【正文】 表。按關鍵詞逐一分析每個單元可能產生的偏差。 ? 分析發(fā)生偏差的原因及后果。 ? 制定對策。 第二章 基本概念和方法論－風險識別之 HAZOP法 * 72 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 關鍵詞 意義 關鍵詞 意義 關鍵詞 意義 空白 設計與操作所要求事件沒有發(fā)生 否 對標準值完全否定 部分 質的減少 過量 與標準值比較數量增加 多 數量增加 相反 邏輯上與規(guī)定功能相反 減量 與標準值比較數量減少 少 數量減少 其他 其他運行狀況 部分 只完成功能一部分 而且 質的增加 伴隨 在完成功能同時，有多余事件發(fā)生 相逆 出現與設計和操作相反的事件 異常 出現與設計和操作不相干事件 關鍵詞表可以根據研究對象和環(huán)境確定，下面是三組參考關鍵詞 ： * 73 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 因果分析是故障樹分析和事件樹分析的結合，從一個風險因素開始，識別與其相關的所有風險因素和潛在后果。因果分析方法最初是為安全性要求很高的系統分析系統性缺陷而開發(fā)的的可靠性分析工具。像故障樹分析一樣，從缺陷發(fā)生到危害事件以邏輯關系表達，但增加了事件樹對于缺陷的時間順序的分析功能，同時后果分析中引入了時滯，這點在事件樹中是不允許的。本方法用于分析系統在一項風險事件發(fā)生后，通過特定子系統（如應急響應系統）的傳遞后，不同路徑產生的后果?？赡艿那闆r下，還可以給出一項風險事件發(fā)生后不同后果發(fā)生的概率。本方法的流程很復雜，因此，只有當缺陷的現在后果被認為亟待控制才使用。 ? 使用本方法需要對系統和它的缺陷模式、缺陷情景有深入的理解。主要的步驟是： 第二章 基本概念和方法論－風險識別之因果分析法 * 74 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 識別初始的缺陷事件（相當于事故樹的頂上事件和事件樹的初始事件）； ? 繪制并驗證該初始事件引致的事故樹； ? 確定被考慮條件的次序，這個次序應該符合邏輯，如按條件發(fā)生的時間順序； ? 導出不同條件后果發(fā)生的路徑。推導方式類似事件樹，在事件樹的路徑分支上要標注分支產生的特定條件。 ? 按條件導出事件樹； ? 給出各獨立條件分支的失誤情況，可以計算出各種可能后果的概率?？梢韵葘Ω鳁l件分支下的基本事件進行概率賦值，按事件樹結構進行概率的相乘或相加。 ? 通過這樣的推導計算，可以把系統的失誤原因和結果繪制在一張圖上，風險事件發(fā)生后，在設定概率的不同條件下，各種潛在的后果及其發(fā)生概率都可以標注在圖上。 ? 因果分析法的優(yōu)點在于集合了事故樹和事件樹的優(yōu)勢，同時克服了兩種方法中不能考慮事件延續(xù)時間的問題，是一種全面綜合的系統分析方法。它的缺點是過于復雜，其中的事故樹和事件樹都需要量化和推理。 第二章 基本概念和方法論－風險識別之因果分析法 * 75 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 故障模式及影響分析（ FMEA）和故障模式及影響和危害程度分析（ FMECA）主要用于識別組件或系統不能按設計功能運行故障模式。識別的主要因素有：系統各個部分所有潛在的故障模式、這些故障對于系統的影響、故障的原因、如何避免故障和 /或減輕故障對系統的影響。 FMECA是對 FMEA的進行擴展，結合故障發(fā)生的可能性和后果的嚴重程度對故障進行分級。分析一般是定性或半定量的，使用實際故障發(fā)生率時可以進行量化分析。 ? FMEA/FMECA可以應用于系統的設計、制造、操作各個階段，設計階段的建議更容易實施。具體包括：幫助設計調整是其更可靠、保證所有影響正常運行的故障模式和其影響被充分考慮、列示潛在失誤并識別其后果的嚴重程度、提供計劃、檢測和維護的基礎、提供可靠性和可用性分析的定量基礎。本方法一般用于物理系統的故障，但也可以識別人的失誤模式及其影響，可以作為其他方法如故障樹分析的定性或定量的輸入。 ? FMEA需要系統各組件可能產生失誤的技術信息，包括：系統及其組件的流程圖、組件的圖示或信息、影響運營過程或環(huán)境參數的細節(jié)、操作界面、特定故障的結果、故障率等故障的歷史數據 。 