Professional Documents
Culture Documents
CUR50 .,P01341CO.
CURSO DE FORMACION
DE TRES DIAS EN
RELIABILITY-CENTRED
MAINTENANCE
(Version 2)
Octubre 2003
CONTENIDO
01
Funcianes Ejercicio
02
03
04
Introdu'ccion al Mantimiento
Centrado en Confiabilidad
MOO1S
Funciones
MOO5S
Fallas Funcionales
M01OS
Consecuencias de la Falla
M015S
Tareas Proactivas
MO2OS
Acciones 4A Falta
MO25S
MO3OS
ImplementaciOrrde las
Recomerideciones de RCM
M035S
MO4OS
M045S
Presentado por
Latinoarnerica
la falla
costo
implementar
capacitar
computadora
engranado, trancado, bloqueado
Espana
el fallo
coste
instalar
formar
ordenador
agarrotado
Hecha esta aclaraciOn, esperamos que disfrute de la lectura del libro evitando el esfuerzo de
EL TRADUCTOR
leerlo en otra lengua distinta a la suya.
1
INTRODUCCION AL MANTENIMIENTO
CENTRADO EN CONFIABILIDAD
INDICE
PAGINA
1.1
1.2
Mantenimiento y RCM
1.3
1.4
1.5
10
1999
Copyright held by Aladon Ltd
bles y faciles de reparar. Como resultado no habia necesidad de un mantenimiento sistematico mas alla de una
simple rutina de limpieza, servicio y lubricacion.
La Segunda Generaci6n
Durante la Segunda Guerra Mundial todo cambial drasticamente. La presion de los tiempos de guerra aumento la
demanda de todo tipo de bienes, al mismo tiempo que
decafa abruptamente el ntimero de los trabaj adores industriales. Esto llev6 a un aumento en la mecanizacion. Ya en
los arios '50 habia aumentado la cantidad y complejidad
de todo tipo de maquinas, y la industria estaba empezando
a depender de ellas.
Al incrementarse esta dependencia, se centre) la atencion en el tiempo parada de maquina. Esto neve) a la idea
de que las fallas en los equipos deberfan ser prevenidas,
llegando al concepto de mantenimiento preventivo. En la
decada del sesenta esto consistio principalmente en reparaciones mayores a intervalos regulares prefijados.
El costo del mantenimiento comenz6 a elevarse rapidamente en relacion a otros costos operacionales.Esto Het/6
al crecimiento de sistemas de planeamiento y control del
mantenimiento. Estos ciertamente ayudaron a tener el
mantenimiento bajo control y han sido establecidos como
parte de la practica del mantenimiento.
Por ultimo, la suma de capital ligado a activos fijos
junto con un elevado incremento en el costo del capital,
Hey() a la gente a buscar la manera de maximizar la vida
(Ail de estos activos/ bienes.
que sintetice los nuevos desarrollos en un modelo coherente, para luego evaluarlo y aplicar el que mejor satisfaga sus necesidades y las de la compaiiia.
MOO1 S
La Tercera Generacion
Desde mediados de la decada del setenta el proceso de
cambio en la industria ha adquirido win mas impulso. Los
cambios han sido clasificados en: nuevas expectativas,
nuevas investigaciones, y nuevas tecnicas.
El tiempo parada de maquina siempre ha afectado la
capacidad de produccion de los activos fisicos al reducir
la produccion, aumentar los costos operacionales, e interferir con el servicio al cliente. En las decadas de los sesenta
y setenta esto ya era una preocupaci6n en las areas de
mineria, manufacturas, y transporte. En la manufactura los
efectos del tiempo de parada de maquina fueron agravados
por la tendencia mundial hacia sistemas "just-in-time",
donde los reducidos inventarios de material en proceso
hacen que una pequeria falla en un equipo probablemente
hiciera parar toda la planta. Actualmente el crecimiento en
la mecanizacion y la automatizacion han tornado a la
confiabilidad y a la disponibilidad en factores clave en
sectores tan diversos como el cuidado de la salud, el
procesamiento de datos, las telecomunicaciones, la administracion de edificios y el manejo de las organizaciones.
Una mayor automatizacion tambien significa que mas
y mas fallas afectan nuestra capacidad de mantener pardmetros de calidad satisfactorios. Esto se aplica tanto para
parametros de servicio como para la calidad del producto.
Por ejemplo, hay fallas en equipos que pueden afectar el
control del clima en los edificios y la puntualidad de las
redes de transporte, asi como interferir con el logro de las
tolerancias deseadas en la produccion.
1999
ALADON
MOO1 S
Nuevas Expectativas
La figura 1.1 muestra la evolucion de las expectativas de mantenimiento.
Figura 1.1 Expectativas de
mantenimiento crecientes
Primera Generacion
Reparar en caso
de averia
1940
Tercera Generaci6n
Segunda Generacion
Mayor costo-efectividad
Mayor disponibilidad de
la planta
Mayor seguridad
1950
1960
1970
Cada vez aparecen mas fallas que acarrean serias consecuencias para el medio ambiente o la seguridad, al
tiempo que se elevan las exigencias sobre estos temas. En
algunas partes del mundo se ha llegado a un punto en que
las organizaciones deben, o bien adecuarse a las expectativas de seguridad y cuidado ambiental de la sociedad, o
dejar de operar. Nuestra dependencia de la integridad de
nuestros activos ffsicos cobra ahora una nueva magnitud
que va mas alla del costo, y que se torna una cuesti6n de
supervivencia de la organizaci6n.
Al mismo tiempo que crece nuestra dependencia de
los activos ffsicos, crece tambien el costo de tenerlos y
operarlos. Para asegurar la amortizaci6n de la inversion
que representan, deben funcionar eficientemente siempre que se los necesite.
Por ultimo el costo de mantenimiento aun esta ascendiendo, en terminos absolutos y como proporcion del
gasto total. En algunas industrias representa ahora el
segundo item mas alto, o hasta el mas alto costo operativo.
En consecuencia, en solo treinta aims ha pasado a la
primer prioridad en el control de costos.
Mayor disponibilidad y
confiabilidad
Nuevas Investigaciones
Las nuevas investigaciones estan cambiando muchas
de nuestras creencias mas profundas referidas a la relacion entre edad y las fallas. En particular, parece haber
cada vez menos conexion entre la edad de la mayorfa de
los activos y la probabilidad de que estos fallen.
La figura 1.2 muestra como en un principio la idea era
simplemente que a medida que los activos envejecfan eran
mas propensos a fallar. Una creciente conciencia de la
"mortalidad infantil" llev6 a la Segunda Generacion a
creer en la curva de "bafiera", o "ballad ra".
Sin embargo, las investigaciones en la Tercera Genera-
1980
1990
2000
ci6n revelan no uno sino seis patrones de falla que realmente ocurren en la practica. Esto tambien tiene un
profundo efecto sobre el mantenimiento, y sera abordado
en detalle mas adelante.
Nuevas Tecnicas
Ha habido un crecimiento explosivo de nuevos conceptos
y tecnicas de mantenimiento. Cientos de ellos han sido
desarrollados en los Oltimos quince afios, y emergen aun
mas cada semana.
La Figura 1.3 muestra como ha crecido el enfasis en los
clasicos sistemas administrativos y de reparaciones mayores para incluir nuevos desarrollos en diferentes areas.
Los nuevos desarrollos incluyen:
Herramientas de soporte para la toma de decisiones,
tales como el estudio de riesgo, analisis de modos de
falla y sus efectos y sistemas expertos.
Nuevos mitodos de mantenimiento, tal como el monitoreo de condicion,
Diseno de equipos, con un mayor enfasis en la confiabilidad y facilidad para el mantenimiento.
Un dreistico cambio en el modo de pensar de la organizacion hacia la participacion, trabajo en grupo y flexibilidad.
Tercera Generacion:
0
1999
ALADON
1940
1950
equipos
Segunda Generaci6n:
1960
1970
1980
1990
2000
3
de Mantenimiento
1940
Reparaciones mayores
programadas
Sistemas de planeamiento y
control del trabajo
Computadoras grandes y lentas
1950
1960
Tercera Generacion
Segunda Generacion
Primera Generacion
MOO1S
1970
Monitoreo de condiciOn
Diserio direccionado a la confiabilidad
y facilidad para el mantenimiento
Estudio de riesgos
Computadoras pequerias y muy rapidas
Analisis de modos de falla y sus efectos
Sistemas expertos
Trabajo multifacetico y en grupos
1980
1990
2000
Mantenimiento Centrado en
Confiabilidad: un proceso utilizado
para determinar los requerimientos de
mantenimiento de cualquier activo
fisico en su contexto operacional.
A la luz de la anterior definici6n de mantenimiento, una
definici6n mas completa de RCM serfa "un proceso utilizado para determinar que debe hacerse para asegurar que
iCuales son las funciones y los partimetros defuncionamiento asociados al activo en su actual contexto
operacional?
1999
ALADON
...is
adquisicion del activo en primera instancia. Esta categoria de funciones cubre temas como velocidad, producci6n, capacidad de carga o almacenaje, calidad de
producto y servicio al cliente.
funciones secundarias, que indican que se espera de cada
1999
ALADON
Fallen Funcionales
Los objetivos del mantenimiento son definidos por las
funciones y expectativas de funcionamiento asociadas al
activo en cuesti6n. i,C6mo puede el mantenimiento alcanzar estos objetivos?
El tinico hecho que puede hacer que un activo no pueda
desemperiarse conforme a los parametros requeridos por
Consecuencias de la Falla
Un analisis detallado de la empresa industrial promedio
probablemente muestre entre tres y diez mil posibles
modos de falla. Cada una de estas fallas afecta a la
organizacion de algun modo, pero en cada caso, los
efectos son diferentes. Pueden afectar operaciones. Tambien pueden afectar a la calidad del producto, el servicio
al cliente, la seguridad o el medio ambiente. Y todas
tomaran tiempo y costaran dinero para ser reparadas
Son estas consecuencias las que fuertemente influencian el intento de prevenir cada falla. En otras palabras, si
una falla tiene serias consecuencias, haremos un gran
esfuerzo para intentar evitarla. Por otro lado, si tiene
consecuencias leves o no las tiene, quizas decidamos no
hacer mas mantenimiento de rutina que una simple limpieza y lubricacion basicas.
Un punto fuerte de RCM es que reconoce que las consecuencias de las fallas son mas importantes que sus aspectos tecnicos. De hecho reconoce que la (mica razon para
hacer cualquier tipo de mantenimiento proactivo no es evitar
las fallas per se sino evitar o reducir las consecuencias de las
fallas. El proceso de RCM clasifica estas consecuencias en
cuatro grupos, de la siguiente manera:
Consecuencias de fallas ocultas: las fallas ocultas no
tienen un impacto directo, pero exponen a la organizaci6n a fallas multiples con consecuencias serias y hasta
catastroficas. (La mayoria estan asociadas a sistemas de
protecci6n sin seguridad inherente)
Consecuencias ambientales y para la seguridad: una
MOO1S
Tareas Proactivas
Mucha gente todavia cree que la mejor manera de optimizar la disponibilidad de la planta es hacer algUn tipo de
mantenimiento proactivo de rutina. El pensamiento de la
Segunda Generaci6n sugeria grandes reparaciones, o reposici6n de componentes a intervalos fijos. La figura 1.4
muestra la perspectiva de la falla a intervalos regulares.
La figura 1.4 se basa en la presunci6n de que la mayoria
de los equipos operan confiablemente por un period "X",
y luego se desgastan. El pensamiento clasico sugiere que
los registros extensivos acerca de las fallas nos permiten
determinar y planear acciones preventivas un tiempo
antes de que ellas ocurran.
Vida
Edad
MOO 1S
B
utAANc`z
C
D
E
Yt.
dVIVIWWWWINIMNWINNMNINIIMIMIM
0
1999
ALADON
M001 S
410
Planeamiento
Si es aplicado correctamente, RCM logra grandes mejoras
en la efectividad del mantenimiento, y lo hace sorprendentemente rapid. Sin embargo, la aplicacion exitosa de RCM
depende de un meticuloso planeamiento y preparaci6n. Los
elementos centrales del proceso de planeamiento son:
Decidir que activos fisicos se beneficiaran mas con el
proceso RCM, y exactamente de que manera lo haran
Evaluar los recursos requeridos para aplicar el proceso
a los activos seleccionados
En los casos en los que los beneficios justifican la inversion, decidir detalladamente quien realizard cada analisis, quien intervendra, cuando se hare, donde, y organizar
que el personal reciba el entrenamiento apropiado.
1999
ALADON
M001 S
Asegurar una clara comprensi6n del contexto operacional de cada activo fisico.
Grupos de Ancilisis
Hemos visto que el proceso RCM enmarc a siete preguntas
basicas. En la practica, el personal de mantenimiento no
puede responder a todas estas preguntas por si solo.
Muchas de las respuestas, si no la mayorfa, solo las puede
dar personal de produccion o de operaciones. Esto se
aplica especialmente a las preguntas relacionadas con las
funciones, efectos de falla, funcionamiento deseado, y
consecuencias de falla.
Por esta razon la revision de los requerimientos de mantenimiento de cualquier activo debe llevarse a cabo en pequeiios grupos incluyendo al menos a una persona de la funcion
de mantenimiento, y una de la funcion de operaciones. La
antigiiedad de los miembros del grupo es menos importante
que el hecho de tener un conocimiento profundo del activo
fisico bajo revision. Cada miembro del grupo a su vez debe
haberse entrenado en RCM. La conformaci6n tipica de un
Grupo de Analisis RCM se muestra en la figura 1.6: el use
de estos grupos no solo permite un acceso sistematico al
conocimiento y la experiencia de cada miembro del grupo,
sino que los miembros amplian su entendimiento del activo
fisico en su contexto operacional.
Figura 1.6: Un tipico Grupo de Analisis RCM
Facilitador
Supervisor de
Produccion
Operador
Supervisor
de Ingenieria
Tecnico de
Mantenimiento
(Mecanico
y/o Electrico)
Facilitadores
Los Grupos de Analisis RCM trabajan bajo la guia de
especialistas en RCM, Ilamados Facilitadores. Son los
integrantes mas importantes del proceso de revision. Su
rol es asegurar:
Que el analisis RCM se Ileve a cabo en el nivel
correcto, que los limites del sistema sean claramente
definidos, que ningun item importante sea pasado por
alto, y que los resultados del analisis sean debidamente
registrados.
Que RCM sea claramente comprendido y aplicado
correctamente por parte de los miembros del grupo.
Que el grupo Ilegue al consenso en forma rapida y
ordenada, reteniendo el entusiasmo individual de los
miembros.
0
1999
ALADON
a
diagramar los planes de mantenimiento para nuevos
tipos de aeronaves antes de que entraran en servicio.
Result() ser una manera ideal de desarrollar planes para
nuevos activos fisicos, especialmente equipos complejos para los que no existe informacion historica disponible. Esto ahorra la mayor parte del ensayo y error que
tan frecuentemente forma parte del desarrollo de nuevos planes de mantenimiento, ensayos que demandan
tiempo y errores que pueden ser costosos.
RCM fue desarrollado para ayudar a las aerolineas
especialmente los
involucrados en el proceso de revision. Esto lleva a un
mayor entendimiento general de todos los integrantes
del Grupo de Analisis, del contexto operacional, junto
con un sentido de pertenencia' mas amplio de los
problemas de mantenimiento y sus soluciones. Tambien aumenta la probabilidad de que las soluciones
perduren.
MOO1S
Todos estos temas son parte central de la administraci6n del mantenimiento y son metal de programas de
mejora. Un rasgo importante en RCM es que provee un
efectivo sistema de pasos a seguir para tratar a todos
ellos al mismo tiempo, y para involucrar a todos aguellos que tengan relacion con el equipo.
RCM da resultados rapidamente. De hecho, si son enfocados y aplicados correctamente, los analisis RCM se justifican a si mismos en cuesti6n de meses y hasta semanas,
como se menciona en el Capitulo 10. Estas revisiones
transforman los requerimientos de mantenimiento de los
activos fisicos utilizados por la organizacion y la manera
en que es percibida la funcion misma del mantenimiento.
El resultado es un mantenimiento mas costo-efectivo, mas
armonioso y mas exitoso.
debido al
cuidadoso enfasis en el use de tecnicas de mantenimiento a condici6n.
10
1999
ALADON
2
FUNCIONES
INDICE
PAGINA
2.1
Descripcion de funciones
2.2
Parametros de funcionamiento
2.3
El Contexto Operacional
2.4
2.5
1999
Entonces si el deterioro es inevitable, debe ser considerado. Esto significa que cuando cualquier activo fisico es
puesto en funcionamiento debe ser capaz de rendir mas
que el parametro minim() de funcionamiento deseado por
MOO5S
CAPACIDAD INICIAL
(que puede hacer)
Margen de deterioro
UNCIO
ESEADO * 10sqqe`
arias quieren que hag
Y
Toma de agua del
deposito: 800 litros
por minuto.
Figura 2.2:
Permitiendo el deterioro
La capacidad inicial de cualquier activo fisico se establece por su disetio y por como esta hecho
El mantenimiento solo puede restituir al activo fisico su
nivel de capacidad inicial - no puede it mas
En la practica, la mayoria de los activos fisicos son
correctamente construldos y diseriados, por lo que frecuentemente es posible desarrollar programas de mantenimiento que aseguren que estos activos fisicos continden
haciendo to que sus usuarios quieren que haga.
Resumiendo, dichos activos fisicos son mantenibles,
como to muestra la figura 2.3
1999
ALADON
MOO5S
El mantenimiento de
be asegurar que la
capacidad permanezca
El mantenimiento no
puede aumentar la
capacidad de este
activo fisico mas ally
de este nivel
El objetivo del
mantenimiento es
asegurar que la
capacidad este por
arriba de este nivel
El mantenimiento
cumple sus objetivos
manteniendo la
capacidad del activo
fisico en esta zona
Capacidad
inicial
Peor de
los casos
FUNCIONAMIENTO DESEADO
(lo que el usuario quiere que hags)
Por ejemplo una rectificadora utilizada para dar la terminaclan a un ciguenal no producird exactamente el mismo
diametro en cada bancada de cojinete. Estos diametros
variaran, aunque solo sea unos micrones. Del mismo
modo una maquina dellenado no Ilenara dos envases
seguidos con el mismo peso exacto de alimento. Los
pesos variaran en algunos miligramos.
La figura 2.5 indica que las variaciones de capacidad de
esta naturaleza usualmente varfan alrededor de una media. Con el objetivo de acomodar esta variabilidad, a los
parametros de funcionamiento deseados se incorpora un
limite superior y otro inferior.
