Historique :

LOPA é um acrônimo que significa "ANÁLISE DE CAMADAS DE PROTEÇÃO"

A análise das camadas de proteção LOPA descrita na parte 3 da norma
IEC61511 e desenvolvida pela CCPS (Center for Chemical Process Safety) no final
A metodologia semi-quantitativa de análise e avaliação dos anos 1990
riscos.
Ela pode ser utilizada a qualquer momento do ciclo de vida do processo ou de
a instalação (sistema), mas de preferência durante a fase de concepção ou quando
modificações para um processo existente ou uma melhoria de seus sistemas
de segurança são exigidas
LOPA é um caso particular do método Árvore de Eventos (AdE) estabelecido
com o objetivo de determinar a frequência de uma consequência indesejável que pode ser
prevenida por uma ou mais camadas de proteção.
O objetivo do método LOPA:
O objetivo principal do LOPA é determinar se há camadas suficientes de
proteção para a identificação e controle de riscos em todas as fases, de
concepção e exploração de instalações e projetos industriais,
isto é, verificar se o risco é reduzido a um nível pelo menos tolerável.
Ela também pode ser utilizada para a análise de um cenário se for tão complexo e/ou
tendo consequências tão graves que não se pode contentar com uma
decisão baseada apenas em um julgamento qualitativo.
Noções básicas relativas ao método LOPA:
Camadas de proteção
Em uma perspectiva de redução de riscos, os industriais são levados a
implementar diferentes barreiras previstas, seja para prevenir o aparecimento
d'un acidente (barreira de prevenção), seja para limitar as consequências
(barreira de mitigação e proteção). Nesse sentido, o método LOPA
introduz o conceito de "camadas de proteção". Este conceito baseia-se na
princípio de que os meios empregados com o objetivo de reduzir os riscos
são numerosos e diversificados. Esses diferentes meios são previstos para
intervir de forma gradual ao longo do tempo. Em outros termos, esses
diferentes camadas serão "solicitadas" uma após a outra com o objetivo de
« parar » o desenrolar do cenário de acidente ou reduzir seus efeitos.
O método LOPA define oito camadas de proteção apresentadas na figura:
Essas oito camadas podem ser divididas em três categorias:
as camadas ditas de prevenção previstas para "parar" o andamento
da sequência acidental antes do aparecimento de um evento perigoso
as camadas chamadas de mitigação previstas para limitar as consequências
no caso em que a ocorrência do evento perigoso não poderia ser
evitada
as camadas chamadas de proteção previstas para "limitar" a exposição dos
« Alvos » em relação aos fenômenos perigosos associados à realização de
o evento perigoso.
A distribuição das diferentes camadas em uma das categorias anteriores
est apresentada na tabela:

Tabela – Distribuição das 8 camadas de proteção definidas no método LOPA

Categoria Camadas de proteção
Concepção do
Camadas de prevenção processo Condução do
procédé
Alarmes e intervenções humanas
Sistemas instrumentados de segurança
Seguranças físicas (órgãos de alívio, etc.)
Proteções pós-descarga (bacia de retenção,
Camadas de mitigação/proteção etc.) Planos de emergência site
Planos de intervenção

