ГОСТ Р 51901.1-2002 Менеджмент риска. Анализ риска технологических систем.
ГОСТ Р 51901.1-2002*
Группа Т58
ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
МЕНЕДЖМЕНТ РИСКА
Анализ риска технологических систем
Risk management.
Risk analysis of technological systems
ОКС 13.110
ОКСТУ 0012
Дата введения 2003-09-01
Предисловие
1 РАЗРАБОТАН Научно-исследовательским институтом контроля и диагностики технических систем (АО НИЦ КД)
ВНЕСЕН Техническим комитетом по стандартизации ТК 10 "Основополагающие общетехнические стандарты. Оценка эффективности и управление рисками"
2 ПРИНЯТ И ВВЕДЕН В ДЕЙСТВИЕ Постановлением Госстандарта России от 7 июня 2002 г. N 236-ст
3 Настоящий стандарт гармонизирован с международным стандартом МЭК 60300-3-9:1995 "Dependability Management - Part 3: Application guide - section 9: Risk analysis of technological systems" - "Управление надежностью. Часть 3. Руководство по применению. Раздел 9. Анализ риска технологических систем"
4 ВВЕДЕН ВПЕРВЫЕ
ВНЕСЕНА поправка, опубликованная в ИУС N 8, 2005 год
Введение
Процесс управления риском охватывает различные аспекты работы с риском, от идентификации и анализа риска до оценки его допустимости и определения потенциальных возможностей снижения риска посредством выбора, реализации и контроля соответствующих управляющих действий.
Анализ риска представляет собой структурированный процесс, целью которого является определение как вероятности, так и размеров неблагоприятных последствий исследуемого действия, объекта или системы. В настоящем стандарте в качестве неблагоприятных последствий рассматривается вред, наносимый людям, имуществу или окружающей среде.
Посредством проведения анализа риска предпринимаются попытки ответить на три основных вопроса:
что может выйти из строя (идентификация опасности);
с какой вероятностью это может произойти (анализ частоты);
каковы последствия этого события (анализ последствий).
Настоящий стандарт отражает современный практический опыт, накопленный в области выбора и применения методов анализа риска.
Настоящий стандарт носит общий характер, он применим для многих отраслей и типов технических систем. Для конкретных отраслей могут существовать стандарты, которые устанавливают методологии оценки и анализа риска для определенных областей применения. Если требования этих стандартов не хуже требований настоящего стандарта, то их применение является предпочтительным.
Настоящий стандарт охватывает лишь часть вопросов по оценке и анализу риска. Действия по оценке риска и управлению рисками являются предметом других стандартов. Настоящий стандарт основан на концепциях, установленных в документах [1]-[3], приведенных в библиографии, и других стандартах. Существуют многочисленные примеры ситуаций, когда данные документы не являются в полной мере совместимыми, либо когда они применимы в отдельной отрасли. В таких случаях может использоваться либо один из имеющихся в настоящем стандарте подходов, либо подход более общего характера.
1 Область применения
Настоящий стандарт устанавливает руководящие указания по выбору и реализации методов анализа риска, главным образом для оценки риска технологических систем. Целью настоящего стандарта является обеспечение качества при планировании и выполнении анализа риска, а также установление рекомендаций по представлению полученных результатов и выводов.
Руководящие указания настоящего стандарта включают: концепции анализа риска, процесс анализа риска, методы анализа риска.
Настоящий стандарт применим в качестве:
- руководства по планированию, выполнению и документальному обоснованию анализа риска;
- основы для назначения требований к качеству анализа риска (особенно в тех случаях, когда анализ риска проводится сторонними консультантами);
- основы для оценки проведенного анализа риска.
Анализ риска, осуществляемый в соответствии с настоящим стандартом, является элементом управления риском.
Примечание - Настоящий стандарт не предусматривает определения критериев для установления потребности в анализе риска, то есть не определяет тип метода анализа риска, который необходим для данной ситуации, а также не затрагивает гарантийных, страховых, правовых или финансовых аспектов возможных видов опасности.
2 Определения
В настоящем стандарте применяются следующие термины с соответствующими определениями:
2.1 вред (harm): Физический ущерб или урон здоровью, имуществу или окружающей среде.
