Анализ дерева отказов (FTA)
Наверху — нежелательное событие, под ним — условия, которые должны совпасть, чтобы оно произошло. Дерево строится из логических вентилей; если задать вероятности базовым событиям, вероятность верхнего события считается сама.
ЗарегистрироватьсяКогда использовать?
- Чтобы увидеть, какие сочетания условий приводят к отказу или аварии.
- Чтобы говорить о риске в числах: какая ветвь сколько добавляет к итогу.
- Чтобы показать, какую ветвь отсекает защитная мера.
Шаг за шагом
- 1Меню слева вверху переключает между деревьями одного проекта, позволяет добавить, переименовать или удалить его.
- 2Создай блок верхнего события на пустом экране или загрузи готовый пример.
- 3Правый клик по блоку, «Изменить» — имя, описание и (для базовых событий) вероятность.
- 4Из того же меню добавляются события под ним: событие, базовое, неразработанное или условное событие.
- 5Там же находятся логические вентили: И, приоритетное И, ИЛИ, исключающее ИЛИ и запрещающий вентиль.
- 6Вероятности задавай в процентах на базовых событиях; вентили выше и верхнее событие считаются из них.
- 7Блоки расставляются перетаскиванием, а мини-карта справа внизу помогает двигаться по большому дереву.
Горячие клавиши (десктоп)
Советы
- Вентиль И перемножает вероятности снизу: должно случиться всё, и результат уменьшается. Вентилю ИЛИ достаточно одного — результат растёт.
- Ветви без вероятности в расчёт не идут; число наверху охватывает только введённые данные.
- Базовые события — круги, неразработанные — ромбы: отмечая ветви, которые остались нераскрытыми, ты сохраняешь дерево честным.
Пример
Пример: в холодильной камере превышена температура
На продуктовом складе температура два часа держалась выше предела, и товар пришлось уничтожить. Нежелательное событие записывается наверху, а дерево спускается через логические элементы, показывая, какие отказы должны были совпасть.
Головное событие
- Камера выше предела температуры в течение двух часов
Элемент ИЛИ — хватит одного
- Холод отключился
- Внутрь попало тепло
- Сигнализация не сработала и никто не заметил
Под «холод отключился» (ИЛИ)
- Отказ компрессора
- Отключение электричества
- Неверно выставлен термостат
Под «сигнализация не сработала» (И)
- Датчик неисправен
- Резервный датчик так и не установлен
- Удалённые уведомления отключены
Дерево показывает: одного отключения холода мало — должна была отказать и сигнализация. Значит, самая дешёвая мера не новый компрессор, а установка резервного датчика. Именно здесь дерево отказов направляет деньги в нужное место.
Частые вопросы
Что такое анализ дерева отказов (FTA)?
Метод, который помещает нежелательное событие наверх и спускается через логические элементы, показывая, какие сочетания отказов его порождают. Пришёл из авиации и атомной отрасли, сегодня применяется в анализе безопасности и процессов в целом.
Чем отличается элемент И от элемента ИЛИ?
Под элементом ИЛИ достаточно любого из нижних событий. Под элементом И должны произойти все сразу. Это различие — сердце метода: элементы И показывают, где система защищает себя сама.
Дерево отказов или «5 почему»?
«5 почему» отслеживают одну цепочку назад от того, что уже случилось. Дерево отказов раскладывает все пути к событию, которое ещё не случилось. Одно смотрит в прошлое, другое — в будущее.
До какого уровня опускаться?
До событий, которые уже нельзя разложить и на которые можно повлиять напрямую. «Датчик неисправен» — достаточно низко, потому что против этого можно написать меру. «Система не работает» — нет.
Это бесплатно?
Да. Klarsti сейчас бесплатен и без рекламы, и аккаунт для дерева отказов не нужен.