FUNCIONAMIENTO DESEADO
(limite de especificaciOn superior)
Limite de control superior
CAPACIDAD
DE PROCESSO
Limite de control inferior
0
C
a)
E o
c -o
o
(0, a)
c
FUNCIONAMIENTO DESEADO
MOO5S
1999
ALADON
MOO5S
La divisiOn del modelo X emplea a 4.000 personas para producir 220.000 automOviles este ano. Los
pronosticos de yenta indican que esto podria incrementar a 320.000 por afro en tres arios. En la actualidad estamos en la posiciOn N 18 en las tablas de posicion de satisfaccian del cliente, y nuestra
intenci6n es la de Ilegar a la posici6n N 15 el ario prOximo y a la N 10 el siguiente. La meta para la hora
perdida por accidente a traves de la divisiOn es de una por cada 500.000 horas pagas. La probabilidad
de que ocurra una fatalidad en cualquier lugar de la divisiOn deberfa ser menor a una en cincuenta &los.
La divisiOn planea atenerse a todos los estandares ambientales conocidos.
Hacer motores
(Activo fisico correspondiente:
Planta de Motores Motown)
La planta de motores Motown produce todos los motores para los automOviles modelo X. Cada ono se
producen 140.000 motores del Tipo 1 y 80.000 del Tipo 2. Para Ilegar a las metas de satisfacciOn del
cliente en el vehfculo entero, los reclamos de garantfas de los motores deben bajar de la cifra actual de
20 de cada 1.000, a 5 de cada 1.000. La planta tuvo tres auditorfas sobre temas de medio ambiente en
el ario pasado, nuestra meta es no mas de una en los pr6ximos tres alias. La planta cierra dos semanas
por an para permitir que los trabajadores tomen sus vacaciones anuales.
La I fnea de motores del Tipo 2 actualmente trabaja 110 horas por semana (dos turnos de 10 horas cinco
dfas a la semana y un turno de 10 horas los Sabados). La lima de montaje podria producir 140.000
motores por ano si estas horas fueran continuas, sin defectos, pero la producciOn global de los motores
se ve limitada por la velocidad de la linea de manufactura del ciguefial. La companfa quisiera hacer todo
el mantenimiento posible dentro de las horas normales sin interferir con la producciOn.
Mecanizar Ciguenales
Rectificado de terminacion
de las bancadas principales
y de extremos del cigtierial
1999
ALADON
Funciones primarias
MOO5S
Sistema
Sub-sistema
FUNCION
1999
ALADON
3
FALLAS FUNCIONALES
INDICE
PAGINA
3.1
FaIlas funcionales
3. 2
3. 3
3. 4
3.5
3.6
4 Cuanto Detalle?
3.7
Efectos de Falla
10
3.8
10
3.9
11
1999
Copyright held by Aladon Ltd
M01 OS
FUNCIONAMIENTO DESEADO
CAPACIDAD
S
1999
ALADON
MO1OS
14''Comienza
la perdida
MANCHA DE ACEITE
la
3
3 1
z
o '-u
perdida
se agtava
0 0
TIEMPO
Los parametros de funcionamiento utilizados para definir la falla deben ser establecidos por el personal de
mantenimiento y de operaciones trabajando junto con
cualquier otra persona que sepa acerca del comportamiento del activo fisico.
Como deben ser registradas las Fallas
Funcionales
Las fallas funcionales se escriben en la segunda columna
de la hoja de trabajo de informaci6n. Son codificadas
alfabeticamente, como lo muestra la figura 3.5.
1999
ALADON
RCMII HOJA DE
INFORMACION
mows
Sistema
SIS1,M9L7ur6ina de 5 MW
SUB-SISILMA Sistema de escape
Sub-sistema
FUNCION
411
FALLA FUNCIONAL
B
C
D
3. 2 Analisis de Modos de
Falla y sus Efectos
Al definir las funciones y los parametros de funcionamiento deseados de cualquier activo fisico, definimos los
objetivos de mantenimiento con respecto a el. La definicion de fallas funcionales nos permite determinar exactamente que queremos decir con "falla". Estos dos temas
son considerados por las primeras dos preguntas del
proceso RCM.
Las proximas dos preguntas buscan identificar los modos
de falla que probablemente causen cada falla funcional, y
determinar los efectos de falla asociados con cada modo de
falla. Esto se realiza a traves de un analisis de modos defalla
y sus efectos para cada falla funcional. Este capItulo describe los elementos centrales de dicho analisis, comenzando
por la definici6n del termino "modo de falla"
1999
ALADON
MO1OS
Sistema
Sub-sistema
FUNCION
FALLA FUNCIONAL
minuto
Impulsor gastado
Impulsor
desgastado
.4 Vida Otil
bloqueado
Manejar la falla: instalando una malla
o filtro en la I inea de succion
Impulsor
suelto
Manejar la falla: entrenando al
personal para que coloque los
impulsores correctamente
0
1999
ALADON
Capacidad decreciente
La primer categorfa de modos de falla cubre las situaciones en las que, al comenzar, la capacidad esta por arriba
del funcionamiento deseado, pero luego decae cuando el
activo ffsico es puesto en servicio, quedando por debajo
del funcionamiento deseado, como lo ilustra la figura 3.8.
Las cinco causas principales de capacidad reducida son:
Deterioro
Fallas de lubricacion
Polvo o suciedad
Desarme
Errores humanos que reducen la capacidad
/01\
MO1 OS
CAPACIDAD INICIAL
(que puede hacer)
FUNCIONAMIENTO
DESEADO
0
2
0
Figura 3.8:
Modos de Falla, Categoric 1
Deterioro: el deterioro cubre todas las formas de desgaste
comun y generalmente prey isible. Por ello las fallas ocasionadas por suciedad deberfan estar registradas en el analisis
de modos de falla y sus efectos (AMFE) cuando se piense
que es probable que causen cualquier falla funcional.
Si los componentes se caen o salen de las
maquinas, si los conjuntos o maquinas enteral se desarman, las consecuencias son usualmente serias, por lo que
estos modos de falla deben ser registrados. Esto incluye la
falla de soldaduras, uniones soldadas, remaches, bulones,
conexiones electricas o accesorios de cafierfas.
Desarme:
0
6
1999
ALADON
El aumento del esfuerzo causa que se acelere el deterioro hasta el punto en que el activo fisico se torna tan poco
confiable que deja de ser 661
Este fenomeno es ilustrado en la figura 3.9. Ocurre debido
a cuatro razones, tres de las cuales implican alg6n tipo de
error humano:
Una sobrecarga deliberada prolongada
Una sobrecarga no intencional prolongada
Una sobrecarga no intencional repentina
Material del proceso o de empaque incorrecto
FUNCIONAMIENTO DESEADO
CAPACIDAD INICIAL
'
Et funcionamiento de
seedose dem mas alla
de la capacidad luego
de que el equipo entra
en servicio
Figura 3.9: Modos de Falla, Categoria 2
Una sobrecarga deliberada prolongada
Los usuarios frecuentemente aceleran el equipo en respuesta a un incremento en la demanda de los productos.
En otros casos los activos fisicos adquiridos para fabricar
un producto son utilizados para procesar un producto con
caracteristicas diferentes. Esto reduce la confiabilidad y/
o la disponibilidad, especialmente cuando el aumento del
esfuerzo comienza a acercarse o exceder las posibilidades
que el activo fisico es capaz de tolerar.
1999
ALADON
Los procesos de manufactura frecuentemente sufren faHas funcionales causadas por materiales de proceso que
estan fuera de especificacion (en relacion con las variables de consistencia, dureza o pH). De manera similar las
plantas envasadoras frecuentemente sufren a causa de
materiales de empaque inadecuados o incompatibles.
Los modos de falla de este tipo deberfan ser incorporados al AMFE en los casos es los que se sepa que pueden
afectar el activo fisico que se esta revisando, e incluir un
comentario en la columna de los efectos de falla que dirija
la atenci6n hacia la verdadera fuente del problema.
Capacidad inicial
A menudo surgen situaciones en las que el funcionamiento deseado esta fuera del rango de capacidad inicial desde
el comienzo, como to muestra la figura 3.10.
Este problema de incapacidad rara vez afecta al activo
fisico en su totalidad. Usualmente afecta solo una o dos
funciones o uno o dos componentes, pero estos puntos
&biles perjudican la operacion de toda la cadena. El
primer paso hacia la rectificacion de un problema de
diserio de esta naturaleza es registrarlos como modos de
falla en un AMFE.
FU NCIONAMIENTO --
mows
FUNCIONAMIENTO DESEADO
CAPACIDAD INICIAL
M0108
Causas Raiz
El termino "Causa raiz" es comunmente utilizado en
conexion con el analisis de la falla. Implica que si uno
ahonda lo suficiente es posible llegar a un nivel causal
final y absoluto. De hecho, esto rara vez ocurre.
Por ejemplo, en la figura 3.11 el modo de falla "tuerca del
impulsor sobreajustada" esta registrado en el nivel 6, que
a su vez es causado por un "error de montaje" en el nivel
7. Si fuesemos un nivel mas abajo, el error de montaje
podria haber ocurrido porque "el colocador estaba distrafdo" (nivel 8). Podria haber estado distraido porque su hijo
estaba enfermo (nivel 9). Esta falla puede haber ocurrido
porque el nirio cornia algo que estaba en mal estado en
algun restaurante (nivel 10).
1999
ALADON
c0
NIVEL 1
ti
ti
Go'
ep sopoy
UO0 Ullej
ep se/eAluSOI Lleiepp
Falla la bomba
NIVEL 2
Carcaza rota
Falla el impulsor
NIVEL 3
Junta erosionada
Error de almacenaje
Error de compra
Error de almacenaje
Error de compra
Error de diseno
Error de montaje
Sello desalineado
Bomba en vacio
Error operativo
Error de montaje
Error de montaje
Error de compra
Error de diserio
Error de montaje
Error de pedido
Error de almacenaje
Error de diserio
Error de montaje
Sello deteriorado
Error de montaje
Error de montaje
NIVEL 7
Tuerca corroida
Tuerca hecha de material incorrecto
NIVEL 6
NIVEL 5
Carcaza partida
NIVEL 4
Asimismo la descripcion debe indicar si la falla va acompailada o precedida por efectos ffsicos obvios, tales como
ruidos fuertes, incendio, humo, fugas de vapor, olores
MO1OS
0
10
1999
ALADON
Pi
Reparar
Probar la
maquina
/a fa/la
_01
TIEMPO DE
14
Volver a goner
la maquina en
servicio
REPACION
0
1999
ALADON
11
FALLA FUNCIONAL
(Perdido de funcion)
Malta de retention de
material del silenciador
corroida
Fugas del conducto fuera de
la sale de turbinas
...etc.
La mayoria del material se volaria hacia afuera, pero es posible que parte de el caiga at fondo del conducto y obstruya la salida de la
turbina, causando una alta temperatura de gases de escape posible interrupci6n en at servicio de la turbina. Los niveles de ruido subirian
progresivamente. Tiempo de parada de maquina pars reparar, alrededor de 2 semanas.
La estructura del conducto esti disenada para soportar vientos de hasta 350 Km/h, por lo que solo tiene posibilidades de caerse durante
una torments si los cables de anclaje han sido debilitados, quiza por corrosion. De ocurrir,podria caer sobre un modulo de viviendas.
Tiempo de parada de maquina para reparar, hasta varies semanas.
Los fuelles superiores estan situados fuera de la sale de turbinas, de manera que los gases procedentes de una fuga aqui se dispersarian
a la atmOsfera. Puede que suba el nivel de ruido del ambiente. Tiempo de parada de maquina pars reparar, hasta 1 semana.
Los gases se fugan al interior de la sale de turbinas y la temperatura ambiente sube. El sistema de ventilaciOn de la sala de turbinas
evacuaria los gases a traves de as rejillas a la atmOsfera, por lo cual se considera poco probable que la concentration de gases de escape
alcance niveles nocivos. Una fuga pequelia en este punto puede ser audible. Tiempo de parade de maquina pare reparar, hasta 4 dias.
La junta flexible esta dentro de la campana de la turbina, de modo que la mayor parte de la fuga de los gases de escape seria evacuada
por el sistema de extracciOn de la campana. No es probable que los mecanismos existentes de detecci6n de incendio y gases dentro de la
campana detecten una fuga de gases de escape, y es improbable que la temperatura suba lo suficiente comp para hacer disparar la
alarma detectora de fuego. Una perdida grave puede hacer que se sobrecaliente el separador de particulas sOlidas y I iquidas en los gases,
asi comp fundir la alarma de control situada cerca de la fuga, can consecuencias imprevisibles. Los equilibrios de presi6n dentro de la
campana son tales que es probable que poco, o ning0n, gas pueda escapar por una fuga pequefia, de manera que as posible que no se
detecte una fuga pequefia por el olfato o el oido. Tiempo de parada de maquina para reemplazar la junta, hasta 3 dies.
Segtin la naturaleza del atasco, la temperatura de escape puede subir hasta parar la turbina. Particulas de deshecho sueltas podrian
War panes de la turbina. Tiempo de parada de maquina para reparar el silenciador, 4 semanas.
Probablemente la chimenea comience a inclinarse, y sea sostenida por los cables de anclaje por un tiempo, antes de derrumbarse. Si
cayera, existe una gran posibilidad de que dane una estructura ocupada por personas. Tiempo de parada de maquina pare reparar, entre
varios dias y varies semanas.
De
Hoja
Bulones de montaje de la
chimenea de escape
cortados por oxidaci6n
7-8-1996
EFECTO DE LA FALLA
(Que sucede cuando se produce la falla)
Fecha
7-7-1996
El ensamble del silenciador colapsa y cae al fondo del conducto. La contrapresiOn hace que la turbina se acelere violentamente y se pare
a una alta temperatura de escape. Tiempo de parada de maquina para reemplazar el silenciador, hasta cuatro semanas.
Fecha
MODO DE FALLA
(Cause de la fa la)
P Jones
Auditor
SUB-SISTEMA N
216 05 11
Facilitador
N. Smith
SISTEMA N
216 - 05
Sista= de Escape
SUB-SISTEMAICOMPONENTE
SISTEMA/ACTIVO
FUN CION
HOJA DE
INFORMACION
RCM II
1999 ALADON LTD
to
CONSECUENCIAS DE LA FALLA
INDICE
PAGINA
4.1
4.2
4.3
Consecuencias y el Medio
Ambiente para la Seguridad
4.4
Consecuencias Operacionales
4.5
Consecuencias No Operacionales
4.6
4.7
Conclusion
13
1999
Copyright held by Aladon Ltd
y Merecer la Pena
Cada vez que ocurre una falla, esta de alguna manera afecta
a la organizacion que utiliza el activo ffsico. Algunas fallas
afectan la produccion, la calidad del producto o la atencion
al cliente. Otras representan un riesgo para la seguridad o el
medio ambiente. Algunas incrementan los costos operativos, por ejemplo al incrementar el consumo de energfa,
mientras que algunas tienen impacto en cuatro, cinco, o las
seis areas. Algunas otras aparentemente no tienen efecto
alguno si ocurren por si solas, pero ponen en riesgo a la
organizaci6n, exponiendola a fallas mucho mas serias.
Si cualquiera de estas fallas no es prevenida, el tiempo
y el esfuerzo que se necesitan para repararlas tambien
afecta a la organizaci6n, porque la reparaci6n de fallas
consume recursos que podrfan ser mejor utilizados para
otras tareas mas rentables.
La naturaleza y la gravedad de estos efectos definen la
manera en que la falla es vista por la organizaciOn. El impacto
de cada caso, es decir la manera en que es importante cada
falla, depende del contexto operacional del activo ffsico, los
parametrosdefuncionamientoque se aplican a cada funcion,
y los efectos frsicos de cada modo de falla.
Esta combinacion de contexto, parametros, y efectos,
significa que cada falla tiene un conjunto de consecuencias
especfficas asociadas a ella. Si las consecuencias son serias,
entonces se haran esfuerzos considerables por prevenir la
falla, o al menos para anticiparla a tiempo como para
reducir o eliminar las consecuencias. Sobre todo si la falla
podrfa causar heridas o la muerte a una persona, o efectos
serios sobre el medio ambiente. Pero tambien si las fallas
interfieren con la produccion o las operaciones, o si pueden
causar dafios secundarios significativos.
Por otro lado, si la falla solo tiene consecuencias menores, es posible que no se tome ninguna acci6n proactiva, y
que la falla simplemente sea reparada cada vez que ocurra.
Esto sugiere que las consecuencias de las fallas son mas
importantes que sus caracterfsticas tecnicas. Tambien
sugiere que la idea del mantenimiento proactivo no es
tanto acerca de prevenir fallas sino de evitar o reducir las
consecuencias de la falla.
M015S
Bomba Unica
En Servicio
Reserva
1999
ALADON
M015S
La bomba C exhibe una de las caracterfsticas mas importantes de una funci6n oculta, que es que la falla de la
bomba por si sola no es evidente a los operarios bajo
circunstancias normales. Esto conduce a la siguiente
definici6n de una funcion oculta:
ocultas para que estas puedan ser tratadas apropiadamente. Todos los modos de falla restantes en otras palabras
las fallas que no se clasifican como ocultas deben ser
evidentes por definicion. El proceso RCM considera
primero las implicancias y el Medio Ambiento para la
seguridad de cada modo de falla evidente. Lo hace preguntandose si alguien pudiera ser lastimado o morir tanto
como resultado directo del modo de falla mismo o por
cualquier otro dafio que pueda ser causado por la falla.
M015S
de la administraci6n de
seguridad es la medida en que varian las expectativas de
que es tolerable, de individuo a individuo y de grupo a
grupo. Muchos factores influyen sobre esas creencias: el
mas dominance es el grado de control que un individuo
tree tener sobre la situacion. Las personas casi siempre
toleran un mayor nivel de riesgo cuando creen que tienen
control personal sobre la situacion que cuando creen que
la situacion esta fuera de su control.
El segundo factor slave se relaciona con el beneficio
Uno de los aspectos mas dificiles
ct. E
Creo tener
control total
(manejando
mi auto o en at
taller de mi
case)
Creo tener
algo de control
y de elecci6n
a exponerme
(en el lugar de
trabajo)
Creo no tener
control alguno,
pero no tengo
que exponerme (en una
aeronave
de pasajeros)
No tengo control ni
election sobre mi
exposiciOn nib() la de
mi familia (exposidon a accidentes industdales fuera del
lugar de trabajo)
0
1999
ALADON
M015S
Las tecnicas por las cuales uno mueve en forma ascendente y descendente las jerarqufas de probabilidad de esta
manera se conocen como evaluaciones de riesgo cuantitativas o probabilfsticas. Los puntos clave a tener en
cuenta en este tema son que:
la decision de que es tolerable debe comenzar con la
probable victima. La manera de involucrar a dichas
"probables victimas" en esta decisi6n, en el contexto
industrial, es tratada Inds adelante en este capitulo.
es posible vincular "lo que una persona tolera directamente y cuantitativamente" a una "probabilidad tolerable de modos de falla individuales".
