Professional Documents
Culture Documents
LA CONFIABILIDAD
Segunda Edicion
John Moubray
CONTENIDOS
Prologo
Reconocimientos
x
xii
Introduccin al
Confiabilidad
Mantenimiento
Centrado
en
la 1
1.1
1.2
1.3
1.4
1.5
1
6
7
16
18
2
2.1
2.2
2.3
2.4
2.5
Funciones
Descripcin de Funciones
Niveles de Desempeo
El contexto operativo
Diferentes tipos de funciones
Como se debera enunciar las funciones
21
22
22
28
35
44
3
3.1
3.2
Fallas Funcionales
Falla
Fallas Funcionales
45
45
46
4
4.1
4.2
4.3
4.4
4.5
4.6
4.7
53
53
55
58
64
73
77
80
90
5.1
5.2
5.3
5.4
5.5
5.6
5.7
90
92
94
103
108
111
127
6
6.1
6.2
129
129
130
6.3
6.4
6.5
7
7.1
7.2
7.3
7.4
7.5
7.6
7.7
7.8
7.9
144
144
145
149
149
155
157
163
166
167
8
8.1
8.2
8.3
8.5
Acciones de Default
Acciones de Default
Bsqueda de fallas
Intervalos de tareas de bsqueda de falla.
La viabilidad tcnica de la bsqueda de fallas
170
170
171
175
185
9
9.1
9.2
9.3
187
187
188
197
10
10.1
10.2
10.3
10.4
198
198
198
209
211
11
11.1
11.2
11.3
11.4
11.5
11.6
11.7
212
212
214
218
220
221
224
233
12
12.1
12.2
235
235
250
13
13.1
13.2
13.3
261
261
266
269
13.4
13.5
13.6
13.7
Estrategias de Implementacin
RCM en la perpetuidad
Como no aplicar el RCM
Ganando experiencia en RCM
277
284
286
291
14
14.1
14.2
14.3
14.4
292
292
293
304
307
15
15.1
15.2
15.3
318
318
321
Apndice 1
Apndice 2
Apndice 3
Apndice 4
327
335
343
348
PROLOGO
La humanidad contina dependiendo, cada vez en mayor grado, de la prosperidad generada
por las empresas altamente mecanizadas y automatizadas. Tambin somos ms y ms
dependientes del suministro ininterrumpido de electricidad o de trenes que funcionen con
puntualidad. Ms que nunca, estos dependen a su vez de la integridad continua de los activos
fsicos.
Sin embargo cuando estos activos fallan, no solo se perjudica este bienestar, y no solo se
interrumpen estos servicios, sino que nuestra propia supervivencia se encuentra amenazada.
Las Fallas en equipos han jugado un papel fundamental en los peores accidentes e incidentes
medioambientales en la historia de la industria- incidentes que se convirtieron en iconos,
como ser Amoco Cadiz, Chernobil, Bhopal y Piper Alpha. Como resultado, los procesos
causantes de estas fallas, y lo que debe hacerse para controlarlas estn ocupando un lugar
realmente prioritario, especficamente, a medida en que se vuelve evidente cuantas de estas
fallas son causadas, por exactamente las mismas actividades generadas para prevenirlas.
La primera industria en confrontar este problema fue la industria internacional de aviacin
civil. Basndose en investigaciones que desafan muchas de nuestras ms firmes y ms
arraigadas creencias sobre mantenimiento, esta industria desarrollo un marco estratgico
completamente nuevo, para asegurar que cualquier bien contine funcionando exactamente
como sus usuarios quieren que lo haga. Estos sistemas conocidos dentro de la industria de
aviacin como MSG3, y fuera de esta como Mantenimiento Basado en la Garanta de
Funcionamiento, o RCM (Reliability-Centered Manteinance).
El mantenimiento Basado en la Garanta de Funcionamiento, fue desarrollado a lo largo de 30
aos. Uno de los principales hitos en su desarrollo fue un informe encargado a American
Airlines por el Departamento de Defensa de los Estados Unidos y preparado por Stanley
Nowlan, y el ya fallecido Howard Heap en 1978. El informe brindaba una descripcin
comprensiva del desarrollo y aplicacin del RCM, detallada por la industria de aviacin. Este
fue la base de ambas ediciones de este libro y de gran parte del trabajo realizado en este
campo fuera de la industria area, durante los ltimos 15 aos.
Desde principios de 1980, el autor y sus asociados ayudaron a diversas compaas en la
aplicacin del RCM, en cientos de plantas industriales alrededor del mundo- trabajo que llev
al desarrollo de RCM2 para industrias diferentes a la aviacin en 1990.
Segunda Generacin
Primera
Generacin
*Repara cuando
Se rompe.
1940
1950
*Mayor disponibilidad
de plantas.
* Vida de equipos ms
extensa.
* Costos ms bajos
1960
1970
*Mayor
disponibilidad
y
confiabilidad de las plantas.
* Mayor seguridad
* Mejor calidad del producto.
*
No
perjudican
el
medioambiente.
* Ms extensa vida de los
equipos
* Mejor relacin costoefectividad.
1980
1990
2000
Grafico 1.1
Crecientes expectativas en el mantenimiento.
Grafico 1.2 Una visin cambiante sobre las fallas en los equipo
Sin embargo, las investigaciones de la tercera generacin revelaron que no uno o dos, sino
seis modos de fallas ocurren durante la practica. Como se discute mas detalladamente
adelante en este capitulo, una de las conclusiones mas importantes que emergen de este
estudio es el convencimiento de que, aunque se halla hecho exactamente lo planeado, un
enorme nmero de las operaciones tradicionales de mantenimiento no llevan a absolutamente
nada, mientras que otras son activamente contraproducentes y hasta peligrosas. Esto es
particularmente verdico en muchas acciones realizadas bajo nombre de mantenimiento
preventivo. Por otro lado, muchas tareas de mantenimiento que son esenciales para la
operacin segura de sistemas industriales modernos y complejos, no figuran en los programas
asociados de mantenimiento.
En otras palabras, la industria en general esta poniendo una gran atencin en realizar los
trabajos de mantenimiento en forma correcta, (hacer correctamente el trabajo), pero se
necesita hacer mucho mas para asegurar que los trabajos planificados, son los trabajos que
deben realizarse (hacer el trabajo correcto).
Nuevas Tcnicas.
Hubo un crecimiento explosivo en los nuevos conceptos y tcnicas de mantenimiento. Se
desarrollaron cientos de ellos en los ltimos 20 aos y cada semana emergen nuevos.
El grafico 1.3 muestra como el clsico nfasis en las reparaciones y el sistema administrativo
creci, hasta incluir muchos nuevos proyectos en los diferentes campos.
Tercera Generacin
Segunda Generacin
Primera
Generacin
*Repara cuando
Se rompe.
1940
1950
*Reparaciones
Programadas.
*Sistemas para planificar
y controlar el trabajo.
*Computadoras grandes
y lentas.
1960
1970
* Monitoreo de condicin.
* Diseo para confiabilidad
Mantenimiento.
* Estudios de Riesgos.
* Computadoras rpidas
pequeas.
* Anlisis de modos de falla
efectos.
* Sistemas Expertos
* Capacidades Mltiples
trabajo en equipo.
1980
1990
y
y
y
y
2000
9
10
11
Estas preguntas tienen una breve introduccin en los siguientes prrafos, y se consideran en
detalle en los captulos 2 a 10.
Funciones y niveles de desempeo.
Antes de que sea posible aplicar un proceso, utilizado para determinar qu debe hacerse para
asegurar que todo bien fsico contine cumpliendo con su desempeo, del modo en que sus
usuarios esperan dentro de su contexto operativo presente, necesitamos hacer dos cosas:
* Determinar cual es la funcion que los usuarios quieren que cumpla.
* Asegurar que el bien es capaz de comenzar con lo que los usuarios esperan.
Es por esto que el primer paso del RCM es definir las funciones de cada bien en su contexto
operativo, como as tambin los estndares de desempeo deseados. Las funciones que los
usuarios pretenden que sus bienes desempeen pueden dividirse en dos categoras:
* Funciones primarias: que sintetizan por que el bien fue adquirido en primer lugar. Esta
categora de funciones cubren temas tales como velocidad, rendimiento, capacidad de
transportacin o almacenamiento, calidad del producto y servicio al cliente.
* Funciones secundarias, que indican que se espera que todo bien produzca ms que
simplemente su funcin primaria. Los usuarios tambin tienen expectativas en reas como ser
seguridad, control, contencin, confort, integridad estructural, economa, proteccin,
eficiencia de operacin, cumplimiento con las normas medioambientales, y hasta la esttica o
apariencia del bien.
Los usuarios de estos bienes se encuentran en la posicin ms ptima para saber exactamente
como aporta cada bien al bienestar fsico y financiero de la organizacin como un todo., de
modo que es esencial que estn involucrados con el proceso de RCM desde un principio.
Si se realiza apropiadamente, este paso generalmente absorbe casi un tercio del tiempo
necesario para un anlisis de RCM completo. Tambin implica que el personal llevando a
cabo este anlisis aprenda una cantidad considerable, que puede hasta ser atemorizante sobre
cmo los equipos trabajan verdaderamente.
Estas funciones se describen en detalle en el capitulo 2.
Fallas funcionales.
Los objetivos de mantenimiento son determinados por las funciones y respectivas
expectativas de desempeo del bien bajo consideracin. Pero como se alcanzan estos
objetivos?
El nico suceso que puede hacer que un bien deje de funcionar al nivel requerido es algn tipo
de falla. Esto sugiere que el departamento mantenimiento alcanza sus objetivos, al adoptar un
acercamiento acertado al manejo de las fallas. Sin embargo, antes de que podamos aplicar la
conjuncin de herramientas apropiadas, necesitamos identificar el tipo de fallas que pueden
presentarse.
12
13
El proceso de identificar funciones, fallas funcionales, modos y efectos de las fallas trae
aparejadas oportunidades sorprendentes de mejorar el desempeo y seguridad, y de eliminar
lo innecesario.
Consecuencias de las fallas.
Un anlisis detallado de una empresa industrial promedio, tiende a arrojar entre tres y diez mil
posibles modos de fallas. Cada una de estas fallas afectan a la organizacin en alguna escala,
pero en cada caso los efectos son diferentes. Pueden afectar la operatividad. Tambin pueden
afectar la calidad del producto, servicio al cliente, seguridad del medioambiente. Todas
significaran el gasto de tiempo y dinero para repararlas.
Son esas consecuencias las que ejercen la mayor influencia para que tratemos de prevenir
cada falla. En otras palabras, si una falla trae consecuencias serias, tenderemos a hacer todo lo
posible para tratar de evitarla. Por otro lado, si esta no afecta o afecta en un grado mnimo,
entonces quizs decidamos no hacer un mantenimiento de rutina que vaya ms all de la
limpieza y lubricacin.
Uno de los puntos fuertes de RCM es que este reconoce que las consecuencias de las fallas
son mucho ms importantes que sus caractersticas tcnicas, en realidad reconoce que la nica
razn de hacer cualquier tipo de mantenimiento proactivo no es para evitar las fallas en si,
sino evitar o al menos reducir las consecuencias que estas traen. El proceso de RCM clasifica
estas consecuencias en los siguientes cuatro grupos:
* Consecuencias de fallas ocultas: Las fallas ocultas no causan un impacto directo, pero
exponen a la empresa a fallas mltiples, con consecuencias serias y frecuentemente
catastrficas. (La mayora de estas fallas estn asociadas con sistemas de proteccin no libres
de fallas)
* Consecuencias medioambientales y de seguridad: Una falla trae consecuencias de
seguridad si potencialmente puede daar o causar la muerte. Tiene consecuencias
medioambientales si provoca la violacin de cualquier norma medioambiental corporativa,
regional, nacional o internacional.
* Consecuencias operativas: Una falla trae consecuencias operativas cuando afecta la
produccin (rendimiento, calidad del producto, servicio al cliente o costos operativos, adems
del costo directo de reparacin.)
* Consecuencias no operativas: Las fallas evidentes que conforman esta categora, no tienen
consecuencias ni de seguridad, ni de proteccin, de modo que solo implican el costo de
reparacin.
Veremos mas adelante como los procesos de RCM usan estas categoras como la base de un
marco estratgico para la toma de decisiones de mantenimiento. Forzando una revisin
estructurada de las consecuencias de cada tipo de fallas, de acuerdo con las categoras antes
descriptas, integra los objetivos operativos, medioambientales y de seguridad; que son base de
la funcin de mantenimiento. Esto ayuda a poner la seguridad y el medioambiente en la
corriente principal del manejo de mantenimiento.
El proceso de evaluacin de consecuencias quita nfasis a la creencia de que todas las fallas
son malas y deben ser prevenidas. De este modo enfoca la atencin en las actividades de
mantenimiento que tienen mayor efecto en el desempeo de la organizacin, y no desgasta
energa en aquellas que tienen un menor o ningn efecto. Tambin nos impulsa a pensar mas
14
abiertamente sobre los diferentes modos de manejar las fallas, en lugar de solo concentrarse
en la prevencin. Las tcnicas del manejo de fallas se dividen en dos categoras:
* Tareas Proactivas: son los trabajos realizados antes de que la falla ocurra, para prevenir que
el equipo llegue a un estado de falla. Esto abarca lo que se conoce tradicionalmente como
mantenimiento predictivo o preventivo. Aunque veremos ms adelante que RCM utiliza
los trminos restauracin programada, descarte programado o mantenimiento en condicin.
* Acciones de omisin: estas se encargan del estado de falla, y son utilizadas cuando no es
posible identificar una consigna proactiva efectiva. Las acciones de omisin incluyen
bsqueda de la falla, rediseo, y acudir a la falla.
El proceso de evaluacin de consecuencias se discute en forma breve mas adelante en este
capitulo, y en forma mucho mas detallada en el capitulo 5. La seccin siguiente de este
capitulo describe mas detalladamente las tareas proactivas.
Tareas proactivas:
Muchas personas siguen sosteniendo que el mejor modo de optimizar la capacidad de una
planta es tener una determinada rutina de mantenimiento proactivo. La sabidura de la
segunda generacin sostiene que esta debera consistir en la reparacin o reemplazo de
componentes en intervalos fijos. El grafico 1.4 ilustra la visin de intervalo fijo en las fallas.
15
El patrn A es la tan conocida curva de la baera. Comienza con una incidencia alta de falla
(conocida como mortalidad infantil) seguida por una probabilidad de falla condicional en
lento o constante crecimiento, luego por la zona de desgaste.
El patrn B muestra una probabilidad de falla creciente, finalizando en una zona de desgastesimilar al grafico 1.4.
16
17
Si las tareas proactivas son tcnicamente viables o no, depende de las caractersticas tcnicas
de la tarea, y de la falla que se supone prevenga. Si es conveniente hacerlo depende de que tan
bien se manejen las consecuencias de las fallas. Si una tarea proactiva no cumple con los
requisitos de ser viable y productiva, entonces debe tomarse las acciones de default
correspondientes. A continuacin se detalla la esencia del proceso de seleccin de tareas.
* Para fallas ocultas, vale la pena realizar una tarea proactiva si esta va a reducir el riesgo de
fallas mltiples asociadas con esa funcin, a un nivel tolerablemente bajo. Si hay seguridad en
elegir la tarea adecuada, entonces se debe llevar un proceso de deteccin de fallas. Si el
proceso adecuado para esto no se puede determinar, la decisin secundaria de omisin es que
el tem, deba ser rediseado (dependiendo e las consecuencias de fallas mltiples).
* Para fallas con consecuencias medioambientales y de seguridad, solo es valido realizar una
tarea proactiva, si esta reduce el riesgo de ese problema en si mismo, a un nivel muy bajo, de
no eliminarlo directamente. Si no se encuentra una solucin que disminuya el riesgo a un
nivel tolerablemente bajo, el tem debe ser rediseado, o se debe cambiar de proceso.
* Si la falla trae consecuencias operativas, solo vale la pena realizar una tarea proactiva si el
costo total de realizarla durante un periodo de tiempo determinado, es menor que los costos de
las consecuencias operativas y de reparacin durante el mismo periodo. En otras palabras, la
tarea debe tener un justificativo econmico. Si no tiene esta justificacin, la decisin de
default inicial es mantenimiento no programado (Si esto ocurre, y las consecuencias
operativas son aun inaceptables, entonces la segunda decisin de default es nuevamente el
rediseo.)
Si una falla tiene consecuencias no operativas, solo vale la pena realizar una tarea proactiva,
si el costo de sta sobre un determinado periodo de tiempo es menor, al costo de reparacin
durante el mismo periodo. De modo que estas tareas tambin deben tener un justificativo
econmico. Si no lo tuviera, la decisin va a ser nuevamente un mantenimiento no
programado, y si los costos de reparacin fueran demasiado altos, la decisin de default
secundaria es nuevamente el rediseo.
Esto significa que las tareas proactivas, se especifican nicamente para las fallas que
inevitablemente lo requieran, lo que a su vez lleva a una reduccin sustancial en la carga
laboral de rutina. Menos trabajo de rutina trae aparejado, que el resto de las tareas pueden ser
realizadas con mayor precisin. Esto, junto a la eliminacin de tareas contraproducentes, lleva
a un mantenimiento ms efectivo.
Comparen esto con el mtodo tradicional del desarrollo de polticas de mantenimiento.
Tradicionalmente, los requerimientos de matenimiento de cada bien, se evalan en relacin a
sus caractersticas tcnicas reales, sin considerar las consecuencias de las fallas. Los
programas resultantes son aplicables para todos los bienes que poseen caractersticas
similares, nuevamente sin considerar que las consecuencias sern diferentes de acuerdo al
contexto operativo. Esto trae aparejado el desperdicio de un gran nmero de programas, no
porque estn equivocados, sino porque no logran sus objetivos.
Se debe tener tambin en cuenta que el proceso de RCM considera las necesidades de
mantenimiento de cada bien, antes de plantear la posible necesidad de un rediseo. Esto
sucede simplemente por el hecho de que el Ingeniero de mantenimiento que esta de turno hoy,
18
tiene que procurar el mantenimiento del equipo existente en su estado actual, no como podra
o debera encontrarse en el futuro.
19
Facilitador
Supervisor de
Operaciones
Supervisor de Ingeniera
Responsable de Trabajado
Manual
Operador
20
Dos resultados menos tangibles son los conocimientos que los participantes adquieren y el
hecho en mejoran sus tcnicas de trabajo en equipo.
Auditoras e implementacin.
Inmediatamente despus de haber concluido la revisin de cada bien, los managers senior, con
responsabilidad superior en el rea deben estar satisfechos de que las decisiones tomadas por
el grupo son sensibles y defendibles.
Despus de que se aprueba cada revisin, las recomendaciones se implementan incorporando
rutinas de mantenimiento en las planificaciones y sistemas de control, cambios en los
procedimientos operativos del bien, y proveyendo recomendaciones de modificaciones de
diseo a las autoridades del sector correspondiente. En el capitulo 11 discutiremos aspectos
claves para auditoria e implementacin.
21
22
2- Funciones
La mayora de los ingenieros se inclinan a esta profesin porque sienten cierta afinidad con
sistemas, ya sean mecnicos, elctricos o estructurales. Esta afinidad los lleva a sentir placer
cuando los bienes estn en buen estado, y a sentirse ofendidos en el caso de que se encuentren
en situaciones desfavorables.
Estos reflejos siempre estuvieron en el corazn del mantenimiento preventivo. Dieron
nacimiento a conceptos como el de cuidado de equipos, que como el nombre implica, busca
el cuidado de lo bienes por si mismos. Tambin llevaron a algunos estrategas de
mantenimiento a creer que solo se trata de preservar la confiabilidad o capacidad inherente de
todo bien.
En realidad, esto no es as.
A medida que tenemos un entendimiento mas profundo del rol de los bienes en las empresas,
empezamos a apreciar el hecho de que todo bien es puesto en funcionamiento porque hay
alguien que requiere que este cumpla una funcin. De esto surge que cuando mantenemos un
bien, este debe conservar un estado tal que siga cumpliendo sus funciones del modo en que lo
requiere el usuario. Mas adelante en este capitulo, veremos que este estado- que los usuarios
desean- difiere totalmente de la capacidad inherente del bien.
Este nfasis, puesto ms en lo que el bien hace que en lo que el bien es, provee un modo
totalmente nuevo de definir los objetivos de mantenimiento de cualquier bien; uno que se
enfoca en lo que el usuario quiere. Este es el punto mas destacable de RCM, y es el porque
muchas personas se refieren a RCM como TQM aplicado a bienes fsicos.
Para definir los objetivos de mantenimiento en trminos de requerimientos del usuario,
debemos tener un entendimiento sumamente claro de las funciones de cada bien, junto con los
estndares de desempeo. Es por eso que el proceso de RCM comienza preguntando:
* Cuales son las funciones y los estndares de desempeo del bien en su contexto
operativo actual?
Este capitulo analiza esta pregunta en mayor detalle. Describe como se deben definir las
funciones, explora los dos tipos principales de normas desempeo, revisa diversas categoras
de funciones y muestra como deben alistarse.
Este ejemplo muestra que la descripcin completa de una funcin, consiste de un verbo, un
objeto, y el nivel de desempeo deseado por el usuario.
La enunciacin de una funcin debe consistir de un verbo, un objeto, y el nivel de
desempeo deseado.
La bomba puede
entregar hasta 1000
litros de agua por
minuto
Y
Salida del tanque:
800 litros por minuto
Grafico 2.1
Capacidad inicial vs. Desempeo deseado.
24
R
E
N
D
I
M
I
E
N
T
O
Margen para
deteriorizacion
Grafico 2.2
Teniendo en cuenta el deterioro.
Por ejemplo, para poder asegurar que la bomba del grafico cumple con el nivel de desempeo
deseado, y tener en cuenta el deterioro, los diseadores del sistema deben especificar una
bomba que posea una capacidad inherente mayor a 800 litros por minuto, en el ejemplo, la
capacidad inicial es de 100 litros por minuto.
Esto significa que el desempeo puede ser definido de dos maneras distintas:
* Desempeo deseado (el funcionamiento que el usuario requiere)
* Capacidad inherente (lo que puede hacer).
Los captulos siguientes, contemplan como el mantenimiento ayuda a garantizar que los
bienes cumplan con las funciones esperadas, ya sea asegurando que su capacidad permanece
por encima del los requerimientos mnimos del usuario, o restaurndolo hasta alcanzar la
capacidad inicial, si esta ha disminuido. Cuando consideramos la reparacin, tengan en cuenta
que:
* La capacidad inicial de cualquier bien esta establecida por el diseo y la fabricacin inicial.
* El mantenimiento puede solamente restaurar el bien, recuperando su capacidad inicial, pero
no superarla.
En la prctica, la mayora de los bienes, son diseados y fabricados adecuadamente, de modo
que es posible desarrollar programas de mantenimiento que aseguren que estos bienes
continen cumpliendo con las funciones requeridas.
Mantenimiento no
puede elevar la
capacidad de este
bien, por encima de este nivel
El objetivo de
Mantenimiento es
garantizar que la
capacidad se
mantenga por
encima de este
nivel
Por lo tanto
Mantenimiento
alcanza sus objetivos al mantener
la capacidad de
sus bienes
25
Rendimiento deseado
Capacidad inicial
Mantenimiento no puede
elevar la capacidad de este
bien por encima de este nivel,
por lo tanto no es reparable.
26
produccin, o ir tan rpido como sea posible. Los enunciados de este tipo no tienen sentido
alguno, solo hacen imposible determinar cuando el tem esta fallando.
En realidad, puede ser extremadamente difcil determinar exactamente lo que se requiere,
pero el hecho de que sea difcil, no significa que no pueda o no deba realizarse. Un importante
usuario de RCM resumi este punto diciendo:
Si los usuarios de un bien no pueden especificar precisamente que nivel de desempeo
necesitan, no pueden tampoco hacer responsable al sector de mantenimiento si ese
supuesto nivel no se sostiene.
Estndares de calidad:
Mas all de la necesidad de precisin, a veces es imposible determinar estndares de cantidad,
por lo que nos tenemos que remitir a los cualitativos.
Por ejemplo, la funcin primaria de la pintura es que se vea estticamente aceptable (no
atractivo). Lo que se considera aceptable varia enormemente de persona a persona, por lo
tanto es imposible de cuantificar. Por lo tanto, el usuario y el personal de mantenimiento,
deben tener un entendimiento comn de lo que significa aceptable, antes de establecer un
sistema para conservar esa aceptabilidad.
Estndares de desempeo absolutos.
Los enunciados que no mencionan para nada un estndar de desempeo generalmente
implican un absoluto.
Por ejemplo, el concepto de contencin se asocia con prcticamente todos los sistemas
cerrados. Los enunciados referidos a contencin, se redactan de la siguiente manera:
* Para contener X liquido.
La ausencia de un nivel de desempeo sugiere que el sistema debe contener todo el lquido. Y
que ningn derrame o goteo significara una falla. En los casos en que un sistema encerrado
pueda tolerar alguna perdida, la cantidad que puede ser tolerada debe estar detallada en el
enunciado como norma de desempeo.
Estndares de desempeo variables.
Las expectativas de desempeo (o esfuerzo aplicado) a veces varan entre dos extremos.
Consideren por ejemplo un camin utilizado para entregar mercadera surtidas a minoristas
urbanos. Asumimos que la carga real varia entre (digamos) 0 (vaco) y 5 toneladas; con un
promedio de 2,5 toneladas, y la distribucin de cargas es como se muestra en el grafico 2.5.
Para tener en cuenta el deterioro, la capacidad inicial del camin debe ser mayor que la mayor
carga posible, que en este ejemplo seria 5 toneladas .El programa de mantenimiento en este
caso debe asegurar que la capacidad no baja de ese nivel, de ser as, las expectativas de
desempeo sern cumplidas en su totalidad.
27
6
5
Mantenimiento
debe asegurar que
la capacidad se
mantenga por
encima de este nivel
Capacidad
Inicial
Caso perdido
3
2
Carga
(toneladas) 1
Rendimiento
deseado
Malo
Minimo
0
Grafico 2.5 Estndares de desempeo variables.
Rendimiento deseado
----------
Rendimiento
deseado
Rendimiento deseado
Limite de especificacin inferior
28
(En la practica este tipo de variabilidad no es bien recibida por un numero de razones.
Idealmente, este proceso debera ser tan estable, que no provoque ningn tipo de variaciones,
y por lo tanto no haya necesidad de dos lmites. En la persecucin de este ideal, muchas
industrias estn invirtiendo una gran cantidad de tiempo y energa en disear procesos que
varen tan poco como sea posible. Sin embargo este aspecto de diseo y produccin esta mas
all del alcance de este libro. En este momento, estamos preocupados nicamente por la
variabilidad, desde el punto de vista del mantenimiento.
Que porcentaje de variabilidad puede ser tolerada especficamente en cada producto depende
generalmente de factores externos.
Por ejemplo, el lmite inferior mnimo que puede ser tolerado en el dimetro de la caja de un
cigeal, depende de factores como ruido, vibracin y durezas, y el lmite superior por los
espacios necesarios para asegurar una buena lubricacin. El lmite inferior en el peso de una
bolsa de caramelos (relativo al peso publicado) depende generalmente de regulaciones
comerciales establecidas, mientras que el lmite superior depender de la cantidad extra de
caramelos que la compaa este dispuesta a suministrar.
En casos como este, los lmites de desempeo deseados se conocen como limites de
especificaciones superior e inferior. Los lmites de capacidad, (generalmente definidos como
tres desviaciones estndar a cada lado de un medio) se conocen como los limites de control
superior e inferior. Las teoras de manejo de calidad sugieren que en procesos bien
administrados, la diferencia entre los lmites de control debera representar la mitad de la
diferencia entre los lmites de las especificaciones. Esta operacin debera dejar un mas que
adecuado margen de deterioro, desde el punto de vista de mantenimiento.
Los limites inferior y superior, no solo conciernen a la calidad del producto. Tambin se
aplican a otras especificaciones de funcionamiento tales como precisin de los manmetros
y la programacin de sistemas de control y dispositivos de proteccin. Este tema se discute
extensamente en el capitulo 3.
29
Las respuestas a estas preguntas nos llevaran a definir la funcin primaria de este vehiculo del
siguiente modo: Para transportar hasta 40 toneladas de planchas de acero a una velocidad de
hasta 60 mph/ (promedio 45 mph) desde Startsville a Endburg con un tanque de combustible.
El contexto operativo tambin influencia en profundidad los requisitos para funciones
secundarias. En el caso del camin, El clima puede demandar aire acondicionado, las
regulaciones pueden exigir iluminacin especial, el aislamiento de Endburg puede significar
que deban llevarse a bordo todos los repuestos especiales, y as sucesivamente. El contexto no
solo afecta drsticamente el funcionamiento y las expectativas de desempeo, sino que
tambin afecta la naturaleza de los tipos de fallas que pueden ocurrir, sus efectos y
consecuencias, la frecuencia con la que suceden y que debe hacerse para manejarlas.
Por ejemplo, si consideramos nuevamente la bomba del grafico 2.1, Si se la moviera en una
ubicacin donde bombea una emulsin medianamente abrasiva, a un tanque B, desde donde la
emulsin es extrada a proporcin de 900 litros por minuto, la funcin primaria debera ser:
* Para bombear emulsin a 900 litros por minuto.
Este es un nivel de desempeo mayor que en el ejemplo anterior, de modo que el nivel de
mantenimiento necesario aumenta acordemente. Por que ahora esta bombeando emulsin en
lugar de agua, la naturaleza, frecuencia y severidad de las fallas tambin cambian. Como
consecuencia, a pesar de que la bomba no sufre ningn cambio, es muy probable que se
utilice un programa de mantenimiento totalmente distinto en el nuevo contexto.
Todo esto significa que cualquier empresa con intenciones de aplicar RCM a cualquier bien o
proceso, debe asegurarse de tener un claro entendimiento del contexto operativo antes de
comenzar. Algunos de los factores mas importantes que deben considerarse se discuten en los
captulos siguientes.
Procesos por lotes y de flujo.
En las plantas de manufactura, la caracterstica principal del contexto operativo es el tipo de
proceso. Varan desde operaciones de procesos de flujo, donde todas las maquinas estn
interconectadas, a operaciones por lotes de donde la mayora de las maquinas trabajan de
modo independiente.
En los procesos de flujo, la falla de un solo equipo, puede parar toda la planta o reducir el
rendimiento, a menos que haya una planta de emergencia. Por otro lado en plantas que
trabajan por lotes, las mayoras de las fallas solo reducen el rendimiento de una sola lnea o
maquina. Las consecuencias de tales fallas, son determinadas principalmente por la duracin
de la interrupcin y la cantidad de trabajo en proceso esperando para seguir en operaciones
subsecuentes.
Estas diferencias implican que la estrategia de mantenimiento aplicadas a cualquier bien que
es parte del proceso de flujo podra ser radicalmente diferente de la estrategia aplicada a un
bien en un medio por lotes.
Redundancia
La presencia de redundancia- o medios de produccin alternativos- es una caracterstica del
contexto operativo que debe ser considerado en detalle al describir las funciones de cualquier
bien.
La importancia de la redundancia es ilustrada en tres bombas idnticas, que se muestran en el
grafico 2.7. La bomba B tiene un equipo de emergencia, mientras que la bomba A no.
30
Por si misma
Deber
Emergencia
31
Seguir los procedimientos correctos se esta convirtiendo en una cuestin de urgencia, ya que
alrededor de todo el mundo, ocurren cada vez mas incidentes provocados porque un equipo no
estaba funcionando como corresponde, en otras palabras, porque algo fallo. Las penalidades
por esto son cada vez mayores, tanto as que preservar la integridad del medioambiente a tan
largo plazo es ahora un tema particularmente importante para los encargados de
mantenimiento.
Riesgos de Seguridad
Un numero creciente de organizaciones han desarrollado independiente un programa, o se han
subscripto a regulaciones formales sobre los niveles aceptables de riesgo. En algunos casos,
estos se aplican a nivel corporativo, en otros a determinados sectores y en los menos a
procesos y bienes en particular. Claramente, donde estas normas existen, forman una parte
importante del contexto operativo.
Turnos de trabajo.
La organizacin de turnos afectan claramente al contexto operativo, algunas plantas operan 8
horas al da, 5 das a la semana (y hasta menos en malas temporadas). Otras operan
continuamente durante 7 das a la semana, y algunas en un trmino medio entre estos dos
extremos.
En plantas que trabajan un solo turno, las perdidas de produccin causadas por fallas, se
pueden recuperar generalmente con trabajo despus de hora. Este trabajo a deshora, lleva a
un aumenta en los costos de produccin, de modo que las estrategias de mantenimiento deben
ser evaluadas a la luz de esos costos.
Por otro lado, si un equipo esta trabajando 24 horas al da, siete das a la semana, es muy poco
probable recuperar el tiempo perdido, entonces el tiempo improductivo causa perdidas en las
ventas. Esto cuesta mucho ms que las horas extras, de modo que vale la pena tratar con
mayor intensidad de prevenir las fallas bajo estas circunstancias. Sin embargo es tambin mas
difcil hacer que los equipos estn disponibles para mantenimiento en una planta totalmente
cargada, o sea que las estrategias de mantenimiento deben ser formuladas con especial
cuidado.
A medida que los productos se mueven dentro de su ciclo vital, o de que las condiciones
econmicas cambian, las organizaciones pueden moverse desde un extremo de este espectro
hasta el otro con una rapidez sorprendente. Por esta razn, es sabio revisar las polticas de
mantenimiento cada vez que cambia este aspecto del sistema operativo.
Trabajo en proceso.
El trabajo en proceso hace referencia a cualquier material que todava no ha seguido todos los
pasos del proceso de manufactura. Puede estar almacenado en tanques, en bins, tanques
alimentadores, en pallets, correas transportadoras o en almacenes especiales. Las
consecuencias de las fallas de cualquier maquina se ve totalmente influenciada por la cantidad
de este material acumulado en estas y las mquinas siguientes del proceso.
Consideren un ejemplo en el que el volumen de trabajo en espera es suficiente para mantener
a la siguiente maquina trabajando por seis horas, y que solo tomara 4 horas reparar la falla
existente. En este caso, la falla no afectara realmente el rendimiento final de la planta. Pero, si
lleva ocho horas repararla, podra afectar el rendimiento final, porque la siguiente operacin
deber ser interrumpida.
32
33
Este proceso de mejora del sistema de repuestos va ms all del alcance de este libro. Sin
embargo al aplicar RCM a una planta existente, tenemos que empezar en algn punto. En la
mayora de los casos, la mejor manera de administrar los repuestos es la siguiente:
* Utilice RCM para desarrollar una estrategia de mantenimiento basada el la poltica existente
de tenencia de repuestos.
* Revise las fallas relacionadas con repuestos claves, basndose en las excepciones,
estableciendo que impacto, (si lo hubiere) tendra un cambio en la poltica actual de stock de
repuestos en la estrategia de mantenimiento inicial, y luego escogiendo la estrategia de
mantenimiento y stock de repuestos que tenga una mejor relacin costo- efectividad.
Si se adopta esta modalidad, la poltica de administracin de repuestos existente, puede ser
considerada parte del contexto operativo inicial.
Demanda del mercado.
El contexto operativo a veces presenta variaciones cclicas en demanda por los productos o
servicios provistos por la organizacin.
Por ejemplo, las compaas de venta de refrescos tienen mas demanda de sus productos en
verano que en invierno, mientras que las compaas de transporte urbano, experimentan la
mxima demanda en las horas pico.
En casos como estos, las consecuencias operativas de las fallas son mucho mas serias en las
pocas de gran demanda, de modo que en este tipo de industrias, este aspecto del contexto
operativo necesita ser entendido especialmente, cuando se definan las funciones y se evalen
las consecuencias de las fallas.
Provisin de materia prima
A veces el contexto operativo se ve influenciado por fluctuaciones cclicas en la provisin de
materia prima. Los fabricantes de alimentos experimentan a menudo periodos de actividad
intensa durante la cosecha y prcticamente estn inactivos en otras pocas. Esto se aplica
especialmente a procesadores de fruta y molinos de azcar. Durante los periodos pico, las
fallas operativas no afectan solo el rendimiento, sino que tambin pueden llevar a la perdida
de grandes cantidades de materia prima, si estas no pueden ser procesadas antes de que se
deterioren.
Documentar el contexto operativo.
Por todas las razones antes mencionadas, es esencial asegurar que toda persona involucrada
en el desarrollo de un programa de mantenimiento para cualquier bien, entienda totalmente el
contexto operativo de ese bien. El mejor modo de hacerlo es documentando el contexto
operativo, si fuera necesario incluyendo el enunciado general de la misin de la organizacin,
como parte del proceso de RCM.
El grafico 2.8 en la pagina siguiente muestra un enunciado operativo hipottico para la
maquina amoladora mencionada anteriormente. El cigeal es usado en un tipo de motor
utilizado para el auto X.
Grafico 2.8 Reporte del contexto operativo.
34
35
afectar la continuidad del proceso. El total de stock en esta lnea, significa que esta maquina
puede detenerse por 45 minutos antes de que la lnea pare en totalidad. La terminacin de
esmerilado contribuye al 0.4% del promedio total de desecho.
La jerarqua comienza con la divisin de la corporacin que produce este modelo, pero podra
moverse a un nivel mayor hasta incluir a toda la corporacin. Tenga en cuenta tambin que un
enunciado de contexto debera incluir a todos los bienes debajo de esa jerarqua, no solo al
que esta bajo revisin.
Las descripciones de contexto a un nivel mayor de esta jerarqua, son simplemente
enunciados amplios de funciones. Los niveles de desempeo en mayor grado, cuantifican las
expectativas desde el punto de vista del negocio en general. A niveles ms bajos, los niveles
de produccin se van haciendo ms especficos hasta que se alcanza el bien revisado en
particular. Las funciones primaria y secundaria del bien, son definidas y descriptas en el resto
de este capitulo.
36
El capitulo 1 menciona que nuestra capacidad para alcanzar y mantener niveles de calidad
satisfactorios depende en forma creciente de la capacidad y condicin de los bienes que
elaboran el producto. Estos niveles se asocian generalmente con las funciones primarias.
Como consecuencia, se debe tener cuidado en incorporar los criterios de calidad en la
redaccin de funciones primarias en todos los casos donde esto sea relevante. Esto incluye
dimensiones para operaciones de ajuste, formacin o montaje, normativa de pureza en
alimentos, productos qumicos y farmacuticos; dureza en el caso de tratamiento con calor,
niveles de llenado o peso para los empaques, y as sucesivamente.
Diagramas de conjuntos funcionales:
Si un bien es muy complejo, o si no se entiende en profundidad la interaccin entre diferentes
sistemas, es a veces til clarificar el contexto operativo organizando diagramas de conjuntos
funcionales. Estos son diagramas simples, mostrando todas las funciones primarias de una
empresa a un nivel dado. Se discuten con mayor detalle en el apndice 1.
Funciones primarias independientes mltiples:
Un bien puede tener ms de una funcin primaria. Por ejemplo, el mismo nombre de un cazabombardero militar sugiere que tiene dos funciones primarias. En este caso ambas deben ser
mencionadas en la especificacin de funciones.
Una situacin similar se encentra a menuda en manufacturas, donde el mismo bien puede ser
utilizado para cumplir diferentes funciones en distintas etapas. Por ejemplo un vaso reactor en
una planta qumica puede ser utilizado en diferentes momentos para reflujo (hervir
constantemente) tres productos diferentes, bajo tres condiciones distintas:
Producto
Presin
Temperatura
Tamao de dosis
1
2 baras
180 C
500 litros
2
10 baras
120 C
600 litros
3
6 baras
140 C
750 litros
(Se podra decir que este vaso no esta desempeando tres funciones distinta, sino la misma a
tres distintos niveles. En realidad esta distincin carece de importancia por arribamos a la
misma conclusin de todas maneras.)
En casos como este, podramos realizar un enunciado de funcin diferente para cada producto.
Esto llevara lgicamente a tres programas de mantenimiento separados para el mismo equipo.
Esto es realizable, y hasta deseable, si cada equipo trabaja en forma contina por periodos
extensos.
Sin embargo, si el intervalo entre las tareas de mantenimiento a largo plazo, es mayor que los
intervalos de cambio de tarea, entonces seria impractico cambiar de tarea cada vez que el
equipo es preparado para un producto diferente.
Un modo de solucionarlo es combinar los niveles de la peor situacin posible asociados a
cada producto en enunciados de una sola funcin.
En el ejemplo de arriba, un enunciado combinado podra ser: para reflujo de hasta 750 litros
de producto a temperaturas de hasta 180C a una presin de hasta 10 baras.
Esto llevara a un programa de mantenimiento que puede resultar en un sobremantenimiento
en algunas ocasiones, pero que asegurara que el bien responder efectivamente hasta las
situaciones de mxima exigencia.
37
38
especificacin correcta debera ser para emitir no mas de X dB medidos a una distancia Y
por debajo de la salida del escape.
Seguridad
La mayora de los usuarios quieren estar razonablemente seguros de que sus bienes no les
ocasionaran daos o muerte. En la prctica, la mayora de los riesgos de seguridad emergen en
el proceso de RCM como fallas. Sin embargo en algunos casos es necesario redactar en
enunciados funcionales las amenazas a la seguridad.
Por ejemplo, dos funciones relacionadas a seguridad de una tostadora pueden se impedir que
los usuarios toquen elementos elctricamente activos y no quemar al usuario
Muchos procesos son incapaces de satisfacer las expectativas de seguridad de los mismos
dueos. Esto dio cabida a funciones adicionales con la forma de dispositivos de proteccin.
Estos representan uno de los mayores desafos que enfrenta el departamento de
mantenimiento en plantas industriales modernas. Es por eso que los analizamos por separado:
Un subgrupo de las funciones relacionadas a Seguridad son las que se tratan la contaminacin
e higiene del producto. Estas se encuentran con mayor frecuencia en las industrias
farmacuticas y alimenticias. Los niveles de produccin son generalmente especificados con
precisin y llevan a rigurosas rutinas de mantenimiento. (Limpieza y evaluacin/validacin).
Integridad estructural
Muchos bienes tienen una funcin estructural secundaria. Esta generalmente implica respaldar
algn otro bien, subsistema o componente.
Por ejemplo, la funcin primaria del paredn de un edificio, puede ser proteger personas y
equipos de las inclemencias del tiempo, pero tambin se espera que sostenga el techo, (y
balancee el peso de estanteras y cuadros)
Las estructuras grandes y complejas, con varios soportes de carga y altos niveles de
redundancia necesitan ser analizadas utilizando una versin especial de RCM. Ejemplos
tpicos de tales estructuras son armazones de aeronaves o casco de un barco o elementos
estructurales de plataformas petrolferas mar adentro.
Las estructuras de este tipo no son comunes en la industria en general, de modo que las
tcnicas analticas relevantes no estn cubiertas en este libro. Sin embargo, los elementos
estructurales son de clula simple del mismo modo que cualquier otra funcin.
Control:
En muchos casos los usuarios no solo quieren que los bienes cumplan las funciones a un
determinado nivel de desempeo, sino que tambin quieren tener a posibilidad de regular ese
nivel. Esta expectativa se resume en enunciados funcionales separados.
Por ejemplo, la funcin primaria de un vehiculo como sugera anteriormente era transportar
hasta 5 personas a una velocidad de hasta 90 m/h a lo largo de calles construidas Una
funcin de control asociada a esto podra ser permitir al conductor regular la velocidad entre
-10 m/h (reversa) y + 90 m/h.
Las indicaciones o feedback conforman una parte importante de la categora de control de las
funciones. Esto incluye funciones que otorgan a los operadores informacin temporal real
sobre los procesos (medidas, indicadores, relojes registradores, VDUs y paneles de control.) o
que registran tal informacin para un anlisis posterior (dispositivos registradores digitales o
39
40
Dispositivos de proteccin
A medida que los bienes fsicos se vuelven ms complejos, el nmero de posibles fallas es
ms exponencial. Esto trae aparejado un crecimiento tambin en la severidad de la fallas y en
sus consecuencias. En el intento de eliminar (o al menos reducir) estas consecuencias, se
incremento el uso de dispositivos de proteccin. Estos trabajan de las cinco siguientes
maneras:
* Llamando la atencin de los operadores en condiciones anormales (luces de advertencia y
alarmas sonoras que responden a los efectos de las fallas. Estos son monitoreados por un
numero de sensores incluyendo interruptores de nivel, clulas de carga, dispositivos de
sobrecarga o exceso de velocidad, sensores de vibracin o proximidad, medidores de presin
o temperatura, etc.)
* Apagando el equipo en caso de falla, (estos dispositivos tambin responden a los efectos de
las fallas, utilizando el mismo tipo de sensores, y a menudo el mismo circuito que las alarmas,
pero con programaciones diferentes.)
* Eliminando o aminorando las condiciones anormales que causa una falla, y que de otro
modo podra producir un dao mayor (equipos de matafuegos, vlvulas de seguridad, discos
de ruptura, discos de estallado, equipo medico de emergencia.)
* Compensando una funcin que falla (Planta de reserva de cualquier tipo, componentes
estructurales redundantes.)
* Previniendo que surjan las situaciones de peligro (guardias)
El propsito de estos dispositivos es proteger al personal, a las maquinarias o al producto, en
algunos casos a todos ellos juntos.
Los dispositivos de proteccin aseguran que la falla de la funcin bajo proteccin, ser mucho
menos seria que si no estuviera protegida. En estos casos los requerimientos d mantenimiento
son menos estrictos que si no hubiera dispositivos de proteccin.
Consideren una fresadora, cuyo cortador rotatorio es dirigido por una correa dentada. Si esta
correa se fuera a cortar sin proteccin alguna, el mecanismo de alimentacin provocara que la
cortadora fija dae la pieza trabajada (o viceversa) y cause serios daos secundarios. Esto
puede evitarse de dos maneras.
* Implementando una rutina de mantenimiento proactiva diseada para prevenir la falla de la
correa
* O proveyendo proteccin como ser un detector de rompimiento de correa, que apague la
maquina apenas la correa se corte. En este caso la nica consecuencia de una correa rota, es
una interrupcin breve mientras se la reemplaza, de modo que la poltica de mantenimiento de
mejor relacin costo/efectividad podra simplemente ser dejar que la correa falle. Pero ser
solo valido si el detector de rompimiento de correa esta trabajando, y se deben seguir los
pasos correspondientes para asegurar que as sea.
41
42
energa activa en el combustible como corriente elctrica Una planta utilizando un solvente
caro puede querer perder no mas del 0.5% de solvente por mes.
Funciones superfluas:
De vez en cuando se encuentran tems o componentes que son completamente superfluos.
Esto sucede generalmente cuando los equipos han sido modificados frecuentemente durante
un periodo de aos. O cuando se especifico en exceso equipos nuevos. (Estos comentarios no
se refieren a componentes redundantes agregados por razones de seguridad, sino a tems que
no tienen propsito alguno en contexto que se esta considerando.)
Por ejemplo, se construyo una vlvula de reduccin de presin en la lnea se provisin entre
un tubo conductor de gas y una turbina de gas. La funcin original de la vlvula era reducir la
presin de gas de 120 psi a 80 psi. El sistema se modifico posteriormente para reducir la
presin del tubo conector a 80 psi, luego de esto la vlvula dejo de tener un propsito til.
En casos se sostiene que tems como este no producen ningn dao, y que extraerlos tiene un
costo, entonces la solucin mas simple pareciera ser dejarlos hasta que la planta es puesta
fuera de servicio. Desafortunadamente esto es casi nunca cierto en la practica. A pesar de que
estos tems no tienen una funcin positiva, pueden causar una falla y as reducir la
confiabilidad general del equipo. Para evitar esto, necesitan mantenimiento. Lo que significa
que seguirn consumiendo recursos.
No es inusual descubrir que entre un 5% y un 20% de los componentes de sistemas complejos
son superfluos en el sentido anteriormente descrito. Si se los elimina, se razona que se
eliminara tambin el mismo porcentaje de problemas y costos de mantenimiento. Sin
embargo, antes de que esto se pueda hacer con seguridad, la funcin de estos componentes
debe ser identificadas y entendidas con claridad.
Una nota sobre confiabilidad.
