📘 ARTIKEL 35: Risk Assessment Dasar (JSA) untuk Pekerjaan Shutdown

• 📘 ARTIKEL 35: Risk Assessment Dasar (JSA) untuk Pekerjaan Shutdown
  • 1️⃣ Informasi Umum
  • 2️⃣ Learning Objective (Measurable & Skill-Based)
  • 3️⃣ System Context & Criticality
    • Mengapa Shutdown Lebih Berisiko?
    • Posisi JSA dalam Sistem Kerja
    • Dampak Jika Tidak Ada JSA yang Spesifik
    • Interaksi Lintas Disiplin
  • 4️⃣ Diagram Literacy Section (WAJIB)
    • A. Identifikasi Titik Energi pada Single Line Diagram (SLD)
    • Mekanisme Teknis yang Harus Dipahami
    • B. Identifikasi Titik Tekanan & Drain pada P&ID
    • Mekanisme Teknis yang Harus Dipahami
    • Penegasan Kompetensi Diagram Literacy
  • 5️⃣ Background & Failure Scenario
    • Kasus Aktual Saat Shutdown
    • Kronologi Kejadian
    • Fakta Penting
  • 6️⃣ Symptom & Initial Finding
    • 🔎 Terlihat
    • 📊 Terukur
    • 💬 Asumsi Awal
  • 7️⃣ Possible Causes (Structured Hypothesis)
    • A. Electrical
    • B. Mechanical
    • C. Instrument
    • D. Human / System
  • 8️⃣ Step-by-Step Investigation Flow
    • 1️⃣ Data Dikumpulkan
    • 2️⃣ Eliminasi Hipotesis
    • 3️⃣ Verifikasi Lapangan
    • 4️⃣ Konfirmasi Root Cause
    • 🔎 Decision Point
  • 9️⃣ Root Cause & Contributing Factor
    • 🔬 Root Physical Mechanism
    • ⚙ Load / Stress Condition
    • ▶ Operational Trigger
    • 🌐 System Consequence
    • 🧩 Contributing Factor
  • 🔟 Reference to Standard & Gap Analysis
    • 📘 Best Practice Industri
    • ⚠ Gap yang Terjadi
  • 1️⃣1️⃣ Corrective & Preventive Action
    • Immediate Action
    • Permanent Fix
    • System Improvement
    • Monitoring Plan
  • 1️⃣2️⃣ Risk & Safety Reflection
    • Potensi Bahaya Terbesar
    • Permit yang Relevan
  • 1️⃣3️⃣ Data Interpretation & Trend Awareness
    • Parameter Evaluasi
    • Early Warning Indicator
  • 1️⃣4️⃣ Competency Mapping
    • Penjelasan Progresi
  • 1️⃣5️⃣ Discussion Question (Toolbox Use)
  • 1️⃣6️⃣ Key Takeaway

1️⃣ Informasi Umum

1. Judul Artikel Risk Assessment Dasar (JSA) untuk Pekerjaan Shutdown

2. Disiplin: Electrical & Instrumentation

3. Level: Junior

4. Kategori:

   • Safety
   • Preventive
   • System Interaction

5. Equipment / System Terkait:

   • MCC & panel distribusi
   • Motor & feeder
   • Field transmitter & impulse line
   • Control valve & actuator
   • PLC/DCS & SIS

6. Referensi Standar (Awareness):

   • NFPA 70E (Electrical safety in workplace)
   • IEC 61511 (Functional Safety – SIS lifecycle)
   • OSHA Job Safety Analysis guidance
   • API Recommended Practice terkait isolasi energi & pressure system

2️⃣ Learning Objective (Measurable & Skill-Based)

Setelah membaca artikel ini, teknisi mampu:

• LO1 – Skill teknis terukur: Menyusun minimal 1 JSA lengkap untuk pekerjaan shutdown E&I (isolasi MCC atau pembukaan impulse line).
• LO2 – Skill analisa: Mengidentifikasi minimal 5 hazard spesifik lintas disiplin (Electrical–Mechanical–Instrument–Human).
• LO3 – Skill sistem & safety: Menjelaskan hubungan antara kegagalan kontrol risiko dengan potensi arc flash, Loss of Containment, atau kegagalan interlock.

