Методы оценки вероятности неблагоприятных событий .. 3

1.1. Метод построения деревьев событий.. 3

1.2. Метод «События — последствия».. 3

1.3. Метод деревьев отказов. 3

1.4. Методы индексов опасности.. 3

2. Определение вероятности воздействия опасных факторов пожара (ОФП). 3

Заключение. 3

Список используемой литературы.. 3

 

Введение

 

Оценка риска — это этап анализа риска, имеющий целью оп­ределить его количественные характеристики: вероятность насту­пления неблагоприятных событий и возможный размер ущерба (рис.1). Можно выделить три основных метода оценки риска для конкретных процессов:

• анализ статистических данных по неблагоприятным событиям, имевшим место в прошлом;

• теоретический анализ структуры причинно-следственных свя­зей процессов;

• экспертный подход.

 

Рис.1. Общая схема процесса количественной оценки риска

Используя имеющиеся статистические данные, можно оценить и вероятность возникновения неблагоприятных событий, и размеры ущерба. Этот метод подходит для частых и однородных событий.

Для редких и уникальных событий, например крупных аварий, не имеющих репрезентативной статистики, используется теоретиче­ский анализ системы, имеющий целью выявить возможный ход раз­вития событий и определить их последствия. Условно такой метод можно назвать сценарным подходом, поскольку итогом рассмотре­ния процесса в этом случае является построение цепочек событий, связанных причинно-следственными связями, для каждой из кото­рых определена соответствующая вероятность. В начале цепочки стоит группа исходных событий, называемых принтами, в конце — группа событий, называемых последствиями.

Существует ряд принципиальных сложностей, связанных с оценкой риска при помощи сценарного подхода. Используемые математические модели и методы для расчета последствий аварий и отказов оборудования содержат внутри себя значительную неоп­ределенность, связанную с большой сложностью моделируемых объектов и недостаточным знанием путей развития неблагоприят­ных процессов. Поэтому большое значение для разработки страте­гии управления рисками крупных производственных предприятий и повышения точности расчетов имеет создание баз данных по от­казам элементов оборудования, проработка различных вариантов и создание базы данных по сценариям развития аварий, а также по­вышение качества сбора первичной статистической информации.

 

1.  Методы оценки вероятности неблагоприятных событий

 

Среди методов оценки вероятности наступления небла­гоприятных событий наиболее известными являются следующие:

• метод построения деревьев событий;

• метод «События — последствия»;

• метод деревьев отказов;

• метод индексов опасности.

•

1.1. Метод построения деревьев событий

 

Метод построения деревьев событий — это графический способ прослеживания последовательности отдельных возможных инцидентов, например отказов или неисправностей каких-либо элементов технологического процесса или системы, с оценкой ве­роятности каждого из промежуточных событий и вычисления суммарной вероятности конечного события, приводящего к убыт­кам.

Дерево событий строится, начиная с заданных исходных собы­тий, называемых инцидентами. Затем прослеживаются возможные пути развития последствий этих событий по цепочке причинно- следственных связей в зависимости от отказа или срабатывания промежуточных звеньев системы.

В качестве примера такого анализа рассмотрим построение дерева событий для случая развития аварии в виде пожара или взрыва на компрессорной станции (КС) магистрального газопро­вода. Исходным событием при этом является утечка газа вслед­ствие нарушения уплотнений аппаратуры или разрыва трубо­провода.

Предположим, что в данном случае функционирует простей­шая схема предупреждения пожара, состоящая из четырех после­довательных звеньев — систем: контроля утечки газа; авто­матического прекращения подачи газа в поврежденный участок трубопровода'; аварийной вентиляции; взрыво- и пожарозащиты (рис.2).

Все элементы схемы развития аварии обозначены в верхней части рисунка в соответствующей последовательности. На каж­дом шаге развития событий рассматриваются две возможности: срабатывание системы (верхняя ветвь дерева) или отказ (нижняя ветвь). Предполагается, что каждое последующее звено срабаты­вает только при условии срабатывания предыдущего. Около каж­дой ветви указывается вероятность отказа (Р), либо вероятность срабатывания (1-Р). Для независимых событий вероятность реа­лизации данной цепочки определяется произведением вероятно­стей каждого из событий цепочки. Полная вероятность событий указывается в правой части диаграммы. Поскольку вероятности отказов, как правило, очень малы, а вероятность срабатывания есть 1-Р, то для всех верхних ветвей в данном примере вероят­ность считается приблизительно равной 1.

