风险管理与风险评估-救捞系统安全管理专题培训课件.ppt
2023/10/5,1,陈伯辉 博士福州大学电话E-,风险管理与风险评估救捞系统安全管理专题培训,2023/10/5,2,风险的概念,什么是风险?,2023/10/5,3,广义上的风险,危险的出现概率、发生何种事故及其发生概率、导致何种损失及其概率都是不确定的。这种事故形成过程中的不确定性,就是广义上的风险。R=f(H,P,L)式中:R风险(Risk);H危险(Hazard);P危险发生的概率(Probability);L危险发生导致的损失(Loss)。,2023/10/5,4,广义上的风险,在工业系统,风险是指特定危害事件发生的概率与后果的结合。风险是描述系统危险程度的客观量,又称风险度或危险性。风险R具有概率和后果的二重性,风险可用损失程度c和发生概率p的乘积来表示:R=PC,2023/10/5,5,狭义上的风险,在实际的风险分析过程中,人们主要关心事故所造成的损失,并把这种不确定的损失的期望值叫做风险,这可谓狭义的风险。可表示为:R=f(L)式中,L危险发生导致的损失(Loss),2023/10/5,6,风险的特征,1.风险的客观存在性2.风险的可测性(确定性)在一段较长时间內可以估计量度大数定律概率论3.风险是与损失相关的状态并不是任何一种客观存在的状态都是风险,风险是与损失相联系的。离开了可能将发生的损失,谈论风险就没有任何意义了。,2023/10/5,7,风险的特征,4风险的偶然性风险及其所引起的损失往往以偶然的形式呈现在人们面前,即何时、何地、发生何种风险、损失程度如何都是不确定的。5风险的可变性1)风险的性质是可以变化的;2)风险发生的大小可以随着人们对风险认识的提高和管理措施的完善而发生变化;3)风险的种类会发生变化。,2023/10/5,8,风险的构成要素,一般而言,构成风险的要素有风险原因、风险事故和风险损失。,风险原因:在人们有目的的活动过程中,由于存在偶然性、不确定性,或因多种方案存在的差异性而导致活动结果的不确定性。因此不确定性和各种方案的差异性是风险形成的原因。不确定性包括物方面的不确定性(如设备故障)以及人方面的不确定性(如不安全行为)。,2023/10/5,9,风险的构成要素,风险事故:风险事故是风险原因综合作用的结果,是产生损失的原因。根据损失产生的原因不同,企业所面临的风险事件分为生产事故风险(技术风险)、自然灾害风险、企业社会风险、企业风险与法律、企业市场风险等。,风险损失:风险损失是由风险事故所导致的非故意的和非预期的收益减少。风险损失包括直接损伤(包括财产损失和生命损失)和间接损失。,2023/10/5,10,风险的六大理念1.风险是好事还是坏事?危机观 风险是一种不确定性,既是危险也是机会。人们从事经济、社会活动既有可能获得预期的利益,也有可能蒙受不得不面对的损失或损害。机会和危险是项目活动的一对孪生子,正如中国一句谚语所说,“福兮祸所依,祸兮福所伏”。只有危险却没有机会,只有傻人才会去干这样的傻事;只有机会却没有危险,也只有傻人才会相信有这样的好事。通常大的机遇伴随着较大的危险。项目管理人员必须处理好这一对矛盾。项目决策就是对风险两面性的权衡。,2023/10/5,11,风险的六大理念,2.陨石坠落风险大还是马路上骑车风险大?双因素观 是陨石坠落的风险大,还是马路上骑车的风险大?这个问题难以回答。陨石坠落的后果虽然严重,但是发生的概率却很小;马路上骑车遇到事故的后果虽然不如陨石坠落那样严重,但是发生的概率却大得多。这个问题显示了一个观点,即衡量风险的大小,必须综合考虑风险事件发生的概率和它的后果严重性两方面的因素。,2023/10/5,12,风险的六大理念,3.风险是客观的还是主观的?二元观 风险总是相对项目活动主体而言的。客观存在的风险,对于不同的主体有不同的影响。人们对于风险都有一定的承受能力,但是这种能力因活动、人和时间而异。,2023/10/5,13,风险的六大理念,4.从不同高度看风险是不是一样的?多层次观 风险从不同的高度来看是不一样的。大致可以分为三个层次,项目风险、组合风险和系统风险。同样的风险状况,项目风险在项目经理来看可能是很大的,但是对于企业经理来讲,由于拥有更高的地位和更多的资源,具有更大的风险承受能力,把该风险放到组合风险当中,那么风险可能就不是很大了。组合风险对于企业经理来讲可能很大,无法承受,但是如果再高一层,从投资人的角度来看,将该风险放到整个的投资系统当中,由于投资的多元和分散,那么较大的组合风险也可能就变得可以接受的了。