ГОСТ Р 51901.11-2005 (МЭК 61882:2001). Национальный стандарт Российской Федерации. Менеджмент риска. Исследование опасности и работоспособности. Прикладное руководство

(утв. и введен в действие Приказом Ростехрегулирования от 30.09.2005 № 235-ст)

ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ

flowchart LR
  n0["ГОСТ Р 51901.11-2005"]:::rst
  click n0 "https://bukva.ai/docs/gost-r-51901-11-2005" "ГОСТ Р 51901.11-2005. Национальный стандарт Российской Федерации. Менеджмент риска. Исследование опасности и работоспособности. Прикладное руководство (утв. и введен в действие При"
  n1["ГОСТ Р 27.012-2019"]:::doc
  click n1 "https://bukva.ai/docs/gost-r-27-012-2019" "ГОСТ Р 27.012-2019. Национальный стандарт Российской Федерации. Надежность в технике. Анализ опасности и работоспособности (HAZOP) (утв. и введен в действие Приказом Росстандарта о"
  n0 --> n1
classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000;
classDef doc fill:#EBFFEB,stroke:#006400,color:#000;
classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;

Утвержден и введен в действие Приказом Федерального

ИССЛЕДОВАНИЕ ОПАСНОСТИ И РАБОТОСПОСОБНОСТИ

ПРИКЛАДНОЕ РУКОВОДСТВО

Risk management. Hazard and operability studies. Application guide

IEC 61882:2001 Hazard and operability studies (HAZOP studies) — Application guide (MOD)

ГОСТ Р 51901.11-2005 (МЭК 61882:2001)

Группа Т58

ОКС 13.110

ОКСТУ 0012

Дата введения 1 января 2006 года

Предисловие

Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», а правила применения национальных стандартов Российской Федерации — ГОСТ Р 1.0-2004 «Стандартизации в Российской Федерации. Основные положения».

Сведения о стандарте

1. Подготовлен Открытым акционерным обществом «Научно-исследовательский центр контроля и диагностики технических систем» (ОАО НИЦ КД) на основе собственного аутентичного перевода стандарта, указанного в пункте 4.

2. Внесен Управлением развития, информационного обеспечения и аккредитации Федерального агентства по техническому регулированию и метрологии.

3. Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 30 сентября 2005 г. № 235-ст.

Введение

Целью настоящего стандарта является описание принципов и процедур исследования опасности и работоспособности. Исследование HAZOP <*> используют для:

• идентификации потенциальных опасностей в системе. Рассматриваемые опасности могут включать как опасности, касающиеся только самой системы, так и опасности со значительно более широкой сферой распространения, например опасности для окружающей среды;
• идентификации потенциальных проблем работоспособности системы и, в частности, причин эксплуатационных нарушений и отклонений в производстве, приводящих к изготовлению несоответствующей продукции.

Результаты исследований HAZOP, такие как идентификация потенциальных опасностей и проблем работоспособности, оказывают существенную помощь в определении необходимых корректирующих мероприятий.

Характерная особенность исследования HAZOP — проведение экспертизы, в процессе которой группа специалистов в различных научных дисциплинах под руководством лидера систематически исследует соответствующие части проекта или системы. Она идентифицирует отклонения от целей проекта системы, используя базовый набор ключевых управляющих слов. Методика направлена на стимуляцию воображения участников для идентификации проблем опасности и работоспособности системы. Методика HAZOP должна рассматриваться как расширение качественного исследования проекта, использующего экспериментальные методы.

Исследование HAZOP включает много различных методов, пригодных для идентификации потенциальных опасностей и проблем работоспособности (контрольные списки, анализ видов и последствий отказов (далее — FMEA), анализ дерева неисправности (далее — FTA)). Некоторые методы, такие как контрольные списки и анализ «что, если...», могут использоваться на ранних этапах жизненного цикла системы, когда для исследований доступно небольшое количество информации, или на более поздних стадиях, если необходим более детальный анализ HAZOP. Исследование требует большого количества деталей об исследуемой системе, но дают более полную информацию об опасностях и ошибках в проекте системы.

В отличие от применяемого международного стандарта в настоящий стандарт не включены ссылки на МЭК 61160:1992 «Официальный анализ проекта», который нецелесообразно применять в национальном стандарте из-за отсутствия принятого гармонизированного стандарта.

1. Область применения

Настоящий стандарт обеспечивает руководство по исследованию опасности и работоспособности (далее — исследование HAZOP) систем, использующее набор управляющих слов, определенный в настоящем стандарте. Он также дает руководство по применению метода и процедур исследования HAZOP, включая определение, подготовку, проведение экспертизы и оформление заключительной документации.

Стандарт включает большое количество примеров для различных отраслей промышленности, иллюстрирующих проведение исследования HAZOP.

2. Нормативные ссылки

ГОСТ Р 51901.13-2005 (МЭК 61025:1990) Менеджмент риска. Анализ дерева неисправностей

Примечание. При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте национального органа Российской Федерации по стандартизации в сети Интернет или по ежегодно издаваемому информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по соответствующим ежемесячно издаваемым информационным указателям, опубликованным в текущем году. Если ссылочный стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться замененным (измененным) стандартом. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.

3. Термины и определения

В настоящем стандарте применяются следующие термины с соответствующими определениями:

3.1. характеристика (characteristic): Качественное или количественное свойство элемента.