3️⃣ System Context & Criticality

Shutdown adalah fase dengan risiko energi tertinggi, karena sistem sedang berpindah dari kondisi operasi normal menuju kondisi tanpa energi, lalu kembali ke kondisi berenergi saat startup.

Mengapa Shutdown Lebih Berisiko?

• Banyak sumber energi diisolasi dan diaktifkan ulang.
• Banyak pekerjaan dilakukan simultan (SIMOPS).
• Sistem proteksi (SIS, interlock) dapat dinonaktifkan sementara untuk maintenance.

Pada kondisi ini, satu kesalahan kecil dapat menyebabkan konsekuensi besar.

Posisi JSA dalam Sistem Kerja

Perencanaan → JSA → Permit → Isolasi Energi (LOTO) → Eksekusi Pekerjaan → Verifikasi → Startup

JSA berada sebelum eksekusi. Jika JSA lemah, maka permit dan isolasi energi juga berpotensi tidak lengkap.

Dampak Jika Tidak Ada JSA yang Spesifik

• Isolasi tidak lengkap → masih ada energi tersimpan.
• Impulse line dibuka tanpa venting → tekanan residu terlepas tiba-tiba.
• MCC dianggap mati padahal masih ada backfeed.
• Interlock dibypass tanpa kontrol tambahan.

Interaksi Lintas Disiplin

Electrical isolation ↔ Mechanical pressure release ↔ Instrument isolation ↔ Control bypass ↔ Safety permit approval

Satu pekerjaan sederhana (misalnya mengganti transmitter) melibatkan:

• Electrical (power supply)
• Mechanical (pressure boundary)
• Instrument (loop integrity)
• Control (interlock status)
• Safety (permit & gas test)

👉 JSA adalah barrier administratif yang menghubungkan semua disiplin tersebut sebelum pekerjaan dimulai.

Tanpa JSA yang spesifik dan berbasis sistem, shutdown berubah menjadi fase dengan risiko tak terkendali.

4️⃣ Diagram Literacy Section (WAJIB)

JSA tidak boleh dibuat hanya berdasarkan pengalaman lapangan. Setiap JSA untuk pekerjaan shutdown E&I wajib berbasis diagram aktual untuk memastikan seluruh sumber energi dan tekanan teridentifikasi.

A. Identifikasi Titik Energi pada Single Line Diagram (SLD)

Teknisi harus mampu:

• Menentukan incoming breaker dari transformer
• Mengidentifikasi outgoing feeder ke motor atau panel
• Mengenali kemungkinan backfeed dari sumber lain (UPS, generator)
• Menentukan titik LOTO yang benar
• Mengidentifikasi kapasitor atau stored electrical energy

Mekanisme Teknis yang Harus Dipahami

Jika feeder diisolasi tetapi tidak diverifikasi absence of voltage:

Incoming breaker OFF → tetapi masih ada backfeed → konduktor tetap bertegangan → teknisi menyentuh conductor → short circuit fault → arc flash.

Root physical mechanism: Available fault current tinggi + kontak tak disengaja → plasma arc terbentuk → energi panas sangat tinggi dalam milidetik.

System Impact: Trip upstream breaker → blackout lokal.

Safety Impact: Severe burn / fatality.

JSA harus mencantumkan langkah: “Verify zero voltage – test before touch”.

B. Identifikasi Titik Tekanan & Drain pada P&ID

Teknisi harus mampu:

• Menunjukkan root valve impulse
• Mengidentifikasi drain & vent sebelum pembukaan tubing
• Mengidentifikasi bypass valve
• Menentukan kemungkinan trapped pressure section
• Memastikan boundary pressure system jelas

Mekanisme Teknis yang Harus Dipahami

Root valve ditutup ≠ sistem tanpa tekanan.

