Affrontare il divario di competenze nell'industria del petrolio e del gas

Il divario di competenze è un problema di sicurezza di processo

Un operatore di sala controllo interpreta male un allarme di alta pressione perché nessuno ha spiegato cosa stia effettivamente misurando il trasmettitore sottostante. Un tecnico della manutenzione reinstalla una valvola con il premistoppa serrato solo a mano perché la procedura scritta presupponeva che conoscesse già la sequenza di serraggio. Un ingegnere strumentista appena promosso approva un test di prova di una funzione strumentata di sicurezza senza comprendere le ipotesi del modo di domanda alla base della riduzione del rischio target. Ogni scenario è illustrativo, ma ogni ingegnere esperto che legge questo articolo ha visto un equivalente simile. Il divario di competenze nel settore oil and gas non è un'astrazione delle risorse umane: contribuisce direttamente a scatti intempestivi, fermate non pianificate, quasi incidenti e, all'estremo della scala delle conseguenze, eventi di perdita di contenimento.

Il problema della forza lavoro ha una causa strutturale. Il risultato è una distribuzione delle competenze con un centro svuotato: un gruppo ristretto di professionisti senior e un gruppo crescente di personale junior con una limitata esposizione affiancata alle reali condizioni dell'impianto.

Questo articolo definisce dove il divario incide maggiormente, cosa richiedono già gli standard in termini di competenza e cosa può fare un responsabile della manutenzione o un engineering manager al riguardo senza attendere una soluzione a livello di settore.

Dove il divario crea il maggior rischio

Ruoli di sicurezza di processo e sicurezza funzionale

La norma IEC 61511 — Sicurezza funzionale: Sistemi strumentati di sicurezza per il settore dell'industria di processo — richiede esplicitamente che le persone che svolgono attività nel ciclo di vita della sicurezza possiedano l'istruzione, la formazione, le conoscenze e l'esperienza necessarie. Questa non è una raccomandazione blanda. Lo standard pone la competenza come un obbligo del ciclo di vita insieme all'integrità dell'hardware e alla verifica del software. Un'organizzazione che non può dimostrare la competenza dei suoi ingegneri e tecnici SIS non è conforme, indipendentemente da quanto bene sia specificato l'hardware.

La conseguenza pratica è che i proof test delle funzioni strumentate di sicurezza — valvole di sicurezza della pressione, valvole di arresto di emergenza, sistemi di protezione della pressione ad alta integrità — devono essere eseguiti da tecnici che comprendano cosa prova e cosa non prova un test a corsa parziale, come un bypass influisca sulla classificazione SIL e quando un guasto rilevato richieda una revisione formale della gestione del cambiamento. Queste non sono abilità istintive; si apprendono attraverso un'esposizione strutturata e il tutoraggio.

Manutenzione delle macchine rotanti

Le norme API 610 — Pompe centrifughe per le industrie del petrolio, petrolchimica e del gas naturale — e API 682 — Pompe — Sistemi di tenuta dell'albero per pompe centrifughe e rotative — definiscono insieme l'ambito di progettazione e manutenzione per le macchine rotanti più comuni in un impianto di processo. Sostituire con: 'Un tecnico che non capisce come la selezione del piano di lavaggio della tenuta si relazioni alle proprietà del fluido sigillato e alle condizioni operative, o che non riconosce il significato di un cambiamento nel trend della pressione del serbatoio di tenuta, non individuerà un guasto della tenuta in fase di sviluppo prima che diventi un rilascio di idrocarburi.'

Il divario qui è in parte generazionale e in parte strutturale. I tecnici più anziani hanno imparato il comportamento delle pompe lavorando a fianco di meccanici esperti per anni. L'ambiente attuale spesso pone un tecnico junior di fronte a un ordine di lavoro del sistema di gestione della manutenzione computerizzato con una procedura scritta per qualcuno che comprende già l'apparecchiatura.

