事故分析樹(fta)在制藥行業(yè)的應(yīng)用

第三講事故分析樹（FTA）在制藥行業(yè)的應(yīng)用學習要點FTA是邏輯性非常強的工具，應(yīng)用的基礎(chǔ)是分析人員對于產(chǎn)品、工藝或服務(wù)的真實完整的理解。建議編制適當?shù)能浖到y(tǒng)來有效的管理制藥生產(chǎn)和管理過程中出現(xiàn)的事故，有效的防范風險和錯誤的再次發(fā)生。注意本文大量篇幅介紹了分析計算的方法，而實際上同等重要的是對你的工藝和問題的理解和本質(zhì)原因的分析（這是后續(xù)數(shù)據(jù)分析的基礎(chǔ)，必須先確定事故模型）。一、ICHQ9對于FTA的闡述FAULTTREEANALYSISFTA事故分析樹（FTA）THEFTATOOLSEEIEC61025ISANAPPROACHTHATASSUMESFAILUREOFTHEFUNCTIONALITYOFAPRODUCTORPROCESSTHISTOOLEVALUATESSYSTEMORSUBSYSTEMFAILURESONEATATIMEBUTCANCOMBINEMULTIPLECAUSESOFFAILUREBYIDENTIFYINGCAUSALCHAINSTHERESULTSAREREPRESENTEDPICTORIALLYINTHEFORMOFATREEOFFAULTMODESATEACHLEVELINTHETREE,COMBINATIONSOFFAULTMODESAREDESCRIBEDWITHLOGICALOPERATORSAND,OR,ETCFTARELIESONTHEEXPERTSPROCESSUNDERSTANDINGTOIDENTIFYCAUSALFACTORSFTA工具（參考IEC61025）是分析產(chǎn)品或工藝功能缺陷的一個工具。本工具將系統(tǒng)（或附屬系統(tǒng)）的每次事故計數(shù)一次，但是該工具允許綜合考慮造成事故的多重原因來確認事故發(fā)生的可能性。分析結(jié)果借鑒了樹形圖的方式來表達。在樹形圖的每個層面，各個錯失模式可以用邏輯演繹因子（和，或，等）來描述。FTA分析的效果依靠專家對于工藝的理解以確認風險概率。POTENTIALAREASOFUSES潛在的應(yīng)用范圍FTACANBEUSEDTOESTABLISHTHEPATHWAYTOTHEROOTCAUSEOFTHEFAILUREFTACANBEUSEDTOINVESTIGATECOMPLAINTSORDEVIATIONSINORDERTOFULLYUNDERSTANDTHEIRROOTCAUSEANDTOENSURETHATINTENDEDIMPROVEMENTSWILLFULLYRESOLVETHEISSUEANDNOTLEADTOOTHERISSUESIESOLVEONEPROBLEMYETCAUSEADIFFERENTPROBLEMFAULTTREEANALYSISISANEFFECTIVETOOLFOREVALUATINGHOWMULTIPLEFACTORSAFFECTAGIVENISSUETHEOUTPUTOFANFTAINCLUDESAVISUALREPRESENTATIONOFFAILUREMODESITISUSEFULBOTHFORRISKASSESSMENTANDINDEVELOPINGMONITORINGPROGRAMSFTA可以被用于建立尋找事故的本質(zhì)原因。FTA可以被用于客戶投訴項目的調(diào)查，或是偏差的調(diào)查來了解這些問題的本質(zhì)原因，并確保針對性的整改措施可以完全解決問題并不會帶來其他的問題（例如，解決了老的問題卻帶來了新的問題）。FTA是用于分析指定問題的影響因素的有效工具。FTA分析的結(jié)果包括事故的虛擬模型。這個工具在風險評估和開發(fā)監(jiān)控程序中都非常有用。二、FTA的定義、歷史和分析符號風險樹分析法FAULTTREEANALYSIS,FTA也叫事故樹分析法,它是一種從結(jié)果到原因邏輯分析事故發(fā)生的有向過程,遵循邏輯學的演繹分析原則,即仿照樹型結(jié)構(gòu),將多種風險畫成樹狀,進行多種可能性分析。若能在此基礎(chǔ)上對每種可能性給出概率,則為概率樹法,它可以更為準確地判斷每種風險發(fā)生的概率大小,進而計算出風險的總概率。被作為事故、故障的事件稱頂上事件；其前導事件中是其它事件的結(jié)果的事件稱中間事件；不能或不必再繼續(xù)分解的事件稱為基本事件。通過對故障樹簡化或模塊化，既可對事故進行定性分析評價，也可進行定量評價。