一般来讲,项目风险组合风险系统风险。,2023/10/5,14,风险的六大理念,5.项目前期风险大还是后期风险大 通常认为项目的前期风险较大,因为前期不确定因素多,不确定程度高。但前期的投入尚少,造成的损失不大,前期工作失误的影响和后果主要反映在后期。项目后期许多事件和现象已经发生或显现,不确定因素和程度都减小了,但已经大量投入,可能造成的损失会很大。因此,项目的风险在整个项目生命期内都是不可忽视的。,2023/10/5,15,风险的六大理念,6.坐在火车头风险大还是坐在车厢里风险大?动态信息价值观 坐在车厢里,有车头引导和缓冲,风险小,但被动面对风险;坐在火车头,风险可能迎面而来,但获得了以后观察路况、掌握车速、紧急刹车,甚至跳车避险的选择权。,2023/10/5,16,风险管理的概念何谓“风险管理”?风险管理(RISK MANAGEMENT)-是指项目实施单位对可能遇到的风险进行预测,识别、分析、评估,并在此基础上有效地应对风险,主动地、有目的地、有计划地对风险加以处理,以最低成本实现最大安全保障的科学管理方法和手段。风险管理“三要素”风险分析、风险评价和风险控制,简称风险管理“三要素”。,2023/10/5,17,风险管理的概念 狭义风险管理-从狭义概念看,风险管理为企业发展、项目建设提供对待风险的整套科学依据,有助于全面识别、衡量、规避风险,用最小的代价将风险损失控制到最小,尽可能维护企业和项目投资的收益,成为企业和项目成功的有力保障。没有风险管理,企业和项目将暴露在诸多不确定因素之中,处于被动和消极接受的状态。广义风险管理-风险管理再一次体现了人的主观能动性。人类在不断地认识自然、适应自然,通过风险管理识别并承担相应的风险,减少可能造成的损失。,2023/10/5,18,风险管理的目标 首先是鉴别显露的和潜在的风险,处置并控制风险,以期预防损失;其次是在损失发生后提供尽可能的补偿,保障企业安全生产和各项活动的顺利进行。风险管理者有句格言:损失前的预防胜于损失后的补偿。由于风险的偶然性,风险管理要做好两方面的准备。,2023/10/5,19,风险管理的内容,风险管理的内容及相互关系如下图所示。它是风险分析、风险评价和风险控制的整体。,2023/10/5,20,风险分析 根据风险分析的定义,可得出风险分析(Risk Analysis)的主要内容。所谓风险分析,就是在特定的系统中进行危险辨识、频率分析、后果分析的全过程,如下图所示。,2023/10/5,21,风险分析,危险辨识(Hazard Identification):在特定的系统中确定危险并定义其特征的过程。,频率分析(Frequency Analysis):分析特定危险发生的频率或概率。,后果分析(Consequence Analysis):分析特定危险在环境因素下可能导致的各种事故后果及其可能造成的损失,包括情景分析和损失分析。,2023/10/5,22,风险分析,情景分析(Scenario Analysis):分析特定危险在环境因素下可能导致的各种事故后果。损失分析(Loss Analysis):分析特定后果对其他事物的影响,进一步得出其对某一部分的利益造成的损失,并对其进行量化。,风险分析就是进行危险辨识,并研究风险发生的可能性及其所产生的后果和损失。现代管理对复杂系统未来功能的分析能力日益提高,使得风险预测成为可能,并且采取合适的防范措施可以把风险降低到可接受的水平。,2023/10/5,23,风险分析的主要内容有:危险辨识。主要分析和研究哪里(什么技术、什么作业、什么位置)有危险?后果(形式、种类)如何以及有哪些参数特征;风险估计确定风险概率多大、风险的概率大小分布以及后果程度大小。,风险分析的主要内容,2023/10/5,24,风险估计(Risk Estimation)频率分析和后果分析合称风险估计(Risk Estimation)。风险分析,得到特定系统中所有危险的风险估计。风险评价(Risk Evaluation)在风险分析的基础上,根据相应的风险标准判断系统的风险是否可以接受,是否需要采取进一步的安全措施,这就是风险评价(Risk Evaluation)。,2023/10/5,25,风险评价,关于风险评价的范围,主要是对重要损失进行评价,即把主要精力放在研究少数较重大的意外事件上。例如,一个完全关闭的核电站就不必再研究其可能的故障和损失,其残留危险是否应当忽略,要根据具体情况而定。