Анализ дерева событий - Event tree analysis

Анализ дерева событий (ETA) - это метод прямого, нисходящего логического моделирования как для успеха, так и для неудачи, который исследует реакции через одно исходное событие и прокладывает путь для оценки вероятностей результатов и общего анализа системы.[1] Этот метод анализа используется для анализа последствий функционирования или неисправности систем с учетом того, что событие произошло.[2] ETA - это мощный инструмент, который определит все последствия системы, которые имеют вероятность наступления после исходного события, который может быть применен к широкому спектру систем, включая: атомные электростанции, космический корабль, и химические заводы. Этот метод может применяться к системе на ранней стадии процесса проектирования, чтобы определить потенциальные проблемы, которые могут возникнуть, а не исправлять проблемы после того, как они возникают.[3] Благодаря этому процессу прямой логики использование ETA в качестве инструмента оценки риска может помочь предотвратить возникновение негативных результатов, предоставив оценщику риска вероятность возникновения. ETA использует метод моделирования, называемый дерево событий, который разветвляет события от одного события, используя Логическая логика.

История

Название «Дерево событий» было впервые введено во время WASH-1400 Исследование безопасности атомной электростанции (около 1974 г.), где WASH-1400 команде нужен был альтернативный метод анализ дерева отказов из-за того, что деревья ошибок слишком велики. UKAEA впервые представило ETA в своих конструкторских бюро в 1968 году, хотя и не использовало дерево именных событий, первоначально для того, чтобы попытаться использовать оценку рисков всего предприятия для оптимизации конструкции парогенераторного тяжеловодного реактора мощностью 500 МВт. Это исследование показало, что ETA сжала анализ в удобной форме.[1] Первоначально ETA не разрабатывалась во время WASH-1400, это был один из первых случаев, когда он был полностью использован. В исследовании UKAEA использовалось предположение, что защитные системы либо работают, либо не работают, при этом вероятность отказа на запрос рассчитывается с использованием деревьев отказов или аналогичных методов анализа. ETA идентифицирует все последовательности, следующие за исходным событием. Многие из этих последовательностей могут быть исключены из анализа, поскольку их частота или влияние слишком малы, чтобы повлиять на общий результат. Доклад, представленный на симпозиуме CREST в Мюнхене, Германия, в 1971 году.[2] показывает, как это было сделано. Выводы исследования проекта WASH-1400 Агентством по охране окружающей среды США[3] признает роль Ref 1 и его критику подхода максимально достоверной аварии, используемого AEC. MCA устанавливает целевые показатели надежности для защитной оболочки, но для всех других систем безопасности устанавливаются более мелкие, но более частые аварии, и MCA может их пропустить.

В 2009 году был проведен анализ рисков при проходке подводного тоннеля под Река Хан в Корея с использованием типа баланса давления грунта тоннелепроходческий станок. ETA использовалось для количественной оценки риска путем определения вероятности возникновения события на этапах предварительного проектирования строительства туннеля с целью предотвращения любых травм или смертельных случаев, поскольку при строительстве туннеля в Корее наблюдается самый высокий уровень травматизма и смертности в категории строительства.[4]

Теория

Выполнение вероятностная оценка риска начинается с набора исходных событий, которые изменяют состояние или конфигурацию системы.[3] Инициирующее событие - это событие, которое запускает реакцию, например способ, которым искра (инициирующее событие) может вызвать пожар, который может привести к другим событиям (промежуточным событиям), таким как сгорание дерева, и, наконец, результат, например , сгоревшее дерево больше не дает яблок в пищу. Каждое исходное событие ведет к другому событию и продолжается по этому пути, где вероятность возникновения каждого промежуточного события может быть рассчитана с использованием анализа дерева отказов, пока не будет достигнуто конечное состояние (результат дерева, больше не дающего яблоки для еды).[3] Промежуточные события обычно делятся на двоичный (успех / неудача или да / нет), но может быть разделено более чем на два, если события взаимоисключающий, что означает, что они не могут происходить одновременно. Если искра является исходным событием, существует вероятность того, что искра вызовет пожар или не приведет к возникновению огня (двоичное «да» или «нет»), а также вероятность того, что огонь распространяется на дерево или не распространяется на дерево. Конечные состояния классифицируются по группам, которые могут быть успешными или серьезностью последствий. Примером успеха может быть то, что пожар не начался, а дерево все еще давало яблоки для еды, в то время как серьезность последствий была бы в том, что пожар действительно начался, и мы потеряли яблоки как источник пищи. Конечными состояниями потери может быть любое состояние в конце пути, которое является отрицательным результатом инициирующего события. Конечное состояние потерь сильно зависит от системы, например, если вы измеряли качество процесса на заводе, конечным или конечным состоянием потери или конечного состояния было бы то, что продукт необходимо переработать или выбросить в мусор. Некоторые общие конечные состояния потерь:[3]

