Оценка вероятности аварийных ситуаций в производственных цехах: методы, этапы и практические критерии выбора подхода

Оценка вероятности аварийных ситуаций — это не формальная отчётность для инспекторов, а инженерный инструмент для принятия решений: где вложить ресурсы на модернизацию, какие меры защиты внедрить в первую очередь и какой уровень остаточного риска приемлем для конкретного производства. Качество оценки определяет, получите ли вы предотвращенную аварию или расследование инцидента с простоем и травмами. Главный ориентир: оценка должна быть достаточно точной, чтобы отличать приоритетные риски от фоновых, и достаточно прозрачной, чтобы её результаты можно было обосновать перед руководством и контролирующими органами.

Зачем нужна оценка вероятности и чем она отличается от простой проверки чек-листов

Проверка чек-листов (соответствие нормам ПБ, наличие защит, инструкций) отвечает на вопрос «соответствует ли текущее состояние требованиям». Оценка вероятности отвечает на вопрос: «Какова вероятность того, что защита откажет или человек ошибётся, и к каким последствиям это приведёт?». Это принципиально разные задачи. Чек-лист даёт ответ «да/нет», оценка вероятности — числовую или качественную меру риска, позволяющую ранжировать угрозы и обосновать бюджет на меры снижения риска.

Практическая разница: чек-лист скажет «заземление есть», оценка вероятности покажет, что вероятность пробоя изоляции на этом участке при текущем износе и условиях эксплуатации — 1 раз в 5 лет, а последствие — останов линии на 8 часов. Именно эта цифра позволяет сравнить затраты на плановую замену кабеля с убытками от простоя и принять решение.

Основные подходы к оценке: количественный, качественный и смешанный

Выбор подхода зависит от стадии жизненного цикла объекта, доступности данных и требований регулятора. На практике чистый количественный подход применяется редко — обычно комбинируют подходы.

Качественный подход (экспертный, матричный)

Применяется на ранних стадиях проектирования, при нехватке статистики или для первичного скрининга большого числа опасностей. Суть: эксперты оценивают вероятность и тяжесть последствий по шкалам (например, 1–5 или «низкое/среднее/высокое/критическое») и строят матрицу риска.

Преимущества: быстро, не требует массива статистики, понятно непрофильным специалистам.

Ограничения: субъективность, сложно сравнить риски разных по природе цехов, сложно обосновать экономику мероприятий перед финансовым директором.

Когда применять: аудит нового цеха, экспресс-оценка при изменении технологии, первичный скрининг перед детальным анализом.

Количественный подход (QRA — Quantitative Risk Assessment)

Использует числовые показатели: частоту инициаторов (λ, 1/год), вероятность отказов защит (PFD), вероятность развития сценария (Event Tree Analysis), индивидуальный и общественный риск. Требует достоверной базы отказов оборудования, достоверных моделей распространения опасных факторов (пожар, взрыв, выброс) и моделей поражения людей.

Преимущества: позволяет считать индивидуальный риск (IRPA — Individual Risk Per Annum) и общественный риск (F-N кривые), сравнивать с допустимыми критериями (например, 10⁻⁶ в год для населения, 10⁻⁴ для персонала), обосновывать инвестиции количественно.

Ограничения: трудоёмко, требует качественной базы отказов (часто недоступной в РФ для специфического оборудования), чувствителен к предположениям в моделях распространения.

Когда применять: ОПО (объекты повышенной опасности), ОНВ (объекты неблагоприятного воздействия), обоснование инвестиций в защиту, экспертиза ППР (проекта производственного риска) для ОПО I–II класса.

Смешанный (полуколичественный) подход — рабочий стандарт для большинства цехов

Комбинирует структуру количественного анализа (дерево событий, дерево ошибок) с экспертными оценками частот инициаторов и условных вероятностей. Часто использует методики типа LOPA (Layer of Protection Analysis) — анализ слоёв защиты. LOPA позволяет перейти от качественной матрицы к полуколичественной оценке: частота инициатора × вероятность отказа СЗУ (системы аварийной защиты) = частота сценария. Если частота сценария выше допустимой — добавляют слой защиты (СЗУ, организационная мера, физическая защита) и пересчитывают.

Когда применять: большинство производственных цехов, не являющихся ОПО I класса, но требующих обоснованного выбора СЗУ и организационных мер. Это практический стандарт для ОХТ на реальных предприятиях.

