Вы находитесь на странице: 1из 176

1

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

Mmoire de Fin dEtudes

Mise en conformit de la configuration,


priorisation et rationalisation du
systme dalarme process de la
SO.NA.RA.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

Ddicaces

To my wonderful parents,

Mr. Robinson T.
Tanyi
&
Mrs. Ebob E. Tanyi
You are simply the best!

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

Remerciements
My immense gratitude goes to following individuals:
First and foremost, to the Lord God Almighty, my heavenly
Father, who watches over me day and night and whose love and
grace qualify me;
Pr. Charles AWONO, Director of the National Advanced School of
Engineering, Yaound, for his relentless efforts to see to it that
the students get the adequate training they need;
Pr. Abraham KANMOGNE, for presiding over my jury,
Dr. Joseph KENFACK, my academic supervisor, for his willingness
to sacrifice time to follow my work and for his advice;
M. Joseph VOUFO, who ensured he gave my work a thorough
examination;
Mr. Ibrahim TALBA MALLA, General Manager of SO.NA.RA., for
granting me the opportunity to carry out an internship within the
prestigious enterprise;
Engr. Pascal MBANTAPAH, who started out as my professional
supervisor but ended up my friend, leaving no stone unturned to
make sure I was able to do my work well;
Engr. Arthur NANA, Head of the short-term maintenance
Department (MCT) in SO.NA.RA., who received me warmly to the
Department and always kept an eye on me;
To my colleague Mr. Cyprian AKOU, who was always patient with
me, making sure I understood what I was doing and thereby
rendering my work all the more valuable;
To a very valuable friend of mine, Mr. Ayafor Christian, a
seasoned operator whose knowledge and experience helped
shape my work;
To my co-workers in the Instrumentation and System Services:
Mr. Thierry FOKO, Mr. Ousmane, Mr. Sylvanus TUKWA, Mr. Charles
ESSISSING, Mr. Fonang, Mr. Niba, Mr. Mimbouhe, Mr. Ekeng, Mr.
Martin TCHOULA and Mr. TALLA;
To my uncle Mr. Gerald Motanga who has always supported me
and for whom I have the deepest respect;
To the entire staff of SO.NA.RA. and P.I.S.E. for the welcome I was
given and their readiness to provide information which was used
in this work; especially Mr. Christian EBOUA, Mr. Bernard NDJEME
and Mr. Arnold NJIKAM.
To the World Changers Association, especially to Dr. Leonard
NGARKA, who saw me through the tough days;
To my sister Brenda, my brother Jordan, and my better half
Katuiscia;

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.
And finally to all my classmates and friends who have made my
stay in Polytechnique worthwhile;
Thank you all immensely for shaping not only this work but me in the
process. May Gods richest blessings be yours!
Randall E. TANYI

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

Glossaire
SIGLES ET ABRVIATIONS
ACM

- Alarm Configuration Manager


configuration des alarmes)

(Gestionnaire

API

- Automate Programmable Industriel

APS

- Automate Programmable de Scurit

ATEX

- Atmosphre Explosive

CMDDIS

- Command Disagree Alarm (Erreur de concordance avec la


commande)

CMDFAL

- Command Fail Alarm (Commande choue)

DATAAC
Q

- Data Acquisition (Acquisition de donnes)

DEVCTL

- Device Control (Commande dquipement)

DIGACQ

- Digital Acquisition (Acquisition de donnes numriques)

EEMUA

- Engineering Equipment and Materials Users Association


(Association des Utilisateurs dquipements et de matriel
dIngnierie)

ESD

- Emergency Shutdown (Arrt durgence)

FAL

- Flow Alarm Low (dbit faible)

FBD

- Function Bloc Diagram (Bloc Fonctionnel)

FC

- Flow Controller (Rgulateur de dbit)

FG

- Fuel Gaz

FI

- Flow Indicator (Indicateur de dbit)

FMA

- Fermeture par Manque dAir

FO

- Fuel Oil

FSL

- Flow Security Low (Dbit faible, menace la scurit de


linstallation)

FT

- Flow Transmitter (Transmetteur de dbit)

FTE

- Fail Tolerant Ethernet (Rseau Ethernet tolrance de


panne)

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

de

la

xvii

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

6
FV

- Flow Valve (Vanne de rgulation de dbit)

GOH

- Gazole Lourd

GOL

- Gazole Leger

GPL

- Gaz de Ptrole Liqufi

HAZOP

- Hazard and Operability


dexploitation)

Studies

IOTA

- Input Output Terminal


dinterface entre/sortie)

Assembly

KPI

- Key Performance
performance)

OFFNRM

- Off Normal (Anormal)

OMA

- Ouverture par Manque dAir

OP

- Output (Sortie)

PID

- Proportionnel Intgral Drive

PKS

- Process Knowledge
procd)

PV

- Process Value (Valeur dune grandeur mesure)

RAT

- Rsidu Atmosphrique

RCS

- Reflux Circulant Suprieur

SGBD

- Systme de Gestion de Bases de Donnes

SI

- Systme Industriel

SNCC

- Systme Numrique de Contrle Commande

SO.NA.R
A.

- Socit Nationale de Raffinage

SP

- Set Point (Consigne)

SWOT

- Strengths Weaknesses Opportunities


Faiblesses, Opportunits, Menaces)

TOR

- Tout Ou Rien

Indicators

System

(Etude

(Support

(Indicateurs

(Logiciel

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

des

de

cls

risques
servant
de

la

contrle

du

Threats

(Forces,

xvii

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

DFINITIONS
Zone morte : Une zone morte, en anglais Deadband, est un
pourcentage d'une gamme ajout ou soustrait d'une valeur limite
infrieure ou suprieure respectivement, au-del duquel une alarme
dclenche est teinte. Quand un zone morte est appliqu, l'alarme est
dclenche un niveau, mais teinte un niveau diffrent. Ceci est un
moyen de traiter les alarmes fugitives. La notion de zone morte est
aborde en plus grands dtails dans la section III.2.
Progiciel : Un progiciel (mot-valise, contraction de produit et logiciel) est
un logiciel applicatif gnraliste aux multiples fonctions, compos d'un
ensemble de programmes paramtrables et destin tre utilis
simultanment par plusieurs personnes.
Systme dalarme : Un systme d'alarme se rfre au systme complet de
gnration et manipulation des alarmes, y compris l'quipement de
terrain, le conditionnement du signal et de la transmission, le traitement
d'alarme et laffichage d'alarme. Il comprend galement le matriel, les
logiciels et informations l'appui. La fonction principale d'un tel systme
d'alarme est de diriger l'attention de l'oprateur vers des conditions de
lusine qui ncessitent une valuation ou une action en temps opportun.
Point de contrle : Les points de contrle dun procd sont des
instruments qui permettent dagir sur le procd ou den relever une
information. Dans le systme, les points de contrle sont matrialiss par
des blocs fonctionnels traduisant les signaux dentre et de sortie vers le
terrain.
Gestion dun Systme dalarme : La gestion dun systme dalarme
comprend lacquisition et le traitement des donnes issus du systme
pour en dterminer lefficacit. Elle est souvent ralise grce des
logiciels puissants, capables dimplmenter des modifications sur le
systme dalarme le cas chant.
PV : Signifiant Process Value, le PV est une grandeur mesure du procd
telle que temprature, dbit, pH, niveau, pression, tat de marche etc.
Process : Mot cl faisant allusion au processus de production entier ainsi
quaux quipements qui y participent.
Bouleversement du procd (process upset) : Toutes perturbations
extrieures telles que pannes ou coupures dlectricit susceptibles
dengendrer une valeur hors norme dun PV.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

Rsum
Un systme d'alarme est un outil de contrle du processus, utilis par de
nombreuses industries dans le secteur de la production qui font usage
d'une chane de production entirement automatique ou semiautomatique. L'objectif d'un tel outil est d'alerter, de manire adquate,
les oprateurs de l'quipement de production, de tout comportement
anormal dans le contrle automatis du processus qui peut avoir des
consquences plus ou moins dangereuses. L'objectif gnral est donc
dempcher des pertes indsirables causes par des perturbations du
procd. L'efficacit d'un systme d'alarme dans l'excution de cette
tche dpend des procdures de gestion des alarmes. La gestion des
alarmes comprend les actions par lesquelles les alarmes sont conues,
surveilles et gres, afin d'assurer la scurit et la fiabilit des
oprations.
La Socit Nationale de Raffinage a mis en place un systme d'alarme
pour surveiller ses processus et exige dsormais la gestion des alarmes
sous la forme d'une configuration, dune priorisation et de la
rationalisation afin de garantir une performance optimale. Cette
tche est effectue dans notre travail grce l'utilisation de deux
procdures principales:
La mthodologie HAZOP, qui permet d'analyser les points de
contrle existants (tags) qui constituent l'ensemble du processus, et
Les directives de conception, gestion et acquisition de systmes
d'alarme, tablies par The Engineering Equipment and Materials
Users Association, qui fournit une norme pour la configuration des
alarmes de processus, la hirarchisation de ces alarmes selon des
critres internationalement accepts, et la rationalisation qui est la
documentation des rsultats.
Tout cela est dans le but dabaisser le taux d'alarmes dclenches
extrmement lev qui est une proccupation majeure de la socit
actuellement et qui rend les oprateurs totalement inefficace, incapable
d'agir sur chaque alarme dclenche.
En raison de la lourdeur du travail qui est principalement d aux 6989
points de contrle valuer, une approche curative a t suggr, qui
comprend la dtermination des points de contrle les plus gnants et en
suggrant une configuration pour seulement ceux-l. Des propositions
sont faites, par la suite, pour la configuration des points de contrle
restants, de telle sorte que toute action sur le systme d'alarme peut
immdiatement produire des rsultats visibles.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.
Enfin, une tude de cas nous permet d'valuer l'impact financier de la
ralisation d'un tel projet de rationalisation grande chelle dans
SO.NA.RA. Elle rvle les centaines de milliards de francs CFA dont la
socit risque de perdre par des amendes et des travaux de rparation en
cas d'incident qu'un systme d'alarme qui fonctionne correctement
pourrait empcher de se produire.

Mots cls : Systme dalarme, configuration, priorisation, rationalisation,


rgulation, systme de gestion dalarme.

Abstract
An alarm system is a process control tool used by many industries within
the production sector, making use of a fully automatic or semi-automatic
production chain. The objective of such a tool is to adequately alert the
operators of the production equipment of any abnormal behaviour in the
automated control of the process which may have more or less dangerous
consequences. The overall aim is thus to prevent unwanted losses caused
by process upsets. The efficiency of an alarm system in carrying out this
task is dependent on alarm management procedures. Alarm management
is simply the process by which alarms are engineered, monitored and
managed, to ensure safe, reliable operations.
The National Refining Company has implemented an alarm system to
monitor its processes and now requires alarm management in the
form of a configuration, prioritization and rationalization in order
to guarantee an optimum performance. This task is carried out within
our project work through the use of two main procedures:
The HAZOP methodology, to analyse the existing control points
(tags) which constitute the entire process, and,
The Engineering Equipment and Materials Users Associations guide
to design, management and procurement of alarm systems which
provides a standard for configuring process alarms, prioritizing them
according to internationally accepted criteria, and rationalization
which is the documentation of results.
This is all in a bid to solve the extremely high alarm rate which the
company is currently suffering from and which renders the operators
completely ineffective, being unable to act on each alarm triggered.
Because of the cumbersome nature of the work which is mainly due to the
6989 control points to be evaluated, a curative approach was suggested
which comprises of determining the most troublesome control points and
suggesting a configuration of just those ones. Proposals are made
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

10

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.
thereafter as to the configuration of the remaining control points so that
any action on the alarm system can immediately yield visible results.
Finally a case study permits us to evaluate the financial impact of carrying
out such a wide scale rationalisation project in SO.NA.RA. It reveals the
hundreds of billions of CFA francs which the company stands to lose by
way of fines and repair work, should an incident that a properly
functioning alarm system could prevent, were to occur.

Key words: Alarm system, configuration, prioritization, rationalization,


regulation, alarm management system.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

11

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

Liste des figures


Figure 1: La Socit Nationale de Raffinage S.A......................................- 4 Figure 2: Organigramme de la SO.NA.RA. [1]..........................................- 6 Figure 3: Principe de fonctionnement d'un positionneur pneumatique [3]- 9
Figure 4: Schma de principe d'une boucle de rgulation [3]...............- 10 Figure 5: Reprsentation graphique par anneaux de la distribution des
alarmes selon la frquence dapparition...............................................- 12 Figure 6: Exemple d'un Rgulateur de dbit.........................................- 15 Figure 7: Boucle de rgulation simple avec rgulateur PI [Source:
SNCC/DM/SO.NA.RA.].............................................................................- 17 Figure 8: Architecture d'un API [Source: [4]].........................................- 19 Figure 9: Bloc Fonctionnel PID...............................................................- 21 Figure 10: Courbe thorique de Pareto.................................................- 23 Figure 11: La Mthode HAZOP [Source: [7] p.19]..................................- 26 Figure 12: Liste d'alarmes actuelles [Source: DCS system, Socit
Nationale de Raffinage, courtesy of SNCC/DM/SO.NA.RA.]....................- 30 Figure 13: Rpartition normalise des alarmes selon leur priorit........- 33 Figure 14: Matrice de Priorisation dalarmes.........................................- 41 Figure 15: Architecture du progiciel Experion PKS R430.1 [Source:
Experion PKS Overview [11]]................................................................- 43 Figure 16: Processeur C300 (Contrleur de procd) [Source : [12]]....- 44 Figure 17: Module Entre/Sortie (Series C I/O) [Source : [12]]..............- 44 Figure 18: Salle de Contrle illustrant les stations oprateurs permettant
de suivre le procd..............................................................................- 47 Figure 19: Rapports d'analyse d'un systme de gestion gnrs par
DynAMo Alarm Manager....................................................................- 48 Figure 20: Performance du systme d'alarme.......................................- 51 Figure 21: Courbe de Pareto..................................................................- 56 Figure 22: Most Frequent Alarms [Source: DynAMo Metrics & Reporting
on Alarm Server SNR-ALMS-SV01, courtesy of SNCC/DM/SO.NA.RA.]....- 57 Figure 23: Circuit procd 10F1 [Source : Rapport B.O. Session N. 302
[13]]......................................................................................................- 60 Figure 24: Interface de contrle illustrant les points de contrle
010FC0005 et 010FC0007....................................................................- 66 Figure 25: Fentre de configuration du 010FC0036..............................- 67 Figure 26: Alarmes dclenches par unit de temps pour le 010FI0041
[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01] 68 Figure 27: Fentre de configuration du 010FI0517...............................- 70 -

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

12

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.
Figure 28: Alarmes dclenches par unit de temps pour le 050FI0027A
[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01] 77 Figure 29: Alarmes dclenches par unit de temps pour le 060LV0037
[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01] 83 Figure 30: Alarmes dclenches par unit de temps pour le 200FC0006
[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01] 85 Figure 31: Algorithme de rgulation du contrleur 200FC0004 [Source:
Archives SO.NA.RA. DM/DCT/SNCC].......................................................- 87 Figure 32: Alarmes dclenches par unit de temps pour le 200FC0004
[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01] 89 Figure 33: Alarmes dclenches par unit de temps pour le 251TI0004
[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01] 92 Figure 34: Alarmes dclenches par unit de temps pour le 251TI0001
[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01] 94 Figure 35: L'limination des alarmes fugitives en utilisant une zone
morte...................................................................................................- 97 Figure 36: L'limination des alarmes fugitives en utilisant le retard
l'enclenchement....................................................................................- 97 Figure 37: L'limination des alarmes fugitives en utilisant le retard au
dclenchement.....................................................................................- 98 Figure 38: Bloc fonctionnel DIGACQ contrlant le point 010FAX0030. - 100 Figure 39: Model relationnel de la BD Alarm Configuration Data........- 104 Figure 40: Page d'accueil de la BD Alarm Configuration Data.............- 105 Figure 41: Formulaire de cration des Points de Contrle...................- 105 Figure 42: Schma dImplmentation de lusine SO.NA.RA. [Source :
DM/Bureau dEtudes SO.NA.RA.].........................................................- 112 Figure 43: Circuit du procd 10F1.....................................................- 113 Figure 44: Rseau de production et d'utilisation d'air comprim. [Source :
[19]]....................................................................................................- 114 Figure 45: Schma de contrle du procd illustrant le fond de la colonne
10C1....................................................................................................- 115 Figure 46: Schma du procd illustrant le point 010TI0550..............- 116 Figure 47: Schma de contrle du procd illustrant le reflux dans la
colonne 10C1......................................................................................- 117 Figure 48: Schma de contrle du procd illustrant la surveillance de
l'unit 40.............................................................................................- 118 Figure 49: Schma de contrle du procd illustrant le recontactage en
fond du stabilisateur 30C1..................................................................- 119 Figure 50: Schma de contrle du procd illustrant la scurit du
compresseur d'hydrogne 50K1.........................................................- 120 Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

13

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.
Figure 51: Schma de contrle du procd illustrant la charge de chauffe
de l'unit 60........................................................................................- 121 Figure 52: Schma de contrle du procd illustrant le stripping de la
colonne 60C1......................................................................................- 122 Figure 53: Schma de contrle du procd d'hydrodsulfuration du
krosne.............................................................................................- 123 Figure 54: Schma de contrle du procd de schage de la colonne 60C1.
............................................................................................................- 124 Figure 55: Schma de contrle du procd illustrant le fonctionnement de
la chaudire A.....................................................................................- 125 Figure 56: Schma de contrle du procd illustrant les rseaux
combustible et torche.........................................................................- 126 Figure 57: Schma de contrle du procd illustrant le chauffage de la
charge l'unit 50..............................................................................- 127 Figure 58: Schma de contrle du procd illustrant la centrale d'eau
d'utilit................................................................................................- 128 -

Liste des tableaux


Tableau 1: Historique de la SO.NA.RA......................................................- 5 Tableau 2: Fiche d'Identification de la SO.NA.RA.....................................- 7 Tableau 3: Alarmes dclenches, constates, mais non rsolus...........- 11 Tableau 4: Alarmes dclenchs en temps rel......................................- 12 Tableau 5: Exemples de dviations par association dun mot-cl avec un
paramtre (paramtres en italique)......................................................- 27 Tableau 6: Procdure de rponse typique en cas d'alarme...................- 31 Tableau 7: Rgle gnral d'attribution des priorits aux alarmes. [Source:
Alarm Management Philosophy for screen-based control systems.
Honeywell IAC]......................................................................................- 33 Tableau 8: Caractristiques d'une bonne alarme. [Source: [5]]............- 34 Tableau 9: Contenu de la Philosophie de gestion des alarmes [Source : [5]]
..............................................................................................................- 35 Tableau 10: Prsentation de la Fiche d'valuation des points de contrle du
systme................................................................................................- 37 Tableau 11: Dfinition des indices de risque.........................................- 40 Tableau 12: Dfinition des indices de temps.........................................- 40 Tableau 13: Rpartition des alarmes selon les diffrents types de blocs
fonctionnels...........................................................................................- 45 Tableau 14: Rsum des mesures indicatives de performance pour un
systme dalarme.................................................................................- 49 Tableau 15: Les 20% des points de contrle causant 80,35% des alarmes
dclenches entre 22/02/2016 et le 25/04/2016, tris selon leur frquence
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

14

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.
d'apparition. [Source : DynAMo Metrics & Reporting on Alarm Server
SNR-ALMS-SV01]...................................................................................- 57 Tableau 16: Configuration du 010FAX0026...........................................- 59 Tableau 17: Configuration du 010FC0001.............................................- 63 Tableau 18: Configuration du 010FC0005.............................................- 64 Tableau 19: Configuration du 010FC0007.............................................- 65 Tableau 20: Configuration du 010FI0041..............................................- 69 Tableau 21: Configuration du 010FI0517..............................................- 71 Tableau 22: Configuration du 010TI0550..............................................- 72 Tableau 23: Configuration du 30FAX0016.............................................- 73 Tableau 24: Configuration du 040FC0002.............................................- 75 Tableau 25: Configuration du 050TI0219..............................................- 76 Tableau 26: Configuration du 050FI0027A............................................- 78 Tableau 27: Configuration du 060FAX0014...........................................- 79 Tableau 28: Configuration du 060LAX0021...........................................- 80 Tableau 29: Configuration du 060LAX0001...........................................- 81 Tableau 30: Configuration du 060LV0037..............................................- 84 Tableau 31: Configuration du 200FC0006.............................................- 86 Tableau 32: Configuration du 200FC0004.............................................- 90 Tableau 33: Configuration du 230HSA1101C........................................- 91 Tableau 34: Configuration du 251TI0004..............................................- 93 Tableau 35: Configuration du 251TI0001..............................................- 94 Tableau 36: Configuration du 260TAX0006...........................................- 95 Tableau 37: Documentation requise pour le processus de rationalisation.. .103 Tableau 38: Les participants au processus de rationalisation.............- 103 Tableau 39 : Dure dexcution des travaux sur la Base de Donnes.- 108 -

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

15

Liste des symboles


Kg.m-3

Masse volumique

Viscosit dynamique

Pa.s

Viscosit cinmatique

m2.s

Dbit volumique

m3.s-1

Coefficient de conductibilit thermique

W.m-1.K-1

Cp

Chaleur Massique

J.Kg-1.K-1

Flux de chaleur (Puissance calorifique)

Coefficient de transfert convectif

Densit de flux de chaleur

W.m-2

Dbit massique

Kg.h-1

Dh

Diamtre hydraulique

Re

Nombre de Reynolds

Pr

Nombre de Prandtl

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

W
W.m-2.K-1

xvii

16

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.

Sommaire
Ddicaces....................................................................................................ii
Remerciements...........................................................................................iii
Glossaire.....................................................................................................iv
Sigles et Abrviations..............................................................................iv
Dfinitions...............................................................................................vi
Rsum......................................................................................................vii
Abstract....................................................................................................viii
Liste des figures..........................................................................................ix
Liste des tableaux.......................................................................................xi
Liste des symboles....................................................................................xiii
Sommaire.................................................................................................xiv
Introduction gnrale..............................................................................- 1 Objectifs du Travail..............................................................................- 1 Plan du Document................................................................................- 1 Chapitre I : Contexte et Problmatique...................................................- 3 I.1.

Prsentation de la SO.NA.RA........................................................- 4 -

I.1.1. Introduction...........................................................................- 4 I.1.2. Historique et Situation Gographique....................................- 4 I.1.3. Organisation de la SO.NA.RA..................................................- 5 I.1.4. Missions et Valeurs................................................................- 7 I.1.5. Quelques Informations importantes [2].................................- 7 I.1.6. Les Projets de la SO.NA.RA.....................................................- 8 I.2.

Problmatique.............................................................................- 9 -

I.2.1. Contexte de la problmatique...............................................- 9 I.2.2. Problmatique......................................................................- 10 CHAPITRE II : Mthodologie...................................................................- 14 II.1. : Revue de Littrature.................................................................- 15 II.1.1.

La Rgulation......................................................................- 15 -

II.1.2.

LAutomate Programmable Industriel (API).........................- 18 -

II.1.3.

Systme dalarme comme outil de contrle du procd.. . .- 21 -

II.1.4.

Le Principe de Pareto (Analyse 80/20)................................- 23 -

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

17

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.
II.2. Etude HAZOP...............................................................................- 24 II.2.1.

Dfinition............................................................................- 24 -

II.2.2.

Contexte dapplication de la mthode................................- 24 -

II.2.3.

La Procdure.......................................................................- 25 -

II.2.4.

Les Rsultats.......................................................................- 28 -

II.2.5.

Avantages et Inconvnients de la mthode........................- 28 -

II.3. Standards Actuels des Systmes dAlarme.................................- 29 II.3.1.

Caractristiques dun systme dalarme............................- 29 -

II.3.2.

Implmentation dun systme dalarmes...........................- 34 -

II.4. Etat des Lieux.............................................................................- 42 II.4.1.


-

Philosophie de gestion du systme dalarme la SO.NA.RA. - 42

II.4.2.

Le systme install (Honeywell Experion PKS)...................- 43 -

II.4.3.

Analyse de la performance du systme..............................- 48 -

II.4.4.

Analyse SWOT du systme dalarme..................................- 51 -

Chapitre III : Proposition dune nouvelle configuration..........................- 53 III.1. Configuration et Priorisation des points de contrle cls...........- 54 III.1.1.

La Procdure dapplication de la Mthodologie................- 54 -

III.1.2.

Rsultats obtenus.............................................................- 58 -

UNITE 010 Distillation atmosphrique..........................................- 58 UNITE 030 Fractionnement et Stabilisation des essences............- 73 UNITE 040 Gaz Plant....................................................................- 74 UNITE 050 Reformage Catalytique...............................................- 75 UNITE 060 Hydrodsulfuration de Krosne.................................- 78 UNITE 200 Production Vapeur Moyenne Pression (VM).................- 84 UNITE 230 Production Eau Alimentaire........................................- 90 UNITE 251 Production Fuel Gaz....................................................- 91 UNITE 260 Rseau Air Comprim.................................................- 95 III.1.3.

Implmentation des rsultats...........................................- 95 -

III.2. Propositions damlioration........................................................- 97 1.

Rsolution du problme dalarmes fugitives...........................- 97 -

2.
Implmentation dun responsable de gestion du systme
dalarme.........................................................................................- 98 3.
Le traitement de lalarme OFFNRMAL pour les points de contrle
de discordance (FAX, TAX, LAX and PAX), contrls par des blocs
DIGACQ...........................................................................................- 99 Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

18

Mise en Conformit de la Configuration, Priorisation et


Rationalisation du systme dalarme Process de la SO.NA.RA.
4.

Grer lalarme Bad PV........................................................- 101 -

5.

Les Indicateurs de performance cl......................................- 101 -

6.

La rpression dynamique des alarmes.................................- 102 -

7.
Configuration des alarmes de dviation sur les contrleurs au lieu
des alarmes de procd................................................................- 102 8.
-

Les ressources ncessaires pour une rationalisation efficace.- 103

9.

Utilisation de la BD Alarm Configuration Data ................- 103 -

III.3. Impact Financier.......................................................................- 106 Conclusion Gnrale et perspectives..................................................- 109 Rfrences Bibliographiques...............................................................- 110 Annexe 1 Implantation de lusine.....................................................- 112 Annexe 2 Circuit Procd 10F1.........................................................- 113 Annexe 3 Pilotage Pneumatique des S.I...........................................- 114 Annexe 4 Schmas Procd.............................................................- 115 4.1. 010FI0041...............................................................................- 115 4.2. 010TI0550...............................................................................- 116 4.3. 010FI0517...............................................................................- 117 4.4. 040FC0002..............................................................................- 118 4.5. 030FAX0016............................................................................- 119 4.6. 050TI0219...............................................................................- 120 4.7. 060FAX0014............................................................................- 121 4.8. 060LAX0021............................................................................- 122 4.9. 060LAX0001............................................................................- 123 4.10.

060LV0037............................................................................- 124 -

4.11.

200FC0006..........................................................................- 125 -

4.12.

251TI0004............................................................................- 126 -

4.13.

050FI0027A..........................................................................- 127 -

4.14.

