Analyse des risques
tude des dangers et oprabilit - HAZOP
Les avantages des analyses HAZOP par rapport aux autres outils
danalyse des risques sont nombreux. On peut notamment citer les
points suivants:
> Elles affichent un caractre rigoureux : elles sont
structures, systma-tiques et compltes.
> La mthode est facile apprendre et appliquer.> La mthode
peut tre adapte la majorit des procds industriels
(industries chimiques, pharmaceutiques, cosmtiques, dchets,
fabrications dencres, vernis, etc.).
> Ces analyses favorisent le partage dexprience entre les
participants.> Elles contribuent anticiper les accidents
potentiels.> Cette mthode fait office de formation pour les
collaborateurs y pre-
nant part ; les participants tudient le procd sous un autre
angle - en imaginant toutes les dviations possibles dun
fonctionnement normal.
Il faut cependant garder en tte le fait que les analyses HAZOP
sont un outil onreux, surtout parce quelles ncessitent limplication
dune quipe pluridisciplinaire (ingnierie, maintenance, oprations,
etc.) pendant une priode parfois assez longue. Cest pourquoi, il
est important que lanalyse HAZOP soit optimise en termes
dorganisation.
Dans la suite de cet article, nous dcrivons quelques erreurs ou
dysfonctionnements danalyses HAZOP que lon peut rencontrer lorsque
le groupe de travail et lanimateur en charge de ltude ne sy sont
pas prpars. Les informations relates sont tires de cas rels vcus
par les consultants de notre socit ou relats par nos clients. Cette
liste nest malheureusement pas exhaustive mais relate des erreurs
ou dysfonctionnements frquemment rencontrs.
Analyses HAZOP : quelques erreurs frquentes A. Trujillo Novembre
2012
Au cours des dcennies passes, la mthode HAZOP (HAZard and
OPerability Study) sest impose comme lun des outils les plus
efficaces pour identifier les risques lis aux procds
industriels.
Les analyses HAZOP sont en outre de plus en plus utilises
concomitamment des systmes de semi-quantification plus ou moins
sim-plifis en vue dvaluer le niveau de risque li des dfaillances de
linstallation et hirarchiser les mesures visant limiter ces
risques.
Analyses HAZOP : quelques erreurs frquentes
Les couches de protection ou barrires de scuritLes barrires (ou
couches de protection) techniques et instrumentales ont pour
fonction dviter quune squence accidentelle se produise suite une
dviation, ou bien den diminuer les consquences. Ce terme dsigne,
entre autres, les alarmes (niveau haut, niveau bas, temprature
haute, temprature basse, dtection de vapeurs inflammables, ), les
scurits instrumentales, les vents (soupapes, disques de rupture,
trappes dexplosion), les systmes extincteurs, etc. Si lon veut en
tenir compte pour amener le scnario de dviation un niveau de risque
acceptable, on doit sassurer de leur fiabilit. Dans ce domaine, de
frquentes erreurs sont faites. Nous listons quelques exemples
ci-dessous :> Des instruments locaux qui ne sont jamais vrifis
par les oprateurs
sur site ne peuvent en aucun cas tre considrs comme des barrires
efficaces car aucune garantie sur leur fiabilit ne peut tre
assure.
> Des alarmes trs gnriques qui sont actives dans nombre de
situations diffrentes. Loprateur doit alors identifier le problme
auquel il est confront et perd du temps prcieux pour agir.
> Des alarmes qui sont actives frquemment, souvent pour des
raisons futiles, ont tendance ne pas tre prises en compte par les
oprateurs.
> Si le temps de traitement de lalarme est suprieur au temps
que mettrait la dviation provoquer la squence accidentelle, on ne
doit pas la prendre en compte.
> Si la cause de la dviation est due la dfaillance dun organe
de rgulation (sonde de temprature, vanne de rgulation, etc.) on
doit prendre garde ne pas prendre en compte cet quipement comme
barrire de scurit.
