Cours Hazop v2 (2022) Iap

Etude HAZOP
HAZard and OPerability

study
INNAL Fares
Mars 2022
Intervenant
INNAL Fares
• 2008: PhD en Sûreté de Fonctionnement (Université
Bordeaux 1-France)
• 2009-2016: Maitre de Conférences à l’Université de

Batna (Institut d’Hygiène et Sécurité Industrielle)
• 2014-2015: Chercheur à NTNU (Norvège)
• Novembre 2016-Novembre 2021: Maitre de Conférences

à l’Université de Skikda (département Pétrochimie et Génie
des procédés)
• Poste actuel: Professeur à l’Université de Skikda, Institut

des sciences et techniques appliquées, département HSE.
E-mail : skikda.faresinnal@gmail.com
Objectif de la formation
 L’HAZOP s’intègre dans une démarche

d’amélioration de la sécurité et des procédés pour
une installation existante ou en projet.
 A ce titre, l’objectif de cette formation est d’initier

les participants aux :
• Concepts de base associés,
• Déroulement type d’une étude HAZOP.
Sommaire
1. Introduction à la gestion des risques
• Contexte et enjeux
• Concepts fondamentaux
• Démarche de maitrise des risques
2. Principe de l’étude HAZOP
• Dénominations et bref historique
• Principe d’analyse
• Comparaison avec certaines méthodes (principe)
• Domaines d’application
• Place de l’HAZOP dans la démarche de la gestion des risques
• Mérites et limites de l’étude HAZOP
3. Déroulement de l’étude HAZOP

• Définition: objectifs de l’étude, équipe, responsabilités
• Préparation: plan de l’étude, collecte des informations, compte-rendu
• Examen
• Documentation et suivi
4. Exemples d’études HAZOP

Introduction à la gestion des risques
Contexte et enjeux: la gestion des risques et une nécessité
SOUFFRANCES
DROIT Pourquoi …
DRAMES et
VIES BRISEES
COÛT
 Exemples d’accidents industriels majeurs
Explosion d’un nuage de 40 tonnes de cyclohexane :

développement de la méthode HAZOP.
2oo4 Skikda-Algérie Explosion dans une unité de GNL 27 morts et 119 bless és
 Accident de Skikda (2oo4): explosion dans une unité de GNL
Constat Sources de dangers
 Accidents industriels  Atteintes aux personnes

 Accidents de travail  Atteintes aux biens
 Maladies professionnelles  Atteintes à l’environnement
 Dégradation de l’environnement
Enjeux
- Economique : coûts directs (AT, MP) et indirects (temps perdu

après un accident, baisse de production).
- Social et sociétal : aspect éthique, démotivation du personnel
(mauvaises conditions de travail), atteinte à l’image de l’entreprise
(surtout en ce qui concerne l’aspect environnemental).
- Juriqique : responsabilités, pénalités.
Une nécessité
La gestion des risques professionnels
un investissement et une opportunité, non pas une dépense
Concepts fondamentaux : système (définition multiformes)
 Définition simple :
Ensemble d’éléments en interaction dynamique, organisés en fonction d’un

but.
 Définition globale [J. L. Le Moigne] : Un système peut être vu comme :
• qui fait quelque chose (activité,

fonctionnement),
• dans quelque chose (environnement),
• pour quelque chose (finalité, projet),
• par quelque chose (structure = support
de l’activité),
• et qui se transforme dans le temps Evolution
(évolution).
Environnement Structure Finalité
Activité
Concepts fondamentaux : système (éléments constitutifs de nature différente)
SdF des systèmes

techniques
Fiabilité
humaine
SdF
logiciel
Concepts fondamentaux : danger, risque, sécurité
 Le danger est une propriété intrinsèque d’une substance, d’un équipement,
d’une situation, d’un système à causer des dommages (événements redoutés)
aux personnes, aux biens ou à l’environnement
Le danger inhérent à un système est défini par le répertoire (la

liste) des événements redoutés qu’il est susceptible d’engendrer
 Le risque est une quantification d’un danger associant une mesure de

l’occurrence d’un événement redouté (probabilité, fréquence) et une estimation
de la gravité de ses conséquences
Coexistence (interaction) d’un élément porteur de danger avec un élément

vulnérable (cible potentielle) susceptible de subir des dommages
 La sécurité d’un système est son aptitude à ne pas engendrer de

dommages plus qu’acceptables
Une entreprise qui sait gérer la sécurité, c’est une entreprise qui a su ramener les
risques à un niveau acceptable (et le maintenir) : Gestion (management) des risques
Concepts fondamentaux : danger, cible, risque
Situation dangereuse (coexistence)
Système cible
(éléments vulnérables)
Danger
(éléments porteurs
de danger)
Système cible
(éléments vulnérables)
Risque
Concepts fondamentaux : exemples
Concepts fondamentaux : exemple de danger (chauffe-eau domestique)
 Chauffe-eau domestique à gaz :

 Sa finalité est de fournir à la demande de l’eau chaude à une
température convenable.
 Sa structure peut être représentée par un PID (Piping Instrumentation
Diagram), dans le cas d’une étude HAZOP.
 de son fonctionnement via un PFD (Process Flow Diagram), dans le
cas d’une étude HAZOP, ou via un diagramme-bloc fonctionnel.
 Les événements redoutés (ER) susceptibles d’être engendrés par ce
type d’appareils : HAZOP, AMDEC, APR, AdD…
• la fuite de gaz
• la non-évacuation des gaz de combustion (CO, CO2).
• la fourniture d’une eau à une température excessive (régulation
défaillante).
• l’explosion par surpression interne (régulation défaillante et
soupape bloquée ou sur-calibrée)
 On peut alors dire en quoi un tel chauffe-eau est dangereux : il l’est car
il est susceptible d’engendrer l’ensemble des ER précités .
Concepts fondamentaux : risques industriels (professionnels et
environnementaux)
Activités industrielles
Impact sur :
- les biens
- les populations
Risques industriels
avoisinantes
Impact sur les salariés - l’environnement
extérieur
Risques professionnels Risques environnementaux
- Gravité : faible - Gravité : importante

- Probabilié: élevée - Probabilié: faible
Introduction à la gestion des risques 11
Concepts fondamentaux : Modèle de référence MADS
Une analyse de sécurité (de risques)

consiste à étudier le processus de
danger, c’est-à-dire la mise en relation
Champ de
d’un système-source avec un danger
système-cible au moyen de
phénomènes appelés flux de danger,Effets du champ
dans un environnement actif nommé Evénements
champ de danger Evénements de danger
initiateurs renforçateurs
Cette analyse est supportée par des

méthodes, outils et Système
des référentiels Système
source
Processus de management
cible
de Sources
risques de flux Donne un cadre de référence pour la compréhension du
Effetsdedu
problème : processus flux de
danger
de danger
 Flux de danger (événement redouté, événement non souhaité): toutedanger
transaction non souhaitée entre
un système et son environnement. Le flux de danger peut être constitué d’énergie, de matière ou
d’information Flux de danger
 Système source de danger : émetteur du flux de danger. Sa rupture d’équilibre peut concerner sa
structure et/ou son activité et/ou son évolution et/ou son interaction avec l’environnement et est appelée
source de flux de danger
 Système cible : partie qui subit l’impact du flux de danger. Sa rupture d’équilibre peut concerner sa
structure et/ou son activité et/ou son évolution et est appelée effet du flux de danger
 Champ de danger : environnement actif susceptible d’influer sur les systèmes sources et cibles et sur
le flux de danger
Concepts fondamentaux : risque acceptable, risque tolérable, risque intolérable
Tolérable
(ALARP) Intolérable
Intolérable (inacceptable)
Tolérable
ER
(ALARP)
Prévention
ER
Prévention Acceptable
Négligeable Protection
Acceptable
Mesures de prévention
Négligeable Mesures
Mitigation de protection
ER
Réduction de la probabilité Réduction de la gravité Temps
L’acceptabilité du risque doit être vue selon ses deux composantes :

probabilité (ou fréquence) et gravité.
Concepts fondamentaux : Grille gravité-probabilité (matrice de criticité)
 MEDD (France) : Circulaire du 29 septembre 2005, annexe 2