2.2 опасность (hazard): Источник потенциального вреда или ситуация с потенциальной возможностью нанесения вреда.
2.3 опасное событие (hazardous event): Событие, которое может причинить вред.
2.4 идентификация опасности (hazard identification): Процесс осознания того, что опасность существует, и определения ее характерных черт.
2.5 риск (risk): Сочетание вероятности события и его последствий.
Примечание - Термин "риск" обычно используется тогда, когда существует хотя бы возможность негативных последствий.
2.6 анализ риска (risk analysis): Систематическое использование информации для определения источников и количественной оценки риска.
Примечание - Анализ риска обеспечивает базу для оценивания риска, мероприятий по снижению риска и принятия риска.
2.7 оценка риска (risk assessment): Общий процесс анализа риска и оценивания риска. (см. рисунок 1)
Рисунок 1 - Соотношения между анализом риска и другими действиями по управлению риском
2.8 управление риском (risk control): Действия, осуществляемые для выполнения решений в рамках менеджмента рисков.
Примечание - Управление риском может включать мониторинг, переоценивание и соответствие принятым решениям.
2.9 оценка величины риска (risk estimation): Процесс присвоения значений вероятности и последствий риска.
Примечание - Оценка величины риска может рассматривать стоимость, выгоды, озабоченность участвующих сторон и другие переменные, рассматриваемые при оценивании риска.
2.10 оценивание риска (risk evaluation): Процесс сравнения оцененного риска с данными критериями риска с целью определения значимости риска.
Примечание - Оценивание риска может быть использовано для содействия решениям по принятию или обработке риска.
2.11 менеджмент риска (risk management): Скоординированные действия по руководству и управлению организацией в отношении рисков.
Примечание - Обычно менеджмент риска включает оценку рисков, обработку рисков, принятие рисков и коммуникацию рисков.
2.12 система (system): Составной объект любого уровня сложности, который может включать персонал, процедуры, материалы, инструменты, оборудование, средства обслуживания, программное обеспечение.
3 Концепции анализа риска
3.1 Цель и основные концепции анализа риска
Риск присутствует в любой деятельности человека. Он может относиться к здоровью и безопасности (учитывая, например, как немедленные, так и долгосрочные последствия для здоровья от воздействия токсичных химических продуктов). Риск может быть экономическим, например, приводящим к уничтожению оборудования и продукции вследствие пожаров, взрывов или других аварий. Он может учитывать неблагоприятные воздействия на окружающую среду. Задачей управления рисками является контроль, предотвращение или сокращение гибели людей, снижение заболеваемости, снижение ущерба, урона имуществу и логически вытекающих потерь, а также предотвращение неблагоприятного воздействия на окружающую среду.
Для повышения эффективности управления рисками необходимо проводить предварительный анализ риска, включающий:
а) идентификацию риска и определение подходов к решению связанных с ним проблем;
б) использование объективной информации при принятии решений;
в) удовлетворение регламентированных требований к риску.
Результаты анализа риска могут использоваться специалистом, принимающим решение при оценке допустимости риска, а также при выборе между потенциальными мерами по снижению или устранению риска. С точки зрения специалиста, принимающего решение, к основным достоинствам анализа риска относятся:
а) систематическая идентификация потенциальных опасностей;
б) систематическая идентификация возможных видов отказов;
в) количественные оценки или ранжирование рисков;
г) оценка надежности возможных модификаций системы для снижения риска и достижения предпочтительных уровней ее надежности;
д) выявление факторов, обусловливающих риск, и слабых звеньев в системе;
е) более глубокое понимание устройства и функционирования системы;
ж) сопоставление риска исследуемой системы с рисками альтернативных систем или технологий;
и) идентификация и сопоставление рисков и неопределенностей;
к) помощь в установлении приоритетов при совершенствовании санитарных требований и норм;
л) формирование базы для рациональной организации профилактического обслуживания, ремонта и контроля;
м) обеспечение возможности поставарийного расследования и мер по предупреждению аварий;
н) возможность выбора мер и приемов по обеспечению снижения риска.
Все эти факторы играют важную роль в эффективном управлении рисками независимо от того, какие задачи рассматриваются (охрана здоровья, безопасность, предотвращение экономических потерь, обеспечение выполнения требований постановлений правительства и т.п.).
