Underlag for styring av storulykkerisiko
Beskrivelse
Informasjon som er nødvendig for å kunne ivareta sikkerhet knyttet til storulykke i planlegging og utføring av aktiviteter var ikke identifisert. Dette gjelder dokumentasjon av Balder FPU designet sin evne til å motstå relevante ulykkeslaster. Usikkerheter som følge av denne manglende dokumentasjonen var ikke tilstrekkelig bearbeidet og formidlet til relevante deler av organisasjonen.
Begrunnelse
Det er ikke dokumentert at Balder FPU kan motstå alle designlastene som er beskrevet i selskapets oppdaterte «Design Accidental Load Specification». Dette gjelder brann- og eksplosjonsmotstand, nærmere beskrevet i kapittel 5.1.2, samt fallende og svingende laster.
Vår Energi har innført flere nye styringsverktøy, samt nye og oppdaterte arbeidsprosesser som skal bidra til en mer samlet risikoforståelse og gi grunnlag for prioriteringer og beslutninger på kort og lengre sikt for Balder FPU, blant annet:
- Kvartalsvis evaluering av ytelsesstandardene (PS-evaluering)
- Oppfølging av storulykkeindikatorer (MARI)
Kvartalsvis PS-evaluering bidrar vesentlig til den samla MARI-scoren for Balder FPU og er dermed med på å synliggjøre tilstanden for Balder FPU. Det forutsetter imidlertid at PS-evalueringen og tilhørende karakter reflekterer alle relevante parametere. I våre stikkprøver i den kvartalsvise PS-evaluering for tredje kvartal 2022, registrerte vi at det ikke er tatt høyde for påvist usikkerhet som følge av manglende dokumentasjon av designets evne til å motstå brann- og eksplosjonslaster. Det manglet også sårbarhetsvurderinger knyttet til nevnte forhold.
Sentrale styringsverktøy synliggjør dermed ikke i tilstrekkelig grad faktisk tilstand for Balder FPU. Dette kan medføre at relevant ledelse gjør prioriteringer og beslutninger som angår sikkerhet på utilstrekkelig grunnlag, og at nødvendige kompenserende tiltak ikke blir diskutert og vurdert.
Hjemmel
Brann- og eksplosjonsmotstand
Beskrivelse
Mangelfull dokumentasjon av brann- og eksplosjonsmotstand
Begrunnelse
Utstyr og brannskille som skal opprettholde sin funksjon i et brannscenario som er lagt til grunn for design, der konsekvensene av sammenbrudd kan være uakseptable, har ikke dokumentert tilstrekkelig brann- og eksplosjonsmotstand.
I Vår Energi sin presentasjon gitt under tilsynet oppgir de at det pågår gap-vurderinger for blant annet følgende utstyr:
- Strukturer og prosessutstyr/segmenter og sikkerhetskritisk utstyr (f.eks. brannvann, HV-kabler, metanol etc.) sett opp mot eksplosjons- og brannlaster
- Flenser i prosessegmenter, pipe supports og penetrasjoner i tankdekk skal verifiseres mot gjeldende brannlaster.
På tilsynstidspunktet var ikke konsekvensene av potensielle gap vurdert. En kvalitativ konsekvensanalyse for alle åpne gap relatert til brann- og eksplosjonslaster er gjennomført i etterkant av tilsynet. Basert på konsekvensanalysen har Vår Energi besluttet å påføre passiv brannbeskyttelse på sadelen til høytrykksvæskeutskiller (HP KO drum) innen 31.12.2022.
Når det gjelder gjennomføringer i tanktoppdekk som H0-skille til cargotankene, har Vår Energi i etterkant av tilsynet informert oss om at det er gjennomført en risikovurdering som konkluderer med at oksygeninntrengning til cargotank ikke er sannsynlig grunnet overtrykk i cargotankene, også ved tap av tilført «blanket gas».
Hjemmel