  • Гибель персонала или травмы / болезнь персонала[3]
  • Повреждение или потеря оборудования или имущества (включая программное обеспечение)[3]
  • Неожиданный или побочный ущерб в результате испытаний
  • Провал миссии[3]
  • Потеря доступности системы[3]
  • Ущерб окружающей среде[3]
Пример диаграммы дерева событий

Методология

Общая цель анализа дерева событий состоит в том, чтобы определить вероятность возможных негативных результатов, которые могут причинить вред в результате выбранного исходного события. Для построения диаграммы дерева событий необходимо использовать подробную информацию о системе, чтобы понять промежуточные события, сценарии аварий и исходные события. Дерево событий начинается с исходного события, где последствия этого события следуют двоичным образом (успех / неудача). Каждое событие создает путь, в котором произойдет серия успехов или неудач, где можно рассчитать общую вероятность возникновения для этого пути. Вероятности отказов для промежуточных событий можно рассчитать с помощью анализ дерева отказов и вероятность успеха может быть рассчитана из 1 = вероятность успеха (ps) + вероятность неудачи (pf).[3] Например, в уравнении 1 = (ps) + (pf), если мы знаем, что pf = .1 из анализа дерева отказов, то с помощью простой алгебры мы можем решить для ps, где ps = (1) - (pf), тогда мы будем иметь ps = (1) - (.1) и ps = .9.

Диаграмма дерева событий моделирует все возможные пути от исходного события. Инициирующее событие начинается с левой стороны в виде горизонтальной линии, которая разветвляется вертикально. вертикальная ветвь представляет успех / неудачу исходного события. В конце вертикальной ветви сверху и снизу проведена горизонтальная линия, представляющая успех или неудачу первого события, где описание (обычно успех или неудача) записано с тегом, представляющим путь, например 1s, где s - это успех, а 1 - номер события, аналогично 1f, где 1 - номер события, а f - сбой (см. прилагаемую диаграмму). Этот процесс продолжается до достижения конечного состояния. Когда диаграмма дерева событий достигает конечного состояния для всех путей, записывается уравнение вероятности исхода.[1][3]

Шаги для выполнения анализа дерева событий:[1][3]

  1. Определите систему: Определите, что нужно задействовать или где провести границы.
  2. Определите сценарии аварий: Выполните оценку системы, чтобы найти сценарии опасностей или аварий в проекте системы.
  3. Определите исходные события: Использовать анализ опасности для определения исходных событий.
  4. Определите промежуточные события: Определить контрмеры связанный с конкретным сценарием.
  5. Постройте диаграмму дерева событий
  6. Получите вероятности отказа события: Если вероятность отказа не может быть получена, используйте анализ дерева отказов рассчитать это.
  7. Определите риск исхода: Рассчитайте общую вероятность путей событий и определите рисковать.
  8. Оцените риск исхода: Оцените рисковать каждого пути и определите его приемлемость.
  9. Рекомендовать корректирующие действия: Если исход рисковать пути неприемлемо разработать конструктивные изменения, которые изменяют рисковать.
  10. Задокументируйте ETA: Задокументируйте весь процесс на диаграммах дерева событий и обновляйте новую информацию по мере необходимости.

Математические понятия

1 = (вероятность успеха) + (вероятность неудачи)

Вероятность успеха может быть выведена из вероятности неудачи.

