ملخص

  • في 23 مارس 2005، أثناء إعادة تشغيل وحدة الأيزوميريزيشن في مصفاة BP في تكساس سيتي، تم ملء برج تقطير الرافينات لأكثر من ثلاث ساعات دون إزالة السائل. لم تُظهر أجهزة قياس المستوى المعطلة أو المضللة المخزون الحقيقي. دخل السائل إلى الخط العلوي، وفتح صمامات التنفيس، وغمر وعاء التنفيس الجوي ومدخنته، وشكل سحابة بخار قابلة للاشتعال اشتعلت. يسجل مجلس السلامة الكيميائية والتحقيق في المخاطر الأمريكي (CSB) 15 حالة وفاة و180 إصابة وخسائر مالية تتجاوز 1.5 مليار دولار في صفحة التحقيق الخاصة به علىhttps://www.csb.gov/bp-america-texas-city-refinery-explosion/والتقرير النهائي علىhttps://www.csb.gov/file.aspx?DocumentId=5596.
  • سؤال المساءلة المركزي ليس ما إذا كانت أخطاء الخط الأمامي قد حدثت. لقد حدثت. بل من كان لديه السيطرة العملية على الظروف التي جعلت تلك الأخطاء كارثية: ما إذا كان البدء بأجهزة معطلة؛ وما إذا كانت الإجراءات تتطابق مع التشغيل الفعلي؛ وما إذا كان هناك مشغل لوحة آخر وإشراف ملموس حاضرين؛ وما إذا كانت حالات بدء التشغيل غير الطبيعية المتكررة قد تم التحقيق فيها؛ وما إذا كان نظام التخلص الجوي القديم قد استُبدل بجهاز شعلة؛ وما إذا كانت المقطورات المأهولة مسموحًا بها داخل منطقة خطر الانفجار؛ وما إذا كانت ميزانيات الصيانة والتوظيف والتدريب تعكس المخاطر المعروفة.
  • أقوى سجل سببي هو تحقيق CSB. إصدار نتائجه في 2007 علىhttps://www.csb.gov/u-s-chemical-safety-board-concludes-organizational-and-safety-deficiencies-at-all-levels-of-the-bp-corporation-caused-march-2005-texas-city-disaster-that-killed-15-injured-180/يعزو الكارثة إلى قصور تنظيمي وسلامة عبر BP، وليس إلى فعل واحد. تقرير لجنة بيكر المستقل علىhttps://www.csb.gov/assets/1/20/baker_panel_report1.pdfوجد بشكل منفصل قصورًا ماديًا في سلامة العمليات عبر مصافي BP الخمس في الولايات المتحدة وحذر من أن تحسين معدلات الإصابات الشخصية قد خلق ثقة زائفة بشأن خطر العمليات الكارثي.
  • أسفر التنفيذ عن أعداد كبيرة بشكل غير عادي، لكن لا ينبغي خلطها. سجل OSHA العام يتضمن دفعة تسوية عام 2005 بقيمة 21,361,500 دولار، وتسوية لاحقة بعدم التصحيح بقيمة 50.61 مليون دولار، واتفاقية عام 2012 بقيمة 13,027,000 دولار تغطي معظم 439 مخالفة إضافية. أعلنت وزارة العدل عن إقرار بالذنب بموجب قانون الهواء النظيف مع غرامة جنائية قدرها 50 مليون دولار وثلاث سنوات تحت المراقبة. نتج عن مطالبات مدنية أخرى بموجب قانون الهواء النظيف في نفس المصفاة غرامة منفصلة بقيمة 15 مليون دولار. العقوبات المقترحة والتسويات النهائية وإنفاق العلاج والمطالبات المدنية الخاصة وإجمالي الخسارة الاقتصادية هي مقاييس مختلفة ولا يمكن إضافتها بأمان كما لو كانت فاتورة واحدة.
  • أدلة الإصلاح جوهرية ولكنها ليست مطلقة. توثق سجلات OSHA إيقاف تشغيل وحدة ISOM، ومئات إجراءات التصحيح، وعمليات تدقيق مستقلة، ومراجعات تخفيف الضغط وحماية الطبقات، وتغييرات التدريب، والتمويل المخصص. تغيرت المعايير الصناعية لموقع المباني المحمولة ومؤشرات سلامة العمليات والإرهاق والتصريفات الجوية. ومع ذلك، قال ملخص CSB لشهر مارس 2025 علىhttps://www.csb.gov/assets/1/6/CSB_BPTC_Investigation_Digest_v3_%28004%29.pdfأن واحدة من 26 توصية بقيت مفتوحة: لا يزال OSHA لم يطلب صراحة مراجعة إدارة التغيير للتغييرات التنظيمية والتوظيفية والميزانية التي يمكن أن تؤثر على سلامة العمليات. لذلك تتطلب المساءلة المستدامة أكثر من مجرد بنود عمل مغلقة. تتطلب دليلاً على أن قرارات التكلفة لا يمكنها إزالة هامش السلامة بصمت مرة أخرى.

لماذا تعتبر تكساس سيتي حالة انضباط تكلفة

إن تسمية تكساس سيتي بحالة انضباط تكلفة لا يعني أن تعليمة ميزانية واحدة تسببت ميكانيكيًا في انفجار. بل يعني أن قرارات المال والتوظيف والجدول الزمني والصيانة والتدريب والتصميم حددت أي ضمانات كانت موجودة عندما حدث خطأ في بدء التشغيل. وثق CSB سلسلة حيث ظل نظام التصريف القديم مفتوحًا للغلاف الجوي، واستمرت عيوب الأجهزة في بدء التشغيل، ولم تعكس الإجراءات الطريقة التي كانت الوحدة تُشغل بها عادةً، وتم تقليل التوظيف والتدريب، ووُضعت المقطورات المؤقتة بالقرب من معدات العملية الخطرة. كل حالة كان لها مالك ونتيجة موارد.

كما تحمي العبارة من تفسير سهل لكنه غير كامل: خطأ المشغل. أغلق المشغلون أو فشلوا في فتح الصمامات، واستمروا في الملء، ولم يتعرفوا على المستوى الحقيقي للبرج. هذه عناصر مؤكدة من التسلسل. لكن تحليل المساءلة يسأل لماذا اعتمد النظام بشدة على الفعل البشري المثالي أثناء بدء تشغيل خطير. يتطلب معيار OSHA الحالي لإدارة سلامة العمليات علىhttps://www.osha.gov/laws-regs/regulations/standardnumber/1910/1910.119أن يأخذ تحليل مخاطر العملية في الاعتبار الضوابط الهندسية والإدارية، وعواقب فشل السيطرة، وموقع المنشأة، والعوامل البشرية. كما يتطلب أعمال السلامة الميكانيكية، وإجراءات التشغيل، والتدريب، ومراجعة ما قبل بدء التشغيل، والتحقيق في الحوادث، وإدارة التغيير، وعمليات تدقيق الامتثال. هذا الهيكل موجود لأنه لا ينبغي أن يتحمل مشغل واحد العبء الكامل لاحتواء مخزون كارثي.

لذا فإن سؤال انضباط التكلفة هو سؤال تشغيلي: عندما يعلم الموقع أن الأجهزة غير موثوقة، وأن سلوك بدء التشغيل ينحرف بشكل روتيني عن الإجراءات المكتوبة، وأن أعمال الصيانة لا تزال مفتوحة، وأن تصريف التنفيس يمكن أن يشكل سحابة بخار، من يمكنه الموافقة على الدولار التالي ومن يمكنه إيقاف بدء التشغيل التالي؟ يمكن لمديري الموقع تأخير بدء التشغيل، وإصلاح الأجهزة، وإضافة الإشراف، ونقل الأشخاص، وزيادة احتياجات رأس المال. يمكن لقادة وحدات الأعمال تحديد التوظيف والإنفاق. يمكن للقادة التنفيذيين رفض التخفيضات الشاملة التي تتجاهل حالة الموقع.

يمكن لمجلس الإدارة أن يطلب مؤشرات سلامة العمليات بدلاً من قبول معدل إصابة شخصي منخفض كدليل على أن خطر الحوادث الكبرى تحت السيطرة. يمكن للجهات التنظيمية التفتيش والتنفيذ. يمكن لهيئات المعايير تعريف خط الأساس الهندسي المقبول. العمال في المقطورات القريبة لم يتحكموا تقريبًا في أي من هذه القرارات.

