概況
- 2005年3月23日、BP のテキサスシティ製油所の異性化装置の再起動中、ラフィネートスプリッター塔に3時間以上液体が抜き取られずに充填された。誤った、または誤解を招くレベル計装と警報は実際の在庫を明らかにしなかった。液体がオーバーヘッドラインに入り、逃し弁を作動させ、大気圧ブローダウンドラムとスタックを圧倒し、可燃性蒸気雲を形成して着火した。米国化学安全・危険調査委員会（CSB）は、調査ページhttps://www.csb.gov/bp-america-texas-city-refinery-explosion/と最終報告書https://www.csb.gov/file.aspx?DocumentId=5596で15人の死亡、180人の負傷、15億ドル以上の財務損失を記録している。
- 中心的な説明責任の問題は、最前線のエラーが発生したかどうかではない。それらは発生した。問題は、それらのエラーを壊滅的にした条件を実際に誰が制御していたかである。すなわち、誤動作する計装で起動するかどうか、手順が実際の運転と一致しているかどうか、別のボードオペレーターと知識豊富な監督がいるかどうか、異常な起動の繰り返しが調査されたかどうか、時代遅れの大気圧処理システムがフレアに置き換えられたかどうか、占有トレーラーが爆発危険区域内に許可されたかどうか、そして保守、人員配置、トレーニング予算が既知のリスクを反映しているかどうかである。
- 最も強い因果関係の記録は CSB の調査である。2007年の調査結果発表https://www.csb.gov/u-s-chemical-safety-board-concludes-organizational-and-safety-deficiencies-at-all-levels-of-the-bp-corporation-caused-march-2005-texas-city-disaster-that-killed-15-injured-180/は、災害を BP 全体の組織的および安全上の欠陥に帰しており、単一の行為に帰していない。独立して議長を務めたベイカーパネル報告書https://www.csb.gov/assets/1/20/baker_panel_report1.pdfは、BP の米国内5製油所全体にわたる重大なプロセス安全の欠陥を別途見つけ、個人傷害率の改善が破滅的なプロセスリスクについて誤った自信を生み出していたと警告した。
- 執行は異常に大きな数字を生み出したが、それらを混同してはならない。OSHA の公開記録には、2005年の和解金21,361,500ドル、後の50.61百万ドルの改善不履行和解、2012年の439件の追加引用箇所のほとんどをカバーする13,027,000ドルの合意が含まれる。司法省は大気浄化法の重罪答弁で5,000万ドルの刑事罰金と3年間の保護観察を発表した。同じ製油所での他の大気浄化法民事請求は別途1,500万ドルの罰金を生み出した。提案された罰金、最終和解、是正支出、私的民事請求、総経済損失は異なる尺度であり、単一の請求額として安全に加算することはできない。
- 是正の証拠は substantial だが絶対ではない。OSHA は ISOM ユニットの廃止、数百の改善措置、独立監査、圧力逃しと防護層のレビュー、トレーニング変更、専用資金を記録している。業界基準は可搬建物の設置、プロセス安全指標、疲労、大気放流について変更された。しかし CSB の2025年3月ダイジェストhttps://www.csb.gov/assets/1/6/CSB_BPTC_Investigation_Digest_v3_%28004%29.pdfは、26の勧告のうち1つが未解決であると述べた。OSHA はまだ、プロセス安全に影響を与える可能性のある組織、人員、予算の変更について変更管理レビューを明示的に要求していなかった。したがって、耐久性のある説明責任には、閉じられたアクションアイテム以上のものが必要である。コスト決定が再び静かに安全マージンを除去できないという証拠が必要である。
テキサスシティがコスト規律の事例である理由
テキサスシティをコスト規律の事例と呼ぶことは、単一の予算指示が機械的に爆発を引き起こしたことを意味しない。それは、起動が失敗したときにどの安全装置が存在していたかを決定したのは、資金、人員配置、スケジュール、保守、トレーニング、設計の決定であったことを意味する。CSB は、古いブローダウンシステムが大気に開放されたままであり、計器の欠陥が起動まで持続し、手順がユニットの一般的な運転方法を反映しておらず、人員配置とトレーニングが削減され、仮設トレーラーが危険なプロセス機器の近くに配置されていたという連鎖を文書化した。各条件には所有者とリソースの結果があった。
この表現は、簡単だが不完全な説明である「オペレーターエラー」に対する防御でもある。オペレーターはバルブを閉じるか開けず、充填を続け、塔の実際のレベルを認識しなかった。これらはシーケンスの確認された要素である。しかし、説明責任の分析は、なぜシステムが危険な起動中に完全な人間の行動にこれほど依存していたのかを問う。OSHA の現在のプロセス安全管理基準https://www.osha.gov/laws-regs/regulations/standardnumber/1910/1910.119では、プロセスハザード分析で工学的および管理的対策、制御故障の結果、施設配置、ヒューマンファクターを考慮することを要求している。また、機械的完全性作業、運転手順、トレーニング、起動前レビュー、インシデント調査、変更管理、コンプライアンス監査も要求している。この構造は、単一のオペレーターが破滅的な在庫を封じ込める全責任を負うべきではないから存在する。
したがって、コスト規律の質問は運用上のものである。サイトが計器が信頼できないこと、起動行動が定常的に文書化された手順から逸脱していること、保守作業が未完了であること、逃し放出が蒸気雲を形成する可能性があることを知っているとき、次のドルを承認できるのは誰か、次の起動を停止できるのは誰か。サイトマネージャーは起動を遅らせ、計器を修理し、監督を追加し、人を移動させ、資本ニーズをエスカレートできる。ビジネスユニットリーダーは人員配置と支出を設定できる。コーポレートリーダーはサイトの状態を無視した一律削減を拒否できる。取締役会は、個人傷害率の低さを大事故リスクが管理されている証拠として受け入れるのではなく、プロセス安全指標を要求できる。規制当局は検査し執行できる。標準化団体は受け入れられたエンジニアリングベースラインを定義できる。近くのトレーラーにいた労働者は、それらの決定のほとんどを制御していなかった。
