Chương 08

An toàn thiết bị áp lực, năng lượng và cô lập

Chỉ cần một sai lệch nhỏ trong kiểm soát, một thao tác sai, một van bị vô hiệu hóa, một bước cô lập bị bỏ qua hoặc một bộ phận bị suy yếu, hậu quả có thể xảy ra rất nhanh và rất nặng. Một tình huống quen thuộc trong nhiều cơ sở công nghiệp là thiết bị đã được kiểm định đầy đủ, tem còn hiệu lực, hồ sơ vẫn tốt, nhưng trong quá trình vận hành hoặc bảo trì, một sự cố vẫn xảy ra.

Khi điều tra, người ta phát hiện rằng thiết bị không hỏng theo nghĩa đơn giản, mà hệ thống kiểm soát xung quanh nó đã suy giảm: van an toàn bị chỉnh sai, điểm cô lập không rõ, quy trình xảáp chưa đầy đủ, người thực hiện không xác nhận hết năng lượng, hoặc có người cho rằng “máy này vẫn chạy tốt từ trước đến nay”.

Đó là lý do chương này không nhìn thiết bịáp lực như một vật thể riêng lẻ, mà như một hệ thống năng lượng cần được quản trị từ thiết kế, lắp đặt, vận hành, bảo trì, kiểm định cho đến cô lập và bàn giao lại. Nếu không hiểu đúng bản chất của năng lượng, tổ chức sẽ rất dễ đánh giá thấp rủi ro của nó.

Luận điểm chính Thiết bịáp lực và hệ thống năng lượng không chỉ nguy hiểm vì chúng có thể hỏng, mà nguy hiểm hơn là vì chúng tích trữ và giải phóng năng lượng theo cách có thể gây hậu quả nghiêm trọng nếu không được cô lập, kiểm soát và xác minh đúng. Nói cách khác, an toàn thiết bịáp lực và năng lượng không chỉ là chuyện kiểm định hay bảo trì, mà là năng lực quản trị vòng đời năng lượng một cách có hệ thống, có trách nhiệm và có bằng chứng. Bối cảnh 1.

Năng lượng là nguồn nguy hiểm đặc biệt Khác với nhiều nguy cơ có thể nhìn thấy bằng mắt thường, năng lượng thườngẩn trong hệ thống. Nó có thể làáp suất, hơi, nhiệt, điện, cơ năng, thủy lực, khí nén hoặc năng lượng tích trữ trong cấu kiện, đườngống và thiết bị. Khi năng lượng được giải

phóng không kiểm soát, hậu quả có thể rất nhanh: bỏng, vỡ, bắn vật thể, kẹt, đè, cháy nổ hoặc tử vong. Chính vì tính “ẩn” này, nhiều người có xu hướng chủ quan. Thiết bị vẫn hoạt động nên nghĩ là an toàn. Tem kiểm định còn hiệu lực nên nghĩ là yên tâm. Van vẫn còn nên nghĩ là không có gì đáng ngại. Nhưng năng lượng không chỉ được kiểm soátở điểm kiểm định. Nó phải được kiểm soát liên tục trong suốt quá trình vận hành. 2.

Nhiều sự cố xảy ra không phải vì thiết bị “tự nhiên nổ”, mà vì kiểm soát bị bỏ qua Một thiết bịáp lực không thường “tự nhiên” gây sự cố mà không có chuỗi nguyên nhân phía trước. Có thể là: • hồ sơ kiểm tra không phảnánh đúng tình trạng thực tế, • người vận hành không hiểu đầy đủ nguyên lý, • thiết bị bị can thiệp sai trong bảo trì, • điểm cô lập chưa được xác nhận, • năng lượng tồn dư chưa được xả hết, • hoặc có một thay đổi nhỏ trong quy trình mà không được rà soát.

Điều đó cho thấy an toàn thiết bịáp lực là câu chuyện của hệ thống quản trị chứ không phải chỉ của một tấm tem. 3. Bảo trì và vận hành là hai mặt của cùng một hệ thống Trong nhiều tổ chức, bộ phận vận hành và bộ phận bảo trì làm việc khá tách nhau. Vận hành muốn máy chạyổn định. Bảo trì muốn bảo đảm thiết bị được can thiệp đúng cách. Nhưng nếu không có ngôn ngữ chung về năng lượng, điểm cô lập, trạng thái thiết bị, xác nhận an toàn và bàn giao, rủi ro sẽ dễ phát sinhở khoảng giữa hai bộ phận này.

