Методические указания по проведению анализа риска опасных промышленных объектов. РД 08-120-96

(утв. Постановлением Госгортехнадзора РФ от 12.07.1996 № 29)

Утверждены Постановлением Госгортехнадзора России от 12 июля 1996 г. № 29

МЕТОДИЧЕСКИЕ УКАЗАНИЯ

ПО ПРОВЕДЕНИЮ АНАЛИЗА РИСКА ОПАСНЫХ ПРОМЫШЛЕННЫХ ОБЪЕКТОВ

РД 08-120-96

Разработаны НТЦ «Промышленная безопасность» и внесены Управлением по надзору в нефтяной и газовой промышленности Госгортехнадзора России.

Введение

Увеличение количества и энергоемкости используемых в промышленности опасных веществ, усложнение технологий и режимов управления современными производствами требует разработки механизма получения обоснованных оценок и критериев безопасности таких производств с учетом всей совокупности социально — экономических факторов, в том числе вероятности и последствий возможных аварий. Требования о необходимости проведения анализа риска содержатся:

• в Положении о декларации безопасности промышленного объекта Российской Федерации, утвержденном Постановлением Правительства Российской Федерации № 675 от 01.07.95, а также в Приказе МЧС России и Госгортехнадзора России № 222/59 от 04.04.95 «О порядке разработки декларации безопасности промышленного объекта Российской Федерации»;
• в «Правилах безопасности в нефтяной и газовой промышленности», утвержденных Госгортехнадзором России в 1992 г. Настоящие Методические указания разработаны впервые и предназначены для проведения анализа риска объектов, использующих пожаровзрывоопасные и опасные химические вещества. Методические указания содержат методические принципы, термины и определения, основные требования и рекомендации по проведению анализа риска аварий промышленных объектов и производств, подконтрольных Госгортехнадзору России. Методологическую основу настоящего документа составляют инженерные (качественные) методы анализа опасностей с применением упрощенных методик количественной оценки риска на основе принятых критериев. Основное требование к результатам анализа риска связано с необходимостью представления объективной информации о выявлении и исследовании наиболее опасных аварийных ситуаций (по критериям вероятность — тяжесть последствий), а также рекомендаций по предотвращению или уменьшению опасности для людей, материальных объектов и окружающей среды. Методические указания разработаны с учетом опыта проведения анализа риска в нашей стране и за рубежом. При разработке Методических указаний были использованы следующие материалы:

1. Стандарт безопасности и охраны труда на рабочих местах 1910.119 США «Управление безопасностью процессов с высокоопасными химикатами» / (Process Safety Management of Highly Hazardous Chemicals; Explosives and Blasting Agents; Final Rule. — Federal Register/Vol.57, № 36/Monday, Febriary 24,1992/Rules and Regulations. 29 CFR Part 1910);

2. Проект стандарта МЭК «Руководство по анализу риска технологических систем» (Guidelines for the Risk Analysis of Technological Systems. Committee Draft, IEC/TC 56, 27.1, 1993-09-30);

3. Нормативный документ Норвежского Нефтяного Директората «Правила применения анализа риска в нефтяной промышленности» (Regulations relating to emplementation and use of risk analyses in the petroleum activities, 4/12/1990);

4. Нормативный документ нефтегазовой фирмы АМОСО (США) «Процесс управления безопасностью» (Process Safety Management. Perfomance Baseline. Process Hazard Analysis. — Amoco Prod. Comp., Rev. 0, 05/15/93, 36 p.);

5. Нормативный документ нефтегазовой фирмы AMOCO (Норвегия, США) «Руководство по анализу риска» (Risk Analysis Guideline. Amoco Norway Oil Company / SAF-G-001, 09/28/93, 50 p.).

1. Общие положения

1.1. Настоящие Методические указания по проведению анализа риска опасных промышленных объектов (далее — Методические указания) устанавливают методические принципы, термины и понятия анализа риска, общие требования к процедуре и оформлению результатов анализа риска, а также представляют основные методы анализа риска аварий на промышленных объектах, подконтрольных Госгортехнадзору России.

1.2. Анализ риска является частью системного подхода к принятию политических решений, процедур и практических мер в решении задач предупреждения или уменьшения опасности промышленных аварий для жизни человека, заболеваний или травм, ущерба имуществу и окружающей среде, называемого в нашей стране обеспечением промышленной безопасности, а за рубежом — управлением риском. Управление риском включает сбор и анализ информации о промышленной безопасности, анализ риска (анализ опасности) и контроль (надзор) безопасности. Анализ риска является центральным звеном в обеспечении безопасности, базируется на собранной информации и определяет меры по контролю безопасности промышленных объектов. Процедура анализа риска является составной частью декларирования безопасности промышленного объекта, экспертизы безопасности, экономического анализа безопасности по критериям «стоимость — безопасность — выгода» и других видов анализа и оценки состояния безопасности промышленных объектов и регионов, на территории которых возможны техногенные чрезвычайные ситуации.