Hay con frecuencia una tentacin por escribir enunciados de funcionamiento confiables
como ser operar 7 das a la semana, 24 horas al da En realidad, la confiabilidad no es una
funcin propiamente dicha. En una expectativa de desempeo que abarca a todas las dems
funciones. Se la manejara apropiadamente si se trabaja con cada posible falla que afecte la
prdida del nivel funcionamiento. Este tema se discute en profundidad en el capitulo13.
Utilizando las categoras ESCAPES,
Con frecuencia aparecern dudas sobre a cual de las categora ESCAPES pertenecen algunas
funciones. Por ejemplo, la funcin del mecanismo de reclinacin de una silla debe ser
clasificado bajo la funcin de control o de Confort?
En la prctica la especificacin precisa no importa. Lo importante es que identificamos y
definimos las funciones que el usuario espera. La lista de categoras sirve meramente como un
memorando para asegurarnos que no se pase por alto ninguna de estas expectativas.
43
clientes). Tambin esto permite absorber ms fcilmente los cambios desatados por nuevas
expectativas sin descarrilar la empresa en su totalidad.
Las funciones estn alistadas en las planillas de trabajo de RCM en la columna de la
izquierda, las funciones primarias estn enunciadas primero, y estn ordenadas
numricamente, como se muestra en el grafico 2.9 (estas funciones se aplican al sistema de
escape de una turbina de 5 megawatts.) Al final del Capitulo 4 se muestra una planilla
informativa completa.
PLANILLA INFORMATIVA RCM II
SISTEMA
SUBSISTEMA
1
FUNCION
Canalizar todos los gases de escape de la turbina de aire
caliente sin restriccin a un punto fijo de 10 metros sobre el
techo de la antecmara de la turbina
44
3. Fallas funcionales
El capitulo 1 explica que el proceso de RCM implica realizar 7 preguntas sobre los bienes
seleccionados.
* Cuales son las funciones del bien, y los niveles de desempeo asociados en su contexto
operativo actual?
* En que sentido falla en el cumplimiento de sus funciones?
* Cual es la causa de cada falla funcional?
* Que ocurre al presentarse la falla?
* De que modo afecta cada falla?
* Que puede hacerse para prevenir o predecir cada falla?
* Que debe hacerse si no se encuentra una tarea proactiva adecuada?
El capitulo 2 se encargo en profundidad de la primera pregunta. Despus de una breve
introduccin al concepto general de falla, este capitulo considera la segunda pregunta, que se
concentra en las fallas funcionales.
3.1 Fallas
En el capitulo anterior, vimos que las personas u organizaciones adquieren bienes porque
pretenden que cumplan con una determinada funcin. No solo eso, sino que esperan que estas
funciones se realicen a un determinado nivel de desempeo.
El capitulo 2 pasa a explicar que para que cada bien, cumpla con su funcin y se evite el
deterioro, la capacidad inicial debe exceder el nivel de desempeo esperado. Por lo tanto,
siempre que esto suceda, el usuario estar satisfecho.
Por otro lado, si por alguna razn el bien es incapaz de cumplir con su funcin, el usuario
considerara que este fallo.
Esto lleva a una definicin bsica de falla
Se define falla como la incapacidad de un bien de cumplir con las funciones que el
usuario espera realice.
Esto se ilustra en el grafico 3.1
Por ejemplo si la bomba que se muestra en el grafico 2.1 de la pagina 22, no fuera capaz de
bombear 800 litros por minuto, no podr mantener el tanque lleno, por lo que sus usuarios la
consideraran fallada.
R
e
n
d
i
m
i
e
n
t
o
Lo que el usuario
queiere que haga
45
46
* Marcadores e indicadores
* El contexto operativo
Rendimiento deseado
Capacidad
47
Deterioracin real
---------------------------------------
Rendimiento
deseado (lo que los
usuarios quieren
que haga)
48
En la prctica, los estados de falla asociados a los lmites superior e inferior pueden
manifestarse de dos maneras. Primero, la capacidad podra violar los lmites de
especificaciones en una sola direccin. Esto esta ilustrado en el grafico 3.4 que muestra que
este tipo de estado de falla puede ser vinculado a un numero de tiros en un grupo parejo pero
alejado del centro.
----------
Capacidad
Rendimiento
deseado
---------Capacidad
Rendimiento
deseado
49
El grafico 2.6 ilustraba un bajo control y dentro de los limites especificados. Los grficos 3.4
y 3.5 muestran que los procesos que estn fuera de control, y de especificacin presentan en
un estado de falla. Los modos de falla que pueden causar este estado se discuten en el
prximo capitulo. (El capitulo 7 trata los procesos fuera de control, pero dentro de los lmites
especificados.)
Marcadores e indicadores
La discusin anterior tiende a enfocarse en la calidad del producto. El capitulo menciona que
los limites superior e inferior tambin se aplican a normas de desempeo asociadas con
marcadores, indicadores, y sistemas de control y proteccin. Dependiendo de los tipos de
fallas y sus consecuencias, tambin puede llegar a ser necesario enlistar la brecha de estos
lmites en forma separada cuando enunciamos las fallas funcionales:
Por ejemplo, la funcin de un indicador de temperatura podra detallarse como: indicar la
temperatura en el proceso X dentro de (digamos) un 2% de la temperatura actual del proceso.
50
Inicio de
la perdida
C
o
n
d
i
c
i
o
n
CHARCO DE ACEITE
ALTA CONSUMICION
Deterioracin por
perdidas
51
FUNCION
Canalizar todos los gases de escape de la turbina de
aire caliente sin restriccin a un punto fijo de 10
metros sobre el techo de la antecmara de la turbina
Reducir los niveles de ruido de escape a Nivel de
Ruido ISO de 30 a 50 metros.
TURBINA 5
Mw.
SISTEMA DE
ESCAPE
FALLA FUNCIONAL
A Incapaz de canalizar el gas
B
52
(FMEA) (Failure
Hemos visto que al definir las funciones y niveles de desempeo de cualquier bien, estamos
tambin definiendo los objetivos de mantenimiento referidos a ese bien. Tambin vimos que
la definicin de fallas funcionales, nos permite referirnos con exactitud lo que se considera
fallido. Estos temas fueron abordados por las dos primeras preguntas del proceso de RCM.
Las siguientes preguntas buscan identificar los modos de fallas, que son ms propensos a
causar cada falla funcional, y a cerciorarse de los efectos que estas tienen. Esto se logra por
medio de un anlisis de tipos de fallas y efectos. (FMEA), para cada falla funcional.
Este capitulo describe los elementos principales de un FMEA, comenzando con la definicin
de modo de falla.
53
Por ejemplo, La vlvula se atasca cuando esta cerrada, debido a oxido en el tornillo superior
es mucho mas especifico que la vlvula se atasca cuando es cerrada. Del mismo modo es
imprescindible distinguir entre ejes tascados por desgasta normal y ejes atascados por
falta de lubricacin.
Estos temas se discuten mas tarde en este capitulo, pero primero veamos por que es necesario
analizar los modos de fallas.
PLANILLA INFORMATIVA RCM II
SISTEMA
SUBSISTEMA
FUNCION
Transferir Agua del Tanque X
Al tanque Y a no menos de 800 litros
por minuto.
SISTEMA DE
ENFRIAMIENTO DE
AGUA
Falla Funcional
A Incapaz
transferir Agua
de
Transfiere menos
de 800 litro
Por minuto.
MODOS DE FALLA
Rodamiento falla
El propulsor se suelta
Propulsor atascado
por un objeto extrao
de
4 Campana
enganche falla por
5 fatiga.
Se quema el motor
6
Vlvula de entrada
tapada
7
Propulsor desgastado
8
Lnea de succin
Parcialmente
bloqueada.
1
2
3
54
55
56
Rendimiento deseado
R
E
N
D
I
M
I
E
N
T
O
Deterioro
Cualquier bien fsico que cumple una funcin que lo pone en contacto con el mundo real, esta
sujeto a una gran variedad de presiones. Estas presiones o esfuerzos provocan el deterioro del
bien disminuyendo su capacidad, o mas precisamente, su resistencia a esas presiones.
Eventualmente esa resistencia disminuye tanto que el bien no puede desempearse como se
espera- en otras palabras falla.
El deterioro cubre todas las formas de uso y desgaste (fatiga, corrosin, abrasin, erosin,
evaporacin, degradacin del aislamiento, etc.) Estos modos de falla deberan ser incluidos en
una lista donde quiera se piense que puedan ocurrir. El nivel de detalle en que se necesita
registrarlos se discute en la siguiente parte de este capitulo.
Fallas de lubricacin
La lubricacin esta asociada con dos tipos de modos de fallas. El primero se refiere a falta de
lubricante, la falla del lubricante en si mismo.
Con respecto a falta de lubricacin, las cosas cambiaron considerablemente en las ultimas dos
dcadas. Veinte aos atrs, la mayora de los puntos de lubricacin eran rellenados
manualmente. El costo de lubricar cada punto era nfimo comparado con el costo de no
hacerlo. Era nfimo inclusive compara con el costo de analizar los requerimientos de
lubricacin de cada punto detalle. Esto significaba que simplemente no vala la pena llevar a
cabo un ejercicio de anlisis profundo para establecer un programa de lubricacin. En
cambio, estos programas se realizaban sobre las bases de una encuesta breve realizada por un
especialista en lubricacin.
Hoy en da, sin embargo, los componentes sellados de por vida y los sistemas centralizados de
lubricacin se convirtieron en norma para la mayora de las industrias. Esto llevo a una
reduccin masiva en el nmero de puntos donde un humano tiene que aplicar aceite o grasa a
una maquina, y a un incremento masivo en las consecuencias de fallas (especialmente fallas
en los sistemas centralizados de lubricacin). Desde el punto de vista analtico, lo que tiene
una buena relacin costo-efectividad es:
* Utilizar RCM para analizar los sistemas centralizados de lubricacin en su propio
derecho.
* Considerar como modos de falla individuales la prdida de lubricante en los pocos
puntos remanentes lubricados en forma manual.
La segunda categora d fallas asociadas con la lubricacin contempla el deterioro del
lubricante en si mismo. Esto sucede debido a fenmenos como divisin de molculas de
aceite, oxidacin del aceite base y agotamiento del aditivo. En algunos casos, el deterioro del
aceite puede agravarse por acumulacin de sedimentos, o la presencia de agua u otros
contaminantes. Un lubricante puede tambin fallar simplemente porque se utilizo uno
incorrecto. Si cualquiera o todas estas fallas fueran susceptibles de suceder en el contexto bajo
consideracin, deberan ser registradas y sujetas a un anlisis mas extenso. (Esto tambin se
aplica a aceite para transformadores y aceite hidrulico.)
Suciedad
La suciedad o el polvo son causas muy comunes de fallas. Interfieren directamente en las
maquinas causando bloqueos, atascamientos o adhesiones. Es tambin una causa principal de
la falla de funciones relacionadas con la apariencia de los bienes (cosas que debieran verse
58
limpias, estn sucias.) La suciedad tambin puede causar problemas en la calidad del producto
ya sea introducindose en el mecanismo de abrazaderas de herramientas y causando
desalineamientos, o afectando directamente productos como ser alimentos, farmacuticos o
tubos de engrase de motores. Como consecuencia, las fallas causadas por suciedad deberan
ser enumeradas en el FMEA, cuando sean propensas a afectar la funcion del bien.
Desmontaje
Si los componentes de una maquina se desprenden, el montaje se desarma y todas las
maquinas quedan a la deriva. Las consecuencias son generalmente muy serias, de modo que
todos los tipos de falla relevantes deben ser enumerados. Estas son generalmente fallas en
soladuras de uniones o remaches, debidas a fatiga o corrosin, o que simplemente no estn
terminadas.
Tambin se debe tener cuidado en registrar las fallas en mecanismos de cierre como ser
pasadores de aletas o tuercas de seguridad cuando considere la integridad del montaje
Errores Humanos que reducen la capacidad
El ltimo de los grupos causantes de una capacidad reducida son las fallas causadas por
errores humanos. Como el nombre implica, estos son errores que reducen la capacidad del
proceso hasta un punto en que es incapaz de funcionar al nivel requerido.
Los ejemplos incluyen vlvulas operadas manualmente que no se abrieron, impidiendo que el
proceso comience, partes colocadas incorrectamente por los ensambladores de
mantenimiento, o sensores programados de modo tal que se disparan aun cuando nada esta
funcionando mal.
Si se sabe que ocurren fallas de este tipo deberan ser registradas en la FMEA, de modo que se
puedan tomar decisiones sobre este aspecto. Sin embargo, al enunciar los modos de falla, debe
tenerse cuidado en detallar que error hubo, pero no quien lo cometi. Si se pone demasiado
nfasis en quien lo cometi en esta etapa, las personas tienden a perder objetividad en el
hecho de que este es un ejercicio de solucin y evasin de problemas, no de atacar al culpable.
Por ejemplo seria suficiente decir vlvula de control colocada muy arriba no, vlvula de
control colocada incorrectamente por el tcnico instrumentista.
Aumento en el Desempeo Deseado (o Aumento en el Esfuerzo Aplicado)
La segunda categora d modos de falla ocurre cuando el desempeo deseado es cubierto por la
capacidad inicial del bien, pero posteriormente las expectativas crecen de tal manera que
superan esa capacidad inicial. Esto provoca que el bien falle ya sea:
* El desempeo deseado aumenta hasta que el bien no puede cumplirlo,
* El incremento de esfuerzo causa deterioro, hasta el punto en que el bien pasa a ser tan poco
confiable que se vuelve intil.
Un ejemplo del primer caso ocurre si los usuarios de la bomba que se muestra en la figura 2.1
quisieran incrementar la toma desde el tanque a 1050 litros/min. Bajo estas circunstancias, la
bomba es incapaz de mantener el tanque lleno. (Tenga en cuenta de que en este caso, los
usuarios no han forzando la bomba a trabajar con mayor rapidez, ellos simplemente hicieron
una mayor abertura en una vlvula e algn lugar del sistema.)
59
El segundo caso se presenta por ejemplo si el dueo de un vehiculo, cuyo motor esta al limite
a 6000 rpm, persiste en exigirlo hasta 7000 rpm, esto causa que el motor se deteriore mas
rpidamente que si el usuario se mantuviera dentro de los limites prescriptos.
Este fenmeno se ilustra n el grafico 4.4. Ocurre por dos razones, las primeras tres implican
algn tipo de error humano.
* Sobrecarga sostenida deliberada
* Sobrecarga sostenida inintencionada
* Sobrecarga repentina inintencional.
* Material de proceso incorrecto.
Rendimiento deseado
Capacidad Inicial
R
E
N
D
I
M
I
E
N
T
O
60
1
0
1
1
1
2
a
i
r
e
a
g
u
a
600
Nuevo
500
Ahora
400
Rendimiento
deseado
300
v
a
p
o
r
P
o
t
e
n
.
Aumento de
capacidad
Nuevo
rendimiento
deseado
200
100
61
(Algunas organizaciones industriales notaron que a pesar del mejor esfuerzo de sus
ingenieros, este proceso de modificar cuellos de botella causa tanta inestabilidad que esta
prohibido salvo en circunstancias totalmente restringidas y controladas muy de cerca. En
estos casos el crecimiento se maneja tenindolo en cuanta en el diseo original, o
construyendo nuevas plantas.)
Sobrecarga repentina no intencional
Muchas de las fallas son causadas por aumentos repentinos, muchas veces no intencionales en
el esfuerzo aplicado, generalmente causados a su vez por:
* Operacin incorrecta (Por ejemplo si una maquina se pone en reversa en lugar de avanzar.)
* Montaje incorrecto (por ejemplo, sobre ajustar un cerrojo)
* Dao externo (Por ejemplo, si un montacargas choca una bomba, o un rayo afecta una
instalacin elctrica mal protegida.
Estos no son realmente aumentos en el nivel de desempeo deseado, porque nadie quiere
poner la maquina en reversa en el momento equivocado, ni quiere estrellar el montacargas
contra la bomba. Sin embargo pertenecen a esta categora porque el esfuerzo aplicado supera
la capacidad del bien para soportarlo.
Si se considera que cualquier de estos modos de fallas puede presentarse en el contexto bajo
consideracin, entonces deberan ser incluidos en la FMEA.
Materiales de empaque o proceso incorrectos.
Los procesos de manufacturas con frecuencia sufren fallas funcionales causadas por
materiales de proceso que estn fuera de especificacin (entre esas variables encontramos,
consistencia, dureza o pH). De la misma manera, las plantas de empaque sufren con
frecuencia la presencia de materiales inadecuados o incompatibles.
En ambos casos, las maquinas fallan o trabajan mal, porque no pueden manejar este material.
Esto puede ser visto como un aumento en el esfuerzo aplicado.
En la practica, estos modos de falla so raramente el resultado de una falla del bien bajo
revisin, sino casi siempre resultan de una falla en algn otro sector del sistema. Esto significa
que la accin reparadora debe ser aplicada a un bien diferente.
Sin embargo, conocer las fallas en el anlisis de un bien afectado, ayuda a asegurar que estas
recibirn total atencin cuando se analice el sistema que esta causando el problema. Como
resultado, estos modos de falla deben ser incorporados en el FMEA cuando se advierta que
afectan el bien bajo revisin, con un comentario en la columna de efectos de la falla que
contra su atencin en la fuente real del problema.
Capacidad Inicial
El capitulo 2 explico que para que cualquier bien sea susceptible de mantenimiento, su
desempeo deseado debe estar cubierto por la capacidad inicial. Tambin se menciono que la
mayora de los bienes son fabricados de este modo. Sin embargo surgen situaciones donde
esto no esta previsto desde un comienzo, como se observa en el grafico 4.6.
62
El problema de incapacidad rara vez afecta bienes en su totalidad. Generalmente afecta una o
dos funciones, de uno o dos componentes, pero estos dos vnculos dbiles afectan la
operacin de toda la cadena. El primer paso para rectificar problemas de diseo de esta
naturaleza es enunciarlos como modos de fallas en un FMEA.
Rendimiento deseado
R
e
n
d
i
m
i
e
n
t
o
Capacidad Inicial
El grado en el cual los modos de falla pueden ser descriptos se ilustra en la Figura 4.7 en las
tres pginas siguientes.
El grafico 4.7 se basa en la bomba vista en el grafico 4.2, algunos de cuyos modos de fallas se
enunciaron en la figura 4.1. La 4.7, enuncia casos en que la bomba sufra de la falla funcional
incapacidad total de transferir agua Esta falla se considera en siete diferentes niveles de
detalle.
El nivel superior (nivel 1) es una falla de la bomba instalada como un todo. El nivel dos
reconoce la falla de los 5 mayores componentes de la bomba- bomba, eje motor, motor,
mecanismo de control y bocas de entrada y salida. De ah en ms las fallas se consideran
progresivamente en ms detalle.
Cuando consideramos este ejemplo, por favor tenga en cuenta que :
* Se definieron los niveles y ubicaron los modos de falla para cumplir el propsito de este
ejemplo. No se trata de clasificaciones universales.
* El grafico 4.7 no muestra todas las posibilidades de falla en cada sector, de modo que no
debe usarse este ejemplo como modelo definitivo.
* Es posible analizar algunos de los modos de falla ha inclusive niveles menores que el nivel
7, pero en la practica es raramente necesario hacerlo.
* Los modos de falla enunciados solo se aplican a alas fallas funcionales totalmente incapaz
de transferir agua .
La figura 4.7 no muestra modos de fallas que puedan causar otras fallas funcionales, como
ser perdida de contencin o perdida de proteccin.
64
NIVEL 1
Falla el set de bomba
NIVEL 2
Falla la bomba
NIVEL3
Falla el propulsor
NIVEL 4
Se suelta el propulsor
NIVEL 5
Tuerca de montaje no hecha
Tuerca de montaje desgastada
Tuerca
hecha
del
material
equivocado
Tuerca del propulsor partida
Llave del propulsor cortada
Objeto golpea
propulsor
Carcasa rota
el
Pernos de la carcasa
flojos
Error de montaje
Material provisto equivocado
Error de diseo
Error de montaje
Colador de succin no instalado
Error de montaje
Error de montaje
Ver apndice 2
Error de montaje
Ver apndice 2
Error operativo
Bomba en posicin vulnerable
Carcasa golpeada por un meteorito
Carcasa golpeada por parte de una
nave area
Ver apndice 2
Error de Diseo
Cierre gastado
Bomba se seca
Cierre desalineado
Cierre con suciedad
Cierre equivocado
daado
Desgaste normal
Cierre
instalado
NIVEL 7
Error de montaje.
Material mal especificado
Material provisto equivocado
Error de procuracin
Error de almacn
Error de pedido
Ver Apndice 2
NIVEL 7
Tuerca no ajustada correctamente
Tuerca erosionada o corroda
Ver apndice 2
Ver apndice 2
Error de procuracin
Error de Almacn
Error de diseo
Error de Almacenamiento
Ver apndice 2
Ver apndice 2
Ver apndice 2
Ver apndice 2
Error de procuracin
65
NIVEL 1
Falla el set
de bomba
NIVEL
2
Falla El
motor
NIVEL3
NIVEL 4
NIVEL 5
El rodamiento falla
NIVEL 7
NIVEL 7
Error de montaje
Error de Manufactura
Error de Procuracin
Error de montaje
Ver apndice 2
Error de fabrica
Error de Almacenamiento
Error de diseo
Error de procuracin
Error de montaje
Se deteriora la aislacion
Error operativo
La carcasa del motor falla
Rodamiento
instalado
mal
Lubricantes equivocados
dao previo a la instalacin
Dao durante la instalacin
Rodamiento desalineado
Rodamiento defectuoso instalado
Rodamiento errneo instalado
del
estator
Motor
conectado
incorrectamente
Falla la aislacion del
motor
Motor sobrecalentado
Falla del Ventilador
No encendido
Error operativo
Error de almacenamiento
Deterioro normal
Carcasa mal colocada
Motor golpeado
Error de montaje
Error operativo
Error de montaje
Error de montaje
Error de montaje
Ver apndice 2
Ver apndice 2
66
NIVEL 1
Falla el set
de bomba
NIVEL
2
Falla El
motor
NIVEL3
NIVEL 4
NIVEL 5
El rodamiento falla
NIVEL 7
NIVEL 7
Error de montaje
Error de Manufactura
Error de Procuracin
Error de montaje
Ver apndice 2
Error de fabrica
Error de Almacenamiento
Error de diseo
Error de procuracin
Error de montaje
Se deteriora la aislacion
Error operativo
La carcasa del motor falla
Rodamiento
instalado
mal
Lubricantes equivocados
dao previo a la instalacin
Dao durante la instalacin
Rodamiento desalineado
Rodamiento defectuoso instalado
Rodamiento errneo instalado
del
estator
Motor
conectado
incorrectamente
Falla la aislacion del
motor
Motor sobrecalentado
Falla del Ventilador
No encendido
Error operativo
Error de almacenamiento
Deterioro normal
Carcasa mal colocada
Motor golpeado
Error de montaje
Error operativo
Error de montaje
Error de montaje
Error de montaje
Ver apndice 2
Ver apndice 2
67
El primer punto que emerge de este ejemplo es la conexin entre el nivel de detalle y el
nmero de modos de falla enunciados. El ejemplo muestra hacia abajo en un FMEA, el mayor
numero de de fallas que pueden ser mencionadas.
Por ejemplo, se mencionan 5 modos de fallas al nivel 2 de la bomba en el grafico 4., pero 64
al nivel 6.
Dos problemas principales que surgen del grafico 4.7 estn relacionados con causas raz y
errores humanos. Estas se discuten a continuacin.
Causas de Raz
El termino causa raz se utiliza con frecuencia en conexin con el anlisis de una falla.
Implica que si uno escarba lo suficiente, es posible llegar a un nivel final y absoluto de
causalidad. Pero este caso no es comn.
Por ejemplo, e el grafico 4.7 el modo de falla tuerca del propulsor sobre ajustada se
enuncia en el nivel 6 , que a su vez es causada por un error de montaje en el nivel 7, si
bajramos un nivel mas, el error de montaje puede haber ocurrido porque el ensamblador
estaba distrado( nivel 8). Puede haber estado distrado porque su hijo estaba enfermo
(nivel 9) Esta falla puede haber ocurrido porque el nio comi comida en mal estado en un
restaurante (nivel 10)
Claramente, este proceso podra ser prcticamente infinito, mucho mas all del punto en que
la organizacin realizando el FMEA puede tener control alguno. Es por eso que este capitulo
remarca especialmente que el nivel al que cualquier modo de falla debe ser identificado, es el
nivel en el que es posible identificar una poltica de manejo de fallas apropiada. (Esto es cierto
ya sea que se lleve a cabo un FMEA o una anlisis de causa raz antes de que la falla
ocurra.)
El hecho de que el nivel apropiado vara de acuerdo a los modos de falla, implica que no
tenemos que listar todos los modos de falla al mismo nivel en una planilla de informacin.
Algunos deben ser identificados l nivel 2, otros al nivel 7, y el esto en algn punto medio.
Por ejemplo en un contexto particular, puede ser apropiado enunciar solo los modos de fallas
sombreados de gris en el grafico 4.7. En otro contexto puede ser necesaria una seleccin
diferente.
Obviamente, para poder detenernos en algn nivel apropiado, el personal llevando a cabo tal
anlisis necesita tener conocimiento de todas las posibles polticas de manejo de fallas. Esto
se discute ms extensamente en los captulos 6 a 9.
Otros factores que influencian el nivel de detalle se considera en este capitulo, y luego en el
capitulo 7.
Errores Humanos.
La parte 3 de este capitulo mencionaba diferentes maneras en que errores humanos pueden
causar fallas en maquinas. Tambin se menciono que si los modos de falla asociados a esto
pueden tener tendencia a ocurrir, entonces deben se mencionados en el FMEA. Esto fue
realizado en el grafico 4.7, donde tolos modos de falla enunciados con la palabra error son
referidos a errores humanos. El apndice 2 provee un breve resumen de los temas claves
involucrados con la clasificacin y manejo de tales errores.
68
Probabilidad
Distintos modos de falla ocurren con diferentes frecuencias, algunos pueden ocurrir
regularmente, en intervalos promedio medidos en meses, semanas o hasta das. Otros pueden
ser extremadamente improbables, que significa que los tiempos de intervalos se pueden medir
en millones de aos. Cuando se prepara un FMEA, se deben tomar decisiones continuamente
sobre los modos d falla que son tan poco probables que se los puede ignorar sin correr riesgos.
Esto significa que no tratamos de anunciar toda posibilidad de falla sin tener cuenta sus
probabilidades de ocurrir.
Cuando enunciamos los modos de falla, no tratamos de mencionar todos ellos sin tener en
cuenta su probabilidad.
Solo de deben alistar los modos de falla que se espera sucedan en el contexto en cuestin. Una
lista de modos de falla razonablemente probables debe incluir lo siguiente:
* Fallas que ocurrieron anteriormente en los mismos bienes o similares. Estas son las
candidatas mas obvias de ser incluidas en FMEA, a menos que el bien haya sido modificado
para que la falla no vuelva a ocurrir. Como se discute posteriormente, las fuentes de
informacin sobre estas fallas incluyen las personal que conocen el bien en profundidad
(empleados, proveedores u otros usuarios de un equipo similar), informes de historia tcnica y
bancos de datos. En este contexto, se debe tener en cuanta los comentarios de la parte 6 de
este capitulo sobre las deficiencias en los registros de historia tcnica, y en el capitulo 12
sobre el peligro de confiar demasiado en datos histricos.
* Modos de falla que estn actualmente sujetos a rutinas de mantenimiento proactivo, y por
lo tanto ocurriran si dicho mantenimiento no se estuviera realizando. Uno de las formas de
asegurarse que ninguno de estos modos de falla fueron pasados por alto es estudiar los
programas de mantenimiento existentes y preguntar Que modo de falla ocurrira si no
hubisemos llevado a cabo esta tarea?
Sin embargo, la revisin de los programas existentes solo debera hacerse como un chequeo
final, luego de que todo el anlisis de RCM ha sido completado, para reducir la posibilidad de
perpetuar status quo. (Algunos usuarios se tientan a asumir que todas las fallas posibles estn
ya cubiertas por sus PM existentes, y por lo tanto a creer que son los nicos modos de falla
que deben incluir en un FMEA. Esto lleva a los usuarios a desarrollar la totalidad de FMEA
trabajando en retroceso, desde sus programas de mantenimiento ya existentes, y luego
progresando hacia los tres ltimos pasos del proceso de RCM. Esto se realiza usualmente bajo
la creencia d que esto dar velocidad al proceso de flujo. En realidad esto no se recomienda
porque entre otros defectos, lleva a anlisis de RCM insuficientes)
* Cualquier otro modo de falla que si bien no ha ocurrido aun, se puede considerar
posibilidad real.
Identificar y definifir el manejo de fallas que todava no han ocurrido es una caracterstica
esencial del mantenimiento proactivo en cereal, y del manejo de riesgos
en particular. Es tambin uno de los aspectos ms desafiantes del proceso de RCM, porque
requiere un alto nivel de juicio. Por un lado, necesitamos enunciar todos los posibles modos
de falla, mientras que por otro no queremos perder tiempo en falla que nunca sucedieron
antes y que son muy improbables en el contesto en cuestin.
69
Por ejemplo, se colocan soportes sellados de por vida en el motor de la bomba en grafico
4.7. Esto significa que las probabilidades de fallas por lubricacin sern bajas, tanto axial,
que no sern incluidas en la mayora de los FMEA. Por otro lado, de las fallas por falta de
lubricacin probablemente se incluirn en un FMEA los componentes lubricados
manualmente, los sistemas de lubricacin centralizados y los engranajes.
Sin embargo, la decisin de no enunciar un modo de falla debe realizarse bajo la cuidadosa
consideracin de las consecuencias d la falla.
Consecuencias
Si las consecuencias pudieran ser realmente severas, entonces si se deber enunciar y someter
un anlisis profundo a toda falla, sin importar sus posibilidades de ocurrir.
Por ejemplo, si la bomba de la figura 4.7 fue instalada en una fabrica de alimentos, o en una
planta de montajes de vehculos, el modo de falla ser aplastada por un objeto que cae del
cielo, ser descartado por completo y causara gracia su enunciado. Sin embargo, si la bomba
estuviera impulsando algo desagradable en una estacin nuclear, esta falla tiene ms
posibilidades de ocurrir, aunque continua siendo muy improbable. (Una poltica apropiada de
manejo de fallas puede ser prohibir que aeronaves sobrevuelen el complejo, o disear un
techo que pueda soportar la cada de una de estas).
Otro ejemplo del grafico 4.7 es motor no encendido Este modo de falla tendera a ser
descartado por poco probable en la mayora de los casos. Aunque suceda, las consecuencias
pueden ser tan mnimas que directamente lo excluimos del FMEA. (Por otro lado, si ocurre y
es importante, especialmente en casos donde encenderlo es parte de una secuencia y no
hacerlo puede causar un dao grave, - esta falla debe ser considerada.)
Causa vs., efecto
Se debe tener cuidado en no confundir causas con efectos cuando se enumeran los modos de
fallas. Este es un error sutil cometido generalmente por personas que son nuevas en el proceso
de RCM.
Por ejemplo, una planta tena 200 engranajes, todos del mismo diseo y todos cumpliendo
ms o menos las mismas funciones en el mismo tipo de equipo. Inicialmente, los modos de
falla siguientes se registraron en uno de esos engranajes:
* Los soportes de los engranajes se traban.
* Se desmontan los dientes del engranaje.
Se comenz con estos modos de fallas porque las personas llevando a cabo la revisin haban
recordado estas fallas del pasado hasta donde ellos saban (algunos de los engranajes tenan
20 aos). Las fallas no afectaron la seguridad, pero si la produccin. Entonces se implico que
es valido realizar tareas de prevencin como chequear los dientes de engranaje para uso o
chequear la caja de engranajes por falta de rectificacin, y chequear los soportes por la
vibracin. Sin embargo de los estudios resulto que ambas fallas fueron causadas porque no
se controlo el nivel de aceite en su debido momento, de modo que los engranajes fallaron por
falta de aceite. Lo que es mas, nadie recuerda que los engranajes lubricados apropiadamente
hayan fallado. Como resultado de esto, el modo de falla que se registro fue:
* Engranaje falla por falta de aceite.
70
Esto resalta la importancia de la tarea proactiva obvia. Que era controlar el nivel de aceite
peridicamente. (Esto no pretende sugerir que todas las cajas de engranaje deben ser
analizadas de la misma manera. Algunas son mucho ms complejas, o ms cargadas, de modo
que son propensas a una mayor variedad de modos de falla. En otros casos las consecuencias
de las fallas pueden ser mucho ms severas, lo que generara una visin ms defensiva de las
posibilidades de falla.)
Modos de falla y contexto operativo.
Vimos como las funciones, y fallas funcionales de cualquier tem se ven influenciadas por su
contexto operativo. Esto tambin es cierto para los modos de fallas n lo que respecta a
causalidades, probabilidades y consecuencias.
Similarmente, un vehiculo que opera en el rtico, estar expuesto a diferentes modos de falla
que un vehiculo operando en el Desierto del Sahara; o una turbina impulsando una aeronave,
tendr modos de fallas diferentes que una turbina impulsando una plataforma de petrleo.
Estas diferencias implican que se debe tener cuidado al confirmar que el contexto operativo es
idntico antes de aplicar un FMEA desarrollado para un bien en particular y bajo
determinadas circunstancias. (Lase el prrafo sobre el uso genrico de FMEA en la parte 6
de este capitulo.)
El contexto operativo afecta los niveles de anlisis, tanto como las causas y consecuencias de
la falla. Como se discuti anteriormente, puede ser apropiado identificar modos de fallas
similares para dos bienes idnticos, aun nivel en un contexto y a otro en el siguiente.
71
productivo, de manera que los efectos de la falla deben redactarse sosteniendo que nada se
estaba haciendo para prevenirlas.
Evidencia de la falla.
Los efectos de las falla deben ser descriptos de tal manera que permita al equipo haciendo el
anlisis de RCM decidir si la falla ser evidente para los operadores bajo circunstancias
normales.
Por ejemplo la descripcin debera establecer si las fallas provocan que se enciendan luces de
advertencia, o que suenen alarmas, (o ambas), y si la advertencia es dad en un panel local o en
una sala de control central (o en ambas).
Del mismo modo, la descripcin debera establecer si la falla es acompaada o precedida por
efectos fsicos obvios como ser ruidos fuertes, fuego, humo, vapores, olores inusuales, o
charcos de lquido e el suelo.
Por ejemplo, si estamos considerando que una falla en los apoyos de la bomba que se muestra
en la figura 3.5, los efectos d la falla deberan ser descriptos de la siguiente manera (las
cursivas detallan lo que hace evidente para los operadores que se ha producido un falla.)
* El motor falla y el alarma se dispara suena en la sala de control. La alarma de bajo nivel
del tanque Y suena despus de 20 minutos, y el tanque se seca despus de 30 minutos. Se
requiere un tiempo de inactividad de 4 horas para reemplazar los soportes.
Este es un modo de falla inusualmente complejo, de modo que la descripcin del efecto de la
falla es tambin ms extenso que lo habitual. La cantidad promedio de palabras utilizadas en
una descripcin de efecto ronda entre las veinte y sesenta palabras.
Cuando se describen efectos de las fallas, no prejuzgar la evaluacin de consecuencias de l
falla, mediante el uso de palabras como ser ocultas o evidentes. Estas son partes del
proceso de evaluacin de consecuencias, y usarlas prematuramente podra guiar
incorrectamente la evaluacin.
Finalmente, cuando se trabaja con dispositivos de proteccin, la descripcin de los efectos de
falla debera establecer brevemente que podra suceder si el bien protegido fallara, estando
inactivo el dispositivo de proteccin.
Riesgos medioambientales y de Seguridad.
Las plantas industriales modernas han evolucionado al punto de que solo una pequea
proporcin de modos de falla presentan una amenaza directa a la seguridad del
medioambiente. Sin embargo, d existir la posibilidad de que alguien salga lastimado, o
fallezca como resultado directo de la falla, o se viole una norma o regulacin medioambiental,
los efectos de la falla deberan describir como puede suceder esto. Por ejemplo:
* Alto riesgo de incendio o explosiones.
* El escape de qumicos perjudiciales (gases, lquidos, slidos.)
* Electrocucin
*Objetos que caen
72
Tiempo de Inactividad
La maquina
se detiene
Encuentre a
alguien que
pueda
repararla
Diagnostiqu
e la falla
Consiga los
repuestos
Repare la
falla
Revalide o
prueba la
maquina
Ponga la
maquina
nuevamente
en servicio
Tiempo de
reparacion
73
74
solicitarles provean tcnicos experimentados en dicho campo, para que trabajen en forma
conjunta con los encargados de operar y mantener el equipo, para desarrollar un FMEA que
sea satisfactorio para ambas partes. Si se adopta esta sugerencia, los tcnicos de campo debes
por supuesto tener acceso irrestricto al apoyo de especialista para que los ayuden a responder
las consultas ms complicadas.
Al adoptar este mtodo, asuntos tales como garanta, derechos de autor, idiomas que los
participantes deberan ser capaces de hablar con fluidez, confidencialidad, etc., deberan ser
manejados a nivel contrato, de manera que cada uno sabe que puede o no esperar del otro.
Tenga en cuenta la sugerencia de trabajar con tcnicos en el rea, ms que con diseadores.
Los diseadores tienden a ser reluctantes para admitir que sus diseos pueden fallar. Lo que
reduce su habilidad para ayudar en el diseo de un FMEA sensible.
Lista genrica de modos de falla
Listas genricas son enumeraciones de modos de fallas- o a veces hasta FMEA completos
preparados por terceros. Pueden cubrir sistemas enteros, pero abarcan con mayor frecuencia
bienes individuales, o hasta componentes simples. Estas listas genricas son solicitadas como
un mtodo ms de acelerar o hacer ms dinmicas esta parte del desarrollo del programa de
mantenimiento. Esto debe ser abordado con gran cuidado, por las siguientes razones:
* El nivel de anlisis puede ser inapropiado: Una lista genrica puede llegar a identificar
modos de falla a un nivel equivalente a (digamos) nivel 5 en la figura 4.7, cuando todo lo que
puede necesitarse es un nivel 1. Esto significa que lejos de acelerar el proceso, la lista
genrica puede condenar al usuario a analizar muchos mas modos de falla que los necesarios.
Contrariamente, la lista genrica se puede enfocar en los niveles 3 4 e una situacin en que
algunos modos de falla realmente deban ser analizados a un nivel 5 o 6.
* El contexto operativo puede ser diferente: El contexto operativo de su equipo puede tener
caractersticas que lo hacen susceptible de modos de falla que no figuran en la lista genrica.
De la misma manera en que muchos de los modos de falla incluidos en la lista genrica, puede
ser muy poco probable (si no imposible) en su contexto.
* Pueden diferir los niveles de desempeo: Su equipo puede operar a niveles de desempeo
que implican que la completa definicin de falla, puede ser absolutamente diferente que la
utilizada para desarrollar la FMEA genrica.
Estos tres puntos significan que si se utiliza una lista genrica de modos de falla, solo debe
ser usada para complementar un FMEA en un contexto especfico, y jams ser utilizada en
forma particular como una lista definitiva.
Otros Usuarios del mismo Equipo
Otros usuarios son una fuente de informacin obvia y muy valedera sobre que puede
funcionar mal en bienes utilizados en comn, siempre por supuesto que las presiones
competitivas permitan el intercambio de datos. Esto se realiza con frecuencia a travs
asociaciones industriales (como en la industria mar adentro), a travs de cuerpos regulatorios
(como en la aviacin civil), o entre diferentes ramas de una misma organizacin. Sin
embargo, se deben tener en cuanta los peligros de tomar datos genricos como fuente de
informacin.
76
FALLA FUNCIONAL
(Perdida de Funcion)
A Incapaz de transferir
combustible
MODOS DE FALLA
( Causa de la Falla)
1 No hay combustible
en el tanque.
3 El filtro esta
bloqueado
7 Lnea de
Combustible
bloqueada.
1
2 Lnea de combustible
puesta a prueba, etc.
directo, hasta que consideramos que el vehiculo puede ser subdivido en literalmente docenas
sino cientos- de subsistemas a este nivel. Si se realiza un anlisis por separado para cada
nivel, comienza a surgir el siguiente problema.
* Cuanto ms abajo se progresa en la jerarqua, mas difcil es conceptualizar y definir niveles
de desempeo. (Uno podra tambin preguntar a quien realmente le importa la cantidad
precisa de combustible que pasa a travs del sistema, siempre y cuando el gasto de
combustible del vehiculo este dentro de los limites razonables, y el automvil tenga la
potencia suficiente.)
* A un nivel bajo, se vuelve equitativamente difcil visualizar, y por lo tanto analizar las
consecuencias de las fallas.
* Cuanto mas bajo es el nivel de anlisis, mas difcil se vuelve decidir que componentes
pertenecen a cada sistema (por ej. Es el acelerador parte del sistema de combustible, o del
sistema de control del motor?)
* Algunos modos de falla pueden causar que muchos subsistemas dejen de funcionar
simultneamente (como ser una falla en la provisin d energa a una planta industrial). Si cada
subsistema se analiza por separado, el tipo de falla se repetir una y otra vez.
* Los circuitos cerrados de control y proteccin son muy difciles de tratar a un nivel bajo,
especialmente cuando un sensor en un subsistema lleva un actuador en otro a travs d en un
procesador en un tercero)
Por ejemplo, un limitador de revoluciones que lee una seal en un volante en el bloque del
motor, puede enviar una seal a travs de un procesador en el subsistema de control del
motor, a una vlvula de combustible cerrada en el subsistema de combustible.
Si no se presta especial atencin ese asunto, la misma funcion termina siendo analizada en
tres maneras minimamente diferentes. Y se prescribirn las mismas tareas de busque de fallas
mas de una vez, para el mismo circuito cerrado.
* Se debe elevar una nueva planilla por cada subsistema. Esto lleva a la generacin de grandes
cantidades de papeleo para el anlisis del vehiculo completo, o al consumo de cantidades
similares de memoria electrnica. Los manuales relacionados, o sistemas de llenado
electrnicos, deben ser estructurados con sumo cuidado si la informacin pretende seguir
siendo manipulada. En resumen, el proceso comienza a ser mucho ms extenso e intimidante
de lo que realmente necesita.
FMEA, son llevados a cabo frecuentemente a un nivel muy bajo en la jerarqua del equipo,
por una creencia de que existe una correlacin entre el nivel al que identificamos los modos
de fallas, y el nivel al cual debe llevarse a cabo el FMEA (o el anlisis d RCM como un
todo). En otras palabras, se dice a menudo que si queremos identificar los modos de falla en
detalle, debemos llevar a cabo un FMEA separado para cada componente reemplzale o
subsistema.
En realidad esto no es as. El nivel al que pueden ser identificados los modos de falla, es
independiente del nivel al que se realiza el anlisis. Como se muestra en la seccin siguiente
de este capitulo.
79
FALLA FUNCIONAL
(Perdida de Funcion)
A Incapaz de
moverse.
MODOS DE FALLA
( Causa de la Falla)
No hay combustible
en el tanque.
El filtro esta
bloqueado
Lnea de
Combustible
bloqueada por un
objeto extrao.
Lnea de combustible
puesta a prueba, etc.
80
Por ejemplo, vimos como el sistema de combustible bloqueado fue el sptimo de doce modos
de falla, en ser identificado al nivel de el sistema de combustible. Sin embargo a nivel
"camin, l figura 4.10 muestra que poda haber sido la numero 73, de cientos de posibles
modos de fallas.
Niveles Intermedios.
Los problemas asociados con niveles altos y bajos de anlisis, sugieren que debe ser sensato
llevar a cabo el anlisis a un nivel intermedio. En realidad, estamos perjudicados por la
opcin, porque la mayora de los bienes pueden ser subdivididos en mucho niveles, y el
proceso de RCM puede aplicarse a cualquiera de esos niveles.
Por ejemplo, la figura 4.11 muestra que un camin de 40 toneladas puede ser dividido en al
menos 5 niveles. . Esto traza la jerarqua desde el nivel del camin como un todo, al nivel de
las lneas de combustible. Y muestra como la funcion principal del bien, puede ser definid a
cada nivel de la planilla d informacin de una planilla de RCM, y como la lnea de
combustible bloqueada puede aparecer en cada nivel.
Dada la opcin de 5, (o a veces mas posibilidades), como seleccionamos a que nivel llevar a
cabo el anlisis?
Hemos observado que el nivel superior generalmente abarca demasiados modos de falla por
funcion, para permitir un anlisis sensible. A pesar de eso, sin embargo, aun as necesitamos
identificar las principales funciones de un bien o sistema al nivel ms alto, para proveer una
estructura estratgica para el resto del anlisis.
Por ejemplo, un operador adquiere un camin para transportar mercaderas desde A B, no
para bombear combustible a travs de una lnea. Aunque la ultima funcion contribuye a la
primera, el desempeo general del bien- y por lo tanto de su mantenimiento- tiende a ser
juzgada a su nivel superior. Por ejemplo, el jefe responsable de una flota de camiones
probablemente preguntara Cual es el desempeo del camin X, mas que Que tal el
funcionamiento de la lnea de combustible del camin X? (A menos que se sepa que el
sistema de combustible esta causando un problema.)
El capitulo 2 explica que en la practica, un enunciado del contexto operativo provee un
registro de las principales funciones, y niveles de desempeo asociados con cualquier bien o
sistema a niveles superiores al nivel al que se lleva a cabo el proceso de RCM.
Por otro lado, hemos visto que la inclinacin inicial es la de comenzar desde muy abajo en la
jerarqua del bien. Por esta razn, una buena regla general (especialmente para personas
nuevas en RCM) es llevar a cabo el anlisis a un _ o inclusive dos_ niveles mas arriba de que
parezca sensato.
Esto es porque siempre es ms sencillo descomponer subsistemas complejos desde un nivel
superior, que tratan de elevarse, cuando ya se ha comenzado muy abajo. Esto se discute en
mas detalle en la seccin siguiente de este capitulo.
Con un poco de practica, (especialmente en lo que respecta a que se entiende por un nivel
que permita identificar polticas apropiadas de manejo de fallas ) el nivel mas acertado
comienza a ser intuitivamente obvio. En este contexto, se debe tener en cuenta que no es
necesario analizar cada sistema al mismo nivel a lo largo de la jerarqua del bien.
81
Por ejemplo, el sistemas de frenos completo puede ser analizado al nivel 2, como se muestra
en la figura 4.11, pro puede ser necesario analizar el motor al nivel 3 o nivel 4.
Camion de 4 ton.
Funcion
Falla Funcional
Sistema de freno
Modo de falla
18
42
73
114
Sistema de direccion
Cabina
Tren de mando
Funcion
Falla Funcional
Engranaje
Modo de falla
9
16
33
71
Eje
Diferenciales
Motor
Funcion
Falla Funcional
Modo de falla
4
9
18
38
Sistema de escape
Sistema de enfriamiento
Sistema de
Combustible
Funcion
Falla Funcional
Tanque de combustible
Modo de falla
1
3
7
12
Filtro de combustible
Bomba de combustible
Conductos de
combustible
Etc
Funcion
Falla Funcional
Modo de falla
1
3
82
MODO DE FALLA
Falla en los rodamientos de la
caja de engranaje.
En general, los modos de fallas que pueden afectar a un subgrupo deben ser incorporados en
un nivel de anlisis ms alto, si este subgrupo no fuera propenso a
83
sufrir ms de unos 6 modos de falla que valga la pena identificar y que causaran alguna de las
fallas funcionales del sistema de nivel ms alto.
Opcin 2
Para comenzar, enumere la falla del subgrupo como un modo de falla simple en la planilla
informativa, luego eleve una nueva planilla para analizar las funciones, fallas funcionales,
modos de falla y efectos del subgrupo en un ejercicio separado.
Por ejemplo, la falla en la caja de engranaje discutida anteriormente podra haber sido
detallada de la siguiente manera:
1
MODO DE FALLA
Falla
la
caja
engranajes
de
Vale la pena tratar de esta manera a un subgrupo si mas de diez modos de falla del mismo,
pudieran causar la perdida de alguna funcion del montaje principal.