230HSA1101C......................................................................- 128 -

Annexe 5 Spcifications Techniques.................................................- 129 5.1. Spcifications techniques requises..........................................- 129 5.2. Spcifications techniques de lexistant...................................- 130 Annexe 6 Les 100 Points de Contrle les plus troublants.................- 132 -

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi, GIND/ENSP 2016.

xvii

Introduction gnrale
OBJECTIFS DU TRAVAIL
Ayant rcemment migr dun systme de pilotage du procd analogique
(pneumatique) un systme numrique (lectronique), la Socit
Nationale de Raffinage dispose dun systme de pilotage du procd
numrique, compos dautomates programmables relis par serveurs
(Experion PKS) et dot dun systme dalarme.
Un systme dalarme est un outil de contrle du procd qui sert
principalement alerter un (ou plusieurs) responsable(s) dun vnement
perturbateur avant que celui-ci ne passe en tat critique, pouvant causer
des dgts plus ou moins srieux. Les alarmes process sont des alarmes
lies au processus industriel entrepris pour transformer la matire
premire en produit fini. Dans le cas de la Socit Nationale de Raffinage,
il sagit du raffinage du ptrole brut en produits finis du ptrole savoir le
butane, lessence, le krosne, le gazole, le distillat et le rsidu
atmosphrique. Ces alarmes sont le plus souvent lies la mesure et le
contrle de quatre grandeurs principales : la temprature, la pression, le
dbit et le niveau.
La mise en conformit du systme dalarme passe par un projet
rationalisation. La rationalisation cest la documentation de
configuration dun systme dalarme (priorit des alarmes, seuils
dclenchement, types dalarmes, messages dalarme) selon les normes
gestion de systmes dalarmes existantes.

de
la
de
de

Ce travail a donc pour objectif de servir dappui lors de lexcution du


projet de rationalisation que la SO.NA.RA. souhaite entreprendre dans le
futur proche.

PLAN DU DOCUMENT
Ce travail est divis en 3 chapitres :
Chapitre I : Contexte et Problmatique Ce chapitre prsente
la Socit Nationale de Raffinage et explique la problmatique du
travail. Il est subdivis en deux parties :
I. Prsentation de la SO.NA.RA.
II. Problmatique

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Chapitre II : Mthodologie Dans ce chapitre, nous explicitons


les moyens et mthodes utiliss pour arriver nos fins, ainsi que
leur pertinence dans la rsolution de la problmatique gnrale qui
est llimination des alarmes fugitives et redondantes par une
configuration adquate du systme dalarme pour rendre plus
efficace cet outil de contrle du processus de production.
Il est subdivis en quatre parties :

II.1.
II.2.
II.3.
II.4.

Revue de Littrature
Etude HAZOP
Standards Actuels des Systmes dalarme
Etat des Lieux

Chapitre III : Proposition dune nouvelle configuration Nous


procdons lapplication des mthodes dtailles dans le chapitre II
et nous prsentons nos rsultats, propositions et impact financier en
trois parties :
III.1. Configuration et Priorisation des points de contrle
cls
III.2. Propositions damlioration
III.3. Impact Financier
Dans la conclusion gnrale, nous discutons de quelques limites de la
solution propose ainsi que quelques perspectives dans le cadre de son
implmentation. Les rfrences bibliographiques sont prsentes juste
aprs, suivi des annexes.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Chapitre I : Contexte et
Problmatique

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

I.1.
I.1.1.

PRSENTATION DE LA SO.NA.RA.
Introduction

Le stage dans une raffinerie telle que la SO.NA.RA. implique la


connaissance non seulement de lusine o nous sont appels travailler,
mais aussi de lhistorique, la situation gographique, la raison sociale,
limportance conomique et ceux-l mme qui sont chargs de la gestion
de cette structure. Nous allons au cours de cette partie prsenter ces
derniers, et galement voir la liste des projets en cours la SO.NA.RA.

Figure 1: La Socit Nationale de Raffinage S.A.


[Source : http://www.sonara.cm/index.html ; consult le 17/06/2016]

I.1.2.

Historique et Situation Gographique

Situe environ 10Km de Limbe, le chef-lieu du dpartement de la FAKO


dans la rgion du Sud-Ouest du Cameroun ; la Socit Nationale de
Raffinage (SO.NA.RA.) est une entreprise parapublique ayant pour objet le
raffinage du ptrole brut.
La SO.NA.RA. a t cre par dcret prsidentiel N 73/135 du 24 mars
1973, constitue le 7 dcembre 1976 et dote par le gouvernement
camerounais dune convention dtablissement le 11 janvier 1978. Le
capital de 400 millions FCFA a t port 4 milliards en novembre 1977,
14 milliards en janvier 1990 et 17,8 milliards en janvier 1992. Le capital
actuel slve 23 milliards FCFA [1].
La SO.NA.RA. est une raffinerie de type topping reforming, cest--dire
simple. La SO.NA.RA. met disposition sur le march les produits
ptroliers suivants : le butane, lessence super, le jet, le ptrole lampant,
le gazole, le distillat et le fuel oil. La raffinerie de Limbe a une capacit
thorique de 2.100.000 tonnes/an et stend sur une superficie de 54
hectares sur le terrain de la pointe Limboh et est ouverte sur locan

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

atlantique dans la Baie du BIAFRA (Voir Annexe 1). Elle a t conue au


dpart pour traiter du brut lger (Arabian light). Cependant le Cameroun
produit actuellement des bruts lourds et on constate une inadquation
entre loutil existant la raffinerie et les bruts localement disponibles.
Tableau 1: Historique de la SO.NA.RA

197
3
197
6
198
1
199
0
199
6

Cration de la Socit Nationale de Raffinage (SO.NA.RA.)


Constitution de la SO.NA.RA.
Inauguration de la SO.NA.RA.
Capital de quatorze (14 milliards)

Extension des bacs de stockage


Construction de lappontement 2 (AP2) pour accostage des
bateaux
199 Application des normes de scurit de la SIES
8
200 Soutirage du distillat atmosphrique et extension des bacs de
2
stockage
200 Installation de la tl jaugeage et informatisation du Poste de
6
Chargement de Camions Citernes (PCCC)
201 Installation du Systme Numrique de Contrle Commande
2
(SNCC)

I.1.3.

Organisation de la SO.NA.RA.

La SONARA est gre par un Conseil dAdministration compos de 12


membres dont neuf (09) reprsentent les intrts de la Rpublique du
Cameroun et les trois autres, les actionnaires dont : TOTAL Outre-Mer et
Elf Aquitaine. Le Conseil dAdministration nomme le Directeur Gnral qui
a sous ses ordres 10 directions, comme vue dans lorganigramme
reprsent sur la figure 2 ci-dessous :

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 2: Organigramme de la SO.NA.RA. [1]


Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

I.1.4.

Missions et Valeurs

La SO.NA.RA. a pour mission dexploiter une raffinerie de ptrole brut pour


satisfaire les besoins du march camerounais en produits finis, tels que le
butane, lessence super, le Jet A1, le ptrole lampant, le gazole, le distillat
et le fuel oil.
Depuis linauguration de la raffinerie jusqu nos jours, cet objectif a t
largement atteint dans le strict respect des spcifications et de la qualit
des produits. Cest pourquoi afin doptimiser lutilisation de la capacit de
raffinage, la SO.NA.RA. se tourne rsolument vers le march dexportation.
Ainsi, elle consolide sa prsence et sa bonne rputation sur les pays de la
CEMAC et ceux de la cte ouest africaine, depuis le Sngal jusqu la
Namibie.
La mise en service du nouveau port depuis le 06 octobre 1995 lui permet
dexporter vers lEurope, les Etats-Unis et lAmrique du Sud.

I.1.5.

Quelques Informations importantes [2]

1973 : Anne de cration de la SONARA;


685 : Jours sans accident avec arrt (11/05/2016);
2781 : Ancien record scurit ralis en 2012;
54 : superficie de la raffinerie (en ha);
1003 : Plus grand chiffre daffaires ralis depuis la cration de
la SONARA (en milliards de FCFA);
10 : nombre de Directions la SONARA;
23 000 000 000 : capital social (en FCFA);
2 100 000 : capacit de traitement annuelle de la raffinerie (en
tonnes);
3 500 000 : capacit de traitement annuelle aprs le projet
d'extension et de modernisation de la raffinerie (en tonnes);
Tableau 2: Fiche d'Identification de la SO.NA.RA.

Raison sociale
Activit
Capacit
Statut Juridique
Ministre de tutelle
Sige social
Bote postale / Tlphone

SONARA
Raffinage du ptrole
2.100.000 tonnes par anne
Socit
anonyme
avec
conseil
dadministration
Ministre des mines de leau et de
lnergie
Limb Cap Limboh
365 Limb / 243 33 22 28 243 42

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

38 15/17
23 000 000 000 Francs CFA
Ibrahim TALBA MALLA
conseil John EBONG NGOLE

Capital social
Directeur Gnral
Prsident
du
dadministration
Effectif au 30 Juin 2012

I.1.6.

668

Les Projets de la SO.NA.RA.

Le projet de moderniser la raffinerie de Limb est n de la volont de


disposer dun outil industriel toujours plus performant, mieux mme de
rpondre aux besoins du march, et capable de traiter les ressources
naturelles du Cameroun. Ainsi, les objectifs fixs au projet de
modernisation de la raffinerie de Limb sont de trois ordres :
Stratgiques, visant maximiser lutilisation des ptroles bruts
produits au Cameroun et qui nont pas le mme rendement que les
bruts pour lesquels la raffinerie a initialement t conue. Ce projet
assurera galement au Cameroun une plus grande autonomie
nergtique ;
Economique, en visant une taille critique qui permettra damliorer le
taux dutilisation de toutes les units de la raffinerie ;
March, en maximisant la production de produits dont les marchs
Camerounais et rgionaux sont demandeurs, savoir le gazole et le
krosne.
Pour satisfaire ces objectifs ambitieux, il faudra augmenter dune part, la
capacit de la distillation, et dautre part, crer des capacits de
conversion afin doptimiser la ralisation de ce projet denvergure.
Lensemble de ces modifications sera ralis en deux phases dont voici un
descriptif sommaire :
PROJET DEXTENSION PHASE 1 :
Dgoulottage de la distillation atmosphrique, principalement par
lajout dune section de pr-flash,
Cration dune unit de distillation sous vide,
Doublement de la capacit de reformage par lajout dune unit
identique lexistante,
Cration dune cognration oprant sur rsidu sous vide,
Cration de nouvelles capacits de stockage, et adaptation des
utilits ncessaires.
PROJET DEXTENSION PHASE 2 :

Cration dun hydrocraqueur de distillat,


Cration dun nouveau PSA pour la rcupration de lhydrogne,
Production dhydrogne par reformage la vapeur du naphta lger,
Cration dune unit de rcupration de souffre,
Cration dun nouveau stripeur,

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Cration de nouvelles capacits de stockage, et adaptation des


utilits ncessaires.
Le projet est dores et dj bien engag. En effet, les tudes davantprojet FEED, ralises par la socit Foster Wheeler France, sont
acheves pour les deux phases. Les tudes dtailles, les achats et la
construction (EPC) de la phase 1 ont dmarr au mois de Mai 2010, pour
une dure de 30 mois.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

I.2. PROBLMATIQUE
I.2.1.

Contexte de la problmatique

La Socit Nationale de Raffinage entreprend la transformation du ptrole


brut, qui est sa matire premire, en produits finis travers un procd de
raffinage plus ou moins complexe. Ce procd est matrialis par des
installations et des quipements qui sont pilots par des oprateurs. Le
pilotage dun tel procd repose normment sur la rgulation de
grandeurs telles que temprature, pression, dbit et niveau (Voir section
II.1.1.). Jusqu lanne 2012, le systme de pilotage de ce procd tait
entirement pneumatique (Voir Annexe 3). Il tait caractris par :
Positionneurs des vannes purement pneumatiques Ils permettent
daugmenter la prcision de la position de la vanne. Ils reoivent un
signal pneumatique de commande de la vanne, mesurent la position
de la vanne et ajustent cette position en fonction du signal reu.

Figure 3: Principe de fonctionnement d'un positionneur pneumatique [3]

Rgulateurs pneumatiques Ils comparent une consigne une


mesure pour dterminer lcart et envoient un signal de sortie en
fonction de ce calcul. Les signaux dentre et sortie sont tous deux
pneumatiques.
Transmetteurs pneumatiques Les transmetteurs pneumatiques
mesurent une grandeur rgle et la transforment en un signal
pneumatique quils envoient ensuite au rgulateur pour tre
compar une valeur de consigne.
Un tableau de bord qui permettait de grouper les points dalarme
selon leurs units dorigine et leurs causes. Ce systme dalarme
servait davertissement pour permettre loprateur dagir en
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

consquence pour maitriser le procd afin que la qualit du produit


final et la scurit des installations ainsi que du personnel exploitant
soient garanties. Les alarmes signalaient des dfauts de
fonctionnement tels que lorsque la valeur mesure sloigne de la
valeur de consigne plus quun certain seuil dfini par loprateur, ou
lorsque la mesure atteint une limite suprieure, ou mme lorsque le
taux de changement de la valeur du processus est trop lev. Ces
dfauts taient signals aux oprateurs travers des lampes,
boutons et TPL (bouton poussoir voyant). Loprateur pouvait en
consquence forcer le rgulateur en mode manuel et modifier la
consigne pour palier au problme.
En 2012, la Socit Nationale de Raffinage est passe dun systme de
pilotage du procd pneumatique un systme lectronique. Ce transfert
dun systme de pilotage analogique un systme numrique a vu la
construction dune nouvelle salle de contrle et linstallation de nouveaux
quipements
tels
que
transmetteurs
lectroniques,
automates
programmables industriels capables dinitier une action en fonction des
entres, serveurs, machines de contrle avec interface informatique, pour
nen citer que les majeurs.
Le but tant doptimiser le contrle du processus de raffinage, le systme
lectronique est dot de rgulateurs assurant un asservissement de
certaines valeurs de consigne via boucles de rgulation. Cette rgulation
nest en fait quun programme informatique droul par le processeur de
lAPI avec les entres du procd comme variables systme, dterminant
donc une action sur un lment physique capable dinfluencer le procd
(appel PV1).

Figure 4: Schma de principe d'une boucle de rgulation [3]

Le rgulateur compare la mesure de la grandeur rgle et la consigne et


agit en consquence pour sen rapprocher. (Voir section II.1.1.)

1 PV: Process Value

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

I.2.2.Problmatique
Le fonctionnement du nouveau systme numrique de pilotage du
procd inclut une alerte par alarme lorsquun danger se prsente. Mais
cette fois, lalarme est affiche sur les moniteurs de contrle. Nanmoins,
si mal configur, ce systme dalarme a un effet perturbateur sur
loprateur et peut parfois masquer de vritables problmes ncessitants
une intervention plus ou moins immdiate de la part de loprateur. Tel est
le cas lors dune apparition trop frquente dune alarme ou le
dclenchement de plusieurs alarmes redondantes. Ceux-ci auront pour
effet de surcharger loprateur, condition viter aussi souvent que
possible. Do la ncessit dune mise en conformit de la
configuration, priorisation et rationalisation du systme dalarme
process de la Socit Nationale de Raffinage :
La configuration du systme dalarme comprend la dfinition des
alarmes sur les points de contrle, llaboration des seuils dalarme
et le type daction effectuer en fonction de la dviation du
procd.
La priorisation du systme dalarme rentre dans le cas de figure o
plusieurs alarmes sont gnres la fois. La gestion dun tel cas
requiert qu chaque alarme soit associ une priorit en fonction du
degr de svrit de la consquence subir si loprateur
nintervient pas et du temps de rponse demand avant quil ne soit
trop tard.
La rationalisation du systme dalarme cest le paramtrage de
celui-ci selon les rgles EEMUA2 (Voir Section II.3.).
La distinction est faite entre le systme dalarme process (SNCC) et
le systme dalarme scurit (APS). Le SNCC gre les activits
relatives lexploitation des installations pour le procd de
raffinage. LAPS surveille des valeurs rgules et dclenche un arrt
durgence lorsque les mesures provenant des transmetteurs
dpassent un seuil critique dtermin.
Une analyse de lhistorique des alarmes dclenches depuis le 1 er janvier
2016 jusquau 8 mars 2016 rvle les faits suivants :
Nombre dalarmes dclenches non rsolus (standing alarms) :
197
Cause de ces alarmes dclenches non rsolus :
Tableau 3: Alarmes dclenches, constates, mais non rsolus.

Cause
BADPV
OFFNRM

%
66,66%
18,78%

2 Document tablissant les rgles gnrales de la gestion des systmes


dalarme.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Fluctuation du PV (PVLOW, PVHIGH)


OVRDI0
BADCTL

8,18%
1,07%
4.40%

Dautre part, une analyse en temps rel des alarmes dclenches rvle
aussi la distribution suivante des alarmes apparus entre le 1 er Mars 2016
et le 29 Mars 2016, selon leur frquence dapparition:

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 4: Alarmes dclenchs en temps rel.

[Source: DynAMo Metrics & Reporting Web Reports SO.NA.RA. Alarm


Server snr-alms-sv01 3/29/2016]
Alarm Identifier
BAD PV
OFFNRM
PVHIGH
PVLOW
BADCTL
OVRDI0
ALARM
PVLL
UNCMD
STEPTO
CMDDIS
CMFAIL
ABORT
REGSI
STOP
PVHH
TOTAL

Distribution By Alarm Identifier


67.21%
16.97%
5.26%
4.55%
3.24%
1.52%
1.01%
0.12%
0.04%
0.03%
0.02%
0.01%
0.00%
0.00%
0.00%
0.00%
100.00%

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

N of Alarms
379250
95784
29675
25716
18292
8603
5717
628
249
190
96
58
14
12
7
1
564292

-1-

5717
8603
18292
25716
29675
5%

1%
3%2%

5%

95784

17%

67%
379250

Figure 5: Reprsentation graphique par anneaux de la distribution des alarmes


selon la frquence dapparition.

Nous devons donc auditer la conformit du systme dalarme pour tenir


compte des exigences normatives. Pour se faire, nous nous fixons les
objectifs suivants :
Collecter des informations sur historiques du systme dalarme
SO.NA.RA.
Faire un tat des lieux du systme dalarme SO.NA.RA.
Identifier des carts du systme dalarme existant par rapport aux
standards actuels.
Ressortir une analyse SWOT du systme dalarme existant
Dfinir des nouveaux paramtres pour quelques points de contrle
du systme
Justifier la ncessit de chaque alarme.
Lister les actions de loprateur ncessaire pour rpondre chaque
alarme.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Raliser une base de donnes des nouveaux paramtres dalarme


par points de contrle, avec une interface informatique permettant
la recherche des points et lintgration des nouveaux points.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

CHAPITRE II : Mthodologie

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

II.1. : REVUE DE LITTRATURE


Les termes et concepts prsents ici sont employs dans la mthodologie
utilise, en guise de clarification du contexte dans lequel ces mthodes
sont appliques.

II.1.1.

La Rgulation

La rgulation, plus gnralement dsign sous le nom dAsservissement,


est une mthode de contrle de procd. Les boucles de rgulation
permettent :
l'ajustement des consignes demandes aux paramtres de
conduite,
la prise en compte des perturbations auxquelles sont soumis les
paramtres rguls.
Le rgulateur reoit deux informations analogiques :
La mesure (PV).
La consigne (SP).
La mesure est compare en permanence la consigne. Si un cart "x" se
produit entre ces deux informations (x = PV-SP), le rgulateur modifie son
signal de sortie (OP) vers la vanne de rglage suivant une loi
mathmatique afin d'obtenir SP = PV (voir Figure 6).

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 6: Exemple d'un Rgulateur de dbit.

[Source: DCS system, Socit Nationale de Raffinage, courtesy of


SNCC/DM/SO.NA.RA.]
Aujourdhui les rgulateurs et toutes leurs fonctions sont (gnralement)
configures dans le Systme numrique de contrle commande (SNCC).
Ils font partie dune boucle de rgulation compose de plusieurs lments,
grs par un algorithme de rgulation. Cet algorithme est le lien entre les
donnes en entre (PV et SP) et le signal de sortie (OP). En fonction du
type dalgorithme, le rgulateur est dit Proportionnel (P), Intgral (I)
ou Driv (D), bien quil existe des associations de ces trois effets. Les
rgulateurs se doivent dtre le plus rapide, le plus prcis et le moins
oscillatoire que possible. La figure 7 montre un rgulateur PI dans une
boucle de rgulation compos dun transmetteur, dune vanne de
rgulation et du rgulateur lui-mme. Cest un exemple dune boucle de
rgulation simple.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 7: Boucle de
SNCC/DM/SO.NA.RA.]

rgulation

simple

avec

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

rgulateur

PI

[Source:

-1-

Le rgulateur peut fonctionner en automatique ou en manuel. Lorsquil est


en position manuel, la boucle fonctionne en boucle ouverte, loprateur
conduit le procd laide de la commande manuelle. Il agit directement
sur la sortie OP. Par contre, lorsquil est en position automatique, la boucle
fonctionne en boucle ferme, la sortie OP est calcule partir de lcart
entre PV et SP et des valeurs des actions P, I, D. Loprateur conduit le
procd laide de la consigne. Ce dernier cas de figure est celui qui nous
intresse car en fonctionnement automatique, lOP peut prendre des
valeurs non souhaites. De mme, lcart SP PV peut saccroitre jusqu
atteindre un niveau critique. Do la ncessit dun suivi par alarmes.
La consigne et la sortie du rgulateur peuvent tre limites en valeur
haute, en valeur basse et en variation. Des alarmes hautes, basses, trs
hautes et trs basses peuvent tre configures sur la Mesure ou lcart.
Nous proposons en plus des alarmes de dviation entre SP et PV. Ceux-l
indiqueront le dbut dune perte de contrle du procd bien avant que
loprateur ne puisse plus agir pour corriger la perturbation.

II.1.2.
(API)

LAutomate Programmable Industriel

II.1.2.1.
Prsentation de lAPI
La norme franaise EN 61131-1 dfinit un API comme : Systme
lectronique fonctionnant de manire numrique, destin tre utilis
dans un environnement industriel, qui utilise une mmoire programmable
pour le stockage interne des instructions orientes utilisateur aux fins de
mise en uvre de fonctions spcifiques, telles que des fonctions de
logique, de mise en squence, de temporisation, de comptage et de calcul
arithmtique, pour commander au moyen dentres et de sorties Tout-ouRien ou analogiques divers types de machines ou de processus.
Lautomate programmable et ses priphriques associs sont conus pour
pouvoir facilement sintgrer un systme dautomatisme industriel et
tre facilement utiliss dans toutes leurs fonctions prvues. [4]. Nous
considrerons comme automate programmable un systme construit
autour dun processeur numrique, spcifique ou non, pouvant tre reli
de nombreux signaux physiques, fonctionnant grce une protection
adapte dans des conditions industrielles, dot dun logiciel de
programmation permettant un traitement simple des variables
boolennes (Tout ou Rien, TOR en abrg) et dot de possibilits
dchanges avec dautres processeurs. [4]
Un API joue donc un rle de commande, o il est un composant
dautomatisme, laborant des actions suivant un algorithme appropri,
partir des informations que lui fournissent des dtecteurs TOR ou des
capteurs analogiques ou numriques. LAPI joue aussi un rle de
communication, que ce soit avec des oprateurs humains ou avec
dautres processeurs. Dans le cadre de notre tude, nous nous attarderons

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

sur laction de dclenchement des alarmes et la communication de celle-ci


aux oprateurs.
II.1.2.2.

Composants dun API

Figure 8: Architecture d'un API [Source: [4]]

Lunit centrale UC est une carte lectronique btie autour de la (ou


des) puce(s) processeur(s), qui assure au moins les fonctions
suivantes :
oprations logiques sur bits (le bit, contraction de binary
digit , tant linformation lmentaire deux tats) ou sur
mots (ensemble de bits, le plus souvent 16 pour les API) ;
temporisation et comptage ;

fonctions
algbriques
(addition,
totalisation,
multiplication) ;
fonctions de rgulation (PID, rgulation en tendance,
commande prdictive etc.) ;
fonctions de traitement auxiliaires
telles que lissage,
linarisation des thermocouples, extraction de racine carre
pour mesure de dbit, qui accompagnent le traitement des
mesures analogiques ;

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

fonctions spcifiques un langage de programmation


(GRAFCET, LADDER etc.) ;
Les modules dentre/sortie (E/S) assurent le rle dinterface entre
la partie commande (PC), qui rcupre les informations sur ltat du
processus et coordonne en consquence les actions pour atteindre
les objectifs prescrits (matrialiss par des consignes), et la partie
oprative, o les actionneurs agissent physiquement sur le
processus. Pour ce faire, ils doivent traduire les signaux industriels
en information API et rciproquement, avec une protection de lunit
centrale et un traitement adquat. Les modules E/S de base sont
donc des modules TOR avec protection des circuits logiques
dentre (le plus souvent par dcouplage optolectronique) et
amplification de puissance en sortie. Pour les E/S analogiques, des
cartes dacquisition sont utilises pour la conversion entre valeurs
analogiques et mots manipulables par lAPI. Les grandeurs
analogiques reues ou fournies obissent des standards
lectriques dont les plus frquemment rencontrs sont le 4-20 mA,
transmission en courant qui vite laffaiblissement du signal et
permet de diffrencier le 0 dchelle de la rupture de la liaison.
Le module dalimentation lectrique a pour rle de fournir les
tensions continues que ncessitent les composants (5V, 12V et
24V) avec de bonnes performances, notamment face aux
microcoupures du rseau. Sa source dnergie est normalement le
rseau lectrique, parfois du 24 V continu.
II.1.2.3.
Langage de Programmation
Lune des particularits des API est de se programmer dans des langages
spcifiques adapts leur champ dactivits, orients problme, souvent
tourns
prioritairement
vers
la
manipulation
de
variables TOR ou numrises. Parmi les plus couramment utiliss, on
distingue donc : la liste dinstructions (Instruction List), le langage littral
structur (Structured Text), le langage contacts (Ladder Diagram), les
blocs fonctionnels (Function Bloc Diagram) et les diagrammes
fonctionnels en squences (Sequential Function Chart).
Le langage de programmation utilis par les automates programmables
de contrle du procd la SO.NA.RA. est la programmation par blocs
fonctionnels (FBD). Les blocs traduisent une analyse du procd,
permettant une structuration hirarchise o se retrouve en quelque sorte
la structure de lapplication, voire une approche obissant la mme
inspiration que la programmation objet.
Les blocs fonctionnels peuvent tre fournis par une bibliothque ou
personnaliss par lutilisateur. Ces blocs peuvent contenir eux-mmes des
blocs fonctionnels lmentaires, du langage contacts ou des listes
dinstructions. Un des intrts de ce langage rside dans la rduction du
nombre derreurs, par lutilisation de blocs valids. Le remploi de sous-

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

ensembles se trouve galement facilit. Ainsi, le bloc fonctionnel PID


(Proportionnel, Intgral, Driv), reprsent ci-aprs, sobtient par
combinaison fonctionnelle de blocs plus restreints, correspondant par
exemple chacune des composantes P, I et D et peut tre combin un
autre pour former un bloc rgulation cascade :

Figure 9: Bloc Fonctionnel PID

[Source: Experion PKS Station, Socit Nationale de Raffinage, courtesy of


SNCC/DM/SO.NA.RA]

II.1.3.
Systme
contrle du procd.

dalarme

comme

outil

de

Les systmes d'alarme forment un lment central de la quasi-totalit des


interfaces oprateur modernes pilotant des installations industrielles telles
que les raffineries de ptrole, centrales lectriques, les usines chimiques
et beaucoup dautres. Traditionnellement, ils taient bass autour des
lampes de signalisation cbls et des panneaux annonciateurs, mais la
plupart des systmes modernes utilisent des dispositifs d'affichage pilots

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

par ordinateur pour prsenter l'oprateur avec une reprsentation


graphique ou listes de textes d'alarmes.
Les alarmes sont des signaux qui sont annoncs l'oprateur,
typiquement par un son audible, une certaine forme d'indication visuelle,
gnralement clignotant, ainsi que par la prsentation d'un message ou
d'un autre identifiant (Voir annexe 4). Une alarme indique un problme
ncessitant une action de l'oprateur, gnralement initie par une
mesure du procd qui dpasse un seuil d'alarme dfini, se rapprochant
ainsi d'une valeur indsirable ou potentiellement dangereuse. Elle peut
galement indiquer si l'tat dun quipement devient anormal.
Les systmes d'alarme sont un moyen trs important de surveiller l'tat
de la centrale et d'attirer l'attention de l'oprateur des changements
importants qui ncessitent une valuation ou une action. Ils aident
l'oprateur : [5]
maintenir l'usine dans les limites dun fonctionnement sans danger.
Un bon systme d'alarme permet l'oprateur de corriger des
situations potentiellement dangereuses avant que le systme
d'arrt d'urgence (ESD) soit oblig d'intervenir. Cela amliore la
disponibilit des installations. Elle rduit galement le taux de
sollicitation du systme ESD et, par consquent, augmente la
scurit de l'usine.
reconnatre et agir pour viter des situations dangereuses. Le rle
du systme ESD cest d'intervenir avant quun danger se prsente.
Cependant, il peut y avoir des cas o lusine dvie en dehors de ses
conditions de conception, jusquau point o le systme ESD nest
plus capable d'agir efficacement. En outre il peut y avoir des cas o
l'action de l'oprateur, suite une alarme, a t explicitement
identifie comme une mesure de protection.
identifier les carts par rapport aux conditions de fonctionnement
souhaites, qui pourraient conduire des pertes financires telles
que produits hors spcifications ou trop cher.
mieux comprendre les conditions de processus complexes qui
ncessitent une rponse. Les alarmes devraient tre un outil
important de diagnostic et sont l'une des outils que l'oprateur
utilise pendant un bouleversement.
Dans la plupart des usines de traitement, il y a habituellement au moins
six catgories distinctes d'alarmes :

Les
Les
Les
Les
Les
Les

alarmes
alarmes
alarmes
alarmes
alarmes
alarmes

de processus (alarme process )


lies la scurit
de protection dquipement
de scurit du personnel
de scurit environnementale
systme

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Un systme d'alarme se rfre donc au systme complet de gnration et


manipulation des alarmes, y compris l'quipement de terrain, le
conditionnement du signal et de la transmission, le traitement d'alarme et
laffichage d'alarme. Il comprend galement le matriel, les logiciels et
information l'appui. La fonction principale d'un tel systme d'alarme est
de diriger l'attention de l'oprateur vers des conditions de lusine qui
ncessitent une valuation ou une action en temps opportun. Pour
parvenir ceci :
Chaque alarme doit alerter, informer et guider ;
Chaque alarme prsente l'oprateur devrait tre utile et
pertinent pour l'oprateur ;
Chaque alarme doit avoir une rponse dfinie. Si une rponse ne
peut pas tre dfinie, le signal ne doit pas tre une alarme.
Un temps suffisant devrait tre planifi pour permettre l'oprateur
d'agir selon la rponse dfinie.
En raison dune dfaillance des instruments, des modifications dans le
processus ou mme dun agrandissement des capacits de production, les
paramtres d'alarme sont vous au changement au fil du temps. Ces
changements sont suivis et grs par un systme de gestion des alarmes.
Un tel systme peut galement recueillir et traiter les donnes du
systme d'alarme afin de rpondre des questions telles que Quelles
sont les alarmes les plus frquentes ? , Combien dalarmes ont t
gnres au cours d'une certaine priode ? , Quelles sont les alarmes
qui sont susceptibles de dclencher d'autres alarmes ?'