Aunque la perception del grado de control generalmente domina las decisiones acerca de la tolerabilidad
del riesgo, de ningdn modo es el tinico principio. Otros
factores que nos ayudan a decidir lo que es tolerable
incluyen los siguientes:
valores individuales
valores de industria: si bien hoy en dila toda industria
reconoce la necesidad de operar con la maxima seguridad posible, no podemos eludir la realidad de que
algunas son intrinsecamente mds peligrosas que otras.
el efecto sobre las "generaciones futuras": la seguridad
0
1999
ALADON
Muchos otros factores tambien influencian las percepciones de riesgo, tales como el valor depositado en la vida
humana en diferentes grupos culturales, valores religiosos,
y hasta factores como la edad del individuo y su estado civil.
Todos estos factores significan que es imposible especificar un estandar de tolerabilidad que sea absoluto y
objetivo para cualquier riesgo. Esto sugiere que la tolerabilidad de cualquier riesgo solo puede ser evaluada
partiendo de la base de que es al mismo tiempo subjetiva
y objetiva "relativa" en el sentido que el riesgo es
comparado con otros riesgos con los que hay un consenso
relativamente claro, y "subjetiva" porque toda esta cuesti6n es en su esencia una cuesti6n de discernimiento o
juicio. Pero, del juicio de quien?
Quien debe evaluar los riesgos?
La diversidad misma de los factores tratados anteriormente significa que es simplemente imposible para cualquier
persona o hasta para una organizacion evaluar los
riesgos de tal manera que sean universalmente tolerable.
Si el evaluador es demasiado conservador puede que la
gente lo ignore o ridiculice la evaluacion. Si es demasiado
relajado, puede terminar acusado de jugar con la vida de
personas ( si no de realmente matarlas)
Esto sugiere que una evaluacion de riesgo satisfactoria
solo puede ser realizada por un grupo. En la medida de lo
posible, el grupo debe representar a las personas que
probablemente tengan un claro entendimiento del mecanismo de falla, los efectos de falla (especialmente la
naturaleza de cualquier riesgo), la probabilidad de que las
fallas ocurran, y que posibles medidas pueden ser tomadas para anticiparla o prevenirla. El grupo tambien debe
incluir a las personas que tengan un punto de vista legitimo de la tolerabilidad o en todo caso de los riesgos. Esto
significa representantes de las probables victimas (generalmente operadores o personal de mantenimiento en el
caso de riesgos directos para la seguridad) y la gerencia
(que son hechos responsables cuando alguien resulta
herido o si se infringe una normativa ambiental).
Si se aplica con el enfoque correcto y de una manera
estructurada, la sabiduria colectiva de dicho grupo hard lo
posible por asegurar que la organizacion se esfuerce para
identificar y manejar todos los modos de falla que pudieran afectar la seguridad y el medio ambiente. (El use de
estos grupos sigue la tendencia mundial dirigida hacia
leyes que enuncian que la seguridad es responsabilidad de
todo el personal, no solo de la gerencia).
Los grupos de esta naturaleza generalmente pueden
llegar a un consenso rapido cuando tratan con riesgos
directos para la seguridad, porque ellos mismos estan
incluidos entre las personas en riesgo. Los riesgos ambientales no son tan simples, porque es la sociedad en
general la "posible victima" y muchos de los temas
incluidos son poco conocidos. Entonces cualquier grupo
del que se espera que considere si una fallapodria infringir
una normativa o regulacion ambiental, debe primero
averiguar cuales de esas normativas y regulaciones cubren el proceso que se esta revisando.
Si
Si
No
1
Merece la pena realizar mantenimiento proactive si reduce el riesgo de
falla a un nivel tolerablemente bajo
Sin embargo al gunos reglamentos demandan la realizacion de tareas especificas en tipos de equipo especificos a
intervalos especificos. Si el proceso RCM sugiere una
tarea diferente y/o un intervalo diferente, es aconsej able
continuar haciendo la tarea especificada por el reglamento y discutir el cambio sugerido con la autoridad reguladora apropiada.
M015S
1999
ALADON
M015S
En la parte anterior de este capitulo no prestamos demasiada atencion a la ferecuencia probable de las fallas. (Los
porcentajes de falla no influyen mucho en las fallas
relacionadas con la seguridad, porque el objetivo en estos
casos es evitar cualquier falla condicionada a un porcentaje). Sin embargo, si las consecuencias de las fallas son
economicas, el costo total es afectado por la probable
frecuencia de las consecuencias. Es decir, para evaluar la
trascendencia economic a de estas fallas, debemos evaluar
cuanto pueden costar a lo largo de un periodo de tiempo.
Entonces si una falla trae consecuencias operacionales, el
criterio para decidir si merece la pena economicamente
realizar una tarea proactiva es el siguiente:
Si
No
1999
ALADON
La existencia de tales sistemas crea dos tipos de posibilidades de falla, dependiendo de si el dispositivo de seguridad
tiene seguridad inherente o no. Consideramos las implicancias de cada tipo en los parrafos siguientes, comenzando
por los dispositivos que tienen seguridad inherente.
Dispositivos de proteccion con seguridad inherente
En este contexto, seguridad inherente significa que la
Tiempo
Fund&
Protegida
La funcion rotegi a es ase4: Si la funciOn protegigurada mienda falla aqui, el disposititras el disposivo de protecciOn actua
tivo de seguripara reducir o eliminar
dad esti bajo
Dispositivo
las consecuencias.
reparacion
de Seguridad 1: La falla de
3: Se reinstala el dispoun dispositivo
sitivo de seguridad: la
de seguridad
situaci6n vuelve a la
"con segurinormalidad.
dad inherente" es inmediatamente
evidente
Figura 4.5: Falla de un dispositivo de seguridad
"con seguridad inherente"
M015S
M015S
Tiempo
Funcion
de Seguridad
1: La falla de un
dispositivo de
protege& sin
seguridad
inherente no
es evidente a
los operarios
La funcion ro3 - Si la
egi a opera Ii funciOn
sinprotec protegida
porque nadie
fella aqui,
sabe que el disel resultado
positivo proteces una falla
ha fallado
multiple
1999
ALADON
El objetivo de un programa de
mantenimiento para una funcion oculta
es prevenir o al menos reducir - las probabilidad de la falla multiple asociada
Cuanto nos esforzamos en tratar de prevenir la falla oculta
depende de las consecuencias de la falla multiple. Si las consecuencias de la falla multiple son realmente serias, hariamos
grandes esfuerzos para preservar la integridad de la funcion
oculta. Si las consecuencias de la falla multiple son puramente
economicas, entonces el "cuarito cuesta" influenciarla el "cuanto nos esforzamos" en tratar de prevenir la falla oculta.
Probabilidad de
falla de la
fun& protegida
Indisponibilidad
promedio del
dispositivo de seguridad
Entonces un elemento crucial del funcionamiento requerido de cualquier funcion oculta es la disponibilidad
requerida para reducir la probabilidad de la falla multiple
asociada a un nivel aceptable. La discusi6n anterior sugiere que esta disponibilidad puede determinarse en las tres
etapas siguientes:
primero establecer que probabilidad de falla mUltiple
esta preparada a tolerar la organizacion
luego determinar la probabilidad de que falle la funciOn
protegida en el period() en cuestion (est tambien se
conoce como indice de demanda)
finalmente, determinar que disponibilidad debe lograr
la funci6n oculta para reducir la probabilidad de la falla
multiple al nivel requerido.
Notar que generalmente es posible variar tanto la probabilidad de falla de la funcion protegida como (y especialmente) la indisponibilidad del dispositivo protector
M015S
Figura 4.7:
calculo de la probabilidad * de una falla multiple
111111
La probabilidad * de que falle una funcion protegida en cualquier period es la inversa de su tiempo medio
entre fallas, como lo ilustra la figura 4.7a:
Figura 4.7a:
Probabilidad
y funciones
protegidas
Funcion
Falla
protegida
Dispositivo
Falla
protec
Periodo de Medici6n
La probabilidad de que el dispositivo de protecci6n este fallado en un momento cualquiera esta dado por el
porcentaje de tiempo que esta en estado de falla. Esto es ciertamente medido por su indisponibilidad (tambien
conocido como tiempo de parada de maquina), como lo muestra la figura 4.7b abajo:
Funcion
Figura 4.7 b:
Probabilidad y
dispositivos de
seguridad
Falla
protegida
Dispositivo
Fallado
protec
La probabilidad de la falla multiple es calculada multiplicando la probabilidad de falla de la funcion protegida por
la indisponibilidad promedio del dispositivo protector. Para el caso descripto en la Figura 4.7(a) y (b) anteriores,
la probabilidad de una falla multiple sera la que indica la siguiente Figura 4.7(c):
Un
Figura 4.7c:
Probabilidad de
una falla multiple
Funcion
protegida
Dispositivo
protector
ano
Disponibilidad 67%
Falla
Indisponibilidad 33%
Fallado
10
110
1999
ALADON
A
M015S
Falla de Ia
Funcion Protegida
Falla
Multiple
Corrector de ortograffa de un
programa de procesador de textos,
incapaz de detectar errores
Error de ortografia
no detectado
El motor de 10 KW de la
bomba B sobrecargado
Disyuntor atascado
en posicion cerrada
Falla la bomba
de servicio B
Bomba de
reserva C fallada
Perdida total de la
capacidad de bombeo:
18 000 Wares de
produce& perdida
Exceso de presion
en la caldera
Explota la caldera:
mueren 10 personas
Frecuencia Tolerable
de Falla Multiple
por mes?
1 en 50 albs?
Si
La falla es
evidente. Ver
puntos 3 a 5 d
este capftulo
una falla multiple revisando la funci6n oculta peri6dicamente para saber si sigue funcionando. Si esta revision
(Hamada tarea de "busqueda de falla") es llevada a cabo a
intervalos adecuados y si la funcion es restaurada en
cuanto se descubre que esta defectuosa, todavfa es posible
asegurar altos niveles de disponibilidad.
1999
ALADON
No
Si no podemos encontrar una manera adecuada de prevenir una falla oculta, todavfa es posible reducir el riesgo de
Figura 4.9:
4.7 Conclusion
Este capitulo ha demostrado como el proceso RCM provee un marco estrategico de trabajo completo para manejar las fallas. Como lo resume la Figura 4.10, este marco
de trabajo:
11
clasifica todas las fallas basandose en sus consecuencias. Al hacerlo asI, separa las fallas ocultas de las fallas
evidentes, y luego ordena las consecuencias de las fallas
evidentes en un orden de importancia decreciente
provee una base para decidir caso por caso, si merece la
pena realizar mantenimiento proactivo
sugiere que acci6n debe tomarse si no puede encontrarse una tarea proactiva adecuada.
Los diferentes tipos de tareas proactivas y "acciones a
falta de", son abordados en los proximos cuatro capitulos,
junto con un enfoque integrado de la evaluacion de
consecuencias y seleccion de tareas.
Si no...
Si no...
Si no...
Si no...
El rediseno
es obligatorio
El rediseno puede
ser deseable
El rediseno puede
El rediseno puede
ser obligatorio
M015S
ser deseable
12
1999
ALADON
5
TAREAS PROACTIVAS
1NDICE
PAGINA
5.1
5.2
Edad y Deterioro
5.3
5.4
5.5
5.6
5.7
5.8
El Interval PF
5.9
10
5.10
10
5.11
12
5.12
12
1999
Copyright held by Aladon Ltd
MO2OS
CAPACIDAD INICIAL
FUNCIONAMIENTO
DESEADO
FU NCIONAMIENTO
Figura 5.1:
Edad a la que
ocurre la falla
(resistencia al
esfuerzo)
Logue
queremosque haga
(esfuerzo aplicado
Edad
1999
ALADON
MO2OS
Zona de
desgaste
1
2
3
Edad (x 10 000)
Zona de
desgaste
Edad (x 10 000)
1
Edad (x 10 000)
Figura 5.6: El efecto de fallas prematuras
Este ejemplo muestra que la edad a la cual fallan componentes identicos trabajando aparentemente bajo las mismas condiciones, varfa ampliamente. En la practica,
aunque algunas piezas duran mucho mas que otras, las
fallas de muchas piezas que se deterioran de esta manera
tenderfan a concentrarse alrededor de una vida promedio,
como lo muestra la Figura 5.4.
"VIDA PROMEDIO" --0- 1
1
2
3
Edad (x 10 000)
1999
ALADON
:::::=WASMISSE1 111SEMBE
ig ..
C
Figura 5.7: Fallas relacionadas con la edad
MO2OS
1999
ALADON
MO2OS
Estos puntos llevan alas siguientes conclusiones generates acerca de la factibilidad tecnica del reacondicionamiento cfclico:
1999
ALADON
MO2OS
cion CIclica
Edad
0
1999
ALADON
m 020S
TIEMPO
Figura 5.12
Resistencia al esfuerzo
Patrones D, E, y F
TIEMPO
Figura 5.11
Esto sucede a menudo cuando la parte es dafiada durante la instalacion (que podria
ocurrir si un rodamiento esta mal alineado), si es dafiada
antes de la instalacion (el rodamiento se cae al suelo en el
almacen de repuestos, o es maltratado en el servicio (entra
suciedad en el rodamiento). En estos casos, la prevencion
de la falla es idealmente una cuestion de asegurar que se
realicen correctamente los trabajos de mantenimiento y
de instalacion y que las partes sean cuidadas adecuadamente en su almacenamiento.
En estos cuatro ejemplos, cuando los elementos entran en
servicio no es posible predecir cuando ocurriran las fallas.
Por eso tales fallas se describen como "al azar".
Complejidad
:**
1999
ALADON
Punto en el que
falla ("falla
funcional")
MO2OS
P-F
Tiempo
provea una indicaci6n de la exposicion al esfuerzo (tiempo en funcionamiento, unidades de produccion, ciclos
parada-arranque, etc.), pero por razones prdcticas, casi
siempre es medido en terminos de tiempo transcurrido.
Para distintos modos de falla, varla de fracciones de
segundo a varias decadas.
1999
ALADON
MO2OS
Intervalo P F Neto
El intervalo P-F neto es el minim() intervalo que es
probable que transcurra entre el descubrimiento de una
falla potencial y la ocurrencia de la falla funcional. Esto se
ilustra en las Figuras 5.16 y 5.17, ambas muestran una
falla con un intervalo P-F de nueve meses.
-
Intervalo de inspecci6n
= 1 meses
Intervalo P-F:
9 meses
Intervalo P-F neto:
I-- 8 meses
Tiempo
Intervalo P-F:
9 meses
Tiempo
1999
ALADON
Intervalo P-F
mas largo
Intervalo
PF
-
mas
corto
Tiempo
F2
Monitores de Condicion
Las tecnicas de mantenimiento a condicion mas sensibles
suelen involucrar el uso de algtIn tipo de equipo para
detectar fallas potenciales. En otras palabras, se emplean
equipos para monitorear el estado de otros equipos. Estas
tecnicas se conocen como monitoreo de condicion (condition monitoring) para distinguirlas de otros tipos de
mantenimiento a condiciOn.
El monitoreo de condici6n abarca varios centenares de
tecnicas diferentes, las cuales pueden ser clasificadas bajo
los siguientes titulos:
efectos dinamicos
efectos de particula
efectos quimicos
efectos fisicos
efectos de temperatura
efectos electricos
En general, las tecnicas de monitores de condici6n son
realmente eficaces cuando son apropiadas, pero cuando son
inapropiadas pueden representar una perdida de tiempo
costosa y a veces desalentadora. Por lo tanto, el criterio para
evaluar si las tareas a condicion son tecnicamente factibles
y si merece la pena realizarlas, debe ser aplicado con
especial rigor a las tecnicas de monitoreo de condicion.
MO2OS
Bajo control
y dentro de
especificacion
= OK
Fuera de control
y dentro de
especificacion
= falla potencial
Fuera de control
y fuera de
especificacion
= falla funcional
10
1999
ALADON
MO2OS
0
1999
ALADON
Particulas que pueden ser detectadas por el analisis de aceite: intervalo P-F 1 a 6 meses
Tiempo
Falla funcional (agarrotamiento de los rodamientos)
11
12
MO2OS
1999
ALADON
m020s
Si
No
Realizar Ia tarea a
condicion a intervalos
inferiores al intervalo P F
-
Si
No
Realizar Ia tarea de
sustitucion programada
a intervalos menores que
el limite de edad
No
0
1999
ALADON
13
6
ACCIONES "A FALTA DE"
INDICE
PAGNA
6.1
6.2
Busqueda de falla
6.3
6.4
6.5
6.6
Rediseno
6.7
Recorridas de Inspeccion
1999
Copyright held by Aladon Ltd
11
Is
Si no
falta de" inicial es no realizar mantenimiento programado. (Si esto ocurre y las consecuencias operacionales siguen siendo inaceptables, entonces la decision "a
falta de" secundaria nuevamente es el rediserio).
Si no
Si no..,
Indispondibilidad
Probabilidad
x promedio del dispositivo
= de falla de la
de seguridad
funcion protegida
Probabilidad de
falla multiple
Una falla multiple ocurre cuando falla una funci6n protegida mientras un dispositivo de proteccion se encuentra en
estado de falla. Este fenomeno fue ilustrado en la Figura
4.6 en el Capitulo 4. La Figura 4.7 el Capitulo 4 mostraba
que la probabilidad de una falla multiple puede calcularse
de la siguiente manera:
Si no..
MO25S
...1
1999
ALADON
MO25S
1999
ALADON
Desarmar cualquier cosa siempre trae consigo la posibilidad de que se vuelva a armar de manera incorrecta. Si esto
ocurre con una funcion oculta, el hecho de que es oculta
significa que nadie sabra que fue dejada en estado de falla
hasta el proximo chequeo (o hasta que se necesite). Por esta
Motocicleta
1998
0,5 x intervalo
1999
2000
2001
de bilsqueda
de falla
TMEF del
dispositivo
protector
MO255
3
5
6
La
8
9
10
Chequeado / OK
Chequeado / Falla
Fano durante este ano
= 2 anos.
Indisponibilidad =
Si utilizamos la abreviatura "FFI" (Failure Finding Interval) para describir el intervalo de blisqueda de falla y
para describir el TMEF del dispositivo de seguri"MTOR"
dad protector, la ecuacion anterior de indisponibilidad
puede reordenarse para dar la siguiente formula:
FFI = 2 x indisponibilidad x N1,0,
2
Esto nos dice que para determinar el intervalo de busqueda
de falla para un solo dispositivo de seguridad, necesitamos
saber su tiempo medio entre fallas y la disponibilidad
deseada del dispositivo (de la que podemos determinar la
indisponibilidad para ser utilizada en la formula).