Примечание. Примеры характеристик — давление, температура, напряжение.

3.2. цель проекта (design intent): Диапазон изменений характеристик состояния элементов системы, заданный или установленный по требованиям проектировщиков.

3.3. отклонение (deviation): Отклонение от цели проекта.

3.4. управляющее слово (guide word): Слово или фраза, которые выражают и определяют определенный тип отклонения от цели проекта элемента.

3.5. вред (harm): Физический вред или ущерб здоровью людей или повреждение собственности или окружающей среды.

3.8. элемент (element): Непосредственная составляющая части, которая служит для идентификации существенных особенностей части.

Примечание. Выбор элементов может зависеть от конкретного применения, но элементы могут включать особенности, такие как материал, выполняемое действие, используемое оборудование и т.д. Материал должен рассматриваться в широком смысле и включать данные, программное обеспечение и т.д.

3.9. риск (risk): Сочетание вероятности появления опасного события и его последствий.

4. Принципы исследования HAZOP

4.1. Краткий обзор

Исследование HAZOP — это процесс детализации и идентификации проблем опасности и работоспособности системы, выполняемый группой специалистов. Исследование HAZOP предназначено для идентификации потенциальных отклонений от целей проекта, экспертизы их возможных причин и оценки их последствий.

Особенности HAZOP-экспертизы:

• в процессе экспертизы применяют ряд управляющих слов для идентификации потенциальных отклонений от целей проекта. Специалисты группы прогнозируют, как могло бы происходить отклонение и какие могли бы быть последствия;
• экспертизу проводят под руководством обученного и опытного лидера исследований, который должен гарантировать всесторонний анализ системы на основе логических и аналитических заключений. Предпочтительно, чтобы лидеру помогал регистратор, фиксирующий идентифицированные опасности и/или нарушения при эксплуатации для дальнейшей оценки и выводов;
• для экспертизы привлекают специалистов в различных дисциплинах с соответствующими навыками и опытом, имеющих интуицию и ясное суждение;
• экспертизу проводят в атмосфере положительного размышления и откровенного обсуждения. Когда проблема идентифицирована, регистрируют соответствующие данные для последующей оценки и выводов;
• решение идентифицированных проблем не единственная цель HAZOP-экспертизы, но все решения регистрируются и направляются на рассмотрение руководителю проекта.

Исследования HAZOP состоят из четырех последовательных шагов (рисунок 1).

Рисунок 1. Последовательность выполнения исследований HAZOP

Примечание. В круглых скобках указаны соответствующие пункты настоящего стандарта.

4.2. Принципы экспертизы

Выбор элементов для исследования является субъективным решением. Может существовать несколько комбинаций выбора, которые позволят достигнуть требуемой цели. Кроме того, выбор может зависеть от особенностей применения системы. Элементы могут быть дискретными шагами или стадиями процедуры, отдельными сигналами и единицами оборудования в системе управления, оборудованием, компонентами процесса или электронной системы и т.п.

В некоторых случаях полезно описывать функцию части следующими характеристиками:

• входной материал, полученный из источника;
• действие, которое выполнено на этом материале;
• продукция, отправленная получателю.

Таким образом, цель проекта должна содержать следующие элементы: материалы, действия, источники, получатели, которые могут рассматриваться как элементы части.

Иногда элементы удобно определять через характеристики, количественные и качественные. Например в химической системе элемент «материал» может определяться через такие характеристики, как температура, давление и состав. Для действия «транспортирование» могут использоваться такие характеристики, как нормы движения или число пассажиров. Для компьютерных систем часто характеристикой части является информация.

Группа HAZOP исследует каждый элемент (и характеристику, где это уместно) для выявления такого отклонения от целей проекта, которое может вести к нежелательным последствиям. Идентификация отклонений от целей проекта достигается методом ответа на вопросы, сформулированные при помощи «управляющих слов». «Управляющие слова» должны стимулировать образное размышление, фокусировать исследование, выявлять идеи и активизировать обсуждение и таким образом максимизировать возможности полного исследования. Основные управляющие слова и их значения приведены в таблице 1.

Таблица 1

Основные управляющие слова и их значения

Дополнительные управляющие слова приведены в таблице 2.

Таблица 2

Дополнительные управляющие слова

Дополнительные управляющие слова могут использоваться для облегчения идентификации отклонений. Управляющие слова допускается использовать, если они идентифицированы до начала экспертизы. Каждое управляющее слово применяется к каждому элементу. Поиск отклонений выполняется системным образом. При помощи управляющих слов выявляют возможные причины и последствия данного отклонения. Также могут исследоваться механизмы обнаружения или индикации отказов. Результаты экспертизы регистрируют в соответствии с 6.6.2.

Управляющее слово и соответствующий элемент могут быть представлены в виде матрицы с управляющими словами, определяющими строки, и элементами, определяющими столбцы. В каждой ячейке матрицы, сформированной таким образом, находится определенная комбинация управляющих слов и элементов. Чтобы достичь всесторонней идентификации опасностей, необходимо, чтобы элементы и связанные с ними характеристики охватывали все аспекты целей проекта, а управляющие слова — все отклонения. Не все комбинации управляющих слов/элементов дают правдоподобные отклонения, так что после рассмотрения всех комбинаций управляющих слов и элементов в матрице может быть несколько пустых ячеек.