Concepts fondamentaux : Echelle de gravité
 MEDD (France) : Arrêté du 29 septembre 2005, annexe 3

Concepts fondamentaux : Echelle de fréquence (probabilité)
 MEDD (France) : Arrêté du 29 septembre 2005, annexe 1
30
Concepts fondamentaux : barrières de sécurité et processus de danger
Situation
dangereuse
(coexistence : contact)
Danger
(éléments porteurs
de danger)
Système
cible
(éléments
vulnérables)
Risque
Sécurité
B1 B2 B3
Renforcer la
Annihiler Maîtriser le cible
l’élément contact
dangereux
 Des barrières de type :


 Technique (T) : suppression, protection, signalisation
 Organisationnel (O) : structures, procédures, consignes Barrières THO
 Individuel (humain) (H) : sélection, formation, sensibilisation d’utilisation
Démarche de maitrise des risques : Principe
Gestion des risques : ensemble des activités coordonnées en vue de réduire le risque à un
niveau jugé tolérable ou acceptable, qui nécessite un usage adapté de méthodes et outils.
- Comprendre le système d’étude
Maîtrise et compromis: - identifier les sources de danger
Identification des - identifier les scénarios associés
- prévention
- protection sources de danger
- réparation
- faisabilité Estimation des scénarios :
- rentabilité - fréquence d’occurrence
Estimation
du risque - gravité des conséquences
Réduction
(maîtrise) du Comparer le niveau de risque
risque Evaluation estimé à celui jugé acceptable
du risque ou tolérable (objectifs fixés)
Négociation entre les différents partenaires

impliqués dans la démarche de gestion des
risques : déterminer ce qui est raisonnable
NON Acceptation du par rapport à la gravité et la fréquence des
risque scénarios d’accident (voir le principe ALARP)
La gestion du OUI Gestion du risque résiduel :

- documentation
risque est un - communication sur les risques
processus itératif - maintien et contrôle des mesures de réduction
Risque accepté - sensibilisation et formation
- gestion financière et assurances
Démarche de maitrise des risques : Principe-méthodes
Gestion des risques : nécessite un usage adapté des méthodes et outils
de la SdF
Identification des - Analyse

sources de danger Fonctionnelle
- AdC
- APR
Estimation - AMDEC
du risque - HAZOP
Volonté - AdD
Réduction
de la - AdE
(maîtrise) du
Direction Evaluation - MOSAR
risque
(1ère du risque - Etude du
impulsion) poste de
travail
- CM
Acceptation du - RdP
NON
risque -…
La gestion du OUI
risque est un Nécessitent
processus itératif un travail
Risque accepté
de groupe
Démarche de maitrise des risques : Méthodes et outils d’analyse des risques
 Au fil des années, un certain nombre de méthodes et outils ont été
développés afin d’évaluer et d’assurer la sûreté de fonctionnement des
systèmes.
 Méthodes les plus utilisées :
• Analyse Préliminaire des Risques (APR) : identifier les activités (ou entités) dangereuses dans
un système puis examiner comment elles pourraient générer un accident (aspect sécurité).
• Analyse des Modes de Défaillances, de leurs Effets (et de leur Criticité) (AMDE (C)) :
analyse des dysfonctionnement (très efficace en phase de conception: aspects qualité + sécurité).
• HAZard and OPerability study (HAZOP): Etude de danger et d’exploitation (traduction française).
Elle s’inspire de l’AMDEC, mais au lieu de considérer des modes de défaillances, on envisage des
déviations de paramètres de fonctionnement (pression, tempétrature,…) (aspect sécurité).
Essentiellement qualitatives
• Arbre des Défaillances (AdD) : décrit graphiquement, au moyen d’une structure arborescente, un
enchaînement causal depuis un événement indésirable unique et recherche, le plus en amont possible,
les causes de cet événement.
• Arbre des Evénements (AdE) : à partir d’un événement initiateur, on établie les scénarios
d’accidents en fonction des réponses successives des couches de protection (Succés/Echec).
• Nœud Papillon: combine les méthodes AdD et AdE.
Essentiellement quantitatives
Démarche de maitrise des risques : Groupe de travail
 La gestion des risques repose sur un travail de groupe et capitalise ainsi
l’expérience de chacun (échange et mise en commun des expériences).
Groupe de travail pluridisciplinaire
Permet un examen le plus exhaustif possible des scénarios d’accidents
 Le groupe de travail doit être constitué de l’ensemble des équipes (spécialités) et

partenaires concernés par l’étude. Il convient de distinguer les personnes assurant un
rôle d’encadrement (animateur, secrétaire) des autres membres du groupe apportant
une contribution technique (ingénieurs procédé, informaticiens…).
La composition
Personne chargée de du groupe est
Chef de la maintenance Instrumentiste ; fonction du
l’établissement automaticien système étudié
Personne chargée de la
Qualiticien
sécurité (il peut jouer le Groupe de
rôle d’animateur travail
Personne de la
Ingénieur procédé production (exploitant)
La composition
du groupe doit
Organismes externes: établissement proche, être limitée au
bureau d’étude, représentant de la population juste nécessaire
Démarche de maitrise des risques : analyses inductive/déductive
 Analyse inductive (descendante) (Bottom–up) : considère un événement
initiateur (cause) (ex.: défaillance technique, erreur humaine, dysfonctionnement
organisationnel…) dont elle cherche à identifier les conséquences (effets) possibles.
Cette démarche va de la cause vers l’effet.
Causes Effets
 Analyse déductive (ascendante) (Top–down) : considère un événement redouté

(conséquences, effets) (ex.: arrêt de production, explosion…) dont elle cherche à
expliquer les causes possibles. Cette démarche va de l’effet vers la cause.
Effets Causes
concepts
Philosophiques
anciens
Inductive
Particulier Général
Causes Effets
Déductive
Démarche de maitrise des risques : analyses inductive/déductive
 Exemple : défaillance de la pompe à essence d’un automobile
Démarche inductive : quelle est la

conséquence de la défaillance de la pompe à
essence ?
Défaillance de la Non-démarrage
pompe à essence du moteur
Démarche déductive : quelle est la cause du

non-démarrage du moteur ?
Démarche de maitrise des risques : analyses a priori /a posteriori
Démarche d’analyse de risques

Avant Suite à
l’occurrence l’occurrence
d’un accident d’un accident
Analyse a priori Analyse a posteriori
Analyse des événements Analyse d’un événement redouté

redoutés potentiels (accident/incident) survenu
Exploitation de l’expérience (retour d’expérience (REX)) :

 facilite l’identification des événements redoutés susceptibles de se produire,
 facilite l’identification des scénarios d’accidents,
 met en lumière les causes les plus fréquentes,
 donne des renseignements sur les barrières de sécurité,
…
Démarche de maitrise des risques : Analyse fonctionnelle (AF)
Processus de gestion des risques
Analyse Pourquoi et comment le

système fonctionne ?
L’analyse fonctionnelle
fonctionnelle
constitue un préalable
indispensable à la
mise en œuvre d’une
politique de gestion de
risques.
Pourquoi et comment le
système tombe en panne
Analyse et/ou génère des accidents ?
L’analyse
dysfonctionnelle dysfonctionnelle
constitue le cœur
de la gestion de
risques.
Avant de demander comment un système peut faillir,

il faut bien avoir compris comment il fonctionne.
 Dans le cadre de la gestion des risques, l’analyse

fonctionnelle est destinée à bien comprendre le fonctionnement
du système étudié.
 Identifier clairement le système à étudier et les limites de

l’étude. Ceci permet de limiter la description du système aux
informations nécessaires et suffisantes au champ de l’étude.
 Description fonctionnelle et technique du système.
 Description de son environnement.
 Identification des potentiels de dangers (internes et
externes).
 Description fonctionnelle et technique du système :

