火灾报警控制面板停电引发安全停机,导致大量排放天然气

2022年11月7日,当一个地下天然气储存设施的装置处于闲置状态时,对发电机组进行了每月一次的测试。这次测试导致火灾报警控制面板停电,进而引发了压缩和处理车间的“最终安全停机”(通过关闭进气和出气阀门隔离车间),然后通过位于专用平台上的通风口对车间进行减压。最终安全停机系统的触发(这对应着安全系统的运行)导致排放了22000立方米的天然气,约合14吨。

值班团队介入调查此次安全配置启动的原因。在采取预防措施并更换了火灾报警控制面板的电池后,该设施在两天后恢复运行。
事件起源与原因
2022年10月26日,即事件发生前12天,监控器上出现了“火灾报警控制面板——电池电量低故障”警报。这一警报促使维护团队采取纠正措施,他们发现火灾报警控制面板的两块电池中有一块无法正常工作(每个模块配备两块电池,其中一块为备用电池),于是订购了一块新电池进行更换。维护团队对另一块看似仍可正常使用的电池进行了测试。需要注意的是,监控器上的警报在两块电池中有一块出现故障时就会触发;因此,只有在第一块电池更换后,警报才会消失。
事件发生当天,这块电池尚未更换,且现场处于停机状态,此时对发电机组进行了每月一次的测试。这意味着关闭设施的主电源,以便启动发电机组。在停电/关闭电源到发电机组启动的过渡期间(几十秒),火灾报警控制面板的电源本应由不间断电源(UPS)系统提供。但发现由于电池缺陷,UPS系统出现运行问题。在相关模块上,第一块电池在过去12天里一直无法正常工作(见上文),且尚未更换。然而,自12天前进行运行测试以来,第二块电池也已无法正常工作,但其故障当时并未被检测到。这是因为监控器上显示的警报是两块电池共有的,可能会让人误以为问题仅出在尚未更换的第一块电池上。这是因为警报传递与模块相关,而非与每块电池单独相关。因此,操作人员并未特别被告知第二块电池出现故障。
火灾报警控制面板的停电因此触发了压缩和处理车间的最终安全停机,导致排放了22000立方米的天然气。
采取后续行动
此次事件发生后,检查机构于2022年11月30日进行了一次检查访问,并特别要求运营方:
研究为每个电池设置特定警报的可能性(即火灾报警控制面板共设置两个警报),以便在第一个电池出现运行故障被识别后,检测第二个电池是否有运行故障;
执行事件发生后制定的行动计划(以下将详细描述其主要行动);
考虑减少最终安全停机期间释放气体量的可能性。
除了运营方在现场采取的即时或特定行动外,还启动了全面审查,以将该方法推广到演练期间的“有计划”排放。经验教训
事件发生后,运营方采取的主要行动如下:
提高技术人员对触发“最终安全停机”/“车间安全停机”设备上故障安全系统的认识;
分析控制室的警报流程;
提前规划电池更换:
在维护过程中检测到可用性下降时立即更换电池;
事件发生后,发起更换充电器 - 不间断电源(UPS)系统电池的行动。
更新与发电机组测试相关的操作程序,通过抑制最终安全停机跳闸并采取补偿措施(通知控制室并让操作人员在设备附近待命,以便手动触发最终安全停机);
更换充电器 - UPS 系统,以便为火灾报警控制面板的每个电池设置特定警报,而不再使用组合警报;
研究减少“最终安全停机”期间释放气体量的可能性,包括在预定演练期间。
此次事件还表明,设施或其安全系统的运行参数或假设可能会随时间发生变化。例如,在设施投产时被认为完全积极的因素(安全系统按配置运行的有效性),现在从新的环境要求(减少温室气体排放)的角度来看,需要对既定做法进行审查,同时又不影响设施的安全。