1.1. Основные понятия и определения

При проведении экспертизы в области безопасности промышленных объектов, при анализе риска аварий на опасных производствах можно воспользоваться руководством по безопасности «МЕТОДИЧЕСКИЕ ОСНОВЫ ПО ПРОВЕДЕНИЮ АНАЛИЗА ОПАСНОСТЕЙ И ОЦЕНКИ РИСКА АВАРИЙ НА ОПАСНЫХ ПРОИЗВОДСТВЕННЫХ ОБЪЕКТАХ», утвержденных Приказом от 11.04.2016.

Увеличение количества и энергоемкости используемых в промышленности опасных веществ, усложнение технологий и режимов управления современными производствами требуют получения обоснованных оценок и критериев безопасности производств с учетом всей совокупности возникновения и последствий возможных аварий. Особенно важно учитывать данные обстоятельства при проведении анализа риска объектов, использующих пожаровзрывоопасные и опасные химические вещества. Требования о необходимости проведения анализа риска содержатся в «Положении о декларации безопасности промышленного объекта Российской Федерации», в «Правилах безопасности в нефтяной и газовой промышленности» и других отраслевых руководящих указаниях.

Основной итог результатов анализа риска связан с необходимостью иметь объективную информацию о выявлении и исследовании наиболее опасных аварийных ситуаций по критериям «вероятность-тяжесть последствий» и разработкой рекомендаций по предотвращению или уменьшению опасностей для людей, материальных объектов и окружающей среды.

Под обеспечением промышленной безопасности понимают системный подход к принятию политических решений, процедур и практических мер в решении задач предупреждения или уменьшения опасности промышленных аварий для жизни человека, заболеваний или травм, ущерба имуществу и окружающей среде.

Необходимыми условиями возникновения технологических аварий и катастроф являются:

1)  существование источников риска;

2)  действие источников риска;

3)  экспозиция населения, а также воды, продуктов, одежды и т.д. воздействию факторов риска.

Под источниками риска понимают предприятия и производства, продукция или технологические процессы которых предусматривают использование высоких давлений, взрывчатых, легковоспламеняющихся, химически агрессивных, ядовитых и радиоактивных веществ, а также захоронение токсичных отходов.

Действие источников риска означает высвобождение энергии (взрыв, загорание), выделение токсичных веществ в количествах или дозах , представляющих угрозу жизни населения.

Основная задача анализа риска состоит в предоставлении объективной информации о состоянии промышленного объекта лицам, принимающим решения в отношении безопасности анализируемого объекта. В этом случае необходимо провести идентификацию опасностей, анализ частоты возникновения этих опасных ситуаций и анализ последствий.

Анализ риска, или риск-анализ, - это процесс оценки опасностей и оценки риска для отдельных лиц или групп населения, имущества или окружающей среды, который заключается в использовании всей доступной информации для выявления опасности и оценки риска заранее определенного события (в нашем случае аварии и связанных с ней ситуаций), обусловленного этими опасностями. Под термином «опасность» понимается состояние среды, окружающей человека, при котором при определенных условиях возможно возникновение нежелательных событий, явлений, процессов, приводящих к одному из последствий или их совокупности:

- отклонению здоровья человека от среднестатистического уровня, то есть заболеванию или смерти;

-ухудшению состояния окружающей среды, обусловленному нанесением материального или социального ущерба.

Другими словами опасность - это специфическое противоречие в отношениях человека с определенными объектами окружающей среды. Человек и окружающая среда представляют собой взаимосвязанные противоположности и их необходимо соединять в соответствии с природными и социальными законами.

Поскольку факторы опасности, которые могут возникнуть в окружающей среде, весьма разнообразны, их можно классифицировать по «источникам опасности» следующим образом.

1.    Экологические факторы, обусловленные причинами природного характера.

2.    Социально-экономические факторы, обусловленные причинами социального, экономического, психологического характера (недостаточ­ным уровнем питания, образования, здравоохранения, обеспечения материальными благами; недостаточно развитыми социальными структурами; нарушенными общественными отношениями).

