Em primeiro lugar você deve ter em mente que é sempre em condições normais de operação e a falha deve ser simples. Falha dupla, somente deve ser considerada quando houver a possibilidade de uma perda de contenção significativa.
Então, nível maior poderá ser por falha do loop de controle (instrumento, válvula…), do operador (ex: abrindo o by-pass para liberar a válvula de alimentação), cavitação da bomba de drenagem.

O atolamento do equipamento poderá acarretar a pressurização do equipamento ou enviar direto para a atmosfera o produto. É importante você não considerar a contenção, pois ela é um sistema de segurança.

Em caso de pressurização, a pressão final deverá ser verificada para shutoff de bomba de alimentação, compare a pressão final encontrada com a PMTA. Se a pressão final é maior que a PMTA, o eng. Mecânico deverá informar qual o local do vaso mais provável de romper (topo, fundo). Isto é muito importante, pois vai definir se é fase líquida ou fase gás. Se o líquido for enviado pelo vent você deve definir a vazão de líquido. Uma vez definida a quantidade uma análise de dispersão poderá ser necessária para averiguar a quantidade de pessoas que poderão perder a vida ou contaminação ambiental.

É importante lembrar que a contenção é segurança e não deve ser considerada na análise. Somente depois de definir a extensão da contaminação é que se vê se ela é suficiente ou não. Definir conforme IEC61508/511 o SIL envolvido e proteja adequadamente. Na próxima postagem falaremos de nível menor e nada.