制御の不均等な分布が核心の説明責任の事実である。爆発に最もさらされた人々は、スプリッター塔を検査し、逃しシステムを再設計し、ターンアラウンドスケジュールを設定し、製油所の資本計画に異議を唱える力が最も少なかった。したがって、耐久性のある記録は、着火源から上流の制御を追跡しなければならない。
警告から執行までの監査可能なタイムライン
1999-2000年：合併統合と固定費圧力。BP はアモコとの合併を通じて製油所を取得した。CSB 最終報告書は、2001年のビジネスユニット現金コストを1998年レベルから少なくとも25%削減するというコーポレート目標を記録している。2002年の製油所回顧レビューでも、保守支出が1990年代にすでに大幅に減少しており、削減が製油所固有の保守ニーズを適切に反映していなかったことが判明した。これは確認された文書化された歴史である。後のすべての欠陥が単一の予算項目に起因することを立証するものではないが、災害に先立ってリソース圧力が存在し、保守、トレーニング、人員配置、検査、ターンアラウンド作業に及んでいたことを立証している。
2002-2004年：警告の蓄積。内部レビューは、機械的完全性、トレーニング、信頼性、報告、文化の問題を指摘していた。以前の ISOM 起動では、異常なレベルと圧力が繰り返し示されていたが、逸脱は効果的な学習ループに変換されなかった。CSB によると、2003年のハザードレビューは起動中に2人目のボードオペレーターを推奨したが、その推奨は2005年3月まで実施されなかった。2004年には製油所で2件の死亡事故が発生し、他の重大なイベントが警告信号を追加した。説明責任の重要性は後知恵だけではない。致命傷となる起動の前に、経営陣は悪化する条件の証拠を持っていた。
2004年末から2005年初頭：弱体化した工場へのさらなる予算挑戦。CSB は、グループ精製リーダーシップが2005年にさらに25%の資本削減挑戦を発行したと報告している。テキサスシティ経営陣は削減が深すぎると主張し、一部を取り戻したが、提案された削減のすべてではなかった。2005年2月の上級精製リーダーへのプレゼンテーションには、工場の状態、生産圧力、不十分なトレーニング、プロセス安全アクションアイテムのクローズ不良、弱い機械的可用性に関する懸念が含まれていた。同じ公開記録は、製油所のビジネスプランが、サイトが12〜18ヶ月以内に誰かを殺す可能性があると警告していたことを説明している。これらの事実は、危険のエスカレーションをガバナンスの問題にしている。リスクは完全に見えていなかったわけではない。
2005年3月10日：既知の計器問題が未解決のまま。ベイカーパネルが再現した CSB の緊急勧告は、スプリッターレベル送信機の修理が必要であることを認識する作業指示書があり、その修理が起動後まで延期されたことを述べている。公開証拠は、その延期に関するすべての会話や技術的根拠を明らかにしていない。起動承認と保守完了が経営管理下でリンクされた決定であったことを示している。
2005年3月23日：ユニット再起動、塔が過充填。朝の起動中、炭化水素が170フィートのラフィネートスプリッターに3時間以上、底部から液体が出ずに流入した。計装はオペレーターに誤った画像を与えた。3つの逃し弁が約6分間開き、液体を小型または不適切な大気圧ブローダウンシステムに送った。ドラムが充填され、スタックから間欠泉のような放出が噴出した。大きな蒸気雲が形成され、CSB によると、近くでアイドリングしていたディーゼルピックアップによって最も可能性が高く着火された。午後1時20分頃、爆発と火災がユニットと周囲のトレーラーを襲った。殺された15人全員が、ブローダウンドラムからわずか121フィートの位置に設置された仮設トレーラー内またはその周辺で作業していた請負業者であった。
2005年8月と9月：緊急レビューと最初の和解。8月17日、CSB は BP のグローバル取締役会に対し、コーポレートの監視と安全文化の独立したレビューを緊急に勧告した。9月、OSHA と BP は300以上の引用された欠陥に関する和解に入った。OSHA の BP 記録ハブhttps://obis.osha.gov/dep/bp/bp.htmlは、検査、引用、合意、後の検証の順序を保存している。
2007年1月と3月：2つの主要調査が公開。ベイカーパネルは1月にレビューを発表した。これは CSB 勧告に応えて BP が委託し資金提供したが、外部議長とパネルが結論に責任を持った。2005年3月の爆発の詳細な根本原因ではなく、米国製油所のプロセス安全文化と監視を調査した。3月20日、CSB は3万以上の文書をレビューし、370件のインタビューを実施し、機器をテストし、制御システムデータと以前の起動を分析した後、最終事故報告書を承認した。
2007年10月から2009年：刑事責任と被害者権利訴訟。司法省は、BP Products North America が大気浄化法違反の重罪で有罪を認め、5,000万ドルの刑事罰金と3年の保護観察を支払うと発表した（https://www.justice.gov/archive/opa/pr/2007/October/07_ag_850.html）。第5巡回区控訴裁判所は後に、被害者が司法取引の前に相談されたかどうかを検討した。その意見（https://www.ca5.uscourts.gov/opinions/pub/08/08-20125-CV0.wpd.pdf）は、取引が成立する前に被害者が有意義な協議の機会を持つべきであったため、犯罪被害者権利法の違反を認定したが、要求された是非常に応じて令状の付与を拒否した。説明責任はしたがって、機器や金銭を超えて、被害者が聞かれる手続きにまで及んだ。