1999
ALADON
MO25S
x U
TOR
Intervale de busqueda
de fella (come un
% del TMEF)
0.02% 0.1%
0.2%
1%
2%
4% 10%
0
1999
ALADON
U TOR
M GIDO
FM
...4
x U TOR x MT,F,
M FM
la tarea esfuerza el sistema de tal manera que eventualmente lo induce a fallar (como puede ser el caso cuando
se prueba un interruptor, donde precisamente el acto de
prender y apagar impone esfuerzos en el mecanismo del
interruptor)
si es necesario perturbar el sistema para realizar la tarea,
siempre existe la posibilidad de que la persona que lo
realiza pueda dejar el sistema en un estado de falla.
En ambos casos, el dispositivo estard en estado de falla
desde el momento en que se haya completado la prueba.
Si p es la probabilidad de que sera dejado en tal estado
luego de una prueba, entonces p (como decimal) sera su
no-disponibilidad causada por el proceso de prueba. Si
M otro es la media del tiempo entre fallas causadas por
otros fenomenos aparte de la prueba, puede demostrarse
que, (para un sistema solo):
FFI = 2-OTRO
xM
(1 - p)
fr_Gipcji-P))
km FM
MO25S
la frecuencia de falla de la funcion protegida (esto generalmente puede deducirse del ntimero de veces que la funcion
protegida hace uso del dispositivo de seguridad por
ejemplo - del ntimero de veces que una valvula de alivio
realmente tiene que aliviar la presi6n en el sistema).
Basandose en esta informacion puede calcularse el tiempo
medio real entre fallas y, si es necesario, revisarse la frecuencia de la tarea de acuerdo con esa nueva informaciOn.
Cuando el TMEF y/o los patrones de falla asociados son
completamente desconocidos y no puede hacerse una
estimacion satisfactoria los modos de falla deben colocarse
cuanto antes en un programa de "investigacion de edad"para
establecer el panorama real. Si la situacion es tal que no puede
tolerarse la incertidumbre mientras se estan recolectando los
datos en otras palabras, si las consecuencias de una
estimacion incorrecta simplemente son demasiado serias
para que la organizacion (o en algunos casos la sociedad en
general) las acepte - entonces deben hacerse todos los
esfuerzos posibles para cambiar las consecuencias. Esto a su
vez casi siempre requerird algtin tipo de rediserio.
1999
ALADON
MO25S
sistemas votantes
sistemas multiples, independientes y completamente
redundantes
calculo de intervalos basados en optimizacion de costos
para sistemas en los que las fallas multiples NO afectan
la seguridad ni el medio ambiente.
Como estos parrafos explicativos solo pretenden proveer una
introduccion al tema, estas formulas no se incluyen aqui.
La Practicidad de los Intervalos de Tareas
Los metodos descriptos hasta ahora para calcular intervalos de busqueda de falla a veces producen intervalos muy
cortos o muy largos. En algunos casos estos intervalos
resultan demasiado largos o demasiado cortos como se
descibe a continuation:
un intervalo de tarea de busqueda de falla tiene dos
implicancias principales:
- a veces el intervalo es simplemente demasiado corto
para ser practico. Un ejemplo: tareas de busqueda de
falla que obligarian a que grandes componentes de la
planta deban detenerse cada pocos dias
- la tarea podria causar acostumbramiento (ejemplo: si
una alarma de incendio se prueba demasiado seguido).
En estos casos, la tarea propuesta es rechazada y avanzamos a la siguiente etapa del proceso de toma de decision
RCM, como se ye mas adelante.
Otras veces nos encontramos con intervalos muy largos
- a veces tan largos que toman cien arios o mas. Aqui el
proceso claramente sugiere que directamente no necesitamos preocuparnos de realizar la tarea. En estos
casos la "tarea" propuesta debe enunciarse de la siguiente manera: "el perfil de riesgo/confiabilidad es tal
que se considera innecesaria la busqueda de falla".
1999
ALADON
Si
No
r
El redisefio es
obligatorio
Si
Ningim mantenimiento
programado
6.6 Rediseno
La cuestiOn del diseno de los equipos ha surgido repetidas
veces a medida que hemos seguido los pasos que se deben
tomar para desarrollar un programa de mantenimiento
exitoso. En este punto del capitulo, consideramos dos
temas generales que afectan la relacion entre el disefio y
el mantenimiento, y luego consideramos el papel que
juega el disefio en el proceso de seleccion de tareas.
El termino "redisefio" es utilizado en su sentido ma's amplio
en este texto. En primer lugar, se refiere a cualquier cambio en
la especificacion de cualquier componente de un equipo. Esto
significa cualquier accion que implique un cambio en un plano
o una lista de piezas. Incluye una modificacion en la especificacion de un componente, el agregado de un elemento nuevo, la
sustitucion de una maquina entera por una de marca o tipo
diferente, o cambiar una maquina de lugar. Tambien significa
cualquier otro cambio "de una sola vez" a un proceso o
procedimiento que afecte la operacion de la planta. Tambien
Disolo y Mantenimiento
MO25S
Cualquier cambio es costoso. Involucra el costo de desarrollar la nueva idea (diseriar una nueva maquina, crear un nuevo
procedimiento operacional), el costo de convertir la idea en
realidad (hacer una pieza nueva, comprar una maquina
nueva, compilar un nuevo programa de entrenamiento) y el
costo de implementar el cambio (instalar la pieza, conducir
el programa de entrenamiento). Si los equipos o las personas
deben ser sacados de servicio mientras se esta implementando el cambio, se incurren costos indirectos adicionales.
Tambien existe el riesgo de que el cambio no logre eliminar
ni aliviar el problema que pretende solucionar. En algunos
casos, hasta puede crear mas problemas.
Como resultado, toda la cuesti6n de las modificaciones
debe ser abordada con gran precauci6n. Debe prestarse
especial atencion a dos temas:
zque consideramos primero - el diseno o el mantenimiento?
la relacion entre la confiabilidad inherente y el funcionamiento deseado.
Que consideramos primero - el rediseno o el mantenimiento?
La confiabilidad, el disefio y el mantenimiento estan
intfinsecamente relacionados. Esto puede llevar a la tentacion de empezar a rever el disefio de los equipos existentes antes de considerar los requerimientos de su
mantenimiento. De hecho, el proceso RCM considera
primero al mantenimiento por dos razones.
La mayoria de las modificaciones llevan de seis meses
a tres aiios desde su concepcion hasta que se realizan,
dependiendo del costo y la complejidad del nuevo disefio.
Por otra parte, la persona de mantenimiento que esta de
turno hoy debe mantener los equipos que existen hoy, no
los que deberfan existir o los que pudieran existir en un
futuro. Entonces la realidad de hoy debe tratarse antes que
los cambios en el disefio de mafiana.
En segundo lugar, la mayoria de las organizaciones se
encuentran ante muchas oportunidades aparentemente
mas deseables para mejorar el disefio que las que son
fisicamente o economicamente factibles. Al enfocar las
consecuencias de las fallas, RCM ayuda mucho a desarrollar prioridades racionales para estos proyectos, especialmente porque separa aquellos que son esenciales de
aquellos otros que son meramente deseables. Por supuesto, tales prioridades solo pueden ser establecidas despues
de realizado el Analisis RCM.
Confiabilidad inherente versus funcionamiento deseado
En puntos anteriores enfatizamos que la capacidad inicial
de cualquier activo fisico se establece por su disetio y por
como esta hecho, y que el mantenimiento no puede dar
confiabilidad mas alla de la que es inherente a su diselio.
Esto neve, a dos conclusiones.
En primer lugar, si la capacidad inicial de un activo
fisico es mayor al funcionamiento deseado, el mantenimiento puede ayudar a lograr el funcionamiento deseado.
La mayoria de los equipos esta especificado, diseiiado y
1999
ALADON
MO25S
1110
1999
ALADON
- reducir la probabilidad de la falla multiple sin cambiar los intervalos de tareas de btisqueda de falla. Esto
incrementa el nivel de proteccion
Las consecuencias ambientales y para la seguridad tambien pueden ser reducidas eliminando materiales de procesos que puedan presentar una amenaza, o hasta
abandonando del todo un proceso peligroso.
Como se mencion6 en el Capftulo 4, cuando se esta frente
a consecuencias sobre la seguridad o el medio ambiente,
el RCM no considera siquiera la cuestion de lo economi-
- reducir la probabilidad de la falla multiple e incrementar los intervalos de tareas, dando mas proteccion
con menos esfuerzo.
tres objetivos anteriores duplicando (o hasta triplicando) la funcion oculta. Sin embargo, tengamos en cuenta
que la funcion de todos estos dispositivos tambien
debera ser chequeada a una frecuencia apropiada.
Consecuencias operacionales y no operacionales
Si
10
MO25S
N
El redisefio no
se justifica
Si
falla implica consecuencias operacionales
importantes?
No
I Si
Si
1,Hay costos especificos
que podrian ser eliminados
por el cambio en el disefio?
El redisefio no
se justifica
Si
No
El redisetio no
se justifica
Si
Si
El redisefio es
adeseable
No
El redisefio no
se justifica
Figura 6.5: Diagrama de decisi6n para una evaluaciOn preliminar de una modificaci6n propuesta
1999
ALADON
MO255
1999
ALADON
11
7
EL DIAGRAM DE
DECISION DE RCM
INDICE
PAGINA
7.1
7.2
7.3
7.4
1999
Copyright held by Aladon Ltd
MO3OS
$1
Realizado
por
Fecha
Hoja
COMPONENTE
Ref.
Revisado
por
Fecha
de
VSTI,
EvaivaciOn de las
tenettienei.
FF FM H
Li c7 5i
Refaranc a de
ormacion
F
F
ACTIVO
Tare.
"a feta de'
Tareas Propuestas
H4 H5 S4
Frecuencia
I nicial
A relizar por
RCM II
HOJA DE
DECISION
ACTIVO
COMPONENTE
FUNCION
FALLA FUNCIONAL
MODO DE FALLA
(Perdida de funcion)
(Cause de la fella)
1999
ALADON
No
El rediseno
es obligatorio
Tarea de busqueda
de fallo
Si
No
Si
LPodria el fallo
multiple afectar
a la seguridad o el
medio ambiente?
Si
No
Tarea a condicion
Si
Si
No
No
El rediseno
es obligatorio
Ning0n
El rediseno debe
mantenimiento ilen
preventive
Hacer la
combinaci6n
de tareas
Si
Tarea a condicion
Si
No
CONSECUENCIAS PARA LA
SEGURIDAD 0 EL MEDIOAMBIENTE
CONSECUENCIAS
DEL FALLO OCULTO
El rediseno debe
justificarse
Ningun mantenimiento
proactivo
Tarea de sustitucion
ciclica
Si
Si
Tarea a condici6n
CONSECUENCIAS
OPERACIONALES
No
El rediseno debe
justificarse
Ningim mantenimiento
proactivo
EL DIAGRAMA DE
DECISION RCM II
Tarea de sustitucion
ciclica
Si
Si
Tarea a condicion
CONSECUENCIAS
NO OPERACIONALES
Los encabezamientos de las proximas diez columnas se refieren a las preguntas del Diagrama de Decisi6n de RCM de
la Figura 7.1, como sigue:
RCM
HOJA DE
DECISION
1999 ALADON LTD
ACTIVO
H1
S1
01
N1
Sistema d bombeo
COMPONENTE
Referenc'a de
Evaluacion de
informacion las consecuencias
F FF FM H
S
E
0
MO3OS
H2
S2
02
N2
H3
S3
03
N3
Accion a
falta de
H4 1-15 S4
Figura 7.3:
Referencias
cruzadas entre la
hoja de informacion
y la hoja de decision
Consecuencias de falla
Los significados precisos de las preguntas H, S, E, y 0 en la Figura 7.1 se vieron extensamente en el Capitulo 5. Estas
preguntas se hacen para cada modo de falla, y las respuestas son registradas en la Hoja de Decisi6n basandose en lo que
a continuacion muestra la Figura 7.4.
Sera evidente a los operarios la perdida de
fund& causada por este modo de falla
actuando por si solo en circunstancias normales?
Sf
No
Escribir la letra N en
_ _ la columna H e ir a la
pregunta H1
Escribir la letra S en
_ _ la columna S e ir a la
pregunta Si
Escribir la letra S en
_ _ la columna E e ir a la
pregunta S1
No
1999
ALADON
mo3oS
Referencia de
informacion
Evaluacion de
consecuencias
consecuencias operacionales (al menos cuando realizamos el primer analisis de un activo fisico cualquiera).
Esto significa que, por ejemplo, si se registra una "S" en
la columna E, no se registra nada en la columna 0.
una vez que las consecuencias del modo de falla han
sido categorizadas, el proximo paso es buscar una
tarea proactiva adecuada. La Figura 7.5 tambien resume el criterio utilizado para decidir si merece la pena
realizar tales tareas.
FF
FM
S Consecuencias operacionales:
Para que merezca la pena realizarla, cualquier tarea proactiva debe costar
menos que el costo total de las consecuencias operacionales mas el costo
de la reparaciOn que pretende prevenir a traves de un period de tempo
N Cons6cuencias no operacionales:
Para que merezca la pena realizarla, cualquier tarea proactiva debe costar
menos que el costo de reparacion que pretende prevenir a traves de un
periodo de tempo
un resumen
Tareas Proactivas
1999
ALADON
H1
S1
01
N1
H2
S2
02
N2
MO3OS
H3
S3
03
N3
Si se selecciona una tarea, se registra una descripci6n de la tarea y la frecuencia con la que debe ser real izada como se explica
mss adelante en este capitulo y los analistas avanzan al proximo modo de falla. Sin embargo, como mencionamos en el
Capftulo 6, debemos tener en cuenta que si parece que una tarea de orden mss bajo pudiera ser mss costo-eficaz que una tarea
de orden mss alto, entonces la tarea de orden mss bajo tambien debe ser considerada y elegirse la mss efectiva de las dos.
"a falta de". Como se responde a estas preguntas se resume en la Figura 7.7. (Notemos que las preguntas "a falta de" solo
se preguntan si las respuestas a las tres preguntas previas fueron todas "no".)
Referencia de
Information
Evaluation de
consecuencias
F FF FM
H S E 0
3 A 1 N
H1
S1
01
N1
H2
S2
02
N2
Accion a
falta de
H3
S3
03
N3
H4 H5
S4
N N N S
Registrar "Si" si es posible realizar la tarea y resulta practico hacerlo con la frecuencia requerida y
reduce el riesgo de la falla multiple a un nivel tolerable.
B
C
4
2
N
N
N
N
NN
N N
B
A
2
5
S
S
S
S
N
N
N
N
A5
B3
S
S
N
N
NS
N N
N
N
NN
N N
11
1999
ALADON
MO3OS
Tarea Propuesta
Si durante el proceso de toma de decision se ha seleccionado una tarea proactiva o una tarea de busqueda de falla,
debe registrarse la descripci6n de la tarea en la columna
titulada "tarea propuesta". Lo ideal es que la tarea fuese
descripta con el mismo detalle y precision en la Hoja de
Decision como lo sera en el documento que le llegue a la
persona que deba realizar la tarea. Si esto no es posible,
entonces la tarea debe ser al menos descripta con el detalle
suficiente como para que la intencion quede absolutamente Clara para quien escriba la descripcien detallada. Este
tema se discute en mayor detalle en el proximo capftulo.
Si el proceso de decision pide a un cambio de diserio,
entonces la tarea propuesta debe proveer una descripcion
breve del cambio de diserio. La forma real del nuevo diserio
debe dejarse en manos de los diseriadores. Este tema tambien
es discutido mss extensamente en el proximo capitulo.
Finalmente, si debe tomarse una decisi6n de permitir
que ocurra una falla, en la mayorfa de los casos las
palabras "ningtin mantenimiento programado" deben ser
registradas en la columna de "tarea propuesta". La tinica
excepci6n es para aquella falla oculta para la que "el perfil
de riesgo/confiabilidad es tal que no se requiere de la
btisqueda de falla", como se explico en el Capftulo 6.
Intervalo inicial
Los intervalos de tareas son registrados en la Hoja de
Decision en la columna de "intervalo inicial". Al completar la Hoja de Decision, debemos registrar cada intervalo
de tarea de acuerdo con sus propios meritos - en otras
palabras, sin referencia a otras tareas. Esto es porque la
razon para realizar una tarea a una frecuencia en particular
puede cambiar con el tiempo - y en realidad la razon para
realizarla hasta podria desaparecer. Entonces si la frecuencia de la tarea X esta basada en la frecuencia de la
tarea Y y la tarea Y luego es eliminada, la frecuencia de la
tarea X pierde sentido.
Como se explica en el proximo capitulo, si nos encontramos con un flamer de tareas que necesitan ser realizadas con frecuencias muy diferentes, deberan ser
consolidadas en un ntimero menor de "paquetes de trabajo" al compilar programas de mantenimiento. Sin embargo, las frecuencias iniciales originalmente determinadas
para las tareas, deben permanecer figurando siempre en la
Hoja de Decisi6n para permitir reconstruir como se obtuvieron las frecuencias definitivas en los programas que
finalmente se establezcan basados en ellos (en otras
palabras, para preservar la "traza de auditoria")
Notemos tambiOn que los intervalos de tareas pueden ser
basados en cualquier medida apropiada de exposicion al
esfuerzo. Esto incluye tiempo calendario, tiempo de funcionamiento, distancia recorrida, ciclos de comienzo-finalizacion, produccion o flujo de produccion, o cualquier otra
variable medible que tenga una relacion directa con el
mecanismo de la falla. Sin embargo, el tiempo calendario
tiende a ser utilizado siempre que es posible porque es el
mss simple y el mss economico de administrar.
1999
ALADON
RCM
HOJA DE
DECISION
Revlsado
PA ,*
Eve! /felon de
les eons...Ides
111 61
FF FM
Reallzado
Ref.
1.511
COMPONENTE
'Fecha
Hoja
Fecha
de
Por
ACTIVO
Terms
`a We de.
Tareas Propuestas
H4 H6 S4
Frecuencia
Initial
MO3OS
A relizar por
BOMBA UNICA
1 A
1 A
1 S N
2
etc.
Semanal
Mecanico
Cada 4
semanas
Operador
A
A
1 S N N
2
etc.
