_________________________________

_______________________________

APOSTILA DO CURSO SOBRE ESTUDO DE ANLISE DE RISCOS E

PROGRAMA DE GERENCIAMENTO DE RISCOS
_______________________________________________________________________________

Relatrio N: Apostila Anlise Risco/2006

Reviso N: 2

Mdulo 4: Avaliao de Freqncia

Preparado para:

Ministrio do Meio Ambiente Secretaria de Qualidade Ambiental

DET NORSKE VERITAS

RELATRIO TCNICO
Data primeira edio: Projeto N:

20/07/2006
Aprovado por:

WO53706056
Unidade Organizacional:

DET NORSKE VERITAS REGION SOUTH AMERICA

Rua Sete de Setembro 111, 12 / 14 andares - Centro CEP: 20050-006 - Rio de Janeiro RJ, Brasil Caixa Postal 286 Tel:+55 21 2517-7232 Fax:+55 21 2252 1695 http://www.dnv.com

Luiz Fernando Seixas de Oliveira

Cliente:

DNV Principia
Ateno a:

Ministrio do Meio Ambiente - Secretaria de Qualidade Industrial

Marcus Bruno Malaquias Ferreira e Rita Lima de Almeida

Apostila fornecida aos participantes dos cursos de Estudo de Anlise de Riscos e Programa de Gerenciamento de Riscos para tcnicos do Ministrio do Meio Ambiente, IBAMA e OEMAs. A apostila constituda de 14 mdulos, correspondentes aos mdulos de 0 a 13 do Curso. Uma relao com algumas das referncias bibliogrficas mais relevantes sobre os assuntos abordados nos mdulos apresentada no Mdulo 0. Neste Mdulo 4 so apresentados os seguintes tpicos: Avaliao da freqncia dos cenrios de acidentes Eventos Iniciadores rvore de Falhas rvore de Eventos Dados de Falhas

Relatrio N

Grupo de Assunto:

Apostila Anlise Risco/2006

Ttulo Relatrio:

Indexing terms
Palavras chaves: rea de servio:

Mdulo 4: Avaliao de Freqncia

Curso APP AQR Risco

ISA 1
Setor de Vendas:

Trabalho executado por:

Flvio Luiz Barros Diniz, Luiz Fernando Seixas de Oliveira, Mariana Bahadian Bardy e Nilda Visco Vieira
Trabalho verificado por:

No distribuir sem a permisso do cliente ou responsvel da uinidade organizacional Livre distribuio dentro da DNV aps 3 anos Estritamente confidencial Distribuio irrestrita

Cssia Oliveira Cardoso, Felipe Sodr e Tobias Vieira Alvarenga

Data desta edio: Rev. N.: Nmero de pginas:

03/04/2007

17

2005 Det Norske Veritas Ltda. Todos os direitos reservados. Esta publicao ou parte dela no podem ser reproduzidas ou transmitidas em qualquer forma ou qualquer meio, incluindo fotocpias ou gravaes sem o consentimento por escrito da Det Norske Veritas Ltda.

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

NDICE
1 2 3 4 5 6 7 INTRODUO .......................................................................................................................................................1 ESTRUTURA DE UMA ANLISE DE RISCOS ................................................................................................2 EVENTO INICIADOR X CENRIO DE ACIDENTE .......................................................................................3 TCNICAS DE CLCULO DE FREQNCIA.................................................................................................4 RVORES DE EVENTO .......................................................................................................................................6 RVORES DE FALHA ..........................................................................................................................................9 DADOS DE FALHA..............................................................................................................................................15

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

INTRODUO
Neste Mdulo 4 so apresentados os seguintes tpicos: Avaliao da freqncia dos cenrios de acidentes Eventos Iniciadores rvore de Falhas rvore de Eventos Dados de Falhas

Error! Objects cannot be created from editing field codes.

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

ESTRUTURA DE UMA ANLISE DE RISCOS

A realizao de uma AQR pode ser dividida, de forma condensada, nas seguintes etapas: 1) 2) 3) 4) 5) 6) 7) Definio dos objetivos e do escopo da anlise. Identificao dos perigos. Avaliao das freqncias de ocorrncia dos cenrios de acidente. Avaliao das conseqncias dos cenrios de acidentes. Avaliao dos riscos atuais. Comparao com critrios de aceitabilidade Medidas de reduo dos riscos e reavaliao dos riscos. Error! Objects cannot be created from editing field codes.

Neste mdulo ser explorada a etapa de Avaliao da Freqncia.

