Mark ở vũ trụ khácENMark học AI
Mark ở vũ trụ khác Giải phẫu thảm họa · Dầu khí · Đọc dữ liệu

Giàn khoan Deepwater Horizon

1.400 ≠ 0 psi

Giếng Macondo · 20/4/2010 · Vịnh Mexico, ngoài khơi Louisiana

Chuyện gìgiếng phun trào, giàn khoan nổ và cháy, chìm sau hai ngày
Thiệt hại11 người chết, 17 người bị thương nặng
Nguyên nhân gốcxi măng đáy giếng hỏng, phép thử báo động bị hiểu thành "đạt"
Nguồn chínhỦy ban Quốc gia Mỹ (1/2011), CSB (2016)

Nguồn: số người chết và bị thương theo CSB (2016), tóm tắt, tr. 6; ngày chìm theo Ủy ban Quốc gia (2011), chương 1.

Đọc lại trong 1 phút

Tinh hoa

Hai đồng hồ cãi nhauCần khoan báo 1.400 psi, ống dập giếng báo 0. Phải có một cái sai.
Lời giải thích cho đỡ lo"Hiệu ứng bàng quang" nghe hợp lý, nhưng không có thật. Không ai kiểm lại.
Gần một giờ không ai thấyKhí đã vào giếng từ khoảng 20:52. Bùn trào lên sàn lúc 21:40.
Hàng rào cuối bị kẹtBộ chống phun có đóng, nhưng ống khoan bị cong lệch nên lưỡi cắt không bịt kín.
Không chỉ một công tyBP, Transocean, Halliburton và cơ quan quản lý đều có phần, theo mọi cuộc điều tra.

Nguồn: áp suất và giờ theo báo cáo điều tra của BP (9/2010), phụ lục dòng thời gian, khớp với Học viện Kỹ thuật Quốc gia Mỹ (NAE, 2011), chương 2; "hiệu ứng bàng quang" theo Ủy ban Quốc gia (2011), chương 1 và NAE, chương 2; bộ chống phun theo CSB (2016), tóm tắt, tr. 12–13.

Phần 1

Câu hỏi của vụ án

Phép thử cuối cùng trước khi bỏ giếng tạm thời đã cho một kết quả sai lệch rõ ràng. Những người thợ khoan giàu kinh nghiệm nhìn thấy nó, bàn về nó, rồi chọn lời giải thích làm họ yên tâm. Vì sao người giỏi lại đọc dữ liệu xấu thành dữ liệu tốt?

Tháng 4/2010Giếng chậm, giếng đắtChậm gần 6 tuần, vượt ngân sách hơn 58 triệu USD.
→
20/4, 17:00–19:55Phép thử bị hiểu sai1.400 psi trên cần khoan. Ống bên cạnh báo 0. Kết luận: "đạt".
→
20/4, 21:49NổKhí lên tới sàn giàn. 11 người không trở về.

Nguồn: tiến độ và ngân sách theo Ủy ban Quốc gia (2011), chương 1; giờ và áp suất theo báo cáo của BP (2010), phụ lục dòng thời gian.

Phần 2

Chuyện gì đã xảy ra

Giờ giấc lấy từ dòng thời gian trong báo cáo điều tra của BP. Các điểm mấu chốt (21:40, 21:47, 21:49) khớp với báo cáo của NAE và CSB.