Имеются две возможные последовательности исследования ячеек матрицы: по столбцам (по элементам) или по строкам (управляющим словам). Экспертизу проводят по 6.5, а последовательности экспертизы изображены на рисунках 2a и 2b. Результаты экспертизы в обоих случаях должны совпадать.

Рисунок 2a. Процедуры экспертизы HAZOP «сначала элемент»

4.3. Описание проекта

4.3.1 Общие положения

Перед экспертизой проекта составляют описание проекта. Представление проекта включает адекватное описание исследуемой системы, ее частей, элементов и их характеристик. Описанием проекта может быть физический проект или логическая модель проектируемой системы.

Представление проекта должно включать качественное или количественное описание функции каждой части и элемента системы. Оно должно включать описание взаимодействия системы с другими системами, с ее оператором/пользователем и в необходимых случаях с окружающей средой. Соответствие элементов или их характеристик целям проекта определяет правильность функционирования и в некоторых случаях безопасность системы.

Представление системы состоит из двух основных частей:

• требований системы;
• физического и/или логического описания проекта.

Результаты исследования HAZOP зависят от полноты, адекватности и точности представления проекта и целей проекта. Поэтому при подготовке пакета исходной информации необходимо соблюдать аккуратность. Если исследование HAZOP проводится на стадии эксплуатации или изготовления системы, необходимо, чтобы в представлении проекта были отражены любые модификации системы. Перед началом экспертизы группа должна рассмотреть весь пакет исходной информации и при необходимости откорректировать ее.

4.3.2 Требования проекта и цели проекта

Требования проекта включают качественные и количественные требования, которым должна удовлетворять система и которые являются основой для разработки проекта системы и целей проекта, то есть являются входными проектными данными. Все ожидаемые варианты неправильного использования системы должны быть идентифицированы. Требования проекта и итоговые цели проекта должны отвечать ожиданиям заказчика.

На основе требований к системе проектировщик разрабатывает проект системы, то есть определяет конфигурацию системы, назначает конкретные функции подсистем и компонент, определяет и выбирает компоненты. Проектировщик должен не только учитывать, для каких целей предназначено оборудование, но и гарантировать, что не будут происходить отказы при любом наборе условий и что оборудование будет работать в течение установленного срока службы. Нежелательное поведение или особенности также должны быть идентифицированы для устранения уменьшения нежелательных эффектов при проектировании. Эта информация используется для определения целей исследуемых частей.

В соответствии с целями проекта формируют базовую линию экспертизы, поэтому цели проекта должны быть корректными и как можно более полными. Проверка целей проекта находится вне области применения исследований HAZOP, но лидер должен установить, что они являются корректными и полными для начала исследования. В большинстве случаев в документации в целях проекта указывают лишь основные функции системы и ее параметры в нормальном режиме эксплуатации. Однако условия аварийных эксплуатационных режимов и нежелательных действий, которые могут произойти (например, сильные вибрации, гидравлический удар в трубах, колебания напряжения) и привести к отказу системы, должны быть идентифицированы и рассмотрены в процессе экспертизы. В процессе экспертизы также должны быть установлены механизмы деградации, такие как старение, коррозия, эрозия и другие процессы ухудшения свойств материалов. Они должны быть идентифицированы и исследованы с использованием соответствующих управляющих слов.

Ожидаемый срок службы, надежность, ремонтопригодность и средства технического обслуживания системы также должны быть идентифицированы и исследованы вместе с опасностями, которые могут появиться в процессе технического обслуживания, если эти действия включены в область применения исследований HAZOP.

5. Применение HAZOP

5.1. Общие положения

• системы, включающие перемещение людей транспортными средствами, такими как автомобильные и железные дороги;
• исследование различных операционных последовательностей и процедур;
• оценку административных процедур в различных отраслях промышленности;

5.2. Связь с другими методами анализа

Исследование HAZOP допускается использовать совместно с методами анализа надежности, такими как метод анализа моделей видов и последствий отказов (далее FMEA) по ГОСТ 27.310 и анализ дерева неисправностей (далее — FTA) по ГОСТ Р 51901.13.

Такие комбинации могут использоваться в ситуациях, когда:

• исследование HAZOP ясно указывает, что эффективность конкретной единицы оборудования является критической и она должна быть исследована более глубоко. В этом случае HAZOP может быть дополнен FMEA этой единицы оборудования;
• при исследовании отклонения характеристики единичного элемента методом HAZOP необходимо, используя FTA, оценить воздействие многократных отклонений или определить вероятность отказов.

HAZOP является подходом, ориентированным на систему в целом, в противоположность FMEA, который ориентирован на компоненты системы. FMEA начинается с возможного отказа компоненты и затем продолжает исследовать последствия этого отказа для системы в целом. Таким образом, он продвигается от причины к следствию. Исследование HAZOP начинается с возможных отклонений от целей проекта, затем находит потенциальные причины этих отклонений и устраняет их последствия.