Do đó, chương này nhấn mạnh rằng quản trị năng lượng phải nối được vận hành, bảo trì, HSE và giám sát vào cùng một cơ chế. 4. Chuyển đổi số làm rõ hơn trạng thái năng lượng Trong môi trường số, tổ chức có thể biết: • thiết bị nào đang hoạt động, • thiết bị nào đang bảo trì, • điểm nào đã cô lập,

• ai đã xác nhận, • hồ sơ nào còn thiếu, • và khi nào một thiết bị được bàn giao lại. Điều này rất quan trọng vì nó giúp giảm phụ thuộc vào ghi nhớ cá nhân. Một hệ thống số tốt sẽ cho thấy trạng thái năng lượng rõ hơn, từ đó giảm khả năng thao tác sai. Khung lý thuyết 1. Thiết bịáp lực là gì Thiết bịáp lực là các thiết bị hoặc hệ thống có khả năng chứa hoặc vận hành dướiáp suất cao hơn điều kiện bình thường.

Tùy loại hình hoạt động, có thể bao gồm: • nồi hơi, • bình chịuáp, • bình chứa khí, • đườngốngáp lực, • hệ thống khí nén, • hệ thống thủy lực, • và các thiết bị liên quan đến hơi, khí hoặc chất lỏngáp suất cao. Điểm nguy hiểm không chỉ nằmở bản thân thiết bị, màở năng lượng được tích trữ trong đó. Khi thiết bị thất bại hoặc bị can thiệp sai, năng lượng đó có thể giải phóng rất nhanh. 2.

Vòng đời an toàn của thiết bịáp lực An toàn thiết bịáp lực phải được nhìn theo vòng đời: • thiết kế, • lựa chọn, • lắp đặt, • chạy thử, • vận hành, • kiểm tra, • bảo trì,

• sửa chữa, • kiểm định, • nâng cấp, • dừng vận hành, • và loại bỏ. Nếu chỉ tập trung vào giai đoạn kiểm định, tổ chức sẽ bỏ qua nhiều rủi ro phát sinh trong các giai đoạn khác. Rất nhiều sự cố không xảy ra khi thiết bị đến hạn kiểm định, mà xảy ra giữa hai lần kiểm định, trong quá trình vận hành hoặc bảo trì. 3. Kiểm định là cần thiết nhưng không đủ Kiểm định là một lớp quan trọng để xác nhận tình trạng kỹ thuật của thiết bị theo thời điểm và tiêu chuẩnáp dụng.

Tuy nhiên, kiểm định không thay thế được: • vận hành đúng, • giám sát liên tục, • bảo trì đúng, • cô lập đúng, • và kiểm soát thay đổi. Một thiết bị có tem kiểm định vẫn có thể nguy hiểm nếu: • bị vận hành sai, • bị can thiệp trái quy trình, • bị bỏ qua bước kiểm tra trước ca, • hoặc bị thay đổi cấu hình mà không đánh giá lại. 4. Nguyên tắc cô lập năng lượng Cô lập năng lượng là nguyên tắc cốt lõi trong làm việc an toàn với thiết bị và hệ thống.

Nó bao gồm việc ngăn chặn mọi nguồn năng lượng có thể gây chuyển động, phóng thích, truyền động, áp lực hoặc nhiệt ngoàiý muốn trong quá trình bảo trì, sửa chữa hoặc can thiệp. Các nguồn năng lượng cần lưuý: • điện, • khí nén, • thủy lực,

• cơ năng, • nhiệt, • trọng lực, • áp suất tồn dư, • năng lượng tích trữ trong lò xo, bánh đà, piston, ống dẫn hoặc vật treo. Không xác nhận đầy đủ trạng thái năng lượng thì chưa thể coi là an toàn để làm việc. 5. Khóa và treo thẻ an toàn Khóa và treo thẻ an toàn là cơ chế ngăn thiết bị được cấp năng lượng hoặc khởi động lại trong thời gian đang can thiệp.

