gestion del riesgo - modulo 5

RESPONSABILIDAD SOCIAL, DERECHOS HUMANOS, HSE, TECNOLOGIA Y VALOR AGREGADO.

Diplomado Supervisor Líder

Confipetrol S.A. - 2011

Diplomado Supervisor LíderGestión del Riesgo


Instructor.� Oscar Darío Navas Gómez.

� Ingeniero Electrónico� Especialista en Automatización Industrial� Diplomado en Gerencia de Proyectos de Ingeniería.� Certificado TÜV como Ingeniero en Seguridad Funcional.� Certificado British Standard BS-PAS 55

� Experiencia como consultor e integrador en diversos proyectos de automatización

Functional Safety CertifiedEngineer.

TP: 10050254

� Experiencia como consultor e integrador en diversos proyectos de automatizaciónindustrial: Automatización de plantas de proceso (compresión, transporte, tratamiento,generación), implementación de sistemas SCADA, diseño e implementación de sistemasinstrumentados de seguridad (Fire and Gas, ESD, BMS).

� Líder en HAZOPS, HAZIDS y LOPA para la industria de los hidrocarburos.� Investigador líder patrocinado por Colciencias para el desarrollo completo en Colombia

de un PLC basado en microprocesadores ARM.� Docente del programa en Biocombustibles de la Universidad Autónoma de Bucaramanga� Gestor de Capacitaciones Técnicas – Confipetrol S.A .


Ficha de la Capacitación.

Duración:

El módulo se impartirá en dos (2) sesiones de cuatro (4) horas cada una,reservando 30 minutos para refrigerios en cada sesión.

Competencias:

El personal estará en capacidad de reconocer el modelo deidentificación y análisis cuantitativo de riesgos y peligros.identificación y análisis cuantitativo de riesgos y peligros.

Requisitos Previos:

Obligatorios: Conocimientos básicos de peligros y riesgos en la industriade los hidrocarburos (a la integridad, ambientales, financieros y deimagen).


Tabla de Contenido.

Primera Primera Sesión:

• 1. Por qué debemos gestionar el riesgo?• 2. Definición de seguridad, peligro y riesgo• 3. Aproximaciones internacionales al gerenciamiento del riesgo (PMI,

IEC, ISO 31000, BS-PAS 55)• 4. Técnicas de identificación de peligros y riesgos.• 5. Taller FTA/HAZOP.

Segunda Segunda Sesión:

• 6. Técnicas de análisis de peligros y riesgos• 7. Taller ETA• 8. Técnicas de reducción de riesgo: Riesgo Cuantificado y el factor de

reducción del riesgo• 9. Taller LOPA• 10. Aproximación financiera del riesgo.


1. Por qué debemos gestionar el riesgo ?

Accidentes bien conocidos� Flixborough, Reino Unido, 1974� Seveso, Italia, 1976� Bhopal, India, 1984� Piper Alpha, Mar del Norte, 1988

Accidentes recientesAccidentes recientes� Toulouse, Francia, 2001� Geleen, Paises Bajos, 2003� Gelingen, Bélgica, 2004� Texas City, Texas, USA, 2005� Jilin City, China, 2005� Golfo de Mexico, USA, 2010� Fuukushima, Japon, 2011


1. Por qué debemos gestionar el riesgo?

Toulouse – Explosión Planta Fertilizante.� Los Hechos� Ubicación: Toulouse, Francia� Fecha: 2001, Septiembre 21� Problema: Explosión de una planta de fertilización equivalente a 40 toneladas de TNT, un

empleado de AZF vertió por error sobre el amonitrato almacenado hasta 500 kg deDCCNa (Dicloroisocianurato de sodio ), un producto clorado para piscinas que seDCCNa (Dicloroisocianurato de sodio ), un producto clorado para piscinas que sealmacenaba en otra parte de la planta. El contacto de ambos compuestos habríadesencadenado la reacción.

Resultado directo:

� 31 Personas muertas� 2,442 Heridos� 140 Vehiculos dañados en la calle� 100 Autobuses dañados en el estacionamiento



Geleen , Paises Bajos– Explosión Horno.

� Los Hechos� Ubicación: Geleen, Holanda� Fecha: 2003, Abril 1� Problema: Varios intentos de encender el horno luego de terminado un mantenimiento, operadores en

la sala de control permiten el flujo de fas y aire hacia el horno, la explosión ocurre porque el hornotodavía estaba caliente debido a los intentos de encendido previos. No se siguieron instrucciones niprocedimientos durante el mantenimiento, ningun tipo de seguridad fue incorporada durante lasactividades de mantenimiento.actividades de mantenimiento.

Resultado directo:

� 3 Personas Muertas� La empresa DSM Melamine B.V. fue condenada a 100.000 euros de multa.� El proceso sigue en litigio porque las victimas demandan que no es ni una centésima parte de lo que

se esperaba.� El daño corporativo fue de decenas de millones de euros lo cuál llevo a la virtual quiebra a DSM.



Gellingen, Belgica – Explosión de Gas

� Los Hechos� Ubicación: Gellingen, Bélgica� Fecha: 2004, Julio 30� Problema: Pérdida en tubería de gas en zona industrial, el motivo del daño de la línea esta

relacionado con trabajos civiles realizados en zonas adyacentes que no tuvieron en cuenta el trazadosubterráneo de la tubería.subterráneo de la tubería.