1.3. Методические указания предназначены для анализа безопасности и оценки степени риска промышленных объектов нефтяной и газовой промышленности. Действие настоящего документа может быть распространено на другие отрасти промышленности, имеющие опасные промышленные объекты.

1.4. Целью настоящих Методических указаний является обеспечение высокого качества планирования, проведения и оформления результатов анализа риска.

1.5. Основная задача анализа риска заключается в том, чтобы предоставить объективную информацию о состоянии промышленного объекта лицам, принимающим решения в отношении безопасности анализируемого объекта. Анализ риска должен дать ответы на три основных вопроса:

• Что плохого может произойти? (Идентификация опасностей),
• Как часто это может случится? (Анализ частоты),
• Какие могут быть последствия? (Анализ последствий). Анализ риска является эффективным средством, когда определены подходы к выявлению опасностей и рисков, принимаются меры по выработке объективных решений о приемлемом уровне риска, устанавливаются требования и рекомендации по регулированию безопасности.

1.6. Методические указания являются основой для разработки методических документов (отраслевых методических указаний, рекомендаций, руководств, методик) по проведению анализа риска аварий на конкретных опасных промышленных объектах.

1.7. Методические указания не определяют критерии необходимости проведения риск — анализа, а также критерии приемлемого риска. Конкретные требования к анализу риска должны регламентироваться нормативными документами, отражающими специфику промышленных объектов.

1.8. Методические указания предназначены для работников госгортехнадзора, специалистов экспертных организаций по промышленной безопасности, разработчиков декларации безопасности промышленных объектов, а также для инженерно — технических работников опасных производств и объектов.

2. Термины и определения

2.1. Обеспечение промышленной безопасности, или управление риском — системный подход к принятию политических решений, процедур и практических мер в решении задач предупреждения или уменьшения опасности промышленных аварий для жизни человека, заболеваний или травм, ущерба имуществу и окружающей среде.

2.2. Анализ риска, или риск — анализ — процесс идентификации опасностей и оценки риска для отдельных лиц или групп населения, имущества или окружающей среды. Анализ риска заключается в использовании всей доступной информации для идентификации (выявлении) опасностей и оценки риска заранее определенного события (в нашем случае — аварии и связанных с ней ситуаций), обусловленного этими опасностями.

2.3. Опасность — источник потенциального ущерба, вреда или ситуация с возможностью нанесения ущерба.

2.4. Опасный промышленный объект — объект, производство, на котором используют, производят, перерабатывают, хранят или транспортируют пожаровзрывоопасные и (или) опасные химические вещества, создающие реальную угрозу возникновения аварии.

2.5. Риск, или степень риска — это сочетание частоты (или вероятности) последствий определенного опасного события. Понятие риска всегда включают два элемента: частота, с которой осуществляется опасное событие, и последствия этого события. Количественные показатели риска: Индивидуальный риск — частота поражения отдельного индивидуума в результате воздействия исследуемых факторов опасности. Коллективный риск — ожидаемое количество смертельно травмированных в результате возможных аварий за определенный период времени. Потенциальный территориальный риск — пространственное распределение частоты реализации негативного воздействия определенного уровня. Социальный риск — зависимость частоты событий (F), в которых пострадало на том или ином уровне число людей, больше определенного (N), от этого определенного числа людей.

2.6. Идентификация опасности — процесс выявления и признания, что опасность существует, и определение ее характеристик.

2.7. Отказ (неполадка) — событие, заключающееся в нарушении работоспособного состояния оборудования, объекта.

2.8. Оценка риска — процесс, используемый для определения степени риска анализируемой опасности для здоровья человека, имущества или окружающей среды. Оценка риска включает анализ частоты, анализ последствий и их сочетание.

2.9. Приемлемый риск — риск, уровень которого допустим и обоснован исходя из экономических и социальных соображений. Риск эксплуатации промышленного объекта является приемлемым, если его величина настолько незначительна, что ради выгоды, получаемой от эксплуатации объекта, общество готово пойти на этот риск.

3. Требования к проведению анализа риска

Для обеспечения качества анализа риска необходимо выполнение следующих общих требований.

3.1 Основные процедуры

Процесс риск — анализа должен содержать последовательность следующих основных процедур:

• планирование и организация работ;
• идентификация опасностей;
• оценка риска;
• разработка рекомендаций по уменьшению риска (управлению риском). На каждом этапе анализа риска должна оформляться документация.

3.2 Планирование и организация работ

3.2.1 На этапе планирования работ необходимо:

• описать причины и проблемы, которые вызвали необходимость проведения риск — анализа;
• определить анализируемую систему и дать ее описание;
• подобрать необходимую группу исполнителей для проведения анализа;
• определить и описать источники информации о безопасности системы;
• указать ограничения исходных данных, финансовых ресурсов и другие возможности, определяющие глубину, полноту и детальность риск — анализа;
• четко определить цели риск — анализа;
• выбрать методологию, методы анализа риска;
• определить критерии приемлемого риска.