事故樹分析首先由美國貝爾電話研究所于1961為研究民兵式導彈發(fā)射控制系統(tǒng)時提出來，1974年美國原子能委員會運用FTA對核電站事故進行了風險評價，發(fā)表了著名的拉姆遜報告。該報告對事故樹分析作了大規(guī)模有效的應(yīng)用。此后，在社會各界引起了極大的反響，受到了廣泛的重視，從而迅速在許多國家和許多企業(yè)應(yīng)用和推廣。我國開展事故樹分析方法的研究是從1978年開始的。目前已有很多部門和企業(yè)正在進行普及和推廣工作，但是至今在制藥行業(yè)的應(yīng)用還是非常有限的，可見我們的行業(yè)管理意識相對而言是滯后的。分析中所涉及到的各種事件、原因及其相互關(guān)系，需要運用一定的符號予以表達。故障樹分析所用符號有三類，即事件符號，邏輯門符號，轉(zhuǎn)移符號。圖1故障樹的事件符號事件符號如圖1所示包括（1）矩形符號矩形符號如圖1A）所示。它表示頂上事件或中間事件，也就是需要往下分析的事件。將事件扼要記入矩形方框內(nèi)。（2）圓形符號圓形符號如圖1B）所示。它表示基本原因事件，或稱基本事件。它可以是人的差錯，也可以是機械、元件的故障，或環(huán)境不良因素等。它表示最基本的、不能繼續(xù)再往下分析的事件。（3）屋形符號屋形符號如圖1C）所示。主要用于表示正常事件，是系統(tǒng)正常狀態(tài)下發(fā)生的正常事件。（4）菱形符號菱形符號如圖1D）所示。它表示省略事件，主要用于表示不必進一步剖析的事件和由于信息不足，不能進一步分析的事件。圖2故障樹邏輯門符號邏輯門符號如圖2所示包括邏輯與門。表示僅當所有輸入事件都發(fā)生時，輸出事件才發(fā)生的邏輯關(guān)系，如圖2A）所示。邏輯或門。表示至少有一個輸入事件發(fā)生，輸出事件就發(fā)生的邏輯關(guān)系，如圖2B）所示條件與門。圖2C）所示，表示B1、B2不僅同時發(fā)生，而且還必須再滿足條件，輸出事件A才會發(fā)生的邏輯關(guān)系。條件或門。圖2D），表示任一輸入事件發(fā)生時，還必須滿足條件，輸出事件A才發(fā)生的邏輯關(guān)系。排斥或門。表示幾個事件當中，僅當一個輸入事件發(fā)生時，輸出事件才發(fā)生的邏輯關(guān)系，其符號如圖2E）所示。限制門。圖2F）所示，表示當輸入事件B發(fā)生，且滿足條件X時，輸出事件才會發(fā)生，否則，輸出事件不發(fā)生。限制門僅有一個輸入事件。順序與門。表示輸入事件既要都發(fā)生，又要按一定的順序發(fā)生，輸出事件才會發(fā)生的邏輯關(guān)系，其符號如圖2G）表示。表決門。表示僅當N個事件中有M（MN）個或M個以上事件同時發(fā)生時，輸出事件才會發(fā)生，其符號如圖2H）所示。圖3故障樹轉(zhuǎn)移符號轉(zhuǎn)移符號包括轉(zhuǎn)入符號表示轉(zhuǎn)入上面以對應(yīng)的字母或數(shù)字標注的子故障樹部分符號，其符號如圖3A）。轉(zhuǎn)出符號表示該部分故障樹由此轉(zhuǎn)出，其符號如圖3B）。三、FTA的編制程序、分析程序以及相關(guān)注意事項編制故障樹應(yīng)從以下十個基本程序入手熟悉系統(tǒng)。要求要確實了解系統(tǒng)情況，包括工作程序、各種重要參數(shù)、作業(yè)情況。必要時畫出工藝流程圖和布置圖。調(diào)查事故。要求在過去事故實例、有關(guān)事故統(tǒng)計基礎(chǔ)上，盡量廣泛地調(diào)查所能預想到的事故，即包括已發(fā)生的事故和可能發(fā)生的事故。確定頂上事件。所謂頂上事件，就是我們所要分析的對象事件。分析系統(tǒng)發(fā)生事故的損失和頻率大小，從中找出后果嚴重，且較容易發(fā)生的事故，作為分析的頂上事件。確定目標。根據(jù)以往的事故記錄和同類系統(tǒng)的事故資料，進行統(tǒng)計分析，求出事故發(fā)生的概率或頻率，然后根據(jù)這一事故的嚴重程度，確定我們要控制的事故發(fā)生概率的目標值。調(diào)查原因事件。調(diào)查與事故有關(guān)的所有原因事件和各種因素，包括設(shè)備故障、機械故障、操作者的失誤、管理和指揮錯誤、環(huán)境因素等等，盡量詳細查清原因和影響。畫出事故樹。根據(jù)上述資料，從頂上事件起進行演繹分析，一級一級地找出所有直接原因事件，直到所要分析的深度，按照其邏輯關(guān)系，畫出事故樹。定性分析。根據(jù)事故樹結(jié)構(gòu)進行化簡，求出最小割集和最小徑集，確定各基本事件的結(jié)構(gòu)重要度排序。計算頂上事件發(fā)生概率。