N N
N N
BOMBA DE RESERVA
2
7.4 La Computadora
(el Ordenador) y RCM
La information RCM contenida en las Hojas de Information y de Decisi6n se presta para ser facilmente almacenada en una Base de Datos computarizada. De hecho, si se
analiza una cantidad considerable de activos, es casi
esencial utilizar una computadora (ordenador). Tambien
puede utilizarse para generar listados de tareas por frecuencia y por especialidad asi como para generar otros
informes (modos de falla en cada categoria de con secuencia, tareas por categoria de tarea, etc.) Finalmente, el
almacenar el analisis en una Base de Datos hace que la
0
1999
ALADON
8
Implementacion de las
Recomendaciones de RCM
INDICE
PAGINA
8.1
8.2
La Auditoria de RCM
8.3
Descripciones de Tareas
8.4
8.5
8.6
8.7
1999
Copyright held by Aladon Ltd
Intervalo
inicial
A realizar
por
- incorporar paquetes de trabajo a sistemas que aseguren que seran realizados por las personas correspondientes y que seran realizadas adecuadamente.
- Asegurar que cualquier falla que se encuentre sera
resuelta rapidamente.
Estos pasos se resumen en la Figura 8.1. Los mas importantes son discutidos detalladamente en el resto de este
capitulo.
Mecanico
Semanal
Operador
Mensual
Mecanico
Calibrar indicador
Anual
Tecnico E&I
Cada 4 altos
Operador
M035S
AUDITAR LA HOJA
DE DECISION
procedimientos operacionales)
Programas de
mantenimiento
SISTEMAS DE PLANEAMIENTO Y
CONTROL PARA PROGRAMAS DE
MANTENIMIENTO DE ALTA Y BAJA
FRECUENCIA
PROCEDIMIENTOS
OPERATIVOS
ESTANDAR
5 IMPLEMENTAR SISTEMAS
PARA ASEGURAR QUE LAS
TAREAS SEAN REALIZADAS
Procedimientos
operativos
0
1999
ALADON
M035S
cuidado en asegurar que la pregunta acerca de la funcion oculta haya sido respondida correctamente. Tambien debe ponerse especial atenci6n a la evaluacion de
las consecuencias de las fallas evidentes para la seguridad y el medio ambiente, y en la efectividad de cualquier tarea que pueda haber sido seleccionada para
tratar fallas en estas dos categorfas.
Seleccion de tareas. Cualquier tarea que haya sido
1999
ALADON
hacer una lista de estos elementos puede ahorrar muchas idas y venidas no productivas luego de haber
comenzado el trabajo.
Intervalo
inicial
M035S
Puede ser
realizado por
Mensual
Semanal
Operador
Mensual
Mecanico
Anual
Tecnico
electroinstrumentista
Cada arms
Operador
Mecanico
N. del T.: Distintas Empresas utilizan distintas nomenclaturas. Utilizar a que resulte mas familiar a las personas intervinientes (Generalmente no es necesario Inventar" nada nuevo).
0
1999
ALADON
M035S
Programas de Mantenimiento
Un programa de mantenimiento es un documento que
contiene un mimero de tareas de mantenimiento que
deben ser realizadas por una persona con un nivel especificado de habilidades, sobre un activo fisico especificado,
a una frecuencia especificada. La Figura 8.3 muestra la
Tarea
propuesta
Programa de Mantenimiento
MAQUINA DE LAVAR PERNOS
Puede ser realizado por
Interval
MECANICO
MENSUAL
Puede ser
realizado por
Mecanico
Semanal
Operador
Mensual
Mecanico
Calibrar el interruptor
Anual
Tecnico
electroinstrumentista
Cada 4 alio
Operador
Consolidacion de frecuencias
Intervalos de tareas
en Hojas de Decisicin
0
1999
ALADON
Intervalos de
programas de
mantenimiento
Diarios
Diarios
Cada 2 semanas
Semanal
Mensual
Cada 6 semanas
Cada 2 meses
Mensual
Cada 3 meses
Cada 4 meses
Cada 3 meses
Cada 6 meses
Cada 9 meses
Cada 6 meses
Cada 12 meses
Cada 12 meses
Al compilar programas de mantenimiento como describimos anteriormente, existe a menudo una gran tentacion de
comenzar a agregar tareas al programa terminado. Esto
casi siempre se hace basandose en que "cuando hacemos
A y B, podriamos tambien hacer X, Y y Z". Esto debe
evitarse por las siguientes razones:
las tareas extra incrementan la carga de trabajo de
rutina. Si se agregan demasiadas tareas, la carga de
trabajo se incrementa al punto en que, o hay mano de
obra insuficiente para realizar todas las tareas, o los
equipos no pueden ser liberados por la cantidad de
tiempo que se requiere para realizarlas, o ambos.
las personas que estan ejecutando las tareas contenidas
en los programas, pronto se dan cuenta que X, Y y Z no
son estrictamente necesarias, y juzgan el programa
como poco confiable. Como resultado, comienzan a
buscar razones por las cuales no pueden realizar el
programa completo. Cuando las encuentran, las tareas
A y B tampoco se realizan, y todo el programa de
mantenimiento comienza a desmoronarse.
M035S
Las listas de chequeo son asignadas al individuo de mantenimiento que corresponde, la semana anterior a aquella en la que deban realizarse. Preferentemente, debe ser la
primer actividad realizada por esa persona cada dia. Si un
clia cualquiera el operario no puede completar las tareas
planeadas, las tareas se realizan al clia siguiente. El operario
inicia la accion correctiva al final de cada ronda diaria. En
algunos lugares esto puede ser la responsabilidad del operario, en otros, puede que tenga que trabajar con intervencion de un supervisor. La accion variard desde coordinar
que la planta pare inmediatamente a simplemente disponer
que la falla se corrija la proxima vez que se pare.
0
1999
ALADON
ikX
M 035S
LISTA DE VERIFICACION
SECCION DE PLANTA
Mecanico
Sala de Calderas
DE MANTENIMENTO
ITEM N
03030401
DESCRIPCION
Sistema de manipuleo de carbon
PROGRAMA
M-265
03030402
Caldera N1
M-388
03030402
Caldera N1
M-389
03030403
Caldera N2
M-388
03030403
Caldera N2
M-389
03030404
M-539
03030405
M-462
03030406
Sistema de humos
M-391
LM X J
V S
FECHA EN QUE
TERMINA LA
SEMANA
COMENTARIOS
ASIGNADO k..
TIEMPO
EJECUTADO POR
SUPERVISOR
ITEM N
DESCRIPCION
2 3 4 5 6 7 8 9 10 11 12
47 48 49 50 51 52
0
1999
ALADON
Los sistemas de planeamiento segun tiempo de funcionamiento se prestan al use de computadoras (ordenadores)
porque involucran el procesamiento y el almacenamiento
de grandes cantidades de datos. Si van a utilizarse
computadoras para el planeamiento segun tiempo de
funcionamiento, tambien debe automatizarse, si es posible, la captura de datos. El sistema tambien debe estar
diseriado para proveer un pron6stico permanentemente
actualizado (al dia) de la carga de trabajo programadapara
cada taller, al mayor plazo posible en el futuro. Esto da
tiempo a los gerentes de suavizar los picos y valles que
aparecen en el pronostico.
Organizando programas de baja frecuencia
DEPARTAMENTO
PLANTA N
PEDIDO DE
TRABAJO
FECHA
A (SUPERVISOR)
Falla
potencial
Falla
funcional
Programa de
mantenimiento
Modiflcacion
Monto
Aprobado por
TAREA DE DE
TENCIDN SI NO
Si
INSTRUCCIONES
DE TRABAJO
TARJETA DE
TRABAJO
M035S
ASIGNADO A
FECHA
FECHA ESTIMADA
SUPERVISOR
1999
ALADON
9
Aplicacion del Proceso RCM
PAGINA
INDICE
9.1
9.2
Facilitadores
9.3
Estrategias de Implementacion
9.4
Perpetuacion de RCM:
1999
Copyright held by Aladon Ltd
Las personas que probablemente tengan el mayor conocimiento de primera mano de un cierto activo fisico son los
supervisores de primera linea, operadores y tecnicos
(mecanicos, electricistas) de mantenimiento. 0 sea los
que lo operan y mantienen en el dia a dfa. Esto sugiere que
un tipico Grupo de Analisis RCM debe incluir las personas que muestra la Figura 9.1.
Facilitador
Supervisor de
Operaciones
Operador
Supervisor
de Ingenieria
Tecnico de
Mantenimiento
(Mecanico y/o
electrico)
Especialista Externo
(si es necesario)
(Tecnico o de Procesos)
411
A diferencia de otros miembros del grupo, los especialistas solo necesitan estar presentes en las reuniones en las
que se discuten los temas de su especialidad.
Lo que hace cada grupo
Facilitador
Supervisor
de Ingenieria
Supervisor de
Operaciones
LA BASE DE
ATOS DE RCM
MO4OS
Operador
Tecnico de
Mantenimiento
(Mecanico y/o
electrico)
Especialista Externo
(si es necesario)
(Tecnico o de Procesos)
Figura 9.2: Como el flujo de informacion alimenta
la base de datos de RCM
1999
ALADON
MO4OS
9.2 Facilitadores
La Parte 2 de este capftulo mencionaba que el facilitador
juega un rol crucial en la implementacien de RCM. La
funci6n primaria de un facilitador de RCM es facilitar la
aplicacion de la filosofia de RCM haciendo preguntas a
un grupo de personas seleccionadas por su conocimiento
de una activo fisico o proceso especffico, asegurandoque
el grupo llegue a un consenso de respuestas, y registrando
las mismas.
De todos los factores que afectan la calidad del analisis, la
habilidad del facilitador es la mas importante. Esto se
aplica tanto a la calidad tecnica del analisis, como a:
el ritmo al que se completa el analisis
la actitud de los participantes hacia el proceso de RCM
Enfoque Selectivo
1999
ALADON
MO4OS
1999
ALADON
MO4OS
Las personas involucradas en el proceso tambien cambian. Esto se debe en parte a que las perspectivas y
prioridades de aquellos que toman parte en el analisis
original inevitablemente cambian con el tiempo, y en
parte a que la gente simplemente se olvida de algunas
cosas. En otros casos, las personas se van y sus lugares son
tomados por otros que necesitan aprender porque las cosas
son como son. Todos estos factores significan que la
validez de la base de datos de RCM y de las actitudes de
la gente hacia ella se deteriorard inevitablemente si no se
toman las medidas necesarias para evitar que esto suceda.
Una manera de hacerlo es utilizar el proceso de RCM
para analizar todos los modos de falla significativos y no
anticipados que ocurren luego de que se ha completado el
analisis inicial. Esto generalmente se hace formando un
grupo ad hoc que utiliza RCM para determinar la manera
mas efectiva de tratar la falla. Los resultados de sus
deliberaciones deben ser incluidos en la base de datos de
RCM del activo fisico afectado. El grupo ad hoc en si
mismo debe incluir la mayor cantidad posible de personas
que llevaron a cabo el analisis original.
Una segunda manera (y mas segura) de garantizar que
las bases de datos de RCM continuen en perpetuidad es
pedir a los grupos originales, que revisen la base de datos
para "su" activo fisico formalmente cada nueve a doce
meses. La reunion de revision no tiene por que durar mas
de una tarde. Las preguntas especfficas que deben ser
consideradas incluyen las siguientes:
Cuando se completan los proyectos piloto, los participantes estan en condiciones de evaluar los resultados por si
mismos y de decidir cual de los tres acercamientos
descriptos anteriormente tiene mayores probabilidades
de ser de valor para su organizaci6n.
I,Deberia agregarse o cambiarse algo en las descripciones de los efectos de falla? (Esto se aplica especialmente
a la evidencia de la falla y estimaciones de tiempo de
parada de maquina.)
0
1999
ALADON
MO4OS
1999
ALADON
10
LO QUE SE LOGRA CON RCM
1999
Copyright held by Aladon Ltd
M045S
0
1999
ALADON
W
.
N.,
0,
N)
O
a,
,I,
Operadores no Norteamericanos
0,
M045S
59 61 63 65 67 69 71 73 75 77 79 81 83 85 87 89 91 93 95
planta de procesamiento de
leche que opera 24 hs por dia los siete dies de la
los activos fisicos de una
1999
ALADON
El funcionamiento de una planta, por supuesto, se ye mejorado con la reduccion del numero y la severidad de fallas con
consecuencias operacionales, no anticipadas. El proceso de
RCM ayuda a lograrlo de las siguientes maneras:
la revision sistemcitica de las consecuencias
operacionales de calla falladespues de haber determinado
que no constituye una amenaza para la seguridad, junto
con el criterio riguroso utilizado para evaluar la eficacia de
las tareas, aseguran que solo las tareas mas efectivas sean
seleccionadas para tratar cada modo de falla.
el ejemplo previo sugiere que el mayor enfasis en mantenimiento a condicion reduce la frecuencia de grandes
reparaciones, con un consecuente incremento a largo
plazo de la disponibilidad. Ademas, una lista completa de
todos los modos de falla que son razonablemente probables junto con unaevaluacion imparcial de la relacion entre
la edad y la falla, revela que a menudo no hay razon alguna
para realizargrandes reparaciones de rutinaconfrecuenciapreestablecida. Esto lleva a una reducci6n en el tiempo
M0455
110
Donde quiera que el RCM haya sido correctamente aplicado a un sistema de mantenimiento preventivo existente
y plenamente desarrollado, ha llevado a una reduccion de
40% a 70% en la carga de trabajo de rutina. Esta reducciOn
se debe en parte a la reduccion en el numero de tareas, pero
principalmente al incremento general de intervalos entre
tareas. Tambien sugiere que si se utiliza RCM para
desarrollar programas de mantenimiento para nuevos
equipos o para equipos que actualmente no estan sujetos
a un programa formal de mantenimiento preventivo, la
carga de trabajo de rutina sera 40% - 70% menor que si el
programa de mantenimiento fuese desarrollado por cualquier otro medio.
Notemos que en este contexto, mantenimiento de "rutina" o "programado" significa cualquier trabajo que se
hace en forma cfclica, ya sea el registro diario de la lectura
de un indicador de presion, una verification mensual de
vibration, un chequeo funcional anual de una llave termica, o una gran reparation a intervalos fijos de cinco aiios.
En otras palabras, cubre las tareas a condition programadas, de reacondicionamiento cfclico, tareas de sustituci6n
cfclica, y tareas programadas de busqueda de falla.
1999
ALADON
M045S
0
1999
ALADON
fica eliminar la necesidad de prevenir que fallen interfiriendo con la producci6n, asi como de repararlos
cuando fallan.
el aprendizaje de come, debe operarse la planta, junto
con la identificacion de fallas cronicas lleva a una
Esta combinacion de competencia, confianza, comodidad, y pertenencia asegura que las personas involucradas
se emperien en hacer el trabajo correctamente desde la
primera vez.
Mejor Trabajo en Equipo
M045S
Todos los temas tratados son parte de la corriente principal de la gestion del mantenimiento, y muchos ya constituyen el objetivo de programas de mejora. Una
caracteistica fundamental de RCM es que provee un
marco de trabajo "paso a paso" eficaz, que permite abordar todos estos temas al mismo tiempo, involucrando en
este proceso a todos aquellos que tienen algo que ver con
el equipamiento.
0
6
1999
ALADON
SISTEMA DE
ALMACENAMIENTO
DE BENCENO
CONTENIDO
1 Parte: Planteo del Problema y Analisis de Funciones
2 Parte: Analisis de Modos de Falla y Efectos
3 Parte: Hojas de Decision
0
1999
Derechos de autor Aladon Ltd.
Pthrt
RCMO4S
icion
1 Introduccion
La figura 1 de mas abajo muestra un tanque utilizado para
almacenar benceno (C 6H6). El benceno es usado como solvente en un proceso quImico por batch.
El proceso requiere mas de 18.000 litros de benceno a
intervalos de cinco horas. La naturaleza del proceso es tal que
cada batch debe ser alimentado en una Nora como maxim.
Luego de ser usado, cada batch de benceno retorna al tanque
a traves de una planta recuperadora de solvente. El solvente
nuevo es agregado al sistema de recuperacion de solvente,
que no es parte de este andlisis.
La recuperaci6n del solvente comienza tres horas despues
del retiro de cada batch, y el benceno es bombeado nuevamente al tanque a un ritmo minim de 400 litros por minuto.
El proceso aguas abajo se detiene ocho horas una vez cada
seis semanas para permitir la limpieza. Por otro lado, la
demanda del producto final es tal que la compaiiia puede
vender todo lo que es producido, por lo tanto debe trabajar
24 hs. por dia, siete dias a la semana y 52 semanas al ario.
La temperatura ambiente no baja de 6C.
El sistema de almacenaje de benceno opera automaticamente,
y es supervisado por un operador en una sala de control ubicada
en una oficina de producciOn a 30 metros. El benceno es
cancerigeno, y tiene las siguientes caracteristicas Micas:
punto de inflamacion: -11C (la temperatura a la cual se
evapora lo suficiente para formar una atmOsfera explosiva
que puede ser encendida por una llama o chispa)
punto defusion: 5C (el hecho de que el punto de fusi6n sea
mayor que el punto de inflamacion significa que entre 11C y 5C, el benceno es solid pero todavia se evapora
lo suficiente para formar una atmOsfera explosiva)
punto de ebullicion: 80C
punto de ignicion: 560C (la temperatura mas baja a la cual
ocurre la ignicion sin una chispa o llama)
FIGURA 1
VENTILACION
MURO DE
CONTENCION
1999
ALADON
RC MO4S
3 Edicioe
El muro de contencion
'manes
00 Rodamientos
Bujes de carburo de silicio
Cornponentes fijos
Componentes giratorios
La bomba
3 Ejercicio
Se le pide utilizar RCM2 para determinar los requerimientos de mantenimiento del sistema. El ejercicio se llevard a
cabo en tres pasos como sigue:
1 Paso: determine las funciones del sistema
2 Paso: liste las fallas funcionales asociadas con cada
funciOn, y liste los modos de falla que probablemente
causen cada falla funcional.
3 y 4 Paso: utilice el Diagrama de Decisi6n RCM2
para seleccionar una polftica adecuada para tratar cada
modo de falla.
Se pide comenzar por el 1 Paso. Para comenzar, necesitard decidir un nivel de andlisis apropiado (en otras palabras,
si hay que subdividir el sistema, y en ese caso cOmo). En
adelante, deberan listarse las funciones. Cuando lo este
haciendo, recuerde listar los parametros de funcionamiento
desde el punto de vista de la gente que usa/opera el sistema.
Por favor tambien cuantifique los parametros de funcionamiento siempre que sea posible. (Para el proposito de este
ejercicio, por favor no intente analizar el motor, el interruptor, el sistema de balance de vapor o el sistema de recuperation de vapor.)
1999
ALADON
RCMO4S
dicion
Ser capaz de hacer sonar una alarma si el nivel de benceno en el tanque baja mas de 20.500 litros
Ser capaz de apagar as bombas de suministro y de alimentacion y hacer sonar una alarma en la sala de
control si el nivel del tanque baja mas de 2.000 litros
Ser capaz de detener la planta de recuperaci6n de benceno y hacer sonar una alarma si el nivel del
tanque sobrepasa 42.000 litros
Detener la bomba si para el flujo de benceno a traves de los bujes del impulsor
1999
ALADON
RCMO2S
CACT@ItIC)
411
PEn r i r -r a
f).(0.
