Bowtie Analysis dalam Kerangka RCA Berbasis Risk-Based Maintenance (RBM)

Bowtie Analysis dalam Kerangka RCA Berbasis Risk-Based Maintenance (RBM)

• 1) Prolog
• 2) Pengenalan
  • 2.1 Definisi Fungsional Bowtie Analysis
  • 2.2 Tujuan Praktis
  • 2.3 Batasan Eksplisit Metode
• 3) Posisi
  • 3.1 Posisi Bowtie dalam Alur RCA Berbasis RBM
  • 3.2 Kelas Masalah yang Cocok
  • 3.3 Kelas Masalah yang Tidak Cocok
• 4) Stop Rule
  • 4.1 Kriteria Bowtie Harus Dihentikan
  • 4.2 Trigger Integrasi Metode Lain
  • 4.3 Pencegahan Misuse
• 5) Case Study
  • Kasus Tunggal – Process Safety & Defensible
  • 5.1 Deskripsi Kasus
  • 5.2 Alasan Memilih Bowtie
  • 5.3 Peran Bowtie dalam Kasus
  • 5.4 Keputusan Stop / Lanjut
• 6) Integrasi
  • 6.1 Relasi dengan Metode RCA Lain
  • 6.2 Posisi Hulu–Hilir
  • 6.3 Penegasan Akhir
• 🔒 Catatan Penguncian (LOCKED)
• Referensi

1) Prolog

Artikel ini disusun sebagai modul metode (child) dalam ekosistem Root Cause Analysis (RCA) berbasis Risk-Based Maintenance (RBM). Posisi artikel ini bukan sebagai pengantar awal (entry point) pembelajaran RCA, bukan panduan pemilihan metode analisis, dan bukan pula sebagai alat investigasi teknis yang mendalami mekanisme kegagalan peralatan secara detail. Dengan demikian, pembaca diasumsikan telah memahami kerangka dasar RBM, klasifikasi risiko, serta peran masing-masing metode RCA dalam keseluruhan sistem pengambilan keputusan.

Dalam praktik industri proses—khususnya petrokimia—Bowtie Analysis digunakan setelah suatu permasalahan dikonfirmasi berada pada kategori risiko tinggi atau process safety, memiliki potensi Major Accident Event (MAE), dan menuntut keputusan manajemen risiko serta pengendalian barrier keselamatan**. Pada tahap ini, fokus organisasi tidak lagi semata-mata pada perbaikan teknis komponen, melainkan pada pencegahan eskalasi risiko, perlindungan manusia dan lingkungan, serta keberlangsungan operasi jangka panjang.

Sebagai prasyarat konseptual, artikel ini wajib dibaca bersama artikel induk: “Panduan Troubleshooting & Pemilihan Metode RCA Berbasis Risk-Based Maintenance (RBM)”. Artikel induk tersebut menjelaskan kerangka klasifikasi masalah, alur pemilihan metode, serta logika keputusan berbasis risiko yang menjadi landasan penggunaan Bowtie secara tepat dan defensible.

Penegasan utama sejak awal adalah sebagai berikut:

Bowtie bukan alat untuk mencari akar penyebab teknis. > Bowtie adalah alat untuk mengendalikan risiko melalui identifikasi, evaluasi, dan penguatan barrier keselamatan.

Dengan penempatan yang tepat ini, Bowtie berfungsi sebagai instrumen strategis dalam process safety management, bukan sebagai pengganti analisis teknis seperti FTA, FMEA, atau RCFA.

2) Pengenalan

2.1 Definisi Fungsional Bowtie Analysis

Bowtie Analysis adalah metode visual dan terstruktur yang digunakan untuk memetakan hubungan antara:

• Threats (ancaman atau penyebab awal),
• Top Event (kejadian puncak yang tidak diinginkan),
• Consequences (dampak atau konsekuensi),

beserta seluruh preventive barriers (pengendalian di sisi kiri) dan mitigative barriers (pengendalian di sisi kanan).

Secara konseptual, Bowtie menggabungkan tiga domain utama dalam satu tampilan terpadu:

• Sisi kiri (cause domain) Menjelaskan bagaimana berbagai ancaman dapat memicu top event.
• Titik tengah (top event) Mewakili hilangnya kendali utama, seperti loss of containment atau loss of control.
• Sisi kanan (consequence domain) Menggambarkan eskalasi dampak apabila top event tidak tertahan.

