ANLIsE COMPARATIVA DE RISCO PARA CONFIGURAES DE BLOWOUT

PREFZATERS EM SONDAS DE POSICIONAMENTO DINMIco

Adriana Ribeiro Machado da Silva TESE SUBMETIDA AO CORPO DOCENTE DA COORDENAO DOS

PROGRAMAS DE PS-GRADUAO DE ENGENHARIA DA UNIVERSIDADE

FEDERAL DO RIO DE JANEIRO COMO PARTE DOS REQUISITOS NECESSRIOS

PARA A OBTENO DO GRAU D E MESTRE EM CINCIAS EM ENGENHARIA OCENICA. Aprovada por:

- L-/Dr. Nilo de Moura Jorge, Ph.D.

Prof Murilo ~ u ~ u s t o k aPh. z , D>

RIO DE JANEIRO, RJ - BRASIL MARO DE 2003

STLVA, ADRIANA RZBEIRO MACHADO DA Anlise Comparativa de Risco para Configuraes de Blowout Preventers em Sondas de Posicionamento Dinmico [-o de Janeiro] 2003 XIII, 179 p. 29,7 cm (COPPEKFRJ, M.Sc., Engenharia Ocenica, 2003) Tese - Universidade Federal do Rio de Janeiro, COPPE 1. Confabilidade e Anlise de Risco de Sondas de Posicionamento Dinmico 2. Engenharia Submarina

I. COPPEIUFRJ

I I .Ttulo (srie)

A minha famlia e meus amigos.

iii

AGRADECIMENTOS

A Deus, por fazer parte da minha vida, protegendo e guiando os passos que sigo. Aos meus pais, que acima de tudo, sempre apoiaram meus estudos com pacincia e incentivo. s minhas irms, pela amizade e companheirismo no lar. Aos meus orientadores, Prof. Segen Farid Estefen e Nilo de Moura Jorge, pela ateno e experincia fornecida ao longo do trabalho e principalmente pelas sugestes, crticas e orientaes que foram fundamentais no desenvolvimento da minha formao. Aos colegas de Mestrado em Engenharia Submarina: Silvia, Janana, Werneck, Cristina, Sidnei, lcio, Mrio, Guilherme, Mnica, Luis Eduardo e Marcelo.

A PETROBRAS e aos colegas da empresa que me forneceram material didtico e suporte

tcnico necessrio para meu crescimento profissional e acadmico. Ao Conselho Nacional de Desenvolvimento Cientfico e Tecnolgico - CNPq. Aos funcionrios do PEnO e do LTS pelo suporte prestado.

Resumo da Tese apresentada a COPPEKJFRJ como parte dos requisitos necessrios para a obteno do grau de Mestre em Cincias (M.Sc.). ANLIsE COMPARATIVA DE RISCO PARA CONFIGURAES DE BLOWOUT PREVENTERS EM SONDAS DE POSICIONAMENTO DINMIco

Adriana Ribeiro Machado da Silva

Orientadores: Segen Farid Estefen Nilo de Moura Jorge Programa: Engenharia Ocenica A maioria das operaes para fins de explorao e produo de petrleo em guas profndas desempenhada por sondas de posicionamento dinmico. Esse tipo de sonda mais susceptvel a desconexes de emergncia, e, maior confiabilidade do equipamento de segurana da cabea de poo (BOP) faz-se necessrio para preservar a integridade do mesmo. A explorao em guas cada vez mais profundas dificulta ou mesmo impossibilita a utilizao da margem de segurana de riser sendo o BOP, neste caso, a nica barreira de segurana. A anlise de risco comparativa para duas configuraes de BOP submarino, usando o mtodo de rvore de falha, contemplada nesta tese, considerando os eventos
desconexo de emergncia e ocorrncia de kick durante perfurao, este independe do

evento desconexo de emergncia. Com isso o risco associado a cada uma das configuraes quantificado, discutido e analisado, bem como outros fatores relevantes acerca dos equipamentos de segurana e cenrios operacionais.

Abstract of Thesis presented to COPPE/FRJ as a partia1 fulfillment of the requirements for the degree of Master of Science (M.Sc.) COMPARATIVE ANALYSIS OF RISK FORBLOWOUT PREVENTERS ON DINAMIC POSITIONING RIGS

Adriana Ribeiro Machado da Silva Marchl2003

Advisors: Segen Farid Estefen Nilo de Moura Jorge Department: Ocean Engineering Most deep water oil prospection activities are carried out by dynamic positioning rigs. Due to the risk aspect of such activities, these rigs are more ofken subject to emergency disconnections and, therefore, the wellhead safety equipment (BOP) requires better reliability towards the well's integrity preservation. Deep water drilling prevents de use of "riser safety margin". Hence, BOP becomes the only safety device available, and its reliability becomes even more critical. This thesis contemplates comparative risk analyses for two different subsea BOPs configurations, which are performed by using the "fault tree method". Such analyses consider both emergency disconnection and kick events during drilling activities, which are independent events. The risk associated with each configuration is quantified, discussed and analyzed as well as other relevant factors about safety equipment and operational scenarios.

CAPITULO II...............................................................................................................6
REVISA0 BIBLIOGRAFICA............................................................................................................ 6 2.1 . OPERAAO DE SONDAS DP.................................................................................................. 6 2.1.1 -HIST~RICO DO SISTEMA DE POSICIONAMENTO DINMICO NO BRASIL .................8 2.1.2 -SISTEMADP ....................................................................................................................... 11 2.2 . BOPS (BLOWOUT PREVENTERS) SUBMARINOS ........................................................... 13 2.2.1 - COMPONENTES DO BOP STACK ................................................................................. 15 2.2.2 - CONFIGURAOES DO BOP .............................................................................................. 23 2.3.ABORDAGEM SOBRE DESCONEXODE EMERGNCIA.............................................. 2 4 2.3.1 -MECANISMOS EDS ............................................................................................................ 26 2.3.2 -3LACK OUT EM SONDAS DP...........................................................................................27 2.3.3 - ESTADOS OPERACIONAIS DE SONDAS DF .................................................................... 28 2.3.4 - OPERAOES CRITICAS ..................................................................................................... 33
. KICK E BLOWOUT ............................................................................................................... 34 2.4 2.4.1 - CONTROLE DE INFLUXOS (KCXS) ............................................................................... 3 5 2.4.2 - F E C M N T O DO POO................................................................................................. 4 2

3.1. HPTESES BSICAS ASSUMIDAS ................................................................................. 5 0 3.1.1 - MARGEM DE SEGURANA DE RISER ............................................................................. 50 3.1.2 - ESTIMATIVA DA PARCELA DE TEMPO DOS ELEMENTOS FRENTE AO BOP............ 50 3.1.3 - ESTIMATIVA DA PARCELA DE TEMPO DE RESERVAT~RIO EXPOSTO .................... 51 3.1.4 - SISTEMA DE CONTROLE .................................................................................................. 51 3.1.5 - GAVETA CEGA CISALHANTE ........................................................................................ 53 3.2. CENFUOOPERACIONAL .................................................................................................... 53 3.2.1. CONFIGURA~~ES DO BOP SUBMARINO ..................................................................... 5 4 3.2.2. DESCRIODAS RVORES DE FALHA ....................................................................... 5 7

MODELAGEM DO COMBATE AO KICK ............................................................................. 68 4.1.HIP~TESESBSICAS ASSUMIDAS .................................................................................... 6 8 4.1.1 - ANLISE DOS MODOS DE FALHA .................................................................................7 0

MODELAGEM GLOBAL E RESULTADOS ...................................................................................

88

5.1.TAXAS DE FALHA PARCIAIS PARA O BOP CONVENCIONAL E MODIFICADO............88

. TAXA DE FALHA GLOBA1PARA O BOP CONVENCIONAL E MODIFICADO ................89 5.2

DISCUSSO E ANLISE DE SENSIBILIDADE............................................................................

91

i AN~ISE DE IMPACTO E SENSIBILIDADE....................................................................... 91 6. . 93 6.1.1 -KICK .................................................................................................................................... 6.1.2 -MARGEM DE SEGURANADE RISER ............................................................................. 95 6.1.3 - HIDROCARBONETO EXPOSTO....................................................................................... 9 6 6.1.4 -INTERVALO ENTRE TESTES ............................................................................................ 98 6 .i.5 - TAXA DE DESCONEXOMDIA (TDMJ ...................................................................... 100 6.1.6 - DESEMPENHO DA GAVETA CEGA CISALHANTE....................................................... 101 6.1.7 - GAVETA DE TUBOS ......................................................................................................... 102 6.1.8 - FATOR DE PROBABILIDADE DE ACIDENTES COM INDISPONIBILIDADEDE UMA DAS LINHAS ................................................................................................................................ 103 6.1.9 - DESCONEXO ESPURIA ................................................................................................. 104 6.1.10 -COMBINA~ES DOS PRTNCIPAIS PARMETROS...................................................... 106 107 6.1.11 - SISTEMA DE CONTROLE PFUNCIPAL ......................................................................

CONCLUSESE RECOMENDA~ESPARA TRABALHOS FUTUROS................................... 109

APENDICE B............................................................................................................... 128

Tabela B1: TAXAS DE FALHA UTILIZADAS NAS FTAS.................................................129 Tabela B2: ANLIsE DE SENSIBILIDADE PARCIAL PARA O PARMETRo

................................................................................................. "INTERVALO ENTRE TESTES"

131

APNDICE

C...............................................................................................................

-132

RvoREs DE FALHA PARA AS CONFIGURAESCONVENCIONAL

E MODIFICADA.............................................................................................................................

133

ARVORE DE FALHA PARA CONFIGURAOCONVENCIONAL....................................... 134

RVOREE FALHA PARA CONFIGURAOMODIFICADA.................................................. 155

A perfurao em lminas d'guas cada vez mais profundas considerada um desafio, principalmente para a indstria brasileira de explorao de petrleo, tendo em vista que o Brasil possui a maior parte das reservas petrolferas a serem exploradas em profundidades superiores a mil metros. A Bacia de Campos possui um cenrio particular, o que exige um desenvolvimento tecnolgico e cientfico de ponta para guas ultraprofundas. A necessidade de se ter maior segurana e confiabilidade das sondas em operao, inclusive as de posicionarnento dinmico (DP), devido possibilidade de desconexo de emergncia vem sendo reforqada. A perda da plataforma, os riscos de vida, os atrasos na produo, poluio ambienta1 ou simplesmente aperda de dias de sonda so conseqncias que devem ser severamente evitadas. As operaes de perfurao representam uma parte considervel dos recursos investidos pela PETROBRAS, o que demanda muitos estudos e anlises. A unidade marinha de perfurao utiliza um equipamento chamado BOP (Blowoutpreventer), que controla o poo no caso de um influxo de gs (kick), o que pode gerar uma exploso (blowout). A dificuldade da utilizao do conceito de "margem de segurana de riser", barreira hidrosttica, devido formao de possveis fiaturas no reservatrio em altas lminas d'guas, torna necessrio que o BOP tenha sido desconectado rapidamente e realize o fechamento do poo com segurana, controlando qualquer fluxo indesejvel. A maioria das empresas contratadas adota a poltica de se fazer soar dois tipos de alarmes visuais e sonoros para detectar a possvel necessidade de desconexo. Atualmente, os casos mais preocupantes que podem causar uma eventual desconexo de emergncia, devido perda do posicionamento, esto relacionados com o alarme amarelo, que indica a iminncia de uma desconexo e significa que certos preparativos devem ser imediatamente providenciados, para que seja possvel enfient-la com maior segurana. Na realidade, tais situaes de perigo ocorrem e podem ser percebidas antes mesmo do alarme amarelo. O alarme vermelho indica que se deve efetuar imediatamente a desconexo de emergncia, sem tempo para preparativos.

As operaes que representam direta ou indiretamente risco de poluio ambienta1 ou contaminao de reservatrios so conhecidas como operaes crticas. Portanto, uma desconexo onde h obstculos que possivelmente impeam a ao da gaveta cega cisalhante, com conseqente risco de exploso (blowout) est associada a operaes com reservatrio exposto, sem margem de segurana de riser, passagem de revestimentos ou elementos que no podem ser cortados pela gaveta cisalhante. A tese tem como objetivo dar seqncia a uma linha de pesquisa, desenvolvida pela PETROBRAS e COPPE, no sentido de quantificar os riscos relacionados ao evento desconexo de emergncia. Este trabalho associa o risco de uma eventual desconexo de emergncia e o risco do combate a um possvel kick, este tem ocorrncia independente dessa desconexo, a duas configuraes de BOP submarino. O estudo de confiabilidade considera uma envoltria maior, j que insere a possibilidade de descontrole do poo devido a uma situao submetida ao kick. As rvores de falha (FTAs) desenvolvidas descrevem de maneira simplificada um acidente crtico por poo com uma sonda DF, para o BOP de configurao convencional e modificado. Com isso, a proposta a determinao da configurao que apresente o menor conjunto de risco. Foram considerados os dados atualizados de confiabilidade de BOP [l]levantados para lminas d'guas de 1500 a 2000 metros e os dados de taxa de desconexo de emergncia desenvolvidos na pesquisa de anlise de risco efetuada pela PETROBRAS e COPPE. O captulo I apresenta uma introduo sobre a importncia do tema descrito pela tese e o principal objetivo proposto. A reviso bibliogrfica apresentada no Captulo I que descreve o sistema operacional em sondas DP, o funcionamento do equipamento de segurana de poo BOP, uma abordagem sobre desconexo de emergncia em sondas posicionadas dinamicamente e kick (influxo) e blowout (exploso).

I descreve uma reviso e modelagem para desconexo de emergncia O captulo l

por anlise de rvores falha (FTAs) e apresenta os parmetros que tendem ao evento

topo (parcial) denominado acidente crtico na unidade DP /poo devido perda de posicionamento dinmico ou a desconexo espria (indevida).
O risco no combate ao kick apresentado no Captulo IV que modelado em

rvores de falha (FTAs), no qual a descrio do evento topo (parcial) para o modelo denominado descontrole crtico no combate ao kick. No Captulo V feita uma anlise englobando as duas rvores descritas nos captulos III e TV e determinada a taxa de falha global para os BOPs de configurao convencional e modificada.
O Captulo VI apresenta a discusso dos resultados obtidos nas rvores de falha e

anlises de sensibilidade que enfoca variaes na taxa de kick por poo, margem de segurana do riser, taxa de desconexo de emergncia, intervalo de tempo entre testes e outros. Finalmente, o captulo VII apresenta as concluses obtidas a partir dos resultados apresentados neste estudo, assim como sugestes para o desenvolvimento de trabalhos futuros.

2.1 - OPERAO DE SONDAS DP

As primeiras unidades de perfurago martima (UPM) eram simplesmente sondas terrestres montadas sobre uma estrutura para perfurar em guas rasas. Eram empregadas as mesmas tcnicas utilizadas em terra, que funcionaram com sucesso por algum tempo. A necessidade de perfurar em guas mais profundas fez surgir novos tipos de equipamentos e tcnicas especiais orientadas especificamente a perfwao martima

O emprego de unidades conhecidas como flutuantes, tais como sernisubmersveis e navios-sonda, fica condicionada a lmina d'gua, condio de mar, relevo do fwido do mar, finalidade do poo, disponibilidade de apoio logstico e, principalmente, relao custo-beneficio, como descrito por TRIGGIA, et a 1 1 [2]. As sondas semi-submersveis, Figura 1, so plataformas estveis e trabalham em condies de mar e tempo mais severas que os navios. Podem ser ancoradas ou posicionadas dinamicamente e possuem compensador de movimentos.

Figura (1) - Sonda Serni-submersvel (SS)

O navio-sonda, Figura 2, possui grande capacidade de armazenamento e

suprimento para perfurao e propulso prpria, no entanto menos estvel e atua em LDAs (lminas d'gua) maiores que as sondas serni-submersveis. Possuem compensador de movimentos.

Figura (2) - Navio-sonda (NS) A unidade flutuante sofre movimentaes devido a ao das ondas, correntes e ventos, com possibilidade de danificar os equipamentos a serem descidos no poo. Assim, necessrio que ela fique posicionada na superflcie do mar, dentro de um crculo de raio de tolerncia ditado pelos equipamentos de superflcie, operao a ser executada e lmina d'gua. Dois tipos de sistemas so responsveis pelo posicionamento da unidade flutuante: sistema de ancoragem e sistema de posicionamento dinmico. No sistema de posicionamento dinmico no existe ligao fsica da unidade flutuante com o fundo do mar, exceto a dos equipamentos de perfurao. Sensores de posio determinam a deriva e propulsores no casco acionados por computadores restauram a posio da plataforma. Em sondas flutuantes existe a possibilidade de desconexo de emergncia do

riser, principalmente se a embarcao for posicionada dinamicamente. Por este motivo,

ao peso do fluido de perfurao, deve ser adicionada uma margem extra (de segurana)

 massa especfica do fluido de perfurao. Isto visa um aumento na presso

hidrosttica, conhecida como margem de segurana de riser (MSR) para compensar a perda parcial de presso hidrosttica, devido remoo do riser. No caso de falha operacional ou de um equipamento, de modo que o poo fique aberto, a presso hidrosttica do fluido deveria ser igual presso do poo para poder amortec-lo, no permitindo o vazamento de gs ou leo para o mar, o que seria um desastre ecolgico e comprometeria o futuro da jazida. Por outro lado, o uso da margem de segurana de riser inviabiliza operaes em cenrios de lminas d'gua profundas, com baixos gradientes de presso de poros das formaes [2].

2.1.1 - HISTORICO DO SISTEMA DE POSICIONAMENTO DINMICO NO

BRASIL

A hno do sistema de posicionamento dinmico de uma embarcao possibilitar a manuteno da posio sobre uma determinada locao ou "alvo", dentro de uma faixa de tolerncia aceitvel, que depende dos equipamentos envolvidos, da operao em curso, da lmina d'gua e das condies oceano-metereolgicas. A histria de sondas DP na PETROBRAS iniciou-se em 1984, com a chegada do Pelerin (NS - 7), que em sua primeira investida na Bacia de Campos logrou xito em perfurar na lmina d'gua de 853m, e descobriu, assim, o campo de Marlim. No entanto, desde o final da dcada anterior, sondas de posicionamento dinmico j vinham operando no mbito de contratos de risco ao longo da costa brasileira. Inicialmente as unidades DP contratadas para atividades exploratrias em guas profundas assumiram a funo de tambm perfurar e completar poos de desenvolvimento, o que possibilitou os projetos de explotao dos campos gigantes recm descobertos. A partir de 1989, uma nova atividade incorporou-se carteira das sondas DP: workover (operaes de exame) em poos de guas rasas, uma vez que, em

reas congestionadas e/ou de fundeio restrito, a entrada de sondas ancoradas apresentava dificuldade de operao. Naquela poca cada operadora adotava procedimentos operacionais e planos de contingncia especficos, porm basicamente voltados para poos isolados. A medida que novas unidades DP entravam em operao, incidentes tais como desconexo de emergncia e black-outs, sucediam-se com freqncia preocupante, via de regra atribudos ao "mau tempo". Tais fatos ocorriam pela prpria falta de padronizao de procedimentos e pelo desconhecimento generalizado dos tcnicos da PETROBRAS, em relao s particularidades deste tipo de sondas; quais as implicaes decorrentes das operaes de uma sondaDP e quais os limites operacionais de segurana. Observava-se tambm uma acentuada divergncia entre os procedimentos adotados por cada contratada Muito se fez ao longo dos anos para se institucionalizar na PETROBRAS uma Jilosojia operacional e uma cultura DP, antes vista como caixas pretas de domnio exclusivo das contratadas. A conscientizao das possibilidades de falhas e dos riscos de acidentes de grandes propores, bem como os primeiros contatos com organismos reguladores internacionais e novas tecnologias, apontavam a necessidade de procedimentos mais abrangentes. Desta forma, por pura necessidade face ao elevado nmero de incidentes, um grupo de tcnicos foi gradativamente, e de forma autodidata, tornando-se especialista em posicionamento dinmico, no apenas no que tangia ao funcionamento geral, mas tambm com vistas ao inter-relacionamento entre os diversos sistemas que compe o DP, principalmente na determinao precisa dos limites operacionais e da redundncia necessria a cada equipamento, estabelecendo, a partir desses parmetros, os procedimentos operacionais a serem adotados em termos de poo / sonda diante de cada situao em particular. Comearam, ento, a aparecer trabalhos que procuravam suprir a carncia de informaes e conhecimentos referentes a sondas DP. Tais fatos trouxeram preocupaes que obrigaram o antigo departamento de perfurao (responsvel pelo gerenciamento dos contratos e principal usurio das unidades DP) a criar um programa

estratgico de segurana operacional, que visava consolidar a experincia de tcnicos da PETROBRAS e das contratadas e tinha o objetivo de estabelecer conceitos, procedimentos e instrumentos de controle que resultassem na reduo dos riscos inerentes operao com sondas DP. Em abril de 1992 foi institudo o grupo de trabalho (GT), denominado
programa de segurana em posicionamento dinmico (DPPS), com o objetivo de

melhorar a qualidade das operaes com unidades DP atravs de um enfoque sistmico dos aspectos ligados segurana, com custos aceitveis. Estruturou-se o GT de forma a contemplar onze projetos integrados que, apesar de consolidarem o conhecimento adquirido at ento, precisariam ser periodicamente revisados, aperfeioados, ampliados ou mesmo ter suas propores reformuladas em funo de novos cenrios. O DPPS foi criado basicamente voltado para perfurao. Em outubro de 1993, contudo, um grupo de tcnicos, do antigo DEPRO, reuniu-se para validar suas concluses e recomendaes e principalmente analisar o impacto das mesmas em seus estudos de viabilidade tcnica e econmica (EVTEs).
A medida que novos desafios iam surgindo, h t o do crescente nmero de sondas

DP que operavam em reas cada vez mais profundas elou congestionadas, o GT inicial transformou-se no atual DPPS, uma atividade dentro do grupo de segurana de poo e Coordenao de Sondas Contratadas (GSC) da GENPO. O cenrio da Bacia de Campos passou a ser visto em termos mundiais como um
campo de provas para unidade DP, tanto sondas como embarcaes especiais. As

dificuldades geradas pela lmina d'gua ultraprofunda, pelas convivncias em reas congestionadas e pelas operaes DP em guas rasas devido ao fundeio restrito passaram a ser enil-entadas no dia-a-dia na Bacia de Campos. Isso levou ao desenvolvimento de uma srie de conceitos, preceitos e procedimentos, que praticamente, de forma isolada em relao ao resto do mundo, so agora vistos pelas demais operadoras como normas prticas para a operao DP na medida em que se amplia a utilizao de tais unidades na indstria offshore [3].

2.1.2 - SISTEMA DP

Os sistemas dos equipamentos que fazem parte do posicionamento dinmico de uma sonda se dividem em trs grandes grupos: sistema de gerao de energia, sistema de propulso e sistema D.P. Falhas nos equipamentos ou ms condies ambientais podem levar perda de um ou mais dos sistemas, o que impossibilita que a sonda mantenha-se posicionada. O Sistema de Gerao de Energia prov energia eltrica que permite a atuao dos demais sistemas. composto, basicamente, pelos motoreslgeradores e pelos gerenciadores de energia (PMSs). O Sistema de Propulso prov energia mecnica que contrabalana a atuao das foras ambientais, permitindo que a sonda mantenha-se sobre um objetivo prdeterminado dentro de um crculo de passeio tolervel. composto, basicamente, pelos trusters (controle azimutal, controle do pitch e lubrificao) e propulsores. O Sistema DP determina a posio atual da sonda, compara-a com a do objetivo pr-determinado e comanda os trusterslpropulsores para eventuais correes necessrias. Os sistemas de referncia de posio so compostos pelos subsistemas responsveis pela determinao da posio da sonda num dado momento. Os mais conhecidos so:

- Sistema acstico: composto basicamente de beacons ou transponders, que

emitem sinais hidroacsticos, hidrofones e transdutores, que recebem sinais acsticos e os convertem em sinais eltricos, e processadores de sinais, que processam os sinais utilizando-os na determinao da posio da sonda.

- ERA (ngulo do riser eltrico): composto basicamente de sensores de

inclinao e direo e os cabos eltricos (normalmente cabo rnultiplex do BOP) responsveis pelo envio dos sinais eltricos superficie.

- ARA (ngulo do riser acstico): Composto por sensores de inclinao e

direo e os sinais so enviados superficie acusticamente.

- Tautwire: composto de poita assentada no fundo do mar e cabo unindo esta

poita sonda e sensores de inclinao e direo.

- DGPS (dinamical global position system): determina a posio da sonda a

partir de informaes recebidas de satlites.

- Syledies: determinam a posio da sonda a partir de informaes vindas de

estaes fixas emissoras de sinais. Os Sistemas de Sensores so compostos por sub sistemas que auxiliam no posicionamento da sonda. Os mais importantes so:

- V.R.U. (Unidade Vertical de Referncia): envia os dados ao computador que

permitem a "correo" das distores impostas aos sinais hidroacsticos devido ao movimento de roll, pitch e heave da sonda.

- Giroscpios: fornecem a informao da direo do aproamento da sonda. Este

dado, entre outras funes, ser adicionado queles enviados pelos hidrofones ou transducers do Sistema Acstico e queles enviados pela V.U.R., para que seja possvel a determinao da posio. -Sensores de vento: fornecem a informao da intensidade e direo do vento. Este dado importante para calcular as foras atuantes na sonda devido ao vento. O Sistema de Controladores/Computadores recebem os dados enviados pelos sistemas de referncia de posio e pelos sistemas de sensores, os processam, determinam a posio da sonda em relao ao poo ou a um outro objetivo e enviam os comandos aos thrusters para efetuar as correes de posio necessrias. Os Sistemas U.P.S.s (Manuteno da Fora Ininterrupta) contm um banco de baterias para possibilitar o abastecimento ininterrupto de energia para os equipamentos do Sistema D.P., no caso de falha do sistema de suprimento normal (via transformadores). Tendo em vista os riscos envolvidos nas operaes offshore, exige-se elevado grau de confiabilidade e para tal os sistemas DP de sondas devem obedecer ao Princpio da Redundncia: os sistemas devero ser projetados de modo que uma falha simples em equipamentos ou subsistema no possa resultar em falha catastrfica (desconexo de emergncia). A aplicao deste principio, apesar de aparentemente simples, exige

alguns cuidados especiais j que a mera multiciplidade de equipamentos com a mesma funo no garante aumento de confiabilidade se eles forem sujeitos ao mesmo modo de falha (exemplo: thruster e sistemas de referncia de posio). No caso de Sistema DP, propriamente dito, exige-se a configurao triplex de todos os seus integrantes, uma vez que seu modo operacional triple voting, revelou-se o mais confivel[4].

2.2 - BOPS (BLOWOUT PREVENTERS) SUBMARINOS

O BOP submarino um equipamento primrio (mecnico) de segurana do poo instalado distante da plataforma, cuja localizao caminha para guas cada vez mais profundas. Para fazer face aos esforos a que est submetido, o conjunto BOP submarino tem seus componentes integrados em uma estrutura que apresenta maior resistncia e confabilidade, compondo o BOP stack 151.
constitudo de vlvulas de grande porte e dispositivos mecnicos, hidrulicos,

pneumticos e eltricos, cujas finalidades principais so: manter ligao do poo com a unidade de perfurao, conter e controlar o fluxo do poo. O conjunto permite ainda: a passagem e movimentao das ferramentas de perfurao, o bombeamento de fluido para o poo, movimentao da coluna com o poo fechadolpressurizado e o ancoramento e corte da coluna de perfurao. O BOP stack acoplado ao housing de alta presso por um conector hidrulico. Possui gavetas vazadas, gaveta cisalhante, vlvula anular, linhas de choke e kill e vlvulas associadas. O BOP consiste tambm de acionamento remoto e acumuladores submarinos de fluido de acionamento, de modo a permitir que as funes principais do BOP possam ser acionadas sem a necessidade de suprimento da superfcie. A esta configurao tradicional, inclui-se uma segunda poro, chamada lower
marine riser package (LMRP), que acoplado parte superior do BOP stack tambm

por um conector. O LMRP pode ser desconectado remotamente, permitindo uma sada rpida para abandono do poo em casos extremos de ocorrncia de acidentes. A sua recuperao pode ser feita independente do BOP. O LMRP aloja dois PODs recuperveis, que contm todas as vlvulas de controle das funes do BOP e do LMRP.

