BP Texas City machte Prozesssicherheits-Kostendisziplin zu einem Test für Rechenschaftspflicht

Zusammenfassung

• Am 23. März 2005, beim Wiederanfahren der Isomerisierungseinheit der BP-Raffinerie in Texas City, wurde der Raffinat-Splitterturm über drei Stunden lang befüllt, ohne dass Flüssigkeit abgelassen wurde. Fehlerhafte oder irreführende Füllstandsmessung und -alarme zeigten den wahren Inhalt nicht an. Flüssigkeit gelangte in die Kopfl eitung, öffnete Sicherheitsventile, überfl utete eine atmosphärische Abblasevorrichtung und einen Kamin und bildete eine brennbare Dampfwolke, die sich entzündete. Die US-amerikanische Behörde für Chemieunfälle und Gefahrenermittlung (CSB) verzeichnet auf ihrer Untersuchungsseite unterhttps://www.csb.gov/bp-america-texas-city-refinery-explosion/und im Abschlussbericht unterhttps://www.csb.gov/file.aspx?DocumentId=559615 Tote, 180 Verletzte und finanzielle Verluste von über 1,5 Milliarden US-Dollar.
• Die zentrale Frage der Rechenschaftspflicht ist nicht, ob Fehler an der Frontlinie aufgetreten sind. Das taten sie. Es geht darum, wer die praktische Kontrolle über die Bedingungen hatte, die diese Fehler katastrophal machten: ob mit defekten Messgeräten gestartet wurde; ob die Verfahren dem tatsächlichen Betrieb entsprachen; ob ein weiterer Leitstandfahrer und eine sachkundige Aufsicht anwesend waren; ob wiederholte anormale Anfahrvorgänge untersucht wurden; ob ein veraltetes atmosphärisches Entsorgungssystem durch eine Fackel ersetzt wurde; ob belegte Anhänger in der Explosionsgefahrenzone zugelassen wurden; und ob die Budgets für Wartung, Personal und Schulung das bekannte Risiko widerspiegelten.
• Der stärkste Kausalnachweis ist die CSB-Untersuchung. Die Veröffentlichung ihrer Ergebnisse von 2007 unterhttps://www.csb.gov/u-s-chemical-safety-board-concludes-organizational-and-safety-deficiencies-at-all-levels-of-the-bp-corporation-caused-march-2005-texas-city-disaster-that-killed-15-injured-180/führt die Katastrophe auf organisatorische und sicherheitstechnische Mängel auf allen Ebenen von BP zurück, nicht auf eine einzelne Handlung. Der unabhängig eingesetzte Baker-Panel-Bericht unterhttps://www.csb.gov/assets/1/20/baker_panel_report1.pdfstellte gesondert erhebliche Mängel in der Prozesssicherheit in den fünf US-Raffinerien von BP fest und warnte davor, dass verbesserte Personenschadenquoten ein falsches Vertrauen in die Beherrschung katastrophaler Prozessrisiken erzeugt hätten.
• Die Durchsetzungsmaßnahmen führten zu ungewöhnlich hohen Zahlen, aber diese dürfen nicht miteinander vermischt werden. Die öffentlichen Aufzeichnungen der OSHA umfassen eine Vergleichszahlung von 21.361.500 US-Dollar aus dem Jahr 2005, einen späteren Vergleich über 50,61 Millionen US-Dollar wegen nicht behobener Mängel und eine Vereinbarung von 2012 über 13.027.000 US-Dollar, die den Großteil von 439 weiteren Verstößen abdeckt. Das DOJ gab ein strafrechtliches Geständnis nach dem Clean Air Act mit einer Geldstrafe von 50 Millionen US-Dollar und einer Bewährungszeit von drei Jahren bekannt. Weitere zivilrechtliche Ansprüche nach dem Clean Air Act wegen desselben Raffineriekomplexes führten zu einer separaten Strafe von 15 Millionen US-Dollar. Vorgeschlagene Strafen, endgültige Vergleiche, Sanierungskosten, private Zivilklagen und der gesamte wirtschaftliche Schaden sind unterschiedliche Größen und können nicht als eine einzige Rechnung addiert werden.
• Die Nachweise für die Behebung der Mängel sind erheblich, aber nicht absolut. Die OSHA dokumentiert die Stilllegung der ISOM-Einheit, Hunderte von Abhilfemaßnahmen, unabhängige Audits, Überprüfungen von Druckentlastung und Schutzschichten, Schulungsänderungen und zweckgebundene Finanzierung. Die Industriestandards wurden hinsichtlich der Standortwahl von Mobilbauten, der Prozesssicherheitsindikatoren, der Ermüdung und der atmosphärischen Ableitungen geändert. Dennoch stellte die CSB-Kurzfassung vom März 2025 unterhttps://www.csb.gov/assets/1/6/CSB_BPTC_Investigation_Digest_v3_%28004%29.pdffest, dass eine von 26 Empfehlungen weiterhin offen war: Die OSHA hatte noch nicht ausdrücklich eine Änderungsmanagement-Überprüfung für organisatorische, personelle und budgetäre Änderungen gefordert, die die Prozesssicherheit beeinträchtigen können. Dauerhafte Rechenschaftspflicht erfordert daher mehr als abgeschlossene Maßnahmen. Sie erfordert den Nachweis, dass Kostenentscheidungen nicht stillschweigend die Sicherheitsmarge wieder verringern können.

Warum Texas City ein Fall für Kostendisziplin ist

Texas City als Fall für Kostendisziplin zu bezeichnen bedeutet nicht, dass eine einzige Budgetanweisung mechanisch eine Explosion verursacht hat. Es bedeutet, dass Geld-, Personal-, Zeitplan-, Wartungs-, Schulungs- und Designentscheidungen darüber bestimmten, welche Schutzmaßnahmen vorhanden waren, als der Anfahrvorgang schiefging.

Die CSB dokumentierte eine Kette, in der ein altes Abblasesystem offen zur Atmosphäre blieb, Instrumentenmängel bis zum Start fortbestanden, Verfahren nicht der üblichen Betriebsweise entsprachen, Personal und Schulung reduziert worden waren und temporäre Anhänger in der Nähe gefährlicher Prozessausrüstung positioniert waren. Jeder dieser Zustände hatte einen Verantwortlichen und eine Ressourcenkonsequenz.

Der Begriff schützt auch vor einer einfachen, aber unvollständigen Erklärung: Bedienerfehler. Bediener schlossen oder öffneten Ventile nicht, führten die Befüllung fort und erkannten den wahren Füllstand des Turms nicht. Das sind bestätigte Elemente des Ablaufs. Aber eine Analyse der Rechenschaftspflicht fragt, warum das System so stark von perfektem menschlichem Handeln während eines gefährlichen Anfahrvorgangs abhing. Der aktuelle OSHA-Standard für Prozesssicherheitsmanagement unterhttps://www.osha.gov/laws-regs/regulations/standardnumber/1910/1910.119verlangt, dass die Prozessgefahrenanalyse technische und administrative Kontrollen, die Folgen von Kontrollversagen, die Standortwahl und menschliche Faktoren berücksichtigt. Sie verlangt auch Maßnahmen zur mechanischen Integrität, Betriebsanweisungen, Schulung, Überprüfung vor dem Anfahren, Untersuchung von Vorfällen, Änderungsmanagement und Compliance-Audits. Diese Architektur existiert, weil kein einzelner Bediener die gesamte Last der Beherrschung eines katastrophalen Inventars tragen sollte.

Die Frage der Kostendisziplin ist daher betrieblicher Natur: Wenn eine Anlage weiß, dass Messgeräte unzuverlässig sind, das Anfahrverhalten routinemäßig vom schriftlichen Verfahren abweicht, Wartungsarbeiten offen sind und eine Abblasung eine Dampfwolke bilden kann, wer kann den nächsten Dollar autorisieren und wer kann das nächste Anfahren stoppen? Standortleiter können den Start verzögern, Messgeräte reparieren, die Aufsicht verstärken, Menschen verlegen und Kapitalbedarf eskalieren lassen. Unternehmensbereichsleiter können Personal und Ausgaben festlegen.

Unternehmensführung kann pauschale Kürzungen ablehnen, die den Zustand der Anlage ignorieren. Der Vorstand kann Prozesssicherheitsindikatoren verlangen, anstatt eine niedrige Personenschadenquote als Beleg dafür zu akzeptieren, dass das Risiko schwerer Unfälle beherrscht wird. Aufsichtsbehörden können inspizieren und durchsetzen. Normungsgremien können die anerkannte technische Basis definieren. Die Arbeiter in den nahegelegenen Anhängern hatten fast keine dieser Entscheidungen unter Kontrolle.

