Professional Documents
Culture Documents
STLVA, ADRIANA RZBEIRO MACHADO DA Anlise Comparativa de Risco para Configuraes de Blowout Preventers em Sondas de Posicionamento Dinmico [-o de Janeiro] 2003 XIII, 179 p. 29,7 cm (COPPEKFRJ, M.Sc., Engenharia Ocenica, 2003) Tese - Universidade Federal do Rio de Janeiro, COPPE 1. Confabilidade e Anlise de Risco de Sondas de Posicionamento Dinmico 2. Engenharia Submarina
I. COPPEIUFRJ
I I .Ttulo (srie)
iii
AGRADECIMENTOS
A Deus, por fazer parte da minha vida, protegendo e guiando os passos que sigo. Aos meus pais, que acima de tudo, sempre apoiaram meus estudos com pacincia e incentivo. s minhas irms, pela amizade e companheirismo no lar. Aos meus orientadores, Prof. Segen Farid Estefen e Nilo de Moura Jorge, pela ateno e experincia fornecida ao longo do trabalho e principalmente pelas sugestes, crticas e orientaes que foram fundamentais no desenvolvimento da minha formao. Aos colegas de Mestrado em Engenharia Submarina: Silvia, Janana, Werneck, Cristina, Sidnei, lcio, Mrio, Guilherme, Mnica, Luis Eduardo e Marcelo.
Resumo da Tese apresentada a COPPEKJFRJ como parte dos requisitos necessrios para a obteno do grau de Mestre em Cincias (M.Sc.). ANLIsE COMPARATIVA DE RISCO PARA CONFIGURAES DE BLOWOUT PREVENTERS EM SONDAS DE POSICIONAMENTO DINMIco
Orientadores: Segen Farid Estefen Nilo de Moura Jorge Programa: Engenharia Ocenica A maioria das operaes para fins de explorao e produo de petrleo em guas profndas desempenhada por sondas de posicionamento dinmico. Esse tipo de sonda mais susceptvel a desconexes de emergncia, e, maior confiabilidade do equipamento de segurana da cabea de poo (BOP) faz-se necessrio para preservar a integridade do mesmo. A explorao em guas cada vez mais profundas dificulta ou mesmo impossibilita a utilizao da margem de segurana de riser sendo o BOP, neste caso, a nica barreira de segurana. A anlise de risco comparativa para duas configuraes de BOP submarino, usando o mtodo de rvore de falha, contemplada nesta tese, considerando os eventos
desconexo de emergncia e ocorrncia de kick durante perfurao, este independe do
evento desconexo de emergncia. Com isso o risco associado a cada uma das configuraes quantificado, discutido e analisado, bem como outros fatores relevantes acerca dos equipamentos de segurana e cenrios operacionais.
Abstract of Thesis presented to COPPE/FRJ as a partia1 fulfillment of the requirements for the degree of Master of Science (M.Sc.) COMPARATIVE ANALYSIS OF RISK FORBLOWOUT PREVENTERS ON DINAMIC POSITIONING RIGS
Advisors: Segen Farid Estefen Nilo de Moura Jorge Department: Ocean Engineering Most deep water oil prospection activities are carried out by dynamic positioning rigs. Due to the risk aspect of such activities, these rigs are more ofken subject to emergency disconnections and, therefore, the wellhead safety equipment (BOP) requires better reliability towards the well's integrity preservation. Deep water drilling prevents de use of "riser safety margin". Hence, BOP becomes the only safety device available, and its reliability becomes even more critical. This thesis contemplates comparative risk analyses for two different subsea BOPs configurations, which are performed by using the "fault tree method". Such analyses consider both emergency disconnection and kick events during drilling activities, which are independent events. The risk associated with each configuration is quantified, discussed and analyzed as well as other relevant factors about safety equipment and operational scenarios.
CAPITULO II...............................................................................................................6
REVISA0 BIBLIOGRAFICA............................................................................................................ 6 2.1 . OPERAAO DE SONDAS DP.................................................................................................. 6 2.1.1 -HIST~RICO DO SISTEMA DE POSICIONAMENTO DINMICO NO BRASIL .................8 2.1.2 -SISTEMADP ....................................................................................................................... 11 2.2 . BOPS (BLOWOUT PREVENTERS) SUBMARINOS ........................................................... 13 2.2.1 - COMPONENTES DO BOP STACK ................................................................................. 15 2.2.2 - CONFIGURAOES DO BOP .............................................................................................. 23 2.3.ABORDAGEM SOBRE DESCONEXODE EMERGNCIA.............................................. 2 4 2.3.1 -MECANISMOS EDS ............................................................................................................ 26 2.3.2 -3LACK OUT EM SONDAS DP...........................................................................................27 2.3.3 - ESTADOS OPERACIONAIS DE SONDAS DF .................................................................... 28 2.3.4 - OPERAOES CRITICAS ..................................................................................................... 33
. KICK E BLOWOUT ............................................................................................................... 34 2.4 2.4.1 - CONTROLE DE INFLUXOS (KCXS) ............................................................................... 3 5 2.4.2 - F E C M N T O DO POO................................................................................................. 4 2
3.1. HPTESES BSICAS ASSUMIDAS ................................................................................. 5 0 3.1.1 - MARGEM DE SEGURANA DE RISER ............................................................................. 50 3.1.2 - ESTIMATIVA DA PARCELA DE TEMPO DOS ELEMENTOS FRENTE AO BOP............ 50 3.1.3 - ESTIMATIVA DA PARCELA DE TEMPO DE RESERVAT~RIO EXPOSTO .................... 51 3.1.4 - SISTEMA DE CONTROLE .................................................................................................. 51 3.1.5 - GAVETA CEGA CISALHANTE ........................................................................................ 53 3.2. CENFUOOPERACIONAL .................................................................................................... 53 3.2.1. CONFIGURA~~ES DO BOP SUBMARINO ..................................................................... 5 4 3.2.2. DESCRIODAS RVORES DE FALHA ....................................................................... 5 7
MODELAGEM DO COMBATE AO KICK ............................................................................. 68 4.1.HIP~TESESBSICAS ASSUMIDAS .................................................................................... 6 8 4.1.1 - ANLISE DOS MODOS DE FALHA .................................................................................7 0
88
91
i AN~ISE DE IMPACTO E SENSIBILIDADE....................................................................... 91 6. . 93 6.1.1 -KICK .................................................................................................................................... 6.1.2 -MARGEM DE SEGURANADE RISER ............................................................................. 95 6.1.3 - HIDROCARBONETO EXPOSTO....................................................................................... 9 6 6.1.4 -INTERVALO ENTRE TESTES ............................................................................................ 98 6 .i.5 - TAXA DE DESCONEXOMDIA (TDMJ ...................................................................... 100 6.1.6 - DESEMPENHO DA GAVETA CEGA CISALHANTE....................................................... 101 6.1.7 - GAVETA DE TUBOS ......................................................................................................... 102 6.1.8 - FATOR DE PROBABILIDADE DE ACIDENTES COM INDISPONIBILIDADEDE UMA DAS LINHAS ................................................................................................................................ 103 6.1.9 - DESCONEXO ESPURIA ................................................................................................. 104 6.1.10 -COMBINA~ES DOS PRTNCIPAIS PARMETROS...................................................... 106 107 6.1.11 - SISTEMA DE CONTROLE PFUNCIPAL ......................................................................
131
APNDICE
C...............................................................................................................
-132
E MODIFICADA.............................................................................................................................
133
A perfurao em lminas d'guas cada vez mais profundas considerada um desafio, principalmente para a indstria brasileira de explorao de petrleo, tendo em vista que o Brasil possui a maior parte das reservas petrolferas a serem exploradas em profundidades superiores a mil metros. A Bacia de Campos possui um cenrio particular, o que exige um desenvolvimento tecnolgico e cientfico de ponta para guas ultraprofundas. A necessidade de se ter maior segurana e confiabilidade das sondas em operao, inclusive as de posicionarnento dinmico (DP), devido possibilidade de desconexo de emergncia vem sendo reforqada. A perda da plataforma, os riscos de vida, os atrasos na produo, poluio ambienta1 ou simplesmente aperda de dias de sonda so conseqncias que devem ser severamente evitadas. As operaes de perfurao representam uma parte considervel dos recursos investidos pela PETROBRAS, o que demanda muitos estudos e anlises. A unidade marinha de perfurao utiliza um equipamento chamado BOP (Blowoutpreventer), que controla o poo no caso de um influxo de gs (kick), o que pode gerar uma exploso (blowout). A dificuldade da utilizao do conceito de "margem de segurana de riser", barreira hidrosttica, devido formao de possveis fiaturas no reservatrio em altas lminas d'guas, torna necessrio que o BOP tenha sido desconectado rapidamente e realize o fechamento do poo com segurana, controlando qualquer fluxo indesejvel. A maioria das empresas contratadas adota a poltica de se fazer soar dois tipos de alarmes visuais e sonoros para detectar a possvel necessidade de desconexo. Atualmente, os casos mais preocupantes que podem causar uma eventual desconexo de emergncia, devido perda do posicionamento, esto relacionados com o alarme amarelo, que indica a iminncia de uma desconexo e significa que certos preparativos devem ser imediatamente providenciados, para que seja possvel enfient-la com maior segurana. Na realidade, tais situaes de perigo ocorrem e podem ser percebidas antes mesmo do alarme amarelo. O alarme vermelho indica que se deve efetuar imediatamente a desconexo de emergncia, sem tempo para preparativos.
As operaes que representam direta ou indiretamente risco de poluio ambienta1 ou contaminao de reservatrios so conhecidas como operaes crticas. Portanto, uma desconexo onde h obstculos que possivelmente impeam a ao da gaveta cega cisalhante, com conseqente risco de exploso (blowout) est associada a operaes com reservatrio exposto, sem margem de segurana de riser, passagem de revestimentos ou elementos que no podem ser cortados pela gaveta cisalhante. A tese tem como objetivo dar seqncia a uma linha de pesquisa, desenvolvida pela PETROBRAS e COPPE, no sentido de quantificar os riscos relacionados ao evento desconexo de emergncia. Este trabalho associa o risco de uma eventual desconexo de emergncia e o risco do combate a um possvel kick, este tem ocorrncia independente dessa desconexo, a duas configuraes de BOP submarino. O estudo de confiabilidade considera uma envoltria maior, j que insere a possibilidade de descontrole do poo devido a uma situao submetida ao kick. As rvores de falha (FTAs) desenvolvidas descrevem de maneira simplificada um acidente crtico por poo com uma sonda DF, para o BOP de configurao convencional e modificado. Com isso, a proposta a determinao da configurao que apresente o menor conjunto de risco. Foram considerados os dados atualizados de confiabilidade de BOP [l]levantados para lminas d'guas de 1500 a 2000 metros e os dados de taxa de desconexo de emergncia desenvolvidos na pesquisa de anlise de risco efetuada pela PETROBRAS e COPPE. O captulo I apresenta uma introduo sobre a importncia do tema descrito pela tese e o principal objetivo proposto. A reviso bibliogrfica apresentada no Captulo I que descreve o sistema operacional em sondas DP, o funcionamento do equipamento de segurana de poo BOP, uma abordagem sobre desconexo de emergncia em sondas posicionadas dinamicamente e kick (influxo) e blowout (exploso).
topo (parcial) denominado acidente crtico na unidade DP /poo devido perda de posicionamento dinmico ou a desconexo espria (indevida).
O risco no combate ao kick apresentado no Captulo IV que modelado em
rvores de falha (FTAs), no qual a descrio do evento topo (parcial) para o modelo denominado descontrole crtico no combate ao kick. No Captulo V feita uma anlise englobando as duas rvores descritas nos captulos III e TV e determinada a taxa de falha global para os BOPs de configurao convencional e modificada.
O Captulo VI apresenta a discusso dos resultados obtidos nas rvores de falha e
anlises de sensibilidade que enfoca variaes na taxa de kick por poo, margem de segurana do riser, taxa de desconexo de emergncia, intervalo de tempo entre testes e outros. Finalmente, o captulo VII apresenta as concluses obtidas a partir dos resultados apresentados neste estudo, assim como sugestes para o desenvolvimento de trabalhos futuros.
As primeiras unidades de perfurago martima (UPM) eram simplesmente sondas terrestres montadas sobre uma estrutura para perfurar em guas rasas. Eram empregadas as mesmas tcnicas utilizadas em terra, que funcionaram com sucesso por algum tempo. A necessidade de perfurar em guas mais profundas fez surgir novos tipos de equipamentos e tcnicas especiais orientadas especificamente a perfwao martima
O emprego de unidades conhecidas como flutuantes, tais como sernisubmersveis e navios-sonda, fica condicionada a lmina d'gua, condio de mar, relevo do fwido do mar, finalidade do poo, disponibilidade de apoio logstico e, principalmente, relao custo-beneficio, como descrito por TRIGGIA, et a 1 1 [2]. As sondas semi-submersveis, Figura 1, so plataformas estveis e trabalham em condies de mar e tempo mais severas que os navios. Podem ser ancoradas ou posicionadas dinamicamente e possuem compensador de movimentos.
Figura (2) - Navio-sonda (NS) A unidade flutuante sofre movimentaes devido a ao das ondas, correntes e ventos, com possibilidade de danificar os equipamentos a serem descidos no poo. Assim, necessrio que ela fique posicionada na superflcie do mar, dentro de um crculo de raio de tolerncia ditado pelos equipamentos de superflcie, operao a ser executada e lmina d'gua. Dois tipos de sistemas so responsveis pelo posicionamento da unidade flutuante: sistema de ancoragem e sistema de posicionamento dinmico. No sistema de posicionamento dinmico no existe ligao fsica da unidade flutuante com o fundo do mar, exceto a dos equipamentos de perfurao. Sensores de posio determinam a deriva e propulsores no casco acionados por computadores restauram a posio da plataforma. Em sondas flutuantes existe a possibilidade de desconexo de emergncia do
hidrosttica, conhecida como margem de segurana de riser (MSR) para compensar a perda parcial de presso hidrosttica, devido remoo do riser. No caso de falha operacional ou de um equipamento, de modo que o poo fique aberto, a presso hidrosttica do fluido deveria ser igual presso do poo para poder amortec-lo, no permitindo o vazamento de gs ou leo para o mar, o que seria um desastre ecolgico e comprometeria o futuro da jazida. Por outro lado, o uso da margem de segurana de riser inviabiliza operaes em cenrios de lminas d'gua profundas, com baixos gradientes de presso de poros das formaes [2].
BRASIL
A hno do sistema de posicionamento dinmico de uma embarcao possibilitar a manuteno da posio sobre uma determinada locao ou "alvo", dentro de uma faixa de tolerncia aceitvel, que depende dos equipamentos envolvidos, da operao em curso, da lmina d'gua e das condies oceano-metereolgicas. A histria de sondas DP na PETROBRAS iniciou-se em 1984, com a chegada do Pelerin (NS - 7), que em sua primeira investida na Bacia de Campos logrou xito em perfurar na lmina d'gua de 853m, e descobriu, assim, o campo de Marlim. No entanto, desde o final da dcada anterior, sondas de posicionamento dinmico j vinham operando no mbito de contratos de risco ao longo da costa brasileira. Inicialmente as unidades DP contratadas para atividades exploratrias em guas profundas assumiram a funo de tambm perfurar e completar poos de desenvolvimento, o que possibilitou os projetos de explotao dos campos gigantes recm descobertos. A partir de 1989, uma nova atividade incorporou-se carteira das sondas DP: workover (operaes de exame) em poos de guas rasas, uma vez que, em
reas congestionadas e/ou de fundeio restrito, a entrada de sondas ancoradas apresentava dificuldade de operao. Naquela poca cada operadora adotava procedimentos operacionais e planos de contingncia especficos, porm basicamente voltados para poos isolados. A medida que novas unidades DP entravam em operao, incidentes tais como desconexo de emergncia e black-outs, sucediam-se com freqncia preocupante, via de regra atribudos ao "mau tempo". Tais fatos ocorriam pela prpria falta de padronizao de procedimentos e pelo desconhecimento generalizado dos tcnicos da PETROBRAS, em relao s particularidades deste tipo de sondas; quais as implicaes decorrentes das operaes de uma sondaDP e quais os limites operacionais de segurana. Observava-se tambm uma acentuada divergncia entre os procedimentos adotados por cada contratada Muito se fez ao longo dos anos para se institucionalizar na PETROBRAS uma Jilosojia operacional e uma cultura DP, antes vista como caixas pretas de domnio exclusivo das contratadas. A conscientizao das possibilidades de falhas e dos riscos de acidentes de grandes propores, bem como os primeiros contatos com organismos reguladores internacionais e novas tecnologias, apontavam a necessidade de procedimentos mais abrangentes. Desta forma, por pura necessidade face ao elevado nmero de incidentes, um grupo de tcnicos foi gradativamente, e de forma autodidata, tornando-se especialista em posicionamento dinmico, no apenas no que tangia ao funcionamento geral, mas tambm com vistas ao inter-relacionamento entre os diversos sistemas que compe o DP, principalmente na determinao precisa dos limites operacionais e da redundncia necessria a cada equipamento, estabelecendo, a partir desses parmetros, os procedimentos operacionais a serem adotados em termos de poo / sonda diante de cada situao em particular. Comearam, ento, a aparecer trabalhos que procuravam suprir a carncia de informaes e conhecimentos referentes a sondas DP. Tais fatos trouxeram preocupaes que obrigaram o antigo departamento de perfurao (responsvel pelo gerenciamento dos contratos e principal usurio das unidades DP) a criar um programa
estratgico de segurana operacional, que visava consolidar a experincia de tcnicos da PETROBRAS e das contratadas e tinha o objetivo de estabelecer conceitos, procedimentos e instrumentos de controle que resultassem na reduo dos riscos inerentes operao com sondas DP. Em abril de 1992 foi institudo o grupo de trabalho (GT), denominado
programa de segurana em posicionamento dinmico (DPPS), com o objetivo de
melhorar a qualidade das operaes com unidades DP atravs de um enfoque sistmico dos aspectos ligados segurana, com custos aceitveis. Estruturou-se o GT de forma a contemplar onze projetos integrados que, apesar de consolidarem o conhecimento adquirido at ento, precisariam ser periodicamente revisados, aperfeioados, ampliados ou mesmo ter suas propores reformuladas em funo de novos cenrios. O DPPS foi criado basicamente voltado para perfurao. Em outubro de 1993, contudo, um grupo de tcnicos, do antigo DEPRO, reuniu-se para validar suas concluses e recomendaes e principalmente analisar o impacto das mesmas em seus estudos de viabilidade tcnica e econmica (EVTEs).
A medida que novos desafios iam surgindo, h t o do crescente nmero de sondas
DP que operavam em reas cada vez mais profundas elou congestionadas, o GT inicial transformou-se no atual DPPS, uma atividade dentro do grupo de segurana de poo e Coordenao de Sondas Contratadas (GSC) da GENPO. O cenrio da Bacia de Campos passou a ser visto em termos mundiais como um
campo de provas para unidade DP, tanto sondas como embarcaes especiais. As
dificuldades geradas pela lmina d'gua ultraprofunda, pelas convivncias em reas congestionadas e pelas operaes DP em guas rasas devido ao fundeio restrito passaram a ser enil-entadas no dia-a-dia na Bacia de Campos. Isso levou ao desenvolvimento de uma srie de conceitos, preceitos e procedimentos, que praticamente, de forma isolada em relao ao resto do mundo, so agora vistos pelas demais operadoras como normas prticas para a operao DP na medida em que se amplia a utilizao de tais unidades na indstria offshore [3].
2.1.2 - SISTEMA DP
Os sistemas dos equipamentos que fazem parte do posicionamento dinmico de uma sonda se dividem em trs grandes grupos: sistema de gerao de energia, sistema de propulso e sistema D.P. Falhas nos equipamentos ou ms condies ambientais podem levar perda de um ou mais dos sistemas, o que impossibilita que a sonda mantenha-se posicionada. O Sistema de Gerao de Energia prov energia eltrica que permite a atuao dos demais sistemas. composto, basicamente, pelos motoreslgeradores e pelos gerenciadores de energia (PMSs). O Sistema de Propulso prov energia mecnica que contrabalana a atuao das foras ambientais, permitindo que a sonda mantenha-se sobre um objetivo prdeterminado dentro de um crculo de passeio tolervel. composto, basicamente, pelos trusters (controle azimutal, controle do pitch e lubrificao) e propulsores. O Sistema DP determina a posio atual da sonda, compara-a com a do objetivo pr-determinado e comanda os trusterslpropulsores para eventuais correes necessrias. Os sistemas de referncia de posio so compostos pelos subsistemas responsveis pela determinao da posio da sonda num dado momento. Os mais conhecidos so:
alguns cuidados especiais j que a mera multiciplidade de equipamentos com a mesma funo no garante aumento de confiabilidade se eles forem sujeitos ao mesmo modo de falha (exemplo: thruster e sistemas de referncia de posio). No caso de Sistema DP, propriamente dito, exige-se a configurao triplex de todos os seus integrantes, uma vez que seu modo operacional triple voting, revelou-se o mais confivel[4].