(Si hubiera entre 7 y 9 modos de falla por falla funcional, utilice la opcin 1 u opcin 2,
teniendo en cuenta que los anlisis separados implican mayor numero de anlisis, pero menos
modos de falla en cada uno de ellos.)
Opcin 3
Enumere las fallas del subgrupo en la planilla de informacin, como un modo de falla simple
en otras palabras a un nivel 1 o 2 del grafico 4.7_ registre sus efectos y djelos de ese modo.
Por ejemplo, si se considerara apropiado tratar la falla en la caja de engranaje discutida
anteriormente en este ejemplo se enunciara del siguiente modo: (Tabla 3)
1
MODO DE FALLA
Falla la caja de
engranajes etc.
Este mtodo solo ser adoptado por un componente o subgrupo que presente las siguientes
caractersticas:
* No es sometido a un diagnostico detallado y rutinas de reparacin cuando falla, pero es fcil
de reemplazar y hasta descartado o sujeto a un reemplazo posterior.
* Es bastante pequeo, pero complejo.
* No tiene modos de falla dominantes.
* No tiende a ser susceptible a ninguna forma de mantenimiento proactivo.
84
Opcin 4
En algunos casos, un subgrupo complejo puede sufrir de uno o dos modos de falla
dominantes, que son prevenibles, y un nmero de fallas menos comunes, que no vale la pena
prevenir, porque la frecuencia, o las consecuencias de las fallas no lo garantizan.
Por ejemplo, un motor elctrico pequeo, que opera en un medioambiente con polvo, puede
fallar debido a un recalentamiento si la rejilla que cubre el sistema de enfriamiento se
bloquea, pero pueden ser muy pocas las fallas por otras razones, muy espordicas y no muy
serias si es que ocurren. En este caso el modo de falla de este motor debe enunciarse como:
* Ventilador del motor bloqueado por polvo.
* El motor falla (por otras razones.)
Esta opcin es realmente una combinacin de las opciones 1 y 3.
Servicios
Esta falla de servicios (energa, agua, vapor, aire. gases. vaco, etc.) se consideran como un
modo de falla simple, desde el punto de vista del bien que recibe la provisin de determinado
servicio, porque un anlisis mas detallado de esto va generalmente mas all del alcance del
bien en cuestin.
Dichas fallas se remarcan con propsitos informativos
(Falla la provisin de energa), se
registra sus efectos, y son analizadas en detalle cuando el servicio es analizado como un todo.
Una Planilla Informativa Completa
Los efectos de la falla estn detallados en la ltima columna de la planilla informativa al
costado del modo de falla relevante, como se muestra en la figura 4.13.
85
Sistema
216-05
Subsistema N
216-05-011
FUNCION
1
FALLA FUNCIONAL
(Perdida de Funcion)
Facilitador:
N. Smith
Auditor:
Jones
MODOS DE FALLA
( Causa de la Falla)
Monturas
silenciadoras
1
corrodas
Fecha:
7-07-1996
Hoja N 1
Fecha
De 3
07-08-1996
EFECTO DE LA FALLA
(Que sucede cuando falla)
Montaje del silenciador colapsa y cae al fundo de la torre. La presin trasera
causa que la turbina surja violentamente y se apague a altas temperaturas de
gas de escape. El tiempo de inactividad para reemplazar el silenciador.
86
cierto en las fallas que interfieren con la produccin u operaciones, o que causan un dao
secundario significante.
Por otro lado, si la falla presenta solo consecuencias menores, es posible que no se adopte
ninguna accin proactiva, sino que la falla simplemente se corrija cada vez que se presenta.
Este enfoque en las consecuencias implica que RCM comienza el proceso de seleccin de
tareas, evaluando los efectos de cada modo de falla, y calificando las consecuencias en una de
cuatro amplias categoras. El segundo paso es investigar si es fsicamente posible realizar una
tarea proactiva que reduzca, o permita acciones tendientes a reducir las consecuencias de las
fallas a un grado que pueda ser aceptable para el propietario o usuario del bien. Si se
encuentra tal tarea, se la considera Tcnicamente Posible. El criterio del cual esto depende se
discute en ms detalle en los captulos 6 y 7.
Si una accin es tcnicamente posible, se pasa al tercer paso, que es preguntarse si realmente
reduce las consecuencias de la falla a un grado tal que justifique los costos directos e
indirectos de llevarla a cabo.( Los costos directos son los de mano de obra o material
necesarios para realizar esta tarea y cualquier trabajo de rectificacin relacionado.)
Tiene sentido realizar una tarea proactiva si esta reduce las consecuencias del modo de
falla a un grado tal que justifique los costos directos e indirectos de llevarla a cabo.
Si no es posible encontrar una tarea proactiva apropiada, la naturaleza de las consecuencias de
la falla tambin indicara que accin de default debe realizarse. Las acciones de default
(omisin) se explican en los captulos 8 y 9.
Este capitulo considera el criterio utilizado para evaluar las consecuencias de una falla, y as
decidir si vale la pena llevar a cabo una tarea proactiva. Las consecuencias se dividen en dos
etapas, dentro de cuatro categoras. La primera etapa separa las funciones ocultas de las
funciones evidentes.
88
Por si misma
Deber
Emergencia
89
91
Si el riesgo es tolerable, o no, es un asunto aparte y mucho ms complejo que se debe analizar
a posterior.
Tenga en cuenta que a lo largo de este libro, los trminos probabilidad (1 en diez
posibilidades de falla en un periodo dado) y promedio de falla (Una vez en diez periodos
promedio, correspondientes a un tiempo medio entre fallas de 10 periodos) se utilizan como
si fueran intercambiables cuando se los aplica a fallas en general. Estrictamente hablando,
esto no es cierto. Sin embargo, si el MTBF es mayor que aproximadamente 10 periodos, la
diferencia es tan pequea que generalmente puede ser ignorada.
Los prrafos siguientes consideran cada uno de estos tres elementos de riesgo en mayor
detalle.
Que podra suceder si se presenta la falla?
Cuando nos hacemos esta pregunta, se deben tener en cuenta dos asuntos. Estos son: Que
sucede realmente y cuales son las probabilidades de que alguien resulte herido o pierda la vida
como consecuencia de ello.
Lo que realmente sucede si se presenta un modo de falla debe ser registrado en l planilla de
RCM como efecto de la falla, como se explica extensamente en el capitulo 4. En la parte 5 de
este ltimo, tambin se enumera un nmero de efectos tpicos que representan una amenaza a
la seguridad del medioambiente.
El hecho de que estos efectos pueden herir o quitar la vida a alguien, no necesariamente
significa que de hecho esto suceder cada vez que el efecto se produzca. Muchos pueden
presentarse con frecuencia sin consecuencias de este tipo. Sin embargo el tema no es si es que
estas consecuencias son o no inevitables, sino, si son posibles.
Por ejemplo, si se desprendiera el gancho de una gra en movimiento utilizada para
transportar rollos de acero, la carga que se desprende solo puede lastimar a alguien que este
justo parado debajo de esta o muy cerca en ese momento. Si no haba nadie cerca, nadie sale
lastimado. In embargo la sola posibilidad de que esto ocurra, implica tratar esta falla como un
riesgo a la seguridad y analizarla acordemente.
Este ejemplo pone en evidencia el hecho de que el proceso de RCM evala las consecuencias
de seguridad al nivel muy conservador. Si es razonable asumir que todo modo de falla podra
afectar la seguridad del medioambiente, asumimos que puede hacerlo. En cuyo caso debe ser
sujeto a un anlisis mas profundo. (Veremos mas adelante que la probabilidad e que alguien
resulte herido, es tomada en cuenta cuando se evala la tolerabilidad del riesgo.)
Una situacin mas compleja surge cuando las amenazas a la seguridad estn ya cubiertas por
algn tipo de proteccin inherente. Ya vimos como uno de los objetivos principales de RCM
es manejar cada falla en el contexto de sus consecuencias. Esto solo puede realizarse en un
principio, si esas consecuencias son evaluadas como si no s estuviera haciendo nada para
manejar la falla. (En otras palabras para predecir, o prevenir, o mitigar las consecuencias.)
Los dispositivos de seguridad diseados para manejar la falla o estado de falla, (alarmas,
dispositivos de interrupcin automtica o sistemas de alivio) no son ms que sistemas de
manejo de fallas ya incluidos. Como resultado que el resto del anlisis es llevado a cabo desde
una base cero apropiada, las consecuencias de las fallas de funciones protegidas deberan ser
evaluadas como si no hubiera dispositivos de proteccin de este tipo.
92
Por ejemplo, por ejemplo una falla que puede provocar un incendio es siempre considerada un
riesgo a la seguridad, por que la presencia de un sistema de extincin de incendios no
garantiza necesariamente que el fuego ser controlado y extinguido.
El proceso de RCM, puede ser utilizado para validar, o revalidar la adaptabilidades
dispositivo de proteccin en si mismo desde tres puntos de vista.
* Su capacidad para proveer la proteccin requerida. Esto se logra definiendo la funcion del
dispositivo de proteccin, como se explica en el capitulo 2.
* Si es que el dispositivo de proteccin responde con la suficiente velocidad para evitar las
consecuentes, como se discute en el capitulo 7.
* Que debe hacerse para asegurar que el dispositivo de proteccin continua funcionando,
como se discute en la parte 6 de este capitulo y en el capitulo 8.
Cuales son las probabilidades de que la falla ocurra?
Parte 4 del capitulo 4 menciona que los nicos modos de falla que tienen probabilidades de
ocurrir en el contexto en cuestin, deberan ser enumerados en la planilla informativa de
RCM. Como resultado de esto, si la planilla de informacin ha sido preparada con una base
realista, el solo hecho de que el modo de falla este mencionado en ella, implica que hay una
probabilidad de que ocurra, y por lo tanto, que deberamos someterlo a un anlisis mas
profundo.
(A veces puede ser prudente mencionar un modo de falla muy improbable, aunque aun
peligroso, e un FMEA, solamente para tener el registro de que fue considerado y mas tarde
rechazado. En estos casos, debera redactarse un comentario como ser Este modo de falla es
considerado muy poco probable, para justificar un anlisis mayor).
Es el riego tolerable?
Uno de los aspectos ms difciles del manejo de la seguridad, es el grado en el que lo que se
considera tolerable, varia de individuo a individuo y de grupo en grupo. Una gran variedad de
factores influencian estas creencias, de los cuales el ms dominante es definitivamente cual
es el grado de control que un individuo piensa que tiene sobre una determinada situacin.Las
personas estn prcticamente siempre preparadas para tolerar un nivel de riesgo mas alto,
cuando ellas mismas tienen el control de la situacin, que si sintieran que esta mas all de su
control.
Por ejemplo, las personas toleran niveles de riesgo mucho ms altos, cuando van conduciendo
sus propios autos, que cuando son pasajeros de un avin. ( El grado en el que este tema
gobierna la percepcin del riesgo se ve claramente en la estadstica de que 1 persona en
11.000.000 que viajan en avin entre Nueva Cork , y Los ngeles, tiene probabilidades de
morir en ese tramo, mientras que un apersona en 14.000 que hace este viaje en auto tiene
probabilidades de morir. Y sin embargo, las personas siguen prefiriendo hacer este tramo por
tierra porque sienten que estn mas seguros!)
Este ejemplo ilustra la relacin entre las probabilidades de morir que cualquier persona esta
preparada para tolerar, el grado en el cual esa persona cree estar en control. En trminos
generales, esto puede variar para un particular, como lo vemos en la figura 5.2.
93
10-4
Probabilidad
que tolero de
ser asesinado
en cualquier
ao
10-5
10-6
10-7
Creo que
tengo un
control
completo
(manejando
mi auto o en
el taller de
mi casa.
Creo que no
tengo control,
pero no tengo que
exponerme a mi
mismo (en un
avion de
pasajeros)
94
Estas tcnicas en las que se pueden elevar y reducir esta jerarqua de probabilidades, se
conocen como Evaluaciones de riesgo cuantitativas o probables. Esto se explora con mayor
profundidad en el apndice 3. Los puntos clave a tener en cuanta en esta etapa son:
* La decisin de que es tolerable debe comenzar con la posible victima. Como se debe
involucrar a la posible victima en el contexto industrial se discutir mas adelante en este
capitulo.
* Es posible vincular lo que una persona tolera directamente o cuantitativamente a una
probabilidad tolerable de modos de falla individuales.
A pesar de que el grado de control percibido generalmente domina las decisiones sobre la
tolerabilidad del riesgo, esta no es en absoluto en nico planteo. Otros factores que nos
ayudan a decidir que es tolerable incluyen factores como ser:
* Valores individuales: Explorar este tema va ms all del alcance de este libro. Es suficiente
poner en contraste la tolerancia al riesgo que tiene un montanista, comparada con la que tiene
una persona que sufre de vrtigo, o la de trabajadores de una mina subterrnea, con la de los
que sufren claustrofobia.
* Valores industriales: Mientras que toda industria hoy en da reconoce la necesidad de
trabajar con la mayor seguridad posible, no se puede obviar el hecho de que algunas son
intrnsicamente ms peligrosas que otras. Algunas incluso compensan los niveles de riesgo
mayor, con pagas mayores. La visin de cualquier individuo que trabaje en esa industria,
analizan y deciden si vale la pena en otras palabras, si los beneficios justifican el riesgo.
El efecto en generaciones futuras: la seguridad en los nios _ especialmente de lo que aun
no han nacido_ tiene in gran efecto n la visin de las personas sobre lo que es tolerable. Los
adultos frecuentemente muestran una despreocupacin sorprendente por su propia seguridad.
(Es testigo el tiempo que debe perderse, tratando de persuadir a las personas de usar
indumentaria de proteccin), sin embargo, amenace a sus nios, y su actitud cambia
completamente.
Por ejemplo, el autor trabajo con grupo que tuvo la oportunidad de discutir las propiedades de
un qumico, Palabras como, acido, o cancerigeno, eran tratadas con indiferencia, aun
cuando la mayora de las personas en este grupo eran las mas expuestas al riesgo. Sin
embargo cuando surgi que el qumico era tambin mutagnico y teratogenicos, y se explico
al grupo el significado de estas palabras, comenzaron a tomar este qumico con mucho mas
respeto.
Conocimiento: las percepciones del riesgo son influenciadas en gran medida por cuanto saben
las personas sobre el bien, el proceso del que este forma parte y el mecanismo de falla
asociado a cada modo de falla. Cuanto mas saben, tienen un mejor juicio. (La ignorancia es
generalmente una espada de doble filo. En algunas situaciones las personas tomas riesgos
extremos por pura ignorancia, mientras que en otros, exageran el riesgo enormemente,
tambin por ignorancia. (Por otro lado, necesitamos recordar constantemente el grado en que
la familiaridad puede engendrar el desencanto.)
Un gran nmero de otros factores tambin influencian la percepcin de riesgo, tales como el
valor que se da a la vida humana por diferentes grupos culturales, valores religiosos, y
factores tales como la edad, y el estado civil de los individuos.
95
Todos estos factores implican que es imposible especificar un nivel de tolerancia para
cualquier riesgo absoluto y objetivo. Esto sugiere que la tolerancia a cualquier riesgo puede
solo ser evaluada en una base tanto subjetiva como relativa_ relativa en el sentido de que el
riesgo se compara con otro riesgo sobre el cual hay un consenso claro, y subjetiva, en el
asunto es tambin un tema de juicio. Pero del juicio de quien?
Quien debera evaluar los riesgos?
La diversidad de los actores descriptos anteriormente implica que no es posible para ningn
ser humano- ni siquiera para una organizacin- evaluar los riesgos de manera tal que sean
universalmente aceptables. Si el evaluador es demasiado conservador, las personas lo
ignoraran y hasta pueden ridiculizar la evaluacin. Si en cambio es demasiado relajado, se lo
puede llegar a acusar de jugar con la vida de las personas. (Por no decir de matar personas).
Esto sugiere que una evaluacin de riesgos satisfactoria solo puede ser llevada a cabo por un
grupo. En la medida de lo posible, este grupo debera representar personas con un claro
entendimiento del mecanismo de fallas, los efectos de las fallas, (especialmente la naturaleza
de los riesgos), la probabilidad de que ocurran esas fallas, y que medidas se puede tomas para
anticiparlas o prevenirlas. El grupo tambin debe incluir personas con un entendimiento claro
de la tolerabilidad o no de un riesgo. Esto significa representantes de las posibles victimas
(por lo general operadores o personal de mantenimiento en el caso de los riesgos de seguridad
directos) y de la gerencia (que generalmente toman responsabilidad si alguien sale lastimado,
o si se viola una norma medioambiental.
Si esto se aplica desde un enfoque apropiado y estructurado, la sabidura colectiva de un
grupo tal, har mucho para asegurar que la organizacin hace lo mejor para identificar y
manejar todos los modos de falla que pudieran afectar la seguridad o el medioambiente. El
uso de tales grupos permite ponerse al nivel de la tendencia mundial respecto a leyes que
implican que la seguridad es responsabilidad de todos los empleados, no solo de los
directivos).
Los grupos de esta naturaleza pueden alcanzar consenso con rapidez, cuando tratan con
riesgos directos a la seguridad, ya que incluyen las personas en riesgo. Los riesgos
medioambientales no son tan simples, porque la sociedad en su totalidad, es la victima
probable y no se tiene familiaridad con muchos de los temas implicados. De modo que un
grupo que se espera considere si una falla viola o no una regla medioambiental, deben
conocer de antemano cuales son las normas y reglas que cubren el proceso bajo revisin.
Mantenimiento Proactivo y de Seguridad
Si una falla pudiera afectar la seguridad del medioambiente, el proceso de RCM estipula que
debemos tratar de prevenirla. Esta discusin sugiere que:
Para modos de falla que tienen consecuencias de seguridad o medioambientales, solo es
valido llevar a cabo una tarea proactiva si reduce la tolerabilidad de la falla a un nivel
tolerable.
Si no se encuentra una tarea proactiva que logre este objetivo satisfaciendo al grupo que
realiza el anlisis, esto significa que estamos en presencia de riesgos de seguridad o
medioambientales, que no pueden ser prevenidos o anticipados adecuadamente. Esto implica
que se debe modificar algo para lograr que el sistema sea seguro. Este algo puede ser el
bien en si mismo, un proceso o un procedimiento operativo. A veces los cambios son
clasificados como rediseo, y se los leva cabo con uno de dos objetivos:
96
NO
SI
SI
El mantenimiento proactivo es
conveniente si reduce el riesgo de
falla a un nivel bajo tolerable.
NO
Ver Partes 4 y 5
de Este capitulo.
Grafico 5.3 Identificacin y desarrolloyo de una estrategia de mantenimiento para una falla
que afecta la seguridad o el medioambiente.
La base sobre la cual determinamos la posibilidad tcnica y la frecuencia de los diferentes
tipos de tareas proactivas se discute en los captulos 6 y 7.
RCM y la Legislacin sobre Seguridad
Siempre surge una pregunta sobre la relacin de RCM, y la legislacin obre seguridad (con la
legislacin medioambiental se trabaja directamente.)
Hoy en da, la mayora de las leyes relacionadas a la seguridad exigen solo que los usuarios
sean capaces de demostrar que sus bienes son seguros. Esto llevo a un gran nfasis en el
concepto de auditorias, que bsicamente requieren a los usuarios proveer evidencia
documentada de que sus programas de mantenimiento poseen una base racional y defendible.
En la gran mayora de los casos RCM satisface plenamente estos requerimientos.
Sin embargo, algunas regulaciones exigen que deban realizarse determinadas tareas en
equipos especficos, a intervalos tambin determinados. Si es proceso de RCM sugiere una
tarea diferente, o con una frecuencia distinta m es sabio continuar llevando a cabo la tarea
especifica impuesta por la legislacin, y discutir cualquier cambio eventual con la autoridad
regulatoria.
97
98
Por falta de un clavo, se perdi la herradura. Por falta de una herradura se perdi el caballo.
Por falta del caballo, se perdi el mensaje. Por falta del mensaje, se perdi una batalla. Por
falta de esa batalla, se perdi la guerra. Todo por falta del clavo de una herradura de caballo.
Si bien es muy difcil poner precio a una guerra, las fallas de este tipo tienen consecuencias
econmicas reales a un nivel ms mundano. Si suceden con demasiada frecuencia, ser
necesario conservar dos caballos, para as asegurarse que el trabajo se realizara- o sesenta
tanques de batalla en vez de de cincuenta. O seis aviones en lugar de cinco- las redundancias
en esta escala pueden reducir muy costosas.
La severidad de estas consecuencias, implican que si una falla evidente no implica una
amenaza a la seguridad o el medioambiente, el proceso de RCM se centra en las consecuecias
operativas de la falla.
Una falla tiene consecuencias operativas si tiene un efecto adverso directo en la capacidad
operativa.
Como vimos, estas consecuencias tienden a ser evaluadas en trminos econmicos. Sin
embargo que ciertos casos mas extremos, (tales como perder una guerra), el costo puede
tener que ser evaluado en una base mas cualitativa.
Evitar las Consecuencias Operativas.
El efecto econmico general de cualquier modo de falla que trae consecuencias operativas
depende de dos factores:
* Cual es el costo de la falla cada vez que ocurre, en trmino de consecuencias operativas,
ms costos de reparacin.
* Con que frecuencia sucede.
En la seccin previa de este capitulo, no prestamos demasiada atencin a la frecuencia con
que tienden a presentarse las fallas. (Los costos de una falla no estn basados en fallas
relacionadas a seguridad, porque el objetivo en estos casos es evitar toda falla que pueda
servir de base.) Sin embargo, si las consecuencias de la falla son econmicas, el costo total se
ve afectado por la frecuencia de las consecuencias. En otras palabras, para evaluar el impacto
econmico de estas fallas, necesitamos evaluar cuanto pueden llegar a costar en un periodo
determinado de tiempo.
La bomba puede
entregar hasta 1000
litros de agua por
minuto
Y
Salida del tanque:
800 litros por minuto
Considere por ejemplo la bomba que se mostro en el grafico 2.1. La bomba es controlada por
un interruptor de flota que la activa cuando el nivel en el tanque Y disminuye a 120.000 litros,
y por otro que la desactiva cuando el nivel en el tanque Y alcanza los 240.000 litros. Una
99
alarma de bajo nivel se encuentra ubicada justo debajo del nivel de 120.000 litros. Si el tanque
se seca, el proceso de corriente hacia abajo debe ser cancelado. Esto tiene un costo para la
empresa que utiliza la bomba de $5 por minuto.
MODO DE FALLA
Desgaste del cojinete
debido al desgaste
normal
Esto sugiere que si una falla tiene consecuencias operativas, la base para decidir si una tarea
proactiva es conveniente es la parte econmica:
Para modos de falla con consecuencias operativas, es conveniente llevar a cabo una tarea
proactiva si, despus de un periodo de un determinado tiempo, es menos costosa que las
consecuencias operativas mas el costo de reparacin de la falla que pretende prevenir.
Contrariamente, si no se puede encontrar una tarea proactiva conveniente y efectiva, entonces
no vale llevar a cabo el mantenimiento programado para tratar de anticipar o prevenir el modo
de falla bajo consideracin. En algunos casos lo ms conveniente ser decidir vivir con la
falla.
Sin embargo, si no se encuentra una tarea proactiva, y las consecuencias de la falla son
intolerables, puede ser necesario cambiar el diseo del bien (o cambiar el proceso) para as
reducir el costo final mediante:
* La reduccion de la frecuencia (y por lo tanto costo total) de la falla.
* La reduccion o eliminando las consecuencias de la falla
* La obtencin de una buena relacin costo- efectividad de una tarea proactiva.
El rediseo se discute en mayor detalle en el capitulo 9.
Tener en cuenta que en el caso de un modo de falla con consecuencias medioambientales y de
seguridad, el objetivo es reducir la probabilidad de la falla a un nivel muy bajo. En el caso de
consecuencias operativas, el objetivo ser reducir la probabilidad (o frecuencia), a un nivel
econmicamente tolerable. Como se menciona al comienzo de la parte tres de este capitulo,
esta frecuencia tiende a tener una magnitud mucho mayor a lo que estamos dispuestos a
tolerar en relacin a riesgos de seguridad. Entonces el proceso de RCM asume que una tarea
proactiva que reduce la probabilidad de las fallas relacionada a seguridad a un nivel tolerable,
tambin manejara las consecuencias operativas de la falla.
En un principio, solo consideramos la posibilidad de realizar cambios despus de haber
analizado si es posible lograr el desempeo deseado como el bien bajo la configuracin
actual. Sin embargo, en este caso las modificaciones tambin deben tener un costo justificado,
donde sea la accin de default obligada para modos de falla con consecuencia
medioambientales o de seguridad.
A la luz de estos comentarios, el proceso de decisin para fallas con consecuencias operativas,
se puede resumir como mostramos en el grafico 5.6
101
NO
El mantenimiento proactivo es conveniente si
despus de un periodo de tiempo su costo es
menor al de las consecuencias operativas
ms el costo de las fallas que pretende
reparar.
NO
Ver Parte 5 de
este capitulo
Grafico 5.6 - Identificacion y desarrollo de una estrategia de mantenimiento para una falla
que posee consecuencias operativas.
Este anlisis se realiza a cada modo de falla individual, y no al equipo como un todo. Esto es
porque cada tarea proactiva es diseada para prevenir un modo de falla especfico. De modo
que la viabilidad econmica de cada tarea solo puede ser comparada a los costos de lo modos
de falla que pretende prevenir. En cada caso es una simple decisin de hacerlo o no.
En la practica, cuando evaluamos los modos de falla individuales e este sentido, no es siempre
necesario llevar a cabo un estudio detallado de costo-beneficio basado en los costos de de
inactividad real y MTBFs como se muestra en el ejemplo de la pagina 106. Esto es porque el
atractivo econmico de las tareas proactivas es con frecuencia intuitivamente obvio cuando
evaluamos modos de falla con consecuencias operativas.
Sin embargo, si las consecuencias econmicas son evaluadas formal o intuitivamente, este
aspecto del proceso de RCM debe ser aplicado ampliamente. (En realidad este paso es en
realidad sorprendentemente pasado por alto por la gente nueva en el proceso.
El personal de mantenimiento en particular, tiene una tendencia a implementar tareas en base
a la viabilidad tcnica solamente, lo que resulta en programas de mantenimiento elegantes,
pero muy costosos.
Finalmente, se debe tener en cuanta que las consecuencias operativas de toda falla estn
fuertemente influenciadas por el contexto en el que esta operando el bien. Esta es otra razn
mas por la que se debe tener cuidado para asegurar que el contexto es idntico, antes de
aplicar un programa de mantenimiento que fue diseado para otro bien. Los temas claves son
discutidos en la parte 3 del Capitulo 2.
102
La bomba puede
entregar hasta
1000 litros de
agua por minuto
Y
Stand by
C
103
Grafico 5.8 FMEA para una falla en los soportes de una bomba principal con una de
emergencia.
En este ejemplo, la bomba de reemplazo, se enciende cuando la bomba principal falla, de
modo que el tanque no se seca. El nico costo asociado a esta falla es reemplazar el soporte.
Supongamos sin embargo que es tcnicamente viable chequear los soportes por algn ruido
extrao una vez a la semana. Si se notara que es ruidoso, los operadores cambiaran
manualmente a la bomba de emergencia, y se reemplazara ese soporte.
Supongamos que estas bombas tambin estn situadas en una estacin donde no hay
operarios, y que se acord que el chequeo que tambin lleva 20 minutos- deber ser llevado a
cabo por un operador de mantenimiento a un costo de $8 por chequeo, y de nuevo, haremos
alrededor de 150 chequeos por falla. En otras palabras, el costo del programa de
mantenimiento proactivo por falla es de:
150 x $8 = $1200 mas el costo de reemplazar el cojinete.
En este ejemplo el costo de realizar a tarea programada, es mucho mayor que el costo de no
llevarla a cabo. Como resultado, no es conveniente realizar la tarea proactiva aun cuando la
bomba es tcnicamente idntica a la que describimos en el grafico 5.3. Esto sugiere que
nicamente es conveniente prevenir una falla que no tiene consecuencias operativas, si, en un
periodo de tiempo, el costo de la tarea preventiva es menor que el costo de corregir una falla.
Si no lo es, entonces el mantenimiento programado no tiene razn de ser.
Para los modos d falla con consecuencias no operativas, es conveniente realizar una tarea
proactiva si, en un periodo de tiempo el costo de esta es menor, que el de reparar las alas
que pretende prevenir.
Si una tarea proactiva no es conveniente, entonces las modificaciones sern raramente
justificadas, por las mismas razones que las relacionadas a fallas con consecuencias
operativas.
Ms Puntos Concernientes a Consecuencias No operativas.
Se necesita tener en cuenta dos puntos ms cuando revisamos fallas con consecuencias nooperativas:
* Daos secundarios: algunos modos de falla causan daos secundarios considerables, si non
anticipados o prevenidos, lo que suma al costo de repararlos. Una tarea proactiva apropiada
puede prevenir o anticipar la falla, y as evitar el dao. Sin embargo, tal tarea solo se justifica
si el costo de hacerlo es menor al costo d reparar la falla y al dao secundario.
Por ejemplo, en el grafico 5.7, la descripcin de los efectos de falla sugiere que el
atascamiento de los soportes no causa daos secundarios. Si esto es as, el anlisis es valido.
Sin embargo, si la falla inanticipada del soporte tambin causa (digamos) que el eje se parta,
entonces una parea proactiva que detecte la falla inminente en los soportes, permitiendo a los
operadores apagar la bomba antes de que se dae el eje. En este caso el costo de la falla
inanticipada del soporte es:
104
105
Por ejemplo, la bomba C en la figura 5.7 puede ser considerada como un dispositivo d
proteccin, porque protege la funcin de bombeo si la bomba B fallara. La bomba B es
por supuesto la funcin protegida.
La existencia de este sistema crea dos grupos de posibilidades de falla, dependiendo si el
dispositivo de proteccin es a prueba de fallas o no.
Sistemas de proteccin a prueba de falla:
En este contexto, a prueba de falla significa que la falla del dispositivo en si mismo ser
evidente para los operarios bajo circunstancias normales.
En el contexto de este libro, un dispositivo a prueba de fallas es uno, cuya falla se volver
evidente para los operadores bajo circunstancias normales.
Esto significa que en un sistema que incluye un dispositivo de proteccin a prueba de falla,
hay tres posibilidades de falla en cualquier periodo:
La primera posibilidad es que el dispositivo nunca falle. En este caso todo sigue su curso
normal.
La segunda posibilidad es que la funcin protegida falle antes que el dispositivo de
proteccin, En este caso este dispositivo lleva cabo la funcin esperada, y dependiendo de la
naturaleza de la proteccin, se eliminan o reducen las consecuencias de las fallas de la
funcin protegida.
La tercera posibilidad es que el dispositivo de proteccin falle antes que la funcin protegida.
Esto ser evidente, porque si no lo fuera, el dispositivo no seria a prueba de fallas en el
sentido descrito anteriormente. Si se sigue una practica normal, las chances de que el
dispositivo protegido, falle al mismo tiempo que el de proteccin pueden ser eliminadas, ya
sea interrumpiendo la funcin protegida, o proveyendo protecciones alternativas mientras se
rectifica el dispositivo de proteccin fallado.
Por ejemplo, se puede solicitar a un operador que te nga en cuenta una vlvula de presin y
mantener su dedo en el botn de stop, mientras se reemplaza un interruptor de presin.
Esto significa que las consecuencias de las fallas de un dispositivo de proteccin a prueba de
fallas entran generalemnete en las categoras, operativas" o no operativas.
La secuencia de eventos se resume en el grafico 5.9
2. La funcion de proteccion es desactivada o se proporciona otra proteccion
mientras que el dispositivo esta en reparacion. Esto reduce la probabilidad de
fallas multiples casi hasta 0.
Tiempo
Funcion de
proteccion
Dispositivo de
proteccion
La funcion de
proteccion
Es resguardada
mientras que se
repara el dispositivo
x
1. La falla del dispositivo
de proteccion a prueba de
fallas es evidente
inmediatamente.
3. Dispositivo de
proteccion activado. La
situacin es nuevamente
normal
106
107
Tiempo
Funcion de
proteccion
Dispositivo de
proteccion
La funcion de
proteccion opera sin
proteccion porque
nadie adviertio la
falla en el
x
1. La falla del dispositivo
de proteccion a prueba de dispositivo de
fallas no es evidente para proteccion
* 3. Si la funcion de proteccion
el operador.
108
Otros ejemplos de fallas ocultas, y sus consecuentes fallas mltiples si las primeras no fueran
detectadas:
* Interruptores de vibracin: Un interruptor de vibracin diseado para apagar un ventilador
puede ser configurado de un modo tal que su falla esta oculta. Sin embargo, esto solo importa
si la vibracin supera los limites tolerables, (una segunda falla), causando que los soportes del
ventilador y tal vez el ventilador en si mismo se desintegren (consecuencias de la falla
mltiple).
* Interruptor final de nivel: Los interruptores finales de nivel estn diseados para activar una
alarma, o apagar un equipo si un interruptor primario de nivel falla. En otras palabras, si se
atasca el interruptor final de bajo nivel, no habr consecuencias a menos que el interruptor
principal tambin falle (segunda falla), en cuyo caso el receptculo o tanque se secara
(consecuencias de la falla mltiple.)
* Mangueras de Incendio: La falla de una anguera para incendio no tiene consecuencias
directas. Solo importa si hay un incendio (segunda falla), cuando la manguera falla, lo que
puede resultar en la destruccin del lugar, y la prdida de vidas. (Consecuencias de la falla
mltiple.
Otras funciones ocultas tpicas incluyen, equipo medico de emergencia, detectores de
incendio, advertencias de incendio y equipos de extincin, botones de apagado de emergencia,
y cables de falla, estructuras secundarias de contencin, interruptores de presin y
temperatura, dispositivos de proteccin de sobrecarga o exceso de velocidad, planta de
emergencia, componentes estructurales redundantes , interruptores de sobre corriente,
fusibles, y sistemas de emergencia de provisin de electricidad.
La disponibilidad requerida de Funciones Ocultas.
Hasta ahora, esta parte de este capitulo defini las fallas ocultas, y la relacin entre
dispositivos de proteccin y funciones ocultas. La cuestin siguiente, involucra una mirada
mas detallada del desempeo requerido de las funciones ocultas.
Una de las ms importantes conclusiones obtenidas asta ahora es que la nica consecuencia
directa de una falla oculta, es la exposicin creciente al riesgo de falla mltiple. Desde que lo
que queremos evitar es esto ultimo, la clave del desempeo requerido de una funcion oculta
debe estar conectada con la relativa falla mltiple.
Hemos visto que donde un sistema esta protegido por un dispositivo que no es a prueba de
falla, solo se presenta una all mltiple mientras este dispositivo esta tambin en estado
fallado, como se ilustra en el grafico 5.10.
De modo que la probabilidad de una falla mltiple en cualquier periodo, debe ser determinada
por la probabilidad de que la funcion protegida falle, en el mismo periodo en que el
dispositivo de proteccin tambin se encuentre en estado de falla. El grafico 5.11 muestra que
esto se puede calcular de la siguiente manera:
Probabilidad de una
Mltiple falla
probabilidad de falla de x
una funcion protegida
indisponibilidad promedio
de un dispositivo de
proteccin.
109
La probabilidad tolerable de una falla mltiple es determinada por los usuarios del sistema,
como se discute en la parte siguiente de este capitulo, y nuevamente en el apndice 3. La
probabilidad de falla de la funcin protegida es generalmente dada. De modo que si estas dos
variables son conocidas, la indisponibilidad permitida de un dispositivo de proteccin puede
ser expresada del siguiente modo:
Indisponibilidad permitida
Del dispositivo de proteccin
De modo que el elemento crucial del desempeo requerido de cualquier funcin oculta es la
disponibilidad requerida para reducir la probabilidad de las fallas mltiples asociadas a un
nivel tolerable. La discusin anterior sugiere que esta disponibilidad es determinada por las
siguientes tres etapas:
* Primero establecer que probabilidad puede tolerar la organizacin para la falla mltiple
* Luego determinar la probabilidad de que la funcion protegida pueda fallar en el periodo bajo
consideracin (esto tambin se conoce como grado de demanda)
* Finalmente, determinar que disponibilidad debe alcanzar la funcion oculta para reducir la
probabilidad de la falla mltiple al nivel requerido.
Cuando calculamos los riesgos asociados a sistemas protegidos, hay a veces una tendencia a
considerar fija la posibilidad de falla del dispositivo de proteccin. Esto lleva a la creencia de
que el nico modo de modificar la probabilidad de una falla mltiple es cambiar el equipo (es
decir modificar el sistema), quizs agregando mas proteccin, o reemplazando los
componentes existentes por otros que se consideren mas confiables.
En realidad, esta creencia es incorrecta, porque generalmente posible variar tanto la
posibilidad de falla de la funcion protegida como (especialmente) la indisponibilidad del
dispositivo de proteccin adoptando un mantenimiento y polticas operativas apropiados.
Como resultado, tambin es posible reducir la probabilidad de falla a prcticamente cualquier
nivel razonable al adoptar tales polticas. (Por supuesto cero es un ideal inalcanzable.)
Grafico 5.11:
Calculo sobre la probabilidad de una falla multiple
La probabilidad de que una funcion protegida falle en cualquier periodo es lo opuesto al
tiempo transcurrido entre fallas, como se ilustra en el grafico 5.11a a continuacin:
Funcion de
proteccion
Dispositivo de
proteccion
Falla
Periodo de medicion
110
Funcion de
Periodo de medicion
proteccion
Dispositivo de
proteccion
Fallo
Fallo
Probabilidad de falla en un ao = 1 en 4
proteccion
Dispositivo de
Disponibilidad 67%
proteccion
Falla
33%
Falta de disponibilidad
Fallo
111
1 Ao
Funcion de
proteccion
Dispositivo de
Falla
Falta de disponibilidad
Disponibilidad 99%
33 %
proteccion
Fallas multiples
Relacion tolerable de
falles multiples
10 por mes?
El motor de desgasta
$ 500 para reparar
1 en 50 aos?
Perdida total de la
capacidad de la bomba:
$10.000 en perdidas de
produccion
La caldera explota:
Mueren 10 personas
1 en 1000 aos?
10-2
Intolerable
10-3
10-4
Tolerable
10-5
10-6
Trivial
(sin costo)
Hasta $100
$ 1000
$ 10 000
$ 100 000
$ 1 millon
$ 10 millones y
ms
113
114
(En este caso solo es posible una falla mltiple si los usuarios operan C mientras B esta bajo
reparacin o siendo reemplazada. Sin embargo, inclusive el riesgo de falla mltiple es bajo,
porque B debera ser reparada a la brevedad, de modo que el periodo de tiempo en que la
organizacin esta en riesgo es bsicamente corto. Si la organizacin esta o no preparada para
utilizar la bomba C, mientras la bomba B esta inactiva, depende de las consecuencias de la
falla mltiple, y del grado en que es posible acordar otras formas de proteccin, como se
discuti anteriormente).
En la prctica es menos posible que una tarea proactiva provoque que una funcion, oculta o
no, alcance una disponibilidad del 100% indefinidamente. Lo que se debe hacer, sin embargo,
es producir la disponibilidad necesaria para reducir la probabilidad de falla mltiple a un nivel
tolerable.
Por ejemplo, supongamos que encontramos una tarea proactiva que permitir a la bomba C
tener una disponibilidad de 99%. Si el intervalo entre las fallas inanticipadas de la bomba B es
10 aos, la probablididad de falla mltiple seria 1 en 1000, en un ao dado, como se discuti
anteriormente.
Si la disponibilidad de la bomba C aumentara a 99%, entonces la probabilidad de all mltiple
se reducira a 1 en 10.000 y as sucesivamente.
De modo que para una falla oculta, solo es conveniente realizar una tarea proactiva, si esta
asegura la disponibilidad necesaria para reducir la probabilidad de una falla mltiple a un
nivel tolerable.
Para las fallas ocultas, solo es conveniente llevar a cabo una tarea proactiva, si esta
asegura la disponibilidad necesaria para reducir a un nivel tolerable la posibilidad de una
falla mltiple.
Las formas de prevencin de fallas se discuten en el capitulo 6 y 7. Sin embargo estos
captulos tambin explican que frecuentemente es imposible encontrar una tarea proactiva que
asegure la disponibilidad requerida.
Esto se aplica especialmente a equipos que sufren de fallas ocultas. De modo que si no
encontramos la manera de prevenir una falla oculta, debemos encontrar algn otro modo de
mejorar la disponibilidad de la funcion oculta.
Detectar la falla oculta
Si no es posible encontrar un modo apropiado de prevenir una funcin oculta, aun se puede
reducir el riesgo de falla mltiple controlando la funcion oculta peridicamente para saber si
esta aun funcionando.
Si este control (que se denomina bsqueda de fallas) se lleva a cabo en intervalos apropiados,
y si la funcion es rectificada tan pronto se descubre que esta en falta, es posible asegurar
niveles altos de disponibilidad. La bsqueda de fallas programada se discute en el capitulo 8.
Modificar el equipo.
En un pequeo nmero de casos, es imposible encontrar tareas de rutina que aseguren el nivel
deseado de disponibilidad, o es poco prctico hacerlo con la frecuencia solicitada. Sin
embargo, algo debe hacerse para reducir el riesgo de fallas mltiples a un nivel tolerable, de
modo que en estos casos, es generalote necesario volver al tablero de dibujo y reconsiderar
el diseo.
115
NO
El mantenimiento Proactivo es
beneficioso si asegura la
disponibilidad necesaria para
reducir la probabilidad de falla
mltiple a un nivel tolerable.
NO
La falla es
evidente. Ver
partes 3 a 5 de
este Capitulo
116
117
118
esta tarea no esta siendo realizada (aun cuando es actualmente parte genuina del programa de
trabajo de un operador.) Esto es porque el proceso de RCM puede revelar una tarea ms
efectiva, o la necesidad de realizar la misma tarea con una frecuencia mayor o menor.
(Bastante separado de la pregunta de tarea de mantenimiento, hay seguido una duda
considerable a cerca de cuales son las actividades normales del equipo de operarios, esto
ocurre con frecuencia en lugares donde los procedimientos no estas documentados o no
existen. En estos casos, el proceso de revisin de RCM es muy til para clarificar cuales son
los deberes de cada uno, y puede hacer mucho por la fundaron de un procedimiento operativo
organizado. Esto se aplica especialmente a plantas de alta tecnologa).
Dispositivos a prueba de fallas
Pasa a menudo que en sistema de proteccin es considerado aprueba de fallas cuando no lo
es. Esto ocurre frecuentemente cuando solo parte del circuito esta bajo consideracin, en lugar
del circuito como un todo.
El ejemplo es nuevamente provisto por el interruptor de presin, esta vez adjunto a un soporte
hidrosttico. El interruptor tenia como fin apagar la maquina si la presin de aceite en el
apoyo bajaba de un cierto nivel. Surgi de la discusin que si se interrumpa la seal elctrica
desde el interruptor hasta el panel de control, la maquina se apagara, de modo que la falla del
interruptor se consideraba evidente.
Sin embargo, un anlisis mas profundo revelo que el diafragma interno del interruptor podra
deteriorarse con los aos, de modo que el interruptor poda volverse incapaz de sentir los
cambios de presin. La falla era oculta, y acorde a esto se desarrollo del programa e
mantenimiento para este interruptor.
Para evitar este problema, tener en cuenta incluir los sensores y actuadores en el anlisis de
cualquier sistema de control cerrado, tanto como en el mismo circuito elctrico.
5.7 Conclusin
Bajo circunstancias
normales, se volver evidente
la prdida de funcion para
los operadores bajo
circunstancias normales?
Y
S
El mantenimiento proactivo
es conveniente si reduce la
probabilidad de falla
mltiple a un nivel tolerable.
Si No
Realizar una bsqueda de
fallas programada
El rediseo es
obligatorio.
El mantenimiento proactivo es
conveniente si reduce la
probabilidad de fallas a un nivel
tolerable.
El mantenimiento
proactivo es conveniente
si luego S
de un periodo de
tiempo el costo es menor
que el costo de la
consecuencia operativa
mas el costo de
reparacin de la falla.
El mantenimiento Proactivo es
comneveniente si en un periodo
de tiempo su costo es menor que
el costo de reparar la falla.
Si No
Si No
El rediseo es
obligatorio.
Mantenimiento
No programado
Si No
Mantenimiento no
Programado
El rediseo puede ser
deseable
Rediseo puede
ser deseable
119
120
121
Rendimiento deseado
R
E
N
D
I
M
I
E
N
T
O
122
Edad en la que
ocurre la falla
(Resistencia a la tension)
R
E
N
D
I
M
I
E
N
T
O
Tension aplicada
Vida
EDAD
123
124
Inclusive esta es una visin simplista de las fallas relacionadas, porque hay en realidad tres
diferentes formas en las que las probabilidades de falla pueden aumentar a medida que un
tem envejece. Esto puede verse en el grafico 6.7
falla, que podra ser prevenido, por cualquiera de las dos tareas cuando consideramos el
mismo nivel de anlisis.
Por ejemplo, un cierto tipo de motor elctrico, puede sufrir por fallas en el bobinado luego de
periodo de tiempo predecible en servicio. En este caso puede ser posible recuperar la
capacidad inicial al realumbrar el motor (restauracin programada) o reemplazndolo por uno
nuevo (descarte programado).
Por esta razn, el reto de este capitulo considera las caractersticas comunes de la restauracin
programada y descarte programados, pero tambin tiene cuidado en resaltar las diferencias.
Frecuencia de Tareas de Restauracin Programada y Descarte Programado.
La frecuencia con la cual se realizan las tareas de restauracin o descarte programadas
dependen de la visa util del item como se muestra en la figura 6.5. En otras palabras:
La frecuencia de Tareas de Restauracin o Descarte programados dependen de la edad a la
cual el tem o componente muestra un rpido incremento en la probabilidad condicional de
falla.
En el caso del patrn C, se necesitan analizar al menos 4 niveles de restauracin diferentes,
para determinar el intervalo ptimo (si existiese uno).
En general, hay una creencia particular muy sostenida de que todos los tems tienen una
vida, y que repararlo, o instalar nuevas partes antes de que se alcance esa vida es seguro.
Esto no es siempre cierto, de modo que RCM tiene especial cuidado en enfocarse en la
seguridad al tomar tareas de descarte o restauracin programadas.
En realidad, RCM reconoce dos tipos diferentes de lmites de edad al tratar con estas tareas.
El primero se aplica a tareas para evitar fallas que tienen consecuencias de seguridad, y se
denominan limite de edad segura. Aquellas que tienen como fin prevenir las fallas que no
tienen consecuencias de seguridad, se denominan limite de economa segura.
Limites de vida segura.
Los lmites de seguridad solo se aplican a fallas con consecuencias medioambientales o de
seguridad, de modo que las tareas asociadas deben reducir a un nivel tolerable la probabilidad
de una falla que se presenta antes del final del lmite de vida. (Un mtodo para decidir que es
tolerable se discute en el capitulo 5 parte 3, y en el apndice 3 de este libro. Probabilidades
que son tan bajas como 1 en 1.000.000, y hasta 1 en 1.000.000.000, se utilizan en ese
contexto).
Esto significa que los lmites de edad segura, no se pueden aplicar a tems que conformen el
patrn A, porque la mortalidad infantil implica que un nmero significante de tems deben
fallar en forma prematura. En realidad no se pueden aplicar a ningn modo de falla donde
halla una probabilidad significante de que la falla ocurra cuando el tem entre en servicio.
Idealmente, los lmites de edad segura deberan ser determinados antes de que el tem sea
puesto en servicio. Debera ser probado en un medioambiente de simulacin para determinar
que vida se alcanza realmente, y una fraccin conservadora de esta vida debera ser utilizada
como el lmite de edad segura.
127
128
lado, se podra argumentar que al recauchetar las ruedas de un camin se logran alcanzar algo
similar a su condicin original.
Estos puntos llevan a las siguientes conclusiones generales sobre la viabilidad tcnica de la
restauracin programada:
La restauracin programada es tcnicamente posible si:
* Hay una edad identificable en la cual el tem muestra un rpido crecimiento en la
probabilidad condicional de falla.
