THE QUESTION
陰圧試験はなぜ「成功」と判断されたのかについて、この回が担う固有の論点は何か。
STORY SO FAR
前回「セメントと坑井障壁はなぜ破れたのか」で確認した論点を受け、この回では陰圧試験はなぜ「成功」と判断されたのかについて、この回が担う固有の論点は何か。を扱う。
Macondo井のnegative pressure test、陰圧試験は、事故の中でも最も重要な分岐点の一つだった。
この試験の目的は、掘削中に井戸を押さえていた重いdrilling mudの圧力を意図的に下げ、temporary abandonment後に近いunderbalanced状態を作ったうえで、cement barrierが地下の高いformation pressureを本当に止められるか確認することだった。
結果だけを見れば、試験は異常を示していた。drill pipe側の圧力は繰り返しbleed downしても再上昇し、最終的に約1,400 psiまで戻った。一方、kill line側では0 psi、かつ一定時間flowが観測されなかった。
物理的に同じ井戸へつながっている二つの経路で、「一方は約1,400 psi、もう一方は0 psi」という状態は説明を必要とする。だが現場では、この差は「bladder effect」と呼ばれる現象で説明され、kill lineからflowがなかったことを重視して、negative testは成功と判断された。
事故後、JITやNational Commissionは、この判断を重大な失敗として扱った。問題は単に「pressureを見落とした」ことではない。試験方法、成功基準、現場のmental model、手順変更、情報共有が重なり、異常なデータを正常と解釈できる状態が作られていた。
CASE FILE 50｜Deepwater Horizon事故 2010
第4回では、negative pressure testの目的、実際のpressure挙動、bladder effectという説明、そして「no flowなら成功」という判断がなぜ成立したのかを分けて追う。[1]
negative pressure testは何を試すものだったのか
temporary abandonmentでは、最終的にheavy drilling mudの一部をseawaterへ置き換え、riserやBOPを撤去できる状態へ移行する。その前に、地下のhydrocarbon-bearing formationがcement barrierで確実に隔離されていることを確認しなければならない。
positive pressure testは、井戸内部から外向きに圧力をかけ、casingやsealが圧力を保持できるかを見る。一方、negative pressure testは逆に、wellbore側のhydrostatic pressureを意図的に下げる。
JITは、negative testについて「temporary abandonment後に起きる条件を模擬し、heavy mudをspacer fluidやseawaterへ置き換えてwellboreをformation pressureに対してunderbalancedにする試験」と説明している。
この状態でcement barrierが健全なら、formation側の圧力が高くても井戸へ流体は入ってこない。したがって、適切にline upされた複数の経路でpressure buildupもflowも見られないことが、well integrityの確認につながる。
Macondoでこの試験が対象としていたbarrierは、前回扱ったproduction casing下部のshoe track cementだった。
試験方法は一つに固定されていなかった
JITによれば、BPは4月12日から20日の間に少なくとも5種類のnegative test procedureを作成していた。[3]それ以外にもMI-SWACO側のdisplacement procedureがあり、現場crewが実際に行ったtest sequenceも存在した。
さらに重要なのは、当時BPにもTransoceanにも、Macondoで適用できる統一されたpre-existing negative test standard / procedureがなかったことである。当時のMMSもoperatorにnegative test実施そのものを明示的に要求しておらず、具体的な方法やsuccess criteriaを規定していなかった。
CSBも後に、事故当日のnegative pressure testについてwritten procedureがなく、successを判断する明確なcriteriaやsafe limitsが定義されていなかった点を問題として挙げた。
つまり、現場は「決められた一つの標準試験を実施し、その合否基準へ機械的に照合した」わけではない。計画変更を重ねながら、複数の理解が併存する状態で試験を行っていた。
現場では「30分flowがなければ成功」という理解が強かった
JITの聞き取りでは、negative testの成功条件について、BP側の複数担当者が非常に簡略化された説明をしている。
たとえば、John Guideは「30分間wellからflowがないこと」、Brian Morelも「30分no flow」、Donald Vidrineも「flow / no-flowを確認すること」と説明していた。
