Sobrellenado de tanque debido a error de cálculo de alarma de nivel alto

¿Qué sucedió?

Durante la entrega por tuberías, un operador observó que el sello secundario del techo flotante externo de un tanque de almacenamiento de combustible diésel era visible por encima de la altura del casco del tanque.
La alarma de nivel alto no se había activado.
La entrega por tuberías se detuvo de inmediato y se aisló el tanque.
Cuasi accidente: el rebose del tanque podría haber resultado en la liberación del producto, fuego y explosión.
¿Por qué sucedió?

Las alarmas de nivel se habían recalculado recientemente pero no se había considerado el espesor del techo flotante externo y de los sellos.
El nuevo nivel de llenado normal se fijó a 91 cm por encima del nivel de llenado normal anterior.
El nivel del tanque no alcanzó el nuevo punto establecido de alarma, por eso la alarma no se activó.
¿Qué han aprendido?

El cálculo exacto de la configuración del nivel de alarma es un proceso fundamental para la integridad de la operación.
Compara la configuración nueva con la anterior.
Los cambios importantes deberían ser revisados y gestionados con cuidado mediante un proceso sólido.
No dejes que otras prioridades se interpongan a la hora de revisar cambios de procesos críticos.
Pregúntate a ti mismo o a tu equipo

¿Cómo puede suceder algo similar aquí?
¿Qué otras medidas se podrían haber adoptado?
¿Cuál podría haber sido la consecuencia de este incidente?
¿Cómo sabemos si las alarmas de nivel alto funcionan?
¿Algunas de nuestras alarmas se encuentran desactivadas o en espera?, ¿qué debemos hacer al respecto?

Fecha de publicación 10/04/19 450 Visitas

Durante la entrega por tuberías, un operador observó que el sello secundario del techo flotante externo de un tanque de almacenamiento de combustible diésel era visible por encima de la altura del casco del tanque. La alarma de nivel alto no se había activado.