Di banyak organisasi, International Association of Oil & Gas Producers (IOGP) dan praktik manajemen risiko berbasis major hazard mendorong penggunaan bowtie diagram sebagai alat visualisasi risiko. Namun di lapangan, bowtie sering berhenti sebagai poster dinding—rapi, informatif, tetapi tidak operasional. Tantangan sebenarnya bukan menggambar ancaman dan konsekuensi, melainkan memastikan setiap barrier punya performance requirement yang jelas dan assurance activity yang terukur.

Artikel ini membahas cara menyusun bowtie yang fungsional: dari identifikasi hazard hingga mengaitkan barrier dengan mekanisme assurance yang bisa diaudit.

1. Struktur Dasar Bowtie (yang sering disederhanakan)

Bowtie menghubungkan tiga elemen inti:

• Hazard: sumber energi atau kondisi berbahaya (mis. bahan mudah terbakar, energi listrik, ketinggian).

• Top Event: hilangnya kendali atas hazard (mis. api tidak terkendali, energi tidak terisolasi).

• Threats (kiri): penyebab yang bisa memicu top event.

• Consequences (kanan): dampak setelah top event terjadi.

• Barriers: kontrol yang mencegah (preventive) atau mengurangi dampak (mitigative).

Kesalahan umum: organisasi berhenti di daftar barrier tanpa mendefinisikan bagaimana barrier tersebut bekerja, seberapa andal, dan bagaimana diverifikasi.

2. Preventive vs Mitigative Barriers (definisi operasional)

Preventive Barriers
Kontrol yang mencegah threat berkembang menjadi top event.
Contoh: sistem deteksi gas sebelum mencapai LEL, prosedur LOTO sebelum pekerjaan dimulai.

Karakteristik:

• Beroperasi sebelum kehilangan kendali terjadi.

• Biasanya berfokus pada integritas desain, prosedur, atau perilaku.

Mitigative Barriers
Kontrol yang mengurangi dampak setelah top event terjadi.
Contoh: APAR saat kebakaran sudah terjadi, sistem sprinkler, rencana tanggap darurat.

Karakteristik:

• Aktif setelah top event.

• Fokus pada pembatasan eskalasi atau perlindungan manusia/aset.

Perlu dicatat: satu kontrol tidak otomatis menjadi barrier efektif. Ia harus spesifik, independen, dan dapat diuji.

3. Dari Barrier ke Performance Requirement

Inilah pembeda antara bowtie sebagai visual dan bowtie sebagai sistem manajemen.

Setiap barrier harus memiliki Performance Requirement (PR) yang mendefinisikan:

1. Functionality – apa fungsi yang harus dicapai?
   (mis. memutus semua sumber energi listrik sebelum pekerjaan dimulai)

2. Availability – kapan harus tersedia?
   (mis. 100% sebelum izin kerja disetujui)

3. Reliability/Integrity – tingkat keandalan?
   (mis. diuji setiap 6 bulan, zero tolerance bypass)

4. Survivability – apakah tetap berfungsi dalam kondisi eskalasi?
   (mis. sistem fire pump tetap beroperasi saat kehilangan listrik utama)

Tanpa PR, barrier hanya pernyataan niat.

4. Assurance Activity: Bukti Bahwa Barrier Bekerja

Assurance adalah aktivitas untuk memastikan barrier memenuhi performance requirement.

Jenis assurance activity meliputi:

• Verification: inspeksi, uji fungsi, kalibrasi.

• Validation: simulasi, drill, audit sistem.

• Monitoring: KPI, leading indicator (mis. % LOTO compliance).

• Independent review: audit pihak ketiga.

Formula praktis:
Barrier → Performance Requirement → Evidence → Review cycle

Jika tidak ada bukti terdokumentasi, barrier tidak bisa dianggap andal.

Contoh 1: Bowtie – Kebakaran di Area Gudang

Hazard: Material mudah terbakar
Top Event: Api tidak terkendali

Threats (kiri):

• Korsleting listrik

• Pekerjaan panas tanpa izin

• Overheating equipment

Preventive Barriers:

• Sistem inspeksi instalasi listrik berkala
  PR: inspeksi tiap 6 bulan oleh teknisi bersertifikat
  Assurance: laporan inspeksi terdokumentasi & audit tahunan

• Permit to Work untuk hot work
  PR: 100% pekerjaan panas memiliki izin valid
  Assurance: audit random mingguan

Mitigative Barriers:

• APAR & hydrant system
  PR: tekanan air minimum X bar, inspeksi bulanan
  Assurance: uji fungsi & log maintenance

• Emergency response team
  PR: waktu respon < 5 menit
  Assurance: fire drill per semester

Insight profesional: Banyak organisasi punya APAR, tapi tidak mendefinisikan waktu respon sebagai parameter kinerja. Di situlah gap antara compliance dan risk control nyata.

Contoh 2: Bowtie – LOTO (Lock Out Tag Out)

Hazard: Energi listrik/kinetik
Top Event: Energi tidak terisolasi saat pekerjaan

Threats:

• Human error

• Prosedur tidak diikuti

• Perubahan desain tanpa update prosedur

Preventive Barriers:

• Prosedur LOTO terdokumentasi
  PR: tersedia untuk semua equipment kritikal
  Assurance: review tahunan & update engineering

• Pelatihan pekerja
  PR: 100% teknisi bersertifikat LOTO
  Assurance: matriks kompetensi & refresh training

Mitigative Barriers:

• PPE arc flash
  PR: sesuai rating energi insiden
  Assurance: inspeksi & penggantian periodik

Analisis: Dalam konteks LOTO, barrier administratif sering dominan. Maka assurance harus fokus pada behavior monitoring dan audit lapangan, bukan sekadar dokumen.

Contoh 3: Bowtie – Working at Height (WAH)

Hazard: Ketinggian
Top Event: Pekerja jatuh dari ketinggian

Threats:

• Guardrail tidak terpasang

• Harness tidak digunakan

• Struktur tidak stabil

Preventive Barriers:

• Sistem izin kerja WAH
  PR: disetujui supervisor sebelum akses
  Assurance: checklist digital & audit mingguan

• Fall protection system
  PR: anchor point certified ≥ kapasitas tertentu
  Assurance: inspeksi tahunan & load test

Mitigative Barriers:

• Safety net
  PR: terpasang di area risiko tinggi
  Assurance: inspeksi visual sebelum shift

Opini profesional: Di WAH, banyak barrier bersifat teknis. Namun kegagalan sering terjadi pada pengawasan penggunaan, bukan pada desain sistem.

5. Integrasi ke Sistem Manajemen

Bowtie yang matang harus terhubung dengan:

• Risk register perusahaan

• Program audit internal

• KPI keselamatan

• Sistem manajemen aset

Tanpa integrasi ini, bowtie menjadi artefak presentasi, bukan alat pengendalian risiko.

Kesimpulan Strategis

Bowtie bukan alat gambar, melainkan kerangka berpikir. Nilainya muncul ketika:

1. Barrier didefinisikan secara spesifik dan independen.

2. Performance requirement ditetapkan secara terukur.

3. Assurance activity menghasilkan bukti objektif.

4. Ada siklus review berkelanjutan.