ГОСТРМЭК 61511-3—2011
Далее следует сложить вероятности ослабления влияющих событий для всех событий с серьезными и высо
кими уровнями тяжести, связанных с выбросом токсичных материалов, и использовать в аналогичной формуле:
риск фатального исхода при выбросе токсичных материалов = (общая
вероятность ослабления влияющих событий, связанных с токсичными
выбросами) х (вероятность пребывания людей а опасной зоне) * (вероятность
фатального исхода вследствие токсичного выброса).
Экспертная оценка специалиста по анализу рисков и знания группы специалистов играют важную роль в уточ
нении и адаптации перечисленных выше показателей а формулах к условиям и практике работы объекта, а также к
обществу, подвергаемому опасности.
Теперь можно определить полный риск для корпорации, связанный с данным процессом. Для этого следует
объединить результаты, полученные расчетным путем по приведенным выше формулам.
Если полученное значение соответствует корпоративному критерию для персонала, подвергающегося опас
ности. или меньше его. то АСЗ можно считать завершенным. Однако поскольку персонал может подвергаться риску
также со стороны других установок и проектов, то представляется разумным провести дальнейшее ослабление и
снижение риска, если это окажется экономически оправданным.
F.14 Пример
Ниже приведен пример применения методологии АСЗ по отношению к опасному событию, выявленному ме
тодом HAZOP.
F.14.1 Влияющее событие и уровень его тяжести
Пусть с помощью метода HAZOP выявлено, что отклонение высокого давления в реакторе полимеризации
периодического действия является опасным событием. Реактор из нержавеющей стали соединен последователь но
с насадочной колонной из пластмассы, армированной стальной нитью и конденсатором, выполненным из нержа
веющей стали. Трещина в армированной насадочной пластмассовой колонне может привести к выбросу
воспламеняющегося газа. что. в свою очередь, может вызвать пожар при наличии источника воспламенения. Грул-па
специалистов, пользуясь таблицей F.2. установила, что событие относится к уровню тяжести S (серьезный), по
скольку оно может привести к серьезным травмам и даже фатальному исходу в опасной зоне. Влияющее событие и
его тяжесть вносят соответственно в графы 1 и 2 на рисунке F.1.
F.14.2 Исходные причины
Методом HAZOP были зафиксированы две исходные причины повышения давления: прекращение подачи
охлаждающей воды в конденсатор и отказ контура управления паром в реакторе. Обе эти причины внесены в гра фу
3 на рисунке F.1.
F.14.3 Вероятность исходных событий
Прекращение подачи охлаждающей воды на данном предприятии происходит, как показывает практика, один
раз а 15 лет. Группа исследователей в качестве консервативной оценки приняла, что прекращение подачи охлаж
дающей воды происходит один раз в 10 лет. В графу 4 на рисунке F.1 вносят значение 0.1 события в год.
Представ ляется разумным проследить до конца влияние этой причины и лишь затем обратиться кдругой причине
— котказу контура управления паром в реакторе.
F.14.4 Проектирование слоев защиты
Зона процесса была спроектирована в соответствии с принятой классификацией применения электрического
оборудования во взрывозащищенных зонах, и для нее реализован план управления безопасностью. Одним из эле
ментов этого плана является управление процедурой замены электрического оборудования. По оценке группы АСЗ.
риск воспламенения снижается в 10 раз благодаря управлению процедурами замены. Следовательно, влияние этого
фактора равно 0.1. Это значение вносят в колонку «Общее проектирование процесса» графы 5 на рисунке F.1.
F.14.5 ОСУП
Высокое давление в реакторе сопровождается высокой температурой. В ОСУП предусмотрен контур управ
ления. который изменяет подачу пара в рубашку реактора в зависимости от температуры в реакторе. Если темпера
тура в реакторе превышает заданное значение, то ОСУП прекратит подачу пара в рубашку реактора. Так как
прекращение подачи пара способно предотвратить высокое давление, то ОСУП является слоем защиты. ОСУП яв
ляется очень надежной цифровой системой управления, и оперативный персонал никогда не наблюдал отказа, в
результате которого перестал бы работать контур управления температурой. Группа АСЗ принимает решение, что
средняя вероятность отказа при наличии запроса составляет 0.1. и вносит значение 0.1 а колонку «ОСУП» графы 5 на
рисунке F.1 (0.1 — это минимально допустимое значение для ОСУП).
F.14.6 Аварийная сигнализация
Система имеет в своем составе датчик расхода охлаждающей воды в конденсатор. Этот датчик подключен к
разным входам ОСУП и контроллера регулирования температуры. При малом потоке охлаждающей воды в конден
сатор срабатывает аварийная сигнализация, требующая от оператора вмешаться в ход процесса и перекрыть по
дачу пара. Аварийная сигнализация может считаться слоем защиты, так как она размещается в другом по отноше
нию к контуру регулирования температуры контроллере ОСУП. Группа АСЗ принимает решение, что и в этом слу чае
среднюю вероятность отказа при запросе можно принять равной 0.1. так как оператор всегда находится в
операторском помещении. 8 колонку «Сигнализация» графы 5 на рисунке F.1 заносят значение 0,1.
36