Miért vallanak kudarcot a folyamatbiztonsági irányítási programok még akkor is, ha az OSHA összes követelménye teljesül?

2005-ben a BP texasi Cityben található finomítójában bekövetkezett robbanás 15 ember halálát és több mint 170 ember sérülését okozta, a veszteségek pedig több milliárd dollárra rúgtak – az eszközökben keletkezett károk, a kieső termelés, a bírságok és a kártérítési megállapodások miatt. A vizsgálók nem egyetlen meghibásodott szelepre mutattak rá. Az eljárások, a képzés és az üzemeltetési kontrollok terén bekövetkezett hiányosságokra hívták fel a figyelmet – pontosan arra a területre, amelyet az OSHA folyamatbiztonsági irányítási szabványa, a PSM fed le.

Két évtizeddel később a legtöbb fokozott veszélyességű üzem fel tud mutatni egy PSM-dossziét. Ennek ellenére továbbra is történnek súlyos események, köztük egy 2026 márciusában a texasi Port Arthurban bekövetkezett finomítói robbanás. A kellemetlen minta ismerős: a 14 elem papíron létezik, de nincsenek összekapcsolva, nem naprakészek, és nem igazodnak ahhoz, ahogyan az üzemegység ténylegesen működik.

A folyamatos üzemű létesítményekben a biztonsági teljesítményt az határozza meg, hogy a dokumentált kontrollok továbbra is összhangban vannak-e a műszakban dolgozó berendezésekkel, munkatársakkal és vállalkozókkal – nem pedig az, hogy mennyire telt a dokumentációs szekrény.

A megfelelőség látszata a működtetett rendszerrel szemben

A PSM 14 elemből épül fel. Mégsem 14 egymástól független feladatként működik. A hatékonyság attól függ, hogyan alkalmazzák, kapcsolják össze és tartják fenn ezeket az elemeket. A leggyakoribb hibaforrás vezetői természetű: a PSM-et teljesítendő követelményként kezelik, nem működtetendő rendszerként.

A veszélyelemzések, az eljárások, a képzés és a karbantartási programok egyaránt teljesnek tűnhetnek. Ha azonban nincsenek összekapcsolva, vagy nem tartják fenn őket összehangoltan, észrevétlenül hiányosságok keletkeznek. Mivel ezek a tevékenységek ritkán jelennek meg napi termelési teljesítményként, a rövid távú termelési nyomás győz. Idővel a program a munkáról szóló dokumentációvá válik, nem pedig a munka hű leírásává.

Az eltérés először elavult eljárásokban, a berendezésmódosításokat követő, késéssel frissített rajzokban, valamint a késedelmes auditokban vagy felülvizsgálatokban jelenik meg. E hiányosságok közül önmagában egyik sem tűnik katasztrofálisnak. Együttesen azonban azt jelentik, hogy a „megfelelő” program már nem írja le a jelenlegi körülményeket.

A vezérlőtermekben válik láthatóvá a rés a leggyorsabban: az operátorok azt hajtják végre, amit az üzem lehetővé tesz, nem azt, amit a tavalyi eljárás állított.

A sérülések számánál megálló vizsgálatok

Az eseményvizsgálatok gyakran a következmények súlyosságához igazodnak. A majdnem bekövetkezett események csak felületes vizsgálatot kapnak, a súlyos eseményeket mélyebben elemzik. A kiváltó okok azonban azonosak lehetnek. Ha az eseményeket a lehetséges következmény és az ismétlődés valószínűsége alapján rangsoroljuk, világosabb képet kapunk a kitettségről, mint ha megvárjuk, hogy vér kerüljön a padlóra.

A jelentés elkészítése után történtek fontosabbak, mint a jelentés hossza. Ha a megállapítások soha nem írják át az eljárásokat, a képzést vagy a rendszerkonfigurációt, ugyanazok a körülmények továbbra is fennállnak. Azok az üzemek, amelyek a tanulságok levonását választható adminisztrációnak tekintik, ugyanazokat a helyzeteket ismétlik meg új dátumokkal.

A vállalkozók és a kerítésen kívüli vakfolt

A vállalkozók kezelése egy második kockázati profilt hoz be. Egy vállalkozó vállalati biztonsági programja lehet valódi és komoly – mégis eltérhet egy PSM hatálya alá tartozó létesítmény elvárásaitól. Ezeket az eltéréseket könnyű nem észrevenni egészen a felvonulásig. Az előzetes ajánlati egyeztetések, az ajánlatkérések tisztázásai és a felvonulás előtti tervezés azok a pontok, ahol az EHS-elvárásokat egyértelműen felszínre kell hozni. Megfelelő összehangolás nélkül a tervezés és a végrehajtás különbségei rejtett energiává válnak a munkavégzési engedélyezési folyamatban.

A kioldásokat, riasztásokat és engedélyezési logikát kikényszerítő hardver- és szoftverrétegek ugyanennek az integritási történetnek a részét képezik. Azok a csapatok, amelyek gondoskodnak a telepített rendszerek megbízható állapotáról, gyakran már a helyszínen működő platformokból indulnak ki – legyen szó a Honeywell irányítástechnikai hardvereinek áttekintéséről folyamat- és biztonságközeli architektúrákhoz, vagy a forgó berendezések védelmi útvonalainak ellenőrzéséről a gépevédelmi műszerezés segítségével, amikor a rezgés- és túlpörgésvédelmi funkcióknak függetlennek kell maradniuk a szokásos folyamatirányítási logikától.

A fokozott veszélyességű üzemek ritkán egy hiányzó dossziéfejezet miatt vallanak kudarcot; akkor következik be a hiba, amikor a kisebb összehangolatlanságok felhalmozódnak, mígnem egy védelmi funkció már nem azt teszi, amit a kockázatértékelés feltételezett.

Átláthatóság: a teljesítményt, nem a dossziékat mérő auditok

Sok szervezet nem tud választ adni egy egyszerű kérdésre: mennyire hatékony jelenleg a PSM? A dokumentumok teljessége nem azonos a teljesítménnyel. A legalább háromévente kötelező megfelelőségi auditok és a strukturált hiányosságfelmérések alapot teremtenek a javítások rangsorolásához. E rendszeres ütemezés nélkül a „fejlesztés” reaktív marad: újabb esemény, újabb ideiglenes intézkedés, újabb elfelejtett felelős.

E hibamódok mindegyikében következetesen ugyanaz a minta rajzolódik ki. A meghibásodások ritkán egyetlen hiányzó elemmel kezdődnek. Akkor halmozódnak fel, amikor az élő üzem változik, az írásos rendszer pedig nem követi ezt. A védelmi intézkedések ekkor sértetlennek tűnnek, miközben valós hatékonyságuk fokozatosan romlik.

Az üzemeltetési ítélet

Az OSHA-követelmények kipipálása azt bizonyítja, hogy képesek vagyunk bizonyítékokat összeállítani. Nem bizonyítja azonban, hogy meg tudjuk előzni a következő tömörtartási veszteséggel járó eseményt. A hatékony PSM-programhoz egyértelmű rálátás kell a teljesítményre, rangsorolt hiányosságok és olyan következetes végrehajtás, amely átírja a munkavégzés módját – az eljárásokat, a képzést, a vállalkozói kapcsolódási pontokat és az ezeket kikényszerítő irányítási rétegeket.

Ha ezeket a kockázatokat nem értik meg és nem kezelik, a kisebb kapcsolódási hiányosságok eszkalálódnak. A dosszié továbbra is megfelelőnek tűnik. Az üzem nem az.