【正文】 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之事件樹分析法 71 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 危險(xiǎn)或可操作性研究 HAZOP，或稱危害性及運(yùn)作能力研究，是英國(guó)帝國(guó)化學(xué)工業(yè)公司于 1974 年針對(duì)化工裝置開發(fā)的一種風(fēng)險(xiǎn)評(píng)價(jià)方法。該方法的基本原理是以關(guān)鍵詞為引導(dǎo)，找出系統(tǒng)中過程或狀態(tài)的變化（或偏離），分析造成偏差的原因、后果及其可采取的管理對(duì)策。 ? HAZOP 既可以用于系統(tǒng)設(shè)計(jì)階段（系統(tǒng)或活動(dòng)策劃），也可以用于風(fēng)險(xiǎn)現(xiàn)狀評(píng)估。根據(jù)風(fēng)險(xiǎn)事件帶來的影響確定系統(tǒng)、活動(dòng)、企業(yè)的主要風(fēng)險(xiǎn)，作為繼續(xù)深入分析的基礎(chǔ)，因此是確定事故樹中 “ 頂事件 ” 的一種方法。 ? 本方法的主要步驟： ? 確定研究對(duì)象。建立多專業(yè)、多角色的研究組，如研究組成員可以包括設(shè)計(jì)、管理、使用、監(jiān)察、產(chǎn)品、環(huán)境、綜合等多方面人員。根據(jù)問題，搜集資料。 ? 劃分單元。將分析對(duì)象劃分為若干單元，在連續(xù)過程中單元以流程為主，在間歇過程中以控制點(diǎn)為主。明確個(gè)單元的功能，描述個(gè)單元狀態(tài)。 ? 定義關(guān)鍵詞表。按關(guān)鍵詞逐一分析每個(gè)單元可能產(chǎn)生的偏差。 ? 分析發(fā)生偏差的原因及后果。 ? 制定對(duì)策。 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之 HAZOP法 72 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 關(guān)鍵詞 意義 關(guān)鍵詞 意義 關(guān)鍵詞 意義 空白 設(shè)計(jì)與操作所要求事件沒有發(fā)生 否 對(duì)標(biāo)準(zhǔn)值完全否定 部分 質(zhì)的減少 過量 與標(biāo)準(zhǔn)值比較數(shù)量增加 多 數(shù)量增加 相反 邏輯上與規(guī)定功能相反 減量 與標(biāo)準(zhǔn)值比較數(shù)量減少 少 數(shù)量減少 其他 其他運(yùn)行狀況 部分 只完成功能一部分 而且 質(zhì)的增加 伴隨 在完成功能同時(shí)，有多余事件發(fā)生 相逆 出現(xiàn)與設(shè)計(jì)和操作相反的事件 異常 出現(xiàn)與設(shè)計(jì)和操作不相干事件 關(guān)鍵詞表可以根據(jù)研究對(duì)象和環(huán)境確定，下面是三組參考關(guān)鍵詞 ： 73 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 因果分析是故障樹分析和事件樹分析的結(jié)合，從一個(gè)風(fēng)險(xiǎn)因素開始，識(shí)別與其相關(guān)的所有風(fēng)險(xiǎn)因素和潛在后果。因果分析方法最初是為安全性要求很高的系統(tǒng)分析系統(tǒng)性缺陷而開發(fā)的的可靠性分析工具。像故障樹分析一樣，從缺陷發(fā)生到危害事件以邏輯關(guān)系表達(dá)，但增加了事件樹對(duì)于缺陷的時(shí)間順序的分析功能，同時(shí)后果分析中引入了時(shí)滯，這點(diǎn)在事件樹中是不允許的。本方法用于分析系統(tǒng)在一項(xiàng)風(fēng)險(xiǎn)事件發(fā)生后，通過特定子系統(tǒng)（如應(yīng)急響應(yīng)系統(tǒng)）的傳遞后，不同路徑產(chǎn)生的后果?？赡艿那闆r下，還可以給出一項(xiàng)風(fēng)險(xiǎn)事件發(fā)生后不同后果發(fā)生的概率。本方法的流程很復(fù)雜，因此，只有當(dāng)缺陷的現(xiàn)在后果被認(rèn)為亟待控制才使用。 ? 使用本方法需要對(duì)系統(tǒng)和它的缺陷模式、缺陷情景有深入的理解。主要的步驟是： 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之因果分析法 74 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 識(shí)別初始的缺陷事件（相當(dāng)于事故樹的頂上事件和事件樹的初始事件）； ? 繪制并驗(yàn)證該初始事件引致的事故樹； ? 