Diese ungleiche Verteilung der Kontrolle ist die zentrale Tatsache der Rechenschaftspflicht. Die Menschen, die der Explosion am stärksten ausgesetzt waren, hatten die geringste Macht, den Splitterturm zu inspizieren, das Abblasesystem neu zu konstruieren, den Turnaround-Zeitplan festzulegen oder den Kapitalplan der Raffinerie anzufechten. Ein dauerhafter Nachweis muss daher die Kontrolle stromaufwärts von der Zündquelle verfolgen.

Ein prüfbarer Zeitablauf von Warnung bis Durchsetzung

1999-2000: Integrationsdruck nach Fusion und Fixkostendruck.BP erwarb die Raffinerie durch die Fusion mit Amoco. Der CSB-Abschlussbericht dokumentiert ein Unternehmensziel, die Cash-Kosten des Geschäftsbereichs bis 2001 um mindestens 25 % gegenüber 1998 zu senken. Eine Überprüfung einer Raffinerieretrospektive von 2002 ergab zudem, dass die Wartungsausgaben bereits in den 1990er-Jahren erheblich gesunken waren und die Kürzungen den spezifischen Wartungsbedarf der Raffinerie nicht angemessen widerspiegelten. Dies ist bestätigte dokumentierte Geschichte. Es belegt nicht, dass jeder spätere Mangel auf eine einzige Budgetlinie zurückzuführen ist, aber es belegt, dass Ressourcendruck der Katastrophe vorausging und Wartung, Schulung, Personal, Inspektion und Turnaround-Arbeiten betraf.

2002-2004: Warnungen häuften sich.Interne Überprüfungen beschrieben Probleme mit der mechanischen Integrität, der Schulung, der Zuverlässigkeit, der Berichterstattung und der Kultur. Frühere Anfahrvorgänge der ISOM zeigten wiederholt anormale Füllstände und Drücke, dennoch wurden die Abweichungen nicht in einen effektiven Lernkreislauf umgesetzt. Eine Gefahrenüberprüfung von 2003 empfahl einen zweiten Leitstandfahrer während des Anfahrens, so die CSB, aber die Empfehlung wurde vor März 2005 nicht umgesetzt. 2004 ereigneten sich zwei tödliche Vorfälle in der Raffinerie, und andere schwere Ereignisse kamen als Warnsignale hinzu. Die Bedeutung für die Rechenschaftspflicht liegt nicht allein in der Rückschau: Die Führung hatte vor dem tödlichen Anfahren Belege für sich verschlechternde Bedingungen.

Ende 2004 bis Anfang 2005: Eine weitere Budgetherausforderung traf auf eine schwache Anlage.Die CSB berichtete, dass die Führung des Raffineriebereichs eine weitere Senkung der Kapitalausgaben um 25 % für 2005 forderte. Das Management von Texas City argumentierte, dass die Kürzung zu tief sei, und konnte einen Teil, aber nicht die gesamte vorgeschlagene Kürzung wieder rückgängig machen. Eine Präsentation vom Februar 2005 gegenüber der Führungsebene der Raffinerie äußerte Besorgnis über den Zustand der Anlage, Produktionsdruck, unzureichende Schulung, schlechte Erledigung von Maßnahmen zur Prozesssicherheit und eine schwache mechanische Verfügbarkeit. Dieselbe öffentliche Quelle beschreibt einen Geschäftsplan der Raffinerie, der davor warnte, dass die Anlage innerhalb von 12 bis 18 Monaten jemanden töten könnte. Diese Fakten machen die Eskalation von Gefahren zu einem Governance-Problem: Das Risiko war nicht völlig unsichtbar.

10. März 2005: Ein bekannter Instrumentenmangel blieb bestehen.Die vom Baker Panel reproduzierte dringende CSB-Empfehlung besagt, dass ein Arbeitsauftrag ein defektes Füllstandsmessgerät am Splitter bestätigte und dass die Reparatur bis nach dem Anfahren verschoben wurde. Öffentliche Quellen geben nicht jedes Gespräch oder jede technische Begründung für diese Verschiebung preis. Sie zeigen jedoch, dass die Anfahrenfreigabe und der Abschluss von Wartungsarbeiten verbundene Entscheidungen unter Managementkontrolle waren.

23. März 2005: Die Einheit wurde wieder angefahren und der Turm überfüllt.Während des morgendlichen Anfahrens gelangten Kohlenwasserstoffe über drei Stunden in den 170 Fuß hohen Raffinat-Splitter, ohne dass Flüssigkeit durch den Boden abfloss. Messgeräte gaben den Bedienern ein falsches Bild. Drei Sicherheitsventile öffneten sich für etwa sechs Minuten und leiteten Flüssigkeit in ein zu kleines oder ungeeignetes atmosphärisches Abblasesystem. Die Trommel füllte sich und gab einen geysirartigen Austritt aus ihrem Kamin frei. Es bildete sich eine große Dampfwolke, die laut CSB höchstwahrscheinlich von einem in der Nähe im Leerlauf laufenden Diesel-Pickup entzündet wurde. Gegen 13:20 Uhr erschütterten Explosionen und Brände die Einheit und die umliegenden Anhänger. Alle 15 Getöteten waren Auftragnehmer, die in oder in der Nähe von temporären Anhängern arbeiteten, die sich nur 121 Fuß von der Abblasetrommel entfernt befanden.

August und September 2005: Dringende Überprüfung und erster Vergleich.Am 17. August empfahl die CSB dem globalen Vorstand von BP dringend, eine unabhängige Überprüfung der Unternehmensaufsicht und Sicherheitskultur in Auftrag zu geben. Im September einigten sich OSHA und BP auf einen Vergleich nach mehr als 300 festgestellten Mängeln. Der OSHA-Datenhub für BP unterhttps://obis.osha.gov/dep/bp/bp.htmlbewahrt die Abfolge von Inspektionen, Verstößen, Vereinbarungen und späteren Überprüfungen auf.

Januar und März 2007: Zwei große Untersuchungen wurden öffentlich.Das Baker Panel veröffentlichte seine Überprüfung im Januar. Sie wurde von BP als Reaktion auf die CSB-Empfehlung in Auftrag gegeben und finanziert, aber der externe Vorsitzende und das Panel übernahmen die Verantwortung für die Schlussfolgerungen. Sie untersuchte die Kultur und Überwachung der Prozesssicherheit in den US-Raffinerien, nicht die detaillierte Ursache der Explosion vom März 2005. Am 20. März genehmigte die CSB ihren abschließenden Unfallbericht, nachdem sie über 30.000 Dokumente geprüft, 370 Interviews geführt, Ausrüstung getestet und Daten des Kontrollsystems sowie früherer Anfahrvorgänge analysiert hatte.

Oktober 2007 bis 2009: Strafrechtliche Verantwortung und Klagen von Opfern.Das DOJ gab bekannt, dass sich BP Products North America im Rahmen des Clean Air Act eines Vergehens schuldig bekennen und eine Geldstrafe von 50 Millionen US-Dollar sowie eine Bewährungszeit von drei Jahren zahlen würde, siehehttps://www.justice.gov/archive/opa/pr/2007/October/07_ag_850.html. Der Fifth Circuit befasste sich später mit der Frage, ob die Opfer vor Abschluss der Vereinbarung konsultiert worden waren. Sein Urteil unterhttps://www.ca5.uscourts.gov/opinions/pub/08/08-20125-CV0.wpd.pdfstellte einen Verstoß gegen den Crime Victims’ Rights Act fest, da die Opfer vor Abschluss der Vereinbarung eine sinnvolle Möglichkeit zur Stellungnahme hätten haben müssen, obwohl das Gericht den beantragten mandamus verweigerte. Die Rechenschaftspflicht erstreckte sich somit über Ausrüstung und Geld hinaus bis hin zum Verfahren, mit dem geschädigte Menschen gehört wurden.

2009-2012: Nachfolgende Durchsetzungsmaßnahmen prüften, ob die Behebung real war.Die OSHA-Überwachungsinspektion von 2009 ergab 270 Mitteilungen über nicht behobene Mängel und 439 weitere angebliche vorsätzliche Verstöße. Die ursprünglich vorgeschlagene Gesamtsumme betrug 87,43 Millionen US-Dollar, wie aus der Pressemitteilung des Arbeitsministeriums unterhttps://www.dol.gov/intelligence team/releases/osha/osha20091030hervorgeht. Ein Schreibfehler reduzierte später die Komponente der nicht behobenen Mängel, und BP legte diesen Teil 2010 für 50,61 Millionen US-Dollar bei. 2012 beilegte eine weitere Vereinbarung 409 der 439 zusätzlichen Verstöße für 13,027 Millionen US-Dollar, während zusammengefasste Probleme mit Druckentlastungsventilen weiterhin umstritten blieben. Diese Abfolge ist wichtig, weil sie zeigt, warum eine Ankündigung von Reformen ein schwächerer Beleg ist als eine Nachinspektion durch eine Aufsichtsbehörde.