,2023/10/5,26,风险评价,关于后果和损失,如在核发电厂核芯熔化事故中,人员伤亡数将明显地随环境条件以及熔化性质和程度而变化。损失则包括死亡、伤害、放射病以及环境污染等方面内容。风险是现代生产与生活实践中难以避免的。从安全管理与事故预防的角度分析,关键的问题是如何将风险控制在人们可以接受的水平之内。,2023/10/5,27,风险评估(Risk Assessment)风险分析和风险评价合称为风险评估(Risk Assessment)。风险控制(对策)(Risk Control)在风险评估的基础上,采取措施和对策降低风险,作出风险决策的过程,就是风险控制(对策)(Risk Control)。,2023/10/5,28,风险管理的过程 风险管理的过程在项目管理中建立风险策略和规划,并在生命周期中不断控制风险是非常重要的,通常可以将风险管理分为四个阶段:1)风险预测和风险识别 2)风险评估和分析 3)风险应对 4)风险监督和控制,2023/10/5,29,风险的识别,风险的识别是对尚未发生的潜在的各种风险进行系统的归类和实施全面的识别。,在这一阶段应强调识别的全面性。要对客观存在的、尚未发生的潜在风险加以识别,就需作周密系统的调查分析,综合归类,揭示潜在的风险及其性质等。应该强调,识别风险对风险管理具有关键的作用。,2023/10/5,30,控制措施失效(覆盖层老化),防护失败(手套老化),危 险 与 事 故 模 型,事故!,2023/10/5,31,危险识别的思路,存在什么危险(危险源)?谁(什么)会受到伤害?伤害怎样发生?也可以反过来询问:谁(什么)会受到伤害?伤害怎样发生?存在什么危险(危险源)?,2023/10/5,32,风险识别的方法主要有:,事件树分析(ETA)故障树分析(FTA)故障类型及影响分析(FMEA)预先危险性分析(PHA)危险及可操作性分析(HAZOP)安全检查表(SCL)工作危害分析(JHA)故障假设分析(WI)等。,2023/10/5,33,选择风险识别方法指南,考虑:与危险有关的工作、活动、服务性质(生产过程或检维修);生产过程复杂程度、大小;评估目的;评估人员的工作经验及危害识别能力。,2023/10/5,34,2023/10/5,35,事件树分析,2023/10/5,36,目 录,事件树的概念,1,事件树的绘制及应用,1,2,事件树分析的优点,3,2023/10/5,37,事件树的概念,根据事故发展顺序,从事故的起因或诱发事件开始,途经原因事件直至结果事件为止,每一事件都按成功和失败两种状态分析,用树枝代表事件的发展过程的分析法就称ETA法。构成水平的树状图就称为事件树。,2023/10/5,38,ETA的功能(1)事件树分析是一个动态分析过程,因此,通过事件树分析可以看出系统变化过程,查明系统中各个构成要素对导致事故发生的作用及其相互关系,从而判别事故发生的可能途径及其危害性。(2)由于事件树分析时,在事件树上只有两种可能状态,成功或失败,而不考虑某一局部或具体的故障情节,因此,可以快速推断和找出系统的事故,并能指出避免发生事故的途径,便于改进系统的安全状况。,2023/10/5,39,ETA的功能,(3)根据系统中各个要素(事件)的故障概率,可以概略地计算出不希望事件的发生概率。(4)找出最严重的事故后果,为事故树确定顶上事件提供依据。(5)该法可以对已发生的事故进行原因分析。,2023/10/5,40,事件树的绘制及应用,事件树绘制,从事故的起因事件开始,从左往右画,每个要素两个分支,结果好的(成功的)画上支(可用1或任意大写字母标记),结果坏的(失败、故障的)画为下支(用0或对应上支字母的补标记),直至得出最后结果为止。根据需要,可标示出各支(成功与失败)的概率值,以便进行定量计算。实际上,绘制事件树的过程就是分析的过程。,2023/10/5,41,事件树的绘制及应用,事件树分析的基本步骤,确定系统的构成因素并找出事件的起因,也就是明确所要分析的对象和范围,找出系统的组成要素,以便展开分析。分析各要素的因果关系及各事件发生成功与失败的二种状态。从系统的起始状态或诱发事件开始,按照系统构成要素的排列次序,对事件进行分析,并在分析的基础上展开绘制事件树;根据需要,标出各节点的成功与失败的概率值,进行定量计算,求出因失败造成事故的“发生概率”。