Dissertacao Dennis Unprotected

DENNIS WILFREDO ROLDN SILVA
ANLISE DE FALHAS E SUAS CONSEQUNCIAS NA OPERAO DE

NAVIOS TRANSPORTADORES DE GS NATURAL LIQUEFEITO
(GNL)
Dissertao apresentada Escola

Politcnica da Universidade de So
Paulo como requisito para obteno de
Ttulo de Mestre em Engenharia
So Paulo
2013
DENNIS WILFREDO ROLDN SILVA
ANLISE DE FALHAS E SUAS CONSEQUNCIAS NA OPERAO DE

NAVIOS TRANSPORTADORES DE GS NATURAL LIQUEFEITO
(GNL)
Dissertao apresentada Escola

Politcnica da Universidade de So
Paulo como requisito para obteno do
Ttulo de Mestre em Engenharia.
rea de Concentrao:
Engenharia Mecnica de Projetos e
Fabricao
Orientador:
Professor Dr.
Gilberto Francisco Martha de Souza
So Paulo
2013
Este exemplar foi revisado e alterado em relao verso original, sob
responsabilidade nica do autor e com a anuncia de seu orientador.
So Paulo, 25 de janeiro de 2013.
Assinatura do autor ____________________________
Assinatura do orientador _______________________
FICHA CATALOGRFICA
Roldn Silva, Dennis Wilfredo

Anlise de falhas e suas consequncias na operao de na-
vios transportadores de gs natural liquefeito / D.W. Roldn
Silva. -- ed.rev. -- So Paulo, 2013.
206 p.
Dissertao (Mestrado) - Escola Politcnica da Universidade

de So Paulo. Departamento de Engenharia Mecatrnica e de
Sistemas Mecnicos.
1. Anlise de risco 2. Gs natural 3. Navio tanque I. Univer-

sidade de So Paulo. Escola Politcnica. Departamento de En-
genharia Mecatrnica e de Sistemas Mecnicos II. t.
DEDICATRIA
A Deus, minha famlia e

especialmente aos meus
sobrinhos Mauricio, Denisse e
Bianca.
AGRADECIMENTOS
Em primeiro lugar agradeo a Deus pela sade, proteo e fora durante todas as etapas
percorridas da minha vida;
minha famlia inteira, porque sempre estiveram comigo e espero de alguma maneira
retribuir esse carinho com a realizao deste trabalho;
Aos meus pais, Wilfredo e Tania, que sempre acreditaram em mim, agradeo pelo apoio,
carinho e amor que me dedicam, e pela fora que sempre me do quando mais preciso;
minha irm, Yeliza, por estar sempre ao meu lado nos momentos bons e ruins;
minha querida esposa, Solanch, pelo amor, e especialmente pelo entendimento e

compreenso da deciso de ficarmos longe, certo que foi uma deciso muito difcil;
Aos meus avs, Andrs e Lelis, que sempre me confortaram mostrando que o tempo
passaria e que brevemente estaria de volta companhia deles, podendo ao voltar, dar-lhes um
forte abrao;
Ao Prof. Dr. Gilberto Francisco Martha de Souza, pela oportunidade de ser seu
orientando, e pela confiana depositada em mim;
Ao Programa de Ps-Graduao em Engenharia Mecnica pela oportunidade de integrar o

grupo de mestrado. CAPES pela bolsa de estudos concedida durante parte do
desenvolvimento deste trabalho;
Aos meus amigos Erick Vargas Garcia e Erick Portugal Hidalgo, que me ajudaram em
2009 quando cheguei ao Brasil pela primeira vez, grandes amizades que perduram;
Aos meus colegas do Laboratrio de Confiabilidade da Escola Politcnica, Erick Portugal

Hidalgo, rico Pessoa Felix, Camila Mancini, Fernando Guevara Carazas, Carmen Patio
Rodrguez e Marjorie Belinelli, que sempre se mostraram prestativos a me ajudar quando
precisava, e pelos quais sinto apreo e gratido;
E a todas as pessoas que de alguma maneira contriburam para a realizao e concluso

deste trabalho.
I
RESUMO
No Brasil a gerao de energia eltrica predominantemente baseada no uso de fontes

renovveis e obtida por meio de centrais hidroeltricas. Ainda assim necessria a
diversificao das fontes de suprimento de energia para a gerao de eletricidade quando o
recurso hdrico for escasso. Uma alternativa utilizar gs natural como combustvel para as
usinas termoeltricas, como vem sendo introduzido na matriz energtica de outros pases,
permitindo a diversificao das fontes energticas dos mesmos.
A indstria do gs natural, assim como outras atividades industriais, no est isenta de

acidentes que podem provocar graves consequncias integridade das pessoas e das
propriedades. Por este motivo, necessrio desenvolver estudos para determinar quais so as
possveis causas que poderiam ocasionar estes acidentes, e quais so os possveis cenrios
associados a estas falhas especificamente na rea do transporte de GNL (Gs Natural
Liquefeito). neste contexto que este trabalho de pesquisa tem por objetivo desenvolver um
mtodo, baseado nas tcnicas de anlise de risco, que permita identificar os principais
cenrios de falha associados ocorrncia de um vazamento de GNL ou de boil-off durante as
operaes de carga e/ou descarga de navios. Neste cenrio, considera-se a presena das
barreiras de proteo destinadas a conter esse evento iniciador de perigo no sistema de carga e
descarga do navio transportador de GNL, quando o navio est atracado no porto.
Adicionalmente apresentao do mtodo, e como resultado do trabalho, so identificados
quais os componentes que pertencem ao circuito de carga e descarga de GNL, e que tenham
uma categoria de risco denominada como Crtica (C), Moderada (M) ou No Crtica (NC).
Finalmente, a implantao do mtodo prope medidas que ajudam a diminuir o nvel de

risco associado aos componentes denominados crticos, a fim de garantir uma operao segura
e livre de acidentes que ponham em risco a integridade dos operadores, dos equipamentos e
do ambiente.
Palavras-chave: anlise de risco, GNL (Gs Natural Liquefeito), sistema de carga e

descarga, navio transportador de GNL.
II
ABSTRACT
Although the electricity generation in Brazil is predominantly based on renewable sources

and obtained by means of hydroelectric power plants, it is still necessary to diversify sources
of energy supply to generate electricity when the water resource is scarce. An alternative is
the use natural gas as fuel for power plants, once it has been introduced in the energy matrix
of other countries, allowing the diversification of their energy sources.
The natural gas industry, as well as other industrial activities, is not free from accidents,
which can cause serious consequences to the integrity of people and properties. For this
reason, it is necessary to develop studies to determine what are the possible causes that could
lead to serious accidents and what are the possible scenarios of these faults specifically in the
area of LNG (Liquefied Natural Gas) transportation. In this context, this research aims to
develop a method based on risk analysis concepts which identifies the main failure scenarios
given the occurrence of LNG or boil-off leakage during ship loading and unloading
operations, considering the presence of containment barriers designed to hold this hazard
initiator event in loading and unloading system of the LNG carrier when the ship is in harbor.
In addition to the method presentation this research identifies which are the components of
LNG loading and unloading circuit, which have a risk category classified as Critical (C),
Moderate (M) and NonCritical (NC).
Finally, the method implementation allows the proposal of safety and maintenance
measures to help reducing the risk level in order to ensure safe operation, free of accidents
that endanger the integrity of the operators, the equipment and the environment.
Keywords: risk analysis, LNG (Liquefied Natural Gas), loading and unloading system,
LNG carrier.
III
LISTA DE ILUSTRAES
Figura 1.1 Oferta Interna de Energia Eltrica por fonte para o ano 2009 (MME,
2010) ............................................................................................................................ 2
Figura 1.2 Reservas provadas dos pases da Amrica do Sul em Trilhes de m3
(BP, 2010; PETROTECNIA, 2009) .............................................................................. 4
Figura 2.1 Limites mnimo e mximo de inflamabilidade para o metano
(MICHOT, 2003; ANP, 2010)..................................................................................... 11
Figura 2.2 Nuvem de vapor de GNL criada controladamente para ver o seu
comportamento (GIIGNL, 2008) ................................................................................. 12
Figura 2.3 Comportamento da nuvem de metano (RISKNOLOGY, 2006)................ 12
Figura 2.4 Cadeia de valor completa do gs natural (ANP, 2010) ............................. 14
Figura 2.5 Custos aproximados da cadeia de valor do gs natural (DOE, 2005;
EIA, 2003) .................................................................................................................. 15
Figura 2.6 Crescimento da frota de navios transportadores de GNL (VANEM et
al., 2008)..................................................................................................................... 16
Figura 2.7 Tanque de tipo prismtico (LAMB, 2004; JONES E TVEITNES,
2003) .......................................................................................................................... 20
Figura 2.8 Tanque do tipo Moss (LAMB, 2004; MICHOT, 2003) ............................ 21
Figura 2.9 Barreira parcial no tanque tipo Moss (WILSON, 1974) ........................... 22
Figura 2.10 Tanque do tipo membrana GTT Mark III (LAMB, 2004; ABS, 2008) ... 24
Figura 2.11 Detalhe da barreira secundria do tanque membrana GTT Mark III
(ABS, 2008)................................................................................................................ 24
Figura 2.12 Tanque do tipo membrana GTT No 96 (ABS, 2008; LAMB, 2004) ....... 25
Figura 2.13 Detalhes do tanque de tipo membrana GTT No 96 (ABS, 2008;
LAMB, 2004) ............................................................................................................. 26
Figura 2.14 Comparao das mortalidades de acordo com o setor industrial
(SOVACOOL, 2008) .................................................................................................. 27
Figura 2.15 Comparao das fatalidades na indstria do gs natural
(SOVACOOL, 2008) .................................................................................................. 27
Figura 2.16 Comportamento do ao de baixa resistncia (SHIGLEY, 2008) ............. 29
Figura 2.17 Bomba criognica do tipo submersa (KARASSIK, 2001;
WAVESPEC, 2006).................................................................................................... 31
IV
Figura 2.18 Vlvulas criognicas instaladas no navio transportador de GNL

(SIGTTO, 2002) ......................................................................................................... 32
Figura 2.19 Braos criognicos de carga/descarga de GNL e boil-off (ALVAREZ,
2009) .......................................................................................................................... 34
Figura 2.20 O navio transportador de GNL do tipo Moss atracado no porto
(MICHOT, 2003) ........................................................................................................ 35
Figura 2.21 Etapa de resfriamento dos braos criognicos (CALIFORNIA
SENATE OFFICE OF RESEARCH, 2008) ................................................................ 36
Figura 2.22 Processo de carga do navio transportador de GNL (ICS, 1995) .............. 37
Figura 2.23 Esquema geralizado do sistema de carga de GNL e do boil-off .............. 38
Figura 2.24 Processo de descarga do navio transportador de GNL (ENAGAS,
2006) .......................................................................................................................... 39
Figura 2.25 Esquema geralizado do sistema de descarga de GNL e do boil-off ......... 40
Figura 3.1 Tipos de consequncias de ocorrncia (CCPS-AIChE, 2008)................... 44
Figura 3.2 rvore de falhas da perda do sistema de propulso de um navio (ABS,
2000) .......................................................................................................................... 50
Figura 3.3 rvore de falhas equivalente com os respectivos cortes mnimos ............ 51
Figura 3.4 Diagrama causa-consequncia (ERICSON, 2005; IEC, 2009).................. 52
Figura 4.1 Representao do mtodo de anlise........................................................ 56
Figura 4.2 Representao de uma rvore funcional (SOUZA, 2010) ......................... 57
Figura 5.1 Circuitos utilizados durante as operaes de carga e descarga de GNL
do navio transportador ................................................................................................ 67
Figura 5.2 Circuito de GNL e boil-off no navio transportador durante a operao
de carga do GNL......................................................................................................... 68
Figura 5.3 Circuito de GNL e boil-off no navio transportador durante a operao
de descarga do GNL.................................................................................................... 69
Figura 5.4 Bomba criognica submersa utilizada para efetuar a descarga do GNL .... 79
Figura 5.5 a) Atuador do tipo pisto para as vlvulas borboleta e b) Atuador do
tipo palhetas para a vlvula globo (PARKER, 2004) ................................................... 80
Figura 5.6 Vlvulas de alvio dos tanques de armazenagem de GNL ........................ 81
Figura 5.7 Esquema geral do tanque de armazenamento ........................................... 83
Figura 5.8 Tanque de armazenamento tipo membrana GTT Mark III ....................... 83
Figura 5.9 Compressor centrfugo de uma etapa de compresso (GE, 2010) ............. 85
V
Figura 5.10 rvore funcional do sistema de carga e descarga durante a carga do

GNL ........................................................................................................................... 87
Figura 5.11 rvore funcional do sistema de carga e descarga durante a descarga
do GNL....................................................................................................................... 88
Figura 5.12 rvore funcional para o circuito de boil-off durante a carga/descarga
do GNL....................................................................................................................... 89
Figura 5.13 Diagrama Causa-Consequncia para o vazamento de metano durante
a operao de carga ou descarga de GNL .................................................................... 95
Figura 5.14 Sala de Controle da Carga ..................................................................... 96
Figura 5.15 Esquema de uma UPS Unidade de Alimentao Contnua (NASIRI,
2007) .......................................................................................................................... 97
Figura 5.16 Unidades de gerao e transformao de energia eltrica do navio sem
as UPS (Unidade de Alimentao Contnua) ............................................................... 99
Figura 5.17 rvore de falhas para o evento topo Falta de energia eltrica AC
(230V) na Sala de Controle da Carga ...................................................................... 100
Figura 5.18 Diagrama de blocos do sistema de alimentao de energia eltrica
para a Sala de Controle da Carga com 230V AC ....................................................... 101
Figura 5.19 Diagrama de blocos para a Linha 1 ...................................................... 102
Figura 5.20 Modelo de Markov para a Gerao de energia eltrica na Linha 1 que
corresponde ao sistema de abastecimento de energia principal. ................................. 102
Figura 5.22 Modelo de Markov para a Linha 1 e a Linha 2 que corresponde ao
sistema de abastecimento de energia principal junto com o sistema de emergncia.... 104
Figura 5.24 Curva da confiabilidade do fornecimento de energia eltrica na Sala
de Controle da Carga ................................................................................................ 105
Figura 5.25 Esquema geral dos componentes do sistema de amostragem de gs
(CONSILIUM, 2012a) .............................................................................................. 107
Figura 5.26 Detalhe do gabinete do sistema de amostragem de gs (CONSILIUM,
2012a)....................................................................................................................... 107
Figura 5.27 Detalhe dos pontos de amostragem no tanque de armazenamento e na
praa de mquinas..................................................................................................... 108
Figura 5.28 Pontos de amostragem espalhados no navio para detectar a presena
de gs metano ........................................................................................................... 109
VI
Figura 5.29 Unidade de deteco GS3000 (CONSILIUM, 2012b).......................... 110

Figura 5.30 Sistema de amostragem SW2020 junto com o sistema de deteco
GS3000 ..................................................................................................................... 111
Figura 5.31 Diversos detectores portteis ............................................................... 112
Figura 5.32 Curva da confiabilidade do sistema de amostragem de gs .................. 113
Figura 5.33 Gabinete das vlvulas solenoides das unidades atuadoras (SCANA,
2012) ........................................................................................................................ 116
Figura 5.34 - Bomba manual de emergncia .............................................................. 116
Figura 5.35 Sistema hidrulico de controle das vlvulas ......................................... 117
Figura 5.36 rvore de falhas para o evento topo Falha no fechamento das
vlvulas hidrulicas pela atuao do ESD (Paralisao de Emergncia) ................... 119
Figura 5.37 rvore de falhas renomeada para o evento topo Falha no fechamento
das vlvulas hidrulicas pela atuao do ESD (Paralisao de Emergncia) ............. 120
Figura 5.38 rvore de falhas reduzida para a obteno dos cortes mnimos ............ 123
Figura 5.39 Curva da confiabilidade do sistema hidrulico de controle das
vlvulas do ESD ....................................................................................................... 125
Figura 5.40 Diagrama Causa-Consequncia com os valores da probabilidade de
ocorrncia para a avaliao quantitativa dos cenrios de falha ................................... 127
VII
LISTA DE TABELAS
Tabela 2.1 Componentes do GNL (GASNET, 2011; MOKHATAB et al., 2006;

SPEIGHT, 2002)........................................................................................................... 9
Tabela 2.2 Propriedades do metano (GAMA GASES, 2011) .................................... 10
Tabela 2.3 Tipos de navios encarregados do transporte de substncias qumicas
lquidas (LAMB, 2004; IGC IMO, 2005) .................................................................... 17
Tabela 2.4 Caractersticas dos navios que transportam GNL (LAMB, 2004) ............ 19
Tabela 3.1 Valores de frequncia de ocorrncia (IMO, 2002) ................................... 43
Tabela 3.2 Valores de consequncia de ocorrncia (IMO, 2002)............................... 44
Tabela 3.3 Matriz de risco de acordo com a IMO (IMO, 2002)................................. 45
Tabela 3.4 Categoria de Risco (SMITH, 2001) ......................................................... 45
Tabela 3.5 Tabela para a aplicao da APP adaptada (ERICSON, 2005) .................. 47
Tabela 3.6 Smbolos dos portes lgicos (KECECIOGLU, 1991) ............................ 49
Tabela 3.7 Smbolos dos portes de eventos (KECECIOGLU, 1991) ....................... 50
Tabela 4.1 Categoria de frequncia de ocorrncia (PETROBRAS, 2004) ................. 61
Tabela 4.2 Categoria de frequncia em termos da probabilidade de ocorrncia ......... 62
Tabela 4.3 Categorias de severidade das consequncias dos cenrios
(PETROBRAS, 2005) ................................................................................................. 63
Tabela 4.4 Categorias de risco em funo da frequncia e da consequncia de
ocorrncia (PETROBRAS, 2004)................................................................................ 64
Tabela 5.1 Principais caractersticas do navio transportador de GNL sob anlise ...... 66
Tabela 5.2 Componentes do circuito de GNL ........................................................... 70
Tabela 5.3 Componentes do circuito de boil-off........................................................ 70
Tabela 5.4 Posies das vlvulas de carga nos tanques durante a carga do GNL ....... 72
Tabela 5.5 Posies das vlvulas no manifold de bombordo durante a carga do
GNL ........................................................................................................................... 72
Tabela 5.6 Posies das vlvulas durante a descarga do GNL................................... 75
Tabela 5.7 Posies das vlvulas que permitem o fluxo do boil-off durante a carga
ou descarga do GNL ................................................................................................... 77
Tabela 5.8 Principais caractersticas das bombas criognicas.................................... 79
Tabela 5.9 Vlvulas do sistema de carga e descarga do GNL e do boil-off de
acordo com o tipo e o atuador ..................................................................................... 81
Tabela 5.10 Vlvulas que pertencem ao sistema ESD ............................................... 81
VIII
Tabela 5.11 Tipo de vlvulas de alvio para os tanques de armazenamento de

GNL ........................................................................................................................... 82
Tabela 5.12 Vlvulas de alvio na tubulao principal de GNL................................. 82
Tabela 5.13 Vlvulas de alvio das tubulaes secundrias nos tanques .................... 82
Tabela 5.14 Vlvulas de alvio dos manifolds ........................................................... 82
Tabela 5.15 Principais caractersticas das tubulaes de GNL e de boil-off............... 84
Tabela 5.16 Caractersticas dos compressores de alta e baixa vazo ......................... 86
Tabela 5.17 Identificao dos eventos de perigo numa frota de 12 navios
transportadores de GNL (SKRAMSTAD et al., 2000) ................................................. 91
Tabela 5.18 Taxa de falha dos componentes do sistema de alimentao de energia
eltrica do navio........................................................................................................ 105
Tabela 5.19 Valores da confiabilidade e da probabilidade de falha do sistema de
abastecimento de energia eltrica ao longo de cinco anos de operao ...................... 105
Tabela 5.20 Taxa de falha do sistema de amostragem de gs .................................. 112
Tabela 5.21 Valores da confiabilidade e da probabilidade de falha ao longo de
cinco anos de operao ............................................................................................. 113
Tabela 5.22 Taxa de falha para os componentes do sistema hidrulico de controle
das vlvulas .............................................................................................................. 124
Tabela 5.23 Valores da confiabilidade e da probabilidade de falha para o sistema
hidrulico de controle das vlvulas do ESD ao longo de cinco anos de operao ....... 125
Tabela 5.24 Probabilidade de ocorrncia e a sua consequncia nos componentes
do sistema de carga e descarga do GNL .................................................................... 132
Tabela 5.25 Probabilidade de ocorrncia e a sua consequncia nos componentes
do sistema de descarga do boil-off ............................................................................. 133
Tabela 5.26 Matriz de risco para os componentes do sistema de carga e descarga
do GNL..................................................................................................................... 134
Tabela 5.27 Matriz de risco para os componentes do sistema de descarga do boil-
off ............................................................................................................................. 134
IX
LISTA DE SIGLAS
GNL Gs Natural Liquefeito (Liquefied Natural Gas)
BOG Boil-off gas
ANP Agncia Nacional do Petrleo
PPT Programa Prioritrio de Termoeletricidade
UTE Usina Termoeltrica
APP Anlise Preliminar de Perigos (Preliminary Hazard Analysis)
DCC Diagrama Causa-Consequncia (Cause-Consequence Diagram)
FTA Anlise de rvore de Falhas (Failure Tree Analysis)
FMEA Anlise de Modos e Efeitos de falhas (Failure Modes and Effect Analysis)
HAZOP Estudo de Perigos de Operao (Hazard and Operability Studies)
DNV Det Norske Veritas
ABS American Bureau of Shipping
RPT Transio Rpida de Fase (Rapid Phase Transition)
IMO International Maritime Organization
ESD Sistema de Paralisao de Emergncia (Emergency Shut Down)
FSA Formal Safety Assessment
SCC Sala de Controle da Carga
UPS Unidade de Alimentao Continua (Uninterrupted Power Supply)
TG Turbogerador
DG Diesel Gerador
DGE Diesel Gerador de Emergncia

X
LISTA DE SMBOLOS
fi Frequncia de ocorrncia do evento i
ci Consequncia ou severidade de ocorrncia do evento i
pi Probabilidade de ocorrncia do evento i
Taxa de falha constante no tempo
n Nmero de ocorrncias do evento em um determinado intervalo de tempo
t Intervalo de tempo
C Controlador eletrnico
R Confiabilidade
pf Probabilidade de falha
XI
SUMRIO
1 INTRODUO ........................................................................................................ 1
1.1 CONSIDERAES INICIAIS .................................................................................... 1

1.2 OBJETIVO DO TRABALHO ..................................................................................... 6
1.3 ESTRUTURA DA DISSERTAO ............................................................................. 6
2 SISTEMA DE CARGA E DESCARGA DE GNL DO NAVIO

TRANSPORTADOR DE GNL............................................................................................ 8
2.1 CARACTERIZAO DO GNL ................................................................................. 8

2.1.1 Propriedades gerais do GNL ....................................................................... 8
2.1.2 Propriedades de flamabilidade do GNL ..................................................... 10
2.2 A CADEIA DE VALOR DO GS NATURAL............................................................... 14
2.3 TIPOS DE NAVIOS UTILIZADOS NO TRANSPORTE DE GNL ..................................... 16
2.3.1 Navios do tipo prismtico ......................................................................... 20
2.3.2 Navios do tipo Moss ou esfricos .............................................................. 21
2.3.3 Navios do tipo membrana GTT MARK III ................................................ 22
2.3.4 Tanques de tipo membrana GTT N 96 ..................................................... 25
2.4 ACIDENTES ENVOLVENDO NAVIOS TRANSPORTADORES DE GNL OCORRIDOS
QUANDO O NAVIO SE ENCONTRA ANCORADO NO TERMINAL ................................................ 26

2.5 COMPONENTES DO SISTEMA DE CARGA E DESCARGA DOS NAVIOS
TRANSPORTADORES DE GNL ............................................................................................. 28
2.5.1 Tubulaes do sistema de carga e descarga de GNL .................................. 30

2.5.2 Bomba criognica ..................................................................................... 30
2.5.3 Sistema de paralisao de emergncia ESD (Emergency Shut-Down)........ 31
2.5.4 Vlvulas criognicas ................................................................................. 32
2.5.5 Isolamento ................................................................................................ 33
2.5.6 Sistema de alvio ....................................................................................... 33
2.5.7 Braos criognicos de conexo porto/navio ............................................... 34
2.6 OPERAES DE CARGA E DESCARGA DO GNL ..................................................... 34
2.6.1 Procedimento de carga do GNL ................................................................ 36
2.6.2 Procedimento de descarga do GNL ........................................................... 38
3 CONCEITOS DE RISCO ...................................................................................... 41

XII
3.1 PERIGO.............................................................................................................. 41
3.2 RISCO................................................................................................................ 41
3.2.1 Frequncia de Ocorrncia.......................................................................... 42
3.2.2 Consequncia da Ocorrncia ..................................................................... 43
3.3 CATEGORIAS DE RISCO ...................................................................................... 44
3.4 TCNICAS DE ANLISE DO TIPO QUALITATIVO.................................................... 46
3.4.1 Anlise Preliminar de Perigos (PHA Preliminary Hazard Analysis) ....... 47
3.5 TCNICAS DE ANLISE DO TIPO QUANTITATIVO ................................................. 48
3.5.1 Anlise de rvore de Falhas (FTA Failure Tree Analysis) ..................... 48
3.5.2 Diagrama Causa-Consequncia DCC (CCA Cause Consequence
Analysis) 52
4 PROPOSTA DO MTODO DE ANLISE DE RISCO PARA O SISTEMA

DE CARGA E DESCARGA DE GNL EM NAVIOS TRANSPORTADORES .............. 54
4.1 CONSIDERAES INICIAIS .................................................................................. 54

4.2 PROPOSTA DE MTODO DE ANLISE .................................................................. 55
4.2.1 Passo 1: Etapa Preparatria ....................................................................... 56
4.2.2 Passo 2: Identificao dos Perigos ............................................................. 58
4.2.3 Passo 3: Anlise de Risco.......................................................................... 60
4.2.4 Passo 4: Recomendaes e Concluses Finais ........................................... 65
5 ESTUDO DE CASO: SISTEMA DE CARGA E DESCARGA DE GNL DE

UM NAVIO TRANSPORTADOR DE GNL .................................................................... 66
5.1 PASSO 1 ETAPA PREPARATRIA: DEFINIO DO SISTEMA DE CARGA E
DESCARGA ....................................................................................................................... 66
5.1.1 Procedimento de Carga e Descarga de GNL .............................................. 71
5.1.2 Componentes do sistema de carga e descarga do GNL .............................. 78
5.1.3 Elaborao da rvore Funcional ............................................................... 86
5.1.4 Descrio Funcional dos equipamentos ..................................................... 90
5.2 PASSO 2 IDENTIFICAO DE PERIGOS .............................................................. 90
5.2.1 Definio dos Perigos: Aplicao da Anlise Preliminar de Perigos (APP) 90
5.2.2 Definio do Cenrio: Aplicao do Diagrama Causa-Consequncia ........ 93
5.3 PASSO 3 ANLISE DE RISCO .......................................................................... 128
XIII
5.3.1 Determinao da probabilidade de ocorrncia ......................................... 129

5.3.2 Determinao das consequncias ou severidades ..................................... 130
5.3.3 Elaborao da Matriz de Risco ................................................................ 134
5.4 PASSO 4 RECOMENDAES E CONCLUSES FINAIS ........................................ 135
6 CONCLUSES .................................................................................................... 140
6.1 CONCLUSES................................................................................................... 140

6.2 CONSIDERAES PARA TRABALHOS FUTUROS .................................................. 143
7 REFERNCIAS BIBLIOGRFICAS ................................................................ 145

Captulo 1 Introduo 1
1 INTRODUO
1.1 Consideraes Iniciais
O Brasil o pas da Amrica Latina que tem a maior demanda por energia eltrica, a qual
se deve principalmente grande populao e ao crescimento econmico do pas. Para suprir a
demanda de energia eltrica, o pas deve adicionar fontes de energia as j existentes,
permitindo, dessa maneira, uma maior disponibilidade na entrega da energia eltrica ao
consumidor final. Nesse cenrio, o gs natural se apresenta como forte alternativa para
complementar a matriz energtica brasileira.
Segundo a Energy Administration Information EIA (2011), o gs natural nos EUA, por
exemplo, apresenta grande importncia j que em 2010, 25% da energia usada foi proveniente
do gs natural, sendo 31% dessa porcentagem destinada para a gerao de energia eltrica,
representando o consumo de 209 bilhes de metros cbicos.
De acordo com o MME (2010), no caso do Brasil, a gerao de energia eltrica em

centrais de servio pblico e autoprodutores atingiu 466,2 TWh em 2009, sendo que a
principal contribuio vem das centrais de servio pblico, representando 87,8% da gerao
de energia total, e o restante corresponde contribuio de centrais autoprodutoras. Um
autoprodutor de energia eltrica uma empresa, ou consrcio de empresas reunidas, que
recebem concesso ou autorizao para produzir energia eltrica destinada ao seu uso
exclusivo.
A gerao pblica a partir de combustveis fsseis caiu 35,1%, com reduo expressiva na
gerao a partir do uso do gs natural (65,2%) e do leo combustvel (33,3%), entretanto, a
gerao de autoprodutores em 2009 apresentou um crescimento de 11,5%, ambos os casos so
comparados ao ano de 2008. A Figura 1.1 apresenta a estrutura da oferta interna de
eletricidade no Brasil em 2009.
Figura 1.1 Oferta Interna de Energia Eltrica por fonte para o ano 2009 (MME
MME, 2010)
De acordo com o MME (2010) e Fernandes et al. (2005), o Brasil apresenta uma matriz de
gerao de energia eltrica de
d origem predominantemente renovvel,, sendo que a gerao
hidrulica responde por maiss de 76% da oferta. Em funo do elevado nvel observado nos
reservatrios das hidroeltricas,
hidroeltricas, principalmente no segundo semestre de 2009, houve
h reduo
de 53,7%
,7% na gerao trmica a gs natural (incluindo autoprodutoress e usinas de servio
pblico) em relao a 2008.
tos so os fatores que auxiliaram o gs natural tornar-se

Muitos se uma fonte de energia dentro
daa matriz energtica de diversos pases. Entre eles,
eles possvel utilizar este combustvel na
gerao de energia eltrica diminuindo a dependncia dos combustveis derivados do
petrleo. De acordo com a Energy Administration Information aproximadamente 2/3 do
consumo de gs natural mundial destinado paraa a gerao de energia eltrica (EIA, 2003).
O principal problema da dependncia da energia hidroeltrica deve-se

deve ao fato da
necessidade da disponibilidade constante dos recursos hdricos. Para introduzir uma nova
fonte de gerao de energia preciso dar incentivo utilizao do gs natural nas ce
centrais
termoeltricas. Dee acordo com a ANP Agncia Nacional do Petrleo,, Gs Natural e
Biocombustveis, o Programa Prioritrio de Termoeletricidade
Term eletricidade (PPT) teve por objetivo a
construo de Usinas Termoeltricas
Termoeltrica (UTEs)
s) para propiciar uma alternativa ger
gerao
hdrica, e uma das prerrogativas foi um preo diferenciado para a energia eltrica gerada pelas
centrais trmicas includas no PPT (ANP, 2010). Com essas medidas de incentivo operao
das centrais termoeltricas, houve um aumento no consumo de gs natural destinado
gerao de energia eltrica, fazendo com que fosse necessria a previso de abastecimento de
gs natural em maior volume, viabilizando projetos de terminais de recepo de GNL (Gs
Natural Liquefeito).
Segundo The Economist (2012a) e The Economist (2012b), devido aos acontecimentos
ocorridos no Japo em Maro de 2011 com a grave falha da usina nuclear de Fukushima,
provavelmente as polticas de investimento em projetos de gerao de energia eltrica com
usinas termonucleares sero revistos, e esta gerao de energia eltrica passar a ser feita por
meio da queima do gs natural, atribuindo maior importncia disponibilidade deste produto,
aumentado o volume das importaes por parte dos consumidores e exigindo maior
disponibilidade de meios de transporte do produto.
De acordo com ANP (2010) e Golar LNG (2009), a primeira iniciativa para assegurar a
implementao plena das atividades concernentes ao GNL e para superar possveis problemas
com sua execuo foi a edio, pelo Conselho Nacional de Poltica Energtica (CNPE), da
Resoluo n 4, de 24/11/2006, que estabeleceu diretrizes para a implementao de projetos
de importao de GNL, de modo a Garantir suprimento confivel, seguro e diversificado de
gs natural. Com base neste ato, a Petrobras apresentou dois projetos de terminais de
importao de GNL, um em Pecm (CE) e outro na Baa de Guanabara (RJ), com capacidade
para regaseificar, respectivamente, sete milhes de m3/dia e 14 milhes de m3/dia. Em
novembro de 2008 a Petrobras iniciou a importao de GNL com a chegada do primeiro navio
transportador de GNL no terminal de Pecm, proveniente da Trindade e Tobago, com um
volume medido de 57.872 m3 de GNL.
Segundo a British Petroleum BP (2010) e Petrotecnia (2009), as reservas provadas de gs

natural em mbito mundial at o final do ano 2009, chegaram a 187,49 trilhes de metros
cbicos, sendo que a regio do Oriente Mdio tem as maiores reservas mundiais, com 76,18
trilhes de metros cbicos. Para esse mesmo ano, na Amrica do Sul, a Venezuela o pas
que tem as maiores reservas da regio, com 5,67 trilhes de metros cbicos, seguido bem de
longe pela Bolvia com 0,77 trilhes de metros cbicos. Embora com poucas reservas de gs
natural, Trindade e Tobago e o Peru, so pases que se dedicam exportao do GNL na
atualidade. A Figura 1.2 apresenta o volume de reservas provadas de gs natural at o ano

2009 na Amrica do Sul.
6
Reservas Provadas (trilhes de m3)
5
0
Venezuela Bolvia Trinidad Argentina Brasil Peru Colmbia Outros
& Tobago pases
Figura 1.2 Reservas provadas dos pases da Amrica do Sul em Trilhes de m3 (BP, 2010; PETROTECNIA,
2009)
O gs natural pode ser transportado em forma lquida, precisando para isto do uso de
navios transportadores de GNL de grande porte que navegam entre as plantas de liquefao
dos pases exportadores (onde se faz a carga do GNL) at as plantas de regaseificao dos
pases importadores (onde se faz a descarga do GNL). De acordo com a Zeus Virtual Energy
Library (2011a), Zeus Virtual Energy Library (2011b), e Global LNG Info (2011), atualmente
esto em operao, em mbito mundial, 30 terminais de liquefao, sendo Catar, Indonsia e
Malsia os pases que tm o maior nmero destes terminais. Entretanto existem 82 terminais
de regaseificao, onde o Japo, EUA, Espanha e Coria do Sul detm aproximadamente 60%
destas instalaes em operao do mundo.
Os pases que esto entre os maiores exportadores de GNL so: Catar, que o maior
exportador de GNL no mundo, Indonsia, Arglia, Malsia, Nigria, Trindade e Tobago,
Austrlia e Egito. Pases esses que, juntos, foram responsveis, em 2008, por 83% das
exportaes mundiais. O Japo, EUA, Espanha e Coria do Sul so os maiores importadores
de GNL, importando mais da metade do GNL comercializado do mundo (DORIGONI et al.,
2010). Na Amrica do Sul, o Brasil, Chile e a Argentina j so considerados importadores de
GNL, mas em quantidades pequenas em comparao com os pases importadores de GNL
citados acima.
Dessa forma, no Brasil, preciso que se realizem estudos na rea de risco visando
identificar os eventos de perigo e caracterizando-os de acordo com o risco que esto
associados com as operaes dos navios transportadores de GNL.
As operaes de carga e descarga do GNL devem ser feitas de maneira confivel e segura,
visando a ausncia da ocorrncia de incidentes e acidentes que possam provocar graves
consequncias integridade das pessoas, da propriedade e do meio ambiente. Para isso
importante identificar as possveis causas de falhas nos sistemas envolvidos na carga e
descarga do GNL, e reduzir a sua possibilidade de ocorrncia atravs de modificaes de
projeto, ou aes de manuteno, e da proposio de medidas de contingncia em caso de
ocorrncia de acidentes, reduzindo a chance de eventos indesejveis ocorrerem e
minimizando suas consequncias.
Basicamente os sistemas associados com aes de contingncia que esto envolvidos na

carga e descarga do GNL, so sistemas de proteo que devem atuar de maneira confivel
caso seja ativado algum alarme, interrompendo as operaes de carga e descarga do GNL, e
evitando que o evento iniciador desenvolva-se de maneira descontrolada.
De acordo com Ditali e Fiore (2007) e Michot (2003), a maior preocupao com
relao a ocorrncia de um acidente durante as etapas de carga e descarga de GNL est
relacionada, principalmente, ao grande volume de GNL que transportado e armazenado nos
navios. Esta grande quantidade representa um perigo potencial caso ocorra um incndio,
produto de um vazamento, que poderia prejudicar as pessoas, as propriedades e o meio
ambiente, tanto do prprio terminal quanto das reas vizinhas.
A utilizao das tcnicas de anlise de risco disponveis na literatura permite identificar as

causas que podero ocasionar os eventos de perigo e as consequncias associadas sua
ocorrncia, como vazamentos da substncia transportada, levando-se em considerao que as
causas desses vazamentos pode ser a falha em equipamentos como vlvulas, tubulaes,
tanque de armazenagem, entre outras; e que as consequncias podem ser disperso dos gases,
incndio, entre outros. Para a avaliao do risco necessrio a determinao de duas
variveis: a frequncia de ocorrncia de falhas e a consequncia da ocorrncia das mesmas.
1.2 Objetivo do Trabalho
O objetivo desta dissertao desenvolver um mtodo de anlise baseado em risco, que

permita identificar quais so os possveis cenrios de falha, dado que aconteceu o evento de
perigo e como a sua propagao poder ser contida por certas barreiras de proteo, que
devero evitar o desenvolvimento do cenrio de falha associado a este evento indesejvel,
tentando bloque-lo e interromp-lo, reduzindo graves consequncias tanto no prprio navio
como nas reas circunvizinhas. Os eventos iniciadores de perigo estudados nesta dissertao
sero o vazamento de GNL e de boil-off.
Este mtodo tambm permite elaborar a Matriz de Risco para definir quais dos
componentes, que pertencem ao circuito de carga e descarga de GNL e do boil-off, so
considerados crticos e devero ser foco de maior ateno dos projetistas e operadores do
navio. O clculo da probabilidade de ocorrncia dos modos de falha dos componentes do
sistema de carga e descarga de GNL feito quantitativamente e as consequncias da
ocorrncia dos mesmos feita qualitativamente.
Na elaborao deste mtodo est envolvida a aplicao de tcnicas da anlise de risco

usualmente citadas em referncias associadas ao estudo de risco em instalaes industriais.
Estas tcnicas de anlise so: a Anlise Preliminar de Perigos (APP), que servir para
determinar quais so as causas que levam ao evento de perigo; o Diagrama Causa-
Consequncia, que permitir obter o valor quantitativo da probabilidade de ocorrncia dos
cenrios de falha, considerando as barreiras de conteno; a anlise de rvore de Falhas
(FTA) permitir saber qual a probabilidade de falha das barreiras de proteo com que esto
equipados esses tipos de navios. A Matriz de Risco permite definir a criticidade dos
componentes do sistema de carga e descarga de GNL.
1.3 Estrutura da Dissertao
Para uma melhor compreenso da estrutura deste trabalho, necessrio apresentar uma
breve descrio dos seus captulos.
O presente captulo, Captulo 1, trs uma introduo que expe o contexto onde se iniciou
a importao do GNL por meio dos navios. Adicionalmente neste captulo apresenta-se os
objetivos do trabalho e a estrutura do mesmo.
No Captulo 2 so expostos alguns aspectos importantes com respeito ao GNL

transportado por meio de navios. So tratadas, de maneira resumida, as etapas da cadeia de
valor do gs natural. Tambm so apresentados os tipos de navios metaneiros utilizados para
este fim. Adicionalmente feito um breve resumo dos acidentes mais importantes ocorridos
em instalaes que manuseiam o GNL. Finalmente, feita uma apresentao dos principais
componentes do sistema de carga e descarga de GNL de um navio.
No Captulo 3, so tratadas as tcnicas de anlise utilizadas na rea de risco e que so

empregadas na elaborao do mtodo de anlise.
O Captulo 4 apresenta a proposta do mtodo de anlise baseado em risco, que utilizado

no Captulo 5, no estudo de caso.
No Captulo 5, feito o estudo de caso, aplicando o mtodo proposto especificamente no

sistema de carga e descarga do navio de transporte de GNL, quando o navio est atracado no
porto.
O Captulo 6 apresenta as concluses desta dissertao e a proposta para trabalhos futuros.
E por fim, no Captulo 7, sero citadas as referncias bibliogrficas utilizadas para a

realizao deste trabalho de pesquisa.
Captulo 2 Sistema de Carga e Descarga 8
2 SISTEMA DE CARGA E DESCARGA DE GNL DO NAVIO TRANSPORTADOR

DE GNL
Este captulo dedicado a abordar as definies e os fundamentos tcnicos que esto

envolvidos na operao de carga e descarga do navio de transporte de GNL. Em primeiro
lugar, desenvolvida uma caracterizao da substncia transportada, em seguida so feitas as
consideraes sobre os navios utilizados no transporte deste combustvel e dos componentes
envolvidos nesta operao, e finalmente so indicadas as atividades que so necessrias para
realizar a carga e descarga do GNL, tanto no terminal de liquefao, quanto no terminal de
regaseificao.
2.1 Caracterizao do GNL
2.1.1 Propriedades gerais do GNL
De acordo com Karassik et al. (2001) e a National Academy of Science (1995), os fluidos
que tm o seu ponto de ebulio abaixo de -73 C como o oxignio, nitrognio, hidrognio,
hlio, argnio, metano, etano, e outros so chamados fluidos criognicos, e para fazer com
que mudem do estado gasoso para o estado lquido eles precisam passar por um processo de
liquefao.
Antes de fazer a caracterizao do GNL necessrio mencionar que o produto

constitudo majoritariamente por metano (CH4) resfriado -162 C, temperatura na qual o gs
natural torna-se lquido sob presso atmosfrica. O GNL ocupa um volume 600 vezes menor
do que se estivesse em estado gasoso, por essa razo liquefeito, facilitando assim o
armazenamento e o transporte. O gs metano no txico, mas pode causar asfixia, que se
caracteriza como dificuldade respiratria, com possvel perda de conscincia devido falta de
oxignio. A asfixia pode ocorrer se as pessoas esto perto do local de vazamentos ou se elas
esto em espaos confinados, sem ventilao, onde elas ficam expostas a concentraes
excessivamente altas de vapor de GNL. O gs metano tambm incolor, inodoro e criognico
(RISKNOLOGY, 2006; ABS, 2004). A Tabela 2.1 apresenta os principais componentes do
GNL.
Tabela 2.1 Componentes do GNL (GASNET, 2011; MOKHATAB et al., 2006; SPEIGHT, 2002)
Metano Etano Propano Butano Pentano Nitrognio

