Рис. 3.1.1.2. Укрупненная модель обеспечения безопасности МНГС (по материалам Карпова Ю.А.)
Опасность — источник потенциального вреда или ситуация с потенциальной возможностью нанесения вреда. Это понятие является основным в концепции безопасности под ним обычно понимают процессы или объекты, способные нанести вред здоровью человека, ущерб окружающей среде, третьим лицам или экономический ущерб. Опасность — следствие действия некоторых негативных (вредных и опасных) факторов на определенный объект воздействия. При несоответствии характеристик воздействующих факторов характеристикам объекта воздействия и появляется опасность.
В соответствии с [Правилами класс ПБУ…] под опасностью понимается явление (природное или техносферы), при котором возможно возникновение явлений или процессов, способных поражать людей, наносить материальный ущерб, разрушительно действовать на окружающую человека среду. Исходя из этого определения, опасные факторы по природе происхождения следует разделить на природные и техногенные (см. рис. 3.1.1.3).
Рис. 3.1.1.3. Общая схема опасностей для технического объекта (по материалам Карпова Ю.А.)
Как свойство опасность внутренне присуща практически любой сложной технической системе МНГК. Она может реализоваться в виде прямого или косвенного ущерба для объекта, воздействуя постепенно или внезапно в результате отказа частей системы. Потенциальная опасность реализуется в различных формах: для персонала на МНГК - в форме травм при несчастных случаях, авариях, пожарах и пр., для технических систем — в форме разрушений, потери управляемости и т. д., для экологических систем — в виде загрязнений и др.
Опасности присущи ряд определяющих признак ов — это возможность непосредственного отрицательного воздействия на объект воздействия и возможность нарушения нормального состояния производственного процесса, к которым могут привести к аварии, взрывы, пожары, травмы. Количество признаков, характеризующих опасность, может быть различно в зависимости от целей анализа.
Техногенные явления при функционировании МНГК —события, являющиеся следствием эксплуатации технических устройств, механизмов, оборудования и т. п.
Анализ реальных аварийных ситуаций, событий и факторов позволяют сформулировать ряд аксиом об опасности технических систем [Акимов Лесных…., БЖД Арустамов…., Малкин…], к которым относится и МНГК:
1. Любая техническая система потенциально опасна. Потенциальность опасности заключается в скрытом, неявном характере и проявляется при определенных условиях. Ни один вид технической системы при ее функционировании не позволяет достичь абсолютной безопасности.
2. Техногенные опасности существуют, если повседневные потоки вещества, энергии и информации в техносфере превышают пороговые значения. Пороговые, или предельно допустимые значения опасностей устанавливаются из условия сохранения функциональной и структурной целостности человека и природной среды. Соблюдение предельно допустимых значений потоков создает безопасные условия жизнедеятельности человека в жизненном пространстве и исключает негативное влияние техносферы на природную среду.
3. Источниками техногенных опасностей являются элементы техносферы. Опасности возникают при наличии дефектов и иных неисправностей в технических системах, при неправильном использовании технических систем. Технические неисправности и нарушения режимов использования технических систем приводят, как правило, к возникновению травмоопасных ситуаций, а выделение отходов (выбросы в атмосферу, стоки в гидросферу, поступление твердых веществ на морское дно и береговую зону, энергетические излучения и поля) сопровождается формированием вредных воздействий на человека, природную среду и элементы техносферы.
4. Техногенные опасности действуют в пространстве и во времени. Травмоопасные воздействия действуют, как правило, кратковременно и спонтанно в ограниченном пространстве. Они возникают при авариях и катастрофах, при взрывах и внезапных разрушениях зданий и сооружений. Зоны влияния таких негативных воздействий, как правило, ограничены, хотя возможно распространение их влияния и на значительные территории.
Для вредных воздействий характерно длительное или периодическое негативное влияние на человека, природную среду и элементы техносферы. Пространственные зоны вредных воздействий изменяются в широких пределах, от рабочих и бытовых зон морской платформы до размеров, превышающих площадь акватории МНГК. Особое место при функционировании МНГК занимают воздействия выбросов парниковых и озоноразрушающих газов и т. п.
5. Техногенные опасности оказывают негативное воздействие на человека, природную среду и элементы техносферы одновременно. Человек и окружающая его техносфера, находясь в непрерывном материальном, энергетическом и информационном обмене, образуют постоянно действующую пространственную систему «человек — техносфера». Одновременно существует и система «техносфера — природная среда». Техногенные опасности не действуют избирательно, они негативно воздействуют на все составляющие этих систем одновременно, если последние оказываются в зоне влияния опасностей. На рис. 3.1.1.4 показана схема взаимодействия этих систем.
Рис. 3.1.1.4. Системы «человек – техносфера» и «техносфера – природная среда» (по [БЖД Белов])
6. Техногенные опасности ухудшают здоровье людей, приводят к травмам, материальным потерям и к деградации природной среды.
Квалифицированное применение этих аксиом на практике позволяет правильно идентифицировать опасности, т.е. осознавать то, что опасность существует и определить их характерные черты.
Увеличение опасностей при функционировании МНГК, т. е. числа и масштабов последствий техногенных аварий и катастроф на морском месторождении, обусловлено ростом сложности производства с применением новых технологий, требующих высоких концентраций энергии, опасных для жизни человека веществ и оказывающих заметное воздействие на компоненты окружающей среды.
3.1.2. Основные виды опасностей на морском нефтегазовом месторождении
Опасность на МНГК является сложным, иерархическим понятием, имеющим множество признаков.
Ввиду многообразия факторов опасности разработана их классификация по источникам опасности (рис.3.1.2.1).
Рис. 3.1.2.1. Классификация опасных факторов по источникам опасностей (по [Ветошкин Техн риск])
В общем виде опасности могут быть классифицированы различным образом. Одна из классификаций показана в табл. 3.1.2.1
Таблица 3.1.2.1
Таблица 3.1.2.2.
Опасные природные явления (по [ГОСТ Р 22.0…. ]) с учетом эксплуатации МНГК в морских условиях
Опасные геологические процессы | Опасные гидрологические явления и процессы | Опасные метеорологические явления |
Землетрясение, подвижка грунта, вулканическое извержение, карст (карстово- суффозионный процесс), просадка в грунтовых грунтах | Размыв грунта, русловая эрозия, цунами, штормовой нагон воды, затор, зажор | Сильный ветер (шторм, шквал, ураган), смерч, вихрь, сильные осадки (ливень, сильный снегопад или метель, гололед, град), туман, низкие температуры, обледенение, удар молнии |
Таблица 3.1.2.3.
Рис. 3.1.3.1. Развитие аварии на МНГК
В зависимости от особенностей технической системы отдельные элементы приведенной цепи могут отсутствовать. Каждому такому событию можно приписать частный показатель в виде вероятности события:
♦ вероятность отказа технической системы;
♦ вероятность аварийного исхода;
» вероятность образования поражающих факторов;
♦ вероятность поражения объектов воздействия;
♦ вероятность вторичных поражающих факторов;
♦ вероятность воздействия;
♦ вероятность поражения.
Из приведенной логической последовательности следует, что наличие потенциальной опасности в системе не всегда сопровождается ее негативным воздействием на объект. Любое исключение в цепи ведет к тому, что опасность не реализуется. В общем случае для реализации опасности необходимо выполнение минимум трех условий: опасность реально действует; объект находится в зоне действия опасности; объект не имеет достаточных средств защиты.
Анализируя статистические данные MMS ( Minerals Management Service , USA ) по аварийности МНГС Мексиканского залива можно отметить закономерность, отраженную в диаграмме на рис. 3.1.3.2. [Accidents Associated……1995-2002].
Данная диаграмма показывает, что более 70 % всех аварий на МНГС Мексиканского залива совокупно происходили по двум причинам: отказы оборудования и ошибки персонала
Это же подтверждает и [ГОСТ Р 14…..] в процессе классификации аварий, приведших к негативным экологическим последствиям (см. рис. 3.1.3.3).
Рис. 3.1.3.2. Изменение доли аварий на МНГК по причинам ошибок персонала («человеческого» фактора) ( ¨ ) и отказов оборудования ( · ).
Рис. 3.1.3.3. Классификация опасных факторов по ГОСТ
Таким образом, опасные факторы, рассмотрение которых необходимо на начальной стадии проектирования объекта МНГК могут быть следующие (см. рис. 3.1.3.4).
Рис. 3.1.3.4. Опасные факторы для объекта МНГК
Глобальная цель обеспечения безопасности (ГЦОБ) - минимизация возможности нанесения вреда. Опасный фактор является причиной нештатной ситуации на объекте, которая потенциально может иметь последствиями нанесение вреда одной или нескольким целям обеспечения безопсности. Подобные нештатные ситуации принято называть авариями.
Рис. 3.1.3.5. Принятие мер по обеспечению безопасности
Рациональным при определении мер будет использование подхода «от простого к сложному», т.е. рассмотрение каждой аварии по отдельности. Далее полученные варианты мер обеспечения безопасности по каждой аварии собираются в единый комплекс обеспечения безопасности. При этом необходимо проанализировать их взаимовлияние, а также рассмотреть альтернативные варианты, поскольку каждая отдельная задача может быть решена не одним, а несколькими способами. Графически такой подход показан на рис. 3.1.3.6.
Рис. 3.1.3.6. Схема поиска мер по обеспечению безопасности
3.1.4. Современные международные базы данных по инцидентам и авариям на морском шельфе
На данный момент в российской практике на государственном уровне не ведется накопления и систематизации статистических данных по инцидентам на шельфовых сооружениях (в отличие от зарубежных государств, например, США, Великобритании, Норвегии и прочих).
Одной из наиболее представительной и полной является Международная база данных по авариям на объектах морской нефтегазодобычи (Worldwide Offshore Accident Databank (WOAD)), которая ведется с 1970 года норвежским классификационным обществом DNV (Det Norske Veritas). В ней используется следующая классификация аварий на МНГС, приведенная в табл. 3.1.3.1.
Таблица 3.1.3.1
Наибольшее распространение получила трактовка риска как вероятности возникновения опасности, аварии или катастрофы при определенных условиях, то есть, вероятностной меры возникновения техногенных или природных явлений, сопровождающихся возникновением, формированием и действием опасностей, и нанесенного при различных видов ущерба.
