【民航精品课件 安全性】3-事故机理

¾ 事故风险
事故风险＝事故发生可能性(概率) × 事故的 严重性
风险评价：定性或定量
很多情况下，风险概念也将时间因素考虑其中。
2012/9/25
15
风险中的时间概念
¾ 事故发生概率与时间相关
例如，对于与安全相关的故障而言
PFAILURE = 1.0 − e−λT
¾ 触发事件（IM）发生到产生后果的时间过程
飞行器适航性/安全性
北京航空航天大学可靠性与系统工程学院
内容提要
¾ 基本概念
安全、安全性、危险、事故、风险
¾ 事故机理
危险的组成（“危险三角模型”） 事故发生机理 危险致因因素模型 危险识别的方法
¾ 航空事故案例讨论
2012/9/25
2
事故机理
2012/9/25
3
¾了解事故机理对于安全性分析、设计和评价 的作用？
¾作用对象(Target/Threat, T/T)
人 设备 环境
2012/9/25
11
“危险三角模型”
2012/9/25
*三角形的三边耦合结构 *三角形的三边是组成危 险的必要条件，缺一不可
12
例子
HE 武器弹药、 火工品
高压容器
IM
T/T
意外点火信号； 爆炸；人员伤亡
电磁波频率
壳体破裂
炸裂；人员伤亡
¾ 危险和事故是可预见的，因此是可控的。
¾ 危险包含三个必要的组分：危险要素（HE）、触 发机制（IM），作用对象及结果（T/T），三者构 成“危险三角模型”。如果通过设计改进去掉“危险 三角”的任意一边，危险则不发生。
体现风险的可控性（在这一时间内，根据观察或检测 到的危险征兆可采取措施来防止严重后果的发生）
没有可用时间 很有限的时间 有限的时间但很充分 较长的可用时间
2012/9/25
16
事故发生的“动态运行”原理
¾ “分子模型”
2012/9/25
17
事故发生的“动态运行”原理
¾ “动态运行原理”
HE IM1 IM2
¾ 充分利用以往的经验和教训 ¾ 分析和学习优秀的设计实践案例 ¾ 回顾设计安全规范、标准和准则等 ¾ 回顾和分析危险致因因素集 ¾ 对事故及安全关键功能进行专门评价
2012/9/25
24
危险识别案例
危险
导弹电池漏液 ，液体滴落在 电池安装部位 下方的电气设 备上，电气设 备表面高温， 可能引燃电池 溶液，发生火 灾/爆炸，导致 设备损坏和人 员伤亡。
2012/9/25
危险识别要点
1. 根据HE检查表，将 “电池”识别出作为HE项目 （可能引起泄漏、起火等）。
2. 根据HE检查表，将 “电池溶液”识别出作为HE 项目（可能引起化学伤害和起火）。
3. 根据HE检查表，将 “高温”识别出作为HE项目 （潜在的火源）。
4. 根据危险因素集中“IM”中的类别“接口”，将电 池溶液与高温表面的不期望接触识别作为IM 项目。
5. 考虑了安全性的设计案例中将高温表面安装于 电池上方。
6. 根据相似导弹产品的经验教训，电池漏液应纳 入安全方面的考虑。
25
小结
¾ 牢记重要概念（安全、安全性、危险、事故、风 险）清楚各概念之间的关系和区别。
¾ 危险和事故是同一事物的两个状态，危险是潜在状 态，可能转化为既成事实状态，即事故状态。
¾ 事故风险
事故风险＝事故发生可能性(概率) × 事故的 严重程度
2012/9/25
5
“危险三角模型”
造成事故的根源。 可能导致但不一 定导致事故。
2012/9/25
6
¾危险要素（ Hazardous Element, HE ）
危险物和系统本身的危险特性
与系统设计、使用及其使用环境相关的各种危 险特性
临界点，事故的发
生便不可逆转）
2012/9/25
事故
19
危险为什么会存在？危险原因？ &
危险原因的具体形式？
危险致因因素模型
2012/9/25
20
危 险 致 因 因 素 模 型
2012/9/25
21
事故风险度量
HE
A-
P=1.0
B-
C-
IM
D-
E-
T/T
2012/9/25
P(Hazard)=1.0 or 0
• 进行工程应用所必须掌握的基础知识
• 了解危险发生的本质特性和规律是进行理论 探索的必经之路
2012/9/25
4
危险转化为事故的两个要点
¾ 危险的组成部分
危险要素(Hazardous Element, HE) 触发机制(Initiating Mechanism, IM) 作用对象(Target/Threat, T/T)
P(Mishap)=P(A)×P(B)×P(C)×P(D)×P(E) 22
危险识别方法
¾进行危险识别需要具备以下条件：
掌握事故机理知识 掌握危险分析技术以便为危险识别工作提供方 法指导 了解系统设计及使用信息
2012/并利用“危险三角模型”
利用危险要素（HE）检查表 分析触发事件（IM）及深层原因 推断可能出现的事故影响及后果（T/T）
燃油 高电压
燃油泄漏 & 火源 火灾；系统损坏； 人员伤亡
接触到外露触点 触电；人员伤亡
2012/9/25
13
例子
2012/9/25
14
危险转化为事故的两个要点
¾ 危险的组成部分
危险要素(Hazardous Element, HE) 触发机制(Initiating Mechanism, IM) 作用对象(Target/Threat, T/T)
事故发生的触发或引发事 件。是事故产生的促成因 素。把潜在的危险状态转 变为既成（事故）状态。
2012/9/25
8
¾触发机制（Initiating Mechanism, IM）
软硬件的功能故障 人为差错 设计和防护缺陷 ……
2012/9/25
9
“危险三角模型”
2012/9/25
易受到伤害和/或损毁 的人或物，用于描述 事故的严重程度。这 是危险的输出和预期 伤害和损失的结果。 10
T/T IM3
HE
IM1 IM2 IM3
T/T
IM 2012/9/25
T/T 18
¾危险到事故的转移过程：
由触发机制（IM）推动
出于满足产品功能的需要，危险要素（HE）
必然存在于产品之中
触发机制（IM）的发生通常是由于产品设计中
对安全性考虑不足、设计方案的实现错误或是使
用中的差错
存在临界点（越过
临界点
从物理现象上包括14类表现形式： 环境、温度、压力、毒性、振动及噪声、辐射、化
学反应、污染、材料变质、着火、爆炸、电气危险、加 速度、机械危险
• 为实现系统功能要求，通常为系统所固有。
• 可能导致事故，但未必会导致事故（系统功
能实现过程正常的情况下不会导致事故）。
2012/9/25
7
“危险三角模型”