هذا التوزيع غير المتكافئ للسيطرة هو حقيقة المساءلة الأساسية. الأشخاص الأكثر تعرضًا للانفجار كانوا الأقل قوة لتفتيش برج التقطير، أو إعادة تصميم نظام التنفيس، أو تحديد جدول الصيانة، أو تحدي خطة رأس المال للمصفاة. لذلك يجب أن يتتبع السجل الدائم السيطرة عكس التيار من مصدر الاشتعال.

جدول زمني قابل للتدقيق من التحذير إلى التنفيذ

1999-2000: تكامل الاندماج وضغط التكاليف الثابتة.استحوذت BP على المصفاة من خلال اندماجها مع Amoco. يسجل تقرير CSB النهائي هدفًا مؤسسيًا لتقليل تكاليف النقد لوحدة الأعمال لعام 2001 بنسبة 25٪ على الأقل من مستويات 1998. كما وجدت مراجعته لتقرير بأثر رجعي للمصفاة عام 2002 أن إنفاق الصيانة قد انخفض بشكل كبير خلال التسعينيات وأن التخفيضات لم تعكس بشكل كافٍ احتياجات الصيانة المحددة للمصفاة. هذا تاريخ موثق مؤكد. لا يثبت أن كل عيب لاحق نتج عن بند ميزانية واحد، لكنه يثبت أن ضغط الموارد سبق الكارثة ووصل إلى الصيانة والتدريب والتوظيف والتفتيش وأعمال الصيانة الدورية.

2002-2004: تراكمت التحذيرات.وصفت المراجعات الداخلية مشاكل في السلامة الميكانيكية والتدريب والموثوقية وإعداد التقارير والثقافة. أظهرت بدايات تشغيل ISOM السابقة مستويات وضغوطًا غير طبيعية بشكل متكرر، لكن الانحرافات لم تتحول إلى حلقة تعلم فعالة. أوصت مراجعة مخاطر عام 2003 بمشغل لوحة ثانٍ أثناء بدايات التشغيل، وفقًا لـ CSB، لكن التوصية لم تنفذ قبل مارس 2005. وقع حادثان مميتان في المصفاة في عام 2004، وأضافت أحداث خطيرة أخرى إشارات تحذيرية. الأهمية من حيث المساءلة ليست مجرد النظر بأثر رجعي: كان لدى الإدارة دليل على تدهور الظروف قبل بدء التشغيل المميت.

أواخر 2004 إلى أوائل 2005: تحدي ميزانية آخر واجه مصنعًا ضعيفًا.ذكر CSB أن قيادة المجموعة للتكرير أصدرت تحديًا آخر بخفض رأس المال بنسبة 25٪ لعام 2005. جادلت إدارة تكساس سيتي بأن التخفيض كان عميقًا جدًا واستعادت جزءًا، لكن ليس كل، من التخفيض المقترح. تضمن عرض تقديمي في فبراير 2005 لكبار قادة التكرير قلقًا بشأن حالة المصنع، وضغط الإنتاج، وعدم كفاية التدريب، وضعف إغلاق بنود عمل سلامة العمليات، وضعف التوفر الميكانيكي. يصف نفس السجل العام خطة عمل للمصفاة تحذر من أن الموقع يمكن أن يقتل شخصًا في غضون 12 إلى 18 شهرًا. هذه الحقائق تجعل تصعيد المخاطر قضية حوكمة: المخاطرة لم تكن غير مرئية تمامًا.

10 مارس 2005: بقيت مشكلة أجهزة معروفة.تنص توصية CSB العاجلة التي أعادت لجنة بيكر إنتاجها على أن أمر عمل أقر بأن جهاز إرسال مستوى برج التقطير بحاجة إلى إصلاح وأن الإصلاح تم تأجيله حتى ما بعد بدء التشغيل. لا يكشف الدليل العلني عن كل محادثة أو أساس تقني حول هذا التأجيل. لكنه يُظهر أن ترخيص بدء التشغيل وإكمال الصيانة كانا قرارين مرتبطين تحت سيطرة الإدارة.

23 مارس 2005: أعيد تشغيل الوحدة وامتلأ البرج.خلال بدء التشغيل الصباحي، دخلت الهيدروكربونات إلى برج تقطير الرافينات الذي يبلغ ارتفاعه 170 قدمًا لأكثر من ثلاث ساعات دون خروج السائل من القاع. أعطت الأجهزة المشغلين صورة خاطئة. فتحت ثلاثة صمامات تنفيس الضغط لمدة ست دقائق تقريبًا، مرسلة السائل إلى نظام تنفيس جوي غير مناسب. امتلأ الوعاء وأطلق نافورة من مدخنته. تشكلت سحابة بخار كبيرة، ووفقًا لـ CSB، من المرجح أن تكون اشتعلت بواسطة شاحنة ديزل قريبة خاملة. حوالي الساعة 1:20 مساءً، ضربت الانفجارات والحرائق الوحدة والمقطورات المحيطة. جميع الأشخاص الـ15 الذين قتلوا كانوا مقاولين يعملون في أو حول مقطورات مؤقتة موضوعة على بعد 121 قدمًا من وعاء التنفيس.

أغسطس وسبتمبر 2005: مراجعة عاجلة وتسوية أولى.في 17 أغسطس، أوصى CSB بشكل عاجل بأن يكلف مجلس إدارة BP العالمي لجنة مستقلة بمراجعة الرقابة المؤسسية وثقافة السلامة. في سبتمبر، توصلت OSHA وBP إلى تسوية بعد أكثر من 300 مخالفة تم الاستشهاد بها. يحتفظ محور سجل BP التابع لـ OSHA علىhttps://obis.osha.gov/dep/bp/bp.htmlبتسلسل عمليات التفتيش والاستشهادات والاتفاقيات والتحقق اللاحق.

يناير ومارس 2007: تحقيقان رئيسيان وصلا إلى الجمهور.نشرت لجنة بيكر مراجعتها في يناير. تم تكليفها وتمويلها من قبل BP استجابةً لتوصية CSB، لكن رئيسها الخارجي ولجنتها تحملوا مسؤولية الاستنتاجات. فحصت ثقافة سلامة العمليات والرقابة في المصافي الأمريكية، وليس السبب الجذري التفصيلي لانفجار مارس 2005. في 20 مارس، وافق CSB على تقرير الحادث النهائي بعد مراجعة أكثر من 30,000 وثيقة، وإجراء 370 مقابلة، واختبار المعدات، وتحليل بيانات نظام التحكم وبدايات التشغيل السابقة.

أكتوبر 2007 حتى 2009: المساءلة الجنائية وتقاضي حقوق الضحايا.أعلنت وزارة العدل أن BP Products North America ستقر بالذنب في انتهاك جنائي لقانون الهواء النظيف وستدفع غرامة جنائية قدرها 50 مليون دولار، مع ثلاث سنوات تحت المراقبة، فيhttps://www.justice.gov/archive/opa/pr/2007/October/07_ag_850.html. نظرت محكمة الاستئناف الخامسة لاحقًا فيما إذا تم استشارة الضحايا قبل اتفاقية الإقرار بالذنب. رأيها علىhttps://www.ca5.uscourts.gov/opinions/pub/08/08-20125-CV0.wpd.pdfوجد انتهاكًا قانونيًا لقانون حقوق ضحايا الجريمة لأنه كان ينبغي أن تتاح للضحايا فرصة ذات معنى للتشاور قبل إبرام الصفقة، على الرغم من أن المحكمة رفضت الأمر القضائي المطلوب. وبالتالي امتدت المساءلة إلى ما هو أبعد من المعدات والمال إلى الإجراء الذي تم من خلاله الاستماع إلى المتضررين.

2009-2012: اختبار تنفيذ المتابعة ما إذا كان الإصلاح حقيقيًا.أنتج تفتيش مراقبة OSHA لعام 2009 270 إشعارًا بعدم التصحيح و439 مخالفة متعمدة إضافية. كان الإجمالي المقترح الأولي 87.43 مليون دولار، كما هو مسجل في بيان وزارة العمل علىhttps://www.dol.gov/intelligence team/releases/osha/osha20091030. خفض تكرار كتابي لاحق عنصر عدم التصحيح، وسوّت BP ذلك الجزء مقابل 50.61 مليون دولار في عام 2010. في عام 2012، حلت اتفاقية أخرى 409 من 439 مخالفة إضافية مقابل 13.027 مليون دولار، بينما بقيت مشاكل صمامات التنفيس المجمعة محل نزاع. هذا التسلسل مهم لأنه يظهر لماذا إعلان الإصلاح هو دليل أضعف من تفتيش المتابعة من قبل الجهة التنظيمية.