Построение дерева событий позволяет последовательно про­следить за последствиями каждого возможного исходного события и вычислить максимальную вероятность главного (конечного) со­бытия от каждого из таких инцидентов. Основное при этом — не пропустить какой-либо из возможных инцидентов и учесть все промежуточные звенья системы.

 

a	b	c	d	e
Разрыв тру­бопровода	Системы контроля утечки газа	Системы авто­матического прекращения подачи газа в поврежденный участок трубо­провода	Системы аварийной вентиля­ции	Системы и мероприятия пожароту­шения

 

 

                                                                                                    Срабатывание

                                                                            Срабатывание   1-P_f

                                                 Срабатывание            1- P_d

                                                       1-P_c

             

Начальное         Срабатывание

событие               1-P_b                                                                                             P_f Р_aPf

                                                                                                          Отказ

           Р_a                                                                          P_d            Р_aP_d

                                  Отказ

                                                      P_c        Р_aP_c

                                                         Отказ

                            P_b               Р_a P_b

                                Отказ

              

Рис.2. Общая схема развития аварии и построение соответствующего ей дерева событий

 

Конечно, такой анализ может дать достоверный результат ве­роятности главного события только в том случае, если достоверно известны вероятности исходных и промежуточных событий. Но это и непременное условие любого вероятностного метода.

Анализ риска может происходить и в обратную сторону — от известного последствия к возможным причинам. В этом случае мы получим одно главное событие у основания дерева и множество возможных причин (инцидентов) в его кроне. Такой метод называ­ется деревом отказов и фактически представляет собой инверсию рассмотренного здесь дерева событий. Оба метода являются вза­имно дополняющими друг друга.

1.2. Метод «События — последствия»

 

Метод «События — последствия» (СП-метод; в англоязыч­ной литературе имеет название HAZOR — Hazard and Operability Research) — это тот же метод деревьев событий, но только без ис­пользования графического изображения цепочек событий и оценки вероятности каждого события. По существу, это критический ана­лиз работоспособности предприятия с точки зрения возможных неисправностей или выхода из строя оборудования, который на этапе проектирования широко используется в промышленности. Основная идея — расчленение сложных производственных систем на отдельные более простые и легче анализируемые части. Каждая такая часть подвергается тщательному анализу с целью выявить и идентифицировать все опасности и риски.

В рамках рассматриваемого метода процесс идентификации риска разделяется на четыре последовательных этапа, на каждом из которых следует ответить на свой ключевой вопрос:

1- й этап — каково назначение исследуемой части установки или процесса?

2- й этап — в чем состоят возможные отклонения от нормаль­ного режима работы?

3- й этап — в чем причины отклонений?

4- й этап — каковы последствия отклонений?

Сначала следует выделить одну из частей установки или про­цесса и определить ее назначение. Очевидно, что это ключевой момент, поскольку, если назначение установлено неточно, то и от­клонения параметров от нормального режима работы нельзя уста­новить точно. Исследование выполняется последовательно для каждой части установки. В целях обеспечения достоверности и полноты анализа необходимо, чтобы такая работа выполнялась группой специалистов-практиков, а не одним человеком.

После того как определены назначение и условия нормально­го функционирования всех частей установки или процесса, необ­ходимо перечислить возможные отклонения параметров от нормальных проектных значений. Перечень отклонений — это и есть, по существу, основное ядро исследований. Чтобы структу­рировать перечень отклонений, используются специальные клю­чевые слова.

Следующий шаг — составление перечня причин каждого от­клонения. Необходимо перечислить все возможные причины, а не только наиболее вероятные или те, которые имели место в про­шлом.

И, наконец, составляется перечень последствий возможных от­клонений параметров или режимов. Анализ последствий позволяет разработать различные меры безопасности. Эти меры часто начи­нают осуществляться уже в процессе анализа риска, не дожидаясь пока закончится все исследование.

Первый этап — определение назначения устройства. Проил­люстрируем использование СП-метода на простом примере. Рас­смотрим подземную емкость для хранения топлива для автомобилей. Емкость оборудована насосом, вентилями и клапа­нами, а также уровнемером. Схема всего оборудования приведена на рис. 5.3, на котором изображен подземный бак, из которого то­пливо подается на поверхность при помощи насоса. Насос включа­ется, когда наконечник бензошланга вынимается из гнезда шлангодержателя. Такая схема устройства характерна для боль­шинства бензоколонок.