Nhưng bản chất của nó không chỉ là “gắnổ khóa”, mà là một hệ thống kiểm soát nghiêm ngặt bao gồm: • nhận diện nguồn năng lượng, • cô lập đúng điểm, • xác nhận không còn năng lượng, • gắn khóa, • treo thẻ, • xác nhận người chịu trách nhiệm, • và bàn giao lại đúng quy trình. Điều quan trọng là phải coi đây là một quy trình kỹ thuật chặt chẽ, không phải một thao tác hành chính. 6. Xảáp và xác nhận không còn năng lượng Nhiều sự cố xảy ra vì người thực hiện nghĩ rằng đã tắt máy là đủ.

Thực tế, thiết bị có thể cònáp suất tồn dư, nhiệt tồn dư, điện tích, năng lượng cơ học hoặc vật liệu còn trong hệ thống. Do đó, trước khi can thiệp, cần: • cắt nguồn, • cô lập, • xảáp, • xả năng lượng, • xác nhận trạng thái bằng phương pháp phù hợp, • và chỉ khi chắc chắn mới được thao tác.

Đây là lớp nền của an toàn năng lượng. Thực chiến 1. Quản trị thiết bịáp lực theo vòng đời Một tổ chức tốt không chỉ kiểm soát lúc vận hành, mà phải theo dõi thiết bị từ đầu đến cuối: • tiêu chí lựa chọn thiết bị, • hồ sơ kỹ thuật, • điều kiện lắp đặt, • phươngán vận hành, • lịch kiểm định, • kế hoạch bảo trì, • thay đổi cấu hình, • và quyết định dừng hoặc thay thế khi cần.

Nếu có một thay đổi trong điều kiện vận hành, chẳng hạn tăng tải, tăngáp suất, thay đổi môi chất hoặc thay đổi cách sử dụng, thì phải đánh giá lại rủi ro liên quan. 2. Thiết kế quy trình cô lập năng lượng rõ ràng Một quy trình cô lập tốt cần trả lời: • nguồn năng lượng nào tồn tại, • điểm cô lậpở đâu, • ai được phép thực hiện, • làm thế nào để xác nhận không còn năng lượng, • ai kiểm tra lại, • và điều kiện nào để khôi phục.

Nếu quy trình không rõ, người vận hành hoặc bảo trì sẽ rất dễ làm theo thói quen, dẫn đến sai lệch. 3. Chuyển từ kiểm tra giấy sang kiểm tra trạng thái thực Kiểm tra an toàn thiết bị không nên chỉ là kiểm tra hồ sơ. Cần kết hợp: • hồ sơ kiểm định, • tình trạng vật lý,

• trạng thái vận hành, • dấu hiệu xuống cấp, • và trạng thái cô lập. Ví dụ, một đườngống có thể vẫn có hồ sơ tốt nhưng đã xuất hiệnăn mòn cục bộ, rung động bất thường hoặc thay đổiáp suất không bình thường. Nếu chỉ nhìn giấy tờ, tổ chức sẽ bỏ qua tín hiệu hiện trường. 4. Kiểm soát thay đổi kỹ thuật Mọi thay đổi về: • áp suất, • nhiệt độ, • loại môi chất, • phương pháp vận hành, • chu kỳ sử dụng, • hoặc cấu hình thiết bị, đều có thể tạo ra yêu cầu đánh giá rủi ro mới.

Nhiều sự cố thiết bị không phải do thiết bị cũ, mà do thiết bị bị dùng theo một cách mới nhưng hệ thống quản lý vẫn coi như cũ. 5. Số hóa tình trạng thiết bị và trạng thái cô lập Trong môi trường số, có thể xây dựng một giao diện cho phép: • biết thiết bị nào đang chạy, • thiết bị nào đang bảo trì, • ai đã cô lập, • hồ sơ nào đã hoàn thành, • điểm nào còn năng lượng tồn dư, • và trạng thái bàn giao ra sao. Điều này giúp giảm sai sót giữa các ca, giữa vận hành và bảo trì, và giữa con người với thông tin. 6.

Đưa an toàn năng lượng vào phép dừng công việc Nếu kiểm tra thấy: • cô lập chưa rõ,

• trạng thái không chắc chắn, • thiết bị có dấu hiệu bất thường, • hoặc có năng lượng tồn dư chưa được xử lý, thì phải có cơ chế dừng công việc ngay. Không có sự rõ ràng thì không được làm tiếp. Đây là nguyên tắc rất quan trọng trong quản trị năng lượng an toàn. Bẫy thường gặp 1. Tin rằng có tem kiểm định là đủ Kiểm định là một lớp xác nhận, không phải giấy phép an toàn tuyệt đối cho mọi tình huống. 2.

