ГОСТ Р ИСО/МЭК 31010— 2011
Во многих процессах существует возможность ошибки оператора, особенно в случае если у оператора
недостаточно времени для принятия решений. Вероятность того, что события будут развиваться таким образом,
что приведут к серьезным проблемам, должна быть мала. Тем не менее в некоторых случаях действие оператора
может быть единственной защитой, предотвращающей катастрофические последствия отказа.
Значимость оценки действий оператора подтверждается происшествиями, в которых критические ошибки
оператора способствовали катастрофическому развитию событий. Эти происшествия показывают неприемле
мость оценок риска, учитывающих только технические и программные средства системы. Они показывают опас
ность игнорирования ошибок оператора. Более того, оценка действий оператора позволяет выявить ошибки,
которые могут отрицательно влиять на производительность, и определить способы устранения данных ошибок и
других отказов (технических и программных средств).
В.20.2 Область применения
Метод HRA может быть использован как в качественном, так и в количественном виде. Качественная оцен
ка действий оператора может быть использована для идентификации его возможных ошибок и их причин, что
позволяет снизить вероятность таких ошибок. Кроме того, метод HRA может быть использован для получения
количественных данных об отказах, связанных с ошибками оператора, для применения FTA или других методов.
В.20.3 Входные данные
Входными данными метода HRA являются:
- информация для определения задач, выполняемых операторами;
- данные о типичных ошибках, встречающихся на практике, и их причинах;
- экспертные оценки ошибок оператора (человека) и их количественное выражение.
В.20.4 Процесс выполнения метода
Процесс HRA включает следующие этапы;
- Постановка задачи. Определение типов действий оператора (человека), которые должны быть исследо
ваны и оценены.
- Анализ задачи. Определение способов выполнения задачи и вспомогательных средств, необходимых
для ее выполнения.
- Анализ ошибки оператора. Определение отказов, возникающих в процессе выполнения задачи, возмож
ных ошибок оператора и способов их устранения.
- Представление. Определение того, как эти ошибки при выполнении задачи в сочетании с другими собы
тиями. связанными с оборудованием, программным обеспечением и воздействующими факторами, могут быть
использованы для расчета вероятности отказа системы в целом.
- Предварительная проверка. Определение ошибок или задач, требующих детальной количественной
оценки.
- Количественная оценка. Определение вероятности ошибок оператора и отказов при выполнении
задачи.
- Оценка воздействия. Определение значимости ошибок или задач, т.е. ошибок и задач, вбольшей степени
влияющих на обеспечение надежности или приемлемого уровня риска.
- Сокращение ошибок. Определение способов сокращения количественных ошибок оператора.
- Документирование. Определение информации и деталей анализа HRA. которые должны быть зарегист
рированы.
На практике процесс HRA чаще всего выполняют поэтапно, хотя иногда некоторые его части (например,
анализ задач и идентификацию ошибок) проводят параллельно.
В.20.5 Выходные данные
Выходными данными метода являются;
- перечень ошибок, которые могут произойти, и методы их сокращения (предпочтительно через модерниза
цию системы);
- виды ошибок, причины и последствия типичных ошибок:
- качественная или количественная оценка риска рассмотренных ошибок.
В.20.6 Преимуществаи недостатки
Преимуществами метода HRA являются следующие:
- Метод HRA обеспечивает формализованный способ исследования ошибок оператора при оценке риска
для систем, в которых персонал играет важную роль.
- Формализованное исследование видов и ошибок оператора и способов позволяет уменьшить вероят
ность отказов, вызванных этими ошибками.
Недостатками метода являются следующие:
- Сложность и многообразие способов поведения операторов создает значительные трудности при опре
делении простых видов отказа и оценки их вероятности.
- Невозможно описать многие действия операторов с помощью понятий «работоспособное» и «неработос
пособное» состояние. Метод HRA трудно применить в ситуации с частичными отказами или отказами по причине
принятых несоответствующих решений (см. пример на рисунке В.7).
45