Hyg Oussama Boutelis

RPUBLIQUE ALGRIENNE DMOCRATIQUE ET POPULAIRE
MINISTRE DE LENSEIGNEMENT SUPRIEUR

ET DE LA RECHERCHE SCIENTIFIQUE
UNIVERSIT HADJ LAKHDAR BATNA
INSTITUT D'HYGINE ET SCURIT INDUSTRIELLE
LABORATOIRE DE RECHERCHE EN PRVENTION I NDUSTRIELLE (LRPI)
MMOIRE
PRSENT POUR LOBTENTION DU DIPLME DE
MAGISTER
EN HYGINE ET SCURIT INDUSTRIELLE
OPTION : GESTION DES RISQUES
PAR
Oussama BOUTELIS
INGNIEUR DTAT EN HYGINE ET SCURIT INDUSTRIELLE
Etude de l'applicabilit de la mthode BORA

(Barrier and Operational Risk Analysis) dans le
contexte de l'industrie ptrolire algrienne
Soutenu le 10 Mai 2015 devant le jury dexamen
M. Rachid SMAIL
M. Rachid NAIT-SAID
M. Mourad KORICHI
Mme. Nouara OUAZRAOUI
M. Mouloud BOURARACHE
Matre de Confrences A lUniversit de Batna,

Professeur lUniversit de Batna,
Matre de Confrences A lUniversit de Ouargla
Matre de Confrences B lUniversit de Batna,
Matre assistant A lUniversit de Batna,
2015
Prsident
Rapporteur
Examinateur
Membre invit
Membre invit
Its good to take risks,

if you manage them well!
Remerciements
Le travail prsent dans ce mmoire a t effectu au sein du Laboratoire de

Recherche en Prvention Industrielle (LRPI) de lInstitut dHygine et Scurit
Industrielle - Universit de Batna.
Je tiens exprimer mes sincres remerciements et toute ma gratitude M. Rachid
Nait-Said, Professeur lInstitut dHygine et Scurit Industrielle de lUniversit Hadj
Lakhdar de Batna, davoir accept de diriger ce travail, de mavoir fait dcouvrir ce sujet,
pour son aide inestimable et son soutien permanent, afin de finaliser ce mmoire.
Mes remerciements et lexpression de ma profonde gratitude vont aussi Monsieur
Mouloud BOURARACHE, Maitre assistant A lInstitut dHygine et Scurit
Industrielle, davoir accept de codiriger ce travail et pour laide quil ma apport dans
mes travaux et le temps qu'il m'a consacr, tout en me faisant profiter de sa culture et de sa
rigueur scientifique.
Je tiens remercier Monsieur Rachid SMAIL, Maitre de confrences A lInstitut
dHygine et Scurit Industrielle, pour avoir accept dtre prsident du jury de ce
mmoire.
Mes remerciements vont aussi Madame Nouara OUAZRAOUI, Maitre de
confrences B lUniversit de Batna, et Monsieur Mourad KORICHI, Matre de
Confrences A lUniversit de Ouargla, pour avoir accept dexaminer ce mmoire.
Il me reste remercier toutes les personnes mayant - directement ou indirectement,
scientifiquement et/ou moralement - aid et encourag pendant la ralisation de ce
mmoire.
ii
A mes parents
A toute ma famille
A ceux qui m'aiment
A ceux que j'aime
Oussama
iii
Table des matires
Remerciements......................................................................................................................................... I
Table des matires................................................................................................................................ IV
Liste des figures ................................................................................................................................. .. VI
Liste des tableaux ........................................................................................................................... ... VII
Introduction gnrale .......................................................................................................................... IX
Chapitre I : Barrires de scurit : dfinitions, classifications et critres de
performance
I.1. Introduction ...................................................................................................................................... 1
I.2. Concepts et dfinitions ................................................................................................................... 3
I.2.1. Barrire de scurit ...................................................................................................................... 3
I.2.2. Fonction de barrire et fonction de scurit ........................................................................... 4
I.2.3. Systme de barrire ...................................................................................................................... 5
I.3. Classification des barrires de scurit ....................................................................................... 5
I.3.1. Classification des fonctions de barrires ................................................................................. 5
I.3.2. Autres classifications ................................................................................................................... 8
I.3.3. Classification des systmes de barrires ................................................................................. 9
I.4. Les critres de performance des barrires de scurit ........................................................... 11
I.5. Critres de performance recommande ................................................................................... 12
I.6. Conclusion ...................................................................................................................................... 13
I.7. Rfrences bibliographiques ....................................................................................................... 14
Chapitre II : Description de la mthodologie BORA
II.1. Introduction .................................................................................................................................. 18
II.2. Aperu de la mthodologie BORA ........................................................................................... 18
II.3. Les principales tapes dune analyse BORA .......................................................................... 20
II.3.1. Lidentification du systme..................................................................................................... 20
II.3.2. Lidentification des vnements initiateurs lis ses tches ........................................... 21
II.3.3. Affectation des frquences gnriques pour chaque vnement initiateur ................. 21
II.3.4. Lidentification des barrires et le dveloppement de diagramme block barrire ..... 23
II.3.5. Modlisation de la performance des barrires de scurit .............................................. 24
II.3.6. Affectation des probabilits des vnements de bases gnrique.................................. 25

II.3.7. Calcul de la frquence de la consquence indsirable base sur des probabilits des
vnements de bases gnrique ........................................................................................................ 25
II.3.8. Identification des RIF (Risk Influencing Factors) ............................................................... 26
II.3.9. Affectation des poids et des scores de RIF .......................................................................... 28
II.3.10. Rajustement (correction) des probabilits et des frquences moyennes................... 30
II.3.11. Recalcule du risque................................................................................................................. 24
II.4. Conclusion et recommandations .............................................................................................. 32
II.5. Rfrences bibliographiques ...................................................................................................... 33
Chapitre III : Application de la mthodologie BORA un systme oprationnel
III.1. Introduction ................................................................................................................................ 35
III.2. Application de la mthodologie BORA au four 06-H321A ............................................... 35
III.2.1. Collecte des informations pertinentes ................................................................................. 35
A. Systme dhuile chaude ................................................................................................................. 35
B. Donnes techniques sur le systme analys .............................................................................. 36
C. Description du four ........................................................................................................................ 37
D. Donnes physico-chimique de lhuile utilise ......................................................................... 43
III.3. Identification du systme .......................................................................................................... 43
III.3.1. Objectifs ..................................................................................................................................... 43
III.3.2. Modles ...................................................................................................................................... 44
III.4. Identification des vnements initiateurs lis ses tches ................................................ 47
III.5. Estimation des frquences des vnements initiateurs ...................................................... 54
III.6. Identification des barrires et le dveloppement de diagrammes block barrire ........ 54
III.7. Scnario A : Incendie au four 06H321-A 55
III.7.1. Dveloppement de diagramme block barrire et arbres de dfaillance. 55
III.7.2. Calcul de probabilits moyennes de dfaillance des barrires A1, A2, A3, A4
(Pave). 59
III.7.3. Calcul de la frquence moyenne Fave (A) de consquence du scnario A. 59
III.7.4. Diagrammes dinfluence des vnements initiateur et de base du scnario A. 59
III.7.5. Evaluation des poids W et des scores Q des RIF pour le scenario A.. 63
III.7.6. Rajustement de la frquence moyenne de lvnement de base A0, et les
probabilits moyennes de dfaillance des barrires A1, A2, A3, A4.. 69
III.7.7. Calcul de la frquence rvise de consquence du scnario 73
III.7.8. Commentaires sur les rsultats obtenus. 73
III.8. Scnario B : Explosion du four. 74
III.8.1. Calcul de probabilits moyennes de dfaillance des barrires B1, B2, B3, B4
(Pave)... 79
III.8.2. Calcul de la frquence gnrique Fave (B) de consquence du scnario B. 79
III.8.3. Diagrammes dinfluence des vnements initiateurs et de base du scnario B 79
III.8.4. Evaluation des poids W et des scores Q des RIF pour le scnario B... 81
III.8.5. Calcul de la frquence rvise de consquence du scnario B. 85
III.9. Scnario C : boule de feu.. 86
III.9.1. Calcul de probabilits moyennes de dfaillance des barrires C1. 88
III.9.2. Calcul de la frquence gnrique Fave (C) de consquence du scnario C 88
III.9.3. Evaluation des poids W et des scores Q des RIF pour le scnario C.. 90
III.9.4. Calcul de la frquence rvise de consquence du scnario C 91
III.10. Interprtation des rsultats et recommandations... 93
III.11. Conclusion 94
III.12. Rfrences bibliographiques.. 95
Conclusion gnrale ................................................................................................................................
Liste des figures
Figure I.1 Modle dnergie

Figure I.2 Modle de squence daccident
Figure I.3 Fonctions de scurit gnrique lie un modle de processus
Figure I.4 Classification des systmes de scurit
Figure II.1 Illustration du modle de risque gnrique
Figure II.2Illustration dun diagramme block barrire
Figure II.3 performance du systme de barrire par LAdD
Figure II.4 Exemple du diagramme dinfluence du risque
Figure II.5 Les valeurs de Qi en fonction de diffrentes valeurs de Plow et Phigh
Figure III.1 Four de chauffe dhuile 06-H321-A
Figure III.2 P&ID 21406 de Four de chauffer dhuile 06-H321-A (circuit dhuile)
Figure III.3 P&ID 0611 de Four de chauffer dhuile 06-H321-A (circuit de gaz)
Figure III.4 Actigramme de four 06-H321A
Figure III.5 Datagramme de Four 06-H321A
Figure III.6 Systme de chauffe dhuile
Figure III.7 Diagramme Block Barrire relatif au scnario daccident A.
Figure III.8 Arbre de dfaillance de la barrire A1
Figure III.12 diagramme dinfluence de lvnement initiateur A0
Figure III.13 Diagramme dinfluence de lvnement de base A11
Figure III.16 Diagramme dinfluence des vnements de base A14 et A15
Figure III.20 Scnario A Rsum de rsultats
Figure III.21 Diagramme Block Barrire relatif au scnario daccident B.
Figure III.22 Arbre de dfaillance pour la barrire B1
Figure III.23Arbre de dfaillance pour la barrire B2
Figure III.26 Diagramme dinfluence pour lvnement initiateur B0

Figure III.27 Diagramme dinfluence de lvnement de base B11
Figure III.30 Scnario B Rsum des rsultats
Figure III.31 Diagramme Block Barrire relatif au scnario daccident C
Figure III.32 Arbre de dfaillance pour la barrire C1
Figure III.33 Diagramme dinfluence de lvnement initiateur C0
Figure III.34 Diagramme dinfluence de lvnement de base C11
Figure III.35 Diagramme dinfluence des vnements de base C12, C13
Figure III.36 Scnario C Rsum de rsultats
Figure III.37 Frquences moyennes et rvises du scnario A
Figure III.38 Frquences moyennes et rvises du scnario B
Figure III.39 Frquences moyennes et rvises du scnario C
Liste des tableaux
Tableau I.1 Diffrentes classifications des barrires que physique ou non physique.
Tableau II.1 Description des facteurs d'influence de risques
Tableau II.2 Exemple sur la pondration par la normalisation
Tableau II.3 Systme gnrique pour le score des RIF
Tableau III.1 les donnes physico-chimiques dhuile utilise
Tableau III.2 vnements initiateurs retenus
Tableau III.3 Application de la mthode HAZOP : Cas du paramtre Dbit
Tableau III.4 Frquences des vnements initiateurs
Tableau III.5 Taux de dfaillance des composants des systmes barrires
Tableau III.6 Description du scnario A
Tableau III.7 Classification des RIFs
Tableau III.8 Exemple de calcul du poids des RIF (vnement initiateur A0)
Tableau III.9 chelle propose dvaluation du statut des RIF
Tableau III.10 Scnario A- Les donnes, poids, scores, et les donnes rvises
Tableau III.11 Scnario A Rsum de rsultats
Tableau III.12 Description du scnario B
Tableau III.13 Scnario B - Les donnes, poids, scores, et les donnes rvises
Tableau III.14 Scnario B Rsum des rsultats
Tableau III.15 Description du scnario C
Tableau III.16 Scnario C - Les donnes, poids, scores, et les donnes rvises
Tableau III.17 Scnario C Rsum de rsultats
Tableau III.18 Frquences de consquences moyennes et rvises de diffrents
scnarios
Liste des acronymes et abrviations

AdD
Arbre de Dfaillance
ARAMIS
Accidental Risk Assessment Methodology for Industries
BORA
Barrier and Operational Risk Analysis
DBB
Digramme Block Barrire
DCC
Dfaillance de Cause Commune
ESD
Emergency Shutdown
HAZOP
Hazard and OPerability Study
IEC
International Electrotechnical Commission
MORT
Management Oversight and Risk Tree
MTO
Man, Technology and Organization
OARU
Occupational Accident Research Unit
OREDA
Offshore Reliability Data
P&ID
Piping & Instrument Diagram
PFD
Probability of Failure in Demand
PSA
Petroleum Safety Authority
PSV
Process Shutdown
QRA
Quatitative Risk Assessment
REX
Retour dExprience
RIF
Risk Influencing Factors
SIL
Safety Integrity Level
SIS
Systme Instrument de Scurit
THERP
Technique for Human Error Rate Prediction
Introduction gnrale
1. Problmatique
Lobjectif dune analyse de scurit est de sassurer que les risques
pouvant porter atteintes aux personnes, aux systmes et lenvironnement
sont suffisamment rduits en utilisant les diffrents moyens de prvention et
de protection.
Lapproche barrire de scurit pour la maitrise des risques est ne
du fait que les modles mathmatiques trs performants ne sont pas adapts
pour lanalyse des systmes avec des conditions oprationnelles de
fonctionnement et dexploitation variables et varies et pour lesquels les
donnes statistiques moyennes ne sont pas satisfaisantes.
La mthodologie BORA (Barrier and Operational Risk Analysis)
dveloppe lUniversit Norvgienne de Sciences et Technologies (NTNU)
est venue pour rpondre un tel problme. Partant dune analyse des
activits et des quipements, elle consiste en une identification des
vnements initiateurs et une analyse des consquences avec une prise en
compte des conditions spcifiques des installations, des procdures et des
oprateurs sous lacronyme RIF (Risk Influencing Factors).
Des mthodes telles que le diagramme bloc barrires (DBB) et larbre de
dfaillance AdD sont intgres dans la mthodologie BORA pour
lidentification et lanalyse de la performance des barrires de scurit
existantes.
2. Objectif
Lobjectif essentiel de ce mmoire est ltude de lapplicabilit qualitative
et quantitative de la mthode BORA un procd industriel de traitement de
gaz : faisabilit et difficults.
3. Organisation du mmoire :
Le prsent mmoire est subdivis en deux parties :
1- Une partie thorique comportant deux chapitres :
Lobjectif du premier chapitre est de prsenter les diffrents concepts et
ix
dfinitions relatifs aux barrires de scurit et leurs fonctions de barrire et

de scurit. Puis on prsente la classification des barrires de scurit et les
systmes de barrires ; tant donn que cette classification aura une grande
importance dans notre partie exprimentale, pour finir par des explications
des critres de performance des barrires de scurit.
Le deuxime chapitre est ddi la description de la mthodologie
BORA, on commence par prsenter en dtails la mthodologie en expliquant
sa philosophie, son principe et ses tapes.
Les tapes principales sont :
Identification du systme
Identification des vnements initiateurs
Affectation des frquences gnriques pour chaque vnement initiateur
Modlisation de la performance des barrires de scurit
Affectation des probabilits des vnements de bases gnrique
Calcul la frquence de la consquence indsirable base sur des
probabilits des vnements de bases gnrique
Identification des RIF (Risk Influencing Factors)
Affectation des poids et des scores de RIF
Rajustement (correction) des probabilits et des frquences moyennes
Et on finit ce chapitre par des recommandations.
2- Une partie exprimentale comportant le troisime chapitre, prsentant
lapplication de la mthodologie BORA un systme oprationnel (four
de chauffe dhuile 06-H321A), dans un premier temps on passe par une
collecte de donnes, aprs on passe lapplication de la mthodologie
BORA sur ce systme en suivant les tapes mentionnes au deuxime
chapitre, nous avons choisi trois scnarios pour sortir par des rsultats
qui confirment lutilit de cette mthode.
Ce travail de mmoire sera cltur par une conclusion gnrale qui donne
une synthse du travail effectu et les principaux rsultats obtenus ainsi
que les avantages, les limites de la mthodologie BORA et les perspectives
envisages.
Barrires de scurit :
Dfinitions,
classifications et
critres de
performance
CHAPITRE I
Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance
I.1. Introduction
Les barrires de scurit ont t utilises pour protger les tres humains, la
proprit contre les ennemis et les dangers naturels depuis leur origine. Lorsque
les risques d'origine humaine ont t crs en raison de lindustrialisation, les
barrires de scurit ont t mises en uvre pour prvenir les accidents causs par
ces risques. Le concept de barrires de scurit est souvent li un modle
daccident appel le modle de l'nergie (voir Figure I.1). Gibson a lanc le
dveloppement du modle de lnergie [1], tandis que Haddon a dvelopp le
modle en outre qu'il prsentait ses dix stratgies pour la prvention des accidents
[2].
Les barrires de scurit jouent galement un rle important dans le
management de la surveillance et le concept de larbre de dfaillance [3]. Au cours
des dernires annes, une perspective largie sur les barrires de scurit a volu.
Cela est soulign par Hollnagel qui stipule qu'alors que les barrires utilises pour
dfendre un chteau mdival taient pour la plupart de nature physique, le
principe moderne de la dfense en profondeur combine diffrents types des
barrires de protection [4].
Cette volution est galement soutenue par Fleming et Silady qui stipule que
les dfinitions des dfenses en profondeur ont volu partir d'un ensemble de
stratgies appliquer en plusieurs lignes de dfense et de piliers, stratgies et
tactiques pour protger la sant et la scurit publique [5]. L'accent mis sur
l'utilisation des principes de risque et des barrires de scurit de la
rglementation europenne , telle que la directive Seveso II [6] et la directive sur
les machines [7] , la rglementation nationale ainsi que le rglement de gestion de
l'Autorit de la Norvge Petroleum Safety (PSA) [8] , et des normes telles que IEC :
61508 [9] , de l'IEC : 61511 [10] , et ISO : 13702 [11] dmontrent l'importance des
barrires de scurit dans la rduction des risques et accidents.
PSA a dvelopp les exigences des barrires de scurit, mais elle n'a pas
donn une dfinition claire de la notion. Plusieurs discussions ont t entreprises
sur ce qui est une barrire de scurit.
Les spcialistes ne sont pas entirement d'accord sur cette question et il est
difficile pour les entreprises de savoir comment rpondre aux exigences. Il est

galement difficile pour PSA de grer les rglements sans une claire dfinition et
une dlimitation de la notion.
Figure I.1 :Modle dnergie [2].