第二章 基本概念和方法論－風險識別之 FMEA/FMECA法 * 76 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 本方法的主要步驟： ? 確定研究的目標和范圍； ? 組成團隊； ? 對系統的深入理解； ? 對系統分解到組件； ? 對于每個組件和列出的步驟，識別每個組件如何產生故障、產生缺故障的模式和機理、故障產生的影響、故障是安全還是不安全的、如何發(fā)現故障、有哪些內部規(guī)定可以彌補設計故障； ? 對于 FMECA，研究小組要結合后果的嚴重程度和發(fā)生的可能性對識別出的故障模式進行分類； ? 設計和實施改進活動最小化主要故障發(fā)生的幾率； ? 編寫分析系統的報告，包括分析的假設、數據來源、運行方式、工作表、風險矩陣，也可以提供進一步分析的建議、設計變更、系統應具備特征等； ? 在建議實施后，運用 FMEA方法重新評估系統。 第二章 基本概念和方法論－風險識別之 FMEA/FMECA法 * 77 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? FMEA方法的特點主要有： ? 以簡單易讀的格式，識別出組件的故障模式、原因、對系統影響； ? 從設計階段入手發(fā)現問題，避免后期修正設備及組件時的高額成本； ? 識別出單點故障，確定設置冗余或安全系統的必要性； ? 提供開發(fā)測試程序的關鍵特性測試輸入； ? 為系統的維護策略提供支持； ? 本方法只能用于單點故障，而不能用于組合的故障； ? 如果控制不當， FMEA是費時和高成本的； ? 對于復雜多層次系統，是一項困難和乏味的方法 第二章 基本概念和方法論－風險識別之 FMEA/FMECA法 * 78 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? RCM（以可靠性為中心的設備保養(yǎng)） 是一種識別應該貫徹什麼是故障管理政策的方法，以便使所有設備的運轉都有效地達到必需的安全性、可用性和經濟性。它 1960 年代開發(fā)，最初用于商業(yè)航空工業(yè)，以運輸協會（ ATA）發(fā)布“操作 /制造維護時間表展開計劃（ MSG3）”的為基礎，現在被證明可以廣泛應用與各個行業(yè)的方法。 ? 依照退化機理，以及依照可識別故障的操作和經濟影響， RCM 提供了一個決策過程從而識別可行的、有效地和防范性地設備維護需求。該過程的最終結果是判斷實施一項保養(yǎng)任務的必要性。所有的任務都是以人員和環(huán)境的安全，以及運轉上的或經濟上的利害關系為基礎，但應該注意的是，標準的設定取決于產品的性質和使用情況。 第二章 基本概念和方法論－風險識別之 RCM法 * 79 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? RCM 用于確保設備的可維護性，一般在設計和開發(fā)階段應用，而在運轉和維護期間實現。成功地運用 RCM，需要很好地了解設備及其結構、運轉環(huán)境、關聯的系統、子系統和設備零件，以及設備可能發(fā)生的故障及其后果。 ? RCM 程序的基本步驟是： ? 規(guī)劃和初始準備； ? 功能失效分析； ? 任務選擇； ? 實施； ? 持續(xù)改進。 ? RCM 所適用的風險評估的類型與 FMECA類似，只是在方法論和意圖上有些不同。 ? 其風險識別聚焦于可以通過執(zhí)行保養(yǎng)任務而消除或減少頻次和 /或后果的潛在故障上，通過識別所需的功能和性能標準來完成。可能的功能失效是識別與那些功能相關的設備和組件運轉狀況后的結果。 第二章 基本概念和方法論－風險識別之 RCM法 * 80 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 其風險分析包括估計各個故障在沒有保養(yǎng)情況下的發(fā)生頻次，這可以利用諸如 Weibull 分析之類的可靠性技術或訪問行業(yè)匯編的故障數據庫加以量化。半定量化的數據可以基于實際經驗或現場數據來開發(fā)。后果則通過定義適用于該情形的故障影響和危害程度來建立。由故障頻次和危害程度組成的風險矩陣使得風險暴露的分類能夠被實施。 ? 