Scénarios: la description des risques de procédé

L’arbre des causes

L’arbre des causes est l’information centrale d’un scénario. Lorsque l’on clique dans une liste d’aperçu des scénarios sur le nom d’un scénario, on aboutira alors aussi directement sur l’onglet dans lequel l’arbre des causes est repris.

Onglet Arbre des causes d’un scénario

Onglet Arbre des causes d’un scénario

Les arbres des causes représentent les causes menant à l’évènement final qui est repris en haut à gauche et qui est précédé d’un Petit icône spécifique (qui dépend de la fonction de sécurité). Dans chaque arbre des causes, il y a un et seulement un évènement final.

Dans sa forme la plus simple, l’arbre des causes est une chaîne non ramifiée de causes, qui démarre avec une seule cause initiale et qui se termine avec un évènement final. Entre les causes initiales et l’évènement final, on peut retrouver encore d’autres évènements. Le choix des causes initiales et des évènements finaux dépend de la fonction de sécurité. Ceci sera approfondi dans les chapitres suivants. Les évènements intermédiaires rendent le scénario plus lisible et permettent de mieux comprendre le risque décrit.

Entre les différents évènements, se trouvent les dites Couches de sécurité qui rompent la chaîne des évènements. Elles sont représentées en rouge et précédées de petits ciseaux.

Dans l’exemple ci-dessus, l’arbre des causes n’a pas de ramification. Ils’agit d’une chaîne non ramifiée d’évènements, qui sont liés entre eux chronologiquement et/ou par un lien causal. De tels scénarios rectilignes sont de loin les plus simples à construire et à lire. Dans certains cas, il est cependant souhaité ou même nécessaire de travailler avec des portes ET et/ou des portes OU dans l’arbre des causes.

Scénario avec une porte ET

Scénario avec une porte ET

Comme illustré dans l’exemple ci-dessus, une porte ET prend la forme d’un symbole pour une porte logique suivi par les lettres EN. En-dessous de la porte logique, démarre alors une ligne verticale sur laquelle se rattachent tous les évènements qui doivent être combinés via la porte ET. La porte OU est représentée d’une manière analogue.

Il est à noter que dans l’exemple ci-dessus, une des causes dans l’arbre des causes est précédée d’un drapeau vert; les autres causes sont précédées par une mèche allumée. Ces symboles sont utilisés pour marquer une distinction entre des conditions et des évènements. Cette distinction est uniquement pertinente pour la fonction de sécurité Contrôler les déviations de procédé, plus particulièrement lors de l’utilisation de LOPA. (cfr XXX)

Nom, fonction de sécurité et catégorie du scénario

Dans l’onglet Scénario, on trouve le nom, la catégorie et une description textuelle du scénario.

Chaque scénario appartient à l’une des huit fonctions de sécurité. La fonction de sécurité d’un scénario est indiquée en haut à droite sur la fiche de scénario.

L'onglet Description

L’onglet Description

L’évaluation du scénario

Dans l’onglet Evaluation il est décrit pourquoi le scénario est considéré comme suffisamment maîtrisé ou non.

Ceci est aussi donné en résumé dans le champ Résultat: “Suffisant”, “Insuffisant” ou “Pas évalué”.

Dans le module listes, on peut utiliser cette indication pour lister les scénarios non évalués ou évalués comme insuffisants (cfr XXX).

L’onglet Evaluation

L’onglet Evaluation

Les résultats du calcul LOPA

Pour les scénarios pour la fonction de sécurité Contrôler les déviations e procédé, Planop permet de soutenir l’évaluation avec un calcul LOPA. Les résultats de cette évaluation peuvent être consultés dans l’onglet LOPA. L’utilisation de LOPA n’est cependant pas obligatoire. Le fait de choisir ou non d’utiliser LOPA est noté (avec “oui” ou “non”) à côté du champ Utilisation de LOPA.

L’onglet LOPA

L’onglet LOPA

Dans le cas où LOPA a été utilisé, on pourra voir une valeur introduite pour la fréquence indicative. Les résultats des calculs LOPA sont donnés pour chaque chemin LOPA. Les chemins LOPA sont identifiés en mentionnant l’évènement initial et l’évènement final. A côté de chaque chemin LOPA est donnée la fréquence calculée à côté de la fréquence indicative. En cliquant sur l’évènement initial d’un chemin LOPA, on fait apparaître les détails du calcul.

Lors de l’utilisation de LOPA, la représentation du scénario dans l’arbre des causes est quelque peu modifiée. Ainsi derrière le nom d’une couche de sécurité, une valeur PFD ou une probabilité de défaillance est mentionnée. Lors du calcul des chemins LOPA, seules des couches de sécurité indépendantes peuvent être prises en compte. Dans le bas de l’écran, on trouve un tableau dans lequel les éventuelles dépendances ont été listées. Pour les éléments qui sont repris dans une dépendance, il apparaît aussi derrière un petit chiffre qui fait référence à la dépendance dans le tableau.

L’onglet Arbre de causes lors de l’utilisation de LOPA

L’onglet Arbre de causes lors de l’utilisation de LOPA