Риск

низких или незначительных рисков.
В матрице использована следующая классификация риска:
В

— высокая величина риска; С — средняя величина риска;
М — малая величина риска; Н — незначимая величина риска.
Применительно к данному примеру серьезность последствия определяется следующим образом: Катастрофическое — практически полная потеря промышленного объекта или много смертельных исходов; Значительное — крупный ущерб промышленному объекту или системе. Несколько смертельных исходов;
Серьезное — тяжелое ранение, серьезное профессиональное заболевание, серьезный ущерб промышленному объекту или системе;
Незначительное — легкое ранение, профессиональное заболевание легкой формы или незначительное повреждение системы.

Примечание — Матрица риска приведена только в качестве примера.

На рисунке 4 представлен пример матрицы риска. Применение: анализ сценариев низких или незначительных рисков.
В матрице использована следующая классификация риска:
В — высокая величина риска; С — средняя величина риска;
М — малая величина риска; Н — незначимая величина риска.
Применительно к данному примеру серьезность последствия определяется следующим образом: Катастрофическое — практически полная потеря промышленного объекта или много смертельных исходов; Значительное — крупный ущерб промышленному объекту или системе. Несколько смертельных исходов;
Серьезное — тяжелое ранение, серьезное профессиональное заболевание, серьезный ущерб промышленному объекту или системе;
Незначительное — легкое ранение, профессиональное заболевание легкой формы или незначительное повреждение системы.

Примечание — Матрица риска приведена только в качестве примера.

— Матрица риска

Рисунок 4 — Матрица риска

Наиболее подходящая для конкретного анализа матрица зависит от особенностей конкретного случая.

или сценариев аварий, идентифицированных на стадии идентификации опасности. Три основных

подхода:
а) использование соответствующих данных эксплуатации с целью определения частоты, с которой данные события происходили в прошлом и определение оценок частоты, с которой они произойдут в будущем;
б) прогнозирование частот событий с использованием таких технических приемов, как анализ диаграммы всех возможных последствий несрабатывания или аварии системы («дерева неисправностей») и анализ диаграммы возможных последствий данного события («дерева событий»). При отсутствии данных необходимо получить частоты событий посредством анализа системы и ее аварийных состояний.

6.3.2.1 Анализ частот
Цель анализа частот: определение частоты каждого из нежелательных событий или сценариев аварий, идентифицированных на стадии идентификации опасности. Три основных подхода:
а) использование соответствующих данных эксплуатации с целью определения частоты, с которой данные события происходили в прошлом и определение оценок частоты, с которой они произойдут в будущем;
б) прогнозирование частот событий с использованием таких технических приемов, как анализ диаграммы всех возможных последствий несрабатывания или аварии системы («дерева неисправностей») и анализ диаграммы возможных последствий данного события («дерева событий»). При отсутствии данных необходимо получить частоты событий посредством анализа системы и ее аварийных состояний.

в) использование мнения экспертов.

или окружающую среду в случае наступления нежелательного события (приблизительное определение

количества людей, которые могут быть убиты, ранены или иметь серьезные поражения в том случае, если произойдет нежелательное событие).
Нежелательное событие – ситуация (выброс токсичных материалов, пожары, взрывы, излучение частиц из разрушающегося оборудования и т. д).
Модели последствий требуются для прогнозирования размера аварий, катастроф и других явлений.
Знание механизма высвобождения энергии или материала и происходящих с ними последующих процессов дает возможность прогнозировать соответствующие физические процессы заранее.

6.3.2.2 Анализ последствий
Анализ последствий - определение результатов воздействия на людей, имущество или окружающую среду в случае наступления нежелательного события (приблизительное определение количества людей, которые могут быть убиты, ранены или иметь серьезные поражения в том случае, если произойдет нежелательное событие).
Нежелательное событие – ситуация (выброс токсичных материалов, пожары, взрывы, излучение частиц из разрушающегося оборудования и т. д).
Модели последствий требуются для прогнозирования размера аварий, катастроф и других явлений.
Знание механизма высвобождения энергии или материала и происходящих с ними последующих процессов дает возможность прогнозировать соответствующие физические процессы заранее.