Resultado directo:

� 24 Muertos� 132 Heridos� Gente quemada viva dentro de automóviles en autopista vecina.



Texas City, USA – Explosión Refinería de BP

� Los Hechos� Ubicación: Texas City, USA� Fecha: 2005, Marzo 23� Problema: Fallas en varios equipos debido a mantenimiento deficiente, fallas en los procedimientos de

operación ante emergencias, se encontraron cerca de 300 violaciones a sus procedimientos internosde seguridad. Más de 100 incidentes de seguridad habían sido reportados en la refinería en el ultimoaño !

Resultado directo:� 15 Muertos� 170 Heridos� Edificios y automóviles cercanos destruidos� Daños en residencias de hasta 8 km de distancia del sitio de la explosión. (Nota. Si alguna vez me

convierto en planeador urbano , prometo jamás hacer refinerías en ciudades, ni ciudades alrededor de refinerías)

� 22 Millones US en multas pagadas a la OSHA� 700 Millones US para pagar a las victimas� 2000 Millones US para reparación de la planta



Jilin, Planta Petroquímica - Derrame de productos s obré el rió tras explosión

� Los Hechos� Ubicación: Jilin City, China� Fecha: 2005, Noviembre 13� Problema: Altos niveles de Benceno y Nitrobenceno derramados en el río después de la explosión de

la planta, la explosión evidencio procedimientos de seguridad nulos, un plan de emergenciainexistente y ningún interés de los gerentes de planta por gestionar de alguna manera el riesgo de laplanta.

Resultado directo:� 6 Muertos por la explosión� 80 Km de extensión de agua contaminada� Más de 6000 personas evacuadas� Niveles cancerigenos de hasta 30 veces por encima de lo permitido en el rio (Nota. Si alguna vez me

convierto en planeador urbano , prometo jamás hacer plantas petroquímicas cerca a ríos, mucho menos si es un rio vital para el equilibrio ambiental del país)



Golfo de México:No se habían ejecutado los procedimientos de mantenimiento para el remplazo por agotamiento de las

baterías que permitían que el modo automático de la válvula contra explosiones operará del rig submarino operara.

Fuukushima: No existía suficiente combustible de reserva para los motores diesel backup que hacían operar el sistema

de enfriamiento, los motores eléctricos quedaron inutilizados por acción del tsunami.

Buncefield:Buncefield:Jamas ejecutaron los procedimientos de mantenimiento establecidos para los detectores de gas del

reservorio de tanques.

Piper Alpha:Se confundieron las ordenes de trabajo y se puso en funcionamiento un compresor que estaba bloqueado

en la descarga, cuándo se presento la explosión el sistema contraincendio estaba operando en modo manual y no se pudo accionar.

Bhopal:Se dejaron escapar grandes cantidades de gas toxico que arraso con toda una población en la india, los

motivos del desastre estaban relacionados con mantenimiento pobre y nulos procedimientos.



Alguna duda en si debemos o no debemos o no

gestionar el riesgo ?


2. Definición de Seguridad, Peligro y Riesgo

� Por qué falló la seguridad……?



� Porque a veces jugamos….

� A cara o sello

Ó

� A los dados



� Y entonces, la suerte esta echada.

� En “cara o sello” se pierde TODO cuándo sale una de las dos

Es decir: Probabilidad de perder del 50% !!!!



� Y entonces, la suerte esta echada.

� En el juego de los dados, se pierde TODO cuándo sale “2”´ó “3” o “12”

Es decir: Probabilidad de perder del 11,11% !!!!



� Si vamos a jugar, deberíamos elegir mejor…… deberíamos entender el Peligro , para así correr el menor Riesgo! Así estaríamos más Seguros!

� Probabilidad 1 de 36 (2,77%)

� Probabilidad 1 de 216 (0.45%)� Probabilidad 1 de 216 (0.45%)





�Que es peligro?

� FUENTE POTENCIAL DE DAÑO (IEC 61508-4/2000)



�Que es riesgo?

� Combinación entre la probabilidad de ocurrencia de un daño y la severidad del mismo (ISO/IEC Guía 51/1997)



�Que es seguridad?

� Ausencia de riesgo inaceptable, (ISO/IEC Guía 51/1997)



� Por qué debiéramos invertir en seguridad, por qué d ebemos gestionar el riesgo?

� Si usted piensa que la seguridad es cara, pruebe a tener un accidente….� Hemos tenido accidentes terribles en el pasado y algunos hemos aprendido…..

� Desafortunadamente no todos:

� Días antes de Chernobyl pero después de los accidentes nucleares de Three Mile Island � Días antes de Chernobyl pero después de los accidentes nucleares de Three Mile Island en USA, los directores de la Academia Soviética de las Ciencias dijeron: “ Los reactores soviéticos son tan seguros que si quisiéramos podríamos instalarlos en la plaza roja “

� Cuando el gerente de Bhopal fue informado del accidente dijo con incredulidad: “La fuga de gas simplemente no puede ser de mi planta. Nuestra tecnología no puede fallar, es imposible que halla una fuga”

� Después del desastre en la refinería de Texas el CEO de BP declaro que su compañía implementaría el sistema de seguridad más estricto del mundo (pero no lo suficiente para evitar el desastre del golfo de México).



� Como podemos estar seguros????????

