INTRODUCCIÓN

,
AL
METODO SISTEMAS
FMECA PARA LA
EVALUACIÓN DE
RIESGOS
Above &
beyond

- ../~

1) Descripción del Método FMECA de Sistemas

2) Matriz de Riesgos

3) Registro de Riesgos

4) Mitigación o Tratamiento de Riesgos

Se1tlerity

,Risk Rroblem "'-" it e~"'JJ .,~'~:-,

c1II Comments
"ss,Ue .'1 1$ ng,CDc," .=, 50.=',
" :E e
Elena~nt ,,"ailu,e .~aT~ards l. i"l jCI/$ ~ ,el 'Uncettainty
'" '..' x" '=E'
,¡u..~ '<>01
j .i (,)'
1.3 Dam lA) Seepage IDesign limit ITailings released to 3 '-High water level
the environment required in wet year.
Community concems.

Noviembre de 2005 Taller03-1118-006

 n-- nd n- n--_n

Introducción al Método Sistemas FMECA

.;

~~~~IO!\!1. para la Evaluación de Riesgos

DESCRIPCiÓN
DELMÉTODOSISTEMAS
FMECA
Método Comprobado El Análisis de Criticidad y Efectos de Modos de Falla (FMECA) es una
adaptación del método FMEA que se desarrolló originalmente para
evaluar el riesgo asociado con las partes y los componentes de un
equipo. Esta adaptación incluye: el estudio de sistemas amplios en lugar
de componentes pequeños, la identificación de las medidas existentes
para la mitigación de riesgos, y la estimación y clasificación de los
mismos. El método FMECA comprende todos los pasos estándar de un
proceso de evaluación de riesgos.

Objetivos del Análisis Como ocurre con todas las evaluaciones de riesgos, el primer paso
consiste en definir los objetivos y el contexto para la evaluación. Los
objetivos centrarán la evaluación en los impactos de un número
indeterminado de riesgos humanos, ambientales y económicos. El
alcance del análisis definirá el sistema y cómo dividirlo en una serie de
unidades para ser analizadas individualmente.

Taller de Equipo El método FMECA involucra la evaluación de riesgos del proceso en un

taller sistemático a cargo de un equipo de personas con experiencia en
el proceso, dirigidas por un facilitador de riesgos. El equipo puede incluir
personal de las áreas de operaciones, ingeniería, medio ambiente y
personal administrativo. La experiencia de los miembros del equipo
proporciona la base del conocimiento y el formato de taller provee un
método para crear sinergias entre los diversos tipos de experiencia.
(Otros grupos de interés como representantes de la sociedad civil o del
gobierno también pueden participar en uno o más talleres. La inclusión
de los grupos de interés fomenta la comunicación y la comprensión en
un proceso transparente). Además del conocimiento del equipo, se
recopila información de los antecedentes del proceso antes del inicio del
taller, incluyendo la historia operativa o industrial, los inventarios y
materiales peligrosos, las actividades operativas principales, y la
descripción del proceso durante condiciones normales y excepcionales.
Los requerimientos de información pueden variar según los objetivos y el
alcance de la evaluación de riesgos.

Visión General En primer lugar, se identifican los modos de falla significativos y sus
respectivas consecuencias, con la ayuda de un protocolo de evaluación
y los conocimientos del equipo de evaluación de riesgos. También se
identifican los controles existentes para la mitigación de riesgos. Luego
se estima el riesgo de seguridad, ambiental o económicos (como se
definió en los objetivos) de cada modo de falla y la consecuencia
respectiva utilizando el enfoque de matrices de riesgos.

- . Golder Noviembrede 2005 Taller 03-1118-006

= í\ssodates
 --- u.uu--m ".

Introducción al Método Sistemas FMECA

para la Evaluación de Riesgos

ProcesodeAnálisis El método FMECA es un proceso global diseñado para identificar

"modos de falla" potenciales y significativos relacionados con el sistema
que se evalúa (por ejemplo, una planta de operaciones que se evalúa
por unidades individuales). El "modo de falla" describe cómo un sistema
puede fallar e incluye todas las posibles causas que oscilan entre
fenómenos naturales, como sismos; y fallas del equipo, errores del
operador y deficiencias en el sistema de manejo. Como se definió en los
objetivos, también se identifican los potenciales efectos en la seguridad,
en el medio ambiente y/o en la economía. Por ejemplo, los "efectos"