> Des systmes dvacuation de la pression (soupapes de scurit,
disques de rupture) pour lesquels il nexiste aucune garantie quils
ont t conus pour le cas tudi. Par exemple, lors de laccident
survenu le 19 dcembre 2007 chez T2 Laboratories, le racteur a
explos en dpit de louverture du disque de rupture, ce qui a entran
la mort de quatre personnes, des blessures pour treize autres et de
srieux dommages matriels. Bien videmment, lobjectif des analyses
HAZOP nest pas de vrifier que les systmes dvacuation de la pression
sont correctement conus. Toutefois, il doit tre recommand de
vrifier que le scnario dimensionnant sera bien pris en compte.
> Les procdures raliser par loprateur dont lerreur est
lorigine du scnario (ce qui prsuppose que la procdure na pas t
suivie correctement).
Les recommandations Pour terminer, lun des lments fournis par
une analyse HAZOP est un rapport portant sur les actions qui
doivent tre effectues pour amliorer la scurit du procd tudi.
Logiquement, des erreurs peuvent survenir lors de la rdaction des
conclusions. Les plus frquentes sont les suivantes :>
Recommandations trop nombreuses. Certains groupes HAZOP
pensent quils doivent formuler des recommandations pour tous les
scnarios ayant des consquences pour la scurit ou lenvironnement.
Cela nest bien videmment pas lobjectif de cette mthode. Les
analyses HAZOP ont pour but didentifier tous les scnarios de
risque, de vrifier si des barrires de scurit adaptes sont mises en
place et, seulement si ce nest pas le cas, de formuler des
recommandations. Cette manire de procder gnre un trop grand
nombre de recommandations avec le risque de masquer celles qui
sont rellement importantes pour la scurit du procd. Lutilisation de
matrices de risques, dfinissant les critres dacceptabilit de
lusine, permet dvaluer la ncessit ou pas de mettre en uvre de
nouvelles barrires de scurit pour le scnario tudi .
> Transformer lanalyse HAZOP en lettre au Pre Nol. Cela peut
sembler incroyable mais il sagit dune situation relativement
frquente. Certaines personnes tentent dutiliser cette revue scurit
pour bnficier damliorations dans la conception du projet formules
comme des recommandations, alors que ces amliorations avaient t
prcdemment refuses en raison de leur cot trop lev. Un directeur
dexploitation a ainsi tent de recommander un dispositif de
chromatographie en ligne au niveau du flux de sortie au bas dune
colonne de stabilisation du naphta pour dtecter la prsence de
composs lgers due une anomalie de fonctionnement de la colonne. Il
est possible dobtenir le mme rsultat moindres cots partir dun
profil de temprature de la colonne. Un appareil de chromatographie
tait de toute vidence un instrument trs intressant pour le contrle
qualit du produit, mais qui avait t supprim du budget ds le dbut du
projet (comme cela nous a t confirm plus tard).
> Des recommandations extrmement vagues, comme tudier la
possibilit danalyser la ncessit dinstaller une sonde
dchantillonnage redondante . Le groupe HAZOP ne parviendra pas
toujours identifier la recommandation la plus adapte pour la
meilleure matrise du scnario tudi. Il est alors tout fait
acceptable dinclure une recommandation du type tudier ce qui doit
tre effectu pour... . Dautres fois, il y aura deux opinions
divergentes, voire plus, et aucun consensus ne pourra tre obtenu.
Le mieux est alors de demander une personne extrieure au groupe de
slectionner la meilleure option parmi toutes les possibilits. Dans
tous les cas, les recommandations doivent tre claires, spcifiques
et ne doivent pas tre sujettes interprtation. Une recommandation
approximative entrane potentiellement sa non-excution. Il en est de
mme lorsque la formulation dune recommandation est trop
ouverte.
> Un autre problme pouvant tre rencontr est de tenter de
rsoudre laction de lanalyse HAZOP en cours de runion. Un
participant une analyse HAZOP a ainsi suggr de calculer le diamtre
requis et de quasiment rdiger les spcifications dune soupape de
scurit dont linstallation tait recommande. Il ne faut pas oublier
quune analyse HAZOP est un exercice de brainstorming auquel
participent des personnes de diffrents environnements, dont le
temps prcieux ne doit pas tre consacr des tches quun seul
participant peut rsoudre par la suite. Lanalyse HAZOP doit gnrer
une liste dactions ou de recommandations, avec une personne dsigne
pour leur mise en application. Il ne sagit pas de raliser les tudes
dingnierie en cours de runion.