Под термином “ущерб” понимаются фактические и возможные экономические потери и (или) ухудшение природной среды вследствие изменений в окружающей человека среде.
Таким образом, риск характеризуется неопределенностью появления нежелательного события и возникновения неблагоприятного состояния и под ним можно понимать частоту или вероятность возникновения опасностей определенного класса, или размер возможного ущерба (потерь, вреда) от нежелательного события, или некоторую комбинацию этих величин.
С объективной точки зрения риск природных и техногенных катастроф по соотношению необходимости и случайности связывался со случайностью, которую в определенных ситуациях можно было уменьшить, по преобладающим концепция ХХ века, либо совсем от нее избавиться
Стандартный подход, принятый в теории вероятностей, предполагал, что на некий объект влияет множество разных факторов, которые мы, в силу ограниченности нашего знания, считаем случайными. Другими словами, эта точка зрения связана с ограничениями наших возможностей анализировать причинно-следственные связи и выводить следствия из известных причин, опираясь на законы природы. В то же время случайность, риск и непредсказуемость, характерные для одного объекта, могут приводить к упорядоченности и стабильности для целого ансамбля. Пример тому – классический рынок или статистика аварий, когда мы не можем предсказать, не разорится ли и не попадет ли в аварию данный субъект, однако доля разорившихся торговцев или попавших в аварию водителей может быть вполне предсказуемой.
Понятие риска выступало как синоним понятия "опасность". Во многих случаях это оправдано, так как большинство природных катастроф происходят независимо от нашей воли. Однако есть ситуации, в которых человек является главным действующим лицом. Он может реализовывать те или иных технологий и харатеристики объектов МНГК. В этом аспекте объективной категории "опасность" противостоит субъективная категория "риск".
Соотношение объектов риска и нежелательных событий позволяет выделить промышленные, инвестиционные, финансовые, страновые и прочие виды рисков, основными составляющими которых являются индивидуальный, технический, экологический, социальный и экономический риск от объекта МНГК. Каждый вид его обусловливают характерные источники и факторы риска, классификация и характеристика которого приведены в табл. 3.2.1.
Таблица 3.2.1
Основные виды риска МНГК
Вид риска | Индивидуальный | Технический | Экологический | Социальный | Экономический |
Объект риска | Персонал МНГК, третьи лица | Системы и объекты МНГК | Природные системы вокруг МНГК | Социальные группы МНГК и береговой инфраструктуры | Прямые и оборотные фонды МНГК |
Источник риска | Условия жизнедеятельности человека | Инциденты с техническими системами объекта | Антропогенные техногенные явления | Снижение качества жизни, авария объекта | Опасность объекта или технологии |
Опасное событие | Травматизм, смерть и пр. | Взрыв, пожар, выброс, разлив и пр. | Антропогенные экологические катастрофы | Групповые травмы и пр. | Затраты на безопасность и пр. |
В комплексном плане, как показатель надежности технический риск выражает вероятность аварии или катастрофы при эксплуатации объекта или его систем, реализации технологических процессов, его строительстве и прочее и аналитически риск отражает частоту реализации опасностей по отношению к возможному их числу:
,
где NI – число инцидентов за рассматриваемый период в единицу времени; N f – число идентичных технических систем и объектов, подверженных фактору риска r.
Источники техногенного риска МНГК и применяемых технологий поиска, добычи и транспортировки на море углеводородов - низкий уровень научно-исследовательских и опытно-конструкторских работ; производство новой техники; нарушение правил безопасной эксплуатации технических систем.
Наиболее распространенные факторы техногенного риска [Ветошкин….]: ошибочный выбор по критериям безопасности направлений развития техники и технологий; выбор потенциально опасных конструктивных схем и принципов действия технических систем; ошибки в определении эксплуатационных нагрузок; неправильный выбор конструкционных материалов; недостаточный запас прочности; отсутствие в проектах технических средств безопасности; некачественная доводка конструкции, технологии, документации по критериям безопасности; отклонения от заданного химического состава конструкционных материалов; недостаточная точность конструктивных размеров; нарушение режимов термической и химико-термической обработки деталей; нарушение регламентов сборки и монтажа конструкций и машин; использование техники не по назначению; нарушение паспортных (проектных) режимов эксплуатации; несвоевременные профилактические осмотры и ремонты; нарушение требований транспортирования и хранения. Все это может быть применимо и для МНГС.
Экологический риск - это возможность появления неустранимых экологических последствий при функционировании МНГК. Количественно “экологический риск” может быть сформулирован как отношение величины возможного ущерба от воздействия вредного экологического фактора за определённый интервал времени к нормированной величине интенсивности этого фактора.
То есть, экологический риск выражает вероятность экологического бедствия, катастрофы, нарушения дальнейшего нормального функционирования и существования экологических систем и объектов в результате антропогенного вмешательства в природную среду или стихийного бедствия. При этом нежелательные экологические риски могут проявляться как непосредственно в зонах функционирования объектов МНГК (дноуглубительные работы при строительстве, сейсмографические исследования морского дна, выбросы и разливы при добыче и транспортировке углеводородного сырья и пр.), так и за их пределами под действием различных процессов и явлений.
Экологические риски имеют свой масштаб, который может оцениваться процентным соотношением площади кризисных или катастрофических зон к общей площади рассматриваемого биогеоциноза.
В общем виде под анализом риска подразумевается процесс выявления опасности и оценки возможных негативных последствий в результате возникновения инцидентов в работе технологических систем и представления их последствий в количественных показателях.
Методологическое обеспечение анализа риска - это совокупность методов, методик и программных средств, позволяющих всесторонне выявить опасности и оценить риск чрезвычайной ситуации, источником которой может являться промышленный объект. Выполнение требований к методологическому обеспечению анализа опасностей и риска необходимо для повышения точности и объективности результатов исследования опасностей промышленного объекта, а также для повышения эффективности выработки мероприятий по предупреждению чрезвычайных ситуаций.
Рис. 3.2.3.1. Процедура анализа риска
Анализ риска проводится в соответствии с требованиями нормативно-правовых актов для того, чтобы обеспечить процесс управления риском, однако точный выбор задач, средств и методов анализа риска обычно не регламентируется. При этом более простые и понятные методы анализа следует предпочесть более сложным методам, не до конца ясным и методически необеспеченным. Поэтому при разразработке рекомендаций по управлению риском на начальном этапе необходимо:
Рис. 3.2.3.2. Методический аппарат анализа риска
Анализ рисков направлен на достижение следующих основных целей:
1. формирование у лица, принимающего решения, целостной картины рисков, угрожающих интересам рассматриваемой социально-экономической системы;
2. ранжирование рисков по степени влияния и выявление среди них наиболее опасных;
3. сопоставление альтернативных вариантов проектов и технологий;
4. создание баз данных и баз знаний для экспертных систем поддержки принятия технических и других решений;
5. обоснование мер по снижению рисков.
В результате анализа делают вывод о приемлемости (неприемлемости) рисков и организуют адекватную систему управления рисками, способную обеспечить приемлемый уровень защиты организации с учетом возможности реализации выявленных рисков.
Анализ риска направлен на обеспечение дальнейших процедур управления риском, обоснование необходимости снижения виртуального (возможного) ущерба, на основе которого предлагаются вполне реальные затраты на предупредительные меры и передачу риска. Однако то, что негативные события с тяжелыми последствиями происходят относительно редко (и являются, таким образом, сферой исследования теории риска), объясняется своевременно принимаемыми предупредительными мерами. В техносфере такими мерами являются: функционирование системы технического обслуживания, планово-предупредительные ремонты, замены оборудования, а также другие меры, направленные на снижение вероятностей инициирующих событий, развития аварийных ситуаций в аварию, последствий аварии. Эти меры принимаются на основании мирового и отечественного опыта развития техносферы, закрепляемого в технических регламентах и других нормативных документах.
Виды анализа рисков различаются по полноте и решаемым задачам.
По полноте различают качественный и количественный виды анализа риска.
Качественный анализ риска предназначен для определения факторов риска и обстоятельств, приводящих к рисковым ситуациям. Он включает в себя: выявление источников и причин риска, т. е. установление потенциальных зон риска; идентификацию всех возможных рисков; выявление практических выгод и возможных негативных последствий, которые могут наступить при реализации содержащего риск решения; ранжирование рисков по экспертным данным. Качественный анализ позволяет выделить наиболее значимые риски, которые будут являться объектом дальнейшего количественного анализа.
Количественный анализ риска предполагает количественное определение отдельных рисков и риска проекта (принимаемого решения) в целом.
По решаемым задачам анализ риска включает его идентификацию, оценивание и прогноз.
Анализ обычно начинают с идентификации риска — выявления рисков, причин их возникновения, форм проявления и рискообразующих факторов. Идентификация основана на анализе статистических данных об опасных явлениях и результатах их взаимодействия с антропосферой — стихийных бедствиях, авариях и катастрофах, кризисах.
Источники информации по риску подразделяют на внешние и внутренние.
Данные, полученные из внутренних источников — статистика за прошедший период по соответствующему объекту являются адекватной информацией по определенному виду риска являются. Такие данные учитывают все специфические особенности функционирования и развития изучаемого объекта. Прогнозирование в этом случае базируется на предположении о том, что тенденции, наблюдаемые в прошлом, сохранятся и в будущем.
При недостатке статистики или ее непригодности для анализа внутренние источники данных дополняются сведениями из внешних источников информации, напрямую не связанных с конкретным объектом. Конечно, подобная информация может не вполне соответствовать условиям функционирования и свойствам объекта, но при ее дефиците можно также получить сведения, важные для принятия решений в области управления риском.
При анализе рисков можно использовать визуализацию рисков, т. е. сопоставление на изображениях альтернативных ситуаций. Это позволяет полнее понять своеобразие тех или иных рисков, особенности неблагоприятных последствий их реализации, выявить наиболее существенные стороны соответствующих рисков.
В рамках технократической концепции анализ риска выполняют с помощью различных методов, которые в общем случае подразделяют на следующие группы [Вишняков].