Dòng thời gian tối 20/4/2010. 16:54 bắt đầu phép thử áp suất âm. Đến 18:35 áp suất cần khoan lên 1.400 psi trong khi ống dập giếng báo 0. 19:55 phép thử được chấp nhận là đạt. 20:00 tiếp tục thay bùn bằng nước biển. Khoảng 20:52 khí dầu bắt đầu vào giếng. 21:08 áp suất tăng khi bơm đã tắt. 21:40 bùn trào lên sàn. 21:49 mất điện và nổ. khí vào giếng,chưa ai thấy phép thử áp suất âm · khoảng 3 giờ 16:54bắt đầu thử 18:00–18:351.400 psi ≠ 0 19:55 · "đạt"thay bùn từ 20:00 ~20:52giếng bắt đầu phun 21:08tắt bơm, áp vẫn tăng 21:40 bùn lên sàn nổ21:49 thang thời gian: giờ địa phương, tối 20/4/2010 · từ lúc bùn lên sàn đến tiếng nổ đầu tiên: 9 phút
Ba giờ để thử, gần một giờ để nhận ra, chín phút để chạy. Phép thử kết thúc lúc 19:55 với kết luận "đạt". Gần một giờ sau, giếng bắt đầu phun mà không ai biết.Nguồn: giờ và áp suất theo báo cáo của BP (9/2010), phụ lục dòng thời gian; 21:40 và 21:49 cũng có trong NAE (2011), chương 3; "9 phút" và "gần một giờ" theo CSB (2016), tập 3, tr. 33–35.
Đầu 2010 · Một giếng khóNước sâu 4.992 ft (khoảng 1.520 m). Giếng xuống hơn 18.300 ft (khoảng 5.600 m) dưới mặt biển. Thuê giàn khoan "được cho là tới 1 triệu USD mỗi ngày".
20/4 · Chậm gần 6 tuần, vượt hơn 58 triệu USDNgân sách ban đầu: 96,2 triệu USD và 51 ngày.
20/4 · Cho đội đánh giá xi măng vềKhông chạy phép đo chất lượng xi măng. Tiết kiệm thời gian và khoản phí 128.000 USD.
20/4, 18:00–18:35 · 1.400 psiÁp suất cần khoan tăng dần lên 1.400 psi. Ống dập giếng: 0. Người trong ca gọi đó là "hiệu ứng bàng quang".
20/4, 19:55 · "Đạt"Ống dập giếng không chảy, không áp trong 30 phút. Đội coi đó là bằng chứng giếng đã kín.
20/4, 21:49 · Mất điện, hai tiếng nổKhoảng 126 người trên giàn. 11 người chết.
22/4 · Giàn khoan chìmĐúng Ngày Trái Đất, khoảng 36 giờ sau tiếng nổ đầu tiên.
15/7 · Đậy được giếngNgay trước khi đậy, dầu vẫn phun khoảng 53.000 thùng mỗi ngày.

Nguồn: độ sâu nước, giá thuê, ngân sách, đội đánh giá xi măng, số người, ngày chìm theo Ủy ban Quốc gia (2011), chương 1, tr. 2–6 và 19; độ sâu giếng theo NAE (2011), chương 2; áp suất và giờ theo báo cáo của BP (2010); 30 phút theo CSB (2016), tập 3, tr. 33–34; ngày đậy giếng và lưu lượng theo Nhóm kỹ thuật lưu lượng (FRTG), Bộ Nội vụ Mỹ, 2/8/2010.

Kỳ 1

Chuyện gì đã xảy ra

1.400 psi19:55 "đạt"9 phút11 người
Kỳ 2

Vì sao

bốn hàng ràohiệu ứng bàng quang9 quyết địnhlời đồn
Kỳ 3

Bài học làm việc

tiêu chí trướcsố mâu thuẫnngười ngoài phòng
Phần 3

Vì sao: bốn hàng rào cùng thủng

Một giếng dầu được giữ kín bằng nhiều lớp. Ở Macondo, từng lớp đều hỏng, và mỗi lớp sau lại dựa vào giả định rằng lớp trước vẫn ổn.

Tổng quan: bốn lớp bảo vệ

barriers · defense in depthBP 2010, các phát hiện chính; CSB 2016
Bốn tấm chắn xếp hàng. Tấm 1: xi măng đáy giếng, hỏng. Tấm 2: phép thử áp suất âm, bị đọc sai. Tấm 3: theo dõi giếng, gần một giờ không phát hiện. Tấm 4: bộ chống phun, không bịt kín. Một mũi tên khí xuyên qua lỗ của cả bốn tấm. khí dầu 1 · xi măngkhông giữ được khí 2 · phép thửbị đọc thành "đạt" 3 · theo dõigần 1 giờ không thấy 4 · chống phunđóng mà không kín mỗi lớp đều tưởng lớp trước đã chặn được
Không có một lỗi duy nhất. Báo cáo nội bộ của BP liệt kê 8 phát hiện chính, từ xi măng đến hệ thống báo cháy khí. CSB gọi con người là "hàng rào quan trọng" chống tai nạn lớn.Nguồn: báo cáo của BP (9/2010), 8 phát hiện chính; CSB (2016), tóm tắt, phát hiện 8; "gần 1 giờ" theo CSB, tập 3, tr. 34–35 và NAE, phát hiện 3.1 ("hơn 50 phút").