Рис.3. Пример использования СП-метода (схема установки для заправки автомобилей) 

Первым делом необходимо выяснить назначение установки. В нашем случае назначением является подземное хранение бензина и использование его для заправки автотранспорта. Теперь следует составить карточку, в которой будут указаны возможные отклоне­ния параметров, возможные причины таких отклонений, послед­ствия и необходимые меры безопасности, а также ключевое слово, которое должно предупредить об отклонениях от проектного ре­жима работы системы.

Прежде чем говорить о ключевом слове, группа исследовате­лей должна решить, какие особенности системы она собирается исследовать. В нашем примере необходимо определить, что имен­но представляет здесь интерес: поток топлива через систему, дав­ление или какие-либо другие ее характеристики. Большинство установок и систем в процессе работы характеризуется различны­ми параметрами. Такими параметрами могут быть поток, объем, температура, давление и другие, отклонение значений которых от нормы может привести к аварии или к невыполнению установкой своего назначения, а следовательно, к убыткам. Все важные для анализа характеристики системы должны быть приняты во внима­ние.

В рассматриваемом случае основная характеристика, которую необходимо исследовать, это поток бензина из емкости в автомо­биль.

Второй этап — выявление отклонений. Итак, в нашем случае назначение системы — создание потока бензина. Теперь следует выбрать ключевые слова. Примеры таких слов представлены в табл.1.

Таблица.1

Описание ключевых слов, используемых в СП-методе

 

Ключевые слова	Значение	Комментарии
Не или нет	Полное отрица­ние назначения	Ни одна из функций установки не осуще­ствляется, т.е. нет или потока, или нагре­ва, или давления. Еще ничего не случилось, просто не выполняется назна­чение системы
Больше или меньше	Большее или меньшее значе­ние параметра	Это может быть большая или меньшая величина потока. Точно также может быть большая или меньшая температура или давление
Кроме того	Возникают какие то дополни­тельные свойства	Проектное назначение осуществляется, но что-то еще происходит, например, в сис­тему поступает вода, которая попадает в бензохранилище, а оттуда в бак автомо­биля
Частично	Качественное уменьшение свойств	Только часть назначения осуществляется, а часть не осуществляется. Это не коли­чественное уменьшение (обозначаемое как «меньше, чем»), а уменьшение каче­ства
Обратно	Логически про­тивоположное назначение	Пример такой ситуации — реверсирова­ние потока или вместо кипения жидкости се замораживание
Другое, чем	Полное измене­ние назначения	Ни одна из функций проектного назначе­ния не осуществляется, а имеет место что- то совершенно другое. Например, какое- то количество другой жидкости попадает в бак и затем поступает по трубе в авто­мобиль

 

Ключевые слова, перечисленные в табл..1., предназначены для того, чтобы подсказать пользователю системы различные воз­можные ситуации, с которыми он может столкнуться в процессе ее эксплуатации.

Третий этап — анализ причин и последствий. После того как назначение системы определено, следует установить все, что мо­жет произойти с ней неприятного. Каждая возможная причина должна быть пронумерована, и под этим номером должны быть указаны возможные последствия и меры, которые необходимо принять.

Этот метод подходит как для действующего предприятия, так и для стадии проектирования любой системы или процесса. Группа проектировщиков вместе с риск-менеджером может подробно ис­следовать все варианты еще до того, как начнется изготовление установки.

Очень важно быть уверенным, что ничего не пропущено. Если система сложная, т.е. состоит из множества компонентов, напри­мер, клапанов, баков, трубопроводов и т.д., то очень трудно что- либо не пропустить. Чтобы избежать этого, полезно вести специ­альную контрольную карточку потоков, которая будет служить руководством и проводником в процессе исследований. Образец такой карточки показан в табл.2.

В этой карточке просто отмечаются различные этапы исследо­вания, и использование ее позволяет уменьшить возможность пропустить какую-нибудь секцию установки или процесса. После того как весь процесс анализа завершен, на карточке делается по­метка, что все секции и части системы проверены. Полезно завести специальный дневник, в котором будет отмечаться выполнение мер по предотвращению нежелательных событий и поломок.

