Organigramme du processus d'arrêt pour maintenance (arrêt planifié)
Modèle d'organigramme du processus d'arrêt de maintenance : gel de la liste de travail et de la portée, planification de l'entrepreneur et des permis, état de préparation go/no-go, isolement, approbation des travaux urgents, tests,…
Qu'est-ce que le processus organigramme du processus d'arrêt pour maintenance (arrêt planifié) ?
Un arrêt pour maintenance, ou redressement, est un travail planifié effectué alors qu'une usine, une unité ou une ligne est délibérément mise hors service pour une fenêtre fixe, plutôt qu'une maintenance concentrée sur la production. Le déclencheur est la date d'arrêt sur le calendrier de maintenance, et le graphique ci-dessous suit un arrêt depuis la liste de travail compilée avant jusqu'à l'enregistrement fermé une fois la production en cours : demandes prioritaires et portée gelée à une date limite, entrepreneurs, permis et pièces de rechange à long terme planifiés selon un calendrier avec son propre chemin critique, un examen de l'état de préparation avant qu'un seul verrouillage ne soit activé, l'isolement et l'exécution par rapport à la liste de travail, les travaux émergents approuvés dans le cadre d'un budget d'urgence ou différés, l'inspection et les tests, la désisolation et un écrit. séquence de démarrage, un contrôle des performances et un rapport de clôture qui alimente la planification du prochain arrêt.
Ce tableau couvre la propre gestion de l'arrêt par le propriétaire de l'usine ou de l'actif, et non la procédure interne d'un entrepreneur spécialisé pour le travail qu'il est engagé à effectuer à l'intérieur : un fournisseur d'étalonnage, d'électricité ou d'inspection mobilisé pour l'arrêt gère son propre SOP de service dans le cadre du régime d'isolement et d'autorisation de travail de cet arrêt, et les deux se rencontrent lors du transfert dans « Exécuter les travaux par rapport à la liste de travail » plutôt que d'être dessinés comme un seul tableau. Elle se distingue également de la maintenance préventive de routine, qui planifie un actif en fonction d'un calendrier ou d'un intervalle de compteur et ne gèle jamais une étendue partagée, ne réserve jamais une fenêtre de panne à l'échelle de l'usine ou ne coordonne pas une équipe d'entrepreneur ; lorsqu'un arrêt entraîne un travail qui est vraiment une maintenance préventive de routine due de toute façon, cet élément est mieux suivi sur le propre calendrier de maintenance préventive de l'actif que intégré de manière permanente dans celui-ci. Étant donné que l'isolement, le verrouillage et l'autorisation de travail sont au centre de ce processus, considérez le tableau comme un point de départ pour l'adapter à votre propre gestion de la sécurité des processus, aux normes d'isolement, aux obligations légales et à l'examen par une personne compétente, et non comme un substitut à ceux-ci.
Quatre décisions mènent le processus, et chacune se trouve dans la voie qui devrait en être propriétaire. « Ajout tardif après congélation ? » appartient au planificateur car la discipline de portée est une fonction de planification : une exception approuvée réintègre le plan sous contrôle des modifications, une exception différée est enregistrée pour la prochaine fois et, dans tous les cas, la liste de travail reste l'enregistrement unique de ce que couvre l'arrêt. « L'examen de l'état de préparation est réussi ou non ? » l'isolement des portes selon le calendrier, les permis, les pièces de rechange et les équipages étant confirmés ensemble, et non à la seule date calendaire, ce qui empêche un arrêt de commencer à caler seulement le premier jour en attendant un permis ou une pièce. « Un travail émergent trouvé ? et « Approuver en cas d'urgence ? » Il y a délibérément deux décisions plutôt qu'une : l'ingénierie/l'inspection rend compte de ce qu'elle trouve, et le responsable de l'arrêt décide de ce que le budget d'urgence peut absorber, ce qui laisse le pouvoir de découverte et de dépense à différentes personnes. « Tous les travaux passent l'inspection ? » et « Les performances répondent aux spécifications ? » sont les deux contrôles de chaque côté du démarrage, effectués par l'inspection et par les opérations, de sorte que l'équipe qui a effectué le travail n'est jamais la seule signature indiquant si le travail est effectué.
Ce que couvre cet organigramme
Dans ce modèle
- Six couloirs (gestionnaire/planificateur d'arrêt, opérations, maintenance/entrepreneurs, EHS, ingénierie/inspection et approvisionnement) répartis en six phases : portée et gel, planification et mobilisation, examen de l'état de préparation, arrêt et exécution, tests et démarrage, et clôture.