1. Феноменологический метод базируется на определении возможности протекания негативных процессов исходя из результатов анализа необходимых и достаточных условий, связанных с реализацией тех или иных законов природы. Этот метод наиболее прост в применении, но дает надежные результаты, если рабочие состояния и процессы имеют достаточные запасы по отношению к предельным уровням, и ненадежен вблизи границ резкого изменения состояния. Метод предпочтителен при сравнении безопасности различных типов потенциально опасных объектов, но малопригоден для анализа разветвленных аварийных процессов, развитие которых зависит от надежности тех или иных частей объекта или его средств защиты. Феноменологический метод реализуется на базе фундаментальных закономерностей, которые объединяют в рамках дисциплины физики, химии и механики катастроф.
2. Детерминистский метод предусматривает анализ этапов развития аварий, начиная от исходного события через последовательность предполагаемых стадий отказов компонентов до установившегося конечного состояния системы. Ход аварийного процесса изучают и предсказывают с помощью математического моделирования. Подход обеспечивает наглядность и психологическую приемлемость, так как позволяет выявить основные факторы, определяющие ход процесса. Недостатки метода заключаются в том, что существует потенциальная возможность упустить из вида какие-либо редко реализующиеся, но важные последовательности событий при развитии аварии. Кроме того, построение достаточно адекватных математических моделей является трудной задачей и требует большого объема исходных данных и для тестирования расчетов необходимо проводить сложные и дорогостоящие экспериментальные исследования.
3. Вероятностный метод анализа риска предполагает как оценку вероятности возникновения негативных событий, так и расчет относительных вероятностей того или иного канала развития процессов. При этом анализируют цепи событий и отказов оборудования, выбирают подходящий математический аппарат и оценивают полную вероятность негативных событий. Расчетные математические модели в этом подходе, как правило, можно значительно упростить в сравнении с детерминистскими схемами расчета. Основные ограничения вероятностного анализа безопасности связаны с недостаточностью сведений по функциям распределения параметров, а также недостаточной статистикой по отказам оборудования. Кроме того, применение упрощенных расчетных схем снижает достоверность получаемых оценок риска для тяжелых аварий. Тем не менее, вероятностный метод в настоящее время считается одним из наиболее перспективных, так как обеспечивает приемлемую достоверность результатов анализа при условии сохранения в перспективе тенденций развития исследуемой системы и ее внешней среды. На практике для оценки тенденций развития широко используют методы экспертных оценок. Поэтому наиболее приемлемым вариантом в практической деятельности является комбинация вероятностного и экспертного методов.
4. Экспертный метод основан на получении количественных оценок риска путем обработки мнений экспертов (высококвалифицированных специалистов в исследуемой области).
Конкретные методики идентификации, оценки и прогноза рисков в зависимости от используемой исходной информации можно свести в следующие группы [Вишняков]: статистические; вероятностно-статистические; теоретико-вероятностные; эвристические, основанные на использовании субъективных вероятностей, получаемых с помощью экспертного оценивания, или других (нетрадиционных) подходов.
Наиболее простыми качественными методами анализа риска для обеспечения безопасности [по Романовский] являются анализ «что произойдет если?», карты (карточки) контроля безопасности, проверка концепций безопасности, предварительный анализ опасностей.
Методология процедуры «что, если?» широко применяется и может быть использована на всех стадиях цикла проекта, начиная с разработки его концепции.
Анализ «что произойдет, если?» - основан на методе «мозговой атаки», которая, тем не менее, в определенной степени структурирована. Группе специалистов, знакомых с анализируемыми процессами, предлагается задавать вопросы и ставить проблемы, связанные с рассматриваемой.
Обычно вопросы начинаются со слов «что произойдет, если?». Анализ, как правило, включает следующие шаги:
a. Постановка вопросов, которые возникают сами собой в отношении любой части системы.
b. Разделение вопросов по типам или по отношению к крупным производственным стадиям.
c. Постановка новых вопросов последовательно по мере прохождения каждой стадии.
d. Ответы на вопросы, один за другим, относящиеся к причинам, последствиям и мерам безопасности.
i. Определение действий там, где это приемлемо.
Метод неструктурирован и с его помощью нельзя выявить все проектные ошибки или их последствия. Однако, результат может быть значительно улучшен при его использовании совместно с методом карт контроля безопасности.
Анализ при помощи карт (карточек) контроля безопасности представляет собой систематический подход, основанный на использовании стандартов безопасности и опыта специалистов. Карта контроля безопасности состоит из ряда пунктов, которые подлежат проверке по конкретным параметрам.
Метод карты контроля безопасности - это метод сравнения, которое может быть получено либо на основе опыта либо, на основе использования фундаментальных методик, без повторения всего процесса исследования, когда приходится рассматривать схожий проект.
Карты контроля безопасности являются наиболее простым и эмпирическим средством использования уже имеющегося опыта при проектировании объектов или в ситуациях, когда необходимо удостовериться в том, что учтены все вопросы, указанные в списке.
Карты контроля безопасности - основной метод определения опасностей. Метод также служит предметным указателем по тем вопросам, которые требуют внимания на каждой стадии жизненного цикла оборудования и сооружения. Они наиболее эффективны для постановки проблем и открытых вопросов, чем для вопросов требующих ответа в виде «Да/Нет».
Метод «проверки концепции безопасности проекта» применяется только при первичных проверках. Он используется на самой ранней стадии проектирования - до составления технологических карт. При помощи этого метода анализируются различные варианты и рассматриваются общие организационные вопросы. Осуществляется сбор общей информации об инцидентах, произошедших ранее. Аналитической группой рассматриваются задачи проекта, возможные стадии производственного цикла.
Целью проверки является оценка возможных опасностей, возникающих в процессе производства, предпочтительности использования того или иного процесса с точки зрения его опасности и конкретных законодательных актов, регулирующих деятельность рассматриваемого объекта.
Эта методика стимулирует присущую объектам безопасность.
Предварительный анализ опасности начинается после подробного изучения исходных данных об объекте. На основании технического описания, используя принцип модульной декомпозиции, объект разбивается на ряд функциональных подсистем. Например, механической, электрической, системы контроля и управления и т. п.
Модульная декомпозиция, дополнительно к функциональной, может иметь и пространственное разделение, когда какая-то подсистема имеет большую протяженность и может занимать различные помещения на ряде палуб или платформ.
После проведения модульной декомпозиции приступают к дальнейшему анализу, используя прием последовательных шагов.
Первым шагом является выявление опасностей, которое проводится по двум направлениям. Значительным источником информации являются данные по отказам, несчастным случаям, авариям. Причем полезной может быть не только информация по происшествиям на данном объекте, но другая статистика на подобных объектах. Подобный анализ совершившихся случаев, когда опасности уже реализовались, называется апостериорным. Но в реальных объектах могут быть скрытые потенциальные источники опасности, которые еще не реализовались и не отражены в статистике происшествий. Следовательно, необходимо проводить как апостериорный так и априорнкатегория: пренебрежимые эффекты. К этой категории можно отнести отказы, поломки и другие отклонения от нормального процесса, которые не влияют на общую работоспособность системы.
Априорный анализ выявления опасностей должен базироваться на знании процессов, протекающих в объекте, сведениях о взаимодействии различных систем, данных о надежности различных систем, подсистем и элементов. После того, как выявлены опасности, свойственные данному объекту, приступают ко второму шагу анализа.
Вторым шагом анализа является установление подсистем, частей, деталей и элементов, которые могут быть источником, выявленных на первом шаге, опасностей. Второй шаг по существу является привязкой к конкретному носителю. Для установления конкретного носителя или источника возникновения опасности, необходимо использовать принцип модульной декомпозиции и для подсистем, расчленяя их до отдельных элементов.
После установления частей системы и элементов, являющихся источниками опасностей, приступают к третьему шагу анализа. В третьем шаге проводится ранжирование выявленных опасностей. Ранжирование проводят по четырем показателям, которые с различных аспектов характеризуют установленную опасность.
А. Значимость опасности. Значимость характеризует опасность как с точки зрения значимости по последствиям при возможной реализации этой опасности. Ранжирование по показателю значимости можно проводить по четырем категориям:
1 категория: пренебрежимые эффекты. К этой категории можно отнести отказы, поломки и другие отклонения от нормального процесса, которые не влияют на общую работоспособность системы.
2 категория: граничные эффекты. Значимость этого ранга опасности несколько выше, чем у первой категории, последствия могут быть серьезнее. Эта категория характеризует предельно допустимые последствия.
3 категория: критические ситуации. Опасности этой категории могут иметь серьезные последствия в виде выхода из строя всей системы или значительной части ее, привести к авариям, травматизму, вызвать серьезный материальный ущерб.
4 категория: катастрофические последствия. Опасности, отнесенные к 4 категории, приводят к выходу из строя всей системы и имеют катастрофические последствия большого масштаба с человеческими жертвами, разрушениями, материальными потерями.
Б. Вероятность реализации опасности характеризует величину риска наступления опасного события. Величина риска имеет количественную меру, но на этапе предварительного анализа опасности необходимо установить примерно качественную величину вероятности риска.
Оценку риска проводят по следующим четырем категориям:
1 категория: небольшая вероятность. К этой категории относятся очень редкие случайные события, но вероятность реализации которых не исключена.
2 категория: умеренная вероятность. В этой категории вероятность совершения событий уже не относится к разряду редких или маловероятных, а составляет определенную долю полной групп событий.
3 категория: значительная вероятность. Такая вероятность намного больше, чем при второй категории и составляет большую долю всего массива событий.
4 категория: неотвратимая вероятность. Характеризует ситуации, когда совершение событий близко к единице.
В. Действия. В зависимости от сочетания первых двух показателей (значимости и вероятности) могут быть выбраны действия из следующих четырех категорий:
1 категория: несрочные действия. Такие действия могут быть в том случае, если анализ показывает небольшую вероятность события с пренебре- жимыми эффектами.
2 категория: требуется анализ для выбора вида и характера деятельности, направленного на устранение данной опасности. Это могут быть опасности с граничными эффектами с умеренной опасностью реализации.
3 категория: достаточно быстро. В этой категории предполагается стадия анализа и принятия решения проведена быстро и необходимы практические действия по предотвращению опасности. Такие действия необходимо предпринимать в тех случаях, когда возможна значительная вероятность критических ситуаций.
4 категория: немедленные действия. Такая категория необходима при неотвратимой вероятности критических или катастрофических опасных ситуаций. В качестве действий могут быть и решения об остановке функционирования объекта, если не выбраны какие-то другие варианты действий.