其風險評價通過選擇各種故障模式的適當的故障管理方針（政策）來完成。 ? 整個 RCM 過程是一個廣泛地建立供未來參考和評審用文檔的過程。收集故障和維修數據能夠監(jiān)控改進措施的實施效果。 ? RCM的輸出用來確定諸如條件監(jiān)控、定期修補、定期更換、故障查找或非預防性維修等保養(yǎng)任務。 RCM分析結果還可能導致諸如重新設計、運轉或保養(yǎng)過程調整、附加培訓等其他活動。然后，是確定任務時間間隔和所需要的資源。 第二章 基本概念和方法論－風險識別之 RCM法 * 81 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 馬爾可夫分析基于系統未來狀態(tài)只依賴于現在狀態(tài)的情形，經常用于存在多種狀態(tài)的可修復但使用可靠性塊分析（ Reliability Block Analysis）分析不充分的系統。使用高階馬爾可夫鏈，本方法可以擴展到復雜系統，僅受限于模型、計算量和假設。 ? 馬爾可夫分析是一種定量技術，可以運用離散數據或連續(xù)數據描述系統的狀態(tài)。盡管可以徒手計算，但市場上已有許多商用計算機程序。本方法可以用于各種系統結構，如并行獨立組件、串行獨立組件、負載分配系統、預備系統（包括開關失效情形）、降級系統等，還可以用于計算包括考慮維修時備件可用性。 ? 馬爾可夫分析需要的資料有： ? 系統狀態(tài)列表，子系統或組件可以全工運行、部分運行、失效狀態(tài)等； ? 對可能的轉換的清楚認識，這是建模必須的；如汽車輪胎的缺陷包括備胎及其檢測間隔； ? 狀態(tài)之間的轉換系數，典型的是離散事件之間的變化概率，或連續(xù)事件的失效率或修復率。 第二章 基本概念和方法論－風險識別之馬爾可夫法 * 82 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 馬爾可夫分析圍繞著“狀態(tài)”的概念和狀態(tài)隨時間按固定概率轉換展開，使用隨機轉移概率矩陣描述各種狀態(tài)的轉換并計算得到各種輸出結果，這些結果用于估計失效的可能性和 /或可使用性，作為風險評估的必要信息。 ? 馬爾可夫分析能夠計算系統在有修復能力和多種降級狀態(tài)下失效的概率。它使用的限制有：對于失效和修復都假設固定概率的狀態(tài)轉換、所有事件是統計意義上獨立的、需要狀態(tài)轉換的所有可能性信息、需要矩陣運算知識、結果與非技術人員難以溝通等。 第二章 基本概念和方法論－風險識別之馬爾可夫法 * 83 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 人的可靠性評估 HRA處理人與系統運行的關系，可以用于評估人的失誤對系統的影響。許多過程存在人的失誤的可能，特別是當做決策的時間很短時。盡管問題發(fā)展成為嚴重事故的可能性很小，但人的行動只能阻止引致事故的初始失誤。 HRA 展示了人的失誤產生災難性后果的各種可能意外事故，這些事故是風險評估集中在系統硬件或軟件上的風險因素。 HRA 可以使阻礙生產效率的失誤更清晰，并且反映出這些失誤和（硬件和軟件的無效）如何能夠通過人的操作和維護“恢復”功能。 ? HRA 可以定性化或定量化運用，定性化用于識別人的失誤及其原因，以減少失誤發(fā)生的可能性；定量化使用可以為事故樹或其他方法提供數據。本方法需要輸入實際中或潛在的失誤發(fā)生的類型，專家對于人的失誤的量化判斷。方法的主要過程有（可能條件下，有些步驟可能并行完成）： 第二章 基本概念和方法論－風險識別之 HRA法 * 84 風險評估 注冊企業(yè)風險管理師培訓 Certified Risk Management Training ? 定義問題，參與調查和評估的人的活動類型； ? 任務分析，任務完成方式、需要哪些工具輔助； ? 人的失誤分析，任務失敗的原因，如何發(fā)生的，如何能夠恢復； ? 問題呈現，失誤和失敗如何與硬件、軟件、環(huán)境事件關聯，計算出系統缺陷的可能性； ? 篩選確認，失誤和任務是否需要進一步量化； ? 統一量化，每項人的失誤和任務失敗的可能性數量； ? 影響分析，哪些失誤或任務是最重要的，即哪項對于可靠性和風險最敏感； ? 失誤降低，如何提高人的可靠性； ? 文檔整理，整理 HRA方法的細節(jié)部分。 第二章 基本