首先根據(jù)所調(diào)查的情況和資料，確定所有原因事件的發(fā)生概率，并標在事故樹上。根據(jù)這些基本數(shù)據(jù)，求出頂上事件事故發(fā)生概率。進行比較。要根據(jù)可維修系統(tǒng)和不可維修系統(tǒng)分別考慮。對可維修系統(tǒng)，把求出的概率與通過統(tǒng)計分析得出的概率進行比較，如果二者不符，則必須重新研究，看原因事件是否齊全，事故樹邏輯關(guān)系是否清楚，基本原因事件的數(shù)值是否設(shè)定得過高或過低等等。對不可維修系統(tǒng)，求出頂上事件發(fā)生概率即可。定量分析。定量分析包括下列三個方面的內(nèi)容當事故發(fā)生概率超過預定的目標值時，要研究降低事故發(fā)生概率的所有可能途徑，可從最小割集著手，從中選出最佳方案。利用最小徑集，找出根除事故的可能性，從中選出最佳方案。求各基本原因事件的臨界重要度系數(shù)，從而對需要治理的原因事件按臨界重要度系數(shù)大小進行排隊，或編出安全檢查表，以求加強人為控制。事故樹分析方法原則上是這10個步驟。但在具體分析時，可以根據(jù)分析的目的、投入人力物力的多少、人的分析能力的高低、以及對基礎(chǔ)數(shù)據(jù)的掌握程度等，分別進行到不同步驟。如果事故樹規(guī)模很大，也可以借助電子計算機進行分析。一般來說，利用FTA可以進行定性和定量的分析。A故障樹定性分析在定性分析中，主要包括最小割集、最小徑集和重要度分析。割集，也叫做截集或截止集，它是導致頂上事件發(fā)生的基本事件的集合。也就是說事故樹中一組基本事件的發(fā)生，能夠造成頂上事件發(fā)生，這組基本事件就叫割集。引起頂上事件發(fā)生的基本事件的最低限度的集合叫最小割集。徑集，也叫通集或?qū)?，即如果事故樹中某些基本事件不發(fā)生，頂上事件就不發(fā)生。那么，這些基本事件的集合稱為徑集。不引起頂上事件發(fā)生的最低限度的基本事件的集合叫最小徑集。31最小割集的求解方法1行列法行列法是1972年福塞爾提出的方法，所以也稱其為福塞爾法。其理論依據(jù)是“與門”使割集容量增加，而不增加割集的數(shù)量；“或門”使割集的數(shù)量增加，而不增加割集的容量。這種方法是從頂上事件開始，用下一層事件代替上一層事件，把“與門”連接的事件，按行橫向排列；把“或門”連接的事件，按列縱橫向擺開。這樣，逐層向下，直至各基本事件，列出若干行，最后利用布爾代數(shù)化簡?；喗Y(jié)果，就得出若干最小割集。為了說明這種計算方法，我們以圖425所示的事故樹為例，求其最小割集。我們看到，頂上事件T與中間事件A1、A2是用“或門”連接的，所以，應(yīng)當成列擺開，即A1、A2與下一層事件B1、B2、X1、X2、X4的連結(jié)均為“與門”，所以成行排列下面依此類推整理上式得下面對這四組集合用布爾代數(shù)化簡，根據(jù)AAA，則X1X1X1，X4X4X4，即又根據(jù)AABA，則X1X2X1X2X3X1X2，即于是，就得到三個最小割集X1，X2，X4，X5，X4，X6。按最小割集化簡后的事故樹，如圖426所示2結(jié)構(gòu)法這種方法的理論根據(jù)是事故樹的結(jié)構(gòu)完全可以用最小割集來表示。下面再來分析圖425事故樹示意圖A1A2X1B1X2X4B2X1X1X3X2X4CX6X1X2X1X3X2X4X4X5X6X1X2X1X2X3X4X4X5X4X6X1X2X1X2X3X4X5X4X6X1X2X4X5X4X6這樣，得到的三個最小割集X1，X2、X4，X5、X4，X6完全與上例用行列法得到的結(jié)果一致。說明這種方法是正確的。3布爾代數(shù)化簡法這種方法的理論依據(jù)是上述結(jié)構(gòu)法完全和布爾代數(shù)化簡事故樹法相似，所不同的只是“”與“”的問題。實質(zhì)上，布爾代數(shù)化簡法中的“”和結(jié)構(gòu)式中的“”是一致的。這樣，用布爾代數(shù)化簡法，最后求出的若干事件邏輯積的邏輯和，其中，每個邏輯積就是最小割集?，F(xiàn)在還以圖425為例，進行化簡。TA1A2X1B1X2X4B2X1X1X3X2X4CX6X1X1X2X1X3X2X4X4X5X6X1X2X1X2X3X4X4X5X4X6X1X2X1X2X3X4X5X4X6X1X2X4X5X4X6所得的三個最小割集X1，X2、X4，X5、X4，X6與第一、第二種算法的結(jié)果相同?？偟膩碚f，三種求法都可應(yīng)用，而以第三種算法最為簡單，較為普遍采用。32最小徑集的求解方法求最小徑集是利用它與最小割集的對偶性，首先作出與事故樹對偶的成功樹，就是把原來事故樹的“與門”換成“或門”，“或門”換“與門”，各類事件發(fā)生換成不發(fā)生。