,2023/10/5,42,事件树分析过程,事件树分析通常包括5步:确定初始事件(可能引发感兴趣事故的初始事件);识别能消除初发事件的安全设计功能;编制事件树;描述导致事故的顺序;编制分析结果。,2023/10/5,43,1)初始事件的识别,事件树分析是一种系统地研究作为危险源的初始事件如何与后续事件形成时序逻辑关系而最终导致事故的方法。正确选择初始事件十分重要。初始事件是事故在未发生时,其发展过程中的危害事件或危险事件,如机器故障、设备损坏、能量外逸或失控、人的误动作等。可以用两种方法确定初始事件:根据系统设计、系统危险性评价、系统运行经验或事故经验等确定;根据系统重大故障或事故树分析,从其中间事件或初始事件中选择。,2023/10/5,44,2)判定初始事件的安全功能,系统中包含许多安全功能,在初始事件发生时消除或减轻其影响以维持系统的安全运行。常见的安全功能列举如下:对初始事件自动采取控制措施的系统,如自动停车系统等;提醒操作者初始事件发生了的报警系统;根据报警或工作程序要求操作者采取的措施;缓冲装置,如减振、压力泄放系统或排放系统等;局限或屏蔽措施等。,2023/10/5,45,3)编制事件树,事件树展开的是事故序列,由初始事件开始,再对控制系统和安全系统如何响应进行处理,其结果是明确地确定出由初始事件引起的事故。分析人员按事件顺序列出安全功能(措施)的动作,有时事件可能同时发生。在估计安全系统对异常状况的响应时,分析人员应仔细考虑正常工艺控制对异常状况的响应。,2023/10/5,46,3)编制事件树,编制事件树的第一步,是写出初始事件和用于分析的安全功能(措施),初始事件列在左边,安全功能(措施)写在顶部(格内)。图1表示常见事故事件树的第一步。初始事件后面的下边一条线,代表初始事件发生后,虽然采取安全功能(措施),事故仍继续发展的那一支(路)。,2023/10/5,47,3)编制事件树,图1 编制事件树的第一步,2023/10/5,48,第二步是评价安全功能(措施)。通常,只考虑两种可能:安全措施成功还是失败。假设初始事件已经发生,分析人员须确定所采用的安全措施成功或失败的判定标准;接着判断如果安全措施成功或失败了,对事故的发生有什么影响。如果对事故有影响,则事件树要分成两支,分别代表安全措施成功和安全措施失败,一般把成功一支放在上面,失败一支放在下面。如果该安全措施对事故的发生没有什么影响,则不需分叉(分支),可进行下一项安全措施。,3)编制事件树,2023/10/5,49,用字母标明成功的安全措施(如A,B,C,D),用字母上面加一横代表失败的安全措施(如A,B,C,D)。就我们这个例子来说,设第一个安全措施对事故发生有影响,则在节点处分叉(分支),如图2所示。,3)编制事件树,图2 第一安全措施的展开,2023/10/5,50,展开事件树的每一个分叉(节点)都会产生新的事故,都必须对每一项安全功能(措施)依次进行评价。当评价某一事故支(路)的安全功能(措施)时,必须假定本支(路)前面的安全功能(措施)成功或失败已经发生(图3)。,3)编制事件树,图3 事件树中第二安全措施的展开,2023/10/5,51,图4表示出例子的完整事件树。最上面那一支(路)对第三项安全功能(措施)没有分叉(节点),这是因为本系统的设计中,如果第一、第二两项安全功能是成功的,就不需要第三项安全功能(措施)有分叉(节点),因为它对事故的出现没有影响。,3)编制事件树,图4 事件树编制,2023/10/5,52,所得事故序列的结果说明:事件树分析的下一步骤是对各事故序列结果进行解释(说明)。应说明由初始事件引起的一系列结果,其中某一序列或多个序列有可能表示安全回复到正常状态或有序地停车。从安全角度看,其重要意义在于得到事故的后果。,3)编制事件树,2023/10/5,53,4)简化事件树,在绘制事件树的过程中,可能会遇到一些与初始事件或与事故无关的安全功能,或者其功能关系相互矛盾、不协调的情况,需用工程知识和系统设计的知识予以辨别,然后从树枝中去掉,即构成简化的事件树。,2023/10/5,54,事件树定性分析,找出事故连锁 事件树的各分枝代表初始事件一旦发生其可能的发展途径。其中,最终导致事故的途径即为事故连锁。一般地,导致系统事故的途径有很多,即有许多事故连锁。事故连锁中包含的初始事件和安全功能故障的后续事件之间具有“逻辑与”的关系,显然,事故连锁越多,系统越危险;事故连锁中事件树越少,系统越危险。,2023/10/5,55,找出预防事故的途径 事件树中最终达到安全的途径指导我们如何采取措施预防事故。