<< Пред. стр. 9 (из 29) След. >>
Установлено, что токсичность ядов в определенном температурном диапазоне является наименьшей, усиливаясь как при повышении, так и понижении температуры воздуха. Главной причиной этого является изменение функционального состояния организма: нарушение терморегуляции, потеря воды при усиленном потоотделении, изменение обмена веществ и ускорение биохимических процессов. Учащение дыхания и усиление кровообращения приводят к увеличению поступления яда в организм через органы дыхания. Расширение сосудов кожи и слизистых повышает скорость всасывания токсических веществ через кожу и дыхательные пути Усиление токсического действия при повышенных температурах воздуха отмечено в отношении многих летучих ядов: паров бензина, паров ртути, оксидов азота и др. Низкие температуры повышают токсичность бензола, сероуглерода и др.Повышенная влажность воздуха увеличивает опасность отравлений особенно раздражающими газами. Причиной этого служит усиление процессов гидролиза, повышение задержки ядов на поверхности слизистых оболочек, изменение агрегатного состояния ядов. Растворение ядов с образованием слабых растворов кислот и щелочей усиливает их раздражающее действие.
Изменение атмосферного давления также влияет на токсический эффект. При повышенном давлении усиление токсического эффекта происходит вследствие двух причин: во-первых, наибольшего поступления ядов вследствие роста парциального давления газов и паров в атмосферном воздухе и ускоренного перехода их в кровь, во-вторых, за счет изменения функций дыхания, кровообращения, ЦНС и анализаторов. Пониженное атмосферное давление усиливает воздействие таких ядов, как бензол, алкоголь, оксиды азота, ослабляется токсическое действие озона.
Из множества сочетаний неблагоприятных факторов наиболее часто встречаются пылегазовые композиции. Газы адсорбируются на поверхности частиц и захватываются внутрь их скоплений. При этом локальная концентрация адсорбированных газов может превышать их концентрацию непосредственно в газовой фазе. Токсичность аэрозолей в значительной мере зависит от адсорбированных или содержащихся в них газов. Токсичность газоаэрозольных композиций подчиняется следующему правилу: если аэрозоль проникает в дыхательные пути глубже, чем другой компонент смеси, то отмечается усиление токсичности. Токсичность смесей зависит не только от глубины проникновения в легкие, но и от скорости адсорбции и, главное, десорбции яда с поверхности частиц. Десорбция происходит в дыхательных путях и альвеолах и ее активность связана с физико-химическими свойствами поверхности аэрозолей и свойствами газов. Адсорбция тем выше, чем меньше молекула газа. При значительной связи газа с аэрозолем (капиллярная конденсация, хемосорбция) комбинированный эффект обычно ослабляется.
Рассматривая сочетанное действие неблагоприятных факторов физической и химической природы, следует отметить, что на высоких уровнях воздействия наблюдаются потенцирование, антагонизм и независимый эффект. На низких уровнях, как правило, наблюдаются аддитивные зависимости. Известно усиление эффекта токсического действия свинца и ртути, бензола и вибрации, карбофоса и ультрафиолетового излучения, шума и марганецсодержащих аэрозолей.
Шум и вибрация всегда усиливают токсический эффект промышленных ядов. Причиной этого является изменение функционального состояния ЦНС и сердечно-сосудистой системы. Шум усиливает токсический эффект оксида углерода, стирола, крекинг-газа и др. Вибрация, изменяя реактивность организма, повышает его чувствительность к другим факторам, например, кобальту, кремниевым пылям, дихлорэтану; оксид углерода более токсичен в сочетании с вибрацией.
Ультрафиолетовое излучение, оказывая влияние на взаимодействие газов в атмосферном воздухе, способствует образованию смога. При ультрафиолетовом облучении возможна сенсибилизация организма к действию некоторых ядов, например развитие фотодерматита при загрязнении кожи пековой пылью. Вместе с тем ультрафиолетовое облучение может понижать чувствительность организма к некоторым вредным веществам вследствие усиления окислительных процессов в организме и более быстрого обезвреживания яда. Так, токсичность оксида углерода при ультрафиолетовом облучении снижается благодаря ускоренной диссоциации карбоксигемоглобина и более быстрого выведения яда из организма.
Большое практическое значение имеет проблема комбинированного влияния ионизирующего излучения и химического фактора. Особенно злободневны два аспекта этой проблемы: первый - уменьшение разрушающего действия радиации путем одновременного воздействия вредного вещества, используя явление антагонизма. Например, установлено, что острое воздействие ядов, вызывающее в организме гипоксию (снижение кислорода в тканях) и одновременное и последовательное действие ионизирующей радиации сопровождается ослаблением тяжести радиационного поражения, т. е. способствует большей радиоустойчивости организма. Такой эффект замечен для оксида углерода, анилина, цианидов, а также веществ, относящихся к классу индолилалкиламинов, производных триптофана (серотонин, мексамин). К другой группе веществ, снижающих радиочувствительность биологических тканей, относятся меркаптоалкиламины. Защитное действие гипоксии и некоторых веществ наиболее выражено при воздействии гамма- и рентгеновского излучения, при нейтронном облучении, при облучении тяжелыми ядрами.