- Un « Ajout tardif après congélation ? » décision qui divise chaque demande arrivant après la date limite en une véritable exception ajoutée sous contrôle des modifications ou en une tâche enregistrée pour le prochain arrêt, de sorte que la discipline de portée survit à une semaine de planification chargée
- Un message « L'examen de l'état de préparation est réussi/non ? » porte qui se trouve avant le déclenchement d'une seule écluse, vérifiant ensemble le calendrier, les permis, les pièces de rechange et les équipes plutôt que de laisser l'isolement commencer sur la seule base de la liste de travail
- Un « Œuvre émergente trouvée ? décision dans la voie d'ingénierie/inspection qui alimente un message distinct « Approuver en cas d'urgence ? » décision appartenant au planificateur, donc ce qui est ajouté à un arrêt en direct est un choix budgétisé, et non ce que l'équipage trouve
- Un message « Tous les travaux réussissent l'inspection ? » décision qui renvoie un contrôle échoué vers « Inspecter et tester le travail terminé » pour le retravailler et le retester, de sorte qu'un défaut trouvé en isolement ne puisse pas atteindre la désisolement grâce à la force du premier passage
- Un message « Les performances répondent aux spécifications ? » vérifier après le démarrage appartenant aux opérations, la voie de réception de l'équipement, avant "Enregistrer le rapport de clôture et les coûts" et une étape de leçons apprises clôturer le redressement pour le prochain cycle de planification
Quand utiliser ce modèle
- Vous planifiez un prochain arrêt d'usine et souhaitez que la liste de travail, le gel, la mobilisation et la porte d'entrée/sortie soient fixés sur un seul tableau avant l'arrivée de la date d'arrêt.
- Vous devez montrer aux sous-traitants, aux EHS et aux opérations exactement où se situent l'isolement, les permis et les réunions d'avancement quotidiennes les uns par rapport aux autres pendant la fenêtre.
- Les arrêts continuent de se multiplier et vous voulez voir s'ils stagnent au moment du gel, de la porte de préparation ou si des travaux émergents grugent le budget d'urgence.
- Vous configurez une GMAO ou un outil de projet pour la gestion des délais et souhaitez que le processus soit convenu avant la configuration des types d'ordres de travail et des approbations.
- Un auditeur, un assureur ou un client a demandé comment un arrêt planifié était défini, exécuté en isolement et clôturé, y compris comment les travaux urgents étaient approuvés.
Comment cela fonctionne
Renommez les voies selon vos rôles
Remplacez le responsable/planificateur d'arrêt, les opérations, la maintenance/les sous-traitants, l'EHS, l'ingénierie/l'inspection et l'approvisionnement par les rôles qui exécutent véritablement un arrêt sur votre site. Sur un site plus petit, le responsable de l'arrêt et le planificateur sont souvent une seule personne : fusionnez ces voies plutôt que de procéder à un transfert qui n'arrive jamais.
Définissez votre règle de gel de la portée
Indiquez combien de semaines ou de mois avant la panne la liste de travail est gelée et qui a le pouvoir d'approuver un ajout tardif sous contrôle des modifications plutôt que de le reporter à la prochaine fermeture. Plus le gel est tardif, moins les entrepreneurs, les permis et les pièces de rechange ont du temps pour rattraper leur retard.
Écrivez vos règles d’isolement et de permis de travail sur le tableau
Enregistrez l'isolement dont chaque travail a besoin, qui applique et retire le verrou, quels travaux nécessitent un permis écrit, comme le travail à chaud, l'entrée dans un espace confiné ou le travail sur l'énergie stockée, et où le permis signé et le certificat d'isolement sont conservés pendant la panne.
Définir ce que vérifie l'examen de l'état de préparation
Énumérez ce qui doit être confirmé avant que « l'examen de l'état de préparation soit réussi ou non ? » peut rendre un Go : calendrier et chemin critique signés, sous-traitants et équipes confirmés, permis rédigés et pièces de rechange à long délai physiquement sur place, pas seulement sur commande.
Définir la règle de contingence pour les travaux émergents
D'accord sur ce que "Travail émergent trouvé ?" signifie réellement sur votre site, et donnez au responsable de l'arrêt un chiffre d'urgence réel, des heures et des coûts, à prendre en compte avant d'approuver un travail lors d'une panne en direct plutôt que de le reporter à la suivante.
Définir l'enregistrement de clôture
Énumérez ce que le « Rapport de clôture et coûts d'enregistrement » doit capturer : le coût et la durée réels par rapport au plan, la liste des tâches encore en suspens et chaque tâche émergente, qu'elle ait été exécutée ou différée, afin que le prochain arrêt commence à partir de preuves.
Marchez contre un arrêt complet
Prenez un arrêt récent, idéalement un arrêt excessif, et tracez-le dans le graphique depuis la liste de travail gelée jusqu'à la clôture. Toute étape que les gens décrivent de mémoire et qui n'est pas dessinée, ou dessinée mais systématiquement ignorée, est une découverte qui mérite d'être corrigée avant de la publier.
Questions fréquentes
Quelles sont les étapes d’un processus d’arrêt pour maintenance ?
