Você está na página 1de 15

PROYECTO IMP: F.

34082
Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Anlisis con rbol de Eventos

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Antecedentes.
El encargado de despacho de la Superintendencia de Planeacin, Programacin y
Evaluacin de
Proyectos, Activo Integral Cantarell, de la Coordinacin de Desarrollo del Proyecto de
deshidratacin, solicito al Instituto Mexicano del Petrleo, Direccin Regional Marina, la
imparticin de un Taller de Anlisis Cuantitativo de Riesgos en Procesos para los
Ingenieros que laboran en las instalaciones costa fuera de dicho activo.
Algunas de las premisas fijadas por el Superintendente para que los especialistas del IMP
elaboraran el material para ser impartido en el taller fueron:

El personal del IMP tendr que tener experiencia probada en el desarrollo de


proyectos o estudios de anlisis de riesgos y/o de confiabilidad de sistemas en
instalaciones costa fuera de la RMNE.

Conocimiento de las tcnicas o metodologas solicitadas.

Certificados a nivel internacional en anlisis de riesgos o con estudios de maestra


en ingeniera de confiabilidad y riesgos.

Transmitir los conceptos del marco terico a los participantes y su aplicacin en


proyectos reales desarrollados por el IMP en anlisis de riesgos e ingeniera de
confiabilidad.

Bibliografa del tema.

Por otro lado, cabe mencionar que este material es una Lectura complementaria a la
presentacin en PowerPoint de la parte correspondiente al Anlisis de rbol de Eventos
ante el grupo de ingenieros del Activo Integral Cantarell.

Objetivos.

Introducir a los Ingenieros de la RMNE de PEP en la tcnica de Anlisis del rbol de Eventos
(Event Tree Analysis ETA) y sus aplicaciones en los sistemas de las Instalaciones de
Produccin.

Presentar las diferentes etapas que constituyen el ETA as como la simbologa y reglas de
construccin que aplican junto a la resolucin cualitativa y cuantitativa del mismo.

Introduccin.

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Un anlisis con rbol de eventos es una tcnica inductiva que inicia con el anlisis de la
desviacin de un sistema y la identificacin de cmo se desarrolla dicha desviacin. Los
posibles eventos que siguen a la desviacin usualmente estarn en funcin de barreras y
funciones de seguridad en el sistema. Cuando se dispone de estimados de probabilidad
para las diversas barreras se puede llevar a cabo un anlisis cuantitativo de rbol de
eventos.
En muchos escenarios de accidentes un eventos iniciador, por ejemplo la ruptura de una
lnea, puede dar origen a un amplio espectro de posibles consecuencias, las cuales van
desde no tener consecuencias hasta una catstrofe. En la mayora de los sistemas se
disean un cierto nmero de funciones o barreras de seguridad cuya funcin es detener o
mitigar las consecuencias de eventos potenciales. Por otro lado dichas funciones de
seguridad pueden comprender: equipos, intervenciones humanas, procedimientos de
emergencia y alguna combinacin de ellos. Entre las funciones de seguridad mas
comunes se tienen:
o Sistemas de deteccin de gas y fuego.
o Sistemas de paro por emergencia.
o Sistemas contra incendio.
o Muros contra incendio.
o Sistemas de evacuacin.
o Etc.
Las consecuencias de un evento se determinan analizando como se vera afectada la
progresin de un accidente si las funciones de seguridad fallas u operan exitosamente.
El progreso de un accidente se analiza mejor si se sigue una tcnica inductiva. El mtodo
ms comn para realizarlo es el anlisis de rbol de eventos. Un rbol de eventos es un
diagrama lgico que inicia con un evento iniciador e ilustra de manera sistemtica la
secuencia en el tiempo para la propagacin del evento hacia sus posibles salidas o
consecuencias. En el desarrollo de un rbol de eventos, se sigue cada una de las posibles
secuencias de eventos que resultan de suponer falla o xito de las funciones de seguridad
involucradas con la propagacin del accidente. Cada evento en el rbol, estar
condicionado a la ocurrencia de los eventos previos en la cadena de eventos. Las salidas
de cada evento frecuentemente se suponen como binarios (cierto/falso o si/no), sin
embargo, pueden tener mltiples salidas, por ejemplo: si, parcialmente o no.
Los rboles de eventos se utilizan en anlisis de riesgos y confiabilidad para una variedad
de aplicaciones. Estos rboles son una parte natural de la mayora de los anlisis de
riesgos, pero pueden ser empleados como herramientas de diseo para demostrar la
efectividad de sistemas de proteccin en un planta, en anlisis de capas de proteccin
3