1 فبراير 2013: تغيرت السيطرة التشغيلية.التقرير السنوي لشركة Marathon Petroleum لعام 2013 علىhttps://www.marathonpetroleum.com/content/documents/Investors/Annual_Report/MPC_Annual_Report_2013_with10-K.pdfيسجل استحواذها على المصفاة والأصول ذات الصلة من BP. لم تنتقل المسؤولية التاريخية عن قرارات عصر BP بعيدًا، لكن السيطرة التشغيلية الحالية انتقلت. أي ادعاء في المضارع حول ظروف الموقع يجب أن يميز بين مساءلة BP التاريخية وواجبات المالك اللاحق.

مارس 2025 إلى يوليو 2026: أغلب التوصيات أغلقت، بقيت فجوة هيكلية واحدة.ذكرت مراجعة الذكرى العشرين لـ CSB أن 25 من 26 توصية أغلقت بنجاح. التوصية المفتوحة المتبقية دعت إلى أن تتطلب قاعدة إدارة سلامة العمليات التابعة لـ OSHA مراجعة إدارة التغيير لعمليات الدمج وإعادة التنظيم والتغييرات في التوظيف وتخفيضات الميزانية التي قد تؤثر على سلامة العمليات. لا تزال صفحة تحقيق CSB تعرض 25 توصية مغلقة وتوصية واحدة مفتوحة عند التحقق في 15 يوليو 2026. البند غير المحلول يذهب مباشرة إلى عنوان هذه القضية: ما إذا كانت قرارات التكلفة والتنظيم يجب أن تمر بمراجعة سلامة رسمية قبل أن تقلل من قدرة السيطرة.

التسلسل المادي كان تقنيًا، لكنه ليس غامضًا

يمكن وصف التسلسل المباشر دون تخمين. كان برج تقطير الرافينات يُعاد تشغيله بعد الصيانة. دخل التغذية البرج بينما ظل المسار الذي كان يجب أن ينقل السائل إلى الأمام مغلقًا. جهاز إرسال مستوى البرج قاس فقط نطاقًا ضيقًا بالقرب من قاع وعاء يبلغ ارتفاعه 170 قدمًا. كان غير معاير، ولم يوفر إنذار المستوى العالي المنفصل التحذير اللازم. رأى المشغلون مؤشرات لم تكشف عن المخزون المتزايد. بحلول الوقت الذي اقترب فيه المستوى الحقيقي من الجزء العلوي من البرج، دخل السائل إلى الأنابيب العلوية وزاد الضغط عند صمامات التنفيس.

فعلت صمامات التنفيس ما صُممت من أجله: فتحت لحماية المعدات من الضغط. لكن وجهة التصريف كانت غير آمنة للحدث الذي وقع. أرسلت الصمامات مواد قابلة للاشتعال إلى وعاء تنفيس ومدخنة جوية تعودان للخمسينيات. لم يستطع الوعاء احتواء حمولة السائل. ثم أطلقت المدخنة آلاف الجالونات من الهيدروكربونات المتطايرة في الهواء الطلق، حيث تشكلت سحابة بخار بالقرب من المركبات ومعدات العملية والمقطورات المأهولة. حولت السلسلة فيضانًا إلى انفجار جماعي.

التمييز بين صمام التنفيس ونظام التخلص الآمن ضروري. فتح صمام قد يمنع وعاءًا واحدًا من التمزق بينما يخلق خطرًا مختلفًا إذا لم يتم احتواء المواد المفرغة أو استعادتها أو حرقها بأمان. خلص CSB إلى أن النظام الجوي كان قديمًا وغير آمن وأن فرص توصيل تنفيس البرج إلى شعلة قد أُهدرت. يسجل ملخص 2025 لاحقًا أن API راجعت إرشادات تخفيف الضغط لمعالجة فيضان الوعاء وتفضيل البدائل الأكثر أمانًا بطبيعتها حيث يمثل التصريف الجوي خطر انفجار سحابة بخار.

موقع المقطورة حول الانفجار إلى كارثة بشرية. كانت المقطورات ملائمة لأعمال الصيانة، لكن الراحة وضعت أفرادًا غير أساسيين بالقرب من وحدة خطرة. وجد CSB أن 13 مقطورة دمرت و27 أخرى تضررت؛ أصيب الناس في المقطورات على بعد مئات الأقدام من وعاء التنفيس. لم تكن هذه خاصية كيميائية مخفية. كان قرار موقع. صفحة API RP 753 الحالية علىhttps://www.api.org/products-and-services/standards/important-standards-announcements/rp753تعكس المعيار اللاحق المخصص للمباني المحمولة بالقرب من مصانع العمليات.

لذا كان للتسلسل فرص متعددة للوقاية أو التخفيف: التوقف عن الملء، وضمان المستوى الدقيق، والإنذار بشكل مستقل، والإغلاق تلقائيًا، والحفاظ على مسار التصريف مفتوحًا، وتأخير بدء التشغيل، وإضافة الإشراف، وإرسال التنفيس إلى شعلة، وإزالة مصادر الاشتعال، وإبقاء الناس خارج منطقة الانفجار. تطلبت الكارثة أن تكون عدة طبقات غائبة أو متدهورة أو ملتفت عنها أو غير فعالة في نفس الوقت.

السيطرة العملية كانت عند عدة مستويات

المشغلون في الخط الأمامي سيطروا على الإجراءات الفورية، ولكن ليس على بنية السلامة.تعامل المشغلون مع الصمامات، وراقبوا الشاشات، وتواصلوا عبر الورديات، واستجابوا للإنذارات. كان بإمكانهم مقاطعة بدء التشغيل إذا تعرفوا على الفيضان. لكن قراراتهم تشكلت بقراءات أجهزة خاطئة، وإجراءات غير كاملة أو غير دقيقة، وتواصل غير متناسق عبر الورديات، والإرهاق، والانحرافات الطبيعية، وتصميم غرفة تحكم لم يعرض توازنًا فعالًا للمواد. التعامل مع سلوكهم كتفسير كامل سيعين المسؤولية للأشخاص الذين يعملون داخل ظروف لم يصمموها أو يمولوها.

إشراف الوردية والوحدة سيطروا على جاهزية بدء التشغيل.يمكن للمشرفين والأفراد الملمين تقنيًا أن يطلبوا مراجعة ما قبل بدء التشغيل، والتحقق من عمل الأجهزة والإنذارات، وتأكيد سعة الخزان ومسارات التدفق، وضمان أن الإجراءات تعكس الظروف الفعلية، وتوفير مشغل ثانٍ، وإيقاف بدء التشغيل عندما تكون الجاهزية غير مؤكدة. تناولت توصيات CSB بشكل خاص الإشراف الملموس أثناء المراحل الخطرة وتوظيف لوحة إضافية أثناء بدايات التشغيل. وهذا يظهر أن الإشراف لم يكن احتفاليًا؛ بل كان طبقة حماية مفقودة.

إدارة المصفاة سيطرت على الصيانة والإجراءات والتوظيف والموقع والتصعيد المحلي.يمكن لقيادة الموقع تحديد أولويات أوامر العمل، ومنع بدء التشغيل بمعدات حرجة معطلة، والتحقيق في بدايات التشغيل غير الطبيعية السابقة، وتحديث الإجراءات، ونقل المقطورات، وتركيب حماية مستقلة للمستوى، ورفع المخاطر غير المحلولة إلى القيادة المؤسسية. كما سيطرت على كيفية ترجمة أهداف الإنتاج وجداول الصيانة إلى خيارات يومية. لم يسيطر الموقع على كل هدف ميزانية مؤسسي، لكنه سيطّر على ما إذا كانت المخاطر غير المحلولة قد أصبحت صريحة وما إذا كانت العمليات مستمرة.