Pendekatan ini memungkinkan organisasi melihat alur eskalasi risiko secara end-to-end, bukan sekadar daftar penyebab atau daftar dampak yang terpisah.

2.2 Tujuan Praktis

Dalam konteks Risk-Based Maintenance (RBM) dan process safety, tujuan utama Bowtie bukanlah analisis teknis mendalam, melainkan memastikan bahwa:

• risiko process safety dipahami secara menyeluruh dan terstruktur,
• seluruh barrier keselamatan kritikal teridentifikasi, jelas fungsinya, dan memiliki penanggung jawab,
• potensi eskalasi risiko dapat dicegah sejak hulu atau dimitigasi secara efektif apabila top event terjadi.

Secara praktis, Bowtie berfungsi sebagai alat untuk:

• mendukung implementasi Process Safety Management (PSM),
• menyediakan artefak yang defensible untuk audit regulator dan pihak eksternal,
• memfasilitasi risk communication yang jelas kepada manajemen, lintas fungsi, dan pengambil keputusan non-teknis.

Dengan visualisasi yang ringkas namun komprehensif, Bowtie menjembatani bahasa teknik dengan bahasa risiko dan manajemen.

2.3 Batasan Eksplisit Metode

Agar tidak terjadi misuse, batasan Bowtie harus ditegaskan secara eksplisit. Bowtie tidak dirancang untuk:

• menganalisis mekanisme kegagalan fisik secara detail (misalnya fatigue, corrosion, creep),
• menentukan akar penyebab teknis spesifik suatu kegagalan komponen,
• menggantikan metode analisis teknis seperti FTA, FMEA, atau RCFA.

Sebaliknya, Bowtie mengasumsikan bahwa:

• daftar ancaman telah diidentifikasi melalui metode lain,
• kegagalan telah dipahami secara konseptual,
• input teknis berasal dari hasil RCA teknis atau studi risiko sebelumnya.

Dengan asumsi tersebut, Bowtie berperan sebagai alat integrasi dan pengendalian, bukan sebagai alat eksplorasi teknis awal. Penggunaan di luar batas ini berisiko menghasilkan analisis yang dangkal, tidak defensible, dan menyesatkan dalam pengambilan keputusan keselamatan.

3) Posisi

3.1 Posisi Bowtie dalam Alur RCA Berbasis RBM

Dalam kerangka RCA berbasis Risk-Based Maintenance (RBM), Bowtie Analysis ditempatkan pada fase hilir dari keseluruhan alur analisis. Metode ini digunakan ketika:

• risiko keselamatan (process safety) menjadi faktor dominan,
• kegagalan memiliki potensi eskalasi besar yang melampaui dampak teknis lokal,
• keputusan yang diperlukan bersifat strategis, mencakup perlindungan manusia, lingkungan, reputasi, dan keberlangsungan operasi.

Pada titik ini, organisasi tidak lagi mempertanyakan apa komponen yang rusak, melainkan bagaimana mencegah terjadinya kecelakaan besar dan memastikan sistem pertahanan bekerja secara berlapis. Oleh karena itu, Bowtie berada pada lapisan paling hilir sekaligus paling tinggi tingkat risikonya dalam ekosistem RCA–RBM, berfungsi sebagai pengikat keputusan risiko dan barrier keselamatan.

3.2 Kelas Masalah yang Cocok

Bowtie paling tepat digunakan untuk kelas masalah yang memiliki karakteristik sebagai berikut:

• terdapat potensi loss of containment pada sistem proses,
• terdapat barrier keselamatan yang berfungsi mencegah atau memitigasi kejadian besar,
• konsekuensi kegagalan mencakup fatality, dampak lingkungan signifikan, atau risiko terhadap publik dan aset strategis.

Contoh kasus tipikal yang relevan untuk Bowtie antara lain:

• kebocoran hidrokarbon pada sistem bertekanan tinggi,
• overpressure pada peralatan proses akibat kegagalan kontrol atau proteksi,
• kegagalan interlock atau safety instrumented function (SIF) yang bersifat kritikal.

Pada kelas masalah ini, Bowtie membantu memastikan bahwa seluruh lapisan pertahanan—teknis, operasional, dan organisasi—telah dipetakan dan dikendalikan secara eksplisit.