Chỉ nhìn thiết bị mà không nhìn năng lượng Nguy cơ không chỉ nằmở vỏ thiết bị mà cònở năng lượng tích trữ bên trong và xung quanh nó. 3. Xem cô lập năng lượng như thủ tục hành chính Cô lập năng lượng là một kiểm soát kỹ thuật sống còn, không phải một biểu mẫu cần ký cho xong. 4. Bỏ qua năng lượng tồn dư Nhiều thiết bị đã tắt nhưng vẫn cònáp suất, nhiệt hoặc chuyển động tiềm tàng. Đây là lỗi rất nguy hiểm. 5.

Không quản lý thay đổi cấu hình Một thay đổi nhỏ trongáp suất, môi chất, tải hoặc chế độ vận hành có thể làm thay đổi toàn bộ hồ sơ rủi ro. 6. Bàn giao mơ hồ giữa các bộ phận Nếu vận hành và bảo trì không bàn giao rõ trạng thái thiết bị, rủi ro sẽ xuất hiện đúngở khoảng trống đó. Áp dụng thực tế 1. Lập danh mục thiết bị và nguồn năng lượng nguy hiểm Xác định rõ: • thiết bị nào là thiết bịáp lực, • nguồn năng lượng nào liên quan, • và khu vực nào có nguy cơ cao.

2. Rà lại toàn bộ quy trình cô lập năng lượng Xem quy trình hiện tại có rõ điểm cô lập, xác nhận không còn năng lượng và bàn giao lại hay chưa. 3. Kiểm tra thực địa thay vì chỉ kiểm tra hồ sơ Đi hiện trường để đối chiếu: • van, • khóa, • thẻ, • trạng thái thiết bị, • dấu hiệu xuống cấp, • và điều kiện vận hành thực tế. 4. Đưa trạng thái thiết bị vào bảng điều khiển Theo dõi: • thiết bị đang vận hành, • thiết bị đang bảo trì, • thiết bị đang cô lập, • thiết bị có lỗi, • và thiết bị đến hạn kiểm định. 5.

Tổ chức diễn tập hoặc kiểm tra chéo Thử kiểm tra xem đội vận hành, bảo trì và HSE có hiểu cùng một cách về trạng thái năng lượng hay không. 6. Tích hợp cô lập năng lượng vào Giấy phép làm việc và JSA Cô lập năng lượng không được đứng riêng. Nó phải xuất hiện trong JSA, Giấy phép làm việc và quy trình bàn giao công việc. Bảng so sánh: kiểm định và kiểm soát năng lượng Nội dung Kiểm định Kiểm soát năng lượng Mục tiêu Xác nhận tình trạng kỹ thuật tại thời điểm kiểm tra Ngăn chặn giải phóng năng lượng nguy hiểm

Nội dung Kiểm định Kiểm soát năng lượng Phạm vi Thiết bị, hồ sơ, tiêu chuẩn kỹ thuật Vận hành, bảo trì, cô lập, bàn giao Tính liên tục Theo chu kỳ Liên tục trong suốt vòng đời Mức độ phụ thuộc vào thao tác con người Trung bình Rất cao nếu quy trình không rõ Giá trị Cần thiết để xác nhận Cốt lõi để làm việc an toàn Bảng khung quản trị an toàn thiết bịáp lực và năng lượng Thành phần Vai trò Kết quả mong đợi Danh mục thiết bị Biết thiết bị nào nguy hiểm Không bỏ sót đối tượng kiểm soát Kiểm định Xác nhận kỹ thuật Có bằng chứng tình trạng thiết bị Cô lập năng lượng Ngăn năng lượng nguy hiểm An toàn trước khi can thiệp Xác nhận không còn năng lượng Tránh hiểu nhầm trạng thái Giảm nguy cơ tai nạn Quản lý thay đổi Giữ hệ thống không lỗi thời Rủi ro được cập nhật Số hóa trạng thái Nhìn thấy mọi thứ rõ hơn Phảnứng nhanh, ít sai sót Bộ câu hỏi tự đánh giá Dành cho cá nhân 1.