然后，利用上節(jié)所述方法，求出成功樹的最小割集經(jīng)對偶變換后就是事故樹的最小徑集。圖427給出了兩種常用的轉(zhuǎn)換方法。與事故樹對偶的成功樹的轉(zhuǎn)換關(guān)系圖為什么要這樣轉(zhuǎn)換呢因為，對于“與門”連接輸入事件和輸出事件的情況，只要有一個事件不發(fā)生，輸出事件就可以不發(fā)生，所以，在成功樹中換用“或門”連接輸入事件和輸出事件；而對于“或門”連接的輸入事件和輸出事件的情況，則必須所有輸入事件均不發(fā)生，輸出事件才不發(fā)生，所以，在成功樹中換用“與門”連接輸入事件和輸出事件。例如圖427所示，其中T、X1、X2表示事件T，X1，X2不發(fā)生。例如，與圖425事故樹對偶的成功樹，如圖428所示。事故樹對偶的成功樹圖用T、A1、A2、B1、B2、C、X1、X2、X3、X4、X5、X6分別表示各事件T、A1、A2、B1、B2、C、X1、X2、X3、X4、X5、X6不發(fā)生。用求最小割集的第三種方法，即用布爾代數(shù)化簡法，求最小徑集TA1A2X1B1X2X4B2X1X1X3X2X4CX6X1X2X4X4X5X6X1X2X4X4X6X5X6X1X2X4X5X6X1X4X1X5X6X2X4X2X5X6這樣，就得到成功樹的四個最小割集，經(jīng)對偶變換就是事故樹的四個最小徑集，即TX1X4X1X5X6X2X4X2X5X6每一個邏輯和就是一個最小徑集，則得到事故樹的四個最小徑集為X1,X4，X2,X4，X1,X5,X6，X2,X5,X6同樣，也可以用最小徑集表示事故樹，如圖429所示。其中P1,P2,P3,P4分別表示四個最小徑集。用最小徑集等效表示的事故樹33最小割集和最小徑集在事故樹分析中的作用以及實例最小割集和最小徑集在事故樹分析中起著極其重要的作用，其中，尤以最小割集最突出，透徹掌握和靈活運用最小割集和最小徑集能使事故樹分析達到事半功倍的效果，并為有效地控制事故的發(fā)生提供重要依據(jù)。最小割集和最小徑集的主要作用是1最小割集表示系統(tǒng)的危險性。求出最小割集可以掌握事故發(fā)生的各種可能，為事故調(diào)查和事故預防提供方便。一起事故的發(fā)生，并不都遵循一種固定的模式，如果求出了最小割集，就可以馬上知道，發(fā)生事故的所有可能途徑。例如求得圖425事故樹的最小割集為X1，X2、X4，X5、X4，X6，并繪出了它的等效圖。這樣，它就直觀明了地告訴我們，造成頂上事件事故發(fā)生的途徑共三種；或者X1，X2同時發(fā)生；或者X4，X5同時發(fā)生；或者X4，X6同時發(fā)生。這對全面掌握事故發(fā)生規(guī)律，找出隱藏的事故模式是非常有效的。而且對事故的預防工作提供了非常全面的信息。這樣就可防止頭痛醫(yī)頭，腳疼醫(yī)腳、掛一漏萬的問題。2最小徑集表示系統(tǒng)的安全性。求出最小徑集我們可以知道，要使事故不發(fā)生，有幾種可能方案。例如從圖425的等效圖中知道，圖426最小徑集等效表示的圖425中的事故樹共有4個最小徑集X1，X4，X2，X4，X1，X5，X6，X2，X5，X6。從這個等效圖的結(jié)構(gòu)看出，只要卡斷“與門”下的任何一個最小徑集PI，就可以使頂上事件不發(fā)生，也就是說，上述四組事件中，任何一組不發(fā)生，頂上事件就可以不發(fā)生。3最小割集能直觀地、概略地告訴人們，哪種事故模式最危險，哪種稍次，哪種可以忽略。例如，某事故樹有三個最小割集X1、X1，X3、X4，X5，X6如果各基本事件的發(fā)生概率都相等。一般來說，一個事件的割集比兩個事件的割集容易發(fā)生；兩個事件的割集比三個事件的割集容易發(fā)生。因為一個事件的割集只要一個事件發(fā)生，如X1發(fā)生，頂上事件就會發(fā)生；而兩個事件的割集則必須滿足兩個條件即X1和X3同時發(fā)生才能引起頂上事件發(fā)生，這是顯而易見的。4利用最小徑集可以經(jīng)濟地、有效地選擇采用預防事故的方案。我們從圖429中看出，要消除頂上事件T發(fā)生的可能性，可以有四條途徑，究竟選擇哪條途徑最省事、最經(jīng)濟呢從直觀角度看，一般以消除含事件少的最小徑集中的基本事件最省事、最經(jīng)濟。消除一個基本事件應(yīng)比消除兩個或多個基本事件要省力。5利用最小割集和最小徑集可以直接排出結(jié)構(gòu)重要度順序。6利用最小割集和最小徑集計算頂上事件的發(fā)生概率和定量分析實際應(yīng)用就請完成下面的作業(yè)1作業(yè)1休息，休息一下觸電傷亡事故樹圖中表示與門符號，1表示或門符號。