O BOP submarino um equipamento primrio (mecnico) de segurana do poo instalado distante da plataforma, cuja localizao caminha para guas cada vez mais profundas. Para fazer face aos esforos a que est submetido, o conjunto BOP submarino tem seus componentes integrados em uma estrutura que apresenta maior resistncia e confabilidade, compondo o BOP stack 151.
constitudo de vlvulas de grande porte e dispositivos mecnicos, hidrulicos,
pneumticos e eltricos, cujas finalidades principais so: manter ligao do poo com a unidade de perfurao, conter e controlar o fluxo do poo. O conjunto permite ainda: a passagem e movimentao das ferramentas de perfurao, o bombeamento de fluido para o poo, movimentao da coluna com o poo fechadolpressurizado e o ancoramento e corte da coluna de perfurao. O BOP stack acoplado ao housing de alta presso por um conector hidrulico. Possui gavetas vazadas, gaveta cisalhante, vlvula anular, linhas de choke e kill e vlvulas associadas. O BOP consiste tambm de acionamento remoto e acumuladores submarinos de fluido de acionamento, de modo a permitir que as funes principais do BOP possam ser acionadas sem a necessidade de suprimento da superfcie. A esta configurao tradicional, inclui-se uma segunda poro, chamada lower
marine riser package (LMRP), que acoplado parte superior do BOP stack tambm
por um conector. O LMRP pode ser desconectado remotamente, permitindo uma sada rpida para abandono do poo em casos extremos de ocorrncia de acidentes. A sua recuperao pode ser feita independente do BOP. O LMRP aloja dois PODs recuperveis, que contm todas as vlvulas de controle das funes do BOP e do LMRP.
Deste modo, o controle das funes do stack estar protegido de danos em caso de emergncia. Devido ao alto grau de liberdade dos movimentos da unidade durante a perfurao, os revestimentos ficam apoiados no fundo do mar por intermdio de sistemas especiais de cabea de poo submarino. Sobre estes se conectam os equipamentos de segurana e cabea de poo, sendo que o retorno do fluido de perfurao superfcie feito atravs de uma coluna, chamada riser (tubo de ao), que se estende at a plataforma. Ficam, tambm, integradas ao riser as linhas de matar (kill), estrangular (choke) e a linha de acionamento do BOP. Em lminas profundas comum a utilizao de mais uma linha para permitir a injeo de fluido de perfurao, aumentando a vazo e possibilitando uma melhor remoo dos cascalhos no interior das longas colunas de riser. Em operao de controle de influxo, com o BOP fechado, o fluido retoma pela linha de estrangular (choke), que tem a resistncia requerida. As vlvulas de segurana so utilizadas nos pontos de conexo com o BOP, mantidas automaticamente fechadas ou abertas hidraulicamente. Em caso de queda da presso da linha de acionamento, estas vlvulas se fecham automaticamente. As vlvulas direcionadoras para realizar funes no BOP so acionadas remotamente, empregando-se comandos hidrulicos ou eltricos multiplexados. Os comandos multiplexados so utilizados em sondas de perfurao em lminas d'gua profunda. E os hidrulicos em plataformas flutuantes convencionais. Alm disso, o BOP possui um dispositivo de acionamento de emergncia (EDS), que aciona funes necessrias para uma desconexo rpida do LMRP, com apenas um nico toque de boto.As conexes podem ser feitas ou desfeitas remotamente da superfcie atravs dos conectores entre o BOPlhousing e BOPILMRP, conforme esquematizado na figura 3 151. Aps a perfurao, a unidade flutuante completa o poo, o housing submarino e o ltimo suspensor de revestimento (casing hanger) so utilizados para acomodar, travar e selar o suspensor da coluna. A coluna de produo e o suspensor so descidos e encaixados no lugar com o BOP ainda no housing, o que permite o controle do poo 161.
TI'
. Adaptador de riser
Aniilar Siinerinr
Conector superior
A configurao normal dos BOPs para guas profundas emprega um conector no topo e outro abaixo do BOP. O conector inferior liga o BOP stack a cabea do poo e deve ter classe de presso igual a do conjunto de gavetas e cabea de poo. O conector superior liga o LMRP ao BOP stnck; deve ser da mesma classe de presso que o inferior, uma vez que outros preventores (preventers) so normalmente adicionados ao
LMRP. Sob condies nosmais o conector superior nunca exposto a presses maiores
qualquer situao, independentemente da coluna que seja usada, isto , todos os formatos e dimenses de haste quadrada, comandos, tubos de perfwao (drill pipe), junta de tubo (to01joint), revestimento e cabos de ao. Deve se levar em conta que a vedao no ocorre quando fechado contra estabilizadores, heamers, hole openers e pode no ocorrer quando fechado em comandos espiralados. O preventor anular foi projetado para permitir o stripping (escorregar a coluna) e snubing da coluna de perfurao. Esta capacidade permite a movimentao da coluna com o poo
pressurizado. Deve ser o primeiro preventor a ser fechado em caso de necessidade, devido ao fato de poder vedar em dimetros diversos. Outra capacidade do anular de fechar totalmente o poo aberto.
Preventores de gaveta
Os yreventores tipo gaveta trabalham dentro de um bloco e, quando fechadas,
"vedam" o poo abaixo deles. Os blocos de travamento podem ser simples e duplos ou triplos.
Devido a um dispositivo de construo, a presso do poo ajuda na vedao pela aplicao de presso na parte traseira da gaveta, alm de possuir tambm um dispositivo de travarnento aps fechamento.
Gavetas de tubos:
Tem uma abertura semicircular, e feita para fechar contra a tubulao que esteja em uso. Pode ser de dimetro fixo ou de dimetro varivel.
A gaveta de dimetro fixo s veda no dimetro para o qual foi projetada e a junta do tubo de perfurao (drill pipe) sempre fica apoiada na estrutura metlica da gaveta quando se utiliza esta gaveta para a operao de hang ofJ:
A gaveta de dimetro varivel pode vedar em vrios dimetros (dentro de uma faixa especfica).
As gavetas de tubo no devem ser fechadas sem tubo dentro, pois danifica a borracha de vedao.
- Gaveta cega
usada para fechar o poo aberto. recomendado que seja fechada toda vez que
se retira uma ferramenta (por exemplo, para troca de broca), para evitar que caia algum objeto dentro do poo, evitando-se, desta maneira uma pescaria. Se for fechado contra o tubo pode amass-lo, a depender da presso de acionamento.
ARRANJO T ~ I C O DE BOPs
A seleo de um determinado arranjo para a montagem do BOP depende das
presses esperadas no poo. O BOP stack deve conter pelo menos umpreventor anular, duas gavetas de tubo, uma gaveta varivel e uma gaveta cisalhante. De acordo com a norma API 53 [8], deve ser utilizados a presso de trabalho, o dimetro interno do BOP e o tipo de arranjo, ou seja, um BOP 10 M-18 VI polegadas ChRdRdA possui presso de trabalho de 10.000 psi, dimetro interno de 18 %", um conector hidrulico (Ch), dois blocos duplos de gaveta (RD) e umpreventor anular (A). A ordem de identificao deve ser descrita de baixo para cima. Tabela (1.2) - Classificao dos BOPs de acordo com a presso de trabalho.
Classe API
Alta presso
Extrema presso
O sistema de controle opera na parte superior do BOP, atravs de dois pods funcionalmente idnticos, conhecidos como pod amarelo e azul. Um dos pods trabalha em stand by, promovendo maior confiabilidade ao sistema, por serem independentes e com redundncias. Basicamente, as partes mveis de cada BOP so operadas hidraulicamente, mas existem diferentes tipos de controle entre o pod e a sonda. Atualmente, existem os seguintes tipos de controle atuando:
Eletro-hidrulico: neste sistema, sinais eltricos so enviados superficie para o pod, onde so convertidos em sinais hidrulicos pelas vlvulas solenides.
Assim o sistema opera semelhantemente ao hidrulico, com exceo da natureza do sinal da superfcie 191.
Multiplexado: este sistema mais complexo e mais moderno, provendo rpido acionamento da funo. Este sistema requer apenas dois cabos no umbilical para levar todos os sinais para cadapod. Os sinais enviados so codificados e no pod ativo um circuito lgico reconhece o sinal e opera a funo desejada via vlvulas solenides e piloto. Mais de dois cabos podem ser utilizados por redundncias.
O sistema de back up acstico utilizado adicionalmente ao sistema de controle
principal que opera todas as funes do BOP. Usado para acionar poucas funes do BOP, principalmente em sondas DP, no caso de ocorrer uma desconexo de emergncia. Talvez, por este motivo, este sistema no considerado muito confivel e pouca ateno dada a este sistema. As funes so: abrir e fechar a gaveta cega cisalhante, abrir e fechar as gavetas de tubos e desconectar o LMRP (conector). O tempo requerido para o BOP fechar depende da presso e do volume que o sistema do controle hidrulico fornece passagem de fechamento do BOP. A presso da passagem de fechamento do BOP afetada pela capacidade e potncia da bomba, pelo tamanho do acumulador e pelo tamanho e comprimento da linha de controle. Uma presso mnima de 1500 psi requerida para fechar e vedar na tubulao. Presses de fechamentos mais elevadas (at a presso de trabalho nominal mxima de
3000 psi) podem ser necessrias, dependendo das condies do packer, do tamanho da
tubulao e de temperatura. Os principais componentes do sistema de controle, comuns aos quatros tipos mencionados, so:
acumulador at que este atinja a presso desejada. A entrada do fluido para o acumulador faz com que ocupe menor volume, aumentando sua presso. A alta presso existente no acumulador far com que o fluido seja despejado a uma taxa muito maior que a conseguida por uma bomba, realizando o mesmo trabalho, fechando os preventores rapidamente. O acumulador possui uma vlvula na conexo de sada, que fecha assim que for utilizada toda carga de fluido, para evitar um vazamento de gs. Os acumuladores esto situados tanto no BOP submarino quanto na superfcie.
III. Bombas: Podem ser operadas atravs de um compressor ou reservatrio de ar bombas a ar - ou eletricamente, sendo de maneira geral operadas por duas fontes independentes de energia.
Em operaes de matar o poo, geralmente h a necessidade de circular o fluido para fora da coluna de perfurao, atravs do espao anular, com sada na superfcie. As linhas conectadas ao BOP que promovem esta sada so chamadas de choke lines. As
choke lines permitem a conexo entre o choke manifold e a cabea de poo, e levam a
lama com o influxo do BOP stack para o choke (estrangulador). A presso de trabalho das linhas deve ser compatvel com a presso de trabalho do BOP e o dimetro interno deve ser grande o suficiente para reduzir as perdas de cargas, eroso e entupimentos. As linhas de amortecimento so chamadas de linhas de kill e possuem a funo de deslocar o fluido de perfurao para dentro do poo, durante um teste no poo ou no processo de amortecimento. recomendvel que tenha uma linha auxiliar, alm da linha de kill principal, defasada de pelo menos uma gaveta vazada. Estas l i a s so de alta presso, ligando o BOP ao choke manifold, na superficie, e deve desempenhar tanto a injeo no poo quanto o retorno de fluxo. As suas conexes so feitas lateralmente a gavetas de tubos e possuem dimetros pequenos
(aproximadamente 3 12 polegadas). O controle de fluxo realizado por duas vlvulas gaveta conectadas em srie aos preventores [7].
TRIP TANK
DIVERTIR L I N H A ALIVIO
KILL-LINE 3-
CHOKF-LINE
3'
-1
CISALHANTE VARIAVEL
STACK
FIXA
Figura (6) - Confgwao Tpica para o Quadro de vlvulas (Choke Mangold) (71. Para melhorar a circulao de um krck e conseqentemente aumentar a segurana do poo deve-se usar o maior nmero de sadas laterais possveis do BOP stack para as linhas de matar e estrangular. A opo de quatro sadas a mais utilizada De qualquer maneira deve haver no mnimo duas sadas opostas, acima da gaveta inferior.
O choke manifold um arranjo de vlvulas, linhas e chokes (estranguladores) projetado para permitir o controle dos fluxos de lama e do fluido invasor durante o processo de controle de poo. Um manifold deve apresentar condies de operao com diferentes tipos de fluidos e regimes de fluxo, controlando as presses atravs do uso dos chokes ajustveis e divergindo o fluxo para o equipamento mais adequado entre um
2.2.2
CONF'IGURAES DO BOP
Estimativas da confiabilidade de duas configuraes de BOP stack, utilizadas neste estudo, tem como objetivo identificar a opo mais confivel de BOP a ser usada em projetos para poos em lminas d'guas profundas.
Desconexo de Emergncia ou EDS (Emergente Disconection Sequence) defmido como a desvinculao da sonda DP em relao ao poo (BOP, ANM, FIBAP, etc.) em carter emergencial, podendo ser causado pela ocorrncia de um black out I drive o#ou quando so atingidos valores limites pr-estabelecidos como parmetros de posicionamento ou operacionais. O fiscal de sonda deve estar sempre preocupado com a possibilidade de desconexo do poo caso algum problema acontea. por isso que cada passo das operaes deve levar em conta o que est fiente ao BOP ou ANM (rvore de Natal Molhada). Os parmetros operacionais so: heave (movimentos verticais da unidade flutuante), esforos na cabea do poo; stroke (pancada) da slip joint (junta), inclinao do riser e outros. Os parmetros de posicionamento so conhecidos como offset elou ngulo da flex joint LFJ (6).Estes parmetros caso tenham seus valores crticos excedidos podero impedir a desconexo dos conectores de fundo, implicando em consequncias provavelmente desastrosas. Os valores so referenciais, por exemplo: offset 3% e 6%; deflexo 2" e 4" para alarmes amarelos e vermelhos, respectivamente. importante salientar que os parmetros de posicionamento, caso excedidos, podero impedir a desconexo elou desacoplamento dos conectores dos equipamentos de fundo (LMRP, TRT, FIBOP-W, FIBAP etc.), implicando em conseqncias provavelmente desastrosas. Uma desconexo de emergncia pode vir a ocorrer a qualquer momento da vida operacional de uma sonda de posicionamento dinmico (DP), s vezes ocorre de maneira surpreendente elou inesperada, diferenciando esta das demais sondas existentes. Algumas possveis consequncias indesejveis decorrentes de uma desconexo de emergncia ou pior, de uma desconexo mal sucedida ou no executada em tempo hbil, so:
Pescaria
- Perda total do poo - Coliso com obstculos nas vizinhanas - Poluio ambiental.
O engenheiro fiscal de uma sonda DP deve concentrar sua ateno no apenas no poo, mas dividi-la com o posicionamento dinmico da unidade. Esta necessidade o difere de um engenheiro fiscal de uma sonda ancorada ou fixa. Como todas as causas imediatas de Desconexo de Emergncia (exceto falha humana) esto relacionadas diretamente ou indiretamente aos diversos equipamentos do Sistema DP das sondas, o engenheiro fiscal deve ter boas noes sobre estes equipamentos. importante que se compreenda a operao individual e a interao com os demais, quais so seus limites em termos de cargas e solicitao e quais so as conseqncias de uma eventual falha ou mal funcionamento de cada um deles. O estudo prtico dos Sistemas DP tem como objetivo fundamental criar ferramentas e procedimentos que permitam detectar com antecedncia a possibilidade de uma perda de posio. Deste modo, o engenheiro fiscal em conjunto com os demais envolvidos, ganharia tempo suficiente para tomar atitudes conscientes de forma a colocar o poo na condio mais segura possvel 141.
uma das obrigaes do sondador notificar antecipadamente ao operador de DP
a passagem de qualquer elemento ou ferramenta, principalmente aqueles que no possam ser cortados pela gaveta cisalhante (BHAs, revestimento, packers, TH etc.). Algumas sondas, no entanto, tomam algumas precaues extras durantes as operaes criticas: colocam um gerador a mais no barramento e exigem a presena atenta de duas pessoas operando o DP. Outro procedimento a realizao de ensaios peridicos de hang-08 nas sondas DP so essenciais [3].
Os procedimentos para Desconexo de Emergncia pressupem que, uma vez obedecidos os limites operacionais estabelecidos, ocorrer a desvinculao da sonda DP em relao ao poo em tempo hbil. Considera-se 30 segundos como um valor de referncia, porm admite-se 40 segundos como um bom valor para EDS completo em BOP (45 segundos pela API). Para isso, os equipamentos e sistemas envolvidos devem ser coniveis e ter sua operacionalidade comprovada mediantes testes na superficie e no fundo. Entretanto, na medida em que operaes rumam na direo de guas cada vez mais profundas, novos problemas surgem, tais como: impossibilidade de manter "margem de riser" devido fiagilidade das formaes, causando perda da circulao e priso de ferramentas; necessidade de redundncia no fechamento do poo pela perda da barreira hidrosttica; tempo de manobras muito longos, impondo a necessidade de back ups para evitar retiradas, tempos de resposta mais demorados face profundidade e baixas temperaturas; dificuldade de combate a kick (perdas de cargas elevadas e baixo gradiente de fratura); etc. Considerando o conjunto BOP, comeou-se a adotar como requisito bsico a existncia de pelo menos dois sistemas back ups para acionamento de um nmero mnimo de funes (destravar do stack; destravar do LMRP, fechar e travar gaveta cisalhante, destravar pods, retrair stabs dospods e das kill/choke lines) que garantam a desconexo de emergncia em caso de perda dos sistemas de controle principais (pods amarelo e azul). Estes sistemas so o "auto shear" (com funo arm / desarm no painel do BOP) e o acstico. Este ltimo, desacreditado durante muito tempo, revelou-se confivel em novas unidades, com sistemas modernos, por conseguir atuar o BOP acusticamente em lmina d'gua de 2800m. Por outro lado, exige-se a configurao de 5 gavetas para sondas que operam em lmina d'gua acima de 1800m: BSR (blind shear rams)l BSR / VBR ( variable rams) VBR / PR (pipe rams), incluindo porm "software" com a opo de desabilitar o fechamento das gavetas na seqncia de EDS (no caso do revestimento ou BHA em fiente ao BOP, desconecta-se o LMRP e, quando a coluna sair de dentro do stack,
fechar-se-iam as "cegas" com o sistema acstico). No existe um consenso sobre que tipo de gaveta cega seria mais confivel: as tradicionais BSR (vedam e cortam revestimentos de 5 pol, 7 pol e talvez 9 518 pol) ou as chamadas super shears (Cameron) I V-shear (Shaffer, as quais, comprovadamente, cortam HW e revestimentos de 13 318 pol (embora no contm comandos). O problema que estas gavetas especiais no so capazes de vedar o poo e, alm disso, implicam numa seqncia de desconexo mais demorada, de at 1,5 minuto. Nas sondas que as possuem, optou-se por inseri-las no EDS a partir de lminas de 2000m (abaixo disso, apenas acionamento manual e auto-shear)
2.3.2 - BLACK OUT EM SONDAS DP. Define-se como black out a queda parcial ou total de energia eltrica necessria para a manuteno da posio de uma sonda DP. Em geral refere-se perda dos barramentos de alta tenso (6 a 11 KV), nos quais ficam diretamente ligados os
y
thrusters, mas pode se referir tambm perda dos barramentos de "baixa ' (440 a 480
visando, principalmente, alertar as demais unidades na rea, coordenar a emergncia e mobilizar recursos para minimizar suas conseqncias. Define-se como tempo de durao de um black out o intervalo decorrido entre a
f i m da inrcia da deriva), e no queda da energia e a retomada do controle da unidade(
apenas entre o apagar e acender das luzes. A deriva (drift ofl a distncia percorrida pela unidade DP fora de controle, podendo ser causada por black out ou somente pela perda dos thruster. Em condies oceano meteorolgicas medianas (ventos 25 knots, correnteza de 1,5 knots, ondas de 3m), uma sonda derivar cerca de 40 a 50 mlmin nos 10 primeiros minutos (valor de referncia). J o drive offou excurso pode ser causado feed back nos controladores DP por travamento dos thrusters e I ou falha de comando 1 (a sonda excursiona revelia dos controles) [4].
2.3.3 - ESTADOS OPERACIONAIS DE SONDAS DP Existem dois pontos chaves que devem ser compreendidos para a operao diria das sondas no poo como: a compreenso dos Estados Operacionais de uma Sonda DP associado ao conceito de Operao Crtica e o planejamento das operaes de modo que sempre garanta a possibilidade de uma Desconexo completa e segura (fechamento a tempo da gaveta cisalhante e a desconexo do LMRPIferramentaANM). Os estados operacionais podem ser descritos da seguinte forma:
operacional segura da unidade no que se refere manuteno de posio, embora no tenham sido observados offsets elou deflexo da UJ (unzjlex joint) inferior anormais. Este estado se inicia quando a sonda perde a redundncia mnima estabelecida para a operao normal nos equipamentos e sistemas relacionados ao DP por algum tipo de falha, mal funcionamento ou excesso de solicitao. Normalmente no existe risco iminente de perda de posicionamento, porm o Estado Degradado sinaliza o incio das preocupaes com eventual desconexo de emergncia. Na condio degradada a sonda pode ou no iniciar ou continuar suas operaes, cabendo essa definio ao fiscal, junto com os demais responsveis em funo da criticalidade da operao em curso, alm da causa da degradao. Alguns exemplos de estado degradado so: condies ambientais desfavorveis solicitando os geradores ou thrusters disponveis com potncia acima da mxima estabelecida; aproamento prximo do limite mximo definido; redundncia prxima do sistema de referncia de posio ou menor nmero de sensores que a mnima exigida para estado normal; etc. Pode existir a condio de Estado Operacional Degradado mesmo que no haja risco de perda de posicionamento, ou seja, a sonda est "sob controle".Um caso tpico normalmente nos campos de guas ultra-profundas moncador, Albacora-leste, MarlimSul e pioneiros) a excessiva deflexo da UJ em funo de fortes correntezas de subsuperfcie (marine riser assumindo catenria de grande amplitude ou at configurao "serpenteante"). Embora offset seja o principal parmetro batizador dos limites operacionais de uma sonda DP em guas profundas, a deflexo da UJ (unzjlex joint) precisa ser continuamente monitorada (via EWARA) pelas seguintes razes: limite de inclinao da prpria UJ; limite de desconexo do LMRP; evitar danos na parte interna do LMRP/BOP/CP em funo de arraste da coluna de trabalho (principalmente girando, em que pese a utilizao de WB); evitar danos nos conectores das conduits lines dos pods do BOP, passagem de ferramentas de grande dimetro pelo BOPICP, esforos excessivos na cabea de poo.
