GRUPO I

SISTEMA INSTRUMENTADO DE SEGURIDAD

PARA UN COMPRESOR DE AMONIACO TIPO
TORNILLO.
 1. INTRODUCCIÓN.
• En el estudio se presenta el análisis de
riesgo inherentes al funcionamiento
efectivo de un compresor de amoniaco
tipo tornillo, mismo que más adelante
se explicará, los fallos internos de la
máquina que ha sido ampliamente
estudiado por sus fabricantes, sin
embargo surge la necesidad de
analizar las consecuencias que una
desviación del proceso puede provocar
en una máquina desde este tipo, situada
en una instalación industrial.
 1.1 EL AMONIACO COMO REFIGERANTE.
• El amoníaco (NH3, R717) se reconoció como refrigerante
alrededor de 1860, cuando el francés Ferdinand Carre
patentó un sistema de refrigeración de tipo absorción
en el que utilizaba amoníaco como refrigerante y agua
como agente de absorción.

• Concretamente, la industria de la alimentación utiliza en

gran medida la refrigeración por amoníaco, tanto en la
preparación como en el almacenamiento de los
alimentos.
 1.1.2 VENTAJAS DEL AMONIACO.
• El amoníaco dispone de diversas propiedades
superiores a las de los refrigerantes fluorados:
TRANSFERENCIA DE CALOR.
• Las propiedades físicas del amoníaco lo convierten
en un líquido con una transferencia de calor
considerablemente superior a la de los refrigerantes
fluorados más utilizados.
• Su capacidad es de cuatro a cinco veces mayor que la
del R12 y el R22, cuyas capacidades de transferencia
de calor se ven disminuidas en la práctica cuando se
mezclan con el aceite.
• El amoníaco no se mezcla con el aceite.
 1.1.3 DISEÑO DE UN EQUIPO DE
REFRIGERACIÓN CON AMONIACO.
• Puesto que el amoníaco no se mezcla con aceite, el diseño
del equipo es más sencillo.
• No se necesitan tuberías verticales dobles y el aceite
circulante no ocasiona caídas de presión.
• Además, la ampliación del equipo existente es muy
sencilla, basta con una disposición adecuada de tuberías
para poder añadir compresores y evaporadores o
condensadores, sin tener que preocuparse por el retorno
del aceite.
• De esta forma se pueden explotar las posibilidades de
ahorro de energía que ofrece una planta de múltiples
compresores.
 1.1.4 GROSOR DE LAS TUBERIAS.
• La capacidad de refrigeración del
amoníaco es seis veces mayor que la del
R22 y ocho veces mayor que la del R12.
• Esto implica un caudal másico
significativamente inferior que, junto con
la viscosidad ligeramente inferior del
amoníaco, se traduce en tuberías mucho
menos costosas.
• Estas tuberías deben ser de acero o
aluminio, materiales más baratos que el
cobre necesario para los sistemas que
transportan refrigerantes fluorados.
 1.1.5 MISCIBILIDAD CON EL AGUA
• El agua es totalmente soluble en amoníaco que,
por lo tanto, es muy tolerante.
• En una gran planta de refrigeración, resulta muy
difícil detectar un contenido del 5% de agua a
través de los manómetros y termómetros que se
suelen adquirir para tales sistemas.
• Muchas instalaciones funcionan con un contenido
de agua relativamente elevado sin inconvenientes
importantes.
• Por consiguiente, no se precisan secantes de
filtros, visores de líquido ni indicadores de
humedad y la válvula de expansión nunca se
congela.
 1.1.6 RIESGOS DEL AMONIACO.
• Aunque las lesiones, a consecuencia de
pérdidas del amoníaco, más comúnmente
causadas son, por la inhalación, también
puede deberse a la ingestión o el contacto
directo con los ojos o la piel.

• Debido a su temperatura (-33 ° C) el

amoníaco líquido puede congelar los
tejidos cutáneos del ser humano por su
mero contacto. Normalmente, los daños
graves en la piel comienzan a -4 ° C y se
convierten casi en irreversibles, a -20 ° C.
 1.1.6 RIESGOS DEL AMONIACO.
• Algunas de las consecuencias de la inhalación de
amoníaco suelen ser la quema inmediata de las vías
respiratorias, la nariz, la garganta y en general el
resto del tracto respiratorio.

• Todos eso conduce a un edema bronquiolar y alveolar, el

agresivo deterioro de las vías respiratorias y dificultad
respiratoria o en algunos casos extremos la posibilidad de
llegar a un fracaso, lo que no evitaría un elevadísimo
riesgo por falta de tracto respiratorio.

• La inhalación puede causar irritación de, nariz y

garganta, produciéndose, eso si una avisadora tos, por el
rechazo de nuestros órganos a este gas.
 1.2 COMPRESOR TIPO TORNILLO.
• El compresor de tornillo es una maquina
, que por medio de dos tornillos
(hembra y macho) comprime el aire.

• Empezando con el motor que transmite

energía mecánica a la caja o deposito
del compresor a través de una polea.

• Al momento que los tornillos empiezan

a girar, crean una succión por la toma de
aire mientras va aumentando la presión
del mismo a través de las cavidades.
 2. ALCANCE
• El presente análisis está
centrado dar mayor
confiabilidad a un proceso de
enfriamiento para la
producción de la cerveza, el
equipo en estudio en
particular es un compresor de
amoniaco tipo tornillo,
elemento importante y/o
crítico de un sistema cerrado
de refrigeración.
 3. NORMATIVAS Y ESTÁNDARES.
• Las Normativas empleadas en el presente análisis
son estándares reconocidos internacionalmente,
mismo que se detallan como sigue a continuación:
• IEC 61508: ´´Seguridad funcional de los sistemas
electrónicos programables relacionados con la
seguridad´´

• La norma establece el concepto de “ciclo de vida”

para el desarrollo de un SIS también referido como
Sistema de paro de emergencia (ESD), desde su
concepción hasta su desmontaje y constituye que
personal debería estar involucrado en las diferentes
fases de un proyecto.
 4. ABREVIACIONES
• IEC: Comisión Electrotécnica Internacional
• SIS: Sistema Instrumentado de Seguridad
• SIF: Función Instrumentada de Seguridad
• SIL: Nivel de Integridad de Seguridad (Safety
Integrity Level)
• HAZOP o AFO: Análisis Funcional de
Operatividad
• PHA: Análisis de Peligros de Procesos (Process
Hazard Analysis)
• FMEA: Failure Mode and Effects Analysis
• APR: Análisis Preliminar de Riesgos
 5. QUE ES EL SIL
• Es un nivel discreto de la integridad de un
sistema instrumentado de seguridad.

• De forma simplificada se podría decir que

es una medida discreta del inverso de la
probabilidad de fallo en demanda de un
SIS.

• En concepto SIL asociado a un sistema

instrumentado, estipula una probabilidad de
fallo en la misma.

• A continuación en la Tabla SIS, se muestra

dicha relación.
 5.2 QUE ES EL SIF?
• Una SIF es una función
instrumentada de seguridad
determinada encargada de
realizar automáticamente un
conjunto de acciones concretas
mediante un SIS para llevar a
estado seguro el proceso ante
una desviación de su condición
normal de funcionamiento.
 6. SISTEMA INSTRUMENTADO DE
SEGURIDAD.
• 6.1 Ciclo de Vida de Seguridad
• Para el diseño de un sistema de seguridad las normas y
prácticas vigentes utilizan el modelo de “Ciclo de Vida
del Sistema de Seguridad (CVSF)”.

• Las normas y estándares sobre seguridad funcional

ANSI/ISA-S84.00.01 y IEC 61511/61508 establecen las
distintas etapas a cubrir dentro del ciclo de vida,
cubriendo todos los aspectos desde la concepción inicial
y análisis de peligrosidad inicial, pasando por la
especificación, diseño, verificación, operación y
mantenimiento, modificación del sistema, hasta su
desmantelamiento.
 6.2 MÉTODOS DE IDENTIFICACIÓN Y ANÁLISIS
DE RIESGOS DE PROCESOS
• Las diferentes técnicas de análisis de riesgos se agrupan y/o clasifican por métodos cualitativos
y cuantitativos.

• Métodos cualitativos. • Métodos cuantitativos

• FTA Fault Tree Análisis (Análisis de Árbol de Fallos)
• Análisis históricos de incidentes. • Análisis mediante árboles de Eventos
• Lista de comprobación (Check lists).
• Análisis de Marko

• Análisis preliminar de riesgos.

• Análisis ¿Qué pasaría si….? (What-if).

• Análisis funcional de riesgos y operabilidad (HAZOP).

• Análisis del modo de los fallos y sus efectos

(FMEA/FMEAC).

• Análisis de árbol de fallos (FTA).

• Análisis causa – consecuencia (opción cualitativa).

• Auditorias de seguridad (safety audits).

 6.3 METODOLOGÍA GENERAL DEL ESTUDIO
HAZOP.
• El HAZOP (Análisis funcional de
Operatividad) es una técnica de
identificación de riesgos inductiva y
cualitativa, basada en la premisa de
que los accidentes se producen
como consecuencia de una
desviación de las variables de
proceso con respeto a los parámetros
normales de operación de un sistema
dado.
 6.4 TIPOS DE METODOLOGÍA HAZOP
• HAZOP de procesos. La técnica Hazop fue
inicialmente desarrollada para evaluar plantas y
sistemas de procesos.

• HAZOP de personal. Una familia de HAZOP

especializados. Más centrado en los errores humanos
que en las fallas técnicas.

• HAZOP de procedimientos. Revisión de los

procedimientos o secuencias operativas.
• A veces denota un SAFOP - Estudio de seguridad
operacional.

• HAZOP de software. Identificación de posibles

errores en el desarrollo de software.
 6.5 GUÍA DE PALABRAS CLAVES.
• Cada palabra guía seleccionado y
aplicado a cada parámetro sirve para
determinar: posibles desviaciones de
parámetros de operación o de
procedimiento, causas que las
propician y sus consecuencias,
sistemas de protección, índices de
riesgos, los cuales se obtienen
combinando las
frecuencias/probabilidades y la
gravedad, y recomendaciones para
eliminar, reducir o controlar los riesgos
encontrados.
6.6 FORMATO PARA LA MATRIZ DE RIESGO
 6.7 ASIGNACIÓN DEL SIL OBJETIVO

• Del análisis de riesgos (HAZOP) podemos

identificar las SIF (Funciones
Instrumentadas de Seguridad).
• Las SIF recomendadas se encuentran en la
columna recomendaciones (open points)
del HAZOP mientras que las SIF existentes
se encuentran en la columna protecciones
(safeguards o countermeasures).
MATRIZ DE EVALUACIÓN DE ANÁLISIS DE RIESGO HAZOP
NODO 2 MATRIZ DE EVALUACIÓN DE ANÁLISIS DE
RIESGO HAZOP
NODO 3 MATRIZ DE EVALUACIÓN DE ANÁLISIS DE
RIESGO HAZOP
CRITERIOS PARA LA EVALUACIÓN Y DETERMINACIÓN
DEL RIESGO HAZOP
CRITERIOS PARA LA EVALUACIÓN Y DETERMINACIÓN
DEL RIESGO HAZOP
CRITERIOS PARA LA EVALUACIÓN Y DETERMINACIÓN
DEL RIESGO HAZOP
 CRITERIOS PARA LA EVALUACIÓN Y
DETERMINACIÓN DEL RIESGO HAZOP
 CRITERIOS PARA LA EVALUACIÓN Y
DETERMINACIÓN DEL RIESGO HAZOP
DETERMINACIÓN DEL SIL
DETERMINACIÓN DEL SIL
6.7 ASIGNACIÓN DEL SIL OBJETIVO
 6.7 ASIGNACIÓN DEL SIL OBJETIVO
• En general, el criterio que suele seguirse a la hora
de asignar Funciones Instrumentadas de Seguridad
(SIF) es que solo SIL 2 y SIL 3 requieren Funciones
Instrumentadas de Seguridad (SIF).

• Las funciones con un SIL inferior a 2 son

consideradas funciones de monitorización y por
tanto, parte del Sistema Básico de Control de
Proceso (BPCS).

• Funciones con un SIL mayor de 3 no serán

implementadas y, por tanto, precisan de una
modificación del proceso y/o del diseño.
 7. ESPECIFICACIONES DE LOS
REQUERIMIENTOS DE SEGURIDAD (SRS)

• Una vez se ha determinado que es necesario instalar en un sistema instrumentado

de seguridad (SIS) y se ha establecido el nivel de integridad de seguridad (SIL)
para cada función instrumentada de seguridad (SIF) el paso siguiente será
desarrollar lo que se entiende como las especificaciones de los requerimientos
de seguridad.

• Las SRS constituye la guía para definir los requerimientos de diseño de acuerdo a
las normas utilizadas y a los estándares de cada compañía, por lo que ha de ser lo
más completa posible.
NUESTRO DIAGRAMA DE CONTROL DEL COMPRESOR
PARA EL CASO DE ESPECIACIÓN DEL SIS CON EL
ANÁLISIS DEL HAZOP, SE TIENE EL SIGUIENTE
DIAGRAMA DE CONTROL SIMPLIFICADO
• Especificaciones de cada componente
• TT-100-01-01.
• Transmisor de temperatura que mide la temperatura de succión, con valores menores a 1.5 C,
señal enviada a el PLC de seguridad, detiene el compresor accionando una alarma visual y
sonora, pertenece al SIF 2 clasificado con SIL 1. Sensor con señal analógica común sin
redundancia.
• PT-100-02-01.
• Transmisor de presión que mide la presión de descarga del compresor, con
valores mayores a 14 bar, envía una señal al PLC de seguridad, detiene el
compresor accionando una alarma visual y sonora, pertenece al SIF 1
clasificado como SIL 2.
• Sensor sin redundancia pero con diagnóstico de fallo incorporado.
TT-100-03-01.
• Transmisor de temperatura que mide la
temperatura de aceite, con valores
menores a 80 C, señal enviada al PLC de
seguridad, detiene el compresor
accionando una alarma visual y sonora,
pertenece al SIF 4 clasificado con SIL 1.
• Sensor con señal analógica común sin
redundancia.
• Para temperatura menor a 30 C, detiene
compresor y enclava re arranque con
activación de alarma visual y sonora.
 PT-100-03-02
• Transmisor de presión que mide la
presión de aceite del compresor, con
valores menores a 1.5 bar, envía una
señal al PLC de seguridad, detiene el
compresor accionando una alarma
visual y sonora, pertenece al SIF 3
clasificado como SIL 1.
• Sensor con señal analógica común
sin redundancia.
 7. INGENIERÍA Y DISEÑO DEL SIS.
• Nuestro diagrama de bloques para nuestro SIS será
 SENSORES DE TEMPERATURA.
• Se utilizara del tipo RTD con clasificación
SIL 1-2, con serial de 4 a 20mA.

• Transmisores Rosemount 644 HART de

montaje en cabezal. Transmisor montado por
cabezal DIN A ν SIL 2 certificado para IEC
61508ν Pantalla de cristal líquido ν Pantalla Modelo 644HADA1
mejorada con interfaz local del operador
ν Protección integral contra transitorios
ν Conjunto de diagnóstico ν Precisión y
estabilidad mejoradas
 SENSORES DE PRESIÓN.
• Se utilizara con clasificación SIL 1-2,
con señal de 4 a 20mA.
• No necesario auto diagnóstico de
error.
• Modelo 3051CD4A22
Modelo 3051CD4A22
• El sensor elegido es el siguiente
CERTIFICADO PARA SEGURIDAD SEGÚN IEC
61508
• El transmisor 3051 está certificado según IEC 61508 para uso no redundante en sistemas
instrumentados de seguridad SIL 1 y SIL 2 y para uso redundante en sistemas instrumentados
de seguridad SIL 3.
SIMATIC S7-300 El S7-300 es el
controlador modular para soluciones
de sistema en la industria
manufacturera:
• Diseño compacto, montaje sobre
perfil soporte
• Numerosas funciones integradas
en la CPU (periferia de E/S,
funciones tecnológicas, conexión
PROFIBUS/ PROFINET)
• Sin mantenimiento gracias a la
remanencia de datos en Micro
Memory Card (MMC).
 7. VERIFICACIÓN DEL SIL DE UNA SIF.

• En la especificación de requisitos de seguridad (SRS) se define el diseño de los elementos que

intervienen en la función de seguridad, tecnología de los sensores, procesador lógico y
elementos finales, que arquitectura (redundancia) necesito para cumplir con el SIL objetivo
establecido en el análisis de riesgos del proceso, software a utilizar y se ha decidido que
filosofía de pruebas queremos realizar para poder encontrar y reparar cualquier fallo
potencial no detectado en el equipo de seguridad, es decir, se ha establecido un política de
inspección y mantenimiento.
Existen diferentes técnicas para el cálculo de la
fiabilidad y disponibilidad del sistema (PFD y
MTTF) que emplean metodologías sistemáticas
que descomponen un sistema complejo (función
de seguridad en su totalidad) en componentes
básicos que interaccionan entre ellos y se
fusionan en modelos de fiabilidad para
determinar la disponibilidad total del sistema.
Los modelos más utilizados son:
• Ecuaciones simplificadas.
• Análisis del árbol de fallos (FTA).
• Modelo de Markov.
• En una función instrumentada de
seguridad operando en modo
demanda la medida objetivo de
fallos es dada por el valor PFDavg
(probabilidad de fallo promedio
para realizar la función de
seguridad en demanda) es la tasa
de fallos peligrosos media.
 8. CÁLCULO PFDAVG Y MTTF MODELO ECUACIONES
SIMPLIFICADAS
• El modelo de las ecuaciones simplificadas 1
presenta una estimación matemática para
configuraciones típicas de funciones
instrumentadas de seguridad que nos
permite evaluar el rendimiento del sistema,
es decir, la probabilidad que la SIF no
responda a la demanda (PFDavg) y la
probabilidad que se produzca un paro
molesto (MTTF), objetivo final de todas las
técnicas de evaluación de la integridad de
seguridad.
Es un método válido para el
cálculo de SIL 1, 2 y 3, si bien
para el cálculo de un SIL 3 el
usuario final debe
comprender plenamente las
limitaciones que presenta
este método y tener un buen
conocimiento del método.
 8.1 CÁLCULO PFDAVG.
• La probabilidad de fallo en demanda es Tabla Clasificación de la reducción de riesgo. Índice
la medida de integridad de seguridad SIL

de la función instrumentada de
SIL PFD avg RRF
seguridad (SIF) y es la probabilidad
que la función de seguridad falle de 4 10-4>10-5 10000->100000

forma que no sea capaz de realizar la 3 10-3>10-4 1000->10000

función de seguridad para la que fue
2 10-2>10-3 100->1000
diseñada, por lo que no responderá a
una demanda de seguridad y no 1 10-1>10-2 10->100

iniciará ninguna acción de seguridad.

. CONFIGURACIÓN 1001
RESULTADOS.