* La mayora de los tems sobreviven a esa edad (todos los tems, si la falla tiene
consecuencias que afecten la seguridad o el medioambiente)
* Reestablecen la resistencia original del tem.
Viabilidad Tcnica de las Tareas de Descarte Programadas.
Los comentarios anteriores indican que el descarte programado, es tcnicamente viable bajo
las siguientes circunstancias:
El descarte programado es tcnicamente posible si:
* hay una edad identificable en la que el tem muestra un rpido crecimiento en la
probabilidad condicional de falla.
* La mayora de los tems sobreviven a esa edad (todos los tems si la falla tiene
consecuencias que afecten la seguridad o el medioambiente).
La Efectividad de la Restauracin Programada o el Descarte Programado.
Aun cuando sea tcnicamente posible, la restauracin programada y el descarte programado
pueden no ser convenientes, por que puede haber otras tareas que sean aun mas efectivas,
como se explica en el capitulo 7.
Si no se pudiera encontrar una tarea as efectiva, hay una tentacin para seleccionar la
restauracin programada o el descarte programado, basndose nicamente en la viabilidad
tcnica. Si se aplica un limite edad a un tem que acta como en el grafico 6.6, esto significa
que algunos tems recibirn atencin antes de lo necesario, mientras que otros pueden
presentar fallas tempranas, pero el efecto neto puede ser una reduccin en el numero
inanticipado de fallas. Sin embargo, aun la restauracin programada o el descarte programado
pueden no ser convenientes, porque como mencionamos anteriormente, no es suficiente la
mera reduccin en el nmero de fallas, si la falla tiene consecuencias medioambientales, o de
seguridad. Esto es as porque para que algo sea conveniente, la tarea debe reducir la
probabilidad de fallas que traen estas consecuencias a un nivel muy bajo (efectivamente cero.)
Por otro lado, si las consecuencias son econmicas, necesitamos estar seguros que por un
periodo de tiempo, el costo de realizar la restauracin programada, el la tarea de descarte
programado, ser menor que el costo de permitir que la falla ocurra. En otras palabras, la
nica justificacin para un lmite de vida econmica es la relacin costo-efectividad. Esto es
as porque la restauracin programada incrementa el trabajo en los talleres, mientras que el
descarte programado incremente el consumo de tems o componentes que pueden ser sujetos
del descarte. Esto se ilustra en el grafico 6.9.
129
Cuando consideramos fallas que tienen consecuencias operativas, se debe tener en cuenta
tambin que la restauracin programada y el descarte programado tambin pueden afectar las
operaciones, Sin embargo, en la mayora de los casos, este efecto tiene menos probabilidades
de ocurrir que las consecuencias de la falla porque:
* La tarea se realizara normalmente cuando tiene al menos probabilidades de tener efecto
sobre las operaciones. (Usualmente se lo llama ventana de operaciones)
* La tarea tiene probabilidades de consumir menos tiempo que el que llevara reparar la falla
por que es posible planificar ms extensamente para la tarea programada.
El grafico 6.9 muestra un modo de falla relacionado a la edad, donde la vida til era de 12
meses, mientras que la vida promedio es 18 meses. En un periodo de tres aos, la falla ocurre
dos veces, si no se realiza mantenimiento preventivo, mientras que la tarea de prevencin se
realizara tres veces. En otras palabras, el mantenimiento preventivo debe llevarse a cabo con
un 50 % de mayor frecuencia que la accin correctiva, que debera ser llevada a cabo si se
permitiese que la falla ocurra.
Si cada falla costara, digamos, $2.000 en prdida de produccin ms reparacin, significaran
ms de $4.000 en un periodo de 3 aos. Si el costo total de cada tarea preventiva es, digamos,
$1.100, estas tareas significaran $ 3.300 durante el mismo periodo. En este caso la tarea es
efectiva y conveniente.
Por otro lado, si la vida promedio era de 24 meses, y todos los dems nmeros permaneceran
iguales, las fallas solo ocurriran 1.5 veces, cada tres aos, y costaran $3.000 durante ese
periodo. La tarea programada costara $3000 durante el mismo periodo, de modo que no seria
conveniente.
130
Grafico 6.10
En el grafico 6.11, los picos de esfuerzo reducen permanentemente la resistencia a la falla,
pero no provoca que el tem falle (un terremoto quiebra una estructura, pero no la hace caer.)
la resistencia a la falla reducida, deja la parte vulnerable al prximo pico, que puede o suceder
antes de que la parte sea reemplazada por otra razn.
131
Grafico 6.11
En el grafico 6.12 el pico de esfuerzo reduce la resistencia a la falla temporariamente (Un
material termoplstico que se ablanda cuando sube la temperatura y se endurece cuando esta
baja.)
Grafico 6.12
Finalmente, en el grafico 6.13 el pico de esfuerzo acelera la declinacin de la resistencia a la
falla y eventualmente acorta la vida del componente en gran medida. Cuando esto sucede,
puede ser difcil establecer la relacin causa y efecto, porque la falla podra ocurrir meses, o
inclusive aos despus del pico de esfuerzo.
Grafico 6.13
Esto sucede generalmente si una parte es daada durante la instalacin (que puede suceder si
esta desalineado un soporte), si se daa previamente a la instalacin (se deja caer el soporte en
el piso del deposito), o recibe un maltrato en el servicio (se llena de suciedad). En estos casos
la prevencin de fallas es una cuestin de asegurar que el trabajo de mantenimiento e
instalacin se realizo correctamente, y que el deposito as partes son muy bien cuidadas en el
deposito.
En estos cuatro ejemplos, cuando los tems entran en servicio no es posible predecir cuando
van a ocurrir las fallas. Por esta razn, tales fallas se describen como Casuales.
132
Complejidad
Los procesos de falla descriptos en el grafico 6.7, se aplican a procesos de mecanismos
simples. En el caso de tems complejos, la situacin se vuelve menos predecible. Los equipos
son fabricados mas complejamente para mejorar se desempeo (incorporando nuevas
tecnologas o automatizacin) o hacindolos mas seguros (utilizando dispositivos de
proteccin.)
Por ejemplo, Nowlan y Heap (1978) citan desarrollos en la aviacin civil. En 1930, un viaje
areo era algo lento, riesgoso, tomado en condiciones climticas razonablemente buenas, en
naves que contaban con unos cientos de millas, y espacio para unos veinte pasajeros.
Contaban con uno o dos motores recprocos, equipo de aterrizaje fijo, dos hlices, con dos
alas.
Hoy en da un viaje en avin es mucho ms rpido, y mucho ms seguro. Se lo lleva a cabo en
casi cualquier condicin climtica, con un promedio de miles de millas y espacio para cientos
de pasajeros. La aeronave tiene varios motores jet, equipo anta hielo, equipo de aterrizaje
retractable, dispositivos de alto vuelo, sistemas de control de presin y temperatura para la
cabina, equipo extensivo de navegacin y comunicaciones, instrumentacin compleja y
sistemas de soporte complejos.
En otras palabras, con los costos de una mayor complejidad se alcanza un mejor desempeo y
mayor seguridad. Esto es as para casi todas las ramas de la industria.
Una mayor complejidad significa un balance entre lo liviano y compacto que se necesita para
el alto desempeo, con el tamao y masa necesaria para asegurar la durabilidad. Esta
combinacin de complejidad y compromiso:
* Incrementa el nmero de componentes que pueden fallar, e incrementa el nmero de
interfaces o conexin entre esos componentes. Esto a su vez aumenta el nmero de fallas que
se pueden presentar.
Por ejemplo, muchas de las fallas mecnicas incluyen soldaduras y tuercas, mientras que una
proporcin importante de fallas elctricas y electrnicas implican la conexin de varios
componentes. A cuantas ms conexiones de este tipo halla, mas fallas habr.
* Reduce el margen entre la capacidad inicial de cada componente y el desempeo deseado.
(En otras palabras, el poder esta mas ceca del querer), lo que reduce el alcance del
deterioro antes de que las falla ocurra.
Estos dos desarrollos a su vez sugieren que los tems complejos tienen una mayor tendencia a
sufrir de fallas casuales que los tems ms simples.
133
134
Esto tambin se conoce como mantenimiento predictivo (porque estamos tratando de predecir
si es que y si fuera posible cuando- el tem va a fallar, basndonos en su comportamiento
actual), o mantenimiento basado en la condicin (porque la necesidad de acciones correctivas
o de evasin de consecuencias se basa en una evaluacin de la condicin del tem.)
136
137
En este caso, la falla del componente no se previene, pero si se evitan las consecuencias
operativas.
* Costo de reparacin: Los usuarios pueden llevar a cabo acciones para eliminar los danos
secundarios que pueden causar las fallas no anticipadas. Esto reducira el tiempo de
inactividad y los costos de reparacin asociados a la falla.
Por ejemplo, una advertencia a tiempo, permitira a los usuarios apagar una maquina antes
que un soporte en colapso, permita que un rotor toque un estator.
* Seguridad: la advertencia de fallas permite ya sea apagar la planta la planta antes de que la
situacin se vuelva peligrosa, o evacuar a las personas que podran resultar lastimadas.
Por ejemplo, si una grieta en una pared se descubre a tiempo, es posible reforzar los cimientos
y de esa manera prevenir que la pared se deteriore tanto que llegue a caerse. Es muy probable
que tengamos que evacuar las premisas mientras se realiza el trabajo, pero al menos evitamos
las consecuencias de seguridad que provocara el hecho de que el muro llegara a caerse.
Para que una tarea en-condicin sea posible tcnicamente, el intervalo P-F debe ser mas largo
que el tiempo necesario para llevar a cabo las acciones que van a evitar o reducir las
consecuencias de la falla. Si el intervalo P-F neto es demasiado corto para tomar cualquier
accin sensible, entonces la tarea en-condicin claramente no es tcnicamente viable.
En la practica, el tiempo requerido varia ampliamente, en algunos casos puede ser cuestin de
horas, (digamos hasta el final de un ciclo operativo, o el final de un turno) o inclusive minutos
(para apagar una maquina o evacuar un edificio). En otros casos puede llevar semanas o
meses (hasta un cierre mayor).
En general, los intervalos P-F extensos son preferidos porque:
* Es posible realizar lo que fuera necesario para evitar las consecuencias de la falla (inclusive
planificar acciones correctivas) de un modo mas considerado, y por lo tanto con mayor
control.
* Se requieren menos inspecciones en-condicin.
Esto explica por que se dedica tanta energa en encontrar condiciones de fallas potenciales, y
tcnicas en-condicin que generen intervalos P-F ms largos posibles. Sin embargo es
posible que en algunos casos se utilicen intervalos P-F muy cortos.
Por ejemplo, las fallas que afectan el equilibrio de ventiladores de gran tamao pueden causar
serios problemas de una forma rpida, de modo que los sensores de vibracin se utilizan para
apagar esos ventiladores cuando se presenta la falla mencionada. En este caso, el intervalo PF es muy corto, de modo que el monitoreo es continuo. Una vez ms, el dispositivo de control
se utiliza para evitar las consecuencias de la falla.
138
139
* El intervalo P-F neto es lo suficientemente largo para ser de utilidad. (En otras
palabras, lo suficientemente largo para que se lleve a cabo una accin para reducir o
eliminar las consecuencias de la falla funcional.)
140
Los intervalos P-F asociados con diferentes tcnicas de monitoreo varan desde minutos a
varios meses. Las distintas tcnicas tambin apuntan a las fallas con diferentes grados de
precisin. Se debe considerar estos dos factores al evaluar la viabilidad de cada tcnica.
En general, las tcnicas de monitoreo de condicin, pueden ser tan espectacularmente
efectivas, cuando son apropiadas, pero si son inapropiadas pueden ser muy costosas y algunas
veces frustrantes perdidas de tiempo. Como resultado, el criterio para evaluar si una tarea encondicin es tcnicamente posible y conveniente, debe ser aplicado con especial rigor a las
tcnicas de monitoreo de condicin.
Variaciones en la calidad del producto.
En algunas industrias, una fuente importante de datos sobre fallas potenciales es la funcion del
control de calidad. Con frecuencia un defecto en un articulo producido por una maquina esta
directamente relacionado con un modo de falla en esa maquina. Muchos de estos defectos
emergen gradualmente, y proveen de este modo evidencia temporal de fallas potenciales. Si la
recoleccin de datos y el proceso de evaluacin ya existen, utilizarlos como provisin de
advertencias de fallas tiene un costo muy bajo.
Una tcnica popular que puede ser utilizada con frecuencia es el Control de Proceso
Estadstico (Statistical Process Control, SPC). SPC implica medir algn atributo del producto,
tales como la dimensin, nivel de llenado, o peso del paquete, y utilizar esas medidas para
sacar conclusiones sobre la estabilidad del proceso.
El grafico 2.6 en el capitulo 2, como tales medidas apareceran para un proces que esta bajo
control y dentro de especificacin. Los grafico 3.4 y 3.5 en el capitulo 3, mostraban dos casos
en los que un proceso puede estar fuera de control y fuera de especificacin (en otras palabras,
fallando). En la gran mayora de los casos, la transicin de estar bajo control a estar fallado,
sucede en forma gradual.
Por ejemplo, el grafico 7.6 muestra una tabla tpica de SPC en la cual las lecturas estn bajo
control en un principio. Se presenta un modo de falla que hace a las medidas comenzar una
tendencia determinada.
Por ejemplo, a medida que se gasta una rueda de amolar, el dimetro de las piezas sucesivas
aumenta hasta que la rueda se ajusta o reemplaza.
En la zona 2 del grafico 7.6 el proceso esta fuera de control pero aun dentro de las
especificaciones. (Oakland 1991 describe como es posible identificar turnos muy graduales de
este tipo utilizando un diagrama cusum) Este caso del centro es una
Situacin claramente identificable de que la falla esta por ocurrir. En otras palabras, es una
falla potencial. Si no se hace nada para rectificar la situacin, eventualmente el proceso
comienza a producir artculos fuera de especificacin, como se muestra en la zona 3 del
grafico 7.6.
Este ejemplo describe solamente una de las muchas maneras e las que SPC puede ser utilizado
para medir y manejar la variabilidad del proceso. Una descripcin completa de estas tcnicas
va mucho ms del alcance de este libro. Sin embargo el punto clave para identificar en esta
etapa si las desviaciones de un cuadro como este pueden estar relacionadas directamente a
141
modos de falla especficos, de modo que los cuadros son fuentes de datos valoradles que
pueden hacer una gran contribucin al mantenimiento en general.
142
143
Grafico 7.8: Distintas fallas potenciales que pueden preceder un modo de falla.
Esto no significa que todos los rodamientos exhibirn estas fallas potenciales, ni tampoco
tendrn necesariamente los mismos intervalos P-F. El grado en que toda tcnica es viable y
conveniente, depende en gran medida del contexto operativo del rodamiento. Por ejemplo,
* Este puede estar ubicado tan adentro de la maquina, que puede ser imposible medir las
caractersticas de vibracin.
* Solo se pueden detectar partculas en el aceite, si ste esta operando en un sistema de
lubricacin totalmente cerrado.
* Los niveles de ruido del sector pueden ser tan altos, que el ruido de una falla puede ser
imposible de detectar.
Esto significa que ninguna categora de tareas individual ser siempre ms conveniente que
otra. Es importante tener esto en cuenta porque hay cierta tendencia a presentar el monitoreo
de condicin en particular, como la respuesta a todos los problemas de mantenimiento.
En realidad, si se aplica RCM correctamente a los sistemas industriales modernos tpicos, no
es generalmente posible encontrar que el monitoreo de condicin, segn se lo describe en esta
parte de este capitulo, sea tcnicamente posible para mas de un 20% de los modos de falla, y
conveniente en menos de la mitad de estos casos. (Las cuatros categoras de mantenimiento
en-condicin juntas, son generalmente apropiadas para cerca de 25-30% de los modos de
falla.) Esto ni pretende implicar que no deba utilizarse el monitoreo de condicin, _ donde
144
funciona, funcionan muy, muy bien_ sino que tambin debemos recordar desarrollar
estrategias apropiadas para manejar el 90 % restante de nuestros modos de falla. En otras
palabras, el monitoreo de condicin es solo parte de la respuesta- y una parte relativamente
pequea.
De modo que para evitar una inclinacin innecesaria en la seleccin de tareas, necesitamos:
* Considerar todas las advertencias que pueden razonablemente preceder a un modo de falla,
en forma conjunta con la totalidad de las tareas en-condicin que podran utilizarse para
detectar esas advertencias.
* Aplicar el criterio de seleccin de tareas de RCM rigurosamente para determinar cual (si
alguna) de las tareas tiene probabilidades de ser el modo mas efectivo de anticipar el modo de
falla bajo consideracin.
Como con muchos otros aspectos en mantenimiento, la mejor opcin depende del contexto
operativo del bien.
146
pequeos, pero son suficientes para causar grietas por fatiga en la superficie, que evolucionan
como se ve en el grafico 7.10.
Este tambin explica como estas grietas dan cabida a la aparicin de sntomas detectables de
deterioro. Estas son por supuesto fallas potenciales, y los intervalos P-F asociados se pueden
ver en la figura 7.8 d la pagina 154. Este ejemplo eleva otros varios puntos sobre las fallas
potenciales:
* En el ejemplo el proceso de deterioro se acelera, esto sugiere que si e utiliza una tcnica de
anlisis de vibracin para detectar fallas potenciales, no podemos predecir cuando va a ocurrir
la falla trazando una lnea recta, si estamos basndonos en solo dos observaciones.
Esto lleva a su vez a la nocin de que luego de que se observa una desviacin inicial, se
deberan tomar lecturas de vibracin adicionales a intervalos progresivamente ms cortos,
hasta que se alcance algn punto superior, en el que deba tomarse accin. En la practica, esto
solo pude hacerse si el intervalo P-F es lo suficientemente extenso para permitir se realicen las
lecturas adicionales. Esto tampoco escapa al hecho de que las lecturas iniciales deben
realizarse a una frecuencia que se sabe es menor al intervalo P-F.
(En realidad, si la forma de la curva P-F es bien conocida, y el intervalo P-F es
razonablemente consistente, no seria necesario realizar lecturas adicionales una vez que se
descubre el primer sigo de desviacin. Esto sugiere que el proceso de deterioro, solo debera
controlarse tomando lecturas adicionales, si la curva P.D. no esta bien entendida, o si el
intervalo P-F es altamente inconsistente.)
147
Grafico 7.10: Como un rodamiento de bolas falla debido al uso y desgaste normal.
* Los distintos modos de falla pueden con frecuencia exhibir sntomas similares.
Por ejemplo, Los sntomas descriptos en el grafico 7.10, estn basados en fallas causadas por
uso y desgaste normal. Sntomas muy similares serian exhibidos en las etapas finales de la
falla de un rodamiento donde el proceso de falla se halla iniciado por suciedad, falta de
lubricacin o durezas.
En la prctica, la raz precisa de muchas fallas, solo puede ser identificada utilizando
instrumentos sofisticados. Por ejemplo, se puede determinar la causa raz de la falla de un
rodamiento, utilizando un ferrografo, para separar las partculas del aceite lubricante, y
examinarlas bajo un microscopio electrnico.
Sin embargo, si dos fallas diferentes tienen los mismos sntomas, y si el intervalo P-F es
similar a cada grupo de sntomas- lo que es probable en el ejemplo de los rodamientos- la
distincin entre causas raz es irrelevante desde el punto de vista de deteccin de fallas.
(sta distincin se vuelve relevante si estamos buscando eliminar la causa raz de la falla.)
* La falla solo se vuelve detectable cundo las grietas por fatiga se extienden a la superficie, y
esta comienza a partirse. El punto en el que esto sucede en la vida de cualquier rodamiento
depende en la velocidad de rotacin de este, la magnitud de la carga, el grado en el que el
anillo exterior rota por si mismo, si es que la superficie del rodamiento fue daada durante o
antes de la instalacin, que tanto se calienta el rodamiento en servicio, la alineacin del eje,
con respecto al bastidor, los materiales que se utilizaron para fabricar el rodamiento, la
calidad de fabricacin, etc. Efectivamente esta combinacin de variables hace posible predecir
cuantos siclos operativos transcurren hasta que las grietas lleguen a la superficie, y por lo
tanto cuando el rodamiento comenzara a exhibir los sntomas mencionados en el grafico 7.10.
(Para los interesados en analizar esto con mayor profundidad, la teora del caos en particular
el efecto mariposa- muestra como las pequeas diferencias entre las condiciones iniciales
que aplican a cualquier sistema dinmico lleva a diferencias dramticas con el paso del
tiempo. Esto puede explicar porque variaciones de minutos entre las condiciones iniciales de
dos elementos rotatorios pueden llevar a diferencias enormes entre las edades en las cuales
fallan. Ver Gleik 1987).
El deterioro se acelera en las etapas finales de la mayora de las fallas. Por ejemplo, el
deterioro tiende a acelerarse cuando las tuercas comienzan a aflojarse, cuando se atascan
elementos de filtro, cuando la correa trapezoidal comienza a resbalarse, cuando los contactos
elctricos se recalientan, cuando los cierres comienzan a fallar, cuando los rotores se
desbalancean, y axial sucesivamente. Pero no se acelera en todos los casos.
Curvas P-F lineares
Si un tem se deteriora de una manera ms o menos linear durante su vida, es razonable que
las etapas finales de deterioro, tambin sern ms o menos lineares. Una mirada detallada a
los grafico 6.2 y 6.3, sugieren que esto tiende a ser cierto en las fallas relacionadas con la
edad.
Por ejemplo, consideremos el desgaste de un neumtico, la superficie de un neumtico tiende
a desgastarse de un modo medianamente linear, hasta que la llanta llega a un mnimo legal. Si
este mnimo es (digamos) 2mm, es posible especificar una profundidad de llanta mayor a
148
2mm, que provea una advertencia adecuada de que la falla funcional es inminente. Este es por
supuesto el nivel de falla potencial.
Si la falla potencial se establece a (digamos) 3mm, entonces el intervalo P-F es la distancia
que se puede esperar la rueda recorra mientras la profundidad de la llanta se desgasta de 3mm
a 2mm, como se ilustra en el grafico 7.11
Profundidad de la llanta
cuando es nueva
= 12 mm
Profundidad
de la llanta
Maxima relacion
de desgaste
Falla potecial
= 3 mmfuncional
Intervalo P-F al
menos 3000
millas
Falla funcional =
2mm
P
P
Seccion transversal
del neumatico
F
0
10
20
30
40
50
Edad operativa
(x 1 000)
149
Otro punto sobre fallas lineares implica el momento en que se deberan empezar a buscar las
fallas potenciales.
Por ejemplo, el grafico 7.11 sugiere que seria una perdida de tiempo medir la profundidad
general de la llanta de la rueda, a las 10 o 20 mil millas, porque sabemos que recin se acerca
al punto de falla potencial a las 30.000. De modo que deberamos comenzar a medir la llanta
de cada rueda una vez que paso el punto en que sabemos que se estar aproximando a 3mm de
profundidad, en otras palabras, una vez que la rueda ha estado en servicio por ms de 25.000
millas.
Sin embargo, si queremos asegurarnos de que este rgimen de control se adopta en la prctica,
consideren como se deben planear los controles para un camin de cuatro ruedas si la historia
de un set actual es:
tem
Camin
Rueda delantera izq.
Rueda delantera der.
Rueda trasera izq.
Rueda trasera der.
141.500
40.500
22.500
500 +
25.500
143.000
42.000
24.000
2.000
27.000
144.500
1.000*
25.000
3.500
28.500
* Grosor de llanta de las ruedas D/I por debajo de los 3mm, rueda reemplazada y enviada a
depsito.
+ Un clavo de 6 pulgadas provoco que la rueda reviente alas 13.000 millas, se reemplazo con
un repuesto.
Si vamos a intentar asegurar con seriedad que el conductor solo controla cada rueda una vez
que supera las 25.000 millas en servicio, debemos trazar un sistema que le requiera:
* Controlar las ruedas D/I solamente cuando se hallan recorrido 126.000 millas.
* Controlar las Ruedas izquierda delantera y derecha trasera cuando se hallan recorrido
141.500 millas.
* Y nuevamente a las 143.000 millas
* Pero controlar la rueda trasera derecha y delantera derecha, a las 144.500 millas, pero no la
delantera izquierda.
Claramente, esto carece de sentido, porque el costo de administrar un sistema semejante, seria
mucho mayor que el costo de pedir al conductor controle las llantas de todas las ruedas cada
1.500 millas. En otras palabras, en este ejemplo, el costo de sincronizar las tareas, seria
mucho mayor que el de llevarlas a cabo. De modo que simplemente solicitaramos al
conductor chequear las ruedas en intervalos de 1.500 millas, ms que dirigir su atencin a
ruedas especficas.
Sin embargo, si el proceso de deterioro es linear, y la tarea en si misma es muy costosa,
entonces seria conveniente asegurarnos que solo comenzamos controlando las fallas
potenciales solo cuando sea absolutamente necesario.
Por ejemplo, si una tarea en-condicin implica apagar y abrir una turbina para controlar si los
discos tienen grietas , y tenemos la certeza de que el deterioro solo se vuelve detectable una
vez que la turbina ha estado en servicio por un cierto periodo de tiempo
( en otras
palabras, las fallas estn relacionadas a la edad) , entonces solo deberamos comenzar a poner
150
la turbina fuera de servicio y controlar sus discos una vez que se ha excedido la edad en la
cual comienzan las probabilidades de grietas.
Por lo tanto, la frecuencia de los controles se basa en las posibilidades que una grieta
detectada, tiene de degenerar en falla.
Para el registro, la edad en la cual una grieta tiene probabilidades de volverse detectable se
conoce como inicio de vida, mientras el tiempo (numero de ciclos de stress), que transcurre
desde el momento en que la ruptura se vuelve detectable, hasta que llega un punto en que el
tem falla se conoce como propagacin de vida de la grieta.
En casos como este, el costo de llevar a cabo la tarea, ser mucho mayor que el costo de los
sistemas de planificacin, de modo que debemos asegurarnos de que llevamos a cabo la trae,
cuando es realmente necesario. Sin embrago si se siente que esta sincronizacin de tareas es
necesaria, se debe tener en cuenta que el proceso de plantacin utiliza dos marcos temporales
totalmente distintos.
* El primero se utiliza para decidir cuando deberamos comenzar a realizar la tarea encondicin. Esta es la edad operativa en la que las fallas potenciales comienzan a hacerse
detectables.
* El segundo marco establece la frecuencia con que deberamos llevar a cabo la tarea una vez
que se alcanzo esa edad. Este marco temporal es por supuesto el intervalo P-F.
Por ejemplo, se puede sentir que el disco de una turbina no tiene probabilidades de presentar
ninguna ruptura detectable hasta que halla estado en servicio por lo menos unas 50.000 horas,
pero que lleva un mnimo d 10.000 horas para que una grieta detectable se deteriore en falla
de disco. Esto sugiere que no necesitamos comenzar a buscar rupturas hasta que el tem haya
estado en funcionamiento por 50.000 horas, pero de ah en adelante, se lo debe controlar en
intervalos menores a 10.000 horas.
Planificar con este grado de sofisticacin requiere un entendimiento muy detallado del modo
de falla bajo consideracin, en forma con n sistema de planificacin tambin sofisticado. En
la prctica, solo unos pocos modos de falla son tan bien entendidos. Cuando lo son, d todas
maneras, muy pocas organizaciones poseen sistemas de planificacin que puedan cambiar de
un marco temporal al otro como describimos anteriormente, de modo que esto debe ser
tratado con cuidado.
Cerrando esta discusin, debe resaltarse que todas las curvas P-F- y relacionadas a la edad
que se destacaron en esta parte de este capitulo, se disearon para un modo de falla por vez.
Por ejemplo, en el ejemplo relacionado a las ruedas, el proceso de falla era el uso normal. Los
distintos modos de falla (tales como puntos desgastados en las ruedas debido a golpes o
roturas causadas por rebordes e las calles) pueden llevar a diferentes conclusiones, porque
tanto las caractersticas tcnicas como las consecuencias de estos modos de falla son
diferentes.
Una cosa es especular sobre la naturaleza de las curvas P-F en si mismas, pero otra muy
distinta determinar la magnitud del intervalo P-F en la prctica. Este tema se considera en
siguiente seccin de este capitulo.
151
Puede ser mucho ms extenso que el intervalo arbitrario, en cuyo caso la tarea termina siendo
realizada con mucho ms frecuencia que la necesaria.
Por ejemplo, si una tarea diaria solo necesita ser realizada, digamos una vez al mes, esta tarea
esta costando treinta veces lo que debera.
Investigacin.
El mejor modo de establecer un intervalo P-F preciso es simular una falla de modo tal que no
haya consecuencias serias, cuando esta ocurra eventualmente. Por ejemplo, esto se realiza
cuando se ponen a prueba los componentes de una aeronave para que fallen en tierra, antes
que en el aire. Esto n solo provee datos sobre la vida de los componentes, como se discute e el
capitulo 6, sino que tambin permite a los observadores estudiar como se desarrollan las fallas
y con la rapidez que sucede. Sin embargo, las pruebas de laboratorio son costosas, y lleva
mucho tiempo obtener resultados, aun cuando son acelerados. De modo que solo es
conveniente realizarles cuando un gran nmero de componentes estn en riesgo- tales como
una flota de aviones- y las fallas tienen consecuencias muy serias.
Un mtodo racional:
El prrafo anterior indica que en la mayora de los casos, es imposible, impractico o
demasiado costoso determinar el intervalo P-F en una base emprica. Por otro lado, es aun
menos sabio manejarse en la oscuridad. A pesar de estos problemas, los intervalos P-F pueden
calcularse con una precisin sorprendente en las bases del juicio y experiencia.
El primer truco es realizar la pregunta correcta. Es esencial que toda persona tratando de
determinar el intervalo P-F entienda que estamos preguntando Que tan rpido falla el tem.
En otras palabras, estamos preguntando cuanto tiempo (o
Cuantos ciclos de stress) transcurren desde el momento en que la falla potencial se vuelve
detectable, hasta el momento en que alcanza un estado funcional de falla. No estamos
preguntando con que frecuencia falla, o cuanto dura esta.
El segundo truco es consultar con las personas adecuadas personas que poseen un
conocimiento ntimo del bien, el modo en que falla y los sntomas de cada falla. Para la
mayora de los equipos, esto generalmente abarca las personas que lo operan, los operarios
que lo mantienen, y sus supervisores de primera lnea. Si el proceso de deteccin requiere
instrumentos especializados, tales como equipos de monitoreo de condicin, entonces
deberan formar parte del anlisis especialistas apropiados.
En la prctica, el autor encontr que un modo efectivo de aclarar los pensamientos sobre los
intervalos P-F, consiste en proveer un nmero de percheros donde las personas puedan
colgar sus pensamientos. Por ejemplo, uno podra preguntar: Piensan que el intervalo P-F
tendera en medirse en orden de das, semanas o en meses? Si la respuesta es semanas, el
paso siguiente ser preguntar: o una, dos, cuatro u ocho semanas?
Si todo el grupo alcanza un consenso, se establece el intervalo P-F, y los analistas pasan a
considerar otro criterio de seleccin de tareas, como ser la consistencia del intervalo P-F y si
el intervalo neto ser lo suficientemente extenso como para evitar las consecuencias de la
falla.
153
- El nico costo de una falla funcional que tiene consecuencias no operativas es el costo de
reparacin. Algunas veces, este es prcticamente lo mismo que el costo de corregir la falla
potencial que lo precede.
En tal caso, aun cuando una tarea en-condicin sea tcnicamente posible, no tendr relacin
costo-efectividad, porque despus de un periodo de tiempo, el costo de las inspecciones, mas
el costo de corregir las fallas potenciales sern mayores que el costo de reparar la falla
funcional (ver paginas 107 y 108).
Sin embargo, una tarea en-condicin puede justificarse si cuesta mucho mas reparar la falla
funcional que la falla potencial, especialmente si la primera causa daos secundarios.
155
Por otro lado, como se discute en la parte 6 de este capitulo. Es posible definir una condicin
de falla potencial de las ruedas relacionada al grosor de la llanta. Controlar esto es rpido y
fcil, de modos que es solo cuestin de controlar las ruedas cada 1.500 millas, y programas el
recauchetaje solo cuando sea necesario.
De esta forma, las ruedas alcanzaran un promedio de 40.000 millas entre recauchetajes
(debidos a desgaste normal) sin poner en peligro a los conductores, en lugar de 30.000 millas
si la restauracin programada se realizara como se describe anteriormente- un aumento en la
vida til de la rueda de 33%.
De manera que en este caso, las tareas en-condicin tienen un mejor relacin costoefectividad que la restauracin programada.
Grafico 7.12
hipottica.
Este ejemplo sugiere el siguiente orden bsico de preferencia para la seleccin de tareas
proactivas:
Tareas en-condicin:
Las tareas en-condicin se consideran primeras en el proceso de seleccin de tareas por las
siguientes razones:
* Pueden casi siempre ser llevadas a cabo sin mover el bien de la posicin en que esta
instalado y generalmente mientras este opera, de modo que rara vez interfieren con el proceso
de produccin. Adems son fciles de organizar.
* Ellas identifican condiciones especficas de fallas potenciales, de modo que las acciones
correctivas se pueden definir claramente antes de que comience el trabajo. Esto reduce la
cantidad de trabajo de reparacin, y permite realizarlo ms rpidamente.
*Al identificar el equipo en el punto de falla potencial, permiten determinar su vida til
(como se ilustraba en el ejemplo de la rueda).
Tareas de restauracin programada y descarte programado.
Si no se logra encontrar una tarea en-condicin apropiada para un modo de falla particular, la
siguiente opcin es la restauracin programada o el descarte programado.
Si satisfacen la viabilidad tcnica y el criterio de costo efectividad descriptos en el capitulo
6 _ pueden reducir significativamente las consecuencias de las fallas a las que va dirigidas.
Sin embargo estas dos categoras de tareas tambin tienen desventajas significantes:
* Solo puede ser realizadas si el bien no esta funcionando y (generalmente) tiene que ser
enviado al taller, de modo que la tarea casi siempre afecta la operacin de algn modo.
* El lmite de edad se aplica a todos los tems, de modo que muchos tems o componentes que
pueden haber sobrevivido a su lmite de edad, sern retirados igualmente.
156
* Las tareas de restauracin implican trabajo en taller, de modo que general una carga mucho
mayor que las tareas en-condicin.
Estas desventajas implican que cuando ambas categoras son tcnicamente posibles, las tareas
en-condicin tienen generalmente una mejor relacin costo-efectividad que la restauracin
programada o el descarte programado, de modo que las primeras se consideran primero.
Como se menciona en el capitulo 6, la restauracin programada y el descarte programado
generalmente se consideran en forma conjunta porque tienen mucho en comn. Cuando las
encontramos en la prctica, es generalmente obvio si el modo de falla debe recibir
restauracin programada o descarte programado.
Sin embargo, en el caso de algunos modos de falla, ambas categoras de tareas pueden
satisfacer el criterio de posibilidad tcnica. En estos casos, se debe seleccionar el que mejor
relacin costo-efectividad posea.
En general, sin embargo, la restauracin programada se considera generalmente antes que el
descarte programado, porque el inherentemente mas conservador restaurar tems, en lugar de
tirarlos.
Es la tarea en condicin
tcnicamente viable, conveniente
y beneficiosa?
Combinacines de tareas.
Para un numero muy pequeo de modos de falla, que tienen consecuencias de seguridad o
medioambientales, no se puede encontrar una
NO
SI
tarea que en si misma, reduzca el modo de falla a
un nivel bajo aceptable, y una modificacin
Realizar las tareas en
apropiada que se auto sugiera.
Condicin a intervalos
Menores que el intervalo
P-F
Es la tarea de restauracin
programada tcnicamente viable, y
conveniente?
SI
NO
SI
NO
157
158
El mantenimiento
proactivo es conveniente si
reduce la probabilidad de de
falla a un nivel tolerable.
Si No
Si No
Si No
Realizar una
bsqueda de Falla.
El rediseo
puede ser
obligatorio
Grafico 8.1
El rediseo es
obligatorio
ACCIONES
DE DEFAULT
Acciones de Default.
S
El mantenimiento
proactivo es
conveniente si en un
periodo de tiempo su
costo es menor que el
costo de las
consecuencias
operativas menos mas
el costo de reparacin
de la falla.
S
El mantenimiento
proactivo es conveniente si
reduce la probabilidad de de
falla mltiple a un nivel
tolerable.
El mantenimiento
proactivo es
conveniente si reduce
la probabilidad de
modo de falla a un
i l l bl
Si No
Mantenimiento
No programado
Mantenimiento
No programado
El rediseo
puede
ser deseable
El rediseo
puede ser
deseable.
8-1 Bs
Probabilidad de falla de
la funcion protegida
= Indisponibilidad promedio
del dispositivo de PROTECA.
160
Por ejemplo, no podemos prevenir la falla de un foco roto. De modo que no hay un circuito de
advertencia de que el foco ha fallado. El nico modo de reducir la posibilidad de que un foco
quemado cause una falla mayor, es controlar si aun esta funcionando y cambiarlo si no es as.
La bsqueda de fallas programada implica controlar una funcion oculta en intervalos
regulares para determinar si ha fallado.
Este capitulo se concentra en los aspectos tcnicos claves de la bsqueda de fallas, describe
como establecer los intervalos para esta, define el criterio de viabilidad tcnica formal para la
bsqueda de fallas, y considera que debera hacerse si no se puede encontrar una tarea
apropiada en este caso.
Aspectos Tcnicos de la Bsqueda de Fallas.
El objetivo de la bsqueda de fallas es auto satisfacernos de que un dispositivo de proteccin
proveer la proteccin requerida si se requiere que lo haga. En otras palabras, no estamos
controlando si un dispositivo de proteccin se ve bien- sino que estamos controlando si
todava funciona como debera. (Esto es por lo que las tareas de bsqueda de fallas tambin se
conocen como controles funcionales.)
Controlar el sistema de proteccin en su totalidad.
Una tarea de bsqueda de fallas debe asegurar la deteccin de todos los modos de falla que
pueden tener una tendencia razonable a causar la falla del dispositivo de proteccin. Esto es
especialmente cierto en dispositivos complejos como ser los sistemas elctricos. En estos
casos, la funcion del sistema en su totalidad debe ser controlada desde el sensor hasta el
actuador. Lo optimo seria hacerlo mediante una simulacin del circuito al que deba
responder, y controlar si el actuador da la respuesta correcta.
Por ejemplo, un interruptor de presin puede haber sido diseado para apagar una maquina, si
la presin del aceite lubricante baja de cierto nivel. Cuando sea posible, los interruptores de
este tipo debera ser controlados bajando la presin al nivel requerido y controlando si la
maquina se apaga.
Del mismo modo, un circuito de deteccin de incendios debera controlarse desde el detector
de humo hasta la alarma, arrojando humo al detector y controlando si suena la alarma.
No perturbar.
Desmantelar algo de que se lo vuelva a ensamblar en forma incorrecta. Si esto sucede a una
funcion oculta, el hecho de que sea oculta implica que nadie sabr que estuvo en estado de
falla hasta el control siguiente (o hasta que sea necesario). Por esta razn, siempre deberamos
buscar la forma de controlar las funciones de los dispositivos de proteccin sin desconectarlos
o perturbarlos.
Habiendo dicho esto, algunos dispositivos tienen que ser simplemente desmantelados o
retirados en su totalidad para controlar si estn trabajando apropiadamente. En estos casos, se
debe tener gran cuidado en realizar el trabajo de un modo tal que seguirn funcionando
cuando se los vuelva a poner en servicio. (Mas adelante en este capitulo se considera la
implicancia matemtica del hecho de que una tarea de bsqueda de fallas puede inducir a otra
falla.)
161
162
El grafico 8.2 muestra una situacin en la que 10 motos han estado en servicio por cuatro
aos. Esto significa que la vida total del servicio de la flota de motos en este periodo es:
10 motos x 4 aos = 40 aos.
La luz de freno en cada moto ha sido controlada una vez al ao durante cuatro aos. (Este
ejemplo asume que no hay intentos de controlar las luces en otras ocasiones, excepto en el
control anual.) Despus del periodo de cuatro aos, las luces estuvieron en estado de falla en
cuatro ocasiones, como se muestra en el grafico 8.2, de modo que el tiempo medio entre fallas
(MTBF) de la luz de freno es:
40 aos en servicio % 4 fallas = 10 aos
163
.2
Esto nos indica que para determinar el intervalo de bsqueda de fallas para un solo dispositivo
de proteccin, necesitamos conocer el tiempo medio entre fallas, y la disponibilidad deseada
del dispositivo (del cual podemos determinar la indisponibilidad a ser usada en esta formula)
Por ejemplo, asumamos que los conductores de las motocicletas deciden que no los satisface
la disponibilidad de un 95%, y referiran que esta aumente aun 99%. La indisponibilidad
correspondiente seria de un 1%. Si el MTBF de las luces de freno permanecen inmodificadas
a los 4 aos, los intervalos de control deben aumentarse de un ao a:
FFI = 2 x 1% x 4 aos = 2% x 48 meses = 1 mes.
164
99.99 %
99.95 %
99.9 %
99.5 %
99 %
98 %
Intervalo de busqueda
de falla (como el % de
MTBF)
0.02 %
0.1 %
0.2 %
1%
2%
4%
95 %
10 %
165
MTBF = 10 aos
proteccion
Dispositivo de
Fallo
proteccion
1 en 10
1 en 100
Falla
Una falla
multiple tiene
lugar cuando
cuando la
funcion de
proteccion falla
mientras que el
dispositivo de
proteccion se
encuentra en un
estado de falla
1 en 1000
166
* Hemos visto que si l porcentaje que se demanda de una funcion protegida es de una vez en
200 aos, esto corresponde a una probabilidad de falla para la funcion protegida de 200 aos.
Llamemos a esto MTED, de modo que la probabilidad de falla de la funcion protegida en un
ao cualquiera ser de 1/ Mted. Esto tambin se conoce como el grado de demanda.
* Como antes, Mtive es el tiempo medio entre las falla de los dispositivos de proteccin y FFI
es el intervalo de las bsquedas de falla.
* UTIVE es la indisponibilidad permitida al dispositivo de proteccin.
Si sustituimos las expresiones anteriores, la ecuacin (1) se convierte en:
1/Mmf = (1/MTED) x Utive.
.2
.3
.4
.5
Esta formula permite que un intervalo de bsqueda de fallas sea determinado de un solo paso:
Si aplicamos esta formula a los grficos utilizados en la bomba principal/ Stand By, Mmf es
1000 aos Mtive es 8 aos y Mted es 10 aos, de modo que:
FFI = 2 x 8 x 10 = 2 meses.
1000
Fallas mltiples en un dispositivo de proteccion simple.
A travs de este capitulo, todas las posibilidades de falla que podran causar fallas en cada
dispositivo de proteccin, se agruparon juntas como un modo de falla simple (falla la bomba
de emergencia). La gran mayora de los dispositivos de proteccin pueden ser tratados de
esta manera, porque todos los modos de falla que podran provocar la interrupcin de un
dispositivo de proteccin se controlan cuando se chequea el dispositivo como un todo.
Sin embargo es a veces apropiado llevar a cabo un FMEA detallado para identificar los modos
de falla individuales que podran causar por si mismos que el dispositivo otorgue la
proteccin deseada. Esto generalmente sucede en dos tipos de circunstancias:
* Cuando se sabe que los modos de falla son susceptibles de recibir mantenimiento proactivo,
pero otros no son ni prevenibles, ni predecibles. En estos casos, debera aplicarse la
restauracin en-condicin o una tarea de descarte programadas, a los modos de falla que
califiquen, se de deberan aplicar la bsqueda de fallas al resto de los modos de falla.
167
* Cuando un dispositivo de proteccin es nuevo, y los nicos datos de falla disponibles (de
bancos de datos, proveedores, etc.) se aplican a partes del dispositivo pero no al dispositivo
como un todo.
En estos casos, la ecuacin (5) puede ser modificada para acomodar el MTBF de cada
componente del dispositivo.
Cuando la tarea de bsqueda de falla puede causar la falla.
Un problema practico mayor, que afecta a todo el asunto de bsqueda de falla es que esta
misma tarea puede causar la falla, que se supone detecte. Esto generalmente sucede en dos
formas:
* La tarea estresa al sistema de un modo tal que este falla (que puede ser el caso cuando se
prueba un interruptor, cuando el acto de activarlo implica un esfuerzo del mecanismo).
* Si se necesita perturbar el sistema para realizar la tarea, hay posibilidades de que la persona
haciendo esto deje el sistema en estado de falla.
En ambos casos, es dispositivo estar en estado de falla desde el momento en que se completa
la falla. Si p es la probabilidad de que se lo dejara en tal estado despus d la prueba, entonces
p (como un decimal) ser la indisponibilidad causada por el proceso de prueba. Si MOTHER, es
el tiempo medio entre fallas causadas por fenmenos ajenos a la prueba, se puede mostrar
(para un sistema simple) que:
FFI = 2 x MOTHER x (MTED p)
___________ ____
(1-p)
MMF
..6
En esta formula, la expresin (1-p) puede ser ignorada, si p es menor que 0.05.
Si la accin de mover el interruptor es la nica causa de falla, (es decir no hay MOTHER) y si la
falla conforma una distribucin de supervivencia exponencial, la probabilidad de falla es el
grado de demanda (en aos) multiplicado por el numero de ciclos entre fallas de un
dispositivo de proteccin.
Por ejemplo, si el grado de demanda es de 40 aos, y el interruptor dura alrededor de 600.000
ciclos, entonces la probabilidad de falla mltiple es:
1 en (40 x 600.000) = 1 en 24.000.000 de aos.
Esto es as, porque si la falla es causada solo por activar el interruptor, entonces el acto de
operar en interruptor para chequear si ha fallado simultneamente:
* permitir descubrir si la ultima operacin del interruptor s la que causo la falla.
* fatigara al interruptor creando la posibilidad de que este falle como resultado del control.
De modo que bajo este grupo nico de circunstancias, (fallas casuales, causadas solo por la
operacin del tem) la tarea de bsqueda de fallas implica controlar el tem para comprobar si
ha fallado, no tendr ningn efecto en la probabilidad de falla mltiple, sin importar la
168
169
Sin embargo, requiere se lleve registros meticulosos de todo esto. No solo de cuando se
realiza cada bsqueda de fallas, sino tambin:
* Si se encuentra o no que la falla oculta es funcional cada vez que se lleva a cabo la tarea.
* Con que frecuencia falla la funcion protegida (esto puede deducirse por el nmero de veces
que la funcion protegida hace uso del dispositivo de proteccin- por ejemplo, del nmero de
veces que una vlvula de presin debe realmente aliviar la presin del sistema.)
Basndonos en esta informacin, se puede calcular el tiempo medio real entre fallas, y si fuera
necesario se puede revisar la frecuencia de tareas.
Los modos de falla donde el MTBF y/o los patrones de falla asociados son completamente
desconocidos y no puede hacerse una aseveracin satisfactoria- deberan ser puestos en un
programa de exploracin de edad de inmediato para establecer la situacin verdadera. Si la
situacin es tal que la falta de certeza no puede ser tolerada, mientras los datos se estn
acumulando, en otras palabras, si las consecuencias de equivocarse son demasiada serias para
que la organizacin (o en algunos casos, la sociedad en su conjunto), las acepte- entonces
debera hacerse todo esfuerzo para cambiar las consecuencias. Esto casi siempre implicara la
necesidad de algn modo de rediseo.
Un mtodo Informal de Establecer los Intervalos de Bsqueda de fallas:
No todas las funciones ocultas tienen la suficiente importancia para garantizar el tiempo y
esfuerzo para realizar un anlisis completo de rigor. Esto se aplica principalmente a las fallas
mltiples que no afectan la seguridad ni el medioambiente. Tambin abarca las fallas
mltiples que podran afectar la seguridad pero donde la funcion protegida es inherentemente
confiable y el riego a la seguridad es marginal.