3) Estado de Alarme Amarelo. o estado em que a equipe a bordo deve se preparar para uma provvel
desconexo de emergncia. Neste caso, a capacidade operacional segura em termos de manuteno da posio est comprometida, uma vez que foi constatado offset em relao ao poo elou deflexo da UJ anormais. o estado em que a equipe a bordo deve se preparar para uma provvel desconexo de emergncia. No confundir este conceito com o tradicional "alarme amarelo" que representa apenas um limite inferior, e no uma condio gradual como o "estado". Algumas companhias no utilizam, em seus procedimentos internos, o termo "Estado de Operao Degradado", considerando como "Alarme Amarelo" situaes que para o DPPS abrangem tanto o "Estado Degradado" quanto "Estado de Alarme Amarelo". Buscam com isso alertar com mais veemncia que algo est errado com DP, possibilitando antecipar reaes.
(pressionar o boto EDS), devido perda irreversvel da capacidade de manter posio, resultando em offset e deflexo da UJ elevados como decorrncia dos estados anteriores ("degradao crescente"). No h mais tempo para nada e a Desconexo de Emergncia deve ser executada o mais rapidamente possvel (push the button). 5) Estado de Alarme Vermelho Direto. Ocorre quando a capacidade de manter posio perdida subitamente, diretamente a partir do estado de operao normal. O estado de alarme vermelho direto pode ocorrer mesmo que no tenham sido detectados offset I deflexo da UJ anormais. Neste caso no h mais tempo algum para preparativos, devendo-se executar imediatamente a Desconexo de Emergncia (pressionar o boto EDS). O incio do estado de alarme vermelho direto coincide com o momento em que foi detectada uma situao emergencial, tal como o mau funcionamento incontrolvel de
equipamento ou sistema ativo, ou uma falha mltipla de equipamentos vitais para o posicionamento da sonda. As desconexes de emergncia em sondas de posicionamento dinmico podem acontecer devido a causas intrnsecas ao sistema em que opera. So as seguintes as possveis causas: 1- Condies ambientais;
2- Sistema de gerao / distribuio de energia;
6- Falha humana;
7- Outras/desconhecida;
As condies ambientais (C.A.) podem ser melhor analisadas com o poo conectado, ou seja, contando com os dias efetivos (efective days). Sem o BOP no fundo no h desconexo devido ao mau tempo.
As desconexes ou situaes de emergncia podem ser analisadas dentro dos tempos considerados: dias de poo (well days), dias de DP (DP days) e dias efetivos (efective days). O sistema de gerao / distribuio (S.G.D.) pode ser melhor analisado considerando o tempo de poo (well days), que torna a base de dados mais abrangente. Alm disso, este problema independente de estar conectado ou no. Os problemas neste sistema podem ser causados por: barramento, gerador, instrumentos 1 sensores, cabeamento / dispositivos eltricos, gerao de energia e outros/desconhecido.
O sistema de refernciasensor (S.R.S.) pode ser melhor avaliado atravs dos dias de DP (DP days). Os problemas neste sistema podem ser causados por: DGPS, Tautwire,
ERA, VRU, Acstico (ARA), Gyrocompass, Sensor de vento e outros desconhecidos.
O sistema de controle / computadores (S.C.C.) pode ser melhor avaliado atravs dos dias de DP (DP days), que podem ser causados por: problemas de software, hardware, UPS e outros desconhecidos.
O sistema de Thrusters / propulso (S.T.P.) podem ser melhor avaliados utilizando-se dias de DP (DP days). Os problemas podem ser causados por sistema eltrico, mecnico, hidrulico e outros. Palhas humanas (F.H.) podem ser melhor avaliadas levando-se em conta dias de DP (DP days). Falhas nos sistemas de controle do BOP (F.S.C.) so melhor avaliadas por dias efetivos de BOP (efective BOP days) [ l O]. Desta forma as taxas de desconexo (TD) podem ser medidas da seguinte forma:
+-i----
(1)
So denominadas crticas aquelas operaes que representam direta ou indiretamente risco de poluio ambiental, contaminao ou perda de controle do reservatrio, altos prejuzos materiais e risco integridade fisica das pessoas. A operao mais cautelosa a passagem de elementos em frente ao BOP, principalmente aqueles que no podem ser cortados pela gaveta cisalhante. Desta forma, foram consideradas como operaes crticas na perfurao: passagem e operao de BHA's e revestimentos no BOP; perilagem com ferramenta radioativa e todas as operaes com reservatrio exposto. Considerando as operaes acima, dois tipos de situao podem ocorrer: O estado degradado foi detectado antes da operao crtica ter sido iniciada: no se inicia uma operao crtica cm estado de operao degradado. O estado degradado foi detectado durante a operao crtica: deve-se interromper a operao e atingir o mais rpido possvel a condio mais segura em termos de poo, preparando-se para eventual desconexo de emergncia, de acordo com os fluxogramas especficos.
Nas operaes de perfurao, um hck ou influxo geralmente causado pela reduo da massa especfica do fluido de perfwao elou a reduo do nvel hidrosttico no interior do poo. A presso no poo deve ser maior que aquela das formaes permeveis expostas para evitar fluxo indesejado de fluidos da formao para o interior do poo. Qualquer mudana que implique na reduo dos valores dos dois parmetros que determinam a presso hidrosttica considerada um potencial causador de influxos. Um kzck pode se estender a um blowout quando o fluxo de hidrocarbonetos, gs ou lquido, no detectado e cresce gradativamente. Um blowout acontece quando o equilbrio entre a presso hidrosttica da coluna de perfurao e a presso dos fluidos da formao alterada. Desta forma, necessrio que exista uma barreira mecnica que controle e feche o poo caso um incidente ocorra, o blowout preventer (BOP). Este equipamento foi criado para matar o poo e circular os fluidos quando um kick ocorrer, possibilitando a substituio da lama contaminada por outra mais pesada Em situao de emergncia, na qual os riscos a sonda e aos equipamentos podem ocorrer, o poo pode ser abandonado.
Em algumas operaes durante a perfurao, este incidente causado intencionalmente, visando determinar as condies do poo: testes de formao, perfurao sub-balanceada de uma determinada fase do poo e operaes de completao para colocar o poo em produo. Neste caso, o poo deve ser controlado adequadamente com equipamentos de segurana e procedimentos operacionais adequados. JORGE [9] determinou que o percentual de kick no Brasil em guas profundas de 3,3 % (kicklpoo) no perodo de 1993 a 1995. Todos os kicks ocorreram em poos exploratrios durante a perfurao, onde o conhecimento geolgico no avanado. Considera-se que o pistoneio ocorre quando o tubo de 5 polegadas est dentro do poo, pois o pistoneio com a coluna fora do poo muito dificil, uma vez que o dimetro do riser maior promovendo um aumento no espao anular fora do poo.
O tipo de blowout que tem causado mais perda de equipamento e de plataformas
que qualquer outro tipo de problema de controle no poo, de acordo com HOLAND [ll], tem sido o shallow gas blowout. Mesmo que no haja perda da plataforma, todos os incidentes causam perdas econmicas, ou seja, na melhor das hipteses pode ocorrer perda de dias de sonda. O custo dirio de uma sonda fiequentemente varia de U$$100,000 a U$$150,000. O prejuzo calculado para danos severos em uma plataforma ocorrido em 1998 foi da ordem de U$$200,000,000 (ADAMS, sem data)
O controle de kick deve ser realizado assim que detectado e o fluido invasor deve
ser removido do poo o mais rpido possvel para minimizar a migrao atravs do espao anular. Em guas profundas o volume do fluido deve ser o mnimo possvel devido s complicaes e particularidades neste tipo de ambiente. necessrio que seja conhecido o tipo de formao que se est perfurando e as propriedades do fluido nela contido.
Uma formao dita normal quando a sua presso de poro for equivalente presso hidrosttica exercida por uma coluna de gua doce ou salgada que se estenda desde a formao at a superficie. Portanto, o gradiente de presso do fluido contido em seus poros poder ter um valor compreendido entre gua doce (0,1 kg/cm21m)e o da gua salgada (0,107 kgfkm2lm). Quando o gradiente da formao estiver fora destes limites, diz-se que a presso anormal. De um modo geral, as formaes so de presso normal devido acumulao de gua doce ou salgada nos poros. No entanto, diversos fatores associados como, por exemplo, compactao, movimentos tectnicos, rapidez da taxa de deposio, intercomunicao de zonas de presses diferentes, movimentos ascendentes das rochas etc, podem criar formaes de presso anormal. Em engenharia de petrleo muito importante o conhecimento das presses das formaes, pois permite perfurar o poo com taxa de penetrao mais alta e determinar a profundidade de assentamento das sapatas dos revestimentos com segurana e economia. Devido constante preocupao de se detectar a existncia de uma formao com presso anormal, foram desenvolvidas tcnicas especiais que permitem a sua deteco e avaliao, tais como mtodos geofisicos, parmetros de perfurao, parmetros do fluido de perfurao, anlises dos cascalhos, perfilagem etc.
CAUSAS DE INFLUXOS (KICKS)
Uma das principais funes do fluido de perfurao exercer presso hidrosttica sobre as formaes a serem perfuradas pela broca. Quando esta presso for menor que a presso dos fluidos confinados nos poros das formaes e a formao for permevel, ocorrer influxo destes fluidos para o poo. Se este influxo for controlvel diz-se que o poo est em kick, se incontrolvel, diz-se em blowout.
Qualquer poo seja ele leo ou gs, no pode ser perfurado sem uma circulao contnua do fluido de perfurao para facilitar a operao e preservar o poo enquanto este no possui revestimento. O fluido vital para o sucesso da construo de qualquer poo, apesar do seu custo ser baixo em relao aos demais custos na operao [13]. Dentre as causas comuns da ocorrncia de kick so citados:
- Pistoneio
Quando se retira a coluna de perfurao do poo so criadas presses negativas, chamadas de pistoneio, que reduzem a presso hidrosttica efetiva abaixo da broca. Existem dois tipos de pistoneio, mecnico e hidrulico. O pistoneio mecnico a reduo do nvel hidrosttico pela remoo mecnica de lama de perfurao para fora do poo, devido lubrificao da broca ou dos estabilizadores. Este tipo de pistoneio manifesta-se pelo retorno de lama na superfcie e num possvel aumento do peso da coluna na sua retirada. J o hidrulico a reduo da presso no poo devido induo de perdas de cargas por fiico atravs do movimento descendente do fluido de perfurao que ir ocupar o espao vazio deixado pela broca na retirada da coluna de perfurao.
O pistoneio hidrulico deve ser balanceado adicionando-se peso lama para
equilibrar a presso da formao e pode ser minimizado reduzindo-se a viscosidade do fluido de perfurao a valores mnimos possveis antes da manobra e/ou controlando-se a velocidade de retirada da coluna de perfurao [14].
- Perda de circulao
O decrscimo de presso hidrosttica criada por perda de circulao com o abaixamento do nvel de fluido no poo, pode permitir a entrada de fluido na formao. A perda de circulao pode ser natural, em formaes Katuradas, vulgulares, cavernosas, com presses baixas anormais ou depletadas, ou pode ser induzida por algumas causas que provoquem o aumento da presso no interior do poo. Um kick pode ser causado devido perda de circulao quando existe no poo uma formao permevel, o mesmo perigo pode ser ocasionado quando ocorre uma perda de circulao em formaes profundas, pois as formaes mais rasas podero entrar em kick.
- Cimentao inadequada
No incio da pega do cimento pode ocorrer a criao de uma estrutura autosustentvel com a reduo da presso hidrosttica da pasta de cimento.
- Outras causas
Algumas operaes, durante a perfurao, tm levado poos a entrarem em kick, como por exemplo, a realizao de teste de formao. Ocorrendo um kick, o poo deve
ser fechado utilizando-se os preventores (preventers) de erupes ou BOP. Estando o poo fechado, o engenheiro prepara um plano para restabelecer o controle do poo e, quando necessrio, na elevao do peso da lama para conter a presso da formao.
INDCIOS DE KICK H vrios indcios que identificam uma potencial situao de kick. Quando
previamente reconhecidos e interpretados, eles permitem que sejam tomadas providncias apropriadas para se aproveitar o ganho de grande volume de fluido. Os indicadores podem ser divididos em primrios e secundrios. Os indicadores primrios so descritos a seguir. 1. Aumento de volume nos tanques de lama O aumento do volume nos tanques de lama um dos mais positivos indicadores de kicks, pois indicam que o fluido da formao est entrando no poo, caso no haja adio de lama nos tanques utilizados na circulao do fluido de perfurao. As unidades que operam em guas profundas devem possuir sensores de nvel e registrador grfico de volume nos tanques com sensibilidade para acusar ganhos de at 10 bbl e possuir alarme para acusar tal ganho. Os sensores de nvel podem ser do tipo bia ou ultra-snicos (mais recomendados). opcional o uso de mais de um sensor ligado a um totalizador de volume do tanque (PVT). Diminuio do nvel dos tanques pode ser causado pela perda de circulao, utilizao de equipamentos extratores de slidos ou descarte de lama do sistema de circulao. 2. Aumento da vazo de retorno Se a vazo de perfurao mantida constante, um aumento na vazo de retorno um indicador positivo de que um kick est acontecendo ou que o gs est expandindo no poo. Um indicador da vazo de retorno deve ser instalado na sada de lama nas unidades de perfurao que operam em guas profundas. O tipo mais comum constitudo de uma p instalada na sada de lama e ligada a uma mola. Qualquer variao no fluxo de retomo provoca uma modificao na tenso da mola indicando
uma alterao no fluxo de retorno do poo. Um mtodo muito utilizado para deteco de kick o deltaflow (diferencial de vazo), que representa a diferena entre a vazo de entrada no poo e a de retorno medida na sada de lama.
3. Poo em fluxo com as bombas desligadas
Neste caso, o poo deve ser fechado de imediato. No entanto, existem algumas situaes em que este fato pode ocorrer, tais como: desbalanceamento hidrosttico (peso do fluido no interior da coluna maior que a do espao anular, como no caso dos tampes de manobra) ou na devoluo do fluido que foi injetado por algum motivo nas formaes. da presso de bombeio.
4. Poo aceitando menos lama do que o volume de ao retirado ou devolvendo mais lama que o volume de ao descido no seu interior Para detectar este problema, a manobra deve ser acompanhada utilizando programas de enchimento de poo, com o uso do tanque de manobra. De acordo com o manual do DP-PS (Programa de Segurana em Posicionamento Dinmico), as sondas que operam em lminas d'gua profundas devem possuir um tanque de manobra maior que 40 bbl, ter capacidade volumtrica de 6 bbVp e estar equipado com um sensor de nvel. A equipe de perfurao deve estar preparada para detectar um ganho mximo de 5 bbl nas manobras. Os indicadores secundrios ocorrem associados, sendo descritos abaixo.
1. Diminuio da presso de bombeio e aumento da velocidade da bomba.
So indicadores secundrios de kick, a reduo da presso hidrosttica no espao anular, devido entrada no poo de um fluido mais leve causa uma reduo da presso de bombeio e um conseqente aumento na velocidade da bomba.
podem tambm ser causadas por variaes do peso sobre a broca, da rotao, da vazo e por mudana na formao cortada pela broca. No caso de kick, o aumento da taxa de penetrao decorrente da reduo do diferencial de presso atuando na formao que est sendo perfurada e pode ser usada como indicativo de zonas de presso altas anormais (PAA's). Este diferencial provocado por um desbalanceamento entre as presses de poro da formao e hidrosttica da lama, causando um esforo no sentido da formao
Um aumento nas medies do detector de gs pode indicar que a massa especfica da lama de perfurao est inadequada s presses das formaes no poo. Assim, a ocorrncia de um influxo pode ser iminente. O poo deve ser imediatamente fechado, sem a verificao viaflow check (em guas profundas), quando um cenrio de kick reconhecido de maneira a evitar entrada do fluido invasor para dentro do poo.
Em zonas de PAAYsos cascalhos so maiores, alongados e as extremidades angulares com superfcie brilhante. Nas reas altamente pressurizadas a quantidade de cascalhos aumenta, provocando um aumento de torque e arraste e enchimento do fundo do poo com cascalhos aps as conexes e manobras. O teor de gua nesta rea maior do que em reas normais devido ao fenmeno de subcompactao. Desta forma, cascalhos com densidades menores so encontrados em formaes mal pressurizadas quando comparados com os das formaes normalmente compactadas.
2. Temperatura do fluido de perfurao.
A temperatura do fluido de perfurao que retorna do poo normalmente aumenta bastante nas zonas de transio. Esta caracterstica indica a existncia de uma rea de PAA.
3. Alterao nas propriedades do fluido de perfurao.
O aumento na salinidade da lama e conseqentes variaes nas propriedades reolgicas podem indicar que a lama foi contaminada por gua da formao com presses altas anormais (PM's). Existem indicadores e avaliadores de presso alta anormal antes da perfurao que utilizam dados de levantamentos ssmicos, sendo observado o aumento do tempo de trnsito em zonas de P u s . Aps a perfurao estes indicadores so obtidos atravs de perfis snicos, teste de formao e de resistividade (reduo da resistividade em zonas de PAA).
O fechamento do poo pode ser realizado pelo mtodo lento (soJt) ou pelo mtodo rpido (hard). No fechamento lento o choke permanece aberto durante as operaes normais de perfkao e o BOP fechado com a linha de choke aberta. No mtodo de fechamento rpido, o choke permanece fechado durante as operaes normais de perfurao e o BOP fechado com a linha de choke fechada. O mtodo rpido o
mtodo utilizado em guas profundas, devido a um menor gasto de tempo e a maior simplicidade, pois possui um passo a menos que o lento. Os procedimentos para o fechamento do poo utilizando o mtodo rpido (hard) em unidades flutuantes perfurando ou circulando no fundo do poo, so: Parar a mesa rotativa. Elevar coluna de perfurao deixando a haste quadrada totalmente acima da mesa rotativa. Desligar a bomba de lama. Fechar o BOP anular superior, fechar o choke e abrir as vlvulas da linha do choke com sada imediatamente abaixo da gaveta vazada superior. Registrar o crescimento das presses de fechamento a cada minuto. Ajustar a presso de fechamento do BOP anular para permitir stripping do toolsjoints. Registrar a presso de fechamento estabilizada no tubo bengala e no choke e o volume de fluido ganho. Executar hang ofl Efetuar clculos na planilha de controle e iniciar a circulao utilizando o mtodo do sondador. Os procedimentos bsicos para hang offcompem-se nos seguintes passos: 1. Posicionar to01 joint acima da gaveta de tubos (vazada) superior de forma que a haste quadrada (kelly cock) fique posicionada acima da mesa rotativa considerando o mximo heave e mar.
2. Fechar a gaveta de tubos superior (ou gaveta intermediria caso no haja
espaamento adequado no BOP entre a gaveta cisalhante e de tubos superior) com presso reduzida de fechamento.
3. Drenar presso entre a gaveta de tubos superior e o anular superior
atravs do choke.
5. Abaixar a coluna de perfurao cuidadosamente at apoiar o ombro do to01joint na gaveta superior (ou intermediria).
6. Drenar presso entre a gaveta de tubos fechada e o anular superior.
7. Elevar a presso de fechamento da gaveta de tubos para 1500 psi e abrir o BOP anular superior.
8. Ajustar a presso do compensados de movimento de forma a tracionar a
coluna com uma carga igual ao peso da coluna do BOP a superfcie mais um overpull de 10.000 lb. O compensador de movimento utilizado para dar sustentao coluna de perfurao, mantendo constante o peso da coluna sobre a broca. Aps o fechamento do poo, deve-se observar a sada de lama para detectar a possvel existncia de gs no riser. Caso seja detectada a presena de gs, o diverter deve ser fechado e se possvel circular o riser utilizando a linha de choke ou a de matar (ou pela booster line quando possvel). A verificao do fechamento do poo deve ser executada pela equipe de perfurao para certificar-se de que no h vazamento pelo espao anular (atravs do BOP ou pela sada de lama), pela coluna de perfurao (manifold de injeo e vlvulas de alvio das bombas), pela cabea de poo (fluxo externo ao revestimento) ou pelo choke manifold (choke ou atravs das linhas de descarga) 1151.