3.2.2. В состав группы исполнителей, выполняющих анализ риска, рекомендуется включать специалистов промышленного объекта (или соответствующей проектной организации) и органов госгортехнадзора.

3.2.3. Чтобы обеспечить приемлемое качество анализа риска, необходимо использовать знание системы и методов анализа. Если существуют результаты анализа риска для подобной системы, то их можно применять в качестве исходного документа. Однако следует показать, что системы и процессы подобны или что отличия не будут вносить значительных изменений в результаты анализа.

3.2.4. На разных этапах жизненного цикла опасного объекта могут определяться конкретные цели анализа риска. На этапе размещения или проектирования целью риск — анализа может быть:

• выявление опасностей и количественная оценка риска с учетом воздействия поражающих факторов аварии на персонал, население, материальные объекты, окружающую природную среду;
• обеспечение учета результатов при анализе приемлемости предложенных решений и выборе оптимальных вариантов размещения оборудования, объекта с учетом особенностей окружающей местности;
• обеспечение информацией для разработки инструкций, технологического регламента и планов ликвидации аварийных ситуаций, действий в чрезвычайных ситуациях;
• оценка альтернативных конструкторских предложений. На этапе эксплуатации и реконструкции целью риск — анализа может быть:
• сравнение условий эксплуатации объекта с соответствующими требованиями безопасности;
• уточнения информации об основных опасностях;
• разработка рекомендаций по организации деятельности органов госгортехнадзора (например, по обоснованию, изменению нормативных требований или решения о взятии объекта под надзор, по вопросам лицензирования, определения частоты проверок состояния безопасности производств и т.п.);
• совершенствование инструкций по эксплуатации и техническому обслуживанию, планов локализации аварийных ситуаций и действий в чрезвычайных ситуациях;
• оценка эффекта изменения в организационных структурах, приемах практической работы и технического обслуживания в отношении параметров безопасности. На этапе вывода из эксплуатации (или ввода в эксплуатацию) целью риск — анализа может быть:
• выявление опасностей и оценка последствий аварий;
• обеспечение информацией для разработки, уточнения инструкций по выводу из эксплуатации (вводу в эксплуатацию).

3.2.5. При выборе метода анализа риска следует учитывать сложность рассматриваемых процессов, наличие необходимых данных и квалификацию привлекаемых специалистов, проводящих анализ. При этом более простые, но ясные методы анализа должны иметь предпочтение перед более сложными, но не до конца ясными и методически обеспеченными. Приоритетными в использовании являются методические материалы, согласованные или утвержденные Госгортехнадзором России или МЧС России.

3.2.6. На этапе планирования должны быть четко выявлены управленческие решения, которые должны быть приняты, и требуемые для этих целей выходные данные (показатели) риск — анализа.

3.2.7. Критерии приемлемого риска определяются методами проведения анализа риска, наличием необходимой информации, возможностями и целями анализа. При этом критерии приемлемого риска могут задаваться нормативно — правовой документацией или определяются на этапе планирования риск — анализа или в процессе получения результатов анализа. Основным требованием к выбору критерия приемлемого риска при проведении анализа риска является его обоснованность и определенность. Основой для определения приемлемой степени риска в общем случае должны служить:

• законодательство по промышленной безопасности;
• правила, нормы безопасности в анализируемой области;
• дополнительные требования специально уполномоченных органов, влияющие на повышение промышленной безопасности;
• сведения об имеющихся аварийных событиях и их последствиях;
• опыт работ в данном виде деятельности.

3.3 Идентификация опасностей

3.3.1. Основная задача этапа идентификации опасностей — выявление (на основе информации о безопасности данного объекта, данных экспертизы и опыта работы подобных систем) и четкое описание всех присущих системе опасностей. Это ответственный этап анализа, так как не выявленные на этом этапе опасности не подвергаются дальнейшему рассмотрению и исчезают из поля зрения.

3.3.2. На начальном этапе идентификации проводится предварительный анализ опасностей. Целью предварительного анализа является выявление опасных подсистем (блоков) технологической системы промышленного объекта. Критерием опасности подсистем на данном этапе является распределение в технологической системе опасных веществ и (или) их смесей с учетом возможности их неконтролируемого истечения (выброса), наличием источников их воспламенения (взрыва) и внешних (техногенных, природных) опасностей. Результаты предварительного анализа и применения методов идентификации опасностей (см. п. 4) дают возможность определить, какие элементы, блоки или процессы в технологической системе требуют более серьезного анализа и какие представляют меньший интерес с точки зрения безопасности.

3.3.3. Результатом идентификации опасностей является перечень нежелательных событий, приводящих к аварии. Идентификация опасностей завершается также выбором дальнейшего направления деятельности. Это может быть:

• решение прекратить дальнейший анализ ввиду незначительности опасностей;
• решение о проведении более детального анализа риска;
• выработка рекомендаций по уменьшению опасностей.

