HAZOP dans Excel : méthode, mise en œuvre pas-à-pas et checklist opérationnelle

La démarche HAZOP (Hazard and Operability Study) est un standard d’analyse de risques procédés et d’aptitude à l’exploitation. Elle s’appuie sur une lecture systématique d’un procédé, nœud par nœud, à l’aide de mots-guides (guide words) qui forcent l’exploration des déviations possibles (Plus de débit, Moins de pression, Autre que la composition prévue, etc.). Le résultat attendu est double : identifier les scénarios dangereux ou non-opérables et définir des actions concrètes, tracées, priorisées et vérifiables.

Objectifs concrets d’une HAZOP bien menée

Réduire les risques sécurité, environnement, qualité et indisponibilité, au meilleur coût.
Rendre l’installation “opérable” : capteurs pertinents, alarmes utiles, procédures claires.
Structurer la preuve : traçabilité des causes, conséquences, sauvegardes et actions, avec échéances et responsables.
Favoriser les décisions : priorisation par RPN (Sévérité × Probabilité) et lecture synthétique via une matrice 5×5.

Prérequis indispensables

Données techniques : PFD/PNID à jour, listes d’équipements, fiches d’instrumentation (gammes, seuils), bilans matière/énergie, procédures de conduite, retours d’expérience (incidents/écarts).
Équipe pluridisciplinaire : procédé, opérations, maintenance, instrumentation/automatisme, HSE/qualité, parfois projets/achats.
Périmètre clair : définir les nœuds (lignes, cuves, échangeurs, sections de procédé) et les interfaces (amont/aval, utilités).
Animateur formé : cadence, neutralité, tenue du temps et de la rigueur de questionnement.

La mécanique HAZOP : les 5 temps clé

1) Découpage en nœuds

Un nœud est une portion de procédé homogène où les paramètres sont relativement constants (ex. Ligne de transfert A→B, Cuve de mélange M-101). On vise un découpage ni trop fin (réunions interminables) ni trop large (risque d’omissions).

2) Paramètres & mots-guides

Pour chaque nœud, on passe en revue les paramètres critiques : débit, pression, température, niveau, composition, pH, vibration, tension électrique, etc.
Les mots-guides forcent les questions :

No / Pas de ; More / Plus de ; Less / Moins de
As well as / Ainsi que ; Other than / Autre que
Reverse / Inverse ; Early / Trop tôt ; Late / Trop tard

Ex. Plus de pression → surpression ; Autre que composition prévue → contamination.

3) Déviations → Causes → Conséquences → Sauvegardes

Chaque couple [paramètre × guide word] produit une déviation. L’équipe liste ensuite :

Causes plausibles (panne capteur, vanne bloquée, erreur de consigne, retour de flux, perte utilité).
Conséquences (sécurité, environnement, qualité, disponibilité).
Sauvegardes existantes (PSV, interverrouillages, alarmes, barrières humaines/procédurales).

4) Évaluation du risque & priorisation

On note Sévérité (1–5) et Probabilité (1–5), puis RPN = S × P.
Exemple d’échelle (à adapter) :

Sévérité : 1 (gêne mineure) → 5 (danger grave/critique)
Probabilité : 1 (très improbable) → 5 (fréquent)
Seuils usuels : RPN ≤ 5 (Faible), ≤ 10 (Modéré), ≤ 15 (Élevé), > 15 (Critique).

5) Actions & suivi

Pour chaque déviation non suffisamment couverte par les sauvegardes :
Action recommandée, Responsable, Échéance, Statut (À faire, En cours, Fait, Clôturée) et Vérification (Oui/Non/N.A.).
Une synthèse récapitule les actions ouvertes, celles en retard, le RPN moyen et max.

La checklist d’implémentation : structure recommandée

Sections essentielles (correspondances avec le modèle Excel fourni)

Contexte (onglet Paramètres) : Projet/Unité, Système/Procédé, Date, Animateur, Participants.
Listes de référence : paramètres procédés, mots-guides FR/EN, catégories (Sécurité, Environnement, Qualité, Disponibilité, Réglementaire), statuts d’action, options de vérification.
Grille HAZOP (onglet Checklist_HAZOP) :
- Nœud, Paramètre, Guide word, Déviation
- Causes, Conséquences, Sauvegardes
- Catégorie, Sévérité (1–5), Probabilité (1–5), RPN (auto), Niveau (Faible/Modéré/Élevé/Critique – auto)
- Action, Responsable, Échéance, Statut, Vérif., Preuve/Lien, État échéance (RETARD auto si date dépassée)
Lecture visuelle (onglet Matrice_Risque) : matrice 5×5 des comptages S×P, RPN max, actions en retard.
Synthèse (onglet Synthèse) : nombre de déviations, actions ouvertes/retard, RPN moyen & max, rappel du contexte.

