BP تكساس سيتي جعلت انضباط تكلفة السلامة العملياتية اختبارًا للمساءلة

ملخص

• في 23 مارس 2005، أثناء إعادة تشغيل وحدة الأيزوميرة في مصفاة تكساس سيتي التابعة لشركة BP، تم ملء برج تقطير الرافينات لأكثر من ثلاث ساعات دون سحب السائل. لم تكشف أجهزة القياس والإنذارات الخاطئة أو المضللة عن المستوى الحقيقي. دخل السائل إلى خط الأنابيب العلوي، وفتح صمامات التنفيس، وأغرق برج التصريف الجوي والمدخنة، وشكل سحابة بخار قابلة للاشتعال اشتعلت. يسجل مجلس السلامة الكيميائية والتحقيق في المخاطر الأمريكي (CSB) 15 حالة وفاة و180 إصابة وخسائر مالية تتجاوز 1.5 مليار دولار في صفحة التحقيق الخاصة به علىhttps://www.csb.gov/bp-america-texas-city-refinery-explosion/والتقرير النهائي علىhttps://www.csb.gov/file.aspx?DocumentId=5596.
• سؤال المساءلة المركزي ليس ما إذا حدثت أخطاء في الخطوط الأمامية. لقد حدثت. بل هو من كان لديه السيطرة العملية على الظروف التي جعلت تلك الأخطاء كارثية: ما إذا كان البدء بأجهزة معطلة؛ وما إذا كانت الإجراءات تتوافق مع التشغيل الفعلي؛ وما إذا كان هناك مشغل لوحة آخر وإشراف ملموم بالمعرفة حاضرين؛ وما إذا تم التحقيق في عمليات البدء غير الطبيعية المتكررة؛ وما إذا تم استبدال نظام التخلص الجوي القديم بشعلة؛ وما إذا كانت المقطورات المأهولة مسموحًا بها داخل منطقة خطر الانفجار؛ وما إذا كانت ميزانيات الصيانة والتوظيف والتدريب تعكس المخاطر المعروفة.
• أقوى سجل سببي هو تحقيق CSB. ينسب إصدار النتائج لعام 2007 علىhttps://www.csb.gov/u-s-chemical-safety-board-concludes-organizational-and-safety-deficiencies-at-all-levels-of-the-bp-corporation-caused-march-2005-texas-city-disaster-that-killed-15-injured-180/الكارثة إلى قصور تنظيمي وسلامة على جميع مستويات BP، وليس إلى فعل واحد. وجد تقرير لجنة بيكر المستقلة علىhttps://www.csb.gov/assets/1/20/baker_panel_report1.pdfبشكل منفصل قصورًا ماديًا في السلامة العملياتية عبر مصافي BP الخمس في الولايات المتحدة، وحذر من أن تحسين معدلات الإصابات الشخصية قد خلق ثقة زائفة بشأن مخاطر العمليات الكارثية.
• أسفر الإنفاذ عن أعداد كبيرة بشكل غير عادي، ولكن لا ينبغي خلطها معًا. يتضمن السجل العام لإدارة السلامة والصحة المهنية (OSHA) دفع تسوية عام 2005 بقيمة 21,361,500 دولار، وتسوية لاحقة بقيمة 50.61 مليون دولار لعدم الامتثال، واتفاقية عام 2012 مقابل 13,027,000 دولار تغطي معظم 439 مخالفة إضافية. أعلنت وزارة العدل الأمريكية (DOJ) عن إقرار بجنحة بموجب قانون الهواء النظيف مع غرامة جنائية قدرها 50 مليون دولار وثلاث سنوات تحت المراقبة. أنتجت دعاوى مدنية أخرى بموجب قانون الهواء النظيف في نفس المصفاة عقوبة منفصلة قدرها 15 مليون دولار. العقوبات المقترحة والتسويات النهائية والإنفاق على الإصلاح والمطالبات المدنية الخاصة وإجمالي الخسارة الاقتصادية هي مقاييس مختلفة ولا يمكن إضافتها بأمان كما لو كانت فاتورة واحدة.
• أدلة الإصلاح كبيرة ولكنها ليست مطلقة. تسجل OSHA إيقاف تشغيل وحدة ISOM، ومئات إجراءات التصحيح، والتدقيق المستقل، ومراجعات الضغط وطبقات الحماية، وتغييرات التدريب، والتمويل المخصص. تغيرت المعايير الصناعية لتحديد مواقع المباني المتنقلة، ومؤشرات السلامة العملياتية، والإرهاق، والتصريفات الجوية. ومع ذلك، قال ملخص CSB لشهر مارس 2025 علىhttps://www.csb.gov/assets/1/6/CSB_BPTC_Investigation_Digest_v3_%28004%29.pdfإن واحدة من 26 توصية ظلت مفتوحة: لم تطلب OSHA بعد بشكل صريح مراجعة إدارة التغيير للتغييرات التنظيمية والتوظيفية والميزانية التي يمكن أن تؤثر على السلامة العملياتية. لذلك تتطلب المساءلة الدائمة أكثر من إجراءات مغلقة. تتطلب دليلًا على أن قرارات التكلفة لا يمكنها إزالة هامش الأمان بصمت مرة أخرى.

لماذا تكساس سيتي هي حالة انضباط التكلفة

إن تسمية تكساس سيتي بأنها حالة انضباط التكلفة لا يعني أن تعليمات ميزانية واحدة تسببت ميكانيكيًا في انفجار. يعني أن قرارات المال والتوظيف والجدول الزمني والصيانة والتدريب والتصميم هي التي حددت أي ضمانات كانت موجودة عندما حدث خطأ في بدء التشغيل. وثق CSB سلسلة ظل فيها نظام التصريف القديم مفتوحًا للغلاف الجوي، واستمرت عيوب الأجهزة أثناء بدء التشغيل، ولم تعكس الإجراءات الطريقة التي كانت تعمل بها الوحدة عادةً، وتم تقليل التوظيف والتدريب، ووضعت المقطورات المؤقتة بالقرب من معدات العملية الخطرة. كل حالة كان لها مالك ونتيجة للموارد.

تحمي العبارة أيضًا من تفسير سهل ولكنه غير كامل: خطأ المشغل. أغلق المشغلون أو فشلوا في فتح الصمامات، واستمروا في الملء، ولم يتعرفوا على المستوى الحقيقي للبرج. هذه عناصر مؤكدة في التسلسل. لكن تحليل المساءلة يسأل لماذا اعتمد النظام بشكل كبير على الفعل البشري المثالي أثناء بدء التشغيل الخطير. يتطلب معيار إدارة السلامة العملياتية الحالي لـ OSHA علىhttps://www.osha.gov/laws-regs/regulations/standardnumber/1910/1910.119أن يأخذ تحليل مخاطر العملية في الاعتبار الضوابط الهندسية والإدارية، وعواقب فشل السيطرة، وتحديد موقع المنشأة، والعوامل البشرية. كما يتطلب أعمال السلامة الميكانيكية، وإجراءات التشغيل، والتدريب، والمراجعة قبل بدء التشغيل، والتحقيق في الحوادث، وإدارة التغيير، وعمليات التدقيق على الامتثال. هذا الهيكل موجود لأنه لا ينبغي لمشغل واحد أن يتحمل العبء الكامل لاحتواء المخزون الكارثي.

سؤال انضباط التكلفة هو إذن تشغيلي: عندما يعرف الموقع أن الأجهزة غير موثوقة، وأن سلوك بدء التشغيل ينحرف بشكل روتيني عن الإجراء المكتوب، وأن أعمال الصيانة تظل مفتوحة، وأن التصريف الجوي يمكن أن يشكل سحابة بخار، من يمكنه تفويض الدولار التالي ومن يمكنه إيقاف بدء التشغيل التالي؟ يمكن لمديري الموقع تأخير بدء التشغيل، وإصلاح الأجهزة، وإضافة الإشراف، ونقل الأشخاص، وتصعيد احتياجات رأس المال. يمكن لقادة وحدات الأعمال تحديد التوظيف والإنفاق. يمكن للقادة التنفيذيين للشركة رفض التخفيضات الشاملة التي تتجاهل حالة الموقع. يمكن لمجلس الإدارة طلب مؤشرات السلامة العملياتية بدلاً من قبول انخفاض معدل الإصابات الشخصية كدليل على أن مخاطر الحوادث الكبرى تحت السيطرة.