3. Антропогенные производственные факторы, обусловленные
хозяйственной деятельностью человека (факторы загрязнения
окружающей   среды,   необоснованное   отчуждение   территорий   под хозяйственную деятельность, чрезмерное вовлечение в хозяйственный оборот природных ресурсов и т.д.).

4. Военные факторы, обусловленные работой военной
промышленности    (транспортировкой   военных    материалов    и оборудования, испытанием различного вида оружия и его уничтожения, функционированием военных объектов и всего комплекс (издание второе, исправленное и дополненное) а военных средств в случае военных действий).

Все эти факторы и их воздействия следует рассматривать комплекс (издание второе, исправленное и дополненное) но с учетом их взаимного влияния и связей иерархического характера. Необходимо отметить, что существуют потенциальная опасность и ситуационная опасность. Взятые в отдельности, они не имеют самостоятельного значения и лишь в совокупности представляют реальную опасность. Для реализации потенциальной опасности нужен еще и источник ситуационной опасности, например, информационный кризис и др.

С понятием риска часто связывается представление о возможных или грозящих событиях с катастрофическими последствиями и потерями.

Слово «риск» заимствовано из итальянского языка и означает «опасность», «угроза». Первоначально термин риск применялся в коммерции, затем, в связи с возможностью применения этого понятия в разнообразных ситуациях, оно перешло в другие области.

Точное определение риска, пригодное для всех случаев, когда оно применяется, едва ли возможно вследствие его крайнего разнообразия.

При оценке промышленной безопасности под риском или степенью риска понимают сочетание частоты (или вероятности) и последствий определенного опасного события. Понятие риска всегда включает два элемента: частоту, с которой осуществляется опасное событие и последствия этого события.

При таком подходе риск R в виде усредненного оценочного значения может быть выражен как

R = Н А,                                                                       (1.1)

где Н - частота, повторяемость неблагоприятных событий во времени;

А - последствия (ущерб, людские, экономические, экологические и др. потери) неблагоприятного события.

Можно еще выразить риск через отношение неблагоприятных последствий L к заданному ретроспективно или прогнозируемому интервалу времени t:

                                                                         (1.2)

Частота проявления конкретных неблагоприятных событий по предыдущим наблюдениям, как и последствия этих событий, приемлемы лишь оценочно для аналогичных условий при неизменности существенных признаков действующих систем. Под системой подразумеваются социотехнические системы - производства, предприятия и отрасли. 

1.2. Классификация различных видов рисков

В основу классификаций рисков могут быть положены различные признаки.

Риск может быть индивидуальный, коллективный, потенциальный, социальный, технологический, профессиональный.

Риск может быть дифференцирован по последствиям (для человека): риск смерти, инвалидности, потери возможности трудиться, травмирования, профзаболевания. Все эти составляющие риска в ретроспективных оценках сравниваются со значениями приемлемого (предельного) риска. Очень важно в действующих и особенно проектируемых системах закладывать и соблюдать принцип снижения или, по меньшей мере, стабилизации существующего риска, минимизируя параметры Н и А

Индивидуальный риск - частота поражения отдельного индивидуума в результате воздействия исследуемых факторов опасности. Можно выделить несколько степеней индивидуального риска: чрезмерная, высокая, средняя, низкая, незначительная. Степень индивидуального риска связана с «выгодностью» деятельности человека. Под выгодностью понимается компенсация (дополнительные блага, предоставляемые рискующим,), получаемая человеком за единицу риска, фактически - цена риска. Стоимостное выражение ущерба здоровью человека:

y =R,                     (1.3)

где у - ущерб в долларах или рублях;  - цена риска (ущерб на единицу риска); R - риск для одного человека в год.

На рис.1 представлена зависимость степени индивидуального риска человека от «выгодности» его деятельности.

