กำไร:
- การทำความเข้าใจว่า AI สนับสนุนสุขภาพ-ความปลอดภัย-สิ่งแวดล้อม (HSE) และความปลอดภัยของกระบวนการอย่างไร และขีดจำกัดของการตัดสินใจที่มีความสำคัญด้านความปลอดภัย
- ความสามารถในการระบุตำแหน่ง AI ในก๊าซรั่ว การสัมผัส H2S การจัดการสัญญาณเตือน และการวิเคราะห์ข้อมูลเหตุการณ์
- ความสามารถในการทดสอบเอาต์พุต AI ที่มีความสำคัญต่อความปลอดภัยด้วยชั้นความปลอดภัย มาตรฐาน และการตรวจสอบโดยมนุษย์ที่เป็นอิสระ
น้ำมันและก๊าซทำงานกับสารอันตรายโดยธรรมชาติ: ไฮโดรคาร์บอนที่ติดไฟได้ แรงดันสูง ก๊าซพิษ ความผิดพลาดประการหนึ่ง อาจส่งผลให้เกิดเพลิงไหม้ การระเบิด พิษ หรือภัยพิบัติต่อสิ่งแวดล้อม นั่นเป็นเหตุผลว่าทำไม HSE (สุขภาพ ความปลอดภัย สิ่งแวดล้อม) และความปลอดภัยของกระบวนการจึงเป็นสิ่งสำคัญอันดับแรกของทุกการตัดสินใจในภาคส่วนนี้ ความปลอดภัยของกระบวนการเป็นวินัยที่มุ่งเน้นการป้องกันการปล่อยสารอันตรายที่ไม่สามารถควบคุมได้ ต่างจากความปลอดภัยในการทำงานส่วนบุคคล (การลื่นล้ม) โดยกำหนดเป้าหมายไปที่ภัยพิบัติขนาดใหญ่ (เช่น Piper Alpha, Deepwater Horizon) ในหน่วยนี้ เราจะพูดถึงจุดที่ AI สามารถช่วย HSE ได้ และที่สำคัญที่สุดคือจุดที่ AI ไม่เพียงพอในตัวเอง หลักการสำคัญของหน่วยนี้: ฟังก์ชันที่มีความสำคัญต่อความปลอดภัยไม่ได้ขึ้นอยู่กับโมเดล AI เดียว แต่อยู่บนระบบรักษาความปลอดภัยหลายชั้นที่เป็นอิสระ (การป้องกันในเชิงลึก)
แนวคิด HSE และความปลอดภัยของกระบวนการ
- อันตราย ฯลฯ ความเสี่ยง: อันตรายที่อาจเกิดขึ้น (ก๊าซไวไฟ); ความเสี่ยงคือความน่าจะเป็นที่อันตรายนั้นจะเกิดขึ้น × ความรุนแรงของมัน การรักษาความปลอดภัยคือการลดความเสี่ยงให้อยู่ในระดับที่ยอมรับได้
- HAZOP (การศึกษาอันตรายและการปฏิบัติงาน): สแกนกระบวนการอย่างเป็นระบบโดยมีคำถามว่า "มีอะไรผิดพลาดเกิดขึ้นบ้าง"
- LOPA (การวิเคราะห์เลเยอร์การป้องกัน): วิธีการประเมินว่ามีเลเยอร์การป้องกันอิสระจำนวนกี่ชั้นต่อภัยคุกคามและเพียงพอหรือไม่
- SIS (ระบบเครื่องมือด้านความปลอดภัย): ระบบอิสระที่ทำให้กระบวนการปลอดภัยโดยอัตโนมัติในกรณีที่เกิดอันตราย (เช่น การปิดระบบฉุกเฉิน) เป็นการจงใจเรียบง่าย ตรวจสอบได้ และแยกจากการควบคุมปกติ
- H2S (ไฮโดรเจนซัลไฟด์): ก๊าซพิษร้ายแรงที่พบในทุ่ง "เปรี้ยว" มีกลิ่นคล้ายไข่เน่า แต่ทำให้ประสาทรับกลิ่นเป็นอัมพาตที่ความเข้มข้นสูง