もちろん、flowの有無は重要である。しかし、negative testではpressureも同時に見る必要がある。Harrellは、通常ならdrill pipeにもkill lineにもseawaterがあり、両方が同じpressureを見るはずだと証言している。
ところがMacondoでは、現場へ渡されたinstructionに、drill pipe pressureを継続監視することや、drill pipeとkill lineのpressure differentialを評価・調査する具体的な基準が十分に含まれていなかった。
そのため、crewの判断は「no flow」という単一指標へ強く引かれた。
最初のtest attemptは何を示していたのか
JITによれば、午後5時ごろ、crewはannular preventerを閉じ、drill pipe pressureをbleed downしてnegative testを始めた。
drill pipe pressureは2,324 psiから1,427 psiへ下げられた。[1]kill line valveを開くとkill line pressureは0 psiへ下がった一方、drill pipe側には458 psiが残った。
さらにdrill pipeをshut inするとpressureが再び上昇した。JITは、このpressure increase自体が「unsuccessful negative test」の証拠で、wellがflowしている可能性を示していたと判断している。
また、choke側に0 psi未満という不自然な値も見られた。JITは、これはinstrument errorまたはinaccurate testを示し、少なくともtestはinconclusiveだった可能性が高いとしている。
この時点で「明確な正常結果」が得られたわけではなかった。
1,400 psiは何を意味していたのか
crewはその後、別のnegative testを準備した。午後6時ごろdrill pipeをbleedし、cementing unit側でshut inしたところ、約30分後にdrill pipe pressureは1,400 psiまで上昇した。
同時にkill line pressureも上昇したが、約140 psiにとどまった。この大きなpressure differentialも、JITが「negative testがsuccessfulではなかったことを示すindicator」と評価した異常だった。
National Commissionも、drill pipe pressureを0までbleedしても繰り返し再上昇し、最終的に1,400 psiへ戻ったことを強く問題視している。同Commissionは、この1,400 psi readingはcement barrierがhydrocarbonsを止めていないことを示すものだったと整理した。
試験は井戸の異常を隠したのではなく、むしろ異常をpressureとして表面化させていた。
「bladder effect」とは何だったのか
最初の試験後、drill pipeとkill lineのpressure差についてcrew内で長いdiscussionがあった。Robert Kaluzaの証言によれば、Transoceanのassistant toolpusher Jason Andersonがpressure差を「bladder effect」で説明し、「これは毎回起きる」という趣旨の説明をした。
事故後、Kaluzaはbladder effectについて、annular preventerのrubber elementとその上下にある異なる密度のfluidにより、flowを伴わずpressure differentialが発生し得るという考えをメールで説明している。
だが、事故調査はこの説明をnegative testの異常を正当化する根拠とは認めなかった。JITはbladder effectという理論が後にunfoundedと判明したとまとめ、National Commissionも1,400 psiを十分に説明できる根拠として扱っていない。
ここで重要なのは、crewが「何も考えず異常を無視した」というより、異常に対する説明を一つ作り、その説明を受け入れたことである。
安全上の問題は、説明が存在したことではない。その説明がcorrectかどうかを検証し、異なる計測値と整合するか確認し、解消できなければtestをfail / inconclusiveとして扱う仕組みが弱かったことにある。
なぜkill lineの0 psiが強く信じられたのか
午後7時15分ごろ、crewはkill lineを開き、MMSへ提出されていたprocedureに沿う形でpressure / flowを監視した。JITによれば、約40分間kill lineからflowもpressure buildupも観察されなかった。
この結果を見て、crewとBP well site leadersはnegative testをsuccessfulと判断し、その後drilling mudをseawaterへ置換する作業を進めた。
National Commissionも、kill lineで0 psi・no flowが続いたことが現場にとって「成功条件を満たした」と見えた一方、その間もdrill pipe側では約1,400 psiが残っていたと整理している。
つまり、一つの計測経路だけを見ると「成功」に見えた。しかし、同じwellへつながる別経路では成功と両立しない値が出ていた。
