การตรวจสอบการควบคุมกระบวนการ

หลักการ สถานการณ์ และความเหมาะสม

การเฝ้าดูกระบวนการแยกจากวงควบคุมแบบป้อนกลับ ค่าแรงดัน อุณหภูมิ และอัตราไหลต้องมีบริบท operating envelope และสถานะเครื่อง การอ่านภาพเหมาะกับการเพิ่มการมองเห็นเครื่องมือเดิมเมื่อยอมรับข้อจำกัดด้านเวลาและความไม่แน่นอนได้

วงควบคุมแบบป้อนกลับคือการนำค่าที่วัดไปปรับอุปกรณ์เพื่อรักษาเป้าหมาย ส่วนการเฝ้าดูช่วยคนทราบว่าเกิดอะไรขึ้น operating envelope คือขอบเขตการเดินเครื่องที่เจ้าของกระบวนการยอมรับ ค่าเดียวกันอาจปกติระหว่างเริ่มเครื่องแต่ผิดปกติเมื่อผลิตต่อเนื่อง จึงควรอ่านกราฟพร้อมสถานะเครื่องและบันทึกการเปลี่ยนงาน แทนการตั้งเส้นเตือนเดียวสำหรับทุกช่วง

ด้านวิศวกรรมต้องตรวจว่าเครื่องมือแสดงแรงดันเทียบอากาศหรือแรงดันสัมบูรณ์และวัดที่จุดใด การเปรียบเทียบค่าคนละฐานทำให้ตีความผิด แม้ตัวเลขถูกต้อง การเพิ่มข้อมูลถี่ช่วยเห็นการเปลี่ยนแปลงแต่เพิ่มภาระจัดเก็บและเหตุรบกวน ควรเลือกรอบอ่านตามคำถามที่ต้องตอบและเวลาที่คนมีโอกาสตอบสนอง โดยแยกเส้นทางข้อมูลเสริมออกจากวงควบคุมและวงป้องกันอย่างชัดเจน

ตัวอย่างเชิงออกแบบ

ตัวอย่างเชิงออกแบบ: เปรียบเทียบแรงดันขาเข้าและขาออกของตัวกรองขณะอัตราไหลคงที่เพื่อจัดลำดับจุดที่ควรตรวจ การเปลี่ยนความต่างแรงดันเป็นสัญญาณให้ทบทวน ไม่ใช่คำสั่งล้างหรือหยุดเครื่องอัตโนมัติ

ตัวเลขสมมติ: ขาเข้า 4 บาร์และขาออก 3.5 บาร์ให้ความต่าง 0.5 บาร์ หากภายหลังเป็น 4 และ 3 บาร์ ความต่างคือ 1 บาร์ แต่ต้องตรวจว่าอัตราไหลและชนิดของเหลวใกล้เดิมก่อนเชื่อมกับการอุดตัน ความต่างที่เพิ่มอาจเกิดจากเปลี่ยนวาล์วหรือโหลด ไม่ใช่ตัวกรองเพียงอย่างเดียว

ผู้ปฏิบัติงานอาจเลือกตรวจบันทึกการเดินเครื่องก่อนส่งช่างสำรวจ เพื่อไม่รบกวนกระบวนการโดยไม่มีเหตุ ช่างควรใช้ขั้นตอนหน้างานที่ได้รับอนุมัติและตรวจสภาพเกจร่วมด้วย หากจะเสนอเกณฑ์เตือนในอนาคต ให้ทดลองจากข้อมูลย้อนหลังและการเฝ้าดูเท่านั้น ไม่สร้างแรงดันผิดปกติจริงเพื่อให้เกิดตัวอย่าง

ข้อมูลนำเข้าและเงื่อนไขเริ่มต้น

ต้องมี P&ID รายการ tag หน่วย ช่วงวัด operating mode และตำแหน่งเครื่องมือ พร้อมตัวอย่างช่วงเริ่มเครื่อง หยุดเครื่อง และการทำงานปกติที่ผ่านการทบทวน

P&ID เป็นแผนผังท่อและเครื่องมือ ช่วยระบุว่าค่ามาจากก่อนหรือหลังอุปกรณ์ เก็บรหัสเกจ เวลาภาพ หน่วย และสถานะอ่านได้ร่วมกันเพื่อไม่จับคู่ข้อมูลคนละจุด

ผลควรแสดงค่าดิบ ค่าความต่าง และเหตุผลที่ไม่คำนวณเมื่อเวลาสองฝั่งห่างเกินเกณฑ์ การไม่มีค่าคู่กันต้องเป็นสถานะไม่ทราบ ไม่ประมาณว่าแรงดันทั้งสองเท่ากัน

ขั้นตอนทดลองและเชื่อมงาน

การประเมินและเกณฑ์ตรวจรับ

เทียบค่าและเวลาตอบสนองกับเครื่องมืออ้างอิง ตรวจ alarm ที่พลาดและ alarm รบกวนแยกตามโหมดเครื่อง ทดสอบ sensor ค้างและเครือข่ายขาดโดยไม่เชื่อมคำสั่งเข้าวงควบคุมจริงระหว่างการทดลอง

ใช้ชุดข้อมูลจำลองสำหรับค่าค้างและเวลาเลื่อน ตรวจว่าการกรองสัญญาณไม่ทำให้เหตุสั้นที่ต้องเห็นหายไป hysteresis คือการใช้ขอบเข้าและออกเหตุต่างกันเพื่อลดการสลับเตือนถี่ใกล้เส้น

ให้ผู้ควบคุมทบทวนเหตุที่ระบบเสนอพร้อมบริบทงาน บันทึกว่าเหตุใดไม่ต้องดำเนินการเพื่อปรับเกณฑ์อย่างมีหลักฐาน ไม่เพิ่มความไวเพียงเพื่อลดเหตุพลาดโดยไม่วัดภาระเตือนที่เกิดขึ้น

กรณีล้มเหลวและข้อจำกัด

ความสัมพันธ์ระหว่างตัวแปรไม่ได้พิสูจน์สาเหตุ ภาพหน้าปัดที่ชัดอาจยังมีเกจชำรุดหรือท่อ impulse อุดตัน การติดตามนี้ไม่ใช่ SIS และไม่ทดแทนเครื่องมือที่ผ่านการเลือกสำหรับวงควบคุมหรือการป้องกันอันตราย

ค่าที่อ่านถูกจากเกจเสียก็ยังผิดทางกระบวนการ ท่อ impulse คือท่อส่งแรงดันไปยังเครื่องมือ หากอุดตันอาจได้ค่าค้างโดยภาพไม่เปลี่ยน จึงต้องมีประวัติตรวจเครื่องมือ ไม่อาศัยความชัดของภาพอย่างเดียว

เกณฑ์แจ้งเตือนเชิงศึกษาไม่ใช่ค่าที่อนุญาตให้เดินเครื่องต่อ ผู้มีอำนาจต้องใช้ข้อกำหนดกระบวนการและขั้นตอนตอบสนองจริง การเชื่อมคำสั่งใดเป็นงานออกแบบแยกที่ต้องประเมินความเสี่ยงก่อนเสมอ

รายการตรวจสอบก่อนใช้งาน

• แยก monitoring จาก control และ protection หรือไม่
• alarm มีผู้รับผิดชอบและขั้นตอนตอบสนองหรือไม่
• ทดสอบค่าค้างที่ดูเหมือนปกติแล้วหรือไม่

แหล่งอ้างอิงและอ่านต่อ

• NIST SP 800-82 Rev. 3 — Guide to OT Security
• UK HSE — Control systems and functional safety