Lớp 1–2: phép thử áp suất âm

negative pressure testNAE, chương 2; CSB, tập 3
Sơ đồ phép thử áp suất âm. Cần khoan đi xuống giữa giếng, ống dập giếng chạy song song bên ngoài, cả hai thông nhau bên dưới bộ chống phun ở đáy biển. Đội giảm áp suất trong giếng. Nếu xi măng đáy giếng kín, cả hai đồng hồ phải về 0 và đứng yên. Thực tế: cần khoan lên 1.400 psi, ống dập giếng báo 0. Về sau CSB cho rằng ống dập giếng bị dung dịch đệm làm tắc. đáy biển BOP xi măng đáy giếng khí dầu lọt qua cần khoan1.400 psi ống dập giếng0 psi 1 · cách thử: hạ áp trong giếng giả lập lúc giếng bị bỏ lại, chỉ còn xi măng giữ 2 · đạt khi: không chảy, áp không tăng hai ống thông nhau, nên phải chỉ cùng một số 3 · thực tế: 1.400 psi và 0 psi đội tin ống báo 0, bỏ qua ống báo 1.400
Hai đồng hồ đo cùng một chỗ, chỉ hai số khác nhau. Ba lần thử, áp suất cần khoan lần lượt 273, 1.250 rồi 1.400 psi. Ống dập giếng không chảy trong 30 phút, và đội "coi đó là bằng chứng giếng đã kín". CSB cho rằng dung dịch đệm chưa được đẩy hết lên trên bộ chống phun và nhiều khả năng đã làm tắc ống dập giếng.Nguồn: NAE (2011), chương 2 (273, 1.250, 1.400 psi); CSB (2016), tập 3, tr. 28–34 (cách thử, ống bị tắc, 30 phút); báo cáo của BP (2010), dòng thời gian 18:00–18:35. 1.400 psi ≈ 97 bar.

Lớp con người: lời giải thích cho đỡ lo

"bladder effect" · confirmation biasỦy ban Quốc gia, chương 1 và 4; NAE, chương 2
Ba cách đọc cùng một con số 1.400 psi. Cách đọc đúng: xi măng hỏng, khí đang đẩy lên, phải dừng. Cách đọc được chọn: hiệu ứng bàng quang, bùn nặng ép lên van, áp suất là giả. Bước còn thiếu: xả áp cần khoan xem áp có quay lại không. cách đọc đúng "xi măng hỏng,khí đang đẩy lên" → dừng, làm lại xi măng cách đọc được chọn "hiệu ứng bàng quang":bùn nặng ép lên van,số trên cần khoan là giả → tin ống báo 0, đi tiếp bước còn thiếu xả áp cần khoanvà xem nó cótăng trở lại không → một phép thử, vài phút NAE: "hiệu ứng bàng quang" là một giả thuyết sai, không liên quan đến tình huống của phép thử.
Lời giải thích không được thử. Theo nhân chứng của BP, tổ trưởng khoan Jason Anderson từng thấy hiện tượng này và giải thích nó là "hiệu ứng bàng quang". Ông là người được kính trọng về kiểm soát giếng, và ông chết trong vụ nổ. NAE nhận xét rằng xả áp cần khoan ở cuối phép thử nhiều khả năng đã lộ ra giếng thông với vỉa dầu.Nguồn: Ủy ban Quốc gia (2011), chương 1, tr. 6 (Anderson, "hiệu ứng bàng quang"; nội dung tranh luận cụ thể còn bị tranh cãi, chương 4); NAE (2011), chương 2 và nhận xét 2.2.

Không có tiêu chí chung

Trên giàn này đã có ít nhất 6 quy trình thử áp suất âm khác nhau từ 8/2007 đến 4/2010 (CSB, tập 3, tr. 30).

Không ai ngoài phòng xem

Không người nào trên bờ hay ở cơ quan quản lý buộc phải xem số liệu thử trước khi đi tiếp (NAE, phát hiện 2.10).

Nhìn lại thì dễ

CSB nhắc: hành vi chỉ bị gọi là sai sau khi có kết cục xấu. Đội đã làm "điều hợp lý với họ lúc đó" (tập 3, tr. 23 và 36).