I.2. Concepts et dfinitions
I.2.1. Barrire de scurit
Aucune dfinition commune de la barrire de scurit long terme a t
trouve dans la littrature, bien que diffrents aspects du terme ont t discuts,
voir, par exemple, (CCPS 2001[12]; [13]; [14]; [15]; [4]; [16]; [17]; [18]; [19]; [20]; [21]
), et appliques dans la pratique depuis plusieurs dcennies, dautres termes avec
une signification similaire (barrire, la dfense, la couche de protection, llment
essentiel de scurit, fonction de scurit, etc.) ont t utiliss transversalement
entre les industries, les secteurs et les pays. Les barrires de scurit sont classes
dans de nombreuses manires par diffrents auteurs et leurs performances sont
dcrites de diverses faons.
La fonction de barrire, et le systme de barrire sont proposs comme base
pour poursuivre la discussion et l'analyse des barrires de scurit.
Les barrires de scurit sont des moyens physiques et / ou non-physiques
Conus pour prvenir, contrler ou rduire les vnements indsirables ou

accidents. Les moyens peuvent varier d'une unit technique ou d'action humaine,
un systme sociotechnique complexe [11].
Les vnements indsirables sont, par exemple, des dfaillances techniques,
des
erreurs humaines, des vnements externes, ou une combinaison de ces
vnements pouvant donner naissance des dangers potentiels. Les accidents sont
des vnements indsirables et imprvus qui conduisent la perte de vies
humaines, des blessures corporelles, dommages pour l'environnement, ou des
dommages matriels [11].
Les facteurs qui prviennent les transitions entre les phases (les tats) dune
squence daccident peuvent tre considrs comme une barrire de scurit [22].
Phase1
Phase2
B1
Phase3
B2
B3
Prvention
Contrle
Rduction
Transition (dviation)
Figure I.2 : Modle de squence daccident [22].
I.2.2. Fonction de barrire et fonction de scurit
Une fonction de barrire est une fonction conue pour prvenir, contrler, ou
rduire les accidents ou les vnements indsirables, les fonctions de barrire
dcrivent l'objectif des barrires de scurit ou ce que les barrires de scurit
doivent faire afin de prvenir, contrler, ou rduire les accidents ou les
vnements indsirables. Si la fonction de barrire est ralise avec succs, elle
doit avoir un effet direct et significatif sur le processus daccident et / ou la
consquence d'un vnement indsirable. Une fonction qui a tout au plus un effet
indirect n'est pas considre comme une fonction de barrire, mais comme un
facteur d'influence de risque / fonction (comme fonction secondaire nonprincipale) [22].

Une fonction de barrire doit de prfrence tre dfinie par un verbe et un
nom, par exemple, '' Bloquer le flux '' et '' Arrter le moteur ''. Les verbes viter,
prvenir, contrler et protger sont suggres dans l'ARAMIS (Accidental Risk
Assessment Methodology for Industries in the Context of the Seveso II Directive)
pour dcrire une fonction de barrire gnrique. Parfois, il peut tre ncessaire
d'inclure un modificateur afin de dcrire l'objet de la fonction [23].
I.2.3. Systme de barrire
Un systme de barrire est un systme qui a t conu et mis en uvre pour
assurer une ou plusieurs fonctions de barrire, il dcrit comment la fonction de
barrire est ralise ou excute. Si le systme fonctionne, la fonction de barrire
est ralise. Un systme de barrire peut avoir plusieurs fonctions de barrire (par
exemple SIS). Dans certains cas, il peut y avoir plusieurs systmes de barrire qui
ralisent une fonction de barrire. Un lment de barrire est un composant ou un
sous-systme d'un systme barrire qui n'est pas en soi suffisant pour effectuer
une fonction de barrire. Un sous-systme de barrire peut contenir plusieurs
lments de barrires redondantes. Dans ce cas, un lment de barrire spcifique
n'a pas besoin davoir servi le systme pour excuter la fonction de barrire. C'est
le cas pour la redondance des dtecteurs de gaz connects dans une configuration
k -out-of -n. Le systme de barrire peut tre constitu de diffrents types de
systmes/lments, par exemple, des lments physiques et techniques (matriels,
logiciels), les activits oprationnelles excutes par l'homme, ou une combinaison
de ceux-ci [22].
I.3. Classification des barrires de scurit
La classification des barrires de scurit se fait de la manire suivante:
I.3.1. Classification des fonctions de barrire
Lorsque les fonctions de la barrire sont lies un modle de processus ou les
phases dans une squence d'accident, il est courant de classer les fonctions de la
barrire en trois catgories [9, 10, 11] :
Fonction de prvention
Fonction de contrle
Fonction de mitigation ou de rduction

Cette classification est similaire la catgorisation des fonctions de barrire
utilise dans MORT, o la matire de prvention, contrle et la rduction sont
utilises [3].
Hollnagel dcrit deux fonctions principales pour les barrires de scurit ;
prvention et protection. Les barrires destines travailler avant un vnement
initiateur spcifique sont considres comme tant des moyens de prvention. Ces
derniers sont censs faire en sorte que laccident ne se produise pas, ou du moins,
de ralentir le dveloppement qui pourrait ventuellement donner naissance un
accident.
Les barrires destines fonctionner aprs un vnement initiateur
spcifique sont considres comme des moyens de protection, et sont censes
protger l'environnement et les personnes, le systme lui-mme, ainsi de limiter
les consquences de l'accident [4].
Prvention
Hollnagel en(2004)
Protection
Le projet-ARAMIS classifie les fonctions de scurit dans quatre grandes
catgories dcrites par les verbes d'action suivants [23] :
La fonction viter laccident (to avaid)
La fonction prvenir (to prevent)
La fonction protger (to protect)
La fonction contrler (to control)
Ces verbes sont dcrits par Duijm, et la fonction viter vise supprimer
toutes les causes possibles d'un vnement en changeant la conception de
l'quipement ou du type de produit utilis, par exemple, l'utilisation d'un produit
non-inflammable est une manire d'viter un incendie. La fonction prvenir vise
rduire la probabilit doccurrence d'un vnement par la suppression dune
6

partie de ses causes potentielles ou par la rduction de leur intensit, par exemple,
empcher la corrosion, une meilleure qualit de l'acier peut tre utilise. Il nest
probablement pas suffisant pour viter, mais il peut rduire sa probabilit
doccurrence [24].
La fonction de protger suppose loccurrence de lvnement indsirable
dont la ncessit dintervenir pour protger lenvironnement, les travailleurs, le
public, et tout le voisinage. (Par exemple les plans d'urgence, les cuvettes de
rtention).
La fonction de contrle vise limiter la dviation dun paramtre dune
situation normale une situation inacceptable.
Exemple : une soupape de scurit assure une telle fonction, par rapport la
pression de lincident sa fonction se transforme selon la situation .
Dans la figure I.3, les diffrentes fonctions de barrire sont lies des phases
de l'Unit de Recherche sur les Accidents de Travail (OARU) modle de processus
(Kjelle'n & larsson). La squence d'accident est divise en trois phases, la phase
initiale, la phase finale, et la phase des atteintes. Les fonctions de scurit
gnriques prvenir, contrler et rduire sont en rapport avec les transitions entre
les diffrentes phases du modle OARU [25]
La squence daccident
condition normale
La phase initiale
La phase finale
La phase des atteintes
de fonctionnement
Manque
Perte
Exposition
de contrle
de contrle
lnergie
Prvenir
Prvenir
Protger
Contrler
Rduire
Protger
Eviter
Prvenir
Contrler
Protger
Figure I.3 : Fonctions de scurit gnriques lies un modle de processus [4].

I.3.2. Autres classifications
Les fonctions essentielles de scurit au sein de l'industrie Norvgienne
ferroviaire sont les fonctions primaire, secondaire, et tertiaire [26].
Fonction primaire (principale) qui est lie des systmes techniques pour le
matriau lamin, les quipements de chemin (entrainement, rseau, le
contrle du trafic).
Fonction secondaire : se sont les activits effectues afin de maintenir la

fonction primaire. (Exemples : la supervision, le diagnostique, lentretien).
Fonction tertiaire : se sont les systmes de management de scurit, les

systmes de management de la maintenance.

Leveson met l'accent sur les barrires lies aux logiciels et tablit une
distinction entre trois types de barrires fonctions, lock-out, lockin et verrouillage
[27].
I.3.3. Classification des systmes de barrires
Une catgorisation couramment utilise consiste distinguer entre les
barrires physiques et non-physiques employes dans MORT [16], dans la norme
ISO 17776 (2000) [28], et par le DoE [29]. Aussi PSA indique que les barrires
peuvent tre physiques ou non physiques, ou une combinaison des deux [30].
Reason utilise les termes durs et mous dfenses [31]. Wahlstrm et Gunsell font
une classification similaire, et la distinction entre physique, technique et les
barrires administratives [32].
Les barrires physiques sont incorpores dans la conception dune
construction, les barrires techniques sont lances si un danger est ralis, alors
que les barrires administratives sont incorpores dans les systmes et des
procdures administratives.
Dans la norme IEC : 61511, les mesures de rduction des risques sont classes
comme suit: (1) les systmes instruments de scurit (SIS), (2) autres technologies
de scurit lies au systme, et (3) les installations de rduction des risques
externes [10].
Un SIS est compos de toute combinaison de capteur (s), unit logique (s) et
lment (s) final.
Autre technologie de scurit lie au systme bas sur une technologie

lectrique, lectronique, ou lectronique programmable, par exemple, une
vanne de dpressurisation (Blow Down Valve).
la rduction des risques externes est des mesures rduire les risques qui est
spare et distincte du SIS ou d'autres systmes lis la technologie de
scurit, par exemple, les systmes de pare-feu.
Une comparaison de certains termes utiliss pour classer les systmes
barrires selon la ligne de division entre principale '' physique'' ('' ct gauche'')
ou'' non-physique'' ('' cot droit'') est reprsente dans le tableau I.1.

Tableau I.1 : Diffrentes classifications des barrires que physique ou non
physique.
Termes
Physique
Rfrences
Non physique
Dfense dur
Physique
Technique
Physique
Technique
[3, 28, 29, 30]
Dfense doux
[33]
Administrative
[32]
Facteur humain/organisationnelle
[21]
Technique
Procdure/administrative
Actions humain
[18]
Technique
Humain/organisationnelle
Humain
[17]
Technique
Organisationnelle
Oprationnelle
[34]
Physique
Management
[29]
Matriel
Comportementale
[35]
Il ya aussi une autre classification, une mthode a t recommande pour

classer les systmes de barrires qui sont reprsentes dans la figure I.4. Toutefois,
notez que les systmes de barrires actives sont souvent bass sur une
combinaison des barrires techniques, humaines et oprationnelles par exemple,
une combinaison des barrires humaines / oprationnelles et les lments
techniques d'un systme ESD [36]. Mme si des diffrentes nomenclatures sont
appliques, la classification dans le quatrime niveau dans la figure I.4 est
similaire la classification propose par Hale [35], et la classification des barrires
techniques actives conforme avec la IEC: 61511 [10].
Les barrires actives ont besoin dactivation pour fonctionner. (Exemple

typique SIS, soupape de scurit).
Les barrires passives quant elles, fonctionnent dune manire continue

sont tre actives. (Exemple typique cuvette de rtention, les murs-contrefeux).
10
Figure I.4 : Classification des systmes de scurit [22]

I.4. Les critres de performance des barrires de scurit
Hollnagel prsente un ensemble des critres pragmatiques qui portent sur
divers aspects de qualit de la barrire [37].
Lefficacit ou ladquation : quel point la barrire est capable dacheve
sa fonction.
Les ressources exiges : ce sont les ressources exiges pour implmenter et

maintenir la barrire.
La robustesse (la fiabilit) : quel point elle peut rsister et tolrer la

variabilit de lenvironnement ?
Le temps dimplmentation (la dure) : cest le temps allant de la

conception limplmentation.
Lapplicabilit aux tches critiques de scurit : les tches critiques de

scurit jouent un rle particulier dans les systmes sociotechniques. D'une
part, ce sont les occasions o les barrires spcifiques peuvent tre la
plupart du temps ncessaires, d'autre part, elles sont gnralement l'objet
d'un certain nombre de restrictions partir du management ou les
organismes de rglementation.
11
La disponibilit : est-ce que la barrire rpond la sollicitation ou non ?
Lvaluation: par rapport la ralisation de son objectif pour dterminer si

elle est oprationnelle ou non.
La dpendance de laction humaine : quelle point la barrire dpend de

lhomme pour accomplir sa fonction ?
Il y a aussi dautres critres dvaluation de performance des barrires de
scurit [23] :
Lefficacit : cest la capacit de la barrire de scurit daccomplir une

fonction de scurit pendent une dure donne selon un mode non dgrad
et dans des conditions spcifiques, lefficacit est mesure par un
pourcentage ou une probabilit daccomplissement de la fonction de
scurit prdfini (cest la fiabilit de la barrire de scurit).
le temps de rponse : cest le temps coul entre la sollicitation de la

barrire et laccomplissement total de la fonction de scurit. Il est dfini
par le concepteur ou par le REX.
Le niveau de confiance : cest la probabilit de dfaillance la demande

PFD cest lquivalant du SIL dfini par la norme IEC 61508/511.
Le niveau de confiance sapplique tout type de barrire de scurit selon les
phases du systme industriel.
Le niveau de confiance en conception signifie que la barrire de scurit est
suppose tre efficace comme son installation
Le niveau de confiance oprationnel fait intgrer les conditions dexploitation
du systme et le systme de management de la scurit.
I.5. Critres de performance recommands
Bas sur l'exprience de plusieurs projets et une synthse de la littrature
examine, il est recommand de traiter les attributs suivants pour caractriser la
performance des barrires de scurit [22]:
La fonctionnalit/lefficacit : cest laptitude ou la capacit de raliser une

fonction spcifique sous des conditions techniques, oprationnelle, et
environnementale donne (exigences dterministes).
12
La fiabilit / la disponibilit (critres probabilistes) : cest laptitude de

raliser une fonction avec une fonctionnalit et un temps de rponse.
La robustesse : cest la capacit de rsister aux diffrentes charges durant la

squence dun accident.
Lvnement ou la condition dactivation : cest lvnement ou la

condition qui active la barrire (cest lvnement gnrateur).
Il existe trois principaux types d'vnements ou des conditions qui activent
les barrires :
La dviation par rapport une situation normale, par exemple, perturbation
de processus, dgagement dhydrocarbure, etc.
Lexcution dactivit spcifique, par exemple, des activits o les barrires

sont une partie ncessaire de l'activit afin de dtecter les dfaillances
possibles introduites dans le cadre de l'activit, (permet de travailler, self
contrle du travail, contrle par tierce personne).
Lactivit de maintenance et dinspection, par exemple, inspection visant

rvler la corrosion.
I.6. Conclusion
Le concept des barrires de scurit est prsent dans ce chapitre. Les
rsultats sont bass sur l'exprience de plusieurs projets de recherche portant sur
les barrires de scurit et un examen de la documentation pertinente. Pas de
terminologie commune applicable transversalement entre les secteurs et les
domaines d'application, un ensemble de dfinitions est donc propos dans le
chapitre.
Les barrires de scurit sont dfinies comme physiques et / ou nonphysiques, des moyens planifis pour prvenir, contrler ou rduire les
vnements indsirables ou les accidents. Il est pratique de faire la distinction
entre les fonctions de barrire et les systmes de barrire qui ralisent ces
fonctions.
Plusieurs faons de classification des barrires de scurit existent. Fonctions
de prvention, de contrle, ou de rduction. Les Systmes de barrires peuvent
tre classes dans plusieurs dimensions, et certaines dimensions principales sont ;
active / passive, physique / technique par rapport humain / oprationnelle,
13

fonctionnant, en continu / en ligne par rapport activ / hors ligne, et permanent
par rapport temporaire.
Les critres de performances des barrires de scurit sont dfinis comme :
(a) fonctionnalit / efficacit, (b) la fiabilit / disponibilit, (c) temps de rponse,
(d) la robustesse, et (e) l'vnement ou la condition activante. Pour certains types
de barrires, pas tous les attributs sont utiles ou ncessaires pour dcrire la
performance de la barrire.
I.7. Rfrences bibliographiques
[1] Gibson, J. (1961). The contribution of experimental psychology to the Formulation of
the problem of safety. In Behavioural Approaches to Accident Research. New York:
Association for the Aid of Crippled Children.
[2] Haddon, W. J. (1980). The basic strategies for reducing damage from hazards of all
kinds. Hazard Prevention, SeptemberOctober (pp. 812).
[3] Johnson, W. G. (1980). MORT safety assurance systems. New York: Marcel
Dekker.
[4] Hollnagel, E. (2004). Barrier and accident prevention. Hampshire, UK: Ashgate.
[5] Fleming, K. N., & Silady, F. A. (2002). A risk informed defense-in-depth framework
for existing and advanced reactors. Reliability Engineering& System Safety, 78(3),
205225.
[6] EC (1996). Council Directive 96/82/EC of 9 December 1996 on the control Of
major-accident hazards involving dangerous substances (Seveso II-directive).
[7] EC (1998). Directive 98/37/EC of the European Parliament and of the Council
of 22 June 1998 on the approximation of the laws of the Member States relating to
machinery as amended by Directive 98/79/ EC (The Machinery Directive).
[8] PSA. (2001). Regulations relating to management in the petroleum activities (The
Management Regulations). 3 September 2001. Norway, Stavanger: Petroleum Safety
Authority.
14