يمكن للجهات التنظيمية التفتيش والإنفاذ. يمكن لهيئات المعايير تحديد خط الأساس الهندسي المقبول. العمال في المقطورات المجاورة لم يتحكموا في أي من تلك القرارات تقريبًا.

هذا التوزيع غير المتكافئ للسيطرة هو حقيقة المساءلة الأساسية. الأشخاص الأكثر تعرضًا للانفجار لديهم أقل قوة لتفتيش برج التقطير، أو إعادة تصميم نظام التنفيس، أو تحديد جدول الصيانة الدورية، أو تحدي خطة رأس المال للمصفاة. لذلك يجب أن يتبع السجل الدائم السيطرة إلى أعلى من مصدر الاشتعال.

جدول زمني قابل للتدقيق من التحذير إلى الإنفاذ

1999-2000: تكامل الاندماج وضغط التكاليف الثابتة.استحوذت BP على المصفاة من خلال اندماجها مع Amoco. يسجل التقرير النهائي لـ CSB هدفًا تنظيميًا لتقليل تكاليف النقد لوحدة الأعمال لعام 2001 بنسبة 25٪ على الأقل من مستويات 1998. وجدت مراجعة بأثر رجعي للمصفاة عام 2002 أيضًا أن إنفاق الصيانة قد انخفض بالفعل بشكل كبير خلال التسعينيات وأن التخفيضات لم تعكس بشكل كافٍ احتياجات الصيانة المحددة للمصفاة. هذا تاريخ موثق مؤكد. لا يثبت أن كل عيب لاحق نتج عن بند ميزانية واحد، لكنه يثبت أن ضغط الموارد سبق الكارثة ووصل إلى الصيانة والتدريب والتوظيف والتفتيش وأعمال الصيانة الدورية.

2002-2004: تراكم التحذيرات.وصفت المراجعات الداخلية مشاكل في السلامة الميكانيكية والتدريب والموثوقية والإبلاغ والثقافة. أظهرت عمليات بدء تشغيل ISOM السابقة مستويات وضغوطًا غير طبيعية بشكل متكرر، ومع ذلك لم يتم تحويل الانحرافات إلى حلقة تعلم فعالة. أوصت مراجعة المخاطر لعام 2003 بمشغل لوحة ثانٍ أثناء بدء التشغيل، وفقًا لـ CSB، لكن التوصية لم يتم تنفيذها قبل مارس 2005. وقع حادثان مميتان في المصفاة في عام 2004، وأضافت أحداث خطيرة أخرى إشارات تحذيرية. أهمية المساءلة ليست فقط من منظور ما بعد الحدث: كان لدى الإدارة دليل على تدهور الظروف قبل بدء التشغيل المميت.

أواخر 2004 إلى أوائل 2005: تحدي ميزانية آخر واجه مصنعًا ضعيفًا.ذكر CSB أن قيادة التكرير الجماعية أصدرت تحديًا آخر بخفض رأس المال بنسبة 25٪ لعام 2005. جادلت إدارة تكساس سيتي بأن التخفيض كان عميقًا جدًا واستعادت جزءًا، ولكن ليس كل، التخفيض المقترح. تضمن عرض تقديمي في فبراير 2005 لكبار قادة التكرير قلقًا بشأن حالة المصنع، وضغط الإنتاج، وعدم كفاية التدريب، وضعف إغلاق إجراءات السلامة العملياتية، وضعف التوفر الميكانيكي. يصف السجل العام نفسه خطة عمل المصفاة التي تحذر من أن الموقع يمكن أن يقتل شخصًا ما في غضون 12 إلى 18 شهرًا. هذه الحقائق تجعل تصعيد المخاطر قضية حوكمة: لم تكن المخاطر غير مرئية تمامًا.

10 مارس 2005: بقيت مشكلة جهاز معروفة.تنص التوصية العاجلة المستنسخة من CSB من لجنة بيكر على أن أمر العمل أقر بأن جهاز إرسال مستوى البرج يحتاج إلى إصلاح وأن الإصلاح تم تأجيله حتى بعد بدء التشغيل. لا يكشف الدليل العام عن كل محادثة أو مبرر تقني حول هذا التأجيل. إنه يظهر أن تفويض بدء التشغيل وإكمال الصيانة كانا قرارين مرتبطين تحت سيطرة الإدارة.

23 مارس 2005: أعيد تشغيل الوحدة وامتلأ البرج بشكل زائد.أثناء بدء التشغيل الصباحي، دخلت الهيدروكربونات إلى برج تقطير الرافينات الذي يبلغ ارتفاعه 170 قدمًا لأكثر من ثلاث ساعات دون خروج السائل من القاع. أعطت الأجهزة المشغلين صورة خاطئة. فتحت ثلاثة صمامات تنفيس للضغط لمدة ست دقائق تقريبًا، وأرسلت السائل إلى نظام تصريف جوي غير مناسب أو غير ملائم. امتلأ البرج وأطلق نفاثة مثل النافورة من مدخنته. تشكلت سحابة بخار كبيرة، وفقًا لـ CSB، على الأرجح أشعلتها شاحنة ديزل متوقفة قريبة. في حوالي الساعة 1:20 مساءً، ضربت الانفجارات والحرائق الوحدة والمقطورات المحيطة. جميع القتلى الـ 15 كانوا مقاولين يعملون في أو حول مقطورات مؤقتة وضعت على مسافة 121 قدمًا فقط من برج التصريف.

أغسطس وسبتمبر 2005: مراجعة عاجلة وتسوية أولى.في 17 أغسطس، أوصى CSB بشكل عاجل بأن يقوم مجلس الإدارة العالمي لـ BP بتكليف مراجعة مستقلة للرقابة التنفيذية وثقافة السلامة. في سبتمبر، دخلت OSHA و BP في تسوية بعد أكثر من 300 مخالفة مذكورة. يحتفظ مركز سجلات BP الخاص بـ OSHA علىhttps://obis.osha.gov/dep/bp/bp.htmlبتسلسل عمليات التفتيش والاستشهادات والاتفاقيات والتحقق اللاحق.

يناير ومارس 2007: تحقيقتان كبيرتان وصلتا إلى الجمهور.نشرت لجنة بيكر مراجعتها في يناير. تم تكليفها وتمويلها من قبل BP استجابة لتوصية CSB، لكن رئيسها وأعضاء اللجنة الخارجيين تحملوا مسؤولية الاستنتاجات. فحصت ثقافة السلامة العملياتية والرقابة في مصافي الولايات المتحدة، وليس السبب الجذري التفصيلي لانفجار مارس 2005. في 20 مارس، وافق CSB على تقرير الحادث النهائي بعد مراجعة أكثر من 30,000 وثيقة، وإجراء 370 مقابلة، واختبار المعدات، وتحليل بيانات نظام التحكم وعمليات بدء التشغيل السابقة.

أكتوبر 2007 حتى 2009: المساءلة الجنائية وتقاضي حقوق الضحايا.أعلنت DOJ أن BP Products North America ستقر بذنبها في انتهاك جناية بموجب قانون الهواء النظيف ودفع غرامة جنائية قدرها 50 مليون دولار، مع ثلاث سنوات تحت المراقبة، علىhttps://www.justice.gov/archive/opa/pr/2007/October/07_ag_850.html. نظرت الدائرة الخامسة لاحقًا فيما إذا تم استشارة الضحايا قبل اتفاقية الإقرار بالذنب. وجد رأيها علىhttps://www.ca5.uscourts.gov/opinions/pub/08/08-20125-CV0.wpd.pdfانتهاكًا قانونيًا لقانون حقوق ضحايا الجريمة لأنه كان ينبغي أن تتاح للضحايا فرصة ذات مغزى للتشاور قبل إبرام الصفقة، على الرغم من أن المحكمة رفضت أمر الإحضار المطلوب. وبالتالي امتدت المساءلة إلى ما هو أبعد من المعدات والمال إلى الإجراء الذي تم من خلاله سماع الأشخاص المتضررين.

2009-2012: اختبر إنفاذ المتابعة ما إذا كان الإصلاح حقيقيًا.أنتج تفتيش المراقبة لـ OSHA لعام 2009 270 إشعارًا بعدم الامتثال و439 انتهاكًا متعمدًا إضافيًا مفترضًا. بلغ المجموع المقترح الأولي 87.43 مليون دولار، كما هو مسجل في بيان وزارة العمل علىhttps://www.dol.gov/intelligence team/releases/osha/osha20091030. أدى الازدواج الكتابي لاحقًا إلى تقليل مكون عدم الامتثال، وسويت BP على ذلك الجزء مقابل 50.61 مليون دولار في عام 2010. في عام 2012، حلت اتفاقية أخرى 409 من 439 مخالفة إضافية مقابل 13.027 مليون دولار، بينما ظلت قضايا صمامات التنفيس المجمعة محل نزاع. هذا التسلسل مهم لأنه يظهر لماذا إعلان الإصلاح هو دليل أضعف من تفتيش المتابعة من قبل المنظم.

