Модель надежности системы с множественными отказами

Для анализа надежности системы, состоящей из двух неодинаковых элементов, для которых характерны множественные отказы, рассмотрим такую модель, при построении которой были сделаны следующие допущения и приняты следующие обозначения:

Допущения (1) множественные отказы и отказы других типов статистически независимы; (2) множественные отказы связаны с выходом из строя не менее двух элементов; (3) при отказе одного из нагруженных резервированных элементов отказавший элемент восстанавливается, при отказе обоих элементов восстанавливается вся система; (4) интенсивность множественных отказов и интенсивность восстановлений постоянны.

Обозначения
P0(t) - вероятность того, что в момент времени t оба элемента функционируют;
P1(t) - вероятность того, что в момент времени t элемент 1 вышел из строя, а элемент 2 функционирует;
P2(t) - вероятность того, что в момент времени t элемент 2 вышел из строя, а элемент 1 функционирует;
P3(t) - вероятность того, что в момент времени t элементы 1 и 2 вышли из строя;
P4(t) - вероятность того, что в момент времени t имеются специалисты и запасные элементы для восстановления обоих элементов;
li - постоянная интенсивность отказов элементов 1 и 2 (i=1,2);
mi - постоянная интенсивность восстановлений элементов 1 и 2 (i=1,2);
m3 - постоянная интенсивность восстановлений элементов 1 и 2;
a - постоянный коэффициент, характеризующий наличие специалистов и запасных элементов;
b - постоянная интенсивность множественных отказов;
t -время.

Рассмотрим три возможных случая восстановления элементов при их одновременном отказе:

Случай 1. Запасные элементы, ремонтный инструмент и квалифицированные специалисты имеются для восстановления обоих элементов, т. е. элементы могут быть восстановлены одновременно.

Случай 2. Запасные элементы, ремонтный инструмент и квалифицированные специалисты имеются только для восстановления одного элемента, т. е. может быть восстановлен только один элемент.

Случай 3. Запасные элементы, ремонтный инструмент и квалифицированные специалисты отсутствуют, и, кроме того, может существовать очередь на ремонтное обслуживание.

Математическая модель системы, изображенной на рис. 4.5.22, представляет собой следующую систему дифференциальных уравнений первого порядка:

P'0(t) = - ,
P'1(t) = -(l2+m1)P1(t)+P3(t)m2+P0(t)l1,
P'2(t) = -(l1+m2)P2(t)+P0(t)l2+P3(t)m1, (4.5.42)
P'3(t) = - ,
P'4(t) = -m3P4(t)+P3(t)a.

При t=0 имеем P0(0)=1, а другие вероятности равны нулю.

Рис. 4.5.22. Модель готовности системы в случае множественных отказов

Приравнивая в полученных уравнениях производные по времени нулю, для установившегося режима получаем

- ,
-(l2+m1)P1+P3m2+P0l1 = 0,

-(l1+m2)P2+P0l2+P3m1 = 0, (4.5.43)

- ,
-m3P4+P3a = 0,
.

Решая эту совместную систему уравнений, получаем

P0=
, (4.5.44)

где

,

(P1/P0)=
, (4.5.45)

P1=qP0,

P2= ,

P3= ,

P4= .

Стационарный коэффициент готовности может быть вычислен по формуле

Kг= .

 

 

С позиций безопасности системный подход к анализу возможных отказов состоит в том, чтобы увидеть, как части системы функционируют во взаимодействии с другими ее частями.

Системный анализ - методология исследования любых объектов посредством представления их в качестве отдельных элементов и анализа этих элементов; применяется для:
- выявления и четкого формулирования проблемы в условиях неопределенности;
- выбора стратегии исследования и разработок;
- точного определения систем (границ, входов, выходов, связей), выявления целей развития и функционирования системы;
- выявление функций и состава вновь создаваемой системы.

Системы являются сложными многоуровневыми и многокомпонентными образованиями. В целях адекватной информации и определения причинных связей элементы системы конкретизируются. Такой подход позволяет однозначно определить опасности и опасные состояния системы. Он обеспечивается декомпозицией систем - расчленением иерархии и организации системы на взаимосвязанные составные части (подсистемы, элементы), последующим исследованием их независимо друг от друга и координацией локальных решений. Этот метод представляет, по существу, разложение сложных систем на простые с применением теорем об условных вероятностях и условных распределениях. При этом вначале вычисляются показатели надежности более простых подсистем, а затем полученные результаты группируются с целью получения характеристик всей системы в целом. Рассматриваемый метод может быть использован для упрощения, как пространства состояний, так и конфигурации системы. Эффективность метода зависит от выбора ведущего элемента, т.е. элемента, используемого при декомпозиции системы. Если этот элемент выбран неудачно, то, несмотря на идентичность конечного результата, вычисления окажутся значительно более громоздкими. В случае сравнительно сложных систем правильный выбор главных элементов для создания простой конфигурации может оказаться сложной задачей.