寫出此事故樹的所有最小割集和最小徑集并給出分析結(jié)論34結(jié)構(gòu)重要度分析結(jié)構(gòu)重要度分析是從事故樹結(jié)構(gòu)上入手分析各基本事件的重要程度。結(jié)構(gòu)重要度分析一般可以采用兩種方法，一種是精確求出結(jié)構(gòu)重要度系數(shù)，一種是用最小割集或用最小徑集排出結(jié)構(gòu)重要度順序。1求各基本事件的結(jié)構(gòu)重要度系數(shù)在事故樹分析中，各個事件都是兩種狀態(tài)，一種狀態(tài)是發(fā)生，即XI1；一種狀態(tài)是不發(fā)生，即XI0。各個基本事件狀態(tài)的不同組合，又構(gòu)成頂上事件的不同狀態(tài)，即X1或X0。在某個基本事件XI的狀態(tài)由0變成1即0ILI，其他基本事件的狀態(tài)保持不變，頂上事件的狀態(tài)變化可能有三種情況0I,X0LI,X0，則LI,X0I,X00I,X0LI,X1，則LI,X0I,X10I,X1LI,X1，則LI,X0I,X0第一種情況和第三種情況都不能說明XI的狀態(tài)變化對頂上事件的發(fā)生起什么作用，唯有第二種情況說明XI的作用，即當基本事件XI的狀態(tài)，從0變到1，其他基本事件的狀度保持不變，頂上事件的狀態(tài)0I,X0變到LI,X1，也就說明，這個基本事件XI的狀態(tài)變化對頂上事件的發(fā)生與否起了作用。我們把所有這樣的情況累加起來乘以一個系數(shù)1/2N1，就是結(jié)構(gòu)重要度系數(shù)1IN是該事故樹的基本事件的個數(shù)?，F(xiàn)在，我們以圖430為例，求出各基本事件的結(jié)構(gòu)重要度系數(shù)。事故樹示意圖圖430所示事故樹共有五個基本事件，其狀態(tài)組合和頂上事件的狀態(tài)如表43所示。表43基本事件的狀態(tài)值與頂上事件的狀態(tài)值表編號X1X2X3X4X5X編號X1X2X3X4X5X1000000171000002000010181000113000100191001004000110201001115001000211010016001010221010117001101231011018001111241011119010000251100001001001026110011110101002711010012010111281101111301100029111001140110103011101115011101311111011601111132111111以基本事件X1為例，我們可以從表43查出，基本事件X1發(fā)生即X11，不管其他基本事件發(fā)生與否，頂上事件也發(fā)生即X1的組合共12個，即編號18，20，21，22，23，24，26，28，29，30，31，32。這12個組合中的基本事件X1的狀態(tài)由發(fā)生變?yōu)椴话l(fā)生時，即X10其頂上事件也不發(fā)生即X0的組合，共7個組合，即編號1810001，2010011，2110100，2210101，2611001，2911100，3011101。也就是說，在12個組合當中，有5個組合不隨基本事件X1的狀態(tài)由發(fā)生變?yōu)椴话l(fā)生的變化而改變頂上事件的狀態(tài)，即X10時，頂上事件也發(fā)生，編號為23,24,28,31,32的5個組合就是這類情況。上面7個組合就是前面講的第二種情況的個數(shù)。我們用7再乘一個系數(shù)1/2N11/16，就得出基本事件X1的結(jié)構(gòu)重要度系數(shù)7/16，用公式表示為同樣，我們可以逐個求出事件25的結(jié)構(gòu)重要度系數(shù)為因而，基本事件結(jié)構(gòu)重要度排序如下I1I3I4I5I2如果不考慮基本事件的發(fā)生概率，僅從基本事件在事故樹結(jié)構(gòu)中所在位置來看，事件X1、X3最重要，其次是X4、X5，最不重要的是基本事件X2。