5.3. Ограничения HAZOP

Исследования HAZOP имеют следующие ограничения, которые необходимо принимать во внимание при рассмотрении возможностей применения HAZOP:

• HAZOP — метод идентификации опасностей, который рассматривает части системы индивидуально и исследует влияние отклонений каждой части. Иногда серьезная опасность связана со взаимодействием нескольких частей системы. В этом случае опасность должна исследоваться более подробно с применением таких методов, как дерево событий и анализ дерева неисправностей;
• нет гарантии, что все опасности или проблемы работоспособности будут идентифицированы в процессе исследования HAZOP. Поэтому исследование сложной системы должно проводиться совместно с другими подходящими методами. Важно, чтобы все соответствующие исследования были скоординированы для обеспечения эффективного менеджмента безопасности системы;
• многие системы имеют глубокие внутренние связи, отклонение в одной из них может стать причиной отклонения в другой. Локальное уменьшение последствий должно воздействовать на реальную причину отклонений и по-прежнему приводить к авариям или несчастному случаю. Много несчастных случаев и аварий происходит потому, что небольшие локальные модификации части системы имеют непредвиденные воздействия в другом месте системы. Эту проблему устраняют путем распространения последствий отклонений в одной части на другие части системы;
• успех исследований HAZOP зависит от способностей и опыта лидера исследований, а также от опыта и слаженности действий членов группы;
• HAZOP рассматривает только те части системы, которые указаны в описании проекта. Действия и операции, которые не указаны в описании проекта, не рассматриваются.

5.4. Исследование идентификации опасности на различных стадиях жизненного цикла системы

Исследование HAZOP является средством структурного анализа опасности, наиболее подходящим на поздних стадиях детального проектирования при исследовании операционных средств и если проведены изменения в оборудовании.

5.4.1 Стадия концепции и определения

На этой стадии жизненного цикла системы концепция проекта и главные части системы определены, но детальный проект и документация, необходимые для проведения исследований HAZOP, отсутствуют.

Необходимо идентифицировать главные опасности, исследовать их и тем самым облегчить исследование HAZOP. Для этого необходимо использовать также другие основные методы, приведенные в ГОСТ Р 51901.1.

5.4.2 Стадия проектирования и разработки

5.4.3 Стадия производства и инсталляции

Исследование HAZOP необходимо закончить до завершения изготовления системы. Это особенно важно, если ввод в действие и эксплуатация системы могут быть опасны или при наличии существенных изменений целей на последней стадии. В это время должны использоваться дополнительные данные, такие как инструкции по вводу в действие и по эксплуатации системы. Кроме того, в процессе исследований необходимо анализировать выполнение всех действий предприятия, рекомендованных на более ранних этапах исследований.

5.4.4 Стадия эксплуатации и технического обслуживания

Необходимость использования HAZOP должна рассматриваться перед осуществлением любых изменений, которые могут воздействовать на безопасность системы, а также на окружающую среду. Исследование HAZOP и работоспособность должны проводиться в местах периодического контроля системы, чтобы противодействовать воздействию пластических деформаций. Важно, чтобы проектная документация и инструкции по эксплуатации системы, используемые в исследовании, были актуализированы.

5.4.5 Стадия демонтажа или утилизации

На этой стадии могут потребоваться исследования, вызванные опасностями, возможными при нормальной эксплуатации системы. Если существуют отчеты предыдущих исследований, исследования на этой стадии могут быть выполнены быстро. Поэтому отчеты исследований HAZOP должны храниться на протяжении всей жизни системы.

6. Процедура исследований HAZOP

6.1. Инициирование исследований

Обычно исследование инициализируется специалистом, ответственным за проект, который в настоящем стандарте называется «руководителем проекта». Руководитель проекта должен определить сроки проведения исследований HAZOP, назначить лидера исследований и обеспечить необходимые ресурсы для их выполнения. Необходимость исследований HAZOP определяется при планировании на основе юридических требований или требований политики предприятия. С помощью лидера исследований руководитель проекта должен определить область и цели исследования. До начала исследования должен быть назначен специалист, ответственный за выполнение исследований в точном соответствии с установленными требованиями. Этот специалист должен быть наделен соответствующими полномочиями.

6.2. Определение целей и области исследования

Цели и область исследований взаимозависимы и должны разрабатываться совместно. Они должны быть четко сформулированы и должны гарантировать, что:

6.2.1 Область исследования

6.2.2 Цели исследования

6.3. Обязанности и ответственность

• Регистратор оформляет документы, относящиеся к заседаниям группы HAZOP. Документирует идентифицированные опасности, проблемные области, предлагаемые рекомендации. Помогает лидеру исследования в планировании и администрировании работы. В некоторых случаях эту роль может выполнять лидер исследования.
• Проектировщик разъясняет описание проекта. Объясняет, как могут происходить конкретное отклонение и соответствующее изменение системы.
• Пользователь дает пояснения по состоянию, в котором рассматривается исследуемый элемент, последствия и отклонения и степени их опасности.
• Специалист проводит экспертизу системы и ее анализ.
• Ремонтник (представитель службы технического обслуживания) проводит техническое обслуживание и ремонт (при необходимости).

6.4. Предварительная работа

6.4.1 Общие положения

Лидер исследования несет ответственность за следующую предварительную работу:

a) получение информации;

Кроме того, лидер исследования может принимать меры по разработке баз данных и других действий для идентификации инцидентов, которые произошли с исследуемыми или аналогичными технологиями и системами.

Лидер исследования должен обеспечивать группу HAZOP описанием проекта в доступной адекватной форме. Если описание проекта неясно или является неполным, оно должно быть исправлено или дополнено до начала исследований. На стадии планирования исследования части, элементы и их характеристики должны быть идентифицированы в описании проекта специалистом-проектировщиком.