Трудности, возникающие при рассмотрении сложных систем, можно уменьшить, используя метод преобразования. Он состоит в последовательном упрощении систем с последовательным и параллельным соединением элементов путем преобразования их в эквивалентные схемы. Подобная процедура выполняется до тех пор, пока вся система не будет сведена к одному-двум элементам. При этом обычно делается допущение о независимости отказов. Основное преимущество данного метода заключается в его простоте и доступности, однако, он не приемлем при наличии постепенных отказов.

Анализом возможных отказов системы или ее элементов называют оценку влияния возможных отказов элементов следующего уровня структуры на выходные характеристики исследуемого объекта и определение перечня возможных отказов. Возможным отказом системы называется состояние, в которое может перейти система за время эксплуатации при возникновении отказов входящих в него элементов следующего уровня структуры. Совокупность возможных отказов называют перечнем возможных отказов.

Анализ возможных отказов проводят с целью выявления возможных причин их возникновения, оценки вероятности возникновения, времени возникновения, выбора методов обнаружения и регистрации, определения последствий отдельных видов отказов и разработки предупредительных, контрольных и защитных мероприятий по обеспечению надежности и безопасности на стадиях эксплуатации и проектирования систем.

В зависимости от сложности системы анализ возможных отказов проводят с использованием различных источников информации - конструкторской документации и схем эксплуатации, карт технологических процессов, опыта создания и эксплуатации систем-аналогов, циклограмм функционирования, результатов статистической обработки измерений входных и выходных параметров и др.

Анализ возможных отказов предусматривает следующие этапы:
- анализ процесса эксплуатации системы и составление перечня периодов эксплуатации;
- задание границ рассмотрения системы;
- рассмотрение взаимодействия и взаимовлияния составных частей (элементов) системы;
- назначение контролируемых параметров и систем контроля;
- определение характерных признаков отказов и их симптомов;
- составление перечня возможных отказов для каждого периода эксплуатации;
- оценка вероятностных и временных характеристик каждого вида отказов из перечня возможных отказов;
- анализ критичности отказов и ранжирование отказов по важности;
- определение возможных последствий отказов, возможности их обнаружения и устранения (или уменьшения степени опасности).

Анализ должен удовлетворять следующим требованиям, выполнение которых в значительной мере повышает качество проводимых исследований:
- проводиться с достаточной степенью полноты и детализации;
- учитывать физическую природу процессов, протекающих в системе;
- учитывать влияние взаимных отказов, различные режимы работы элементов системы, возможные отказы между элементами (отказы межсистемных связей и соединений);
- обеспечивать согласованность параметров элементов системы.

Анализ процесса эксплуатации системы позволяет получить необходимые сведения для выявления возможных отказов. Его проводят в следующем порядке:
- определяют назначение системы, особенности условий и режимов эксплуатации и перечень выполняемых задач;
- выделяют основные, обеспечивающие и вспомогательные функции;
- для каждой выявленной функции определяют взаимно однозначные группы статистически независимых выходных параметров, номинальные и предельно допустимые значения каждого параметра;
- определяют виды элементов системы, их функциональные особенности и характер взаимодействия при эксплуатации, наличие резервных элементов, выявляют элементы, не имеющие аналогов;
- определяют условия эксплуатации (основные и резервные режимы работы, возможности работы с измененными выходными параметрами и др.);
- определяют продолжительность каждого периода эксплуатации.

Составление перечня возможных отказов. Он должен обладать достаточной полнотой, определяемой наличием наиболее вероятных и критичных (приводящих к наиболее тяжелым последствиям) отказов, но не может быть избыточным из-за включения в него зависимых отказов. Отказы, возникающие по одной и той же причине, могут быть объединены.

Общее число возможных отказов в перечне складывается из общего числа всех выделенных условно независимых параметров по каждой функции системы с учетом возможного числа нарушений предельно допустимых значений по каждому параметру.

При составлении перечня анализируют также ограничения на условия применения изделия, нарушения которых рассматривают как возможные отказы. Далее уточняют перечень при проведении анализа причин, оценке вероятностей возникновения, возможностей обнаружения отказов и их последствий. Перечни возможных отказов и их причин оформляются в виде отчетов.