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN

Anlisis de rbol de Eventos

Subdireccin Regin Marina Noreste


Activo Integral Cantarell

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

(LOPA) he incluso en la evaluacin de la confiabilidad humana, por ejemplo, como parte


de la tcnica THERP (NUREG/CR 1278).
Un anlisis de rbol de eventos puede ser cualitativo o cuantitativo en funcin de los
objetivos del anlisis.
Un anlisis de rbol de eventos generalmente se lleva a cabo en seis pasos:
1. Identificacin de un evento iniciador relevante que puede dar origen a
consecuencias no deseadas.
2. Identificacin de las funciones de seguridad diseadas para evitar el evento
iniciador y/o mitigar sus consecuencias.
3. Construccin del rbol de eventos.
4. Descripcin de las secuencias de eventos resultantes.
5. Evaluacin de las probabilidades/frecuencias para las consecuencias identificadas.
6. Presentacin de resultados.

La Figura 1 presenta un rbol de eventos simple para una explosin

Evento Iniciador

Fuego

Resultados

Frecuencia por
ao

Cierto
0.001

Fuego no controlado
sin alarma

8.0x10-8

Falso.
0.999

Fuego no controlado
con alarma

7.9x10-6

Cierto
0.001

Fuego controlado sin


alarma

8.0x10-5

Falso.
0.999

Fuego controlado con


alarma

7.9x10-3

No hay fuego

2.0x10-3

Vlvula de diluvio no Alarma de Fuego no


funciona
se Activa

Cierto
0.01

Cierto
0.8

Falso.
0.99

Explosin
-2

10 por ao

Falso.
0.2

Figura 1. rbol de eventos simple para una explosin por polvo.

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN

Anlisis de rbol de Eventos

Subdireccin Regin Marina Noreste


Activo Integral Cantarell

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Un anlisis de rbol de eventos es recomendado para analizar procesos complejos que


tiene varias funciones de seguridad que respondern a ciertos eventos iniciadores
especficos. Este mtodo es una forma modificada de los rboles de decisin utilizados
tradicionalmente para la toma de decisiones. Este mtodo suministra un camino preciso
para delinear secuencias accidentales, que relacionan cada evento iniciador con la
secuencia temporal de propagacin de los eventos que es el origen o la consecuencia de
un accidente. Luego se valoran de forma cualitativa y cuantitativa dichas secuencias
accidentales al objeto de identificar las ms importantes, teniendo en cuenta que la
ocurrencia de un evento de la secuencia puede estar condicionada a la ocurrencia de su
precursor en la cadena de sucesos.

Recursos requeridos.
El anlisis de rbol de eventos requiere conocimiento sobre los eventos iniciadores
potenciales; por ejemplo, falla de equipos o sistemas que puedan causar un accidente, y
conocimientos de las funciones de seguridad; por ejemplo, sistemas de paro por
emergencia, sistemas de deteccin de gas y fuego, sistemas contraincendio,
procedimientos de emergencia, muros contriancendio/explosin, etc.
Un rbol de eventos puede ser realizado por un solo analista siempre y cuando el analista
tenga un conocimiento detallado del sistema a analizar, pero generalmente se prefieren
equipos de dos a cuatro personas [1]. El equipo se enfoca promoviendo una tormenta de
ideas con la intencin de dar origen al rbol de eventos, el equipo debe incluir al menos
un miembro con conocimiento en anlisis de rboles de eventos, mientras que los
miembros restantes deben tener conocimiento y experiencia con los sistemas que se
estn analizando.
El tiempo y el costo requerido para un anlisis de rboles de eventos depender del
nmero y complejidad de los eventos iniciadores y las funciones de seguridad incluidas en
el anlisis. La Tabla 1 [1] presenta tiempos estimados para realizar el anlisis cualitativo
de rbol de eventos en funcin de su alcance.

Tabla 1. Tiempo estimado para realizar un anlisis cualitativo de rbol de eventos.