Второй аспект - усиление эффекта действия вследствие синергизма радиационного воздействия и теплоты, радиации и кислорода. К числу радиосенсибилизирующих относятся ртуть и ее соединения, формальдегид, вещества, относящиеся к сульфгидрильным ядам.
Тяжелый физический труд сопровождается повышенной вентиляцией легких и усилением скорости кровотока, что приводит к увеличению количества яда, поступающего в организм. Кроме того, интенсивная физическая нагрузка может приводить к истощению механизмов адаптации с последующим развитием профессионально обусловленных заболеваний.
Оценивая сочетанное влияние неблагоприятных факторов на организм, следует иметь в виду, что, как правило, ранние изменения в организме неспецифичны для действия какого-либо из них и отражают лишь срыв приспособительных реакций. При продолжающемся воздействии сверхдозовых уровней растет частота профессионально обусловленных общих заболеваний или формируются различные формы профессиональных заболеваний.
К профессиональным заболеваниям, вызываемым воздействием физических факторов, относятся: вегетативно-сосудистая дистония, астенический, астеновегетативный, гипоталамический синдромы (связаны с воздействием неионизирующих излучений), вибрационная болезнь, кохлеарный неврит (при систематическом воздействии производственного шума), электроофтальмия, катаракта и др.
Достаточно часто встречаются профессиональные заболевания, связанные с физическими перегрузками и перенапряжением отдельных органов и систем, например, писчий спазм у машинисток, чертежников, стенографисток, заболевания периферической нервной системы и опорно-двигательного аппарата - у доярок ручной дойки, кузнецов и обрубщиков, лесозаготовителей, маляров.
РАЗДЕЛ II
ОПАСНОСТИ ТЕХНИЧЕСКИХ СИСТЕМ И ЗАЩИТА ОТ НИХ
4. АНАЛИЗ ОПАСНОСТЕЙ
4.1. ПОНЯТИЯ И АППАРАТ АНАЛИЗА ОПАСНОСТЕЙ
Предмет анализа опасностей. Объектом анализа опасностей является система "человек-машина-окружающая среда (ЧМС)", в которой в единый комплекс, предназначенный для выполнения определенных функций, объединены технические объекты, люди и окружающая среда, взаимодействующие друг с другом. Самым простым является локальное взаимодействие, которое осуществляется при контакте человека с техникой в домашних условиях, на работе и во время движения, а также взаимодействие между отдельными промышленными предприятиями. Далее можно выделить межрегиональное и глобальное взаимодействие. Взаимодействие может быть штатным и нештатным.
Нештатное взаимодействие объектов, входящих в систему ЧМС, может выражаться в виде чепе. Излагаемый ниже аппарат анализа опасностей построен на следующих определениях [4.1-4.8|.
Чепе - нежелательное, незапланированное, непреднамеренное событие в системе ЧМС, нарушающее обычный ход вещей и происходящее в относительно короткий отрезок времени.
Несчастный случай - чепе, заключающееся в повреждении организма человека.
Отказ - чепе, заключающееся в нарушении работоспособности компонента системы.
Инцидент - вид отказа, связанный с неправильными действиями или поведением человека.
Анализ опасностей делает предсказуемыми перечисленные выше чепе и, следовательно, их можно предотвратить соответствующими мерами. К главным моментам анализа опасностей относится поиск ответов на следующие вопросы. Какие объекты являются опасными? Какие чепе можно предотвратить? Какие чепе нельзя устранить полностью и как часто они будут иметь место? Какие повреждения неустранимые чепе могут нанести людям, материальным объектам, окружающей среде?
Анализ опасностей описывает опасности качественно и количественно и заканчивается планированием предупредительных мероприятий. Он базируется на знании алгебры логики и событий, теории вероятностей, статистическом анализе, требует инженерных знаний и системного подхода.
Основные понятия. Чепе и высказывания обычно обозначают прописными буквами А, В, С, D и т. д., полагая, например, А= 1, если чепе А произошло или высказывание А истинно, и А == 0, если чепе не произошло или высказанное ложно. Тождественно истинное высказывание и чепе, которое происходит всегда (достоверное событие), обозначают через I, а тождественно ложное высказывание и невозможное чепе -через O. Для этих элементов всегда имеем: 1=1, O= 0. В табл. 4.1 представлены основные операции, которые могут быть применены к элементам А, В - чепе или высказываниям. С помощью этих операций строят логические функции, которые в анализе опасностей преобразуют определенным образом. Часто эти преобразования осуществляют, используя карты Карно.