CH4 C2H4 C3H8 C4H10 C5H12 N2
Peso Molecular 16,04 30,06 44,09 58,12 72,15 28,01
Ponto de ebulio a 1 bar (C) -161,5 -88 -42 -5 -36 -196
Densidade do lquido no ponto de
426 544 580 601 610 0,8
ebulio (kg/m3)
Relao do volume gs/lquido no

600 413 311 311 205 649
ponto de ebulio
Limite de inflamabilidade inferior e No

5 - 15 3 - 13 2 -10 2 - 10 3 - 13
superior (% por volume) inflamvel
Temperatura de auto-ignio (C) 595 510 468 365/500
Porcentagem do produto na
89,3 6,8 2,6 1 0,1 0,2
composio do GNL (%)
De acordo com NFPA59A (2001), ANP (2010) e SANDIA (2004), o GNL um fluido
composto predominantemente por metano, e que pode conter quantidades menores de etano,
propano, butano, pentano, nitrognio e outros componentes encontrados normalmente no gs
natural. Segundo Speight (2002), a composio do gs natural depende da localizao das
jazidas de gs de onde ele foi extrado, e tambm do processo de liquefao, mas a
composio tpica do GNL apresentada na Tabela 2.1. Os componentes do GNL que tm
baixo ponto de ebulio so os que se vaporizaro primeiro devido troca de calor da carga
transportada com o meio ambiente.
Uma caracterstica importante a temperatura de ebulio, que para o metano de -

161,5C, o que significa que o GNL se tornar gs apenas quando superar essa temperatura,
formando-se assim o que comumente se chama de BOG (boil off gas) ou simplesmente boil-
off.
A densidade do GNL est na faixa de 400 a 500 kg/m3, que significa dizer que sua
densidade aproximadamente a metade da densidade da gua (1000 kg/m3). por isso que,
quando acontece um vazamento de GNL sobre a gua, ele permanece sobre esta at que todo
o GNL se torne gs e se vaporize.
A Tabela 2.2 apresenta as propriedades tpicas do GNL, considerando metano como seu
principal componente.
Tabela 2.2 Propriedades do metano (GAMA GASES, 2011)
Parmetros Valor
Ponto de ebulio a 1 bar absoluto (C) -161,5
3
Densidade do lquido no ponto de ebulio (kg/m ) 426
Volume de gs/volume de lquido a -161,5 C e 1 bar
600
absoluto
Limites de inflamabilidade inferior e superior no ar por
5 - 15
volume na forma gasosa (%)
Temperatura de autoignio na forma gasosa (C) 595
Presso crtica absoluta (bar) 43
A temperatura de autoignio definida como a temperatura mnima em que ocorre a

combusto, mesmo sem uma fonte de ignio, apenas quando o combustvel entra em contato
com o comburente, gerando-se a ignio da mistura. De acordo com Risknology (2006) o
metano, etano e propano tm altas temperaturas de autoignio 595 C, 515 C e 480 C
respectivamente, quando comparada com a temperatura de autoignio de outros
combustveis, por exemplo, o GLP (405 C), a gasolina (367 C). Ao atingir altos valores de
temperatura, os primeiros combustveis esto menos propensos a um incndio.
No obstante, as substncias criognicas representam perigo sade porque podem

acarretar congelamento que resulta do contato com o lquido ou o vapor, uma vez que baixas
temperaturas podem causar severas queimaduras ao tecido humano (HADDAD, 2003).
As substncias criognicas tambm causam efeitos sobre outros materiais metlicos

empregados nos equipamentos utilizados na manipulao do GNL. O contato com este tipo de
fluido pode danificar os materiais, que basicamente podem tornar-se frgeis e quebradios,
podendo provocar vazamentos da substncia transportada.
2.1.2 Propriedades de flamabilidade do GNL
O GNL no inflamvel. Para se tornar inflamvel ele necessita tornar-se gs e estar

dentro dos limites de inflamabilidade, alm disso, para comear a queima necessita-se de uma
fonte de ignio. O limite inferior de inflamabilidade definido pela norma tcnica da
PETROBRAS N-2784 como a menor concentrao de um vapor ou gs inflamvel na mistura
com o ar, abaixo da qual a mistura gs-ar pobre, no permitindo a propagao da
combusto. J o limite superior de inflamabilidade definido como a maior concentrao de
um vapor ou gs inflamvel na mistura com o ar, acima da qual a mistura gs-ar rica, no
permitido a propagao da combusto (PETROBRAS, 2005). Fora desses limites de

inflamabilidade no ser possvel a combusto por falta ou excesso de oxignio na mistura de
gs-ar. Os limites de inflamabilidade so expressos em porcentagens do volume, tomadas a
20C e a uma atmosfera de presso. Por exemplo, 1% por volume representa 10.000 ppm
(partes por milho) nessa temperatura e presso.
De acordo com ABS (2004), SANDIA (2004), GIIGNL (2008) e Luketa (2005), o metano
inflamvel quando est misturado com ar na faixa dos 5 a 15% em termos do volume. Isso
quer dizer que se a mistura gsar for inferior ou superior a faixa de 5 a 15 %
respectivamente, no ocorrer a queima da mistura formada, mesmo que exista uma fonte de
ignio. A Figura 2.1 apresenta esses limites, mnimo e mximo, de inflamabilidade para o
metano.
Figura 2.1 Limites mnimo e mximo de inflamabilidade para o metano (MICHOT, 2003; ANP, 2010)
Por exemplo: de acordo com Haddad (2003), a concentrao de oxignio no meio

ambiente normalmente de 21 % por volume.
Segundo a ABS (2004), Risknology (2006) e Lees (1996), quando o GNL liberado para
o ambiente, poderia formar uma poa, mas isso depender da quantidade de GNL vazado e
das condies atmosfricas do local do vazamento. A poa de GNL se

se evapora
evaporaria formando
vapor na forma de uma nuvem. Um pequeno vazamento de GNL no formar
necessariamente uma poa de GNL havendo diretamente a vaporizao do mesmo.
mesmo A nuvem
de vapor tende a permanecer perto da superfcie onde ocorreu o vazamento do GNL (seja na
terra ou na gua), at que o vapor se misture e troque calor com o ar,
ar, aumentando sua
temperatura. Sob essas condies ele torna-se
torna se menos denso que o ar e tende a subir e
dispersar-se
se com maior rapidez no ambiente. Na Figura 2.2 pode-se ver o comportamento dda
nuvem de vapor gerada logo que se produz a troca de calor com o meio ambiente.
Figura 2.2 Nuvem de vapor de GNL criada controladamente para ver

v o seu comportamento (GIIGNL, 2008
2008)
De acordo com Lees (1996),

(199 dado que a superfcie sobre a qual ocorreu o vazamento
tenha uma temperatura maior do que a temperatura do GNL, durante o primeiro momento
aps o vazamento, a taxa de vaporizao alta, decaindo posteriormente
posteriormente. A Figura 2.3
apresenta como a nuvem de vapor afetada pelo vento e pela troca de calor com o ar
atmosfrico.
Figura 2.3 Comportamento da nuvem de metano

metano (RISKNOLOGY, 2006)
ABS (2004), Risknology (2006), Ikeda et al. (2010), Michot (2003), SANDIA (2004) e
Luketa (2005), apresentam os perigos prprios desta substncia conforme descritos
brevemente a seguir:
Contato com o fluido criognico
Um dos perigos inerentes de qualquer fluido criognico que aps o vazamento o

fluido resfria o local onde ocorreu este vazamento. Isso causar queimaduras na pele
caso pessoas entrem em contato com o fluido, ou trincas na estrutura devido
fragilizao dos materiais, caso este no seja projetado para suportar as baixas
temperaturas, por exemplo, o material do casco do prprio navio.
Incndio em poa (Pool Fire)
Outro perigo associado ao GNL o incndio em poa que se dar quando o

vazamento ocorrer perto de uma fonte de ignio, e se a mistura de vapor e ar estiver
dentro dos limites de inflamabilidade. Esta mistura queimar sobre a poa de GNL.
Este incndio em poa no se extinguir at que todo o GNL seja consumido. A
radiao trmica produzida pelo incndio em poa pode atingir s pessoas,
propriedade a uma distncia considervel da fonte das chamas. Destaca-se que o
incndio dos vapores e no do prprio GNL.
Incndio em nuvem (Flash Fire)
O incndio em nuvem se d pela formao de nuvens de vapor. Caso no ocorra

uma ignio imediata, o gs natural evaporado pode formar uma nuvem de vapor e
percorrer certa distncia se afastando do local de vazamento. Esta nuvem poder entrar
em ignio caso encontre uma fonte de ignio e esteja dentro da faixa de
inflamabilidade, e queimar em seu caminho de volta at a fonte do derramamento,
para continuar queimando na forma de um incndio em poa desde que as condies
de inflamabilidade do metano sejam atingidas.
Transio rpida de fase (RPT)
A transio rpida de fase (RPT Rapid Phase Transition) um perigo associado

ao vazamento de GNL sobre a gua, que ocorre devido ao fato do GNL vaporizar-se
rapidamente, provocando uma rpida mudana de fase do estado lquido para o estado
gasoso. Esta transio rpida de fase gera ondas de choque que tem o potencial de
quebrar janelas e vidros em suas proximidades.
Exploso
No estado lquido o GNL no explosivo, e o vapor de GNL somente explodir

caso esteja dentro da faixa de inflamabilidade e dentro de um espao confinado, dada a
existncia de uma fonte de ignio.
Apesar dos vapores de GNL serem passveis de exploso, isso somente ocorrer
caso o incndio acontea em um espao fechado, como um edifcio. No existe
evidncia que o gs natural seja explosivo quando se inflama em espaos abertos.
2.2 A cadeia de valor do gs natural
A cadeia de valor do gs natural formada por um conjunto de operaes onde esto

envolvidas uma srie de atividades apresentadas na Figura 2.4.
Figura 2.4 Cadeia de valor completa do gs natural (ANP, 2010)
Segundo a EIA (2003), Maxwell e Zhu (2011) e DOE (2005), dentro desta cadeia de valor
as quatro maiores atividades que representam os maiores custos so: a etapa de explorao e
produo, que representa entre 15 a 20% do custo total; seguido pela etapa de liquefao, que
representa entre 30 a 45% deste custo total; a etapa de transporte por meio de navios, que
significa de 10 a 30% do custo total; e por ltimo, a etapa de armazenagem e regaseificao,
com 15 a 25% do total do custo. O processo de liquefao a etapa mais custosa da cadeia
produtiva do GNL. A Figura 2.5 apresenta os custos aproximados da cadeia de valor do gs

natural.
Figura 2.5 Custos aproximados da cadeia de valor do gs natural (DOE, 2005; EIA, 2003)
De acordo com Naturalgas

Naturalga (2010), na etapa de explorao e produo
duo (E & P), as
empresas pesquisam provveis reservas de gs natural,
natural e de acordo com o volume destas, as
exploram.. No processamento o gs encaminhado para unidades onde so extradas as
impurezas como a gua e o dixido de carbono,
carbono e onde, principalmente, se faz a separao de
todos os gases que foram extrados,
extrados como metano, etano, propano, e outros. Logo em seguida,
o gs natural tratado liquefeito em plantas de liquefao para que
que ele possa ser transportado
por meio dos navios transportadores de GNL,
GNL chegando finalmente ao
aos terminais de
regaseificao, onde voltar ser gs natural para ser injetado nas tubulaes
tubulaes de transporte de
gs natural,, denominadas de gasodutos
gasodutos.
O GNL pode ser regaseificado diretamente em plantas de regaseificao ou armazenado

para a sua posterior regaseificao.
regaseificao Tambm existem plantas de regaseificao a bordo do
prprio navio, onde o GNL armazenado nos tanques para que posteriormente, e de acordo
com a demanda, ele possa ser regaseificado.
regaseificado Esses tipos de navios so os FSRU ((Floating
Unit). Em pases em que existam
Storage and Regasification Unit m grandes picos de consumo de
gs, em determinadas
rminadas pocas do ano, o GNL armazenado nos perodos de baixa demanda de
gs para sua posterior regaseificao
regaseifica e utilizao nos perodos de grande demanda.
demanda Estas
instalaes recebem a denominao de peak shaving e assumem destaque em diversos pases,

constituindo a maior parte das instalaes de GNL nos EUA (ANP, 2010).
2.3 Tipos de navios utilizados no transporte de GNL
O uso dos navios no transporte de GNL constitui uma alternativa economicamente vivel
desde que a distncia entre o ponto de produo e de utilizao seja grande, e/ou envolva a
transposio de um oceano.
O nmero de navios transportadores de GNL tem aumentado desde a construo do

Methane Pioneer, que foi o primeiro navio construdo para este fim. Ao longo das dcadas
passadas, com a construo de novas plantas de liquefao e de regaseificao de GNL, a
frota desses navios cresceu. Esta tendncia mostrada na Figura 2.6. De acordo com o
Shipbuilding History (2011) e o LNG Journal (2010), at o ano 2010 o nmero de navios
transportadores de GNL era de 355 navios. De acordo com a EIA (2003), no ano 2003, o
nmero de navios transportadores de GNL era de 151, onde 31 deles tinham uma capacidade
menor que 120 000 m3, enquanto os restantes tinham uma capacidade maior do que esse
volume.
Figura 2.6 Crescimento da frota de navios transportadores de GNL (VANEM et al., 2008)
Todos os navios que carregam metano liquefeito tm normas especficas de projeto e

operao. De acordo com Harris (1993) a IMO (International Maritime Organization)
publicou o Code for the Construction and Equipment of Ships Carryiend Liquefied Gases in
Bulk em 1976 para fornecer os padres internacionais para o transporte seguro de gs
liquefeito a granel por via martima.
Segundo a DNV (2011), Lamb (2004) e IGC IMO (2005), existem diferentes tipos de
navios dedicados ao carregamento de gases liquefeitos em geral, includos entre eles os navios
transportadores de GNL. A Tabela 2.3 mostra alguns dos parmetros e os tipos de navios
utilizados durante o transporte de diferentes gases liquefeitos. Os navios que transportam o
GLP (Gs Liquefeito de Petrleo) tambm esto includos entre os navios transportadores de
gases liquefeitos, j que carregam propano (C3H8) e butano (C4H10), mas estes produtos no
so considerados como fluidos criognicos.
Tabela 2.3 Tipos de navios encarregados do transporte de substncias qumicas lquidas (LAMB, 2004; IGC
IMO, 2005)
Temperatura Densidade do lquido Tipo de navio de

Nome do
no ponto de no ponto de ebulio acordo ao cdigo da
produto
ebulio (C) (kg/m3) IMO
Amnia -33,4 681 2G/2PG
Butadieno -5 650 2G/2PG
-0,5 (n-) 601 (n-) 2G
Butano (n-, i-)
-11,7(i-) 595 (i-) 2PG
Cloro -34,6 1157 1G
Etano -89 546,7 2G
Etileno -103,7 570 2G
Metano -161,5 425 2G
Propano -42,1 583 2G/2PG
Propileno -47 606 2G/2PG
Cloreto de vinilo -13,7 965 2G/2PG
Nitrognio -196 0,8 3G
Segundo IGC IMO (2005) dentro da classificao da IMO os navios que transportam
GNL so considerados como navios do tipo 2G. A IMO define quatro nveis de perigo (1G,
2G, 2PG, 3G) associados periculosidade da carga transportada. O navio com denominao
1G requer as mximas medidas de preveno para impedir o vazamento da carga. O navio do
tipo 2G exige significativas medidas preventivas para impedir o vazamento da carga. O tipo
2PG um navio de 150 metros de comprimento ou menor que requer medidas preventivas
significativas para impedir o vazamento da carga. E por ltimo, o navio tipo 3G o navio que
requer medidas preventivas moderadas para impedir o vazamento da carga. Assim, o navio
tipo 1G um navio transportador destinado ao transporte de produtos considerados de maior
perigo, e os tipos 2G/2PG e 3G so navios que transportam cargas que tem um perigo menor.
Lamb (2004) e IGC IMO (2005) apresentam caractersticas especficas para os navios que
transportam GNL. Essas caractersticas so apresentadas na Tabela 2.4 onde, dependendo da
caracterstica do tanque principal de carga, que ser instalada uma barreira secundria do
tipo parcial ou total. Para navios transportadores do tipo B (navio tipo esfrico ou Moss) no
ser necessria a instalao de uma barreira secundria completa. Por outro lado, nos navios
tipo membrana obrigatria a instalao desta barreira. Em todos os navios de transporte de
GNL o isolamento indispensvel.
O IGC IMO (2005) e Wilson (1974) definem a barreira primria como o elemento interior
projetado para conter a carga quando o sistema de conteno de carga inclui duas barreiras. A
barreira secundria o elemento externo barreira primria, projetada para proporcionar
conteno temporria ante qualquer vazamento da carga atravs da barreira primria e para
impedir a reduo da temperatura da estrutura do navio para um nvel inseguro. Esta barreira
secundria um requisito obrigatrio para substncias transportadas em temperaturas
inferiores a -10C e presso atmosfrica.
A barreira secundria projetada para:
Ser capaz de conter qualquer vazamento da carga lquida por um perodo de 15

dias.
Impedir a reduo da temperatura da estrutura do navio a um nvel de perigo no
caso de vazamento da barreira primria.
As barreiras secundrias devem ser inspecionadas periodicamente para comprovar o seu

bom estado, devendo ser executados testes de presso/vcuo e inspees visuais (IGC IMO,
2005).
importante que o GNL no entre em contato com a estrutura do navio, j que o material
de fabricao do casco ao carbono e ele no capaz de suportar as baixas temperaturas dos
fluidos criognicos sem apresentar fragilizao (WILSON, 1974).
Os navios que so utilizados para transportar grandes quantidades de GNL so os navios

com tanques independentes tipo B e os navios tipo membrana. Os navios independentes tipo
A so utilizados para o transporte do GLP. Os navios independentes tipo C so utilizados para
transportar pequenas quantidades de GNL e GLP sob certas condies de presso e
temperatura. Na Tabela 2.4 apresentam-se as caractersticas dos navios de acordo com a IMO
segundo o tipo de tanque utilizado.
Tabela 2.4 Caractersticas dos navios que transportam GNL (LAMB, 2004)
Tipo de tanque de
Barreira
acordo ao cdigo da Configurao Isolamento Exemplo do navio
secundria
IMO
Navios pequenos de transporte de
Esfrico No No
GLP
Independente tipo C Esfrico Sim No Navios de transporte multi-propsito
Navios pequenos de transporte de

Esfrico Sim No
GNL
Navios transportadores de
Esfrico ou
Independente tipo B Sim Parcial grandes quantidades de GNL e
prismtico
GLP
Esfrico ou
Independente tipo A Sim Completa Navios transportadores de GLP
prismtico
Integrados tipo Navios transportadores de

Prismtico Sim Completa
Membrana grandes quantidades de GNL
Segundo DNV (2011), Wilson (1974) e Harris (1993), os navios transportadores de GNL
podem ser divididos em dois grandes grupos de acordo com o tipo de apoio do tanque de
carga, os quais so:
Tanques independentes ou auto-apoiados

Tanques integrados
Na categoria dos tanques independentes se encontram os navios que tem tanques do tipo
prismtico ou esfrico. Neste tipo de configurao o tanque de carga deve resistir a todas as
cargas geradas pelo fluido durante a sua operao de maneira independente da estrutura do
casco da embarcao. Uma caracterstica deste tipo de tanques que, como ele deve suportar
de maneira independente as cargas internas e externas associadas ao transporte do fluido,
esses tanques so fabricados com uma espessura de parede maior, mas os materiais utilizados
para a sua fabricao devem suportar tambm as baixas temperaturas.
Por outro lado, na categoria dos tanques integrados, tm-se tanques que dependem
intimamente da estrutura do navio para manter a sua forma geomtrica e a integridade
estrutural. Esses so conhecidos como tanques do tipo membrana. Embora geralmente
requeiram um sistema de isolamento mais complexo, assim como a instalao completa de
uma barreira secundria que proteja todo o tanque de carga,, a vantagem que exigem uma
menor quantidade de materiaiis para a construo dos tanques de carga em comparao com o
primeiro grupo,, determinado pela menor espessura da camada de material utilizada na
fabricao das barreiras, reduzindo o tempo de resfriamento do tanque de carga.
carga Por outro
lado, tem-se
se que o espao entre a estrutura do navio e a do tanque de armazenamento
reduzido, fato que reduz a quantidade de gs inerte requerido para a inertizao do
dos espaos
que esto em torno destes tanques de carga (ICS, 1995).
Dentre os grupos de classificao dos tanques de armazenamento identificam

identificam-se quatro
tipos de navios de acordo com a forma do tanque de armazenamento e doo material utilizado
para a sua fabricao. A seguir so apresentados estes quatro tipos de navios de maneira
resumida.
2.3.1 Navios do tipo prismtico
Segundo Harris (1993), Wang (2005) e Lamb (2004) a companhia japonesa Ishikawajima-
arima Heavy Industries Co. Ltd foi quem desenvolveu este projeto baseado no uso de
Harima
tanques independentes feitos de liga de alumnio. Este conceito foi chamado de sistema IHI
SPB (Self-supporting
supporting Prismatic-shape
Prismatic IMO type B SPB) onde os tanques de carga so
posicionados com o uso de apoios e calos que impedem o movimento do corpo rgido ddo
tanque sob ao das cargas estticas e dinmicas, permitindo a contrao e expanso dos
tanquess sob as variaes de temperatura e deformaes do casco. Na Figura 22.7 apresentada
a configurao deste tipo de navio.
Figura 2.7 Tanque de tipo prismtico (LAMB,

( 2004; JONES E TVEITNES,, 2003
2003)
A barreira secundria deste tanque uma barreira parcial constituda

constituda por bandejas de
gotejamento.. De acordo com a IGC IMO (2005) os tanques de carga do tipo B s requerem
uma barreira secundria do tipo parcial.
parcial
De acordo com Jones e Tveitnes (2003),, a frota total de navios com este tipo de
configurao pequena. A maioria dos navios transportadores de metano existentes so do
tipo Moss-Rosenberg (esfera) e do tipo Technigas (membrana),, analisados na sequncia deste
texto.
2.3.2 Navios do tipo Moss ou esfricos
Estes navios so do tipo de tanques independentes que suportam integralm

lmente o peso da
carga. Tambm
m so conhecidos como esfricos, ou Moss tipo B.. De acordo com Wilson
(1974) este tanque conta com um cilindro
ci vertical cuja base est soldada estrutura do navio
navio,
como pode ser visto na Figura 2.8.
Figura 2.8 Tanque do tipo Moss (LAMB, 2004; MICHOT, 2003)
De acordo com Wang (2005

2005) e Lamb (2004), ass esferas so construdas de liga de
alumnio com espessuras de 25 mm at 100 mm e so suportadas em seu equador pela
estrutura do navio. Os tanques so isolados com espuma de resina de fenol e espuma de
poliuretano. A parte superior da esfera do tanque de carga deve estar protegida contra os
efeitos ambientais, j que essa parte a que tem contato com ao ambiente externo marinho.
Segundo Wilson (1974) e ICS (1995), todos os espaos em torno dos tanques de carga so
preenchidos com gs inerte. Um sistema de monitorao montado nesses espaos para
indicar o possvel local do vazamento do GNL. O grau de contaminao do gs inerte
depender da gravidade do problema que produz o vazamento do GNL.
Figura 2.9 Barreira parcial no tanque tipo Moss (WILSON, 1974)
A instalao de uma barreira secundria completa no necessria, e no seu lugar o

tanque conta com uma barreira parcial que serve como proteo contra vazamentos e evitando
a reduo da temperatura do casco pelo contato com o GNL. A barreira parcial uma bandeja
de coleta de gotejamento que fica na parte inferior do tanque principal de carga. Na Figura 2.9
apresentada a barreira parcial nos navios tipo Moss.
2.3.3 Navios do tipo membrana GTT MARK III
Estes tipos de tanques so conhecidos como Technigaz Membrane ou simplesmente

membrana. Eles so fabricados utilizando a tecnologia Francesa chamada Technigaz Mark III
onde a primeira camada de contato com o produto fabricada de ao inoxidvel (HARRIS,
1993).
Segundo o IGC IMO (2005), os tanques tipo membrana so do tipo integrados, que
consistem numa camada fina chamada membrana que suportada atravs do isolamento pela
estrutura do casco adjacente. Esta membrana projetada de tal forma que a expanso e
contrao trmica so compensadas sem gerar esforos adicionais sobre a membrana. O valor
da presso interna do tanque no deve exceder 0,7 bar, mas a presso durante um
funcionamento normal da ordem de 0,25 bar.
De acordo com Wilson (1974) e Wang (2005) a pequena espessura formando a primeira
camada do tanque (de 0,7 mm at 1,5 mm) requer um perodo de tempo menor para o
processo de resfriamento do tanque, conforme o protocolo de carga/descarga. A inspeo para
este tipo de tanque mais complexa quando comparada com navios de tanques independentes
devido acessibilidade, porm um bom controle de qualidade nos processos de soldagem nas
placas do tanque uma tarefa de preveno recomendada.
A membrana montada e soldada em forma de tiras de ao inoxidvel montadas sobre os

painis de isolamento. Os painis de isolamento so feitos de trs camadas coladas no casco
do navio e que servem para apoiar a primeira camada do tanque (ABS, 2008; LAMB, 2004).
Essas trs camadas so:
160 mm de espessura de espuma de poliuretano reforado com fibra de vidro.

Uma camada Triplex que atua como barreira secundria.
80 mm de espessura de placa de poliuretano.
A membrana um forro flexvel com uma srie de ondulaes perpendiculares entre si

que resistem s mudanas trmicas e deformaes na estrutura do navio por flexo. Esta
tecnologia inclui uma folha de alumnio com fibra de vidro que forma a barreira secundria
chamada de Triplex e um sistema de isolamento como um sanduche entre as duas camadas
que, basicamente, so madeira compensada e fibra de vidro reforado com espuma rgida de
poliuretano (HARRIS, 1993). Na Figura 2.10 e Figura 2.11 visualiza-se a configurao deste
tipo de navio.
Figura 2.10 Tanque do tipo membrana GTT Mark III (LAMB, 2004; ABS, 2008)
Figura 2.11 Detalhe da barreira secundria do tanque membrana GTT Mark III (ABS, 2008)
2.3.4 Tanques de tipo membrana GTT N 96
De acordo com a ABS (2008) o ponto importante do projeto Francss chamado sistema
Gas Transport (GT096) o uso de invar para a fabricao da membrana. O invar um ao
inoxidvel com
om alto teor de nquel (36%) que tem um coeficiente muito baixo de dilatao
trmica (da ordem 10% do observado em um ao comum) com quase nenhum
nenhuma contrao na
faixa das temperaturas criognicas,
criognicas como a utilizada na operao com GNL.
GNL As membranas
dos navios construdos com esta tecnologia esto dispostas
dispo com superfcies planas internas
semelhantes tecnologia Technigaz.
Technigaz A Figura 2.12 e Figura 2.13 apresentam
apresenta este tipo de
tanque de armazenamento.
Figura 2.12 Tanque do tipo membrana GTT No

N 96 (ABS, 2008; LAMB, 2004)
Figura 2.13 Detalhes do tanque de tipo membrana GTT No 96 (ABS, 2008; LAMB, 2004)
Este tipo de navio est equipado com membranas idnticas feitas de Invar (barreira
primria e barreira secundria). Os elementos isolantes, tanto primrio quanto secundrio, so
caixas de madeira cheias de perlita expandida como mostrado em detalhe na Figura 2.13. A
perlita expandida um material de isolamento base de slica expandida. As caixas so
parafusadas ao casco interno e fornecem a superfcie de apoio ao tanque de carga primrio.
Este tipo de tanque de carga tem uma barreira secundria que envolve toda a barreira
primria (IGC IMO, 2005; ABS, 2008).
2.4 Acidentes envolvendo navios transportadores de GNL ocorridos quando o navio se

encontra ancorado no terminal
Segundo a Rausand (2011), acidente definido como um evento imprevisto, indesejvel,

instantneo ou no, que resulta em danos s pessoas, ao patrimnio (prprio ou de terceiros),
ou impacto ao meio ambiente. Entretanto, incidente definido como um evento imprevisto,
indesejvel, instantneo ou no, que poderia resultar em danos s pessoas, ao patrimnio ou
ao meio ambiente, as quais no ocorrem em funo da ao das barreiras de proteo
existentes no sistema. De acordo com esta definio um acidente um caso especial de um
incidente, ou seja, um incidente que resulta em danos.
Sovacool (2008) afirma que, ao longo da histria foram registrados

trados 279 acidentes com
graves consequncias dentro das indstrias de gerao hidroeltrica,, nuclear, do petrleo,
carvo e gs natural no perodo compreendido entre os anos de 1907 e de 2007. O mais
lamentvel que todos esses acidentes custaram a vida de mais de 182,156
156 pessoas. Na
Figura 2.14 h uma comparao entre
entre os maiores acidentes ocorridos nas diferentes indstrias
anteriormente mencionadas, de acordo com o nmero de mortes para esse perodo.
perodo
Figura 2.14 Comparao das mortalidades de acordo com o setor industrial (SOVACOOL, 2008)
Pode-se observar que a indstria de gerao hidroeltrica foi o setor em que os acidentes
causaram o maior nmero de mortes entre os anos 1907-2007,
1907 onde um nico acidente foi o
responsvel por mais da metade das mortes. Esse grande acidente ocorreu na represa de
Shimantan, provncia de Henan,
Henan na China, em 1975, onde 171.000 foram a bito.
bito O setor de
gs natural o setor que teve o menor nmero de fatalidades,
fatalidades com 709 mortes.
Dos acidentes ocorridos na rea do gs natural deve-se

deve mencionar que a maioria foi em
instalaes associadas ao transporte do ggs
s natural como gasodutos, estaes de co
compresso,
entre outras. A maioria restante ocorreu em terminais de liquefao ou de regaseificao. A
Figura 2.15 mostra o nmero de fatalidades dentro do setor que manuseia o gs natural
natural.
Figura 2.15 Comparao das fatalidades na indstria do gs natural (SOVACOOL, 2008)

Como se pode ver na Figura 2.15 somente 200 das mortes aconteceram em instalaes
relacionadas com a manipulao do GNL, sendo estas instalaes tipo onshore.
Ditali e Fiore (2007), Sovacool (2008), CH IV International (2010) e Michot (2003),

mostram que dentro os mais conhecidos acidentes envolvendo GNL tem-se o acontecido em
Cleveland nos Estados Unidos da Amrica em 1944 (instalao do tipo peak shaving), que o
acidente mais documentado e que trouxe como consequncia o maior nmero de mortes no
setor do GNL, tem-se tambm o acidente em Arzew na Arglia em 1977 (terminal de
exportao), em Cove Point nos Estados Unidos da Amrica em 1979 (terminal de
importao), em Bontang na Indonsia em 1983 (terminal de exportao), e por ltimo em
Skikda na Arglia em 2004 (terminal de exportao), todos eles em instalaes fixas
localizadas em terra.
Segundo Ditali e Fiore (2007), Vanem et al. (2008) e IMO (2007), durante a histria do
transporte do GNL por meio de navios no houve perda de carga transportada. assim que,
de todos os acidentes mais significativos que ocorreram com estes navios, nenhum deles teve
um resultado catastrfico como poderia ser o naufrgio do navio transportador de GNL.
No Anexo I se apresentam alguns dos acidentes ocorridos durante a permanncia de

navios transportadores de GNL nos terminais, seja fazendo o carregamento ou o
descarregamento da carga transportada.
2.5 Componentes do sistema de carga e descarga dos navios transportadores de GNL
A praa de mquinas destinada a conter os equipamentos utilizados para carga ou

descarga do GNL est localizada em um espao aberto e diferente do espao onde fica a praa
de mquinas do prprio navio.
Os equipamentos esto submetidos a diferentes condies de operao, e a caracterstica

principal neste tipo de navio, em particular, que a substncia a ser carregada, transportada e
descarregada uma substncia que tem temperatura criognica. Essa temperatura provoca
alteraes nas propriedades mecnicas dos materiais, e os requisitos do projeto visam atender
essas condies operacionais. Alguns metais podem apresentar trincas, ou at romper-se,
como, por exemplo, o ao carbono do casco do navio, como consequncia das baixas
temperaturas caractersticas do GNL. por essa razo, que os materiais usados neste tipo de
sistemas devem suportar as baixas temperaturas sem significativa alterao de suas

propriedades mecnicas.
De acordo com Shigley (2008) os aos estruturais podem sofrer fratura frgil a baixas
temperaturas requerendo uma reduzida energia para propagar a sua fratura, ao contrrio dos
materiais resistentes fratura como o alumnio ou os aos inoxidveis austenticos que
precisam de uma maior energia para propagar a trinca. Os aos estruturais tm uma regio de
transio entre a zona frgil e dctil que est na faixa de temperatura de -50 C a 0 C. A
curva caracterstica de um ao de baixa resistncia fratura mostrada na Figura 2.16.
Figura 2.16 Comportamento do ao de baixa resistncia (SHIGLEY, 2008)
Os materiais apresentam uma variao de tenacidade ou de ductilidade com a variao da

temperatura. Metais com estrutura cristalina cbica de faces centradas, por exemplo, cobre,
alumnio, nquel e ao inoxidvel austentico, apresentam uma queda suave de tenacidade
com a diminuio da temperatura. Por sua vez, metais com estrutura cristalina cbica de
corpo centrado, por exemplo, ao ferrtico, apresentam sensvel queda em tenacidade em certa
faixa de temperatura (FORTES, 2003).
Para conseguir um controle do fluxo da substncia transportada durante a carga e descarga

de GNL, necessita-se de uma srie de equipamentos e de sistemas que permitam controlar e
monitorar o fluxo do produto. Alguns destes componentes sero apresentados na sequncia
deste texto.
2.5.1 Tubulaes do sistema de carga e descarga de GNL
De acordo com IGC IMO (2005), as tubulaes que carregam o lquido criognico devem
estar termicamente isoladas para evitar a troca de calor com o meio ambiente. Nos lugares
onde as tubulaes ou conexes so regularmente desmontadas ou desconectadas, como no
caso do manifold, deve existir uma proteo no casco do navio para evitar o contato direto do
lquido com o casco quando produzido um vazamento. Essa proteo feita por meio de
bandejas de gotejamento e por uma cortina de gua.
Segundo Harris (1993) e ABS (2008), o sistema de tubulaes composto por trs tipos
de tubulaes que esto localizadas acima da coberta do navio e so as seguintes: 1)
tubulaes destinadas ao carregamento ou descarregamento de GNL, 2) tubulaes destinadas
ao deslocamento de boil-off durante a carga e descarga do GNL e 3) tubulaes que fazem
parte do sistema de alvio. Estas tubulaes so projetadas para contrarem e expandirem,
dependendo das condies internas e externas de temperatura, dos movimentos dos tanques de
armazenamento ou pelas deformaes da estrutura do navio, e para isso esto equipadas com
juntas de dilatao mecnica. Todas as tubulaes ou componentes que manuseiam o GNL
devem ser providos de vlvulas de alvio.
2.5.2 Bomba criognica
Vrios tipos de bombas esto disponveis no mercado para bombear fluidos criognicos,
mas a tendncia para o bombeamento do GNL a partir do interior dos tanques criognicos o
uso da bomba do tipo submersa (do ingls - submerged pump) fixas ou removveis. Estas
ltimas, em caso de necessidade, podem ser retiradas do tanque mesmo quando o tanque
contiver a carga (ICS, 1995).
De acordo com Karassik (2001) a aplicao da bomba submersa foi introduzida em 1959.
Dado que estes fluidos so excelentes dieltricos, parte do fluxo de fluido bombeado pode ser
direcionado atravs do motor para resfri-lo e lubrificar os rolamentos. No h necessidade de
proteger os enrolamentos do motor da bomba, mas como uma proteo adicional, necessrio
o uso de vernizes especialmente selecionados para evitar a reao qumica devido ao contato
direto com o fluido criognico. Este tipo de bomba criognica apresenta as seguintes
vantagens:
No necessitam de um sistema de resfriamento.

Alta confiabilidade inerente devido proteo contra a corroso e umidade e

eliminao de vedao do eixo.
Problemas mnimos de contrao do material.
Capacidade de rejeitar o calor evitando a formao de um ponto quente.
Este tipo de bomba pequeno, j que no tem um sistema de refrigerao que est
presente em bombas normais que trabalham abertas ao meio ambiente. Na Figura 2.17 pode-
se ver a bomba criognica do tipo submersa.
Figura 2.17 Bomba criognica do tipo submersa (KARASSIK, 2001; WAVESPEC, 2006)
Wilson (1974) afirma que as bombas so normalmente projetadas com pouca folga e
quando o GNL carregado contendo impurezas ou at gua, esses cristais de gelo (gerados
devido presena de gua no GNL) podem ser a causa da falha da bomba. Da a importncia
da etapa de processamento, que retira as principais impurezas do gs natural.
2.5.3 Sistema de paralisao de emergncia ESD (Emergency Shut-Down)
Cada instalao porturia, onde se carrega ou descarrega o GNL, deve contar com um
sistema ESD, que quando ativado isola ou desliga as fontes de abastecimento de GNL, como,
bombas de GNL, ou fecha vlvulas impedindo a vazo do fluido e paralisando as operaes
de carga e descarga de GNL (NPFA59A, 2001; ABS, 2008).
Segundo Harris (1993), o sistema de fechamento de emergncia operar automaticamente

devido perda de energia eltrica ou de energia de controle, perda de energia no atuador da
vlvula e ao incndio nas cpulas dos tanques ou no manifold de bombordo ou estibordo.
Alm disso, em vrios lugares ao redor do navio, pontos de controle para a ativao do ESD
so instalados para fechar as vlvulas que funcionam com o ESD e parar as bombas de carga e
compressores, se necessrio, evitando vazamentos de grandes magnitudes.
De acordo com BS (2007) a funo do ESD minimizar o vazamento do hidrocarboneto e

a gerao de qualquer evento de perigo em reas adjacentes.
2.5.4 Vlvulas criognicas
Todas as tubulaes que carregam o GNL ou o boil-off com exceo do sistema de alvio
e os sistemas de medio do nvel dentro dos tanques, tm vlvulas que servem para o
controle do fluxo, as quais so ativadas durante o processo de carga e descarga do navio
(HARRIS, 1993). Na Figura 2.18 observa-se as vlvulas criognicas instaladas no navio
transportador de GNL.
Figura 2.18 Vlvulas criognicas instaladas no navio transportador de GNL (SIGTTO, 2002)
Segundo com SIGTTO (2002) as vlvulas criognicas que trabalharo com substncias a
temperaturas inferiores a -55C so submetidas a testes de vedao. Este teste feito da
seguinte maneira:
A vlvula submersa em N2 a -196 C resfriando-a. Esta temperatura inferior

temperatura usual com que a vlvula opera (-162 C).
Logo em seguida injetado Hlio na vlvula para verificar a presena de

vazamentos na vedao das juntas.
Nestes testes utilizado o Hlio j que este tem um baixo peso molecular
permitindo detectar facilmente os vazamentos, que no aconteceria com fluidos
com maior peso molecular.
2.5.5 Isolamento
De acordo com IGC IMO (2005) quando o produto que est sendo transportado tem uma
temperatura abaixo de -10C o isolamento deve assegurar que a temperatura do casco do
navio no caia abaixo da temperatura para o qual ele foi projetado. Os materiais do
isolamento devem resistir ao fogo e a propagao de chamas.
O isolamento executa a funo de reduzir a troca de calor para dentro do tanque ou das
tubulaes, funo importante quando se trata da armazenagem de fluidos criognicos, a fim
de evitar o aquecimento dos mesmos. O aumento da temperatura dentro do tanque ou das
tubulaes produzir o boil-off, mas a gerao destes gases no ser um problema grave desde
que o navio conte com sistemas que possam utiliz-los ou elimin-los para a atmosfera por
meio do sistema de alvio (WILSON, 1974).
2.5.6 Sistema de alvio
Dado que as tubulaes, vlvulas e tanques do sistema no esto projetados para suportar
presses excessivas, o GNL no pode permanecer na tubulao, j que este vaporizar devido
troca de calor com o meio ambiente e gerar um acrscimo de presso. Para evitar esta
situao estes navios possuem um sistema de alvio que permite transferir o GNL para dentro
dos tanques de armazenamento, evitando um incremento da presso no interior das
tubulaes. O boil-off, por sua vez, ser descarregado ao meio ambiente por meio dos risers
ou utilizado no prprio navio.
De acordo com IGC IMO (2005) e ABS (2008), os tanques de armazenamento que
tenham uma capacidade maior do que 20 m3 devem estar equipados com pelo menos duas
vlvulas de alvio de caractersticas semelhantes. Estas duas vlvulas devem estar instaladas
na parte superior do tanque de armazenamento e devem estar conectadas aos risers por onde
os gases sairo livremente para a atmosfera. A altura destes risers (um por tanque) de trs a
seis metros.
Os lquidos criognicos tendem a se expandir gerando volumes gasosos muito superiores

ao volume de lquido inicial. Isso quer dizer que os recipientes contendo este tipo de lquido
no podem ser aquecidos porque pode ocorrer uma sobrepressurizao do tanque, e como
consequncia os sistemas de alvio no suportaro a gerao excessiva de vapores, causando a
ruptura do tanque.
2.5.7 Braos criognicos de conexo porto/navio
Segundo Wilson (1974) e ABS (2008), as bandejas de gotejamento so utilizadas nas

sees onde se produz a desconexo dos braos criognicos com o navio. Em uma instalao
de carga ou descarga de GNL existem geralmente trs braos criognicos que escoaro o
GNL e um brao criognico que transportar o boil-off. A Figura 2.19 apresenta os braos
criognicos de carga/descarga estando conectados ao navio.
Figura 2.19 Braos criognicos de carga/descarga de GNL e boil-off (ALVAREZ, 2009)
2.6 Operaes de carga e descarga do GNL
O processo de carga e descarga uma das atividades de um longo procedimento que

comea com a chegada do navio ao terminal de liquefao ou regaseificao e acaba quando o
navio abandona esses terminais.
Aps a chegada do navio ao terminal, ele deve realizar a atracao e a amarrao nos
cabos com o intuito de fix-lo de maneira segura ao terminal, evitando a movimentao
excessiva durante as operaes de carga e descarga. Logo depois feita a conexo do
manifold de bombordo ou de estibordo. A Figura 2.20 mostra o navio atracado e amarrado ao
terminal com os braos conectados prontos para comear o processo de carga ou descarga do
GNL.
Figura 2.20 O navio transportador de GNL do tipo Moss atracado no porto (MICHOT, 2003)
Antes da realizao da operao de carga, os tanques so cheios com gs inerte,

utilizando-se comumente o nitrognio. O monitoramento da etapa de inertizao feita por
meio dos alarmes instalados dentro dos espaos inertizados para indicar um possvel
vazamento da carga que provenha dos tanques, permitindo a ativao dos sistemas de
emergncia dependendo do grau de severidade e da contaminao do gs inerte.
A inertizao refere-se ao processo de proporcionar um ambiente no combustvel atravs

da adio de gases inertes, que podem ser transportados em recipientes de armazenamento a
bordo do navio ou fornecidos a partir do terminal. Estes gases inertes devem ser compatveis
quimicamente com os materiais dos componentes por onde circulam (IGC IMO, 2005; ICS,
1995; ABS, 2008).
Aps o processo de inertizao vem o resfriamento das tubulaes e dos tanques de

armazenamento. Em torno de 5% da carga total de GNL deve permanecer em cada tanque de
armazenagem depois da descarga do GNL visando manter a temperatura interna dos tanques
durante a viagem do navio vazio. De acordo com Wilson (1974) devido ao sbito ingresso do
GNL dentro dos tanques, tendo estes uma temperatura muito maior do que o GNL, haveria
um gradiente de temperatura severo no interior dos tanques se no se fizesse o processo de
resfriamento. A Figura 2.21 apresenta o aspecto externo dos braos criognicos durante o
processo de resfriamento, que monitorado continuamente para detectar algum vazamento do
GNL nas tubulaes. O resfriamento feito utilizando o sistema spray do navio, usando para
isso uma bomba chamada bomba stripping/spray, que fica dentro de cada um dos tanques de
carga, fazendo com que o GNL percorra os braos criognicos e os tanques de carga at que a
temperatura alcance os -130C. O GNL utilizado para fazer o resfriamento pode vir do
terminal ou do prprio tanque de carga do navio (ICS, 1995).
Figura 2.21 Etapa de resfriamento dos braos criognicos (CALIFORNIA SENATE OFFICE OF
RESEARCH, 2008)
Devido baixa temperatura dos lquidos criognicos eles podem condensar outros fluidos
como a gua, presente na umidade atmosfrica, formando como consequncia uma camada de
gelo que fica na parte externa das tubulaes, como pode ser visto nos braos criognicos que
aparecem na Figura 2.21.
Na sequncia comea o processo de carga ou descarga paralelamente com os processos de

controle de lastro. Para este fim os navios de transporte de GNL tm tanques independentes
que servem exclusivamente para conter gua de lastro. Estes tipos de navios no podem ter
seus espaos de carga cheios com gua de lastro porque a gua contaminaria os tanques e
romperia o processo de inertizao.
Levando em considerao todas estas atividades prvias, ser realizada a carga e descarga
do GNL, que ser finalizada com a sada do navio do terminal.
2.6.1 Procedimento de carga do GNL
De acordo com ICS (1995), ABS (2008) e Alvarez (2009), o processo de carga feito
seguindo o fluxograma da Figura 2.22.
Figura 2.22 Processo de carga do navio transportador de GNL (ICS, 1995)
Paralelamente ao processo de carga de GNL feito o controle do lastro do navio, que a

atividade que visa manter o trim da embarcao, as tenses no casco do navio em magnitude
inferior as admissveis em projeto, a estabilidade, entre outras caractersticas. Na Figura 2.23
tem-se um esquema simplificado do processo de movimentao do GNL e do boil-off durante
o processo de carga.
Figura 2.23 Esquema geralizado do sistema de carga de GNL e do boil-off

off
2.6.2 Procedimento de descarga do GNL
De acordo com ICS (1995)

(1995), Alvarez (2009), ABS (2008) e ENAGAS (2006),
(2006) o processo
de descarga
carga feito seguindo o fluxograma da Figura 2.24 apresentada a seguir.
Figura 2.24 Processo de descarga do navio transportador de GNL (ENAGAS, 2006)
A operao de lastro realizada ao mesmo tempo em que se realiza a operao de

descarregamento do GNL. O lastro utilizado para manter o navio dentro dos limites
requeridos de trim da embarcao, das tenses no casco do navio admissveis em projeto, da
estabilidade, entre outras caractersticas.
Figura 2.25 Esquema geralizado

gerali do sistema de descarga de GNL e do boil--off
As mesmas consideraes de refrigerao e de inertizao

izao (se for o caso) dos tanques
realizada durante o processo de descarga. A Figura 2.25 apresenta o esquema simplificado do
sistema de movimentao do GNL e do boil-off durante o processo de descarga.
Captulo 3 Conceitos de Risco 41
3 CONCEITOS DE RISCO
Este captulo tem por objetivo apresentar os conceitos de risco e as tcnicas de anlise que
sero utilizadas no Captulo 4, no qual apresenta-se a proposta do mtodo de anlise.
Para esclarecer a diferena entre perigo e risco so apresentados ambos os conceitos para
entender melhor o significado de cada um dos mesmos.
3.1 Perigo
Segundo a norma tcnica da PETROBRAS N-2784, o perigo definido como o potencial

de qualquer estado da matria, evento ou circunstncia que possa causar danos s pessoas e/ou
propriedades e/ou meio ambiente (PETROBRAS, 2005).
Na rea qumica o conceito de perigo no tem variaes muito significativas com respeito
ao conceito apresentado pela norma N-2784. Segundo o CCPS-AIChE (Center for Chemical
Process Safety of the American Institute of Chemical Engineers), o perigo uma caracterstica
fsica ou qumica inerente de um material, sistema, processo ou planta que tem o potencial de
causar dano s pessoas, propriedade e ao meio ambiente (CCPS-AIChE, 2008).
J na rea martima, de acordo com a IMO (International Maritime Organization), o

perigo definido como o potencial de ameaar a vida humana, a sade, a propriedade e o
meio ambiente (IMO, 2002).
Segundo os autores Kristiansen (2005), Ericson (2005) e Alencar (2005), o perigo

definido como todo evento acidental com potencial para causar danos s pessoas, s
instalaes ou ao meio ambiente.
3.2 Risco
O risco costuma ser confundido com o termo perigo, mas o risco surge por causa de um
perigo e envolve outras variveis (ERICSON, 2005). O risco combina a frequncia de
ocorrncia de um evento e as consequncias de sua ocorrncia, como expresso na Equao
3.1.