1. Februar 2013: Die operative Kontrolle wechselte den Besitzer.Der Jahresbericht 2013 von Marathon Petroleum unterhttps://www.marathonpetroleum.com/content/documents/Investors/Annual_Report/MPC_Annual_Report_2013_with10-K.pdfdokumentiert den Erwerb der Raffinerie und der zugehörigen Vermögenswerte von BP. Die historische Verantwortung für Entscheidungen aus der BP-Ära ging nicht über, aber die aktuelle Betriebskontrolle schon. Jegliche Aussage über den gegenwärtigen Zustand der Anlage muss daher die historische Verantwortung von BP von den Pflichten des nachfolgenden Eigentümers unterscheiden.

März 2025 bis Juli 2026: Die meisten Empfehlungen wurden abgeschlossen, eine strukturelle Lücke blieb bestehen.Die CSB-Überprüfung zum 20. Jahrestag ergab, dass 25 von 26 Empfehlungen erfolgreich abgeschlossen wurden. Die verbleibende offene Empfehlung forderte die OSHA auf, in ihrer PSM-Regel eine Änderungsmanagement-Überprüfung für Fusionen, Reorganisationen, Personaländerungen und Budgetkürzungen zu verlangen, die die Prozesssicherheit beeinträchtigen können. Die CSB-Untersuchungsseite zeigte bei der Überprüfung am 15. Juli 2026 noch 25 abgeschlossene und eine offene Empfehlung an. Der ungelöste Punkt betrißt direkt den Titel dieses Falles: Ob Kosten- und Organisationsentscheidungen einer formellen Sicherheitsprüfung unterzogen werden müssen, bevor sie die Kontrollkapazität verringern.

Der physikalische Ablauf war technisch, aber nicht geheimnisvoll

Der unmittelbare Ablauf kann ohne Spekulation beschrieben werden. Der Raffinat-Splitter wurde nach Wartungsarbeiten wieder angefahren. Speisung gelangte in den Turm, während der Weg, der die Flüssigkeit hätte weiterleiten sollen, geschlossen blieb. Der Füllstandsmesser des Turms maß nur einen schmalen Bereich nahe dem Boden eines 170 Fuß hohen Behälters. Er war falsch kalibriert, und ein separater Hochfüllstandsalarm gab die erforderliche Warnung nicht. Die Bediener sahen Anzeigen, die den steigenden Inhalt nicht offenbarten.

Als der wahre Füllstand sich dem oberen Teil des Turms näherte, gelangte Flüssigkeit in die Kopfl eitung und erhöhte den Druck an den Sicherheitsventilen.

Sicherheitsventile taten, wofür sie ausgelegt sind: Sie öffneten sich, um die Ausrüstung vor Druck zu schützen. Aber das Ziel der Ableitung war für das eingetretene Ereignis unsicher. Die Ventile leiteten brennbares Material in eine Abblasetrommel und einen atmosphärischen Kamin aus den 1950er-Jahren. Die Trommel konnte die Flüssigkeitslast nicht aufnehmen. Der Kamin setzte daraufhin Tausende Gallonen flüchtiger Kohlenwasserstoffe in die freie Luft frei, wo sich in der Nähe von Fahrzeugen, Prozessausrüstung und belegten Anhängern eine Dampfwolke bildete. Die Kette verwandelte eine Überfüllung in eine Massenunfall-Explosion.

Die Unterscheidung zwischen einem Sicherheitsventil und einem sicheren Entsorgungssystem ist wesentlich. Das Öffnen eines Ventils kann verhindern, dass ein Behälter birst, während es eine andere Gefahr schafft, wenn das abgelassene Material nicht zurückgehalten, zurückgewonnen oder sicher verbrannt wird. Die CSB kam zu dem Schluss, dass das atmosphärische System veraltet und unsicher war und dass Möglichkeiten, die Splitter-Abblasung an eine Fackel anzuschließen, verpasst worden waren.

Die spätere Kurzfassung von 2025 hält fest, dass API seine Druckentlastungsrichtlinien überarbeitet hat, um Behälterüberfüllungen zu adressieren und inhärent sicherere Alternativen zu bevorzugen, wo atmosphärische Ableitungen ein Risiko von Dampfwolkenexplosionen darstellen.

Die Standortwahl der Anhänger verwandelte die Explosion in eine menschliche Katastrophe. Die Anhänger waren für Turnaround-Arbeiten praktisch, aber die Bequemlichkeit brachte nicht notwendiges Personal in die Nähe einer gefährlichen Einheit. Die CSB stellte fest, dass 13 Anhänger zerstört und 27 weitere beschädigt wurden; Menschen in Anhängern wurden Hunderte von Fuß von der Abblasetrommel entfernt verletzt. Dies war keine verborgene chemische Eigenschaft. Es war eine Standortentscheidung. Das aktuelle API RP 753 unterhttps://www.api.org/products-and-services/standards/important-standards-announcements/rp753spiegelt den nach dem Vorfall entwickelten Standard speziell für Mobilbauten in der Nähe von Prozessanlagen wider.

Der Ablauf hatte daher mehrere Möglichkeiten zur Vermeidung oder Abschwächung: Befüllung stoppen, genauen Füllstand ermitteln, Alarm unabhängig auslösen, automatisch abschalten, den Ablassweg offen halten, Anfahren verzögern, Aufsicht verstärken, Abblasung zur Fackel leiten, Zündquellen entfernen und Menschen außerhalb der Explosionszone halten. Eine Katastrophe erforderte, dass mehrere Schutzschichten gleichzeitig fehlten, verschlechtert, umgangen oder unwirksam waren.

Die praktische Kontrolle lag auf mehreren Ebenen

Bediener an der Frontlinie kontrollierten unmittelbare Handlungen, aber nicht die Sicherheitsarchitektur.Bediener bedienten Ventile, überwachten Bildschirme, kommunizierten schichtübergreifend und reagierten auf Alarme. Sie hätten das Anfahren unterbrechen können, wenn sie die Überfüllung erkannt hätten. Dennoch wurden ihre Entscheidungen durch falsche Messwerte, unvollständige oder ungenaue Verfahren, inkonsistente Schichtkommunikation, Ermüdung, normalisierte Abweichungen und eine Leitstandgestaltung geprägt, die keine effektive Materialbilanz anzeigte. Ihr Verhalten als vollständige Erklärung zu behandeln, würde die Verantwortung den Menschen zuweisen, die unter Bedingungen arbeiteten, die sie weder entworfen noch finanziert hatten.

Schicht- und Bereichsaufsicht kontrollierten die Startbereitschaft.Vorgesetzte und technisch sachkundiges Personal konnten eine Überprüfung vor dem Anfahren verlangen, sicherstellen, dass Messgeräte und Alarme funktionierten, die Tankkapazität und Strömungswege bestätigen, sicherstellen, dass die Verfahren den tatsächlichen Bedingungen entsprachen, einen zweiten Bediener bereitstellen und den Start bei Unklarheit stoppen. Die CSB-Empfehlungen betrafen ausdrücklich die sachkundige Aufsicht während gefährlicher Phasen und die zusätzliche Besetzung des Leitstands während des Anfahrens. Das zeigt, dass die Aufsicht nicht zeremoniell war; sie war eine fehlende Schutzschicht.

Das Raffineriemanagement kontrollierte Wartung, Verfahren, Personal, Standortwahl und lokale Eskalation.Die Standortleitung konnte Prioritäten für Arbeitsaufträge setzen, das Anfahren mit defekter kritischer Ausrüstung verbieten, frühere anormale Anfahrvorgänge untersuchen, Verfahren aktualisieren, Anhänger verlegen, unabhängigen Füllstandsschutz installieren und ungelöste Risiken an die Unternehmensführung weiterleiten. Sie kontrollierte auch, wie Produktionsziele und Turnaround-Zeitpläne in tägliche Entscheidungen umgesetzt wurden. Der Standort kontrollierte nicht jedes Unternehmensbudgetziel, aber er kontrollierte, ob ungelöste Gefahren explizit gemacht wurden und ob der Betrieb fortgesetzt wurde.

Die nordamerikanische Raffinerie- und Unternehmensführung kontrollierte die Ressourcenvorgaben.Unternehmens- und Bereichsleiter setzten Budgetherausforderungen, Kapitalprioritäten, Personalmodelle, Leistungsverträge und die Autorität von Sicherheitsfunktionen. Die CSB verfolgte Warnungen und Studien nach oben und kam zu dem Schluss, dass Budgetkürzungen und Produktionsdruck Schulung, Personal, Wartung und mechanische Integrität beeinträchtigten. Das Baker Panel stellte ebenfalls fest, dass BP nicht immer die Ressourcen und Prozesssicherheitsführung bereitgestellt hatte, die in seinen US-Raffinerien erforderlich waren. Deshalb endet die praktische Rechenschaftspflicht nicht am Raffinerietor.