Анализ может охватывать такие области специальных знаний, как:
а) системный анализ;
б) вероятность и статистика;
в) химическая технология, машиностроение, электротехника, строительная техника или ядерная техника;
г) физические, химические или биологические науки;
д) медицинские науки, в том числе токсикология и эпидемиология;
е) общественные науки, в том числе экономика, психология и социология;
ж) влияние человеческого фактора, эргономика и наука управления.
3.2 Управление рисками и распределение рисков по категориям
Анализ риска является частью оценки риска и процесса управления риском, показанного на рисунке 1, и состоит из определения области применения, идентификации опасности и оценки величины риска.
Опасности могут быть отнесены к следующим четырем основным категориям:
а) природные опасности (наводнения, землетрясения, ураганы, молния и т.д.);
б) технические опасности, источниками которых являются промышленное оборудование, сооружения, транспортные системы, потребительская продукция, пестициды, гербициды, фармацевтические препараты и т.п.;
в) социальные опасности, источниками которых являются вооруженное нападение, война, диверсия, инфекционное заболевание и т.д.;
г) опасности, связанные с укладом жизни (злоупотребление наркотиками, алкоголь, курение и т.д.).
Очевидно, что данные категории не являются взаимоисключающими. Так при анализе технических опасностей часто бывает необходимо учитывать влияние факторов из других категорий (в особенности природных опасностей) и других систем в качестве части анализа риска.
Риск также может быть классифицирован исходя из характера возможных последствий. Например, характер последствий может быть:
а) индивидуальным (воздействие на отдельных людей);
б) профессиональным (воздействие на работающих);
в) социальным (общее воздействие на сообщество людей);
г) приводящим к имущественному урону и экономическим потерям (нарушения деловой деятельности, штрафы и т.д.);
е) касающимся окружающей среды (воздействие на землю, воздух, воду, растительный, животный мир и культурное наследие).
Общей задачей анализа риска является обоснование решений, касающихся риска. Эти решения могут приниматься как часть более крупного процесса управления рисками посредством сопоставления результатов анализа риска с критериями допустимого риска. Во многих ситуациях возникает необходимость оценивания преимуществ того или иного решения. В целом назначение критериев допустимого риска является достаточно сложной задачей, особенно в социальной, экономической и политической областях, и находится вне сферы рассмотрения настоящего стандарта.
3.3 Применение анализа риска на различных стадиях жизненного цикла
В настоящем подразделе перечислены некоторые конкретные цели анализа риска, относящиеся к различным стадиям жизненного цикла опасных систем, оборудования или изделий:
а) Стадия проектирования:
1) выявление главных источников риска и предполагаемых факторов, существенно влияющих на риск;
2) предоставление исходных данных для оценки конструкции в целом;
3) определение и оценка возможных мер безопасности, закладываемых в конструкцию;
4) предоставление исходных данных для оценки потенциально опасных действий, оборудования или систем;
5) обеспечение соответствующей информацией при проведении опытно-конструкторских работ, ориентированных на нормальные и чрезвычайные условия;
6) оценка риска с учетом регламентов и других требований;
7) оценка альтернативных конструктивных решений.
б) Стадии изготовления, монтажа, эксплуатации и технического обслуживания:
1) контроль и оценка данных эксплуатации с целью сопоставления фактических показателей работы с соответствующими требованиями;
2) обеспечение исходными данными процесса разработки методик эксплуатации, технического обслуживания/контроля и действий в чрезвычайных ситуациях;
3) корректировка информации об основных источниках риска и влияющих факторах;
4) предоставление информации по значимости риска для принятия оперативных решений;
5) определение влияния изменений в организационной структуре, производстве, процедурах эксплуатации и компонентах системы;
6) подготовка персонала.
в) Стадия демонтажа, прекращения эксплуатации:
1) оценка риска, связанного с прекращением функционирования системы, и обеспечение возможности выполнения соответствующих требований;
2) обеспечение исходными данными процесса прекращения функционирования системы и ее демонтажа.