ПРИЛОЖЕНИЯ

А1. Исследование

опасности и связанных с ней проблем (HAZOP)
HAZOP является формой анализа видов и последствий отказов (FMEA).
Основными задачами метода являются:
а) составление полного описания объекта или процесса, включая предполагаемые состояния конструкции;
б) систематическая проверка каждой части объекта или процесса с целью обнаружения путей возникновения отклонений от проектного замысла;
в) принятие решения о возможности возникновения опасностей или проблем, связанных с данными отклонениями.

ПРИЛОЖЕНИЯ

А1. Исследование опасности и связанных с ней проблем (HAZOP)
HAZOP является формой анализа видов и последствий отказов (FMEA).
Основными задачами метода являются:
а) составление полного описания объекта или процесса, включая предполагаемые состояния конструкции;
б) систематическая проверка каждой части объекта или процесса с целью обнаружения путей возникновения отклонений от проектного замысла;
в) принятие решения о возможности возникновения опасностей или проблем, связанных с данными отклонениями.

1 — определение целей, задач и области применения исследования;
Этап 2

— комплектование группы по исследованию HAZOP;
Этап 3 — сбор необходимой документации, чертежей и описаний технологического процесса;
Этап 4 — анализ каждой основной единицы оборудования и всего вспомогательного оборудования, трубопроводов и контрольно-измерительной аппаратуры, для анализа применяются слова-указатели (по таблице А. 1) ;
Этап 5 — документальное подтверждение любого отклонения от нормы и соответствующих состояний.

Исследование HAZOP 11 (на стадии рабочего проекта) предусматривает следующие этапы;
Этап 1 — определение целей, задач и области применения исследования;
Этап 2 — комплектование группы по исследованию HAZOP;
Этап 3 — сбор необходимой документации, чертежей и описаний технологического процесса;
Этап 4 — анализ каждой основной единицы оборудования и всего вспомогательного оборудования, трубопроводов и контрольно-измерительной аппаратуры, для анализа применяются слова-указатели (по таблице А. 1) ;
Этап 5 — документальное подтверждение любого отклонения от нормы и соответствующих состояний.

помощи которого систематически идентифицируются последствия каждого отдельного компонента аварийных состояний.

Это индуктивный метод, который основан на вопросе «что случится, если ... ?».
FMEA представляет собой подход по принципу «снизу вверх» и рассматривает последствия аварийных состояний компонента по принципу «одно за один раз».
Главными недостатками метода являются:
избыточность,
исключение из рассмотрения восстановительно-ремонтных действий,
сосредоточение на авариях единственного компонента.
FMEA и FMECA обеспечивают вклад в анализ «дерева неисправностей» (анализ диаграммы всех возможных последствий несрабатывания или аварии системы).
Более подробно FMEA и FMECA представлены в ] МЭК 60812: 1985 Техника анализа надежности систем. Метод анализа вида и последствий отказов (FMEA).

А.2 Анализ видов и последствий отказов (FMEA)
FMEA - метод, при помощи которого систематически идентифицируются последствия каждого отдельного компонента аварийных состояний.
Это индуктивный метод, который основан на вопросе «что случится, если ... ?».
FMEA представляет собой подход по принципу «снизу вверх» и рассматривает последствия аварийных состояний компонента по принципу «одно за один раз».
Главными недостатками метода являются:
избыточность,
исключение из рассмотрения восстановительно-ремонтных действий,
сосредоточение на авариях единственного компонента.
FMEA и FMECA обеспечивают вклад в анализ «дерева неисправностей» (анализ диаграммы всех возможных последствий несрабатывания или аварии системы).
Более подробно FMEA и FMECA представлены в ] МЭК 60812: 1985 Техника анализа надежности систем. Метод анализа вида и последствий отказов (FMEA).

