Satu diagram bisa memperlihatkan seluruh cerita sebuah skenario kecelakaan besar. Dari mana ancamannya datang, apa yang menahannya, dan apa yang terjadi bila penahan itu jebol, semuanya terbaca dalam satu halaman.
Itulah alasan analisis bowtie bertahan puluhan tahun di industri migas. Metode ini membantu tim operasi, tim HSE, dan manajemen melihat skenario yang sama dengan pemahaman yang sama.
Artikel ini membahas anatomi diagram bowtie secara lengkap, syarat barrier yang benar-benar bisa diandalkan, dan contoh penerapannya pada skenario kebocoran hidrokarbon. Di bagian akhir ada panduan memilih antara bowtie dan HAZOP sesuai kebutuhan studi Anda.
Apa Itu Analisis Bowtie
Analisis bowtie adalah metode penilaian risiko berbasis barrier yang memetakan hubungan antara bahaya, peristiwa puncak, ancaman, konsekuensi, dan lapisan pengaman di antaranya. Bentuk diagramnya menyerupai dasi kupu-kupu. Sisi kiri berisi ancaman dan barrier preventif, bagian tengah adalah peristiwa puncak, dan sisi kanan berisi barrier mitigatif serta konsekuensi.
Metode ini menggabungkan dua cara berpikir sekaligus. Sisi kiri bekerja seperti pohon kegagalan yang menelusuri penyebab, sedangkan sisi kanan bekerja seperti pohon kejadian yang menelusuri akibat. Karena digabung dalam satu gambar, bowtie menjadi alat komunikasi risiko yang mudah dipahami lintas level organisasi.
Bowtie dipopulerkan oleh Shell di industri migas setelah bencana Piper Alpha tahun 1988, lalu menyebar ke industri proses, penerbangan, dan pertambangan. Teknik ini tercatat dalam standar teknik penilaian risiko IEC 31010, dan CCPS bersama Energy Institute menerbitkan buku konsep khususnya berjudul Bow Ties in Risk Management pada tahun 2018.
Anatomi Diagram Bowtie
Sebuah diagram bowtie yang lengkap tersusun dari tujuh elemen. Memahami ketujuh elemen ini adalah syarat sebelum tim Anda mulai menggambar bowtie pertamanya.
1. Hazard atau Bahaya
Hazard adalah sumber energi atau material yang berpotensi menimbulkan kerugian, misalnya hidrokarbon bertekanan di dalam sistem perpipaan proses. Bahaya dirumuskan secara netral sebagai kondisi yang memang melekat pada operasi, bukan sebagai kejadian buruk.
2. Top Event atau Peristiwa Puncak
Top event adalah momen ketika kendali atas bahaya hilang, contohnya kebocoran hidrokarbon dari flange atau seal pompa. Pada titik ini kerugian belum terjadi, tetapi bahaya sudah terlepas dari pengendalian normal. Merumuskan top event dengan tepat adalah langkah paling menentukan dalam seluruh analisis.
3. Ancaman atau Threats
Ancaman adalah peristiwa atau kondisi yang dapat memicu top event, seperti korosi pada pipa, tekanan berlebih, kesalahan urutan buka tutup katup, atau benturan kendaraan di area proses. Setiap ancaman digambar sebagai jalur tersendiri menuju top event.
4. Barrier Preventif
Barrier preventif adalah pengaman yang bekerja sebelum top event terjadi untuk memutus jalur ancaman. Contohnya program inspeksi berbasis risiko untuk korosi, katup pengaman tekanan, dan prosedur isolasi peralatan. Barrier ini ditempatkan di antara ancaman dan top event.
5. Barrier Mitigatif
Barrier mitigatif bekerja setelah top event terjadi untuk menahan eskalasi dan menekan keparahan akibat. Contohnya sistem deteksi gas, emergency shutdown, sistem deluge, dan rencana tanggap darurat. Barrier ini ditempatkan di antara top event dan konsekuensi.
6. Konsekuensi
Konsekuensi adalah akibat akhir bila barrier mitigatif gagal bekerja, misalnya kebakaran jet fire, ledakan awan uap, korban jiwa, tumpahan ke lingkungan, dan penghentian operasi. Setiap konsekuensi digambar sebagai ujung jalur di sisi kanan diagram.