Trapped pressure scenario:

Root valve closed → vent tidak dibuka → volume kecil tubing tetap berisi gas bertekanan → fitting dibuka → gas keluar cepat → potensi ignition di area classified.

Root physical mechanism: Stored elastic energy pada fluida terkompresi → pelepasan mendadak saat boundary dibuka.

System Impact: Gas release → emergency response.

Safety Impact: Explosion risk / toxic exposure.

Penegasan Kompetensi Diagram Literacy

Sebelum JSA disetujui, teknisi harus menjawab:

1. Di mana semua sumber energi listrik berada?
2. Apakah ada kemungkinan backfeed?
3. Di mana semua titik drain & vent untuk memastikan zero pressure?
4. Apakah ada volume tertutup yang dapat menyimpan tekanan?

Tanpa review SLD dan P&ID, JSA hanya menjadi dokumen administratif tanpa kontrol teknis nyata.

👉 Diagram literacy memastikan setiap hazard dalam JSA berasal dari sistem aktual, bukan asumsi.

5️⃣ Background & Failure Scenario

Kasus Aktual Saat Shutdown

Pekerjaan: Penggantian Pressure Transmitter PT-301 pada line gas bertekanan menengah.

Kronologi Kejadian

1. Unit sudah dalam fase shutdown parsial.
2. Root valve impulse ditutup oleh teknisi.
3. Tidak dilakukan pembukaan vent/drain pada impulse line.
4. Fitting compression dilepas untuk melepas transmitter.
5. Tekanan sisa ±8 bar keluar tiba-tiba dari tubing.
6. Operator terpapar gas proses (non-toxic namun flammable).

Tidak terjadi ignition, tetapi kejadian dikategorikan sebagai near miss dengan potensi major incident.

Fakta Penting

• Tidak ada langkah “verify zero pressure” pada JSA.
• Tidak ada referensi P&ID saat penyusunan JSA.
• Tidak ada penggunaan pressure gauge portable untuk konfirmasi.

Shutdown belum selesai sepenuhnya, tetapi proteksi sistem sudah sebagian dinonaktifkan.

Kasus ini menunjukkan bahwa pekerjaan sederhana dapat menjadi risiko tinggi jika JSA tidak spesifik.

6️⃣ Symptom & Initial Finding

🔎 Terlihat

• Form JSA yang digunakan adalah template umum
• Tidak mencantumkan equipment tag PT-301
• Tidak mencantumkan langkah venting impulse
• Vent valve tidak dibuka

📊 Terukur

• Tekanan residu masih terukur setelah kejadian
• Tidak ada catatan verifikasi zero voltage atau zero pressure
• Tidak ada dokumentasi review diagram sebelum pekerjaan

💬 Asumsi Awal

• “Root valve sudah cukup untuk isolasi.”
• “Tekanan pasti sudah hilang karena unit shutdown.”

Masalah utama:

Isolasi dianggap sama dengan zero energy condition.

Padahal secara fisik:

Menutup valve hanya memutus aliran, bukan menghilangkan energi tersimpan dalam volume tertutup.

7️⃣ Possible Causes (Structured Hypothesis)

Analisa dilakukan lintas disiplin untuk menghindari penyederhanaan penyebab.

A. Electrical

• Tidak dilakukan verifikasi absence of voltage
• Tidak mempertimbangkan kemungkinan backfeed
• Tidak ada test-before-touch procedure

Mekanisme risiko: Sirkuit masih bertegangan → kontak tidak disengaja → arc flash.

B. Mechanical

• Trapped pressure dalam impulse line
• Thermal expansion menyebabkan pressure build-up
• Tidak ada drain untuk melepaskan energi tersimpan

Mekanisme risiko: Tekanan residu dalam volume kecil → pelepasan mendadak → gas release.