Лидер исследования отвечает за подготовку плана исследования, который должен содержать:

Успех исследования в большой степени зависит от внимательности членов группы, поэтому необходимо, чтобы заседания имели ограниченную продолжительность и между заседаниями были перерывы. За выполнение этих требований отвечает лидер исследований.

6.4.2 Описание проекта

• требования проекта и его описание, функциональные диаграммы блоков, диаграммы контроля, электрические схемы, таблицы технических данных, схемы расположения, спецификации свойств, требования эксплуатации и технического обслуживания.

b) Для систем с поточными процессами:

• диаграммы конвейерных перемещений, спецификации материалов, стандартного оборудования, размещение конвейеров и систем.

c) Для программируемых электронных систем:

• диаграммы потока, объектно-ориентированные диаграммы проекта, диаграммы перехода, временные диаграммы, логические диаграммы.

Кроме того, необходима документация, включающая следующую информацию:

• границы объекта исследования и интерфейсы;

• данные экспериментальной эксплуатации и технического обслуживания и известные опасности аналогичных систем.

6.4.3 Управляющие слова и отклонения

На стадии планирования исследования HAZOP лидер исследования должен предложить начальный список управляющих слов, а также должен проверить предложенные управляющие слова системы и подтвердить их адекватность. Выбор управляющих слов должен быть тщательно рассмотрен, так как управляющее слово, которое является слишком конкретным, может ограничивать идеи и обсуждение, а управляющее слово, которое является слишком общим, не может эффективно сконцентрировать исследование HAZOP. Некоторые примеры различных типов отклонений и соответствующих управляющих слов приведены в таблице 3.

Таблица 3

Примеры отклонений и соответствующих управляющих слов

Управляющее слово (комбинация элемента/характеристики) при исследованиях различных систем на различных стадиях жизненного цикла системы и при применении к различным представлениям проекта может интерпретироваться по-разному. Некоторые из комбинаций не имеют существенного значения для данного исследования и должны игнорироваться. Интерпретация всех управляющих слов (комбинаций элемента/характеристики) должна быть определена и документирована. Если данная комбинация имеет более чем одну правдоподобную интерпретацию для проекта, то все интерпретации должны быть рассмотрены и документированы. Может также быть установлено, что интерпретация получена из других комбинаций. В этом случае должны быть сделаны соответствующие перекрестные ссылки.

6.5. Экспертиза

Лидер исследований должен вести заседание в соответствии с планом исследований. В начале заседания лидер исследования или член группы, знакомый с исследуемым процессом, должен:

• представить план исследования и обеспечить, чтобы члены группы ознакомились с системой, целями и областью исследования;
• представить описание проекта и объяснить предложенные элементы и управляющие слова, которые необходимо использовать;
• указать известные опасности, проблемы эксплуатации и потенциально опасные области.

Анализ должен соответствовать технологическому маршруту или последовательности, обусловленной темой анализа от входов к выходам. Методы идентификации опасностей, такие как HAZOP, основаны на поэтапной проверке процесса. Имеются две возможные последовательности экспертизы: «сначала элемент» и «сначала управляющее слово», как показано на рисунках 2a и 2b соответственно.

Последовательность «сначала элемент»:

a) лидер исследования выбирает часть описания проекта, являющуюся исходной точкой исследования. Затем объясняет цель проекта. Части, элементы и любые характеристики, связанные с этими элементами, должны быть идентифицированы.

b) Лидер исследования выбирает один из элементов и согласует с группой, должно ли управляющее слово применяться непосредственно к элементу или к отдельным характеристикам этого элемента. Лидер исследования выбирает, какое управляющее слово должно применяться первым.

c) Интерпретация управляющего слова, применяемого первым, исследуется применительно к исследуемому элементу или характеристике для выявления вероятного отклонения от целей проекта. Если вероятное отклонение идентифицировано, исследуются возможные причины и последствия. В некоторых случаях указывают категории отклонения по тяжести последствий или по относительному риску, основанному на использовании матрицы рисков. Использование матриц рисков — по ГОСТ Р 51901.1.

d) Группа проводит идентификацию наличия механизмов защиты, обнаружения и индикации отклонений, которые могут входить в выбранную часть или обеспечивать выполнение целей проекта другими частями. Такие механизмы защиты не должны быть предназначены для устранения исследуемой потенциальной опасности или проблемы работоспособности, или попытки уменьшения вероятности их появления или смягчения последствий.

e) Лидер исследования суммирует результаты, которые затем документирует регистратор. При необходимости дополнительной работы специалиста его необходимо зарегистрировать, как ответственного за выполнение этой работы.

f) Процесс повторяют сначала для всех других интерпретаций этих управляющих слов, затем для других управляющих слов, затем для каждой характеристики исследуемого элемента (если анализ на уровне характеристики был согласован для этого элемента), затем для каждого исследуемого элемента части, после того как часть исследована. Процесс повторяют до тех пор, пока не будут исследованы все части.

Альтернативный метод применения управляющих слов состоит в том, чтобы первое управляющее слово можно было применить к каждому из элементов части. После этого результаты исследования со следующим управляющим словом применяют ко всем элементам. Процесс повторяют до тех пор, пока все управляющие слова не будут применены ко всем элементам части (рисунок 2b).