2009-2012年：フォローアップ執行が是正の現実をテスト。OSHA の2009年モニタリング検査は、270件の改善不履行通知と439件の追加の故意違反を生み出した。最初の提案総額は87.43百万ドルであり、労働省の発表（https://www.dol.gov/intelligence team/releases/osha/osha20091030）に記録されている。事務的な重複により後に改善不履行部分が減少し、BP は2010年にその部分を50.61百万ドルで和解した。2012年には、別の合意が439件の追加引用のうち409件を13.027百万ドルで解決し、グループ化された逃し弁問題は係争のまま残った。この順序は、改革の発表が規制当局のフォローアップ検査よりも弱い証拠である理由を示している。
2013年2月1日：運用管理権の移動。Marathon Petroleum の2013年年次報告書（https://www.marathonpetroleum.com/content/documents/Investors/Annual_Report/MPC_Annual_Report_2013_with10-K.pdf）は、製油所と関連資産の BP からの買収を記録している。BP 時代の決定に対する歴史的責任は移転しなかったが、現在の運用管理権は移転した。サイトの現在の状態に関する現在時制の主張はしたがって、BP の歴史的説明責任と後の所有者の義務を区別しなければならない。
2025年3月から2026年7月：ほとんどの勧告が閉鎖され、1つの構造的ギャップが残る。CSB の20周年レビューは、26の勧告のうち25が成功裏に閉鎖されたと報告した。残る未解決の勧告は、OSHA の PSM ルールが、プロセス安全に影響を与える可能性のある合併、再編成、人員変更、予算削減について変更管理レビューを要求することを求めている。2026年7月15日にチェックした時点でも、CSB 調査ページは25の閉鎖と1つの未解決勧告を表示していた。未解決の項目は、このケースのタイトルに直接関係する。すなわち、コストと組織の決定が制御能力を低下させる前に正式な安全レビューを通過しなければならないかどうかである。
物理的シーケンスは技術的だが、神秘的なものではない
即時シーケンスは推測なしで説明できる。ラフィネートスプリッターは保守後に再起動中であった。塔にフィードが入る一方で、液体を先に送る経路は閉じたままであった。塔のレベル送信機は、170フィートの高さの容器の底部付近の狭い範囲のみを測定した。それは誤校正されており、別の高レベル警報は必要な警告を提供しなかった。オペレーターは、上昇する在庫を明らかにしない指示を見ていた。真のレベルが塔の上部に近づく頃には、液体がオーバーヘッド配管に入り、逃し弁の圧力を上昇させた。
逃し弁は圧力逃し弁として設計されたことを行った。すなわち、機器を圧力から保護するために開いた。しかし、放出の行き先は発生したイベントにとって安全ではなかった。弁は可燃性物質を1950年代からのブローダウンドラムと大気スタックに送った。ドラムは液負荷を封じ込めることができなかった。スタックはその後、数千ガロンの揮発性炭化水素を大気中に放出し、車両、プロセス機器、占有トレーラーの近くで蒸気雲を形成した。この連鎖は、過充填を大量死傷爆発に変えた。
逃し弁と安全な処理システムの区別は不可欠である。弁を開くことは、一つの容器の破裂を防ぎながら、放出された物質が封じ込められず、回収されず、安全に燃焼されなければ、異なる危険を生み出す可能性がある。CSB は、大気システムは時代遅れで安全ではなく、スプリッター逃しをフレアに接続する機会が逃されたと結論付けた。後の2025年ダイジェストは、API が圧力逃しガイダンスを改訂し、容器の過充填に対処し、大気放出が蒸気雲爆発リスクを呈する場合に本質的に安全な代替案を優先したことを記録している。
トレーラーの設置は爆発を人的災害に変えた。トレーラーはターンアラウンド作業に便利だったが、便宜が非必須要員を危険なユニットの近くに置いた。CSB は、13台のトレーラーが破壊され、さらに27台が損傷したことを発見した。トレーラー内の人々はブローダウンドラムから数百フィート離れた場所でも負傷した。これは隠れた化学的特性ではなかった。これは設置の決定であった。API の現在の RP 753ページ（https://www.api.org/products-and-services/standards/important-standards-announcements/rp753）は、プロセスプラント近くの可搬建物に特化した事故後基準を反映している。
したがって、シーケンスには防止または軽減のための複数の機会があった。充填を止める、正確なレベルを確立する、独立して警報する、自動的にシャットダウンする、ドレン経路を開いたままにする、起動を遅らせる、監督を追加する、逃しをフレアに送る、着火源を除去する、人を爆発ゾーンの外に保つ。大災害には、複数の層が同時に欠落、劣化、バイパス、または無効であることが必要であった。
実質的な制御はいくつかのレベルに存在した
最前線のオペレーターは即時行動を制御していたが、安全アーキテクチャは制御していなかった。オペレーターはバルブを操作し、画面を監視し、シフト間で通信し、警報に対応した。過充填を認識していれば起動を中断できた可能性がある。しかし、彼らの決定は、誤った機器読み取り、不完全または不正確な手順、一貫性のないシフト通信、疲労、正規化された逸脱、効果的な物質収支を表示しない制御室設計によって形成されていた。彼らの行動を全体の説明として扱うことは、設計も資金も提供していない条件内で作業する人々に責任を割り当てることになる。
シフトおよびユニット監督は起動準備を制御していた。監督者および技術的に知識のある要員は、起動前レビューを要求し、計器と警報が機能することを確認し、タンク容量とフローパスを確認し、手順が実際の条件を反映することを確認し、2人目のオペレーターを配置し、準備が不確かな場合に起動を停止することができた。CSB の勧告は特に、危険な段階での知識豊富な監督と起動中の追加ボードスタッフに対処した。これは、監督が儀式的なものではなく、欠落した保護層であったことを示している。
製油所経営陣は保守、手順、人員配置、設置、ローカルエスカレーションを制御していた。サイトリーダーシップは作業指示を優先順位付けし、重要機器の誤動作を伴う起動を禁止し、以前の異常起動を調査し、手順を更新し、トレーラーを移動させ、独立したレベル保護を設置し、未解決のリスクをコーポレートリーダーシップにエスカレートすることができた。また、生産目標とターンアラウンドスケジュールを日々の選択に変換する方法も制御した。サイトはすべてのコーポレート予算目標を制御していなかったが、未解決の危険を明示的にするかどうか、運転を継続するかどうかは制御していた。
