Análisis de capas de protección (LOPA)

Nivel de seguridad integral SIL: se define como un nivel relativo de reducción del riesgo que
provee una función de seguridad, o bien para especificar el nivel objetivo para la reducción de
riesgo. SIL podría definirse simplemente como una medida de la prestación requerida para
una función instrumentada para la seguridad (SIF).
Técnica popular para la determinación del nivel de seguridad integral (SIL).
El LOPA es una herramienta de análisis de riesgo semicuantitativa que determina la frecuencia
de una consecuencia indeseada y los parámetros requeridos para calcular la reducción del riesgo
necesario. La aproximación evalúa el peor escenario, donde todas las capas de protección deben
fallar para que se presente la consecuencia. La frecuencia de la consecuencia indeseada es
calculada al multiplicar la probabilidad de falla sobre demanda (PFD) de las capas de protección
por la demanda del sistema de protección (representada por la frecuencia). Comparando el
resultado de la frecuencia de la consecuencia indeseada con la frecuencia de riesgo tolerable se
identifica la reducción de riesgo necesaria y el nivel del SIL apropiado puede ser seleccionado.
En LOPA juicios simplificados, tablas y referencias bibliográficas son utilizados para obtener los
números deseados.
Este método obtiene la información de análisis de peligros y operación (HAZOP) o de los estudios
de identificación de peligros (HAZID) y puede ofrecer información para la creación de estudios
más sofisticados como QRA. La utilización de los árboles de eventos como herramienta en LOPA
se encuentran más enfocadas en la determinación y valoración de las consecuencias y no tanto
en las causas. Utiliza evento modificadores que son circunstancias o eventos que pueden
suceder y que pueden amplificar, modificar o exponenciar el evento iniciador.
El LOPA utiliza el concepto de capas de protección independiente (IPL), se dice que una
salvaguarda puede ser considerada como IPL cuando se cumplen las cuatro primicias (especifico,
independiente, confiable y auditable).
IPL 8 Respuesta de la comunidad ante la emergencia
IPL 7 Respuesta de la planta ante la emergencia
IPL 6 Protección física (ej. Diques)
IPL 5 Protección física (ej. Válvula de alivio, disco de ruptura)
IPL 4 Acción automática (SIS)
IPL 3 Alarmas críticas con acción del operador
IPL 2 Control básico de procesos, alarmas del proceso y supervisión del operador
IPL 1 Diseño del proceso
Tabla: Capas de protección independiente. Fuente: Layer of protecction analysis.
Pasos del LOPA
Paso 1: Identificar las consecuencias para evaluar los escenarios
Las consecuencias son los resultados indeseables de los escenarios de accidentes, estas se
identifican en un análisis cualitativo como HAZOP o HAZID, luego el analista estima la magnitud
de la consecuencia y según esta escoge el escenario. Los diversos tipos de análisis de
consecuencias utilizados en LOPA:
Método 1: “Enfoque de categoría sin referencia directa al daño humano”.
Este método normalmente utiliza matrices para diferenciar las consecuencias en varias
categorías. No estima el número de posibles lesiones o muertes. La tabla es un ejemplo
que incluye un enfoque simple para clasificar las consecuencias de un escape químico.
A cada consecuencia se le asigna una categoría numérica del 1 al 5, siendo 5 la más
grave.
Es un método simple de utilizar ya que el tamaño de la escape y propiedades son fáciles
de evaluar. A un escape de cierto tamaño se le asigna un valor de la consecuencia
independiente del efecto final (incendio, explosión, escape tóxico, lesiones, etc.). La
principal desventaja es que los resultados no se presentan en cifras específicas de
lesiones, muertes o costos, lo cual puede causar problemas de interpretación en las
empresas.
Tamaño de la escape
1 a 10 lb 10 a 100 lb 100 a 1000 1000 a 10000 a >100000 lb
Característica de la escape escape lb escape 10000 lb 100000 lb escape
escape escape escape
Extremadamente Cat. 3 Cat. 4 Cat. 5 Cat. 5 Cat. 5 Cat. 5
tóxico por encima del
punto de ebullición
atmosférico (BP)
Extremadamente Cat. 2 Cat. 3 Cat. 4 Cat. 5 Cat. 5 Cat. 5
tóxico bajo BP o
altamente tóxico
sobre BP
Altamente tóxico Cat. 2 Cat. 2 Cat. 3 Cat. 4 Cat. 5 Cat. 5
bajo BP o inflamable
sobre BP
Inflamable bajo BP Cat. 1 Cat. 2 Cat. 2 Cat. 3 Cat. 4 Cat. 5
Combustible líquido Cat. 1 Cat. 1 Cat. 1 Cat. 2 Cat. 2 Cat. 3
Tabla: Ejemplo de categorización de consecuencias.
Método 2: “Estimaciones cualitativas con daño humano”.
Este método utiliza el impacto final sobre los humanos como la consecuencia de interés,
llega al valor utilizando un criterio cualitativo. Para cada escenario, las consecuencias
humanas son estimadas directamente por el analista de LOPA.
La tabla muestra la categorización de consecuencias resultante de este método. Muchas
empresas ya han establecido pautas para el riesgo de muerte o lesión o para el riesgo
de una cierta pérdida monetaria.
Su principal desventaja son las suposiciones que se llevan a cabo sobre la probabilidad
de ignición de las emisiones inflamables, la probabilidad de lesiones y la probabilidad de
que una persona esté presente en el área ya que pueden subestimar el riesgo de muerte.
Método 3: “Estimaciones cualitativas con daño humano con ajustes para las
probabilidades posteriores al desastre”.
El analista del LOPA estima inicialmente la magnitud de un escape cualitativamente
similar al Método 2, y luego ajusta la frecuencia del evento según la probabilidad de que:
- El evento resulte en una nube tóxica o inflamable;
- En una nuble inflamable estará presente una fuente de ignición;
- Una persona estará presente en el área cuando ocurra el evento;
- La persona experimentara una consecuencia fatal.
Método 4: “Estimaciones cuantitativas con daño humano”.
Este método utiliza análisis detallados para determinar los efectos de un escape y sus
consecuencias en individuos y equipos. Este método involucra el uso de modelos
matemáticos (softwares).
Paso 2: Seleccionar el escenario
Un escenario es un evento no planificado o una secuencia de eventos que resulta en una
consecuencia indeseable. Un escenario cuenta con dos elementos: una causa iniciadora, que
desencadena los eventos posteriores, y una consecuencia, que resulta si la cadena de eventos
continua sin interrupción. Para llevar a cabo el LOPA generalmente se toma la información de
un análisis de riesgo cualitativo.
Paso 3: Identificar el evento iniciador del escenario y determinar su frecuencia (eventos por
año)
La causa iniciadora se determina en la reunión LOPA a partir de la experiencia de los asistentes.
Se cuantifica la tasa de suceso esperada de la causa iniciadora, esta causa puede calcularse
basándose en la experiencia de los asistentes y en la información histórica disponible, o puede
derivarse de una fuente sobre tasa de fallos. Una causa inicial o falla se puede clasificar como
de frecuencia de ocurrencia baja, moderada y alta.
La frecuencia baja es una falla con una baja probabilidad de que ocurra dentro del tiempo de
vida esperado de la planta. Ejemplos:
- Falla de tres o más instrumentos simultáneamente, o error humano
- Falla espontanea de un solo tanque o recipiente del proceso
La frecuencia de ocurrencia moderada es una falla o serie de fallas con una baja probabilidad de
ocurrencia dentro del tiempo de vida esperado de la planta. Ejemplos:

- Falla de dos o más instrumentos o válvulas

- Combinación de fallas de instrumentos y errores del operador
- Una sola falla de una línea o equipo del proceso

La frecuencia de ocurrencia alta es una falla que puede ser razonablemente esperada a ocurrir
dentro del tiempo de vida esperado de la planta. Ejemplos:

- Fugas en procesos
- Falla en un solo instrumento o válvula
- Errores humanos que podrían resultar en descarga de material

Paso 4: Identificar las IPLs y su probabilidad de fallo en demanda (PFD)

Los criterios para identificar una IPL:
Específica Independiente Confiable Auditable
Una IPL es designado Una IPL es Esta puede ser Es diseñada para
únicamente para independiente de considerada para facilitar la validación
prevenir o mitigar las otra capa de hacer o ejecutar la regular de las
consecuencias de un protección asociada acción para la cual funciones
evento con el peligro fue diseñada. Los protectoras.
potencialmente identificado. modos de fallas tanto
peligroso. aleatoria como
sistemática se
abordan en el diseño.
Paso 5: Estimar el riesgo del escenario matemáticamente combinando la consecuencia, el
evento iniciador y las IPL.
En este paso se adicionan todas las probabilidades de los eventos a mitigar en un “Riesgo total”
o “Evento final” debido a impactos de eventos serios y extensos que presenten el mismo peligro.
Paso 6: Tomar una decisión respecto al escenario evaluando el riesgo
Planilla LOPA
Tabla: Ejemplo de la planilla para la documentación del escenario del LOPA y cálculos.

Transferencia de HAZOP a LOPA

Ejemplos de IPLs

IPLs Pasivas
IPLs Activas:
Causas iniciadoras y probabilidad de falla.

AGREGAR TABLA

Matriz de riesgo

Risk Tolerance Table Severity Level

METHANEX A B C D E

Fre que ncy (ye ars) =

Very High 1.00E-01 5 10 15 20 25

High 1.00E-02 4 8 12 16 20
Likelihood Level

Medium 1.00E-03 3 6 9 12 15

Low 1.00E-04 2 4 6 8 10

REMOTE 1.00E-05 1 2 3 4 5

Severity
0.1 0.01 0.001 0.0001 0.0001
A B C D E
Very High Medium Medium High Very High Extreme
Likelihood

High Low Medium High Very High Very High

Medium Low Medium Medium High High
Low Low Low Medium Medium Medium
Remote Low Low Low Low Medium