Читать «Через поражения – к победе. Законы Дарвина в жизни и бизнесе» онлайн - страница 151

Тим Харфорд

Ответственные за этот взрыв и последовавший за ним гигантский разлив нефти будут названы судом. В Мексиканский залив вылилось более 5 млн баррелей нефти, и произошло это всего в 65 км от побережья Луизианы. Как такое могло случиться?

Вероятно, основная вина ляжет на оператора платформы, компанию Transocean, на компанию Halliburton, которая по контракту должна была цементировать скважину, на регулятора, который подписал планы бурения, и, конечно, на BP, которой принадлежала скважина Макондо и которая руководила всем проектом. У каждой стороны есть серьезные финансовые мотивы обвинять в аварии других. Но, несмотря на всю неразбериху, к моменту написания этой книги стали известные некоторые подробности, с помощью которых можно восстановить уже знакомую нам картину произошедшего.

Прежде всего, как мы уже знаем, системы обеспечения безопасности часто начинают мешать. Когда катер, который подобрал Уильямса, подплыл к горящей платформе, чтобы отбуксировать спасательный плот, то оказалось, что тот привязан к платформе спасательным канатом. Оператор платформы, компания Transocean, запрещала команде иметь ножи, поэтому из-за двух требований безопасности и катер, и спасательный плот оказались привязанными к горящей платформе. (Канат в конце концов удалось разрезать, и команда спаслась.) Или рассмотрим такое устройство системы безопасности, как газосепаратор для бурового раствора, который быстро переполнился, и из-за него платформа оказалась окутанной взрывоопасным газом. Без этого устройства бригада просто могла бы направить весь поток в океан, и тогда можно было бы избежать самого худшего в этой аварии.

Вторым уроком является то, что латентные ошибки могут оказаться роковыми. Собственное расследование аварии, проведенное компанией BP, показало, что были нарушены восемь отдельных линий защиты. Говоря языком Джеймса Ризона, в кусочках сыра совпало восемь дырок. Но этому едва ли стоит удивляться: при таких авариях почти всегда нарушаются все линии защиты. Самым примечательным является отказ противовыбросового устройства – это огромная погруженная система вентилей и гидравлических плунжеров, предназначенных для перекрывания скважины в момент аварии. При слушании в конгрессе было объявлено, что противовыбросовое устройство находилось в плачевном состоянии: в одном из автоматических включателей отсутствовал аккумулятор, а в другом была дефектная деталь. Из устройства текла гидравлическая жидкость, а это означало, что при аварийном включении подводным роботом оно не смогло бы заглушить скважину. Все это звучит невероятно, но безаварийные системы, такие как противовыбросовое устройство, ремонтируются редко, поскольку в идеале они никогда не используются. На «Дипвотер хоризон» противовыбросовое устройство, которое включается только при чрезвычайных ситуациях, причем на глубине почти 2000 м, последний раз инспектировалось за пять лет до аварии.