 identifier les fonctions du système : ceci concerne les fonctions globales du
système (fonctions de service). Cette identification permet de caractériser les
défaillances possibles du système.
 caractériser la structure du système : la définition de la structure du système
vise à décrire les différents éléments qui le composent, surtout :
 leurs fonctions (fonctions techniques),
 leurs connexions et intéractions,
 leurs localisations,
 cette étape permet aussi de réunir les plans et schémas du système.
 définir les conditions de fonctionnement du système : cette étape vise à :
 caractériser les états de fonctionnement du système ainsi que de ses
composants (fonctionnement normal, fonctionnement dégradé, arrêt, démarrage
après un arrêt, …),
 identifier les procédures de conduite et les consignes spécifiques liées à chaque
état de fonctionnement,
 définir les conditions dans lesquelles se trouvent les substances mises en jeu
pour ces différents états (phase, température, pression,…).
 décrire les conditions d’exploitation du système : cette étape regroupe :
 les éléments de surveillance du système (alarmes, inspections, tests,…),
 les éléments d’intervention (maintenance, by-pass,…).
 Description de l’environnement du système : elle est importante à double titre :
 l’environnement comporte généralement un ensemble d’éléments vulnérables
(cibles potentielles) pouvant être affectés en cas d’accident :
 les personnes (internes et extèrnes),
 les biens (surtout les équipement critique: salle de contrôle, pomperie incendie),
 l’environnement naturel (nappes phréatiques, cours d’eau, sols,…).
 l’environnement peut être une source d’agressions pour le système :
 autres installations et équipements dangereux,
 présence d’établissement industriels proches,
 transport de matières dangereuses sur des voies de communication proches,
 zones de circulation et de travaux,
 malveillance,
 agressions naturelles (gel, vent, neige, brouillard, séismes, foudre, inondations,…).
 Identification des potentiels de dangers (internes et externes) :

 potentiels de dangers internes :
 les dangers liés aux produits (inflammabilité, toxicité, incompatibilité entre produits),
 les conditions opératoires (équipement fonctionnant à des pressions élevées, pièces
tournant avec une énergie cinétique importante, …),
 les réactions chimiques. Il est important de spécifier les conditions (température,
pression, melange, …) à partir desquelles ces dernières deviennent dangereusess.
 potentiels de dangers externes : séisme, inondation, foudre, effets dominos, …
Sommaire

• Examen

Principe de l’étude HAZOP 11
Dénominations
 HAZOP : HAZard and OPerability study
 En Français : Etude de Danger et d’Exploitabilité
 Norme : CEI 61882 «Etudes de danger et

d’exploitabilité (études HAZOP) - Guide
d’application».
Bref historique
 L’HAZOP a été Inventée en 1965 en Grande-Bretagne par la

société ICI (Imperial chemical industries): Dr. H. G. Lawley.
L’HAZOP a été développée en se basant sur une technique existante :

“critical examination”, lors d’une étude visant l’amélioration de la
conception d’une usine de Phénol.
Bref historique
 Après l’explosion de Flixborough (Grande-Bretagne, 1974),

l’HAZOP s’est développée hors des limites de la société ICI, au
sein de l’industrie chimique et pétrochimique.
 Premier guide : “A Guide to Hazard and Operability Studies”,
ICI and Chemical Industries Associations Ltd. 1977.
 France: l’UIC (Union des Industries Chimiques) a publié en
1980 une version française de cette méthode dans son cahier
de sécurité n°2 intitulé «Etude de sécurité sur schéma de
circulation des fluides».
 Premiers textbooks:
• R. Knowlton: “Introduction to Hazard and Operability Studies: A
Guideword Approach ”. Vancouver: Chemetics International ,1981.
• Kletz, Trevor : “Hazop and Hazan –Identifying and Assessing Process
Industry Hazards”, Institution of Chemical Engineers (IChemE), 1st
edition, 1986.
Norme et Guides
 R. Knowlton: “Manual of Hazard and Operability Studies”.

Vancouver: Chemetics International, 1992.
 IEC 61882. “Hazard and operability studies (HAZOP

studies) – Application guide”. International Electrotechnical
Commission, Geneva, 2001.
 F. Crawley, M. Preston and B. Tyler: “HAZOP: Guide to

best practice. Guidelines to best practice for the process and
chemical industries”. European Process Safety Centre and
Institution of Chemical Engineers, 2000.
 I. Kyriakdis: “HAZOP – Comprehensive Guide to HAZOP in

CSIRO”. CSIRO Minerals, National Safety Council of
Australia, 2003.
Définition et objectifs de l’HAZOP

L’HAZOP est une démarche inductive, qualitative (ou semi-
quantitative) et systématique, permettant de montrer comment un
système neuf ou existant pourrait dévier par rapport à son
fonctionnement normal (intention de conception) à fin de le
sécuriser et optimiser son exploitation. A ce titre, en utilisant une
approche de mot-guide alimentée par une équipe
multidisciplinaire, l’HAZOP permet d’étudier de manière
systématique les déviations des paramètres d’une installation en
vue d’en identifier les causes, les conséquences et les moyens de
maitrise adéquats.
Objectifs de l’HAZOP
 Identification des dangers potentiels dans le système,
 Identification des problèmes potentiels d’exploitabilité :
perturbations du fonctionnement susceptibles d’entraîner la
fabrication de produits non-conformes,
 Determination des mesures à prendre.
Principales caractéristiques d’une étude HAZOP
 L’étude est un processus créatif :

• utiliser une série de mots guides
• identifier des déviations potentielles (intention de conception)
• employer ces déviations comme «déclencheurs» stimulant
l’imagination (recherche des causes et évaluation des conséquences)
 L’étude se déroule sous la direction d’un chef d’étude:

• qualifié et expérimenté: s’assure de l’examen exhaustif du système
• assisté par un rapporteur (HAZOP secretary)
 La qualité de l’étude repose sur les qualifications et l’expérience des

spécialistes formant l’équipe:
• spécialistes de diverses disciplines
• ils doivent faire preuve d’intuition et de perspicacité
• la contribution de chacun est importante
 L’examen doit être effectué dans un climat de :

• pensée positive : être constructif
• franche discussion: être responsable
Domaines d’application
 L'HAZOP est l’une des méthodes les plus utilisées pour l'analyse des
risques industriels. Elle a été initialement développée pour analyser des
systèmes de procédés chimiques. Cependant, son domaine d’application n’a
cessé de s’étendre au cours des dernières années :
 Domaine de prédilection: l’HAZOP est particulièrement utile pour

l’examen des systèmes thermo-hydrauliques, pour lesquels des
paramètres comme le débit, la température, la pression, le niveau, la
concentration... sont particulièrement importants pour la sécurité de
l’installation:
• Industries chimique, pétrochimique et para-chimique.

• Industries pétrolière et gazière.
• Industrie nucléaire et autres industries de production d’ énergie.
• Industrie métallurgique
• Industrie pharmaceutique
• Industrie agro-aliementaire Process HAZOP
• …
Domaines d’application
 Applications logicielles (y compris les systèmes électroniques

programmables) : identification des erreurs potentielles lors de
développement des logiciels.
Software HAZOP: CHAZOP
 Systèmes de transport: tels que le transport routier, transport

ferroviaire, aviation civile, …
 Séquences de fabrication, procédures d’exploitation et
procédures administratives dans différentes industries (safe
operation).
Procedure HAZOP
 Systèmes spécifiques: tels que les appareils médicaux.

 Facteurs humains: HAZOP centrée plus sur les erreurs humaines que
les défaillances techniques.
Human HAZOP
Domaines d’application : exemples
Motivations d’une études HAZOP
 L’engagement d’une étude HAZOP peut répondre à de

multiples objectifs (des exigences) :
 Satisfaire aux exigences de la politique HSE de
l’entreprise.
 Satisfaire aux exigences de l’Administration : assurer la
conformité avec la réglementation des Installations classées
pour la protection de l’environnement (ICPE), les codes du
travail et de l’environnement, la Directive SEVESO.
 Etablir les plans d’urgence : PII, ORSEC, …
 Renforcer la confiance des parties prenantes
(stakeholders): populations, personnels, dirigeants,
actionnaires, clients.
 Satisfaire aux exigences des assureurs qui vont devoir
couvrir financièrement le risque résiduel.
Etudes HAZOP: système en phase de conception /système existant
 L’étude HAZOP, si elle est retenue comme méthode d’analyse de
risque, doit s’appliquer le plus tôt possible dans la chronologie du projet
de conception (projet d’ingénierie) : elle permet d’influencer la
conception positivement. Comme, l’HAZOP nécessite des informations
plus ou moins complètes sur la conception , elle est généralement
appliquée aux étapes préliminaires et d’ingénierie de détail.
 L’étude HAZOP peut également être appliquée aux systèmes