Exemple guidé (extrait)

Nœud : Ligne de transfert A→B
Paramètre : Pression
Guide word : More / Plus de
Déviation : Surpression en amont de B
Causes : vanne de sortie bloquée, obstruction partielle, régulation aval en défaut
Conséquences : risque de rupture flexible (Sécurité), rejet au sol (Environnement), arrêt non planifié (Disponibilité)
Sauvegardes : PSV tarée à 6 barg, alarme PA-202 à 5,5 barg, coupure automatique pompe P-101 > 5,8 barg
Sévérité : 4 ; Probabilité : 3 → RPN = 12 (Élevé)
Actions :

Installer détection d’obstruction aval avec alarme dédiée – Resp. I/E – Échéance J+30
Tester l’interverrouillage P-101/PA-202 (périodicité trimestrielle) – Resp. Maintenance – J+14
Mettre à jour la procédure d’arrêt d’urgence – Resp. Opérations – J+10

Bonnes pratiques (retours de terrain)

Rythmer par nœud (temps limité par lot) pour maintenir la concentration.
Éviter le “catalogue d’actions” : combiner barrières techniques et humaines, mais privilégier des mesures efficaces et vérifiables.
Traçabilité des hypothèses : documenter pourquoi une sauvegarde est jugée suffisante (ou non).
Veille capteurs/alarme : bannir l’“alarm flood” ; une alarme = un sens d’action clair.
Lien avec MOC/gestion du changement : toute action de modification passe par la procédure MOC pour maîtrise des impacts.
Rendez-vous de suivi : point hebdomadaire sur les actions Élevé/Critique ; mensuel sur le portefeuille complet.

Écueils fréquents et contremesures

Mots-guides appliqués de façon incomplète → Risque d’angle mort.
Remède : passer systématiquement tous les couples paramètre × guide word pertinents.
% d’avancement d’actions “cosmétique” (90 %… depuis 3 mois)
Remède : exiger preuve (test, photo, PV d’essai, procédure publiée).
RPN en “valeur absolue” non contextualisé
Remède : fixer des seuils décisionnels clairs (Faible/Modéré/Élevé/Critique) et les expliquer.
Sous-estimation des causes humaines/organisationnelles
Remède : intégrer erreurs de procédure, formation, disponibilité pièces, etc. dans les causes et les sauvegardes.
PNID non à jour
Remède : mise à jour documentaire avant et après l’atelier, puis gel de version.

Intégrer HAZOP dans la boucle de maîtrise des risques

Avant projet / modification : HAZOP préliminaire pour orienter la conception.
Mise en service : HAZOP de validation pour vérifier sauvegardes, alarmes, essais.
Exploitation : HAZOP périodique (ex. tous les 5 ans) ou à l’occasion d’un MOC majeur.
Connexion LOPA/ALARP : si un scénario reste Élevé/Critique après sauvegardes, on examine la LOPA (Layers of Protection Analysis) pour valider la suffisance des barrières indépendantes, et on vise une réduction de risque ALARP (As Low As Reasonably Practicable).

Mode d’emploi de la checklist Excel (rappel)

Paramètres : renseigner Projet/Système, date, animateur ; ajuster listes et seuils RPN.
Checklist_HAZOP : compléter nœud par nœud ; pour chaque ligne, noter S (1–5), P (1–5) → RPN auto ; saisir actions/échéances.
Matrice_Risque : repérer les “zones chaudes” (comptages élevés) et les RPN max.
Synthèse : suivre actions ouvertes, RETARD, RPN moyen/max ; préparer le compte-rendu au comité.

Exigences de qualité documentaire

Compte-rendu formel : liste des participants, dates/sessions, périmètre exact, hypothèses, extraits PNID, décisions, plan d’actions et responsables.
Gestion des versions : numéro de version, date, auteur, approbateurs.
Traçabilité des preuves pour les actions “Clôturées” (liens/annexes).

Fiche Excel HAZOP – Description du modèle

Ce classeur Excel a été conçu pour planifier, mener et tracer une étude HAZOP de manière simple et rigoureuse. Il structure la réflexion nœud par nœud à l’aide de mots-guides, calcule automatiquement les RPN (Sévérité × Probabilité), colore le niveau de risque et consolide les résultats en matrice 5×5 et synthèse d’actions. L’objectif : transformer l’atelier HAZOP en un flux clair d’identification → priorisation → suivi.

