事件树分析(ETA)ppt课件
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 如果所选定的初始事件能直接导致一个具体事故， 事件树就能较好地确定事故的原因。
• 在事件树分析的绝大多数应用中，初始事件是预 想的， 装置设计包括装置、防护围栏或工艺方法， 其是用来对初始事件作出反应并降低或消除初始 事件的影响。
5
3.2初始事件的安全功能
• 确定安全功能设计以减弱初始事件影响。初始事 件做出响应的安全功能，可被看成为防止初始事 件造成后果的预防措施。安全功能措施通常包括：
分别代表安全措施成功和安全措施失败， 一般把成功一支放在上面，失败一支放在 下面。
10
• 如果该安全措施对事故的发生没有什么影 响，则不需分叉（分支），可进行下一项 安全措施。
• 用字母标明成功的安全措施（如A,B,C,D）， 用字母上面加一横代表失败的安全措施 （如A,B,C,D）。
• 就我们这个例子来说，设第一个安全措施 对事故发生有影响，则在节点处分叉（分 支），示于图2
ቤተ መጻሕፍቲ ባይዱ13
图3 事件树中第二安全措施的展开
14
• 例中，因为（上面第一支）第一项安全功 能（措施）是成功的，所以上面那一支需 要有分叉点（节点），而第二安全功能 （措施）仍可能对事故发生产生影响。
• 如果第一项安全功能（措施）失败了，则 下面那一支（路）中第二项安全功能（措 施）就不会有机会（再去）影响事故的发 生了，故而下面那一支（路）可直接进入 第三项安全功能（措施）的处理（评价）。
始事件） • 2）识别能消除初发事件的安全设计功能； • 3）编制事件树 • 4）描述导致事故顺序情况； • 5）确定事故顺序的最小割集 • 6） 编制分析结果
4
3.1 初始事件的识别
• 确定初始事件 初始事件的选定是事件树分析的重 要一环，初始事件应当是系统故障、设备故障、 人为失误或者工艺异常， 这主要取决于安全系统 或操作人员对初始事件的反应。
15
• 图4 示出了我们所举例子的完整事件树。 最上面那一支（路），对第三项安全功能 （措施）没有分叉点（节点），这是因为 本系的设计中，如果第一、第二两项安全 功能是成功的，就不需要第三项安全功能 （措施）有分叉点（节点），这是因为它 对事故的出现没有影响。
16
图4 事件树编制
17
3.4 所得事故序列结果的说明
• 事件树分析的下一步骤是对各事故序列结 果进行解释（说明）。
• 应说明由初始事件引起的一系列结果，其 中某一序列或多个序列有可能表示安全回 复到正常状态或有序地停车。
• 从安全角度看，其重要意义在于得到所关 心的事故后果。
18
3.5 确定事故序列最小割集
• 可以使用故障树分析对事件树事故序列加 以分析，以便确定其最小割集。
8
图1 编制事件树的第一步
9
• 下一步是评价安全功能（措施）。 • 通常，只考虑两种可能：安全措施成功还
是失败。 • 假设初始事件已经发生，分析人员须确定
所采用的安全措施成功或失败的派定标准； • 接着判断如果安全措施成功或失败了，对
事故的发生有什么影响。 • 如果对事故有影响，则事件树要分成两支，
• 分析人员按事件顺序列出安全功能（措施） 的动作，虽然许多时候事件可能是同时发生 的。
• 在估计安全系统对异常状况的响应时，分析 人员应仔细地考虑正常工艺控制对异常状况 的响应这一因素。
7
• 编制事件树的第一步，是写出初始事件和 用于分析的安全功能（措施），初始事件 列在左边，安全功能（措施）写在顶部 （格内）。图1示出了常见事件树的第一步。 初始事件后面的下边一条线，代表初始事 件发生后，虽然采取安全功能（措施）， 事故仍继续发展的那一支（路）。
• 其目的有以下四大方面： • 1）能够判断出事故发生与否，以便采取直观的安
全方式； • 2）能够指出消除事故的根本措施，改进系统的安
全状况； • 3）从宏观角度分析系统可能发生事故，掌握系统
中事故发生的规律； • 4）可以找出最严重的事故后果，为确定顶上时间
提供依据。
3
3事件树分析过程
• 事件树分析通常包括六步： • 1）确定初始事件（可能引发感兴趣事故的初
