Analisi sistematica delle cause alla radice delle apparecchiature industriali: una guida ingegneristica comparativa

Introduzione

I guasti alle apparecchiature industriali rappresentano una sfida critica nelle industrie manifatturiere e di trasformazione. I tempi di inattività non programmati, la sicurezza compromessa e l'aumento delle spese operative (OpEx) influiscono direttamente sulla redditività e sulla posizione competitiva. Una riparazione superficiale risolve solo i sintomi, portando a guasti ricorrenti. Un’efficace analisi delle cause alla radice (RCA) non è quindi semplicemente uno strumento diagnostico ma un imperativo strategico essenziale per mantenere l’affidabilità dell’impianto, ottimizzare il ciclo di vita delle risorse e garantire la conformità normativa. Questo articolo esamina tre metodologie RCA principali: 5-Perché, diagramma a lisca di pesce e analisi dell'albero dei guasti, fornendo una guida ingegneristica comparativa per la loro applicazione in ambienti industriali.

Principi fondamentali dell'analisi delle cause profonde

La Root Cause Analysis è un processo sistematico progettato per identificare la causa o le cause fondamentali di un evento indesiderato o di una deviazione delle prestazioni. Il suo principio fondamentale sta nel distinguere tra sintomi (cosa è successo), cause dirette (perché è successo immediatamente) e cause profonde (le ragioni sottostanti che, se corrette, impedirebbero il ripetersi). La RCA va oltre le soluzioni immediate per implementare azioni correttive sostenibili.

I fallimenti spesso si verificano come una catena di eventi, in cui un evento innesca il successivo. L'obiettivo della RCA è tracciare questa catena a ritroso dal guasto osservato alle condizioni o azioni iniziali sottostanti che hanno avviato la sequenza. Questo ragionamento deduttivo previene il ripetersi di incidenti simili, migliorando l’affidabilità complessiva del sistema e riducendo i costi futuri associati alle riparazioni e ai tempi di inattività.

Specifiche tecniche e standard per RCA

Sebbene nessuno standard imponga un metodo RCA specifico, vari standard internazionali e nazionali sottolineano la necessità di una risoluzione sistematica dei problemi e di indagini sugli incidenti all’interno dei sistemi di gestione della qualità, del rischio e dell’affidabilità. Questi standard forniscono quadri che richiedono l’applicazione di solidi processi RCA:

• ISO 9001:2015 (Sistemi di gestione della qualità): richiede alle organizzazioni di agire per controllare e correggere le non conformità e affrontarne le conseguenze. Ciò include l’identificazione delle cause profonde della non conformità per prevenirne il ripetersi.
• ISO 31000:2018 (Gestione del rischio - Linee guida): fornisce principi e linee guida generiche sulla gestione del rischio, comprese l'identificazione e l'analisi del rischio, che spesso si basano su incidenti passati indagati tramite RCA.
• IEC 60300-3-1:2009 (Gestione dell'affidabilità – Parte 3-1: Guida applicativa – Tecniche di analisi dell'affidabilità – Guida sulla metodologia): Offre indicazioni sulle metodologie per l'analisi dell'affidabilità, inclusa l'analisi dei guasti, in linea con gli obiettivi di RCA.
• ANSI/ASQ Z1.4-2003 (R2018) (Procedure di campionamento e tabelle per l'ispezione per attributi): sebbene focalizzati sul campionamento del controllo di qualità, i principi sottostanti relativi all'identificazione dei difetti e alla comprensione delle loro origini sono rilevanti per il contesto più ampio dell'RCA nella qualità della produzione.
• NFPA 70E (Standard per la sicurezza elettrica sul posto di lavoro): le indagini successive all'incidente sono fondamentali per la sicurezza elettrica. Sebbene non prescriva metodi RCA, è necessario identificare le cause per prevenire futuri incidenti elettrici.