Г. Стоимость затрат выбранных действий. Могут быть следующие категории:
1 категория: затраты номинальные, которые можно допустить для борьбы с установленной опасностью. Эти затраты могут быть направлены как на сокращение возможных негативных последствий, так и на уменьшение вероятности наступления опасного события.
2 категория: затраты значительные. Использование подобных затрат требует, если позволяют сроки действий анализа, исходя из категорий первого и второго показателей.
3 категория: затраты предельные. Эта категория предполагает максимальную стоимость мероприятий по безопасности, которую можно в данных условиях позволить. Целесообразность подобных затрат может быть обоснована для опасностей с критическими или катастрофическими последствиями, с достаточно значимой вероятностью реализации.
4 категория: недопустимые затраты. Величина затрат этой категории очень велика и, несмотря на значимость и уровень вероятности, позволить такие затраты невозможно. В этом случае необходимо искать какие-то альтернативные варианты решений, которые либо уменьшили величину риска, либо снизили значимость последствий.
Ранжирование выявленной опасности по значимости последствий может быть не жестко фиксированной, а варьироваться в зависимости от конкретных условий и обстоятельств.
Выявление риска и его ранжирование по четырем категориям на этапе предварительного анализа опасности необязательно требует полноты данных по всем категориям. Основными категориями являются последствия и вероятность наступления опасного события. В зависимости от категорий этих двух разрядов вытекает категория срочности действий. Что же касается категории стоимости затрат, то на этапе предварительного анализа величина ее часто не может быть оценена достаточно полно, тем более, что в анализе могут быть несколько различных вариантов с различными затратами. Уточнение этих позиций может быть проведено на втором или на третьем этапе анализа.
Этапы второго и третьего шага анализа позволяют выявить не только вид опасности, его принадлежность к подсистемам, но и установить разумные границы анализа.
Таким образом, проводя первые три шага, стадия предварительного анализа опасности завершается построением дерева решений. Первое звено дерева решений представляет собой шаг 1 предварительного анализа. Результатом этого шага могут быть два исхода. Один вариант, когда опасности не выявлены (как по объективным причинам, когда данные отсутствуют), так и по субъективным причинам, когда уровень компетентности и знаний не позволил выявить скрытые потенциальные опасности. Эта ветвь дерева не имеет дальнейшего развития. Другой вариант - опасности найдены и определены. Здесь предполагается, что при этом пройдены шаги два и три, то есть, установлены части и элементы системы, связанные с возникновением опасности и проведено ранжирование опасностей. На основании этого принимается одно из двух решений: примириться с выявленной опасностью (при незначительности последствий или при малой вероятности события или если последствия опасности могут быть значительными и велика вероятность совершения данного события. В этом случае необходимо устранить или уменьшить масштаб возможных последствий или вероятность реализации. Данное решение может быть связано с проектными решениями, предполагающими принципиальное изменение проекта или значительное его изменение и усовершенствование с целью увеличения безопасности. Другой вариант предполагает, без изменения принципиальной сущности проекта, увеличить его техническую надежность.
Может быть выбран вариант, не связанный с техническими изменениями оборудования, но с использованием специальных систем безопасности - блокировка, защитное ограждение, экранирование, изоляция, противопожарные системы и другие меры.
После выполнения предварительного анализа опасностей проводят их детальный анализ. Не все выявленные ранее опасности могут вызывать необходимость проведения детального анализа. Некоторые опасности, имеющие простые очевидные решения, могут быть уже устранены. Детальному анализу подвергаются наиболее значимые по последствиям опасности, с наибольшей вероятностью реализации, требующие быстрого вмешательства. Все методы анализа риска делятся по методологическому принципу на две группы:
1. Индуктивные методы анализа, базирующиеся на прямой логике, когда изучаемые события, процессы, действия рассматриваются в хронологической последовательности. Фактически исследователю приходится отвечать на вопросы: «Что будет после того, как?»
2. Дедуктивные методы анализа, базирующиеся на обратной логике, когда анализ проводится в обратной последовательности, начиная с конечного события. В большинстве случаев конечное событие известно и приходится использовать метод дедукции. Дедуктивный метод может быть использован и для априорного анализа, когда еще авария не произошло, но опасность установлена на этапе предварительно анализа. И индуктивный метод может быть использован как в априорном, так и в апостериорном анализе.
Детальный анализ опасностей состоит в соединении опасностей, установленных на предварительном этапе, с действиями, операциями, технологическими физическими, химическими процессами. В практике детального анализа опасностей используются несколько различных методов [Романовский].
При выборе методов проведения анализа риска необходимо учитывать эти разработки системы, цели анализа, критерии приемлемого риска, тип анализируемой системы и характер опасности, наличие ресурсов для проведения анализа необходимой информации, опыт и квалификацию исполнителей и другие факторы.
Метод анализа риска должен удовлетворять следующим требованиям [Гуськов]:
• быть научно обоснован и соответствовать рассматриваемой системе;
• давать результаты в виде, позволяющем лучше понимать характер риска и намечать пути его снижения;
• быть повторяемым и проверяемым.
Указания по выбору методов анализа риска для различных видов деятельности и этапов функционирования объекта представлены в табл. 3.2.3.1.
Таблица 3.2.3.1
Выбор методов анализа риска МНГК (по [Гуськов])
Метод
Состояние объекта
Примечание: О - наименее подходящий метод анализа; + - рекомендуемый метод; ++ - наиболее подходящий метод.
Методы могут применяться изолированно или в дополнение друг к другу, причем качественные методы могут включать количественные критерии риска (в основном по экспертным оценкам с использованием, например, матрицы «вероятность - тяжесть последствий» ранжирования опасности). Полный количественный анализ риска может включать все указанные методы.
3.2.4. Оценка риска при обеспечении безопасности МНГК
На этапе оценки риска следует проанализировать возможную неопределенность результатов, обусловленную неточностью информации по надежности оборудования и ошибкам персонала, а также принятых допущений применяемых при расчете моделей аварийного процесса. Анализ неопределенности - это перевод неопределенности исходных параметров и предложений, использованных при оценке риска, в неопределенность результатов.
Наибольший объем рекомендаций по обеспечению безопасности вырабатывается с применением качественных (инженерных) методов анализа риска, позволяющие достигать основных целей риска-анализа при использовании меньшего объема информации и затрат труда. Однако количественные методы оценки риска всегда очень полезны, а в некоторых ситуациях - и единственно допустимы, в частности, для сравнения опасностей различной природы или при экспертизе особо опасных сложных технических систем.
Таблица 3.2.4.1
Сравнение методов анализа риска (по [Ветошкин…]
Метод | Характеристика | Преимущества | Недостатки |
1 | 2 | 3 | 4 |
1. Предварительный анализ опасностей | Определяет опасности для системы и выявляет элементы для проведения (2) и построения «дерева отказов». Частично совпадает с методом и анализом критичности. | Является первым необходимым шагом. | Нет |
2. Анализ видов и последствий отказов. | Рассматривает все виды отказов по каждому элементу. Ориентирован на аппаратуру. | Прост для понимания, стандартизован, непротиворечив. Не требует применения математического аппарата. | Рассматривает неопасные отказы, требует много времени, часто не учитывает сочетания отказов и человеческого фактора. |
3. Анализ видов, последствий и критичности отказов. | Определяет и классифицирует элементы для усовершенствования систем. | Хорошо стандартизован, прост для пользования и понимания. Не требует применения математического аппарата. | Часто не учитывает эргономику, отказы с общей причиной и взаимодействие систем. |
4. Анализ с помощью «дерева отказов». | Начинается с инициирующего события, затем отыскиваются комбинации отказов, которые его вызывают. | Широко применим, эффективен для описания взаимосвязей отказов, ориентирован на отказы: позволяет отыскивать пути развития отказов системы. | Большие «деревья отказов» трудны в понимании, не совпадают с обычными схемами протекания процессов и математически неоднозначны. Метод требует использования сложной логики. |
5. Анализ с помощью «дерева событий». | Начинается с инициирующих событий, затем рассматриваются альтернативные последовательности событий. | Дает возможность определить основные последовательности и альтернативные результаты отказов. | Не пригоден при параллельной последовательности событий и для детального изучения. |
6. Анализ дерева типа «причина- последствия». | Начинается с критического события и развивается с помощью «дерева последствий» в прямой последовательности с помощью «дерева отказов» в обратной последовательности. | Чрезвычайно гибок и насыщен, обеспечен документацией, хорошо демонстрирует последовательные цепи событий. | Диаграммы типа «причина-последствие» вырастают до слишком больших размеров. Обладают многими из недостатков, присущих методам анализа с помощью «дерева отказов». |
Методы оценки (количественного вычисления) риска применительно к определению показателя риска типа вероятности некоторого негативного события для объекта анализа за интервал времени можно проводить различными методами. Выбор адекватного метода оценки показателя риска определяется его фактическим уровнем, требуемой точностью оценки, имеющимся объемом статистических данных, видом и объемом доступной дополнительной информации.
Применение различных методов вероятностной оценки риска показано на рис. 3.4.2.1 а. Наиболее предпочтительным при наличии достаточной статистики является статистический метод. Статистический метод применяют при минимальном числе допущений, но необходим большой объем статистической информации. Объем наблюдений должен превышать некоторую величину N 1 , зависящую от оцениваемой вероятности, при этом число реализовавшихся негативных событий за один год должно быть больше 100. Снизить требования к необходимому объему наблюдений позволяет объединение имеющейся статистической информации по проявлению рассматриваемого риска за прошедшие годы и в аналогичных объектах, подвергающихся той же опасности, а также привлечение дополнительной информации, в том числе знаний и опыта экспертов.
Области применения основных методов оценки показателя риска типа вероятности в зависимости от наличия статистической информации и математических моделей приведены на рис. 3.2.4.1, б.
Рис. 3.2.4.1. Области применении методов оценки показателя вероятности риска в зависимости от объема статистических данных (а), наличия статистики и возможности формализации задачи (б) [Вишняков]
Методы оценки риска развивались от наиболее простого статистического, применимого при наличии достаточной статистики, к теоретико-вероятностному, необходимость в котором возникла тогда, когда необходима оценки рисков редких аварий на потенциально опасных объектах техносферы с тяжелыми последствиями.