4 Процесс анализа риска
4.1 Общие положения
Для повышения эффективности и объективности анализа риска и обеспечения сопоставимости с другими результатами по анализу риска необходимо соблюдать следующие общие правила. Процесс анализа риска должен осуществляться в соответствии со следующими этапами:
а) определение области применения;
б) идентификация опасности и предварительная оценка последствий;
в) оценка величины риска;
г) проверка результатов анализа;
д) документальное обоснование;
е) корректировка результатов анализа с учетом последних данных.
Данный процесс показан на рисунке 2. Оценка риска включает проведение анализа частот и анализа последствий. Несмотря на то, что на рисунке 2 документация изображена в качестве отдельного блока, она разрабатывается на каждой стадии процесса. В зависимости от области применения рассматриваются лишь определенные элементы представленного процесса. Например, в некоторых случаях может оказаться, что нет необходимости выходить за рамки исходного анализа опасности и последствий.
Рисунок 2 - Процесс анализа риска (раздел 4)
Необходимым требованием является скрупулезное знание системы и используемых методов анализа. В том случае, если имеются результаты анализа риска для похожей системы, они могут быть использованы в качестве справочного материала. При этом необходимо доказать, что процессы являются похожими, и что внесение изменений не вносит существенных различий в результаты. Выводы должны основываться на систематической оценке изменений и на том, каким образом они могут влиять на существующие опасности.
4.1.1 Персонал для проведения анализа риска
Аналитики, участвующие в анализе риска, должны быть достаточно компетентными. Многие системы слишком сложны для работы одного человека, поэтому для выполнения анализа требуется группа аналитиков.
Отдельное лицо или рабочая группа должны быть ознакомлены с методами, используемыми для анализа риска, и должны располагать достаточными знаниями о рассматриваемом предмете. При необходимости для проведения анализа должны быть представлены и использованы другие необходимые сведения. Заключение специалистов рабочей группы должно быть документально зафиксировано.
4.2 Определение области применения
Для выработки плана анализа риска область применения анализа риска должна быть определена и документально установлена. Определение области применения анализа риска должно включать в себя следующие этапы:
а) Описание оснований и/или проблем, повлекших проведение анализа риска. Это предусматривает:
1) формулировку задач анализа риска, основанных на внушающих тревогу идентифицированных потенциальных опасностях;
2) определение критериев работоспособности/отказа системы. Основными потенциально опасными моментами могут быть нежелательные состояния системы, например, отказ системы, выброс ядовитого материала и т.п.
б) Описание исследуемой системы.
Это должно включать в себя:
1) общее описание системы;
2) определение границ и областей контакта со смежными системами;
3) описание условий окружающей среды;
4) выделение видов энергии, материалов и информации, превышающих допустимые границы;
5) определение рабочих условий и состояний системы, на которые распространяется анализ риска, и соответствующие ограничения.
в) Установление источников, предоставляющих подробную информацию о всех технических, связанных с окружающей средой, правовых, организационных и человеческих факторах, имеющих отношение к анализируемым действиям и проблеме. В частности, должны быть описаны любые обстоятельства, касающиеся безопасности.
г) Описание используемых предположений и ограничивающих условий при проведении анализа.
д) Разработка формулировок решений, которые могут быть приняты, описание требуемых выходных данных, полученных по результатам исследований и от лиц, принимающих решения.
Задача по определению области применения анализа риска должна предусматривать тщательное ознакомление с анализируемой системой. Одна из целей ознакомления - это определение источников и методов использования специализированной информации.
4.3 Идентификация опасности и предварительная оценка последствий
Для решения поставленной задачи должны быть идентифицированы опасности, являющиеся причиной риска, а также пути, по которым эти опасности могут реализовываться.
Известные опасности (возможно, имевшие место при предыдущих авариях) должны быть четко и точно определены. Для идентификации опасностей, не учитываемых ранее при проведении анализа, должны применяться формальные методы (см. 6.3.1).
Предварительную оценку значения идентифицированных опасностей необходимо выполнять, основываясь на анализе последствий и изучении их основных причин.
Предварительная оценка значения идентифицированных опасностей определяет выбор последующих действий:
а) принятие немедленных мер с целью исключения или уменьшения опасностей;
б) прекращение анализа, поскольку опасности или их последствия являются несущественными;
в) переход к оцениванию риска.
Исходные допущения и результаты должны быть документально зафиксированы (см. 4.6).