L'adesione a questi standard, spesso supportata da certificazioni come UL, CSA o CE per i componenti, fornisce un approccio strutturato non solo alla produzione ma anche alla manutenzione e all'eccellenza operativa. L’implementazione della RCA all’interno di questi quadri garantisce che le azioni correttive siano guidate dai dati e affrontino efficacemente le questioni sistemiche, contribuendo all’affidabilità complessiva dei processi e delle risorse industriali.

Guida alla selezione e al dimensionamento: scegliere il metodo RCA giusto

La selezione del metodo RCA appropriato è fondamentale per l’efficienza e l’efficacia. La complessità del problema, le risorse disponibili e il risultato desiderato determinano l’approccio ottimale. La tabella seguente fornisce una matrice decisionale per guidare gli ingegneri nella selezione del metodo.

5-Perché l'analisi: approfondire l'indagine

Il metodo dei 5 perché, introdotto da Sakichi Toyoda alla Toyota, è una tecnica interrogativa iterativa utilizzata per esplorare le relazioni di causa-effetto alla base di un particolare problema. L'obiettivo è chiedere ripetutamente "Perché?" fino a quando non viene identificata la causa principale. Sebbene il nome suggerisca cinque iterazioni, il numero effettivo può variare, continuando fino a quando non viene scoperto un processo controllabile o un errore di sistema. L’efficacia si basa su prove oggettive e sull’evitare ipotesi.

Consideriamo ad esempio il guasto di una pompa idraulica:

Problema: Pompa idraulica bloccata, con conseguente arresto della linea di produzione.

1. Perché la pompa si è bloccata? Perché il cuscinetto ha ceduto.
2. Perché il cuscinetto si è guastato? Perché mancava di lubrificazione.
3. Perché mancava la lubrificazione? Perché la porta di lubrificazione era ostruita.
4. Perché l'apertura di lubrificazione era ostruita? Perché il grasso era contaminato da particelle.
5. Perché il grasso era contaminato? Perché l'ingrassatore è stato conservato scoperto in un ambiente polveroso e la procedura di manutenzione non specificava la corretta conservazione o pulizia della porta prima della lubrificazione.

Causa principale: procedura di manutenzione inadeguata per la lubrificazione e la conservazione degli utensili.

Diagramma a lisca di pesce (Ishikawa): categorizzazione dei fattori che contribuiscono

Il diagramma a lisca di pesce, noto anche come diagramma di Ishikawa o causa-effetto, è uno strumento visivo per classificare le potenziali cause di un problema per identificarne le cause profonde. Raggruppa le cause in categorie principali, tipicamente rappresentate come "ossa" che si diramano da una "spina dorsale" centrale. Le categorie comuni nel settore manifatturiero includono:

• Uomo (personale): errore dell'operatore, mancanza di formazione, affaticamento.
• Macchina (attrezzatura): usura, problemi di calibrazione, difetti di progettazione.
• Materiale: materie prime difettose, specifiche errate, contaminazione.
• Metodo (processo): procedure errate, mancanza di lavoro standardizzato, scarsa supervisione.
• Misurazione: indicatori imprecisi, sensori difettosi, analisi dei dati errata.
• Ambiente: temperatura, umidità, vibrazioni, illuminazione, pulizia.

Il diagramma facilita il brainstorming e fornisce una visione completa di tutti i potenziali fattori che influenzano un problema. È qualitativo e più efficace quando un team può contribuire con prospettive diverse.

Analisi dell'albero dei guasti (FTA): logica deduttiva del guasto

La Fault Tree Analysis (FTA) è una tecnica di analisi dei guasti deduttiva top-down in cui uno stato indesiderato di un sistema (l'"evento principale") viene analizzato utilizzando la logica booleana per combinare una serie di eventi di livello inferiore. Sviluppato dai Bell Labs per il sistema missilistico Minuteman, FTA quantifica rigorosamente la probabilità di un guasto del sistema. L'albero dei guasti è un modello grafico delle varie combinazioni parallele e sequenziali di eventi iniziali che devono verificarsi per causare l'evento principale. Le porte (AND, OR) rappresentano le relazioni logiche tra gli eventi.

