Apéndice A — NOM-009-ASEA-2017, Administración de la integridad de ductos de recolección, transporte y distribución de hidrocarburos, petrolíferos y petroquímicos.

Apéndice A

(Normativo)

Métodos para el análisis de riesgo.

a) Se podrán utilizar los métodos ¿Qué pasa sí?, combinación de Lista de verificación/ ¿Qué pasa sí?, Análisis de Modos de

Falla y Efectos (siglas en inglés FMEA), Análisis de Peligros y Operabilidad (HAZOP), Análisis de Árbol de Eventos (AAE), Análisis

de Árbol de Fallas (AAF) y Análisis de Consecuencias (AC), o cualquier otro que lo iguale o lo mejore:

1. Evaluación Subjetiva ¿Qué pasa si? (What if), Lista de verificación (Check list). La realiza un grupo multidisciplinario que

posee un conocimiento de la operación del Ducto y pueden extrapolar su experiencia y expresarlo en términos cualitativos o

cuantitativos para incorporarlo al proceso de evaluación de Riesgo. El grupo multidisciplinario deben analizar cada Segmento del

Ducto;

2. Evaluación Relativa. Basado en el conocimiento detallado de un Ducto específico y en una mayor cantidad de datos, este

método desarrolla los riesgos dirigidos a conocer los peligros que han impactado históricamente la operación del Ducto.

Identifican y evalúan los peligros y consecuencias de falla relevantes que el Ducto ha tenido en el pasado. Se considera un

Riesgo relativo porque los resultados se comparan con valores obtenidos de este mismo. Este método es más complejo y

requiere datos más específicos que el método de evaluación subjetiva (opinión del grupo multidisciplinario);

3. Método basado en Escenarios. Este método genera la descripción de un Evento, o series de eventos, que conduce a la falla

y evalúa tanto la Probabilidad de falla como sus consecuencias de falla. Incluye la construcción de árboles de eventos, árboles de

decisión y/o árboles de falla, y

4. Método probabilístico. Este método es el más complejo y el que requiere de mayor cantidad de datos. Combina

matemáticamente las frecuencias de eventos o series de eventos para determinar la frecuencia de un Incidente. Los resultados

que se obtienen se comparan con las probabilidades del Riesgo aceptables establecidas por los Regulados.

b) Los métodos anteriores tienen las siguientes características comunes:

1. Identifican peligros o condiciones que amenacen la integridad del Ducto, Segmento o Sección;

2. Determinan la Probabilidad de falla y las consecuencias de falla;

3. Permiten clasificar el Riesgo e identificar peligros específicos que tienen una mayor influencia en el Riesgo;

4. Permiten la retroalimentación de datos, y

5. Permiten la actualización continua para re-evaluaciones del Riesgo.

c) Características de un método efectivo de Análisis de Riesgo:

1. Atributos. Debe contener una metodología definida y estar estructurado de tal manera que se realice un Análisis del Riesgo

objetivo, preciso y completo. Algunos métodos del Riesgo requieren una estructura más

rígida (y considerablemente mayor cantidad de datos). Los métodos basados en el conocimiento son menos rigurosos para

aplicar y requieren más participación de expertos en la materia;

2. Recursos. Debe asignarse personal capacitado y el tiempo necesario para la implementación del método seleccionado, así

como para las futuras consideraciones;

3. Historia operativa y mantenimiento. Debe considerar la frecuencia y consecuencias de falla de eventos pasados.

Preferentemente debe contar y usar estadísticas del propio sistema de Ductos o sistemas similares. Sin embargo, cuando no se

tenga suficiente información pueden usarse estadísticas de la industria. Adicionalmente, el método de Análisis de Riesgo debe

tomar en cuenta cualquiera de las actividades de mantenimiento y Mitigación que se haya realizado previamente;

4. Capacidad Predictiva. Debe identificar peligros, aun cuando no se hayan considerado previamente y utilizar datos de varias

inspecciones para estimar el Riesgo que representan dichos peligros en el futuro;

https://dof.gob.mx/nota_detalle.php?codigo=5548790&fecha=25/01/2019&print=true 22/34

5. Confianza de Resultados. Cualquier dato usado en un proceso de Análisis de Riesgo debe verificarse y evaluar su

exactitud. Para datos cuestionables o faltantes, se deben determinar y documentar los valores que se usarán y la razón por la que

fueron elegidos;

6. Retroalimentación. Una de las características más importantes es la retroalimentación. Los métodos de Análisis de Riesgo

no deben considerarse como herramientas estáticas sino como procesos continuos de mejora. La retroalimentación efectiva es un

componente esencial del proceso en la validación continua del Riesgo. Adicionalmente, debe ser adaptable y modificable para

considerar nuevos peligros.

7. Registros. El proceso de Análisis de Riesgo debe documentarse completamente y para tener el respaldo y justificación

técnica de los métodos y procedimientos utilizados y su impacto en las decisiones basadas en el Riesgo estimado;

8. Análisis " ¿Qué pasa sí?". Debe permitir el desarrollo de análisis de la estructura " ¿Qué pasa sí?", la cual permite evaluar

los Riesgos por cambios de las actividades de mantenimiento;

9. Ponderación de Factores. Todos los peligros y consecuencias de falla considerados en el proceso de Análisis de Riesgo

relativo, no deben tener el mismo nivel de influencia en la Estimación del Riesgo tanto de la Probabilidad de falla como de las

consecuencias de falla. Estos factores pueden basarse en la experiencia operacional, opiniones de expertos o experiencia de la

industria;

10. Estructura. Cualquier proceso de Análisis de Riesgo debe tener como mínimo la habilidad de comparar y clasificar los

resultados para respaldar el proceso de priorización de los programas de Administración de la integridad. También debe comparar

y evaluar diferentes tipos de datos, estableciendo los peligros o factores que influyen en el resultado. El proceso de Análisis de

Riesgo debe ser estructurado, documentado y verificable, y

11. Segmentación. La longitud de un Segmento de tubería debe definirse tomando en cuenta la ubicación de las trampas de

diablos u otras instalaciones superficiales, los atributos del Ducto y el medio ambiente, de tal manera que se faciliten las acciones

necesarias en caso de requerirse atención inmediata. La longitud puede variar desde varios metros hasta kilómetros.