Deste modo, o controle das funes do stack estar protegido de danos em caso de emergncia. Devido ao alto grau de liberdade dos movimentos da unidade durante a perfurao, os revestimentos ficam apoiados no fundo do mar por intermdio de sistemas especiais de cabea de poo submarino. Sobre estes se conectam os equipamentos de segurana e cabea de poo, sendo que o retorno do fluido de perfurao superfcie feito atravs de uma coluna, chamada riser (tubo de ao), que se estende at a plataforma. Ficam, tambm, integradas ao riser as linhas de matar (kill), estrangular (choke) e a linha de acionamento do BOP. Em lminas profundas comum a utilizao de mais uma linha para permitir a injeo de fluido de perfurao, aumentando a vazo e possibilitando uma melhor remoo dos cascalhos no interior das longas colunas de riser. Em operao de controle de influxo, com o BOP fechado, o fluido retoma pela linha de estrangular (choke), que tem a resistncia requerida. As vlvulas de segurana so utilizadas nos pontos de conexo com o BOP, mantidas automaticamente fechadas ou abertas hidraulicamente. Em caso de queda da presso da linha de acionamento, estas vlvulas se fecham automaticamente. As vlvulas direcionadoras para realizar funes no BOP so acionadas remotamente, empregando-se comandos hidrulicos ou eltricos multiplexados. Os comandos multiplexados so utilizados em sondas de perfurao em lminas d'gua profunda. E os hidrulicos em plataformas flutuantes convencionais. Alm disso, o BOP possui um dispositivo de acionamento de emergncia (EDS), que aciona funes necessrias para uma desconexo rpida do LMRP, com apenas um nico toque de boto.As conexes podem ser feitas ou desfeitas remotamente da superfcie atravs dos conectores entre o BOPlhousing e BOPILMRP, conforme esquematizado na figura 3 151. Aps a perfurao, a unidade flutuante completa o poo, o housing submarino e o ltimo suspensor de revestimento (casing hanger) so utilizados para acomodar, travar e selar o suspensor da coluna. A coluna de produo e o suspensor so descidos e encaixados no lugar com o BOP ainda no housing, o que permite o controle do poo 161.

xa 3 - BOP Submarino. Cortesia da Cooper Cameron Corporation (JORGE 2000j

2 . 2 . 1 - COMPONENTES DO BOP STACK

* Componentes superiores de um BOP

TI'

. Adaptador de riser
Aniilar Siinerinr

Conector superior

Figura 4 - LMRP (Low Marine Riser Preventer)

Componentes inferiores de um BOP

Mandril ou pino BOP anular

Gaveta cega ou cega cortadora

Bloco duplo superior

Gaveta vazada ou de tubo

Bloco duplo inferior

Figura 5 - BOP STACK

A configurao normal dos BOPs para guas profundas emprega um conector no topo e outro abaixo do BOP. O conector inferior liga o BOP stack a cabea do poo e deve ter classe de presso igual a do conjunto de gavetas e cabea de poo. O conector superior liga o LMRP ao BOP stnck; deve ser da mesma classe de presso que o inferior, uma vez que outros preventores (preventers) so normalmente adicionados ao
LMRP. Sob condies nosmais o conector superior nunca exposto a presses maiores

que a diferena entre as hidrostticas do fluido de perfurao e da gua do mar [ 5 ] .

Prevettores Anular O preventor anular um equipamento que permite o fechamento do poo em

qualquer situao, independentemente da coluna que seja usada, isto , todos os formatos e dimenses de haste quadrada, comandos, tubos de perfwao (drill pipe), junta de tubo (to01joint), revestimento e cabos de ao. Deve se levar em conta que a vedao no ocorre quando fechado contra estabilizadores, heamers, hole openers e pode no ocorrer quando fechado em comandos espiralados. O preventor anular foi projetado para permitir o stripping (escorregar a coluna) e snubing da coluna de perfurao. Esta capacidade permite a movimentao da coluna com o poo

pressurizado. Deve ser o primeiro preventor a ser fechado em caso de necessidade, devido ao fato de poder vedar em dimetros diversos. Outra capacidade do anular de fechar totalmente o poo aberto.

Preventores de gaveta
Os yreventores tipo gaveta trabalham dentro de um bloco e, quando fechadas,

"vedam" o poo abaixo deles. Os blocos de travamento podem ser simples e duplos ou triplos.

Devido a um dispositivo de construo, a presso do poo ajuda na vedao pela aplicao de presso na parte traseira da gaveta, alm de possuir tambm um dispositivo de travarnento aps fechamento.

Os principais tipos de gavetas podem ser:

Gavetas de tubos:

Tem uma abertura semicircular, e feita para fechar contra a tubulao que esteja em uso. Pode ser de dimetro fixo ou de dimetro varivel.

A gaveta de dimetro fixo s veda no dimetro para o qual foi projetada e a junta do tubo de perfurao (drill pipe) sempre fica apoiada na estrutura metlica da gaveta quando se utiliza esta gaveta para a operao de hang ofJ:

A gaveta de dimetro varivel pode vedar em vrios dimetros (dentro de uma faixa especfica).

As gavetas de tubo no devem ser fechadas sem tubo dentro, pois danifica a borracha de vedao.

- Gaveta cega
usada para fechar o poo aberto. recomendado que seja fechada toda vez que

se retira uma ferramenta (por exemplo, para troca de broca), para evitar que caia algum objeto dentro do poo, evitando-se, desta maneira uma pescaria. Se for fechado contra o tubo pode amass-lo, a depender da presso de acionamento.

- Gaveta Cisalhante (de corte)

A gaveta de corte fecha em poo aberto e em situao de emergncia pode ser
acionada contra a tubulao que esteja dentro do poo (tubo de perfurao ou revestimento), cortando e vedando-a. Aps o corte da tubulao, o sistema do LMRP e riser acima do BOP pode ser desconectado e permitir a movimentao da sonda, mantendo o poo fechado [7].

ARRANJO T ~ I C O DE BOPs
A seleo de um determinado arranjo para a montagem do BOP depende das

presses esperadas no poo. O BOP stack deve conter pelo menos umpreventor anular, duas gavetas de tubo, uma gaveta varivel e uma gaveta cisalhante. De acordo com a norma API 53 [8], deve ser utilizados a presso de trabalho, o dimetro interno do BOP e o tipo de arranjo, ou seja, um BOP 10 M-18 VI polegadas ChRdRdA possui presso de trabalho de 10.000 psi, dimetro interno de 18 %", um conector hidrulico (Ch), dois blocos duplos de gaveta (RD) e umpreventor anular (A). A ordem de identificao deve ser descrita de baixo para cima. Tabela (1.2) - Classificao dos BOPs de acordo com a presso de trabalho.

Classe API

I Presso de Trabalho (psi)

Condio de servio Servio leve Baixa presso Mdia presso

Alta presso
Extrema presso

SISTEMA DE CONTROLE HIDRULICO

O sistema de controle opera na parte superior do BOP, atravs de dois pods funcionalmente idnticos, conhecidos como pod amarelo e azul. Um dos pods trabalha em stand by, promovendo maior confiabilidade ao sistema, por serem independentes e com redundncias. Basicamente, as partes mveis de cada BOP so operadas hidraulicamente, mas existem diferentes tipos de controle entre o pod e a sonda. Atualmente, existem os seguintes tipos de controle atuando:

Pilotado hidrulicamente: este sistema foi o primeiro a ser utilizado em BOPs

terrestres em guas no muito profundas (at 700m). A unidade hidrulica situada na superficie ligada aos dois pods atravs de dois umbilicais independentes. Os umbilicais possuem entre 60 e 70 linhas piloto de 3 / 16", para cada funo do BOP, e uma linha principal de suprimento de 1". Uma funo ativada do painel de controle da superfcie e o sinal hidrulico transmitido atravs da linha piloto at sua vlvula de controle principal no pod. Esta vlvula conectada ao manijold, que alimentado tanto da superficie quanto de acumuladores. Desde que a vlvula de controle ativada, abre-se o fluxo manifold at a funo desejada. O tempo de resposta regulamento da norma API 53 [SI.

Hidrulico pilotado pr-pressurizado: similar ao pilotado hidraulicamente,

mas neste algumas linhas piloto so mantidas parcialmente pressurizadas, o que melhora o tempo de resposta. Este sistema tem sido utilizado em guas mais profundas (at 1200 m) que o anterior.

Eletro-hidrulico: neste sistema, sinais eltricos so enviados superficie para o pod, onde so convertidos em sinais hidrulicos pelas vlvulas solenides.
Assim o sistema opera semelhantemente ao hidrulico, com exceo da natureza do sinal da superfcie 191.

Multiplexado: este sistema mais complexo e mais moderno, provendo rpido acionamento da funo. Este sistema requer apenas dois cabos no umbilical para levar todos os sinais para cadapod. Os sinais enviados so codificados e no pod ativo um circuito lgico reconhece o sinal e opera a funo desejada via vlvulas solenides e piloto. Mais de dois cabos podem ser utilizados por redundncias.
O sistema de back up acstico utilizado adicionalmente ao sistema de controle

principal que opera todas as funes do BOP. Usado para acionar poucas funes do BOP, principalmente em sondas DP, no caso de ocorrer uma desconexo de emergncia. Talvez, por este motivo, este sistema no considerado muito confivel e pouca ateno dada a este sistema. As funes so: abrir e fechar a gaveta cega cisalhante, abrir e fechar as gavetas de tubos e desconectar o LMRP (conector). O tempo requerido para o BOP fechar depende da presso e do volume que o sistema do controle hidrulico fornece passagem de fechamento do BOP. A presso da passagem de fechamento do BOP afetada pela capacidade e potncia da bomba, pelo tamanho do acumulador e pelo tamanho e comprimento da linha de controle. Uma presso mnima de 1500 psi requerida para fechar e vedar na tubulao. Presses de fechamentos mais elevadas (at a presso de trabalho nominal mxima de

3000 psi) podem ser necessrias, dependendo das condies do packer, do tamanho da
tubulao e de temperatura. Os principais componentes do sistema de controle, comuns aos quatros tipos mencionados, so:

I. Reservatrio de fluido: contm o fluido hidrulico utilizado para carregar os

acumuladores.

1 1 . Acumuladores: O principal componente do sistema de controle o banco de

acumuladores. O acumulador um cilindro de alta presso, contendo uma prcarga de nitrognio gasoso e fluido hidrulico, que permanecem separados por um diafragma de borracha. O fluido hidrulico pode ser gua ou leo hidrulico, com aditivos anticorrosivos, que bombeado de um reservatrio para o

acumulador at que este atinja a presso desejada. A entrada do fluido para o acumulador faz com que ocupe menor volume, aumentando sua presso. A alta presso existente no acumulador far com que o fluido seja despejado a uma taxa muito maior que a conseguida por uma bomba, realizando o mesmo trabalho, fechando os preventores rapidamente. O acumulador possui uma vlvula na conexo de sada, que fecha assim que for utilizada toda carga de fluido, para evitar um vazamento de gs. Os acumuladores esto situados tanto no BOP submarino quanto na superfcie.

III. Bombas: Podem ser operadas atravs de um compressor ou reservatrio de ar bombas a ar - ou eletricamente, sendo de maneira geral operadas por duas fontes independentes de energia.

LINFIAS DE KILL E CHOKE

Em operaes de matar o poo, geralmente h a necessidade de circular o fluido para fora da coluna de perfurao, atravs do espao anular, com sada na superfcie. As linhas conectadas ao BOP que promovem esta sada so chamadas de choke lines. As

choke lines permitem a conexo entre o choke manifold e a cabea de poo, e levam a
lama com o influxo do BOP stack para o choke (estrangulador). A presso de trabalho das linhas deve ser compatvel com a presso de trabalho do BOP e o dimetro interno deve ser grande o suficiente para reduzir as perdas de cargas, eroso e entupimentos. As linhas de amortecimento so chamadas de linhas de kill e possuem a funo de deslocar o fluido de perfurao para dentro do poo, durante um teste no poo ou no processo de amortecimento. recomendvel que tenha uma linha auxiliar, alm da linha de kill principal, defasada de pelo menos uma gaveta vazada. Estas l i a s so de alta presso, ligando o BOP ao choke manifold, na superficie, e deve desempenhar tanto a injeo no poo quanto o retorno de fluxo. As suas conexes so feitas lateralmente a gavetas de tubos e possuem dimetros pequenos

(aproximadamente 3 12 polegadas). O controle de fluxo realizado por duas vlvulas gaveta conectadas em srie aos preventores [7].

TRIP TANK

DIVERTIR L I N H A ALIVIO

KILL-LINE 3-

CHOKF-LINE

3'

-1

CISALHANTE VARIAVEL

STACK

FIXA

Figura (6) - Confgwao Tpica para o Quadro de vlvulas (Choke Mangold) (71. Para melhorar a circulao de um krck e conseqentemente aumentar a segurana do poo deve-se usar o maior nmero de sadas laterais possveis do BOP stack para as linhas de matar e estrangular. A opo de quatro sadas a mais utilizada De qualquer maneira deve haver no mnimo duas sadas opostas, acima da gaveta inferior.

O choke manifold um arranjo de vlvulas, linhas e chokes (estranguladores) projetado para permitir o controle dos fluxos de lama e do fluido invasor durante o processo de controle de poo. Um manifold deve apresentar condies de operao com diferentes tipos de fluidos e regimes de fluxo, controlando as presses atravs do uso dos chokes ajustveis e divergindo o fluxo para o equipamento mais adequado entre um

7 ] . queimador, um tanque de lama ou para longe da plataforma [

2.2.2

CONF'IGURAES DO BOP

Estimativas da confiabilidade de duas configuraes de BOP stack, utilizadas neste estudo, tem como objetivo identificar a opo mais confivel de BOP a ser usada em projetos para poos em lminas d'guas profundas.

A configurao normal do BOP consiste de uma gaveta cega cisalhante (shear

ram), duas gavetas de tubo (pipe ram) e uma gaveta varivel. O BOP de configurao modificada consiste em substituir uma gaveta de tubos por uma segunda gaveta cega cisalhante (shear ram). Esta configurao foi escolhida por apresentar fcil adaptao, uma vez que a substituir uma gaveta de tubos por uma cega cisalhante (configurao com 4 gavetas) mais fcil que a adio de uma nova gaveta (configurao com 5 gavetas). Anlises de rvores de falha foram usadas para quantificar a confiabilidade de cada configurao do BOP stack em termos de habilidade em cortar e fechar o poo, a de desconectar durante uma emergncia assim como a de conter o influxo indesejvel (kick). Os dados de confiabilidade do BOP so aqueles obtidos em SILVA [I] e outros dados foram estimados baseados em experincia de campo, como margem de segurana de riser e percentual de elementos fiente ao BOP.

Desconexo de Emergncia ou EDS (Emergente Disconection Sequence) defmido como a desvinculao da sonda DP em relao ao poo (BOP, ANM, FIBAP, etc.) em carter emergencial, podendo ser causado pela ocorrncia de um black out I drive o#ou quando so atingidos valores limites pr-estabelecidos como parmetros de posicionamento ou operacionais. O fiscal de sonda deve estar sempre preocupado com a possibilidade de desconexo do poo caso algum problema acontea. por isso que cada passo das operaes deve levar em conta o que est fiente ao BOP ou ANM (rvore de Natal Molhada). Os parmetros operacionais so: heave (movimentos verticais da unidade flutuante), esforos na cabea do poo; stroke (pancada) da slip joint (junta), inclinao do riser e outros. Os parmetros de posicionamento so conhecidos como offset elou ngulo da flex joint LFJ (6).Estes parmetros caso tenham seus valores crticos excedidos podero impedir a desconexo dos conectores de fundo, implicando em consequncias provavelmente desastrosas. Os valores so referenciais, por exemplo: offset 3% e 6%; deflexo 2" e 4" para alarmes amarelos e vermelhos, respectivamente. importante salientar que os parmetros de posicionamento, caso excedidos, podero impedir a desconexo elou desacoplamento dos conectores dos equipamentos de fundo (LMRP, TRT, FIBOP-W, FIBAP etc.), implicando em conseqncias provavelmente desastrosas. Uma desconexo de emergncia pode vir a ocorrer a qualquer momento da vida operacional de uma sonda de posicionamento dinmico (DP), s vezes ocorre de maneira surpreendente elou inesperada, diferenciando esta das demais sondas existentes. Algumas possveis consequncias indesejveis decorrentes de uma desconexo de emergncia ou pior, de uma desconexo mal sucedida ou no executada em tempo hbil, so:

- Interrupo abrupta das operaes em andamento, com possibilidade de

prejuzos para o poo (incluindo descontrole ou blowout)

- Danos pessoais e materiais

-

Pescaria

- Perda total do poo - Coliso com obstculos nas vizinhanas - Poluio ambiental.
O engenheiro fiscal de uma sonda DP deve concentrar sua ateno no apenas no poo, mas dividi-la com o posicionamento dinmico da unidade. Esta necessidade o difere de um engenheiro fiscal de uma sonda ancorada ou fixa. Como todas as causas imediatas de Desconexo de Emergncia (exceto falha humana) esto relacionadas diretamente ou indiretamente aos diversos equipamentos do Sistema DP das sondas, o engenheiro fiscal deve ter boas noes sobre estes equipamentos. importante que se compreenda a operao individual e a interao com os demais, quais so seus limites em termos de cargas e solicitao e quais so as conseqncias de uma eventual falha ou mal funcionamento de cada um deles. O estudo prtico dos Sistemas DP tem como objetivo fundamental criar ferramentas e procedimentos que permitam detectar com antecedncia a possibilidade de uma perda de posio. Deste modo, o engenheiro fiscal em conjunto com os demais envolvidos, ganharia tempo suficiente para tomar atitudes conscientes de forma a colocar o poo na condio mais segura possvel 141.
uma das obrigaes do sondador notificar antecipadamente ao operador de DP

a passagem de qualquer elemento ou ferramenta, principalmente aqueles que no possam ser cortados pela gaveta cisalhante (BHAs, revestimento, packers, TH etc.). Algumas sondas, no entanto, tomam algumas precaues extras durantes as operaes criticas: colocam um gerador a mais no barramento e exigem a presena atenta de duas pessoas operando o DP. Outro procedimento a realizao de ensaios peridicos de hang-08 nas sondas DP so essenciais [3].

2.3.1 - MECANISMOS EDS

Os procedimentos para Desconexo de Emergncia pressupem que, uma vez obedecidos os limites operacionais estabelecidos, ocorrer a desvinculao da sonda DP em relao ao poo em tempo hbil. Considera-se 30 segundos como um valor de referncia, porm admite-se 40 segundos como um bom valor para EDS completo em BOP (45 segundos pela API). Para isso, os equipamentos e sistemas envolvidos devem ser coniveis e ter sua operacionalidade comprovada mediantes testes na superficie e no fundo. Entretanto, na medida em que operaes rumam na direo de guas cada vez mais profundas, novos problemas surgem, tais como: impossibilidade de manter "margem de riser" devido fiagilidade das formaes, causando perda da circulao e priso de ferramentas; necessidade de redundncia no fechamento do poo pela perda da barreira hidrosttica; tempo de manobras muito longos, impondo a necessidade de back ups para evitar retiradas, tempos de resposta mais demorados face profundidade e baixas temperaturas; dificuldade de combate a kick (perdas de cargas elevadas e baixo gradiente de fratura); etc. Considerando o conjunto BOP, comeou-se a adotar como requisito bsico a existncia de pelo menos dois sistemas back ups para acionamento de um nmero mnimo de funes (destravar do stack; destravar do LMRP, fechar e travar gaveta cisalhante, destravar pods, retrair stabs dospods e das kill/choke lines) que garantam a desconexo de emergncia em caso de perda dos sistemas de controle principais (pods amarelo e azul). Estes sistemas so o "auto shear" (com funo arm / desarm no painel do BOP) e o acstico. Este ltimo, desacreditado durante muito tempo, revelou-se confivel em novas unidades, com sistemas modernos, por conseguir atuar o BOP acusticamente em lmina d'gua de 2800m. Por outro lado, exige-se a configurao de 5 gavetas para sondas que operam em lmina d'gua acima de 1800m: BSR (blind shear rams)l BSR / VBR ( variable rams) VBR / PR (pipe rams), incluindo porm "software" com a opo de desabilitar o fechamento das gavetas na seqncia de EDS (no caso do revestimento ou BHA em fiente ao BOP, desconecta-se o LMRP e, quando a coluna sair de dentro do stack,

fechar-se-iam as "cegas" com o sistema acstico). No existe um consenso sobre que tipo de gaveta cega seria mais confivel: as tradicionais BSR (vedam e cortam revestimentos de 5 pol, 7 pol e talvez 9 518 pol) ou as chamadas super shears (Cameron) I V-shear (Shaffer, as quais, comprovadamente, cortam HW e revestimentos de 13 318 pol (embora no contm comandos). O problema que estas gavetas especiais no so capazes de vedar o poo e, alm disso, implicam numa seqncia de desconexo mais demorada, de at 1,5 minuto. Nas sondas que as possuem, optou-se por inseri-las no EDS a partir de lminas de 2000m (abaixo disso, apenas acionamento manual e auto-shear)

2.3.2 - BLACK OUT EM SONDAS DP. Define-se como black out a queda parcial ou total de energia eltrica necessria para a manuteno da posio de uma sonda DP. Em geral refere-se perda dos barramentos de alta tenso (6 a 11 KV), nos quais ficam diretamente ligados os
y

thrusters, mas pode se referir tambm perda dos barramentos de "baixa ' (440 a 480

V) que alimentam os perifricos dos thrusters (controle azimutal, controle do pitch e

lubrificao), o que, na prtica, acaba gerando perda de posio. Considera-se o black out como parcial quando nem todos os barramentos de "alta" so afetados, ou quando somente os de "baixa" tenso caem (total ou parcialmente). Neste caso alguns thrusters podem permanecer funcionando (porm, se as condies ambientais estiverem adversas, ganha-se apenas um pouco mais de tempo para a desconexo de emergncia). No caso de black out total todos os barramentos de "alta" caem, acarretando um "alarme vermelho direto". Um black out pode ser causado por excesso de solicitao ao sistema de gerao, falha do PMS, curto circuito (inclusive de equipamentos no relacionados ao DP), falha de disjuntores, falhas de manuteno, falhas humanas, etc. Na prtica, porm, observase que uma combinao de causas a responsvel mais comum pelos black outs. Existem planos especficos de contingncia, visando recuperar o sistema de gerao de energia no prazo mais curto possvel. Planos que devem ser cumpridos,

visando, principalmente, alertar as demais unidades na rea, coordenar a emergncia e mobilizar recursos para minimizar suas conseqncias. Define-se como tempo de durao de um black out o intervalo decorrido entre a
f i m da inrcia da deriva), e no queda da energia e a retomada do controle da unidade(

apenas entre o apagar e acender das luzes. A deriva (drift ofl a distncia percorrida pela unidade DP fora de controle, podendo ser causada por black out ou somente pela perda dos thruster. Em condies oceano meteorolgicas medianas (ventos 25 knots, correnteza de 1,5 knots, ondas de 3m), uma sonda derivar cerca de 40 a 50 mlmin nos 10 primeiros minutos (valor de referncia). J o drive offou excurso pode ser causado feed back nos controladores DP por travamento dos thrusters e I ou falha de comando 1 (a sonda excursiona revelia dos controles) [4].

2.3.3 - ESTADOS OPERACIONAIS DE SONDAS DP Existem dois pontos chaves que devem ser compreendidos para a operao diria das sondas no poo como: a compreenso dos Estados Operacionais de uma Sonda DP associado ao conceito de Operao Crtica e o planejamento das operaes de modo que sempre garanta a possibilidade de uma Desconexo completa e segura (fechamento a tempo da gaveta cisalhante e a desconexo do LMRPIferramentaANM). Os estados operacionais podem ser descritos da seguinte forma:

1) Estado de Operao Normal

Quando no h qualquer ameaa de perda da capacidade operacional segura da unidade. Neste caso existe redundncia plena de todos os equipamentos e sistemas relacionados ao DP e no h qualquer indcio de offset ou deflexo da

ball joint inferior (ou unijZex joint) anormais.

2) Estado de Operao Degradado.

dito Estado Degradado quando h a deteco de perda da capacidade

operacional segura da unidade no que se refere manuteno de posio, embora no tenham sido observados offsets elou deflexo da UJ (unzjlex joint) inferior anormais. Este estado se inicia quando a sonda perde a redundncia mnima estabelecida para a operao normal nos equipamentos e sistemas relacionados ao DP por algum tipo de falha, mal funcionamento ou excesso de solicitao. Normalmente no existe risco iminente de perda de posicionamento, porm o Estado Degradado sinaliza o incio das preocupaes com eventual desconexo de emergncia. Na condio degradada a sonda pode ou no iniciar ou continuar suas operaes, cabendo essa definio ao fiscal, junto com os demais responsveis em funo da criticalidade da operao em curso, alm da causa da degradao. Alguns exemplos de estado degradado so: condies ambientais desfavorveis solicitando os geradores ou thrusters disponveis com potncia acima da mxima estabelecida; aproamento prximo do limite mximo definido; redundncia prxima do sistema de referncia de posio ou menor nmero de sensores que a mnima exigida para estado normal; etc. Pode existir a condio de Estado Operacional Degradado mesmo que no haja risco de perda de posicionamento, ou seja, a sonda est "sob controle".Um caso tpico normalmente nos campos de guas ultra-profundas moncador, Albacora-leste, MarlimSul e pioneiros) a excessiva deflexo da UJ em funo de fortes correntezas de subsuperfcie (marine riser assumindo catenria de grande amplitude ou at configurao "serpenteante"). Embora offset seja o principal parmetro batizador dos limites operacionais de uma sonda DP em guas profundas, a deflexo da UJ (unzjlex joint) precisa ser continuamente monitorada (via EWARA) pelas seguintes razes: limite de inclinao da prpria UJ; limite de desconexo do LMRP; evitar danos na parte interna do LMRP/BOP/CP em funo de arraste da coluna de trabalho (principalmente girando, em que pese a utilizao de WB); evitar danos nos conectores das conduits lines dos pods do BOP, passagem de ferramentas de grande dimetro pelo BOPICP, esforos excessivos na cabea de poo.

3) Estado de Alarme Amarelo. o estado em que a equipe a bordo deve se preparar para uma provvel

desconexo de emergncia. Neste caso, a capacidade operacional segura em termos de manuteno da posio est comprometida, uma vez que foi constatado offset em relao ao poo elou deflexo da UJ anormais. o estado em que a equipe a bordo deve se preparar para uma provvel desconexo de emergncia. No confundir este conceito com o tradicional "alarme amarelo" que representa apenas um limite inferior, e no uma condio gradual como o "estado". Algumas companhias no utilizam, em seus procedimentos internos, o termo "Estado de Operao Degradado", considerando como "Alarme Amarelo" situaes que para o DPPS abrangem tanto o "Estado Degradado" quanto "Estado de Alarme Amarelo". Buscam com isso alertar com mais veemncia que algo est errado com DP, possibilitando antecipar reaes.

4) Estado de Alarme Vermelho.

o estado em que a desconexo deve ser executada o mais rapidamente possvel

(pressionar o boto EDS), devido perda irreversvel da capacidade de manter posio, resultando em offset e deflexo da UJ elevados como decorrncia dos estados anteriores ("degradao crescente"). No h mais tempo para nada e a Desconexo de Emergncia deve ser executada o mais rapidamente possvel (push the button). 5) Estado de Alarme Vermelho Direto. Ocorre quando a capacidade de manter posio perdida subitamente, diretamente a partir do estado de operao normal. O estado de alarme vermelho direto pode ocorrer mesmo que no tenham sido detectados offset I deflexo da UJ anormais. Neste caso no h mais tempo algum para preparativos, devendo-se executar imediatamente a Desconexo de Emergncia (pressionar o boto EDS). O incio do estado de alarme vermelho direto coincide com o momento em que foi detectada uma situao emergencial, tal como o mau funcionamento incontrolvel de

equipamento ou sistema ativo, ou uma falha mltipla de equipamentos vitais para o posicionamento da sonda. As desconexes de emergncia em sondas de posicionamento dinmico podem acontecer devido a causas intrnsecas ao sistema em que opera. So as seguintes as possveis causas: 1- Condies ambientais;
2- Sistema de gerao / distribuio de energia;

3- Sistema de referncia / sensor;

4- Sistema de controle / computadores;

5- Sistema de thrusters / propulso;

6- Falha humana;
7- Outras/desconhecida;

8- Falha do sistema de controle do BOP [4].