Выбор последовательности и действий должны проводить лидер исследования и группа HAZOP. На этот выбор влияет способ проведения экспертизы HAZOP. Другими факторами, влияющими на выбор, являются характер использованных методов, потребность в гибкости проведения экспертизы и квалификация членов группы.

6.6. Документация

6.6.1 Общие положения

Основным достоинством исследования HAZOP является то, что оно представляет собой систематический, упорядоченный и документированный подход. Лидер исследования отвечает за оформление соответствующих отчетов по каждому заседанию. Регистратор должен обладать хорошими техническими знаниями в области исследуемой темы, лингвистическими навыками и хорошими способностями выслушивать и обращать внимание на детали. В Приложении A указаны различные методы регистрации.

6.6.2 Виды регистрации

Существует два основных вида регистрации HAZOP: полный и частичный. Вид регистрации и регистратор должны быть определены до начала заседания.

Полная регистрация заключается в записи всех результатов применения каждого управляющего слова (комбинации элемент/характеристика) к каждой части или элементу в описании проекта. Этот способ регистрации используют в случае, если необходимо, чтобы исследование было полным и удовлетворяло наиболее строгим требованиям аудита.

Частичная регистрация заключается в записи только идентифицированных опасностей, проблем работоспособности и последующих действий. Частичная регистрация позволяет формировать более управляемую документацию. Однако эти документы не отражают всех деталей исследования и поэтому менее полезны для целей аудита. Частичная регистрация может привести к повторению исследований в будущем. Поэтому частичная регистрация является минимальным требованием и должна использоваться с осторожностью.

При выборе вида регистрации должны учитываться следующие факторы:

• регулирующие требования:
• договорные обязательства;
• общая политика предприятия;
• требования прослеживаемости и аудита;
• величина рисков исследуемой системы;
• время и доступные ресурсы.

6.6.3 Выводы исследования

Выводы HAZOP должны включать следующую информацию:

• подробные данные об идентифицированных опасностях и проблемах работоспособности вместе с подробными данными об условиях для их обнаружения и/или уменьшения;
• рекомендации по дальнейшим исследованиям аспектов проекта, использующих различные методы (при необходимости);

• список членов группы, присутствующих на каждом заседании;
• перечень всех частей, рассматриваемых в процессе анализа вместе с объяснением, когда каждая из них была исключена;
• перечень всех рисунков, спецификаций, листов данных, сообщений и других данных, используемых группой.

При частичной регистрации эти выводы обычно приводят в краткой форме в рабочих таблицах HAZOP. При полной регистрации требуемые выводы можно сделать по рабочим таблицам.

6.6.4 Сообщение о требованиях

Зарегистрированная информация должна соответствовать следующим требованиям:

• каждая опасность и проблема, возникающие при эксплуатации, должны быть зарегистрированы в виде отдельного пункта;
• все опасности и проблемы эксплуатации, а также причины их возникновения должны быть зарегистрированы независимо от наличия механизмов защиты или индикации, существующих в системе;
• каждый вопрос, поставленный группой исследования на заседании, должен быть зарегистрирован. Также должна быть указана фамилия специалиста, отвечающего за его решение;
• должна быть принята система нумерации для гарантии распознавания каждой опасности, проблемы эксплуатации, вопроса, рекомендации и т.д.;
• документация исследования должна архивироваться для ее быстрого обнаружения при необходимости в файле регистрации опасностей системы (если такой существует).

Перечень лиц, которые должны получить копию заключительного отчета, определяется внутренней политикой предприятия или регулирующими требованиями. В него должны быть включены фамилии руководителя проекта, лидера исследования и специалиста, ответственного за выполнение последующих действий/рекомендаций (см. 6.1).

6.6.5 Заключительная документация

В конце исследования должен быть разработан и согласован с группой отчет. Если согласование не достигнуто, должны быть зафиксированы причины.

6.7. Продолжение работ

Исследование HAZOP не нацелено на перепроектирование системы. При этом лидер исследования не имеет полномочий для обеспечения выполнения рекомендаций группы исследования.

Перед проведением существенных изменений по результатам исследования HAZOP, как только измененная документация доступна для анализа, руководитель проекта должен решить вопрос о продолжении работы группы HAZOP, необходимой для того, чтобы не возникло новых опасностей или проблем с работоспособностью или техническим обслуживанием.

В некоторых случаях в соответствии с 6.3 руководитель проекта может разрешать группе HAZOP выполнять рекомендации и вносить изменения в проект. В этом случае группа HAZOP выполняет следующую дополнительную работу:

• согласовывает нерешенные проблемы с изменениями проекта или процедурами технического обслуживания и эксплуатации;
• проводит верификацию изменений и замен и их утверждение руководителем проекта;
• проводит дальнейшие исследования HAZOP изменений системы, включая интерфейсы системы.

7. Аудит

Программа и результаты исследований HAZOP могут быть подвергнуты внутреннему аудиту предприятия или аудиту со стороны регулирующих органов. Критерии и области проверки при аудите должны быть определены в процедурах аудита предприятия. Они могут включать персонал, методы, подготовку документации и последующие действия. В аудит также должна включаться полная проверка технических аспектов.

