Анализ дерева отказов (FTA)

Наверху — нежелательное событие, под ним — условия, которые должны совпасть, чтобы оно произошло. Дерево строится из логических вентилей; если задать вероятности базовым событиям, вероятность верхнего события считается сама.

Зарегистрироваться

Когда использовать?

  • Чтобы увидеть, какие сочетания условий приводят к отказу или аварии.
  • Чтобы говорить о риске в числах: какая ветвь сколько добавляет к итогу.
  • Чтобы показать, какую ветвь отсекает защитная мера.

Шаг за шагом

  1. 1Меню слева вверху переключает между деревьями одного проекта, позволяет добавить, переименовать или удалить его.
  2. 2Создай блок верхнего события на пустом экране или загрузи готовый пример.
  3. 3Правый клик по блоку, «Изменить» — имя, описание и (для базовых событий) вероятность.
  4. 4Из того же меню добавляются события под ним: событие, базовое, неразработанное или условное событие.
  5. 5Там же находятся логические вентили: И, приоритетное И, ИЛИ, исключающее ИЛИ и запрещающий вентиль.
  6. 6Вероятности задавай в процентах на базовых событиях; вентили выше и верхнее событие считаются из них.
  7. 7Блоки расставляются перетаскиванием, а мини-карта справа внизу помогает двигаться по большому дереву.

Горячие клавиши (десктоп)

Удалить выбранный блокDelete
ОтменитьCtrl+Z
ВернутьCtrl+Y

Советы

  • Вентиль И перемножает вероятности снизу: должно случиться всё, и результат уменьшается. Вентилю ИЛИ достаточно одного — результат растёт.
  • Ветви без вероятности в расчёт не идут; число наверху охватывает только введённые данные.
  • Базовые события — круги, неразработанные — ромбы: отмечая ветви, которые остались нераскрытыми, ты сохраняешь дерево честным.

Пример

Пример: в холодильной камере превышена температура

На продуктовом складе температура два часа держалась выше предела, и товар пришлось уничтожить. Нежелательное событие записывается наверху, а дерево спускается через логические элементы, показывая, какие отказы должны были совпасть.

Головное событие

  • Камера выше предела температуры в течение двух часов

Элемент ИЛИ — хватит одного

  • Холод отключился
  • Внутрь попало тепло
  • Сигнализация не сработала и никто не заметил

Под «холод отключился» (ИЛИ)

  • Отказ компрессора
  • Отключение электричества
  • Неверно выставлен термостат

Под «сигнализация не сработала» (И)

  • Датчик неисправен
  • Резервный датчик так и не установлен
  • Удалённые уведомления отключены

Дерево показывает: одного отключения холода мало — должна была отказать и сигнализация. Значит, самая дешёвая мера не новый компрессор, а установка резервного датчика. Именно здесь дерево отказов направляет деньги в нужное место.

Частые вопросы

Что такое анализ дерева отказов (FTA)?

Метод, который помещает нежелательное событие наверх и спускается через логические элементы, показывая, какие сочетания отказов его порождают. Пришёл из авиации и атомной отрасли, сегодня применяется в анализе безопасности и процессов в целом.

Чем отличается элемент И от элемента ИЛИ?

Под элементом ИЛИ достаточно любого из нижних событий. Под элементом И должны произойти все сразу. Это различие — сердце метода: элементы И показывают, где система защищает себя сама.

Дерево отказов или «5 почему»?

«5 почему» отслеживают одну цепочку назад от того, что уже случилось. Дерево отказов раскладывает все пути к событию, которое ещё не случилось. Одно смотрит в прошлое, другое — в будущее.

До какого уровня опускаться?

До событий, которые уже нельзя разложить и на которые можно повлиять напрямую. «Датчик неисправен» — достаточно низко, потому что против этого можно написать меру. «Система не работает» — нет.

Это бесплатно?

Да. Klarsti сейчас бесплатен и без рекламы, и аккаунт для дерева отказов не нужен.