3.4 Оценка риска

3.4.1. При необходимости после идентификации опасностей переходят к этапу оценки риска. На этапе оценки риска выявленные опасности должны быть оценены с точки зрения их соответствия критериям приемлемого риска. При этом как критерии приемлемого риска, так и, соответственно, результаты оценки риска могут быть выражены как качественно (в виде текста, таблиц), так и количественно путем расчета показателей риска (Приложение 1). Важно подчеркнуть, что использование сложных и дорогостоящих расчетов зачастую дает значение риска, точность которого для сложных технических систем невелика. Как показывает практика, погрешность значений вероятностных оценок риска даже в случае наличия всей необходимой информации, как правило, не менее одного порядка. В этом случае проведение полной количественной оценки риска более полезно для сравнения источников опасностей или различных мер безопасности (например, при размещении оборудования), чем для составления заключения о степени безопасности объекта. Поэтому на практике в первую очередь следует применять качественные, инженерные методы анализа риска, опирающиеся на продуманную процедуру, специальные вспомогательные средства (бланки, детальные методические руководства) и практический опыт исполнителей. Однако количественные методы оценки риска всегда очень полезны, а в некоторых ситуациях и единственно допустимы, в частности для сравнения опасностей различной природы или для иллюстрации результатов.

3.4.2. Оценка риска включает в себя анализ частоты, анализ последствий выявленных событий и анализ неопределенностей результатов. Однако, когда последствия незначительны или частота крайне мала, достаточно оценить один параметр. Для анализа и оценки частоты обычно используются следующие подходы:

• использование статистических данных по аварийности и надежности технологической системы, соответствующих типу объекта или виду деятельности;
• использование логических методов анализа «деревьев событий» или «деревьев отказов»;
• экспертная оценка путем учета мнения специалистов в данной области. Обеспечение необходимой информацией является важным условием оценки риска. Вследствие недостатка статистической данных на практике рекомендуется использовать экспертные оценки и методы ранжирования риска, основанные на упрощенных методах оценки риска. В этих подходах рассматриваемые события обычно разбиваются по величине вероятности, тяжести последствий и риска на несколько групп (категорий, рангов), например, с высоким, промежуточным, низким или незначительным уровнем риска. При таком подходе высокий уровень риска считается, как правило, неприемлемым, промежуточный требует выполнения программы работ по уменьшению уровня риска, низкий уровень считается приемлемым, а незначительный вообще не рассматривается (подробнее см. Приложение 2). Анализ последствий включает оценку воздействий на людей, имущество или окружающую среду. Для прогнозирования последствий необходимо оценить физические эффекты нежелательных событий (пожары, взрывы, выбросы токсичных веществ). В связи с этим необходимо использовать модели аварийных процессов и критерии поражения изучаемых объектов воздействия, понимать их ограничения.

3.4.3. На этапе оценки риска необходимо проанализировать неопределенность и точность результатов. Имеется много неопределенностей, связанных с оценкой риска. Как правило, основными источниками неопределенностей являются недостатки информации по надежности оборудования (высокая погрешность значений) и человеческим ошибкам, а также принимаемые предположения, допущения используемых моделей аварийного процесса. Чтобы правильно интерпретировать результаты оценки риска, необходимо понимать неопределенности и их причины. Анализ неопределенности — это перевод неопределенности исходных параметров и предположений, использованных при оценке риска, в неопределенность результатов. Источники неопределенности должны быть идентифицированы и представлены в результатах.

3.4.4. При необходимости на заключительном этапе оценки проводится определение степени риска всего объекта путем анализа и обобщения показателей риска выявленных событий.

3.5 Разработка рекомендаций по уменьшению риска

3.5.1. Разработка рекомендаций по уменьшению риска (управлению риском) является заключительным этапом анализа риска. Рекомендации могут признать существующий риск приемлемым или указывать меры по уменьшению риска (или, в общем случае, меры по его управлению).

3.5.2. Меры по уменьшению риска могут иметь технический или организационный характер. В выборе типа меры решающее значение имеет общая оценка действенности мер, имеющих влияние на риск.

3.5.3. На стадии эксплуатации опасного объекта организационные меры могут компенсировать ограниченные возможности для принятия крупных технических мер по уменьшению опасности.

3.5.4. При разработке мер по уменьшению риска необходимо учитывать, что вследствие возможной ограниченности ресурсов в первую очередь должны разрабатываться простейшие и связанные с наименьшими затратами рекомендации, а также меры на перспективу.