(3.1)
onde:
fi: Frequncia de ocorrncia do evento i
ci: Consequncia ou severidade associada ocorrncia do evento i
Segundo a norma tcnica da PETROBRAS N-2784, o risco definido como a medida de

perdas econmicas, danos ambientais ou leses vida humana em termos da probabilidade de
ocorrncia de um acidente (frequncia) e magnitude das perdas, dano ao meio ambiente e/ou
de leses (consequncias) (PETROBRAS, 2005).
No setor martimo, a IMO define ao risco como a combinao da frequncia e da

severidade da consequncia (IMO, 2002).
Smith (2001), afirma que para fazer uma anlise ou avaliao de risco necessrio
caracterizar as duas variveis, a frequncia e a consequncia. Tendo os valores qualitativos ou
quantitativos destas duas variveis possvel definir quais so os eventos que tem maior risco
classificando-os em categorias de risco. A seguir so apresentados os dois termos utilizados
para definir o risco.
3.2.1 Frequncia de Ocorrncia
No setor martimo, segundo a IMO, a frequncia definida como o nmero de ocorrncias

por unidade de tempo, por exemplo, por anos. Cada rea da indstria avalia a frequncia de
acordo com o que ela considera apropriada. Por exemplo, os dados da frequncia de
ocorrncia de eventos na rea martima, so classificados como indicado na Tabela 3.1 (IMO,
2002).
Tabela 3.1 Valores de frequncia de ocorrncia (IMO, 2002)
Categoria Frequncia F (por navio por ano) Descrio
Possvel de ocorrer uma vez por ms em um

7 Frequente 12
navio.
Possvel de ocorrer uma vez por ano em uma frota

Razoavelmente
5 10-1 de 10 navios, ou seja, possvel de ocorrer algumas
provvel
vezes durante a vida operacional do navio.
Possvel de ocorrer uma vez por ano em uma frota

3 Remota 10-3 de 1000 navios, ou seja, possvel de ocorrer
durante a vida til de vrios navios similares.
Possvel de ocorrer uma vez durante a vida

Extremadamente
1 10-5 operacional (20 anos) de uma frota de 5000
remota
navios.
J na norma tcnica N-2784, a frequncia de falhas definida como o nmero de eventos

de falha ocorridos, dividido pelo tempo calendrico ou tempo de operao no qual ocorrem
tais eventos, ou pelo nmero total de demandas (PETROBRAS, 2005).
Smith (2001) coloca um exemplo para definir a frequncia de ocorrncia: levando em

considerao a operao de uma planta industrial que manuseia materiais txicos e
inflamveis, e dado que aconteceria um evento de perigo em um perodo de 10 000 anos, o
resultado da frequncia de ocorrncia seria de 10-4 em dita instalao industrial. O valor da
frequncia de ocorrncia de um evento pode ser muito baixo, mas as consequncias desse
mesmo evento podem ter elevada magnitude.
3.2.2 Consequncia da Ocorrncia
Segundo a norma tcnica N-2784, a consequncia a manifestao de como os efeitos

fsicos impactam sobre os recursos humanos, ambientais e/ou materiais, ocasionados por
incndio, exploses ou vazamentos de produtos txicos ou perigosos, expressa sob forma de
danos sade, perda econmica e impactos ao meio ambiente (PETROBRAS, 2005).
A IMO (2002), define a consequncia como o resultado de um acidente, envolvendo

fatalidades, leses, perda ou dano do navio; perda ou dano de propriedades ou danos
ambientais classificando-a conforme a sua severidade. Na Tabela 3.2 pode-se ver as
categorias de severidade de acordo com a IMO.
Tabela 3.2 Valores de consequncia de ocorrncia (IMO, 2002)
Efeitos na segurana das

Categoria Severidade Efeitos no navio
pessoas
Danos aos equipamentos
1 Menor Leses menores
locais
Ferimentos mltiplos ou Danos no severos sobre
2 Significativo
severos o navio
Uma fatalidade ou
3 Severo Danos severos
mltiplas leses graves
4 Catastrfico Mltiplas fatalidades Perda total do navio
O CCPS-AIChE define ass consequncias indesejveis em trs grandes categorias como

mostrados na Figura 3.1. Cada uma das trs categorias pode ser subdividida pelo tipo de
impacto que os eventos de perigo podem trazer.
trazer So elas: impacto
mpacto vida humana, impactos
ambientais e impactos econmicos
micos tanto na prpria instalao quanto nas reas circunvizinhas
(CCPS-AIChE, 2008).
Figura 3.1 Tipos de consequncias de ocorrncia (CCPS-AIChE,

AIChE, 2008)
3.3 Categorias de Risco
A matriz de risco utilizada para classificar o risco de acordo com a sua significncia.
Segundo Kontovas
ontovas e Psaraftis (2009) e Alencar (2005), a matriz de risco est dividida em
categorias de acordo com os valores da frequncia e da consequncia, onde cada evento de
perigo colocado na matriz de risco.
risco Da matriz de risco se obtm umaa classificao do risco
em categorias.
Dependendo da literatura utilizada para a elaborao da matriz de risco, ela pode ser
apresentada de diferentes maneiras, j que podem ser utilizados valores de frequncia e de
consequncia, em alguns casos, diferentes em comparao com outras reas industriais.
Na indstria martima, por exemplo, a frequncia e a consequncia so introduzidas de

maneira ordenada dentro da matriz de risco, que apresentada na Tabela 3.3 (IMO, 2002).
Tabela 3.3 Matriz de risco de acordo com a IMO (IMO, 2002)
Severidade
1 2 3 4
Categoria Frequncia Menor Significativo Severo Catastrfico
8 9 10 11
7 Frequente
7 8 9 10
6 7 8 9
5 Razoavelmente provvel
5 6 7 8
4 5 6 7
3 Remota
3 4 5 6
1 Extremadamente remota 2 3 4 5
A IMO define a sua matriz de risco por meio de valores numricos, os quais comeam
com o valor menos crtico (2) e vo at o valor que representa o valor mais crtico (11). Para
os eventos de perigo que geram um maior ndice de risco necessrio e obrigatrio a
implementao de todas as medidas de controle possveis com o intuito de diminuir esse
elevado ndice de risco.
preciso estabelecer quais so as categorias de risco e definir que significa cada uma
delas. De acordo com Smith (2001) e IEC (2009) as categorias de risco so definidas como
tolervel, aceitvel e inaceitvel. Na Tabela 3.4 apresentam-se as categorias de risco
com as suas respectivas definies.
Tabela 3.4 Categoria de Risco (SMITH, 2001)
Categoria de Risco Descrio

Pode-se aceitar o nvel de risco como razovel no sendo necessrio implementar
Tolervel
medidas adicionais para o seu controle.
Embora o sistema esteja preparado para operar com um risco particular, deve-se
Aceitvel continuar analisando suas causas e as defesas que se aplicaro, tendo em vista uma
reduo adicional do nvel de risco.
Este nvel de risco no tolervel e devero ser tomadas medidas corretivas no

Inaceitvel projeto e operao para reduzir a probabilidade de ocorrncia e as consequncias
dos perigos.
O termo tolervel significa que aceita-se o nvel de risco de um evento de perigo como
razovel, no sendo necessrio investir mais esforos, e recursos em reduzir este nvel de
risco. O termo aceitvel denota que embora o sistema esteja preparado para operar com um
risco particular, deve-se continuar trabalhando na procura da reduo deste nvel de risco. Isto
pode-se obter mediante a anlise das causas do evento de perigo ou por meio da instalao de
defesas ou barreiras para reduzir seu impacto em caso da ocorrncia do evento. Finalmente, o
termo inaceitvel significa que tal categoria de risco no tolervel, de maneira que
devero necessariamente ser tomadas medidas de alterao do projeto como: instalao de
redundncias, instalao de barreiras de proteo, entre outras, para evitar a exposio dos
eventos de perigo que geram esta categoria de risco. Dessa forma evita-se a operao nessas
condies.
Cada rea da indstria tm as suas prprias mtricas, assim o que para algumas
considerado como tolervel para outras reas este mesmo evento de perigo pode ser
considerado como inaceitvel.
A matriz de risco serve para fazer a avaliao dos riscos associados aos eventos de perigo
identificados em qualquer instalao industrial. Talvez esta seja a maneira mais simples de
avaliao de riscos para ser empregada na anlise de risco, pois a interpretao mais rpida e
fcil, para depois recomendar e implementar as medidas de proteo, mesmo na etapa de
projeto ou durante a vida operacional da instalao industrial.
Segundo a IMO (2002), o risco pode ser analisado qualitativamente ou quantitativamente,

sendo que com a anlise quantitativa obtm-se um nmero de risco, enquanto que com a
anlise qualitativa encontra-se um nvel de risco que ser baixo, mdio, ou alto, como
definido na matriz de risco da IMO.
3.4 Tcnicas de Anlise do tipo Qualitativo
Como mencionado na seo anterior, para fazer a anlise qualitativa podem ser
empregadas ferramentas como a APP, FMEA, HAZOP, Check Lists, What if...?, entre outras
(ABS, 2000). Nesta seo ser apresentada a tcnica do tipo qualitativo denominada de APP,
que ser empregada no mtodo de estudo proposto neste trabalho.
De acordo com Ericson (2005), a anlise qualitativa envolve o uso de critrios

qualitativos. Normalmente esta abordagem usa definies qualitativas como, por exemplo,
pouco frequente, frequente, provvel, alto, baixo, entre outros; sem utilizar valores para
quantificar estas categorias, mas o maior problema que esta anlise tem uma abordagem
subjetiva, e depender da percepo da pessoa que faz a anlise.
3.4.1 Anlise Preliminar de Perigos (PHA Preliminary Hazard Analysis)
A APP ou Anlise Preliminar de Perigos uma tcnica que se originou no programa de

segurana militar do Departamento de Defesa dos EUA e que foi formalmente instituda pela
norma MIL-STD-882 (ERICSON, 2005).
Segundo Smith (2001) e Lees (1996), esta uma tcnica basicamente qualitativa que pode
ser aplicada tanto na fase do projeto quanto na fase da operao de um sistema. Esta tcnica
no requer a utilizao de muitos documentos detalhados, fato que justifica a sua frequente
aplicao em estudos de anlise de risco.
Na Tabela 3.5 h um exemplo da tabela que deve ser preenchida para aplicar a tcnica da
APP. Nesta tabela devem ser colocados os perigos que sero analisados, junto com as suas
causas, consequncias, barreiras de proteo e as recomendaes.
Tabela 3.5 Tabela para a aplicao da APP adaptada (ERICSON, 2005)
Sistema:
ANLISE Analista:
PRELIMINAR DE
Sub-sistemas:
PERIGOS Data:
N Perigo Causas Consequncias Barreiras de proteo Recomendaes
Ericson (2005) define as causas dos perigos como as responsveis pela ocorrncia do
perigo, podendo ser falhas nos equipamentos ou falhas humanas. A anlise das causas que
ocasionam esses eventos de perigo devem ser as mais abrangentes possveis, a fim de evitar o
esquecimento de possveis eventos que levam ao perigo ou evento iniciador.
A tcnica APP examina as maneiras pelas quais um material perigoso pode ser liberado de
forma descontrolada, fazendo o levantamento para cada um dos perigos identificados, as
respectivas causas e as suas consequncias. Todos os eventos de perigo identificados com a
APP englobam as falhas dos componentes do sistema (ALENCAR, 2005).
3.5 Tcnicas de Anlise do tipo Quantitativo
A anlise quantitativa envolve o uso de base de dados com valores numricos. Deve-se
notar, no entanto, que resultados quantitativos podem ser influenciados pela validade e
preciso dos dados de entrada. Por esta razo, os resultados quantitativos no devem ser vistos
como nmeros exatos, mas sim como um valor de referncia para poder obter concluses
importantes, desde que se tenha uma boa qualidade dos dados de entrada (ERICSON, 2005).
A seguir so apresentadas as tcnicas de anlise quantitativa que sero empregadas na
proposta do mtodo de anlise neste trabalho de pesquisa.
3.5.1 Anlise de rvore de Falhas (FTA Failure Tree Analysis)
A FTA amplamente usada no campo aeroespacial, eletrnico, e nuclear. Esta tcnica foi
originalmente desenvolvida em 1961 por H. A. Watson nos laboratrios da empresa de
telefonia Norte Americana Bell Telephone para avaliar o sistema de controle de lanamento
dos msseis Minuteman, a fim de evitar um lanamento no autorizado (acidental) (NIST,
2008).
De acordo com Kececioglu (1991), a anlise de rvore de falhas uma tcnica de anlise
de confiabilidade e segurana aplicada a sistemas, e visa determinar as causas de um evento
indesejado chamado de evento topo. A rvore de falhas utiliza uma estrutura lgica em
forma de ramificaes com smbolos de lgebra booleana que precisam ser desenvolvidos
para obter os cut-sets mnimos (cortes mnimos) que permitam avaliar a probabilidade de
falha do evento topo. Esta ferramenta est baseada em uma anlise dedutiva, onde o sucesso
da aplicao depender muito do conhecimento do sistema por parte do analista. Cada nvel
inferior na rvore lista os eventos bsicos que so necessrios e suficientes para causar um
problema no nvel superior.
Segundo Hidalgo (2010) e O Connor (1985), o corte mnimo de uma rvore de falhas o
evento ou conjunto de eventos bsicos que causam a ocorrncia do evento topo. Desta forma
se pode definir que um corte a combinao de eventos bsicos que ao ocorrerem levam
necessariamente falha do sistema. Um corte definido como corte mnimo quando
constitudo pelo menor nmero possvel de eventos bsicos, cuja ocorrncia causa a
ocorrncia do evento topo, no podendo ser reduzido sem perder a sua condio de corte. Para
identificar os cortes mnimos pode-se aplicar as principais leis de lgebra booleana.
A anlise da rvore de falhas , sobretudo, um meio para analisar as causas de perigo e

no para identificar os perigos. O evento topo, ou evento indesejvel, deve ser identificado
por outras tcnicas, j que a elaborao da rvore de falha depender da escolha do mesmo
(LEVESON, 1995). O referido autor afirma que a anlise da rvore de falha composta de
quatro passos listados a seguir:
a. Escopo da anlise
Esta a etapa mais difcil na elaborao da rvore de falha, requer a determinao do

evento topo, as condies iniciais, eventos existentes e eventos inadmissveis, assim como a
determinao de todos os elementos que vo estar compreendidos dentro da anlise. A seleo
do evento topo crucial, pois a avaliao dos eventos de perigo no sistema no ser
compreendida a menos que dentro da rvore de falhas estejam considerados todos os eventos
significativos sob o ponto de vista da degradao do sistema ou da segurana da operao do
mesmo.
b. Construo da rvore de falha
Uma vez que o sistema e o evento topo foram definidos, o prximo passo a construo
da rvore de falha. O analista agora escreve o evento topo e detalha os eventos que causam
esse evento no desejado, para depois determinar qual a relao lgica entre eles, usando os
smbolos lgicos para descrever essa relao.
Na Tabela 3.6, so apresentados os portes lgicos mais utilizados durante a construo

da rvore de falha, os portes E e OU. O porto E fornecer um valor de sada se todos os
eventos ocorrerem simultaneamente. Por sua vez, o porto OU fornecer um valor de sada se
pelo menos um dos eventos acontecerem na entrada.
Tabela 3.6 Smbolos dos portes lgicos (KECECIOGLU, 1991)
Nome do
Smbolo do porto Descrio
porto
O evento de sada ocorrer se todos os eventos de

Porto E
entrada ocorrerem.
O evento de sada ocorrer se pelo menos um dos

Porto OU
eventos de entrada ocorrerem.
Na Tabela 3.7 pode-se

se ver os smbolos dos eventos que sero utilizados durante a
construo da rvore de falha.
Tabela 3.7 Smbolos dos portes

porte de eventos (KECECIOGLU, 1991)
Smbolo do
Nome do porto Descrio
porto
Representa a falha do equipamento.

equipamento
Evento Bsico
Representa o nvel mais baixo da rvore
o resultado da combinao dos eventos de

Evento resultante
falha.
Evento que no foi desenvolvido por falta

Evento no desenvolvido
de interesse ou informao.
Evento de transferncia para Evento que serve para indicar a repetio de

dentro e para fora uma parte da rvore.
Na Figura 3.2 visualiza-se

se um exemplo da elaborao da rvore de falhas onde o evento
topo a perda do sistema de propulso dde um navio.
Figura 3.2 rvore

re de falhas da perda do sistema de propulso de um navio (ABS, 2000)
c. Anlise qualitativa da rvore de falhas
Logo da construo da rvore,

rvore a anlise qualitativa pode ser iniciada
iniciada. O propsito
reduzir a rvore de falhas para lev-la
lev la a sua forma equivalente, mostrando as combinaes
especificas (interseces) dos eventos bsicos que so suficientes para causar a ocorrncia do
evento topo. Em essncia, os eventos entre o evento topo e os eventos bsicos so removidos
e s as relaes entre o evento topo e os eventos bsicos so descritas. O objetivo da anlise
encontrar todos os cut-sets, para depois classific-los em cortes mnimos de primeira,
segunda, n-sima ordem. O nmero mnimo de cut-sets fornece a informao que ajuda
identificar os pontos fracos do sistema sob o ponto de vista do risco associado sua operao,
(LEVESON, 1995). Os cut-sets de primeira ordem causam a ocorrncia do evento topo, no
dependendo de algum outro evento bsico.
A rvore de falhas pode ser convertida a partir daquela que se pode ver na Figura 3.2, para
a rvore na forma reduzida, conforme a Figura 3.3, visando identificar os cortes mnimos.
Figura 3.3 rvore de falhas equivalente com os respectivos cortes mnimos
Na Figura 3.3 observa-se dois cortes mnimos de um evento bsico X1 e X2, tambm
chamados como cortes mnimos de primeira ordem, que fazem com que apenas a ocorrncia
de qualquer um destes eventos bsicos cause a ocorrncia do evento topo. Os cortes mnimos
de dois eventos bsicos so conhecidos como cortes mnimos de segunda ordem (X3X4). Para
que estes eventos de segunda ordem causem a ocorrncia do evento topo, eles precisam
ocorrer simultaneamente.
d. Anlise quantitativa da rvore de falhas
A anlise quantitativa da rvore de falha usa os cortes mnimos para calcular a

probabilidade de ocorrncia do evento topo a partir da probabilidade de ocorrncia dos
eventos base que compem os cortes mnimos. A probabilidade de cada corte determinada
combinando a probabilidade de todos os eventos bsicos que formam o corte (LEVESON,

1995; ERICSON, 2005).
3.5.2 Diagrama Causa-Consequncia DCC (CCA Cause Consequence Analysis)
Segundo Ericson (2005) e IEC (2009), este mtodo foi desenvolvido pelo RISO National
Laboratories, Denmark, na dcada de 70, com o interesse de ajudar na anlise de
confiabilidade e de risco de plantas nucleares nos pases escandinavos.
De acordo com CCPS-AIChE, a anlise de causa-consequncia uma combinao das

anlises por rvore de falhas e rvore de eventos (CCPS-AIChE, 2008).
Autores como Ericson (2005), Andrews e Ridley (2002) e Modarres (1993), indicam que
esta ferramenta de anlise serve para identificar e avaliar a sequncia de eventos que
acontecem dada a ocorrncia de um evento iniciador, e o objetivo determinar se esse evento
iniciador poder desencadear um acidente ou se ele suficientemente controlado pelas
barreiras de proteo implementadas na fase de projeto. Entre o evento iniciador e as
consequncias finais, existem eventos intermedirios que interrompero a sequncia do
evento iniciador, e tais elementos de bloqueio so as chamadas barreiras de proteo. Na
Figura 3.4 apresenta-se um esquema de como deve ser estruturada a anlise de causa-
consequncia.
Figura 3.4 Diagrama causa-consequncia (ERICSON, 2005; IEC, 2009)

Esta tcnica de anlise tambm pode ser utilizada nas etapas inicias do projeto, quando ela
usada para determinar quais deveriam ser as barreiras de proteo para tentar evitar a
propagao de um dado evento iniciador. Desta forma evita-se utilizar medidas corretivas
quando o projeto j esta em operao, ou mesmo custos associados ocorrncia de um
acidente.
Essas barreiras so sistemas de monitorao e controle que funcionam automaticamente

no caso de acontecer um desvio do desempenho previamente estabelecido que corresponda ao
evento iniciador. Tambm podem ser sistemas de alarme que alertam aos operadores sobre a
ocorrncia de um evento iniciador, devendo haver uma reao de acordo com um
procedimento previamente definido (RAUSAND, 2004; LEVESON, 1995).
O diagrama construdo com uma srie de caixas com a estrutura de respostas do tipo
Sim/No. Essas caixas representam as condies que podem ocorrer caso as barreiras de
proteo no funcionem. No diagrama se delineiam as combinaes dos eventos at chegar
aos possveis resultados que sero os cenrios de falha e as respectivas consequncias
associadas aos mesmos (IEC, 2009).
Captulo 4 Proposta do Mtodo de Anlise de Risco 54
4 PROPOSTA DO MTODO DE ANLISE DE RISCO PARA O SISTEMA DE

CARGA E DESCARGA DE GNL EM NAVIOS TRANSPORTADORES
4.1 Consideraes iniciais
As sociedades classificadoras como a DNV (Det Norske Veritas), a ABS (American

Bureau of Shipping), e o LR (Lloyds Register of Shipping) entre outras, permanentemente
trabalham no desenvolvimento de tcnicas de anlise de risco, e devem cumprir com as
normas estabelecidas pela IMO (NATACCI e MARTINS, 2009). Esta organizao
encarregada de lidar com todos os aspectos de segurana martima e com a proteo do
ambiente marinho. Os estudos realizados pelas sociedades classificadoras demonstraram
preocupao com a ocorrncia de incndios, exploses, disperso de gases, e outros acidentes
que podem causar graves consequncias e tornarem-se catastrficos.
A IMO estabeleceu uma guia para a avaliao dos riscos chamado FSA (Formal Safety
Assessment) que tm os mesmos princpios de anlise de riscos de outras reas industriais, e
mostra os passos que devem ser feitos para sua aplicao na rea martima (IMO, 2002). Este
guia foi introduzido como um processo racional e sistemtico para avaliar o risco e tambm
para calcular os custos e os benefcios das opes adotadas com o intuito de reduzir os
respectivos riscos de uma operao martima (KRISTIANSEN, 2005; SOARES e TEIXEIRA,
2001; KONTOVAS e PSARAFTIS, 2009).
Esta guia no difere muito da metodologia apresentada pela norma tcnica da

PETROBRAS, a N-2782. A diferena que a norma sugere a aplicao de algumas tcnicas
de anlise que podem ser utilizadas em cada uma das etapas da anlise de risco
(PETROBRAS, 2004). Outra metodologia a apresentada na CSChE (Canadian Society for
Chemical Engineering) que tambm no varia muito em relao s anteriores (CSChE, 2004).
Para desenvolver o mtodo utilizado nesta dissertao, decidiu-se utilizar tcnicas de

anlise de risco com o objetivo de estabelecer os cenrios de falha, dada a atuao ou no das
barreiras de proteo, e determinar quais so os componentes cujos modos de falha provocam
maior risco. Do ponto de vista do risco, deve-se tomar todas as medidas preventivas a fim de
evitar que, principalmente os riscos considerados como Crticos (C), aconteam durante o
tempo operacional. Os componentes cujas falhas provocam esta elevada categoria de risco
podem ser considerados como componentes crticos, e sobre os quais devem ser focados todos
os estudos de alterao de projeto ou de rotinas de manuteno.
4.2 Proposta de Mtodo de Anlise
Ao falar de riscos operacionais preciso determinar quais so as categorias de risco e se

elas so aceitveis ou no para a empresa ou organizao. Para responder essa questo
necessrio quantific-los, e em funo disso tomar a deciso de elimin-los ou mitig-los.
Esta atividade denominada como a anlise de risco. Por isso, necessrio seguir uma srie
de passos que visam entender e analisar todos os aspectos econmicos e ambientais
associados a uma determinada atividade industrial. A abordagem de anlise baseada em risco
adotada para este trabalho apresentada na Figura 4.1. Este mtodo de anlise foi baseado em
informaes obtidas em referncias bibliogrficas associadas ao estudo de anlise de risco.
Entre as referncias bibliogrficas tem-se IMO (2002), PETROBRAS (2004), Vanem et al.
(2008), Kontovas e Psaraftis (2009), Bai et al. (2010), Rausand (2011), ABS (2000),
Risknology (2006), CSCHE (2004), IEC (2009), entre outras. No fluxograma da Figura 4.1
so apresentados os passos da implementao do mtodo para a obteno dos resultados de
uma anlise de risco de um sistema instalado em um navio.
Figura 4.1 Representao do mtodo de anlise
O mtodo apresentado composto pelos seguintes passos: Etapa Preparatria,

Identificao de Perigos, Anlise de Risco e por ltimo as Recomendaes e Concluses
Finais. Em cada uma destas etapas so aplicadas tcnicas de anlise para obter resultados
qualitativos ou quantitativos e dar concluses no final da aplicao do mtodo. As etapas do
mtodo de anlise sero descritas na sequncia deste texto.
4.2.1 Passo 1: Etapa Preparatria
Para o desenvolvimento desta etapa ser necessrio contar com os planos do sistema,
catlogos e informaes tcnicas que permitam entender como funciona o sistema a ser
estudado. Esta etapa a mais importante, j que o entendimento e a caracterizao do sistema
permitir um bom andamento dos outros passos que,

que finalmente, nos levaro a um bom
resultado da aplicao doo mtodo de anlise proposto,
proposto, ou seja, a determinao do perfil de
risco associado com uma operao de um navio.
Esta etapa dividida em dois passos

passos: 1) a elaborao da rvore F
Funcional e 2) a
Descrio Funcional dos equipamentos
quipamentos do sistema. Na sequncia sero apresentadas as sub-
etapas mencionadas.
4.2.1.1 Elaborao da rvore Funcional
Rausand (2004), Hidalgo et al. (2011) e Fujiyama et al. (2004), afirmam que a elaborao
da rvore funcional uma ferrame
ferramenta que facilita a compreenso do sistema
sistema, fundamental
para uma boa anlise do mesmo.
mesmo Desta maneira, com a aplicao da rvore funcional
possvel entender de maneira mais profunda a composio do sistema, assim como a lgica
operacional e como os eventos associados falha de componentes se propagam pelo sistema.
Como resultado da elaborao da rvore funcional, obtm-se
obtm se uma representao grfica do
sistema que mostra, de forma estruturada, os principais componentes e a sequ
sequncia lgica das
informaes em cada um dos subsistemas principais
principais,, que compem o sistema sob anlise
anlise.
Segundo Hidalgo (2010) e Carazas (2011), para a elaborao da rvore funcional preciso
seguir uma lgica baseada em perguntas: Como executada (cumprida) uma determinada
funo? A resposta desta pergunta
pergun permitir definir
finir quais componentes devem ser
se utilizados
para a execuo desta funo,, as suas ligaes e a sua localizao em relao aos outros sub
sub-
sistemas. Logo, para comprovar se a resposta da primeira pergunta foi bem respondida
respondida, faz-se
a segunda pergunta que : Por que uma determin
determinada
ada funo deve ser executada? A lgica
desta sequncia de perguntas pode ser entendida com melhor clareza mediante a observao
da Figura 4.2.
Figura 4.2 Representao de uma rvore funcional (SOUZA, 2010)

4.2.1.2 Descrio Funcional dos Equipamentos
A descrio funcional a descrio das funes de cada um dos componentes

identificados nos diferentes nveis da rvore funcional. Os componentes devem cumprir
funes primrias, secundrias ou tercirias para completar a funo global do sistema. Dessa
forma se conhecer as funes mais importantes de cada um dos subsistemas e dos seus
respectivos componentes. O desenvolvimento destas duas ferramentas torna-se importante j
que ela permitir entender a magnitude do sistema, permitindo a delimitao da anlise
(RAUSAND, 2004; SOUZA, 2010).
4.2.2 Passo 2: Identificao dos Perigos
Uma vez descrito o sistema a ser estudado pode-se iniciar a etapa de identificao dos
perigos. Deve-se ter em considerao que cada sistema em geral est exposto a um nmero
finito de perigos que podem ser identificados com a realizao de estudos e a aplicao de
tcnicas da rea de risco.
Este passo envolve duas sub-etapas que so: 1) a identificao de perigos mediante a
aplicao da Anlise Preliminar de Perigos e 2) a determinao do cenrio de falha por meio
do Diagrama Causa-Consequncia que permitir estabelecer o que pode acontecer aps o
evento iniciador ter acontecido.
4.2.2.1 Identificao de Perigos: Aplicao da Anlise Preliminar de Perigos

(APP)
Para a anlise dos perigos foi selecionada a anlise APP, pois esta permite colocar de
maneira ordenada quais so as provveis causas, bem como quais so as consequncias, de
um evento de perigo estudado. Essa informao preenchida numa tabela estruturada,
possibilitando uma boa organizao dos dados introduzidos. Alm disso, a tcnica APP pode
ser aplicada tambm na fase de operao do sistema a ser estudado. A sua aplicao
relativamente simples em comparao a outras tcnicas utilizadas para este mesmo fim
(SMITH, 2001; LEES, 1996).
Para a execuo da Anlise Preliminar de Perigos utilizou-se a Tabela 3.5 apresentada no

Captulo 3.
A coluna intitulada como perigo servir para colocar o evento de perigo que vai ser
postulado e avaliado. Este evento de perigo pode ser, por exemplo, exploso, vazamento,
incndio, entre outros.
As causas identificam-se como os eventos ou falhas de equipamentos ou sistemas que

possam desencadear ou provocar o evento de perigo. Por sua vez, a coluna das consequncias
utilizada para definir quais sero os efeitos ou consequncias, caso acontea o evento de
perigo.
As barreiras de proteo so aquelas que esto projetadas para evitar o desenvolvimento

de um cenrio de falha associado com o evento de perigo, impedindo que ele possa gerar um
acidente com graves consequncias.
E por fim, a coluna das recomendaes destinada para sugerir aes para eliminar ou
mitigar cada um dos eventos de perigo identificados.
Como resultado da aplicao da APP, so identificadas as causas e consequncias da

ocorrncia das falhas nos componentes do sistema, e tambm possvel identificar quais so
as barreiras de proteo cuja falha deixa desprotegido o sistema que vai ser estudado.
4.2.2.2 Definio do Cenrio: Aplicao do Diagrama Causa-Consequncia

(DCC)
Paralelamente aplicao da APP dever desenvolver-se a aplicao do Diagrama Causa-

Consequncia, partindo das informaes fornecidas pela aplicao do APP.
Deve-se levar em conta que a sequncia de eventos comea com um evento iniciador
(evento de perigo), que ser o mesmo evento postulado na Anlise Preliminar de Perigos.
Silva e Souza (2012) e Souza et al. (2012), comeam a elaborao do DCC selecionando o
evento iniciador de perigo.
De acordo com Rausand (2004) e Andrews e Ridley (2002), o intuito da aplicao desta
tcnica determinar se esse evento iniciador ser capaz de gerar um acidente, considerando
que existem barreiras de proteo projetadas para bloquear e evitar a sequncia de eventos
intermedirios. Para isso so desenvolvidas, na etapa do projeto, medidas de proteo que
visam evitar o desenvolvimento de um cenrio de falha especfico.
Realizado o DCC, pode-se identificar quais so as barreiras de proteo com que cada
instalao est equipada, para posteriormente estud-las do ponto de vista da probabilidade de
falha e da confiabilidade com a elaborao de rvore de Falhas. Hidalgo et al. (2011) indica
que uma das tcnicas que podem ser utilizadas para a determinao da probabilidade de falhas
a anlise de rvore de Falhas, que permite obter um valor quantitativo para a probabilidade
de ocorrncia de um evento topo. Segundo a CSChE (2004) e IEC (2009), quando no se tem
os dados histricos da taxa de falha de um determinado evento possvel estim-la usando o
mtodo de anlise FTA que utiliza a probabilidade de falha de cada um dos eventos bsicos
que causam a ocorrncia de um evento topo. A elaborao da rvore de Falhas baseada em
manuais, livros, catlogos e artigos cientficos.
Como resultado da aplicao do DCC so obtidos os possveis cenrios ou caminhos que

o evento iniciador pode tomar at chegar ao estado final ou consequncia (VANEM et al.,
2008).
4.2.3 Passo 3: Anlise de Risco
O propsito deste passo determinar as frequncias de ocorrncia de um dado evento de

perigo e determinar as consequncias de ocorrncia do mesmo, mas desta vez detalhando cada
um dos cenrios de falha associados ao sistema em estudo, ou seja, determinando a
probabilidade de ocorrncia dos mesmos. Com o valor destas duas variveis (probabilidade de
ocorrncia do cenrio de falha e suas consequncias) possvel montar a matriz de risco,
permitindo classificar cada modo de falha dos componentes (considerados os eventos
iniciadores do cenrio de falha) em categorias de risco.
Para a avaliao de risco so utilizadas as tabelas de frequncia, de consequncia e a

matriz de risco de acordo com a norma tcnica da PETROBRAS N-2782 (PETROBRAS,
2004).
4.2.3.1 Anlise das Frequncias de Ocorrncia
Segundo a norma tcnica PETROBRAS N-2782, a frequncia de falhas o nmero de

eventos de falhas ocorridos, dividido pelo tempo calendrico ou tempo de operao no qual
ocorrem tais eventos, ou pelo nmero total de demandas, segundo sua aplicao. Na Tabela
4.1 apresentam-se as faixas de em termos da frequncia junto com as respectivas descries e
denominao, conforme a norma tcnica anteriormente citada.
Tabela 4.1 Categoria de frequncia de ocorrncia (PETROBRAS, 2004)
Categoria Denominao Faixa (Ocorrncia/ano) Descrio

Conceitualmente possvel, mas extremamente
Extremamente 6 improvvel de ocorrer durante a vida til da
A Inferior a 1 em 10 anos
Remota instalao. No h referencias histricas de
ocorrncia.
No esperado ocorrer durante a vida til da
Entre 1 em 104 anos e 1
B Remota instalao, apesar de j poder ter ocorrido em algum
em 106 anos
lugar no mundo.
Entre 1 em 102 anos e 1 Possvel de ocorrer at uma vez durante a vida til
C Pouco Provvel
em 104 anos da instalao.
Entre 1 por ano e 1 em Esperado ocorrer poucas vezes durante a vida til da
D Provvel
102 anos instalao.
Esperado ocorrer muitas vezes durante a vida til da

E Frequente Superior a 1 por ano
instalao.
Em caso de no ter disponveis os valores em termos da frequncia, autores como

Modarres (1993), Haimes (1998), Nilson (2003) e Tien et al. (2007), afirmam que sob o ponto
de vista da anlise de risco, o risco pode ser definido como a medida da probabilidade de
ocorrncia de um efeito indesejado e a severidade dos seus efeitos sobre um sistema. assim
que, para cada um dos componentes que compem um determinado sistema, torna-se
necessrio conhecer as probabilidades das principais falhas que estes podem apresentar.
Para o clculo da probabilidade de ocorrncia pode-se utilizar bases de dados existentes na

literatura ou bases de dados da prpria empresa, sendo que essa ltima permitir obter valores
mais reais da probabilidade de ocorrncia do evento. Estas bases de dados devem fornecer
valores da taxa de falha em termos de falha/unidade de tempo para os diferentes componentes
do sistema analisado, com a qual possvel calcular a probabilidade de um evento acontecer.
A distribuio que ser utilizada para calcular a probabilidade de ocorrncia de um evento

acontecer ao longo de uma campanha operacional a distribuio de Poisson a qual definida
na Equao 4.1. Esta distribuio define o valor da probabilidade (P) de um nmero de
eventos (n) ocorrerem em um determinado tempo de anlise (t), considerando a taxa de
ocorrncia do evento () constante. Nesta distribuio, quanto maior for o nmero de eventos,
menor ser a probabilidade de ocorrncia para um mesmo perodo de tempo (MODARRES,
1993; MELCHERS, 1999).
.
!
(4.1)
onde:
P(n): Probabilidade de um evento ocorra um nmero n de vezes num intervalo de

tempo (t).
n: Valor da varivel aleatria ou nmero de ocorrncias do evento em um determinado
intervalo de tempo (t).
: Taxa de ocorrncia do evento.
t: Tempo de anlise.
Introduzido o valor de n nmero de eventos e estabelecido o tempo de anlise, se obter

a probabilidade de acontecer esse nmero de eventos nesse determinado tempo sob anlise.
Garvey e Landsdowne (1998) e Bezerra (2004) relacionam para cada faixa do valor da
probabilidade, uma categoria de frequncia. O valor da probabilidade obtido ser introduzido
dentro das faixas de probabilidade de ocorrncia que se encontram na Tabela 4.2, onde se
utilizaram as denominaes e descries da frequncia de acordo com a norma tcnica
PETROBRAS N-2782 apresentadas na Tabela 4.1.
Na Tabela 4.2 apresentada a tabela em termos da probabilidade de ocorrncia de um

evento considerando as categorias de frequncia, a denominao e a descrio da norma N-
2782.
Tabela 4.2 Categoria de frequncia em termos da probabilidade de ocorrncia
Categoria de Faixas da probabilidade

Denominao Descrio
frequncia de ocorrncia
Conceitualmente possvel, mas extremamente
Extremamente improvvel de ocorrer durante a vida til da
A < 0,001%
Remota instalao. No h referncias histricas de
ocorrncia.
No esperado ocorrer durante a vida til da
B Remota 0,001% - 0,01% instalao, apesar de j poder ter ocorrido em
algum lugar no mundo.
Pouco Possvel de ocorrer at uma vez durante a vida

C 0,01% - 1%
Provvel til da instalao.
Esperado ocorrer poucas vezes durante a vida til

D Provvel 1% - 40%
da instalao.
Esperado ocorrer muitas vezes durante a vida til
E Frequente 40% - 100%
da instalao.
4.2.3.2 Anlise das Consequncias de Ocorrncia
Como descrito anteriormente, cada um dos componentes de um sistema pode ter

diferentes modos de falha, cuja consequncia pode variar dependendo da localizao do
componente e da gravidade da falha (BAI et al., 2010). As consequncias podem ser
determinadas qualitativamente ou quantitativamente dependendo da disponibilidade de dados.
Na Tabela 4.3 visualiza-se as categorias de consequncias de acordo com a norma tcnica

PETROBRAS N-2782. Nesta tabela foi retirada a coluna das consequncias relacionadas ao
meio ambiente.
Tabela 4.3 Categorias de severidade das consequncias dos cenrios (PETROBRAS, 2005)
Categorias de Descrio/Caracterstica
Severidade Segurana Pessoal Segurana das Instalaes
No ocorrem leses/mortes de
funcionrios ou de terceiros (no
funcionrios); e/ou de pessoas extra-
Sem danos ou danos insignificantes aos
I Desprezvel muros (indstrias e comunidade); o
equipamentos ou instalaes
mximo que pode ocorrer so casos de
primeiros socorros ou tratamento mdico
menor
Danos leves aos equipamentos ou

II Marginal Leses leves em funcionrios e terceiros instalaes (os danos so controlveis
e/ou de baixo custo de reparo)
Leses leves em pessoas extra-muros.