確定被考慮條件的次序，這個(gè)次序應(yīng)該符合邏輯，如按條件發(fā)生的時(shí)間順序； ? 導(dǎo)出不同條件后果發(fā)生的路徑。推導(dǎo)方式類似事件樹，在事件樹的路徑分支上要標(biāo)注分支產(chǎn)生的特定條件。 ? 按條件導(dǎo)出事件樹； ? 給出各獨(dú)立條件分支的失誤情況，可以計(jì)算出各種可能后果的概率?？梢韵葘?duì)各條件分支下的基本事件進(jìn)行概率賦值，按事件樹結(jié)構(gòu)進(jìn)行概率的相乘或相加。 ? 通過這樣的推導(dǎo)計(jì)算，可以把系統(tǒng)的失誤原因和結(jié)果繪制在一張圖上，風(fēng)險(xiǎn)事件發(fā)生后，在設(shè)定概率的不同條件下，各種潛在的后果及其發(fā)生概率都可以標(biāo)注在圖上。 ? 因果分析法的優(yōu)點(diǎn)在于集合了事故樹和事件樹的優(yōu)勢(shì)，同時(shí)克服了兩種方法中不能考慮事件延續(xù)時(shí)間的問題，是一種全面綜合的系統(tǒng)分析方法。它的缺點(diǎn)是過于復(fù)雜，其中的事故樹和事件樹都需要量化和推理。 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之因果分析法 75 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 故障模式及影響分析（ FMEA）和故障模式及影響和危害程度分析（ FMECA）主要用于識(shí)別組件或系統(tǒng)不能按設(shè)計(jì)功能運(yùn)行故障模式。識(shí)別的主要因素有：系統(tǒng)各個(gè)部分所有潛在的故障模式、這些故障對(duì)于系統(tǒng)的影響、故障的原因、如何避免故障和 /或減輕故障對(duì)系統(tǒng)的影響。 FMECA是對(duì) FMEA的進(jìn)行擴(kuò)展，結(jié)合故障發(fā)生的可能性和后果的嚴(yán)重程度對(duì)故障進(jìn)行分級(jí)。分析一般是定性或半定量的，使用實(shí)際故障發(fā)生率時(shí)可以進(jìn)行量化分析。 ? FMEA/FMECA可以應(yīng)用于系統(tǒng)的設(shè)計(jì)、制造、操作各個(gè)階段，設(shè)計(jì)階段的建議更容易實(shí)施。具體包括：幫助設(shè)計(jì)調(diào)整是其更可靠、保證所有影響正常運(yùn)行的故障模式和其影響被充分考慮、列示潛在失誤并識(shí)別其后果的嚴(yán)重程度、提供計(jì)劃、檢測(cè)和維護(hù)的基礎(chǔ)、提供可靠性和可用性分析的定量基礎(chǔ)。本方法一般用于物理系統(tǒng)的故障，但也可以識(shí)別人的失誤模式及其影響，可以作為其他方法如故障樹分析的定性或定量的輸入。 ? FMEA需要系統(tǒng)各組件可能產(chǎn)生失誤的技術(shù)信息，包括：系統(tǒng)及其組件的流程圖、組件的圖示或信息、影響運(yùn)營(yíng)過程或環(huán)境參數(shù)的細(xì)節(jié)、操作界面、特定故障的結(jié)果、故障率等故障的歷史數(shù)據(jù) 。 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之 FMEA/FMECA法 76 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 本方法的主要步驟： ? 確定研究的目標(biāo)和范圍； ? 組成團(tuán)隊(duì)； ? 對(duì)系統(tǒng)的深入理解； ? 對(duì)系統(tǒng)分解到組件； ? 對(duì)于每個(gè)組件和列出的步驟，識(shí)別每個(gè)組件如何產(chǎn)生故障、產(chǎn)生缺故障的模式和機(jī)理、故障產(chǎn)生的影響、故障是安全還是不安全的、如何發(fā)現(xiàn)故障、有哪些內(nèi)部規(guī)定可以彌補(bǔ)設(shè)計(jì)故障； ? 對(duì)于 FMECA，研究小組要結(jié)合后果的嚴(yán)重程度和發(fā)生的可能性對(duì)識(shí)別出的故障模式進(jìn)行分類； ? 設(shè)計(jì)和實(shí)施改進(jìn)活動(dòng)最小化主要故障發(fā)生的幾率； ? 編寫分析系統(tǒng)的報(bào)告，包括分析的假設(shè)、數(shù)據(jù)來源、運(yùn)行方式、工作表、風(fēng)險(xiǎn)矩陣，也可以提供進(jìn)一步分析的建議、設(shè)計(jì)變更、系統(tǒng)應(yīng)具備特征等； ? 在建議實(shí)施后，運(yùn)用 FMEA方法重新評(píng)估系統(tǒng)。 