[9] IEC:61508. (1998). Part 17 Functional safety of electrical /electronic /
Programmable
electronic
safety-related
systems.
Geneva:
International
Electrotechnical Commission.
[10] IEC:61511. (2002). Functional safetySafety instrumented systems for the
process industry sector. Geneva: International Electrotechnical Commission.
[11] ISO:13702. (1999). Petroleum and natural gas industriesControl and
Mitigation of fires and explosions on offshore production installations
Requirements
and
guidelines.
Geneva:
International
Organization
for
Standardization.
[12] CCPS. (2001). Layer of protection analysis simplified process risk assessment. New
York: Center for Chemical Process Safety of the American Institute of Chemical
Engineers.
[13] Duijm, N. J., Andersen, H. B., Hale, A., Goossens, L., & Hourtolou, D. (2004).
Evaluating and managing safety barriers in major hazard plants. In PSAM 7ESREL
04, Berlin, Germany.
[14] Goossens, L., & Hourtolou, D. (2003). What is a barrier?, ARAMIS working
Document.
[15] Harms-Ringdahl, L. (2003). Assessing safety functionsResults from a case study
at an industrial workplace. Safety Science, 41(8), 701720.
[16] Johnson, W. G. (1980). MORT safety assurance systems. New York: Marcel
Dekker.
[17] Kecklund, L. J., Edland, A., Wedin, P., & Svenson, O. (1996). Safety barrier
function analysis in a process industry: A nuclear power application. International Journal
of Industrial Ergonomics, 17(3), 275284.
[18] Neogy, P., Hanson, A. L., Davis, P. R., & Fenstermacher, T. E. (1996). Hazard
and Barrier analysis guidance document, Rev. 0. US Department of Energy (DoE), EH33 Office of Operating Experience Analysis and Feedback.
[19] Rosness, R. (2005). Ten thumbs and zero accidents? About fault tolerance and
accidents. Kjeller: Institute for Energy Technology (in Norwegian).
15

[20] Sklet, S., & Hauge, S. (2004). Reflections on the concept of safety barriers. In
PSAM7ESREL 2004, Berlin.
[21] Svenson, O. (1991). The accident evolution and barrier function (AEB) model
applied to incident analysis in the processing industries. Risk Analysis, 11(3), 499507.
[22] S. Sklet, Safety barriers: dfinition, classification, and performance, Journal of Loss
Prevention in the Process Industries, (2006).
[23] Andersen, H., Casal, J., Dandrieux, A., Debray, B., De Dianous, V., Duijm, N.
J., et al. (2004). ARAMISuser guide. EC Contract number EVG1-CT-2001-00036.
[24] Duijm, N. J., Madsen, M. D., Andersen, H. B., Hale, A., Goossens, L.,
Londiche, H., et al. (2003). Assessing the effect of safety management efficiency on
industrial risk. In ESREL 2003. Maastricht: Balkema.
[25] Kjellen, U., & larsson, T. (1981). Investigating accidents and reducing risksA
dynamic approach. Journal of occupational accidents, 3, 129140.
[26] Vatn, J. (2001). SINTEF internal memo regarding safety critical functions in the
railway system in Norway. Rev. 3. Trondheim: SINTEF.
[27] Leveson, N. (1995). SafeWare: System safety and computers. Reading, MA:
Addison-Wesley.
[28] ISO:17776. (2000). Petroleum and natural gas industriesOffshore production
installationsGuidelines on tools and techniques for hazard identification and
risk assessment. Geneva: International Organization for Standardization.
[29] DoE. (1997). Implementation guide for use with DOE Order 225.1A, accident
Investigation, DOE G 225.1A-1, Rev. 1. Washington, DC: US Department of
Energy (DOE).
[30] PSA. (2002). Guidelines to regulations relating to management in the petroleum
activities (The management regulations). Norway, Stavanger: Petroleum Safety
Authority.
[31] Reason, J., Managing the risks of organizational accidents, Ashgate, Aldershot,
1997.
16

[32] Wahlstro m, B., & Gunsell, L. (1998). Reactor safety; a description and assessment
of the Nordic safety work (In Swedish; Reaktorsa kerhet; En beskrivning och en va
rdering av sa kerhetsarbetet i Norden). Riso forskningscenter: NKS-sekretariatet.
[33] Sklet, S. and Steiro, T., Lekkasje i forbindelse med kabeloperasjoner; Tekniske
og operasjonelle forholds betydning for lekkasjer med storulykkespotensiale, STF50
A05177, SINTEF, Trondheim, 2005.
[34] Bento, J.-P. (2003). Review from an MTO-perspective of five investigation Reports
from BP (Draft). Norway: Stavanger.
[35] Hale, A. (2003). Note on barriers and delivery systems. In PRISM conference,
Athens.
[36] Corneliussen, K., & Sklet, S. (2003). Challenges related to surveillance of safety
functions. In ESREL 2003. Maastricht, The Netherlands: Balkema.
[37] Hollnagel, E. (1995). The art of efficient manmachine interaction: Improving the
coupling between man and machine. In J.-M. Hoc, P. C. Cacciabue, & E. Hollnagel
(Eds.), Cognition & HumanComputer Cooperation. Hillsdale, NJ: Lawrence
Erlbaum Associates Inc.
17
Description de la
mthodologie
BORA
CHAPITRE II
Chapitre II | Description de la mthodologie BORA
II.1. Introduction
Le projet BORA est un projet de recherche men dans la priode 2003-2006 o
lobjet principale tait de raliser une dmonstration de la modlisation et
lanalyse des barrires vis--vis des plateformes de production en offshore, y
compris les lments des barrires humaines, techniques et organisationnelles. Les
barrires devraient tre incluses avant et aprs la ralisation des vnements
imprvus, soit pour prvenir les vnements de se produire, si non pour liminer
les consquences.
Lanalyse se prsente sous une forme quantitative autant que possible, avec
les restrictions imposes par les modles et les donnes disponibles. Lanalyse est
effectue de telle manire quelle permettra didentifier les dfaillances et les
combinaisons qui comportent des risques.
Cela peut galement tre utilis pour identifier les mesures ncessaires pour
contrler le risque et maitriser leffet des modifications et changement de
configuration, ainsi que pour rvler leffet des facteurs dinfluence sur les
barrires et leurs performances dans un systme oprationnel.
II.2. Aperu de la mthodologie BORA
La mthodologie gnrale qui a t dveloppe est fonde sur la base des
travaux entrepris dans le cadre du projet BORA. Le fondement de base peut se
rsumer comme suit :
Une revue de la littrature a t effectue afin d'identifier les approches

possibles et leur utilisation dans le dveloppement d'une mthodologie
pour ce projet.
Une mthodologie a t labore.
La mthodologie propose a t teste dans plusieurs tudes de cas. A

partir de cette mthodologie, une base thorique a t tablie et l'exprience
de l'utilisation a t acquise.
L'ensemble des lments d'un modle de risque gnrique sont illustrs dans la
figure II.1.
18
Opration
De travail
Type 1
Evnement
Initiateur A
Opration
De travail
Type 2
Evnement
Initiateur B
Sys barrire 1
Aucune fuite
Evnement
Initiateur C
Sys barrire 2
Aucune fuite
Opration
De travail
Type n
Evnement
Initiateur D
Evnement
Initiateur E
Equipement
Type 1
Aucune fuite
Fuite
Impossible de dtecter
la dgradation
Etc.
Equipement
Type 2
Documentation
Nest pas utilise
Sys barrire 3
Erreur dans la
Documentation
Documentation nest pas

Utilise correctement
W1
W2
Equipement
Type n
W1
W3
W2
RIF 1
RIF 2
RIF 3
S1
S2
S3
W3
RIF1 RIF2 RIF3

S1
S2
S3
Figure II.1: Illustration du modle de risque gnrique [1]

En principe, le modle de risque peut tre considr comme comprenant un
ensemble d'arbres d'vnements, avec les lments suivants :
19
Un ensemble d'vnements initiateurs, titre dexemple, une vanne en

mauvaise position aprs une opration dentretien.
C'est un vnement qui peut entraner une fuite, si certaines barrires chouent
pour y faire face.
Un ensemble de diagrammes block barrire modlisant les systmes de

barrires mises en place pour prvenir les vnements initiateurs de
provoquer une fuite. Les diagrammes block barrires peuvent tre convertis
en arbres des vnements.
Les vnements finaux dans les arbres des vnements sont de deux types:
"Pas de fuite" ou "fuite". Les vnements finaux de "fuite" correspondent
aux vnements initiateurs dans les arbres d'vnements. La mthodologie
BORA peut donc tre considre comme une extension des arbres des
vnements, pour la modlisation des facteurs de causalit de manire plus
dtaille.
La probabilit de dfaillance des systmes de barrire est modlise avec

des arbres de dfaillance.
Un lment cl est l'introduction des facteurs d'influence de risque qui ont

un effet sur la performance ou la probabilit de dfaillance des barrires.
L'accent dans la description suivante est mis sur la faon d'effectuer une
tude utilisant le modle de risque dcrit brivement ci-dessus. Plus de dtails sur
le modle de risque et son dveloppement peuvent tre trouvs dans le Manuel
BORA [1,2].
II.3. Les principales tapes dune analyse BORA
Les tapes dune analyse BORA sont les suivantes :
II.3.1. Lidentification du systme
Cela se fait souvent par l'analyse des tches. Le but de l'analyse des tches est
de mettre en vidence leurs interactions et de dcrire les tches effectuer pour
accomplir une opration.
Une analyse des tches peut galement servir prdire ou expliquer les
performances d'un oprateur humain dans un environnement donn, il existe
diffrents moyens (mthodes, outils, etc.) pour atteindre cet objectif.
20

II.3.2. Lidentification des vnements initiateurs lis ces tches
Ce sont des checs ou des erreurs qui peuvent conduire un accident, s'ils ne
sont pas dtects et corrigs temps. Ceux-ci peuvent tre des erreurs humaines,
organisationnelles/fonctionnelles ou des dfaillances techniques.
Un exemple peut tre donn par le remplacement d'une pice de rechange
lors dune opration de maintenance, o cette pice nest pas correctement serre.
De mme, l'quipement lui-mme peut tre chou cause dune dfaillance
technique, telle que la corrosion, la fatigue, l'rosion ou d'autres dgradations de
mcanismes [3].
II.3.3. Affectation des frquences gnriques pour chaque vnement initiateur
Les frquences gnriques pour chaque vnement initiateur, peuvent tre
tablies partir des donnes historiques sur la consquence indsirable (REX) et
lanalyse statistique base sur les distributions de la frquence laquelle les
vnements initiateurs ont eu lieu. Ces frquences sont rajustes (corriges) en
tenant en compte des RIF (Risk Influencing Factors) pour une installation
spcifique, c'est--dire selon des conditions spcifiques de fonctionnement.
Deux mthodes sont proposes pour calculer les frquences gnriques des
vnements initiateurs :
A. Utiliser le nombre d'quipements et la distribution des vnements
initiateurs:
La premire solution utilise des frquences tablies partir des donnes
gnriques de consquences indsirables et le nombre d'quipements combin
avec la distribution de probabilit pour les vnements initiateurs. C'est
probablement la meilleure approche lors de l'utilisation de la mthodologie BORA
dans un QRA global. Ce ne sera cependant pas donner la frquence de
l'vnement initiateur directement, mais la frquence des consquences dues des
vnements initiateurs spcifiques. Cependant, cela peut aussi tre utilis pour
prendre en compte l'effet des barrires pour l'installation spcifique l'tude.
Cette solution base sur un examen de toutes les consquences indsirables,
une distribution de ces consquences a t applique. Exprimes en termes de la
21

probabilit o la cause d'une consquence est un vnement initiateur spcifique,
tant donn qu'une consquence s'est produite. Cela montre par exemple que
l'vnement initiateur (par exemple isolement) reprsente un total de 14% de
toutes les fuites ou en d'autres termes qu'il ya une probabilit de 0,14 qu'une fuite
soit cause par cet vnement initiateur.
partir du nombre d'quipements, la frquence des fuites causes par un
certain vnement initiateur peut tre trouve en multipliant la frquence de la
fuite totale pour un segment par les pourcentages des vnements initiateurs [3].
f GL,EIi = f GL,Total . PEIi
(II.1)
B. Utilisation des donnes sur les activits et les probabilits d'erreur

humaine
La deuxime solution utilise le niveau d'activit en tant que point de dpart
(par exemple, pas de temps ouvrir les quipements pour la maintenance/
rparation / inspection). Ceci est combin avec la probabilit de lerreur humaine
pour tablir les frquences des vnements initiateurs directement. Cette approche
est susceptible d'tre mieux adapte pour les tudes des problmes spcifiques ou
limits qui ne couvrent pas toute linstallation.
Les dfaillances techniques peuvent tre directement lies au nombre
d'quipements, suivis par des ajustements sur la base de RIF marquant pour
l'installation spcifique. Pour les dfaillances oprationnelles, le calcul peut, en
principe, tre effectu comme suit :
fEI= NWO . P(EI /WO)
(II.2)
O :
fEI = Frquence de lvnement initiateur

NWO = Nombre des oprations de travail/an
P(EI/WO) = la probabilit conditionnelle de lvnement initiateur lorsque

WO est ralis.
22

II.3.4. Identification des barrires et le dveloppement du diagramme block
barrire
Cette tape consiste laborer un modle de risque de base qui couvre un
ensemble reprsentatif des scnarios daccident. Le but est d'identifier, illustrer et
dcrire les scnarios qui pourraient conduire la consquence indsirable sur un
systme.
Le modle de base du risque constitue la base pour lanalyse qualitative et
quantitative du risque et des consquences indsirables et les barrires de scurit
mises en place pour prvenir ces consquences. Le modle de base du risque est
illustr par le diagramme block barrires (DBB) comme montr dans la figure II.2.
Un diagramme block barrires se compose d'un vnement initiateur, des flches
qui indiquent la squence des vnements, les fonctions de la barrire, et les
rsultats possibles. Une flche horizontale indique que le systme de barrire
remplit sa fonction, alors que la flche vers le bas indique lchec de la fonction.
Un diagramme block barrire correspondant un arbre d'vnements peut
tre utilis comme une base pour l'analyse quantitative [4].
Figure II.2: Illustration dun diagramme block barrire

Un vnement initiateur pour un scnario daccident est la premire
dviation significative partir d'une situation normale.
Une fonction de barrire est dfinie comme une fonction de prvenir,
contrler ou rduire les accidents ou les vnements indsirables [5].
Un systme de barrires est un systme qui est conu et mis en uvre pour
raliser une ou plusieurs fonctions de barrire.
23

Un systme de barrire peut tre constitu de diffrents types d'lments par
exemple,
les
lments
techniques
(matriels
et
logiciels),
les
activits
oprationnelles excutes par l'homme, ou une combinaison de ceux-ci. Dans

certains cas, il peut y avoir plusieurs systmes de barrires qui portent sur une
fonction de barrire.
II.3.5. Modlisation de la performance des barrires de scurit
L'tape suivante consiste modliser la performance des barrires de scurit.
Le but de cette modlisation est d'analyser la performance spcifique des barrires
de linstallation et permettre dachever une analyse spcifique des conditions des
ressources
humaines,
oprationnelles,
organisationnelles
et
les
facteurs
techniques.
Les barrires de scurit sont dcrites comme des "botes" spares dans le
diagramme block barrire, les attributs suivants concernant la performance des
barrires de scurit devraient tre autoriss dans l'analyse: a) lvnement ou la
condition activante, b) la fonctionnalit ou l'efficacit, c) le temps de rponse, d) la
fiabilit / la disponibilit, et e) la robustesse [5].
Dans la mthodologie BORA, la performance des systmes de barrires est
modlise par larbre de dfaillance (AdD), (voir figure II.3). Cet vnement
sommet doit tre la dfaillance ou la dgradation du systme de barrire et doit
tre adapt chaque barrire spcifique dans les diffrents scnarios. Les rsultats
de lanalyse qualitative de larbre de dfaillance se dressent sous forme dune liste
des vnements de base et une vue d'ensemble (minimale) ces vnements de base
sont bas ou vnements feuilles d'un arbre de dfaillance (par exemple, le
composant des checs et des erreurs humaines), tandis qu'une coupe dfinit un
ensemble des vnements de base dont la ralisation ( la fois) garantit que
l'vnement sommet se produit [6].
Une coupe rgle est dite minime si
l'ensemble ne peut pas tre rduit sans perdre son statut comme un ensemble de
coupe.
24
Figure II.3 : performance du systme de barrire par LAdD.

