Apostila de Ferramentas de Análise de Risco

Universidade Federal de Alagoas UFAL
Unidade Acadmica Centro de Tecnologia CTEC

Cidade Universitria Campus A.C. Simes
Tabuleiro do Martins CEP 57072-970 Macei AL
www.ctec.ufal.br
Apostila de Ferramentas de
Anlise de Risco
Engenharia Ambiental
Professor Eduardo Lucena C. de Amorim

www.ctec.ufal.br
APRESENTAO
Esta apostila foi baseada no contedo do curso ITSEMAT do Brasil dos

Servios tecnolgicos MAPFRE e tem por finalidade orientar os alunos do
curso de Anlise de Risco do 9 semestre do curso de Engenharia Ambiental
da Universidade Federal de Alagoas.
2
www.ctec.ufal.br
NDICE
ANLISE PRELIMINAR DE RISCOS (APR)........................................4

1. DESCRIO..........................................................................................4
2. GUIA PARA UTILIZAO DO MTODO..........................................4
2.1. REUNIR OS DADOS NECESSRIOS....................................................5
2.2. REALIZAR A ANLISE PRELIMINAR DE RISCOS..................................5
2.3. EXEMPLO............................................................................................6
2.4. REGISTRO DOS RESULTADOS............................................................7
ANLISE PERIGOS E OPERABILIDADE (HAZOP)........................12
1. INTRODUO.....................................................................................12
2. CONCEPO DO MTODO.............................................................13
3. DESENVOLVIMENTO DO HAZOP..................................................15
4. BENEFCIOS........................................................................................18
5. PONTOS FRACOS..............................................................................18
6. APLICAES PRTICAS.................................................................19
7. BIBLIOGRAFIA CONSULTADA.......................................................23
ANLISE DE MODOS DE FALHAS E EFEITOS (AMFE)................24
1. INTRODUO.....................................................................................24
2. MBITO DE APLICAO.................................................................25
3. DESENVOLVIMENTO E APLICAO............................................25
4. EXERCCIOS........................................................................................28
5. BIBLIOGRAFIA CONSULTADA.........................................................32
3
www.ctec.ufal.br
ANLISE PRELIMINAR DE RISCOS (APR)
1. Descrio
A anlise preliminar de riscos (APR) baseia-se na tcnica definida e

usada pelos militares nos programas de segurana de seus sistemas. Muitas
empresas qumicas possuem um mtodo semelhante implantado , talvez com
nome diferente. Esta anlise evidenciou-se altamente eficiente em relao ao
custo, na fase de desenvolvimento de todos os sistemas militares perigosos,
inclusive as plantas de processo. tambm possvel usar a anlise em
questo para anteceder outros mtodos mais detalhados de identificao de
riscos a serem utilizados em outras oportunidades no decorrer da vida til da
planta.
A APR prpria para ser empregada na fase inicial de concepo e
desenvolvimento das plantas de processo, na determinao dos riscos que
possam existir. Ela no exclui a necessidade de outros tipos de avaliaes de
riscos. Ao contrrio, uma precursora de outras anlises. As principais
vantagens da APR so: identificao com antecedncia e conscientizao dos
perigos em potencial por parte da equipe de projeto e identificao e/ou
desenvolvimento de diretrizes e critrios para a equipe de desenvolvimento do
processo seguir. Assim, medida que o projeto se desenvolve, os perigos
principais podem ser eliminados, minimizados ou controlados logo de incio.
A APR realizada mediante a listagem dos perigos associados aos
elementos do sistema, como definido no estgio de concepo ou do comeo
do projeto. Os elementos da planta , que podem ser definidos neste estgio,
compreendem:
- matrias primas, produtos intermedirios e finais e sua reatividade;

- equipamentos de processo;
- interface entre componentes;
- ambiente operacional;
- operaes (teste, manuteno, procedimentos de emergncia, etc );
- instalaes;
- equipamentos de segurana.
medida que cada perigo identificado, as causas em potencial, os

efeitos e a gravidade dos acidentes, bem como as possveis medidas corretivas
e/ou preventivas, so tambm descritas. Para que o trabalho seja completo,
preciso aproveitar a experincia anterior, proveniente do maior nmero possvel
de fontes diferentes. Estas fontes compreendem estudos de riscos de
instalaes semelhantes, experincia operacional em processos similares e
listagem de riscos.
2. Guia para utilizao do mtodo
A anlise preliminar de riscos compe-se dos seguintes passos bsicos:

- reunir os dados necessrios;
4
www.ctec.ufal.br
- efetuar a anlise preliminar de riscos;

- registrar os resultados.
2.1. Reunir os dados necessrios
A APR requer a reunio, antes de tudo, dos dados disponveis sobre a

planta (ou sistema) em estudo, e ento, informaes pertinentes,
proporcionadas pela experincia prvia com qualquer planta similar, ou mesmo
com uma planta que trabalhe com processo diferente, mas utilize
equipamentos e materiais similares.
Como a APR destina-se especificamente identificao antecipada dos
riscos, os dados sobre a planta podero ser escassos. No ponto do
desenvolvimento do projeto em que a APR de utilidade, dentre os poucos
dados disponveis, consta a concepo do processo.
Assim, produtos qumicos e reaes bsicas devero ser conhecidos,
bem como os principais tipos de equipamentos, principalmente itens de
equipamentos especiais ou de longa vida, por exemplo, vasos, trocadores de
calor e tipo de construo das instalaes. Alm dos componentes da planta,
os objetivos operacionais desta e os requisitos bsicos de desempenho so
teis definio do contexto para os riscos e o ambiente no qual ir a planta
operar.
muito conveniente que se determine a existncia de experincia prvia
com as substncias qumicas e/ou a concepo do processo em estudo.
Quaisquer problemas que venham a ser identificados pela experincia prvia,
podero auxiliar na APR da planta em estudo.
2.2. Realizar a anlise preliminar de riscos
O processo de execuo da APR consiste em identificar os perigos,

