Основная идея метода
Основная идея метода состоит в моделировании возмущений. Один элемент системы является источником возмущения, а другой – приемником. В первом рассматриваются причины возникновения отклонения, а во втором – последствия, к которым это возмущение/отклонение приводит, и как это влияет на поставленные цели.
Рис. 5. Принцип метода HAZOP
Каждый элемент системы рассматривается дважды: и как приемник возмущения от предыдущего элемента (-ов), и как его источник для следующего элемента (-ов).
Роль и место метода HAZOP в оценке рисков
Оценка рисков предполагает следующую последовательность действий:
1. Выявление (идентификация) опасности.
2. Оценка частоты реализации опасности.
3. Оценка тяжести последствий реализации опасности.
4. Собственно расчет риска (комбинации тяжести и вероятности опасного события).
Рис. 6
Как видно из рис. 6, первым этапом проводится идентификация опасности. Метод HAZOP как раз и относится к первому этапу.
Процедуры 2, 3 и 4 непосредственно к методу HAZOP не имеют отношения и связаны либо со сбором и обработкой статистических данных и проведением расчетов по оценке последствий, например, с использованием специализированного программного обеспечения (PromRisk, TOXI + Risk и др.), либо с экспертной оценкой этих составляющих риска.
Результаты экспертной оценки вероятности и тяжести последствий, на наш взгляд, целесообразно проверять на устойчивость к изменению состава экспертов и/или числа экспертов, чтобы выработать оценку надежности такой экспертизы.
Целью настоящего руководства является описание принципов и процедур исследований опасности и работоспособности (HAZOP). HAZOP – это структурированный и систематический метод проверки определенной системы с целью выявления в ней потенциальных опасностей (уязвимостей), причинно-следственной связи между инициирующими то или иное отклонение событиями и их последствиями. К таким опасностям могут относиться как те, которые, по существу, относятся только к непосредственной области системы (то есть целям их создания), так и те, которые имеют гораздо более широкую сферу влияния, например, некоторые экологические опасности.
Под опасностями, как правило, понимаются последствия влияния отклонений в поведении системы, ее компонентов от целей системы (элементов), то есть тех показателей, которые они должны генерировать в нормальном рабочем режиме, а также и от целей, которые ставит перед собой исследование. Примерами таких целей исследования могут быть: безопасность эксплуатационного персонала, непрерывность производства, производительность, издержки, качество и т. п. (безусловно, все эти цели должны быть операционным образом сформулированы, чтобы участники исследования могли однозначно ответить на вопрос, достигается цель или нет).
Метод предназначен для выявления потенциальных проблем с работоспособностью системы и, в частности, причин сбоев в работе и производственных отклонений, которые могут привести к несоответствующей продукции.
Важным преимуществом исследований HAZOP является то, что знания, полученные путем выявления потенциальных опасностей и проблем работоспособности, если они конкретны и предметны, очень помогают в определении возможных мер по исправлению положения (то есть устранению причин или снижению степени тяжести или вероятности последствий).
Следует отметить, что исследование проводится систематическим и структурированным образом, что обеспечивает последовательность, полноту, проверку установленным в начале исследования образом (типы возможных отклонений применяются ко всем элементам).
Характерной особенностью исследования HAZOP является «экзаменационная сессия», в ходе которой межфункциональная (кроссфункциональная) команда с целью обеспечения многообразия точек зрения на систему под контролем руководителя исследования систематически исследует все соответствующие части проекта или системы. Руководитель определяет отклонения от замысла системы, используя базовый набор управляющих слов (этот набор управляющих слов и определяет тип отклонений). Метод призван стимулировать воображение, профессиональный опыт и способность участников систематически оценивать возможные причины и последствия тестируемых (проверяемых) отклонений. HAZOP следует рассматривать как метод мысленного (и вербального) моделирования ситуации с использованием основанных на опыте подходов на основе принятой практики.
Следует отметить различие в подходах между экспертизой промышленной безопасности (ЭПБ) и методом HAZOP. Ключевые различия состоят в следующем:
– ЭПБ исследует поведение системы (отдельного элемента), HAZOP – рассматривает взаимодействие элементов (двух соседних: источник отклонения и получатель возмущения).
– ЭПБ проводится в отношении нормальных (предусмотренных регламентом) режимов, а HAZOP – исследует поведение всех возможных степеней отклонения от допустимого режима работы в рамках физически возможных значений.
– ЭПБ рассматривает влияние возможных дефектов, основываясь на статистике3, а HAZOP рассматривает поведение элементов системы, допустимое с точки зрения «законов движения» системы. Дефекты являются частным случаем для HAZOP.
Существует много различных инструментов и методов, доступных для идентификации потенциальных опасностей и проблем с работоспособностью, начиная от контрольных списков, анализа режимов неисправностей и эффектов (FMEA), анализа дерева ошибок (FTA) до HAZOP. Некоторые методы, такие как контрольные списки и анализ «что, если»/«анализ», можно использовать на ранних этапах жизненного цикла системы, когда доступно мало информации, или на более поздних этапах, если требуется менее подробный анализ. Исследования HAZOP требуют более подробной информации о рассматриваемых системах, но дают более полную информацию об опасностях и ошибках в конструкции системы.