Bowtie yang Tidak Sekadar Poster: Menghubungkan Barrier ke Assurance

Di banyak organisasi, International Association of Oil & Gas Producers (IOGP) dan praktik manajemen risiko berbasis major...

Di banyak organisasi, International Association of Oil & Gas Producers (IOGP) dan praktik manajemen risiko berbasis major hazard mendorong penggunaan bowtie diagram sebagai alat visualisasi risiko. Namun di lapangan, bowtie sering berhenti sebagai poster dinding—rapi, informatif, tetapi tidak operasional. Tantangan sebenarnya bukan menggambar ancaman dan konsekuensi, melainkan memastikan setiap barrier punya performance requirement yang jelas dan assurance activity yang terukur.

Artikel ini membahas cara menyusun bowtie yang fungsional: dari identifikasi hazard hingga mengaitkan barrier dengan mekanisme assurance yang bisa diaudit.

1. Struktur Dasar Bowtie (yang sering disederhanakan)

Bowtie menghubungkan tiga elemen inti:

• Hazard: sumber energi atau kondisi berbahaya (mis. bahan mudah terbakar, energi listrik, ketinggian).
• Top Event: hilangnya kendali atas hazard (mis. api tidak terkendali, energi tidak terisolasi).
• Threats (kiri): penyebab yang bisa memicu top event.
• Consequences (kanan): dampak setelah top event terjadi.
• Barriers: kontrol yang mencegah (preventive) atau mengurangi dampak (mitigative).

Kesalahan umum: organisasi berhenti di daftar barrier tanpa mendefinisikan bagaimana barrier tersebut bekerja, seberapa andal, dan bagaimana diverifikasi.

2. Preventive vs Mitigative Barriers (definisi operasional)

Preventive Barriers

Kontrol yang mencegah threat berkembang menjadi top event.

Contoh: sistem deteksi gas sebelum mencapai LEL, prosedur LOTO sebelum pekerjaan dimulai.

Karakteristik:

• Beroperasi sebelum kehilangan kendali terjadi.
• Biasanya berfokus pada integritas desain, prosedur, atau perilaku.

Mitigative Barriers

Kontrol yang mengurangi dampak setelah top event terjadi.

Contoh: APAR saat kebakaran sudah terjadi, sistem sprinkler, rencana tanggap darurat.

Karakteristik:

• Aktif setelah top event.
• Fokus pada pembatasan eskalasi atau perlindungan manusia/aset.

Perlu dicatat: satu kontrol tidak otomatis menjadi barrier efektif. Ia harus spesifik, independen, dan dapat diuji.

3. Dari Barrier ke Performance Requirement

Inilah pembeda antara bowtie sebagai visual dan bowtie sebagai sistem manajemen.

Setiap barrier harus memiliki Performance Requirement (PR) yang mendefinisikan:

1. Functionality – apa fungsi yang harus dicapai?
2. (mis. memutus semua sumber energi listrik sebelum pekerjaan dimulai)
3. Availability – kapan harus tersedia?
4. (mis. 100% sebelum izin kerja disetujui)
5. Reliability/Integrity – tingkat keandalan?
6. (mis. diuji setiap 6 bulan, zero tolerance bypass)
7. Survivability – apakah tetap berfungsi dalam kondisi eskalasi?
8. (mis. sistem fire pump tetap beroperasi saat kehilangan listrik utama)

Tanpa PR, barrier hanya pernyataan niat.

4. Assurance Activity: Bukti Bahwa Barrier Bekerja

Assurance adalah aktivitas untuk memastikan barrier memenuhi performance requirement.

Jenis assurance activity meliputi:

• Verification: inspeksi, uji fungsi, kalibrasi.
• Validation: simulasi, drill, audit sistem.
• Monitoring: KPI, leading indicator (mis. % LOTO compliance).
• Independent review: audit pihak ketiga.

Formula praktis:

Barrier → Performance Requirement → Evidence → Review cycle

Jika tidak ada bukti terdokumentasi, barrier tidak bisa dianggap andal.

Contoh 1: Bowtie – Kebakaran di Area Gudang

Hazard: Material mudah terbakar

Top Event: Api tidak terkendali

Threats (kiri):

• Korsleting listrik
• Pekerjaan panas tanpa izin
• Overheating equipment

Preventive Barriers:

• Sistem inspeksi instalasi listrik berkala
• PR: inspeksi tiap 6 bulan oleh teknisi bersertifikat
• Assurance: laporan inspeksi terdokumentasi & audit tahunan
• Permit to Work untuk hot work
• PR: 100% pekerjaan panas memiliki izin valid
• Assurance: audit random mingguan

Mitigative Barriers:

• APAR & hydrant system
• PR: tekanan air minimum X bar, inspeksi bulanan
• Assurance: uji fungsi & log maintenance
• Emergency response team
• PR: waktu respon < 5 menit
• Assurance: fire drill per semester

Insight profesional: Banyak organisasi punya APAR, tapi tidak mendefinisikan waktu respon sebagai parameter kinerja. Di situlah gap antara compliance dan risk control nyata.

Contoh 2: Bowtie – LOTO (Lock Out Tag Out)

Hazard: Energi listrik/kinetik

Top Event: Energi tidak terisolasi saat pekerjaan

Threats:

• Human error
• Prosedur tidak diikuti
• Perubahan desain tanpa update prosedur

Preventive Barriers:

• Prosedur LOTO terdokumentasi
• PR: tersedia untuk semua equipment kritikal
• Assurance: review tahunan & update engineering
• Pelatihan pekerja
• PR: 100% teknisi bersertifikat LOTO
• Assurance: matriks kompetensi & refresh training

Mitigative Barriers:

• PPE arc flash
• PR: sesuai rating energi insiden
• Assurance: inspeksi & penggantian periodik

Analisis: Dalam konteks LOTO, barrier administratif sering dominan. Maka assurance harus fokus pada behavior monitoring dan audit lapangan, bukan sekadar dokumen.

Contoh 3: Bowtie – Working at Height (WAH)

Hazard: Ketinggian

Top Event: Pekerja jatuh dari ketinggian

Threats:

• Guardrail tidak terpasang
• Harness tidak digunakan
• Struktur tidak stabil

Preventive Barriers:

• Sistem izin kerja WAH
• PR: disetujui supervisor sebelum akses
• Assurance: checklist digital & audit mingguan
• Fall protection system
• PR: anchor point certified ≥ kapasitas tertentu
• Assurance: inspeksi tahunan & load test

Mitigative Barriers:

• Safety net
• PR: terpasang di area risiko tinggi
• Assurance: inspeksi visual sebelum shift

Opini profesional: Di WAH, banyak barrier bersifat teknis. Namun kegagalan sering terjadi pada pengawasan penggunaan, bukan pada desain sistem.

5. Integrasi ke Sistem Manajemen

Bowtie yang matang harus terhubung dengan:

• Risk register perusahaan
• Program audit internal
• KPI keselamatan
• Sistem manajemen aset

Tanpa integrasi ini, bowtie menjadi artefak presentasi, bukan alat pengendalian risiko.

Bowtie bukan alat gambar, melainkan kerangka berpikir. Nilainya muncul ketika:

1. Barrier didefinisikan secara spesifik dan independen.
2. Performance requirement ditetapkan secara terukur.
3. Assurance activity menghasilkan bukti objektif.
4. Ada siklus review berkelanjutan.