Todas essas camadas de proteção têm, portanto, o objetivo de atingir um nível de

segurança ou controle de riscos aceitáveis
Couches de protection indépendentes (IPLs)
Uma IPL é um dispositivo, um sistema ou uma ação que é capaz de prevenir um
cenário de acidente e/ou reduzir seus efeitos, independentemente do evento
iniciador ou componentes de outras camadas de proteção projetadas e previstas
para o mesmo cenário.
Uma barreira de segurança qualificada de IPL deve ser:
Eficaz
Uma IPL é eficaz se ela for:
capaz de detectar o evento iniciador que o induz a agir,
capaz de detectar a tempo este evento iniciador ou desvio para tomar
l’action corrective qui devrait prévenir la conséquence indésirable associée à un
cenário determinado;
capaz de cumprir a função de segurança a que está destinada durante
o tempo disponível.
Independência
Uma barreira de segurança é qualificada como IPL, se seu funcionamento não depende nem
de funcionamento das outras barreiras de segurança nem de funcionamento do
sistema em si mesmo. Esta propriedade de independência permitirá que uma IPL cumpra
sua função de segurança independentemente de qualquer causa ou falha comum.
A determinação dos modos de falhas comuns permite julgar quais
Barreiras de segurança são IPL.
Testabilidade
Uma IPL deve ser projetada para permitir periodicamente verificar por teste de
sua eficácia. Praticamente, esses testes devem ser realizados para controlar e
verificar o desempenho dos IPL (tempo de resposta e nível de confiança).
Etapas do método LOPA :
Como todas as metodologias de análise de riscos, LOPA possui seus próprios
regras de elaboração e pode ser decomposta em sete etapas principais:
Etape 1 : Établissement des critères d’acceptabilité des scénarios d’accidents
Esta etapa é prévia à análise de riscos, ela fornece um meio de limitar a
duração do estudo considerando apenas os cenários significativos em termos de
consequências. O estabelecimento dos critérios de aceitabilidade é feito em função do
contexte de chaque établissement/entreprise concerné et aussi des objectifs
perseguido. Quaisquer que sejam os critérios de aceitabilidade adotados, é
indispensável que sejam conhecidos e explícitos previamente antes de qualquer fase
análise de riscos industriais.
A estimativa das consequências dos riscos permite a identificação dos cenários
d'accidentes mais importantes. Para os cenários considerados inaceitáveis, uma
a avaliação mais precisa da gravidade é indispensável.
Etape 2 : Développement et sélection d’un scénario d'accident
Os cenários de acidente são desenvolvidos por métodos preliminares
de análise como a AMDEC e a HAZOP. O cenário desenvolvido pela LOPA descreve
um único casal (causa-consequência). É constituído por um evento iniciador, de
a falha dos IPL e uma consequência indesejável. Este cenário é representado
sob a forma de um AdE
De acordo com a natureza da consequência, é realizada a análise; no caso de
a indústria petroquímica, por exemplo, devemos precisar para o cenário a probabilidade
a ignição do produto inflamável e a probabilidade de que uma pessoa esteja presente em
o lugar e ser tocada pelo evento.
Etapa 3: Identificação do evento iniciador do cenário e estimativa de
sua frequência
O evento iniciador deve levar à consequência resultante da falha de
todas as camadas de proteção. Este evento pode ser um evento externo,
uma falha de um equipamento ou uma falha humana. Quanto à frequência
do evento iniciador, pode ser estimada, a partir dos dados da indústria,
dados do designer, de um julgamento de especialistas, etc. No entanto, esses dados
de falha deveriam ser selecionadas com cuidado para que sejam
representantes da indústria ou da operação analisada.
É importante notar que esses dados às vezes são expressos por uma probabilidade de falha.
a pedido (PFD). Nesse caso, a frequência do evento iniciador deve ser
determinada ao estimar quantas vezes por ano o sistema foi solicitado.
Etapa 4: Identificação dos IPLs e estimativa dos seus PFD
A LOPA interessa-se apenas pelas camadas de proteção qualificadas como IPLs.
(Camadas de Proteção Independente) que exige em sua abordagem uma identificação e
uma avaliação das camadas de proteção independentes implementadas em um
sistema industrial para poder controlar os riscos de acidentes inerentes a isso
sistema. Como toda barreira de segurança, uma camada de proteção (IPL) pode
ser um elemento, um sistema, um aparelho, uma ação ou um procedimento destinado a
executar uma certa função de segurança a fim de prevenir um cenário de acidente
et /ou réduire seus efeitos.
Um valor de probabilidade de falha à demanda (PFD) é então atribuído a
cada IPL. Determinar ou especificar o valor apropriado do PFD é um ponto
importante de LOPA. Os dados disponíveis para avaliar a PFD de uma IPL
podem vir de bancos de dados, da experiência do setor
indústria em questão ou dados do fabricante.
Etapa 5: Cálculo da frequência da consequência reduzida
A determinação das frequências dos cenários de acidentes é uma etapa chave que
serve para avaliar as consequências dos cenários de acidentes em termos de seus
probabilidades de ocorrência e suas consequências geradas. A frequência de um
scénario d’accident est donnée par l’équation suivante :

ʄ ᵢ ͨ = ʄ ᵢ ˡ . ⱼᴶ ₌₁ PFD ᵢ ⱼ
Onde:

ʄ ᵢ ͨ Frequência da consequência C para o evento iniciador i.