C. Instrument

• Tidak ada prosedur verifikasi zero pressure
• Tidak ada penggunaan gauge portable
• Tidak ada konfirmasi posisi vent valve

Mekanisme risiko: Sensor dilepas dalam kondisi energi belum nol → exposure.

D. Human / System

• JSA generik, tidak spesifik pekerjaan
• Tidak review SLD & P&ID sebelum kerja
• Komunikasi antar shift tidak lengkap
• Overconfidence karena pekerjaan dianggap rutin

Root system mechanism: Template digunakan tanpa analisa sistem → hazard spesifik tidak teridentifikasi.

👉 Bab ini menegaskan bahwa kegagalan bukan hanya kesalahan teknis, tetapi kegagalan identifikasi energi tersimpan akibat JSA yang tidak berbasis sistem aktual.

8️⃣ Step-by-Step Investigation Flow

Investigasi dilakukan untuk menjawab dua pertanyaan utama:

1. Mengapa masih ada tekanan saat root valve sudah ditutup?
2. Mengapa JSA tidak mengidentifikasi risiko tersebut?

1️⃣ Data Dikumpulkan

Tim mengumpulkan:

• Form JSA yang digunakan
• Permit kerja yang disetujui
• P&ID dan SLD terkait PT-301
• Log komunikasi antar shift
• Foto kondisi impulse line saat kejadian

Tujuan: membandingkan dokumen perencanaan dengan kondisi sistem aktual.

2️⃣ Eliminasi Hipotesis

Hipotesis 1: Root valve bocor (passing) → Dilakukan pressure test ulang setelah kejadian. → Root valve dalam kondisi baik.

Hipotesis dieliminasi.

Hipotesis 2: Tekanan berasal dari sisi proses lain (back pressure) → Analisa P&ID menunjukkan tidak ada koneksi silang aktif.

Hipotesis dieliminasi.

Hipotesis 3: Trapped pressure pada volume tertutup → Root valve ditutup tanpa venting. → Volume tubing kecil menyimpan tekanan residu.

Hipotesis ini konsisten dengan data.

3️⃣ Verifikasi Lapangan

• Simulasi kondisi impulse line dengan root valve ditutup.
• Dibuka fitting kecil tanpa venting → tekanan keluar.
• Dilakukan venting terlebih dahulu → tekanan nol sebelum pembukaan.

Audit SLD juga dilakukan untuk memastikan tidak ada potensi energi listrik tersisa.

Hasil: Tidak ada langkah “verify zero energy” dalam JSA.

4️⃣ Konfirmasi Root Cause

• JSA tidak mencantumkan langkah verifikasi zero pressure.
• Tidak ada kewajiban review P&ID sebelum pekerjaan.
• Permit disetujui tanpa validasi titik drain & vent.

🔎 Decision Point

Setiap pekerjaan yang melibatkan:

• Pembukaan sistem bertekanan
• Kontak dengan konduktor listrik
• Interaksi dengan SIF

Wajib memiliki langkah eksplisit:

“Verify Zero Energy (Electrical & Pressure)”

Tanpa itu, JSA dianggap tidak lengkap.

9️⃣ Root Cause & Contributing Factor

🔬 Root Physical Mechanism

1. Trapped Pressure Volume impulse kecil tertutup → fluida bertekanan tersimpan → saat boundary dibuka → energi dilepas tiba-tiba.

2. Potential Electrical Energy Sumber tegangan tidak diverifikasi → risiko fault energy saat kontak.

⚙ Load / Stress Condition

• Pressure residu 5–10 bar dalam tubing kecil
• Available fault current tinggi pada MCC
• Area classified dengan potensi ignition

▶ Operational Trigger

• Pembukaan fitting compression
• Kontak dengan conductor bertegangan
• Aktivasi kembali sistem setelah isolasi

🌐 System Consequence

• Gas release → potensi explosion
• Arc flash → severe burn / fatality
• Kerusakan equipment sekitar
• Shutdown tambahan & investigasi

🧩 Contributing Factor

• JSA generik dan tidak spesifik tag equipment
• Tidak ada checklist zero energy verification
• Tidak ada mandatory diagram review sebelum kerja
• Budaya kerja “rutinitas” tanpa analisa ulang

Root cause bukan hanya trapped pressure, tetapi kegagalan sistemik dalam identifikasi energi tersimpan.