It\le(
tr)
st-1
r
I> EV (TR It
ijrcm: yoc,!
f , / cat
P Am
VC/
Ern r
/Cali CPL.
`t> PEO,N I I p
;01.
C M.
bt,i
rwsoa.::
P4 0 it Tt eetiP0-
I
1999
ALADON
/0\
RCMO2S
Permitir at ocupante inclinar el conjunto del asiento 20 hacia atras desde la horizontal
Permitir at ocupante reclinar el conjunto del asiento hacia atras entre 0 y 20 desde la horizontal
Permitir al ocupante fijar el conjunto del asiento en cualquier angulo entre 0 y 20 hacia atras desde la horizontal
Permitir al ocupante ajustar el angulo del respaldo entre 90 y 110 respecto at asiento
Soportar los antebrazos del ocupante mientras esta sentado hacia atras
10 Rodar a lo largo de una alfombra en un piso horizontal cuando se la empuja con una fuerza de 2 Kg.
11 No &liar la alfombra cuando rueda por el piso
1999
ALADON
Funciones
Ejercicio
CONTENTS
Ejercicio
Solucion
1999
Derechos de autor Aladon Ltd.
COMPONENTE
ELEMENTO
FUNCION
HOJA DE
INFORMACION
RCM II
FALLA FUNCIONAL
Ref
Fecha
Revisado
por
de
Hoja 1
Fecha
Realizado
por
Rodamiento de impulsor agarrotado Esta falla es considerada extremadamente improbable si el filtro en la linea de alimentaci6n es mantenido adecuadamente. Ver funcion 17 mas adelante
por grandes particulas en el
benceno
Estos bujes estan hechos de carburo de silicio, por lo tanto tienden a desgastarse
muy lentamente si el benceno se mantiene razonablemente limpio. Un desgaste severo puede hacer que los imanes interiores toquen la carcaza, posiblemente dariandola y sobrecargando la bomba. El indicador "Motor Sobrecargado" se enciende en la
sala de control e interrumpe el suministro de benceno al proceso. Cuatro horas para
reemplazar el conjunto del impulsor de la bomba
7 Valvula V3 cerrada
El mecanismo que pudo apagar la bomba de este modo es el disparo por motor sobrecargado, el mecanismo de funcionamiento en vacio o el termostato. A pesar de
que estas fallas son raras, cada una toma tres horas diagnosticar y reparar
6 Valvula V2 cerrada
El motor de la bomba se sobrecarga, y se enciende el indicador de "Motor Sobrecargado" en la sala de control. Se para el suministro de benceno al proceso, haciendo sonar alarmas adicionales. Toma cuatro horas reponer la bomba
El motor de la bomba se sobrecarga, y se enciende el indicador de "Motor Sobrecargado" en la sala de control. La presencia del filtro aguas arriba significa que esta falla
solo puede ocurrir si algo es olvidado en el sistema luego del mantenimiento, o si falta
el filtro o esta perforado. Toma cuatro horas cambiar el conjunto del impulsor
3 Echcion
RCM 04S
COMPONENTE
FUNCION
ELEMENTO
HOJA DE
INFORMACION
RCM II
No contiene el benceno
FALLA FUNCIONAL
Ref
Hop
ream
Fecha
La formed& de particulas ferrosas reduce la eficiencia del torque magnetico. Si esto no hace
sobrecargar al motor o recalentar la bomba, la bomba demora mas de una hora en transferir
18.000 litros de benceno al proceso. Toma cuatro horas reemplazar el conjunto del impulsor
La presencia del benceno dentro del tanque significa que es poco probable que se
oxide desde su interior. Para inhibir la corrosion este pintado por fuera con una pintura
que tiene diez arios de vide por diserio para esta aplicaciOn. Iambi& es cierto que se
verian signos de 6xido o corrosion externa (burbujas bajo la pintura o rastros de 6xido
sobre la superficie) mucho antes de causar una perdida. Si ocurre una perdida, la contendon se Ilene con benceno y debe ser drenado, incrementando el riesgo de incendio y necesitando evacuar parte del personal del lugar. Un tanque muy oxidado debe
ser cambiado, Ilevando tres semanas por lo menos
Una pequefia perdida hace que la alarma de bajo nivel suene en la sale de control
cuando el nivel baja de 20.500 litros. Una perdida mayor active ambas alarmas, la de
bajo nivel y la de Ultimo bajo nivel, que hace sonar otra alarma y detiene todo el proceso de benceno. Cualquier perdida del tanque debe ser contenida por el muro y debe
ser desagotada con la precauci6n adecuada. No obstante, el riesgo de incendio se
incrementa notablemente hasta que la contencibn y el tanque sean limpiados y
purgados. Si no ocurre un incendio, toma doce horas por lo menos drenar la contend&
yes necesario evacuar parte del personal del lugar. Toma varios dies reparar el tanque,
pero pueden hacerse arreglos alternativos para almacenar el benceno en dos dies
Un filtro parcialmente tapado puede reducir el caudal a menos de 300 litros/min. sin
interferir con la operaci6n de la bomba. Cuando la presiOn diferencial en el
manOmetro de presion que este montado en el filtro, alcanza alrededor de 7 psi (0,5
kg/cm2; 500 hPascales), el caudal baja de 300 litros/min). Los operadores de proceso
tambien notarian el bajo caudal. Toma 15 minutos cambiar el filtro
El flujo a traves de la bomba decline gradualmente a medida que el impulsor se deteriora. Finalmente la bomba toma mas de una hora para transferir 18.000 litros de
benceno al proceso. El operador de proceso daria aviso. Toma cuatro horas cambiar
el conjunto del impulsor
10 Tanque vacio
11 Falla el motor
12 Falta electricidad
Revisado
por
Realizado
por
Si estos bujes se agarrotan, la atracci6n magnetica hace que el sistema de sobrecarga del motor pare el motor. No obstante, si la alimentacion de benceno a los
rodamientos se detiene, la unidad de funcionamiento en vacio deberia actuar sobre el
motor antes que los bujes se dafien. Ver tambien la fun& 8
Ver funciOn 2 y 3 mas adelante
Se analiza aparte el motor
Se analiza aparte el suministro de electricidad
3 Ediczon
RCM 04S
COMPONENTE
ELEMENTO
FUNCION
HOJA DE
INFORMAC1ON
RCM II
No contiene el benceno
(Continuacion)
FALLA FUNCIONAL
Ref
La mayoria de estas juntas est& ubicadas fuera del muro de contencion, por lo tanto la
falla de una brida derramara benceno al suelo y por consiguiente incrementara el riesgo
de incendio. Sin embargo, se sabe que este tipo de falla casi siempre es precedida por
pequenas pardidas. Toma seis horas purgar la caneria y reemplazar la junta de brida
Una colocaciOn incorrecta derivara en un escaso ajuste o un sello dariado. Esto significa
que el vapor escapa a la atm6sfera incrementando sensiblemente el riesgo de incendio.
Toma una hora colocar un sello nuevo
2 Sello de tapa de acceso colocado
incorrectamente
Fallan ambos interruptores de alto y El benceno puede ser expulsado a traves del venteo. Ver modos de falla 4 - A - 1 y
ultimo alto nivel en detener la bomba 7 - A - 1 mas adelante
de alimentacian
Tapa de acceso no colocada
6 Sello en carcaza de bomba colocado La "lata" esta cubierta por la carcaza externa de la bomba y esta disenada para soportar
una presi6n establecida de 16 bar, por lo tanto se presiente que la bomba solo perderia
incorrectamente
si un 0-ring o sello estuviesen montados incorrectamente. Si esto no se hace evidente
inmediatamente durante la prueba luego de la instalaciOn, se estima que la falla seria
precedida por pequenas pardidas. La bomba tambien esta ubicada fuera del muro de
contencion, por lo tanto las perdidas en este punto se derraman al suelo. Toma seis horas reemplazar un sello de la bomba
Fecha
Revisado
por
Hoja 3
Fecha
Realizado
por
El pandeo total de uno de los soportes de acero hace que un extremo del tanque caiga
sobre un canto agudo, casi seguramente perforando el tanque. El muro de contencion
se Ilena con benceno y debe ser drenado, incrementando el riesgo de incendio y necesitando evacuar parte del personal del lugar. Se ven signos de 6xido o corrosion asi como
burbujas bajo la pintura o rastros de Oxido sobre la superficie del soporte. Toma tres
Bias reemplazar un soporte
3 Echcion
RCM 04S
Detener la bomba de
alimentacion cuando el nivel de
benceno alcanza 39.000 litros
COMPONENTE
ELEMENTO
FUNCION
HOJA DE
INFORMACION
RCM II
A No comienza a Ilenarse
a los 21.000 litros
FALLA FUNCIONAL
Ref
Revisado
por
Realizado
por
Hoja
Fecha
Fecha
Lo,
Los operadores no seran alertados por fallas que hagan bajar el nivel del tanque, por
consiguiente continuara bajando hasta los 2.000 litros, donde el interruptor de Ultimo
bajo nivel detendra la bomba de suministro y la planta recuperadora de solvente. Seis
horas para diagnosticar y reparar una falla en el circuito de bajo nivel
El benceno fluye hacia afuera mas rapid de lo que entra causando que el nivel baje.
Ver funci6n 2 anterior
Los operadores no sabrian si el nivel bajo a 2.000 litros o menos, y por lo tanto solo
iniciarian acciones para remediarlo cuando el proceso aguas abajo pare por falta de
benceno. Esto podria causar mas de cuatro horas de parada adicional. Toma de una
a ocho horas reparar este circuito, dependiendo de donde ocurra la falla
Este circuito solo es necesario si los circuitos del interruptor de bajo nivel y la alarma
Falla el circuito de detenci6n de
Ultimo bajo nivel en posici6n cerrada fallan. El tanque se vacia, la bomba de suministro funciona en vacio y esta seria detenida por la unidad de funcionamiento en vacio. El proceso aguas abajo se detiene debido a la falta de benceno. Toma ocho horas reponer el interruptor debido a que el
tanque necesita primero ser drenado y purgado. Las otras partes del circuito pueden
ser reparadas en una o dos horas
El interruptor de Ultimo alto nivel falla Suena la alarma de alto nivel y la planta de recuperacion de solvente se detiene, por
consiguiente no se suministra benceno al tanque y el nivel cae. Los indicadores de nien posiciOn abierta
vel locales y remotos muestran el nivel del tanque por debajo del Ultimo alto nivel.
Tiempo para diagnosticar y rectificar: 3 horas.
Suena la alarma de bajo nivel cuando el nivel baja de 20.500 litros, aunque es probable que las alarmas de alto nivel del sistema de recuperaciOn de benceno esten sonando mucho antes. Toma alrededor de 4 horas purgar la tuberia de alimentaciOn y
cambiar la valvula. (En la practica, esta valvula solamente se cierra cuando se esta
por hacer mantenimiento al tanque)
Suena la alarma de bajo nivel cuando el nivel baja de 20.500 litros, donde el tanque
todavia contiene suficiente benceno para procesar un batch mas. La bomba de alimentaciOn puede encenderse manualmente. Mas de seis horas para diagnosticar y
reparar la falla en el sistema
3 Ethcion
RCM 04S
11
COMPONENTE
ELEMENTO
FUNCION
HOJA DE
INFORMACION
RCM II
3 &hum
RCM 04S
Fecha
Revisado
por
de
Hoja
5
8
La tuberia de salida normal puede usarse para desagotar todo menos los Oltimos 200
litros de benceno (a traves de la bomba, o si la bomba fall& por medio de un sifOn). El
drenaje es necesario para desagotar los Oltimos 200 litros, y esto sOlo tiene que hacerse para Ilevar a cabo mantenimiento al tanque. Si la valvula de drenaje falla cerrada, el
residuo debe ser bombeado afuera a traves de la tapa de acceso y el tanque debe ser
purgado. Este proceso completo Ileva seis horas
Este circuito de alarma sOlo es necesario si falla el interruptor de alto nivel. Si el circuito de alarma falla pero funciona el interruptor de Ultimo alto nivel, la planta recuperadora de solvente es
detenida pero no es evidente inmediatamente por que ocuni6 esto. Esto significa que puede
tomar mas de cinco horas diagnosticar y reparar la falla de interruptor de alto nivel en lugarde
tres horas. Toma tres horas reparar el circuito de alarma de ultimo alto nivel
Este interruptor solo es necesario si el interruptor de alto nivel falla. El sistema de recuperaci6n de solvente continua suministrando benceno. Esto hace que se Ilene completamente el tanque, causando que rebalse a traves del venteo al sistema de balance de
vapor. Un interruptor flotante en el sistema de balance de vapor (analizado aparte) detecta el benceno liquid y detiene la planta recuperadora de solvente. Tiempo de parada para cambiar el interruptor de ultimo alto nivel 2 horas
Fecha
Realizado
por
Ref
FALLA FUNCIONAL
No previene la formaci6n de
corriente estatica
FALLA FUNCIONAL
3 Echczon
Indicador impreciso
Ref
por
Revisado
Realizado
por
de
Hoja
8
6
EFECTOS DE LAS FALLAS (Que sucede cuando falla)
Fecha
Fecha
No es necesaria una gran precisiOn en este contexto, pero los operadores creen que
un error de mas del 2% puede comenzar a afectar la validez de sus decisiones. El
tiempo de recalibrado es casi el mismo que el de reparaciOn para ambos indicadores
Este indicador es probable que sea necesario solo por excepcion (cuando ha fallado el
indicador remoto o antes de mantenimiento), por lo tanto una decisi6n tomada incorrectamente en ausencia de esta informaci6n puede tener serias implicancias. Reparar
o cambiar este indicador Ileva mas de cuatro horas debido a que el tanque necesita ser
drenado y purgado
Los operadores pueden caminar hasta el indicador local para chequear el nivel. Toma
mas de cuatro horas diagnosticar y corregir la falla en el sistema
El deterioro incluye el descascarado o la acumulaciOn de polvo sobre el cartel, haciendolo ilegible. Esto incrementa el riesgo de que la gente que trabaja en o cerca del tanque no tome las precauciones adecuadas tales como evitar chispas en las cercanias
del tanque, utilizar indumentaria protectora adecuada y mascara de respiraci6n si tiene
que meterse dentro del tanque. Preparar y colocar un nuevo cartel toma dos dias
La corriente estatica causada por el Ilenado del tanque debe ser descargada normalmente a trues de la estructura y tuberfas. Sin embargo, si este paso a la tierra falla,
una puesta a tierra cortada puede causar chispas que pueden Ilevar a un fuego o explosiOn. Tiempo para reparar la puesta a tierra: 2 horas
RCM 04S
COMPONENTE
ELEMENTO
FUNCION
HOJA DE
INFORMACION
RCM II
FALLA FUNCIONAL
Ref
La Unica vez que ocurrio fue cuando el filtro estaba dafiado antes de la instalaciOn. Un filtro roto permite que pasen particulas mayores a 150 wn, Ilevando a un acelerado desgaste y posible agarrotamiento de los bujes del impulsor. El manametro diferencial indica
cero cuando no hay ningun elemento presente, y toma 15 minutos instalar un filtro nuevo
Drenaje obstruido por objeto extrano Un drenaje obstruido significa que el agua de Iluvia no podra ser drenada inmediatamente de la contencion. Toma 30 minutos desbloquear el drenaje
Un drenaje bloqueado cerrado significa que el agua de Iluvia no padre ser drenada inmediatamente de la contenciOn. Toma 30 minutos desbloquear el drenaje
La valvula de drenaje puede ser abierta por cualquiera en cualquier momento, lo que
puede causer que el benceno que se pierde escape del muro de contencion. Toma
dos horas colocar un nuevo seguro de drenaje
Si ocurre una perdida mayor y la contencion todavia tiene mas del 10% de agua de Iluvia,
el muro de contencion puede rebasarse. El muro de contenciOn tiene lm de alto. Ocurren grandes chaparrones a lo largo del an, depositando un promedio de 900 mm por
aria. Si una gran cantidad de agua esta presente cuando el benceno rebasa, el benceno
puede ser diluido e infiltrarse en un una cantidad anormal de lugares no deseados
Dependiendo de la severidad, una perdida en la contenciOn hace que cualquier perdida de benceno que escape del tanque, escape al suelo alrededor del muro de contenciOn y posiblemente al sistema de desagile pluvial. Esto extiende la probabilidad de
peligro de incendio y tambien constituye una incursion ambiental mayor. La limpieza
puede Ilevar varios dies y podria necesitarse excavar y reubicar gran cantidad de tierra contaminada. Toma 3 semanas reconstruir el muro de contenciOn
Una valvula abierta permite que cualquier perdida de benceno del tanque salga directamente afuera del muro de contencion. En caso de una perdida mayor, esto no solo necesitara evacuar la mayoria de la planta, sino tambien parte del pueblo circundante. Lleva dos
minutos cerrar la valvula de drenaje del muro de contenciOn. (Ver 20 -A -1 mas adelante)
Fecha
Revisado
por
Hoja
Man6metro diferencial descalibrado Se vuelve cada vez mas dificil anticipar el bloqueo del filtro, y tomaria mas tiempo del
necesario para diagnosticar la falla si se tapa. En ambos casos Ileva a un incremento
de la parada. Toma una hors cambiar el man6metro diferencial
Filtro roto
Falta filtro
Fecha
Realizado
por
Las particulas mayores a 150 j.trn pasan a trues del filtro, Ilevando a un acelerado
desgaste y posible agarrotamiento de los bujes del impulsor. El man6metro diferencial
indica cero cuando no esta el filtro, y toma 15 minutos instalar un filtro nuevo
3 EdiciOn
RCM 04S
COMPONENTE
ELEMENTO
FUNCION
HOJA DE
INFORMACION
RCM II
COMPONENTE
FALLA FUNCIONAL
Ref
Hoja
La especificaciOn indica usar bulones de acero inoxidable en la tapa. Sin embargo, anteriormente se han colocado sin querer bulones de hierro en tanques similares. Estos
se oxidaron y tuvieron que ser quitados con mucho cuidado debido al riesgo de incendio. Tiempo para sacar los bulones oxidados y abrir la tapa: dos horas. (Si los bulones
no estan oxidados, la tapa de acceso puede quitarse en alrededor de diez minutos)
Fecha
Fecha
Un sistema sucio tiene el mismo efecto sobre los clientes, directivos y empleados que
una pintura pobre. El tanque puede ser lavado en dos horas sin detenerlo
La pintura se descascara y se ve desagradable antes de que las propiedades de resistencia a la corrosion sean afectadas. Esto exhibe una imagen inaceptable a los clientes
y directivos que visiten la planta, como tambien un mal mensaje a los empleados.
