5.1.2. Метод «События — последствия»
Метод «События — последствия» (СП-метод; в англоязычной литературе имеет название HAZOR — Hazard and Operability Research) — это тот же метод деревьев событий, но только без использования графического изображения цепочек событий и оценки вероятности каждого события. По существу, это критический анализ работоспособности предприятия с точки зрения возможных неисправностей или выхода из строя оборудования, который на этапе проектирования широко используется в промышленности. Основная идея — расчленение сложных производственных систем на отдельные более простые и легче анализируемые части. Каждая такая часть подвергается тщательному анализу с целью выявить и идентифицировать все опасности и риски.
В рамках рассматриваемого метода процесс идентификации риска разделяется на четыре последовательных этапа, на каждом из которых следует ответить на свой ключевой вопрос:
- й этап — каково назначение исследуемой части установки или процесса?
- й этап — в чем состоят возможные отклонения от нормального режима работы?
- й этап — в чем причины отклонений?
- й этап — каковы последствия отклонений?
Сначала следует выделить одну из частей установки или процесса и определить ее назначение. Очевидно, что это ключевой момент, поскольку, если назначение установлено неточно, то и отклонения параметров от нормального режима работы нельзя установить точно. Исследование выполняется последовательно для каждой части установки. В целях обеспечения достоверности и полноты анализа необходимо, чтобы такая работа выполнялась группой специалистов-практиков, а не одним человеком.
После того как определены назначение и условия нормального функционирования всех частей установки или процесса, необходимо перечислить возможные отклонения параметров от нормальных проектных значений. Перечень отклонений — это и есть, по существу, основное ядро исследований. Чтобы структурировать перечень отклонений, используются специальные ключевые слова.
Следующий шаг — составление перечня причин каждого отклонения. Необходимо перечислить все возможные причины, а не только наиболее вероятные или те, которые имели место в прошлом.
И, наконец, составляется перечень последствий возможных отклонений параметров или режимов. Анализ последствий позволяет разработать различные меры безопасности. Эти меры часто начинают осуществляться уже в процессе анализа риска, не дожидаясь пока закончится все исследование.
Первый этап — определение назначения устройства. Проиллюстрируем использование СП-метода на простом примере. Рассмотрим подземную емкость для хранения топлива для автомобилей. Емкость оборудована насосом, вентилями и клапанами, а также уровнемером. Схема всего оборудования приведена на рис. 5.3, на котором изображен подземный бак, из которого топливо подается на поверхность при помощи насоса. Насос включается, когда наконечник бензошланга вынимается из гнезда шлангодержателя. Такая схема устройства характерна для большинства бензоколонок.
Рис.5.3. Пример использования СП-метода (схема установки для заправки
Первым делом необходимо выяснить назначение установки. В нашем случае назначением является подземное хранение бензина и использование его для заправки автотранспорта. Теперь следует составить карточку, в которой будут указаны возможные отклонения параметров, возможные причины таких отклонений, последствия и необходимые меры безопасности, а также ключевое слово, которое должно предупредить об отклонениях от проектного режима работы системы.
Прежде чем говорить о ключевом слове, группа исследователей должна решить, какие особенности системы она собирается исследовать. В нашем примере необходимо определить, что именно представляет здесь интерес: поток топлива через систему, давление или какие-либо другие ее характеристики. Большинство установок и систем в процессе работы характеризуется различными параметрами. Такими параметрами могут быть поток, объем, температура, давление и другие, отклонение значений которых от нормы может привести к аварии или к невыполнению установкой своего назначения, а следовательно, к убыткам. Все важные для анализа характеристики системы должны быть приняты во внимание.
В рассматриваемом случае основная характеристика, которую необходимо исследовать, это поток бензина из емкости в автомобиль.
Второй этап — выявление отклонений. Итак, в нашем случае назначение системы — создание потока бензина. Теперь следует выбрать ключевые слова. Примеры таких слов представлены в табл. 5.1.
Ключевые слова, перечисленные в табл. 5.1, предназначены для того, чтобы подсказать пользователю системы различные возможные ситуации, с которыми он может столкнуться в процессе ее эксплуатации.
Таблица 5.1 Описание ключевых слов, используемых в СП-методе
Полное отрицание назначения
Ни одна из функций установки не осуществляется, т.е. нет или потока, или нагрева, или давления. Еще ничего не случилось, просто не выполняется назначение системы
Большее или меньшее значение параметра
Это может быть ббльшая или меньшая величина потока. Точно также может быть ббльшая или меньшая температура или давление
Возникают ка- кие-то дополнительные свойства
Проектное назначение осуществляется, но что-то еще происходит, например, в систему поступает вода, которая попадает в бензохранилище, а оттуда в бак автомобиля
Только часть назначения осуществляется, а часть не осуществляется. Это не количественное уменьшение (обозначаемое как «меньше, чем»), а уменьшение качества
Логически противоположное назначение
Пример такой ситуации — реверсирование потока или вместо кипения жидкости се замораживание
Полное изменение назначения
Ни одна нз функций проектного назначения не осуществляется, а имеет место что- то совершенно другое. Например, какое- то количество другой жидкости попадает в бак и затем поступает по трубе в автомобиль
Третий этап — анализ причин и последствий. После того как назначение системы определено, следует установить все, что может произойти с ней неприятного. Каждая возможная причина должна быть пронумерована, и под этим номером должны быть указаны возможные последствия и меры, которые необходимо принять.
