則代表防御手段的缺陷,危險在某些條件下可以穿透漏洞而直接產生事故。物理屏障阻止風險事實性穿透,程序性屏障阻止人為的事故發(fā)生,屏障分析法能夠有效的制定風險緩解對策,但這并不意味著能百分之百消除事故。
圖4 瑞士奶酪模型
從瑞士奶酪模型上看,應對事故的最好方式就是增加防御層級,讓各個層面的防御手段互相阻擋危險通過,提升項目安全性,但在項目實施的過程中總會存在一些未預見的情形,導致即使做了充分的準備,并徹底地執(zhí)行了風險緩解對策,風險也有可能穿過重重障礙直達事故。
既然存在事故發(fā)生的可能性,就必然要考慮事故發(fā)生后的對策,尤其是在FPSO遠洋拖航如此重大的風險項目中更應如此。
事后應急管理程序是指導FPSO遠洋拖航在出現事故后的應急處理方式,一般應急事故主要包括:火災、爆炸事故、人員落水或傷亡事故、潛水事故、船舶碰撞或擱淺或觸礁事故、拖航中斷纜事故、FPSO漂移失位、溢油或其他環(huán)境污染、惡劣海況、海盜攻擊等。
在拖航過程中遇到自然、人為的各種突發(fā)事件,都應當服從項目應急組織的統一指揮,將事故危害程度降至最低,具體事后應急管理程序見圖5。
圖5 事后應急管理程序
根據以往的事故經驗表明在事后應急管理中應當重點關注以下內容。
1)明確在FPSO遠洋拖航作業(yè)中涉及各方的具體職責。
2)如發(fā)生斷纜、脫纜等情況,需及時判斷當前條件是否適用應急拖航。
3)如發(fā)生拖輪失去動力或者拖輪損失等狀況,需及時判斷是否需要其他船舶支持。
4)如拖航路徑靠近海岸或淺灘,需充分考慮船舶擱淺狀況。
5)由于是長距離遠洋拖航,在拖航前就應勘察拖航路徑途經的港口安全條件(因為大多數港口的大小無法允許FPSO進入),選擇能夠進行應急響應的合適港口。
6)對在風險評估中風險評級較高、發(fā)生頻率較頻繁的重大事件制定更充分的應急計劃。
FPSO遠洋拖航拖曳距離長、被拖物造價高、風險因素多、作業(yè)過程復雜,在項目實踐中需要很好地評估風險和制定對策。通過組建HAZID分析團隊、識別危險源、設定風險矩陣、評估危險源的可能性和嚴重度、編寫HAZID工作表等方式,能夠幫助項目人員識別風險。采用屏障分析法可以為這些風險制定有效的對策,從多個層級圍堵防御漏洞,而事后應急管理作為應對風險的補充策略則能將事故發(fā)生后的危害程度降至最低。