MTODOS DE CONTROLE PARA CIRCULAR O KICK As principais informaes sobre o kick so as presses lidas nos manmetros quando o poo fechado, e o volume ganho nos tanques. A operao de controle do poo consiste em circular o fluido invasor para fora do poo e aumentar o peso do fluido de perfurao para evitar um novo kick. Existem vrios mtodos de controle de poo, tais como: do sondador, do engenheiro, simultneo, volumtrico etc. Todos esses mtodos se baseiam em um ponto
comum, que o de manter no fundo do poo uma presso (BHP) constante e superior presso de poros da formao produtora, prevenindo assim a entrada adicional de fluido. A presso no tubo de perfurao (drill pipe) pode ser utilizada como indicativo da presso da formao, desde que a broca esteja no fundo do poo. Estando o poo fechado, com migrao de gs a presso no revestimento e na coluna ir aumentar e se essa ltima aumentar mais de 50 psi, deve-se drenar o poo at a presso estabilizar. Obviamente, existe o atraso de alguns segundos entre a drenagem do poo e a mudana de presso no tubo de perfurao, no sendo correto drenar o poo at que esta presso caia, pois isso poderia levar a presso no fundo do poo a nveis inferiores presso de formao, com conseqente invaso adicional de fluido de formao. As perdas de cargas nas linhas de kill / choke devem ser calculadas e anotadas na planilha diria, principalmente nas situaes em que as propriedades da lama foram modificadas e aps assentamento do BOP (com lama da fase). Pode ser determinada a partir da liiha de kill individualmente ou pela linha de kill / choke em paralelo com retorno pelo riser. No mtodo do sondador a linha de kill usada para monitoramento de presses e dever estar bloqueada na superfcie. A linha deve estar inativa e preenchida com a mesma lama do poo. A leitura do manmetro da linha de kill igual presso existente dentro do BOP subtrado da presso hidrosttica da lama na linha de kill, a qual tambm a medida da perda de carga na linha do choke e no prprio choke, desde que s tenha lama na linha de choke.
O manmetro da linha de kill auxilia o operador a: Compensar a perda de carga na linha de choke no incio da circulao, manuseando o choke; Promover o fechamento do poo, assim que o gs chegar na linha do choke e for percebida a reduo da presso no fundo do poo, devido diferena na capacidade do anular e da linha de choke; Promover a abertura gradual do choke, quando o manmetro acusar aumento de presso devido entrada da lama, que flui atrs do gs, na linha de choke.
LINHA DO CHOKE
LINHA 0 0 KILL
BDP FECHADO
VALVULAS
A B ERTA
DRILL COLLARS
APATA DO REVESTIMENTO
Figura (7) - Arranjo para controle de poo em LAP (lmina de gua profunda)
A primeira etapa consiste em expulsar o gs do poo. No incio da circulao a presso estabilizada de fechamento no drill pipe conhecida SIDPP e na linha de hllkhoke SICP. A presso deve ser mantida constante na linha de hll, enquanto a bomba de lama elevada gradualmente em velocidade reduzida de circwlao, como na Figura 8 no perodo (0-1). Ao acelerar a bomba o choke deve ser aberto. Quando esta velocidade atingida, o tubo bengala (drillpipe) possui presso PIC (presso inicial de circulao). A presso da linha de choke estar aliviada da perda de carga da linha do choke medida que aumenta a vazo da bomba
Aps o perodo de ajuste e determinao da presso reduzida da bomba de lama (PRC (I)), a presso no drill pipe permanece constante at a entrada de gs na linha do
comea a se deslocar atravs da linha do choke (7-8) e o comportamento do manmetro da linha de kill passa a ser inversa da linha do choke. A entrada de gs na linha do
choke facilmente detectada pela presso na linha do kill. A presso no choke aumenta
medida que o gs sobe atravs da linha do choke, enquanto a presso no kill diminui
at que o gs atinja a superfcie (8). A expulso do gs (8-9) faz com que o choke comece a perder presso e o manmetro do kill permanece constante (SIDP) at o final da primeira etapa (fechamento do poo para substituio da lama). Aps todo gs ser expulso (9) a circulao deve continuar at que circule o volume do anular (complemento de circulao, 9-10). Neste perodo a presso no choke permanece constante e menor que a presso do kill. O poo deve ser fechado (10-11) para adensamento ou preparo da nova lama (11-12), aumentando a presso do choke at estabilizao (SIDP) [16]
O 1 2
4 5 6 7
1C11
12
TEMPO
Nessa sesso, uma reviso da modelagem desenvolvida no projeto de pesquisa entre PETROBRAS e COPPE desenvolvida, no sentido de adapt-la anlise global, captulo V. A desconexo de emergncia pode ocorrer a partir de um evento que permita a perda de posicionamento das unidades DP podendo levar a uma situao crtica tendendo ao descontrole do poo. A quantificao deste fenmeno foi determinada principalmente a partir do clculo da taxa de desconexo de emergncia mdia (TDM) das sondas que atuaram na Bacia de Campos e da taxa de desconexo espria. As fiequncias de falha dos elementos do BOP foram extradas, na sua maioria, do trabalho de SILVA [I]. Os resultados destes levantamentos esto apresentados neste captulo assim como os principais elementos crticos (elementos de falha) do BOP considerados na rvore de falha (EVTAs) que levam ao evento principal chamado de "acidente crtico na unidade
DP 1 poo".
O mtodo da rvore de falha para anlise de risco e confiabilidade foi introduzido em 1962 e sua tcnica utilizada em avaliao de segurana. O diagrama da rvore de falha relaciona o evento crtico potencial (acidente) de um sistema s principais razes pelo qual levaram a ocorrer este evento. A rvore de falha apresenta uma tima ilustrao das vrias combinaes de falhas e outros eventos que podem levar a um evento crtico especfico. O modelo da rvore de falha foi construdo pelo programa computacional CARA FALT TREE [17].
3.1.1 - MARGEM DE SEGURANA DE RISER Em sondas flutuantes existe a possibilidade de desconexo de emergncia do riser principalmente se a embarcao posicionada dinamicamente. Por este motivo, ao peso do fluido de perfurao deve ser adicionada uma margem extra (de segurana) massa especfica do fluido de perfurao, visando um aumento na presso hidrosttica, conhecida como margem de segurana de riser (MSR) para compensar a perda parcial de presso hidrosttica devido remoo do riser [I]. No caso de falha operacional ou de equipamento, de modo que o poo fique aberto, a presso hidrosttica do fluido do poo seria o suficiente para amortec-lo, no permitindo a produo de gs ou leo para o mar, o que seria um desastre ecolgico e comprometeria o ituro da jazida. Por outro lado, o uso da margem de segurana de riser inviabiliza operaes em cenrios de lminas d'gua profundas, com baixos gradientes de presso de poros das formaes.
O percentual de eficincia assumido baseados em experincia de campo para'
margem de segurana do riser atuar como uma barreira de isolamento neste estudo foi de 0,70. Portanto a ineficincia considerada foi de 0,30.
3.1.2 - ESTIMATIVA DA PARCELA DE TEMPO DOS ELEMENTOS FRENTE AO BOP. As parcelas de tempo dos elementos em fiente ao BOP stack foram estimadas de acordo com dados baseados em experincia de campo, e esto descritas na Tabela 2.1. A parcela de elementos de conexo entre as juntas de tubos (to01joint) fiente ao BOP foi estimada em 10% da parcela de tubo de 5 pol, ou seja 0,065.
Tabela 2.1: Percentual de Tempo de Elementos em Frente ao BOP em Funo da Lmina D'gua
Todavia, em associao a probabilidade de haver o tool joint frente a gaveta cega cisalhante, o sondador pode deslocar o to01 joint e retir-la de frente a cega cisalhante.
A probabilidade da ao do sondador falhar assumida igual a 0,16 [8].
3.1.3
EXPOSTO
O valor estimado para parcela de tempo em que o reservatrio permanece exposto durante a perfurao, isto com ocorrncia de "hidrocarbonetos na formao" foi de 0,15. Este valor escolhido expressa um timo percentual de tempo deHC exposto baseado em experincia de campo, e pode variar dentro de range determinado, no qual cabe uma posterior anlise de sensibilidade.
O intervalo entre os testes em BOPs submarinos considerado de 14 dias ou 336 horas, segundo NPD (Noruega). Na maior parte das vezes, algumas falhas do sistema de controle principal do BOPlpod ativo, pode ser detectada por instrumentos. Considera-se que estas falhas seriam detectadas dentro de 24 horas (01 dia), que o perodo de intervalo de teste ou monitoramento. Para os modos de falha detectveis por instrumentos do pod de stand by, o perodo de intervalo de teste considerado de 48 horas (02 dias).
O POD ativo pode falhar ao ativar uma funo do BOP devido a trs (03) modos de falhas, considerados independentes, conforme confiabilidade do BOP [I].
Estas so a perda de vrias funes de um POD, (razo de falha igual a 34,9 falhas/lo6 horas), perda de uma ou mais funo no painel de superficie (razo de falha igual a 34,9 fauias110~ horas) e perda de uma hno em um POD (razo de falha igual a 174,5 falhas/lo6 horas) [I]. As razes de falha esto relacionadas ao sistema de controle principal multiplexado compreende: (2) dois PODs, dois (2) painis na superficie e aproximadamente trinta e seis (36) funes por POD [9]. Foi assumido que a falha de seis (6) funes em um (I) POD e a falha de um quarto (114) do painel de controle levariam a perda de vrias funes em um POD e a perda do painel de controle respectivamente. Logo, levando em conta estas consideraes uma razo de falha geral para a perda de uma (1) funo de controle de 1 POD, pode ser encontrado: h (Razo de falha) = Perda de vrias funes (POD) controle + perda de uma funo (POD) h (Razo de falha)= (6x34,9)/(2 x 3 6 ) + ( % ~ 3 4 , 9 ) / 2 + ( 1x 174,5)/(2
x 36)
= 9,7 falhas I
i Perda
do painel de
106h
com painel
h =5,3 falhas11o6h
o causador do problema, isto , se a falha era do sistema de controle ou do equipamento. Foi utilizado como fiequncia de falha sob demanda o valor de 0,016 (falhas em destravar LMRPItentativas de destravamento), que compreende falhas no sistema de controle do conector, assim como, do prprio conector [I]. Para o BOP modificado o sistema auto shear atua apenas na gaveta cisalhante superior, sendo considerado na rvore de falha.
No clculo do desempenho da gaveta cega cisalhante, as freqncias de falha por demanda em cortar e vedar ps corte usadas so consideradas, respectivamente, O ,11 e 0,30. A melhor maneira de avaliar a funo corte da gaveta cega cisalhante atravs da relao fahafdemanda, mas esta geralmente sigilosa e poucos dados existem a respeito. Estes valores foram considerados baseados em literatura e experincia de campo. De acordo com JORGE [9], foram observadas 3 (trs) falhas em vedar para um total de 10 cortes efetuados com sucesso pela gaveta cega cisalhante. Para configurao modificada, dado que a gaveta inferior falhou existir apenas duas opes possveis para atuao da gaveta superior. A primeira opo ser vedar sem necessidade de cortar, dado que a gaveta cega cisalhante inferior cortou, mas falhou em vedar. A segunda opo ser cortar e posteriormente vedar dado que a gaveta cega cisalhante inferior falhou no corte e conseqentemente em vedar. As freqncias sob demanda em cortar e vedar pela inferior neste passo, dado que houve falha na sua atuao, devem representar 100%. Ento, a fi-equncia sob demanda de cortar e vedar para gaveta cega cisalhante inferior de 0,27 e 0,73 respectivamente, e podem ser observados na Pgina P23 da rvore de falha no Apndice C (BOP modificado).
As anlises de risco utilizando o mtodo da rvore de falha so implementadas para um cenrio de lmina d'gua na faixa de 1500 a 2000 metros. So considerados dois (2) tipos de configurao de BOP (blowout preventer), o convencional e o modifcado. Assume-se que o evento topo parcial (ACDP) crtico com tendncia de desencadear uma desconexo no poo. Tal acidente pode ocorrer durante a operao no poo. Frente ao BOP, poder haver itens como tubos de perfurao, revestimentos e ferramentas que podem ser ou no cortados pela gaveta cega cisalhante, e poder haver
ou no presena de hidrocarbonetos expostos no interior do poo. O poo pode estar tambm operando sem margem de segurana de riser.
cega cisalhante. (ii) fechamento e travamento das gavetas superiores e inferiores (iii) destravamento do LMRP.
O back up acstico levado em considerao apenas para desconexo espria, pois, neste caso, considera-se que no houve problema de posicionamento dinmico, o que possibilita a atuao dos sensores acsticos. J na desconexo de emergncia, no h tempo para atuar o acstico, no sendo esta opo considerada na rvore de falha.
As Figuras Pl, P3, P4, P21 e P22 so referentes rvore de falha de configurao convencional e as figuras Pl, P3, P4, P20, P21, P22, P23 e P24 referente modificada, no Apndice "C" que descreve o acidente crtico na unidade DP / poo (desconexo de emergncia). Neste diagrama esto representados os eventos lgicos que podem levar a um acidente crtico na unidade DP.
Duas configuraes de BOP's foram utilizadas nestas anlises, a configurao convencional e a configurao modificada. A diferena entre as duas configuraes consiste na substituio de uma "gaveta de tubos" da configurao convencional por uma "gaveta cega cisalhante", definindo a que sofreu alterao como configurao modificada. As Figuras 10 e 11 representam as configuraes utilizadas. O BOP de configurao convencional, conforme esquema apresentado na Figura 10, possui as seguintes caractersticas:
02 conectores hidrulicos 01 preventor gaveta cega cisalhante (blind shear rum) 02 preventores gaveta de tubos Vxedpiye rnin 5 pol) 01 preventor gaveta de tubos varivel (variable yipe rum 3 ?4pol a 4 ?4 pol)
Linha do Choke
Junta Flexvel Preventor anular (Anular Superior) Conector do LMRP anular ____, Preventor (BOP Anular)
____,
01 junta flexvel 02 preventores anulares 02 conectores hidrulicos 02 preventores gaveta cega-cisakante (blind shear rain) 01 preventor gaveta (vwiablepipe rcrm 3 % pol a 4 % pol) 01 preventor gaveta (fixedpipe rum 05 pol) Linhas e vlvulas de kll e choke
Junta Flexvel Preventor anular (Anular Superior) Conector do LMRP Preventor anular
(BOP Anular)
. (cabea de poo) Figura 11: BOP esquemtico para Configurao Modificada (arrumar linhas)
- Conector hidrulico
Este estudo no avaliou as adaptaes necessrias ao sistema de controle, funes EDS, que inicia uma seqncia de funes no BOP com a finalidade de isolar o poo e destravar o LMRP em um tempo determinado, conforme API 53 ou NPD [8]. Assim sendo foi assumido que o EDS do BOP modificado atende aos requisitos de segurana em condies equivalentes ao BOP convencional. modificada possui fcil adaptao prtica e economicamente vivel. A configurao
O diagrama da pgina P1 (primeira folha do Apndice C - folha de rosto) descreve as combinaes de falhas ou eventos que podem levar ao acidente crtico por poo com sonda DP (ACDP), evento de topo global, a partir dos eventos de topo parciais, acidente crtico na unidade DP / poo (ACDP) e descontrole crtico no combate ao kick @CCK
-
possuem a mesma descrio da folha de rosto (Pl). A tabela B1 Apndice B apresenta os valores para taxas de falha, fiequncia de falha sob demanda dos modos de falhas e intervalo entre testes utilizados nas rvores (FTAs).
CONFIGURAO CONVENCIONAL
As descries dos eventos que podem desencadear um acidente crtico na unidade DPI poo para o BOP convencional esto apresentadas nas pginas P l , P3, P4, P21 e P22. As caixas de eventos (gates) utilizados podem ser do tipo and gate, or gate ou basic (bsico). As caixas de eventos and e or so usadas para situaes em que h a necessidade de conectas eventos bsicos (eventos independentes) ou no (or e and). O and gate usado quando todos os eventos relacionados abaixo dele devem ocorrer para que o evento principal ocorra. J no or gate, basta que apenas um dos eventos
relacionados abaixo dele ocorra para que desencadeie falha do evento principal. O or e
and gate so eventos condicionais, pois existe uma srie de eventos associados sua
ocorrncia que esto dispostos logo abaixo da caixa descritiva.
O evento "acidente crtico na unidade DP I poo" (ACDP ocorre dado a seguinte associao de eventos, independentes:
and gate)
- Falha na margem de riser (FMR basic gate) - Formao com hidrocarboneto exposto (FHCE - basic gate) - Falha dada desconexo espria ou falha no DP associada falha no BOP
-
(FDE - or gate).
O evento "falha dada desconexo espria do LMRP
ou falha
no DP
tempo para utilizar o sistema de back up acstico, pois o acionamento lento e no pode ser considerado como redundncia do sistema de controle principal.
PGINA P3 - ramificao da pgina P1
O evento "falha no DP associada falha no BOP" (and 49) ocorre dada associao dos seguintes eventos, independentes: - Desconexo de emergncia por poo (basic 160)
- Tubo de 13 318 pol e BHA fiente ao BOP (basic 163) - Falha em isolar poo com outros tubos no BOP (and 51) - Falha em destravar o LMRP - por demanda (basic 169)
Falha em vedar com "nada" fiente ao BOP via cega cisalhante (and 53)
Vazamento hidrulico nessa gaveta (basic 167) Falha da cega ao cortar / vedar ps corte (or 84)
O evento "falha da funo associada cega ' (and 52) ocorre dada associao dos seguintes eventos, independentes:
- Falha na auto shear (basic 168) - Falha no sistema de controle associado funo (or 87 - P21)
PGINA P22 - ramificao da P3
- To01joint fiente cega (basic 161) - Sondador falha ao posicionar to01 joint (basic 162)
Essa situao ocorre caso o sondador falhe em posicionar o to01 joint adequadamente e, aleatoriamente, o to01 joint permanece frente a gaveta cega cisalhante.
PGINA P21- ramificao da P3 O evento "falha no sistema de controle associado funo" (or 87) ocorre
dado um dos seguintes eventos, independentes: - Falha da funo em ambos ospods (and 56)
- Perda total do pod ativo e falha da funo no pod standby (and 57) - Perda total do pod standby e falha da funo no pod ativo (and 58)
O evento "falha da funo em ambos os pods" (and 56) ocorre dada associao dos seguintes eventos, independentes: - Falha no pod azul (basic 178)
- Perda total do pod azul (basic 180) - Falha da funo no pod standby - amarelo (basic 181).
O evento "perda total do pod standby e falha da funo no pod ativo" (and
- Perda total do pod standby - amarelo (basic 182) - Falha da funo no pod ativo (basic 183).
O evento "falha em vedar com nada via cega cisalhante" (and 53) ocorre
dada associao dos seguintes eventos, independentes:
- Falha em isolar via cisalhante (or 85) - Nada frente ao BOP (basic 171)
O evento "falha em isolar via cisalhante" (or 85) ocorre dado um dos seguintes eventos, independentes:
- Vazamento hidrulico nessa gaveta (basic 172) - Falha da funo associada cega (and 54) - Falha em vedar - vazamento interno pela gaveta aps fechamento (basic
173) O evento "falha da funo associada cega" (and 54) segue a mesma descrio apresentada anteriormente (and 52). O evento "falha maior no sistema de controle" (or 86) ocorre dado um dos eventos, independentes: - Perda total do sistema de controle por nica causa / falha (basic 175)
-
Perda de ambos ospods por causa independente (and 55). O evento "perda de ambos ospods por causa independente" (and 55) ocorre
- Perda total do pod azul (basic 176) - Perda total do pod amarelo (basic 177)
PGINA P4 - Ramificao da pgina P1 O evento "falha dada desconexo espria do LMRP" (and 59) ocorre dada
- Evento desconexo espria (basic 184) - Falha no isolamento via BOP (or 88).
O evento "falha no isolamento via BOP" (or 88) ocorre dado um dos seguintes eventos, independentes: - BHA, tooljoint e 13 318 pol (basic 185)
-
- Falha no sistema de controle associado cega cisalhante (and 61) - Vazamento hidrulico nessa gaveta (basic 187)
- Falha da funo via sistema acstico (basic 188) - Falha no sistema de controle principal (or 89) - Falha da funo auto shear (basic 189)
O evento "falha no sistema de controle principal" (or 89) ocorre dado um
- Falha em reconectar em tempo (bsico 190) - Falha maior no sistema de controle (or 90) - Falha no sistema de controle associado funo (or 87 - P21)
O evento "falha maior do sistema de controle" (or 90) e o evento "falha no
O evento "gaveta cega falhou em cortar I vedar ps corte" (or 91) ocorre
dado um dos seguintes eventos, independentes: - Falha em cortar / vedar com tubo de 5 pol, revestimento de 7 e 9 518 pol (and
63) Falha em vedar com nada fiente ao BOP (and 64). O evento "falha em cortar / vedar com tubo de 5 pol, revestimento de 7 e 9
518 pol" (and 63) ocorre dada associao dos seguintes eventos, independentes:
- Tubo de 5 pol, revestimento de 7 e 9 518 pol (basic 194) - Falha em cortar e vedar ps corte (or 92).
O evento "falha em cortar e vedar ps corte" (or 92) ocorre dado um dos seguintes eventos, independentes:
O evento "falha em vedar com nada ftente ao BOP" (and 64) ocorre dada associao dos seguintes eventos, independentes:
- "Nada (basic 197) ftente ao BOP - Falha em vedar - vazamento interno aps fechamento (basic 198).
yy
A rvore de falha para anlise de risco do BOP de configurao modificada segue apresentada no Apndice "C". A diferena bsica entre esta configurao e a configurao para BOP convencional substituio de uma gaveta de tubos por uma cega cisalhante, cujas diferenas podem ser observadas nas pginas P3, P20, P22, P23, e P24 mostradas de acordo com a seqncia de descrio dos eventos.