Alcance

Preparacin
(das)

Construccin
del Modelo
(das)

Evaluacin
cualitativa

Documentacin
(das)

(das)

Simple o sistema pequeo

1a2

1a3

1a2

3a5

Complejo o proceso
grande

4a6

5 a 10

5 a 10

15 a 25

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Es importante mencionar que un anlisis cuantitativo requerir mucho ms tiempo y


estar en funcin de las tcnicas que se empleen en la evaluacin de las probabilidades
de xito/fracaso de las funciones de seguridad involucradas con los eventos iniciadores.
El proceso general en el desarrollo de un anlisis de rbol de eventos se ilustra en el
diagrama de flujo mostrado en la Figura 2.

Figura 2. Diagrama de flujo para realizar un anlisis de rboles de eventos (ETA).

Evento iniciador. La seleccin de un evento iniciador relevante es muy importante para


el anlisis. El evento iniciador usualmente se define como la primera desviacin
significante de la condicin normal que puede provocar una falla del sistema o un
accidente. El evento iniciador puede ser una falla o algn error humano y puede haber
sido identificada mediante alguna tcnica de identificacin de peligros tal como un anlisis
de peligros preliminar (PHA), un anlisis de peligros y operabilidad (HazOp), un anlisis
de modos y efectos de fallas (FMEA), etc. El evento iniciador debe dar origen a varias
secuencias de accidentes, si el evento iniciador da origen a una sola secuencia de
accidente se recomienda realizar una anlisis mediante rboles de fallas (FTA).
Durante la fase de diseo un evento iniciador frecuentemente se identifica y anticipa como
un posible evento critico, en cuyo caso, se deben disear e introducir barreras o funciones
para manejar dicho evento.
6

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Funciones de seguridad. Las funciones de seguridad (barreras, sistemas de seguridad,


acciones humanos o procedimientos) que responden al evento iniciador se pueden
considerar como parte del sistema de defensa contra la ocurrencia del evento iniciador.
Las funciones de seguridad se pueden clasificar en cuatro grupos:
o Sistemas de seguridad que responden de manera automtica al evento iniciador
(por ejemplo los sistemas de paro por emergencia).
o Alarmas que alertan al operador cuando se tiene en evento iniciador (por ejemplo
alarmas del sistema de deteccin de gas y fuego).
o Procedimientos de operacin y/o emergencia ante una alarma.
o Barreras o mtodos de contencin que intentan limitar los efectos del evento
iniciador (por ejemplo muros contraincendio).
El analista debe identificar todas las barreras y funciones de seguridad que tendrn
impacto sobre las consecuencias de un evento iniciador.
Las posibles cadenas de eventos, y algunas veces las funciones de seguridad, se vern
afectadas por diversos factores de contribucin al riesgo (eventos o estados) tales como:
o Ignicin o no de una fuga de gas.
o Explosin o no
o Hora del da.
o Direccin del viento.
o Condiciones meteorolgicas.
o Fuga contenida o no.

Construccin del rbol de eventos. El rbol de eventos expone la secuencia


cronolgica de la cadena de eventos, partiendo del evento iniciador y continuando a
travs del xito y/o falla de las funciones de seguridad que responden al evento iniciador.
La estructura de un rbol de eventos es la misma que se emplea en el anlisis de rbol de
decisin, el diagrama generalmente se dibuja de izquierda a derecha partiendo del evento
iniciador. Cada funcin de seguridad o factor que contribuye al riesgo se denomina nodo
en el rbol de eventos y se formula como una descripcin del evento o como una
pregunta, normalmente con dos posibles resultados (Cierto/Falso o Si/No). En cada nodo
el rbol se divide en dos ramas: la rama superior indica que la descripcin del evento en
el recuadro superior del nodo es cierta, mientras que la rama inferior significa que es
falsa. Si formulamos la descripcin de cada nodo de tal forma que el peor resultado
7

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

siempre se encuentre en la rama superior, las consecuencias estarn jerarquizadas de


manera descendente, con la peor consecuencia en la parte superior de la lista.
En una secuencia de n eventos, se tendrn como mximo 2n ramas en el rbol, numero
que puede ser reducido si se eliminan ramas imposibles.