La liste de travail est compilée à partir des demandes concernant les opérations, la maintenance et l'inspection, classées par risque et criticité, et la portée est gelée à une date limite ; tout ajout ultérieur est soit approuvé à titre d'exception sous contrôle des modifications, soit reporté à l'arrêt suivant. Les entrepreneurs sont mobilisés, les pièces de rechange à long terme sont commandées, un plan d'autorisation de travail et d'isolement est préparé, et le calendrier et son chemin critique sont construits. Un examen de préparation doit donner un résultat avant que l'équipement ne soit isolé et verrouillé et que le travail ne commence par rapport à la liste de travail, suivi lors des réunions d'avancement quotidiennes. Les travaux émergents découverts au cours de l'exécution sont approuvés dans le cadre du budget de prévoyance ou différés. Une fois le travail inspecté et testé et réussi, l'équipement est désisolé, démarré selon une séquence écrite et vérifié par rapport aux spécifications de performance avant la remise, et l'arrêt est clôturé avec un enregistrement des coûts et des leçons apprises.
En quoi un arrêt est-il différent d’une maintenance préventive de routine ?
La maintenance préventive planifie un actif selon un calendrier ou un intervalle de compteur, sur son propre créneau d'arrêt, indépendamment de tous les autres actifs sur site. Un arrêt pour maintenance, ou un redressement, met délibérément une usine, une unité ou une ligne hors service pendant une fenêtre fixe et exécute simultanément de nombreux travaux à partir d'une liste de travail partagée et gelée, coordonnés via un calendrier unique, un chemin critique et une équipe d'entrepreneurs mobilisée spécifiquement pour l'arrêt. Un arrêt comporte également des étapes de planification et de sécurité dont un PM de routine n'a pas besoin à cette échelle : un gel de la portée avec un chemin d'exception de contrôle des modifications, une porte de préparation/non-démarrage avant l'isolement et un budget d'urgence pour les travaux découverts une fois que l'usine est déjà en panne. Lorsqu'un arrêt entraîne de toute façon un travail qui est vraiment une maintenance préventive de routine, la solution la plus simple consiste à le suivre sur le propre calendrier de maintenance préventive de cet actif plutôt que de l'intégrer de manière permanente dans la planification du redressement.
Qu’est-ce qu’un système de permis de travail et pourquoi figure-t-il avant l’isolement ?
Un système de permis de travail est une autorisation formelle et documentée délivrée avant que des travaux de maintenance à plus haut risque, tels que des travaux à chaud, l'entrée dans un espace confiné ou des travaux sur une installation isolée, ne soient autorisés ; il s'agit d'un contrôle recommandé par les organismes de réglementation de la sécurité des procédés, y compris le Health and Safety Executive du Royaume-Uni, pour exactement le type d'activité dangereuse concentrée créée par un arrêt. Dessiner « Préparer un plan de permis de travail et d'isolement » comme sa propre étape dans la voie EHS, avant « Isoler et verrouiller l'équipement », indique clairement que l'autorisation est convenue avant le début de la panne, et non rédigée après qu'une équipe est déjà sur les outils. Des cadres tels que la règle de verrouillage/étiquetage de l'OSHA des États-Unis exigent également que l'équipement soit physiquement isolé et verrouillé, et pas seulement autorisé par des formalités administratives, partout où un démarrage inattendu ou une libération d'énergie stockée pourrait blesser quelqu'un : adaptez les catégories de permis et la méthode d'isolement aux exigences de votre propre juridiction et aux propres procédures de votre site.
Qui approuve les travaux émergents, et en quoi est-ce différent de la décision d’ajout tardif en cas de gel ?
« Ajout tardif après congélation ? » est une décision au stade de la planification : un travail demandé après le gel de la liste de travail mais avant le début de la panne, comparé à un calendrier et à une équipe en cours de constitution. « Un travail émergent trouvé ? et « Approuver en cas d'urgence ? » Cela se produit une fois que l'usine est déjà en panne, lorsque l'ingénierie/l'inspection découvre quelque chose pendant l'exécution elle-même. Séparer la découverte de l'approbation, de sorte que la personne qui trouve le travail n'est pas la même personne qui décide s'il sera réalisé, évite qu'un budget d'urgence ne soit dépensé par celui qui lève la main en premier lors d'une réunion d'avancement quotidienne. Les travaux approuvés sont exécutés pendant la panne active ; le travail différé est enregistré dans la liste de travail pour le prochain arrêt plutôt que abandonné, ce qui permet au prochain cycle de planification de rester honnête quant au retard à partir duquel il commence réellement.
Que doit capturer l’enregistrement de clôture ?
De quoi rendre l'arrêt utilisable comme preuve pour le prochain, et pas seulement comme avis d'achèvement : le coût et la durée réels mesurés par rapport au plan, une liste de tout ce qui reste en suspens après le démarrage et un enregistrement de chaque travail émergent, qu'il ait été approuvé et exécuté ou reporté, avec la raison dans les deux cas. Lorsque l'équipement est soumis à une inspection ou à un examen statutaire, conservez ces certificats et résultats comme leur propre dossier plutôt que de les intégrer dans le récit général de clôture. La valeur réelle d'un arrêt réside dans l'évolution de plusieurs pannes, et non dans un seul rapport : des travaux émergents récurrents dans la même zone, ou un budget d'urgence constamment dépassé, méritent d'être étendus à la portée du prochain arrêt plutôt que d'être traités comme une surprise ponctuelle à chaque fois.