eventos iniciadores em potencial, e outros eventos capazes de gerar
conseqncias indesejveis. Os analistas devem igualmente identificar os
critrios de projeto ou alternativas com possibilidades de eliminar ou reduzir os
perigos capazes de determinar um nvel de riscos excessivamente elevado
para o empreendimento. evidente que necessria uma certa experincia
para realizar tais avaliaes.
Na realizao da APR, devem ser considerados os seguintes elementos:
a equipamentos e materiais perigosos da planta como, por exemplo,

combustveis, substncias qumicas altamente reativas, substncias txicas,
sistemas de alta presso e outros sistemas de armazenamento de energia;
b interfaces entre equipamentos e substncias da planta associadas

segurana como, por exemplo, interaes de materiais, incio de propagao
de incndios ou exploses e sistemas de controle ou parada;
5
www.ctec.ufal.br
c fatores ambientais susceptveis de influenciar o equipamento e os

materiais da planta como, por exemplo, terremotos, vibrao, temperaturas
extremas, descargas eletrostticas e umidade;
d procedimentos de operao, teste, manuteno e atendimento

situaes de emergncia, importncia dos erros humanos, funes a serem
desempenhadas pelos operadores, disposio (ergonomia) dos controles de
equipamentos e proteo contra acidentes com o pessoal;
e elementos de apoio das instalaes como, por exemplo,
armazenamento, equipamentos de teste, treinamento e utilidades;
f equipamentos relacionados com a segurana: sistemas de

atenuao, redundncia, extintores de incndio e equipamentos de proteo
pessoal.
2.3. Exemplo
Como exemplo, consideremos um processo que utilizar H 2S lquido

bombeado. O analista de APR s dispe da informao de que este produto
ser usado no processo e nenhum outro detalhe do projeto. O analista sabe
que o H2S txico e identifica sua liberao como um perigo. Estuda ento as
causas para esta liberao:
- o cilindro pressurizado vasa ou rompe-se;

- o processo no consome todo H2S
- as linhas de alimentao de H2S apresentam vazamento ou ruptura;
- ocorre um vazamento durante o recebimento do H 2S na planta.
O analista determina, ento, o efeito dessas causas. Neste caso,

havendo liberaes maiores, podero ocorrer mortes. A tarefa seguinte
consiste em oferecer orientao e critrios para os projetistas aplicarem no
projeto da planta, reconhecendo cada um dos mecanismos de liberao em
potencial significativos. Por exemplo, para o primeiro item, vazamento no
cilindro, o analista poderia recomendar:
- estudar um processo que armazene substncias alternativas de menor

toxidez, capazes de gerar o H2S de acordo com as necessidades da
operao;
- instalar um sistema de alarme na planta;
- minimizar o armazenamento local do H 2S, sem excesso de manuseio
ou de entregas como, por exemplo, armazenamento das necessidades
de produo para um perodo de duas semanas a um ms;
- desenvolver um procedimento de inspeo de cilindros
- estudar um recipiente cilndrico dotado de um sistema de inundao
disparado por um detector de vazamentos;
- instalar o cilindro de maneira a facilitar o acesso por ocasio das
entregas, mas distante do trfego de outras plantas;
6
www.ctec.ufal.br
- sugerir o desenvolvimento de um programa de treinamento para todos

os empregados, a respeito dos efeitos do H 2S e das prticas de
emergncia, a ser entregue a todos os empregados, antes da ativao
inicial da planta e, subseqentemente, a todos os novos empregados,
junto com um estudo de um programa semelhante para os vizinhos da
planta.
2.4. Registro dos resultados
Os resultados da APR so registrados convenientemente num formulrio

(FIG 2.4.1) que mostra os perigos identificados, as causas, o modo de
deteco, efeitos potenciais, categorias de freqncia e severidade e risco, as
medidas corretivas/preventivas e o nmero do cenrio.
Fig. 2.4.1. Planilha da Anlise Preliminar de Riscos
1a coluna: Perigo
Esta coluna contm os perigos identificados para o mdulo de anlise

em estudo. De uma forma geral, os perigos so eventos acidentais que tm
potencial para causar danos s instalaes, aos operadores, ao pblico ou ao
meio ambiente. Portanto, os perigos referem-se a eventos tais como liberao
de material inflamvel e txico.
2a coluna: Causa
As causas de cada perigo so discriminadas nesta coluna. Estas causas

podem envolver tanto falhas intrnsecas de equipamentos (vazamentos,
rupturas, falhas de instrumentao, etc), bem como erros humanos de
operao e manuteno.
3a coluna: Modo de Deteco
Os modos disponveis na instalao para a deteco do perigo

identificado na primeira coluna foram relacionados nesta coluna. A deteco da
7
www.ctec.ufal.br
ocorrncia do perigo tanto pode ser realizada atravs de instrumentao