Public visé

Responsables procédé/HSE, animateurs HAZOP, maintenance, opérations et qualité qui souhaitent un support prêt à l’emploi et personnalisable sans macros.

Architecture du classeur

1) Parametres

Cette feuille fixe le contexte et alimente les menus déroulants du classeur.

Contexte : Projet/Unité, Processus/Système, Date de démarrage, Animateur.
Listes éditables : paramètres procédé (Débit, Pression, Température, etc.), mots-guides FR/EN, catégories de risque (Sécurité, Environnement, Qualité, Disponibilité, Réglementaire), statuts d’action (À faire, En cours, Fait, Clôturée…), options de vérification (Oui/Non/N.A.).
Seuils RPN : quatre paliers (Faible, Modéré, Élevé, Critique) définissent la lecture du risque.
Détails techniques : plages nommées ASCII (ex. LISTE_PARAMETRES, SEUIL_MODERE) pour une compatibilité robuste.

À retenir : toute modification ici met à jour les menus déroulants et la coloration des risques dans le reste du classeur.

2) Checklist_HAZOP

La grille opérationnelle où l’on saisit l’analyse nœud par nœud.

Colonnes clés : Nœud, Paramètre (liste), Guide word (liste), Déviation, Causes, Conséquences, Sauvegardes existantes, Catégorie (liste).
Évaluation : Sévérité (1–5) et Probabilité (1–5) → RPN calculé automatiquement → Niveau (Faible/Modéré/Élevé/Critique) coloré.
Suivi des actions : Action recommandée, Responsable, Échéance (date), Statut (liste), Vérif. (liste), Preuve/Lien, État échéance (affiche RETARD si la date est dépassée et l’action non clôturée).
Confort d’usage : 40 lignes pré-remplies d’exemples variés pour démarrer; validations de saisie pour limiter les erreurs.

À retenir : le RPN et le Niveau de risque se mettent à jour dès que vous renseignez S et P. Les retards d’actions sont signalés automatiquement.

3) Matrice_Risque

Vue agrégée en 5×5 (Sévérité × Probabilité) pour repérer les zones denses.

Comptages automatiques par case (COUNTIFS).
Indicateurs : total de lignes évaluées, RPN max, actions en retard.
Heatmap : échelle de couleur pour visualiser les zones chaudes.

À retenir : c’est l’outil de priorisation visuelle pour les revues d’équipe et les comités.

4) Synthese

Tableau de bord léger pour le pilotage des actions.

Rappels : Projet/Unité, Processus, Date.
KPIs : nombre de déviations, actions ouvertes, actions en retard, RPN moyen (si noté), RPN max.
Guidage : conseils de lecture et d’escalade (focaliser d’abord sur Élevé/Critique).

À retenir : parfait pour préparer un compte-rendu ou un point d’avancement.

Comment ça calcule ?

RPN : RPN = Sévérité × Probabilité (garde-fous pour éviter les divisions par zéro/vides).
Niveau de risque : comparaison du RPN aux seuils Parametres → étiquette + couleur.
RETARD : si Statut ≠ Fait/Clôturée et Échéance < aujourd’hui → affichage RETARD.
Matrice : agrégation par COUNTIFS des paires S/P saisies en checklist.

Personnalisation rapide

Adapter les listes (paramètres, guide words, catégories, statuts) dans Parametres.
Changer les seuils RPN (ex. secteurs plus exigeants : abaisser le palier “Élevé”).
Ajouter des colonnes (ex. Barrière indépendante (IPL), Coût estimé, Priorité).
Étendre le volume : dupliquer les lignes de la checklist selon vos besoins.

Bonnes pratiques d’utilisation

Préparer PNID et données avant l’atelier; nommer un animateur.
Rythmer la revue (temps fixe par nœud) pour garder l’efficacité.
Exiger une preuve pour clôturer une action (PV d’essai, photo, procédure, en lien).
Suivre chaque semaine les niveaux Élevé/Critique et les RETARDS jusqu’à clôture.

Mise en route (pas à pas)

Renseignez Parametres (contexte, listes, seuils RPN).
Dans Checklist_HAZOP, complétez les colonnes Nœud → Sauvegardes.
Notez Sévérité et Probabilité → regardez RPN et Niveau.
Créez des actions avec responsable et échéance (statut par défaut À faire).
Consultez Matrice_Risque pour prioriser; utilisez Synthese en réunion d’avancement.

Limites et variantes

RPN est un indicateur simple : pour des scénarios critiques, compléter avec LOPA / approche ALARP.
Variante disponible sur demande : matrice 4×5, version Word imprimable, colonnes supplémentaires (IPL, coût, priorité), ou intégration à vos codes couleur internes.