設備が停止すればリスクも停止するという錯覚

石油化学プラントのシャットダウン保全、すなわちターンアラウンドは、生産設備を計画的に停止し、点検、洗浄、交換、補修、改造を行う期間である。通常は近づきにくい設備を開放して健全性を回復する。しかし、プロセスが停止したというだけで設備が無エネルギー・無物質の状態になるわけではない。配管には残圧や残留物が残り、ドレンやベントが詰まることもあり、接続された他の系統は運転を続けている場合がある。窒素パージ、スチームブロー、洗浄、溶接、揚重、足場設置など、保全のために新たに投入されるエネルギーもある。

したがって、題名の「事故が集中する」という表現を、特定の発生率を断定するものとして読んではならない。作業範囲や集計基準は事業所ごとに異なり、公開統計だけで全ての保全期間の事故頻度を一つの数値に一般化することは難しい。ここでは、CSBの起動・停止時事故に関する安全ダイジェストと個別の事故調査が繰り返し示す構造的条件を扱う。保全期間には、非定常状態、多数の作業者、仮設構成、複数の許可作業、差し迫った意思決定が同じ時間と空間に重なる。リスクは個々の作業数ではなく、それらの間の相互作用によって大きくなる。

通常運転の防護層が失われる過渡状態

通常運転では、流量、圧力、温度、液位が定められた範囲に保たれ、自動制御や警報、運転員の経験もその状態を中心に積み重ねられる。シャットダウンと再起動では、バルブのラインアップが継続的に変わり、一部の計器はバイパスされたり保全中となったりし、配管は空にされた後に再び満たされる。液体やガスの流れの方向も平常時と異なることがある。このような状態を過渡状態または非定常運転状態という。設備が完全に停止した一点ではなく、通常運転から停止へ、停止から保全へ、保全から再起動へと移る全過程が管理対象である。

米国のOSHAのプロセス安全管理基準 29 CFR 1910.119は、運転手順が初期起動、通常運転、一時運転、緊急停止、通常停止、ターンアラウンド後の再起動をそれぞれ扱うよう求めている。これは、同じ設備でも状態ごとにリスクと許容条件が異なることを意味する。停止中に変更された計器、仮設ホース、取り外されたブラインド、施錠されたバルブ、解除されたインターロックを最新の図面と手順に反映しなければ、再起動チームは昨日の設備を今日の図面で運転することになる。保全の終了は、完了作業の一覧としてだけでなく、設計状態と現場状態が再び一致していることを確認する引継ぎ過程として捉える必要がある。

同時作業は複数の許可書の合計ではない

ターンアラウンドでは、火気作業、配管開放、密閉空間への立入り、高所作業、揚重、放射線透過試験、電気作業、洗浄が近接した場所で同時に進む。各作業が単独では許可条件を満たしていても、互いの条件を崩すことがある。上階の溶接火花が下階の開放配管に落ちることがあり、洗浄剤が予期しない蒸気を発生させることがあり、移動式クレーンが避難経路を塞ぐことがある。一つのチームの換気ファンが、別のチームのガス雲を作業者の方へ移動させることもある。

CSBのWackerポリシリコン事故調査の発表は、危険物質を含む配管でボルト締結作業が進む間、同じ構造物で別の請負人員が保温作業をしていたにもかかわらず、同時作業のリスクが評価されなかったと指摘した。教訓は、許可書ごとの適合性を確認するだけでは不十分だということである。空間、時間、エネルギー、放出経路が重なる作業を一つの地図で見て、衝突する場合は順序を変えるか区域を分けなければならない。

実務では、各交代前のSIMOPS調整会議で、作業許可書をプロセス区域図の上に重ねる方法が有用である。開放作業における風向と影響半径、火気作業の位置、密閉空間の出入口、揚重半径、緊急避難経路、ガス検知器と消防設備の使用可能な状態を併せて表示する。重要なのは会議出席者の数ではなく、衝突を見つけたときに作業を延期または中止する権限が誰にあるかを明確にすることである。

配管開放は最後のボルトではなく、最初の識別から始まる

フランジ、マンホール、ドレン、計器接続部を開ける瞬間は、残留物質が人と直接接触し得る境界である。しかし、リスク管理はボルトを緩める直前ではなく、作業対象を識別するときに始まる。同じ高さと色の配管が並行して走り、タグが手すりや保温材に隠れ、図面の番号と現場の表示が異なれば、経験者でも別の設備を選ぶ可能性がある。「近くにロック装置があるフランジ」のような間接的な手掛かりに頼った時点で、誤認の可能性が生じる。

2024年のPEMEX Deer Park製油所における硫化水素漏えいを扱ったCSB最終調査報告書は、請負作業者が意図したフランジから少し離れた稼働中の配管を誤って開放したと結論づけた。広範な作業許可には異なる危険を伴う作業がまとめられ、作業中止点と運転員立会いの条件も明確に実行されなかった。報告書は、保全中の隣接ユニットにいる多数の作業者が漏えい経路に置かれるリスクも十分に評価されなかったと指摘した。