(alarmes de presso, de temperatura, etc), como atravs de percepo
humana (visual, odor, etc).
4a coluna: Efeito
Os possveis efeitos danosos de cada perigo identificado foram listados

nesta coluna. Os principais efeitos dos acidentes envolvendo substncias
inflamveis e txicas incluem:
incndio em nuvem;
exploso de nuvem;
formao de nuvem txica.
5a coluna: Categoria de Freqncia do Cenrio
No mbito da APR, um cenrio de acidente definido como o conjunto

formado pelo perigo identificado, suas causas e cada um dos seus efeitos.
Exemplo de cenrio de acidente possvel:
Grande liberao de substncia inflamvel devido a ruptura de

tubulao podendo levar formao de uma nuvem inflamvel tendo como
conseqncia incndio ou exploso da nuvem.
De acordo com a metodologia de APR adotada neste trabalho, os
cenrios de acidentes foram classificados em categorias de freqncia, as
quais fornecem uma indicao qualitativa da freqncia esperada de
ocorrncia para cada um dos cenrios identificados, conforme tabela 2.4.2.
6a coluna: Categoria de Severidade
Tambm de acordo com a metodologia de APR adotada neste trabalho,

os cenrios de acidentes foram classificados em categorias de severidade, as
quais fornecem uma indicao qualitativa do grau de severidade das
conseqncias de cada um dos cenrios identificados. As categorias de
severidade utilizadas no presente trabalho esto na tabela 2.4.3.
7a coluna: Categoria de Risco
Combinando-se as categorias de freqncia com as de severidade

obtm-se a Matriz de Riscos, conforme figura 2.4.4, a qual fornece uma
indicao qualitativa do nvel de risco de cada cenrio identificado na anlise.
8a coluna: Medidas/Observaes
Esta coluna contm as medidas que devem ser tomadas diminuir a

freqncia ou severidade do acidente ou quaisquer observaes pertinentes ao
8
www.ctec.ufal.br
cenrio de acidente em estudo. A letra (E) - Existente nesta coluna indica que
as medidas j foram tomadas.
9a coluna: Identificador do Cenrio de Acidente
Esta coluna contm um nmero de identificao do cenrio de acidente.

Foi preenchida seqencialmente para facilitar a consulta a qualquer cenrio de
interesse.
Tabela 2.4.2 - Categorias de Freqncias dos Cenrios Usadas na APR
Tabela 2.4.3 - Categoria de Severidade dos Cenrios da APR
9
www.ctec.ufal.br
Fig. 2.4.4 - Matriz de Classificao de Riscos Usada em APR
10
www.ctec.ufal.br
APRESENTAO DO RESULTADO DA APR DO EXEMPLO DO ITEM 2.3
11
www.ctec.ufal.br
ANLISE PERIGOS E OPERABILIDADE (HAZOP)
1. INTRODUO
Em 1963 a Diviso de Qumica Orgnica Pesada da ICI estava

projetando uma planta para produo de fenol. Devido a problemas de custos,
o projeto foi cortado em muitos pontos, perdendo algumas de suas
caractersticas originais, gerando assim algumas crticas.
Em 1964 foi estabelecida uma equipe para aplicao de um exame
crtico no projeto da planta, a fim de detectar deficincias e investir da melhor
forma possvel. Durante quatro meses, trs especialistas trabalharam no
projeto, examinando detalhadamente todos os diagramas de linha da planta,
encontrando muitos perigos potenciais e problemas operacionais que no
haviam sido previstos no projeto. Portanto, o princpio da tcnica que se
baseava em encontrar alternativas foi modificado para identificar desvios,
surgindo assim a tcnica HazOp.
O termo HazOp origina-se do ingls Hazard and Operability Study.
Tambm conhecido como Estudo de Perigos e Operabilidade, o HazOp uma
tcnica projetada para identificar perigos que possam gerar acidentes nas
diferentes reas da instalao, alm de perdas na produo em razo de
descontinuidade operacional.
Tambm objetivo da tcnica identificar problemas que possam
contribuir para a reduo da qualidade operacional da instalao (operabilidade
da mesma). Cabe lembrar que num HazOp a operabilidade to importante
quanto a identificao dos perigos, sendo que, na maioria dos trabalhos,
encontram-se mais problemas de operabilidade quando comparados aos
perigos.
Tem se tornado extremamente claro que, embora os cdigos de prticas
sejam de grande valia, particularmente importante suplement-los com uma
tcnica imaginativa, que antecipe os perigos quando novos projetos
envolverem novas tecnologias.
A necessidade de identificar erros ou omisses de projeto tem sido
reconhecida h muito tempo, mas vem sendo realizada tradicionalmente com
base em conhecimentos individuais de especialistas.
Exemplo: O engenheiro de instrumentao verifica os sistemas de controle e,

se est satisfeito, aprova o projeto e o passa para o prximo especialista. Este
tipo de verificao individualizada melhora o projeto mas tem pouca chance de
detectar perigos relacionados com a interao das diversas funes ou
especialidades.
O HazOp efetivo na identificao de incidentes previsveis, mas
tambm capaz de identificar as mais sutis combinaes que levam a eventos
pouco esperados.
Obs.: O texto apresentado a seguir mostra o HazOp aplicvel a plantas de

processo contnuo. O mesmo no contempla processos descontnuos (ou de
batelada), ainda que seja possvel faz-lo com pequenas mudanas na tcnica.
12
www.ctec.ufal.br
2. CONCEPO DO MTODO
De maneira geral, o HazOp consiste na realizao de uma reviso da