existants afin d’identifier les modifications à implémenter pour réduire les
risques et les problèmes d’exploitabilité.
Etudes HAZOP: phases du cycle de vie d’un système (ICI Six Levels)
 Phase de concept et de définition : la conception détaillée et la
documentation nécessaire à l’HAZOP n’existent pas. Cependant, il est nécessaire
d’identifier les principaux dangers afin de pouvoir les prendre en considération
dans la conception et de faciliter les études HAZOP ultérieures. L’APR peut être
utilisée à cet fin.
 Phase de conception et de développement : la conception détaillée et la
documentation nécessaire à l’HAZOP est disponible. L’HAZOP permet de finaliser
la conception du système.
 Phase de fabrication et d’installation : il est recommandé de procéder a une
étude avant démarrage, si la mise en service et l’exploitation du système
présentent un danger potentiel, ou si un changement d’intention a eu lieu dans
une phase tardive. Il convient également que l’étude examine toutes les
questions soulevées durant les études antérieures pour s’assurer qu’elles ont été
résolues (fonctionnent des systèmes de sécurité, …).
 Phase d’exploitation et de maintenance : réalisation d’une étude HAZOP
avant la mise en œuvre de tout changement susceptible d’affecter la sécurité et
l’exploitabilité.
 Phase de mise hors service: il arrive qu’une étude soit nécessaire pour
déterminer les sources de dangers qui peuvent ne pas exister en exploitation.
Etudes HAZOP: choix des méthodes d’analyses de risque lors d’un projet d’ingénierie
Principe et concepts associés
Pression
Température Débit Niveau Pas de
Plus de
Paramètres de
Concentration Mots-guides Moins de
fonctionnement
… Autre que
…
-Fonction(s)
- Partie du
assurée(s)
système Déviations Conséquences
-intention de
- Ligne (dérives)
conception
- Maille
- Fonctionnement
- Nœud - Personnes
nominal Causes de Peut
- Biens
déviations induire - Environnement
- Exploitabilité
Materiels Opérateur
Naturelle
Principe et concepts associés (exemple 1:pompe à essence d’une voiture)
Qualité Débit Pas de
Autre que
Paramètres de
Chargement Mots-guides Moins de
fonctionnement
… En plus de
…
Transférer le - Non
carburant du - Débit nul démarrage ou
Pompe à
réservoir au - Débit arrêt du
essence
chambre de inférieur à la moteur
combustion valeur prévue - Perte de la
- Présence fonction
Non conformité d’une impureté transport
du carburant
- Carburant - Problème
différent potentiel de
Défaillance
Erreur sécurité
intrinsèque
opérateur
On peut réaliser une AMDEC pour la pompe
à essence pour détailler cette cause.
Principe et concepts associés (exemple 2 : un peu de réflexion !)
 Scenario : vous et votre famille étaient en voyage en voiture au milieu de

la nuit. Vous répondez à un message texte en conduisant à 100 km/h et il
pleuvait beaucoup. La voiture heurte un trou profond et l'un des pneus se
dégrade. Vous freinez en urgence, mais comme la route était glissante et le
pneu était dans un état dégradé, la voiture a glissé et a été jeté hors de la
route.
 Quelle est la cause de l'accident ?
 Quelle en est la conséquence ?
 Que pouvons-nous faire pour empêcher que toutes ces choses arrivent ?
 Quels autres accidents qui pourraient survenir lors du voyage?
 Peut-on être préparé avant l'accident ?

Principe et concepts associés (exemple 2 : un peu de réflexion !)
Peut-on rendre la réflexion plus systématique?
Paramètres Mot -guide Possible Conséquences actions Moyens de protection
Causes
Vitesse de la -Trop vite - Précipitation - Dérapage - Ralentisser - Système de freinage

voiture -Trop lent lorsque du - Accélérer ABS
freinage d'urgence -Ceinture de sécurité
- Contrôle difficile - Air bag
de la voiture
Pneu Pas de … - Pneu trop vieux -Dérapage - Vérifier fréquemment
Moins de … - Excès de vitesse et - Freinage - Avoir un pneu de
freinage d'urgence insuffisant rechange
fréquents
Visibilité des Faible - Pluie Manque de
fenêtres Très faible visibilité
Éclairage de Faible Manque de - Arrêter la voiture

la voiture Pas de lumière visibilité - Chercher le garage le
plus proche
-Utiliser le signal
d'urgence
Route - Avec trous - Manque d’entretient Dégradation des - Mettre un panneau
- Rocheuse - Travaux pneus de voiture -Lampadaires
Temps de - Nuit - Précipitation -Déplacement en plein

voyage - Brumeux jour
- Eclairage public
-Non qualifié - Manque de - Arrêter la voiture -Permis de conduire …

Conducteur - fatigué vigilance - Sensibilisation
Principe et concepts associés: intention de conception, nœuds
 Le principe de la méthode HAZOP est l’examen avec utilisation des «mots
guides» pour effectuer une recherche systématique des déviations par
rapport à l’intention de conception.
 Pour faciliter l’examen, un système est divisé en parties (sous-systèmes:

nœuds, mailles, lignes) de telle sorte que l’intention de conception puisse être
définie de manière adéquate pour chacune d’elles.
Nœuds : sous ensemble ou élément spécifique réalisant une fonction
dans le système.
Exemple: un équipement (réacteur, réservoir ou pompe) avec ses
connexions (tuyauteries) et son instrumentation réalise une fonction
(réaction, stockage ou transfert).
Le comportement fonctionnel du système au niveau du nœud doit être

clairement défini : intention de conception.
Definition: façon dont les éléments et les caractéristiques doivent se
comporter pour être conformes aux désirs du concepteur ou à une plage
spécifiée, dans les conditions normales et anormales anticipées.
Principe de l’étude HAZOP
Principe et concepts associés: intention de conception, nœuds
 Il est important de bien identifier les éléments du nœud afin de bien
apprécier l'intention de conception et donc les déviations qui s’y associent:
analyse fonctionnelle.
Paramètres de fonctionnent Installation de chauffage
(caractéristiques) : température, up to 50 oC
pression, composition…
Contrôles
Déviations
Entrées Activité Sorties
Matériaux en Produits
provenance d’une transportés vers 90 oC
certaine source
Auch
une destination.
Supports !
Moyens nécessaires : équipements,
personnes, procédures …
Principe et concepts associés: exemples de nœuds (projet ARAMIS)
Principe et concepts associés: exemples de nœuds (projet ARAMIS)
Principe et concepts associés: paramètres
 L’HAZOP fait appel à des paramètres spécifiques qui s’expriment par de
simples mots (noms ou verbes) caractéristiques de l’intention de conception :
grandeur physiquement mesurable, action ou opération à réaliser .
- Viscosité
- Humidité
- …
Principe et concepts associés: mots-clés (mots guides) / déviation
 Pour identifier les déviations par rapport à l’intention de conception, l’équipe
HAZOP emploie un système de questions dans lequel interviennent des «mots-
guides» prédéfinis. Le rôle d’un mot-guide est de stimuler l’imagination, de
focaliser l’étude et de soulever des idées et des discussions, de façon à
augmenter les chances de réalisation d’une étude complète.
Mot-guide: simple mot ou courte phrase qualifiant l’intention en vue de

guider et de stimuler le processus créatif et ainsi de permettre la
découverte de déviations.
 La combinaison de mots-guides et de paramètres va constituer une

déviation (dérive) de ce paramètre :
Déviation: écart par rapport aux intention de conception
Mot-guide + paramètre = Déviation
Plus de + Température = Plus de température (température haute)
 Remarque: il existe des combinaisons paramètres/mots-guide non

pertinentes: Pas de température !
Liste de mots-quides applicables aux procédés continus
Liste de mots-quides spécifiques aux procédés discontinus et semi-continus

