Vedlikeholdsprogram på fleksible overføringsrør (jumpere)
Beskrivelse
Vedlikeholdsprogrammet på de fleksible overføringsrørene (jumpere) var i liten grad i stand til å sikre at sviktmodi under utvikling ble identifisert og korrigert.
Begrunnelse
Vedlikeholdsprogrammet på de fleksible overføringsrørene (jumpere) fra de tørre ventiltrærne til prosessanlegget på Heidrun, består av en årlig generell visuell inspeksjon. De fleksible overføringsrørene er ikke redundante og vil ved en funksjonsfeil kunne få alvorlige konsekvenser. I et vedlikeholdsprogram skal det inngå aktiviteter for overvåking av ytelse og teknisk tilstand, som sikrer at sviktmodi som er under utvikling eller har inntrådt, blir identifisert og korrigert.
Equinor har utført flere disseksjoner på jumpere som er tatt ut av bruk. På de gassførende jumpere har de sett stor grad av slitasje ved disseksjon, og innført rutinemessige utskiftninger av disse. For de oljeførende jumpere har de sett mindre slitasje enn forventet ved disseksjon.
I sikkerhetsstrategien til Heidrun vises det til etablerte tiltak for å redusere sannsynligheten for utslipp fra stigerør og subseautstyr, men disse tiltakene omfatter ikke jumpere. Et av disse tiltakene er rutine for å gjennomgå operasjonsdata én gang per år, og for stigerør har man også satt operasjonelle begrensninger. I samme dokument står det også at det er utfordrende å dokumentere restlevetid for jumpere. Det fremgikk under intervju at man ikke har samme oppmerksomhet knyttet til disse som man eksempelvis har på de fleksible stigerørene, selv om de potensielle konsekvensene på en jumper ved brudd er alvorlige. Den årlige visuelle inspeksjonen vil i liten grad kunne avdekke sviktmodi under utvikling.
Totaloversikt over barriere for å hindre lekkasjer (containment)
Beskrivelse
Oversikten og styringen av barrieren for å hindre lekkasjer (containment) fremsto ikke entydig definert og samordnet.
Begrunnelse
Ytelseskravene til barrieren for å hindre lekkasje (containment / PS1) har knytninger til en rekke av de andre sikkerhetssystemer og funksjoner. Å hindre lekkasjer (containment) omfatter alt utstyr som håndterer hydrokarboner, samt brennbare og skadelige fluider. Det betyr at man må håndtere en rekke ulike systemer og overgangen mellom disse, samt en rekke ulike fagområder og ansvarlige. Ansvaret for ytelseskravet tilligger én funksjon, mens det er flere ulike som rapporterer inn status på denne barrieren. Det fremgikk under tilsynet at man har ulik tilnærming til denne rapporteringen, samt at man ikke har en formalisert koordinering av innrapporteringen for denne barrieren.
Oppfølging av teknisk tilstand
Beskrivelse
Forutsetningen for økning i tidsintervallene for oppfølging/verifikasjon av teknisk integritet var mangelfull
Begrunnelse
Equinor benytter Teknisk Tilstand Sikkerhet (TTS) gjennomganger for oppfølging av egen organisasjon i form av verifikasjoner og kartlegginger. Vi fikk opplyst i intervjuer at neste TTS-gjennomgang var planlagt til 2019 men er besluttet utsatt til 2020. I vurderingsdokumentet vi mottok var det en rekke anbefalinger om å gjennomføre ny TTS. Beslutningen om å utsette TTS støttes ikke av det underlaget vi har mottatt. Slik vi oppfatter mottatt underlag oppfordres det til å gjennomføre en ny TTS.
Passiv brannbeskyttelse av utstyr
Beskrivelse
Mangler ved passiv brannbeskyttelse av utstyr
Begrunnelse
Ved runde i anlegget observerte vi eksempler på mangler ved passiv brannbeskyttelse av utstyr:
- Jakke som skal beskytte stengeventil, 27XV1523, var ødelagt.
- Merking av passiv brannbeskyttelse montert på utstyr var varierende med tanke på informasjon om hvilken isolasjonstype som var brukt og hvilke ulykkeslaster for brann isolasjonen skulle tåle. Eksempevis stod det fireproofing på ny boks rundt ny EV0085 ventil. Ved siden av denne ventilen var det bokser som var merket etter hvilken brannlast de var testet for. En var merket med 300 KW i 15 min, på en annen stod det HC-brann i 60 min.