Industrial KnowledgeBow-tie là gì? Phân tích nơ: mối nguy, sự kiện trung tâm và rào chắn | Ví dụ
Nội dung bài viết 10 mục
Báo cáo đánh giá rủi ro dài hàng chục trang thường khó truyền đạt cho tổ trưởng và công nhân. Sơ đồ bow-tie (hình nơ) gói toàn bộ câu chuyện rủi ro vào một trang: cái gì có thể gây ra sự cố, sự cố dẫn đến đâu, và những rào chắn nào đang đứng giữa – cái nào còn tốt, cái nào đang yếu.
Tóm tắt nhanh
- Bow-tie trực quan hóa rủi ro trên một trang, kết hợp FTA bên trái và cây sự kiện (ETA) bên phải.
- Ở giữa là sự kiện trung tâm – khoảnh khắc mất kiểm soát mối nguy.
- Rào chắn phòng ngừa đặt giữa mối đe dọa và sự kiện; rào chắn giảm nhẹ giữa sự kiện và hậu quả.
- Phổ biến trong dầu khí từ thập niên 1990 sau thảm họa Piper Alpha, nay dùng cả hóa chất, hàng không, y tế.
Bow-tie là gì?
Bow-tie là phương pháp trực quan hóa rủi ro, kết hợp ý tưởng của cây sự cố (FTA) ở bên trái và cây sự kiện (ETA) ở bên phải. Ở giữa là sự kiện trung tâm – thời điểm mất kiểm soát mối nguy. Phương pháp phổ biến trong dầu khí từ thập niên 1990 (sau thảm họa Piper Alpha) và nay được dùng trong hóa chất, hàng không, y tế, sản xuất.
Các thành phần
| Thành phần | Vị trí | Ý nghĩa | Ví dụ |
|---|---|---|---|
| Mối nguy (hazard) | Trên cùng | Thứ có tiềm năng gây hại khi mất kiểm soát | Khí LPG trong bồn |
| Sự kiện trung tâm (top event) | Giữa | Khoảnh khắc mất kiểm soát | Rò rỉ LPG ra ngoài |
| Mối đe dọa (threat) | Bên trái | Nguyên nhân có thể gây sự kiện trung tâm | Ăn mòn ống, va chạm xe nâng |
| Hậu quả (consequence) | Bên phải | Kết quả cuối cùng | Cháy nổ, ngộ độc |
| Rào chắn phòng ngừa | Giữa mối đe dọa và sự kiện | Ngăn sự kiện xảy ra | Kiểm tra độ dày ống, rào bảo vệ |
| Rào chắn giảm nhẹ | Giữa sự kiện và hậu quả | Hạn chế hậu quả | Đầu dò khí, van ngắt khẩn cấp |
| Yếu tố suy giảm (escalation factor) | Dưới rào chắn | Điều kiện làm rào chắn mất tác dụng | Đầu dò không hiệu chuẩn |
Rào chắn tốt phải thế nào?
Không phải mọi thứ đều là rào chắn. Một rào chắn hiệu quả cần:
- Độc lập với mối đe dọa và với rào chắn khác (không dùng chung nguồn điện, cảm biến).
- Đủ khả năng tự nó ngăn chặn được kịch bản.
- Kiểm chứng được: có người chịu trách nhiệm, có tần suất kiểm tra.
“Nhân viên cẩn thận” hay “đào tạo” thường là yếu tố hỗ trợ, không phải rào chắn độc lập. Thứ tự ưu tiên vẫn theo thứ bậc kiểm soát: loại bỏ → thay thế → kỹ thuật → hành chính → PPE (xem ISO 45001 – nhận diện mối nguy).
Các bước lập bow-tie
| Bước | Việc làm |
|---|---|
| 1 | Chọn mối nguy từ sổ đăng ký rủi ro hoặc HAZOP |
| 2 | Xác định sự kiện trung tâm: thời điểm mất kiểm soát, chưa có thiệt hại |
| 3 | Liệt kê mối đe dọa (mỗi cái là một đường độc lập) |
| 4 | Liệt kê hậu quả theo người, tài sản, môi trường, danh tiếng |
| 5 | Gắn rào chắn phòng ngừa cho từng mối đe dọa |
| 6 | Gắn rào chắn giảm nhẹ cho từng hậu quả |
| 7 | Thêm yếu tố suy giảm và biện pháp kiểm soát chúng |
| 8 | Gán chủ sở hữu, đánh giá hiệu lực rào chắn, theo dõi định kỳ |
Ví dụ nhà máy Việt Nam (minh hoạ)
Nhà máy gạch men ở Vĩnh Phúc dùng LPG cho lò nung. Mối nguy: LPG trong bồn 20 tấn và đường ống. Sự kiện trung tâm: rò rỉ LPG ra khu vực lò.