instalao, identificando perigos potenciais e/ou problemas de operabilidade,
por meio de uma srie de reunies, durante as quais uma equipe
multidisciplinar discute metodicamente o projeto da planta.
O lder da equipe orienta o grupo, atravs de um conjunto de perguntas
estruturadas, usando palavras-guia, que focalizam desvios fora dos
parmetros estabelecidos no processo ou na operao.
A equipe procura identificar as causas de cada desvio e, caso sejam
constatadas consequncias consideradas relevantes, ou seja, as de elevada
probabilidade ou magnitude, so avaliados os sistemas de proteo para
determinar se estes so suficientes para controlar essas situaes. Se a equipe
considerar que outras medidas ou dispositivos de segurana so necessrios,
ento so feitas as respectivas recomendaes. A tcnica ento repetida at
que cada seo do processo ou equipamento de interesse tenham sido
revisados.
A principal vantagem desta discusso que ela estimula a criatividade e
gera idias.
Essa criatividade resulta da interao da equipe com diferentes
formaes.
A melhor ocasio para a realizao de um estudo HazOp a fase em
que o projeto se encontra razoavelmente consolidado. Alm disso, neste ponto
ainda possvel alterar o projeto sem grandes despesas. Do ponto de vista de
custos, o HazOp timo quando aplicado a novas plantas, no momento em
que o projeto est estvel e documentado, ou para plantas existentes ao ser
planejado um remodelamento.
Seguem abaixo exemplos de palavras-guia, parmetros de processo e
desvios:
13
www.ctec.ufal.br
Seguem alguns exemplos de desvios e suas possveis causas.
14
www.ctec.ufal.br
3. DESENVOLVIMENTO DO HAZOP
Embora o objetivo geral consista na identificao dos perigos e

problemas de operabilidade, a equipe deve se concentrar em outros itens
importantes para o desenvolvimento do estudo, tais como:
verificar a segurana do projeto;

verificar os procedimentos operacionais e de segurana;
melhorar a segurana de uma instalao existente;
certificar-se de que a instrumentaco de segurana est reagindo
da melhor forma possvel;
verificar a segurana dos empregados;
considerar perda da planta ou de equipamentos;
considerar perdas de produo;
segurana pblica e
15
www.ctec.ufal.br
impactos ambientais.
Os estudos HazOp devem ser realizados por uma equipe

multidisciplinar, composta de 5 a 7 membros, embora um contingente menor
possa ser suficiente para a anlise de uma planta pequena. Sendo a equipe
numerosa demais, a unidade do grupo se perde e o rendimento tende a ser
menor. Para a anlise de um novo projeto a equipe pode ser composta por:
Engenheiro de projeto;
Engenheiro de processo;
Engenheiro de automao;
Engenheiro eletricista;
Lder da equipe.
Para a anlise de uma planta em operao, a equipe pode ser composta
por:
Chefe de fbrica;
Supervisor de operao;
Engenheiro de manuteno;
Engenheiro de instrumentao;
Engenheiro eletricista;
Qumico;
Lder da equipe.
Alguns projetos necessitaro da incluso de diferentes disciplinas, como

por exemplo, engenheiro eltrico, engenheiro civil e farmacutico-bioqumico,
entre outros.
A equipe deve ter um lder que tenha experincia na conduo de
estudos de HazOp e que tenha em mente fatores importantes para assegurar o
sucesso das reunies, como: no competir com os membros da equipe, ter o
cuidado de ouvir a todos, no permitir que ningum seja colocado na defensiva,
manter o alto nvel de energia, fazendo pausas quando necessrio.
Para que o estudo possa ser realizado, importante que esteja
disponvel toda a documentao necessria, tais como:
P & IDs (diagramas de tubulao e instrumentao);

Fluxogramas de processo e balano de materiais;
Plantas de disposio fsica da instalao;
Desenhos isomtricos;
Memorial descritivo do projeto;
Folha com os dados dos equipamentos;
Diagrama lgico de intertravamentos juntamente com a descrio
completa.
O volume de trabalho exigido neste estgio depende do tipo da planta.

Em plantas contnuas os preparativos so mnimos. Os fluxogramas
atualizados e desenhos de tubulaes e instrumentos existentes contm, via de
16
www.ctec.ufal.br
regra, informaes suficientes para o estudo. importante no deixar que

faltem cpias dos desenhos.
No caso de plantas descontnuas, os preparativos so em geral mais
extensos, sobretudo pela necessidade maior de operaes manuais; assim, as
seqncias de operao constituem a maior parte do HazOp. Estes dados
operacionais podem ser obtidos nas instrues operacionais, diagramas
lgicos ou diagramas seqenciais de instrumentos.
Havendo operadores fisicamente envolvidos no processo, como por
exemplo alimentando vasos, suas atividades devero ser representadas pela
instrues (ou protocolos) de fabricao.
O primeiro requisito consiste na avaliao das horas necessrias
realizao do estudo.
Como regra geral, dever ser estudada cada parte isoladamente. Por
exemplo, cada tubulao principal alimentando um vaso utilizar em mdia 15
min do tempo da equipe.Um vaso com duas entradas, duas sadas e um alvio
dever utilizar cerca de 1 hora e meia. Nestas condies, torna-se possvel
efetuar uma estimativa com base no nmero de tubulaes e de vasos a serem
analisados.
O HazOp requer a diviso da planta em nodos (ns) de estudo (pontos
estabelecidos nos desenhos de tubulao, instrumentao e procedimentos,
entre os quais encontram-se os componentes da planta como bombas, vasos,
trocadores de calor, etc.) e que o processo, em tais pontos, seja analisado com
auxlio das palavras-guia.
A equipe de estudo comea pelo incio do processo, progredindo no
sentido do seu fluxo natural, aplicando palavras-guia em cada nodo de estudo,
identificando os problemas potenciais nesses pontos. Como exemplo, a
palavra-guia alta combinada com o parmetro presso resulta num desvio de
alta presso.
A equipe analisa os efeitos desse desvio no ponto em questo e
determina suas possveis causas, bem como suas conseqncias.
importante tambm que todas as linhas de servio, incluindo linhas de
vapor, gua, ar comprimido, nitrognio e drenagem sejam hazopadas, assim
como as linhas de processo. Alm disso, devero ser observadas pequenas
derivaes ou ramificaes que podem no conter uma numerao.
sucesso do HazOp depende de vrios fatores, a saber:

fundamentalmente do grau de complementao e preciso dos
documentos e outros dados para a fase de estudo;
da habilidade tcnica e do discernimento da equipe;
da habilidade da equipe em usar uma aproximao como um auxlio a
sua imaginao para visualizar desvios, causas e conseqncias;
da habilidade da equipe em se concentrar nos perigos mais importantes
entre aqueles que forem identificados.
O processo de registro constitui uma parte importante do HazOp.

impossvel registrar todos os comentrios e sugestes, contudo importante
que nenhuma idia se perca.
17
www.ctec.ufal.br
altamente recomendvel que os integrantes da equipe revisem

individualmente o relatrio e depois se reunam para uma reviso final do
mesmo.
O formulrio HazOp que documenta os resultados da anlise deve ser
preenchido durante as reunies do HazOp (vide exemplo na figura 2).
tambm conveniente que as sesses sejam gravadas para posterior
transcrio.
Outra forma de se documentar um HazOp atravs de computadores.
Para isto, entretanto, a pessoa encarregada pelo registro dos dados deve estar
familiarizada com o programa e com a linguagem do computador, de forma que
os dados possam ser digitados correta e rapidamente. Um registro lento poder
aumentar o tempo gasto para a concluso do estudo.
4. BENEFCIOS
Reviso sistemtica e completa: pode produzir uma reviso completa do

projeto de uma instalao e sua operao.
Avaliao das conseqncias dos erros operacionais: embora o HazOp
no substitua uma anlise completa de erro humano, ele pode auxiliar na
identificao de cenrios nos quais os operadores podem errar, originando
srias conseqncias, justificando medidas adicionais de proteo.
Prognstico de eventos: o HazOp pode ser efetivo na descoberta de
incidentes previsveis, mas tambm pode identificar seqncias de eventos
raros que possam acarretar incidentes que nunca ocorreram.
Melhoria da eficincia da planta: alm da identificao dos perigos, o
HazOp pode descobrir cenrios que levam a distrbios na planta, como
bloqueios no planejados, danos a equipamentos, produtos fora de
especificao, bem como melhorias bsicas na maneira pela qual a planta
operada.
Melhor compreenso dos engenheiros e operadores com relao s
operaes da planta: uma srie de informaes detalhadas do projeto e da
operao surgem e so discutidas durante um HazOp bem sucedido.
5. PONTOS FRACOS
Pouco conhecimento dos procedimentos de aplicao do HazOp e dos

recursos requeridos.
Inexperincia da equipe: um HazOp realizado por equipes inexperientes
pode no atingir os objetivos desejados quanto identificao dos perigos, ou
ainda gerar recomendaes no pertinentes.
Lder inexperiente ou no adequadamente treinado: o lder de HazOp
precisa ser tecnicamente forte e experiente na tcnica, de forma a extrair os
conhecimentos de todos os participantes.
Falha em se estabelecer um ambiente seguro para os membros da
equipe: um HazOp deve ser uma troca livre de informaes a respeito de como
a planta realmente operada. A menos que os membros da equipe estejam
livres de recriminao e possam fazer declaraes do tipo aquele sistema de
18
www.ctec.ufal.br
bloqueio no foi testado em dois anos, o HazOp no cobrir algumas falhas

srias de projeto ou de operao da planta.
Acreditar em medidas de proteo desnecessrias: fundamental que o
lder force a equipe a avaliar a eficcia de cada medida de proteo antes de
requer-la.
Atualizao deficiente do P & IDs: em muitos casos, os P & IDs de
instalaes existentes no foram mantidos atualizados, podendo causar atraso
e aumento nos custos. A equipe pode falhar em identificar perigos importantes
se os P & IDs ou outros documentos estiverem imprecisos ou desatualizados.
Aplicao inadequada do HazOp para determinados sistemas: para
alguns sistemas, outras tcnicas de identificao de perigos podem ser mais
apropriadas. Num estgio inicial de um novo projeto, antes que os P & IDs
estejam estabelecidos, uma APP - Anlise Preliminar de Perigos, ou mesmo
um What if, podero ser mais adequados.
Extensas sesses de HazOp: na pressa pela concluso do HazOp, as
sesses so algumas vezes planejadas para cinco dias consecutivos ou mais,
em perodo integral, levando a equipe ao extremo consao. Para HazOps que
duram o dia todo, a eficincia da equipe cai drasticamente. Na prtica, para
estudos que duram mais do que uma semana, um HazOp de cinco horas por
dia poder ser melhor executado, sem o cansao da equipe.
6. APLICAES PRTICAS
1 Exemplo:
Considere, como um exemplo simples, o processo contnuo onde o