Этапы практической оценки вероятности: пошаговый алгоритм

Ниже — рабочий алгоритм, который можно адаптировать под конкретный цех. Порядок этапов важен: пропуск ранних этапов приводит к анализу не тех сценариев.

1. Определение границ анализа и целевых сценариев. Чётко фиксируйте: какой цех/установка/участок, какие опасные вещества/энергии, какие сценарии рассматриваете (пожар, взрыв, выброс токсика, механическое разрушение, электротравма, выброс подвижного оборудования). Не пытайтесь охватить «всё сразу» — разбейте на управляемые блоки.
2. Идентификация инициаторов (инициаторов аварийных ситуаций). Для каждого сценария перечислите все реалистичные инициаторы: утечка через фланец, пробой трубопровода от коррозии, ошибка оператора, отказ насоса, внешнее воздействие (удар краном, наводнение). Используйте HAZOP, HAZID, «Что-если» (What-if) или чек-листы по оборудованию. Результат — список инициаторов с описанием механизма.
3. Оценка частоты инициаторов. Для количественного/полуколичественного подхода нужна частота (раз/год). Источники: статистика отказов предприятия (если накоплена ≥3–5 лет), отраслевые справочники (OREDA, CCPS, IEEE 500, отраслевые справочники по надежности), данные производителей, экспертные оценки (метод Дельфи, калиброванные эксперты). Важно: различайте частоту отказа оборудования и частоту инициатора аварии (не каждый отказ насоса ведёт к аварии — есть защита).
4. Идентификация и оценка независимых слоёв защиты (IPL — Independent Protection Layers). Для каждого инициатора перечислите реально работающие независимые слои: базовый контроль процесса (BPCS), аварийная сигнализация + реакция оператора, СЗУ (SIS/SIS), механические предохранители (ППК, мембраны), физическая защита (бункеры, дистанции), организационные меры (процедуры, обучение). Для каждого слоя оцените PFD (Probability of Failure on Demand) — вероятность отказа по требованию. Для СЗУ используйте SIL (Safety Integrity Level): SIL 1 → PFD 0.1–0.01, SIL 2 → 0.01–0.001, SIL 3 → 0.001–0.0001. Для оператора — реалистичная PFD 0.1–0.01 при хорошей сигнализации и обучении, но не 0.001.
5. Расчёт частоты сценария (LOPA / Event Tree). Частота сценария = Частота инициатора × ∏ PFD всех независимых слоёв. Сравните с целевой частотой (Target Frequency) для данного сценария. Целевые частоты часто берут из корпоративных стандартов или отраслевых рекомендаций (например, 10⁻⁴ – 10⁻⁵ в год для сценариев с тяжёлыми последствиями для персонала).
6. Оценка последствий (моделирование распространения). Для сценариев, частота которых выше целевой, моделируйте последствия: зона поражения при взрыве/пожаре/выбросе (модели: TNO Yellow Book, PHAST, ALOHA, внутренние методики), число пострадавших (пропорция поражения в зоне), материальный ущерб. Для токсиков — пробит-функции (probit functions).
7. Расчёт риска и сравнение с критериями. Индивидуальный риск (IR) = Σ (Частота сценария × Вероятность нахождения человека в зоне поражения × Вероятность поражения). Общественный риск — F-N кривая (частота событий с N и более пострадавшими). Сравните с корпоративными/отраслевыми/государственными критериями допустимого риска.
8. Итерация: разработка и оценка дополнительных мер. Если риск неприемлем — добавляйте слои защиты (технические, организационные, планировочные), пересчитывайте частоту сценария и риск. Документируйте итерации: какая мера, какую PFD даёт, сколько стоит, какой остаточный риск.
9. Документирование и ревью. Отчёт должен содержать: границы, список инициаторов с частотами и обоснованием, список IPL с PFD и обоснованием независимости, расчёт частот сценариев, модели последствий, расчёт рисков, список рекомендуемых мер с обоснованием эффективности и стоимостью. Ревью — независимый эксперт или команда HAZOP/LOPA.