ambientales se pueden medir en términos de costos de remediación
ambiental luego de la descarga de una planta. Por lo general, una serie
de eventos necesitan ocurrir antes de que un "modo de falla" ocasione
un "efecto" y, en consecuencia, se evalúe la serie completa de eventos.
Luego de la identificación de esta serie de eventos, se estima el riesgo o
el "carácter crítico", utilizando un enfoque de Matriz de Riesgos que se
describe en la siguiente subsección.

Un ejemplode protocolode apuntesque se puede utilizar para identificar

modos de falla de cada unidad en el sistema, se resume del siguiente
modo:

Identificación de . Los peligros inherentes a la operación de las unidades;

Modos de Falla . Las causas históricas de las fallas (y su relativa similitud);
. Los ingresos al proceso, tales como servicios y comunicaciones
operativas;
. Las salidas del proceso, tales como desechos;
. Las amenazas ambientales, como tormentas y sismos;
. Los modos de operación, como condiciones normales, de parada
y mantenimiento;
. Las medidas de protección,como controles y planes de
emergencia;
. La condición de la instalación, si está apta para el uso;
. El diseño de la instalación, como capacidad y tecnología; y
. Los sistemas de manejo, como procedimientos, capacitación,
inspecciones y monitoreo.

El protocolo se utiliza sistemáticamente en todas las unidades y luego en

el sistema completo.

Además de evaluar las potenciales fallas en caso de eventos no

planificados, también se deberá evaluar los procesos normales de
operación para identificar riesgos potenciales. Por ejemplo, las
emisiones fugitivas pudieran estar causando impactos ambientales que
no cumplencon los estándaresestablecidos.

t8 Golder
.
\Z71í\ssociates
.

Noviembrede 2005 Taller03-1118-006

 Introducción al Método Sistemas FMECA
para la Evaluación de Riesgos

ProtecciónExistente El paso final en el proceso de identificación de riesgos consiste en

identificar las medidas principales de control existentes, los planes de
contingencia y los procedimientos de recuperación que mitigarán el
riesgo. El objetivo del análisis consiste en estimar los riesgos residuales
del sistema tal como éste se planificó. Cuando se completa la
evaluación de riesgos, puede que se requiera reducir los riesgos
residuales.

IlÁtGolder
\BAssociates Noviembre de 2005 Taller 03-1118-006
 Introducción al Método Sistemas FMECA

SECCiÓN2 para la Evaluación de Riesgos

MATRIZDERIESGOS
Medición del Riesgo Para cada uno de los modos de falla y sus respectivas consecuencias
(escenarios de peligro) identificados por el método FMECA, se realiza
una estimación del riesgo asociado utilizando la metodología de matrices
de riesgos. Una matriz de riesgo se compone de un índice que
representa la frecuencia y otro índice que representa la severidad de la
consecuencia. Cuando se identifica un modo de falla y el escenario de
peligro, se estima el riesgo correspondiente localizándolo dentro de la
matriz de riesgos.

Un número de atributos de la matriz de riesgos se ilustra en el formato

que se presenta en la Figura 1.

Figura 1
Formato de Matriz de Riesgo

CATEGORY

I
Heallh & Safel
11
Communily
111
Environmenl
IV
Operalion
V
Cosl

índicede Como se muestra en la Figura 1, el índice de probabilidad o de

ProbabiIidad frecuencia a la izquierda de la matriz oscila entre un "evento raro" y un
evento "probable", y se define en términos de la frecuencia de eventos
por año. El índice de frecuencia del ejemplo se divide en órdenes de
magnitud que puedan ser estimados con suficiente exactitud por el
equipo de trabajo y el registro histórico de desempeño industrial.

-.. Gold~r
""'.Assodates Noviembrede 2005 Taller03-1118-006
;=;
 Introducción al Método Sistemas FMECA
para la Evaluación de Riesgos

Categoríasde las En este ejemplo, se evalúan cinco categorías de consecuencias:

Consecuencias
l1l1ILos impactos a las personas medidos de acuerdo a 1) salud y
seguridad y 11)preocupaciones de la comunidad;
l1l1ILos impactos ambientales medidos de acuerdo a 111)magnitud de
los impactos en el ambiente biológico o físico; y
111Los impactos económicos medidos de acuerdo a IV) tiempo de
parada operativa y V) costos totales.