A descrio dos eventos na pgina Pl, P4 e P21 para BOP modificado no
O evento "falha no DP associada falha no BOP" (and 44) ocorre dada associao dos seguintes eventos, independentes:
- Desconexo de emergncia por poo (basic 140) - Falha no isolamento do BOP (or 66)
O evento "falha no isolamento do BOP" (or 66) ocorre dado um dos seguintes eventos, independentes:
- Tubo de 13 318 pol e BHA frente ao BOP (basic 143) - Falha em isolar poo com outros tubos no BOP (and 45)
-
- Vazamento externo abaixo da gaveta cega cisalhante (basic 1) - Falha em vedar com "nada" frente ao BOP via cega cisalhante (and 68 P20)
O evento "falha em isolar o poo com outros tubos no BOP" (and 45) ocorre dada associao dos seguintes eventos, independentes:
2" passo
duas opes para a gaveta cisalhante superior. A primeira opo vedar, sem necessidade de cortar, uma vez que a cisalhante inferior cortou com sucesso e no vedou. A segunda opo da cisalhante superior cortar e vedar, caso a inferior tenha falhado em cortar e conseqentemente em vedar. O evento "falha em cortar / vedar via gavetas cega cisalhante" (and 46) ocorre dada associao dos seguintes eventos, independentes:
- Falha em cortar / vedar via gaveta cega cisalhante inferior (or 72 - P22) - Falha em vedar via gaveta cega cisalhante superior (or 74 - P23).
PGINA P22 -Ramificao da pgina P3
O evento "falha em cortar 1 vedar via gaveta cisalhante inferior" (or 72 P22) ocorre dado um dos seguintes eventos, independentes:
- Falha por demanda (or 73) - Falha no sistema de controle associado funo (P21) - To01joint fiente cega dado a ao do sondador (and 76).
O evento "falha por demanda" (or 73) ocorre dado um dos seguintes eventos, independentes:
- Presena de to01 joint (basic 169) - Sondador falha em posicionar tooljoint (basic 170)
PGINA P21- Ramificao da pgina P22
A pgina P21, falha maior no sistema de controle, no sofie modificao em relao ao descrito no BOP convencional.
PGINA P23 - Ramificao da pgina P3
O evento "falha em vedar via gaveta cega cisalhante superior" (or 74) dado um dos eventos, independentes:
- Falha em vedar via gaveta cega cisalhante inferior (basic 173) - Falha em vedar via cega cisalhante superior (or 4).
vedar via gaveta cega cisalhante inferior ' (basic 173) e "falha em cortar via gaveta cega cisalhante inferior" (basic 12) esto associadas falha da atuao da gaveta cega cisalhante inferior, e devem representar 100%. Os valores equivalentes s freqncias de faiha em cortar e vedar via cega cisalhante inferior so 0,23 e 0,73 respectivamente. O evento "falha em vedar via cega cisalhante superior (or 4) ocorre dado um dos seguintes eventos, independentes:
- Falha da funo vedar da gaveta cega cisalhante superior (and 77) - Vazamento hidrulico nessa gaveta (basic 172) - Vazamento interno pela gaveta aps fechamento (basic 14)
O evento "falha da funo vedar da gaveta cega cisalhante superior" (and 77) ocorre dada associao dos seguintes eventos, independentes:
- Falha na auto shear (basic 174) - Falha no sistema de controle associado funo (P21)
O sistema auto shear est direcionado para gaveta cega cisalhante superior. O evento "falha em vedar com necessidade de cortar via cega cisalhante superior" (and 78) ocorre dada associao dos seguintes eventos, independentes:
- Falha em cortar via gaveta cega cisalhante inferior (basic 12) - Falha em cortar / vedar via cisalhante superior (or 77 - P24)
Como explicado anteriormente, a fiequncia de falha sob demanda do evento "falha em cortar via gaveta cega cisalhante inferior (basic 12) em conjunto com o evento "falha em vedar via gaveta cega cisalhante inferior" deve corresponder a 100%.
PGINA P24 - Ramificao da pgina P23
O evento "falha em cortar 1 vedar via gaveta cisalhante superior" (or 77) ocorre dado um dos seguintes eventos, independentes:
O evento "falha no sistema de controle associado funo" (and 80) segue a mesma descrio apresentada na pgina P21 da configurao convencional.
PGINA P20 - Ramificao da pgina P3
O evento "falha em vedar com nada fiente ao BOP" (and 68) ocorre dada associao dos seguintes ventos, independentes:
- Palha na gaveta cega cisalhante inferior (or 68) - Falha na gaveta cega cisalhante superior (or 69)
O evento "falha na gaveta cega cisalhante inferior" (or 68) ocorre dado um dos seguintes eventos, independentes:
Falha no sistema de controle associada funo (P21) Vazamento hidrulico nessa gaveta (basic 148)
O evento "falha na gaveta cega cisalhante superior" (or 69) ocorre dado um dos seguintes eventos, independentes:
- Vazamento hidrulico nessa gaveta (basic 150) - Falha em vedar - vazamento interno com a gaveta fechada (basic 151)
-
Os eventos "falha no sistema de contsole associado funo" (and 69) segue a mesma descrio da pgina P21 descrita anteriormente.
MODELAGEM DO COMBATE AO KICK O risco do combate ao kick apresentado pelo mtodo de rvores de falha
desenvolvido para o cenrio em lminas d'gua de 1500 a 2000 m, na qual foram utilizadas as configuraes do BOP convencional e modificado. As descries dos eventos esto sendo apresentadas das pginas P1 a P20 (exceto P3 e P4) para BOP convencional e de P1 a P19 (exceto P3 e P4) para o modificado no apndice "B".
O evento topo parcial denominado "descontrole crtico no combate ao kick"
descreve o acontecimento crtico potencial que est associado s principais razes que levam a ocorrer este evento. O evento topo dito parcial, pois o global ser a juno dos parciais "descontrole critico no combate ao kich? e "acidente crtico na unidade DP / poo". A falha em combater um kick ocorre caso o BOP falhe em isolar o poo ou em circular o influxo de gs proveniente do reservatrio. A perda das principais barreiras e das redundncias est sendo considerada, assim como os modos de falhas mais crticos que levam diretamente a perda de segurana do poo.
Tendo esta tese o objetivo de fazer uma anlise comparativa entre as diferentes configuraes de BOP assumidas, foi considerado como relevante os elementos que realmente fazem diferena entre uma configurao e outra. O uso dos preventores anulares no combate ao kick no est sendo avaliado, uma vez que as duas configuraes de BOP utilizam a mesma quantidade deste elemento no equipamento.
O percentual de kick estudado resulta de influxos ocorridos durante as operaes
com o BOP no fundo (conectado) tais como: a perfurao, a manobra e outros. O evento kick est dissociado do evento desconexo de emergncia, ou seja, o valor foi obtido para uma Kequncia de kick ocorrida no Brasil. Uma vez que ocorra o influxo, funo do equipamento combater o fluido invasor, isto o BOP deve estar conectado no poo.
No setor noruegus do Mar do Norte foram observados 25 kicks durante a atividade de perfurao em 167 poos exploratrios, ou seja, uma taxa de 15,0% de kicks por poo. J em poos HPHT foi observado um aumento na taxa, onde 13 kicks ocorreram em 23 poos perfurados [16
1.
No Brasil, em 1993 a 1995 foram observados apenas 4 kicks durante perfurao em 120 poos exploratrios, ou seja, uma taxa de kick 3,33% (kickslpoo). A freqncia de kick utilizado foi de 0,033 (kickslpoo), valor determinado para influxos com a coluna dentro do poo. Assumimos que a coluna encontra-se no interior do poo, dado que, kicks nessa condio so mais provveis em funo de ocorrncia de pistoneio, sobre-presso e presso anormal durante a perfurao [9]. O modo de falha, denominado vazamento externo nas vlvulas gavetas posicionadas nas sadas laterais do BOP, foi determinado de forma simplificada e conservativa. Esta falha foi considerada na posio da vlvula interna (A), mais precisamente entre a vlvula interna e as sadas laterais (outlets) do BOP, posio mais crtica. Por outro lado, a freqncia desse modo de falha assumida como o dobro do valor calculado para todas as vlvulas. Uma vez assumido um vazamento externo dobrado na primeira vlvula (interna), o mesmo modo de falha desconsiderado na vlvula externa [9]. Vazamentos externos na gaveta de tubo inferior, na vlvula gaveta interna, logo acima do conector e no conector hidrulico da cabea do poo levam diretamente a falha de isolamento do poo e, conseqentemente, no combate ao kick. O modo de falha funo abrir das vlvulas gavetas no foi observado no banco de dados do BOP e foi determinado por NILO [9]. Este modo de falha pode ser significativo, uma vez que falhando em abrir uma das duas vlvulas, posicionadas em srie, haver perda desta parte da sada lateral da linha (outlet line) do BOP. Neste modo de falha, o tempo total de operao dessas vlvulas, foi atualizado e a taxa de falha passou para 0,5 falhas 110 horas (1992 - 2000).
Foi assumido que o fechamento do poo para circulao do kick realizado pelas gavetas de tubo. A utilizao das gavetas cega cisalhantes no foi considerada, embora, percebase que o BOP modificado teria melhores condies de isolar o poo empregando essas gavetas, pelo fato de possuir mais uma gaveta cega cisalhante, em comparao com o BOP convencional. Todavia, haveria pequeno ou insignificante impacto no resultado final caso essas gavetas fossem consideradas, uma vez que se trataria de combinaes de eventos de terceira ou quarta ordem. A perda de uma das linhas do BOP, matar (choke) ou estrangular (kill), tem como conseqncia perda de monitoramento do poo. O combate fica restrito a outra linha ativa, considerando-se metade (50%) de chance de circular o poo com sucesso.
Alguns modos de falha podem levar diretamente a falha no combate ao kick, ou seja, no existe a possibilidade de usar outra barreira para fechar o poo ou circular o influxo de gs. Neste caso a probabilidade de falha que leve a um acidente crtico no poo de 100%, podendo os elementos do BOP ser analisados em combinao de dois a dois elementos ou isolados. J outros modos de falha, com os elementos combinados ou no, levam apenas a perda parcial (50%) do combate ao kick. Para quantificar essas combinaes, que promoveram a perda parcial do combate ao kick no poo, foram adicionadas neste ramo da rvore de falha uma caixa de evento (gate) com probabilidade de falha sob demanda de 50%. No desenvolvimento da rvore de falha considerou-se os eventos isolados ou as combinaes de elementos dois a dois (eventos at segunda ordem). Combinaes de elementos trs a trs ou de eventos de terceira ordem foram desconsiderados pelo fato de levarem a uma considervel ampliao e complexidade das arvores de faha, sem, no entanto, trazer contribuio significativa nos resultados. As diferentes combinaes possveis dos modos de falha esto descritas a seguir.
ou vazamento externo na sada lateral inferior da linha de choke (vlvula inner outlet line) ou vazamento
Vazamento externo na gaveta inferior externo no conector hidrulico da cabea de poo. Falha na linha de kill e choke: Vazamentos externos nas linhas kill Riser e gooseneck) Entupimentos nas linhas de kill e choke Falha em abrir (vlvula ou funo no Sistema de controle) na sada lateral superior (WL - upper outlet line) choke (extenses: linha do BOP,
lower outlet line) da linha de kill e choke. Na linha de kill basta haver falha em abrir sada lateral inferior (LOL), pois a sada superior do kill est posicionada acima da gaveta de tubo superior e permite somente circulao com a gaveta cega-cisalhante fechada, algo que no faz parte do cenrio considerado.
Falha(s) combinada (s) que impedem o combate ao kick (100% de insucesso) - BOP convencional: Vazamento externo na altura da gaveta intermediria (vazamento externo na sada lateral inferior kill intermediria)
ou
inferior da linha do choke GOL) Vazamento externo na altura da gaveta intermediria (vazamento externo na sada lateral inferior kill
ou
intermediria) falha na gaveta de tubos inferior (vazamento interno com a gaveta fechada, vazamento hidrulico na gaveta e falha na funo fechar a gaveta). Vazamento externo na altura da gaveta intermediria (vazamento externo na sada lateral inferior kill
ou
intermediria) e falha na linha do choke (entupimento e vazamento nas extenses: BOP, riser e gooseneck).
Entupimento na linha de kill ou na linha do choke Falha em abrir (vlvula ou funo no sistema de controle) na sada lateral superior (UPL - upper outlet line) e na sada lateral inferior (LOL - lower outlet line) na linha do choke ou na linha de kill. Na linha de kill basta haver falha em abrir sada lateral inferior (LOL), pois a sada superior do kill est posicionada acima da gaveta de tubo superior e permite somente circulao com a gaveta cega-cisalhante fechada, algo que no faz parte do cenrio considerado.
Vazamento externo na altura da gaveta superior (vazamento externo na gaveta ou vazamento externo na sada lateral superior da choke) sistema de controle). falha na sada lateral inferior da linha do choke/kill (abrir vlvula ou funo no
Perda total no combate ao kick (100% de insucesso) - BOP modificado Falha maior no sistema de controle Vazamento externo na gaveta inferior lateral inferior da linha de choke
o o
externo no conector hidrulico da cabea de poo Falha na linha de kill e na linha de choke:
o
Vazamentos externos nas linhas kill e choke (extenses: linha do BOP, riser e gooseneck) Entupimentos nas linhas de kill choke Falha em abrir (vlvulas e sistema de controler) na sada lateral superior (UOL - upper outlet line) line)
o o
e na sada lateral inferior (LOL - lower outlet da linha de choke e kill. Estq falha leva a perda da linha de kill e
choke. Na linha de kill basta haver falha em abrir a sada lateral inferior (LOL), pois a sada superior do kill est posicionada acima da gaveta de tubo superior e permite somente circulao com a gaveta cega cisalhante fechada, algo que no faz parte do cenrio considerado.
Falha na altura da gaveta superior (vazamentos externos: vazamento na gaveta ou na sada lateral superior do choke ou na sada lateral inferior
kill, vazamento hidrulico na gaveta ou vazamento interno com a gaveta
fechada
ou
gaveta) g falha na gaveta de tubos inferior (vazamento hidrulico na gaveta fechada ou vazamento interno com a gaveta fechada ou falha no sistema de controle associado funo fechar gaveta). Falha na altura da gaveta superior (vazamentos externos: vazamento na gaveta ou na sada lateral superior do choke ou na sada lateral inferior kill, vazamento hidrulico na gaveta ou vazamento interno com a gaveta fechada
ou
gaveta) g falha em abrir a sada lateral inferior da linha do choke (falha no sistema de controle associado funo ou falha na vlvula).
o
Falha na altura da gaveta superior (vazamentos externos: vazamento na gaveta ou na sada lateral superior do choke ou na sada lateral inferior kill, vazamento hidrulico na gaveta ou vazamento interno com a gaveta fechada
ou
gaveta) g vazamento externo na linha do choke (BOP, gooseneck e riser) ou entupimento dessa linha.
Falha na altura da gaveta superior (vazamentos externos na altura da gaveta superior: vazamento externo na gaveta ousada lateral superior do choke ousada lateral inferior do kill, vazamento hidrulico na gaveta, vazamento interno com a gaveta fechada, falha no sistema de controle associado funo fechar a gaveta).
Falha na linha de kill ou na linha de choke (50% de insucesso) - BOP modificado: Vazamentos externos na linha de kill linha do BOP, Riser e gooseneck)
e e
Entupimento na linha de kill ou na linha do choke Falha em abrir (vlvula ou funo via sistema de controle) na sada lateral superior (UOL - upper outlet line) e da sada lateral inferior (ZOL
- lower outlet line) na linha de choke ou kill. Na linha de kill basta haver
falha em abrir a sada lateral inferior (LOL), pois a sada superior do kill est posicionada acima da gaveta de tubo superior e permite somente circulao com a gaveta cega cisalhante fechada, algo que no faz parte do cenrio considerado.
CONFIGURAOCONVENCIONAL As descries dos principais eventos que possibilitam o descontrole crtico no combate ao kick (DCCK) esto dispostas na rvore de falha da pgina P l a P20 (exceto P3 e P4).
O evento "descontrole crtico no combate ao kick" (and gate - DCCK) ocorre dada associao dos seguintes eventos, independentes:
O evento "falha em isolar e circular o kick" (or 1) ocorre dado um dos eventos,
independentes:
- Falhas combinadas (perda total no combate ao kick- P13) - Falhas combinadas (perda parcial no combate ao kick - P16) - Falha em uma das linhas - kill ou choke (or 26 - P12)
Os eventos que levam a perda total no combate ao kick para o BOP convencional, insucesso de 100% no controle do poo, esto representados na rvore logo abaixo da caixa "falha em isolar e circular o kicIZ' (or 1) como, vazamentos externos, falha maior no sistema de controle, falha nas linhas de kill e choke combinadas (perda total no combate ao kick). falhas
- Vazamento externo na vlvula interna da sada lateral choke (basic 2) - Vazamento externo no conector (basic 3) - Vazamento externo na gaveta de tubo inferior (basic 4)
PGINA P5 - Ramificao da pgina P2
A falha maior no sistema de controle (or 25 - P5) a mesma descrita para rvore na P21 do Acidente Critico na unidade DP (ACDP) referente desconexo de emergncia na pgina P3.
O evento "falha nas linhas kill e choke" (and 2) ocorre dada associao dos
- Falha na funo abrir de uma vlvula sistema de controle (and 3) - Entupimento da linha de choke (basic 5)
O evento "falha em abrir - falha na vlvula" (and 7 - P7) ocorre dada associao dos seguintes eventos, independentes:
- Falha em abrir - falha na vlvula inferior (or 9) - Falha em abrir - falha na vlvula superior (or 10).
O evento 'falha em abrir - falha na vlvula inferior" (or 9) ocorre dado um dos seguintes eventos, independentes:
O evento "vazamentos externos nas extenses da linha do choke " (or 11 - P8) ocorre dado um dos seguintes eventos, independentes:
- Falha no sistema de controle em abrir uma das vlvulas superiores (or 12 P9)
- Falha em abrir uma das vlvulas superiores (and 8) - Perda total do pod ativo e falha da funo no pod standby (and 9) - Perda total do pod standby e falha da funo no pod ativo (and 10)
O evento "falha em abrir uma das vlvulas superiores" (and 8) ocorre dada
associao dos seguintes eventos, independentes:
-
eventos, independentes:
- Falha em abrir vlvula C - viapod azul (basic 21) - Falha em abrir vlvula D - viapod azul (basic 22).
O evento "falha da funo no pod amarelo - standby" (or 14) ocorre dado um
- Falha em abrir vlvula C - viapod amarelo (basic 23) - Falha em abrir vlvula D - viapod amarelo (basic 24).
O evento "perda total do pod ativo e falha da funo no pod standby " (and 9)
- Perda total do pod azul (basic 27) - Falha da funo no pod amarelo - standby (or 15)
O evento "falha da funo no pod amarelo - standby" (or 15) ocorre dado um
- Falha em abris vlvula C - viapod amarelo (basic 25) - Falha em abrir vlvula D - viapod amarelo (basic 26)
O evento "perda total do pod standby e falha da funo no pod ativo" (and 10)
ocorre dada associao dos seguintes eventos, independentes:
- Perda total do pod amarelo - standby (basic 30) - Falha da funo no pod ativo (or 16).
O evento "falha da funo no pod ativo" (or 16) ocorre dado um dos seguintes
eventos, independentes:
O evento "falha no sistema de controle em abrir uma das vlvulas inferiores" (or
vlvulas inferiores da linha (outlet line inferiores), para configurao modificada, esto dispostas de maneira a serem utilizadas pela gaveta de tubos e disponveis para o
fechamento do poo. A pgina P6 descreve a falha para este sistema, no qual apenas as vlvulas A e B esto apresentadas. O mesmo ocorre na pgina P10 em relao pgina
y
O evento "vazamentos externos nas extenses da linha do kill" (or 24 - P11) est
choke p8).
"
inferior" (and 25) ocorre dada associao dos seguintes eventos, independentes:
- Vazamento externo na altura da gaveta intermediria (or 47) - Falha na gaveta de tubos inferior (or 48)
y
O evento "vazamento externo na altura da gaveta intermediria ' (or 47) ocorre
- Vazamento externo na gaveta intermediria (basic 82) - Vazamento externo na sada lateral inferior kill (basic 83)
O evento "falha na gaveta de tubos inferior" (or 48) ocorre dado um dos eventos,
independentes:
- Vazamento hidrulico na gaveta (busic 84) - Vazamento interno com a gaveta fechada (busic 8 5) - Falha no sistema de controle associado funo (or 49). A falha no sistema
de controle associado funo segue de maneira idntica a descries anteriores, como apresentado na pgina 21 relativo ao acidente crtico na unidade DP (ACDP).
O evento "vazamento externo na altura da gaveta intermediria e falha na
vlvula inferior choke" (and 26) ocorre dada associao dos seguintes eventos, independentes: - Vazamento externo na altura da gaveta intermediria (or 50)
-
eventos, independentes:
- Falha via sistema de controle em abrir uma das vlvulas inferiores (or 53 P14) - idem or 4 na pgina P2
eventos, independentes:
- Vazamento externo na altura da gaveta intermediria (or 58) - Falha na linha do choke (or 59)
- Vazamento externo na gaveta intbrmediria (basic 106) - Vazamento externo na sada lateral inferior kill (basic 107)
O evento "falha na linha do choke" (or 59) ocorre dado um dos seguintes
eventos, independentes:
Vazamento na linha do BOP (basic 108) Vazamento na linha do riser (basic 109) Vazamento no gooseneck (basic 110) Entupimento na linha (basic 111).