En estos casos, puede ser suficiente tener una visin del sistema protegido en su totalidad, en
su contexto operativo, e ir directo a una decisin sobre el nivel de disponibilidad deseado para
la funcion protegida. Esta decisin se usara conjuntamente con el MTBF de la funcion oculta
para establecer un intervalo de tareas, utilizando la tabla del grafico 8.3. (Algunas
organizaciones llegan incluso a utilizar una disponibilidad de 95% de todas las funciones
protegidas en que la falla mltiple asociada no afecta la seguridad o el medioambiente. Sin
embargo, las polticas generales de esta naturaleza pueden ser peligrosas, de modo que solo
deberan ser utilizadas por personas que tiene una gran experiencia con este tipo de anlisis.)
Nuevamente, si no hay registros de fallas ocultas disponibles_ raramente los habr_ ser
necesario adivinar a los de MTBF en un principio. Pero estos registros debern compilarse
tan pronto como sea posible, para validar los nmeros iniciales.
Otros Mtodos para Calcular los Intervalos de Bsqueda de Fallas.
El rango de tcnicas para establecer los intervalos de bsqueda de fallas descriptos hasta
ahora, no es de ninguna manera exhaustivo. Se desarrollaron muchas variantes adicionales por
la red Aladon de especialistas de RCM. Estas incluyen formulas para:
* Sistemas de votos.
* Sistemas completamente redundantes, independientes y mltiples.
170
* Derivar intervalos optimizados para sistemas en que las fallas mltiples no afectan la
seguridad o el medio ambiente.
Como este libro solo intenta proveer una introduccin a este tema, estas formulas no se
incluyen en este capitulo.
La practicidad de los intervalos de tareas.
Los mtodos descriptos hasta ahora para calcular los intervalos de bsqueda de fallas a veces
producen intervalos muy cortos o muy largos. En algunos casos, estos intervalos pueden ser
demasiado cortos o demasiado largos:
* Un intervalo muy corto de bsqueda de fallas tiene dos implicancias principales:
- A veces el intervalo es demasiado corto para ser prctico. Por ejemplo tareas de bsqueda de
falla aplicadas a tems principales que impliquen que la planta deba interrumpir actividades
cada pocos das.
- La tarea puede convertirse en habito (lo que puede suceder si una alarma contra incendios es
controlada con demasiada frecuencia.)
En estos casos, la tarea propuesta es rechazada y nos movemos a la siguiente etapa del
proceso de toma de decisiones de RCM, como discutimos a continuacin.
* Tambin podemos encontrar intervalos muy extensos- a veces tanto como intervalos de 100
aos o ms. Aqu el proceso sugiere claramente que realmente no necesitamos preocuparnos
por llevar a cabo la tarea. En estos casos la tarea propuesta debera enunciarse de la
siguiente manera:
El perfil de riego/ confianza es tal que se considera innecesaria la tarea de bsqueda de
fallas
* En raros casos, emergen intervalos notablemente mas largos que los requeridos ( MTED). No
tiene sentido llevar a cabo la bsqueda de fallas a Intervalos (FFI) que es sistema se esta
probando a si mismo (MTED), de modo que en estos casos, la respuesta a la pregunta Es
practico realizar la tarea al intervalo requerido? ser no. Sin embargo, se debe tener en
cuanta que si no se realiza una tarea de bsqueda de fallas no se realiza en un sistema
protegido, (y si Mtive es ms que 4 o 5 veces mayor que Mted, que es generalmente el caso),
se puede mostrar que:
Mmf = Mted = Mtive
Si este valor de MMF es demasiado bajo para ser aceptable, entones la proteccin es
inadecuada y el sistema tendr que ser rediseado seguramente, como discutimos en el
prximo capitulo.
Es la tarea de bsqueda
de fallas tcnicamente
viable y productiva?
Podra la falla
mltiple afectar la
seguridad o el medio
ambiente?
El rediseo es
obligatorio
Mantenimiento
no programado
El rediseo
puede
ser deseable
172
9.2 Rediseo
La pregunta del diseo de equipos surgi una y otra vez a medida que trazamos los pasos que
deben seguirse para desarrollar un programa de mantenimiento exitoso. En esta parte de este
capitulo, consideramos dos temas generales que afectan la relacin entre diseo y
mantenimiento, y luego consideramos el rol del rediseo en el proceso de seleccin de tareas.
El termino rediseo se utiliza en su sentido mas amplio en este capitulo. Primero, se refiere
a todo cambio en la especificacin de todo tem o equipo. Esto significa cualquier accin que
pueda resultar en un cambio de un plano, o de una lista de partes. Esto incluye cambiar la
especificacin de un componente, agregar un nuevo tem, reemplazando una maquina
completa por una de diferente marca o tipo reubicando una maquina. Esto tambin implica
173
174
previos. En otras palabras, en la mayora de los casos, RCM nos ayuda a extraer el desempeo
deseado del bien, segn su configuracin actual.
Por otro lado, si el desempeo deseado excede la confiabilidad inherente, entonces no habr
mantenimiento capaz de otorgar el desempeo deseado. En estos casos un mejor
matenimiento no podra resolver el problema, de modo que tenemos que buscar las soluciones
ms all del mantenimiento. Las opciones incluyen:
* Modificar el equipo.
* Cambiar los procedimientos operativos
* Disminuir las expectativas y decidir vivir con el problema.
Esto nos recuerda, que el mantenimiento no es siempre la respuesta a problemas crnicos de
confiabilidad. Tambin nos recuerda que debemos establecer tan pronto y tan precisamente
como sea posible que queremos que haga cada pieza de equipo en su contexto operativo antes
de que podamos comenzar a analizar sensiblemente sobre la cuan adecuados son un diseo o
sus requerimientos de mantenimiento.
Rediseo como acciones de default.
El grafico 8.1 muestra que el rediseo aparece al final de las cuatro columnas del diagrama de
decisin. En el caso de fallas que tienen consecuencias medioambientales o de seguridad,
esta es la accin de default obligatoria, y en los otros tres casos, puede ser deseable. En esta
parte de este capitulo, consideramos cada caso en mayor detalle, comenzando con el caso de
seguridad.
Consecuencias medioambientales o de seguridad.
Si una falla pudiera afectar la seguridad o el medioambiente y no se logra encontrar una tarea
de seguridad o una combinacin de tareas que reduzca el riesgo de fallas a un nivel tolerable,
algo debe ser modificado, simplemente porque estamos tratando con un riesgo de seguridad o
medioambiental que no puede ser previsto adecuadamente. En estos casos, el rediseo se lleva
a cabo con uno de estos dos objetivos:
* Reducir la probabilidad del modo de falla que se presenta a un nivel tolerable. Esto
generalmente se lleva a cabo reemplazando el componente afectado por uno que es ms fuerte
o ms confiable.
* Cambiar el tem o el proceso de un modo tal que la falla no tenga ms consecuencias
medioambientales o de seguridad. Esto se realiza generalmente instalando uno o ms de los
cinco tipos de dispositivos de proteccin que se categorizaban del siguiente modo en el
capitulo 2:
- Alertar a los operadores sobre condiciones anormales.
- Apagar el equipo en el caso de falla.
- Eliminar o aliviar las condiciones anormales que siguen a una falla y que podran de otro
modo causar un dao aun mayor.
- Reemplazar una funcion que ha fallado.
- Prevenir que surjan situaciones de peligro.
175
Recordar que si este dispositivo se agrega, tambin se debe analizar sus requerimientos de
mantenimiento. Las consecuencias de seguridad o medioambientales tambin pueden
reducirse eliminando material de riesgo de un proceso, o hasta abandonando un proceso de
peligro en su totalidad.
Como mencionamos en el capitulo 5, cuando se trata de seguridad o el medioambiente, RCM
no plantea la cuestin econmica. Si el nivel de riesgo asociado a una falla se considera
intolerable, estamos obligados ya sea a prevenir la falla, o a dar seguridad al proceso. La
alternativa es aceptar condiciones que sabemos son inseguras, o que arriesgan el
medioambiente. Esto no es aceptable actualmente en la mayora de las industrias.
Fallas Ocultas
En el caso de fallas ocultas, el riesgo de una falla mltiple puede reducirse al modificar el
equipo en una de las siguientes formas:
* Hacer evidente la funcion oculta agregando otro dispositivo: Algunas funciones ocultas
pueden convertirse en evidentes al agregar otro dispositivo que llame la atencin del operador
a la falla de la funcion oculta.
Por ejemplo, una batera utilizada para hacer funcionar un detector de humo, es una funcion
oculta clsica si no provee proteccin adicional. Sin embargo, se coloca una luz de
advertencia en la mayora de estos detectores de modo tal que la luz se encienda si la batera
falla. De esta forma la proteccin adicional hace evidente la funcion de la batera. (Se debe
tener en cuenta que la luz solo nos indica la condicin de la batera, no sobra la habilidad del
dispositivo para detectar el humo.)
En esta rea se necesita especial cuidado, porque las funciones adicionales instaladas para este
propsito tambin tienden a ser ocultas. Si se agregan demasiadas capas de proteccin, se
vuelve cada vez ms difcil- sino imposible- definir tareas de bsqueda de fallas sensibles. Un
mtodo mucho mas efectivo es sustituir una funcion evidente, por una funcion oculta, como
se explica en el siguiente prrafo.
* Sustituir una funcion evidente por una funcion oculta: En la mayora de los casos esto
aplica sustituir un dispositivo de proteccin genuino libre de fallas por uno que no sea libre
de fallas. Esto es sorprendentemente difcil de realizar en la prctica, pero si se lo hace, la
necesidad de la bsqueda de falla se elimina de una vez.
Por ejemplo, una forma comn de advertir al conductor de un vehiculo que la luz de frenos ha
fallado es instalar una luz de emergencia que se enciende si fallan las luces de freno. (En
muchos casos, la luz tambin se enciende por un periodo corto cuando la ignicin se enciende.
Sin embargo, axial lo estn todas las otras luces en el tablero. Bajo estas circunstancias, una
luz de advertencia faltante tiene posisibilidades de ser pasada por alto, de modo que su
funcion es oculta.)
El sistema tambin debe ser considerado de tal manera que su funcion completa solo puede
ser chequeada al desarmar una luz de freno y axial observar si la luz de advertencia se
enciende. Esta es una tarea mal realizada e invasiva que puede llegar a causar ms problemas
de los que resuelve, por lo que tiene posibilidades de ser descartada por impractica. Las fallas
mltiples asociadas con este sistema podran tener consecuencias de seguridad serias, por lo
que es necesario reconsiderar el diseo.
Una forma de eliminar este problema, es hacer evidente las funciones de las luces de freno y
del sistema de alarma. Esto puede hacerse sustituyendo cables de fibra ptica, y montando
cables como para que el conductor vea a travs de ellos las luces de freno, cada vez que frena.
176
(En realidad el ve un pinchazo de luz al final de cada cable.) En esta situacin, es aparente
para el conductor si la luz de freno o el cable fallan. En otras palabras, la funcion de este
dispositivo de proteccin es ahora evidente, de modo que la bsqueda de fallas no es
necesaria de ahora en ms.
* Sustituir un dispositivo ms confiable (pero aun oculto) por la funcion oculta existente:
El grafico 8.3 sugiere que una funcion oculta ms confiable (en otras palabras, una que tiene
intervalos mayores entre fallas) permitir a la organizacin alcanzar uno de los tres siguientes
objetivos:
* Reducir la probabilidad de falla mltiple sin cambiar los intervalos de bsqueda de fallas.
Esto incrementa el nivel de proteccin.
* Incrementar los intervalos entre tareas sin cambiar las probabilidades de falla mltiple. Esto
reduce la necesidad de fuentes.
* Reducir la probabilidad de la falla mltiple, e incrementar los intervalos de tareas, dando
mayor proteccin con menos esfuerzo.
* Duplicar la funcion oculta: Si no es posible encontrar un dispositivo de proteccin simple
que tenga un MTBF lo suficientemente alto para otorgar el nivel de proteccin deseado, aun
es posible alcanzar cualquiera de los tres objetivos superiores duplicando (o hasta triplicando)
la funcion oculta.
Retornemos al ejemplo de la bomba principal con stand by, se explicaba en la pagina 179 que
si los usuarios quieren que la probabilidad de una falla mltiple sea menor a 1 en 1000, y el
porcentaje inanticipado de falla de la bomba principal se reduce a 1 en 10 aos, entonces la
disponibilidad de la bomba de emergencia debe ser de un 99% o mas.
Esto lleva a la conclusin de que una tarea de bsqueda de fallas debera ser llevada a cabo
en la bomba de emergencia cada 2 meses, para alcanzar una disponibilidad del 99%
(basndonos en un MTBF para esta bomba de 8 aos.) Retornemos al ejemplo de la bomba
principal con stand by, se explicaba en la pagina 179 que si los usuarios quieren que la
probabilidad de una falla mltiple sea menor a 1 en 1000, y el porcentaje inanticipado de falla
de la bomba principal se reduce a 1 en 10 aos, entonces la disponibilidad de la bomba de
emergencia debe ser de un 99% o mas.
Esto lleva a la conclusin de que una tarea de bsqueda de fallas debera ser llevada a cabo
en la bomba de emergencia cada 2 meses, para alcanzar una disponibilidad del 99%
(basndonos en un MTBF para esta bomba de 8 aos.)
Sin embargo, asumamos que alguien ha decidido que la probabilidad de una falla mltiple en
este sistema no debera exceder 1 en 100.000 (o 10-5) ms que 1 en 1000. Si los intervalos
entre fallas no anticipadas de la bomba de emergencia (MTED) no vara a los 10 aos, aplicar la
formula 4 en el capitulo 8 muestra que la indisponibilidad (UTIVE) de la bomba de emergencia
no debera exceder:
UTIVE = MTED/ MMF = 10/100.000 = 10-4
De modo que la indisponibilidad de la bomba de emergencia no debe exceder 10-4 (0.01%). Si
el MTBF no sufre cambios a los 8 aos, al aplicar la formula 2 del capitulo 8 surge lo
siguiente:
FFI = 2 x 10-4 x 8 aos = 14 horas.
Activar una bomba de emergencia con esta frecuencia es simplemente impractico, de modo
que debe pensarse mejor el diseo de este sistema.
En realidad el grafico 9.1 muestra que si furamos a agregar una segunda bomba de
emergencia, y furamos a asegurar que la disponibilidad de cada bomba de emergencia por si
177
sola excede el 99% (correspondiendo una indisponibilidad del 1%, o 10-2, la probabilidad de
mltiple falla seria:
10-1 x 10-2 x 10-2 = 10-5
o 1 en 100.000. El grafico 8.3 sugiere que esto se puede alcanzar llevando a cabo una tarea de
bsqueda de falla en cada bomba de emergencia a una frecuencia original de 1 cada 8
semanas. En otras palabras, se alcanza un nivel de proteccin mucho ms alto, sin cambiar el
intervalo de tareas.
1 ao
Probabilidad de fallas en un ao
Bomba principal
Sin cambios. 1 en 10
Disponibilidad 99 %
Indisp. 1 %
Disponibilidad 99 %
Indisp. 1 %
Bomba stand by 1
Bomba stand by 2
Probabilidad de falla multiple en un ao
1 en 10 x 1 en 100 x 1 en 1 en 100 = 1 en 100
000
178
SI
NO
El rediseo no se
justifica
Es el porcentaje de
falla funcional alto?
NO
SI
Tiene la falla
consecuencias operativas
mayores?
NO
SI
NO
SI
El rediseo
no se
justifica
NO
El rediseo
no se
justifica
El rediseo
no se
justifica
SI
NO
El rediseo
no se
justifica
SI
El rediseo
no es
deseable
179
Grafico 9.2: Diagrama de decisin de una evaluacin preliminar para una modificacin
propuesta.
Sin importar cuan confiable sean, todos los bienes son eventualmente superados por nuevas
tecnologas. Por lo que la primera pregunta a formular es si el bien bajo consideracin ser
calificado de obsoleto en un futuro cercano.
Si es as, entonces esta claro que no es conveniente modificarlo. Por otro lado, si creemos que
va a ser til por un tiempo mayor, la modificacin tiene la posibilidad de pagarse a si misma,
Es por eso que la primera pregunta del grafico 9.2 es:
Es extenso el remanente de vida tecnolgicamente til del bien?
Algunas organizaciones demandan que las modificaciones deberan recuperar sus propios
gastos dentro de un periodo especifico- digamos, dos aos. Esto se establece efectivamente.
Este tipo de polticas reduce el nmero de proyectos iniciados en la base de la relacin costobeneficio planeada y asegura que solo sean aprobados los proyectos que se paran a si mismos.
De modo que la respuesta a la primera pregunta del grafico 9.2 es no, el rediseo no es
justificado.
Modificacion propuesta:
una rejilla de acero
inoxidable
El problema:
grumos que tapan
la salida del
embudo
180
Por ejemplo, si e bloqueo del embudo ocurriera cada dos o tres aos, nadie le prestara
demasiada atencin. Si ocurriera una vez al mes, seria beneficioso realizar una mayor
investigacin.
La falla implica consecuencias operativas mayores?
Si la respuesta es si, entonces de debe considerar el rediseo. Como hemos visto, podemos
obtener una respuesta no para la pregunta sobre el porcentaje de fallas, solo porque se esta
llevando a cabo una tarea preventiva muy costosa, que esta previniendo las fallas funcionales.
Una respuesta negativa a la pregunta sobre consecuencias operativas, implica que las fallas
pueden no estar afectando la capacidad operativa, pero pueden resultar en costos de
reparacin excesivos. Una respuesta positiva a cualquiera de estas preguntas nos lleva
directamente al cambio de diseo en si mismo:
Hay costos especficos que pueden ser eliminados por el cambio de diseo?
Esta pregunta se refiere a las consecuencias operativas y los costos directos del
mantenimiento proactivo y/o correctivo. Sin embargo, si estos costos no estn relacionados
aun aspecto especfico de diseo, es poco probable que el problema se resuelva por un cambio
en este ltimo. De modo que una respuesta negativa a esta pregunta significa que puede ser
necesario vivir con las consecuencias econmicas de la falla. Por otro lado, si el problema
pudiera apuntar aun elemento de costo especfico, entonces el potencial econmico del
rediseo es alto.
Hay una probabilidad alta, con la tecnologa existente de que la modificacin sea exitosa?
A pesar de que un cambio particular pueda ser muy deseable econmicamente, existe la
posibilidad de que no tenga el efecto deseado. Un cambio dirigido un modo de falla, puede
no revelar otros modos de falla, requiriendo muchos intentos de resolver el problema.
Cualquier cambio de diseo que implique agregar estructura fsica, tambin implica agregar
mayor posibilidades de fallas tal vez demasiadas.
De modo que si una evaluacin a sangre fra del cambio propuesto ndica una probabilidad
baja de resultados exitosos, el cambio no tiene posibilidades de ser viable econmicamente.
Por ejemplo, en el caso del embudo deberemos asegurarnos de que los terrones no se
acumularan en la rejilla, ni coagularan en un problema mucho ms costoso a largo plazo.
Puede un estudio econmico mostrar el ahorro esperado de costos?
Tal estudio compara la reduccin de costos esperada sobre la vida til remanente del equipo,
con los costos de llevar a cabo la modificacin. Para estar sobre el lado seguro, los beneficios
esperados deberan ser considerados como ahorros proyectados si resulta exitoso el primer
intento de mejoras, multiplicado por la probabilidad de xito en el primer intento. En forma
alternativa, se puede considerar que el cambio de diseo siempre ser exitoso, pero solo se
alcanzaran algunos de los ahorros.
Si estamos seguros que la modificacin del embudo funcionara, un anlisis de flujo
discontinuo provisto para el embudo (a un porcentaje de descuento de un 10%) muestra que la
modificacin se pagara a si misma
* En cinco aos si el bloqueo se presenta 4 veces al ao
* En siete aos, si ocurre tres veces al ao
* En mas de 10 aos si se presenta dos veces por ao.
181
182
Sistema
N de sist.
Facilitador:
Fecha
N de hoja
Sub- Sistema
N de sub.
sist.
Auditor:
Fecha
De
Referencia Consecuencia de la
De
evaluacion
informacion
F FF FM H S
E
O
H1
S1
O1
N1
H2
S2
O1
N2
Accion de
H3
Default
S3
O3
N3 H4 H5 S4
TAREA
PROPUESTA
Intervalo
Inicial
Puede ser
realizado por
183
normales?
SI
NO
SI
01
S1
NO
N1
Es la tarea que va a detectar que la falla
esta ocurriendo o por ocurrir tcnicamente
viable y conveniente?
NO
NO
NO
SI
H1
Es la tarea de restauracin programada que
va a disminuir la frecuencia de falla
tcnicamente viable y conveniente?
Tarea en condicin
programada
SI
SI
SI
Tarea en condicin
programada
Tarea en condicin
programada
Restauracin
Programada
S2
NO
SI
SI
N2
02
NO
SI
H3
SI
NO
SI
NO
Restauracin
Programada
Restauracin
Programada
S3
Es la tarea de descarte programado que va a
evitar la s fallas tcnicamente viable y
conveniente?
Descarte
Programado.
SI
Es la tarea de bsqueda de fallas para
detectar la falla tcnicamente viable y
conveniente?
SI
NO
SI
03
N3
NO
SI
NO
Descarte
Programado.
Descarte
Programado.
Mantenimiento No
programado
Mantenimiento No
programado
SI
SI
NO
Descarte
Programado.
NO
Mantenimiento No programado
NO
Podra la falla
mltiple afectar el
medioambiente?
SI
Combinacin de tareas.
Rediseo Obligatorio
Puede ser deseable el rediseo
NO
Mantenimiento No programado
Rediseo Obligatorio
184
Planilla de
informacion
RCM II
FUNCION
FALLA FUNCIONAL
(perdida de la funcion)
Tranferir agua
del tanque x al
tanque Y a no
menos de 800
ltrs. por
minuto.
A Incapacidad para
transferir agua
MODO DE FALLA
(Causa de la falla)
Tamao del
cojinete a causa
del desgaste
normal
Sistema
Planilla de
informacion
RCM II
Informacin Consecuencia de
de referencia la evaluacion
H1 H2 H3
S1 S2 S3
FF FM H
O1 O2 O3 H4 H5 S4
N1 N2 N3
Acciones de
default
En los siguientes prrafos, se revisa cada una de estas cuatro sesiones de la planilla de
decisin, en el contexto de las preguntas respectivas en el Diagrama de Decisin.
Consecuencias de las fallas:
Los significados precisos de las preguntas H, S, E, y O en el grafico 10.1 se discuten
extensamente en el capitulo 5. Estas preguntas se realizan para cada modo de falla, y las
respuestas se registran en la planilla de decisin en la base que se observa en el grafico 10.4.
Sera la prdida de funcion causada
por este modo de falla evidente para
el equipo de operaciones bajo
circunstacias normales?
Si
No
Escriba la letra Y en la
columna S y vaya a la
pregunta S1.
Si
Escriba la letra Y en la
columna E y vaya a la
pregunta S1.
No
Si
No
No
Escriba la letra N en la
columna H y vaya a la
pregunta H1.
Si
Escriba la letra Y en la
columna O y vaya a la
pregunta O1.
Grafico 10.4: Utilizar la planilla de decisin para registrar consecuencias de las fallas.
El grafico 10.5 muestra como las respuestas a estas preguntas se registran en las planillas de
decisin. Se debe tener en cuenta que:
186
Referencia de
informacion
Evaluacion de la
consecuencia
FF FM H S E O
Y Y
Consecuencias de fallas:
Para ser conveniente, cualquier tarea preventiva debe reducir el
riesgo de una falla multiple hasta su propio nivel aceptable
Y N Y
Y N N Y
Consecuencias operacionales:
Para ser conveniente, cualquier tarea preventiva debe reducir el
riesgo de una falla multiple hasta su propio nivel aceptable
Y N N N
Consecuencias no operacionales:
Para ser conveniente, cualquier tarea preventiva debe reducir el
riesgo de una falla multiple hasta su propia nivel aceptable
187
En esencia, Para que una tarea sea tcnicamente posible y sea conveniente, debe ser posible
responder positivamente a todas las preguntas que se muestran en el grafico 10.6 que se
apliquen a esa categora de tareas, y esta debe cumplir con el criterio de beneficioso y
conveniente del grafico 10.5. Si la respuesta a cualquiera de estas preguntas fuera no, o
desconocida, entonces se rechazan la tarea en su totalidad. Si todas las preguntas reciben
respuestas positivas, entonces de registra una Y en la columna correspondiente.
H1
S1
O1
N1
Y
H2
S2
O2
N2
H3
S3
O3
N3
188
Referencia de
informacion
Evaluacion de la
consecuencia
H1 H2 H3
S1
S2
S3
Acciones de
Default
O1 O2 O3
FM
FF
A 1
4
4
5
4
1
1
B
C
B
C
FM H
4
2
4
2
A 5
B 3
N
N
N
N
N1 N2 N3 H4 H5 S4
N N N Y
N N N N Y
N N N N N
N N N
N N N
Y N N Y N N N
Y N N N N N N
Y
N
189
Se requiere rediseo. Por otro lado, debera ser dejado a los diseadores decidir
exactamente que tipo de mecanismo de sujecin se utilizara.
Finalmente, si se tomo la decisin de permitir que la falla ocurra, en la mayora de los casos el
trmino mantenimiento no programado debera registrarse en la columna de tarea
propuesta. La nica excepcin es la falla oculta donde el perfil de riesgo/ confiabilidad es tal
que no se requiere la bsqueda de fallas, como se explicaba en la pagina 85.
Intervalo Inicial
Los intervalos de tareas se registran en las planillas de decisin en la columna de
Intervalo Inicial. Hemos visto que se basan en lo siguiente:
*Los intervalos de tarea en-condicin dependen del intervalo P-F
* La restauracin programada y el descarte programados dependen de la vida til del tem
bajo consideracin.
* Los intervalos de tareas de bsqueda de fallas dependen de las consecuencias de las fallas
mltiples, que dictan la disponibilidad necesaria, y el tiempo medio entre la manifestacin de
la falla oculta.
Cuando se completa la planilla de decisin, registrar cada intervalo de tarea por sus propios
meritos- en otras palabras, sin hacer referencia a ninguna otra tarea. Esto es porque la razn
de llevar a cabo una tarea con una frecuencia particular puede cambiar a travs del tiempo- en
realidad la razn por la que se llevaba a cabo la tarea puede desaparecer. De modo que si la
frecuencia de la tarea X se basa en la frecuencia de la tarea Y, y la tarea Y se elimina mas
tarde, la razn para la tarea X carece de sentido.
Como explicamos en el prximo capitulo, como nos confrontamos con un nmero de tareas
que necesitan ser llevadas a cabo en un amplio rango de frecuencias diferentes, el momento
para conservar consolidarlos en un nmero menor de paquetes de trabajo es cuando
recopilamos los programas de mantenimiento. Sin embargo, la frecuencia de trabajo inicial
siempre deber permanecer en la planilla de decisin para hacernos recordar como se
derivaron las frecuencias de programas (en otras palabras para preservar el seguimiento de
auditoria.)
Tenga tambin en cuenta que los intervalos de tareas pueden basarse en cualquier medida
adecuada de la exposicin al stress. Esto incluye tiempos calendarios, tiempo transcurrido,
distancia recorrida, ciclos de interrupcin y reinicio, y cualquier otra variable que tenga
relacin directa con el mecanismo de falla. Sin embargo, los tiempos calendarios tienden a ser
utilizados donde fuera posible porque son lo mas simple y menos costoso de administrar.
Puede hacerse mediante...
La ultima columna en la planilla de decisin, se utiliza para enumerar quien debera llevar a
cabo cada tarea. Tenga en cuanta que el proceso de RCM considera este tema un modo de
falla por vez. En otras palabras, no se aproxima al sujeto con ninguna idea preconcebida sobre
quien debera (o no debera) hacer trabajo de mantenimiento. Simplemente pregunta quien
tiene la competencia y confianza para llevar a cabo esta tarea en forma correcta.
190
La respuesta podra ser cualquiera. Las tareas pueden ser destinadas a operadores de
mantenimiento, inspectores de seguridad, de funcion de calidad, tcnicos especiales,
vendedores, inspectores de estructuras o tcnicos de laboratorio.
Un tema a veces controversial que emerge en esta etapa involucra la alta frecuencia en tareas
en-condicin y tareas de bsqueda de fallas. A veces tiene sentido derivas estas tareas a los
mantenedores, pero en muchos casos, utilizar personal de mantenimiento para llevar a cabo
estas tareas tiene las siguientes desventajas (especialmente si son comerciantes capacitados):
* Si el intervalo de tarea es corto, la frecuencia e inspeccin ser muy alta- a veces ms que
una por turno. Esto puede llevar a tal nmero de tareas de alta frecuencia que los encargados
pasaran la mayora de su tiempo yendo de una tarea a otra. Este tiempo en recorridos, mas el
costo de planificar y controlar los trabajos convierte en muy costosa la utilizacin de personal
de mantenimiento para este propsito, generalmente al punto donde no es conveniente
destinar a ellos estas tareas.
* Muchas personas capaces consideran las tareas de alta frecuencia aburridas, y son reticentes
a llevarlas a cabo.
* Las personas con gran habilidad para trabajo manual son escasas a nivel mundial, de modo
que seria desde un principio complicado destinarlos a este tipo de trabajo.
Una segunda opcin es utilizar operadores para llevar a cabo estas tareas. Esta opcin puede
ser atractiva, porque es ms econmico y ms fcil a nivel organizacin utilizar personas para
realizar tareas de alta frecuencia que est cerca de los equipos la mayora del tiempo. Los
operadores tambin estn mas motivados a cuidar de sus maquinas. Sin embargo se deben
satisfacer tres condiciones antes de que los operadores sean destinados con confianza a
realizar estas tareas:
* Deben estar capacitados especficamente en como reconocer las condiciones de falla
potenciales, en el caso de tareas en-condicin, y deben estar entrenados para llevar a cabo de
un modo seguro las tareas de bsqueda de fallas.
* deben tener acceso a procedimientos simples y confiables para reportar cualquier defecto
que puedan encontrar. (El diseo de estos procedimientos se discute en mayor detalle en el
capitulo 11.)
* Deben asegurarse de que se llevara a cabo una accin en las bases de sus informes, o de que
recibirn feedback constructivo en el caso de un diagnostico errneo.
Utilizar operadores para este propsito tambin puede traer profundas implicancias en lo
relacionado a relaciones industriales, y reportes, de modo que esto debe ser tratado con sumo
cuidado.
En general, como con la mayora de las otras decisiones en el proceso de RCM, las personas
que estn en condiciones de decidir quien es el ms adecuado para llevar a cabo estas tareas,
son las personas que tienen un mayor conocimiento del equipo.
191
Sistema
N de sist.
Facilitador:
Fecha
N de hoja
Sub- Sistema
N de sub.
sist.
Auditor:
Fecha
De
Referencia Consecuencia de la
De
evaluacion
informacion
F FF FM H S
E
O
H1
S1
O1
N1
H2
S2
O1
N2
Accion de
H3
Default
S3
O3
N3 H4 H5 S4
TAREA
PROPUESTA
Intervalo
Inicial
Puede ser
realizado
por
Obreros
Y N N Y
Semanalmente
Mantenimiento no programado
Y N N N N N N
Operador
Bomba stand by
2 A 1
N N N Y
* Se podra haber escogido un nmero de otras tareas preventivas para anticipar la falla del
rodamiento- las decisiones en el ejemplo tienen carcter ilustrativo solamente.
* La bomba de emergencia es tratada como una caja negra. En la prctica si se supiera que
tal bomba sufre uno o ms modos de falla dominantes, estas fallas serian analizadas
individualmente.
En esencia, la planilla de RCM no solo muestra que curso de accin ha sido seleccionado para
lidiar con cada modo de falla, sino que tambin muestra porque se la ha seleccionado. Esta
informacin es invalorable si se desafa la necesidad de hacer trabajos de mantenimiento en
cualquier momento.
La habilidad para hacer el seguimiento de cada tarea en forma inversa hasta legar a la funcion
y el desempeo deseados tambin lo convierte en el simple hecho de mantener actualizado el
programa de mantenimiento. Esto es as por que los usuarios pueden inmediatamente
identificar y reevaluar tareas que se ven afectadas por un cambio en el contexto operativo del
bien (tales como un cambio en los turnos de trabajo, o un cambio en las regulaciones de
seguridad), Y evitar la perdida de tiempo reevaluando tareas que no tienen posibilidades de
verse afectadas por el cambio.
193
- Incorporar los paquetes de trabajo en sistemas que aseguren que sern llevados a cabo por
las personas adecuadas, en el momento preciso, y sern realizados correctamente.
- Asegurar que se encarara con rapidez cualquier falla encontrada.
Estos pasos se resumen en el grafico 11.1. Lo mas importante de cada uno se discute en
mayor detalle en el resto de este capitulo.
194
Tarea Propuesta
Intervalo Inicial
Mantenimiento no programado
Controlar pernos de uniones
Mensual
Mantenimiento no programado
Rediseo
Controlar nivel de aceite de
Semanalmente
engranaje
Puede
ser
hecho por
Mecnico
Operador
1- AUDITAR PLANILLA
DE DECISIN
2- ACTUALIZAR LAS
DESCRIPCIONES DE LAS
TAREAS DE RUTINA.
(Detallar informacin)
3- IDENTIFICAR CAMBIOS
EXCEPCIONALES
(A la capacidad o a los
procedimientos operativos.)
4- INCORPORAR
DESCRIPCIN DE
TAREAS DE PAQUETE
DE TRABAJO.
Programas
de
Sistemas de Planificacin y
control para programas de
mantenimiento de alta y
baja frecuencia.
Procedimientos
Operativos
Procedimientos
Operativos Estndar
Implementar cambios
positivos a la capacidad de
las maquinas o la gente
5- IMPLEMENTAR SISTEMAS
QUE ASEGUREN QUE EL
TRABAJO SE LLEVA A CABO.
195
Cuando se alcanza un acuerdo general de cada anlisis, las decisiones se implementan como
se describen en el resto de este capitulo.
Que abarca la auditoria
Un anlisis de RCM necesita ser controlado desde el punto de vista del mtodo y contenido.
Cuando revisa el mtodo, el autor busca asegurar que el proceso de RCM ha sido aplicado
correctamente. Cuando revisamos el contenido, el auditor busca asegurar que se ha reunido la
informacin correcta y se han formado conclusiones acerca del bien en si mismo, y el proceso
del cual forma parte. Lo asuntos que necesitan atencin con mayor frecuencia son los
siguientes.
Niveles de anlisis
El anlisis debe ser llevado a cabo al nivel adecuado. La falta mas comn es analizar bienes a
un nivel muy bajo, y el sntoma normal es grandes nmeros de tems con solo una o dos
funciones definidas por tem.
Funciones
Todas las funciones del bien deben ser descriptas correcta y claramente. Puntos clave a tener
en cuenta se incluyen a continuacin:
* Cada enunciado de funcion debe definir solo una funcion, aunque puede incorporar mas de
u nivel de desempeo. Como regla, cada enunciado de funcion debe contener un solo verbo (a
menos que sea un dispositivo de proteccin)
* Los niveles de desempeo deberan ser cuantificados, y deberan indicar que puede llegar a
ser capaz de hacer el bien en su contexto operativo presente ms que su potencia nominal
(que puede hacer).
* Todos los dispositivos de proteccin deberan ser enumerados y se debera enumerar
correctamente sus funciones. (Hacer X si sucede Y)
* Las funciones de todas las vlvulas e indicadores deberan ser alistadas, en forma conjunta
con los niveles deseados de precisin.
Fallas funcionales
Todas las fallas funcionales asociadas con cada funcion deberan ser enumerdas (por lo
general la falla completa mas el negativo de cada parmetro de rendimiento en la afirmacin
de la funcion)
Modos de fallas
Asegurar que los modos de falla que se presentaron, que tienen posibilidades razonables, no
hayan sido omitidos. La descripcin de los modos de falla tambin debe ser especfica. En
particular,
* Deben incluir un verbo, no solo un componente especifico
* El verbo debe ser una palabra diferente a falla o funciona mal, a menos que sea
apropiado tratar a la falla de un subconjunto, como modo de falla simple (Opcin 3, pagina
87)
197
* Las fallas de vlvulas e interruptores deberan indicar si el tem falla en la posicin abierta,
o cerrada.
Los modos de falla se deberan dirigir directamente a la falla funcional bajo consideracin, y
no se deberan transponer, como en:
Modo de falla
El motor se dispara
Efecto de Falla
Propulsor de la bomba estancado por una roca.
Otro error comn es combinar dos modos de falla sustancialmente diferentes en una
descripcin, del siguiente modo:
Errneo
1 pantallas daadas o desgastadas.
Correcto
1- Pantallas daadas.
2- Pantallas desgastadas.
198
Correcto
Ajustar la tensin de la cadena
O
Inspeccionar el desgaste
Intervalo Inicial
Los intervalos de tareas deberan haber sido establecidos claramente de acuerdo al criterio al
que se hizo referencia en los capitulos 6, 7 y 8. En particular, buscar la tendencia de confundir
los intervalos P-F con vida til, e intervalos de tarea en condicin.
ser enunciadas como: Chequear el componente A por la condicin B e informar los defectos
al supervisor. Solo utilizar si fuera necesario para rutinas rpidas de servicio, tales como
controlar el nivel de aceite de la caja de engranajes utilizando una barrilla y llenar con
Wonderoil Type 900 si fuera necesario
El grafico 11.2 muestra ejemplo de la forma incorrecta de especificar las tareas.
Erroneo
Controlar del Acoplamiento
Calibrar el diametro
Correcto
Controlar el tornillo de alimentacin o afloje los bulones y
reemplacelos si es necesario
O
Controle visualmente si la pestaa del acoplamiento
presenta roturas y reporte cualquier defecto al supervisor
de mantenimiento.
Adaptar una barra calibradora de prueba de 0-20 para
probar el punto y controlar que la lectura en el calibre de
presion PI1204 este dentro de los 0.5 de la lectura en el
calibrador de prueba, cuando el calibrador este en barra 8.
Acomode las calibraciones fuera de las aplicaciones
cuando la planta este cerrada para la limpeza
O
Saque el calibrador de presion PI1204 al taller y calibre el
siguiente procedimiento en el manual 27A.
202
TAREA PROPUESTA
Mantenimiento no programado
INTERVALO
DE INICIO
PUEDE SER
REALIZADA
POR
Mensualmente
Mecanico
Semanalmente
Operador
Mensualmente
Mecanico
Calibre el dimetro
Anualmente
Tcnico E & I
4 veces por ao
Operador
Mantenimiento no programado
Drene el tanque principal y
controle si la alarma de bajo nivel
suena a los 50 litros.
Procedimeitno estandar de
operaciones
Lavadora
Al inicio del turno
Llene el embudo
Abra la valvula de aire y
espere hasta que la presion
alcance los 50 psi
(sabados a la maana
solamente)
Controle el nivel de aceite
de la caja de engranajes y
reporte si esta por debajo
del nivel 2.
Presione el boton de
encendido.
Abra la vlvula detergente.
Inicie el widget feed
Etc.
Grafico 11.3: Transferencia de una tarea desde una planilla de decisin a un SOP.
Programas de Mantenimiento
Un programa de mantenimiento es un documento enumerando un nmero de tareas de
mantenimiento que sern realizadas por una persona con capacidades determinadas, sobre un
bien especifico, a una frecuencia especifica. El grafico 11.4 muestra la relacin entre estos
programas y la planilla de decisin de RCM.
TAREA PROPUESTA
Mantenimiento no programado
INTERVALO
DE INICIO
Mensualmente
PUEDE SER
REALIZADA
POR
Intervalo
Realizado por
Mensualmente
Mecanico
Mecanico
Redisee la guardia
Controle el nivel de aceite de la
caja de engranaje
Semanalmente
Operador
Mensualmente
Mecanico
Calibre el dimetro
Anualmente
Tcnico E & I
4 veces por ao
Operador
Mantenimiento no programado
Drene el tanque principal y
controle si la alarma de bajo nivel
suena a los 50 litros.
Mantenimiento
Programado
Lavadora
1. Controle visualmente el
acoplamiento del mando principal
para bulones flojos y ajuste si es
necesario.
2. Controle la tensin de la cadena
del mando principal y ajuste el
tensior si el juego entre las ruedas
dentadas excede los 10 mm.
203
Intervalos de tareas
en las hojas de
desicion
Intervalos de
Programas de
Mantenimiento
Diariamente
Semanalmente
2 a la semana
Mensualmente
6 a la semana
2 a la semana
Diariamente
Semanalmente
3 al mes
4 al mes
3 al mes
6 al mes
9 al mes
6 al mes
12 al mes
12 al mes
Mensualmente
204
Contradicciones
Cuando un programa de baja frecuencia incorpora uno de mayor frecuencia, debera ser este
ultimo incorporado como una instruccin global, o debera ser reescrito en su totalidad? En
otras palabras, debera un programa anual incluir la instruccin como realizar los programas
trimestrales, o deberan todas las tareas en los programas mensuales estar detalladas en el
programa anual?
En realidad es til reescribir los programas para evitar problemas y contradicciones.
Por ejemplo, consideren que podra suceder en una situacin donde un programa trimestral
incluya la instruccin controlar el aceite de engranaje y llenar si fuera necesario, y el
programa anual de la misma maquina comenzara con la orden Realizar el programa
trimestral, y mas adelante diga drenar, limpiar y recargar la caja de engranajes.
Demasiadas anormalidades y contradicciones de esta naturaleza, desgastan rpidamente la
credibilidad en el sistema a los ojos de las personas llevando a cabo el trabajo, de modo que
vale la pena tomar un tiempo extra para asegurar que no ocurran.
Agregando tareas.
Cuando compilamos programas en la base descripta anteriormente, hay generalmente una
gran tentacin de agregar tareas aun programa ya terminado. Esto sucede con mayor
frecuencia en la base de cuando hacemos A y B, tambin debemos hacer X, Y Z. Esto
debera evitarse por las siguientes razones:
* Las tareas extras incrementan la carga de trabajo de rutina. Si se agregan demasiadas tareas,
la carga aumenta al punto donde no hay suficiente mano de obra para llevarla a cabo, o el
equipo no puedes ser liberado por el monto de tiempo necesario para llevarlas a cabo, o
ambos.
* Las personas llevando a cabo los programas se dan cuenta al corto tiempo X, Y y Z no son
estrictamente necesarias, y juzgan acordemente el programa como un todo. Como resultado,
comienzan a buscar razones por las que no pueden llevar a cabo el programa como un todo.
Cuando las encuentran, A y B tampoco son realizadas y el programa de mantenimiento en su
totalidad comienza a desmoronarse.
Este programa es comn en lo cierres. Muchas tareas de cierre son llevadas a cabo no porque
sean realmente necesarias, sino porque la planta es interrumpida y es posible llegar al
equipo. Esto aumenta los costos y muchas veces la cantidad de tiempo de un cierre. El trabajo
innecesario tambin lleva a un aumento en la mortalidad infantil cuando la planta es puesta
en marcha nuevamente.
(Esto no significa que las personas que llevan a cabo tareas de rutina deban concentrase solo
en las tareas especificadas e ignorar cualquier otra falla potencial o funcional que puedan
encontrar. Por supuesto que deben mantener sus ojos y odos abiertos. El punto es que el
programa en si mismo solo debe especificar que necesita ser realizado a esa frecuencia. )
205
fallas. Estas son generalmente tareas de alta frecuencia alguna pueden ser diarias, o hasta
una o dos por turno, de modo que se debe tener especial cuidado en tener el sistema
administrativo correspondiente tan simple como fuera posible.
Los sistemas de recordacin que pueden ser utilizados por los operadores en lugar de las
planillas de control formales incluyen:
* Incorporar los controles de mantenimiento en los procedimientos operativos estndar, como
discutimos anteriormente.
* Ubicar el programa permanentemente en una pared o gabinete de control donde los
operadores lo puedan ver fcilmente.
* Entrenar los aperadores de forma tal que las inspecciones se conviertan en segunda
naturaleza (un mtodo de alto riego que no es altamente recomendado.)
Las listas de control formales solo deben ser utilizadas para controles de los operadores
cuando las consecuencias de la falla puedan ser particularmente severas, y halla razn para
dudar si la tarea ser llevada cabo sin un recordatorio formal.
Programas y controles de Calidad
Hemos visto como cada vez mas normas de desempeo incorporan normas de calidad del
producto. Esto significa que cada vez ms fallas potenciales y funcionales pueden ser
reveladas por controles de calidad del producto. Estos controles ya estn siendo realizados
con frecuencia (por ejemplo, el uso de SPC como discutimos en las paginas 151 y 152). Los
puntos clave a tener en cuenta son los siguientes:
* Los controles de calidad deben ser reconocidos como una fuente valida y valuable de
informacin de mantenimiento.
* Se debern tomar pasos para asegurar que las fallas potenciales relacionadas con la calidad
se atienden tan pronto como se las nota. Este tema se discute en mayor detalle mas adelante.
Programas de alta frecuencia llevados a cabo por Mantenimiento.
A pesar de todos los comentarios anteriores sobre los meritos de utilizar operadores para
realizar el trabajo de mantenimiento de alta frecuencia, muchas de estas reas aun necesitan
ser llevadas a cabo por personal de mantenimiento. Esto necesita ser planeado de una manera
mas formal que los controles de los operarios, porque el personal de mantenimiento cubre mas
maquinas ubicadas en un rea tambin mayor que los operadores, y por o general realizan
mayor variedad de tareas.
Un mtodo es dividir la planta en secciones. Y preparar listas de control del tipo que se
muestra en el grafico 11.6 para cada seccin.
207
SECCION DE PLANTA
LISTA DE
VERIFICACION
DE
MANTENIMIENTO
CARCASA DE CALDERAS
A ser realizado
por :
Semana de
finalizacion.
MECANICO
TEM N DESCRIPCION
PROGRAMA
M-265
03030402 Caldera N 1
M-388
03030402 Caldera N 1
M-389
03030403 Caldera N 2
M-388
03030403 Caldera N 2
M-389
M-539
M-462
M-391
DESTINADA A
M T W T F S S COMENTARIOS
Completada por:
TIEMPO
208
209
210
Descripcin
10
11
12
47
48
49
50
51
52
211
212
uso esta mas all del alcance de este libro.) Si se utiliza un sistema de reportes de defectos
computarizado, la pantalla es formateada en la misma forma que la tarjeta.
Tarjeta de trabajo
Planta N
Departamento
Fecha
Descripcin de la planta
Pedido de
A (Supervisor)
Trabajo requerido por
trabajo
Por favor atienda lo siguiente ___________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
___________________________________________________________
Instruccin de trabajo
Dirijido a
Fecha
Falla
potencial
Falla funcional
Programa de
mantenimiento
Modificacion
Capital
Aprovado por
Trabajo cancelado
SI
NO
Tiempo estimado
Supervisor
214
215
216
forma prematura uno en cada uno de los diez primeros periodos. Los otros 100 propulsores
fallaron entre los periodos 11 y 16, y la frecuencia de estas fallas responde a una distribucin
normal. (Para una distribucin normal, la frecuencia de fallas en los ltimos seis periodos ser
prcticamente la que resulte de redondear al numero entero al que mas se aproximen.) En la
base de estos nmeros, el tiempo medio entre fallas del propulsor debido a desgaste es 12.3
periodos.
La parte 3 del grafico 12.2 muestra la distribucin de supervivencia de los propulsores
basndose en esta distribucin de frecuencia.
Por ejemplo, 98 propulsores duraron ms de 11 periodos, y 16 duraron ms de 14 periodos.
La parte 4 del grafico 12.2 es el patrn de falla B. Este muestra la probabilidad de que ningn
propulsor que haya sobrevivido al comienzo de un periodo, fallara durante ese periodo. Esto s
conoce como la probabilidad condicional de falla.
Permitiendo un grado pequeo de error de redondeo, esto muestra por ejemplo que hay un
14% de posibilidades que un propulsor que ha sobrevivido al comienzo del periodo 12 fallara
en este periodo. Similarmente, 14 de 16 propulsores que lograron llegar al comienzo del
periodo 15 fallaran en ese periodo- una probabilidad condicional de falla de un 87%.
La curva de frecuencia en la parte 2 esta describiendo el mismo fenmeno, pero difieren
notablemente en el modo que en que lo muestran. En realidad, la curva de probabilidad
condicional de falla provee una mejor ilustracin que la curva de frecuencia sobre lo que esta
realmente sucediendo, porque esta ultima nos puede llevar a pensar que las cosas estn
mejorando luego del pico de la curva de frecuencia.