� Fácil….. Haciendo lo que los franceses hicieron hace 200 años….

� Pasaron una ley que obligaba a los directores y dueños de fabricas de explosivos a vivir en la fábrica, incluidas sus familias !

� Los accidentes disminuyeron notablemente ☺Los accidentes disminuyeron notablemente



� Otro ejemplo !

� Una ley de seguridad fue pasada por el congreso norteamericano en los años 50, buscaba evitar que los niños murieran por sofocamiento al quedarse encerrado en los refrigeradores, en la época los refrigeradores eran muy grandes y el sistema de gancho que utilizaba provocaba muchos accidentes.

� Los fabricantes insistían en que era imposible Diseñar un sistema más seguro.Diseñar un sistema más seguro.

� Al mes de promulgarse la ley ya existían enel mercado modelos de refrigeradores con sellado magnético.

Ve que si se podía !!!!



� Visión General de las Leyes.

� En Europa:� Directiva SEVESO II – Norma Europea� Directiva para Maquinaria – IEC 62061� Directiva para la Industria de Procesos – IEC 61511� Directiva ATEX (del francés ATmosphere EXplosif)� Directiva PED (Equipos bajo Presión)� Directiva PED (Equipos bajo Presión)

� En USA:� EPA: Programa de Gestión de Riesgo� OSHA: Gestión de Seguridad de Procesos

� En Colombia: � Normas NTC homologadas de la OSHA.� NTC 5254

Que tanto cumplimos las leyes

de seguridad en Colombia?



� Volvamos a la definición de seguridad….� Ausencia de riesgo inaceptable, (ISO/IEC Guía 51/1997)� Pero qué es “riesgo inaceptable”?, Existe entonces un “riesgo aceptable”?

Para responder estas preguntas debemos remitirnos a la teoría del “Riesgo Tolerable” IEC/ISO Guía 51.

1. El riesgo puede ser calculado :Como la combinación entre la probabilidad de ocurrencia de un daño y la severidad del mismo.

2. El riesgo puede ser reducido:2. El riesgo puede ser reducido:Arbitrando los medios técnicos que permitan reducir la probabilidad de ocurrencia y/o severidad del daño.

3. El riesgo puede ser tolerado:Cuando para reducir su valor la inversión deba ser tan grande que nunca pueda recuperarse (ALARP: As

Low as Reasonably Possible : Tan bajo como sea racionalmente posible)4. El riesgo puede ser aceptado:

Cuando su valor se halle muy por debajo de los valores naturalmente aceptados por el entorno relacionado.

Pero como represento el riesgo ????????



� Representación del Riesgo: Gráfica de Riesgo

Riesgo = Frecuencia X Consecuencia



� Representación del Riesgo:Matriz RAM (Risk Assesment Matrix)



� Un ejemplo conocido de matriz RAM!


3. Aproximaciones internacionales al gerenciamiento del riesgo (PMI, IEC 61508, ISO 31000, BS-PAS 55)

� Dos cosas claras.

1. El riesgo hay que gestionarlo y por ende gerenciarlo.2. El riesgo debe representarse y clasificarse.

Ahora la pregunta es como atacar todo el problema buscando la disminución del riesgo….Ahora la pregunta es como atacar todo el problema buscando la disminución del riesgo….

Diferentes organismos internacionales nos han colaborado creando modelos de gestión para la gestión y el gerenciamiento del riesgo, vamos a repasar los propuestos por cuatro de los

organismos con mayor credibilidad.



� Ciclo de Vida de Gestión del Riesgo: PMI

� Características Fundamentales del Modelo Propuesto por el PMI.

� Las técnicas propuestas por el PMI evidencian una fuerte inclinación por la gestión del riesgo financiero.

� Bastante útil en tareas de gestión de proyectos.� Bastante útil en tareas de gestión de proyectos.� Poco útil para asegurar la confiabilidad y seguridad de los proyectos realizados.� Prácticamente inútil en la gestión del riesgo operativo.


Planificación Identificación Cualificación Cuantificación Planeamiento de la respuesta

Monitoreoy Control

En la etapa de planeamiento.

¿Quién?¿Qué?

Lista de riesgos identificados

Lista cualificada de riesgos.

Riesgo 1 AMMRiesgo 2 MMB

En la etapa de ejecución y control.

Riesgo 1 Riesgo 2

PIS

Ya se tiene estandarizado por la empresa los riesgos.

Atacar por pareto los más

P: PROBABILIDADI: IMPACTO

S: SEVERIDAD


¿Qué?¿Cómo?¿Cuándo?¿Cuánto?

Riesgo 2 MMBRiesgo 3 AAA

.

.

.Riesgo X MAM

Riesgo 3 AAARiesgo X MAMRiesgo 1 AMM

.

.

.Riesgo 2 MMB

Riesgo 3 100kRiesgo x 78kRiesgo 1 55k

.

.

.Riesgo 2 10k

Riesgo 8 resp.1Riesgo 3 resp.2Riesgo x resp.3

.

.

.Riesgo 2 resp.10

Riesgo 8 resp.1Riesgo z resp.11Riesgo x resp.3

.

.

.Riesgo 2 resp.10

Riesgo 2 Riesgo 3

.

.

.Riesgo X

Lista cualificada y priorizada de riesgos.

Lista cuantificada y priorizada de riesgos.