Der Vorstand kontrollierte die Ausgestaltung der Überwachung.Ein Vorstand kalibriert keinen Füllstandsmesser. Er bestimmt, ob das Management führende und nachlaufende Prozesssicherheitsindikatoren vorlegen muss, ob große Gefahren dieselbe disziplinierte Prüfung erhalten wie Finanzkontrollen, ob unabhängige Prüfungsergebnisse offen bleiben, ob Führungskräfte für deren Abschluss verantwortlich sind und ob Ressourcenentscheidungen, die Sicherheitsvorkehrungen schwächen, sichtbar sind. Vor Texas City erhielten Personenschadenkennzahlen mehr Aufmerksamkeit als die Prozesssicherheitsleistung. Eine niedrige Rate von Ausrutschern, Stolpern und gewöhnlichen Verletzungen konnte nicht anzeigen, ob ein Turm überlaufen oder ein Abblasesystem eine Dampfwolke erzeugen könnte.

Regulierungsbehörden kontrollierten Standards und Durchsetzung, aber nicht den täglichen Betrieb.Die OSHA konnte inspizieren, Verstöße feststellen, Vergleiche schließen, überwachen und Abhilfe fordern. Die EPA und das DOJ konnten die Pflichten zur Verhinderung unbeabsichtigter Freisetzungen nach dem Clean Air Act durchsetzen. Regulierungsbehörden konnten die Einheit am 23. März nicht betreiben, aber die CSB stellte fest, dass die umfassende Kapazität zur Überprüfung der Prozesssicherheit vor der Katastrophe begrenzt war. Das spätere nationale Schwerpunktprogramm für Raffinerien und die umfangreichen Nachfolgemaßnahmen in Texas City stärkten die externe Herausforderung. Der aktuelle EPA-Text von 40 CFR Teil 68 ist verfügbar unterhttps://www.epa.gov/rmp/general-rmp-guidance-appendix-40-cfr-68; er bietet den Rahmen des Risikomanagementprogramms, der die arbeitnehmerbezogenen PSM-Anforderungen ergänzt.

Industrieverbände kontrollierten die gemeinsame technische Basis.API konnte die Richtlinien zu Mobilbauten, Druckentlastungsableitung, Ermüdung und Prozesssicherheitskennzahlen überarbeiten. Konsensstandards ersetzen nicht die gesetzlichen Pflichten eines Unternehmens oder die standortspezifische Gefahrenanalyse, aber sie beeinflussen, was als anerkannte und allgemein anerkannte gute Ingenieurpraxis gilt. Die Überarbeitungen nach Texas City sind daher als systemweite Reparatur bedeutsam.

Auftragnehmer, Arbeiter, Familien und Anwohner trugen die Exposition ohne gleichwertige Kontrolle.Auftragnehmer führten Turnaround-Arbeiten durch und belegten Anhänger, die von anderen ausgewählt oder genehmigt worden waren. Familien hatten keine Rolle bei der Anfahrenfreigabe. Anwohner waren auf die Rückhaltesysteme und Notfallsysteme der Raffinerie angewiesen. Die Asymmetrie ist die moralische und operative Grundlage, um denjenigen die stärksten Pflichten zuzuweisen, die die größte Präventionsmacht haben.

Kostendruck wirkte über die Kontrollen, die er schwächte

Die CSB stellte nicht nur fest, dass die Budgets knapp waren. Sie verknüpfte Ausgaben- und Organisationsentscheidungen mit der Prozesssicherheitskapazität. Ihr Bericht beschrieb Rückgänge bei Wartung, Schulung, Technik, Inspektion, Aufsicht und Turnaround-Ausgaben. Sie stellte fest, dass die Raffinerie Kürzungen ohne eine ausreichend strukturierte Analyse des standortspezifischen Wartungsbedarfs akzeptierte und dass der Ausgabendruck Entscheidungen beeinflusste, das ISOM-Abblasesystem nicht zu ersetzen. Sie stellte auch fest, dass die obere Führung Warnungen über den Zustand der Anlage und Schwächen in der Prozesssicherheit erhielt.

Die richtige Schlussfolgerung ist nicht, dass Kostenkontrolle inhärent unsicher ist. Raffinerien müssen Kosten, Zeitplan, Zuverlässigkeit und Produktion managen. Die gestützte Schlussfolgerung ist, dass pauschale Kürzungen unsicher werden, wenn sie nicht gegen den Zustand und das Gefahrenprofil jeder Anlage geprüft werden. Ein 25%-Ziel für einen relativ gesunden Vermögenswert und dasselbe Ziel für eine alternde, unzuverlässige Raffinerie entfernen nicht dieselbe Sicherheitsmarge.

Kostendisziplin wird nur dann zu Prozesssicherheitsdisziplin, wenn die Organisation zeigen kann, welche Inspektionen, Reparaturen, Personalstärken, Schulungsübungen und Schutzmaßnahmen nach der Änderung noch angemessen sein werden.

Deshalb ist die immer noch offene CSB-Empfehlung zum organisatorischen Änderungsmanagement so wichtig. Die OSHA-Regelung umfasst ausdrücklich Änderungen an Prozesschemikalien, Technologie, Ausrüstung, Verfahren und Einrichtungen, die einen abgedeckten Prozess betreffen. Sie listet nicht ausdrücklich eine Fusion, eine Personalreduzierung, eine Reorganisation oder eine Budgetkürzung auf. Doch solche Änderungen können die personellen und finanziellen Kapazitäten verändern, die jede physische Sicherheitsvorkehrung zuverlässig machen.

Die offene Empfehlung würde Organisationen zwingen zu fragen, ob eine nichttechnische Entscheidung das technische Risiko verändert.

Kennzahlen waren eine weitere Form der Kostenkontrolle. Das Baker Panel stellte fest, dass BP die persönliche Sicherheit betonte und verbesserte Verletzungsraten als Beleg für eine akzeptable Prozesssicherheit interpretierte. Persönliche Sicherheit ist wichtig, aber sie misst eine andere Ausfallklasse. Eine Raffinerie kann häufige Verletzungen reduzieren, während Korrosion, überfällige Tests, Alarmschwachstellen, offene Maßnahmen aus Gefahrenstudien, Schwachstellen im Abblasesystem und anormale Anfahrvorgänge zunehmen. API RP 754 unterhttps://www.api.org/products-and-services/standards/important-standards-announcements/754beschreibt den späteren vierstufigen Rahmen für führende und nachlaufende Prozesssicherheitsindikatoren. Die Lektion ist nicht, Verletzungskennzahlen aufzugeben; es geht darum, zu verhindern, dass eine einfache Kennzahl katastrophale Risiken verschleiert.

Ermüdung macht denselben Punkt auf der Arbeitnehmerebene deutlich. Die CSB stellte fest, dass wichtige Bediener 29 oder mehr aufeinanderfolgende Tage in 12-Stunden-Schichten gearbeitet hatten, und ihre Zusammenfassung von 2025 besagt, dass einige Schlüsselpersonen bis zu 39 aufeinanderfolgende Tage gearbeitet hatten. Ermüdung wurde als wahrscheinlicher Beitragsfaktor bewertet, nicht als alleinige Ursache. API RP 755, beschrieben unterhttps://www.api.org/products-and-services/standards/important-standards-announcements/recommended-practice-755, entstand aus der Empfehlung nach dem Vorfall und bietet einen Rahmen für das Ermüdungsrisikomanagement. Die Schichtplanung ist eine Kosten- und Kapazitätsentscheidung; sie als bloßes Schlafproblem eines Einzelnen zu behandeln, umgeht die Kontrolle des Arbeitgebers über die Arbeitszeiten.

Bedienerfehler ist ein Befund, kein Endpunkt

Die öffentliche Aufzeichnung bestätigt Abweichungen vom schriftlichen Anfahrverfahren. Der Bodenablass blieb geschlossen. Die Speisung wurde fortgesetzt. Die Bediener erkannten den wahren Füllstand nicht. Diese Fakten sind wichtig für Kompetenz, Schulung und Verfahren. Aber dort aufzuhören, würde der Struktur der Untersuchung widersprechen.

Erstens: Anormale Anfahrpraktiken waren zur Normalität geworden. Frühere Anfahrvorgänge zeigten hohe Füllstände, Druckschwankungen und Abweichungen vom Verfahren. Wenn eine Umgehungslösung wiederholt ohne sofortige Katastrophe erfolgreich ist, kann eine Organisation Überleben für Validierung halten. Ein ausgereiftes Prozesssicherheitssystem untersucht die Abweichung, korrigiert das Verfahren oder den Betrieb und verifiziert die Schutzmaßnahme. Texas City hat diese früheren Warnungen nicht in eine Verbesserung der Kontrollen umgesetzt.