II.3.6. Affectation des probabilits gnriques des vnements de bases
Dans cette tape, le but est d'affecter les donnes sur les vnements de base
dans les arbres de dfaillance et effectuer une analyse quantitative du risque par
l'utilisation de ces donnes (analyse quantitative des arbres de dfaillance et arbres
d'vnements).
Dans la pratique, l'utilisation extensive des donnes moyennes de l'industrie
sont ncessaires pour effectuer l'analyse quantitative. Plusieurs bases de donnes
sont disponibles pour la prsentation des donnes moyennes de l'industrie comme
OREDA [7] pour les donnes de fiabilit de lquipement, et THERP [8] et COREDATA [9, 10] pour les donnes de fiabilit humaine (voir [11] pour un aperu des
sources de donnes).
II.3.7. Calcul de la frquence de la consquence indsirable base sur des
probabilits des vnements gnriques.
Les frquences de la consquence indsirable suivant une perte de
confinement spcifique sont bases uniquement sur des donnes d'entre
gnriques et peuvent dsormais tre calcules. Cela peut se faire de deux
manires diffrentes. La premire solution implique d'utiliser l'quation (II.1) qui
donne directement les frquences de la consquence indsirable.
25

La deuxime solution consiste utiliser la frquence de l'vnement initiateur
calcul de la manire dcrite ltape II.3.3.
La frquence de fuite peut ensuite tre calcule en prenant en compte l'effet
des barrires, comme illustr dans le diagramme block barrire. Le calcul se fait en
fonction de la structure du DBB [3].
Les frquences gnriques pour les consquences causes par les diffrents
vnements initiateurs peuvent tre calcules comme suit (l'quation dpendra de
la forme de DBB):
fG, EI = fEIi .Pf,SB1.Pf,SB2..Pf,SBi
(II.3)
O :
fEIi = Frquence de lvnement initiateur i

Pf, SBi= Probabilit de dfaillance du systme barrire i
Ces valeurs moyennes (les probabilits des vnements de bases) sont
corriges aussi par des RIF. Des donnes spcifiques de l'usine peuvent tre
trouves, par exemple, des bases de donnes sur les incidents, les donnes du
journal, et les bases de donnes de maintenance.
II.3.8. Identification des RIF (Risk Influencing Factors)
Le RIF peut tre identifi par un diagramme dinfluence de risque. Le but de
ce diagramme est d'incorporer l'effet des conditions spcifiques du systme en ce
qui concerne les RIF humains, oprationnels, organisationnels et techniques sur les
probabilits des vnements de base, les frquences des vnements initiateurs et
les performances de la barrire [12].
Il est prfrable dutiliser la fois lapproche ascendante et lapproche
descendante afin de couvrir chaque cas. Ainsi, chaque type d'vnements peut
tre considr en cas de complexit et de variation. S'il est possible, crire une
taxonomie dtaille des RIF en fonction des facteurs et l'exprience de l'tude du
cas de MTO [13].
26

Un exemple de diagramme d'influence du risque pour l'vnement "Dfaut
de base pour dtecter des fuites dans le test de fuite "qui est influence par quatre
RIF est reprsent sur la figure II.4.
Si ncessaire, nous devons dvelopper un diagramme d'influence du risque
pour chaque vnement de base. Le nombre de RIF pouvant influencer chaque
vnement de base est limit six, afin de rduire le nombre total de RIF dans
l'analyse [4].
Figure II.4: Exemple du digramme dinfluence du risque

Dans le tableau II.1 ci-dessous, une liste des RIF avec une brve description
pour chacun est donne. Cette liste est tablie sur la base d'une grande varit de
sources et vise tre une liste exhaustive qui peut tre considre comme point de
dpart dans la plupart des situations qui sont pertinentes par rapport ce travail.
Tableau II.1: Description des facteurs d'influence de risque (RIF)
Groupe de RIF
Personnel
Tche
RIF
Comptence
Charge de travail/stress
Milieu de travail
Couvrant les aspects lis

Comptence, exprience, connaissance du systme et formation du personnel.
Charge de travail gnrale sur personnes (la somme de toutes les tches et activits)
Environnement de travail physique comme bruit, vibration, lumire, utilisation de substances
chimiques, etc.
Fatigue
Fatigue de la personne, par exemple en raison du quart de nuit et une vaste utilisation des heures
supplmentaires.
Mthodologie
Supervision de la tche
Mthodologie utilise pour effectuer une tche spcifique.

Supervision des tches spcifiques par un superviseur (p. ex., par le gestionnaire des oprations ou
supervision mcanique.
Complexit de la tche
Pression du temps
Outils
Complexit d'une tche spcifique.

Pression du temps dans la planification, l'excution et la finition d'une tche spcifique.
Disponibilit et efficacit oprationnelle des outils ncessaires pour effectuer une tche.
27

Pices de rechange
Conception de
l'quipement
Systme
technique
Disponibilit des pices de rechange ncessaires pour effectuer la tche.

Conception d'quipements et de systmes tels que le type de bride (ANSI ou compact), type de
vanne, etc..
Proprits des matriaux Proprits du matriau slectionn en ce qui concerne la corrosion, l'rosion. fatigue, joint
proprits des matriaux, etc..
Complexit du processus Complexit gnrale de l'usine de processus dans son ensemble.
HMI (Interface homme- Interface homme-machine comme facteurs ergonomiques, tiquetage du matriel, positionner les
machine)
commentaires des soupapes, des alarmes, etc..
Contrle
administratif
Facteurs
organisationnels
Maintenabilit
/accessibilit
Rtroaction du systme
Maintenabilit des quipements et des systmes tels que l'accessibilit aux valves et brides, espace
pour utiliser les outils ncessaires, etc.
Comment les erreurs et les checs sont instantanment dtect, cause de l'alarme, dfaut de
dmarrage, etc..
Condition technique
Procdures
Permis de travail
Instructions de travail
Condition de l'installation technique.

Qualit et disponibilit des procdures permanentes et les descriptions de tche/projet.
Systme de travail permet, comme le demande, examen, approbation, suivi et contrle.
Qualit et disponibilit de descriptions de travail comme analyse de scurit des tches et plans
d'isolement.
Qualit, disponibilit et mise jour des dessins, P & ID, etc..
tendue et la qualit des programmes de maintenance prventive (PM), surveillance (CM),
inspection, 3me contrle du parti du travail, utiliser des listes de contrle/commande libre,
etc.. Un aspect important est si PM, CM, etc., est spcifi
Pratique courante au cours de l'accomplissement d'activits professionnelles. Facteurs comme s'il
procdures et listes de contrle sont utiliss et suivi, si les raccourcis sont acceptes, se concentrent
sur le temps avant la qualit, etc..
Supervision sur la plateforme comme le suivi des activits, suivi de plans, dlais, etc..
Communication entre les diffrents acteurs comme directeur de plateforme secteur, superviseurs,
zone techniciens, entrepreneurs de maintenance, techniciens, etc..
Documentation
Programmes
Pratique de travail
Supervision
Communication
Propret et nettoyage
Nettoyage gnral et l'ordre dans diffrents zones sur la plate-forme.
Systmes de soutien
Critres d'acceptation
Qualit des systmes de support de donnes, etc.

Dfinitions des critres d'acceptation spcifiques associs par exemple : tat de surveillance,
inspection, etc..
Activits simultanes
Quantit d'activits simultanes, soit prvu (comme les maintenances et modifications)
et imprvus (comme arrt).
Gestion des changements Changements et modifications des changements.
II.3.9. Affectation des poids et des scores de RIF

Les RIF sont caractriss par un "Poids" et un "Score". Le poids nous dit
combien le RIF influe sur la probabilit (un grand poids implique une forte
influence, un poids faible implique une faible influence) et le score nous le dit
ltat du RIF pour l'installation tudie. A titre d'exemple, la probabilit de faire
une erreur lors du remplacement d'un joint de bride peut dpendre de la
comptence du mcanicien de faire le travail et la contrainte du temps lorsque le
travail est effectu. Si la comptence est leve, la probabilit sera faible, tandis
que si la situation de travail est stressante la probabilit peut augmenter.
28

Une chelle de cinq points (de grande importance la faible importance) est
applique. Quantitativement, les RIF sont donns en fonction des poids relatifs sur
l'chelle de 10 - 8 - 6 - 4 - 2. Les coefficients de pondration sont normaliss la
Somme des poids pour les RIF influenant un vnement de base doit tre gal l.
[13]
Tableau II.2: Exemple sur la pondration par la normalisation
B1 libration due une isolation incorrecte
B2 control du travail par un sous-traitant
E2 control du travail par un sous-traitant mais pas encore ralis
RIF
Importance (poids)
RIF
Haut
(10)
(8)
(6)
(4)
Pression du temps
Pratique du travail
Bas
(2)
0.27
Communication
0.18
10
0.09
0.45
Supervision
Poids
Poids total
Pondration
normalise
6
22
1
1
Notation de RIF implique d'attribuer une note chaque RIF identifi dans le
diagramme dinfluence du risque.
Chaque RIF est attribu une note de A F o note A correspond la
meilleure norme dans lindustrie, la note C correspond la moyenne de
l'industrie, et le score F correspond au pire pratique dans l'industrie (voir le
tableau II.3) [14].
Tableau II.3: Systme gnrique pour le score des RIF
Score
Explication
tat correspond la meilleure norme dans lindustrie
tat correspond un niveau suprieur la moyenne de l'industrie
tat correspond la moyenne de l'industrie
tat correspond un niveau lgrement infrieur la moyenne

De l'industrie
tat correspond un niveau nettement infrieur la moyenne

29

De l'industrie
F
tat correspond au pire pratique dans l'industrie
On suppose dans BORA une progression linaire entre le A et le F.

II.3.10. Rajustement (correction) des probabilits et des frquences moyennes
Dans BORA les valeurs moyennes des probabilits et des frquences sont
rajustes pour tenir en compte les conditions spcifiques des installations
(refltant ainsi lintrt majeur de la mthodologie BORA).
rev(A)= Pave(A). i.Qi
(II.4)
O :
rev(A)= Probabilit ajuste (Rvise)

Pave(A)= probabilit moyenne de lindustrie (Statistique) de loccurrence de
lvnement A
Wi= poids du RIF pour lvnement A
Qi= mesure du score de RIF, et n est le nombre de RIF
= 1
(II.5)
Le dfi consiste maintenant dterminer les valeurs appropries pour Qi et Wi.

Pour dterminer les Qi on a besoin dassocier un nombre chaque score dtat de
A-F. Le moyen propos pour dterminer le Qi est;
Dterminer Plow(A) comme la limite infrieure pour Prev (A), est

donne par jugement d'expert.
Dterminer Phigh (A) comme la limite suprieure pour Prev (A), est
donne par un jugement d'expert.
Ensuite, mettre pour i = 1, 2, ... n;

Plow / Pave
Qi(S)=
Phigh / Pave
Si
Si
Si
S=A
S=C
(II.6)
S=F
30

Par consquent, si le score est A, et Plow (A) est 10% du Pave (A), alors Qi est
gale 0,1. Si le score s est F, et Phigh (A) est dix fois plus lev que Pave (A), alors
Qi est gal 10. Si le score s est C, alors Qi est gal 1. En outre, si tous les RIF ont
des scores gaux C, alors Prev (A) = Pave (A), si tous les RIF ont des scores gaux
A, alors Prev (A) = Plow (A), et si tous les RIF ont des scores gaux F, alors Prev
(A) = Phigh (A).
Pour dterminer les valeurs de Qi pour s = B, nous supposons une relation
linaire entre Qi (A) et Qi (C), et nous utilisons SA = 1, SB = 2, SC= 3, SD = 4, SE =
5, et SF = 6. Ensuite,

(II.7)
Pour dterminer les valeurs de Qi pour s = D et E, on suppose une relation
linaire entre Qi (C) et Qi (F). Ensuite,

(II.8)
Qi (E) est calcul comme Qi (D) par l'utilisation de SE la place du SD dans la

Formule (II.8). La Figure II.5 montre les diffrentes valeurs de Qi selon les
diffrentes valeurs de Plow et Phigh ;
Cas 1. Plow = Pave / 10, and Phigh = 10 Pave,
Figure II.5 : Les valeurs de Qi en fonction de diffrentes valeurs de Plow et

Phigh
31

II.3.11. Recalcule du risque
La dernire tape de la mthodologie BORA consiste dterminer le risque
spcifique de la plate-forme de production dhydrocarbures, par lapplication des
donnes dentres spcifiques de la plate-forme (Prev(A)) pour tous les
vnements dans le modle de risque.
L'utilisation de ces rsultats des donnes d'entre rvises en image de mise
jour dun risque comprenant l'analyse de l'effet de la performance des barrires de
scurit introduit pour prvenir la consquence indsirable .
L'image rvise du risque prend les conditions spcifiques de la plate-forme
en
loccurrence,
les
conditions
techniques,
humaine,
oprationnelle
et
organisationnelle [4].
II.4. Conclusion et recommandations
Traditionnellement, aucun ajustement n'a t effectu sur la base du nombre
d'oprations de travail, malgr le fait que plus de 50% des fuites dont le dbit la
brche est au-dessus de 0,1kg/s sont due l'intervention de l'oprateur [13]. Il
peut en revanche faire valoir que les frquences de fuites dues des erreurs
oprationnelles implicitement sont incluses, si les frquences de fuite qui en
rsultent sont ajustes en fonction de la frquence de fuite globale pour
l'installation.
Dans BORA, l'analyse qualitative comprend la construction des arbres des
vnements, les diagrammes block barrire, les arbres de dfaillance et
lidentification des RIF et leurs poids. La prsente tude de cas a inclus le
confinement de fonction de la barrire (prvention des consquences) ainsi que
certaines consquences des fonctions des barrires.
Lanalyse quantitative de la mthode BORA peut tre utilise pour apprcier
combien les diffrents facteurs influencent la frquence de la consquence
indsirable. En outre, la mthode BORA peut tre utilise pour calculer l'effet des
mesures de rduction des risques.
Des tudes de cas ralises avec l'approche propose ont dmontr le
potentiel de la mthodologie et comment elle peut tre utilise.
32
Elle est pratique et pas difficile comprendre
Elle a montr que la meilleure mise en uvre concrte peut tre

atteinte par une combinaison des plusieurs sources dentre,
jugements dexpert, et implication du personnel dexploitation.
La mthode est utile pour l'identification dactions prventives et

correctives pour rduire les risques grce la sensibilit des tudes.
Une description de la mthodologie gnralise est en cours de prparation

pour une application plus large.
II.5. Rfrences bibliographiques:
[1] Vinnem, JE., Seljelid, J., Haugen, S. and Huseb, T., 2007. Analysis of
Hydrocarbon Leaks on Offshore Installations, paper to be presented at ESREL2007,
Stavanger, Norway2527 June, 2007
[2] Haugen et al. (2007) BORA methodology report, Report200254-07, 29.1.2007,
Preventor AS, Norway
[3] Jorunn Seljelid, Safetec, Snorre Sklet, Sintef, Jan Eric Vinnem, Preventor /Uis :
Operational risk analysis Total analysis of physical and non-physical barriers BORA
Handbook ; report N200254-08, 29.06.2007
[4] Aven, T., Sklet, S., and Vinnem, J.E. 2006. Barrier and operational risk analysis of
hydrocarbon releases (BORARelease); Part I Method description, Journal of Hazardous
Materials, A137, 681691
[5] Sklet, S., Safety barriers; definition, classification, and performance, Journal of Loss
Prevention in the Process Industries. Submitted for publication (2005).
[6] Rausand, M. and Hyland, A., System reliability theory: models, statistical methods,
and applications, Wiley-Interscience, Hoboken, N.J., 2004.
[7] OREDA, Offshore Reliability Data Handbook 4th Edition (OREDA 2002), SINTEF,
Trondheim, Norway, 2002.
[8] Swain, A. D. and Guttmann, H. E., Handbook of human reliability analysis with
emphasis on nuclear power plant applications: Final report NUREG CR- 1278,
33

SAND80-200, Sandia National Laboratories Statistics Computing and Human
Factors Division, Albuquerque, 1983.
[9] Basra, G., Gibson, H. and Kirwan, B., Collection of Offshore Human Error
Probability Data, Phase 2, Volume 1: Offshore Drilling Data, Health & Safety
Executive, 1998.
[10] Basra, G., Gibson, H. and Kirwan, B., Collection of Offshore Human Error
Probability Data, Phase 2, Volume 2: Permit to Work data, Health & Safety
Executive, 1998.
[11]
ROSS-website,
Data
Sources
for
Risk
and
Reliability
Studies,
http://www.ntnu.no/ross/info/data.php,
[12] Stein Haugen. (2005). Lecture materials on risk analysis in NTNU.Norway.
[13] Vinnem, J.E., Aven, T., Huseb, T., Seljelid, J. and Tveit, O. (2006) Major hazard
risk indicators for monitoring of trends in the Norwegian offshore petroleum sector.
Reliability Engineering & Systems Safety,Volume 91, Issues 7,July 2006, 778791
[14] O. Thomassen, M. Srum, Mapping and monitoring the technical safety level, SPE
73923, 2002.
34
Application de la
mthodologie
BORA un
systme
oprationnel
CHAPITRE III
Chapitre III | Application de la mthodologie BORA un systme oprationnel
III.1. Introduction
Lanalyse des risques par la mthode BORA exige la prsence de certaines
donnes et informations sur les diffrents paramtres dvaluation des risques telles
que, les frquences des vnements initiateurs, les donnes physico-chimiques du
systme, les probabilits de dfaillance des diffrentes barrires de scurit existantes
et aussi lidentification des RIF avec laffectation des poids et scores [1,2].
Ces donnes sobtiennent gnralement partir de lhistorique du systme (REX).
En labsence ou par manque de donnes de ltat du systme, on fait appel dautres
sources telles que, les banques de donnes et les jugements dexperts [3,4]. Le choix
des donnes se fait en respectant ladaptation de ces donnes au systme tudi on se
basant sur son historique et sur des systmes similaires ayant le mme mode de
fonctionnement.
Dans cette partie exprimentale, la mthode BORA est applique un systme
oprationnel (four de chauffe dhuile 06-H321A) au niveau de lunit de traitement
de gaz BP/SH/STAOIL dIn Amenas.
III.2. Application de la mthodologie BORA au four 06-H321A
Une collecte des informations pertinentes sur le systme tudi est une tape trs
importante dans notre analyse.
III.2.1. Collecte des informations pertinentes
Avant de passer lanalyse qualitative et quantitative du systme dhuile chaude,
on doit dabord passer par une description du systme tudi, collecte de donnes
techniques sur le systme analys, et les diffrents systmes de contrle, de
protection et les soupapes de scurit.
A. Systme dhuile chaude
Le but du systme dhuile chaude est de fournir une source de chaleur chaude
aux moyens de chauffage pour le systme du procd et dutilit suivant:
1. Rebouilleur de la colonne de stabilisation 01/02/03-E-221A/B
2. Rebouilleur du dbutaniseur 01/02/03-E-231
3. Rchauffeur du gaz de rgnrateur 01/02/03-E-121
4. Rebouilleur du dethaniseur 01/02/03-E-151
5. Rebouilleur du rgnrateur de l'amine 01/02/03-E-115
6. Rchauffeur du fuel gaz a l'huile chaude 06-E-301
35
Le systme de lhuile chaude est constitu dun rservoir et dun systme de

circulation pour lhuile chaude ou le milieu de transfert de chaleur. Lhuile chaude
est son tour chauff par rcupration de la chaleur partir des gaz dchappements
des turbines gaz qui entranent les compresseurs du gaz rsiduel. En plus, deux
fours de chauffe de l'huile chaude 06-H-321A/B fournissent un chauffage
supplmentaire en cas ou tous les moyens de chauffage sont insuffisants pour la
charge du procd.
Lhuile chaude est fournie la majorit des utilisateurs la temprature de
288C et revient au ballon tampon une temprature de 187C.
Les quipements suivants sont inclus dans le systme de lhuile chaude :
Bac de stockage de l'huile chaude 06-T-321
Pompe de transfert de l'huile chaude 06-P-322
Ballon tampon de lhuile chaude 06-V-321
Pompe de circulation de l'huile chaude 06-P-321A/B/C
Filtre de lhuile chaude 06-V-323
Rcuprateur de chaleur des turbines pour l'huile chaude 06-H-322A/B/C
Four de chauffe de l'huile chaude 06-H-321A/B
Aro-rfrigrant de l'huile chaude 06-E-322
Ballon de collecte des purges de lhuile chaude 06-V-322
Pompe de transfert de l'huile chaude 06-P-322

Lensemble du systme de lhuile chaude est localis dans la zone de feu 150B
du plan dimplantation et adjacent au ballon de collecte de purge des hydrocarbures.

