動画解説はこちら|YouTube

1988年 パイパー・アルファ災害|「異常が起きたとき、許可を待ちますか」

AC-06 piper-alpha

※本記事の参考文献には、Amazonアソシエイトのリンク(アフィリエイト広告)を含みます。

1988年7月6日の夜、北海の石油生産プラットフォーム「パイパー・アルファ」が炎に包まれました。死者167名。洋上石油産業史上、最悪の事故です。

始まりは、取り外されたままの安全弁1個でした。

この事故を「引継ぎミス」の話として読むと、大事なところを見落とします。本当の問題は、火が着いてからの2時間に起きたことです。最初の爆発で亡くなった人は、実はごく一部でした。

この記事の要点

  • 安全弁を外して仮の蓋をしただけのポンプを、夜勤班が知らずに起動した
  • 作業許可証は提出されていたが、伝わっていなかった
  • 初期爆発の死者は限られていた。被害を決めたのは、その後の2時間
  • 隣のプラットフォームが燃料を送り続けた。止める権限が現場になかった
  • この事故からセイフティ・ケースと、緊急停止権限の現場移譲が生まれた

1. 洋上プラットフォームという場所

被害を決めたのは、その後の2時間

まず舞台を理解しておきます。ここが陸上の工場と決定的に違う点です。

洋上プラットフォームの条件安全上の意味
すべてが1つの構造物の上に載っている生産設備と居住区の距離が取れない
逃げる場所が海しかない避難のハードルが極端に高い
複数のプラットフォームが配管でつながっている1基の火災が、他基から供給され続ける
外部からの消防隊は来られない初期消火に失敗したら、それで終わり

パイパー・アルファは、もともと石油を扱う設備として建設され、後からガス処理設備が増設されていました。そのため、ガス圧縮機の隣に居住区がある、という配置になっていました。

後から機能を足していった結果、最も危険な設備と、最も人が集まる場所が隣り合った。増設は個別に審査されますが、「全体の配置がどうなったか」を見直す機会は、放っておくと訪れません。

2. 発端:外されたままの安全弁

昼間の作業

その日の日勤帯、コンデンセート(軽質油)を昇圧するポンプAの安全弁が、定期点検のために取り外されました。

安全弁を外せば、当然、配管には穴が開きます。そこには仮の蓋(ブラインドフランジ)が取り付けられました。ただし、作業を続ける前提の仮締めです。

作業は当日中に終わりませんでした。日勤班は作業許可証(PTW)を所定の場所に戻し、勤務を終えます。「このポンプは使えない」という情報を持ったまま。

夜、ポンプBが止まった

夜勤帯、稼働していたポンプBが停止します。生産を止めないためには、予備のポンプAを立ち上げるしかない。

夜勤の担当者は、規定どおり作業許可証を確認しました。ポンプAに関する許可証は、そこで見つかりませんでした。

そしてポンプAが起動されます。仮締めの蓋からコンデンセートが噴き出し、着火。最初の爆発が起きました。

なぜ情報は伝わらなかったのか

問題中身
許可証が探しにくかった複数箇所に保管され、関連する作業同士が結び付けられていなかった
引継ぎが書類頼みだった「口頭で申し送る」という手順が確立していなかった
物理的な表示がなかったポンプ自体に「起動禁止」の札もロックもなかった
同じ設備の別作業が別の許可証で動いていたポンプAには保全作業の許可証も出ており、両者が関連づけられていなかった

ここで押さえておきたいのは、夜勤の担当者は手順を破っていないということです。許可証を確認するという規定は守った。それでも情報は届かなかった。

「探して見つからなかった」と「存在しない」は違います。しかし人は、探して出てこなければ「ない」と結論します。だから、危険な状態は探さなくても目に入る形で示さなければなりません。機器そのものに札を掛け、施錠する(LOTO)のはそのためです。

3. 被害を決めたのは、その後の2時間だった

ここからが、この事故の本題です。

最初の爆発で亡くなった人は、限られていました。167名という数字は、そこから約2時間かけて積み上がったものです。

① 隣のプラットフォームが送り続けた

パイパー・アルファは、近隣の2基のプラットフォームと配管でつながっていました。そこから石油とガスが送られてきます。

パイパー・アルファが燃えているあいだ、隣の2基は供給を止めませんでした。

意地悪をしたわけではありません。止める権限が、現場になかったのです。生産停止は経営判断であり、上位の指示を待つ体制だった。しかも隣からは、炎は見えても状況が分からない。