As condies ambientais (C.A.) podem ser melhor analisadas com o poo conectado, ou seja, contando com os dias efetivos (efective days). Sem o BOP no fundo no h desconexo devido ao mau tempo.

As desconexes ou situaes de emergncia podem ser analisadas dentro dos tempos considerados: dias de poo (well days), dias de DP (DP days) e dias efetivos (efective days). O sistema de gerao / distribuio (S.G.D.) pode ser melhor analisado considerando o tempo de poo (well days), que torna a base de dados mais abrangente. Alm disso, este problema independente de estar conectado ou no. Os problemas neste sistema podem ser causados por: barramento, gerador, instrumentos 1 sensores, cabeamento / dispositivos eltricos, gerao de energia e outros/desconhecido.

O sistema de refernciasensor (S.R.S.) pode ser melhor avaliado atravs dos dias de DP (DP days). Os problemas neste sistema podem ser causados por: DGPS, Tautwire,
ERA, VRU, Acstico (ARA), Gyrocompass, Sensor de vento e outros desconhecidos.

O sistema de controle / computadores (S.C.C.) pode ser melhor avaliado atravs dos dias de DP (DP days), que podem ser causados por: problemas de software, hardware, UPS e outros desconhecidos.

O sistema de Thrusters / propulso (S.T.P.) podem ser melhor avaliados utilizando-se dias de DP (DP days). Os problemas podem ser causados por sistema eltrico, mecnico, hidrulico e outros. Palhas humanas (F.H.) podem ser melhor avaliadas levando-se em conta dias de DP (DP days). Falhas nos sistemas de controle do BOP (F.S.C.) so melhor avaliadas por dias efetivos de BOP (efective BOP days) [ l O]. Desta forma as taxas de desconexo (TD) podem ser medidas da seguinte forma:

C.A. S.G.D. S.R.S. S.C.C. TD=-+---+-++TE T w T D p T D P

S.T.P. F.K. F.S.C. T D P T D P T e

+-i----

(1)

A taxa de desconexo de emergncia pode ser calculada a partir da soma de

todas as causas de desconexo em funo dos dias avaliados para cada caso, dados simplificados de TROROGOOD 1101. A taxa de desconexo de emergncia calculada de 0,0031 (nmero de eventos de desconexo / dias de poo conectado) segundo dados de campo. O poo fica em mdia 25 dias conectado durante a operao de perfurao.

So denominadas crticas aquelas operaes que representam direta ou indiretamente risco de poluio ambiental, contaminao ou perda de controle do reservatrio, altos prejuzos materiais e risco integridade fisica das pessoas. A operao mais cautelosa a passagem de elementos em frente ao BOP, principalmente aqueles que no podem ser cortados pela gaveta cisalhante. Desta forma, foram consideradas como operaes crticas na perfurao: passagem e operao de BHA's e revestimentos no BOP; perilagem com ferramenta radioativa e todas as operaes com reservatrio exposto. Considerando as operaes acima, dois tipos de situao podem ocorrer: O estado degradado foi detectado antes da operao crtica ter sido iniciada: no se inicia uma operao crtica cm estado de operao degradado. O estado degradado foi detectado durante a operao crtica: deve-se interromper a operao e atingir o mais rpido possvel a condio mais segura em termos de poo, preparando-se para eventual desconexo de emergncia, de acordo com os fluxogramas especficos.

2.4 - KECK E BLOWOUT

Nas operaes de perfurao, um hck ou influxo geralmente causado pela reduo da massa especfica do fluido de perfwao elou a reduo do nvel hidrosttico no interior do poo. A presso no poo deve ser maior que aquela das formaes permeveis expostas para evitar fluxo indesejado de fluidos da formao para o interior do poo. Qualquer mudana que implique na reduo dos valores dos dois parmetros que determinam a presso hidrosttica considerada um potencial causador de influxos. Um kzck pode se estender a um blowout quando o fluxo de hidrocarbonetos, gs ou lquido, no detectado e cresce gradativamente. Um blowout acontece quando o equilbrio entre a presso hidrosttica da coluna de perfurao e a presso dos fluidos da formao alterada. Desta forma, necessrio que exista uma barreira mecnica que controle e feche o poo caso um incidente ocorra, o blowout preventer (BOP). Este equipamento foi criado para matar o poo e circular os fluidos quando um kick ocorrer, possibilitando a substituio da lama contaminada por outra mais pesada Em situao de emergncia, na qual os riscos a sonda e aos equipamentos podem ocorrer, o poo pode ser abandonado.

Figura (6) - Blowout Martimo

Em algumas operaes durante a perfurao, este incidente causado intencionalmente, visando determinar as condies do poo: testes de formao, perfurao sub-balanceada de uma determinada fase do poo e operaes de completao para colocar o poo em produo. Neste caso, o poo deve ser controlado adequadamente com equipamentos de segurana e procedimentos operacionais adequados. JORGE [9] determinou que o percentual de kick no Brasil em guas profundas de 3,3 % (kicklpoo) no perodo de 1993 a 1995. Todos os kicks ocorreram em poos exploratrios durante a perfurao, onde o conhecimento geolgico no avanado. Considera-se que o pistoneio ocorre quando o tubo de 5 polegadas est dentro do poo, pois o pistoneio com a coluna fora do poo muito dificil, uma vez que o dimetro do riser maior promovendo um aumento no espao anular fora do poo.
O tipo de blowout que tem causado mais perda de equipamento e de plataformas

que qualquer outro tipo de problema de controle no poo, de acordo com HOLAND [ll], tem sido o shallow gas blowout. Mesmo que no haja perda da plataforma, todos os incidentes causam perdas econmicas, ou seja, na melhor das hipteses pode ocorrer perda de dias de sonda. O custo dirio de uma sonda fiequentemente varia de U$$100,000 a U$$150,000. O prejuzo calculado para danos severos em uma plataforma ocorrido em 1998 foi da ordem de U$$200,000,000 (ADAMS, sem data)

2.4.1 - CONTROLE DE INFLUXOS (KICKS)

O controle de kick deve ser realizado assim que detectado e o fluido invasor deve
ser removido do poo o mais rpido possvel para minimizar a migrao atravs do espao anular. Em guas profundas o volume do fluido deve ser o mnimo possvel devido s complicaes e particularidades neste tipo de ambiente. necessrio que seja conhecido o tipo de formao que se est perfurando e as propriedades do fluido nela contido.

FORMAES DE PRESSES NORMAIS E ANORMAIS

Uma formao dita normal quando a sua presso de poro for equivalente presso hidrosttica exercida por uma coluna de gua doce ou salgada que se estenda desde a formao at a superficie. Portanto, o gradiente de presso do fluido contido em seus poros poder ter um valor compreendido entre gua doce (0,1 kg/cm21m)e o da gua salgada (0,107 kgfkm2lm). Quando o gradiente da formao estiver fora destes limites, diz-se que a presso anormal. De um modo geral, as formaes so de presso normal devido acumulao de gua doce ou salgada nos poros. No entanto, diversos fatores associados como, por exemplo, compactao, movimentos tectnicos, rapidez da taxa de deposio, intercomunicao de zonas de presses diferentes, movimentos ascendentes das rochas etc, podem criar formaes de presso anormal. Em engenharia de petrleo muito importante o conhecimento das presses das formaes, pois permite perfurar o poo com taxa de penetrao mais alta e determinar a profundidade de assentamento das sapatas dos revestimentos com segurana e economia. Devido constante preocupao de se detectar a existncia de uma formao com presso anormal, foram desenvolvidas tcnicas especiais que permitem a sua deteco e avaliao, tais como mtodos geofisicos, parmetros de perfurao, parmetros do fluido de perfurao, anlises dos cascalhos, perfilagem etc.
CAUSAS DE INFLUXOS (KICKS)

Uma das principais funes do fluido de perfurao exercer presso hidrosttica sobre as formaes a serem perfuradas pela broca. Quando esta presso for menor que a presso dos fluidos confinados nos poros das formaes e a formao for permevel, ocorrer influxo destes fluidos para o poo. Se este influxo for controlvel diz-se que o poo est em kick, se incontrolvel, diz-se em blowout.

Qualquer poo seja ele leo ou gs, no pode ser perfurado sem uma circulao contnua do fluido de perfurao para facilitar a operao e preservar o poo enquanto este no possui revestimento. O fluido vital para o sucesso da construo de qualquer poo, apesar do seu custo ser baixo em relao aos demais custos na operao [13]. Dentre as causas comuns da ocorrncia de kick so citados:

- Peso de lama insuficiente - Abastecimento incorreto do poo durante a manobra.

Esta uma das causas predominantes de kick. Ao se retirar a coluna de perfurao do poo, o volume de ao retirado deve ser substitudo por volume equivalente de lama mantendo a mesma presso hidrosttica no fundo do poo. Usualmente este enchimento deve ser monitorado pelo tanque de manobra que deve ser obrigatrio em unidades de perfuraes, ou completa-se o poo a cada retirada de trs ou cinco sees de tubos.

- Pistoneio
Quando se retira a coluna de perfurao do poo so criadas presses negativas, chamadas de pistoneio, que reduzem a presso hidrosttica efetiva abaixo da broca. Existem dois tipos de pistoneio, mecnico e hidrulico. O pistoneio mecnico a reduo do nvel hidrosttico pela remoo mecnica de lama de perfurao para fora do poo, devido lubrificao da broca ou dos estabilizadores. Este tipo de pistoneio manifesta-se pelo retorno de lama na superfcie e num possvel aumento do peso da coluna na sua retirada. J o hidrulico a reduo da presso no poo devido induo de perdas de cargas por fiico atravs do movimento descendente do fluido de perfurao que ir ocupar o espao vazio deixado pela broca na retirada da coluna de perfurao.
O pistoneio hidrulico deve ser balanceado adicionando-se peso lama para

equilibrar a presso da formao e pode ser minimizado reduzindo-se a viscosidade do fluido de perfurao a valores mnimos possveis antes da manobra e/ou controlando-se a velocidade de retirada da coluna de perfurao [14].

- Lama cortada por gs

O gs contido nos poros de uma formao normalmente se libera dos cascalhos cortados pela broca e se incorpora ao fluido de perfurao. Este gs, ao ser deslocado at a superficie juntamente com o fluido de perfurao, soKe grande expanso e diminui a densidade da mistura. Se o fluido no for convenientemente tratado na superficie, um kickpode ser provocado. importante que o gs incorporado lama seja removido pelo uso de desgaseificadores e que a causa da contaminao da lama seja identificada. Caso a verifcao da presso no fundo seja feita a cada ocorrncia de corte por gs, e se a causa no for verificada, algumas providencias devem ser tomadas, tais como: reduzir a taxa de penetrao, aumentar a vazo, se possvel e parar a perfurao, circulando a intervalos regulares para limpar o poo.

- Perda de circulao
O decrscimo de presso hidrosttica criada por perda de circulao com o abaixamento do nvel de fluido no poo, pode permitir a entrada de fluido na formao. A perda de circulao pode ser natural, em formaes Katuradas, vulgulares, cavernosas, com presses baixas anormais ou depletadas, ou pode ser induzida por algumas causas que provoquem o aumento da presso no interior do poo. Um kick pode ser causado devido perda de circulao quando existe no poo uma formao permevel, o mesmo perigo pode ser ocasionado quando ocorre uma perda de circulao em formaes profundas, pois as formaes mais rasas podero entrar em kick.

- Cimentao inadequada
No incio da pega do cimento pode ocorrer a criao de uma estrutura autosustentvel com a reduo da presso hidrosttica da pasta de cimento.

- Outras causas
Algumas operaes, durante a perfurao, tm levado poos a entrarem em kick, como por exemplo, a realizao de teste de formao. Ocorrendo um kick, o poo deve

ser fechado utilizando-se os preventores (preventers) de erupes ou BOP. Estando o poo fechado, o engenheiro prepara um plano para restabelecer o controle do poo e, quando necessrio, na elevao do peso da lama para conter a presso da formao.
INDCIOS DE KICK H vrios indcios que identificam uma potencial situao de kick. Quando

previamente reconhecidos e interpretados, eles permitem que sejam tomadas providncias apropriadas para se aproveitar o ganho de grande volume de fluido. Os indicadores podem ser divididos em primrios e secundrios. Os indicadores primrios so descritos a seguir. 1. Aumento de volume nos tanques de lama O aumento do volume nos tanques de lama um dos mais positivos indicadores de kicks, pois indicam que o fluido da formao est entrando no poo, caso no haja adio de lama nos tanques utilizados na circulao do fluido de perfurao. As unidades que operam em guas profundas devem possuir sensores de nvel e registrador grfico de volume nos tanques com sensibilidade para acusar ganhos de at 10 bbl e possuir alarme para acusar tal ganho. Os sensores de nvel podem ser do tipo bia ou ultra-snicos (mais recomendados). opcional o uso de mais de um sensor ligado a um totalizador de volume do tanque (PVT). Diminuio do nvel dos tanques pode ser causado pela perda de circulao, utilizao de equipamentos extratores de slidos ou descarte de lama do sistema de circulao. 2. Aumento da vazo de retorno Se a vazo de perfurao mantida constante, um aumento na vazo de retorno um indicador positivo de que um kick est acontecendo ou que o gs est expandindo no poo. Um indicador da vazo de retorno deve ser instalado na sada de lama nas unidades de perfurao que operam em guas profundas. O tipo mais comum constitudo de uma p instalada na sada de lama e ligada a uma mola. Qualquer variao no fluxo de retomo provoca uma modificao na tenso da mola indicando

uma alterao no fluxo de retorno do poo. Um mtodo muito utilizado para deteco de kick o deltaflow (diferencial de vazo), que representa a diferena entre a vazo de entrada no poo e a de retorno medida na sada de lama.
3. Poo em fluxo com as bombas desligadas

Neste caso, o poo deve ser fechado de imediato. No entanto, existem algumas situaes em que este fato pode ocorrer, tais como: desbalanceamento hidrosttico (peso do fluido no interior da coluna maior que a do espao anular, como no caso dos tampes de manobra) ou na devoluo do fluido que foi injetado por algum motivo nas formaes. da presso de bombeio.

4. Poo aceitando menos lama do que o volume de ao retirado ou devolvendo mais lama que o volume de ao descido no seu interior Para detectar este problema, a manobra deve ser acompanhada utilizando programas de enchimento de poo, com o uso do tanque de manobra. De acordo com o manual do DP-PS (Programa de Segurana em Posicionamento Dinmico), as sondas que operam em lminas d'gua profundas devem possuir um tanque de manobra maior que 40 bbl, ter capacidade volumtrica de 6 bbVp e estar equipado com um sensor de nvel. A equipe de perfurao deve estar preparada para detectar um ganho mximo de 5 bbl nas manobras. Os indicadores secundrios ocorrem associados, sendo descritos abaixo.
1. Diminuio da presso de bombeio e aumento da velocidade da bomba.

So indicadores secundrios de kick, a reduo da presso hidrosttica no espao anular, devido entrada no poo de um fluido mais leve causa uma reduo da presso de bombeio e um conseqente aumento na velocidade da bomba.

2. Aumento da taxa de penetrao

um indicador secundrio de influxo, pois alteraes na taxa de penetrao

podem tambm ser causadas por variaes do peso sobre a broca, da rotao, da vazo e por mudana na formao cortada pela broca. No caso de kick, o aumento da taxa de penetrao decorrente da reduo do diferencial de presso atuando na formao que est sendo perfurada e pode ser usada como indicativo de zonas de presso altas anormais (PAA's). Este diferencial provocado por um desbalanceamento entre as presses de poro da formao e hidrosttica da lama, causando um esforo no sentido da formao

- poo que auxilia a ao da broca. Na ocorrncia do aumento da taxa de

penetrao a equipe deve estar atenta a outros indcios de kich.

3. Alteraes nas leituras do gs de fundo, conexo ou manobra.

Um aumento nas medies do detector de gs pode indicar que a massa especfica da lama de perfurao est inadequada s presses das formaes no poo. Assim, a ocorrncia de um influxo pode ser iminente. O poo deve ser imediatamente fechado, sem a verificao viaflow check (em guas profundas), quando um cenrio de kick reconhecido de maneira a evitar entrada do fluido invasor para dentro do poo.

O risco de um kick ocorre, principalmente, quando a perfurao feita em reas

de presses altas anormais (PAA's). Quando o fenmeno da subcompactao leva a formao de reas com PAA's, existe uma rea de transio na qual a presso de poros aumenta gradativamente com o aumento da profundidade. Nestas zonas, o aumento da presso de poros indicado por alteraes nas propriedades da lama de perfurao e das formaes. Aes preventivas devem ser tomadas quando estas alteraes so observadas, como o aumento da massa especfica do fluido de perfurao. Outros indicativos secundrios de grande importncia que ocorrem durante a perfurao so mencionados a seguir. 1. Tamanho, aspecto e densidade dos cascalhos.

Em zonas de PAAYsos cascalhos so maiores, alongados e as extremidades angulares com superfcie brilhante. Nas reas altamente pressurizadas a quantidade de cascalhos aumenta, provocando um aumento de torque e arraste e enchimento do fundo do poo com cascalhos aps as conexes e manobras. O teor de gua nesta rea maior do que em reas normais devido ao fenmeno de subcompactao. Desta forma, cascalhos com densidades menores so encontrados em formaes mal pressurizadas quando comparados com os das formaes normalmente compactadas.
2. Temperatura do fluido de perfurao.

A temperatura do fluido de perfurao que retorna do poo normalmente aumenta bastante nas zonas de transio. Esta caracterstica indica a existncia de uma rea de PAA.
3. Alterao nas propriedades do fluido de perfurao.

O aumento na salinidade da lama e conseqentes variaes nas propriedades reolgicas podem indicar que a lama foi contaminada por gua da formao com presses altas anormais (PM's). Existem indicadores e avaliadores de presso alta anormal antes da perfurao que utilizam dados de levantamentos ssmicos, sendo observado o aumento do tempo de trnsito em zonas de P u s . Aps a perfurao estes indicadores so obtidos atravs de perfis snicos, teste de formao e de resistividade (reduo da resistividade em zonas de PAA).

2.4.2 - FECHAMENTO DO POO

O fechamento do poo pode ser realizado pelo mtodo lento (soJt) ou pelo mtodo rpido (hard). No fechamento lento o choke permanece aberto durante as operaes normais de perfkao e o BOP fechado com a linha de choke aberta. No mtodo de fechamento rpido, o choke permanece fechado durante as operaes normais de perfurao e o BOP fechado com a linha de choke fechada. O mtodo rpido o

mtodo utilizado em guas profundas, devido a um menor gasto de tempo e a maior simplicidade, pois possui um passo a menos que o lento. Os procedimentos para o fechamento do poo utilizando o mtodo rpido (hard) em unidades flutuantes perfurando ou circulando no fundo do poo, so: Parar a mesa rotativa. Elevar coluna de perfurao deixando a haste quadrada totalmente acima da mesa rotativa. Desligar a bomba de lama. Fechar o BOP anular superior, fechar o choke e abrir as vlvulas da linha do choke com sada imediatamente abaixo da gaveta vazada superior. Registrar o crescimento das presses de fechamento a cada minuto. Ajustar a presso de fechamento do BOP anular para permitir stripping do toolsjoints. Registrar a presso de fechamento estabilizada no tubo bengala e no choke e o volume de fluido ganho. Executar hang ofl Efetuar clculos na planilha de controle e iniciar a circulao utilizando o mtodo do sondador. Os procedimentos bsicos para hang offcompem-se nos seguintes passos: 1. Posicionar to01 joint acima da gaveta de tubos (vazada) superior de forma que a haste quadrada (kelly cock) fique posicionada acima da mesa rotativa considerando o mximo heave e mar.
2. Fechar a gaveta de tubos superior (ou gaveta intermediria caso no haja

espaamento adequado no BOP entre a gaveta cisalhante e de tubos superior) com presso reduzida de fechamento.
3. Drenar presso entre a gaveta de tubos superior e o anular superior

atravs do choke.

4. Fechar choke e vlvulas submarinas abaixo da gaveta cisalhante e

verificar se as vlvulas abaixo da gaveta superior esto abertas.

5. Abaixar a coluna de perfurao cuidadosamente at apoiar o ombro do to01joint na gaveta superior (ou intermediria).
6. Drenar presso entre a gaveta de tubos fechada e o anular superior.

7. Elevar a presso de fechamento da gaveta de tubos para 1500 psi e abrir o BOP anular superior.
8. Ajustar a presso do compensados de movimento de forma a tracionar a

coluna com uma carga igual ao peso da coluna do BOP a superfcie mais um overpull de 10.000 lb. O compensador de movimento utilizado para dar sustentao coluna de perfurao, mantendo constante o peso da coluna sobre a broca. Aps o fechamento do poo, deve-se observar a sada de lama para detectar a possvel existncia de gs no riser. Caso seja detectada a presena de gs, o diverter deve ser fechado e se possvel circular o riser utilizando a linha de choke ou a de matar (ou pela booster line quando possvel). A verificao do fechamento do poo deve ser executada pela equipe de perfurao para certificar-se de que no h vazamento pelo espao anular (atravs do BOP ou pela sada de lama), pela coluna de perfurao (manifold de injeo e vlvulas de alvio das bombas), pela cabea de poo (fluxo externo ao revestimento) ou pelo choke manifold (choke ou atravs das linhas de descarga) 1151.

MTODOS DE CONTROLE PARA CIRCULAR O KICK As principais informaes sobre o kick so as presses lidas nos manmetros quando o poo fechado, e o volume ganho nos tanques. A operao de controle do poo consiste em circular o fluido invasor para fora do poo e aumentar o peso do fluido de perfurao para evitar um novo kick. Existem vrios mtodos de controle de poo, tais como: do sondador, do engenheiro, simultneo, volumtrico etc. Todos esses mtodos se baseiam em um ponto

comum, que o de manter no fundo do poo uma presso (BHP) constante e superior presso de poros da formao produtora, prevenindo assim a entrada adicional de fluido. A presso no tubo de perfurao (drill pipe) pode ser utilizada como indicativo da presso da formao, desde que a broca esteja no fundo do poo. Estando o poo fechado, com migrao de gs a presso no revestimento e na coluna ir aumentar e se essa ltima aumentar mais de 50 psi, deve-se drenar o poo at a presso estabilizar. Obviamente, existe o atraso de alguns segundos entre a drenagem do poo e a mudana de presso no tubo de perfurao, no sendo correto drenar o poo at que esta presso caia, pois isso poderia levar a presso no fundo do poo a nveis inferiores presso de formao, com conseqente invaso adicional de fluido de formao. As perdas de cargas nas linhas de kill / choke devem ser calculadas e anotadas na planilha diria, principalmente nas situaes em que as propriedades da lama foram modificadas e aps assentamento do BOP (com lama da fase). Pode ser determinada a partir da liiha de kill individualmente ou pela linha de kill / choke em paralelo com retorno pelo riser. No mtodo do sondador a linha de kill usada para monitoramento de presses e dever estar bloqueada na superfcie. A linha deve estar inativa e preenchida com a mesma lama do poo. A leitura do manmetro da linha de kill igual presso existente dentro do BOP subtrado da presso hidrosttica da lama na linha de kill, a qual tambm a medida da perda de carga na linha do choke e no prprio choke, desde que s tenha lama na linha de choke.

O manmetro da linha de kill auxilia o operador a: Compensar a perda de carga na linha de choke no incio da circulao, manuseando o choke; Promover o fechamento do poo, assim que o gs chegar na linha do choke e for percebida a reduo da presso no fundo do poo, devido diferena na capacidade do anular e da linha de choke; Promover a abertura gradual do choke, quando o manmetro acusar aumento de presso devido entrada da lama, que flui atrs do gs, na linha de choke.

PRESSO NO DP DA BOMBA DE LAMA

FLOW LINE PARA TANQUES DE LAMA+

LINHA DO CHOKE

LINHA 0 0 KILL

BDP FECHADO

VALVULAS

A B ERTA

DRILL COLLARS

APATA DO REVESTIMENTO

Figura (7) - Arranjo para controle de poo em LAP (lmina de gua profunda)

A primeira etapa consiste em expulsar o gs do poo. No incio da circulao a presso estabilizada de fechamento no drill pipe conhecida SIDPP e na linha de hllkhoke SICP. A presso deve ser mantida constante na linha de hll, enquanto a bomba de lama elevada gradualmente em velocidade reduzida de circwlao, como na Figura 8 no perodo (0-1). Ao acelerar a bomba o choke deve ser aberto. Quando esta velocidade atingida, o tubo bengala (drillpipe) possui presso PIC (presso inicial de circulao). A presso da linha de choke estar aliviada da perda de carga da linha do choke medida que aumenta a vazo da bomba

(1) - bomba de lama (2) - bomba de cimentao

Aps o perodo de ajuste e determinao da presso reduzida da bomba de lama (PRC (I)), a presso no drill pipe permanece constante at a entrada de gs na linha do

choke. J as presses na linha de kill e choke sofiem modificaes medida que o gs

comea a se deslocar atravs dos comandos (anular com menor dimetro no fundo do poo). O grfico da figura 8 mostra o comportamento da presso na linha do killlchoke em fwno do tempo. A presso aumenta no killkhoke (1-2), quando o gs se desloca no anular dos comandos, e a presso comea a diminuir (2-3), assim que o topo do gs passa pelo topo dos comandos. Assim que a base do gs atinge o topo dos comandos, isto , desloca-se atravs do anular do tubo de perfurao (3-4), a presso comea a aumentar at que o topo do gs atinja o BOP (4). A partir deste ponto comega a ocorrer o fechamento do poo (4-5) para iniciar a circulao, com vazes muito baixas (bomba de cimentao). Neste perodo ocorre o fechamento do choke e diminuio da vazo da bomba de lama. Aps troca para bomba de cimentao (5-6) a presso de kill mantida constante enquanto a presso no choke diminui com o manuseio do choke (6-7). Neste perodo ocorre o ajuste e determinao da presso reduzida de circulao da bomba de
) ) , o gs cimentao PRC(2)). Ao iniciar a circulao (7) com a nova vazo (PCI p

comea a se deslocar atravs da linha do choke (7-8) e o comportamento do manmetro da linha de kill passa a ser inversa da linha do choke. A entrada de gs na linha do

choke facilmente detectada pela presso na linha do kill. A presso no choke aumenta
medida que o gs sobe atravs da linha do choke, enquanto a presso no kill diminui

at que o gs atinja a superfcie (8). A expulso do gs (8-9) faz com que o choke comece a perder presso e o manmetro do kill permanece constante (SIDP) at o final da primeira etapa (fechamento do poo para substituio da lama). Aps todo gs ser expulso (9) a circulao deve continuar at que circule o volume do anular (complemento de circulao, 9-10). Neste perodo a presso no choke permanece constante e menor que a presso do kill. O poo deve ser fechado (10-11) para adensamento ou preparo da nova lama (11-12), aumentando a presso do choke at estabilizao (SIDP) [16]

O 1 2

4 5 6 7

1C11

12
TEMPO

Figura (8) - Grfico Presso na linha kiZZlchoke x Tempo (Pedroso 1993).

A segunda etapa consiste em trocar a lama por uma nova ou a partir do

adensamento da mesma

REVISO E MODELAGEM DA DESCONEXO DE EMERGNCIA

Nessa sesso, uma reviso da modelagem desenvolvida no projeto de pesquisa entre PETROBRAS e COPPE desenvolvida, no sentido de adapt-la anlise global, captulo V. A desconexo de emergncia pode ocorrer a partir de um evento que permita a perda de posicionamento das unidades DP podendo levar a uma situao crtica tendendo ao descontrole do poo. A quantificao deste fenmeno foi determinada principalmente a partir do clculo da taxa de desconexo de emergncia mdia (TDM) das sondas que atuaram na Bacia de Campos e da taxa de desconexo espria. As fiequncias de falha dos elementos do BOP foram extradas, na sua maioria, do trabalho de SILVA [I]. Os resultados destes levantamentos esto apresentados neste captulo assim como os principais elementos crticos (elementos de falha) do BOP considerados na rvore de falha (EVTAs) que levam ao evento principal chamado de "acidente crtico na unidade

DP 1 poo".
O mtodo da rvore de falha para anlise de risco e confiabilidade foi introduzido em 1962 e sua tcnica utilizada em avaliao de segurana. O diagrama da rvore de falha relaciona o evento crtico potencial (acidente) de um sistema s principais razes pelo qual levaram a ocorrer este evento. A rvore de falha apresenta uma tima ilustrao das vrias combinaes de falhas e outros eventos que podem levar a um evento crtico especfico. O modelo da rvore de falha foi construdo pelo programa computacional CARA FALT TREE [17].