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之 FMEA/FMECA法 77 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? FMEA方法的特點(diǎn)主要有： ? 以簡(jiǎn)單易讀的格式，識(shí)別出組件的故障模式、原因、對(duì)系統(tǒng)影響； ? 從設(shè)計(jì)階段入手發(fā)現(xiàn)問題，避免后期修正設(shè)備及組件時(shí)的高額成本； ? 識(shí)別出單點(diǎn)故障，確定設(shè)置冗余或安全系統(tǒng)的必要性； ? 提供開發(fā)測(cè)試程序的關(guān)鍵特性測(cè)試輸入； ? 為系統(tǒng)的維護(hù)策略提供支持； ? 本方法只能用于單點(diǎn)故障，而不能用于組合的故障； ? 如果控制不當(dāng)， FMEA是費(fèi)時(shí)和高成本的； ? 對(duì)于復(fù)雜多層次系統(tǒng)，是一項(xiàng)困難和乏味的方法 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之 FMEA/FMECA法 78 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? RCM（以可靠性為中心的設(shè)備保養(yǎng)） 是一種識(shí)別應(yīng)該貫徹什麼是故障管理政策的方法，以便使所有設(shè)備的運(yùn)轉(zhuǎn)都有效地達(dá)到必需的安全性、可用性和經(jīng)濟(jì)性。它 1960 年代開發(fā)，最初用于商業(yè)航空工業(yè)，以運(yùn)輸協(xié)會(huì)（ ATA）發(fā)布 “ 操作 /制造維護(hù)時(shí)間表展開計(jì)劃（ MSG3） ” 的為基礎(chǔ)，現(xiàn)在被證明可以廣泛應(yīng)用與各個(gè)行業(yè)的方法。 ? 依照退化機(jī)理，以及依照可識(shí)別故障的操作和經(jīng)濟(jì)影響， RCM 提供了一個(gè)決策過程從而識(shí)別可行的、有效地和防范性地設(shè)備維護(hù)需求。該過程的最終結(jié)果是判斷實(shí)施一項(xiàng)保養(yǎng)任務(wù)的必要性。所有的任務(wù)都是以人員和環(huán)境的安全，以及運(yùn)轉(zhuǎn)上的或經(jīng)濟(jì)上的利害關(guān)系為基礎(chǔ)，但應(yīng)該注意的是，標(biāo)準(zhǔn)的設(shè)定取決于產(chǎn)品的性質(zhì)和使用情況。 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之 RCM法 79 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? RCM 用于確保設(shè)備的可維護(hù)性，一般在設(shè)計(jì)和開發(fā)階段應(yīng)用，而在運(yùn)轉(zhuǎn)和維護(hù)期間實(shí)現(xiàn)。成功地運(yùn)用 RCM，需要很好地了解設(shè)備及其結(jié)構(gòu)、運(yùn)轉(zhuǎn)環(huán)境、關(guān)聯(lián)的系統(tǒng)、子系統(tǒng)和設(shè)備零件，以及設(shè)備可能發(fā)生的故障及其后果。 ? RCM 程序的基本步驟是： ? 規(guī)劃和初始準(zhǔn)備； ? 功能失效分析； ? 任務(wù)選擇； ? 實(shí)施； ? 持續(xù)改進(jìn)。 ? RCM 所適用的風(fēng)險(xiǎn)評(píng)估的類型與 FMECA類似，只是在方法論和意圖上有些不同。 ? 其風(fēng)險(xiǎn)識(shí)別聚焦于可以通過執(zhí)行保養(yǎng)任務(wù)而消除或減少頻次和 /或后果的潛在故障上，通過識(shí)別所需的功能和性能標(biāo)準(zhǔn)來完成?？赡艿墓δ苁亲R(shí)別與那些功能相關(guān)的設(shè)備和組件運(yùn)轉(zhuǎn)狀況后的結(jié)果。 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之 RCM法 80 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 其風(fēng)險(xiǎn)分析包括估計(jì)各個(gè)故障在沒有保養(yǎng)情況下的發(fā)生頻次，這可以利用諸如 Weibull 分析之類的可靠性技術(shù)或訪問行業(yè)匯編的故障數(shù)據(jù)庫加以量化。半定量化的數(shù)據(jù)可以基于實(shí)際經(jīng)驗(yàn)或現(xiàn)場(chǎng)數(shù)據(jù)來開發(fā)。