Методические основы задания границ системы при анализе опасных состояний и отказов состоят в следующем. Только главные, наиболее вероятные или критические события должны рассматриваться на начальной стадии анализа. Для определения этих событий можно использовать анализ критичности. По мере продвижения исследовательской работы (экспертизы) можно включать все более редкие или менее вероятные события или предпочесть не принимать их в расчет.

В принципе окружающие условия - это весь мир, в котором находится данная система. Таким образом, чтобы не отклоняться от намеченной цели, необходимо установить разумные пределы влияния окружающей среды при проведении исследования с помощью дерева событий или отказов, поскольку эти два подхода предусматривают детальную разработку процесса развития начальных аварийных событий в системе и окружающей ее среде.

При определении границ системы требуется тщательно установить начальные состояния элементов. Все элементы, которые имеют более одного рабочего состояния, создают различные начальные условия. Например, начальное количество жидкости в баке может быть регламентировано. Событие "бак полный" становится одним начальным состоянием, а "бак пустой" является другим состоянием. Необходимо также точно установить рабочий отрезок времени: например, условия при пуске и остановке могут создавать другого рода опасные условия, отличающиеся от установившихся режимов работы.

Когда достаточное количество информации по системе собрано, можно составить описания вариантов развития процесса (сценариев) и определить конечные события. Затем устанавливают причинные взаимосвязи, ведущие к каждому конечному событию, например при помощи дерева отказа.
Обычно система изображается в виде блок-схемы, показывающей все функциональные (или причинные) взаимосвязи и элементы. При ее построении исключительно важную роль приобретает правильное задание граничных условий, которые не следует путать с физическими границами системы.

Одним из основных требований, предъявляемых к граничным условиям, является задание завершающего (головного) нежелательного события, установление которого требует особой тщательности, поскольку именно для него, как для основного отказа, выполняется анализ. Кроме того, чтобы проводимый анализ был понятен всем заинтересованным лицам, исследователь обязан составить перечень всех допущений, принимаемых при определении системы и построении порядка исследования.

Обычно для каждой системы строят несколько маршрутов развития завершающего (опасного) события. Впоследствии они могут быть и связаны, но на этапе анализа с ними работают отдельно. Аналогично, если система функционирует в различных режимах, то может понадобиться анализ развития опасных состояний для каждого из режимов.

Взаимосвязи элементов и топография системы. Система состоит из таких элементов, как единицы оборудования, материалы, персонала предприятия (необязательно, чтобы эти элементы были самыми мелкими элементами в системе; они могут быть блоками или целыми подсистемами), которые находятся в определенной окружающей среде и подвержены внешнему воздействию.

Опасные состояния вызываются одним или несколькими элементами, приводящими к отказам в системе. Окружающая среда, персонал, старение могут влиять на систему только через ее элементы (рис.5.1.1.).
Каждый элемент системы связан с другими элементами специфическим образом, а идентичные элементы могут иметь различные характеристики в различных системах. Поэтому необходимо уточнять взаимосвязи и топографию системы. Взаимосвязи и топографию определяют, например, путем изучения системы трубопроводов данного предприятия, электрических схем, механических соединений, потоков информации, а также физического расположения элементов. Эти связи наилучшим образом можно представить в виде различных схем системы; технических описаний системы, карт технологических потоков и др., которые оказываются полезными в данной работе.

Рис. 5.1.1. Воздействия и взаимосвязи элементов

Например, гидравлический удар, который вызывается быстрым закрытием клапана и который, в свою очередь, приводит к потере герметичности фланцевого соединения, выявляют при изучении схемы трубопроводов. Взаимовлияние двух расположенных емкостей возможно в случае пожара. Возможные изменения состояния элементов системы, возникающие в результате других причин, следует также включать в технические описания или в карты логических переходов.

Работа в подготовительный период. Объем подготовительной работы определяется сложностью системы. Работа состоит из четырех основных этапов:
- получение данных;
- обработка данных;
- планирование последовательности проведения исследований;
- организация обсуждений.

Как правило, данные включают различные чертежи и схемы (линейные схемы, карты технологического процесса, схемы размещения производственного оборудования и пр.), эксплуатационные инструкции, схемы последовательного контроля за работой приборов, логические схемы, программы для ЭВМ, иногда даже инструкции изготовителей и поставщиков по правилам эксплуатации оборудования.