Plan de respuesta de riesgos.

Lista de riesgos a controlar.

Atacar por pareto los más relevantes

Estandarizarlo,Preestablecido

Plan de cómo hacer lo demas.

S: SEVERIDAD



� Ciclo de Vida de Gestión del Riesgo: IEC 61508

� Características Fundamentales del Modelo Propuesto por la comisión electrotécnica internacional..

� Claramente orientado a la gestión de riesgos operativos.� Deja de lado la gestión de riesgos financieros y de imagen.� Deja de lado la gestión de riesgos financieros y de imagen.� Propone en su uso las técnicas más estrictas y complejas.� Confiabilidad desde el diseño, es bastante aplicable a la hora de lograr confiabilidad en la

implementación de nuevos proyectos.



� Ciclo de Vida de Gestión del Riesgo: ISO 31000

� Características Fundamentales del Modelo Propuesto por la ISO.

� Sencillo� Genérico -> Aplicable a todo tipo de riesgo, y desde la perspectiva de todo tipo de

gerente de riesgo (proyectos, operación, etc..)gerente de riesgo (proyectos, operación, etc..)� Tiene fama de ambiguo y simplista.



� Ciclo de Vida de Gestión del Riesgo: BS-PAS 55

� Características Fundamentales del Modelo Propuesto por la BSI (British Standards Institute)

� Especifico y bastante aplicable a la industria de procesos.� Gestiona el riesgo de una manera global.� Gestiona el riesgo de una manera global.� No ata al usuario a manejar un ciclo de vida particular, más si clarifica las condiciones

que se deben cumplir en dicho ciclo.



� Ciclo de Vida de Gestión del Riesgo.

� Conclusión: A la larga, todos los modelos propuestos para gestionar el riesgo contienen los mismos elementos:

� 1. Identifique y preferiblemente cuantifique el riesgo. – Verifique y Audite.� 2. Analice el riesgo identificado y proponga alternativas para su reducción – Verifique y� 2. Analice el riesgo identificado y proponga alternativas para su reducción – Verifique y

Audite.� 3. Implemente las alternativas de reducción, controle que realmente operen

correctamente y que haga lo que se supone que debían hacer – (The things right or theright things – Verificar y Validar) – Verifique y audite

� 4. Gestione los cambios que puedan alterar el riesgo inicial – Realimente si es necesario,- Verifique y Audite.

� 5. Desmonte o finalice las alternativas de reducción de riesgo – Verifique y audite.


Descanso ( 30 Minutos)


4. Técnicas de identificación de peligros y riesgos

� Antes de hablar de las técnicas existentes para identificar peligros y riesgos es importantes determinar claramente quienes deben ejecutarlas.

� En terminos generales el “Risk Assesment” – “Evaluación de Riesgos” debe ser ejecutado por un equipo profesional multidisciplinario.

� Esto permite contar con experiencia técnica diversa, lo cuál permite una mejor Esto permite contar con experiencia técnica diversa, lo cuál permite una mejor percepción análisis de las diferencias-

� El contar con un equipo multidisciplinario siempre genera un efecto Sinérgico.

Mejor dicho…. Es un trabajo de EQUIPO.



� Un equipo encargado de la evaluación de riesgos y por ende de la identificación de peligros y riesgos normalmente se compone por:

� Responsables HSE� Ingenieros de Proyectos o Diseño� Ingenieros de Procesos, Químicos, Mecánicos, Etc..� Responsables de Puesta en Marcha� Responsables de Puesta en Marcha� Responsables de Mantenimiento� Representantes de Compras� Responsables Financieros� Líder de la técnica



� Como debe ser el líder ???

El líder del proceso de evaluación de riesgos debe ser capaz de proveer un LIDERAZGO EFECTIVO.

(OT + OR + E = Orientado a la tarea y a los recursos, con efectividad)

El líder debe tener una gran habilidad para ORGANIZAR y COORDINAR.

El líder debe tener una gran capacidad de COMUNICACIÓN

Sólidos conocimientos en las técnicas de evaluación y conocimientos generales de los riesgos típicos y la operación usual del entorno a evaluar.



� Existen diferentes metodologías, generalmente relacionadas con el tipo de proceso o industria de la que se trate:

� Las más utilizadas son: HAZID, FMEA, FTA, HAZOP� En general todas ellas permiten:

� Descubrir donde está el peligro� Descubrir donde está el peligro� Evaluar la probabilidad de que se produzca el evento peligroso

� Evaluar las eventuales consecuencias en forma cualitativa� Evaluar el riesgo inicial en forma cualitativa� Elegir dispositivos y/o medidas de protección

� Determinar acciones a seguir



� Para todas las técnicas sin embargo es necesario contar con información y documentación inicial, normalmente:

� Ambiente físico incluido su vecindad� Equipamiento a evaluar o proceso a evaluar (P&ID, PFD de proceso, etc..)� Información de equipamiento, manuales, características de diseño, etc..� Análisis financiero del proceso o proyecto.� Análisis financiero del proceso o proyecto.� Información acerca de los peligros (toxicidad, condiciones de explosividad, corrosividad,

reactividad, inflamabilidad, etc).� Normativas de seguridad vigentes que apliquen (internas y externas)



� HAZID (Hazard Identification)

• Se utiliza para descubrir los peligros a los que puede estar sujeta una determinada instalación (peligros internos), en un determinado lugar (peligros externos).