II.1.4.

Le Principe de Pareto (Analyse 80/20)

Objectif :
Le principe de Pareto, aussi appel loi de Pareto, principe des 80-20 ou
mthode ABC, est un phnomne empirique constat dans certains
domaines : environ 80 % des effets sont le produit de 20 % des causes
[6]. Il a t appliqu des domaines comme le contrle qualit. On
considre souvent que les phnomnes pour lesquels ce principe est
vrifi suivent une forme particulire de distribution de Pareto, illustr par
un diagramme de Pareto. Le diagramme de Pareto savre donc un moyen
simple pour classer les phnomnes par ordre dimportance. Les objectifs
sont :

Faire apparatre les causes essentiels dun phnomne ;


Hirarchiser les causes dun phnomne ;
Evaluer les effets dune solution ;
Mieux cibler les actions mettre en uvre.

Mthodologie :
1. Recherche du critre danalyse correspondant la classification
dsire
2. Etablir la liste de donnes

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

3.
4.
5.
6.
7.
8.

Quantifier chacune de ces donnes


Effectuer la somme des valeurs obtenues
Calculer, pour chaque valeur, le pourcentage
Classer les valeurs dcroissantes
Reprsenter le graphique des valeurs cumules
Interprtation de la courbe et dtermination
dimportance

des

classes

Figure 10: Courbe thorique de Pareto

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

II.2. ETUDE HAZOP


La rationalisation dun systme dalarme est une approche continue qui
consiste mettre jour lefficacit de cet outil en :
vrifiant que les seuils dalarme dfinis sont valable pour le contrle
du procd ;
sassurant que les chelles des instruments de mesure sont
conformes aux grandeurs mesures et peuvent correctement
indiquer les fluctuations ;
rvisant les programmes de traitement des donnes enregistrs
dans les mmoires des API, ne serait-ce quune mise--jour pour
reflter les changements dans le procd ;
documentant toutes modifications prvues et effectues.
Ltude HAZOP est la mthode la mieux adapte pour effectuer la
rationalisation du systme dalarme. Cette partie analyse en dtail le
bienfond de cette mthode ainsi que la procdure suivre pour
lappliquer.

II.2.1.

Dfinition

HAZOP est un acronyme anglais signifiant HAZard and OPerability et


se traduit en franais comme risques lis lexploitabilit . Une tude
HAZOP est donc une tude des risques lis lexploitation dune
ressource. Cest un examen structur et systmatique d'un processus ou
dune opration planifie ou existante afin d'identifier et d'valuer les
problmes qui peuvent reprsenter des risques pour le personnel ou les
quipements, ou de prvenir un fonctionnement efficace [7].
La technique HAZOP a t initialement dvelopp pour analyser des
systmes de traitement chimique, mais a plus tard t tendu d'autres
types de systmes et galement des oprations complexes et aux
systmes informatiques.

II.2.2.

Contexte dapplication de la mthode

Ltude HAZOP est habituellement effectue en contrle final lorsque la


conception dtaille a t acheve. Une tude HAZOP peut galement
tre effectue sur une installation existante pour identifier les
modifications qui devraient tre mises en uvre pour rduire les risques
et problmes de fonctionnement.
Des tudes HAZOP peuvent galement tre utilises dune manire plus
extensive, notamment :
Au stade initial de conception lorsque les dessins de conception sont
disponible ;

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Lorsque les diagrammes finaux de tuyauterie et d'instrumentation


sont disponibles ;
Lors de la construction et de l'installation afin d'assurer que les
recommandations sont mises en uvre ;
Pendant la mise en service ;
Pendant le fonctionnement pour sassurer que les urgences et les
procdures d'exploitation de lusine soient rgulirement revues et
mis jour selon les besoins. [8]

II.2.3.

La Procdure

Un HAZOP est une technique qualitative base sur des mots cls et est
ralise par une quipe multidisciplinaire (quipe de HAZOP) au cours
d'un ensemble de runions.
II.2.3.1.
Prrequis :
En tant que base pour l'tude HAZOP les informations suivantes devraient
tre disponibles [7] :

Diagrammes de flux du processus


Diagrammes de tuyauterie et d'instrumentation
Schmas de mise en page
Fiches des donnes de scurit du matriel
Instructions provisoires
Procdures de dmarrage et d'arrt d'urgence des quipements

II.2.3.2.
Etapes :
La mthode HAZOP est subdivise en 10 tapes numres ci-dessous :
1. Diviser le systme en
distillation, le stockage) ;

sections

(par

exemple,

la

2. Choisir un nud d'tude 3 ( savoir, la conduite, le


rcipient, la pompe, le moteur lectrique) ;
3. Dcrire lintention de conception ainsi que les conditions
aux limites ;
4. Slectionner un paramtre du processus ;
5. Appliquer un mot-cl4 pour dterminer une dviation
possible;
6. Dterminer la (les) cause(s) ;
7. valuer les consquences / problmes ;
8. Recommander l'action : Quoi? Quand? Qui? ;
3 Ce terme est dfini dans partie IV.3.3. qui suit.
4 Des exemples de mots-cls sont donns dans le tableau 5.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

9. Enregistrer les informations ;


10. Rptez la procdure (de l'tape 2).
Ces tapes sont reprsentes dans la figure 11 ci-dessous :

Figure 11: La Mthode HAZOP [Source: [7] p.19]

II.2.3.3.Elments :
Nud
Un nud est un emplacement spcifique dans le processus dans lequel
(les carts de) l'intention de conception est (sont) valu(es). Des
exemples pourraient tre : des sparateurs, changeurs de chaleur,
purateurs, pompes, compresseurs, points de rgulation etc.
Lintention de conception
L'intention de conception est une description de la faon normale dont le
processus devrait se comporter au niveau du nud ; cela est
qualitativement dcrit comme une activit (par exemple, alimentation en
fluide caloporteur, raction chimique, sdimentation, vaporisation) et/ou
quantitativement travers les paramtres du procd, comme la
temprature, dbit, pression, niveau, etc.
Dviation

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Une dviation est un moyen par lequel les conditions du procd peuvent
scarter de leur intention de conception.

Paramtre
Le paramtre pertinent pour la (les) condition(s) du procd. Par exemple,
pression, temprature, niveau, dbit.
Mot-cl
Un petit mot pour crer l'imagination d'une dviation de lintention de
conception du procd. Les mots-cls les plus couramment utilise sont :
pas , plus , moins , ainsi que , une partie de , autre que ,
et inversement . En outre, dautres mots-cls tels que trop tt ,
trop tard , au lieu de , sont utiliss ; celles-ci principalement pour
des procds discontinus.
Les mots-cls sont appliques tous les paramtres identifis, afin
d'identifier les carts inattendus mais pourtant crdibles de l'intention de
conception du procd.
Mot cl + paramtre Dviation
Tableau 5: Exemples de dviations par association dun mot-cl avec un
paramtre (paramtres en italique).

Mot-cl
Non (pas,
aucun)
Plus (plus de,
plus haut)
Moins (moins
que, plus bas)
En plus

Signification
Lintention de conception
nest pas ralise.
Augmentation quantitative
dun paramtre.
Diminution quantitative dun
paramtre.
Une activit supplmentaire
se produit.

Une partie
de

Seule une partie de


l'intention de conception est
atteinte.
Loppos de lintention de
conception se produit.

Sens inverse

Autre que

Substitution complte Une


autre activit se droule

Exemple de dviation
Dbit : Pas de dbit lors de la
production.
Temprature : Temprature
plus haute que souhaite.
Pression : Pression plus bas
que souhait.
Condition de vanne :
Les autres vannes sont
fermes en mme temps
(Faute de logique ou de
l'erreur humaine).
Etat de fonctionnement :
Seule une partie du systme
est arrt.
Dbit : Ecoulement en sens
inverse (lors dun arrt du
systme par exemple)
Procd : Liquide (ou
condensats) dans la tuyauterie

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Trop tt /
Trop tard

La synchronisation est
diffrente de lintention de
conception
Une tape (ou une partie de
celui-ci) est effectue hors de
la squence.

Avant /
Aprs

Plus rapide /
lent

Ltape se fait (ou ne se fait


pas) en bon temps.

Mauvaise
action

Laction spcifie est


incorrecte ou ambige.

II.2.4.

de gaz.
Temps : Ouverture trop tard de
la soupape de dpression.
Squence dopration :
Dmarrage dune pompe de
vidange aprs remplissage du
rcipient.
Niveau : Baisse de niveau trop
rapide dans un bac lors de
louverture dune vanne TOR.
Procd : Fermer une vanne
de rgulation FMA lorsquil y a
un manque dair.

Les Rsultats

Les rsultats dune tude HAZOP sont prsents de la manire suivante


[7] :
Rsum
1.
2.
3.
4.
5.
6.

Introduction
Dfinition et dlimitation du systme
Les documents sur lesquels se fondent l'analyse
Mthodologie
Les membres de l'quipe
Rsultats HAZOP (Principaux rsultats)

Annexes : - Feuilles de travail


- Schmas de tuyauterie et dinstrumentation
(marqu)
Pour le compte de notre travail, les rsultats de ltude HAZOP entreprise
pour la rationalisation du systme dalarme sont prsents dans le
Chapitre III.

II.2.5.
mthode
II.2.5.1.

Avantages

et

Inconvnients

de

la

Avantages
Examen systmatique.
Etude pluridisciplinaire.
Utilise une exprience oprationnelle.
Recouvre les aspects de scurit, ainsi que les aspects
oprationnels.
Solutions aux problmes identifis peuvent tre indiques.
Considre les procdures oprationnelles.
Anticipe les erreurs humaines.
Etude conduite par personne indpendante.
Les rsultats sont enregistrs.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

II.2.5.2.

Inconvnients
La mise en uvre prend beaucoup de temps.
Trop de concentration sur la recherche de solutions.
Les membres de l'quipe peuvent dtourner les discussions
vers des dtails sans fin.
Quelques-uns des membres de l'quipe dominent la
discussion.
"Ceci est ma conception / procdure "
Dfendre une conception / procdure.
HAZOP nest pas une vrification.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

II.3. STANDARDS ACTUELS DES SYSTMES


DALARME.
Les systmes dalarmes sont reconnus sur le plan global comme outil de
contrle des processus industriels. Tenant compte du rle dlicat quils
jouent, des normes internationales ont t tablies pour rgir la
conception, limplmentation et le suivi de ces systmes. La plupart
dentre-elles sont nes des bonnes pratiques employes parmi les
utilisateurs de ces systmes, souvent des entreprise dune certaine
envergure. Limplmentation donc de la norme savre donc tre une
mthode efficace, employe surtout la priorisation des alarmes
configures sur les points de contrle du procd.
Actuellement dans le monde, il existe plusieurs normes rgissant la
gestion des systmes dalarme dun procd industriel. Des corps
internationales tels que la International Society of Automation (ISA),
Engineering Equipment and Materials Users Association (EEMUA), ainsi
que plusieurs exploitants, se sont rassembls en groupes de travail pour
noncer les pratiques conseilles/recommandes dans le domaine.
Comme ouvrages, nous pouvons citer :
ANSI/ISA18.22009, Management of Alarm Systems for the Process
Industries, Approved 23rd June 2009.
EEMUA Publication 191, Alarm Systems A guide to design,
management and procurement, Third Edition, 2013.
Honeywell European Users Group Operator Interface Workshop on
Alarm Management Philosophy for screen-based control systems,
11th November 1999.

II.3.1.
dalarme

Caractristiques

dun

systme

II.3.1.1.
Comportement du systme dalarme
Le but du systme dalarme est doffrir une assistance loprateur qui
cherche prvenir toutes perturbations susceptible darrter ou
dendommager le procd et ses quipements. Le systme SNCC doit
donc dtecter trs rapidement toutes situations anormales exigeant une
intervention de la part de loprateur, fournir un chemin rapide que
loprateur pourrait emprunter pour rsoudre le problme, pouvoir grer
plusieurs alarmes dclenches la fois, tout ceci en minimisant les
erreurs.
Pour dfinir ce quest un systme dalarme et en ressortir ses traits, il est
ncessaire de comprendre linteraction entre loprateur et le systme
lorsquune alarme est dclenche car le comportement du systme cest

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

vis--vis loprateur qui lutilise. La squence des vnements est


subdivise en quatre grandes tapes [9] :
Identification de lalarme
Loprateur doit tre capable didentifier rapidement lalarme
dclenche. Identifier lalarme cest reconnatre le point de contrle
qui dclenche lalarme (alarm tag) et le message de lalarme
(LSHH, LSH, LSLL, LSL etc.). La rapidit didentification de lalarme
par loprateur dpend fortement de la manire dont lalarme est
prsente par le systme. La plupart du temps, elle prend la forme
dune liste dalarmes actuelles. Mais il existe aussi dautres formes
plus efficaces telles que laffichage sur grille rectangulaire (o
lidentification de lalarme se fait par reconnaissance de la
disposition des signaux lumineux), ou bien travers des
schmatiques.
Ces
derniers
permettent
de
dterminer
instantanment la position et la fonction de lalarme.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 12: Liste d'alarmes actuelles [Source: DCS system, Socit Nationale de
Raffinage, courtesy of SNCC/DM/SO.NA.RA.]

Diagnostique
Loprateur doit pouvoir dterminer aussi rapidement que possible
la cause du problme qui a dclench lalarme. Diagnostiquer la

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

cause dune alarme requiert le plus souvent de consulter dautres


donnes de procd. La prsentation donc de ces donnes influe sur
la rapidit avec laquelle loprateur pourra diagnostiquer la cause
du problme. Ici aussi, il existe plusieurs mcanismes dont le
systme pourrait disposer pour diagnostiquer un problme. Le
mcanisme le plus utilis cest les schmas du procd qui
ressortent clairement les liens entre les diffrentes valeurs du
procd et permet loprateur de facilement dtecter la cause du
problme. Si souhait, ces schmas peuvent aussi indiquer un
historique des valeurs collects pour en dterminer la tendance.
Dautres mcanismes dont disposent certains systmes qui
permettent de diagnostiquer la cause dune alarme sont : affichage
avec tableaux, affichage en groupes, indication de la premire
alarme tre dclenche (First-up Indication).
Evaluation de la situation
Le problme causant lalarme ayant t cern, une comprhension
de ltat de lusine simpose pour la prise de dcision de laction de
correction. Ceci parce que plusieurs alarmes peuvent tre
dclenches la fois et laction de correction pour une de ces
alarmes ne doit pas rendre les choses pires. Le systme se doit donc
de fournir des informations sur ltat global de lusine.
Action corrective
Loprateur doit pouvoir effectuer laction corrective le plus
rapidement possible. Le systme se doit donc de fournir non
seulement une proposition daction corrective effectuer mais aussi
linterface permettant deffectuer cette action corrective.
Tableau 6: Procdure de rponse typique en cas d'alarme

Phase
Evnement
perturbateur

Action du systme
Action du capteur

Action de loprateur

Avertissement sonore
Identification
lalarme

de

Diagnostique

Evaluation

de

Affichage
de
lhistorique
des
alarmes
et/ou
schmas du procd
la Affichage dune vue

Loprateur reconnait
lalarme et touffe le
son
Loprateur accde
lhistorique
des
alarmes pour identifier
la cause
Loprateur visualise
le schma du procd
et
en
ressort
un
diagnostique
Evaluation globale de

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

situation

sommaire de lusine

la situation ; prise de
dcision
Action Corrective
Affichage du schma Loprateur
effectue
adquat
permettant laction corrective
limplmentation
de travers
linterface
laction corrective
propos
par
le
systme.
II.3.1.2.
Dfinition dune alarme
Une alarme est un conseil pour un oprateur lui demandant une action
immdiate. Nest pas considr comme alarme, toutes perturbations,
messages, rapports, indications ou informations ne ncessitant pas une
action immdiate. Il est important de faire cette distinction car loprateur
se retrouve trs souvent surcharg dvnements qui ne sont pas
importants ou pour lesquels aucune intervention nest requise. Dans ce
cas de figure, de rels problmes ( consquences dvastatrices
lorsquaucune action nest entreprise dans une limite de temps) risquent
tre masqus.
II.3.1.3.
Le nombre dalarmes
Il ne devrait pas y avoir plus dalarmes que ncessaire pour contrler le
procd dune manire efficace et en garantir la scurit. Il est rarement
ncessaire davoir plus dune alarme associe un problme pour crainte
de crer une redondance dalarmes qui surchargerait loprateur.
Loprateur ne doit pas recevoir plus alarmes quil nen peut grer la
fois. Des tudes menes sur le sujet (cf. Workshop, H. E. (1999). Alarm
Management Philosophy for Screen-based control systems. Honeywell IAC
, pp. 10) prconisent une moyenne de deux alarmes par minute avec
une pointe occasionelle de 15 alarmes par minute. Il revient lingnieur
du procd didentifier le(s) point(s) le(s) plus adapts tre suivi(s) par
alarme. Plusieurs facteurs sont considrer lors de la conception du
systme dalarme, tels que la fiabilit de la mesure, le type de signal, la
rapidit de dtection de la perturbation etc. Pour un systme dj conu
o lon veut amliorer le rapport entre loprateur et le nombre dalarmes
grer, les changements suivants peuvent tre envisags :

La conception de procd
Automatiser certaines rponses aux alarmes
Augmenter le nombre doprateurs
Suppression automatique de certaines alarmes
Priorisation dynamique des alarmes.

II.3.1.4. La Priorit des alarmes


La priorisation des alarmes dfini le degr durgence associ une alarme
et donc, lordre dans lequel loprateur doit intervenir dans le cas o il
survient plusieurs alarmes la fois. Lurgence dune alarme dpend le
plus souvent de la consquence de la ngligence de cette alarme et le
temps de rponse. Mais il pourrait aussi dpendre de ltat du lusine

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

(quelles autres alarmes ont t dclenches) ainsi que de la dure du


temps pendant lequel lalarme est active.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 7: Rgle gnral d'attribution des priorits aux alarmes. [Source: Alarm
Management Philosophy for screen-based control systems. Honeywell IAC]

Svrit

Elev
(dgts,
blessures

Moyen
(Pertes en
productions)

Bas
(Lgre
perturbation du
procd.

Elev (< 3 min


pour agir

Critique

Elev

Bas

Moyen
(3-15
min pour agir)

Elev

Bas

Bas

Bas (> 15min


pour agir)

Bas

Bas

Statut

Urgence

Selon la norme I.E.C. 61508 dfinissant lintgrit des niveaux de scurit


(cf. Workshop, H. E. (1999). Alarm Management Philosophy for Screenbased control systems. Honeywell IAC , page 6), nous avons les objectifs
viss suivants pour le nombre total dalarmes dclenchs:
Alarmes dont la priorit est critique : 5 10%
Alarmes de priorit Eleve : 10 20%
Alarmes de priorit basse : 85 70%

%
5%
10%

85%
Basse

Eleve

Critique

Figure 13: Rpartition normalise des alarmes selon leur priorit.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

II.3.1.5.
Sonorit de lalarme
Le son de lalarme doit transmettre autant de dinformation que possible
sur la priorit de lalarme et la zone affecte.
La priorit de lalarme : Jaug par lamplitude de la sonorisation.
La zone affecte : Jaug par le timbre de la sonorisation.
Tableau 8: Caractristiques d'une bonne alarme. [Source: [5]]

Pertinent
Unique
Opportun
Prioris
Comprhen
sible
Diagnostic
Consultatif
Fix

Caractristiques dune bonne alarme


Etre dune forte valeur oprationnelle
Ne dupliquant pas une autre alarme
Pas trop long avant que lintervention nest requise, ni
trop tard non plus
Indiquant le niveau dimportance attach
Comprenant un message clair et facile comprendre
Identifiant le problme caus
Indiquant laction corrective entreprendre
Se focalisant sur les points les plus importants

II.3.2.
dalarme

Implmentation

dun

systme

II.3.2.1.
Cration dun document contenant la philosophie de gestion
des alarmes
La philosophie de gestion des alarmes est un document qui stipule la
politique de lentreprise vis--vis la gestion des alarmes dun point de vue
de sa conception et du suivi. Le but de ce document est de fournir un
ensemble de principes de base par lequel le systme d'alarme est conu
et de fournir une approche cohrente de la configuration du systme
d'alarme.
Les lments typiques constituant la philosophie de gestion des alarmes
dune entreprise sont mentionns dans le tableau ci-dessous :

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 9: Contenu de la Philosophie de gestion des alarmes [Source : [5]]

Contenu de la Philosophie de gestion des alarmes


- Rpartition des rles et des responsabilits pour la conception du
systme dalarme, y compris la participation de l'utilisateur du
systme
- Identification des utilisateurs du systme d'alarme et de leurs
besoins
- Une dfinition de ce qu'est une alarme
- Une dfinition du rle de scurit du systme d'alarme
- Dfinir la faon dont doivent tre enregistrs les alarmes
contribuant la scurit
- Dfinition des objectifs de performance du systme d'alarme (par
exemple les taux maximaux)
- Rgles de priorisation des alarmes
- Liste de contrle pour les concepteurs sur les informations
enregistrer pour chaque alarme
- Dictionnaire des termes et abrviations utiliser dans les
messages d'alarme
- Directives pour les sous-traitants sur la conception des alarmes (le
cas chant)
- Indications sur le contenu et la structure des dfinitions de
rponse d'alarme (par exemple des procdures, aides la tche,
etc.)
- Directives permettant l'interprtation des modles d'alarmes, et
leur regroupement, la suppression et l'acceptation (le cas
chant)
- Directives pour la configuration du systme d'alarme
- Directives pour l'tablissement des frquences de test
d'quipement d'alarme
Le fait quun tel document existe harmonise linteraction entre le systme
dalarme et le contrle du procd, facilite la comprhension du systme
et une configuration efficace de ce dernier.
La section II.4.1. prsente la philosophie de gestion du systme dalarme
de la Socit Nationale de Raffinage.
II.3.2.2.
Drivation et traitement des alarmes.
Les appareils de dtection des variables du processus sur le terrain,
utiliss pour gnrer des signaux d'alarme, sont des lments essentiels
d'un systme d'alarme. Si le dispositif de dtection sur le terrain est
spcifi de manire incorrecte, mal talonn, install au mauvais endroit
ou rarement/jamais entretenu, l'oprateur peut ignorer les risques pour
les personnes, les installations ou l'environnement qui ncessitent une
attention.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Les appareils de terrain sont gnralement la responsabilit du service


d'instrumentation. Ils traitent des questions telles que :
Le choix des capteurs analogiques ou des
interrupteur,
La localisation des capteurs,
Ltalonnage des capteurs,
La validation des signaux provenant des capteurs,
La transmission des signaux dalarme.

capteurs

avec

Il y a souvent le choix entre la gnration d'une alarme par comparaison


de la sortie d'un capteur analogique contre une valeur limite, et la
gnration dune alarme en installant un capteur
comportant un
interrupteur. Ce choix, ainsi que la manire dont lalarme est prsente
loprateur, sont des prrogatives du systme dalarme install (Voir
Section II.4.2.).
II.3.2.3.
Procdure de configuration
Une valuation dtaille du systme dalarme est ralise travers un
examen de la configuration actuelle du systme dalarme et une analyse
dtaille de lhistorique des alarmes. Pour raliser cette valuation, les
informations suivantes sont requises :
Configuration de lalarme
o Priorits
o Seuils
o Messages
o Intervention en cas de dclenchement
Historique des alarmes
o Taux dapparition dalarmes
o Identification des alarmes les plus frquents
o Alarmes qui se rptent
o Localisation des points dincident
Pour valuer un point dalarme, il faudrait se baser sur lorigine de cette
alarme. Les alarmes sont causes par des vnements provenant du
procd ou des quipements. Ces vnements sont analyss pour
dterminer leur utilit et ensuite comment ils doivent tre exploits.
Lorsquil y a dj un systme dalarme, les alarmes auraient pu tre
cres sans prendre en compte leurs consquences sur loprateur lors
dun dfaut de fonctionnement. Chaque point dalarme devrait donc tre
rvalu pour dterminer si oui ou non il doit tre actif. Ceci est ralis
travers les questions mentionnes dans le questionnaire dvaluation des
points dalarme ci-dessous que nous proposons:

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 10: Prsentation de la Fiche d'valuation des points de contrle du


systme.
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point :
Description :
Type de bloc de contrle:
Analyse
Raison dtre :
Causes possibles dun comportement anormal :
Configuration
Type dalarme
Valeur normale du PV :
Seuil de dclenchement :
Intervention de loprateur :

Type 1

Type 2

Type 3

Consquence si loprateur
nintervient pas :
Loprateur a-t-il du temps
pour intervenir ?
Ncessit de plusieurs
niveaux dalerte :
Ncessit dune Zone
morte :
Ncessit dun retard au
dclenchement :
Priorit :
Cette alarme doit-elle tre
transmise comme message ?
(O/N)
Cette alarme doit-elle tre
supprime compltement ?
(O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)

Dans la rubrique Identification, nous prenons note des trois lments


suivants :
Etiquette du point Sert identifier le point de contrle grce
un code qui rvle la position, lutilit et le numro dordre du point.
Description Une description brve du rle que joue ce point
prcis.
Type de bloc de contrle Tous les points de contrle du procd
sont commands par le systme travers des blocs de contrle. Les
blocs de contrle varient selon les types (analogique/numrique)
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

des signaux dentre sortie, les fonctions accomplir, les types de


blocs pouvant communiquer avec lui et le type dalarme
configurer.
Dans la rubrique Analyse, nous prenons note des deux lments
suivants :
Raison dtre : Exprime la ncessit de ce point de contrle.
Causes possibles dun comportement anormal : Les alarmes
sont causes par des vnements provenant du procd ou des
quipements. Ces vnements sont analyss pour dterminer leur
utilit et ensuite comment ils doivent tre exploits en vue du choix
et de la configuration les alarmes adquates.
Dans la rubrique Configuration, nous prenons note des douze lments
suivants :
Type dalarme Voir Section II.1.3.
Valeur normale du PV Niveau de la quantit mesur lors du
fonctionnement normal.
Seuil de dclenchement Valeur du PV susceptible de dclencher
une alarme.
Intervention de loprateur Action que doit entreprendre
loprateur lors de lapparition de lalarme. Cette action justifie
lexistence de lalarme.
Consquence si loprateur nintervient pas Ceci est
ncessaire lors de ltude HAZOP pour dterminer la svrit de
lalarme et donc, du niveau de priorit lui attribuer.
Loprateur a-t-il du temps pour intervenir Lintervention de
loprateur a pour but dempcher larrt dune unit d une
anomalie du procd. Ceci est un autre critre important lors de la
dcision du niveau de priorit attribuer une alarme.
Ncessit de plusieurs niveaux dalerte Important lorsque
laction corrective entreprise lorsquune alarme est dclenche ne la
corrige pas immdiatement ou bien agit dune faon indirecte.
Ncessit dune Zone morte - Une plage de valeurs dans
lequel le PV ne cre pas de nouvelle alarme. Ceci est un des moyens
utiliss pour limiter lapparition rptitive dalarmes.
Ncessit dun retard au dclenchement Un retard au
dclenchement est un autre moyen efficace pour limiter lapparition
intempestive dalarmes en gardant le signal dalarme mme lorsque
le PV est retourn une valeur normale, pendant un certain
moment.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Priorit Dfini le niveau de priorit attribu cet alarme.