Liste de mots-quides applicables aux procédés en cours de développement

Exemple de matrice mots-clés/paramètres

Principe et concepts associés: causes / conséquences
 Une fois la déviation envisagée, l’équipe HAZOP doit identifier les causes de
cette déviation, puis ses conséquences potentielles.
 En pratique, il peut être difficile d’affecter à chaque déviation une portion bien
délimitée du système, ce qui rend complexe le processus de recherche des
causes. L’usage des listes guides peut faciliter cette tâche.
Causes: les raisons ou problèmes pour lesquels ces déviations ont lieu. Leur
recherche nécessite de se poser systématiquement la question suivante : que
faut-il faire pour que le paramètre étudié soit différent de celui de l’intention ?
 Remarque : il se peut qu’une déviation nécessite la conjonction de plusieurs

causes indépendantes. Dans les cas difficiles de recherche approfondie des
causes, on pourra faire appel ponctuellement à la technique de l’arbre des
défaillances (AdD).
Conséquences : les résultats des déviations, mais peuvent aussi être les
résultats de la cause elle-même. Plusieurs conséquences peuvent résulter
d’une seule cause. Aussi, une seule conséquence peut avoir plusieurs causes.
Les conséquences sont identifiees par rapport aux cibles: personnes, biens,
environnemet, qualité.
Exemples de causes de déviations
Exemples de déviations, avec causes et conséquences possibles

Principe et concepts associés: Barrières de sécurité
 Pour chaque déviation envisagée, l’équipe HAZOP doit identifier les moyens
existants permettant de détecter cette déviation, d’en prévenir l’occurrence ou
d’en limiter les conséquences.
 Le cas échéant, des mesures correctives a engager peuvent être proposées
afin d’améliorer la sécurité du système étudié.
Barrières de sécurité: ensemble des dispositions adoptées en matière de

conception, construction et modalités d’exploitation incluant les mesures
d’urgence internes et externes, afin de prévenir l’occurrence et limiter les
effets d’un phénomène dangereux et les conséquences d’un accident
potentiel associé.
 Remarque - L’HAZOP originelle est strictement qualitative: n’a pas été

prévue pour la quantification du risque en termes de probabilité d’occurrence
et de gravité des conséquences. Cependant, dans le cadre des études de
dangers, cette quantification est souvent nécessaire. Dans, ce contexte,
l’HAZOP doit donc être complétée par une analyse semi-quantitative ou
quantitative (LOPA, AdD, modélisation des effets) de la criticité.
Principe et concepts associés: Barrières de sécurité (typologie: INERIS)
Principe et concepts associés: Barrières de sécurité (typologie: INERIS)
Principe et concepts associés: feuille de programmation (work-sheet)
 Les feuilles HAZOP peuvent être différentes selon l’objectif de l’étude:
 Feuille HAZOP donnée dans la CEI 61882

 Feuille HAZOP utilisée par SAIPEM
 Exemple de feuille HAZOP

 Feuille HAZOP incluant la criticité
Comparaison avec certaines méthodes (principe): Principe de l’APR
 L’APR repose essentiellement sur les enchaînements suivants :

 Elément dangereux + événement = situation dangereuse.
 Situation dangereuse + événement = accident.
Scénario d’accident
Evénement Evénement causant

initiateur un accident
Elément Situation Accident
dangereux dangereuse
Stockage de gaz + Fuite = Dispersion de + Source d’ignition = Incendie ;

inflammable gaz inflammable (flamme) explosion
 L’APR ne nécessite généralement pas une connaissance approfondie et détaillée du

système étudié : « une analyse grossière ».
 Elle favorise l’approche de « conception sûre ».
 Elle met en avant des éléments ou des situations nécessitant une analyse
supplémentaire: complétée par d’autres méthodes (AMDEC, HAZOP, AdD, AdE,…).
Comparaison avec certaines méthodes (principe): Principe de l’AMDEC
Peut
induire
Causes de Défaillance
Entité Fonction(s) défaillance
Effets du
-Système assurée(s) Modes de Modes de
-Elément par cette défaillance défaillance
-Composant entité
-…
 L’AMDEC est une démarche inductive, qualitative (ou semi-quantitative) et

systématique, permettant, pour un système donné de :
 Identifier les modes de défaillance de chaque constituant.
 Identifier les causes de chaque mode de défaillance.
 Evaluer les conséquences (éffets) de chaque mode de défaillance.
 Hièrarchiser les risques associés.
 Maîtriser ces risques.
 L’HAZOP ne considère plus des modes de défaillances mais les dérives potentielles (ou
déviations) des principaux paramètres liés à l’exploitation de l’installation. De ce fait, elle
est centrée sur l’installation à la différence de l’AMDEC qui est centré sur les composants.
 L’AMDEC peut compléter une étude HAZOP pour détailler les modes de défaillances
d’un équipement critique.
Comparaison avec certaines méthodes
Comparaison avec certaines méthodes (principe): HAZOP et LOPA
 L’HAZOP permet d’identifier les événements redoutés (phénomènes

dangereux). La méthode LOPA (Layer Of Protection Analysis: analyse des
couches de protection) permet de définir le niveau de performance requis des
barrière de sécurité afin de réduire le risque identifié à un niveau acceptable.
Comparaison avec certaines méthodes (principe): HAZOP et LOPA
 Interface entre les Feuilles HAZOP et LOPA
Comparaison avec certaines méthodes (principe): Exemple de tableau LOPA
Ft
SIL 2 est
requis
Fc
Comparaison avec certaines méthodes : HAZOP et IEC 61508
Réduction nécessaire du risque
Analyse des risques Fréquence
Risque Risque
(Evénements actuel tolérable
dangereux) Conséquences
HAZOP, AMDEC…
Dispositifs Barrières
SIS: allocation du basées sur
Allocation des externes de
réduction SIL requis d’autres
prescriptions
technologies
de sécurité
Graphe de risque, LOPA…
- PFDavg
Réalisation du - PFH
- Nombre d’éléments
SIS Non - Choix des éléments
Contraintes SIL
- Type de redondance
architecturales
Validation SIL réel ≥ - Maintenance réel
du SIS SIL requis
Prise en compte
des incertitudes
Exploitation Oui
Place de l’HAZOP dans une démarche de gestion des risques
Analyse fonctionnelle - Composants
- Fonctions
Retour d’expérience : - MDD
-…
- Evénements - AdC
redoutés - Données de fiabilité
- Evénements
initiateurs
-…
- Données de -
fiabilité - Eléments dangereux Composants
- Evénements initiateurs - Fonctions
- Points critiques
Equipements - Situations dangereuses - Nœuds
critiques - Evénements redoutés
-… - Paramètres
- Evénements initiateurs
-…
AMDEC -…
Points critiques
- AdD APR Equipement
s critiques
- AdE AMDEC
-… - Evénements redoutés
Points
- MDD
- Combinaisons - Causes des MDD critiques
d’événements - Barriere de sécurité
- Grandeurs SdF
HAZOP
- Evénements redoutés
- Déviations
- Causes des déviations , Barriere de sécurité
Place de l’HAZOP dans une démarche de gestion des risques: exemple
Production
Manifold
LOGIC PSV
SOLVER
Pipe 2
P P P
01 02 03
Pipe 1 Main
Separator
Pipe 4
SDV2 SDV1 ESD LV
HIPPS
Pipe 3
 PSV : Pressur Safety Valve (soupape de sécurité)
 SDV1,SDV2 : Shutdown valve
 ESD : Emergency shutdown valve (Vanne de fermeture d’urgence)
 P01, P02, P03 : Pressure sensor (détecteur de pression)
 HIPPS : High Integrity Pressure Protection System
 Diagramme Bloc fonctionnel relatif aux mesures de sécurité
PSV
activée
P01 ESD
activé fermée
Montée en
Pression du
pression du
séparateur
séparateur P02 LS SDV1 contrôlée
activé agit fermée
P03 LS SDV2
activé agit fermée
Projet: X Date: 21/04/2009

Nœud: Séparateur principal HAZOP Rédacteur : F. INNAL
Mot-guide Paramètres Causes Conséquences Moyens de Barrières de Remarques

possibles potentielles détection sécurité
(opérateur /
équipements)
Plus de Pression -Montée en Détecteurs - PSV - Bac de
- Trop de
pression du de pression sécurité
puits en
séparateur (P01, P02, - ESD - Etude des
activité
pouvant P03) conséquen-
- Vanne de induire la - HIPPS ces (nœud
régulation rupture du papillon,
LV fermée séparateur - Plan effets)
plus que -Conséquence d’urgence - Evaluer le
demandé s ultimes: HIPPS
explosion selon la CEI
(gaz), incendie 61508
(Pétrole, gaz), -Etude des
pollution. causes
(AMDEC,
AdD
(combinais
ons), AdE)
Rupture de l’enveloppe du
 AdD séparateur suite à une surpression
Création d’une Surpression non neutralisée

surpression
SDV1 et SDV2
+ demeurent ouvertes
Trop de Fermeture PSV non ESD demeure