3.5.5. Во всех случаях, где это возможно, меры уменьшения вероятности аварии должны иметь приоритет над мерами уменьшения последствий аварий. Это означает, что выбор технических и организационных мер уменьшения опасности имеет следующие приоритеты:

а) меры уменьшения вероятности возникновения аварийной ситуации, включающие:

• меры уменьшения вероятности возникновения неполадки (отказа),
• меры уменьшения вероятности перерастания неполадки в аварийную ситуацию;

б) меры уменьшения тяжести последствий аварии, которые, в свою очередь, имеют следующие приоритеты:

• меры, предусматриваемые при проектировании опасного объекта (например, выбор несущих конструкций);
• меры, относящиеся к системам противоаварийной защиты и контроля,
• меры, касающиеся организации, оснащенности и боеготовности противоаварийных служб. Иными словами, в общем случае (при равной возможности реализации рекомендаций) первоочередными мерами обеспечения безопасности являются меры предупреждения аварии.

4. Методы проведения анализа риска

4.1. При выборе методов проведения анализа риска необходимо учитывать этап разработки системы, цели анализа, критерии приемлемого риска, тип анализируемой системы и характер опасности, наличие ресурсов для проведения анализа, опыт и квалификацию исполнителей, наличие необходимой информации и другие факторы.

4.2 Метод риск — анализа должен удовлетворять следующим требованиям:

• метод должен быть научно обоснован и соответствовать рассматриваемой системе;
• метод должен давать результаты в виде, позволяющем лучше понимать характер риска и намечать пути снижения риска;
• метод должен быть повторяемым и проверяемым.

4.3. На стадии идентификации опасностей рекомендуется использовать один или несколько из перечисленных ниже методов анализа риска:

• «Что будет, если...?»;
• Проверочный лист;
• комбинация методов «Что будет, если...?» / проверочный лист;
• анализ опасности и работоспособности;
• анализ вида и последствий отказов;
• анализ дерева отказов;
• анализ дерева событий;
• соответствующие эквивалентные методы. Краткие сведения о перечисленных методах анализа риска представлены в Приложении 2.

4.4. Указания по выбору методов анализа риска для различных видов деятельности и этапов функционирования объекта представлены в таблице 1. В таблице 1 приняты обозначения: 0 — наименее подходящий метод анализа;

• • рекомендуемый метод; ++ — наиболее подходящий метод. Методы могут применяться изолированно или в дополнение друг к другу, причем качественные методы могут включать количественные критерии риска (в основном, по экспертным оценкам с использованием, например, матрицы «вероятность — тяжесть последствий» ранжирования опасности). Полный количественный анализ риска может включать все указанные методы.

Таблица 1

РЕКОМЕНДАЦИИ ПО ВЫБОРУ МЕТОДОВ РИСК — АНАЛИЗА

Метод	Вид деятельности
	размещение	ввод в эксплуатацию / вывод	проектирование	эксплуатация	реконструкция
Анализ «Что будет, если...?»	0	++	+	++	+
Метод проверочного листа	0	+	+	++	+
Анализ опасности и работоспособности	0	+	++	+	++
Анализ видов и последствий отказов	0	+	++	+	++
Анализ деревьев отказов и событий	0	+	++	+	++
Количественный анализ риска	++	0	++	+	++

5. Требования к оформлению результатов анализа риска

5.1. Результаты анализа риска должны быть обоснованы и оформлены таким образом, чтобы выполненные расчеты и выводы могли быть проверены и повторены специалистами, которые не участвовали при первоначальном анализе.

5.2. Процесс анализа риска должен документироваться отчетом. Объем отчета зависит от целей риск — анализа, однако документация должна содержать следующие разделы:

• титульный лист,
• список исполнителей с указанием должностей, научных званий, организации,
• аннотацию,
• содержание (оглавление),
• задачи и цели,
• описание анализируемой технологической системы,
• методологию анализа, исходные предположения и ограничения, определяющие пределы риск — анализа,
• описание используемых методов анализа, моделей аварийных процессов и обоснование их применения,
• исходные данные и их источники, в том числе данные по аварийности и надежности оборудования,
• результаты идентификации опасности,
• результаты оценки риска,
• анализ неопределенностей результатов,
• рекомендации по уменьшению степени риска или управлению риском,
• заключение,
• список используемой литературы.

Приложение 1

ПОКАЗАТЕЛИ РИСКА

1. Риск является неизбежным сопутствующим фактором промышленной деятельности. Риск фактически есть мера опасности. Целью управления риском является предотвращение или уменьшение травматизма, разрушений материальных объектов, потерь имущества и вредного воздействия на окружающую среду. Для управления риском его необходимо проанализировать и оценить. Анализ риска является полезным средством, когда имеется намерение выявить существующие опасности, определить уровни рисков выявленных нежелательных событий (по частоте и последствиям) и реализовать меры по уменьшению риска в случае превышения его приемлемого уровня.

2. Анализ риска может быть не только количественным анализом, при котором основные результаты получаются путем расчета показателей риска, но и качественным анализом, при котором результаты представлены в виде текстового описания, таблиц, диаграмм путем применения качественных (инженерных) методов анализа опасностей и экспертных оценок.