EVENTO INICIADOR X CENRIO DE ACIDENTE

Existem dois conceitos que devem ser levados em conta para uma AQR que so o evento iniciador e o cenrio de acidente. O evento iniciador caracteriza-se como o evento que levar ocorrncia do acidente, sendo normalmente representado por um evento de perda de conteno, pela liberao sbita de energia ou pela perda de controle reacional. J o cenrio de acidente relacionado com a diversas possibilidades de desenvolvimento do evento iniciador, sendo levadas em conta as condies que levam ocorrncias das conseqncias, como fontes de ignio, direo e velocidade do vento, sistemas de proteo, entre outras.

Error! Objects cannot be created from editing field codes.

Para a AQR, devero ser identificados queles cenrios de acidentes da APP ou HAZOP que iro ser includos na AQR e para tal sugere-se o critrio de incluir todas aquelas situaes que foram classificadas na etapa qualitativa com severidade Crtica ou Catastrfica, garantindo a

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

incluso de acidentes que possam ter conseqncias mais severas sobre comunidades, principalmente.

TCNICAS DE CLCULO DE FREQNCIA

Os Eventos Iniciadores (EI) podem ser classificados, didaticamente, como Simples ou Complexos. Os simples so aqueles originados de uma causa nica, como ruptura de uma tubulao ou outro equipamento, enquanto que o complexo decorre de vrias causas simultneas. Error! Objects cannot be created from editing field codes. Para o clculo de freqncia de freqncia so usadas duas metodologias: contagem de equipamentos, para eventos simples e rvore de Falhas, para eventos complexos. Error! Objects cannot be created from editing field codes.

Os eventos iniciadores simples, cujo clculo de freqncia se d por contagem de equipamentos, podem ser agrupados por conseqncias semelhantes. Error! Objects cannot be created from editing field codes.

Par a contagem dos equipamentos so avaliadas as freqncias de ocorrncia dos eventos iniciadores de acidente a partir de dados de falhas dos componentes envolvidos em cada um dos eventos iniciadores. Estes dados podem ser obtidos tanto a partir de bancos de dados de falhas genricos como atravs de relatrios de ocorrncias de falhas dos componentes da instalao analisada. Contudo, para alguns eventos iniciadores, tais como ruptura de tanques de estocagem, pode ser necessria a construo de rvores de falhas para a obteno da sua freqncia de ocorrncia. Error! Objects cannot be created from editing field codes.

RVORES DE EVENTO

Para cada evento iniciador deve ser desenvolvida uma rvore de eventos (AE) de forma a representar apropriadamente a evoluo do acidente e os possveis cenrios de acidente que possam

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

vir a ocorrer. Em cada rvore de eventos deve ser considerada a possibilidade de falha na atuao dos sistemas de segurana pertinentes ao evento iniciador, a possibilidade de ocorrncia de ignio imediata, as direes e velocidades do vento, juntamente com as classes de estabilidade atmosfrica e os possveis desdobramentos at a descrio completa dos cenrios de acidente relacionados com o evento iniciador. Modelagem do Efeito do Evento

A metodologia e suposies usadas na estimativa da freqncia de um evento (i.e., probabilidade anual) de uma freqncia de falha inicial e probabilidades condicionadas mencionadas acima so esboadas nesta seco. A freqncia total de um cenrio determinada para materiais txicos ou inflamveis de acordo com a equao abaixo: Frequnciacenrio = Frequnciaevento iniciador *Probabilidadecond. met. * Probabilidadeevento de interesse
Seguem-se os detalhes especficos para cada fator.

Freqncia Anual de Liberao (Frequnciacenrio) O somatrio das taxas de falha para cada grandeza de liberao de cada grupo de equipamentos estudado representado por este valor. Este nmero a base para a anlise de freqncia, e baseado no produto entre os componentes de um grupo de equipamentos estudado e os dados da taxa de falha mdia industrial para aqueles componentes associados. Probabilidade Meteorolgica (Probabilidadecond. met.) A freqncia de ocorrncia relativa foi determinada para as seis combinaes climticas. Alm disso, a distribuio da direo do vento (i.e., rosa dos ventos) foi determinada para cada combinao. Deste modo, para cada cenrio, seis grupos de resultados da disperso atmosfrica foram calculados associando-se a freqncia de ocorrncia relativa. A freqncia relativa de cada direo do vento e a freqncia de classe de estabilidade atmosfrica/vento foram multiplicados pela freqncia do cenrio (Frequnciacenrio), com o objetivo de apresentar a freqncia total do curso de uma nuvem txica em uma determinada direo durante aquela combinao climtica. Probabilidade do Evento de Interesse (Probabilidadeevento de interesse) Esta probabilidade condicional dependente do efeito de interesse. Para materiais txicos, os eventos de interesse so os efeitos txicos, dessa forma seu valor considerado unitrio.

