Расследование инцидента на ОПО: как найти системную причину, а не виноватого

Насос остановился, защита сработала, ничего не загорелось и никто не пострадал. Через час оборудование запустили, в журнале появилась запись «ложное срабатывание», и жизнь пошла дальше. Через несколько месяцев тот же узел отказывает снова, но уже в другом режиме и с другими последствиями. Так обычно и выглядит упущенный инцидент.

Инцидент — отказ или повреждение технического устройства либо отклонение от установленного режима, которое не достигло последствий аварии. Его расследование даёт возможность устранить причину до более тяжёлого события. Закон о промышленной безопасности — Федеральный закон № 116-ФЗ «О промышленной безопасности опасных производственных объектов» — возлагает на организацию, эксплуатирующую ОПО, обязанность принимать меры по предупреждению аварий и инцидентов. Ниже — порядок, который превращает формальное расследование в рабочий инструмент.

Инцидент, авария и «почти авария»

Граница между событиями определяется последствиями, а не тем, насколько вам повезло. Авария — разрушение сооружений и технических устройств или неконтролируемый выброс опасных веществ; инцидент — отказ или повреждение без таких последствий. Но по механике причин инцидент и авария часто одинаковы: различается лишь то, сработал ли последний барьер.

Поэтому разумно расследовать и события, которые формально инцидентом не стали: сработавшую аварийную защиту, обход блокировки, отклонение параметра, обнаруженное в последний момент. Такие случаи — самый дешёвый источник знаний о слабых местах объекта.

Пошаговый порядок расследования

Структура может быть и более подробной, но минимум выглядит так:

1. Обеспечьте безопасность. Остановите опасный процесс, ограничьте доступ, проверьте, нет ли угрозы людям и соседним установкам.
2. Зафиксируйте обстановку. Положение оборудования, показания приборов, параметры процесса, действия защит — до любых ремонтных вмешательств.
3. Сохраните доказательства. Журналы, тренды автоматизированной системы, фото- и видеозаписи, поврежденные элементы, документы на ремонт.
4. Опросите участников. Беседуйте с каждым отдельно, спрашивая «что вы увидели и что сделали», а не «почему вы нарушили».
5. Восстановите хронологию. Составьте таймлайн событий по минутам, сопоставляя показания людей с записями систем.
6. Найдите причины на нескольких уровнях: непосредственную, сопутствующие и системную.
7. Определите корректирующие меры с ответственным и сроком по каждой.
8. Проверьте эффективность после выполнения и закройте расследование только после этого.

Первые действия: что нельзя потерять

В первые часы важнее всего не уничтожить доказательства. Восстановление работы не должно стереть следы: перед очисткой, заменой детали или перезапуском фиксируют состояние, а повреждённый элемент помечают и убирают на хранение. Тренды и журналы автоматизированной системы нередко перезаписываются через ограниченное время, поэтому их выгружают сразу.

Отдельное внимание — документам. Нужны эксплуатационные журналы, записи о последних ремонтах и испытаниях, инструкции по эксплуатации и наряды на работы, которые велись на объекте накануне. Часто причина обнаруживается именно там: ремонт без возврата защиты в схему, замена узла без проверки совместимости.

Почему «виноват оператор» — недостаточный вывод

Действие человека обычно связано с условиями: неясной инструкцией, неудобным интерфейсом, недостатком обучения, конфликтом производственного плана и безопасности или отказом технического барьера. Формулировка «ошибка персонала» заканчивает расследование раньше, чем оно началось, и гарантирует повторение.

Чтобы дойти до управляемой системной причины, задавайте вопрос «почему» последовательно, пока ответ не станет таким, на который организация может повлиять. Уровни причин на примере неправильно открытой задвижки показаны в таблице.

Корректирующие меры, которые работают

Хороший план мер состоит не только из «провести инструктаж». Для каждой причины предусматривают действие разных уровней:

• Устранить непосредственный дефект. Заменить или отремонтировать узел и подтвердить исправность испытанием.
• Проверить аналогичное оборудование. Если отказал один насос, остальные такие же проверяют на ту же причину.
• Изменить технологию или защиту. Инженерное решение надёжнее, чем напоминание людям быть внимательнее.
• Актуализировать инструкции и обучение. Без этого изменение остаётся на бумаге.
• Назначить срок и владельца каждой меры. Мера без фамилии и даты не выполняется.
• Проверить эффективность после выполнения. Через определённый срок убедиться, что причина действительно устранена.

Как использовать результаты

Выводы включают в производственный контроль, аудит СУПБ и оценку риска. Если расследование показало слабость в управлении подрядчиками, это основание пересмотреть критерии их выбора. Если подвела система обучения, меняют её программы, а не только проводят внеплановый инструктаж.

Обезличенный разбор с персоналом помогает распространить уроки на другие участки без сокрытия проблемы и поиска виноватых. Именно открытость делает следующие сообщения о «почти авариях» возможными: люди сообщают о проблемах там, где за это не наказывают. Примеры разборов реальных аварий публикует Ростехнадзор в разделе «Уроки, извлечённые из аварий».

Типичные ловушки расследования

Даже организации с хорошей культурой безопасности попадают в одни и те же ловушки. Первая — спешка с возвращением в работу: давление производственного плана толкает закрыть расследование за день и вернуть оборудование в строй. Вторая — поиск виноватого вместо поиска причины: как только назван человек, группа расслабляется и дальше не копает. Третья — ограничение выводов одним узлом: нашли неисправную деталь, заменили, закрыли, не проверив, почему она вышла из строя раньше срока.

Четвёртая ловушка — отсутствие проверки результата. Меры записаны, сроки выставлены, галочки поставлены, но никто не вернулся через несколько месяцев узнать, повторяются ли подобные отклонения. Пятая — закрытость: результаты известны только комиссии, а персонал других участков не узнаёт, что произошло, и повторяет те же ошибки.

Противоядие простое: заранее договориться, что расследование заканчивается не актом, а проверкой эффективности, что в выводах обязательно присутствует системная причина и что итоги доводятся до всех, кого они касаются. Если расследование проводит ваш персонал, стоит привлекать к нему человека, не связанного с участком, — свежий взгляд замечает то, что для своих давно стало привычным.

Если же инцидент затрагивает техническое состояние оборудования, нужен независимый специалист: он определит причину отказа, оценит остаточный ресурс и подскажет, нужна ли экспертиза промышленной безопасности. Эта оценка пригодится и при разговоре с надзорным органом, и при решении вопросов с подрядчиками или страховщиком.

Что подготовить до следующего инцидента

К расследованию лучше быть готовым заранее. Перечень минимальных заготовок:

• Шаблон акта и хронологии, чтобы не изобретать форму в стрессовой ситуации.
• Список ответственных и состав комиссии для разных типов событий.
• Порядок сохранения данных автоматизированных систем и выгрузки трендов.
• Договорённость с внешними специалистами на случай, когда нужны экспертиза или независимый анализ причин.

Если для анализа причин, диагностики оборудования или оценки системы управления требуется внешний специалист, разместите бесплатную заявку на площадке-агрегаторе «Ресурс-Плюс». Исполнители откликнутся с ценой и сроками, договор вы заключите напрямую, без комиссии; сама площадка работы не выполняет. Подходящих специалистов ищите в разделе аудита СУПБ, а задачу можно описать в форме ниже.