B. Donnes techniques sur le systme analys
Lhuile chaude passe partir du collecteur de retour des rcuprateurs de
chaleur des turbines pour l'huile chaude vers le collecteur de distribution de
ladmission de chaque rcuprateur de chaleur des turbines pour l'huile chaude.
Le four de chauffe de lhuile chaude 06-H-321A est de four chauff directement
au gaz. Lhuile chaude une temprature de 271C partir du collecteur de
distribution dadmission passe travers de multiple serpentins de chauffage et
chauff jusqu une temprature de 288C par les gaz de combustion des brleurs de
fuel gaz. Cette huile chaude passe du serpentin de chauffage au collecteur de
refoulement et ensuite travers un dbit mtre type orifice au collecteur commun
dalimentation de lhuile chaude.
36
Des arrangements de vanne de purge et double isolement sont fournis sur la

ligne dentre et sortie de lhuile chaude vers des fours pour permettre lisolement en
cas de maintenance. Un raccordement de purge est fourni sur le collecteur dentre
de lhuile chaude en aval de lisolement de lentre et un raccordement pour drainage
est fourni sur la ligne de sortie.
Lhuile chaude circule dans le collecteur dalimentation une pression de12 bar
vers le systme de distribution de lhuile chaude. Une partie de lhuile chaude du
collecteur dalimentation est dtourne par une ligne de drivation et traverse la
vanne de contrle de temprature 06-TV-3240 vers laro-rfrigrant de lhuile
chaude 06-H-322.
C. Description du four
Type: Four tirage naturel
Service: 36.2 x 106 kcal/hr
Conditions de Design ct tube: 27.0 bar, 343C
Perte de charge: 2.0 bar
Le four a six passages de dbit sur le ct tube. Chaque passage a une mesure
locale de dbit 06-FI-3201A/../F l'admission du four. Un robinet soupape est
plac en aval de l'indicateur de dbit pour permettre de faibles ajustements pour
coulement.
L'huile chaude dans chaque passage traverse les sections de chauffage par
convection et par radiation du four et puis au collecteur de sortie, (Voir figure 3.1).
Systmes de Contrle
La temprature de lhuile chaude quittant le four est contrle la valeur dsire
pour s'assurer que les puissances de chauffage du procd seront atteintes et pour
viter de surchauffer l'huile.
La temprature de sortie de lhuile chaude est mesure par le transmetteur de
temprature 06-TT-3210 (06-H-321A) / 06-TT-3260 (06-H-321B) et commande par le
contrleur de temprature 06-TIC-3210 (06-H-321A) / 06-TIC-3260(06-H-321B.
Pendant le fonctionnement normal, le signal de sortie de 06-TIC-3210/3260 fourni un
point de rglage distance destin aux contrleurs de dbit de fuel gaz 06-FIC-3203
(06-H-321A) / 06-FIC-3253(06-H-321B). Cet arrangement de rgulation en cascade
assure un contrle plus stable de dbit du fuel gaz vers les brleurs.
Le dbit de lhuile chaude la sortie des fours 06-H-321A et 06-H-321B est
mesur respectivement par un dbitmtre orifice 06-FT-3200A et 06-FT-3250A. Les
37
rgulateurs de dbit 06-FIC-3200A et 06-FIC-3200B de CMS peuvent tre utiliss dans

le but de contrler le dbit de l'huile travers lun ou lautre des fours, pa r
l'ajustement des vannes de contrle de dbit dadmission de lhuile chaude 06-FV3200 et 06-FV-3250 sur 06-H-321A et 06-H-321B respectivement. Pendant le
fonctionnement normal, on s'attend ce que les deux rgulateurs de dbit soient
maintenus en mode manuel avec les vannes de contrles de dbit entirement
ouvertes. La pression du fuel gaz vers le pilote du four de chauffe de lhuile chaude
est contrle par une vanne de contrle de pression autorgulatrice 06-PCV-3201(06H-321A) /06-PCV-3251(06-H-321B) rgl 0.5 bar.
Le dbit travers le brleur principale est contrl par le contrleur de dbit du
CMS 06-FIC-3203 (06-H-321A) / 06-FIC-3253 (06-H-321B), qui rgle la vanne de dbit
06- FV-3202 (06- H-321A) / 06-FV-3251(06-H-321B).
La vanne autorgulatrice de pression 06-PCV-3200 (06-H-321A) / 06-PCV-3250(06-H321B) est rgle une pression de consigne de 0.07 bar, elle est place travers le bypass de la vanne de contrle de dbit pour lallumage minimum des fours.
Systmes de protection
Pour maintenir les paramtres de fonctionnement dans la marge dsire en cas
de dfaillance du systme de contrle, les fours de chauffe de lhuile chaude Sont
protgs contre les perturbations par les quipements suivants :
06-FT-3200B/3250B (LL1) Dbit de lhuile chaude trs bas 06-H-321A/B
06-FT-3200B/3250B (LL2) Dbit de lhuile chaude trs bas 06-H-321A/B
06-TT-3211/3261(HH) Temprature de lhuile chaude trs leve 06-H321A/B
06-TT-3219/3269(HH) Temprature de la chemine trs haute 06-H-321A/B
06-PT-3224/3274(HH) Pression trs haute dans la chambre de rayonnement

06- H-321A/B
Les fours de chauffe de lhuile chaude sont protgs en cas de dfaillance de
systme de carburant, par les dispositifs suivants connects directement au systme

de gestion de brleur (BMS):
06-PT-3202/3252(LL) Pression d'alimentation de fuel gaz la veilleuse 06-H321A/B06-PT-3215/3265(HH) Pression d'alimentation de fuel gaz au brleur
principal, 06-H-321A/B06-PT-3215/3265(LL) Pression dalimentation de fuel gaz aux
brleurs 06-H-321A/B
38
Soupapes de scurit
Les fours de chauffe de lhuile chaude sont protgs contre la surpression due
la dilatation thermique des fluides pigs par les soupapes de scurit de pression
suivantes:
06-PSV-3222A et 06-PSV-3222B sur la sortie de lhuile chaude partir de 06-H-
321A
06-PSV-3272A et 06-PSV-3272B sur la sortie de lhuile chaude partir de 06-H-
321B
Ces soupapes de scurit sont places pour dcharger la pression de
conception ct-tube et de purger de l'huile chaude vers le ballon tampon de lhuile
chaude06-V-321.
Pendant le fonctionnement normal seulement une PSV est place en service
pour chaque four, permettant l'entretien ou le test de l'une ou l'autre des soupapes de
sret.
39
Figure III.1: Four de chauffe dhuile 06-H321-A

40
Figure III.2: P&ID 21406 de Four de chauffe dhuile 06-H321-A (circuit dhuile)
41
Figure III.3: P&ID 0611 de Four de chauffer dhuile 06-H321-A (circuit de gaz)
42
D. Donnes physico-chimique de lhuile utilise

Le milieu de chauffage doit avoir de bonnes proprits de transfert thermique et
stabilit thermique aux tempratures de fonctionnement.
Le milieu de chauffage choisi est Torada TC-32 et a les proprits suivantes dans
le tableau (III.1):
Tableau III.1 : les donnes physico-chimiques dhuile utilise
Proprits
Densit 15C
Viscosit 40C
Viscosit 300C
Chaleur spcifique 300C
Valeurs
0.850 0.858
28.8.E-6 ( approximativement)
0.67. E-6
0.690 kcal/kg C
Conductivit thermique 288 au C
0.114 kcal/m-h-C
Point de conglation
-9C
Point d'inflammabilit
200C
Temprature d'auto-allumage
375C
Index de neutralisation
0.03 mg KOH/gr.-max
Teneur en soufre
0.03 wt% max.
Teneur en eau
100 ppm max.
III.3. Identification du systme

On utilise la mthode SADT :
III.3.1. Objectifs
SADT permet non seulement de dcrire les tches du projet et leurs
interactions, mais aussi de dcrire le systme que le projet vise tudier, crer ou
modifier, en mettant notamment en vidence les parties qui constituent le systme, la
finalit, le fonctionnement de chacune, et les interfaces entre les diverses parties
partie qui font qu'un systme n'est pas une simple collection dlments
indpendants, mais une organisation structure de ceux-ci dans une finalit prcise.
[5].
Mthode d'analyse fonctionnelle et de gestion de projets
Spcification de n'importe quel systme

43
Dmarche d'analyse structure qui identifie et organise les dtails d'un

systme qu'on veut apprhender suivant une hirarchie de modles
parfaitement rfrence.
III.3.2. Modles
Actigrammes (i.e. diagrammes dactivits), (Voir figure III.4).
Datagrammes (i.e. diagrammes de donnes), (Voir Figure III.5).
Chaque diagramme doit obligatoirement tre accompagn d'une annexe

descriptive contenant:
Textes explicatifs sur les diagrammes
Diagrammes pour explication seulement
Glossaires des principaux termes employs
44
Figure III.4 : Actigramme de four 06-H321A
45
Figure III.5 : Datagramme de Four 06-H321A
46
III.4. Identification des vnements initiateurs lis ses tches

Lidentification des scnarios de dangers lis au four de chauffe dhuile 06-H321-A est faite par la mthode HAZOP [6]. Cette mthode nous a permis danalyser
les diffrentes dviations des paramtres de fonctionnement du Four 06-H321-A
savoir la pression, la temprature, le dbit et de dterminer leurs causes,
consquences et les mesures de scurit mise en place pour protger le four de ces
dviations. Un exemple des dviations relatives aux paramtres dbit est donn par
le tableau (III.3).
Le tableau (III.2) montre les scnarios daccidents retenus pour une valuation
par la mthodologie BORA. Et la figure III.6 rsume le systme de chauffe dhuile et
les diffrentes barrires de scurit incluses au systme tudi.
Tableau III.2 : vnements initiateurs retenus
Scnario
A
Evnement initiateur
Consquence
Dfaillance de boucle de rgulation de
Haute temprature dhuile
dbit dhuile chaude
la sortie du four 06
H321-A & incendie
possible
Erreur humaine pendant le dmarrage
Haute pression
du four (chec douvrir le registre situ
lintrieur du four 06
dans la chemine du four).
H321-A & explosion

possible
Erreur humaine pendant maintenance : Basse pression au niveau

mauvais cirage de bride entraine une
fuite
des pipes & boule de feu

possible
47
Figure III.6 : Systme de chauffe dhuile
48
Tableau III.3 : Application de la mthode HAZOP : Cas du paramtre Dbit

Systme tudi : Four de chauffe dhuile 06-H321-A
Paramtre
Mot-guide
Dviation
Dbit
Moins/pas
de
Dbit bas
dhuile
chaude
Causes possible
Dfaillance de la boucle de
rgulation FIC-3200A
Consquences
-Haute temprature dhuile
la sortie
Scurits existantes
- Protection
primaire de dbit
FALL1-3200B
- Haute temprature au niveau

du four 06-H321-A
- Alarme haute
temprature TI- Activation de lalarme TI3216
3216H
- Intervention
- Endommagement du
humaine
serpentin
- Arrt durgence
- Incendie & arrt du process (SIS)
Recommandation
Procder
linstallation des
dtecteurs de
flammes dans la
zone 06 du four
avec systme de
dluge
automatique pour
limiter les
consquences
dincendie.
FALL2-3200B
TAHH-3211 de
circuit dhuile
49

Systme tudie : Four de chauffe dhuile 06-H321-A
Paramtre
Mot-guide
Dviation
Dbit
Moins/pas
de
Dbit bas
dair
Causes possible
Consquences
Scurits existantes
Recommandation
Erreur humaine Mauvaise

- Combustion incomplte
- systme
opration sur la vanne HV-3213
indication de
- Haute temprature au niveau
position de registre
pendant le dmarrage (Registre
du four 06-H321-A
trop ferm)
- Alarme haute
- Activation de lalarme TItemprature TI3217H
3217H
- Haute pression au niveau du
- Oprateurs
four 06-H321-A
- Arrt durgence
- Explosion & arrt de process
(SIS)
TAHH-3219 de
chemine
PAHH-3224 de
four
Tableau III.3: suite de prsentation HAZOP
50

Paramtre
Mot-guide
Dbit
Plus
Dviation
Causes possible
Consquences
Dbit lev Mauvaise fonctionnement de la - Haute pression de fuel gaz

de fuel gaz vanne PCV-3211 (trs ouverte) pour les bruleurs (Haute long
des flammes 5m)
Scurits existantes
Recommandation
- Alarme plus de
dbit PI-3214H
- Oprateurs
- Haute temprature dhuile

la sortie
- Protection de
dbit trs lev PI- Haute temprature au niveau 3215
du four 06-H321-A
- Alarme de haute
temprature TI- Sollicitation des alarmes
3216 H
- Lendommagement de
serpentin
- Protection de trs
haute temprature
- Incendie & arrt du process
TAHH-3211 (SIS)
- Alarme de haute
temprature TI3217
- protection de trs
haute temprature
de chemine
TAHH-3219
51
Dfaillance de boucle de
rgulation FIC-3202
- Haute pression de fuel gaz
- Alarme plus de
pour les bruleurs (Haute long

des flammes 5m)
dbit PI-3214H
- Oprateurs
- Haute temprature dhuile

- Protection de
la sortie
dbit trs lev PI- Haute temprature au niveau 3215
du four 06-H321-A
- Alarme de haute
- Sollicitation des alarmes
temprature TI3216 H
- Lendommagement de
serpentin
- Protection de trs
haute temprature
- Incendie & arrt du process
TAHH-3211 (SIS)
- Alarme de haute
temprature TI3217
- protection de trs
haute temprature
de chemine
TAHH-3219
52

Paramtre
Mot-guide
Dbit
Moins/pas
de
Dviation
Dbit bas
de gaz
Causes possible
Mauvaise cirage de bride situ
en amont des dtectrices basses
pressions de gaz au niveau des
pipes pendant maintenance
(entrainer une fuite)
Consquences
Scurits existantes
Recommandation
- dispersion de fuel gaz
- systme
prvention contre
- basse pression au niveau des
fuites de gaz
Pipes (situ en amont la fuite)
- diminution de longueur des
flammes
- Boule de feu & arrt du
process
- Produit des effets thermique
53
III.5. Estimation des frquences des vnements initiateurs

Les frquences doccurrence des vnements initiateurs prsentes dans le
tableau (III.4) sont tires de la littrature [7] :
Tableau III.4 : Frquences des vnements initiateurs
Evnements initiateurs
1- Dfaillance de la boucle de
rgulation de dbit dhuile
chaude FIC-3200A
Frquences ( /an)
1,00E-01
2-Erreur humaine pendant le

dmarrage du four (chec
douvrir le registre situ dans
la chemine du four).
3- Erreur humaine pendant
maintenance : mauvaise
cirage de bride entrain fuite
1,3E-01
3,16E-02
1,00E-02
Remarques
Valeur unique
Calcule
Moyenne gomtrique de
lintervalle
[1,00E-1 ; 1,00E-2]
Min de lintervalle
[1,00E-1 ; 1,00E-2]
III.6. Identification des barrires et le dveloppement de diagrammes block

barrire
Les taux de dfaillance des composants des systmes barrires sont donns par
le tableau (III.5).
Tableau III.5: Taux de dfaillance des composants des systmes barrires
Composants
Transmetteur de pression (PT)
Transmetteur de dbit (FT)
Transmetteur de temprature (TT)
Indicateur de temprature (TI)
Vanne de contrle
Vanne darrt durgence (SDV)
Unit logique de traitement
Indicateur de position (ZLO)
Transmetteur de position (ZSO)
Dtecteur de gaz (DGR)
Facteur beta SDV
Facteur beta DGR
Taux de dfaillance /h
3 .
6 .
3 .
3 .
2.2 .
15.92 .
7 .
4,57 .
15,92 .
1.43 .
0.02
0.03
Rfrences
[3]
[3]
[3]
[4]
[3]
[4]
[3]
[4]
[4]
[4]
[4]
[4]
54
III.7. Scnario A : Incendie au four 06H321-A

Le tableau III.6 fournie une description du scnario A. Il concerne notamment
loccurrence dun incendie suite dune dfaillance de la boucle de rgulation de dbit
dhuile chaude FIC-3200A.
Tableau III.6 : Description du scnario A
Nom du scnario :
Incendie au four (haute temprature dhuile la sortie du four 06H321-A)
Description gnrale :
Incendie au four cause dune dfaillance de la boucle de rgulation de dbit dhuile
chaude FIC-3200A.
Evnement initiateur :
Dfaillance de la boucle de rgulation de dbit dhuile chaude FIC-3200A
Fonctions de barrires :
Systmes de barrires :
Lincendie peut tre prvenu si les
Lincendie peut tre prvenu en prsence des
systmes de barrires suivants :
fonctions de barrires suivantes sont
ralises :
Primaire prvention contre le niveau
bas de dbit dhuile (SIS)
Eteindre les bruleurs
Systmes de surveillance de haute
Alarme + intervention humaine
temprature
Eteindre les pilotes et bruleurs
Secondaire prvention contre le niveau
trs bas dhuile (SIS)
Prvention contre temprature trs
haute (SIS)
III.7.1. Dveloppement de diagramme block barrire et arbres de dfaillance