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

No caso de eventos relativos a materiais inflamveis, esta probabilidade est associada probabilidade de ignio nas diversas fontes de ignio.

A seguir apresentado um exemplo tpico de uma rvore de evento de um vazamento de um produto txico. Error! Objects cannot be created from editing field codes.

Caso o vazamento do produto seja inflamvel outros ramos devero includos, por exemplo: ignio retardada, incndio/exploso. A seguir mostrado um exemplo.

Error! Objects cannot be created from editing field codes. Portanto, podemos definir a rvore de Eventos como um mtodo lgico indutivo para a identificao dos vrios cenrios resultantes da ocorrncia de um dado evento, o qual chamado de EVENTO INICIADOR. Podemos destacar algumas caractersticas de uma rvore de eventos: Semelhantes s rvores de decises utilizadas em administrao; Evidencia o relacionamento entre os estados operacionais dos vrios sistemas ou funes de segurana; Exige um conhecimento detalhado das relaes entre o evento iniciador, as funes e os sistemas de segurana.

RVORES DE FALHA

A anlise de um sistema atravs de rvores de falhas tem como objetivo determinar quais as possveis combinaes de falhas de componentes de um sistema ou de erros humanos que possam acarretar a ocorrncia de um evento indesejado e quais destas combinaes so as que mais contribuem para a ocorrncia deste evento. O evento indesejado pode ser um acidente ou uma determinada falha do sistema, comumente chamado de evento topo da rvore. As principais vantagens podem ser resumidas na ilustrao a seguir. Error! Objects cannot be created from editing field codes.

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

O conceito fundamental da Anlise por rvores de Falhas consiste na traduo de um sistema fsico em um diagrama lgico estruturado (rvore de Falhas), que mostra como certas causas especficas podem conduzir ao evento topo de interesse. Este diagrama lgico construdo usando-se os smbolos lgicos (portes E e OU) e os eventos. Error! Objects cannot be created from editing field codes. A principal utilidade desta tcnica reside no fato que a identificao dos pontos fracos do sistema permite a sugesto e implementao de medidas que atuem diretamente sobre estes pontos. Alm disso, esta tcnica de extrema utilidade na tomada de deciso quando se dispe de vrias alternativas para um determinado projeto.

A grande vantagem da Anlise por rvore de Falhas est no fato desta tcnica permitir a incorporao de contribuies para a indisponibilidade devido a erros humanos, realizao de testes e manuteno preventiva. Esta tcnica fornece tanto resultados qualitativos quanto quantitativos. O resultado qualitativo, fornecido por uma rvore de Falhas, consiste numa lista que identifica as combinaes de falhas de equipamentos e de falhas humanas que so suficientes para resultar no evento indesejado (evento topo). Estas combinaes de falhas (ou eventos bsicos) so chamadas "cortes mnimos". O resultado quantitativo fornece as probabilidades/freqncias de ocorrncia do evento topo e de cada um dos cortes mnimos da rvore. Uma vez quantificados, os cortes mnimos podem ser ordenados por ordem de importncia, identificando aqueles cortes que mais contribuem para a ocorrncia do evento topo. Dessa forma, podem ser adotadas medidas que atuem sobre os cortes mnimos mais importantes, reduzindo ou eliminando a contribuio destes para o evento topo. Esta tcnica consiste na construo de um diagrama lgico, atravs de um processo dedutivo que partindo de um evento indesejado pr-definido (normalmente um determinado modo de falha do sistema), busca as possveis causas de tal evento. O processo segue investigando as sucessivas combinaes de falhas dos componentes at atingir as chamadas falhas bsicas (ou "eventos bsicos da rvore de falhas"), as quais constituem o limite de resoluo da anlise. O processo dedutivo pois parte de eventos a nvel do sistema e procura deduzir as causas possveis at chegar identificao dos eventos que podem ocorrer com os componentes do sistema. Portanto, a rvore de Falhas prov uma descrio concisa e ordenada das vrias combinaes de possveis ocorrncias dentro do sistema, que poderiam resultar no evento indesejado pr-definido (evento topo). O grau de detalhe que pode ser atingido na anlise depende, entre outros, do interesse e conhecimento do analista e dos dados disponveis. Esta uma caracterstica marcante da metodologia de rvore de Falhas.

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

O emprego da tcnica de Anlise por rvores de Falhas compreende, resumidamente, as seguintes etapas: 1. 2. 3. 4. Definio do sistema e suas interfaces, Definio do evento topo da rvore de falhas, Construo da rvore de Falhas, Quantificao da rvore de Falhas.