在达到安全的途径中,发挥安全功能的事件构成事件树的成功连锁。如果能保证这些安全功能发挥 作用,则可以防止事故。一般地,事件树中包含的成功连锁可能有多个,即可以通过若干途径来防止事故发生。显然,成功连锁越多,系统越安全,成功连锁中事件树越少,系统越安全。,事件树定性分析,2023/10/5,56,找出预防事故的途径 由于事件树反映了事件之间的时间顺序,所以应该尽可能地从最先发挥功能的安全功能着手。,事件树定性分析,2023/10/5,57,事件树定量分析,事件树定量分析是指根据每一事件的发生概率,计算各种途径的事故发生概率,比较各个途径概率值的大小,作出事故发生可能性序列,确定最易发生事故的途径。一般地,当各事件之间相互统计独立时,其定量分析比较简单。当事件之间相互统计不独立时(如共同原因故障,顺序运行等),则定量分析变得非常复杂。这 里仅讨论前一种情况。,2023/10/5,58,1.各发展途径的概率 各发展途径的概率等于自初始事件开始的各事件发生概率的乘积。2.事故发生概率 事件树定量分析中,事故发生概率等于导致事故的各发展途径的概率和。定量分析要有事件概率数据作为计算的依据,而且事件过程的状态又是多种多样的,一般都因缺少概率数据而不能实现定量分析。,事件树定量分析,2023/10/5,59,3.事故预防 事件树分析把事故的发生发展过程表述得清楚而有条理,对设计事故预防方案,制定事故预防措施提供了有力的依据。从事件树上可以看出,最后的事故是一系列危害和危险的发展结果,如果中断这种发展过程就可以避免事故发生。因此,在事故发展过程的各阶段,应采取各种可能措施,控制事件的可能性状态,减少危害状态出现概率,增大安全状态出现概率,把事件发展过程引向安全的发展途径。,事件树定量分析,2023/10/5,60,3.事故预防 采取在事件不同发展阶段阻截事件向危险状态转化的措施,最好在事件发展前期过程实现,从而产生阻截多种事故发生的效果。但有时因为技术经济等原因无法控制,这时就要在事件发展后期过程采取控制措施。显然,要在各条事件发展途径上都采取措施才行。,事件树定量分析,2023/10/5,61,事件树的绘制及应用,例1,水泵A与阀门B串联,用ETA分析该系统。若知A、B可靠度分别为0.98、0.95,求系统运行成功概率和失败概率。,分析:从图中可见,水由泵A抽起,经阀门B排出,假定管道无故障,则能否顺利的运行将取决于A与B。A有二种状态,即正常能抽水,故障不能抽水。如果A正常,则看B的情况,B也是二种状态。故可得到其事件树图如下所示:,A,B,2023/10/5,62,事件树的绘制及应用,2023/10/5,63,事件树的绘制及应用,例1,水泵A与阀门B串联,用ETA分析该系统。若知A、B可靠度分别为0.98、0.95,求系统运行成功概率和失败概率。,解:P(s)0.980.950.931 P(s)=1-0.931=0.069 或 P(s)=P(s1)+P(s2)=0.98(1-0.95)+(1-0.98)=0.049+0.02=0.069,2023/10/5,64,事件树的绘制及应用,例4,1984年,某厂工人甲等2人上班,欲从仓库乘升降机上二楼,因不懂开机。请教在场的生产股长乙,乙教甲开机,仓管员丙随机上楼。升降机开至二楼时发生操纵开关失灵,继续上升过五楼,由于升降机无装限位开关,吊钩到极限位置不能停止,甲从吊栏跳出,甲的头、腿被坠吊栏与栏杆剪切死亡。试以事件树分析。,2023/10/5,65,事件树的绘制及应用,例4,解:找出起因事件。从整个事故过程可以看出,如果有限位开关,则吊车就不至于到最高极限还停不下来,若能停下来,则可避免这场事故。所以起因事件应为无限位开关。起因事件确定后,根据其发展过程做事件树。,2023/10/5,66,(失败)0,2023/10/5,67,事件树分析的优点,ETA注意事项,应适当地选定起因事件,在选择时,重点应放在对系统的安全影响最大、发生频率最高的事件上。逻辑思维要首尾一贯,无矛盾,有根据。要注意人的不安全因素,否则会得错误结果。,ETA优点,简单易懂,启发性强;逻辑严密,判断准确,能找出事故发展规律;可以定性,也可以定量分析。