Affrontare il gap di competenze nell'industria Oil and Gas

Il gap di competenze è un problema di sicurezza di processo

Un operatore di sala controllo interpreta male un allarme di alta pressione perché nessuno ha spiegato cosa stia effettivamente misurando il trasmettitore sottostante. Un tecnico della manutenzione reinstalla una valvola con il premistoppa serrato solo a mano perché la procedura scritta presupponeva che conoscesse già la sequenza di serraggio. Un ingegnere strumentista appena promosso approva un test di prova di una funzione strumentata di sicurezza senza comprendere le ipotesi della modalità di richiesta alla base della riduzione del rischio target. Ogni scenario è illustrativo, ma ogni ingegnere esperto che legge questo articolo ha visto un equivalente simile. Il gap di competenze nel settore oil and gas non è un'astrazione delle risorse umane: contribuisce direttamente a scatti intempestivi, fermate non pianificate, quasi incidenti e, all'estremo della scala delle conseguenze, eventi di perdita di contenimento.

Il problema della forza lavoro ha una causa strutturale. Il risultato è una distribuzione delle competenze con un centro svuotato: un gruppo sempre più ristretto di professionisti senior e un gruppo crescente di personale junior con una limitata esposizione affiancata alle reali condizioni dell'impianto.

Questo articolo stabilisce dove il gap colpisce più duramente, cosa richiedono già gli standard in termini di competenza e cosa può fare un responsabile della manutenzione o un manager dell'ingegneria al riguardo senza attendere una soluzione a livello di settore.

Dove il gap crea il maggior rischio

Ruoli di sicurezza di processo e sicurezza funzionale

IEC 61511 — Sicurezza funzionale: Sistemi strumentati di sicurezza per il settore dell'industria di processo — richiede esplicitamente che le persone che svolgono attività nel ciclo di vita della sicurezza possiedano l'istruzione, la formazione, le conoscenze e l'esperienza necessarie. Questa non è una raccomandazione blanda. Lo standard pone la competenza come un obbligo del ciclo di vita insieme all'integrità dell'hardware e alla verifica del software. Un'organizzazione che non può dimostrare la competenza dei suoi ingegneri e tecnici SIS non è conforme, indipendentemente da quanto bene sia specificato l'hardware.

La conseguenza pratica è che i test di prova delle funzioni strumentate di sicurezza — valvole di sicurezza della pressione, valvole di arresto di emergenza, sistemi di protezione della pressione ad alta integrità — devono essere eseguiti da tecnici che comprendano cosa prova e cosa non prova un test a corsa parziale, come un bypass influisce sulla rivendicazione SIL e quando un guasto rilevato richiede una revisione formale della gestione del cambiamento. Queste non sono abilità istintive; si apprendono attraverso un'esposizione strutturata e il tutoraggio.

Manutenzione delle apparecchiature rotanti

API 610 — Pompe centrifughe per le industrie del petrolio, petrolchimica e del gas naturale — e API 682 — Pompe — Sistemi di tenuta dell'albero per pompe centrifughe e rotative — definiscono insieme l'inviluppo di progettazione e manutenzione per le apparecchiature rotanti più comuni in un impianto di processo. Sostituire con: 'Un tecnico che non capisce come la selezione del piano di lavaggio della tenuta si relazioni alle proprietà del fluido sigillato e alle condizioni operative, o che non riconosce il significato di un cambiamento nel trend della pressione del serbatoio di tenuta, non individuerà un guasto della tenuta in via di sviluppo prima che diventi un rilascio di idrocarburi.'

Il gap qui è in parte generazionale e in parte strutturale. I tecnici più anziani hanno imparato il comportamento delle pompe lavorando a fianco di meccanici esperti per anni. L'ambiente attuale spesso pone un tecnico junior davanti a un ordine di lavoro del sistema di gestione della manutenzione computerizzato con una procedura scritta per qualcuno che comprende già l'apparecchiatura.

