Equinor – Johan Sverdrup -prosessikkerhet

Mangler ved oppfølging av avvik

Beskrivelse

Equinor har ikke fulgt opp avvik fra interne krav som er av betydning fra krav i helse-, miljø- og sikkerhetslovgivningen ved at det ikke er satt i verk nødvendige kompenserende tiltak.

Begrunnelse

Det var mangler ved oppfølging av identifiserte avvik eller dispensasjoner. De nødvendige kompenserende tiltakene som var identifisert for å opprettholde et forsvarlig helse-, miljø- og sikkerhetsnivå var ikke mulig å gjennomføre.

Johan Sverdrup har etablert og godkjent flere unntak fra egne interne krav, såkalte dispensasjoner/disp. Det er etablert dispensasjoner både fra prosjektet og fra forhold knyttet til drift av anlegget. Noen av unntakene er også å anse som avvik fra regelverket. Vi mottok også eksempler på AT for sikkerhetssystem ute av drift. Gjennom dokumentasjon og samtaler i tilsynet så vi at det var mangler knyttet til oppfølging av forutsetninger og kompenserende tiltak som var lagt til grunn i behandlingen av svekkelsene:

• Permanent dispensasjon: Vi så et eksempel på en dispensasjon (Disp 143835) fra prosjektet som var etablert som en permanent disp. Denne var likevel satt med gyldighet til april 2020. Dispensasjonen var omtalt i sikkerhetsstrategien, men det manglet en systematikk som ville fange opp dersom forutsetningene for dette unntaket endret seg. Forutsetningen for den valgte løsningen er blant annet basert på minimum lukketid på utvalgte ventiler. Vi har mottatt oversikt over ytelseskravene disse ventilene måles mot. For flere av ventilene er kravene til gangtid ikke sammenfallende med forutsetningen for unntaket. Resultat fra siste ventiltester viser imidlertid at ventilene lukker raskere enn forutsetningene i dispensasjonen. Dispensasjonen hadde ikke vært gjenstand for ny vurdering ved utløp av gyldighetsdato. Equinor sin egen arbeidsprosess på oppfølging av unntaksporteføljen (MS307) krever at det skal være en periodisk risikovurdering av unntakene/dispensasjonene.

• Midlertidige dispensasjoner: Dispensasjoner i forbindelse med nivåmåling på tanker; Det var, og hadde vært i lengre tid, problemer med nivåmåling på separatorer og en del andre beholdere i prosessanlegget. Det var derfor etablert en dispensasjon for midlertidig omlegging slik at nivåkontroll og nedstengning ble utført av samme transmitter (manglende uavhengighet). Noen av dispensasjonene var godkjent med forutsetning om at kompenserende tiltak blir gjennomført. Etablerte kompenserende tiltak var i hovedsak sporadisk sjekk av nivå via seglass, samt å verifisere at sekundærbarrieren ikke hadde svekkelser. Gjennom informasjon mottatt i tilsynet så vi at det var utfordringer knyttet til å ivareta etablerte kompenserende tiltak, eksempelvis var det ikke mulig å sjekke nivå via seglass da tilhørende bruddsikringsventil ikke kunne opereres. Vurdering av svekkelser på sekundærbarriere var i hovedsak basert på verifisering av at sekundærbarriere var etablert, en eventuell sammenheng med svekkelser på grunn av utfordringer med varmekabler var ikke vurdert.

• Arbeidstillatelse (AT) på sikkerhetssystem ute av drift: Det var erfart utfordring med målenøyaktighet på nivåtransmitter for PSD nedstengning på vannsiden på begge innløpsseparatorene. I tilsynet fikk vi informasjon om pågående arbeid for å korrigere dette. Det var utarbeidet AT for sikkerhetssystem ute av drift for dette forholdet for begge innløpseparatorene. For den ene separatoren så vi tilsvarende problemstilling som nevnt i kulepunktet over da identifisert tiltak var å sjekke nivå ved hjelp av seglass. Det var ikke mulig å ivareta det kompenserende tiltaket på grunn av problemer med bruddsikringsventil for seglass.

Hjemmel

• Styringsforskriften § 22 - Avviksbehandling

  (sist endret: 01.01.2011)

  , første ledd jf tredje ledd