,2023/10/5,68,故障树(事故树)分析,2023/10/5,69,目 录,事故树分析的定义与功能,1,事故树的常用符号及其意义,1,2,事故树的分析程序,3,事故树的编制,4,布尔代数及概率论基本知识,5,事故树的简化,6,事故树的定性分析,7,2023/10/5,70,FTA的定义与功能,FTA的定义 对某一特定的不希望事件(事故)进行演绎分析,寻找所有导致事故发生的原因事件及其相互间的逻辑关系,进而找出可能导致顶上事件发生的各基本事件的组合,为事故预测预防提供依据的方法。FTA法既可进行定性分析,也可定量分析,用于风险评价、事故预测是很有效的。其使用甚广。,2023/10/5,71,FTA法的功用及特点,、能对导致事故发生的多种因素及其逻辑关系作出全面的描述;、便于发现和查明系统内固有的或潜在的危险因素,为安全设计、制定技术措施及采取安全管理对策提供依据;、对原有或设计新的工艺流程、机械设备和操作方法进行安全性评价;,2023/10/5,72,FTA法的功用及特点,、经过FTA后,把可能引起事故的基本事件汇总起来,编成安全检查表并投入使用,达到确保安全的目的;、可以开阔思路,熟悉生产过程,了解事故发生的条件;、便于对已发生的事件进行调查和原因分析;、有利于对事故发生的定量描述。,2023/10/5,73,事故树的常用符号及其意义,事件符号,矩形:,表示顶上事件事故;就是所要分析的对象事件,一般是指不希望发生的事件。它只能是逻辑门的输出,而不能是输入。表示中间事件。是系统中可能造成顶上事件发生的某些事件。或者说,除了基本事件与顶上事件外的事件统称为中间事件。,特点,用矩形符号表示的事件,也就是需要往下分析的事件。使用时,应将事件内容扼要地填入框内。,2023/10/5,74,事故树的常用符号及其意义,事件符号,圆形:,基本事件。是系统中的一个故障,导致发生事故的原因。如人为失误、环境因素等。它表示无法再分解的事件。,菱形:,省略事件,表示事前不能分析,或没有再分析下去的必要的事件。,2023/10/5,75,事故树的常用符号及其意义,事件符号,屋形:,正常事件,是指系统在正常工作条件下必定发生的情况。如“车床旋转”、“飞机飞行”等。,圆形、菱形、屋形符号都属于无需进一步往下分析的事件-合称为基本事件,2023/10/5,76,事故树的常用符号及其意义,逻辑门符号,用于描述事件之间的逻辑因果关系的符号,与门:,A,E1,E2,En,表示只有当输入的E1、E2、En同时发生时,输出事件A才发生。(积事件)布尔代数表示:A=E1E2En,A=x1x2x3(三个事件同时发生,A才发生),2023/10/5,77,事故树的常用符号及其意义,逻辑门符号,或门:,表示输入事件Ei中,只要一个发生,A就发生。布尔代数表示:A=E1+E2+En,A,E1,E2,En,2023/10/5,78,事故树的常用符号及其意义,逻辑门符号,条件与门:,表示E1En各事件同时发生,且满足条件时,则A发生。布尔代数表示:A=E1E2En。:是指A发生的条件,不是事件。它是逻辑上的一种修饰。,A,E1,E2,En,a,2023/10/5,79,事故树的常用符号及其意义,逻辑门符号,条件或门:,表示输入事件Ei中任一个发生,且满足条件b时,则A发生。布尔代数表示:A=E1b+E2b+Enb=(E1+E2+En)b,A,E1,E2,En,b,2023/10/5,80,事故树的常用符号及其意义,逻辑门符号,限制门:,表示事件E发生,且满足c条件,则A发生。布尔代数表示:A=Ec 限制门,只有一个输入。,c,A,E,2023/10/5,81,事故树的常用符号及其意义,逻辑门符号,顺序优先与门:,表示当E1、E2输入事件都发生,且满足E1发生于E2之前,则输出事件A发生。这实际是条件概率事件。其逻辑关系式为:A=E1E2|E1。,A,E1,E2,E1E2,2023/10/5,82,事故树的常用符号及其意义,逻辑门符号,组合优先与门:,表示在三个以上输入事件的与门中,如果任意两个事件发生,输出事件A才会发生。其逻辑关系为:A=E1E2+E1E3+EiEj+En-1En,A,E1,E2,En,任意两个,2023/10/5,83,事故树的常用符号及其意义,逻辑门符号,A,E1,E2,E3,任意两个,A,E1,E2,E3,E1,E3,E2,等效图为:,2023/10/5,84,事故树的常用符号及其意义,逻辑门符号,排斥或门:,表示当且仅当输入事件中的任一个事件发生,而其它都不发生时,输出事件A才发生。,A,E1,E2,En,不同时发生,2023/10/5,85,事故树的常用符号及其意义,转移符号,转出符号:,当事故树规模很大时,一张纸画不下,可以画到另外的纸上,此时,就要用到转移符号。