后果則通過定義適用于該情形的故障影響和危害程度來建立。由故障頻次和危害程度組成的風(fēng)險(xiǎn)矩陣使得風(fēng)險(xiǎn)暴露的分類能夠被實(shí)施。 ? 其風(fēng)險(xiǎn)評(píng)價(jià)通過選擇各種故障模式的適當(dāng)?shù)墓收瞎芾矸结槪ㄕ撸﹣硗瓿伞? ? 整個(gè) RCM 過程是一個(gè)廣泛地建立供未來參考和評(píng)審用文檔的過程。收集故障和維修數(shù)據(jù)能夠監(jiān)控改進(jìn)措施的實(shí)施效果。 ? RCM的輸出用來確定諸如條件監(jiān)控、定期修補(bǔ)、定期更換、故障查找或非預(yù)防性維修等保養(yǎng)任務(wù)。 RCM分析結(jié)果還可能導(dǎo)致諸如重新設(shè)計(jì)、運(yùn)轉(zhuǎn)或保養(yǎng)過程調(diào)整、附加培訓(xùn)等其他活動(dòng)。然后，是確定任務(wù)時(shí)間間隔和所需要的資源。 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之 RCM法 81 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 馬爾可夫分析基于系統(tǒng)未來狀態(tài)只依賴于現(xiàn)在狀態(tài)的情形，經(jīng)常用于存在多種狀態(tài)的可修復(fù)但使用可靠性塊分析（ Reliability Block Analysis）分析不充分的系統(tǒng)。使用高階馬爾可夫鏈，本方法可以擴(kuò)展到復(fù)雜系統(tǒng)，僅受限于模型、計(jì)算量和假設(shè)。 ? 馬爾可夫分析是一種定量技術(shù)，可以運(yùn)用離散數(shù)據(jù)或連續(xù)數(shù)據(jù)描述系統(tǒng)的狀態(tài)。盡管可以徒手計(jì)算，但市場(chǎng)上已有許多商用計(jì)算機(jī)程序。本方法可以用于各種系統(tǒng)結(jié)構(gòu)，如并行獨(dú)立組件、串行獨(dú)立組件、負(fù)載分配系統(tǒng)、預(yù)備系統(tǒng)（包括開關(guān)失效情形）、降級(jí)系統(tǒng)等，還可以用于計(jì)算包括考慮維修時(shí)備件可用性。 ? 馬爾可夫分析需要的資料有： ? 系統(tǒng)狀態(tài)列表，子系統(tǒng)或組件可以全工運(yùn)行、部分運(yùn)行、失效狀態(tài)等； ? 對(duì)可能的轉(zhuǎn)換的清楚認(rèn)識(shí)，這是建模必須的；如汽車輪胎的缺陷包括備胎及其檢測(cè)間隔； ? 狀態(tài)之間的轉(zhuǎn)換系數(shù)，典型的是離散事件之間的變化概率，或連續(xù)事件的失效率或修復(fù)率。 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之馬爾可夫法 82 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 馬爾可夫分析圍繞著 “ 狀態(tài) ” 的概念和狀態(tài)隨時(shí)間按固定概率轉(zhuǎn)換展開，使用隨機(jī)轉(zhuǎn)移概率矩陣描述各種狀態(tài)的轉(zhuǎn)換并計(jì)算得到各種輸出結(jié)果，這些結(jié)果用于估計(jì)失效的可能性和 /或可使用性，作為風(fēng)險(xiǎn)評(píng)估的必要信息。 ? 馬爾可夫分析能夠計(jì)算系統(tǒng)在有修復(fù)能力和多種降級(jí)狀態(tài)下失效的概率。它使用的限制有：對(duì)于失效和修復(fù)都假設(shè)固定概率的狀態(tài)轉(zhuǎn)換、所有事件是統(tǒng)計(jì)意義上獨(dú)立的、需要狀態(tài)轉(zhuǎn)換的所有可能性信息、需要矩陣運(yùn)算知識(shí)、結(jié)果與非技術(shù)人員難以溝通等。 第二章 基本概念和方法論－風(fēng)險(xiǎn)識(shí)別之馬爾可夫法 83 風(fēng)險(xiǎn)評(píng)估 注冊(cè)企業(yè)風(fēng)險(xiǎn)管理師培訓(xùn) Certified Risk Management Training 2023/2/3 ? 人的可靠性評(píng)估 HRA處理人與系統(tǒng)運(yùn)行的關(guān)系，可以用于評(píng)估人的失誤對(duì)系統(tǒng)的影響。許多過程存在人的失誤的可能，特別是當(dāng)做決策的時(shí)間很短時(shí)。盡管問題發(fā)展成為嚴(yán)重事故的可能性很小，但人的行動(dòng)只能阻止引致事故的初始失誤。 HRA 展示了人的失誤產(chǎn)生災(zāi)難性后果的各種可能意外事故，這些事故是風(fēng)險(xiǎn)評(píng)估集中