• AND Gate: tutti gli eventi di input devono verificarsi affinché si verifichi l'evento di output.
• OR Gate: deve verificarsi almeno un evento di input affinché si verifichi l'evento di output.

L'FTA richiede input di dati specifici, come i tassi di guasto dei componenti (ad esempio, il tempo medio tra i guasti - MTBF) che possono essere ricavati da MIL-HDBK-217F o dalle specifiche del produttore. Ad esempio, un tipico pressostato industriale potrebbe avere un MTBF di 500.000 ore o un tasso di guasto (λ) di 2 x 10^-6 guasti all'ora. Un calcolo FTA per un sistema di interblocco di sicurezza potrebbe mirare a una probabilità di guasto su richiesta (PFD) inferiore a 10^-3 (ad esempio, IEC 61508/61511 livello di integrità della sicurezza 1).

Migliori pratiche di installazione e messa in servizio per l'implementazione RCA

L’implementazione di un programma RCA di successo in un contesto industriale richiede una pianificazione strutturata e un impegno continuo. Trattate l'RCA come parte integrante della strategia operativa del vostro impianto, non come una risposta ad hoc alle crisi.

• Definisci i trigger: stabilisci criteri chiari per quando è richiesta una RCA. Ciò può includere qualsiasi incidente di sicurezza, rilascio nell'ambiente, tempi di inattività superiori a una soglia specificata (ad esempio, >4 ore per risorse critiche), guasti ripetuti delle apparecchiature (ad esempio, >3 guasti dello stesso componente in 6 mesi) o deviazioni di qualità superiori a una percentuale definita (ad esempio, tasso di scarto >0,5% per un processo).
• Formare team interfunzionali: riunire team con competenze diversificate pertinenti all'incidente. Ciò include in genere il personale operativo, di manutenzione, tecnico, di qualità e di sicurezza. Un approccio multidisciplinare fornisce una visione completa delle potenziali cause.
• Garantire l'integrità e la raccolta dei dati: implementa sistemi robusti per la raccolta e l'archiviazione di dati operativi, record di manutenzione, registri eventi e letture dei sensori. Dati accurati sono il fondamento di qualsiasi RCA efficace. Standardizzare moduli e procedure di raccolta dati. Ad esempio, garantendo che tutti i dati rilevanti del sistema SCADA (temperature, pressioni, portate, correnti del motore) per le 24 ore precedenti un guasto siano archiviati e facilmente accessibili.
• Formazione e competenze del personale: fornire formazione continua a tutto il personale coinvolto in RCA. Ciò include formazione specifica sul metodo (5-Perché, Fishbone, FTA) e competenze trasversali come pensiero critico, tecniche di intervista e mitigazione dei pregiudizi. Le certificazioni rilasciate da organizzazioni come ASQ o tramite fornitori di formazione accreditati possono convalidare la competenza.
• Implementare azioni correttive e preventive (CAPA): la RCA è utile solo se i suoi risultati portano a una CAPA efficace. Le azioni devono essere specifiche, misurabili, realizzabili, pertinenti e limitate nel tempo (SMART). Monitorare l'implementazione della CAPA e verificarne l'efficacia attraverso il monitoraggio post-implementazione per garantire che la causa principale sia stata eliminata e che il problema non si ripeta.
• Supporto gestionale e allocazione delle risorse: un programma RCA richiede un supporto visibile da parte del senior management. Ciò include l'allocazione di tempo, personale e risorse finanziarie adeguati per la formazione, gli strumenti e l'implementazione di azioni correttive.

Modalità di guasto ed esempi di analisi delle cause principali

Comprendere come ciascun metodo RCA si applica a specifiche modalità di guasto ne aumenta l'utilità. I seguenti esempi illustrano la loro applicazione pratica.