قيادة التكرير والمجموعة في أمريكا الشمالية سيطرت على أغلفة الموارد.حدد القادة المؤسسيون وقيادة وحدات الأعمال تحديات الميزانية، وأولويات رأس المال، ونماذج التوظيف، وعقود الأداء، وسلطة وظائف السلامة. تتبع CSB التحذيرات والدراسات صعودًا وخلص إلى أن تخفيضات الميزانية وضغط الإنتاج أضعفا التدريب والتوظيف والصيانة والسلامة الميكانيكية. وجدت لجنة بيكر بالمثل أن BP لم توفر دائمًا الموارد والقيادة في سلامة العمليات المطلوبة عبر مصافيها الأمريكية. لهذا السبب لا تتوقف المساءلة العملية عند بوابة المصفاة.

مجلس الإدارة سيطر على تصميم الرقابة.لا يقوم مجلس الإدارة بمعايرة جهاز إرسال المستوى. يحدد ما إذا كان على الإدارة تقديم مؤشرات سلامة العمليات الرائدة والمتأخرة، وما إذا كانت المخاطر الكبرى تتلقى نفس التدقيق المنضبط مثل الضوابط المالية، وما إذا كانت نتائج التدقيق المستقل تبقى مفتوحة، وما إذا كان المسؤولون التنفيذيون مسؤولين عن الإغلاق، وما إذا كانت قرارات الموارد التي تضعف الضمانات مرئية. قبل تكساس سيتي، تلقت مقاييس الإصابات الشخصية اهتمامًا أكثر من أداء سلامة العمليات. لم يستطع معدل منخفض من الانزلاقات والرحلات والإصابات العادية أن يُظهر ما إذا كان البرج قد يفيض أو قد يخلق نظام التنفيس سحابة بخار.

الجهات التنظيمية سيطرت على المعايير والتنفيذ، لكن ليس على التشغيل اليومي.يمكن لـ OSHA التفتيش والاستشهاد والتسوية والمراقبة وطلب التصحيح. يمكن لوكالة حماية البيئة ووزارة العدل تطبيق واجبات منع التسرب العرضي لقانون الهواء النظيف. لم تستطع الجهات التنظيمية تشغيل الوحدة في 23 مارس، لكن CSB وجد أن قدرة التفتيش الشاملة لسلامة العمليات كانت محدودة قبل الكارثة. أدى برنامج الاهتمام الوطني اللاحق للمصافي ومتابعة تكساس سيتي الواسعة إلى تعزيز التحدي الخارجي. النص الحالي للوائح الفيدرالية 40 CFR Part 68 متاح عبرhttps://www.epa.gov/rmp/general-rmp-guidance-appendix-40-cfr-68؛ يوفر إطار برنامج إدارة المخاطر الذي يكمل متطلبات إدارة سلامة العمليات الموجهة للعمال.

الهيئات الصناعية سيطرت على خط الأساس الهندسي المشترك.يمكن لـ API مراجعة الإرشادات حول المباني المحمولة، والتخلص من تخفيف الضغط، والإرهاق، ومقاييس سلامة العمليات. لا تحل المعايير التوافقية محل الواجبات القانونية للشركة أو تحليل المخاطر الخاص بالموقع، لكنها تؤثر على ما يُعتبر ممارسة هندسية معترفًا بها ومقبولة بشكل عام. لذا فإن مراجعات ما بعد تكساس سيتي مهمة كإصلاح على مستوى النظام.

المقاولون والعمال والعائلات والجيران تحملوا التعرض دون سيطرة مكافئة.قام المقاولون بأعمال الصيانة واحتلوا مقطورات اختارها أو وافق عليها آخرون. لم يكن للعائلات دور في ترخيص بدء التشغيل. اعتمد السكان المجاورون على احتواء المصفاة وأنظمة الطوارئ. عدم التناسق هو الأساس الأخلاقي والتشغيلي لتعيين أقوى الواجبات لأولئك الذين لديهم أكبر قوة وقائية.

ضغط التكلفة كان مهمًا من خلال الضوابط التي أضعفها

لم يلاحظ CSB فقط أن الميزانيات كانت ضيقة. بل ربط الخيارات الإنفاقية والتنظيمية بقدرة سلامة العمليات. وصف تقريره تخفيضات في الصيانة والتدريب والهندسة والتفتيش والإشراف وإنفاق الصيانة الدورية. وجد أن المصفاة قبلت التخفيضات دون تحليل هيكلي كافٍ لاحتياجات الصيانة الخاصة بالموقع وأن ضغط الإنفاق أثر على القرارات بعدم استبدال نظام تصريف ISOM. كما وجد أن القادة الكبار تلقوا تحذيرات حول حالة المصنع ونقاط ضعف سلامة العمليات.

الاستنتاج الصحيح ليس أن التحكم في التكاليف غير آمن بطبيعته. يجب على المصافي إدارة التكلفة والجدول الزمني والموثوقية والإنتاج. الاستنتاج المدعوم هو أن التخفيضات الشاملة تصبح غير آمنة عندما لا تُختبر ضد حالة وملف المخاطر لكل منشأة. هدف 25٪ مطبق على أصل صحي نسبيًا ونفس الهدف مطبق على مصفاة قديمة غير موثوقة لا يزيل نفس هامش الأمان. يصبح انضباط التكلفة انضباطًا لسلامة العمليات فقط عندما يمكن للمنظمة إظهار أي عمليات تفتيش وإصلاحات ومستويات توظيف وتدريبات وضمانات ستظل كافية بعد التغيير.

لهذا السبب فإن توصية CSB المفتوحة حول إدارة التغيير التنظيمي مهمة جدًا. تغطي قاعدة OSHA صراحةً التغييرات في المواد الكيميائية للعملية والتكنولوجيا والمعدات والإجراءات والمرافق التي تؤثر على عملية مشمولة. لا تسرد صراحةً اندماجًا أو تخفيضًا في التوظيف أو إعادة تنظيم أو تخفيض ميزانية. لكن تلك التغييرات يمكن أن تغير القدرة البشرية والمالية التي تجعل كل ضمان مادي موثوقًا. ستدفع التوصية المفتوحة المنظمات إلى التساؤل عما إذا كان القرار غير الفني يغير المخاطر الفنية.

كانت المقاييس شكلاً آخر من أشكال التحكم في التكاليف. وجدت لجنة بيكر أن BP ركزت على السلامة الشخصية وفسرت تحسين معدلات الإصابات كدليل على سلامة العمليات المقبولة. السلامة الشخصية مهمة، لكنها تقيس فئة فشل مختلفة. يمكن للمصفاة تقليل الإصابات الشائعة بينما تتراكم التآكل، والاختبارات المتأخرة، وعيوب الإنذار، وإجراءات دراسة المخاطر المفتوحة، ونقاط ضعف نظام التنفيس، وبدايات التشغيل غير الطبيعية. تصف صفحة API RP 754 علىhttps://www.api.org/products-and-services/standards/important-standards-announcements/754الإطار الرباعي المستويات اللاحق لمؤشرات سلامة العمليات الرائدة والمتأخرة. الدرس ليس التخلي عن مقاييس الإصابات؛ بل منع مقياس سهل من إخفاء المخاطر الكارثية.

الإرهاق يوضح نفس النقطة على مستوى القوى العاملة. وجد CSB أن المشغلين الرئيسيين عملوا نوبات مدتها 12 ساعة لمدة 29 يومًا متتاليًا أو أكثر، ويقول ملخصه لعام 2025 أن بعض الموظفين الرئيسيين عملوا حتى 39 يومًا متتاليًا. تم تقييم الإرهاق كمساهم محتمل، وليس السبب الوحيد. API RP 755، الموصوفة علىhttps://www.api.org/products-and-services/standards/important-standards-announcements/recommended-practice-755، نشأت من التوصية بعد الحادث وتوفر إطارًا لإدارة مخاطر الإرهاق. الجدولة هي خيار تكلفة وقدرة؛ التعامل معها على أنها مجرد مشكلة نوم للفرد يتجنب سيطرة صاحب العمل على ساعات العمل.

خطأ المشغل هو نتيجة وليس نقطة توقف

يؤكد السجل العام الانحرافات عن إجراء بدء التشغيل المكتوب. بقي التدفق السفلي مغلقًا. استمر التغذية. لم يكتشف المشغلون المستوى الحقيقي. هذه الحقائق مهمة للكفاءة والتدريب والإجراءات. لكن التوقف عند ذلك سيتعارض مع هيكل التحقيق.