3.2.5. Управление риском при обеспечении безопасности МНГК
В соответствии с концепцией безопасности практическая деятельность в области управления риском должна быть построена так, чтобы общество в целом получало наибольшую доступную сумму природных благ.
Важнейшим принципом является положение о том, что в управление риском должен быть включен весь совокупный спектр существующих в обществе опасностей, и общий риск от них не может превышать “приемлемый” для него уровень.
Политика в области управления риском должна строиться в рамках строгих ограничений на воздействия на технические системы и природные экосистемы, состоящих из требований о не превышении величин воздействий предельно допустимых уровней, предельно допустимых концентраций и предельно допустимых экологических нагрузок на экосистемы.
Системный подход в управлении рисками на МНГК основывается на рассмотрении всех явлений и процессов в их системной связи, учитывается влияние отдельных элементов и решений на систему в целом. Системный подход к управлению риском при обеспечении безопасности может заключаться в следующем:
· Целью обеспечения безопасности является системная защита политических, социальных, экономических, технологических и других процессов, защита окружающей среды и прочее от недопустимых рисков.
· Обеспечение безопасности должно включать технику безопасности, охрану труда и прочее. Причем, необеспечение безопасность хотя бы по одному фактору, то не удается обеспечить и безопасность в целом.
· Рассмотрение рисков, присущих объекту МНГК необходимо проводить в едином комплексе факторов.
· Связь процесса управления рисками с его эффективностью должна определяться на разных иерархии, чтобы этот процесс не првело к снижению безопасности системы управления рисками на другом уровне.
· Мероприятия по управлению рисками на различных этапах жизненного цикла объекта (проектирование, производство, эксплуатация, утилизация) должны рассматриваться в комплексе.
· Комплекс мероприятий, ограничивающих риск на различных этапах жизненного цикла объекта должны разрабатываться с учетом метасистемы, в которую входит данный объект МНГК.
· Определяются действия по повышению безопасности за счет использования ограниченных ресурсов, распределенных во времени и пространстве, рассматривают действия по предупреждению, снижению, страхованию и поглощению рисков.
· Систему управления рисками должна использовать не только технические и конструктивные меры, но и законодательные, экономическе, финансовые, организационные, природоохранных мероприятий.
· Необходимо обеспечить баланс ресурсов, интенсивности мер по управлению рисками и другими направлениями деятельности.
· Управление рисками должно иметь свою стратегию, тактику и оперативную составляющие.
· Поскольку управление рисками совмещает одновременно науку и искусство, на всех стадиях проектирования систем должно учитываться влияние человеческого фактора, творчество и прочее.
Схема процесса управления риском представлена на рис.3.2.1.1.
Рис. 3.2.1.1. Система управления риском (по [Ветошкин])
Для проведения анализа риска, установления его допустимых пределов в связи с требованиями безопасности и принятия управляющих решений необходимы:
- наличие информационной системы, позволяющей оперативно контролировать существующие источники опасности и состояние объектов возможного поражения;
- сведения о предполагаемых направлениях хозяйственной деятельности, проектах и технических решениях, которые могут влиять на уровень техногенной и экологической безопасности, а также программы для вероятностной оценки связанного с ними риска;
- экспертиза безопасности и сопоставление альтернативных проектов и технологий, являющихся источниками риска;
- разработка технико-экономической стратегии увеличения безопасности и определение оптимальной структуры затрат для управления величиной риска и ее снижения до приемлемого уровня с экономической и экологической точек зрения;
- составление рискологических прогнозов и аналитическое определение уровня риска, при котором прекращается рост числа техногенных и экологических поражений;
- формирование организационных структур, экспертных систем и нормативных документов, предназначенных для выполнения указанных функций и процедуры принятия решений;
- воздействие на общественное мнение и пропаганда научных данных об уровнях техногенного и экологического рисков с целью ориентации на объективные оценки риска.
Первый этап связан с характеристикой риска. На начальном этапе проводится сравнительная характеристика рисков с целью установления приоритетов. На завершающей фазе оценки риска устанавливается степень опасности (вредности).
Второй этап - определение приемлемости риска. Риск сопоставляется с рядом социально-экономических факторов:
- выгоды от выбранного решения;
- потери, обусловленные использованием этого решения;
- наличие и возможности регулирующих мер с целью уменьшения негативного влияния на среду и здоровье человека.
Процесс сравнения опирается на метод “затраты - выгоды”
Механизм управления риском (УР) при создании сложной морской техники (МТ), возникающим в условиях объективного существования риска и связанных с ним потерь, позволяет наилучшим способом учитывать риск при принятии и реализации решений. Процесс УР можно охарактеризовать как совокупность методов, приемов и мероприятий, позволяющих прогнозировать наступление рисковых событий и принимать меры к исключению или снижению отрицательных последствий их наступления. Система УР состоит из двух подсистем: управляемой подсистемы (объекта управления) и управляющей подсистемы (субъекта управления). Объектом управления является риск в процессе реализации объекта МТ. Субъектом управления является группа людей, которая посредством приемов и способов управления осуществляет целенаправленное воздействие на объект управления с применением специальных технологий, в том числе и интеллектуальных, являющихся частью информационных технологий, который включает еще и информатические технологии, в соответствии с разделением информационного процесса на интеллектуальный и информатический.
Основная задача таких технологий в УР - нахождение варианта действий, обеспечивающих оптимальное для данного проекта сочетание риска и дохода. Главными задачами этих систем являются: обнаружение областей повышенного риска; оценка степени риска; анализ приемлемости данного уровня риска; разработка в случае необходимости мер по предупреждению или снижению риска; в случае, когда рисковое событие произошло, принятие мер к максимально возможному возмещению причиненного ущерба.
Интеллектуальная система УР должна обладать следующими свойствами, присущими интеллектуальным системам:
· наличие баз знаний, отражающих опыт специалистов и групп, в решении задач в выделенных сферах деятельности, традиционно считавшихся прерогативой интеллекта человека (например, такие плохо формализуемые задачи, как принятие решений и проектирование);
· наличие моделей мышления на основе баз знаний: правил и логических выводов; распознавания и классификации ситуаций; обобщения и понимания и т. п.;
· способность формировать четкие решения на основе нестрогих, неполных или недоопределённых данных;
· способность к накоплению информации, опыта и к развитию.
Проблема использования интеллектуальных систем в УР, представляя собой комплексную многоэтапную процедуру, распадается на ряд подразделов, одним из которых является разработка, корректировка и внедрение соответствующих процедур проектирования объекта. При этом, одной из целей интеллектуальных систем в УР при проектировании МТ является предложение эффективного и практически полезного выбора вариантов контроля риска, укрупнёно включающего в себя три этапа: фокусирование на областях риска, нуждающихся в управлении; идентификация потенциальных контрольных мер риска; группировка контрольных мер риска в практически регулируемые варианты. В процессе реализации этого процесса создается процедура выбора варианта контроля риска, приемлемого и для традиционно учитываемых аварийных ситуаций, и для аварийных ситуаций, вызываемых новыми технологиями или новыми методами. Для этого интеллектуальная система должна производить классификацию результатов качественной и количественной оценки риска таким образом, чтобы дальнейшие проектные действия были направлены на нуждающиеся в контроле риска части МТ.
Основные аспекты, которые должны быть отражены в интеллектуальной системе, следующие:
1. В первую очередь рассматриваются аварии с неприемлемым уровнем риска;
2. При составлении дерева отказов и событий, прежде всего, идентифицируются риски, вносящие наибольший вклад в результат;
3. Выбор варианта контроля риска, прежде всего, связан с конкретными мерами по его управлению.
Еще одной целью интеллектуальной системы УР является построение подробную причинную цепочку: "причинные факторы - повреждения - обстоятельства — авария – последствия". В то же время меры контроля должны быть нацелены:
- на снижение частоты нарушений через качественное проектирование, использование современных технологий, организационную политику, «тренировку»;
- на смягчение эффекта нарушений для предотвращения аварий;
- на смягчение обстоятельств, при которых могут произойти нарушения;
- на снижение уровня последствий аварий.
В процессе выбора варианта контроля риска в интеллектуальной системе УР соответствующие меры группируются в ограниченное множество практически регулируемых вариантов. Для объединения индивидуальных мер в группы синергетика рекомендуется два возможных подхода:
- "общий подход", обеспечивающий контроль риска с помощью оценки вероятности начала аварии, используемый в процессе проектирования при анализе функционирования объекта и эффективный для предотвращения последовательности нескольких различных аварий;
- "дифференцированный подход", обеспечивающий контроль эскалации аварий вместе с возможностью влияния на дальнейшие стадии развития других аварий, косвенно связанных с первичными аварий.
Конкретные методы и приёмы, которые используются при принятии и реализации решений в условиях риска, в значительной степени зависят от специфики объекта, принятой стратегии достижения поставленных целей, конкретной ситуации и т.п.
Интеллектуальная система УР предполагает осуществление ряда процессов, реализующих воздействие на риск. К ним можно отнести: определение видов рисков, сбор и обработку данных по аспектам риска, определение вероятности наступления рисковых событий, выявление степени и величины риска, выбор приёмов управления риском и способов его снижения.
Упрощенная блок-схема процесса управления риском представлена на рис. 3.2.5.1.
Рис. 3.2.5.1. Схема процесса УР в интеллектуальной системе:
1 – сбор и обработка данных; 2 – качественный анализ риска; 3 – количественный анализ риска; 4, 10 – оценка приемлемости риска; 5, 11 – оценка возможности снижения риска; 6, 12 – выбор методов и формирование вариантов снижения риска; 7 — оценка возможности увеличения риска; 8 – выбор методов и формирование вариантов увеличения риска; 9, 13 – оценка целесообразности снижения риска; 15 – реализация проекта (принятие риска); 16 – отказ от реализации проекта (избежание риска).
Укрупнённо этапы процесса УР в интеллектуальной системе можно подразделить на два — анализ риска (включает сбор и обработку данных по аспектам риска, а также качественный и количественный анализ риска) и меры по устранению и минимизации риска (включают выбор и обоснование предельно допустимых уровней риска, выбор методов снижения риска и т.п.).
Интеллектуальная система УР должна строиться так, чтобы в процессе сбора и обработки информации по аспектам риска стремиться к достижению оптимальной соотносительности между полнотой и качеством информации, с одной стороны, и стоимостью её получения — с другой. Другими словами, следует стремиться к достижению экономически оптимальной неполноты информации.