Рис.1. Зависимость степени индивидуального риска от выгодности деятельности

  На рис.1 выделены две области: «Приемлемо» и «Неприемлемо». При высокой выгодности деятельности человек допускает даже чрезмерный риск - 10^-2 ( уровень вероятности смерти в результате болезней), 10^-6 - уровень вероятности смерти от природных явлений (укус змеи, землетрясения, удар молнии и т.п.).

Существует шкала риска смерти, обусловленная воздействием различных источников опасности для человека, включая естественную и искусственную среду, профессиональную и непрофессиональную деятельность, социальное окружение и т.д.

Все уровни риска приведены к одному часу деятельности или жизни одного человека, так как это дает наглядность при сравнении различных причин смерти. Сводка данных обычно приводится в порядке возрастания масштабов риска от 10^-12   до 10^-4.

Чаще всего индивидуальный риск оценивается для групп людей, характеризующихся приблизительно одинаковым временем пребывания в различных опасных зонах и использующих одинаковые защитные средства. Обычно речь идет об индивидуальном риске для работающих и населения окружающих районов или для более узких групп, например рабочих различных специальностей.

Коллективный риск является количественной интегральной мерой опасности. Он определяет масштаб ожидаемых последствий для людей от потенциальных аварий. Фактически коллективный риск определяет ожидаемое количество смертельно травмированных в результате аварий на рассматриваемой территории за определенный период времени.

Потенциальный территориальный риск - пространственное распределение частоты реализации негативного воздействия определенного уровня. Данная мера риска не зависит от факта нахождения объекта воздействия (например, человека) в данном месте пространства. Предполагается, что вероятность нахождения объекта воздействия равна единице (например, человек находится в данной точке пространства в течение всего рассматриваемого промежутка времени). Потенциальный риск не зависит от того, находится ли данный объект в многолюдном или пустынном месте, и может меняться в широком интервале. Потенциальный риск, в соответствии с названием, выражает собой потенциал максимально возможного риска для конкретных объектов воздействия, находящихся в данной точке пространства. На практике важно знать распределение потенциального риска для отдельных источников опасности и для отдельных сценариев аварий. Как правило, потенциальный риск оказывается промежуточной мерой опасности, используемой для оценки индивидуального и социального риска.

Социальный риск - зависимость частоты событий Н, в которых пострадали на том или ином уровне число людей, больше теоретически определенного числа людей от этого числа людей N. Социальный риск фактически характеризует масштаб возможных аварий и катастроф. Распределение потенциального риска и плотности населения в исследуемом районе позволяет получить количественную оценку социального риска для населения. Для этого нужно определить число пораженных при каждом сценарии от каждого источника опасности и затем определить зависимость событий Н от N. В зависимости от задач анализа под N можно понимать и общее число пострадавших, и число смертельно травмированных или другой показатель тяжести последствий. Соответственно критерий приемлемой степени риска будет определяться уже не числом для отдельного события, а кривой, построенной для различных сценариев аварии.

Приемлемый риск - риск, уровень которого допустим и обоснован, исходя из экономических и социальных соображений. Риск эксплуатации промышленного объекта является приемлемым, если его величина настолько незначительна, что ради выгоды, получаемой от эксплуатации объекта, общество готово пойти на этот риск. Для промышленных объектов приемлемым считается риск 10^-4, а для промышленных объектов, содержащих пожаровзрывоопасные вещества, - 10^-6 . Основой для определения приемлемой степени риска в общем случае служат законодательство по промышленной безопасности, правила, нормы безопасности в анализируемой области, сведения об имеющихся аварийных событиях и их последствиях, опыт практической деятельности.

Проблема определения приемлемого риска в различных сферах деятельности современного человека имеет социальные, экономические, психологические и другие аспекты.

Социальный аспект может проявляться, например, в том, что преимущества от применения новой, более совершенной технологии концентрируется для одних членов общества, а риск неблагоприятных последствий, связанных с ее недостатками, распределяется на других членов или на все общество в целом.