Sostituire con: 'ISA/IEC 61511-1 — Sicurezza funzionale: Sistemi strumentati di sicurezza per il settore dell'industria di processo — Parte 1: Quadro di riferimento, definizioni, requisiti di sistema, hardware e software — richiede che la calibrazione e i test dei loop mantengano l'integrità delle funzioni di sicurezza. Un tecnico che calibra un trasmettitore in modo errato, o che non comprende il test del loop rispetto al test funzionale, può invalidare una rivendicazione SIL senza generare alcuna documentazione che segnali il problema.' Un tecnico che calibra un trasmettitore in modo errato, o che non comprende il test del loop rispetto al test funzionale, può invalidare una rivendicazione SIL senza generare alcuna documentazione che segnali il problema.

Approcci strutturali per colmare il divario

Framework di competenza vs. Corsi di formazione

Esiste una differenza significativa tra l'invio di una persona a un corso e la verifica della sua competenza nello svolgere un compito senza supervisione. Un framework di competenza definisce le conoscenze, le abilità e i comportamenti richiesti per un ruolo specifico, quindi fornisce criteri di evidenza — tipicamente una combinazione di valutazione scritta, prestazioni osservate e approvazione del supervisore — che consentono all'organizzazione di rilasciare una dichiarazione difendibile sulla capacità individuale.

L'approccio combinato richiede più risorse ma è l'unico che soddisfa sia l'intento normativo della IEC 61511 sia la necessità pratica di trattenere la conoscenza tacita prima che esca dall'azienda.

Acquisizione delle conoscenze prima del pensionamento

Quando un ingegnere o un tecnico senior va in pensione, l'organizzazione perde non solo le sue competenze ma anche la sua conoscenza contestuale: perché è stata installata una particolare valvola di bypass, quale fosse l'intento progettuale originale di un loop di controllo, quale valvola di sicurezza abbia una storia di vibrazioni in condizioni specifiche. Questa conoscenza raramente appare nei disegni o nelle procedure.

L'acquisizione strutturata della conoscenza dovrebbe iniziare molto prima di una partenza pianificata. I metodi utili includono:

• Revisioni di P&ID annotate in cui l'ingegnere uscente guida un collega junior attraverso decisioni progettuali non ovvie
• Sessioni registrate di risoluzione dei problemi su guasti reali dell'impianto
• Workshop di revisione delle procedure in cui il tecnico senior identifica ogni passaggio che presuppone conoscenze non scritte nel documento

Il risultato non è una videoteca — sono procedure aggiornate, materiali di formazione revisionati e un ingegnere junior che è stato costretto a porre le domande giuste finché c'era ancora qualcuno in grado di rispondere.

Formazione con simulatori e Digital Twin

Simulatori di processo ad alta fedeltà sono stati utilizzati per la formazione degli operatori nel GNL e nella raffinazione per decenni (decades). Lo stesso principio si applica ai tecnici di manutenzione e strumentazione, sebbene gli strumenti siano diversi. Un digital twin di un sistema strumentato di sicurezza — anche semplificato — consente a un tecnico di esercitarsi in una procedura di proof test, osservare come appare un guasto sicuro rispetto a un guasto pericoloso sul display diagnostico e comprendere la sequenza di gestione del bypass senza toccare l'impianto reale.

Questo non sostituisce l'esperienza sul campo supervisionata, ma comprime sostanzialmente il tempo necessario per raggiungere un livello di competenza di base prima che un apprendista venga affiancato a un tecnico senior su apparecchiature reali.

Scenario illustrativo: Divario di competenza nel Proof Test SIS

Quanto segue è illustrativo e non rappresenta un incidente o un'organizzazione specifica.