Zweitens: Den Bedienern wurden schwache Informationen gegeben. Der Füllstandsmesser zeigte nur einen kleinen Teil der Turmhöhe an und war falsch kalibriert. Ein redundanter Alarm funktionierte nicht. Die Anzeige lieferte keine effektive Massenbilanz, die zeigte, dass Material eintrat, ohne auszutreten. Die Schichtkommunikation bewahrte kritische Anweisungen nicht zuverlässig. Die menschliche Leistungsfähigkeit kann nicht von der Gestaltung der Schnittstelle, der Instrumentierung, der Personalausstattung und der Kommunikation getrennt werden.

Drittens: Das Verfahren wurde als die am wenigsten zuverlässige Schutzmaßnahme gegen Überfüllung eingesetzt. Ein Verfahren kann eine Handlung leiten, aber es kann die Speisung nicht physisch stoppen, wenn der wahre Füllstand gefährlich wird. Eine unabhängige Hoch-Hoch-Füllstandsabschaltung, diverse Anzeige, automatische Speiseunterbrechung oder eine gleichwertige technische Schutzschicht würde nicht von einem müden Bediener abhängen, der irreführende Signale korrekt abgleicht.

Die CSB-Empfehlungen forderten eine wirksame Instrumentierung, mehrere Füllstandsanzeigen, geeignete automatische Steuerungen und eine klare Darstellung der Turm-Massenbilanz.

Schließlich musste selbst ein vollständiges Versagen, die Überfüllung zu verhindern, nicht zu Todesfällen führen. Ein geschlossenes Fackelsystem hätte die Freisetzungsgefahr sicher handhaben oder erheblich verringern können. Eine angemessene Standortwahl hätte Anhänger und nicht notwendiges Personal außerhalb des Explosionsbereichs halten können. Die Zündkontrolle hätte die Wahrscheinlichkeit verringern können. Rechenschaftspflicht ist genau deshalb abgestuft, damit ein Fehler nicht zu 15 Todesfällen führt.

Dies spricht nicht jede Entscheidung an der Frontlinie frei. Es ordnet diese Entscheidungen in dieselbe kausale Landkarte ein wie die Entscheidungen, die Arbeitsbelastung, Information, Ausrüstung und Konsequenzen definierten. Verantwortung sollte proportional zur praktischen Kontrolle und zur Evidenz sein, nicht zur Nähe des letzten bewegten Ventils.

Schaden und Kosten lassen sich nicht auf eine Geldstrafe reduzieren

Der primäre Schaden war menschlicher Natur. Fünfzehn Arbeiter kehrten nicht nach Hause zurück. Einhundertachtzig Menschen wurden nach der endgültigen Zählung der CSB verletzt. Familien verloren Angehörige, Einkommen, Pflege und zukünftige Zeit. Überlebende sahen sich physischen und psychischen Folgen gegenüber. Auftragnehmer und Angestellte erfuhren, dass die Gebäude, die für ihre Arbeit bereitgestellt wurden, ihre Verwundbarkeit erhöhen konnten. Die breitere Gemeinschaft von Texas City war alarmiert durch ein Industrieereignis, das Rauch, Feuer, Notfallaktivitäten und Unsicherheit über die Einheit hinaus sandte.

Die CSB schätzte die finanziellen Verluste auf über 1,5 Milliarden US-Dollar. Diese Zahl erfasst eine wirtschaftliche Größenordnung, nicht den Wert des Lebens. Sie sollte auch nicht beiläufig mit späteren Durchsetzungs- oder Sanierungsbeträgen kombiniert werden, da sich Kategorien überschneiden können. Produktionsausfall, Sachschaden, Ansprüche, Anwaltskosten, Sanierung, Geldstrafen und spätere Investitionen beantworten unterschiedliche Fragen.

Die OSHA-Vereinbarung von 2005 umfasste eine Zahlung von 21.361.500 US-Dollar, dokumentiert in den OSHA-Abschlussexponaten unterhttps://www.osha.gov/enforcement/bp/final-exhibits-to-bp-agreement. Der Vergleich von 2010 wegen nicht behobener Mängel erforderte 50,61 Millionen US-Dollar und mindestens 500 Millionen US-Dollar für ein Raffinerie-Sicherheitsprogramm; die Ankündigung des Arbeitsministeriums ist unterhttps://www.dol.gov/intelligence team/releases/osha/osha20100805-0und das OSHA-Faktenblatt unterhttps://obis.osha.gov/dep/bp/bpsettlementfactsheet.html. Der Vergleich von 2012 fügte 13.027.000 US-Dollar für die meisten der zusätzlichen Verstöße hinzu, dokumentiert unterhttps://www.dol.gov/intelligence team/releases/osha/osha20120712. Dies sind endgültige oder beigelegte Durchsetzungsbeträge, im Gegensatz zur früheren Schlagzeile von vorgeschlagenen 87,43 Millionen US-Dollar.

Die strafrechtliche Lösung des DOJ fügte eine Geldstrafe von 50 Millionen US-Dollar und Bewährung hinzu. Ein separater zivilrechtlicher Vergleich von 2010 nach dem Clean Air Act wegen anderer Brände, eines Lecks und Meldeverstößen in der Raffinerie verhängte 15 Millionen US-Dollar; DOJ und EPA beschrieben dies unterhttps://www.justice.gov/archives/opa/pr/bp-products-pay-largest-single-facility-clean-air-act-penalty-releases-hazardous-pollutants. Diese Ankündigung sagte auch, dass BP etwa 1,4 Milliarden US-Dollar für Korrekturmaßnahmen ausgegeben habe und unter den OSHA- und Strafrechtsauflagen voraussichtlich zusätzlich 500 Millionen US-Dollar ausgeben werde. Diese Regierungsaussagen dokumentieren den Umfang, aber sie beweisen nicht, dass jeder Dollar eine wirksame Schutzmaßnahme erzeugt hat.

Private zivilrechtliche Wiedergutmachung ist aus den hier verwendeten Quellen nicht vollständig prüfbar. Vergleiche können vertraulich sein, anders klassifiziert oder an einzelne Ansprüche gebunden sein. Der Artikel nennt daher keine umfassende Gesamtsumme der Opferentschädigung. Diese Unbekannte sollte sichtbar bleiben und nicht durch eine ungestützte Zahl ersetzt werden.

Durchsetzung zeigte sowohl Rechenschaftspflicht als auch Verzögerung

Die rechtliche Aufzeichnung ist wichtig, weil sie mehrere unterschiedliche Pflichten prüfte. Die OSHA befasste sich mit den Arbeitnehmer-Prozesssicherheitsanforderungen. DOJ und EPA befassten sich mit den Pflichten zur Freisetzungsverhinderung und den Umweltpflichten nach dem Clean Air Act. Gerichte befassten sich mit dem strafrechtlichen Geständnis und den gesetzlichen Rechten der Opfer. Keine dieser Aufzeichnungen ersetzt die technische Untersuchung, und der technische Bericht entscheidet nicht über jede rechtliche Frage.

Der Strafrechtsfall begründete eine rechtliche Verantwortung des Unternehmens über einen Verwaltungsverstoß hinaus. Das DOJ erklärte, dass BP einräumte, dass von 1999 bis zum Morgen der Explosion mehrere Verfahren, die die mechanische Integrität und das sichere Anfahren gewährleisten sollten, nicht eingerichtet oder ignoriert worden waren. Das Geständnis, die Geldstrafe und die Bewährung identifizierten keinen einzelnen menschlichen Schuldigen für jedes Versagen. Sie knüpften eine strafrechtliche Folge an das Verhalten des Unternehmens nach dem Clean Air Act.

Die Anfechtung der Opfer offenbarte eine zweite Rechenschaftsfrage: Wer an der Lösung teilnimmt. InIn re Deanentschied der Fifth Circuit, dass die Regierung und das Bezirksgericht den Opfern nicht die vollen Rechte gewährt hatten, die der Crime Victims’ Rights Act vorsieht, als die Vergleichsverhandlungen ohne rechtzeitige Konsultation stattfanden. Das Gericht verweigerte die außerordentliche Abhilfe, weil die Opfer später sinnvolle Möglichkeiten zur Äußerung hatten und das Bezirksgericht die Vereinbarung noch prüfen musste. Beide Teile sind wichtig. Eine Rechtsverletzung wurde festgestellt; das Geständnis wurde nicht automatisch rückgängig gemacht. Ein fairer Bericht sollte nicht nur eine Hälfte wiedergeben.