Таблица 4.1. Двухместные операции над высказываниями и чепе
Операция Обозначение Формула НЕ (логическое отрицание, инверсия) - A = 1-А ИЛИ (логическая сумма, дизъюнкция) + А + В = max (А, В) (4.1) И (логическое произведение, конъюнкция) * А*В = min (А, В) (4.1, а) Импликация ? А?В = A + В (4.2) Эквивалентность ?? А??В = (А ? В)*(В ? А) = А * В + A*B (4.2, а)
Примечание. Для упрощения записи знак • часто опускают, например, вместо А* В* С пишут АВС
Карта Карно состоит из квадратных ячеек, каждая из которых соответствует одному из 2n одночленов, порожденных п переменными. На рис. 4.1 представлена карта Карно для трех переменных. Значения переменных обозначают с внешней стороны карты посредством цифр двоичной системы счисления: 1 соответствует прямому значению переменной, 0-инверсионному. Например, пересечение значений XY = 01 и Z = 1 соответствует конъюнкции X*Y*Z.
Рис.4.1. Карта Карно для трех переменных Карты Карно обычно заполняют в следующем порядке.
1. Преобразуют логическую функцию к дизъюнкции конъюнктивных составляющих, которые обычно располагают в алфавитном порядке и нумеруют.
2. В ячейках, соответствующих первой конъюнктивной составляющей, ставят единицы, затем находят ячейки, соответствующие второй конъюнктивной составляющей, и если среди них есть ячейки, в которых не проставлена единица, то последнюю проставляют. После чего переходят к нахождению ячеек следующей конъюнктивной составляющей. Таким образом все конъюнктивные составляющие функции оказываются нанесенными на карту Карно.
Таблица 4.2. Группы чепе-несчастий
Обозначения N-несчастный случай N - нет несчастного случая А - авария
A - нет аварии N*А
Несчастный случай и авария
N*A
Несчастный случай и нет аварии A*N
Авария и нет несчастного случая
A*N
Нет аварии
и нет несчастного случая
В качестве примера на рис. 4.2 показаны этапы построения (I-V) карты Карно для функций
F(A,B,C,D) = A*C*D+A*B*C+A*B*D+C*D
В дальнейшем будут рассматриваться только те события, которые относятся к разряду случайных.
Катастрофы, аварии, несчастные случаи образуют группу чепе, которую будем называть чепе-несчастьями или сокращенно-н-чепе. Отказы и инциденты обычно предшествуют н-чепе, но могут иметь и самостоятельное значение.
Группы н-чепе даны в табл. 4.2. Согласно принятой терминологии произведение N*A=K, где К обозначает катастрофу.
Все н-чепе определяются как повреждения. Вопрос состоит в том, что считать повреждением. Например, повреждение организма может привести к летальному исходу. Однако в других случаях повреждение может быть таким, что его трудно или невозможно будет диагностировать (например, при взрыве установки в рабочего попало мягкое резиновое уплотнение). В настоящее время отсутствует единица "количества повреждения", так как вред и степень повреждения часто нельзя или трудно измерить (см. ниже). С точки зрения анализа опасностей существенным является то, что любое "нулевое повреждение" принимается во внимание и исследуется (рис. 4.3).
Рис. 4.2. Пример построения карты Карно Для усвоения принятой терминологии приводим примеры с пешеходом.
1. Пешеход, видя на своем пути арбузную корку, осторожно, чтобы не столкнуться с другими прохожими, переступил через нее и, не сбавляя хода, продолжил путь.
2. Пешеход наступил на арбузную корку, поскользнулся, но удержал свое равновесие и, не столкнувшись с прохожими, без повреждений продолжил путь.
3. Пешеход, несший бутылку кефира, наступил на арбузную корку, поскользнулся, уронил и разбил бутылку, но удержался на ногах и, не причинив себе повреждений пошел дальше.
4. Пешеход наступил на арбузную корку, поскользнулся, упал, порезав при этом палец.
5. Пешеход наступил на арбузную корку, поскользнулся, упал, сломал руку и разбил бутылку.
Согласно нашим определениям имеем: 1-отсутствие чепе; 2-наличие чепе (инцидент); 3 -авария; 4 -несчастный случай; 5 -катастрофа; 3, 4, 5 -чепе-несчастья.
Существуют другие классификации чепе. Например, по видам несчастных случаев нормативные документы определяют чепе следующим образом. Повреждение тканей классифицируется как травма, ожог или обморожение, повреждение организма при острых заболеваниях -как отравление, тепловой удар или острое профессиональное заболевание. Повреждение организма может привести к летальному исходу. Эта классификация представлена в табл. 4.3. Логическая формула имеет вид: N=T+Z+D.