cido fosfrico e a amnia so misturados, produzindo uma substncia
inofensiva, o fosfato de diamnio (DAP). Se for acrescentada uma quantidade
inferior de cido fosfrico, a reao ser incompleta, com produo de amnia.
Se a amnia for adicionada em quantidade inferior, haver produo de uma
substncia no perigosa, porm indesejvel. A equipe de HazOp recebe a
incumbncia de investigar os perigos decorrentes da reao.
Unidade de produo de DAP
19
www.ctec.ufal.br
2 Exemplo:
Uma reao exotrmica ocorre no reator EP 1. A temperatura da reao

controlada pelo ajuste da vazo de gua atravs da malha de controle
constituda pelos elementos TT 1, Ts 1, TC 1 e TV 1. O alarme de temperatura
(TA 1) alerta o operador quando a temperatura excede as condies
operacionais estabelecidas. Nessa situao, a vlvula de "by pass" (H 1) deve
ser aberta manualmente para aumentar a vazo de gua de refrigerao.
20
www.ctec.ufal.br
Existe tambm uma vlvula de alvio rpido (RV 1) no costado do reator com o
objetivo de evitar a ruptura do vaso.
Testes recentes indicam que poder ocorrer uma reao descontrolada,
com ruptura do vaso, caso a temperatura atinja um valor elevado.
REAO: A + B = C + energia.
A reao controlada em 50 C;
O alarme acionado em 60 C;
A temperatura da gua de 5 C.
Analisar o subsistema GUA DE REFRIGERAO
21
www.ctec.ufal.br
22
www.ctec.ufal.br
7. BIBLIOGRAFIA CONSULTADA
KLETZ, T. A. HazOp and Hazan: Identifying and Assessing Process Industry

Hazards.3rd ed. London. Institution of Chemical Engineers, 1992.
Guidelines for Hazard Evaluation Procedures. American Institute of Chemical
Engineers - AIChE, 1985.
Chemical Industries Association. A guide to Hazard and Operability Studies.
London, 1987.
JONES, D. W.. Lessons from HazOp experiences. Hydrocarbon Processing.
April, 1992.
I Seminrio Internacional de Engenharia e Anlise de Riscos em Industrias
Qumicas e Petroqumicas. ABGR e UFBA. Salvador - Brasil, 1987.
ARAUJO E LIMA, Jlio C. de & LOPES, Joo C. G. Estudos de Perigos e
Operabilidade (Hazards and Operability Studies). Curso de Engenharia da
Confiabilidade. IBP - Instituto Brasileiro de Petrleo. 1994.
OLIVEIRA, Maria Ceclia de. HazOp - Anlise de Perigos e Operabilidade.
Curso Tcnicas de Anlise de Risco. CETESB - Companhia de Tecnologia de
Saneamento Ambiental. So Paulo, 1993.
23
www.ctec.ufal.br
ANLISE DE MODOS DE FALHAS E EFEITOS (AMFE)
1. INTRODUO
A Anlise de Modos de Falha e Efeitos (AMFE), do ingls Failure Modes

and Effects Analysis (FMEA), uma tcnica para anlise de riscos que consiste
no exame de componentes individuais, com o objetivo de avaliar os efeitos que
eventuais falhas podem causar no comportamento de um determinado sistema;
, portanto, uma anlise sistemtica com nfase nas falhas de componentes,
no considerando falhas operacionais ou erros humanos.
importante ressaltar que tambm no objetivo da AMFE estabelecer
as combinaes de falhas dos equipamentos ou a as seqncias das mesmas,
mas sim estabelecer como as falhas individuais podem afetar diretamente ou
contribuir de forma relevante ao desenvolvimento de um evento indesejado que
possa acarretar conseqncias significativas.
Assim, a aplicao da tcnica AMFE, em sistemas ou plantas industriais,
permite analisar como podem falhar os diferentes componentes, equipamentos
ou sistemas, de forma que possam ser determinados os possveis efeitos
decorrentes dessas falhas permitindo, conseqentemente, definir alteraes de
forma a aumentar a confiabilidade dos sistemas em estudo, ou seja, diminuir a
probabilidade da ocorrncia de falhas indesejveis.
Com base no acima exposto, pode-se concluir que os principais
objetivos da AMFE so:
Reviso sistemtica dos modos de falha de componentes, de forma a

garantir danos mnimos aos sistemas;
Determinao dos possveis efeitos que as possveis falhas de um
determinado componente podero causar em outros componentes do
sistema em anlise;
Determinao dos componentes cujas falhas possam redundar em
efeitos crticos na operao do sistema em anlise.
A AMFE basicamente um mtodo qualitativo que estabelece, de forma

sistemtica, uma lista de falhas com seus respectivos efeitos e pode ser de
fcil aplicao e avaliao para a definio de melhorias de projetos ou
modificaes em sistemas ou plantas industriais.
Uma variao da AMFE a AMFEC (Anlise de Modos de Falhas,
Efeitos e Criticidade), cuja diferena fundamental consiste em considerar, na
anlise das falhas identificadas, uma graduao do nvel de criticidade dos
efeitos decorrentes dessas falhas. Portanto, a AMFEC, alm dos objetivos e
resultados obtidos com a aplicao da AMFE, propicia tambm a avaliao
comparativa das diferentes falhas identificadas, em termos de importncia ou
prioridade para a definio do estabelecimento de modificaes ou aes de
gerenciamento das possveis anormalidades.
24
www.ctec.ufal.br
2. MBITO DE APLICAO
A AMFE pode ser utilizada nas etapas de projeto, construo e