- สัญญาณเตือนความล้า (สัญญาณเตือนน้ำท่วม): ผู้ปฏิบัติงานมีสัญญาณเตือนมากเกินไปในเวลาเดียวกันและพลาดสัญญาณเตือนที่สำคัญ
ข้อควรระวัง: ระบบเครื่องมือรักษาความปลอดภัย (SIS) ได้รับการจงใจเก็บไว้โดยไม่ขึ้นอยู่กับปัญญาประดิษฐ์ วาล์วปิดฉุกเฉินทำงานตามตรรกะที่เรียบง่ายและผ่านการพิสูจน์แล้ว ไม่ใช่ตามแบบจำลองที่ซับซ้อนที่ระบุว่า "อาจปลอดภัย" AI ไม่ได้มาแทนที่เลเยอร์เหล่านี้ ที่ดีที่สุดอาจเป็นชั้นการเตือนล่วงหน้าที่ให้อาหารพวกมัน
ที่ซึ่ง AI สามารถช่วยใน HSE
บทบาทของ AI ใน HSE คือการสนับสนุนและเป็นผู้นำ ไม่ใช่การตัดสินใจด้านความปลอดภัย:
- การจัดการสัญญาณเตือน: จัดลำดับความสำคัญของสัญญาณเตือน ค้นหาสัญญาณเตือนหลัก (การหาเหตุผลเข้าข้างตนเองของสัญญาณเตือน) เพื่อลดความเหนื่อยล้าของสัญญาณเตือน
- การวิเคราะห์ข้อมูลเหตุการณ์: จำแนกรายงานเหตุการณ์/เหตุการณ์ใกล้เคียงในอดีต และการแยกรูปแบบ “เงื่อนไขอะไรจะเกิดขึ้นซ้ำก่อนเกิดเหตุการณ์?”
- การทำนายการกระจายตัวของก๊าซ: การเร่งแผนการกระจายตัวของกลุ่มก๊าซในสถานการณ์การรั่วไหล (พร้อมการตรวจสอบโดยวิศวกร)
- ขั้นตอนและการฝึกอบรม: ร่างขั้นตอนการรักษาความปลอดภัย การผลิตรายการตรวจสอบการประเมินความเสี่ยง
- การตรวจสอบวิดีโอ/ภาพ: คำเตือนเบื้องต้น เช่น การปฏิบัติตามข้อกำหนด PPE (อุปกรณ์ป้องกันส่วนบุคคล) การตรวจจับการเข้าไปในพื้นที่หวงห้าม
สิ่งที่เหมือนกัน: AI สร้างการแจ้งเตือนหรือร่าง; การตัดสินใจด้านความปลอดภัยกระทำโดยผู้มีอำนาจและระบบอิสระ
ขีดจำกัดที่สำคัญต่อความปลอดภัย: น้ำหนักของผลลบลวง
ในบริบทของ HSE แนวคิดหนึ่งสำคัญกว่าแนวคิดอื่นๆ ทั้งหมด นั่นคือ ผลลบลวง (พลาด) การจำแนกการรั่วไหลตามจริงของแบบจำลองการตรวจจับก๊าซเป็น "ไม่มี" อาจคร่าชีวิตมนุษย์ได้ ดังนั้น:
- ในการตรวจจับความปลอดภัย เกณฑ์จะถูกเลือกอย่างระมัดระวัง (โดยรับความเสี่ยงจากผลบวกลวง) เพื่อลดผลลบลวงให้เหลือน้อยที่สุด
- การรับรู้เชิงวิพากษ์ไม่ได้เหลืออยู่เพียงแบบจำลองเดียว เครื่องตรวจจับทางกายภาพที่ได้รับการรับรอง (เช่น เครื่องตรวจจับก๊าซแบบเร่งปฏิกิริยา/IR) ยังคงเป็นชั้นที่เป็นอิสระ
- แม้ว่า "คะแนนความน่าเชื่อถือ" ของ AI จะสูง แต่ชั้นความปลอดภัยทางกายภาพก็ไม่ได้ถูกปิดใช้งาน