Рис. 4.3. Схема возникновения повреждения
Рассмотрим такие понятия, как опасность, повреждающий фактор и ущерб.
Слово опасность имеет несколько оттенков. В конструкциях: "существует опасность взрыва, ожога и т д." речь прежде всего идет о возможности наступления соответствующего чепе. Здесь опасность и возможность как бы синонимы. В конструкциях типа: "опасность представляет сосуд под давлением", "опасность представляет короткое замыкание в электрической цепи" на первый план выводится отрицательная эмоция - страх. Здесь слова "опасность представляет" созвучны со словами "страх (угрозу) вызывает". Наконец, в предложениях: "основные опасности: движущиеся части (машины и оборудование), влажность, радиация..." под опасностью понимают что-то вполне материальное. Поэтому имеет смысл понятие "опасность" рассматривать как возможность чепе-несчастья и тех чепе, которые к нему ведут.
Таблица 4.3. Вариант классификации несчастных случаев N= (T+ Z+ D)
Группа Г (повреждение тканей) Группа Z (острые заболевания) Группа D (повреждения при обстоятельствах) Травма Т1
Ожог Т2
Обморожение Т3
Летальный исход L Острое профзаболевание Z1
Отравление Z2
Тепловой удар Z3
Летальный исход L При стихийных бедствиях D1
При контактах с животными и насекомыми D2
При повреждении молнией D3
Летальный исход, включая утопление L
Источник опасности -явление, откуда может проистекать опасность. Явление включает все, что может предстать перед нашим взором или в мыслях.
Таким образом, понятие "опасность" включает степень незащищенности при наличии источника опасности. Соответствующими предупредительными мерами опасность или степень незащищенности можно уменьшить. Например, изоляция электрического провода или установка кожуха на движущиеся части машины уменьшает степень незащищенности несмотря на наличие источника опасности. Полное отсутствие опасности - это такое идеальное состояние, которое крайне редко может быть реализовано. Поэтому безопасность как противоположность опасности - это скорее всего вопрос и содержание защиты от опасности. В этой связи источник опасности условно считают неопасным, если известен риск (см. ниже), и этот риск считается приемлемым. Пространство, где риск не приемлем, и где существует возможность наступления н-чепе,- называют опасной зоной.
Наконец, мы говорим об опасности до ее перехода в действительность. После реализации чепе разговор об этой опасности есть абсурд: речь может идти о реальных причинах чепе, нанесенном ущербе и новом источнике опасности. Следовательно, анализ опасностей в первую очередь имеет дело с потенциальными повреждающими факторами и потенциальными чепе. Потенциальный повреждающий фактор до некоторой поры может быть скрытым, неявным. Его нелегко распознать, выявить. Однако, анализируя цепь потенциальных событий, можно выделить такое событие, которое позволяет его более четко разглядеть, зафиксировать, назвать или сблизить с повреждаемым объектом. Можно считать, что это событие - чепе представляет корень опасности. Примеры даны в табл. 4.4.
Таблица 4.4. Источники опасности и повреждающие факторы
Источник опасности Опасность (потенциальное чепе) Повреждающий фактор Сосуд с газом под давлением Механический взрыв Летящие осколки Утечка из сосуда Токсичный газ Электрическая установка Замыкание на корпус Электрический ток Подъемный кран Обрыв троса Движущийся груз Нагретый коллектор Повреждение изоляции Теплота Ядерная установка Вход в зону Радиация Взрывоопасная смесь Химический взрыв Ударная волна
Следует отметить, что деление на источник, потенциальное чепе и повреждающий фактор производится в зависимости от тех задач, которые ставятся. Например, летящие осколки (см. табл. 4.4) можно при необходимости отнести к понятию источник опасности. Тогда потенциальным чепе может стать попадание осколков в человека, а повреждающим фактором - кинетическая энергия.
Чепе-несчастья создают повреждения, которые могут поддаваться или не поддаваться количественной оценке, например, смертельные случаи, уменьшение продолжительности жизни, вред здоровью, материальный ущерб, ущерб окружающей среде, неспокойное воздействие на общество, дезорганизация работы. Последствия или "количество нанесенного вреда" зависит от многих факторов, например, от числа людей, находившихся в опасной зоне, или количества и качества находившихся там материальных ценностей. С целью унификации различные последствия и вред обозначают термином ущерб. Ущерб измеряют денежным эквивалентом или числом летальных исходов, или количеством травмированных людей и т. п. Как это ни кощунственно, но между этими единицами измерения желательно найти эквивалент, чтобы ущерб можно было измерять в стоимостном выражении.
