Необходимо отметить, что оценку риска тех или иных событий можно производить только при наличии достаточного количества статистических данных. В противном случае данные будут не точны, так как здесь идет речь о так называемых “редких явлениях”, к которым классический вероятностный подход не применим. “Так, например, до чернобыльской аварии риск гибели в результате аварии на атомной электростанции оценивался в 2´10-10 в год”.
Анализ риска позволяет выявить наиболее опасные деятельности человека. По данным американских ученых частота несчастных случаев со смертельным исходом составляет (по времени суток) (рис.3):
Рис. 3. Наиболее опасные деятельности человека.
Таким образом, должны рассматриваться все технические и социальные аспекты в их взаимосвязи. При этом возможно обеспечить приемлемый риск, который сочетает в себе технические, экономические, социальные и политические аспекты и представляет собой некоторый компромисс между уровнем безопасности и возможностями ее достижения.
Упрощенный пример определения приемлемого риска можно проиллюстрировать графиком (рис.5):
Затрачивая чрезмерные средства на повышение надежности технических систем, можно нанести ущерб социальной сфере. Величина приемлемого риска определяется уровнем развития общества и темпами научно - технического прогресса.
Начальный импульс к созданию численных методов оценки надежности был дан авиационной промышленностью. После первой мировой войны в связи с увеличением интенсивности полетов и авиакатастроф были выработаны критерии надежности для самолетов и требования к уровню безопасности. В частности, проведен сравнительный анализ одномоторных и многомоторных самолетов с точки зрения успешного завершения полета и выработаны требования по частоте аварий, отнесенных к 1ч. полетного времени. К 1960г., например, было установлено, что одна катастрофа приходится в среднем на 1млн. посадок. Таким образом, для автоматических систем посадки самолетов можно было бы установить требования по уровню риска, не превышающего одной катастрофы на 1´107 посадок.
Дальнейшее развитие математического аппарата надежности применительно к сложным системам последовательного типа показало невозможность применения старого закона “цепь не прочнее, чем самое слабое ее звено”. Был получен закон произведения для последовательных элементов:
Таким образом, в системе последовательного типа надежность отдельных элементов должна быть значительно выше для удовлетворительного функционирования системы.
В 40-е годы увеличение надежности шло по пути улучшения конструкционных материалов, повышения точности и качества изготовления и сборки изделий. Большое внимание уделялось техническому обслуживанию и ремонту оборудования (до тех пор, пока министерство обороны США не обнаружило, что годовая стоимость обслуживания оборудования составляет 2$ на каждый 1$ его стоимости; т.е. при 10-летнем сроке его эксплуатации необходимо 20млн.$ на содержание оборудования стоимостью 1млн.$).
В дальнейшем от анализа надежности технических систем начали переходить к оценке риска, включив в анализ ошибочные действия оператора. Сильный толчок развитию теории надежности дала военная техника - требование поражения цели “с одного выстрела”.
Развитие космонавтики и ядерной энергетики, усложнение авиационной техники привело к тому, что изучение безопасности систем было выделено в независимую отдельную область деятельности. В 1969г. МО США приняло стандарт MIL - STD - 882 “Программа по обеспечению надежности систем, подсистем и оборудования”: Требования в качестве основного стандарта для всех промышленных подрядчиков по военным программам. А параллельно МО разработало требования по надежности, работоспособности и ремонтопригодности промышленных изделий.
Методика изучения риска.
Изучение риска проводится в три стадии
Первая стадия: предварительный анализ опасности.
Риск чаще всего связан с бесконтрольным освобождением энергии или утечками токсических веществ (факторы мгновенного действия). Обычно одни отделения предприятия представляют большую опасность, чем другие, поэтому в самом начале анализа следует разбить предприятие, для того чтобы выявить такие участки производства или его компоненты, которые являются вероятными источниками бесконтрольных утечек. Поэтому первым шагом будет:
Выявление источников опасности (например, возможны ли утечки ядовитых веществ, взрывы, пожары и т.д.?);
Определение частей системы (подсистем), которые могут вызвать эти опасные состояния (химические реакторы, емкости и хранилища, энергетические установки и др.)
Средствами к достижению понимания опасностей в системе являются инженерный анализ и детальное рассмотрение окружающей среды, процесса работы и самого оборудования. При этом очень важно знание степени токсичности, правил безопасности, взрывоопасных условий, прохождения реакций, коррозионных процессов, условий возгораемости и т.д.
Перечень возможных опасностей является основным инструментом в их выявлении. Фирма “Боинг” использует следующий перечень:
Обычное топливо.
Двигательное топливо.
Инициирующие взрывчатые вещества.
Заряженные электрические конденсаторы.
Аккумуляторные батареи.
Статические электрические заряды.
Емкости под давлением.
Пружинные механизмы.
Подвесные устройства.
Газогенераторы.
Электрические генераторы.
Источники высокочастотного излучения.
Радиоактивные источники излучения.
Падающие предметы.
Катапультированные предметы.
Нагревательные приборы.
Насосы, вентиляторы.
Вращающиеся механизмы.
Приводные устройства.
Ядерная техника.
и т.д.
Процессы и условия, представляющие опасность:
Разгон, торможение.
Загрязнения.
Коррозия.
Химическая реакция (диссипация, замещение, окисление).
Электрические: поражение током; ожог; непредусмотренные включения; отказы источника питания; электромагнитные поля.
Взрывы.
Пожары.
Нагрев и охлаждение: высокая температура; низкая температура; изменение температуры.
Утечки.
Влага: высокая влажность; низкая влажность.
Давление: высокое; низкое; быстрое изменение.
Излучения: термическое; электромагнитное; ионизирующее; ультрафиолетовое.
Механические удары и т.д.
Обычно необходимы определенные ограничения на анализ технических систем и окружающей среды (Например, нерационально в деталях изучать параметры риска, связанного с разрушением механизма или устройства в результате авиакатастрофы, т.к. это редкое явление, однако нужно предусматривать защиту от таких редких явлений при анализе ядерных электростанций, т.к. это влечет за собой большое количество жертв). Поэтому необходим следующий шаг.
Введение ограничений на анализ риска (например, нужно решить, будет ли он включать детальное изучение риска в результате диверсий, войны. ошибок людей, поражения молнией, землетрясений и т.д.).