Descripcin de secuencias de eventos resultantes. El ltimo paso en un anlisis de


rbol de eventos cualitativo es la descripcin de las diferentes secuencias de eventos que
se derivan del evento iniciador. Al menos una de las secuencias puede representar un
estado seguro y por lo tanto un retorno a la operacin normal o un paro ordenado. Las
secuencias de importancia, desde un punto de vista de riesgos y seguridad, son aquellas
que resultan en accidentes.
El analista se debe esforzar para describir las consecuencias resultantes en una forma
clara y no ambigua. Una vez descritas las consecuencias, el analista puede jerarquizarlas
de acuerdo con su criterio. La estructura del diagrama, muestra de manera clara como
progresa el accidente y, en dado caso, ayuda al analista a especificar donde se requieren
procedimientos adicionales o sistemas de seguridad para proteger a la planta de manera
mas efectiva contra esos accidentes.
Algunas veces puede ser benfico dividir las consecuencias (resultados) de un anlisis de
rbol de eventos en diversas categoras de consecuencias como se ve en la Figura 3,
normalmente las categoras que se emplean son:
o Perdida de vidas (Poblacin y/o personal)
o Daos materiales (Impacto en la instalacin y prdida o diferimiento de
produccin).
o Impacto ambiental.

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN

Anlisis de rbol de Eventos

Subdireccin Regin Marina Noreste


Activo Integral Cantarell

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

Resultados

Frecuencia

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Impacto al pesonal

Impacto en Instalacion /
Produccion

Impacto Ambiental

Figura 3. Propuesta de presentacin de resultados de un anlisis de rbol de eventos.

Dentro de cada categora, las consecuencias pueden ser jerarquizadas dicha


jerarquizacin puede realizarse de manera absoluta o en forma de distribucin de
probabilidad; por ejemplo las perdidas humanas se puede categorizar como: 1 a 3
muertes, o como: se tiene un 30% de probabilidad de que nadie muera, 25% de
probabilidad de que muera una persona, 20% de que mueran dos, 15% de que mueran 3
y un 10% de que mueran 4 o mas. Si adems, se tiene la posibilidad de evaluar las
frecuencias de los resultados, se puede estimar de manera directa la tasa de accidentes
fatales (FAR1) asociada al evento iniciador.

Evaluacin Cuantitativa. Si se dispone de informacin suficiente relacionada con el


evento iniciador, todas las funciones de seguridad relevantes y, todos los factores que
contribuyen al riesgo, si estos existen, se puede realizar un anlisis cuantitativo al rbol de
eventos y as estimar las frecuencias de las consecuencias.
La frecuencia de ocurrencia de un evento iniciador usualmente se modela como un
proceso de Poisson homogneo con frecuencia , la cual es una medida del nmero
esperado de ocurrencias por unidad de tiempo.
Por otro lado, para cada funcin de seguridad se tiene que estimar la probabilidad
condicional de xito o fracaso de la funcin dentro del contexto, es decir, cuando todos los
1

La tasa de accidentes fatales (FAR) es una medida comnmente empleada para el riesgo personal y se define
como el nmero esperado de fatalidades por 108 horas de exposicin.

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

eventos previos en la cadena de eventos se han presentado. Cabe mencionar que


algunas funciones de seguridad, por ejemplo los sistemas de paro de emergencia en
instalaciones costa fuera, pueden llegar a ser muy complejos y requerir por si solos un
anlisis detallado de confiabilidad.
La confiabilidad de un funcin de seguridad puede depende de una gran variedad de
factores ambientales y operacionales.
La evaluacin de la confiabilidad de una funcin de seguridad puede en muchos casos ser
evaluada por un anlisis de rbol de fallas o un anlisis basado en diagramas de bloques
de confiabilidad.
Las probabilidades de los diversos factores que contribuyen al riesgo (eventos o estados)
que se pudieran considerar en el rbol de eventos tambin deben ser estimadas dentro
del contexto. Algunos de estos factores podran ser independientes de los eventos previos
en la cadena de eventos, pero otros no.
Es importante recalcar que la mayora de las probabilidades en un rbol de eventos son
probabilidades condicionales. Por ejemplo, la probabilidad de que el sistema de diluvio en
la Figura 1 funcione, no es igual a la estimada para el sistema durante las pruebas que se
le realicen en condiciones normales, ya que hay que tomar en cuenta que el sistema
pueda haber sufrido daado en la explosin y/o durante la primera fase del incendio antes
de que el sistema se active.
Retomando el ejemplo de la Figura 1, en este caso se define la frecuencia del evento
iniciador explosin, A=10-2, lo cual significa que se espera que el evento ocurra una vez
cada 100 aos, el siguiente evento en la cadena es Fuego y se estima que tiene una
probabilidad condicional de que ocurra una vez que se dio la explosin de 0.8, es decir
Pr (B ) = 0.8 ; estrictamente hablando la notacin correcta debera ser Pr (B A) para indicar
que el Evento B, Fuego, se considera ocurre una vez que el Evento A, explosin, ha
ocurrido.
De la misma forma el Evento C, Vlvula de diluvio no funciona, el cual se da una que
ocurri la explosin y se desencadeno el fuego, tiene una probabilidad condicional
Pr (C ) = 0.01 .
El evento Alarma de fuego no se activa, Evento D, cuya probabilidad es Pr (D ) = 0.001 ,
en este ejemplo la probabilidad de este evento es independiente del evento anterior, es
decir, se considera que el xito o fracaso en la operacin del sistema deteccin y alarma
por fuego no depende directamente del sistema de diluvio.
Las frecuencias por unidad de tiempo de las consecuencias se pueden evaluar de la
siguiente forma:
1. Fuego no controlado sin alarma:
10