1 فبراير 2013: تغيرت السيطرة التشغيلية.يسجل التقرير السنوي لشركة Marathon Petroleum لعام 2013 علىhttps://www.marathonpetroleum.com/content/documents/Investors/Annual_Report/MPC_Annual_Report_2013_with10-K.pdfاستحواذها على المصفاة والأصول ذات الصلة من BP. لم تنتقل المسؤولية التاريخية عن قرارات حقبة BP، لكن السيطرة التشغيلية الحالية انتقلت. لذلك يجب على أي ادعاء في المضارع حول ظروف الموقع أن يميز بين مساءلة BP التاريخية وواجبات المالك اللاحق.

مارس 2025 إلى يوليو 2026: تم إغلاق معظم التوصيات، وبقيت فجوة هيكلية واحدة.ذكرت مراجعة الذكرى العشرين لـ CSB أن 25 من أصل 26 توصية تم إغلاقها بنجاح. دعت التوصية المفتوحة المتبقية إلى أن تتطلب قاعدة PSM من OSHA مراجعة إدارة التغيير لعمليات الاندماج وإعادة التنظيم وتغييرات التوظيف وتخفيضات الميزانية التي قد تؤثر على السلامة العملياتية. لا تزال صفحة التحقيق في CSB تعرض 25 توصية مغلقة وتوصية واحدة مفتوحة عند التحقق منها في 15 يوليو 2026. يتعلق العنصر غير المحلول مباشرة بعنوان هذه القضية: ما إذا كانت قرارات التكلفة والتنظيم يجب أن تخضع لمراجعة سلامة رسمية قبل أن تقلل من قدرة السيطرة.

التسلسل المادي كان تقنيًا، لكنه ليس غامضًا

يمكن وصف التسلسل الفوري دون تخمين. كان برج تقطير الرافينات يُعاد تشغيله بعد الصيانة. دخل التغذية إلى البرج بينما ظل المسار الذي كان يجب أن ينقل السائل إلى الأمام مغلقًا. قام جهاز إرسال مستوى البرج بقياس نطاق ضيق فقط بالقرب من قاع وعاء يبلغ ارتفاعه 170 قدمًا. كان معايرًا بشكل خاطئ، ولم يوفر إنذار مستوى مرتفع منفصل التحذير المطلوب. رأى المشغلون مؤشرات لم تكشف عن المخزون المتزايد. بحلول الوقت الذي اقترب فيه المستوى الحقيقي من الجزء العلوي من البرج، دخل السائل إلى الأنابيب العلوية و زاد الضغط عند صمامات التنفيس.

فعلت صمامات التنفيس ما صُممت صمامات تخفيف الضغط للقيام به: فتحت لحماية المعدات من الضغط. لكن وجهة التفريغ كانت غير آمنة للحدث الذي وقع. أرسلت الصمامات المواد القابلة للاشتعال إلى برج تصريف ومدخنة جوية يعود تاريخها إلى الخمسينيات. لم يستطع البرج احتواء حمولة السائل. ثم أطلقت المدخنة آلاف الغالونات من الهيدروكربونات المتطايرة في الهواء الطلق، حيث تشكلت سحابة بخار بالقرب من المركبات ومعدات العملية والمقطورات المأهولة. حولت السلسلة الامتلاء الزائد إلى انفجار جماعي.

التمييز بين صمام التنفيس ونظام التخلص الآمن ضروري. قد يمنع فتح الصمام انفجار وعاء واحد مع خلق خطر مختلف إذا لم يتم احتواء المواد المفرغة أو استعادتها أو حرقها بأمان. خلص CSB إلى أن النظام الجوي كان قديمًا وغير آمن وأن فرص توصيل تنفيس البرج بشعلة قد ضاعت. يسجل ملخص 2025 اللاحق أن API قامت بمراجعة إرشادات تخفيف الضغط لمعالجة الامتلاء الزائد للوعي وتفضيل بدائل أكثر أمانًا بطبيعتها حيث يشكل التصريف الجوي خطر انفجار سحابة بخار.

حول تحديد موقع المقطورة الانفجار إلى كارثة بشرية. كانت المقطورات ملائمة لأعمال الصيانة الدورية، لكن الراحة وضعت أفرادًا غير أساسيين بالقرب من وحدة خطرة. وجد CSB أن 13 مقطورة دمرت و27 أخرى تضررت؛ أصيب الأشخاص في المقطورات على بعد مئات الأقدام من برج التصريف. لم تكن هذه خاصية كيميائية مخفية. لقد كان قرار تحديد الموقع. تعكس صفحة API RP 753 الحالية علىhttps://www.api.org/products-and-services/standards/important-standards-announcements/rp753المعيار بعد الحادث المخصص للمباني المتنقلة بالقرب من المصانع العملية.

وبالتالي، كان للتسلسل فرص متعددة للوقاية أو التخفيف: إيقاف الملء، إنشاء مستوى دقيق، إنذار مستقل، إغلاق تلقائي، إبقاء مسار التصريف مفتوحًا، تأخير بدء التشغيل، إضافة إشراف، إرسال التنفيس إلى شعلة، إزالة مصادر الاشتعال، وإبقاء الأشخاص خارج منطقة الانفجار. تطلبت الكارثة أن تكون عدة طبقات غائبة أو متدهورة أو تم تجاوزها أو غير فعالة في نفس الوقت.

السيطرة العملية كانت تقع على عدة مستويات

المشغلون في الخطوط الأمامية تحكموا في الإجراءات الفورية، لكن ليس في بنية السلامة.تعامل المشغلون مع الصمامات، وراقبوا الشاشات، وتواصلوا عبر المناوبات، واستجابوا للإنذارات. كان بإمكانهم مقاطعة بدء التشغيل إذا أدركوا الامتلاء الزائد. ومع ذلك، كانت قراراتهم مشكَّلة بقراءات أجهزة خاطئة، وإجراءات غير كاملة أو غير دقيقة، وتواصل غير متسق عبر المناوبات، والإرهاق، والانحرافات الطبيعية، وتصميم غرفة التحكم الذي لم يظهر توازنًا ماديًا فعالاً. إن التعامل مع سلوكهم كتفسير كامل من شأنه أن يعين المسؤولية للأشخاص الذين يعملون داخل ظروف لم يصمموها أو يمولوها.

تحكم إشراف الوردية والوحدة في جاهزية بدء التشغيل.يمكن للمشرفين والأشخاص الملمين تقنيًا طلب مراجعة ما قبل بدء التشغيل، والتحقق من عمل الأجهزة والإنذارات، وتأكيد سعة الخزان ومسارات التدفق، وضمان أن الإجراءات تعكس الظروف الفعلية، وتوفير مشغل ثانٍ، وإيقاف بدء التشغيل عندما تكون الجاهزية غير مؤكدة. تناولت توصيات CSB على وجه التحديد الإشراف الملموم أثناء المراحل الخطرة والموظفين الإضافيين للوحة أثناء بدء التشغيل. هذا يظهر أن الإشراف لم يكن احتفاليًا؛ لقد كان طبقة حماية مفقودة.

تحكمت إدارة المصفاة في الصيانة والإجراءات والتوظيف وتحديد الموقع والتصعيد المحلي.يمكن للقيادة في الموقع تحديد أولويات أوامر العمل، وحظر بدء التشغيل بمعدات حرجة معطلة، والتحقيق في عمليات بدء التشغيل غير الطبيعية السابقة، وتحديث الإجراءات، ونقل المقطورات، وتركيب حماية مستقلة للمستوى، ورفع المخاطر غير المحلولة إلى القيادة التنفيذية. كما تحكمت في كيفية ترجمة أهداف الإنتاج وجداول الصيانة الدورية إلى خيارات يومية. لم يتحكم الموقع في كل هدف ميزانية للشركة، لكنه تحكم في ما إذا كانت المخاطر غير المحلولة أصبحت واضحة وما إذا استمرت العمليات.