Lớp quyết định: 9 lựa chọn làm tăng rủi ro

risk-enhancing decisionsỦy ban Quốc gia, chương 4
Chín quyết định Ủy ban Quốc gia liệt kê là làm tăng rủi ro. Bảy quyết định tiết kiệm thời gian, hai chưa rõ. Bảy do BP trên bờ quyết, một do Halliburton, có thể cả BP, một do BP trên giàn, có thể cả Transocean; quyết định bỏ qua bể đo và làm nhiều việc cùng lúc do Transocean, có thể cả BP. Ủy ban: mọi quyết định đều có phương án ít rủi ro hơn. 1 · không chờ thêm thanh định tâm loại tốt 2 · không chờ kết quả thử độ ổn định xi măng bọt 3 · không đo chất lượng xi măng 4 · dùng dung dịch đệm "lạ" để khỏi xử lý chất thải 5 · thay bùn trước khi đặt nút xi măng trên 6 · đặt nút xi măng sâu 3.000 ft trong nước biển 7 · không lắp thêm hàng rào vật lý 8 · không kiểm thêm sau phép thử bất thường 9 · bỏ qua bể đo, làm nhiều việc cùng lúc tiết kiệm thời gian (7) chưa rõ (2) Ai quyết: BP trên bờ 7 · Halliburton 1 (có thể cả BP) · BP trên giàn 1 (có thể cả Transocean) · Transocean trên giàn 1 (có thể cả BP) Ủy ban: cả 9 quyết định đều có phương án ít rủi ro hơn.
Đây là tiết kiệm thời gian, không hẳn là "cắt chi phí" có tính toán. Ủy ban viết rằng "dù có chủ đích hay không", nhiều quyết định làm tăng rủi ro đã giúp các công ty tiết kiệm đáng kể thời gian (và tiền). Giếng đang chậm gần 6 tuần.Nguồn: Ủy ban Quốc gia (2011), bảng các quyết định làm tăng rủi ro (nhắc lại ở phần Khuyến nghị, hình 3, tr. 14); câu trích từ lời khai của hai đồng chủ tịch Ủy ban trước Quốc hội, 26/1/2011. Tổng số người quyết lớn hơn 9 vì một quyết định có thể có hai bên.

Lớp 3–4: theo dõi giếng và bộ chống phun

kick detection · blowout preventerCSB, tập 2 và 3; NAE, chương 3
Bên trái: những tín hiệu khí vào giếng trong giờ cuối. 21:01 áp suất cần khoan tăng từ 1.250 lên 1.350 psi trong khi bơm chạy đều. 21:08 tắt bơm, áp vẫn tăng từ 1.017 lên 1.263 psi. 21:40 bùn lên sàn. Bên phải: bộ chống phun. Ống khoan bị cong và lệch tâm nên lưỡi cắt kín không bịt được giếng. Pin ở bộ điều khiển xanh bị cạn do đi dây sai; van điện ở bộ vàng cũng đi dây sai. tín hiệu đã có trên màn hình 21:01–21:08áp 1.250 → 1.350 psi, bơm chạy đều 21:08–21:14tắt bơm mà áp vẫn tăng 1.017 → 1.263 21:40bùn trào lên sàn giàn hai cảm biến áp ở bộ chống phun: không có báo động lưỡi cắt kínđóng nhưngkhông kín ống khoan bị cong, lệch tâm
Hàng rào cuối có hoạt động, nhưng không đủ. CSB kết luận hệ thống tự đóng khẩn cấp "nhiều khả năng đã hoạt động", nhưng ống khoan bị oằn do "nén hiệu dụng" và nằm lệch tâm, nên lưỡi cắt kín không đóng hết. Bộ điều khiển xanh đi dây sai làm cạn pin; một van điện ở bộ vàng cũng đi dây sai.Nguồn: áp suất theo báo cáo của BP (2010), dòng thời gian; cảm biến không báo động theo CSB (2016), tập 3, tr. 48; bộ chống phun theo CSB (2016), tóm tắt, phát hiện 2a, 2b, 4, 5, tr. 12–13 và NAE (2011), chương 3.