3. Ниже рассмотрены основные показатели риска, характеризующие опасности промышленных аварий. Понятие риска используется для измерения опасности и обычно относится к индивидууму или группе людей (производственного персонала и населения), имуществу (материальным объектам, собственности) или окружающей среде. Чтобы подчеркнуть, что речь идет об измеряемой величине, используют понятие степень риска или уровень риска. Степень риска аварии сложной технической системы, для которой, как правило, присуще наличие множества опасностей, определяется на основе анализа совокупности показателей рисков, выявленных при анализе нежелательных событий (например, событий, связанных с разгерметизацией оборудования, отказом средств предупреждения, ошибками человека, с проявлением неблагоприятных метеоусловий, воздействиями на различные субъекты и т.п.). Одной из наиболее часто употребляющихся характеристик опасности является индивидуальный риск (individual risk) — частота поражения отдельного индивидуума в результате воздействия исследуемых факторов опасности. Индивидуальный риск определяется потенциальным риском и вероятностью нахождения человека в районе возможного действия опасных факторов. При этом индивидуальный риск во многом определяется квалификацией и обученностью индивидуума действиям в опасной ситуации, его защищенностью. Индивидуальный риск зависит от распределения потенциального риска. При риск — анализе обычно не проводится расчет индивидуального риска каждого человека, а оценивается индивидуальный риск для групп людей, характеризующихся более — менее одинаковым времяпребыванием в различных опасных зонах и использующих одинаковые средства защиты. Обычно речь идет об индивидуальном риске для работающих и для населения окружающих районов, или для более узких групп, например, для рабочих различных специальностей. Другой комплексной мерой риска, характеризующей опасный объект (и территорию), будет потенциальный территориальный риск — пространственное распределение частоты реализации негативного воздействия определенного уровня. Данная мера риска не зависит от факта нахождения объекта воздействия (например — человека) в данном месте пространства. Предполагается, что вероятность нахождения объекта воздействия равна 1 (например, человек находится в данной точке пространства в течение всего рассматриваемого промежутка времени). Потенциальный риск не зависит от того, находится ли опасный объект в многолюдном или пустынном месте, и может меняться в широком интервале. Потенциальный риск, в соответствии с названием, выражает собой потенциал максимально возможного риска для конкретных объектов воздействия, находящихся в данной точке пространства. На практике важно знать распределение потенциального риска для отдельных источников опасности и для отдельных сценариев аварий. Как правило, потенциальный риск оказывается промежуточной мерой опасности, используемой для оценки социального и индивидуального риска. Распределения потенциального риска и распределение населения в исследуемом районе позволяет получить количественную оценку социального риска для населения. Для этого нужно определить число пораженных при каждом сценарии от каждого источника опасности и затем определить зависимость частоты событий (F), в которых пострадало на том или ином уровне число людей, больше определенного (N), от этого определенного числа людей (социальный риск). Социальный риск характеризует масштаб возможных аварий и определяется функцией, у которой есть установившееся название F/N — кривая. В зависимости от задач анализа под № можно понимать и общее число пострадавших, и число смертельно травмированных или другой показатель тяжести последствий. Соответственно, критерий приемлемой степени риска будет определяться уже не числом для отдельного события, а кривой, построенной для различных сценариев аварии. В настоящее время общераспространенным подходом для определения приемлемости риска является использование двух кривых, когда в логарифмических координатах определены F/N — кривые приемлемого и неприемлемого социального риска смертельного травмирования, а область между этими кривыми определяет промежуточную степень риска, вопрос о снижении которой следует решать из специфики производства и местных условий путем согласования с органами надзора и местного самоуправления. Другой количественной интегральной мерой опасности является коллективный риск (Potential Loss of Life — PLL), определяющий масштаб ожидаемых последствий для людей от потенциальных аварий. Фактически коллективный риск определяет ожидаемое количество смертельно травмированных в результате аварий на рассматриваемой территории за определенный период времени. Для анализа экологической безопасности зависимость площади зараженной поверхности от частоты аварии может служить мерой экологического риска. Для целей страхования важным является такой показатель риска, как статистически ожидаемая величина ущерба в стоимостном выражении (величина, определяемая произведением частоты аварии на ущерб).

Приложение 2

ХАРАКТЕРИСТИКА МЕТОДОВ АНАЛИЗА РИСКА

Ниже представлены основные методы, рекомендуемые в п. 4 при проведении анализа риска. Методы идентификации опасностей изложены в [1 — 4], методы численного расчета, моделирования аварийных ситуаций и оценки риска — [1, 4 — 8].

1. Методы проверочного листа (Check — List) и «Что будет, если...?» (What — If) или их комбинация относятся к группе качественных методов оценки опасности, основанных на изучении соответствия условий эксплуатации объекта или проекта действующим требованиям промышленной безопасности. Результатом проверочного листа является перечень вопросов и ответов о соответствии объекта требованиям безопасности и указания по обеспечению безопасности. Метод проверочного листа отличается от «Что будет, если...?» более обширным представлением исходной информации и представлением результатов о последствиях нарушений безопасности. Эти методы наиболее просты (особенно при обеспечении их вспомогательными формами, унифицированными бланками, облегчающими на практике проведение анализа и представление результатов), недороги (результаты могут быть получены одним человеком в течение одного дня) и наиболее эффективны при исследовании безопасности хорошо изученных объектов с известной технологией или объектов с незначительным риском крупной аварии.