Sostituire con: 'ISA/IEC 61511-1 — Sicurezza funzionale: Sistemi strumentati di sicurezza per il settore dell'industria di processo — Parte 1: Quadro di riferimento, definizioni, sistema, requisiti hardware e software — richiede che la calibrazione e i test dei loop mantengano l'integrità delle funzioni di sicurezza. Un tecnico che calibra un trasmettitore in modo errato, o che non comprende il test del loop rispetto al test funzionale, può invalidare una classificazione SIL senza generare alcun documento che segnali il problema.' Un tecnico che calibra un trasmettitore in modo errato, o che non comprende il test del loop rispetto al test funzionale, può invalidare una classificazione SIL senza generare alcun documento che segnali il problema.

Approcci strutturali per colmare il divario

Quadri di competenza vs. corsi di formazione

C'è una differenza significativa tra inviare qualcuno a un corso e verificare che sia competente per eseguire un compito senza supervisione. Un quadro di competenza definisce le conoscenze, le abilità e i comportamenti richiesti per un ruolo specifico, quindi fornisce criteri di evidenza — tipicamente una combinazione di valutazione scritta, prestazioni osservate e approvazione del supervisore — che consentono all'organizzazione di rilasciare una dichiarazione difendibile sulla capacità individuale.

L'approccio combinato richiede più risorse, ma è l'unico che soddisfa sia l'intento normativo della IEC 61511 sia la necessità pratica di trattenere la conoscenza tacita prima che esca dall'azienda.

Acquisizione della conoscenza prima del pensionamento

Quando un ingegnere o un tecnico senior va in pensione, l'organizzazione perde non solo le sue competenze ma anche la sua conoscenza contestuale: perché è stata installata una particolare valvola di bypass, quale fosse l'intento progettuale originale di un loop di controllo, quale valvola di sfogo abbia una storia di vibrazioni in condizioni specifiche. Questa conoscenza raramente appare nei disegni o nelle procedure.

L'acquisizione strutturata della conoscenza dovrebbe iniziare molto prima di una partenza pianificata. I metodi utili includono:

• Revisioni P&ID annotate in cui l'ingegnere in uscita guida un collega junior attraverso decisioni progettuali non ovvie
• Sessioni di risoluzione dei problemi registrate su problemi reali dell'impianto
• Workshop di revisione delle procedure in cui il tecnico senior identifica ogni passaggio che presuppone conoscenze non scritte nel documento

Il risultato non è una videoteca: sono procedure aggiornate, materiali di formazione revisionati e un ingegnere junior che è stato costretto a porre le domande giuste finché c'era ancora qualcuno in grado di rispondere.

Formazione con simulatori e digital twin

Simulatori di processo ad alta fedeltà sono stati utilizzati per la formazione degli operatori nel GNL e nella raffinazione per decenni. Lo stesso principio si applica ai tecnici della manutenzione e della strumentazione, sebbene gli strumenti siano diversi. Un gemello digitale di un sistema strumentato di sicurezza — anche semplificato — consente a un tecnico di esercitarsi in una procedura di proof test, osservare come appare un guasto sicuro rispetto a un guasto pericoloso sul display diagnostico e comprendere la sequenza di gestione del bypass senza toccare l'impianto reale.

Questo non sostituisce l'esperienza sul campo supervisionata, ma comprime sostanzialmente il tempo necessario per raggiungere un livello di competenza di base prima che un tirocinante venga affiancato a un tecnico senior su apparecchiature reali.

Scenario illustrativo: Divario di competenza nel proof test SIS

Quanto segue è illustrativo e non rappresenta un incidente o un'organizzazione specifica.

Una piattaforma offshore pianifica la sua campagna annuale di proof test per le valvole di arresto di emergenza sul separatore ad alta pressione. Il tecnico incaricato ha completato il corso aziendale di sensibilizzazione SIS di un giorno e dispone del relativo ordine di lavoro. La procedura gli richiede di verificare la chiusura completa della ESV e confermare il segnale di feedback della posizione della valvola al risolutore logico.

