Расследование технологических нарушений в энергетике: кто расследует, в какие сроки и что в акте

Сработала защита, турбогенератор отключился, часть цеха обесточилась, через сорок минут схему собрали и работу восстановили. Для смены инцидент закончился. Для предприятия он только начался: событие подпадает под расследование, уведомление нужно было направить сразу, а данные регистраторов через несколько суток перезапишутся сами.

Разбираем, как устроено расследование технологических нарушений в электроэнергетике и теплоснабжении — с акцентом на то, что владелец объекта делает в первые часы и чем это заканчивается на бумаге.

Что считается технологическим нарушением

Технологическое нарушение — это не любая неисправность, а событие, которое привело к отклонению в работе энергообъекта или энергосистемы с определёнными последствиями. Признаки, по которым событие попадает под расследование, задаются отраслевыми правилами и обычно строятся вокруг четырёх групп последствий:

• Повреждение оборудования. Разрушение или выход из строя основного оборудования: генератора, трансформатора, котла, турбины, выключателя, кабельной или воздушной линии, участка тепловой сети.
• Нарушение режима. Отключение или ограничение работы оборудования, срабатывание противоаварийной автоматики, отклонение параметров за допустимые пределы, деление энергосистемы.
• Прекращение или ограничение энергоснабжения потребителей. Здесь важны и объём, и продолжительность — критерии заданы количественно.
• Неправильная работа устройств. Излишнее или отказавшее срабатывание релейной защиты и автоматики, ошибочные действия персонала при переключениях.

В теплоснабжении логика та же, но последствия считаются по прекращению подачи тепла потребителям и по продолжительности этого прекращения, с отдельным вниманием к отопительному периоду и к социально значимым объектам.

Конкретные критерии, по которым событие относится к аварии, а не к менее тяжёлому нарушению, регулярно уточняются. Их нужно брать из действующей редакции правил расследования причин аварий в электроэнергетике и соответствующих актов по теплоснабжению, а не по памяти: именно здесь чаще всего ошибаются, занижая квалификацию события.

Кто расследует и когда подключается надзор

Базовая конструкция такая. Расследование причин аварии проводит либо сам владелец объекта, либо орган федерального государственного энергетического надзора — в зависимости от тяжести и вида события. Часть категорий аварий владелец расследует самостоятельно, уведомляя надзор и представляя ему результаты; по более тяжёлым категориям комиссию возглавляет представитель надзорного органа.

Комиссия владельца создаётся приказом по предприятию. В неё включают технического руководителя, специалистов по эксплуатации соответствующего оборудования, релейной защиты и автоматики, службы охраны труда, производственного контроля. Ключевое правило комплектования: в комиссии не должно быть людей, чьи действия или бездействие проверяются, и того, кто непосредственно руководил работой в момент события. Иначе выводы будут защищать автора, а не вскрывать причину.

К работе комиссии могут привлекаться завод-изготовитель оборудования, проектная организация, экспертные и испытательные лаборатории — особенно когда нужно установить причину разрушения металла, дефект сварного шва или неисправность устройства защиты. Материалы такой независимой проверки часто и решают вопрос о причине.

Уведомление направляется незамедлительно. Это самый простой пункт для соблюдения и самый частый для нарушения: задержка уведомления сама по себе является самостоятельным нарушением независимо от итогов расследования. Порядок и формы уведомления, а также контакты территориальных органов — на сайте Ростехнадзора.

Первые часы: что собрать и что сохранить

Расследование выигрывается или проигрывается в первые сутки, потому что значительная часть данных существует ограниченное время. Что нужно изъять и зафиксировать немедленно:

• оперативный журнал, журнал заявок, бланки и ведомости переключений, журнал дефектов, наряды и распоряжения на работы, которые велись в зоне события;
• осциллограммы регистраторов аварийных событий и записи устройств релейной защиты и автоматики — они хранятся в кольцевом буфере и перезаписываются, поэтому выгружаются в первую очередь;
• архивы систем телемеханики, автоматизированной системы управления технологическим процессом, данные систем контроля параметров — с указанием точного времени и синхронизации часов;
• записи оперативных переговоров с диспетчерским центром;
• показания приборов учёта и режимные ведомости за период до и после события;
• фотофиксация состояния оборудования и схемы до начала разборки, а также сохранение повреждённых узлов, образцов металла, сгоревших элементов;
• метеоданные, если событие связано с грозой, гололёдом, ветром, паводком;
• сведения о квалификации и допуске персонала, работавшего в смену, результаты его проверки знаний.

Отдельно нужно организовать сохранность вещественных доказательств. Повреждённый выключатель, вырезанный участок трубы, обгоревшая муфта — это материал для установления причины. Их нельзя сдавать в металлолом, ремонтировать и разбирать до решения комиссии.

Естественный конфликт здесь в том, что производство требует восстановить работу как можно быстрее. Выход — разделить задачи: фиксация состояния и изъятие данных выполняются параллельно с восстановлением, ответственный за это назначается сразу, а не «когда разберёмся».