SDV1 demeure SDV2 demeure
puits intempestive activée ouverte
ouverte ouverte
branchés de LV
PSV + +
W LV
ESD bloquée - ESD non SDV1 non SDV1 bloquée -
ouverte sollicitée commandée ouverte
Capteur P01 en LS inactif

ESD panne SDV1
+
P01
LS non informé LS en panne
Capteur P02 en panne LS
P02
Place de l’HAZOP dans une démarche de gestion des risques: conclusion
 L’HAZOP n’est pas une étude isolée. Elle

demande des études en amont et peut en être
complétée par d’autres (AdD,…).
 L’HAZOP fait partie de la «boite à outils» de la

SdF d’un système.
Mérites et limites de l’étude HAZOP
 L’HAZOP repose sur un principe simple: la recherche des déviations des

paramètres de fonctionnement d’une installation est faciliter par l’usage de mots-
guides.
 Elle est systématique et méthodique
 Elle concerne à la fois les aspects liés à la securité et à l’exploitabilité.
 Réalisée par un groupe de travail pluridisciplinaire.
 Elle encourage la créativité et la prise en compte des points de vue de chacun
des membres.
 Elle couvre un large domaine applicatif.
 La méthode HAZOP est parfois qualifiée de « lourde » et consomatrice de
temps: ce qui la réserverait à l’analyse des systèmes à fort potentiel de risque.
 Elle ne permet pas d’analyser les événements résultant de la combinaison de
plusieurs défaillances.
 L’interdépendances entre les nœuds rend l’analyse complexe.
 Le succès d’une étude HAZOP dépend en grande partie de l’expérience du
chef d’étude, de la connaissance des membres de l’équipe ainsi que de leurs
interactions.
 L’étude HAZOP ne considère que les parties qui apparaissent sur les plans de
conception. Les activités et les opérations qui ne sont pas mentionnées par les
membres de l’équipe ne sont pas prises en compte.
Sommaire

• Examen

Déroulement de l’étude HAZOP : Etapes
Nécessité d’une analyse des risques - Recours à la méthode HAZOP justifié

(Directeur du projet) Lancement de l’étude - Un chef d’étude est nommé
- Limites du système Etape 1: Définition

- Niveau de détail
- Résultats recherchés Définir le domaine d’application et les objectifs
Choisir l’équipe et définir les responsabilités Choisie par le directeur du

Equipe pluridisciplinaire projet et le chef d’étude
limitée au minimum suffisant
Sous la responsabilité du chef d’étude Etape 2: Préparation
Identification des nœuds et

Collecter les informations et les mettre en forme
leurs caractéristiques,
mots-guides Convenir de la méthode de compte-rendu
Estimer la durée
de l’étude
Selon les objectifs Estimer le temps et fixer un échéancier
Etablir le plan de l’étude Le communiquer aux membres

Contenant les informations précédentes de l’équipe
Etape 3: Examen
- Chef d’étude considère un nœud
- Explique l’intention de conception
- Présente ses caractéristiques (paramètres) Etape 3: Examen
Choisir une partie (un nœud)
Mot-guide + paramètre
- Retour d’expérience
Identifier les déviations: - Check-listes
choisir une déviation
- Check-listes
- Analyse causale Identifier les causes possibles
Ces moyens peuvent faire partie Identifier les conséquences - Analyse des conséquences
du nœud sélectionné ou d’autres nœuds
Identifier les moyens de détection,

prévention et de protection
-Proposer des mesures
Nécessite généralement
- convenir des mesures à prendre
- Désigner un responsable pour Proposer des mesures d’amélioration l’évaluation de la criticité
des déviations
l’exécution et le suivi
Répéter le processus pour chaque
L’analyse est constamment mot-guide, pour chaque paramètre et
guidée par le chef d’étude pour chacune des parties
Etape 3: Examen
Au cours de l’examen (secrétaire)

Validé par le chef d’étude
Etape 4: Documentation et suivi
Enregistrer l’examen (feuilles HAZOP)
Les points de désaccord doivent
être mentionnés Signer la documentation
-Objectifs
- Méthodologie
Dresser le compte-rendu de l’étude - Equipe
- Résultats
Délais et responsabilité: - Annexes
fiches d’action Suivre l’application des mesures
Re-étudier au besoin certaines parties

Reprendre certaines
parties de l’étude
Dresser le compte-rendu final
Après la mise en place de

l’ensemble des mesures proposées
Déroulement de l’étude HAZOP : Domaine d’application et objectifs
 Le directeur de l’étude, assisté par le chef d’étude, définit le domaine d’application
et les objectifs de l’étude qui sont interdépendants. Il convient de les définir clairement
de manière que :
 Les frontières du système et ses interfaces avec d’autres systèmes et
l’environnement soient clairement définies: délimitation de l’étude. Cette
délimitation dépend de certains facteurs :
 Frontières physiques du système.
 Niveau de détails disponibles.
 Dispositions réglementaires applicables.
 L’équipe d’étude se concentre sur les aspects liés aux objectifs recherchés:
nature des résultats recherchés (motivations). La définition des objectifs doit
tenir compte des éléments suivants :
 L’utilisation des résultats.
 Phase du cycle de vie du système.
 Les cibles potentielles : personnel, le public, l’environnement, système.
 Les normes auxquelles le système doit se conformer (sécurité et
fonctionnement)
 La définition du domaine d’application et les objectifs facilite la constitution de
l’équipe et la phase de préparation. Elle permet également de justifier l’usage de
certaines méthodes (AdD, AMDEC, AdE, LOPA…)
Déroulement de l’étude HAZOP : Equipe HAZOP
 Une étude HAZOP est un effort d’équipe pluridisciplinaire, chaque

membre de l’équipe étant choisi pour remplir un rôle défini. La sélection des
membres est assurée par le directeur de projet et le chef d’étude. Il est
recommandé de limiter l’équipe au minimum suffisant pour disposer des
qualifications techniques et pratiques et de l’expérience nécessaire. Il
convient que tous les membres de l’équipe aient une connaissance
suffisante de la technique HAZOP pour participer de façon efficace à l’étude.
 L’équipe HAZOP comporte les membres suivants :
 Directeur de projet (ou chef de projet : Responsible officer)
Le chef du projet aura la charge de définir précisément les contours de

l’étude et de sélectionner les membres de l’équipe, en premier lieu son
animateur (Chef d’étude). Il est également responsable du suivi des
résultats de l’étude et de la documentation des décisions relatives à leur
mise en œuvre.
 Chef d’étude (animateur: HAZOP team leader, Chairperson)

Il doit être indépendant : il n’est pas étroitement associé à l’équipe de
conception et au projet. L’animateur pourra être un membre du personnel
exerçant une fonction technique (procédé, HSE, ingénierie...). Dans certains
cas, il sera fait appel à un consultant extérieur appartenant à un organisme
spécialisé dans le management des risques. L’animateur, formé à la méthode
et a l’expérience de la direction d’études HAZOP, aura pour rôle de garantir la
bonne application des règles HAZOP tout au long de l’étude. Il assure les
tâches suivantes :
• Prendre connaissance de l’étude à mener auprès du chef de projet.
• Définir avec le chef de projet les fonctions et membres de l’équipe à réunir.
• Lister et collecter les documents techniques nécessaires.
• Planifier l’étude (estimer les délais, définir et communiquer le planning des
sessions…).
• Réunir les membres de l’équipe et animer les sessions.
• Proposer les mots-guides et les interprétations des mots-
guides/paramètres.
• Assurer l’exhaustivité de l’étude.
• Rédiger les tableaux de synthèse et le compte-rendu après chaque session.
• Rédiger et enregistrer le rapport de l’étude (compilation des résultats).
 Secrétaire HAZOP (rapporteur : HAZOP secretary)