本来必要だったのは、どちらか都合のよい側を採用することではなく、なぜ同じ井戸で二つの値が一致しないのかを解決することだった。
「flowがない」と「wellがflowしていない」は同じではない
negative testで観察したkill lineからflowがなかったことは事実である。しかし、それだけでformationから井戸へhydrocarbonが入っていないと証明できるわけではない。
valve lineup、fluid column、annular preventer、line内の状態などが異なれば、ある計測点にflowが現れない一方、別の場所でpressure buildupが起きることはあり得る。
だからこそ、negative testは「一つのpipeの先から液体が出てくるかを見る試験」ではなく、well system全体のbarrier integrityを確認する試験である。
Macondoでは、kill lineのno-flow observationがwell integrityの代理指標として過大に扱われ、drill pipe pressureという矛盾した情報が説明されないまま残った。
8時52分ごろにも矛盾は再び話題になった
negative testをsuccessfulと判断した後も、drill pipe pressureとkill line pressureの矛盾は完全に忘れられたわけではなかった。
JITによれば、午後8時52分ごろVidrineはHoustonにいたBP drilling engineer Mark Hafleへ電話し、negative testについて「kill lineはzero pressureだったが、drill pipeにはpressureがあった」と話した。
Hafleは、properly lined-up negative testでdrill pipeにpressureがありkill lineが0 pressureという状態は成立しないと指摘し、trapped pressureやvalve lineupを再確認するよう示唆した。
それでもVidrineは、crewがsuccessful negative testを実施したことに完全に満足していると説明した。Hafleもreal-time dataへアクセス可能だったが、その異常を自ら検証して解決する行動には進まなかった。
JITは、このcommunication / escalation failureをkick detection failureのpossible contributing causeとして扱っている。
「誰が判断を間違えたか」だけでは足りない
事故後に見ると、1,400 psiという数字は強烈で、「なぜこれを見て止めなかったのか」という疑問が自然に生じる。
しかし再発防止を考えるなら、個人の認知ミスだけで終えると不十分である。
- negative test procedureが何度も変更されていた
- 統一されたwritten standard / acceptance criteriaが弱かった
- successが「no flow for 30 minutes」と単純化されていた
- pressure differentialを解釈するformal ruleが不足していた
- bladder effectという説明を独立検証する仕組みが弱かった
- 現場・Houston・rig上のexperienced managers間で異常が十分escalateされなかった
CSBは後に、Macondoのようなmajor hazard operationでmanual interventionへ過度に依存し、clear performance criteriaを持たないbarrier managementが問題だったと分析した。
negative pressure testは、人が判断する試験だったから問題なのではない。人が判断するなら、どのmeasurementを見て、何が正常で、何が停止条件で、矛盾した値をどう解消するかを事前に明確化する必要があった。
技術図｜同じ井戸で「1,400 psi」と「0 psi」
この記事の図では、negative test時のwellを単純化し、drill pipeとkill lineが同じBOP / well systemへ接続されていることを示す。
第二testの重要状態として、drill pipe側に約1,400 psi、kill line側に0 psi / no flowという異なる結果を並べる。
図中では、kill lineの0 psiに「現場がsuccessfulと判断した根拠」、drill pipeの1,400 psiに「未解決のanomaly」とラベルを付ける。bladder effectは事実上確定した物理現象として描かず、当時提示された説明として別枠表示する。
これにより、「0 psiと1,400 psiのどちらが正しかったか」という二者択一ではなく、「二つが同時に存在した矛盾を解決しなかったこと」が問題だったと視覚化する。
検証ポイント｜negative pressure testは「失敗した試験」だった？
より正確には、試験は異常を検出したが、その結果の解釈に失敗した。
National Commissionは、negative pressure testがwell integrityを証明できなかったという意味ではfailedだった一方、serious problemを繰り返し正確に示したという意味では試験そのものは情報を出していたと整理している。