เคล็ดลับ: เมื่อประเมินข้อเสนอ HSE AI ให้ถามว่า: “หากโมเดลนี้ผิด จะมีเลเยอร์อิสระที่จะตรวจจับหรือไม่” หากคำตอบคือ “ไม่” อย่ามอบฟังก์ชันนั้นให้กับ AI เพียงอย่างเดียว
ทีละขั้นตอน: วางตำแหน่ง AI อย่างปลอดภัยใน HSE
- จำแนกฟังก์ชั่น นี่เป็นการตัดสินใจที่มีความสำคัญต่อความปลอดภัยหรือเป็นการวิเคราะห์สนับสนุน? หากเป็นเรื่องสำคัญ AI จะต้องไม่เป็นเพียงชั้นเดียว
- รักษาความเป็นอิสระ แยก SIS และเครื่องตรวจจับทางกายภาพออกจาก AI
- ปรับค่าลบลวง เลือกเกณฑ์แบบอนุรักษ์นิยมสำหรับการตรวจจับที่สำคัญ
- ให้ผู้คนอยู่ในวง สัญญาณเตือนและคำแนะนำจะแสดงต่อผู้ปฏิบัติงานเพื่อสนับสนุนการตัดสินใจ ไม่ใช่การดำเนินการด้านความปลอดภัยโดยอัตโนมัติ
- เชื่อมโยงไปถึงมาตรฐาน รักษาการปฏิบัติตาม IEC 61511 (ความปลอดภัยของกระบวนการ), API ที่เกี่ยวข้อง และกฎหมายระดับประเทศ
- เก็บไว้ดูครับ. ควรบันทึกเหตุผลของการเตือนและการตัดสินใจทุกครั้ง
คดีเล็กๆ สามคดี: ตามตัวเลข
กรณีที่ 1 - การหาเหตุผลเข้าข้างตนเองของสัญญาณเตือน ที่โรงงานแห่งหนึ่ง ผู้ปฏิบัติงานได้รับการแจ้งเตือนมากเกินไปโดยเฉลี่ย 1,900 ครั้งต่อกะ (ซึ่งสูงกว่าขีดจำกัดที่ยอมรับได้มาก) การวิเคราะห์สัญญาณเตือนที่ขับเคลื่อนด้วย AI ช่วยลดจำนวนการแจ้งเตือนที่ทำงานอยู่ซึ่งผู้ปฏิบัติงานเห็นได้ถึง 60% โดยการจัดกลุ่มการแจ้งเตือนที่เกิดซ้ำและที่เกี่ยวข้องกัน และเน้นการแจ้งเตือนหลัก ผลลัพธ์: ความเสี่ยงที่จะพลาดสัญญาณเตือนวิกฤติจะลดลง ที่นี่ AI ไม่ได้ทำการตัดสินใจ แต่ควบคุมความสนใจ
กรณีที่ 2 — การปฏิเสธเชิงลบที่เป็นเท็จ ทีมหนึ่งต้องการใช้เกณฑ์ที่สูงกว่าที่แนะนำโดย AI เพื่อลดการแจ้งเตือนที่ผิดพลาดในการตรวจจับก๊าซ วิศวกร HSE ปฏิเสธ: การเพิ่มเกณฑ์จะเพิ่มความเสี่ยงที่จะพลาดการรั่วไหลที่แท้จริง (ผลลบลวง) และไม่สามารถไปต่ำกว่าขีดจำกัดล่างที่กฎหมายกำหนด เครื่องตรวจจับทางกายภาพยังคงเป็นอิสระ ความปลอดภัยไม่ได้ถูกเสียสละเพื่อความสะดวกสบาย
กรณีที่ 3 — รูปแบบ Near miss เมื่อ AI จัดประเภทรายงาน Near Miss เป็นเวลา 2 ปี รูปแบบ "ขาดการแยกตัว" ที่เกิดขึ้นซ้ำๆ ก่อนที่การดำเนินการบำรุงรักษาเฉพาะจะเกิดขึ้น ทีมงานได้ปรับปรุงขั้นตอน AI ทำให้มองเห็นรูปแบบที่มนุษย์มองข้าม แต่ทีมวิศวกรได้ออกแบบการแก้ไข