Estas curvas ilustran un nmero de puntos adicionales, como ser:
* Las curvas de frecuencia y de probabilidad condicional muestran que la palabra vida
puede tener dos significados bastante distintos. El primero es el tiempo medio entre fallas
(que es lo mismo que la vida promedio si todo el modelo falla). La segunda es el punto en el
que hay un crecimiento rpido en la probabilidad condicional de falla. Esto se denomina la
Vida til.
* Si planeramos reparar o reemplazar componentes en el tiempo medio entre fallas, la mitad
fallara antes de alcanzarlo. En otras palabras solo estaramos previniendo la mitad de las
fallas, lo que puede traer consecuencias operativas inaceptables. Claramente, si queremos
prevenir la mayora de las fallas, necesitaremos intervenir al final de la vida til. El grafico
12.2 muestra que la vida til es mas corta que el tiempo medio entre fallas si la curva
campana es amplia, puede ser mucho mas corta.
Como resultado, solo se puede concluir que el tiempo medio entre falla tiene una utilidad
mnima, si la tiene en establecer la frecuencia de las tareas de restauracin programada y
descarte programado para tems que se identifica con el patrn de falla B.
* Si reemplazamos el componente al final de su vida til como se define arriba, la vida
promedio de cada componente ser ms corto que si lo dejamos ir a la falla. Como se discute
en la pgina 137, esto incrementara el costo de mantenimiento (teniendo en cuenta que no hay
dao secundario asociado con las fallas)
217
Por ejemplo, si estuviramos por reemplazar todo los propulsores sobrevivientes el grafico
12.2 al final del periodo 10, la vida promedio de los propulsores seria alrededor de 9.5
periodos, en lugar de 12.3 periodos si ellos tuvieran permitido ir a la falla.
* El hecho de que hay dos vidas asociadas a las fallas tipo patrn B significa que debemos
tener cuidado en especificar a cual nos referimos cuando utilizamos el termino vida.
Por ejemplo, podemos llamar al fabricante de un cierto componente para consultar cual es su
vida. Podemos tener en mente la vida til, pero no explicamos exactamente a lo que nos
referimos, podemos en toda buena fe darnos el tiempo medio entre fallas. Si estos e utiliza
para establecer una frecuencia de reemplazo, surgen todo tipo de problemas, generalmente
resultando en un malestar general innecesario.
Aparte de estos asuntos, quizs el mayor problema asociado con el patrn B es que muy pocos
modos de falla se comportan de este modo. Como se mencionaba en los capitulos 1 y 6, es
mucho mas comn encontrar modos de falla que muestren relaciones muestren muy poca
relacin a largo plazo entre edad y falla.
Patrn de Falla E
El grafico 7.9 en la pagina 156 ilustraban tres componentes que fallaron en una base casual.
En el capitulo 7 se discutan un numero de razones donde las fallas pueden ocurrir en esa
base. Esta parte de este capitulo explora algunos de los aspectos cuantitativos de las fallas
casuales en mayor detalle, y continua revisando algunas de las implicancias del patrn de falla
E. Para comenzar, el grafico 12.3 muestra la relacin entre frecuencia y probabilidad
condicional de fallas casuales.
En la parte 1 del grafico 12.3, las lneas punteadas representan un nmero de componentes- en
este caso rodamientos de bolas que fallan casualmente. Como en el grafico 7.9, cada falla
esta precedida por una curva P-F (alargada de alguna manera).
Falla casual significa que la probabilidad de que un tem falle en cualquier periodo es la
misma que en cualquier orden. En otras palabras, la probabilidad condicional de falla es
constante, como vemos en la parte 2 del grafico 12.3.
Por ejemplo, si aceptamos la evidencia emprica de que los rodamientos generalmente
responden a un patrn de falla casual- un fenmeno observado por primera vez por Davis
1952- la probabilidad condicional de falla es constante como se muestra en el grafico 12.3 ,
parte 2. Especficamente, esto muestra que hay una probabilidad del 10% que un rodamiento
que funciono bien en el comienzo de un periodo, fallara durante ese periodo.
La parte 3 del grafico 12.3, muestra como una probabilidad condicional de falla que es
constante se traduce en una distribucin de supervivencia que es exponencial.
Por ejemplo, si comenzamos con un modelo de 100 rodamientos y la probabilidad de falla en
el primer periodo es 10%, luego 10 rodamientos fallaran en el periodo 1 y 90 sobrevivir ms
de un periodo. Del mismo modo, si hay una probabilidad del 10% de que los rodamientos que
sobrevivan ms all del final del periodo 1, fallaran en el periodo 2, entonces 9 rodamientos
podran fallar en el periodo 2, y 81 rodamientos llegaran al comienzo del periodo 3. La parte
218
3 del grafico 12.3 muestra cuantos rodamientos sobreviviran al comienzo de cada periodo
subsiguiente por los primeros 16 periodos.
Tericamente, este proceso de decadencia continuara hasta el infinito. En la prctica, sin
embargo, generalmente nos detenemos en la concordancia_ en otras palabras cuando la curva
de supervivencia baja de uno.
En el ejemplo que se muestra en el grafico 12.3 un porcentaje de deterioro de un 10%,
significa que la concordancia se alcanzar despus de aproximadamente 43 periodos. Esto
sugiere que un rodamiento que trabaja por si mismo puede durar 43 periodos, pero la basta
mayora habr fallado mucho antes de eso.
Finalmente, la parte 4 del grafico 12.3 muestra la curva de frecuencia derivada de la curva de
supervivencia en la parte 3. Esta curva es tambin exponencial. (La forma de esta curva de
frecuencia provoca que sea confundida con el patrn de falla F, que es una curva de
probabilidad condicional basada en una diferente distribucin de frecuencia).
219
220
las fallas que se presentan en una base casual estn precedidas por tal curva. En realidad
muchos modos de falla que responden al patrn E no estn precedidos por ningn tipo de
advertencia, o si lo estn, el periodo de advertencia es demasiado corto para ser til. Esto es
especialmente cierto en la mayora de las fallas la iluminacin de los tems elctricos y
electrnicos.
Esto no quita validez al anlisis. Simplemente significa que ningn tipo de mantenimiento
preventivo en condicin, restauracin programada, o descarte programado- es
tcnicamente posible para estos componentes, y deben ser manejados en una base de default
apropiada como se discute en los capitulos 8 y 9.
221
222
223
* El declive del patrn C parece estar bastante declinado en estos ejemplos. Sin embargo, se
debe tener en cuenta que el declive real depende del parmetro de escala Weilbull a. Que
puede ser medido en cualquier tiempo que vaya de semanas a dcadas (o hasta siglos), de
modo que el declive del patrn C puede variar de bastante empinado a prcticamente recto.
* El patrn C no esta solo asociado con la fatiga. Por ejemplo, se encontr que son tiles para
las fallas de aislacion de los bobinados de ciertos tipos de generadores.
* Contrariamente, no todas las fallas relacionadas con fatiga responden necesariamente al
patrn de falla C.
Por ejemplo, si la curva P en el grafico 12.6 estuviera inclinada hacia el limite Sinferior, y la
curva Q estuviera inclinada hacia el limite R superior , la curva de frecuencia de falla estara
inclinada notablemente hacia la derecha. Esto dara un parmetro de forma Weilbull mayor a
2, que tiende a una distribucin normal y de ese modo da una curva de probabilidad
condicional que se asemeja al patrn B.
Por otro lado, si el limite S inferior esta por debajo del punto en el que el limite R superior se
vuelve asinttico, entonces la distribucin de frecuencia desarrollar una cola larga a la
derecha. Esto corresponde a una distribucin Weilbull donde B esta entre 1 y 2, lo que a su
vez genera el patrn de falla D.
Finalmente, la discusin de la pagina 159 mencionaba que un gran numero de factores
influencian en grado al cual las fallas por fatiga se desarrollan en rodamientos de bolas. Esto
hara muy amplio el alcance de cualquier distribucion, lo que a su vez llevara a una curva de
probabilidad condicional prcticamente plana. Se debe agregar a esto la variedad de modos de
falla adicionales de rodamientos, enunciadas en la pagina 159 que presentan los mismos
sntomas que la fatiga , y la densidad de probabilidad general se vuelve totalmente
exponencial , lo que lleva a un patrn de falla E como ya hemos visto.
De modo que la fatiga podra manifestarse como patrn de falla B, C, D o hasta E.
Patrn de falla D
Como mencionamos anteriormente, el patrn de falla D es la curva de probabilidad
condicional con una distribucin Weilbull cuyo parmetro de falla B es mayor que 1 y menor
que 2.
Patrn de falla F
El patrn F es quizs el ms interesante, por dos razones:
* Es el nico patrn donde la probabilidad de falla realmente disminuye con la edad (Aparte
de A que es un caso especial)
* Es el mas comn de los seis patrones, como se mencionaba en la pagina 13.
Por estas razones, vale la pena explorar en mayor detalle los factores que dan nacimiento a
este patrn.
La forma del patrn de falla F indica que la mayor probabilidad de falla ocurre cuando el
equipo es nuevo, o apenas ha sido reparado. Este fenmeno se conoce como mortalidad
224
infantil, y tiene una gran variedad de causas. Estas se resumen en el grafico 12.8 y se discuten
en los prrafos subsiguientes.
225
Puesta en Servicio.
Los problemas de la puesta en servicio aparecen cuando el equipo es armado en forma
incorrecta, o cuando su puesta en marcha es incorrecta. Estos problemas se minimizan si se
tiene cuidado de que todas las personas involucradas en la puesta en servicio sepan
exactamente como se supone que la planta trabaje, y se les de tiempo suficiente para asegurar
que lo hace.
Mantenimiento de rutina
Un gran porcentaje de mortalidad infantil es causado por tareas de rutina de mantenimiento
que son innecesarias, o innecesariamente invasivas. Estas ltimas son tareas que interrumpen
o perturban a los equipos, y sin necesidad provocan malestar en equipos bsicamente estables.
La manera de evitar estos problemas es dejar de llevar a cabo tareas innecesarias, y en casos
donde el mantenimiento programado es necesario, seleccionar tareas que perturben los
equipos lo menos posible.
Mano de obra de mantenimiento
Claramente, si algo esta mal armado, se desmantelara rpidamente. Este problema solo puede
evitarse si aseguramos que cualquier persona que sea llamada para realizar una tarea
preventiva o correctiva esta entrenado y motivado para hacerlo correctamente desde un
principio.
Mortalidad Infantil y RCM
La discusin anterior discute que los problemas de mortalidad infantil generalmente se
resuelven por acciones de nica vez ms que por mantenimiento programado (con la
excepcin de unos pocos casos donde puede ser viable utilizar tareas en-condicin para
anticipar las fallas). Sin embargo, a pesar del rol pequeo que desempea el mantenimiento de
rutina, la utilizacin de RCM para analizar un nuevo bien antes de ponerlo en servicio lleva a
reducciones sustanciales en la mortalidad infantil por las siguientes razones.
* Un estudio detallado del bien generalmente revela un nmero sorprendente de fallas de
diseo, que si n se corrigen, harn que sea imposible para el bien funcionar.
* Los obreros y operadores aprenden exactamente como se supone que funcione un bien, y de
esa manera tienen una inclinacin menor a cometer errores que causen fallas.
* Muchas debilidades que de otra manera llevaran a fallas prematuras son identificadas y
tratadas antes de que el bien entre en servicio.
* El mantenimiento de rutina se reduce al mnimo esencial, lo que implica menos
intervenciones desestabilizantes, pero este mnimo esencial asegura que la vida temprana del
bien esta plagada de fallas que podran haber sido anticipadas o previstas.
Patrn de falla A
Ahora esta generalmente aceptado que los patrones de falla A la curva de la baera- es
realmente una combinacin de dos o mas patrones de falla diferentes, uno de los cuales
incluye la mortalidad infantil y el otro que muestra una probabilidad creciente de falla con la
edad. Algunos comentaristas incluso sugieren que la porcin (plana) central de la baera
constituye un tercer periodo de falla (casual) entre los otros dos, como vemos en el grafico
14.9.
226
228
Diferencias similares pueden ser causadas por las diferencias en las expectativas de
desempeo. El capitulo 3 defina una falla funcional como la inhabilidad de un tem para
alcanzar un nivel de desempeo deseado, y estos estndares pueden diferir para el mismo bien
si el contexto operativo es diferente.
Por ejemplo, la pagina 50 da el ejemplo de una bomba que falla si no es capaz de bombear
800 litros por minuto, en un contexto y 900 litros/min. En otro diferente.
Esto muestra que lo que es una falla en una organizacin o hasta en una parte de una
organizacin puede no ser una falla en otra. Esto puede resultar en dos grupos diferentes de
datos de fallas para dos tems aparentemente idnticos.
Mayores diferencias en la interpretacin y presentacin de datos de fallas, pueden ser
causadas por las diferentes perspectivas de los fabricantes y usuarios de un bien. El fabricante
generalmente considera como responsabilidad propia el entregar un nivel garantizado de
desempeo bajo condiciones especficas de stress. En otras palabras el garantiza una
capacidad de diseo bsica. Y con frecuencia lo hace condicional al seguimiento de
determinadas rutinas de mantenimiento.
Por otro lado hemos visto que muchas fallas ocurren, porque los usuarios operan los equipos
superando sus capacidades de diseo. (En otras palabras el quiero excede el puedo, como
discutamos en las paginas 61 - 64.) Mientras los usuarios se inclinan a incorporar datos sobre
estas fallas en sus propios registros histricos, los fabricantes son generalmente reacios a
aceptar responsabilidad por ellos. Esto lleva a muchos fabricantes a censurar fallas causadas
por errores de operacin por datos de fallas. Como Nowlan and Heap 1978 lo expresaron, el
resultado es que los usuarios hablan de lo que realmente vieron, mientras que los fabricantes
hablan de lo que deberan haber visto.
La ultima contradiccin (El acertijo de Resnikoff)
Un tema que confunde el asunto de la historia tcnica es el hecho de que, si estamos
recolectando datos sobre fallas, debe ser porque no las estamos previniendo. Las implicancias
de esto estn resumidas estrictamente por Resnikoff en el siguiente enunciado.
La adquisicin de informacin considerada sumamente necesario para los diseadores de
polticas de mantenimiento la informacin sobre fallas criticas es en principio inaceptable,
y es evidencia de la falla del programa de mantenimiento. Esto es as porque las fallas criticas
implican una perdida potencial (en muchos casos certera) de vida, pero no hay grado de
perdida de vida que sea aceptable para (ninguna) como precio de la informacin sobre
fallas para ser utilizada en el diseo de polticas de mantenimiento. De modo que el
diseador de polticas de mantenimiento enfrenta el problema de crear un sistema para el cual
la perdida de vida esperada ser menor a una sobre la vida til planificada para el bien. Esto
significa que en practica y en teora, la poltica debe ser diseada, sin utilizar datos
experimentales otorgados por las fallas que esta poltica pretende evitar
A pesar de los mejores esfuerzos del diseador de polticas de mantenimiento, si ocurriera una
falla critica, Nowlan and Heap, hacen los siguientes comentarios sobre el anlisis actuarial.
El desarrollo de una relacin confiabilidad- edad, como lo expresa una curva reprensando
la probabilidad condicional de falla, requiere un monto considerable de datos. Cuando la
falla es una con serias consecuencias, este cuerpo de datos no existir, ya que se deben haber
tomado necesariamente acciones preventivas luego de la primera falla. Por eso el anlisis
229
actuarial no puede ser utilizado para expresar los limites de edad de mayor importancia
los necesarios para proteger la seguridad operativa
En este contexto, se debe tener en cuanta los comentarios realizados en la pagina 139 sobre
los limites de seguridad y datos de prueba. Estos datos son generalmente tan escasos que el
lmite de vida segura (si lo hubiera) se establece al dividir los resultados de pruebas por algn
factor conservador arbitrario ms que por las herramientas del anlisis actuarial.
Las mismas limitaciones se aplican a fallas que tienen consecuencias operativas realmente
serias. La primera vez que se presenta una falla de este tipo, se tomas decisiones inmediatas
sobre acciones preventivas o correctivas, sin esperar por los datos necesarios para llevar a
cabo un anlisis actuarial.
Todo esto nos lleva a la mayor contradiccin concerniente a la prevencin de fallas con serias
consecuencias, y la informacin histrica sobre esas fallas: Que el mantenimiento preventivo
exitoso implica impedir la recoleccin de datos histricos que consideramos necesitar para
decidir que mantenimiento preventivo deberamos llevar a cabo.
Esta contradiccin se aplica en reversa al otro extremo de la escala de consecuencias. Las
fallas con consecuencias menores tienen permitido ocurrir, justamente porque no son tan
importantes. Como resultado habr grandes cantidades de datos histricos correspondientes a
estas fallas, porque no importan mucho, lo que implica que habr muchsimo material para
llevar a cabo un anlisis actuarial preciso. Esto puede revelar algunos lmites de edad, sin
embargo, porque las fallas no son tan importantes, es muy poco probable que las tareas de
restauracin programada o de descarte programado resultantes tengan una buena relacin
costo-efectividad. De modo que aunque el anlisis actuarial de esta informacin puede ser
preciso, tambin puede ser una perdida de tiempo.
El uso principal del anlisis actuarial en mantenimiento es estudiar los problemas de
confiabilidad en un piso medio, donde hay una relacin incierta entre la edad y las fallas que
tienen consecuencias econmicas significativas. Estas fallas caen en dos categoras.
* Las asociadas con grandes nmeros de tems idnticos, cuyas funciones son para toda
intencin y propsito, idnticas. Y cuyas fallas solo pueden tener un impacto menor cuando se
las toma por separado, pero cuyo efecto acumulativo puede ser una consideracin de costos
importante.
Las luces de la calle, los componentes de un vehiculo (especialmente los que son partes de
una flota), y muchos de los componentes utilizados por las fuerzas armada, y en las industrias
de distribucin de electricidad, gas y agua, son ejemplo de tems que caen en esta categora.
Los tems de este tipo son utilizados en cantidades necesarias para que sea posible llevar a
cabo un anlisis actuarial, y se justifique los estudios detallados de costo beneficio.
* La segunda categora de fallas que hacen merito a la investigacin actuarial son las que son
menos comunes, pero aun se las considera relacionadas a la edad, y en las que ambas, el costo
del mantenimiento preventivo y el costo de la falla son muy altos. Como mencionbamos en
la pgina 134, esto se aplica especialmente a las probabilidades de falla gradualmente
crecientes, tipificadas por el patrn de falla C.
El camino hacia adelante
Los prrafos anteriores indican que salvo por un numero limitado de situaciones
especializadas, el anlisis actuarial de la relacin entre la edad operativa y la falla, es de muy
poco uso desde el punto de vista del manejo de mantenimiento. Quizs la ms seria
caracterstica de la informacin histrica es que tiene sus races en el pasado, mientras que
los conceptos de anticipacin y prevencin estn necesariamente enfocados en el futuro.
230
De modo que se necesita un acercamiento fresco a este asunto- uno que cambie el enfoque del
pasado al futuro. En realidad RCM es solo un mtodo.
Primero, trabaja con los problemas especficos identificados anteriormente de la siguiente
manera:
* Definiendo falla: comenzando con la definicin de funciones, y el nivel de desempeo de
cada bien, RCM nos permite definir con gran precisin a que nos referimos por fallado.
Distinguiendo claramente entre capacidad inherente, y desempeo deseado; y entre fallas
potenciales (el estado de falla) y fallas funcionales (el estado fallado), elimina toda confusin.
* Complejidad:
RCM divide cada bien en sus funciones, y cada funcion en fallas
funcionales, y recin ah identifica cada modo de falla que causa las fallas funcionales. Esto
provee un marco estratgico ordenado dentro del cual considerar cada modo de falla. Esto a
su vez los hace mucho mas fciles de manejar que si tuviramos que comenzar al nivel de
modos de falla. (Que es el punto de inicio de los ms clsicos FMEA y FMCA)
* Evolucin: Al proveer un registro comprensivo de todos los niveles de desempeo, las fallas
funcionales y modos de falla asociados a cada bien RCM hace posible determinar
rpidamente como puede afectar al bien cualquier cambio en el diseo o en el contexto
operativo, y revisar polticas de mantenimiento y procedimientos solo en las reas donde los
cambios necesiten ser llevados a cabo.
* La ultima contradiccin: RCM trabaja con la ltima contradiccin de diferente manera.
Primero, obligndonos a completar la planilla informativa descripta en el capitulo 4, enfoca su
atencin en que podra suceder. Contrasta esto con el nfasis actuarial de que ha sucedido. En
segundo lugar, preguntando como y cuanto importa cada falla, como se lo establece en el
capitulo 5, asegura que nos enfoquemos en las fallas que tienen serias consecuencias, y que
perdamos tiempo en las que no las tienen. Finalmente adoptando el mtodo estructurado para
la seleccin de tareas proactivas y acciones de default descriptas en los capitulos 6-9 , RCM
asegura que hacemos lo necesario para prevenir que se presenten fallas serias , y tanto como
sea humanamente posible , evitar tener que analizarlas histricamente.
En segundo lugar, el proceso de RCM enfoca la atencin en la informacin necesaria para
respaldar decisiones especficas. No nos solicita recolectar un montn de datos con la
esperanza de que eventualmente nos sern de utilidad. Este punto se discute en mayor detalle
en la seccin siguiente de este capitulo.
Usos especficos de datos al formular Polticas de mantenimiento.
A pesar de todos los comentarios anteriores, la aplicacin exitosa de RCM requiere de una
gran cantidad de informacin. Como explicamos extensamente en los capitulos 2 al 9, mucha
de esta informacin es descriptiva o cualitativa, particularmente en la planilla informativa de
RCM. Sin embargo teniendo en cuenta el nfasis puesto en temas cuantitativos, el grafico
12.1 resume los principales tipos de datos cuantitativos utilizados para respaldar diferentes
etapas del proceso de decisiones de mantenimiento. Lo hace bajo los siguientes ttulos:
* Dato: La pieza de informacin de inters.
* Aplicacin: Un breve resumen dado al uso de cada dato. Se debe tener en cuenta que
algunos son utilizados en conjuncin con otros para alcanzar una decisin final, y que muchos
son solo utilizados cuando los datos cualitativos no son lo suficientemente fuertes para hacer
posible una decisin intuitiva.
* Comentarios: donde es posible encontrar la mayora de los datos; En algunos casos son
establecidos por los usuarios del bien.
* Paginas: hace referencia a las pginas de este libro donde el uso de cada dato se discute en
mayor grado.
231
DATOS
Niveles deseados de
desempeo
APLICACION
Estos niveles definen los
objetivos de mantenimiento para
cada bien
COMENTARIOS
Establecido por los usuarios del
bien ( y por reguladores de
normas de seguridad y
medioambiente)
PAGINAS
22-27
47-52
Costo de prdida de
produccin.
76
105-106
Costo de reparacin
108- 109
105-106
108-109
98- 101
Basado en la naturaleza de la
curva P-F , y las tcnicas de
monitoreo
144- 145.
Intervalo P-F
145- 149
162-165
DATOS
APLICACION
COMENTARIOS
PAGINAS
236- 238
253- 254
232
Disponibilidad deseable
del dispositivo de
proteccion
118- 120
179- 182
175- 182
179- 182
118
175- 179
mantenimiento. Por ejemplo, no tiene nada que ver con la frecuencia de tareas en-condicin, y
nada que ver con la frecuencia de la restauracin programada y las tareas de descarte
programadas, sin embargo tiene ciertos usos especficos. La tabla 12.1 menciona tres de estos:
* Establecer la frecuencia de las tareas de bsqueda de fallas.
* Ayudar a decidir si el mantenimiento programado es beneficioso en el caso de los modos de
falla que solo tienen consecuencias operativas y no-operativas. (En otras palabras nos ayudan
a decidir si tales tareas necesitan o no ser realizadas, pero no con que frecuencia necesitan ser
realizadas.)
* Ayudar a establecer la disponibilidad deseada de un dispositivo de proteccin.
En el primer caso, el MTBF siempre es necesario para tomar la decisin apropiada, pero en
los otros dos, si la naturaleza y consecuencias de las fallas son tales que se debe llevar a cabo
un anlisis riguroso.
El MTBF tambin tiene un nmero de usos fuera del campo de la formulacin de polticas de
mantenimiento:
* En el campo del diseo: para llevar a cabo una justificacin de costos detallados de una
modificacin propuesta, como mencionamos brevemente en la pagina 195.
* En el campo de la procuracin: Evaluar la confiabilidad de dos componentes diferentes que
sean candidatos para la misma aplicacin, como se mencionaba en la pagina 241.
* En el campo del manejo de informacin: Como discutimos en el capitulo 14, una forma de
evaluar la efectividad general de un programa de mantenimiento es hacer el seguimiento del
tiempo medio entre fallas inanticipadas de un bien.
Una investigacin ms profunda de estos dos asuntos esta fuera del alcance de este libro. La
tercera es tratada en el capitulo 14.
Historia Tcnica
En forma conjunta con los comentarios anteriores sobre el MTBF, la tabla 12.1 puede ser
utilizada para ayudar a decidir que tipo de datos realmente necesitan ser registrados en un
sistema de registros histrico.
Quizs la informacin ms importante que necesita ser registrada en una base formal es que
se encuentra cada vez que se realiza una tarea de bsqueda de fallas.
Especficamente, necesitamos registrar si el tem resulto ser totalmente funcional, o si estaba
en un estado de falla. Tales registros nos permiten determinar el tiempo medio entre fallas del
dispositivo de proteccin (Mtive en la pagina 177). Y de ah controlar la validez del intervalo
de bsqueda de fallas correspondiente. Esta informacin debe ser registrada para todas las
funciones ocultas- en otras palabras para todos los dispositivos de proteccin que no son a
prueba de fallas.
En adicin a las funciones ocultas, la tabla 12.1 identifica dos reas ms donde los datos
histricos de falla pueden ser utilizados para tomar (o validar) decisiones sobre las polticas
de mantenimiento, de la siguiente manera:
234
235
236
237
238
239
Facilitador
Supervisor de
Operaciones
Supervisor de Ingeniera
Responsable de Trabajado
Manual
Operador
Supervisor de
Operaciones
Supervisor de Ingeniera
LA BASE DE
DATOS RCM
Operador
Responsable de Trabajado
Manual
Especialista Externo ( si fuera necesario)
(Tecnico o de Proceso)
241
Este trabajo se realiza en una serie de reuniones que duran unas tres horas cada una, y cada
grupo llega a reunirse en promedio de una a cinco veces por semana. Si los grupos incluyen
trabajadores por turnos, las reuniones deben planearse con un cuidado especial.
El tem deber ser subdividido y destinado a diferentes grupos, de un modo tal que ningn
grupo pueda terminar el proceso en su totalidad en no menos de cinco y no mas de quince
reuniones ciertamente no mas de veinte.
Lo que los participantes obtienen del proceso.
El flujo de informacin que tiene lugar en estas reuniones no trata solo de base de datos.
Cuando cualquier miembro del grupo hace un aporte, los otros inmediatamente aprenden tres
cosas:
* Mas sobre el bien, mas acerca del proceso del que forma parte y mas sobre lo que debe
hacerse para mantenerlo funcionando. Como resultado, en lugar de tener cinco o seis personas
que saben poco - con frecuencia muy poco- sobre el bien bajo revisin, la organizacin gana 5
a 6 expertos en la materia.
* Mas sobre los objetivos y metas de sus colegas. En particular el personal de mantenimiento
entiende mejor lo que sus colegas de produccin tratan de alcanzar, y los operativos aprenden
como los encargados de mantenimiento pueden- o no pueden- ayudarlos a alcanzar esos
objetivos.
* Mas sobre las fortalezas individuales y debilidades de cada miembro del equipo. En un
balance, se tiende a aprender mucho ms sobre fortalezas y debilidades, lo que tiene un efecto
muy saludable en lo que respecta al respeto mutuo y al mutuo entendimiento.
En resumen, los participantes de este proceso ganan un mejor entendimiento de:
* Que debera estar haciendo cada miembro del grupo (incluidos ellos mismos)
* Que se esta tratando de alcanzar mediante esto, y
* Que tan bien equipado esta cada miembro del grupo para hacer esto.
Esto modifica al grupo, que pasa de ser de individuos dispares de dos disciplinas notoriamente
adversas (operaciones y mantenimiento) en un equipo.
El hecho de que cada uno de ellos haya tenido un papel en definir el problema e identificar las
soluciones tambin otorga un sentido de propiedad ms fuerte de parte de los participantes.
Por ejemplo, los operadores comienzan a hablar sobre sus maquinas, mientras que el
personal de mantenimiento esta mucho mas inclinado a ofrecer criticas constructivas a sus
programas.
Este proceso fue descrito como aprendizaje simultaneo, porque los participantes identifican
que necesitan aprender al mismo tiempo que lo aprenden. ( Esto es mucho mas rpido que el
acercamiento tradicional al entrenamiento , que comienza con un anlisis de necesidades de
capacitacin , continua con el desarrollo de un programa de entrenamiento, y termina con la
presentacin de cursos de capacitacin- un proceso que puede llevar meses.)
242
Una limitacin del grupo de aprendizaje en este aspecto es que a menos que se sigan pasos
especficos para diseminar la informacin, las nicas personas que se benefician directamente
son los miembros de cada grupo. Dos maneras de superar estos problemas son los siguientes.
* asegurar que todos en la organizacin puede tener acceso a la base de datos de RCM en
cualquier momento.
* Utilizar los resultados
capacitacin.
Las reuniones de RCM tambin proveen un forum muy eficiente para orientar a las personas
en el aprendizaje de cmo operar y mantener los nuevos equipos, especialmente si uno de los
tcnicos participa de los encuentros sostenidos durante las ltimas etapas de la puesta en
funcionamiento. El proceso de RCM provee un marco estratgico para que tales tcnicos
transfieran todo lo que saben a otros grupos de un modo ordenado y sistemtico. Las planillas
de RCM permiten a la organizacin capturar la informacin por escrito para diseminarla a
cualquier otra persona que necesite saber.
13.3 Facilitadores.
La parte 2 de este capitulo mencionaba que el facilitador tiene un rol crucial en la
implementacin de RCM. La funcion primaria de un facilitador de RCM es facilitar la
aplicacin de la filosofa de RCM formulando preguntas de un grupo de personas escogidas
por sus conocimientos de un bien o proceso especifico, asegurando que el grupo alcance
consenso sobre sus respuestas, y registrndolas.
De todos los factores que afectan la calidad superior del anlisis, la habilidad del facilitador es
la ms importante se aplica a la calidad tcnica del anlisis, y a:
* El ritmo en el que se completa el anlisis
* La actitud de los participantes con respecto al proceso de RCM.
Para alcanzar un Standard razonable, un facilitador de RCM debe ser competente en 45 reas
clave. Esto puede ser divido en 5 grupos de destrezas:
* Aplicando la lgica de RCM.
* Manejando el anlisis.
* Conduciendo los encuentros.
* Manejo de los tiempos.
* Administracin, Logstica y tendencias ascendentes.
A continuacin se discuten puntos clave sobre estos temas:
Aplicando la lgica de RCM
El facilitador debe asegurar que el proceso de RCM es aplicado correctamente por el grupo de
revisin. Esto implica asegurar que todas las preguntas que dan cuerpo al proceso de RCM,
sean formuladas correctamente, en la secuencia apropiada, que fueron correctamente
entendidas por todos los miembros del grupo, y que el grupo logra el consenso sobre las
respuestas.
243
244
grupos de revisin. Antes de que esto pueda ser llevado a cabo, el facilitador necesita preparar
las planillas de trabajo de RCM de una manera clara y coherente. Esto generalmente los lleva
a la preparacin de un documento formal denominado archivo de auditoria. Este archivo
debera contener la suficiente informacin de background planos esquemticos, datos de
falla conocidos, hasta fotografas de los equipos- para permitir que los auditores realicen su
trabajo de modo apropiado.
* Ingresar los datos de RCM en una base de datos computarizada: Esto debe realizarse ya sea
por un dactilgrafo, o por el facilitador. Exactamente quien depende de las habilidades con el
teclado y los conocimientos de computacin y el tiempo disponible al facilitador. (Los datos
solo deben ser ingresados en la computadora durante las reuniones si el facilitador puede
tipear al menos a la misma velocidad en la que puede escribir, y si lo que esta siendo tipeado
pude mostrarse de manera tal que pueda ser ledo fcilmente y de manera inmediata por todos
lo miembros del grupo. Como discutimos en la parte 8 de este capitulo, la computadora nunca
debera utilizarse para formular las preguntas.)
Conduccin de reuniones
Los siguientes puntos tratan el modo en que el facilitador interacta con los participantes en
reuniones a un nivel puramente humano.
* Preparar la escena: En el primer encuentro de cada grupo, el facilitador debe acordar normas
bsicas con el grupo (temas tales como el uso de nombres, vestimenta, puntualidad, etc.) Y
asegurar que todos los miembros del grupo entienden el alcance y objetivos, y porque han
sido invitados a participar. Al principio de todas las reuniones subsiguientes, el facilitador
debera recapitular que se ha estado haciendo, para poner fecha y proveer una breve agenda
para esta reunin. El facilitador tambin debera asegurar que el grupo tiene material
suficiente (borradores de planillas de trabajo completas, etc.) para permitirles hacer el
seguimiento del proceso.
* La conducta del facilitador: El modo en el facilitador se conduce a si mismo en las
reuniones tiene un efecto profundo en el modo en que actan los dems miembros del grupo.
En particular el facilitador debera establecer un buen ejemplo, mostrando una actitud positiva
en el proceso, tener cuidado en preservar la dignidad de los miembros del grupo, y proveer un
feedback positivo en respuesta a contribuciones tambin positivas.
* Formular las preguntas de RCM en orden: Una vez que las reuniones se estn llevando a
cabo, el rol clave del facilitador es formular las preguntas requeridas por el proceso de RCM.
Es esencial evitar cualquier tendencia a saltear preguntas o a tomas las respuestas como
garantizadas. (En particular, tener cuidado en no ignorar o pasar por alto preguntas diseadas
para establecer si las tareas sern beneficiosas y valdr la pena llevarlas a cabo.
* Asegurar que cada pregunta se entendi correctamente: A pesar del hecho de que todos ellos
deben haber atendido un curso de RCM bsico los miembros de los grupos no estn
familiarizados con el proceso de RCM como facilitador. Como resultado, ellos malentienden
la pregunta con frecuencia, especialmente en las primeras etapas, y el facilitador debe estar
alerta de tales malentendidos, En el capitulos 11 parte 2 se discuten los errores comunes.
* Motivar a que todos participen: Todas las personas que tengan algo con que contribuir
deberan hacerlo. Esto implica motivar a las personas reticentes a participar, mientras
245
246
247
- Estimar cuantas reuniones de RCM sern necesarias para revisar cada bien.
- Decidir como los bienes sern divididos en diferentes grupos de revisin.
- Decidir quien auditara cada anlisis.
Estos pasos se consultan generalmente con el Jefe de Proyecto de RCM, y el responsable del
bien. Si RCM es nuevo para la unidad de negocios, esta fase generalmente se realiza con
asistencia de consultores experimentados (especialmente la estimacin del nmero de
reuniones.)
* Planificar el proyecto: Antes de comenzar cada anlisis, lo siguiente debe ser planificado en
detalle:
- Decidir quien va a participar en cada grupo de revisin.
- Organizar la capacitacin para miembros de grupos y auditores de RCM que no hayan sido
capacitados aun.
- Decidir cuando, donde y en que momento se llevara a cabo cada reunin.
- Decidir cuando se auditara el anlisis.
- Decidir cuando llevar a cabo la presentacin a la gerencia general.
Estos pasos generalmente tambin se llevan a cabo en consulta con el Jefe de proyecto de
RCM y el responsable del bien.
* Comunicar los planes: Los participantes y sus jefes debera recibir aviso por escrito de
planes iniciales de cursos de capacitacin y reuniones. Cualquier revisin subsiguiente a estos
planes deber ser comunicada de antemano. Se debe recordar a los auditores las auditorias
prximas. Una vez que se estn llevando a cabo las reuniones, el jefe de proyecto de RCM
debe asegurarse de que las personas realmente participan de las reuniones planeadas. Se
deben definir claramente las normas de participacin, se deben difundir y respetar
estrictamente.
* La jurisdiccin de la reunin: La sala de reuniones de RCM debera ser lo suficientemente
grande para que las personas se sienten alrededor de una mesa sin tocarse unas a otras, y
debera ser semejante al lugar de trabajo normal de los miembros del grupo. Debe ser
tranquila, razonablemente aislada e iluminada, y contar con ventilacin adecuada. No debe
haber interrupciones por llamadas telefnicas o pager. Es esencial una pizarra, y
dependiendo de las normas de la organizacin, pueden o no servirse refrescos.
* Comunicar los descubrimientos urgentes: Los gerentes adecuados deben recibir
informacin antes de la auditoria sobre los hallazgos y recomendaciones que puedan ser de
su inters, o que puedan requerir atencin urgente (tales como riesgos a la seguridad o el
medioambiente). Esto asegura que los problemas potencialmente peligrosos se tratan con
rapidez, y ayudan a sostener el inters de las personas que proveen recursos al proyecto.
248
* Comunicar el progreso: mantener a la gerencia informada sobre el progreso del plan. Pedir
su atencin en problemas que no puede resolver por si solo, y que estn impidiendo o
amenazando con impedir el progreso, tales como el ausentismo repetido a las reuniones,
comportamiento contraproducente serio, interrupciones repetidas, etc.
* Asegurar que se controlan las planillas de RCM: El facilitador debera atender las reuniones
de auditorias en persona, para responder consultas, anotar las correcciones y (si fuera
requerido) proveer gua a los auditores del proceso de RCM (a pesar de que los auditores
deben participar de una capacitacin formal en RCM antes de antes de intentar realizar una
auditoria de un anlisis de RCM). El facilitador debe tambin asegurarse de que se alcance
consenso entre los auditores y l grupo de revisin durante el proceso de revisin. Esto incluye
informar todo lo encontrado al grupo, y asegurar que se resuelvan las diferencias. Finalmente,
el facilitador debe actualizar las planillas de trabajo para incorporar los resultados de la
auditoria.
* Presentaciones a la gerencia general: Un resumen corto de alta calidad de al menos un
anlisis principal de RCM debera ser presentado a los gerentes senior de cada empresa en la
que se aplica el proceso. Este debera mostrar como los objetivos iniciales del proyecto han
sido, o sern alcanzados, y que deba hacerse para alcanzarlos.
* Implementacin: Asegurar que se implementan las decisiones de RCM es en general
responsabilidad del encargado del bien, sin embargo el facilitador deber seguir relacionado.
Los elementos claves del proceso de implementacin se discutan en el capitulo 11.
* Un programa de vida: Despus de completar cada anlisis, el facilitador debera trabajar
con el jefe de proyecto de RCM y los responsables del bien, para agendar reuniones para
reevaluar y actualizar el anlisis si fuera necesario. Estas reuniones deberan ser llevadas a
cabo a intervalos de 9 a 12 meses, e idealmente deberan ser dirigidas por el facilitador
original. Este tema se discute en mayor detalle en la parte 5 de este capitulo.
Quien debera Facilitar:
Los facilitadores deberan tener una fuerte formacin tecnolgica, deben ser muy metdicos,
y formadores naturales de consenso. Pueden trabajar como facilitadores con una base full time
o part time, tambin deberan tener un entendimiento razonable del proceso y de la tecnologa
incluida en el bien bajo revisin, pero n deben ser expertos en ninguna materia. Este mtodo
se basa en la nocin de que los otros miembros del grupo son los expertos en estas reas.
(Esto tambin explica porque los expertos en proceso y los gerentes de mantenimiento y
supervisores deben participar en el proceso como miembros del grupo, pero no como
facilitadores.)
El campo en el que por supuesto un facilitador debe ser experto es en RCM. Lo que significa
que siempre se requerirn de una capacitacin apropiada. Para poder asegurar el nivel mas
alto posible de propiedad y de compromiso a largo plazo a las conclusiones sacadas durante
el proceso, el facilitador debe ser un empleado full-time de la organizacin que estar
operando, o manteniendo el bien en un futuro. (Esta es una de las muchas razones por las que
se recomienda que nunca personas ajenas a la organizacin sean facilitadores de RCM)
249
250
en trminos de consecuencias de fallas) es consultar con sus usuarios. Esto significa consultar
a los gerentes de produccin u operacin en todos los niveles.
Si los peores problemas no son inmediatamente obvios, o si no fuera posible alcanzar el
consenso sobre donde comenzar en una base informal, entonces es a veces necesario decidir
en una base ms formal donde se debera aplicar el RCM. Esto puede hacerse en tres etapas:
* Identificar los bienes significativos. Nos referimos a los bienes que pueden obtener mayor
beneficio del proceso de RCM.
* Catalogar los bienes significativos en orden descendiente de importancia.
* Decidir donde utilizar un mtodo modelo para bienes similares.
Bienes significativos:
Un bien se considera significativo si puede llegar a sufrir de algn modo de falla que por si
mismo:
* Pudiera amenazar la seguridad o violar una norma medioambiental conocida
* Pudiera tener consecuencias econmicas
Los tems tambin se juzgan de importancia si contienen funciones ocultas cuyas fallas
pudiera exponer a la organizacin al riesgo de una falla mltiple con consecuencias de
seguridad, medioambientales, u operativas. Contrariamente, para que un tem sea clasificado
como no significativo, debemos asegurarnos de que:
* Ninguno de sus modos de falla podra afectar la seguridad o el medioambiente.
* Ninguno de sus modos de fallas puede tener consecuencias operativas significativas.
* No contiene una funcion oculta cuya falla expone a la organizacin al riesgo de una falla
mltiple significativa.
El proceso de identificar tems de importancia es rpido, aproximado y conservador. En otras
palabras, si no estuviramos seguros de que un bien es no significativo en el sentido descripto
anteriormente, entonces debera someterse a una revisin completa de RCM. La evaluacin de
importancia puede hacerse a cualquier nivel, con el entendimiento que esto puede no ser el
nivel al cual el anlisis de RCM es conducido eventualmente.
Al tomar decisiones sobre la importancia de un bien, se debe tener en cuenta que el proceso
de RCM se aplica a cualquier bien en su contexto operativo. Este contexto es una funcion del
proceso o sistema de cual el bien forma parte, de modo que todo bien debera ser analizado en
el contexto de un proceso especfico o sistema (tales como una lnea de empaque, una gra o
un taller de laminacin). La seleccin de tems significativos nunca debera estar basado en
tems o componentes genricos (todas las bombas, todos los rodamientos, todas las vlvulas
de despresurizacin), porque estos debern ser sacados de contexto necesariamente.
251
252
grupo consulta si los niveles de funcion y desempeo son similares para cada tem
subsiguiente que los que estn enunciados en las planillas de trabajo de l tem de base cero.
Las diferencias (si las hubiera) se registran en la planilla del segundo tem y los analistas
pasan a comparar las fallas funcionales del mismo modo, y as sucesivamente hasta que hayan
completado el anlisis.
Si los tems son tcnicamente idnticos, y el contexto operativo es muy similar, este mtodo
puede ahorrar cantidades notables de tiempo y esfuerzo, porque en la mayora de los casos
una proporcin sustancial permanece intacta ara los tems subsiguientes.
Sin embargo, mientras es tcnicamente atractivo, este mtodo puede traer retrocesos serios en
la motivacin, ya que los operadores y mantenedores de un bien se ven forzados a aceptar
decisiones tomadas por otros, lo que disminuye naturalmente su sentido de propiedad. En
casos extremos estas personas pueden llegar a rechazar el anlisis inicial por que no se
invento aqu. Este fenmeno llevo a muchas organizaciones a descartar este mtodo, y
comenzar todos los anlisis desde una base cero.
(Interesantemente, esto puede llevar a programas de mantenimiento diferentes a medida que
los diferentes grupos seleccionan diferentes mtodos de tratar la misma falla. Una de las
formas en que esto puede ocurrir fue explicado legtimamente en el grafico 7.8 de la pagina
154.)
Ventajas y desventajas del mtodo selectivo
Tpicamente, las organizaciones que aplican el mtodo selectivo aplican RCm a un 20% 40% de sus bienes.
* La ventaja principal de este mtodo es que la inversin solo se realizara donde los
resultados sern rpidos y medibles. Al ser RCM aplicado solo a una parte de la planta, el
proyecto general es menos costoso y por lo tanto ms fcil de manejar que si se analizara la
planta en su totalidad.
* La principal desventaja de este mtodo es que pone un nfasis mucho mayor en el
desempeo tcnico y operativo del equipo que en las personas de las que depende el equipo a
largo plazo (operadores y mantenedores).
El mtodo comprensivo:
El tercer modo de aplicacin de RCM pone tanto nfasis en la mejora del conocimiento y
motivacin de los individuos, y en el fortalecimiento del trabajo en equipo, como lo hace en el
desempeo del bien por si mismo. Esto se realiza generalmente en dos maneras:
* Analizar todos los bienes de la planta en una campaa corta e intensiva. Las campaas de
este tipo generalmente duran entre 6 y 18 meses en la mayora de las plantas. Hasta 20 o mas
grupos pueden estar activos al mismo tiempo, trabajando bajo la direccin de tres o cuatro, y
hasta de treinta a cuarenta facilitadores. Tan pronto como un grupo completa el anlisis de u
bien o proceso, se activa un nuevo grupo. De esta forma la campaa completa termina
rpidamente y la organizacin disfruta de los beneficios con la misma rapidez. En realidad
esta es una forma excelente de alcanzar cambios masivos y rpidos en el desempeo de
mantenimiento, en empresas que tienen apuro en hacerlo.
253
Sin embargo este mtodo es sumamente intensivo y utiliza un alto nmero de recursos, por lo
que necesita una planificacin muy cuidadosa y atencin gerencial. No debera ser
considerado si se planea implementar otras iniciativas en forma paralela con RCM.
* Una segunda posibilidad sigue siendo revisar todos los equipos de la planta, pero hacerlo en
etapas. Tal vez activando cuatro o cinco grupos por vez, trabajando bajo la direccin de un
facilitador o dos. En esta base, podra llevar de 5 a 10 aos analizar todos los equipos en una
planta grande (tres o cuatro en una ms pequea). La organizacin sigue derivando todos los
beneficios de RCM, pero le lleva mucho mas tiempo hacerlo. Este mtodo es menos
destructivo a corto plazo, pero si no se consideran las expectativas, se podra considerar que
se prolonga tediosamente, y por lo tanto se podra quitar la motivacin. Por otro lado,
significa que RCM puede ser aplicado en forma paralela a otras iniciativas y viceversa.
Las personas que pueden beneficiarse de este mtodo superan en nmero a los equipos, de
modo que para que todos puedan formar parte del proceso es necesario analizar la gran
mayora, sino todos los bienes de la planta.
* Las principales desventajas de este mtodo es que es ms lento, porque ms personas deben
familiarizarse con la metodologa de RCM, y es ms difcil de manejar porque participan
muchas mas personas.
* La principal ventaja es que aseguran a ms largo plazo un sentimiento de pertenencia e
identificacin con los problemas de mantenimiento y sus soluciones, con una base ms
amplia. Esto no solo mejora la motivacin individual y el trabajo en equipo, sino que tambin
asegura que los resultados del ejercicio tienen muchas mas posibilidades de durar. (La mejor
practica se convierte en parte de la manera de hacer las cosas que tenemos.)
Decidir que mtodo utilizar
Si se aplica correctamente, RCM requiere un compromiso de recursos sustancial. Si se aplica
el mtodo comprensivo descripto anteriormente, es necesaria la total dedicacin y
cooperacin de muchas personas. Como resultado, es sabio decidir en etapas que mtodo
debera utilizarse.
Como los gerentes deben comprometer los recursos para RCM, tiene sentido comenzar por
darles la oportunidad de aprender de que se trata RCM, para que evalen por si mismos que
recursos se necesita aplicar, y para juzgar por si mismos que beneficios potenciales ofrece en
sus reas de responsabilidad. El mejor modo de hacer esto es generalmente acordar para que
participen de un curso de capacitacin Inicial.