تحكمت قيادة التكرير في أمريكا الشمالية والقيادة الجماعية في مظاريف الموارد.وضع قادة الشركات ووحدات الأعمال تحديات الميزانية، وأولويات رأس المال، ونماذج التوظيف، وعقود الأداء، وسلطة وظائف السلامة. تتبع CSB التحذيرات والدراسات صعودًا وخلص إلى أن تخفيضات الميزانية وضغط الإنتاج أضعفا التدريب والتوظيف والصيانة والسلامة الميكانيكية. وجدت لجنة بيكر بالمثل أن BP لم توفر دائمًا الموارد والقيادة في السلامة العملياتية المطلوبة عبر مصافيها في الولايات المتحدة. هذا هو السبب في أن المساءلة العملية لا تتوقف عند بوابة المصفاة.

تحكم مجلس الإدارة في تصميم الرقابة.لا يقوم مجلس الإدارة بمعايرة جهاز إرسال مستوى. إنه يحدد ما إذا كان يجب على الإدارة تقديم مؤشرات السلامة العملياتية الرائدة والمتأخرة، وما إذا كانت المخاطر الكبرى تتلقى نفس التدقيق المنضبط مثل الضوابط المالية، وما إذا كانت نتائج التدقيق المستقل تظل مفتوحة، وما إذا كان المسؤولون التنفيذيون مسؤولين عن الإغلاق، وما إذا كانت قرارات الموارد التي تضعف الضمانات مرئية. قبل تكساس سيتي، تلقت مقاييس الإصابات الشخصية اهتمامًا أكبر من أداء السلامة العملياتية. لم يستطع معدل منخفض من الانزلاقات والرحلات والإصابات العادية أن يظهر ما إذا كان البرج قد يمتلئ بشكل زائد أو قد يخلق نظام التنفيس سحابة بخار.

تحكم المنظمون في المعايير والإنفاذ، لكن ليس في التشغيل اليومي.يمكن لـ OSHA التفتيش والاستشهاد والتسوية والمراقبة وطلب التصحيح. يمكن لـ EPA و DOJ إنفاذ واجبات قانون الهواء النظيف المتعلقة بالإطلاق العرضي. لم يستطع المنظمون تشغيل الوحدة في 23 مارس، لكن CSB وجد أن قدرة التفتيش الشامل للسلامة العملياتية كانت محدودة قبل الكارثة. أدى برنامج التركيز الوطني اللاحق للمصافي ومتابعة تكساس سيتي المكثفة إلى تعزيز التحدي الخارجي. النص الحالي لـ EPA للقسم 68 من الباب 40 من اللوائح الفيدرالية متاح عبرhttps://www.epa.gov/rmp/general-rmp-guidance-appendix-40-cfr-68؛ يوفر إطار برنامج إدارة المخاطر الذي يكمل متطلبات PSM التي تركز على العمال.

تحكمت الهيئات الصناعية في خط الأساس الهندسي المشترك.يمكن لـ API مراجعة الإرشادات بشأن المباني المتنقلة، والتخلص من تنفيس الضغط، والإرهاق، ومقاييس السلامة العملياتية. لا تحل المعايير التوافقية محل الواجبات القانونية للشركة أو تحليل المخاطر الخاص بالموقع، لكنها تؤثر على ما يعتبر ممارسة هندسية سليمة معترف بها ومقبولة بشكل عام. لذلك فإن المراجعات بعد تكساس سيتي مهمة كإصلاح على مستوى النظام.

العمال والمقاولون وأسرهم وجيرانهم تحملوا التعرض دون سيطرة مكافئة.قام المقاولون بأعمال الصيانة الدورية واحتلوا مقطورات اختارها أو وافق عليها آخرون. لم يكن للعائلات دور في تفويض بدء التشغيل. اعتمد السكان القريبون على أنظمة الاحتواء والطوارئ في المصفاة. عدم التماثل هو الأساس الأخلاقي والتشغيلي لتعيين أقوى الواجبات لأولئك الذين لديهم أكبر قوة وقائية.

ضغط التكلفة مهم من خلال الضوابط التي أضعفها

لم يلاحظ CSB فقط أن الميزانيات كانت ضيقة. لقد ربط خيارات الإنفاق والتنظيم بقدرة السلامة العملياتية. وصف تقريره تخفيضات في الصيانة والتدريب والهندسة والتفتيش والإشراف والإنفاق على الصيانة الدورية. ووجد أن المصفاة قبلت التخفيضات دون تحليل منظم بشكل كافٍ لاحتياجات الصيانة الخاصة بالموقع وأن ضغط الإنفاق أثر على قرارات عدم استبدال نظام التصريف ISOM. كما وجد أن كبار القادة تلقوا تحذيرات بشأن حالة المصنع وضعف السلامة العملياتية.

الاستنتاج المناسب ليس أن التحكم في التكاليف غير آمن بطبيعته. يجب على المصافي إدارة التكلفة والجدول الزمني والموثوقية والإنتاج. الاستنتاج المدعوم هو أن التخفيضات الشاملة تصبح غير آمنة عندما لا يتم اختبارها مقابل حالة وملف المخاطر لكل منشأة. هدف 25٪ مطبق على أصل صحي نسبيًا ونفس الهدف مطبق على مصفاة قديمة وغير موثوقة لا يزيل نفس هامش الأمان. يصبح انضباط التكلفة انضباطًا للسلامة العملياتية فقط عندما يمكن للمنظمة إظهار عمليات التفتيش والإصلاحات ومستويات التوظيف والتمارين التدريبية والضمانات التي ستظل كافية بعد التغيير.

لهذا السبب فإن توصية CSB المفتوحة بشأن إدارة التغيير التنظيمي مهمة للغاية. تغطي قاعدة OSHA صراحة التغييرات في المواد الكيميائية العملية والتكنولوجيا والمعدات والإجراءات والمرافق التي تؤثر على عملية مغطاة. لا تسرد صراحة اندماجًا أو تخفيضًا في التوظيف أو إعادة تنظيم أو تخفيض في الميزانية. ومع ذلك، يمكن لهذه التغييرات تغيير القدرة البشرية والمالية التي تجعل كل ضمان مادي موثوقًا. ستجبر التوصية المفتوحة المنظمات على السؤال عما إذا كان القرار غير الفني يغير المخاطر الفنية.

كانت المقاييس شكلاً آخر من أشكال التحكم في التكاليف. وجدت لجنة بيكر أن BP أكدت على السلامة الشخصية وفسرت تحسين معدلات الإصابات كدليل على السلامة العملياتية المقبولة. السلامة الشخصية مهمة، لكنها تقيس فئة فشل مختلفة. يمكن للمصفاة تقليل الإصابات الشائعة مع تراكم التآكل والاختبارات المتأخرة وعيوب الإنذار وإجراءات دراسة المخاطر المفتوحة وضعف نظام التنفيس وعمليات بدء التشغيل غير الطبيعية. تصف صفحة API RP 754 علىhttps://www.api.org/products-and-services/standards/important-standards-announcements/754الإطار الرباعي المستويات اللاحق لمؤشرات السلامة العملياتية الرائدة والمتأخرة. الدرس ليس التخلي عن مقاييس الإصابات؛ إنه منع مقياس سهل من إخفاء المخاطر الكارثية.

الإرهاق يبين نفس النقطة على مستوى القوى العاملة. وجد CSB أن المشغلين الرئيسيين عملوا في نوبات مدتها 12 ساعة لمدة 29 يومًا متتاليًا أو أكثر، ويقول ملخص 2025 إن بعض الموظفين الرئيسيين عملوا ما يصل إلى 39 يومًا متتاليًا. تم تقييم الإرهاق كمساهم محتمل، وليس السبب الوحيد. ظهر API RP 755، الموصوف علىhttps://www.api.org/products-and-services/standards/important-standards-announcements/recommended-practice-755، من التوصية بعد الحادث ويوفر إطارًا لإدارة مخاطر الإرهاق. الجدولة هي خيار تكلفة وقدرة؛ إن التعامل معها على أنها مجرد مشكلة نوم فردية يتجنب سيطرة صاحب العمل على ساعات العمل.

خطأ المشغل هو نتيجة، وليس نقطة توقف

يؤكد السجل العام حدوث انحرافات عن إجراء بدء التشغيل المكتوب. بقي التدفق السفلي مغلقًا. استمر التغذية. لم يكتشف المشغلون المستوى الحقيقي. هذه الحقائق مهمة للكفاءة والتدريب والإجراءات. لكن التوقف عند هذا الحد من شأنه أن يتعارض مع هيكل التحقيق.