Эти данные должны быть проверены для того, чтобы удостовериться в их пригодности для исследования и выявить в них все противоречия и неточности. Объем работы, необходимой для обработки данных и планирования последовательности проведения исследований, зависит от типа системы.

Руководитель группы разрабатывает план проведения исследования и обсуждает как метод, так и план исследования с членами группы до начала работы по выявлению опасностей.

Желательно выявлять опасности крупных аварий, включая возможности взаимодействия между установками, которые могут иметь катастрофические последствия, на самой ранней стадии разработки проекта, что позволяет значительно облегчить дальнейшие исследования опасности и эксплуатационной пригодности на последующих стадиях проекта.

Главным требованием является выявление основных опасностей, которое может быть осуществлено после установления определенных общих параметров:
1. Материалы - сырье, исходные материалы, промежуточные материалы, продукция (продукты реакции), исходящие потоки газа или жидкости.
2. Производственные операции (технологический процесс).
3. Местоположение проектируемой системы - размещение между производственными операциями, пространственные соотношения с другими системами.

Эти общие параметры должны затем рассматриваться поочередно в процессе использования контрольных перечней потенциальных опасностей. Например, контрольные перечни, разработанные для обследования большинства технологических установок, включают следующие опасности: пожар, взрыв, детонацию, токсичность, коррозию, радиацию, шум, вибрацию, ядовитый (вредный) материал, поражение электротоком, механическое повреждение.

Для отдельных процессов можно дополнительно рассматривать и другие опасности.

Когда потенциальные опасности рассматриваются поочередно применительно к общим параметрам, любая значимая комбинация может служить признаком большей опасности, которая затем должна рассматриваться в соответствии с перечнем принципиальных решений.

Приведем несколько примеров для иллюстрации процедуры.

Значимая комбинация параметров ПРОМЕЖУТОЧНОГО ПРОДУКТА Х и ПОЖАРА может показать, что пределы воспламеняемости вещества неизвестны и должны быть получены до того, как будет начато проектирование сушилки.

Значимая комбинация параметров ИСХОДНОГО МАТЕРИАЛА, ПОЖАРА и ХРАНЕНИЯ ЖИДКОГО АЗОТА может привести к перепланировке хранилища материалов.

Описанная процедура исследования может быть очень быстро выполнена небольшой группой опытных специалистов.

Такой подход с использованием контрольных перечней позволяет обеспечить сочетаемость различных установок на ранней стадии проектирования и может применяться для оценки взаимодействия между системами, а также между системой и окружающей средой.

Проверки с целью выявления значимых опасностей следует проводить при наличии достаточного количества времени для внесения принципиальных изменений в концепцию проекта. При проведении более детального исследования опасности и эксплуатационной готовности на более поздней стадии следует выявлять только менее значительные опасности, не требующие серьезных изменений методов работы для их устранения.

Проведение такого исследования целесообразно при следующих условиях, когда:
1) на очень поздней стадии проектирования произошло существенное изменение в назначении устройства;
2) инструкции по эксплуатации очень рискованные;
3) новая установка является копией существующей системы, в которую внесены изменения, касающиеся, в основном, технологического процесса, а не самой конструкции.
Необходимо убедиться в том, что схемы и технологические карты точно описывают построенную установку.


В то время как основное внимание уделяется новым системам, не следует упускать из виду потенциальную опасность установок, находящихся в эксплуатации.

Эти производственные системы могли находиться в непрерывной эксплуатации в течение многих лет, подвергаясь переделкам и модификациям в течение этого периода. Даже если такие модификации проводились очень тщательно, они могли привести к снижению запаса прочности или нарушению требований безопасности, предусмотренных первоначальным проектом.

Поскольку возможности и методы ограничены, поэтому при отборе установок к исследованию рекомендуется учитывать следующие факторы:
1. Проверка технической безопасности показала, что желательно провести более детальное исследование.
2. При обслуживании этих систем имели место опасные происшествия или несчастные случаи.
3. Эксплуатация показала, что данная система обладает высоким потенциалом опасности.
4. Система будет находиться в эксплуатации в течение долгого времени.
5. Система подвергалась значительным изменениям.
6. Удобно проводить обследование данной системы последовательно, совместно с другими взаимодействующими установками.

При организации исследования на существующей системе необходимо предусмотреть дополнительное время на проведение подготовительной работы, так как часто обнаруживается, что технологические схемы и инструкции по эксплуатации устарели.