Pueden existir muchas otras categorías de consecuencias y definiciones

de la severidad de los impactos resultantes, dependiendo de los
objetivos de la evaluación de riesgos. En general, todas las categorías
deben ser tratadas como impactos a las personas, al medio ambiente o
impactos económicos. Cualquiera de estos puede ser relevante para
una evaluación de riesgos y todos estos riesgos se pueden estimar
utilizando el método de Matrices de Riesgos.

índicedeSeveridad La severidad de los efectos para cada categoría se define mediante un

de la Consecuencia índice que oscila entre "muy bajo" y "muy alto". Estos índices aparecen
en blanco en la figura, sin embargo se definirán para el programa de
manejo de riesgos. En total, hay cinco matrices individuales de riesgos
que se muestran en la Figura 1 (una para cada categoría de
consecuencia) y cada escenario de peligro se ubicaría en una o más de
estas cinco matrices, según sea apropiado.

Ejemplode Medición Por ejemplo, un riesgo "ambiental" estimado de 4D se define como de un

nivel de frecuencia 4 o "probable" que se cuantifica como la frecuencia
del Riesgo
entre un evento en un año y un evento en 10 años. El nivel de severidad
de la consecuencia D o "alto" se cuantificaría en más detalle en el índice
de consecuencia. Este mismo escenario de peligro también puede tener
un estimado de riesgo "operativo" de, por ejemplo 2E. A fin de evaluar la
severidad de la consecuencia, los escenarios de peligro se deberán
evaluar en términos de las personas expuestas o de los componentes
biológicos, físicos y sociales afectados en el ambiente que las circunda.
Se puede requerir un análisis adicional luego del método FMECA para
detallar tanto los estimados de frecuencia como de la severidad de la
consecuencia (escenario de peligro).

Los cinco niveles de Frecuencia y los cinco niveles de Severidad de la

Consecuencia que se muestran en la Figura 1 se pueden cambiar a
cualquier número de niveles, dependiendo del programa de manejo de
riesgos. Asimismo, tener un índice común de frecuencia para todas las
consecuencias es una práctica habitual pero no requerida. Todas las
categorías de consecuencias se describen en este ejemplo de acuerdo
con el mismo índice de severidad. Por consiguiente, existe una
equivalencia implícita entre cada categoría de consecuencia. Es decir,

~ Golder
= :Assodates Noviembrede 2005 Taller 03-1118-006
 Introducción al Método Sistemas FMECA
para la Evaluación de Riesgos

un nivel de consecuencia e (Moderado) de, digamos, Salud y Seguridad

es equivalente al nivel de consecuencia e (Moderado) para otras
categorías, digamos, el Medio Ambiente.

Evaluaciónde Riesgos Luego de la identificación y la medición de riesgos, éstos se deben

evaluar y luego manejar apropiadamente. La evaluación de riesgos
requiere determinar la aceptación del riesgo tal como se define en las
diversas ubicaciones (o valores de riesgo) dentro de la matriz de riesgos.

Los criterios para la evaluación de riesgos se desarrollan para el

programa de manejo de riesgos y son útiles para comparar los riesgos
entre las diferentes operaciones. La matriz de riesgos que se muestra
en la Figura 1 se dividió en cuatro grupos (ó colores) que representan los
criterios para el manejo de riesgos. Estos grupos están codificados por
color desde el de menor riesgo en Verde, a Amarillo, y Naranja, hasta el
de mayor riesgo en Rojo. Los diferentes niveles se han clasificado
según los requerimientos de acción (o pasos a seguir) para el manejo de
riesgos. La práctica habitual consiste en combinar las matrices, entre
tres a cinco niveles de riesgo y mantener el mismo criterio para todas las
matrices de riesgos utilizadas en la evaluación de riesgos (en el ejemplo
de la Figura 1, cinco matrices de riesgo).

El nivel de riesgo de mayor prioridad (codificado en color rojo) se puede

relacionar con una acción de manejo para "reducir el riesgo." Los pasos
de esta acción pueden requerir realizar un estudio más detallado para
mejorar el estimado del riesgo y determinar si es menor al estimado. En
algunos casos, todas las opciones de mitigación pueden demostrar ser
poco económicas y la gerencia administrativa puede decidir aceptar el