Приложение A (справочное)

МЕТОДЫ РЕГИСТРАЦИИ

A.1. Способы регистрации

Применяют следующие способы регистрации:

• рукописная регистрация на подготовленных формах, особенно для малых исследований, при условии четкого выполнения записей;
• рукописные записи могут быть перепечатаны после заседания;
• использование портативного компьютера со стандартной обработкой текстов или соответствующим программным обеспечением для заполнения рабочих таблиц на заседании;
• использование программных средств при регистрации результатов HAZOP для правильного хранения этой информации.

A.2. Рабочая таблица HAZOP

Для записи результатов исследования и последующих действий должна быть разработана или принята рабочая таблица. Независимо от принятого варианта регистрации рабочая таблица должна содержать необходимые сведения и удовлетворять требованиям исследования. Примеры рабочих таблиц приведены в Приложении B. Схема рабочей таблицы зависит от того, является ли она частью компьютеризированной документации или заполняется вручную. Форма, заполняемая вручную, обычно состоит из заголовка и столбцов.

Заголовок в общем случае содержит следующую информацию: проект, объект исследования, цели проекта, исследуемая часть системы, список членов группы, исследуемый рисунок или документ, дата, номера страниц и т.д.

Заголовки столбцов могут быть следующими:

a) для таблиц, заполняемых в процессе исследования:

1. номер по порядку;

2. элемент;

3. управляющее слово;

4. отклонение;

5. причина;

6. последствия;

7. требуемое действие.

Может быть зарегистрирована также дополнительная информация, например обеспечение безопасности, серьезность последствий, комментарии и ранжирование риска;

b) для таблиц, заполняемых после заседания:

1. рекомендуемые действия;

2. ранжирование приоритета/риска;

3. ответственность за действие;

4. статус;

5. комментарии.

Примечание. Графы, указанные в перечислении b), 1) - 3), могут заполняться непосредственно на заседании.

Оформление с помощью компьютера обладает большой гибкостью в размещении и представлении информации и подготовке требуемых документов, таких как:

• рабочие таблицы;
• отчеты о причинах и/или последствиях;
• отчеты о предстоящих действиях с обязанностями персонала и статусом.

Специальные формы документов могут быть разработаны на основе использования доступных систем обработки текстов. Кроме того, существуют пакеты программ, которые упрощают задачу регистрации данных и подготовки отчетов. Такие пакеты оказывают существенную помощь регистратору. Однако некоторые из них, применяющие контрольный список управляющих слов — пар элемент/характеристика, иногда используют для замены лидера исследования. Хотя эти пакеты идентифицируют многие опасности и производят распечатку, которая внешне похожа на распечатку результатов исследования HAZOP, им недостает точности в определении источников опасности системы. Кроме того, этот пакет применим для элементов непрерывных процессов, а для остальных систем имеет ограниченную область применения.

Случайным образом составленные специальные контрольные списки не являются исследованием HAZOP и могут существенно понизить достоверность выводов и решений.

A.3. Отчет по исследованию HAZOP

Заключительный отчет исследований HAZOP должен содержать следующее:

• резюме;
• заключения;
• ситуации и цели;
• выводы исследования в соответствии с 6.6.3;
• рабочие таблицы HAZOP;
• перечень рисунков и документации, используемой в исследовании;
• ссылки на предыдущие исследования, базы данных и т.д., которые использовались в ходе исследования.

Приложение B (справочное)

ПРИМЕРЫ HAZOP

Примеры, приведенные в данном Приложении, объясняют принципы применения исследований HAZOP (4.2, 6.4 и 6.5) в различных отраслях промышленности. Однако для большей наглядности в этих примерах не отражены технические детали реальной ситуации.

B.1. Вводный пример, приведенный в [1]

Этот пример отражает исследования HAZOP.

Рассмотрим схему производства, изображенную на рисунке B.1. Вещества A и B непрерывно перемещаются при помощи насоса из соответствующих резервуаров в реактор для соединения и формирования продукта C. Предположим, что для того, чтобы избежать опасности взрыва в реакторе, должно быть больше вещества A. При полном описании проекта схема должна была бы включать много не приводимых здесь деталей (воздействие давления, температуры, колебаний, время реакции, совместимость насосов и т.д.). Исследуемая часть процесса выделена на рисунке B.1 полужирной линией.

Рисунок B.1. Схема процесса

Часть системы, выбранная для исследования, изображена в виде линии от резервуара для вещества A до реактора, включая насос A. Цель проекта для этой части — непрерывное перемещение вещества A из резервуара в реактор с более высокой скоростью перемещения, чем скорость перемещения вещества B. В соответствии с 4.2 цель проекта должна быть указана в шапке таблицы.

Каждое из управляющих слов, приведенных в таблице 3 (а также любое другое, согласованное в процессе предварительной работы (6.4)), применяют к каждому из этих элементов, а результаты регистрируют в рабочих таблицах HAZOP.

Примеры возможных выводов исследования HAZOP для «веществ» и «элементов действия» приведены в таблице B.1. При составлении таблицы B.1 использован частичный способ регистрации и зафиксированы только значащие отклонения. После исследования каждого управляющего слова для каждого элемента этой части системы переходят к другой части (линии перемещения вещества B), и процесс повторяется. В конечном счете исследуются все части системы, а результаты регистрируются.