Техника вычисления вероятностей чепе. Через Р{Е} будем обозначать вероятность чепе Е*. Вероятность достоверного события P{I} = 1, вероятность невозможного события. Р{O} = 0, вероятность суммы попарно несовместимых чепе (ЕiЕj = ? , если Vi?j) равна**
Чепе Е1, Е2, ..., Е образуют полную группу событий, если они попарно несовместимы и одно из них обязательно происходит:
Из соотношений (4.3) и (4.4) следует, что для полной группы событий
В частности, для равновозможных чепе (P{Ei}=P, i-1,2,..., п), образующих полную группу событий, вероятность чепе
Противоположные события Еи Е образуют полную группу, поэтому
Полную группу событий можно выделить с помощью карты Карно. Три чепе X, У, Z образуют карту Карно, показанную на рис. 4.1. Чепе, записанные в ячейках, являются попарно несовместными, например, (X* У* Z)_* (X*Y*Z) =Z*Z = O, а их сумма
* Предполагается, что читатель изучал теорию вероятностей и данный параграф ставит своей целью изложение основных правил применительно к анализу опасностей.
**Сумма высказываний обозначается обычно знаком V , а сумма событий - знаком U. Для обозначения суммы удобно ввести единый знак , похожий на знак суммы . Соответственно для произведения событий или высказываний вводим знак , похожий на знак произведения .
Когда число чепе превышает пять, картами Карно пользоваться неудобно. Тогда полную группу событий можно генерировать с помощью двоичных чисел. Делают это следующим образом. Для п чепе записывают десятичные числа от 0 до (2я-1) и их представления в двоичной системе счисления так, как это сделано на рис. 4.4. Здесь, например, номер три дает набор 011, который соответствует чепе Х* У* Z
Рис. 4.4. Генерирование полной группы событий На практике часто пользуются формулой объективной вероятности:
где п и пе - соответственно общее число случаев и число случаев, при которых наступает чепе Е; при этом, если п не конечно, то оно должно быть достаточно большим (п>? ).
Определим вероятность чепе-несчастий. Н-чепе есть сумма
S=A+N (4.9)
Несчастный случай N и авария А могут наступать совместно. Поэтому формула (4.3) для определения вероятности P{S} не пригодна. Однако с помощью карты Карно (рис. 4.5) можно выделить полную группу событий: АN, AN, AN AN. Тогда для аварии A=AN+AN, несчастного случая N= NA + AN и н-чепе S= N +А=AN + NA +AN можно записать:
Из этих соотношений находим вероятность н-чепе:
Рис. 4.5. Вычисление вероятностей
н-чепе с помощью карт Карно Если катастрофа невозможна K=AN=O, то P{AN} =0. Формула (4.13) останется справедливой, если вместо чепе А и Nв нее подставить любые другие события Х и Y. Заметим также, что при использовании понятия объективной вероятности (4.8) выражению (4.12) будет соответствовать соотношение
где общее число случаев п = nAN+nAN+nAД+nAN (см. рис. 4.5, а).
Вероятность чепе E1 при условии E2 обозначают P{E1/E2}. Справедливы следующие соотношения (P{E1}?0; P{E2}?0):
Вычислим условную вероятность несчастного случая N при условии, что произошла авария А. Чтобы вычислить P{N/A}, выделим на карте Карно (рис. 4.5, б) только ту область, в которой осуществилось чепе А. Общее число случаев, в которых наступает авария А, равно nA=nAN+nAN. Тогда вероятность
Если чепе Е1 и E2 независимые, т. е. если Р{Е1/Е2} = Р{Е1}и Р{Е2/Е1} = P{E2}, то
Распространяя эту формулу на п взаимно независимых чепе Е1,,Е2, .... Еn получим
Если события нельзя считать независимыми, то справедливо более сложное выражение
Условные вероятности, входящие в выражение (4.19), эмпирически определить трудно или невозможно. Поэтому всегда стараются поставить задачу так, чтобы воспользоваться более простой формулой (4.18).
4.2. КАЧЕСТВЕННЫЙ АНАЛИЗ ОПАСНОСТЕЙ
Общий подход к анализу опасностей. Анализ опасностей позволяет определить источники опасностей, потенциальные н-чепе, чепе-инициаторы, последовательности развития событий, вероятности чепе, величину риска, величину последствий, пути предотвращения чепе и смягчения последствий.