下面用簡易辦法確定各基本事件的結(jié)構(gòu)重要度系數(shù)X1的結(jié)構(gòu)重要度系數(shù)從表43中可知，X11，X1的個數(shù)是12個，而X10時，X1的個數(shù)是5個即編號為7,8,12,15,16，那么X2的結(jié)構(gòu)重要度系數(shù)從表43可知，X21，X1的個數(shù)是9個，而X20時，X1的個數(shù)是8個即編號7,8,18,20,21,22,23,24，那么X3的結(jié)構(gòu)重要度系數(shù)從表43中可知X31，X1的個數(shù)是12個，而X30時，X1的個數(shù)是5個、即編號12,18,20,26,28，那么X4的結(jié)構(gòu)重要度系數(shù)從表43中可知X41，X1的個數(shù)是11個，而X40時，X1的個數(shù)是6個、即編號18,21,22,26,29,30，那么X5的結(jié)構(gòu)重要度系數(shù)從表4中可知，X51，X1的個數(shù)是11個，而X50時，X1的個數(shù)是6個、即編號7,15,21,23,29,31，那么這樣，用簡易方法計算出的各基本事件結(jié)構(gòu)重要度系數(shù)與上述方法計算出的結(jié)果完全一致，但這種方法簡便得多。結(jié)構(gòu)重要度分析屬于定性分析，要排出各基本事件的結(jié)構(gòu)重要度順序，不一定非求出結(jié)構(gòu)重要度系數(shù)不可，因而大可不必花那么大的精力編排基本事件狀態(tài)值和頂上事件狀態(tài)值表，而一個個去數(shù)去算。如果事故樹結(jié)構(gòu)很復雜，基本事件很多，列出的表就很龐大，基本事件狀態(tài)值的組合很多共2N個，這就給求結(jié)構(gòu)重要度系數(shù)帶來很大困難。因此，一般用最小割集或最小徑集來排列各種基本事件的結(jié)構(gòu)重要度順序。這樣較簡單，而效果一致，詳細請參考下面的方法。2）用最小割集或最小徑集進行結(jié)構(gòu)重要度分析這種直接排序方法的基本原則如下1看頻率當最小割集中的基本事件個數(shù)不等時，基本事件少的割集中的基本事件比基本事件多的割集中的基本事件結(jié)構(gòu)重要度大。例如，某事故樹的最小割集為X1，X2，X3，X4，X5，X6，X7，X8。從其結(jié)構(gòu)情況看，第三、四兩個最小割集都只有一個基本事件，所以X7和X8的結(jié)構(gòu)重要度最大；其次是X5，X6，因為它們在兩個事件的最小割集中；最不重要的是X1，X2，X3，X4，因為它們所在的最小割集中基本事件最多。這樣，我們就可以很快排出各基本事件的結(jié)構(gòu)重要度順序I7I8I5I6I1I2I3I4（2看頻數(shù)當最小割集中基本事件的個數(shù)相等時，重復在各最小割集中出現(xiàn)的基本事件，比只在一個最小割集中出現(xiàn)的基本事件結(jié)構(gòu)重要度大；重復次數(shù)多的比重復次數(shù)少的結(jié)構(gòu)重要度大。例如，某事故樹有8個最小割集X1，X5，X7，X8，X1，X6，X7，X8，X2，X5，X7，X8，X2，X6，X7，X8，X3，X5，X7，X8，X3，X6，X7，X8，X4，X5，X7，X8，X4，X6，X7，X8。在這8個最小割集中，X7和X8均出現(xiàn)過8次；X5和X6均各出現(xiàn)過4次；X1，X2，X3，X4均各出現(xiàn)過2次。這樣，盡管8個最小割集基本事件個數(shù)都相等4個，但由于各基本事件在其中出現(xiàn)的次數(shù)不同，我們?nèi)钥梢耘懦銎浣Y(jié)構(gòu)重要度順序I7I8I5I6I1I2I3I43既看頻率又看頻數(shù)在基本事件少的最小割集中出現(xiàn)次數(shù)少的事件與基本事件多的最小割集中出現(xiàn)次數(shù)多的相比較，一般前者大于后者。例如，某事故樹的最小割集為X1，X2，X3，X2，X4，X2，X5，其結(jié)構(gòu)重要度順序為I1I2I3I4I5上述原則，用最小徑集同樣適用。我們也可以用兩種方法互相檢驗結(jié)果的正確性。分析結(jié)構(gòu)重要度，排出各種基本事件的結(jié)構(gòu)重要度順序，可以從結(jié)構(gòu)上了解各基本事件對頂上事件的發(fā)生影響程度如何，以便按重要度順序安排防護措施，加強控制，也可以依此順序編寫安全檢查表。35系統(tǒng)薄弱環(huán)節(jié)預測對于最小割集來說，它與頂上事件用或門相連，顯然最小割集的個數(shù)越少越安全，越多越危險。而每個最小割集中的基本事件與第二層事件為與門連接，因此割集中的基本事件越多越有利，基本事件少的割集就是系統(tǒng)的薄弱環(huán)節(jié)。對于最小徑集來說，恰好與最小割集相反，徑集數(shù)越多越安全，基本事件多的徑集是系統(tǒng)的薄弱環(huán)節(jié)。根據(jù)以上分析，可以從以下四條途徑來改善系統(tǒng)的安全性減少最小割集數(shù)，首先應(yīng)消除那些含基本事件最少的割集；增加割集中的基本事件數(shù)，首先應(yīng)給含基本事件少、又不能清除的割集增加基本事件；增加新的最小徑集，也可以設(shè)法將原有含基本事件較多的徑集分成兩個或多個徑集；減少徑集中的基本事件數(shù)，首先應(yīng)著眼于減少含基本事件多的徑集?？