Практические критерии выбора инструмента и глубины анализа

Не каждый цех требует полноценного QRA с моделированием в PHAST и LOPA для каждого сценария. Выбор инструмента определяется сочетанием факторов:

• Класс опасности объекта (ОПО I–IV класс, ОНВ I–IV класс). Для ОПО I–II класса требуется ППР (Проект производственного риска) с количественной оценкой риска по методике, утверждённой Минтрудом/Ростехнадзором. Для ОПО III–IV и не ОПО — достаточно качественного/полуколичественного анализа рисков по ГОСТ Р ИСО 31000 / ГОСТ Р ИСО 12100 / ГОСТ 12.0.004 / ГОСТ Р 54934 (ISO 12100) и методикам оценки рисков ОХТ.
• Тип опасных веществ и энергий. ЛПГ, аммиак, хлор, водород, высокое давление (>10 МПа), высокие температуры — требуют моделирования зон поражения. Механические риски (прессы, краны, конвейеры) — чаще анализируются через LOPA/HAZOP без сложного моделирования распространения.
• Наличие СЗУ (SIS) с требованием SIL. Если есть СЗУ с SIL ≥ 1 — требуется LOPA для верификации SIL (IEC 61511 / ГОСТ Р МЭК 61511). Без LOPA не подтвердите SIL.
• Наличие статистики отказов на предприятии. Если есть CMMS/EAM с историей ≥3–5 лет и качественной классификацией отказов — можно калибровать частоты инициаторов под своё оборудование. Если нет — используйте справочники (OREDA, CCPS) с поправочными коэффициентами на условия эксплуатации.
• Требования заказчика/инвестора/страховщика. Страховщики часто требуют PML (Probable Maximum Loss) и EML (Estimated Maximum Loss) на основе QRA/LOPA для крупных объектов.
• Стадия жизненного цикла. Проектирование — LOPA/HAZOP на ПЭД. Эксплуатация — аудит рисков раз в 3–5 лет или при изменении технологии/оборудования/режима. Модернизация — LOPA для верификации новых СЗУ.

Инструменты и программное обеспечение: что реально используется

Не покупайте сложное ПО «на будущее». Выбирайте под задачу:

• HAZOP/LOPA: PHA-Pro / HAZOP+ (IEC 61511 compliant), Sphera (ранее RiskAssess), ProSafe-RS (Yokogawa), встроенные модули в DCS (DeltaV, Experion, PCS7). Для небольших задач — Excel-шаблоны с валидацией (много качественных шаблонов в открытом доступе, но проверяйте логику).
• Моделирование последствий (пожар/взрыв/выброс): PHAST (DNV) — стандарт де-факто для QRA; ALOHA (EPA/NOAA) — бесплатно, для быстрых скринингов токсиков/пожаров; FRED/FLACS (Gexcon) — CFD для сложных геометрий (внутри помещений, конгестация); PHAST CFD / FLACS-CFD — для сложных геометрий внутри помещений.
• Расчёт надежности / SIL верификация: exSILentia (exida), SILver (SIS-TECH), FTA/ETA в PHA-Pro, Isograph (Availability Workbench).
• QRA / F-N кривые: Safeti (DNV) — стандарт для QRA/F-N; Phast/Safeti интегрированы. Для простых задач — Excel/Monte Carlo (@Risk, ModelRisk).

Важно: качество результата определяется не программой, а качеством входных данных (частоты инициаторов, PFD слоёв, модели распространения) и компетенцией аналитика. Программа только автоматизирует арифметику и документирование.

Типичные ошибки, которые обесценивают оценку

Эти ошибки встречаются регулярно на реальных объектах и приводят к завышению или занижению риска на порядки.

• Двойной счёт одного и того же слоя защиты. Пример: считают и аварийную сигнализацию, и реакцию оператора на неё как два независимых слоя. На самом деле это один слой: «сигнализация + оператор». Независимость нарушена — оператор не реагирует без сигнализации. Правильно: один IPL с PFD, учитывающим надежность сигнализации И вероятность правильной реакции оператора.
• Присвоение оператору PFD 0.001 (SIL 3). Оператор — не СЗУ SIL 3. Реалистичная PFD для обученного оператора с хорошей сигнализацией и процедурой — 0.1–0.01. Для сложных диагнозов под стрессом — 0.5–0.1. Не приписывайте человеку надежность SIL 3.
• Игнорирование общих причин отказов (CCF — Common Cause Failures). Два одинаковых датчика на одной трубе не дают PFD². Нужен β-фактор (обычно 0.05–0.1 для хорошего разнообразия, 0.1–0.2 для одинаковых). Игнорирование CCF завышает надежность на 1–2 порядка.
• Использование справочных частот отказов без поправок на условия. OREDA даёт базовую частоту отказов для «нормальных» условий. В агрессивной среде, при вибрации, ударных нагрузках, плохом обслуживании частота может быть в 10–100 раз выше. Всегда применяйте поправочные коэффициенты (environmental factors) и документируйте обоснование.
• Моделирование последствий без учёта реальной планировки и вентиляции. Расчёт зоны поражения по свободной плоскости для цеха внутри здания даёт заниженные зоны поражения (нет отражения волны, накопление газа). Для внутрипоместных сценариев нужны CFD или эмпирические модели для замкнутых объёмов (TNO Yellow Book, раздел про внутрипоместные взрывы/пожары).
• Оценка риска только для штатных режимов. Пуск, останов, ремонт, перегрузка, нештатные режимы — часто дают 60–80% риска. Обязательно анализируйте нештатные режимы отдельно.
• Отсутствие критериев приемлемости риска до начала расчёта. Считают риск, а потом думают: «а много это или мало?». Критерии (Target Frequency, IRPA criteria, F-N criteria) должны быть зафиксированы в корпоративном стандарте или ППР ДО расчёта.