北米精製およびグループリーダーシップはリソースエンベロープを制御していた。コーポレートおよびビジネスユニットリーダーは、予算チャレンジ、資本優先順位、人員モデル、パフォーマンス契約、安全機能の権限を設定した。CSB は警告と研究を上向きに追跡し、予算削減と生産圧力がトレーニング、人員配置、保守、機械的完全性を損なったと結論付けた。ベイカーパネルも同様に、BP が米国製油所全体で必要なリソースとプロセス安全リーダーシップを常に提供していたわけではないと結論付けた。これが、実質的な説明責任が製油所の門で止まらない理由である。
取締役会は監視設計を制御していた。取締役会はレベル送信機を校正しない。それは、経営陣が先行および遅行のプロセス安全指標を提示しなければならないかどうか、主要な危険が財務管理と同じ規律ある精査を受けるかどうか、独立した監査結果が未解決のままかどうか、幹部がクローズに対して説明責任を負うかどうか、安全装置を弱めるリソース決定が可視化されるかどうかを決定する。テキサスシティ以前は、個人傷害対策がプロセス安全パフォーマンスよりも多くの注意を受けていた。滑り、つまずき、通常の傷害の低い率では、塔が過充填されるか、逃しシステムが蒸気雲を生成するかを示すことはできなかった。
規制当局は基準と執行を制御していたが、日常業務は制御していなかった。OSHA は検査、引用、和解、監視、是正要求を行うことができた。EPA と司法省は大気浄化法の偶発的放出義務を執行できた。規制当局は3月23日にユニットを運転することはできなかったが、CSB は災害前に包括的なプロセス安全検査能力が限られていたことを発見した。後の製油所国家重点プログラムと広範なテキサスシティフォローアップは、外部からの挑戦を強化した。現在の EPA の40 CFR Part 68のテキストは、https://www.epa.gov/rmp/general-rmp-guidance-appendix-40-cfr-68から入手可能であり、労働者重視の PSM 要件を補完するリスク管理プログラムフレームワークを提供している。
業界団体は共有エンジニアリングベースラインを制御していた。API は可搬建物、圧力逃し処理、疲労、プロセス安全メトリクスに関するガイダンスを改訂できた。コンセンサス基準は企業の法的義務やサイト固有のハザード分析に取って代わるものではないが、認識され一般的に受け入れられている優れたエンジニアリング慣行として何がカウントされるかに影響を与える。テキサスシティ後の改訂は、したがってシステムレベルの修復として重要である。
請負業者、労働者、家族、近隣住民は、同等の制御なしに曝露を負った。請負業者はターンアラウンド作業を実施し、他者が選択または承認したトレーラーを占有した。家族は起動承認において役割を持っていなかった。近隣住民は製油所の封じ込めと緊急システムに依存していた。非対称性は、最大の予防力を持つ者に最強の義務を割り当てるための道徳的かつ運用上の基礎である。
コスト圧力は、それが弱めた管理を通じて重要であった
CSB は単に予算が厳しかったと指摘しただけではない。支出と組織の選択をプロセス安全能力に結び付けた。その報告書は、保守、トレーニング、エンジニアリング、検査、監督、ターンアラウンド支出の削減を説明した。製油所はサイト固有の保守ニーズの十分に構造化された分析なしに削減を受け入れ、支出圧力が ISOM ブローダウンシステムの交換をしない決定に影響を与えたことを発見した。また、上級リーダーが工場の状態とプロセス安全の弱点に関する警告を受けていたことも発見した。
適切な推論は、コスト管理が本質的に安全でないということではない。製油所はコスト、スケジュール、信頼性、生産を管理しなければならない。支持される推論は、一律削減は各施設の状態と危険プロファイルに対してテストされない場合に安全でなくなるということである。比較的健康な資産に適用される25%の目標と、老朽化した信頼性の低い製油所に適用される同じ目標は、同じ安全マージンを除去しない。コスト規律がプロセス安全規律になるのは、組織が変更後にどの検査、修理、人員レベル、トレーニング演習、安全装置が適切であり続けるかを示すことができる場合のみである。
それが、CSB の未解決の組織変更管理勧告が非常に重要である理由である。OSHA のルールは、対象プロセスに影響を与える化学プロセス、技術、機器、手順、設備の変更を明示的にカバーしている。合併、人員削減、再編成、予算削減を明示的にリストしていない。しかし、それらの変更は、すべての物理的安全装置を信頼できるものにする人的および財務的能力を変える可能性がある。未解決の勧告は、非技術的決定が技術的リスクを変えるかどうかを組織に問いかけることになる。
メトリクスは別の形態のコスト管理であった。ベイカーパネルは、BP が個人安全を強調し、傷害率の改善を許容可能なプロセス安全の証拠として解釈していたことを発見した。個人安全は重要だが、それは異なる故障クラスを測定する。製油所は、腐食、期限切れのテスト、警報欠陥、未解決のハザードスタディアクション、逃しシステムの弱点、異常起動を蓄積しながら、一般的な傷害を減らすことができる。API の RP 754ページ（https://www.api.org/products-and-services/standards/important-standards-announcements/754）は、後の先行および遅行プロセス安全指標の4層フレームワークを説明している。教訓は傷害メトリクスを放棄することではなく、簡単なメトリクスが破滅的なリスクを隠すのを防ぐことである。
疲労は同じ点を労働力レベルで示している。CSB は、主要なオペレーターが29日以上連続で12時間シフトで働いていたことを発見し、2025年のダイジェストは一部の主要要員が最大39日連続で働いていたと述べている。疲労は可能性のある貢献要因として評価され、唯一の原因ではない。API RP 755（https://www.api.org/products-and-services/standards/important-standards-announcements/recommended-practice-755で説明）は、事故後の勧告から生まれ、疲労リスク管理のフレームワークを提供している。スケジューリングはコストと容量の選択であり、単に個人の睡眠問題として扱うことは、労働時間に対する雇用主の制御を回避する。