Hậu quả: bao nhiêu dầu?

flow rate · spill volumeFRTG 2010; tòa án 2015
Hai ước tính tổng lượng dầu. Nhóm kỹ thuật lưu lượng của chính phủ Mỹ: khoảng 4,9 triệu thùng, sai số khoảng 10 phần trăm, trong đó khoảng 800 nghìn thùng được thu hồi. Tòa án liên bang năm 2015: 3,19 triệu thùng. FRTG (chính phủ, 2010) 4,9 tr phần đậm: ~0,8 triệu thùng được thu hồi tòa án liên bang (2015) 3,19 tr đơn vị: triệu thùng (1 thùng ≈ 159 lít) · ngay trước khi đậy giếng: khoảng 53.000 thùng mỗi ngày
Các nguồn không thống nhất. Nhóm FRTG ước tính khoảng 4,9 triệu thùng (±10%), lúc đầu khoảng 62.000 thùng mỗi ngày. Năm 2015, tòa án liên bang ở New Orleans kết luận 3,19 triệu thùng, ít hơn ước tính của chính phủ và nhiều hơn con số của BP. Bài này nêu cả hai.Nguồn: FRTG, thông cáo của Bộ Nội vụ Mỹ, 2/8/2010; phán quyết của thẩm phán Carl Barbier, 1/2015, theo NPR (nguồn báo chí).
Phần 4

Kiểm chứng: chuyện thật và lời đồn

12 điều hay được kể về Deepwater Horizon, đối chiếu với hồ sơ gốc. Bấm từng dòng để xem lý do.

VỮNGPhép thử áp suất âm cho thấy giếng không kín, nhưng được kết luận là "đạt"

Mọi cuộc điều tra đều đồng ý. Ủy ban: phép thử "đã phát hiện ra lỗi xi măng nhưng bị đánh giá sai là thành công" do quy trình thử không đủ chặt (lời khai của hai đồng chủ tịch, 1/2011). NAE, CSB và báo cáo của BP cũng kết luận như vậy.

VỮNG11 người chết

Ủy ban Quốc gia (chương 1) và CSB (tóm tắt, tr. 6). Số bị thương nặng: CSB ghi 17; Ủy ban ghi 16 người được đưa đi cấp cứu bằng trực thăng.

VỮNGGiếng chậm tiến độ và vượt ngân sách

Chậm gần 6 tuần và vượt hơn 58 triệu USD so với ngân sách 96,2 triệu USD và 51 ngày (Ủy ban Quốc gia, chương 1).

VỮNGĐội đánh giá xi măng được cho về mà không đo

Ngày 20/4, đội Schlumberger được cho về, tiết kiệm thời gian và khoản phí 128.000 USD (Ủy ban Quốc gia, chương 1). NAE: không chạy phép đo độ bám xi măng (phát hiện 2.9).

VỮNGBộ chống phun có lỗi bảo trì

CSB: bộ điều khiển xanh đi dây sai làm cạn một pin quan trọng; một van điện ở bộ vàng cũng đi dây sai; lưỡi cắt kín không đúng thiết kế nhà sản xuất công bố (tóm tắt, phát hiện 2a, 2b, 12).

THẬN TRỌNG"Chỉ do BP cắt giảm chi phí"

Có phần đúng, nhưng chưa đủ. Năm 2014, tòa án liên bang chia lỗi: BP 67%, Transocean 30%, Halliburton 3%, và gọi các quyết định của BP là "vì lợi nhuận" (theo Christian Science Monitor). Ủy ban Quốc gia gọi gốc rễ là "thất bại quản lý của BP, Halliburton và Transocean", nói các quyết định tiết kiệm thời gian "dù có chủ đích hay không", và chỉ ra cơ quan quản lý MMS thiếu ngân sách, bị áp lực tăng sản lượng. CSB nhấn mạnh yếu tố con người và cách quản lý hàng rào an toàn trong cả ngành.

THẬN TRỌNGĐội khoan cẩu thả, không chịu theo dõi giếng

Họ đã bỏ lỡ tín hiệu gần một giờ, điều đó có thật. Nhưng CSB chỉ ra công cụ kém: hai cảm biến áp suất ở bộ chống phun không có báo động, không có quy trình thử thống nhất, và đội đang làm nhiều việc cùng lúc. CSB viết họ đã làm "điều hợp lý với họ lúc đó" (tập 3, tr. 36 và 48).

