OSHA Kutuları İşaretlense Bile Proses Güvenliği Yönetimi Programları Neden Başarısız Olur

2005 yılında BP’nin Texas City rafinerisinde meydana gelen bir patlama 15 kişinin ölümüne, 170’ten fazla kişinin yaralanmasına ve varlık hasarı, üretim kaybı, cezalar ve uzlaşmalar dahil milyarlarca dolarla ölçülen kayıplara yol açtı. Araştırmacılar tek bir arızalı vanaya işaret etmedi. OSHA’nın Proses Güvenliği Yönetimi standardının kapsadığı alanla aynı doğrultuda; prosedürler, eğitim ve operasyonel kontroller genelinde yaşanan aksaklıklara dikkat çektiler.

Aradan yirmi yıl geçmesine rağmen, yüksek tehlikeli tesislerin çoğu bir PSM klasörü gösterebilir. Yine de Mart 2026’da Teksas’ın Port Arthur kentinde yaşanan rafineri patlaması da dahil olmak üzere ciddi olaylar hâlâ meydana geliyor. Rahatsız edici tablo tanıdık: 14 unsur kâğıt üzerinde mevcut, ancak birbirine bağlı değil, güncel değil ve ünitenin fiilen nasıl çalıştığıyla uyumlu değil.

Sürekli proses tesislerinde güvenlik performansı, dokümante edilmiş kontrollerin vardiyadaki ekipman, personel ve yüklenicilerle hâlâ örtüşüp örtüşmediğine göre belirlenir; dosya dolabının ne kadar eksiksiz göründüğüne göre değil.

Uyum tiyatrosu ile işletilen bir sistem arasındaki fark

PSM, 14 unsurdan oluşur. Ancak 14 bağımsız görev gibi işlemez. Etkinlik, bu unsurların nasıl uygulandığına, birbirine bağlandığına ve sürdürüldüğüne bağlıdır. En yaygın başarısızlık biçimi yönetseldir: PSM’yi işletilmesi gereken bir sistem yerine yerine getirilmesi gereken gereklilikler olarak görmek.

Tehlike analizleri, prosedürler, eğitim ve bakım programlarının tümü eksiksiz görünebilir. Birbirine bağlı olmadıklarında veya birlikte güncel tutulmadıklarında boşluklar sessizce oluşur. Bu faaliyetler günlük üretim miktarına nadiren yansıdığı için kısa vadeli üretim baskısı üstün gelir. Zamanla program, yapılan işin gerçeğe sadık bir tanımı olmaktan çıkar ve iş hakkında bir dokümantasyona dönüşür.

Süreçten sapma ilk olarak güncelliğini yitirmiş prosedürlerde, ekipman değişikliklerinden sonra geride kalan çizimlerde ve geciken denetim ya da gözden geçirmelerde görülür. Bu boşlukların hiçbiri tek başına felaket gibi görünmez. Birlikte ele alındıklarında ise “uyumlu” programın artık mevcut koşulları tanımlamadığı anlamına gelir.

Kontrol odaları bu farkı en hızlı şekilde ortaya çıkarır: Operatörler geçen yılki prosedürün iddia ettiği şeyi değil, tesisin izin verdiği şeyi uygular.

Yaralı sayısında kalan soruşturmalar

Olay soruşturmalarının kapsamı çoğu zaman sonucun ciddiyetine göre belirlenir. Ramak kala olaylar yüzeysel incelenir; ciddi olaylar derinlemesine araştırılır. Oysa temel nedenler aynı olabilir. Olayları olası sonuçlarına ve tekrarlanma ihtimallerine göre sıralamak, yerde kan görülmesini beklemekten daha net bir maruziyet tablosu sunar.

Raporun uzunluğundan daha önemli olan, rapordan sonra ne olduğudur. Bulgular prosedürleri, eğitimi veya sistem yapılandırmasını hiç değiştirmiyorsa aynı koşullar varlığını korur. Öğrenmeyi isteğe bağlı bir evrak işi olarak gören tesisler, aynı senaryoları yeni tarihler altında yeniden üretir.

Yükleniciler ve çitin dışındaki kör nokta

Yüklenici yönetimi ikinci bir risk profili getirir. Bir yüklenicinin kurumsal güvenlik programı samimi olabilir; yine de PSM kapsamındaki bir tesisin beklentileriyle uyumlu olmayabilir. Bu uyumsuzluklar, işin sahaya taşınmasına kadar kolayca gözden kaçar. Ön teklif toplantıları, teklif açıklamaları ve sahaya çıkış öncesi planlama, ÇSG beklentilerinin açıkça ortaya konması gereken aşamalardır. Bu uyum sağlanmadığında, planlama ve uygulamadaki farklılıklar çalışma izni süreçlerindeki gizli enerjiye dönüşür.

Açmaları, alarmları ve izin mantığını uygulayan donanım ve yazılım katmanları da aynı bütünlük hikâyesinin parçasıdır. Kurulu sistemlerini sağlıklı tutan ekipler çoğu zaman sahada zaten bulunan platformlardan hareket eder; bu, proses ve güvenlikle ilişkili mimariler için Honeywell kontrol donanımına göz atmak ya da titreşim ve aşırı hız işlevlerinin sıradan proses mantığından bağımsız kalması gerektiğinde döner varlık koruma yollarını makine koruma enstrümantasyonu üzerinden doğrulamak anlamına gelebilir.

Yüksek tehlikeli tesisler nadiren eksik bir klasör bölümünden dolayı başarısız olur; küçük uyumsuzluklar, bir güvenlik önlemi artık risk değerlendirmesinin varsaydığı işi yapamayacak hâle gelene kadar biriktiğinde başarısız olurlar.

Görünürlük: klasörleri değil performansı ölçen denetimler

Birçok kuruluş basit bir soruya yanıt veremez: PSM şu anda ne kadar iyi performans gösteriyor? Dokümanların eksiksiz olması performans demek değildir. En az üç yılda bir yapılması gereken uyum denetimleri ve yapılandırılmış boşluk değerlendirmeleri, düzeltmelere öncelik vermek için bir başlangıç noktası oluşturur. Bu düzenlilik olmadığında “iyileştirme” tepkisel kalır: bir olay daha, geçici bir aksiyon maddesi daha ve sonra unutulan bir sorumlu daha.

Bu başarısızlık biçimlerinin tümünde tablo tutarlıdır. Aksaklıklar nadiren tek bir eksik unsur olarak ortaya çıkar. Yaşayan tesis değişirken yazılı sistem değişmediğinde, sorunlar birikir. Bunun sonucunda güvenlik önlemleri yerli yerinde görünürken gerçek dünyadaki etkinlikleri azalır.

Operasyonel hüküm

OSHA kutucuklarını işaretlemek, kanıtları bir araya getirebildiğinizi gösterir. Bir sonraki kontrol kaybı olayını önleyebileceğinizi göstermez. Etkili bir PSM programı; net performans görünürlüğü, önceliklendirilmiş boşluklar ve işin nasıl yapıldığını yeniden şekillendiren takip gerektirir: prosedürler, eğitim, yüklenici arayüzleri ve bunları uygulayan kontrol katmanları.

Bu riskler anlaşılmadığında ve yönetilmediğinde küçük kopukluklar büyür. Klasör hâlâ uyumlu görünür. Tesis ise değildir.