(анализ «дерева неисправностей» (FTA)
FTA представляет собой совокупность приемов качественных или

количественных, при помощи которых выявляются методом дедукции, выстраиваются в логическую цепь и представляются в графической форме те условия и факторы, которые могут способствовать определенному нежелательному событию (называемому вершиной событий).
Неисправности или аварии - события, которые влекут за собой нежелательное событие.
Начиная с вершины событий выявляются возможные причины или аварийные состояния следующего, более низкого функционального уровня системы.
Последующая поэтапная идентификация нежелательного функционирования системы в направлении последовательно снижающихся уровней системы приводит к искомому уровню системы, которым является аварийное состояние компонента.

А.З Анализ диаграммы всех возможных последствий несрабатывания или аварии системы (анализ «дерева неисправностей» (FTA)
FTA представляет собой совокупность приемов качественных или количественных, при помощи которых выявляются методом дедукции, выстраиваются в логическую цепь и представляются в графической форме те условия и факторы, которые могут способствовать определенному нежелательному событию (называемому вершиной событий).
Неисправности или аварии - события, которые влекут за собой нежелательное событие.
Начиная с вершины событий выявляются возможные причины или аварийные состояния следующего, более низкого функционального уровня системы.
Последующая поэтапная идентификация нежелательного функционирования системы в направлении последовательно снижающихся уровней системы приводит к искомому уровню системы, которым является аварийное состояние компонента.

Пример «дерева неисправностей» для аварийного генератора представлен на рисунке А1.

Рисунок А1 — Пример «дерева неисправностей»

Таблица наиболее распространенных символов «дерева неисправностей» представлена на рисунке А.2.

Рисунок А.2 — Символы «дерева неисправностей»

- совокупность приемов количественных или качественных, для идентификации возможных исходов

инициирующего события и их вероятностей.
Предполагается, что каждое событие в последовательности представляет собой либо исправность, либо неисправность.
Простое «дерево событий» для взрыва пыли с указанными на нем вероятностями представлено на рисунке А.З.
Вероятности на «дереве событий» являются условными вероятностями. Например, вероятность функционирования разбрызгивателя не является вероятностью, полученной на основании испытаний при нормальных условиях, а является вероятностью функционирования в условиях пожара, вызванного взрывом.

А.4 Анализ диаграммы возможных последствий события (анализ «дерева событий») (ЕТА)
ЕТА - совокупность приемов количественных или качественных, для идентификации возможных исходов инициирующего события и их вероятностей.
Предполагается, что каждое событие в последовательности представляет собой либо исправность, либо неисправность.
Простое «дерево событий» для взрыва пыли с указанными на нем вероятностями представлено на рисунке А.З.
Вероятности на «дереве событий» являются условными вероятностями. Например, вероятность функционирования разбрызгивателя не является вероятностью, полученной на основании испытаний при нормальных условиях, а является вероятностью функционирования в условиях пожара, вызванного взрывом.

— Пример «дерева событий» для взрыва пыли

случится, если ... ?».
Он обеспечивает взаимосвязь между функционированием (или отказом)

разнообразных смягчающих систем и опасным событием, следующим после того, как происходит единичное инициирующее событие.
ЕТА очень полезен при выявлении событий, которые требуют дальнейшего анализа с использованием FTA (то есть вершины событий «деревьев неисправностей»).
Чтобы сделать исчерпывающую оценку риска, требуется идентифицировать все потенциальные инициирующие события. При данном методе, тем не менее, всегда существует вероятность упустить из виду некоторые важные инициирующие события. Более того, в случае «деревьев событий» мы имеем дело только с состояниями успеха и отказа. Возникает трудность с включением запаздывающего успеха или возвратных событий.
ЕТА может быть использован как для идентификации опасности, так и для вероятностной оценки последовательности событий, влекущих за собой опасные ситуации.