3.3 Kelas Masalah yang Tidak Cocok

Sebaliknya, Bowtie tidak tepat digunakan untuk masalah dengan karakteristik berikut:

• permasalahan teknis lokal yang tidak memiliki implikasi process safety,
• kebutuhan investigasi detail terhadap mekanisme kerusakan komponen (misalnya kegagalan material, keausan spesifik, atau cacat manufaktur), di mana RCFA lebih sesuai,
• kebutuhan prioritisasi risiko pada tahap desain atau modifikasi, di mana FMEA lebih relevan sebagai alat sistematis.

Penggunaan Bowtie pada kelas masalah ini berisiko mengaburkan fokus analisis, mempercepat kesimpulan yang tidak tepat, dan menghasilkan keputusan yang tidak proporsional terhadap tingkat risiko sebenarnya.

4) Stop Rule

4.1 Kriteria Bowtie Harus Dihentikan

Dalam kerangka RCA berbasis RBM, penggunaan Bowtie wajib memiliki batas berhenti yang jelas. Bowtie harus dihentikan atau dibatasi ruang lingkupnya apabila:

• diskusi mulai bergeser ke:

  • mekanisme kegagalan material (misalnya korosi spesifik, fatigue crack growth, creep),
  • analisis sebab teknis mendalam yang memerlukan bukti fisik, data inspeksi detail, atau perhitungan engineering,

• top event belum terdefinisi secara jelas, konsisten, dan stabil, sehingga diskusi masih bercampur antara sebab, kejadian, dan konsekuensi.

Pada kondisi tersebut, Bowtie kehilangan validitas fungsionalnya sebagai alat pengendalian risiko dan berubah menjadi diskusi teknis yang tidak terstruktur. Prinsip dasarnya adalah:

Jika fokus sudah berpindah dari pengendalian eskalasi risiko ke pencarian detail sebab teknis, maka Bowtie harus dihentikan.

4.2 Trigger Integrasi Metode Lain

Bowtie tidak berdiri sendiri. Ketika kebutuhan analisis melewati batas kapabilitas Bowtie, integrasi dengan metode lain menjadi keharusan. Trigger integrasi tersebut dapat dirangkum sebagai berikut:

Tabel ini menegaskan bahwa Bowtie bukan pengganti metode lain, melainkan penerima input dari analisis teknis dan organisasi yang relevan. Setiap metode digunakan sesuai domain keahliannya, dengan Bowtie berperan mengikat hasil-hasil tersebut ke dalam kerangka pengendalian risiko.

4.3 Pencegahan Misuse

Untuk menjaga analisis tetap defensible, beberapa prinsip pencegahan misuse harus ditegakkan secara eksplisit:

• Bowtie bukan:

  • laporan lengkap RCA,
  • alat justifikasi cepat bahwa suatu risiko telah “aman” atau “terkendali”.

• Bowtie hanya valid apabila:

  • setiap barrier dapat diverifikasi keberadaannya,
  • efektivitas barrier dapat dijelaskan (desain, fungsi, independensi),
  • terdapat mekanisme assurance (inspeksi, testing, audit, atau monitoring).

Apabila barrier tidak dapat diverifikasi atau hanya bersifat asumtif, maka Bowtie menjadi tidak valid sebagai dasar pengambilan keputusan keselamatan. Dalam konteks RBM, kondisi tersebut menuntut eskalasi analisis atau penguatan sistem manajemen risiko sebelum Bowtie dapat digunakan kembali secara sah.

5) Case Study

Kasus Tunggal – Process Safety & Defensible

Studi kasus berikut disusun untuk menunjukkan penggunaan Bowtie yang tepat, terbatas, dan defensible dalam kerangka RCA berbasis Risk-Based Maintenance (RBM). Kasus ini bukan simulasi investigasi teknis, melainkan contoh pengambilan keputusan berbasis risiko pada isu process safety.

5.1 Deskripsi Kasus

Ditemukan potensi kebocoran hidrokarbon pada suatu sistem proses bertekanan tinggi akibat indikasi degradasi valve (misalnya penurunan sealing performance atau peningkatan leak rate).

Karakteristik penting kasus ini adalah:

• belum terjadi insiden aktual,
• namun konsekuensi kegagalan sangat tinggi, meliputi potensi kebakaran, ledakan, dan dampak fatality,
• berdasarkan penilaian risiko awal, skenario ini dikategorikan sebagai Major Accident Event (MAE).