Этот метод подходит как для действующего предприятия, так и для стадии проектирования любой системы или процесса. Группа проектировщиков вместе с риск-менеджером может подробно исследовать все варианты еще до того, как начнется изготовление установки.
Очень важно быть уверенным, что ничего не пропущено. Если система сложная, т.е. состоит из множества компонентов, например, клапанов, баков, трубопроводов и т.д., то очень трудно что- либо не пропустить. Чтобы избежать этого, полезно вести специальную контрольную карточку потоков, которая будет служить руководством и проводником в процессе исследований. Образец такой карточки показан в табл. 5.2.
В этой карточке просто отмечаются различные этапы исследования, и использование ее позволяет уменьшить возможность пропустить какую-нибудь секцию установки или процесса. После того как весь процесс анализа завершен, на карточке делается пометка, что все секции и части системы проверены. Полезно завести специальный дневник, в котором будет отмечаться выполнение мер по предотвращению нежелательных событий и поломок.
Таблица 5.2Карточка контроля потоков
Источник
3. Оценка вероятности неблагоприятных событий
Среди методов оценки вероятности наступления неблагоприятных событий наиболее известными являются следующие:
• метод построения деревьев событий;
• метод «События — последствия»;
1. Метод построения деревьев событий
Метод построения деревьев событий — это графический способ прослеживания последовательности отдельных возможных инцидентов, например, отказов или неисправностей каких-либо элементов технологического процесса или системы, с оценкой вероятности каждого из промежуточных событий и вычисления суммарной вероятности конечного события, приводящего к убыткам.
Дерево событий строится, начиная с заданных исходных событий, называемых инцидентами. Затем прослеживаются возможные пути развития последствий этих событий по цепочке причинно-следственных связей в зависимости от отказа или срабатывания промежуточных звеньев системы.
Такой анализ может дать достоверный результат вероятности главного события только в том случае, если достоверно известны вероятности исходных и промежуточных событий. Но это и непременное условие любого вероятностного метода.
2. Метод «События — последствия»
Метод «События — последствия» (СП-метод; НAZOR) — это тот же метод деревьев событий, но только без использования графического изображения цепочек событий и оценки вероятности каждого события, т.е. критический анализ работоспособности предприятия с точки зрения возможных неисправностей или выхода из строя оборудования, который на этапе проектирования широко используется в промышленности. Основная идея — расчленение сложных производственных систем на отдельные более простые и легче анализируемые части. Каждая такая часть подвергается тщательному анализу с целью выявить и идентифицировать все опасности и риски.
В рамках рассматриваемого метода процесс идентификации риска разделяется на четыре последовательных этапа, на каждом из которых следует ответить на свой ключевой вопрос:
1-й этап — каково назначение исследуемой части установки или процесса?
2-й этап — в чем состоят возможные отклонения от нормального режима работы?
3-й этап — в чем причины отклонений?
4-й этап — каковы последствия отклонений?
Метод подходит как для действующего предприятия, так и для стадии проектирования любой системы или процесса. Группа проектировщиков вместе с риск-менеджером может подробно исследовать все варианты еще до того, как начнется изготовление установки.
— возможные риски выявляются очень детально;
— подробный анализ отдельных частей или секций сложной системы.
— значительные затраты времени на проведение полного комплекса исследований;
3. Метод деревьев отказов
Это графическое представление всей цепочки событий, последствия которых могут привести к некоторому главному событию, т.е. определяются пути, по которым отдельные индивидуальные события могут в результате их комбинированного воздействия привести к потенциально опасным ситуациям.
Алгоритм исследования при использовании деревьев отказов обратен таковому при использовании метода деревьев событий.
При построении дерева логическая схема отталкивается от главного события. Исходная точка — это не причины, приведшие к событию, а оно само. Задав событие, можно начинать исследование возможных причин его появления. Ветви дерева представляют собой все пути, по которым событие может реализоваться, а связь между исходными событиями и главным событием осуществляется через «калитку», или условие. В качестве таких «калиток» могут использоваться либо «и», либо «или» других возможностей не существует. «Калитки» представляют собой логические условия, которые выбираются исходя из «здравого смысла» работы системы.
Дерево отказов может быть использовано для анализа чувствительности отдельных событий к отклонениям параметров системы или для выявления тех частей системы, которые вносят наибольший вклад в суммарный риск наступления неблагоприятных событий.
Одинаковые снижения риска различных исходных событий могут давать неодинаковое снижение риска главного события и что дерево отказов обеспечивает механизм анализа чувствительности безопасности системы к изменениям значений различных параметров.
Преимущества метода деревьев отказов — это возможность описать сложные процессы или системы, отобразить и проанализировать структуру системы с учетом всех промежуточных звеньев. Дерево отказов позволяет идентифицировать риски, присущие системе, и количественно их описать.
Недостатки — большие затраты времени на составление диаграммы дерева отказов и на изучение соответствующей техники.
Особенность метода — это оценка вероятностей событий (если вероятности исходных и промежуточных событий оценены неправильно или неточно, то все последующие вычисления для оценки вероятности главного события окажутся недостоверными). Основными путями повышения достоверности оценки вероятностей исходных событий служит, либо статистика отказов отдельных элементов на отдельных предприятиях, либо аналогичные данные по всей отрасли промышленности.
Источник