Сценарии выбора подхода: от задачи к инструменту

Ситуация / Задача	Рекомендуемый подход	Минимальный достаточный набор работ
Новый цех на стадии ПЭД, есть СЗУ с требованием SIL	HAZOP → LOPA (для верификации SIL) → моделирование последствий для сценариев выше целевой частоты	HAZOP все узлы, LOPA все сценарии с SIL, моделирование для сценариев > Target Frequency
Существующий цех, не ОПО, нет СЗУ, требуется аудит рисков ОХТ	Качественный/полуколичественный: HAZID/What-if → матрица рисков → LOPA только для топ-рисков	HAZID все узлы, матрица 5×5, LOPA для 5–10 топ-рисков, план мероприятий
ОПО I–II класс, требуется ППР для Ростехнадзора	Полный QRA по методике, утверждённой для класса ОПО	Полный QRA: HAZOP, частоты инициаторов, Event Tree, моделирование последствий (PHAST/Safeti), IRPA, F-N, сравнение с критериями, ППР
Модернизация: замена СЗУ, изменение режима, замена оборудования	LOPA для изменённых сценариев (Management of Change — MOC)	MOC: идентификация изменённых инициаторов/слоёв, LOPA для затронутых сценариев, обновление отчёта
Оценка риска для страховщика / инвестора (PML/EML)	QRA / LOPA + моделирование последствий для максимально достоверного PML	LOPA/QRA ключевых сценариев, моделирование PML (максимально возможные потери), отчёт для страховщика
Внутренний аудит ОХТ, быстрая оценка приоритетов ремонта	Полуколичественный скрининг: HAZID → экспертные частоты → LOPA «на коленке» для топ-10	HAZID, экспертные частоты, упрощённый LOPA (Excel), ранжирование, план мер

Как проверить качество уже выполненной оценки (чек-лист для ревьюера)

Если вы получаете отчёт от подрядчика или внутренней команды, проверьте эти пункты. Если на большинство ответов «нет» — отчёт негоден для принятия решений.

• Чётко определены границы анализа (какие установки, режимы, вещества)?
• Есть полный список инициаторов с механизмом и обоснованием частот (справочник, статистика, эксперты)?
• Для каждого IPL указана PFD и обоснование независимости от других слоёв и от инициатора?
• Учтён β-фактор для разнородных/однородных резервирований?
• Для оператора PFD реалистична (0.1–0.01) и обоснована (сигнализация, процедура, обучение, время реакции)?
• Частота сценария = частота инициатора × ∏ PFD IPL? Нет двойного счёта?
• Моделирование последствий соответствует геометрии (внутри/наружу, конгестация, вентиляция)?
• Расчёт IRPA и F-N выполнен, критерии приемлемости зафиксированы ДО расчёта?
• Есть итерации: показаны варианты мер, пересчёт риска, остаточный риск, стоимость меры?
• Отчёт подписан компетентными лицами (HAZOP leader, LOPA facilitator, QRA engineer)?