أولاً، أصبحت ممارسات بدء التشغيل غير الطبيعية طبيعية. أظهرت بدايات التشغيل السابقة مستويات عالية، وتقلبات في الضغط، وانحرافات عن الإجراءات. عندما ينجح حل بديل بشكل متكرر دون كارثة فورية، يمكن للمنظمة أن تخطئ في اعتبار البقاء على قيد الحياة تحققًا. يتحرى نظام سلامة العمليات الناضج الانحراف، ويصحح الإجراء أو العملية، ويتحقق من الضمان. لم تحول تكساس سيتي تلك التحذيرات السابقة إلى تحسين في السيطرة.

ثانيًا، تم إعطاء المشغلين معلومات ضعيفة. أظهر جهاز إرسال المستوى جزءًا صغيرًا فقط من ارتفاع البرج وكان غير معاير. تعطل إنذار احتياطي. لم تعرض الشاشة توازنًا فعالًا للمواد يظهر أن المواد دخلت دون أن تخرج. لم يحافظ التواصل بين الورديات بشكل موثوق على التعليمات الحرجة. لا يمكن فصل الأداء البشري عن تصميم الواجهة والأجهزة والتوظيف والاتصالات.

ثالثًا، كان الإجراء يُستخدم كأقل ضمان موثوق ضد الفيضان. يمكن للإجراء توجيه العمل، لكنه لا يمكنه ماديًا إيقاف التغذية عندما يصبح المستوى الحقيقي خطيرًا. إن قاطع المستوى العالي المستقل والمؤشرات المتنوعة والعزل التلقائي للتغذية أو طبقة هندسية مكافئة لن تعتمد على مشغل واحد متعب يوفق بشكل صحيح بين الإشارات المضللة. دعت توصيات CSB إلى أجهزة فعالة، ومؤشرات مستوى متعددة، وضوابط تلقائية مناسبة، وعرض واضح لتوازن مواد البرج.

أخيرًا، حتى الفشل الكامل في منع الفيضان لم يكن مضطرًا لقتل الناس. كان بإمكان نظام شعلة مغلق إدارة أو تقليل خطر الإطلاق بشكل كبير. كان بإمكان الموقع الصحيح إبقاء المقطورات والأفراد غير الأساسيين خارج منطقة الانفجار. كان بإمكان التحكم في الاشتعال تقليل الاحتمالية. المساءلة متعددة الطبقات تحديدًا بحيث لا يؤدي خطأ واحد إلى 15 حالة وفاة.

هذا لا يعفي كل قرار في الخط الأمامي. بل يضع تلك القرارات في نفس الخريطة السببية مثل الخيارات التي حددت عبء العمل والمعلومات والمعدات والنتيجة. يجب أن تكون المسؤولية متناسبة مع السيطرة العملية والأدلة، وليس القرب من آخر صمام تم تحريكه.

لا يمكن ضغط الضرر والتكلفة في غرامة

الضرر الأساسي كان بشريًا. لم يعد 15 عاملًا إلى منازلهم. أصيب 180 شخصًا وفقًا لعدد CSB النهائي. فقدت العائلات أقارب ودخل ورعاية ووقتًا مستقبليًا. واجه الناجون عواقب جسدية ونفسية. تعلم المقاولون والموظفون أن المباني المقدمة لعملهم يمكن أن تزيد من ضعفهم. انزعج مجتمع تكساس سيتي الأوسع من حادث صناعي أرسل دخانًا ونارًا ونشاط طوارئ وعدم يقين إلى ما بعد الوحدة.

قدر CSB الخسائر المالية بأكثر من 1.5 مليار دولار. هذا الرقم يلتقط نطاقًا اقتصاديًا، وليس قيمة الحياة. كما لا ينبغي دمجه بشكل عشوائي مع مبالغ التنفيذ أو التصحيح اللاحقة لأن الفئات يمكن أن تتداخل. الإنتاج المفقود، والأضرار في الممتلكات، والمطالبات، والنفقات القانونية، والعلاج، والغرامات، والاستثمار اللاحق تجيب على أسئلة مختلفة.

شملت اتفاقية OSHA لعام 2005 دفعة قدرها 21,361,500 دولار، مسجلة في معارض OSHA النهائية علىhttps://www.osha.gov/enforcement/bp/final-exhibits-to-bp-agreement. تطلبت تسوية عدم التصحيح لعام 2010 مبلغ 50.61 مليون دولار وما لا يقل عن 500 مليون دولار مخصصة لبرنامج سلامة المصفاة؛ بيان وزارة العمل علىhttps://www.dol.gov/intelligence team/releases/osha/osha20100805-0، وورقة حقائق OSHA علىhttps://obis.osha.gov/dep/bp/bpsettlementfactsheet.html. أضافت تسوية 2012 مبلغ 13,027,000 دولار لمعظم المخالفات الإضافية، الموثقة علىhttps://www.dol.gov/intelligence team/releases/osha/osha20120712. هذه هي مبالغ التنفيذ النهائية أو المسواة، على عكس العنوان المقترح السابق البالغ 87.43 مليون دولار.

أضاف الحل الجنائي لوزارة العدل غرامة قدرها 50 مليون دولار وفترة مراقبة. تسوية مدنية منفصلة بموجب قانون الهواء النظيف عام 2010 بشأن حرائق أخرى وتسرب وانتهاكات إبلاغ في المصفاة فرضت 15 مليون دولار؛ وصفتها وزارة العدل ووكالة حماية البيئة علىhttps://www.justice.gov/archives/opa/pr/bp-products-pay-largest-single-facility-clean-air-act-penalty-releases-hazardous-pollutants. كما ذكر ذلك الإعلان أن BP قد نفذت حوالي 1.4 مليار دولار من الإجراءات التصحيحية وستنفق ما يقدر بـ 500 مليون دولار إضافية بموجب متطلبات OSHA والحل الجنائي. بيانات الحكومة تلك توثق الحجم، لكنها لا تثبت أن كل دولار أنتج ضمانًا فعالاً.

الإنصاف المدني الخاص غير قابل للتدقيق بالكامل من المصادر المستخدمة هنا. قد تكون التسويات سرية أو مصنفة بشكل مختلف أو مرتبطة بمطالبات فردية. لذلك لا تذكر المقالة إجمالي تعويض شامل للضحايا. يجب أن يظل هذا المجهول مرئيًا بدلاً من ملئه برقم غير مدعوم.

أظهر التنفيذ كلاً من المساءلة والتأخير

السجل القانوني مهم لأنه اختبر عدة واجبات متميزة. تناولت OSHA متطلبات سلامة العمليات في مكان العمل. تناولت وزارة العدل ووكالة حماية البيئة واجبات منع التسرب والبيئية بموجب قانون الهواء النظيف. تناولت المحاكم الإقرار بالذنب الجنائي وحقوق الضحايا القانونية. لا يحل أي من هذه السجلات محل التحقيق الفني، ولا يحدد التقرير الفني كل سؤال قانوني.

أسست القضية الجنائية مساءلة قانونية للشركة تتجاوز الاستشهاد الإداري. صرحت وزارة العدل بأن BP اعترفت أنه، من عام 1999 وحتى صباح الانفجار، لم يتم وضع العديد من الإجراءات المطلوبة لضمان السلامة الميكانيكية وبدء التشغيل الآمن أو تم تجاهلها. لم يحدد الإقرار بالذنب والغرامة الجنائية والمراقبة مذنبًا بشريًا واحدًا لكل فشل. أرفقوا عاقبة جنائية بسلوك الكيان المؤسسي بموجب قانون الهواء النظيف.

كشف تحدي الضحايا عن قضية مساءلة ثانية: من يشارك في الحل. في قضية In re Dean، رأت محكمة الاستئناف الخامسة أن الحكومة والمحكمة الابتدائية فشلتا في منح الضحايا الحقوق الكاملة المنصوص عليها في قانون حقوق ضحايا الجريمة عندما سارت مفاوضات الإقرار بالذنب دون تشاور في الوقت المناسب. رفضت المحكمة الانتصاف الاستثنائي لأن الضحايا كانت لديهم لاحقًا فرص ذات معنى للتحدث وكان على المحكمة الابتدائية لا تزال النظر في الاتفاق. كلا الجزأين مهمان. تم العثور على انتهاك للحقوق؛ لم يتم إلغاء الإقرار بالذنب تلقائيًا. لا ينبغي للحساب العادل أن يبلغ عن نصف واحد فقط.