Die Nachfolgeuntersuchungen der OSHA zeigten, warum Abschlussnachweise unerlässlich sind. Der Vergleich von 2005 erforderte eine umfassende Bewertung und Abhilfe. Vier Jahre später behauptete die Behörde 270 Fälle von nicht behobenen Mängeln und 439 neue vorsätzliche Verstöße. BP bestritt Teile dieser Aufzeichnung, und spätere Vergleiche klassifizierten, gruppierten, zogen sie zurück oder ließen einige Verstöße umstritten. Das OSHA-Faktenblatt von 2012 unterhttps://obis.osha.gov/dep/bp/FactSheet-BP-2012-Agreement.htmlgleicht die Abfolge ab und stellt fest, dass Überprüfungsinspektionen die Korrektur der nicht behobenen Mängel unter der Vereinbarung von 2010 bestätigten. Es bewahrt auch die Tatsache, dass einige Verstöße im Zusammenhang mit Sicherheitsventilen in separaten Rechtsstreitigkeiten verblieben.

Dies ist kein Beleg dafür, dass sich nach 2005 nichts geändert hat. Es ist ein Beleg dafür, dass die anfängliche Reform unvollständig war und dass externe Überprüfung weitere Arbeit erzwang. Durchsetzungsverzögerung übertrug auch Risiken auf Arbeiter, die während des Abhilfezeitraums in der Raffinerie blieben. Ein dauerhaftes System sollte nicht ein katastrophales Ereignis, einen Rekordvergleich, eine Nachfeststellung von Hunderten von Mängeln und einen weiteren Rekordvergleich erfordern, bevor ingenieurtechnische Grundlagen nachweislich aktuell sind.

Die breitere regulatorische Aufzeichnung führte auch zu Lernprozessen. Die OSHA schuf ein nationales Schwerpunktprogramm für Raffinerien. API und die Gewerkschaften entwickelten Standards. Dennoch bleibt die CSB-Empfehlung zum organisatorischen Wandel offen. Die regulatorische Rechenschaftspflicht ist daher gemischt: starke Inspektion und Durchsetzung nach der Katastrophe, sinnvolle Standardentwicklung und eine ungelöste Regelungslücke an dem Punkt, an dem Unternehmenskosten- und Personalentscheidungen in das Gefahrensystem eintreten.

Was der Reparaturnachweis tatsächlich belegt

Der Reparaturnachweis hat mehrere Evidenzstärken. Der stärkste standortspezifische Nachweis stammt aus regulatorischen Vereinbarungen, unabhängiger Expertenarbeit, Inspektion und dem Abschluss von CSB-Empfehlungen. Unternehmensjahresberichte fügen nützliche Details hinzu, bleiben aber Selbsteinschätzungen.

Die OSHA-Abschlussexponate von 2010 besagen, dass BP etwa 660 Abhilfemaßnahmen aus der Vereinbarung von 2005 abgeschlossen hat. Die aufgeführten Arbeiten umfassten die Stilllegung und Außerbetriebnahme der ISOM-Einheit; die Korrektur von mehr als 300 Mängeln in den Bereichen Prozesssicherheit, Elektrik und andere; die Ausweitung der Sicherheits- und Gesundheitsschulung; die InAuftraggabe eines umfassenden PSM-Audits; die Reaktion auf 220 von 228 angenommenen Expertenempfehlungen; und die Umsetzung von 100 Empfehlungen aus einer Überprüfung der Druckentlastung ausgewählter Einheiten.

Dasselbe Exponat enthielt die Behauptungen der OSHA, dass vier Empfehlungen zu sicherheitsinstrumentierten Systemen nicht umgesetzt worden seien und dass die Entlastungsprüfung weiter hätte ausgedehnt werden müssen. Die Evidenz sollte sowohl den Abschluss als auch den Streit umfassen.

Die Vereinbarung von 2010 verlangte mehr: Bewertung von Druckentlastungsvorrichtungen und -systemen, Korrektur von Abweichungen von der anerkannten Ingenieurpraxis, robuste Schutzschichtanalysen, Zwischenkontrollen, Zeitpläne für alle 28 Prozesseinheiten, unabhängige Experten, vierteljährliche Fortschrittsberichte und eine Verbindungsperson auf Vorstandsebene für OSHA-Belange. Die Bereitstellung von 500 Millionen US-Dollar war wichtig, weil Abhilfe ohne Ressourcen kein Plan ist.

Die Bestätigung von 2012, dass die nicht behobenen Mängel korrigiert wurden, ist stärker als ein Versprechen, auch wenn sie nicht belegt, dass jede spätere Betriebsentscheidung sicher blieb.

Der bei der SEC eingereichte BP-Jahresbericht 2007 unterhttps://www.sec.gov/Archives/edgar/data/313807/000115697308000263/u54999_20f.htmberichtete, dass das Unternehmen temporäre Gebäude aus Hochrisikozonen entfernt, 17 relevante Abblasekamine von Raffinerien außer Betrieb genommen, 50 Risikobewertungen für schwere Unfälle abgeschlossen, die Prüfung verstärkt und etwa 640 Personen in den US-Raffinerien in den Bereichen Technik, Inspektion und Prozesssicherheitsunterstützung eingestellt hatte. Diese Aussagen sind Belege dafür, was BP zu dieser Zeit öffentlich behauptete und versprach. Sie sollten neben den OSHA-Nachuntersuchungen gelesen werden, nicht an deren Stelle.

Der Abschluss der CSB-Empfehlungen bietet eine weitere Ebene. Empfehlungen an BP betrafen die Fachkenntnisse des Vorstands, die Meldekultur, Prozesssicherheitsindikatoren, Instrumentierung, Wartungshistorie, die Meldung von Beinahe-Unfällen mit der Gewerkschaft, Training für anormale Situationen, Personal beim Anfahren, sachkundige Aufsicht und aktuelle Anfahrverfahren. Die Untersuchungsseite listet diese an BP gerichteten Punkte als abgeschlossen durch akzeptable Handlungen oder akzeptable alternative Handlungen auf. Abschluss bedeutet, dass die CSB die Reaktion als ausreichend zur Erfüllung des Empfehlungsziels beurteilte.

Es ist keine Garantie gegen Wiederholung und nicht gleichbedeutend mit kontinuierlicher Einhaltung an jeder Anlage.

Die branchenweite Reparatur erweiterte die Wirkung. API RP 753 befasste sich mit der Standortwahl von Mobilbauten. RP 754 schuf Prozesssicherheitsleistungsindikatoren. RP 755 befasste sich mit Ermüdung. API überarbeitete auch RP 521 zu Druckentlastungs- und Entspannungssystemen. Diese Änderungen machen aus der Katastrophe eines Unternehmens eine gemeinsame technische Basis. Ihr tatsächlicher Wert hängt von Übernahme, Audit, Umsetzung im Feld und davon ab, ob Regulierungsbehörden und Betreiber die Standards nutzen, um bequeme, aber schwache Regelungen in Frage zu stellen.

Die Reparatur benötigt auch eine zeitliche Grenze. BP verkaufte die Raffinerie Texas City 2013 an Marathon. BP blieb für sein historisches Verhalten und seine rechtlichen Verpflichtungen verantwortlich, während Marathon die aktuelle Betriebskontrolle über das erworbene Vermögen übernahm. Die Behauptung, „BP hat Texas City für immer repariert“, würde den Eigentümerwechsel und die Notwendigkeit laufender Wartung ignorieren. Eine Behauptung, dass spätere Zustände an diesem Standort automatisch die Reparatur von BP belegen, wäre ebenso unbegründet.

Die vertretbare Schlussfolgerung ist enger: Öffentliche Aufzeichnungen zeigen erhebliche technische, organisatorische, durchsetzungsbezogene und standardbasierte Reparaturen, gefolgt von einer Übertragung der Betriebskontrolle.

Bestätigte Fakten, gestützte Schlussfolgerungen und Unbekanntes

Bestätigte Fakten.Der ISOM-Anfahrvorgang überfüllte den Raffinat-Splitter. Kritische Anzeige- und Alarmfunktionen zeigten den Bedienern nicht den wahren Zustand. Sicherheitsventile bliesen in ein atmosphärisches Abblasesystem ab, eine Dampfwolke bildete sich, und die Zündung führte zu Explosionen und Feuer. Fünfzehn Arbeiter wurden getötet und 180 verletzt. Belegte Anhänger befanden sich im Gefahrenbereich. Frühere Anfahrvorgänge hatten anormales Verhalten gezeigt. Probleme mit Personal, Ermüdung, Verfahren, Wartung, Standortwahl und Unternehmensaufsicht wurden dokumentiert. Die CSB führte die Katastrophe auf organisatorische und sicherheitstechnische Mängel auf mehreren Ebenen zurück. Die OSHA erließ umfangreiche Verstöße und stellte später nicht behobene Mängel fest. BP führte strafrechtliche, verwaltungsrechtliche und zivilrechtliche Vergleiche herbei. Die meisten CSB-Empfehlungen wurden später abgeschlossen, während die Empfehlung zum organisatorischen Änderungsmanagement zum Zeitpunkt des Zugriffs noch offen war.