Таблица .2

Карточка контроля потоков

 

Ключевое слово	Отклонение	Причины	Последствия	Меры
Нет	Нет потока	1. Емкость пус­та 2. Входной клапан KI за­крыт 3. Не работает насос 4. Закрыты два других вентиля 5. Заблокиро­вано гнездо	1—5. Бензин не поступает в автомобили 4,5. Бензин просачивает­ся из труб	1. Регулярная про­верка бензохрани­лища 2,4. Ежедневная проверка вентилей 3. Регулярный про­филактический ре­монт насоса
Больше	Больший поток	1. Неисправен насос	1. Утечка то­плива	1. Регулярный про­филактический ре­монт
Меньше	Меньший поток	1. Неисправен насос 2. Не полно­стью открыты вентили 3. Частично закрыто гнездо	1—3 Дольше заполняется бак автомо­биля	1—3. То же, что в случае «нет потока»
Кроме того	В бензин попала вода	1. Вода в бен­зохранилище	1. Вода попа­дает в баки автомобилей	1. Регулярная очи­стка бензохрани­лища

 

Общая схема последовательности этапов исследования риска при помощи СП-метода представлена на рис.4.

Преимущества рассматриваемого метода можно кратко сфор­мулировать в виде следующих выводов.

1. Возможные риски выявляются очень детально. Маловероят­но, что при таком подходе можно что-либо существенное упус­тить, при условии, что исследование выполняется компетентными специалистами.

2. Метод позволяет также подробно проанализировать отдель­ные части или секции сложной системы, что едва ли можно дос­тичь без ее предварительного структурирования.

 

1. Составление схемы установки и разделение ее на отдельные небольшие части или секции

2. Подготовка списка с колонками ключевых слов, отклонений, причин, последствий и мер

3. Сбор общей информации обо всей установке и ее отдельных частях и секциях

4. Выбор параметров, подлежащих исследованиям,

например, поток, температура, давление

5. Выбор одной части или секции

6. Применение первого ключевого слова    

7. Перечень всех отклонений          

8. Перечень всех причин

9. Перечень всех последствий

10. Перечень всех мер

11. Повторение пунктов 7—10 для всех отклонений        

12. Повторение пунктов 6—11 для всех ключевых

слов

13. Отметка о завершении исследований части или секции системы

14. Повторение пунктов 5—13 для всех частей и    

секций

15. Повторение пунктов 4—14 для любого другого         

свойства или параметра

16. Выход из исследования

 

Рис.4 Общая схема последовательности этапов анализа риска при помощи СП-метода

 

Главный недостаток метода заключается в значительных за­тратах времени на проведение полного комплекса исследований Причем это не только затраты времени риск-менеджера, но и теx специалистов, которые привлекаются к работе. В результате по­добные исследования обходятся довольно дорого.

Второй недостаток связан с методологией анализа. Для того чтобы нарисовать схему установки, часто ее необходимо упростить. Но при этом упускаются некоторые детали, так что всегда существует опасность исключить из рассмотрения некоторые аспекты риска.

 

1.3. Метод деревьев отказов

 

Следующий метод анализа риска, который мы рассмотрим, но­сит название дерева отказов. Это графическое представление всей цепочки событий, последствия которых могут привести к некото­рому главному событию. Иначе говоря, определяются пути, по ко­торым отдельные индивидуальные события могут в результате их комбинированного воздействия привести к потенциально опасным ситуациям. В последние десятилетия этот метод получил широкое распространение во многих отраслях промышленности во всем мире. Применяется он также и для анализа предпринимательских и инвестиционных рисков.

Как уже упоминалось, алгоритм исследования при использова­нии деревьев отказов обратен таковому при использовании метода деревьев событий.

Рассмотрим для примера процесс, типичный для химического производства. Пусть на предприятии имеется автоматическая ус­тановка синтеза химических веществ (ее общая схема показана на рис.5). Сырьевые материалы поступают в бункер, изображенный в верхней части схемы, где частично перерабатываются, т.е. может производиться их растворение, сжижение, испарение или переход в другие фазовые состояния. Из бункера они поступают по ленточ­ному транспортеру в следующую установку (сборник) и подверга­ются следующей стадии переработки. Затем сырье засасывается в бак, где к нему добавляются химические присадки. Бак оборудован предохранительным клапаном давления. После завершения про­цесса вся смесь поступает через выпускную трубу на следующую стадию процесса.