1 Etapa - Definio do Sistema e suas Interfaces O sistema e as suas fronteiras, tanto interna como externa, devem ser claramente determinados. A fronteira externa do sistema define o que faz parte do sistema e quais so os inter-relacionamentos e interaes existentes com os demais sistemas da instalao, estabelecendo o escopo da anlise. A fronteira interna especifica como o sistema dividido em seus elementos constituintes, definindo o nvel de detalhamento da anlise. Ambas as fronteiras influenciam os resultados, sendo que o estabelecimento destas fronteiras depende, dentre outras coisas, dos objetivos pretendidos, dos recursos humanos e financeiros alocados e dos dados disponveis.

2 Etapa - Definio do Evento Topo da rvore de Falhas A definio de um evento indesejado no nvel do sistema ou de um estado indesejado de algum parmetro de processo (evento topo) a ser analisado constitui no ponto de partida para a construo da rvore de Falhas. muito importante que o evento topo seja definido de forma que possa representar adequadamente a falha de interesse do sistema. O evento topo deve ser claramente definido e seu inter-relacionamento com as especificaes tcnicas do sistema deve ser bem compreendido e levado em considerao na anlise. Exemplos de tais eventos seriam, "Exploso de um Reator", "Exploso da Caldeira Durante a Partida", "Enchimento Excessivo de um Tanque", "Ruptura Catastrfica de uma Esfera", ou "Indisponibilidade da Unidade Relativa ao Envio de Produto Fora das Especificaes" etc. A definio correta e precisa deste evento de importncia fundamental para a qualidade e cumprimento dos objetivos da anlise. 3 Etapa - Construo da rvore de Falhas A construo de uma rvore de Falhas feita, partindo do evento topo, e investigando todas as causas imediatas mais gerais que podem levar diretamente ocorrncia do evento topo e como estas causas devem ser

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

combinadas. Estas causas constituem os ramos principais da rvore de Falhas, e so geralmente representadas por eventos intermedirios associados com portes lgicos, podendo algumas delas ser representadas por eventos bsicos ou eventos no desenvolvidos. A combinao entre as diversas causas que acarretam um determinado tipo de efeito feita normalmente atravs de portes lgicos "E" ou "OU", que so operadores booleanos. Assim, caso todas as causas devam ocorrer para que o evento topo ocorra, elas devem ser conectadas ao evento topo por meio de um porto lgico E. Caso qualquer uma das causas possa acarretar a ocorrncia do evento topo, elas devem ser conectadas ao evento topo atravs de um porto lgico OU. Caso as causas no possam ser combinadas utilizando-se apenas um nico porto lgico, isto significa que algumas delas foram definidas inadequadamente, devendo ser redefinidas. Uma vez levantadas todas as causas que levam diretamente ao evento topo, procura-se, para cada uma daquelas causas representadas por eventos intermedirios, investigar as suas causas at que os eventos bsicos ou no desenvolvidos sejam atingidos. Deve-se desenvolver um dos ramos principais da rvore de cada vez, procurando definir todas as entradas de cada porto lgico antes de prosseguir no desenvolvimento das ramificaes. Ao descrever os eventos de falhas deve-se usar uma linguagem clara e objetiva, evitando-se o uso de abreviaes. Os smbolos utilizados na construo de rvore de Falhas abaixo. Dentre os smbolos mostrados, os mais utilizados so os portes lgicos E e OU, os eventos bsico e no desenvolvido e o smbolo de transferncia. Os demais smbolos so utilizados eventualmente. importante frisar que os portes lgicos possuem um retngulo acima do smbolo do porto no qual deve ser descrito o evento de falha representado pelo porto (evento intermedirio). Um porto lgico deve ser conectado a outro porto sempre atravs de um evento intermedirio. Os eventos bsicos representam o limite de resoluo da rvore de Falhas. Este limite depende de vrios fatores, sendo o principal deles a disponibilidade de dados que permitam a quantificao do evento bsico. Em geral, os eventos bsicos so eventos relacionados com modos de falhas dos componentes do sistema ou com a fronteira externa do sistema, tais como: Modos de falhas ou estados de componentes do sistema. Erros humanos durante a execuo de testes, manuteno ou operao. Eventos externos, tais como incndios, vendavais, inundaes, colises, etc. Eventos relacionados com outros sistemas, tais como sistemas de utilidades, que possuem interface com o sistema analisado. Os eventos externos e os eventos relacionados com outros sistemas, os quais esto fora da fronteira externa, so includos na rvore de Falhas como "eventos no desenvolvidos". Estes eventos no so desenvolvidos at os seus eventos bsicos seja por falta de informao, de tempo ou de interesse ou devido ao fato da probabilidade associada ao evento j ter sido obtida em anlises anteriores. 4 Etapa - Avaliao Quantitativa dos Eventos Bsicos