3.1.1 - MARGEM DE SEGURANA DE RISER Em sondas flutuantes existe a possibilidade de desconexo de emergncia do riser principalmente se a embarcao posicionada dinamicamente. Por este motivo, ao peso do fluido de perfurao deve ser adicionada uma margem extra (de segurana) massa especfica do fluido de perfurao, visando um aumento na presso hidrosttica, conhecida como margem de segurana de riser (MSR) para compensar a perda parcial de presso hidrosttica devido remoo do riser [I]. No caso de falha operacional ou de equipamento, de modo que o poo fique aberto, a presso hidrosttica do fluido do poo seria o suficiente para amortec-lo, no permitindo a produo de gs ou leo para o mar, o que seria um desastre ecolgico e comprometeria o ituro da jazida. Por outro lado, o uso da margem de segurana de riser inviabiliza operaes em cenrios de lminas d'gua profundas, com baixos gradientes de presso de poros das formaes.
O percentual de eficincia assumido baseados em experincia de campo para'

margem de segurana do riser atuar como uma barreira de isolamento neste estudo foi de 0,70. Portanto a ineficincia considerada foi de 0,30.

3.1.2 - ESTIMATIVA DA PARCELA DE TEMPO DOS ELEMENTOS FRENTE AO BOP. As parcelas de tempo dos elementos em fiente ao BOP stack foram estimadas de acordo com dados baseados em experincia de campo, e esto descritas na Tabela 2.1. A parcela de elementos de conexo entre as juntas de tubos (to01joint) fiente ao BOP foi estimada em 10% da parcela de tubo de 5 pol, ou seja 0,065.

Tabela 2.1: Percentual de Tempo de Elementos em Frente ao BOP em Funo da Lmina D'gua

Todavia, em associao a probabilidade de haver o tool joint frente a gaveta cega cisalhante, o sondador pode deslocar o to01 joint e retir-la de frente a cega cisalhante.
A probabilidade da ao do sondador falhar assumida igual a 0,16 [8].

3.1.3

ESTIMATIVA DA PARCELA DE TEMPO DE RESERVAT~RIO

EXPOSTO

O valor estimado para parcela de tempo em que o reservatrio permanece exposto durante a perfurao, isto com ocorrncia de "hidrocarbonetos na formao" foi de 0,15. Este valor escolhido expressa um timo percentual de tempo deHC exposto baseado em experincia de campo, e pode variar dentro de range determinado, no qual cabe uma posterior anlise de sensibilidade.

3.1.4 - SISTEMA DE CONTROLE

O intervalo entre os testes em BOPs submarinos considerado de 14 dias ou 336 horas, segundo NPD (Noruega). Na maior parte das vezes, algumas falhas do sistema de controle principal do BOPlpod ativo, pode ser detectada por instrumentos. Considera-se que estas falhas seriam detectadas dentro de 24 horas (01 dia), que o perodo de intervalo de teste ou monitoramento. Para os modos de falha detectveis por instrumentos do pod de stand by, o perodo de intervalo de teste considerado de 48 horas (02 dias).

O POD ativo pode falhar ao ativar uma funo do BOP devido a trs (03) modos de falhas, considerados independentes, conforme confiabilidade do BOP [I].

Estas so a perda de vrias funes de um POD, (razo de falha igual a 34,9 falhas/lo6 horas), perda de uma ou mais funo no painel de superficie (razo de falha igual a 34,9 fauias110~ horas) e perda de uma hno em um POD (razo de falha igual a 174,5 falhas/lo6 horas) [I]. As razes de falha esto relacionadas ao sistema de controle principal multiplexado compreende: (2) dois PODs, dois (2) painis na superficie e aproximadamente trinta e seis (36) funes por POD [9]. Foi assumido que a falha de seis (6) funes em um (I) POD e a falha de um quarto (114) do painel de controle levariam a perda de vrias funes em um POD e a perda do painel de controle respectivamente. Logo, levando em conta estas consideraes uma razo de falha geral para a perda de uma (1) funo de controle de 1 POD, pode ser encontrado: h (Razo de falha) = Perda de vrias funes (POD) controle + perda de uma funo (POD) h (Razo de falha)= (6x34,9)/(2 x 3 6 ) + ( % ~ 3 4 , 9 ) / 2 + ( 1x 174,5)/(2
x 36)
= 9,7 falhas I
i Perda

do painel de

106h

com painel

(razo de falha) = (6 x 34,9) I (2 x 36) + (1 x174,5) (2 x 3 6)

3

h =5,3 falhas11o6h

sem painel (atribudo ao auto shear)

O clculo da falha em destravar o LMRP no entrou no mrito para definir

o causador do problema, isto , se a falha era do sistema de controle ou do equipamento. Foi utilizado como fiequncia de falha sob demanda o valor de 0,016 (falhas em destravar LMRPItentativas de destravamento), que compreende falhas no sistema de controle do conector, assim como, do prprio conector [I]. Para o BOP modificado o sistema auto shear atua apenas na gaveta cisalhante superior, sendo considerado na rvore de falha.

3.1.5 - GAVETA CEGA CISALHANTE

No clculo do desempenho da gaveta cega cisalhante, as freqncias de falha por demanda em cortar e vedar ps corte usadas so consideradas, respectivamente, O ,11 e 0,30. A melhor maneira de avaliar a funo corte da gaveta cega cisalhante atravs da relao fahafdemanda, mas esta geralmente sigilosa e poucos dados existem a respeito. Estes valores foram considerados baseados em literatura e experincia de campo. De acordo com JORGE [9], foram observadas 3 (trs) falhas em vedar para um total de 10 cortes efetuados com sucesso pela gaveta cega cisalhante. Para configurao modificada, dado que a gaveta inferior falhou existir apenas duas opes possveis para atuao da gaveta superior. A primeira opo ser vedar sem necessidade de cortar, dado que a gaveta cega cisalhante inferior cortou, mas falhou em vedar. A segunda opo ser cortar e posteriormente vedar dado que a gaveta cega cisalhante inferior falhou no corte e conseqentemente em vedar. As freqncias sob demanda em cortar e vedar pela inferior neste passo, dado que houve falha na sua atuao, devem representar 100%. Ento, a fi-equncia sob demanda de cortar e vedar para gaveta cega cisalhante inferior de 0,27 e 0,73 respectivamente, e podem ser observados na Pgina P23 da rvore de falha no Apndice C (BOP modificado).

3.2 - CENRIO OPERACIONAL

As anlises de risco utilizando o mtodo da rvore de falha so implementadas para um cenrio de lmina d'gua na faixa de 1500 a 2000 metros. So considerados dois (2) tipos de configurao de BOP (blowout preventer), o convencional e o modifcado. Assume-se que o evento topo parcial (ACDP) crtico com tendncia de desencadear uma desconexo no poo. Tal acidente pode ocorrer durante a operao no poo. Frente ao BOP, poder haver itens como tubos de perfurao, revestimentos e ferramentas que podem ser ou no cortados pela gaveta cega cisalhante, e poder haver

ou no presena de hidrocarbonetos expostos no interior do poo. O poo pode estar tambm operando sem margem de segurana de riser.

assumido que, a embarcao de posicionamento dinmico (DP) e o sistema

de controle do BOP multiplexado. Em adio existe um sistema do controle de back

up acstico para as seguintes funes do BOP: (i) fechamento e travamento da gaveta

cega cisalhante. (ii) fechamento e travamento das gavetas superiores e inferiores (iii) destravamento do LMRP.

O back up acstico levado em considerao apenas para desconexo espria, pois, neste caso, considera-se que no houve problema de posicionamento dinmico, o que possibilita a atuao dos sensores acsticos. J na desconexo de emergncia, no h tempo para atuar o acstico, no sendo esta opo considerada na rvore de falha.

As Figuras Pl, P3, P4, P21 e P22 so referentes rvore de falha de configurao convencional e as figuras Pl, P3, P4, P20, P21, P22, P23 e P24 referente modificada, no Apndice "C" que descreve o acidente crtico na unidade DP / poo (desconexo de emergncia). Neste diagrama esto representados os eventos lgicos que podem levar a um acidente crtico na unidade DP.

3.2.1 - CONFIGURAES DO BOP SUBMARINO

Duas configuraes de BOP's foram utilizadas nestas anlises, a configurao convencional e a configurao modificada. A diferena entre as duas configuraes consiste na substituio de uma "gaveta de tubos" da configurao convencional por uma "gaveta cega cisalhante", definindo a que sofreu alterao como configurao modificada. As Figuras 10 e 11 representam as configuraes utilizadas. O BOP de configurao convencional, conforme esquema apresentado na Figura 10, possui as seguintes caractersticas:

- O 1 junta flexvel - 02 preventores anulares

02 conectores hidrulicos 01 preventor gaveta cega cisalhante (blind shear rum) 02 preventores gaveta de tubos Vxedpiye rnin 5 pol) 01 preventor gaveta de tubos varivel (variable yipe rum 3 ?4pol a 4 ?4 pol)

Linhas e vizlvulas de kill e choke

Linha do Choke

Junta Flexvel Preventor anular (Anular Superior) Conector do LMRP anular ____, Preventor (BOP Anular)

____,

_____, Gaveta cega cisalhante ____, Ckweta de tiibosfixa.

Gaveta de tubos fixa

Conector hidrulico (cabea de poo)

Figura 10: BOP Esquemtico para Configurao Convencional

O BOP de configurao modificada, conforme esquema apresentado na Figura

11 possui as seguintes caractersticas:

01 junta flexvel 02 preventores anulares 02 conectores hidrulicos 02 preventores gaveta cega-cisakante (blind shear rain) 01 preventor gaveta (vwiablepipe rcrm 3 % pol a 4 % pol) 01 preventor gaveta (fixedpipe rum 05 pol) Linhas e vlvulas de kll e choke

Linha do Kill Linha do Choke

Junta Flexvel Preventor anular (Anular Superior) Conector do LMRP Preventor anular

(BOP Anular)

. (cabea de poo) Figura 11: BOP esquemtico para Configurao Modificada (arrumar linhas)

Gaveta cega cisalhante

Cihveta Cepa Cisalhante

Cdvet~ de t i ~ h n varihval ~

Gaveta de tubos fixa

- Conector hidrulico

Este estudo no avaliou as adaptaes necessrias ao sistema de controle, funes EDS, que inicia uma seqncia de funes no BOP com a finalidade de isolar o poo e destravar o LMRP em um tempo determinado, conforme API 53 ou NPD [8]. Assim sendo foi assumido que o EDS do BOP modificado atende aos requisitos de segurana em condies equivalentes ao BOP convencional. modificada possui fcil adaptao prtica e economicamente vivel. A configurao

3.2.2 - DESCRIO DAS RVORES DE FALHA

O diagrama da pgina P1 (primeira folha do Apndice C - folha de rosto) descreve as combinaes de falhas ou eventos que podem levar ao acidente crtico por poo com sonda DP (ACDP), evento de topo global, a partir dos eventos de topo parciais, acidente crtico na unidade DP / poo (ACDP) e descontrole crtico no combate ao kick @CCK
-

captulo I V ) . Tanto o BOP convencional quanto o modificado

possuem a mesma descrio da folha de rosto (Pl). A tabela B1 Apndice B apresenta os valores para taxas de falha, fiequncia de falha sob demanda dos modos de falhas e intervalo entre testes utilizados nas rvores (FTAs).
CONFIGURAO CONVENCIONAL

As descries dos eventos que podem desencadear um acidente crtico na unidade DPI poo para o BOP convencional esto apresentadas nas pginas P l , P3, P4, P21 e P22. As caixas de eventos (gates) utilizados podem ser do tipo and gate, or gate ou basic (bsico). As caixas de eventos and e or so usadas para situaes em que h a necessidade de conectas eventos bsicos (eventos independentes) ou no (or e and). O and gate usado quando todos os eventos relacionados abaixo dele devem ocorrer para que o evento principal ocorra. J no or gate, basta que apenas um dos eventos

relacionados abaixo dele ocorra para que desencadeie falha do evento principal. O or e

and gate so eventos condicionais, pois existe uma srie de eventos associados sua
ocorrncia que esto dispostos logo abaixo da caixa descritiva.

O evento "acidente crtico na unidade DP I poo" (ACDP ocorre dado a seguinte associao de eventos, independentes:

and gate)

- Falha na margem de riser (FMR basic gate) - Formao com hidrocarboneto exposto (FHCE - basic gate) - Falha dada desconexo espria ou falha no DP associada falha no BOP
-

(FDE - or gate).
O evento "falha dada desconexo espria do LMRP

ou falha

no DP

associada falha no BOP" ocorre dado um dos seguintes eventos, independentes:

Falha no DP associada falha no BOP (and 49 - P3)

- Falha na desconexo espria do LMRP (and 59 - P4)

assumido que durante uma desconexo de emergncia a sonda no possui

tempo para utilizar o sistema de back up acstico, pois o acionamento lento e no pode ser considerado como redundncia do sistema de controle principal.
PGINA P3 - ramificao da pgina P1

O evento "falha no DP associada falha no BOP" (and 49) ocorre dada associao dos seguintes eventos, independentes: - Desconexo de emergncia por poo (basic 160)

- Falha no isolamento do BOP (or 82)

O evento "falha no isolamento do BOP" (or 82) ocorre dado um dos seguintes eventos, independentes:

- Tubo de 13 318 pol e BHA fiente ao BOP (basic 163) - Falha em isolar poo com outros tubos no BOP (and 51) - Falha em destravar o LMRP - por demanda (basic 169)

- Vazamento externo abaixo da gaveta cega cisalhante (basic 170)

-

Falha em vedar com "nada" fiente ao BOP via cega cisalhante (and 53)

- Falha maior no sistema de controle (or 86)

O evento "falha em isolar o poo com outros tubos no BOP" (and 51) ocorre

dada associao dos seguintes eventos, independentes:

- Tubo de 5 polegadas, to01 joint, revestimento de 7 e 9 518 polegadas (basic

164)

- Falha em cortar / vedar via gaveta cega (or 83).

O evento "falha em cortar / vedar via gaveta cega cisalhante" (or 83) ocorre dado um dos eventos, independentes:

Vazamento hidrulico nessa gaveta (basic 167) Falha da cega ao cortar / vedar ps corte (or 84)

Tool joint fiente cega dado ao do sondador (and 50 - P22)

Falha da funo associada cega cisalhante (and 52).
O evento "falha da cega ao cortar e vedar ps corte" (or 84) ocorre dado um

dos seguintes eventos, independentes:

- Falha ao cortar (basic 165) - Falha em vedar ps corte (basic 166)

y

O evento "falha da funo associada cega ' (and 52) ocorre dada associao dos seguintes eventos, independentes:

- Falha na auto shear (basic 168) - Falha no sistema de controle associado funo (or 87 - P21)
PGINA P22 - ramificao da P3

O evento "tooljoint frente cega - dado ao do sondador" (and 50) ocorre

dada associao dos seguintes eventos, independentes:

- To01joint fiente cega (basic 161) - Sondador falha ao posicionar to01 joint (basic 162)

Essa situao ocorre caso o sondador falhe em posicionar o to01 joint adequadamente e, aleatoriamente, o to01 joint permanece frente a gaveta cega cisalhante.
PGINA P21- ramificao da P3 O evento "falha no sistema de controle associado funo" (or 87) ocorre

dado um dos seguintes eventos, independentes: - Falha da funo em ambos ospods (and 56)

- Perda total do pod ativo e falha da funo no pod standby (and 57) - Perda total do pod standby e falha da funo no pod ativo (and 58)
O evento "falha da funo em ambos os pods" (and 56) ocorre dada associao dos seguintes eventos, independentes: - Falha no pod azul (basic 178)

- Falha no pod amarelo (basic 179).

O evento "perda total do pod ativo e falha da funo no pod standby " (and

57) ocorre dada associao dos seguintes eventos, independentes:

- Perda total do pod azul (basic 180) - Falha da funo no pod standby - amarelo (basic 181).
O evento "perda total do pod standby e falha da funo no pod ativo" (and

58) ocorre dada associao dos seguintes eventos, independentes:

- Perda total do pod standby - amarelo (basic 182) - Falha da funo no pod ativo (basic 183).

O evento "falha em vedar com nada via cega cisalhante" (and 53) ocorre
dada associao dos seguintes eventos, independentes:

- Falha em isolar via cisalhante (or 85) - Nada frente ao BOP (basic 171)

O evento "falha em isolar via cisalhante" (or 85) ocorre dado um dos seguintes eventos, independentes:

- Vazamento hidrulico nessa gaveta (basic 172) - Falha da funo associada cega (and 54) - Falha em vedar - vazamento interno pela gaveta aps fechamento (basic
173) O evento "falha da funo associada cega" (and 54) segue a mesma descrio apresentada anteriormente (and 52). O evento "falha maior no sistema de controle" (or 86) ocorre dado um dos eventos, independentes: - Perda total do sistema de controle por nica causa / falha (basic 175)
-

Perda de ambos ospods por causa independente (and 55). O evento "perda de ambos ospods por causa independente" (and 55) ocorre

dada associao dos seguintes eventos, independentes:

- Perda total do pod azul (basic 176) - Perda total do pod amarelo (basic 177)

PGINA P4 - Ramificao da pgina P1 O evento "falha dada desconexo espria do LMRP" (and 59) ocorre dada

associao dos seguintes eventos, independentes:

- Evento desconexo espria (basic 184) - Falha no isolamento via BOP (or 88).
O evento "falha no isolamento via BOP" (or 88) ocorre dado um dos seguintes eventos, independentes: - BHA, tooljoint e 13 318 pol (basic 185)
-

Vazamento externo abaixo da gaveta cega cisalhante (basic 186)

- Falha no sistema de controle associado cega cisalhante (and 61) - Vazamento hidrulico nessa gaveta (basic 187)

- Gaveta cega falhou em cortar / vedar ps corte (or 91).

O evento "falha no sistema de controle associado cega cisalhante" (and 61)

ocorre dada associao dos seguintes eventos, independentes:

- Falha da funo via sistema acstico (basic 188) - Falha no sistema de controle principal (or 89) - Falha da funo auto shear (basic 189)
O evento "falha no sistema de controle principal" (or 89) ocorre dado um

dos eventos, independentes:

- Falha em reconectar em tempo (bsico 190) - Falha maior no sistema de controle (or 90) - Falha no sistema de controle associado funo (or 87 - P21)
O evento "falha maior do sistema de controle" (or 90) e o evento "falha no

sistema de controle associado funo" (or 87 apresentada na pgina P3.

- P21) possui a mesma descrio

O evento "gaveta cega falhou em cortar I vedar ps corte" (or 91) ocorre
dado um dos seguintes eventos, independentes: - Falha em cortar / vedar com tubo de 5 pol, revestimento de 7 e 9 518 pol (and

63) Falha em vedar com nada fiente ao BOP (and 64). O evento "falha em cortar / vedar com tubo de 5 pol, revestimento de 7 e 9

518 pol" (and 63) ocorre dada associao dos seguintes eventos, independentes:

- Tubo de 5 pol, revestimento de 7 e 9 518 pol (basic 194) - Falha em cortar e vedar ps corte (or 92).
O evento "falha em cortar e vedar ps corte" (or 92) ocorre dado um dos seguintes eventos, independentes:

- Falha em cortar (basic 195) - Falha em vedar ps corte (basic 196)

O evento "falha em vedar com nada ftente ao BOP" (and 64) ocorre dada associao dos seguintes eventos, independentes:

- "Nada (basic 197) ftente ao BOP - Falha em vedar - vazamento interno aps fechamento (basic 198).

yy

A rvore de falha para anlise de risco do BOP de configurao modificada segue apresentada no Apndice "C". A diferena bsica entre esta configurao e a configurao para BOP convencional substituio de uma gaveta de tubos por uma cega cisalhante, cujas diferenas podem ser observadas nas pginas P3, P20, P22, P23, e P24 mostradas de acordo com a seqncia de descrio dos eventos.
A descrio dos eventos na pgina Pl, P4 e P21 para BOP modificado no

softe alterao em relao configurao convencional.

PGINA P3 - Ramificao da pgina P1

O evento "falha no DP associada falha no BOP" (and 44) ocorre dada associao dos seguintes eventos, independentes:

- Desconexo de emergncia por poo (basic 140) - Falha no isolamento do BOP (or 66)
O evento "falha no isolamento do BOP" (or 66) ocorre dado um dos seguintes eventos, independentes:

- Tubo de 13 318 pol e BHA frente ao BOP (basic 143) - Falha em isolar poo com outros tubos no BOP (and 45)
-

Falha em destravar o LMRP - por demanda (basic 141)

- Vazamento externo abaixo da gaveta cega cisalhante (basic 1) - Falha em vedar com "nada" frente ao BOP via cega cisalhante (and 68 P20)

- Falha maior no sistema de controle (or 67)

Nesta pgina apenas os eventos "falha em isolar poo com outros tubos no BOP" (and 45) e "falha em vedar com nada frente ao BOP via cega cisalhante" (and 68
-

P20) sofieram alteraes em relao ao BOP convencional, e esto descritos a seguir.

O evento "falha em isolar o poo com outros tubos no BOP" (and 45) ocorre dada associao dos seguintes eventos, independentes:

- Tubo de 5 polegadas, to01 joint e revestimento de 7 e 9 518 polegadas

(basic 142)

- Falha em cortar / vedar via gavetas cegas cisalhantes (and 46)

O funcionamento do corte e vedao executado pelas duas gavetas cegas cisalhantes na configurao do BOP modificado foi considerado da seguinte forma.
1" passo - A gaveta cega cisalhante inferior tenta cortar e vedar.

2" passo

Caso ocorra falha na gaveta cega cisalhante inferior existem

duas opes para a gaveta cisalhante superior. A primeira opo vedar, sem necessidade de cortar, uma vez que a cisalhante inferior cortou com sucesso e no vedou. A segunda opo da cisalhante superior cortar e vedar, caso a inferior tenha falhado em cortar e conseqentemente em vedar. O evento "falha em cortar / vedar via gavetas cega cisalhante" (and 46) ocorre dada associao dos seguintes eventos, independentes:

- Falha em cortar / vedar via gaveta cega cisalhante inferior (or 72 - P22) - Falha em vedar via gaveta cega cisalhante superior (or 74 - P23).
PGINA P22 -Ramificao da pgina P3

O evento "falha em cortar 1 vedar via gaveta cisalhante inferior" (or 72 P22) ocorre dado um dos seguintes eventos, independentes:

- Vazamento hidrulico na gaveta (basic 166)

- Falha por demanda (or 73) - Falha no sistema de controle associado funo (P21) - To01joint fiente cega dado a ao do sondador (and 76).
O evento "falha por demanda" (or 73) ocorre dado um dos seguintes eventos, independentes:

- Falha em cortar (basic 167) - Falha em vedar (basic 168)

O evento"tooljoint fiente cega dado a ao do sondador" (and 76) ocorre dada associao dos seguintes eventos, independentes:

- Presena de to01 joint (basic 169) - Sondador falha em posicionar tooljoint (basic 170)
PGINA P21- Ramificao da pgina P22

A pgina P21, falha maior no sistema de controle, no sofie modificao em relao ao descrito no BOP convencional.
PGINA P23 - Ramificao da pgina P3

O evento "falha em vedar via gaveta cega cisalhante superior" (or 74) dado um dos eventos, independentes:

- Falha em vedar sem necessidade cortar via cega cisalhante superior

(and 4)

- Falha em vedar com necessidade de cortar via cega cisalhante superior

(and 78)
O evento "falha em vedar sem necessidade de cortar via cega cisalhante superior (and 4) ocorre dada associao dos seguintes eventos, independentes:

- Falha em vedar via gaveta cega cisalhante inferior (basic 173) - Falha em vedar via cega cisalhante superior (or 4).

Nesta etapa, as fiequncias de falha sob demanda dos eventos "falha em

y

vedar via gaveta cega cisalhante inferior ' (basic 173) e "falha em cortar via gaveta cega cisalhante inferior" (basic 12) esto associadas falha da atuao da gaveta cega cisalhante inferior, e devem representar 100%. Os valores equivalentes s freqncias de faiha em cortar e vedar via cega cisalhante inferior so 0,23 e 0,73 respectivamente. O evento "falha em vedar via cega cisalhante superior (or 4) ocorre dado um dos seguintes eventos, independentes:

- Falha da funo vedar da gaveta cega cisalhante superior (and 77) - Vazamento hidrulico nessa gaveta (basic 172) - Vazamento interno pela gaveta aps fechamento (basic 14)
O evento "falha da funo vedar da gaveta cega cisalhante superior" (and 77) ocorre dada associao dos seguintes eventos, independentes:

- Falha na auto shear (basic 174) - Falha no sistema de controle associado funo (P21)
O sistema auto shear est direcionado para gaveta cega cisalhante superior. O evento "falha em vedar com necessidade de cortar via cega cisalhante superior" (and 78) ocorre dada associao dos seguintes eventos, independentes:

- Falha em cortar via gaveta cega cisalhante inferior (basic 12) - Falha em cortar / vedar via cisalhante superior (or 77 - P24)
Como explicado anteriormente, a fiequncia de falha sob demanda do evento "falha em cortar via gaveta cega cisalhante inferior (basic 12) em conjunto com o evento "falha em vedar via gaveta cega cisalhante inferior" deve corresponder a 100%.
PGINA P24 - Ramificao da pgina P23

O evento "falha em cortar 1 vedar via gaveta cisalhante superior" (or 77) ocorre dado um dos seguintes eventos, independentes:

- Falha na gaveta cisalhante superior (or 78)

Vazamento hidrulico nessa gaveta (basic 179)

- Falha no sistema de controle associado funo (and 80).

O evento "falha na gaveta cisalhante superior" (or 78) ocorre dado um dos seguintes eventos, independentes:

Falha em cortar (basic 180) Falha em vedar (basic 181).

O evento "falha no sistema de controle associado funo" (and 80) segue a mesma descrio apresentada na pgina P21 da configurao convencional.
PGINA P20 - Ramificao da pgina P3

O evento "falha em vedar com nada fiente ao BOP" (and 68) ocorre dada associao dos seguintes ventos, independentes:

Percentual de "nada" fsente ao BOP (basic 147)

- Palha na gaveta cega cisalhante inferior (or 68) - Falha na gaveta cega cisalhante superior (or 69)
O evento "falha na gaveta cega cisalhante inferior" (or 68) ocorre dado um dos seguintes eventos, independentes:

- Falha em vedar - vazamento interno com a gaveta aps fechamento

(basic 149)
-

Falha no sistema de controle associada funo (P21) Vazamento hidrulico nessa gaveta (basic 148)

O evento "falha na gaveta cega cisalhante superior" (or 69) ocorre dado um dos seguintes eventos, independentes:

- Vazamento hidrulico nessa gaveta (basic 150) - Falha em vedar - vazamento interno com a gaveta fechada (basic 151)
-

Falha no sistema de controle associado funo (and 69)

Os eventos "falha no sistema de contsole associado funo" (and 69) segue a mesma descrio da pgina P21 descrita anteriormente.

MODELAGEM DO COMBATE AO KICK O risco do combate ao kick apresentado pelo mtodo de rvores de falha

desenvolvido para o cenrio em lminas d'gua de 1500 a 2000 m, na qual foram utilizadas as configuraes do BOP convencional e modificado. As descries dos eventos esto sendo apresentadas das pginas P1 a P20 (exceto P3 e P4) para BOP convencional e de P1 a P19 (exceto P3 e P4) para o modificado no apndice "B".
O evento topo parcial denominado "descontrole crtico no combate ao kick"

descreve o acontecimento crtico potencial que est associado s principais razes que levam a ocorrer este evento. O evento topo dito parcial, pois o global ser a juno dos parciais "descontrole critico no combate ao kich? e "acidente crtico na unidade DP / poo". A falha em combater um kick ocorre caso o BOP falhe em isolar o poo ou em circular o influxo de gs proveniente do reservatrio. A perda das principais barreiras e das redundncias est sendo considerada, assim como os modos de falhas mais crticos que levam diretamente a perda de segurana do poo.