Les couches de protection & les recommandations
Lanalyse HAZOP rigide Lune des erreurs les plus frquentes rside
dans la planification. Cette erreur consiste tablir ds le dpart une
dure dfinie et intangible pour lanalyse HAZOP (tche qui nest
souvent effectue ni par le coordinateur HAZOP ni par lquipe).
Bien videmment, il nest pas possible dentreprendre une analyse
HAZOP comme un exercice dure indfinie, surtout lorsquelle est
intgre au planning dun projet, avec des tapes effectuer et dans la
mesure o elle ncessite, dans tous les cas, doptimiser le temps de
prsence des participants. Nous avons cependant parfois assist des
analyses HAZOP dont la dure, fixe lavance par des personnes
extrieures au groupe, incitait limiter les temps de discussion, ce
qui restreint le brainstorming essentiel et peut affecter la qualit
de lanalyse. Dun autre ct, nous avons galement assist des analyses
HAZOP qui se prolongent de manire inutile, avec des dbats sans fin
afin doccuper le temps initialement allou, et ainsi justifier le
travail du groupe.
Lestimation de la dure dune analyse HAZOP nest bien videmment
pas une science exacte. Elle ncessite une bonne connaissance de la
mthodologie, de la complexit du procd, de la nature des risques qui
peuvent tre identifis en amont et bien sr, de lidiosyncrasie du
groupe. Les analyses HAZOP ne doivent en aucun cas tre effectues
sans un planning approximatif. Lestimation ne doit cependant pas
tre rigide, et elle doit pouvoir tre modifie la hausse ou la baisse
en fonction des circonstances.
Lanalyse HAZOP dans le flouUne autre erreur trop frquente
consiste ne pas disposer des informations requises pour une analyse
HAZOP - ou pire, de disposer dinformations non mises jour ou
incompltes, ce qui est particulirement critique pour ce qui est des
schmas P&ID (P&ID pour Process & Instrument Diagram).
Lexprience montre que tenter de procder une analyse HAZOP avec des
schmas obsoltes revient davantage trouver les sept erreurs qu
rflchir au procd. Une fois encore, cette perte de temps prcieux
pourrait tre vite si lanimateur du groupe avait pralablement vrifi
que les informations disponibles taient compltes et appropries.
Bien videmment, un animateur externe pourrait difficilement
savoir si les informations sont jour, mais lexhaustivit des
informations doit cependant tre examine et le client doit tre
consult pour vrifier leur exactitude. Il vaut mieux repousser
lanalyse HAZOP jusqu ce que des informations correctes aient pu tre
collectes que de consacrer du temps et des efforts fonds perdu dans
une analyse HAZOP bcle.
Lanalyse HAZOP Marxienne Ce titre fait rfrence aux innombrables
analyses HAZOP dans le cadre desquelles des membres du groupe font
des va et vient en permanence dans la salle de runion,
sentretiennent au tlphone (mobile, fixe, talkie-walkie), traitent
leur courrier lectronique, etc. En bref, des analyses HAZOP qui
rappellent la scne de la cabine tlphonique des Marx Brothers dans
le film Une nuit lopra .
Quoi quen pensent certains, une analyse HAZOP est un exercice
complexe qui ncessite la concentration et limplication de tous les
membres de lquipe. La moindre distraction peut entraner la perte
dune ide intressante, dont la scurit du procd tudi pourrait
notamment dpendre. Il est donc essentiel que le nombre de personnes
soit limit (dans lidal, six personnes maximum, sans compter
lanimateur et, le cas chant, le secrtaire). Pour le bon droulement
dune HAZOP, la devise suivante est de mise : Personne nassiste,
tout le monde participe . Cest logiquement lanimateur HAZOP de
programmer les pauses et interruptions ncessaires pour garantir la
concentration de lquipe (nous recommandons de faire une pause au
moins toutes les deux heures).