На практике анализ опасностей начинают с грубого исследования, позволяющего идентифицировать в основном источники опасностей. Затем при необходимости исследования могут быть углублены и может быть проведен детальный качественный анализ. Выбор того или иного качественного метода анализа зависит от преследуемой цели, предназначения объекта и его сложности. Установление логических связей необходимо для расчета вероятностей чепе. Методы расчета вероятностей и статистический анализ являются составными частями количественного анализа опасностей. Когда удается оценить ущерб, то можно провести численный анализ риска. При анализе опасностей всегда принимают во внимание используемые материалы, рабочие параметры системы, наличие и состояние контрольно-измерительных средств. Исследование заканчивают предложениями по минимизации или предотвращению опасностей. Главные этапы анализа опасностей показаны на рис. 4.6.
Качественные методы анализа опасностей включают: предварительный анализ опасностей, анализ последствий отказов, анализ опасностей с помощью дерева причин, анализ опасностей с помощью дерева последствий, анализ опасностей методом потенциальных отклонений, анализ ошибок персонала, причинно-следственный анализ.
Предварительный анализ опасностей (ПАО) обычно осуществляют в следующем порядке:
- изучают технические характеристики объекта, системы, процесса, а также используемые энергетические источники, рабочие среды, материалы; устанавливают их повреждающие свойства;
- устанавливают законы, стандарты, правила, действия которых распространяются на данный технический объект, систему, процесс;
- проверяют техническую документацию на ее соответствие законам, правилам, принципам и нормам стандартов безопасности;
- составляют перечень опасностей, в котором указывают идентифицированные источники опасностей (системы, подсистемы, компоненты), повреждающие факторы, потенциальные чепе, выявленные недостатки.
При проведении ПАО особое внимание уделяют наличию взрыво-пожароопасных и токсичных веществ, выявлению компонентов объекта, в которых возможно их присутствие, потенциальным чепе от неконтролируемых реакций и при превышении давления. После того как выявлены крупные системы технического объекта, которые являются источниками опасности, их можно рассмотреть отдельно и более детально исследовать с помощью других методов анализа, описанных ниже.
Анализ последствий отказов (АЛО) - преимущественно качественный метод идентификации опасностей, основанный на системном подходе и имеющий характер прогноза. Этим методом можно оценить опасный потенциал любого технического объекта. АЛО обычно осуществляют в следующем порядке:
- техническую систему (объект) подразделяют на компоненты;
Рис. 4.6. Процедура анализа опасностей
Рис. 4.7. Алгоритм исследования отказов
Рис. 4.8. Схема управления пуском машины (пример)
- для каждого компонента выявляют возможные отказы, используя, например, алгоритм, представленный на рис. 4.7;
- изучают потенциальные чепе, которые может вызвать тот или иной отказ на исследуемом техническом объекте;
- результаты записывают в виде таблицы;
- отказы ранжируют по опасностям и разрабатывают предупредительные меры, включая конструкционные изменения.
Анализ последствий отказов может выявить необходимость применения других, более емких методов идентификации опасностей. Кроме того, в результате анализа отказов могут быть собраны и документально оформлены данные о частоте отказов, необходимые для количественной оценки уровня опасностей рассматриваемого технического объекта.
Рассмотрим пример. На рис 4.8 представлена схема управления с двумя кнопками А1 и А2 которые при нажатии на них замыкают контакты В1 и B2, при этом включается катушка реле R и производится пуск машины (не показана)
Результаты выполненного АПО представлены в табл. 4.5. Отметим только, что опасность возникает, если происходит чепе -случайный пуск машины Обозначим: L - короткое замыкание между точками 1и 1'; Аi -замыкание i-го контакта вследствие нажатия кнопки; Вi - замыкание i-го контакта вследствие механического повреждения. Тогда для чепе М- случайный пуск машины при исправном реле - имеем следующую логическую формулу: M=L+(B1+A1)*(B2+A2).
Анализ опасностей с помощью дерева причин потенциального чепе (АОДП) обычно выполняют в следующем порядке. Сначала выбирают потенциальное чепе (например, н-чепе или какой-либо отказ, который может привести к н-чепе). Затем выявляют все факторы, которые могут привести к заданному чепе (системы, подсистемы, события, связи и т. д.). По результатам этого анализа строят ориентированный граф. Вершина (корень) этого графа занумерована потенциальным чепе. Поэтому граф является деревом. В нашем случае дерево состоит из всех тех причин-событий, которые делают возможным заданное чепе. При построении дерева можно использовать символы, представленные в табл. 4.6.