Tendo esta tese o objetivo de fazer uma anlise comparativa entre as diferentes configuraes de BOP assumidas, foi considerado como relevante os elementos que realmente fazem diferena entre uma configurao e outra. O uso dos preventores anulares no combate ao kick no est sendo avaliado, uma vez que as duas configuraes de BOP utilizam a mesma quantidade deste elemento no equipamento.
O percentual de kick estudado resulta de influxos ocorridos durante as operaes

com o BOP no fundo (conectado) tais como: a perfurao, a manobra e outros. O evento kick est dissociado do evento desconexo de emergncia, ou seja, o valor foi obtido para uma Kequncia de kick ocorrida no Brasil. Uma vez que ocorra o influxo, funo do equipamento combater o fluido invasor, isto o BOP deve estar conectado no poo.

No setor noruegus do Mar do Norte foram observados 25 kicks durante a atividade de perfurao em 167 poos exploratrios, ou seja, uma taxa de 15,0% de kicks por poo. J em poos HPHT foi observado um aumento na taxa, onde 13 kicks ocorreram em 23 poos perfurados [16

1.

No Brasil, em 1993 a 1995 foram observados apenas 4 kicks durante perfurao em 120 poos exploratrios, ou seja, uma taxa de kick 3,33% (kickslpoo). A freqncia de kick utilizado foi de 0,033 (kickslpoo), valor determinado para influxos com a coluna dentro do poo. Assumimos que a coluna encontra-se no interior do poo, dado que, kicks nessa condio so mais provveis em funo de ocorrncia de pistoneio, sobre-presso e presso anormal durante a perfurao [9]. O modo de falha, denominado vazamento externo nas vlvulas gavetas posicionadas nas sadas laterais do BOP, foi determinado de forma simplificada e conservativa. Esta falha foi considerada na posio da vlvula interna (A), mais precisamente entre a vlvula interna e as sadas laterais (outlets) do BOP, posio mais crtica. Por outro lado, a freqncia desse modo de falha assumida como o dobro do valor calculado para todas as vlvulas. Uma vez assumido um vazamento externo dobrado na primeira vlvula (interna), o mesmo modo de falha desconsiderado na vlvula externa [9]. Vazamentos externos na gaveta de tubo inferior, na vlvula gaveta interna, logo acima do conector e no conector hidrulico da cabea do poo levam diretamente a falha de isolamento do poo e, conseqentemente, no combate ao kick. O modo de falha funo abrir das vlvulas gavetas no foi observado no banco de dados do BOP e foi determinado por NILO [9]. Este modo de falha pode ser significativo, uma vez que falhando em abrir uma das duas vlvulas, posicionadas em srie, haver perda desta parte da sada lateral da linha (outlet line) do BOP. Neste modo de falha, o tempo total de operao dessas vlvulas, foi atualizado e a taxa de falha passou para 0,5 falhas 110 horas (1992 - 2000).

Foi assumido que o fechamento do poo para circulao do kick realizado pelas gavetas de tubo. A utilizao das gavetas cega cisalhantes no foi considerada, embora, percebase que o BOP modificado teria melhores condies de isolar o poo empregando essas gavetas, pelo fato de possuir mais uma gaveta cega cisalhante, em comparao com o BOP convencional. Todavia, haveria pequeno ou insignificante impacto no resultado final caso essas gavetas fossem consideradas, uma vez que se trataria de combinaes de eventos de terceira ou quarta ordem. A perda de uma das linhas do BOP, matar (choke) ou estrangular (kill), tem como conseqncia perda de monitoramento do poo. O combate fica restrito a outra linha ativa, considerando-se metade (50%) de chance de circular o poo com sucesso.

4.1.1 - ANLIsE DOS MODOS DE FALHA

Alguns modos de falha podem levar diretamente a falha no combate ao kick, ou seja, no existe a possibilidade de usar outra barreira para fechar o poo ou circular o influxo de gs. Neste caso a probabilidade de falha que leve a um acidente crtico no poo de 100%, podendo os elementos do BOP ser analisados em combinao de dois a dois elementos ou isolados. J outros modos de falha, com os elementos combinados ou no, levam apenas a perda parcial (50%) do combate ao kick. Para quantificar essas combinaes, que promoveram a perda parcial do combate ao kick no poo, foram adicionadas neste ramo da rvore de falha uma caixa de evento (gate) com probabilidade de falha sob demanda de 50%. No desenvolvimento da rvore de falha considerou-se os eventos isolados ou as combinaes de elementos dois a dois (eventos at segunda ordem). Combinaes de elementos trs a trs ou de eventos de terceira ordem foram desconsiderados pelo fato de levarem a uma considervel ampliao e complexidade das arvores de faha, sem, no entanto, trazer contribuio significativa nos resultados. As diferentes combinaes possveis dos modos de falha esto descritas a seguir.

- Perda total no combate ao kick (100% de insucesso) - BOP convencional

Falha maior no sistema de controle

ou vazamento externo na sada lateral inferior da linha de choke (vlvula inner outlet line) ou vazamento
Vazamento externo na gaveta inferior externo no conector hidrulico da cabea de poo. Falha na linha de kill e choke: Vazamentos externos nas linhas kill Riser e gooseneck) Entupimentos nas linhas de kill e choke Falha em abrir (vlvula ou funo no Sistema de controle) na sada lateral superior (WL - upper outlet line) choke (extenses: linha do BOP,

e na sada lateral inferior (LOL -

lower outlet line) da linha de kill e choke. Na linha de kill basta haver falha em abrir sada lateral inferior (LOL), pois a sada superior do kill est posicionada acima da gaveta de tubo superior e permite somente circulao com a gaveta cega-cisalhante fechada, algo que no faz parte do cenrio considerado.

Falha(s) combinada (s) que impedem o combate ao kick (100% de insucesso) - BOP convencional: Vazamento externo na altura da gaveta intermediria (vazamento externo na sada lateral inferior kill intermediria)

ou

vazamento externo na gaveta

falha (vlvula, sistema de controle) em abrir sada

inferior da linha do choke GOL) Vazamento externo na altura da gaveta intermediria (vazamento externo na sada lateral inferior kill

ou

vazamento externo na gaveta

intermediria) falha na gaveta de tubos inferior (vazamento interno com a gaveta fechada, vazamento hidrulico na gaveta e falha na funo fechar a gaveta). Vazamento externo na altura da gaveta intermediria (vazamento externo na sada lateral inferior kill

ou

vazamento externo na gaveta

intermediria) e falha na linha do choke (entupimento e vazamento nas extenses: BOP, riser e gooseneck).

- Perda parcial no combate ao kick (assume-se 50% de insucesso) - BOP

convencional. Vazamento externo na altura da gaveta intermediria (vazamento externo na sada lateral inferior kill ouvazamento externo na gaveta) Falha na linha de kill ou na linha de choke: Vazamentos externos na linha de kill ou na linha do choke (extenses: linha do BOP, riser e gooseneck)
a

Entupimento na linha de kill ou na linha do choke Falha em abrir (vlvula ou funo no sistema de controle) na sada lateral superior (UPL - upper outlet line) e na sada lateral inferior (LOL - lower outlet line) na linha do choke ou na linha de kill. Na linha de kill basta haver falha em abrir sada lateral inferior (LOL), pois a sada superior do kill est posicionada acima da gaveta de tubo superior e permite somente circulao com a gaveta cega-cisalhante fechada, algo que no faz parte do cenrio considerado.

- Falha (s) combinada (s) que dificultam o combate ao kick (50% de

insucesso) - BOP convencional Falha na gaveta intermediaria (vazamento interno com a gaveta fechada, vazamento hidrulico na gaveta ou funo fechar a gaveta no sistema de controle) g falha na gaveta superior (vazamento externo na gaveta, vazamento interno com a gaveta fechada, vazamento hidrulico na gaveta ou funo fechar gaveta no sistema de controle) -

Vazamento externo na altura da gaveta superior (vazamento externo na gaveta ou vazamento externo na sada lateral superior da choke) sistema de controle). falha na sada lateral inferior da linha do choke/kill (abrir vlvula ou funo no

Perda total no combate ao kick (100% de insucesso) - BOP modificado Falha maior no sistema de controle Vazamento externo na gaveta inferior lateral inferior da linha de choke

o o

ou vazamento externo na sada (lower outlet line) ou vazamento

externo no conector hidrulico da cabea de poo Falha na linha de kill e na linha de choke:
o

Vazamentos externos nas linhas kill e choke (extenses: linha do BOP, riser e gooseneck) Entupimentos nas linhas de kill choke Falha em abrir (vlvulas e sistema de controler) na sada lateral superior (UOL - upper outlet line) line)

o o

e na sada lateral inferior (LOL - lower outlet da linha de choke e kill. Estq falha leva a perda da linha de kill e

choke. Na linha de kill basta haver falha em abrir a sada lateral inferior (LOL), pois a sada superior do kill est posicionada acima da gaveta de tubo superior e permite somente circulao com a gaveta cega cisalhante fechada, algo que no faz parte do cenrio considerado.

- Palha (s) combinada (s) que impedem o combate ao kick (100% de

insucesso) - BOP modificado:

Falha na altura da gaveta superior (vazamentos externos: vazamento na gaveta ou na sada lateral superior do choke ou na sada lateral inferior
kill, vazamento hidrulico na gaveta ou vazamento interno com a gaveta

fechada

ou

falha no sistema de controle associado funo fechar

gaveta) g falha na gaveta de tubos inferior (vazamento hidrulico na gaveta fechada ou vazamento interno com a gaveta fechada ou falha no sistema de controle associado funo fechar gaveta). Falha na altura da gaveta superior (vazamentos externos: vazamento na gaveta ou na sada lateral superior do choke ou na sada lateral inferior kill, vazamento hidrulico na gaveta ou vazamento interno com a gaveta fechada

ou

falha no sistema de controle associado funo fechar

gaveta) g falha em abrir a sada lateral inferior da linha do choke (falha no sistema de controle associado funo ou falha na vlvula).
o

Falha na altura da gaveta superior (vazamentos externos: vazamento na gaveta ou na sada lateral superior do choke ou na sada lateral inferior kill, vazamento hidrulico na gaveta ou vazamento interno com a gaveta fechada

ou

falha no sistema de controle associado funo fechar

gaveta) g vazamento externo na linha do choke (BOP, gooseneck e riser) ou entupimento dessa linha.

- Perda parcial no combate ao kick (assume-se 50% de insucesso) - BOP

modificado

Falha na altura da gaveta superior (vazamentos externos na altura da gaveta superior: vazamento externo na gaveta ousada lateral superior do choke ousada lateral inferior do kill, vazamento hidrulico na gaveta, vazamento interno com a gaveta fechada, falha no sistema de controle associado funo fechar a gaveta).

Falha na linha de kill ou na linha de choke (50% de insucesso) - BOP modificado: Vazamentos externos na linha de kill linha do BOP, Riser e gooseneck)
e e

ou na linha do choke (extenses:

Entupimento na linha de kill ou na linha do choke Falha em abrir (vlvula ou funo via sistema de controle) na sada lateral superior (UOL - upper outlet line) e da sada lateral inferior (ZOL
- lower outlet line) na linha de choke ou kill. Na linha de kill basta haver

falha em abrir a sada lateral inferior (LOL), pois a sada superior do kill est posicionada acima da gaveta de tubo superior e permite somente circulao com a gaveta cega cisalhante fechada, algo que no faz parte do cenrio considerado.

4.2 - DESCRIO DA RVORE DE FALHA

O diagrama da folha rosto na pgina P l descreve tanto para o BOP convencional quanto para o modificado as principais falhas que podem levar ao evento topo parcial (DCCK), descontrole crtico no combate ao kick, assim como a juno dos eventos parciais, evento global (ACPDP).

CONFIGURAOCONVENCIONAL As descries dos principais eventos que possibilitam o descontrole crtico no combate ao kick (DCCK) esto dispostas na rvore de falha da pgina P l a P20 (exceto P3 e P4).

O evento "descontrole crtico no combate ao kick" (and gate - DCCK) ocorre dada associao dos seguintes eventos, independentes:

- Ocorrncia de kick (KICK) - Falha em isolar e circular o kick (or 1 - P2)

PGINAP2 - Ramificao da pgina P1

O evento "falha em isolar e circular o kick" (or 1) ocorre dado um dos eventos,

independentes:

- Vazamentos externos (or 2) - Falha maior no sistema de controle (or 25 - P5)

-

Falha nas linhas de kill e choke (and 2)

- Falhas combinadas (perda total no combate ao kick- P13) - Falhas combinadas (perda parcial no combate ao kick - P16) - Falha em uma das linhas - kill ou choke (or 26 - P12)
Os eventos que levam a perda total no combate ao kick para o BOP convencional, insucesso de 100% no controle do poo, esto representados na rvore logo abaixo da caixa "falha em isolar e circular o kicIZ' (or 1) como, vazamentos externos, falha maior no sistema de controle, falha nas linhas de kill e choke combinadas (perda total no combate ao kick). falhas

O evento "vazamentos externos" (ar 2) ocorre dado um dos seguintes eventos,

independentes:

- Vazamento externo na vlvula interna da sada lateral choke (basic 2) - Vazamento externo no conector (basic 3) - Vazamento externo na gaveta de tubo inferior (basic 4)
PGINA P5 - Ramificao da pgina P2

A falha maior no sistema de controle (or 25 - P5) a mesma descrita para rvore na P21 do Acidente Critico na unidade DP (ACDP) referente desconexo de emergncia na pgina P3.

O evento "falha nas linhas kill e choke" (and 2) ocorre dada associao dos

seguintes eventos, independentes:

Falha no sistema da linha de choke (or 3)

- Falha no sistema da linha de kill (or 17 - P6)

O evento "falha n o sistema da linha de chokeJ' (or 3) ocorre dado um dos seguintes eventos, independentes:

- Falha em abrir - falha na vlvula (and 7 - P7)

-

Vazamentos externos nas extenses da linha do choke (or 11 - P8)

-

- Falha na funo abrir de uma vlvula sistema de controle (and 3) - Entupimento da linha de choke (basic 5)

PGINA P7 - Ramificao da pgina P2

O evento "falha em abrir - falha na vlvula" (and 7 - P7) ocorre dada associao dos seguintes eventos, independentes:

- Falha em abrir - falha na vlvula inferior (or 9) - Falha em abrir - falha na vlvula superior (or 10).
O evento 'falha em abrir - falha na vlvula inferior" (or 9) ocorre dado um dos seguintes eventos, independentes:

- Falha na vlvula A (basic 14) - Falha na vlvula B (basic 15)

O evento "falha em abrir - falha na vlvula superior" (or 10) ocorre dado um dos eventos, independentes:

- Falha na vlvula C (basic 16) - Falha na vlvula D (basic 17)

PGINA P8 - Ramificao da pgina P2

O evento "vazamentos externos nas extenses da linha do choke " (or 11 - P8) ocorre dado um dos seguintes eventos, independentes:

- Vazamento na linha do BOP (basic 18)

Vazamento na linha do riser (basic 19)

- Vazamento na linha do gooseneck (basic 20)

O evento "falha na funo abrir de uma vlvula - sistema de controle" (and 3)

ocorre dada associao dos seguintes eventos, independentes:

- Falha no sistema de controle em abrir uma das vlvulas superiores (or 12 P9)

- Falha no sistema de controle em abrir uma das vlvulas inferiores (or 4)

O evento "falha no sistema de controle em abrir uma das vlvulas superiores -

linha do choke" (or 12 - P9) ocorre dado um dos eventos, independentes:

- Falha em abrir uma das vlvulas superiores (and 8) - Perda total do pod ativo e falha da funo no pod standby (and 9) - Perda total do pod standby e falha da funo no pod ativo (and 10)
O evento "falha em abrir uma das vlvulas superiores" (and 8) ocorre dada
associao dos seguintes eventos, independentes:
-

Falha da funo no pod ativo (or 13)

- Falha da funo no pod amarelo - standby (or 14).

O evento "falha da funo no pod ativo" (or 13) ocorre dado um dos seguintes

eventos, independentes:

- Falha em abrir vlvula C - viapod azul (basic 21) - Falha em abrir vlvula D - viapod azul (basic 22).
O evento "falha da funo no pod amarelo - standby" (or 14) ocorre dado um

dos seguintes eventos, independentes:

- Falha em abrir vlvula C - viapod amarelo (basic 23) - Falha em abrir vlvula D - viapod amarelo (basic 24).

O evento "perda total do pod ativo e falha da funo no pod standby " (and 9)

ocorre dada associao dos seguintes eventos, independentes:

- Perda total do pod azul (basic 27) - Falha da funo no pod amarelo - standby (or 15)
O evento "falha da funo no pod amarelo - standby" (or 15) ocorre dado um

dos seguintes eventos, independentes:

- Falha em abris vlvula C - viapod amarelo (basic 25) - Falha em abrir vlvula D - viapod amarelo (basic 26)
O evento "perda total do pod standby e falha da funo no pod ativo" (and 10)
ocorre dada associao dos seguintes eventos, independentes:

- Perda total do pod amarelo - standby (basic 30) - Falha da funo no pod ativo (or 16).
O evento "falha da funo no pod ativo" (or 16) ocorre dado um dos seguintes

eventos, independentes:

- Falha em abrir vlvula C viapod azul (basic 28)

-

Falha em abrir vlvula D viapod azul (basic 29)

O evento "falha no sistema de controle em abrir uma das vlvulas inferiores" (or

4) da linha do choke possui a mesma descrio que "falha no sistema de controle em

abrir uma das vlvulas superiores" (P9). A diferena est nas vlvulas utilizadas que so as inferiores, vlvula A e vlvula B.
PGINA P6 - Ramificao da pgima P2 O evento "falha no sistema da linha de kill (or 17 - P6)" ocorre de maneira

semelhante "falha no sistema da linha de choke"(or 3

P2), sendo que apenas as

vlvulas inferiores da linha (outlet line inferiores), para configurao modificada, esto dispostas de maneira a serem utilizadas pela gaveta de tubos e disponveis para o

fechamento do poo. A pgina P6 descreve a falha para este sistema, no qual apenas as vlvulas A e B esto apresentadas. O mesmo ocorre na pgina P10 em relao pgina
y

P7, denominado "falha em abrir - falha na vlvula '.

PGINA P11- Ramificao da pgina P6 e P2

O evento "vazamentos externos nas extenses da linha do kill" (or 24 - P11) est

descrito de maneira idntica ao evento "vazamentos externos nas extenses da linha do

choke p8).
"

PGINA P13 - Ramificao da pgina P2

O evento "falhas combinadas - perda total no combate ao kick" (or 46 - P13)

ocorre dado um dos eventos, independentes:

- Vazamento externo na altura da gaveta intermediria e falha na gaveta

inferior (and 25)

- Vazamento externo na altura da gaveta intermediria e falha na vlvula

inferior choke (and 26)

- Vazamento externo na altura da gaveta intermediria e falha na linha do

choke (P15 - and 33).
O evento "vazamento externo na altura da gaveta intermediria e falha na gaveta

inferior" (and 25) ocorre dada associao dos seguintes eventos, independentes:

- Vazamento externo na altura da gaveta intermediria (or 47) - Falha na gaveta de tubos inferior (or 48)
y

O evento "vazamento externo na altura da gaveta intermediria ' (or 47) ocorre

dado um dos eventos, independentes:

- Vazamento externo na gaveta intermediria (basic 82) - Vazamento externo na sada lateral inferior kill (basic 83)

O evento "falha na gaveta de tubos inferior" (or 48) ocorre dado um dos eventos,

independentes:

- Vazamento hidrulico na gaveta (busic 84) - Vazamento interno com a gaveta fechada (busic 8 5) - Falha no sistema de controle associado funo (or 49). A falha no sistema
de controle associado funo segue de maneira idntica a descries anteriores, como apresentado na pgina 21 relativo ao acidente crtico na unidade DP (ACDP).
O evento "vazamento externo na altura da gaveta intermediria e falha na

vlvula inferior choke" (and 26) ocorre dada associao dos seguintes eventos, independentes: - Vazamento externo na altura da gaveta intermediria (or 50)
-

Falha na vlvula da sada inferior - choke (or 5 1 ) .

A falha na gaveta intermediria segue idntico ao descrito anteriormente (or 47).

O evento "falha na vlvula da sada inferior - choke" (or 5 1 ) ocorre dado um dos

eventos, independentes:

- Falha via sistema de controle em abrir uma das vlvulas inferiores (or 53 P14) - idem or 4 na pgina P2

- Falha em abrir - falha na vlvula inferior (or 52).

O evento "falha em abrir - falha na vlvula inferior" (or 52) ocorre dado um dos

eventos, independentes:

- Falha na vlvula A Pasic 94) - Falha na vlvula B (basic 95)

PGINA P15 - Ramificao da pgina P13 e P2

O evento "Vazamento externo na altura da gaveta intermediria e falha na linha

do choke" (and 33 - P15) ocorre dado um dos eventos, independentes:

- Vazamento externo na altura da gaveta intermediria (or 58) - Falha na linha do choke (or 59)

O evento "vazamento externo na altura da gaveta intermediria" (or 58) ocorre

dado um dos seguintes eventos, independentes:

- Vazamento externo na gaveta intbrmediria (basic 106) - Vazamento externo na sada lateral inferior kill (basic 107)
O evento "falha na linha do choke" (or 59) ocorre dado um dos seguintes

eventos, independentes:

Vazamento na linha do BOP (basic 108) Vazamento na linha do riser (basic 109) Vazamento no gooseneck (basic 110) Entupimento na linha (basic 111).

PGINA P16 - Ramificao da pgina P2

O evento "falhas combinadas

perda parcial" (and 34

P16) ocorre dada

associago dos seguintes eventos, independentes:

- Probabilidade de insucesso no combate ao kick com uma linha (basic 112) - Falhas combinadas - perda parcial no combate ao kick (or 60)
A perda parcial no combate ao kick ocorre de duas formas, a partir de "falhas combinadas" (P16) gg "falha em uma das linhas" (kill

choke - pgina P12). Caso

estas falhas ocorram (and 34 e and 27), o sistema do combate ao kick j apresenta uma probabilidade de insucesso de 50% e esto representadas nas caixas de eventos (gates) bsico 1e bsico112.
O evento "falhas combinadas - perda parcial no combate ao kick (or 60)" ocorre

dado um dos seguintes eventos, independentes: - Vazamento externo na altura da gaveta intermediria (or 61)
-

Falha nas gavetas intermediria e superior (and 35)

- Vazamento externo na gaveta superior e falha na sada lateral inferior choke e kill (and 42 - P 18).
O evento "vazamento externo na altura da gaveta intermediria" (or 61) ocorre

dado um dos seguintes eventos, independentes:

- Vazamento externo na gaveta intermediria (basic 113) - Vazamento externo na sada lateral inferior kill (basic 114)
O evento "falha nas gavetas intermediria e superior" (and 35) ocorre dada

associao dos seguintes eventos, independentes:

- Falha na gaveta intermediria (or 62) - Falha na gaveta superior (or 64 - P17)
O evento "falha na gaveta intermediria" (or 62) ocorre dado um dos seguintes
eventos, independentes:

- Falha no sistema de controle associado funo (or 63) - idem a P21 - Vazamento hidrulico na gaveta (basic 115) - Vazamento interno com a gaveta fechada (basic 116).
O vazamento externo na gaveta intermediria j leva a perda parcial (50%) no

combate ao kick, por isso este modo de falha no est associado a caixa de eventos "falhas combinadas - perda parcial" em "falha na gaveta intermediria".
O evento "falha na gaveta superior" (or 64 - P17) ocorre dado um dos seguintes

eventos, independentes:

- Falha no sistema de controle associado funo (or 65) idem a P21 - Vazamento hidrulico na gaveta (basic 123) - Vazamento interno com a gaveta fechada (basic 124)
-

- Vazamento externo (basic 125)

O vazamento externo na gaveta superior est associado a caixa de eventos

"falha na gaveta superior", pois este modo de falha separadamente no leva a perda parcial (50%).
PGINA P18 - Ramificao da pgina P16 e P2 O evento "vazamento externo na gaveta superior e falha na sada lateral inferior

choke 1 ki1Z" (and 42 independentes:

P18) ocorre dada associao dos seguintes eventos,

- Vazamento externo na altura da gaveta superior (or 66)

-

Falha na sada lateral inferior kill/ choke (or 67)

O evento "vazamento externo na altura da gaveta superior" (or 66) ocorre dado

um dos seguintes eventos, independentes:

- Vazamento externo na gaveta superior (basic 132) - Vazamento externo na sada lateral superior choke (basic 133)
O evento 'falha na sada lateral inferior kill/ choke " (or 67) ocorre dado um dos

seguintes eventos, independentes:

- Falha na sada lateral inferior kill (or 75 - P19) - Falha na sada lateral inferior choke (or 68)
A falha na sada lateral inferior choke (or 68 - P18) segue de maneira idntica falha na sada lateral inferior kill (or 75 - P19). PGINA P19 - Ramificao da pgina P18, P16 e P2

O evento "falha na sada lateral inferior kill" (or 75) ocorre dado um dos
seguintes eventos, independentes:

- Falha em abrir - falha na vlvula inferior (or 76) - Falha no sistema de controle em abrir uma das vlvulas inferiores (or 77)
Estas falhas seguem como descritas anteriormente em falha nas linhas de kill e choke.

O evento "falha em uma das linhas - kill ow choke" (or 27) ocorre dado um dos

seguintes eventos, independentes: - Probabilidade de insucesso no combate ao kick com uma linha (basic 1)

- Falha nas linhas de kill ouchoke (or 26)

O evento "falha nas linhas de kill seguintes eventos, independentes:

choke (or 26) ocorre dado um dos

"

- Falha no sistema da linha do choke (or 27) - Falha no sistema da linha do kill (or 40 - P20)
O evento "falha no sistema da linha de kill" (P20) segue de forma idntica ao descrito anteriormente para "falha no sistema da linha de kill" (P6). O mesmo ocorre para o evento "falha no sistema da linha do choke" (or 27), cuja descrio segue idntica ao evento "falha no sistema da linha do choke " (or 3 - P2).

As descries dos principais eventos que possibilitam o "descontrole crtico no combate ao kick (DCCK) ",para o BOP modificado, esto dispostas na rvore de falha da pgina P l a P19 (exceto P3, P4) no apndice "C". Apenas as pginas P13 e P16, referentes aos eventos "falhas combinadas - perda total no combate ao kick" e "falhas combinadas -perda parcial" para BOP modificado, sofiem alteraes em relao ao BOP convencional e sero descritas a seguir.

O evento "falhas combinadas - perda total" (or 46) ocorre dado um dos seguintes eventos, independentes: - Falha na altura da gaveta superior e inferior (and 25)

- Falha na altura da gaveta superior e falha em abrir a sada lateral inferior choke (and 26)

- Falha na altura da gaveta superior e vazamento externo nas extenses da

linha - choke (and 27).

O evento "falha na altura da gaveta superior e inferior" (and 25) ocorre dada

associao dos seguintes eventos, independentes:

- Falha na gaveta inferior (or 50 - P15) - Falha na altura da gaveta superior (or 52 - P 18)

PGINA P15 -Ramificao da pgina P13 e P2

O evento "falha na gaveta de tubos inferior" (or 50 - P15) ocorre dado um dos seguintes

eventos, independentes:

- Vazamento hidrulico na gaveta (basic 93) - Vazamento interno com a gaveta fechada (basic 94) - Falha no sistema de controle associado funo (or 51).
O evento "falha no sistema de controle associado funo" segue idntica a sua
descrio na pgina P21 (BOP convencional e BOP modificado).