riesgo, pero manejarlo de manera activa.

Los niveles de riesgo intermedios (codificados en color naranja y

amarillo)se pueden relacionara varias accionesde manejo para "reducir
el riesgo según sea apropiado"e involucra equilibrar el costo de mitigar
el riesgo con los beneficios obtenidos. Las acciones a llevar a cabo
pueden requerir de estudios adicionales para mejorar el estimado del
riesgo. También pueden incluir la priorización del uso de recursos de
acuerdo con los riesgos identificados, e implementar medidas para
reducir el riesgo ya sea mediante la reducción de la frecuencia, de las
consecuenciaso de una combinación de ambas. La matriz de riesgos
ilustra este concepto de reducción de riesgo. Diferentes costos se
asocian con la forma de reducir la frecuencia del riego, las
consecuenciasdel riesgoo una combinaciónde ambas.

El nivel inferior de riesgo (codificado en color verde) puede asociarse con

la acción de manejo de "monitoreo y control de riesgo" e involucra
aceptar el riesgo en la medida que éste se monitoree y controle para
garantizar que no se incremente al siguiente nivel de peligro.

-~.. ~!t!~~
-'8
Noviembrede 2005 Taller03-1118-006
 Introducción al Método Sistemas FMECA

3
SECCiÓN para la Evaluación de Riesgos

REGISTRO
DELRIESGO
Los resultados del método FMECA se documentan en un registro de
riesgos que consiste normalmente en una tabla que incluye la siguiente
información:

Documentación . La descripción del sistema, por unidades;

. El modode falla;
. Las causas;
. Lasconsecuencias
(unao másparacada modo de falla);
. Los controlesexistentes(protecciones);
. El estimadode riesgo residual de acuerdo con la frecuenciay la
ubicaciónde la consecuenciaen cada matriz de riesgos;y
. Notas.
La Figura 2 presenta un esquema del formato de un Registro de Riesgo.

Figura 2
Formato de Registro de Riesgo

'< Severity
Problem s:::
-=
Risk
rS$él'lt
I$sue c$ qn Exi$9
Saférd$i
:CD
, '" S
cIS
'$,
ir:.i ,'Z
E
s:::,
o,
c '';¡:¡,
e
... <>
-"11
COmments
Jj¡n¡nty
Ifllilure e :r e E g;<D o
LL "> o
s:::
w o
o
1.3 A) Rupture Operation Crude released to Block/check 3 (!1 I!), tID Low water leve!.
Pipeline in River (Overpressure) the environment, valves Communityconcerns.
Section4 traveldownstream across river,
Leak
detection

Como se puede apreciar, el registro documenta la descripción de un

escenario de peligro que incluye: las medidas de control existentes, un
estimado del riesgo residual para todas las categorías, y cualquier
comentario o antecedente adicional sobre la incertidumbre de la
evaluación. Pueden existir diversos tipos de incertidumbre en la
evaluación (base de conocimientos, proceso aleatorio, etc.) y se pueden
describir cualitativamente o mediante otro índice (alto, medio o bajo).

.Gold~
\!fJLsOdates Noviembre de 2005 Taller 03-1118-006
 Introducción al Método Sistemas FMECA

SECCiÓN4 para la Evaluación de Riesgos

M'TIGACIÓNOTRATAMIENTO
OERIESGOS
La mitigación de riesgos no forma parte del proceso del método FMECA,
sino que más bien se considera como el siguiente paso después de
realizar el FMECA. La experiencia en los diferentes métodos de
evaluación de riesgos ha demostrado que "solucionar problemas"
durante un taller FMECA no beneficia el proceso de identificación de
riesgos, ni los procesos de estimación y mitigación de riesgos. Por lo
tanto, la mitigación de riesgos se considera como un proceso separado.

El registro de riesgos que se describe en la Sección 3 también

proporciona la base para documentar acciones de manejo, como la
evaluación e implementación de medidas de mitigación, de monitoreo de
riesgos y de comunicación de resultados a lo largo del proceso de
manejo de riesgos. A menudo, la documentación del manejo de riesgos
seguirá el mismo formato de tabla que el Registro de Riesgos e incluirá
la acción propuesta, el responsable de la acción, la fecha requerida del
término de la acción, y los resultados de la acción (por ejemplo, un
análisis más detallado, la evaluación de las opciones para la mitigación
de riesgos, el análisis costo-beneficio, la frecuencia de monitoreo, etc.).

Golder
~ Msociates Noviembrede 2005 Taller03-1118-006