したがって、配管開放前には最新のP&IDと現場配管を照合し、運転・保全の双方が正確な作業点を手で指し示す現場合同確認を行う必要がある。タグ番号、流体名、流れの方向、上流・下流の遮断点、ブラインド位置を、独立した二つ以上の手段で確認する。作業許可は「この区域の複数ブラインドの取り外し」のように広くまとめるのではなく、危険と中止点が異なる開放作業を区分すべきである。ボルトの一部を緩める前の運転員による再確認のようなホールドポイントは、一文ではなく、署名、現場立会い、作業再開承認という行為として設計しなければならない。

隔離はバルブを閉じる行為ではなく、ゼロエネルギーを証明する過程である

遮断バルブを閉じて南京錠を掛けても、隔離が完了するわけではない。バルブシートは漏えいする可能性があり、共通ヘッダー、バイパス、計器配管、熱膨張、重力、残留圧力、反応熱によってエネルギーが再び生じることがある。電気だけでなく、圧力、温度、化学反応、回転、位置エネルギーまで確認しなければならない。設備のリスクと作業結果が大きい場合は、リスクアセスメントに従い、ダブルブロック・アンド・ブリード、ブラインド挿入、物理的分離など、信頼性の高い方法を選択する。

OSHAのロックアウト・タグアウト手順の解釈指針は、複雑なプロセス設備の保全で、運転員が系統を隔離、減圧、洗浄した後に保全チームとエネルギー管理を確認し、作業者が個人ロックまたはグループロックの仕組みに参加する方法を説明している。また、配管開放を運転部門が発行し運転員が監視する特別作業許可で管理する方法も示している。要点は、隔離の責任を運転チームだけに移したり、保全チームだけに任せたりしないことである。運転はプロセス状態を知り、保全は人が実際に暴露される作業点を知る。この二つの知識が現場で交わらなければならない。

隔離確認表には、「バルブ閉」のほかに、残圧放出の確認、ドレン流路の確保、パージ完了、検出対象物質、ゼロエネルギー確認方法、ブラインド番号と設置方向、ロックボックス参加者、交代引継ぎを含めるべきである。作業範囲が変わる、または隣接系統の状態が変わる場合、既存の許可をそのまま延長せず、隔離境界を改めて検討する。

請負人員の増加は情報伝達の設計を要求する

保全期間には、専門工種と短期人員が大規模に入場する。彼らは溶接、足場、洗浄、検査の技術に熟練していても、その工場の配管配置、警報音、風の通り道、避難集合場所、運転中の隣接系統を自動的に知っているわけではない。共通の導入教育だけで、今日担当する設備のリスクが伝わったとは言えない。作業者が別のユニットに移動する、または作業範囲が変わる場合は、新しいプロセスリスクと保護措置を改めて説明しなければならない。

PEMEX事故でも、作業者は隔離・空にする作業が終わったターンアラウンドユニットから、一部が運転中の隣接ユニットへ突然再配置されたが、変わった条件を十分に伝えられなかった。OSHA PSM基準も、ターンアラウンド、補修、専門作業を行う請負業者を別に扱い、発注者が既知の火災、爆発、有毒物質漏えいの危険と緊急措置の情報を提供し、請負業者の遂行を評価するよう求めている。請負業者もまた、作業者が現場の安全規則を理解し、従うようにしなければならない。

良い引継ぎは、署名名簿ではなく確認質問によって証明される。作業者は、自分が何を開けるのか、どの物質が残っている可能性があるのか、どのバルブとブラインドが自分を保護するのか、警報が鳴ったらどの方向に避難するのかを、自分の言葉で説明できる必要がある。言語と識字レベルを考慮した図面、写真、色分け表示も必要だが、一つの色だけを唯一の識別手段としてはならない。

日程圧力が防護層を薄くする仕組み

ターンアラウンドでは、停止一日ごとに生産と契約日程へ影響するため、進捗への圧力が大きい。日程自体が事故原因ではないが、遅延コストだけが見え、リスクコストが意思決定表から消えると、防護層は一つずつ薄くなる。現場合同確認を電話承認に変え、別途許可が必要な作業を広い許可書にまとめ、検査結果が出る前に次の工種を投入し、ガス値が良好だった過去の記録で現在の測定を置き換えることになる。夜間延長と交代変更は、誰がどの隔離に責任を持つのかを曖昧にし得る。

日程管理は安全と対立する別の仕組みではなく、プロセス安全への入力値であるべきだ。作業計画では、隔離の設置・検証、ガス除去、冷却、試料結果、変更管理、再起動前安全検討に必要な時間を先に確保しなければならない。遅れた作業を取り戻すために同時作業を追加する場合は、SIMOPSのリスクアセスメントを再実施する。作業中止権を行使したチームや遅延を報告した監督者が不利益を受けないようにし、生産責任者と安全責任者であっても解除できない最小限のホールドポイントを定める。「定時完了」とともに、許可再発行回数、発見された隔離エラー、作業中止後の改善といった先行指標を管理すれば、日程圧力が隠されることを減らせる。

