Dua jenis kecelakaan yang sering dicampur

Kecelakaan personal seperti terpeleset, terjepit, atau tersiram dalam skala kecil adalah wilayah APD, dan APD memang efektif di sana. Process safety menyasar kejadian yang berbeda kelas: pelepasan bahan atau energi berbahaya dalam skala besar dari vessel, pipa, dan reaktor bertekanan [1].

Pada pelepasan besar, yang menentukan keselamatan bukanlah helm pekerja, melainkan apakah pelepasan tersebut dicegah sejak dari desain dan operasi prosesnya.

Hazard, risk, dan dua komponen risk

Hazard adalah potensi bahayanya: bahan mudah terbakar, tekanan tinggi, dan suhu ekstrem. Risk adalah gabungan dua komponen, yaitu seberapa parah konsekuensinya dan seberapa mungkin kejadian itu terjadi [1].

Menyederhanakan risk menjadi sekadar keberadaan bahaya membuat prioritas pengamanan salah arah. Dua bahaya yang sama dapat menuntut perlakuan berbeda karena kemungkinan dan konsekuensinya berbeda.

Barrier berlapis saat tekanan naik

Pengamanan proses disusun berlapis dan bekerja secara berurutan. Kontrol proses dasar menahan kondisi tetap normal. Apabila gagal, trip otomatis menghentikan proses. Apabila tekanan masih naik, relief valve membuangnya ke sistem tertutup atau flare. Tanggap darurat adalah lapisan terakhir, bukan yang pertama [2].

Urutannya penting: setiap lapisan menangkap kegagalan lapisan sebelumnya, dan lapisan terluar hanya bekerja apabila semua lapisan di dalamnya sudah gagal.

Syarat independensi dalam perhitungan lapisan

Ilustrasinya sebagai berikut. Kejadian awal terjadi 1 kali per 10 tahun. Tiga lapisan independen, masing-masing gagal 1 dari 10 kali saat dibutuhkan, membuat frekuensinya menjadi 0,0001 per tahun, atau 1 per 10.000 tahun.

Perkalian itu hanya sah apabila lapisannya benar-benar independen. Apabila satu penyebab yang sama dapat menjatuhkan dua lapisan sekaligus, misalnya sensor yang sama dipakai untuk kontrol dan trip, estimasi keamanannya gugur. Independensi bukan detail administratif, melainkan syarat matematisnya [2].

APD tetap perlu, tetapi posisinya terakhir

Process safety tidak membuang APD. APD tetap dipakai setiap hari untuk risiko personal. Bedanya, APD berada di urutan terakhir hierarki pengendalian: ia melindungi orang setelah bahaya terlepas, sedangkan process safety bekerja agar pelepasan itu tidak pernah terjadi [1].