• Utiliza palabras claves para la identificación.• Utiliza palabras claves para la identificación.• Identifica y analiza las consecuencias de los peligros• Permite evaluar el nivel de riesgo en forma cualitativa• Permite elegir barreras de seguridad ejem. Protección contra descargas

eléctricas, diques de contención, fuentes auxiliares de alimentación, etc.)• Genera un listado de acciones a seguir.• Ver ejemplo.



� FMEA (Failure mode and effects analysis –Análisis de modos de falla y sus efectos)

• Es un método utilizado a nivel de equipamiento.• Permite describir los efectos que pueden producir individualmente, cada una de las fallas • Permite describir los efectos que pueden producir individualmente, cada una de las fallas

de cada uno de los componentes de un sistema o subsistema.• Permite determinar cuáles de esos efectos podrán ser peligrosos durante la ejecución de

la función para la cuál el equipamiento fuera diseñado.• Para la realización del estudio se requiere tener conocimientos específicos (mecánica,

neumática, hidráulica, electricidad, electrónica)• Suele ser realizado por empresas dedicadas a estudios de confiabilidad.



� FMEA (Failure mode and effects analysis –Análisis de modo de falla y sus efectos)

• Durante la evaluación del riesgo se le puede utiliz ar para:

• Identificar los eventos peligrosos que pueden producirse por: Fallas especificas del equipamiento, errores de implementación del equipamiento.

• Identificar y analizar las posibles consecuencias• Evaluar el riesgo en forma cualitativa• Elegir barreras de seguridad (redundancia, diversidad, equipamiento complementario,

generar un listado de acciones a seguir).• Ver ejemplo.



� FMEA (Failure mode and effects analysis –Análisis de modo de falla y sus efectos)

• Las desventajas del FMEA:

• Es muchísimo trabajo para una planta existente (suponiendo el caso industrial)• No considera múltiples fallas al mismo tiempo• Sólo se examinan los estados de falla de los componentes, típicamente no se examina

que puede ir mal si el equipo opera correctamente pero se cometen errores operaciones



� Análisis FTA (Fault Tree Analysis – Análisis de Árbol de Fallas)

• Es una técnica deductiva (analiza desde lo general hacia lo particular)• Comienza con un evento final no deseado (“TOP event” o accidente) y desde aquí, trata

de encontrar todas las diferentes causas por las que el “TOP event” puede ocurrir.• Puede usarse para encontrar cualquier combinación de eventos o fallas que lleven a

causar el “TOP event”.causar el “TOP event”.• Es una técnica de verificación.

• De que se trata el FTA?• Las causas que llevan al “TOP event” están conectadas a éste por medio de compuertas

lógicas formando un “árbol”.• Es la técnica más comúnmente usada para análisis causa raíz en estudios de riesgo y

confiabilidad, especialmente en la industria nuclear.• Puede analizarse de forma cualitativa y/o cuantitativa.




• Para su ejecución se requieren los siguientes pasos :

• Definir el alcance del proyecto de análisis• Seleccionar un conjunto de símbolos• Definir el “TOP event”• Crear el árbol de fallas • Documentar los resultados• Ver Ejemplo.




• Ejemplo: Generar el FTA de un motor que falla peligrosamente, deteniendo un sistema de refrigeración vital para una planta nuclear.




• Al terminar el FTA, se encuentran todas las posibles combinaciones de falla del equipamiento que puedan llevar a generar el riesgo.

• Se puede igualmente gracias al uso de algebra booleana calcular la probabilidad de ocurrencia del TOP Event.ocurrencia del TOP Event.

• Las desventajas del FTA son:• Si usted no sabe cuál podría ser el TOP event, no podría crear un árbol de fallas para

este.• Para cada TOP Event, se debe crear un nuevo árbol.• No es el mejor método para cuantificar, si se quiere tener en cuenta reparación, pruebas

periódicas, etc.



� HAZOP (Hazard and Operability– Peligro y Operabilidad)

• Es la técnicas más popular de la industria de procesos.• Permite identificar peligros• Permite identificar problemas de operabilidad.• Es una técnica sistemática.• Es una técnica sistemática.

• Puede ser utilizada:• Durante el diseño inicial de una planta• Durante modificaciones y revisiones periódicas de procesos existentes




• Un HAZOP es un análisis critico y estructurado de un proceso (no del equipamiento del cuál se encargan técnicas como el FMEA)

• Se examinan todas las posibles desviaciones de lo que se esperaba en el diseño original.original.

• Se examinan las consecuencias de efectos indeseables

• Para ejecutar un HAZOP se debe:• Definir el alcance del proyecto• Determinar un set de palabras guía• Determinar los “nodos” a estudiar• Determinar para cada nodo el propósito de diseño• Aplicar las “palabras guía” a cada “nodo”• Documentar los resultados




1. Determinar los nodos a estudiar.

Los nodos son los puntos de flujo operacional dentro de un determinado proceso, se deben escoger los más representativos del mismo dependiendo de la operación a analizar, para escoger los más representativos del mismo dependiendo de la operación a analizar, para ello es muy importante contar con los PFD y P&ID del determinado proceso.

Ejem.

Tubería de alimentación de materia prima a un reactorDescarga de una bombaEntrada a un tanque de almacenamiento.