Leses de gravidade moderada em
Danos severos a equipamentos ou
III Crtica funcionrios, terceiros e/ou em pessoas
instalaes
extra-muros (probabilidade remota de
morte de funcionrios e/ou de terceiros)
Provoca morte ou leses graves em uma Danos irreparveis a equipamentos ou

IV Catastrfica ou mais pessoas (em funcionrios, instalaes (reparao lenta ou
terceiros e/ou em pessoas extra-muros) impossvel)
De acordo com Rausand (2011) os modos de falha podem ser definidos como a maneira
na qual o defeito se apresenta ou a maneira como o item falha ou deixa de apresentar o
resultado desejado ou esperado. Deve-se associar uma categoria de consequncia para cada
modo de falha encontrado para os componentes que pertencem ao sistema em estudo.
4.2.3.3 Elaborao da Matriz de Risco
A associao das duas variveis, frequncias e consequncias, pode ser feita de maneira
lgica em uma matriz de risco a partir da classificao dos modos de falha, relacionando os
mesmos com os seus respectivos valores de frequncia e consequncia, obtendo a
correspondente categoria de risco, e finalmente com esses resultados monta-se a matriz de
risco. Com isso, os analistas, em conjunto com os projetistas, podem direcionar suas decises
na melhoria da segurana da instalao, permitindo visualizar quais so os eventos de perigo
que tem maior categoria de risco em caso de acontecimento (NATACCI e MARTINS, 2009).
A matriz de risco, segundo a norma tcnica da PETROBRAS N-2782 apresentada na

Tabela 4.4 a seguir.
Tabela 4.4 Categorias de risco em funo da frequncia e da consequncia de ocorrncia (PETROBRAS,

2004)
Severidade
Desprezvel Marginal Crtica Catastrfica
I II III IV
Frequente E M M C C
Provvel D NC M C C
Frequncia Pouco Provvel C NC M M C
Remota B NC NC M M
Extremadamente Remota A NC NC NC M
Nesta ltima tabela a sigla NC (No Crtico) indica que o risco considerado tolervel
quando no h necessidade de medidas adicionais para evitar a ocorrncia do evento de
perigo. A sigla M (Moderado) representa o risco que considerado tolervel quando mantido
sob controle. Controles adicionais devem ser avaliados e implementados, aplicando-se uma
anlise para avaliar as alternativas disponveis, de forma a se obter uma reduo adicional dos
riscos; e por ltimo o pior dos casos C (Crtico), onde o risco considerado no tolervel
com os controles existentes e devem ser consideradas modificaes no projeto para evitar a
operao em tal nvel de risco, reduzindo a probabilidade de ocorrncia e/ou as
consequncias.
Como resultado da elaborao da matriz de risco, possvel classificar cada evento de

perigo associados aos modos de falha dos componentes em trs categorias de risco C
(Crtico), M (Moderado) e No Crtico (NC) (SILVA e SOUZA, 2012).
O mtodo proposto indica que no caso do risco ser considerado como crtico, deve-se
propor medidas que reduzam essa categoria de risco, e depois voltar para o Passo 2 para
verificar se essas medidas surtiram efeito controlador. Se o risco foi reduzido e j no mais
considerado como Crtico passa-se ao ltimo passo do mtodo proposto, que serve para fazer
as recomendaes e fornecer as concluses finais do estudo de risco.
4.2.4 Passo 4: Recomendaes e Concluses Finais
De acordo com os resultados obtidos aps a aplicao do mtodo de anlise, devem ser
fornecidas as recomendaes e concluses finais.
Este passo tem por finalidade propor as recomendaes, baseado nos resultados obtidos na
anlise de risco com o intuito de reduzir o nvel do risco nas reas onde o risco for elevado,
seja diminuindo a frequncia ou a consequncia. Nas concluses possvel determinar se
houveram erros de projeto, ou propor a instalao de novos sistemas de proteo que visem
reduzir o risco da operao em estudo.
Captulo 5 Estudo de Caso 66
5 ESTUDO DE CASO: SISTEMA DE CARGA E DESCARGA DE GNL DE UM

NAVIO TRANSPORTADOR DE GNL
Este captulo apresenta a aplicao do mtodo proposto no Captulo 4. Para a aplicao do

mtodo foi selecionado um navio transportador de GNL do tipo membrana, cujas principais
caractersticas so apresentadas na Tabela 5.1.
Tabela 5.1 Principais caractersticas do navio transportador de GNL sob anlise
Descrio Caractersticas
Tipo de navio de transporte Membrana
Tecnologia utilizada GTT Mark III
Nmero de tanques de armazenamento 4
Comprimento total (m) 280
Comprimento entre perpendiculares (m) 265
Capacidade total de armazenamento (m3) 138.000
Gs inerte utilizado N2
5.1 Passo 1 Etapa Preparatria: Definio do Sistema de Carga e Descarga
O sistema em estudo o sistema de carga e descarga do GNL que envolve os circuitos de

GNL e o circuito de boil-off. Esse sistema foi escolhido dado que ele possui caractersticas e
componentes particulares por manipular uma substncia criognica e inflamvel.
Os componentes que esto envolvidos no sistema de carga e descarga so apresentados,

assim como as funes que cada um deles deve executar.
O boil-off o metano em estado gasoso que se origina devido troca de calor entre o
GNL e o meio circundante ao sistema de carga e descarga no navio. Todo esse gs (boil-off)
deve ser deslocado e encaminhado pelas suas respectivas tubulaes para dentro do circuito
de boil-off. Durante a operao de carga ou descarga do GNL, o boil-off deve ser
encaminhado para a instalao porturia. Por sua vez, durante a operao de transporte, o
boil-off pode ser utilizado como combustvel no navio, ou tambm pode passar por um novo
processo de liquefao sendo injetado novamente dentro dos tanques de armazenamento ou
simplesmente jogado para a atmosfera, caso o navio no tenha os equipamentos necessrios
para realizar alguma das duas atividades anteriormente mencionadas (CHANG et al., 2008;
ICS, 1995).
O processo de descarga de boil-off foi projetado com o intuito de impedir que a presso
dentro do sistema de carga ou descarga do GNL se eleve e cause problemas severos nos
componentes que no foram projetados para operar sob a ao da presso, permitindo que a
presso no interior do circuito de GNL seja mantida na faixa de 70 a 100 mbar.
Para a carga do GNL so utilizados dois circuitos: 1) o circuito que transportar o GNL do
ponto de conexo navio/terminal at os tanques de armazenagem e 2) o circuito que deslocar
o boil-off gerado durante a operao de carga.
Para a descarga do GNL so utilizados: 1) o circuito que transportar o GNL dos tanques
de armazenagem at o ponto de conexo navio/terminal e 2) o circuito que deslocar o boil-off
que o mesmo utilizado durante a carga. Na Figura 5.1 indicam-se os circuitos utilizados na
operao em referncia.
Figura 5.1 Circuitos utilizados durante as operaes de carga e descarga de GNL do navio transportador
Na Figura 5.2 e na Figura 5.3 so apresentados os circuitos que manuseiam o GNL e o

boil-off durante a carga e descarga do GNL respectivamente.
Figura 5..2 Circuito de GNL e boil-off no navio transportador durante

d a operao de carga do GNL
Figura 5.3 Circuito de GNL e boil-off no navio transportador durante a operao de descarga do GNL
Na Tabela 5.2 e Tabela 5.3 so apresentadas as legendas dos componentes dos circuitos de
GNL e de boil-off respectivamente.
Tabela 5.2 Componentes do circuito de GNL
Smbolo Componente
Bomba de GNL
Vlvula de reteno anti-retorno
Vlvulas de globo com atuador hidrulico tipo palheta
Vlvulas borboleta com atuador tipo pisto com regulao varivel
Vlvula anti-retorno sem mola
Vlvula de globo com atuador hidrulico tipo palheta
Tanque de armazenamento
Tubulao secundria
Tubulao principal
Vlvulas borboleta com atuador hidrulico tipo pisto ativadas pelo ESD
Vlvulas borboleta com atuador hidrulico tipo pisto sem regulao
Vlvula de alvio do tipo mola
Tubulao de alvio
Tabela 5.3 Componentes do circuito de boil-off
Smbolo Componente
Vlvula borboleta com atuador hidrulico tipo pisto sem regulao
Vlvulas borboleta com atuador hidrulico tipo pisto ativadas pelo ESD
Vlvula borboleta com atuador hidrulico tipo pisto com regulao varivel
Vlvula de globo com atuador hidrulico tipo palheta sem regulao
Riser de sada do boil-off
Vlvula borboleta com atuador pneumtico tipo diafragma
Misturador/Separador
Tubulaes secundrias
Tubulao principal
Vlvulas de alvio tipo mola
Compressor de alta e baixa vazo
Vlvula anti-retorno com mola
Vlvula borboleta com atuador hidrulico tipo pisto sem regulao
Vlvula anti-retorno de haste roscada
Na sequncia explicado como se executa o processo de carga e descarga de GNL no

navio transportador e tambm o processo de descarga de boil-off durante a carga ou descarga
do GNL. Neste estudo de caso o processo de carga e descarga do GNL realizado do lado do
manifold de bombordo, mas esta operao tambm pode ser executada pelo lado do manifold
do estibordo.
5.1.1 Procedimento de Carga e Descarga de GNL
5.1.1.1 Procedimento de Carga do GNL no terminal de liquefao
So importantes as atividades prvias ao carregamento do GNL como a inertizao e o

resfriamento dos tanques de armazenamento e das linhas do circuito de GNL. A atividade de
resfriamento impede a variao brusca da temperatura dentro do sistema de carga do GNL e
impede a gerao descontrolada de boil-off, principalmente durante o comeo do processo de
carregamento do GNL. A atividade de resfriamento demora aproximadamente 90 minutos,
dependendo da quantidade de produto que injetado, com o objetivo de alcanar uma
temperatura de -130C. Utiliza-se para tal fim gs natural proveniente do prprio terminal,
sendo que, aps o resfriamento, o produto reencaminhado para o terminal com o auxilio de
compressores do circuito de boil-off.
No incio da operao de carregamento, a taxa de vazo do GNL inferior vazo

durante a operao normal de carga ou descarga, permitindo inspecionar os parmetros de
operao no incio do processo e os locais que poderiam apresentar vazamentos. importante
destacar que todos os vazamentos, inclusive os de pequeno volume, devero ser corrigidos
imediatamente, pois a ocorrncia de vazamento causa a reduo da vazo do GNL para o
navio, e a paralisao do processo de transferncia. Se no for detectado qualquer problema,
pode-se aumentar o volume da carga do GNL para dentro dos tanques criognicos.
O processo de carregamento ser completado quando todos os tanques alcanarem 98,5 %

do volume total. Nesse instante o terminal de liquefao no fornecer mais GNL para dentro
dos tanques de armazenamento e as vlvulas do manifold devem permanecer fechadas.
Paralelamente ao processo de carga de GNL feito o controle do lastro do navio, que consiste
em manter o trim da embarcao, as tenses no casco do navio em magnitude inferior
admitidas no projeto, a estabilidade, entre outras caractersticas.
No comeo da operao de carga as vlvulas do sistema devero estar fechadas e o

processo de carga deve ser realizado da seguinte maneira:
a) O GNL carregado por meio do sistema de conexo manifold. O GNL ingressa no

navio e segue por duas tubulaes secundrias at a tubulao principal, onde se
distribui para cada um dos quatro tanques de armazenamento.
b) As posies das vlvulas de carga nos seus respectivos tanques devem estar tal como
apresentada na Tabela 5.4.
Tabela 5.4 Posies das vlvulas de carga nos tanques durante a carga do GNL
Indicao Descrio Vlvula

Abrir Vlvula de controle de fluxo de GNL do tanque 1 CL100
Abrir Vlvula de controle de fluxo de boil-off do tanque 1 CG100
c) Durante a carga do GNL as vlvulas no manifold devem estar colocadas como
apresentada na Tabela 5.5.
Tabela 5.5 Posies das vlvulas no manifold de bombordo durante a carga do GNL

Abrir Vlvula de ESD do manifold (brao 1) CL011
Abrir Vlvula do manifold (brao 1) CL013
d) Seguidamente, libera-se o abastecimento de GNL (por parte do terminal) com uma
vazo reduzida atravs dos trs braos criognicos, comeando assim o processo de
carga do GNL. Durante o tempo em que a vazo da carga de GNL reduzida
importante inspecionar as tubulaes e vlvulas localizadas no convs para monitorar
e verificar todos os potenciais lugares para ocorrncia de vazamentos.
e) Pelo menos um dos compressores de alta vazo dever estar ligado para permitir o
deslocamento do boil-off gerado durante o processo de carga de GNL para a instalao
porturia.
f) Posteriormente aumenta-se a vazo de carga de GNL em etapas, conforme acordado

com o terminal de liquefao.
g) Deve-se ajustar a abertura das vlvulas de enchimento dos tanques para manter-se uma
distribuio uniforme de volume por tanque (CL100, CL200, CL300, CL 400).
O sistema de carga de GNL possui alarmes que permitem monitorar o nvel do GNL
dentro dos tanques de armazenamento que podem ser observados da sala de controle da carga:
Um alarme de nvel de GNL ativa-se quando o tanque atinge uma capacidade de

95% e 98% da sua capacidade total.
Outro alarme ativa-se antes que o nvel de GNL alcance os 98,5% de capacidade nos
tanques.
Um alarme de alto nvel sonoro ativa-se com 98,5% da capacidade dos tanques, e as
vlvulas de controle de fluxo dos tanques (CL100, CL200, CL300, CL400) se
fecharo automaticamente.
O ltimo alarme de nvel alto operar aos 99% da capacidade dos tanques e ativar o
fechamento de emergncia, caso as vlvulas de enchimento no tenham sido
fechadas.
importante destacar que, o ltimo alarme de nvel alto dentro dos tanques e a ativao
do sistema de emergncia, no constituem parte de um procedimento de carga normal do
navio, ao contrrio, so eles os meios de proteo caso acontea alguma falha no sistema de
controle da carga de GNL.
h) Antes de finalizar o preenchimento dos tanques de armazenamento, deve-se solicitar

ao terminal a reduo da vazo do GNL, que continuamente reduzida em funo do
volume da carga nos tanques. Quando um tanque est no nvel requerido deve se
fechar a correspondente vlvula de controle de fluxo (CL100, CL200, CL300, CL400)
para permitir a drenagens das linhas de carga.
i) Deve-se parar o compressor de alta vazo quando a presso no interior do tanque
estiver baixa. Quando o compressor estiver parado, o fluxo livre do boil-off para o
terminal ser por meio da vlvula CG075. Fechar a vlvula CG900, a qual pertence
sada do sistema de alta presso na praa de mquinas.
j) O procedimento de carga do navio acabar quando todos os tanques alcanam 98,5%
da sua capacidade. O GNL residual que ficou nas tubulaes ser descarregado no
tanque 4. Por isso importante deixar a vlvula de carga CL400 (do tanque 4) aberta
at o final do processo de carga de GNL. O alarme aos 98,5% bloqueado pelo

sistema de controle de carga para prevenir que a vlvula de enchimento do ltimo
tanque seja automaticamente bloqueada, j que o nvel alcanou 98,5% da sua
capacidade. Isso acontece somente no caso do tanque 4 e quando as demais vlvulas
de controle de fluxo dos tanques de GNL j esto fechadas. Neste momento ocorre a
monitorao no automatizada do volume abastecido no tanque 4.
O GNL que ainda permanece nas partes inclinadas do manifold carregado para o tanque
4, usando-se para isto o nitrognio.
Quando o processo de carga do GNL estiver completo, todas as vlvulas no manifold

devem ser fechadas de acordo com o procedimento do prprio navio. O manifold deve estar
bloqueado quando os braos criognicos forem desconectados.
5.1.1.2 Procedimento de Descarga do GNL no terminal de regaseificao
Antes do processo de descarregamento do GNL necessrio purgar as linhas de

descarregamento usando nitrognio a uma presso de pelo menos 3 bar. Isto feito para
assegurar a drenagem das conexes do manifold. Este sistema controlado pelo prprio
navio.
A operao de controle de lastro realizada ao mesmo tempo que a operao de

descarregamento do GNL. O controle de lastro programado para manter o navio dentro dos
limites requeridos de trim da embarcao, das tenses no casco do navio admitidas no projeto,
da estabilidade, entre outras caractersticas.
Durante o processo normal de descarga do GNL, uma bomba principal de descarga ser
usada, mas dependendo da necessidade (aumento da vazo de GNL para o terminal de
regaseificao), poder ser ativada a bomba secundria de descarga, que tm as mesmas
caractersticas operacionais da bomba principal. Tanto a bomba principal quanto a bomba
secundria funcionaro at que a presso de descarga caia na sada das bombas, indicando que
ser finalizado o processo.
Quando as duas bombas esto ligadas, como recomendao do processo de descarga de

GNL, uma das bombas desligada quando o nvel de GNL no interior dos tanques alcana
uma altura de aproximadamente 0,6 m, evitando turbulncia excessiva no fundo do tanque
que criar agitao e perturbao na suco de ambas as bombas. Cada tanque descarregado
at que o nvel alcance 0,1 m normalmente.
Deve-se prever que uma quantidade do GNL ficar no interior dos tanques para manter a
baixa temperatura no seu interior. Essa quantidade a ser mantida dentro dos tanques
depender do tempo de durao da viagem at o local de carga de GNL. Para extrair o GNL
residual no tanque de armazenamento necessria a ativao das bombas do tipo
spray/stripping ligadas uma a cada um dos tanques.
importante que os compressores de alta vazo, e se for o caso, os compressores de baixa

vazo, estejam prontos para operar, permitindo o deslocamento do boil-off para a instalao
porturia. O processo de descarga do GNL deve ser executado da seguinte maneira:
a) As bombas criognicas descarregam o GNL, que primeiro circula pelas tubulaes

secundrias e vo para a tubulao principal, seguindo para a instalao porturia por
meio de duas tubulaes secundrias, que vo da tubulao principal at os trs braos
criognicos que se conectam com o manifold de bombordo.
b) A Tabela 5.6 apresenta as posies das vlvulas, para iniciar o processo de descarga
do GNL:
Tabela 5.6 Posies das vlvulas durante a descarga do GNL

Fechar Vlvulas de bloqueio CS013, CS023, CS033
Abrir Vlvula de ESD do manifold (brao 1, 2, 3) CL011, CL021, CL031
Abrir Vlvula do manifold (brao 1, 2, 3) CL013, CL023, CL033
Abrir Vlvula de ESD do manifold (brao nico boil-off) CG071
Fechar Vlvula de bloqueio CG075
Auto Vlvula de controle de fluxo de GNL (tanque 1, 2, 3, 4) CL107, CL207, CL307, CL407
Auto Vlvula de controle de fluxo de GNL (tanque 1, 2, 3, 4) CL100, CL200, CL300, CL400
Abrir Vlvulas de retorno do circuito spray CS100, CS200, CS300, CS400
O processo de descarga comear pelo tanque 2, continuando com o tanque 3, seguido

pelo 4 e por ltimo o tanque 1.
c) Selecionada a sequncia de descarregamento dos tanques, dever ser ligada a bomba 3

do tanque 2. Na sequncia automtica, sero executadas as seguintes aes:
Fechar a vlvula CL207.

Abertura parcial da vlvula de controle de fluxo do tanque 2, CL201 at 18% do

total.
A bomba 3 ligada, e far com que o GNL circule para dentro desse mesmo
tanque via vlvula CL200. Isso permitir saber se existe um problema com o
funcionamento da bomba em questo. Posteriormente ser feita a mesma ao,
mas desta vez para a bomba 4, no mesmo tanque, com a abertura da vlvula de
controle de fluxo respectiva, a vlvula CL202.
d) Seguidamente sero executadas as seguintes aes:
A vlvula CL207 comea a abrir-se para 100%.
A vlvula CL200 comea a fechar-se.
Os passos anteriormente apontados continuaro at que a vlvula CL207 esteja

totalmente aberta e a vlvula CL200 esteja totalmente fechada, respectivamente.
e) Realizar os mesmos procedimento (c) e (d) para os tanques restantes 3, 4 e 1, com as

respectivas vlvulas equivalentes.
Para completar o processo de descarga do GNL, os braos de carga e as tubulaes so

purgados e drenados para o tanque 4, logo esses componentes so inertizados e finalmente
desconectados.
Quando o processo de descarga estiver completo, todas as vlvulas no manifold devem ser
fechadas de acordo com o procedimento prprio do navio. O manifold deve estar bloqueado
quando os braos criognicos forem desconectados.
5.1.1.3 Procedimento de descarga do boil-off durante a carga ou descarga de

GNL
Durante o processo de carga ou descarga do GNL, o boil-off encaminhado para as

instalaes porturias. Para isso necessrio o uso dos compressores de alta vazo (dois
compressores), e em caso de haver maior quantidade de boil-off, o navio conta com
compressores de baixa vazo (dois compressores) que complementaro o funcionamento dos
compressores de alta vazo. Esse deslocamento do boil-off permitir que a presso no interior
dos circuitos seja mantida constante entre 70 a 100 mbar manomtricos.
O boil-off pode fluir livremente para a instalao porturia atravs da abertura da vlvula
CG075, mas usualmente um compressor de alta vazo utilizado para este fim. Dessa forma o
boil-off deslocado para o terminal com presso e vazo controladas. Caso a presso do
tanque aumente, outro compressor de alta vazo entra em operao com o objetivo de
aumentar o fluxo de gs para o porto e limitar a presso no circuito de boil-off, e portanto a
presso dentro dos tanques.
A temperatura mdia com que o boil-off ingressa nos compressores aproximadamente

130C negativos, e um compressor de alta vazo trabalhando com 50% da sua capacidade
suficiente para deslocar o boil-off gerado. Antes de comear os processos de carga e descarga
do GNL deve-se verificar se os compressores esto disponveis para entrar em operao
quando eles forem requisitados. Baseado na descrio anterior, normalmente um s
compressor de alta vazo seria usado e os outros compressores ficaro em standby.
O processo de descarga do boil-off durante o processo de carga ou descarga do GNL deve

ser feito da seguinte maneira:
a) O boil-off deve ser deslocado do tanque de armazenamento atravs de suas

respectivas cpulas, sendo transportado por meio de tubulaes secundrias para a
tubulao principal onde coletado. Logo aps, o gs entra na praa de mquinas,
passa pelo processo de elevao de presso e finalmente vai para a instalao
porturia. Na praa de mquinas, onde ficam os compressores de alta e baixa vazo,
executa-se o procedimento apresentado na Tabela 5.7 que mostra a posio das
vlvulas para realizar a descarga do boil-off durante o processo de carga ou descarga
do GNL.
Tabela 5.7 Posies das vlvulas que permitem o fluxo do boil-off durante a carga ou descarga do GNL

CG100, CG200,
Abrir Vlvula de controle de fluxo de boil-off (tanque 1, 2, 3, 4)
CG300, CG400
Abrir Vlvula no ingresso ao sistema de baixa presso CG704
Abrir Vlvula no ingresso ao compressor 1 de alta vazo CG903
Abrir Vlvula no ingresso ao compressor 2 de alta vazo CG904
Abrir Vlvula na sada do compressor 1 de alta vazo CG915
Abrir Vlvula na sada do compressor 2 de alta vazo CG916
Abrir Vlvula no sistema de alta presso CG900
Fechar Vlvula de bloqueio CG075
Fechar Vlvula no sistema de alta presso CG703
Fechar Vlvulas no manifold de estibordo CG072, CG074
Abrir Vlvulas no sistema de alta presso no manifold de bombordo CG071, CG073
A vlvula CG075 dever estar fechada quando um dos compressores estiverem ligados,
caso contrrio o gs circular no prprio circuito de boil-off ao invs de ser descarregado para
o terminal.
b) A abertura da vlvula de sada de boil-off CG071 no manifold permitir o livre fluxo

de gs para a instalao porturia.
c) O compressor de alta vazo deve ser parado quando a presso no interior do tanque
for baixa. Quando ele estiver parado, o fluxo livre do boil-off para o terminal
porturio ser por meio da vlvula CG075. A vlvula CG900 dever estar fechada, a
qual est localizada na sada do sistema de alta presso na praa de mquinas.
5.1.2 Componentes do sistema de carga e descarga do GNL
5.1.2.1 Bombas criognicas submersas
De acordo com Karassik (2001) e ABS (2008) a caracterstica operacional deste tipo de
bomba a baixa temperatura em que os fluidos so bombeados. Os projetistas devem
considerar o efeito da temperatura nas propriedades dos materiais, incluindo a contrao e a
dilatao do corpo dos componentes, implicando em variao nas tolerncias de montagem
dos mesmos. O problema ainda complexo pelo fato de que os fluidos criognicos so
armazenados presso atmosfrica e devem ser bombeados perto do seu ponto de ebulio,
exigindo cuidado no projeto da instalao. As bombas so instaladas perto do motor eltrico,
eliminando a necessidade de um eixo longo e reduzindo os problemas associados com a
variao dimensional dos mesmos. A Figura 5.4 apresenta a bomba submersa instalada dentro
dos tanques de armazenamento, que fabricada em alumnio fundido tanto na estrutura da
bomba como no rotor da mesma. O eixo e os rolamentos de esferas so fabricados em ao
inoxidvel.
Figura 5.4 Bomba criognica submersa utilizada para efetuar a descarga do GNL
A lubrificao e o resfriamento das bombas e seus respectivos motores feito pelo prprio
GNL. Na Tabela 5.8 observam-se
observam as principais caractersticas das bombas criognicas
instaladas dentro dos tanques de armazenamento de GNL do navio.
Tabela 5.88 Principais caractersticas das bombas criognicas
Caractersticas
Tipo de bomba Bomba centrfuga
fuga submersa
Material de fabricao Alumnio
Vazo 1,700 m3/h
Potncia do motor 465.1 kW
Velocidade de rotao do motor eltrico 1,780 rpm
Temperatura de operao -163C
Nmero de estgios 1
Nmero total de bombas 8 (2 por cada tanque)
5.1.2.2 Vlvulas criognicas
Este tipo de vlvulas tem uma distncia considervel entre o assento

to da vlvula e a prensa
gaxeta. Esta extenso permite que o prensa gaxeta fique afastado do corpo da vlvula e que o
fluido hidrulico com que trabalha o atuador no seja congelado pelas baixas temperaturas do
fluido criognico (KUTZ, 2006).
2006)
De acordo com SIGTTO (2002),

( a operao destas vlvulas deve prever a dilatao e a
contrao trmica e ainda fornecer um fechamento hermtico sem vazamento atravs do
assento. Um problema particular o bloqueio do lquido (do
( ingls - liquid lock) no corpo da
iquid lock
vlvula. O bloqueio do lquido no corpo da vlvula um problema que ocorre pela ao de
fechamento da vlvula, onde um pouco do lquido fica preso na cavidade dentro do corpo da
vlvula. Isto um perigo potencial,
potencial porque o lquido pode regaseificar-se
se e gerar presso
suficiente para causar a deformao dos componentes ou causar a fratura do corpo da vlvula.
Todas
odas as vlvulas utilizadas na operao de carga ou descarga do GNL so acionadas
hidraulicamente. Com a utilizao dos atuadores hidrulicos consegue-se alcanar os torques
necessrios para abrir
rir ou fechar as mesmas. Os atuadores destas vlvulas so do tipo pisto e
palhetas, utilizando a energia hidrulica para movimentar o eixo das vlvulas. Os atuadores
apresentados na Figura 5.5 correspondem aos atuadores
tuadores das vlvulas borboleta e globo
respectivamente. Estas vlvulas so comandadas pelo sistema de controle da carga.
Figura 5.5 a) Atuador do tipo pisto para as vlvulas borboleta e b) Atuador do tipo palhetas para a vlvula
globo (PARKER, 2004)
Na Tabela 5.9 observa-se

se as vlvulas que so acionadas hidraulicamente e que pertencem
ao sistema de carga e descarga do GNL e do boil-off.
Tabela 5.9 Vlvulas do sistema de carga e descarga do GNL e do boil-off de acordo com o tipo e o atuador
Vlvula Borboleta Vlvula de globo

CL100, CL107, CG702;
CG702 CL200, CL207; CL101, CL102, CL103
CL103;
CG075; CL300, CL301, CL302, CL303, CL201, CL202, CL203
CL203;
Vlvulas
CL307; CG900, CG901, CG902, CG903, CL401, CL402, CL403
CG904, CG925; CL400, CL407, CG708
Tipo de atuador Pisto Palheta
A Tabela 5.10 apresenta as vlvulas ativadas pelo sistema de paralisao

ao de emergncia
(ESD), que so ativadas caso o sistema detecte algum problema que precise fechar as vlvulas
como medida de contingncia
ia.
Tabela 5.10 Vlvulas que pertencem ao sistema ESD
Vlvula Borboleta
CG071, CL011, CL021, CL031, CL041;
Vlvulas
CL012, CL022, CL032, CL042, CG072;; CG930
Tipo de atuador Pisto
As vlvulas de alvio dos tanques de armazenamento servem para aliviar a presso dentro
deles, e esto configuradas a uma presso de alvio de 0,25 bares. As caractersticas das
vlvulas deste tipo so apresentadas na Tabela 5.11. Cada tanque do navio co
conta com duas
vlvulas de alvio com a mesma capacidade (IGC IMO, 2005). A Figura 5.6 apresenta as duas
vlvulas de alvio de um tanque de armazenagem de GNL.
Figura 5.6 Vlvulas de alvio dos tanques de armazenagem de GNL

As vlvulas de alvio dos tanques de armazenamento esto conectadas a uma tubulao

chamada de riser, que serve para encaminhar os gases liberados pelas vlvulas de alvio para
o ambiente. A expulso dos gases acontece de forma segura e a uma altura de 3 metros, que
no permitir a formao de nuvens inflamveis prximas coberta do navio.
Tabela 5.11 Tipo de vlvulas de alvio para os tanques de armazenamento de GNL
CR100, CR101, CR200, CR201, CR300, CR301,

Vlvulas
CR400, CR401
Tipo Mola
Ajuste da presso 250 mbar
Taxa de vazo por vlvula 27, 630 Nm3/h
Localizao Parte superior dos tanques de armazenamento
O sistema de tubulaes do circuito de carga ou de descarga do GNL est equipado

tambm com vlvulas de alvio. As vlvulas de alvio das conexes dos manifolds
descarregam no tanque dois, enquanto que as vlvulas de alvio das tubulaes da praa de
mquinas descarregam para o tanque trs. As caractersticas das vlvulas de alvio da
tubulao principal de GNL, das tubulaes secundrias nos tanques e de alvio dos manifolds
so apresentadas nas Tabela 5.12, Tabela 5.13 e Tabela 5.14, respectivamente.
Tabela 5.12 Vlvulas de alvio na tubulao principal de GNL
CR700, CR703, CR071, CR701, CR702,

Vlvulas
CR704
Ajuste da presso 10 bar
Presso de fechamento 9,5 bar
Localizao Tubulao de GNL
Tabela 5.13 Vlvulas de alvio das tubulaes secundrias nos tanques
CR103, CR203, CR303, CR403, CR102,

Vlvulas
CR202, CR302, CR402
Localizao Tubulao secundria nos tanques
Tabela 5.14 Vlvulas de alvio dos manifolds
CR013, CR014, CR023, CR024, CR033,

CR034, CR043, CR044, CR011, CR012,
Vlvulas
CR021, CR022, CR031, CR032, CR041,
CR042
Localizao Manifold
5.1.2.3 Tanque de armazenamento
O tanque primrio feito de uma membrana fina e flexvel, chamada de barreira primria,
que est apoiada contra
ontra a estrutura do isolamento. O navio conta com uma barreira secundria
com seu respectivo isolamento apoiada no casco interno do prprio navio,
navio como pode-se
observar na Figura 5.7.
Figura 5.7
5 Esquema geral do tanque de armazenamento
O tanque de armazenamento para o navio estudado do tipo membrana GTT Mark III e
apresentado na Figura 5.8.
Figura 5.8 Tanque de armazenamento tipo membrana GTT Mark III

A barreira primria uma montagem de chapas corrugadas de 1,2 mm de espessura, feitas

de ao inoxidvel AISI 304L. Sob a madeira compensada que aparece na Figura 5.8
instalada a barreira primria, na sequncia so instaladas duas camadas de espuma de
poliuretano, entre as quais instalada a barreira secundria feita de Triplex.
5.1.2.4 Tubulaes
Todas as tubulaes so soldadas para reduzir a possibilidade de vazamento nas unies

entre elas. As tubulaes que transportam o GNL e o boil-off so projetadas de tal forma que
possam suportar a contrao e expanso por meio dos loops de expanso e dos foles,
respectivamente. Suportes fixos e deslizantes so instalados nas tubulaes para garantir que
os limites de esforo sejam mantidos em nveis aceitveis.
As tubulaes secundrias que saem dos tanques, que se ligam tubulao principal e que
saem desta, so soldadas de topo, tanto as tubulaes que transportam o GNL quanto as de
boil-off. As principais caractersticas da tubulao principal e das tubulaes secundrias so
apresentadas na Tabela 5.15.
Tabela 5.15 Principais caractersticas das tubulaes de GNL e de boil-off
Item Descrio
Tubulao Principal Secundria Riser
Dimetro (mm) 600 400 400
Presso mx. de operao (bar) 10 10 1
Material Ao inoxidvel 304L
Temperatura de operao (C) -162
Tanto as tubulaes que carregam o GNL quanto as que deslocam o boil-off esto
protegidas por isolamento de espuma de poliuretano e por uma coberta que protege contra os
efeitos do meio ambiente.
5.1.2.5 Compressores Centrfugos
Dois compressores de alta vazo e dois compressores de baixa vazo, da mesma

capacidade, so instalados na praa de mquinas para comprimir o boil-off e encaminh-lo ao
terminal de liquefao ou de regaseificao (ABS, 2008). Estes compressores so acionados
por motores eltricos instalados em outro ambiente. O eixo do motor atravessa o anteparo que
divide ambos ambientes e aciona o compressor.

compressor Na Figura 5.9 observa-se
se o compressor
centrfugo de uma etapa de compresso.
Figura 5.9 Compressor centrfugo de uma etapa de compresso (GE, 2010)
Os compressores so desativados de forma emergencial quando o ESD acionado e

tambm por baixa presso na linha de suco do compressor, pela perda de energia eltrica,
entre outras causas. Os compressores so operados localmente na praa de mquinas ou pelo
sistema de controle de carga.
As principais caractersticas dos compressores de alta vazo e baixa vazo so

apresentadas na Tabela 5.16.
Tabela 5.16 Caractersticas dos compressores de alta e baixa vazo
Caractersticas Compressor de alta vazo Compressor de baixa vazo

Tipo Centrifugo Centrifugo
N de Etapas 1 1
Velocidade Fixa Varivel
3
Fluxo de volume 26,000 m /h 8,000 m3/h
Presso na entrada 1,03 bar 1, 06 bar
Presso de descarga 2,0 bar 2,0 bar
Temperatura na entrada -140 C -140 C
Temperatura na descarga -112 C -106 C
5.1.3 Elaborao da rvore Funcional
A rvore funcional para a operao da carga do GNL representada na Figura 5.10, onde
o GNL encaminhado para o interior do navio a partir da planta de liquefao. A Figura 5.11
apresenta a rvore funcional referente operao de descarga do GNL, onde o bombeio do
GNL feito do interior dos tanques do navio, por meio das bombas criognicas, at o terminal
de regaseificao, que pode ser instalado em terra ou flutuante, neste caso denominado de
FSRU (Floating Storage and Regasification Unit).
Verifica-se que o sistema de conexo manifold, o sistema de distribuio, o sistema de

armazenagem, o sistema de controle da carga, o sistema de amostragem e deteco de gs e o
sistema hidrulico de controle das vlvulas so os mesmos tanto para o processo de carga
quanto para o processo de descarga.
Tanto o sistema de controle da carga, o sistema de amostragem e deteco de gs e o

sistema de controle das vlvulas so sistemas complexos e que contam com uma srie de
equipamentos e configuraes que tem influncia sobre as operaes de carga e descarga de
GNL. Estes sistemas so estudados posteriormente para determinar a confiabilidade dos
mesmos.
A rvore funcional para o circuito de boil-off apresentada na Figura 5.12, a mesma tanto
durante a carga quanto durante a descarga do GNL. Esses gases so encaminhados por meio
do circuito de boil-off e pressurizados na praa de mquinas, para depois serem encaminhados
para o terminal de liquefao ou de regaseificao.
Figura 5.10 rvore funcional do sistema de carga e descarga durante a carga do GNL
Figura 5.11 rvore funcional do sistema de carga e descarga durante a descarga do GNL
Figura 5.12 rvore funcional para o circuito de boil-off durante a carga/descarga do GNL
5.1.4 Descrio Funcional dos equipamentos
Concomitantemente com a elaborao da rvore funcional, deve ser feita a descrio

funcional que indicar claramente quais so as funes de cada um dos subsistemas e dos seus
respectivos componentes. A descrio funcional apresentada no Apndice A desta
dissertao.
5.2 Passo 2 Identificao de Perigos
5.2.1 Definio dos Perigos: Aplicao da Anlise Preliminar de Perigos (APP)
Segundo Skramstad et al. (2000), existem mais de 50 eventos de perigo na operao de

navios transportadores de GNL, onde o vazamento de metano est relacionado direta ou
indiretamente com a maioria desses eventos de perigo. Alguns deles esto associados com a
ocorrncia de falhas durante as manobras dos navios, tais como coliso e encalhe, e no
propriamente associadas com sistemas de transferncia e armazenamento de GNL. Na Tabela
5.17 observa-se a lista dos eventos de perigo que foram levantados pela sociedade
classificadora DNV, baseados em uma frota de 12 navios de transporte de GNL operados pela
Osprey Maritime da Noruega.
Tabela 5.17 Identificao dos eventos de perigo numa frota de 12 navios transportadores de GNL
(SKRAMSTAD et al., 2000)
Identificao dos perigos nos navios transportadores de GNL

Exploso no mdulo de
1 Falha estrutural do casco. 18 38 Perda do sistema hidrulico.
movimentao de carga.
Danos estruturais devido realizao
Exploso nos espaos vazios em
2 incorreta da operao de 19 39 Perda do sistema de ar comprimido.
torno dos tanques.
carga/descarga.
3 Sobre enchimento dos tanques. 20 Exploso nos tanques de lastro. 40 Passageiro clandestino.
Vazamento no tanque sem ignio o
4 Sobre presso dos tanques. 21 Ventos/ondas fortes. 41 autor considera que seja o tanque de
GNL
Vazamento no tanque com ignio o
Vazamento no sistema de carga sem
5 22 Terremoto-tsunami. 42 autor considera que seja o tanque de
ignio.
GNL
6 Liberao de nitrognio. 23 Relmpago-raio. 43
Perda das capacidades de navegao ou
Liberao do combustvel do tanque do
7 24 Sabotagem. 44 manobra.
navio.
8 Incndio na praa de mquinas. 25 Aes de guerra/terrorismo. 45 Encalhe.
9 Fogo no alojamento da tripulao. 26 Coliso. 46 Choque com os cais "hitting the quay".
Fogo no convs aberto (fire on open
10 27 Acidentes de trabalho. 47 Falha na amarrao.
deck).
Fogo no mdulo de movimentao de
11 28 Operaes de guindaste.
carga. Arrastamento do navio "anchor
48
Trabalho nos tanques/espaos dragging".
Fogo em espaos vazios em torno dos 29
12 fechados.
tanques de GNL.
30 Erro operacional. 49 Queda da tripulao ao mar.
Fogo nos espaos vazios, como Falha no sistema de ancoragem 50 Fogo na ponte "fire on bridge".
13 31
tanques de lastro. devido ao efeito de mar 51 Pirataria/sequestro.
14 Fogo em reas de armazenagem. 32 Vazamento no brao criognico. 52 Fogo a bordo de navios vizinhos.
Exploso na sala de mquinas devido 53 Doenas ou epidemias.
Falha da instrumentao durante a
15 ao gs proveniente da evaporao do 33
operao de carga/descarga. 54 Perda de estabilidade.
combustvel.
ESD (Emergency Shut Down) no
34 55 Liberao do boil-off "gas freeing".
Exploso na sala de mquinas devido funciona.
16 falha da manivela "crank house
Perda das fontes de alimentao
failure". 35 56 Partida aps reparo
eltrica.
17 Exploso na caldeira. Perda das fontes de alimentaode