オペレーターエラーは発見であり、停止点ではない
公開記録は、文書化された起動手順からの逸脱を確認している。底部フローは閉じたままだった。フィードは続いた。オペレーターは真のレベルを検出しなかった。これらの事実は、能力、トレーニング、手順にとって重要である。しかし、そこで止まることは調査の構造に反する。
第一に、異常な起動慣行が正常化していた。以前の起動では、高レベル、圧力変動、手順からの逸脱が見られた。回避策が即時の大災害なしに繰り返し成功するとき、組織は生存を検証と誤認する可能性がある。成熟したプロセス安全システムは逸脱を調査し、手順または運転を修正し、安全装置を検証する。テキサスシティはそれらの以前の警告を管理改善に変換しなかった。
第二に、オペレーターは弱い情報を与えられていた。レベル送信機は塔の高さのごく一部のみを示し、誤校正されていた。冗長警報は誤動作した。ディスプレイは、物質が入ったが出て行かなかったことを示す効果的な物質収支を提供しなかった。シフト通信は重要な指示を確実に保存しなかった。人間のパフォーマンスは、インターフェース、計装、人員配置、通信設計から分離できない。
第三に、手順は過充填に対する最も信頼性の低い安全装置として使用されていた。手順は行動を導くことができるが、真のレベルが危険になったときに物理的にフィードを止めることはできない。独立した高々レベルトリップ、多様な表示、自動フィード遮断、または同等の工学的層は、一人の疲れたオペレーターが誤解を招く信号を正しく調整することに依存しない。CSB の勧告は、効果的な計装、複数のレベルインジケータ、適切な自動制御、塔の物質収支の明確な表示を求めた。
最後に、過充填を完全に防止できなかったとしても、人を殺す必要はなかった。閉鎖フレアシステムは放出危険を安全に管理または大幅に低減できた。適切な設置はトレーラーと非必須要員を爆発エリアの外に保つことができた。着火制御は確率を低減できた。説明責任は、一つのエラーが15人の死亡にならないように正確に層状になっている。
これはすべての最前線の決定を免責するものではない。それは、これらの決定を、作業負荷、情報、機器、結果を定義した選択と同じ因果マップに置く。責任は、実質的な制御と証拠に比例すべきであり、最後に動かされたバルブへの近接性に比例すべきではない。
被害とコストは罰金に圧縮できない
主要な被害は人的なものであった。15人の労働者は帰宅しなかった。CSB の最終カウントによると、180人が負傷した。家族は親族、収入、ケア、将来の時間を失った。生存者は身体的および心理的結果に直面した。請負業者と従業員は、仕事のために提供された建物が脆弱性を高める可能性があることを学んだ。より広いテキサスシティコミュニティは、煙、火災、緊急活動、不確実性をユニットの彼方に送った産業イベントによって警戒された。
CSB は財務損失を15億ドル以上と推定した。その数字は経済的規模を捉えているが、命の価値ではない。また、カテゴリーが重複する可能性があるため、後の執行や是正措置の金額と軽率に組み合わせるべきではない。生産損失、物的損害、請求、訴訟費用、是正、罰金、後の投資は異なる質問に答える。
2005年の OSHA 合意には21,361,500ドルの支払いが含まれており、OSHA の最終展示物（https://www.osha.gov/enforcement/bp/final-exhibits-to-bp-agreement）に記録されている。2010年の改善不履行和解は50.61百万ドルと、製油所安全プログラムに割り当てられた少なくとも5億ドルを要求した。労働省の発表はhttps://www.dol.gov/intelligence team/releases/osha/osha20100805-0、OSHA のファクトシートはhttps://obis.osha.gov/dep/bp/bpsettlementfactsheet.htmlにある。2012年の和解は追加の引用の大部分に対して13,027,000ドルを追加し、https://www.dol.gov/intelligence team/releases/osha/osha20120712に文書化されている。これらは最終的または和解された執行額であり、以前に提案された87.43百万ドルの見出しとは異なる。
司法省の刑事解決は5,000万ドルの罰金と保護観察を追加した。製油所での他の火災、漏洩、報告違反に関する2010年の別の大気浄化法民事和解は1,500万ドルを科した。司法省と EPA はhttps://www.justice.gov/archives/opa/pr/bp-products-pay-largest-single-facility-clean-air-act-penalty-releases-hazardous-pollutantsで説明している。その発表はまた、BP が約14億ドルの是正措置を実施し、OSHA および刑事解決要件の下で推定追加5億ドルを支出すると述べた。これらの政府声明は規模を文書化しているが、すべてのドルが効果的な安全装置を生み出したことを証明するものではない。
私的民事救済はここで使用された情報源から完全に監査可能ではない。和解は機密、異なる分類、または個別の請求に結びついている可能性がある。したがって、本記事は包括的な被害者補償総額を述べていない。その未知の部分は、支持されていない数字で埋められるのではなく、可視化されたままであるべきである。
執行は説明責任と遅延の両方を示した
法的記録が重要なのは、いくつかの異なる義務をテストしたからである。OSHA は職場のプロセス安全要件に対処した。司法省と EPA は大気浄化法の放出防止および環境義務に対処した。裁判所は刑事答弁と被害者の法定権利に対処した。これらの記録のいずれも技術的調査に取って代わるものではなく、技術的報告書がすべての法的質問を決定するわけではない。
刑事事件は、行政上の引用を超えた企業の法的説明責任を確立した。司法省は、BP が1999年から爆発の朝まで、機械的完全性と安全な起動を確保するために必要ないくつかの手順が確立されていないか無視されていたことを認めたと述べた。答弁、刑事罰金、保護観察は、すべての失敗に対して単一の人間の犯人を特定しなかった。それらは、大気浄化法の下での企業体の行為に重罪の結果を付けた。
被害者の挑戦は第二の説明責任問題を暴露した。すなわち、解決に誰が参加するかである。In re Dean において、第5巡回区控訴裁判所は、政府と地方裁判所が、司法取引の交渉が適時の協議なしに進行した際に、犯罪被害者権利法が提供する完全な権利を被害者に与えていなかったと判断した。裁判所は、被害者が後に有意義に発言する機会を持ち、地方裁判所がまだ合意を考慮しなければならなかったため、非常救済を拒否した。両方の部分が重要である。権利侵害が認定されたが、答弁は自動的に取り消されなかった。公正な説明は一方だけを報告すべきではない。
OSHA のフォローアップは、閉鎖証拠がなぜ不可欠であるかを明らかにした。2005年の和解は広範な評価と是正を要求した。4年後、当局は270件の改善不履行と439件の新たな故意違反を主張した。BP はその記録の一部に異議を唱え、後の和解は再分類、グループ化、撤回、または一部の引用を係争のまま残した。2012年の OSHA ファクトシート（https://obis.osha.gov/dep/bp/FactSheet-BP-2012-Agreement.html）は順序を調整し、検証検査が2010年の合意の下で改善不履行項目が是正されたことを述べている。また、一部の逃し弁引用が別の訴訟に残ったという事実も保存している。
これは2005年以降何も変わらなかったという証拠ではない。初期の改革が不完全であり、外部検証がさらなる作業を強制したという証拠である。執行の遅延は、是正期間中に製油所に残った労働者にリスクを移転した。耐久性のあるシステムは、壊滅的なイベント、記録的な和解、数百の欠陥の発見、別の記録的な和解を必要とするべきではない。より広範な規制記録も学習を生み出した。OSHA は製油所国家重点プログラムを作成した。API と労働組合は基準を開発した。しかし、CSB の組織変更勧告は未解決のままである。規制上の説明責任はしたがって混合している。災害後の強力な検査と執行、意味のある基準開発、そして企業のコストと人員の選択が危険システムに入るポイントでの未解決のルールギャップである。
是正記録が実際に証明すること
是正記録にはいくつかのレベルの証拠強度がある。最も強いサイト固有の証拠は、規制上の合意、独立した専門家の作業、検査、CSB 勧告のクローズから来る。企業の年次報告書は有用な詳細を追加するが、自己報告のままである。
OSHA の2010年最終展示物は、BP が2005年の合意によって課された約660の是正措置を完了したと言っている。リストされた作業には、ISOM ユニットのシャットダウンと廃止、300以上のプロセス安全、電気、その他の引用された欠陥の是正、安全衛生トレーニングの拡大、包括的な PSM 監査の委託、受け入れた228の専門家勧告のうち220への対応、選択されたユニットの圧力逃しレビューからの100の勧告の実施が含まれていた。同じ展示物は、4つの安全計装システム勧告が実施されておらず、逃しレビューがさらに拡張されるべきであったという OSHA の主張を保存している。証拠は完了と紛争の両方を含むべきである。
2010年の和解はさらに多くを要求した。圧力逃し装置とシステムの評価、認識されたエンジニアリング慣行からの逸脱の是正、堅牢な防護層分析、暫定制御、全28のプロセスユニットにわたるスケジュール、独立した専門家、四半期ごとの進捗、OSHA 懸念のための取締役会レベルの連絡窓口。5億ドルの割り当ては、リソースなしの是正は計画ではないため重要であった。2012年の改善不履行項目が是正されたという検証は、約束よりも強いが、将来のすべての運転決定が安全であり続けることを立証するものではない。
BP の2007年年次報告書（SEC 提出、https://www.sec.gov/Archives/edgar/data/313807/000115697308000263/u54999_20f.htm）は、危険ゾーンから仮設建物を撤去し、関連する17の製油所ブローダウンスタックをサービスから外し、50の大事故リスク評価を完了し、監査を強化し、米国製油所全体でエンジニアリング、検査、プロセス安全サポートに約640人を雇用したと報告した。これらの記述は、BP が当時公に主張しコミットしたことの証拠である。それらは、OSHA のフォローアップ調査結果と並行して読まれるべきであり、その代わりではない。
CSB 勧告のクローズは別の層を提供する。BP への勧告は、取締役会の専門知識、インシデント報告、プロセス安全指標、計装、保守履歴、組合とのヒヤリハット報告、異常状況トレーニング、起動人員、知識豊富な監督、最新の起動手順に対処した。調査ページは、それらの BP 向け項目が許容される行動または許容される代替行動を通じてクローズされたとリストしている。クローズは、CSB が対応が勧告の目的を満たすか許容可能に対処すると判断したことを意味する。再発の保証ではなく、すべての施設での継続的コンプライアンスと同等ではない。
業界の修復は影響を広げた。API RP 753は可搬建物の設置に対処した。RP 754はプロセス安全パフォーマンス指標を作成した。RP 755は疲労に対処した。API はまた、圧力逃しおよび減圧システムに関する RP 521を改訂した。これらの変更は、一つの企業の災害を共有エンジニアリングベースラインに変える。それらの真の価値は、採用、監査、現場実装、そして規制当局と運営者が基準を使用して便利だが弱い取り決めに挑戦するかどうかに依存する。
修復には時間的境界も必要である。BP は2013年にテキサスシティ製油所を Marathon に売却した。BP は歴史的行為と法的義務について説明責任を負い続けたが、Marathon が取得資産の現在の運営管理権を引き継いだ。「BP がテキサスシティを永久に修正した」という主張は、所有権の変更と継続的な保守の必要性を無視することになる。後のサイトの条件が自動的に BP の修復を証明するという主張も同様に支持されない。防御可能な結論はより狭い。公開記録は、実質的な技術的、組織的、執行、基準ベースの修復と、その後の運営管理権の移転を示している。
確認された事実、支持される推論、および未知のもの
確認された事実。ISOM 起動がラフィネートスプリッターを過充填した。重要な表示および警報機能は、オペレーターに真の状態を示さなかった。逃し弁が大気ブローダウンシステムに放出され、蒸気雲が形成され、着火により爆発と火災が発生した。15人の労働者が死亡し、180人が負傷した。占有トレーラーは危険区域内にあった。以前の起動は異常な挙動を示していた。人員配置、疲労、手順、保守、設置、コーポレート監視の問題が文書化された。CSB は災害を複数レベルの組織的および安全上の欠陥に帰した。OSHA は広範な引用を発行し、後に改善不履行を発見した。BP は刑事、行政、民事の解決に入った。ほとんどの CSB 勧告は後にクローズされたが、組織変更管理勧告はアクセス日現在未解決のままである。
支持される推論。コストと生産圧力は、文書化された支出と人員決定がトレーニング、保守、ターンアラウンド作業、監督、危険機器の交換に影響を与えたため、安全マージンを減少させた。イベントは、独立した過充填保護、信頼性のある表示、閉鎖フレアシステム、規律ある起動準備、安全なトレーラー設置が整っていれば、防止されるか大幅に軽減された可能性が高い。個人傷害率への依存は、大事故リスクへの経営陣の可視性を弱めた。これらの推論は公式調査結果と制御論理に従う。各マネージャーに私的な動機を割り当てる必要はない。
未知のもの。ここで使用された公開記録は、すべての内部議論、主観的動機、作業指示決定、資本ランキングモデル、法的和解条件、保険回収、個別の医療結果、または売却後の運転条件を明らかにしていない。15億ドル以上の損失を財産、中断、請求、是正、その他のカテゴリーに完全に配分することはできない。すべての BP 製油所または後の所有者が各教訓を同等の質で実施したことを証明していない。また、各失敗した層が爆発の深刻さにどの程度寄与したかを数値的な因果パーセンテージで特定することもできない。
区別は厳密さと公平性の両方を保護する。確認された事実は強力な制度的結論を支持できる。支持される推論は制御設計がなぜ重要かを説明できる。未知のものは分析が隠された意図についての話になるのを防ぐ。説明責任は全知を必要とせず、責任と制御の間の証拠に基づく一致を必要とする。
反事実比較：結果を変える制御
有用な反事実は、どの利用可能な制御が連鎖を断ち切ったかを問うものであり、完全な組織がすべてのエラーを回避できたかどうかを問うものではない。
起動保留。経営陣が再起動前にレベル送信機と警報の修理と証明テストを要求していたら、オペレーターはより信頼性のある画像を持ち、起動はまったく進まなかったかもしれない。不確実性は、それらの修理だけで後のすべての行動を防げたかどうかである。より強い反事実は、正確な表示と正式な準備ゲートを組み合わせる。
独立した過充填保護。別の高々レベルデバイスまたは物質収支安全装置が自動的にフィードを停止していたら、一次表示が間違っているという理由だけで塔が充填を続けることはできなかった。これは、同じ故障連鎖によって生成された別の警報を同じオペレーターが解釈するように求めるよりも強い。それは共通原因および人間応答リスクに直接対処する。
閉鎖逃し処理。逃し弁が適切に設計されたフレアまたは他の閉鎖システムに放出していたら、過圧保護は大量の可燃性在庫を作業エリアに放出しなかったであろう。CSB は、フレアが事故の深刻さを防止または大幅に最小化したであろうと述べた。この反事実は、どの車両が雲に着火したかを予測することに依存せず、人と着火源が存在する場所での雲の形成を防ぐからである。
安全な設置。仮設トレーラーと非必須労働者がモデル化された爆発エリアの外にあったら、イベントはまだ機器を損傷した可能性があるが、大量死傷の曝露は根本的に異なっていたであろう。2018年の Husky Superior 製油所爆発の公式記録（https://www.csb.gov/husky-energy-superior-refinery-explosion-and-fire/）は、不完全だが有益な比較を提供する。36人の労働者が負傷し、イベントは大きな損害を引き起こしたが、CSB は多くの労働者が休憩中に防爆建物に移動するかユニットから離れていたと指摘した。テキサスシティ記念ダイジェストはまた、Superior 製油所が請負業者トレーラーを移転し、後に防爆ユニットを要求したと指摘している。これは管理実験ではなく、設置だけが死亡の欠如を説明することを証明するものではない。それは、防止が失敗したときに人をプロセス危険から分離することが曝露を変えるというより狭い推論を支持する。
人員配置と異常状況管理。訓練された2人目のボードオペレーター、知識豊富な監督者、効果的なシフト引き継ぎ、現実的なシミュレータ練習は、誤解を招くレベル読み取りへの固執に挑戦できた可能性がある。疲労制限は注意力と判断力を改善できた可能性がある。これらは管理的および人間パフォーマンス制御であるため、自動トリップほど独立していないが、防御に多様性を追加する。
組織変更管理。予算、人員、再編成の決定が文書化されたプロセス安全レビューを必要としていたら、意思決定者は削減がどの安全装置、能力、検査、アクションアイテムクローズに影響するかを特定しなければならなかったであろう。レビューは変更を却下し、補償制御に資金を提供し、または残存リスクを上位権限に暴露した可能性がある。文書作業がイベントを防いだと確実に言うことはできない。反事実は、真の権限、正確なデータ、執行可能なクローズを持つレビューに依存する。
これらの比較は、単一の銀の弾丸があったふりをせずに、事故がなぜ防止可能であったかを示している。複数の制御が利用可能であり、いくつかは放出を防止するか、労働者をその結果から分離したであろう。耐久性のある説明責任はその冗長性を保存することを必要とする。
後の証拠は学習が伝わったかどうかをテストする
耐久性の質問は一つの修理されたユニットを超えて広がる。2022年9月、BP が運営するトレド製油所で致命的なナフサ放出と火災が発生した。CSB の調査ページ（https://www.csb.gov/bp---husky-oregon-chemical-release-and-fire-/）は、2人の死亡、大きな財産損失、警報の洪水、液体のオーバーフロー、弱い異常状況管理、以前のイベントからの学習の欠如を記録している。CSB はトレドとテキサスシティのオーバーフローシナリオの間の類似性を明示的に特定した。
その比較は境界づけられなければならない。トレドは異なる機器、異なるシーケンス、異なる人々、後に別の会社が買収した製油所を含んでいた。テキサスシティの和解作業が虚偽であったことや、同じマネージャーが同じ決定をしたことを証明するものではない。それは、一つのサイトでのアクションアイテムのクローズだけからエンタープライズ学習を推測できないことを示している。企業が教訓が組織全体に及ぶと主張する場合、テストはハザード分析、警報管理、オーバーフロー保護、作業停止権限、インシデント学習が施設間を移動し、リーダーシップと所有権の変化を生き残るかどうかである。
トレドの記録はまた、制御の階層を強化する。オペレーターは数千の警報とカスケードする異常状況に直面した。プロセスが安全装置の失敗後に即興の人間応答に依存するとき、同じ説明責任パターンが戻ってくる。すなわち、誰が警報哲学を設計したか、誰が独立したオーバーフロー保護を確実にしたか、誰が以前の発見を行動に変えたか、誰がシャットダウンする権限を持っていたか。この比較は、正確なハードウェアではなく失敗パターンがプロセス安全ガバナンスが学ぶべきものであるため、関連性がある。
業界基準は別の伝達メカニズムを提供する。可搬建物ルール、疲労システム、プロセス安全メトリクス、より安全な逃しガイダンスは、元のインシデントの一部ではなかった企業に届く可能性がある。CSB の2025年ダイジェストはそれらの変更をポジティブな業界成果として扱っている。しかし、公開された基準は潜在的な制御に過ぎない。検証には、サイトハザード研究、エンジニアリング記録、労働力参加、検査、テスト、訓練、そして運転前に調査結果がクローズされるという証拠が必要である。
耐久性のある説明責任テスト
テキサスシティは、証拠が見出し、和解、リーダーシップ変更、製油所の売却後も使用可能であり続ける場合にのみ、耐久性のある説明責任テストに合格する。
第一に、技術ファイルは起動安全性を証明すべきである。信頼できる過充填シナリオを特定し、独立して正しく校正されたレベル表示を示し、警報設定ポイントと証明テストを文書化し、自動保護アクションまたは正当な代替案を実証し、入口と出口の物質収支を示し、実際の運転慣行に対して手順を検証し、作業を停止できる起動前レビューを要求すべきである。テスト結果のないクローズされたアクションアイテムだけでは不十分である。
第二に、結果制御ファイルは、失敗した防止層が大量死傷イベントにならないことを証明すべきである。逃し研究は液体および蒸気シナリオの両方をカバーし、蒸気雲危険が存在する場合の大気可燃性放出を回避し、着火制御が信頼できるものであり、占有建物がモデル化された火災、毒性、飛散物、爆発危険に対して配置または建設されるべきである。一時的な便宜は決して生命安全を上回ってはならない。
第三に、人間パフォーマンスファイルは、適切な人員配置、監督、シフト引き継ぎ、疲労制限、能力評価、異常状況訓練、使用可能な制御室表示、および起動を停止する労働者の権限を示すべきである。それは非難と学習を区別すべきである。最後のオペレーターを懲戒するが、誤解を招く計器と不可能な作業負荷を変更しない組織はシステムを修復していない。
第四に、機械的完全性ファイルは、安全上重要な欠陥が使用前に修理されるか、真に安全な運転を保証する文書化された期限付き制御を通じて管理されることを示すべきである。作業指示の経過期間、期限切れの検査、警報障害、安全計装システムのバイパス、逃し装置の状態、繰り返しの失敗は、先行指標としてリーダーシップに届くべきである。延期された作業は、誰がどのくらいの期間、どのような証拠に基づいて、どのような補償保護をもってリスクを受け入れたかを特定すべきである。
第五に、コストおよび組織ファイルは、予算削減、人員変更、合併、再編成、アウトソーシング、ターンアラウンド圧縮を正式な安全レビューの対象とすべきである。レビューは影響を受ける安全装置と能力を定量化し、労働者とプロセス安全の専門知識を含め、承認者を指名し、異議を保存し、必要な行動がクローズされるまで生産再開を防ぐべきである。これは CSB 記録における未解決の規制教訓である。
第六に、ガバナンスファイルは、幹部と取締役会が壊滅的リスクを直接見ることを可能にすべきである。先行指標には、期限切れの重要な保守、未解決のハザード分析アクション、損なわれた防護層、警報の洪水、封じ込め損失、繰り返しインシデント、手順逸脱、疲労曝露、監査クローズ品質を含むべきである。遅行の個人傷害率は有用なままであるが、これらの尺度の代わりにはなれない。報酬と昇進は、隠れたプロセスリスクを運ぶことによって達成された生産またはコストパフォーマンスを報いるべきではない。
第七に、規制および救済ファイルは、引用、和解、紛争項目、検証結果、被害者参加、コミュニティへの影響を、広報合計にまとめることなく保存すべきである。第5巡回区控訴裁判所の記録は、影響を受ける人々が刑事解決が事実上確定する前に聞かれなければならないことを示している。OSHA の記録は、約束された是正と完了した是正を区別するためにフォローアップ検査が必要であることを示している。
最後に、学習ファイルは伝わるべきである。テキサスシティからの教訓は、関連するすべての BP 時代施設、後継所有者システム、業界基準、規制当局の検査慣行に現れるべきである。後のインシデントは、元の発見との比較を引き起こすべきであり、孤立した驚きとして扱われるべきではない。所有権移転には、販売が制度記憶をリセットしないように、安全上重要なコミットメントのステータスと証拠を含めるべきである。
2026年7月15日までの記録は、冷静な結論を支持している。BP と業界は実質的な修復を行った。規制当局は重要な結果を課した。基準は変わった。CSB はほとんどの勧告をクローズした。同じ記録はまた、遅れた是正、被害者権利侵害、別の BP 運営製油所での後のオーバーフローの類似性、そしてコスト、人員、安全の接合部での未解決のルール制定勧告を示している。それが、テキサスシティが閉じられた歴史的エピソードではなく、説明責任テストであり続ける理由である。プロセス安全は、より少ない支出の権限が、より少ない支出がより多くのリスクを購入していないことを証明する文書化された義務と一致する場合にのみ耐久性がある。