В приведенной схеме (см. рис. 3.2.5.1), для упрощения, сбор и обработка информации по аспектам риска представлена в качестве первого этапа. В действительности эта работа осуществляется на протяжении всего процесса принятия решения, и результаты выполненных работ предшествующих этапов служат, как правило, исходной информацией для выполнения последующих этапов.
При выполнении качественного анализа интеллектуальная система предполагает: выявление источников и причин риска, этапов и работ, при выполнении которых возникает риск, т.е.: установление потенциальных зон риска; идентификацию (установление) всех возможных рисков; выявление практических выгод и возможных негативных последствий, которые могут наступить при реализации содержащего риск решения. Особое значение на этапе имеет выявление и идентификация всех возможных рисков.
Результаты качественного анализа служат исходной информацией для осуществления количественного анализа, при проведении которого интеллектуальная система предполагает численное определение отдельных рисков и риска проекта (решения) в целом. На этом этапе определяются численные значения вероятности наступления рисковых событий и их последствий, осуществляется количественная оценка степени (уровня) риска, определяется (устанавливается) также допустимый в данной конкретной обстановке уровень риска.
В процессе качественного анализа выделяется обширная группа рисков, с которыми придётся столкнуться при реализации проекта: от штормов, цунами и сейсмических явлений, изменений в налоговом регулировании и колебаний валютного курса до ошибок и злоупотреблений персонала. Количественная оценка вероятности наступления отдельных рисков и то, во что они могут обойтись, позволяет выделить наиболее вероятные по возникновению и весомые по величине потерь риски.
В результате проведения анализа риска получается картина возможных рисковых событий, вероятность их наступления и последствий. После сравнения полученных значений рисков с предельно допустимыми, вырабатывается стратегия управления риском, и на этой основе — меры предотвращения и уменьшения риска, включающие: оценку приемлемости полученного уровня риска; оценку возможности снижения риска или его увеличения (в случае, когда полученные значения риска ниже допустимого, а увеличение степени риска обеспечит повышение ожидаемой отдачи); выбор методов снижения (увеличения) рисков; формирование вариантов снижения (увеличения) рисков; оценку целесообразности и выбор вариантов снижения (увеличения) рисков.
Данная схема интеллектуальной системы УР является лишь общей. Характер и содержание этапов и работ, используемые методы их выполнения в значительной степени зависят от специфики объекта и характера возможных рисков.
Большая размерность задачи, а так же высокая степень неопределённости в оценке величин рассматриваемых факторов, приводит к необходимости разработки и использования специализированного программного обеспечения.
При разработке программного обеспечения интеллектуальной системы УР, последовательно отслеживающего состояние объекта при его эксплуатации, оно должно удовлетворять следующим условиям:
- единые данные для всех пользователей, открытая структура данных, обеспечивающая возможность экспорта и импорта информации в другие системы и из них;
- возможность работы с современными системами (например, PDM-системами (Product Data Management)), оперирующими со всеми видами информации об объекте;
- внутреннее непротиворечивое, настраиваемое, разностороннее и понятное описание проектируемых объектов;
- возможность создания интеллектуальной модели объекта в виде электронно-цифрового макета, как средства управления проектной информацией, решения имитационных задач функционирования;
- наличие интегрированных средств управления процессом проведения проектных и постпроектных изменений;
- обеспечение функции параллельного создания и отслеживания состояния всех подсистем, входящих в состав объекта.
Генерация проектной документации по оценке риска в единой и целостной базе данных осуществляется в CAD/CAM/CAE системе высокого уровня.
На протяжении совершенствования представления информации по оценке риска в таких системах последовательно имели место следующие подходы к представлению информации:
- традиционный, предполагающий накопление массивов трёхмерной геометрической информации о проектируемом объекте;
- стандартный, предполагающий слияние в единой модели геометрической и физической информации об элементарных частях объекта (таких как вес, объём, иные технологически значимые физические характеристики),
- объектно-ориентированный, предполагающий присоединение к структурным элементам объекта технологических атрибутов, спецификаций, ассоциативных групп, логических условий и прочей информации, необходимой при любых действиях с конечным продуктом.
Интеллектуальная система УР, как часть объектно-ориентированной системы проектирования оперирует с объектами, определенными в виде 3D представлений и дополненных перечнем сопутствующей информации. В состав такой информации входит:
- описания, физические характеристики и пр.;
- морфологическое строение объекта, классификации принадлежности элементов, структурные связи и пр.;
- информации об истории создания, модификации и изменении подобных образцов и пр.
Решения принимаются в весьма противоречивых условиях. С одной стороны, необходимо учитывать в решениях большое числа факторов и данных, с другой — повышать качество принимаемых решений. При этом факторы различаются по значимости и влиянию на качество решения. При принятии решения по УР требуется чёткость и своевременность действий, обоснованность и понимание возможных последствий. Располагая информацией о текущем состоянии объекта и пользуясь хорошо структурированной базой знаний, ЛПР действует методом распознавания ситуаций и их классификации. Автоматически и практически мгновенно на модель накладывается текущая картина и выделяются все её противоречия, достоинства и недостатки; она соотносится с принципиальными решениями, которые давали хорошие результаты в прошлом.
При принятии решения по объекту МТ продолжает доминировать «старая культура» автоматизации, базирующаяся на естественнонаучных и техноцентрических подходах. Она ориентирована на техническое обеспечение административно-командных методов управления. Считается, что любое подготавливаемое решение должно иметь ретроспективные аналоги и прецеденты.
Автоматизированных систем процесса УР МТ практически не существует. Имеющиеся средства автоматизации процесса принятия решений ориентированы на анализ ситуаций и систем, а необходим новый подход — на синтез решений и новых знаний, что возможно только в интеллектуальной системе.
Таким образом, систематизируя некоторые основные подходы, применяемые при управлении риском, но используемые еще на стадиях анализа и оценки риска (по [Гуськов…]):
1. Методы проверочного листа ( Check - List ) и «Что будет, если...?» ( What – It ) относятся к группе качественных методов оценки опасности, основанных на изучении соответствия условий эксплуатации объекта или проекта действующим требованиям промышленной безопасности. Результат методов - перечень вопросов и ответов о соответствии объекта требованиям безопасности и указания по ее обеспечению. Эти методы наиболее просты (особенно при обеспечении их вспомогательными формами, унифицированными бланками, позволяющими на практике проводить анализ и представление результатов), недороги (результаты могут быть получены одним человеком в течение одного дня) и наиболее эффективны при исследовании безопасности хорошо изученных объектов с известной технологией или объектов с незначительным риском крупной аварии.
2. Анализ вида и последствий отказов ( Failure Mode and Ef fects Analysis - FMEA ) применяется также для качественной оценки безопасности технических систем. Существенной чертой этого метода является рассмотрение каждого аппарата (установки, блока, изделия) или составной части системы (элемента) для выявления того, как он стал неисправным (вид и причина отказа) и как этот отказ воздействует на техническую систему (последствия отказа). Метод можно расширить до количественного анализа вида, последствий и критичности отказа ( Failure Mode , Effects and Critical Analysis - FMECA ), который позволяет каждый вид отказа ранжировать с учетом двух составляющих критичности - вероятности (или частоты) и тяжести последствий отказа. Результаты анализа представляются в виде таблиц с перечнем оборудования, вида и причин возможных отказов, частоты, последствий, критичности, средств обнаружения неисправности (сигнализаторы, приборы контроля и т.п.) и рекомендаций по уменьшению опасности.
В табл. 3.2.5.1 приведена рекомендуемая схема показателей (индексов) уровня и критерии критичности по вероятности и тяжести последствий отказа (события).
Таблица 3.2.5.1
Матрица «вероятности тяжесть последствия» (по [Гуськов…])
Тяжесть последствий
Примечания: Категории отказов (степень риска отказа): А -обязателен детальный анализ риска, требуются особые меры безопасности для снижения риска; В - желателен детальный анализ риска, требуются меры безопасности; С - рекомендуется проведение анализа риска и принятие мер безопасности; D - анализ и принятие мер безопасности не требуются.
Катастрофический отказ приводит к смерти людей, наносит существенный ущерб объекту и невосполнимый ущерб окружающей среде.
Рис. 3.5.2.2. Приоритетность мер по уменьшению риска на МНГК
То есть, первоочередными мерами по обеспечению безопасности являются меры по предупреждению аварии.
Основные мероприятия по предупреждению риска направлены на устранения его источника; по снижению риска - на уменьшение интенсивности поражающих факторов или уязвимости объектов; по возмещению ущерба – на уменьшение последствий риска.
В каждом направлении принимаемые меры будут иметь различное отношение снижения вероятности недопустимого ущерба к затратам на управлении риском. В ряде случаев экономически может оказаться более целесообразно расходовать ресурсы не на предупреждение или снижение риска, а на возмещение возможного ущерба, то есть использование механизма страхования.
Таблица 3.2.2.2.
Обнаружение риск-проблемы
Задачей первого и наиболее важного действия является определение типов аварийных ситуаций; задачей второго — оценка риска выявленной аварийной ситуации для персонала, платформы, окружающей среды и задачей третьего действия — устранение или профилактика аварийной ситуации в том случае, когда степень риска была признана неприемлемой
3.3.2.2. Виды аварийных ситуаций на морских платформах.
Анализ аварийных ситуаций проводится постоянно для идентификации, оценки и управления потенциальными аварийными ситуациями на платформах. Он не обеспечивает должного уровня безопасности на платформе, а лишь является частью общей системы безопасности, включающей технику безопасности, обучение персонала, реагирование на аварии и пр.
Анализ аварийных ситуаций проводится на всех этапах жизненного цикла платформы, в том числе, при проектировании (начиная с концепции проекта), строительстве и эксплуатации платформы. При этом рассматриваются расчетные режимы эксплуатации: транспортировка, установка на точку, рабочий, выживания или экстремального нагружения, снятия с точки.
При пожарах и выбросах.
Наиболее опасным пожаром на буровой установке является пожар на открытой палубе, вызванный выбросом фонтана нефти и (или) газов из скважины. Особая опасность этого пожара состоит в том, что, во-первых, происходит разлив нефти на большой площади, а, во-вторых, приток горючей жидкости и (или) газа достаточно велик и практически не поддается регулировке, особенно на начальной стадии пожара; в-третьих, в атмосфере над установкой образуется газообразная горючая смесь, состоящая из воздуха, газов, поступающих из скважины, а также паров нефти.