THẬN TRỌNGTổng cộng 4,9 triệu thùng dầu tràn ra biển

Đây là ước tính của nhóm FRTG (±10%), và khoảng 800.000 thùng trong đó được thu hồi. Tòa án năm 2015 kết luận 3,19 triệu thùng. Ủy ban Quốc gia và CSB ghi "hơn 4 triệu thùng".

THẬN TRỌNGThiếu thanh định tâm là nguyên nhân gây phun trào

Đó là một trong 9 quyết định làm tăng rủi ro theo Ủy ban, không phải nguyên nhân duy nhất. NAE viết chưa rõ ống chống có được định tâm đủ hay không, và chỉ ra xi măng bọt không ổn định là vấn đề lớn hơn (chương 2).

SAI"Hiệu ứng bàng quang" là hiện tượng có thật giải thích được con số 1.400 psi

NAE gọi đó là "một giả thuyết sai", và thuật ngữ này trong ngành "không liên quan" đến tình huống của phép thử (chương 2).

SAIBộ chống phun hoàn toàn không hoạt động

CSB: hệ thống tự đóng khẩn cấp "nhiều khả năng đã hoạt động", lưỡi cắt kín đã đóng, nhưng ống khoan bị oằn và lệch tâm nên không bịt kín được (tóm tắt, phát hiện 4–5). NAE ghi nhận bằng chứng về các hệ thống khẩn cấp còn tranh cãi.

SAIGiàn khoan chìm ngay sau vụ nổ

Giàn cháy khoảng 36 giờ và chìm ngày 22/4/2010 (Ủy ban Quốc gia, chương 1). Dầu phun tiếp từ giếng dưới đáy biển cho đến 15/7.

Phần 5

Đánh giá vụ việc

Điểm là đánh giá của Mark dựa trên các nguồn ở Phần 8, không phải số liệu của một nghiên cứu.

Có thể tránh được
5/5
Cảnh báo có từ trước
5/5
Điều tra minh bạch
4/5
Bài học được giữ lại
3/5
Làm đúng sau thảm họa
  • Bốn cuộc điều tra lớn, công bố công khai
  • Ủy ban nêu thẳng trách nhiệm của cả ba công ty và cơ quan quản lý
  • Tòa án phân chia lỗi rõ ràng giữa các bên
Làm chưa đúng
  • Báo cáo cuối của CSB mất 6 năm (2016)
  • Các công ty đổ lỗi cho nhau trong nhiều năm
  • Ủy ban cảnh báo cơ quan quản lý vẫn chịu áp lực tăng sản lượng

Thông tin cứu được 11 người đã hiện trên đồng hồ từ 18:00. Thứ thiếu không phải dữ liệu, mà là một quy tắc buộc người ta tin vào con số xấu.

Xem thêm: Ủy ban nói gì về cả ngành

Ủy ban viết rằng vụ nổ "đã có thể ngăn chặn được", và các sai lầm cho thấy "những thất bại có hệ thống trong quản lý rủi ro" đến mức đặt dấu hỏi lên văn hóa an toàn của cả ngành. Họ gọi đó là cái giá của "một văn hóa tự mãn".

Về cơ quan quản lý, Ủy ban chỉ ra ngân sách của MMS "giảm hoặc đứng yên trong khi sản lượng dầu nước sâu ở vịnh Mexico bùng nổ", và chức năng an toàn cần được tách khỏi áp lực tăng sản lượng và thu tiền thuê mỏ.

Nguồn: Ủy ban Quốc gia (2011), Lời nói đầu, tr. vii và ix; phần Khuyến nghị, tr. 8.

Phần 6

Bài học làm việc: khi dữ liệu xấu, đừng tìm lời giải thích cho đỡ lo

Áp dụng cho mọi lần "kiểm tra cuối": test trước khi ra mắt, đối soát số liệu, nghiệm thu công trình, kiểm tra hồ sơ trước khi ký.

