Análisis Bowtie para eventos de control de pozos: Construcción de un escenario de amago de reventón desde cero
Un amago de reventón (kick) que pasa desapercibido incluso por un corto período puede escalar en un reventón (blowout). Las consecuencias están bien documentadas: pérdida de vidas, destrucción del pozo, daños ambientales y cierre regulatorio. A pesar de décadas de mejora en la gestión de barreras tras Macondo, los eventos de pérdida de control de pozos continúan ocurriendo en toda la industria. El análisis de IRF Offshore Safety de estos eventos confirma que las barreras destinadas a detener la escalación fallan con frecuencia no porque la tecnología esté ausente, sino porque el estado de la barrera se comprende mal, se verifica inadecuadamente o no se comunica a la cuadrilla (IRF, 2020).
El análisis bowtie aborda esta brecha directamente. Obliga al equipo de perforación a nombrar cada barrera, asignar responsabilidades, identificar factores de degradación y visualizar toda la ruta de escalación en una sola página. Este artículo recorre la construcción de un bowtie para un escenario de kick con ejemplos de barreras concretas, no teoría abstracta.
Qué es y qué no es un Bowtie
Un bowtie es un diagrama de riesgo basado en barreras. El centro estrecho es el evento principal (top event): el momento en que se pierde el control. El lado izquierdo mapea las amenazas y sus barreras preventivas. El lado derecho mapea las consecuencias y sus barreras de mitigación. Los factores de escalación (a veces llamados factores de degradación) se sitúan sobre las líneas de las barreras para mostrar qué puede socavar cada barrera.
Un bowtie no es un árbol de fallas, no es una evaluación cuantitativa de riesgos y no es un sustituto de un esquema de barreras del pozo. Es una herramienta de comunicación y verificación. Su valor radica en hacer que el panorama completo del riesgo sea visible para todos, desde el perforador hasta el ingeniero de integridad del pozo.
El modelo OpenRisk para la pérdida de control de pozos (OpenRisk/Presight, v.2) captura esto con precisión: el bowtie se construye alrededor de barreras preventivas como los preventores de reventones y los sistemas de detección de kicks, con el reconocimiento explícito de que ganar y mantener el control de esas barreras es la tarea central.
Definición del Evento Principal
Para un bowtie de control de pozos, el evento principal es:
Flujo incontrolado de fluidos de formación hacia el pozo (kick no contenido).
Este es el momento preciso en que la primera envolvente de barrera del pozo ha sido vulnerada y la segunda aún no ha detenido la escalación. No es el reventón; eso es una consecuencia en el lado derecho. Ubicar el evento principal correctamente es crítico; demasiado pronto y se pierden las barreras preventivas, demasiado tarde y el diagrama confunde la prevención con la mitigación.
Lado izquierdo: Amenazas y barreras preventivas
Cada amenaza es una ruta creíble hacia el evento principal. Para un escenario de kick, las amenazas primarias son:
- Peso del lodo insuficiente para equilibrar la presión de formación
- Falla al detectar el influjo durante la perforación o el viaje (tripping)
- Presión de pistoneo (swab) durante el viaje que reduce la presión efectiva de fondo
- Pérdida de circulación creando una condición de bajo balance (underbalanced)
- Migración de fluidos en el pozo durante periodos estáticos (ej. cementación)
Barreras preventivas para cada amenaza
| Amenaza | Barrera preventiva primaria | Barrera preventiva secundaria |
|---|---|---|
| Peso del lodo insuficiente | Predicción de presión de poros y programa de peso de lodo | Monitoreo de presión de poros en tiempo real durante la perforación |
| Influjo no detectado | Totalizador de volumen de presas y monitoreo de flujo de salida | Monitoreo de tendencia de presión de la sarta de perforación |
| Pistoneo (swab) durante viaje | Velocidad de viaje controlada y procedimientos de llenado | Monitoreo continuo del llenado del pozo |
| Pérdida de circulación | Peso de lodo correcto y programa de LCM | Gestión y monitoreo de ECD |
| Migración de fluidos (estático) | Diseño de cementación con TOC positivo | Prueba de presión del cemento y de la zapata del revestidor |
Cada celda anterior es una barrera física o de procedimiento; algo que, si funciona, evita que la amenaza alcance el evento principal.
Factores de escalación en barreras preventivas
Un factor de escalación es una condición que degrada una barrera sin eliminarla. Para la barrera del totalizador de volumen de presas, los factores de escalación incluyen:
- Calibración del sensor no actualizada
- Alarma puenteada durante operaciones de cementación sin registro formal de anulación
- Pantalla no visible desde la posición del perforador
El documento de la SPE sobre gestión de barreras (SPE-184668-MS, 2017) enfatiza que la verificación de barreras —tener la confianza de que la barrera funcionará cuando se requiera— exige un monitoreo activo de estas condiciones de degradación, no solo la confirmación de que el equipo está instalado.
El nodo del Evento Principal
En el centro del diagrama se encuentra el nodo del evento principal. En un bowtie de control de pozos, este nodo debe incluir:
- El identificador del pozo y la fase (ej. sección de 12¼-inch, revestidor intermedio)
- La referencia de la envolvente de barrera (primera envolvente vulnerada)
- La fecha de la última prueba funcional del BOP
Esta contextualización asegura que el diagrama sea un documento operativo vivo, no una plantilla genérica archivada en un sistema de gestión y que nunca se vuelve a abrir.