Il est chargé de la prise de notes pendant les sessions (feuilles HAZOP). Les
notes prises doivent être validées par l’animateur pour inclusion dans le
rapport HAZOP. Son intervention peut réduire sensiblement la durée de
l’étude. Il assiste l’animateur dans la planification, les tâches administratives
et la recherche de la documentation .
 Différents spécialistes: L’animateur HAZOP doit travailler avec le chef

de projet et une équipe d’experts techniques qui disposent chacun d’une
partie de la connaissance intime du procédé, des technologies et des
équipements mise en œuvre.
• Conception
• Procédé
• Instrumentation
• Production (Exploitation)
• HSE
• Maintenance
•…
 Liste des fonctions requises ou optionnelles pour mener une étude HAZOP
 Règles de conduite : la performance de l’équipe HAZOP repose sur un minimum

de règles de conduite et d’organisation à suivre pendant les sessions.
Déroulement de l’étude HAZOP : collecte et mise en forme des informations
 Les travaux préparatoires sont sous la responsabilité du chef d’étude.
 Les informations suivantes doivent être collectées:
Process flow diagram (PFD) Piping and Instrumentation MSDS: Material safety data sheets
Diagram (P&ID’s)
Process
simulation
data
Mass and energy balances Report

Piping and instrumentation diagrams (P&IDs)
• qualifications du personnel d’exploitation et maintenance

• liste des incidents, accidents, risques connus sur des systèmes similaires
• classification des zones dangereuses (ATEX, …)
• rapports d’analyses de risques antérieures
• liste des modifications effectuées sur le système
 Remarque: il est nécessaire d’identifier les états de

fonctionnement du système ainsi que de ses composants:
 fonctionnement normal
 fonctionnement dégradé
 arrêt programmé
 arrêt d’urgence
 remplissage, vidange
 Maintenance, …
 Mise en forme des informations : une fois les informations

collectées, il convient de les mettre sous une forme adaptée à la
mise en œuvre des sessions HAZOP en procédant aux actions
suivantes (animateur):
 repérage de l’installation sur les plans et schémas du site.
 définition du nombre de schémas de circulation PFD et de

PID (assisté par des spécialistes de la conception): identification
des parties (nœuds) et leurs caractéristiques.
 sélection des mots-guides appropriés.

 Identification des parties (nœuds)
 La taille de la partie dépend de la complexité et de la criticité du danger :
• Choisir de petites parties: système complexe ou risque élevé.
• Choisir de grandes parties: système simple ou risque faible.
 Faire le bon choix est important (longueur et profondeur de l’étude) :
• Petites parties: avec plusieurs petites parties, l’étude deviendra
lente et fastidieuse. C’est aussi un point faible de l’HAZOP où
l’interaction entre les petites parties est facilement omise. Donc si les
parties ont un très fort accouplement elles pourront être mieux traitées
comme une seule partie.
• Grandes parties: avec les grandes parties, l’étude sera rapide et
elle peut aider pour trouver les interactions, mais grandes parties
supportent le risque que les détails important de cette partie seraient
oubliés.
 La taille des nœuds dépend de l’expérience de l’équipe (systèmes
similaires,…), la complexité du système et le point de vue de l’animateur.
La sélection préalable faite par l’animateur peut être améliorée au cours
des sessions.
 Exemple de sélection des nœuds:
Nodes Name Parameters Purpose

1 Tank T-100, Level in the tank T-100 contains a working inventory of
and associated liquid RM-12 which is supplied by tank
instrumentation. (rail) cars from outside suppliers. The
node does not include the tank loading
systems.
2 Pumps, P-101 Flow rate P-101 A/B transfer liquid RM-12 from
A/B, including Liquid pressure Tank, T-100, to Vessel, V-100. Flow is
flow control controlled by FRC-101, whose set point
valve: FCV-101. is provided by LRC-100 (Node 1). One
pump is operating; the other is on stand-
by. A is steam driven; B is electrically
driven. B is usually on stand-by.
3 Pressure Pressure Liquid RM-12 flows into this vessel from
Vessel: V-101 Chemical various sources. V-101 provides surge
including relief composition capacity, thus smoothing out fluctuations
valve: PSV-101. Level in flow. A vent line removes residual
quantities of inert gas.
 Exemple de sélection des nœuds (UTBS):
 Exemple de sélection des nœuds (UTBS):
 Identification des mots-guides

Après identification des nœuds et de leurs caractéristiques
(paramètres, …), il convient que le chef d’étude propose une
liste initiale de mots-guides à utiliser. Il essaies ces mots-guides
sur le système et confirme leur pertinence. Il peut les présenter,
pour chaque nœud, sous forme de matrice.
Example Standard Set Of Generic Deviations For Process Section Types
Lessons Learned From HAZOPS Reviews of FCCUs by P.E. McCluer et al, Hydrocarbon Processing,
Aug 1992, p-140-C
Tank or Heat
ID No. Deviation Column Vessel Line Exchanger Pump Compressor
1 High Flow X
2 High Level X X
3 High Interface X
4 High Pressure X X X X
5 High Temperature X X X X
6 High Concentration X X X
7 Low / No Flow X X
8 Low Level X X
9 Low Interface X
10 Low Pressure X X X X
11 Low Temperature X X X X
12 Low Concentration X X X
Reverse / Misdirected
13 Flow X X
14 Tube Leak X
15 Tube Rupture X
16 Leak X X X X X X
17 Rupture X X X X X X
Déroulement de l’étude HAZOP : Etablissement du plan de l’étude
 Plan de l’étude
Le chef d’étude est responsable de la préparation d’un plan d’étude
contenant:
 Objectif et domaine d’application de l’étude.
 Liste des membres participants (équipe HAZOP).
 Détails techniques.
 Parties (nœuds) et leurs caractéristiques (intention de conception,
limites, paramètres…).
 Mots-guide proposés et l’interprétation des combinaisons mot-guide
/paramètre.
 Liste des références appropriées.
 Programme des sessions: dates, heures et lieux.
 Formulaire de compte-rendu requis.
 Modèles susceptibles d’être utilises.
 Remarque: Il convient de prévoir des locaux adaptés et des moyens
audiovisuels pour permettre un déroulement efficace des réunions (sessions).
Il convient également que les informations nécessaires soient envoyées aux
membres de l’équipe avant la première réunion.
 Durée de l’étude
La durée des sessions HAZOP est fonction du nombre de
parties et de leur complexité, mais aussi de l’expérience de
l’animateur. On admet en règle générale les valeurs suivantes :
• La durée de l’examen d’un élément d’installation (pompe,

tuyauterie...) ou d’une opération simple (démarrage d’une
pompe...) est de quinze minutes.
• La durée de l’examen d’un équipement principal (réacteur,
réservoir...) et de ses annexes varie entre une heure et demie
et trois heures, selon qu’il s’agit de la duplication d’une
installation existante ou de la création d’une installation.
• La durée d’une session sur schéma PID standard est prise à
6 heures (max).
 Durée de l’étude : Attention !

Une mauvaise compréhension de la procédure HAZOP peut
conduire à des estimations irréalistes.
An Ethylene plant has 100 P&IDs, 625 equip't items. 625 items a
Consider 5 variables, Pressure, Temperature, Flow
Composition and Function. 5 variables b
Consider 6 Guidewords, None, More of, Less of
Part of, More than and Other than. 6 guide words c
d =
Questions to be answered = 18750 questions axbxc
Consider 5 minutes per question = 5 min./question e
Time for ethylene plant HAZOP study = 93750 minutes f = dxe
4 hour, 240 minutes sessions per day = 250 minutes/day g
No. working of days = 375 days h=f/g
Days per week = 5 days/week I
No. of weeks to complete HAZOP for plant = 75 weeks j=h/I
Déroulement de l’étude HAZOP : Examen
 Début des sessions
 Une fois le plan d’étude réalisé, les sessions (réunions) HAZOP
peuvent commencer. Au début de la session, le chef d’étude (qui peut
être assisté par un membre de l’équipe familiarisé avec le système à
étudié) :
• Présente les participants
• Présente les grands traits du plan de travail
• Présente le principe de l’HAZOP
• Présente les différentes parties et mots-guides proposées (la
sélection des parties peut être améliorée).
 Il convient que l’analyse suive une séquence logique : en procèdent
des entrées aux sorties.
 Le chef d’étude commence par choisir une partie et par la montrer sur
le plan de conception. L’utilisation des moyens visuels à cet effet est
primordiale. Il explique l’intention de conception de cette partie et identifie
les paramètres correspondants.
 Il choisit ensuite un paramètre et détermine le mot-guide qui doit être
applique en premier.…
Déroulement de l’étude HAZOP : Examen
Déroulement de l’étude HAZOP : Documentation et suivi
 Pour tirer tout le profit possible d’une étude HAZOP, il faut une
documentation et un suivi corrects. Le chef d’étude est chargé de s’assurer
de l’établissement de comptes-rendus après chaque réunion. Il existe deux
types de comptes-rendus HAZOP:
1. Compte-rendu intégral: il consiste à rendre compte de tous les résultats