PGINA P18 - Ramificao da pgina P13 e P2

O evento "falha na altura da gaveta superior" (or 52 - P18) ocorre dado um dos

seguintes eventos, independentes:

Vazamento interno com a gaveta fechada (basic 101) Vazamento externo na altura da gaveta superior (or 53) Vazamento hidrulico na gaveta (basic 105) Falha no sistema de controle associado funo (or 54) - idem P21

O evento "vazamento externo na altura da gaveta superior" (or 53) ocorre dado

um dos seguintes eventos, independentes:

- Vazamento externo na gaveta superior (basic 102) - Vazamento externo na sada lateral superior choke (basic 103) - Vazamento externo na sada lateral inferior kill (basic 104) - P13) segue idntico descrio do evento "falha na altura da gaveta superior" (or 52 - P18).
O evento "falba na altura da gaveta superior" (or 47

PGINA P17 - Ramificao da pgina P13

O evento "falha em abrir a sada lateral iiiferior choke" (or 55 - P17) ocorre dado um

dos seguintes eventos, independentes:

- Falha em abrir - falha na vlvula inferior (or 56) - Falha no sistema de controle em abrir uma das vlvulas inferiores (or 57). A
descrio encontra-se idntica "falha no sistema de controle em abrir uma das vlvulas inferiores" (or 4 - P2).

O evento "falha na altura da gaveta superior e vazamentos externos na linha do

choke/entupimento" (and 27) ocorre dada associao dos seguintes eventos, independentes:

- Falha na altura da gaveta superior (or 52 - P18) - Vazamentos externos na linha do choke - entupimento (or 62 - P14).
PGINA P14 - Ramificao da pgina P13

O evento "vazamentos externos na linha do choke - entupimento" (or 62 -P14)

ocorre dado um dos seguintes eventos, independentes:

Vazamento na linha do BOP (basic 124) Vazamento na linha do riser (basic 125) Vazamento na linha do gooseneck (basic 126) Entupimento na linha (basic 127).

PAGINA P16 - Ramificao da pgina P2

O evento "falhas combinadas - perda parcial" (and 40) ocorre dada associao

dos seguintes eventos, independentes:

- Probabilidade de insucesso no combate ao kick com uma linha (basic 128) - Falha na altura da gaveta superior (or 63). A descrio para falha na altura da
gaveta superior segue idntica a pgina P18.

MODELAGEM GLOBAZI E RESULTADOS Nessa etapa foi realizada uma anlise englobando as duas rvores descritas nos captulos III e IV, o que determinou a taxa de falha global para os BOPs de configurao convencional e modificada. O elemento de topo global - acidente crtico por poo com sonda DP (ACPDP) - caracterizado como um risco altamente crtico, o qual pode levar a perdas materiais significativas, danos ao meio ambiente ou acidentes pessoais. As rvores de falhas (FTAs) foram explicadas nos captulos anteriores, nas quais a pgina P l refere-se unio dos dois eventos de topo parciais (DCCK ou FCDP) que podem levar ao evento topo global.

5.1

- TAXAS DE FALHA PARCIAIS PARA O BOP CONVENCIONAL E

MODIFICADO A probabilidade de acidente (Qo) para os eventos de topo parciais esto apresentadas na Tabela 5.1, cujos valores para descontrole crtico no combate ao kick (DCCK) foi de 5,1914 x 1 0 -(acidentelpoo) ~ e 5,5111 x 1om4 (acidentelpoo) para o BOP convencional e modificado respectivamente. As probabilidades de falha determinadas para o acidente critico na unidade DP (ACDP) so maiores que o

descontrole no combate ao kick @CCK) e os valores encontrados foram de 1,0184 x

10" (acidentelpoo) para configurao convencional e 2,5 117 x 1 1500 a 2000m. Os valores encontrados para o DCCK nas duas configuraes do BOP foram valores bem prximos, j a anlise para ACDP revelou resultados com valores diferentes. (acidentelpoo) para a modificada. As anlises foram realizadas para um cenrio de lmina d'gua de

A anlise parcial mostrou que o BOP de configurao convencional apresentou menor risco quando submetido a um kick em comparao ao BOP modifcado. Isto se deve principalmente ao fato de o BOP convencional possuir uma gaveta de tubos a mais que o modificado para circular e remover o influxo do poo. Tal diferena pouco s i w c a t i v a quando avaliado neste prembulo e o fator de comparao entre os BOPs (Qo modificado I Qo convencional) para DCCK encontrado foi de 1,06. O BOP modificado apresentou menor risco de falha quando submetido a desconexo de emergncia em relao ao BOP convencional, cerca de quatro vezes mais confivel. Isto se deve ao fato desta configurao possuir uma gaveta cega cisalhante a mais para isolar o poo, o que levou a um impacto signitcativo. O fator de comparao entre as duas coriiiguraes (Qo modificado 1 Qo convencional) para o ACDP foi de 0,25.

Tabela 5.1: Probabilidades Parciais de Acidentes por Poo para o BOP Convencional e BOP Modificado - LDA: 1500 a 2000m

5.2 - TAXA DE FALHA GLOBAI PARA O BOP CONVENCIONAL E

MODIFICADO
As probabilidades de acidentes (Qo) do evento de topo global para as configuraes convencional e modificada esto apresentadas na Tabela 5.2, cujos valores foram respectivamente de 1,5356 x 10" (acidentelpoo) e 8,0248 x 1 0 - ~ (acidentelpoo) referentes a LDA de 1500 a 2000m A anlise global mostrou que o BOP modificado apresenta menor risco de ocorrer um acidente crtico por poo com sonda D P em relao ao BOP convencional. A alterao no equipamento convencional, configurao modificada, revelou que este

apresenta, aproximadamente, a metade do risco de acidente do BOP que o convencionai. Tabela 5.2 - Probabilidade Global de Acidentes por Poo para os BOPs Convencional e Modificado (LDA: 1500 a 2000m)

BOP Convencional BOP Modificado Fator de Comparaiio (Qo niodif. I Qo cnv.) (Qo conv.) (Qo modif.) Acidente ?Fio pc&pOo-,5356E-03 8,0248E-04 0,52 com sonda DP (AGPDP)

CAPITULO VI DISCUSSO E ANLIsE DE SENSIBILIDADE

O presente trabalho visou analisar o risco do acidente crtico por poo em sondas de posicionamento dinmico durante suas atividades devido a duas possveis causas, descontrole crtico no combate ao kick ou acidente crtico na unidade DP, para poos perfurados em lminas d'gua na faixa de 1500 a 2000 m. No Brasil, a tendncia de perfurar em profundidades cada vez maiores tem exigido liderana no processo de desenvolvimento de novos campos. A necessidade de novas publicaes na rea de confiabilidade e segurana, em especial na rea voltada para kick e desconexo de emergncia, incluindo alguns dados de operao na modelagem realizada, faz deste trabalho uma base de informaes, que podem ser usadas em outras reas do mundo.
6.1 - ANLIsE DE IMPACTO E SENSIBILIDADE

Os dados de confiabilidades utilizados no foram valores absolutos, cabendo variaes dentro de um range determinado, explorado durante as anlises de sensibilidade. Foram utilizados os melhores valores de forma a expressar anlises mais reais possveis. Alguns deles foram obtidos na literatura e outros foram assumidos, uma vez que no havia base de dados para obter este valor.

A partir dos resultados de confiabilidade usados, o cenrio original foi alterado

assumindo algumas hipteses. A modificao desses parmetros foi necessria para determinar quais as variaes so realmente sensveis em mbito global, j que a comparao entre os dois BOPs mostraram um impacto significativo (0,52). Hipteses assumidas para os BOPs de configurao convencional e modificada: 1) Foi realizada uma avaliao do parmetro da probabilidade sob demanda de ocorrncia de kick, no qual o valor original utilizado na rvore de falha de 0,033 (kicklpoo) e as variaes foram na faixa de 0,02 a 0,15 kickrlpoo (P = 0,02,0,05, 0,lO

e 0,15). O valor mximo usado foi de 15% (kickdpoo), maior valor usual para taxa de kick [o]. 2) A ineficincia da margem de segurana de riser (MSR) foi alterada do valor original (30%) atingindo o valor mximo (operao sem MSR) e valores menores. As probabilidades de falha sob demanda utilizadas foram: 5%, 10%, 15%, 30%, 40%, 50% e 100%. 3) O valor real para o percentual de formao com hidrocarboneto exposto de 15% e foi feita uma variao numa faixa de 5% a 50% neste parmetro (P = 5%, 10%, 20%, 25%, 30%, 40% e 50%). 4) O intervalo original entre testes de 14 dias de durao. A anlise de impacto para este modo de falha assumiu os valores de 7,21, 28 e 42 dias. 5) A variao do parmetro taxa mdia de desconexo de emergncia (TDM), cujo valor original assumido 0,077 (desconexes/poo) foi avaliado visando determinar a sensibilidade dos dados referentes a sondas que poderiam sofier maidmenos desconexes. Os valores para TDMs assumidos para esta anlise foram de 0,025, 0,05, 0,l e 0,125 (desconexes/poo). 6) A anlise de sensibilidade para o desempenho da gaveta cega cisalhante e da gaveta de tubos foi realizada para determinar o impacto destes elementos sobre as diferentes configuraes de BOP. A Tabela (6.1.6) apresenta a variao dos percentuais de falha para gaveta cega cisalhante, valores que representam o desempenho em cortar e em vedar ps corte. A Tabela (6.1.7) apresenta a variao do desempenho da gaveta de tubos. 7) O fator de probabilidade de acidentes com indisponibilidade de uma das linhas do BOP foi assumido como 50%, valor original no combate ao kick. A partir deste valor a anlise de sensibilidade foi elaborada atribuindo 0,75% e 0,25% para este parmetro. 8) A taxa de desconexo espria foi variada do valor original (4,97 x 1 0 - ~ desconexo / poo), de forma a caracterizar a melhora (2,4 85 x 1 e a piora (9,94 x 1 desconexo / poo) deste parmetro. desconexo / poo)

9) Dentre os parmetros acima foram escolhidos os mais sensveis dois a dois, para avaliar cenrios operacionais particulares que expressassem melhores condies para o BOP convencional em comparao ao modificado. Os parmetros combinados foram:

(i) (ii)

Alto percentual de kick (15% kicklpoo) e baixa ineficincia da margem de segurana do riser (5%). Alto percentual de kick (15 % kick/poo) e baixa taxa de desconexo de emergncia mdia
-

TDM

(2,5%

desconexes/poo). (iii) Baixa ineficincia da margem de segurana do riser (5%) e baixa taxa de desconexo mdia (2,5% desconexeslpoo). 10) Em adio, foi realizado um estudo de sensibilidade para taxa de falha do sistema de controle principal, uma vez que este foi o item mais significativo em termos de nmero de falhas do BOP [I].

6.1.1 - KICK A anlise de impacto quanto a variao do percentual de ocorrncia de kick foi realizado utilizando a rvore de falha para as duas configuraes do BOP. O resultado desta anlise mostra que o BOP modificado possui menor risco que o convencional para lminas d'gua de 1500 a 2000 m. O combate ao kick foi vinculado capacidade do BOP em elimina-lo, e nesta anlise considerado independente do percentual de hidrocarboneto exposto na formao.
O percentual de kick utilizado (3,33% kichlpoo) foi considerado para ocorrncias

dissociadas de acidentes oriundos de uma desconexo de emergncia com a coluna dentro do poo durante as operaes com o BOP no fundo (conectado) Na situao de kick crescente, o BOP convencional tenderia a se igualar ao modificado, porm mesmo para o valor extremo de kick (15% kichlpoo) a probabilidade de acidente com o BOP modificado cerca de 20% menor que o convencional (Qo com I Qo modif.
=

1,20). Na Tabela (6.1.1) e nas tabelas seguintes

foram apresentados os resultados obtidos conforme os parmetros estabelecidos e a comparao entre as configuraes foi obtida atravs de um fator (Qo modif. I Qo conv.), que expressa o quanto o BOP convencional est prximo do BOP modificado. Foram calculadas as variaes de sensibilidade em funo do valor original para as duas configuraes.

O BOP modificado (0,87 a 2,20) mostrou-se mais sensvel a variao de kzck que
o BOP convencional (0,73 a 3,34), emborano tenha seguido as mesmas propores, ou seja, para a variao no percentual de hck em cerca de sete (7) vezes o valor mnimo, os BOPs variaram 2,53 para o BOP convencional e 4,71 vezes em funo do valor mnimo para o modificado.

Tabela 6.1.1 - Anlise de Impacto e Sensibilidade para o parmetro Kick (LDA: 1500 a 2000 metros).

(*) - Variao do BOP convencional = (Qo alterado / Qo original) conv.

(**) - Variao do BOP modificado = (Qo alterado / Qo original) inodif.

No grato da Figura 12 est ilustrado o resultado da anlise de sensibilidade para percentual de kick em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado. Anlise de Sensibilidade para o Parmetro "Kick"

BOP Convencional BOP Modificado

1O
Percentual de kick (96)

15

20

Figura 12 - Percentual de Kick em Funo da Probabilidade de Acidentes (acidenteslpoo)

6.1.2 - MARGEM DE SEGURANA DE RZSER

Dentre as duas configuraes, o BOP modificado apresentou o menor risco para a ineficincia da margem de segurana de riser (MSR). Os resultados podem ser observados na Tabela 6.1.2. Analisando a situao de 100% de eficincia na margem de segurana (0% de ineficincia), considerao teoricamente impossvel na prtica, o BOP convencional teria uma ligeira vantagem (1,06), uma vez que este est melhor preparado para o risco do DCCK. J em situaes de 100% de ineficincia, caso possvel de acontecer, o BOP modificado possui privilgio sobre o convencional apresentando menor risco, cerca de trs vezes menor. Mesmo para 5% de ineficincia, valor possvel relativo baixssima ineficincia na MSR, o modificado ainda apresentou um resultado melhor para anlise de risco. Tabela 6.1.2 - Anlise de Impacto e Sensibilidade para o parmetro MSR &DA: 1500 a 2000 metros).

100%

(*) - Variao do BOP convencional = (Qo alterado / Qo original) com. (**) - Variao do BOP modificado = (Qo alterado / Qo original) modif.

, 3,9122E-03 1,3883E-03
.

0,35

2,55

1,73

Observa-se nas colunas 5 e 6 da tabela 6.1.2 que o BOP convencional foi mais sensvel ao parmetro MSR que o BOP modificado, visto que este possui melhor preparo para variaes crescentes na ineficincia da margem de segurana de riser. No grfico da Figura 13 est ilustrado o resultado da anlise de sensibilidade para ineficincia na MSR em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado.

Anlise de Sensibilidade para o Parmetro "Ineficincia na Margem de Segurana de Riser"

20

40

60
HC exposto

80

100

120

Figura 13 - Ineficincia na MSR em funo das Probabilidades de Acidentes (acidenteslpoo)

6.1.3 - HIDROCARBONETO EXPOSTO

Na situao de desconexo de emergncia, o aumento do percentual de poos ricos em hidrocarboneto exposto influencia diretamente no risco de um acidente crtico com sondas DP (ACDP) e est vinculado somente a este ramo na rvore de falha. A Tabela 6.1.3 apresenta os resultados encontrados para variao de hidrocarboneto para o

BOP convencional e o modficado. Na condio extrema da parcela de HC exposto

(50%), o

BOP convencional se distanciou mais do modificado, conferindo um maior

risco de acidente no poo, cerca de 3 vezes maior Conforme j mencionado no item 6.1.1, anlise de sensibilidade sobre freqncia de kicks, sabe-se que, na prtica, um maior ndice de HC exposto tenderia a aumentar a incidncia de bch. Todavia, com base nos dados disponveis e na forma como as rvores de falha foram modeladas, estes elementos esto dissociados, com

kich afetando um ramo da rvore (DCCK) e HC (ACDP) o outro.

Tabela 6.1.3 - Anlise de Impacto e Sensibilidade para o parmetro Hidrocarboneto Exposto. (LDA: 1500 a 2000 metros).

(*) - Variao do BOP convencional = (Qo alterado 1 Qo original) conv.

->-

- -

, .

(**) - Variao do BOP modificado = (Qo alterado / Qo original) modif.

A anlise de sensibilidade para este parmetro mostrou que o BOP convencional foi mais sensvel ao percentual de HC exposto, visto que o BOP modifcado, por possuir duas gavetas cegas cisalhantes apresenta melhores condies de isolar o poo durante a desconexo de emergncia (ACDP). A relao de variao deste parmetro no foi proporcional ao risco encontrado para os BOPs, uma vez que aa variar 3,33 vezes o percentual de HC exposto original (15%), o fator encontrado para a variao na probabilidade de falha dos BOPs convencional e modificado foyam 2,55 e 1,73 respectivamente. No grfco da Figura 14 est ilustrado o resultado da anlise de sensibilidade para formao com HC exposto em funo das probabilidades de acidente para o BOP convencional e para o BOP modifcado.

Anlise de Sensibilida Parmetro "

10

20

30

40

50

60

HC Exposto

Figura 14 - HC Exposto em Funo da Probabilidade de Acidente (acidenteslpoo)

O parmetro de intervalo entre testes afetou os dois ramos da rvore, embora uma anlise parcial para este estudo de sensibilidade foi necessria para determinar o motivo do BOP convencional ter sido menos sensvel as variaes do intervalo entre testes. A anlise de impacto quanto variao do intervalo entre testes demonstrou que o BOP modificado foi mais sensvel alterao do valor original (336h), visto que o combate ao bck (DCCK) sofreu maior influncia com as tais modificaes de forma a privilegiar o BOP convencional. A tabela A2 apresentada no apndice A, descreve os principais resultados para o estudo parcial deste parmetro na anlise de sensibilidade para o BOP convencional, cujos resultados obtidos mostraram que os eventos referentes ao DCCK sofreram maior influncia (linhas 4, 5 ,6 e 7 da tabela). Todos os vazamentos (nas linhas de h 1 2 e choke, vazamento externo, interno, hidrulico e extenses) sofreram influncia quando o intervalo entre testes foi modificado, j que esses parmetros previnem as falhas. A Tabela 6.1.4 apresenta os resultados para esta anlise. O BOP modificado apresentou menor risco de acidente, cerca de 56% do convencional, mesmo com a tendncia de melhora relativa do BOP convencional a medida que os intervalos entre testes aumentaram. A variao mxima

de intervalo entre testes foi o valor considerado para os dias de BOP conectdo por poo (25 dias). Tabela 6.1.4 - Anlise de Impacto e Sensibilidade para o parmetro Intervalo entre Testes. (LDA: 1500 a 2000 metros)
7 Intervalo testes
C

BOP BOP BOP BOP Fator de convencional modificado convencional modificado .Cornparai%o Variao (*) Variao("*) fQo modif.) (Qo conv.) 0.83 0.66 1 7 dias (168 h) I1 1.2795E-03 I1 5.2702E-04 1 0.41 ' 1 ,O0 1,O0 0.52 14 dias (336 h) 1 1.5356E-03 1 8.0248E-04 1 1,34 1,0764E-03 0,60 1,17 21 dias (504 h) 1,7928E-03 1,54 1,2321E-03 0,64 1,26 1,9301E-03 25 dias (600 h) (*) - Variao do BOP convencional = (Qo alterado / Qo original) conv.
,

/I

'

(**) - Variao do BOP modificado = (Qo alterado / Qo original) modif.

A probabilidade de risco do BOP convencional no se igualou ao do BOP modificado, apesar deste ser mais sensvel a mudana no intervalo entre testes. O fator de variao encontrado para o BOP convencional e para o modificado para o intervalo entre testes extremo de 25 dias so respectivamente 1,26 e 1,54, e no foram proporcionais ao aumento do parmetro que foi cerca de 1,s vezes o valor original (14 dias). No grfrco da Figura 15 est ilustrado o resultado da anlise de sensibilidade para o intervalo entre testes em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado.
Analise de Sensibilidade para o Parrnetro "Intervalo entre Testes"

BOP Convencional BOP Modificado

200

400

600

800

Intervalo entre Testes (h)

Figura 15 - Intervalo entre Testes em Puno da Probabilidade de Acidente (acidentes /poo)

O valor originalmente assumido para TDM foi de 0,077 (desconexo/poo), e os valores encontrados para este parmetro estudado apresentam-se na tabela 6.1S. O BOP modificado apresentou menor risco, 9,4653~10-~ (acidenteslpoo), que o BOP convencional, 2,1592~10"(acidenteslpoo) quando submetidos a uma maior TDM. Para uma situao mnima de TDM considerada possvel (0,025 desconexo/poo) baseada em experincia de campo, na qual o BOP convencional tende a um melhor desempenho que o modificado, a probabilidade de risco do BOP convencional aproximou-se da probabilidade do modificado, mas no se igualou. J na condio extremamente mnima (TDM = 0.000 desconexo/poo), valor fora da realidade, j que no existe probabilidade de desconexo de emergncia nula, o BOP convencional mostrou uma ligeira vantagem em relao ao BOP modZcado. Tabela 6.1.5 - Anlise de Impacto e Sensibilidade para o parmetro Taxa de Desconexo de Emergncia. (LDA: 15 00 a 2000 metros) , -~ & d,=-- , -i+-BW,:;2BgJ?iI; -._ ._i .c "fora BOP - . , -- BOP. w?$8cionaI imd@Walle @W?!p~r$m,ia .=QdcFg~-onal -, , . . c , ., . " , cesg=;$aq '- '(JPJkl?' . I - (&*bg~Ii'V.):(WriiMifj ... Vari*gr-(*) , Variaap, (y)
i
1-

<-

<

+Te

de-

L '

.m~a-i$,=ado
'
> ,".

0,000 5.1914E-04 5.5144E-04 1 ,O6 8,631 0E-04 6,4644E-04 0,025 0,75 0,05 1,1871E-03 7,2146E-04 0,61 0,077 0,52 1,5356E-03 8,0248E-04 1,835lE-03 8,7151E-04 0,100 0,47 0,125 2,1592E-03 9,4653E-04 0,44 (*) - Variao do BOP convencional = (Qo alterado / Qo original) conv.
(**) - Variao do BOP modificado= (Qo alterado / Qo original) modif.

0,34 0,56 0,77 1 ,O0 1,20 I,41

0,69 0,81 0,90 1 ,O0 I,O9 1,18

A partir do fator de variao encontrado para o BOP convencional (1.41) observou-se que este foi mais sensvel as alteraes no TDM que o BOP modificado (1,18), uma vez que esta confgurao est menos preparada para isolar o poo dado uma maior ocorrncia de desconexo de emergncia. No grfico da Figura 16 est ilustrado o resultado da anlise de sensibilidade para o taxa de desconexo de emergncia mdia (TDM) das sondas em funo das probabilidades de acidentes para o BOP convencional e para o BOP modificado.

Anlise de Sensibilidade o para o Parmetro "Taxa de Desconexo Mdia das Sondas" (TDM)

0.05

0 . 1

0.15

TDM das sondas (desconexeslpoo)

Figura 16 - TDM das Sondas em funo da Probabilidade de Acidentes (acidenteslpoo)

6.1.6 - DESEMPENHO DA GAVETA CEGA CISALHANTE

O percentual de falha sob demanda para o desempenho da gaveta cega cisalhante original de 0,41, o que equivale a O,11 para falha em cortar e 0,30 para falha em vedar ps corte. As modificaes foram realizadas e os dados e resultados obtidos para esta anlise esto apresentados na Tabela 6.1.6. O BOP modificado possui um risco de 8,9377~10-~ (acidenteslpoo) e o BOP convencional de 1,8844~10-~ (acidenteslpoo) quando foi submetido ao menor desempenho (0,60). Por outro lado, o BOP convencional, mesmo em condies excelentes para o desempenho da gaveta cega cisalhante (0, 1O), no prevaleceu sobre o BOP modificado, que apresentou menor risco, cerca de 22% em relao ao convencional. Tabela 6.1.6 - Anlise de Impacto e Sensibilidade para o parmetro Desempenho da Gaveta Cega Cisalhante. (LDA: 1500 a 2000 metros)
Desempenho da BOP BOP BOP BOP Fator de convencional modificado gaveta cisalhante convencional modificado Comparao (Ineficnca) (Qo conv) (Qo modif.) Variao (*) f variao (")

0,49 8,4360E-04 0,47 8,9377E-04 (*) - Variao do BOP convencioiial= (Qo alterado 1 Qo original) conv. (**) - Variao do BOP niodincado = (Qo alterado / Qo original) modif. 0,50 0'60 1,7071E-03 1,8844E-03

1, I 1 1,23

1 ,O5 1, I 1

O BOP convencional foi mais sensvel a variao do parmetro de desempenho da gaveta cega cisalhante. O valor encontrado para o fator de variao do BOP modificado foi de 1,11 e 1,23 para o convencional quando a falha no desempenho da gaveta cega cisalhante aumentou cerca de 1,46 vezes o valor original (0,41). No grfico da Figura 17 est ilustrado o resultado da anlise de sensibilidade para o desempenho da gaveta cega cisalhante em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado.

Anlise de Sensibilidde para o Parmetro "Desempenho da gaveta Cisalhante (Ineficincia)"

0.00 0.10 0.20 0.30 0.40 0.50 0.60 0.70

Desempenho da gaveta cisalhante (Ineficincia)

Figura 17 - Desempenho da Gaveta Cisalhante (Ineficincia) em Funo da Probabilidade de Acidente (acidenteslpoo)

6.1.7 - GAVETA DE TUBOS

A anlise de impacto para o desempenho da gaveta de tubos no afetou nenhuma das duas configuraes do BOP. O resultado pode ser observado na tabela 6.1.7. Tabela 6.1.7 - Anlise de Impacto e Sensibilidade para o parmetro Desempenho da Gaveta de Tubos. (LDA: 1500 a 2000 metros)
BOP BOP BOP BOP Fator da convencional modificado convencional modificado Comparapao Variao (*) Variao (*") (Qo modif.) (Qo conv.) 1 ,O0 0,52 1 ,O0 8,0245E-04 1,5371E-03 7 7 6 (20% melhor) 0,52 1 ,O0 1,O0 1,5371E-03 8,0246E-04 8,7 (10% melhor) 1 ,O0 0,522 I ,O0 Valor original (9,7) 8,0248E-04 1,5371E-03 0,52 1 ,O0 1 ,O0 8,0249E-04 1,5371E-03 1 0,67 (1 0% pior) 1 ,O0 0,52 1 ,O0 8,0251E-04 11,64 (20% pior) 1,5371E-03 (*) - Variao do BOP convencional = (Qo alterado 1 Qo original) conv.
Desempenho da gaveta de tubos ( x l 04)

1I

(**) - Variao do BOP modificado = (Qo alterado 1 Qo original) modif.

No grfico da Figura 18 est ilustrado o resultado da anlise de sensibilidade para o desempenho da gaveta de tubos em fwio das probabilidades de acidente para o BOP convencional e para o BOP modificado
Anlise de Sensibilidade para o Parmetro "Desempenho da Gaveta de Tubos"

6-------6----9-4

'

-"?--

+BOP Convencional
BOP Modificado
1

---

7'76

8,7

9,7

10,67

1 1,64

Desempenho da Gaveta de Tubos ( ~ 1 0 ~ )

Figura 18 - Desempenho da Gaveta de Tubos em Funo da Probabilidade de Acidente (acidenteslpoo)

6.1.8

FATOR

DE

PROBABILfDADE

DE

ACIDENTES

COM

INDISPONIBILIDADE DE UMA DAS LINHAS

As duas configuraes do BOP no sofreram impacto com a mudana do

1 1 e choke. O risco para o BOP percentual de indisponibilidade da uma das linhas de h

10" (acidentes modifcado foi menor que o convencional, e seus valores foram 1 , 0 3 6 9 ~ /poo) e 1,7559~10"(acidenteslpoo) respectivamente. A Tabela 6.1.8 apresenta os valores de acordo com as variaes estabelecidas. As variaes foram pouco relevantes tanto para o fator de comparao entre as configuraes dos BOPs quanto para o fator de variao do parmetro para cada configurao (*,**).

Tabela 6.1.8 - Anlise de Impacto e Sensibilidade para o parmetro Fator de Acidentes ou Falha Critica dada Indisponibilidade de uma das Linhas (LDA: 1500 a 2000 metros)

0,5 % 0,75%

1,5356E-03 8,0248E-04 1,7559E-03 1,0369E-03

0,52 0,59

1 ,O0 1,14

1 ,O0 1,29

(*) - Variao do BOP convencional = (Qo alterado / Qo original) com. (**) - Variao do BOP inodifcado = (Qo alterado / Qo original) modif.