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

A primeira tarefa desta etapa consiste na identificao de cada um dos modos de falha a fim de determinar qual a expresso correta a ser usada para a quantificao de cada um dos eventos bsicos. Assim, deve-se verificar qual o atributo de confiabilidade que se quer avaliar, ou seja, se a no confiabilidade para um determinado perodo, a indisponibilidade mdia, um valor de probabilidade ou um valor de freqncia. Em seguida deve-se identificar o tipo de cada componente. Em geral, os componentes podem ser classificados em trs tipos: componentes no reparveis, testados periodicamente e monitorados. A abaixo apresenta as expresses que, normalmente, so utilizadas para a avaliao do tempo mdio at falhar (MTTF), da no confiabilidade e da indisponibilidade de componentes irreparveis, testados periodicamente e monitorados. As expresses para o clculo da indisponibilidade so vlidas somente para valores de probabilidades dos eventos muito baixos. A seguir so mostradas ilustraes com quantificao de rvores de falhas com portes lgicos E e OU, considerando 3 eventos bsicos. Error! Objects cannot be created from editing field codes. Error! Objects cannot be created from editing field codes. Esta etapa exige extremo cuidado e ateno refere-se atribuio dos valores dos dados de falha: taxas de falhas associadas a cada um dos modos de falhas, tempos de reparo, intervalos entre testes, freqncia de manuteno preventiva e respectiva durao, etc. Normalmente, isto exige a consulta a bancos de dados de falhas, operadores do sistema em anlise, pessoal de manuteno, verificao de procedimentos operacionais e de teste do sistema, etc. A tabela a seguir resume as principais equaes utilizadas na quantificao de rvores de falhas. Tabela 1 - Expresses Simplificadas para Avaliao de Eventos Bsicos
Atributo Tempo mdio at falhar Tempo mdio at reparar No confiabilidade No reparvel Testado Parmetros = taxa de falhas = taxa de reparo = taxa de falhas T = tempo de interesse = taxa de falhas T = tempo de interesse = taxa de falhas = intervalo entre testes = taxa de falhas = tempo de reparo Expresso 1/ 1/ 1 - EXP[ - T ] (T)/2 ()/2

Indisponibilidade

Monitorado

Uma vez estabelecidos os dados necessrios para avaliao dos eventos bsicos, deve-se avaliar a probabilidade/freqncia de ocorrncia do evento topo e dos cortes mnimos da rvore.

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

10

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

DADOS DE FALHA

Existem diversas fontes para consulta de dados de falha, sendo as principais indicadas a seguir. Error! Objects cannot be created from editing field codes. AIChE - American Institute of Chemical Engineers Guidelines for Data Collection ... Contm taxas de falhas de componentes utilizados em plantas de processos

OREDA Offshore Reliability Data Contm taxas de falhas tpicas de componentes utilizados em instalaes offshore

IEEE-500 - Institute of Electrical and Electronic Engineers IEEE Standard 500 Contm taxas de falhas de componentes eltricos, de alguns eletrnicos e de instrumentao

NPRD-95 - Reliability Analysis Center Non Electronic Parts Reliability - Data 1995 Contm taxas de falhas de uma ampla variedade de componentes mecnicos e eletromecnicos, coletados de fontes comerciais e militares

EIREDA The European Industry Reliability Data Bank Handbook Contm taxas de falhas de componentes de unidades de energia eltrica

MIL HDBK 217-F - U.S. Department of Defense Military Handbook 217-E Contm taxas de falhas de componentes microeletrnicos

ISA dS-84 - Instrumentation Society of America

11

Mdulo 4: Avaliao de Freqncia WO 53705093

Apostila Anlise Risco/2006 Rev.: 1 Flvio Diniz, Luiz Fernando Oliveira, Mariana Bardy e Nilda Visco

Programmable Electronic Systems for Use in Safety Applications Contm taxas de falhas de componentes eletrnicos digitais

A seguir so exemplificadas duas das referncias, o AICHE, para dados de sensor de presso, e do OREDA para vlvulas de processo. Error! Objects cannot be created from editing field codes. Error! Objects cannot be created from editing field codes. Alm dos dados de falha, diversas outras informaes devem ser utilizadas nos clculos, sendo estas fornecidas pela empresa que est sendo avaliada, como por exemplo, intervalos de teste, freqncia de manuteno preventiva, tempo de reparo, dentre outros.

12