de l’application des combinaisons mot-guide/paramètre a chaque partie.
Cette méthode est lourde dans son application, mais fournit la preuve
de la profondeur de l’étude.
2. Compte-rendu par exception: il consiste à n’enregistrer que les dangers
et les problèmes d’exploitabilité, ainsi que les mesures de suivi. Cette
méthode permet une gestion plus facile de la documentation, mais ne
rend pas compte de la profondeur de l’étude.
 Le choix de la forme du compte-rendu dépend de plusieurs facteurs:

traçabilité, exigences réglementaires, temps et moyens disponibles...
 L’étude HAZOP aboutit au moins aux résultats suivants:
 Détails sur les dangers et problèmes d’exploitabilité (selon l’objectif de
l’étude).
 Les recommandations (actions proposées).
 Recommandation d’études supplémentaires.
 Les mesures nécessaires pour résoudre les incertitudes rencontrées.
 Remarques concernant certaines procédures d’exploitation et
maintenance.
 Rapport d’étude HAZOP. Il contient les chapitres suivants:
 Sommaire
 introduction
 Domaine d’application et objectifs.
 Liste des schémas et documents utilisés.
 Méthodologie.
 Composition de l’équipe.
 Résultats de l’étude.
 Annexes:
• Feuilles HAZOP
• PID (marqués: représentation des nœuds )
• …
 Agrément de la documentation
Le rapport de l’étude doit être approuve par l’équipe. En cas de désaccord,
les motifs du désaccord sont consignés.
 Suivi est responsabilité:

 Avant la mise en œuvre des changements significatifs (actions
proposées), il convient que le directeur projet envisage de réunir
l’équipe HAZOP pour s’assurer qu’aucun nouveau problème n’a été
introduit.
 Vérification et communication des changements (pour approbation):
fiches de suivi des action.
 Réalisation d’une étude HAZOP de révision (si nécessaire).
 Un rapport de suivi des actions peut être établi.
 Des colonnes supplémentaires peuvent être ajoutées pour le suivi des
actions: niveau de priorité, responsabilité, état, commentaires.
 Etats vis-à-vis des actions: complète, en cours, incomplète.
Sommaire

• Examen

Déroulement de l’étude HAZOP : Exemples d’études HAZOP
 Exemple 1:
 Exemple 1:
Les matériaux A et B sont refoulés de manière continue par deux

pompes respectives de leurs réservoirs respectifs pour alimenter le
réacteur. Le produit de réaction est le composé C. Le matériau A est
toujours présent en excès (par rapport le matériau B) dans le réacteur
afin d’éviter tout risque d’explosion. Une description complète de la
conception doit inclure plusieurs détails comme :
• Effet de la pression
• Température des matériaux et de la réaction
• Agitation
• Temps de réaction
• Compatibilité des pompes A et B
Supposons pour simplifier l’illustration que tous ces détails ont été
ignorés. La partie retenue pour l’examen est le conduit allant du
réservoir de stockage du materiaux A jusqu’au réacteur.
 Exemple 1: intention de conception

L’intention de conception pour cette partie est de transférer en
continu le matériaux A du réservoir vers le réacteur à un débit
supérieur à celui du matériau B.
Matériau
 Exemple 1: mots-guides
, Ne pas faire
Autre que
 Exemple 1: Examen
 Chaque mot guide indiqué dans le tableau est applique tour

a tour a chacun des éléments de l’intention de conception. Le
résultat enregistrés dans les feuilles HAZOP. Les tableaux
suivants montrent les résultats de pour les éléments: Matériau
A et activité (seules les déviations significatives sont
consignées).
 Ayant examiné chacun des mots-guides pour chaque

éléments relevant de cette partie du système, une autre partie
(par exemple la ligne de transfert pour le matériau B) devra
être choisit et la procédure répétée. Eventuellement toute
parties du système devra être examinée de cette manière et
le résultat enregistrés sur les feuilles HAZOP.
 Exemple 1: Feuilles HAZOP




 Exemple 2: Vaporiseur de mazout

Debit
de
Mazout

Merci pour votre attention

Cours Hazop v2 (2022) Iap

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Cours Hazop v2 (2022) Iap

Transféré par

Droits d'auteur :

Formats disponibles

Etude HAZOP

HAZard and OPerability

• 2009-2016: Maitre de Conférences à l’Université de

• 2014-2015: Chercheur à NTNU (Norvège)

• Novembre 2016-Novembre 2021: Maitre de Conférences

• Poste actuel: Professeur à l’Université de Skikda, Institut

 L’HAZOP s’intègre dans une démarche

 A ce titre, l’objectif de cette formation est d’initier

3. Déroulement de l’étude HAZOP

4. Exemples d’études HAZOP

 Exemples d’accidents industriels majeurs

Explosion d’un nuage de 40 tonnes de cyclohexane :

 Accidents industriels  Atteintes aux personnes

- Economique : coûts directs (AT, MP) et indirects (temps perdu

Ensemble d’éléments en interaction dynamique, organisés en fonction d’un

• qui fait quelque chose (activité,

Environnement Structure Finalité

SdF des systèmes

Le danger inhérent à un système est défini par le répertoire (la

 Le risque est une quantification d’un danger associant une mesure de

Coexistence (interaction) d’un élément porteur de danger avec un élément

 La sécurité d’un système est son aptitude à ne pas engendrer de

Situation dangereuse (coexistence)

 Chauffe-eau domestique à gaz :

Risques professionnels Risques environnementaux

- Gravité : faible - Gravité : importante

Une analyse de sécurité (de risques)

Cette analyse est supportée par des

Réduction de la probabilité Réduction de la gravité Temps

L’acceptabilité du risque doit être vue selon ses deux composantes :

 MEDD (France) : Circulaire du 29 septembre 2005, annexe 2

 MEDD (France) : Arrêté du 29 septembre 2005, annexe 3

 Des barrières de type :

Négociation entre les différents partenaires

La gestion du OUI Gestion du risque résiduel :

Identification des - Analyse

Groupe de travail pluridisciplinaire

Permet un examen le plus exhaustif possible des scénarios d’accidents

 Le groupe de travail doit être constitué de l’ensemble des équipes (spécialités) et

 Analyse déductive (ascendante) (Top–down) : considère un événement redouté

 Exemple : défaillance de la pompe à essence d’un automobile

Démarche inductive : quelle est la

Démarche déductive : quelle est la cause du

Démarche d’analyse de risques

Analyse a priori Analyse a posteriori

Analyse des événements Analyse d’un événement redouté

Exploitation de l’expérience (retour d’expérience (REX)) :

Processus de gestion des risques

Analyse Pourquoi et comment le

Avant de demander comment un système peut faillir,

 Dans le cadre de la gestion des risques, l’analyse

 Identifier clairement le système à étudier et les limites de

 Description fonctionnelle et technique du système :

 Identification des potentiels de dangers (internes et externes) :

3. Déroulement de l’étude HAZOP

4. Exemples d’études HAZOP

 HAZOP : HAZard and OPerability study

 En Français : Etude de Danger et d’Exploitabilité

 Norme : CEI 61882 «Etudes de danger et

 L’HAZOP a été Inventée en 1965 en Grande-Bretagne par la

L’HAZOP a été développée en se basant sur une technique existante :

 Après l’explosion de Flixborough (Grande-Bretagne, 1974),

 R. Knowlton: “Manual of Hazard and Operability Studies”.