 1.3. Основные элементы методики анализа риска

Так как риск является неизбежным сопутствующим фактором промышленной деятельности, то он является фактической мерой опасности, поэтому риском необходимо управлять. Целью управления риском является предотвращение или уменьшение травматизма, разрушений материальных объектов, потерь имущества и вредного воздействия на окружающую среду. Следовательно, для управления риском его необходимо проанализировать и оценить. В анализ и оценку риска входит выявление существующих опасностей, определение уровней риска выявленных нежелательных событий (по частоте и последствиям) и возможность реализации мер по уменьшению риска в случае превышения его приемлемого уровня. Анализ риска может быть количественным и качественным. Количественный анализ включает в себя результаты расчетов риска, вероятностей возникновения того или иного нежелательного события и всей совокупности событий в целом. При качественном анализе результаты представляют, как правило, в виде таблиц, текстового описания, диаграмм, путем применения качественных методов анализа опасностей и экспертных оценок.

Анализ риска по предлагаемой схеме включает в себя:

1) предварительный анализ опасностей (ПАО);

2) выявление последовательности опасных ситуаций, построение
«дерева событий» и «дерева отказов»;

3) анализ последствий.

Предварительный анализ опасностей включает в себя предварительное выявление элементов системы или событий, которые ведут к опасным ситуациям. Он состоит из двух этапов.

На первом этапе осуществляют определение системы.

Шаг 1. Система (предприятие) разбивается на подсистемы для выявления участков или компонентов системы, которые являются вероятными источниками бесконтрольных утечек ядовитых веществ, взрывов, пожаров, электротравм и др., то есть выявляются источники опасности.

Шаг 2. Определяются те части системы, которые могут вызвать эти опасные состояния (химические реакторы, емкости, энергетические установки, хранилища и т.д.). Для этого проводится инженерный анализ и детальное рассмотрение опасных состояний, процесса работы и самого оборудования.

Инженерный анализ включает в себя:

1) определение степени токсичности различных химических веществ,
которые могут попасть в воздух рабочей зоны или атмосферный воздух;

2) определение условий взрыва различных веществ;

3) определение условий возгораемости;

4) анализ условий прохождения химических реакций;

5) анализ правил безопасности;

6) анализ возможности протекания коррозионных процессов.

Шаг 3. Вводятся ограничения на анализ. Определяют события, которые нет необходимости включать в детальное изучение риска.

Таким образом, после проведения первого этапа выявляют в общих чертах потенциальные опасности.

На втором этапе проводят уже непосредственно предварительный анализ опасностей (ПАО). Определяется последовательность  событий, превращающая опасность в происшествие, вырабатываются корректирующие мероприятия для устранения последствий происшествия.

Шаг 4. Выявленные опасности разбиваются на группы или классы в соответствии с вызываемыми ими последствиями, вводятся категории критичности:

класс I - пренебрежимые опасности;

класс II - граничные эффекты;

класс III - критические ситуации;

класс IV - катастрофические последствия.

Затем намечаются предупредительные меры (если их можно принять) и корректирующие мероприятия, чтобы исключить аварии класса IV и, возможно, классов III и II. Возможные решения, которые следует рассмотреть, обычно представляют в виде «дерева решений» (рис.2). Вообще процедура принятия решения чрезвычайно важна и включает операцию подразделения полученных вариантов на три группы решений:

1)  решения, связанные с уменьшением риска;

2)  решения, связанные с минимизацией риска;

3)  решения, связанные с оптимизацией риска.

 Рис.2. «Дерево решений»

Решения, связанные с риском, всегда остаются для инженера сомнительными, так как нельзя заранее определить затраты для четкого разделения во всех случаях оправданного и неоправданного риска. Проконтролировать, был ли оправдан данный риск, удается всегда только после наступления нежелательного события, и возможно это только при оправданных убытках.

Данные по ПАО можно свести в номенклатурный список по следующим пунктам.

1.  Аппаратура или элемент, подвергаемый анализу.

2.  Соответствующая фаза работы системы или вид операции.

