1.3. Оценка степени риска
При оценке степени риска используют системный анализ - совокупность методологических средств, используемых для подготовки и обеспечения решений по сложным проблемам, в данном случае, безопасности.
Система - это совокупность взаимосвязанных компонентов, взаимодействующих между собой таким образом, что достигается определенный результат (цель).
Под компонентами (элементами, составными частями) системы понимаются не только материальные объекты, но и отношения и связи. Любая исправная машина представляет пример технической системы. Система, одним из элементов которой является человек, называется эргатической. Примеры эргатической системы: «человек - машина», «человек - машина - окружающая среда» и т.п.
Принцип системности рассматривает явления в их взаимной связи, как целостный набор или комплекс. Например, такое системное явление как горение (пожар) возможно при наличии следующих компонентов: горючее вещество, окислитель, источник воспламенения. Исключая хотя бы один из названных компонентов, мы разрушаем систему.
Системы имеют качества, которых нет у элементов их образующих. Это важнейшее свойство систем, именуемое эмерджентностью, лежит, по существу, в основе анализа вообще и проблем безопасности, в частности.
Цель системного анализа безопасности состоит в том, чтобы выявить причины, влияющие на появление нежелательных событий (аварий, катастроф, пожаров, травм и т.п.) и разработать предупредительные мероприятия, уменьшающие вероятность их появления.
Указанная цель может быть достигнута путем построения «дерева причин и опасностей». Любая опасность реализуется, принося ущерб, благодаря какой-то причине или нескольким причинам. Предотвращение опасностей или защита от них базируется также на знании причин. Между реализованными опасностями и причинами существует причинно-следственная связь. Причины и опасности образуют иерархические, цепные структуры или системы. Графическое изображение таких зависимостей чем-то напоминает ветвящееся дерево. В зарубежной литературе, посвященной анализу безопасности объектов, используются такие термины как «дерево причин», «дерево отказов», «дерево опасностей», «дерево событий».
Построение «деревьев» является исключительно эффективной процедурой выявления причин различных нежелательных событий (аварий, травм, пожаров и т.д.).
Рассмотрим логическое «дерево опасностей» общего давления в кабине космического летательного аппарата (КЛА) (рис. 1.3).
На экипаж в аварийной ситуации может влиять как повышение, так и понижение общего давления. При этом, учитывая особенности среды, которая окружает КЛА. снижение давления является более вероятным событием. К тому же оно производит на экипаж отрицательное многокомпонентное влияние.
Основным источником повышения давления могут быть только емкости со сжатым газом, размещенные в кабине. Понижение давления возможно вследствие пробоя корпуса КЛА микрометеоритом или столкновение с другим небесным телом искусственного или природного происхождения.
При некачественном закрытии посадочных люков, а также при неправильном положении клапанов, которые обеспечивают перед запуском КЛА связь его внутреннего объема с внешней средой, возможен запуск КЛА с негерметическим жилым отсеком.
Рис. 13. «Дерево опасностей» общего давления космического летательного аппарата
Герметичность КЛА может нарушаться в случае повреждения иллюминаторов, что бывает при невнимательном перемещении внутри КЛА грузов большой массы.
Перечень опасностей можно было бы продолжить и дальше. Из рис. 1.3 видно, что графическое изображение опасностей, возникающих от общего давления, действительно имеет вид ветвящегося дерева.
Анализ безопасности может осуществляться априорно или апостериорно, т.е. до или после нежелательного события. В обоих случаях используемые методы могут быть прямыми и обратными.
При априорном анализе исследователь выбирает такие нежелательные события, которые являются потенциально возможными для данной системы, и пытается составить выбор различных ситуаций, которые могут привести к их появлению.
Апостериорный анализ выполняется после того, как нежелательные события уже произошли. Цель такого анализа -разработка рекомендаций на будущее.
Априорный и апостериорный анализы дополняют друг друга.
Прямой метод анализа состоит в изучении причин, чтобы предвидеть последствия.
При обратном методе анализируются последствия, чтобы определить причины, т.е. анализ начинается с венчающего события.
Конечная цель всегда одна - предотвращение нежелательных событий. Имея вероятность и частоту возникновения первичных событий, можно, двигаясь снизу вверх определить вероятность венчающего события. Основной проблемой при анализе безопасности является установление параметров или границ системы. Если система будет чрезмерно ограничена, то появляется возможность получения разрозненных несистематизированных предупредительных мер, т.е. некоторые опасные ситуации могут остаться без внимания.
С другой стороны, если рассматриваемая система слишком обширна, то результаты анализа могут оказаться крайне неопределенными.
Перед исследователями стоит вопрос также о том, до какого уровня следует вести анализ. Ответ на этот вопрос зависит от конкретных целей анализа. Общий же подход состоит в том, чтобы выявить события, на которые в данной конкретной ситуации можно влиять посредством предупредительных мер. В структуре общей теории безопасности принципы и методы играют этическую и методологическую роль и дают целостное представление о связях в рассматриваемой области знания.