Две логики, встречные друг другу
Дерево отказов идет назад от нежелательного события к его причинам. Наверху ставится авария или отказ, ниже раскладываются условия, при которых она возможна, соединенные логическими связками и и или. Метод отвечает на вопрос, какие сочетания отказов приводят к катастрофе и какое из них самое дешевое для предотвращения.
Дерево событий идет вперед от исходного события к возможным исходам. Слева ставится начальное событие, дальше по цепочке проверяется срабатывание каждого барьера, и на каждом узле дерево ветвится. Метод отвечает на вопрос, к чему приведет отказ и какие барьеры реально уменьшают тяжесть.
Сравнение
| Признак | Дерево отказов | Дерево событий |
|---|---|---|
| Направление | От последствия к причинам | От причины к последствиям |
| Основной вопрос | Почему это может произойти | Что будет, если произойдет |
| Что дает | Минимальные сочетания отказов, вклад каждого элемента | Спектр исходов с вероятностями |
| Где применяется | Надежность оборудования, промышленная безопасность | Оценка последствий аварий, аварийное реагирование |
| Требования к данным | Вероятности отказов элементов | Вероятности срабатывания барьеров |
Галстук-бабочка, соединение двух методов
Если поставить рядом дерево отказов и дерево событий вокруг одного центрального события, получится схема, которую называют галстук-бабочка. Слева причины и барьеры предотвращения, в центре событие, справа последствия и барьеры смягчения.
Ценность схемы в том, что она читается руководителем без подготовки и сразу показывает, где барьеров нет вовсе. Это самый убедительный формат для разговора о промышленной безопасности, потому что на одном листе видно и причину, и меру, и последствие.
Практические замечания по применению
- Строить дерево имеет смысл для трех-пяти самых тяжелых событий, а не для всего реестра
- Вероятности отказов элементов брать из паспортов оборудования и отраслевых справочников, а не из головы
- Барьер учитывается, только если он проверяется. Непроверяемый барьер это надпись на схеме
- Обязательно проверять общие причины отказа, когда два независимых на бумаге барьера питаются от одного источника
- Результат оформлять галстуком-бабочкой для руководства, полное дерево оставлять в приложении
Частые вопросы
Для дерева на два десятка узлов достаточно схемы и таблицы расчета. Специализированный софт нужен при сотнях элементов, обычно в атомной и нефтегазовой отрасли.
Ограниченно. Логика причин применима, но вероятности человеческих и организационных отказов оценить сложнее, и результат становится качественным.
Технические специалисты, знающие установку, при методической поддержке риск-менеджера. Построенное только риск-менеджером дерево не выдержит проверки инженерами.
Проверьте зрелость своей системы управления рисками
Тринадцать вопросов по пяти уровням ГОСТ Р 70350, результат сразу: уровень, три главных пробела и следующий шаг.