Cette alarme doit-elle tre transmise comme message ?
Voir section II.1.3.
Cette alarme doit-elle tre supprime compltement ? Oui, au
cas o ce point dalarme
nest pas jug ncessaire/utile
loprateur ; Non, sinon.
La rubrique Remarques/Perspectives cite des constats particuliers sur les
points et propose des amliorations pour une configuration optimale.
II.3.2.4.
Mthode de Priorisation
La priorit attribue une alarme doit dpendre de la svrit des
consquences qui surviendront de la ngligence de cette alarme. Les
consquences potentielles dont le systme dalarme est mis en place pour
viter doivent tre caractrises selon des critres qui sont jugs
importants par lentreprise. Les autorits rglementaires ainsi que les
usagers de systmes dalarme subdivisent les consquences selon quatre
grands critres5 :

Consquences
Consquences
Consquences
Consquences

sur la Scurit
Environnementales
Financires
sur la Clientle

A chacun de ces critres est attribu un degr de priorit : Journal, Low,


High, Urgent6.
La priorisation dune alarme doit aussi prendre en compte le temps entre
lapparition de lalarme et le temps dont dispose loprateur avant quil
ny ait dgt pour faute dintervention, ainsi que le temps ncessaire pour
entreprendre laction corrective et pour que cette action ait un effet. Le
temps de rponse, bien quvalu de manire estimatif, peut rendre une
alarme dont la consquence est infrieure une autre plus prioritaire que
celle-l.
Le guide EEMUA sur la conception, gestion et procuration dun systme
dalarme prescrit quatre mthodes pour raliser la priorisation des points
dalarmes. Ayant tudi les limites de ces diffrentes mthodes, nous
avons dcid de jumeler deux mthodes pour un rsultat plus optimal. La
mthode employe est dcrite ci-dessous :

5 Alarm Systems, A guide to design, management and procurement,


EEMUA Publication 191, Appendix 3, pg. 127
6 Niveaux de priorit dfinie par la philosophie de gestion des alarmes
SO.NA.RA.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

A chaque alarme est attribu un indice de risque et un indice de


temps selon les tableaux 4 & 5 ci-dessous. Lalarme est attribu
lindice mentionn sil rpond un ou plusieurs des termes associs.
Ces indices sont multiplis pour obtenir un score. Ce score est
indicatif de la priorit de lalarme selon la matrice de priorisation
dalarmes illustre dans la figure 14 ci-dessous.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 11: Dfinition des indices de risque

Indice
de
Risque

Risque

Situation dangereuse avec potentiel de pertes en vies


humaines
Situation avec potentiel rel de violation des limites
environnementales
Potentiel lev de srieux dgts sur lusine entire ;
perte srieuse et prolonge de la production
Situation dangereuse pouvant entraner des blesss
Situation capable dentraner des violations de limites
environnementales.
Faible probabilit dendommagement srieuse des
quipements. Perte en production srieuse.
Possibilit que des blessures soient subits.
Possibilit que des limites environnementales soient
violes.
Possibilit dendommagement mineur des quipements
Blessures fort improbable
Violation fort improbable de limites environnementales
Equipements endommags fort improbable mais
possible au cas o aucune action nest entreprise ;
Baisse ngligeable de la productivit.

Tableau 12: Dfinition des indices de temps.

Indice de
Temps

Temps jusqu la consquence

5
4

Rponse immdiate de loprateur sur le terrain

Rponse requiert de loprateur sur le terrain en moins de


cinq minutes (< 5 min)
Rponse requiert de loprateur en salle de contrle en
moins de cinq minutes (< 5 min)
Rponse requiert en 5 min au trop tt (> 5 min)

2
1

Rponse immdiate de loprateur en salle de contrle

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Indice
temps

Indice
2
risque
10

de

20

15

16

12

12

de

1
5

Figure 14: Matrice de Priorisation dalarmes

Urgent
High
Low
Journal

II.3.2.5.Base de Donnes des alarmes


La base de donnes est un lment cl de tout systme dalarmes. Elle
peut contenir plusieurs choses mais doit pouvoir rpondre aux questions
de base suivantes :

Lalarme est-elle ncessaire ?


Quels seront les consquences si lalarme est nglige ?
Quel(s) action(s) loprateur doit-il entreprendre si ncessaire ?
Combien de temps lui faudra-t-il pour intervenir ?
Quelle est la priorit de lalarme ?

Pour ceci, la base de donnes


de chaque point de contrle,
dfinis, les recommandations
informations sur la rponse de

doit contenir les lments de configuration


la justification de lexistence des alarmes
et modifications faites sur le systme, les
loprateur face diffrentes alarmes etc.

II.4. ETAT DES LIEUX


Cette partie prsente une image actuelle de la socit en termes du
contrle du processus par le biais dun systme d'alarme : le type de
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

systme install, son fonctionnement et ses limites. A la fin, nous


ralisons une analyse SWOT du systme pour proposer des faons dont
nous pouvons rendre le systme plus efficace en insistant sur ses points
forts et ses opportunits, tout en minimisant ses faiblesses et en
anticipent des menaces futures.

II.4.1.
Philosophie de gestion du systme
dalarme la SO.NA.RA.
Comme mentionn dans la section II.4.1. la philosophie de gestion des
alarmes est un document qui stipule la politique de lentreprise vis--vis la
gestion des alarmes dun point de vue de sa conception et du suivi. La
Socit Nationale de Raffinage dispose dun tel document dans lequel
sont dfinit les principes suivre pour la mise en uvre et la gestion de
toutes les alarmes du systme de contrle de processus sur le site
SONARA. Les directives qui y sont mentionns ont t dfinies par les
meilleures pratiques, les participants l'atelier qui connaissent bien
lusine et les procdures utilises sur le site de la Socit Nationale de
Raffinage [10]. Dautres lments ncessaires pour la constitution de ce
document ont t inspirs dEEMUA 191 et ANSI/ISA - 18.2 - 2009. Le
respect de ces principes permet de maximiser l'efficacit du systme
d'alarme et d'amliorer considrablement la capacit de l'oprateur
grer des situations anormales.
Entre autres, les lments suivants sont abords dans la philosophie de
gestion du systme dalarme de la Socit Nationale de Raffinage [10] :

L'accent est mis sur les alarmes de processus ;


Exigences et objectifs du systme d'alarme ;
Pourquoi les alarmes existent ;
Les rles et les responsables de conception, de spcification, de
suivi et d'application des procdures du systme de gestion des
alarmes ;
Critres et processus de slection des alarmes ;
Critres et processus suivre pour la slection des priorits
d'alarme ;
Les informations enregistrer lorsqu'une alarme est dclenche ;
Normes utilises pour l'annonciation des alarmes leur affichage ;
Identification des principaux indices de performance du systme
dalarme qui doivent tre surveills dune manire continue et
dsignation dun point de rfrence pour ces indicateurs de
performance cls ;
Identification des mauvais acteurs de l'amlioration continue ;
Appliquer les processus de gestion du changement conformment
aux politiques SO.NA.RA. ;
Appliquer les processus de travail SO.NA.RA qui seront suivies pour
mettre en uvre la philosophie d'alarme.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

II.4.2.
Le
Experion PKS)

systme

install

(Honeywell

II.4.2.1.
Le Progiciel
Le pilotage du processus industriel de raffinage du ptrole brut est ralis
par le progiciel EXPERION PROCESS KNOWLEDGE SYSTEM R430.1,
dvelopp par lentreprise HONEYWELL. Grce aux transmetteurs et aux
actionneurs et pr-actionneurs sur le terrain, aux API dans la salle de
contrle et aux ordinateurs mis en rseau avec ces API travers des
serveurs, le progiciel Experion PKS fournit loprateur/lexploitant tout ce
dont il a besoin pour piloter (suivi et contrle) le procd.
Experion PKS est un systme de contrle et de scurit ouverte rentable
qui largit le rle de contrle distribu. Il aborde les objectifs de
fabrication critiques pour faciliter le partage des connaissances et la
gestion des flux de travail. Experion PKS fournit un systme sr, robuste
et volutif lchelle de l'usine avec une connectivit sans prcdent
tous les niveaux de lusine comme illustr dans la vue suivante de haut
niveau de l'architecture. [11]

Figure 15: Architecture du progiciel Experion PKS R430.1 [Source: Experion PKS
Overview [11]]

II.4.2.2.
Composants du Progiciel
Nous recensons donc les composants matriels suivants intervenant dans
le fonctionnement du progiciel, regroups sous les plateformes suivants:
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Plate-forme de surveillance, qui comprend des plates-formes


informatiques non propritaires excutant le systme dexploitation
Windows et servant comme serveurs Experion ou stations Experion.
Les stations Experion sont en mesure deffectuer le contrle (suivi et
modification le cas chant) du procd, en fonction du logiciel
charg sur chaque ordinateur. Les serveurs enregistrent les donnes
provenant du terrain. Ces donnes sont ensuite diffuses aux
oprateurs ou traites par dautres logiciels spcialiss.
Processeur C300, supportant une architecture modulaire et
effectuant le contrle de procd grce au droulement dun
programme sous forme de bloc fonctionnel (Voir Section II.1.2.).

Figure 16: Processeur C300 (Contrleur de procd) [Source : [12]]

Modules entre/sortie Series C I/O, assurant le lien entre lAPI et son


environnement en convertissant les signaux provenant de
lextrieur en une mesure pouvant tre interprt par le progiciel et
vice-versa.

Figure 17: Module Entre/Sortie (Series C I/O) [Source : [12]]

plate-forme de communication, qui utilise lEthernet Tolrance de


Panne (ETP) assurant la liaison de communication entre les

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

contrleurs C300 et le niveau de surveillance ainsi que la


communication entre les contrleurs eux-mmes.
Ces composants interagissent avec des capteurs/transmetteurs, des
actionneurs et pr-actionneurs et les ordinateurs connects sur son
rseau, comme illustr dans la Figure 15.
II.4.2.3.
Fonctionnement du Progiciel
Le processus entier de raffinage est dcoup en des milliers de points de
contrle. Sont appels points de contrle tout endroit o la mesure dune
grandeur est releve ou une modification est effectue sur le droulement
du procd pour des besoins de contrle.
Les points de contrle ont une structure de donnes composite qui peut
reprsenter plusieurs champs de valeurs. Par exemple, vous navez besoin
que d'un point analogique pour une boucle de rgulation qui maintient la
temprature d'un four, parce que les donnes du point de contrle
comprennent les paramtres suivants (lments de donnes) :
Variable de processus (PV) pour enregistrer la temprature actuelle
du four,
La grandeur de sortie (OP) pour modifier la temprature du four,
Point de consigne (SP) pour spcifier la temprature du four correct,
Mode (MD) pour changer la boucle du mode manuel au contrle
automatique.
Experion comprend un ensemble d'algorithmes qui peuvent tre attachs
des points de contrle pour effectuer des tches spcialises sur des
donnes de point. Il existe deux types d'algorithme :
Algorithme d'action, qui initie une action comme demander un
rapport - quand PV le point change de valeur
Algorithme PV, qui rassemble / manipule des donnes, dont le
rsultat est gnralement stock dans le PV du point
Chaque point de contrle est command par un bloc fonctionnel (Voir
section II.1.2.). Il est possible de configurer diffrents types dalarmes en
fonction du type de bloc fonctionnel utilis pour commander les points de
contrle. Le tableau suivant liste les diffrents types dalarmes possibles
sur les blocs fonctionnels les plus utiliss, en dcrivant le rle de chacun :
Tableau 13: Rpartition des alarmes selon les diffrents types de blocs
fonctionnels.

Bloc
Fonctionnel
DATAACQ

Action

Alarmes
configurables
Le bloc DATAACQ PV High High
est
normalement PV High
configur
pour PV Low
PV Low Low

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

Caractristi
ques
Une Valeur
absolue est
atteinte.

-1-

Bloc
Fonctionnel

DEVCTL

DIGACQ

PID

Action

Caractristi
ques
convertir
une
Taux de
entre analogique
croissance ou
en unit de mesure
de
standardis et de
dcroissance.
Valeur hors
dclencher
une
chelle.
alarme lorsque le
Significant Diffrence
PV dpasse le seuil High
entre deux
spcifi
par Change
Significant valeurs
l'utilisateur
pour Low
Change
absolues.
une dure de temps
dsign.
Le
bloc
DEVCTL Command
Incohrence
(Device Control) est Disagree
entre la
une
fonction
Command Fail
commande
plusieurs
de
entres/sorties, qui
changement
fournit
une
dtat et le
interface pour des
retour dtat.
Uncommanded
Changement
dispositifs discrets,
dtat nontels
que
des Change
autoris
moteurs,
des
Valeur hors
lectrovannes
et Bad PV
chelle.
des
vannes
motorises.
Le bloc DIGACQ Off Normal
Valeur en
reoit des donnes
ente hors
sous forme binaire
norme
et change ltat
(absence
dun ou de plusieurs
dune valeur
drapeaux
en
binaire).
Bad PV
Valeur hors
consquent.
chelle.
Le bloc PID est un
bloc de contrle
rglementaire
qui
fonctionne comme
un
rgulateur
proportionnel
intgraldriv
(PID).

Alarmes
configurables
Positive Rate of
Change
Negative Rate of
Change
Bad PV

Output High
Output Low

Deviation High
Deviation Low
Advisory
Deviation

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

Valeur du
signal de
commande
en sortie du
bloc PID.
Ecart entre la
consigne et la
mesure.
Dviation du
PV dune
consigne

-1-

Bloc
Fonctionnel

Action

Alarmes
configurables

Caractristi
ques
consultative.

Safety Interlock

Signaler
latteinte
dune limite
de scurit.
Erreur dans le
rsultat du
calcul PID.

Bad Control

Experion gnre des vnements et des alarmes quand il dtecte certains


changements dans l'usine ou d'un procd tel que rapport par les
contrleurs. Avec Experion, les oprateurs peuvent:
Afficher les vnements et alarmes grce aux ordinateurs Station
(Voir Figure 12),
Imprimer un rsum des alarmes et des vnements.
Les alarmes indiquent des conditions inhabituelles dans le procd (cas de
surpression dans une vanne, basse temprature d'un four, etc.) ou dans le
systme (par exemple, la dfaillance d'un canal) qui ncessitent une
action dun oprateur. Sauf si une alarme a t supprime ou mis en
veilleuse, il reste dans la vue du rsum d'alarme par dfaut jusqu' ce
que la condition qui a dclench l'alarme revienne la normale et que
quelqu'un acquitte cette l'alarme.
Toutes les alarmes sont enregistres dans un journal des vnements, y
compris quand il a t gnr, quand il est revenu la normale, et quand
il a t acquitt. Le journal des vnements montre galement lorsque les
alarmes ont t supprimes et mise en veilleuse.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 18: Salle de Contrle illustrant les stations oprateurs permettant de


suivre le procd.

[Source:
http://www.sonara.cm/raffinage-conduite-desunites/fr/raffinage/0,0/0,0/0,0/112 ; consult le 18/06/2016]
II.4.2.4.
Loutil de gestion du systme dalarme : DynAMo Metrics &
Reporting.
Malheureusement, mme si un systme d'alarme fonctionne bien et
rpond ses indices de performance cls, cette performance peut bientt
tre affecte par le comportement de nombreuses influences extrieures,
par exemple :
signaux analogiques bruyants provenant des transmetteurs de
terrain ;
un mauvais contrle du procd ;
des changements dans le fonctionnement du procd ;
quipement dfectueux ;
de nouveaux procds ncessitant de nouvelles alarmes ;
des quipements mis hors service pendant de longues priodes.
Pour dtecter et aider prvenir la dtrioration d'un systme d'alarme
au fil du temps, une analyse constante est ncessaire. Le moyen le plus
efficace pour raliser ceci est de recueillir automatiquement des donnes
sur le fonctionnement continu du systme pour une analyse ultrieure. De
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

nombreux logiciels de fournisseurs sont disponibles sur le march pour


fournir ces analyses, parmi lesquels, le logiciel DynAMo Alarm Manager,
dvelopp par lentreprise HONEYWELL. DynAMo Alarm Manager est un
outil d'analyse qui peut filtrer et analyser les donnes recueillies et de
fournir des rapports spcifiques. Les rapports gnrs ne peuvent non
seulement tre utiliss pour valuer la performance du systme d'alarme
mais ils sont galement utiles pour l'analyse des incidents, l'utilisation
prioritaire, la stratgie de contrle, lutilisation, etc.

Figure 19: Rapports d'analyse d'un systme de gestion gnrs par DynAMo
Alarm Manager

[Source:
http://www.slideshare.net/HoneywellProcessSolutions/discovernext-generation-alarm-manage
-ment-with-dyn-a-mo-alarm-andoperations-suites; consult le 14/06/2016]

II.4.3.

Analyse de la performance du systme

L'objectif principal de la mesure de la performance dun systme dalarme


est dvaluer son utilit et d'identifier les moyens permettant d'amliorer
le systme si ncessaire ou de dtecter toute dtrioration, dans le cas
contraire. Pour atteindre cet objectif, les questions se poser sont :
Quest-ce quil faut mesurer ? et Comment procde-t-on pour
effectuer la mesure ? [5]. Ces questions permettent dorienter lanalyse
du systme vers des secteurs particuliers. Le tableau 14 suivant illustre la
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

rponse ces questions et les compare avec les donnes de rfrences


issues de la norme EEMUA 191 :
Tableau 14: Rsum des mesures indicatives de performance pour un systme
dalarme.

Mesures
indicatives
de la
performanc
e

Performanc
e lors dun
bouleverse
ment
majeur

Type de
mesure

Quantitative

Performanc
e lors dun
fonctionne
ment en
rgime
permanent

Quantitative

Alarmes
qui
se
dclenchen
t le plus
souvent

Quantitative

La
rpartition
des
priorits
dalarme7

Comment
effectuer la
mesure

Rsultat
pour le cas
de la
SO.NA.RA.

Valeur de
rfrence

[1020[

30

<1
(par
intervalle de
10 minutes)

2% - Haute
15% Moyenne
83% - Basse

5% - Haute
15% Moyenne
80% - Basse

Mesurer le
taux
dapparition
des alarmes
par
intervalle de
10 minutes
lors dun
bouleversem
ent majeur
du procd.
Mesurer le
taux
dapparition
des alarmes
pendant une
priode
donne ou
par
intervalle de
10 minutes
Mesurer la
frquence
dapparition
de lalarme
pendant une
priode
donne

Quantitative
Mesurer la
rpartition
de priorit
en

7 La rpartition des priorits d'alarme peut indiquer la faon dont l'installation est conue
et comment il sera utilisable lors dune forte charge d'alarmes.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Mesures
indicatives
de la
performanc
e

Type de
mesure

Nombre
dalarmes
qui ont t
actifs sur
le systme
pendant
une longue
priode8

Quantitative

Nombre
dalarmes
configure
s9

Quantitative

Temps de
rponse de
loprateur
La
satisfactio
n gnrale
des
oprateurs
avec le
systme
Lavis des
oprateurs
sur lutilit

Quantitative

Qualitative

Qualitative

Comment
effectuer la
mesure
pourcentage
de toutes les
alarmes du
systme
Mesurer le
nombre
dalarmes
qui ont t
actifs
pendant une
priode
donne.
Dcompte
du nombre
total
dalarmes
sur le
systme.
Mesurer le
temps de
rponse.

Rsultat
pour le cas
de la
SO.NA.RA.

Valeur de
rfrence

175
(16/01/2012
jusqu
prsent)

< 10

6989

Raliser un
questionnair
e pour
oprateurs
Raliser un
questionnair
e dutilit

8 Un grand nombre de ce genre d'alarmes peut indiquer des problmes de mauvaise


conception initiale ou d'entretien en cours.

9 Le nombre total d'alarmes configures fournira une ide de l'ampleur de


l'effort ncessaire pour maintenir le systme d'alarme dans un tat
utilisable.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Mesures
indicatives
de la
performanc
e
des
alarmes
individuelle
s et la
qualit des
alarmes
La
performanc
e gnrale
lors dun
bouleverse
ment du
procd

Type de
mesure

Comment
effectuer la
mesure

Rsultat
pour le cas
de la
SO.NA.RA.

Valeur de
rfrence

des alarmes

Qualitative

Enregistrem
ent et
analyse des
donnes
dalarme
aprs un
incident

Le tableau 14 rsume les mesures indicatives de la performance dun


systme dalarme. Ces mesures sont quantitatives ou qualitatives selon
que le rsultat soit chiffrable ou pas. La norme ne prcise que quelques
valeurs de rfrence pour ces mesures indicatives car les priodes durant
lesquelles les mesures sont prises varient dune entreprise lautre.
Il est frquent dutiliser les termes robuste , stable , ractive
et surcharg pour dcrire la performance dun systme dalarme,
comme cela est fait dans la figure 20 suivante pour le cas de la SO.NA.RA.

Figure 20: Performance du systme d'alarme

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01,


courtesy of SNCC/DM/SO.NA.RA.]
Ce graphique est un trac de taux moyen contre le taux maximum de
dclenchement dalarme par intervalle de 10 minutes.
Dans ltat Surcharg , le systme d'alarme est soumis un taux
toujours lev d'alarmes et se dtriore rapidement au cours du
processus boulevers.
Ltat Ractif est reprsentatif d'un nouveau systme qui a t mis
en uvre avec une configuration par dfauts. Certaines amliorations ont
t apportes au taux d'alarme moyen par rapport l'tat surcharg ,
mais le taux de pointe pendant bouleversement est toujours ingrable et
le systme d'alarme continuera de reprsenter une distraction inutile
l'oprateur pendant de longues priodes.
En gnral, dans ltat Stable , les alarmes ont t bien dfinies pour
un fonctionnement normal, mais le systme est moins utile pendant les
priodes de bouleversement dans lusine.
Dans ltat Robuste , les taux d'alarme moyen et de pointe sont sous
contrle dans toutes les conditions d'exploitation de l'usine prvisibles.

II.4.4.

Analyse SWOT du systme dalarme

II.4.4.1.
Forces
L'existence d'un logiciel distinct (DynAMo Alarm Manager) pour la
gestion du systme d'alarme permet un suivi efficace de ses
performances.
La programmation par blocs fonctionnels rend le systme plus
flexible et permet dharmoniser le comportement des diffrents
composants de la partie oprative.
Lintgration dans une mme interface du systme dalarme et des
processus de suivi et dintervention sur le procd, raccourci le
temps de rponse des oprateurs.
Lexistence dun systme spar de contrle des points de contrle
dit de scurit (Safety Builder) tabli un dernier niveau de scurit
en
dclenchant
des
arrts
durgence
lorsque le processus va au-del de contrle.
II.4.4.2.
Faiblesses
Une configuration par dfaut du systme dalarme le rend ractif,
presque surcharg (Voir section II.4.3.).

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

II.4.4.3.
Opportunits
Loutil de suppression dynamique dalarmes pourrait rendre la
performance du systme plus robuste lors des priodes de
bouleversement du procd. Cet outil permet de masquer toutes les
alarmes qui sont dclenches de manires successives, ayant la
mme cause, par exemple lors dun arrt pour besoins dentretien.
II.4.4.4.
Menaces
Le projet dextension de la capacit de production travers les
phases 1 et 2 reprsente un agrandissement et par consquent, un
accroissement de la complexit du procd.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Chapitre III : Proposition


dune nouvelle configuration

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

III.1. CONFIGURATION ET PRIORISATION DES POINTS


DE CONTRLE CLS
III.1.1.
La
Procdure
Mthodologie.

dapplication

de

la

Comme explique dans la partie II.2. de la mthodologie, nous appliquons


la mthode HAZOP pour valuer les points de contrle. Les tapes de
cette mthode sont abordes ci-dessous :
1. Diviser le systme en
distillation, le stockage) ;

sections

(par

exemple,

la

Lusine est divise en units selon le processus de raffinage

entrepris et la nature du produit trait.