转出符号连接的部分是总树的一部分。表示事故树在转向符号处,有一子树,三角形内应标出此部分树图向何处转移,这棵子树将在有相同字母(数字)标记处展开。,2023/10/5,86,事故树的常用符号及其意义,转移符号,转入符号:,表示转出标记处转来的子树在此处展开。三角形内应标出何处转入。转入与转出三角形内的标记应一一对应。,2023/10/5,87,事故树的常用符号及其意义,转移符号,示例:,1,x1,x2,2023/10/5,88,事故树的分析程序,确定顶上事件,理解系统,构造FT,确定目标,给出概率数据,定 性 分 析,结构重要度分析,求解最小径集,求解最小割集,定 量 分 析,概率重要度分析,顶上事件发生概 率,临界度分 析,调查事故原因,改善系统,技术资料,2023/10/5,89,事故树的分析程序,事故树的分析术语解释,确定顶上事件:所谓顶上事件,也就是不期望发生的事情,要分析什么,首先要确定下来,可以是具体的事故,但不能太笼统,如“厂发生事故”不行,应具体为“厂锅炉爆炸事故”。理解系统:要分析一个事故,对系统一定要熟悉了解。比如系统的工作程序、各种重要参数等,各工序之间的相互关系,搞清来龙去脉。调查事故、原因。在理解系统的同时,对本系统和同类系统已发的事故和可能发生的事故都要进行了解、调查,查明造成事故的各种原因,以了解导致事故发生的原因有哪些,这对作FT是很必要的。,2023/10/5,90,事故树的分析程序,事故树的分析术语解释,确定目标值,给出基本事件的概率数据。根据以往的事故经验,对同类系统的事故资料进行统计分析,得出事故的发生概率,再根据这一事故的严重程度及管理上的要求,制定出要控制事故的目标即确定一个事故发生概率的目标值。构造FT。找出导致事故(顶上事件)发生的各种原因,然后从顶上事件开始,按照演绎的方法,一层一层地把各原因事件用逻辑门连接起来,构成一个完整的图形。,2023/10/5,91,事故树的分析程序,事故树的分析术语解释,定量分析。在定性分析的基础上,进一步对事故的发生进行量化分析(顶上事件发生概率、概率重要度、临界重要度分析)。改善系统。主要指的就是预防措施。在分析的基础上,制定各种预防措施并实施。反馈修正。定期检查,看改善后的系统如何,需要修改时就应及时地修正。,2023/10/5,92,事故树的分析程序,事故树分析的注意事项,充分理解系统,以确定出合理的被分析系统。事故树的顶上事件是指可能发生或实际的事故结果。顶上事件的确定不能太笼统,应选择具体的事故做为顶上事件。应先找出系统内固有或潜在的危险因素,应注意弄清事件间的逻辑关系,特别是涉及人的因素的逻辑关系,应特别注意,反复推敲,应做到尽可能不遗漏各种原因事件。可进行定性和定量分析。,2023/10/5,93,4.事故树的编制,事故树的编制过程,事先定出顶上事件(第1层)写出造成顶上事件的直接原因事件(第2层)写出往下其它层次,例1:以普通车床伤害的车床绞长发伤害为例,说明事故树的编制。,2023/10/5,94,x2,车床旋转,4.事故树的编制,解:确定顶上事件;找出造成顶上事件发 生的原因事件;写出第三层,往下;编号。,车床绞长发伤害事故,长发与旋转部位接触,长发落下,长发落下,留有长发,未带防护帽,长发未塞在帽内,T,x1,x3,A1,A2,x4,x5,2023/10/5,95,4.事故树的编制,例2:以造船厂“从脚手架上坠落死亡”事故为例,说明事故树的编制。,因为分析的是“从脚手架上坠落死亡”,故这就为顶上事件。显然,导致死亡的直接原因只有一个,即“从脚手架上坠落”,但是否死亡,还得取决于“坠落高度与地面状况”。因此,要用限制门把它们连接起来。导致“从脚手架上坠落”是由于“不慎坠落”与“安全带不起作用”共同作用的结果,所以放置于第三层。,解:,2023/10/5,96,从脚手架上坠落死亡,坠落高度与地面状况,不慎坠落,因走动取下,忘带,从脚手架上坠落,安全带不起作用,安全带未起作用,没使用安全带,支撑物损坏,安全带损坏,在脚手架上滑倒,身体失去平衡,身体重心超出脚手架,2023/10/5,97,布尔代数及概率论基本知识,集合的概念 具有某种共同属性的事物的全体叫做集合。集合中的事物叫做元素。集合的表示方法:列举法、描述法、特征函数集合之间的关系 从属关系:描述元素与集合之间的关系。包含关系:描述集合与集合之间的关系。