Dengan kondisi tersebut, isu utama organisasi bukan lagi apakah valve akan gagal, melainkan bagaimana mencegah dan mengendalikan eskalasi risiko apabila kegagalan terjadi.

5.2 Alasan Memilih Bowtie

Bowtie dipilih bukan karena keterbatasan metode lain, tetapi karena tujuan analisis secara sadar diarahkan pada domain process safety, yaitu:

• bukan untuk menentukan:

  • siapa atau apa penyebab utama kegagalan,
  • mekanisme degradasi valve secara detail,

• melainkan untuk:

  • memetakan seluruh ancaman (threats) yang dapat memicu kejadian berbahaya,
  • memastikan barrier pencegahan dan mitigasi tersedia, memadai, dan dapat dipertanggungjawabkan.

Dengan kata lain, Bowtie digunakan sebagai alat manajemen risiko, bukan sebagai alat investigasi teknis komponen.

5.3 Peran Bowtie dalam Kasus

Dalam penerapan Bowtie pada kasus ini, peran utamanya mencakup dua aktivitas kunci: identifikasi eskalasi risiko dan evaluasi barrier keselamatan.

Identifikasi struktur risiko:

• Threat utama:

  • overpressure sistem,
  • human error (misoperation atau bypass prosedur),
  • degradasi valve akibat usia atau kondisi operasi.

• Top event:

  • loss of containment pada sistem hidrokarbon bertekanan.

• Konsekuensi:

  • kebakaran,
  • ledakan,
  • fatality dan dampak lingkungan.

Evaluasi barrier keselamatan:

• Preventive barriers:

  • pressure safety valve (PSV),
  • interlock dan alarm,
  • prosedur operasi dan maintenance (SOP).

• Mitigative barriers:

  • sistem proteksi kebakaran,
  • deteksi gas,
  • emergency response dan evacuation plan.

Melalui Bowtie, setiap barrier dinilai keberadaan, fungsi, dan perannya dalam memutus rantai eskalasi risiko, tanpa masuk ke detail desain internal masing-masing barrier.

5.4 Keputusan Stop / Lanjut

Pada kasus ini, Bowtie secara sadar dihentikan pada tahap:

• pemetaan ancaman, top event, dan konsekuensi,
• evaluasi kecukupan barrier serta kebutuhan penguatan kontrol.

Keputusan ini diambil karena tujuan analisis telah tercapai, yaitu pengendalian risiko process safety secara strategis.

Selanjutnya:

• investigasi teknis degradasi valve,
• analisis mekanisme kegagalan material,
• dan penentuan akar sebab teknis

dilimpahkan secara terpisah ke RCFA, dengan Bowtie hanya berfungsi sebagai konteks risiko dan justifikasi prioritas bagi investigasi tersebut.

Pendekatan ini memastikan bahwa setiap metode digunakan pada domain yang tepat, menjaga kualitas analisis, serta menghasilkan keputusan yang proporsional, defensible, dan selaras dengan prinsip RBM.

6) Integrasi

6.1 Relasi dengan Metode RCA Lain

Dalam ekosistem RCA berbasis Risk-Based Maintenance (RBM), Bowtie tidak berdiri sebagai metode independen, melainkan terintegrasi secara fungsional dengan metode RCA lain yang berada pada domain teknis maupun sistemik.

Relasi utamanya dapat dirangkum sebagai berikut:

• FTA → Bowtie → barrier management Fault Tree Analysis menyediakan logika kegagalan teknis yang terstruktur. Hasil FTA—berupa jalur kegagalan dan kombinasi penyebab—menjadi input yang memperkaya sisi threat dalam Bowtie. Bowtie kemudian menerjemahkan logika tersebut ke dalam konteks pengendalian barrier dan eskalasi risiko.
• RCFA → Bowtie Hasil Root Cause Failure Analysis berupa mekanisme kegagalan fisik dan akar sebab teknis dapat digunakan sebagai ancaman terverifikasi dalam Bowtie, tanpa membawa seluruh detail teknisnya ke dalam diagram.
• Bowtie ≠ metode RCA teknis Bowtie tidak melakukan penelusuran sebab hingga tingkat fisik atau desain. Fungsinya adalah mengintegrasikan hasil RCA teknis ke dalam kerangka manajemen risiko dan keselamatan.