أولاً، أصبحت ممارسات بدء التشغيل غير الطبيعية طبيعية. أظهرت عمليات بدء التشغيل السابقة مستويات عالية وتقلبات في الضغط وانحرافات عن الإجراءات. عندما ينجح حل بديل بشكل متكرر دون كارثة فورية، يمكن للمؤسسة أن تخلط بين البقاء والتحقق. يقوم نظام السلامة العملياتية الناضج بالتحقيق في الانحراف، وتصحيح الإجراء أو العملية، والتحقق من الضمان. لم تحول تكساس سيتي تلك التحذيرات السابقة إلى تحسين في السيطرة.

ثانيًا، تم إعطاء المشغلين معلومات ضعيفة. أظهر جهاز إرسال المستوى جزءًا صغيرًا فقط من ارتفاع البرج وكان معايرًا بشكل خاطئ. تعطل إنذار زائد عن الحاجة. لم يوفر العرض توازنًا ماديًا فعالاً يظهر أن المواد تدخل دون مغادرة. لم يحافظ التواصل بين المناوبات بشكل موثوق على التعليمات الحرجة. لا يمكن فصل الأداء البشري عن تصميم الواجهة والأجهزة والتوظيف والتواصل.

ثالثًا، تم استخدام الإجراءات كأقل ضمان موثوق به ضد الامتلاء الزائد. يمكن للإجراء توجيه العمل، لكنه لا يستطيع إيقاف التغذية ماديًا عندما يصبح المستوى الحقيقي خطيرًا. إن رحلة مستوى عالٍ جدًا مستقلة، وإشارة متنوعة، وعزل تلقائي للتغذية، أو طبقة هندسية مكافئة لن تعتمد على مشغل متعب واحد يصحح بشكل صحيح الإشارات المضللة. دعت توصيات CSB إلى أجهزة فعالة ومؤشرات مستوى متعددة وضوابط تلقائية مناسبة وعرض واضح لتوازن المواد في البرج.

أخيرًا، حتى الفشل الكامل في منع الامتلاء الزائد لم يكن مضطرًا لقتل الناس. كان بإمكان نظام شعلة مغلق إدارة خطر الإطلاق بأمان أو تقليله بشكل كبير. كان بإمكان التحديد المناسب للموقع إبقاء المقطورات والأفراد غير الأساسيين خارج منطقة الانفجار. كان بإمكان التحكم في الاشتعال تقليل الاحتمال. المساءلة متعددة الطبقات على وجه التحديد حتى لا يصبح خطأ واحد 15 حالة وفاة.

هذا لا يبرئ كل قرار في الخطوط الأمامية. إنه يضع تلك القرارات في نفس الخريطة السببية للخيارات التي حددت عبء العمل والمعلومات والمعدات والنتائج. يجب أن تكون المسؤولية متناسبة مع السيطرة العملية والأدلة، وليس القرب من آخر صمام تم تحريكه.

الضرر والتكلفة لا يمكن ضغطهما في غرامة

الضرر الأساسي كان بشريًا. لم يعد 15 عاملاً إلى منازلهم. أصيب 180 شخصًا وفقًا لإحصاء CSB النهائي. فقدت العائلات أقارب ودخلًا ورعاية ووقتًا مستقبليًا. واجه الناجون عواقب جسدية ونفسية. علم المقاولون والموظفون أن المباني المقدمة لعملهم يمكن أن تزيد من ضعفهم. شعر مجتمع تكساس سيتي الأوسع بالقلق من حدث صناعي أرسل الدخان والنار ونشاط الطوارئ وعدم اليقين إلى ما وراء الوحدة.

قدر CSB الخسائر المالية بأكثر من 1.5 مليار دولار. هذا الرقم يلتقط مقياسًا اقتصاديًا، وليس قيمة الحياة. كما لا ينبغي دمجه بشكل عرضي مع مبالغ الإنفاذ أو الإجراءات التصحيحية اللاحقة لأن الفئات يمكن أن تتداخل. خسارة الإنتاج، والضرر في الممتلكات، والمطالبات، والمصاريف القانونية، والعلاج، والغرامات، والاستثمار اللاحق تجيب على أسئلة مختلفة.

تضمنت اتفاقية OSHA لعام 2005 دفعة قدرها 21,361,500 دولار، مسجلة في المعارض النهائية لـ OSHA علىhttps://www.osha.gov/enforcement/bp/final-exhibits-to-bp-agreement. تطلبت تسوية عدم الامتثال لعام 2010 دفع 50.61 مليون دولار وتخصيص ما لا يقل عن 500 مليون دولار لبرنامج سلامة المصفاة؛ إعلان وزارة العمل علىhttps://www.dol.gov/intelligence team/releases/osha/osha20100805-0، وصحيفة حقائق OSHA علىhttps://obis.osha.gov/dep/bp/bpsettlementfactsheet.html. أضافت تسوية 2012 مبلغ 13,027,000 دولار لمعظم المخالفات الإضافية، الموثقة علىhttps://www.dol.gov/intelligence team/releases/osha/osha20120712. هذه مبالغ إنفاذ نهائية أو مسواة، بخلاف العنوان الأولي المقترح البالغ 87.43 مليون دولار.

أضاف الحل الجنائي لـ DOJ غرامة قدرها 50 مليون دولار وفترة مراقبة. فرضت تسوية مدنية منفصلة بموجب قانون الهواء النظيف في عام 2010 بشأن حرائق أخرى وتسرب وانتهاكات إبلاغ في المصفاة 15 مليون دولار؛ وصفتها DOJ و EPA علىhttps://www.justice.gov/archives/opa/pr/bp-products-pay-largest-single-facility-clean-air-act-penalty-releases-hazardous-pollutants. قال ذلك الإعلان أيضًا إن BP نفذت حوالي 1.4 مليار دولار من الإجراءات التصحيحية وستنفق ما يقدر بنحو 500 مليون دولار إضافية بموجب متطلبات OSHA والحل الجنائي. توثق هذه البيانات الحكومية النطاق، لكنها لا تثبت أن كل دولار أنتج ضمانًا فعالاً.

الإنصاف المدني الخاص ليس قابلاً للتدقيق بالكامل من المصادر المستخدمة هنا. قد تكون التسويات سرية، أو مصنفة بشكل مختلف، أو مرتبطة بمطالبات فردية. لذلك لا تذكر المقالة إجمالي تعويض الضحايا الشامل. يجب أن يظل هذا غير معروف بدلاً من ملئه برقم غير مدعوم.

أظهر الإنفاذ كلاً من المساءلة والتأخير

السجل القانوني مهم لأنه اختبر عدة واجبات متميزة. تناولت OSHA متطلبات السلامة العملياتية في مكان العمل. تناولت DOJ و EPA واجبات منع الإطلاق والبيئية بموجب قانون الهواء النظيف. تناولت المحاكم الإقرار الجنائي والحقوق القانونية للضحايا. لا يحل أي من هذه السجلات محل التحقيق الفني، ولا يحدد التقرير الفني كل سؤال قانوني.

أسست القضية الجنائية المساءلة القانونية للشركة بما يتجاوز الاستشهاد الإداري. ذكرت DOJ أن BP اعترفت أنه من عام 1999 حتى صباح الانفجار، لم يتم وضع العديد من الإجراءات المطلوبة لضمان السلامة الميكانيكية وبدء التشغيل الآمن أو تم تجاهلها. لم يحدد الإقرار بالذنب والغرامة الجنائية والمراقبة مذنبًا بشريًا واحدًا لكل فشل. أرفقوا عقوبة جناية بسلوك الكيان المؤسسي بموجب قانون الهواء النظيف.

كشف تحدي الضحايا عن قضية مساءلة ثانية: من يشارك في الحل. في قضيةIn re Dean، رأت الدائرة الخامسة أن الحكومة ومحكمة المقاطعة فشلتا في منح الضحايا الحقوق الكاملة المنصوص عليها في قانون حقوق ضحايا الجريمة عندما تمت مفاوضات الإقرار بالذنب دون استشارة في الوقت المناسب. رفضت المحكمة الانتصاف الاستثنائي لأن الضحايا حصلوا لاحقًا على فرص ذات مغزى للتحدث وكان على محكمة المقاطعة still النظر في الاتفاقية. كلا الجزأين مهمان. تم العثور على انتهاك للحقوق؛ لم يتم إلغاء الإقرار بالذنب تلقائيًا. لا ينبغي للحساب العادل أن يبلغ عن نصف واحد فقط.

