Теория риска

Рекомендуемые защитные меры для исключения или ограничения выявленных опасных состояний и (или) потенциальных аварий; рекомендуемые превентивные меры должны включать требования к элементам конструкции, введение защитных приспособлений, изменение конструкций, введение специальных процедур и инструкций для персонала.

Следует регистрировать введенные превентивные мероприятия и следить за составом остальных действующих превентивных мероприятий.

Таким образом предварительный анализ опасности представляет собой первую попытку выявить оборудование технической системы и отдельные события, которые могут привести к возникновению опасностей и выполняется на начальном этапе разработки системы.

Пример предварительного анализа опасности химического реактора:

Подсистема или операция

Ситуация

Опасный элемент

Событие, вызывающее опасное состояние

Опасные условия

Событие, вызывающее опасные условия

Потенциальная авария

Последствия

Класс опасности

Мероприятия

Емкость для хранения щелочи 1. Эксплуатация 1, Сильный окислитель 1. Щелочь загрязнена смазочным маслом 1. Возможность сильной реакции от восстановления или окисления 1. Выделение достаточного количества энергии для начала реакции 1. Взрыв 1. Ранение персонала, повреждение близлежащих построек IV Хранение щелочи на достаточном расстоянии от всех источников загрязнения. Контроль чистоты элементов оборудования

2. Заправка емкости щелочью 2. Коррозия 2. Содержимое емкости загрязнено парами воды 2. Образование ржавчины внутри бака 2. Увеличение давления в емкости при закчке щелочи 2. Разрушение емкости под давлением 2. Ранение персонала, повреждение близлежащих построек IV Использование емкостей из коррозионностойких сплавов, размещение их на достаточном расстоянии от другого оборудования и персонала

Вторая стадия: выявление последовательности опасных ситуаций.

Вторая стадия начинается после того, как определена конфигурация системы и завершен предварительный анализ опасностей. Дальнейшее исследование производят с помощью двух основных аналитических методов:

построения дерева событий;

построения дерева отказов.

Рассмотрим построение дерева событий и дерева отказов на примере ядерного реактора.

Пусть на первой стадии (предварительный анализ опасности) было установлено, что наибольший риск связан с радиоактивными утечками, а подсистемой, с которой начинается риск, является система охлаждения реактора (рис.4).

Рис.4. Семь главных задач, решаемых при анализе безопасности реактора.

Анализ риска на второй стадии начинается с прослеживания последовательности возможных событий, начиная от инициирующего события (разрушения трубопровода холодильной установки), вероятность которого равна РА.

Обратимся к блоку 1 и рассмотрим дерево событий (рис.5). Авария начинается с разрушения трубопровода, имеющего вероятность возникновения РА. Далее анализируются возможные варианты развития событий, которые могут последовать за разрушением трубопровода.

На основе анализа возможных событий строится дерево отказов (рис.5). При этом выполняется правило: верхняя ветвь соответствует желательному событию (“успех”), нижняя нежелательному (“отказ”).

А – поломка трубопровода; В – электропитание; С – автоматическая система охлаждения реактора; D – удаление радиоактивных продуктов; Е – целостность замкнутого контура.

Рис.5. Способ упрощения дерева событий.

На практике дерево отказов анализируют с помощью обычной инженерной логики и упрощают, отбрасывая “ненужные ” события.

Например, если отсутствует электропитание (В), то никакие действия, предусмотренные на случай аварии, не могут производиться (не работают насосы, системы охлаждения и т.д.). В результате, упрощенное дерево отказов не содержит выбора в случае отсутствия электропитания и т.д.

Таким образом, вторая стадия заканчивается определением всех возможных вариантов отказов в системе и нахождением значений вероятности для этих вариантов.

Третья стадия: анализ последствий.

При анализе последствий используются данные, полученные на стадии предварительной оценки опасности и на стадии выявления последовательности опасных ситуаций.

По данным дерева отказов и полученным значениям вероятности возможных отказов можно построить гистограмму частот для различных величин утечек (на примере ядерного реактора).

Рис.6. Гистограмма частот для различных величин утечек.

Если по данным гистограммы построить кривую, то мы получим предельную кривую частоты аварийных утечек (кривая Фармера). Считается, что кривая отделяет верхнюю область недопустимо большого риска от области приемлемого риска, расположенной ниже и левее кривой.

Рис.7. Кривая Фармера.

Другие приемы анализа риска

1. Анализ видов отказов и последствий.

С помощью анализа видов отказов и последствий систематически, на основе последовательного рассмотрения одного элемента за другим анализируются все возможные виды отказов или аварийные ситуации и выявляются их результирующие воздействия на систему. Отдельные аварийные ситуации и виды отказов элементов выявляются и анализируются для того чтобы определить их воздействие на другие близлежащие элементы и систему в целом.

Анализ видов отказов и последствий существенно более детальный, чем анализ с помощью дерева отказов, так как при этом необходимо рассмотреть все возможные виды отказов или аварийные ситуации для каждого элемента системы

Например, реле может отказать по следующим причинам:

· контакты не разомкнулись или не сомкнулись;

· запаздывание в замыкании или размыкании контактов;

· короткое замыкание контактов на корпус, источник питания, между контактами и в цепях управления;

· дребезг контактов (неустойчивый контакт);

· контактная дуга, генерирование помех;

· разрыв обмотки;

· короткое замыкание обмотки;

· низкое или высокое сопротивление обмотки;

· перегрев обмотки.

Для каждого вида отказа анализируются последствия, намечаются методы устранения или компенсации отказов.

Дополнительно для каждой категории должен быть составлен перечень необходимых проверок.

Например, для баков, емкостей, трубопроводов этот перечень может включать следующее:

· переменные параметры (расход, количество, температура, давление, насыщение и т.д.);

· системы (нагрева, охлаждения, электропитания, управления и т.д.);

· особые состояния (обслуживание, включение, выключение, замена содержимого и т.д.);

· изменение условий или состояния (слишком большие, слишком малые, гидроудар, осадок, несмешиваемость вибрация, разрыв, утечка и т.д.)

Используемые при анализе формы документов подобны применяемым при выполнении предварительного анализа опасностей, но в значительной степени детализирован.