LE GROUPE DISTILLATION
UNITE 10 : DISTILLATION ATMOSPHERIQUE
UNITE 20 : HYDROTRAITEMENT DES ESSENCES DE TETE (HDT)
UNITE 30 : FRACTIONNEMENT ET STABILISATION DES ESSENCES
UNITE 40 : LE GAZ PLANT
UNITE 70 : TRAITEMENT DES EAUX DE PROCEDES
LE GROUPE DGO REFORMING
UNITE 50 : REFORMAGE CATALYTIQUE
UNITE 60 : HYDRODESULFURATION DU KEROSENE
UNITE 120 : STOCKAGE HYDROGENE
LA CENTRALE ET UTILITES
UNITE 200 : PRODUCTION VAPEUR MOYENNE PRESSION (VM)
UNITE 201 : PRODUCTION VAPEUR UTILITES (VU)
UNITE 202 : RECUPERATION DES CONDENSATS
UNITE 210 : PRODUCTION DELECTRICITE
UNITE 221 : PRODUCTION DEAU DEMINERALISEE
UNITE 223 : EAU CHAUDE
UNITE 230 : PRODUCTION EAU ALIMENTAIRE
UNITE 240 : EAU DE REFRIGERATION
UNITE 250: PRODUCTION FUEL OIL
UNITE 251: PRODUCTION FUEL GAZ
UNITE 260 : RESEAU AIR COMPRIME
UNITE 310 : RESEAU TORCHE

2. Choisir un nud d'tude ( savoir, la conduite, le


rcipient, la pompe, le moteur lectrique) ;

Les nuds dtude sont les points de contrle (par exemple 0 1 0

F C 0 0 0 1).

unit

type No. de
srie

3. Dcrire lintention de conception ainsi que les conditions


aux limites ;

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Pour chaque point de contrle, lintention de conception est donne

dans la partie Raison dtre de la check-list.

4. Slectionner un paramtre du processus ;

Le type de point de contrle est indicatif du paramtre utilis. Par

exemple, le paramtre pour le point 030FAX0016 serait le dbit et celui du


060LV0037 serait le niveau.
5. Appliquer
possible;

un

mot-cl pour

dterminer

une

dviation

Les mots cls sont utiliss pour dterminer des perturbations

possibles. Des exemples en sont donns dans le tableau 5.


6. Dterminer la (les) cause(s) ;

La cause dune perturbation nest jamais connue avec certitude

avant quelle ne se produise. Mais par exprience et par connaissance du


procd, lquipe effectuant ltude peut justement dterminer les causes
dune perturbation. Un bon diagnostic favorise une intervention rapide et
efficace.
7. valuer les consquences / problmes ;

Il est important de connatre la consquence dune action effectue

ou omise pour dterminer la priorit dune alarme. Les consquences sont


dtermines en suivant la logique de procd.
8. Recommander l'action : Quoi? Quand? Qui? ;

La recommandation faite dans notre cas de figure cest la dcision

du type dalarme configurer, les seuils de dclenchement, laction


corrective entreprendre par loprateur ainsi que le temps dont il
dispose pour le faire et la priorit des alarmes.
9. Enregistrer les informations ;

Les informations utiles la configuration des points de contrle sont

enregistres dans la base de donnes Alarm Configuration Data.


10. Rptez la procdure (de l'tape 2).
Nous avons labor une liste rcapitulative (check-list) en nous inspirant
du guide de conception, gestion et acquisition des systmes dalarmes 10
10 (The Engineering Equipment and Material Users Association, A guide to
design, management and procurement, EEMUA Publication 191, 2013)

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

et des tapes de la mthode HAZOP expliques ci-dessus. Cette check-list


nous a servi lors de lvaluation des diffrents points de contrle pour en
dterminer la configuration11 (valeurs seuils, messages dalarme, zone
morte etc.) et la priorisation (Voir Sections II.3.2.3. et II.3.2.4.).
La section suivante prsente les rsultats obtenus aprs application de
cette check-list sur les points de contrle du systme installs. Soucieux
de lefficacit de notre dmarche et du volume maximum de ce
document, nous nous sommes attards uniquement sur une analyse
dtaille des points causants le plus de problme en termes dalarmes
dclenches. Grce au logiciel DynAMo Metrics & Reporting capable
danalyser les alarmes issues du SNCC, nous procdons au tri du tableau
des points de contrle les plus troublants (prsent en Annexe 6) dune
faon dcroissante de la frquence dapparition des alarmes, pour en
ressortir les 20% des points de contrle qui sont responsables pour 80%
des alarmes mis du SNCC, daprs le principe de Pareto.
Application de la loi de Pareto.
Critre danalyse : La frquence dapparition des alarmes.
Domaine dapplication : Les 100 points de contrle les plus
troublants en termes dalarmes dclenches (Voir Annexe
6).
Reprsentation de la courbe de Pareto :

11 Points dalarme extraits du systme Honeywell Experion PKS

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Frquence d'apparition d'alarmes


100.00%
90.00%
80.00%
70.00%
60.00%
50.00%

% Cumules

40.00%
30.00%
20.00%
10.00%
0.00%

Points de contrle
Frquence d'apparition d'alarmes

Figure 21: Courbe de Pareto

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 22: Most Frequent Alarms [Source: DynAMo Metrics & Reporting on
Alarm Server SNR-ALMS-SV01, courtesy of SNCC/DM/SO.NA.RA.]

Ces rsultats sont prsents dans le tableau suivant :


Tableau 15: Les 20% des points de contrle causant 80,35% des alarmes
dclenches entre 22/02/2016 et le 25/04/2016, tris selon leur frquence
d'apparition. [Source : DynAMo Metrics & Reporting on Alarm Server SNRALMS-SV01]

No

Tag

Alarm
ID

Alarms

1.

050TI0219

BAD PV

165287

13.46%

040FC0002

BAD PV

152072

200FC0006

BAD PV

010TI0550

5.

6.

2.

3.

4.

% of
Total

Priority

Description

Plant

Unit

LOW

TEMP BUTEE 50K1 CA

LIMB
E

U050

12.39%

LOW

REFLUX 40C1

105460

8.59%

LOW

FO ALIM 200H1A

BAD PV

97785

7.97%

LOW

DIST. SORTIE 10E31

060FAX001
4

OFFNR
M

78057

6.36%

HIGH

DISC.FT0014/FT0026

LIMB
E

U060

050TI0219

PVHIGH

76341

6.22%

HIGH

TEMP BUTEE 50K1 CA

LIMB

U050

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

LIMB
E

LIMB
E

LIMB
E

"020-001"

U200

U010

-1-

7.

LIMB
E

050FI0027A

BAD PV

56382

4.59%

LOW

FG VERS 50F4

040FC0002

BADCT
L

48296

3.93%

LOW

REFLUX 40C1

9.

030FAX001
6

OFFNR
M

41502

3.38%

HIGH

DISC.FT0016/FT0316

10
.

230HSA110
1C

OFFNR
M

24909

2.03%

HIGH

MANU OU LOCAL PT1C

11
.

251TI0001

BAD PV

18731

1.53%

LOW

TEMP FG SORT 251B1

12
.

060FALL002
6

ALARM

17736

1.44%

URGEN
T

GAZ APPOINT=>HDS

13
.

060LAX002
1

OFFNR
M

14348

1.17%

HIGH

DISC.LT0021/LT0040

14
.

060LAX000
1

OFFNR
M

13481

1.10%

HIGH

DISC.LT0001/LT0006

15
.

010FI0041A

BAD PV

12528

1.02%

LOW

RESIDU

16
.

060LV0037

OVRDI0

12439

1.01%

LOW

VIDANGE SAS 60-8

LIMB
E

17
.

010FAX002
6

OFFNR
M

11986

0.98%

HIGH

DISC .
010FT0026/060FT0001

LIMB
E

18
.

330LAHH00
19

OFFNR
M

11681

0.95%

HIGH

BAC E15

LIMB
E

19
.

010FI0517

BAD PV

9993

0.81%

LOW

RCS BYPASS.10A2

251TI0004

BAD PV

9099

0.74%

LOW

T C4 SORT 251E2

200FC0004

BAD PV

8356

0.68%

LOW

EAU ALIM 200H1A

8.

20
.

21
.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

LIMB
E

U050

"020-001"

LIMB
E

"020-001"

LIMB
E

Central103

LIMB
E

250_251_

LIMB
E

LIMB
E

LIMB
E

LIMB
E

LIMB
E

LIMB
E

LIMB
E

U060

U060

U060

U010

U060

U010

250_251_

U010

250_251_

U200

-1-

TOTAL

80,35%

Selon leur distribution lusine par units, nous effectuons lanalyse


suivante en vue de la rationalisation de ces points de contrle les plus
troublants. Les points suivi de la marque (*) sont des points nappartenant
pas liste ci-dessus des alarmes les plus frquent mais dont la
rationalisation joue un grand rle sur le bon fonctionnement des units.

III.1.2.Rsultats obtenus
La configuration des points de contrle est prsente suivant lordre de
leurs units et non de leur frquence dapparition :

UNITE 010 Distillation atmosphrique


010FAX0026 : Discordance 010FT0026 / 060FT0001
Le point de contrle 010FAX0026 est le numro 17 dans le tableau
15.
Ce point de contrle mesure la diffrence entre les valeurs releves
des transmetteurs 010FT0026 et 060FT0001. Le 010FT0026 mesure
le dbit de krosne sorti de la colonne 10C1. Le 060FT0001 mesure
le dbit de krosne reu lunit 60. Sachant que le krosne issu
de la colonne est envoy lunit 60 pour lhydrodsulfuration, une
discordance entre ces deux mesures signifie que le krosne brut de
la colonne bypass lunit 60 ou bien il est dirig vers le bac B30, bac
de stockage de produit semi-fini.
Parce que la discordance indique un phnomne prvu, il nest pas
ncessaire de configurer des alarmes sur le 010FAX0026 car dans
tous les cas, loprateur est lorigine de cette discordance. Nous
recommandons donc que les alarmes soient donnes une priorit
Journal.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 16: Configuration du 010FAX0026


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 010FAX0026

Description : Discordance 010FT0026 / 060FT0001


Type de bloc de contrle: DIGACQ
Analyse
Raison dtre : Signaler une discordance entre les valeurs lues par les
deux transmetteurs.
Causes possibles dun comportement anormal : Bypass de lunit 60
Configuration
Type dalarme
OFFNRM
Bad PV
Valeur normale du PV :
State 0 (Normal)
Normal / Dfaut
Seuil de dclenchement :
State 1 (Dfaut)
Pv = Null
Intervention de loprateur :
Ouvrir/Fermer
Aucune
lenvoie vers la B30
Consquence si loprateur
/
/
nintervient pas :
Loprateur a-t-il du temps
Oui
/
pour intervenir ?
Ncessit de plusieurs
Non
Non
niveaux dalerte :
Ncessit dune Zone
Oui (5%)
Non
morte :
Ncessit dun retard au
Oui (15s)
Non
dclenchement :
Priorit :
Journal
Journal
Cette alarme doit-elle tre
transmise comme message ?
O
O
(O/N)
Cette alarme doit-elle tre
supprime compltement ?
N
N
(O/N)
Remarques / Perspectives :
Uniquement le cas de bypass de lunit 60 a t considr. En
considrant le fait que les FI sont positionns diffrents endroits, ce
cas est le cas le plus possible.
Retard lenclenchement dj configur 2s.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

010FC0001* :
Passe 1. 10F1

Fonction Rgulation du dbit de ptrole brut

Four
10F1

010FC00
01

Figure 23: Circuit procd 10F1 [Source : Rapport B.O. Session N. 302 [13]]

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Ce contrleur surveille le PV mit du transmetteur indiquant le dbit


du brut lintrieur dune des conduites alimentant le four 10F1. Il
fait partie dune boucle de rgulation dont llment est le
010FE0001, lindicateur est le 010FI0001, le rgulateur est le
010FC0001, le transmetteur est le 010FT0001, linterrupteur
010FSL0001 et lactionneur est le 010FV0001.
Une tude HAZOP entreprise pour dterminer la raison dtre de ce
point de contrle rvle que le rgulateur 010FC0001 contrle le
dbit de brut lentre du four. A lintrieur du four, ce brut est
rchauff de 240C 390C. Le transfert de chaleur seffectue
travers les parois de la conduite. Le dbit du fluide lintrieur de la
conduite influe donc sur la quantit dnergie calorifique absorbe
par mtre cube du fluide. Si le dbit du brut (fluide froid en entre)
est trop faible, les conduites sont risque de fondre sous leffet des
trs hautes tempratures (les tempratures lintrieur du four
avoisinent les 900C dans la chambre de combustion). Dautre part,
un dbit trop lev ne permettrait pas au brut datteindre les
tempratures optimales ncessaires pour le fractionnement dans la
colonne de distillation (prochaine tape dans le procd de raffinage
Voir Annexe 2). Un dbit trop faible a donc une consquence
destructive sur les installations, do la ncessit de lalarme PV
Low.
Le calcul suivant permet de dterminer le dbit minimum du fluide
caloporteur (brut) pour la configuration de lalarme 010FAL0001. Le flux
de chaleur gnr par les flammes lintrieur du four doit tre infrieur
ou gal au taux dabsorption de chaleur par le brut circulant dans les
conduites.
Hypothses de calcul :
- Lpaisseur des conduites est ngligeable devant leur
longueur (gradient de temprature nul de part de dautre de la
conduite).
Donnes de calcul :
- Indice de scurit : 1,5
- Temprature min du fluide caloporteur (T e) : 240 C (pire des
cas)
- Temprature max de sortie du fluide caloporteur (T s) : 400C
(pire des cas)
- conduite : 19 WK-1m-1
- cp du brut : 1,89 KJKg-1
- Temprature de la flamme (Tp) : 900C
- Section de la conduite (S) : 0,126 m2
- du brut
=hS T m=m
c p ( T s T e )

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

m=

hS (T m )
c p ( T sT e )
h=

Avec :

Nu .
L

Nu=0,023 0,8 Pr n (n=0,4 en cas dchauffement du fluide)


=

v Dh

Pr=

cp

T m=T p

T s+ T e
2

Il suffira donc de configurer uniquement le seuil bas (PV Low) une


valeur de 30m3/h en indiquant le message Flow level low . Une zone
morte est ncessaire pour amortir toutes fluctuations de dbit, que ce soit
lors dun fonctionnement normal ou dans un cas de disfonctionnement.
Lalarme est destine loprateur de lunit 10 qui doit vrifier
ltat de la conduite partir de la pompe 10P2 qui met en charge
le brut qui y circule. Aucune action nest ncessaire sur la
raction de combustion lintrieur du four.
La probabilit de dclenchement de cette alarme est jug faible
car le brut est maintenu en charge par deux pompes en
fonctionnement redondant.
La priorit des alarmes configures dpend du temps de rponse
de loprateur et du risque encouru.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 17: Configuration du 010FC0001


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 010FC0001
Description : Fonction Brut Passe 1. 10F1
Type de bloc de contrle: DATAACQ + PID
Analyse
Raison dtre : Rgulation du dbit du brut pour assurer un
chauffement optimal
Causes possibles dun comportement anormal : Rgulation dfectueuse
dans les autres passes ; fluctuation du dbit de refoulement en aval
des 10P2 A/B
Configuration
Type dalarme
PV Low
Bad PV
BadCtlAlm
Valeur normale du PV :
99,75 m3/h
[0150]
/
(SP)
m3/h
Seuil de dclenchement :
30 m3/h
PV [-4
CV [0
154]
100]
Intervention de loprateur :
- Revoir le
contrle des
autres
passes.
Aucune
Aucune
- Voir le
fonctionnem
ent de la
10P2 A/B
Consquence si loprateur
Fusion ;
nintervient pas :
limite de
rsistance
mcanique
/
/
des
conduites
atteintes
Loprateur a-t-il du temps
/
/
pour intervenir ?
Ncessit de plusieurs
- 50 m3/h
Non
Non
niveaux dalerte :
- 30 m3/h
Ncessit dune Zone
Oui (5%)
Non
Non
morte :
Ncessit dun retard au
Non
Non
Non
dclenchement :
Priorit :
High
Journal
Journal
Cette alarme doit-elle tre
transmise comme message ?
N
O
N
(O/N)
Cette alarme doit-elle tre
supprime compltement ?
N
N
N
(O/N)

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)
- Recommandation : Configuration dune DEVLOALM = 80% de SP
- Analyse valable pour 010FC0002, 010FC0003, 010FC0004

010FC0005* : Fuel Oil (FO) vers 10F1


Tableau 18: Configuration du 010FC0005
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 010FC0005
Description : FO vers 10F1
Type de bloc de contrle: DATAACQ + PID + REGCALC
Analyse
Raison dtre : Contrler la combustion en fonction de la temprature
de sortie du brut.
Causes possibles dun comportement anormal : Dpression/Surpression du
rseau FG ; Dfaut dans la rgulation en cascade.
Configuration
Type dalarme
Valeur normale du PV :
Seuil de dclenchement :
Intervention de loprateur :

Consquence si loprateur
nintervient pas :

PV Low

Bad PV

5,3 T/h (SP)

[0..10] T/h

0,3 T/h
Vrifier la
rgulation
du
010FC0007
et du
010TC0051
Dpression
des ttes de
brleurs

PV

Bad Control
CV

[0..100]%

[-

0,29..10,29]

Aucune

Aucune

Non

Non

Non

Non

Non

Non

Dclenchem
ent 10F1
Loprateur a-t-il du temps
pour intervenir ?
Ncessit de plusieurs
niveaux dalerte :
Ncessit dun Zone morte :
Ncessit dun retard au
dclenchement :

Non
- 0,5 T/h
- 0,3 T/h
Oui (5%)
Non

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Priorit :
High
High
Journal
Cette alarme doit-elle tre
transmise comme message ?
N
N
O
(O/N)
Cette alarme doit-elle tre
supprime compltement ?
N
N
N
(O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)
Recommandations :
Augmenter le seuil de dclenchement 0,5 T/h pour donner
loprateur le temps dintervenir et de ce fait, diminuer la priorit.
Configuration dune DEVLOALM = 80% de SP car PV Low est dj
configur.

010FC0007* : FG vers 10F1


Tableau 19: Configuration du 010FC0007
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 010FC0007
Description : FG vers 10F1
Type de bloc de contrle: DATAACQ + PID + REGCALC
Analyse
Raison dtre : Contrler la combustion en fonction de la temprature
de sortie du brut.
Causes possibles dun comportement anormal : Dpression/Surpression du
rseau FO ; Dfaut dans la rgulation en cascade.
Configuration
Type dalarme
Valeur normale du PV :
Seuil de dclenchement :
Intervention de loprateur :
Consquence si loprateur
nintervient pas :
Loprateur a-t-il du temps
pour intervenir ?
Ncessit de plusieurs
niveaux dalerte :
Ncessit dune Zone
morte :
Ncessit dun retard au
dclenchement :
Priorit :
Cette alarme doit-elle tre
transmise comme message ?

PV Low

Bad PV

Bad Control

2970
nm3/h(SP)

[0..9000]
nm3/h

CV

0 nm3/h

PV

[0..100]%

[-

290..9290]

Aucune

Aucune

Aucune

Non

Non

Non

Non

Non

Non

Non

Non

Journal
O

Journal
O

Journal
O

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

(O/N)
Cette alarme doit-elle tre
supprime compltement ?
N
N
N
(O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)
Lalarme PVLow configur sur ce point existe, mme comme sa valeur
seuil de dclenchement est nulle, parce quil existe dautre fours
utilisant uniquement le FG. La priorit pour le 10F1 cest donc le FO. Il
peut donc arriver des cas o le dbit du FG est nul.
Configuration dune DEVLOALM et dune DEVHIALM

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 24: Interface de contrle illustrant les points de contrle 010FC0005 et


010FC0007

010FC0036*: Eau de dessalage vers 10E1


Ce contrleur surveille le PV mit du transmetteur indiquant le dbit
deau de dessalage mlang avec le brut pour alimenter le
dessaleur 10B1. Il fait partie dune boucle de rgulation simple dont
le transmetteur est le 010FT0036 et lactionneur est le 010FV0036.
Une tude HAZOP entreprise pour dterminer la raison dtre de ce
point de contrle rvle que le rgulateur 010FC0036 contrle le
dosage deau de dessalage mlanger avec le brut. Les ptroles
bruts qui sont livrs la raffinerie contiennent toujours un peu deau
(0,1 0,6% volume en gnral), des sels minraux (20 300
grammes par tonne de brut) et des sdiments. Les sels minraux
proviennent des puits producteurs ou dune contamination par leau
de mer pendant le transport ; ils sont constitus principalement de
chlorure de sodium (NaCl), de magnsium (MgCl 2) et de calcium
(CaCl2) et prsentent deux inconvnients principaux :
o ils encrassent les changeurs de chaleur de prchauffe du
ptrole brut.
o certains dentre eux (MgCl2 et CaCl2) subissent une hydrolyse
haute temprature qui gnre du gaz chlorhydrique (HCl).
Celui-ci, ds lors quil se trouve en prsence de leau liquide
se transforme aprs solubilisation, en acide chlorhydrique trs
corrosif pour les matriaux mtalliques en prsence deau
(tte de colonne et condenseur).

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 25: Fentre de configuration du 010FC0036

010FI0041 : Rsidu issu de la 10C1


Ce point indique le dbit de rsidu sortie en fond de colonne
10C1 et refoul par les pompes 010PT10A et/ou 010P10B.
Une tude HAZOP entreprise pour dterminer la raison dtre de
ce point de contrle indique quil agit sur le dmarrage en
secours de la pompe en arrt lorsque le dbit du fluide est
infrieur 10m3/h. De plus, la valeur indique par cet indicateur
de dbit permet loprateur de savoir si oui ou non il peut agir
sur les lectrovannes 010UV0048 A/B/C (Voir en Annexe Schma
Procd 4.1.).
Le dmarrage automatique de la pompe de secours lorsque le
dbit de rsidu atteint 10m 3/h rend inutile lalarme PV Low puis
que laction de loprateur est remplie automatiquement par la
logique de dmarrage de la pompe de secours. Il serait plus
pertinent dalerter loprateur lorsque la pompe de secours
narrive pas dmarrer. Ceci est facilement ralis avec un bloc
DEVCTL o les alarmes CMDFAL ou CMDDIS sont configurs,
contrlant les pompes.
Le graphique reprsent ci-dessous (Figure 26) indique le nombre
dalarmes dclenchs par journe. Une analyse de la squence
des vnements rvle que lorsque le procd est instable, le PV
a tendance fluctuer autour du seuil de dclenchement, causant
des alarmes rptitifs, nuisant la concentration de loprateur. Il
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

nous est donc pertinent de configurer une zone morte de 5%


selon la norme EEMUA et un compteur (Voir Section III.2.,
proposition 1). Un retard au dclenchement pourrait aussi tre
utile.

Figure 26: Alarmes dclenches par unit de temps pour le 010FI0041 [Source:
DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01]
Tableau 20: Configuration du 010FI0041
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 010FI0041
Description : Rsidu issu de fond de la 10C1
Type de bloc de contrle: DATAACQ + AUXCALC
Analyse
Raison dtre : Dterminer la quantit de rsidu sortie en fond de
colonne 10C1
Causes possibles dun comportement anormal : Dfaut des pompes
010PT10A et/ou 010P10B ; Mesure hors-chelle. ; Dfaillance de la
sonde.
Configuration
Type dalarme
PV Low
Bad PV
Valeur normale du PV :
130 m3/h
[0130] m3/h
Seuil de dclenchement :
PV [0130]
25 m3/h
m3/h
Intervention de loprateur :
Dmarrer la pompe
Aucune

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

de secours
Consquence si loprateur
nintervient pas :
Loprateur a-t-il du temps
pour intervenir ?

Pertes en production

Non (au cas o le


dmarrage
automatique
choue)

Ncessit de plusieurs
Non
Non
niveaux dalerte :
Ncessit dune Zone
Oui (5%)
Non
morte :
Ncessit dun retard au
Oui (15s)
Non
dclenchement :
Priorit :
High
High
Cette alarme doit-elle tre
Voir remarques ciVoir remarques citransmise comme message ?
dessus
dessus
(O/N)
Cette alarme doit-elle tre
supprime compltement ?
N
N
(O/N)
Remarques / Perspectives :
- Songer vrifier le dmarrage automatique de la pompe de secours
et de lventuelle configuration du CMDDIS ou dun CMDFAL.
- Revoir la hausse la limite de la plage des valeurs lues par le
transmetteur.
- Lalarme BADPV prend la priorit de lalarme le plus prioritaire
configur sur le point de contrle. Dans ce cas, cest la priorit High.

010FI0517 : RCS Bypass 10A2


Le reflux circulant est constitu dune portion de liquide qui est
soutire de la colonne, refroidie lextrieur et rinjecte quelques
plateaux plus haut puis rchauffe nouveau dans la colonne. Il
agit donc comme un extracteur de chaleur de la colonne, car il
permet dextraire les calories de la colonne de manire tablir un
gradient dcroissant de temprature ncessaire au fractionnement
et de rcuprer cette chaleur des niveaux thermiques
intressants. Le 10A2 est un aro-rfrigrateur dans lequel passe le
RCS pour tre refroidi. (Voir en Annexe Schmas Procd 4.3.)
Ce point de contrle indique le dbit de RCS qui bypass laro 10A2.
Ce bypass est ncessaire lorsque la temprature de retour du RCS
est infrieure celle requise pour maintenir le gradient de
temprature dans la colonne. En agissant sur la vanne manuelle
010HV0505, le mlange du reflux de bypass et du reflux provenant
de laro permet de rchauffer le reflux retournant dans la colonne.
Comme indiqu dans la figure 27 ci-dessous, le point de
fonctionnement normal (120 m3/h en moyenne) est trs proche de la
valeur suprieure de lchelle. Ceci est trs probablement la cause
de lalarme BADPV qui liste ce point de contrle parmi les points les

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

plus troublants du procd. Nous recommandons donc que cette


limite soit revue la hausse.

Figure 27: Fentre de configuration du 010FI0517

Tableau 21: Configuration du 010FI0517


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 010FI0517
Description : RCS Bypass 10A2
Type de bloc de contrle: DATAACQ
Analyse
Raison dtre : Indiquer le dbit de RCS qui bypass laro-rfrigrateur
010A2
Causes possibles dun comportement anormal : Mauvais calibrage de
lchelle ; Instrument dfectueux.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Configuration
Type dalarme
Valeur normale du PV :
Seuil de dclenchement :

Bad PV
[0129] m3/h
PV

[-4133] m3/h

Intervention de loprateur :
Aucune
Consquence si loprateur nintervient pas :
/
Loprateur a-t-il du temps pour intervenir ?
/
Ncessit de plusieurs niveaux dalerte :
Non
Ncessit dune Zone morte :
Oui (5%)
Ncessit dun retard au dclenchement :
Oui (15s)
Priorit :
Journal
Cette alarme doit-elle tre transmise comme
O
message ? (O/N)
Cette alarme doit-elle tre supprime
N
compltement ? (O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)
- Lanalyse de la squence dvnements rvle un besoin dune zone
morte et dun retard au dclenchement, prescrits suivant les
recommandations EEMUA.
- Songer rehausser la limite suprieure de lchelle car le point de
fonctionnement se trouve trop prs de cette limite.