Практический следующий шаг: с чего начать завтра утром

Не пытайтесь внедрить полный QRA сразу. Начните с управляемого пилота:

1. Выберите один цех/установку с наибольшим потенциальным риском (по интуиции/статистике инцидентов/страховым тарифам).
2. Проведите HAZID/What-if сессию с командой (технолог, оператор, электрик, приборщик, ОХТ) — 1 день.
3. Выделите 5–10 топ-инициаторов по матрице риска.
4. Для каждого топ-инициатора соберите: частоту инициатора (статистика предприятия или справочник с поправками), существующие IPL с PFD (проверьте независимость и CCF).
5. Сделайте упрощённый LOPA в Excel для этих 5–10 сценариев. Сравните частоту сценария с целевой (возьмите корпоративный стандарт или 10⁻⁴ в год для тяжёлых последствий как ориентир).
6. Для сценариев выше целевой — сформулируйте 1–2 конкретные меры (добавить СЗУ SIL 1, улучшить процедуру/обучение, добавить ППК, изменить планировку). Пересчитайте частоту.
7. Сформируйте одностраничный отчёт по цеху: инициатор, текущая частота, целевая, мера, остаточная частота, стоимость, срок. Подайте на решение руководителю цеха/главному инженеру.

Результат: у вас есть конкретный список мер с обоснованным снижением риска и стоимостью. Это язык, на котором говорят с финансовым директором и главным инженером. Масштабируйте на другие цеха после успешного пилота.

Ответы на частые вопросы

Нужно ли нанимать стороннюю экспертную организацию для оценки?

Для ОПО I–II класса — да, экспертиза ППР требует аккредитованной экспертной организации. Для внутренних аудитов, МОС, LOPA для SIL верификации — можно внутренней командой, если есть компетентный фасилитатор HAZOP/LOPA (сертифицированный по IEC 61511 / ГОСТ Р МЭК 61511) и независимый ревьюер. Критерий: независимость от проектировщика/эксплуатирующей организации для критичных решений.

Как часто пересматривать оценку рисков?

Регламентированно: для ОПО — при изменении, влияющем на риск, и раз в 5 лет (или чаще по требованию экспертизы). Для не ОПО — по корпоративному стандарту, обычно раз в 3–5 лет, плюс обязательно при МОС (Management of Change): изменение технологии, режима, оборудования, СЗУ, планировки, персонала, законодательства. Не ждите регламентного срока — запускайте MOC-процедуру при каждом существенном изменении.

Можно ли использовать частоты отказов из OREDA/CCPS без поправок?

Нельзя. Базовые частоты справочников — для «успешных» условий эксплуатации (хорошее обслуживание, без агрессивной среды, вибраций, ударов). В реальных российских условиях (износ, качество обслуживания, климат, качество комплектующих) поправочные коэффициенты часто 3–10×, иногда 100×. Всегда применяйте факторы среды и документируйте обоснование. Если нет своих статистических данных — используйте консервативные оценки (верхняя граница доверительного интервала справочника) и закладывайте запас в целевую частоту.

Что делать, если нет денег на СЗУ SIL 2, а LOPA показывает, что нужно SIL 2?

LOPA показывает разрыв между текущим и целевым риском. Варианты: (1) добавить независимый слой без SIL (например, механический ППК + процедура + обучение) — суммарная PFD может дать эквивалент SIL 2; (2) снизить частоту инициатора (замена оборудования, улучшение обслуживания, коррозионный мониторинг); (3) снизить последствия (планировка, дистанции, бункеры, вентиляция) — тогда целевая частота сценария выше, может хватить SIL 1; (4) принять остаточный риск с документированным обоснованием (ALARP — As Low As Reasonably Practicable) и планом дальнейшего снижения. Не понижайте целевой SIL без обоснования ALARP.

Как учитывать человеческий фактор в количественной оценке?

Не как «вероятность ошибки 0.01». Разделите: (1) ошибка оператора как инициатор (частота ошибок в час/смену — методы HEART, THERP, SPAR-H, калиброванные эксперты); (2) реакция оператора как IPL (PFD 0.1–0.01 при наличии сигнализации, процедуры, обучения, времени). Не смешивайте. Для сложных диагнозов под стрессом используйте консервативные PFD (0.5–0.1). Всегда моделируйте сценарий «оператор не реагирует / реагирует неверно» как отдельную ветку Event Tree.

Материал носит информационный характер и не заменяет экспертизу производственного риска, верификацию SIL или разработку ППР для ОПО. Для объектов повышенной опасности и решений, влияющих на безопасность людей и окружающую среду, обязательно привлекайте компетентных специалистов по промышленной безопасности и функциональной безопасности (IEC 61511 / ГОСТ Р МЭК 61511) и согласовывайте результаты с уполномоченными экспертными организациями и Ростехнадзором.