傊钚「罴c最小徑集在事故預測中的作用是不同的最小割集可以預示出系統(tǒng)發(fā)生事故的途徑；而最小徑集卻可以提供消滅頂上事件最經(jīng)濟、最省事的方案。在對某一事故樹作薄弱環(huán)節(jié)預測時，要區(qū)別不同情況，采取不同做法。事故樹中或門越多，得到的最小割集就越多，這個系統(tǒng)也就越不安全。對于這樣的事故樹最好從求最小徑集著手，找出包含基本事件較多的最小徑集，然后設(shè)法減少其基本事件樹，或者增加最小徑集數(shù)，以提高系統(tǒng)的安全程度。事故樹中與門越多，得到的最小割集的個數(shù)就較少，這個系統(tǒng)的安全性就越高。對于這樣的事故樹最好從求最小割集著手，找出少事件的最小割集，消除它或者設(shè)法增加它的基本事件數(shù)，以提高系統(tǒng)的安全性。B故障樹定量分析在給定基本事件發(fā)生概率的情況下，求出頂上事件發(fā)生的概率，這樣我們就可以根據(jù)所得結(jié)果與預定的目標值進行比較。如果計算值超出了目標值，就應(yīng)采取必要的系統(tǒng)改進措施，使其降至目標值以下。二是計算每個基本事件對頂上事件發(fā)生概率的影響程度，以便更切合實際地確定各基本事件對預防事故發(fā)生的重要性，使我們更清楚地認識到要改進系統(tǒng)應(yīng)重點從何處著手進行定量分析，首先要知道系統(tǒng)各元件發(fā)生故障的頻率或概率。事件的頻率與概率是度量事件出現(xiàn)可能性大小的兩個統(tǒng)計特征數(shù)。頻率是個試驗值，或使用時的統(tǒng)計值，具有隨機性，可能取多個數(shù)值。因此，只能近似地反映事件出現(xiàn)可能性的大小。概率是個理論值，是由事件的本質(zhì)所決定的，只能取唯一值，它能精確地反映事件出現(xiàn)可能性的大小。雖然概率能精確反映事件出現(xiàn)可能性的大小，但它通過大量試驗才能得到，這在實際工作中往往是難以做到的。所以，從應(yīng)用角度來看，頻率比概率更有用，它可以從所積累的比較多的統(tǒng)計資料中得到。（筆者注實際應(yīng)用中我們不可能獲得理論上的概率，往往利用歷史頻率來影射未來的頻率，或是根據(jù)實際的產(chǎn)品、過程或是工藝進行假設(shè)和調(diào)整。這個是所有應(yīng)用這類工具的人必須主要到的）需要指出的是用頻率代替概率，并不否認概率能更精確、更全面地反映事件出現(xiàn)可能性的大小，只是由于在目前的條件下，取得概率比取得頻率更為困難。所以，我們才用頻率代替概率，以概率的計算方法來計算頻率。各基本事件的發(fā)生概率，各基本事件又是獨立事件時，就可以計算頂上事件的發(fā)生概率。目前，計算頂上事件發(fā)生概率的方法有若干種，下面介紹較簡單的幾種。1求事故樹的基本事件概率積之和對頂上事件狀態(tài)X1的所有基本事件的狀態(tài)組合，求各個基本事件狀態(tài)XI1或0的概率積之和，用公式表達為其中Q表示頂上事件發(fā)生概率函數(shù)；X為頂上事件狀態(tài)值，X0或X1；表示求N個事件的概率積；XI表示第I個基本事件的狀態(tài)值，XI0或XI1；QI表示第I個基本事件的發(fā)生概率。以圖431的簡單事故樹為例，利用上式求頂上事件T的發(fā)生概率。事故樹示意圖設(shè)X1，X2，X3均為獨立事件，其概率均為01，頂上事件的發(fā)生概率為1Q111Q10Q201Q21Q311Q301Q111Q10Q211Q20Q301Q311Q111Q1Q211Q20Q311Q30Q11Q2Q3Q1Q21Q3Q1Q2Q30109010101090101010009000900010019這種計算方法具有較強的規(guī)律性，可用計算機編制程序進行計算。但當事故樹的基本事件很多時，這種算法，即使是用計算機也難以勝任了。2求各基本事件概率和在定性分析中，給出了最小割集的求法，以及用最小割集表示的事故樹等效圖，利用等效圖再來推出最小割集求頂上事件發(fā)生概率的公式。仍以圖431簡單事故樹示意圖為例，其最小割集為X1,X2、X1,X3，用最小割集表示的等效圖如圖432所示。這樣可以把其看作由兩個事件E1、E2組成的事故樹。按照求概率和的計算公式，E1E2的概率為Q11QE11QE2因為兩個最小割集中都有X1，利用此式直接代入進行概率計算，必然造成重復計算X1的發(fā)生概率。