2. Determinar las variables de proceso en las que se evaluaran las desviaciones y determinar el propósito de diseño de cada una de las variables en los nodos escogidos.

Ejem.Ejem.Temperatura : entre 50 y 100 Deg C para la succión del compresor y entre 150 y 200 para la

descarga del compresor.Presión: entre 200 y 210 PSI a la salida de la bomba de trasiego.Flujo: No mayor a 500 pies cúbicos por hora.Corrosión: etc.Corriente EléctricaVolumenViscosidadEtc…




3. Escoger un set de palabras guía y aplicarlas a las variables previamente escogidas por cada nodo analizado.



� HAZOP (Hazard and Operability – Peligro y Operabilidad)

4. Consignar y documentar los resultados del HAZOP en formatos establecidos previamente.

Ejem.




• Desventajas del HAZOP• El HAZOP es un resultado de trabajo en equipo, tan buen el equipo tan bueno

el HAZOP.• Mal HAZOP si el grupo:• No es suficientemente creativo• No piensa en problemas sino en soluciones• Demasiados miembros o pocos miembros• No se seleccionan correctamente los nodos• Pensamiento sesgado de algunos miembros del equipo por intereses diferentes

a la seguridad.• Un HAZOP involucra mucho esfuerzo, tiempo y recursos, se requiere el

compromiso de la Gerencia.


5. Taller FTA / HAZOP

� Taller:

� Teniendo en cuenta los equipos formados para el mod ulo “Principios de Dirección” realice un FTA y un HAZOP del siguiente P&ID.


Almuerzo (1 Hora)

Restaurante Bellini

Recibo sugerencias con respecto al lugar del diplom ado y a la alimentación en el mismo con el fin de mejorar e l evento.

Agradezco las iniciativas ☺☺☺☺


Tabla de Contenido.

Primera Primera Sesión:

• 1. Por qué debemos gestionar el riesgo?• 2. Definición de seguridad, peligro y riesgo• 3. Aproximaciones internacionales al gerenciamiento del riesgo (PMI,

IEC, ISO 31000, BS-PAS 55)• 4. Técnicas de identificación de peligros y riesgos.• 5. Taller FTA/HAZOP.

Segunda Segunda Sesión:

• 6. Técnicas de análisis de peligros y riesgos• 7. Taller ETA• 8. Técnicas de reducción de riesgo: Riesgo Cuantificado y el factor de

reducción del riesgo• 9. Taller LOPA• 10. Aproximación financiera del riesgo.


6. Técnicas de análisis de peligros y riesgos

� Después de la identificación del peligro, el paso q ue sigue en los ciclos de vida estipulados es el análisis del mismo.

� Normalmente lo que se debe hacer una vez identificado el peligro resultad claro.� Sin embargo, para algunos peligros no es claro cuáles son realmente sus consecuencias

y su probabilidad.� El análisis de peligros ayuda a entender cuál es la medida menos costosa a tomar para

protegerse el peligro.

� Algunos ejemplos de técnicas de análisis de peligro s.

� FTA Cuantificado� ETA Cuantificado � CE – Diagramas Causa – Efecto� Juzgamiento Experto� Modelo de Dispersión� Análisis de Markov



� ETA - Event Tree Analysis – Analisis de Arbol de Eventos.

� Ayuda a entender las consecuencias de los eventos.� Modela un “evento de inicio” y la secuencia de tiempo de la propagación del evento hacia

las consecuencias potenciales.� Puede desarrollarse de forma independiente o en combinación con un FTA .� El ETA permite calcular la frecuencia con que podrán producirse las diferentes

consecuencias, siguiendo la evolución probable de cada evento o circunstancia.



� ETA - Event Tree Analysis – Analisis de Arbol de Eventos.



� Análisis de Markov.� El análisis de MARKOV, permite calcular la probabilidad, en función del tiempo,

de que un sistema se halle en cada uno de sus posibles estados (normal, degradado, en falla, etc.)

� La probabilidad de que se halle en un estado peligroso nos permite conocer el riesgo relacionado con este estado.


7. Taller ETA

� Observe el siguiente video y a partir del evento “sobrellenado de torre” determine la probabilidad de la explosión de la refinería.

Ver Video.


8. Técnicas de reducción de riesgo: Riesgo Cuantificado y el factor de reducción del riesgo

“Cuando puedas medir lo que estás diciendo y expresarlo en números, sabrás algo acerca de eso; pero cuando no puedes

medirlo, cuando no puedes expresarlo en números, tus conocimientos serán escasos y no satisfactorios”

Lord Kelvin

“Lo que no sea medible, hazlo medible”“Lo que no sea medible, hazlo medible”Galileo Galilei

“No se puede controlar lo que no se puede medir”Tom De Marco

“No se puede predecir lo que no se puede medir”Norman Fenton



� Ahora debemos reducir el riesgo que hemos identificado y analizado, pero para ello es indispensable comprender y asegurar que lo que hagamos para reducir dicho riesgo sea suficiente para alcanzar la seguridad.

� Recordemos:� Seguridad: Ausencia de riesgo inaceptable, (ISO/IEC Guía 51/1997)

� Entonces como aseguramos que con nuestras acciones llevaremos el riesgo de un estad inaceptable a uno aceptable o al menos tolerable ALARP (As low as reasonably possible) ?