4.4 Оценка величины риска
В процессе оценки величины риска для выбора критического уровня анализируемых рисков должны исследоваться начальные события или обстоятельства, последовательность потенциально опасных событий, любые смягчающие факторы и характеристики, а также природа и частота возможных пагубных последствий идентифицированных опасностей. Эти критерии и меры должны распространяться на риски для людей, имущества и окружающей среды и должны включать значения неопределенностей оценок. Указанный процесс изложен в 4.4.1, 4.4.2 и 4.4.3. Методы анализа риска описаны в таблице 1.
Таблица 1 - Перечень наиболее распространенных методов, используемых при анализе риска
|
|
|
Метод
| Описание и применение
| Ссылка
|
Анализ "дерева событий"
| Совокупность приемов идентификации опасности и анализа частот, в которых используется индуктивный подход с целью перевода различных инициирующих событий в возможные исходы
| А.4 приложения А
|
Анализ видов и последствий отказов, а также Анализ видов, последствий и критичности отказов
| Совокупность приемов идентификации главных источников опасности и анализа частот, с помощью которых анализируются все аварийные состояния данной единицы оборудования на предмет их влияния как на другие компоненты, так и на систему в целом
| А.2 приложения А; МЭК 60812 [1]
|
Анализ "дерева неисправностей"
| Совокупность приемов идентификации опасности и анализа частот нежелательного события, с помощью которых определяются все пути его реализации. Используется графическое изображение
| А.3 приложения А; МЭК 61025 [2]
|
Исследование опасности и связанных с ней проблем
| Совокупность приемов идентификации фундаментальной опасности, при помощи которых оценивается каждая часть системы с целью обнаружения того, могут ли происходить отклонения от назначения конструкции и какие последствия это может повлечь
| А.1 приложения А
|
Анализ влияния человеческого фактора
| Совокупность приемов анализа частот в области воздействия людей на показатели работы системы, при помощи которых определяется влияние ошибок человека на надежность
| А.6 приложения А
|
Предварительный анализ опасности
| Совокупность приемов идентификации опасности и анализа частот, используемых на ранней стадии проектирования с целью идентификации опасностей и оценки их критичности
| А.5 приложения А
|
Структурная схема надежности
| Совокупность приемов анализа частот, на основе которых создается модель системы и ее резервов для оценки надежности системы
| МЭК 61078 [3]
|
Методы, используемые для оценки величины риска, обычно являются количественными, несмотря на то, что степень детализации при подготовке исходной информации зависит от конкретного применения (см. 6.2). Однако полный количественный анализ не всегда возможен из-за недостатка информации о системе или деятельности, подвергающейся анализу, отсутствия или недостатка данных об отказе (аварии), влиянии человеческого фактора и т.п. При таких обстоятельствах может оказаться эффективным сравнительное количественное или качественное ранжирование риска специалистами, хорошо информированными в данной области. В тех случаях, когда проводится качественное ранжирование, необходимо иметь четкое разъяснение всех используемых терминов и должно быть зафиксировано обоснование всех классификаций частот и последствий. В том случае, когда проводится полная количественная оценка величины риска, необходимо учитывать, что расчетные значения риска представляют собой оценки и следует позаботиться о том, чтобы их точность соответствовала точности используемых данных и аналитических методов.
Элементы процесса оценки величины риска являются общими для всех видов опасности. Прежде всего анализируются возможные причины опасности с целью определения частоты ее возникновения, продолжительности, а также характера (количественные характеристики, характеристики химического состава, характеристики выделения/использования и т.д.). В том случае, если анализу подвергается промышленное оборудование, в первую очередь проводится анализ частот, во вторую очередь анализу подвергаются последствия реализации опасности. В процессе анализа может возникнуть необходимость определения оценки вероятности опасности, вызывающей последствия, и проведения анализов последовательности обусловливающих событий.
4.4.1 Анализ частот
Анализ частот используется для оценки вероятности каждого нежелательного события, идентифицированного на стадии идентификации опасности. Для оценки частот происходящих событий обычно применяются следующие три подхода (см. 6.3.2.1):
а) использование имеющихся статистических данных (предыстория);
Для получения доступа к полной версии без ограничений вы можете выбрать подходящий тариф или активировать демо-доступ.