Una piattaforma offshore pianifica la sua campagna annuale di proof test per le valvole di arresto di emergenza sul separatore ad alta pressione. Il tecnico incaricato ha completato il corso aziendale di sensibilizzazione SIS di un giorno e dispone del relativo ordine di lavoro. La procedura gli richiede di verificare la chiusura completa della ESV e confermare il segnale di feedback della posizione della valvola al risolutore logico.

Ciò che la procedura non spiega — e che il tecnico non sa — è che la dichiarazione SIL della piattaforma per questa funzione si basa su un test a corsa parziale eseguito trimestralmente, con il test a corsa completa annuale come controllo supplementare. Il tecnico non ha mai visto eseguire un test a corsa parziale.

Esegue correttamente il test a corsa completa, firma l'ordine di lavoro e la funzione viene rimessa in servizio. La documentazione è in ordine. La dichiarazione SIL no.

Il divario qui non è l'inadempienza procedurale — il tecnico ha seguito la procedura. Il divario è l'assenza di una comprensione a livello di sistema che lo avrebbe spinto a interrogare la cronologia dei test prima di firmare.

Checklist per la valutazione del gap di competenze

Utilizzare questa checklist a livello di team o di sito per identificare le aree prioritarie di intervento.

Sicurezza di processo e SIS

• Ogni tecnico assegnato alla manutenzione SIS è in grado di spiegare la differenza tra un proof test e un test funzionale?
• L'organizzazione dispone di uno standard di competenza documentato per le attività sui SIS, con evidenze registrate per ogni individuo?
• Le procedure di gestione dei bypass sono comprese e seguite, con adeguate misure compensative in atto?

Macchine rotanti

• I tecnici della manutenzione sono in grado di spiegare lo scopo del piano di flussaggio della tenuta installato su ogni pompa critica?
• I trend delle vibrazioni e della pressione del serbatoio di sbarramento sono esaminati da qualcuno che comprenda le modalità di guasto e non solo i limiti di allarme?
• I requisiti API 610 e API 682 sono citati nelle procedure di manutenzione e non solo nella documentazione di progettazione originale?

Strumentazione e calibrazione

• Le procedure di calibrazione sono scritte con un livello di dettaglio tale che un tecnico senza precedente esperienza su quel tipo di strumento possa seguirle correttamente?
• Esiste un processo per verificare che i risultati della calibrazione siano esaminati per individuare eventuali anomalie prima che lo strumento venga rimesso in servizio?

Conservazione della conoscenza

• L'organizzazione ha identificato quali ruoli presentano un single point of failure della conoscenza, ovvero una sola persona che detiene conoscenze tacite critiche?
• Esiste un piano attivo per trasferire tale conoscenza prima che l'individuo lasci l'azienda?

Efficacia della formazione

• I record formativi sono collegati alla competenza dimostrata o solo alla frequenza dei corsi?
• Esiste un meccanismo che consenta a un tecnico di segnalare che una procedura presuppone conoscenze che non possiede?

Conclusione

Il gap di competenze non si risolve solo attraverso il reclutamento. Assumere ingegneri e tecnici junior in un ambiente in cui il mentoring è carente, le procedure presuppongono competenze inesistenti e l'acquisizione della conoscenza non è strutturata, riprodurrà lo stesso gap un ciclo dopo.

I passi immediati per un responsabile della manutenzione o un engineering manager sono semplici: identificare i ruoli in cui una carenza di competenza crea un rischio per la sicurezza di processo o per le apparecchiature principali, valutare le attuali evidenze di competenza per ogni individuo in quei ruoli e colmare il divario tra i record di frequenza ai corsi e la capacità dimostrata sul campo. La norma IEC 61511 fornisce il quadro normativo per giustificare l'investimento. Il costo di una fermata di manutenzione non pianificata o di un evento di perdita di contenimento fornisce il business case.

Iniziare dai ruoli che interessano le funzioni strumentate di sicurezza e le macchine rotanti ad alto impatto. Costruire il framework delle competenze prima della prossima campagna di proof test, non dopo.