この区別は重要である。計測装置が嘘をついた事故ではない。pressure dataは危険側の情報を出していた。それを「成功」と分類する判断 過程がbarrierとして機能しなかった。
まとめ｜なぜ「成功」になったのか
Macondoのnegative pressure testでは、well integrityを疑う複数のanomalyが出ていた。
drill pipe pressureはbleed down後に再上昇し、約1,400 psiまで戻った。kill line側では0 psi、no flowが観察された。同じwell systemでこの差が出ること自体が解決すべき問題だった。
しかし現場では、kill lineのno flowが強いsuccess signalとして扱われ、drill pipe pressureはbladder effectという説明で切り離された。統一されたtest procedureとacceptance criteriaが不足し、「no flow for 30 minutes」という単純なmental modelが判断を支配した。
その結果、crewはcement barrierがsoundだと考え、heavy drilling mudをseawaterへ置換する作業を進めた。
ここで事故の第二のbarrierが失われた。cement barrier自体が壊れていたことを検出できる試験は存在した。しかし、その試験結果を「止まるべき情報」として扱う組織的・手順的barrierが機能しなかった。
次の記事では、その後wellへ入り込んだhydrocarbonsが、どのsignalsを出しながらriserを上昇し、なぜkick detectionが遅れ、最終的にblowoutへ進んだのかを時間順に追う。
次の記事
キックはどう暴噴へ進んだのか
negative test後のdisplacement、pit gain、flow-out、pump pressure、9時42分の明確なflow recognitionまでを時間軸で並べ、どの時点にwellをshut inする機会が残っていたのかを確認する。
CASE FILE 50｜全10回
- Deepwater Horizon事故とは何だったのか
- Deepwater Horizon事故｜水深約1500mのMacondo井では何をしていたのか
- Deepwater Horizon事故｜セメントと坑井障壁はなぜ破れたのか
- 現在の記事：Deepwater Horizon事故｜陰圧試験はなぜ「成功」と判断されたのか
- Deepwater Horizon事故｜キックはどう暴噴へ進んだのか
- Deepwater Horizon事故｜BOPはなぜ最後の壁になれなかったのか
- Deepwater Horizon事故｜爆発後、126人はどう退避したのか
- Deepwater Horizon事故｜87日間の流出はどう止められたのか
- Deepwater Horizon事故｜環境被害はどこまで広がり、何が回復途上なのか
- Deepwater Horizon事故｜調査は何を問題とし、規制はどう変わったのか
FACT CHECK｜出典・参考資料
- [1] BOEMRE / U.S. Coast Guard Joint Investigation Team, Deepwater Horizon Final Report Volume II negative pressure testの目的、procedure変更、pressure data、bladder effect、kill line test、8:52 p.m.のcommunication、事故調査上の評価に使用。
- [2] National Commission on the BP Deepwater Horizon Oil Spill and Offshore Drilling 1,400 psiの意味、kill line 0 psiとの矛盾、negative testが危険を正しく示していたという整理に使用。
- [3] U.S. Chemical Safety Board, Macondo Investigation negative pressure testにwritten procedure / acceptance criteriaが不足していた点、manual interventionへ依存するbarrier managementの分析に使用。
Deepwater Horizon事故｜原油流出はなぜ拡大したのか 第4回 全10回 全10回を見る
- 01 Deepwater Horizon事故とは何だったのか
- 02 Deepwater Horizon事故｜水深約1500mのMacondo井では何をしていたのか
- 03 Deepwater Horizon事故｜セメントと坑井障壁はなぜ破れたのか
- 04 Deepwater Horizon事故｜陰圧試験はなぜ「成功」と判断されたのか
- 05 Deepwater Horizon事故｜キックはどう暴噴へ進んだのか
- 06 Deepwater Horizon事故｜BOPはなぜ最後の壁になれなかったのか
- 07 Deepwater Horizon事故｜爆発後、126人はどう退避したのか
- 08 Deepwater Horizon事故｜87日間の流出はどう止められたのか
- 09 Deepwater Horizon事故｜環境被害はどこまで広がり、何が回復途上なのか
- 10 Deepwater Horizon事故｜調査は何を問題とし、規制はどう変わったのか