Un diagramme block barrire pour le scnario (A) est dvelopp dans la figure
III.7. Dans ce diagramme, plusieurs barrires de scurit sont mises en uvre telles
que: Un systme instrument de scurit (SIS) qui assure une prvention contre le
niveau bas de dbit dhuile (A1), un systme de surveillance de haute temprature
(TI-3216H) (A2), Un second systme instrument de scurit (SIS) qui assure la
prvention contre le niveau trs bas dhuile (A3) et un troisime systme instrument
de scurit (SIS) qui assure prvention contre temprature trs haute (A4). Les
figures III.8, III.9, III.10, et III.11 montrent les arbres de dfaillances de chaque
barrire de scurit. En outre, des diagrammes dinfluence de risque pour les
vnements de base lis aux dfaillances de ces barrires sont aussi visualiss.
55
Evnement initiateur
Fonctions de barrires
Eteindre les bruleurs
Alarme+Intervention
Humaine
Dfaillance de la boucle
de rgulation de dbit
dhuile chaude FIC3200A
Evnement final
Eteindre les pilotes et
Bruleurs
A1- Prvention contre le

niveau bas de dbit
dhuile (SIS)
Succs
Echec
Situation maitrise
Temprature sous contrle
A2-Systme de
surveillance de
haute temprature
Situation maitrise
Fermer la PCV de fuel gaz
A3- Prvention
contre niveau trs
bas dhuile
(SIS)
Situation maitrise
ESD (Arrt de four)
A4-Prvention contre
temprature trs
haute (SIS)
Figure III.7 : Diagramme Block Barrire relatif au scnario daccident A.
Incendie
56
Figure III.8 : Arbre de dfaillance de la barrire A1
57
58
III.7.2. Calcul de probabilits moyennes de dfaillance des barrires A1, A2, A3,
A4 (Pave)
Aprs avoir dvelopp les AdD de toutes les barrires scurit, et laide de
loutil GRIF et le tableau III.5 des taux de dfaillance des composants des systmes
barrires ; on a calcul les probabilits moyennes (Pave) de ces vnements, et les
rsultats obtenus sont prsents dans le tableau III.10.
III.7.3. Calcul de la frquence moyenne Fave (A) de consquence du scnario A
La frquence de consquence indsirable gnrique du scnario daccident A est
calcule en multipliant la frquence de lvnement initiateur et les probabilits de
dfaillance des barrires (PFD), lquation dpendra de la forme de DBB, donc :
Fave (A) = Fave (A0). PFDave (A1). PFDave (A2). PFDave (A3). PFDave (A4)
(III.1)
Fave (A) = 2.00 E-8 (/an)

III.7.4. Diagrammes dinfluence des vnements initiateur et de base du scnario A
Les figures ci-dessous reprsentent les diagrammes dinfluence de lvnement
initiateur A0 et les vnements de base lis aux dfaillances des barrires de scurit.
Pour lvnement initiateur A0 :
A0
rgulation FIC-3200A.
Conception
Qualit de la boucle
Maintenance
Maintenance prventive,
corrective, test priodique,
inspection, calibration,..
Complexit du
systme
Systme simple, complexe,..
Figure III.12 : diagramme dinfluence de lvnement initiateur A0
59
Pour la barrire A1 :
A11
Dfaillance de transmetteur
du dbit (FT 3200B)
Conception
Qualit du FT
Maintenance
Alimentation
lectrique
Etat des cbles, et circuit
lectrique
Figure III.13 : Diagramme dinfluence de lvnement de base A11
A12
Dfaillance de lunit logique
de traitement PLC-322A
Alimentation
lectrique
Maintenance/
test priodique

lectrique
Diagnostique/
programmation
Comptence, diagnostique,
programmation,..
60
A13
Dfaillance de Cause Commune
(DCC) des vannes (SDVs)
Problme
dalimentation
lectrique
A14 , A15
Dfaillance de SDV 3210,
SDV3211
Corrosion
Blocage des SDV ltat ouvert
Maintenance
inspection, calibration,
Conception
Qualit des SDV
Figure III.16 : Diagramme dinfluence des vnements de base A14 et A15
61
Pour la barrire A2 :
A21
Dfaillance du capteur TT3216
Conception
Qualit du capteur
Maintenance
inspection, calibration,
Alimentation
lectrique
lectrique
A22
Dfaillance de lindicateur
TI-3216
Conception
Qualit de lindicateur
Maintenance
Alimentation
lectrique
lectrique
62
A23
Dfaillance de loprateur
humain
Communication
Absence de
loprateur humain
Prsence, disponibilit de
loprateur humain sur site
Niveau de communication, et
disponibilit des outils de
communication
Comptence
exprience, formation,..

Pour la barrire A3
Les vnements de base dvelopps dans lAdD de la barrire A3 sont presque les
mmes de la barrire A1. Par consquent, pour A31, A32 ; les diagrammes
dinfluence sont les mmes que A11, A12 successivement. Pour A37 et A33, A34,
A35, A36; les digrammes dinfluence sont les mmes que A13 et A14, A15.
Pour la barrire A4
Les vnements de base dvelopps dans lAdD de la barrire A4 sont presque les
mmes de la barrire A3. Donc les mmes diagrammes dinfluence seront
dvelopps.
III.7.5. Evaluation des poids W et des scores Q des RIF pour le scenario A
A. Classification des RIF :
Aprs avoir dtermin les facteurs dinfluence des risques (RIFs) pour lensemble
des vnements initiateurs et de base, une classification de ces facteurs est faite selon
leurs natures dans des diffrentes catgories. Ces facteurs ainsi que leurs catgories
sont donnes dans le tableau III.7.
63
Tableau III.7 : Classification des RIFs

Catgorie de RIF
RIFs
Caractristiques humaines
Caractristiques de la tche
Caractristiques du systme technique
Facteurs organisationnels/oprationnels
Comptence
Fatigue
Pression du temps
Manque doutils de cirage des brides
Conception
Alimentation
Maintenance
Corrosion
Complexit du systme
Absence de loprateur humain
Communication
B. Calcul des poids (importances) des RIFs

Dans cette tape une chelle de cinq points (de grande importance faible
importance) est applique. Quantitativement, limportance des RIF est donne par
des poids sur l'chelle de 10 - 8 - 6 - 4 - 2. Les coefficients de pondration sont
normaliss la somme des poids pour les RIF influenant un vnement de base doit
tre gal l.
Prenons comme exemple du calcul de poids des RIFs lis lvnement initiateur
A0 (dfaillance de la boucle de rgulation de dbit dhuile chaude FIC-3200A), et de
la mme manire on value le poids de tous les autres facteurs.
Tableau III.8 : Exemple de calcul du poids des RIF (vnement initiateur A0)
A0 dfaillance de la boucle de rgulation de dbit dhuile chaude FIC-3200A
RIF
Importance (poids)
Pondration
normalise
RIF
Haut
(8)
(6)
(4)
Bas
(10)
(2)
WA01 Conception
0.125
WA02 Maintenance
WA03 Complexit du
systme
Poids
Poids total
0.375
0.5
6
16
1
1
64
A noter que limportance des RIFs a t dtermine par jugement dexperts. Il

sagit dune valuation base sur le retour dexprience sur le four rebouilleur.
C. Evaluation du score Q des RIF
Cette tape sert de dterminer les tats S (statuts) des RIFs, cette valuation est
base essentiellement sur des jugements dexperts et de retour dexprience, une
chelle de dtermination des tats (statuts) est dveloppe pour chaque RIF en
fonction de sa catgorie.
Le tableau ci-dessous (Tab.III.9) reprsente les chelles tablies pour chaque RIF
selon sa catgorie, ces chelles sont dveloppes en collaboration avec des experts
qui travaillent actuellement sur le systme tudi.
Tableau III.9 : chelle propose dvaluation du statut des RIF
Score
A
B
C
D
E
F
A
B
C
D
E
F
B
C
D
E
F
Caractristiques humaines (personnelles)

Caractristiques du score de RIF comptence
Personnel expriment, comptent, avec des bonnes qualits et une ralisation
parfaite des tches
Personnel expriment, comptent, bonne excution des tches
Personnel comptent qui excute ses tches dune manire satisfaite
Personnel pas tellement comptent, un niveau acceptable, et il excute ses tches
normalement
Personnel non expriment, une mauvaise excution des tches
Personnel incomptent, non expriment, pas de formation, et une trs mauvaise
excution des tches
Caractristiques du score de RIF fatigue
Une excellente condition physique du personnel, les horaires du travail ne sont
pas trop chargs avec un trs bon systme de rotation.
Une trs bonne condition physique,
Une bonne condition physique,
Personnel un peu fatigu mais il peut excuter ses tches
Personnel fatigu
Personnel trop fatigu
Caractristiques de la tche
Caractristiques du score de RIF pression du temps
Il ny a pas de pression du temps, les superviseurs donnent suffisamment du
temps aux techniciens pour excuter leurs tches normalement et dans les
meilleurs dlais.
Il ny a pas de pression du temps, le temps dexcution des tches donn est
suffisant.
Gnralement Il ny a pas de pression du temps
Il ya une pression du temps mais elle naffecte pas gnralement lexcution des
tches
Il ya une pression du temps, les tches sont excutes mais dans des mauvaises
conditions ce qui provoque des erreurs humaines
Une grande pression du temps, les techniciens excutent leurs tches dans des trs
65
A
B
C
D
E
F
A
B
C
D
E
F
A
B
C
D
E
F
A
B
C
D
E
F
A
B
C
D
E
F
mauvaises conditions.
Caractristiques du score de RIF manque doutils de cirage des brides
Outils toujours disponibles au magasin, chaque technicien maintenance a sa boite
outils personnel.
Outils disponibles, il ny a pas de manque.
Outils suffisamment disponibles
Parfois il ya un manque doutils
Insuffisance doutils
Y a pas doutils
Caractristiques du systme technique
Caractristiques du score de RIF conception
Une excellente conception des quipements et barrires inclus dans le systme
technique
Une trs bonne conception des quipements et barrires inclus dans le systme
technique
Une bonne conception
Conception pas tellement bonne
Une mauvaise conception des quipements et barrires inclus dans le systme
technique
Une trs mauvaise conception
Caractristiques du score de RIF alimentation
Lalimentation lectrique du systme technique est dans un excellent tat.
Un trs bon tat du circuit dalimentation lectrique
Le circuit dalimentation lectrique est dans un bon tat
Un mauvais tat du circuit mais il sa marche toujours
Un mauvais tat du circuit, des coupures dlectricit
Un tat dgrad du circuit lectrique, pas dlectricit
Caractristiques du score de RIF maintenance/tests priodiques
Une excellente maintenance prventive/corrective, trs bonne procdure de
maintenance et test priodique, meilleur systme check-list dinspection et de
calibration des quipements avec un trs bon suivi de la procdure.
Une trs bonne maintenance prventive/corrective, bonne procdure de
maintenance et test priodique.
Une bonne maintenance
Faible maintenance prventive/corrective, simple procdure de maintenance et
test priodique, inspection et calibration des quipements ne se faite pas dans les
dlais.
Mauvaise procdure de maintenance, test priodique, inspection et calibration.
Une trs mauvaise maintenance, il ny a pas de procdure.
Caractristiques du score de RIF corrosion
Equipements et barrires dans un excellent tat, pas de corrosion.
Equipements et barrires dans un trs bon tat, pas de corrosion
Corrosion dans quelques quipements et barrires mais cela ninfluence pas le
fonctionnement du systme.
Corrosion dans quelques quipements et barrires avec un arrt occasionnel
Mauvais tat des quipements, corrosion dans la majorit des parties du systme.
Un trs mauvais tat des quipements et barrires, corrosion dans tous les
quipements et barrires.
Caractristiques du score de RIF complexit du systme
Systme tellement simple, il ny aucune complexit et maitrisable par lensemble
66

des techniciens.
Systme simple, il ny a aucune complexit
Systme simple, aucune difficult remarquable
Systme complexe, mais maitrisable.
Systme trs complexe, non maitrisable par lensemble des techniciens
Systme extrmement complexe
Facteurs organisationnels/oprationnels
Caractristiques du score de RIF absence de loprateur humain
Prsence de loprateur humain 24h/24h avec un trs bon systme de rotation et
un nombre tellement suffisant des oprateurs
Prsence de loprateur humain 24h/24h, bon systme de rotation
Prsence de loprateur humain, simple systme de rotation et un nombre
suffisant des oprateurs
Absence de quelques oprateurs, mais le nombre est suffisant dans la majorit des
cas
Absence remarquable des oprateurs, nombre non suffisant et un faible systme
de rotation.
Absence totale de loprateur humain.
Caractristiques du score de RIF communication
Une excellente communication, linformation se diffuse dans les dlais.
Une trs bonne communication.
Une bonne communication
Communication pas tellement bonne, mais gnralement linformation se diffuse
dans des bon dlais
Une mauvaise communication, linformation ne se diffuse pas au dlai
Pas de communication
B
C
D
E
F
A
B
C
D
E
F
A
B
C
D
E
F
Comme suite de ltape prcdente, lvaluation des scores Qi des RIFs pour tous les
vnements initiateurs et de base est faite. En effet, la dtermination des scores (Qi)
est faite en associant chaque RIF un score allant de A-F (Tab.III.9). Cela peut se faire
par des diffrentes manires, et la mthode propose est la suivante :
Dtermination de Plow comme limite minimale de Prev par jugement dexpert
Dtermination de Phigh comme limite maximale de Prev par jugement

dexpert.
Ensuite on met pour i = 1,2,3,.n ;

Plow / Pave
Qi(S) =
Si si = A
Si
Phigh / Pave
Si = C
Si
(III.2)
Si = F
67
Par consquent, si le score est A, et Plow (A) est 10% du Pave (A), alors Qi est
gale 0,1. Si le score Si est F, et Phigh (A) est dix fois Pave (A), alors Qi est gal 10.
Si le score Si est C, alors Qi est gal 1. En outre, si tous les RIFs ont des scores gaux
C, alors Prev (A) = Pave (A), si tous les RIFs ont des scores gaux A, alors Prev (A)
= Plow (A), et si tous les RIF ont des scores gaux F, alors Prev (A) = Phigh (A).
Pour dterminer les valeurs de Qi pour Si = B, nous supposons une relation
linaire entre Qi (A) et Qi (C), et nous utilisons SA = 1, SB = 2, SC= 3, SD = 4, SE = 5,
et SF = 6. Ensuite,
Qi(B)=
+
(III.3)
Pour dterminer les valeurs de Qi pour S = D et E, on suppose une relation

linaire entre Qi (C) et Qi (F). Ensuite,
Qi(D)=1+
(III.4)
Qi (E) est calcul comme Qi (D) par l'utilisation de SE la place du SD dans la

Formule (3).
Evaluation du score des RIFs pour lvnement initiateur A0 :
Pave = 0.1
Plow = Pave/10 = 0.01
Phigh = 10* Pave = 1
donc Plow/Pave = 0.1

donc Phigh/Pave= 10
Pour le RIF WA01 Conception :

Le tableau ci-dessous nous explique la manire de calcul du score Q(A01)
conception :
SCORE
A (1)
B (2)
C (3)
D (4)
Q (i)
0.1
0.55
E (5)
F (6)
10
S (A01) = B (2)
Donc selon la formule (2) : Q0(B)=
+
= 0.55
68
Pour le RIF A02 maintenance/test priodique :

S (A02) = A (1)
Donc Q0(A) = Plow/Pave = 0.1
Pour le RIF A03 complexit du systme :
S (A03) = D (4)
Donc selon la formule (3) : Q0(D)= 1+
=4
Et de la mme manire en calcule le score de tous les RIFs pour les autres
vnements initiateurs et de base.
III.7.6. Rajustement de la frquence moyenne de lvnement de base A0, et les
probabilits moyennes de dfaillance des barrires A1, A2, A3, A4
La correction de la frquence moyenne de lvnement de base A0, et les
probabilits moyennes de dfaillance des barrires A1, A2, A3, A4 se faite de la
manire suivante :
rev(A)= Pave(A). i.Qi
(III.5)
O :
rev(A)= Probabilit ajuste (Rvise)

Pave(A)= probabilit moyenne
Wi= poids du RIF pour lvnement A
Qi= mesure du score de RIF, et n est le nombre de RIF, ici,
= 1
(III.6)
A titre dexemple : Prev (A0) = 0.1 * [(0.125 * 0.55) +(0.375 * 0.1) + (0.5 * 4)]
= 2.1 E-1
Et de la mme manire on calcule les probabilits rvises de dfaillance des
barrires A1, A2, A3 et A4.
Le tableau III.10 rsume toutes les donnes, les poids, les scores pour tous les
RIFs, les facteurs dajustement pour le scnario A, les frquences et les probabilits
gnriques et rvises.
69
Tableau III.10 : Scnario A- Les donnes, poids, scores, et les donnes rvises
barrire
A0
A1
A2
Evnement initiateur/
de base
Pave
Plow
Phigh
A0
rgulation
1.00 E-1
0.01
scurit dbit bas
A11
Dfaillance de transmetteur
de dbit FT3200B
3.11 E-2
A12
6.132 E-3
A13
DCC des SDV
A14
Dfaillance de SDV 3210
2.25 E-4
2.25 E-5
2.25 E-3
1.12 E-2
1.12 E-3
1.12 E-1
A15
1.12 E-2
Dfaillance du systme de
surveillance
A21
Dfaillance de TT-3216
2.41 E-2
A22
Dfaillance de TI-3216
1.29 E-2
A23
Dfaillance de loprateur
humain
1.00 E-2
RIFs
A01 Conception
A02 Maintenance/ test priodique
A03 Complexit du systme
2.61 E-3
1.3 E-3
Wi
Wi
normali
s
Si
Qi
2
6
8
0.125
0.375
0.5
B
A
D
0.55
0.1
4
MF
Prev
2.1
2.1 E-1
6.77 E-3
2.61 E-4
6.132 E-4
1.12 E-3
1.16 E-2
A111 Conception
A112 Maintenance
A113 Alimentation lectrique
2
8
6
0.125
0.5
0.375
A
C
B
0.1
1
0.55

A122 Maintenance/test priodique
A123 Diagnostique/ programmation
A131 Alimentation
4
4
2
2
0.4
0.4
0.2
1
B
C
A
B
0.55
1
0.1
0.55
A141 Corrosion
A143 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A151 Corrosion
A153 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
6.132 E-2
1.12 E-1
0.719
1.87 E-3
0.64
3.92 E-3
0.55
1.24 E-4
2.65
2.96 E-2
2.65
2.96 E-2
7.13 E-2
1.3 E-4
1.29 E-3
1.00 E-3
1.3 E-2
A211 Conception
A213 Maintenance
2
6
8
0.125
0.375
0.5
A
C
B
0.1
1
0.55
A221 Conception
A223 Maintenance
2
4
6
0.167
0.333
0.5
A
C
B
0.1
1
0.55
A231 Absence de loprateur

A232 Communication
2
10
0.1
0.45
A
F
0.1
10
1.29 E-1
1.00 E-1
0.6625
8.61 E-4
0.6247
8.00 E-3
6.31
6.31 E-2
70