Общая вероятность пути = (вероятность события 1) × (вероятность события 2) × ... × (вероятность события n)

В анализе рисков

Анализ дерева событий может использоваться при оценке риска путем определения вероятности, которая используется для определения риска при умножении на опасность событий. Анализ дерева событий позволяет легко увидеть, какой путь создает наибольшую вероятность отказа для конкретной системы. Обычно обнаруживаются одноточечные отказы, у которых нет промежуточных событий между исходным событием и отказом. С помощью анализа дерева событий можно нацелить на отказ в одной точке, чтобы включить промежуточный этап, который снизит общую вероятность отказа и, таким образом, снизит риск системы. Идея добавления промежуточного события может произойти в любом месте системы для любого пути, который создает слишком большой риск, добавленное промежуточное событие может снизить вероятность и, таким образом, снизить риск.

Преимущества

  • Позволяет оценивать множественные сосуществующие неисправности и отказы[1]
  • Работает одновременно в случае неудачи и успеха[1]
  • Не нужно предвидеть конечных событий[1]
  • Области отказа единой точки, уязвимости системы и мер противодействия с низкой отдачей могут быть выявлены и оценены для правильного развертывания ресурсов.[1]
  • пути в системе, ведущие к отказу, могут быть идентифицированы и отслежены для выявления неэффективных контрмер.[1]
  • Работу можно компьютеризировать[3]
  • Может выполняться на разном уровне детализации[3]
  • Визуальная причинно-следственная связь[3]
  • Относительно легко изучить и выполнить[3]
  • Моделирует сложные системы в понятной форме[3]
  • Прослеживает пути разломов через границы системы[3]
  • Сочетает в себе оборудование, программное обеспечение, среду и взаимодействие с человеком[3]
  • Позволяет оценить вероятность[3]
  • Доступно коммерческое программное обеспечение[3]

Ограничения

  • Обращается только к одному исходному событию за раз.[1]
  • Первоначальный вызов должен быть определен аналитиком.[1]
  • Пути должны быть определены аналитиком[1]
  • Уровень потерь для каждого пути не может быть различим без дальнейшего анализа.[1]
  • Трудно определить вероятность успеха или неудачи.[1]
  • Может игнорировать тонкие системные различия[3]
  • Частичные успехи / неудачи не различимы[3]
  • Требуется аналитик с практической подготовкой и опытом[3]

Программного обеспечения

Хотя ETA может быть относительно простым, программное обеспечение может использоваться для более сложных систем для построения диаграммы и более быстрого выполнения расчетов с уменьшением человеческих ошибок в процессе. Существует множество типов программного обеспечения, помогающего проводить расчетное время прибытия. В атомной отрасли широко используется программное обеспечение RiskSpectrum PSA, которое имеет как анализ дерева событий, так и анализ дерева отказов. Профессионального уровня свободное программное обеспечение решения также широко доступны. КАТИСЬ это пример инструмента с открытым исходным кодом, который реализует Формат обмена модели Open-PSA открытый стандарт для приложений вероятностной оценки безопасности.

Смотрите также

использованная литература

  1. ^ а б c d е ж г час я j k л м п Clemens, P.L .; Родни Дж. Симмонс (март 1998 г.). «Системная безопасность и управление рисками». Учебный модуль NIOSH, руководство для преподавателей инженерных специальностей. Цинциннати, Огайо: Национальный институт безопасности и гигиены труда: IX-3 – IX-7.
  2. ^ а б Ван, Джон и другие. (2000). Что должен знать каждый инженер о риск-инжиниринге и управлении, п. 69., п. 69, в Google Книги
  3. ^ а б c d е ж г час я j k л м п о п q р s т ты v ш Икс у Эриксон, Клифтон А. (2005). Методы анализа опасностей для системной безопасности. John Wiley & Sons, Inc.
  4. ^ Хонг, Ын-Су; Ин-Мо Ли; Хи-Сун Шин; Сок-Ву Нам; Юнг-Сик Конг (2009). «Количественная оценка риска, основанная на методе анализа дерева событий: применение при проектировании щитовой ТБМ». Туннельные и подземные космические технологии. 24 (3): 269–277. Дои:10.1016 / июль 2008.09.004.