EJEMPLO 1

En una empresa qumica existe una nave de produccin en la cual el reactor es refrigerado por una
red de agua industrial en circuito cerrado", siendo sta enfriada por una torre de refrigeracin tal y
como se muestra en el esquema 1.

Esquema 1: Representacin del proceso. En trazo negro se representa la situacin inicial y en rojo
la implantacin de las modificaciones propuestas.

Hay veces en verano que la temperatura del agua de este circuito no es suficientemente baja y se
debe enfriar complementariamente con la red de agua potable, mediante la apertura de la vlvula
VC-1 que es accionada neumticamente a travs del termostato T.

La empresa se ha planteado con preocupacin que la red de agua industrial pudiera contaminar el
agua potable, por las consecuencias que de ello podran derivarse. (La interconexin de ambas redes
de agua est explcitamente prohibida en la 0.G.S. H.T. en su art. 38.4, por lo que este enunciado
contempla un supuesto terico cuyo nico fin es el de facilitar la comprensin del mtodo y la
reflexin sobre los resultados del anlisis probabilstico.)

Obviamente, para que el agua industrial entrase en la canalizacin de agua potable debera ser la
presin P-1 mayor que P-2 (situacin que no se da en condiciones habituales), tendra que fallar la
vlvula anti retorno VR-1 y fallar la vlvula VC-1, salvo en perodos calurosos en que VC-1 est
abierta. En el anlisis de este supuesto se considera que la vlvula de control VC-1 se encuentra
cerrada. Obviamente, cuando la vlvula de control est abierta por requerimiento del proceso, en
la elaboracin del rbol se deberan eliminar los diferentes modos de fallo de este elemento."

En esta situacin, analizamos la probabilidad de contaminacin de la red de agua potable cuando

accidentalmente la presin P-1 supera a la presin P-2, mediante la elaboracin del correspondiente
rbol de fallos; considerando para la realizacin de este ejercicio las siguientes probabilidades de
fallo de los diferentes elementos:

Fallo de vlvula de retencin VR por retroceso del fluido 10-2.Fallo de estanqueidad de VC en

posicin de cierre 10-3. Posibilidad de bloqueo de las vlvulas neumticas VC al abrir o cerrar 10-3.
Fallo del termostato de regulacin de VC 10-3. Fallo de transmisin de seal del termostato o
 presostato 10-4. Fallo presostato 10-3 Fallo seal
acstica de alarma 10-2.Probabilidad de no actuacin
correcta ante alarma 10-2.

El clculo de los conjuntos mnimos de fallo y de la

probabilidad de contaminacin del agua potable es:

Con lo que la probabilidad del suceso no deseado, es

decir, de contaminacin del agua potable es:

P = P (1,2) + P(1,3) + P(1,4) + P(1,5) =

= P1P2 +P1P3 + P1P4 +P1P5 = 3, 1 10-5

Del anlisis de la situacin actual de la instalacin

observamos que la probabilidad de contaminacin de
la red de agua potable cuando P1 > P2 es de 3,1 10-5
y en la situacin en que la vlvula de control VC-1 est
abierta la probabilidad de contaminacin del agua
potable es la de que falle la vlvula de retencin VR-1,
es decir, P = 10-2; siendo ambas probabilidades no aceptables ante las posibles consecuencias a que
dara lugar en caso de producirse la contaminacin.

"Ante ello, valoramos como variara tal probabilidad de contaminacin incorporando a la instalacin
actual una segunda vlvula de retencin as como un presos tato que acte, cuando P-1 se aproxime
a P-2, sobre la vlvula VC2 dndole orden de cierre y, a su vez, al activarse d una alarma acstica
en sala de control, a fin de que pudiera actuarse manualmente sobre VC-2 en caso de fallo del cierre
neumtico. Con el cierre de VC-2 se desconecta la alarma y el consiguiente incremento de
temperatura activara el termostato T accionando la apertura de VC-1. La red de agua potable
garantiza suficiente caudal para mantener refrigerado el reactor."

Analizamos en esta nueva situacin como vara la probabilidad de contaminacin de la red de agua
potable, mediante la elaboracin de un nuevo rbol de fallos en el que se contemplan las variaciones
simuladas.

Obtendremos la probabilidad de contaminacin del agua potable mediante la suma de las

probabilidades de ocurrencia de los conjuntos mnimos de fallo, dando un valor de 6,2685 10-10.
En las situaciones en que VC-1 est abierta (perodo muy caluroso), la probabilidad se incrementa
hasta un valor de 2,0221 10-7.

En esta nueva situacin, se observa cmo, con la incorporacin de unos determinados elementos
bsicos de seguridad, se ha obtenido una importante mejora en cuanto a la fiabilidad de la
instalacin en lo referente a la probabilidad de contaminacin del agua potable. Tengamos en
cuenta que una probabilidad de dao inferior a 10-1 puede considerarse indicativa de un hecho de
materializacin remota, en cuyo entorno podra encontrarse la frontera de aceptabilidad social de
las situaciones de riesgo de graves consecuencias.

De la resolucin de este supuesto en sus dos situaciones, la inicial y la propuesta de modificacin,

se desprende cmo esta metodologa de anlisis permite, a partir de una situacin dada, establecer
simulaciones que nos permiten conocer y valorar como va evolucionando la seguridad de la
instalacin y, en consecuencia, adoptar las soluciones que nos permitan alcanzar unas cotas de
seguridad tcnica y socialmente aceptables y asimismo facilita la justificacin de las inversiones en
seguridad, puesto que permite conocer el grado de mejora que se obtendr con la implantacin de
tales medidas.

Si bien es cierto que la aplicacin de esta metodologa presenta ciertas dificultades, tales como que
exige un alto grado de conocimientos y experiencia tanto de las instalaciones a analizar como del
propio mtodo y que precisa disponer de bases de datos propios a fin de superar la incertidumbre
que genera la asignacin de valores de probabilidad de fallo a los componentes de la instalacin que
se analiza; hay que considerar que el esfuerzo necesario para realizar los anlisis de riesgos
cualitativos y cuantitativos queda ampliamente compensado no slo por la mejora final de la
seguridad del sistema, sino, adems, por el enriquecimiento del equipo analizador en el
conocimiento exhaustivo del funcionamiento del proceso y de los diferentes modos de fallo
resultantes de las posibles alteraciones de las mltiples variables que condicionan el sistema.

Fig. 6: rbol de fallos de la situacin propuesta