010TI0550 : Distillation sortie 10E31


Ce point de contrle indique la temprature du distillat qui sort de
lchangeur 10E31. Cet changeur permet un change de chaleur
entre le distillat qui sort de la colonne 10C1 et le brut qui est
rchauff avant son entr dans le four 10F1.
On remarque aussi, au vu dune analyse de la squence
dvnements, que cette alarme a tendance se rpter trs
frquemment pendant un court lapse de temps, do la ncessit de
configurer une zone morte, un retard au dclenchement et un
compteur. Les valeurs choisies sont celles recommandes par la
norme EEMUA de gestion des systmes dalarmes.
Une tude HAZOP entreprise pour dterminer la pertinence de ce
point de contrle (en vue de configurer certains types dalarmes)
rvle que le risque associ au mauvais fonctionnement est
moindre, amorti par le fait quil existe sur la mme conduite
dautres sondes de temprature (voir en Annexe Schmas Procd
4.2.). Toutefois, cette mesure demeure importante pour dterminer
le taux dchange de chaleur travers lchangeur 10E31 en
calculant le T entre lentre et la sortie. La variation de ce
gradient de temprature indiquerai une fluctuation du dbit de
fluide qui refroidi le distillat, ou bien un encrassement des
conduites.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 22: Configuration du 010TI0550


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 010TI0550
Description : Distillat sortie 10E31
Type de bloc de contrle: DATAACQ
Analyse
Raison dtre : Indiquer la temprature du distillat dans son chemin de
refroidissement
Causes possibles dun comportement anormal : Dfaillance de la sonde.
Configuration
Type dalarme
Bad PV
Valeur normale du PV :
[0300] C
Seuil de dclenchement :
PV [-9309] C
Intervention de loprateur :
Consquence si loprateur nintervient pas :
Loprateur a-t-il du temps pour intervenir ?
Ncessit de plusieurs niveaux dalerte :
Ncessit dune Zone morte :
Ncessit dun retard au dclenchement :
Priorit :
Cette alarme doit-elle tre transmise comme
message ? (O/N)
Cette alarme doit-elle tre supprime
compltement ? (O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)

Aucune
/
/
Non
Oui (1%)
Oui (60s)
Journal
O
N

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

UNITE 030 Fractionnement et Stabilisation des


essences
030FAX0016 : Discordance FT0016/FT0316
Ce point de contrle mesure la diffrence entre les valeurs releves
des transmetteurs 030FT0016 et 030FT0316. Le transmetteur
030FT0016 mesure le dbit dessence totale quittant le ballon30B3
vers le dbutaniseur 30C1. Le 030FT0316 relve la mme valeur me
le transmet lAPS qui, lui, met en arrt lunit si le seuil de
dclenchement est atteint. Ce point de contrle renvoie une alarme
OFFNRM lorsque la diffrence entre les deux transmetteurs de dbit
renvoient des valeurs dont la diffrence est suprieure 10m3/h.
Lorsquil y a discordance, loprateur peroit une notification sur son
cran sous forme dicone clignotant (voir en annexe schmas
procd 4.5.). Etant donn quil ny a pas daction oprateur li un
tel vnement ( part demander linstrumentation de fiabiliser les
sondes), lalarme signalant la discordance ne sert rien. Nous
proposons donc de le mettre en priorit Journal au lieu de High.
Lorsquil y a discordance, lalarme OFFNRM apparat en moyenne
900 fois par jour. Nous trouvons aussi judicieux de configurer une
zone morte, un retard au dclenchement et un compteur pour
liminer leffet agaant dune alarme rptitive.
Tableau 23: Configuration du 30FAX0016
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 030FAX0016
Description : Discordance 030FT0016 / 030FT0316
Type de bloc de contrle: DIGACQ
Analyse
Raison dtre : Signaler une discordance entre les valeurs lues par les
deux transmetteurs.
Causes possibles dun comportement anormal : Dfaillance dau moins un
de deux transmetteurs
Configuration
Type dalarme
OFFNRM
Bad PV
Valeur normale du PV :
State 0
Normal / Dfaut
(Normal)
Seuil de dclenchement :
State 1 (Dfaut) Pv = Null
Intervention de loprateur :
Aucune
Aucune
Consquence si loprateur
/
/
nintervient pas :
Loprateur a-t-il du temps pour
/
/
intervenir ?
Ncessit de plusieurs niveaux
Non
Non
dalerte :
Ncessit dune Zone morte :
Oui (5%)
Non
Ncessit dun retard au
Oui (15s)
Non
dclenchement :

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Priorit :
Journal
Cette alarme doit-elle tre transmise
O
comme message ? (O/N)
Cette alarme doit-elle tre supprime
N
compltement ? (O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)

Journal
O
N

UNITE 040 Gaz Plant


040FC0002 : Reflux 40C1
Le reflux 40C1 fait allusion au GPL condens quittant le ballon 40B1
et rentrant dans la colonne 40C1 pour permettre une sparation
plus homogne entre molcules lourdes (butane, propane) et
molcules lgres (mthanes, thanes) y entrant. Le point de
contrle 040FC0002 rgule le dbit de reflux pntrant dans la
colonne 10C1 pour assurer un produit (bupro) de bonne qualit (voir
en annexe Schmas Procd 4.4.)
Parce que nous constatons une rptition bien trop lev (en
moyenne de 1800 vnements par jour durant les priodes de
disfonctionnement), nous proposons la configuration dune zone
morte de 5%, dun retard au dclenchement de 15s et dun
compteur pour rduire la frquence dapparition des alarmes et
viter de distraire loprateur.
Un rgulateur comme celui-ci signal BADCTL lorsque lalgorithme de
calcul du signal de sortie reoit en entre une valeur quelle ne
reconnat pas (BADPV). Il est donc vident quune alarme BADPV
dans un tel bloc de control entranera lalarme BADCTL. Cest
pourquoi nous proposons de passer la priorit de ce dernier None
pour se dbarrasser de cette redondance.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 24: Configuration du 040FC0002


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 040FC0002
Description : Reflux 40C1
Type de bloc de contrle: DATAACQ + PID
Analyse
Raison dtre : Rguler le dbit de GPL en reflux dans la 40C1
Causes possibles dun comportement anormal : Lecture hors chelle ;
Dfaillance de la sonde/vanne de rgulation 40FV2
Configuration
Type dalarme
Valeur normale du PV :
Seuil de dclenchement :
Intervention de loprateur :

Bad PV

BADCTL

[06.67] m3/h

OP = [-5...105]%

PV

[-0.19..6.86]

m3/h
- Vrifier le
fonctionnement des
pompes 040P1A/B
et le niveau du
ballon 40B1

OP

[-6,9

106,9]%
Aucune

Consquence si loprateur
/
/
nintervient pas :
Loprateur a-t-il du temps pour
/
/
intervenir ?
Ncessit de plusieurs niveaux
Non
Non
dalerte :
Oui (5%)
Non
Ncessit dune Zone morte :
Ncessit dun retard au
Oui (15s)
Non
dclenchement :
Journal
Journal
Priorit :
Cette alarme doit-elle tre
O
N
transmise comme message ? (O/N)
Cette alarme doit-elle tre
N
O
supprime compltement ? (O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)
- Rendre la priorit de lalarme BADCTL None car elle est
redondante tant donn la prsence de lalarme BADPV.

UNITE 050 Reformage Catalytique


050TI0219 : Temprature de bute 50K1
Le 50K1 est un compresseur centrifuge dhydrogne, accoupl une
turbine vapeur, capable de refouler le H 2 une pression de 15
17 bar. A lunit 50, le H2 sert principalement au dsorbage du
catalyseur de la raction transformant lessence lourde (naphtha) en
reformat dindice doctane suprieur (Voir en annexe Schmas
Procd 4.6.)

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Nous estimons que la configuration dune zone morte nest pas


ncessaire car il ny a pas dalarmes rptitives. La multiplicit
dalarmes constate est due au dfaut de linstrument de mesure.

Tableau 25: Configuration du 050TI0219


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 050TI0219
Description : Temp. bute 50K1
Type de bloc de contrle: DATAACQ
Analyse
Raison dtre : Suivre la temprature de bute du compresseur.
Causes possibles dun comportement anormal : Dfaut de linstrument de
mesure ; Lubrification insuffisante ; Vitesse de rotation trop lev.
Configuration
Type dalarme
Valeur normale du PV :
Seuil de dclenchement :
Intervention de loprateur :

Consquence si loprateur
nintervient pas :

PV High
60 70 C
110 C
- Augmenter la
lubrification
- Diminuer la
vitesse du
compresseur
Dclenchement du
compresseur ;
arrt de lunit
50 ; Baisse en
efficacit de
production
Oui (Scurit
configur 121C)

Loprateur a-t-il du temps


pour intervenir ?
Ncessit de plusieurs
Non
niveaux dalerte :
Ncessit dune Zone
Non
morte :
Ncessit dun retard au
Non
dclenchement :
Priorit :
High
Cette alarme doit-elle tre
transmise comme message ?
N
(O/N)
Cette alarme doit-elle tre
supprime compltement ?
N
(O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

Bad PV
[0,0200,0] C
PV

[-5,8205,8]

C
- Aucune

/
Non
Non
Non
High
N
N

-1-

050FI0027A : Fuel Gaz (FG) vers 50F4


Ce point de contrle indique le dbit de FG dajustement pour le four
50F4. Ce four utilise le FG pour remonter la temprature du naphta
la temprature de raction ncessaire pour le transformer en
reformat dans le racteur 50R4. Le FV0027A assure le passage du
FG en petit dbit sous le contrle manuel du FC0027A (voir Schmas
procd 4.13.).
Une tude HAZOP ralise sur ce point indique que le risque associ
une dfaillance est moindre car il nindique que le petit dbit de
FG dajustement pour le 50F4.
Une analyse dans le temps de ce point de contrle rvle aussi que
lorsquil nest pas en BADPV, le PV mesur est trs proche de la
limite suprieure de lchelle. En effet il lit en moyenne 305 nm 3/h
sur une chelle normale de 0-300 nm3/h lorsque le PV est bon. Nous
souponnons donc un mauvais calibrage du transmetteur.
Le graphique illustrant le nombre dalarmes dclenches sur un
intervalle de temps, dans la figure 28 ci-dessous suggre la
configuration dune zone morte, dun retard au dclenchement et
dun compteur selon les normes EEMUA pour rduire la frquence
dapparition de lalarme BADPV, qui se dclenche en moyenne 789
fois par jour durant la priode dtude.
Aucune autre alarme nest configure sur le point de contrle part
le BADPV, indiquant une priorit Journal pour celle-ci.
Cette analyse est valable pour les points 050FI0026A, 050FI0017A,
050FI0016A qui relvent le dbit de FG vers les fours 50F1/2/3.

Figure 28: Alarmes dclenches par unit de temps pour le 050FI0027A


Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01]

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 26: Configuration du 050FI0027A


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 050FI0027A
Description : FG vers 50F4
Type de bloc de contrle: DATAACQ
Analyse
Raison dtre : Indiquer le petit dbit dajustement du FG pour le four
50F4
Causes possibles dun comportement anormal : Mesure hors-chelle. ;
Dfaillance de la sonde.
Configuration
Type dalarme
Bad PV
Valeur normale du PV :
[0300] m3/h
Seuil de dclenchement :
PV [-9309] nm3/h
Intervention de loprateur :

Aucune

Consquence si loprateur nintervient pas :


/
Loprateur a-t-il du temps pour intervenir ?
/
Ncessit de plusieurs niveaux dalerte :
Non
Ncessit dune Zone morte :
Oui (5%)
Ncessit dun retard au dclenchement :
Oui (15s)
Priorit :
Journal
Cette alarme doit-elle tre transmise comme
O
message ? (O/N)
Cette alarme doit-elle tre supprime
N
compltement ? (O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)
- Revoir la hausse la limite de la plage des valeurs lues par le
transmetteur.

UNITE 060 Hydrodsulfuration de Krosne


060FAX0014 : Discordance entre valeurs FT0014/FT0026
Le point de contrle 060FI0014 indique le dbit de gaz dappoint
provenant du compresseur dhydrogne 60K1, se mlangeant avec
la charge de krosne avant de pntrer les changeurs E1A/B/C
(voir en annexe Schmas procd 4.7.) Le point de contrle
060FI0026 mesure aussi le dbit de gaz dappoint au krosne. Il
sert de scurit. La mesure est envoye lAPS dans lequel un seuil
darrt est configur (060FALL0026). La fiabilit de cette mesure est
donc amliore en comparant les valeurs indiques par les deux
points. Lalarme 060FAX0014 nest dclenche que lorsquil y a un
cart de plus de 100 nm3/h.
Loprateur reoit une alerte visuelle sous forme dicone clignotant
lorsque ce point de contrle dclenche une alarme OFFNRM. Etant
donn quil ny a pas daction oprateur li un tel vnement
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

(appart demander linstrumentation de fiabiliser les sondes),


lalarme signalant la discordance ne sert rien. Nous proposons
donc de le mettre en priorit Journal au lieu de High.
Lorsquil y a discordance, lalarme OFFNRM apparat en moyenne
1060 fois par jour. Nous trouvons aussi judicieux de configurer une
zone morte, un retard au dclenchement et un compteur pour
liminer leffet agaant dune alarme rptitive.
Tableau 27: Configuration du 060FAX0014
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 060FAX0014
Description : Discordance FT0014 / FT0026
Type de bloc de contrle: DIGACQ
Analyse
Raison dtre : Signaler une discordance entre les valeurs lues par les
deux transmetteurs.
Causes possibles dun comportement anormal : Dfaillance dau moins un
de deux transmetteurs
Configuration
Type dalarme
OFFNRM
Bad PV
Valeur normale du PV :
State 0 (Normal)
Normal / Dfaut
Seuil de dclenchement :
State 1 (Dfaut)
Pv = Null
Intervention de loprateur :
Aucune
Aucune
Consquence si aucune
Dclenchement de la
intervention nest ralise :
scurit 060FALL026
Loprateur a-t-il du temps
/
pour intervenir ?
Ncessit de plusieurs
Non
niveaux dalerte :
Ncessit dune Zone
Oui (5%)
morte :
Ncessit dun retard au
Oui (15s)
dclenchement :
Priorit :
Journal
Cette alarme doit-elle tre
transmise comme message ?
O
(O/N)
Cette alarme doit-elle tre
supprime compltement ?
N
(O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)

/
/
Non
Non
Non
Journal
O
N

060FALL0026 : Gaz de recyclage HDS


*Voir 060FAX0014

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

060LAX0021 : Discordance LT0021/LT0040


Le point 060LT0021 est le transmetteur de la boucle de rgulation
060LC0021. Cette boucle de rgulation veille ce que la quantit de
krosne hydro dsulfur en fond de colonne 60C1 soit maintenue
un niveau constant. Cela passe par action sur la vanne de rgulation
060LV0021. (Voir Annexe Schmas Procd 4.8.).
Ce point de contrle agit en fonction de la diffrence entre les
mesures issus des points 060LC0021 et 060LI0040. Lorsque cette
diffrence est suprieure 10%, lalarme OFFNRM est dclenche.
Loprateur reoit une alerte visuelle sous forme dicone clignotant
lorsque ce point de contrle dclenche une alarme OFFNRM. Etant
donn quil ny a pas daction oprateur li un tel vnement
(appart demander linstrumentation de fiabiliser les sondes),
lalarme signalant la discordance ne sert rien. Nous proposons
donc de le mettre en priorit Journal au lieu de High.
Lorsquil y a discordance, lalarme OFFNRM apparat en moyenne
208 fois par jour. Nous trouvons aussi judicieux de configurer une
zone morte, un retard au dclenchement et un compteur pour
liminer leffet agaant dune alarme rptitive.
Tableau 28: Configuration du 060LAX0021
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 060LAX0021
Description : Discordance LT0021 / LT0040
Type de bloc de contrle: DIGACQ
Analyse
Raison dtre : Signaler une discordance entre les valeurs lues par les
deux transmetteurs.
Causes possibles dun comportement anormal : Dfaillance dau moins un
de deux transmetteurs
Configuration
Type dalarme
OFFNRM
Bad PV
Valeur normale du PV :
State 0
Normal / Dfaut
(Normal)
Seuil de dclenchement :
State 1
Pv = Null
(Dfaut)
Intervention de loprateur :
Aucune
Aucune
Consquence si aucune intervention
nest ralise:
Loprateur a-t-il du temps pour
intervenir ?
Ncessit de plusieurs niveaux
dalerte :
Ncessit dune Zone morte :
Ncessit dun retard au
dclenchement :

Pertes en
production ;
gaspillage

Non

Non

Oui (5%)

Non

Oui (60s)

Non

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Priorit :
Journal
Cette alarme doit-elle tre transmise
O
comme message ? (O/N)
Cette alarme doit-elle tre supprime
N
compltement ? (O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)

Journal
O
N

060LAX0001 : Discordance LT0001/LT0006


Le point 060LT0001 est le transmetteur de la boucle de rgulation
060LC0001 qui contrle le niveau de krosne dsulfur y
provenant du racteur 60R1. Ce ballon permet la sparation du
krosne dsulfur et du gaz H2S issu de la raction dans le racteur
(voir Schma procd 4.9.). Le point 060LT0006 mesure et transmet
aussi le niveau du produit dans le ballon 60B1 pour le compte de la
scurit 060LALL0006.
Ce point de contrle agit en fonction de la diffrence entre les
mesures issus des points 060LC0001 et 060LALL0006. Lorsque cette
diffrence est suprieure 10%, lalarme OFFNRM est dclenche.
Loprateur reoit une alerte visuelle sous forme dicone clignotant
lorsque ce point de contrle dclenche une alarme OFFNRM. Etant
donn quil ny a pas daction oprateur li un tel vnement (
part demander linstrumentation de fiabiliser les sondes), lalarme
signalant la discordance ne sert rien. Nous proposons donc de le
mettre en priorit Journal au lieu de High.
Lorsquil y a discordance, lalarme OFFNRM apparat en moyenne
365 fois par jour. Nous trouvons aussi judicieux de configurer une
zone morte, un retard au dclenchement et un compteur pour
liminer leffet agaant dune alarme rptitive.
Tableau 29: Configuration du 060LAX0001
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 060LAX0001
Description : Discordance LT0001 / LT0006
Type de bloc de contrle: DIGACQ
Analyse
Raison dtre : Signaler une discordance entre les valeurs lues par les
deux transmetteurs.
Causes possibles dun comportement anormal : Dfaillance dau moins un
de deux transmetteurs
Configuration
Type dalarme
OFFNRM
Bad PV
Valeur normale du PV :
State 0 (Normal)
Normal / Dfaut
Seuil de dclenchement :
State 1 (Dfaut)
Pv = Null
Intervention de loprateur :
Aucune
Aucune

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Consquence si aucune intervention


nest ralise:
Loprateur a-t-il du temps pour
intervenir ?
Ncessit de plusieurs niveaux
dalerte :
Ncessit dune Zone morte :
Ncessit dun retard au
dclenchement :
Priorit :
Cette alarme doit-elle tre transmise
comme message ? (O/N)
Cette alarme doit-elle tre supprime
compltement ? (O/N)

Dclenchement
de la scurit
060LALL0006

Non

Non

Oui (5%)

Non

Oui (60s)

Non

Journal

Journal

060LV0037 : Vidange SAS 60-8


Le point 060LV0037 est une vanne automatique qui maintient le
niveau du condensat dans le rcipient SAS 60-8 entre 45% et 55%
(donn par lindicateur 060LI0037). Lorsque le niveau atteint le seuil
haut de 55%, la vanne souvre et vidange le rcipient jusqu ce que
le niveau atteint 45% et puis elle se referme (voir Schmas Procd
4.10). Ceci est ralis avec une rgulation par seuil.
Une tude HAZOP rvle que la perte de niveau dans ce ballon
dtruit dans le circuit de schage du krosne dans la colonne 60C2
travers les jecteurs et les condenseurs de tte. Le vide est
ncessaire pour une extraction quasi-complte des molcules deau
du krosne. La perte de niveau dans le ballon est donc susceptible
de dgrader la qualit du produit souhait.
Lalarme Override Interlock est dclenche (OIALM) chaque fois que
lordre de fermeture de la vanne est donne (lorsque le rcipient se
vidange) et reste dclenche jusqu ce que le niveau du ballon
remonte 45%. Ceci est un fonctionnement parfaitement normal de
lquipement. Lalarme reprsente simplement un ordre de
changement dtat de la vanne (ouverture/fermeture). Parce que
cette alarme ne demande pas daction oprateur mais le signale
juste un changement dtat, nous recommandons quelle soit
donne une priorit Journal au lieu de Low. Les autres alarmes
configurs, CMDDIS et CMDFAL, signalent un retour dtat de la
vanne non conforme un ordre.
Une analyse du comportement de ce point en ce qui concerne les
alarmes dclenches (cf. figure 29 ci-dessous) rvle une rptition
constante de lalarme qui confirme le fait que cette alarme fait
partie de fonctionnement normal de lquipement.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 29: Alarmes dclenches par unit de temps pour le 060LV0037 [Source:
DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01]

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 30: Configuration du 060LV0037


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 060LV0037
Description : Vidange SAS 60-8
Type de bloc de contrle: DEVCTL
Analyse
Raison dtre : Maintenir le niveau de produit dans le rcipient SAS 608.
Causes possibles dun comportement anormal : Dfaut dans la boucle de
rgulation
Configuration
Type dalarme
OIALM
Valeur normale du PV :
[4555]%
Seuil de dclenchement :
PV < 45%
Intervention de loprateur :
Aucune
Consquence si aucune intervention nest
ralise:
Loprateur a-t-il du temps pour intervenir ?
Ncessit de plusieurs niveaux dalerte :
Ncessit dune Zone morte :
Ncessit dun retard au dclenchement :
Priorit :
Cette alarme doit-elle tre transmise comme
message ? (O/N)
Cette alarme doit-elle tre supprime
compltement ? (O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)

/
/
Non
Non
Non
Journal
O
N

UNITE 200 Production Vapeur Moyenne Pression


(VM)
200FC0006 : Alimentation de Fuel Oil vers Chaudire A
Lobjectif tant de produire la vapeur VM surchauffe, pression
constante dans le collecteur, quelle que soit la demande de vapeur,
le PC0001 assure cela en agissant sur les combustibles FO et FG. Le
FC0006 rgule le dbit de FO sous contrle du PC0001 (Voir Annexe
Schmas procdure 4.11).
Une tude HAZOP ralise sur les risques encourus lorsque ce point
de contrle est en dfaut rvle que les consquences dun mauvais
contrle peuvent entrainer des pertes en nergie dans le cas le
moins grave et larrt de la chaudire A dans le pire des cas (par
baisse de pression).
La figure 30 ci-dessous dmontre une frquence trs leve de
dclenchement de lalarme BADPV, en moyenne 1090 fois par jour.
Nous recommandons donc la configuration dune zone morte, dun
retard au dclenchement et dun compteur
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Le fait quil ny ait pas dautres alarmes de priorit suprieure


configur sur ce point de contrle indique que la priorit du Bad PV
soit mise Journal. Lalarme BADCTL qui est dclenche lorsque le
bloc est dj en BADPV cre une redondance dalarmes, do la
mise en priorit None de cette alarme.
Les alarmes DEVLO et DEVHI permettent dtre alert lorsque le PV
scarte ngativement ou positivement de la consigne dun seuil
dfini. Cela permettrait dentreprendre des mesures correctives en
temps rel avant que le procd natteigne des seuils de scurit.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 30: Alarmes dclenches par unit de temps pour le 200FC0006 [Source:
DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01]

Tableau 31: Configuration du 200FC0006


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 200FC0006

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Description : FO alimentation 200H1A


Type de bloc de contrle: DATAACQ + PID + REGCALC
Analyse
Raison dtre : Contrler la combustion en fonction de la pression de
VM souhaite
Causes possibles dun comportement anormal : Dpression/Surpression du
rseau FG ; Dfaut dans la rgulation en cascade.
Configuration
Type dalarme
Valeur normale du PV :
Seuil de dclenchement :
Intervention de loprateur :

Bad PV
[0..2000] Kg/h
PV

[-

Bad Control
[-5105]%
OP

[-

58..2058] Kg/h

6,9..106,9]%

Aucune

Aucune

Consquence si loprateur
/
/
nintervient pas :
Loprateur a-t-il du temps pour
/
/
intervenir ?
Ncessit de plusieurs niveaux
Non
Non
dalerte :
Ncessit dune Zone morte :
Oui (5%)
Non
Ncessit dun retard au
Oui (15s)
Non
dclenchement :
Priorit :
Journal
None
Cette alarme doit-elle tre transmise
O
O
comme message ? (O/N)
Cette alarme doit-elle tre supprime
N
N
compltement ? (O/N)
Remarques / Perspectives :(Unicit de lalarme) (Alarmes
supprimer)
Recommandations :
Configuration des alarmes DEVLO et DEVHI

200FC0004 : Rgulation du dbit dalimentation deau vers


chaudire A
Le FC0004 rgule le dbit deau dappoint au ballon suprieur de la
chaudire par action sur la vanne FV0004, sous le contrle du
LC0001B. Sa boucle de rgulation est compose des transmetteurs :
o FT0005 : Transmet le dbit de vapeur VM produite la
chaudire A.
o LT0001 : Transmet le niveau deau du ballon suprieur (Voir
algorithme de rgulation 200FC0004)

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 31: Algorithme de rgulation du contrleur 200FC0004 [Source: Archives


SO.NA.RA. DM/DCT/SNCC]
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Une tude HAZOP ralise sur les risques encourus lorsque ce point
de contrle est en dfaut rvle que les consquences dun mauvais
contrle peuvent entrainer des pertes en nergie (gaspillage de
combustibles) dans le cas le moins grave et larrt de la chaudire
A
dans
le
pire
des
cas
(200LALL0005/200LALL0003 ;
200LAHH0005/200LAHH0003).
Au vu de la figure 32 ci-dessous qui indique une moyenne de 198
alarmes par jour durant le mois de mars, nous recommandons la
configuration dune zone morte, dun retard au dclenchement et
dun compteur.
Les alarmes DEVLO et DEVHI permettent dtre alert lorsque le PV
scarte ngativement ou positivement de la consigne dun seuil
dfini. Cela permettrait dentreprendre des mesures correctives en
temps rel avant que le procd natteigne des seuils de scurit.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 32: Alarmes dclenches par unit de temps pour le 200FC0004 [Source:
DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01]

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 32: Configuration du 200FC0004


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 200FC0004
Description : Eau alimentation 200H1A
Type de bloc de contrle: DATAACQ + PID
Analyse
Raison dtre : Rguler le dbit deau alimentaire vers le ballon
suprieur de la chaudire.
Causes possibles dun comportement anormal : Dfaut dans la rgulation
en cascade ; Dfaut dans le fonctionnement de la vanne de rgulation
200FV0004.
Configuration
Type dalarme
Bad PV
Bad Control
PVLOW
Valeur normale du PV :
[0..40] m3/h
[-5105]%
Seuil de dclenchement :
PV [OP [0.3 m3/h
1,2..41,2]
6,9..106,9]%
m3/h
Intervention de loprateur :
- Vrifier
que le
niveau
deau dans
le ballon
Aucune
Aucune
suprieur
nest pas
trop bas.
(200LC0001
B)
Consquence si aucune
Arrt de la
Arrt de la
/
intervention nest entreprise.
chaudire
chaudire
Loprateur a-t-il du temps
Oui
pour intervenir ?
/
/
(dclenchem
ent 42%)
Ncessit de plusieurs
Non
Non
Non
niveaux dalerte :
Ncessit dune Zone
Oui (5%)
Non
Non
morte :
Ncessit dun retard au
Oui (15s)
Non
Non
dclenchement :
Priorit :
High
None
High
Cette alarme doit-elle tre
transmise comme message ?
O
O
N
(O/N)
Cette alarme doit-elle tre
supprime compltement ?
N
N
N
(O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)
Recommandations :
Configuration des alarmes DEVLO et DEVHI