Таблица 4.5. Представление результатов
АПО для схемы управления с двумя кнопками
Компонент Наименование отказа, инцидент Генерируемые последствия Потенциальное чепе Предупредительные меры Участок цепи - линия 11' Короткое замыкание междуточками 11' Включение катушки реле, случайный пуск машины Несчастный случай Инструктаж персонала Кнопка только А1 или только A2, Случайное нажатие (инцидент) Без немедленных последствий Без немедленных последствий, снижается уровень безопасности Определить частоту инцидента Контакты только B1 или только В2 Случайное замыкание вследствие механического повреждения То же То же Определить частоту отказа Участок цепи-линия 22' Обрыв провода Нельзя включить машину Без немедленных последствий Не требуется
Таблица 4.6. Элементы и символы,
используемые для построения дерева причин потенциального чепе
Проведение АОДП возможно только после детального изучения рабочих функций всех компонентов рассматриваемой технической системы. На работу системы оказывает влияние человеческий фактор, например, возможность совершения оператором ошибки. Поэтому желательно все потенциальные инциденты - "отказы операторов" вводить в содержание дерева причин. Дерево отражает статический характер событий. Построением нескольких деревьев можно отразить их динамику, т. е. развитие событий во времени.
Рис. 4.9. Примерная схема-вариант аварийного охлаждения зоны ядерной
энергетической установки
Рассмотрим пример. Допустим, что ядерная энергетическая установка (ЯЭУ) включает первый контур (рис. 4.9), состоящий из реактора 1, парогенератора 2, главного циркуляционного насоса (ГЦН) 3 и главных циркуляционных трубопроводов 4, заполненных теплоносителем -водой (в процессе работы реактора вода получает высокую наведенную радиоактивность). В парогенераторе вода охлаждается и, отдав теплоту теплоносителю второго контура, возвращается ГЦН в реактор для охлаждения твэлов. Перегрев оболочек твэлов и их разрушение можно рассматривать как катастрофу. Поэтому все ЯЭУ снабжены системами аварийного охлаждения активной зоны реактора -САОЗ, которые обеспечивают отвод теплоты из активной зоны в случае разгерметизации циркуляционного контура и потери теплоносителя САОЗ включает насосы низкого (ННД) 17и 18 высокого (НВД) 9 и 10давления, гидроаккумулятор (ГА) 23, в котором вода находится под давлением азота 24, и баки запаса воды и раствора борной кислоты 13 и 16. Условно примем следующий порядок работы САОЗ при большой разгерметизации циркуляционного контура сначала работает САОЗ высокого давления (ВД), состоящая из НВД и необходимой арматуры, затем работает САОЗ низкого давления (НД) - ГА и ННД В процессе эксплуатации ЯЭУ при возникновении "малых" течей допускается временная работа без аварийной остановки, при этом происходит автоматическая компенсация теплоносителя (работают компенсаторы, барботер) или принимаются другие срочные меры к локализации течи и устранению загрязнений помещения радиоактивностью.
Таблица 4.7. Перечень компонентов САОЗ ЯЭУ
Номер компонента и индекса Компонент Наименование отказа Х\ САОЗ ВД 5 Задвижка Закрыта 6 Обратный клапан Закрыт 7 Задвижка Закрыта 8 Задвижка Закрыта 9 Насос высокого давления Не работает 10 Насос высокого давления Не работает 11 Задвижка Закрыта 12 Задвижка Закрыта 13 Емкость Нет воды 14 Задвижка Закрыта САОЗ НД 24 Азот гидроаккумулятора Нет давления 23 Емкость гидроаккумулятора Нет воды 22 Обратный клапан Закрыт 21 Обратный клапан Закрыт 20 Обратный клапан Закрыт 19 Задвижка Закрыта 18 Насос низкого давления с запорной арматурой Не работает 17 Насос низкого давления с запорной арматурой Не работает 16 Емкость Нет воды 15 Задвижка Закрыта
Задаем потенциально возможное чепе, ведущее к катастрофе -отказ САОЗ. Находим все компоненты системы, которые могут привести к отказу САОЗ. Перечень компонентов Xi, дан в табл. 4.7. Используя материал §4.1, устанавливаем логические связи и строим дерево причин (рис. 4.10). Общая формула чепе "отказ САОЗ" имеет вид:
В этом выражении Хi одновременно являются наименованиями отказов и их индикаторами, которые принимают значение: 1 -чепе произошло и 0-отсутствие чепе.
Дерево причин показывает, что критическими компонентами являются 5, 6, 13, 14, 15, 16, 19,20, 21, 22, 23, 24, так как отказ одного из них достаточен для того, чтобы вызвать катастрофу.
После завершения АОДП можно от качественных характеристик приступить к количественному анализу.