ʄ ᵢ ˡFrequência do evento iniciador.

PFDᵢ ⱼProbabilidade de falha à demanda da i-ésima IPL que opõe
a ocorrência da consequência.
Este procedimento de cálculo das frequências de múltiplos cenários de acidentes nos
ajudará principalmente a estabelecer a comparação em relação aos critérios de aceitabilidade
elaborados previamente e também de julgar se esses riscos são aceitáveis ou não.

Etape 6 : Evaluation du risque par rapport aux critères d’acceptabilité

Esta etapa consiste em avaliar os cenários de acidentes estimados em relação a
critérios de aceitabilidade que foram definidos previamente para garantir que os
cenários são aceitáveis. Se esses cenários de acidentes são inaceitáveis, então
recomendações e camadas de proteção devem ser implementadas para
dominar e trazê-los a um nível considerado tolerável.
Formalismo do método LOPA:

Tabela de análise proposta para a condução de uma revisão LOPA de acordo com o capítulo 3 do
norma IEC 61511
PFD das camadas de proteção Probabilidade
Probabilidade de ocorrência
Concepção Atenuação Barreira PFD
No EI G CI P(IC)
de ocorrência residual Nota
geral BPCS Alarmes suplementar de mitigação intermediário (SIF)
do processo acesso limitado, etc. (não SIF) (com SIF)

EI: evento indesejável/evento iniciador.

G : nível de gravidade do evento adverso.
CI : cause initiatrice (événement initiateur).
P(CI) : probabilidade de ocorrência da causa iniciadora.
BPCS :Basic Process Control System.
PFD(SIF): probabilidade de falha na solicitação da função instrumentada de segurança.

Vantagens, limitações do método LOPA convencional:

O método LOPA apresenta várias vantagens (CCP, O1), (Kir, 05), (Ken, 10):
É uma ferramenta eficaz e eficiente de avaliação de riscos e tomada de decisão.
quanto às medidas de proteção e redução.
É uma ferramenta simples e flexível que permite determinar a redução trazida
por cada medida de redução (IPL) atribuindo-lhe probabilidades de
falha.
Ela permite determinar o SIL associado ao SIS.
É uma ferramenta de estimativa das consequências limites.
É uma ferramenta de ajuda à decisão quanto à aceitabilidade do risco.
Ao compará-la com outros métodos de análise de riscos, como a árvore
de falha, o método LOPA exige menos tempo e menos custo
para sua realização. Esta característica lhe confere a possibilidade de ser
aplicada a um grande número de cenários que são quantitativamente difíceis
a ser avaliado.
No entanto, o método LOPA também apresenta limitações:
A limitação relativa à consideração de um cenário resultante de um simples
casal 'causa-consequência'
LOPA é uma ferramenta que não pode ser aplicada para estudar todos os
cenários de acidentes, especialmente aqueles que apresentam combinações de
falhas.
A objetividade e a eficácia dos resultados do LOPA dependem da disponibilidade
dados, enquanto na realidade não podemos dispensar os julgamentos
de especialistas e de bases de dados.
LOPA utiliza dados na forma de grandezas típicas para a
frequência do evento iniciador, a gravidade da consequência e os
probabilidades de falha em demanda das camadas de proteção para
avaliar o risco de um cenário.
Os dados sobre as falhas utilizadas devem ser representativos de
a indústria ou do sistema estudado e não ser utilizadas apenas se forem
estatisticamente significativas. Em outras palavras, estarem disponíveis por um período
de tempos adequados.