Gestützte Schlussfolgerungen.Kosten- und Produktionsdruck verringerten die Sicherheitsmarge, weil dokumentierte Ausgaben- und Personalentscheidungen Schulung, Wartung, Turnaround-Arbeiten, Aufsicht und den Ersatz gefährlicher Ausrüstung beeinträchtigten. Das Ereignis wäre wahrscheinlich verhindert oder wesentlich abgemildert worden, wenn ein unabhängiger Überfüllschutz, eine zuverlässige Anzeige, ein geschlossenes Fackelsystem, eine disziplinierte Startbereitschaft oder eine sichere Standortwahl der Anhänger vorhanden gewesen wären. Das Verlassen auf Personenschadenquoten schwächte die Sichtbarkeit des Management s für das Risiko schwerer Unfälle. Diese Schlussfolgerungen folgen offiziellen Befunden und der Kontrolllogik; sie erfordern keine Zuschreibung privater Motive zu jedem Manager.

Unbekanntes.Die hier verwendeten öffentlichen Quellen geben nicht jedes interne Gespräch, jedes subjektive Motiv, jede Arbeitsauftragsentscheidung, jedes Kapitalrankingsmodell, jede Vergleichsbedingung, jeden Versicherungsrückgriff, jedes einzelne medizinische Ergebnis oder die Betriebsbedingungen nach dem Verkauf preis. Sie erlauben keine vollständige Aufteilung des Verlusts von über 1,5 Milliarden US-Dollar auf Sachschaden, Betriebsunterbrechung, Ansprüche, Sanierung und andere Kategorien. Sie belegen nicht, dass jede BP-Raffinerie oder jeder spätere Eigentümer jede Lektion mit gleicher Qualität umgesetzt hat. Sie kann auch nicht isolieren, wie viel jede versagte Schutzschicht prozentual zur Schwere der Explosion beigetragen hat.

Die Unterscheidung schützt sowohl die Genauigkeit als auch die Fairness. Bestätigte Fakten können starke institutionelle Schlussfolgerungen stützen. Gestützte Folgerungen können erklären, warum die Kontrollgestaltung wichtig ist. Unbekanntes verhindert, dass die Analyse zu einer Geschichte über verborgene Absichten wird. Rechenschaftspflicht erfordert nicht Allwissenheit; sie erfordert eine evidenzbasierte Übereinstimmung zwischen Verantwortung und Kontrolle.

Kontrafaktischer Vergleich: Kontrollen, die die Konsequenz verändern

Ein nützlicher kontrafaktischer Ansatz fragt, welche verfügbare Kontrolle die Kette unterbrochen hätte, nicht ob eine perfekte Organisation jeden Fehler hätte vermeiden können.

Startverzögerung.Wenn das Management vor dem Wiederanfahren eine Reparatur und Funktionstests der Füllstandsmesser und Alarme verlangt hätte, hätten die Bediener ein zuverlässigeres Bild gehabt und der Anlauf wäre möglicherweise gar nicht erfolgt. Die Unsicherheit ist, ob diese Reparaturen allein jede spätere Handlung verhindert hätten. Der stärkere kontrafaktische Ansatz kombiniert eine genaue Anzeige mit einer formellen Startschwelle.

Unabhängiger Überfüllschutz.Wenn ein separates Hoch-Hoch-Füllstandsgerät oder eine Massenbilanzsicherung die Speisung automatisch gestoppt hätte, hätte der Turm nicht nur aufgrund der falschen Primäranzeige weiter befüllt werden können. Dies ist stärker, als denselben Bediener zu bitten, einen weiteren Alarm aus derselben Fehlerkette zu interpretieren. Es geht direkt auf das Risiko gemeinsamer Ursachen und menschlicher Reaktion ein.

Geschlossene Abblaseentsorgung.Wenn die Sicherheitsventile in eine ordnungsgemäß ausgelegte Fackel oder ein anderes geschlossenes System abgeleitet hätten, hätte der Überdruckschutz kein großes brennbares Inventar in den Arbeitsbereich ausgestoßen. Die CSB erklärte, dass eine Fackel den Schweregrad des Unfalls verhindert oder erheblich verringert hätte. Dieser kontrafaktische Ansatz hängt nicht davon ab, welches Fahrzeug die Wolke entzündet hat, weil er verhindert, dass sich die Wolke dort bildet, wo Menschen und Zündquellen vorhanden waren.

Sichere Standortwahl.Wenn sich temporäre Anhänger und nicht notwendige Arbeiter außerhalb des modellierten Explosionsbereichs befunden hätten, hätte das Ereignis zwar Ausrüstung beschädigen können, aber die Massenunfallexposition wäre radikal anders gewesen. Die öffentliche Aufzeichnung der Explosion in der Husky Superior Raffinerie 2018 unterhttps://www.csb.gov/husky-energy-superior-refinery-explosion-and-fire/bietet einen unvollkommenen, aber lehrreichen Vergleich. 36 Arbeiter wurden verletzt, und das Ereignis verursachte großen Schaden, doch die CSB stellte fest, dass viele Arbeiter in explosionsgeschützte Gebäude oder während einer Pause von der Einheit weggegangen waren. Ihre Zusammenfassung zum Jahrestag von Texas City weist auch darauf hin, dass die Superior-Raffinerie Auftragnehmeranhänger verlegt und später explosionsgeschützte Einheiten verlangt hatte. Dies ist kein kontrolliertes Experiment und belegt nicht, dass die Standortwahl allein das Ausbleiben von Todesfällen erklärt. Es stützt die engere Schlussfolgerung, dass die Trennung von Menschen und Prozessgefahren die Exposition verändert, wenn die Prävention versagt.

Personal und Management anormaler Situationen.Ein zweiter ausgebildeter Leitstandfahrer, ein sachkundiger Vorgesetzter, eine effektive Schichtübergabe und realistische Simulatorpraxis hätten die Fixierung auf den irreführenden Füllstandswert in Frage stellen können. Ermüdungsgrenzen hätten Aufmerksamkeit und Urteilsvermögen verbessern können. Dies sind administrative und menschliche Leistungskontrollen, also sind sie weniger unabhängig als eine automatische Abschaltung, aber sie fügen der Verteidigung Vielfalt hinzu.

Organisatorisches Änderungsmanagement.Wenn Budget-, Personal- und Reorganisationsentscheidungen eine dokumentierte Überprüfung der Prozesssicherheit erfordert hätten, hätten die Entscheidungsträger identifizieren müssen, welche Schutzmaßnahmen, Kompetenzen, Inspektionen und Aktionsabschlüsse von den Kürzungen betroffen waren. Die Überprüfung hätte die Änderung ablehnen, kompensierende Kontrollen finanzieren oder das verbleibende Risiko der nächsthöheren Instanz offenlegen können. Es kann nicht mit Sicherheit behauptet werden, dass Papierarbeit das Ereignis verhindert hätte. Der kontrafaktische Ansatz hängt von einer Überprüfung mit echter Autorität, genauen Daten und durchsetzbarem Abschluss ab.

Diese Vergleiche zeigen, warum der Unfall vermeidbar war, ohne vorzutäuschen, dass es eine einzige Wunderwaffe gab. Mehrere Kontrollen waren verfügbar, und mehrere hätten die Freisetzung verhindert oder die Arbeiter von ihren Folgen getrennt. Dauerhafte Rechenschaftspflicht erfordert, diese Redundanz zu bewahren.

Spätere Belege prüfen, ob das Wissen weitergegeben wurde

Die Dauerhaftigkeit reicht über eine reparierte Einheit hinaus. Im September 2022 ereigneten sich eine tödliche Naphtha-Freisetzung und ein Feuer in der von BP betriebenen Raffinerie Toledo. Die CSB-Untersuchungsseite unterhttps://www.csb.gov/bp---husky-oregon-chemical-release-and-fire-/dokumentiert zwei Todesfälle, großen Sachschaden, eine Alarmflut, Flüssigkeitsüberlauf, schwaches Management anormaler Situationen und verpasstes Lernen aus einem früheren Ereignis. Die CSB identifizierte ausdrücklich Ähnlichkeiten zwischen den Überlauf-Szenarien von Toledo und Texas City.

Dieser Vergleich muss eingegrenzt werden. Toledo betraf andere Ausrüstung, eine andere Abfolge, andere Personen und eine Raffinerie, die später von einem anderen Unternehmen übernommen wurde. Es beweist nicht, dass die Vergleichsarbeit in Texas City falsch war oder dass dieselben Manager dieselben Entscheidungen trafen. Es zeigt jedoch, dass das Lernen im Unternehmen nicht allein aus dem Abschluss von Maßnahmen an einem Standort abgeleitet werden kann.

