Как стереть завод с лица земли за 5 минут
Реально ли стереть с лица земли целый завод всего за пять минут? События 2006 года в Северной Каролине наглядно доказали: вполне.
Зачастую хроники техногенных катастроф сводят к перечислению разрушений, числу жертв или вопиющей некомпетентности конкретных исполнителей.
Мне хочется взглянуть на эту трагедию через призму системного анализа: любая крупная авария — это кумулятивный эффект множества факторов. Беда случается лишь тогда, когда все критические цепочки сходятся в одной точке, даже если каждое отдельное решение персонала казалось вполне обоснованным.
В теории надежности для иллюстрации этого принципа используют модель «швейцарского сыра»: защитные барьеры отказывают, когда бреши во всех слоях выстраиваются на одной оси.

31 января 2006 года.
США, штат Северная Каролина, город Моргантон.
Небольшое предприятие по синтезу акриловых полимеров (всего 17 сотрудников), запущенное еще в 1973 году, уже больше года переживает затяжной кризис.
Материнский холдинг Protex International напрямую не вмешивается в текущую работу площадки, но крайне недоволен финансовыми результатами. Требуя жесткого сокращения расходов, совет директоров решает сменить операционного директора и руководителя производства.
Вслед за ними уходит костяк команды: начальник смены, двое ведущих операторов и заводской химик-технолог.
Первый барьер пробит: предприятие утратило критически важный опыт и практические знания о безопасности процессов.
Перед новым менеджментом стоит жесткий план по выручке. В этот момент заходит контракт, объем которого составляет 112% от стандартного реакторного цикла. Разделение заказа на две партии сулит убытки: остаток в 88% зависнет мертвым грузом на складе. Руководство идет на риск: загрузить реактор сверх нормы на 12% и провести синтез за один цикл.
Второй барьер пробит: новый технолог, работающий на объекте всего три недели, не способен адекватно рассчитать тепловыделение экзотермической реакции и оценить риски перегрузки оборудования.
Вдобавок руководство игнорирует базовое техобслуживание: охлаждающий теплообменник годами не промывался (позже инспекция вовсе не обнаружит свидетельств чистки за все 30 с лишним лет эксплуатации завода).
Третий барьер пробит: оборудование, лишенное регулярного регламентного сервиса, не способно гарантировать штатный теплосъем.
Инструктажи? Противоаварийные тренировки? Зачем терять время, когда горят производственные планы!
Четвертый барьер пробит: персонал не обучен действиям в критических ситуациях.
Сменный мастер заправляет компоненты в аппарат, реактор герметизируют, подают пар для нагрева. Процесс стартует: испаряющийся растворитель устремляется в теплообменник, охлаждается и струей стекает обратно — все это отчетливо видно через смотровое окно.
Кажется, что все идет штатно.
Спустя считаные минуты старший оператор слышит нарастающее шипение: из-под люка реактора вырываются едкие удушливые пары, вынуждая его спешно покинуть помещение.
ТРЕВОГА!
У входа в цех собираются операторы и начальство, пытаясь решить, что предпринять. Ввести аварийный ингибитор для подавления реакции можно, но это приведет к безвозвратной порче всей партии и серьезным убыткам. Такие шаги требуют прямого одобрения генерального директора. Пока шли согласования, окно возможностей закрылось: давление внутри автоклава возросло настолько, что насос уже физически не мог продавить ингибитор в реактор.
Пятый барьер пробит: аварийные инструкции требовали бюрократических согласований и оказались абсолютно неэффективны в условиях динамично развивающейся угрозы.
Старший оператор совершает отчаянную попытку спасти ситуацию: забегает внутрь и успевает повернуть кран экстренного охлаждения. Однако всего через 30 секунд после его возвращения происходит мощный взрыв, сбивающий всех с ног.
Шестой барьер пробит: отсутствие комплексной противоаварийной автоматики и слепое упование на ручное управление.
Этажом ниже все это время находился главный механик: в общей суматохе о нем просто забыли, и он даже не подозревал, какая опасность назревает прямо над ним.
Седьмой барьер пробит: протоколы оповещения людей и снижения рисков для персонала полностью провалились.
Остальные работники стояли прямо у дверей здания. Итог закономерен: 15 человек получили ранения различной степени тяжести. Механик скончался в госпитале спустя 5 дней от тяжелейших термических ожогов. Две соседние церкви и жилой дом получили критические структурные повреждения и были признаны непригодными для восстановления.
Запаса времени с лихвой хватило бы для организованной эвакуации людей на безопасный периметр. Но об этом попросту никто не подумал…
Последующая экспертиза показала, что каналы теплообменника были катастрофически забиты минеральными отложениями, сводившими охлаждение к минимуму:

Взятые по отдельности, эти нарушения вряд ли привели бы к катастрофе:

Чистый конденсатор и резервный контур охлаждения вполне справились бы даже с увеличенной массой реагентов.
Горькая ирония ситуации: реактор был оснащен аварийным клапаном сброса давления, но он так и не выполнил свою функцию. Аппарат требовалось регулярно мыть, для чего операторы каждый раз откручивали 18 болтов сервисного люка, а затем затягивали их обратно.
Контроль со стороны руководства отсутствовал, и со временем рабочие стали фиксировать крышку всего на 4 болта.
При штатных параметрах этого хватало, но в аварийном режиме слабо затянутый фланец стал уязвимым звеном. Вместо направленного сброса через предохранительный клапан в закрытую емкость горючая паровоздушная смесь хлынула прямо в помещение цеха.

Финальный барьер разрушен: технологическая халатность и систематические нарушения регламентов лишили объект последнего шанса на спасение.
Кульминация событий заняла меньше времени, чем чтение этой статьи, но последствия оказались сокрушительными:

Пусть этот инцидент локален, он наглядно напоминает: даже развитая система производственных барьеров бессильна, если регламенты безопасности систематически игнорируются.
Берегите себя и соблюдайте правила безопасности.
P.S. Ниже приведены материалы официального отчета с расчетными данными процесса:






Автор: Николай Бычков
Инструкция к жизни: как разочарование в школе побудило меня написать для 15-летней дочери гид по нейробиологии и логике
Что почитать на выходных: «Отмененный проект» Майкла Льюиса
Как рухнул дом Билла Гейтса: история эпического фиаско Microsoft Bob
Угроза пузыря ИИ и долговые риски в США: эксперты оценивают предупреждение ЕЦБ
Как нейросети превзошли эволюцию и создали невиданные в природе белки
Как формируется себестоимость хромирования
Надоело вручную считать плитку для ванной: как я создал собственный калькулятор раскладки