พรอมต์ที่อ่อนแอ / พรอมต์ที่แข็งแกร่ง
พรอมต์ที่อ่อนแอ:
ปรับเกณฑ์การตรวจจับก๊าซให้เหมาะสม ลดการแจ้งเตือนที่ผิดพลาด[ข้อมูล]
พรอมต์อันทรงพลัง:
วิเคราะห์ข้อมูลสัญญาณเตือนการตรวจจับก๊าซ (ไม่ระบุชื่อ) ต่อไปนี้ กฎที่เข้มงวด:- FALSE NEGATIVE (ไม่มีการรั่วไหลที่เกิดขึ้นจริง) เป็นสิ่งที่ยอมรับไม่ได้ในการตรวจจับความปลอดภัย ลดค่าลบลวงให้น้อยที่สุดเมื่อแนะนำเกณฑ์ ไม่เกินขีดจำกัดล่างตามกฎหมาย/มาตรฐานเป็นคำแนะนำ- ปัจจุบันการเปลี่ยนแปลงเกณฑ์เป็น "คำแนะนำ"; ทำเครื่องหมาย "วิศวกร HSE และความเป็นอิสระของ SIS ต้องได้รับการดูแล" - ระบุว่าเครื่องตรวจจับทางกายภาพ/ที่ได้รับการรับรองควรคงเลเยอร์ที่แยกจากกัน - เสนอคำแนะนำสาเหตุที่แท้จริง (ตำแหน่งเซ็นเซอร์ การปรับเทียบ) ก่อนแทนเกณฑ์เพื่อลดการแจ้งเตือนที่ผิดพลาด ข้อมูล: [ข้อมูลการเตือน]
เทมเพลตที่คัดลอกได้สี่แบบ
1) การหาเหตุผลเข้าข้างตนเองของสัญญาณเตือน:
กลุ่มการแจ้งเตือนหลักที่เกิดซ้ำ เชื่อมโยงและเป็นไปได้ในบันทึกการแจ้งเตือนด้านล่าง เสนอแนะการจัดลำดับความสำคัญที่จะลดจำนวนการเตือนที่ทำงานอยู่ซึ่งผู้ปฏิบัติงานมองเห็น อย่าระงับสัญญาณเตือนภัยด้านความปลอดภัยใดๆ เพียงจัดกลุ่ม/จัดลำดับความสำคัญ บันทึก: [สัญญาณเตือน]
2) รูปแบบเหตุการณ์/เหตุการณ์ใกล้พลาด:
จำแนกรายงาน Near Miss เหล่านี้ตามธีม/สาเหตุหลัก ลบเงื่อนไขที่เกิดซ้ำและสัญญาณนำ ให้แนวคิดในการดำเนินการแก้ไข แต่ระบุว่าการออกแบบขั้นสุดท้ายขึ้นอยู่กับทีมวิศวกร รายงาน: [ข้อความ]
3) การจำแนกประเภทที่มีความสำคัญต่อความปลอดภัย:
พิจารณาฟังก์ชั่น AI ที่เสนอนี้: สำคัญด้านความปลอดภัยหรือสนับสนุน? มีชั้นอิสระที่จะจับมันถ้ามันผิดพลาดหรือไม่? ถ้าไม่สามารถเป็นชั้นเดียวได้ ให้เขียนเหตุผล ฟังก์ชั่น: [คำอธิบาย]
4) ขั้นตอน/รายการตรวจสอบความเสี่ยง:
จัดทำรายการตรวจสอบการประเมินความเสี่ยง DRAFT สำหรับงานต่อไปนี้ (อันตราย การสัมผัส ชั้นการป้องกัน ความเสี่ยงตกค้าง) ระบุว่าผู้เชี่ยวชาญจะตรวจสอบเรื่องนี้และยืนยันกับมาตรฐาน งาน: [คำจำกัดความ]
ชั้นความปลอดภัยและตำแหน่งของ AI
ชั้น
ตัวอย่าง
บทบาทของเอไอ
การควบคุมกระบวนการขั้นพื้นฐาน
การควบคุมอัตโนมัติ
คำแนะนำการเพิ่มประสิทธิภาพ
สัญญาณเตือน/ผู้ปฏิบัติงาน
สัญญาณเตือนลำดับความสำคัญ