Si la respuesta es favorable, el siguiente paso es poner en funcionamiento uno o dos
programas pilotos. Esto permite a la organizacin ganar experiencia de primera mano en la
dinmica del proceso de RCM, qu logra este, y que compromiso de recursos se necesita para
lograrlo.
Sin embargo, antes de comenzar cualquier proyecto piloto, es esencial evaluar los recursos
necesarios comparndolos con los posibles beneficios, y planificando el proyecto con el
mayor detalle posible. Esto debera hacerse consultando a los gerentes de las reas donde se
puede poner en funcionamiento un proyecto piloto, y que incluye los siguientes pasos:
254
* Confirmar el alcance del proyecto y definir los objetivos (estado actual, y estado deseado)
* Estimar el tiempo necesario para revisar los equipos en cada rea.
* identificar el jefe de proyecto y los facilitadores.
* Identificar los participantes (por cargo, o nombre)
* planificar la capacitacin para los participantes y facilitadores.
* Planificar fecha, hora y lugar para cada reunin.
Cuando se completan los proyectos piloto, los participantes estn en posicin de evaluar los
resultados por si mismos y decidir si es que, donde, y que tan rpido se debera aplicar RCM
al resto de los bienes de la organizacin. El capitulo 14 explica que RCM deja retornos
sustanciales, pero que la naturaleza de estos varia enormemente de organizacin a
organizacin. Como resultado, el mejor momento de decidir que mtodo adoptar es una vez
que se completo un numero de proyectos piloto y la organizacin puede juzgar por si misma
que resultados ofrece RCM en relacin con las inversiones.
255
inicial. Esto puede hacerse congregando un grupo especial que utilice RCM para determinar
la forma mas efectiva de tratar la falla.
Los resultados de sus deliberaciones deben ser ingresados en la base de datos del bien
afectado. El grupo especial debe incluir tantas personas como fuera posible de las que
llevaron a cabo el anlisis original.
Una segunda- y mucho ms segura- forma de asegurarnos que las bases de datos de RCM
permanezcan actualizadas en la perpetuidad es requerir a los grupos originales que revisen la
base de datos de sus bienes en una base formal una vez cada nueva a doce meses. Tal
reunin de revisin no necesita durar ms de una tarde. Las siguientes incluyen preguntas
especficas que deberan ser consideradas:
* Ha sufrido el contexto operativo de cambios notorios como para cambiar alguna de las
decisiones tomadas durante el anlisis original? ( Ejemplos incluyen la operacin de un solo
turno, convertida en doble turno, o viceversa.)
* Han cambiado las expectativas de desempeo a un grado tal que deban modificarse los
niveles de desempeo registrados en las planillas informativas de RCM?
* Desde el encuentro previo, se ha presentado algn modo de falla que deba ser registrado en
la planilla informativa de RCM?
* Debera agregarse, o cambiar algo en la descripcin de efectos de fallas? ( Esto se aplica
especialmente a la evidencia de falla y al calculo de tiempo de inactividad)
* Ha sucedido algo que pueda hacer a alguien creer que las consecuencias de fallas deberan
ser evaluadas en forma diferente? ( Las posibilidades aqu incluyen cambios en las
regulaciones medioambientales, y cambio de percepciones sobre los niveles de riesgo
tolerables.)
* Hay alguna razn para creer que cualquiera de las tareas seleccionadas inicialmente no es
en realidad tcnicamente realizable o beneficiosa?
* Ha surgido alguna evidencia que sugiera que debera cambiarse la frecuencia de alguna
tarea?
* Ha advertido alguien una tcnica proactiva que pudiera ser superior a una de las
seleccionadas anteriormente? ( En la mayora de los casos superior indica mas efectiva a
nivel costos, pero tambin podra significar tcnicamente superior.)
* Hay alguna razn para sugerir que una tarea o tareas debera ser llevada a cabo por alguien
diferente a la persona seleccionada originalmente?
* Ha sido el bien modificado en un modo que agregue o sustrada cualquier funcion o modo
de falla, o que camine la viabilidad tcnica de una tarea? ( Se debe prestar especial atencin a
los sistemas de control y sistemas d proteccin.)
256
Si tales revisiones se llevan a cabo regularmente, solo toman una fraccin pequea del tiempo
necesario para establecer la base de datos, pero aseguran que la organizacin continu
recibiendo los beneficios del ejercicio original en perpetuidad. Estos beneficios se discuten en
mayor profundidad en mayor detalle en el capitulo 14.
intentar llevarlos a cabo. (Esto lleva la finalizacin de programas que al menos mantiene
felices a los planificadores.) La principal razn por la perdida de inters es la falta de
sentimiento de pertenencia.
La nica manera de resolver los problemas de validez tcnica y de falta de pertenencia, es
involucrar a las personas del taller directamente en el proceso de formulacin de estrategias
de mantenimiento como discutimos anteriormente en este capitulo.
Si se realiza correctamente, esto no solo produce programas con un grado ms alto de validez
tcnica, sino que tambin produce un grado de pertenencia excepcionalmente alto.
Utilizando el departamento de mantenimiento para aplicar RCM.
En muchas organizaciones aun existe una divisin prcticamente impenetrable entre las
funciones de mantenimiento y produccin. Esto lleva a las personas de mantenimiento en
tales organizaciones a tratar de aplicar RCM por si solos. En realidad, como aclaraba el
capitulo 2, el mantenimiento se trata de asegurar que lo bienes contines cumpliendo con los
niveles de desempeo requeridos por sus usuarios. Hemos visto que los usuarios son casi
siempre personas de operaciones o de produccin. Si estas personas no estn involucradas en
ayudar a definir las funciones, generalmente surgen dos problemas:
* Las personas de mantenimiento terminan hacindolo por ellas. En la experiencia del autor,
esto caso siempre lleva a grandes nmeros de enunciados de funciones y de niveles de
desempeo inapropiados, y consecuentemente a programas distorsionados o inadecuados
diseados para preservar esas funciones.
* No hay compra del programa de mantenimiento de parte los usuarios, que al final son los
clientes del servicio de mantenimiento. Esto a su vez significa que los usuarios entienden
menos claramente porque es parte de su propio inters liberar las maquinas para
mantenimiento esencial, y tambin porque se solicita a los operadores que lleven a cabo
ciertas tareas de mantenimiento.
Adems de definir que funciones quieren que cumpla el bien, los usuarios tienen una
contribucin vital que hacer al resto del proceso de formulacin de estrategias. Como
explicbamos en la parte 1 de este capitulo, al participar en el FMEA, aprenden muchsimo
sobre modos de falla causados por errores humanos. Y por lo tanto, que es lo que deben de
hacer para dejar d romper sus maquinas. Tambin desempean un rol importante en la
evaluacin de las consecuencias de fallas, y tienen experiencia personal invalorable de
muchas de las advertencias de falla ms comunes. Todo esto se pierde sino participan del
programa.
En resumen, desde un punto de vista puramente tcnico, se esta volviendo rpidamente
aparente de que es virtualmente imposible organizar un programa de mantenimiento viable y
duradero en la mayora de las empresas industriales sin involucrar a los usuarios del bien.
(Este enfoque en el usuario o cliente- es por supuesto la esencia de TQM). Si su
participacin fuera segura en toas las etapas del proceso, la barrera notoria comienza rpido a
desaparecer, y las dos funciones comienzan a trabajar, muchas veces por primera vez, como
un equipo genuino.
Requerir que los fabricantes o vendedores de equipos apliquen RCM por si solos.
Una caracterstica universal en la provisin de equipos es la insistencia de que el fabricante
del equipo debera proveer un programa de mantenimiento como parte del contrato de
258
provisin de un nuevo equipo. Aparte de todo lo dems, esto implica que los fabricantes sepan
todo lo que debe saberse para planificar programas de mantenimiento adecuados.
En realidad, como explicamos en la pagina 78, los fabricantes de los equipos generalmente
poseen muy poca de la informacin necesaria para trazar programas de mantenimiento
especficos para un contexto determinado. Adems ellos tienen objetivos diferentes al
especificar tales programas, (como ser vender repuestos). Lo que es mas, ellos comprometen
los recursos de los usuarios para hacer el mantenimiento (en cuyo caso ellos no pagan por
esto, y por lo tanto no se preocupan por minimizarlo) o hasta pueden apostar a hacerlos ellos
mismos (en cuyo caso trataran de hacer lo ms posible.)
La combinacin de objetivos comerciales e ignorancia sobre el contexto operativo indican que
los programas de mantenimiento especificados por los fabricantes generalmente implican in
nivel alto de exceso de mantenimiento (muchas veces con fines lucrativos) aparejados con
provisin masiva de repuestos.
La mayora de los profesionales de mantenimientos advierten estos problemas. Sin embargo a
pesar de advertirlo, la mayora de nosotros aun insiste en demandar que los fabricantes
provean estos programas, y luego aceptan que deben ser seguidos para que la garanta
permanezca valida (y de ese modo descomprometernos contractualmente de hacer el trabajo,
al menos por la duracin del periodo de garanta.)
Nada de esto pretende sugerir que los fabricantes pretenden aprovecharse de nosotros cuando
expresan sus recomendaciones. En realidad, ellos generalmente hacen lo mejor que pueden en
el contexto de los objetivos de sus propios negocios y con la informacin que tienen a
disposicin. Si alguien esta en falta, somos nosotros los usuarios- por requerir cosas
irracionales a organizaciones que no estn en la mejor posicin para cumplirlos.
Un numero de usuarios, pequeo pero creciente resuelven este problema al adoptar un mtodo
completamente diferente n el desarrollo de programas de mantenimiento para nuevos equipos,
involucrando a los tcnicos del fabricante en un anlisis de RCM dirigido por los usuarios,
como se discute en la pagina 78.
De este modo, los usuarios ganan acceso a la informacin ms til que el fabricante pueda
proveer, mientras siguen desarrollando un programa de mantenimiento directamente adaptado
al contexto en el que el bien ser utilizado.
El vendedor puede perder un poco en ventas de repuestos y mantenimiento, pero
definitivamente ganara todos los beneficios a largo plazo el desempeo mejorado de los
equipos, menores costos de vida y un mejor entendimiento de las necesidades reales de sus
clientes. Una situacin clsica en la que todos ganan.
Utilizar personas externas para la aplicacin de RCM.
Es sabio mantenerse apartado de la tentacin de utilizar terceras partes para formular
estrategias de mantenimiento. En este contexto, ellos sufren de la mayora de las desventajas
que aplicamos a los individuos en particular, departamentos de mantenimiento trabajando
solos, y fabricantes o vendedores de quipos como explicamos anteriormente. Adems, las
personas externas saben poco sobre la dinmica de la organizacin para la que se estn
desarrollando los programas, tal como el contexto operativo de cada bien, el riesgo que la
organizacin puede tolerar, y las capacidades de los operadores y mantenedores de un bien.
259
Esto generalmente resulta en anlisis genricos que contienen muchas mas deducciones que si
el anlisis es realizado por personal interno. Lo que es mas, una vez que se completo el
anlisis inicial, las personas externas frecuentemente pasan a trabajar para otra organizacin.
Una vez que se fueron, no queda nadie con un grado de pertenencia lo suficientemente fuerte
del anlisis y sus resultados, para asegurar que permanezcan vivos en el sentido descripto en
la parte 5 de este capitulo.
Finalmente, el hecho de que la mayora de las personas externas generalmente trabajan bajo
contrato, implica intereses comerciales que pueden distorsionar el proceso de RCM si no se
manejan con mucho cuidado. En particular, la necesidad de finalizar los contratos a tiempo, y
dentro del presupuesto, crea presiones adicionales que puede causar que muchas decisiones se
tomen muy rpidamente. Esto puede traer consecuencias desvastadotas aos, o dcadas,
despus de que el contrato ha finalizado.
Por otro lado, si RCM es aplicado por personal interno capacitado apropiadamente sus
propios trabajos en realidad su propia vida- prcticamente en un sentido literal depende de
la validez a largo plazo de cada anlisis. Como resultado, estarn naturalmente mas inclinados
(y menos reacios) en tomar todo el tiempo extra que sea necesario para asegurar que todo
riesgo predecible sea tratado como corresponde.
Utilizando Computadoras para dirigir el proceso.
El capitulo 10 mencionaba que las bases de datos computarizadas deberan ser utilizadas para
almacenar y clasificar la informacin generada por el proceso de RCM. Sin embargo, como
sucede con tantas cosas en el mundo de la tecnologa informtica, es fcil sucumbir a la
tentacin de ir ms all del uso que se debera dar a las computadoras, y enfocarse en sus
aparentes usos que bueno tenerlo.
Por ejemplo, Es tentador computarizar los algoritmos de RCM tales como el diagrama de
decisin que mostramos en la pagina 200- 201. Esto se realiza creando una pantalla que
formula ( dice) una pregunta H, y programas el sistema de modo que un respuesta no,
provoque la aparicin de otra pantalla ( o ventana) que formule la pregunta H1, mientras que
una respuesta positiva nos lleve a la formulacin de la pregunta S, y as sucesivamente. Esto
se lleva acabo en la creencia de que la sucesin de pantallas acelerara o encauzara el proceso.
En realidad, no hay manera de asegurar que una sucesin de doce o veinte pantallas sea ms
rpido que leer una simple hoja de papel, de modo que utilizar la computadora en este caso
hace el proceso ms lento.
Utilizar la computadora de forma incorrecta para dirigir el proceso tambin puede tener una
influencia negativa muy fuerte en la percepcin de RCM. Demasiado nfasis en una
computadora implica que RCM comience a ser visto como un ejercicio mecnico de
completar una base de datos, mas que la exploracin de las necesidades reales de cada bien
bajo revisin. Por esta razn el autor esta de acuerdo con Smith 1993 cuando el dice que no
existe un cdigo de software que realice el pensamiento de ingeniera por nosotros, y que la
computadora no reemplaza la necesidad de conocimientos y juicios de ingeniera slidos.En
resumen, RCM implica pensamiento, no tecnologa.
Conclusin:
Estos comentarios sugieren que la mejor manera de alcanzar los beneficios positivos de RCM
es aplicar el proceso en el nivel correcto, y hacerlo en una base formal, utilizando grupos de
260
personas capacitadas para esto que representen las funciones de mantenimiento y operaciones,
y que tengan un conocimiento ntimo del equipo bajo revisin.
261
263
la tecnologa utilizada (carbn, gas, ciclo combinado, etc.), esta generalmente va de unos 35%
a 58%. Sin embargo, si una estacin que debera alcanzar una eficiencia de energa de un
40%, esta promediando solo 38%, estar exportando el 95% de la energa que debera estar
exportando. En el contexto de este libro la primera medida (40%) es un nivel de desempeo
funcional. Como explicbamos en el capitulo 3, esto se utiliza para juzgar si el tem ha
fallado. La segunda medida (95%) se utiliza para juzgar la efectividad con la que la
organizacin esta alcanzando el desempeo deseado en una base continua. Eficiencia
tambin se refiere a ritmo de trabajo, y lo hace tambin en dos formas- que tan rpido debe
trabajar un equipo relacionado al ritmo al que puede trabajar (desempeo deseado vs.
Capacidad inicial) Hemos visto que el desempeo deseado debe ser menor que la capacidad
inicial, porque se debe dejar lugar al deterioro. De modo que en contexto de este capitulo, la
eficiencia compara el ritmo al que un bien trabaja realmente, con el ritmo en el que debera
trabajar, no con el ritmo al que podra trabajar.
Las medidas de tipo eficiencia tambin se pueden aplicar de un modo minimamente diferente
al consumo de elementos de mantenimientos consumibles (tales como aceite lubricante, y
aceite hidrulico.) y procesos consumibles (tales como solventes o agentes utilizados en
plantas qumicas y para la extraccin de minerales.)
Todas estas cinco medidas son validas. Es simplemente cuestin de decidir cual es la ms
apropiada en el contexto bajo consideracin.
Por ejemplo, un turbo generador tiene el menor costo por unidad de rendimiento entre todos
los utilizados por una planta elctrica, es probable que sus usuarios quieran que este genere
electricidad por el mayor tiempo posible. En trminos de esta funcion, la medida de
mantenimiento ms efectiva es la disponibilidad. (Los operadores pueden elegir hacer trabajar
el generador a media carga. Tambin pueden escoger apagarlo de tiempo en tiempo por
razones puramente operativas. Las disminuciones de esfuerzo, o interrupciones de esta
naturaleza afectan la utilizacin del bien, opuestamente a su disponibilidad. En esencia, la
disponibilidad mide que porcentaje del tiempo la maquina esta disponible para cumplir con
sus requisitos primarios, mientras que la utilizacin mide cuanto tiempo realmente lo hace.
Por otro lado, el generador puede ser utilizado peridicamente para cubrir demandas picos de
energa. En este caso, la preocupacin principal de los usuarios ser que el generador se ponga
en funcionamiento tan pronto se lo requiera, de modo que una medida primaria de efectividad
ser que tan frecuentemente lo hace (o contrariamente, con que frecuencia falla, expresndolo
en un porcentaje de fallas)
Cuando medimos la seguridad, el desempeo se mide generalmente en el nmero de das o de
horas trabajadas entre incidentes de prdidas (o fatalidades). Esta es una forma de tiempo
medio entre fallas. Ara incidentes medioambientales se tomas medidas similares. En el frente
de calidad del producto, un porcentaje de deshechos de un 4% puede considerarse como una
medida d indisponibilidad, en el sentido de que mientras una maquina esta produciendo
deshechos , no esta disponible para producir productos de primer nivel. (Una produccin
de desechos de un 4% corresponde a un rendimiento de un 96%) Los porcentajes de
deshechos tambin pueden ser expresados como 20 partes por milln, que es otra manera de
expresar un porcentaje de falla. Ambas son medidas validas de la efectividad del
mantenimiento, especialmente en procesos altamente mecanizados o automatizados.
264
Expectativas Diferentes.:
Cada funcion se asocia con un set nico de expectativas de continuidad (confiabilidad y/o
durabilidad y/o disponibilidad y/o dependencia).
Por ejemplo, dos de las funciones asociadas la carrocera de un auto son aislar a los
ocupantes de un auto de los dems elementos y lucir aceptable. La mayora de los
propietarios esperan que esta pieza cumpla con su funcion a travs de la vida til del auto (a
menos que el auto sea convertible, o a menos de que abran una puerta o ventana. Por otro
lado, todos saben que los autos se ensucian- y por lo tanto comienzan a lucir
inaceptablemente luego de unos cuantos das o semanas. De modo que en el primer caso
tenemos expectativas de continuidad que puede ser medida en cintos, o miles de dcadas,
mientras que en el segundo caso la expectativa de continuidad se mide en cientos de millas o
das.
Este tema se complica por el hecho de que la perdida de casi cualquier las funcion puede ser
causada por mas de un, a veces docenas de modos de falla, cada modo de falla esta saciado a
un porcentaje de falla especifico (o MTBF) y cada una pondr la funcion fuera de servicio por
un periodo de tiempo que es especifico para ese modo de falla. Como resultado, las
caractersticas de continuidad de toda funcion ser una mezcla de las caractersticas de
continuidad de todos los modos de falla que pudieran causar la prdida de esa funcion.
Por ejemplo, tomemos la funcion lucir aceptable que mencionamos anteriormente. Adems
de la acumulacin de tierra, esta funcion podra perderse debido al herrumbre o la corrosin,
deterioro de la pintura, daos externos (lados rayados en un estacionamiento) y vandalismo,
entre otros. Debera ser aparente que algunos de estos modos de falla tienen poco y nada que
ver con el mantenimiento. Por ejemplo, el dao externo es principalmente una funcion de
cmo este auto o el otro vehiculo involucrado es operado, a pesar de que el diseo pueda
formas parte de esto agregando guardas para reducir los daos o haciendo que sea mas fcil y
menos costoso reemplazar los paneles daados. La probabilidad de vandalismo es tambin
una funcion relacionada a donde se utiliza el auto (condiciones de las rutas y condiciones
climticas), y se lo maneja por un programa de mantenimiento apropiado (lavar el auto). La
corrosin y el deterioro de la pintura pueden ser muy influenciados en la etapa de diseo (sin
embargo, nuevamente, el contexto operativo las condiciones climticas y la provisin de
resguardo- y en algn grado las actividades de mantenimiento lustrado y lavado del chasispueden tener responsabilidad en moderar la severidad y frecuencia de estas fallas.)
Este ejemplo nos lleva a dos conclusiones importantes:
* Necesitamos un entendimiento completo de todos los modos de falla que tengan
probabilidades d causar cada perdida de funcion, para as ser capaces de disear, operar y
mantener un bien de modo tal que las expectativas de efectividad que tenemos de cada
funcion puedan ser alcanzadas.
* Es irracional hacer responsable al encargado de mantenimiento de un bien por el logro de
los objetivos de continuidad (confiabilidad/ disponibilidad/ durabilidad/ seguridad) para
cualquier bien, o funcion de un bien. El logro de estos objetivos, es tambin responsabilidad
de cmo esta diseado, construido y operado. La responsabilidad de alcanzar estos objetivos
debera estar dividida conjuntamente entre las personas encargadas de todas estas funciones.
(En otras palabras, efectividad de mantenimiento como se define en este capitulo no es solo
265
una medida de la efectividad del departamento de mantenimiento. Mide que tan efectivamente
todos los asociados al bien cumplen su funcion d hacer lo que fuera necesario para asegurar
que contine cumpliendo la funcion que sus usuarios requieren).
Diferentes Funciones
Quizs el punto ms importante sobre medir la efectividad de las actividades de
mantenimiento es el hecho de que todo bien tiene mas de una, a veces docenas de funciones
.Como explicamos anteriormente, un set nico de expectativas de continuidad esta asociado
con cada funcion. Esto significa que si un bien tiene diez funciones, entonces la efectividad
con la que se esta manteniendo el bien puede medirse en al menos 10 modos diferentes.
Por ejemplo, consideremos como la efectividad del mantenimiento puede ser medida por el
propietario de una estacin de gas suburbana tpica. Para el propsito de este ejemplo, el
bien es un sistema de almacenamiento y bombeo utilizado para gasolina. En este sistema la
gasolina sin plomo es almacenada en un tanque subterrneo con una capacidad de 50.000
litros. Este es llenado peridicamente por un buque cisterna a un nivel de 48.000 litros. Un
interruptor de nivel superior del tanque enciende una luz de advertencia local en la oficina
principal una vez que el tanque ha alcanzado una capacidad de 48.500 litros, y otra enciende
otra luz de advertencia en la oficina principal si el nivel baja a 5000 litros. Una alarma de bajo
nivel suena en la oficina si el nivel del tanque baja a 2000 litros, y una ultima alarme de alto
nivel suena si el tanque alcanza los 49.000 litros. El tanque tiene cobertura reforzada para
asegurar que la gasolina es contenida en el caso de una perdida en la capa interna. Un
indicador de nivel indica el nivel de combustible en el tanque.
El tanque provee gasolina a cinco bombas. Cada bomba se enciende y se apaga al presionar y
liberar una perilla en el pico. La boca tambin incorpora un interruptor de presin que dispara
la bomba cuando el tanque de combustible esta lleno hasta la punta del pico. Un contador de
flujo mide la cantidad de combustible entregado cada vez que la bomba es activada y muestra
el volumen y valor del combustible entregado al cliente. Este contador vuelve a cero cada vez
que la bombilla vuelve a su sitio.
(Este sistema abarca funciones secundarias adicionales que tratan el acceso al tanque,
drenajes, ventilacin, vlvulas, facilidad de uso de un cliente, otras protecciones, apariencias y
as sucesivamente. Esto tambin ser enunciado e una situacin de la vida real. Sin embargo
para el propsito de este ejemplo, solo consideramos las funciones descriptas anteriormente. )
Sobre esta base, una lista de funciones debera medirse del siguiente modo:
* Bombear entre 25 a 40 litros de gasolina por minuto al vehiculo.
* Indicar volumen y valor de combustible entregado al cliente a entre un 0.03% del volumen/
valor actual.
* Apagar la bomba cuando lo requiera un cliente o cuando el tanque del cliente este lleno.
* Contener la gasolina.
* Almacenar entre 2.000 y 48.000 litros de gasolina
* Encender una luz de emergencia si el nivel del tanque alcanza los 48.500 litros.
* hacer sonar una alarma en la oficina principal si el nivel del tanque desciende de los 2000
litros.
* hacer sonar una alarma si el nivel del tanque alcanza los 49.000 litros.
* Contener los contenidos del tanque en el caso de perdidas.
* Indicar el nivel de combustible en el tanque dentro de un 0.05% del nivel actual.
266
267
268
_ Falla Funcional B: El nivel se eleva por encima de los 48 000 litros. El nivel del tanque
solo tiene probabilidades de alcanzar los 48 000 litros si el conductor de entrega no le esta
prestando atencin al indicador de nivel del tanque mientras que se llena el tanque o si el
indicador de nivel ha fallado. En ambos casos, la luz de alarma se enciende a los 48 500 litros.
Segn nos cuentan , esto sucede una vez cada seis meses, otra relacion de falla, que la gente
involucrada puede decir que acepta.
_ Falla Funcional C: El tanque contiene algo mas que gasolina. El tanque solo puede
contener algo mas si es llenado con algo mas, Diesel por ejemplo. Si esto sucede los clientes
podran llenar sus tanques con el tipo incorrecto lo cual causaria serios daos. El dueo de la
estacion reconoce que la mala publicidad resultante y las quejas por daos podrian sacarlo del
negcocio, por lo tanto, preferiria que esto no ocurriera nunca. Cuando recuerda que nunca
es un ideal inalcanzable, puede decidir aceptar una relacion de fallas de, digamos, una vez en
100 000 aos.
Funcion 6: Encender una luz de advertencia si el nivel disminuye por debajo de los 5 000
litros. El gerente de la estacion por lo general registra el nivel en todos los tanques de
combustible todos los dias con el fin de registrar la consumicion, y pide mas combustible
cuando los niveles se aproximan a los 5 000 litros. La luz de advertencia de bajo nivel sirve
como un recordatorio si falla el indicador de nivel o si hay un brusco aumento de demanda
entre las lecturas. La luz en necesario aproximadamente dos veces al ao (Mted = 2 aos). Si
no funciona cuando se la necesita, la alarma de bajo nivel suena cuando el nivel disminuye a
2000 litros. Si se realiza un pedido inicial en esta etapa, el tanque seguramente se secara y la
estacion estara sin gasolina durante varias horas. El dueo dice que aceptaria una frecuencia
de esta falla multiple de 400 aos. A la luz de estas expectativas, la formula en la pagina 116
indica que la maxima indisponibilidad que la estacion podria tolerar en el caso de la luz de
advertencia de bajo nivel es Mted/ Mmf = 2/ 400 = 0.5%. Significa que la alarma de bajo
nivel es efectiva si se mantiene por encima del 99.5% de disponibilidad.
Funcion 7: Encender una luz de advertencia local si el nivel aumenta por encima de los
48500 litros. La luz de advertencia de alto nivel es respaldada por una alarma audible,
entonces siguiendo la misma logica que en el ejemplo anterior, el dueo puede llegar a la
conclusin que puede aceptar una disponibilidad de 97.5 % con respectp a esta luz de
advertencia.
Funcion 8: disparar una alarma si el nivel del tanque baja de los 2000 litros. Si el nivel del
tanque baja de los 2.000 litros y no suena la advertencia de nivel bajo, la entrega no esta
expeditada. Se nos dice que bajo estas circunstancias, hay un 50% de posibilidades de que el
tanque se seque antes de que el camion cisterna llegue, y la estacin se quedara sin gasolina
por alrededor de una hora en promedio bajo tales circunstancias. Esto lleva al propietario de la
estacin a llegar a la conclusin de que el no aceptara la falla mltiple (el nivel baja de los
2000 litros mientras falla la alarma.)
Una lgica similar debe seguirse para determinar la disponibilidad de las funciones de este
sistema que no estaban incluidas en la lista anterior. Sin embargo, para las funciones
discutidas, las expectativas de efectividad del propietario de la estacin pueden resumirse de
la siguiente manera.
269
MEDICIN DE
EFECTIVIDAD
FUNCION
1
2
3
4
5
6
7
8
FALLA
FUNCIONAL
A
B
C
A
B
A
B
C
A
A
B
C
A
A
A
Comentarios
Disponibilidad
MTBF
> 95%
> 99%
>50 anios
>1000 anios
> 50.000 anios
> 1000 anios
>1000 anios
>1.000.000anios
> 500 anios
>1 anio
> 6 meses
> 100.000 anios
Cada Bomba
Cada Bomba
Cada Bomba
Cada Bomba
Cada Bomba
Cada Bomba
Cada Bomba
Sist. Completo
Tanque
Tanque
Tanque
Luz de Advert. Luz
de Advert.
Alarma
271
referirse a ellas como medidas de efectividad de las funciones primarias (PFE), mas que
efectividad general del equipo
Conclusin
Las dos conclusiones ms importantes que emergen de la parte 2 de este capitulo son:
* Al evaluar la contribucin que hace el mantenimiento al desempeo de cualquier bien, la
efectividad con la que se cumple cada funcion debe ser medida en una base continua. Esto a
su vez requiere un entendimiento claro como el agua de todas las funciones del bien, en forma
conjunta con un entendimiento igualmente claro de a que nos referimos cuando se lo
considera fallado
* El arbitro mas importante de la efectividad es el usuario (cuyas expectativas deben ser
realistas). Lo que los usuarios esperan variara legtimamente- de funcion en funcion y de
bien en bien, dependiendo del contexto operativo.
272
273
Tercera Generacin
Segunda Generacin
*Mayor disponibilidad
de plantas.
* Vida de equipos ms
extensa.
* Costos ms bajos
Primera
Generacin
*Repara cuando
Se rompe.
1940
1950
1970
*Mayor
disponibilidad
y
confiabilidad de las plantas.
* Mayor seguridad
* Mejor calidad del producto.
*
No
perjudican
el
medioambiente.
* Ms extensa vida de los
equipos
* Mejor relacin costoefectividad.
1980
1990
2000
274
El uso de RCM ayuda a completar todas las expectativas de la tercera generacin. El grado en
el que lo hace se resume en los siguientes prrafos, comenzando con la integridad
medioambiental y de seguridad.
Mayor integridad Medioambiental y de Seguridad.
RCM contribuye a mejorar la proteccin medioambiental y de seguridad de los siguientes
modos:
* La revisin sistemtica de las implicancias medioambientales y de seguridad de toda falla
evidente antes de considerar los problemas operativos significa que la integridad
medioambiental y de seguridad se convierten en prioridades mximas de mantenimiento
* Desde el punto de vista tcnico, el proceso de decisin dicta que las fallas que puedan
afectar la seguridad o el medioambiente deben ser tratadas de algn modo- simplemente no se
tolera la inaccin. Como resultado se seleccionan tareas diseadas para reducir los riesgos
medioambientales y de seguridad a un nivel aceptable, sino lo eliminan completamente.
* El mtodo estructural para los sistemas protegidos, especialmente el concepto de funcion
oculta, lleva a mejoras sustanciales en el mantenimiento de dispositivos de proteccin. Esto
reduce enormemente la posibilidad de fallas mltiples que presentan serias consecuencias.
(Esta es quizs la caracterstica ms poderosa de RCM. Utilizarla correctamente reduce
significantemente l riesgo de hacer negocios. )
* Involucrar grupos de operadores y mantenedores directamente en el anlisis los vuelven ms
sensitivos a los riesgos reales asociados con sus bienes. Esto les da menos probabilidades de
cometer errores de peligro y una mayor tendencia a tomas las decisiones correctas cuando las
cosas salen mal.
* La reduccin general en el numero y frecuencia de las tareas de rutina (especialmente las
tareas invasivas que desestabilizan sistemas bsicamente estables) reduce el riesgo de fallas
criticas que se presentan cuando el mantenimiento esta en camino, o al poco tiempo de la
puesta en marcha.
Como se menciona en la parte 2 de este capitulo el modo mas comn de controlar el
desempeo en la reas de seguridad e integridad medioambiental, es registrar el numero de
incidentes que ocurren, tpicamente registrando el numero de perdidas por milln de horas
hombre en el caso de seguridad, y el numero de excursiones (incidentes donde se viola una
norma o regulacin) por ao en caso del medioambiente. Mientras que el objetivo final en
ambos casos es generalmente cero, el objetivo a corto plazo es siempre mejorar el record
anterior.
Para proveer una indicacin de lo que RCM logra en el campo de la seguridad, el grafico 14.2
muestra el nmero de accidentes por milln de despegues registrados en la industria de
aviacin civil comercial durante el periodo de desarrollo de la filosofa de RCM (excluyendo
los accidentes causados por sabotaje, accin militar o turbulencias). El porcentaje de choques
causados por fallas en los equipos tambin declino. Mucha de la confiabilidad mejorada es
por supuesto causada por el uso de materiales superiores y una mayor redundancia, pero la
mayora de estas mejoras estaban dirigidas a su vez por la advertencia de que el
275
mantenimiento por si mismo no puede obtener el nivel deseado de los bienes del modo en que
estaban configurados.
276
- Es posible asegurar que todos los recursos necesarios para reparar la falla esten disponibles
antes de que esta ocurra, lo que acorta los tiempos de reparacin.
- Las rectificaciones solo se realizan cuando los bienes realmente las necesitan, lo que
extiende los intervalos entre intervenciones correctivas. Esto a su vez significa que el bien
debe ser puesto fuera de servicio con menos frecuencia.
Por ejemplo, el ejemplo que se refera a las ruedas en la pgina 130, muestra que las ruedas
necesitan ser puestas fuera de servicio u 20% menos de veces para recauchetar, si se utiliza un
mantenimiento en-condicin en lugar de la restauracin programada.
*Al relacionar cada modo de falla con la falla funcional relevante, las planillas informativas
proveen una herramienta para un diagnostico rpido de las fallas que nos lleva a su vez a
tiempos de reparacin mas cortos.
* El ejemplo previo sugiere que un mayor nfasis en el mantenimiento en condicin reduce la
frecuencia de reparaciones mayores, con un aumento en la disponibilidad a largo plazo.
Adems, una lista comprensiva de todos los modos de falla que son posibles, en forma
conjunta con una evaluacin imparcial de la relacin entre edad y falla. Revela que no existe
razn para llevar a cabo reparaciones de rutina. Este lleva a una reduccin en el tiempo de
inactividad previamente programado sin un aumento en el no programado.
* A pesar de los comentarios anteriores, es a veces necesario planificar una interrupcin o una
reparacin por las siguientes razones:
- Para prevenir una falla genuinamente relacionada a la edad.
- Rectificar una falla potencial
- Para rectificar una falla funcional oculta.
- Para llevar a cabo una modificacin.
En estos casos, la revisin disciplinada de la necesidad de accin preventiva o correctiva que
es parte del proceso de RCM, lleva listas de trabajo mas cortas, lo que lleva a interrupciones
tambin menores. Las interrupciones ms cortas son ms fciles de manejar y por lo tanto
tienen ms probabilidades de ser completadas segn lo planeado.
* Las listas de trabajo mas cortas, tambin traen aparejada una mortalidad infantil menor,
cuando la planta es puesta en marcha luego de la interrupcin, porque no fue perturbada tanto.
Esto tambin lleva a un aumento general en la confiabilidad.
* Como se explica en la pgina 268, RCM provee una oportunidad para aquellos que
participan en el proceso de aprender rpida y sistemticamente como operar y mantener una
nueva planta. Esto les permite evitar muchos de los errores que de otra manera se cometeran
como resultado del proceso de aprendizaje y asegurar que la planta es mantenida
correctamente desde el principio.
Al menos cuatro organizaciones con las que el autor ha trabajado en UK, y USA alcanzaron lo
que se describe como La puesta en marcha mas rpida y natural en la historia de la
Compaa luego de aplicar RCM a las nuevas instalaciones. En cada caso, RCM se aplico en
las etapas finales de la puesta en marcha. Las compaas involucradas son la automotriz,
acero, papel y sectores de confeccin.
277
278
* Una reduccin del 62% en el nmero de tareas de baja frecuencia que necesitaban ser
llevadas a cabo en una maquina de lnea de una fbrica de motores.
Se debe tener en cuenta que las reducciones mencionadas anteriormente son reducciones en
los requisitos de mantenimiento de rutina percibidos. En muchos sistemas PM, menos de la
mitad de los programas emitidos por la oficina de planificacin se cumplen realmente. Este
clculo es con frecuencia tan bajo como un 30%, y a veces, inclusive mas bajo. En estos
casos, un 70% de reduccin en la carga de trabajo de rutina solo traer lo que es emitido con
lo que realmente se lleva a cabo, lo que significa que no habr reduccin en las cargas
actuales de trabajo.
Irnicamente, la razn por la que tantos sistemas Pm tradicionalmente derivados sufren de un
programa tan bajo, es que se percibe que los trabajos de rutina son innecesarios. Si solo un
tercio del trabajo prescripto se lleva a cabo en cualquier sistema, ese sistema esta totalmente
fuera de control. Una revisin de RCM de base cero, colabora en gran medida a peor bajo
control situaciones como esta.
Una mejor compra de servicios de mantenimiento
La aplicacin de RCM a los contratos de mantenimiento trae aparejados ahorros en dos reas:
Primero, un entendimiento claro de las consecuencias de falla permite a los compradores
especificar mas precisamente los tiempos de respuesta- inclusive especificar diferentes
tiempos de respuesta para los diferentes tipos de fallas en diferentes tipos de equipos.
Teniendo e cuanta que la respuesta rpida es generalmente el aspecto mas costoso del
mantenimiento de un contrato, una buena sintonizacin en esta rea puede traer aparejados
ahorros importantes.
En segundo lugar e l anlisis detallado de las tareas preventivas permite a los compradores
reducir tanto los contenidos como la frecuencia de la porcin de rutina de los contratos de
mantenimiento, generalmente por el mismo monto, (40% a 70%) como cualquier otro
programa que haya sido preparado en una base tradicional. Esto lleva a los correspondientes
ahorros en los costos contractuales.
Menor necesidad de emplear expertos caros.
Si los tcnicos de campo empleados por los proveedores de los equipos participan de las
reuniones de RCM como se sugiere en la pagina 269, el intercambio de conocimientos que
tiene lugar, lleva a un salto en la capacidad de los mantenedores empleados por los usuarios
para resolver situaciones problemticas. Esto tambin lleva a una cada igualmente dramtica
en la necesidad de requerir ayuda de aqu en ms.
Una Gua mas clara para obtener tecnologa de mantenimiento
El criterio utilizado para decidir si una tarea proactiva es tcnicamente posible y beneficiosa
se aplica directamente a l adquisicin del monitoreo de condicin del equipo. Si estos criterios
se aplican automticamente a tales adquisiciones, se logran evitar un nmero de errores muy
costosos.
La mayora de los tems enunciados bajo Mejora en el rendimiento operativo
* Un diagnostico de fallas mas rpido significa que se desperdiciara menos tiempo en cada
reparacin.
279
* Detectar las fallas potenciales, antes de que se conviertan en funcionales no solo significa
que las reparaciones pueden planearse apropiadamente, y por lo tanto ser llevadas a cabo con
mayor eficiencia, sino que tambin reduce las posibilidades de daos secundarios muy
costosos que la falla funcional podra causar.
* La reduccin o eliminacin de rehabilitaciones en forma conjunta con listas de trabajos
mas cortas para cada interrupcin, puede llevar a ahorros sustanciales en los gastos en
repuestos y mano de obra (generalmente de mano de obra contratada.)
* La eliminacin de plantas superfluas, significa tambin la eliminacin de la necesidad de
prevenir que falle de un modo que interfiera con la produccin, o de repararla cuando falla.
* Aprender como debera ser operada la planta, en forma conjunta con la adquisicin de
fallas crnicas lleva a una reduccin en el nmero y severidad de fallas, lo que tambin lleva
a una reduccin en el monto de dinero que debe gastarse en repararlas.
El caso mas espectacular que el autor encontr sobre este fenmeno fue un caso de una falla
causada por el ajuste incorrecto de una maquina (error operativo) en una planta procesadora
de gran tamao. Se identifico en una revisin de RCM y se considero que le costo a la
organizacin que utilizaba ese bien $ 1 MM en costos de reparacin durante un periodo de 8
aos. Se elimino al requerir a los operarios que regulen la maquina de un modo diferente.
Vida til ms Extensa para los tems Costosos
Al asegurar que cada equipo recibe el mnimo de mantenimiento esencial- en otras palabras la
cantidad de mantenimiento necesario para asegurar que lo que pueda hacer sea siempre
superior a lo que los usuarios quieren que haga- El proceso de RCM hace mucho para ayudar
a asegurar que cada bien puede prepararse para durar mientras sus estructura bsica
permanezca intacta, y se tengas repuestos disponibles.
Como mencionamos en muchas ocasiones anteriores, RCM ayuda a los usuarios a disfrutar
del mximo de vida til de los componentes individuales, al seleccionar el mantenimiento encondicin en preferencia a otras tcnicas donde fuera posible.
Mayor motivacin para el personal.
RCM ayuda a mejorar la motivacin de las personas involucradas en el proceso de revisin de
diferentes maneras. Primero, el entendimiento claro de la funcion del bien, y de lo que debe
hacerse para mantenerlo trabajando, fortalece su competitividad y por lo tanto su confianza.
En segundo lugar, un entendimiento claro de los problemas que estn ms all del control de
los individuos en particular en otras palabras de los lmites de lo que ellos pueden lograr- les
permite trabajar mas cmodamente dentro de esos limites. (Por ejemplo, los supervisores de
mantenimiento no son considerados responsables automticamente por cada falla, como
sucede frecuentemente en la prctica. Esto les permite a ellos- y a sus colaboradores- trabajar
sobre la falla con ms calma y un mejor razonamiento.)
En tercer lugar, el conocimiento de que cada miembro del grupo formo parte de la
formulacin de objetivos, de decidir que debe hacerse para cumplir las metas, y quien debe
hacerlo, lleva a que todos tengas un gran sentimiento de pertenencia.
280
281
282
283
284
286
288
ayudar a desarrollar normas comerciales para reemplazar las normas militares y las
especificaciones, cuando sea necesario y cuando no se cuente con ninguna existente.
Entonces en 1996, la SAE comenz a trabajar en una norma relacionada a RCM, cuando
invito a un grupo de representantes de las comunidades de RCM de la Marina Americana,
para ayudar a desarrollar una norma para los Programas de Mantenimiento. Estos
representantes haban estado reunindose por prcticamente un ao en un esfuerzo por
desarrollar un proceso de RCM de la Marina Americana que fuera comn para las
comunidades de barcos y aviones, de modo que ellos ya haban llevado a cabo una cantidad
de trabajo considerable cuando comenzaron a reunirse bajo SAE como sponsor. A finales de
1997, habiendo ganado miembros de la industria comercial, el grupo se dio cuenta de que
era mejor enfocarse por completo en RCM. En 1998, este completo su borrador de la norma,
y SAE lo aprob y publico.
Luego de una breve discusin sobre las dificultades practicas asociadas con el intento de
desarrollar un estndar universal de esta naturaleza, Netherton contina diciendo:
La norma ahora aprobada por la SAE no presenta un programa Standard (RCM). Su titulo es
Criterio de Evaluacin para Procesos de Mantenimiento Centrado en la Confiabilidad
(SAEJA1011). Esta norma presenta un criterio contra el cual se puede comparar un
proceso. Si el proceso cumple con ese criterio, puede ser considerado un Proceso de RCM
con confianza. (Esto no significa necesariamente que los procesos que no cumplen con la
norma SAE RCM no sean procesos validos para la formulacin de estrategias de
mantenimiento. Simplemente significa que no se debera aplicar el termino RCM).
Como mencionamos en el capitulo 1, el proceso de RCM descripto en los capitulos 2 al 10 de
este libro cumple totalmente con las normas SAE.
289
Apndice 1:
Jerarquas del Bien y Diagramas de Bloque Funcionales.
Registros de planta y jerarquas del bien.
La mayora de las organizaciones poseen, o al menos usan, cientos o miles de bienes fsicos.
Estos bienes abarcan en tamao desde pequeas bombas a talleres siderrgicos,
transportadores de aviones o cuadras de oficinas. Estos pueden estar concentrados en una
planta pequea o dispersos en miles de millas cuadradas. Algunos de estos bienes ser
mviles, otros fijos.
Antes de que una organizacin pueda aplicar RCM- un proceso utilizado para determinar que
debe hacerse para asegurar que un bien continua cumpliendo con las funciones pretendidas
por el usuario debe saber cuales son estos bienes y donde estn. En todas las empresas por
pequeas y simples que sean, esto significa que se debe preparar una lista de toda la planta,
equipos y edificios pertenecientes o utilizados por la organizacin que necesitan
mantenimiento de cualquier especie. Esta lista se conoce como registro de planta.
El registro debe ser diseado de manera que sea posible realizar un seguimiento de los bienes
que ya han sido analizados utilizando RCM, lo que sern analizados y los que no. (El registro
de planta tambin es necesario para otros aspectos del manejo de mantenimiento, tales como
la planificacin y programacin de tareas de mantenimiento de rutina y no rutinarias, registros
histricos, y clculos de costos de mantenimiento.)
El capitulo 4 explicaba que RCM puede ser aplicado a casi cualquier nivel en una jerarqua.
Tambien sugiere que el nivel mas apropiado es el nivel que lleva a un
Numero manejable de modos de falla por funcion. Los niveles apropiados se vuelven
mucho mas fciles de identificar si el registro de planta esta organizado como una jerarqua
que haga posible identificar cualquier sistema o cualquier bien , a cualquier nivel de detalle ,
hasta llegar a e incluyendo componentes individuales ( tems reemplazables) o hasta
repuestos.
El camion de la pagina 85 provee un ejemplo de tal jerarqua. El grafico A1.1 muestra otro
ejemplo que cubre una caldera en una fbrica de alimentos.
290
ComidaCo Inc
Fabrica 1
Fabrica 2
Fabrica 3
Departamento
de preparacion
Departamento
de empaque
Suministro de
potencia
Sistema de aire
Sistema de
agua
Sistema de manejo
de carbon
Caldera 1
Caldera 2
Caos y tuberias
Chimenea
Bomba de
alimentacion
Bomba
Servicios
locales
Motor
Oficina Central
Distribucin
Departamento de
Mantenimiento
Caldera
Sistema de manejo de
cenizas
Ventilador FD
Etc.
Etc.
Vlvula de
seguridad
Caja de cambios
Bien
ComidaCo Inc
Fabrica 1
Fabrica 2
Fabrica 3
Dep. de preparacin
Dep. de empaque
Servicios locales
Suministro de potencia
Sistema de aire comprimido
Sistema de Agua
291
030304
03030401
03030402
0303040201
0303040202
0303040203
030304020301
030304020302
030304020303
0303040204
03030403
03030404
0304
04
05
Caldera
Sistema de manejo de carbon
Caldera 1
Caos y tuberas
Chimenea
Bomba de alimentacin
Bomba
Motor
Caja de cambios
Ventilador FD
Caldera n 2
Sistema de manipuleo de cenizas
Departamento de mantenimiento
Distribucin
Oficina Central
292
01
Fabrica 1
02
Fabrica 2
03
Fabrica 3
04
Distribucin
0301
Departamento de
preparacin
0302
Departamento de
empaque
0303
Servicios locales
030301
Suministro de
potencia
030302
Sistema de aire
030303
Sistema de agua
03030401
Sistema de manejo de
carbn
03030402
Caldera 1
03030403
Caldera 2
0303040201
Caos y tuberas
0303040202
Chimenea
0303040203
Bomba de
alimentacin
05
Oficina Central
0304
Departamento de
Mantenimiento
030304
Caldera
03030404
Sistema de manejo de
cenizas
0303040204
Ventilador FD
Etc.
Etc.
0303040205
Vlvula de
seguridad
293
ComidaCo Inc
Mision
Recibir los
ingredientes para
fabricar 35000 ton.
de caramelos por ao
Empaquetar y
distribuir 35000 ton.
de caramelos por ao
Suministrar potencia,
agua, vapor a los
departamentos de
produccion
Distribuir 1200 kW
de 380 volt., fase 3
de electricidad
Suministrar 500 cu
m/min de aire de
instrumento seco y
limpio
Suministrar 50000
litros por hora de
agua potable.