Ciò che la procedura non spiega — e che il tecnico non sa — è che la classificazione SIL della piattaforma per questa funzione si basa su un test a corsa parziale eseguito trimestralmente, con il test a corsa completa annuale come controllo supplementare. Il tecnico non ha mai visto eseguire un test a corsa parziale.

Esegue correttamente il test a corsa completa, firma l'ordine di lavoro e la funzione viene rimessa in servizio. La documentazione è corretta. La classificazione SIL no.

Il divario qui non è l'inadempienza procedurale: il tecnico ha seguito la procedura. Il divario è l'assenza di comprensione a livello di sistema che lo avrebbe spinto a interrogare la cronologia dei test prima di firmare.

Checklist per la valutazione del gap di competenze

Utilizzate questa checklist a livello di team o di sito per identificare le aree prioritarie di intervento.

Sicurezza di processo e SIS

• [ ] Ogni tecnico assegnato alla manutenzione SIS è in grado di spiegare la differenza tra un proof test e un test funzionale?
• [ ] L'organizzazione dispone di uno standard di competenza documentato per i lavori sui SIS, con record di evidenze per ogni individuo?
• [ ] Le procedure di gestione dei bypass sono comprese e seguite, con adeguate misure compensative in atto?

Macchine rotanti

• [ ] I tecnici della manutenzione sono in grado di spiegare lo scopo del piano di flussaggio della tenuta installato su ogni pompa critica?
• [ ] I trend delle vibrazioni e della pressione del serbatoio di sbarramento sono revisionati da qualcuno che comprenda i modi di guasto, e non solo i limiti di allarme?
• [ ] I requisiti API 610 e API 682 sono citati nelle procedure di manutenzione, e non solo nella documentazione originale di progetto?

Strumentazione e calibrazione

• [ ] Le procedure di calibrazione sono scritte con un livello di dettaglio tale che un tecnico senza precedente esperienza su quel tipo di strumento possa seguirle correttamente?
• [ ] Esiste un processo per verificare che i risultati della calibrazione siano controllati per eventuali anomalie prima che lo strumento torni in servizio?

Conservazione della conoscenza

• [ ] L'organizzazione ha identificato quali ruoli presentano un "single point of knowledge failure" — una sola persona che detiene conoscenze tacite critiche?
• [ ] Esiste un piano attivo per trasferire tale conoscenza prima che l'individuo lasci l'azienda?

Efficacia della formazione

• [ ] I record formativi sono collegati a competenze dimostrate o solo alla frequenza dei corsi?
• [ ] Esiste un meccanismo che consenta a un tecnico di segnalare che una procedura presuppone conoscenze che non possiede?

Conclusione

Il gap di competenze non si risolve solo con il reclutamento. Assumere ingegneri e tecnici junior in un ambiente in cui il mentoring è carente, le procedure presuppongono competenze inesistenti e l'acquisizione della conoscenza non è strutturata, riprodurrà lo stesso gap un ciclo dopo.

I prossimi passi immediati per un responsabile della manutenzione o un engineering manager sono semplici: identificare i ruoli in cui una mancanza di competenza crea un rischio per la sicurezza di processo o per le macchine principali, valutare le evidenze attuali di competenza per ogni individuo in quei ruoli e colmare il divario tra i record di frequenza ai corsi e la capacità dimostrata sul campo. La norma IEC 61511 fornisce il quadro normativo per giustificare l'investimento. Il costo di una fermata di manutenzione non pianificata o di un evento di perdita di contenimento fornisce il business case.

Iniziate dai ruoli che interessano le funzioni strumentate di sicurezza e le macchine rotanti ad alto impatto. Costruite il framework delle competenze prima della prossima campagna di proof test, non dopo.