- Probabilidade de insucesso no combate ao kick com uma linha (basic 112) - Falhas combinadas - perda parcial no combate ao kick (or 60)
A perda parcial no combate ao kick ocorre de duas formas, a partir de "falhas combinadas" (P16) gg "falha em uma das linhas" (kill
estas falhas ocorram (and 34 e and 27), o sistema do combate ao kick j apresenta uma probabilidade de insucesso de 50% e esto representadas nas caixas de eventos (gates) bsico 1e bsico112.
O evento "falhas combinadas - perda parcial no combate ao kick (or 60)" ocorre
dado um dos seguintes eventos, independentes: - Vazamento externo na altura da gaveta intermediria (or 61)
-
- Vazamento externo na gaveta superior e falha na sada lateral inferior choke e kill (and 42 - P 18).
O evento "vazamento externo na altura da gaveta intermediria" (or 61) ocorre
- Vazamento externo na gaveta intermediria (basic 113) - Vazamento externo na sada lateral inferior kill (basic 114)
O evento "falha nas gavetas intermediria e superior" (and 35) ocorre dada
- Falha na gaveta intermediria (or 62) - Falha na gaveta superior (or 64 - P17)
O evento "falha na gaveta intermediria" (or 62) ocorre dado um dos seguintes
eventos, independentes:
- Falha no sistema de controle associado funo (or 63) - idem a P21 - Vazamento hidrulico na gaveta (basic 115) - Vazamento interno com a gaveta fechada (basic 116).
O vazamento externo na gaveta intermediria j leva a perda parcial (50%) no
combate ao kick, por isso este modo de falha no est associado a caixa de eventos "falhas combinadas - perda parcial" em "falha na gaveta intermediria".
O evento "falha na gaveta superior" (or 64 - P17) ocorre dado um dos seguintes
eventos, independentes:
- Falha no sistema de controle associado funo (or 65) idem a P21 - Vazamento hidrulico na gaveta (basic 123) - Vazamento interno com a gaveta fechada (basic 124)
-
"falha na gaveta superior", pois este modo de falha separadamente no leva a perda parcial (50%).
PGINA P18 - Ramificao da pgina P16 e P2 O evento "vazamento externo na gaveta superior e falha na sada lateral inferior
O evento "vazamento externo na altura da gaveta superior" (or 66) ocorre dado
- Vazamento externo na gaveta superior (basic 132) - Vazamento externo na sada lateral superior choke (basic 133)
O evento 'falha na sada lateral inferior kill/ choke " (or 67) ocorre dado um dos
- Falha na sada lateral inferior kill (or 75 - P19) - Falha na sada lateral inferior choke (or 68)
A falha na sada lateral inferior choke (or 68 - P18) segue de maneira idntica falha na sada lateral inferior kill (or 75 - P19). PGINA P19 - Ramificao da pgina P18, P16 e P2
O evento "falha na sada lateral inferior kill" (or 75) ocorre dado um dos
seguintes eventos, independentes:
- Falha em abrir - falha na vlvula inferior (or 76) - Falha no sistema de controle em abrir uma das vlvulas inferiores (or 77)
Estas falhas seguem como descritas anteriormente em falha nas linhas de kill e choke.
O evento "falha em uma das linhas - kill ow choke" (or 27) ocorre dado um dos
seguintes eventos, independentes: - Probabilidade de insucesso no combate ao kick com uma linha (basic 1)
- Falha no sistema da linha do choke (or 27) - Falha no sistema da linha do kill (or 40 - P20)
O evento "falha no sistema da linha de kill" (P20) segue de forma idntica ao descrito anteriormente para "falha no sistema da linha de kill" (P6). O mesmo ocorre para o evento "falha no sistema da linha do choke" (or 27), cuja descrio segue idntica ao evento "falha no sistema da linha do choke " (or 3 - P2).
As descries dos principais eventos que possibilitam o "descontrole crtico no combate ao kick (DCCK) ",para o BOP modificado, esto dispostas na rvore de falha da pgina P l a P19 (exceto P3, P4) no apndice "C". Apenas as pginas P13 e P16, referentes aos eventos "falhas combinadas - perda total no combate ao kick" e "falhas combinadas -perda parcial" para BOP modificado, sofiem alteraes em relao ao BOP convencional e sero descritas a seguir.
O evento "falhas combinadas - perda total" (or 46) ocorre dado um dos seguintes eventos, independentes: - Falha na altura da gaveta superior e inferior (and 25)
- Falha na altura da gaveta superior e falha em abrir a sada lateral inferior choke (and 26)
O evento "falha na altura da gaveta superior e inferior" (and 25) ocorre dada
- Falha na gaveta inferior (or 50 - P15) - Falha na altura da gaveta superior (or 52 - P 18)
O evento "falha na gaveta de tubos inferior" (or 50 - P15) ocorre dado um dos seguintes
eventos, independentes:
- Vazamento hidrulico na gaveta (basic 93) - Vazamento interno com a gaveta fechada (basic 94) - Falha no sistema de controle associado funo (or 51).
O evento "falha no sistema de controle associado funo" segue idntica a sua
descrio na pgina P21 (BOP convencional e BOP modificado).
O evento "falha na altura da gaveta superior" (or 52 - P18) ocorre dado um dos
Vazamento interno com a gaveta fechada (basic 101) Vazamento externo na altura da gaveta superior (or 53) Vazamento hidrulico na gaveta (basic 105) Falha no sistema de controle associado funo (or 54) - idem P21
O evento "vazamento externo na altura da gaveta superior" (or 53) ocorre dado
- Vazamento externo na gaveta superior (basic 102) - Vazamento externo na sada lateral superior choke (basic 103) - Vazamento externo na sada lateral inferior kill (basic 104) - P13) segue idntico descrio do evento "falha na altura da gaveta superior" (or 52 - P18).
O evento "falba na altura da gaveta superior" (or 47
O evento "falha em abrir a sada lateral iiiferior choke" (or 55 - P17) ocorre dado um
- Falha em abrir - falha na vlvula inferior (or 56) - Falha no sistema de controle em abrir uma das vlvulas inferiores (or 57). A
descrio encontra-se idntica "falha no sistema de controle em abrir uma das vlvulas inferiores" (or 4 - P2).
choke/entupimento" (and 27) ocorre dada associao dos seguintes eventos, independentes:
- Falha na altura da gaveta superior (or 52 - P18) - Vazamentos externos na linha do choke - entupimento (or 62 - P14).
PGINA P14 - Ramificao da pgina P13
Vazamento na linha do BOP (basic 124) Vazamento na linha do riser (basic 125) Vazamento na linha do gooseneck (basic 126) Entupimento na linha (basic 127).
- Probabilidade de insucesso no combate ao kick com uma linha (basic 128) - Falha na altura da gaveta superior (or 63). A descrio para falha na altura da
gaveta superior segue idntica a pgina P18.
MODELAGEM GLOBAZI E RESULTADOS Nessa etapa foi realizada uma anlise englobando as duas rvores descritas nos captulos III e IV, o que determinou a taxa de falha global para os BOPs de configurao convencional e modificada. O elemento de topo global - acidente crtico por poo com sonda DP (ACPDP) - caracterizado como um risco altamente crtico, o qual pode levar a perdas materiais significativas, danos ao meio ambiente ou acidentes pessoais. As rvores de falhas (FTAs) foram explicadas nos captulos anteriores, nas quais a pgina P l refere-se unio dos dois eventos de topo parciais (DCCK ou FCDP) que podem levar ao evento topo global.
5.1
MODIFICADO A probabilidade de acidente (Qo) para os eventos de topo parciais esto apresentadas na Tabela 5.1, cujos valores para descontrole crtico no combate ao kick (DCCK) foi de 5,1914 x 1 0 -(acidentelpoo) ~ e 5,5111 x 1om4 (acidentelpoo) para o BOP convencional e modificado respectivamente. As probabilidades de falha determinadas para o acidente critico na unidade DP (ACDP) so maiores que o
A anlise parcial mostrou que o BOP de configurao convencional apresentou menor risco quando submetido a um kick em comparao ao BOP modifcado. Isto se deve principalmente ao fato de o BOP convencional possuir uma gaveta de tubos a mais que o modificado para circular e remover o influxo do poo. Tal diferena pouco s i w c a t i v a quando avaliado neste prembulo e o fator de comparao entre os BOPs (Qo modificado I Qo convencional) para DCCK encontrado foi de 1,06. O BOP modificado apresentou menor risco de falha quando submetido a desconexo de emergncia em relao ao BOP convencional, cerca de quatro vezes mais confivel. Isto se deve ao fato desta configurao possuir uma gaveta cega cisalhante a mais para isolar o poo, o que levou a um impacto signitcativo. O fator de comparao entre as duas coriiiguraes (Qo modificado 1 Qo convencional) para o ACDP foi de 0,25.
Tabela 5.1: Probabilidades Parciais de Acidentes por Poo para o BOP Convencional e BOP Modificado - LDA: 1500 a 2000m
MODIFICADO
As probabilidades de acidentes (Qo) do evento de topo global para as configuraes convencional e modificada esto apresentadas na Tabela 5.2, cujos valores foram respectivamente de 1,5356 x 10" (acidentelpoo) e 8,0248 x 1 0 - ~ (acidentelpoo) referentes a LDA de 1500 a 2000m A anlise global mostrou que o BOP modificado apresenta menor risco de ocorrer um acidente crtico por poo com sonda D P em relao ao BOP convencional. A alterao no equipamento convencional, configurao modificada, revelou que este
apresenta, aproximadamente, a metade do risco de acidente do BOP que o convencionai. Tabela 5.2 - Probabilidade Global de Acidentes por Poo para os BOPs Convencional e Modificado (LDA: 1500 a 2000m)
BOP Convencional BOP Modificado Fator de Comparaiio (Qo niodif. I Qo cnv.) (Qo conv.) (Qo modif.) Acidente ?Fio pc&pOo-,5356E-03 8,0248E-04 0,52 com sonda DP (AGPDP)
O presente trabalho visou analisar o risco do acidente crtico por poo em sondas de posicionamento dinmico durante suas atividades devido a duas possveis causas, descontrole crtico no combate ao kick ou acidente crtico na unidade DP, para poos perfurados em lminas d'gua na faixa de 1500 a 2000 m. No Brasil, a tendncia de perfurar em profundidades cada vez maiores tem exigido liderana no processo de desenvolvimento de novos campos. A necessidade de novas publicaes na rea de confiabilidade e segurana, em especial na rea voltada para kick e desconexo de emergncia, incluindo alguns dados de operao na modelagem realizada, faz deste trabalho uma base de informaes, que podem ser usadas em outras reas do mundo.
6.1 - ANLIsE DE IMPACTO E SENSIBILIDADE
Os dados de confiabilidades utilizados no foram valores absolutos, cabendo variaes dentro de um range determinado, explorado durante as anlises de sensibilidade. Foram utilizados os melhores valores de forma a expressar anlises mais reais possveis. Alguns deles foram obtidos na literatura e outros foram assumidos, uma vez que no havia base de dados para obter este valor.
e 0,15). O valor mximo usado foi de 15% (kickdpoo), maior valor usual para taxa de kick [o]. 2) A ineficincia da margem de segurana de riser (MSR) foi alterada do valor original (30%) atingindo o valor mximo (operao sem MSR) e valores menores. As probabilidades de falha sob demanda utilizadas foram: 5%, 10%, 15%, 30%, 40%, 50% e 100%. 3) O valor real para o percentual de formao com hidrocarboneto exposto de 15% e foi feita uma variao numa faixa de 5% a 50% neste parmetro (P = 5%, 10%, 20%, 25%, 30%, 40% e 50%). 4) O intervalo original entre testes de 14 dias de durao. A anlise de impacto para este modo de falha assumiu os valores de 7,21, 28 e 42 dias. 5) A variao do parmetro taxa mdia de desconexo de emergncia (TDM), cujo valor original assumido 0,077 (desconexes/poo) foi avaliado visando determinar a sensibilidade dos dados referentes a sondas que poderiam sofier maidmenos desconexes. Os valores para TDMs assumidos para esta anlise foram de 0,025, 0,05, 0,l e 0,125 (desconexes/poo). 6) A anlise de sensibilidade para o desempenho da gaveta cega cisalhante e da gaveta de tubos foi realizada para determinar o impacto destes elementos sobre as diferentes configuraes de BOP. A Tabela (6.1.6) apresenta a variao dos percentuais de falha para gaveta cega cisalhante, valores que representam o desempenho em cortar e em vedar ps corte. A Tabela (6.1.7) apresenta a variao do desempenho da gaveta de tubos. 7) O fator de probabilidade de acidentes com indisponibilidade de uma das linhas do BOP foi assumido como 50%, valor original no combate ao kick. A partir deste valor a anlise de sensibilidade foi elaborada atribuindo 0,75% e 0,25% para este parmetro. 8) A taxa de desconexo espria foi variada do valor original (4,97 x 1 0 - ~ desconexo / poo), de forma a caracterizar a melhora (2,4 85 x 1 e a piora (9,94 x 1 desconexo / poo) deste parmetro. desconexo / poo)
9) Dentre os parmetros acima foram escolhidos os mais sensveis dois a dois, para avaliar cenrios operacionais particulares que expressassem melhores condies para o BOP convencional em comparao ao modificado. Os parmetros combinados foram:
(i) (ii)
Alto percentual de kick (15% kicklpoo) e baixa ineficincia da margem de segurana do riser (5%). Alto percentual de kick (15 % kick/poo) e baixa taxa de desconexo de emergncia mdia
-
TDM
(2,5%
desconexes/poo). (iii) Baixa ineficincia da margem de segurana do riser (5%) e baixa taxa de desconexo mdia (2,5% desconexeslpoo). 10) Em adio, foi realizado um estudo de sensibilidade para taxa de falha do sistema de controle principal, uma vez que este foi o item mais significativo em termos de nmero de falhas do BOP [I].
6.1.1 - KICK A anlise de impacto quanto a variao do percentual de ocorrncia de kick foi realizado utilizando a rvore de falha para as duas configuraes do BOP. O resultado desta anlise mostra que o BOP modificado possui menor risco que o convencional para lminas d'gua de 1500 a 2000 m. O combate ao kick foi vinculado capacidade do BOP em elimina-lo, e nesta anlise considerado independente do percentual de hidrocarboneto exposto na formao.
O percentual de kick utilizado (3,33% kichlpoo) foi considerado para ocorrncias
dissociadas de acidentes oriundos de uma desconexo de emergncia com a coluna dentro do poo durante as operaes com o BOP no fundo (conectado) Na situao de kick crescente, o BOP convencional tenderia a se igualar ao modificado, porm mesmo para o valor extremo de kick (15% kichlpoo) a probabilidade de acidente com o BOP modificado cerca de 20% menor que o convencional (Qo com I Qo modif.
=
foram apresentados os resultados obtidos conforme os parmetros estabelecidos e a comparao entre as configuraes foi obtida atravs de um fator (Qo modif. I Qo conv.), que expressa o quanto o BOP convencional est prximo do BOP modificado. Foram calculadas as variaes de sensibilidade em funo do valor original para as duas configuraes.
O BOP modificado (0,87 a 2,20) mostrou-se mais sensvel a variao de kzck que
o BOP convencional (0,73 a 3,34), emborano tenha seguido as mesmas propores, ou seja, para a variao no percentual de hck em cerca de sete (7) vezes o valor mnimo, os BOPs variaram 2,53 para o BOP convencional e 4,71 vezes em funo do valor mnimo para o modificado.
Tabela 6.1.1 - Anlise de Impacto e Sensibilidade para o parmetro Kick (LDA: 1500 a 2000 metros).
No grato da Figura 12 est ilustrado o resultado da anlise de sensibilidade para percentual de kick em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado. Anlise de Sensibilidade para o Parmetro "Kick"
1O
Percentual de kick (96)
15
20
Dentre as duas configuraes, o BOP modificado apresentou o menor risco para a ineficincia da margem de segurana de riser (MSR). Os resultados podem ser observados na Tabela 6.1.2. Analisando a situao de 100% de eficincia na margem de segurana (0% de ineficincia), considerao teoricamente impossvel na prtica, o BOP convencional teria uma ligeira vantagem (1,06), uma vez que este est melhor preparado para o risco do DCCK. J em situaes de 100% de ineficincia, caso possvel de acontecer, o BOP modificado possui privilgio sobre o convencional apresentando menor risco, cerca de trs vezes menor. Mesmo para 5% de ineficincia, valor possvel relativo baixssima ineficincia na MSR, o modificado ainda apresentou um resultado melhor para anlise de risco. Tabela 6.1.2 - Anlise de Impacto e Sensibilidade para o parmetro MSR &DA: 1500 a 2000 metros).
100%
(*) - Variao do BOP convencional = (Qo alterado / Qo original) com. (**) - Variao do BOP modificado = (Qo alterado / Qo original) modif.
, 3,9122E-03 1,3883E-03
.
0,35
2,55
1,73
Observa-se nas colunas 5 e 6 da tabela 6.1.2 que o BOP convencional foi mais sensvel ao parmetro MSR que o BOP modificado, visto que este possui melhor preparo para variaes crescentes na ineficincia da margem de segurana de riser. No grfico da Figura 13 est ilustrado o resultado da anlise de sensibilidade para ineficincia na MSR em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado.
20
40
60
HC exposto
80
100
120
Na situao de desconexo de emergncia, o aumento do percentual de poos ricos em hidrocarboneto exposto influencia diretamente no risco de um acidente crtico com sondas DP (ACDP) e est vinculado somente a este ramo na rvore de falha. A Tabela 6.1.3 apresenta os resultados encontrados para variao de hidrocarboneto para o
risco de acidente no poo, cerca de 3 vezes maior Conforme j mencionado no item 6.1.1, anlise de sensibilidade sobre freqncia de kicks, sabe-se que, na prtica, um maior ndice de HC exposto tenderia a aumentar a incidncia de bch. Todavia, com base nos dados disponveis e na forma como as rvores de falha foram modeladas, estes elementos esto dissociados, com
Tabela 6.1.3 - Anlise de Impacto e Sensibilidade para o parmetro Hidrocarboneto Exposto. (LDA: 1500 a 2000 metros).
->-
- -
, .
A anlise de sensibilidade para este parmetro mostrou que o BOP convencional foi mais sensvel ao percentual de HC exposto, visto que o BOP modifcado, por possuir duas gavetas cegas cisalhantes apresenta melhores condies de isolar o poo durante a desconexo de emergncia (ACDP). A relao de variao deste parmetro no foi proporcional ao risco encontrado para os BOPs, uma vez que aa variar 3,33 vezes o percentual de HC exposto original (15%), o fator encontrado para a variao na probabilidade de falha dos BOPs convencional e modificado foyam 2,55 e 1,73 respectivamente. No grfco da Figura 14 est ilustrado o resultado da anlise de sensibilidade para formao com HC exposto em funo das probabilidades de acidente para o BOP convencional e para o BOP modifcado.
10
20
30
40
50
60
HC Exposto
O parmetro de intervalo entre testes afetou os dois ramos da rvore, embora uma anlise parcial para este estudo de sensibilidade foi necessria para determinar o motivo do BOP convencional ter sido menos sensvel as variaes do intervalo entre testes. A anlise de impacto quanto variao do intervalo entre testes demonstrou que o BOP modificado foi mais sensvel alterao do valor original (336h), visto que o combate ao bck (DCCK) sofreu maior influncia com as tais modificaes de forma a privilegiar o BOP convencional. A tabela A2 apresentada no apndice A, descreve os principais resultados para o estudo parcial deste parmetro na anlise de sensibilidade para o BOP convencional, cujos resultados obtidos mostraram que os eventos referentes ao DCCK sofreram maior influncia (linhas 4, 5 ,6 e 7 da tabela). Todos os vazamentos (nas linhas de h 1 2 e choke, vazamento externo, interno, hidrulico e extenses) sofreram influncia quando o intervalo entre testes foi modificado, j que esses parmetros previnem as falhas. A Tabela 6.1.4 apresenta os resultados para esta anlise. O BOP modificado apresentou menor risco de acidente, cerca de 56% do convencional, mesmo com a tendncia de melhora relativa do BOP convencional a medida que os intervalos entre testes aumentaram. A variao mxima
de intervalo entre testes foi o valor considerado para os dias de BOP conectdo por poo (25 dias). Tabela 6.1.4 - Anlise de Impacto e Sensibilidade para o parmetro Intervalo entre Testes. (LDA: 1500 a 2000 metros)
7 Intervalo testes
C
BOP BOP BOP BOP Fator de convencional modificado convencional modificado .Cornparai%o Variao (*) Variao("*) fQo modif.) (Qo conv.) 0.83 0.66 1 7 dias (168 h) I1 1.2795E-03 I1 5.2702E-04 1 0.41 ' 1 ,O0 1,O0 0.52 14 dias (336 h) 1 1.5356E-03 1 8.0248E-04 1 1,34 1,0764E-03 0,60 1,17 21 dias (504 h) 1,7928E-03 1,54 1,2321E-03 0,64 1,26 1,9301E-03 25 dias (600 h) (*) - Variao do BOP convencional = (Qo alterado / Qo original) conv.
,
/I
'
A probabilidade de risco do BOP convencional no se igualou ao do BOP modificado, apesar deste ser mais sensvel a mudana no intervalo entre testes. O fator de variao encontrado para o BOP convencional e para o modificado para o intervalo entre testes extremo de 25 dias so respectivamente 1,26 e 1,54, e no foram proporcionais ao aumento do parmetro que foi cerca de 1,s vezes o valor original (14 dias). No grfrco da Figura 15 est ilustrado o resultado da anlise de sensibilidade para o intervalo entre testes em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado.