因此，要將上式展開，消去其中重復的概率因子，否則將得出錯誤的結(jié)果。由于Q11QE1QE2QE1QE2QE1QE2QE1QE2而QE1Q1Q20101001QE2Q1Q30101001QE1QE2Q1Q2Q30101010001故Q00100100010019以上兩種方法計算結(jié)果是一致的。3頂上事件發(fā)生概率的近似計算在事故樹分析時，往往遇到很復雜很龐大的事故樹，有時一棵事故樹牽扯成百上千個基本事件，要精確求出頂上事件的發(fā)生概率，需要相當大的人力和物力。因此，需要找出一種簡便方法，它既能保證必要的精確度，又能較為省力地算出結(jié)果。實際上，即使精確算出的結(jié)果也未必十分精確，這是因為憑經(jīng)驗給出的各種系統(tǒng)的故障率本身就是一種估計值，肯定存在誤差。各種系統(tǒng)的運行條件滿負荷或非滿負荷運行、運行環(huán)境溫度、濕度、粉塵、腐蝕等各不相同，它們必然影響著故障率的變化。人的失誤率受多種因素影響，如心理、生理、個人的智能、訓練情況、環(huán)境因素等，這是一個經(jīng)常變化、伸縮性很大的數(shù)據(jù)。因此，對這些數(shù)據(jù)進行運算，必然得出不太精確的結(jié)果。所以，我們贊成用近似計算的辦法求頂上事件的發(fā)生概率。實際上，至今所有報道事故樹分析實用的文獻，都是采用近似計算的方法。尤其是在許多技術(shù)參數(shù)難以確認取值的情況下，這是一種值得提倡的方法。另外，在求近似值的過程中，略去的數(shù)值與有效數(shù)字的最后一位相比，相差很大，有時相差幾個數(shù)量級，完全可以忽略不計。近似算法是利用最小割集計算頂上事件發(fā)生概率的公式得到的。一般情況下，可以假定所有基本事件都是統(tǒng)計獨立的，因而每個割集也是統(tǒng)計獨立的。下面推導近似算法的公式。設(shè)有某事故樹的最小割集等效樹如圖433所示，頂上事件與割集的邏輯關(guān)系為TK1K2KM頂上事件T發(fā)生的概率為Q，割集K1,K2,KM的發(fā)生概率分別為QK1,QK2,QKM，由獨立事件的概率和概率積的公式分別得QK1K2KM11QK11QK21QKMQK1QK2QKMQK1QK2QK1QK3QKM1QKMQK1QK2QK3QKM2QKM1QKM1M1QK1QK2QKM只取第一個小括號中的項，將其余的二次項，三次項等全都舍棄，則得頂上事件發(fā)生概率近似公式QQK1QK2QKM這樣，頂上事件發(fā)生概率近似等于各最小割集發(fā)生概率之和。事故樹示意圖及等效圖我們?nèi)砸詧D431簡單事故樹為例，其最小割集如圖434所示，基本事件X1,X2,X3的發(fā)生概率分別為Q1Q2Q301，用近似公式計算頂上事件發(fā)生概率QQK1QK2Q1Q2Q1Q301010101002直接用原事故樹的結(jié)構(gòu)函數(shù)求頂上事件發(fā)生概率因TX1X2X3，則QQ111Q21Q30111011010019Q與Q相比，相差0001。因此，在計算頂上事件發(fā)生的概率時，按簡化后的等效圖計算才是正確的。4概率重要度分析結(jié)構(gòu)重要度分析是從事故樹的結(jié)構(gòu)上，分析各基本事件的重要程度。如果進一步考慮基本事件發(fā)生概率的變化會給頂上事件發(fā)生概率以多大影響，就要分析基本事件的概率重要度。利用頂上事件發(fā)生概率Q函數(shù)是一個多重線性函數(shù)這一性質(zhì)，只要對自變量QI求一次偏導數(shù)，就可得出該基本事件的概率重要度系數(shù)當利用上式求出各基本事件的概率重要度系數(shù)后，就可以了解諸多基本事件，減少哪個基本事件的發(fā)生概率可以有效地降低頂上事件的發(fā)生概率，這一點，可以通過下例看出。例如設(shè)事故樹最小割集為X1,X3、X1,X5、X3,X4X2,X4,X5。各基本事件概率分別為Q1001，Q2002，Q3003，Q4004，Q5005，求各基本事件概率重要度系數(shù)。解頂上事件發(fā)生概率Q用近似方法計算時QQK1QK2QK3QK4Q1Q3Q1Q5Q3Q4Q2Q4Q50010030010050030040020040050002各個基本事件的概率重要度系數(shù)為Q3Q5008Q4Q50002Q1Q4005Q3Q2Q50031Q1Q2Q400108這樣，就可以按概率重要度系數(shù)的大小排出各基本事件的概率重要度順序IQ1IQ3IQ4IQ5IQ2這就是說，減小基本事件X1的發(fā)生概率能使頂上事件的發(fā)生概率迅速降下來，它比按同樣數(shù)值減小其他任何基本事件的發(fā)生