Ntp_328 Ánalisis De Riesgos Mediante El Árbol De Sucesos.pdf

Introducción

Existen diversas técnicas para el desarrollo de estudios de seguridad que aplican sistemas de árboles para considerar las cadenas causales de acontecimientos que llegan finalmente a materializarse en accidentes.

Es importante su distinción ya que sus finalidades y aplicaciones son bien diferentes.

El "árbol causal" es una técnica ya tratada en la anterior Nota Técnica de Prevención 274.91 que permite, a partir de un accidente real ya sucedido, investigar sobre las circunstancias desencadenantes que han confluido en el mismo a fin de determinar sus causas primarias.

Como cada accidente es único, el árbol causal también reproducirá con fidelidad tan solo lo que sucedió y no lo que pudiera haber acontecido adicionalmente.

Muy diferente sucede con la técnica denominada "árbol de fallos y errores" tiene como objetivo reproducir todas las vías posibles que puedan conducir a un acontecimiento final antes de que éste suceda.

Ante un determinado y posible accidente (normalmente grave) que puede ser generado por una multiplicidad de causas y circunstancias adversas, trata de conocer todas las posibles vías desencadenantes, identificando los fallos básicos y originarios.

La probabilidad de materialización de tales fallos también deberá ser averiguada, para poder estimar cuál es la del acontecimiento final en cuestión. Es, como vemos, una técnica inductiva de tipo cualitativo y cuantitativo, más compleja que la anterior, debido a que incorpora el análisis probabilístico.

El "árbol de sucesos", objetivo de este documento, es una técnica de algún modo complementaria al "árbol de fallos y errores". Esta técnica del árbol de sucesos, desarrolla un diagrama gráfico secuencial a partir de sucesos "iniciadores" o desencadenantes de incidencia significativa y, por supuesto indeseados, para averiguar todo lo que puede acontecer y, en especial, comprobar si las medidas preventivas existentes o previstas son suficientes para limitar o minimizar los efectos negativos. Evidentemente tal suficiencia vendrá determinada por el correspondiente análisis probabilístico que esta técnica también acomete.

El "árbol de sucesos" ha tenido su origen y más amplia aplicación en las industrias nuclear, aeronaútica y química.

Descripción del método

El proceso de desarrollo general de los árboles de sucesos consta de las siguientes etapas:

Cuadro 1: Etapas en el desarrollo de los árboles de sucesos

1.

Etapa previa, familiarización con la planta.

2.

Identificación de sucesos iniciales de interés.

3.

Definición de circunstancias adversas y funciones de seguridad previstas para el control de sucesos.

4.

Construcción de los árboles de sucesos con inclusión de todas las posibles respuestas del sistema.

5.

Clasificación de las respuestas indeseadas en categorías de similares consecuencias.

6.

Estimación de la probabilidad de cada secuencia del árbol de sucesos.

7.

Cuantificación de las respuestas indeseadas.

8.

Verificación de todas las respuestas del sistema.

Etapa previa, familiarización con la planta

Es imprescindible, antes de iniciar un estudio de este tipo, haber agotado el análisis preliminar de riesgos que permita conocer y controlar la diversidad de situaciones anómalas que puedan acontecer en una instalación, ya sea tanto por factores internos como externos a la misma.

Un estudio documental con la recogida de experiencias sobre instalaciones similares será, junto al análisis histórico de incidentes-accidentes acaecidos, una buena base de partida a ser discutida y analizada conjuntamente por los mandos y trabajadores implicados en el funcionamiento del proceso y por quienes deban conducir la aplicación de esta técnica analítica. Esta es una metodología que requiere ser aplicada en un marco participativo a través de grupos de trabajo establecidos, que conozcan los diferentes aspectos que determinan el funcionamiento correcto o incorrecto de una instalación. Cuanto más compleja sea ésta, mayor deberá ser el soporte documental y la preparación previa del equipo de trabajo.

Identificación de sucesos iniciales de interés

Tras los análisis preliminares de familiarización con la planta es necesario elaborar una lista de sucesos iniciadores lo más completa posible, de acuerdo al alcance del análisis. Dicha lista inicial surgirá principalmente de:

l

Los sucesos iniciadores ocurridos en otras plantas.

l

La comparación con otros análisis previos realizados.

l

El análisis preliminar de sistemas.

Los sucesos iniciadores corresponden a fallos que, de producirse, requieren la respuesta de lo que se denominan sistemas "frontales" de seguridad, para evitar efectos negativos de importancia. Cabe distinguir los sucesos iniciadores propiamente dichos, de otros sucesos que son consecuencia de los primeros, especialmente en esta fase de identificación en la que será imprescindible efectuar también, por necesidad de simplificación, un agrupamiento de sucesos iniciadores de acuerdo a las funciones de seguridad que deben realizarse o a la combinación de respuestas de sistemas.

Definición de las circunstancias adversas y de las funciones de seguridad para el control de sucesos

Una función de seguridad es una respuesta activa de previsión o dispositivo, o bien una barrera, capaz de interrumpir la secuencia de un suceso inicial a una consecuencia peligrosa.

Las funciones de seguridad pueden ser de muchos tipos, la mayoría de ellas se caracterizan por su respuesta ante fallos o éxitos de demandas. Algunos ejemplos son:

l

Sistemas automáticos de seguridad.

l

Alarmas de aviso y la consiguiente respuesta de los operarios.

l

Barreras o sistemas de contención para limitar los efectos de un accidente.

Hay que considerar también aquellas circunstancias que puedan tener un papel adverso en el desarrollo secuencial de sucesos. Así por ejemplo, en un derrame de sustancia inflamable:

l

Ignición o no ignición de la fuga.

l

Explosión o deflagración.

l

Líquido derramado en interior de cubeto de retención o no.

l

Durante el día o en la noche.

l

Condiciones meteorológicas.

Dentro de las funciones de seguridad cabe diferenciar las que son generadas por los sistemas "frontales", que son los sistemas primarios de respuesta ante los sucesos iniciadores, de las que son generadas por los sistemas "soporte" o "redundantes",

...