No grfico da Figura 19 est ilustrado o resultado da anlise de sensibilidade para o fator de probabilidade de acidentes com a indisponibilidade de urna das linhas em funo das probabilidades de acidentes para o BOP convencional e para o BOP modificado Aniise de Sensibilidade para o Parmetro "Fator de Acidente dado a Indiponibilidade de uma das linhas"

< " l *

9 '

/
--

+- BOP covencional
E -

BOP modificado
I

L
I

. .

o.25

o.5

o.75

Fator d e Acidente dado a "lndisponibilidade d e uma d a s Linhas"

Figura 19 - Fator de Acidente dado a "Indisponibilidade de uma das Lllihas7'em Funo da Probabilidade de Acidente (acidentes/poo)

A anlise de sensibilidade para taxa de desconexo espria mostrou-se irrelevante, uma vez que esta parte da arvore idntica para as duas conf&praes e

praticamente no interferiu na anlise global. A Tabela 6.1.9 apresenta os resultados para as variaes conforme os parmetros estabelecidos. Tabela 6.1.9 - Anlise de Impacto e Sensibilidade para o parmetro Desconexo Espria. (LDA: 1500 a 2000 metros)
DescOnexo Espria (x 10-6)

BOP
convencional (Qo conv.)

/i

BOP I BOP BOP de convencional modificado modificado Comparao Variao (t) Variao (**) (Qo modif.)

(*) -Variao do BOP convencional = (Qo alterado 1 Qo original) com.

(**) - Variao do BOP modificado = (Qo alterado / Qo original) modif.

No grfico da Figura 20 est ilustrado o resultado da anlise de sensibilidade para a desconexo espria em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado.

Anlise de Sensibilidade para o Parmetro "Desconexo Espria"

2.485

4.97

9.94

Desconexo espria

Figura 20 - Desconexo Espria em Funo da Probabilidade de Acidente (acidentes/poo)

A anlise de sensibilidade mostrou que em todas as situaes o BOP modificado apresenta menor risco em comparao ao BOP convencional. Na situao de kick, o BOP convencional tendeu a uma melhora relativa no risco, mas no ficou equivalente. Com o intuito de determinar em que cenrios o BOP convencional equivaleria o BOP modificado, foram combinados dois em dois parmetros com as melhores situaes para o BOP convencional. A equivalncia pode ser obtida nos cenrios particulares e os valores encontrados podem ser observados na tabela 6.1.10. Ou seja, nestes casos particulares com valores e combinaes extremas aceitveis, o BOP convencional obteve um risco equivalente ao BOP modificado. 6.1.10 - Anlise de Impacto e Sensibilidade para a combinao dos principais

. :Cpmbitiao:L.-.~ i
L .

parmetros. (LDA: 1500 a 2000 metros) .,BOP mogificado, BOP-,convpncional . -$ , : . : , -% - ,= -, - - (-q617 : p-:;(~q:, \'

- -

*,

+ :

<,

r :

(i) 15 % kick + 5% inef.MSR (ii) 15 % kick + 2,5% TDM (iii) 5% inef. MSR + 2.5% TDM

2,5291E-03 2,7031E-03 5.7647E-04

2,5483E-03 2,6014E-03 5,6728E-04

(i) - reas com altos ndices de krck com reas de altssirna eficincia na MSR (baixas LDAs). (ii) - reas com altos ndices de krck e operaes em poos com embarcaes com baixas taxas de desconexo de emergncia (TDM). (iii) - reas de altssirna eficincia na MSR e operaes em poos com embarcaes com baixas taxas de desconexo de emergncia (TDM). No grfico da Figura 21 est ilustrado o resultado da anlise de sensibilidade para as combinaes (de dois eventos) em funo das probabilidades de acidente para o
BOP convencional e para o BOP modificado

Analise de Sensibilidade para o Parmetro "Combinago (de dois eventos)"

BOP Convencional BOP Modificado

(i) Caso Particular I

(iii) Caso (ii) Caso Particular 2 Particular 3 Casos Particulares

Figura 21 - Combinao (de dois eventos) em Funo da Probabilidade de Acidente (acidentes / p o ~ o )

6.1.11 - SISTEMA DE CONTROLE PRINCIPAL

O sistema de controle principal (multiplexado), (conforme relatado por JORGE (2000), relatrios SINTEF de 1997 a 1999 e SIDNEI 2002), representou aparte do BOP com maior nmero de falha. A anlise considerou as taxas de falha mais relevantes com valores iguais a metade e ao dobro das taxas de falhas originais. Os modos de falha considerados foram perda total de ambos os yods por nica causa / falha, perda total do

pod ativo e perda total do yod standby.

Esta anlise de sensibilidade demonstrou que a variao das taxas de falha selecionada no foi sigmficativa como fator de acidente. Os resultados podem ser observados na Tabela 6.1.11. Tabela 6.1.11 - Sistema de Controle Principal (LDA: 1500 a 2000 m)

Queda d e 50% 1 1,5361~-03 Valor original 1,5371E-03 Aumento d e 100% 1,5390E-03

7,9274E-04 8,0248E-04 8,2283E-04

0'52 0,52 0,53

1,O0 1 ,O0 1 ,O0

0,99 1,O0 1 ,O3

(*) - Variao do BOP convencional = (Qo alterado / Qo original) com.

(**) - Variao do BOP modificado = (Qo alterado / Qo original) modif

No grfico da Figura 22 est ilustrado o resultado da anlise de sensibilidade para algumas taxas de falha no sistema de controle para o BOP convencional e para o
BOP modificado

Anlise de Sensibilidade para o Parmetro "Falha no Sistema de Controle"

BOP Convencional BOP Modificado

Queda 50%

Valor real

Aumento d e 100%

Falha no Sistema de Controle (X10-6)

Figura 22 - Falha no Sistema de Controle em Funo da Probabilidade de Acidente (acidentes /poo)

c A P m 0 VII CONCLUSES E RECOMENDAES PARA TRABALHOS FUTUROS

Este trabalho apresenta uma anlise de risco global comparativa para dois tipos de BOPs submarinos (convencional e modificado) em operao no poo com sondas DP em lminas d'guas profundas. Na modelagem do BOP utilizou-se o mtodo de rvore de falha (FTAs) e os dados foram obtidos de experincia operacional, complementados por consideraes orientadas nessa mesma experincia

Foi observado que o BOP modificado, duas gavetas cegas cisalhantes mais duas gavetas de tubo, apresenta menor risco de acidente crtico por poo com sonda DP quando comparado com o BOP convencional, uma gaveta cega cisalhante mais trs gavetas de tubo. Na anlise global, a probabilidade de acidentes crticos encontrada para o BOP convencional e para o BOP modificado foi de 1,5371 x 1 O" (acidentes crticoslpop) e 8,0248 x 1 0 -(acidentes ~ crticos/poo) respectivamente. Comparando o BOP convencional com o modificado, verificou-se que em lmina d'gua de 1500 a 2000 metros, o modificado apresentou maior confiabilidade que o convencional, cerca de duas vezes melhor. A comparao dos riscos entre as duas configuraes (0,52) mostrou um impacto significativo.

A partir da anlise parcial verificou-se que o BOP de configurao

convencional apresentou um risco um pouco menor que o BOP modificado quando submetido a um kick (dissociado do evento desconexo de emergncia), j que esta configurao possui uma gaveta de tubos adicional em relao modificada, o que aumenta as chances de circular e remover o influxo com sucesso. As probabilidades de acidentes parciais so 5,19 14 x 1 (acidentes crticos/poo) e 5,5 144 x 1 (acidentes crticos/poo) para o BOP convencional e para o modificado, respectivamente. O BOP modificado apresentou um risco significativamente menor quando submetido desconexo de emergncia em relao ao BOP convencional, uma vez que a configurao modificada possui uma gaveta cega cisalhante no lugar da

gaveta de tubos o que promoveu uma maior confiabilidade em isolar o poo durante a desconexo de emergncia. As probabilidades de falhas parciais so 1,0184 x 10'~ (acidentes crticos/poo) e 2,5117 x 1 0 - ~ (acidentes crticos/poo) para o BOP convencional e o modificado respectivamente, o que representa uma maior confiabilidade para o BOP modificado em cerca de 4 vezes. Foram feitas algumas anlises de sensibilidade em relao

confiabilidade do evento de topo alterando um parmetro em cada anlise que pertenciam ao modelo, porm em nenhum dos casos com variaes extremas o BOP convencional apresentou menor risco que o modificado. As probabilidades de risco encontradas para as duas configuraes do BOP no foram proporcionais a variao no intervalo entre testes. Ao triplicar os dias entre testes o risco de acidente no triplicou e variao da probabilidade de acidente foi da ordem de 1,65 vezes maior para o BOP convencional e 2,35 vezes maior para o modificado. O parmetro desempenho da gaveta cega cisalhante foi avaliado em relao sua influncia na probabilidade de falha considerando-se valores para melhor desempenho gaveta cega cisalhante (0,10, 0,20 e 0,30) e para um pior desempenho (0,50 e 0,60). A medida que a taxa de falha sobre demanda diminuiu, melhor desempenho da gaveta cega cisalhante, o BOP convencional tendeu a uma melhora, mas no se igualou ao modificado. Na situao extrema de pior desempenho da gaveta cega (0,60), o BOP modificado foi um pouco mais de duas vezes mais confivel que o BOP convencional. A anlise de sensibilidade foi estendida a combinaes de dois a dois parmetros, nos quais formaram-se condies particulares extremas que favoreceram o BOP convencional, que na prtica no ocorre com fiequncia. Verificou-se uma equivalncia nos valores obtidos para probabilidade de risco de acidentes para as duas configuraes estudadas.

De maneira geral verificou-se que o BOP modificado apresentou menor risco que o BOP convencional.

A metodologia mostrou-se eficiente para o caso estudado.

7.2 - RECOMENDAOES PARA TRABALHOS FUTUROS

Anlises de outras falhas, no somente as crticas, mas tambm as falhas mdias e menores. Avaliao econmica de risco, incluindo custo de um possvel acidente e

blowout.
O

Avaliao de outros cenrios operacionais a partir da modelagem para as

diferentes configuraes do BOP estudadas

O

Utilizao de dados de confiabilidade mais atuais quanto s taxas de

falha do BOP submarino, j que as atividades operacionais no Brasil continuaro crescendo e sero alteradas constantemente. No caso dos valores assumidos, poderia haver um estudo mais detalhado para estes modos de falha.

[I] SILVA, SIDNEI G. DA, "Confiabilidade de Blowout Preventers Submarinos", Tese de M.Sc., COPPEKJFRJ, Rio de Janeiro, Br, 2002. 121 TRIGGIA, A. ALBERTO, W VIEIRA, "et all", PETROBRASISERECICEN-NOR. [3] SCHNEIDER, W.P., "Dynamic Positioning Systems", Offshore Technology Conference, OTC 1094, Houston, Texas, USA, 18-21 de Maio, 1969. GENPOIGSCIDPPS ARM - 1 CX [4] "Procedimentos de Desconexo de Emergnciayy,
- 09,

I CLODOVEU, , MACHADO, JOS C. de Engenharia de Petrleo",

"Fundamentos

NO 5.

[5] ANNMo. "Equipamentos do Sistema de Controle de Poo Submarino", apostila 1.

h:curso de BOP, PETROBRASIMACA

[6] MACHADO, NEY T. A., "Completao Ofshore", In: curso de ensino da Bahia, PETROBRAS, 1983. [7] ANNIMO. "Equipamentos do Sistema de Controle de Poo Submarino", apostila

2. h: curso de BOP, PETROBRASIMACA.

[8] AMERICAN PETROLEUM INSTlTTE, "Recommended Practice for Blowout Prevention Equipment Systems for Drilling Engineering, SPE, 1991. [9] JORGE, NlLO DE M, "Reliability Assessment and Risk Analysis of Submarine Blowout Preventers", Tese de Ph.D., Heriot Watt University, Edinburg, Reino Unido, 2000. [l O ] THOROGOOD, J. L., BARDWELL, K.S., "Risk Assessment of Dynamically

h:IADCISPE 39338, Society of Petroleum Engineers, Positioned Drilling Operationyy.

Dallas, Texas, Maro de 1998.
[l 11 HOLAND, P., "Offshore Blowouts Causes and Control", Sintef Report, Houston,

1997. 1121 ADAMS, N. J., KUHLMAN L. G., "How to Prevent and Minimize Shallow Gas Blowouts". Neal Adams Firefighters Inc, Houston, USA. 1131 ECONOMIDES, MICHAELJ., WATTERS, LARRY T., CHENEVERT, MARTIN E., YOUNG JR, FARREE S., "Applied Drilling Engineering", SPE, 1991. [14] OLIVEIRA, PAULO CESAR P., ARRUDA, AUGUSTO MRIo P., NEGRO, ALVARO FELIPE., Kicks, Preveno e Controle. PETROBRAS.

[15] SANTOS, OTTO L. ALCANTARA, "Manual de Treinamento em Controle de Poo"; Nvel superviso, SERECICEN-NOR - PETROBRAS S.A. [16] LAGE, ANTNIo, NAKAGAWA, EDSON L., "et all", "Programa de Segurana em Posicionamento Dinmico (DP-PS)", PETROBRAS/E&P (Explorao e Produo), novembro, 1993. [17] CARA FALT TREE, Version 4.l(c) Indushy Magazine, Julho, 1992. [19] SMITH, DAVID J., "Reliability Maintainability and Risk", Fourth edition. [20]PAULO, CESAR A. S., "Metodologia para Seleo de Manifolds Submarinos Baseada em Custo de Ciclo de Vida", tese de M.Sc., COPPEIUFRJ, Rio de Janeiro, RJ, Brasil, 1999. 1211 RAUSAND, MARVIN. "Risk and Reliability in Subsea Engineering". Norwegian University of Science and Technology. [22] RAUSAND, MARVIN. "Risk and ReliabiUy in Subsea Engineering - Models and Statistical Methods". Norwegian University of Science and Technology.
- User Manual,

Sydvest S o h e a r 1999.

[18] MATHtESEN, R., "Survey define Norwegian H P m well problems", Ocean

APNDICE A TEORIA DE CONFIABILIDADE E RVORE DE FALHA (FTA)

A . l - INTRODUAO

Os sistemas de explorao e produo submarina representam grande parte dos investimentos da industria de petrleo, e um risco de acidente e liberao incontrolvel de hidrocarbonetos. Estes sistemas operacionais so caros para reparar e em alguns casos o tempo perdido costuma ser muito longo devido a ms condies ambientais. essencial que os sistemas submarinos operem com alta confiabilidade e que se evite acidentes. Perda de produo e o nmero de operaes de reparo necessrias no devem exceder os limites, estes que podem desqualificar o sistema de produo submarina como sendo uma soluo economicamente vivel. Tcnicas e mtodos para adquirir conhecimentos sobre perigos e riscos envolvidos nos desenvolvimentos offshore tm sido efetuados. Quando os sistemas submarinos foram produzidos, a industria de leo e gs percebeu a importncia de introduzir a engenharia de confiabilidade em seus grupos de projetos como uma disciplina de engenharia separada. Anlises de confiabilidade so agora desenvolvidas rotineiramente como parte da engenharia submarina. Planejamento de manuteno o fator chave para o sucesso no desenvolvimento no campo submarino, e essencial, tambm que se molde uma alta confiabilidade durante o perodo de projeto de engenharia e que testes peridicos sejam executados para verificar o cumprimento deste. A confiabilidade e a disponibilidade inerente ao sistema no aumentar atravs da execuo de vrias anlises, o nico caminho de administrar o risco e a falta de coiifiabilidade descobrir o que pode levar ao erro e tentar projetar o sistema que supere as falhas [19]. A.2 - PRINCIPAIS CONCEITOS FALHAS E MODOS DE FALHA Falha de um elemento (item) definido como "o fim de sua capacidade de executar a funo requerida", ou seja, o elemento perdeu a habilidade em executar a funo requerida.

As falhas podem ser classificadas como "modos de falha", que so definidos como "o efeito (conseqncia) no qual esta falha observada no elemento (item) que falhou". O termo item usado para denotar qualquer componente, sistema ou subsistema, dependendo do contexto em anlise. Um item pode representar, por exemplo, um sistema submarino completo ou at uma vlvula piloto em um sistema de controle de poo submarino [20]. Todos os itens tcnicos so projetados para desempenhar uma ou mais funes. Um modo de falha definido como a no execuo de uma destas funes. Muitos elementos (itens) podem apresentar um nmero de diferentes modos de falhas. Os modos de falha para uma vlvula automtica, por exemplo, apresenta:

Falha em abrir (fail to open - FTO); Falha em fechar (fui1 to close - FTC); Vazamento atravs da vlvula, em posio fechada (leakage in closedposition LCP); Vazamento para o ambiente (leakage to enviroment - LTE).

Os modos de falha podem ser divididos genericamente em duas classes:

1. O estado requerido no alcanado;

2. Mudana de estado.

Os modos de falha FTO e FTC pertencem a classe 1, j os modos de falha LCP e LTE, classe 2. As falhas podem ser classificadas como: Falhas repentinas (falha em fechar uma vlvula) ou graduais (a perda gradual da calibrao de um sensor). Deve-se tomar cuidado ao definir o que deve ser ou no considerado uma falha no caso de falhas graduais.

Falhas evidentes ou ocultas. As falhas evidentes so falhas que podem ser detectadas instantaneamente, ou seja, assim que elas ocorrem; as falhas ocultas so detectadas geralmente no momento da utilizao do item ou durante o teste. Um exemplo de falha oculta o equipamento de segurana, cuja falha s ser detectada no momento em que for requerida sua utilizao ou quando esta for testada [20]. Segundo OREDA, as falhas tambm podem ser classificadas de acordo com seus efeitos, tais como: Falha crtica: representa uma falha repentina que causa o encerramento de uma ou mais funes fundamentais do elemento. Para o item voltar condio satisfatria necessria uma ao corretiva imediata; Falha gradual ou degradante: representa uma falha parcial, deste modo esta falha no cessa a funo fundamental, mas compromete uma ou mais funes. Normalmente se estende a uma falha crtica; Falha incipiente: representa uma imperfeio no estado ou condio de um item, desta forma uma falha crtica ou gradual pode se desenvolver caso no seja tomada uma ao corretiva. De acordo com RAUSAND, a diferena entre mecanismos de falha e modos de

falha deve ser ressaltada. Entende-se como mecanismo de falha o processo fsico, qumico
ou outros (eroso, corroso, fadiga etc) que levam ao deterioramento do componente, e assim podendo resultar em falhas.

Confiabilidade definida como aprobabilidade de um item executar uma funo

requerida por um determinado perodo de tempo, sob condies operacionais e ambientais conhecidas [21].

Na prtica da engenharia de confiabilidade no possvel projetar um sistema a prova de falha, desta forma a confiabilidade pode ser definida como probabilidade e pode ser expressa quantitativamente assumindo valores entre O e 1. Quantitativamente, a confiabilidade definida como a probabilidade de que um equipamento opere com sucesso por um perodo de tempo especificado, e sob condi~es de operaqo tambm especificadas. A confiabilidade portanto uma funo que varia com o tempo, sendo normalmente representada por R(t), sendo z o instante de tempo em que o componente falha (uma varivel aleatria com funqo de distribuio contnua), ento:

Ou seja, R(t) a probabilidade que um item tem de sobreviver no intervalo de (O, t].
FUNO DENSIDADE DE PROBABILIDADE DE FALHA

A probabilidade da unidade falhar no intervalo (t, t+At), dado que o item foi posto em funcionamento no tempo t = 0, pode ser expressa por: f (t) = d/ dt F (t)

F(t) = f (t) dt Deduzindo a formula, temos:

P (t < z 5 t + At) = F (t)

= f (t) . At

A confiabilidade pode ser expressa em funo da probabilidade de falha como:

R (t) = 1- F (t)

TAXA DE FALHA

a fungo que representa a probabilidade de que um item ir falhar no intervalo de

tempo (t, t + At), dado que ele ainda funciona no instante t (sobreviveu at o instante t). A taxa de falha determinada pelo nmero de falhas no tempo, como falhas por um milho de horas (1 o6horas), e pode ser obtida da seguinte forma:

Dividindo a expresso por At e fazendo At-

O, a taxa de falha do item torna-se:

2 (t) = f (t) / R (t)

(a.2.7)

A probabilidade da unidade falhar dado que sobreviveu at o instante t z (t) . At.

TEMPO MDIO DE FALHA (MTTF - MEAN TLME TO F A I L U m

o tempo mdio de operao de um componente at que a falha acontea, ou seja, o

valor mdio esperado do tempo at a falha (T). Da distribuio exponencial o MTTF rea sob a curva R (t) (RAUSAND),

Onde: h = taxa de falha (falhas / tempo) = z (t)

MANUTENTABILIDADE E DISPONIBILIDADE
a capacidade do item ser restaurado ao estado operacional, ou seja, a capacidade

do elemento ser reparado (transitar do estado "falho" para o estado "funcionando"). MTTR = tempo mdio de reparo = 1 / p (t) Onde: p (t) - taxa de reparo (nmero de transies de reparo / tempo) (a.2.9)

A disponibilidade (availabiliw) a capacidade de o item, sob combinao dos

aspectos de confiabilidade e manutentabilidade executar suas funes em um instante de tempo ou perodo de tempo determinado.
A (t) = P (sistema funcionando no instante t)

A disponibilidade (A(t)) instantnea descreve a probabilidade de que o item

h c i o n e quando for solicitada (no instante de tempo t), j a disponibilidade funcionando descreve a situao em que o item esta em operao ativa ou a ponto de operar, se necessrio for a solicitao [211.
- - -

T
A (T) = 1 / T j

A(t)dt

A disponibilidade mdia de um item aps ser reparado ter seu estado como novo :
A, = MTTF 1MTTF + MTTR (a.2.11)

A indisponibilidade a probabilidade do item estar no estado falho, aguardando

reparo ou sendo reparado em um instante de tempo determinado.

Q (t) = 1 - A (t)

MFDT (MEAN FRACTIONAL DEAD TIME) O MFDT utilizado para componentes em regime standby e testados periodicamente (t), isto submetidos a testes e inspees [21]. MFDT = 1-A, (a.2.13)

Onde: h = taxa de falha (falhas / tempo) t = intervalo entre testes TEORIA DE PROBABILIDADE

REGRA DA MULTIPLICAO
Se dois ou mais eventos podem ocorrer simultaneamente, e suas probabilidades individuais so conhecidas, ento, a probabilidade dos eventos simultneos o produto das probabilidades individuais. A rea tracejada na figura A.2.1 representa a probabilidade dos eventos A e B ocorrerem simultaneamente. Portanto, a probabilidade de A [19]: Pab = Pa x Pb (a.2.15) B ocorrer

Figura A.2.1 - Regra da Multiplicao

A probabilidade de ocorrer A ouB, ou de ambos ocorrerem est representada na rea dos dois crculos da figura A.2.1, e pode ser calculada por:

Sendo a soma de Pa e Pb menos a rea PaPb, que a juno das duas. Temos, ento:

Portanto a probabilidade de um ou mais eventos ocorrerem :

A.3 - DIAGRAMA DE BLOCOS DE CONFIABILIDADE O diagrama representado por um nmero de blocos fncionais que esto

interconectados de acordo com o efeito do sucesso de cada bloco no sistema total. A figura A.3.1 mostra um diagrama em srie representando um sistema de dois blocos, tal qual o sucesso de todos os itens representa o sucesso da operao do sistema. Para ocorrer sucesso no sistema necessrio que ocorra do componente A e o componente B operem com sucesso. A figura A.3.2 mostra a situao em que um nico bloco leva a o sucesso do sistema, ou seja, o sucesso no sistema ocorrer caso ocorra sucesso no componente A ou no componente B. Este sistema conhecido como um caso em paralelo, ou em redundncia [19]. A
R

Figura A.3.1- Diagrama de Bloco em Srie

Pss = exp (-(-C 1i.t)

Onde: Pss = Probabilidade do sistema em srie

h = taxa de falha (falhas / tempo)

n = nmero de blocos
A

Figura A.3.2 - Diagrama de Bloco em Paralelo

Psp = 1 -

n[I - exp(Ai.t)
n
i=l

Onde: Psp = Probabilidade do sistema em paralelo

h = taxa de falha (falhas / tempo)

n = nmero de blocos Um exemplo composto mostrado na figura A.3.3, que a combinao da confiabilidade em srie e em paralelo. Este sistema ocorrer com sucesso se o bloco A falhar g se o bloco B ou C. O sucesso de B e C sozinhos no so suficientes para causar o sucesso do sistema.
B A
C

Figura A.3.3 - Diagrama de Bloco Composto

A.4 - ANLISE DE RVORE DE FALHA RVORE DE FALHA

svore de falha um mtodo grfico que descreve as combinaes de eventos que levam a um sistema de falha definido. Na terminologia de rvore de falha o sistema de modo de falha conhecido como "evento topo" 1191. A rvore de falha envolve essencialmente trs possibilidades lgicas e, portanto dois smbolos principais. Estes smbolos so representados por "portes" (gates), nos quais os dados de entrada dispostos abaixo destes representam falhas. As sadas (no topo) representam uma propagao de falha dependendo da natureza do "porto" (gate). Os trs tipos de gates so: Or gate: quando qualquer "entrada" (input) leva a ocorrncia da "sada" (output) And gate: quando todas as "entradas" precisam ocorrer para que a sada ocorra Voted gate: similar ao "and gate", quando duas ou mais "entradas" so necessrias para a "sada" ocorrer. A Figura A.4.1 mostra os smbolos para and e or gate, o and gate modela o caso redundante e o or gate modela o caso em srie, no qual qualquer falha causa o evento topo. FAULT TREE

Figura A.4.1 - Smbolos da rvore de Falha Em rvores de falha simples podem ser usadas as mesmas equaes utilizadas para diagramas de bloco de co abilidade, a diferena est no mtodo grfico do modelo. Em termos de probabilidade o "and gate" envolve multiplicao de probabilidades de falha e o "or gate" a regra da adio. Enquanto o modelo de diagrama de blocos caminha para o sucesso, o modelo de rvore de falha faz a trajetria da falha do evento de topo. Uma rvore de falha construda como mostrada na Figura A.4.2, na qual dois smbolos adicionais podem ser observados. A caixa retangular serve como lugar para

descrio do "porto" (gate) logo abaixo dele. Os crculos esto sempre no ponto abaixo mais distante para qualquer caminho (rota), os quais representam os eventos bsicos que servem como as possibilidades de entrada (inputs) na rvore 1191. Falha no sistema de controle associado a funo isolar (via gaveta
porna
P;

~alhant~l

Falha da Funo em ambos os Pods

Perda Total do Pod Ativo e Falha da Funo

nn Pnrl fltanrlhxr
Anri 7 4

T
And 71

7
I

Perda Total do Pod Standby e Falha da Funo no Pod Ativo

Pod Azul Amarelo

Bsico 160 Bsico 159 Perda Total do Pod Azul

Bsico 163
I

Bsico 164

Falha no
Amareln

Bsico 161

Bsico 162

Figura A.4.2 - Ramo da rvore de Falha da Configurao Convencional do Apndice B (exemplo retirado da Pgina P2 1)

O clculo da Fequncia do evento de topo pode ser efetuado aps a modelagem do

sistema. Assim como a anlise do diagrama de blocos, as rvores de falha podem ser calculadas usando as frmulas das regras da adio e multiplicao, para dados de probabilidades sob demanda, e MFDT para elementos com intervalo entre testes. Modo de Falha Falha no Pod Azul Falha no Pod Standby Perda Total do Pod Azul Perda Total do Pod Standby Taxa de falha Intervalo entre testes t = 336 horas t = 336 horas t = 24 horas t = 48 horas

h = 9,7 x 1
h = 9,7 x 1 0 - ~ h = 69,8 x 1 0 - ~

h = 69,8 x 1 0 - ~

Tabela A4: Resultados Obtidos nos Gates da P21 das rvores de Falha Convencional e Modificada. Portes (gates) And 73 And 74 And 75 Or 71 (topo da P21) Probabilidade de Falha 2,6498 x 1 0 - ~ 1,3627 x 1 2.7239 x 1 6,7364 x 1

As rvores de falha para as configuraes convencional e modificada foram modeladas e calculadas atravs do programa computacional CARA FALT TREE 1171 pelo Expert User Mode. As probabilidades de falha foram obtidas pelo clculo exato (ERAC) / Upper bound aproximation, nas quais o mximo cut sets e o modulation leve1considerados para o evento topo global foram respectivamente 9 e 3. As rvores de falha foram divididas em pginas devido a grande extenso e complexibilidade dos parmetros envolvidos. Este programa possibilita obter a probabilidade de falha em qualquer ponto da rvore (gate) atravs da seleo da anlise de indisponibilidade (Analisys - (QO) Unavailability) no menu analysis, na qual o gate apropriado deve ser especificado como o "evento topo". Para um ramo de rvore de pequena extenso necessrio que se utilize uma modulao menor que 3, uma vez que a tcnica de modulao mapeia a rvore em nveis de "super mdulos" (super-moldules) e deve ser coerente para a cada rvore / ramo estudada.