كشف متابعة OSHA لماذا دليل الإغلاق ضروري. تطلبت تسوية 2005 تقييمًا وتصحيحًا واسعًا. بعد أربع سنوات، ادعت الوكالة 270 فشلًا في التصحيح و439 مخالفة متعمدة جديدة. اعترضت BP على أجزاء من ذلك السجل، وقامت التسويات اللاحقة بإعادة تصنيف وتجميع وسحب وترك بعض المخالفات محل نزاع. ورقة حقائق OSHA لعام 2012 علىhttps://obis.osha.gov/dep/bp/FactSheet-BP-2012-Agreement.htmlتوفق التسلسل وتذكر أن عمليات تفتيش التحقق وجدت بنود عدم التصحيح قد صُححت بموجب اتفاقية 2010. كما تحافظ على حقيقة أن بعض استشهادات صمامات التنفيس بقيت في تقاضي منفصل.

هذا ليس دليلاً على عدم تغيير شيء بعد 2005. إنه دليل على أن الإصلاح الأولي كان غير مكتمل وأن التحقق الخارجي فرض المزيد من العمل. كما نقل تأخير التنفيذ المخاطر إلى العمال الذين بقوا في المصفاة خلال فترة التصحيح. لا ينبغي للنظام الدائم أن يتطلب حدثًا كارثيًا، وتسوية قياسية، واكتشاف متابعة لمئات أوجه القصور، وتسوية قياسية أخرى قبل أن تصبح أساسيات الهندسة قابلة للإثبات بشكل جاري.

كما أنتج السجل التنظيمي الأوسع تعلمًا. أنشأت OSHA برنامج اهتمام وطني للمصافي. طورت API والعمال معايير. لكن توصية CSB بشأن التغيير التنظيمي لا تزال مفتوحة. المساءلة التنظيمية إذن مختلطة: تفتيش قوي وتنفيذ بعد الكارثة، وتطوير معايير ذي معنى، وفجوة قاعدة غير محلولة عند النقطة التي تدخل فيها خيارات التكلفة المؤسسية والتوظيف إلى نظام المخاطر.

ما يثبته سجل الإصلاح بالفعل

سجل الإصلاح له عدة مستويات من القوة الإثباتية. أقوى دليل خاص بالموقع يأتي من الاتفاقيات التنظيمية، وعمل الخبراء المستقلين، والتفتيش، وإغلاق توصيات CSB. تضيف التقارير السنوية للشركة تفاصيل مفيدة لكنها تبقى إبلاغًا ذاتيًا.

تقول المعارض النهائية لـ OSHA لعام 2010 إن BP أكملت حوالي 660 إجراء تصحيح فرضته اتفاقية 2005. تضمن العمل المدرج إيقاف تشغيل وحدة ISOM وإلغاء تشغيلها؛ وتصحيح أكثر من 300 مخالفة في سلامة العمليات والكهرباء وغيرها؛ وتوسيع التدريب على السلامة والصحة؛ وإجراء تدقيق شامل لإدارة سلامة العمليات؛ والاستجابة لـ 220 من 228 توصية خبيرة قبلتها؛ وتنفيذ 100 توصية من مراجعة تخفيف الضغط لوحدات مختارة. نفس المعارض حافظت على مزاعم OSHA بأن أربع توصيات لنظام السلامة لم تنفذ وأن مراجعة التنفيس كان ينبغي أن تمتد أكثر. يجب أن يتضمن الدليل كلاً من الإكمال والنزاع.

تطلبت تسوية 2010 المزيد: تقييم أجهزة وأنظمة تخفيف الضغط، وتصحيح الانحرافات عن الممارسة الهندسية المعترف بها، وتحليلات قوية لحماية الطبقات، وضوابط مؤقتة، وجداول زمنية عبر جميع الوحدات العملية الـ28، وخبراء مستقلين، وتقدم ربع سنوي، وموظف اتصال على مستوى مجلس الإدارة لمخاوف OSHA. تخصيص 500 مليون دولار كان مهمًا لأن التصحيح دون موارد ليس خطة. التحقق في 2012 من أن بنود عدم التصحيح تم تصحيحها هو أقوى من الوعد، على الرغم من أنه لا يثبت أن كل قرار تشغيلي مستقبلي بقي آمنًا.

تقرير BP السنوي لعام 2007 المودع لدى SEC علىhttps://www.sec.gov/Archives/edgar/data/313807/000115697308000263/u54999_20f.htmذكر أنها أزالت المباني المؤقتة من المناطق عالية المخاطر، وأخرجت 17 مدخنة تصريف ذات صلة من الخدمة، وأكملت 50 تقييمًا للمخاطر الرئيسية، وعززت التدقيق، وعينت حوالي 640 شخصًا عبر المصافي الأمريكية في الهندسة والتفتيش ودعم سلامة العمليات. هذه البيانات هي دليل على ما ادعته BP والتزمت به علنًا في ذلك الوقت. يجب أن تقرأ جنبًا إلى جنب مع، وليس بدلاً من، نتائج متابعة OSHA.

إغلاق توصيات CSB يوفر طبقة أخرى. تناولت التوصيات الموجهة إلى BP خبرة مجلس الإدارة، والإبلاغ عن الحوادث، ومؤشرات سلامة العمليات، والأجهزة، وتاريخ الصيانة، والإبلاغ عن الحوادث الوشيكة مع النقابة، والتدريب على الحالات غير الطبيعية، وتوظيف بدء التشغيل، والإشراف الملموس، وإجراءات بدء التشغيل الحالية. تسرد صفحة التحقيق تلك العناصر الموجهة لـ BP على أنها مغلقة من خلال إجراء مقبول أو إجراء بديل مقبول. الإغلاق يعني أن CSB رأت أن الاستجابة تفي أو تعالج بشكل مقبول هدف التوصية. إنه ليس ضمانًا ضد التكرار وليس معادلاً للامتثال المستمر في كل منشأة.

وسع الإصلاح الصناعي الأثر. تناولت API RP 753 موقع المباني المحمولة. أنشأت RP 754 مؤشرات أداء سلامة العمليات. تناولت RP 755 الإرهاق. كما راجعت API RP 521 حول أنظمة تخفيف الضغط وتخفيف الضغط. هذه التغييرات تحول كارثة شركة واحدة إلى خط أساس هندسي مشترك. قيمتها الحقيقية تعتمد على التبني والتدقيق والتنفيذ الميداني، وما إذا كانت الجهات التنظيمية والمشغلون يستخدمون المعايير لتحدي الترتيبات المريحة ولكن الضعيفة.

يحتاج الإصلاح أيضًا إلى حدود زمنية. باعت BP مصفاة تكساس سيتي لـ Marathon في 2013. بقيت BP مسؤولة عن تصرفاتها التاريخية والتزاماتها القانونية، بينما تولت Marathon السيطرة التشغيلية الحالية على الأصل المستحوذ عليه. ادعاء أن "BP أصلحت تكساس سيتي للأبد" سيتجاهل تغيير الملكية والحاجة إلى الصيانة المستمرة. ادعاء أن الظروف اللاحقة في الموقع تثبت تلقائيًا إصلاح BP سيكون غير مدعوم بنفس القدر. الاستنتاج القابل للدفاع أضيق: تظهر السجلات العامة إصلاحًا تقنيًا وتنظيميًا وتنفيذيًا ومعياريًا كبيرًا، تبعه نقل السيطرة التشغيلية.

حقائق مؤكدة، واستنتاجات مدعومة، ومجهولات

حقائق مؤكدة.بدء تشغيل ISOM ملأ برج تقطير الرافينات بشكل زائد. فشلت وظائف المؤشر والإنذار الحرجة في إظهار الحالة الحقيقية للمشغلين. صرفت صمامات التنفيس إلى نظام تنفيس جوي، تشكلت سحابة بخار، وأدى الاشتعال إلى انفجارات وحرائق. قتل 15 عاملًا وأصيب 180. كانت المقطورات المأهولة داخل المنطقة الخطرة. أظهرت بدايات التشغيل السابقة سلوكًا غير طبيعي. تم توثيق مشاكل التوظيف والإرهاق والإجراءات والصيانة والموقع والرقابة المؤسسية. أرجع CSB الكارثة إلى قصور تنظيمي وسلامة على مستويات متعددة. أصدرت OSHA استشهادات واسعة ووجدت لاحقًا إخفاقات في التصحيح. دخلت BP في حلول جنائية وإدارية ومدنية. تم إغلاق معظم توصيات CSB لاحقًا، بينما بقيت توصية إدارة التغيير التنظيمي مفتوحة حتى تاريخ الوصول.