Relasi ini menegaskan bahwa Bowtie berperan sebagai pengikat (integrator) antar-metode, bukan sebagai pengganti salah satunya.

6.2 Posisi Hulu–Hilir

Secara konseptual, Bowtie ditempatkan paling hilir dalam keseluruhan alur RCA–RBM. Artinya, Bowtie digunakan setelah:

• permasalahan dipahami secara teknis melalui metode RCA yang relevan,
• tingkat risiko dikonfirmasi berada pada domain process safety,
• keputusan yang dihadapi tidak lagi bersifat lokal atau operasional semata.

Bowtie digunakan ketika keputusan menyangkut:

• keselamatan manusia, baik pekerja maupun publik,
• perlindungan lingkungan dan kepatuhan regulasi,
• keberlangsungan operasi jangka panjang serta integritas aset strategis.

Pada fase ini, fokus utama bergeser dari penyebab teknis ke ketahanan sistem pertahanan terhadap kejadian berisiko tinggi.

6.3 Penegasan Akhir

Bowtie adalah alat pengendalian risiko, bukan alat pencarian akar sebab. Dalam kerangka Risk-Based Maintenance (RBM):

• risiko process safety menjadi penentu utama prioritas,
• metode RCA teknis menyediakan input analitis yang diperlukan,
• Bowtie memastikan bahwa barrier keselamatan bekerja, saling independen, dan mampu mengendalikan eskalasi risiko.

Dengan penempatan dan integrasi yang tepat, Bowtie membantu organisasi mengambil keputusan keselamatan yang proporsional, defensible, dan selaras dengan prinsip RBM, tanpa terjebak pada over-analysis teknis maupun simplifikasi risiko yang menyesatkan.

🔒 Catatan Penguncian (LOCKED)

Bagian ini berfungsi sebagai penegasan batas final agar artikel tidak disalahgunakan di luar konteks metodologisnya.

Artikel ini tidak dimaksudkan untuk:

• mengajarkan pemilihan metode RCA,
• membandingkan Bowtie dengan metode lain untuk menentukan mana yang “paling baik”,
• dijadikan justifikasi tunggal bahwa suatu risiko telah “aman” tanpa verifikasi barrier.

Sebaliknya, artikel ini hanya bertujuan untuk:

• menjelaskan cara memahami dan menggunakan Bowtie Analysis secara benar dalam konteks process safety dan RBM,
• menunjukkan kapan Bowtie harus dihentikan, serta kapan analisis harus dilimpahkan ke metode lain seperti FTA, FMEA, atau RCFA.

Dengan penguncian ini, Bowtie diposisikan secara tegas sebagai alat pengendalian risiko dan barrier, bukan sebagai alat investigasi teknis atau alat pengambilan keputusan yang berdiri sendiri. Setiap penggunaan di luar batas ini berisiko menghasilkan analisis yang tidak defensible, menyesatkan, dan bertentangan dengan prinsip manajemen risiko industri proses.

Referensi

1. Center for Chemical Process Safety (CCPS) Guidelines for Bow Tie Risk Management. Referensi utama praktik Bowtie dalam konteks process safety dan major accident prevention.

2. American Petroleum Institute (API) API RP 754 – Process Safety Performance Indicators for the Refining and Petrochemical Industries. Digunakan untuk memahami hubungan Bowtie dengan process safety indicators dan MAE.

3. International Electrotechnical Commission IEC 61511 – Functional Safety: Safety Instrumented Systems for the Process Industry Sector. Rujukan penting dalam evaluasi barrier teknis, khususnya SIF dan interlock.

4. International Organization for Standardization ISO 31000 – Risk Management: Guidelines. Kerangka umum manajemen risiko yang menjadi landasan konseptual Bowtie.

5. Lees’ Loss Prevention in the Process Industries, Elsevier. Referensi klasik untuk eskalasi risiko, barrier, dan konsekuensi kecelakaan besar di industri proses.

6. Guidelines for Risk Based Process Safety, CCPS. Menguatkan posisi Bowtie sebagai alat hilir dalam sistem Risk-Based Management.

Catatan akhir: Referensi di atas digunakan sebagai rujukan konseptual dan praktik umum industri. Implementasi Bowtie di fasilitas nyata harus disesuaikan dengan karakteristik proses, regulasi lokal, serta sistem manajemen keselamatan yang berlaku.