36
18 Exploso no alojamento. emergncia "emergency powers".
19 Exploso na rea aberta no convs. 37 Perda de nitrognio
De acordo com IMO (2007), dos 158 incidentes ocorridos nos navios de transporte de
GNL ao longo da histria, em dezoito deles ocorreu vazamento de GNL ou de boil-off durante
as operaes de carga ou descarga do GNL. A grande maioria dos incidentes (47 incidentes)
encontrados ocorreram devido falha dos equipamentos prprios do navio, incluindo tambm
aqueles componentes que formam parte do circuito de carga e descarga de GNL, por exemplo,
falha nas bombas criognicas de descarga, falha das vlvulas, falha do compressor, entre
outros. Embora esses vazamentos tenham sido de pequeno porte e sem perda considervel do
GNL, um grande vazamento, produto da falha dos componentes do sistema de carga e
descarga de GNL durante as operaes de carga e descarga no terminal, poderia provocar
graves consequncias no s no prprio navio, mas tambm no terminal e nas reas

circunvizinhas.
por essa razo que o foco desta dissertao so os eventos de perigo associados a
pequenos e grandes vazamentos de GNL e de boil-off dentro do navio transportador de GNL,
durante as operaes de carga e descarga, quando o navio est atracado no terminal. Como
mencionado anteriormente, para este fim se aplicar a Anlise Preliminar de Perigos para
determinar as causas e consequncias relacionadas com esse evento de perigo, partindo do
fato que o vazamento pode ser provocado pela falha dos componentes dos circuitos de GNL e
de boil-off. Nos pargrafos seguintes so indicadas algumas consideraes assumidas para
elaborao das tabelas da APP.
De acordo com Kutz (2006), os ciclos de temperatura a que esto expostos os materiais
em contato com o GNL ao longo da sua vida operacional, implicam em possibilidade de dano
devido expanso e contrao do material. Essa mudana de temperatura o principal
problema dos sistemas que transportam ou armazenam os fluidos criognicos.
Componentes como as vlvulas de controle de fluxo no esto isolados, possibilitando a

troca permanente de calor com o meio ambiente. Esse problema agravado quando as
operaes so feitas em regies com climas tropicais como o Brasil. Essas vlvulas, por um
lado tem contato com o GNL e quando impedem a passagem de fluxo, pelo lado oposto tem
contato com o gs (o prprio GNL vaporizado ou o gs inerte), a maior temperatura do que o
GNL. Esta diferena de temperatura poder provocar no momento da abertura da vlvula,
para liberao de fluxo, uma mudana brusca da temperatura que poder trincar os
componentes internos provocando como consequncia o vazamento do fluido transportado.
Na aplicao da APP considerou-se o problema descrito anteriormente quando utiliza-se o
termo perda da integridade estrutural da vlvula. Tambm pelo desgaste mecnico dos selos e
do assento, o fluido pode no ser bloqueado, provocando a perda de estanqueidade e, como
consequncia disso, tem-se a passagem de GNL para as tubulaes de outros circuitos.
Os metais e ligas podem ter altos valores de resistncia mecnica, mas serem frgeis a
baixas temperaturas. Materiais como o ao inoxidvel austentico e o alumnio embora
possuam resistncia mecnica inferior aos utilizados para fabricao de estruturas, no so
frgeis temperatura de liquefao do gs natural, sendo utilizados na fabricao de
equipamentos em contato com o GNL (ICS, 1995).
As Tabelas B.1 e B.2 do Apndice B apresentam a aplicao da APP para um pequeno e

grande vazamento de GNL, respectivamente. As Tabelas B.3 e B.4 do Apndice B
apresentam a aplicao da APP para um pequeno e grande vazamento do boil-off,
respectivamente.
5.2.2 Definio do Cenrio: Aplicao do Diagrama Causa-Consequncia
Como definido no mtodo apresentado no Captulo 4, a elaborao do Diagrama Causa-

Consequncia se inicia selecionando o evento iniciador de perigo. Logo depois so definidas
as barreiras de proteo com que est equipado o navio transportador de GNL, definindo a
sequncia de propagao do acidente considerando a falha (ou no) das mesmas.
Das tabelas da APP utilizou-se a coluna das Consequncias e a coluna das barreiras de
proteo para montar o diagrama Causa-Consequncia. A seguir so apresentadas as
consideraes tomadas para a elaborao desse diagrama.
Qualquer anomalia durante a operao de carga e descarga do GNL monitorada pela

Sala de Controle da Carga (SCC), que indica se os parmetros da operao (presso,
temperatura, vazo, nvel) esto de acordo com os estabelecidos nos protocolos de carga e
descarga do navio. A informao correta fornecida pela Sala de Controle da Carga constitui-
se na primeira barreira de proteo com a qual o navio est projetado, j que, caso algum dos
parmetros esteja com valores fora do normal, deve-se ativar o ESD que isolar a parte
afetada e paralisar a operao de carga ou descarga de GNL.
Como segunda barreira de proteo, o navio transportador de GNL conta com um sistema
de amostragem de gs, com pontos de amostragem espalhados por todo o navio, e cuja funo
a deteco de qualquer vazamento de gs. Ante a ocorrncia de um vazamento de gs este
sistema tambm ativar o ESD, paralisando a operao de carga e descarga de GNL.
O prprio ESD a terceira barreira de proteo. Este sistema tem por objetivo fechar
certas vlvulas e desligar alguns equipamentos, conseguindo interromper o processo de carga
e descarga do GNL, e dessa forma evitar o desenvolvimento do evento iniciador (ICS, 1995).
Depois de detectado o vazamento, o pessoal responsvel pela operao tomar as medidas

corretivas para interromper o processo de carga ou descarga do GNL, devendo isolar o setor
onde ocorre o vazamento. Este se constitui no Cenrio 1 do diagrama Causa Consequncia
indicado na Figura 5.13. De acordo com a gravidade do vazamento, aps a paralisao da

operao poder ser executado o plano de emergncia que inclui a desconexo rpida do
navio dos cabos de amarrao e dos braos criognicos para depois efetuar o afastamento do
navio do terminal, utilizando para esse fim os navios rebocadores.
Dependendo das condies de vento, da quantidade de vapor gerado aps o vazamento do

gs metano e dado que as trs barreiras de deteco no funcionaram, o gs poder percorrer
certa distncia na forma de nuvem. Caso a mistura gs-ar esteja dentro da faixa de
inflamabilidade e haja uma fonte de ignio, a consequncia ser a ocorrncia de ignio da
nuvem em espaos abertos (Cenrio 2) ou a ignio e exploso da nuvem metano-ar em
espaos fechados (Cenrio 3). A chama gerada produzir o incndio em nuvem (flash fire)
que tem efeito na regio interna da nuvem. A nuvem incendiar em direo fonte que gerou
o vazamento do gs metano (MARTINS et al., 2011).
Vanem et al. (2008) e Souza et al. (2012), indicam que as fontes de ignio podem vir do
prprio navio transportador, de outros navios que ficam perto do terminal ou mesmo da
instalao porturia. A presena de uma fonte de ignio nas reas de alojamento da
tripulao considerada altamente provvel. Existe uma chance de existir uma fonte de
ignio na sala de mquinas do prprio navio ou na praa de mquinas onde esto localizados
os compressores.
Se a nuvem de vapor no for atingida por uma fonte de ignio e no estiver dentro dos
limites de inflamabilidade, a nuvem se espalhar na atmosfera sem causar maiores
consequncias, constituindo-se no Cenrio 4.
Se o vazamento no tem possibilidades de formar uma nuvem porque ele muito

pequeno, haver a formao de uma camada de gelo na superfcie externa, o qual se constitui
no Cenrio 5.
Se o vazamento de gs aconteceu em outro componente que manuseia o gs e que no

pertence ao sistema destinado para o processo de carga e descarga de GNL, por exemplo, os
vaporizadores de GNL ou os aquecedores de gs, este ltimo cenrio ser chamado como o
Cenrio 6. Na Figura 5.13 apresentado o Diagrama Causa-Consequncia para o evento
iniciador do vazamento de GNL.
Figura 5.13 Diagrama Causa-Consequncia para o vazamento de metano durante a operao de carga ou descarga de GNL
Captulo 5 Estudo do Caso 96
Na sequncia feita uma descrio mais aprofundada das barreiras de proteo instaladas
no navio transportador de GNL.
GNL feita a anlise de confiabilidade para o Sistema de C
Controle
da Carga,
arga, o sistema de amostragem de gs e o sistema hidrulico de controle das vlvulas que
correspondem s trs barreiras de proteo no diagrama Causa-Consequncia
Causa Consequncia. Este anlise
permitir quantificar as probabilidades de ocorrncia dos cenrios indicados.
5.2.2.1 Sala de Controle da Carga (SCC)
Tudo o processo de carga e descarga remotamente

nte controlado e monitorado pela Sala de
Controle da Carga, permitindo
ermitindo comandar e visualizar todos os parmetros de operao ddurante
esse perodo e tambm durante o tempo de navegao do navio. Portanto, deve existir um
abastecimento de energia eltrica que garanta o funcionamento normal do mesmo.
mesmo
Nos monitores da SCC aparecem os smbolos grficos que representam os componentes

do sistema de carga e descarga do GNL
GNL, e tambm so mostrados oss alarmes e mensagens que
podem surgir durante o processo de carga e descarga de GNL. Na Figura 5.14
14 apresentada a
Sala de Controle da Carga onde so mostrada
mostradas as unidades de alimentao eltrica contnua e
os painis de controle do processo que trabalha com 230 V AC.
Figura 5.14 Sala de Controle da Carga
A SCC est alimentada por 230V AC

AC, que tem que ser fornecida
ida pelos geradores eltricos
eltricos,
e em casos da falha de todos eles,
eles pelas Unidades de Alimentao Contnua UPS (do ingls
Uninterrupted Power Supply)
Supply) para que no fique por nenhum instante sem energia eltrica.
Segundo Nasiri (2007), a Unidade de Alimentao

A Contnua um equipamento eltrico
que instalado em linha com a carga para manter uma alimentao de energia eltrica
contnua.. No caso da falta de energia, a UPS supre a carga durante um tempo determinado
que depender da capacidade do banco de baterias interno.
interno Na Figura 5.15 apresentado o
esquema de uma UPS dando destaque aos componentes que formam parte da mesma
mesma.
Figura 5.15 Esquema de uma UPS Unidade de Alimentao Contnua (NASIRI, 2007)
A UPS tem uma linha AC que alimenta o retificador com tenso alternada AC, que
convertida em tenso continua. Essa tenso CC usada para suprir o inversor e tambm
prover carga ao banco de baterias. O inversor converte a tenso CC em tenso AC regulada. O
banco de baterias funciona quando a alimentao da linha AC principal falha, nesse momento
ele fornece tenso CC para alimentar o inversor,
inve e assim suprir a alimentao eltrica da
carga. As UPSs devem
m assumir a carga quando acontece alguma falta de energia eltrica por
falha no sistema de gerao de energia do navio.
O navio est equipado com trs geradores principais (dois

dois Turbogeradores e um Diesel
gerador) da mesma potncia,, como indicado na Figura 5.16.. A energia eltrica gerada por
estes geradores precisa ser transformada de 6600V para 440V nos transformadores 1, 4 e 2,
para depois ser transformada novamente de 440V para 230V nos transformadores
adores 5 e 6 que
o valor da tenso de alimentao dos equipamentos da SCC. O fornecimento de energia
eltrica pode vir de qualquer um
u dos geradores principais, portanto
tanto quando um deles estiver
operando os demais devem estar desligados
desligados, correspondendo a um
m sistema em paralelo
passivo. Para controlar a partida dde todos os geradores o sistema conta com uma unidade de
controle que funciona automaticamente.
automaticamente
O navio tambm conta com um sistema de gerao de emergncia composto por um

Diesel gerador de emergncia e dois transformadores que servem para alimentar a SCC. Para
isso a tenso gerada pelo Diesel gerador de emergncia deve ser transformada de 440V para
230V nos transformadores de emergncia 7 e 8 conectados em paralelo. Este sistema funciona
quando todos os trs geradores principais falharam.
Como ltimo recurso para o abastecimento de energia do SCC se tem a energia que vem
das duas UPSs. Estes equipamentos devem funcionar o tempo todo j que eles esto
instalados com uma configurao de paralelo ativo com as unidades geradoras e comeam
assumir a carga quando todas elas falham. Na Figura 5.16 so apresentadas as unidades de
gerao de energia eltrica principal e de emergncia assim como os transformadores do
navio.
De acordo com Rausand (2004) e Ericson (2005), para o clculo da confiabilidade de

sistemas em paralelo passivo utiliza-se as cadeias de Markov, enquanto que para sistemas em
paralelo ativo utiliza-se a ferramenta FTA. Na sequncia calculada a confiabilidade
utilizando as cadeias de Markov.
Tambm elaborou-se a rvore de falhas considerando o evento topo chamado Falta de

energia eltrica AC (230V) na Sala de Controle da Carga. A Figura 5.17 ilustra a rvore de
falhas elaborada para esse evento.
Figura 5.16 Unidades de gerao e transformao de energia eltrica do navio sem as UPS (Unidade de Alimentao Contnua)
Figura 5.17 rvore de falhas para o evento topo Falta de energia eltrica AC (230V) na Sala de Controle da Carga
Conforme a Figura 5.17, a ocorrncia do evento topo causada pela falha de todos os
geradores principais de energia eltrica e seus respectivos transformadores, pela falha no
sistema de gerao de emergncia e pela falha nas duas UPSs.
Por meio da utilizao das cadeias de Markov possvel fazer a avaliao quantitativa
para determinar a confiabilidade da primeira barreira de proteo. Todos os transformadores e
os UPSs possuem uma configurao paralelo ativa. Na Figura 5.18 apresentado o diagrama
de blocos do sistema de abastecimento de energia eltrica e na sequncia feito o
esclarecimento para realizao do clculo da confiabilidade das Linhas 1,2 e 3. Existe um
controlador eletrnico que tem a funo de dar sequncia ao funcionamento dos geradores
eltricos, para este componente assumida uma confiabilidade de 99%, ou seja C=99%.
Figura 5.18 Diagrama de blocos do sistema de alimentao de energia eltrica para a Sala de Controle da
Carga com 230V AC
Para determinar a confiabilidade dos componentes que tm a configurao em paralelo

ativo (transformadores e UPSs) utilizada a Equao 5.1.
! !"# 1 % '(1 % )*"+*! ,- (5.1)
Para a determinao da confiabilidade dos componentes (Rcomponentes) da equao

anteriormente citada, se utilizar a Equao 5.2. As taxas de falha de cada um dos
componentes (componentes) da primeira barreira de proteo so apresentadas na Tabela 5.18.
./012033
(5.2)
A seguir apresentada a Figura 5.19, onde se d destaque aos componentes da Linha 1.
Figura 5.19 Diagrama de blocos para a Linha 1
Na Linha 1 identificada na Figura 5.18 e Figura 5.19, na parte denominada Gerao de

energia eltrica utilizado o modelo de Markov apresentado na Figura 5.20.
Figura 5.20 Modelo de Markov para a Gerao de energia eltrica na Linha 1 que corresponde ao sistema de
abastecimento de energia principal.
Na Figura 5.20 o Estado 1 representa a operao do Turbogerador 1 (TG1), enquanto o

Turbogerador 2 (TG2) e o Diesel Gerador (DG) esto desligados. O Estado 2 significa que
deixou de funcionar o Turbogerador 1, por causa de uma falha, e comeou a funcionar o
Turbogerador 2, mantendo-se inativo o Diesel Gerador. No Estado 3 leva-se em considerao
a falha dos dois Turbogeradores 1 e 2 e o funcionamento do Diesel Gerador. Por ltimo, o
Estado 4 representa a falha de todos os geradores de energia eltrica.
Para cada estado tambm existe a chance que a falha no seja detectada pelo controlador
eletrnico (expressa pela relao: (1-C)t) e que passe diretamente para o Estado 4 (estado
de falha total da gerao de energia eltrica na Linha 1). Tambm existe uma probabilidade de
permanecer no mesmo estado (1-t).
Tendo a confiabilidade de cada um dos blocos (Bloco G, A, B) possvel calcular a

confiabilidade da Linha 1 pela multiplicao das mesmas e utilizando a Equao 5.3.
4 5#6 78#*8; #<8 )#

>
? (5.3)
A seguir apresentada a Figura 5.21, onde se d destaque aos componentes da Linha 2.
Quando Linha 2, ilustrada na Figura 5.18 e Figura 5.21, para determinar a confiabilidade
do Diesel Gerador de Emergncia (RDGE) utilizada a Equao 5.4, e no caso dos
transformadores a Equao 5.1.
@7A .BCD
(5.4)
Sabendo a confiabilidade de cada um dos blocos DGE e C, calcula-se a confiabilidade da

Linha 2 utilizando a Equao 5.5.
4 5#E @7A
F (5.5)
Para a Linha 1 junto com a Linha 2 da Figura 5.18 utilizou-se o modelo de Markov
apresentado na Figura 5.22 que corresponde ao sistema de abastecimento de energia principal
(Linha 1) e ao sistema de emergncia (Linha 2), que modelado como um sistema em
paralelo passivo.
Figura 5.22 Modelo de Markov para a Linha 1 e a Linha 2 que corresponde ao sistema de abastecimento de
energia principal junto com o sistema de emergncia.
Na Figura 5.22 o Estado 1 representa que a alimentao de energia realizada pela Linha
1, estando a Linha 2 permanece inativa. O estado 2 significa que falhou a Linha 1 e comeou
operar a Linha 2, e por ltimo o Estado 3 representa a falha das duas Linhas 1 e 2. Nesse
momento passa a operar a Linha 3, que permanece em paralelo ativo o tempo todo,
representando o conjunto de UPSs.
Por ltimo, apresentada a Figura 2.23, onde se d destaque aos componentes da Linha 3.
Para o clculo da confiabilidade da Linha 3 utiliza-se a Equao 5.6.
4 5#G 1 % H1 % IJK6
1 % IJKE L (5.6)
Tendo-se a confiabilidade das Linhas possvel realizar o clculo da confiabilidade do

sistema de abastecimento de energia para o SCC. Utilizou-se o software Matlab considerando
as taxas de falha mostradas na Tabela 5.18.
Tabela 5.18 Taxa de falha dos componentes do sistema de alimentao de energia eltrica do navio
Componente Taxa de falha (falha/hora) Referncia

Turbogerador 1,84E-03 (TG1, TG2 OREDA (2002)
Diesel gerador 1,70E-03 (DG) Zubair e Zhijian (2011)
Diesel gerador de Emergncia 1,70E-03 (DGE) Zubair e Zhijian (2011)
UPS (Uninterruptable
Uninterruptable Power Supply)
Supply 2,11E-06 (UPS) NPRD (1995)
Transformador 6,74E-07 (TRAFO Abdelfatah et al
al. (2011)
Na Figura 5.24 apresentada a curva da confiabilidade do sistema de abastecimento de

energia eltrica da Sala de Controle da Carga para cinco anos de operao. Para o clculo da
confiabilidade no foi considerada
iderada aaes de manuteno de nenhum tipo, j que o intuito foi
enxergar o comportamento da confiabilidade sem estas aes.
aes
1.00
0.90
0.80
Confiabilidade (%)
0.70
0.60
0.50
0.40
0.30
0.20
0.10
0.00
0 10000 20000 30000 40000 50000 60000
Tempo (horas)
Figura 5.24 Curva da confiabilidade do fornecimento de energia eltrica na Sala de Controle da Carga
Na Tabela 5.19 so apresentados os valores da confiabilidade e da probabilidade de falha

do sistema de fornecimento de energia eltrica da Sala
S de Controle da Carga,, calcu
calculados para
cinco anos de operao.
Tabela 5.19 Valores da confiabilidade e da probabilidade de falha do sistema de abastecimento de energia

eltrica ao longo de cinco anos de operao
Confiabilidade (R) Probabilidade de falha ((pf)

Primeiro ano (8760 horas) 0,9904 0,0096
Segundo ano (17520 horas) 0,9609 0,0391
Terceiro ano (26280 horas) 0,9202 0,0798
Quarto ano (35040 horas) 0,8719 0,1281
Quinto ano (43800 horas) 0,8192 0,1808
Nos componentes do sistema de gerao de energia eltrica do navio possvel

implementar aes de manuteno preventiva e preditiva que, visem diminuir a taxa de falha
dos mesmo, e portanto, aumentado a sua confiabilidade.
5.2.2.2 Sistema de amostragem e sistema de deteco de gs
No navio existem dois sistemas completamente independentes: 1) Um sistema de

amostragem que monitora a presena de gs a partir dos pontos de amostragem, localizados
em zonas de influncia direta de gs e 2) Um sistema de deteco de gs que monitora as
zonas que no tem influncia direta de gs como o alojamento da tripulao, sala de mquinas
do prprio navio, entre outras. Adicionalmente o navio conta com aparelhos portteis de
deteco de gs.
Caso o gs seja detectado, alarmes so ativados simultaneamente em diferentes pontos do

navio nas unidades repetidoras e na SCC, que mandar os sinais para fechar as vlvulas
ativadas pelo ESD, desligar equipamentos e paralisar o processo de carga ou descarga de
GNL, dependendo da gravidade do problema. Estes alarmes so do tipo sonoro e luminoso.
O sistema de amostragem de gs consiste de duas bombas de suco em paralelo que

aspiram a amostra de cada um dos pontos de amostragem de maneira individual, atravs de
um filtro, e depois a amostra descarregada no analisador de gases para, finalmente, ser
descarregada para a atmosfera. Esta configurao das bombas de suco permite obter uma
maior vazo reduzindo o tempo de amostragem e, caso ocorra uma falha em uma das bombas,
o sistema de amostragem continuar operando. Na Figura 5.25 apresentado o esquema geral
dos componentes do sistema de amostragem de gs, dando destaque para a unidade
analisadora SW2020 deste sistema que do tipo infravermelho (CONSILIUM, 2010a).
Figura 5.25 Esquema geral dos componentes do sistema de amostragem de gs (CONSILIUM, 2012a)
Na Figura 5.26 observa-se

se em detalhe o gabinete mostrado na Figura 5.25 onde esto
instaladas as duas bombas de suco
suc anteriormente citadas.
Figura 5.26 Detalhe do gabinete do sistema de amostragem de gs (CONSILIUM, 2012a)
Existem 34 pontos de amostragem de gs localizados na parte externa do gabinete e um

ponto no interior do gabinete.
gabinete Este ltimo serve para detectar a presena de gs dada a
ocorrncia de um vazamento no interior do gabinete. Na sequncia apresentada a Figura
5.27, onde se podem ver os detalhes de alguns dos pontos de amostragem localizados no
tanque de armazenamento e na praa de mquinas.
mquinas
Figura 5.27 Detalhe dos pontos de amostragem no tanque de armazenamento e na praa de mquinas
Se qualquer um dos 35 pontos de amostragem detecta a presenaa do metano

metano, este sistema
ativar um alarme de presena de gs natural no SCC e nas unidades repetidoras
repetidoras. Nesse caso
comea ser feita uma verificao da concentrao dos pontos de amostragem manualmente,
selecionando o ponto que se deseja testar para acompanhar o desenvolvimento do problema
ao longo do tempo com o intuito de tomar as medidas correspondentes. Um
m ciclo completo de
amostragem para todos os pontos leva aproximadamente 15 minutos.
Cabe mencionar que o sistema de amostragem de gs deve funcionar o tempo inteiro, ou

seja, durante a carga e descarga do GNL e durante o tempo de navegao do navio
navio. A Figura
5.28 apresenta os pontos de amostragem de gs para verificar a presena do metano.
Figura 5.28 Pontos de amostragem espalhados no navio para detectar a presena de gs metano
Como mencionado anteriormente, o navio tambm conta com um sistema de deteco de

gs que consiste de 40 pontos de deteco fixos, que esto localizados em reas que no tem
contato direto com o gs, por exemplo, o alojamento da tripulao, a sala de mquinas do
prprio navio, a sala do gerador e do motor, entre outros. Os sinais destes 40 detectores vo
para uma unidade de deteco apresentada na Figura 5.29.
Figura 5.29 Unidade de deteco GS3000 (CONSILIUM, 2012b)
A funo do sistema de deteco detectar a presena de gs (metano, CO2 e CO). Os

sensores do sistema de deteco que esto instalados no navio so de trs tipos: cataltico,
infravermelho e eletroqumico.
So 33 detectores catalticos utilizados para detectar a presena do gs metano. Segundo

Honeywell (2012), quase todos os sensores de deteco de gs combustvel modernos, de
baixo custo, so do tipo cataltico. O outro tipo de detector o tipo infravermelho que serve
para detectar o gs metano e o CO2. Existem cinco detectores deste tipo que detectam o gs
metano e existe um detector que detecta o CO2. Tradicionalmente, o mtodo convencional de
deteco de vazamentos de gs se fazia atravs da deteco de ponto, utilizando vrios
sensores individuais para cobrir uma rea ou permetro. Mais recentemente, foram
disponibilizados instrumentos que empregam tecnologia infravermelha e laser na forma de um
feixe amplo (ou caminho aberto) que pode cobrir uma distncia de centenas de metros. As
aplicaes comuns incluem FPSO, terminais de carga e descarga, tubulaes, monitoramento
de permetro, plataformas em alto-mar e reas de armazenamento de GNL (HONEYWELL,
2012). O ltimo dos tipos de detectores o eletroqumico que serve para detectar o CO.
Existe um detector deste tipo. Os sensores eletroqumicos podem ser usados para detectar a
maioria dos gases txicos comuns, inclusive CO, H2S, Cl2, SO2, entre outros. O sensor
eletroqumico normalmente apresenta uma garantia de dois anos. Na Figura 5.30
apresentado o sistema de amostragem junto com o sistema de deteco de gs.
Figura 5.30 Sistema de amostragem SW2020 junto com o sistema de deteco GS3000
GS300
O navio tambm conta com aparelhos detectores portteis os quais devem ser testados
mensalmente para garantir um bom resultado no momento de fazer as amostras. Estes
detectores de gs podem detectar a presena de diferentes gases como CH4, O2 e CO2. Estes
aparelhos so utilizados pelo pessoal encarregado durante as operaes de carga e descarga do
GNL. Na Figura 5.31 so apresentados os detectores de gs portteis que equipam o navio.
Mede Hidrocarbonetos e O2 Hidrocarbonetos O2 CO2

Tempo de resposta (seg) 30 20 10 30
Tempo de operao continua (horas) 40 10 7 30
Figura 5.31 Diversos detectores portteis
Dado que o sistema de deteco de gs no est em contato direto com o sistema de carga
e descarga do GNL, o clculo da confiabilidade feito considerando o sistema de amostragem
de gs somente para fazer o clculo da confiabilidade da segunda barreira de proteo. Dados
do OREDA (2002) mostram que a taxa de falha para uma unidade com o mesmo principio de
funcionamento da unidade de amostragem de =8,44*10-6 falhas/hora sendo este valor da
taxa de falha o mais elevado. Com esse valor possvel calcular a confiabilidade da unidade
de amostragem de gs. Na Tabela 5.20 apresentada a taxa de falha considerada para fazer o
clculo da confiabilidade deste sistema.
Tabela 5.20 Taxa de falha do sistema de amostragem de gs

Unidade de amostragem SW2020 8,44E-6 (unidade) OREDA (2002)
Para fazer o clculo da confiabilidade da unidade analisadora considera-se que se tem uma
distribuio exponencial e utiliza-se a Equao 5.7.
.VWXYX3
(5.7)
Nesse valor da taxa de falha esto inclusos a prpria analisadora de gs, as vlvulas, os
componentes eletrnicos.
Na Figura 5.32 apresentada a curva da confiabilidade do sistema de amostragem de gs

para cinco anos de operao.
Confiabilidade (%)
0.8
0.6
0.4
0.2
0
0 10000 20000 30000 40000 50000
Tempo (horas)
Figura 5.32 Curva da confiabilidade do sistema de amostragem de gs

do sistema de amostragem de gs, calculados para cinco anos de operao.
Tabela 5.21 Valores da confiabilidade e da probabilidade de falha ao longo de cinco anos de operao
Confiabilidade (R) Probabilidade de falha (pf)

Quarto ano (35040 horas) 0,7439 0,2560
Quinto ano (43800 horas) 0,6909 0,3090
Em componentes eletrnicos no recomendvel realizar tarefas de manuteno

preventiva, mas sim esperar que o equipamento falhe para realizar tarefas de manuteno
corretiva. No obstante, deve-se ter peas sobressalentes disponveis para eventualmente
realizar a manuteno corretiva.
5.2.2.3 Sistema de paralisao de emergncia (ESD Emergency Shut Down)
O sistema de paralisao de emergncia ESD um requisito exigido pela IMO para navios
carregadores de gases liquefeitos. De acordo com a BS (2007), a funo do ESD de
minimizar o vazamento do hidrocarboneto e minimizar a propagao de qualquer evento de
perigo em reas adjacentes.
O sistema de paralisao de emergncia ativado nas seguintes circunstncias:

Ativao dos botes manuais de emergncia localizados em vrios lugares do

navio, por exemplo, a sala de controle de carga, a ponte, o convs, a praa de
mquinas, nos manifolds.
Deteco de algum parmetro que no est de acordo com os valores habituais da
carga ou descarga, expresso no SCC (nveis dos tanques, presso do sistema, entre
outros).
Deteco de vazamento tanto do sistema de amostragem quanto pelo sistema de
deteco.
Falta de energia eltrica por causa de um blackout.
Tambm pode ser ativado pelo prprio terminal de liquefao ou de
regaseificao.
A ativao do sistema de paralisao de emergncia implicar na execuo das seguintes

aes:
Paralisar o funcionamento de todos os compressores de alta vazo e de baixa

vazo.
Paralisar o funcionamento de todas as bombas criognicas.
Fechar as vlvulas que esto ligadas ao ESD.
Informar ao terminal da paralisao das operaes de carga ou descarga do GNL.
Ativao dos alarmes prprios da situao de emergncia.
Para conseguir fechar as vlvulas que esto ligadas ao ESD, o navio conta com um
sistema hidrulico de controle das vlvulas e que constitui a terceira barreira do DCC.
Todas as vlvulas necessrias para as operaes da carga e descarga so operadas

hidraulicamente, tanto as do circuito de GNL quanto as do circuito de boil-off. O controle do
sistema hidrulico feito por meio da SCC.
O sistema hidrulico de controle das vlvulas tem um tanque principal de 1250 litros, um
tanque secundrio de 650 litros e um tanque de recepo do fluido hidrulico de 2500 litros de
capacidade como apresentados na Figura 5.35. O tanque principal, o secundrio e de recepo
tm sensores de nvel fixados em 1000, 400 e 2000 litros respectivamente.
O sistema de bombeio composto por duas bombas hidrulicas de 22 kW e uma bomba

topping up de 7,5 kW localizadas na parte superior dos tanques. As duas bombas principais
tem uma vazo de 67,9 litros/min e operam a uma presso na sada de 127 bares e a bomba
topping up tem uma vazo de 19 litros/min com a mesma presso na sada. Em uma operao
normal, uma das bombas principais necessria para o funcionamento do sistema hidrulico,
entretanto a outra ficar em stand-by, e atuar quando a presso na outra linha seja menor que
98 bar. O sistema de presso est protegido por vlvulas de alvio fixadas em 137 bar.
Pressostatos localizados na linha de descarga do fluido hidrulico ativam ou desativam as
bombas hidrulicas, sendo que desligam a bomba por baixa presso na linha. Tambm tem
um alarme da falha na prpria bomba. Ambos alarmes so transmitidos SCC, mandando
ativar a bomba que est em stand-by.
O filtro deve impedir a passagem de partculas, removendo-as do fluido hidrulico, j que

elas causaro o desgaste abrasivo, reduzindo a vida dos equipamentos do sistema hidrulico.
Na linha de suco das bombas esto instalados filtros de 150 mcrons.
Os acumuladores so reservatrios especiais onde est armazenado fluido sob presso,

pronto para executar algum trabalho. Um acumulador pode oferecer fluxo sob presso,
podendo somar-se ao fluxo da bomba em caso de emergncia, para estabilizar o circuito, ou
operar independentemente, fechando as vlvulas governadas pelo sistema hidrulico no caso
da falha do sistema de bombeio (DRAPINSKI, 1975). Existe um banco de nove acumuladores
de presso (leo/nitrognio) de 60 litros de capacidade cada, pressurizados a 88 bar que a
presso que fornece o nitrognio aos acumuladores. Os acumuladores utilizam nitrognio e
no ar comprimido, j que este ltimo provoca condensao da gua, que causar corroso e,
tambm oxidao do leo, contaminando-o. Os acumuladores foram projetados para fechar as
vlvulas num tempo no maior que 1 minuto.
As vlvulas esto equipadas com atuadores hidrulicos alimentados por uma unidade de
potncia hidrulica e controlada por um sistema solenoide eletro-hidrulico. O solenoide um
dispositivo que converte a energia eltrica em mecnica permitindo a movimentao do
atuador. Quase todas as vlvulas hidrulicas tm atuadores tipo pisto. O leo hidrulico
pressurizado distribudo para cada um dos sete gabinetes de vlvulas solenoides (1C, 2C,
3C, 4C, 5C, 6C, 7C), e desse gabinete direcionado para a sua respectiva vlvula. Segundo
SCANA (2012), o gabinete de vlvulas solenoides tem uma parte eltrica e uma parte
hidrulica que servir para fazer o comando das vlvulas. Na Figura 5.33 apresentado o
gabinete de vlvulas solenoides.
Figura 5.33 Gabinete das vlvulas solenoides das unidades atuadoras (SCANA, 2012)
Em caso de uma falta de energia eltrica entre a zona de controle das vlvulas e a vlvula
solenoide, a vlvula hidrulica pode ser operada manualmente. Todas as vlvulas do sistema
hidrulico tem uma conexo para a bomba manual de emergncia. Existem trs bombas
manuais de emergncia portteis
portteis, como apresentada na Figura 5.34.
Figura 5.34 - Bomba manual de emergncia
Ass vlvulas que so ativadas pelo sistema de paralisao de emergncia esto localizadas
nos manifolds (gabinete 3C e 4C) e na praa de mquinas (gabinete 6C).
Na Figura 5.35 observa-se

se o esquema do circuito hidrulico de comando das vlvulas de
carga e descarga de GNL e boil-off.
boil
Figura 5.35 Sistema hidrulico de controle das vlvulas

Para o sistema hidrulico que governa as vlvulas de emergncia calculada a

confiabilidade utilizando a ferramenta FTA e considerando o evento topo Falha no
fechamento das vlvulas hidrulicas pela atuao do ESD (Paralisao de Emergncia). A
Figura 5.36 ilustra a rvore de falhas elaborada para esse evento.
Figura 5.36 rvore de falhas para o evento topo Falha no fechamento das vlvulas hidrulicas pela atuao do ESD (Paralisao de Emergncia)
Conforme a Figura 5.36, a ocorrncia do evento topo causada pela falha no sistema de
armazenamento do fluido hidrulico, ou falha do sistema de pressurizao do fluido ou pela
falha nas unidades atuadoras.
Por meio da anlise de rvore de falhas, procedeu-se avaliao qualitativa das

combinaes dos eventos bsicos que causam a ocorrncia do evento topo. A rvore de falhas
renomeada na Figura 5.37 para que seja feita a anlise qualitativa.
Figura 5.37 rvore de falhas renomeada para o evento topo Falha no fechamento das vlvulas hidrulicas
pela atuao do ESD (Paralisao de Emergncia)
A ocorrncia do evento topo expressa pela Equao 5.8, conforme a Figura 5.37.
Evento Topo=G1+G2+G3 (5.8)
O evento topo est expresso em termos de G1,G2,G3. A seguir so listadas as expresses

correspondentes a cada um desses eventos. Para maior entendimento ser adicionada a letra
X diante do nmero de cada evento base.
O evento G1 expresso pela Equao 5.9:
G1=X1+X2+X5+X6+(X7*X8)+X3+(X9*X10)+(X9*X13)+(X9*X14)+(X9*X16*X11)
+(X9*X16*X12)+(X9*X16*X15)+(X9*X16*X17*X18)+(X11*X10)+(X11*X13)+(X11
*X14)+(X11*X16*X11)+(X11*X16*X12)+(X11*X16*X15)+(X11*X16*X17X*18)+(X12
*X10)+(X12*X13)+(X12*X14)+(X12*X16*X11)+(X12*X16*X12)+(X12*X16*X15)+
(X12*X16*X17*X18)+(X15*X13*X10)+(X15*X14*X10)+(X15*X16*X10)+(X15*X17
*X18*X10)+(X15*X13*X13)+(X15*X14*X13)+(X15*X16*X13)+(X15*X17*X18*X13)
+(X15*X13*X14)+(X15*X14*X14)+(X15*X16*X14)+(X15*X17*X18*X14)+(X15*X13
*X16*X11)+(X15*X13*X16*X12)+(X15*X13*X16*X15)+(X15*X13*X16*X17*X18)
+(X15*X14*X16*X11)+(X15*X14*X16*X12)+(X15*X14*X16*X15)+(X15*X14*X16
*X17*X18)+(X15*X16*X16*X11)+(X15*X16*X16*X12)+(X15*X16*X16*X15)+(X15
*X16*X16*X17*X18)+(X15*X17*X18*X16*X11)+(X15*X17*X18*X16*X12)+(X15
*X17*X18*X16*X15)+(X15*X17*X18*X16*X17*X18)+X4 (5.9)
O porto G2 expresso pela Equao 5.10:
G2=(G15)*(G16) (5.10)
G2=(X19+G17+G18)*(G16)
Para o clculo dos portes G17 e G18 da expresso anterior so utilizadas as seguintes
formulaes para o clculo da probabilidade de falha:
G17=(1-[3*(Rpress)2-2*((Rpress)3])
G18=(1-[36* Racum7 *(1- Racum)2+9*Racum8*(1- Racum)+ Racum9*(1- Racum)0])
Os termos Rpress e Racum representam a confiabilidade do pressostato e do acumulador

respectivamente.
O porto G17 trata-se da probabilidade de falha de um sistema de pressostatos onde para a

ocorrncia da falha tem que falhar dois dos trs pressostatos. O porto G18 trata da
probabilidade de falha do grupo de acumuladores onde a falha ocorrer quando falham sete
dos nove acumuladores.
Para o clculo da probabilidade de falha do porto G16 utilizada a seguinte expresso:

G16=(X32*X36)+(X32*X37)+(X32*X38)+(X32*X39)+(X33*X36)+(X33*X37)+(X33
*X38)+(X33*X39)+(X34*X36)+(X34*X37)+(X34*X38)+(X34*X39)+(X35*X36)+(X35
*X37)+(X35*X38)+(X35*X39).
E por ltimo o porto G3 expresso pela Equao 5.11 a seguir.
G3=G21+G22 (5.11)
Sendo:
G21=X40+X41
G22=X42+X43+X44+X45+X46+X47+X48+X49+X50+X51
Colocando as expresses dos trs eventos na Equao 5.8 e aplicando os conceitos da

lgebra Booleana, obtm-se a expresso da Equao 5.12 que representa o resultado da
anlise qualitativa que indica as combinaes dos eventos bsicos que levam ocorrncia do
evento topo.
EventoTopo=[X1+X2+X3+X4+X5+X6+(X7*X8)+(X9*X10)+(X9*X13)+(X9*X14)
+(X10*X11)+(X11*X13)+(X11*X14)+(X10*X12)+(X12*X13)+(X12*X14)+(X11*X16)
+(X12*X16+X13*X15)+(X14*X15+X15*X16)+(X9*X16*X17*X18)+(X11*X16*X17
*X18)+(X12*X16*X17*X18)+(X10*X15*X17*X18)+(X13*X15*X17*X18)+(X14*X15
*X17*X18)+(X12*X13*X15*X18)+(X15*X16*X17*X18)]+[(X19+G17+G18)*{(X32*X36)
+(X32*X37)+(X32*X38)+(X32*X39)+(X33*X36)+(X33*X37)+(X33*X38)+(X33*X39)
+(X34*X36)+(X34*X37)+(X34*X38)+(X34*X39)+(X35*X36)+(X35*X37)+(X35*X38)
+(X35*X39)}]+[X40+X41+ X42+X43+X44+X45+X46+X47+X48+X49+X50+X51]
(5.12)
Com a Equao 5.12 monta-se a Figura 5.38 que representa a rvore de falhas reduzida
onde podem ser visualizados os cortes mnimos.
Figura 5.38 rvore de falhas reduzida para a obteno dos cortes mnimos
Na Tabela 5.22 so apresentadas as taxas de falha para os componentes que pertencem ao

sistema hidrulico de controle das vlvulas e que sero utilizados para a anlise quantitativa.
As probabilidades de falha dos eventos bsicos so substitudas na Equao 5.12. Para
determinar o valor da confiabilidade de cada um dos componentes foi utilizada a distribuio
exponencial.
Tabela 5.22 Taxa de falha para os componentes do sistema hidrulico de controle das vlvulas
Tanque hidrulico 7,56E-06 (5, 12,14) NPRD (1995)

Sensor de nvel de leo 2,60E-06 (6,11,13) NPRD (1995)
Vlvula globo 2,00E-06 (2,7,8,9,10,15,16,17,18) NPRD (1995)
Filtro 1,06E-07 (3,33,37) NPRD (1995)
Tubulao hidrulica 4,78E-07 (1,4) NPRD (1995)
Bomba centrifuga 8,63E-05 (34,38) NPRD (1995)
Motor eltrico 2,99E-05 (35,39) NPRD (1995)
Vlvula redutora de vazo com retorno livre 6,06E-06 (19) NPRD (1995)
Pressostato 4,71E-06 (20,21,22,32,36) Hidalgo (2010)
Acumulador de presso 1,42E-05 (23,...,31) NPRD (1995)
Atuador tipo pisto da vlvula 2,58E-05 (41,43,45,47,49,51) NPRD (1995)
Vlvula solenoide 2,24E-05 (40,42,44,46,48,50) NPRD (1995)
O sistema de paralisao de emergncia somente ser utilizado durante o processo de

carga e descarga do navio, diferente do sistema de fornecimento de energia da SCC e do
sistema de amostragem de gs que funcionam durante toda a vida operacional do navio.
Em um ano o sistema de controle das vlvulas opera 24 vezes aproximadamente, j que

estas vlvulas so chamadas a operar durante a operao de carga e descarga do GNL no
terminal de carga ou descarga. De acordo com Marine Traffic (2012) a carga e a descarga do
GNL demoram aproximadamente 24 horas, isso significa que durante um ano este sistema
hidrulico operaria 576 horas. Ao final dos cinco anos o sistema operou aproximadamente
2880 horas, considerando que opera duas vezes durante um ms, que corresponde ao perodo
em que o navio faz a carga, navega durante um perodo de 15 dias, faz a descarga e navega at
chegar ao ponto inicial de carga.
Na Figura 5.39 apresentada a curva da confiabilidade do sistema hidrulico de controle

das vlvulas considerando unicamente as vlvulas que so ativadas pelo sistema de
paralisao de emergncia.
1.0
0.9
0.8
Confiabilidade (%)
0.7
0.6
0.5
0.4
0.3
0.2
0.1
0.0
0 500 1000 1500 2000 2500 3000 3500
Tempo (horas)
Figura 5.39 Curva da confiabilidade do sistema hidrulico de controle das vlvulas do ESD

do sistema hidrulico de controle das vlvulas do ESD, calculados para cinco anos de
operao.
Tabela 5.23 Valores da confiabilidade e da probabilidade de falha para o sistema hidrulico de controle das
vlvulas do ESD ao longo de cinco anos de operao
Confiabilidade (R) Probabilidade de falha (pf)