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

UNITE 230 Production Eau Alimentaire


230HSA1101C : Manu ou Local PT1C
Ce point indique ltat de contrle dans lequel se trouve la pompe
turbine PT1C. Cette pompe alimente les gnrateurs de vapeur de
la raffinerie en eau alimentaire dune qualit et dune pression
requise (0,2 bar, 105C). Lorsque la commande de la pompe passe
en local12 ou en manuel13, lalarme OFFNRM est gnre (Voir
Schma Procd 4.14).
Ce comportement est anormal car les dcisions de passer en
local/distance ou en auto/manu sont prises par loprateur. Lalarme
ne lui informe de rien. A la limite, elle confirme laction entreprise.
Cette alarme doit donc tre transmise sous forme de message.
La prsence de ce point sur le tableau de bord de loprateur rend
davantage inutile la signalisation par alarme de ce point.
Tableau 33: Configuration du 230HSA1101C
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 230HSA1101C
Description : Contrle manuel ou local de la pompe turbine PT1C
Type de bloc de contrle: DIGACQ
Analyse
Raison dtre : Signaler lorsque la commande de la PT1C passe en local
ou en manuel.
Causes possibles dun comportement anormal : Dfaut dans le systme
Configuration
Type dalarme
OFFNRM
Bad PV
Valeur normale du PV :
State 0
Normal / Dfaut
(Normal)
Seuil de dclenchement :
State 1 (Dfaut) Pv = Null
Intervention de loprateur :
Aucune
Aucune
Consquence si aucune intervention
nest ralise :
Loprateur a-t-il du temps pour
intervenir ?
Ncessit de plusieurs niveaux
dalerte :
Ncessit dune Zone morte :
Ncessit dun retard au
dclenchement :
Priorit :
Cette alarme doit-elle tre transmise
comme message ? (O/N)
Cette alarme doit-elle tre supprime

Non

Non

Non

Non

Non

Non

None

Journal

12 Ordre de dmarrage/arrt sur site et non en salle de contrle


13 Ordre de dmarrage/arrt donn par action sur bouton poussoir

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

compltement ? (O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)

UNITE 251 Production Fuel Gaz


251TI0004 : Temp. C4 sortie 251E2
Ce point de contrle indique la temprature du FG en sortie de
lchangeur 251E2 (voir Schmas Procd 4.12.).
On remarque aussi, au vu de lanalyse de la squence
dvnements montr dans la figure 33 ci-dessous, que cet alarme a
tendance se rpter trs frquemment (119 fois par jour) pendant
un court lapse de temps, do la ncessit de configurer une zone
morte, un retard au dclenchement et un compteur. Les valeurs
choisies sont celles recommandes par la norme EEMUA de gestion
des systmes dalarmes.
Une analyse dans le temps de ce point de contrle rvle aussi que
lorsquil nest pas en BADPV, le PV mesur est trs proche de la
limite suprieure de lchelle. En effet il lit en moyenne 88C sur
une chelle de 100C lorsque le PV est bon. Nous souponnons donc
un mauvais calibrage du transmetteur.
Aucune alarme configure sur le point de contrle part le BADPV,
indiquant une priorit Journal pour celle-ci.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 33: Alarmes dclenches par unit de temps pour le 251TI0004

[Source: DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01]

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Tableau 34: Configuration du 251TI0004


Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 251TI0004
Description : Temprature C4 sortie 251E2
Type de bloc de contrle: DATAACQ
Analyse
Raison dtre : Indiquer la temprature du FG quittant lchangeur
251E2.
Causes possibles dun comportement anormal : Dfaillance de la sonde,
point dopration trop prs des limites de lchelle.
Configuration
Type dalarme
Valeur normale du PV :
Seuil de dclenchement :
Intervention de loprateur :
Consquence si loprateur nintervient pas :
Loprateur a-t-il du temps pour intervenir ?
Ncessit de plusieurs niveaux dalerte :
Ncessit dune Zone morte :
Ncessit dun retard au dclenchement :
Priorit :
Cette alarme doit-elle tre transmise comme
message ? (O/N)
Cette alarme doit-elle tre supprime
compltement ? (O/N)
Remarques / Perspectives :
(Unicit de lalarme) (Alarmes supprimer)

Bad PV
[0100] C
PV

[-2,9102,9] C

Aucune
/
/
Non
Oui (1%)
Oui (60s)
Journal
O
N

251TI0001 : Temprature FG sortie 251B1


Ce point de contrle indique la temprature du FG en sortie du
ballon 251B1 (voir Schmas Procd 3.11).
Aucune alarme configure sur le point de contrle part le BADPV,
indiquant une priorit Journal pour celle-ci.
Le graphique illustrant le nombre dalarmes dclenches sur un
intervalle de temps dans la figure 34 ci-dessous suggre :
o une anomalie dans le procd au lieu dune dfaillance de
lquipement, comme cause dune rpartition clairsem de
lalarme BADPV.
o la configuration dune zone morte, dun retard au
dclenchement et dun compteur selon les normes EEMUA
pour rduire la frquence dapparition de lalarme (qui peut
grimper jusqu 7254 fois par jour comme illustr dans la
figure 34).

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 34: Alarmes dclenches par unit de temps pour le 251TI0001 [Source:
DynAMo Metrics & Reporting on Alarm Server SNR-ALMS-SV01]
Tableau 35: Configuration du 251TI0001
Check-list dvaluation des points de contrle du systme
Identification
Etiquette du point : 251TI0001
Description : Temprature FG sortie 251B1
Type de bloc de contrle: DATAACQ
Analyse
Raison dtre : Indiquer la temprature du FG en sortie du ballon 251B1
Causes possibles dun comportement anormal : Absence de FG vers la
torche, dfaillance de la sonde.
Configuration
Type dalarme
Valeur normale du PV :
Seuil de dclenchement :
Intervention de loprateur :
Consquence si loprateur nintervient pas :
Loprateur a-t-il du temps pour intervenir ?
Ncessit de plusieurs niveaux dalerte :
Ncessit dune Zone morte :
Ncessit dun retard au dclenchement :
Priorit :
Cette alarme doit-elle tre transmise comme
message ? (O/N)
Cette alarme doit-elle tre supprime
compltement ? (O/N)

Bad PV
[0100] C
PV [-2,9102,9] C
Aucune
/
/
Non
Oui (1%)
Oui (60s)
Journal
O
N

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

UNITE 260 Rseau Air Comprim


260TAX0006* : Fonction Discordance entre valeurs TT0006 et
TT0008
Tableau 36: Configuration du 260TAX0006
Check-list dvaluation des points dalarme
Identification
Etiquette de lalarme (unique) : 260TAX0006
Description : Discordance TT0006/TT0008
Type de lalarme : Alarme de dviation
Analyse
Raison dtre : Assurer la prcision du PV (260TI0006)
Causes possibles : Dfaillance de lun des transmetteurs
Intervention de loprateur : Aucune
Consquence si loprateur nintervient pas : N/A
Unicit de lalarme (existe-t-il une autre alarme jouant le mme rle ?): Non
Loprateur a-t-il du temps pour intervenir ? N/A
Configuration
Valeur normale du PV : /
Seuil de dclenchement : Ecart de 10C
Ncessit de plusieurs niveaux dalerte : Non
Ncessit dune Zone morte : Non
Ncessit dun retard au dclenchement : Non
Priorit : Journal
Cette alarme doit-elle tre rtrograde en message ? (O/N) O
Cette alarme doit-elle tre supprime compltement ? (O/N) N

Remarque : Le point de contrle 330LAHH0019, un des points les plus


troublants de la raffinerie (Voir Tableau 15, No. 18), est introuvable sur le
tableau de bord qui permet le suivi du procd en salle de contrle. La
ncessit dun tel point ainsi que le besoin dy configurer une quelconque
alarme, est revoir.

III.1.3.Implmentation des rsultats


Limplmentation de la configuration propose des points de contrle
analyss dans ce chapitre se fait laide de DynAMo Alarm Manager qui
est le logiciel de gestion du systme dalarme. Le module en question
cest le module Alarm Configuration Manager (ACM). ACM est une
application indpendante du SNCC qui contribue maintenir les processus
sr et rentable avec un ventail de fonctions de gestion de systme
d'alarme. Avec ACM, un site peut capturer et maintenir un ensemble
complet de donnes de rationalisation d'alarme, dtecter et signaler la
configuration les divergences qui se prsentent, et appliquer
dynamiquement les paramtres SNCC conus comme ncessaire. [14]
Parmi dautres fonctionnalits :

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

ACM offre un emplacement central pour les paramtres d'alarme et


documentation connexe issue de l'analyse d'alarme et du processus
de rationalisation.
ACM maintient les avantages dun systme d'alarme bien conu en
mmorisant des modifications manuelles et en dtectant et
stockant des paramtres d'alarme modifis.
ACM applique dynamiquement la configuration du systme
d'alarme selon les horaires configurables, ou lorsque demand par
le oprateur, ou pour tenir compte d'un changement dans le mode
de fonctionnement de l'installation.
ACM offre un rfrentiel des meilleures pratiques d'exploitation pour
guider les dcisions d'exploitation. Pour chaque alarme, l'oprateur
peut examiner les causes possibles, les consquences probables et
suggrer des mesures correctives.
Consquences de limplmentation de la configuration propose :
Lapproche (curative) qui consiste reconfigurer uniquement les points de
contrle responsable pour 80% des alarmes dclenches permettrait une
rduction (dau moins le mme pourcentage) du taux de dclenchement
dalarmes. Cet action aura pour effet de migrer le systme dalarme dun
tat surcharg vers un tat stable, voir robuste, toutes choses tant
gales. Durant la priode allant du 22/02/2016 au 25/04/2016, les points
analyss ci-dessus taient responsable pour un total de 986469 alarmes
dclenches.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

III.2. PROPOSITIONS DAMLIORATION


1. Rsolution du problme dalarmes fugitives.
(a) Quappelle-t-on alarme fugitive ?
Les alarmes fugitives sont des alarmes qui sont dclenches et effaces
plusieurs reprises sur une priode de temps. Les alarmes fugitives sont
une nuisance pour les oprateurs, car ils devront accepter l'alarme
chaque fois qu'il se produit. En outre, les alarmes fugitives peuvent
provoquer un remplissage de l'affichage de la liste des alarmes avec le
mme
message
d'alarme,
obscurcissant
d'autres
messages
(probablement plus importants).
(b)Quelques techniques pour faire face ce problme dalarmes
fugitives.
Il existe plusieurs techniques qui permettent faire face au problme
dalarmes fugitives. Ces techniques dpendent principalement du
fabricant du progiciel de contrle car cest lui qui fournit les
fonctionnalits requises pour implmenter ces techniques. Dans le cas de
la SO.NA.RA., les techniques suivantes peuvent tre employes lors de la
rationalisation des points de contrle :
[1]

La configuration dune Zone morte :

Quand une zone morte est applique alors, comme le montre la figure 35
ci-dessous, l'alarme est dclenche un niveau, mais teinte un niveau
diffrent.
PV

Zone
morte

Seui

On
Off
Temps
Figure 35: L'limination des alarmes fugitives en utilisant une zone

morte. Retard lenclenchement (ON Delay):


[2]
Cette technique demande que le PV reste suprieure la valeur
limite pendant un certain temps, tON dfini lors de la configuration,
pour que lalarme soit dclenche.

PV

t<tON
seuil
tON

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

tON

ON

[3]

OFF
Retard au dclenchement (OFF Delay) :

Temps

Cette
technique
agit dedesmanire
utilisant
celle de
retard
Figure
36: L'limination
alarmes oppose
fugitives en
le retard
lenclenchement.
Lalarme
est
dclenche
lorsque
le
PV
atteint
le
seuil de
l'enclenchement.
dclenchement mais ne steint quun certain temps, t OFF, aprs que le
signal redescend en dessous de la valeur seuil.
t<tOFF
seuil
tOFF

tOFF

Figure 37: L'limination des alarmes fugitives en utilisant le retard au


dclenchement.
[4]
Lusage dun compteur :

Cette mthode est base sur la dtection des alarmes fugitives, en


comptant le nombre de fois que lalarme se rpte. Ceci est ralis en
ayant un compteur/dcompteur qui est incrment (jusqu' une limite
maximale) chaque fois que l'alarme est dclenche. Si l'alarme se
rpte, le compteur sera ventuellement incrment et dpassera la
limite dfinie. Jusqu' ce point, toutes les alarmes sont affiches
l'oprateur de la manire normale. Une fois la limite de rptition est
atteinte, l'alarme reste dclenche peu importe la valeur que prend le
signal. Cependant, en mme temps, le compteur commence
diminuer vers zro des intervalles rguliers. Une fois que le compteur
passe en-dessous de la limite de la rptition, les alarmes sont
affiches l'oprateur de la manire normale.
[5]

Le masquage :

Le masquage permet l'oprateur d'empcher temporairement une


alarme d'tre affich quand il est l'origine d'une nuisance. Une
alarme masque sera retire de la liste des alarmes actives et ne sera
pas rinsre jusqu' ce quelle soit dmasque. Loprateur devra
faire attention de ne pas oublier de dmasquer les alarmes masques
aprs avoir reconfigur le point de contrle pour liminer la rptition.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

2. Implmentation dun responsable de gestion du


systme dalarme.
Pour quun systme dalarme joue bien son rle et reste efficace, il faut un
engagement rel et continu de la part de lentreprise. Cest pourquoi
nous proposons quun responsable de gestion du systme dalarme soit
recrut. Entre outre, il aura comme travail :
La supervision du programme de gestion du systme dalarme
nouvellement install la SO.NA.RA. Il sagit du logiciel DynAMo
Alarm Manager et la gestion des serveurs ddis ;
La mise--jour de la base de donnes des paramtres des points de
contrle ;
La supervision du processus continu de rationalisation afin de
maintenir le niveau defficacit du systme dalarme ;
Chercher des stratgies pour lamlioration continue du systme
dalarme.

3. Le traitement de lalarme OFFNRMAL pour les


points de contrle de discordance (FAX, TAX, LAX
and PAX), contrls par des blocs DIGACQ.
Les points de contrle *AX signalent une discordance entre deux
transmetteurs relevant le mme PV. Ceci cre une redondance active qui
augmente la fiabilit de la mesure. Ces points sont contrls par des blocs
fonctionnels DIGACQ sur lesquels sont configurs des alarmes OFFNRM.
Cette alarme est dclenche lorsque la diffrence entre les PV lus des
deux transmetteurs est suprieure une valeur dfinie. Dans un tel cas,
lunique action entreprendre cest la vrification de la sonde de ces
transmetteurs pour un recalibrage ou un remplacement sinon. Nous
proposons donc que cette alarme soit donne une priorit Journal qui le
transformera en alerte. Ceci parce que la priorit demeure sur le
transmetteur qui dtermine larrt durgence de lquipement. Le temps
dintervention de loprateur dpend de lcart entre le PV normal et le
seuil de dclenchement de larrt durgence de scurit.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 38: Bloc fonctionnel DIGACQ contrlant le point 010FAX0030

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

4. Grer lalarme Bad PV


Lalarme BAD PV est provoque par l'un des trois motifs suivants:
La valeur d'entre est hors de porte
L'appareil de mesure est dfectueux
La connexion entre l'instrument et la salle de contrle est mauvais.
Pour diagnostiquer la cause possible d'un BAD PV, la tendance du signal
au fil du temps est analyse. Si le BAD PV est caus par la valeur d'entre
allant hors de porte, la tendance va montrer des valeurs autour de la
frontire. Si l'appareil est dfectueux, les lectures observes dans la
tendance montreront une irrgularit. Si la connexion a t coupe,
aucune entre ne sera reue depuis la date laquelle la connexion a t
perdue.
Mme si nous avons considr une priorit Journal pour les alarmes BAD
PV et BADCTL, l'utilisation de compteurs est suggr afin que l'oprateur
ne reoit pas trop de messages. Normalement, le BADPV nest pas cens
se reproduire. Comme il signifie une valeur hors de porte entre autres
choses, il indique normalement un problme avec les paramtres sur le
bloc concern. Nanmoins, si il persiste plus d'un nombre prdfini de
fois, il reste sur une alarme permanente. (Voir proposition [1] pour
lexplication du fonctionnement dun compteur).
Les points de contrle tenus par des blocs DEVCTL avec entre fournis par
les blocs DICHANNEL ne ncessitent pas une alarme BAD PV configur
puisque l'tat nest possible que si le bloc de DICHANNEL choue. Tel est
le cas pour le retour d'tat des moteurs lectriques. [15] (Cf. Control
Builder Components Theory, p. 826)
Pour les cas particuliers de BAD PV et BADCTL, le service
d'instrumentation devrait intervenir pour vrifier le fonctionnement des
transmetteurs et des blocs de rgulation. Aucune rponse de la part de
loprateur nest ncessaire, sauf pour relayer l'information au
Dpartement dInstrumentation.
Garder l'esprit que la priorit de l'alarme BAD PV configur sur un point
quelconque est gale la plus haute priorit de toute autre alarme
configure sur le mme point. Par exemple, s'il y a une alarme PV LOW
avec priorit "Urgent" configure sur un point de contrle sur lequel une
alarme BAD PV est galement dfini, la priorit de cette alarme BAD PV
monte automatiquement Urgent aussi.

5. Les Indicateurs de performance cl.


Les indicateurs de performance cl que nous proposons, pour dterminer
nimporte quel moment ltat du systme, sont les suivants :
Le taux moyen dalarmes dclenches - Cet indicateur est
facilement obtenu partir du rapport Alarm Count Over Time de

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

lapplication Operational Insight de DynAMo Metrics and


Reporting. Lobjectif cest davoir au plus 1 alarme par priode de 10
minutes.
La fraction du temps (en %) que taux moyen dalarmes
dclenches est au-dessus de lobjectif Cet indicateur est
facilement obtenu partir du rapport Alarm Performance Overview
de lapplication Operational Insight de DynAMo Metrics and
Reporting. Il indique les amliorations du systme dalarme lors de
la rationalisation. Le pourcentage cibl cest < 10%

6. La rpression dynamique des alarmes


La rpression est une technique utilise pour aider la gestion des
systmes possdant des volumes levs d'alarmes. Le principe est de
masquer les alarmes qui ne prsentent plus aucune valeur l'oprateur et
qui peuvent entraner l'oprateur rater des alarmes qui ont de la valeur.
Lapplication de gestion du systme dalarme peut traiter la rpression
des alarmes :
Lors de larrt des quipements pour les entretiens priodiques.
Dans ce cas, les points de contrle concerns auront leurs alarmes
rprimes.
Lorsque ces alarmes sont une consquence dun vnement
antrieur. Par exemple, la suite de l'arrt d'une pompe, il nest pas
anormal davoir une baisse de pression ou du dbit. Les alarmes de
basse pression ou de dbit devraient donc tre rprimes dans un
tel cas.
Lorsque, sur la mme mesure, il existe plusieurs seuils dalarmes,
les alarmes issues des seuils faibles peuvent tre rprimes en
faveur des alarmes issues des seuils plus levs.

7. Configuration des alarmes de dviation sur les


contrleurs au lieu des alarmes de procd.
Les contrleurs sont chargs de maintenir le PV une valeur de consigne
en agissant sur une commande influent sur le procd. Nous trouvons
plus judicieux alors de configurer des alarmes de dviation (DEVLOALM et
DEVHIALM) sur les contrleurs (FC, LC, PC, TC) afin que loprateur puisse
tre notifi dun cart positif ou ngatif entre le PV et la consigne et quil
puisse entreprendre une action corrective avant quil ne soit trop tard.
NB : Les alarmes de dviation ne doivent tre dclenches que lorsque le
contrleur est en mode ' AUTO ' ou ' CASCADE ' et non en mode manuel.
En mode manuel, la consigne est rgle pour suivre le PV qui change la
suite d'une action directe sur la commande. Une fois configur, les
alarmes d'cart aura comme action de l'oprateur de se pencher sur la
cause du comportement anormal.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

8. Les
ressources
ncessaires
rationalisation efficace.

pour

une

La documentation :
Tableau 37: Documentation requise pour le processus de rationalisation.

Documentation Requise

Nom

Requis
e?

Schma de tuyauterie et
dinstrumentation

Oui

Procdures opratives

Oui

Philosophie de gestion du systme


dalarme
Oui

Base de donnes des alarmes

Faculta
tif

Statistiques de performance
dalarme

Oui

Graphiques du SNCC

Faculta
tif

Description des logiques darrts


durgence

Faculta
tif

Etude HAZOP

Oui

Logique de contrle

Oui

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Le personnel :
Tableau 38: Les participants au processus de rationalisation

Participants
Poste

Requis?

Facilitateur

Oui

Exploitants

Oui

Ingnieur du procd

Oui

Ingnieur Informaticien

Oui

Charg du contrle du procd

Oui

Responsable hygine et
environnement

Facultatif

Ingnieur des machines


tournantes

Facultati
ve

9. Utilisation de la BD Alarm Configuration Data .


Lutilisation dune base de donnes pour un projet de rationalisation
implique une collecte de donnes qui permettra de rassembler autant
d'information que possible sur chaque point de contrle qui est configur.
Une fois construite, cette base de donnes peut tre utilis par le
responsable de gestion du systme dalarme et l'quipe de rationalisation
pour l'valuation initiale des alarmes, ainsi que pour sauvegarder un
historique des changements y apports. Il peut galement tre utilis par
les oprateurs pour voir le but de l'alarme et laction entreprendre
lorsque cette dernire se dclenche.
La base de donnes comprendra plusieurs parties ; celles-ci devront tre
relies ensemble pour couvrir les diffrentes phases du projet de
rationalisation et comprendra les tables relis, comme prsentes cidessous :

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Figure 39: Model relationnel de la BD Alarm Configuration Data

Alarm Configuration Data a t construite avec Microsoft SQL Server


Manager et PHP/HTML. Microsoft SQL Server Manager est un Systme de
Gestion de Bases de Donnes (SGBD). Cest une application qui permet de
dcrire, manipuler et traiter les ensembles de donnes formant la base. Il
doit galement assurer la scurit et la confidentialit des donnes dans
un environnement o de nombreux utilisateurs ayant des besoins varis
peuvent interagir simultanment sur ces donnes.
Le Personal Homepage Hypertext Preprocessor (PHP) est un langage de
scripts qui, intgr aux pages Hyper Text Markup Language (HTML),
permet de raliser des sites web dynamiques. Il sexcute sur un serveur
et permet daccder facilement aux bases de donnes. Combin donc
un systme dexploitation (Windows), un serveur (Apache) et un SGBD
(Microsoft SQL Server Manager), il permet de crer des sites web des
cots trs rduits.
Lintrt de lusage de la combinaison SQL+PHP repose en le fait quils
rendent possible linsertion dun programme dans un serveur central
auquel les ordinateurs clients au sein de lentreprise ont accs. La base de
donnes, cre dans le serveur, serait donc automatiquement disponible
tous les ordinateurs clients sans avoir y installer quelconque logiciel,
ou configurer un rseau part pour limplmentation de la base. Avec un
navigateur par dfaut install dans lordinateur client et le rseau dj

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

configur au sein de lentreprise, lexploitation de la base de donnes est


possible avec un minimum de dpenses.
Linterface de la BD se prsente comme illustr dans les figures cidessous :

Figure 40: Page d'accueil de la BD Alarm Configuration Data.

Figure 41: Formulaire de cration des Points de Contrle.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

III.3. IMPACT FINANCIER


La configuration dun systme dalarme selon les normes et meilleurs
pratiques est une approche prventive efficace contre des dgts
provenant des perturbations du processus industriel. En fonction de
lampleur de la perturbation et du temps de rponse de loprateur, elles
sont capables de causer dnormes dgts tant au niveau de la qualit du
produit fini quau niveau du fonctionnement des quipements utiliss et
de la scurit du personnel.
Pour valuer limpact financier que notre solution apporterait la Socit
Nationale de Raffinage, nous nous sommes penchs vers quelques
incidents, survenus dans dautres usines dont le contrle du procd est
automatis, qui ont causs dnormes pertes et dont la cause a t
attribue une faille dans le systme dalarme. Ces tudes de cas sont
recenses ci-dessous :
Etude de Cas No. 1 : Raffinerie BP Grangemouth, Edinburgh,
Grande Bretagne. (22 mars 1987)
07:00 heures, le dimanche 22 mars 1987, il y a eu une violente
explosion et un incendie. L'explosion pourrait tre entendu et
ressenti jusqu' 30 km. L'explosion centre sur une basse
pression (BP) du rcipient sparateur, V306, qui a t fabriqu
partir d'une plaque d'acier de 18 mm et pse 20 tonnes.
L'enqute sur l'accident a suggr qu'une vanne commande
pneumatique de contrle du sparateur haute pression (HP) avait
t ouverte et ferme manuellement au moins trois fois. Le
niveau de liquide dans le sparateur basse pression a diminu
et la vanne sest ouverte. Cette action a permis au liquide restant
dans le sparateur HP de se vidanger, et pour le gaz haute
pression de pntrer dans le sparateur basse pression. Comme
l'allgement de la pression dans le sparateur basse pression
avait t conu pour un cas de secours d'incendie et non une
fuite de gaz sous pression, le rcipient a explos. La vanne de
rgulation ne sest pas ferme automatiquement parce que
lalarme de bas niveau sur le sparateur HP avait t dbranche
plusieurs annes auparavant. [16]
La compagnie BP Oil a d payer 1 million damendes, soit
846 millions de francs CFA. [16]
Etude de Cas No. 2 : Raffinerie Texaco Milford Haven, Grande
Bretagne (24 juillet 1994)
Une tempte dans la matine du dimanche 24 juillet, a cause
des perturbations lectriques dans lusine, et une explosion

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

suivie dun incendie 5 heures plus tard. Des dfaillances dans les
systmes de gestion, dquipement et de contrle pendant le
bouleversement du procd ont t diagnostiques. L'explosion
a t provoque par le liquide d'hydrocarbure inflammable
pomp en continu dans une cuve de traitement qui, en raison
d'un mauvais fonctionnement de la vanne, avait sa sortie
ferme. 275 alarmes ont t dclenches dans les dix minutes
avant lincident [17].
48 million (soit environ 40 milliards de francs CFA dans les
rparations et 200 mille d'amendes (soit environ 170 millions de
francs CFA). [17]
Etude de Cas No. 3 : Installation Nuclaire de Three Mile Island,
PA, USA. (28 mars 1979)
L'incident a commenc par des dfaillances dans le systme
secondaire non nuclaire, suivie d'une soupape de dcharge
pilote bloque ouverte dans le systme primaire, ce qui a
permis de grandes quantits de rfrigrant du racteur
nuclaire de schapper. Les dfaillances mcaniques ont t
aggraves par l'chec initial des exploitants reconnatre la
situation comme un accident de perte de rfrigrant primaire,
due aux indicateurs ambigus de la salle de contrle de la
centrale. En particulier, un indicateur lumineux cach a pouss
un oprateur empcher le dmarrage du systme automatique
de refroidissement d'urgence du racteur parce que l'oprateur a
cru tort qu'il y avait trop d'eau de refroidissement dans le
racteur, provoquant la libration de la pression de vapeur.
[Source : Minutes to Meltdown: Three Mile Island National
Geographic Archived April 29, 2011, at the Wayback Machine.]
Les causes de laccident sont donc une instrumentation
insuffisante empire par des mesures incorrectes qui ont t
prises par le personnel oprationnel.
Nettoyage dbut en Aot 1979 et a officiellement pris fin en
Dcembre 1993, avec un cot total de nettoyage d'environ $1
milliard, soit environ 577 milliards de francs CFA. [Source:
"14-Year Cleanup at Three Mile Island Concludes". New York
Times. August 15, 1993. Retrieved March 28, 2011]
Etude de Cas No. 4 : Union Carbide, Bhopal, Inde. (2 dcembre
1984)
Au dbut de Dcembre 1984, la plupart des systmes de scurit
de lusine lie liso cyanate de mthyl (MIC), ne fonctionnaient
pas et de nombreuses vannes et lignes taient en mauvais tat.
En outre, plusieurs laveurs de gaz dvacuation avaient t hors
Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

de service, ainsi que la chaudire vapeur, destin nettoyer


les tuyaux. Dans la nuit du 2 Dcembre 1984, l'eau est entre
dans une canalisation latrale qui manquait son clapet antiretour et a pntr le rservoir E610, qui contenait encore 42
tonnes de MIC, qui avait t l depuis la fin dOctobre.
L'introduction de l'eau dans le rservoir a dclenche une
raction exothermique d'emballement, qui a t acclre par
des contaminants, des tempratures ambiantes leves et
d'autres facteurs tels que la prsence de fer issu de la corrosion
des pipelines en acier non inoxydable [18]. La surpression
engendre par la raction a relch de liso cyanate de mthyl
tuant 3000 personnes et blessant 500 000 autres. Ce fut
lincident dusine chimique le plus mortel de lhistoire.
En 1989, Union Carbide India Ltd. a pay $470 millions
(environ 272 milliards de francs CFA) pour rgler les litiges
dcoulant de la catastrophe [18].
Ces tudes de cas rvlent lnormit des pertes que peut entraner un
systme dalarme mal configur : des rparations et des amendes dans
lordre de 425 milliards de francs CFA. De telles catastrophes peuvent
tre empches en implmentant le rsultat des analyses HAZOP
effectues sur les points de contrle dans le chapitre III (Voir Sections III.1.
et III.2.) et en adoptant les propositions de configuration du systme
dalarme mentionnes dans la section III.2. de cet ouvrage.
Cot dImplmentation de la Base de Donnes :
Le cot dimplmentation de la Base de Donnes qui contient les
configurations proposes des points de contrle, est calcul en fonction
du nombre de jours de travail. Il est donc labor comme suit :
Tableau 39 : Dure dexcution des travaux sur la Base de Donnes.