Phía trái – phòng ngừa
| Mối đe dọa | Rào chắn phòng ngừa | Yếu tố suy giảm |
|---|---|---|
| Ăn mòn đường ống | Đo độ dày định kỳ 6 tháng, sơn chống ăn mòn | Đường ống ngầm không đo được → chuyển ống nổi |
| Xe nâng va chạm cụm van | Rào thép cố định, vạch cấm xe | Rào bị tháo khi sửa chữa → giấy phép làm việc |
| Hỏng gioăng mặt bích | Thay gioăng theo kế hoạch, kiểm tra rò bằng bọt xà phòng hằng ca | Dùng sai chủng loại gioăng → danh mục vật tư được duyệt |
Phía phải – giảm nhẹ
| Hậu quả | Rào chắn giảm nhẹ | Yếu tố suy giảm |
|---|---|---|
| Cháy nổ khu lò | Đầu dò khí liên động van ngắt khẩn cấp (ESD), thiết bị chống cháy nổ | Đầu dò quá hạn hiệu chuẩn → lịch hiệu chuẩn 3 tháng |
| Bỏng/thương vong | Phương án ứng cứu, diễn tập, lối thoát hiểm | Lối thoát bị chắn hàng → kiểm tra 5S hằng ngày |
| Lan sang khu dân cư | Khoảng cách an toàn, hệ thống phun nước làm mát bồn | Bơm chữa cháy không chạy thử → chạy thử hằng tuần |
Khi rà soát, nhóm phát hiện 3/6 rào chắn giảm nhẹ phụ thuộc cùng một nguồn điện – một yếu tố suy giảm chung. Biện pháp: thêm nguồn dự phòng cho hệ ESD và bơm chữa cháy diesel.
Bow-tie so với các công cụ khác
| Công cụ | Mạnh ở | Kết hợp với bow-tie |
|---|---|---|
| HAZOP | Tìm kịch bản lệch vận hành | Cung cấp mối đe dọa |
| FTA | Định lượng phía nguyên nhân | Chi tiết hóa vế trái |
| FMEA | Dạng hỏng thiết bị | Xác định rào chắn kỹ thuật cần bảo trì |
| RCM | Giữ rào chắn kỹ thuật hoạt động | Nhiệm vụ bảo trì cho rào chắn |
Lỗi thường gặp
- Sự kiện trung tâm là hậu quả (“cháy nổ”) thay vì thời điểm mất kiểm soát (“rò rỉ”).
- Mối đe dọa chung chung như “lỗi con người” – cần nêu cụ thể hành vi nào.
- Ghi quy trình, đào tạo, chứng chỉ làm rào chắn chính.
- Một rào chắn được vẽ lặp lại trên nhiều đường như thể độc lập.
- Sơ đồ đẹp nhưng không có chủ sở hữu rào chắn, không theo dõi hiệu lực.
Duy trì bow-tie sau khi vẽ
Bow-tie dễ trở thành “tranh treo tường” nếu không gắn rào chắn với hệ thống quản lý. Cách làm hiệu quả:
- Mỗi rào chắn có chủ sở hữu và chỉ số hiệu lực: ví dụ van an toàn – tỷ lệ kiểm định đúng hạn; interlock – kết quả thử chức năng định kỳ; quy trình vận hành – tỷ lệ tuân thủ khi đánh giá hiện trường.
- Liên kết với bảo trì: rào chắn kỹ thuật là thiết bị tới hạn; nhiệm vụ kiểm tra, thử nghiệm của chúng nên được chọn bằng RCM (đa phần là nhiệm vụ tìm hỏng ẩn).
- Dùng khi điều tra sự cố: đặt sự cố thực tế lên bow-tie và hỏi rào chắn nào đã thất bại, vì sao (yếu tố suy giảm nào chưa được kiểm soát). Cách này gắn kết quả phân tích nguyên nhân gốc trở lại đúng rào chắn cần củng cố.
- Định lượng khi cần: nhân tần suất mối đe dọa với xác suất thất bại của các rào chắn phòng ngừa độc lập để ước lượng tần suất sự kiện trung tâm, tương tự FTA và LOPA. Ví dụ tần suất 0,1 lần/năm, hai rào chắn có xác suất thất bại 0,1 và 0,01 → khoảng 10⁻⁴ lần/năm.
Câu hỏi thường gặp
Bow-tie có định lượng được không? Có, bằng cách gán tần suất mối đe dọa và xác suất thất bại của rào chắn (tương tự LOPA). Nhưng giá trị chính là trực quan và quản lý rào chắn.
Một bow-tie nên có bao nhiêu rào chắn? Không có con số cố định; thường mỗi đường có 2–4 rào chắn độc lập tùy mức nghiêm trọng.
Dùng cho rủi ro chất lượng được không? Được, ví dụ sự kiện trung tâm “lô hàng lỗi rời nhà máy”, rào chắn là poka-yoke, kiểm tra cuối, Control Plan.
Bước tiếp theo
Đọc HAZOP để tìm kịch bản đầu vào và RCM để đảm bảo rào chắn kỹ thuật luôn sẵn sàng.