В бак с одного конца всасывается сырье, с другой его сторо­ны подаются химикалии, а затем смесь выкачивается насосом. Хотя бак оборудован предохранительным клапаном давления, но все же можно представить себе ситуацию, при которой может случиться взрыв. В простейшем случае это может произойти, ес­ли увеличится давление смеси в баке, а предохранительный кла­пан не сработает.

ПРЕДОХРАНИТЕЛЬНЫЙ КЛАПАН                                     ОСТАЛЬНАЯ ЧАСТЬ ПРОЦЕССА

 

Рис.5. Пример использования метода дерева отказов (система синтеза химических веществ)

 

Рассмотрим такой вариант, как простое дерево отказов. Со­бытие взрыва — это вершина дерева, а два события, которые могут привести к взрыву, это ветви дерева. Эти события связаны с вер­шиной дерева «калиткой» — условием «н», поскольку, чтобы взрыв произошел, должны одновременно произойти оба эти собы­тия.

Часто бывает так, что одно или другое из нескольких событий может вызвать следующее по цепочке событие, поэтому кроме ус­ловия «и» должно использоваться и условие «или». Например, в баке может повыситься давление, если или отказывает насос (и частицы резины не отсасываются из бака), или бак чрезмерно за­гружен сырьевыми материалами. Каждое из этих событий может привести к повышению давления в баке.

Дерево отказов строится следующим образом. 

· Рассматриваемое главное событие изображается на вершине.

· При построении дерева логическая схема отталкивается от главного события. Исходная точка — это не причины, привед­шие к событию, а оно само. И только задав событие, можно на­чинать исследование возможных причин его появления.

· Ветви дерева представляют собой все пути, по которым собы­тие может реализоваться, а связь между исходными событиями и главным событием осуществляется через «калитку», или ус­ловие.

· В качестве таких «калиток» могут использоваться либо «м», ли­бо «млн», других возможностей не существует. «Калитки» пред­ставляют собой логические условия, которые выбираются исходя из «здравого смысла» работы системы.

Введем вероятности для отдельных ветвей системы. На рис.6. указаны вероятности увеличения давления и отказа насоса. Обыч­но вероятность события задается за период, равный году, и здесь указана вероятность повышения давления 2 раза в год. Это резуль­тат усреднения наблюдений за работой насосов такого типа в те­чение многих лет. Однако взрыв не будет иметь место при каждом повышении давления, поскольку предохранительный клапан, если он исправен, сбросит излишнее давление. Взрыв произойдет толь­ко в том случае, когда предохранительный клапан не сработает и давление повысится. Это обстоятельство указано на схеме дерева отказов условием «и». Пусть вероятность отказа клапана оценива­ется значением 1 х 10^-4/год.

Два события — повышение давления и отказ предохранитель­ного клапана — соединены условием «и», поскольку они должны произойти одновременно, чтобы вызвать взрыв. Риск того, что оба они произойдут одновременно, равен произведению вероятностей этих двух исходных событий. События, связанные условием «и», перемножаются, а события, связанные условием «или», складыва­ются. Результат перемножения дает вероятность, что повышение давления и отказ предохранительного клапана произойдут одно­временно. Этот результат показан на рис..6, где указано, что ве­роятность взрыва составляет 0,0002/год. Далее необходимо решить, приемлем ли для системы такой риск или нет.

В построенном дереве отказов используется также связь «или» с указанием значений вероятностей. Из рис..6. следует, что насос выходит из строя в среднем раз в два года, или 0,5/год. Чрезмерная загрузка бака может произойти в среднем раз каждые восемь ме­сяцев, т.е. 1,5/год. Давление повысится, если или насос выйдет из строя, или загрузка бака будет чрезмерной, поэтому связь между исходными событиями определяется условием «или». Поэтому, как уже было сказано, вероятность промежуточного события — по­вышения давления — определяется сложением вероятностей двух исходных событий, т.е. она равна 2/год.

Рис..6. Построение дерева отказов для системы синтеза химических веществ

 

Итак, на рисунке показано главное событие — взрыв бака, ко­торое поставлено на вершину дерева. Оно может случиться, если произойдут одновременно оба предыдущих события: повышение давления и отказ предохранительного клапана. Давление повысит­ся, если или насос выйдет из строя, или загрузка в баке окажется чрезмерной. Вероятности этих событий отражены на рисунке, где указано также, что главное событие может произойти с вероятно­стью 0,0002/год. Метод деревьев отказов применяется во многих отраслях промышленности и имеет большое практическое значение.