A233 Comptence
A3
A4
scurit dbit trs bas
A31
Dfaillance de FT-3200B
5.26 E-2
A32
6.132 E-3
A33
1.12 E-2
A34
1.12 E-2
A35
1.12 E-2
A36
1.12 E-2
A37
DCC des SDV
scurit temprature trs
haute
A41
2.25 E-4
A42
6.132 E-3
2.61 E-3
10
0.45
4
1.185 E-1
2.61 E-4
6.132 E-4
1.12 E-3
1.12 E-3
1.12 E-3
1.12 E-3
2.25 E-5
2.61 E-2
A311 Conception
A312 Maintenance
2
8
6
0.125
0.5
0.375
A
C
B
0.1
1
0.55

4
4
2
0.4
0.4
0.2
B
C
A
0.55
1
0.1
A331 Corrosion
A333 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A341 Corrosion
A343 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A351 Corrosion
A353 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A361 Corrosion
A363 Conception
A371 Alimentation
10
4
2
2
0.625
0.25
0.125
1
D
B
A
B
4
0.55
0.1
0.55
6.132 E-2
1.12 E-1
1.12 E-1
1.12 E-1
1.12 E-1
2.25 E-3
0.72
1.87 E-3
0.64
3.92 E-3
2.65
2.96 E-2
2.65
2.96 E-2
2.65
2.96 E-2
2.65
2.96 E-2
0.55
1.24 E-4
5.13 E-2
1.3 E-3
1.177 E-1
1.3 E-4
6.132 E-4
1.3 E-2
A411 Conception
A412 Maintenance
2
8
6
0.125
0.5
0.375
A
C
B
0.1
1
0.55

4
4
2
0.4
0.4
0.2
B
C
A
0.55
1
0.1
6.132 E-2
0.7187
9.34 E-4
0.64
3.92 E-3
71

A43
1.12 E-2
A44
1.12 E-2
A45
1.12 E-2
A46
1.12 E-2
A47
DCC des SDV
2.25 E-4
1.12 E-3
1.12 E-3
1.12 E-3
1.12 E-3
2.25 E-5
1.12 E-1
A431 Corrosion
A433 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A441 Corrosion
A443 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A451 Corrosion
A453 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A461 Corrosion
A463 Conception
A471 Alimentation
10
4
2
2
0.625
0.25
0.125
1
D
B
A
B
4
0.55
0.1
0.55
1.12 E-1
1.12 E-1
1.12 E-1
2.25 E-3
2.65
2.96 E-2
2.65
2.96 E-2
2.65
2.96 E-2
2.65
2.96 E-2
0.55
1.24 E-4
72
III.7.7. Calcul de la frquence rvise de consquence du scnario A :

La frquence rvise de consquence du scnario A se calcule de la manire
suivante :
Frev (A) = Frev (A0) . PFDrev (A1). PFDrev (A2) . PFDrev (A3) . PFDrev (A4)
(III.7)
Frev (A) = 1.41 E-6 (/an)

III.7.8. Commentaires sur les rsultats obtenus
Les rsultats de lanalyse quantitative du scnario A se rsument dans le tableau
III.11 et la figure III.20.
La frquence gnrique de consquence de scnario A (incendie au four) est 2.00
E-8 par an en utilisant les donnes gnriques, aprs la rvision de cette frquence
elle est devenue 1.41 E-6 par an. Par consquent, il y a une augmentation de 6950%.
La mme chose pour la frquence de lvnement initiateur (dfaillance de la boucle
de rgulation), il y a une augmentation de 110% aprs lutilisation des donnes
ajustes.
La probabilit de dfaillance de la barrire A1 (SIS diminution du dbit) a
augment de 118%, de 3.11 E-3 6.77 E-3, la mme chose pour les barrires A2
(Systme de surveillance), A3 (SIS diminution du dbit) et A4 (SIS augmentation de
temprature) ; il y a une augmentation de 196%, 125% et 129% successivement.
Tableau III.11 : Scnario A Rsum de rsultats
Evnement
F(A0)
P (A1)
P (A2)
P (A3)
P (A4)
F (A) / an
Probabilits/Frquences Probabilits/Frquences
gnriques
rvises
1.00 E-1
2.1 E-1
3.11 E-3
6.77 E-3
2.41 E-2
7.13 E-2
5.26 E-2
1.185 E-1
5.13 E-2
1.177 E-1
2.00 E-8
1.41 E-6
Rapport
(%)
110%
118%
196%
125%
129%
73
0.25
0.21
0.2
0.15
0.1185
0.1177
0.1
Probabilits/Frquences rvises
0.1
0.0713
0.0526
0.05
Probabilits/Frquences
gnriques
0.0513
0.024
0.00677
0.00311
0
F(A0)
P (A1)
P (A2)
P (A3)
P (A4)
Figure III.20 : Scnario A Rsum de rsultats

III.8. Scnario B : Explosion du four
Le tableau III.12 fournie une description du scnario B. Il concerne notamment
loccurrence dune explosion suite dune dfaillance dune erreur humaine pendant
le dmarrage du four.
Tableau III.12 : Description du scnario B
Nom du scnario :
Explosion du four
Explosion du four cause dune erreur humaine pendant le dmarrage du four (chec
douvrir le registre situ dans la chemine du four aprs maintenance)
erreur humaine pendant le dmarrage du four (chec douvrir le registre situ dans la
chemine du four aprs maintenance)
Lexplosion peut tre prvenue si les
Lincendie peut tre prvenu dans la prsence
fonctions de barrires suivantes sont
des systmes de barrires suivants :
ralises :
Systme dindication de position de
Ouverture du registre 45
registre
Alarme + intervention humaine
Systme de surveillance de haute
temprature TI- 3217H
Prvention contre la trs haute
temprature par (SIS)
Prvention contre la trs haute
pression (SIS)
En suivant la mme procdure dapplication de la mthode BORA, les rsultats

des frquences rvises de lvnement initiateur B0, de consquence de scnario B
74
daccident, et les probabilits rvises de dfaillance des barrires B1, B2, B3 et B4

sont aussi calcules. En effet, un diagramme block barrire pour le scnario B est
dvelopp dans la figure III.21 ainsi que des AdDs pour les barrires de scurit
savoir: le systme dindication de position de registre, le systme de surveillance de
haute temprature TI- 3217H, le systme instrument de scurit qui assure la
prvention contre la dviation trs haute temprature , un autre SIS qui assure la
prvention contre la dviation trs haute pression (SIS). Les figures III.22, III.23,
III.24, et III.25 montrent ces arbres de dfaillances, des diagrammes dinfluence de
risque sont aussi dvelopps pour chaque vnement de base.
75
Evnement initiateur
Erreur humaine pendant le

dmarrage du four (chec
douvrir le registre situ dans
la chemine du four aprs
maintenance)
Succs
Fonctions de barrires
Evnement final
Voir la position
Alarme + Intervention
Eteindre les pilotes
Du registre
Humaine
et Bruleurs
Situation maitrise
Assurer louverture de
registre
B1-Systme
indication de
position de registre
B2-Systme de
surveillance de
haute temprature
TI- 3217 H
Echec
Situation maitrise
Fermer la PCV de fuel
gaz
B3-Prvention
contre la trs haute
temprature
(SIS)
Situation maitrise
ESD (Arrt de four)
B4-Prvention contre
la haute pression
(SIS)
Figure III.21 : Diagramme Block Barrire relatif au scnario daccident B
Explosion
76
Arbre de dfaillance pour les barrires B1, B2, B3 ET B4
Figure III.22 : Arbre de dfaillance pour la barrire B1
77
78
III.8.1. Calcul de probabilits moyennes de dfaillance des barrires B1, B2, B3, B4
(Pave)
Aprs avoir dvelopp les AdD de tous les barrires, et laide de loutil Grif et
le tableau III.5 des taux de dfaillance des composants des systmes barrires ; on a
calcul les probabilits moyennes (Pave) de ces vnements, et ci-dessous les rsultats
obtenus sont prsents dans le tableau III.13.
III.8.2. Calcul de la frquence gnrique Fave (B) de consquence du scnario B
De la mme manire que dans le scnario A.
Fave (B) = Fave (B0). PFDave (B1). PFDave (B2). PFDave (B3). PFDave (B4)
(III.8)
Fave (B) = 1.8 E-7 (/an)

III.8.3. Diagrammes dinfluence des vnements initiateurs et de base du scnario B
Pour lvnement initiateur B0
B0
dmarrage du four
Comptence
Exprience, formation,
Complexit du
systme
Systme simple, complexe,..
Fatigue
Condition physique, horaire du

travail, systme de rotation
Figure III.26 : Diagramme dinfluence pour lvnement initiateur B0
79
Pour la barrire B1 :
B11
Dfaillance du transmetteur
de position ZSO- 3213
Conception
Mauvaise qualit du transmetteur

de position
Maintenance
-mauvaise maintenance
-Exprience et comptence du
technicien maintenance
Alimentation
lectrique
Problme dalimentation
lectrique
Figure III.27 : Diagramme dinfluence de lvnement de base B11
B12
Alimentation
lectrique
lectrique
Maintenance/
test priodique
Mauvaise maintenance
Mauvais test de LS
Erreur humaine
Comptence, diagnostique,
programmation,..
Figure III.28: Diagramme dinfluence de lvnement de base B12
80
B13
Dfaillance de lindicateur de
position ZLO-3213
Corrosion
Blocage de lindicateur de
position
Maintenance
Mauvaise maintenance
dindicateur
Conception
Mauvaise qualit dindicateur
Figure III.29 : Diagramme dinfluence de lvnement de base B13
Ce sont les mmes diagrammes dinfluence des vnements de base de la barrire A2
Ce sont les mmes diagrammes dinfluence des vnements de base de la barrire A3
Ce sont les mmes diagrammes dinfluence des vnements de base de la barrire B3
(ou A3)
III.8.4. Evaluation des poids W et des scores Q des RIF pour le scnario B
Le tableau III.13 rsume toutes les donnes, les poids, les scores pour tous les RIFs,
les facteurs dajustement pour le scnario B, les frquences et les probabilits
gnriques et rvises.
81
Tableau III.13 : Scnario B - Les donnes, poids, scores, et les donnes rvises
barrire
B0
B1
B2
B3
de base
Pave
Plow
Phigh
B0
dmarrage du four
3.16 E-2
3.16 E-3
3.16 E-1
Systme dindication de position de

registre
B11
Dfaillance de PT ZSO-3213
8.99 E-2
B12
Dfaillance de lunit logique de
traitement PLC-322A
6.132 E-3
B13
Dfaillance de PI ZLO-3213
1.96 E-2
Dfaillance de systme de
surveillance
B21
2.41 E-2
B22
Dfaillance de TI-3216
1.29 E-2
B23
Dfaillance de loprateur humain
1.00 E-2
Dfaillance de boucle de scurit

haute temprature
B31
Dfaillance de TT-3219B
5.13 E-2
RIF
B01 Comptence
B02 Complexit du systme
B03 Fatigue
6.64 E-2
1.3 E-3
1.3 E-3
Wi
Wi
normali
s
Si
Qi
8
4
6
0.45
0.22
0.33
C
C
B
1
1
0.55
MF
Prev
0.8515
2.69 E-2
6.3 E-2
6.64 E-3
6.132 E-4
1.96 E-3
6.64 E-1
B111 Conception
B112 Maintenance
B113 Alimentation lectrique
2
8
6
0.125
0.5
0.375
A
C
B
0.1
1
0.55

B122 Maintenance/test priodique
B123 Diagnostique/ programmation
4
4
2
0.4
0.4
0.2
B
C
A
0.55
1
0.1
B131 Corrosion
B132 Maintenance
B133 Conception
2
4
6
0.167
0.333
0.5
A
C
B
0.1
1
0.55
6.132 E-2
1.96 E-1
0.7187
4.77 E-2
0.64
3.92 E-3
0.6247
1.22 E-2
7.13 E-2
1.3 E-3
1.29 E-3
1.00 E-3
1.3 E-1
B211 Conception
B213 Maintenance
2
6
8
0.125
0.375
0.5
A
C
B
0.1
1
0.55
B221 Conception
B223 Maintenance
2
4
6
0.167
0.333
0.5
A
C
B
0.1
1
0.55
B231 Absence de loprateur

B232 Communication
B233 Comptence
2
10
10
0.1
0.45
0.45
A
F
D
0.1
10
4
1.29 E-1
1.00 E-1
0.6625
8.61 E-4
0.6247
8.00 E-3
6.31
6.31 E-2
1.176 E-1
1.3 E-4
1.3 E-2
0.6625
B311 Conception
0.125
8.61 E-4
0.1
82
B4
B32
traitement PLC-322A
6.132 E-3
B33
1.12 E-2
B34
1.12 E-2
B35
1.12 E-2
B36
1.12 E-2
B37
DCC des SDV
Dfaillance de boucle de scurit
haute pression
B41
Dfaillance de PT-3224
2.25 E-4
B42
traitement PLC-322A
6.132 E-3
B43
1.12 E-2
B44
1.12 E-2
6.132 E-4
1.12 E-3
1.12 E-3
1.12 E-3
1.12 E-3
2.25 E-5
B312 Maintenance
6
8
0.375
0.5
C
B
1
0.55

4
4
2
0.4
0.4
0.2
B
C
A
0.55
1
0.1
B331 Corrosion
B333 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
B341 Corrosion
B343 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
B351 Corrosion
B353 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
B361 Corrosion
B363 Conception
B371 Alimentation
10
4
2
2
0.625
0.25
0.125
1
D
B
A
B
4
0.55
0.1
0.55
6.132 E-2
1.12 E-1
1.12 E-1
1.12 E-1
1.12 E-1
2.25 E-3
0.64
3.92 E-3
2.65
2.96 E-2
2.65
2.96 E-2
2.65
2.96 E-2
2.65
2.96 E-2
0.55
1.24 E-4
5.13 E-2
1.3 E-3
1.176 E-1
1.3 E-4
6.132 E-4
1.12 E-3
1.12 E-3
1.3 E-2
B411 Conception
B412 Maintenance
2
6
8
0.125
0.375
0.5
A
C
B
0.1
1
0.55

4
4
2
0.4
0.4
0.2
B
C
A
0.55
1
0.1
B431 Corrosion
B433 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
B441 Corrosion
B443 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
6.132 E-2
1.12 E-1
1.12 E-1
0.6625
8.61 E-4
0.64
3.92 E-3
2.65
2.96 E-2
2.65
2.96 E-2
83
B45
1.12 E-2
B46
1.12 E-2
B47
DCC des SDV
2.25 E-4
1.12 E-3
1.12 E-3
2.25 E-5
1.12 E-1
B451 Corrosion
B453 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
B461 Corrosion
B463 Conception
B471 Alimentation
10
4
2
2
0.625
0.25
0.125
1
D
B
A
B
4
0.55
0.1
0.55
1.12 E-1
2.25 E-3
2.65
2.96 E-2
2.65
2.96 E-2
0.55
1.24 E-4
84
III.8.5. Calcul de la frquence rvise de consquence du scnario B :

La frquence rvise de consquence du scnario B se calcule de la manire
suivante :
Frev (B) = Frev (B0). PFDrev (B1). PFDrev (B2). PFDrev (B3). PFDrev (B4)
(III.9)
Frev (B) = 1.67 E-6 (/an)

Les rsultats de lanalyse quantitative du scnario B se rsument dans le tableau
III.14 et la figure III.30. La frquence gnrique de consquence de scnario B
(explosion au four) est 1.8 E-7 par an en utilisant les donnes gnriques, aprs la
rvision de cette frquence elle est devenue 1.67 E-6 par an. Par consquent, il y a
une augmentation de 828%. Une diminution de 15% de la frquence de lvnement
initiateur (erreur humaine pendant le dmarrage du four) a t enregistre aprs
lutilisation des donnes ajustes.
La probabilit de dfaillance de la barrire B1 (systme dindication de position
de registre) a diminu de 30%, de 8.99 E-2 6.3 E-2, pour les barrires B2 (TI-3217H),
B3 (SIS augmentation de temprature) et B4 (SIS augmentation de pression) ; il y a
une augmentation de 196%, 126% et 126% successivement.
Tableau III.14 : Scnario B Rsum des rsultats
Evnement
F(B0)
P (B1)
P (B2)
P (B3)
P (B4)
F (B)
Probabilits/Frquences Probabilits/Frquences
gnriques
rvises
3.16 E-2
2.69 E-2
8.99 E-2
6.3 E-2
2.41 E-2
7.13 E-2
5.13 E-2
1.176 E-1
5.13 E-2
1.176 E-1
1.8 E-7
1.67 E-6
Rapport
(%)
-15%
-30%
196%
126%
126%
828%
85
0.14
0.1243
0.1176
0.1176
0.12
0.1
gnriques
0.0713
0.08
0.0616
0.06
0.04
0.02
0.0513
0.0513
P (B3)
P (B4)
0.0241
0.01
0.004
0
F(B0)
P (B1)
P (B2)
Figure III.30 : Scnario B Rsum des rsultats

III.9. Scnario C : boule de feu
Le tableau ci-dessous (Tableau III.15) fournie une description du scnario C. Il
concerne notamment loccurrence dune boule de feu suite dune dfaillance dune
erreur humaine pendant la maintenance (mauvais cirage des brides entrainant une
fuite en aval des dtecteurs de basse pression de gaz).
Tableau III.15 : Description du scnario C
Nom du scnario :
Boule de feu au four
Boule de feu au four cause dune erreur humaine pendant la maintenance (mauvais cirage
des brides entrainant une fuite en aval des dtecteurs de basse pression de gaz)
erreur humaine pendant la maintenance (mauvais cirage des brides entraine une fuite en
aval des dtecteurs de basse pression de gaz)
Boule de feu peut tre prvenu si la
Boule de feu peut tre prvenu dans la
fonction de barrire suivante est ralise :
prsence du systme de barrire suivant :
Systme prvention contre les fuites de
gaz
Un diagramme bloc barrire pour le scnario C est dvelopp dans la figure III.31
ainsi quune AdD pour la barrire de scurit : systme prvention contre les fuites
de gaz dans la figure III.32, et des diagrammes dinfluence de risque pour les
vnements de base sont bien dmontrs.
86
Evnement initiateur
Fonction de barrire
Evnement final
Eteindre les pilotes et les bruleurs
Erreur humaine pendant

maintenance mauvaise cirage
de bride entrain fuite en aval
des dtecteurs de basse
Succs
pression de gaz
C1-Systme prvention contre

les fuites de Gaz (SIS)
Situation maitrise
ESD (Arrt de four)
Succs
Echec
Incendie (boule de feu)
Figure III.31 : Diagramme Block Barrire relatif au scnario daccident C
87
Arbre de dfaillance pour la barrire C1
Figure III.32 : Arbre de dfaillance pour la barrire C1