Да
(1)
Да
Да
Нет
(2)
Да
Нет
(3)
Нет
(4)
Нет
(5)
Нет
Риск последствий аварии = (2) + (3) + (4) + (5) + (6).
Рис. 3.3.5.1. Пример дерева событий при аварии платформы
2. Метод HAZOP изучения работоспособности при аварийных ситуациях ( HAZOP — Hazard and Operability Analysis ).
Метод HAZOP может использоваться во время проектирования, модификации и эксплуатации платформы. Результатом анализа является список проблем, которые могут привести к потенциальной аварии или к снижению работоспособности платформы, а также список рекомендуемых изменений, предложений или действий, направленных на улучшение безопасности или работоспособности. Продолжительность работ по реализации этого метода и его эффективность напрямую зависят от размера и сложности платформ и опыта экспертов, которые определяют аварийные ситуации и работоспособность платформы, используя структурную форму анализа типа «Что, если ».
3. Анализ типа неисправностей и их последст вий FMEA (FMEA — Failure Modes, Effects and Availability Analysis).
Метод применяется при определении единичных типов неисправностей, которые могут служить причиной или способствуют возникновению аварии Анализ типа неисправностей и их последствий может применяться вместе с другими способами определения опасностей, как, например, HAZOP .
На стадии проектирования этот метод может использоваться для определения потребностей в дополнительных защитных мерах или в их сокращении Во время модификации платформы FMEA используется для определения ее влияния на существующие конструкции и оборудование Этот метод применяется также во время эксплуатации для определения единичных неисправностей, которые могут привести к значительным по масштабу последствиям Поскольку этот метод субъективен, его исполнение требует как минимум двух экспертов, знающих процессы и оборудование
4. Критический анализ типов неисправностей и их последствий FMECA .
При выборе архитектурно-конструктивного типа платформ должна учитываться возможность минимизации действующих на нее внешних нагрузок, для чего используются методы анализа воздействий и реакций на них платформ.
При решении вопросов безопасности платформ при внешних воздействиях должны учитываться все неблагоприятные их сочетания. Для платформ, соединенных с грунтом, должна быть обеспечена безопасность с учетом изменения свойств грунта в процессе эксплуатации.
Для экологически опасных платформ должно быть предусмотрено контрольно-измерительное оборудование на платформах, обеспечивающее оповещение персонала о неблагоприятных последствиях внешних воздействий. Оно может включать в себя контроль за внешней средой и основными реакциями платформ на интенсивные воздействия (волнение, лед, сейсмика, реакции грунта).
Целесообразна установка на платформах нового типа расширенных комплексов контрольно-измерительного оборудования, дающего возможность его использования его в исследовательском варианте с целью накопления информации о поведении платформ в штатных и нештатных ситуациях.
2. При столкновениях платформы с судами и плавающими объектами.
Наиболее эффективным и действенным средством управления рисками является организация эшелонов безопасности вокруг платформ.
Рекомендации РМРС по выбору подхода к контролю рисков.
Для обеспечения необходимого уровня безопасности (приемлемого уровня риска), как правило, может потребоваться реализация комплекса мероприятий первой и второй групп.
Наилучшим считается тот подход, который позволяет уменьшить до приемлемо малой величины вероятность возникновения взрыва, летящего или падающего предмета. На это направлены мероприятия первой группы (см. подпараграф 7.7.1).
Следующим по предпочтительности является подход, обеспечивающий уменьшение или исключение воздействия поражающих факторов на объект (помещение, оборудование, персонал и т.д.), важный для безопасности. И далее следует тот подход, который обеспечивает приемлемый масштаб последствий. На решение последних двух задач направлены мероприятия второй группы.
При пожарах и выбросах .
С целью обеспечения безопасности при пожаре на ПБУ должен быть проведен комплекс противопожарных мероприятий. Эти мероприятия разделяются на четыре группы.
Вопросы контроля конструктивной достаточности должны рассматриваться при проектировании, строительстве и эксплуатации морских платформ, а также при модернизации конструкции корпуса.
Меры включают:
· конструктивные меры, направленные на то, чтобы выдерживать воздействия аварийных событий или снижать до минимума их последствия;
· организационные меры по снижению аварийности, такие как: разработка специальных аварийных планов и мероприятий в отношении-минимизации риска столкновения с судами, айсбергами, других аварийных событий;
· меры технического характера, связанные, например, с использованием систем и устройств для контроля за механизмами, повреждение которых может привести к разрушению корпуса платформы (например, таковым механизмом является механизм спуска — подъема опорных колонн СПБУ).
Особую роль при обеспечении живучести конструкции играет конструктивное резервирование. Конструктивную схему следует выбирать так, чтобы ее несущая конструкция и наиболее ответственные элементы сохраняли целостность во время и непосредственно после аварии, а другие конструктивные элементы при этом могут быть повреждены. После получения повреждения конструкция должна выдерживать минимальные функциональные нагрузки и нагрузки внешней среды на протяжении определенного времени вплоть до вывода платформы из эксплуатации.
Таблица 3.3.8.1
Базовая матрица рисков
Частота
Последствия
Реализация матрицы рисков осуществляется по идентификации конкретных потенциальных рисков. После определения задачи создается команда (группа) из экспертов, выполняющая экспертизу в рамках принятой методологии. Работу рекомендуется выполнять в три стадии: подготовительная работа, работа по идентификации риска, фаза обработки и документирования.
При невозможности количественного определения риска допускается качественная квалификация аварийных обстоятельств с использованием следующих определений для категорий масштаба аварии и ее вероятности согласно табл. 3.3.8.2, 3.3.8.3. Качественная квалификация позволяет заполнить матрицу риска, в которой зона разумно осуществимого уровня соответствует 3 — 5 уровням.
Таблица 3.3.8.2
Таблица 3.3.8.3
Вероятность аварии
ВЕРОЯТНОСТЬ | ОПИСАНИЕ АВАРИИ |
Крайне маловероятная | Может произойти только при исключительных обстоятельствах |
Маловероятная | Маловероятна, но возможна в течение срока эксплуатации платформы |
Умеренно вероятная | Может произойти а течение срока эксплуатации платформы |
Частая | Может произойти ежегодно или чаще |
Булатов А.И., Проселков Ю.М. Морские нефтегазовые сооружения. Техника и технология разработки и эксплуатации морских нефтегазовых месторождений. Краснодар: Просвещение – Юг, 2006, - 412 с., ISBN 5-93491-140-6.
Гуськов А.В., Милевский К.Е. Надежность технических систем и техногенный риск. Учебник. Новосиб. гос. Техн. Университет. Новосибирск 2007, 427 с.
13. Караев Р.Н., Разуваев В.Н., Портной А.С. Океанотехника и морские операции на шельфе. Учебник. [Текст]. СПб.: Моринтех, 2008.- 520 с.: ил. Библиогр.: С.513-516. - 400 экз.- ISBN 5-93887-044-4.
14. Ковалевич О.М. Риск в техногенной сфере . — М. : Издательский дом МЭИ, 2006. — 152 с.
Рис. 3.1.1.2. Укрупненная модель обеспечения безопасности МНГС (по материалам Карпова Ю.А.)
Опасность — источник потенциального вреда или ситуация с потенциальной возможностью нанесения вреда. Это понятие является основным в концепции безопасности под ним обычно понимают процессы или объекты, способные нанести вред здоровью человека, ущерб окружающей среде, третьим лицам или экономический ущерб. Опасность — следствие действия некоторых негативных (вредных и опасных) факторов на определенный объект воздействия. При несоответствии характеристик воздействующих факторов характеристикам объекта воздействия и появляется опасность.
В соответствии с [Правилами класс ПБУ…] под опасностью понимается явление (природное или техносферы), при котором возможно возникновение явлений или процессов, способных поражать людей, наносить материальный ущерб, разрушительно действовать на окружающую человека среду. Исходя из этого определения, опасные факторы по природе происхождения следует разделить на природные и техногенные (см. рис. 3.1.1.3).
Рис. 3.1.1.3. Общая схема опасностей для технического объекта (по материалам Карпова Ю.А.)
Как свойство опасность внутренне присуща практически любой сложной технической системе МНГК. Она может реализоваться в виде прямого или косвенного ущерба для объекта, воздействуя постепенно или внезапно в результате отказа частей системы. Потенциальная опасность реализуется в различных формах: для персонала на МНГК - в форме травм при несчастных случаях, авариях, пожарах и пр., для технических систем — в форме разрушений, потери управляемости и т. д., для экологических систем — в виде загрязнений и др.
Опасности присущи ряд определяющих признак ов — это возможность непосредственного отрицательного воздействия на объект воздействия и возможность нарушения нормального состояния производственного процесса, к которым могут привести к аварии, взрывы, пожары, травмы. Количество признаков, характеризующих опасность, может быть различно в зависимости от целей анализа.
Техногенные явления при функционировании МНГК —события, являющиеся следствием эксплуатации технических устройств, механизмов, оборудования и т. п.
Анализ реальных аварийных ситуаций, событий и факторов позволяют сформулировать ряд аксиом об опасности технических систем [Акимов Лесных…., БЖД Арустамов…., Малкин…], к которым относится и МНГК:
1. Любая техническая система потенциально опасна. Потенциальность опасности заключается в скрытом, неявном характере и проявляется при определенных условиях. Ни один вид технической системы при ее функционировании не позволяет достичь абсолютной безопасности.
2. Техногенные опасности существуют, если повседневные потоки вещества, энергии и информации в техносфере превышают пороговые значения. Пороговые, или предельно допустимые значения опасностей устанавливаются из условия сохранения функциональной и структурной целостности человека и природной среды. Соблюдение предельно допустимых значений потоков создает безопасные условия жизнедеятельности человека в жизненном пространстве и исключает негативное влияние техносферы на природную среду.
3. Источниками техногенных опасностей являются элементы техносферы. Опасности возникают при наличии дефектов и иных неисправностей в технических системах, при неправильном использовании технических систем. Технические неисправности и нарушения режимов использования технических систем приводят, как правило, к возникновению травмоопасных ситуаций, а выделение отходов (выбросы в атмосферу, стоки в гидросферу, поступление твердых веществ на морское дно и береговую зону, энергетические излучения и поля) сопровождается формированием вредных воздействий на человека, природную среду и элементы техносферы.