كشفت متابعة OSHA لماذا أدلة الإغلاق ضرورية. تطلبت تسوية 2005 تقييمًا واسعًا وتصحيحًا. بعد أربع سنوات، زعمت الوكالة 270 فشلًا في التصحيح و439 انتهاكًا متعمدًا جديدًا. اعترضت BP على أجزاء من هذا السجل، وصنفت التسويات اللاحقة أو جمّعت أو سحبت أو تركت بعض الاستشهادات متنازعًا عليها. توفق صحيفة حقائق OSHA لعام 2012 علىhttps://obis.osha.gov/dep/bp/FactSheet-BP-2012-Agreement.htmlالتسلسل وتذكر أن عمليات التفتيش للتحقق وجدت أن عناصر عدم الامتثال تم تصحيحها بموجب اتفاقية 2010. كما تحافظ على حقيقة أن بعض استشهادات صمامات التنفيس ظلت في تقاضي منفصل.

هذا ليس دليلاً على عدم تغير شيء بعد عام 2005. إنه دليل على أن الإصلاح الأولي كان غير مكتمل وأن التحقق الخارجي أجبر على المزيد من العمل. كما نقل تأخير الإنفاذ المخاطر إلى العمال الذين بقوا في المصفاة خلال فترة التصحيح. لا ينبغي للنظام الدائم أن يتطلب حدثًا كارثيًا، وتسوية قياسية، ونتيجة متابعة لمئات من أوجه القصور، وتسوية قياسية أخرى قبل أن تصبح أساسيات الهندسة مؤكدة بشكل واضح حاليًا.

أنتج السجل التنظيمي الأوسع أيضًا تعلمًا. أنشأت OSHA برنامج تركيز وطني للمصافي. طورت API والعمل معايير. ومع ذلك، تظل توصية التغيير التنظيمي لـ CSB مفتوحة. لذلك فإن المساءلة التنظيمية مختلطة: تفتيش وإنفاذ قويين بعد الكارثة، وتطوير معايير ذي مغزى، وفجوة قواعد غير محلولة عند النقطة التي تدخل فيها خيارات التكلفة والتوظيف للشركة في نظام المخاطر.

ما يثبته سجل الإصلاح فعليًا

سجل الإصلاح له عدة مستويات من القوة الإثباتية. أقوى دليل خاص بالموقع يأتي من الاتفاقيات التنظيمية والعمل الخبير المستقل والتفتيش وإغلاق توصية CSB. تضيف التقارير السنوية للشركة تفاصيل مفيدة لكنها تظل إبلاغًا ذاتيًا.

تقول المعارض النهائية لـ OSHA لعام 2010 إن BP أكملت ما يقرب من 660 إجراء تصحيحًا فرضته اتفاقية 2005. تضمن العمل المدرج إيقاف تشغيل وحدة ISOM وإلغائها؛ تصحيح أكثر من 300 مخالفة في السلامة العملياتية والكهربائية وغيرها؛ توسيع التدريب على السلامة والصحة؛ تكليف تدقيق شامل لـ PSM؛ الاستجابة لـ 220 من 228 توصية خبيرة قبلتها؛ وتنفيذ 100 توصية من مراجعة تنفيس الضغط للوحدات المختارة. حافظ نفس المعرض على ادعاءات OSHA بأن أربع توصيات لنظام أجهزة السلامة لم يتم تنفيذها وأن مراجعة التنفيس كان يجب أن تمتد أكثر. يجب أن يتضمن الدليل كلاً من الإكمال والنزاع.

تطلبت تسوية 2010 المزيد: تقييم أجهزة وأنظمة تخفيف الضغط، وتصحيح الانحرافات عن الممارسة الهندسية المعترف بها، وتحليلات طبقة الحماية القوية، والضوابط المؤقتة، والجداول الزمنية عبر جميع وحدات العملية الـ 28، وخبراء مستقلون، وتقدم ربع سنوي، وموظف اتصال على مستوى مجلس الإدارة لمخاوف OSHA. كان تخصيص 500 مليون دولار مهمًا لأن التصحيح بدون موارد ليس خطة. التحقق من عام 2012 من تصحيح عناصر عدم الامتثال هو أقوى من الوعد، على الرغم من أنه لا يثبت أن كل قرار تشغيلي مستقبلي ظل آمنًا.

ذكر التقرير السنوي لـ BP لعام 2007 المقدم إلى هيئة الأوراق المالية والبورصات علىhttps://www.sec.gov/Archives/edgar/data/313807/000115697308000263/u54999_20f.htmأنها أزالت المباني المؤقتة من المناطق عالية المخاطر، وأخرجت 17 مدخنة تصريف ذات صلة من الخدمة، وأكملت 50 تقييمًا للمخاطر الكبرى، وعززت التدقيق، وظفت حوالي 640 شخصًا عبر مصافي الولايات المتحدة في الهندسة والتفتيش ودعم السلامة العملياتية. هذه التصريحات هي دليل على ما ادعت BP علنًا والتزمت به في ذلك الوقت. يجب قراءتها جنبًا إلى جنب مع، وليس بدلاً من، نتائج متابعة OSHA.

يوفر إغلاق توصية CSB طبقة أخرى. تناولت التوصيات الموجهة إلى BP خبرة مجلس الإدارة، والإبلاغ عن الحوادث، ومؤشرات السلامة العملياتية، والأجهزة، وتاريخ الصيانة، والإبلاغ عن الحوادث الوشيكة مع النقابة، والتدريب على المواقف غير الطبيعية، وتوظيف بدء التشغيل، والإشراف الملموم، وإجراءات بدء التشغيل الحالية. تسرد صفحة التحقيق تلك العناصر الموجهة إلى BP على أنها مغلقة من خلال إجراء مقبول أو إجراء بديل مقبول. الإغلاق يعني أن CSB رأى أن الاستجابة تفي بهدف التوصية أو تعالجه بشكل مقبول. إنه ليس ضمانًا ضد التكرار وليس معادلاً للامتثال المستمر في كل منشأة.

وسع الإصلاح الصناعي التأثير. تناول API RP 753 تحديد مواقع المباني المتنقلة. أنشأ RP 754 مؤشرات أداء السلامة العملياتية. تناول RP 755 الإرهاق. كما راجعت API RP 521 بشأن أنظمة تخفيف الضغط والتفريغ. هذه التغييرات تحول كارثة شركة واحدة إلى خط أساس هندسي مشترك. تعتمد قيمتها الحقيقية على التبني والتدقيق والتنفيذ الميداني، وما إذا كان المنظمون والمشغلون يستخدمون المعايير لتحدي الترتيبات المريحة ولكن الضعيفة.

يحتاج الإصلاح أيضًا إلى حد زمني. باعت BP مصفاة تكساس سيتي إلى Marathon في عام 2013. ظلت BP مسؤولة عن سلوكها التاريخي والتزاماتها القانونية، بينما تولت Marathon السيطرة التشغيلية الحالية على الأصل المكتسب. الادعاء بأن "BP أصلحت تكساس سيتي إلى الأبد" سيتجاهل تغيير الملكية والحاجة إلى الصيانة المستمرة. الادعاء بأن الظروف اللاحقة في الموقع تثبت تلقائيًا إصلاح BP سيكون غير مدعوم بالمثل. الاستنتاج القابل للدفاع عنه أضيق: تظهر السجلات العامة إصلاحًا تقنيًا وتنظيميًا وإنفاذيًا ومعاييريًا كبيرًا، يليه نقل السيطرة التشغيلية.

حقائق مؤكدة، واستنتاجات مدعومة، ومجهولات

حقائق مؤكدة.أدى بدء تشغيل ISOM إلى امتلاء برج تقطير الرافينات بشكل زائد. فشلت وظائف الإشارة والإنذار الحرجة في إظهار الحالة الحقيقية للمشغلين. صرفت صمامات التنفيس إلى نظام تصريف جوي، وتشكلت سحابة بخار، وأدى الاشتعال إلى انفجارات وحرائق. قتل 15 عاملاً وأصيب 180. كانت المقطورات المأهولة داخل المنطقة الخطرة. أظهرت عمليات بدء التشغيل السابقة سلوكًا غير طبيعي. تم توثيق مشاكل في التوظيف والإرهاق والإجراءات والصيانة وتحديد المواقع والرقابة التنفيذية. عزا CSB الكارثة إلى قصور تنظيمي وسلامة على مستويات متعددة. أصدرت OSHA استشهادات واسعة النطاق ووجدت لاحقًا حالات فشل في التصحيح. دخلت BP في حلول جنائية وإدارية ومدنية. تم إغلاق معظم توصيات CSB لاحقًا، بينما بقيت توصية تغيير الإدارة التنظيمية مفتوحة حتى تاريخ الوصول.