На стадии модификации требуется большая осторожность, чем обычно. Группа (бригада) разрабатывает рекомендации, предусматривающие возможность значительных изменений системы. Очень важно определить, кто будет нести ответственность за выполнение этих рекомендаций. Необходимо также установить эффективную форму контроля и оценки результатов. Обычно это предусмотрено в новых проектах, но может отсутствовать при модификации действующих систем.


Регистрация результатов исследования является важным аспектом работы исследовательской группы. Полезной формой регистрации является "Файл (картотека, архив) опасности". Он содержит:
- копии документов (карту технологического процесса, инструкции по эксплуатации, гистограммы, модели и т.д.), используемые при проведении совещаний экспертов с визой руководителя группы исследования о проведенной проверке;
- копии всех рабочих докладов, вопросов, рекомендаций, повторных проектов и перепланировок и т.д., явившихся результатом работы группы.

В файлы по безопасности могут вноситься изменения в случае:
- серьезных изменений в производственных технических системах или производственном процессе;
- появления новой информации об опасных веществах;
- значительных достижений в области техники безопасности.

Окончательные результаты исследования оформляются отчетом, который следует хранить на предприятии. Он является источником информации для экспертов при анализе опасностей и обслуживающего персонала при проведении текущих и последующих работ.


Описание промышленной системы:
а) местность: планы местности, здания и предприятия, расположенные по соседству (фабрики, автомагистрали, здания, больницы, школы и т.п.);
б) конструктивные особенности и используемые материалы;
в) проектные параметры: давление, температура, объем, скорости потоков и др.;
г) фундамент (его устойчивость);
д) зоны безопасности (защита от взрыва, разделяющие расстояния);
е) возможность доступа в производственные помещения предприятия: маршруты аварийной эвакуации персонала из производственных помещений, маршруты следования аварийно-спасательных команд;
ж) схемы размещения контрольно-измерительных приборов и средств автоматической защиты.

Описание производственных процессов:
а) техническое назначение промышленной системы, схема или упрощенный чертеж потоков процесса;
б) основные принципы технологических процессов: основные операции; физические и химические реакции; полезный объем хранилищ; выгрузка продукции; сбор, хранение, утилизация, обработка и полное уничтожение (захоронение) промышленных отходов; выпуск или очистка отработанных газов, технологической воды;
в) условия производственного процесса: описание процесса и данные по безопасности (давление, температура) для отдельных стадий процесса; допустимые пределы температуры, давления, расхода веществ;
г) описание технологических характеристик процесса: эти данные лучше всего представлять на соответствующих графиках схемы потока, они должны содержать информацию о: компонентах процесса; различных видах энергопитания; характеристиках рабочих режимов; размере (объеме) сосудов и трубопроводов, содержащих опасные вещества; системах контроля давления;
д) энергопитание: здесь следует описать все виды энергопитания, применяемые для обеспечения безопасности (электрический ток, охладители, сжатый воздух, инертный газ), а в случае необходимости - и аварийные коммуникации;
е) проект систем вентиляции и пожаротушения;
ж) стандарты и правила, которыми руководствовались при проектировании.

Описание опасных веществ:
а) вещества: стадия процесса, на которой находятся или могут находиться вещества; количества вещества; данные о веществах (физические и химические свойства); данные, имеющие отношение к безопасности (взрывоопасный предел, точка воспламенения, термоустойчивость, коррозионные свойства, тепловая и химическая стабильность, опасные эффекты возможного непреднамеренного смешивания различных веществ); токсикологические данные (токсичность, различные воздействия на организм человека, уровень запаха); пороговые значения (величины пороговых пределов, смертельные концентрации);
б) форма состояния веществ: состояние, в котором находится вещество или в которое оно может перейти в случае нарушения нормального режима работы установки.

Предварительный анализ опасностей
На основе описания производственного процесса, используемых или образующихся опасных веществ, состояний системы (установки) можно выделить опасности и определить важность тех или иных мер безопасности (чисто человеческих или технических). Это можно выполнить, следуя методике, описанной в следующих главах.

В результате предварительного анализа опасностей составляется список элементов (оборудование, свойства, обеспечивающие безопасность, и различные производственные процессы), которые могут иметь отношение к производственной аварии. Их называют "элементами системы безопасности".

Описание элементов системы безопасности
Выявленные в процессе предварительного анализа опасностей элементы, обеспечивающие безопасность, необходимо описать более подробно с тем, чтобы провести оценку возможности возникновения опасностей и развития крупных производственных аварий. Требуются следующие данные:
а) функция по назначению;
б) тип нагрузки и ее величина;
в) важность в обеспечении безопасности;
г) специальные конструктивные критерии;
д) органы управления системой и средства аварийной сигнализации;
в) системы сброса давления;
г) коллекторные сборники;
д) системы противопожарной защиты.