Toma tres dias repintar el tanque que necesita ser detenido y purgado de antemano. Se
pueden hacer preparativos para almacenaje alternativo mientras el tanque es pintado
Si al tanque no le es permitido moverse por cambios mayores de temperatura (especialmente cambios mayores a 35C y mas si no puede contraerse), puede ser
tensionado al punto de fisurarse. Esto Ilenaria el muro de contenciOn de benceno,
creando un peligro de incendio y necesitando evacuar parte del lugar mientras la contenciOn se drena. Un tanque fisurado tambien debe ser cambiado. Tiempo de parada
para reparar el soporte: cuatro dias
La baranda esta pintada con el mismo compuesto que el tanque. Este compuesto tiene
diez albs de vida por diseno. Deben verse signos de 6xido o corrosiOn, como burbujas
bajo la pintura o rastros de 6xido sobre la superficie. Toma cuatro horas repintar la baranda, o seis horas cambiarla
La Unica vez que ocurriO, un operador se inclina sobre la baranda sin notar de que estaba destornillada. La baranda se call6 y el operador se salvo de una posible grave lesion aferrandose de uno de los soportes mientras caia
La escalera esta pintada con el mismo compuesto que el tanque. Este compuesto tiene
diez arios de vida por disefio. Deben verse signos de oxido o corrosiOn, como burbujas
bajo la pintura o rastros de 6xido sobre la superficie. Toma cuatro horas repintar la escalera, o seis horas cambiarla
Pintura deteriorada
Estructura o escalones de la
escalera fallan por corrosion
Revisado
por
Realizado
por
Los escalones estan abulonados al tanque en 6 lugares. Por lo menos tres de estos necesitan caerse antes de que la situaciOn se vuelva peligrosa. Toma una hora reemplazar los bulones
3 Echelon
RCM 04S
FUNCION
ELEMENTO
HOJA DE
INFORMACION
RCM II
RCMO3S
Edicion 2
Si
A"1" Et
t4
1 0 5
M: Un termostato falla en un sistema de aire acondicionado en un centro comercial, causando que la temperatura en un restaurante ascienda a 32 C
Si
No
13
No
RCMO3S
Solucion 2
OthttKGhtltlt CJC
PtInbt 8CAllitIC5h
En el diagrama que sigue figuran las tres preguntas empleadas para evaluar las consecuencias de los fallos. Mds abajo
hay una lista de fallos, cada uno con su letra de codigo. En este ejercicio se han de evaluar las consecuencias de los
fallos haciendo las preguntas relacionadas, empezando por la izquierda. Contestar a las preguntas insertando la letra
de codigo de cada fallo en la cuadricula que corresponda.
LSera evidente a los operarios
la perdida de funci6n causada
por este modo de fallo actuando
por si solo en circunstancias
normales?
No
B D F
K Q
G L
0 S
M: Un termostato falla en un sistema de aire acondicionado en un centro comercial, causando que la temperatura en un restaurante ascienda a 32 C
N: En un asiento de pasajero de un avion intercontinental,
el mecanismo de reclinar falla de tal forma que el
asiento permanece en posiciOn vertical. El porcentaje
medio de ocupacion de asientos de la linea aerea en
este vuelo es del 72%
1999
ALADON
C J N
T
E H
p R
F: Una valvula de desahogo de presi6n la cual esta atascada en posicion cerrada. La valvula esta montada en
una caldera
No
Si
Si
CD
'
Cl)
COMPONENTE
ELEMENTO
HOJA DE DECISION
RCM II
IS Z
li rn3 E
CD
Tareas
"a falta de"
H4 H5 S4
3 Edicton
RCM 04S
Tareas Propuestas
Ref.
N
de
Fecha
Revisado
por
Operador
Operador
Operador
Tecnico
Montador
Contratista
Montador
Operador
Operador
Diario
Diana
Continuamente
Mensual
Mensual
Mensual
c/5 anos
Anual
c/10 arms
Anual
Tecnico
Semestral
A realizar por
Operador
Semanal
Frecuencia Inicial
Hoja
Fecha
Realizado
por
CO
CI cICI VI
IM OZ
cnO
OIN
V---
<
CV
= =
. ,
co
co
u)
16
Cl)
16
16
u)u)u)
15
15
14
13
0)
12
Cl)
11
Tareas
"a falta de"
H4 H5 S4
ci)
10
H3
S3
2 ?r ,
H2
S2
3 Moon
RCM 04S
Tareas Propuestas
Ref.
N
de
Fecha
c/2 anos
Anual
semestral
Verificar que las lectures del indicador local y el remoto esten dentro del 5% de cada uno
c/2 anos
c/2 anos
c/2 albs
c/10 arms
Verificar que los carteles de advertencia esten en posici6n y muestren la informaci6n correcta
c/2 albs
Anual
c/10 albs
y engrasar si es necesario
Cerrar valvula V2 durante 5 segundos y verificar si la unidad de funcionamiento en vacio detiene a la t omba.
Ver 7 - A -1 anterior
detiene el sistema de recuperaci6n de solvente y suena la alarma de Ultimo alto nivel cuando el
Actuar manualmente el interruptor de alto nivel y verificar si el interruptor de ultimo alto nivel
Apagar la bomba de alimentacion y verificar que suene la alarma de Ultimo bajo nivel cuando
c/8 anos
c/8 anos
de suministro y alimentacion corten el circuito de alimentacion cuando el tanque baje a 2.000 litros
c/4 anos
Frecuencia Inicial
Hoja
Fecha
Apagar la bomba de alimentacion y verificar que los interruptores del circuito principal de las bombas
Revisado
por
Realizado
por
Apagar la bomba de alimentacion y verificar que suene la alarma de bajo nivel a los 20.500 litros
(/)
10
st
21
HI
COMPONENTE
ELEMENTO
HOJA DE DECISION
RCM II
Cl)u)
Instrumentista
Operador
Oficial de Seguridad
Operador
Electricista
Montador
Electricista
Montador
Instrumentista
c/3 anos
Electricista
Electricista
Electricista
Instrumentistt
A realizar por
Electricista
Immo,
CO APONENTE
ELEMENTO
166 E
3 Edicton
RCM 04S
de
Fecha
Revisado
por
Montador
Anual
Verificar la estructura y los escalones de la escalera por si tienen algun signo de corrosion bajo la pintura
Montador
c/3 ahos
Verificar si la marca en el tanque cerca del soporte libre se mueve mas de 3 mm entre pleno invierno
(temperatura ambiental menor a 15C) y pleno verano (temperatura ambiental mayor a 25C)
Montador
Anual
Montador
semestral
mantenimiento
Verificar si falta algOn bulen de la escalera
Verificar que hayan sido usados bulones de acero inoxidable en la tapa de inspecciOn
Montador
Operador
Semanal
Despues de
Operador
Cada mahana
Operador
Cada mahana
Montador
Instrumentista
Instrumentista
Instrumentista
A realizar por
c/3 ahos
c13 aflos
c18 ahos
c/2 ahos
Llenar el muro de contenci6n con agua hasta una profundidad de 100 mm, y verificar
Verificar si el man6metro de presi6n diferencial del filtro da un error mayor a 10 kPa cuando se lee
Verificar que la presiOn diferencial en el filtro sea superior a 6,8 kPa (1 psi)
Frecuencia Inicial
Hoja
Fecha
Realizado
por
Verificar que la presiOn diferencial en el filtro sea superior a 6,8 kPa (1 psi)
Tareas Propuestas
Ref.
Montador
Tareas
"a falta de"
H4 H5 S4
<
26
V.--
Montador
CI)
trimestral
U)
Anual
U)
CV (V CI tN
i CO 0 Z
26
23
23
24
24
25
22
21
21
19
19
20
19
18
17
17
HOJA DE DECISION
RCM II
VI V) C) Co)
i CO 0 Z
fl
ZIA.Viat5
/Jo 6unninis-ti-6 ix
( ncc no
Ref.
COMPONENT
00
rat tar
fa
Se"
SC r. so, n I ve f 3x)
No.
FUNCTIONAL FAILURE
ITEM
FUNCTION
RCM II
INFORMATION
WORKSHEET
Reviewed
by
Compiled
by
of
Sheet
Date
Date
b A 1 vi
C D I i\I
8 A 1
A I
t4
1\1
5
Default
tasks
H4 115 S4
0 5
tn rIfI C)
r (1) 0Z
Oil I kk Q
15 i i
Consequence
evaluation
H
S
E
0
ErtiO E
Information
reference
F
FF FM
RCM II
DECISION
WORKSHEET
I
I
l
NN OIN
=0)Z
0
,,
ezAst.
,
I/
GAIN), 7`v.v1
' ,4
,/
C (I E A 11_
'..-y-, P':
i4Saa
/3 U)11.1v
Proposed Task
4 0;;;:os
4 0 ir)o 5
e c, -,--;,..s
Initial Interval
,r-
v-
Can be done by
EJERCICIOS DE
CONSECUENCIAS
DE FALLA
CONTENIDO
Funciones Ocultas: Ejercicio
Funciones Ocultas: Solucion
Consecuencias de Falla: Ejercicio
Consecuencias de Falla: Solucion
1999
Derechos de autor Aladon Ltd.
RCMO3S
ilcion 2
,Sera evidente al operador el fallo del interruptor por a solo en circunstancias normales?
zSera evidente al operador el fallo del eyector por si solo en circunstancias normales?
No
1.-"`
2: Un programa procesador de textos dispone de un sistema de comprobaciOn de ortografia concebido para reconocer
y destacar las palabras mal escritas, a instancia del usuario. j, Es oculta o evidente la funci6n de este sistema ?
c
3: Una funcion de una puerta de acceso a un puesto (hecha de malla de alambre de 5mm) en una maquina de
transferencia de 26 puestos es impedir que el operador toque las partes moviles mientras la puerta se encuentra
cerrada. Esta funcion la llamaremos A. La puerta de acceso tiene un microinterruptor cuya funcion es evitar que la
maquina funcione mientras la puerta esta abierta. Llamaremos a esta funciOn del microinterruptor funcion B.
Si No
6 El sistema hidraulico de un gran equipo dispone de tres presostatos. El sistema suministra aceite a una presion que
normalmente oscila entre 400 y 600 psi. Si la presi6n desciende por debajo de 300 psi, es probable que se daiie la maquina.
Cada uno de los tres presostatos esta concebido para que envie una semi al sistema de control si la presion desciende por
debajo de 350psi. Los interruptores estan conectados de tal forma que si un interruptor detecta una presiOn inferior a 350psi,
suene una alarma. Si dos o tres interruptores detectan una presi6n inferior a 350psi, se para la maquina.
Si No
1999
ALADON
7: Una tone de agua contiene un interruptor flotador de bajo nivel 'A' el cual pone en marcha la bomba que alimenta
la tone cuando el nivel del agua llega a el. Un segundo intenuptor esta situado a 150mm debajo del intenuptor
`A', y la mision de 13' es hacer sonar una alarma en la sala de control si 'A' deja de funcionar. Sin embargo, si fallasen
ambos interruptores, el dep6sito se vaciaria y veintiocho viviendas quedarian sin agua. Las estadisticas muestran que
uno de los consumidores telefonearia a la sala de control (la cual cuenta con personal en todo momento) antes de
un lapso de 2 horas para quejarse de la falta de agua, a cualquier Nora del dia. En este momento, los operadores harian
uso de un control manual para activar la bomba (la compaiiia hidraulica tiene una obligacion ante la ley de garantizar
que jamas deben quedarse sin agua mas de cincuenta viviendas durante mas de seis horas a la vez.
Si
RCMO3S
Edicion2
lir
zSera evidente al operador el fallo del interruptor A por si solo, en circunstancias normales?
i,Sera evidente al operador el fallo del interruptor B por si solo, en circunstancias normales?
8: Una tone de agua contiene un interruptor flotador de bajo nivel `A' el cual pone en marcha la bomba que alimenta la tone
cuando el nivel del agua llega a el. Un segundo interruptor 13' esta situado a 300mm debajo del interruptor
y
esta
concebido para poner en marcha la bomba si 'A' deja de funcionar. El disefiador de esta disposici6n pens6 que la
combinaci6n de interruptores era tan fiable que no era necesario conectar ninguno de los interruptores a la sala de control.
Sin embargo, si fallasen ambos interruptores, el deposit se vaciaria y veintiocho viviendas se quedarian sin agua. Las
estadisticas muestran que uno de los consumidores telefonearia a la sala de control (la cual cuenta con personal en todo
momento) antes de un lapso de 2 horas para quejarse de la falta de agua, a cualquier hora del dia. En este momento, los
operadores harian uso de un control manual para activar la bomba (la compailia hidraulica tiene una obligacion ante la ley
de garantizar que jamas deben quedarse sin agua mas de cincuenta viviendas durante mas de seis horas a la vez.
Si No
1,Sera evidente al operador el fallo del intenuptor A por si solo, en circunstancias normales?
1,Sera evidente al operador el fallo del intenuptor B por si solo, en circunstancias normales?
9: El mecanismo de izaje de una gnia de 60 to tiene un freno de emergencia para detener el tambor de izaje si los frenos
principales fallan (funci6n A). Una segunda funcion del freno de emergencia es no detener el izaje cuando todo esta
bien (funcion B).
Si
No
111E1
El=
1999
ALADON
RCMO3S
iicion 2
PUEntIblt
861Utl6LN
Esta hoja da las soluciones a los problemas de "Funciones Ocultas", junto con una breve explicacion.
1: Un calentador de agua electric tiene un interruptor cuya funcion primaria es cortar la corriente cuando el agua dentro
del calentador alcanza el punto de ebullicion. Tambien tiene un eyector de enchufe cuya funci6n primaria es eyectar
el enchufe si el calentador queda vacio.
En circunstancias normales, el eyector del enchufe estarta en condiciones de funcionar si fallase el interruptor. Si
fallase el interruptor entonces, y el calentador se quedase sin agua, se eyectarla el enchufe. El enchufe eyectado y
el calentador seco (i y la cocina llena de vapor !) sedan perfectamente evidentes al usuario, de modo que el fallo
funcional del interruptor es evidente.
Si, en cambio, se atascase el eyector del enchufe, en circunstancias normales, el interruptor funcionaria. El
interruptor cortaria la corriente, entonces, el calentador no se quedaria sin agua y nadie sabria que el eyector del
enchufe no funcionaba. El fallo funcional del eyector es por lo tanto oculto. (El segundo fallo que ha de producirse
tambien antes de que el fallo del eyector de enchufe traiga consecuencias es, por supuesto, el fallo del interruptor).
2: Un programa de proceso de textos incorpora un sistema de comprobacion de ortografia concebido para reconocer y
destacar las palabras mal escritas, a instancia del usuario. Es oculta o evidente la funcion de este sistema?
Normalmente no forma parte de las funciones de la mecanografa cometerfaltas de ortografia. Como consecuencia,
si la mecanografa realizase correctamente su trabajo, no se producirtan errores de ortografia y el sistema de
comprobacion de ortografia no encontrarta error alguno. Por ello, nadie sabria si esta rutina funcionaba o no, de
modo que la funcion es oculta. (El segundo fallo que ha de producirse para que el fallo del sistema de comprobacion
se haga notar send una falta de ortografia cometida por la mecanografa que ella dejase de observar).
3: Una funci6n de una puerta de acceso a un puesto (hecha de malla de alambre de 5mm) en una maquina de transferencia
de 26 puestos es impedir que el operador toque las partes moviles mientras la puerta se encuentra cerrada. Esta funci6n
la llamaremos A. La puerta de acceso tiene un microinterruptor cuya funci6n es evitar que la maquina funcione
mientras la puerta esta abierta. Llamaremos a esta funcion del microinterruptor funcion B.
Si la puerta era incapaz de impedir que el operador tocase las partes moviles, o tendria que estar abierta o tendria
que faltar (en cuyo caso el microinterruptor impedirla que funcionase la maquina), o tendria que tener un agujero
apreciable. Todas estas circunstancias serian claramente evidentes a los operadores, de modo que la perdida de
funcion es evidente.
La descripcion de la funcion del microinterruptor no indica si cuenta con seguridad inherente en caso de fallo (o
sea, no para la mdquina si falla el propio interruptor). Ademds, no serta una de las tareas normales del operador
intentar hacer funcionar la mdquina con la puerta abierta. El fallo del microinterruptor es, por lo tanto, oculto. (El
segundo fallo que ha de producirse para que importe el fallo del microinterruptor seria si el operador intentase hacer
funcionar la maquina con la puerta abierta).
4: Una valvula de seguridad esta montada en una caldera que produce vapor al regimen maxim de trabajo de 150psi.
La valvula de seguridad esta concebida para que alivie la presi6n a tray& de un silbato si la presi6n pasa de 220psi.
Tras alguna deliberacion, se han hecho constar las dos funciones siguientes para esta valvula:
1:Ser capaz de aliviar la presi6n en la caldera si la presi6n pasa de 220psi (Funcion A)
2: Contener el vapor a presiones inferiores a 200psi (Funcion B)
En circunstancias normales de funcionamiento, la presi6n dentro de la caldera no asciende por encima de 150psi,
y los operadores no sabrian si la valvula es capaz o no de aliviar la presi6n a 220psi. La funcion A es, por lo tanto,
oculta. (El otro fallo necesario para que importe este es que la presi6n en la caldera suba por encima de 220psi).
Igual logica se aplica a la funcion B. Digamos, por ejemplo, que la valvula es capaz de aliviar la presi6n a 175psi.
En circunstancias normales la presi6n en la caldera no pasa de 150psi, de manera que el equipo de operaciones
tampoco sabria si se habta producido este fallo. La funcion B es entonces oculta tambien. (El otro fallo que debe
ocurrir para que importe este es que la presi6n en la caldera suba por encima de 150psi).
5: Dice Paco: "Lo importante de los fallos ocultos es que solo traen consecuencias si ocurre tambien algtin otro fallo. Tiene
razon (si o no) ? Si.
6: El sistema hidraulico de un gran equipo dispone de tres presostatos. El sistema suministra aceite a una presi6n que
normalmente oscila entre 400 y 600 psi. Si la presi6n desciende por debajo de 300 psi, es probable que se (lane la
maquina. Cada uno de los tres presostatos esta concebido para que envie una sepal al sistema de control si la presiOn
desciende por debajo de 350psi. Los interruptores estan conectados de tal forma que si un interruptor detecta una
presi6n inferior a 350psi, suene una alarma. Si dos o tres interruptores detectan una presi6n inferior a 350psi, se para
la maquina.
1999
ALADON
En primer lugar, la descripcion de las funciones de estos interruptores significa que los interruptores no cuentan con
seguridad inherente en caso de fallo. Segundo, en circunstancias normales de funcionamiento, la presi6n hidrdulica
no desciende por debajo de 400psi, y los tres interruptores no han de intervenir a menos que la presi6n caiga por
debajo de 350psi. Como consecuencia, en el desempetio de sus tareas normales, los operadores no sabrian si los
interruptores funcionaban o no. La funcion de uno, dos o tres de los interruptores es, entonces, oculta. (El fallo de
cualquiera de dos de estos interrruptores solo importarta si la presi6n hidrdulica cayese por debajo de 300 psi).
3
Notar que en la prcictica solo hacen falta dos de los tres interruptores, de modo que el fallo de uno de los tres
interruptores no se manifestarta necesariamente aunque la presion descendiese por debajo de 350psi. Como
consecuencia, el fallo de cualquier interruptor individual de entre los tres es dos veces oculto.
RCMO3S
Edici6n 24.1,
II/
7: Una torre de agua contiene un interruptor flotador de bajo nivel 'A' el cual pone en marcha bomba que alimenta la
tone cuando el nivel del agua llega a 61. Un segundo interruptor
esti situado a 150mm debajo del interruptor 'A',
y la mision de 13' es hacer sonar una alarma en la sala de control si 'A' deja de funcionar. Sin embargo, si fallasen
ambos interruptores, el deposit se vaciaria y veintiocho viviendas quedarian sin agua. Las estadisticas muestran que
uno de los consumidores telefonearia a la sala de control (la cual cuenta con personal en todo momento) antes de un
lapso de 2 horas para quejarse de la falta de agua, a cualquier hora del dia. En este momento, los operadores harian
uso de un control manual para activar la bomba (la compaiiia hidraulica tiene una obligacion ante la ley de garantizar
que jamas deben quedar sin agua mas de cincuenta viviendas durante mas de seis horas a la vez.
Aunque fallase el interruptor A, normalmente el interruptor B seguirla estando operacional. Como consecuencia, el
agua descenderia hasta el nivel del interruptor B el cual haria sonar la alarma en la sala de control. Asi pues, el fallo
del interruptorA seria evidente. (Este ejemplo demuestra que a veces es posible disponer de demasiada informaciOn.)
De fallar el interruptor B, normalmente seguiriafuncionando el interruptorA. Como consecuencia, la bomba estaria
conectada todavia al bajar el nivel del agua a la altura del interruptorA, y el nivel no llegaria hasta el interruptor
B. Los operadores no sabrian entonces si el interruptor B funcionaba o no, y la funcion de este es, por lo tanto, oculta.
(El fallo del interruptor B solo importa si falla tambien el interruptor A).
8: Una tone de agua contiene un interruptor flotador de bajo nivel `A' el cual pone en marcha la bomba que alimenta
la tone cuando el nivel del agua llega a 61. Un segundo interruptor
esta situado a 300mm debajo del interruptor
y 'B' esta concebido para poner en marcha la bomba si 'A' deja de funcionar. El diseflador de esta disposicion
pens6 que la combinacion de interruptores era tan fiable que no era necesario conectar ninguno de los interruptores
a la sala de control. Sin embargo, si fallasen ambos interruptores, el deposit se vaciaria y veintiocho viviendas
quedarian sin agua. Las estadisticas muestran que uno de los consumidores telefonearia a la sala de control (la cual
cuenta con personal en todo momento) antes de un lapso de 2 horas para quejarse de la falta de agua, a cualquier hora
del dia. En este momento, los operadores harian uso de un control manual para activar la bomba (la compailia
hidraulica tiene una obligacion ante la ley de garantizar que jamas deben quedarse sin agua mas de cincuenta viviendas
durante mas de seis horas a la vez.
9: El mecanismo de izaje de una grtia de 60 to tiene un freno de emergencia para detener el tambor de izaje si los frenos
principales fallan (funciOn A). Una segunda funci6n del freno de emergencia es no detener el izaje cuando todo esta
bien (funciOn B).
Si el freno de emergencia estuviese fallado de tal forma que no pudiese frenar el izaje, en circunstancias
normales el sistema de freno principal todavia funcionarta. En este caso nadie sabria si el freno de emergencia
estei operativo o no, por lo tanto este fallo funcional es oculto. (El segundo fallo para que importe el fallo del
freno de emergencia sera el fallo del freno principal.)
Por otro lado, si fallase el freno de emergencia de Cal modo que el freno detiene al izaje cuando todo estd bien, el
operador lo observada ni bien intente izar algo nuevamente. Esto significa que el fallo del freno de emergencia
serd evidente.
1999
ALADON
RCMO4S
t () PtItC1 1
DIlmcgtutom
.pillttucc)
ID4t1t161ro 'AN
En esta parte del ejercicio, se le pide que aplique la logica de decisi6n RCM2 a algunos de los modos de falla del sistema
de benceno. Los modos de falla que se le pide analizar en este punto son aquellos asociados con las funciones 1, 2, 3, 4,
21, 23 y 26 de las Hojas de Informacion que se le entrego anteriormente.
1999
ALADON
4 , PtItiO P[6itittliOLN
Sitqfhtl 1C 1arit(hC)
RCMO4S
Agdicion
En esta parte del ejercicio, se le pide que aplique la logica de decisi6n RCM2 a algunos modos de falla Inas del sistema
de benceno. Los modos de falla en cuestiOn estan listados a continuacion, y estan tomados de las Hojas de Informacion
que se le entrego anteriormente. Se llevo a cabo una evaluacion probabilistica de riesgos en este sistema que arrojo los
niveles deseados de disponibilidad mostrados para cada modo de falla. Tambien se conoce el tiempo medio entre la
ocurrencia de cada falla (TMEF). Asuma, para el proposito de este ejercicio, que todos los modos de falla se ajustan a
un patron de falla aleatorio (Patr6n E) a menos que se indique to contrario.
Por favor note que casi todos los modos de fallas listados abajo estan relacionados de alguna forma a dispositivos de
proteccion, no necesariamente son todas funciones ocultas, y en algunos casos, sera mas apropiado hacer una tarea de
rutina antes que una busqueda de fallas. Por favor note tambien que todos los valores dados a continuacion solo estan
con el proposito de ilustracion, y no deben ser utilizados en ninguna aplicacion real de RCM2.
Niimero de
Disponibilidad TMEF
Modo de Falla
Deseada
5-A-1
98%
100 anos
6-A-1
99,9%
2 000 anos
6-B-1
99%
400 anos
8-A-1
99,5%
300 arias
12-A-1
99,9%
1 000 aims
13-A-1
99,5%
1 000 anos
14-A-1
99,8%
250 arms
15-A-1
99,5%
50 anos
15-A-2
99%
100 anos
19-A-1
99,5%
300 arms
19-A-2
99,95%
3 anos
19-A-3
98,75%
40 dias
24-A-1
99,9%
100 anos
24-A-2
99,9%
10 arms
7-A-1
99,95%
2 000 anos
9-A-1
99%
500 anos
16-B-1
98%
50 anos
16-C-1
95%
20 anos
17-A-1
98%
50 anos
17-A-2
98%
200 anos
18-A-1
95%
30 anos
20-A-1
99%
1 alio
22-A-1
PatrOn de falla F
25-A-1
99,9%
1 500 anos
EL DIAGRAMA DE
DECISION RCM II
1999
Derechos de autor Aladon Ltd.
p u,OuE DA
E6 LA
PROcGso
PA to
coaeecrPt- TON4A De
LA
DESIa0n1 ES.
Erg 0150
1930
I94o
1990
2_010
1. Iwo 6- coNFIREinitiao
DISPonitoiLI,DA 0
1950
1990
zoo()
Z_ 00 5
T dAS
14 ) EVA 5
015Por4i 811ILIA 0
CONneiAtill L 1DP) 0
A Yon.
mantto
DEL 1,4AlVTENitN1lErt rD
TE tAUN DO
0E mieata
dal
(mg NTT 0
FO CA 00 A
AVM Es -rAl2
L.R
PR oust.
0,4 )
66e011. tOAO
LIOAO
MED lo A m
B Et4E-FtC303
lit
12_01
f)LAN, U3
DE MArYr-ENIN-ituNro
iss ve-1.E.5
PesPor4SA BLE Y
MSCa
IDA -raOri
To 2 ILE. OE MA 2 I1
14EcHo
Pot iPI
E t 6115
DEFEA0r6L.
6 -re E
tN6 6fW)P
PwraoNE8 A ) B t o
ELEMEN , rOS
PA'112_0111 c-5
co N DE56ASTE
0,E ,`? F
hsociApos
EQUIPO5
Pori. t-rtecoer.ictA
PafiNCTIVO
N,;E'81- an
r,
CoN 01 CION
ISEr10 PA 2A LA
--s>
S TO
CON IA BUDA D
Es-rut lb
DE ANA LIStS
aCD ES
if t4ANTzri BiLioho
bE QIES
COAL ES EL CAMINO
Pr2INIE120
0 61-512-PAINti a
1.06
5E6u
oBTente 2 LOS
(26cuaS05
U ESPoES
51sTsmAS Pnap F &EWA-A aSG
DS11005.
SEAN
EFIcAzArtE.
A LA
MAO/LANA
Cf^ PAC1-D%b
DEL
Dt6eR0
wA riTro . No A umENTA LA
ENO
.)
FA WO 0 ES DE
-
CoikNo 0
0E 5c5 CAPFicioA0
14 nrrEe4 En-LA .
PA FLA
(1.eN1
SO FUNcloAri C oral
PRRAMt r120 S
(3/3L0
ECtu fOo
PrLOPO2CLONALES AL
CMCIO
D E LA FA ILA .
1,4113. CON 204
PTO- Piii0144
I2et1/44 EN RevEirtiA
5/ISA DO
TOS
0 riALLx)5 Z OE `01
PrIOTECCctOfi Ttat,j
moan.' ettod
Fsicu).
DC- MANEJO
1-->OLITICAS
_t
2- . -- TAILEAJ
1/
Cor-lOicion)
4,
Et o. rlierlCit"
OE Al 6 147,
Probobch doc)
EPr2
auTI N as ct ci..-tcr+S-11
Pao Aenvi) S
1. - TAR-EA
3. -
De LAS FALL. -5
LO
-en-P
FoIla
SmPEt 0 H 05 14
mutto
, 40E00
-1:;0 - cLotc .
0 6 A c-C r-rg _
Ric el
al RCM
1 enira 19 rmllo- u
12-0,42
r2- 00
CON LA iticLus I
VALIA
A SzEtuat DAD
0 Cu LTA
M el0 LA
ivt("ri-a.Ay 1 (11A 2 ON
NOLAN Jt
pr,...4 0 1 0
CA
LOS
BE NE-F-1005 OE LA
eolvioARIIP,
NO De PANT-TO
DEASCatpclorl DE fuNcioNES
Empiez./4
CON oN
VERSO
Ery
OE LA 1(100614,
Pat mArtrii.
ropactoriEs
Curio() r\I
PrumArnil
oEL
EQUi PO
Stesc)210R0
c o n1t, 0 1 OAO
, 1 fVTE260A0 OEL
ApArziEpicin
'120TECCI(;r 4 .
Pi CIO NC5 SoPEeFuLAS
,5
antra
ZO q
30 runCion*S.
Po Sir/05 DE be-buy/1A0
cortotctOrieS ANo2x4PrLeS
EL-1MINI/i n
CASo OE FALL()
0 000ce--.4 LAS
oh fall6do
SITOFIctorJES
FONCtONC--, 5
la A c
1. SO miNISTRAl2-
(140444-01400#
L. Conti- co Ea-
isi ce4 0
I 8 o oo L+.5
d a Be nceno
Nittillitc=itogg-414144440.40
ALMS No5
1 8 000
(6143
5. PEQ_KA vr a- LA
y CON rp_AccioN
p E cc. fq
DEL TA N (10 E
T1L4VE S
Dr LA TA p A
Pcium -TI Q E L LI 8 RE FLUJO De VA Poa_ EnITI2E (;L -rizinec)e '' LA Pril EeCuPE2A002A
7 WO* 6444104414(AiNM4414
AL 5 LST1EMA
8E V I,Tg12 C aEA C Or4
PEILNA rnd
9.
meNDIN
ut4
BorA AA oe A LWENI-111-cto ,J
pav-ANtasoc
10. EN V1 a 6S1O:VL
tO5 21i000.
,
Erwin r).
6ENAL
PA-2 4) PAarvin.-
MBA
ALAN+ E
ri veL- MOtan
IA a 0 N 4614)S 3 9Pa0
INOttlia
ssiartt.
13,
14, t nanCil IL
0 t A 1/3604%.44 pi
6C A Ms 20,500
111VEL Dec.
se
pk-ii /An,
lb. AO" 66/At. A
SO cotiNt50
AisLArt EL
TANgte.
V7_
Mara.
TANEWC
12ot,m3A OEL
31110-
N N *EL
t- A1 SAu) CcWirioL
Peel- twos
DEL TA/N16
-
-rooe
EL
28 - burrs E - L003
FALLA
FOrsiCIONAIL
Esrplaz000
DEBEN 6E2
HODO3
Poo._
PerisoNAL
DE Otomcidni `i DE -MANTI- 0.
FR LLA
&AL es
LA CAOSA DE-
(:)ve NE ODDS
LA FAU-A
d dor-4o
FALLA?
FALLA
Ury m 0 do dc
as Un
Sucaso qua
couso On ado
da Folio
014Asti4005
IleViAni
A LA PA/24LISCS.
0.0005
-
De
FALL A- I ct,u I a
- 00e No PA LLAN
tairquit%),
CuANDO LAS
DE-I-m(02o
FA LL
A DE Lu Botcncion )
li- cumUl-FOON
OE 6ocwono.
a OE5A-rt.mt
a SO-QAD
n.E,5 14 DivAi4oS.
80872..ECA2C,A IN -itNSio4AL.
ft
OUG 14A
PLOD O
E6 TA Ot34 rno
t4
cc
e-Ftt:ros DE LA VAU,A
FNF-001)
D e FALLA
(;
4), LANTEA
UNA
6 eok40 FtrecTp,
1-4 Paopocao ,) ?
RACEaCC
dorisecoericiAs
CL) Alno
FFILLAS
LA CALLA ?
secoNoplato?
PraP
DE
(PITE6orziA5 0 E
u4
RepAafiato2,
FA
6 COLTRS,
SCeutuo,AD
Limo AM0tENTE.
'`
FA LTA- pe
Q_ON TO FAv
WWI() PkeVENTI,QD
4 (05-ro OE ermoucovil4
CEPA2/1(614
ct. ro
oDni n e 8f
Bwit11.51411) <
Eti Qr 0 , 6 -rn-P
,f-t
tifiulattl.
ltAVE,
cifi4
- Fur
A-rol 5 al ok
For...do
9tryloci.v
a en_,
S 6-4), SI pp
cc. P L - raiD To
Got,G
se trfirm id
CUtUTik
-VA
i"
Nair
Voe).
Tti 6 CO , 14
FIVIRO
G o".8 ,
VA CYO
CADO
m enq
krY/Prfq
1,--to To r-
rct no
tiIa
Co
Ili )
SO MO, 4`::>
f-7
NO 0 PE cmcco
ALEs
Colo pe
40 5E
CISNA PLC
oisei;lo
Pen.
*l a UN ID F AM) ri.E
SErlo
G. cos-to
REPra2RCtt5rI
Es
UNA
t-Eaul-E2E
FALLA
PA l2-R
01(X 012n 6E
Prieszare
Pac'vE
a_
rtz p
No sE ENCOeNtrIE
s au EoP, DE
0e
MULTI PLES
LAS FALLAS
DE6E1-405 Ti2ATAn,
EN
oat or) 0
DE/ea-rite-5 6PrS
terz-auP TD(LCS
, hvni0
Dt 1IVEL r P ILE S1Of r TEMP.
crwrraeS
Vtivvuu45 Ot Soi32c P2fS1
OtsPostttvos CE, Seed I Ittv S co RD
phttimS OE LIA14-rmmirflrg
cioN 0 to c:r4
02,EueNikvb
Rs- DI 5E17%10
De A 8E6011)0- (DUE
es TA pc, 0 rALLA
FA ail 8 MULTIPLES
F ociori fs exit, 6
-- ram 12, Le
L).
MULTI P LE
PoNuotv OCOLTA
-r
ciit-u3ina
WM) PcEDiCittio ,
cvmPoricl'ae-
AN-ft o -
PacimanvO
12,Eumpp
A tt4TekVA
FIJO
E.r.1 criso of c
2e4-conin1CrtivrinotAlio
PEBE SoffizEPRa._ UN X,
C1`alc0
UN
FA
i7 c)Li -ricn 5 OE
DEge 5E2_
FA LLA LLEE7A
A 6G2
CALLA
POI eratti-L.
n./C t /9 L
Priz.
14nNcio De
FAUAS
C_Flu5R DE
OM:I/4 5 1
ON A
CON/0 FALLA/S
FrLEcuENCt A-
ACcIONES
CONioC1011
DE FARAS
ImPLICA
ENCoNiTzArt. CONCIONES
uriA FALIA mut_TiPtE.
VICCUEN Cl
-7
ONn -roa"
DE
805QuE0A CE FritLAS.
OF
pE
2- X 0 ton. x. 1A Ton.
F Ft
0 -trY IL 'z
Dspaese-Nrt
4 UDIT0OA
Pooc. oPumcfor4
pace:mat,* . M ANIENitMICYJ TO
Sub'Etle(siCtAS
DEL CA(.48 10
sun- flEcio
Prwelawits De mart-tENImittgro
inicuha troutro -rt pc) et-clic/MOO
Untatrill. LU COILILECTIVO DE
Cokto SE I fvfitEMENvi
DEGE
WA
Si EC EGUICO
p[-11-NE' 0o2
JO EMU/Min 6-55
RCM Y corm
FOOL
SE
a Paul 20t4
OnsiCO.
TAS. (La.
PIWPon_ctotin
RCM
OP.
12,11,0P0 Pt NAL(515.
(o )
riVOUTRO On
EsPectAUSIb.
Vahoor4 E5
iKeicStS
Dr 3 cf 4 bora s S mono). a 5
Soar arrne 70 ti 30 Reros4+Dist51. 11041 4
F-4GLITIA0ortE6
agrAtiva
Q9cfl't3E
PWEIV rirCE4 S
"UPC' A- 141
lieu
Poti- 00-1)
et_
400E
01 rdc0 On
op
o$1.
COO
vew
iier2-"
ki
Corn
Pr2Ebur7ici5
A horro on rn arrtant rnia n1 - 0
50 rtbuo ra he
opt 5u no
ant5
ct
de
ono Ireqv no do
AlKor Oil Of
Arai
reciondonC/0