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

1 = A Pr( B) Pr(C ) Pr( D) = 10 2 0.8 0.01 0.001 8.0 10 8


2. Fuego no controlado con alarma:

2 = A Pr( B) Pr(C ) (1 Pr( D) ) = 10 2 0.8 0.01 (1 0.001) 7.9 10 6


3. Fuego controlado sin alarma:

3 = A Pr( B) (1 Pr(C ) ) Pr( D) = 10 2 0.8 (1 0.01) 0.001 8.0 10 5


4. Fuego controlado con alarma:

4 = A Pr( B) (1 Pr(C ) ) (1 Pr( D) ) = 10 2 0.8 (1 0.01) (1 0.001) 7.9 10 3


5. No hay fuego

5 = A (1 Pr( B) ) = 10 2 (1 0.8) 2.0 10 3


Como se puede observar la frecuencia de un resultado especfico se obtiene simplemente
por la multiplicacin de la frecuencia del evento iniciador por las probabilidades de los
eventos a travs de los cuales se llega a la consecuencia en particular.
Si suponemos que las ocurrencias de los eventos indicadores pueden describirse por un
proceso homogneo de Poisson, y que todas las probabilidades de las funciones de
seguridad y los factores que contribuyen al riesgo son constantes e independientes del
tiempo, se tendr que la ocurrencia de los resultados ser tambin un proceso
homogneo de Poisson.
Ventajas. El anlisis de rbol de eventos tiene las siguientes ventajas:
o Enfoque estructurado, riguroso y metdico.
o Puede realizarse con el apoyo de software.
o Puede desarrollarse de manera satisfactoria a diversos niveles de detalle.
o Muestra visualmente las relaciones causa efecto.
o Relativamente fcil de aprender, aplicar y seguir.
o Modela las relaciones entre sistemas complejos de forma ms comprensible.
o Combina interacciones entre hardware, software, ambiente y personas.
o Permite evaluaciones probabilsticas.
o Existe software comercial para su aplicacin.

11

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

DIRECCIN REGIONAL MARINA


Confiabilidad de Sistemas

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Desventajas. Por otro lado tiene las siguientes desventajas:


o Un rbol de eventos solo puede manejar una eventos iniciador; sin embargo, si se
requiere se pueden realizar tantos rboles de eventos como sea necesario para
evaluar las consecuencias de los eventos iniciadores identificados en un anlisis de
identificacin de peligros.
o El anlisis de rbol de eventos puede pasar por alto dependencias sutiles entre
sistemas.
o No hace distincin entre fallas parciales.
o Requiere analistas con experiencia practica en el sistema que se este analizando.
Por otro lado durante la realizacin de un rbol de eventos tpicamente se pueden
cometer los siguientes errores:
o No identificar adecuadamente el evento iniciador.
o No identificar todos los factores que contribuyen al riesgo.