5.2. Анализ вида и последствий отказов (АВПО, Failure Mode and Effects Analysis — FMEA) применяется для качественной оценки безопасности технических систем. Существенной чертой этого метода является рассмотрение каждого аппарата (установки, блока, изделия) или составной части системы (элемента) на предмет того, как он стал неисправным (вид и причина отказа) и какое было бы воздействие отказа на техническую систему. Анализ вида и последствий отказа можно расширить до количественного анализа вида, последствий и критичности отказа (АВПКО, Failure Mode, Effects and Critical Analysis — FMECA). В этом случае каждый вид отказа ранжируется с учетом двух составляющих критичности — вероятности (или частоты) и тяжести последствий отказа. Понятие критичности близко к понятию риска и может быть использовано при более детальном количественном анализе риска аварии. Определение параметров критичности необходимо для выработки указаний и приоритетности мер безопасности. Результаты анализа представляются в виде таблиц с перечнем оборудования, видов и причин возможных отказов, частотой, последствиями, критичностью, средствами обнаружения неисправности (сигнализаторы, приборы контроля и т.п.) и рекомендациями по уменьшению опасности. В табл. 2 приведены рекомендуемые показатели (индексы) уровня и критерии критичности по вероятности и тяжести последствий отказа (события). При анализе необходимо выделять четыре группы, которым может быть нанесен ущерб от аварии: персонал, население, окружающая среда, материальные объекты (оборудование и сооружения промышленного предприятия и близлежащих населенных пунктов). В таблице 2 применены следующие критерии: Критерии отказов по тяжести последствий: Катастрофический — приводит к смерти людей, существенному ущербу объекта, наносит невосполнимый ущерб окружающей среде. Критический, некритический отказы — угрожает (не угрожает) жизни людей, потере объекта, окружающей среде. Отказ с пренебрежимо малыми последствиями — отказ, не относящийся по своим последствиям ни к одной из первых трех категорий. Категории отказов (степень риска отказа): А — обязателен детальный анализ риска, требуются особые меры безопасности для снижения риска; В — желателен детальный анализ риска, требуются меры безопасности; С — рекомендуется проведение анализа риска и принятие мер безопасности; Д — анализ и принятие мер безопасности не требуется. Критерии табл. 2 могут применяться для ранжирования опасности и определения степени риска всего промышленного объекта. В этом случае ранг А соответствует наиболее высокой (неприемлемой) степени риска объекта, требующей незамедлительных мер по обеспечению безопасности. Соответственно, показатели В, С отвечают промежуточным степеням риска, а ранг Д — наиболее безопасным условиям. Проблема заключается в учете вкладов рисков неполадок (отказов) составных частей промышленного объекта в общий риск аварии. Методы АВПО, АВПКО применяются для анализа проектов сложных технических систем или при модификации опасных производств. Выполняется группой специалистов 3 — 7 человек в течение нескольких дней, недель.

Таблица 2

МАТРИЦА «ВЕРОЯТНОСТЬ — ТЯЖЕСТЬ ПОСЛЕДСТВИЙ»

Ожидаемая частота возникновения (1 / год)		Тяжесть последствий
		катастрофический отказ	критический отказ	некритический отказ	отказ с пренебрежимо малыми последствиями
Частый отказ	> 1	А А А			С
Вероятный отказ	-2 1 — 10	А А		В	С
Возможный отказ	-2 -4 10 — 10	А	В В		С
Редкий отказ	-4 -6 10 — 10	А	В	С	Д
Практически невероятный отказ	-6 < 10	В	С С		Д

5.3. В методе анализа опасности и работоспособности (АОР, Hazard and Operability Study — HAZOP) исследуется влияние отклонений технологических параметров (температуры, давления и др.) от регламентных режимов с точки зрения возникновения опасности. АОР по сложности и качеству результатов соответствует уровню АВПО, АВПКО. В процессе анализа для каждой производственной линии и блока определяются возможные отклонения, причины и указания по их недопущению. При характеристике отклонения используются ключевые слова «нет», «больше», «меньше», «так же, как», «другой», «иначе чем», «обратный» и т.п. Применение ключевых слов помогает исполнителям выявить все возможные отклонения. Конкретное сочетание этих слов с технологическими параметрами определяется спецификой производства. Примерное содержание ключевых слов следующее: НЕТ — отсутствие прямой подачи вещества, когда она должна быть, БОЛЬШЕ (МЕНЬШЕ) — увеличение (уменьшение) значений режимных переменных по сравнению с заданными (температуры, давления, потока); ТАК ЖЕ, КАК — появление дополнительных компонентов (воздух, вода, примеси), ДРУГОЙ — состояние, отличающееся от обычной работы установки (пуск, остановка, повышение производительности и т.д.); ИНАЧЕ ЧЕМ — полное замещение процесса, непредвиденное событие, разрушение, разгерметизация оборудования; ОБРАТНЫЙ — логическая противоположность замыслу, появление обратного потока вещества. Результаты анализа представляются на специальных технологических листах (таблицах). Степень опасности отклонений может быть определена количественно путем оценки вероятности и тяжести последствий рассматриваемой ситуации по критериям критичности аналогично методу АВПКО (табл. 2). Отметим, что метод АОР, также как АВПКО, кроме идентификации опасностей и их ранжирования позволяет выявить неясности и неточности в инструкциях по безопасности и способствует их дальнейшему совершенствованию. Недостатки методов связаны с затрудненностью их применения для анализа комбинаций событий, приводящих к аварии.