ЕТА - индуктивный тип анализа, основным задаваемым вопросом является «что случится, если ... ?».
Он обеспечивает взаимосвязь между функционированием (или отказом) разнообразных смягчающих систем и опасным событием, следующим после того, как происходит единичное инициирующее событие.
ЕТА очень полезен при выявлении событий, которые требуют дальнейшего анализа с использованием FTA (то есть вершины событий «деревьев неисправностей»).
Чтобы сделать исчерпывающую оценку риска, требуется идентифицировать все потенциальные инициирующие события. При данном методе, тем не менее, всегда существует вероятность упустить из виду некоторые важные инициирующие события. Более того, в случае «деревьев событий» мы имеем дело только с состояниями успеха и отказа. Возникает трудность с включением запаздывающего успеха или возвратных событий.
ЕТА может быть использован как для идентификации опасности, так и для вероятностной оценки последовательности событий, влекущих за собой опасные ситуации.

которого является идентификация опасностей, опасных ситуаций и событий, которые могут

причинить вред данной деятельности, объекту или системе.
Его принято проводить на ранней стадии разработки проекта.
При проведении РНА вырабатывается перечень опасностей и опасных ситуаций общего характера посредством рассмотрения таких характеристик, как:
а) используемые или производимые материалы и их способность вступать в реакцию;
б) применяемое оборудование;
в) условия окружающей среды;
г) схема расположения;
е) области контакта и взаимодействия между компонентами системы и т. д.
Определяются возможности аварии, дается качественная оценка величины возможного вреда или ущерба здоровью и идентификация возможных исправительных мер.
РНА корректируется на стадиях проектирования, изготовления и испытания для обнаружения новых опасностей, внесения поправок и его совершенствования. Полученные результаты могут быть представлены различными способами, например в виде таблиц и «деревьев».

А.5 Предварительный анализ опасности (РИА)
РНА - индуктивный метод анализа, задачей которого является идентификация опасностей, опасных ситуаций и событий, которые могут причинить вред данной деятельности, объекту или системе.
Его принято проводить на ранней стадии разработки проекта.
При проведении РНА вырабатывается перечень опасностей и опасных ситуаций общего характера посредством рассмотрения таких характеристик, как:
а) используемые или производимые материалы и их способность вступать в реакцию;
б) применяемое оборудование;
в) условия окружающей среды;
г) схема расположения;
е) области контакта и взаимодействия между компонентами системы и т. д.
Определяются возможности аварии, дается качественная оценка величины возможного вреда или ущерба здоровью и идентификация возможных исправительных мер.
РНА корректируется на стадиях проектирования, изготовления и испытания для обнаружения новых опасностей, внесения поправок и его совершенствования. Полученные результаты могут быть представлены различными способами, например в виде таблиц и «деревьев».

связана с влиянием человеческого фактора (операторов и обслуживающего персонала) на

работу системы и может быть использована для оценки воздействия ошибок персонала на безопасность и производительность.
Многие процессы содержат потенциальные возможности для ошибок персонала, в особенности в тех случаях, когда время, которым располагает оператор для принятия решений, ограничено. Вероятность того, что проблемы будут развиваться негативным образом, зачастую мала.
Иногда действия со стороны персонала ограничиваются возможностью предотвращения начальной неисправности, прогрессирующей в направлении аварии.

А.6 Оценка влияния на надежность человеческого фактора (HRA)
А.6.1 Общие положения
Оценка связана с влиянием человеческого фактора (операторов и обслуживающего персонала) на работу системы и может быть использована для оценки воздействия ошибок персонала на безопасность и производительность.
Многие процессы содержат потенциальные возможности для ошибок персонала, в особенности в тех случаях, когда время, которым располагает оператор для принятия решений, ограничено. Вероятность того, что проблемы будут развиваться негативным образом, зачастую мала.
Иногда действия со стороны персонала ограничиваются возможностью предотвращения начальной неисправности, прогрессирующей в направлении аварии.

