事件树分析(ETA)ppt课件

1引言,事件树也是一种决策树，但是它的结果仅仅依赖于系统的内在客观规律，而不是象在决策树中取决于决策者的主观控制的影响。事件树分析（EventTreeAnalysis）法是一种逻辑的演绎法，它在给定一个初因事件的情况下，分析此初因事件可能导致的各种事件序列的结果，从而定性与定量的评价了系统的特性，并帮助分析人员以获得正确的决策，由于事件序列是以图形表示，并且呈扇状，故得名事件树。,1,2,2事件树分析的目的,任何事故都是一个多环节事件发展变化过程的结果，通常将事件树分析常称为事故过程分析。其实质利用逻辑思维的初步规律和逻辑思维的形式，分析事故形成过程。其目的有以下四大方面：1）能够判断出事故发生与否，以便采取直观的安全方式；2）能够指出消除事故的根本措施，改进系统的安全状况；3）从宏观角度分析系统可能发生事故，掌握系统中事故发生的规律；4）可以找出最严重的事故后果，为确定顶上时间提供依据。,3,3事件树分析过程,事件树分析通常包括六步：1）确定初始事件（可能引发感兴趣事故的初始事件）2）识别能消除初发事件的安全设计功能；3）编制事件树4）描述导致事故顺序情况；5）确定事故顺序的最小割集6）编制分析结果,4,3.1初始事件的识别,确定初始事件初始事件的选定是事件树分析的重要一环，初始事件应当是系统故障、设备故障、人为失误或者工艺异常，这主要取决于安全系统或操作人员对初始事件的反应。如果所选定的初始事件能直接导致一个具体事故，事件树就能较好地确定事故的原因。在事件树分析的绝大多数应用中，初始事件是预想的，装置设计包括装置、防护围栏或工艺方法，其是用来对初始事件作出反应并降低或消除初始事件的影响。,5,3.2初始事件的安全功能,确定安全功能设计以减弱初始事件影响。初始事件做出响应的安全功能，可被看成为防止初始事件造成后果的预防措施。安全功能措施通常包括：系统自动对初始事件的作出响应（包括自动停车系统）；当初始事件发生时，报警器向操作者发出警报；操作工按设计要求或规定的操作规程对报警做出响应；启动冷却系统、压力释放系统，以减轻事故的严重程度；设计对初始事件的影响起限制作用的围堤或封闭方法。,6,3.3编制事件树,事件树展开的是事故序列，由初始事件开始，再对控制系统和安全系统如何响应进行处理，其结果是明确地确定出由初始事件引起的事故。分析人员按事件顺序列出安全功能（措施）的动作，虽然许多时候事件可能是同时发生的。在估计安全系统对异常状况的响应时，分析人员应仔细地考虑正常工艺控制对异常状况的响应这一因素。,7,编制事件树的第一步，是写出初始事件和用于分析的安全功能（措施），初始事件列在左边，安全功能（措施）写在顶部（格内）。图1示出了常见事件树的第一步。初始事件后面的下边一条线，代表初始事件发生后，虽然采取安全功能（措施），事故仍继续发展的那一支（路）。,8,图1编制事件树的第一步,9,下一步是评价安全功能（措施）。通常，只考虑两种可能：安全措施成功还是失败。假设初始事件已经发生，分析人员须确定所采用的安全措施成功或失败的派定标准；接着判断如果安全措施成功或失败了，对事故的发生有什么影响。如果对事故有影响，则事件树要分成两支，分别代表安全措施成功和安全措施失败，一般把成功一支放在上面，失败一支放在下面。,10,如果该安全措施对事故的发生没有什么影响，则不需分叉（分支），可进行下一项安全措施。用字母标明成功的安全措施（如A,B,C,D），用字母上面加一横代表失败的安全措施（如A,B,C,D）。就我们这个例子来说，设第一个安全措施对事故发生有影响，则在节点处分叉（分支），示于图2,11,图2第一安全措施的展开,12,展开事件树的每一个分叉（节点）都会创生新的事故，都必须对每一项安全功能（措施）依次进行评价。