🔟 Reference to Standard & Gap Analysis

📘 Best Practice Industri

• Test Before Touch sesuai NFPA 70E
• Verifikasi zero energy sebelum maintenance
• Lifecycle management SIF sesuai IEC 61511
• LOTO procedure wajib diverifikasi, bukan diasumsikan

Standar menekankan bahwa isolasi harus diikuti verifikasi.

⚠ Gap yang Terjadi

1. JSA hanya menggunakan template umum.
2. Tidak ada langkah eksplisit verifikasi zero pressure & zero voltage.
3. Tidak ada referensi P&ID & SLD dalam dokumen JSA.
4. Tidak ada audit kualitas JSA sebelum permit disetujui.

Akibat gap ini:

• Energi tersimpan tidak teridentifikasi.
• Near miss berpotensi menjadi fatal incident.

👉 Bab ini menegaskan bahwa JSA yang efektif harus berbasis mekanisme energi tersimpan, bukan sekadar daftar bahaya umum.

1️⃣1️⃣ Corrective & Preventive Action

Perbaikan harus mencakup tindakan teknis langsung dan penguatan sistem JSA agar risiko energi tersimpan tidak terulang.

Immediate Action

Dilakukan segera setelah kejadian near miss:

• Hentikan seluruh pekerjaan pembukaan impulse line sejenis.
• Lakukan verifikasi zero pressure menggunakan gauge portable sebelum pembukaan.
• Lakukan absence of voltage test (test before touch) pada panel atau feeder terkait.
• Review dan update JSA sebelum pekerjaan dilanjutkan.
• Lakukan toolbox meeting untuk menjelaskan mekanisme trapped pressure.

Tujuan immediate action: Menghilangkan risiko langsung dan memastikan energi benar-benar nol sebelum pekerjaan dilanjutkan.

Permanent Fix

• Tambahkan langkah wajib dalam seluruh JSA E&I: “Verify Zero Energy (Electrical & Pressure)”.
• Wajibkan review SLD dan P&ID sebelum approval permit.
• Masukkan kolom “Equipment Tag & Diagram Reference” dalam form JSA.
• Standarisasi penggunaan gauge portable untuk pembukaan impulse.

Permanent fix menutup celah sistemik dalam identifikasi energi tersimpan.

System Improvement

• Training JSA berbasis kasus nyata shutdown.
• Integrasikan JSA dengan checklist shutdown E&I.
• Audit kualitas JSA sebelum permit disetujui.
• Terapkan rule: JSA generik tidak boleh digunakan untuk pekerjaan spesifik.

JSA harus menjadi alat analisa risiko, bukan formalitas administrasi.

Monitoring Plan

Parameter yang harus dipantau setiap shutdown:

• Jumlah near miss terkait energi tersisa.
• Jumlah temuan isolasi tidak lengkap.
• Jumlah JSA yang direvisi setelah audit.
• Kepatuhan terhadap langkah zero energy verification.

Monitoring memastikan perbaikan bersifat berkelanjutan.

1️⃣2️⃣ Risk & Safety Reflection

Shutdown adalah fase dengan kombinasi risiko tinggi:

• Sistem sebagian terisolasi.
• Banyak proteksi dinonaktifkan sementara.
• Banyak pekerjaan simultan.

Potensi Bahaya Terbesar

1. Arc Flash Energi listrik tidak diverifikasi → fault current tinggi → plasma arc terbentuk.

2. Loss of Containment Trapped pressure dilepas mendadak → gas release di area classified.

3. Inhalation Gas Berbahaya Fluida proses mungkin flammable atau toxic.

4. Unexpected Valve Movement Actuator masih memiliki energi pneumatik/hidraulik tersisa.

Permit yang Relevan

• Electrical LOTO
• Cold work / hot work permit
• Gas test clearance
• SIMOPS coordination

JSA harus menjadi dasar penerbitan permit. Jika JSA lemah, permit tidak memiliki kontrol risiko yang memadai.