7. Faktor Eskalasi dan Kontrolnya
Faktor eskalasi adalah kondisi yang melemahkan barrier, misalnya penundaan perawatan, alarm yang terlalu sering berbunyi sampai diabaikan operator, atau kelelahan awak jaga malam. Setiap faktor eskalasi perlu dipasangkan dengan kontrolnya sendiri, misalnya audit kepatuhan perawatan dan pengelolaan bypass alarm. Elemen inilah yang paling sering hilang dari diagram bowtie pemula.
Barrier yang Kredibel Harus Memenuhi Tiga Syarat
Tidak semua tindakan yang ditulis di diagram layak disebut barrier. Panduan Energy Institute pada dasarnya mensyaratkan tiga kualitas berikut sebelum sebuah pengaman diakui sebagai barrier.
1. Efektif
Barrier harus benar-benar mampu menghentikan ancaman atau menahan konsekuensi bila bekerja sebagaimana mestinya. Tulisan umum seperti pengawasan yang baik bukan barrier, karena tidak jelas apa yang dikerjakan dan kapan dianggap berhasil.
2. Independen
Barrier harus bekerja sendiri tanpa bergantung pada barrier lain di jalur yang sama. Bila satu kegagalan dapat melumpuhkan dua barrier sekaligus, keduanya sebenarnya hanya satu lapisan perlindungan.
3. Dapat Diaudit
Kinerja barrier harus bisa diuji, diperiksa, dan dibuktikan secara berkala. Di sinilah konsep elemen kritis keselamatan atau safety critical elements berperan. Setiap barrier penting perlu standar kinerja, pemilik yang jelas, dan jadwal pengujian yang terdokumentasi.
Contoh Bowtie untuk Skenario Kebocoran Hidrokarbon
Ambil top event berupa kebocoran hidrokarbon dari seal pompa transfer di unit proses. Dari titik ini, diagram dibangun ke dua arah.
Ancaman yang masuk akal untuk skenario ini antara lain degradasi seal karena usia dan getaran, kesalahan lineup katup saat pergantian jalur, tekanan berlebih dari sumbatan di sisi keluaran, dan korosi pada pipa pendukung. Barrier preventifnya mencakup program penggantian dan pemantauan kondisi seal, prosedur lineup dengan verifikasi mandiri, katup pengaman tekanan, serta inspeksi berkala perpipaan.
Bila top event tetap terjadi, barrier mitigatif yang diharapkan bekerja adalah detektor gas yang memicu alarm dan emergency shutdown, isolasi serta blowdown untuk memotong inventori hidrokarbon, sistem deluge dan drainase berpenampung untuk menahan api dan tumpahan, serta tim tanggap darurat yang terlatih. Konsekuensi yang dicegah adalah kebakaran, ledakan, korban jiwa, dan pencemaran.
Perhatikan juga faktor eskalasinya. Detektor gas tidak banyak berguna bila kalibrasinya tertunda berbulan-bulan, dan emergency shutdown bisa gagal bekerja bila katupnya jarang diuji sebagian. Karena itu setiap barrier dalam contoh ini perlu dipasangkan dengan kontrol penjaga, seperti jadwal kalibrasi yang terpantau, uji partial stroke pada katup shutdown, dan latihan tanggap darurat berkala yang skenarionya diambil dari diagram bowtie itu sendiri.
Contoh ini memperlihatkan nilai utama bowtie. Dalam satu gambar, manajemen bisa melihat jalur ancaman mana yang hanya ditahan satu barrier, dan di titik itulah investasi keselamatan seharusnya diprioritaskan. Diagram yang sama juga menjadi bahasa bersama antara tim proses, tim perawatan, dan tim operasi, karena setiap pihak melihat perannya masing-masing pada jalur yang sama.
Enam Langkah Menyusun Analisis Bowtie
Bagi tim yang baru pertama kali menyusun bowtie, urutan kerja berikut menjaga analisis tetap sistematis dan tidak melompat langsung ke gambar.
