HAZOP/PAAG: Ein Verfahren zur Identifizierung von Gefahren und operativen Risiken

Die Bezeichnung HAZOP (Hazard and Operability Study) stammt aus dem englischsprachigen Raum. In Deutschland wird die Methode als PAAG (Prognose, Auffinden der Ursachen, Abschätzen der Auswirkungen und Gegenmaßnahmen einleiten) bezeichnet. HAZOP/PAAG beschreibt eine systematische Vorgehensweise zur Identifikation möglicher Abweichungen und Störungen in technischen Systemen. Die Methode hat sich insbesondere in der Prozess-, Pharma- und Petroindustrie als Instrument der sicherheitstechnischen Beurteilung etabliert.

Das PAAG-/HAZOP-Verfahren dient dazu, Szenarien für potenzielle Abweichungen und Störungen zu entwickeln und detailliert zu beschreiben. In der Praxis wird das PAAG-Verfahren häufig mit risikobewertenden Methoden wie FMEA (Failure Modes and Effects Analysis) oder LOPA (Layer of Protection Analysis) kombiniert und als Instrument zur Gefahrenidentifizierung genutzt, da diese Methoden keine umfassende Szenarienanalyse bieten. Die Kombination dieser Methoden trägt entscheidend zur Qualität der sicherheitstechnischen Beurteilung bei.

Das Verfahren wird stets in einem interdisziplinären Team angewandt. Es ist wichtig, dass die Teammitglieder aus verschiedenen Fachbereichen stammen, um Situationen aus unterschiedlichen Perspektiven zu betrachten. Das Vorgehen erfolgt in vier Schritten:

1. Prognose von Abweichungen
   Zentrales Element dieses Schrittes ist das sogenannte "Leitwort". Das Leitwort beschreibt, durch welche Fehlfunktion eine Abweichung vom regulären Betrieb entstehen könnte. Beispielhafte Leitworte sind:
   • "Nein oder nicht": Die Funktion wird nicht erfüllt (z. B., es liegt kein Druck in der Pneumatikleitung an).
   • "Mehr": Ein quantitativer Anstieg der Prozessgrößen, wie ein Druckanstieg über den Sollwert.
   • "Weniger": Eine quantitative Abnahme der Prozessgrößen, wie ein Druck unterhalb des Sollwertes.
   • "Anders als": Ein Element der Sollfunktion wird durch etwas anderes ersetzt (z. B. reiner Stickstoff in einer Druckluftleitung).
2. Auffinden der Ursachen
   Das Team ermittelt mögliche Ursachen für die beschriebenen Szenarien, wobei bereits integrierte Sicherheitstechniken außer Acht gelassen werden, um alle möglichen Risiken unvoreingenommen zu erfassen.
3. Abschätzen der Auswirkungen
   Die potenziellen Auswirkungen der prognostizierten Fehlfunktionen werden bewertet. Dabei werden verschiedene Schadensarten (Personenschäden, Umweltschäden, finanzielle Schäden) mit unterschiedlichen Gewichtungen berücksichtigt. In diesem Schritt kommen Methoden wie FMEA und LOPA ins Spiel, um Risiken fundiert zu bewerten.
4. Gegenmaßnahmen
   Geplante und bestehende Gegenmaßnahmen zur Schadensbegrenzung werden dokumentiert und, falls nötig, neu bewertet. Diese Maßnahmen können technischer oder administrativer Natur sein und sollen das Risiko so weit wie möglich minimieren.

Haben Sie Fragen zu HAZOP/PAAG oder zur praktischen Umsetzung von Analysen? Möchten Sie Ihre Prozesse sicher gestalten, Anlagen miteinander verketten oder eine sicherheitstechnische Bewertung durchführen lassen? Nehmen Sie gerne Kontakt zu uns auf – unser Team unterstützt Sie mit fundiertem Wissen und Erfahrung bei der Umsetzung Ihrer HAZOP/PAAG-Analysen.

Prognose von Abweichungen

Das zentrale Element ist das "Leitwort". Mit dem Leitwort wird beschrieben, durch welche Fehlfunktion eine Abweichung vom bestimmungsgemäßen Betrieb zustande kommen kann. Beispielhafte Leitworte können sein: Beispiel: Druck auf der Pneumatikleitung beträgt 5 bar. "Nein oder nicht" - Die Sollfunktion wird nicht erfüllt oder findet nicht statt. An der Pneumatikleitung liegt kein Druck an. "Mehr"  - Quantitativer Zuwachs von Prozessgrößen, etwas erfolgt zu viel. Der Druck in der Pneumatikleitung übersteigt 5 bar. "Weniger" - Quantitative Abnahme von Prozessgrößen, etwas geschieht zu wenig. Der Druck in der Pneumatikleitung erreicht nicht 5 bar. "Anders als" - Elemente der Sollfunktion werden durch etwas anderes ersetzt. In der Druckluftleitung befindet sich 100 % Stickstoff.

2. Auffinden der Ursachen

Im Team werden dann gemeinsam Ursachen ermittelt, die für das beschriebene Szenario in Frage kommen können. Dabei wird bereits integrierte Sicherheitstechnik vollständig vernachlässigt.

3. Abschätzen der Auswirkungen

Die Auswirkungen der prognostizierten Fehlfunktionen werden im Team abgeschätzt. Hierbei gilt es, verschiedene Arten des Schadensausmaßes (z. B. Personenschäden, Umweltschäden, finanzielle Schäden) mit unterschiedlichen Gewichtungen zu bewerten. Methoden wie FMEA und LOPA kommen jetzt ins Spiel.

4. Gegenmaßnahmen

Geplante und bereits bestehende, schadensbegrenzende Gegenmaßnahmen werden dokumentiert und ggf. erneut bewertet. Diese Maßnahmen können sowohl technischer als auch administrativer Art sein.   Sie haben noch Fragen zu HAZOP / PAAG oder wissen nicht, wie HAZOP- / PAAG-Analysen in der Praxis umgesetzt werden? Sie wollen Ihre Prozesse sicher auslegen, Anlagen miteinander verketten oder eine sicherheitstechnische Bewertung durchführen lassen? Dann nehmen Sie Kontakt zu uns auf. Wir unterstützen Sie gerne mit unserem Wissen und unserer Erfahrung bei der Umsetzung der Analysen.   Verfasser dieses Blogartikels ist Thomas Möller (Leiter Technische Redaktion im Bereich Maschinensicherheit)