Bốn bước khi một phép kiểm tra cho kết quả lạ: viết tiêu chí đạt trước, hai số mâu thuẫn thì coi là chưa đạt, lời giải thích mới phải được thử, và đưa số liệu cho người ngoài phòng xem. 1 · viết tiêu chí trước"đạt" nghĩa là gìchốt trước khi thấy số 2 · số lệch = chưa đạt1.400 và 0không chọn số dễ chịu 3 · giải thích phải thửnếu đúng thì sẽ thấy gì?rồi đi kiểm đúng điều đó 4 · người ngoài phònggửi số liệu thôtrước khi đi tiếp Một lời giải thích nghe hợp lý chưa phải là bằng chứng.
Mỗi bước vá một chỗ hỏng tối 20/4. Không có tiêu chí thống nhất (6 quy trình khác nhau), hai đồng hồ mâu thuẫn, "hiệu ứng bàng quang" không được thử, và không ai trên bờ phải xem số liệu.Nguồn: CSB (2016), tập 3, tr. 30; NAE (2011), chương 2, nhận xét 2.2 và phát hiện 2.10.
Tin con số xấu cho đến khi bác được nóKhi hai nguồn lệch nhau, gánh chứng minh nằm ở phía "an toàn", không phải phía "có vấn đề".
Đừng theo dõi khi đang làm ba việc khácỦy ban liệt kê việc bỏ qua bể đo và làm nhiều việc cùng lúc trong 9 quyết định làm tăng rủi ro.
Biến tín hiệu thành báo độngCảm biến có số nhưng không kêu thì gần như không có. Đặt ngưỡng, để máy nhắc người.
Đừng để các hàng rào dựa vào nhauMỗi lớp kiểm tra phải tự đứng được, không giả định lớp trước đã ổn.
Hành vi của con người thường chỉ bị coi là sai sau khi đã có kết cục xấu.CSB, báo cáo điều tra Macondo, tập 3 (2016), tr. 23. Câu nhắc người đọc: bài học là sửa quy trình, không phải chỉ tìm người để trách.
Phần 7

Đọc tiếp

Ủy ban Quốc gia, Deep Water: The Gulf Oil Disaster and the Future of Offshore Drilling (2011)Chương 1 kể lại tối 20/4 như một phóng sự. Chương 4 mổ xẻ phép thử áp suất âm.
Andrew Hopkins, Disastrous Decisions (2012)Nhà xã hội học về an toàn phân tích vì sao đội khoan tin vào phép thử đã thất bại.
Earl Boebert và James Blossom, Deepwater Horizon: A Systems Analysis of the Macondo Disaster (2016)Nhìn vụ việc như một hệ thống, phản biện cách kể "một thủ phạm".
Giải phẫu thảm họa #08: Boeing 737 MAXMột giả định ẩn trong thiết kế, và ai được biết điều gì.
Phần 8

Nguồn gốc

Ưu tiên tài liệu gốc. Chỗ nào chỉ có nguồn báo chí đã ghi rõ ở phần Kiểm chứng.

  1. National Commission on the BP Deepwater Horizon Oil Spill and Offshore Drilling, Deep Water: The Gulf Oil Disaster and the Future of Offshore Drilling, Report to the President, 1/2011: Lời nói đầu, chương 1, chương 4, phần Khuyến nghị. govinfo.gov
  2. B. Graham và W. Reilly (đồng chủ tịch Ủy ban), lời khai trước Quốc hội Mỹ, 26/1/2011. house.gov
  3. U.S. Chemical Safety and Hazard Investigation Board (CSB), Drilling Rig Explosion and Fire at the Macondo Well, 4 tập, 4/2016: tóm tắt, tập 2 (bộ chống phun), tập 3 (yếu tố con người và tổ chức). csb.gov
  4. National Academy of Engineering và National Research Council, Macondo Well Deepwater Horizon Blowout: Lessons for Improving Offshore Drilling Safety, 2011: chương 2, chương 3, phụ lục C. nationalacademies.org
  5. BP, Deepwater Horizon Accident Investigation Report, 8/9/2010, phụ lục dòng thời gian (báo cáo của một bên liên quan). sec.gov
  6. Flow Rate Technical Group, thông cáo của Bộ Nội vụ Mỹ, "U.S. Scientific Teams Refine Estimates of Oil Flow from BP's Well Prior to Capping", 2/8/2010. doi.gov
  7. Phán quyết của thẩm phán Carl Barbier, 4/9/2014 (chia lỗi) theo Christian Science Monitor, và 1/2015 (lượng dầu) theo NPR. csmonitor.com · npr.org