Ejemplo 1. Separador.
En este ejemplo se considera una seccin de una instalacin costa fuera. Una mezcla de
aceite, agua y gas se recolecta en un cabezal y se enva a dos trenes de procesamiento
idnticos; el gas, el aceite y el agua se separan mediante diversos separadores, el gas
separado es enviado al cabezal de compresin y se comprime y enva a exportacin. El
aceite se enva a tanques de almacenamiento y el agua se reinyecta a los pozos. La
Figura 4 muestra un esquema simplificado de unos de los trenes de separacin. La
mezcla se alimenta al separador donde el gas se separa parcialmente de los lquidos, el
proceso se controla por medio del sistema de control de proceso, el cual no se ilustra en
la figura. Si el control del proceso falla, un sistema de seguridad del proceso protege
contra un accidente mayor. El ejemplo se limita a este sistema de seguridad del proceso.
La seguridad del proceso tiene tres capas:
1. En la lnea de entrada se tienen dos vlvulas de paro del proceso, PSD1 y PSD2 las
cuales estn en serie, las vlvulas a falla cierran, es decir, cuando se pierde la
presin neumtica las vlvulas tienden a cerrar. El suministro neumtico no se
ilustra en la figura.
El separador cuenta con dos interruptores de presin, PS1 y PS2, los cuales cuando
se incrementa la presin en el separador y rebasa su punto de disparo, enviando
una seal a la unidad lgica. Si la unidad lgica recibe al menos una seal de los
interruptores enva una seal de cierre a las vlvulas.

12

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos


DIRECCIN REGIONAL MARINA
Confiabilidad de Sistemas

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

2. El separador cuenta con dos vlvulas de seguridad (PSV1 y PSV2) las cuales
relevaran el separador si la presin en este rebasa cierto valor establecido. Las
vlvulas son operadas por resorte.
3. El separador tambin cuenta con un disco de ruptura el cual, en caso de que las
dos protecciones anteriores fallen, se abrir y evitara que el separador se rompa
y/o explote.

Figura 4. Esquema de un separador.

La Figura Error! No se encuentra el origen de la referencia. muestra de manera


conceptual las presiones de activacin para las protecciones del separador. Es obvio que
se tendrn diferentes consecuencias en funcin de si fallan o no las diversas
13

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos


DIRECCIN REGIONAL MARINA
Confiabilidad de Sistemas

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Presin en el Separador

protecciones. El evento iniciador es Bloqueo de la lnea de salida de gas. La Figura 6


presenta el rbol de eventos resultante, como se puede observar se tienen cuatro
posibles salidas con diferentes consecuencias.

Abre disco de ruptura


Abren PSV's
Cierran PSD's

Tiempo

Figura 5. Presiones de activacin de las protecciones del separador

Siendo la mas critica la Ruptura o explosin del separador y podra llevar a la


destruccin total de la instalacin si el gas encuentra una fuente de ignicin. Sin embargo,
la probabilidad de esta consecuencia es muy baja dado que el disco de ruptura es un
componente muy simple y confiable.

14

PROYECTO IMP: F.34082


Taller de Anlisis Cuantitativo de Riesgos en Procesos"
PEMEX EXPLORACIN Y PRODUCCIN
Subdireccin Regin Marina Noreste
Activo Integral Cantarell

Anlisis de rbol de Eventos


DIRECCIN REGIONAL MARINA
Confiabilidad de Sistemas

COMPAA
: PEMEX EXPLORACIN Y PRODUCCIN
SISTEMA
: Activo Integral Cantarell
ELABOR IMP : CLH
Revisin 0, Edicin A
APROB
:

Evento Iniciador

Las PSD's no
cierran

PSV's no relevan

INSTALACIN : Activo Integral Cantarell


FECHA
: OCTUBRE DE 2008
REVIS IMP : CLH
REVIS PEP : JBG

Disco de ruptura no
abre

Resultados

Cierto

Ruptura o explosin
del separador

Falso.

Gas fluye a travs


del disco de ruptura

Cierto

Bloqueo de la lnea
de salida de gas

Falso.

Falso.

Envo de Gas al
Quemador

Paro Controlado no
hay "perdida de gas"

Figura 6. rbol de eventos para el evento iniciador bloqueo de la lnea de salida de gas.

La siguiente consecuencia mas critica es Gas fluye a travs del disco de ruptura, la
criticidad de esta consecuencia depender del diseo del sistema y en algunos casos
seria critica si el gas encuentra una fuente de ignicin.
La siguiente consecuencia Envo de gas al quemador normalmente no es crtica pero
podra llevar a prdidas econmicas por el quemado de gas. La ultima consecuencia es
una paro ordena del sistema y solo provoca produccin diferida.

1.- CCPS AICHE, Guidelines for Hazard Evaluation Procedures, 2 ed., 1995.

15

Você também pode gostar