Оценка возможности развития опасностей
На основе видов и характеристик опасностей, выявленных путем выполнения предварительного анализа опасностей, а также использования информации о промышленной установке из отчета по безопасности, можно выполнить оценку развития опасности в технической системе. Для проведения такой оценки следует пользоваться информацией о методах, содержащихся в соответствующих разделах настоящего пособия.
В качестве дополнительной информации в оценку опасностей должны входить сведения об известных случаях отказов аналогичных систем и аварий, имеющих место как на данном предприятии, так и любом другом аналогичном производстве.

Рекомендуется, чтобы в отношении элементов системы безопасности использовался анализ опасностей и опасных производственных процессов, документация по которому может включаться в отчет по безопасности.

В тех случаях, когда оценка ведет к выявлению особо чувствительных свойств элементов системы безопасности (предохранительных приспособлений, контрольной аппаратуры или действий работающего персонала), необходимо учитывать надежность этих свойств. При этом выявляется достаточность мер, принятых для того, чтобы избежать аварии. В противном случае выявленные особо чувствительные элементы системы безопасности следует усовершенствовать и, таким образом, повысить их надежность.

Организация
Организационные мероприятия, использующиеся для обеспечения безопасной работы технической системы и в целом предприятия, являются важным фактором, учитываемым в общей оценке безопасности. К ним относится информация по следующим вопросам:
а) графики технического обслуживания и инспекций;
б) руководства по обучению персонала;
в) распределение ответственности за безопасность технических систем и предприятия;
г) реализация процедур, обеспечивающих безопасность.

Оценка последствий крупных производственных аварий
Оценка производственных опасностей считается законченной, если известны возможные последствия аварии. По этой причине последняя ступень оценки опасностей заключается в анализе последствий, которые могут иметь место в результате крупной аварии, как для всего предприятия, так и для работающих, населения, живущего в его окрестностях, и окружающей среды. Результаты этого анализа используются для разработки плана защитных мер, обеспечения работы противопожарных служб, аварийных и защитных систем.

Если части 5.6.1 - 5.6.7 отчета касаются технических и организационных мер безопасности, то эта его часть содержит:
а) описание аварии (например, разрушение стенок или трубопровода, выход из строя предохранительного клапана, пожар и т.д.);
б) оценка возможных утечек (выбросов) опасных веществ или энергии (в результате взрыва);
в) сведения о количестве выброшенного вещества (токсичного, воспламеняющегося, взрывоопасного);
г) расчет дисперсии вещества выброса (газа или испаряющейся жидкости);
д) оценка эффекта (токсичное воздействие, тепловыделения, взрывная волна);
ж) оценка эффектов выбросов или взрывов (размеры пораженных площадей, воздействия на здоровье людей, размер материального ущерба).
В помощь таким оценкам предлагаются уже разработанные модели, описанные в литературе, касающейся анализа риска, защиты и действиям в чрезвычайных ситуациях.

Планирование мер смягчения последствий аварий
Ни одна из промышленных установок, относящихся к аварийно-опасным производствам, не может быть абсолютно безопасной. Исключить полностью вероятность аварии невозможно, даже если была проведена тщательная оценка опасностей и были приняты соответствующие меры безопасности.

По этой причине неотъемлемой частью понятия безопасности должно стать планирование и обеспечение на практике мер смягчения последствий аварии.

Другие меры смягчения последствий аварии касаются, прежде всего, реагирования на выброс опасных веществ. Чтобы иметь возможность предпринимать контрмеры в аварийной ситуации, руководству предприятия может потребоваться:
а) подобрать и обучить пожарную и аварийно-спасательную команду;
б) установить систему аварийной сигнализации с прямой связью с вышеупомянутой командой или другими аварийными службами;
в) составить план действий в чрезвычайных (аварийных) обстоятельствах, который должен содержать:
- организационную систему действий в случае аварии;
- каналы связи и аварийной сигнализации;
- руководящие указания по борьбе с аварией;
- информацию об опасных веществах;
- примеры возможной последовательности обстоятельств аварии;
г) достигнуть соглашения с комитетом по чрезвычайным ситуациям для координации своих мер с их планом действий в чрезвычайных обстоятельствах;
д) уведомить власти о характере и степени опасности в случае аварии;
е) обеспечить противоядие в случае выброса токсичных веществ (несмотря на то, что это требование будет выполняться скорее всего местными медицинскими службами).
Все перечисленные меры должны быть применимы к выявленным в результате исследований опасностям и проводиться заранее проинструктированным и обученным работающим персоналом во взаимодействии с силами быстрого реагирования в чрезвычайных ситуациях и ответственными представителями местных властей.