استنتاجات مدعومة.قلل ضغط التكلفة والإنتاج من هامش الأمان لأن قرارات الإنفاق والتوظيف الموثقة أثرت على التدريب والصيانة وأعمال الصيانة الدورية والإشراف واستبدال المعدات الخطرة. كان من المحتمل منع الحدث أو تخفيفه بشكل كبير إذا كانت حماية مستقلة من الامتلاء الزائد، أو إشارة موثوقة، أو نظام شعلة مغلق، أو جاهزية بدء تشغيل منضبطة، أو تحديد موقع آمن للمقطورة قد تم تطبيقها. أضعف الاعتماد على معدلات الإصابات الشخصية الرؤية التنفيذية لمخاطر الحوادث الكبرى. تتبع هذه الاستنتاجات النتائج الرسمية ومنطق السيطرة؛ لا تتطلب تعيين دافع خاص لكل مدير.

مجهولات.لا يكشف السجل العام المستخدم هنا عن كل مناقشة داخلية، أو دافع شخصي، أو قرار أمر عمل، أو نموذج تصنيف رأس المال، أو شرط تسوية قانوني، أو استرداد تأمين، أو نتيجة طبية فردية، أو حالة تشغيل بعد البيع. لا يسمح بتخصيص كامل للخسارة التي تزيد عن 1.5 مليار دولار بين الممتلكات والانقطاع والمطالبات والعلاج والفئات الأخرى. لا يثبت أن كل مصفاة لـ BP أو كل مالك لاحق نفذ كل درس بنفس الجودة. كما لا يمكنه عزل مقدار مساهمة كل طبقة فاشلة في شدة الانفجار بنسبة مئوية سببية رقمية.

التمييز يحمي كلاً من الدقة والعدالة. يمكن للحقائق المؤكدة دعم استنتاجات مؤسسية قوية. يمكن للاستدلال المدعوم أن يشرح لماذا تصميم السيطرة مهم. تمنع المجهولات التحليل من أن يصبح قصة عن نية خفية. لا تتطلب المساءلة العلم المطلق؛ إنها تتطلب تطابقًا قائمًا على الأدلة بين المسؤولية والسيطرة.

مقارنة بديلة: ضوابط تغير النتيجة

تسأل المقارنة البديلة المفيدة أي سيطرة متاحة كانت ستكسر السلسلة، وليس ما إذا كانت منظمة مثالية يمكنها تجنب كل خطأ.

إيقاف بدء التشغيل.إذا طلبت الإدارة إصلاح واختبار جهاز إرسال المستوى والإنذارات قبل إعادة التشغيل، لكان لدى المشغلين صورة أكثر موثوقية ولربما لم يبدأ بدء التشغيل على الإطلاق. عدم اليقين هو ما إذا كانت تلك الإصلاحات وحدها ستمنع كل إجراء لاحق. تجمع المقارنة البديلة الأقوى بين إشارة دقيقة وبوابة جاهزية رسمية.

حماية مستقلة من الامتلاء الزائد.إذا كان جهاز مستوى عالٍ جدًا منفصل أو ضمان توازن مادي قد أوقف التغذية تلقائيًا، لما كان البرج قادرًا على الاستمرار في الملء فقط لأن الإشارة الأولية كانت خاطئة. هذا أقوى من مطالبة نفس المشغل بتفسير إنذار آخر ناتج عن نفس سلسلة الفشل. إنه يعالج بشكل مباشر مخاطر السبب المشترك والاستجابة البشرية.

التخلص المغلق من التنفيس.إذا كانت صمامات التنفيس قد صرفت إلى شعلة مصممة بشكل صحيح أو نظام مغلق آخر، لما كانت الحماية من الضغط الزائد قد أطلقت مخزونًا كبيرًا قابلًا للاشتعال في منطقة العمل. ذكر CSB أن الشعلة كانت ستمنع أو تقلل بشكل كبير من شدة الحادث. لا تعتمد هذه المقارنة البديلة على التنبؤ بأي مركبة أشعلت السحابة لأنها تمنع تشكل السحابة حيث كان الأشخاص ومصادر الاشتعال موجودين.

الموقع الآمن.إذا كانت المقطورات المؤقتة والعمال غير الأساسيين خارج منطقة الانفجار المصممة، لكان الحدث لا يزال يضر بالمعدات، لكن التعرض للخسائر الجماعية كان سيكون مختلفًا جذريًا. يوفر السجل الرسمي لانفجار مصفاة Husky Superior لعام 2018 علىhttps://www.csb.gov/husky-energy-superior-refinery-explosion-and-fire/مقارنة غير كاملة ولكنها مفيدة. أصيب 36 عاملاً وتسبب الحدث في أضرار كبيرة، لكن CSB لاحظ أن العديد من العمال قد انتقلوا إلى مباني مقاومة للانفجار أو بعيدًا عن الوحدة أثناء استراحة. يشير ملخص ذكرى تكساس سيتي أيضًا إلى أن مصفاة Superior قد نقلت مقطورات المقاولين وطلبت لاحقًا وحدات مقاومة للانفجار. هذه ليست تجربة مضبوطة ولا تثبت أن تحديد الموقع وحده يفسر غياب الوفيات. إنها تدعم الاستنتاج الأضيق بأن فصل الأشخاص عن مخاطر العملية يغير التعرض عندما يفشل الوقاية.

التوظيف وإدارة المواقف غير الطبيعية.كان بإمكان مشغل لوحة ثانٍ مدرب، ومشرف ملموم، وتسليم فعال للمناوبة، وممارسة محاكاة واقعية أن يتحدى التثبيت على قراءة المستوى المضللة. كان بإمكان حدود الإرهاق تحسين الانتباه والحكم. هذه ضوابط إدارية وأداء بشري، لذا فهي أقل استقلالية من فصل تلقائي، لكنها تضيف تنوعًا إلى الدفاع.

إدارة التغيير التنظيمي.إذا كانت قرارات الميزانية والتوظيف وإعادة التنظيم قد تطلبت مراجعة موثقة للسلامة العملياتية، لكان على صانعي القرار تحديد أي ضمانات وكفاءات وعمليات تفتيش وإغلاقات إجراءات تأثرت بالتخفيضات. ربما رفضت المراجعة التغيير، أو مولت ضوابط تعويضية، أو كشفت المخاطر المتبقية لسلطة أعلى. لا يمكن الادعاء على وجه اليقين أن الأعمال الورقية كانت ستمنع الحدث. تعتمد المقارنة البديلة على مراجعة ذات سلطة حقيقية وبيانات دقيقة وإغلاق قابل للتنفيذ.

تظهر هذه المقارنات لماذا كان الحادث ممكنًا منعه دون التظاهر بوجود رصاصة فضية واحدة. كانت ضوابط متعددة متاحة، وكان العديد منها سيمنع الإطلاق أو يفصل العمال عن عواقبه. تتطلب المساءلة الدائمة الحفاظ على ذلك التكرار.

أدلة لاحقة تختبر ما إذا كان التعلم قد انتقل

يمتد سؤال المتانة إلى ما بعد وحدة تم إصلاحها واحدة. في سبتمبر 2022، حدث إطلاق مميت من النافثا وحريق في مصفاة توليدو التي تديرها BP. تسجل صفحة التحقيق في CSB علىhttps://www.csb.gov/bp---husky-oregon-chemical-release-and-fire-/وفاتين وفقدان كبير في الممتلكات وفيضان إنذار وتدفق سائل زائد وإدارة ضعيفة للمواقف غير الطبيعية وفرصة تعلم ضائعة من حدث سابق. حدد CSB صراحة أوجه التشابه بين سيناريوهات الفيضانات في توليدو وتكساس سيتي.