III.9.1. Calcul de probabilits moyennes de dfaillance des barrires C1
Aprs avoir dvelopp lAdD de la barrire C1, et laide de loutil GRIF et le
tableau III.5 des taux de dfaillance des composants des systmes barrires ; on a
calcul les probabilits moyennes (Pave) de dfaillance de la barrire C1, et ci-dessous
le rsultat obtenu :
Pave (C1) = 6.16 E-2
III.9.2. Calcul de la frquence gnrique Fave (C) de consquence du scnario C

De la mme manire que dans les deux scnarios A et B.
Fave (C) = Fave (C0) . PFDave (C1)
(III.10)
Fave (C) = 6.16 E-4 (/an)

88
Pour lvnement initiateur C0

C0
Erreur humaine pendant la
maintenance
Pression du
temps
Fatigue
Suffisance du temps dexcution

des tches
Condition physique, horaire du

travail, systme de rotation
Manque doutils
de cirage
Disponibilit des outils
Figure III.33 : Diagramme dinfluence de lvnement initiateur C0

Pour la barrire C1 :
C11
DCC des DGR
Problme
dalimentation
Problme dalimentation dans les
DGR
Figure III.34 : Diagramme dinfluence de lvnement de base C11
89
C12, C13
Dfaillance de DGR 3200,
3201
Conception
Mauvaise qualit du dtecteur
Maintenance
-mauvaise maintenance
-Exprience et comptence du
technicien maintenance
Alimentation
lectrique
lectrique
Figure III.35 : Diagramme dinfluence des vnements de base C12, C13

Les diagrammes dinfluence des vnements de base C14, C15, C16, C17, C18,
C19 sont les mmes des vnements de base A32, A33, A34, A35, A36 et A37
successivement.
III.9.3. Evaluation des poids W et des scores Q des RIF pour le scnario C
Le tableau III.16 rsume toutes les donnes, les poids, les scores pour tous les
RIFs, les facteurs dajustement pour le scnario C, les frquences et les probabilits
gnriques et rvises.
90
Tableau III.16 : Scnario C - Les donnes, poids, scores, et les donnes rvises
barrire
de base
Pave
Plow
Phigh
C0
C0
Erreur humaine pendant la
maintenance (mauvais cirage
des brides)
1.00 E-2
1.00 E-3
1.00 E-1
C1
Dfaillance de systme
prvention contre les fuites de gaz
6.16 E-2
C11
DCC des DGR
C12
Dfaillance de DGR 3200
1.87 E-4
1.87 E-5
1.87 E-3
6.00 E-3
6.00 E-4
6.00 E-2
C13
Dfaillance de DGR 3201
6.00 E-3
C14
6.132 E-3
C15
1.12 E-2
C16
1.12 E-2
C17
1.12 E-2
C18
1.12 E-2
C19
DCC des SDV
2.25 E-4
RIFs
C01 Fatigue
C02 Pression du temps
C03 Manque doutils de cirage
Wi
Wi
normalis
Si
Qi
MF
Prev
4
6
2
0.33
0.5
0.17
B
B
A
0.55
0.55
0.1
0.4735
0.4 E-2
1.243 E-1
6.00 E-4
6.132 E-4
1.12 E-3
1.12 E-3
1.12 E-3
1.12 E-3
2.25 E-5
C111 Alimentation
0.55
C121 Conception
C122 Maintenance
C123 Alimentation
2
6
4
0.17
0.5
0.33
A
C
B
0.1
1
0.55
C131 Conception
C132 Maintenance
C133 Alimentation
2
6
4
0.17
0.5
0.33
A
C
B
0.1
1
0.55

A323 diagnostique/programmation
4
4
2
0.4
0.4
0.2
B
C
A
0.55
1
0.1
A331 Corrosion
A333 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A341 Corrosion
A343 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A351 Corrosion
A353 Conception
10
4
2
0.625
0.25
0.125
D
B
A
4
0.55
0.1
A361 Corrosion
A363 Conception
A371 Alimentation
10
4
2
2
0.625
0.25
0.125
1
D
B
A
B
4
0.55
0.1
0.55
6.00 E-2
6.132 E-2
1.12 E-1
1.12 E-1
1.12 E-1
1.12 E-1
2.25 E-3
0.55
1.00 E-4
0.6985
4.19 E-3
0.6985
4.19 E-3
0.64
1.95 E-3
2.65
2.96 E-2
2.65
2.96 E-2
2.65
2.96 E-2
2.65
2.96 E-2
0.55
1.24 E-4
91
III.9.4. Calcul de la frquence rvise de consquence du scnario C

La frquence rvise de consquence du scnario C se calcule de la manire
suivante :
Frev (C) = Frev (C0) . PFDrev (C1)
(III.11)
Frev (C) = 4.97 E-4 (/an)

Les rsultats de lanalyse quantitative du scnario C se rsument au tableau
III.17 et la figure III.36, la frquence gnrique de consquence de scnario C (boule
de feu) est 6.16E-4 par an en utilisant les donnes gnriques, aprs la rvision de
cette frquence elle est devenue 4.97E-4 par an. Par consquent, il y a une
diminution de 19%.
Une diminution de 60% de la frquence de lvnement initiateur (erreur
humaine pendant la maintenance du four) a t enregistre aprs lutilisation des
donnes ajustes.
Une augmentation de 102% de la probabilit de dfaillance de la barrire C1, de
6.16 E-2 1.243 E-1.
Tableau III.17 : Scnario C Rsum de rsultats
Evnement
F(C0)
P (C1)
F (C)
Donnes gnriques
1.00 E-2
6.16 E-2
6.16 E-4
Donnes rvises
4.00 E-3
1.243 E-1
4.97 E-4
Changement %
-60%
102%
-19%
91
0.14
0.1243
0.12
0.1
0.08
gnriques
0.0616
0.06
0.04
0.01
0.02
0.004
F(C0)
P (C1)
Figure III.36 : scnario C Rsum de rsultats

Le tableau ci-dessous (Tableau III.18) et les figures III.37, III.38 et III.39 rsument
les rsultats obtenus des frquences de consquences moyennes et rvises des
diffrents scnarios tudis.
Tableau III.18 : Frquences de consquences moyennes et rvises de diffrents scnarios
Scnario
Frquence moyenne
Frquence rvise
Rapport (%)
F(A)
2.00 E-8
1.41 E-7
6950%
F(B)
1.8 E-7
1.67 E-6
828%
F(C)
6.16 E-4
4.97 E-4
-19%
2.00E-06
1.67E-06
2.00E-06
1.50E-06
1.50E-06
1.00E-06
1.00E-06
5.00E-07
5.00E-07
2.00E-8
0.00E+00
1.67E-06
1.80E-07
0.00E+00
Frquence
moyenne
Frquence
rvise
Figure III.37 : Frquences moyennes et

rvises du scnario A
Frquence
moyenne
Frquence rvise

rvises du scnario B
92

7.00E-04
6.00E-04
5.00E-04
4.00E-04
3.00E-04
2.00E-04
1.00E-04
0.00E+00
6.16E-04
4.97E-04
Frquence
moyenne
Frquence rvise

rvises du scnario C
III.10. Interprtation des rsultats et recommandations

Lobjectif de cette partie pratique cest dtudier leffet des facteurs dinfluence
(RIF) sur les vnements de base et la dfaillance des barrires, de rajuster et
corriger la frquence gnrique de consquence des scnarios daccident et les
probabilits gnriques de dfaillance des barrires, cela a t achev dans cette
analyse et ctait exactement lobjet danalyser trois scnarios daccident A, B et C
pour confirmer et valider les rsultats.
La mthodologie BORA donne des corrections trs importantes, cela a t
dmontr par lanalyse des trois scnarios.
Comme discut dans les commentaires sur les rsultats obtenus par lanalyse
BORA, La frquence gnrique de consquence de scnario A (incendie au four) est
2.00 E-8 par an en utilisant les donnes gnriques, aprs la rvision de cette
frquence elle est devenue 1.41 E-7 par an. Par consquent, il y a une augmentation
de 1.21 E-7 par an, et la consquence est devenue tolrable, la mme chose pour le
scnario B (explosion), il y a une augmentation de 1.49 E-6. Pour le scnario C (boule
de feu), il y a une diminution de 19% par an dans la frquence moyenne aprs la
rvision.
Cela explique lutilit de cette approche, et que dans un systme oprationnel ;
les RIF jouent un rle essentiel dans la correction et le rajustement des rsultats
obtenus par des donnes moyennes (gnriques).
Cette tude nous permet de proposer des recommandations bien prcises dans
tous les aspects humains, techniques, et organisationnels :
93
Fiabilisation du systme dhuile chaude par ajouter dautres SDV pour les SDV
des bruleurs et pilotes (architecture 1003) dont le but cest daugmenter le SIL.
Ajouter un dtecteur du gaz DGR (architecture 2003)
La formation du personnel et la cration dune procdure srieuse dvaluation

de comptence, et laffectation du personnel expriment pour lexcution des
tches spcifiques et sensibles de haute technicit.
Assurer un bon systme dhoraire et de rotation du travail, et que leffectif est

suffisant pour que les oprateurs ne souffriront pas de la fatigue.
Assurer que le temps dexcution des tches est suffisant.
La cration dune srieuse procdure de gestion de stock, pour assurer la

disponibilit des outils de maintenance.
Assurer une bonne conception des quipements et barrires inclus dans le

systme technique.
Inspection des circuits dalimentation lectrique pour confirmer quils sont dans
un bon tat.
Cration dune trs bonne procdure de maintenance et de test priodiques.
Inspection des barrires et assurer quil ny a pas de corrosion qui peut affecter
le fonctionnement du systme.
Assurer une bonne communication, et disponibilit des outils.
III.11. Conclusion
Dans ce chapitre, nous avons appliqu la mthodologie BORA un systme
oprationnel (Four de chauffe dhuile 06-H321A), nous avons pris trois scnarios
daccident ; A (incendie au four), B (explosion au four) et C (boule de feu), nous
avons pass par toute une analyse fonctionnelle du systme tudi par SADT et
HAZOP qui font lobjet de comprendre le fonctionnement du systme et la
dtermination des vnements initiateurs.
Nous avons dtermin les barrires de scurit pour chaque scnario laide des
DBB, et des AdD pour chaque barrire.
Aprs le dveloppement des AdD, nous avons calcul les probabilits moyennes
de dfaillance des barrires et les frquences de consquence de tous les scnarios,
ltape suivante qui reprsente la spcificit de la mthodologie BORA, cest de
dvelopper des diagrammes dinfluence pour chaque vnement de base, et
dvaluer le poids et le score de chaque facteur dinfluence, aprs la rvision des
probabilits et frquences moyennes, nous avons eu des rsultats remarquables, deux
frquences de consquence scnarios (A et B) sont devenue tolrables, et la
94
consquence de scnario C est devenue moins grave, ce qui prouve lutilit ce cette
approche.
III.12. Rfrences bibliographiques
[1] Vinnem, J.E., Aven, T., Huseb, T., Seljelid, J. and Tveit, O. (2006) Major hazard risk
indicators for monitoring of trends in the Norwegian offshore petroleum sector. Reliability
Engineering & Systems Safety,Volume 91, Issues 7, July 2006, 778791
[2] Aven, T., Sklet, S., and Vinnem, J.E. 2006. Barrier and operational risk analysis of
hydrocarbon releases (BORARelease); Part I Method description, Journal of Hazardous
Materials, A137, 681691
[3] SINTEF reliabiliy data for safety instrumented system, PDS data handbook 2010
Edition.
[4] OREDA, 2002. Offshore Reliability Data Handbook, 4th ed. DNV Technica, Norway.
[5] Michel Lissandre, Matriser SADT, Colin, 1990.
[6] IEC 61882, 2001. Etude de danger et dexploitabilit (tude HAZOP) guide
dapplication. International Electrotechnical Commission.
[7] ICSI 2009, Groupe de travail ICSI. Frquence des vnements initiateurs
daccident et disponibilit des barrires de protection et de prvention. Institut pour
une Culture de scurit industrielle.
95
Conclusion gnrale
L'objectif principal de ce mmoire est dappliquer l'approche BORA sur le processus

de ptrole et de gaz en particulier dans l'industrie algrienne. Son objectif est de faire
apparaitre les avantages de son application en matire danalyse des barrires de
scurit, de surmonter aussi les limites de cette approche en termes de manque de
donnes et dutilisation jugements d'experts.
Comme avantages:
L'approche BORA a montr son applicabilit et la faisabilit dans le processus

de ptrole et de gaz dans l'industrie algrienne l'aide des rsultats donns par
sa mise en uvre en termes d'analyse des risques et barrires de scurit
performances oprationnelles. En outre, il a t apprci par les analystes de
risque et des experts de processus.
La technique de BORA semble plus prcise et convaincante avec le processus
complexe. En fait, son analyse qualitative utilisant barrire blocs diagrammes,
arbres de dfaillance. En fait, le scnario d'explosion est analys aprs la
survenance d'un vnement dclencheur et les checs des barrires de scurit.
En outre, une influence des risques schma tait en faveur de ce scnario en
analysant pour chaque vnement de base, les facteurs qui influent sur ce qui a
contribu la survenance de cet accident. Par consquent, la prise de dcision
concernant la rduction des risques est plus prcise.
Un autre avantage a t prouv; concernant l'ajustement et la correction faite sur

les frquences gnriques d'vnements initiateurs et les probabilits de
dfaillance sur demande (PFD) de barrires de scurit. En consquence, le
calcul de la frquence d'explosion scnario tenant compte de l'analyse des RIFs a
donn une augmentation de certaines frquences d'occurrence de l'explosion.
Dans ce contexte, le manque de connaissances associe aux paramtres d'entre
(gnrique d'vnement de base, probabilits moyennes / frquences) pour le
ix
calcul de la frquence de l'explosion a t ajust de la cession de scores et le

poids des RIFs pour ces paramtres.
Cependant, la mise en uvre de BORA prsente quelques difficults et limitations:
Malgr l'ajustement des donnes gnriques qui offert par cette technique, le manque
et la subjectivit des donnes restent toujours un problme important qui faisait face
par les analystes de risque.
Sa toute la ncessit de se rfrer l'expert du jugement, mme si ce sera bien justifi
et devient mme une source de donnes qui ne pouvaient pas tre contourn.
Dans la pratique, il y a trs peu d'informations disponibles pour tablir le poids des
RIF. En outre, un ensemble de donnes utilis pour quantifier les RIF semble
subjective; par consquent, il est ncessaire de prendre en considration la qualit de
l'information.
Perspectives :
Une tude de cas industrielle base sur un procd de traitement du gaz "Four de
chauffe dhuile " a t analyse grce l'approche BORA. Les rsultats ont montr que
la rduction des risques value uniquement en fonction de la frquence des accidents
calcule l'aide des valeurs gnriques de paramtres entres (sans tenir compte des
facteurs oprationnels humains, organisationnels) ne peut pas tre suffisante et peut
induire en erreur le processus de prise de dcision. Cependant, les bases de donnes et
le jugement d'experts, qui ont bas sur l'analyse BORA, ne sont pas dans tous les cas
crdibles,
Fiables
et
objectives.
Dans un travail futur, nous allons dvelopper l'approche BORA afin d'examiner
toutes ses limites concernant le manque de donnes, et l'utilisation de jugements
d'experts.

Hyg Oussama Boutelis

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Hyg Oussama Boutelis

Uploaded by

Copyright:

Available Formats

RPUBLIQUE ALGRIENNE DMOCRATIQUE ET POPULAIRE

MINISTRE DE LENSEIGNEMENT SUPRIEUR

Etude de l'applicabilit de la mthode BORA

Matre de Confrences A lUniversit de Batna,

Its good to take risks,

Le travail prsent dans ce mmoire a t effectu au sein du Laboratoire de

Table des matires

II.3.6. Affectation des probabilits des vnements de bases gnrique.................................. 25

Liste des figures

Figure I.1 Modle dnergie

Figure III.26 Diagramme dinfluence pour lvnement initiateur B0

Liste des tableaux

Liste des acronymes et abrviations

Accidental Risk Assessment Methodology for Industries

Barrier and Operational Risk Analysis

Digramme Block Barrire

Dfaillance de Cause Commune

Hazard and OPerability Study

International Electrotechnical Commission

Management Oversight and Risk Tree

Man, Technology and Organization

Occupational Accident Research Unit

Offshore Reliability Data

Piping & Instrument Diagram

Probability of Failure in Demand

Petroleum Safety Authority

Quatitative Risk Assessment

Risk Influencing Factors

Safety Integrity Level

Systme Instrument de Scurit

Technique for Human Error Rate Prediction

dfinitions relatifs aux barrires de scurit et leurs fonctions de barrire et

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

Figure I.1 :Modle dnergie [2].

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

erreurs humaines, des vnements externes, ou une combinaison de ces

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

Fonction de mitigation ou de rduction

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

La fonction viter laccident (to avaid)

La fonction prvenir (to prevent)

La fonction protger (to protect)

La fonction contrler (to control)

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

La phase des atteintes

Figure I.3 : Fonctions de scurit gnriques lies un modle de processus [4].

Fonction secondaire : se sont les activits effectues afin de maintenir la

Fonction tertiaire : se sont les systmes de management de scurit, les

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

Autre technologie de scurit lie au systme bas sur une technologie

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

[3, 28, 29, 30]

Il ya aussi une autre classification, une mthode a t recommande pour

Les barrires actives ont besoin dactivation pour fonctionner. (Exemple

Les barrires passives quant elles, fonctionnent dune manire continue

Chapitre I | Barrires de scurit : dfinitions, classifications et critres de performance

Figure I.4 : Classification des systmes de scurit [22]

Les ressources exiges : ce sont les ressources exiges pour implmenter et

La robustesse (la fiabilit) : quel point elle peut rsister et tolrer la

Le temps dimplmentation (la dure) : cest le temps allant de la

Lapplicabilit aux tches critiques de scurit : les tches critiques de