иметь место, в том числе следующие:
а) ошибка по оплошности, недосмотр, выразившийся

в невыполнении требуемого действия;
б) ошибка несоответствия, которая может предусматривать:
1)        положение, когда требуемое действие выполняется несоответствующим образом;
2)   действие, выполняемое слишком большим или слишком малым усилием либо без требуемой точности;
3)        действие, выполняемое в неподходящее для него время;
4)        действие (или действия), выполняемое в неправильной очередности;
в) лишнее действие, ненужное действие, выполняемое вместо требуемого действия или в дополнение к нему.

При помощи HRA идентифицируются разнообразные типы ошибочных действий, которые могут иметь место, в том числе следующие:
а) ошибка по оплошности, недосмотр, выразившийся в невыполнении требуемого действия;
б) ошибка несоответствия, которая может предусматривать:
1)        положение, когда требуемое действие выполняется несоответствующим образом;
2)   действие, выполняемое слишком большим или слишком малым усилием либо без требуемой точности;
3)        действие, выполняемое в неподходящее для него время;
4)        действие (или действия), выполняемое в неправильной очередности;
в) лишнее действие, ненужное действие, выполняемое вместо требуемого действия или в дополнение к нему.

HRA - смешанная дисциплина, в которой заняты исследователи и практики,

являющиеся, как правило, специалистами в сферах либо теории и практики надежности, либо психологии и человеческих факторов.
HRA может включать в себя следующие этапы:
1)         анализ задачи;
2)         выявление ошибки персонала;
3)         количественное определение влияния на надежность человеческого фактора.
Анализ задачи и выявление ошибки персонала необходимо начинать на стадии концепции и на ранних этапах проектирования и разработки.

В результате HRA выявляются действия, которые могут воссоздать предшествующие ошибки. Методология HRA - смешанная дисциплина, в которой заняты исследователи и практики, являющиеся, как правило, специалистами в сферах либо теории и практики надежности, либо психологии и человеческих факторов.
HRA может включать в себя следующие этапы:
1)         анализ задачи;
2)         выявление ошибки персонала;
3)         количественное определение влияния на надежность человеческого фактора.
Анализ задачи и выявление ошибки персонала необходимо начинать на стадии концепции и на ранних этапах проектирования и разработки.

описание и определение характера задачи, подлежащей анализу, для выявления ошибки

персонала и/или количественной оценки влияния на надежность человека. Анализ задачи может также проводиться для других целей, таких как оценка взаимодействия человека с машиной или планирование процедуры.
А.6.3 Выявление ошибки персонала (HEI)
Идентифицируются и описываются возможные ошибочные действия при исполнении задачи, выявляются возможные последствия и причины ошибочных действий, предлагаются меры по снижению вероятности этой ошибки. Результаты HEI обеспечивают ценный вклад в управление риском даже в том случае, если не проводится никакая количественная оценка.
А.6.4 Количественная оценка влияния на надежность человеческого фактора (HRQ)
Целью HRQ является оценка вероятности правильного выполнения задачи или вероятности ошибочных действий. Некоторые технические приемы могут также предусматривать шаги по оценке вероятности или частоты определенных последовательностей нежелательных событий или нежелательных исходов.

А.6.2 Анализ задачи (ТА)
Цель ТА в процессе HRA - подробное описание и определение характера задачи, подлежащей анализу, для выявления ошибки персонала и/или количественной оценки влияния на надежность человека. Анализ задачи может также проводиться для других целей, таких как оценка взаимодействия человека с машиной или планирование процедуры.
А.6.3 Выявление ошибки персонала (HEI)
Идентифицируются и описываются возможные ошибочные действия при исполнении задачи, выявляются возможные последствия и причины ошибочных действий, предлагаются меры по снижению вероятности этой ошибки. Результаты HEI обеспечивают ценный вклад в управление риском даже в том случае, если не проводится никакая количественная оценка.
А.6.4 Количественная оценка влияния на надежность человеческого фактора (HRQ)
Целью HRQ является оценка вероятности правильного выполнения задачи или вероятности ошибочных действий. Некоторые технические приемы могут также предусматривать шаги по оценке вероятности или частоты определенных последовательностей нежелательных событий или нежелательных исходов.