Wenn ein Unternehmen behauptet, eine Lehre sei unternehmensweit, dann ist der Test, ob Gefahrenanalyse, Alarmmanagement, Überlaufschutz, Stopprecht und das Lernen aus Vorfällen zwischen den Anlagen reisen und Führungs- und Eigentümerwechsel überstehen.

Die Aufzeichnung zu Toledo bestärkt auch die Hierarchie der Kontrollen. Bediener sahen sich Tausenden von Alarmen und einer kaskadierenden anormalen Situation gegenüber. Wenn ein Prozess von improvisierten menschlichen Reaktionen nach dem Versagen von Sicherheitsvorkehrungen abhängt, kehrt dasselbe Muster der Rechenschaftspflicht zurück: Wer hat die Alarmphilosophie entworfen, wer hat für unabhängigen Überlaufschutz gesorgt, wer hat frühere Erkenntnisse in Maßnahmen umgesetzt, und wer hatte die Befugnis, abzuschalten?

Der Vergleich ist relevant, weil das Versagensmuster und nicht die genaue Hardware das ist, was das Prozesssicherheitsmanagement lernen soll.

Industriestandards bieten einen weiteren Übertragungsmechanismus. Regeln zu Mobilbauten, Ermüdungssystemen, Prozesssicherheitskennzahlen und sichereren Abblaserichtlinien können Unternehmen erreichen, die nicht an dem ursprünglichen Vorfall beteiligt waren. Die CSB-Zusammenfassung von 2025 behandelt diese Änderungen als positive Branchenergebnisse. Aber ein veröffentlichter Standard ist nur eine potentielle Kontrolle. Die Verifikation erfordert standortspezifische Gefahrenstudien, technische Aufzeichnungen, Beteiligung der Belegschaft, Inspektion, Tests, Übungen und den Nachweis, dass Befunde vor dem Betrieb abgeschlossen sind.

Der Test dauerhafter Rechenschaftspflicht

Texas City besteht einen Test dauerhafter Rechenschaftspflicht nur dann, wenn die Beweise auch nach Schlagzeilen, Vergleichen, Führungswechseln und dem Verkauf der Raffinerie nutzbar bleiben.

Erstens: Dietechnische Aktesollte die Anfahrtsicherheit belegen. Sie sollte die glaubwürdigen Überfüllszenarien identifizieren; eine unabhängige und korrekt kalibrierte Füllstandsanzeige zeigen; Alarmsollwerte und Funktionstests dokumentieren; eine automatische Schutzmaßnahme oder begründete Alternativen nachweisen; die Ein- und Auslass-Massenbilanz zeigen; die Verfahren mit der tatsächlichen Betriebspraxis validieren; und eine Überprüfung vor dem Anfahren verlangen, die die Arbeit stoppen kann. Ein abgeschlossener Aktionspunkt ohne Testergebnisse ist nicht genug.

Zweitens: DieKonsequenzkontrollaktesollte belegen, dass eine versagende Präventionsschicht nicht zu einem Massenunfall wird. Entlastungsstudien sollten sowohl Flüssigkeits- als auch Dampfszenarien abdecken, die Entsorgung sollte atmosphärische Freisetzungen von brennbaren Stoffen vermeiden, wo eine Dampfwolkengefahr besteht, die Zündkontrolle sollte glaubwürdig sein, und belegte Gebäude sollten für die modellierten Brand-, Toxizitäts-, Projektil- und Explosionsgefahren platziert oder konstruiert sein. Temporäre Bequemlichkeit darf niemals über die Lebenssicherheit gestellt werden.

Drittens: Diemenschliche Leistungsaktesollte angemessene Personalausstattung, Aufsicht, Schichtübergabe, Ermüdungsgrenzen, Kompetenzbewertung, Übungen für anormale Situationen, benutzbare Leitstandsanzeigen und das Recht der Arbeiter, einen Start zu stoppen, zeigen. Sie sollte Lernen von Schuldzuweisung unterscheiden. Eine Organisation, die den letzten Bediener diszipliniert, aber irreführende Messgeräte und unmögliche Arbeitsbelastung unverändert lässt, hat das System nicht repariert.

Viertens: Diemechanische Integritätsaktesollte zeigen, dass sicherheitskritische Mängel vor der Nutzung repariert oder durch dokumentierte, zeitlich begrenzte Kontrollen verwaltet werden, die den sicheren Betrieb tatsächlich gewährleisten. Alter von Arbeitsaufträgen, überfällige Inspektionen, Alarmbeeinträchtigungen, Umgehungen von sicherheitsinstrumentierten Systemen, Zustand von Druckentlastungsvorrichtungen und wiederholte Ausfälle sollten die Führung als führende Indikatoren erreichen. Aufgeschobene Arbeiten sollten identifizieren, wer das Risiko akzeptiert hat, für wie lange, auf welcher Grundlage und mit welchem kompensierenden Schutz.

Fünftens: DieKosten- und Organisationsaktesollte Budgetkürzungen, Personaländerungen, Fusionen, Reorganisationen, Outsourcing und Turnaround-Verkürzungen einer formellen Sicherheitsprüfung unterziehen. Die Prüfung sollte die betroffenen Sicherheitsvorkehrungen und Kompetenzen quantifizieren, Fachwissen der Arbeitnehmer und Prozesssicherheit einbeziehen, verantwortliche Genehmiger benennen, Widerspruch bewahren und verhindern, dass die Produktion wieder aufgenommen wird, bis die erforderlichen Maßnahmen abgeschlossen sind. Dies ist die ungelöste regulatorische Lektion in der CSB-Aufzeichnung.

Sechstens: DieGovernance-Aktesollte es der Führung und dem Vorstand ermöglichen, katastrophale Risiken direkt zu sehen. Zu den führenden Indikatoren sollten überfällige kritische Wartung, offene Gefahrenanalyse-Aktionen, beeinträchtigte Schutzschichten, Alarmfluten, Containment-Verluste, wiederholte Vorfälle, Verfahrensabweichungen, Ermüdungsexposition und Qualität des Audit-Abschlusses gehören. Nachlaufende Personenschadenquoten bleiben nützlich, aber sie können nicht als Ersatz für diese Maßnahmen dienen. Vergütung und Beförderung sollten nicht auf Produktions- oder Kostenleistung basieren, die durch das Tragen versteckter Prozessrisiken erzielt wurde.

Siebtens: DieRegulierungs- und Rechtsbehelfsaktesollte Verstöße, Vergleiche, bestrittene Punkte, Verifikationsergebnisse, Beteiligung der Opfer und die Auswirkungen auf die Gemeinschaft bewahren, ohne sie in eine öffentlichkeitswirksame Gesamtsumme zu pressen. Die Aufzeichnung des Fifth Circuit zeigt, dass betroffene Menschen gehört werden müssen, bevor eine strafrechtliche Lösung effektiv endgültig wird. Die OSHA-Aufzeichnung zeigt, dass Folgeinspektionen notwendig sind, um versprochene von abgeschlossener Abhilfe zu unterscheiden.

Schließlich: DieLernaktesollte wandern. Eine Lehre aus Texas City sollte in jeder relevanten BP-Ära-Anlage, in den Systemen der Nachfolgeeigentümer, in den Industriestandards und in der Inspektionspraxis der Regulierungsbehörden auftauchen. Spätere Vorfälle sollten mit den ursprünglichen Befunden verglichen werden, nicht als isolierte Überraschungen behandelt werden. Ein Eigentumsübergang sollte den Status und die Nachweise für sicherheitskritische Verpflichtungen umfassen, damit ein Verkauf nicht das institutionelle Gedächtnis zurücksetzt.

Die Aktenlage bis zum 15. Juli 2026 stützt eine nüchterne Schlussfolgerung. BP und die Branche haben erhebliche Reparaturen durchgeführt; Regulierungsbehörden haben bedeutende Konsequenzen verhängt; Standards haben sich geändert; und die CSB hat die meisten Empfehlungen abgeschlossen. Dieselbe Aktenlage zeigt aber auch eine verzögerte Abhilfe, eine Verletzung der Opferrechte, spätere Überlaufparallelen in einer anderen von BP betriebenen Raffinerie und eine immer noch offene Regelsetzungsempfehlung an der Schnittstelle von Kosten, Personal und Sicherheit. Deshalb bleibt Texas City ein Testfall für Rechenschaftspflicht und kein abgeschlossenes historisches Ereignis. Prozesssicherheit ist nur dann dauerhaft, wenn die Befugnis, weniger auszugeben, durch eine dokumentierte Pflicht ausgeglichen wird, nachzuweisen, dass weniger Ausgaben nicht mehr Risiko bedeutet haben.