当评价某一事故支（路）的安全功能（措施）时，必须假定本支（路）前面的安全功能（措施）成功或失败已经发生过了，这一点可在我们所举的例子（当评价第二项安全功能时）看出来。（图3）。,13,图3事件树中第二安全措施的展开,14,例中，因为（上面第一支）第一项安全功能（措施）是成功的，所以上面那一支需要有分叉点（节点），而第二安全功能（措施）仍可能对事故发生产生影响。如果第一项安全功能（措施）失败了，则下面那一支（路）中第二项安全功能（措施）就不会有机会（再去）影响事故的发生了，故而下面那一支（路）可直接进入第三项安全功能（措施）的处理（评价）。,15,图4示出了我们所举例子的完整事件树。最上面那一支（路），对第三项安全功能（措施）没有分叉点（节点），这是因为本系的设计中，如果第一、第二两项安全功能是成功的，就不需要第三项安全功能（措施）有分叉点（节点），这是因为它对事故的出现没有影响。,16,图4事件树编制,17,3.4所得事故序列结果的说明,事件树分析的下一步骤是对各事故序列结果进行解释（说明）。应说明由初始事件引起的一系列结果，其中某一序列或多个序列有可能表示安全回复到正常状态或有序地停车。从安全角度看，其重要意义在于得到所关心的事故后果。,18,3.5确定事故序列最小割集,可以使用故障树分析对事件树事故序列加以分析，以便确定其最小割集。每一事故序列都由一系列安全系统失败组成，并以“与门”逻辑与初始事件相关。这样，每一事故序列都可以被看作是由“事故序列（结果）”作为顶上事件的故障树，并用“与门”将初始事件和一系列安全系统失败（故障）与“事故序列（结果）”（顶上事件）相连接。,19,例如，图5是一个故障树，它是由图4中的事件树中的某这一事故序列转换而来的（即代表了图4事件树的某事故序列）。通常，初始事件或安全系统的故障逻辑是很复杂的。分析人员要建造各个系统故障的独立故障树，而且要使用原事件树去确定（定义）各个能导致所关心后果的组成部分，然后才能把它（事件树）转换成故障树。分析人员可用标准定性方法（求解最小割集）来求解这些事故序列故障树，以求得他们的最小割集。,20,图5故障树图,21,3.6编制评价结果,事件树的最后一步是将分析研究的结果汇总，分析人员应对初始事件、一系列的假想和事件树模式等进行详尽的分析，并列出事故的最小割集。可列出讨论的不同事故后果和从事件树分析得到的建议措施。,22,23,定量计算就是计算每个分支发生的概率。为了计算这些分支的概率，首先必须确定每个因素的概率。如果各个因素的可靠度已知，根据事件树就可求得系统的可靠度。如（见后面例题）：串连系统A、B、C的概率分别为RA、RB、RC则系统的概率RsRs=RARBRC系统的失败概率，即不可靠度Fs=1-Rs并联系统的概率（见后面例题）：Rs=RARB+RA1-RBRC,事件树分析的定量计算：,24,原料输送系统示意图,泵A,阀B,阀C,事件树分析举例：,25,启动信号,泵A正常（1）,泵A失效（0）,阀B正常（1）,阀B失效（0）,阀C正常（1）,阀C失效（0）,爆炸事故（0）,爆炸事故（10）,爆炸事故（110）,系统正常（111）,事件树分析举例-原料输送系统事件树,26,若各元件的可靠度（Ri）已知，求取系统的可靠度（Rs）和不可靠度（Fs），RA=0.95(FA=0.05)，RB=0.9(FB=0.1),RC=0.9(FC=0.1)，则可求出系统的可靠度Rs和不可靠度Fs。