LOPA — Análise de Camadas de Proteção
Metodologia semi-quantitativa para avaliar se as salvaguardas de um processo são suficientes para reduzir o risco a um nível tolerável, conforme CCPS e IEC 61511.
O que é a Análise de Camadas de Proteção?
O LOPA (Layer of Protection Analysis) é a ponte entre o HAZOP (qualitativo) e o QRA (totalmente quantitativo). Para cada cenário de alta consequência, o método estima a frequência do evento indesejado e o crédito de cada camada de proteção, comparando o risco resultante a um critério de tolerabilidade definido.
A lógica é direta: parte-se da frequência de um Evento Iniciador (IE) e multiplica-se pela probabilidade de falha sob demanda (PFD) de cada Camada de Proteção Independente (IPL) creditada. O resultado é a frequência mitigada do cenário.
Os 5 critérios de uma IPL (CCPS)
Nem toda salvaguarda conta como IPL. Para receber crédito no LOPA, a camada precisa satisfazer simultaneamente cinco critérios:
Independente do evento iniciador
A IPL não pode ser afetada pela mesma causa que gera o cenário; caso contrário falharia junto com ele.
Independente das demais IPLs
Nenhuma falha comum pode comprometer simultaneamente duas camadas creditadas no mesmo cenário.
Confiabilidade documentada (PFD)
A probabilidade de falha sob demanda deve ser conhecida e sustentada por dados (CCPS, fabricante ou cálculo).
Auditável e mantida
A camada precisa ser testável, inspecionada e gerenciada ao longo do ciclo de vida para manter o crédito assumido.
Efetiva e específica para o cenário
A camada deve ser capaz, sozinha, de deter ou mitigar a consequência específica do cenário — não apenas reduzir sua probabilidade de forma genérica. Salvaguardas que endereçam outro perigo ou que não cobrem a consequência definida não qualificam como IPL.
Por que fazer LOPA?
Antes de comprometer capital com uma recomendação do HAZOP, o LOPA responde objetivamente se as proteções existentes bastam e, quando necessário, quanto de proteção adicional é necessária.
Evite o superinvestimento
O LOPA demonstra objetivamente quando uma recomendação cara do HAZOP é realmente necessária e quando as proteções existentes já bastam. Decisão de capex fundamentada em número, não em conservadorismo.
Prove a adequação das proteções
Documentação auditável de que as camadas de proteção independentes atendem ao critério de tolerabilidade, comprovando due diligence frente a reguladores e em M&A.
Fundamente a decisão de SIS
O LOPA é a base técnica exigida pela IEC 61511 para a determinação do SIL requerido de cada função instrumentada de segurança.
Quando contratar LOPA?
Projetos novos
- Recomendação de SIS gerada no HAZOP sem análise de suficiência das proteções existentes
- Verificação de que as camadas de proteção de um novo design atendem ao critério de tolerabilidade antes de finalizar o projeto
- Determinação do SIL requerido para funções instrumentadas de segurança novas
Plantas existentes
- Auditoria de IPL: as salvaguardas existentes ainda são independentes e auditáveis conforme exigido?
- Revalidação do HAZOP anterior que identificou cenários de alta consequência sem análise quantitativa
- Modificação de processo (MoC) que altera cenários ou proteções existentes
- Due diligence de aquisição de ativos industriais com LOPA em escopo de avaliação
Como conduzimos o LOPA
Uma abordagem estruturada em 7 etapas, do levantamento dos cenários ao plano de ação documentado.
Definição do cenário e evento iniciador
Identificação do cenário de alta consequência (geralmente vindo do HAZOP) e estimativa da frequência do Evento Iniciador (IE) com base em dados de referência (CCPS, OREDA, SINTEF).
Identificação das IPLs candidatas
Levantamento de todas as salvaguardas existentes no cenário: BPCS, alarmes, ações do operador, sistemas ESD, dispositivos físicos (válvulas de alívio, diques) e sistemas instrumentados de segurança.
Aplicação dos 5 critérios de IPL
Cada salvaguarda candidata é testada contra os 5 critérios do CCPS: apenas recebe crédito a que os satisfaz integralmente — independência, confiabilidade, auditabilidade e efetividade específica para o cenário.
Cálculo da frequência mitigada
Frequência do IE × ∏ PFD das IPLs creditadas × modificadores (probabilidade de ignição, ocupação etc.) = frequência mitigada do cenário.
Comparação com o critério de tolerabilidade
A frequência mitigada é comparada ao critério definido pela empresa ou pelo regulador. Se não atingir, calcula-se o PFD requerido de proteção adicional.
Determinação do SIL requerido
Quando o gap de proteção exige uma função instrumentada de segurança (SIF), o PFD requerido converte-se diretamente no SIL da SIF — conforme IEC 61511 Anexo F.
Relatório e plano de ação
Documentação dos cenários analisados, créditos de IPL, frequências mitigadas, tolerabilidade e recomendações de proteção adicional ou adequação de IPLs existentes.
O que você recebe
Relatório LOPA completo
Cenários analisados, eventos iniciadores, frequências, IPLs creditadas, cálculo de PFD, frequência mitigada e comparação ao critério de tolerabilidade.
Planilha de cenários
Tabela estruturada com todos os campos do LOPA — IE, IPLs, PFDs, frequência mitigada e gap de proteção.
Avaliação de IPLs existentes
Análise de cada IPL candidata com justificativa explícita de crédito ou rejeição, documentando independência, PFD e auditabilidade.
SIL requerido por SIF
Determinação do SIL requerido para novas funções instrumentadas de segurança, como insumo direto ao estudo de SIS/SIL.
Plano de ação priorizado
Recomendações ranqueadas por criticidade: proteção insuficiente, IPLs a adequar, e ações de curto, médio e longo prazo.
Normas e referências aplicadas
Quando o LOPA conclui que uma nova função instrumentada de segurança é necessária, o resultado imediato é o SIL requerido. O próximo passo é o estudo completo de SIS — classificação, SRS, verificação de PFD e Functional Safety Assessment.
Ver estudo de SIS / SIF / SILPerguntas frequentes
Precisa avaliar se suas camadas de proteção são suficientes?
Realizamos LOPA standalone, integrado ao HAZOP ou como parte de uma auditoria de IPL. Proposta técnica em até 48h.
Pronto para Iniciar sua Análise de Riscos?
Fale com um especialista. Atendimento imediato.