Equinor - Kristin - Oppfølging etter utfordringer med vibrasjoner og kabelgnag

Mangelfull oppfølging av at etablert styringssystem fungerer etter hensikten

Beskrivelse

Flere elementer i Statoils styringssystem knyttet til håndtering av vibrasjon og kabelgnag ble ikke systematisk fulgt opp.

Begrunnelse

Statoil forklarte at oppfølgingen av kabelgnag på Kristin i henhold til styringssystemet skulle vært basert på å opprette en ny arbeidsordre for hver skade som skal utbedres, men i en tidlig fase ble alle skadene håndtert gjennom én samlet arbeidsordre per feilkategori. Statoil forklarte videre at intensjonen bak å benytte en samlearbeidsordre var god, men at dette bidro til at det ble vanskelig å håndtere jobbene og å få en skikkelig oversikt. Statoil sa at de har lært av dette, og at de nå er oppmerksomme på å opprette en ny arbeidsordre (AO) for hver observert skade som skal utbedres. Under tilsynet fikk vi imidlertid informasjon om at noen kabelgnag-tiltak utføres umiddelbart når de oppdages, og at det ikke var en entydig praksis om hvorvidt slike kabelgnag av kategori 1 registreres.

Internrevisjonen «2017-37: Technical barriers Kristin» identifiserte flere pågående aktiviteter som kan bidra til forbedring innen dette og tilsvarende forhold. Internrevisjonen anbefalte å vurdere om «innskjerpingen nå har gitt tilstrekkelige forbedringer», med tilhørende aksjon. Denne aksjonen var lukket av Statoil.

Vi observerte også at en del kommunikasjon mellom hav og land til dels gjøres på en uformell måte, for eksempel at epost benyttes i stedet for å opprette en notifikasjon. En slik praksis kan føre til at viktige observasjoner ikke blir tatt tak i til rett tid.

Et annet eksempel på at Statoils arbeidsprosesser ikke ble systematisk benyttet, er knyttet til Statoils krav i RM100 om å inkludere usikkerhet i risikovurderinger. Risikovurderingene som ble presentert var gjort uten en slik systematikk.

Statoil har gjennomført et reklassifiseringsprosjekt av utstyr for drift nord, og intervjuer i tilsynet viser at det har vært lite medvirkning blant personell med innretningsspesifikk kompetanse på dette skiftet.

Hjemmel

• Styringsforskriften § 21 - Oppfølging

  (sist endret: 01.01.2011)

Feil klassifisering av sikkerhetskritisk utstyr

Beskrivelse

Utstyr var klassifisert feil med hensyn på HMS.

Begrunnelse

Under tilsynet så vi eksempler på at utstyr som skal sikre funksjonen til et sikkerhetskritisk utstyr hadde en lavere kritikalitet enn utstyret det skulle sikre. Eksempel på dette var:

• Sikkerhetskritiske varmekabler. Arbeidet med å identifisere sikkerhetskritiske funksjoner og utstyr som behøver varmekabler/heattrace er ikke ferdigstilt på Kristin. Det foreligger et internt unntak for dette forholdet. Unntaket ble etablert 07.07.2015 med gyldighet frem til 01.06.16, men er siden blitt forlenget to ganger og ligger nå med gyldighetsdato frem til 01.12.18. Det er opplyst i unntaket at utbedring ivaretas av pågående prosjekt for gjennomføring av ny konsekvensklassifisering for alle installasjoner i drift midt (nå drift nord), og at dette arbeidet er forventet å være ferdig 01.04.16. Det er ikke gitt informasjon om bakgrunnen for at unntaket er blitt forlenget. I unntaket er det videre beskrevet at frem til klassifiseringen er rettet opp skal det informeres til offshore personell at ved feil på heattrace kurs, så skal det sjekkes med prosess offshore for å avgjøre om varmekabel skal behandles som sikkerhetskritisk. Denne informasjonen var ikke kjent for personellet offshore. Vi oppfatter at det pågående prosjektet som det refereres til i unntaket er det samme som reklassifiseringsprosjektet som vi har fått presentert resultatene av. Imidlertid er unntaket fortsatt gyldig. Vi forstår det derfor slik at arbeid med å identifisere og dokumentere denne type sikkerhetskritisk utstyr fremdeles pågår.     

Vi fikk også opplyst at det var tilfeller der kritikalitet var nedjustert på bakgrunn av feil vurderinger, eksempelvis:

• Nødlys utenfor lugarene var blitt nedklassifisert i reklassfiseringsprosjektet på grunn av at strømforsyningen er redundant.
• Block-heater (elektrisk varmeelement) for et sikkerhetskritisk utstyr var nedgradert fra høy til medium kritikalitet med tanke på HMS, mens tilhørende transmitter hadde høy kritikalitet. Dette medfører manglende ivaretakelse av funksjonen til utstyret.

Hjemmel

• Aktivitetsforskriften § 46 - Klassifisering

  (sist endret: 01.01.2017)