Tabela B1 Taxas de Falha, Freqncia de Falhas sob Demanda dos Modos de Falhas e Intervalos entre Testes utilizados nas FTAs

Taxa de falha (falha/lo6h)

4.97 1.5 23.9 4.2 9.7 44.3 69.8 69.8 11.4 2.0 31.5 9.7 9.7 30.7 17 288.4 5.3 9.7

Evento Desconexo espria Desconexo de emergncia Vazamento hidrulico na gaveta cega Vazamento externo abaixo da gaveta superior Vazamento interno pela gaveta de tubos fechada Falha em reconectar em tempo Falha da funo fechar no pod ativo e no stand by Perda total do sistema de controle devido a nica causa / falha Perda total do pod azul Perda total do pod amarelo

Vazamento hidrulico interno no anular Vazamento externo abaixo do anular inferior Perda do pod ativo Perda do pod stand by Vazamento externo abaixo da gaveta cega Falha em cortar via gaveta cega.cis (tubos 5", rev.7" e 9 518 ") Vazamento interno da gaveta cega aps fechamento Falha da funo da gaveta cega cis. (via acstico) Falha da hno auto shear

Falha da funo cortar no pod stand-by

Intervalo entre testes Falha sob demanda (h) 600 0,077 336 336 336 0.99 336 24 24 48 336 336 336 336 336 336 O. 11 336 600 600 336 336

I
0.016 336 0.16 0.30 0,s 0,033 30.7

Falha em destravar o conector LMRP Vazamento externo abaixo da gaveta cega Colocar to01joint rente a cega dado a ao do sondador Falha em vedar .ps corte Falha da funo abrir (vlvula gaveta) Percentual de kick

Tabela B2 Anlise de Sensibilidade Parcial para o Parmetro Intervalo entre Testes. &DA: 1500 a 2000 metros) - BOP Convencional

2.6924E-04 0.52
I I I

DCCK (Descontrole Crtico no Combate ao Kickl ACDP (Acidente Crtico na unidade

5.1914E-04 9.0832E-04 1.0307E-03
I I

1.75

I
I

DPIPoco) -. . I

1
1.6698E-04 0.25 0.50 0.25 0.50 2.2685E-02 5.0586E-05 1 .O211E-03 5.2668E-04 1.2838E-02 1.5945E-05 5.71 55E-04

.0091E-03

I.O169E-03

0.99

I.O1
3.15 1.77 3.17 1.79

4.2036E-05

-/

6.4622E-03

3.9989E-06

Falhas nas linhas kill e choke (And 7 ) \. ---Falha em uma das linhas (kilkhoke) (And 271 Falhas ~ombhadas (perda total no ' combate ao Kick) Falhas Combinadas (Perda parcial no combate ao kick)

2.8566E-04

APNDICE C: RVORES DE FALHA PARA AS CONFIGURA~ES CONVENCIONAL E MODIFICADA

RVORE DE PALHA PARA CONFIGURAAO CONVENCIONAL

;;; ; 1
DESCONTROLE CRITICO NO COMBATE AO KICK

CR~TICOPOR

]
ACLDENTE CRITICO NA UNIDADE DPI

PAGINA P1-ACIDENTE CRiTICO POR POO COM SONDA DP- BOP CONVENCIONAL - LDA: 1500 A 2000 M

OCORRENCIA DI

FALHA EM ISOLAR E CIRCULAR O

FALHA NA MARGEM DE RISER

FORMAOCOM HC EXPOSTO

FALHA DADA DESC ESPURIA OU FALHA DP ASSOC. FALHA NO

KICK

FALHA NO DP ASSOCIADAA FALHA NO BOP

ESPORIA DO LMRP

FALHA EM ISOLAR E CIRCUUR O KICK

ana

FALHA EM ISOLAR E CIRCULAR O

VAZAMENTOS EXTERNOS

FALHA MAIOR NO SISTEMA DE COMBATE KICK)

COMBINADAS

FALHA EM UMA DAS LINHAS (KILL

VALWLA INT. DA SAIDA LATERAL

-1

" " I 1
basic 3
(FALHA NA VALWLA)

VAZAMENTO EXTERNO NA GAVETA DE TUBO INFERIOR

DE CHOKE

PRTGILIDADE FALHA EM UMA

DAS LINHAS (KILL OU CHOKE)

DE INSUCESSO NO COMBATE AO KICK

II

O
basic 2

Ci
basic 4
ENTUPIMENTO NA UMAVALVULA (SIST CONTROLE)

AND 3

basic 5

SUPERIORES

I
FALHA EM ABRIR FUNO NO POD (AMARELO)

r
PERDA TOTAL DO POD ATNO E PERDA FUNO POD STANDBY PERDA TOTAL DO POD AZUL (ATIVO) FALHA DA FUNO NO POD (STANDBY) FALHA EM ABRIR VALVULA (8) VIA POD AMARELO FALHA EM ABRIR VALVULA (A) VIA PODAMARELO FALHA EM ABRIR VALVULA (8) VIA POD AMARELO

PERDA TOTAL DO POD STADBY PERDA FUNAO POD ATIVO

FALHA EM ABRIR VALWLA (A) VIA POD AZUL

FALHA EM ABRIR VLVULA (0) VIA POD AZUL

FALHA EM ABRIR VALWLA (A) VIA POD AMARELO

FALHA EM ABRIR VALVULA (A) VIA POD AZUL

FALHA EM ABRIR VALVULA (8) VIA POD AZUL

1lCOPPENFRJ ana

FALHA NO SISTEMA DE CONTROLEASSOCIADO A FUNO - BOP CONVENCIONAL

FALHA NO SIST. DE

I PERDA TOTAL DO
FUNAO EM AMBOS OS PODS POD ATIVO E . FALHA FUNCAO

AND 56

FALHA NO POD

FALHA NO POD AMARELO

PERDA TOTAL DO POD AZUL

L
FALHA DA FUNCAO NO POD

v
AND 58 PERDA TOTAL DO POD STANDBY (AMARELO) FUNO NO POD

basic178

C,

CARA FauHTree version 4.1 (c) Sydvest Sotfware1999 LTSICOPPENFRJ ana

FALHA DADA DESCONEXA0 ESPRIADO LMRP

EVENTO

DESCONEXAO
ESPURIA

FALHA NO ISOLAMENTOVIA BOP

E 13 318 POL

EXTERNO ABNXO DA GAVETA CEGA

HIDRULICO ASSOCIADOA

FALHOU EM CORTARNEDAR POS CORTE

FALHA DA FUNAOAUTO

FALHA EM CORTARIVEDAR COM TUBO DE 5, REV. 7 E 9 518 POL

FALHA EM VEDAR COM NADA FRENTE AO BOP

RECONECTAR EM TEMPO

I
PERDATOTAL DO SISTEMA DE CONTROLEPOR NICA CAUSA PERDA DE AMBOS OS PODS POR CAUSA INDEPENDENTE

POD AMARELO

CARA FauiiTree version 4.1 (c) SydvesiSoiviare 1999 LTSICOPPENFRJ Adriana

FALHA EM ISOLAR E CIRCULAR O KICK

FALHA EM ISOLAR E CIRCULAR O

EXTERNOS

SISTEMA DE CONTROLE

FALHA NAS LINHAS DE WLL E

COMBINADAS

FALHA EM UMA DAS LINHAS (KILL

EXTERNO NA GAVETA DE TUBO

FALHA NO SISTEMA DA LINHA DE CHOKE

SISTEMA DA LINHA DE KILL

PROBABILIDADE DE INSUCESSO NO COMBATE AO KICK C11 LINHA Basic 1

0 basic 2 ENTUPIMENTO NA

I ,
FALHA EM UMA DAS LINHAS (KILL OU CHOKE)

r
UMA DAS VALVULAS INFERIORES

FALHA SIS CONT EM ABRIR UMA DAS VALVULAS

11

FALHA SIS. CONT EM ABRIR UMA DAS VALVULAS

PERDA TOTAL DO POD ATIVO E PERDA FUNAO POD STANDBY

FALHA DA FUNAO NO POD ATIVO (AMARELO)

(c) Sydvesi SotfWBre 1999

NO EMA DA LINHA ILL

(FALHA NA VALVULA)

LINHA DO KILL

( O R 18\

U@ DAS VALVULAS

POD STANDBY E PERDA FUNAO

I I
AND 12

r
POD AZUL

FALHA DA FUNAONO POD ATIVO

FALHA DA STANDBY (AMARELO)

POD AZUL (ATIVO)

FUNAONOPOD AMARELO

73basic 38
POD AZUL POD AMARELO

L
basic 41

POD AMARELO (STANDBY)

FUNO NO POD

RA FauiiTree version 4.1 (c) SydYest Soffware 1999 3ICOPPENFRJ iana

FALHA EM ABRIR (FALHA NAVALWLA) LINHA UU IiiUnc- I CONVENCIONAL

(F.NHA NA VALVULA INFERIOR)

(FALHA NA VALVULA

CARA Fauii Tree version 4.1 (c) Sydvest Soihvare1999 LTSICOPPENFRJ Adbana /p9\

FALHA SISEMA DE CONTROLE EM ABRIR UMA DAS VALWLAS SUPERIORES- BOP CONVENCIONAL

DAS VALVULAS SUPERIORES

VALWLAS SUPERIORES

PERDA TOTAL DO POD ATIVO EFALHA FUNAO POD STANDBY

POD STADBY E FALHA FUNO

AND 10

POD AMARELO (STANDBY) (STANDBY) basic 27

FALHA DA FuNO NO POD

CARA FauHTree version 4.1 (c) Sydvest Soviare1999 ILTscoPPwFRJ

rLINHAS DE KILL OU CHOKE SISTEMA DA LINHA SISTEMA DA LINHA

FALHA NAS LINHAS DE KILL OU CHOKE - BOP CONVENCIONAL

1 IFALHASIS CONT I
DAS VALVULAS INFERIORES

L
FALHA EM ABRIR UMA DAS VALVULAS INFERIORES FALW. DA FUNAONOPOD ATIVO FUNAONOPOD STANDBY (AMARELO)

POD STADBY E PERDA FUNAO POD ATIVO

' L I
AND 17 AND 18 POD AZUL (ATNO) FUNAO NO POD AMARELO PERDA TOTAL DO POD AMARELO FUNAO NO POD ATIVO

77
baslc 51

FALHA NO SISTEMA DA LINHA DE KILL

INFERIORES

LINHA DE KILL

FALHA EM ABRIR UMA DAS INFERIORES

POD ATIVO E PERDA FUNAO POD STANDBY

IAND 221

i
PERDA TOTAL DO POD STANDBY E PERDA FUNAO POD ATNO AND 241 PERDA TOTAL DO POD AMARELO

/ P l 3 \ -

COMBII (PERDI COMBP

v
AND 25 EXTERNO NA ALTURA DA EXTERNO NA GAVETA EXTERNO NA SAiDA LATERAL FALHA NA GAVETA DE TUBOS INFERIOR

i
VAZAMENTO EXTERNO NA INTERMEDIARIA
basic 92

INFERIOR)

basic 93

HIDRAULIO

INTERNO (FALHA

CONTROLE ASSOCIADO A

VALVULA (A)

VALVULA (8)

basic 94

0
basic 95

FALHA DA NO POD STANDBY E PERDA TOTAL FUNAO POD ATIVO E PERDA TOTAL STANDBY

FALHA DA FUNAOEM AMBOS OS PODS

FALHA DA FUNO NO POD AMARELO (STANDBY)

PERDA TOTAL DO POD AZUL

FALHA DA FUNAO NO ~ O D AZUL

DO PERDA TOTAL POD AM ARELO (STANDBY)

FALHA DA FUNAONO POD AZUL

FALHA DA FUNAO NO POD AMARELO (STANDBY)

CARA Fault Tree version 4.1 (c) Sydvest Sothvare 1999 LTSICOPPENFRJ

FALHASISTEMACONTROLEEM ABRIR UMA DASVALVULAS INFERIORES - BOP CONVENCIONAL

RA Faui Tree version 4.1 (c) Sydvest S o M r e 1999 XOPPENFRJ

VAZAMENTO NA LINHA DO CHOKEIENTUPIMENTO - BOP CONVENCIONAL

$'
VAZAMENTO EXT. NA ALTURA DA GAVETA INTERMEDIRIA

T
AND 33 VAZAMENTOS EXTERNoS NAS EXTENSOES DA LINHA DE CHOKE GOOSENECK

i-

EXTERNO NA GAVETA INTERMEDIARR

SAIDA LATERAL

FALHAS COMBINADAS (PERDA PARCIAL DO COMBATE AO KICK) BOP CONVENCIONAL

FALHAS COMBINADAS (PERDA PARCIAL)

EXTERNO NA ALTURA DA

FALHA NAS GAVETAS INTERMEDIARIAE SUPERIOR

GAVETA S.UP. E FALHA SAIDA

EXTERNO NA GAVETA INTERMEDIARIA

EXTERNO NA SAIDA LATERAL

FALHA NA GAVETA INTERMEDIARIA

SUPERIOR

HIDRAULICO

INTERNO (FALHA

E PERDA TOTAL DO POD ATNO

ATIVO E PERDA TOTAL STANDBY

AMBOS OS PODS

POD AZUL (ATIVO)

SUPERIOR

FALHA NO SIST DE

INTERNO (FALHA

EXTERNO

POD ATIVO E FALHA FUNAO NO POD STANDBY

u
AND 39

PERDATOTAL DO STANDBY E FALHA FUNAO NO POD

rDA I
FUNO EM AMBOS OS PODS

7K?FWr& venion 4 1 ~ t ~ydvest j Sowre 1999

COPPVUFRJ

VAZ E NA

GAVETA SUP EFALHASATDAUTEWILINFER

( C H O m L L ) BOP CONVENCIONAL

GAVETA SJJP.E FALHA SAIDA

i
AND 42 ALTURA DA GAVETA SUPERIOR INFERIOR IKILucHoKE

SAIDA LATERAL SUPERIOR CHOKE

INFERIOR KILL

FALHA SIS. CONT EM ABRIR UMA DAS VALVULAS INFERIORES

(FALHA NA VALWLA INFERIOR)

VALWLA (A)

VALWLA (0)

UMA DAS VALWLAS

PERDA FUNO POD STANDBY

POD STADBYE PERDA FUNO POD ATIVO

FALHA DA FUNONO POD

FALHA DA FUNCO NO POD

FALHA DA F U N G O NO POD

1FALHA NA SAIDA LATERAL INFERIOR KILL- BOP CONVENCIONAL

l i
FALHA NA SAIDA LATERAL INFERIOR KILL (FALHA NA VALVULA INFERIOR) EM ABRIR UMA DAS VALVULAS INFERIORES VALVULA (A] VALVULA (0)

PERDA TOTAL DO
PERDA FUNCAO

u
AND 47 PERDA TOTAL DO POD AZUL (ATIVO) (STANDBY)

O
AND 48

i M ABRIR INFERIORES

FALHA DA FUNAO NO POD ATIVO

STANDBY (AMARELO)

RVORE DE FALHA PARA CONFIGURAO MODIFICADA

PGINA P1 -ACIDENTE CR~TICO POR POO COM SONDA DP - BOP MODIFICADO- LDA: 1500 A 200 M

CRITICO NO
COMBATE AO WCK

ACIDENTE CRiTICONA UNIDADE DPI

FALHA EM ISOLAR E CIRCULAR O

MARGEM DE RISER

rFORMAOCOM HC EXPOSTO

FALHA NA DESCONEX&O ESPRIA E NO DP ASSOCIADO A

IDO BOP

DESCONEXAO ESPRIA DO LMRP

FALHA NO DP ASSOCIADA A FALHA No I s u l A M t ~ I uw o u r

DESCONEX&O DE EMERGNCIA POR POO

FALHA NO ISOLAMENTO DO BOP

r
i3 318 POL E BHA FRENTE AO BOP

FALHA EM ISOLAR POO COM OUTROS TUBOS NO BOP

FALHA EM VEDAR COM NADA FRENTE AO BOP

SISTEMA DE

Lri
AND 45 E 9 518 POL. SISTEMA DE CONTROLEPOR CISALHANTE CAUSA INDEPENDENTE AND 47

POD AMARELO

i
FALHA EM VEDAR COM NADA FRENTE AO BOP

T
AND 68 HIDRAULICO

PERCENTUAL DE NADA FRENTE AO

1 I=;>-,

CISALHANTE

1
FALHA NO SIST. DE CONTROLE ASSOciADO A FUNAO FALHA EM VEDAR (VAZAMENTO INTERNO)

FALHA NA AUTO ASSOCIADO A FUNAO

FUNOEM AMBOS OS PODS

PERDA TOTAL DO POD ATIVO E _ FALHA FUNAO NO POD STANDBY

r
PERDA TOTAL DO POD STANDV E FALHA FUNAO NO POD ATIVO AND 72 POD STANDBY (AMARELO)

rij
AND 70

( , l F
FALHA NO POD

FALHA NO POD (STANDBY)

LTSICOPPENFRJ Adriana

FALHA NO SlST. DE GCJN I K u L t A 3 J U C i I M W n T V I Y Y ~ V - -r MODIFICADO

CONTROLE ASSOciADO A FUNAO

FUNO EM AMBOS OS PODS

POD ATIVO EFALHA FUNAO

AND 73

glglglg
FALHA NO POD FALHA NO POD PERDA TOTAL DO FALHA DA

I I I
AND 74

r(AMARELO)

PERDA TOTAL DO POD STANDU E FALHA FUNAO NO POD ATIVO

I
CORTARNEDAR VIA GAVETA CIS. INFERIOR

FALHA EM CORTARNEDAR VIA GAVETA CEGA CISALHANTE INFERIOR - BOP MODIFICADO

L'
VAZAMENTO HIDRAULICO

VIA GAVETA CISALHANTE

SI NECESSIDADE DE CORTAR VIA

T
AND 78 VIA GAVETA INFERIOR VIA CISALHANTE SUPERIOR CORTARNEDAR VIA CISALHANTE CORTAR VIA CISALHANTE INFERIOR FUNAOVEDAR DA CEGA

C1NECESSIDADE DE CORTAR VIA CIS SUPERIOR

AND 77

[-

I FALHA NA AUTO

CORTAR IVEDAR VIA CISALHANTE SUPERIOR

~l~piF$
FALHA NO SIST. DE

I FALKDA FUNAO EM AMBOS OS PODS

IPERDATOTAL DO I
FALHA FUNAO NO POD ATIVO

FALHA NO POD AMARELO

1 '
AND 82 FALHA- DA FUNAO NO POD AMARELO (STANDBY) POD STANDBY (AMARELO)

AND 83

TI
FALHA NO POD

FALHA NA DESCONU(A0 ESPURIA DO LMRP BOP MODIFIGAUU

DESCONEXAO ESPURLADO LMRP

BHA, TOOL JOINT E 13318 POL

VAZAMENTO EXTERNOABAIXO DA GAVETA CEGA

/-

FALHA NO SIST. DE CONTROLE ASSOCIADO A CEGA

VAZAMENO HIDRULICO

FALHOU EM CORTARNEDAR

SISTEMA DE CONTROLE PRINCIPAL

FUNAOAUTO

FALHA EM CORTAWVEDAR COM TUBO DE5, REV 7 E 9 518 POL

FALHA EM VEDAR COM NADA FRENTE AO BOP

POD AZUL

POD AMARELO

IcARA FaunTree version 4 1(c) Sydvest Sotviare 1999 LTSICOPPENFRJ Lana

FALHA EM ISOLAK C LlKuJrnnu N u m - e w r

nwwu

r -

FALHA EM ISOLAR E CIRCULAR O

VAZAMENTOS EXTERNOS

FALHA MAIOR NO SISTEMA DE CONTROLE

FALHA NAS LINHAS DE WLL E CHOKE

FALHAS COMBINADAS (PERDA TOTAL COMBATE WCK)

FALHAS COMBINADAS (PERDA PARCIAL)

FALHA NA LINHA DE KILLE OU NA LINHA DE CHOKE

P5

P16

EXT. NA RILAINT DA IA LATERAL

VAZAMENTO EXTERNO NO CONECTOR

IKE)

VAZAMENTO EXTERNO NA GAVETA DE TUBO INFERIOR

FALHA NO SISTEMA DA LINHA DE CHOKE

FALHA NO SISTEMA DA LINHA DE KILL

DAS LINHAS (WLL OU CHOKE)

Icyl LINHA

F
I
FALHA EM ABRIR (FALHA NA VALVULA) VAZAMENTOS EXTERNOS NAS EXTENSOES DA LINHA DE CHOKE P7 P8

I
I
FALHA NA FUNO ABRIR DE UMAVALVULA (SIS. CONTROLE) ENTUPIMENTONA LINHA DE CHOKE

V
Basic 15

EM ABRIR UMA DAS VLVULAS INFERIORES

UMA DAS VALWLAS INFERIORES

POD STADBY E PERDA FUNAO POD ATIVO

(AMARELO)

FALHA NO SISTEMA DA LINHA DE KILL

I
FALHA EM ABRIR UMA DAS VALVULAS INFERIORES PERDA TOTAL DO POD ATNO E PERDA FUNAO POD STANDBY

FUNAONOPOD ATIVO

FALHA DA FUN~O NO POD STANDBY (AMARELO)

PERDA TOTAL DO POD AZUL (ATIVO)

FALHA DA FUNAO NO POD AMARELO (STANDBY) OR 21

PERDA TOTAL DO PODAMARELO (STANDBY)

FALHA DA FUNfiO NO POD ATIVO

iRA Faun Tree version 4.1 (c) Sydvest S o W r e 1999 SICOPPOUFRJ nana

I
(FALHA NA VALVULA)

FALHA EM ABRIR (FALHA NAVALVULA) LINHA DO WLL- uur VALORIZADO

VALVULA (A)

VALVULA (0)

73
basic 42 '

CARAFauiiTree version 4.1 (c) Sydvest Soffware 1999 ,TSS/COPPE/UFRJ

VAZAMENTOS EXTERNOS NAS EA~ENWWEY WR BOP MODIFICADO

~ n n w m~ a - E -

BOP MODIFICADO

DAS VALVULAS SUPERIORES

FALHA EM ABRIR UMA DAS VALVULAS SUPERIORES

POD ATIVO EFALHA FUNAO

POD STADBYE FALHA FUNAO

AND 10

FUNAO NO POD (STANDBY)

PERDA TOTAL DO POD AZUL (ATIVO)

FALHA DA FUNAONO POD (STANDBY)

(STANDBY)

ATIVO

basic 27

I 4 A
EM ABRIR
VIA

AJLA (C)
AZUL

FALHA EM ABRIR VLVULA (D) VIA

l ~ ~ l @ " " "

POD AMARELO POD AMARELO POD AMARELO POD AMARELO POD AZUL

TT
basic 21

ICOPPENFRJ ana

.,

.
A

FALHAS COMBINADAS(PERDA TOTAL COMBATE KICK)

FALHA NA ALTURA SUPERIOR E INFERIOR

Ik ~ INF. .(CHOKE) I

rFALHA ALTURA DA GAVETA SUP. E VAT EXT_NAS EXTENSOES FALHA NA ALTURA DA GAVETA SUPERIOR

INFERIOR

FALHA NA ALTURA DA GAVETA SUPERIOR

FALHA NA ALTURA DA GAVETA SUPERIOR

FALHA EM ABRIR A SAIDALATERAL INFERIOR(CHOKE)

INTERNO (FALHA EM VEDAR) GAVETA SUPER.

77
basic 82 SAIDALATERAL SUPERIOR CHOKE

*
EXTERNO NA SAIDA LATERAL INFERIOR KILL basic 85

V
basic 86

rn
FUNAO POD ATIVO E PERDA TOTAL STANDBY FUNAO EM AMBOS OS PODS

FALHA DA

v
AND 28 [STANDBY)

7 7
AND 29 FALHA DA

(r
AND 30 FALHA DA AMARELO (STANDBY)

ICOPPERIFRJ

.. .

ana

DE TUBOS INFERIOR

HIDRULICO (GAVETA NA0

INTERNO (FALHA

FALHA NO SIST. DE CONTROLE ASSOCIADO A

basic 94

w
AND 31

FUNAO POD ATIVO E PERDA

FUNAO EM AMBOS OS PODS

AND 32

DA GAVETA SUPERIOR

VAZAMENTO INTERNO (FALHA EM VEDAR)

*
EXTERNO NA GAVETA SUPERIOR

EXTERNO NA SAIDA LATERAL

rVAZAMENTO EXTERNO NA SAIDA LATERAL INFERIOR KILL

ASSO~inDO A FUNAO

I
POD ATIVO EFALHA FUNAO NO POD STANDBY FUNAO EM AMBOS OS PODS

1I"

FUNAO NO POD

FUNAO NO POD AMARELO

FALHA EM ABRIR ASAiDA LATERAL INFERIOR (CHOKE) - BOP MODIFICADO

r
FALHA EM ABRIR (F.XHA NA VALVULA INFERIOR) VALVULA(A) VALVULA (6)

EM ABRIR UMA DAS VALVULAS INFERIORES

POD ATIVO E PERDA FUNO

IPOD ATIVO '

FUNAONOPOD ATIVO

FUNO NO POD (AMARELO)

VALVULA (A) VIA POD AMARELO

FUNAO NO POD ATIVO

NAS EXTENSOES LINHA DE CHOKEI ENTUPIMENTO

~AIW FauHTree version 4.1 (c) Sydvest Sotiware 1999

COMBINADAS (PERDA PARCIAL)

AND 40

i
VAZAMENTO HIDRULICO (GAVETA NA0 FECHA) FALHA NO SIST DE CONTROLE ASSOGLADO A FUNAO EXTERNO NA GAVETA SUPERIOR

S ~ DL AATERAL SUPERIOR CHOKE

EXTERNO NA SA~DA LATERAL INFERIOR KILL

FUNAO POD ATIVO E PERDA

AMBOS OS PODS

I
AND 42

PERDA TOTAL DO POD AZUL (ATIVO)

FALHA DA FUNAONO POD AMARELO (STANDBY)

P

FUNAO NO POD

FUNAONO POD

FUNO NO POD

RA FaW Tree vemon 4 1 (c) Sydvesi Soiiware 1999 XOPPWFRJ

FALHA NAS LINHAS DE KILt OU CHOKE

SISTEMA DA LINHA DE CHOKE

FALHA NO SISTEMA DA LINHA DE KILL

(FALHA NA

EXTERNgS NAS EXTENSOES DA LINHA DE CHOKE

UMA VALVULA (SIS CONTROLE)

i1
ENTUPIMENTO NA LINHA DE CHOKE

basic 50

IINFERIORES

EM ABF DAS VA

SUPERIORES

FALHA EM ABRIR UMA DAS VALVULAS INFERIORES

POD ATIVO E PERDA FUNAO

TIAND 16 FALHA DA FUNGO NO POD ATNO FALHA DA F U N W NO POD STANDBY (AMARELO)

U
AND 17 PERDA TOTAL DO POD AZUL (ATIVO) FALHA DA FUNAO NO POD AMARELO (STANDBY)

T
AND 18 PERDA TOTAL DO POD AMARELO (STANDBY) FALHA DA FUNO NO POD ATIVO

POD STADBY 5 PERDAFUNAO POD ATNO

ina

SISTEMA DA LINHA DE KILL

FALHA EM ABRIR UMA DAS VALVULAS INFERIORES

POD ATNO E PERDA FUNO

LI
AND 22 FUNAO NO POD ATIVO

T
AND 24

F ( E G i POD T AZUL k (ATNO) l % FUNCO NO POD

(AMARELO)

I , ' POD AMARELO

FUNONOPOD (STANDBY)

ATIVO

(STANDBY)

FALHA EM ABRIR VALVULA (6) VIA

FALHA EM ABRIR VALVULA (6) VIA

n
POD AZUL basic 7 2

basic 73

V
basic 76