Quarto ano (2304 horas) 0,4847 0,5152
Quinto ano (2880 horas) 0,4044 0,5955
As trs barreiras de conteno que correspondem s trs primeiras caixas do DCC

pertencem ao navio e so foco principal deste trabalho. No DCC tambm so apresentados os
eventos que se relacionam com as condies ambientais, quantidade de GNL derramado,
condies de inflamabilidade do gs, presena ou no de fontes de ignio, que no so
discutidos nesta dissertao. Para todos esses eventos, que no esto relacionados com falhas
dos equipamentos do navio colocada uma probabilidade de ocorrncia do evento de 0,5.
Para efetuar o clculo da probabilidade de ocorrncia do Cenrio 1 na Figura 5.40, por

exemplo, tem duas possibilidades: A primeira possibilidade, que seja monitorado e detectado
algum parmetro incorreto da operao na SCC (funcione A) e que o sistema de paralisao
de emergncia seja ativado (funcione C); ou a segunda possibilidade, que no seja detectado
algum parmetro incorreto da operao na SCC (no funcione A) e que o vazamento seja
detectado pelo sistema de amostragem de gs (funcione B) e que o sistema de paralisao de
emergncia seja ativado (funcione C). O anteriormente sinalado est representado na Equao
5.13.
Cenrio 1 = A*C + A*B*C (5.13)
A significa a negao da funo da barreira de proteo A ou a falha da mesma.
As mesmas consideraes foram realizadas para o clculo dos demais cenrios de falha no
Diagrama Causa-Consequncia.
Na Figura 5.40 observa-se os resultados da anlise quantitativa do Diagrama Causa-

Consequncia, onde foram obtidos os valores da probabilidade de ocorrncia dos cenrios de
falha considerando cinco anos de operao dos sistemas do navio transportador de GNL. O
DCC inicia-se com um vazamento nos componentes do sistema de carga e descarga do GNL
do navio transportador.
Figura 5.40 Diagrama Causa-Consequncia com os valores da probabilidade de ocorrncia para a avaliao quantitativa dos cenrios de falha
Como resultado da anlise quantitativa do diagrama Causa-Consequncia pode-se

observar que os piores cenrios seriam o Cenrio 2 e 3, mas estes cenrios tem a menor
probabilidade de ocorrncia. Estes cenrios consideram a no deteco de nenhum parmetro
incorreto nos painis da SCC, seguido da no deteco do vazamento de gs por meio do
sistema de amostragem de gs, o no funcionamento do sistema de paralisao de emergncia,
permitindo que se forme uma nuvem de gs que se movimentar, por causa do vento, at as
instalaes porturias onde uma fonte de ignio ativaria a mistura de 5-15% de gs-ar que
causar um incndio sem exploso em espaos abertos e um incndio com exploso no caso
de ambientes fechados como casas ou edifcios. Em ambos casos esses incndios transmitiro
radiao trmica provocando maiores danos nas reas circunvizinhas.
O cenrio ideal seria o Cenrio 1, onde considera-se que as trs barreiras de proteo
cumpriram a sua funo que impedir que o evento iniciador se desenvolva e cause maiores
consequncias. A probabilidade de cair neste cenrio das maiores dentre os demais cenrios
levados em considerao, isso quer dizer que a probabilidade do acontecimento de um
acidente no navio transportador de GNL durante as operaes de carga e descarga do GNL
pequena.
O Cenrio 4 leva em considerao que as barreiras de proteo no funcionaram

corretamente, mas por causas das condies ambientais ou da mistura de gs-ar no estar
dentro dos limites de inflamabilidade, a nuvem de gs se dispersar na atmosfera sem causar
consequncias.
No caso do Cenrio 5 se considera que o vazamento no formou uma nuvem de gs e que

esse pequeno vazamento congelaria a superfcie externa do local onde se produz a falha.
De acordo com os valores obtidos, existe uma maior chance do acontecimento do Cenrio
1, seguido do Cenrio 5 e do Cenrio 4 sendo os de menor chance da ocorrncia os Cenrios 2
ou 3.
5.3 Passo 3 Anlise de Risco
De acordo com as pesquisas feitas para a realizao deste trabalho, no se registraram

acidentes graves que causaram a liberao descontrolada da carga transportada (IMO, 2002).
Entretanto ocorreram vazamentos de GNL devido ao enchimento excessivo dos tanques e da
no ativao das barreiras de proteo do navio. Tambm ocorreram vazamentos produzidos
de forma segura e controlada pelo sistema de alvio, especificamente pelos risers. Falhas dos
componentes do sistema de carga/descarga como, vlvulas criognicas ou bombas de
descarga, tambm foram registradas neste tipo de navios. Os modos de falha estudados nesta
dissertao esto ligados aos modos pelos quais a falha envolve a ocorrncia de um
vazamento. A ocorrncia dos modos de falha estudados deve-se em grande parte ao no
funcionamento ou ativao das barreiras de proteo, assim que considerando a no
operao das barreiras de proteo foi feita a anlise de risco apresentada na sequncia.
Os componentes mecnicos que compem os circuitos tanto de GNL quanto de boil-off

podem falhar, e por causa destas falhas o sistema pode deixar de cumprir a sua funo, mas o
pior no a perda da funo, mas as falhas dos componentes do sistema de carga e descarga
de GNL que podem tambm causar vazamentos aumentando o nvel de risco.
5.3.1 Determinao da probabilidade de ocorrncia
Neste mtodo de estudo utilizar-se principalmente as bases de dados OREDA (2002),

HSE (2010) e a NPRD (1995), que fornecem os valores da taxa de falha em termos de
falha/unidade de tempo para os diferentes componentes dos sistemas analisados, e com a qual
se poder calcular a probabilidade de um evento iniciador acontecer (inicio do vazamento que
o evento iniciador do DCC). A taxa de falha nessas bases de dados associada a uma
distribuio exponencial, que significa que a taxa de falha constante ao longo do tempo,
mesmo que o componente seja reparado ou substitudo.
Para cada componente do sistema de carga e descarga do GNL, obteve-se o valor de

probabilidade de ocorrncia utilizando a Equao 4.1, levando em considerao o valor de
n=1 (ocorrncia de esse modo de falha durante o tempo de anlise), considerando um tempo
de anlise de 8760 horas ou um ano para componentes que trabalham o tempo todo e de 576
horas para componentes que trabalham somente durante a carga e descarga do GNL. Com o
valor da probabilidade da ocorrncia obtido utiliza-se a Tabela 4.2, e classifica-se essa
probabilidade dentro dos cinco nveis de frequncia de ocorrncia.
Para efeitos de comparao tambm foi calculada a confiabilidade de cada item na coluna
. na Tabela 5.24 e Tabela 5.25. Este valor muito prximo do valor da probabilidade
de no ocorrncia de falha, calculado com a distribuio de Poisson com n = 0.
O valor da probabilidade de ocorrncia de uma falha, n=1 (uma ocorrncia durante o

tempo de anlise), praticamente corresponde ao valor de 1-R. Dessa forma o clculo da
probabilidade de falha pode ser executado considerando a ocorrncia de uma falha ao longo
do tempo operacional analisado.
Finalmente, na medida em que o valor de n aumenta, o valor da probabilidade de

ocorrncia diminui. Isto pode ser visto com os valores obtidos para valores de n=1 e n=2.
5.3.2 Determinao das consequncias ou severidades
Neste estudo so avaliadas as consequncias que envolvem a segurana pessoal e a

segurana das instalaes. No que se refere s consequncias no meio ambiente no so parte
do escopo deste trabalho, como j indicado no desenvolvimento do Diagrama Causa-
Consequncia.
As consequncias produto do vazamento de GNL e do boil-off foram analisadas

qualitativamente utilizando-se referncias bibliogrficas como Ramos et al. (2011), Martins et
al. (2010), IMO (2007), ABS (2004), entre outras, sempre levando em considerao quais
podem ser os efeitos produto do vazamento do GNL, e dado o hipottico caso que as barreiras
de proteo no foram ativadas.
As consequncias do vazamento de GNL foram analisadas com maior profundidade na

Anlise Preliminar de Perigos e na elaborao do diagrama Causa-Consequncia, mas nos
seguintes pargrafos so fornecidas algumas informaes complementares.
De acordo com Ramos et al. (2011), o incndio em poa e o incndio em nuvem so os

que representam o maior perigo. Os autores apresentaram o clculo da distncia percorrida
pela nuvem de vapor que est acima do limite inferior de inflamabilidade, bem como a
radiao trmica emitida pelo incndio em poa (pool fire). Para determinar as consequncias
das simulaes efetuadas foi importante definir o tamanho do furo que causar o vazamento e
a capacidade do tanque de armazenamento onde est armazenado o GNL, alm de estabelecer
as condies climticas. A radiao trmica gerada apenas pela poa e o flash fire ter
efeitos apenas na regio interna da nuvem, mas o efeito do flash fire no provoca fatalidade
para a pessoa que est abrigada.
Outra consequncia pode ser exposio direta da tripulao do navio substncia

criognica. De acordo com IMO (2007), as consequncias dos incidentes ocorridos durante a
carga e descarga do GNL nos terminais so geralmente de menor escala, onde possveis
ferimentos ou mortes sero devido exposio ou contato direto com a substncia vazada.
De acordo com a ABS (2004), podem apresentar-se efeitos sobre as estruturas metlicas
ou no metlicas, cujas consequncias dependero do tipo de material que entrou em contato
com o fluido criognico.
Na Tabela 5.24 e Tabela 5.25 sero apresentados os valores da frequncia de ocorrncia e

da consequncia, tanto para o sistema de carga e descarga do GNL, quanto para o sistema de
descarga do boil-off respectivamente, e para cada um dos modos de falha dos componentes
desses sistemas. A consequncia baseada no estudo do Diagrama Causa-Consequncia
apresentado no item 5.2.2.
Tabela 5.24 Probabilidade de ocorrncia e a sua consequncia nos componentes do sistema de carga e descarga do GNL
Taxa de falha Tempo -t Poisson 1-R P (n=1) P (n=2) Categoria da Categoria da

Componente Referncia N Modos de Falha RISCO
[falha/hora] [Horas] R = e n=0 Probabilidade Probabilidade Probabilidade Frequncia Consequncia
Bomba centrifuga OREDA 1 No parar quando requisitado 1.55E-06 576 0.99911 0.99911 0.0008924 0.0008920 0.00000039819026 C IV C
Vlvula de reteno OREDA 2 Todos os modos de falha 1.46E-06 8760 0.98729 0.98729 0.0127082 0.0126271 0.00008074757258 D II M
Vlvula antiretorno OREDA 3 Todos os modos de falha 1.46E-06 8760 0.98729 0.98729 0.0127082 0.0126271 0.00008074757258 D II M
OREDA 4 Pequeno vazamento 1.94E-06 8760 0.98315 0.98315 0.0168508 0.0167080 0.00014197147760 D II M
Vlvula de globo OREDA 5 Perda da integridade estrutural 3.90E-07 8760 0.99659 0.99659 0.0034106 0.0034047 0.00000581599075 C II M
OREDA 6 Vazamento na posio fechada 9.70E-07 8760 0.99154 0.99154 0.0084612 0.0084253 0.00003579574438 C II M
OREDA 7 Perda da integridade estrutural 3.90E-07 8760 0.99659 0.99659 0.0034106 0.0034047 0.00000581599075 C II M
Vlvula borboleta OREDA 8 Pequeno vazamento 4.31E-06 8760 0.96295 0.96295 0.0370517 0.0363567 0.00068633430738 D II M
HSE 10 Catastrfica (ruptura) 5.70E-12 8760 1.00000 1.00000 0.0000000 0.0000000 0.00000000000000 A II NC
Tanque primrio
HSE 11 Falha menor (trinca) 1.14E-10 8760 1.00000 1.00000 0.0000010 0.0000010 0.00000000000050 A II NC
Trinca na tubulao de 4 mm em
HSE 12 9.13E-09 8760 0.99992 0.99992 0.0000800 0.0000799 0.00000000319609 B II NC
tubulaes entre 300 e 499 mm
Tubulaes
Ruptura de 1/3 de dia. da tubulao
secundrias e de HSE 13 2.28E-09 8760 0.99998 0.99998 0.0000200 0.0000200 0.00000000019977 B IV M
em tubulaes entre 300 e 499 mm
alvio (400 mm)
Guilhotina em tubulaes entre 300
HSE 14 7.99E-10 8760 0.99999 0.99999 0.0000070 0.0000070 0.00000000002447 A IV M
e 499 mm
HSE 15 7.99E-09 576 1.00000 1.00000 0.0000046 0.0000046 0.00000000001058 A II NC
Tubulao primria Ruptura de 1/3 de dia. da tubulao
HSE 16 1.14E-09 576 1.00000 1.00000 0.0000007 0.0000007 0.00000000000022 A IV M
(600 mm) em tubulaes entre 500 e 1000 mm
HSE 17 4.56E-10 576 1.00000 1.00000 0.0000003 0.0000003 0.00000000000003 A IV M
e 1000 mm
OREDA 18 No fechar quando requisitado 5.42E-05 576 0.96925 0.96925 0.0307537 0.0302758 0.00047285539578 D IV C
Vlvula borboleta
ativada pelo ESD
Vlvula de alvio OREDA 22 Pequeno vazamento 3.00E-06 8760 0.97406 0.97406 0.0259377 0.0255984 0.00033636241901 D II M
OREDA 23 Vazamento na posio fechada 2.62E-06 8760 0.97731 0.97731 0.0226898 0.0224304 0.00025740277214 D II M
Manifold OREDA 24 Todos os modos de falha 2.27E-05 576 0.98703 0.98703 0.0129673 0.0128829 0.00008407488872 D II M
Tabela 5.25 Probabilidade de ocorrncia e a sua consequncia nos componentes do sistema de descarga do boil-off
Taxa de falha Tempo -t Poisson 1-R P (n=1) P (n=2) Categoria da Categoria da

Componente Referncia N Modos de falha R=e RISCO
[falha/hora] [Horas] n=0 Probabilidade Probabilidade Probabilidade Frequncia Consequncia
OREDA 25 No fechar quando requisitado 5.42E-05 576 0.96925 0.96925 0.0307537 0.0302758 0.00047285539578 D IV C
Vlvula borboleta
ativada pelo ESD
Vlvula borboleta OREDA 29 Pequeno vazamento 4.31E-06 8760 0.96295 0.96295 0.0370517 0.0363567 0.00068633430738 D II M
Vlvula de globo OREDA 32 Perda da integridade estrutural 3.90E-07 8760 0.99659 0.99659 0.0034106 0.0034047 0.00000581599075 C II M
HSE 34 9.13E-09 8760 0.99992 0.99992 0.0000800 0.0000799 0.00000000319609 B II NC
Riser (400 mm) HSE 35 2.28E-09 8760 0.99998 0.99998 0.0000200 0.0000200 0.00000000019977 B IV M
HSE 36 7.99E-10 8760 0.99999 0.99999 0.0000070 0.0000070 0.00000000002447 A IV M
e 499 mm
OREDA 37 Perda da integridade estrutural 1.83E-05 576 0.98952 0.98952 0.0104797 0.0104246 0.00005491197605 D II M
Separador
HSE 39 9.13E-09 8760 0.99992 0.99992 0.0000800 0.0000799 0.00000000319609 B II NC
Tubulaes
secundrias HSE 40 2.28E-09 8760 0.99998 0.99998 0.0000200 0.0000200 0.00000000019977 B IV M
(400 mm)
HSE 41 7.99E-10 8760 0.99999 0.99999 0.0000070 0.0000070 0.00000000002447 A IV M
e 499 mm
HSE 42 7.99E-09 576 1.00000 1.00000 0.0000046 0.0000046 0.00000000001058 A II NC
Tubulao primria Ruptura de 1/3 de dia. da tubulao
HSE 43 1.14E-09 576 1.00000 1.00000 0.0000007 0.0000007 0.00000000000022 A IV M
(600 mm) em tubulaes entre 500 e 1000 mm
HSE 44 4.56E-10 576 1.00000 1.00000 0.0000003 0.0000003 0.00000000000003 A IV M
e 1000 mm
Vlvula de alvio OREDA 46 Pequeno vazamento 3.00E-06 8760 0.97406 0.97406 0.0259377 0.0255984 0.00033636241901 D II M
OREDA 47 Vazamento na posio fechada 2.62E-06 8760 0.97731 0.97731 0.0226898 0.0224304 0.00025740277214 D II M
Compressor OREDA 49 Pequeno vazamento 8.15E-06 576 0.99532 0.99532 0.0046834 0.0046724 0.00001096709074 C II M
OREDA 50 No parar quando requisitado 6.91E-06 576 0.99603 0.99603 0.0039722 0.0039643 0.00000788937327 C IV C
Vlvula antiretorno OREDA 51 Todos os modos de falha 1.46E-06 8760 0.98729 0.98729 0.0127082 0.0126271 0.00008074757258 D II M
Manifold OREDA 52 Todos os modos de falha 2.27E-05 576 0.98703 0.98703 0.0129673 0.0128829 0.00008407488872 D II M
5.3.3 Elaborao da Matriz de Risco
Para a elaborao da Matriz de Risco foram consideradas duas variveis, a frequncia e a

consequncia de ocorrncia de cada modo de falha dos componentes que pertencem ao
sistema de carga e descarga do GNL. Na Tabela 5.26 apresentada a matriz de risco para os
componentes do sistema de carga e descarga do GNL, e na Tabela 5.27 apresentada a matriz
de risco para os componentes do sistema de descarga do boil-off.
Tabela 5.26 Matriz de risco para os componentes do sistema de carga e descarga do GNL
Consequncia
Desprezvel Marginal Crtico Catastrfica
I II III IV
Frequente E M M C C
M
Provvel D NC C C (18)
Frequncia
(2;3;4;8;20;22;23;24)
Pouco M
C NC M C (1)
Provvel (5;6;7;9;19;21)
Remota B NC NC (12) M M (13)
Extremamente
A NC NC (10;11;15) NC M (14;16;17)
Remota
Na Tabela 5.26 foram encontrados quatro modos de falha considerados como No

Crticos, 18 modos de falha considerados como Moderado e dois modos de falha onde o risco
foi considerado Crtico. Estes modos de falha crticos so o modo de falha 1 (no parar a
bomba criognica quando requisitado) na bomba e o modo de falha 18 (no fechar a vlvula
de emergncia quando requisitado).
Tabela 5.27 Matriz de risco para os componentes do sistema de descarga do boil-off
Consequncia
Desprezvel Marginal Crtico Catastrfica
I II III IV
Frequente E M M C C
M
Provvel D NC C C (25)
(27;29;31;37;38;46;47;51;52)
Frequncia
Pouco M
C NC M C (50)
Provvel (26;28;30;32;33;45;48;49)
Remota B NC NC (34;39) M M (35;40)
Extremamente
A NC NC (42) NC M (36;41;43;44)
Remota
Na Tabela 5.27 foram encontrados trs modos de falha considerados como No Crticos,
23 modos de falha considerados com risco Moderado e dois modos de falha foram
considerados como Crticos. Estes dois modos de falha pertencem ao modo de falha 25 (no
fechar a vlvula de emergncia quando requisitado) e o modo de falha 50 (no parar o
compressor quando requisitado).
Ressalta-se que para a elaborao da Matriz de Risco considerou-se o cenrio de falha

com consequncias mais graves para o sistema em anlise, de acordo com os resultados do
Diagrama Causa-Consequncia apresentado na Figura 5.40.
5.4 Passo 4 Recomendaes e Concluses Finais
De acordo com CETESB (2012), os fluidos criognicos podem solidificar ou condensar

outros gases. Isso significa que a gua poder congelar no caso de ter contato com a
substncia criognica, e se isso ocorrer prximo de, por exemplo, uma vlvula de controle de
fluxo, esta apresentar dificuldade para a realizao de manobras de abertura ou fechamento.
Sendo assim, no se deve jogar gua diretamente sobre as vlvulas porque elas podem ficar
travadas.
Quando da ocorrncia de uma falha grave nos tanques de armazenamento primrios e

secundrios existe um procedimento de emergncia que consiste no descarregamento do GNL
para o mar pelo manifold do navio, j que isto se constitui no ltimo recurso visando evitar a
reduo da temperatura do casco do navio, que poderia ocasionar grave falha estrutural. Este
procedimento feito utilizando uma das bombas de descarga, porque no se deve jogar o
GNL com muita rapidez, devido a possibilidade de ocorrer uma transio rpida de fase.
recomendvel que antes de realizar este procedimento a tripulao avalie todas as condies
atmosfricas, como a direo do vento, para que dessa maneira o GNL se afaste do navio na
direo do vento. Tambm todos os equipamentos de combate de fogo devem estar prontos
para serem utilizados caso ocorra um incndio.
Os navios em geral esto submetidos s condies climticas da rea do terminal de

liquefao ou regaseificao. Preferencialmente as operaes de carga ou descarga de GNL
devem ser feitas somente quando as condies climatolgicas sejam timas para evitar um
cenrio de perigo que possa causar a coliso do navio com o terminal ou a possibilidade de
ocorrncia de danos nos braos criognicos do terminal.
Deve-se prestar muita ateno nas atividades prvias s operaes de carga e descarga do
GNL j que elas cumprem um papel importante para evitar condies de perigo quando se
trata do manuseio do GNL no interior do navio. A inertizao importante porque visa
diminuir a quantidade de oxignio dentro dos circuitos de carga e descarga fazendo com que a
quantidade de oxignio dentro do sistema seja de 2% em volume. Por outro lado, o processo
de resfriamento evitar a formao de boil-off de maneira excessiva, evitando tambm a
mudana brusca de temperatura dentro do circuito de GNL, que poderia causar trincas nas
vlvulas. Durante as atividades de inertizao e de resfriamento no devem ocorrer
vazamentos de GNL ou de boil-off.
Recomenda-se que uma quantidade de GNL permanea no interior dos tanques para
conseguir que a temperatura interna seja sempre baixa, visando manter uma temperatura
inferior a do ambiente externo.
recomendvel que, no inicio do processo de carga/descarga de GNL a vazo da carga

seja feita a uma taxa consideravelmente inferior vazo de operao normal do processo. Isso
permitir inspecionar a existncia de vazamentos de GNL ou de boil-off nos respectivos
circuitos. Essa inspeo tambm deve ser feita durante todo o processo de inertizao e
resfriamento do sistema de carga e descarga do GNL. Sob nenhuma circunstncia dever ser
realizado o processo da carga ou descarga se houver algum vazamento de GNL, mesmo que
este seja de baixo volume. Deve se ativar o procedimento de emergncia que provocar a
paralisao da transferncia de GNL.
As tarefas de inspeo em tanques integrados so mais complexas quando comparada com

navios independentes devido acessibilidade, porm um bom controle de qualidade nos
processos de soldagem nas placas do tanque durante a fabricao uma tarefa de preveno
recomendada.
Segundo Souza et al. (2012), mesmo que a probabilidade de ocorrncia de uma trinca na
tubulao principal de GNL seja muito baixa, devem ser consideradas tarefas peridicas de
inspeo das mesmas, para identificar alguma trinca que possa causar o rompimento da
tubulao. Ante qualquer vazamento as barreiras de proteo devem estar prontas para atuar,
interrompendo a operao de carga/descarga.
recomendvel que durante a operao de carga ou descarga do GNL sempre jogue-se

gua na parte do casco que est abaixo da conexo manifold, isto servir como uma medida
para proteger o prprio casco do navio das baixas temperaturas do GNL.
Antes de realizar a carga ou descarga do GNL deve-se comprovar a operacionalidade dos

sistemas envolvidos na realizao das operaes mencionadas. Deve-se verificar o correto
funcionamento das vlvulas dos circuitos de GNL e de boil-off, principalmente as vlvulas
ativadas pelo ESD, ativando manualmente cada uma delas. Sugere-se tambm verificar a
operabilidade das bombas manuais de emergncia que sero utilizadas no caso da falha do
acionamento automtico das vlvulas do circuito. O sistema de alarmes tambm deve ser
testado antes de efetuar as atividades de carga e descarga do GNL.
Recomenda-se que as bombas de descarga do GNL nunca funcionem a seco, inclusive

durante perodos curtos de tempo, pois isso pode provocar a falha do motor da bomba. Caso
as duas bombas submersas em cada tanque falhem, dever-se- instalar a bomba de
emergncia, seguindo o procedimento estabelecido pela tripulao do navio.
Os materiais utilizados nos componentes dos circuitos so projetados para suportar as

baixas temperaturas prprias da substncia transportada, mas variao de temperatura um
problema, j que ao longo da sua vida operacional o material sofre processos de contrao e
dilatao que provocaro trincas do material, mesmo que ele esteja projetado de acordo com
os requisitos para suportar baixas temperaturas. Os materiais no projetados para suportar as
baixas temperaturas, por exemplo, a estrutura do navio, podem tornar-se frgeis. Assim, um
vazamento de grande porte poderia danificar a estrutura do navio e causar a perda da
integridade estrutural.
Tanto os geradores de energia eltrica quanto os transformadores devem estar disponveis

quando requisitados. Recomenda-se implementar planos de manuteno que permitam
realizar as tarefas que reduzam a degradao da confiabilidade dos mesmos. Sugere-se
tambm realizar anlise de leo dos transformadores, permitindo determinar o estado desses
componentes, e em caso de necessidade de manuteno haja tempo suficiente para tomar as
medidas correspondentes. Tambm deve ser verificada a operabilidade do controlador
automtico que ligar os geradores eltricos.
Os conjuntos de baterias internos dos UPSs no sistema de alimentao de energia 230

VAC devem ser testados periodicamente, visando comprovar a operacionalidade dos mesmos.
Para ter uma longa vida das baterias recomenda-se tambm que a descarga das mesmas no
seja muito profunda, porque isso diminui o seu tempo de vida (NASIRI, 2007).
No sistema de amostragem de gs esto instalados 2 vacuosttos (do ingls vacuum

switch), um deles usado para o teste de vazamento interno e o outro para detectar a falta de
fluxo nas bombas de suco. Sugere-se que o primeiro teste de vazamento interno seja
desenvolvido cada 24 horas. Este teste consiste em fechar todas as vlvulas solenoide e ativar
as bombas de suco. Se este vacuostto ativado se comprovar a integridade de todas as
tubulaes, vlvulas, bombas, e tambm do prprio vacuostto. Um alarme na sala de controle
da carga se ativar caso o vacuostto no seja ativado durante o teste. O segundo teste
consiste na ativao do vacuostto das bombas de suco quando a tubulao que vem dos
pontos de amostragem est bloqueada. Isso causar que as bombas parem e comece o
processo de desbloqueio da linha bloqueada. Este processo de desbloqueio consiste em purgar
a linha de amostragem bloqueada com ar seco pressurizado por 15 segundos a fim de eliminar
o bloqueio da linha. A bomba de suco ativada novamente tentando obter uma nova
amostragem. Se a falha persistir, o ponto de amostragem desligado automaticamente,
gerando-se um alarme de ponto bloqueado que precisa ser checado pelo pessoal
correspondente, ativando-se nesse momento o alarme de falta de fluxo na bomba de suco na
sala de controle da carga. Este sistema deve operar corretamente o tempo todo, j que ele tem
a funo de detectar a presena de gs.
As baterias dos equipamentos portteis, por exemplo, os detectores portteis, nunca

devem ser substitudas nas reas de influncia do gs, devido ao perigo potencial de acontecer
uma descarga eltrica.
Drapinski (1975) e Hidalgo (2010), afirmam que uma vida prolongada do equipamento
hidrulico conseguida atravs de condies de limpeza e lubrificao adequadas e
posteriormente com inspees e ajustes peridicos, eliminando-se desalinhamento e folgas.
Como uma recomendao destes autores o leo hidrulico deve ser trocado cada 2000 horas
(84 dias). Tambm o leo hidrulico e os filtros devem ser trocados aps o reparo de qualquer
componente principal do sistema hidrulico. O nvel do leo deve ser conferido com
frequncia, no deixando faltar nem sobrar leo, esta inspeo visual deve ser feita
periodicamente. Os mesmos autores indicam para a manuteno preventiva de vlvulas em
geral, a providncia principal evitar a penetrao de sujeira, o super-aquecimento e os
vazamentos.
Componentes tais como as tubulaes ou a barreira primria do tanque podem ser

analisados utilizando os conceitos de mecanismos de fratura linear elstica para calcular o
nmero de ciclos que fariam com que uma fissura possa tornar-se trinca passante e causar
vazamento de GNL. A propagao de trinca em tubulaes est associada com as cargas
cclicas induzidas pela mudana de temperatura ao longo da vida operacional. Recomendam-
se tarefas de inspeo estrutural durante a vida toda do navio e testes de presso no sistema de
tubulaes para determinar a sua integridade. Especial cuidado deve ser tomado durante o
reparo por soldagem visando a no introduo de novos defeitos aps a interveno.
Captulo 6 Concluses 140
6 CONCLUSES
6.1 Concluses
Em primeiro lugar pode-se concluir que o mtodo desenvolvido para a avaliao de risco
das operaes de carga e descarga de GNL nos seus respectivos circuitos mostra-se
apropriado para a determinao de quais so os componentes cuja falha geram maior risco.
Ressalta-se a importncia de seguir o fluxograma proposto na Figura 4.1 mostrando a
sequncia das atividades que permitem fazer a anlise detalhada, pois so utilizadas em ordem
lgica e organizada, para que o mtodo seja aplicado corretamente.
Vale ressaltar a importncia do passo 1 do mtodo proposto, que permite caracterizar o

sistema sob anlise. Este passo envolve a elaborao da Descrio Funcional e da rvore
Funcional dos equipamentos que fazem parte do sistema. Por meio da utilizao da rvore
Funcional obtm-se o conhecimento da funo de cada componente do sistema de carga e
descarga de GNL, e a importncia de cada um deles para o desempenho do sistema. J a
elaborao da Descrio Funcional complementa o desenvolvimento da rvore Funcional.
Verificou-se a utilidade da aplicao da Anlise Preliminar de Perigos para determinar

quais so as causas que fazem com que o GNL ou o boil-off vazem dos seus respectivos
circuitos e entrem em circuitos que no foram projetados para abrigar essas substncias
durante o processo de carga ou descarga. Tambm foi possvel identificar as barreiras de
proteo que esto destinadas a conter o evento iniciador de perigo. Com esses dados foi
possvel o desenvolvimento do Diagrama Causa-Consequncia, elaborado de forma paralela
no passo 2 do mtodo proposto.
O diagrama Causa-Consequncia possibilitou a definio dos cenrios de falha associados

com a ocorrncia de um dado evento de perigo. Conclui-se que o Diagrama Causa-
Consequncia permitiu identificar os possveis cenrios caso acontea um vazamento de GNL
e de boil-off. A anlise quantitativa do DCC permitiu determinar que a probabilidade do
Cenrio 1 foi mais elevada, o que significa que existe uma grande chance de detectar algum
comportamento anmalo que permita interromper o processo de carga e descarga do GNL,
impedindo a ocorrncia de algum tipo de acidente. Mesmo que falhem as barreiras de
proteo devem ser considerados outros fenmenos que esto relacionados com as condies
ambientais. Nesse sentido, se as barreiras de proteo falharem e no ocorrerem condies
ambientais especficas, tambm no acontecer nenhum acidente, representando o Cenrio 4.

O Cenrio 5 considera tambm a falha das barreiras de proteo, mas pelo fato de ser um
pequeno vazamento no se formaria a nuvem de gs, e sim se produziria a gerao de uma
capa de gelo superficial. Finalmente, os Cenrio 2 e 3, so os piores cenrios, mas estes
cenrios tem uma baixa probabilidade de ocorrncia. Estes cenrios consideram a falha de
todas as barreiras de proteo e tambm consideram a ocorrncia de certas condies que
permitem existir um acidente como incndio ou exploso.
Foram feitas as rvores de Falhas das barreiras de proteo para poder determinar a
confiabilidade das mesmas, considerando um tempo operao de cinco anos. Os dados da
confiabilidade e da probabilidade de falha serviram para alimentar o Diagrama Causa-
Consequncia e poder determinar quantitativamente a probabilidade de ocorrncia dos
cenrios identificados.
Pela quantidade de GNL que est armazenado dentro dos tanques, caso ocorra alguma
falha dos componentes dos circuitos que permita o vazamento do fluido, pode haver dano
parcial ou total na estrutura do navio. Assim, que cada um dos quatro tanques criognicos de
armazenamento conta com um tanque secundrio que impedir que o GNL entre em contato
com a estrutura do navio, danificando-a. Outro componente que pode causar um grande
vazamento em caso de falha a tubulao principal, tanto de GNL quanto de boil-off, dado
que nelas as tubulaes secundrias descarregam os seus produtos. A falha das mesmas
paralisa por completo o processo de carga/descarga.
Todo o processo de carga e descarga monitorado e controlado pelo sistema de controle

da carga SCC, sendo que este a base de controle da operao de carga/descarga. Todas as
vlvulas, inclusive as que pertencem ao ESD, so operadas pelo Sistema de Controle da
Carga. Portanto, este sistema no pode ficar sem alimentao eltrica durante a operao do
navio, sendo por isso que a confiabilidade deste sistema muito alta, devido presena de
elementos redundantes, e no ltimo dos casos, da presena dos UPSs que so a ltima fonte
de energia eltrica, caso falhem todas as fontes de energia utilizadas, as quais esto associadas
com a gerao de energia para o navio.
Existem um sistema de amostragem e um sistema de deteco de gases que trabalham de

maneira independente, um deles monitora as zonas de armazenamento do GNL e o outro as
reas habitadas. No caso de detectar-se algum vazamento de gs natural um alarme ativado
na Sala de Controle da Carga e em diferentes lugares do navio. Ao longo do tempo a

confiabilidade do sistema de amostragem cai por essa razo que este sistema deve ser
testado periodicamente para assegurar o seu correto funcionamento.
Conclui-se que o valor da confiabilidade do sistema hidrulico de fechamento das

vlvulas de paralisao de emergncia e baixo e, se deve, por um lado aos valores elevados da
taxa de falha do atuador hidrulico e da vlvula solenoide e por outro lado configurao em
srie que eles tm, j que no se poder permitir que o navio fique com uma falha em
qualquer uma das vlvulas de paralisao de emergncia, devendo, portanto estar em perfeitas
condies todos os acionamentos e atuadores das vlvulas do sistema de paralisao de
emergncia (ESD).
Na sequncia foi realizada a Anlise de Risco onde pode-se concluir que os modos de
falha considerados como crticos no circuito de GNL so o modo de falha 1 (no parar a
bomba criognica quando requisitado) e o modo de falha 18 (no fechar a vlvula de
emergncia quando requisitado). Os modos de falha considerados como crticos no circuito de
boil-off foram o modo de falha 25 (no fechar a vlvula de emergncia quando requisitado) e
o modo de falha 50 (no parar o compressor quando requisitado). Estes modos de falha
acontecem dado o no funcionamento do sistema de paralisao de emergncia, da a
importncia das barreiras de proteo.
A matriz de risco apresentou-se til para classificar cada um dos modos de falha e
categoriz-los de acordo com o nvel de risco.
Ante a ocorrncia de um vazamento, a chance de ocorrncia de um acidente fortemente

dependente do correto funcionamento das barreiras de proteo, j que elas quando detectam
algum parmetro incorreto enviam sinais para fechar as vlvulas de emergncia conseguindo
paralisar o processo de carga e descarga do GNL.
Conclui-se que de todos os acidentes ocorridos na histria do transporte do GNL por meio
de navios (alguns deles apresentados no Anexo I), no houve perda total da carga
transportada, relacionada aos vazamentos. Existiram sim, eventos que foram controlados pela
ativao das barreiras de proteo aps a ocorrncia de um vazamento, evitando que os
vazamentos tivessem consequncias muito graves, demostrando que as barreiras de proteo
so equipamentos de vital importncia durante toda a vida operacional do navio transportador
de GNL. As barreiras de proteo tem a funo de detectar algum evento de perigo
relacionado ao vazamento para poder efetuar aes de emergncia visando interromper a

sequncia acidental do evento iniciador.
O mtodo proposto neste estudo identificou uma srie de eventos iniciadores de um

vazamento de GNL. Muitos dos eventos identificados foram os causadores de acidentes com
navios de GNL, como os indicados no Anexo I. Desta forma pode-se verificar a validade do
mtodo proposto para estudar os possveis acidentes envolvendo operaes de carga e
descarga de GNL em terminais porturios.
A dificuldade da aplicao deste mtodo foi estruturar numa sequncia lgica todos os
eventos intermedirios desde a ocorrncia do evento iniciador at o cenrio final da falha.
Estudar os eventos intermedirios foi possvel pelo conhecimento dos sistemas que operam no
navio e a determinao dos valores quantitativos pela utilizao de base de dados disponveis
na literatura, j que no se tem uma base de dados relacionada ao transporte e manuseio de
GNL em particular.
6.2 Consideraes para Trabalhos Futuros
O mtodo proposto nesta dissertao pode ser utilizado para analisar o risco de qualquer
outro sistema empregado em instalaes industriais.
preciso que seja feito o levantamento dos dados reais das taxas de falha dos
componentes estudados nesta dissertao para calcular a probabilidade de falha do sistema,
permitindo calcular as categorias de risco com os dados reais, j que para a anlise
quantitativa desta dissertao foi utilizada base de dados disponveis na literatura. Para isso se
deve ter um histrico de falhas para poder classificar, cada uma destas e fazer um seguimento
da frequncia com que elas ocorrem durante certo perodo de tempo.
Alguns componentes dos sistemas analisados nesta dissertao poderiam ser submetidos a
testes de confiabilidade visando determinar um valor experimental da taxa de falha, mas a
dificuldade que nem todos poderiam passar por esse processo devido s condies reais de
operao com que eles operam. Conhecendo o tipo de distribuio que rege o comportamento
dos componentes ser possvel colocar a taxa de falha na distribuio de Poisson ou outra que
considere valores de taxa de falha variveis no tempo para calcular a probabilidade de
ocorrncia. Da mesma forma determinar-se as taxas de falha dos componentes que formam
parte das barreiras de proteo para calcular a confiabilidade das mesmas.
Prope-se como trabalhos futuros, a implementao de uma estratgia de manuteno, que

leve em considerao os custos de manuteno e o risco para obter o tempo timo de
interveno do equipamento. Esta determinao desse tempo deve ser analisada com muito
cuidado, dado que trata-se de componentes que manuseiam produtos inflamveis.
Poderia ser realizada a anlise de confiabilidade do sistema de carga e descarga do GNL,

para determinar qual a probabilidade do sistema operar durante o perodo de carga e
descarga do gs natural liquefeito, dado que o navio est pronto para realizar essas operaes
no terminal de liquefao e de regaseificao.
No Diagrama Causa-Consequncia foi colocada uma probabilidade de ocorrncia de 0,5

para os eventos que esto relacionados com as condies ambientais, quantidade de GNL
derramado, condies de inflamabilidade do gs e presena ou no de fontes de ignio. Estes
eventos poderiam ser estudados com maior detalhe com o intuito de fornecer estimativas de
valores de probabilidade de ocorrncia dos mesmos, os quais podem ser obtidos de
simulaes, ou do estudo de referncias bibliogrficas.
Adicionalmente pode-se realizar um estudo de confiabilidade visando determinao da

probabilidade de ocorrncia de vazamento de GNL durante a operao de carga e/ou
descarga. Dessa forma pode-se definir a probabilidade de ocorrncia do evento inicial do
Diagrama Causa-Consequncia proposto neste estudo.
Captulo 7 Referncias Bibliogrficas 145
7 REFERNCIAS BIBLIOGRFICAS
ABDELFATAH, M.; EL-SHIMY, M. ISMAIL, H.M. Reliability analysis of 220 kV power

transformers in Egypt. Ain Shams Engineering Journal 2, p. 183-194, 2011.
ABS. American Bureau of Shipping. ABS Consulting. Consequence Assessment Methods

for Incidents Involving Releases from Liquefied Natural Gas Carriers. GEMS 1288209
131-04, report for the Federal Energy Regulatory Commission under contract number
FERC04C40196, 2004
ABS. American Bureau of Shipping. Guidance notes on Risk Assessment Applications for
the Marine and Offshore Oil and Gas Industries. June 2000.
ABS. American Bureau of Shipping. Surveys during construction of membrane tank LNG
carriers. June 2008.
ALENCAR, L. Metodologias de anlise de riscos APP & HAZOP 2005. Disponvel

em:<http://professor.ucg.br/SiteDocente/admin/arquivosUpload/13179/material/APP_e_HAZ
OP.pdf>. Acesso em: 22 feb. 2011.
ALVAREZ, J.M.S. Sistema de medida y control de una estacin de descarga y

regasificacion de metaneiros. 2009. 172pp. Projecto de fin de Carrera de Ingeniera Tcnica
Naval, para la obtencin del ttulo de Ingeniero Tcnico Naval, especialidad en Propulsin y
Servicios del Buque, Universidad de Cdiz, Espaa, 2009
ANDREWS, J.D.; RIDLEY, L.M. Application of the cause-consequence diagram method

to static systems. Reliability Engineering and System Safety 75. p. 47 58, 2002.
ANP. Agncia Nacional do Petrleo, Gs Natural e Bicombustveis. O gs natural liquefeito

no Brasil. Boletim Mensal do Gs Natural. Superintendncia de Comercializao e
Movimentao de Petrleo, seus Derivados e Gs Natural SCM. Nmero 14. Rio de Janeiro
2010.
BAI, Y. et al. Risk Based Inspection (RBI) for subsea equipments. Proceedings of the
ASME 2010 29th International Conference on Ocean, Offshore and Arctic Engineering.
OMAE 2010, Shanghai, China. 2010
BEZERRA, C.L. Avaliao de riscos em desenvolvimento de software. Dissertao de

Mestrado apresentada Escola de Administrao da Universidade Federal do Rio Grande do
Sul, Porto Alegre, 151p, 2004.
BP. British Petroleum. BP Statistical Review of World Energy 2010. Base de dados.
Disponvel em: <http://www.bp.com>. Acesso em: 05 mar. 2010.
BS. British Standard. Installation and equipment for liquefied natural gas Design of
onshore installations. BS EN 1473:2007, 2007.
CALIFORNIA SENATE OFFICE OF RESEARCH. Liquefied Natural Gas: What is LNG?