Il nest donc pas possible dassister une analyse HAZOP pour
obtenir des informations relatives une usine ou un projet. Les
participants doivent au contraire tre bien prpars pour tre en
mesure de contribuer activement aux discussions et tre force de
proposition.
Le pire cas de figure serait une mconnaissance du procd dun
bon
nombre de participants. Dans ce cas, la runion pourrait prendre
une toute autre tournure et se rsumer la vrification des schmas
P&ID ou encore la rflexion sur le droulement des diffrentes
tapes de la rgulation. Pour les participants, cest lun des
meilleurs moyens de perdre leur temps et dobtenir un rsultat de
mauvaise qualit si, comme indiqu prcdemment, le travail doit tre
termin dans un laps de temps limit fix de manire stricte.
Lanalyse HAZOP sans la prsence du quorum essentiel cest dire des
comptences indispensables pour rpondre aux questions poses par
ltude des dviations - ne peut constituer une bonne analyse. Au
risque de nous rpter, nous insistons sur le fait que les analyses
HAZOP sont un exercice de brainstorming et ncessitent donc la
prsence de personnes possdant la connaissance de leur procd sous
tous les aspects (conditions de marche, instrumentation, retour
dexprience, ). Il est difficile de dterminer le nombre maximal
et/ou minimal de participants une analyse HAZOP tant donn que les
diffrentes fonctions ncessaires peuvent tre attribues diffremment
selon les organisations. Cependant, il est raisonnable de dire, de
manire trs gnrale, quune analyse HAZOP qui compte moins de trois
participants (animateur et secrtaire mis part) ne peut pas gnrer
une discussion suffisante. Il faut galement prendre en compte la
ncessit de disposer de domaines dexpertise spcifiques. Lquipe sera
ainsi dans lincapacit didentifier le risque dexplosion lie la
poussire ou de ractions aux fuites si aucun membre de lquipe ne
connat ces phnomnes. Si les membres de lquipe ne disposent pas de
cette expertise (et condition quils aient conscience de leurs
dfauts !), il est possible de faire appel des experts
extrieurs.
Lanalyse HAZOP minimalisteUne autre erreur frquente des analyses
HAZOP est de limiter lexercice de brainstorming, qui constitue la
base (et fait la force) de la mthode. Il est possible de regrouper
sous ce titre diffrentes approches ou diffrents carts par rapport
la mthode. Les plus frquents sont les suivants :
> Omettre des mots cls, des paramtres ou mme des vnements, en
partant du principe que les consquences des vnements peuvent
facilement tre dlimites et quil existe des protections contre de
telles consquences. Clairement, cela signifie que des oprations ou
partie dquipements ne seront pas prises en compte. Il est indniable
que, bien souvent, lapplication stricte de la mthodologie
nidentifiera aucun autre scnario que les scnarios vidents, qui ont
dj t rpertoris. Un scnario non vident peut cependant parfois tre
identifi, ce qui est lobjectif de lanalyse HAZOP et ce qui dmontre
son efficacit.
> Procder une vrification superficielle des associations de
mots cls et de paramtres, en rpertoriant les causes de dviations
les plus videntes (et souvent rptitives), sans entrer dans les
dtails. Il est bien sr plus simple pour le groupe de rpter sans
cesse les mmes causes, paramtre aprs paramtre et vnement aprs
vnement, que de procder une analyse plus approfondie. La qualit de
lanalyse HAZOP est alors compromise et la possibilit de passer ct
de scnarios de risque non vidents est relle.
> Procder des analyses HAZOP en utilisant des informations
antrieures : modles, analyse HAZOP dun projet similaire, etc. Une
fois encore, lobjectif de lanalyse HAZOP est dtudier les scnarios
de risque spcifiques possibles (notamment les scnarios non
vidents). Il est bien plus simple pour le groupe de sappuyer sur
des informations antrieures. Le risque vident est cependant de
procder un copier/coller, ce qui est tout fait contraire la finalit
dune analyse HAZOP correctement mene.
Au cours de lanalyse finale, il incombe lanimateur HAZOP de
vrifier que le groupe napplique aucun de ces carts par rapport la
mthode.