Modlisation de la BD
Construction de la BD
Implmentation de la BD
Tests

2j
5j
3j
1j

Total

11
j

Le jour de travail tant factur 50.000 FCA, le cot dimplmentation de


la BD Alarm Configuration Data slve 550.000 FCFA.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Conclusion Gnrale et
perspectives
Il nous est important de mentionner que la configuration propose des
diffrents points de contrle du systme entreprise dans ce travail est
susceptible dtre modifie avec le temps en fonction des ralits de
terrain. En effet, certaines parties du procd peuvent varier dune
manire imprvue, ncessitant donc une configuration adquate pour
assurer le fonctionnement du systme dalarme selon les normes
stipules. Cest pourquoi le processus de rationalisation est un processus
continu.
Il faut faire la remarque que ces configurations ne sont valides que lors du
fonctionnement normal de lunit de production. En cas de dlestage ou
de dclenchement des units, la configuration sera telle que les alarmes
dclenches confirmerons ltat de marche ou darrt de lquipement en
question.
Perspectives: Ce travail a pour but principal daccompagner le processus
de rationalisation du systme de gestion des alarmes la Socit
Nationale de Raffinage pour pouvoir rendre plus efficace cet outil
indispensable au pilotage du procd industriel. Il donne des propositions
et suggestions sur la configuration des points de contrle du procd en
se basant sur larchitecture du logiciel Experion PKS actuellement exploit
lusine, et les normes et standards internationaux sur la gestion des
systmes dalarme process.
Ltape suivante consisterait donc limplmentation de cette
configuration propose des diffrents points de contrle du systme
dalarme. Pour certains points de contrle, il suffit de modifier les valeurs
seuils ou les priorits des alarmes. Pour dautres points, il faut crer de
nouvelles types dalarmes et les configurer (calculer les seuils de
dclenchement, raliser une tude HAZOP pour dterminer la priorit et
laction ainsi que le temps de rponse de loprateur) afin damliorer le
contrle du systme. Ce calcul a t ralis pour les points 010FC0001
(voir Section III.1.). Il existe de nombreux outils de gestion des points de
contrle. Loutil utilis la Socit Nationale de Raffinage sera le logiciel
DynAMo Documentation and Enforcer (ACM), qui permet deffectuer
le paramtrage des outils du systme de pilotage de la production
(Experion PKS) sans toutefois linterrompre. La procdure de configuration
du systme avec ce logiciel est dtaille dans la section III.1.3.
Comme mentionn ci-dessus, la rationalisation est un procd continu et
dynamique, ce qui fait que cette tude nest en aucun cas exhaustive. En

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

fonction du mode de fonctionnement de lusine et des causes darrt des


units, la configuration et la priorisation des alarmes sont en voie de
changer. Il est prvu dadapter la BD Alarm Configuration Data pour
quelle puisse proposer diffrentes configurations en fonction du mode de
fonctionnement de lusine. Ces modifications auront pour effet
loptimisation des cet outil de pilotage du systme quest la gestion des
alarmes.

Rfrences Bibliographiques
[1] Socit Nationale de Raffinage S.A., La Socit SONARA en bref,
2013. [Online]. Available: http://www.sonara.cm.
[2] SONARA,
Quelques
http://www.sonara.cm.

chiffres,

2013.

[Online].

Available:

[3] Institut de Rgulation & Automation (IRA), Positionneurs de vannes de


rgulation, ARLES, 2001.
[4] M. BERTRAND, Automates Programmables Industriels, Lille, 2015.
[5] The Engineering Equipment and Materials Users Association, Alarm
Systems: A guide to design, management and procurement, 3e ed.,
London, 2013, p. 245.
[6] J. Juran, Industrial Quality-Control, October, 1960.
[7] M. Rausand, HAZOP - Hazard and Operability Study, 2005.
[8] I. Kyriakdis, HAZOP - Comprehensive Guide to HAZOP in CSIRO,
CSIRO Minerals, National Safety Council of Australia, 2003.
[9] H. E. U. G. O. I. Workshop, Alarm Management Philosophy for Screenbased control systems, in Honeywell IAC , 1999.
[10 J. Visschers, SONARA - Alarm Philosophy Document, Limbe, 2015.
]
[11 Honeywell, Experion PKS Overview, 2014.
]
[12 Honeywell International Sarl, Experion PKS - C300 Controller User's
]
Guide, 2013.
[13 C. Ayafor, Rapport de fin de Formation Professionnelle, Limb, 2013.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

]
[14 Honeywell International Inc., Alarm Configuration Manager - User
]
Guide, Phoenix, 2015.
[15 Honeywell, Experion - Control Builder Components Theory, 2013.
]
[16 Health and Safety Executive, The fires and explosion at BP Oil
]
(Grangemouth) Refinery Ltd. A report of of the investigations by the
Health and Safety Executive into the fires and explosion at
Grangemouth and Dalmeny, Scotland, 13 March, 22 March and 11
June 1987, Edinburgh: HMSO Publications, 1989.
[17 Health and Safety Executive, The explosion and fires at the Texaco
]
Refinery, Milford Haven, 24 July 1994: A report of the investigation by
the Health and Safety Executive into the explosion and fires on the
Pembroke Cracking Company Plant at the Texaco Refinery, Milford
Haven on 24 J, 1997.
[18 I. Eckerman, The Bhopal Saga - Causes and Consequences of the
]
World's Largest Industrial Disaster, Universities Press, 2005.
[19 The French Environment and Energy Management Agency, Des
]
conseils pour agir - ADEME, 2016. [Online]. Available:
http://www.ademe.fr/en/node/14838.
[20 D. Gridaine, L'automate Programmable Industrielle, 2001.
]
[21 I. S. o. Automation, Management of Alarm Systems for the Process
]
Industries, ISA, 2009.
[22 CEGELEC SAS , Raffinerie de Limbe - Algortihmes de Rgulations ]
Unit 010, Cedex, 2012.
[23 Institut de Rgulation et d'Automation, Dcouverte de l'Architecture
]
Matrielle et Logicielle du systme numrique Experion, ARLES.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

-1-

Annexe 1 Implantation de lusine

Figure 42: Schma dImplmentation de lusine SO.NA.RA. [Source : DM/Bureau dEtudes SO.NA.RA.]

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

Annexe 2 Circuit Procd 10F1

Figure 43: Circuit du procd 10F1.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

Annexe 3 Pilotage Pneumatique des S.I.

Figure 44: Rseau de production et d'utilisation d'air comprim. [Source : [19]]


Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

Annexe 4 Schmas Procd


4.1.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

010FI0041

Figure 45: Schma de contrle du procd illustrant le fond de la colonne 10C1.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.2.

010TI0550

Figure 46: Schma du procd illustrant le point 010TI0550.


Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.3.

010FI0517

Figure 47: Schma de contrle du procd illustrant le reflux dans la colonne 10C1.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.4.

040FC0002

Figure 48: Schma de contrle du procd illustrant la surveillance de l'unit 40.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.5.

030FAX0016

Figure 49: Schma de contrle du procd illustrant le recontactage en fond du stabilisateur 30C1.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.6.

050TI0219

Figure 50: Schma de contrle du procd illustrant la scurit du compresseur d'hydrogne 50K1

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.7.

060FAX0014

Figure 51: Schma de contrle du procd illustrant la charge de chauffe de l'unit 60.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.8.

060LAX0021

Figure 52: Schma de contrle du procd illustrant le stripping de la colonne 60C1.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.9.

060LAX0001

Figure 53: Schma de contrle du procd d'hydrodsulfuration du krosne.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.10.

060LV0037

Figure 54: Schma de contrle du procd de schage de la colonne 60C1.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.11.

200FC0006

Figure 55: Schma de contrle du procd illustrant le fonctionnement de la chaudire A.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.12.

251TI0004

Figure 56: Schma de contrle du procd illustrant les rseaux combustible et torche.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.13.

050FI0027A

Figure 57: Schma de contrle du procd illustrant le chauffage de la charge l'unit 50.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

4.14.

230HSA1101C

Figure 58: Schma de contrle du procd illustrant la centrale d'eau d'utilit.

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

Annexe 5 Spcifications
Techniques
5.1.

SPCIFICATIONS TECHNIQUES REQUISES

Les spcifications mentionnes ci-dessous (cf. [20]) sont celles requises


par les quipements de contrle du procd. Ces quipements sont
principalement des capteurs (transmetteurs lectroniques de mesure) et
des actionneurs ou pr actionneurs (moteurs lectriques commands par
relais, positionneurs lectropneumatique pour vanne de rgulation).
i.

ii.
iii.

Compact ou modulaire - Une architecture modulaire :


favorise
lutilisation
de
plusieurs
racks
dans
des
emplacements
diffrents
pour
rduire
au
minimum
lencombrement cr par les cbles de transmission.
donne la possibilit dajouter une grande varit de modules
spcialiss (solution adapte aux besoins)
permet un plus grand nombre dE/S
Tension dalimentation 230V, 50/60 Hz (AC) 24V (DC)
Taille de la mmoire Deux types de mmoire cohabitent :
La mmoire Programme o est stock le langage de
programmation. Elle est en gnral fige, c'est dire en
lecture seulement. (ROM : mmoire morte).
La mmoire de donnes utilisable en lecture-criture pendant
le fonctionnement cest la RAM (mmoire vive). Elle fait partie
du systme entres-sorties. Elle fige les valeurs (0 ou 1)
prsentes sur les lignes dentres, chaque prise en compte
cyclique de celle-ci, elle mmorise les valeurs calcules
placer sur les sorties.
Sachant quun octet de mmoire peut grer 256 adresses
entres/sorties TOR et quil existe approximativement 7000
points de contrle, une capacit totale de RAM de 30Mo serait
suffisant. Ce calcul ne tient pas compte de la taille des
donnes ou des espaces mmoire rservs pour des variables
de calcul, ni pour le programme drouler. Il est juste fait
titre indicatif. Il est prvu plusieurs automates programmables
dont la capacit mmoire de lunit centrale peut se retrouver
dans une plage de 8Mo 32Mo. La solution reposant sur un
processeur central unique stant vite rvle peu
conomique du point de vue cbles, complexe quant la
maintenance voire dangereuse en cas dincident, lutilisation

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

de processeurs spcialiss et interconnects sest aujourdhui


largement impose.
Temps de scrutation Temps requis pour initialiser le compteur
de programme, mmoriser les entres, traiter le programme et
affecter les sorties. Le temps de scrutation dpend normment
de la complexit du programme. Un temps de scrutation compris
entre 0,1 et 50ms/ko serait idal pour le suivi dun processus de
raffinage.
Nombre dentres/sorties : Ayant en tte une logique
doptimisation des cots, pour pouvoir grer le nombre
dentres/sorties que dispose la raffinerie avec le nombre
minimum dautomates, il serait idal que le nombre minimum
dE/S que peut grer un API soit de 32 - par modules de 8 entres
ou 8 sorties ou de 16 entres ou 16 sorties.
Modules complmentaires : Pour un contrle optimal, les API
doivent tre capables de communiquer entre eux ainsi quavec
un rseau comportant des dispositifs tels que serveurs, stations
de contrle, outils informatique de gestion des donnes etc.

iv.

v.

vi.

5.2.

SPCIFICATIONS TECHNIQUES DE LEXISTANT

Nom de rfrence : Experion R300


Fabricant : Honeywell
Spcificit : Architecture verticale des modules dalimentation, modules
processeur et modules E/S.
Langage: Programmation par blocs fonctionnels
Composants :
Module

Type

Module
dAlimentation

Module
Contrleur
C300

CC-PCNT01

Input Output

CC-TCNT01

Caractristiques/Fo
nctions
- Redondance de
lalimentation avec
batterie de secours
- Communication
avec modules
entre/sortie par
rseau FTE et
travers son IOTA
- Mmoire de 16 Mo
- Supporte jusqu 64
modules
entre/sortie
Fournit le point de

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

Illustration

Terminal
Assembly
(IOTA)

Module
dentre
analogique
(Srie C)

Module de
sortie
analogique
(Srie C)
Module
dentre digital
(Srie C)

Module de
sortie digital
(Srie C)

Module de
communication
Fieldbus

connexion pour le
module contrleur
C300 et toutes les
terminaisons de
cble au contrleur,
(FTE, IO Link,
Redondance, batterie
et horloge).
- 16 voies
- 0/4 20 mA
- Alimentation 24Vcc,
- Scrutation 50ms
CC - PAIX01 - Redondance
dentres
- Exploitation en
numrique du signal
de mesure.
- 16 voies
- 0/4 - 20 mA
CC
- Alimentation 24Vcc
PAOX01
- Redondance de
sorties
- Alimentation 24Vcc
- 32 voies
CC
- Avec ou sans
PDIL01
dtection de fil
endommag.
- Alimentation 24Vcc
- 32 voies
CC
- Avec ou sans
PDOB01
dtection de fil
endommag
- Communique par
rseau FTE
- Fonctionnement
redondant permet un
accroissement de la
disponibilit

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

Annexe 6 Les 100 Points de


Contrle les plus troublants
Tag

Alarm ID

Alarms

050TI0219

BAD PV

16528
7

040FC0002

BAD PV

200FC0006

BAD PV

010TI0550

% of Total

Priority

Description

Plant

Area

Unit

SDC1_CSt
n4

U050

13.46%

LOW

TEMP BUTEE 50K1 CA

LIMBE

12.39%

LOW

REFLUX 40C1

LIMBE

SDC1_CSt
n1

"020-001"

10546
0

8.59%

LOW

FO ALIM 200H1A

LIMBE

SDC2

U200

BAD PV

97785

7.97%

LOW

DIST. SORTIE 10E31

LIMBE

SDC1_CSt
n1

U010

060FAX001
4

OFFNRM

78057

6.36%

HIGH

DISC.FT0014/FT0026

LIMBE

050TI0219

PVHIGH

76341

6.22%

HIGH

TEMP BUTEE 50K1 CA

LIMBE

050FI0027
A

BAD PV

56382

4.59%

LOW

FG VERS 50F4

LIMBE

040FC0002

BADCTL

48296

3.93%

LOW

REFLUX 40C1

LIMBE

030FAX001
6

OFFNRM

41502

3.38%

HIGH

DISC.FT0016/FT0316

LIMBE

SDC1_CSt
n1

"020-001"

230HSA11
01C

OFFNRM

24909

2.03%

HIGH

MANU OU LOCAL PT1C

LIMBE

SDC2

Central-103

251TI0001

BAD PV

18731

1.53%

LOW

TEMP FG SORT 251B1

LIMBE

SDC2

250_251_310101

060FALL00
26

ALARM

17736

1.44%

URGENT

GAZ APPOINT=>HDS

LIMBE

SDC1_CSt
n4

15207
2

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n1

U060

U050

U050

"020-001"

U060

060LAX002
1

SDC1_CSt
n4

OFFNRM

14348

1.17%

HIGH

DISC.LT0021/LT0040

LIMBE

OFFNRM

13481

1.1%

HIGH

DISC.LT0001/LT0006

LIMBE

010FI0041
A

BAD PV

12528

1.02%

LOW

RESIDU

LIMBE

060LV0037

OVRDI0

12439

1.01%

LOW

VIDANGE SAS 60-8

LIMBE

010FAX002
6

OFFNRM

11986

0.98%

HIGH

DISC .
010FT0026/060FT0001

LIMBE

SDC1_CSt
n1

330LAHH0
019

OFFNRM

11681

0.95%

HIGH

BAC E15

LIMBE

SDC2

010FI0517

BAD PV

9993

0.81%

LOW

RCS BYPASS.10A2

LIMBE

SDC1_CSt
n1

251TI0004

BAD PV

9099

0.74%

LOW

T C4 SORT 251E2

LIMBE

SDC2

250_251_310101

200FC0004

BAD PV

8356

0.68%

LOW

EAU ALIM 200H1A

LIMBE

SDC2

U200

030PI0025

PVLOW

7572

0.62%

HIGH

ESS.LG.REF.P2A/P12

LIMBE

SDC1_CSt
n1

"020-001"

050TI0134

BAD PV

7124

0.58%

LOW

ENTREE 50B5

LIMBE

010FI0041

BAD PV

5607

0.46%

LOW

RESIDU

LIMBE

010TI0549

BAD PV

5519

0.45%

LOW

DISTIL. SORTIE 10E30

LIMBE

010FI0501

BAD PV

5396

0.44%

LOW

RES.QUENCH FD.10C1

LIMBE

020TI0044

BAD PV

4931

0.4%

LOW

ENTREE LIT3 20R1

LIMBE

060LAX000
1

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

U060

U060

U010

U060

U010

250_251_310101

U010

U050

U010

U010

U010

"020-001"

030FI0010

BAD PV

4838

0.39%

LOW

ESS.LDE=>STOCK

LIMBE

010TI0166

BAD PV

4831

0.39%

LOW

FLASH 10C1

LIMBE

SDC1_CSt
n1

U010

200FALL0005

OFFNRM

4478

0.36%

HIGH

VM SORT 200H1A

LIMBE

SDC2

U200

010FC0086

BAD PV

4197

0.34%

LOW

RCS FROID

LIMBE

SDC1_CSt
n1

U010

070LV0003

OVRDI0

4146

0.34%

LOW

HC SAS 70.1

LIMBE

060TI0171

PVHIGH

4127

0.34%

HIGH

T GARNI CYL2 60K1A

LIMBE

060FI0014

PVLOW

4015

0.33%

HIGH

GAZ APPT VERS HDS

LIMBE

010FI0041B

PVLOW

3904

0.32%

HIGH

RESIDU

LIMBE

060TI0198

PVHIGH

3747

0.31%

HIGH

TEMP ER CYL2 60K1B

LIMBE

050TI0182

BAD PV

3661

0.3%

LOW

PEAUX DE TUBE 50F3

LIMBE

SDC1_CSt
n4

U050

200FI0005

PVLOW

3519

0.29%

HIGH

VM SORT 200H1A

LIMBE

SDC2

U200

010FI0041

PVLOW

3426

0.28%

HIGH

RESIDU

LIMBE

SDC1_CSt
n1

U010

010FI0014

PVLOW

3273

0.27%

HIGH

OVERFLASH 10C1

LIMBE

040TI0013

BAD PV

3117

0.25%

LOW

C4 40A2=>40B2

LIMBE

040XA9300

OFFNRM

3070

0.25%

HIGH

ALM.DEVIATION U40

LIMBE

040LAX0003

OFFNRM

3017

0.25%

HIGH

DISC.LT0003/LT0010

LIMBE

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

"020-001"

U070

U060

U060

U010

U060

U010

"020-001"

"020-001"

"020-001"

040PI0002

PVLOW

2837

0.23%

HIGH

REFT.40P1A/B

LIMBE

020FAX0014

OFFNRM

2774

0.23%

HIGH

DISC.FT0014/FT0018

LIMBE

010PI0009

BAD PV

2709

0.22%

LOW

REFT.10PT10A

LIMBE

010TI0102

BAD PV

2594

0.21%

LOW

RESIDU=>STOCKAGE

LIMBE

010FI0081

BAD PV

2469

0.2%

LOW

ES 10E14=>70B5

LIMBE

010PI0003

PVLOW

2345

0.19%

HIGH

RCS REFT.10P4A/B

LIMBE

SDC1_CSt
n1

U010

260TAX0006

OFFNRM

2257

0.18%

HIGH

DISC.TT0006/TT0008

LIMBE

SDC2

U260

260XA9300

OFFNRM

2256

0.18%

HIGH

ALM.DEVIATION U260

LIMBE

SDC2

U260

050FI0016A

BAD PV

2207

0.18%

LOW

FG VERS 50F1

LIMBE

SDC1_CSt
n4

U050

010FC0032

BAD PV

2197

0.18%

LOW

ET.10P12=>10A6

LIMBE

010PI0010

BAD PV

1981

0.16%

LOW

REFT.10P10B

LIMBE

070LC0006

BAD PV

1964

0.16%

LOW

EAU FOND 70C1

LIMBE

060FI0022

BAD PV

1934

0.16%

LOW

HC LG SORTIE 60B5

LIMBE

070LAX0001

OFFNRM

1910

0.16%

HIGH

DISC.LT0009/LT0019

LIMBE

010FC0520

BAD PV

1813

0.15%

LOW

KERO. 10E14=>STK

LIMBE

050TI0127

BAD PV

1798

0.15%

LOW

COND VERS 230B1X

LIMBE

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n4

"020-001"

"020-001"

U010

U010

U010

U010

U010

U070

U060

U070

U010

U050

050FI0033

BAD PV

1792

0.15%

LOW

VAPEUR SORTIE 50B6

LIMBE

050TI0203

PVHIGH

1753

0.14%

HIGH

CAISSE HUILE 50K1

LIMBE

010PI0074

BAD PV

1752

0.14%

LOW

BRUT CHARGE 10F1

LIMBE

050XA0181

OFFNRM

1744

0.14%

HIGH

ALARME PASSES 50F3

LIMBE

050TI0182

PVHIGH

1739

0.14%

HIGH

PEAUX DE TUBE 50F3

LIMBE

020FI0006

BAD PV

1693

0.14%

LOW

GAZ 20B1 => 251B1

LIMBE

SDC1_CSt
n1

"020-001"

200TI0007

BAD PV

1549

0.13%

LOW

T FUMEES 200H1A

LIMBE

SDC2

U200

050FI0017A

BAD PV

1525

0.12%

LOW

FG VERS 50F2

LIMBE

SDC1_CSt
n4

U050

050TI0186

BAD PV

1519

0.12%

LOW

PEAUX DE TUBE 50F4

LIMBE

040TI0013

PVHIGH

1508

0.12%

HIGH

C4 40A2=>40B2

LIMBE

060LAX0027

OFFNRM

1503

0.12%

HIGH

DISC.LT0027/LT0327

LIMBE

010LDAX0016

OFFNRM

1482

0.12%

HIGH

DISC.LDT0016/LDT0316

LIMBE

010TI0055

BAD PV

1466

0.12%

LOW

FUMEE VOUTE 10F1

LIMBE

030FC0007

BAD PV

1429

0.12%

LOW

REFLUX 30C2

LIMBE

010FI0065

BAD PV

1426

0.12%

LOW

GO.LG=>STK.B41

LIMBE

SDC1_CSt
n1

U010

200AC0001

PVHIGH

1390

0.11%

HIGH

O2 FUMEE 200H1A

LIMBE

SDC2

U200

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

U050

U050

U010

U050

U050

U050

"020-001"

U060

U010

U010

"020-001"

202LAX0001

OFFNRM

1340

0.11%

HIGH

DISC .LT0001/LT0004

LIMBE

SDC2

Central-103

010FI0041B

BAD PV

1336

0.11%

LOW

RESIDU

LIMBE

SDC1_CSt
n1

U010

050LI0033

PVLOW

1326

0.11%

HIGH

50B9X

LIMBE

050PI0026

PVLOW

1307

0.11%

HIGH

REFT.P4A/B

LIMBE

060LDC0025

PVLOW

1232

0.1%

HIGH

INTERF APPEND 60B6

LIMBE

SDC1_CSt
n4

U060

200FN0008

PVHI

1219

0.1%

HIGH

AIR COMB 200H1A

LIMBE

SDC2

U200

050XA9300

OFFNRM

1178

0.1%

HIGH

ALM.DEVIATION U50

LIMBE

SDC1_CSt
n4

U050

010TC0137

BAD PV

1170

0.1%

LOW

ET.SORTIE 10A6

LIMBE

060FI0003

BAD PV

1156

0.09%

LOW

GAZ RECYCLE HDS

LIMBE

010FC0086

BADCTL

1114

0.09%

LOW

RCS FROID

LIMBE

010TI0554

BAD PV

1102

0.09%

LOW

BRUT SORTIE 10E31

LIMBE

010FI0014

BAD PV

1086

0.09%

LOW

OVERFLASH 10C1

LIMBE

050XA0184

OFFNRM

1083

0.09%

HIGH

ALARME PASSES 50F4

LIMBE

050FI0026A

BAD PV

1063

0.09%

LOW

FG VERS 50F3

LIMBE

060LI0044

PVLOW

1039

0.08%

HIGH

TETE SECHEUR 60B5

LIMBE

050TI0186

PVHIGH

1015

0.08%

HIGH

PEAUX DE TUBE 50F4

LIMBE

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n4

SDC1_CSt
n4

U050

U050

U010

U060

U010

U010

U010

U050

U050

U060

U050

020PI0060

BAD PV

980

0.08%

LOW

FG => 20F1

LIMBE

010FC0031

PVLOW

966

0.08%

HIGH

VAP.STRIPPING 10C5

LIMBE

SDC1_CSt
n1

U010

200LAX0001

OFFNRM

945

0.08%

HIGH

DISC.LT0001/LT0003/LT000
5

LIMBE

SDC2

U200

050LAX0015

OFFNRM

932

0.08%

HIGH

DISC.LT0015/LT0018

LIMBE

SDC1_CSt
n4

U050

060TI0070

BAD PV

913

0.07%

LOW

ENTREE CHARGE 60E3

LIMBE

010FALL0331

ALARM

896

0.07%

URGENT

VAP.STRIPPING 10C5

LIMBE

010TI0060

BAD PV

891

0.07%

LOW

PEAU RAD.PASSE 2

LIMBE

070XA9300

OFFNRM

877

0.07%

HIGH

ALARME DEVIATION
APS/SNCC

LIMBE

010FALL0046

ALARM

869

0.07%

URGENT

BRUTE CHARGE=>U10

LIMBE

Mmoire de Fin dtudes prsent par Randall Ebai Tanyi GIND/ENSP 2016.

SDC1_CSt
n1

SDC1_CSt
n4

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

SDC1_CSt
n1

"020-001"

U060

U010

U010

U070

U010

Вам также может понравиться