يجب أن تكون تلك المقارنة محدودة. تضمنت توليدو معدات مختلفة، وتسلسلًا مختلفًا، وأشخاصًا مختلفين، ومصفاة استحوذت عليها شركة أخرى لاحقًا. لا تثبت أن أعمال تسوية تكساس سيتي كانت خاطئة أو أن نفس المديرين اتخذوا نفس القرارات. إنها تظهر أنه لا يمكن استنتاج التعلم المؤسسي فقط من إغلاق إجراءات في موقع واحد. إذا ادعت شركة أن الدرس مؤسسي، فإن الاختبار هو ما إذا كان تحليل المخاطر، وإدارة الإنذار، والحماية من الفيضانات، وسلطة إيقاف العمل، والتعلم من الحوادث ينتقل عبر المرافق ويبقى على قيد الحياة التغييرات في القيادة والملكية.

يعزز سجل توليدو أيضًا تسلسل الضوابط. واجه المشغلون آلاف الإنذارات وحالة غير طبيعية متتالية. عندما تعتمد العملية على استجابة بشرية مرتجلة بعد فشل الضمانات، يعود نفس نمط المساءلة: من صمم فلسفة الإنذار، ومن ضمن الحماية المستقلة من الفيضانات، ومن حول النتائج السابقة إلى عمل، ومن كانت له سلطة الإغلاق؟ المقارنة ذات صلة لأن نمط الفشل، وليس الأجهزة الدقيقة، هو ما يفترض أن تتعلمه حوكمة السلامة العملياتية.

توفر المعايير الصناعية آلية نقل أخرى. يمكن لقواعد المباني المتنقلة، وأنظمة الإرهاق، ومقاييس السلامة العملياتية، وإرشادات التفريغ الأكثر أمانًا أن تصل إلى الشركات التي لم تكن جزءًا من الحادث الأصلي. يعامل ملخص CSB لعام 2025 تلك التغييرات كنتائج صناعية إيجابية. لكن المعيار المنشور هو فقط سيطرة محتملة. يتطلب التحقق دراسات مخاطر الموقع، وسجلات الهندسة، ومشاركة القوى العاملة، والتفتيش، والاختبارات، والتدريبات، وأدلة على إغلاق النتائج قبل التشغيل.

اختبار المساءلة الدائمة

تجتاز تكساس سيتي اختبار المساءلة الدائمة فقط إذا ظلت الأدلة قابلة للاستخدام بعد العناوين والتسويات وتغييرات القيادة وبيع المصفاة.

أولاً، يجب أن يثبتالملف الفنيسلامة بدء التشغيل. يجب أن يحدد سيناريوهات الامتلاء الزائد المعقولة؛ ويظهر مؤشر مستوى مستقلًا ومعايرًا بشكل صحيح؛ ويوثق نقاط ضبط الإنذار واختبارات الإثبات؛ ويظهر إجراء وقائي تلقائي أو بدائل مبررة؛ ويظهر توازن المواد الداخلة والخارجة؛ ويثبت صحة الإجراءات مقابل ممارسة التشغيل الفعلية؛ ويتطلب مراجعة ما قبل بدء التشغيل يمكنها إيقاف العمل. إجراء مغلق بدون نتائج اختبار ليس كافيًا.

ثانيًا، يجب أن يثبتملف السيطرة على العواقبأن طبقة الوقاية الفاشلة لا تصبح حدثًا جماعيًا. يجب أن تغطي دراسات التنفيس السيناريوهات السائلة وكذلك البخارية، ويجب أن يتجنب التخلص التصريف الجوي القابل للاشتعال حيث يوجد خطر سحابة بخار، ويجب أن يكون التحكم في الاشتعال موثوقًا، ويجب أن تكون المباني المأهولة موجودة أو مبنية للنمذجة النارية والسامة والقذائفية والانفجارية. الراحة المؤقتة يجب ألا تتغلب أبدًا على سلامة الحياة.

ثالثًا، يجب أن يظهرملف الأداء البشريالتوظيف الكافي، والإشراف، وتسليم المناوبة، وحدود الإرهاق، وتقييم الكفاءة، وتدريبات المواقف غير الطبيعية، وشاشات غرفة التحكم القابلة للاستخدام، وسلطة العامل لإيقاف بدء التشغيل. يجب أن يميز بين اللوم والتعلم. المنظمة التي تعاقب المشغل الأخير ولكنها تترك الأجهزة المضللة وعبء العمل المستحيل دون تغيير لم تصلح النظام.

رابعًا، يجب أن يظهرملف السلامة الميكانيكيةأن العيوب الحرجة للسلامة يتم إصلاحها قبل الاستخدام أو إدارتها من خلال ضوابط موثقة ومحددة زمنيًا تضمن التشغيل الآمن حقًا. يجب أن يصل عمر أمر العمل، والتفتيش المتأخر، وضعف الإنذار، وتجاوزات نظام أجهزة السلامة، وحالة جهاز التنفيس، والفشل المتكرر إلى القيادة كمؤشرات رائدة. يجب أن يحدد العمل المؤجل من قبل المخاطر، ولأي فترة، وعلى أي دليل، ومع أي حماية تعويضية.

خامسًا، يجب أن يخضعملف التكلفة والتنظيملتخفيضات الميزانية، وتغييرات التوظيف، وعمليات الدمج، وإعادة التنظيم، والاستعانة بمصادر خارجية، وضغط الصيانة الدورية لمراجعة سلامة رسمية. يجب أن تحدد المراجعة الضمانات والكفاءات المتأثرة، وأن تشمل خبرة السلامة العملياتية والعمال، وأن تسمي المعتمدين المسؤولين، وأن تحافظ على الخلاف، وتمنع استئناف الإنتاج حتى يتم إغلاق الإجراءات المطلوبة. هذا هو الدرس التنظيمي غير المحلول في سجل CSB.

سادسًا، يجب أن يسمحملف الحوكمةللمسؤولين التنفيذيين ومجلس الإدارة برؤية المخاطر الكارثية مباشرة. يجب أن تشمل المؤشرات الرائدة الصيانة الحرجة المتأخرة، وإجراءات تحليل المخاطر المفتوحة، وطبقات الحماية الضعيفة، وفيضانات الإنذار، وفقدان الاحتواء، والحوادث المتكررة، وانحرافات الإجراءات، والتعرض للإرهاق، وجودة إغلاق التدقيق. تظل معدلات الإصابات الشخصية المتأخرة مفيدة، لكنها لا يمكن أن تحل محل هذه المقاييس. يجب ألا يكافئ التعويض والتقدم الإنتاج أو أداء التكلفة المحقق من خلال حمل مخاطر عملياتية خفية.

سابعًا، يجب أن يحافظملف التنظيم والإنصافعلى الاستشهادات والتسويات والعناصر المتنازع عليها ونتائج التحقق ومشاركة الضحايا والأثر المجتمعي دون انهيارها في إجمالي علاقات عامة. يظهر سجل الدائرة الخامسة أنه يجب الاستماع إلى الأشخاص المتضررين قبل أن يصبح الحل الجنائي ثابتًا بشكل فعال. يظهر سجل OSHA أن تفتيش المتابعة ضروري للتمييز بين التصحيح الموعود والتصحيح المكتمل.

أخيرًا، يجب أن ينتقلملف التعلم. يجب أن يظهر درس من تكساس سيتي في كل منشأة ذات صلة من حقبة BP، وفي أنظمة المالك اللاحق، وفي المعايير الصناعية، وفي ممارسة تفتيش المنظم. يجب أن تؤدي الحوادث اللاحقة إلى مقارنة بالنتائج الأصلية، وليس التعامل معها كمفاجآت معزولة. يجب أن يشمل نقل الملكية حالة وأدلة الالتزامات الحرجة للسلامة حتى لا يعيد البيع تعيين الذاكرة المؤسسية.

يدعم السجل حتى 15 يوليو 2026 استنتاجًا رزينًا. قامت BP والصناعة بإصلاحات كبيرة؛ فرض المنظمون عواقب كبيرة؛ تغيرت المعايير؛ وأغلق CSB معظم التوصيات. يظهر نفس السجل أيضًا تصحيحًا متأخرًا، وانتهاكًا لحقوق الضحايا، وأوجه تشابه لاحقة في الفيضانات في مصفاة أخرى تديرها BP، وتوصية واحدة مفتوحة لصنع القواعد عند تقاطع التكلفة والتوظيف والسلامة. لهذا السبب تظل تكساس سيتي اختبار مساءلة وليس حلقة تاريخية مغلقة. السلامة العملياتية لا تكون دائمة إلا عندما تقابل سلطة إنفاق أقل بواجب موثق لإثبات أن الإنفاق الأقل لم يشترِ المزيد من المخاطر.