Lanalyse HAZOP bureaucratique Une dclinaison de lerreur
ci-dessus consiste interprter la feuille danalyse HAZOP comme un
questionnaire dont les cases doivent toutes tre remplies, mme avec
de nombreuses rptitions des scnarios. Cela ne correspond pas du
tout lobjectif de lexercice. Lassociation de mots cls et de
paramtres nest pas une fin en soi, elle a pour but dencourager la
discussion. Un mme cart entrane gnralement laltration de plusieurs
paramtres du procd et peut donc apparatre plusieurs fois dans la
feuille danalyse. Par exemple, sur une colonne de distillation, la
pression, la temprature, la composition et le dbit (du reflux, par
exemple) sont clairement lis. Tout cart au
niveau de lun des paramtres entrane ainsi automatiquement celui
des autres.
Pour le groupe HAZOP, il ne sagit pas de remplir toutes les
cases de la feuille danalyse mais plutt de travailler efficacement
pour identifier tous les carts possibles. Une fois encore,
lanimateur HAZOP doit veiller ce que le groupe reste focalis sur le
brainstorming et ne considre pas que lexercice consiste uniquement
remplir le tableau HAZOP.
Synthse et conclusions
La mthodologie HAZOP est un outil extrmement efficace pour
identifier, quantifier et limiter les risques, pour des procds
continus ou discontinus. Le principal inconvnient de cette
technique rside dans son cot relativement lev en termes de temps
consacr par les personnes qui doivent participer aux sances de
brainstorming. En raison de ce cot lev, le droulement de lanalyse
HAZOP doit tre optimis et les erreurs voques dans cet article
doivent absolument tre vites. Lanimateur HAZOP doit veiller ce que
le groupe ne commette aucune de ces erreurs. La russite de lanalyse
HAZOP dpend en grande partie dans la slection dun animateur
expriment.
Chilworth, lExpertise en Scurit des Procds du groupe DEKRA.
Lancien groupe Chilworth, cr en 1986, constitue dsormais la
structure en charge de la scurit des procds au sein du groupe
DEKRA. Intgr la business unit DEKRA Industrial, il propose une
large gamme de services de scurit des procds la plupart des grandes
entreprises des secteurs de la chimie, de lagrochimie, de la
pharmacie, de la transformation alimentaire et du ptrole. Notre
gamme de services inclut notamment :
> Des essais en laboratoire : inflammabilit de la poussire et
du gaz, stabilit thermique, ractions aux fuites de produits
chimiques, essais rglementaires (REACH, etc.)
> Des conseils et formations dans tous les domaines de la
scurit des procds : gestion, culture, audits, analyses de risque
(HAZOP, etc.), expertise des accidents, risques principaux, scurit
fonctionnelle, systme dvacuation durgence, conformit aux
principales rglementations de scurit des procds (SEVESO/ATEX/OSHA),
etc.
Grce notre prsence dans le monde entier, nous pouvons faire
bnficier nos clients de notre expertise localement, o quils se
trouvent, et galement proposer le meilleur des services de DEKRA en
matire de contrle, dinspection et de certification. Pour davantage
dinformations, veuillez consulter le site :
www.chilworthglobal.com
Nous contacter:
> France : [email protected]> Netherlands :
[email protected]> India :
[email protected]> Italy :
[email protected]
> Spain : [email protected]> UK :
[email protected]> USA :
[email protected]
Dr. Arturo Trujillo
Arturo Trujillo est directeur gnral de Chilworth Amalthea, la
filiale espagnole du service de scurit des procds de DEKRA. Il a
travaill pendant 25 ans pour diffrentes entreprises dingnierie et
de conseil avant de rejoindre le groupe Chilworth en janvier 2012.
Ses principaux domaines dexpertise sont les analyses des risques
(HAZOP, What-if, HAZID, etc.), les analyses des consquences et les
analyses quantitatives des risques. Au cours des 25 dernires annes,
il a pilot plus de 200 analyses HAZOP, notamment dans le secteur du
ptrole et du gaz, de lnergie, des industries chimiques et
pharmaceutiques. Il est bas Barcelone (Espagne). Son adresse
lectronique est la suivante : [email protected].
PS -
FR -
WP
- 046
- 01