子集 真子集 集合相等 空集 全集,2023/10/5,98,布尔代数及概率论基本知识,全集,子集,集合N不是集合M的子集,2023/10/5,99,逻辑运算,逻辑运算的对象是命题 逻辑运算的基本运算有三种,即逻辑加、逻辑乘、逻辑非。,2023/10/5,100,逻辑加,给定两个命题A、B,对它们进行逻辑运算后构成的新命题为S,若A、B两者有一个成立或同时成立,S就成立;否则S不成立。则这种A、B间的逻辑运算叫做逻辑加,也叫“或”运算。构成的新命题S,叫做A、B的逻辑和。记作AB=S或记作A+B=S。均读作“A+B”。逻辑加相当于集合运算中的“并集”。根据逻辑加的定义可知:11?;10?;01?;00?。,2023/10/5,101,逻辑乘,给定两个命题A、B,对它们进行逻辑运算后构成新的命题P。若A、B同时成立,P就成立,否则P不成立。则这种A、B间的逻辑运算,叫做逻辑乘,也叫“与”运算。构成的新命题P叫做A、B的逻辑积。记作AB=P,或记作AB=P,也可记作AB=P,均读作A乘B。逻辑乘相当于集合运算中的“交集”。根据逻辑乘的定义可知:11?;10?:01?:00?,2023/10/5,102,逻辑非,给定一个命题A,对它进行逻辑运算后,构成新的命题为F,若A成立,F就不成立;若A不成立,F就成立。这种对A所进行的逻辑运算,叫做命题A的逻辑非,构成的新命题F叫做命题A的逻辑非。A的逻辑非记作“”,读作“A非”。逻辑非相当于集合运算的求“补集”。根据逻辑非的定义,可以知道:0;1;1;0,2023/10/5,103,逻辑运算的常用法则,定理1:A(复归律)定理2:ABBA,ABBA(交换律)定理3:A(BC)(AB)C A(BC)(AB)C(结合律)定理4:ABC(AB)(AC)A(BC)ABAC(分配律)定理5:AAA,AAA(等幂律)推论:AAAA,AAAA,2023/10/5,104,逻辑运算的常用法则,定理6:A 1,A 0定理7:A0A,A1A定理8:A11,A00定理9:AABA A(AB)A(吸收律)在事故树分析中“AABA”,“AAA”和“AAA”几个法则用得较多。,2023/10/5,105,概率论的一些基本知识,相互独立事件 一个事件发生与否不受其他事件的发生与否的影响。假定有A1、A2、A3、An个事件,其中每一个事件发生与否都不受其他事件发生与否的影响,则称A1、A2、A3、An为独立事件。,2023/10/5,106,n个独立事件的概率和与概率积的计算公式,n个独立事件的概率和,其计算公式是:P(A1+A2+A3+An)11P(A1)1P(A2)1P(A3)1P(An)式中:P为独立事件的概率。n个独立事件的概率积,其计算公式是:P(A1A2A3 An)P(A1)P(A2)P(A3)P(An),2023/10/5,107,事故树的简化,简化的必要性,在同一事故中包含有2个或2个以上的相同基本事件时,若不进行化简,则可能产生结果的错误。,例1,2023/10/5,108,事故树的简化,简化的必要性,解:,不化简时,所求出的T发生的概率为:,T=A1A2=x1x2x1+x3,P(x1x2)=P(x1)P(x2)=q1q2,n 又P(A1+A2+An)=1-1-P(Ai)i=1,P(x1+x3)=1-(1-q1)(1-q3),则P(T)=q1q21-(1-q1)(1-q3)=0.10.11-(1-0.1)(1-0.1)=0.0019,2023/10/5,109,事故树的简化,简化的必要性,解:,化简后,求出的T发生的概率为:T=x1x2 P(T)=P(x1x2)=P(x1)P(x2)=0.10.1=0.01,化简后的事故树“等效图”,2023/10/5,110,事故树的简化,简化举例,例1,简化下列事故树,解:T=x1+A=x1+(x1x2)=x1,2023/10/5,111,事故树的简化,简化举例,例2,简化下列事故树,解:T=A1+A2=(x1X2A3)+(x4A4)=(x1X2+X1X2X3)+x4(X4X5+x6)=x1x2+x4x5+X4X6,2023/10/5,112,最小割集的定义及其求法,事故树的定性分析,通过对最小割(径)集的求解,确定出各种基本事件的结构重要度从而了解系统的危险程度和安全程度,掌握导致事故发生的各基本原因事件的组合关系及其重要程度。,任一割集就是造成不期望事件发生的原因组合。,2023/10/5,113,最小割集的定义及其求法,割集:导致顶上事