And What is proposed for California? September 2008. Disponvel em:
<http://www.sor.govoffice3.com/>. Acesso em 20 ago. 2011
CARAZAS, F.J.G. Decises baseadas em Risco-Mtodo aplicado na indstria de gerao

de energia eltrica para a seleo de equipamentos crticos e polticas de manuteno.
Dissertao de Doutorado apresentada Escola Politcnica da Universidade de So Paulo,
So Paulo, 2011.
CCPS-AIChE. CENTER FOR CHEMICAL PROCESS SAFETY OF THE AMERICAN

INSTITUTE OF CHEMICAL ENGINEERS. Guidelines for Hazard Evaluation
Procedures. 3rd ed. New York, 2008.
CETESB. Companhia Ambiental do Estado de So Paulo. Emergncias Qumicas Lquidos

Criognicos. Disponvel em: < http://www.cetesb.sp.gov.br/gerenciamento-de-riscos/An?lise-
de-Risco-Tecnol?gico/27-L%C3%ADquidos-Criog%C3%AAnicos>. Acesso em: 09 feb.
2012.
CH IV International. Safety History of International LNG Operations. December 2006.

Technical Document TD-02109. Disponvel em: <http://www.ch-iv.com/>. Acesso em: 15
out. 2010.
CHANG, D.; RHEE, T.; NAM, K; CHANG, K.; LEE, D.;JEONG, S. A study on availability
and safety of new propulsion systems for LNG carriers. Reliability Engineering and
System Safety 93. p. 1877-1885, 2008.
CONSILIUM a. The Salwico GS3000 Fixed Gas Detection System. Disponvel em:
<http://www.consilium.se/products/>. Acesso em: 12 jun. 2012.
CONSILIUM b. The Salwico SW2020 Fixed Gas Sampling System. Disponvel em:
<http://www.consilium.se/products/>. Acesso em: 06 jun. 2012.
CSChE. Canadian Society for Chemical Engineering. ISBN N 0-920804-92-6. Risk

Assessment-Recommended Practices for Municipalities and Industry. 2004.
DITALI, S.; FIORE, R. A realistic assessment of LNG hazard and consequences of

release scenarios. Health, Safety & Environment Design, Snamprogetti SpA Viale de
Gasperi, Italy, 2007.
DNV. Det Norske Veritas. Part 5 Chapter 5: Liquefied gas carriers. Rules for classification
of ships. 2011.
DOE. Department of Energy. Liquefied Natural Gas: Understanding the Basic Facts.
DOE/FE-0489. 2005.
DORIGONI, S.; GRAZIANO, C; PONTONI, F. Can LNG increase competitiveness in the

natural gas market?. Energy Policy 38. p. 7653-7664, 2010.
DRAPINSKI, J. Hidrulica e Pneumtica Industrial e mvel. 1 ed. So Paulo: McGraw-

Hill do Brasil, p 287, 1975.
EIA. Energy Administration Information. Use of natural gas. Disponvel em:

<http://www.eia.gov/energyexplained/index.cfm?page=natural_gas_use>. Acesso em 11 out.
2011.
EIA. U.S. Energy Information Administration. DOE/EIA-0637 (2003). The Global Liquefied
Natural Gas Market: Status & Outlook. Disponvel em: <http://www.eia.doe.gov/>. Acesso
em: 06 abr. 2011.
ENAGAS. Empresa Nacional del Gs. Procedimiento de descarga segura de buques. rea:
Direccin de Infraestructuras. PF-003-DI 07/2006, 15 pp., 2006
ERICSON, C.A. Hazard Analysis Techniques for System Safety. New Jersey: John Wiley
& Sons, 2005.
FERNANDES, E.; FONSECA, M.V. de A.; ALONSO, P.S.R. Natural gas in Brazils
energy matrix: demand for 1995-2010 and usage factors. Energy Policy, 33, 365-386,
2005.
FORTES, C. Mecnica da fratura 2003. Disponvel em:

<http://www.esab.com.br/br/por/Instrucao/biblioteca/upload/ApostilaMecanicaFratura.pdf>.
Acesso em: 10 nov. 2011.
FUJIYAMA, K. et al.; Risk-based inspection and maintenance systems for steam turbine.
International Journal of Pressure Vessels and Piping 81, p. 403-407.2009.
GAMA GASES. Propriedades dos gases. Disponvel em:

<http://www.gamagases.com.br/propriedades_metano.htm>. Acesso em: 11 out. 2011.
GARVEY, P.R.; LANDSDOWNE, A.F. Risk Matrix: An approach for identifying,

assessing and ranking program risks. Air Force Journal of Logistics. V. XXII, N 1. p. 18-
22, 1998.
GASNET. O site do gs natural. Disponvel em:

<http://www.gasnet.com.br/novo_gasnatural/gas_completo.asp>. Acesso em: 13 out. 2011
GE. General Electric. Oil and Gas, Overhung Centrifugal Compressors D Series Single-Stage
2010. Disponvel em: <http://www.ge-
energy.com/content/multimedia/_files/downloads/Overhung%20Centrifugal%20Compressors
.pdf>. Acesso em: 15 ago. 2011.
GIIGNL. Groupe International des Imporateurs de Gaz Naturel Liqufi The International
Group of Liquefied Natural Gas Importes.Baseic Properties of LNG. LNG Information Paper
N. 1, 2008. Disponvel em:
<http://www.giignl.org/fileadmin/user_upload/pdf/LNG_Safety/1-
LNG_Basics_8.28.09_Final_HQ.pdf>. Acesso em: 12 jul. 2011.
GLOBAL LNG INFO. Worlds LNG Liquefaction Plants and Regasification Terminals as of
March 2011. Disponvel em <http://www.globallnginfo.com>. Acesso em: 10 feb. 2011.
GOLAR LNG. Delivering the Worlds first FSRUs 2009. Disponvel em:
<http://www.golarlng.com>. Acesso em: 15 out. 2010.
HADDAD, E. Riscos associados aos produtos perigosos 2003. Disponvel em:

<http://www.bvsde.paho.org/cursode/p/modulos/modulo_1.6.pdf>. Acesso em: 2 set. 2011.
HAIMES, Y.Y. Risk Modeling Assessment and Management. New York: John Wiley and
Sons, 1010 p, 1998.
HARRIS, F.S. Safety feature on LNG ships. Cryogenics 33, p 772-777, 1993.
HIDALGO, E.M.P. Modelo para diagnose de falhas em reguladores de velocidade de

turbinas hidrulicas. Dissertao de Mestrado apresentada Escola Politcnica da
Universidade de So Paulo, So Paulo, 177p, 2010.
HIDALGO, E.M.P.; SILVA, D.W.R.; SOUZA, G.F.M. FMEA and FTA analysis applied to
the steering system of LNG carriers for the selection of maintenance policies. Proceeding
of the 21st Brazilian Congress of Mechanical Engineering. Natal, Brazil, 2011.
HONEYWELL. Detector infravermelho de gs inflamvel de caminho aberto. Disponvel em:

<http://www.honeywellanalytics.com/pt-
PT/gasdetection/principles/Paginas/gasprinciples.aspx>. Acesso em: 02 maio 2012.
HSE. Health and Safety Executive. Failure Rate and Event Data for use within Land Use
Planning Risk Assessments 2010. Disponvel em:
<http://www.hse.gov.uk/landuseplanning/failure-rates.pdf>. Acesso em: 5 jul 2011.
ICS. The International Chamber of Shipping. Tanker Safety Guide Liquefied Gas 2nd
Edition. ISBN 0-906270-03-0. 1995.
IEC. International Electrotechnical Commission. Risk Management Risk Assessment

Techniques. IEC/FDIS 31010:2009(E), 2009.
IGC IMO. International Maritime Organization. International Code for the Construction
and Equipment of ships Carrying Liquefied Gases in Bulk. 2005 Edition.
IKEDA, N.H; MARTINS, M.R; SOUZA, G.F.M. Anlise Preliminar de Perigos aplicada a
Navios Transportadores de Gs Natural Liquefeito (GNL). 23 Congresso Nacional de
Transporte Aquavirio, Construo Naval e Offshore. Rio de Janeiro. 2010.
IMO. International Maritime Organization. Formal Safety Assessment FSA Liquefied

Natural Gas (LNG) Carriers. Detail of the Formal Safety Assessment. MSC 83/INF. 3,
IMO, 2007.
IMO. International Maritime Organization. Guidelines for Formal Safety Assessment

(FSA) for use in the IMO Rule-Making Process. MSC/Circ. 1023-MEPC/Circ.392, IMO,
2002.
JONES, N; TVEITNES, T. The M-FLEX LNG Carrier Design Creating Value in Three
Parts of the LNG Chain 2003. Disponvel em <http://www.lngpedia.com/wp-
content/uploads/lng_floating_offshore_production/The%20M-
FLEX%20LNG%20Carrier%20Design%20-%20Nicholas%20Jones%20(FlexLNG).pdf>.
Acesso em: 18 mar. 2011.
KARASSIK, I.J.; MESSINA, J.P.; COOPER, P.; HEALD, C.C. Pump Handbook. McGraw-
Hill. 3th Edition, p 1765, 2001.
KECECIOGLU, D. Reliability Engineering Handbook. Prentice Hall, Volume 2, 1991.
KONTOVAS, C.A; PSARAFTIS, H.N. Formal Safety Assessment: A Critical Review.

Marine technology 46. p. 45-59, 2009.
KRISTIANSEN, S. Maritime Transportation Safety Management and Risk Analysis.

1st Edition, Oxford, Butterworth Heinemann, 2005.
KUTZ, M. Mechanical Engineers Handbook Energy and Power. 3rd Edition, John
Wiley & Son, 2006.
LAMB, T. Ship Design and Construction. Volumes 1-2. Society of naval Architects and
Marine Engineers (SNAME). pp 2056, 2004.
LEES, F.P. Loss Prevention in the Process Industries. Hazard Identification, Assessment
and control. 2nd Edition, London, Butterworth Co., 1996.
LEVESON, N.G. Safeware System Safety and Computers. Addison Wesley, 1995.
LNG JOURNAL. World LNG Carrier Fleet January 2010. Disponvel em:
<http://www.lngjournal.com>. Acesso em: 20 nov. 2010.
LUKETA, A.H. A review of large scale LNG spills: Experiments and modeling. Journal
of Hazardous Materials A132. p 119-140, 2006.
MAERSK. Manual de Operao de Carga.
MARINE TRAFFIC. Disponvel em: <http://www.marinetraffic.com/ais/>. Acesso em: 12

mar. 2012.
MARTINS, M.R.; SOUZA, G.F.M.; IKEDA, N.H. Consequence Analysis of a Liquefied

Natural Gas Floating Production Storage Offloading (LNG FPSO) Leakage. Proceeding
of the ASME 2011 30th International Conference on Ocean, Offshore and Artic Engineering.
OMAE 2001-50268. Rotterdam, The Netherlands. 2011.
MAXWELL, D.; ZHU, Z. Natural gas prices, LNG transport costs, and the dynamics of
LNG imports. Energy Economics 33. p. 217-226, 2011.
MELCHERS, R. E. Structural reliability analysis and Prediction. Wiley, 2 edition, 1999.
MICHOT, F.M. Sistemas de Seguridad y Proteccin de GNL. Center for Energy

Economics. The University of Texas at Austin, Houston. USA, Oct, 2003.
MME. Balano Energtico Nacional 2010 ano base 2009. Ministrio de Minas e Energia
MME. Empresa de Pesquisa Energtica - EPE. Disponvel em
<https://ben.epe.gov.br/downloads/Relatorio_Final_BEN_2010.pdf>. Acesso em: 17 ago.
2011.
MODARRES, M. What every engineer should know about reliability and risk analysis.
Marcel Dekker, EUA, 1993.
MOKHATAB, S.; POE, W. A.; SPEIGHT, J. G. Handbook of Natural Gas Transmission

and Processing. 1st Edition, Oxford UK, Gulf Professional Publising, 2006.
NASIRI, A. Chapter 21: Uninterruptible Power Supplies. Published by Elsevier

Publishing, 2007.
NATACCI, F.B.; MARTINS, M.R. Metodologia para anlise preliminar de riscos de um

navio de transporte de gs natural comprimido, 2009. Disponvel em:
<http://www.ipen.org.br/>. Acesso em: 5 out. 2011.
NATIONAL ACADEMY OF SCIENCE. Prudent Practices in the Laboratory Handling

and Disposal of Chemicals. Washington D.C. 427 pp. 1995.
NATURALGAS. NaturalGas.org. Disponvel em

<http://www.naturalgas.org/naturalgas/naturalgas.asp>. Acesso em: 02 maio 2010.
NFPA59A. National Fire Protection Association. Standard for the Production, Storage, and
Handling of Liquefied Natural Gas (LNG). 2001.
NILSON, F. Risk-based approach to plant life management. Nuclear Engineering and

Design 221, p. 293-300. 2003.
NIST. NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. ISDs.

Manufacturing Engineering Laboratory. 2008. Disponvel em:
<http://www.isd.mel.nist.gov/projects/processcontrol/members/documents>. Acesso em: 19
de maio 2010.
NPRD. Nonelectric Parts Reliability Data. Reliability Analysis Center, 1995.
O CONNOR, P.D.T. Practical Reliability Engineering. 2nd Edition. New York:

Wiley&Sons, 500 pp. 1985.
OREDA. Offshore Reliability Data Handbook. 4th Edition SINTEF Industrial

Management, 2002.
PARKER, Hydraulic Rotary Actuators. Catalog HY03-1800/US. 2004. Disponvel em:

<http://www.parker.com/literature/Literature%20Files/pneumatic/UPD_2010/HY03-
1800.pdf>. Acesso em: 28 set. 2011.
PETROBRAS NBR 2782. Critrios para Aplicao de Tcnicas de Avaliao de Riscos.

Rio de Janeiro, 2004.
PETROBRAS NBR 2784. Confiabilidade e Anlise de Riscos. Rio de Janeiro, 2005.
PETROTECNIA. Revista del Instituto Argentino del Petrleo y del Gs. World Gas
Conference 2009. Disponvel em: < http://www.petrotecnia.com.ar/>. Acesso em: 15 out.
2010.
RAMOS, M.A.; MARTINS, M.R., DROGUETT, E.L.; SOUZA, H.P. Quantitative Risk
Analysis and Comparison for Onshore and Offshore LNG Terminals: The port of Suape
Brasil Case. Procceding of the ASME 2011 30th International Conference on Ocean,
Offshore and Artic Engineering. OMAE 2001-50268. Rotterdam, The Netherlands. 2011.
RAUSAND, M. Risk Assessment: Theory, Methods, and Applications. New Jersey: John
Wiley & Sons, p 664, 2011.
RAUSAND, M. System Reliability Theory. Models, Statistical Methods, and Applications.

2th Edition, New Jersey: John Wiley & Sons, p 664, 2004.
RISKNOLOGY. Independent Risk Assessment of the Proposed Cabrillo Port Liquefied

Natural Gas Deepwater Port Project. January 2006. Disponvel em: <http://www.slc.ca.gov/>.
Acesso em: 30 ago. 2011.
SANDIA. Guidance on Risk Analysis and Safety Implications of a Large Liquefied

Natural Gas (LNG) Spill Over Water. SAND2004-6258, 2004.
SCANA. Solenoid Valve Cabinet. Disponvel em:

<http://www.scana.no/sites/all/files/scana/companies/documents/solenoid-valve-
cabinet_0.pdf>. Acesso em: 14 maio 2012.
SHIGLEY, E. Mechanical Engineering Design. McGraw-Hill, New York, 8th Edition, 2008
SHIPBUILDING HISTORY. The World Fleet of LNG Carriers, 2011. Disponvel em:
<http://shipbuildinghistory.com/>. Acesso em: 21 abr. 2011.
SIGTTO. Society of International Gas Tanker and Terminal Operators. The Selection and
Testing of Valves for LNG Applications 2002. Disponvel em: <http://sigtto.re-
invent.net/DNN/>. Acesso em: 24 jun. 2011.
SILVA, D.W.R.; SOUZA, G.F.M. Risk-based analysis of LNG carriers loading and
unloading operations. Proceeding of the 22nd International Ocean and Polar Engineering
Conference. ISOPE-2012. Rhodes, Greece. 2012.
SKRAMSTAD, E.; MUSAEUS, S.U.; MELBO, S. Use of risk analysis for emergency
planning of LNG carriers, 2000. Disponvel em:
<http://www.ivt.ntnu.no/ept/fag/tep4215/innhold/LNG%20Conferences/2000/Data/Papers/>.
Acesso em: 23 nov. 2010.
SMITH, D.J. Reliability, Maintainability and Risk. 6 ed. Oxford: Butterwoth Heinemann,
2001.
SOARES, G.C.; TEIXEIRA, A.P. Risk assessment in maritime transportation. Reliability

Engineering and System Safety 71. p. 299-309, 2001.
SOUZA, G.F.M. Anlise de Confiabilidade Aplicada ao Projeto de Sistemas Mecnicos.

So Paulo: EPUSP, 2010. Apostila para disciplina de ps-graduao, do Departamento de
Engenharia Mecatrnica, PMR-5201. Anlise de Confiabilidade Aplicada ao Projeto de
Sistemas Mecnicos.
SOUZA, G.F.M; HIDALGO, E.M.P.; SILVA, D.W.R.; MARTINS, M.R. Probabilistic risk
analysis of a LNG carrier loading pipeline. Proceeding of the ASME 2012 31st
International Conference on Ocean, Offshore and Artic Engineering. OMAE 2012-50268. Rio
de Janeiro, Brazil. 2012.
SOVACOOL, B.K. The costs of failure: A preliminary assessment of major energy

accidents, 1907 2007. Energy Policy 36. p. 1802-1829, 2008.
SPEIGHT, J.G. Handbook of Petroleum Product Analysis, Wiley, Hoboken, NJ, 2002.
THE ECONOMIST a. Japans trading houses. Resourceful and energetic. Mitsubishi, Mitsui
and their peers have bet boldly on a raw-materials boom. Disponvel em: <
http://www.economist.com/node/21554552>. Acesso em: 01 jul. 2012.
THE ECONOMIST b. Japans energy security. Foot on the gas. The nuclear crisis helps
reshape Japans foreign-policy priorities. Disponvel em: <
http://www.economist.com/node/21563342>. Acesso em: 01 jul. 2012.
TIEN, S.W.; HWANG, W.T.; TSAI, C.H. Study of a risk-based piping inspection
guideline system. ISA Transactions 46. p.119-126, 2007.
VANEM, E., ANTAO, P., OSTVIK, I., COMAS, F.C. Analyzing the risk of LNG carrier
operations. Reliability Engineering & System Safety 93. p.1328-1344, 2008.
WANG, K.S. Loss Prevention Through Risk Assessment Surveys of LNG Carriers in
Operation, Under Construction, Conversion and Repair 2005. Disponvel em:
<http://www.bmtmarinerisk.com/>. Acesso em: 25 ago. 2010.
WAVESPEC. Wavespec Limited. A Braemar Seascope Plc. Group Company. August 2006.
Ensuring Your New Gas Carrier Meets Expectations. Disponvel em: <
http://www.wavespec.com/profile.html>. Acesso em: 18 jul. 2011.
WILSON, J.J. An introduction to the marine transportation of bulk LNG and the design
of LNG carriers. Cryogenics. p 115-120, 1974.
ZEUS VIRTUAL ENERGY LIBRARY a. Liquefaction Plants. Houston, Estados Unidos,

2009. Disponvel em: <http://www.zeuslibrary.com/VEL/Export/>. Acesso em: 08 abr. 2011.
ZEUS VIRTUAL ENERGY LIBRARY b. Regaseification terminals. Houston, Estados

Unidos, 2009. Disponvel em: <http://www.zeuslibrary.com/VEL/Import/>. Acesso em: 11
abr. 2011.
ZUBAIR, M.; ZHIJIAN, Z. Reliability data update method for emergency diesel
generator of Daya Bay Nuclear Power Plant. Annals of Nuclear Energy 38, p. 2575-2580,
2011.
Apndice A Descrio Funcional 153
APNDICE A. DESCRIO FUNCIONAL
I. CARGA DE GNL
Funo primria: Transferir o GNL desde a planta de liquefao at os tanques de armazenamento do navio
transportador de GNL.
I.1. Circuito de GNL

Funo primria: Permitir que o GNL percorra o trajeto entre o ponto de conexo do navio/porto at os tanques
de armazenamento de GNL.
I.1.1. Sistema de conexo Manifold

Funo primria: Conectar o navio com os braos criognicos para realizar a carga de GNL.
I.1.1.1. Manifold de bombordo

Funo primria: Conectar a parte esquerda do navio com o porto.
I.1.1.1.1. Vlvulas
Funo primria: Permitir ou impedir o fluxo do GNL.
I.1.1.1.1.1. Vlvulas controladoras de fluxo

Funo primria: Controlar a vazo de GNL no sistema manifold de bombordo.
I.1.1.1.1.2. Vlvulas de bloqueio

Funo primria: Manter isolado o circuito de spray, impedir a circulao do GNL para dentro do circuito spray.
I.1.1.1.1.3. Vlvulas de alvio

Funo primria: Limitar a presso no manifold de bombordo.
I.1.1.1.2. Tubulaes
Funo primria: Encaminhar o GNL para o sistema de distribuio e servir como meio de conexo entre as
vlvulas no manifold de bombordo.
I.1.1.2. Manifold de estibordo

Funo primria: Conectar a parte direita do navio com o porto.
I.1.1.2.1. Vlvulas de bloqueio

Funo primria: Manter isolado, impedir a circulao do GNL para dentro do circuito spray.
I.1.1.2.2. Vlvulas de alvio

Funo primria: Limitar a presso no manifold de estibordo.
I.1.1.2.3. Tubulaes
Funo primria: Encaminhar o GNL para o sistema de distribuio e servir como meio de conexo entre as
vlvulas no manifold de estibordo.
I.1.2. Sistema de distribuio

Funo primria: Encaminhar o GNL dos manifolds de bombordo e de estibordo at o sistema de armazenagem.
I.1.2.1. Tubulao principal

Funo primria: Coletar o GNL antes de passar para as tubulaes secundrias.
I.1.2.2. Tubulaes secundrias

Funo primria: Encaminhar o GNL para dentro dos seus respectivos tanques.
I.1.2.2.1. Tubulaes entre os manifolds at a tubulao principal

Funo primria: Encaminhar o GNL dos manifolds at a tubulao principal.
I.1.2.2.2. Tubulaes entre a tubulao principal e o sistema de armazenagem

Funo primria: Encaminhar o GNL da tubulao principal at o sistema de armazenamento.
I.1.2.3. Vlvulas de bloqueio

Funo primria: Manter isolado, impedir a circulao do GNL para dentro de outras linhas.
I.1.2.4. Vlvulas de alvio

Funo primria: Limitar a presso na tubulao principal.
I.1.3. Sistema de armazenagem

Funo primria: Armazenar o GNL durante o processo de carga e ao longo da viagem do navio.
I.1.3.1. Vlvulas
Funo primria: Permitir ou impedir o fluxo de GNL.
I.1.3.1.1. Vlvulas de controle de fluxo

Funo principal: Controlar a vazo de GNL no sistema de armazenagem.
I.1.3.1.2. Vlvulas de bloqueio

Funo principal: Manter isolado, impedir a circulao do GNL para dentro de outras linhas.
I.1.3.1.3. Vlvulas de alvio

Funo primria: Limitar a presso nas tubulaes de alimentao dos tanques.
I.1.3.2. Tanques
Funo primria: Armazenar e conter o GNL durante a carga, descarga e transporte.
I.1.3.3. Tubulaes
Funo primria: Encaminhar o GNL para dentro dos reservatrios de GNL e servir como meio de conexo entre
as vlvulas.
I.1.3.4. Isolamento
Funo primria: Isolar e impedir a troca de calor com o meio externo evitando a gerao do boil-off.
I.1.4. Sistema de controle da carga

Funo primria: Monitorar e controlar todos os componentes que pertencem aos circuitos de GNL e de boil-off,
assim como monitor os parmetros de funcionamento do processo.
I.1.5. Sistema de amostragem e deteco de gs

Funo primria: Verificar a existncia de gs nas reas do navio, devido ocorrncia de algum vazamento de
GNL.
I.1.6. Sistema hidrulico de controle das vlvulas

Funo primria: Acionar hidraulicamente as vlvulas que pertencem ao circuito de GNL e de boil-off.
I.2. Circuito de boil-off

Funo primria: Deslocar o boil-off que gerado no navio durante o processo de carga para que ele seja
encaminhado at a planta de liquefao.
I.2.1. Sistema de baixa presso

Funo primria: Deslocar o boil-off gerado dentro dos tanques de armazenagem para dentro sistemas instalados
na praa de mquinas.
I.2.1.1. Vlvulas
Funo primria: Permitir ou impedir o fluxo de boil-off.
I.2.1.1.1. Vlvulas nos tanques

I.2.1.1.1.1. Vlvulas de controle de fluxo

Funo primria: Controlar a vazo do boil-off.

Funo primria: Manter isolado, impedir a circulao do boil-off para dentro de outras linhas.
I.2.1.1.1.3. Vlvulas de alvio

Funo primria: Impedir o aumento da presso dentro dos tanques criognicos.
I.2.1.1.2. Vlvulas na distribuio de baixa presso

I.2.1.1.2.1. Vlvula de controle de fluxo


Funo primria: Manter isolado, impedir a circulao do boil-off dentro de outras linhas.
I.2.1.1.2.3. Vlvula de alvio

Funo primria: Impedir o aumento da presso no circuito de boil-off.
I.2.1.1.3. Vlvulas na praa de mquinas

I.2.1.1.3.1. Vlvulas no circuito de alta vazo

I.2.1.1.3.2. Vlvulas no circuito de baixa vazo

I.2.1.2. Misturador/Separador
Funo primria: Separar o GNL do boil-off.
I.2.1.3. Tubulaes
Funo primria: Encaminhar o boil-off para equipamentos localizados na praa de mquinas e servir como meio
de conexo entre as vlvulas.
I.2.1.3.1. Tubulao principal

Funo primria: Coletar o boil-off antes de passar para as tubulaes secundrias.
I.2.1.3.2. Tubulaes secundrias

Funo primria: Encaminhar o boil-off dentro do sistema de baixa presso.
I.2.1.4. Risers
Funo primria: Servir como caminho seguro para a expulso dos gases que provem de cada um dos tanques.
I.2.2. Sistema de alta presso

Funo primria: Elevar a presso do boil-off para que seja transportado para a instalao porturia.
I.2.2.1. Compressores
Funo primria: Elevar a presso do boil-off.
I.2.2.1.1. Compressores de alta vazo

Funo primria: Comprimir o boil-off para entreg-lo com uma alta vazo.
I.2.2.1.2. Compressores de baixa vazo

Funo primria: Comprimir o boil-off para entreg-lo com uma baixa vazo.
I.2.2.2. Vlvulas
Funo primria: Permitir ou impedir o fluxo do boil-off no sistema de alta presso.
I.2.2.3. Tubulaes
Funo primria: Transferir o boil-off pressurizado dos equipamentos localizados na praa de mquinas at a
instalao de recepo, no terminal porturio e servir como meio de conexo dos equipamentos.
I.2.3. Sistema de controle da carga

I.2.4. Sistema de amostragem e deteco de gs

Funo primria: Verificar a existncia de gs nas reas do navio, devido ocorrncia de algum vazamento de
GNL.
I.2.5. Sistema de hidrulico de controle das vlvulas

II. DESCARGA DE GNL

Funo primria: Fornecer o GNL desde os tanques de armazenamento do navio transportador at a instalao de
descarga no porto.
II.1. Circuito de GNL

Funo primria: Permitir que o GNL percorra o trajeto entre os tanques de armazenamento de GNL at o ponto
de conexo do navio com a instalao de recepo.
II.1.1. Sistema de Bombeio

Funo primria: Descarregar o GNL dos tanques de armazenamento do navio.
II.1.1.1. Bombas criognicas

Funo primria: Converter a energia mecnica em energia hidrulica fazendo os fluidos escoarem a uma
presso e vazo previamente especificadas.
II.1.1.2. Vlvulas
Funo primria: Permitir ou impedir o fluxo do GNL:
II.1.2. Sistema de Armazenagem

Funo primria: Armazenar o GNL durante o processo de descarga.
II.1.2.1. Tanques
Funo primria: Armazenar e conter o GNL durante a carga, descarga e transporte.
II.1.2.2. Tubulaes
Funo primria: Transferir o GNL dos reservatrios de GNL para o sistema de distribuio e servir como meio
de conexo entre as vlvulas.
II.1.2.3. Isolamento
Funo primria: Isolar e impedir a troca de calor com o meio externo.
II.1.2.4. Vlvulas
II.1.2.4.1. Vlvulas controladoras de fluxo
Funo primria: Controlar a vazo de GNL no sistema de armazenagem.
II.1.2.4.2. Vlvulas de bloqueio
II.1.2.4.3. Vlvulas de alvio
Funo primria: Limitar a presso nas linhas de ingresso aos tanques.
II.1.3. Sistema de distribuio
Funo primria: Encaminhar o GNL do sistema de armazenagem at os manifolds de bombordo e de estibordo.
II.1.3.1. Tubulao principal

Funo primria: Coletar o GNL antes de passar para as tubulaes secundrias.
II.1.3.2. Tubulaes secundrias

Funo primria: Encaminhar o GNL dentro do sistema de distribuio.
II.1.3.2.1. Tubulaes entre o sistema de armazenamento at a tubulao principal

Funo primria: Encaminhar o GNL do sistema de armazenamento at a tubulao principal.
II.1.3.2.2. Tubulaes entre a tubulao principal at o sistema de conexo de manifold

Funo primria: Encaminhar o GNL desde a tubulao principal at os manifolds
II.1.3.3. Vlvulas de bloqueio

II.1.3.4. Vlvulas de alvio

Funo primria: Limitar a presso na tubulao principal
II.1.4. Sistema de conexo Manifold

Funo primria: Conectar o navio com os braos criognicos para realizar a descarga de GNL.
II.1.4.1. Manifold de bombordo

Funo primria: Conectar a parte esquerda do navio com o porto.
II.1.4.1.1. Vlvulas
II.1.4.1.1.1. Vlvulas controladoras de fluxo

Funo primria: Controlar a vazo de GNL no sistema manifold de bombordo.
II.1.4.1.1.2. Vlvulas de bloqueio

II.1.4.1.1.3. Vlvulas de alvio

Funo primria: Limitar a presso no manifold de bombordo.
II.1.4.1.2. Tubulaes
Funo primria: Encaminhar o GNL para a conexo entre o navio e a instalao de descarga e servir como meio
de conexo entre as vlvulas no manifold de bombordo.
II.1.4.2. Manifold de estibordo

Funo primria: Conectar a parte direita do navio com o porto.
II.1.4.2.1. Vlvulas de bloqueio

II.1.4.2.2. Vlvulas de alvio

Funo primria: Limitar a presso no manifold de estibordo.
II.1.4.2.3. Tubulaes
Funo primria: Encaminhar o GNL do sistema de distribuio para o terminal, e servir como meio de conexo
entre as vlvulas no manifold de estibordo.
II.1.5. Sistema de controle de carga

II.1.6. Sistema de amostragem e deteco de gs

Funo primria: Verificar a existncia de gs nas reas teis do navio, devido ocorrncia de algum vazamento
de GNL.
II.1.7. Sistema hidrulico de controle das vlvulas

II.2. Circuito de boil-off

Funo primria: Deslocar o boil-off que gerado no navio durante o processo de descarga para que ele seja
encaminhado at o terminal de regaseificao.
A descrio funcional do circuito de boil-off a mesma apresentada no item I.2 deste Apndice.
Apndice B Aplicao da Anlise Preliminar de Perigos 160
APNDICE B. TABELAS DA APLICAO DA ANLISE PRELIMINAR DE PERIGOS
Tabela B.1 Aplicao da tcnica APP para um pequeno vazamento de GNL
Sistema: Sistema de carga e descarga do navio transportador de GNL Analista:

ANLISE PRELIMINAR DE
Sub-sistemas: Sistema de conexo manifold, Sistema de distribuio, Sistema de Armazenagem, Sistema
PERIGOS
de alvio, Sistema de baixa presso, Sistema de alta presso, Sistema de alvio do boil-off. Data:
N Perigo Causas Consequncias Barreiras de proteo
Instalao de um reservatrio na parte inferior do ponto de
conexo dos braos criognicos que conter o GNL aps a
Conexo indevida de pelo menos 1 dos 3 Possveis danos estrutura do navio. desconexo dos mesmos. Tem-se um sistema de
1 braos criognicos que transferem o GNL Paralisao do processo de transferncia do monitorao que monitora e indica quais so as condies
por meio do manifold de bombordo. GNL. Ativao dos sistemas de emergncia. internas do circuito de GNL, um sistema de amostragem
que indica a ocorrncia de algum vazamento de gs natural
e o ESD que paralisa a transferncia da carga.
Tem-se um sistema de monitorao que monitora e indica

Perda da integridade estrutural das
Possveis danos estrutura do navio. quais so as condies internas do circuito de GNL, um
vlvulas de controle de luxo no manifold
2 Paralisao do processo de transferncia do sistema de amostragem que indica a ocorrncia de algum
de bombordo CL011, CL021, CL031,
Pequeno GNL. vazamento de gs natural e o ESD que paralisa a
CL013, CL023, CL033.
vazamento transferncia da carga.
de GNL Tem-se um sistema de monitorao que monitora e indica
vlvulas de bloqueio do manifold de
bombordo CS011, CS021, CS031, CS013,
GNL. vazamento de gs natural e o ESD que paralisa a
CS023, CS033, CL043.
transferncia da carga.
Tm-se outras vlvulas de bloqueio que impedem que o
GNL entre numa linha onde no deveria fluir. Tem-se um
sistema de alvio para transferir o GNL nessas linhas. Tem-
Abertura das vlvulas de bloqueio do Ingresso do GNL no circuito de spray.
se um sistema de monitorao que monitora e indica quais
4 manifold de bombordo CS011, CS021, Ingresso de GNL para dentro do sistema de
so as condies internas do circuito de GNL, um sistema
CS031, CS013, CS023, CS033, CL043. alvio.
de amostragem que indica a ocorrncia de algum
vazamento de gs natural e o ESD que paralisa a

PERIGOS
Fissuras nas tubulaes de conexo entre
as vlvulas do manifold de bombordo.
vlvulas de bloqueio no manifold de
estibordo CL014, CL024, CL034, CL044,
CS026, CS036.
Pequeno
vazamento Tm-se outras vlvulas de bloqueio que impedem que o
de GNL
Abertura das vlvulas de bloqueio no Ingresso do GNL no circuito de spray.
se um sistema de monitorao que monitora e indica quais
7 manifold de estibordo CL014, CL024, Ingresso de GNL para dentro do sistema de
so as condies internas do circuito de GNL, um sistema
CL034, CL044, CS026, CS036. alvio.

Possveis danos estrutura do navio.
quais so as condies internas do circuito de GNL, um
Fissuras nas tubulaes no manifold de Congelamento da instalao circunvizinha.
8 sistema de amostragem que indica a ocorrncia de algum
estibordo. Paralisao do processo de transferncia do
GNL.

PERIGOS

Congelamento da instalao circunvizinha.
9 Fissura na tubulao principal de GNL. sistema de amostragem que indica a ocorrncia de algum
Paralisao do processo de transferncia do
GNL.

Fissura nas tubulaes secundrias ligando Congelamento da instalao circunvizinha.
os manifolds at a tubulao principal. Paralisao do processo de transferncia do
Pequeno vazamento de gs natural e o ESD que paralisa a
GNL.
vazamento
de GNL
Fissura nas tubulaes secundrias ligando quais so as condies internas do circuito de GNL, um
11 a tubulao principal at o sistema de sistema de amostragem que indica a ocorrncia de algum
armazenagem. vazamento de gs natural e o ESD que paralisa a
GNL.

Perda da integridade estrutural das Possveis danos estrutura do navio. quais so as condies internas do circuito de GNL, um
12 vlvulas de bloqueio no sistema de Paralisao do processo de transferncia do sistema de amostragem que indica a ocorrncia de algum
distribuio CL700, CL701, CS703. GNL. vazamento de gs natural e o ESD que paralisa a

PERIGOS

Ingresso do GNL no circuito de boil-off de
baixa presso (CL700). Ingresso do GNL
Abertura das vlvulas de bloqueio CL700, se um sistema de monitorao que monitora e indica quais
13 para o circuito de inertizao (CL701).
CL701, CS703. so as condies internas do circuito de GNL, um sistema
Ingresso do GNL no circuito de spray
(CS703).
Perda da integridade estrutural das Tem-se um sistema de monitorao que monitora e indica
vlvulas de controle de fluxo que permitem Possveis danos estrutura do navio. quais so as condies internas do circuito de GNL, um
14 o ingresso do GNL nos tanques de Paralisao do processo de transferncia do sistema de amostragem que indica a ocorrncia de algum
Pequeno armazenamento CL107, CL100, CL207, GNL. vazamento de gs natural e o ESD que paralisa a
CL200, CL307, CL300, CL407, CL400. transferncia da carga.
vazamento
de GNL
vlvulas de bloqueio nos tanques de
armazenamento CL107, CL100, CL207,
CL200, CL307, CL300, CL407, CL400.

Abertura das vlvulas de bloqueio que GNL entre numa linha onde no deveria fluir. Tem-se um
(CS104, CS204, CS304, CS404). Ingresso
permite o ingresso de GNL nos tanques de sistema de alvio para transferir o GNL nessas linhas. Tem-
do GNL para dentro das tubulaes que
armazenamento CL104, CL106, CL105, se um sistema de monitorao que monitora e indica quais
16 servem para a descarga de GNL (CL104,
CS104, CL204, CL202, CL201, CS204, so as condies internas do circuito de GNL, um sistema
CL106, CL105, CL204, CL202, CL201,
CL304, CL302, CL301, CS304, CL404, de amostragem que indica a ocorrncia de algum
CL304, CL302, CL301, CL404, CL402,
CL402, CL401, CS404. vazamento de gs natural e o ESD que paralisa a
CL401).

PERIGOS

Produzir um vazamento de GNL que ser
sistema de amostragem que indica a ocorrncia de algum
contido no tanque secundrio do navio.
17 Fissura nos tanques de armazenamento. vazamento de gs natural e o ESD que paralisa a
transferncia da carga. Tem-se um tanque secundrio que
GNL.
executa a funo de conteno caso de qualquer vazamento
de GNL do tanque primrio.

Fissura nas tubulaes que esto no Congelamento da instalao circunvizinha.
18 Pequeno sistema de amostragem que indica a ocorrncia de algum
sistema de armazenagem. Paralisao do processo de transferncia do
vazamento vazamento de gs natural e o ESD que paralisa a
GNL.
de GNL transferncia da carga.
Perda da integridade das vlvulas de alvio

CR701, CR702, CR704, CR102, CR202,
CR302, CR402; CR011, CR012, CR013, Tem-se um sistema de monitorao que monitora e indica
CR014, CR021, CR022, CR023, CR024, Possveis danos estrutura do navio. quais so as condies internas do circuito de GNL, um
19 CR031, CR032, CR033, CR034, CR103, Paralisao do processo de transferncia do sistema de amostragem que indica a ocorrncia de algum
CR105, CR104, CR203, CR205, CR204, GNL. vazamento de gs natural e o ESD que paralisa a
CR303, CR305, CR304, CR403, CR405, transferncia da carga.
CR404, CR700, CR703; CR905, CR903,
CR904.

PERIGOS
(CR701, CR702, CR704, CR102, CR202,
CR302, CR402). Ingresso do GNL para as Tm-se outras vlvulas de bloqueio que impedem que o
tubulaes de descarga de GNL (CR011, GNL entre numa linha onde no deveria fluir. Tem-se um
CR012, CR013, CR014, CR021, CR022, sistema de alvio para transferir o GNL nessas linhas. Tem-
Abertura das vlvulas de alvio CR701,
CR023, CR024, CR031, CR032, CR033, se um sistema de monitorao que monitora e indica quais
20 CR702, CR704, CR102, CR202, CR302,
CR034, CR103, CR105, CR104, CR203, so as condies internas do circuito de GNL, um sistema
CR402; CR905, CR903, CR904.
CR205, CR204, CR303, CR305, CR304, de amostragem que indica a ocorrncia de algum
CR403, CR405, CR404, CR700, CR703). vazamento de gs natural e o ESD que paralisa a
Ingresso do GNL no sistema de vaporizao transferncia da carga.
na praa de mquinas (CR905, CR903,
CR904).
Pequeno Fissura nas tubulaes que servem para Possveis danos estrutura do navio.
21 vazamento transferir o GNL aliviado para dentro dos sistema de amostragem que indica a ocorrncia de algum
de GNL tanques 2 e 3. Paralisao do processo de transferncia do
GNL.
Tm-se trs nveis de alarmes que paralisam o processo de
Falha do sistema de alarmes de nvel de Paralisao do processo de transferncia do
transferncia do GNL para o navio. Tem-se um sistema de
GNL no interior dos tanques de GNL. Possveis danos estrutura do navio.
monitorao que monitora e indica quais so as condies
22 armazenamento que provocar o sobre Congelamento da instalao circunvizinha.
internas do circuito de GNL, um sistema de amostragem
enchimento de um ou vrios tanques de Formao de gases produto do vazamento
que indica a ocorrncia de algum vazamento de gs natural
armazenamento. de GNL.
e o ESD que paralisa a transferncia da carga.
Fissuras dos componentes no circuito de Tem-se um sistema de monitorao que monitora e indica
Aumento da presso no interior do circuito
GNL devido elevada presso no interior quais so as condies internas do circuito de GNL, um
de GNL devido elevada presso de
23 do mesmo. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
descarga do GNL na sada das bombas
transferncia do GNL. Formao de gases vazamento de gs natural e o ESD que paralisa a
criognicas.
produto do vazamento de GNL. transferncia da carga.
Tabela B.2 Aplicao da tcnica APP para um grande vazamento de GNL

ANLISE PRELIMINAR
Sub-sistemas: Sistema de conexo manifold, Sistema de distribuio, Sistema de Armazenagem, Sistema de
DE PERIGOS
alvio, Sistema de baixa presso, Sistema de alta presso, Sistema de alvio do boil-off. Data:
Instalao de um reservatrio na parte inferior do ponto
de conexo dos braos criognicos que conter o GNL
Conexo indevida de pelo menos 1 dos 3 Danos estrutura do navio. Possibilidade de aps a desconexo dos mesmos. Tem-se um sistema de
1 braos criognicos que transferem o GNL gerao de uma nuvem de gs. Paralisao monitorao que monitora e indica quais so as condies
por meio do manifold de bombordo. do processo de transferncia do GNL. internas do circuito de GNL, um sistema de amostragem
que indica a ocorrncia de algum vazamento de gs
natural e o ESD que paralisa a transferncia da carga.
Perda da integridade estrutural das vlvulas
Danos estrutura do navio. Possibilidade de quais so as condies internas do circuito de GNL, um
de controle de fluxo no manifold de
2 gerao de uma nuvem de gs. Paralisao sistema de amostragem que indica a ocorrncia de algum
bombordo CL011, CL021, CL031, CL013,
do processo de transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
Grande CL023, CL033.
vazamento
de GNL Perda da integridade estrutural das vlvulas Tem-se um sistema de monitorao que monitora e indica
Danos estrutura do navio. Possibilidade de quais so as condies internas do circuito de GNL, um
de bloqueio do manifold de bombordo
3 gerao de uma nuvem de gs. Paralisao sistema de amostragem que indica a ocorrncia de algum
CS011, CS021, CS031, CS013, CS023,
CS033, CL043.