การหาเหตุผลเข้าข้างตนเอง การเตือนชั้นนำ
SIS (การปิดระบบฉุกเฉิน)
การปิดระบบแรงดันสูง
ไม่มี - ยังคงเป็นอิสระ
การป้องกันทางกายภาพ
วาล์วนิรภัย, เครื่องตรวจจับ
ไม่มี - ยังคงเป็นอิสระ
การตอบสนองฉุกเฉิน
การอพยพ การดับเพลิง
การสนับสนุนข้อมูล/สถานการณ์
ข้อผิดพลาดทั่วไป
- วางความปลอดภัยไว้ที่รุ่นเดียว แทนที่ SIS/เครื่องตรวจจับกายภาพด้วย AI
- ยกระดับความสะดวกสบาย การเพิ่มความเสี่ยงของผลลบลวงเพื่อลดการแจ้งเตือนที่ผิดพลาด
- ทำลายความเป็นอิสระ การเชื่อมต่อชั้นความปลอดภัยกับข้อมูล/โมเดลเดียวกัน และสร้างความล้มเหลวทั่วไป
- พาคนออกจากวง ปล่อยให้การตัดสินใจด้านความปลอดภัยไปสู่การดำเนินการของ AI อัตโนมัติ
- ก้าวข้ามมาตรฐาน. ละเว้น IEC 61511/API และการปฏิบัติตามกฎระเบียบ
โดยสรุป
- HSE และความปลอดภัยของกระบวนการคือหัวใจสำคัญของการตัดสินใจทุกครั้ง ค่าใช้จ่ายในการทำงานกับวัตถุอันตรายมีราคาสูง
- AI มีประโยชน์ในการหาเหตุผลเข้าข้างตนเองของสัญญาณเตือน การจัดรูปแบบเหตุการณ์ และการเตือนล่วงหน้า ไม่ใช่การตัดสินใจด้านความปลอดภัย
- ฟังก์ชันที่มีความสำคัญต่อความปลอดภัยต้องอาศัยระบบอิสระหลายชั้น (การป้องกันในเชิงลึก) SIS และเครื่องตรวจจับทางกายภาพยังคงแยกจาก AI
- ผลลบลวง (พลาด) ไม่เป็นที่ยอมรับใน HSE; เกณฑ์จะถูกเลือกอย่างระมัดระวังตามนั้น
- ผู้คนยังคงรับทราบข้อมูลและปฏิบัติตามมาตรฐาน (IEC 61511, API, กฎหมาย)
งานสมัคร
เลือกสถานการณ์ HSE (การตรวจจับก๊าซตัวแทนหรือการจัดการสัญญาณเตือน) สร้างการวิเคราะห์ด้วยพร้อมท์อันทรงพลัง จากนั้น: (1) จำแนกว่าฟังก์ชันนั้นมีความสำคัญต่อความปลอดภัยหรือสนับสนุนหรือไม่ (2) เขียนเลเยอร์อิสระที่จะจับฟังก์ชันนั้นหากแบบจำลองไม่ถูกต้อง (3) หากคำแนะนำเปลี่ยนเกณฑ์ ให้ตรวจสอบความเสี่ยงของผลลบลวงและขอบเขตล่างตามกฎหมาย
รายการตรวจสอบ
- [ ] ฉันรู้แนวคิดของ HSE ความปลอดภัยของกระบวนการ HAZOP/LOPA/SIS และ H2S
- [ ] ฉันยึดฟังก์ชันที่มีความสำคัญด้านความปลอดภัยไม่ใช่บนรุ่นเดียว แต่อยู่บนระบบอิสระหลายชั้น
- [ ] ในการตรวจจับความปลอดภัย ฉันจัดลำดับความสำคัญของผลลบลวงและเลือกเกณฑ์ที่ระมัดระวัง
- [ ] ฉันรักษาความเป็นอิสระของ SIS และเครื่องตรวจจับทางกายภาพจาก AI
- [ ] ฉันให้ผู้คนรับทราบข้อมูลและปฏิบัติตามมาตรฐาน/กฎหมายที่เกี่ยวข้อง