Вероятности некоторых ошибок производственного персонала

Характер ошибки	Вероятность
Ошибка при выборе переключателя	(1...3)×10-3
Ошибка при выборе переключателя из-за ошибки при считывании обозначений	3×10-3
Ошибка, связанная с пропуском операции при отсутствии сигнала на пульте о ее выполнении	10-2
Ошибка при считывании информации с пульта	(1...6)×10-3
Ошибки в принятии решения	10-3
Арифметические ошибки без выполнения повторных вычислений	3×10-2

 

Возможные ошибки должны учитываться при проектировании и эксплуатации производственного объекта и противоаварийных систем, разработке организационных и технических мер по повышению устойчивости к ним и различного рода нарушениям во «взаимоотношениях» с персоналом. Для этого допускаемые ошибки должны изучаться, системно анализироваться и ранжироваться с точки зрения их значимости и влияния на процессы, протекающие в системах и ОТУ.

 

2.4. Анализ устойчивости технологических процессов и производств к авариям

 

Анализ устойчивости технологических процессов и производств чаще всего основан на использовании вероятностных методов, что связано с рядом обстоятельств.

Детерминистские методы, позволяя выделить критические пути развития аварий, приводят к необходимости их сопоставления при различном количестве отказов элементов, устройств, ошибок персонала и тем самым к необходимости количественного сравнения при отсутствии единой меры осуществимости аварий.

Использование детерминистского анализа позволяет рассматривать только полностью зависимые системы, когда отказ одной системы неизбежно приводит к отказу другой. В то же время практика аварий свидетельствует о том, что зависимые отказы также являются случайными событиями. Например, случаи отказа нескольких однотипных систем по общей причине могут иметь или не иметь место. Две однотипные системы, имеющие одинаковое назначение, могут существенно отличаться по частоте отказов вследствие особенностей эксплуатации, конструкции или технологии изготовления.

Вероятностный анализ устойчивости представляет собой системный анализ причин возникновения, всевозможных путей развития и последствий аварий с использованием различных методов исследований устройств, конструкций и систем технологических процессов и производств, дополненный исследованием надежности противоаварийных систем и вероятностной оценкой развития событий.

В процессе проведения вероятностного анализа обычно выделяют три этапа.

На первом этапе оценивается интенсивность исходных событий, вызывающих аварию, а также надежность противоаварийных систем (ПАС).

На втором этапе анализируются аварийные процессы, которые могут привести к аварии производственного объекта, выявляются их причины и частоты возникновения.

На третьем этапе рассматриваются физические и химические процессы, протекающие при аварии, оценивается ее вероятность, экономические, экологические и социальные последствия.

Для решения рассматриваемой задачианализа устойчивости ТПиП необходим метод выделения и последовательного перебора возможных путей развития аварии. В качестве такого метода используется метод дерева событий. Анализу подвергаются деревья событий второго и третьего этапов.

За начальную точку дерева принимается исходное событие, ведущее к аварии. Для построения дерева событий определяются элементы, системы, устройства, влияющие на развитие аварии. Элементы, системы, устройства располагаются в порядке по времени воздействия на протекание аварийного режима. При этом в первую очередь рассматриваются те из них, состояние которых оказывает влияние на наибольшее число других элементов, систем и устройств. Затем в зависимости от состояния систем, влияющих на развитие аварийной ситуации, осуществляется логический перебор различных путей развития аварии, представляю­щих собой ветви дерева событий, и ее последствий. Вид получаемого дерева событий показан на рис. 1.

 

 

Рис. 1. Вид дерева событий:

а – общий случай; б – упрощенное дерево для случая зависимых отказов
(Р _{C/ B} = Р _{D / B} = 1); Р – вероятность отказа системы (Р << 1); 1- Р ≈ 1;
λ – интенсивность исходного события

 

Из рис. 1, а видно, что в общем случае может быть «2 ⁿ» путей развития аварии, если на ее протекание влияет «n» независимых систем, каждая из которых может находиться в одном из двух состояний: работоспособном и неработоспособном.

Однако системы не всегда независимы. Между ними могут быть связи, влияющие на функционирование. Кроме функциональных связей могут быть общие элементы, отказ которых приведет к отказу этих систем.

Если учесть существующие функциональные и схемные связи, то отдельные пути развития аварии могут быть опущены, и, соответственно, упрощено дерево событий. Так, если системы В, С и D функ­ционально зависимы или имеют общие элементы, в результате чего при отказе системы В происходит отказ систем С и D, дерево событий может быть представлено в виде, показанном на рис. 1, б.

Необходимо также иметь в виду, что вероятность отказа одной и той же системы может быть различной при разных путях развития аварии в связи с возможным влиянием на работоспособность ее элементов и системы в целом особенностей протекания аварии.

В общем случае система может находиться не только в работоспособном или неработоспособном состоянии, но и в состоянии частичной работоспособности. В зависимости от числа работоспособных каналов может потребоваться выделение у некоторых из рассматриваемых систем трех и более состояний. Эти обстоятельства учитываются при более детальном анализе. При этом рассматриваемые состояния системы должны образовывать полную группу событий, т.е. должны быть несовместимыми и иметь суммарную вероятность состояний, равную единице.