Suministrar 10000
litros/hr de agua a
las calderas a barra
10.
Dar direccin
estrategica y apoyo a
todas las unidades
Adquirir, instalar y
mantener todos los
bienes fisicos en la
fabrica 3.
Etc.
Suministrar 20000
Kg por hora de vapor
a 185C
Suministrar 12000
cu m/hr de aire a la
chimenea
Etc.
Liberar el vapor a la
atmosfera si la
presion excede barra
11.
294
Nivel 4: Caldera
Potencia AC
Carbon
Agua
Potencia AC
Vapor
Gas
Suministrar
aceite a la
caldera
Generar vapor
Generar gas
Pre calentar el
agua
Generar vapor
Remover las
cenizas
Potencia
AC
Vapor
Vapor
Potencia AC
Cenizas
Nivel 5: Caldera 1
Tratamiento
quimico
Agua
Potencia
AC
Aire
Potencia
AC
Carbon
Agua sucia
Suministrar
agua al tambor
Forzar el aire a
traves de la
chimienea
Cargar
carbon
Potencia
AC
Eliminar el agua
sucia
Contener agua
Circular aire
caliente por el
agua
Quemar
carbon
Hervir
agua
Descargar cenizas
Gas
Cenizas
Descargar vapor
Liberar el exceso
de presion de
vapor
Vapor
295
simple y obvia de los procesos, sino en definir el desempeo deseado relativo a la capacidad
inicial de los componentes de un sistema, y luego definir que debe hacerse para asegurar que
el sistema contine cumpliendo con el desempeo deseado.
En casos de incertidumbre, los equipos son generalmente lo suficientemente accesibles para ir
y ver que va en cada parte, y si no, la informacin requerida puede extraerse de los planos de
proceso e instrumentacin. En realidad, un buen grupo de P&IDs prcticamente siempre
elimina la necesidad de diagramas de bloques, como precursor a la aplicacin de RCM. En
tales casos, los diagramas de bloque aumentan los costos, esfuerzo y tiempo del proceso de
RCM, y no agregan nada aso valor.
* Los diagramas Funcionales d Bloque solo identifican las fallas funcionales a cada nivel, de
modo que solo cuentan parte de la Historia. (Por ejemplo, casi todos los bienes del nivel 4 y
menores del grafico A1.1 tienen una funcion secundaria de contencin. Esto no puede
mostrarse en un diagrama de bloque funcional sin hacerlo muy difcil de manejar.)
* Como explicaba la parte 3 del capitulo 2, las principales funciones de los bienes
jerrquicamente por encima del nivel escogido para el anlisis debera ser resumido en
enunciados correctos del contexto operativo. Estos enunciados se formulan solo para bienes
relevantes para el anlisis en cuestin. Como resultado, no se pierde tiempo en definir las
funciones de bienes que no son aplicables al bien bajo consideracin. ( Si se analizan grandes
nmeros de bienes , estos enunciados de contenidos de nivel superior evolucionar hasta
convertirse en una jerarqua Funciones de facto para toda la organizacin, una mucho mas
detallada que el diagrama de un enunciado por bien.)
*Los bienes al nivel o por debajo del nivel escogido para el anlisis son tratados como parte
normal del proceso de RCM. La parte 7 del capitulo 4 mostraba que las funciones de los
bienes de niveles mas bajos se enuncian ya sea como funciones secundarias en el anlisis
principal, o manejadas como modos de falla, o en el caso de subsistemas excepcionalmente
complejos , quebradas para anlisis por separado.
Por ejemplo, el ejemplo del camion que se observa en el cuadro 4.11 en el capitulo 4 mostraba
como un bloqueo en la lnea de combustible poda ser tratado simplemente como un modo de
falla del motor o de la caja de direccin, sin necesitar un enunciado de funcion separado para
el sistema de combustible o la lnea de combustible.
(En la experiencia del autor, Los diagramas funcionales de bloque tienden a ser de mayor
valor para personas externas tratando de aplicar RCM para beneficio de los usuarios de
equipos. Porque son personas externas, necesitan estos diagramas generalmente preparados
a expensas de los propietarios del bien para mejorar su propio entendimiento del proceso
que est por analizar. La mejor manera de evitar este gasto es no emplear personas externas
como analistas, en primer lugar, sino dar el puesto de facilitadores a personas que tengan
conocimientos de primera mano de la planta.)
Limites del Sistema:
Cuando se aplica RCM a cualquier bien o sistema, es por supuesto importan definir
claramente donde comienza el sistema a ser analizado y donde termina. Si se grafico una
jerarqua de bienes comprensiva y se tomo la decisin de analizar un bien en particular a un
nivel determinado, entonces el sistema generalmente de modo automtico abarca todos los
bienes por debajo de ese en la jerarqua. La nica excepcin son los subsistemas, que son
296
considerados tan insignificantes que no sern analizados para nada, o los subsistemas muy
complejos que sern separados para un anlisis por aparte.
Se debe tener cuidado con los circuitos de control que consisten en un sensor en un sistema
que enva una seal a un procesador en un segundo sistema, que a su vez activa un actuador
en un tercer paso. El capitulo 4 explicaba que se puede manejar este tema conduciendo el
anlisis a un nivel lo suficientemente alto como para asegurase que el sistema cubre el
circuito en su totalidad.
Tambin se necesita tener cuidado para asegurar que el bien o sus componentes que estn el
limite no caigan entre los cortes. Esto se aplica especialmente a tems como ser vlvulas.
Es sabio no ser demasiado rgidos al definir los limites, porque el entendimiento crece a travs
del proceso de RCM, y las percepciones de lo que debera o no incorporarse cambian con
frecuencia. Esto significa que los lmites pueden necesitar extenderse para incorporar algunos
subsistemas, otros se eliminaran o se ubicaran por aparte para un anlisis posterior.
297
APNDICE 2:
Errores Humanos.
El capitulo 4 mencionaba que muchas fallas en los equipos son causadas por errores
humanos. Yo continu mencionando que si un error humano especifico es considerado una
razn creble para que ocurra una falla funcional, entonces ese error debe ser incluido en la
(FMEA). Sin embargo los errores humanos representan un tema de enorme importancia. El
propsito de este Apndice es proveer un resumen corto, y sugerir como se los debe tratar
dentro del marco de RCM.
Categoras principales de errores humanos.
Cuando consideramos la interaccin de personas y maquinas, Blanchard 1995, agrupaba los
principales factores bajo 4 ttulos:
* Factores antropomtricos
* Factores sensoriales humanos
* Factores Psicolgicos
* Factores Fisiolgicos.
Prcticamente todo error humano puede ser trazado a una falla o problema, que puede haber
ocurrido en el menos una de estas cuatro reas. Como resultado, las revisamos brevemente en
esta parte de este apndice, antes de buscar con ms detalle la cuarta categora.
Factores Antropomtricos:
Los factores antropomtricos son los relacionados al tamao o fuerza de los operadores o
mantenedores. Los errores ocurren porque una persona (o parte de una persona, tales como
una mano o brazo):
- Simplemente no entra en el espacio disponible para llevar a cabo una tarea.
- No puede alcanzar algo
- No tiene la suficiente fuerza para levantar o mover algo.
Si se presenta una falla, o tiene posibilidades reales de ocurrir por cualquiera de estas razones
es muy poco probable que se encontrara una tarea de mantenimiento proactivo para
manejarla. Adems, si un error humano ocurre por una de estas razones, el error humano no
es la raz. El modo de falla es un error de diseo, el error humano es un efecto de la falla.
Si las consecuencias de una falla que esta presentndose por razones antropomtricas son tales
que deba hacerse algo al respecto, el nico curso de accin viable ser el rediseo. Esto casi
siempre involucrara la reconfiguracion de un bien de modo tal que sea ms accesible o fcil
de mover. En este contexto, el grafico A2.1 muestra algunas dimensiones consideradas por la
marina de USA, adecuadas para el acceso razonable de seres humanos en espacios aislados.
298
299
La exposicin continua a estas presiones lleva a una capacidad sensorial reducida, respuesta
motriz ms lenta y a una lucidez mental reducida. Estas son todas manifestacin de fatiga
humana, y todas aumentan las posibilidades de que las personas cometan errores, deslices o
tengan lapsos.
Si estos errores humanos ocurren, la falla es causada por otra razn. De nuevo, i las
consecuencias lo justifican, la solucin ser el rediseo. Ya sea el diseo del ambiente fsico,
para reducir los causantes de estos errores (por ejemplo, reduciendo la temperatura o
proveyendo proteccin auditiva) o los procedimientos operativos pueden ser cambiados de
modo que se les de a las personas estresadas la oportunidad de recuperarse (descansos mas
largos, o mas frecuentes.)
Otra presin ambiental es el clima organizacional hostil o tenso. Mientras este no tare
necesariamente aparejado un stress fisiolgico, puede llevar a una predisposicin creciente a
cometer errores Psicolgicos. En muchos casos, lleva al uso inapropiado de las relaciones de
liderazgo, Desafortunadamente RCM no puede hacer mucho en este aspecto.
Sin embargo lo que puede hacer RCM es aliviar o eliminar la relacin hostil que existe entre
mantenimiento y operaciones, como se explica en la pagina 268. Esto hace que las personas se
inclinen menos a culparse unas a otras por los errores, y ha inclinarse mas por encontrar
soluciones.
Factores Psicolgicos
Hay tres series de factores discutidos hasta ahora, y todos de refieren a factores externos que
causan el error humano. Como resultado son muy fciles d identificar y de manejar (aunque
hacerlo puede llegar a ser costoso).
Una categora mucho mas compleja y desafiante de errores son aquellas que tienen sus races
en la psiquis de lo seres humanos.
Errores psicolgicos
Reason 1991, divide las categoras psicolgicas de errores humanos entre los que son in
intencionales, y los intencionales. Un error no intencional es uno que ocurre cuando alguien
realiza una tarea que se supone lleve a cabo, pero la hace en forma incorrecta (Hace el
trabajo en forma incorrecta). Un error intencional ocurre cuando alguien es deliberadamente
puesto a hacer un trabajo inapropiado (hace el trabajo incorrecto), Reason divide estas
categoras en mayor detalle del siguiente modo:
Desacierto
Falla de Atencin
Llevar a cabo una tarea de
forma incorrecta o en la
secuencia errnea.
Accin no
intencional
LAPSO
Fallas de Memoria
Saltearse un paso en una
frecuencia de eventos.
ERROR
FALTAS
Accin
Intencional
VIOLACIN
Violaciones de Rutina
Violaciones excepcionales
Actos de Sabotaje
300
301
de aqu el termino buena regla. Sin embargo alguna variaciones provocan que el curso de
accin _ elegido en forma premeditada_ sea incorrecto.
La aplicacin de una mala regla implica su sentido literal. La eleccin del curso de accin
prescripto es simplemente incorrecta.
En estos casos, la causa raz de la falla es la regla en si misma, o el proceso que se utilizo
para seleccionarla. Si la regla fue promulgada o seleccionada por una persona diferente a la
que lleva a cabo la tarea, en otras palabras si la persona haciendo el trabajo solo esta
siguiendo ordenes, entonces el error es realmente el resultado de otra falla.
El proceso de RCM ayuda a reducir de dos maneras la posibilidad de aplicacin errnea de
buenas reglas:
* El anlisis de profundo de los efectos de falla , especialmente de lo que podra suceder si la
funcion oculta esta en estado de falla cuando se la necesita, significa que las personas tienen
una menor tendencia a sacar conclusiones inapropiadas cuando la situacin se presenta (
especialmente si estn involucradas en el proceso de RCM.)
* Al enfocar la atencin en las funciones de mantenimiento de los dispositivos de proteccin,
el proceso de RCM reduce enormemente la probabilidad de que estos dispositivos esten en
estado de falla en un principio.
La posibilidad de crecimiento de los malos hbitos tambin se reduce si se tiene cuidado
durante un FMEA en identificar los modos de falla que estn alertando, y seguir los pasos
para reducirlos a un mnimo. (En los casos donde la frecuencia y/o las posibles consecuencias
de una falsa alarma lo justifiquen, el remedio mas apropiado generalmente implica el
rediseo.)
RCM ayuda a reducir la posibilidad de aplicar malas reglas, porque el proceso de RCM en su
totalidad trata de definir las reglas mas apropiadas para el mantenimiento de cualquier bien.
Por supuesto, se debe tener cuidado en que las reglas de RCM por si mismas no se apliquen
en forma errnea. La mejor manera de lograrlo es asegurar que todas las personas
involucradas en el proceso sean capacitadas intensamente.
Faltas 2: faltas basadas en el conocimiento.
Las faltas basadas en el conocimiento ocurren cuando alguien se confronta con una situacin
en que no fue anticipada y que no tiene precedentes (para la que no hay reglas). En
situaciones como esta, la persona tiene que tomar una decisin sobre el curso apropiado de
accin, y un error se presenta si esta decisin esta equivocada.
En la practica, el autor encontr que un problema comn que se presenta en este contexto, es
la creencia por parte de los gerentes e ingenieros de que Yo se, por lo tanto la empresa sabe.
En realidad si se presenta un problema en un horario en que todos los superiores estn fuera
de la planta, ese conocimiento es absolutamente intil si la persona que tiene que tomar la
decisin del curso a seguir frente al problema no lo posee.
Esto sugiere que lo primero que debe hacerse para evitar faltas basadas en el conocimiento, es
mejorar los conocimientos de las personas que deben tomar decisiones. En la mayora de los
302
303
APNDICE 3:
Continuidad de Riesgo
El capitulo 5 sugera que puede ser posible producir un programa de riesgos tolerables que
combine riesgos de seguridad y riesgos econmicos en una continuidad. Sugiere que esto
puede ser posible al combinar los grficos 5.2 y 5.14 de alguna manera.
El grafico 5.14, repetido como figura A3.1, mostraba que una organizacin puede decidir lo
que es capaz de aceptar para un evento que tiene consecuencias econmicas solamente.
Trivial
Hasta $ 100
$ 1000
$ 10 000
$ 100 000
$ 1 000 000
$ 10 000 000 +
1
10-1
10-2
10-3
10-4
10-5
10-6
10-4
10-5 10-6
10-7 10-8
304
El primer paso es convertir lo que una persona tolera en un determinado lugar en una cifra
general. En otras palabras, si yo tolero una probabilidad de 1 en 100.000 (10-5) de ser
asesinado en el trabajo en cualquier momento y tengo 1000 compaeros de trabajo que
comparten la misma opinin, entonces todos aceptamos que en promedio una persona sera
asesinada en el trabajo una vez en 100 aos, y esa persona puedo ser yo, y puede suceder ese
ao.
El siguiente paso es traducir la probabilidad que tanto yo como mis compaeros de trabajo
estbamos preparados para tolerar, de que uno de nosotros puede morir por cualquier evento
en el trabajo, en una probabilidad tolerable de cada evento particular (modo de falla o falla
mltiple) que pudiera terminar con la vida de alguien.
Por ejemplo, continuando con la logica del ejemplo previo, la probabilidad de que cualquiera
de mis compaeros sea asesinado en cualquier ao es de 1 en 100 (asumiendo que todos en el
lugar enfrentan los mismos peligros). Aun mas, si las actividades desarrolladas en el lugar
involucran 10 000 eventos capaces de matar a alguien, entonces la probabilidad promedio de
que cada evento pueda matar a una persona debe ser reducida a 10-6. Esto significa que la
probabilidad de un evento capaz de matar a 10 personas debe ser reducido a 10-7, mientras
que la probabilidad de un evento que tiene la oportunidad de 1 en 10 de matar a alguien debe
ser deducido a 10-5. En un lugar que esta dividido en diferentes areas y en el cual cada area
esta dividida en diferentes secciones, este proceso de sub dividir el riesgo aceptable puede ser
llevado a cabo en etapas de la siguiente manera:
* Un modo de falla simple (como se lo define en FMEA) que por si mismo tiene
consecuencias letales. La probabilidad relacionada a este tipo de eventos define el nivel
tolerable al que se hace referencia cuando el proceso de RCM formula la pregunta reduce
esta tarea la probabilidad de falla a un nivel tolerable? ver pagina 102.
* Una falla mltiple donde el sistema protegido falla, y el dispositivo de proteccin que
debera haber asegurado que el sistema no es letal, tambin esta en un estado de falla. La
probabilidad relacionada con este tipo de evento define el nivel tolerable al que se hace
referencia cuando el proceso de RCM pregunta reduce esta tarea la probabilidad de falla
mltiple a un nivel tolerable? Ver pagina 122. Esta es tambin la probabilidad utilizada para
establecer MMF cuando se establezcan los intervalos de bsqueda de fallas. Ver pagina 179.
El propsito de este apndice es sugerir como puede ser posible convertir los riesgos que los
miembros individuales de una sociedad pueden estar preparados para tolerar (otra
manifestacin de desempeo deseado) en informacin significativa que puede utilizarse para
establecer un programa de mantenimiento diseado para otorgar ese desempeo.
El proceso descripto anteriormente puede ser utilizado para producir un grafico que muestre
las probabilidades de un evento fatal en el trabajo que puede fluir de los riesgos que un
individuo esta preparado a aceptar, bajo la creencia de que todos en la planta aceptan su
juicio. Esto se ilustra en el grafico A3.4. Se debe tener en cuanta que en los prximos 4
grficos, el eje X representa la probabilidad de cualquier evento, presentndose en un ao
cualquiera (o mas precisamente el grado de falla anual).
305
10-5
10-6 10-7
10-8
10-9
10-10
Grafico A3.4 Tolerabilidad de un evento letal en el que tengo algo de control y eleccin.
El mismo proceso puede ser aplicado a una situacin en la cual las posibles victimas no tienen
control, pero si algn grado de eleccin sobre exponerse al riesgo. El ejemplo del grafico
A3.2 sugiere que un pasajero de avin puede ser un ejemplo tpico de alguien es esta
situacin. Desde el punto de vista del mantenimiento, tales personas suelen ser usuarios de
sistemas masivos de transporte. O personas visitando grandes edificios
(comercios,
oficinas, estadios deportivos, teatros, y as sucesivamente). En general estas personas pueden
ser llamadas clientes.
En este caso, si todos ellos toleran el mismo riesgo que las personas en el grafico A3.2
(Y
en hay el mismo numero de eventos que amenazan la vida humana inherentes al sistema), el
proceso de dividir los riesgos utilizado en el grafico A3.5 puede llevar a probabilidades de
eventos individuales como s muestra en el grafico A3.5
10-6
10-7 10-8
10-9
10-10
10-11
Grafico A3.5 Tolerabilidad de un evento letal donde no tengo control, y si algn grado
eleccin.
Un razonamiento similar aplicado a aun escenario de no control/ no opcin puede arrojar las
probabilidades de eventos aisladas que se muestran en e grafico A3.6. (En la prctica la
mayora de los individuos tienden a tolerar una probabilidad aun menor de perder su vida por
esta razn que lo que se muestra en la figura A3.2 El llamado factor miedo. Sin embargo en
la mayora de las organizaciones, pocos eventos tienen probabilidades de tener consecuencias
306
fuera de sus inmediaciones, de modo que la probabilidad para cada evento es mas o menos la
misma).
10-6
10-7 10-8
10-9
10-10
10-11
10-1
10-2
10-3
10-4
10-5
10-6
10-7
10-8
10-9
10-1
10-2
10-3
10-4
10-5
10-6
10-7
10-8
10-9
Trivial
Hasta $ 100
$ 1000
$ 10 000
$ 100 000
$ 1 000 000
$ 1 m o 1 en 10 oportunidades de
matar a un empleado
>$10 m o probabilidad de matar
a un empleado
Probabilidad de matar 10
empleados o un cliente
Probabilidad de matar 100
empleados o 10 clientes
Probabilidad de matar 1000
empleados o 100 clientes
307
El Grafico A3.7 no pretende tampoco implicar que un empleado valga $10MM. Este nmero
representa un punto en el cual dos sistemas de valores diferentes coinciden. El riesgo
financiero que su organizacin puede tolerar, y los riesgos personales que sus empleados y
clientes (Y la sociedad como un todo en el caso de riesgos de no control/no eleccin), estn
preparados para tolerar, puede llevar a un numero de cifras completamente diferentes en su
contexto operativo.
El punto clave es que el criterio sobre el cual se basa la filosofa de RCM es que es tolerable;
no que es practicable, o cual es la norma actual de la industria (aunque esto pueda coincidir).
La parte 3 del capitulo 5 sugera que las personas que estn moralmente y prcticamente en la
mejor posicin para decidir que es tolerable son las posibles victimas. Estas serian los
accionistas y gerentes representantes en el caso de riesgos financieros; y empleados, clientes y
superiores
responsables en el caso de riesgos personales. Como se mencionaba
anteriormente, este apndice muestra una forma en la que puede ser posible convertir el
consenso de informacin sobre riesgo tolerable en un marco para establecer objetivos para
programas de mantenimiento.
Finalmente, por favor tener en cuenta que el enfoque resaltado en este apndice no pretende
ser prescriptivo. Si Uds., tienen acceso a un marco diferente que satisfaga a las personas
involucradas, entonces deben darle uso.
308
Apndice 4
Tcnicas de Monitoreo de Condicin.
1- Introduccion:
El capitulo 7 explicaba extensamente que la mayora de las fallas dan aviso del hecho de que
estn por ocurrir. Esta advertencia se denomina falla potencial, y se define como una
condicin fsica identificable que indica que una falla funcional esta por ocurrir o en el
proceso de ocurrir. Las tcnicas para detectar las fallas potenciales se conocen como tareas
de mantenimiento en condicin, porque los tems son inspeccionados y dejados en servicio en
la condicin de que alcanza los niveles de desempeo especificados. La frecuencia de estas
inspecciones es determinada por el intervalo P-F, que es el intervalo entre la aparicin de la
falla potencial y su transformacin en falla funcional.
Las tcnicas bsicas de mantenimiento en condicin existieron desde que existe el reino
humano, en forma de sentidos humanos (vista, odo, tacto y olfato). Como se explicaba en el
capitulo 7, la principal ventaja tcnica de utilizar personas para realizar estas tareas, es que
ellas pueden detectar un amplio rango de fallas potenciales utilizando estos cuatro sentidos.
Sin embargo las desventajas son que las inspecciones realizadas por humanos son
relativamente imprecisas, y el intervalo P-F relacionado es generalmente muy corto.
Pero cuanto antes pueda ser detectada una falla potencial, mas largo ser el intervalo P-F.
Intervalos ms largos significan que las inspecciones necesitan ser realizadas con menor
frecuencia y/o que hay ms tiempo para tomar la accin necesaria para evitar las
consecuencias de la falla. Es por esto que se destina tanto esfuerzo a definir falla potencial y a
desarrollar tcnicas para detectarlas que den los intervalos P-F ms largos posibles.
Sin embargo, el grafico A4.1 muestra que un intervalo P-F largo implica que la falla potencial
pueda ser detectada en un punto que este muy arriba de la curva P-F. Pero cuanto mas
elevemos esta curva, menor ser la desviacin de la condicin normal, especialmente si las
etapas finales del deterioro no son lineares. Cuando menor es la desviacin, mas sensible debe
ser la tcnica de monitoreo para detectar la falla potencial.
309
311
312
Ventajas: Simple de usar cuando los parmetros de medicin han sido determinados
previamente por un ingeniero: Portables, relativamente accesibles, Buena capacidad de
deteccin utilizando filtros fraccionales: grabador provee un registro permanente.
Desventajas: Informacin limitada para propsitos de diagnsticos: capacidad de diagnostico
tambien limitada por la escala d frecuencia logartmica, tiempo de anlisis relativamente
largo.
3.3 Anlisis de Ancho de Banda Constante.
Condicin monitoreada: Cambios en las caractersticas de vibracin causados por fatiga,
desgaste, desbalance, desalineamientos, desajustes mecnicos, y turbulencia, e identificar
mltiples armnicos y bandas paralelas.
Aplicacin: Ejes, cajas de engranajes, correas de transmisin, compresores, motores,
rodamientos, chumaceras, motores elctricos, bombas, turbinas, y desarrollo, diagnostico y
trabajo experimental (especialmente en los engranajes)
Intervalo P-F : Generalmente varias semanas o meses.
Operacin: Un acelermetro detecta la vibracin y la convierte en una seal elctrica que es
amplificada, sujeta un filtro de ancho de banda constante y luego alimentando un analizador.
Los anchos constantes de banda estn entre 3.16 Hz y 1000 Hz , y la frecuencia va de 2 Hz a
200 Hz . Tanto la frecuencia linear como la logartmica deben ser seleccionadas, pero la linear
se escoge cuando se identifican los armnicos. Para analizar los picos en mayor detalle, se
pueden cambiar los anchos de banda y los grados de frecuencia.
Habilidad: Operar el equipo: Un trabajador capacitado adecuadamente. Interpretar los
resultados: Un tcnico experimentado.
Ventajas: Fcil de usar cuando se han establecido los parmetros de medicin. Bueno para
grandes rangos de frecuencia, y para la investigacin detallada a alta frecuencia. Identifica
armnicos y bandas laterales mltiples que se presentan en intervalos de frecuencia constante.
Equipo portable.
Desventajas: Tiempo de anlisis relativamente largo. Se requiere un entendimiento profundo
de los armnicos y bandas laterales de la maquina para interpretar los resultados.
3.4 Anlisis de Ancho de Banda de Porcentaje constante.
Condicin monitoreada: Shock y vibracin
Aplicaciones: Ejes, cajas de engranajes, transmisin por correa, compresores, motores,
rodamientos, chumaceras, motores elctricos, bombas turbinas, etc.
Intervalo P-F : generalmente varias semanas a meses.
Operacin: El anlisis de alta resolucin de la frecuencia del ancho de banda angosto, se lleva
a cabo partiendo del grado de frecuencia deseada (2Hz a 20 Khz.) utilizando un ancho de
banda de porcentaje constante. (1% ,3%,6%,12%,23%) que separa las frecuencia o armnicos
313
314
osciloscopio. El eje vertical en el CRT es una escala de amplitud y el eje horizontal es una
escala de tiempo representada en segundos por ejemplo. La parte vertical del osciloscopio es
ajustada hasta que el valor maximo de la forma de onda exhibido en el CTR corresponda a
una lectura de amplitud en el medidor de vibracion. Cuando una maquina genera una sola
frecuencia, la forma de onda de tiempo es simplemente una onda con la relacion de repeticin
de la velocidad de funcionamiento del equipo. Cuando el equipo genera mas de una
frecuencia, se genera una forma de onda compuesta y compleja. Las frecuencias adicionales
pueden ser generadas en forma de pulso, modulacion, etc, lo cual se suma a la complejidad de
la forma de onda. Para reducir la complejidad de la forma de onda, es util y hasta esencial
utilizar filtros de paso.
Habilidad: Se necesita de considerable experiencia y practica para interpretar las formas de
onda complejas.
Ventajas: Es bueno para verificar la amplitud de modulacion. Por lo general proporciona mas
informacin que el analisis de frecuencia. La forma de onda puede ser utilizada para distinguir
entre los espectros producidos por los impactos o los ruidos.
Desventajas: Las maquinas que generan frecuencias multiples por lo general generan ruido, lo
cual hace que las formas de ondas de tiempo sean tan complejas y confusas que son difciles
de dividir en partes componentes. Para examinar una forma de onda, se necesita un largo
registro de tiempo.
3.7 Anlisis de Promedio de sincronizacin de tiempo
Condicin monitoreada: Desgaste, fatiga, ondas de stress emitidas como resultado de impacto
de metal con metal, micro soldadura, etc.
Aplicaciones: Dientes de engranajes, rodamientos, ejes, rollos en maquinas de papel,
maquinas rotativas.
Intervalo P-F: Generalmente varias semanas a meses.
Operacin: La mayora de los sistemas rotativos mecnicos predicen una seal con una
variacin mnima cada vez que rotan. Cuanto mas cerca estn las tolerancias de las partes
deslizantes o rotativas, menor es la variacin, pero aun as hay una variacin. En muchos
sistemas, esta diferencia puede ser tan grande que enmascara que existe un cambio debido a
una falla en desarrollo. La presencia de ruidos casuales tambien puede confundir la seal.
Estos problemas pueden ser resueltos si se lleva a cabo un control de nivel en la misma parte
de la rotacin cclica utilizando un contador de velocidad para iniciar la captura de datos en
un colector de datos. Un nmero de ciclos o de registros de tiempo se promedian en forma
conjunta. Las seales que no estn relacionadas con el RPM del eje, se promedian por aparte,
dejando un tiempo real muy claro relacionado a la velocidad de una sola vuelta. La forma
promediada puede examinarse directamente o se puede generar un espectro a partir de esta.
Habilidad: Un trabajador capacitado apropiadamente. Se requiere Prctica y experiencia
considerables para poder leer los resultados.
315
Ventajas: las cajas de engranajes- principalmente los engranajes simples- pueden ser
analizados en detalle. Muy til para analizar equipos que tienen muchos componentes rotando
a prcticamente la misma velocidad.
Desventajas: Se debe tener cuidado con las maquinas con rodamientos de bolas, ya que los
tonos de los rodamiento no sern sincrnicos con el RPm y se promediaran por aparte.
3.8 Anlisis de Frecuencia.
Condicin monitoreada: Cambios en las caractersticas de la vibracin causados por fatiga,
desgaste, desbalance, desalineamientos, desajustes mecnicos, turbulencia, etc.
Aplicaciones: Ejes, cajas de engranajes, transmisin por correa, compresores, motores,
rodamientos, chumaceras, motores elctricos, bombas turbinas, etc.
Intervalo P-F: varias semanas a meses.
Operacin: Se recogen datos de puntos de medicion En el dominio de tiempo y se
transforman en dominio de frecuencia utilizando el algoritmo FFT , ya sea con el colector de
datos o con una computadora extra. La el grado de frecuencia requerido de las medidas,
depende de la velocidad de la maquina . Cada Maquina que tiene partes moviles producira un
espectro de frecuencias.
Habilidad: Un trabajador capacitado adecuadamente. Se requiere prctica y experiencia
considerable para leer los resultados.
Ventajas: El equipo de recoleccin de datos es portable y fcil de utilizar. Los sistemas
expertos facilitan la interpretacin de datos.
Desventajas: Los espectros resultantes de impactos o de ruidos casuales pueden parecer
similares.
3.9 Cepstrum
Condiciones monitoreadas: desgaste causante de vibraciones espectrales en armnicos y
bandas laterales.
Aplicaciones: Rodamientos, ejes, engranajes, correa rotativa,
pompas y ventiladores.
y frecuencia cuchillas de
316
317
ejes
318
319
320
321
Desventajas: No es una tcnica on-len. Lleva mucho tiempo, y requiere equipos de apoyo
analtico muy costosos. Mide generalmente siempre solo las partculas ferromagnticas.
Requiere un microcopio electrnico para un anlisis profundo.
4.2 Ferrografia Analtica:
Condiciones monitoreadas: Partculas de desgaste, fatiga y corrosin.
Aplicaciones: Grasas. Aceites utilizados en motores diesel y nafteros, turbinas a gas,
trasmisiones, cajas de engranajes, compresores y sistemas hidrulicos.
Intervalo P-F: Generalmente varios meses.
Operacin: Se utiliza un ferrografo analtico para preparar un ferrograma bajo la ferrografia.
Una vez que las partculas han sido depositadas en el ferrograma. Se utiliza una limpieza para
lavar cualquier aceite remanente o lubricante al agua. Una vez que el agua se evapora las
partculas quedan pegadas al substrato de ferrograma. Un scanner lo scanner en menos de 20
segundos, y genera resultados estndar que corresponden al mecanismo de desgaste. Se
separan las partculas por tipo y forma que revelan problemas especficos. Por ejemplo, los
metales laminares (que tienen una apariencia pelada, largos y finos) generalmente indican un
problema con los rodamientos de bolas. Los tonos rojos son generalmente oxido (posible
contaminacin de agua). El software informa los niveles de desgaste y la condicin del
componente.
Habilidad: Para manejar las muestras, y operar un ferrografo: un trabajador entrenado de
capacidad media. Para analizar e interpretar los resultados: un tcnico experimentado.
Ventajas: Evaluacin profunda, registros fotogrficos y manejo de datos. Menos afectado por
la contaminacin de aguas y fluidos que cualquier otro sistema. Equipo muy costoso.
Desventajas: Se necesitan operadores de gran experiencia. Anlisis y preparacin de muestras
extensos. La necesidad de diluir las muestras, implica que esas muestras pueden no ser un
ejemplo exacto del desgaste real.
4.3 Ferrografo de Lectura Directa ( DRF)
Condiciones monitoreadas: Partculas de desgaste, corrosin y fatiga de maquinarias.
Aplicaciones: Grasas. Aceites utilizados en motores diesel y nafteros, turbinas a gas,
trasmisiones, cajas de engranajes, compresores y sistemas hidrulicos.
Intervalo P-F: Generalmente varios meses.
Operacin: Un DRF mide cuantitativamente la concentracin de partculas ferrosas en un
fluido, al precipitar estas partculas al fondo de un tubo de vidrio sujeto a un fuerte campo
magntico. Los haces de fibra ptica direccional la luz a travs de un tubo de vidrio en dos
posiciones correspondientes a la ubicacin dnde la magneto deposita las partculas grandes
y pequeas. La luz se reduce en relacin a las partculas depositadas en el tubo de vidrio, y
esta reduccin es monitoreada y expuesta electrnicamente. Entonces se obtienen dos grupos
322
de lecturas para las partculas de mayor y menor tamao (arriba y debajo de 5 micrones) que
se arman en u grafico.
Habilidad: Un tcnico entrenado y capacitado.
Ventajas: tcnica on- line, compacta, portable, fcil de operar. Menos sensible a la
contaminacin de agua y fluidos que otras tcnicas.
Desventajas: Mide solamente las partculas ferromagnticas, requiere un anlisis analtico
ferromagntico cuando las lecturas son altas.
4.4 Contador de Partculas por oscurecimiento de malla. (Presin diferencial)
Condicin monitoreada: Partculas en los sistemas de lubricacin hidrulica causadas por
desgaste, fatiga, corrosin y contaminantes.
Aplicaciones: Sistemas cerrados de lubricacin hidrulica tales como, motores, cajas de
engranajes, transmisiones, compresores. Etc.
Intervalo P-F: Generalmente varias semanas a meses.
Operacin: Este instrumento mide la presin diferencial a travs de tres rejillas de 5, 15, 25
micrones de alta preedicin, cada una con una cantidad de poros conocida. A medida que el
lubricante pasa por cada rejilla , las partculas mas grandes que los poros quedan atrapadas en
la superficie de la malla, lo que reduce las reas abiertas de la rejilla y aumenta la presin de
goteo a travs de la rejilla. Los sensores miden el cambio de presin, que se convierte para
reflejar el nmero de partculas mayor que el tamao de la pantalla. Esto se convierte a su vez
en cdigos de limpieza ISO 4406.
Habilidad: Operar la unidad portable. Un trabajador de capacidad media entrenado
acordemente. Para interpretar los resultados: un tcnico con experiencia apropiadamente
capacitado.
Ventajas: No requiere preparacin previa de muestras. El equipo es portable y puede ser
utilizado en el campo en el laboratorio. Una versin en- lnea de l equipo puede ser utilizada
para monitoreo constante. El conteo de partculas se calibra a una norma de limpieza ISO
4406. La mayora de los lubricantes pueden ser analizados en cuestin de minutos. No se ve
afectado por burbujas, aceites oscuros ni emulsiones que limitan a los analizadores lser.
Desventajas: No provee indicacin de la composicin qumica de partculas, solo s explica a
sistemas de circulacin de lubricantes. Equipos moderadamente costosos.
4.5 Tcnica de Bloqueo de Poros (Disminucin de flujo)
Condicin monitoreada: Partculas en los aceites lubricantes e hidrulicos causadas por
desgaste, fatiga, contaminacin y corrosin.
Aplicaciones: Aceites utilizados motores diesel y nafteros. Turbinas a gas, trasmisiones, cajas
de engranajes, compresores y sistemas hidrulicos.
323
324
325
partculas ferrosas recogida. Despus de que se ha tomado una medida, las partculas se
liberan. Medidas pueden cambiar a los largo del tiempo.
Habilidad: Un trabajador o tcnico experimentado.
Ventajas: tcnica on len
Desventajas: Limitada a recolectar solamente partculas ferromagnticas. Indica la masa de
partculas ferromagnticas exclusivamente.
4.9 Sensores de Escombros Metlicos.
Condiciones monitoreadas: Partculas ferrosas y no ferrosas causadas por desgaste y fatiga.
Aplicaciones: Diseadas especficamente para la proteccin de rodamientos de turbinas de
gas.
Intervalos P-F: Semanas a meses.
Operacin: la cabeza del sensor consiste en tres espirales ubicados alrededor de una seccin
aislada de la caera. Los espirales estimulo exteriores son energizados por una seal opuesta
de alta frecuencia. El espiral sensitivo (en el medio) es ubicado exactamente en el punto nulo
entre los espirales de estimulo. Cuando una partcula ferrosa pasa a travs del sensor, perturba
el primer campo y el segundo, generando una seal detectable en el espiral sensor. Una
partcula no ferrosa genera una sinal opuesta y nica. El sensor detectara la mayora de los
rangos severos de partculas. Estn seales se capturan y se almacenan en como informacin
temporal, y se utiliza como tiempo real ara alertar a los operadores, o para sentar respuestas
automticas de sistemas de control.
Habilidad: Trabajador o tcnico capacitado para inclinar los resultados.
Ventajas: Detecta y cuantifica las partculas de desgaste ferrosas y no ferrosas. Baja
probabilidad de falsas indicaciones. Los sensores a bordo, pueden capturar y almacenar los
datos de tiempo de varios modos de daino que pueden ser utilizados para identificar las
fuentes de desgaste en prcticamente su tiempo real.
Desventajas: No pueden determinar la composicin qumica ni el tamao de las partculas.
4.10
Filtracin Graduada
326
partculas son contadas en forma manual. Los resultados se expresan como el nmero de
partes de un rango de tamaos particular. Su distribucion estadstica se muestra con la forma
de un grafico. Los anlisis del perfil de la distribucion de partculas se muestran en forma de
grafico. El anlisis de los perfiles de distribucion de partculas indican si el desgaste es normal
o no.
Habilidad: Para el muestreo: un analista de laboratorio. Para el examen de los perfiles de
distribucion de partculas: Un Ingeniero o tcnico con experiencia en laboratorio.
Ventajas: Los contaminantes tales como astillas de metal, piezas de material de sellado, o
suciedad pueden ser identificados visualmente. Relativamente baratos.
Desventajas: Es subjetivo, porque el operador debe detectar visualmente el tamao de las
partculas, aun cuando hay cuadriculas para referencia. Examinar cada disco de filtro lleva
varias horas. Se requiere un especialista para interpretar los resultados de la prueba. La
identificacin de los elementos de partculas presenta dificultad.
4.11 Deteccin Magntica de Astillas
Condicin monitoreada: desgaste y fatiga.
Aplicaciones: Aceites utilizados motores diesel y nafteros. Turbinas a gas, trasmisiones, cajas
de engranajes, compresores y sistemas hidrulicos.
Intervalo P-F: Das a semanas.
Operacin: Un enchufe magntico es montado en el sistema de lubricacin de modo que la
sonda magntica se expone al lubricante en circulacin. Las pequeas partculas metlicas, o
copos metlicos causados por desprendimientos por fatiga, son capturados por la sonda. La
sonda se retira regularmente para el examen microscpico de las partculas extradas. Un
tamao de partcula aumentado indica una falla creciente. Los escombros tienen diferentes
caractersticas (forma, color, textura) dependiendo de la fuente.
Habilidad: Recoger la muestra: Un trabajador capacitado adecuadamente. Para analizar los
deshechos: Un tcnico experimentado.
Ventajas: Bajo Costo. Un microscopio de baja potencia solo requerido para el anlisis de los
escombros: Algunas sondas pueden retirarse sin prdida de lubricante.
Desventajas: Intervalos P-F corotes requiere alta capacitacin para interpretar los escombros.
4.12 Evaluacin de Manchas
Condiciones monitoreadas: metales desgastados, partculas de corrosin, fatiga, etc.
Aplicaciones: Aceites utilizados motores diesel y nafteros, turbinas a gas, trasmisiones, cajas
de engranajes, compresores y sistemas hidrulicos.
Intervalo P-F: unos pocos das a pocas semanas.
327
Operacin: Se colocan una o dos gotas de aceite en una pieza plana de papel de filtro. La gota
de aceite se desparrama y se seca, las partculas mayores permanecen en la corona circular
dentro de un radio pequeo. Esto retira muchos aditivos organometalicos y dispersantes
detergentes. Una dispersin mayor lleva a la filtracin de aceite a travs del papel, de modo
que se definen claramente las zonas circulares correspondientes al tamao de las partculas
transportadas por el aceite filtrante. Un anillo bien definido alrededor del rea hmeda con
aceite indica la presencia de sedimentos. Se necesita un periodo de 24 horas para que el aceite
manche completamente, luego del cual los resultados pueden analizarse fotometricamente.
La prueba provee una indicacion de cuando los dispersantes del aceite de motor estan
alcanzando el fin de su vida til. Algunos kits de prueba porttiles poseen estndares de
referencia que pueden proveer una indicacin e los niveles de sedimentos presentes.
Habilidad: Para la prueba de manchas: Un trabajador sem. capacitado. Para el anlisis: un
tcnico con experiencia.
Ventajas: costos bajos, fcil de usar e instalar, provee un registro: indicador de oxidacin de
aceites moderadamente preciso.
Desventajas: se necesitan 24 horas para que el aceite penetre, se requiere una capacitacin
considerable para interpretar los resultados, provee una indicacin rustica de el nivel de
sedimentos. No indica la composicin qumica de las partculas.
4.13 Prueba de Bacheo
Condiciones monitoreadas: metales desgastados, partculas de corrosin, fatiga, sedimentos
etc.
Aplicaciones: Aceites utilizados motores diesel y nafteros, turbinas a gas, trasmisiones, cajas
de engranajes, compresores y sistemas hidrulicos.
Intervalo P-F: unos pocos das a pocas semanas.
Operacin: Se utiliza un vaco para determinar u volumen estndar de fluido de prueba a
travs de un disco de filtro de 47 mm Millipore de 5 micrones. El grado de decoloracin del
filtro se compara con una escala Standard de coloracin de la membrana de filtro, y la escala
de evaluacin de partculas para determinar e nivel de contaminacin. Los niveles de
partculas mayores producen un gris mas oscuro, o una mancha de color mas fuerte. El agua
aparece ya sea como gotas durante el procedimiento de prueba, o como manchas en el filtro
de prueba. El bache es examinado utilizando un microscopio para determinar si el sistema esta
muy cargado de partculas y para dar una impresin rpida del tipo y tamao de las partculas.
Una ratina de limpieza aproximada (cualitativa) se puede determinar al comparar el bache.
Habilidad: Un trabajador capacitado adecuadamente.
Ventajas: Los resultados de la prueba son lo suficientemente confiables, repetitivos y
sensitivos como para detectar cualquier cambio significativo en la limpieza. Buena medicion
cualitativa de la contaminacin. Porttil.
Desventajas: Utilizar un microscopio para contar las partculas de desgaste o contaminacin
es tedioso, no puede ser calibrado, y esta sujeto a muchas variaciones de usuario a usuario.
328
4.14
Condiciones
monitoreadas: Sedimentos inorgnicos por contaminacin, sedimentos
orgnicos por el deterioro de aceite o la contaminacin; sedimentos solubles del deterioro de
aceites.
Aplicaciones: Aceites aislantes derivados del petrleo en transformadores, cables e
interruptores.
Intervalo P-F: varias semanas.
Operacin: Una muestra de aceite se centrfuga para separar los sedimentos del aceite. La
porcin superior libre de sedimentos es utilizada para medir los sedimentos solubles por
disolucin con pentano para precipitar los insolubles en pentano y la filtracin a travs del
crisol del filtro. Despus de secar y pesar para obtener el sedimento total el crisol es
incendiado a 500 C, y pesada nuevamente. La perdida en el peso es orgnica, y el remanente
es el contenido inorgnico del sedimento.
Habilidad: Para tomar la muestra: un electricista. Para conducir la prueba: un tcnico de
laboratorio entrenado adecuadamente.
Ventajas: Prueba rpida y fcil. El transformador no necesita ser retirado para monitorear el
fluido aislante.
Desventajas: Prueba aplicable a aceites de baja viscosidad, por ejemplo 5.7 a 13.0 CST a 40
C. La prueba debe ser llevada a cabo en un laboratorio. El pentano es toxico e inflamable.
4.15 LIDAR ( Deteccin y clasificacin de luz)
Condicin monitoreada: Presencia de partculas en la atmsfera.
Aplicaciones: Calidad y dispersin de plumas de humo de los tubos de escape
Intervalo P-F: Variable depende de la aplicaron.
Operacin: Se dirige un haz de luz al rea bajo investigacin. La cantidad de partculas se
evala al medir la retrodispersion. Las ubicaciones de determinan por la triangulacin
basadas en lecturas tomadas desde dos puntos.
Habilidad: Un ingeniero experimentado.
Ventajas: Una tcnica sensitiva que puede cubrir grandes reas.
Desventajas: Muy costosa. Implica altos grados de capacitacin.
329
Monitoreo Qumico.
Una nota preliminar sobre la deteccin qumica de los contaminantes en los fluidos.
Las tcnicas descriptas en esta seccin de la parte 5 se utilizan para detectar elementos en
fluidos generalmente aceite lubricante- que indican que una falla potencial se ha presentado
en algn otro lugar del sistema, en forma opuesta a la falla insipiente del fluido en si mismo.
Los elementos detectados mas comnmente por estas tcnicas se enuncian abajo, y pueden
aparecer como resultados de desgate, perdidas o corrosin.
Metales desgastados: Los siguientes metales desgastados se miden en aceites lubricantes:
- Aluminio: de pistones, chumaceras, laminitas, arandelas de empuje, accesorios, cajas de
cojinetes de planetarios, bombas, engranajes, bombas lubricadoras, etc.
-Antimonio: de algunos rodamientos de aleacin y componentes grasos.
-Cromo: de desgaste de componentes enchapados como ser ejes, cerraduras, anillos de
pistones, cilindros, cajas de cojinetes y algunos rodamientos.
-Cobre de chumaceras, cojinetes de empuje, brazos de apoyo de oscilacin de leva,
engranajes, vlvulas, Se presentan en bronce o cobre y se detectan en conjuncion con el zinc
en el primero y lata en el segundo.
- Hierro: forros de cilindros fundidos, anillos de pistones, ejes de leva, cigeales, guas de
vlvulas, rieles de cojinetes antifriccin , engranajes, ejes, bombas de lubricacin, y
estructuras de maquinarias , etc.
- Plomo: de chumaceras y cerraduras.
- Magnesio: de accesorios de turbinas, ejes y vlvulas.
- Manganeso: De vlvulas y ventiladores.
- Molibdeno, de anillos superiores de pistones enchapados en algunos motores diesel.
- Nquel de vlvula, paletas de turbinas, rodamientos y platos de leva
- Plata de motores locomotrices, cojinetes soldables
- Estao: de cojinetes, bronce, sellos y soldaduras.
- Titanium:
- Zinc; de componentes de bronce, sellos de neopreno
Perdidas: Los siguientes elementos estn asociados a prdidas:
-Aluminio: de la contaminacin atmosfrica
- Boro: de perdidas enfrantes de aceite
- Calcio: Si se lo encuentra en el combustible, generalmente indica contaminacin de agua
marina.
- Cobre: de agua de enfriamiento en aceites,
- Magnesio: de contaminacin de agua marina.
- Fsforo: de una prdida de enfriamiento en aceite
- Potasio: de contaminacin por agua marina en el aceite
- Silicio: de contaminacin por silicio de sistemas de induccin o fluidos de limpieza
-Sodio: de agentes anti corrosin en las soluciones de enfriamiento de motores, generalmente
como resultado de una perdida de enfriamiento.
Corrosin: Los siguientes elementos se asocian con la corrosin:
Aluminio: De la corrosin de bloque de motor.
Hierro: Por la corrosin estanques de almacenamiento y caeras
Manganeso: a veces se lo encuentra con el hierro como resultados de la corrosin de metales.
330