� Lo primero que debemos hacer es cuantificar nuestros sistemas de representación: Pasar de aquí:



� A aquí:

FRECUENCIA

Fac

tor d

e R

educ

ción

de

Con

secu

enci

a

Nunca ha ocurrido en la industria

Ha ocurrido en la

industria

Ha ocurrido en la

empresa

Sucede varias veces al año en la

Empresa

Sucede varias veces al año en la

Unidad, Superintende

ncia o Departament

o

Tipo A B C D EConceptual Improbable Remoto Probable Ocasional Frecuente

Personas EconómicoMedio

ambientalClientes Imagen Tipo

Conceptual

En números 3,00 E-04 3,00 E-03 3,00 E-02 3,00 E-01 3,00 E+00

Una o más fatalidades

Impacto > $10 millones

Contaminación Irreparable

Veto como proveedor

Internacional 5 Catastrófic

o - Masivo3,00 E+01 M M H H VH

10

CO

NS

EC

UE

NC

IA /

SE

VE

RID

AD

Incapacidad permanente

$1millon < Impacto < $10

millones

Contaminación mayor

Perdida de participació

n en el mercado.

Nacional 4 Grave -Mayor

3,00 E+00 L M M H H

Incapacidad temporal > 1

día

$100,000 < Impacto < $1

millón

Contaminación localizada

Perdida de clientes y/o desabasteci

-miento

Regional 3 Severo -Localizado

3,00 E-01 N L M M H

Lesión menor (Sin

incapacidad)

$10,000 < Impacto < $100,000

Efecto MenorQuejas y / o Reclamos

Local 2 Menor -Importante

3,00 E-02 N N L L M

Lesión leve (Primeros auxilios)

Impacto < $10,000

Efecto LeveIncumplir

especificacio-nes

Interna 1 Leve -Marginal

3,00 E-03 N N N L L

Ninguna Lesión

Ningún Impacto Ningún efectoNingún impacto

Ningún impacto 0

Ninguna -Despreciab

le3,00 E-04 N N N N N

Factor de Reducción de Frecuencia

10

10

10

1010 10 10 10



� Permitiéndonos asegurar la efectividad y asertividad de los elementos de reducción de riesgos que utilicemos.



� Permitiéndonos asegurar la efectividad y asertividad de los elementos de reducción de riesgos que utilicemos.

� Esto lo hacemos mediante el FACTOR DE REDUCCIÓN DE RIESGO, FRR o RFF , el cuál es una medida de la confiabilidad del elemento, técnica o sistema que utilicemos para reducir el riesgo que ubiquemos. Ejem. Para el evento riesgo de explosión de la caldera por fallo en el detector de llama del horno, utilizamos un BMS (Burner Management System) o sistema de gestión de quemadores. Dicho sistema de gestión de Management System) o sistema de gestión de quemadores. Dicho sistema de gestión de quemadores tiene una Confiabilidad del 90% (Rs=0.90), eso significa que el FRR es igual a FRR=1/(1-Rs) donde 1-Rs = PFD (idealmente).

� FRR=1/(1-0.9) = 1/0.1 = 10

� Si utilizamos el sistema de gestión de quemadores reduciremos efectivamente el riesgo en 10, reduciendo la probabilidad de que el evento de explosión de una caldera ocurra.


8. Técnicas de reducción de riesgo: Riesgo Cuantificado y el factor de reducción del riesgo� Lo importante es asegurar que cada una de las estrategias de reducción de riesgo que

utilicemos sean independientes, buscando asegurar la efectividad de las técnicas que se usen.

� A esto le llamamos reducir el riesgo mediante capas independientes, que pueden utilizarse para disminuir la probabilidad de la ocurrencia de un evento o para mitigar las consecuencias del mismo.



� Para ayudarnos en este proceso utilizamos una técnica denominada LOPA o “Layer of Protection Analysis – Analisis de Capas de Protección”.

� De que se trata el LOPA ?

� Ayuda a determinar la frecuencia de ocurrencia de un evento peligroso después de aplicar estrategias de reducción de riesgo sobre el mismo.aplicar estrategias de reducción de riesgo sobre el mismo.

� En términos prácticos es una versión modificada y retroalimentada de un ETA� Ayuda a establecer la frecuencia de un evento peligroso que conduzca a un accidente.� Se maneja estrictamente como un análisis cuantitativo.



• Ejemplo: pensemos en el P&ID del taller LOPA. Considera aceptable el riesgo de explosión ?



• Utilizamos LOPA para agregar una capa adicional de protección (Ejem. Un controlador de seguridad o sistema instrumentado de seguridad), vemos que el riesgo de explosión disminuye en un orden de 2, es decir FRR aproximadamente igual a 100.



� Sin embargo, al final de cuentas, que es riesgo tolerable, aceptable, o inaceptable depende directamente de la organización que desee gestionar el riesgo, el componente ético es alto en estos análisis.


9. Taller LOPA

� Teniendo como base el ETA realizado para el video Anatomía de un Desastre, ubique el riesgo en la matriz RAM cuantificada adjunta, determine el factor de reducción de riesgo necesario para llevar el riesgo a la zona aceptable, proponga una estrategia de reducción de riesgo y corrobórela con la técnica LOPA.

� Normalmente las estrategias de reducción de riesgos más usuales son “la redundancia” y “ la diversidad”.