operao.
Na etapa de projeto a tcnica til para a identificao de protees
adicionais, que possam ser facilmente incorporadas para a melhoria e o
aperfeioamento dos aspectos de segurana dos sistemas.
Na fase de construo a AMFE pode ser utilizada para a avaliao das
possveis modificaes que possam ter surgido durante a montagem de
sistemas, o que bastante comum; por fim, para instalaes j em operao a
tcnica til para a avaliao de falhas individuais que possam induzir a
acidentes potenciais.
Em geral a aplicao da AMFE pode ser realizada por dois analistas que
conheam perfeitamente as funes de cada equipamento ou sistema, assim
como a influncia destes nas demais partes ou sistemas de uma linha ou
processo. Em sistemas complexos o nmero de analistas , normalmente,
incrementado, de acordo com a complexidade e especificidades das
instalaes.
De forma geral, para se garantir a efetividade na aplicao da tcnica,
deve-se dispor de:
Lista dos equipamentos e sistemas;

Conhecimento das funes dos equipamentos, sistemas e planta
industrial;
Fluxogramas de processo e instrumentao (P&IDs);
Diagramas eltricos, entre outros documentos e informaes, de acordo
com a instalao ou processo a ser analisado.
3. DESENVOLVIMENTO E APLICAO
Na aplicao da AMFE devem ser contempladas as seguintes etapas:
Determinar o nvel de detalhamento da anlise a ser realizada;

Definir o formato da tabela e informaes a serem apontadas;
Definir o problema e as condies de contorno;
Preencher a tabela da AMFE;
Apontar as informaes e recomendaes.
O nvel de detalhamento da anlise a ser realizada na aplicao da

AMFE, depender, obviamente, da complexidade da instalao a ser
analisada, bem como dos objetivos a serem alcanados; assim, se a anlise
tiver por finalidade definir a necessidade ou no de protees ou sistemas de
segurana adicionais (redundncias) certamente a anlise dever ser mais
detalhada e criteriosa, podendo haver a necessidade de estudar cada
equipamento, acessrios, interfaces, intertravamentos, etc.
O formato da tabela a ser utilizado est tambm associado ao tipo de
anlise e nvel de detalhamento desejado; na seqncia esto apresentados
25
www.ctec.ufal.br
dois tipos de tabelas, sendo o segundo, um exemplo de tabela para a aplicao

da AMFEC.
A definio do problema e das condies de contorno deve
contemplar a determinao prvia do que efetivamente ser analisado; assim,
de forma geral, como elementos mnimos devem ser considerados:
A identificao da planta e/ou dos sistemas a serem analisados;

O estabelecimento dos limites fsicos dos sistemas, o que implica
normalmente na utilizao de fluxogramas de engenharia;
O reconhecimento das informaes necessrias para a identificao dos
equipamentos e suas relaes como os demais sistemas da planta a ser
analisada.
Figura 1 Exemplo de Tabela AMFE
Figura 2 Exemplo de Tabela AMFEC
A Tabela 1, que segue, apresenta um exemplo de classificao para a

categorizao do nvel de severidade (criticidade), associados aos possveis
26
www.ctec.ufal.br
efeitos decorrentes das falhas identificadas, conforme previsto na tabela da

AMFEC, acima apresentada.
Tabela 1 Exemplo de Categorias de Severidade
O preenchimento da tabela deve ser realizado de forma sistemtica,

propiciando assim as condies para a reduo de eventuais omisses nessa
atividade; para tanto, em geral, utiliza-se como referncia um fluxograma de
engenharia ou outros documentos adicionais, de acordo com a complexidade
da instalao em anlise.
Inicia-se o preenchimento da tabela, a partir do primeiro componente
(equipamento) considerado de interesse para os objetivos da anlise a ser
realizada, seguindo o fluxo (seqncia) normal do processo at a sua etapa
final, devendo-se considerar as seguintes recomendaes:
Identificao adequada dos equipamentos, considerando suas

denominaes formais ou dados adicionais, caso necessrio;
Descrever adequadamente e contemplar os diferentes modos de falha
em relao ao modo normal de operao de cada equipamento
considerado na anlise; assim, por exemplo, um modo de falha de uma
vlvula de controle que opera normalmente aberta, pode ser falha em
abrir ou falha fechada;
Os analistas devem priorizar e se concentrar na anlise, em especial,
nas situaes que possam provocar conseqncias relevantes;
Para cada modo de falha identificado deve-se procurar avaliara os
efeitos em outros componentes ou no sistema; por exemplo, uma falha
possa gerar o vazamento de um lquido por um selo de uma bomba tem
um efeito imediato ao redor desse equipamento e, caso o produto seja
inflamvel, poder ocasionar um incndio afetando outros equipamentos
da situados nas imediaes.
27
www.ctec.ufal.br
Por fim, para cada modo de falha e aps a definio dos possveis
efeitos decorrentes da falha em questo devem ser apontadas eventuais
recomendaes, caso julgado necessrio.
4. EXERCCIOS
Na seqncia esto apresentados dois exemplos de forma a ilustrar a

aplicao da tcnica AMFE.
A Figura 2, que segue, representa, de forma simplificada e esquemtica,
uma caixa d gua de uso domiciliar, para a qual foi desenvolvida uma AMFE,
de forma a se estudar as possveis perdas decorrentes de falhas de seus
componentes.
Figura 3 Esquema Simplificado de Caixa D gua
A Tabela 2, apresentada na seqncia, mostra a aplicao da tcnica