1 引言
• 事件树也是一种决策树，但是它的结果仅仅依 赖于系统的内在客观规律，而不是象在决策树 中取决于决策者的主观控制的影响。
• 事件树分析（Event Tree Analysis）法是一 种逻辑的演绎法，它在给定一个初因事件的情 况下，分析此初因事件可能导致的各种事件序 列的结果，从而定性与定量的评价了系统的特 性，并帮助分析人员以获得正确的决策，
• 系统自动对初始事件的作出响应（包括自动停车 系统）；
• 当初始事件发生时， 报警器向操作者发出警报； • 操作工按设计要求或规定的操作规程对报警做出
响应； • 启动冷却系统、压力释放系统，以减轻事故的严
重程度； • 设计对初始事件的影响起限制作用的围堤或封闭
方法。
6
3.3 编制事件树
• 事件树展开的是事故序列，由初始事件开始， 再对控制系统和安全系统如何响应进行处理， 其结果是明确地确定出由初始事件引起的事 故。
• 每一事故序列都由一系列安全系统失败组 成，并以“与门”逻辑与初始事件相关。
• 这样，每一事故序列都可以被看作是由 “事故序列（结果）”作为顶上事件的故 障树，并用“与门”将初始事件和一系列 安全系统失败（故障）与“事故序列（结 果）”（顶上事件）相连接。
11
图2 第一安全措施的展开
12
• 展开事件树的每一个分叉（节点）都会创 生新的事故，都必须对每一项安全功能 （措施）依次进行评价。
• 当评价某一事故支（路）的安全功能（措 施）时，必须假定本支（路）前面的安全 功能（措施）成功或失败已经发生过了， 这一点可在我们所举的例子（当评价第二 项安全功能时）看出来。（图3 ）。
• 由于事件序列是以图形表示，并且呈扇状，故 得名事件树。
1
初因事件 系统 1
系统 2 事件序列
成功 S1
成功 S2 失败 F2
IS1S2
I
IS1F2
失败 F1
成功 S2
IF1S2
失败 F2
IF1F2
图6.1-1 事件树分叉示意图
2
2事件树分析的目的
• 任何事故都是一个多环节事件发展变化过程的结果， 通常将事件树分析常称为事故过程分析。其实质利 用逻辑思维的初步规律和逻辑思维的形式，分析事 故形成过程。
• 在事件树分析的绝大多数应用中，初始事件是预 想的， 装置设计包括装置、防护围栏或工艺方法， 其是用来对初始事件作出反应并降低或消除初始 事件的影响。
5
3.2初始事件的安全功能
• 确定安全功能设计以减弱初始事件影响。初始事 件做出响应的安全功能，可被看成为防止初始事 件造成后果的预防措施。安全功能措施通常包括：
分别代表安全措施成功和安全措施失败， 一般把成功一支放在上面，失败一支放在 下面。
10
• 如果该安全措施对事故的发生没有什么影 响，则不需分叉（分支），可进行下一项 安全措施。
• 用字母标明成功的安全措施（如A,B,C,D）， 用字母上面加一横代表失败的安全措施 （如A,B,C,D）。
• 就我们这个例子来说，设第一个安全措施 对事故发生有影响，则在节点处分叉（分 支），示于图2
ቤተ መጻሕፍቲ ባይዱ13
图3 事件树中第二安全措施的展开
14
• 例中，因为（上面第一支）第一项安全功 能（措施）是成功的，所以上面那一支需 要有分叉点（节点），而第二安全功能 （措施）仍可能对事故发生产生影响。
• 如果第一项安全功能（措施）失败了，则 下面那一支（路）中第二项安全功能（措 施）就不会有机会（再去）影响事故的发 生了，故而下面那一支（路）可直接进入 第三项安全功能（措施）的处理（评价）。
始事件） • 2）识别能消除初发事件的安全设计功能； • 3）编制事件树 • 4）描述导致事故顺序情况； • 5）确定事故顺序的最小割集 • 6） 编制分析结果
4
3.1 初始事件的识别
• 确定初始事件 初始事件的选定是事件树分析的重 要一环，初始事件应当是系统故障、设备故障、 人为失误或者工艺异常， 这主要取决于安全系统 或操作人员对初始事件的反应。
15
• 图4 示出了我们所举例子的完整事件树。 最上面那一支（路），对第三项安全功能 （措施）没有分叉点（节点），这是因为 本系的设计中，如果第一、第二两项安全 功能是成功的，就不需要第三项安全功能 （措施）有分叉点（节点），这是因为它 对事故的出现没有影响。