План действий в чрезвычайных обстоятельствах может стать эффективным только при условии правильного инструктажа и проведения программы учебной тревоги, максимально приближенной к условиям реальной аварии.

Отчеты перед местными органами власти
Администрация опасных производств так или иначе обязана отчитываться о состоянии безопасности труда на своих предприятиях. Отчеты включают:
- информацию о промышленных установках, на которых могут произойти крупные аварии;
- описание технических мероприятий по безопасности;
- описание организационных мероприятий, направленных на обеспечение безопасной работы предприятия;
- описание серьезных отклонений от нормальных режимов работы и действенности аварийно-спасательных мер;
- немедленное уведомление властей о происшедшем несчастном случае (аварии).
Отнесение производства к опасному зависит от типов и количества используемых, хранящихся или изготавливаемых опасных веществ. Уведомление властей о наличии на подведомственной им территории опасных химических веществ в количествах, превышающих безопасный уровень, необходимо для обеспечения дополнительного контроля за их безопасным хранением и использованием.
Описание действующих технических систем дает соответствующим органам возможность:
- проверять соответствие установки требованиям стандартов по безопасности при выдаче разрешений на работу конкретных предприятий;
- проводить специальные инспекции с целью выявления опасностей, присущих этим промышленным установкам;
- определить характер и масштаб использования веществ на данном предприятии;
- принимать верные решения в отношении размещения новых предприятий, транспортных коммуникаций и жилых районов;
- разрабатывать планы мероприятий в чрезвычайных обстоятельствах;
- определить тип, относительную вероятность и последствия крупных аварий, которые могут иметь место;
- показать, что администрация установила потенциал опасности крупной аварии и приняла необходимые меры предосторожности.

ПОНЯТИЕ И МЕТОДОЛОГИЯ КАЧЕСТВЕННОГО И КОЛИЧЕСТВЕННОГО АНАЛИЗА ОПАСНОСТЕЙ И ВЫЯВЛЕНИЯ ОТКАЗОВ СИСТЕМ

Безопасность - проблема многоплановая, которая должна быть разрешена известными способами до того, как отсутствие правильного решения приведет к профессиональному заболеванию, несчастному случаю или аварии.

Первый шаг к ликвидации опасностей состоит в их выявлении, т.е. идентификации. Инженер обязан уметь это делать. Он должен определить потенциальные источники опасности, которые могли и не вызвать аварий до сих пор; выявить опасности, которые маловероятны, но которые могут привести к серьезным последствиям; устранить из рассмотрения опасности, которые практически неосуществимы.

Оценивание каждой опасности включает изучение вероятности ее появления, а также серьезности травм персонала, повреждений систем, зданий и пр. компонентов производства, а также экологического ущерба, к которым может привести авария. Опасности должны быть сравнимы, это необходимо для их ранжирования. Для успешного анализа опасностей необходимо провести и изучение контрмер по отношению к каждой из опасностей, что добавляет еще одно направление при проведении анализа, так как в последующем принимаемые решения будут связаны с компромиссами среди альтернативных решений.

Чтобы способы обеспечения безопасности стали реальностью, необходимо использовать определенные процедуры или отдельные действия:
- идентификация опасностей, их анализ и оценка;
- логические процедуры формулирования предупредительных мероприятий (контрмер);
- выбор лучшей контрмеры для внедрения (принятие решения).
Проблема безопасности решается выбором метода, который дает более выгодное решение при несовершенных исходных данных.

Методы анализа основаны на качественном и количественном подходах к оценке опасностей.
Качественный анализ системы, как правило, предшествует количественному. Например, измерениям должна предшествовать стадия идентификации опасностей, выполняемая только на основе качественного анализа опасностей, который ведется просмотром изучаемой системы. Задача - выделить проблемы безопасности, нуждающиеся в более подробном рассмотрении. В любых отраслях промышленности можно выявить источники повышенной опасности или (и) ненадежные компоненты эксплуатируемой системы.
В технике и технологиях встречаются разнообразные опасности и если они характеризуются высокими температурами, большими скоростями и давлениями, то опасные точки обнаружить относительно просто. Чаще это достигается качественным анализом.