Дерево отказов может быть также использовано для анализа чувствительности отдельных событий к отклонениям пара­метров системы или для выявления тех частей системы, кото­рые вносят наибольший вклад в суммарный рнск наступления неблагоприятных событий. Например, замена предохранитель­ного клапана, вероятность отказа которого составляет 10^-4, на мо­дернизированный клапан, у которого вероятность отказов 1 х 10^-5, приведет к тому, что риск взрыва бака снизится с 2 х 10^-4 до 2 х 10^-5. Таким образом, модернизация клапана позволяет снизить главный риск рассматриваемой системы, т.е. риск взрыва бака.

В рассматриваемом примере снизить риск можно также путем уменьшения вероятности повышения давления, например заменить насос другим, более надежным, с более низкой вероятностью по­ломки. Пусть у нового насоса вероятность выхода из строя равна 0,25/год, т.е. в 2 раза ниже, чем у первого насоса. Если установить такой насос, то давление может увеличиться с частотой в среднем 1,75 раз в год (0,25/год + 1,5/год). Тогда риск взрыва бака составит: (1,75/год)(1 х 10^-4) = 0,000175/год.

По сравнению с предыдущим вариантом снижение риска не очень существенно. Конечно, здесь следует отметить, что частота поломок насоса снижена только в 2 раза, в то время как частота отказов клапана снижена в 10 раз.

Чтобы сделать сравнение более корректным, можно оценить, насколько уменьшится риск, если снижение вероятности выхода из строя насоса и клапана будет одинаковым, например в 2 раза. Пусть риск отказа клапана составит 0,5 х 10^-4 вместо 1 х 10^-4 . Тогда риск взрыва составит: (2/год)(0,5 х 10^-4 = 0 ,0001/год, или раз в 10 000 лет. Это значение можно теперь сравнить с результатом, который мы получили для снижения риска поломки насоса в два раза. В первом случае снижение менее существенно.

Данный пример показывает, что одинаковые снижения риска различных исходных событий могут давать неодинаковое сниже­ние риска главного события и что дерево отказов обеспечивает ме­ханизм анализа чувствительности безопасности системы к изменениям значений различных параметров.

Наконец, дерево отказов позволяет выявить все пути, которые приводят к главному событию, и, что наиболее важно, дает воз­можность определить минимальное число комбинаций событий, которые могут вызвать главное событие. Производственные про­цессы или технические системы могут иметь несколько различных технологических цепочек, и все они должны быть отражены на графе дерева отказов. Главное событие может индуцироваться большим числом исходных событий, некоторые из которых могут перекрываться или дублироваться в различных частях процесса. Все такие элементы должны быть отражены в дереве отказов. Если мы сможем выделить минимальное число цепочек событий, кото­рые приведут к главному событию, то можно будет определить те ключевые части системы или процессы, модернизация которых может быть наиболее эффективной с точки зрения безопасности.

Минимальное число цепочек событий, при которых может произойти главное событие, называется «набор минимальных кратчайших путей» (set of minimum cut sets), а кратчайший путь (cut set) — это группа событий, или первичных источников отка­зов, которые могут привести к главному событию через минималь­ное число шагов.

Покажем на примере, как можно определить такие кратчайшие пути, т.е. минимальное число последовательностей событий, при которых бак может взорваться, рассматривая все первичные собы­тия на языке алгебры логики. Так, на рис.6. отдельные события процесса обозначены латинскими буквами от А до М.

Главное событие М возникает, если одновременно происходит событие А и В, следовательно: М = АВ. Но событие А происходит, если происходит или событие С, или событие D: А = C + D. Тогда М = ( C + D ) B = СВ + DB. Подставим в это выражение соответст­вующие частоты и вероятности:

 

М = (0,5/год)(1 х 10^-4) +(1,5/год)(1 х 10^-4) = 0,00005/год + + 0,00015/год = 0,0002/год.

