Построение дерева и анализ исследуемого объекта с его использованием производят следующим образом.

1. Определяют аварийное (предельно опасное, конечное) событие, которое образует вершину дерева. Данное событие четко формулируют, оговаривают условия его появления, дают признаки его точного распознания. Например, для объектов химической технологии к таким событиям относятся: разрыв аппарата, пожар, выход реакции из-под контроля и др. Определяют возможные первичные и вторичные отказы, которые могут вызвать головное событие, рассматривают их комбинации.

2. Используя стандартные символы событий и логические символы (табл. 6.8.1-6.8.3), дерево строят в соответствии со следующими правилами:

а) конечное (аварийное) событие помещают вверху (уровень 1);

б) дерево состоит из последовательности событий, которые ведут к конечному событию;

в) последовательности событий образуются с помощью логических знаков И, ИЛИ и др.;

г) событие над логическим знаком помещают в прямоугольнике, а само событие описывают в этом прямоугольнике;

д) первичные события (исходные причины) располагают снизу.

3. Квалифицированные эксперты проверяют правильность построения дерева. Это позволяет исключить субъективные ошибки разработчика, повысить точность и полноту описания объекта и его действия.

4. Определяют минимальные аварийные сочетания и минимальную траекторию для построенного дерева. Первичные и неразлагаемые события соединяются с событиями первого уровня маршрутами (ветвями). Сложное дерево имеет различные наборы исходных событий, при которых достигается событие в вершине, они называются аварийными сочетаниями (сечениями) или прерывающими совокупностями событий. Минимальным аварийным сочетанием (МАС) называют наименьший набор исходных событий, при которых возникает событие в вершине. Полная совокупность МАС дерева представляет собой все варианты сочетаний событий, при которых может возникнуть авария. Минимальная траектория - наименьшая группа событий, при появлении которых происходит авария.

5. Качественно и количественно исследуют дерево аварий с помощью выделенных минимальных аварийных сочетаний и траекторий. Качественный анализ заключается в сопоставлении различных маршрутов и начальных событий к конечному и определении критических (наиболее опасных) путей, приводящих к аварии. При количественном исследовании рассчитывают вероятность появления аварии в течении задаваемого промежутка времени по всем возможным маршрутам.

6. Разрабатывают рекомендации по введению изменений в объекте, системах контроля и управления для улучшения показателей безаварийности.

В зависимости от конкретных целей анализа, деревья могут быть построены для любых видов отказов - первичных, вторичных и инициированных отказов.

Случай первичного отказа. Напомним, что отказ элемента называется первичным, если он происходит в расчетных условиях функционирования системы. Построение ДО на основе учета лишь такого рода отказов не представляет большой сложности, так как дерево строится только до той точки, где идентифицируемые первичные отказы элементов вызывают отказ системы.

ПРИМЕР. Требуется построить ДО для простой системы - сети, выключателя и электрической лампочки. Считается, что отказ выключателя состоит лишь в том, что он не замыкается, а завершающим событием является отсутствие освещения.

Дерево отказов для этой системы показано на рис.6.8.12. Основными (первичными) событиями ДО являются (1) отказ источника питания Е1, (2) отказ предохранителя Е2, (3) отказ выключателя Е3 и (4) перегорание лампочки Е4.

Промежуточным событием является прекращение подачи энергии. Исходные отказы представляют собой входы схем ИЛИ: при наступлении любого из четырех первичных событий осуществляется завершающее событие - отсутствие освещения.

Случай вторичного отказа. В этом случае требуется более глубокое исследование системы. При этом анализ выходит за рамки рассмотрения системы на уровне отказов ее основных элементов, поскольку вторичные отказы вызываются неблагоприятным воздействием окружающих условий или чрезмерными нагрузками на элемент системы в процессе ее эксплуатации.

ПРИМЕР. На рис. 6.8.13 показаны электрическая схема системы и простое дерево отказов с завершающим событием "отказ двигателя".

Рис. 6.8.12. Электрическая схема системы "сеть - электрическая лампочка" (а) и дерево (б) для случая первичных отказов: 1 - сеть; 2 - выключатель; 3 - электролампа; 4 – предохранитель

Рис. 6.8.13. Электрическая схема системы "генератор -двигатель" (а) и дерево (б) для случая вторичных отказов: 1 - генератор; 2 - выключатель; 3 - электродвигатель; 4 – предохранитель

Конечное событие может быть вызвано тремя причинами: первичный отказ электродвигателя, вторичный отказ и ошибочная команда (инициированный отказ).

Первичный отказ - это отказ самого двигателя (характеристики которого соответствуют техническим условиям), возникающий в результате естественного старения. Дерево отображает такие первичные события, как отказ выключателя (отсутствие замыкания) К, неисправности внутренних цепей обмотки двигателя L, сети приемника питания М и предохранителя N.

Вторичные отказы возникают из-за причин, которые лежат за пределами, заданными техническими условиями, таких как:

- неправильное техническое обслуживание Х (например, некондиционная смазка подшипников электродвигателя);

- аномальные условия эксплуатации Y, это может быть переработка (например, выключатель остался включенным после предыдущего запуска, что вызвало перегрев обмотки электродвигателя, который, в свою очередь, привел к короткому замыканию или обрыву цепи);

- воздействие на условия работы параметров внешней окружающей среды Z (например, внешняя катастрофа: пожар, наводнение и т.п.).

Вторичные отказы изображаются прямоугольником как промежуточное событие.

Случай инициированных отказов. Подобные отказы возникают при правильном использовании элемента системы, но не в установленное время. Другими словами, инициированные отказы - это сбои операций координации событий на различных уровнях дерева неисправностей: от первичных отказов до завершающего события. Типичным примером является не приведение в действие оператором какого-либо устройства управления (рис. 6.8.14).

Рис. 6.8.14. Случай инициированного отказа:внесенная неисправность - "не поступает электроэнергия"

Множество деревьев. Для каждой системы возможны различные аварийные ситуации, для каждой из них строят дерево отказов. Впоследствии эти деревья могут быть и связаны. Аналогично, если одна система функционирует в различных режимах, то может понадобиться анализ деревьев отказов для каждого из режимов.