4. Техногенные опасности действуют в пространстве и во времени. Травмоопасные воздействия действуют, как правило, кратковременно и спонтанно в ограниченном пространстве. Они возникают при авариях и катастрофах, при взрывах и внезапных разрушениях зданий и сооружений. Зоны влияния таких негативных воздействий, как правило, ограничены, хотя возможно распространение их влияния и на значительные территории.
Для вредных воздействий характерно длительное или периодическое негативное влияние на человека, природную среду и элементы техносферы. Пространственные зоны вредных воздействий изменяются в широких пределах, от рабочих и бытовых зон морской платформы до размеров, превышающих площадь акватории МНГК. Особое место при функционировании МНГК занимают воздействия выбросов парниковых и озоноразрушающих газов и т. п.
5. Техногенные опасности оказывают негативное воздействие на человека, природную среду и элементы техносферы одновременно. Человек и окружающая его техносфера, находясь в непрерывном материальном, энергетическом и информационном обмене, образуют постоянно действующую пространственную систему «человек — техносфера». Одновременно существует и система «техносфера — природная среда». Техногенные опасности не действуют избирательно, они негативно воздействуют на все составляющие этих систем одновременно, если последние оказываются в зоне влияния опасностей. На рис. 3.1.1.4 показана схема взаимодействия этих систем.
Рис. 3.1.1.4. Системы «человек – техносфера» и «техносфера – природная среда» (по [БЖД Белов])
6. Техногенные опасности ухудшают здоровье людей, приводят к травмам, материальным потерям и к деградации природной среды.
Квалифицированное применение этих аксиом на практике позволяет правильно идентифицировать опасности, т.е. осознавать то, что опасность существует и определить их характерные черты.
Увеличение опасностей при функционировании МНГК, т. е. числа и масштабов последствий техногенных аварий и катастроф на морском месторождении, обусловлено ростом сложности производства с применением новых технологий, требующих высоких концентраций энергии, опасных для жизни человека веществ и оказывающих заметное воздействие на компоненты окружающей среды.
3.1.2. Основные виды опасностей на морском нефтегазовом месторождении
Опасность на МНГК является сложным, иерархическим понятием, имеющим множество признаков.
Ввиду многообразия факторов опасности разработана их классификация по источникам опасности (рис.3.1.2.1).
Рис. 3.1.2.1. Классификация опасных факторов по источникам опасностей (по [Ветошкин Техн риск])
В общем виде опасности могут быть классифицированы различным образом. Одна из классификаций показана в табл. 3.1.2.1
Таблица 3.1.2.1
Классификация опасностей на МНГК
Принцип классификации | Группы опсностей |
по природе происхождения | природные, техногенные, антропогенные, экологические, смешанные |
производственные | физические, химические, биологические, психофизиологические, организационные |
по времени проявления отрицательных последствий | импульсивные (в виде кратковременного воздействия, например удар) и кумулятивные (накопление и суммирование действия) |
по месту локализации в окружающей среде | Связанные с атмосферой, гидросферой, литосферой |
по приносимому ущербу | социальные, технические, экономические, экологические и т. д. |
по характеру воздействия | активные (оказывают непосредственное воздействие путем заключенных в них энергетических ресурсов); пассивно-активные (активизирующиеся за счет энергии, носителем которой является сам объект); пассивные — проявляются опосредованно (коррозия материалов, накипь, недостаточная прочностью конструкций, повышенная нагрузка на оборудование, приводящая к разрушений, взрывов и т. п.) |
добровольные и принудительные опасности | воздействию опасностей можно подвергаться как добровольно, например, работая на промышленном предприятии, так и принудительно, находясь вблизи места событий в момент реализации опасностей, т.е. можно выделять опасности производственные и непроизводственные (риск для третьих лиц) |
по структуре (строению) | простые (электрический ток, повышенная температура) и производные — порожденные взаимодействием простых (пожар, взрыв и т. п.) |
по сосредоточению | сконцентрированные (например, выброс и фонтан нефти на МБУ) и рассеянные (например, загрязнение, вызванное этим инцидентом) |
Укрупненно разделение опасностей показано на рис. 3.1.2.2.
Рис. 3.1.2.2. Декомпозиция опасностей (по [Ветошкин Техн риск])
Классификация опасностей на МНГК может быть проведена и по другим признакам, например по энергетическому воздействию:
1. Механические — характеризуются кинетической энергия движущихся и вращающихся элементов и потенциальной энергией и механическим влиянием на объекты воздействия;
2. Термические — характеризуются тепловой энергией и аномальной температурой. К ним относятся: температура нагретых или охлажденных поверхностей, открытого огня, пожара, химических реакций и др. источников
3. Электрические и электромагнитные — электрический ток, статическое электричество, ионизирующие излучения, электрическое поле, электромагнитные излучения, магнитное поле и др.;
4. Химические — едкие, ядовитые, огне- и взрывоопасные вещества, а также нарушение естественного газового состава воздуха, наличие вредных примесей в воздухе.
Значительная часть опасностей не всегда приводит к возникновению инцидента, но усложняет выполнение работ при регламентированной технологии.
Рис. 3.1.2.3. Формирование области действия опасности на человека в производственных условиях (по [БЖД Кукин])
Объекты МНГК следует рассматривать как источники повышенной опасности для людей и окружающей среды. Это неизбежный побочный результат НТП. Наблюдаются неуклонное повышение добычи и транспортировки, энерговооруженности в промышленности, создаются уникальные по размерам и мощности комплексы для производства электрической энергии, для добычи и транспортирования нефти и газа на море. Все это приводит к постановке проблемы обеспечения безопасности.
Значительное место в проблеме безопасности занимает безопасность при нормальной эксплуатации. Когда возникновение опасности для жизни и здоровья людей и для окружающей среды вызвано нарушениями работоспособности объекта, т.е. его отказом, необходимо особое внимание уделять обеспечению безотказности. Такие отказы должны быть исключены посредством технических и организационных мер, либо вероятность их возникновения в течение нормативного срока службы должна быть снижена до минимума.
Отказы, приводящие к тяжелым последствиям, относят к категории “критических”. К авариям относятся все отказы, наступление которых связано с угрозой для людей и окружающей среды, а также с серьезным экономическим и моральным ущербом.
Аварии могут быть связаны как с исключительными воздействиями (ударными нагрузками, ураганами, наводнениями, пожарами), так и с неблагоприятным сочетанием обычных нагрузок с весьма малой вероятностью появления. Исходной причиной аварии могут служить крупные ошибки, допущенные при проектировании, расчете, изготовлении, монтаже, эксплуатации и техническом обслуживании, а также сочетания этих ошибок с неблагоприятными внешними условиями, не зависящими от технического персонала.
Изучение обстоятельств аварийности [Ветошкин Техн риск]) и травматизма в отраслях показало, что наибольший вклад приносят также источники опасности, как электросиловое оборудование, средства хранения сжатых газов, токсичных и легковоспламеняющихся жидкостей, подвижное технологическое оборудование.
Наиболее типичной причинной целью происшествия оказались следующие предпосылки: ошибка человека или отказ технологического оборудования, или недопустимое внешнее воздействие, случайное появление опасного фактора в производственной зоне; неисправность (или отсутствие) предусмотренных на этот случай средств защиты или неточные действия людей в данных условиях; воздействие опасных факторов на незащищенные элементы оборудования, человека или окружающую их среду.
Доля исходных предпосылок, вызванных ошибочными и несанкционированными действиями человека, составляет 50-80 %, тогда как технические предпосылки – 15-25 % [Ветошкин Техн риск]).
Среди факторов, непосредственно приводящих к аварийности и травматизму, выделяются слабые практические навыки работающих в нестандартных ситуациях, неумение правильно оценивать обстановку.
Повседневная деятельность человека потенциально опасна, т.к. связана с различными процессами, связанными с использованием химической, электрической и других видов энергии.
Опасность появляется в результате неконтролируемого выхода энергии, накопленной в оборудовании и материалах, непосредственно в человеке и окружающей среде.
Возникновение происшествий - следствие появления и развития причинной цепи предпосылок, приводящих к потере управления трудовым процессом, нежелательному высвобождению используемой энергии и воздействия ее на людей, оборудование и окружающую среду.
Инициаторами и составными звеньями причинной цепи происшествия являются ошибочные и несанкционированные действия людей, неисправности и отказы используемой техники, а также нерасчетные (неожиданные и превышающие допустимые пределы) внешние факторы среды обитания.
Объектом исследования и совершенствования безопасности являются системы “человек - машина - среда обитания”, а предметом изучения безопасности являются объективные закономерности возникновения и предусмотрения происшествий при функционировании таких систем.
Рассмотрим примеры классификации опасностей, приводящих к отказам технических систем на МНГК.
МНГК эксплуатируется в определенных условиях окружающей среды; объекты МНГК испытывают весь комплекс воздействий факторов окружающей среды (климатических, динамических, биологических и др., например, воздействие ветра, волн, льда и т.д.), факторов нагрузки (режим работы и взаимодействие элементов, например, удары и навалы при швартовке танкеров и судов обеспечения и прочее), а также искусственных факторов (преднамеренное воздействие извне). Эти факторы могут привести к изменению параметров и состояния работоспособности отдельных элементов, узлов системы и могут быть классифицированы следующим образом (см. табл. 3.1.2.2 и табл. 3.1.2.3).
Таблица 3.1.2.2.
Опасные природные явления (по [ГОСТ Р 22.0…. ]) с учетом эксплуатации МНГК в морских условиях
Опасные геологические процессы | Опасные гидрологические явления и процессы | Опасные метеорологические явления |
Землетрясение, подвижка грунта, вулканическое извержение, карст (карстово- суффозионный процесс), просадка в грунтовых грунтах | Размыв грунта, русловая эрозия, цунами, штормовой нагон воды, затор, зажор | Сильный ветер (шторм, шквал, ураган), смерч, вихрь, сильные осадки (ливень, сильный снегопад или метель, гололед, град), туман, низкие температуры, обледенение, удар молнии |
Таблица 3.1.2.3.
Дата: 2019-02-02, просмотров: 272.