При построении дерева событий необходимо учитывать воз­можные отказы по общей причине и ошибки производственного пер­сонала. Если они приводят к отказам или к неэффективной работе систем, системам приписывается вероятность исходного нарушения по этим причинам и на идущей от него критической цепочке сосредотачивается дальнейший анализ.

Многие пути развития аварий идентичны по последствиям, что позволяет значительно упростить анализ. Исходными данными для построения и анализа деревьев событий являются результаты физического и химического анализа аварийных процессов, а также анализа надежности ПАС. С другой стороны, моделирование путей развития аварии позволяет определить условия работы ПАС, для которых должна быть рассчитана их надежность.

Анализ устойчивости ПООЭ к авариям по методу дерева событий является итерационным, так как предполагает выделение определяющих по последствиям аварийных цепочек и тщательный их повторный анализ с уточнением характера и условий протекания аварийных процессов.

Необходимо иметь в виду, что метод не гарантирует охват всех путей развития аварии. Многое зависит от квалификации и опыта исследователя. Правдоподобность результатов подтверждается анализом полноты и чувствительности полученных количественных оценок.

В качестве примера рассмотрим анализ противоаварийной устойчивости ядерной энергетической установки. В качестве исходного события примем потерю внешнего электропитания, т.е. событие, моделируемое перед ка­тастрофой на ЧАЭС.

При нормальной работе реактора его охлаждение обеспечивается конденсатно-питательной системой. При отказе этой системы по каким-либо причинам реактор остается без охлаждения. Для предотвращения плавления его активной зоны ядерная энергетическая установка имеет систему аварийной защиты, обеспечивающую быстрое снижение мощности, и систему аварийного отвода тепла, обеспечивающую отвод остаточных тепловыделений.

При потере внешнего электропитания конденсатно-питательная система перестает функционировать, реактор останавливается с помощью системы аварийной защиты и переводится в режим расхолаживания, которое осуществляется с использованием системы аварийного отвода тепла. Поэтому авария ядерной энергетической установки, сопровождающаяся плавлением активной зоны реактора, зависит от срабатывания или несрабатывания указанных систем. Дерево событий, отражающее возможные пути аварии в этом случае, будет иметь вид, показанный на рис. 2.

Рис. 2. Дерево событий для аварии с потерей внешнего электропитания

 

Там же указаны последствия: П-авария (плавление активной зоюны), НП-отсутствие аварии (нет плавления активной зоны) и вероятностные характеристики событий: интенсивность исходного события λ,вероятность отказа соответствующих систем Р и интенсивность аварии λ_а.

Ветви 1, 3 соответствует проектному протеканию процесса.

Ветвь 2 – срабатыванию системы аварийной защиты и отказыванию системы аварийного отвода тепла, в результате чего может иметь место необходимое охлаждение активной зоны и предотвращение ее плавления.

Ветвь 4 – несрабатыванию обоих аварийных систем с не­избежным плавлением активной зоны.

Если принять время эксплуатации ядерной энергетической установки 1 равной 25 годам, то вероятности аварий, развивающихся по путям 2 и 4, с учетом зависимости Р(t) = 1 – R (t) = 1 – e^{-λ· t} ≈ λ· t будут соответственно равны:

Р _а2 = Х_а t = 4×10^-6×25 = 10^-4 и Р _а4(t) = 10^-8, вероятности безаварийной работы: R_{a 2}(t) = 1 – Р _а2(t) ⁼ 0,9999 и R _а4(t) = 1, суммарная вероятность аварии Р _а(t) = Р _а2(t) + Р_а4(t) = 10^-4 + 10^-8 = 10^-4 и соответственно безаварийной работы R _а(t.) = 0,9999.

Судить о наличии или отсутствии противоаварийной устойчивости производственного объекта можно при наличии соответствующего критерия. В качестве такого критерия целесообразно выбрать приемлемую вероятность аварии производственного объекта [ Р _{а Пр.об.}]. В этом случае противоаварийная устойчивость обеспечивается, если выполняется условие:

Р _{а ПО} ≤ [ Р _{а Пр.об.}],

 

где Р _{а ПО} – найденная вероятность аварии производственного объекта. Например, приемлемая вероятность аварии ядерной энергетической установки за год эксплуатации определяется значением [ Р _{а яэу}] = 10^-5 и, следовательно, ее противоаварийная устойчивость обеспечена, если Р _{а ЯЭУ} ≤ 10^-5.

 

Вопросы для контроля

1. Укажите основные принципы обеспечения устойчивости технологических процессов и производств.

2. Какие задачи выполняют противоаварийные барьеры?

3. Что понимается под проектными пределами?

4. Что понимается под пределами безаварийной эксплуатации?

5. Какие факторы учитываются при анализе состояния установки или оборудования?

6. Что такое работоспособное состояние технологической установки или оборудования?

7. Что понимается под ошибками персонала?

8. Приведите сравнительную характеристику достоинств и недостатков человека и машины.

9. Укажите основные причины ошибок персонала.

1. Назовите три этапа анализа устойчивости технологических процессов и производств к авариям и.

10. Пприведите пример анализа устойчивости технологических процессов и производств с помощью метода «Дерево событий».