10. Aproximación financiera del riesgo.

� Es el paso final, Resolvámoslo entre todos…..

� Una caldera como activo puede costarme 1000 Millones.� La probabilidad de la explosión de la caldera es de 0.1 veces al Año, 10%.� Si la caldera explota la probabilidad de perdida de una vida humana es del 70%, cada

individuo puede ser indemnizado hasta por 500 Millones� Los daños de imagen pueden tasarse en mas de 2000 Millones� Los daños de imagen pueden tasarse en mas de 2000 Millones� Supongamos que no hay daños ambientales.



� Cuanto me cuesta el solo riesgo al año?

� Por el activo: 1000*¨0.1 = 100 Millones� Por indemnizaciones: 0.1*0.7*500 = 35 Millones� Por imagen: 2000*0.1 = 200 Millones� Total: 335 Millones – (Sin contar los días de producción parada)

� Estos factores deben tenerse en cuenta a la hora de calcular las reservas del proyecto, diseño y/o operación en marcha. Para ello el PMI nos propone un modelo interesante.


Precio total del contrato

Honorarios o ganancia

Presupuesto total del proyecto


Presupuesto de reservas

Presupuesto de realización del proyecto

Costos del proyecto

Costos de respuestas a

riesgos

Reservas gerenciales

Reservas de contingencia

Reservas gerenciales – ImprevistosReservas de contingencia


PROYECTO "SALTO AL OTRO LADO DEL CHARCO"PUENTE BUENOS AIRES - COLONIAUsted es el director del proyecto propuesto por la empresa CHANTUNES para elaborar la propuesta de este importante

emprendimiento. Como sucede con todos los proyectos de esta magnitud y complejidad, existen importantes factores deriesgo y a la vez oportunidades adicionales de ganancia que deben ser consideradas.

Esta obra se hace por el método en el cual el adjudicatario retoma su inversión a través de una concesión por el término de diezaños.

Todos los montos que se enuncian a continuación son en pesos al valor actual.El costo de la obra es de 500 millones, existiendo un 10% de probabilidad de un costo mayor debido a activistas ecológicos (los

mismos que exitosamente se opusieron a la pavimentación del Riachuelo por la firma Marijuray), se oponen a esta obra. Siesto ocurriera, el comienzo de la construcción se demoraría 2 años y añadiría un costo de 100 millones a la misma.

Durante el periodo de la concesión se espera un ingreso, ganancia neta, por peaje de 200 millones por año, sin embargo untrabajo que su empresa contrato a una consultora, reconocida por su profesionalidad, indica que existe un 25% de


trabajo que su empresa contrato a una consultora, reconocida por su profesionalidad, indica que existe un 25% deposibilidad de que debido a mayor tráfico de camiones y coches la ganancia se incremente en 50 millones por año.

Sin embargo para contrarrestar esta buena noticia y debido a necesidades impostergables los diputados nacionales podríansacar una ley para lograr los fondos necesarios para una adecuación de sus magras dietas. El impacto sería de 10 millonesanuales y la probabilidad es de un 40%.

También existe una probabilidad del 25% que la corriente "del abuelo" afecte el clima y provoque fuertes vientos que impidan eltransito por el puente, el impacto anual rondaría los 5 millones por año. Su empresa podría contratar un seguro a laempresa Lloyd Barrionuevo por 1,25 millones anuales y así estar cubierto de la contingencia mencionada.

Al cabo del periodo de concesión la empresa deberá entregar el puente en las condiciones de mantenimiento establecidas en elpliego, el costo de este rubro es de 175 millones. Existe una probabilidad del 35% de que debido a Greenpeace el poderlegislativo emita una ley de protección ambiental que implique un costo adicional de 25 millones.

1. ¿Cuál es el valor esperado del proyecto, incluyendo todos los riesgos?2. ¿Qué ganancia se obtendría si solo ocurrieran las oportunidades y no los riesgos?3. ¿Qué sucede sí ocurren todos los riesgos y no las oportunidades?4. ¿Qué pasa si no ocurren los riesgos, ni las oportunidades?


ANALISIS DEL VALOR ESPERADOEVENTO PROBABILIDAD IMPACTO + -

COSTO DE OBRA 100% 500M 500M

ECOLOGISTAS 10% 100M 10M

INGRESO 100% 2’000.000.000 2000M

GANANCIA 25% 500M 125M

LEY DIPUTADOS 40% 100M 40M


LEY DIPUTADOS 40% 100M 40M

SEGURO 100% 125 125M

COSTO MTTO 100% 175 175M

NUEVA LEY AMBIENTAL

35% 25 8.75M

TOTAL 2125 746.25

VE 1378.75 M


� Que nos falto ?

� Cada una de las técnicas exige una sesión completa para entenderla a profundidad� Riesgo de Fuego y Gas� Riesgo de Calderas y Quemadores� Riesgo e Integridad en Sistemas de Transporte� Riesgo Sistematico� Riesgo Informatico

GRACIAS !

� Riesgo Informatico� Riesgo Civil� Riesgo Quimico� Modelado y Simulación del Riesgo� Etc…….

� Espero que nos veamos en otra oportunidad!


Reconocimientos

� Material reproducido parcialmente de presentaciones realizadas por RISKNOWLOGY, http://www.risknowlogy.com


Gracias por su asistencia y puntualidad

gestion del riesgo - modulo 5

Documents