Risikoreduksjon
Beskrivelse
Da hendelsen inntraff var en reaktor i drift, en reaktor under oppkjøring, R-5006, og en reaktor tatt ut av drift. Reaktoren som var i drift, ble ikke kjørt ned da lekkasjen oppstod på R-5006. Det ble heller ikke vurdert å ta en kontrollert stans av denne reaktoren. Dette var en medvirkende faktor til at lekkasjen på varmeveksler E-5002 oppstod. I dagens rutiner/ prosedyrer er det ikke noe som tilsier at slike vurderinger skal gjøres i en beredskapssituasjon.
Det er samme fødepumpe for alle reaktorene. Dette betyr at pumpetrykket står helt fram til ventilene som ble stengt av nødstoppen for reaktor R-5006. Isoleringsventilen for føden til reaktoren, HV-602, er manuell. Det var ikke mulig å komme til denne ventilen, HV-602, når lekkasjen fra R-5006 pågikk. Dette medførte at det var føde inn til varmeveksleren under hele hendelsen. Ventilen ble først stengt når beredskapsledelsen vurderte det som sikkerhetsmessig forsvarlig å sende personell inn for å stenge ventilen. Statoil har ikke vurdert om avstengingsventilene til reaktorene bør gjøres om til fjernopererte ventiler.
Lekkasje i dette området i forbindelse med nødstopp er kjent for operatørene.
Ref midlertidig forskrift § 7 om risikoreduksjon andre ledd ” Ved reduksjon av risiko skal den ansvarlige velge de tekniske, operasjonelle eller organisatoriske løsningene som etter en enkeltvis og samlet vurdering av skadepotensialet og nåværende og framtidig bruk gir de beste resultatene, så sant kostnadene ikke står i et vesentlig misforhold til den risikoreduksjonen som oppnås.”
I følge Statoils kritikalitetsvurdering av termolommen er den av lav kritikalitet og kan ha to måneders leveringstid. Anbud for nye termolommer var innhentet og tilbud var mottatt. Av denne grunn var det kun tilgjengelig termolommer på plukklageret. Det var planlagt for mulig utskifting av termolommer uten å sjekke om det var deler på lager.
Ref midlertidig forskrift § 34 om vedlikehold.
Begrunnelse