Таблица B.1

Продолжение таблицы B.1

Окончание таблицы B.1

B.2. Процедуры

b) поместить порошок A в смеситель;

c) взять 3 кг красящего порошка B;

d) поместить порошок B в смеситель;

h) вымыть смеситель;

i) подать 50 л смолы на смешивающие лопасти смесителя;

j) добавить в смеситель 0,5 кг отвердителя на смешивающие лопасти;

k) добавить 5 кг смеси порошков (A и B);

l) перемешивать в течение 1 мин;

m) залить смесь в формы на 5 мин.

Исследование HAZOP проводят для анализа способов, которыми материал, не удовлетворяющий требованиям технических условий, может быть изготовлен. Исследуемыми частями в процессе исследования HAZOP являются уместные последовательные инструкции. Фрагменты исследования HAZOP с частичной регистрацией приведены в таблице B.2.

Таблица B.2

Пример рабочей таблицы HAZOP для процедур

B.3. Автоматическая система защиты поезда

• выборки HAZOP некоторых рабочих таблиц с использованием частичного способа регистрации (таблица B.3).

Окончание таблицы B.3

Необходимо отметить, что используемая в данном примере схема системы имеет ограниченный уровень деталировки. Схема системы и выборка рабочих таблиц HAZOP приведены только для иллюстрации.

B.3.1 Применение HAZOP

B.3.1.1 Цель системы

Рисунок B.2. Блок-схема системы АТР

B.4. Пример применения HAZOP для планирования действий в чрезвычайных ситуациях

Организация предполагает возможность возникновения некоторых критических ситуаций. Эти критические ситуации могут быть различными: от бытовых ситуаций до угрозы взрыва бомбы. Правильность планирования таких ситуаций может быть проверена путем репетиции, но репетиции не могут охватить все возможные ситуации.

Исследования HAZOP предлагают относительно недорогой путь идентификации многих неточностей, которые могут быть в плане действий в случае чрезвычайных ситуаций, как дополнение опыта, полученного в результате относительно редких репетиций или еще более редких фактических критических положений.

На изолированной нефтегазовой платформе должны быть предусмотрены эффективные меры для эвакуации и спасения людей в случае инцидентов, потенциально угрожающих жизни. Эти меры должны гарантировать, что персонал будет быстро приведен в готовность при возникновении ситуации, быстро доберется до безопасного места сбора, будет эвакуирован с платформы управляемым способом (на вертолете или спасательной шлюпке) и затем доставлен в безопасное место. Эффективные меры по эвакуации и спасению людей являются существенной частью изолированной системы. Такие меры состоят из следующих стадий:

a) подача сигнала общей тревоги GRA автоматическими приборами или вручную оператором;

b) передача сообщения о ситуации на локальное резервное судно и на береговые чрезвычайные пункты спасения;

B.5. Система управления пьезоклапаном

Рисунок B.3. Система управления пьезоклапаном

Электрическое напряжение от конденсатора C_{1} подается через транзистор T_{1} на конденсатор C_{2} и через провод — на пьезоклапан для его закрывания. В этом случае транзисторы T_{2} и T_{3} закрыты (высокое сопротивление).

Конденсатор C_{2} разряжается через транзистор T_{2} , чтобы клапан открылся. Чтобы предотвратить асимметричную зарядку пьезоклапана, например механическим или тепловым напряжением, подключают нулевой потенциал транзистора T_{4} к заземлению.

Рассматриваемая часть: кабель от стороны высокого потенциала клапана через транзистор T_{3} , диод D_{3} и резистор R к заземлению.

Цели проекта описаны в таблице B.5.1. Рабочая таблица HAZOP для диагностики системы управления пьезоклапаном приведена в таблице B.5.2.

Таблица B.5.1

Цели проекта

Таблица B.5.2

Пример рабочей таблицы HAZOP для диагностики пьезосистемы управления клапаном

Окончание таблицы B.5.2

B.6. Испаритель нефти

Схема испарителя изображена на рисунке B.4

Рисунок B.4. Нефтяной испаритель

Испаритель нефти состоит из печи, содержащей змеевик и горелку, на которую подается природный газ.

Нефть поступает в змеевик, испаряется и покидает катушку в виде перегретого пара.

Природный газ в горелке смешивается с внешним воздухом и горит. Газы сгорания выводятся через стек.

Нефтяной поток управляется системой, которая включает: клапан управления потоком FCV, элемент потока FE, который измеряет поток нефти; контроллер потока FC и сигнал низкого потока FAL, который включается, если нефтяной поток уменьшается ниже заданного уровня.

Поток природного газа проходит через автоматический клапан снижения давления PRV на главный клапан горелки TCV и клапан PV. Главный клапан управления горелкой приводится в действие температурным контроллером TC, который получает сигнал от температурного элемента TE, измеряющего температуру нефтяного пара.

Выключатель высокого давления PSHH на линии природного газа перекрывает главный клапан горелки TCV, если давление газа слишком высокое. На выходе выпаренной нефти установлен высокотемпературный выключатель TSH для перекрывания главного клапана управления горелкой TCV, если температура нефти выше максимально установленного значения. Кроме того, имеется устройство датчика пламени, которое закрывает оба газовых клапана выхода пламени.

В таблице B.6 представлена рабочая таблица HAZOP для исследования испарителя нефти.

Таблица B.6

Пример рабочей таблицы HAZOP для испарителя нефти

БИБЛИОГРАФИЯ