Кроме идентификации опасностей, качественная оценка существенна и при выборе альтернативных средств усовершенствования системы для ликвидации опасностей и достижения безопасности, а в проектируемых системах это выразится в форме разработки альтернатив для выполнения требований, предъявляемых к системе, необходимых инструкций и организационных мероприятий и прочих мер, определяемых принципами и методами обеспечения безопасности. Обилие возможностей при выборе контрмер безопасности также обусловливает применение качественного анализа.

Качественные оценки ведутся по более грубой шкале, чем количественные, поскольку человек не может учесть более четырех - пяти факторов одновременно в одной задаче.

Качественные методы анализа допускают использование полуколичественных оценок (больше, меньше), определенное ранжирование, например, по частоте встречающихся событий (никогда, редко, часто) или по сумме ущерба от аварий.

При качественном анализе используются специальные формы, технические стандарты и утвержденные нормы безопасности. Его результаты приводят к последующим задачам оптимизации, осуществляемым количественными методами.

Количественные методы анализа эффективны при сравнении сопоставимых опасностей системы в конкретном интервале времени. Недостаточная эффективность в других случаях объясняется тем, что неизвестно будущее состояние системы. Однако это не исключает количественных методов для оценки и прогнозирования состояния системы.

Количественные методы эффективны по следующим причинам:
- оценки будущих характеристик системы могут выполняться по характеристикам компонентов системы. Оценки на этом уровне более точны, а их погрешности меньше влияют на результат;
- оценки могут выполняться различными лицами, так что для каждого вида оценок может быть привлечен наиболее квалифицированный специалист;
- оценки могут осуществляться методом последовательного приближения, причем при каждом пересчете можно изучать влияние изменения исходных данных.
Применение количественных методов анализа требует в первую очередь выбора группы критериев или отдельного критерия, определенного как мера для сравнения количественных показателей исследуемой операции в отношении затрачиваемых усилий и получаемых результатов.

Критерий должен отвечать следующим основным требованиям:
- иметь ясный физический смысл;
- быть определяющим и соответствовать основной цели функционирования системы, подсистемы или элемента;
- учитывать основные детерминированные и стохастические факторы, определяющие уровень безопасности системы;
- быть критичным к анализируемым параметрам и достаточно чувствительным к ним.
Классификация критериев включает.

А. Общие (интегральные) критерии, дающие наиболее полную оценку совершенствования системы (общее число возможных аварий и случаев травматизма, сумма затрат на создание системы безопасности).

Б. Условные (косвенные) критерии, отражающие одно из свойств системы путем отнесения его к некоторому показателю (стоимость получения единицы конечной продукции, вероятность безотказной работы определенного комплекса защитных мер, вероятность возникновения аварийной ситуации в определенном промежутке времени).

В. Относительные (нормированные) критерии, характеризующие безопасность системы в отношении оснащенности и эффективности средств защиты (отношение времени воздействия опасного фактора к общему времени работы, сопоставление экономической эффективности внедрения различных средств защиты, изменение уровня безопасности по сравнению с внедрением).
Количественный анализ возможен на основе методов объективного измерения и прогнозирования последствий опасности.

При проведении количественного анализа необходимо оценивать полноту и достоверность исходных данных, адекватность и точность используемых схем, обоснованность принимаемых допущений и зависимость от них получаемых рекомендаций и выводов.

При выборе окончательных решений необходимо проводить оценку гарантий, обеспечиваемых количественным анализом, а также рассматривать возможное повышение этих гарантий, применяя технические критерии, нормы и правила, позволяющих в совокупности обеспечить требуемую высокую надежность и безаварийность техники.

По результатам количественного анализа могут быть проведены корректирование перечня возможных отказов и ранжирование причин отказов систем. В перечень вводятся критические виды отказов, которые имеют наибольшую вероятность появления, а также отказы, анализ которых затруднен.
Методы анализа, основанные на качественном и количественном подходах и применяемые на различных стадиях проектирования и эксплуатации технологического оборудования, существенно зависят от целей анализа. При этом элементы одних методов могут быть использованы для усиленной реализации других методов. Так, например, метод "дерева отказов" может быть использован на этапах проектирования и эксплуатации как для качественного, так и для количественного анализа безопасности системы.
Учитывая вышеизложенное, трудно дать строгую классификацию этих методов. Поэтому будем придерживаться следующей схемы. Вначале рассмотрим методы идентификации опасностей (предварительный анализ опасностей - ПАО), а затем детальный анализ.