استنتاجات مدعومة.ضغط التكلفة والإنتاج قلل هامش الأمان لأن قرارات الإنفاق والتوظيف الموثقة أثرت على التدريب والصيانة وأعمال الصيانة الدورية والإشراف واستبدال المعدات الخطرة. كان من المحتمل أن يتم منع الحدث أو التخفيف منه بشكل كبير إذا كانت الحماية المستقلة من الفيضان والمؤشر الموثوق ونظام الشعلة المغلق وانضباط بدء التشغيل أو موقع المقطورة الآمن موجودة. الاعتماد على معدلات الإصابات الشخصية أضعف رؤية التنفيذيين لمخاطر الحوادث الكبرى. هذه الاستنتاجات تتبع النتائج الرسمية ومنطق السيطرة؛ لا تتطلب تعيين دافع خاص لكل مدير.

مجهولات.السجل العام المستخدم هنا لا يكشف عن كل نقاش داخلي، أو دافع شخصي، أو قرار أمر عمل، أو نموذج ترتيب رأس المال، أو شرط تسوية قانونية، أو استرداد تأمين، أو نتيجة طبية فردية، أو حالة تشغيلية بعد البيع. لا يسمح بتخصيص كامل للخسارة التي تزيد عن 1.5 مليار دولار بين الممتلكات والانقطاع والمطالبات والعلاج والفئات الأخرى. لا يثبت أن كل مصفاة لـ BP أو كل مالك لاحق نفذ كل درس بجودة متساوية. كما لا يمكنه عزل مقدار مساهمة كل طبقة فاشلة في شدة الانفجار بنسبة مئوية سببية رقمية.

التمييز يحمي كلاً من الدقة والإنصاف. يمكن للحقائق المؤكدة دعم استنتاجات مؤسسية قوية. يمكن للاستنتاج المدعوم أن يشرح لماذا تصميم السيطرة مهم. المجهولات تمنع التحليل من أن يصبح قصة حول نية خفية. المساءلة لا تتطلب المعرفة المطلقة؛ تتطلب تطابقًا قائمًا على الأدلة بين المسؤولية والسيطرة.

مقارنة افتراضية: ضوابط تغير النتيجة

افتراضية مفيدة تسأل أي سيطرة متاحة كانت ستكسر السلسلة، وليس ما إذا كانت منظمة مثالية يمكنها تجنب كل خطأ.

تأخير بدء التشغيل.إذا كانت الإدارة قد طلبت إصلاح واختبار جهاز إرسال المستوى والإنذارات قبل إعادة التشغيل، لكان لدى المشغلين صورة أكثر موثوقية وربما لم يبدأ بدء التشغيل على الإطلاق. عدم اليقين هو ما إذا كانت تلك الإصلاحات وحدها كانت ستمنع كل إجراء لاحق. الافتراضية الأقوى تجمع بين المؤشر الدقيق وبوابة جاهزية رسمية.

حماية مستقلة من الفيضان.إذا كان جهاز مستوى عالٍ منفصل أو ضمان توازن المواد قد أوقف التغذية تلقائيًا، لما كان البرج قادرًا على الاستمرار في الملء فقط بسبب أن المؤشر الأولي كان خاطئًا. هذا أقوى من مطالبة نفس المشغل بتفسير إنذار آخر ناتج عن نفس سلسلة الفشل. يعالج مباشرة خطر السبب المشترك والاستجابة البشرية.

تصريف التنفيس المغلق.إذا كانت صمامات التنفيس قد صرفت إلى شعلة مصممة بشكل صحيح أو نظام مغلق آخر، لما كانت الحماية من الضغط الزائد قد أطلقت مخزونًا كبيرًا قابلاً للاشتعال في منطقة العمل. ذكر CSB أن الشعلة كانت ستمنع أو تقلل بشكل كبير من شدة الحادث. هذه الافتراضية لا تعتمد على توقع أي مركبة أشعلت السحابة لأنها تمنع تشكل السحابة حيث كان الناس ومصادر الاشتعال موجودين.

موقع آمن.إذا كانت المقطورات المؤقتة والعمال غير الأساسيين خارج منطقة الانفجار المفترضة، لكان الحدث لا يزال قد ألحق الضرر بالمعدات، لكن التعرض لخطر جماعي كان سيكون مختلفًا جذريًا. السجل الرسمي لانفجار مصفاة Husky Superior لعام 2018 علىhttps://www.csb.gov/husky-energy-superior-refinery-explosion-and-fire/يوفر مقارنة غير كاملة ولكن مفيدة. أصيب 36 عاملاً وتسبب الحدث في أضرار كبيرة، لكن CSB لاحظ أن العديد من العمال انتقلوا إلى مباني مقاومة للانفجار أو بعيدًا عن الوحدة أثناء استراحة. يلاحظ أيضًا ملخص ذكرى تكساس سيتي أن مصفاة Superior قد نقلت مقطورات المقاولين وطالبت لاحقًا بوحدات مقاومة للانفجار. هذه ليست تجربة مضبوطة ولا تثبت أن الموقع وحده يفسر عدم وجود وفيات. تدعم الاستنتاج الضيق بأن فصل الناس عن مخاطر العملية يغير التعرض عندما تفشل الوقاية.

التوظيف وإدارة الحالات غير الطبيعية.مشغل لوحة ثانٍ مدرب، ومشرف ملموس، وتسليم فعال للورديات، وممارسة محاكاة واقعية كان يمكن أن تتحدى التثبيت على قراءة المستوى المضللة. حدود الإرهاق كان يمكن أن تحسن الانتباه والحكم. هذه ضوابط إدارية وأداء بشري، لذا فهي أقل استقلالية من قاطع تلقائي، لكنها تضيف تنوعًا للدفاع.

إدارة التغيير التنظيمي.إذا كانت قرارات الميزانية والتوظيف وإعادة التنظيم تتطلب مراجعة سلامة عملياتية موثقة، لكان على صانعي القرار تحديد أي ضمانات وكفاءات وعمليات تفتيش وإغلاقات بنود عمل تأثرت بالتخفيضات. ربما كانت المراجعة سترفض التغيير، أو تمول ضوابط تعويضية، أو تكشف المخاطر المتبقية لسلطة أعلى. لا يمكن الادعاء بيقين أن الأوراق كانت ستمنع الحدث. الافتراضية تعتمد على مراجعة ذات سلطة حقيقية وبيانات دقيقة وإغلاق قابل للتنفيذ.

تظهر هذه المقارنات لماذا كان الحادث ممكن الوقاية دون ادعاء وجود رصاصة فضية واحدة. كانت ضوابط متعددة متاحة، وعدة منها كانت ستمنع الإطلاق أو تفصل العمال عن عواقبه. المساءلة المستدامة تتطلب الحفاظ على هذا التكرار.

دليل لاحق يختبر ما إذا كان التعلم قد انتقل

سؤال المتانة يمتد إلى ما وراء وحدة واحدة تم إصلاحها. في سبتمبر 2022، حدث تسرب مميت للنافثا وحريق في مصفاة BP في توليدو. صفحة تحقيق CSB علىhttps://www.csb.gov/bp---husky-oregon-chemical-release-and-fire-/تسجل وفاتين، وخسارة كبيرة في الممتلكات، وفيضان إنذار، وسائل زائد، وضعف إدارة الحالات غير الطبيعية، وفرصة تعلم ضائعة من حدث سابق. حدد CSB صراحة أوجه التشابه بين سيناريوهات الفيضان في توليدو وتكساس سيتي.