1️⃣3️⃣ Data Interpretation & Trend Awareness

Efektivitas JSA tidak boleh dinilai dari “tidak ada kejadian besar”, tetapi dari data dan indikator risiko.

Parameter Evaluasi

• Jumlah near miss saat shutdown.
• Jumlah isolasi energi yang gagal diverifikasi.
• Frekuensi bypass interlock saat maintenance.
• Jumlah pekerjaan yang memerlukan revisi JSA di tengah eksekusi.

Early Warning Indicator

• Banyak pekerjaan menggunakan JSA template yang sama tanpa modifikasi.
• Tidak ada referensi tag equipment dalam JSA.
• Tidak ada tanda tangan review diagram.
• Tekanan atau tegangan sering masih terdeteksi saat verifikasi lapangan.

Jika indikator ini muncul, berarti sistem JSA belum efektif.

JSA yang efektif akan:

• Menurunkan probabilitas fatality.
• Mengurangi risiko arc flash dan gas release.
• Memperkuat barrier keselamatan sebelum startup.
• Mengurangi investigasi dan downtime akibat near miss.

Pendekatan berbasis data akan memastikan JSA menjadi bagian dari reliability & safety system, bukan sekadar dokumen formal.

1️⃣4️⃣ Competency Mapping

Artikel ini dirancang untuk meningkatkan kompetensi teknisi junior dari sekadar mengikuti form menjadi mampu melakukan analisa risiko berbasis sistem.

Penjelasan Progresi

• Dari Aware (A) ke Working (W) dalam hazard identification: Teknisi mampu mengidentifikasi energi listrik dan tekanan tersimpan sebelum pekerjaan dimulai.

• Dari Aware (A) ke Working (W) dalam diagram-based risk review: Mampu menggunakan SLD dan P&ID sebagai dasar penyusunan JSA.

• Dari Aware (A) ke Working (W) dalam zero energy verification: Tidak hanya mengisolasi, tetapi memastikan energi benar-benar nol.

• Dari Aware (A) ke Working (W) dalam reasoning lintas disiplin: Memahami bahwa satu pekerjaan dapat berdampak pada Electrical, Mechanical, Instrument, dan Safety sekaligus.

Artikel ini menjadi fondasi sebelum teknisi naik ke level analisa risiko yang lebih kompleks pada level Intermediate.

1️⃣5️⃣ Discussion Question (Toolbox Use)

Gunakan pertanyaan berikut dalam toolbox meeting sebelum pekerjaan shutdown:

1. Mengapa isolasi valve tidak selalu menjamin zero pressure dalam impulse line?
2. Apa hubungan antara SLD dan potensi arc flash saat shutdown?
3. Jika JSA dibuat terlalu umum tanpa referensi tag equipment, risiko apa yang paling mungkin terlewat?
4. Apa perbedaan antara “isolasi energi” dan “verifikasi zero energy”?

Pertanyaan ini membantu membangun budaya berpikir kritis dan sistem-based sebelum pekerjaan dimulai.

1️⃣6️⃣ Key Takeaway

• Shutdown meningkatkan risiko energi tersimpan dan interaksi lintas disiplin.
• Isolasi tidak sama dengan zero energy; verifikasi wajib dilakukan.
• Review SLD dan P&ID adalah langkah wajib sebelum menyusun JSA.
• Arc flash dan gas release adalah risiko utama pekerjaan E&I shutdown.
• JSA harus spesifik terhadap pekerjaan dan equipment tag.
• Zero voltage dan zero pressure verification adalah langkah non-negotiable.
• JSA adalah barrier keselamatan sebelum energi dilepas dan startup dilakukan kembali.