Tôi có hiểu rõ thiết bị tôi đang làm việc có những nguồn năng lượng nào không? 2. Tôi có biết điểm cô lập và cách xác nhận không còn năng lượng không? 3. Tôi có coi tem kiểm định là đủ an toàn không? 4. Tôi có kiểm tra năng lượng tồn dư trước khi thao tác không? 5. Tôi có sẵn sàng dừng công việc nếu trạng thái thiết bị chưa rõ không?

Dành cho bộ phận HSE / kỹ thuật 1. Chúng ta có danh mục đầy đủ thiết bịáp lực và nguồn năng lượng nguy hiểm không? 2. Quy trình cô lập năng lượng có rõ và được thực hiện nhất quán không? 3. Có cơ chế xác minh trạng thái cô lập độc lập hay không? 4. Thiết bị có được theo dõi theo vòng đời hay chỉ khi đến hạn kiểm định? 5. Có dữ liệu nào cho thấy kiểm soát năng lượng đang suy giảm không? Dành cho doanh nghiệp 1. Tổ chức của chúng ta đang quản trị năng lượng hay chỉ kiểm định thiết bị? 2.

Có bao nhiêu sự cố có liên quan đến cô lập hoặc năng lượng tồn dư? 3. Vận hành và bảo trì có bàn giao trạng thái thiết bị rõ ràng không? 4. Trạng thái thiết bị có được hiển thị minh bạch cho người dùng liên quan không? 5. Khi có nghi ngờ về năng lượng, hệ thống cóưu tiên dừng để kiểm tra không?

Lộ trình 30-60-90 ngày để nâng cấp an toàn thiết bịáp lực và năng lượng 30 ngày đầu: Rà soát và nhận diện • Lập danh mục thiết bịáp lực và nguồn năng lượng nguy hiểm. • Rà lại các sự cố hoặc near-miss liên quan đến năng lượng. • Kiểm tra quy trình cô lập hiện có. 60 ngày tiếp theo: Chuẩn hóa và siết kiểm soát • Viết lại quy trình cô lập năng lượng nếu cần. • Làm rõ điểm cô lập, xác nhận và bàn giao. • Gắn quy trình vào Giấy phép làm việc và JSA. 90 ngày tiếp theo: Theo dõi và số hóa • Đưa trạng thái thiết bị vào bảng điều khiển. • Theo dõi thiết bị đến hạn, đang bảo trì, đang cô lập. • Thiết lập cơ chế cảnh báo và xác minh hiệu lực.

Tóm tắt cuối chương 1. Thiết bịáp lực và hệ thống năng lượng nguy hiểm vì năng lượng tích trữ và khả năng giải phóng đột ngột. 2. Kiểm định là cần thiết nhưng không đủ để bảo đảm an toàn. 3. Cô lập năng lượng là kiểm soát cốt lõi trước khi can thiệp vào thiết bị. 4. An toàn phải được quản trị theo vòng đời của thiết bị, không chỉở thời điểm kiểm tra. 5. Số hóa giúp tổ chức nhìn rõ hơn trạng thái thiết bị và giảm sai sót trong bàn giao, vận hành và bảo trì. Câu hỏiôn tập / bài tập 1.

Trong đơn vị của bạn, đâu là các nguồn năng lượng nguy hiểm chính? 2. Quy trình cô lập năng lượng hiện tại có đủ rõ để dùng thực tế không? 3. Có thiết bị nào đang được vận hành theo thói quen hơn là theo trạng thái an toàn không? 4. Hãy mô tả một tình huống năng lượng tồn dư có thể gây sự cố. 5. Nếu phải số hóa trạng thái thiết bị và cô lập năng lượng, bạn sẽ bắt đầu từ đâu? Kết chương An toàn thiết bịáp lực và năng lượng là một trong những lớp quản trị có mức độ quan trọng rất cao trong HSE.

Đây không phải là nơi có thể làm qua loa hoặc dựa vào cảm giác. Cần hiểu rõ thiết bị, hiểu rõ năng lượng, hiểu rõ cô lập, và hiểu rõ điều gì xảy ra khi các kiểm soát bị bỏ sót. Khi tổ chức quản trị đúng vòng đời năng lượng, rủi ro lớn sẽ giảm đáng kể và hệ thống sẽ vững hơn rất nhiều. Từ chương này, chúng ta sẽ chuyển sang một nhóm rủi ro khác cũng có hậu quả lớn nếu kiểm soát không tốt: an toàn làm việc trên cao và năng lực sẵn sàng cứu nạn.