Во многих случаях представление о состоянии системы, альтернативных путях протекания и результатах какого-либо процесса можно создать с помощью более простого графа. Рассмотрим его построение на примере трех параллельно работающих компонентов А1, А2, и А3 (рис. 4.11). Исходным пунктом является кружок, который представляет в общем виде рассматриваемое состояние. Из этого узла ветви ведут к узлам, представляющим состояние первого компонента (в соответствии с заданными вероятностями), и таким же образом дальше от каждого из этих узлов к следующим, в которых указаны состояния второго и третьего компонентов, пока на выходе не получаются все возможные комбинации событий. В результате получается дерево событий, в котором каждый путь от исходной точки до конечного узла описывает одну из эволюции системы. В прямоугольниках справа от конечных узлов на рис. 4.11 еще раз указан результат события, соответствующий пути к этому конечному узлу. В рассматриваемом примере с тремя параллельно работающими компонентами в прямоугольниках указаны результирующие вероятности для состояния системы, которые при независимости выхода из строя отдельных компонентов получаются простым перемножением отдельных вероятностей (вероятность чепе в рассматриваемый отрезок времени принята одинаковой для каждого из трех компонентов: qi= 10-3; i== 1, 2, 3).
Анализ опасностей с помощью дерева последствий потенциального чепе (АОДПО) отличается от АОДП тем, что в случае АОДПО задается потенциальное чепе -инициатор, и исследуют всю группу событий - последствий, к которым оно может привести. Таким образом, между событиями имеется временная зависимость. АОДПО можно проводить на любом объекте. Как и АОДП он требует хорошее знание объекта. Поэтому перед тем, как проводить АОДПО, необходимо тщательно изучить объект, вспомогательное оборудование, параметры окружающей среды, организационные вопросы.
Рис. 4.10. Дерево причин потенциального чепе-отказа САОЗ ЯЭУ
Рис. 4.11. Дерево событий при аварии трех параллельно работающих компонентов
Рис. 4.12. Дерево последствий чепе "Снижение расхода теплоносителя в первом контуре"
Воспользуемся предыдущим примером с ЯЭУ. Зададим потенциальное чепе "Снижение расхода теплоносителя в первом контуре". Дерево последствий (рассматривались только подсистемы) представлено на рис. 4.12. В число последствий входят: рабочая утечка, штатная работа САОЗ и чепе-авария. Далее можно переходить к количественному анализу (§ 4.3). Для построения дерева последствий можно использовать символы, представленные в табл. 4.8.
Анализ опасностей методом потенциальных отклонений (АОМПО): отклонение -режим функционирования какого-либо объекта, системы, процесса или какой-либо их части (компонента), отличающийся в той или иной мере от конструкторского предназначения (замысла).
Метод потенциальных отклонений (МПО) - процедура искусственного создания отклонений с помощью ключевых слов. Этим методом анализируют опасности герметичных процессов и систем. Наибольшее распространение он получил в химической промышленности. АОМПО обычно предшествует ПАО.
После того, как с помощью ПАО были установлены источники опасностей (системы, чепе), необходимо выявить те отклонения, которые могут привести к этим чепе. Для этого разбивают технологический процесс или герметичную систему на составные части и, создавая с помощью ключевых слов (табл. 4.9) отклонения, систематично изучают их потенциальные причины и те последствия, к которым они могут привести на практике. Для проведения анализа необходимо иметь: проектную документацию на стадии проектирования; алгоритм анализа, который позволяет исследовать один за другим все компоненты (например, рис. 4.13); набор ключевых слов (табл.4.9), с помощью которых выявляют ненормальный режим работы компонента.
Рассмотрим герметичный объект, в котором химические вещества А и В вступают в реакцию, чтобы образовать продукт С (рис 4.14). Допустим, что потенциальным чепе является взрыв, происходящий тогда, когда концентрация CА вещества А превысит концентрацию CB вещества В в емкости 1. Следуя пункту 3 (см. рис. 4.13), выбираем для рассмотрения трубопровод 2-1. Его предназначение -транспортировать вещество В из сосуда 2 в сосуд 1. Используя первое ключевое слово в первой строке табл. 4.9, создаем отклонение: трубопровод НЕ транспортирует вещество В из сосуда 2 в сосуд 1. Нет подачи вещества В в емкость 1. Используя чертеж-схему движения веществ, устанавливаем потенциальные причины этого события: в питающем резервуаре 2 не осталось вещества В, отказал насос 3 подачи вещества В [а) испортилась электрическая часть; б) испортилась механическая часть; в) кто-то выключил насос и т д.; произошла разгерметизация трубопровода; вещество В не проходит через вентиль 4.
Последствие отклонения: через некоторое время после прекращения подачи вещества В концентрация CД превысит CВ и произойдет взрыв.
Таким образом, на стадии проектирования на участке 2-1 вскрыты опасности. Предстоит разработка предупредительных мероприятий, например, аварийной сигнализации, оповещающей о прекращении подачи вещества В в емкость 1 и правил безопасной эксплуатации рассмотренного участка.
Был получен результат во время применения первого ключевого слова. Тем не менее к участку 2-1 должны быть последовательно применены все последующие ключевые слова Только после окончания такой процедуры выявления опасностей можно переходить к следующему участку.
Таблица 4.8. Символы, используемые при построении дерева последствий