 

Минимальное число шагов последовательности событий, при которых может произойти взрыв, здесь равно двум: С и В или D и В. Это означает, что взрыв произойдет в том случае, если или ис­портится насос и при этом откажет предохранительный клапан, или в баке окажется чрезмерная загрузка материалами и при этом откажет клапан. Далее можно сделать заключение, что событие DB наиболее вероятно из двух цепочек событий, а наиболее эффективный способ снижения риска взрыва бака — это снижение вероятности чрезмерной загрузки сырьевыми материалами и по­вышение надежности предохранительного клапана.

На рис..7 изображено полное дерево отказов для рассмот­ренного примера. Здесь более детально показаны все возможные исходные события, поэтому можно понять, как исходные события могут привести к главному событию — взрыву бака. На графе до­бавлены цепочки, которые могут привести к нарушению нормаль­ной работы насоса. Например, скорость вращения насоса может увеличиться, а регулятор оборотов при этом окажется неисправ­ным, и индикатор покажет неправильное число оборотов насоса. Если бы указатель оборотов был исправен, оператор мог бы вы­ключить насос или предпринять какие-либо другие шаги, чтобы предотвратить выход из строя системы.

G      Н      I        J     Рис7. Пример построения полного дерева отказов

 

Из рисунка также следует, что чрезмерная загрузка бака сырь­ем может быть следствием или увеличенной подачи материалов транспортером, или некоторой (не конкретизированной) ошибки оператора. Ошибка оператора может также стать причиной отказа предохранительного клапана; другой причиной отказа клапана может быть попадание в него грязи или посторонних предметов.

Исходные первичные события на рис.7 изображены в круж­ках, чтобы выделить их по отношению к другим, являющимся вто­ричными. Конечно, и указанные в кружках исходные события могут иметь свои причины, но где-то нужно остановиться. И мы считаем, что в данной системе эти исходные события действитель­но являются первопричиной.

Рассмотрим алгоритм вычисления минимального кратчайшего пути для полного дерева отказов. С его помощью можно найти кратчайший путь к главному событию, просматривая все возмож­ные цепочки событий. Первый шаг — составление таблицы воз­можных путей (табл.3).

Таблица возможных путей дерева отказов

                        Таблица.3

 

Условие («калитка»)	Тип условия	Число входов	Номера входов
1	«И»	2	2	3
2	«ИЛИ»	2	4	5
3	«или»	2	Е	F
4	«и»	2	G	Н
5	«или»	2	I	J

 

Из табл.3 видно, что сначала выбирается определенное усло­вие — «калитка», далее исследуется число входов в нее, а затем число ветвей дерева, входящих в «калитку». Если при этом соот­ветствующий вход также является «калиткой», то в таблицу впи­сывается его номер, а для конечных ветвей дерева вписывается буква, обозначающая соответствующий исходный процесс. На­пример, «калитке» 1 соответствует условие «и» с двумя входами 2 и 3, «калитке» 3 — условие «или» с входами Е и F.

После составления такой таблицы следует заполнить серию матриц следующим образом:

 

«Калитка» 1 показана в верхнем левом углу первой матрицы. Во второй матрице она заменяется ее входами, а именно: 2 и 3.

Номера входов записываются слева направо по горизонтали, по­скольку «калитка» 1 — это условие «и». В третьей матрице «ка­литка» 2 заменяется ее входами 4 и 5, а номера входов ставятся сверху вниз, поскольку «калитка» 2 — это условие «или». Отме­тим также, что каждый из входов 4 и 5 в матрице связан со входом 3, поскольку вход 2 связан со входом 3 условием «и». Этот процесс продолжается, и в пятой матрице заканчивается минимальным числом независимых путей (в данном случае их шесть), по кото­рым может произойти главное событие.

Преимущества метода деревьев отказов — это отличная воз­можность описать сложные процессы или системы, отобразить и проанализировать структуру системы с учетом всех промежуточ­ных звеньев. Составление дерева отказов ценно уже тем, что помо­гает лучше и глубже разобраться в работе системы.

Дерево отказов позволяет идентифицировать (т.е. выявить) риски, присущие системе, и количественно их описать. В рассмот­ренном примере необходимо проследить все события, которые мо­гут привести к взрыву бака. После того как такие события идентифицированы, они должны быть проанализированы с точки зрения причин, которые эти события вызывают.

К недостаткам следует отнести большие затраты времени как на составление диаграммы дерева отказов, так и на изучение соот­ветствующей техники. Эти недостатки характерны для многих ме­тодов выяв