系统正常运行为（111）状态，所以系统可靠度Rs为（111）状态时的概率，即是三事件的积事件概率：Ps=PAPBPC=0.950.90.9=0.7695而系统失效概率,即不可靠度为:Fs=1-Rs=1-0.7695=0.2305,27,A,B,C,例2、如下图所示，系统为一个泵和二个阀门并联的简单系统，试绘出其事件树图并求其成功及失败概率(A、B、C的可靠度分别为0.95、0.9、0.9)。,28,启动信号,泵A正常（1）,泵A失效（0）,阀B正常（1）,阀B失效（0）,阀C失效（0）,系统正常（101）,爆炸事故（100）,爆炸事故（0）,系统正常（11）,阀C正常（1）,29,解：系统正常运行为（11）和（101）状态，所以系统可靠度Rs为：Rs=RARB+RAFBRC=RARB+RA（1-RB）RC=0.95*0.9+0.95*(1-0.9)*0.9)=0.855+0.0855=0.9405而系统失效概率,即为(100)和(0)状态，所以Fs=FA+RAFBFC=0.05+0.95*0.1*0.1=0.0595或者Fs=1-Rs=1-0.9405=0.0595,30,题目：试绘制行人过马路事件树。（山东科技大学2008年真题）提示：确定起始事件行人过马路，过马路的状态有没有车子，有车子的话是在车前过还是车后过，车前过的话有没有充裕的时间逃避，司机有没有采取措施考虑每种状态造成的后果是顺利通过，还是涉险通过还是发生车祸。,31,32,1、事件树分析的作用：（1）ETA是动态的分析过程，因此通过ETA可以看出系统的变化过程。查明系统中各构成要素对导致事故发生的作用及其相互关系，从而判别事故发生的可能途径及其危害性。（2）由于事件树分析时，在事件树只有两种可能的状态：成功、失败而不考虑其一局部或具体的故障情节。因此可以快速推断和找出系统的事故，并能之处避免事故发生的途径，便于改进系统的安全状态。（3）根据系统中各个要素事件的故障概率，可以概略计算出不希望事件的发生概率；（4）找出最严重的事故后果，为事故树分析确定顶上事件提供依据；（5）也可对已发生的事故进行原因分析。,33,说明,目的：评价初始事件发展为事故的过程及后果适用范围：设计时找出适用的安全装置，操作时发现设备故障及误操作导致事故使用方法：各事件发展阶段均有成功和失败两种可能，由初始事件经过各事件、阶段一直分析出事件、发展的最后各种结果资料准备：有关初始事件和各种安全措施的知识人力、时间：24人组成小组，分析小型单元几个初始事件需36天，大型复杂单元需24周效果：定性和定量，找出初始事件发展的各种结果，分析其严重性可在各发展阶段采取措施使之朝成功方向发展,34,ETA注意事项：,一、注意事项、应适当地选定起因事件在选择时，重点应放在对系统的安全影响最大、发生频率最高的事件上。、逻辑思维要首尾一贯，无矛盾，有根据。、要注意人的不安全因素，否则会得错误结果。ETA的优点、简单易懂，启发性强；、逻辑严密，判断准确，能找出事故发展规律；、可以定性，也可以定量分析。,35,如图所示系统由一个水泵和三个阀门串并联而成，且已知A、B、C、D的可靠度分别为qA0.95,qBqCqD0.9,试绘制出该系统的事件树图；求出成功和失败的概率；叙述成功启动的过程。,36,考研真题：如图是某反应炉加套的冷却系统。当正常冷却水突然断水（如管道损坏）而造成系统失水，这时失水信号检测器D探得失水信号，将启动备用水泵P1和P2.如果两台备用泵均启动成功，则系统成功，记为(S)；若只有其中一台泵启动成功，则系统是50%的部分成功，记为（P）；两台泵均停则系统失败，记为（F）。试建造事件树，若所有元件的成功概率都是0.99，试算出每个系统输出的概率。,37,考研真题：某储罐装有可燃物质，火灾过程为：可燃物质泄露，火源着火，报警灭火，人员脱离。设储罐附近存在火源的概率为F(A)=0.1；可燃物遇火源着火的概率为