5.4 Логико — графические методы анализа «деревьев отказов и событий».

Практика показывает, что возникновение и развитие крупных аварий, как правило, характеризуется комбинацией случайных локальных событий, возникающих с различной частотой на разных стадиях аварии (отказы оборудования, человеческие ошибки, внешние воздействия, разрушение, выброс, пролив вещества, рассеяние веществ, воспламенение, взрыв, интоксикация и т.д.). Для выявления причинно — следственных связей между этими событиями используют логико — графические методы анализа «деревьев отказов и событий». При анализе деревьев отказов (АДО, Fault Tree Analysis — FTA) выявляются комбинации отказов (неполадок) оборудования, ошибок персонала и внешних (техногенных, природных) воздействий, приводящих к основному событию (аварийной ситуации). Метод используется для анализа возможных причин возникновения аварийной ситуации и расчета ее частоты (на основе знания частот исходных событий). Анализ дерева событий (АДС, Event Tree Analysis — ЕТА) — алгоритм построения последовательности событий, исходящих из основного события (аварийной ситуации). Используется для анализа развития аварийной ситуации. Частота каждого сценария развития аварийной ситуации рассчитывается путем умножения частоты основного события на вероятность конечного события (например, аварии с разгерметизацией аппарата с пожаровзрывоопасным веществом в зависимости от условий могут развиваться как с воспламенением, так и без воспламенения вещества). Методы деревьев отказов и событий являются трудоемкими и применяются, как правило, для анализа проектов или модернизации сложных технических систем и производств.

5.5. Методы количественного анализа риска характеризуются расчетом показателей риска, упомянутых в Приложении 1, и могут включать один или несколько вышеупомянутых методов (или использовать их результаты). Проведение количественного анализа требует высокой квалификации исполнителей, большого объема информации по аварийности, надежности оборудования, учета особенностей окружающей местности, метеоусловий, времени пребывания людей на территории и вблизи объекта, плотности населения и других факторов. Количественный анализ риска наиболее эффективен:

• на стадии проектирования и размещения опасных установок и объектов;
• при оценке безопасности объектов, имеющих однотипное оборудование (например, магистральные трубопроводы);
• при необходимости получения комплексной оценки воздействия аварий на людей, материальные объекты и окружающую природную среду;
• при разработке приоритетных мер по подготовке к чрезвычайным ситуациям в регионе, насыщенном опасными промышленными объектами. Недостатками количественного анализа риска являются невысокая точность результатов, вследствие чего использование количественных показателей (в частности, вероятности возникновения аварии) в качестве критериев безопасности для сложных производств, как правило, не оправдано.

Приложение 3

СПИСОК МЕТОДИЧЕСКИХ МАТЕРИАЛОВ, РЕКОМЕНДУЕМЫХ ДЛЯ АНАЛИЗА РИСКА

1. Хенли Э., Кумамото Х. Надежность технических систем и оценка риска. М., Машиностроение, 1984.

2. Стандарт МЭК «Техника анализа надежности систем. Метод анализа вида и последствий отказов». Публикация 812 (1985 г.). М., 1987, 23 с.

3. IEC 1025: 1990 — Fault tree analysis (FTA) / Стандарт МЭК «Анализ дерева неполадок», 1990 г. — перевод с франц., СИФ НТЦ ПБ-707.

4. Предупреждение крупных аварий. / Практическое руководство. — Международное бюро труда. Женева. / Московский научно — исследовательский институт охраны труда. — Пер. с англ.- 1992, 256 с.

5. Manual of Industrial Hazard Assesment Techniques (Методика всемирного банка оценки опасности промышленных производств). 1985 г.

6. Guide to Hazardous Industrial Activities (Руководство по ведению опасных работ в промышленности). Hague, 1987 г.

7. Методика оценки последствий химических аварий (методика «ТОКСИ»). / М., НТЦ «Промышленная безопасность», 1993 г.

8. Методика оценки последствий аварийных взрывов топливо — воздушных смесей. / М., НТЦ «Промышленная безопасность», 1993 г.

---