Anlisis de Riesgo por Capas de Proteccin

Publicado el octubre 11, 2012 por empleospetrolerosr4

2
Este trmino suena familiar si lo relacionamos con sus siglas en ingls LOPA (Layer of
Protection Anayisis) sin embargo, qu hay detrs de esta herramienta para el anlisis y la
administracin de riesgos en procesos petroleros?
Hacia finales del siglo pasado, hubo aproximaciones que fueron dando origen a esta
herramienta. Dowell, 1997; 1998; 1999; Bridges and Williams, 1997; Fuller and Marszal,
1999; Lorenzo and Bridges, 1997; Ewbank and York, 1997; Huff and Montgomery, 1997).
Como resultado de los escritos y las discusiones sobre el tema, entre el CCPS (Center for
Chemical Process Safety) y el International Conference and Workshop on Risk Analysis in
Process Safety, en octubre de 1997 en la ciudad de Atlanta, Georgia, se obtuvieron los
puntos a desarrollar para LOPA.
Qu es lo que se busca con el uso de esta herramienta?

Como en otros mtodos de anlisis de riesgos, el propsito inicial es determinar si se tienen

las suficientes capas de seguridad para hacer frente a un escenario de accidente, es decir, si
el riesgo puede ser tolerado.
De un catlogo determinado de capas de proteccin, cules son las que requiere el proceso
o la planta? Segn el escenario planteado, una o varias capas de proteccin ayudarn a
reducir la posibilidad de accidentes que ir en funcin de la complejidad del proceso o de la
instalacin, y de la severidad de las consecuencias. Tenga en cuenta que para un escenario
determinado, bastar con slo una capa, y sta deber trabajar con xito para evitar que el
incidente pase a ser un accidente. Sin embargo, puesto que ninguna capa es perfecta, ya sea
por un diseo que con el tiempo se vuelve obsoleto, porque el personal no sabe mantenerla

u operarla, o porque simplemente no son activadas de forma adecuada, habr que poner
suficientes capas de proteccin para hacer que el riesgo de accidente sea nulo.
Las Capas de Proteccin
Cualquier instalacin debe ser segura desde su concepcin y cada modificacin que sta
sufra, deber considerarse en el diseo del proceso la eliminacin de riesgos de forma
inherente, como ejemplo, la reduccin de los niveles de inventarios de materiales peligrosos
a travs de la construccin de contenedores limitados en su capacidad, lo suficientemente
grandes para satisfacer la demanda interna y lo suficientemente pequeos para no sufrir
graves consecuencias por un derrame, una fuga o un incendio. Esta capa debe contar en
todo momento de inspecciones y mantenimientos, cada uno con sus respectivos programas.
Una vez que la planta se encuentra en operacin, los sistemas bsicos de control de
proceso son el primer nivel de proteccin, los cuales debern mantener el proceso en los
niveles de operacin de diseo. Como ejemplo se tienen los dispositivos de paro/arranque
por bajo nivel, por alto nivel, baja presin, alta presin, etc son todos aquellos
instrumentos que de forma automatizada, mantienen dentro de rango el proceso. El
principal enemigo de estos sistemas es el error humano, cuando se inhiben, cuando no se
les da el mantenimiento, cuando se estropean y no se remplazan y cuando no se da aviso de
la falta de calibracin.
Las alarmas crticas de proceso, son el segundo nivel de proteccin durante la operacin,
las alarmas son activadas por seales que emiten los sistemas bsicos de control de proceso;
para que estos sistemas puedan brindar la proteccin esperada, tienen que ser acompaados
por la accin de equipos auxiliares para mitigar el efecto, es decir, que en caso de bajo
nivel, las bombas entrarn en operacin para restablecer el nivel de operacin normal. Para
completar esta capa hace falta la presencia del operador, es muy comn que para
restablecer un equipo que alarm y actu, se requiera que el operador vaya al sitio a
restablecer. Esto obliga al personal a salir de un cuarto de control para ver qu fue lo que
sucedi. Como complemento estn los procedimientos para operar y para restablecer los
sistemas.
En caso de que el proceso llegue a niveles extremos, la funcin instrumentada de
seguridad llevar al proceso a un estado seguro. Estos sistemas son independientes de los
sistemas bsicos de control de proceso, lo conforman equipos y sistemas independientes,
que muy a menudo son redundantes en dos o en tres fases. Un ejemplo es el sistema de paro
por emergencia que lleva a la instalacin a un estado seguro con el cierre de las entradas y
salidas de produccin, y que adems hace el venteo de las lneas de proceso que quedaron
con presin.
Los equipos y sistemas de proteccin pasiva, son tambin independientes de otras capas y
dan una proteccin adicional. Son capaces de actuar para mitigar fuego, gas txico o
combustible, entre otros, y mitigan tempranamente las consecuencias de eventos
repentinos. En la mayora de los casos actan antes de que el operador se d cuenta.
Tpicamente son

diques, muros contra incendio, sistemas de drenajes, sistemas contra incendio, deteccin de
gas, supresin de fuego, etc
Cuando todos los anteriores dispositivos fallan, se debe contar con un plan de respuestas a
emergencias, en el cual se debernconsiderar los sistemas de proteccin pasiva para que
sean actuados por los brigadistas de forma manual, y as, hasta la evacuacin de la planta.
Contempla los escenarios y las formas en que se deber actuar para preservar la vida y la
integridad de las personas que se encuentran dentro de una instalacin.
Por ltimo, si este centro de trabajo se encuentra aledao a una comunidad se debern
involucrar las personas ajenas a la planta dentro del plan de respuesta comunitaria a
emergencias, si es que el siniestro sale de control.
El centro de proceso debe ser operado dentro de los parmetros previamente establecidos,
cualquier condicin anormal en el proceso, merece un anlisis de causa raz, identificando
plenamente el origen de la falla.