ガス測定は許可の印ではなく、変化の監視である

開放前のガス測定は、設備内に何が残っているかを確認する重要な防護層である。しかし、一度の正常な数値はその後の作業全体を保証しない。詰まっていたドレンが開く、バルブが漏えいする、スラッジが攪乱される、パージや換気状態が変わると、大気は再び変化する。測定器は予想される物質を検知できるセンサーと測定範囲を備え、使用前に機能確認、校正状態、ポンプとホースの移送時間を点検しなければならない。測定位置も開口部の一点に限らず、上部・中部・下部、隅部、作業者の呼吸位置、予想される漏えい経路を反映すべきである。

韓国産業安全保健公団の常圧貯蔵タンクの検査・補修および変更に関する技術指針 C-C-6-2025は、タンクの検査・補修前に火災、爆発、窒息、中毒の危険を確認し、安全作業許可と必要な措置を経た後に作業を行い、内部検査または補修を始める前にガスと酸素濃度を測定するよう示している。具体的な許容値は物質、作業、法令、事業所基準に従って定めるべきであるため、本稿では一つの濃度数値を全ての作業に適用しない。

測定記録には、ガス名、位置、時刻、設備状態、換気条件、測定者を併せて残す必要がある。火気作業、密閉空間、有毒物質の開放のように状態変化が重大となる作業では、連続監視またはリスク変化の速度に合わせた再測定基準を定める。警報が鳴った場合は、原因を探すために近づく手順ではなく、直ちに作業中止、避難、区域管理を行った後、権限を持つ人員が遠隔または保護された方法で状態を確認する手順が先に機能しなければならない。

再起動は保全の終わりではなく、もう一つの高リスク作業である

保全が終わると、取り外したブラインドを復旧し、バルブを運転位置に戻し、インターロックと警報を復帰させる。このとき、未完了作業、仮設補修、誤って設置された部品、工具と残置物、逆に接続された計器、閉じられていないドレンが隠れている可能性がある。変更された設備を運転員が理解していなければ、プロセスが通常範囲に入る前に誤った対応が続く。

OSHAのPSM Appendix C 実施指針は、ターンアラウンド中の同等品交換ではない変更を変更管理手順で扱い、図面と運転手順を更新し、必要な教育と再起動前の検討を実施するよう説明している。再起動前安全検討は、チェックリストを早く閉じるための会議ではない。設計に適合した設置、安全・運転・保全・緊急時の手順、変更管理措置、教育完了、安全装置の復旧を現場で証明する関門である。再起動中は必須人員だけを危険区域に残し、不要な保全と火気作業を分離し、異常な兆候が現れた際に中止する条件と責任者をあらかじめ定める。

事故構造を断ち切る八つの運用質問

シャットダウン保全の管理水準は、文書数ではなく、次の質問に答えられるかで点検できる。

  1. 今日のプロセス状態は、完全停止、部分運転、パージ、試験、再起動のどれであり、現場ではどのように表示されているか。

  2. 相互に影響する同時作業を各交代で誰が識別し、衝突時にはどの作業を中止するのか。

  3. 開放する設備を、図面と現場で二者が独立して確認したか。

  4. 全てのエネルギー源と流入経路を遮断し、残圧・残留物がないことまでを、どの方法で証明したか。

  5. 作業者の再配置と範囲変更の際に、プロセスリスク、避難、保護措置を改めて伝えたか。

  6. ガス測定の対象、位置、時点、再測定条件、警報後の行動はリスクシナリオに合っているか。

  7. 日程が遅れたときに省略できないホールドポイントと作業中止権限は保証されているか。

  8. 再起動前に、変更、仮設措置、ブラインド、バルブ、計器、インターロック、未完了作業を最終確認するのは誰か。

八つの質問は独立したチェックリストではなく、一つのつながった網である。配管識別が正確でも隔離が誤っていれば危険であり、隔離が正しくても隣接する火気作業が始まれば条件は変わる。測定が適切でも、交代引継ぎで設備状態が漏れれば、次のチームは古い前提で作業する。したがって、ターンアラウンドにおける中核的な管理単位は個々の作業ではなく、プロセス状態と作業間のインターフェースである。

結論：保全量ではなくインターフェースを管理する

シャットダウン保全期間のリスクは、「人が多い」または「作業者がミスをした」という一文では説明できない。通常運転の安定した条件が失われた状態で、複数の工種が重なり、配管とエネルギーの境界が継続して変わり、不慣れな請負人員が日程圧力の中で移動する。個別の許可と教育があっても、その間のつながりが切れれば、誤った設備の開放、残留物への暴露、着火、避難遅延が一つの事故経路につながり得る。

予防の出発点は全ての作業をより速く承認することではなく、状態を見えるようにすることである。現在の運転状態、隔離境界、同時作業の衝突、ガス条件、責任者と中止点を、一つの画面と一つの現場言語で整合させる。そして、範囲、人員、風、プロセス状態が変わるときは、許可を改めて検討する。ターンアラウンドは設備を停止する行事ではなく、リスクの構成が急速に変わる仮設工場を運営する期間である。その視点に立ってこそ、保全完了と安全な再起動を同じ目標として管理できる。

参考資料

カバー写真

Pexelsのオリジナル写真