يجب أن تكون تلك المقارنة محدودة. تضمنت توليدو معدات مختلفة، وتسلسلًا مختلفًا، وأشخاصًا مختلفين، ومصفاة استحوذت عليها شركة أخرى لاحقًا. لا تثبت أن أعمال تسوية تكساس سيتي كانت زائفة أو أن نفس المديرين اتخذوا نفس القرارات. تظهر أن التعلم المؤسسي لا يمكن استنتاجه فقط من إغلاق بنود العمل في موقع واحد. إذا ادعت شركة أن الدرس هو مؤسسي، فالاختبار هو ما إذا كان تحليل المخاطر، وإدارة الإنذار، والحماية من الفيضان، وسلطة إيقاف العمل، والتعلم من الحوادث تنتقل عبر المنشآت وتنجو من تغييرات القيادة والملكية.

سجل توليدو يعزز أيضًا تسلسل الضوابط. واجه المشغلون آلاف الإنذارات وحالة غير طبيعية متتالية. عندما تعتمد العملية على الاستجابة البشرية المرتجلة بعد فشل الضمانات، يعود نفس نمط المساءلة: من صمم فلسفة الإنذار، ومن ضمن الحماية المستقلة من الفيضان، ومن حول النتائج السابقة إلى إجراء، ومن كانت لديه سلطة الإغلاق؟ المقارنة ذات صلة لأن نمط الفشل، وليس الأجهزة بالضبط، هو ما يفترض بحوكمة سلامة العمليات أن تتعلمه.

توفر المعايير الصناعية آلية سفر أخرى. قواعد المباني المحمولة، وأنظمة الإرهاق، ومقاييس سلامة العمليات، وإرشادات تخفيف الضغط الأكثر أمانًا يمكن أن تصل إلى شركات لم تكن جزءًا من الحادث الأصلي. يعامل ملخص CSB لعام 2025 تلك التغييرات كنتائج صناعية إيجابية. لكن المعيار المنشور هو مجرد سيطرة محتملة. يتطلب التحقق دراسات مخاطر الموقع، وسجلات هندسية، ومشاركة القوى العاملة، والتفتيش، والاختبارات، والتدريبات، ودليل على إغلاق النتائج قبل التشغيل.

اختبار المساءلة المستدامة

تجتاز تكساس سيتي اختبار المساءلة المستدامة فقط إذا ظل الدليل قابلاً للاستخدام بعد العناوين والتسويات وتغييرات القيادة وبيع المصفاة.

أولاً،الملف الفنييجب أن يثبت سلامة بدء التشغيل. يجب أن يحدد سيناريوهات الفيضان المعقولة؛ ويظهر مؤشر مستوى مستقل ومعاير بشكل صحيح؛ ويوثق نقاط ضبط الإنذار واختبارات الإثبات؛ ويظهر إجراء وقائي تلقائي أو بدائل مبررة؛ ويظهر توازن مواد المدخل والمخرج؛ ويثبت صحة الإجراءات ضد ممارسة التشغيل الفعلية؛ ويتطلب مراجعة ما قبل بدء التشغيل يمكنها إيقاف العمل. بند عمل مغلق دون نتائج اختبار ليس كافيًا.

ثانيًا،ملف السيطرة على العواقبيجب أن يثبت أن طبقة الوقاية الفاشلة لا تصبح حدثًا جماعيًا. يجب أن تغطي دراسات التنفيس سيناريوهات السائل وكذلك البخار، ويجب أن يتجنب التصريف التصريف الجوي القابل للاشتعال حيث يوجد خطر سحابة بخار، ويجب أن يكون التحكم في الاشتعال معقولاً، ويجب أن تكون المباني المأهولة موجودة أو مشيدة لمخاطر الحريق والسامة والشظايا والانفجار المفترضة. الراحة المؤقتة يجب ألا تتجاوز أبدًا سلامة الحياة.

ثالثًا،ملف الأداء البشرييجب أن يظهر التوظيف الكافي، والإشراف، وتسليم الورديات، وحدود الإرهاق، وتقييم الكفاءة، وتدريبات الحالات غير الطبيعية، وشاشات غرفة التحكم القابلة للاستخدام، وسلطة العامل لوقف بدء التشغيل. يجب أن يميز بين اللوم والتعلم. المنظمة التي تؤدب المشغل الأخير ولكن تترك الأجهزة المضللة وعبء العمل المستحيل دون تغيير لم تصلح النظام.

رابعًا،ملف السلامة الميكانيكيةيجب أن يظهر أن العيوب الحرجة للسلامة يتم إصلاحها قبل الاستخدام أو إدارتها من خلال ضوابط موثقة ومحددة زمنيًا تضمن فعليًا التشغيل الآمن. عمر أمر العمل، والتفتيش المتأخر، وضعف الإنذار، وتجاوزات نظام السلامة، وحالة أجهزة التنفيس، والإخفاقات المتكررة يجب أن تصل إلى القيادة كمؤشرات رائدة. العمل المؤجل يجب أن يحدد من قبل المخاطرة، وإلى متى، وعلى أي دليل، وبأي حماية تعويضية.

خامسًا،ملف التكلفة والتنظيميجب أن يخضع تخفيضات الميزانية، وتغييرات التوظيف، وعمليات الدمج، وإعادة التنظيم، والاستعانة بمصادر خارجية، وضغط الصيانة الدورية لمراجعة سلامة رسمية. يجب أن تحدد المراجعة الضمانات والكفاءات المتأثرة، وتتضمن خبرة العمال وسلامة العمليات، وتسمي المعتمدين المسؤولين، وتحفظ الخلاف، وتمنع استئناف الإنتاج حتى يتم إغلاق الإجراءات المطلوبة. هذا هو الدرس التنظيمي غير المحلول في سجل CSB.

سادسًا،ملف الحوكمةيجب أن يتيح للتنفيذيين ومجلس الإدارة رؤية المخاطر الكارثية مباشرة. يجب أن تشمل المؤشرات الرائدة الصيانة الحرجة المتأخرة، وإجراءات تحليل المخاطر المفتوحة، وطبقات الحماية المتضررة، وفيضانات الإنذار، وفقدان الاحتواء، والحوادث المتكررة، وانحرافات الإجراءات، والتعرض للإرهاق، وجودة إغلاق التدقيق. تبقى معدلات الإصابات الشخصية المتأخرة مفيدة، لكنها لا يمكن أن تحل محل هذه المقاييس. يجب ألا يكافئ التعويض والترقية أداء الإنتاج أو التكلفة المحقق بحمل مخاطر عملية خفية.

سابعًا،ملف التنظيم والإنصافيجب أن يحافظ على الاستشهادات والتسويات والبنود المتنازع عليها ونتائج التحقق ومشاركة الضحايا وأثر المجتمع دون دمجها في إجمالي علاقات عامة. يظهر سجل محكمة الاستئناف الخامسة أنه يجب الاستماع إلى المتضررين قبل أن يصبح الحل الجنائي ثابتًا فعليًا. يظهر سجل OSHA أن تفتيش المتابعة ضروري للتمييز بين التصحيح الموعود والتصحيح المكتمل.

أخيرًا،ملف التعلميجب أن يسافر. يجب أن يظهر درس من تكساس سيتي في كل منشأة ذات صلة من عصر BP، وفي أنظمة المالك اللاحق، وفي المعايير الصناعية، وفي ممارسة تفتيش الجهات التنظيمية. يجب أن تؤدي الحوادث اللاحقة إلى مقارنة مع النتائج الأصلية، لا أن تعامل كمفاجآت منعزلة. يجب أن يشمل نقل الملكية حالة ودليل الالتزامات الحرجة للسلامة بحيث لا يعيد البيع تعيين الذاكرة المؤسسية.

السجل حتى 15 يوليو 2026 يدعم استنتاجًا واقعيًا. قامت BP والصناعة بإصلاحات جوهرية؛ فرضت الجهات التنظيمية عواقب كبيرة؛ تغيرت المعايير؛ وأغلقت CSB معظم التوصيات. نفس السجل يظهر أيضًا تصحيحًا متأخرًا، وانتهاكًا لحقوق الضحايا، وتوازيات فيضان لاحقة في مصفاة أخرى تديرها BP، وتوصية واحدة لوضع قاعدة لا تزال مفتوحة عند نقطة التقاء التكلفة والتوظيف والسلامة. لهذا السبب تظل تكساس سيتي اختبارًا للمساءلة بدلاً من حلقة تاريخية مغلقة. سلامة العمليات تكون مستدامة فقط عندما تقابل سلطة إنفاق أقل بواجب موثق لإثبات أن الإنفاق الأقل لم يشترِ المزيد من المخاطر.