Esempio 1: intervento ricorrente per sovraccarico del motore elettrico (5 perché)

Problema: un motore a induzione trifase da 15 kW (20 HP), conforme agli standard NEMA MG 1 e certificato CE, che aziona un nastro trasportatore, fa scattare ripetutamente la protezione da sovraccarico termico (impostata su un fattore di servizio di 1,15, temperatura ambiente di 40°C). L'intervento avviene dopo circa 3-4 ore di funzionamento, nonostante l'assorbimento della corrente nominale (30 A a 400 V) in condizioni di carico normale.

1. Perché il motore scatta per sovraccarico? Il motore si sta surriscaldando internamente.
2. Perché il motore si surriscalda? L'attrito dei cuscinetti è eccessivo e aumenta le perdite meccaniche e la corrente dello statore. L'analisi delle vibrazioni (ISO 10816-1 Zona C) mostra 12,5 mm/s RMS sul lato opposto alla trasmissione, superando i 7,1 mm/s accettabili.
3. Perché l'attrito del cuscinetto è eccessivo? Il cuscinetto non funziona a causa di una lubrificazione inadeguata. L'analisi dell'olio (ASTM D6440) indica particelle ad alta usura (Fe > 150 ppm) e viscosità ridotta (ISO VG 100 che scende a ISO VG 68).
4. Perché la lubrificazione è inadeguata? Il sistema di lubrificazione automatizzato (ALS) per questo cuscinetto eroga grasso insufficiente. Il ciclo programmato è di 1 grammo ogni 24 ore, ma le specifiche del produttore (SKF LGHP 2) per questo cuscinetto (ad esempio 6210) in funzionamento continuo suggeriscono 1,5 grammi ogni 24 ore in un ambiente a 40°C.
5. Perché l'ALS è programmato in modo errato? L'errore di immissione dei dati di messa in servizio iniziale durante la configurazione del controller ALS (conforme a IEC 60947-2) ha trascritto erroneamente l'intervallo di lubrificazione dal manuale dell'attrezzatura. Il tecnico della manutenzione che ha messo in servizio il sistema non ha effettuato controlli incrociati con il programma di lubrificazione del produttore dei cuscinetti.

Causa principale: errore di immissione dei dati durante la messa in servizio dell'ALS, con conseguente lubrificazione insufficiente del cuscinetto, con conseguente guasto prematuro del cuscinetto e interventi per sovraccarico del motore.

Esempio 2: Perdita cronica da una connessione di tubo flangiato (diagramma a lisca di pesce)

Problema: una connessione flangiata DN 100 (NPS 4 pollici), classificata ANSI Classe 150, sviluppa ripetutamente piccole perdite di fluido di processo (ad esempio 50 ml/ora). Il fluido non è corrosivo, 60°C (140°F), 5 bar (72 psi).

Categorie e potenziali cause dell'analisi della lisca di pesce:

• Uomo (personale):
  
  • Sequenza di coppia non corretta durante l'installazione (non conforme a ASME PCC-1).
  • Formazione inadeguata per l'assemblaggio della flangia.
  • Riutilizzo di vecchie guarnizioni/bulloni.
  • Lubrificazione insufficiente del bullone.
• Macchina (attrezzatura):
  
  • Deformazione della faccia della flangia (ad es. deviazione del parallelismo >0,05 mm, superamento dei limiti ASME B16.5).
  • Spaziatura irregolare dei fori dei bulloni (difetto di fabbricazione).
  • Chiave dinamometrica usurata (fuori calibrazione, ASME B107.14).
• Materiale:
  
  • Materiale della guarnizione non corretto per fluido/temperatura di processo (ad esempio, utilizzo di EPDM per il servizio dell'olio).
  • Guarnizione danneggiata (graffi, tagli).
  • Bulloni/dadi di bassa qualità (inferiori alle specifiche ASTM A193/A194).
• Metodo (processo):
  