Ingresso do GNL no circuito de spray. sistema de alvio para transferir o GNL nessas linhas.
Abertura das vlvulas de bloqueio do
Ingresso de GNL para dentro do sistema de Tem-se um sistema de monitorao que monitora e indica
4 manifold de bombordo CS011, CS021,
alvio. Paralisao do processo de quais so as condies internas do circuito de GNL, um
CS031, CS013, CS023, CS033, CL043.
transferncia do GNL. sistema de amostragem que indica a ocorrncia de algum

ANLISE PRELIMINAR
DE PERIGOS
Danos estrutura do navio. Possibilidade de Tem-se um sistema de emergncia que paralisa o processo
gerao de uma nuvem de gs. de carga/descarga no caso de haver um grande vazamento.
Ruptura nas tubulaes de conexo entre as Congelamento da instalao circunvizinha. Tem-se um sistema de monitorao que monitora e indica
5 vlvulas do manifold de bombordo. Ruptura Possibilidade de ingresso de ar atmosfrico quais so as condies internas do circuito de GNL, um
total da seco transversal. para dentro do sistema quebrando o sistema de amostragem que indica a ocorrncia de algum
ambiente de inertizao. Paralisao do vazamento de gs natural e o ESD que paralisa a
processo de transferncia do GNL. transferncia da carga.
Grande
vazamento Perda da integridade estrutural das vlvulas Danos estrutura do navio. Possibilidade de quais so as condies internas do circuito de GNL, um
6 de GNL de bloqueio no manifold de estibordo gerao de uma nuvem de gs. Paralisao sistema de amostragem que indica a ocorrncia de algum
CL014, CL024, CL034, CL044, CS026,
CS036.

sistema de alvio para transferir o GNL nessas linhas.
Abertura das vlvulas de bloqueio no Danos estrutura do navio. Possibilidade de
7 manifold de estibordo CL014, CL024, gerao de uma nuvem de gs. Paralisao
CL034, CL044, CS026, CS036. do processo de transferncia do GNL.

ANLISE PRELIMINAR
DE PERIGOS
Congelamento da instalao circunvizinha. Tem-se um sistema de monitorao que monitora e indica
Ruptura nas tubulaes de conexo entre as
8 Possibilidade de ingresso de ar atmosfrico quais so as condies internas do circuito de GNL, um
vlvulas do manifold de estibordo.
para dentro do sistema quebrando o sistema de amostragem que indica a ocorrncia de algum
Grande gerao de uma nuvem de gs. de carga/descarga no caso de haver um grande vazamento.
vazamento Ruptura na tubulao principal de GNL.
de GNL Ruptura total da seco transversal. para dentro do sistema quebrando o sistema de amostragem que indica a ocorrncia de algum
Ruptura nas tubulaes secundrias entre os
manifolds at a tubulao principal.
para dentro do sistema quebrando o sistema de amostragem que indica a ocorrncia de algum

ANLISE PRELIMINAR
DE PERIGOS
gerao de uma nuvem de gs. de carga/descarga no caso de haver um grande
Ruptura nas tubulaes secundrias entre a Congelamento da instalao circunvizinha. vazamento. Tem-se um sistema de monitorao que
11 tubulao principal e o sistema de Possibilidade de ingresso de ar atmosfrico monitora e indica quais so as condies internas do
armazenagem. para dentro do sistema quebrando o circuito de GNL, um sistema de amostragem que indica a
ambiente de inertizao. Paralisao do ocorrncia de algum vazamento de gs natural e o ESD
processo de transferncia do GNL. que paralisa a transferncia da carga.

Perda da integridade estrutural das vlvulas Danos estrutura do navio. Possibilidade de quais so as condies internas do circuito de GNL, um
12 de bloqueio no sistema de distribuio gerao de uma nuvem de gs. Paralisao sistema de amostragem que indica a ocorrncia de algum
CL700, CL701, CS703. do processo de transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
Grande
vazamento
de GNL Tm-se outras vlvulas de bloqueio que impedem que o
Ingresso do GNL no circuito de boil-off de GNL entre numa linha onde no deveria fluir. Tem-se um
baixa presso (CL700). Ingresso do GNL no sistema de alvio para transferir o GNL nessas linhas.
Abertura das vlvulas de bloqueio CL700, circuito de inertizao (CL701). Ingresso do Tem-se um sistema de monitorao que monitora e indica
13
CL701, CS703. GNL no circuito de spray (CS703). quais so as condies internas do circuito de GNL, um
Paralisao do processo de transferncia do sistema de amostragem que indica a ocorrncia de algum
Perda da integridade estrutural das vlvulas Tem-se um sistema de monitorao que monitora e indica
de controle de fluxo que esto ao ingresso Danos estrutura do navio. Possibilidade de quais so as condies internas do circuito de GNL, um
14 dos tanques de armazenamento CL107, gerao de uma nuvem de gs. Paralisao sistema de amostragem que indica a ocorrncia de algum
CL100, CL207, CL200, CL307, CL300, do processo de transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
CL407, CL400. transferncia da carga.

ANLISE PRELIMINAR
DE PERIGOS
Perda da integridade estrutural das vlvulas Tem-se um sistema de monitorao que monitora e indica
de bloqueio que esto ao ingresso dos Danos estrutura do navio. Possibilidade de quais so as condies internas do circuito de GNL, um
15 tanques de armazenamento CL107, CL100, gerao de uma nuvem de gs. Paralisao sistema de amostragem que indica a ocorrncia de algum
CL207, CL200, CL307, CL300, CL407, do processo de transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
CL400. transferncia da carga.
Ingresso do GNL no circuito de spray Tm-se outras vlvulas de bloqueio que impedem que o
Abertura das vlvulas de bloqueio que esto (CS104, CS204, CS304, CS404). Ingresso GNL entre numa linha onde no deveria fluir. Tem-se um
ao ingresso dos tanques de armazenamento do GNL para dentro das tubulaes que sistema de alvio para transferir o GNL nessas linhas.
CL104, CL106, CL105, CS104, CL204, servem para a descarga de GNL (CL104, Tem-se um sistema de monitorao que monitora e indica
16
CL202, CL201, CS204, CL304, CL302, CL106, CL105, CL204, CL202, CL201, quais so as condies internas do circuito de GNL, um
CL301, CS304, CL404, CL402, CL401, CL304, CL302, CL301, CL404, CL402, sistema de amostragem que indica a ocorrncia de algum
CS404. CL401). Paralisao do processo de vazamento de gs natural e o ESD que paralisa a
transferncia de GNL. transferncia da carga.
Grande
vazamento Danos estrutura do navio. Possibilidade de quais so as condies internas do circuito de GNL, um
de GNL gerao de uma nuvem de gs. sistema de amostragem que indica a ocorrncia de algum
Congelamento da instalao circunvizinha. vazamento de gs natural e o ESD que paralisa a
17 Ruptura nos tanques de armazenamento. Possibilidade de ingresso de ar atmosfrico transferncia da carga. Tem-se um tanque secundrio que
para dentro do sistema quebrando o cumpre a funo de conteno em caso de qualquer
ambiente de inertizao. Paralisao do vazamento de GNL desde o tanque primrio. Tem-se um
processo de transferncia do GNL. sistema de emergncia que paralisa o processo de
carga/descarga.
Congelamento da instalao circunvizinha. vazamento. Tem-se um sistema de monitorao que
Ruptura nas tubulaes que esto no
18 Possibilidade de ingresso de ar atmosfrico monitora e indica quais so as condies internas do
sistema de armazenagem.
para dentro do sistema quebrando o circuito de GNL, um sistema de amostragem que indica a

ANLISE PRELIMINAR
DE PERIGOS
Perda da integridade das vlvulas de alvio

CR701, CR702, CR704, CR102, CR202,
CR302, CR402; CR011, CR012, CR013, Tem-se um sistema de monitorao que monitora e indica
CR014, CR021, CR022, CR023, CR024, Danos estrutura do navio. Possibilidade de quais so as condies internas do circuito de GNL, um
19 CR031, CR032, CR033, CR034, CR103, gerao de uma nuvem de gs. Paralisao sistema de amostragem que indica a ocorrncia de algum
CR105, CR104, CR203, CR205, CR204, do processo de transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
CR303, CR305, CR304, CR403, CR405, transferncia da carga.
CR404, CR700, CR703; CR905, CR903,
CR904.
Grande
vazamento Ingresso do GNL no circuito de spray
de GNL (CR701, CR702, CR704, CR102, CR202,
CR302, CR402). Ingresso do GNL nas
tubulaes de descarga de GNL (CR011,
CR012, CR013, CR014, CR021, CR022,
sistema de alvio para transferir o GNL nessas linhas.
Abertura das vlvulas de alvio CR701, CR023, CR024, CR031, CR032, CR033,
20 CR702, CR704, CR102, CR202, CR302, CR034, CR103, CR105, CR104, CR203,
CR402; CR905, CR903, CR904. CR205, CR204, CR303, CR305, CR304,
CR403, CR405, CR404, CR700, CR703).
Ingresso do GNL no sistema de vaporizao
na praa de mquinas (CR905, CR903,
CR904). Paralisao do processo de
transferncia do GNL.

ANLISE PRELIMINAR
DE PERIGOS
Ruptura nas tubulaes que servem para Congelamento da instalao circunvizinha. vazamento. Tem-se um sistema de monitorao que
21 deslocar o GNL aliviado para dentro dos Possibilidade de ingresso de ar atmosfrico monitora e indica quais so as condies internas do
tanques 2 e 3. para dentro do sistema quebrando o circuito de GNL, um sistema de amostragem que indica a
Grande Tm-se trs nveis de alarmes que paralisa o processo de

vazamento Falha do sistema de alarmes de nvel de Paralisao do processo de transferncia do
transferncia do GNL para o navio. Tem-se um sistema de
de GNL GNL no interior dos tanques de GNL. Danos estrutura do navio.
monitorao que monitora e indica quais so as condies
22 armazenamento que provocar o sobre Congelamento da instalao circunvizinha.
internas do circuito de GNL, um sistema de amostragem
enchimento de um ou vrios tanques de Formao de gases produto do vazamento
que indica a ocorrncia de algum vazamento de gs
armazenamento. de GNL.
natural e o ESD que paralisa a transferncia da carga.
Ruptura nos componentes no circuito de Tem-se um sistema de monitorao que monitora e indica
Aumento da presso no interior do circuito
GNL devido elevada presso no interior quais so as condies internas do circuito de GNL, um
de GNL devido elevada presso de
23 do mesmo. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
descarga do GNL sada das bombas
transferncia do GNL. Formao de poa vazamento de gs natural e o ESD que paralisa a
criognicas.
produto do vazamento de GNL. transferncia da carga.
Tabela B.3 Aplicao da tcnica APP para um pequeno vazamento de boil-off

PERIGOS
Liberao do boil-off para o ambiente
Conexo indevida do brao criognico que quais so as condies internas do circuito de boil-off, um
externo. Paralisao do processo de
1 descarrega o boil-off por meio do manifold sistema de amostragem que indica a ocorrncia de algum
transferncia do GNL. Ativao dos
de bombordo. vazamento de gs natural e o ESD que paralisa a
sistemas de emergncia.
Perda da integridade estrutural das vlvulas Liberao do boil-off para o ambiente quais so as condies internas do circuito de boil-off, um
2 de controle de fluxo nos tanques CG100, externo. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
CG200, CG300, CG400. transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
Pequeno Perda da integridade estrutural das vlvulas Tem-se um sistema de monitorao que monitora e indica
Liberao do boil-off para o ambiente quais so as condies internas do circuito de boil-off, um
vazamento de bloqueio na sada dos tanques de
3 externo. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
de boil-off armazenamento de GNL CG101, CG201, transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
CG301, CG401.
Abertura das vlvulas de bloqueio na sada Ingresso do boil-off para dentro do circuito quais so as condies internas do circuito de boil-off, um
4 dos tanques de armazenamento de GNL de inertizao. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
CG101, CG201, CG301, CG 401. transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
Perda da integridade estrutural da vlvula Liberao do boil-off para o ambiente quais so as condies internas do circuito de boil-off, um
5 de controle de fluxo na distribuio no externo. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
sistema de baixa presso CG704. transferncia do GNL. vazamento de gs natural e o ESD que paralisa a

PERIGOS
Liberao de boil-off para o ambiente quais so as condies internas do circuito de boil-off, um
de bloqueio na distribuio no sistema de
baixa presso CG701, CG700, CG707,
transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
CG705, CG075, CS912, CG928.
Ingresso do boil-off nas tubulaes do alvio
da tubulao principal (CG701). Ingresso do
boil-off no sistema de inertizao (CG700).
Ingresso do boil-off para a praa de
boil-off entre numa linha onde no deveria fluir. Tem-se
Abertura das vlvulas de bloqueio na mquinas chegando at a vlvula CG927 na
um sistema de monitorao que monitora e indica quais
distribuio no sistema de baixa presso praa (CG707). Liberao de boil-off pela
7 so as condies internas do circuito de boil-off, um
CG701, CG700, CG707, CG705, CG075, parte inferior do Misturador/Separador
CS912, CG928. (CS912). Ingresso do boil-off pressurizado
Pequeno vazamento de gs natural e o ESD que paralisa a
do sistema de alta presso (CG075).
vazamento transferncia da carga.
Ingresso do boil-off que provem do
de boil-off Misturador/Separador e que vai para os
vaporizadores (CG928).
Liberao de boil-off para dentro da praa de quais so as condies internas do circuito de boil-off, um
de controle de fluxo na praa de mquinas
8 mquinas. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
no circuito de alta vazo CG903, CG904,
CG907, CG908.
Abertura das vlvulas de controle de fluxo Ingresso do boil-off pressurizado para o um sistema de monitorao que monitora e indica quais
9 na praa de mquinas no circuito de alta sistema de baixa presso. Paralisao do so as condies internas do circuito de boil-off, um
vazo CG903, CG904, CG907, CG908. processo de transferncia do GNL. sistema de amostragem que indica a ocorrncia de algum

PERIGOS
Perda da integridade estrutural das vlvulas Liberao de boil-off para dentro da praa de quais so as condies internas do circuito de boil-off, um
10 de bloqueio na praa de mquinas no mquinas. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
circuito de baixa vazo CG901, CG902. transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
Abertura das vlvulas de bloqueio na praa Ingresso do boil-off de baixa presso para um sistema de monitorao que monitora e indica quais
11 de mquinas no circuito de baixa vazo dentro do sistema de compresso de baixa so as condies internas do circuito de boil-off, um
CG901, CG902. vazo. sistema de amostragem que indica a ocorrncia de algum
Pequeno
vazamento Tem-se um sistema de monitorao que monitora e indica
de boil-off Perda da integridade estrutural do
Misturador/Separador.
13 Fissura na tubulao principal. externo. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
Fissura nas tubulaes secundrias entre as Liberao de boil-off para o ambiente quais so as condies internas do circuito de boil-off, um
14 cpulas dos tanques at a tubulao externo. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
principal. transferncia do GNL. vazamento de gs natural e o ESD que paralisa a

PERIGOS
Liberao de boil-off para o ambiente
Fissura nas tubulaes secundrias entre a quais so as condies internas do circuito de boil-off, um
externo. Liberao de boil-off para a praa
15 tubulao principal at a praa de sistema de amostragem que indica a ocorrncia de algum
de mquinas. Paralisao do processo de
mquinas. vazamento de gs natural e o ESD que paralisa a
transferncia do GNL
Perda da integridade estrutural dos
compressores de alta vazo.
Pequeno transferncia da carga.
vazamento
Liberao de boil-off para dentro da praa de
de boil-off Tem-se um sistema de monitorao que monitora e indica
Perda da integridade estrutural das vlvulas mquinas (CG911, CG912, CG915, CG916,
quais so as condies internas do circuito de boil-off, um
de controle de fluxo no sistema de alta CG900). Liberao do boil-off para o
presso CG911, CG912, CG915, CG916, ambiente externo (CG071, CG073).
CG900, CG071, CG073. Paralisao do processo de transferncia do
GNL.
Perda da integridade estrutural das vlvulas Liberao de boil-off para dentro da praa de quais so as condies internas do circuito de boil-off, um
18 de bloqueio no sistema de alta presso mquinas. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
CG925, CG917, CG703, CG072, CG074. transferncia do GNL. vazamento de gs natural e o ESD que paralisa a

PERIGOS
Ingresso do boil-off no circuito de baixa

vazo e para o sistema de boil-off/warm up
Heater N2 (CG925). Ingresso do boil-off
para o sistema de boil-off/warm up Heater
Abertura das vlvulas de bloqueio no um sistema de monitorao que monitora e indica quais
N1 (CG917). Ingresso do boil-off para o
19 sistema de alta presso CG925, CG917, so as condies internas do circuito de boil-off, um
circuito de inertizao (CG703). Liberao
CG703, CG072, CG074. sistema de amostragem que indica a ocorrncia de algum
de boil-off para o meio ambiente pelo lado
do manifold de estibordo (CG072 e CG074).
GNL.

Liberao de boil-off para dentro da praa de
Pequeno Fissura nas tubulaes de sada da praa de quais so as condies internas do circuito de boil-off, um
mquinas. Liberao do boil-off para o
20 vazamento mquinas at a conexo do navio com o sistema de amostragem que indica a ocorrncia de algum
ambiente externo. Paralisao do processo
de boil-off porto. de transferncia do GNL. .

de alvio nos prprios tanques CR100,
CR101, CR200, CR201, CR300, CR301,
CR400, CR401.

Fissura nas tubulaes que saem das Liberao de boil-off para o ambiente quais so as condies internas do circuito de boil-off, um
22 vlvulas de alvio dos tanques e chegam at externo. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
o riser. transferncia do GNL. vazamento de gs natural e o ESD que paralisa a

PERIGOS
Fissura nos risers dos tanques Riser 1,
Riser 2, Riser 3, Riser 4.
Pequeno Tem-se um sistema de monitorao que monitora e indica

vazamento Perda da integridade estrutural da vlvula
de boil-off de alvio CG702. transferncia do GNL. vazamento de gs natural e o ESD que paralisa a
Fissura da tubulao que sai da vlvula
CG702 e chega at o riser do tanque 1.
Tabela B.4 Aplicao da tcnica APP para um grande vazamento de boil-off

Sub-sistemas: Sistema de conexo manifold, Sistema de distribuio, Sistema de Armazenagem,
PERIGOS
Sistema de alvio, Sistema de baixa presso, Sistema de alta presso, Sistema de alvio do boil-off. Data:
Liberao do boil-off para o ambiente Tem-se um sistema de monitorao que monitora e indica
Conexo indevida do brao criognico externo. Possibilidade de gerao de uma quais so as condies internas do circuito de boil-off, um
1 que descarrega o boil-off por meio do nuvem de gs. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
manifold de bombordo. transferncia do GNL. Ativao dos vazamento de gs natural e o ESD que paralisa a transferncia
sistemas de emergncia. da carga.
Perda da integridade estrutural das quais so as condies internas do circuito de boil-off, um
externo. Possibilidade de gerao de uma
2 vlvulas de controle de fluxo nos tanques sistema de amostragem que indica a ocorrncia de algum
nuvem de gs. Paralisao do processo de
CG100, CG200, CG300, CG400. vazamento de gs natural e o ESD que paralisa a transferncia
da carga.
Grande Perda da integridade estrutural das Liberao de boil-off para o ambiente
3 vazamento vlvulas de bloqueio na sada dos externo. Possibilidade de gerao de uma
de boil-off tanques de armazenamento do GNL nuvem de gs. Paralisao do processo de
vazamento de gs natural e o ESD que paralisa a transferncia
CG101, CG201, CG301, CG401. transferncia do GNL.
da carga.
Abertura das vlvulas de bloqueio na Ingresso do boil-off para dentro do circuito quais so as condies internas do circuito de boil-off, um
4 sada dos tanques de armazenamento do de inertizao. Paralisao do processo de sistema de amostragem que indica a ocorrncia de algum
GNL CG101, CG201, CG301, CG401. transferncia do GNL. vazamento de gs natural e o ESD que paralisa a transferncia
da carga.
Perda da integridade estrutural da Liberao de boil-off para o ambiente
vlvula de controle de fluxo na externo. Possibilidade de gerao de uma
distribuio no sistema de baixa presso nuvem de gs. Paralisao do processo de
CG704. transferncia do GNL.
da carga.

PERIGOS
Perda da integridade estrutural das Tem-se um sistema de monitorao que monitora e indica
vlvulas de bloqueio na distribuio do quais so as condies internas do circuito de boil-off, um
6 sistema de baixa presso CG701, sistema de amostragem que indica a ocorrncia de algum
nuvem de gs. Paralisao do processo de
CG700, CG707, CG705, CG075, CS912, vazamento de gs natural e o ESD que paralisa a transferncia
CG928. da carga.
Ingresso do boil-off para as tubulaes do
alvio da tubulao principal (CG701).
Ingresso do boil-off para a circuito de
inertizao (CG700). Ingresso do boil-off
para a praa de mquinas chegando at a Tem-se outras vlvulas de bloqueio que impedem que o boil-
Grande Abertura das vlvulas de bloqueio na vlvula CG927 na praa (CG707). off entre numa linha onde no deveria fluir. Tem-se um
vazamento distribuio do sistema de baixa presso Liberao de boil-off pela parte inferior do sistema de monitorao que monitora e indica quais so as
7
de boil-off CG701, CG700, CG707, CG705, Misturador/Separador (CS912). Ingresso do condies internas do circuito de boil-off, um sistema de
CG075, CS912, CG928. boil-off pressurizado do sistema de alta amostragem que indica a ocorrncia de algum vazamento de
presso (CG075). Ingresso do boil-off que gs natural e o ESD que paralisa a transferncia da carga.
provem do lado direito do
Misturador/Separador e que vai para os
vaporizadores(CG928). Paralisao do
processo de transferncia do GNL.
Perda da integridade estrutural das Liberao de boil-off para o ambiente
vlvulas de controle de fluxo na praa de externo. Possibilidade de gerao de uma
mquinas no circuito de alta vazo nuvem de gs. Paralisao do processo de
CG903, CG904, CG907, CG908. transferncia do GNL.
da carga.

PERIGOS
Tem-se outras vlvulas de bloqueio que impedem que o boil-
Abertura das vlvulas de controle de off entre numa linha onde no deveria fluir. Tem-se um
Ingresso do boil-off pressurizado para o
fluxo na praa de mquinas no circuito sistema de monitorao que monitora e indica quais so as
9 sistema de baixa presso. Paralisao do
de alta vazo CG903, CG904, CG907, condies internas do circuito de boil-off, um sistema de
processo de transferncia do GNL.
CG908. amostragem que indica a ocorrncia de algum vazamento de
gs natural e o ESD que paralisa a transferncia da carga.
vlvulas de bloqueio na praa de externo. Possibilidade de gerao de uma
mquinas no circuito de baixa vazo nuvem de gs. Paralisao do processo de
CG901, CG902. transferncia do GNL.
da carga.
Tem-se outras vlvulas de bloqueio que impedem que o boil-
Grande Ingresso do boil-off de baixa presso para off entre numa linha onde no deveria fluir. Tem-se um
Abertura das vlvulas de bloqueio na
vazamento dentro do sistema de compresso de baixa sistema de monitorao que monitora e indica quais so as
11 praa de mquinas no circuito de baixa
de boil-off vazo CG901, CG902. vazo. Paralisao do processo de condies internas do circuito de boil-off, um sistema de
transferncia do GNL. amostragem que indica a ocorrncia de algum vazamento de
Perda da integridade estrutural do externo. Possibilidade de gerao de uma
Misturador/Separador. nuvem de gs. Paralisao do processo de
da carga.
Tem-se um sistema de emergncia que paralisa o processo de
carga/descarga no caso de haver um grande vazamento. Tem-
nuvem de gs. Possibilidade de ingresso de
se um sistema de monitorao que monitora e indica quais so
13 Ruptura na tubulao principal. ar atmosfrico para dentro do sistema
as condies internas do circuito de boil-off, um sistema de
quebrando o ambiente de inertizao.
amostragem que indica a ocorrncia de algum vazamento de
GNL.

PERIGOS
Ruptura nas tubulaes secundrias entre nuvem de gs. Possibilidade de ingresso de
14 as cpulas dos tanques at a tubulao ar atmosfrico para dentro do sistema
principal. quebrando o ambiente de inertizao.
GNL.
Ruptura nas tubulaes secundrias entre nuvem de gs. Possibilidade de ingresso de
15 a tubulao principal at o quarto de ar atmosfrico para dentro do sistema
Grande mquinas. quebrando o ambiente de inertizao.
vazamento Paralisao do processo de transferncia do
de boil-off GNL.
Perda da integridade estrutural dos externo. Possibilidade de gerao de uma
compressores de alta vazo. nuvem de gs. Paralisao do processo de
da carga.
Liberao de boil-off para dentro da praa
de mquinas (CG911, CG912, CG915, Tem-se um sistema de monitorao que monitora e indica
CG916, CG900). Liberao do boil-off para quais so as condies internas do circuito de boil-off, um
vlvulas de controle de fluxo no sistema
17 o ambiente externo (CG071, CG073). sistema de amostragem que indica a ocorrncia de algum
de alta presso CG911, CG912, CG915,
Possibilidade de gerao de uma nuvem de vazamento de gs natural e o ESD que paralisa a transferncia
CG916, CG900, CG071, CG073.
gs. Paralisao do processo de da carga.

PERIGOS
Perda da integridade estrutural das Liberao de boil-off para dentro da praa
vlvulas de bloqueio do sistema de alta de mquinas. Possibilidade de gerao de
presso CG925, CG917, CG703, CG072, uma nuvem de gs. Paralisao do processo
CG074. de transferncia do GNL.
da carga.
Ingresso do boil-off para o circuito de baixa
vazo e para o sistema de boil-off/warm up
Heater N2 (CG925). Ingresso do boil-off Tem-se outras vlvulas de bloqueio que impedem que o boil-
Abertura das vlvulas de bloqueio do no sistema de boil-off/warm up Heater N1 off entre numa linha onde no deveria fluir. Tem-se um
sistema de alta presso CG925, CG917, (CG917). Ingresso do boil-off no circuito sistema de monitorao que monitora e indica quais so as
19
CG703, CG072, CG074. de inertizao (CG703). Liberao de boil- condies internas do circuito de boil-off, um sistema de
off para o meio ambiente pelo lado do amostragem que indica a ocorrncia de algum vazamento de
Grande manifold de estibordo (CG072 e CG074). gs natural e o ESD que paralisa a transferncia da carga.
vazamento Paralisao do processo de transferncia do
de boil-off GNL.
Liberao de boil-off para dentro da praa
de mquinas. Liberao do boil-off para o Tem-se um sistema de emergncia que paralisa o processo de
ambiente externo. Possibilidade de gerao carga/descarga no caso de haver um grande vazamento. Tem-
Ruptura nas tubulaes de sada da praa
de uma nuvem de gs. Possibilidade de se um sistema de monitorao que monitora e indica quais so
20 de mquinas at a conexo do navio com
ingresso de ar atmosfrico para dentro do as condies internas do circuito de boil-off, um sistema de
o porto.
sistema quebrando o ambiente de amostragem que indica a ocorrncia de algum vazamento de
inertizao. Paralisao do processo de gs natural e o ESD que paralisa a transferncia da carga.
vlvulas de alvio nos prprios tanques externo. Possibilidade de gerao de uma
CR100, CR101, CR200, CR201, CR300, nuvem de gs. Paralisao do processo de
CR301, CR400, CR401. transferncia do GNL.
da carga.

PERIGOS
Liberao de boil-off para o ambiente carga/descarga no caso de haver um grande vazamento. Tem-
Ruptura nas tubulaes que saem das
externo. Possibilidade de gerao de uma se um sistema de monitorao que monitora e indica quais so
22 vlvulas de alvio dos tanques e chegam
nuvem de gs. Paralisao do processo de as condies internas do circuito de boil-off, um sistema de
at o riser.
transferncia do GNL. amostragem que indica a ocorrncia de algum vazamento de

Liberao de boil-off para o ambiente carga/descarga no caso de haver um grande vazamento. Tem-
Ruptura nos risers dos tanques Riser 1, externo. Possibilidade de gerao de uma se um sistema de monitorao que monitora e indica quais so
23 Grande Riser 2, Riser 3, Riser 4. nuvem de gs. Paralisao do processo de as condies internas do circuito de boil-off, um sistema de
vazamento transferncia do GNL. amostragem que indica a ocorrncia de algum vazamento de
de boil-off gs natural e o ESD que paralisa a transferncia da carga.
Perda da integridade estrutural da externo. Possibilidade de gerao de uma
vlvula de alvio CG702. nuvem de gs. Paralisao do processo de
da carga.
Ruptura da tubulao que sai da vlvula externo. Possibilidade de gerao de uma
CG702 e chega at o riser do tanque 1. nuvem de gs. Paralisao do processo de
da carga.
Anexo I Acidentes em navios transportadores de GNL 185
ANEXO I. ACIDENTES ACONTECIDOS EM NAVIOS DE TRANSPORTE DE GNL NOS TERMINAIS DE CARGA E

DESCARGA
De acordo com Vanem et al. (2008) e IMO (2007), analisando os cenrios que se apresentaram em diversos acidentes envolvendo navios
transportadores de GNL, estes podem ser classificados de acordo com as consequncias enumeradas e identificadas abaixo:
Coliso Col
Encalhe Enc
Contato Con
Fogo e Exploso FE
Equipamentos e Mquinas EM
Mau Tempo MT
Carregamento/Descarregamento C/D
Sistemas de Conteno de Carga SCC
Nome do Tipo de Vazamento Categoria do

N Ano Ferimentos/Fatalidades Descrio do Acidente
Navio Navio do GNL Acidente
Durante as operaes de carga do GNL em um terminal na Arglia um raio

Methane atingiu um dos risers deste navio, utilizado para expulsar boil-off, atuando
1 1964 Outro No No FE
Progress como um sistema de alvio, o qual causou a ignio do gs natural. A chama
foi controlada rapidamente injetando nitrognio dentro dessa tubulao.
Vazamento do GNL por causa de um sobrecarregamento do tanque do navio

Cinderella
no terminal na Arglia. Houve uma pequena liberao do GNL que causou
2 1965 ou Jules Outro No Sim C/D
fraturas na coberta do navio e do tanque devido baixa temperatura da
Verne
sustncia transportada.

Uma pequena quantidade de GNL vazou aps a desconexo dos braos de

Methane transferncia. O lquido saiu pelo manifold do navio. Esse vazamento causou
3 1965 Outro No Sim C/D
Princess a fratura da chapa do navio que ficava embaixo do manifold por causa das
baixas temperaturas.
Ocorreu um aumento repentino da presso no interior do tanque de
Esso Brega
armazenamento durante o descarregamento do GNL. O vapor gerado foi
4 1971 ou LNG Outro No Sim C/D
descarregado pelo sistema de alvio por vrias horas. A parte superior do
Palmaria
tanque foi ligeiramente danificada.
Este navio foi abalroado pelo navio cargueiro Tower Princess quando o
Methane navio transportador de GNL estava atracando no terminal de GNL Canvey
5 1974 Outro No No Col
Progress Island no Reino Unido, provocando um corte no casco exterior de 1 metro
comprimento.
Um curto-circuito ocorreu durante o descarregamento do GNL, ignitando o
Em Mais de 50 pessoas com gs natural. Logo aps ocorreu uma srie de exploses, danificando cinco
6 1976 - Sim C/D
Equador leses tanques de gs natural e tambm a plataforma de descarregamento. O fogo
foi controlado aps vrias horas.
Ocorreu uma falha em uma vlvula de alumnio que estava em contato com
baixas temperaturas do GNL. A causa da falha foi uma falha na composio
7 1977 LNG Delta Membrana No Sim C/D
qumica do material com que foi fabricada essa vlvula, a qual era uma
vlvula de reposio.
Um raio atingiu simultaneamente duas tubulaes do sistema de alvio que,
LNG Navio tipo nesse momento, estavam liberando gs por meio dos risers dos tanques de
8 1977 No No FE
Aquarius Moss armazenamento. O navio estava sendo descarregado em Tobata no Japo. O
fogo foi rapidamente extinto.
O GNL foi liberado pelo sistema de alvio dos taques do navio quando este
LNG
9 1977 Moss No Sim C/D estava atracado na planta de liquefao de Badak na Indonsia. No ocorreu
Aquarius
fratura na coberta como consequncia desse acidente.
Este navio foi removido do ponto de atracao por causa das pssimas
10 1978 LNG Aries Moss No No MT condies climticas, incluindo ventos fortes. O local de ancoragem no era
a rea de descarregamento do GNL.

O navio bateu contra a plataforma de carregamento no terminal no Alaska, e

Polar
11 1978 Membrana No No Con nenhum detalhamento do acidente foi registrado, mas os danos foram
Alaska
pequenos.
LNG Ocorreu a contaminao dos tanques de armazenamento, tubulaes e
12 1978 Moss No No SCC
Gemini bombas quando estava no terminal de Nagoya no Japo.
Ocorreu um pequeno vazamento de GNL por uma vlvula de bloqueio
Mostefa
quando estava descarregando no terminal de Cove Point em Maryland nos
13 1979 Ben Membrana No Sim C/D
EEUU. Como consequncias deste vazamento ocorreram fraturas na chapa
Boulaid
da coberta do navio por causa das temperaturas criognicas do fluido.
Polleger ou
Houve um pequeno vazamento de GNL por uma vlvula quando estava
LNG
descarregando o GNL no terminal de regaseificao em Everett nos EEUU.
14 1979 Challenger Moss No Sim C/D
Como consequncia deste vazamento a chapa do tanque e a coberta do navio
ou Hoegh
apresentaram fratura.
Galleon
Pollenger
Houve uma queda no mar da ncora e da corrente quando se alterava a
15 1979 ou LNG Moss No No EM
posio do navio no Estreito de Gibraltar.
Challenger
Este navio encalhou no Japo por causa das pssimas condies climticas.
LNG Como consequncia deste acidente houve uma extensa avaria da parte
16 1980 Moss No No Enc
Taurus inferior do casco do navio. O navio foi levado por rebocadores para o
terminal de Kitakyushu e a carga foi descarregada.
El Paso
Howard Este navio encalhou em Hampton Roads nos EEUU, aps o navio ter ficado
17 1980 Membrana No No Enc
Boyd ou fora de controle.
Matthew
Quando o navio estava atracado na plataforma de descarregamento as
amarras de fixao do navio plataforma se romperam provocando o
18 1980 LNG Leo Moss No No C/D
movimento violento do navio, causando um contato do navio com essa
plataforma. A causa do acidente foi a ocorrncia de vento forte no local.

LNG O motor da bomba que descarregava o GNL em Bontang na Indonsia

19 1981 Moss No No C/D
Gemini queimou.
LNG Ocorreu uma exploso no duto de admisso de ar da caldeira principal do
20 1981 Moss No No FE
Capricorn navio quando este se encontrava perto no terminal de Arun na Indonsia
Larbi Ben Houve uma liberao do vapor de gs natural liquefeito durante a
21 1982 Membrana No Sim C/D
M'Hidi desconexo do brao de transferncia do GNL.
LNG
22 1983 Moss No No C/D Ocorreu uma falha na bomba principal de descarga de GNL.
Taurus
23 1983 LNG Libra Moss No No C/D Ocorreu uma falha na bomba que serve para descarregar o GNL.
Tenaga
24 1984 Membrana No No Col O navio sofreu alguns danos devido coliso com o rebocador Kapit.
Satu
Ocorreu uma falha na bomba nmero 4, que utilizada para o
25 1984 LNG Aries Moss No No C/D
descarregamento do GNL.
26 1984 LNG Libra Moss No No C/D Ocorreram falhas nas bombas utilizadas para descarregar o GNL.
LNG
27 1984 Moss No No C/D Ocorreu uma falha na bomba principal de carregamento do GNL.
Aquarius
Gadinia ou
28 1985 Membrana No No EM Ocorreu uma falha no sistema de direo do navio.
Bebatik
Ocorreu um vazamento do GNL dentro do navio como consequncia do
29 1985 Isabella Membrana No Sim C/D
excessivo enchimento do tanque. Ocorreram fraturas na coberta do navio.
Tenaga
30 1985 Membrana No No C/D Ocorreu uma falha na bomba utilizada para descarregar o GNL do navio.
Satu
Ocorreram danos na tubulao do navio quando este estava atracado para o
carregamento do GNL. As amarras que seguravam o navio foram rompidas
31 1989 Tellier Membrana No Sim MT
tambm. Ocorrido em Skikda na Arglia. A causa foi o vento forte no local
do terminal.
Louisiana
Ocorreu uma falha na bomba utilizada para descarregar o GNL no terminal
32 1990 ou LNG Moss No No C/D
em Lake Charles nos EEUU.
Abuja

Hoegh
33 1993 Moss No No Col Ocorreu uma coliso com o navio Ever Oasis em Singapura.
Gandria
Bachir Efetuaram-se reparos nos motores e em dois tanques do navio em Marselha,
34 1996 Membrana No No EM
Chihani devido ocorrncia de falhas nesses equipamentos.
Mostefa Houve um incndio na praa de mquinas quando o navio estava atracado no
35 1996 Ben Membrana No No FE terminal de Everett nos EEUU. A carga foi transferida normalmente, mas a
Boulaid uma vazo inferior normal. A causa foi uma falha eltrica.
Mostefa
36 1998 Ben Membrana No No EM Ocorreu uma falha no gerador do navio.
Boulaid
Ocorreu uma falha no motor do navio. Este atingiu a plataforma de
Methane
37 1999 Membrana No No Con transferncia em Point Fortin em Trindade e Tobago. O navio estava vazio e
Polar
estava no local para ser carregado com GNL.
Houve um vazamento do GNL pelo sistema de alvio dos tanques. Como
38 2001 Khannur Moss No Sim C/D consequncia ocorreram trincas na cpula do tanque. A causa deste acidente
foi uma sobrepresso nesse tanque.
Mostefa
Ocorreu um derramamento de GNL que trouxe como consequncia uma
39 2002 Ben Membrana No Sim C/D
fratura nas chapas do navio.
Boulaid
40 2003 Hilli Moss No No EM Ocorreu uma falha nos dutos da caldeira do navio.
Houve um incndio aps o navio sair de Barcelona na Espanha. O incndio
Methane
41 2004 Membrana No No FE foi extinto aps uma hora. A causa deste acidente foi um raio que atingiu o
Arctic
navio.
42 2005 Laieta Outro No No EM Ocorreu uma falha no motor do navio.

Dissertacao Dennis Unprotected

Diunggah oleh

Informasi Dokumen

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Dissertacao Dennis Unprotected

Diunggah oleh

Hak Cipta:

Format Tersedia

DENNIS WILFREDO ROLDN SILVA

ANLISE DE FALHAS E SUAS CONSEQUNCIAS NA OPERAO DE

Dissertao apresentada Escola

ANLISE DE FALHAS E SUAS CONSEQUNCIAS NA OPERAO DE

Dissertao apresentada Escola

So Paulo, 25 de janeiro de 2013.

Assinatura do autor ____________________________

Assinatura do orientador _______________________

Roldn Silva, Dennis Wilfredo

Dissertao (Mestrado) - Escola Politcnica da Universidade

1. Anlise de risco 2. Gs natural 3. Navio tanque I. Univer-

A Deus, minha famlia e

minha querida esposa, Solanch, pelo amor, e especialmente pelo entendimento e

Ao Programa de Ps-Graduao em Engenharia Mecnica pela oportunidade de integrar o

Aos meus colegas do Laboratrio de Confiabilidade da Escola Politcnica, Erick Portugal

E a todas as pessoas que de alguma maneira contriburam para a realizao e concluso

No Brasil a gerao de energia eltrica predominantemente baseada no uso de fontes

A indstria do gs natural, assim como outras atividades industriais, no est isenta de

Finalmente, a implantao do mtodo prope medidas que ajudam a diminuir o nvel de

Palavras-chave: anlise de risco, GNL (Gs Natural Liquefeito), sistema de carga e

Although the electricity generation in Brazil is predominantly based on renewable sources

Figura 2.18 Vlvulas criognicas instaladas no navio transportador de GNL

Figura 5.10 rvore funcional do sistema de carga e descarga durante a carga do

Figura 5.29 Unidade de deteco GS3000 (CONSILIUM, 2012b).......................... 110

Tabela 2.1 Componentes do GNL (GASNET, 2011; MOKHATAB et al., 2006;

Tabela 5.11 Tipo de vlvulas de alvio para os tanques de armazenamento de

GNL Gs Natural Liquefeito (Liquefied Natural Gas)

BOG Boil-off gas

ANP Agncia Nacional do Petrleo

PPT Programa Prioritrio de Termoeletricidade

UTE Usina Termoeltrica

APP Anlise Preliminar de Perigos (Preliminary Hazard Analysis)

DCC Diagrama Causa-Consequncia (Cause-Consequence Diagram)

FTA Anlise de rvore de Falhas (Failure Tree Analysis)

HAZOP Estudo de Perigos de Operao (Hazard and Operability Studies)

DNV Det Norske Veritas

ABS American Bureau of Shipping

RPT Transio Rpida de Fase (Rapid Phase Transition)

IMO International Maritime Organization

ESD Sistema de Paralisao de Emergncia (Emergency Shut Down)

FSA Formal Safety Assessment

SCC Sala de Controle da Carga

UPS Unidade de Alimentao Continua (Uninterrupted Power Supply)

DGE Diesel Gerador de Emergncia

fi Frequncia de ocorrncia do evento i

ci Consequncia ou severidade de ocorrncia do evento i

pi Probabilidade de ocorrncia do evento i

Taxa de falha constante no tempo

n Nmero de ocorrncias do evento em um determinado intervalo de tempo

1.1 CONSIDERAES INICIAIS .................................................................................... 1

2 SISTEMA DE CARGA E DESCARGA DE GNL DO NAVIO

2.1 CARACTERIZAO DO GNL ................................................................................. 8

QUANDO O NAVIO SE ENCONTRA ANCORADO NO TERMINAL ................................................ 26

TRANSPORTADORES DE GNL ............................................................................................. 28

2.5.1 Tubulaes do sistema de carga e descarga de GNL .................................. 30

3 CONCEITOS DE RISCO ...................................................................................... 41

4 PROPOSTA DO MTODO DE ANLISE DE RISCO PARA O SISTEMA

4.1 CONSIDERAES INICIAIS .................................................................................. 54

5 ESTUDO DE CASO: SISTEMA DE CARGA E DESCARGA DE GNL DE

5.1 PASSO 1 ETAPA PREPARATRIA: DEFINIO DO SISTEMA DE CARGA E

5.3.1 Determinao da probabilidade de ocorrncia ......................................... 129

6 CONCLUSES .................................................................................................... 140

6.1 CONCLUSES................................................................................................... 140

7 REFERNCIAS BIBLIOGRFICAS ................................................................ 145