Оценка влияния на надежность человеческого фактора

Метод учитывает влияние человеческого фактора на работу систем и позволяет оценить воздействие ошибок персонала на безопасность и производительность.

Потенциальные возможности для ошибок персоналавозникают во многих процессах, при этом зачастую время на принятие верного решения ограничено.

Рассматриваются следующие типы ошибочных действий:

1) ошибка по оплошности, недосмотр, когда требуемое действие не выполняется;

2) ошибка несоответствия, которая может предусматривать:

а) выполнение требуемого действия несоответствующим образом;

б) выполнение действия слишком большим или слишком малым усилием либо без требуемой точности;

в) выполнение действия в неподходящее для него время;

г) выполнение действия в неправильной очередности;

д) лишнее или ненужное действие, выполняемое вместо требуемого действия или в дополнение к нему.

Опыт показывает, что ошибочной является практика ограниченной оценки риска, когда внимание концентрируется на механической конструкции и системах управления, а ошибки персонала игнорируются.

Рекомендуется, чтобы процедура анализа содержала следующие этапы:

1) анализ задачи с её подробным описанием;

2) выявление ошибки персонала – идентифицируются и описываются возможные ошибочные действия при исполнении задачи (выявление ошибки персонала может включать выявление возможных последствий и причин ошибочных действий, а также предложение мер по снижению вероятности этой ошибки, совершенствованию перспектив для исправления и/или уменьшения последствий ошибочных действий);

3) количественное определение влияния на надежность человеческого фактора – оценка вероятности правильного выполнения задачи или вероятности ошибочных действий.

7.3.7. «Дерево решений»

Метод «дерева решений», описанный в [64], является разновидностью метода «дерево событий». В «дереве событий» рабочие состояния системы не рассматриваются, так что сумма вероятностей всех событий не равна единице. В «дереве решений» все возможные состояния системы необходимо выразить через состояния элементов. Таким образом, все состояния системы взаимно увязаны, и их вероятность в сумме должна равняться единице. «Деревья решений» могут использоваться, если отказы всех элементов независимы или имеются элементы с несколькими возможными состояниями, а также есть односторонние зависимости. Они не могут использоваться при наличии двусторонних зависимостей и не обеспечивают логического анализа при выборе начальных событий.

Пример 7.2.На рис. 7.3 показана система последовательно соединенных элементов, которая включает насос и клапан, имеющие соответственно вероятности безотказной работы 0,98 и 0,95, а также приведено «дерево решений» для этой системы. Следует отметить, что, согласно принятому правилу, верхняя ветвь соответствует желательному режиму работы системы, а нижняя – нежелательному. «Дерево решений» читается слева направо.

Рис. 7.3. Принципиальная схема (а) и «дерево решений» (б)
для двухэлементной системы

Если насос не работает, система отказывает независимо от состояния клапана. Если насос работает, с помощью второй узловой точки ( ) изучается вопрос, работает ли клапан.

Вероятность безотказной работы системы: Р(t) = 0,98 · 0,95 = 0,931. Вероятность отказа: Q(t) = 0,98 · (0,05 + 0,02) = 0,069, а суммарная вероятность двух состояний системы равна единице.

Таблица решений

Метод таблицы решений применяется «при наличии достаточной информации, относящейся к анализируемой системе, а также набора моделей отдельных элементов» [64].

Составляется перечень событий для каждого элемента на его выходе
(событий на выходе). Каждое событие на выходе детально определяет состояние выхода. Точно так же определяется совокупность событий на входе каждого элемента для определения состояния на входе. В качестве примера рассматривается клапан теплообменника (рис. 7.3) и события: высокий, средний или низкий расход на выходе и высокое, среднее или низкое давление на входе.
Внутренние режимы работы или состояния элемента можно рассматривать в виде различных входов со стороны других элементов или со стороны окружающей среды. Открытие клапана может рассматриваться как событие на входе, имеющее три уровня: полностью открытый, нормальный и полностью закрытый (с нулевым открытием).

Если клапан настраивается наладчиком на открытие, оно рассматривается как входное событие со стороны наладчика.

Если открытие клапана не зависит от других элементов, оно считается входным событием со стороны окружающих условий для данной системы.

Каждый вход со стороны окружающей среды считают исходным событием, входные события со стороны других элементов являются событиями, отражающими состояние системы или состояние элемента. Все вместе входные и выходные события составляют набор возможных событий, относящихся к рассматриваемой системе.

Пример, рассмотренный в п. 7.3.7, может быть решен с помощью таблицы решения, которая для насоса и клапана имеет вид:

Таблица 7.2

Таблица решений

Подробное описание метода дано в [64].

8. Построение «дерева неисправностей»