結果として、燃料が供給され続ける火災になりました。

これは、いまの日本の工場にもそのまま置き換わる問いです。

隣の工程で異常が起きたとき、あなたは自分の判断で自分の設備を止められますか。それとも、誰かの許可が要りますか。許可を待つあいだ、供給は続きます。

② 消火システムが自動で動かなかった

プラットフォームには自動消火設備がありましたが、その日は手動モードになっていました。

理由があります。海中で潜水作業が行われており、海水を吸い込むポンプが自動起動すると潜水士を巻き込む恐れがあったためです。

安全のために、安全設備を止めていた。この構図は珍しくありません。工事中の誤作動防止、点検中の誤起動防止。どれも正当な理由です。問題は、その状態がいつまで続き、誰が把握しているかにあります。

③ 逃げる場所が、最も危険な場所だった

非常時、作業員は訓練どおり居住区に集合しました。そこが避難集合場所だったからです。

しかし居住区は煙に包まれ、脱出経路であるヘリデッキは火災と煙で使えませんでした。手順を守って集まった人たちが、そこから動けなくなった。

生存者の多くは、指示を待たずに海へ飛び込んだ人たちでした。数十メートル下の海面へ、自分の判断で。

これは、避難計画を考えるうえで重い事実です。「決められた場所に集まる」という手順は、その場所が安全であることを前提にしています。

④ 指揮する場所が最初に失われた

制御室は初期の爆発で機能を失いました。誰が全体を見て、誰が判断するのかが、最初の数分で消えたことになります。

フリックスボローでも、制御室が壊れて多数が亡くなりました。異常時に人と情報が集まる場所ほど、守られていなければならない。

4. カレン報告が変えたもの

事故後、カレン卿を長とする公開調査が行われ、1990年に報告書が出されました。106項目の勧告を含む、この分野で最も影響力のある報告書のひとつです。

生まれたもの内容
セイフティ・ケース事業者が「自分の設備は安全である」ことを、自ら論証して当局に示す方式。規則を守っているかではなく、リスクを説明できるかを問う
規制当局の分離生産を推進する官庁ではなく、安全を所管する機関(HSE)が規制する体制へ
緊急停止権限の現場移譲異常時は、現場の判断で関連設備を止められるようにする
作業許可制度の厳格化許可証の一元管理、関連作業の紐づけ、口頭引継ぎの義務化
居住区と避難経路の見直し危険源から隔離された避難場所と、複数の脱出経路

とくにセイフティ・ケースは、その後の世界の安全規制の方向を決めました。「決められたことを守る」から「リスクを自分で説明する」へ。この発想は、リスクアセスメントの実務そのものです。

5. 自分の工場で確かめる6つのこと

  • 交代の引継ぎは、書類だけで済ませていませんか。「口頭で伝える」が手順に書かれていますか
  • 使用禁止の機器は、機器そのものを見て分かりますか。札は掛かっていますか。施錠されていますか
  • 同じ設備に複数の作業許可が出るとき、それらは紐づいていますか。片方だけ見て判断できてしまいませんか
  • いま「手動モード」「バイパス中」の安全設備はありますか。誰が、いつまでと決めましたか
  • 隣の工程で火災が起きたとき、自分の設備を自分の判断で止められますか。誰かの許可が要りますか
  • 避難集合場所は、どの方向から火が出ても安全ですか。そこへ行けない場合の第二の場所はありますか

5番目が、この事故で167名という数字を作った要因です。止める権限は、平時には誰も気にしません。

まとめ

  • 1988年7月6日、北海のパイパー・アルファ。死者167名。洋上石油産業史上最悪の事故
  • 発端は安全弁を外して仮の蓋をしたポンプを、夜勤班が知らずに起動したこと
  • 担当者は手順を破っていない。探して見つからなかったから「ない」と判断した
  • 被害を決めたのは初期爆発ではなく、隣が供給を止められなかった約2時間
  • この事故からセイフティ・ケースと、現場に緊急停止権限を持たせるという原則が生まれた

パイパー・アルファが残した最大の問いは、これだと思います。「異常が起きたとき、あなたは許可を待ちますか」。

関連記事

作業許可制度が何を守る仕組みで、どう形骸化するかは、こちらで整理しています。

札とロックで物理的に止めるLOTOと、隔離の段階についてはこちらです。

参考文献

  • The Hon. Lord Cullen『The Public Inquiry into the Piper Alpha Disaster』HMSO、1990年
     HSE 公開調査ページ(報告書へのリンクを含む)
  • Center for Chemical Process Safety / AIChE 著、化学工学会 SCE・Net 安全研究会 訳『若い技術者のためのプロセス安全入門』丸善出版、2018年
     Amazonで見る
  • 安全工学会 監修『実践・安全工学シリーズ2「プロセス安全の基礎」』化学工業日報社、2012年、第1章「欧米における重大事故と行政の対応」
     Amazonで見る