  • Assenza di procedura di assemblaggio della flangia standardizzata.
  • Mancanza di ispezione pre-installazione per superfici/guarnizioni delle flange.
  • Nessun controllo della coppia post-installazione.
• Misura:
  
  • Valore di coppia applicato errato.
  • Calibro per il controllo del parallelismo delle flange non calibrato.
• Ambiente:
  
  • Vibrazioni ambientali (ad es., velocità >0,05 pollici/sec, ISO 20816).
  • Sollecitazioni da ciclo termico.

Attraverso questo processo, il team potrebbe identificare la causa principale come una combinazione di formazione inadeguata (uomo) e mancanza di una procedura standardizzata (metodo) per l'assemblaggio della flangia, che porta a una coppia di bulloni e a un'installazione della guarnizione inadeguate.

Esempio 3: attivazione involontaria dell'arresto di emergenza (analisi dell'albero dei guasti)

Problema: una linea di confezionamento automatizzata, dotata di interblocchi di sicurezza conformi al ISO 13849-1 livello di prestazioni "d" e UL 508un pannello di controllo elencato, riscontra attivazioni intermittenti e involontarie di un pulsante di arresto di emergenza (E-Stop). Ciò si traduce in brevi ma costose interruzioni della produzione (tempo di inattività medio di 15 minuti, con un costo di 250 dollari per incidente).

Analisi dell'albero dei guasti (semplificata):

EVENTO PRINCIPALE: attivazione involontaria dell'arresto di emergenza |    |--O-- |      |-- Pulsante di arresto di emergenza malfunzionante |      |      |--O-- |      |             |-- Guasto meccanico (pulsante bloccato, λ = 1e-7 /ora) |      |             |-- Guasto elettrico (cortocircuito nell'interruttore, λ = 5e-8 /ora) |      |   |      |-- Attivazione accidentale dell'operatore |      |      |--O-- |      |             |-- Contatto involontario (ad esempio, a causa di uno spazio di lavoro affollato, P = 0,001 /domanda) |      |             |-- Interpretazione errata dell'allarme (P = 0,0005 /domanda) |      |   |      |-- Problema tecnico del sistema di controllo |             |--O-- |                   |-- Errore software (P = 1e-4 /demand) |                   |-- Guasto del modulo di ingresso PLC (λ = 2e-7 /ora) 

Questa FTA semplificata mostra che l'evento principale (attivazione involontaria dell'arresto di emergenza) può verificarsi se si verifica QUALSIASI dei tre rami principali (pulsante malfunzionante, attivazione accidentale, anomalia del sistema di controllo). Ogni ramo si scompone ulteriormente in guasti di componenti specifici o errori umani. L'analisi quantitativa può quindi assegnare probabilità o tassi di fallimento a ciascun evento di base, consentendo il calcolo della probabilità complessiva del Top Event. Ad esempio, se il guasto meccanico ha una probabilità di 10^-7 guasti/ora e il guasto elettrico 5x10^-8 guasti/ora, la probabilità di un malfunzionamento del pulsante di arresto di emergenza (gate OR) sarebbe di circa (10^-7 + 5x10^-8) = 1,5 x 10^-7 guasti/ora. Questo approccio basato sui dati aiuta a stabilire la priorità delle azioni correttive in base al rischio.

Integrazione di manutenzione predittiva e monitoraggio delle condizioni

La manutenzione predittiva (PdM) e il monitoraggio delle condizioni (CM) sono potenti complementi dell'RCA. I dati raccolti dai sistemi PdM/CM forniscono prove oggettive che possono confermare le ipotesi durante una RCA e, in molti casi, consentono alla RCA proattiva di prevenire i guasti prima che si verifichino.

