*P - вероятность; F - частота (время-1)

Важно помнить, что для условия «и» на входе может быть несколько термов вероятности, на только одна частота.

Одними из двух важнейших логических значков в деревьях отказов являются значки «И». При использовании таких значков необходимо учитывать:

(а) выходные данные даются из входных данных в виде отказов в превентивных (защитных) действиях;

(б) выходные данные даются из входных данных в виде отказов защитных приборов (устройств);

(в) выходные данные даются из отказов двух приборов (устройств), действующих параллельно;

(г) выходные данные даются из отказов двух приборов, из которых один работает, а другой выключен.

При конструировании деревьев отказов различия между этими системами не вызывает проблем, но могут возникнуть трудности на стадии оценки.

Как уже было описано, вероятность р0 , которая является выходным данным значка «И» с двумя входными данными существует, если вероятности входных событий р1 и р2, в виде:

р0= р1 р2

Происходит событие или нет, можно описать в терминах частоты или вероятности. Отказ оборудования обычно выражается через частоту и отказ в превентивных действиях или предохранительных приборах - через вероятность.

В защитных приборах, как правило, периодически происходят отказы и поэтому их нужно проверять. Данные по отказам таких приборов могут быть даны как в виде вероятности отказа, так и частоты. Их взаимосвязь можно показать, как:

р0= fр/2 (1)

где р - вероятность отказа, f - уровень отказа, а р - интервал тестирования.

Тогда для ситуации (a) частота отказа f 0:

f 0= f р (2)

где р - вероятность отказа или превентивных действий, f - частота входного события, а f 0 - частота выходного события.

Для ситуации типа (б) уравнение 2 можно также применять, причем вероятность отказа в защитных мерах в данном случае находится по уравнению 1.

Оценка ситуации (в) менее определенна. Для этого, можно применять приближенные модели параллельных систем, получаемых или по Маркову или из методов функций добавочной (присоединенной) плотности. Они дают вероятность выходных данных, где события даются в виде частоты входных данных. Когда возможно, применяется приближение для редких событий для перевода вероятности в частоту:

f =р/t

Подобным образом, для ситуаций (г) можно применять подходящие модели.

Дерево отказов может быть использовано для анализа чувствительности отдельных событий к отклонениям параметров системы. Анализ значимости ранжирует различные наборы минимальных сечений в порядке вклада в частоту общих системных отказов.

Шаг 7 - Поиск недостающих данных

Необходимы данные о частоте отказов компонентов, отсутствии защитных систем, частоты ошибок операторов

Используемая информация должна быть достоверной

При наличии лишь недостаточных данных или их отсутствии требуется инженерное изучение оборудования

Требуется информация о внешних событиях

Хотя некоторые данные могут быть использованы непосредственно, другие могут быть модифицированы на основе экспертной оценки. Первичный результат количественной оценки - это частота (или вероятность) верхнего события и более низких промежуточных событий.

Обычно для исследования используются данные по коэффициентам отказов, взятые из открытой литературы, с учетом корректирующих факторов [3].

Для повышения достоверности оценки вероятностей исходных событий необходимо учитывать прошлый опыт работы соответствующей установки или какой-либо подобной ей на данном предприятии (статистика отказов отдельных элементов). Методы получения обработки подобной информации хорошо развиты.

Учебные примеры и упражнения по FTA

Учебный пример 1

Целью данного упражнения является закрепление навыков по проведению процедуры исследования опасности методом дерева отказов (FTA). Применение метода FTA будет продемонстрировано на примере исследования опасности при хранении воспламеняющейся жидкости. Рассмотрение одного из нежелательных событий может привести к главному событию - выбросу воспламеняющейся жидкости из бака хранения. На примере течи бака (Ozog, 1985) проведем исследования ручным методом в виде поэтапной процедуры исследования методом отказов.

ШАГ 1. Описание системы

Система хранения воспламеняющейся жидкости в виде диаграммы распределения ресурсов и оборудования (P&ID Process and Instrumentation Diagrams) дана на рисунке G.1 - бак для хранения воспламеняющейся жидкости (Ozog, 1985) [4].

Бак спроектирован так, чтобы удерживать воспламеняющуюся жидкость под слабым давлением азота. Система управления (PICA-1) контролирует давление. Кроме этого, бак защищен с помощью клапана, который перекрывается в аварийных ситуациях. Жидкость питает бак через автоцистерну. Насос (Р-1) перекачивает воспламеняющуюся жидкость для дальнейшей переработки.

Рисунок 13.1 Бак для хранения воспламеняющейся жидкости P&ID (Ozog, 1985)

Обозначения:

FV - управляющий клапан потока;

P-1 - насос;

PV - управляющий клапан давления;

V - клапан;

RV - предохранительный клапан;

P - давление;

T - температура;

L - уровень;

F - поток;

I - индикатор;

C - контроллер;

A - сигнализатор;

H - высокий;

L - низкий.

ШАГ 2. Идентификация риска

Метод может быть использован для идентификации главной опасности, такой, как выброс воспламеняющихся веществ из бака. Для нашего случая воспользуемся данными, полученными методом HAZOP (Ozog, 1985) [4].

ШАГ 3. Построение дерева отказов

Каждое событие помечено соответственно В для базовых или неразвитых событий, М - для промежуточных событий и Т - главное событие. Процедура начинается с верхнего события (основной выброс воспламеняющегося вещества) и определяет возможные события, которые могли привести к этому инциденту.

Главное событие может индуцироваться несколькими исходными, например:

М1: Утечка во время разгрузки автоцистерны.

М2: Разрушение бака из-за внешних событий.

В1: Повреждение сливного отверстия бака.

М3: Повреждение бака из-за взрыва.

М4: Повреждение бака из-за избыточного давления.

Причем мы видим, что каждое из этих событий может привести к главному событию.

События М1, М2, М3 и М4 требуют дальнейшего развития. Для события В1 существует адекватная историческая информация, что позволяет считать его базовым событием. Анализ продвигается вниз на один уровень, пока все механизмы отказов не будут исследованы до соответствующей глубины. Базовые события и неразвитые события обозначены кругами и ромбами соответственно. Дальнейшее развитие неразвитых событий не считается необходимым или возможным. В таблице приведены характерные инициирующие события.

Таблица

Инициирующие события

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20