Analise de Sensibilidade para o Parrnetro "Intervalo entre Testes"
200
400
600
800
O valor originalmente assumido para TDM foi de 0,077 (desconexo/poo), e os valores encontrados para este parmetro estudado apresentam-se na tabela 6.1S. O BOP modificado apresentou menor risco, 9,4653~10-~ (acidenteslpoo), que o BOP convencional, 2,1592~10"(acidenteslpoo) quando submetidos a uma maior TDM. Para uma situao mnima de TDM considerada possvel (0,025 desconexo/poo) baseada em experincia de campo, na qual o BOP convencional tende a um melhor desempenho que o modificado, a probabilidade de risco do BOP convencional aproximou-se da probabilidade do modificado, mas no se igualou. J na condio extremamente mnima (TDM = 0.000 desconexo/poo), valor fora da realidade, j que no existe probabilidade de desconexo de emergncia nula, o BOP convencional mostrou uma ligeira vantagem em relao ao BOP modZcado. Tabela 6.1.5 - Anlise de Impacto e Sensibilidade para o parmetro Taxa de Desconexo de Emergncia. (LDA: 15 00 a 2000 metros) , -~ & d,=-- , -i+-BW,:;2BgJ?iI; -._ ._i .c "fora BOP - . , -- BOP. w?$8cionaI imd@Walle @W?!p~r$m,ia .=QdcFg~-onal -, , . . c , ., . " , cesg=;$aq '- '(JPJkl?' . I - (&*bg~Ii'V.):(WriiMifj ... Vari*gr-(*) , Variaap, (y)
i
1-
<-
<
+Te
de-
L '
.m~a-i$,=ado
'
> ,".
0,000 5.1914E-04 5.5144E-04 1 ,O6 8,631 0E-04 6,4644E-04 0,025 0,75 0,05 1,1871E-03 7,2146E-04 0,61 0,077 0,52 1,5356E-03 8,0248E-04 1,835lE-03 8,7151E-04 0,100 0,47 0,125 2,1592E-03 9,4653E-04 0,44 (*) - Variao do BOP convencional = (Qo alterado / Qo original) conv.
(**) - Variao do BOP modificado= (Qo alterado / Qo original) modif.
A partir do fator de variao encontrado para o BOP convencional (1.41) observou-se que este foi mais sensvel as alteraes no TDM que o BOP modificado (1,18), uma vez que esta confgurao est menos preparada para isolar o poo dado uma maior ocorrncia de desconexo de emergncia. No grfico da Figura 16 est ilustrado o resultado da anlise de sensibilidade para o taxa de desconexo de emergncia mdia (TDM) das sondas em funo das probabilidades de acidentes para o BOP convencional e para o BOP modificado.
Anlise de Sensibilidade o para o Parmetro "Taxa de Desconexo Mdia das Sondas" (TDM)
0.05
0 . 1
0.15
O percentual de falha sob demanda para o desempenho da gaveta cega cisalhante original de 0,41, o que equivale a O,11 para falha em cortar e 0,30 para falha em vedar ps corte. As modificaes foram realizadas e os dados e resultados obtidos para esta anlise esto apresentados na Tabela 6.1.6. O BOP modificado possui um risco de 8,9377~10-~ (acidenteslpoo) e o BOP convencional de 1,8844~10-~ (acidenteslpoo) quando foi submetido ao menor desempenho (0,60). Por outro lado, o BOP convencional, mesmo em condies excelentes para o desempenho da gaveta cega cisalhante (0, 1O), no prevaleceu sobre o BOP modificado, que apresentou menor risco, cerca de 22% em relao ao convencional. Tabela 6.1.6 - Anlise de Impacto e Sensibilidade para o parmetro Desempenho da Gaveta Cega Cisalhante. (LDA: 1500 a 2000 metros)
Desempenho da BOP BOP BOP BOP Fator de convencional modificado gaveta cisalhante convencional modificado Comparao (Ineficnca) (Qo conv) (Qo modif.) Variao (*) f variao (")
0,49 8,4360E-04 0,47 8,9377E-04 (*) - Variao do BOP convencioiial= (Qo alterado 1 Qo original) conv. (**) - Variao do BOP niodincado = (Qo alterado / Qo original) modif. 0,50 0'60 1,7071E-03 1,8844E-03
1, I 1 1,23
1 ,O5 1, I 1
O BOP convencional foi mais sensvel a variao do parmetro de desempenho da gaveta cega cisalhante. O valor encontrado para o fator de variao do BOP modificado foi de 1,11 e 1,23 para o convencional quando a falha no desempenho da gaveta cega cisalhante aumentou cerca de 1,46 vezes o valor original (0,41). No grfico da Figura 17 est ilustrado o resultado da anlise de sensibilidade para o desempenho da gaveta cega cisalhante em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado.
A anlise de impacto para o desempenho da gaveta de tubos no afetou nenhuma das duas configuraes do BOP. O resultado pode ser observado na tabela 6.1.7. Tabela 6.1.7 - Anlise de Impacto e Sensibilidade para o parmetro Desempenho da Gaveta de Tubos. (LDA: 1500 a 2000 metros)
BOP BOP BOP BOP Fator da convencional modificado convencional modificado Comparapao Variao (*) Variao (*") (Qo modif.) (Qo conv.) 1 ,O0 0,52 1 ,O0 8,0245E-04 1,5371E-03 7 7 6 (20% melhor) 0,52 1 ,O0 1,O0 1,5371E-03 8,0246E-04 8,7 (10% melhor) 1 ,O0 0,522 I ,O0 Valor original (9,7) 8,0248E-04 1,5371E-03 0,52 1 ,O0 1 ,O0 8,0249E-04 1,5371E-03 1 0,67 (1 0% pior) 1 ,O0 0,52 1 ,O0 8,0251E-04 11,64 (20% pior) 1,5371E-03 (*) - Variao do BOP convencional = (Qo alterado 1 Qo original) conv.
Desempenho da gaveta de tubos ( x l 04)
1I
No grfico da Figura 18 est ilustrado o resultado da anlise de sensibilidade para o desempenho da gaveta de tubos em fwio das probabilidades de acidente para o BOP convencional e para o BOP modificado
Anlise de Sensibilidade para o Parmetro "Desempenho da Gaveta de Tubos"
6-------6----9-4
'
-"?--
+BOP Convencional
BOP Modificado
1
---
7'76
8,7
9,7
10,67
1 1,64
6.1.8
FATOR
DE
PROBABILfDADE
DE
ACIDENTES
COM
Tabela 6.1.8 - Anlise de Impacto e Sensibilidade para o parmetro Fator de Acidentes ou Falha Critica dada Indisponibilidade de uma das Linhas (LDA: 1500 a 2000 metros)
0,5 % 0,75%
0,52 0,59
1 ,O0 1,14
1 ,O0 1,29
(*) - Variao do BOP convencional = (Qo alterado / Qo original) com. (**) - Variao do BOP inodifcado = (Qo alterado / Qo original) modif.
No grfico da Figura 19 est ilustrado o resultado da anlise de sensibilidade para o fator de probabilidade de acidentes com a indisponibilidade de urna das linhas em funo das probabilidades de acidentes para o BOP convencional e para o BOP modificado Aniise de Sensibilidade para o Parmetro "Fator de Acidente dado a Indiponibilidade de uma das linhas"
< " l *
9 '
/
--
+- BOP covencional
E -
BOP modificado
I
L
I
. .
o.25
o.5
o.75
Figura 19 - Fator de Acidente dado a "Indisponibilidade de uma das Lllihas7'em Funo da Probabilidade de Acidente (acidentes/poo)
A anlise de sensibilidade para taxa de desconexo espria mostrou-se irrelevante, uma vez que esta parte da arvore idntica para as duas conf&praes e
praticamente no interferiu na anlise global. A Tabela 6.1.9 apresenta os resultados para as variaes conforme os parmetros estabelecidos. Tabela 6.1.9 - Anlise de Impacto e Sensibilidade para o parmetro Desconexo Espria. (LDA: 1500 a 2000 metros)
DescOnexo Espria (x 10-6)
BOP
convencional (Qo conv.)
/i
BOP I BOP BOP de convencional modificado modificado Comparao Variao (t) Variao (**) (Qo modif.)
No grfico da Figura 20 est ilustrado o resultado da anlise de sensibilidade para a desconexo espria em funo das probabilidades de acidente para o BOP convencional e para o BOP modificado.
2.485
4.97
9.94
Desconexo espria
A anlise de sensibilidade mostrou que em todas as situaes o BOP modificado apresenta menor risco em comparao ao BOP convencional. Na situao de kick, o BOP convencional tendeu a uma melhora relativa no risco, mas no ficou equivalente. Com o intuito de determinar em que cenrios o BOP convencional equivaleria o BOP modificado, foram combinados dois em dois parmetros com as melhores situaes para o BOP convencional. A equivalncia pode ser obtida nos cenrios particulares e os valores encontrados podem ser observados na tabela 6.1.10. Ou seja, nestes casos particulares com valores e combinaes extremas aceitveis, o BOP convencional obteve um risco equivalente ao BOP modificado. 6.1.10 - Anlise de Impacto e Sensibilidade para a combinao dos principais
. :Cpmbitiao:L.-.~ i
L .
parmetros. (LDA: 1500 a 2000 metros) .,BOP mogificado, BOP-,convpncional . -$ , : . : , -% - ,= -, - - (-q617 : p-:;(~q:, \'
- -
*,
+ :
<,
r :
(i) 15 % kick + 5% inef.MSR (ii) 15 % kick + 2,5% TDM (iii) 5% inef. MSR + 2.5% TDM
(i) - reas com altos ndices de krck com reas de altssirna eficincia na MSR (baixas LDAs). (ii) - reas com altos ndices de krck e operaes em poos com embarcaes com baixas taxas de desconexo de emergncia (TDM). (iii) - reas de altssirna eficincia na MSR e operaes em poos com embarcaes com baixas taxas de desconexo de emergncia (TDM). No grfico da Figura 21 est ilustrado o resultado da anlise de sensibilidade para as combinaes (de dois eventos) em funo das probabilidades de acidente para o
BOP convencional e para o BOP modificado
O sistema de controle principal (multiplexado), (conforme relatado por JORGE (2000), relatrios SINTEF de 1997 a 1999 e SIDNEI 2002), representou aparte do BOP com maior nmero de falha. A anlise considerou as taxas de falha mais relevantes com valores iguais a metade e ao dobro das taxas de falhas originais. Os modos de falha considerados foram perda total de ambos os yods por nica causa / falha, perda total do
No grfico da Figura 22 est ilustrado o resultado da anlise de sensibilidade para algumas taxas de falha no sistema de controle para o BOP convencional e para o
BOP modificado
Queda 50%
Valor real
Aumento d e 100%
Este trabalho apresenta uma anlise de risco global comparativa para dois tipos de BOPs submarinos (convencional e modificado) em operao no poo com sondas DP em lminas d'guas profundas. Na modelagem do BOP utilizou-se o mtodo de rvore de falha (FTAs) e os dados foram obtidos de experincia operacional, complementados por consideraes orientadas nessa mesma experincia
Foi observado que o BOP modificado, duas gavetas cegas cisalhantes mais duas gavetas de tubo, apresenta menor risco de acidente crtico por poo com sonda DP quando comparado com o BOP convencional, uma gaveta cega cisalhante mais trs gavetas de tubo. Na anlise global, a probabilidade de acidentes crticos encontrada para o BOP convencional e para o BOP modificado foi de 1,5371 x 1 O" (acidentes crticoslpop) e 8,0248 x 1 0 -(acidentes ~ crticos/poo) respectivamente. Comparando o BOP convencional com o modificado, verificou-se que em lmina d'gua de 1500 a 2000 metros, o modificado apresentou maior confiabilidade que o convencional, cerca de duas vezes melhor. A comparao dos riscos entre as duas configuraes (0,52) mostrou um impacto significativo.
convencional apresentou um risco um pouco menor que o BOP modificado quando submetido a um kick (dissociado do evento desconexo de emergncia), j que esta configurao possui uma gaveta de tubos adicional em relao modificada, o que aumenta as chances de circular e remover o influxo com sucesso. As probabilidades de acidentes parciais so 5,19 14 x 1 (acidentes crticos/poo) e 5,5 144 x 1 (acidentes crticos/poo) para o BOP convencional e para o modificado, respectivamente. O BOP modificado apresentou um risco significativamente menor quando submetido desconexo de emergncia em relao ao BOP convencional, uma vez que a configurao modificada possui uma gaveta cega cisalhante no lugar da
gaveta de tubos o que promoveu uma maior confiabilidade em isolar o poo durante a desconexo de emergncia. As probabilidades de falhas parciais so 1,0184 x 10'~ (acidentes crticos/poo) e 2,5117 x 1 0 - ~ (acidentes crticos/poo) para o BOP convencional e o modificado respectivamente, o que representa uma maior confiabilidade para o BOP modificado em cerca de 4 vezes. Foram feitas algumas anlises de sensibilidade em relao
confiabilidade do evento de topo alterando um parmetro em cada anlise que pertenciam ao modelo, porm em nenhum dos casos com variaes extremas o BOP convencional apresentou menor risco que o modificado. As probabilidades de risco encontradas para as duas configuraes do BOP no foram proporcionais a variao no intervalo entre testes. Ao triplicar os dias entre testes o risco de acidente no triplicou e variao da probabilidade de acidente foi da ordem de 1,65 vezes maior para o BOP convencional e 2,35 vezes maior para o modificado. O parmetro desempenho da gaveta cega cisalhante foi avaliado em relao sua influncia na probabilidade de falha considerando-se valores para melhor desempenho gaveta cega cisalhante (0,10, 0,20 e 0,30) e para um pior desempenho (0,50 e 0,60). A medida que a taxa de falha sobre demanda diminuiu, melhor desempenho da gaveta cega cisalhante, o BOP convencional tendeu a uma melhora, mas no se igualou ao modificado. Na situao extrema de pior desempenho da gaveta cega (0,60), o BOP modificado foi um pouco mais de duas vezes mais confivel que o BOP convencional. A anlise de sensibilidade foi estendida a combinaes de dois a dois parmetros, nos quais formaram-se condies particulares extremas que favoreceram o BOP convencional, que na prtica no ocorre com fiequncia. Verificou-se uma equivalncia nos valores obtidos para probabilidade de risco de acidentes para as duas configuraes estudadas.
De maneira geral verificou-se que o BOP modificado apresentou menor risco que o BOP convencional.
Anlises de outras falhas, no somente as crticas, mas tambm as falhas mdias e menores. Avaliao econmica de risco, incluindo custo de um possvel acidente e
blowout.
O
falha do BOP submarino, j que as atividades operacionais no Brasil continuaro crescendo e sero alteradas constantemente. No caso dos valores assumidos, poderia haver um estudo mais detalhado para estes modos de falha.
[I] SILVA, SIDNEI G. DA, "Confiabilidade de Blowout Preventers Submarinos", Tese de M.Sc., COPPEKJFRJ, Rio de Janeiro, Br, 2002. 121 TRIGGIA, A. ALBERTO, W VIEIRA, "et all", PETROBRASISERECICEN-NOR. [3] SCHNEIDER, W.P., "Dynamic Positioning Systems", Offshore Technology Conference, OTC 1094, Houston, Texas, USA, 18-21 de Maio, 1969. GENPOIGSCIDPPS ARM - 1 CX [4] "Procedimentos de Desconexo de Emergnciayy,
- 09,
"Fundamentos
NO 5.
[6] MACHADO, NEY T. A., "Completao Ofshore", In: curso de ensino da Bahia, PETROBRAS, 1983. [7] ANNIMO. "Equipamentos do Sistema de Controle de Poo Submarino", apostila
1997. 1121 ADAMS, N. J., KUHLMAN L. G., "How to Prevent and Minimize Shallow Gas Blowouts". Neal Adams Firefighters Inc, Houston, USA. 1131 ECONOMIDES, MICHAELJ., WATTERS, LARRY T., CHENEVERT, MARTIN E., YOUNG JR, FARREE S., "Applied Drilling Engineering", SPE, 1991. [14] OLIVEIRA, PAULO CESAR P., ARRUDA, AUGUSTO MRIo P., NEGRO, ALVARO FELIPE., Kicks, Preveno e Controle. PETROBRAS.
[15] SANTOS, OTTO L. ALCANTARA, "Manual de Treinamento em Controle de Poo"; Nvel superviso, SERECICEN-NOR - PETROBRAS S.A. [16] LAGE, ANTNIo, NAKAGAWA, EDSON L., "et all", "Programa de Segurana em Posicionamento Dinmico (DP-PS)", PETROBRAS/E&P (Explorao e Produo), novembro, 1993. [17] CARA FALT TREE, Version 4.l(c) Indushy Magazine, Julho, 1992. [19] SMITH, DAVID J., "Reliability Maintainability and Risk", Fourth edition. [20]PAULO, CESAR A. S., "Metodologia para Seleo de Manifolds Submarinos Baseada em Custo de Ciclo de Vida", tese de M.Sc., COPPEIUFRJ, Rio de Janeiro, RJ, Brasil, 1999. 1211 RAUSAND, MARVIN. "Risk and Reliability in Subsea Engineering". Norwegian University of Science and Technology. [22] RAUSAND, MARVIN. "Risk and ReliabiUy in Subsea Engineering - Models and Statistical Methods". Norwegian University of Science and Technology.
- User Manual,
Sydvest S o h e a r 1999.
A . l - INTRODUAO
Os sistemas de explorao e produo submarina representam grande parte dos investimentos da industria de petrleo, e um risco de acidente e liberao incontrolvel de hidrocarbonetos. Estes sistemas operacionais so caros para reparar e em alguns casos o tempo perdido costuma ser muito longo devido a ms condies ambientais. essencial que os sistemas submarinos operem com alta confiabilidade e que se evite acidentes. Perda de produo e o nmero de operaes de reparo necessrias no devem exceder os limites, estes que podem desqualificar o sistema de produo submarina como sendo uma soluo economicamente vivel. Tcnicas e mtodos para adquirir conhecimentos sobre perigos e riscos envolvidos nos desenvolvimentos offshore tm sido efetuados. Quando os sistemas submarinos foram produzidos, a industria de leo e gs percebeu a importncia de introduzir a engenharia de confiabilidade em seus grupos de projetos como uma disciplina de engenharia separada. Anlises de confiabilidade so agora desenvolvidas rotineiramente como parte da engenharia submarina. Planejamento de manuteno o fator chave para o sucesso no desenvolvimento no campo submarino, e essencial, tambm que se molde uma alta confiabilidade durante o perodo de projeto de engenharia e que testes peridicos sejam executados para verificar o cumprimento deste. A confiabilidade e a disponibilidade inerente ao sistema no aumentar atravs da execuo de vrias anlises, o nico caminho de administrar o risco e a falta de coiifiabilidade descobrir o que pode levar ao erro e tentar projetar o sistema que supere as falhas [19]. A.2 - PRINCIPAIS CONCEITOS FALHAS E MODOS DE FALHA Falha de um elemento (item) definido como "o fim de sua capacidade de executar a funo requerida", ou seja, o elemento perdeu a habilidade em executar a funo requerida.
As falhas podem ser classificadas como "modos de falha", que so definidos como "o efeito (conseqncia) no qual esta falha observada no elemento (item) que falhou". O termo item usado para denotar qualquer componente, sistema ou subsistema, dependendo do contexto em anlise. Um item pode representar, por exemplo, um sistema submarino completo ou at uma vlvula piloto em um sistema de controle de poo submarino [20]. Todos os itens tcnicos so projetados para desempenhar uma ou mais funes. Um modo de falha definido como a no execuo de uma destas funes. Muitos elementos (itens) podem apresentar um nmero de diferentes modos de falhas. Os modos de falha para uma vlvula automtica, por exemplo, apresenta:
Falha em abrir (fail to open - FTO); Falha em fechar (fui1 to close - FTC); Vazamento atravs da vlvula, em posio fechada (leakage in closedposition LCP); Vazamento para o ambiente (leakage to enviroment - LTE).
Os modos de falha FTO e FTC pertencem a classe 1, j os modos de falha LCP e LTE, classe 2. As falhas podem ser classificadas como: Falhas repentinas (falha em fechar uma vlvula) ou graduais (a perda gradual da calibrao de um sensor). Deve-se tomar cuidado ao definir o que deve ser ou no considerado uma falha no caso de falhas graduais.
Falhas evidentes ou ocultas. As falhas evidentes so falhas que podem ser detectadas instantaneamente, ou seja, assim que elas ocorrem; as falhas ocultas so detectadas geralmente no momento da utilizao do item ou durante o teste. Um exemplo de falha oculta o equipamento de segurana, cuja falha s ser detectada no momento em que for requerida sua utilizao ou quando esta for testada [20]. Segundo OREDA, as falhas tambm podem ser classificadas de acordo com seus efeitos, tais como: Falha crtica: representa uma falha repentina que causa o encerramento de uma ou mais funes fundamentais do elemento. Para o item voltar condio satisfatria necessria uma ao corretiva imediata; Falha gradual ou degradante: representa uma falha parcial, deste modo esta falha no cessa a funo fundamental, mas compromete uma ou mais funes. Normalmente se estende a uma falha crtica; Falha incipiente: representa uma imperfeio no estado ou condio de um item, desta forma uma falha crtica ou gradual pode se desenvolver caso no seja tomada uma ao corretiva. De acordo com RAUSAND, a diferena entre mecanismos de falha e modos de
falha deve ser ressaltada. Entende-se como mecanismo de falha o processo fsico, qumico
ou outros (eroso, corroso, fadiga etc) que levam ao deterioramento do componente, e assim podendo resultar em falhas.
requerida por um determinado perodo de tempo, sob condies operacionais e ambientais conhecidas [21].