1. Tentukan Bahaya dan Peristiwa Puncak
Mulailah dari bahaya yang paling dominan di fasilitas, lalu rumuskan satu top event untuk satu diagram. Satu bowtie hanya membahas satu top event, supaya jalur ancaman dan konsekuensinya tidak bercampur.
2. Petakan Ancaman yang Kredibel
Daftar ancaman diambil dari hasil HAZID, HAZOP, data insiden, dan pengalaman operasi. Ancaman yang ditulis harus realistis dan spesifik, bukan sekadar kesalahan manusia tanpa penjelasan.
3. Tempatkan Barrier Preventif pada Setiap Jalur Ancaman
Untuk setiap ancaman, tanyakan pengaman apa yang mencegahnya mencapai top event. Periksa kembali setiap calon barrier dengan tiga syarat barrier yang kredibel sebelum menggambarnya sebagai balok pengaman.
4. Petakan Konsekuensi dan Barrier Mitigatif
Dari top event, susun konsekuensi terburuk yang masih masuk akal, lalu tempatkan barrier mitigatif pada setiap jalurnya. Sertakan sarana deteksi, isolasi, penahanan, dan tanggap darurat sebagai satu rangkaian, bukan item yang berdiri sendiri.
5. Uji Faktor Eskalasi pada Setiap Barrier
Tanyakan untuk setiap barrier, kondisi apa yang dapat melemahkannya dan kontrol apa yang menjaganya. Langkah ini mengubah bowtie dari gambar statis menjadi daftar pekerjaan assurance yang bisa ditindaklanjuti.
6. Tetapkan Pemilik dan Standar Kinerja Barrier
Setiap barrier penting diberi pemilik, standar kinerja, dan cara pembuktiannya. Tanpa langkah ini bowtie berhenti sebagai poster di dinding ruang kontrol dan tidak mengubah apa pun di lapangan.
Bowtie dalam Pengelolaan Barrier Sehari-hari
Nilai bowtie tidak berhenti saat lokakarya selesai. Diagram ini seharusnya hidup mengikuti kondisi fasilitas. Setiap kali ada perubahan operasi, modifikasi peralatan, atau temuan insiden, jalur yang terkait pada bowtie perlu ditinjau kembali.
Banyak perusahaan migas menjadikan bowtie sebagai dasar daftar elemen kritis keselamatan dan tugas kritis keselamatan. Dari daftar itulah program inspeksi, pengujian fungsi, dan pelatihan operator disusun, sehingga anggaran perawatan diprioritaskan pada barrier yang menahan skenario paling berbahaya.
Bowtie juga membantu komunikasi saat pergantian shift dan kunjungan manajemen ke lapangan. Satu gambar yang sama membuat semua pihak membicarakan skenario yang sama, bukan versi masing-masing.
Bowtie vs HAZOP, Kapan Memakai Masing-Masing
HAZOP dan bowtie bukan metode yang saling menggantikan. HAZOP memeriksa simpul demi simpul proses dengan kata pandu untuk menemukan deviasi dan penyebabnya. Hasil HAZOP sangat rinci, tetapi sering sulit diringkas untuk dibaca manajemen.
Baca juga perbandingan empat alat risk assessment yang paling sering dipakai di industri migas pada artikel FMEA, HAZOP, SWOT dan Bow-Tie: 4 Alat Efektif untuk Mengelola Risiko.
Bowtie bekerja setelah bahaya utama teridentifikasi. Metode ini mengambil skenario kecelakaan besar yang paling penting, lalu menguji apakah barrier yang menjaganya cukup kuat dan terawat. Bowtie menjawab pertanyaan apakah pengaman kita benar-benar memadai, sedangkan HAZOP menjawab pertanyaan apa saja yang bisa menyimpang dari desain.
Praktik yang sehat di fasilitas migas adalah memakai keduanya secara berurutan. Temuan HAZOP menjadi bahan menyusun bowtie, dan bowtie menjadi dasar pengelolaan barrier selama fase operasi. Tim yang menguasai kedua metode ini dapat berlatih melalui Pelatihan Risk Assessment Migas dan program process safety lain di Petro Training Asia.