• Analisi delle vibrazioni (ISO 20816, ISO 10816-1): rileva l'usura, lo squilibrio, il disallineamento e l'allentamento dei cuscinetti nei macchinari rotanti. Letture di vibrazioni elevate possono essere una causa diretta in un albero dei guasti o un input per una categoria di diagramma a lisca di pesce.
• Termografia (imaging a infrarossi, ASTM E1933): identifica i componenti surriscaldati nei sistemi elettrici (ad es. collegamenti allentati, circuiti sovraccarichi) o nei sistemi meccanici (ad es. attrito, perdite di liquidi). Una differenza di temperatura di 50°C (90°F) rispetto a quella ambiente in un quadro elettrico spesso indica un problema in via di sviluppo.
• Analisi dell'olio (ASTM D6440, ISO 4406): monitora le condizioni del lubrificante, l'analisi delle particelle di usura e i livelli di contaminazione. Fondamentale per sistemi idraulici e scatole del cambio. Una causa principale può essere un numero di particelle che supera i codici di pulizia del produttore (ad esempio, ISO 18/16/13 per i sistemi idraulici).
• Emissioni acustiche: rileva guasti incipienti come la propagazione di cricche, perdite delle valvole o cavitazione, spesso fornendo avvisi in anticipo rispetto all'analisi delle vibrazioni.
• Analisi della firma della corrente del motore (MCSA): identifica problemi alla barra del rotore, guasti agli avvolgimenti dello statore e degrado dei cuscinetti nei motori elettrici.

Sfruttando i dati PdM/CM, gli ingegneri dell'affidabilità possono passare da un approccio RCA puramente reattivo a un approccio proattivo, indagando tendenze e anomalie prima che si trasformino in guasti catastrofici. Questa strategia basata sui dati riduce i tempi di inattività non pianificati e prolunga la vita delle risorse, migliorando significativamente l’efficienza dell’impianto.

Matrice di confronto: metodologie RCA

Questa matrice fornisce un confronto dettagliato, aiutando nella selezione finale di una metodologia RCA basata sui requisiti specifici del progetto e sulle capacità organizzative.

Conclusione

L'applicazione sistematica della Root Cause Analysis è indispensabile per raggiungere l'eccellenza operativa e ridurre il costo totale di proprietà (TCO) nella produzione industriale. Ciascuna metodologia (5-Perché, Fishbone e Fault Tree Analysis) offre vantaggi distinti, adatti a diversi livelli di complessità del problema e disponibilità delle risorse. Selezionando e implementando con giudizio questi strumenti, gli ingegneri addetti alla manutenzione e all'affidabilità possono passare dalla risoluzione reattiva dei problemi all'eliminazione proattiva dei problemi, migliorando così la sicurezza, migliorando la longevità delle risorse e massimizzando i tempi di attività dell'impianto.

Per componenti industriali affidabili che riducono al minimo i potenziali punti di guasto e garantiscono la conformità a standard rigorosi come ANSI, ASME e IEEE, esplora il catalogo elettronico completo di UNITEC-D GmbH: https://www.unitecd.com/e-catalog/.

Riferimenti

1. ISO 9001:2015, Sistemi di gestione della qualità – Requisiti. Organizzazione internazionale per la standardizzazione, Ginevra, Svizzera.
2. ISO 31000:2018, Gestione del rischio – Linee guida. Organizzazione internazionale per la standardizzazione, Ginevra, Svizzera.
3. IEC 60300-3-1:2009, Gestione dell'affidabilità – Parte 3-1: Guida all'applicazione – Tecniche di analisi dell'affidabilità – Guida sulla metodologia. Commissione Elettrotecnica Internazionale, Ginevra, Svizzera.
4. ASME PCC-1-2019, Linee guida per il gruppo giunto a flangia bullonata con limite di pressione. Società americana di ingegneri meccanici, New York, NY.
5. Lee, F. (2005). Manuale sull'analisi delle cause principali: una guida per un'indagine efficace sugli incidenti. McGraw-Hill Education, New York, NY.