Na prtica da engenharia de confiabilidade no possvel projetar um sistema a prova de falha, desta forma a confiabilidade pode ser definida como probabilidade e pode ser expressa quantitativamente assumindo valores entre O e 1. Quantitativamente, a confiabilidade definida como a probabilidade de que um equipamento opere com sucesso por um perodo de tempo especificado, e sob condi~es de operaqo tambm especificadas. A confiabilidade portanto uma funo que varia com o tempo, sendo normalmente representada por R(t), sendo z o instante de tempo em que o componente falha (uma varivel aleatria com funqo de distribuio contnua), ento:
Ou seja, R(t) a probabilidade que um item tem de sobreviver no intervalo de (O, t].
FUNO DENSIDADE DE PROBABILIDADE DE FALHA
A probabilidade da unidade falhar no intervalo (t, t+At), dado que o item foi posto em funcionamento no tempo t = 0, pode ser expressa por: f (t) = d/ dt F (t)
= f (t) . At
TAXA DE FALHA
(a.2.7)
MANUTENTABILIDADE E DISPONIBILIDADE
a capacidade do item ser restaurado ao estado operacional, ou seja, a capacidade
do elemento ser reparado (transitar do estado "falho" para o estado "funcionando"). MTTR = tempo mdio de reparo = 1 / p (t) Onde: p (t) - taxa de reparo (nmero de transies de reparo / tempo) (a.2.9)
T
A (T) = 1 / T j
A(t)dt
A disponibilidade mdia de um item aps ser reparado ter seu estado como novo :
A, = MTTF 1MTTF + MTTR (a.2.11)
Q (t) = 1 - A (t)
MFDT (MEAN FRACTIONAL DEAD TIME) O MFDT utilizado para componentes em regime standby e testados periodicamente (t), isto submetidos a testes e inspees [21]. MFDT = 1-A, (a.2.13)
Onde: h = taxa de falha (falhas / tempo) t = intervalo entre testes TEORIA DE PROBABILIDADE
REGRA DA MULTIPLICAO
Se dois ou mais eventos podem ocorrer simultaneamente, e suas probabilidades individuais so conhecidas, ento, a probabilidade dos eventos simultneos o produto das probabilidades individuais. A rea tracejada na figura A.2.1 representa a probabilidade dos eventos A e B ocorrerem simultaneamente. Portanto, a probabilidade de A [19]: Pab = Pa x Pb (a.2.15) B ocorrer
A probabilidade de ocorrer A ouB, ou de ambos ocorrerem est representada na rea dos dois crculos da figura A.2.1, e pode ser calculada por:
Sendo a soma de Pa e Pb menos a rea PaPb, que a juno das duas. Temos, ento:
A.3 - DIAGRAMA DE BLOCOS DE CONFIABILIDADE O diagrama representado por um nmero de blocos fncionais que esto
interconectados de acordo com o efeito do sucesso de cada bloco no sistema total. A figura A.3.1 mostra um diagrama em srie representando um sistema de dois blocos, tal qual o sucesso de todos os itens representa o sucesso da operao do sistema. Para ocorrer sucesso no sistema necessrio que ocorra do componente A e o componente B operem com sucesso. A figura A.3.2 mostra a situao em que um nico bloco leva a o sucesso do sistema, ou seja, o sucesso no sistema ocorrer caso ocorra sucesso no componente A ou no componente B. Este sistema conhecido como um caso em paralelo, ou em redundncia [19]. A
R
n = nmero de blocos
A
n[I - exp(Ai.t)
n
i=l
n = nmero de blocos Um exemplo composto mostrado na figura A.3.3, que a combinao da confiabilidade em srie e em paralelo. Este sistema ocorrer com sucesso se o bloco A falhar g se o bloco B ou C. O sucesso de B e C sozinhos no so suficientes para causar o sucesso do sistema.
B A
C
svore de falha um mtodo grfico que descreve as combinaes de eventos que levam a um sistema de falha definido. Na terminologia de rvore de falha o sistema de modo de falha conhecido como "evento topo" 1191. A rvore de falha envolve essencialmente trs possibilidades lgicas e, portanto dois smbolos principais. Estes smbolos so representados por "portes" (gates), nos quais os dados de entrada dispostos abaixo destes representam falhas. As sadas (no topo) representam uma propagao de falha dependendo da natureza do "porto" (gate). Os trs tipos de gates so: Or gate: quando qualquer "entrada" (input) leva a ocorrncia da "sada" (output) And gate: quando todas as "entradas" precisam ocorrer para que a sada ocorra Voted gate: similar ao "and gate", quando duas ou mais "entradas" so necessrias para a "sada" ocorrer. A Figura A.4.1 mostra os smbolos para and e or gate, o and gate modela o caso redundante e o or gate modela o caso em srie, no qual qualquer falha causa o evento topo. FAULT TREE
Figura A.4.1 - Smbolos da rvore de Falha Em rvores de falha simples podem ser usadas as mesmas equaes utilizadas para diagramas de bloco de co abilidade, a diferena est no mtodo grfico do modelo. Em termos de probabilidade o "and gate" envolve multiplicao de probabilidades de falha e o "or gate" a regra da adio. Enquanto o modelo de diagrama de blocos caminha para o sucesso, o modelo de rvore de falha faz a trajetria da falha do evento de topo. Uma rvore de falha construda como mostrada na Figura A.4.2, na qual dois smbolos adicionais podem ser observados. A caixa retangular serve como lugar para
descrio do "porto" (gate) logo abaixo dele. Os crculos esto sempre no ponto abaixo mais distante para qualquer caminho (rota), os quais representam os eventos bsicos que servem como as possibilidades de entrada (inputs) na rvore 1191. Falha no sistema de controle associado a funo isolar (via gaveta
porna
P;
~alhant~l
T
And 71
7
I
Bsico 163
I
Bsico 164
Falha no
Amareln
Bsico 161
Bsico 162
Figura A.4.2 - Ramo da rvore de Falha da Configurao Convencional do Apndice B (exemplo retirado da Pgina P2 1)
sistema. Assim como a anlise do diagrama de blocos, as rvores de falha podem ser calculadas usando as frmulas das regras da adio e multiplicao, para dados de probabilidades sob demanda, e MFDT para elementos com intervalo entre testes. Modo de Falha Falha no Pod Azul Falha no Pod Standby Perda Total do Pod Azul Perda Total do Pod Standby Taxa de falha Intervalo entre testes t = 336 horas t = 336 horas t = 24 horas t = 48 horas
h = 9,7 x 1
h = 9,7 x 1 0 - ~ h = 69,8 x 1 0 - ~
h = 69,8 x 1 0 - ~
Tabela A4: Resultados Obtidos nos Gates da P21 das rvores de Falha Convencional e Modificada. Portes (gates) And 73 And 74 And 75 Or 71 (topo da P21) Probabilidade de Falha 2,6498 x 1 0 - ~ 1,3627 x 1 2.7239 x 1 6,7364 x 1
As rvores de falha para as configuraes convencional e modificada foram modeladas e calculadas atravs do programa computacional CARA FALT TREE 1171 pelo Expert User Mode. As probabilidades de falha foram obtidas pelo clculo exato (ERAC) / Upper bound aproximation, nas quais o mximo cut sets e o modulation leve1considerados para o evento topo global foram respectivamente 9 e 3. As rvores de falha foram divididas em pginas devido a grande extenso e complexibilidade dos parmetros envolvidos. Este programa possibilita obter a probabilidade de falha em qualquer ponto da rvore (gate) atravs da seleo da anlise de indisponibilidade (Analisys - (QO) Unavailability) no menu analysis, na qual o gate apropriado deve ser especificado como o "evento topo". Para um ramo de rvore de pequena extenso necessrio que se utilize uma modulao menor que 3, uma vez que a tcnica de modulao mapeia a rvore em nveis de "super mdulos" (super-moldules) e deve ser coerente para a cada rvore / ramo estudada.
Tabela B1 Taxas de Falha, Freqncia de Falhas sob Demanda dos Modos de Falhas e Intervalos entre Testes utilizados nas FTAs
Evento Desconexo espria Desconexo de emergncia Vazamento hidrulico na gaveta cega Vazamento externo abaixo da gaveta superior Vazamento interno pela gaveta de tubos fechada Falha em reconectar em tempo Falha da funo fechar no pod ativo e no stand by Perda total do sistema de controle devido a nica causa / falha Perda total do pod azul Perda total do pod amarelo
Vazamento hidrulico interno no anular Vazamento externo abaixo do anular inferior Perda do pod ativo Perda do pod stand by Vazamento externo abaixo da gaveta cega Falha em cortar via gaveta cega.cis (tubos 5", rev.7" e 9 518 ") Vazamento interno da gaveta cega aps fechamento Falha da funo da gaveta cega cis. (via acstico) Falha da hno auto shear
Intervalo entre testes Falha sob demanda (h) 600 0,077 336 336 336 0.99 336 24 24 48 336 336 336 336 336 336 O. 11 336 600 600 336 336
I
0.016 336 0.16 0.30 0,s 0,033 30.7
Falha em destravar o conector LMRP Vazamento externo abaixo da gaveta cega Colocar to01joint rente a cega dado a ao do sondador Falha em vedar .ps corte Falha da funo abrir (vlvula gaveta) Percentual de kick
Tabela B2 Anlise de Sensibilidade Parcial para o Parmetro Intervalo entre Testes. &DA: 1500 a 2000 metros) - BOP Convencional
2.6924E-04 0.52
I I I
1.75
I
I
DPIPoco) -. . I
1
1.6698E-04 0.25 0.50 0.25 0.50 2.2685E-02 5.0586E-05 1 .O211E-03 5.2668E-04 1.2838E-02 1.5945E-05 5.71 55E-04
.0091E-03
I.O169E-03
0.99
I.O1
3.15 1.77 3.17 1.79
4.2036E-05
-/
6.4622E-03
3.9989E-06
Falhas nas linhas kill e choke (And 7 ) \. ---Falha em uma das linhas (kilkhoke) (And 271 Falhas ~ombhadas (perda total no ' combate ao Kick) Falhas Combinadas (Perda parcial no combate ao kick)
2.8566E-04
;;; ; 1
DESCONTROLE CRITICO NO COMBATE AO KICK
CR~TICOPOR
]
ACLDENTE CRITICO NA UNIDADE DPI
PAGINA P1-ACIDENTE CRiTICO POR POO COM SONDA DP- BOP CONVENCIONAL - LDA: 1500 A 2000 M
OCORRENCIA DI
FORMAOCOM HC EXPOSTO
KICK
ESPORIA DO LMRP
ana
VAZAMENTOS EXTERNOS
COMBINADAS
-1
" " I 1
basic 3
(FALHA NA VALWLA)
DE CHOKE
II
O
basic 2
Ci
basic 4
ENTUPIMENTO NA UMAVALVULA (SIST CONTROLE)
AND 3
basic 5
SUPERIORES
I
FALHA EM ABRIR FUNO NO POD (AMARELO)
r
PERDA TOTAL DO POD ATNO E PERDA FUNO POD STANDBY PERDA TOTAL DO POD AZUL (ATIVO) FALHA DA FUNO NO POD (STANDBY) FALHA EM ABRIR VALVULA (8) VIA POD AMARELO FALHA EM ABRIR VALVULA (A) VIA PODAMARELO FALHA EM ABRIR VALVULA (8) VIA POD AMARELO
1lCOPPENFRJ ana
FALHA NO SIST. DE
I PERDA TOTAL DO
FUNAO EM AMBOS OS PODS POD ATIVO E . FALHA FUNCAO
AND 56
FALHA NO POD
L
FALHA DA FUNCAO NO POD
v
AND 58 PERDA TOTAL DO POD STANDBY (AMARELO) FUNO NO POD
basic178
C,
EVENTO
DESCONEXAO
ESPURIA
E 13 318 POL
HIDRULICO ASSOCIADOA
FALHA DA FUNAOAUTO
RECONECTAR EM TEMPO
I
PERDATOTAL DO SISTEMA DE CONTROLEPOR NICA CAUSA PERDA DE AMBOS OS PODS POR CAUSA INDEPENDENTE
POD AMARELO
EXTERNOS
SISTEMA DE CONTROLE
COMBINADAS
0 basic 2 ENTUPIMENTO NA
I ,
FALHA EM UMA DAS LINHAS (KILL OU CHOKE)
r
UMA DAS VALVULAS INFERIORES
11
(FALHA NA VALVULA)
LINHA DO KILL
( O R 18\
U@ DAS VALVULAS
I I
AND 12
r
POD AZUL
FUNAONOPOD AMARELO
73basic 38
POD AZUL POD AMARELO
L
basic 41
FUNO NO POD
(FALHA NA VALVULA
CARA Fauii Tree version 4.1 (c) Sydvest Soihvare1999 LTSICOPPENFRJ Adbana /p9\
FALHA SISEMA DE CONTROLE EM ABRIR UMA DAS VALWLAS SUPERIORES- BOP CONVENCIONAL
VALWLAS SUPERIORES
AND 10
1 IFALHASIS CONT I
DAS VALVULAS INFERIORES
L
FALHA EM ABRIR UMA DAS VALVULAS INFERIORES FALW. DA FUNAONOPOD ATIVO FUNAONOPOD STANDBY (AMARELO)
' L I
AND 17 AND 18 POD AZUL (ATNO) FUNAO NO POD AMARELO PERDA TOTAL DO POD AMARELO FUNAO NO POD ATIVO
77
baslc 51
INFERIORES
LINHA DE KILL
IAND 221
i
PERDA TOTAL DO POD STANDBY E PERDA FUNAO POD ATNO AND 241 PERDA TOTAL DO POD AMARELO
/ P l 3 \ -
v
AND 25 EXTERNO NA ALTURA DA EXTERNO NA GAVETA EXTERNO NA SAiDA LATERAL FALHA NA GAVETA DE TUBOS INFERIOR
i
VAZAMENTO EXTERNO NA INTERMEDIARIA
basic 92
INFERIOR)
basic 93
HIDRAULIO
INTERNO (FALHA
CONTROLE ASSOCIADO A
VALVULA (A)
VALVULA (8)
basic 94
0
basic 95
FALHA DA NO POD STANDBY E PERDA TOTAL FUNAO POD ATIVO E PERDA TOTAL STANDBY
CARA Fault Tree version 4.1 (c) Sydvest Sothvare 1999 LTSICOPPENFRJ
$'
VAZAMENTO EXT. NA ALTURA DA GAVETA INTERMEDIRIA
T
AND 33 VAZAMENTOS EXTERNoS NAS EXTENSOES DA LINHA DE CHOKE GOOSENECK
i-
SAIDA LATERAL
EXTERNO NA ALTURA DA
SUPERIOR
HIDRAULICO
INTERNO (FALHA
AMBOS OS PODS
SUPERIOR
FALHA NO SIST DE
INTERNO (FALHA
EXTERNO
u
AND 39
rDA I
FUNO EM AMBOS OS PODS
VAZ E NA
( C H O m L L ) BOP CONVENCIONAL
i
AND 42 ALTURA DA GAVETA SUPERIOR INFERIOR IKILucHoKE
INFERIOR KILL
VALWLA (A)
VALWLA (0)
FALHA DA F U N G O NO POD
l i
FALHA NA SAIDA LATERAL INFERIOR KILL (FALHA NA VALVULA INFERIOR) EM ABRIR UMA DAS VALVULAS INFERIORES VALVULA (A] VALVULA (0)
PERDA TOTAL DO
PERDA FUNCAO
u
AND 47 PERDA TOTAL DO POD AZUL (ATIVO) (STANDBY)
O
AND 48
i M ABRIR INFERIORES
STANDBY (AMARELO)
PGINA P1 -ACIDENTE CR~TICO POR POO COM SONDA DP - BOP MODIFICADO- LDA: 1500 A 200 M
CRITICO NO
COMBATE AO WCK
MARGEM DE RISER
rFORMAOCOM HC EXPOSTO
IDO BOP
r
i3 318 POL E BHA FRENTE AO BOP
SISTEMA DE
Lri
AND 45 E 9 518 POL. SISTEMA DE CONTROLEPOR CISALHANTE CAUSA INDEPENDENTE AND 47
POD AMARELO
i
FALHA EM VEDAR COM NADA FRENTE AO BOP
T
AND 68 HIDRAULICO
1 I=;>-,
CISALHANTE
1
FALHA NO SIST. DE CONTROLE ASSOciADO A FUNAO FALHA EM VEDAR (VAZAMENTO INTERNO)
r
PERDA TOTAL DO POD STANDV E FALHA FUNAO NO POD ATIVO AND 72 POD STANDBY (AMARELO)
rij
AND 70
( , l F
FALHA NO POD
LTSICOPPENFRJ Adriana
AND 73
glglglg
FALHA NO POD FALHA NO POD PERDA TOTAL DO FALHA DA
I I I
AND 74
r(AMARELO)
I
CORTARNEDAR VIA GAVETA CIS. INFERIOR
L'
VAZAMENTO HIDRAULICO
T
AND 78 VIA GAVETA INFERIOR VIA CISALHANTE SUPERIOR CORTARNEDAR VIA CISALHANTE CORTAR VIA CISALHANTE INFERIOR FUNAOVEDAR DA CEGA
AND 77
[-
I FALHA NA AUTO
~l~piF$
FALHA NO SIST. DE
IPERDATOTAL DO I
FALHA FUNAO NO POD ATIVO
1 '
AND 82 FALHA- DA FUNAO NO POD AMARELO (STANDBY) POD STANDBY (AMARELO)
AND 83
TI
FALHA NO POD
VAZAMENO HIDRULICO
FALHOU EM CORTARNEDAR
FUNAOAUTO
POD AZUL
POD AMARELO
nwwu
r -
VAZAMENTOS EXTERNOS
P5
P16
IKE)
Icyl LINHA
F
I
FALHA EM ABRIR (FALHA NA VALVULA) VAZAMENTOS EXTERNOS NAS EXTENSOES DA LINHA DE CHOKE P7 P8
I
I
FALHA NA FUNO ABRIR DE UMAVALVULA (SIS. CONTROLE) ENTUPIMENTONA LINHA DE CHOKE
V
Basic 15
(AMARELO)
I
FALHA EM ABRIR UMA DAS VALVULAS INFERIORES PERDA TOTAL DO POD ATNO E PERDA FUNAO POD STANDBY
FUNAONOPOD ATIVO
iRA Faun Tree version 4.1 (c) Sydvest S o W r e 1999 SICOPPOUFRJ nana
I
(FALHA NA VALVULA)
VALVULA (A)
VALVULA (0)
73
basic 42 '
~ n n w m~ a - E -
BOP MODIFICADO
AND 10
(STANDBY)
ATIVO
basic 27
I 4 A
EM ABRIR
VIA
AJLA (C)
AZUL
TT
basic 21
ICOPPENFRJ ana
.,
.
A
Ik ~ INF. .(CHOKE) I
rFALHA ALTURA DA GAVETA SUP. E VAT EXT_NAS EXTENSOES FALHA NA ALTURA DA GAVETA SUPERIOR
INFERIOR
77
basic 82 SAIDALATERAL SUPERIOR CHOKE
*
EXTERNO NA SAIDA LATERAL INFERIOR KILL basic 85
V
basic 86
rn
FUNAO POD ATIVO E PERDA TOTAL STANDBY FUNAO EM AMBOS OS PODS
FALHA DA
v
AND 28 [STANDBY)
7 7
AND 29 FALHA DA
(r
AND 30 FALHA DA AMARELO (STANDBY)
ICOPPERIFRJ
.. .
ana
DE TUBOS INFERIOR
INTERNO (FALHA
basic 94
w
AND 31
AND 32
DA GAVETA SUPERIOR
*
EXTERNO NA GAVETA SUPERIOR
ASSO~inDO A FUNAO
I
POD ATIVO EFALHA FUNAO NO POD STANDBY FUNAO EM AMBOS OS PODS
1I"
FUNAO NO POD
r
FALHA EM ABRIR (F.XHA NA VALVULA INFERIOR) VALVULA(A) VALVULA (6)
FUNAONOPOD ATIVO
AND 40
i
VAZAMENTO HIDRULICO (GAVETA NA0 FECHA) FALHA NO SIST DE CONTROLE ASSOGLADO A FUNAO EXTERNO NA GAVETA SUPERIOR
AMBOS OS PODS
I
AND 42
FUNAO NO POD
FUNAONO POD
FUNO NO POD
(FALHA NA
i1
ENTUPIMENTO NA LINHA DE CHOKE
basic 50
IINFERIORES
EM ABF DAS VA
SUPERIORES
U
AND 17 PERDA TOTAL DO POD AZUL (ATIVO) FALHA DA FUNAO NO POD AMARELO (STANDBY)
T
AND 18 PERDA TOTAL DO POD AMARELO (STANDBY) FALHA DA FUNO NO POD ATIVO
ina
LI
AND 22 FUNAO NO POD ATIVO
T
AND 24
FUNONOPOD (STANDBY)
ATIVO
(STANDBY)
n
POD AZUL basic 7 2
basic 73
V
basic 76