AMFE para a caixa d gua.
28
www.ctec.ufal.br
Tabela 2 AMFE Caixa D gua
A Figura 4 apresenta um esquema simplificado de um processo

industrial com um reator exotrmico, que tem a temperatura de reao
controlada pela circulao de gua; na seqncia mostrada a Tabela 3,
relativa aplicao da tcnica, desta vez considerando tambm os modos de
deteco das falhas e a severidade (criticidade) dos possveis efeitos
associados (AMFEC).
29
www.ctec.ufal.br
Figura 4 Reator Exotrmico
Tabela 3 AMFEC Reator Exotrmico
30
www.ctec.ufal.br
Tabela 3 AMFEC Reator Exotrmico (continuao)
31
www.ctec.ufal.br
Tabela 3 AMFEC Reator Exotrmico (continuao)
5. BIBLIOGRAFIA CONSULTADA
DE CICCO, Francesco & FANTAZZINI, Mrio L. Introduo Engenharia de

Segurana de Sistemas. FUNDACENTRO, So Paulo, 1985.
SANTAMARIA RAMIRO, J. M & BRAA, P. A. Anlisis y Reduccin de Riesgos

en La Industria Qumica. Fundacin MAPFRE, Madri, 1994.
Direccin General de Proteccin Civil. Guia Tcnica: Mtodos Cualitativos para

el Anlisis de Riesgos. Madri, 1990.
AIChE/CCPs. Guidelines for Hazard Evaluation Procedures, 2nd Ed., New York,
1992.
32

Apostila de Ferramentas de Análise de Risco

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Apostila de Ferramentas de Análise de Risco

Enviado por

Direitos autorais:

Formatos disponíveis

Universidade Federal de Alagoas UFAL

Unidade Acadmica Centro de Tecnologia CTEC

Professor Eduardo Lucena C. de Amorim

Esta apostila foi baseada no contedo do curso ITSEMAT do Brasil dos

ANLISE PRELIMINAR DE RISCOS (APR)........................................4

ANLISE PRELIMINAR DE RISCOS (APR)

A anlise preliminar de riscos (APR) baseia-se na tcnica definida e

- matrias primas, produtos intermedirios e finais e sua reatividade;

medida que cada perigo identificado, as causas em potencial, os

2. Guia para utilizao do mtodo

A anlise preliminar de riscos compe-se dos seguintes passos bsicos:

- efetuar a anlise preliminar de riscos;

2.1. Reunir os dados necessrios

A APR requer a reunio, antes de tudo, dos dados disponveis sobre a

2.2. Realizar a anlise preliminar de riscos

O processo de execuo da APR consiste em identificar os perigos,

a equipamentos e materiais perigosos da planta como, por exemplo,

b interfaces entre equipamentos e substncias da planta associadas

c fatores ambientais susceptveis de influenciar o equipamento e os

d procedimentos de operao, teste, manuteno e atendimento

f equipamentos relacionados com a segurana: sistemas de

Como exemplo, consideremos um processo que utilizar H 2S lquido

- o cilindro pressurizado vasa ou rompe-se;

O analista determina, ento, o efeito dessas causas. Neste caso,

- estudar um processo que armazene substncias alternativas de menor

- sugerir o desenvolvimento de um programa de treinamento para todos

2.4. Registro dos resultados

Os resultados da APR so registrados convenientemente num formulrio

Fig. 2.4.1. Planilha da Anlise Preliminar de Riscos

Esta coluna contm os perigos identificados para o mdulo de anlise

As causas de cada perigo so discriminadas nesta coluna. Estas causas

3a coluna: Modo de Deteco

Os modos disponveis na instalao para a deteco do perigo

ocorrncia do perigo tanto pode ser realizada atravs de instrumentao

Os possveis efeitos danosos de cada perigo identificado foram listados

5a coluna: Categoria de Freqncia do Cenrio

No mbito da APR, um cenrio de acidente definido como o conjunto

Grande liberao de substncia inflamvel devido a ruptura de

6a coluna: Categoria de Severidade

Tambm de acordo com a metodologia de APR adotada neste trabalho,

7a coluna: Categoria de Risco

Combinando-se as categorias de freqncia com as de severidade

Esta coluna contm as medidas que devem ser tomadas diminuir a

9a coluna: Identificador do Cenrio de Acidente

Esta coluna contm um nmero de identificao do cenrio de acidente.

Tabela 2.4.2 - Categorias de Freqncias dos Cenrios Usadas na APR

Tabela 2.4.3 - Categoria de Severidade dos Cenrios da APR

Fig. 2.4.4 - Matriz de Classificao de Riscos Usada em APR

APRESENTAO DO RESULTADO DA APR DO EXEMPLO DO ITEM 2.3

ANLISE PERIGOS E OPERABILIDADE (HAZOP)

Em 1963 a Diviso de Qumica Orgnica Pesada da ICI estava

Exemplo: O engenheiro de instrumentao verifica os sistemas de controle e,

Obs.: O texto apresentado a seguir mostra o HazOp aplicvel a plantas de

De maneira geral, o HazOp consiste na realizao de uma reviso da

Seguem alguns exemplos de desvios e suas possveis causas.

Embora o objetivo geral consista na identificao dos perigos e

verificar a segurana do projeto;

Os estudos HazOp devem ser realizados por uma equipe

Alguns projetos necessitaro da incluso de diferentes disciplinas, como

P & IDs (diagramas de tubulao e instrumentao);

O volume de trabalho exigido neste estgio depende do tipo da planta.

regra, informaes suficientes para o estudo. importante no deixar que

sucesso do HazOp depende de vrios fatores, a saber: