Kinh doanh CNG/LNG – HSE / AN TOÀN / RỦI RO (CNG – LNG): Nhận diện mối nguy từ thiết bị cũ. (0027)

Kinh doanh CNG/LNG – HSE / AN TOÀN / RỦI RO (CNG – LNG): Nhận diện mối nguy từ thiết bị cũ. (0027)

Thiết bị cũ không chỉ là vấn đề bảo trì, nó là rủi ro thảm họa được tích lũy từ các quyết định tài chính và vận hành bị trì hoãn, là giới hạn vật lý của doanh nghiệp mà Ops đang cố vượt qua.

Thiết bị cũ – một thuật ngữ nghe có vẻ đơn thuần là vấn đề kỹ thuật hay bảo trì định kỳ – lại chính là cửa ngõ lớn nhất dẫn đến các sự cố thảm khốc trong ngành khí nén (CNG) và khí hóa lỏng (LNG). Đây là rủi ro tích lũy, không phải rủi ro tức thời. Nó đại diện cho sự xói mòn dần dần của ranh giới an toàn (Safety Boundary) do áp lực kinh doanh, nỗ lực tối ưu hóa vòng đời tài sản (Asset Lifecycle Management), hoặc tệ hơn, là sự bỏ qua rủi ro thảm họa (Catastrophic Risk) vì mục tiêu giảm chi phí vận hành (OPEX) hoặc kéo dài chu kỳ khấu hao (Depreciation Schedule). Khi một van chặn (shut-off valve) đã 10 năm tuổi bắt đầu rò rỉ khí ở áp suất 250 bar, đó không phải là lỗi của van, mà là lỗi của hệ thống ra quyết định đã cho phép nó tiếp tục hoạt động vượt quá giới hạn an toàn tích lũy của mình. Đối với các doanh nghiệp hoạt động trong lĩnh vực phân phối khí áp suất cao và nhiệt độ thấp, việc nhận diện và quản lý mối nguy từ thiết bị cũ không phải là một công đoạn tuân thủ, mà là một chiến lược sống còn (Survival Strategy).

A) MỤC LỤC CHIẾN LƯỢC HSE – SAFETY BOUNDARY DOCTRINE

HSE Charter: Hiến pháp An toàn của Doanh nghiệp CNG/LNG (Safety Constitution)

1. Ranh Giới Chiến Lược (Strategic Boundary) và Quyền Veto.
   1. HSE là điều kiện biên (Boundary Condition) cho mọi quyết định tăng trưởng.
   2. Mọi hoạt động phải tuân thủ nguyên tắc Không Chấp Nhận Rủi Ro Thảm Họa (Zero Catastrophic Risk Tolerance).
   3. Quyền Lực Dừng Việc (Stop Work Authority – SWA) là quyền lực cao nhất của Ops, không thể bị phủ quyết bởi Sales/Finance/CEO.
   4. SWA được kích hoạt ngay khi có sự sai lệch (Deviation) so với thông số vận hành an toàn, dù chưa xảy ra sự cố.
   5. Mọi áp lực vượt ranh giới an toàn đều được ghi nhận là Xung Đột Lợi Ích (Conflict of Interest) cần được điều tra.
2. Quản Lý Tài Sản Lão Hóa (Aging Asset Management) và Rủi Ro Tích Lũy.
   1. Thiết bị cũ là rủi ro đã được định lượng (Quantifiable Risk) và cần có ngân sách xử lý chủ động.
   2. Thời gian sử dụng còn lại (Remaining Useful Life) của thiết bị không bằng Thời Gian Hoạt Động An Toàn Còn Lại (Remaining Safe Operational Life).
   3. Yêu cầu kiểm tra không định kỳ (Ad-hoc Inspection) sau mỗi Sự Cố Gần (Near-Miss) liên quan đến thiết bị.
   4. Mọi quyết định kéo dài chu kỳ bảo trì (Extended Maintenance Cycle) phải được phê duyệt ở cấp COO kèm Phân Tích Rủi Ro Định Lượng (Quantitative Risk Assessment – QRA).
   5. Chỉ số MTBF (Mean Time Between Failures) giảm phải dẫn đến Tăng tần suất kiểm tra, không phải Chờ đợi bảo trì định kỳ.
3. Quản Lý Thay Đổi (Management of Change – MOC) và Hành Vi Lách Luật.
   1. Mọi thay đổi, dù nhỏ (thay đổi nhà cung cấp hose, đổi quy trình nạp, tăng áp suất delivery 5 bar) đều phải đi qua quy trình MOC đầy đủ.
   2. MOC phải bao gồm phân tích HAZOP (Hazard and Operability Study) cho cả chuỗi cung ứng, không chỉ riêng trạm.
   3. Các trường hợp khẩn cấp (Emergency Bypass) phải được ghi nhật ký và ngay lập tức kích hoạt quy trình xem xét rủi ro.
   4. Không được phép bypass các khóa liên động an toàn (Safety Interlocks) trong mọi tình huống vận hành bình thường.
   5. Bỏ qua MOC là hành vi vi phạm kỷ luật an toàn nghiêm trọng nhất (Major Safety Violation).
4. Quản Lý Sự Mệt Mỏi (Fatigue Management) và Lỗi Con Người (Human Error).
   1. Áp lực OTIF (On-Time, In-Full) không bao giờ là lý do chấp nhận ca làm việc vượt quá ngưỡng quy định.
   2. Mọi Lỗi Con Người (Human Error) phải được điều tra nguyên nhân gốc ở cấp độ Hệ Thống (System Root Cause Analysis), không đổ lỗi cho cá nhân.
   3. Dispatcher (Điều độ) phải có quyền trì hoãn lịch giao hàng nếu nhận thấy dấu hiệu mệt mỏi rõ ràng từ tài xế hoặc nhân viên vận hành trạm.
   4. Đảm bảo tỷ lệ nhân sự an toàn (Safety Manning Level) luôn được duy trì, không cắt giảm để giảm OPEX.
   5. Hệ thống phải cho phép nhân viên từ chối tiếp tục làm việc nếu cảm thấy không đủ điều kiện sức khỏe hoặc tâm lý.
5. Khách Hàng và Ranh Giới An Toàn (Unsafe Customer Policy).
   1. Doanh nghiệp có quyền và nghĩa vụ từ chối phục vụ (Exit Policy) khách hàng không đáp ứng tiêu chuẩn an toàn tối thiểu của công ty.
   2. Tiêu chuẩn an toàn khách hàng là tiêu chuẩn cứng (Hard Requirement), không phải điểm thương lượng trong hợp đồng (Negotiable Term).
   3. Mọi sự cố Near-Miss tại cơ sở khách hàng phải dẫn đến đình chỉ giao hàng tạm thời cho đến khi khách hàng khắc phục xong.
   4. Các điều khoản về trách nhiệm PCCC, huấn luyện nhân viên khách hàng, và bảo trì hạ tầng đầu nhận khí phải được nêu rõ trong Hợp đồng.
   5. Không được chấp nhận tăng tải (Load Increase) cho khách hàng có lịch sử vi phạm an toàn, ngay cả khi giá bán rất tốt.
6. Báo Cáo Sự Cố Gần (Near-Miss Reporting) và Văn Hóa Không Đổ Lỗi.
   1. Tần suất Near-Miss (Near-miss frequency) tăng là tín hiệu TỐT, cho thấy nhân viên đang chủ động báo cáo và hệ thống đang được học hỏi.
   2. Mọi báo cáo Near-Miss phải được phản hồi và phân tích trong vòng 48 giờ.
   3. Không có hình phạt cho việc báo cáo sai sót hoặc lỗi con người, trừ khi đó là hành vi cố ý vi phạm quy trình an toàn.
   4. Các chỉ số về hành vi và điều kiện không an toàn (Unsafe Act/Unsafe Condition Ratio) được ưu tiên hơn các chỉ số kết quả (Accident Rate).
   5. Định kỳ tổ chức các buổi thảo luận về sự cố (Incident Review Session) không nhằm mục đích tìm người chịu trách nhiệm, mà tìm lỗ hổng hệ thống.
7. Rủi Ro Tài Chính Ẩn (Hidden Financial Risks) và Chi Phí Thực Của Tai Nạn.
   1. Chi phí dự phòng an toàn (Safety Buffer CAPEX/OPEX) luôn rẻ hơn chi phí đối phó với một tai nạn thảm họa.
   2. Tai nạn thảm họa kéo theo Chi phí Mất Quyền Vận Hành (Loss of License/Permit) và Tổn Thất Danh Tiếng (Reputational Damage), thường lớn gấp 10 lần chi phí bồi thường trực tiếp.
   3. Phân tích chi phí phải bao gồm Chi phí Dừng Hệ Thống (Downtime Cost) và Chi phí Phục Hồi Niềm Tin (Restoration Cost).
   4. Ngân sách HSE phải được tách riêng, không thể bị cắt giảm bởi áp lực dòng tiền ngắn hạn.
   5. Mọi rủi ro vật lý được chuyển hóa thành rủi ro tài chính định lượng trong Sổ Đăng Ký Rủi Ro (Risk Register).
8. Quản Lý Dự Phòng (Contingency Planning) và Kịch Bản Tệ Nhất.
   1. Kịch bản tai nạn tối đa (Worst-Case Scenario) phải được lập kế hoạch và diễn tập định kỳ, bao gồm cả rủi ro mất mát sinh mạng và tài sản công cộng.
   2. Hệ thống Cảnh Báo Khẩn Cấp (ESD – Emergency Shut Down) phải được kiểm tra độc lập khỏi hệ thống vận hành (Ops SCADA).
   3. Đảm bảo nguồn cung cấp năng lượng dự phòng (Backup Power) cho các van khẩn cấp và hệ thống chữa cháy.
   4. Lập kế hoạch Khôi Phục Hoạt Động (Business Continuity Plan) trong trường hợp mất hoàn toàn một trạm nạp hoặc một tuyến vận chuyển.
   5. Mọi quy trình khẩn cấp phải được diễn tập liên ngành (Ops, Dispatch, PCCC, Y tế) tối thiểu 2 lần/năm.
9. Yêu Cầu Đối Với Cấp Lãnh Đạo (Leadership Accountability).
   1. Lãnh đạo phải trực tiếp phê duyệt ngân sách và các quyết định dừng/exit liên quan đến an toàn.
   2. Lãnh đạo phải tạo điều kiện để quyền SWA được thực thi mà không sợ bị trả đũa (Non-retaliation Clause).
   3. Các cuộc họp vận hành hàng ngày (Daily Ops Meeting) phải bắt đầu bằng các chỉ số An toàn (Safety Metrics), không phải Doanh thu (Revenue).
   4. Bất kỳ sự thỏa hiệp nào về an toàn ở cấp chiến lược đều bị coi là vi phạm nghiêm trọng Chính Sách An Toàn Cấp Cao (Executive Safety Policy).
   5. HSE phải báo cáo trực tiếp cho CEO hoặc COO, không bị đặt dưới quyền của Ops hoặc Sản xuất.
10. Đảm Bảo Chất Lượng Dữ Liệu An Toàn (Safety Data Integrity).
    1. Dữ liệu SCADA về áp suất, nhiệt độ, lưu lượng nạp/xả phải được lưu trữ và truy cập độc lập cho mục đích phân tích sự cố.
    2. Mọi sự thay đổi lịch sử bảo trì phải được ghi lại theo quy trình Quản Lý Thay Đổi.
    3. Dữ liệu về độ tin cậy của thiết bị (MTBF, MTTR – Mean Time To Repair) phải được dùng để xác định tuổi thọ an toàn.
    4. Dữ liệu từ GPS và nhật ký lái xe (Driver Logs) phải được dùng để đánh giá mức độ mệt mỏi (Fatigue Index).
    5. Hệ thống báo cáo sự cố phải đảm bảo tính ẩn danh và tính xác thực của thông tin.

B) ĐỊNH VỊ HSE – SAFETY IS A STRATEGIC BOUNDARY

HSE trong kinh doanh CNG/LNG không phải là bộ quy trình được đào tạo để lấy chứng chỉ, mà là Lớp Giáp Cuối Cùng (The Final Armor) bảo vệ doanh nghiệp khỏi sự tồn vong vật lý.

HSE trong CNG/LNG LÀ:

1. Một Hệ thống Quản Trị Rủi Ro Thảm Họa (Catastrophic Risk Management System): Ngành công nghiệp khí áp suất cao và nhiệt độ thấp không cho phép sai sót. Tai nạn thường không xảy ra dưới dạng chấn thương nhỏ (minor injury), mà dưới dạng rò rỉ khí lớn, hỏa hoạn, nổ (UVCE – Unconfined Vapor Cloud Explosion) hoặc sự cố vật lý gây mất hoàn toàn tài sản (Total Loss). Mục tiêu của HSE là giảm Xác Suất Thảm Họa (P(Catastrophe)) xuống gần bằng 0, ngay cả khi điều đó làm tăng Chi phí Phục vụ (Cost-to-Serve) hoặc giảm Hiệu suất Sử dụng Công suất (Capacity Utilization).
2. Một Ranh Giới Không Thể Thương Lượng (Non-Negotiable Boundary): Trong môi trường áp lực cao về dòng tiền, OTIF, và Take-or-Pay (hợp đồng mua khí tối thiểu), các quyết định về giá, điều độ, hay mở rộng thị trường thường có xu hướng ép Ops phải cắt giảm góc (cut corners). HSE đóng vai trò là cơ chế Veto (phủ quyết chiến lược) để chặn các quyết định kinh doanh hợp lý về mặt tài chính nhưng phi lý về mặt vật lý. Ví dụ: Từ chối phục vụ khách hàng mới có hạ tầng kém, dù khách hàng đó hứa hẹn volume lớn, vì chi phí rủi ro tiềm ẩn vượt quá Biên Gộp Dự Kiến (Projected Gross Margin).
3. Một Cơ Chế Dừng Hệ Thống (System Shutdown Mechanism): Khi hệ thống vận hành rơi vào Trạng Thái Căng Thẳng (Stress State) – ví dụ: thiếu xe dự phòng, tài xế OT quá giờ, máy nén (compressor) hoạt động ở giới hạn trên – HSE phải cung cấp các điểm dừng rõ ràng (Safety Trip Points) để buộc hệ thống phải giảm tải hoặc ngừng hoạt động trước khi sự cố xảy ra.

HSE KHÔNG PHẢI:

• ESG (Environmental, Social, Governance): Mặc dù ESG bao gồm các yếu tố an toàn, nhưng ESG thường tập trung vào tính bền vững và trách nhiệm xã hội. HSE, đặc biệt trong ngành khí, tập trung vào An toàn Vật lý Tức thời (Immediate Physical Safety). Việc rò rỉ methane (Scope 1 Emission – vấn đề ESG) có thể dẫn đến một vụ nổ (vấn đề HSE), nhưng sự ưu tiên tối thượng là ngăn chặn vụ nổ.
• Ops (Operations): Ops tập trung vào Hiệu suất (Efficiency) và Năng suất (Productivity). HSE tập trung vào Hạn chế (Restriction) và Giới hạn (Limitation). Ops muốn đẩy nhanh tốc độ nạp/xả; HSE muốn đảm bảo van và PRD (Pressure Relief Device) hoạt động đúng chức năng và không bị quá tải nhiệt/áp.
• Bộ Quy Trình Huấn Luyện Cơ Bản: Huấn luyện an toàn là cần thiết, nhưng bản chất của HSE chiến lược là quản lý các quyết định CẤP HỆ THỐNG (Systemic Decisions). Tai nạn lớn không xảy ra vì nhân viên không được huấn luyện, mà vì nhân viên bị hệ thống buộc phải làm việc trong điều kiện không an toàn.

Doanh nghiệp CNG/LNG không chết vì thiếu quy trình HSE, mà chết vì bỏ qua HSE trong những quyết định “rất logic” như: “Kéo dài chu kỳ thay thế hose 6 tháng nữa vì đang thiếu ngân sách CAPEX” hoặc “Cứ để PRU đó chạy thêm 3 chuyến nữa, sự cố lần trước chỉ là Near-miss thôi”.

C) NHẬN DIỆN MỐI NGUY TỪ THIẾT BỊ CŨ – SỰ XÓI MÒN CỦA RANH GIỚI AN TOÀN

Trong hệ thống phân phối CNG/LNG, thiết bị cũ là mối nguy chính. Nó khác với thiết bị hỏng. Thiết bị hỏng (Broken Equipment) sẽ được thay thế hoặc sửa chữa ngay lập tức; thiết bị cũ (Aging Equipment) vẫn hoạt động, vẫn vượt qua các bài kiểm tra hình thức, nhưng đã mất đi giới hạn chịu đựng (Design Margin) và tích lũy rủi ro dưới dạng Lão Hóa Vật Liệu (Material Degradation) hoặc Sai Lệch Thông Số (Parameter Drift).

3.1. Phơi Bày Giả Định Sai: “Thiết bị còn chạy được là còn an toàn”

Đây là niềm tin nguy hiểm nhất. Trong ngành khí áp suất cao, giới hạn an toàn không phải là điểm thiết bị ngừng chạy, mà là điểm nó bắt đầu phản ứng bất thường trong điều kiện vận hành bình thường hoặc căng thẳng.

• Van và Bộ Điều Áp (Valves và PRU): Một van cầu (ball valve) cũ vẫn đóng mở được, nhưng gioăng đệm (seals) đã bị cứng do chu kỳ nhiệt độ (Thermal Cycling – đặc biệt trong LNG) hoặc bị lão hóa hóa học. Điều này khiến Tỷ Lệ Rò Rỉ Nội Bộ (Internal Leakage Rate) tăng lên. Trong CNG, rò rỉ khí áp suất cao gây xói mòn van, dẫn đến hỏng hóc đột ngột (Sudden Failure). Trong LNG, rò rỉ có thể tạo ra mây hơi lạnh (Cold Vapor Cloud) không thấy được, là mối nguy cháy nổ nghiêm trọng.
• Vaporizer (Bộ Hóa Hơi): Sau nhiều năm hoạt động, đặc biệt với các vaporizer kiểu Ambient Air (sử dụng nhiệt độ không khí), hiệu suất trao đổi nhiệt giảm. Ops có thể cố gắng bù đắp bằng cách tăng lưu lượng (Flow Rate) hoặc giảm thời gian vận hành. Tuy nhiên, rủi ro lớn nhất là sự ăn mòn bên trong (Internal Corrosion) do tạp chất trong khí (ví dụ CO2 đóng băng) hoặc rủi ro Quá Áp (Over-Pressurization) do tắc nghẽn hoặc van an toàn (Safety Relief Valve) bị kẹt. Thiết bị cũ làm tăng xác suất van an toàn bị ‘set-point drift’ (trôi điểm đặt) hoặc không mở được khi cần.
• Trailer và Bồn Chứa (Vessel Integrity): Các trailer CNG (thường là Type 1 hoặc Type 2) phải chịu áp suất chu kỳ. Lão hóa vật liệu dẫn đến Mệt Mỏi Kim Loại (Metal Fatigue). Việc kéo dài chu kỳ kiểm tra thủy lực (Hydrostatic Test) hoặc kiểm tra siêu âm (Ultrasonic Testing) vì áp lực vận hành là hành vi tích lũy rủi ro thảm họa. Đối với LNG, bồn chứa chân không (Vacuum Insulated Tank) cũ sẽ mất dần độ chân không, làm tăng Tỷ Lệ Hóa Hơi (Boil-Off Rate – BOG). BOG tăng không chỉ là lãng phí khí (vấn đề Ops/Finance), mà còn làm tăng áp suất bên trong, gây áp lực lên PRD và làm giảm thời gian phản ứng an toàn của Ops.

3.2. Mổ Xẻ Kỹ Thuật: Khi nào thiết bị phải dừng khai thác?

Thiết bị phải dừng khai thác khi Rủi Ro Tích Lũy (Accumulated Risk) vượt quá Ngưỡng Chấp Nhận Rủi Ro (Risk Acceptance Threshold) của doanh nghiệp, không phụ thuộc vào chu kỳ khấu hao.

• Logic Rủi Ro: Khi đánh giá thiết bị cũ, chúng ta phải chuyển từ logic MTBF (thời gian hoạt động trung bình) sang logic Độ Tin Cậy Chức Năng An Toàn (Safety Function Reliability). Ví dụ, PRD phải đạt độ tin cậy SIL 2 (Safety Integrity Level 2) hoặc cao hơn. Nếu dữ liệu cho thấy tỷ lệ hỏng hóc (Failure Rate) tăng lên do tuổi thọ, thiết bị phải được thay thế ngay cả khi chưa đạt đến tuổi thọ thiết kế (Design Life).
• Điểm Gãy Thiết Bị Cũ:
  1. Hỏng Hóc Hệ Thống Khóa Liên Động (Interlock Failure): Cảm biến áp suất cũ không còn chính xác (Accuracy Drift) hoặc relay/PLC cũ bị lỗi. Mất chức năng khóa liên động là mất đi lớp bảo vệ tự động, buộc Ops phải dựa vào thao tác thủ công, tăng rủi ro Lỗi Con Người (Human Error).
  2. Boil-Off Rate (BOG) Vượt Ngưỡng Giới Hạn Thiết Kế: Với bồn LNG, nếu BOG vượt quá 0.2%/ngày (hoặc ngưỡng thiết kế của nhà sản xuất) và Ops phải xả khí (Venting) thường xuyên hơn, điều này báo hiệu sự suy giảm nghiêm trọng của chân không/cách nhiệt. Xả khí thường xuyên không chỉ gây lãng phí (Cost per Sm³ tăng) mà còn tạo ra mối nguy môi trường và cháy nổ xung quanh trạm.
  3. Tỷ Lệ Lỗi Van An Toàn Vượt Quá 1%: Nếu trong 100 lần kiểm tra (thường là tháo lắp kiểm định), có hơn 1 lần van an toàn không mở đúng áp suất đặt (set-point), toàn bộ lô thiết bị cùng loại đó cần được xem xét khẩn cấp.

D) 6 TRỤC CHIẾN LƯỢC HSE TRONG BỐI CẢNH ÁP LỰC VẬN HÀNH

4.1. HSE & QUYỀN DỪNG VẬN HÀNH (Stop Work Authority – SWA)

SWA là quyền lực thật, được tài trợ bằng chính sách và bảo vệ bằng lãnh đạo cấp cao. Khi nào Ops có quyền nói “KHÔNG”?

• Điều kiện kích hoạt: Khi nhân viên vận hành nhận thấy (1) Sự Cố Tràn (Spill/Leakage) không kiểm soát được bằng các biện pháp tức thời, (2) Bất kỳ thiết bị an toàn nào (như ESD, PRD, hoặc hệ thống PCCC) bị vô hiệu hóa hoặc bị nghi ngờ hỏng hóc, (3) Điều kiện môi trường (thời tiết xấu, bão) vượt quá giới hạn vận hành an toàn, hoặc (4) Áp lực hệ thống (áp suất, nhiệt độ, lưu lượng) vượt ngưỡng giới hạn vận hành (Operating Limits) và tiến vào Vùng Cảnh Báo (Alert Zone).
• Áp lực thực tế: Sales thường đẩy Ops phải “cố gắng thêm 1 chuyến” hoặc “nạp nhanh hơn 10%” để đáp ứng OTIF (đặc biệt nếu khách hàng chịu phạt). Nếu dispatcher không có quyền lực tuyệt đối để nói KHÔNG khi biết rằng việc tăng tốc độ nạp sẽ đẩy máy nén CNG cũ vào tình trạng quá nhiệt hoặc gây áp lực lên ống mềm (hose) đã quá hạn, hệ thống an toàn đã gãy.
• Quy trình Veto: Khi Ops kích hoạt SWA, mọi hoạt động liên quan phải dừng ngay lập tức. Quyết định dừng này không cần CEO phê duyệt. Phê duyệt chỉ cần thiết khi quyết định KHỞI ĐỘNG LẠI (Restart) sau khi đã khắc phục nguyên nhân gốc.

4.2. HSE & FATIGUE / HUMAN ERROR

Mệt mỏi là nguyên nhân gốc của hầu hết các tai nạn “nhỏ” và “near-miss”. Trong CNG/LNG, lỗi thao tác đơn giản (lắp nhầm đầu nối, quên xả áp, đóng nhầm van) trong tình trạng mệt mỏi có thể dẫn đến hậu quả thảm khốc.

• Mối liên hệ giữa áp lực và mệt mỏi: Khi Dispatcher gặp áp lực OTIF cao, họ thường kéo dài ca làm việc của lái xe (làm OT) hoặc rút ngắn thời gian nghỉ ngơi giữa các chuyến. Ví dụ, nếu xe bị kẹt đường 4 tiếng, thay vì cho lái xe nghỉ đủ 8 tiếng theo quy định, Dispatcher yêu cầu họ lên đường sau 4 tiếng để cứu OTIF cho chuyến tiếp theo.
• Chỉ số Mệt Mỏi (Fatigue Indicator): Theo dõi OT liên tục (trên 15 giờ/tuần liên tục 3 tuần), số ca đêm liên tục (trên 3 ca), và thời gian nghỉ giữa ca (dưới 8 giờ). Dữ liệu này lấy từ GPS, ERP (lịch trình), và Sổ Ca. Khi chỉ số mệt mỏi đạt ngưỡng, hệ thống tự động khóa lịch trình của lái xe đó, không cho Dispatch xếp chuyến, bất kể chi phí mất đi là bao nhiêu.
• Tai nạn nhỏ, dấu hiệu lớn: Rất nhiều trường hợp rò rỉ khí nhỏ xảy ra vào cuối ca đêm hoặc đầu ca sáng sớm, thời điểm nhân sự mệt mỏi nhất, thường do thao tác không chuẩn (ví dụ: siết không đủ lực hoặc tháo hose khi chưa xả áp hoàn toàn). Những sai sót này thường bị báo cáo là “lỗi vận hành” thay vì “rủi ro hệ thống do quản lý fatigue kém”.

4.3. HSE & KHÁCH HÀNG NGUY HIỂM (Unsafe Customer Policy)

Không phải mọi doanh thu đều đáng để đánh đổi. Khách hàng nguy hiểm là những người chuyển rủi ro thảm họa sang nhà cung cấp.

• Tiêu chí khách hàng nguy hiểm:
  1. Hạ tầng kém: Khu vực nhận khí không đảm bảo thông thoáng (theo NFPA 59A), không có tường chống cháy (fire wall) theo PCCC Việt Nam, hoặc hệ thống nối đất (Earthing) không hoạt động.
  2. Thao tác sai lặp lại: Nhân viên khách hàng liên tục vi phạm quy trình nạp/xả, hoặc cố gắng tự ý sửa chữa thiết bị của nhà cung cấp (ví dụ: buộc lại van an toàn).
  3. Văn hóa an toàn thấp: Khách hàng từ chối cung cấp huấn luyện PCCC hoặc xem nhẹ các khuyến nghị bảo trì.
• Quyết định EXIT vì HSE (Case Study 2 – Veto Quyết Định):
  • Bối cảnh: Một nhà máy sản xuất vật liệu xây dựng lớn (Volume cao, hợp đồng Indexation tốt) sử dụng CNG, chiếm 15% tổng volume bán hàng của công ty. Khách hàng này có 3 PRU (Pressure Reducing Unit) và 1 trạm nén nhỏ để dùng khí dư.
  • Thách thức HSE: Trong 6 tháng, xảy ra 4 near-miss mức độ 2 (rò rỉ khí cần kích hoạt chữa cháy tại chỗ, nhưng không gây thương tích) tại khu vực nhận khí của khách hàng. Root cause analysis chỉ ra: Khách hàng liên tục tự ý thay đổi thiết lập áp suất đầu ra (delivery pressure) để đáp ứng nhu cầu sản xuất đột ngột (áp lực sản xuất của họ) mà không thông qua MOC. Họ cũng dùng thiết bị không đạt chuẩn để siết các khớp nối. Cụ thể, trong near-miss thứ 4, một van bị rò rỉ do lắp đặt sai vật liệu đệm (gasket), gây ra đám cháy nhỏ.
  • Chẩn đoán gốc: Khách hàng coi an toàn là chi phí, không phải điều kiện vận hành. Họ ưu tiên sản xuất hơn tính mạng nhân viên. Rủi ro Catastrophic tại địa điểm này (gần khu dân cư) là không chấp nhận được.
  • Giải pháp Veto Chiến Lược: Thay vì chỉ phạt, đội HSE/Ops đã kiến nghị lên Ban Lãnh đạo (CEO/CFO) áp dụng Unsafe Customer Exit Policy.
  • Điều kiện Veto: Khách hàng phải dừng sản xuất 30 ngày để nâng cấp toàn bộ trạm nhận khí, thuê bên thứ ba độc lập kiểm định, và chuyển giao quyền điều chỉnh áp suất cho đội Ops của Reboostlab.
  • Phản ứng tài chính: Khách hàng từ chối, đe dọa chuyển sang đối thủ cạnh tranh (giảm ngay lập tức 15% doanh thu, ảnh hưởng đến EBITDA quý, và buộc công ty phải trả phí Take-or-Pay cao hơn với nhà cung cấp thượng nguồn).
  • Quyết định cuối cùng: CEO/CFO chấp nhận mất 15% doanh thu ngắn hạn và chấp nhận rủi ro Take-or-Pay, quyết định ngừng phục vụ vĩnh viễn sau 60 ngày cảnh báo.
  • Kết quả Định Lượng:
    • OTIF: Giảm 2% (do mất volume lớn).
    • Cost per Sm³: Tăng 1.5% (do trả phí Take-or-Pay).
    • Near-miss frequency (trung bình): Giảm 40% trong 2 quý tiếp theo.
    • Lost Time Injury Rate: Giữ vững Zero.
    • Chi phí Bảo hiểm rủi ro: Giảm 8% (sau khi loại bỏ rủi ro địa điểm cao).
    • Khẳng định quyền Veto của Ops: Tăng 100% (tạo tiền lệ mạnh mẽ).
    • SWA count: Tăng 20% (Ops tự tin hơn trong việc báo cáo và dừng việc).

4.4. HSE & THIẾT BỊ / TÀI SẢN CŨ

Trục chính của chủ đề này. Thiết bị cũ đòi hỏi một chiến lược quản lý tài sản chủ động (Proactive Asset Management), không phải phản ứng (Reactive Maintenance).

• Rủi ro tích lũy do kéo dài tuổi thọ: Một công ty thường tính khấu hao trailer CNG là 10 năm. Về mặt kế toán, sau 10 năm, nó gần như miễn phí (zero book value), khiến CFO muốn giữ nó chạy thêm 5 năm nữa để tối đa hóa lợi nhuận. Tuy nhiên, chi phí rủi ro tăng theo cấp số nhân.
  • Chi tiết kỹ thuật: Bộ giảm xóc (Suspension system) cũ, hệ thống phanh (Braking system) cũ, đặc biệt là các van khẩn cấp (Emergency Valves) và các bộ phận tiếp xúc với áp suất cao. Sự cố trên đường (rơi bình, va chạm, cháy nổ) của trailer CNG/LNG mang rủi ro thảm họa công cộng cao nhất.
• Khi nào tài sản phải dừng khai thác vì rủi ro tích lũy (Age-Related Risk):
  • Khi dữ liệu kiểm tra không phá hủy (NDT – Non-Destructive Testing) như MPT (Magnetic Particle Testing) hoặc UT (Ultrasonic Testing) phát hiện các vết nứt nhỏ (micro-cracks) ở các khu vực chịu tải lặp lại (ví dụ: mối hàn bồn LNG, cổ chai CNG).
  • Khi nhà sản xuất (OEM) đưa ra các chỉ thị an toàn (Safety Bulletin) hoặc thu hồi (Recall) các linh kiện cụ thể (ví dụ: Van an toàn của một lô sản xuất). Dù linh kiện chưa hỏng, nhưng đã bị đánh giá lại về độ tin cậy.
  • Cost-to-Serve (CTS) vượt ngưỡng an toàn: Nếu chi phí bảo trì dự phòng (Preventive Maintenance) của một thiết bị cũ tăng vượt quá 40% chi phí vận hành một thiết bị mới, kèm theo rủi ro Near-miss tăng, thiết bị đó phải bị loại bỏ (Scrapped), bất kể giá trị sổ sách là bao nhiêu.

4.5. HSE & QUẢN LÝ THAY ĐỔI (MOC)

MOC là rào cản ngăn chặn sự ngẫu hứng và các quyết định “nhỏ” nhưng gây ra hậu quả lớn.

• Sự cố do thay đổi nhỏ: Trong ngành khí, áp suất và nhiệt độ là hai biến số cực kỳ nhạy cảm.
  • Ví dụ: Ops quyết định chuyển từ sử dụng Ống Mềm Nạp (Hose) A sang Hose B (nhà cung cấp rẻ hơn) vì áp lực chi phí mua sắm (Procurement). Dù cả hai hose đều đạt chuẩn 300 bar, nhưng Hose B có khả năng chịu uốn (Flexibility) thấp hơn và vật liệu bên trong (Liner Material) có khả năng tương thích kém hơn với tạp chất khí. Việc này không đi qua MOC đầy đủ. Sau 3 tháng, Hose B bị nứt gãy đột ngột do fatigue, gây rò rỉ lớn trong quá trình nạp.
• MOC bị bypass trong thực tế:
  1. Áp lực Dispatch/OTIF: Thay vì chờ xe tải chuyên dụng (LNG trailer) bị hỏng được sửa, Dispatcher quyết định sử dụng xe dự phòng (Spare Unit) cũ kỹ, không có đủ thiết bị an toàn phụ trợ (Secondary Containment).
  2. Áp lực Kỹ thuật tại chỗ: Kỹ thuật viên phát hiện một cảm biến áp suất hỏng. Thay vì đặt hàng cảm biến chính hãng (Lead time 4 tuần), họ thay thế bằng cảm biến tương đương (Equivalent Sensor) có sẵn, nhưng không được kiểm định (Calibration Certificate) độc lập. Thay đổi này không được lập hồ sơ MOC, và cảm biến mới có Accuracy (độ chính xác) thấp hơn, làm sai lệch điểm cắt (Trip Point) của hệ thống ESD.
• Chỉ ra điểm gãy: Khi MOC được coi là giấy tờ thủ tục, chứ không phải một công cụ đánh giá rủi ro hệ thống, tai nạn là điều tất yếu. MOC không phải là thủ tục hành chính; nó là quy trình chính thức để chứng minh rằng bạn đã nhìn thấy mọi rủi ro tiềm ẩn của một thay đổi (dù là nhỏ nhất) và đã thiết lập các rào cản an toàn mới (Safeguards).

4.6. HSE & CHI PHÍ ẨN (The True Cost of an Incident)

HSE luôn rẻ hơn tai nạn.

• Chi phí trực tiếp (Direct Cost): Bồi thường thương tích, sửa chữa tài sản, chi phí điều tra.
• Chi phí gián tiếp (Indirect Cost):
  1. Downtime (Ngừng hoạt động): Mất khả năng nạp khí trong 3-10 ngày để điều tra và khắc phục. Chi phí cơ hội từ volume không bán được (Lost Opportunity Revenue).
  2. Mất Quyền Vận Hành (Loss of License/Permit): Nếu tai nạn nghiêm trọng, cơ quan chức năng có thể đình chỉ giấy phép hoạt động của toàn bộ trạm hoặc toàn bộ tuyến vận tải trong nhiều tháng. Đây là tổn thất chiến lược.
  3. Mất Niềm Tin Địa Phương (Community Trust): Nếu tai nạn ảnh hưởng đến cộng đồng xung quanh, việc đàm phán mở rộng trạm mới hoặc duy trì trạm cũ sẽ trở nên bất khả thi.
  4. Tác động Chuỗi Cung Ứng (Supply Chain Disruption): Các khách hàng lớn (ví dụ: thép, điện) sẽ kích hoạt điều khoản Hợp đồng Rủi Ro (Risk Clause) và chuyển sang nhà cung cấp khác nếu độ tin cậy bị phá vỡ.
• Ví dụ định lượng về Chi phí Ẩn (Case Study 1 – Near-Miss và Chi phí Ẩn):
  • Bối cảnh: Trạm nạp LNG/CNG hỗn hợp, công suất nạp 400 tấn/ngày. Sử dụng một máy bơm cryogenic (LNG Pump) đã 15 năm tuổi, thường xuyên phải bảo trì.
  • Thách thức vận hành: Áp lực dòng tiền khiến CFO từ chối ngân sách CAPEX thay thế bơm. Ops cố gắng chạy 24/7. Để tăng hiệu suất bơm, nhân viên Ops (trong ca đêm) đã vô hiệu hóa tạm thời cảm biến rung (Vibration Sensor) – một hành vi vi phạm MOC nghiêm trọng – vì nó liên tục kích hoạt cảnh báo.
  • Sự cố Near-miss: Bơm cũ hoạt động quá tải và quá nhiệt (vì cảm biến rung bị bypass). Một van chặn (main isolation valve) ở đầu ra bơm bị hỏng gioăng đệm do quá nhiệt cục bộ, gây ra rò rỉ LNG lớn (rò rỉ 10m³ LNG trong 3 phút) vào khu vực chứa. ESD được kích hoạt thủ công kịp thời, ngăn chặn sự cố nổ lớn, nhưng toàn bộ trạm phải dừng nạp 36 giờ.
  • Phân tích Chi phí Ẩn:
    • Chi phí sửa chữa trực tiếp (van + bơm): 25,000 USD.
    • Mất doanh thu (36 giờ downtime): 400 tấn * 36/24 giờ * Đơn giá khí (giả định 500 USD/tấn) = 300,000 USD.
    • Chi phí phạt OTIF: Khách hàng điện bị phạt vì không có khí: 50,000 USD.
    • Chi phí điều tra nội bộ (Root Cause Analysis): 10,000 USD.
    • Chi phí cải tạo/Tăng cường an toàn: 100,000 USD.
    • Tổng Chi phí Tức thời: 460,000 USD, so với ngân sách thay bơm mới (700,000 USD).
    • Bài học: Quyết định kéo dài tuổi thọ thiết bị cũ (tiết kiệm 700,000 USD CAPEX) đã khiến công ty mất 460,000 USD chỉ sau một sự cố gần, kèm theo rủi ro mất thị phần. Chi phí dự phòng an toàn (thay bơm mới) luôn là khoản đầu tư rẻ nhất.

E) KPI HSE – ĐO ĐÚNG ĐỂ DỪNG ĐÚNG

KPI an toàn không phải để khen thưởng mà để thiết lập cơ chế cảnh báo sớm và cơ chế dừng.

chỉ số	ý nghĩa vận hành	nguồn dữ liệu	khung tính toán / quyết định
Near-miss frequency (NMF)	Tần suất báo cáo sự cố gần.	Hệ thống báo cáo nội bộ/Sổ ca/HSE Software	NMF TĂNG là tín hiệu TỐT (Văn hóa báo cáo mạnh). NMF GIẢM quá đột ngột là tín hiệu NGUY HIỂM (Nhân viên sợ báo cáo).
Stop Work activation count (SWA Count)	Số lần nhân viên kích hoạt quyền dừng việc.	Hệ thống ghi nhận SWA/Dispatch Log	SWA TĂNG là tín hiệu TỐT (Ops nhận ra rủi ro và có quyền lực). SWA = 0 là RỦI RO LỚN.
Unsafe Act / Unsafe Condition Ratio	Tỷ lệ hành vi/điều kiện không an toàn được ghi nhận so với tổng số giờ làm việc.	Audits định kỳ/Quan sát hành vi/HSE Walkthrough	Tỷ lệ cao cho thấy hệ thống đang bị đẩy vào trạng thái căng thẳng hoặc thiết bị đang lão hóa nhanh.
Equipment overdue inspection rate	Tỷ lệ thiết bị vận hành quá hạn kiểm tra an toàn bắt buộc (ví dụ: kiểm định PRD, kiểm tra thủy lực trailer).	ERP Asset Management Module/Sổ đăng ký kiểm định	Chỉ số này phải Luôn Luôn Bằng 0. Bất kỳ giá trị nào > 0 là đình chỉ vận hành ngay.
Fatigue Index	Mức độ mệt mỏi của nhân sự Ops/Lái xe.	GPS + ERP Scheduling + Sổ ca	Dựa trên OT liên tục và thời gian nghỉ. Khi vượt ngưỡng (ví dụ: 15% tổng số giờ làm việc là OT), tự động block lịch.
Permit-to-Work violation rate (PtW)	Số lần công việc nguy hiểm (ví dụ: hàn, sửa chữa áp suất) được thực hiện không có PtW hoặc vi phạm quy định PtW.	Nhật ký PtW/Audit hiện trường	Tỷ lệ cao cho thấy quy trình MOC/HSE bị bỏ qua vì áp lực tiến độ.
Mean Time To Repair (MTTR) Safety Gear	Thời gian trung bình để sửa chữa/thay thế các thiết bị an toàn (van ESD, cảm biến rò rò rỉ khí).	Sổ bảo trì/ERP Maintenance	MTTR TĂNG cho thấy chuỗi cung ứng linh kiện an toàn bị đứt gãy hoặc nguồn lực bảo trì bị cắt giảm (Tín hiệu NGUY HIỂM).
Boil-off Rate (BOG) Drift (LNG)	Thay đổi tỷ lệ hóa hơi hàng tháng của các bồn chứa LNG so với baseline.	SCADA/Tank Gauging System	BOG tăng dần theo thời gian là dấu hiệu lão hóa cách nhiệt. Cần tính vào chi phí Sm³ thực tế.
Capacity Utilization (Asset)	Tỷ lệ sử dụng công suất thiết bị (giờ/ngày).	SCADA/Ops Log	Sử dụng CU > 90% liên tục làm tăng nhanh rủi ro lão hóa (ví dụ: máy nén chạy không nghỉ).
Cost Per Sm³ (Safety Buffer)	Chi phí cấu phần HSE trong mỗi Sm³ khí bán ra.	ERP Finance/HSE Budget	Đảm bảo phần chi phí này không bị cắt giảm để cạnh tranh giá (indexation pressure).

F) TÍN HIỆU SỚM HSE – RIÊNG, SẮC, KHÔNG CHUNG

Các tín hiệu này đến từ hiện trường, thường bị bỏ qua vì chúng không liên quan trực tiếp đến doanh thu.

1. Dispatcher quá tải: Điều độ viên thường xuyên phải xử lý > 3 sự cố cùng lúc hoặc liên tục phải gọi điện thoại gấp. Điều này chứng tỏ họ không có thời gian để tập trung vào kiểm tra an toàn.
2. Lái xe ngại báo lỗi: Lái xe báo cáo lỗi trễ hoặc báo cáo mơ hồ về tình trạng xe (ví dụ: “có tiếng kêu lạ” thay vì “rò rỉ khí van xả”). Họ sợ bị phạt hoặc sợ làm hỏng OTIF.
3. Sổ ca “bình thường” quá đều: Nhật ký ca vận hành luôn ghi “Mọi thứ bình thường”, ngay cả khi có các thay đổi nhỏ về áp suất hoặc nhiệt độ. Điều này cho thấy nhân viên đang làm việc theo thói quen, bỏ qua các dấu hiệu bất thường.
4. Kiểm tra hình thức (Visual Check Only): Nhân viên kiểm tra an toàn chỉ nhìn bằng mắt thường, không sử dụng thiết bị chuyên dụng (ví dụ: máy dò rò rỉ khí) hoặc bỏ qua các bài kiểm tra chức năng (Functional Test) đòi hỏi thời gian.
5. Giao ca vội, không bàn giao rủi ro: Ca làm việc mới nhận bàn giao chỉ 5 phút, chỉ nói về volume, không bàn giao các rủi ro phát sinh trong ca cũ (ví dụ: “Van A hơi cứng, cẩn thận khi mở”).
6. Tồn kho linh kiện an toàn giảm: Thiếu dự trữ van an toàn, hose, hoặc gioăng đệm chính hãng. Khi cần thay thế khẩn cấp, Ops phải dùng linh kiện không đạt chuẩn (MOC violation).
7. Nhân viên cố ý tắt cảnh báo (Silence Alarm): Nhân viên tắt tiếng chuông báo động của hệ thống SCADA vì nó kêu quá thường xuyên (ví dụ: cảm biến áp suất cũ bị drift).
8. Hồ sơ bảo trì không khớp thực tế: Hồ sơ trong ERP ghi đã thay thế van X, nhưng kiểm tra tại hiện trường thấy van X vẫn là van cũ (gian lận trong bảo trì).
9. Tăng tần suất làm sạch (Cleaning Frequency): Ops phải làm sạch bộ lọc hoặc vaporizer thường xuyên hơn bình thường, báo hiệu chất lượng khí đầu vào hoặc tình trạng lão hóa của thiết bị xử lý khí.
10. Tài xế rút ngắn thời gian Pre-Trip Check: Bảng checklist kiểm tra an toàn trước chuyến đi được điền nhanh chóng, bỏ qua các bước quan trọng như kiểm tra áp suất lốp, độ chặt của van.
11. Rò rỉ âm thanh (Acoustic Leakage): Nhân viên nghe thấy tiếng rít nhẹ khi nạp/xả, nhưng bỏ qua vì “áp suất cao thì phải thế”.
12. Áp suất đầu ra trạm không ổn định: Áp suất delivery tới khách hàng liên tục dao động (Pressure Fluctuation) trong khoảng dung sai rộng, báo hiệu van điều áp (Regulator) bị lão hóa hoặc không ổn định.
13. Nhiệt độ vỏ thiết bị bất thường: Kiểm tra nhiệt độ (bằng súng hồng ngoại) của các bộ phận chịu áp lực thấy nóng/lạnh bất thường, báo hiệu tắc nghẽn hoặc rò rỉ khí nóng/lạnh.
14. Yêu cầu xin phép MOC khẩn cấp tăng: Ops liên tục yêu cầu làm MOC nhanh (Emergency MOC) thay vì MOC theo quy trình chuẩn, cho thấy quy trình lập kế hoạch đã thất bại.
15. Sự cố nhỏ bị lặp lại (Recurring Incidents): Cùng một loại near-miss (ví dụ: rò rỉ tại khớp nối van Y) xảy ra ở nhiều xe/trạm khác nhau trong một quý.

G) POLICY SNIPPET RIÊNG CHO HSE – STOP WORK AUTHORITY POLICY

Chính Sách Quyền Lực Dừng Việc Tuyệt Đối (Stop Work Authority – SWA Policy)

Nguyên Tắc Cốt Lõi: Mỗi nhân viên của Công ty (bao gồm cả nhân viên nhà thầu có đào tạo) đều có quyền và nghĩa vụ đình chỉ ngay lập tức bất kỳ hoạt động nào mà họ tin rằng đang hoặc sắp dẫn đến nguy cơ gây hại cho con người, tài sản, hoặc môi trường. Đây là quyền lực tuyệt đối, không cần cấp phép từ quản lý.

Điều Khoản Ứng Dụng Thiết Bị Cũ:

1. Nghi Ngờ Lão Hóa (Aging Suspect): Nếu nhân viên nhận thấy một thiết bị (ví dụ: hose nạp, van khẩn cấp, cảm biến) có dấu hiệu vật lý rõ ràng về sự lão hóa (nứt, rỉ sét nghiêm trọng, tiếng kêu bất thường) hoặc đã hoạt động vượt quá chu kỳ bảo trì bắt buộc, họ phải kích hoạt SWA để cô lập thiết bị đó.
2. Thông Số Vận Hành Bất Thường: Kích hoạt SWA nếu áp suất/nhiệt độ thiết bị cũ (ví dụ: máy nén, vaporizer) vượt quá 85% giới hạn thiết kế (Design Limit) hoặc có dấu hiệu dao động không kiểm soát được.
3. Bypass An Toàn Phát Hiện: Kích hoạt SWA nếu phát hiện bất kỳ đồng nghiệp nào đã cố ý vô hiệu hóa, bypass, hoặc thay đổi thiết lập của các thiết bị khóa liên động (Interlocks) hoặc cảm biến an toàn (Safeguards) của thiết bị cũ.
4. Bảo Vệ Người Dùng SWA: Bất kỳ hình thức trả đũa nào (Retaliation) dưới dạng kỷ luật, chuyển công tác, hoặc giảm lương/thưởng đối với nhân viên đã thực thi quyền SWA một cách hợp lý đều bị coi là Vi phạm Chính Sách Cấp Cao (Executive Policy Violation) và sẽ bị xử lý nghiêm.

H) RANH GIỚI CUỐI – SAFETY BOUNDARY

HSE là ranh giới không thương lượng. Không OTIF nào đổi bằng tai nạn. Không hợp đồng nào đứng trên quyền dừng việc.

1. Veto Quyết Định Giá: Khi Commercial/Sales đàm phán hợp đồng, họ thường phải giảm giá để giành thị phần. Nếu việc giảm giá buộc Ops phải cắt giảm ngân sách bảo trì (ví dụ: hoãn thay thế van ESD cũ) để giữ biên lợi nhuận, CFO phải có trách nhiệm veto hợp đồng đó. Ops có quyền phủ quyết (veto) yêu cầu tăng tải hoặc giảm giá nếu nó làm giảm ngân sách bảo trì dự phòng thiết bị cũ.
2. Áp lực Giả định: Trong một cuộc họp điều độ, CEO yêu cầu Dispatcher đẩy 3 chuyến hàng LNG cuối cùng của tháng, bất chấp việc một trailer đang có cảnh báo lỗi cảm biến áp suất. Dispatcher buộc phải dừng lại và nói: “Tôi không thể đảm bảo an toàn cho chuyến đi này vì tài sản đang có rủi ro kỹ thuật tích lũy. Chúng ta chấp nhận trễ OTIF và phạt, chứ không chấp nhận rủi ro mất mát vật lý.” Quyền lực này phải được thể chế hóa, không phải là sự dũng cảm cá nhân.
3. Tuân thủ Pháp lý và Tiêu chuẩn (Trustworthiness): Việc quản lý thiết bị cũ không chỉ là luật nội bộ mà còn là tuân thủ PCCC, các quy chuẩn về thiết bị áp suất (như TCVN 6153, TCVN 6156) và các khuyến nghị quốc tế như NFPA 59A (Tiêu chuẩn sản xuất, lưu trữ, và xử lý khí tự nhiên hóa lỏng). Nếu một van an toàn trên thiết bị cũ không còn đáp ứng chu kỳ kiểm định 5 năm theo quy định, nó phải bị loại bỏ ngay lập tức. Việc tham chiếu các chuẩn như ISO 45001 (OH&S) và ISO 31000 (Risk Management) là để xây dựng một khung đánh giá rủi ro hệ thống, nhằm ngăn chặn việc kéo dài tuổi thọ thiết bị một cách cảm tính.

Thiết bị cũ là bằng chứng vật lý của những rủi ro đã bị doanh nghiệp trì hoãn chi phí. Đến một lúc nào đó, hệ thống sẽ đòi lại chi phí đó theo cách tàn khốc nhất.

I) ACTIONABLE TAKEAWAYS – PHÂN KHÚC QUYẾT ĐỊNH

Tối thiểu 20 gạch đầu dòng hành động chiến lược và các sai lầm cần tránh.

CHO CEO / COO (Chiến lược và Vận hành Tối cao)

• Đặt HSE là Điều Kiện Biên (Boundary Condition) cho Kế hoạch Tăng Trưởng hàng năm. Điều kiện tiên quyết để mở trạm mới là Zero Equipment Overdue Inspection Rate ở trạm cũ.
  • Sai lầm thường gặp: Coi HSE là trách nhiệm của Ops, không phải của Ban Lãnh đạo.
• Thiết lập một Quỹ Dự Phòng Thay Thế Tài Sản Lão Hóa (Aging Asset Replacement Fund) độc lập khỏi ngân sách CAPEX thông thường. Ngân sách này không thể bị cắt giảm bởi áp lực dòng tiền.
  • Điều kiện áp dụng: Thiết bị quan trọng về an toàn (PRD, ESD Valves, Cryogenic Pumps) có tuổi thọ > 70% tuổi thọ thiết kế.
• Kích hoạt và bảo vệ triệt để Chính Sách Quyền Lực Dừng Việc (SWA). Yêu cầu báo cáo SWA Count hàng tuần. Coi SWA tăng là KPI tích cực.
  • Nên làm: Thực hiện Audit độc lập để phát hiện các hành vi trả đũa sau khi nhân viên dùng SWA.
• Tuyển dụng hoặc thuê một Chuyên gia Kỹ thuật Lão Hóa (Asset Integrity Specialist) để đánh giá độc lập tuổi thọ an toàn của thiết bị (Safety Operational Life), tách biệt khỏi đánh giá khấu hao kế toán.
  • Tránh làm: Dùng nhân viên bảo trì nội bộ để đánh giá thiết bị của chính họ.

CHO CFO (Tài chính và Đầu tư)

• Tính toán Chi Phí Rủi Ro Thảm Họa (P(Catastrophe) x L(Loss)) hàng năm và đưa vào mô hình tài chính. So sánh con số này với chi phí thay thế thiết bị cũ.
  • Điều kiện áp dụng: Thiết lập mô hình Monte Carlo để ước tính tổn thất tiềm năng (ví dụ: 10 triệu USD tổn thất vật lý + 5 triệu USD tổn thất danh tiếng).
• Từ chối phê duyệt mọi khoản tiết kiệm OPEX nếu nó kéo dài chu kỳ bảo trì hoặc giảm chất lượng linh kiện an toàn chính hãng (OEM Safety Parts).
  • Tránh làm: Chấp nhận linh kiện tương đương (Equivalent Parts) không có chứng chỉ an toàn độc lập vì giá rẻ hơn 30%.
• Thiết lập một điều khoản Exit Strategy rõ ràng cho khách hàng nguy hiểm trong phân tích Cost-to-Serve. Chi phí phục vụ khách hàng nguy hiểm luôn phải cao hơn mức biên gộp tối thiểu (Minimum Gross Margin).
  • Nên làm: Đảm bảo Hợp đồng Bảo hiểm (Insurance Premium) phản ánh đúng rủi ro tích lũy của đội xe và các trạm nạp.
• Phân bổ ngân sách riêng cho Việc Báo Cáo Sự Cố Gần (Near-miss Investigation) và Phân Tích Nguyên Nhân Gốc (RCA). Coi đây là chi phí phòng ngừa.
  • Sai lầm thường gặp: Cắt giảm ngân sách RCA vì cho rằng Near-miss không gây ra chi phí vật lý.

CHO SALES / COMMERCIAL (Kinh doanh)

• Chuyển đổi tiêu chuẩn an toàn tối thiểu của khách hàng thành Điều Khoản Tiên Quyết (Prerequisite Term) trong hợp đồng. Không thương lượng về việc lắp đặt các thiết bị an toàn cần thiết.
  • Nên làm: Buộc khách hàng ký cam kết tuân thủ MOC khi có thay đổi về hạ tầng nhận khí của họ.
• Từ chối nhận khách hàng mới nếu việc phục vụ họ đòi hỏi phải vận hành thiết bị cũ đã có cảnh báo rủi ro (Risk Flag) hoặc phải tăng tải vượt ngưỡng an toàn đã được phê duyệt.
  • Tránh làm: Hứa hẹn volume giao hàng mà không kiểm tra tình trạng dự phòng thiết bị (Spare Capacity) của Ops.
• Khi đàm phán giá, tính rõ ràng chi phí bảo trì dự phòng cao hơn của các tuyến vận chuyển khó khăn hoặc đòi hỏi OT cao vào Cost-to-Serve (CTS) của khách hàng đó.
  • Điều kiện áp dụng: Tuyến vận chuyển có Fatigue Index cao đối với lái xe.
• Đảm bảo hợp đồng có điều khoản cho phép đình chỉ giao hàng ngay lập tức (Immediate Suspension) nếu khách hàng vi phạm nghiêm trọng quy trình an toàn tại cơ sở của họ.

CHO OPS / DISPATCH (Vận hành và Điều độ)

• Thực thi 100% quyền SWA. Nếu phát hiện một hose nạp đã quá hạn kiểm tra 1 ngày, lập tức cô lập hose đó và báo cáo về HSE/Maintenance.
  • Tránh làm: Tự ý quyết định “cố gắng thêm chuyến này” vì áp lực Dispatch.
• Áp dụng quy trình MOC nghiêm ngặt cho mọi thay đổi liên quan đến áp suất, nhiệt độ, lưu lượng, hoặc vật liệu (ví dụ: thay gioăng đệm). Mọi MOC phải có chữ ký của ít nhất 3 bên (Ops, Maintenance, HSE).
  • Nên làm: Hằng ngày kiểm tra Sổ Đăng Ký Kiểm Định Thiết Bị (Calibration Log) để xác định các thiết bị sắp quá hạn (Overdue Equipment) và dừng chúng chủ động 7 ngày trước ngày hết hạn.
• Sử dụng dữ liệu GPS và ERP để theo dõi Fatigue Index của lái xe. Tự động khóa lịch trình của lái xe đã quá ngưỡng, ngay cả khi điều đó gây ra OTIF trễ.
  • Điều kiện áp dụng: Đặc biệt nghiêm ngặt với các ca vận hành xuyên đêm (Night Shift).
• Thực hiện kiểm tra chức năng (Functional Test) cho các van ESD và PRD (nếu có thể) thường xuyên hơn chu kỳ bảo trì bắt buộc, đặc biệt với thiết bị đã có tiền sử Near-miss.
  • Sai lầm thường gặp: Coi kiểm tra hình thức là đủ; chỉ kiểm tra khi có sự cố.
• Đảm bảo dữ liệu SCADA về vận hành thiết bị cũ (ví dụ: nhiệt độ đầu ra máy nén) được theo dõi liên tục, và thiết lập các điểm cảnh báo (Alert Points) sớm hơn so với thiết bị mới.

CHO HSE (An toàn và Môi trường)

• Đảm bảo mọi Near-miss (dù nhỏ) đều được Phân Tích Nguyên Nhân Gốc (Root Cause Analysis – RCA) đến cấp độ Hệ thống (Systemic Level), không dừng lại ở Lỗi Con Người (Human Error).
  • Nên làm: Sử dụng phương pháp như LOPA (Layers of Protection Analysis) hoặc Bow-tie Analysis để đánh giá các rủi ro đã bị bỏ qua.
• Phát triển và định lượng chỉ số Unsafe Act / Unsafe Condition Ratio thông qua các buổi Safety Walkthrough (đi bộ kiểm tra an toàn) không báo trước.
  • Điều kiện áp dụng: Đảm bảo không có hình phạt ngay lập tức cho các hành vi không an toàn (trừ hành vi cố ý), mà tập trung vào việc khắc phục điều kiện.
• Hàng quý, thực hiện HAZOP/HAZID lại cho các quy trình/tuyến đường có thiết bị cũ tham gia vận hành.
  • Tránh làm: Giả định rằng Rủi ro đã được kiểm soát (Risk is Controlled) chỉ vì không có tai nạn trong một thời gian dài.
• Định kỳ tổ chức các buổi diễn tập kịch bản Thảm Họa Tối Đa (Worst-Case Scenario Drill) liên quan đến rò rỉ khí từ thiết bị cũ, bao gồm cả các bên liên quan bên ngoài (PCCC, Y tế địa phương).
  • Nên làm: Đảm bảo nhân viên biết chính xác khi nào nên kích hoạt ESD và khi nào nên sơ tán, đặc biệt là khi thiết bị cũ có dấu hiệu mất khả năng kiểm soát.
• Kiểm tra hồ sơ chứng chỉ và vật liệu (Material Traceability) của các linh kiện an toàn. Nếu không thể truy xuất nguồn gốc (ví dụ: vật liệu thép chịu áp suất cao trên trailer CNG), thiết bị phải được dừng khai thác cho đến khi xác minh được.

#CNG #LNG #HSE #SafetyBoundary #AgingAssets #StopWorkAuthority #CatastrophicRisk