Защо програмите за управление на безопасността на процесите се провалят, дори когато всички изисквания на OSHA са изпълнени

През 2005 г. експлозия в рафинерията на BP в Тексас Сити отне живота на 15 души, рани повече от 170 и доведе до загуби, измервани в милиарди — щети по активи, загубено производство, санкции и споразумения. Разследващите не посочиха един счупен клапан. Те посочиха сривове в процедурите, обучението и оперативния контрол — същата област, обхваната от стандарта на OSHA за управление на безопасността на процесите.

Две десетилетия по-късно повечето обекти с висок риск могат да покажат папка за PSM. Сериозни инциденти продължават да се случват, включително експлозия в рафинерия в Порт Артър, Тексас, през март 2026 г. Неприятният модел е познат: 14-те елемента съществуват на хартия, но не са свързани, не са актуални и не съответстват на начина, по който реално работи инсталацията.

В съоръженията с непрекъснати процеси безопасността се определя от това дали документираният контрол все още съответства на оборудването, хората и изпълнителите на смяна — а не от това колко пълна изглежда картотеката.

Имитация на съответствие срещу функционираща система

PSM се състои от 14 елемента. Те не функционират като 14 независими задачи. Ефективността зависи от начина, по който тези елементи се прилагат, свързват и поддържат. Най-честият отказ е управленски: PSM се третира като набор от изисквания за изпълнение, а не като система за функциониране.

Анализите на опасностите, процедурите, обученията и програмите за поддръжка може да изглеждат напълно завършени. Когато не са свързани или не се поддържат съвместно, пропуските се появяват незабелязано. Тъй като тези дейности рядко се отразяват в ежедневния производствен обем, краткосрочният производствен натиск надделява. С течение на времето програмата се превръща в документация за работата — а не в достоверно описание на самата работа.

Отклонението първо се проявява като остарели процедури, закъсняло актуализиране на чертежите след промени в оборудването и отложени одити или прегледи. Нито един от тези пропуски не изглежда катастрофален сам по себе си. Заедно те означават, че „съответстващата“ програма вече не описва текущите условия.

Пултовете за управление разкриват разликата най-бързо: операторите изпълняват това, което инсталацията позволява, а не това, което твърди процедурата от миналата година.

Разследвания, които приключват с броя на пострадалите

Разследванията на инциденти често се задълбочават според последствията. За опасните ситуации без инцидент се прилага повърхностен подход, а сериозните събития се анализират задълбочено. Основните причини може да са идентични. Класирането на събитията според потенциалните последствия и вероятността от повторение дава по-ясна картина на риска, отколкото чакането да се стигне до кръв по пода.

Това, което се случва след доклада, е по-важно от дължината му. Ако констатациите никога не променят процедурите, обученията или конфигурацията на системата, същите условия остават в готовност да предизвикат инцидент. Инсталациите, които третират извлечените поуки като незадължителна документация, повтарят същите сценарии с нови дати.

Изпълнителите и сляпото петно отвъд оградата

Управлението на изпълнителите добавя втори рисков профил. Корпоративната програма за безопасност на даден изпълнител може да е напълно реална — и въпреки това да не съответства на очакванията на обект, обхванат от PSM. Тези несъответствия лесно остават незабелязани до мобилизирането на екипите. Именно на срещите преди подаване на оферти, при уточняването на офертите и по време на планирането преди мобилизацията очакванията на EHS трябва да бъдат изрично изяснени. Без такова съгласуване различията в планирането и изпълнението се превръщат в скрита енергия в системата за разрешителни за работа.

Хардуерните и софтуерните слоеве, които налагат аварийни изключвания, аларми и логика за разрешаване, са част от същата история на интегритета. Екипите, които поддържат инсталираната база в добро състояние, често започват от платформите, които вече са налични на обекта — независимо дали това означава разглеждане на контролен хардуер на Honeywell за архитектури, свързани с управлението на процесите и безопасността, или потвърждаване на пътищата за защита на въртящи се активи чрез инструменти за защита на машини, когато функциите за вибрации и превишени обороти трябва да останат независими от обичайната логика на процеса.

Обектите с висок риск рядко се провалят заради липсващ раздел в папката; те се провалят, когато малките несъответствия се натрупат дотолкова, че дадена защитна мярка вече не изпълнява функцията, предположена в оценката на риска.

Видимост: одити, които измерват ефективността, а не папките

Много организации не могат да отговорят на един прост въпрос: колко добре работи PSM в момента? Пълнотата на документите не е ефективност. Одитите за съответствие — изисквани поне веднъж на всеки три години — и структурираните оценки на пропуските създават отправна точка за приоритизиране на корекциите. Без такава периодичност „подобрението“ остава реактивно: още един инцидент, още една временна задача, още един забравен отговорник.

При всички тези начини на отказ моделът е последователен. Сривовете рядко започват с един липсващ елемент. Те се натрупват, докато действащата инсталация се променя, а писмената система не се променя с нея. Тогава защитните мерки изглеждат непокътнати, докато реалната им ефективност постепенно отслабва.

Оперативната присъда

Поставянето на отметки в изискванията на OSHA доказва, че можете да съберете доказателства. То не доказва, че можете да предотвратите следващото събитие със загуба на херметичност. Ефективната PSM програма се нуждае от ясна видимост на ефективността, приоритизирани пропуски и последователно изпълнение, което променя начина на работа — процедурите, обученията, взаимодействието с изпълнителите и контролните слоеве, които ги налагат.

Когато тези рискове не са нито разбрани, нито управлявани, малките несъответствия ескалират. Папката все още изглежда съответстваща. Инсталацията — не.