16
图4 事件树编制
17
3.4 所得事故序列结果的说明
• 事件树分析的下一步骤是对各事故序列结 果进行解释（说明）。
• 应说明由初始事件引起的一系列结果，其 中某一序列或多个序列有可能表示安全回 复到正常状态或有序地停车。
• 从安全角度看，其重要意义在于得到所关 心的事故后果。
18
3.5 确定事故序列最小割集
• 可以使用故障树分析对事件树事故序列加 以分析，以便确定其最小割集。
8
图1 编制事件树的第一步
9
• 下一步是评价安全功能（措施）。 • 通常，只考虑两种可能：安全措施成功还
是失败。 • 假设初始事件已经发生，分析人员须确定
所采用的安全措施成功或失败的派定标准； • 接着判断如果安全措施成功或失败了，对
事故的发生有什么影响。 • 如果对事故有影响，则事件树要分成两支，
• 分析人员按事件顺序列出安全功能（措施） 的动作，虽然许多时候事件可能是同时发生 的。
• 在估计安全系统对异常状况的响应时，分析 人员应仔细地考虑正常工艺控制对异常状况 的响应这一因素。
7
• 编制事件树的第一步，是写出初始事件和 用于分析的安全功能（措施），初始事件 列在左边，安全功能（措施）写在顶部 （格内）。图1示出了常见事件树的第一步。 初始事件后面的下边一条线，代表初始事 件发生后，虽然采取安全功能（措施）， 事故仍继续发展的那一支（路）。
• 其目的有以下四大方面： • 1）能够判断出事故发生与否，以便采取直观的安
全方式； • 2）能够指出消除事故的根本措施，改进系统的安
全状况； • 3）从宏观角度分析系统可能发生事故，掌握系统
中事故发生的规律； • 4）可以找出最严重的事故后果，为确定顶上时间
提供依据。
3
3事件树分析过程
• 事件树分析通常包括六步： • 1）确定初始事件（可能引发感兴趣事故的初
1 引言
• 事件树也是一种决策树，但是它的结果仅仅依 赖于系统的内在客观规律，而不是象在决策树 中取决于决策者的主观控制的影响。
• 事件树分析（Event Tree Analysis）法是一 种逻辑的演绎法，它在给定一个初因事件的情 况下，分析此初因事件可能导致的各种事件序 列的结果，从而定性与定量的评价了系统的特 性，并帮助分析人员以获得正确的决策，
• 系统自动对初始事件的作出响应（包括自动停车 系统）；
• 当初始事件发生时， 报警器向操作者发出警报； • 操作工按设计要求或规定的操作规程对报警做出
响应； • 启动冷却系统、压力释放系统，以减轻事故的严
重程度； • 设计对初始事件的影响起限制作用的围堤或封闭
方法。
6
3.3 编制事件树
• 事件树展开的是事故序列，由初始事件开始， 再对控制系统和安全系统如何响应进行处理， 其结果是明确地确定出由初始事件引起的事 故。
• 每一事故序列都由一系列安全系统失败组 成，并以“与门”逻辑与初始事件相关。
• 这样，每一事故序列都可以被看作是由 “事故序列（结果）”作为顶上事件的故 障树，并用“与门”将初始事件和一系列 安全系统失败（故障）与“事故序列（结 果）”（顶上事件）相连接。
11
图2 第一安全措施的展开
12
• 展开事件树的每一个分叉（节点）都会创 生新的事故，都必须对每一项安全功能 （措施）依次进行评价。
• 当评价某一事故支（路）的安全功能（措 施）时，必须假定本支（路）前面的安全 功能（措施）成功或失败已经发生过了， 这一点可在我们所举的例子（当评价第二 项安全功能时）看出来。（图3 ）。
• 由于事件序列是以图形表示，并且呈扇状，故 得名事件树。
1
初因事件 系统 1
系统 2 事件序列
成功 S1
成功 S2 失败 F2
IS1S2
I
IS1F2
失败 F1
成功 S2
IF1S2
失败 F2
IF1F2
图6.1-1 事件树分叉示意图
2
2事件树分析的目的
• 任何事故都是一个多环节事件发展变化过程的结果， 通常将事件树分析常称为事故过程分析。其实质利 用逻辑思维的初步规律和逻辑思维的形式，分析事 故形成过程。