Сроки

Сроки расследования исчисляются днями, а не месяцами, и это определяет темп работы. Правилами устанавливаются: срок уведомления надзорного органа, срок формирования комиссии, общий срок расследования и основания для его продления — например, когда требуется экспертиза, лабораторные исследования или ответ завода-изготовителя. Продление оформляется решением, а не молчанием.

Конкретные значения сроков приведены в действующей редакции правил. Проверяйте их по первоисточнику: они менялись, и работа по старым представлениям приводит к пропуску срока, который потом уже не восстановить.

Что должно быть в акте

Акт расследования — итоговый документ, к которому будут возвращаться и надзор, и страховая компания, и суд, если дело дойдёт до спора о возмещении. Его содержание:

• дата, время начала и окончания события, точное описание обстоятельств в хронологии;
• сведения об объекте и повреждённом оборудовании: тип, заводской номер, год выпуска, срок службы, дата последнего ремонта, испытаний и технического освидетельствования;
• состояние схемы и режима до события, действия персонала и работа устройств защиты и автоматики;
• последствия: объём повреждений, объём и продолжительность ограничения энергоснабжения, наличие пострадавших, ущерб;
• технические причины — непосредственная и коренная, установленные на основании собранных данных, а не предположений;
• организационные причины: недостатки эксплуатации, ремонта, контроля, обучения, проектных или монтажных решений;
• лица, действия или бездействие которых привели к событию, с указанием нарушенных требований;
• противоаварийные мероприятия со сроками и ответственными;
• состав комиссии и подписи, а также особые мнения членов комиссии, если они есть.

Самая слабая часть типового акта — причина. Формулировки вида «износ оборудования» или «неблагоприятные погодные условия» не являются причиной: они не дают ни одного мероприятия, которое что-то изменит. Причина должна объяснять, почему защита не сработала, почему дефект не был выявлен при предыдущем контроле и почему ремонт не устранил его.

Учёт и отчётность

Расследованием дело не заканчивается. Технологические нарушения подлежат учёту: ведётся журнал учёта, оформляются отчётные формы, сведения передаются в надзорный орган и в диспетчерский центр в установленном порядке. Выполнение противоаварийных мероприятий контролируется отдельно, с фиксацией факта закрытия каждого пункта.

Практическая ценность накопленного учёта — в анализе. Три однотипных отключения по одной причине за сезон означают системную проблему, а не три случайности. Именно такая статистика даёт аргументы для включения замены оборудования в инвестиционную программу.

Типовые ошибки владельцев

Ошибки повторяются от предприятия к предприятию:

• Позднее уведомление. Смена решает сначала восстановить работу, а потом доложить. Задержка фиксируется отдельно и портит всё расследование.
• Утрата данных. Осциллограммы перезаписались, архив телемеханики не выгружен, записи переговоров затёрты, часы устройств не синхронизированы и время событий не сходится.
• Попытка списать событие на плановый ремонт. Отключение оформляется задним числом как заявка на ремонт, чтобы не расследовать. Это вскрывается сопоставлением журналов и данных диспетчерского центра и переводит ситуацию из технической плоскости в дисциплинарную.
• Занижение квалификации события. Авария оформляется как незначительное нарушение, чтобы не привлекать надзор.
• Уничтожение вещественных доказательств. Повреждённый узел отремонтировали или списали до работы комиссии — причину установить уже нечем.
• Формальные мероприятия. Вместо конкретных технических решений в акт пишут «усилить контроль» и «провести внеплановый инструктаж». Через полгода событие повторяется.

Где здесь экспертиза промышленной безопасности

Если повреждённое оборудование относится к техническим устройствам опасного производственного объекта — котёл, сосуд под давлением, трубопровод пара и горячей воды, грузоподъёмный механизм, — то после аварии его нельзя просто отремонтировать и запустить: требуется экспертиза промышленной безопасности. Это отдельная процедура со своими сроками, и она обычно становится узким местом, потому что объект уже стоит.

Под такие ситуации НПИ «Недра» сделало сервис «Блиц-эксперт»: заявка оформляется онлайн, срок — от одного дня, цена по тарифу института видна до регистрации, заявку сразу видят все эксперты с нужной областью аттестации и первый свободный берёт её в работу, рекомендации и исправленная документация ходят внутри заявки, а заключение приходит с электронной подписью.

НПИ «Недра» также выполняет техническое диагностирование и неразрушающий контроль в собственной лаборатории, обследование зданий и сооружений, разработку и актуализацию планов мероприятий по локализации и ликвидации последствий аварий, обучение и аттестацию персонала. Если после события нужно быстро понять, какие процедуры запускаются и в какой очерёдности, опишите ситуацию в форме заявки — инженер разберёт её и предложит порядок действий.

Фото: United States Embassy Kuala Lumpur, Flickr, Public domain