Lado derecho: Consecuencias y barreras de mitigación
Una vez que un amago (kick) está en el pozo, la ruta de escalada se ramifica en distintas consecuencias:
- Consecuencia 1: Control del pozo (well kill) — amago circulado fuera de forma segura
- Consecuencia 2: Liberación en superficie — gas en superficie sin ignición
- Consecuencia 3: Ignición e incendio o explosión
- Consecuencia 4: Reventón (blowout) — flujo incontrolado sostenido
Estos son los puntos finales del lado derecho que las barreras de mitigación deben prevenir.
Barreras de mitigación
| Ruta de consecuencia | Barrera de mitigación | Factor de escalada |
|---|---|---|
| El amago escala a liberación en superficie | Cierre de BOP al detectar | Prueba funcional de BOP vencida; sellos de ariete desgastados |
| La liberación en superficie escala a ignición | Detección de gas y control de fuentes de ignición | Calibración de detectores caducada; permiso de trabajo en caliente no aplicado |
| La ignición escala a reventón | Procedimientos de control de pozo (método del perforador / esperar y pesar) | Cuadrilla no entrenada; hoja de control no actualizada |
| El reventón escala a fatalidad | Parada de emergencia y reunión (muster) | Lógica de ESD inhibida; simulacro de reunión no completado |
El resultado es un ciclo cerrado entre el diagrama y la actividad de campo.
Escenario ilustrativo: Pozo de exploración en el Mar del Norte (Ilustrativo)
El siguiente escenario es ilustrativo y no representa un incidente específico.
Durante una maniobra de sacada de tubería en un pozo de exploración de gas a alta presión, el perforador observa una ganancia lenta en la presa activa. La barrera de detección de amagos —monitoreo del volumen de presas— está funcionando, y la ganancia se identifica temprano. El perforador cierra el preventor anular según el procedimiento. La barrera de cierre de la BOP resiste.
En el bowtie, este resultado se sitúa entre el evento principal y la Consecuencia 1: el amago está contenido y será circulado fuera. La barrera de mitigación —cierre de la BOP— ha funcionado. Ahora considere los factores de escalada: si el preventor anular no hubiera sido sometido a pruebas funcionales en el intervalo requerido, o si el perforador no hubiera realizado simulacros de procedimientos de cierre durante la campaña, el mismo amago podría haber escalado a la Consecuencia 2 o más allá.
Esto es precisamente lo que el bowtie hace visible: no solo que existe una barrera, sino si está en un estado funcional verificado en el momento en que se necesita.
Lista de verificación de verificación práctica
Antes de iniciar la perforación (spudding) o entrar en una nueva sección del agujero, el bowtie de control de pozos debe revisarse frente a lo siguiente:
- Todas las barreras preventivas del lado izquierdo están identificadas para esta fase específica del pozo y formación
- Cada barrera tiene un responsable asignado (puesto, no individuo) para la verificación
- Los factores de escalada para cada barrera están listados y su estado actual evaluado
- Los registros de pruebas funcionales de la BOP están al día y los resultados documentados
- Las alarmas de detección de amagos están activas, calibradas y visibles en la consola del perforador
- El totalizador de volumen de presas y los sensores de flujo de salida han sido puestos a cero y referenciados para esta sección
- La hoja de control (kill sheet) está preparada, verificada y publicada en la estación de trabajo del perforador
- La cuadrilla ha completado un simulacro de control de pozos para esta fase del pozo dentro de la campaña
- Cualquier barrera degradada o afectada se registra formalmente y se implementa una medida compensatoria
- El bowtie es accesible para todos los miembros de la cuadrilla, no solo archivado en el sistema de la oficina
La lista de verificación anterior está diseñada para cerrar esa brecha.
Contexto de estándares
La gestión de barreras de control de pozos se encuentra dentro del alcance de NORSOK D-010 (Integridad de pozos en operaciones de perforación y pozos), que define el principio de dos barreras y los requisitos para la verificación de elementos de barrera. El estándar API aplicable para equipos de control de pozos es API Standard 53 (Sistemas de equipos de prevención de reventones para pozos de perforación), que rige las frecuencias de prueba y los criterios de aceptación para sistemas BOP. Cuando se involucran funciones instrumentadas de seguridad, como paradas automáticas de control de pozos, se aplican los estándares de seguridad funcional; estos pueden incluir IEC 61511 (Seguridad funcional - Sistemas instrumentados de seguridad para el sector de la industria de procesos) o IEC 61508 (seguridad funcional genérica), dependiendo de la clasificación del equipo y la jurisdicción. Los requisitos de evaluación SIL y pruebas de comprobación deben confirmarse frente al estándar aplicable para la región de operación del pozo.
Conclusión y próximos pasos
Un bowtie para un escenario de amago solo es útil si refleja las barreras reales en el pozo real, con el estado de verificación actual adjunto a cada una. Las plantillas genéricas de la industria son un punto de partida, no un entregable.
Los pasos prácticos para un equipo de perforación son:
- Tomar la plantilla de bowtie de su sistema de gestión de control de pozos y adaptarla a la formación específica, configuración de BOP y sección del agujero antes de que comience la sección.
- Asignar la responsabilidad de la barrera por puesto e integrar la verificación en la agenda de la reunión previa al turno.
- Usar el bowtie en las revisiones posteriores a un amago, no solo para confirmar qué sucedió, sino para identificar qué factores de escalada estaban presentes antes del evento y si eran visibles en el registro de verificación de barreras.
- Retroalimentar los hallazgos al siguiente programa de pozo para que el diagrama mejore con la experiencia operativa.
Ese es el resultado que vale la pena perseguir.