3.  Анализируемый элемент или операция, являющиеся по своей природе опасными.

4.   Состояние, нежелаемое событие или ошибка, которые могут быть причиной того, что опасный элемент вызовет определенное опасное состояние.

5.   Опасное состояние, которое может быть создано в результате взаимодействий элементов в системе и функционирования системы в целом.

6.   Нежелательные события или дефекты, которые могут вызвать опасное состояние, ведущее к определенному типу возможной аварии.

7.   Любая возможная авария, которая возникает в результате определенного опасного состояния.

8.   Возможные последствия потенциальной аварии в случае ее возникновения.

9.   Качественная оценка потенциальных последствий для каждого опасного состояния в соответствии со следующими критериями:

класс I (безопасный) - это состояния, связанные с ошибками персонала, недостатками конструкции или ее несоответствием проекту, а также неправильным ее функционированием, которые не приводят к существенным нарушениям и не вызывают повреждений оборудования и несчастных случаев с людьми;

класс II (граничный) - это состояния, которые приводят к нарушениям в работе, но могут быть взяты под контроль без повреждения оборудования или несчастных случаев с персоналом;

класс III (критический) - это состояния, приводящие к существенным нарушениям в работе, повреждению оборудования и создающие опасную ситуацию, которая требует немедленных мер по спасению персонала и оборудования;

класс IV (катастрофический) - это состояния, которые полностью нарушают работу и приводят к последующей потере оборудования и (или) гибели или массовому травмированию персонала.

Шаг 5. По тем же критериям определяется класс аварии (I, II, III, IV).

10.       Рекомендуемые защитные меры для исключения или ограничения выявленных опасных ситуаций или аварий (инструкции, защитные приспособления и т.п.)

Таким образом, ПАО - первая попытка выявить оборудование и отдельные события, которые могут привести к возникновению опасностей.

1.4. Правила построения «дерева отказов»

На второй стадии при изучении риска выявляются последовательности опасных ситуаций, приводящие к нежелательному событию или аварии. На второй стадии методики изучения риска строят «дерево отказов».

«Дерево отказов» - довольно сложная система, которая служит для определения причинных взаимодействий между исходными аварийными событиями, приводящими к аварии в системе, и определения способов устранения вредных воздействий, а также способов и средств защиты. Существуют следующие правила построения «дерева отказов».

1. Нежелательное событие (конечное событие) помещается сверху и соединяется с рядом более элементарных исходных отказов путем констатации событий и логических символов.

2. Анализ ограничивается выявлением только тех элементов системы и событий, которые приводят к данному конкретному отказу системы или аварии.

3. События разделяются на более элементарные, и точно определяются причины этих событий.

4. Анализ системы проводится до тех пор, пока на всех ветвях не появятся первичные отказы.

5. Каждому логическому элементу присваивается буквенный символ.

6. Каждое исходное событие нумеруется.
Основные логические знаки представлены в табл.1.

Таблица 1. Основные логические знаки

 1.5. Основные блоки «дерева отказов»

1. Событие, вводимое логическим элементом. Это событие возникает в результате более элементарных исходных отказов и описывается символом:

2. Исходное базовое событие или исходный отказ (первичный отказ) отдельного элемента. Это событие обеспечено достаточными данными (сведениями по интенсивности отказов) и обозначается символом:

3.    Вторичный отказ элемента обозначается символом:

На рис.3 приведен элементарный блок описания отказа элемента.

Рис.3. Элементарный блок описания отказа элемента

Первичный отказ - нерабочее состояние элемента, причиной которого является он сам. Для расчета вероятности возникновения конечного события, круглые блоки должны представлять события, для которых имеются данные по надежности. Обычно исходное событие обусловливается определенным элементом и, когда оно происходит, этот элемент надо отремонтировать или заменить.

Вторичный отказ происходит, когда сам элемент не является причиной отказа, а выходит из строя из-за избыточных напряжений на элемент, которые могут быть вызваны неправильными действиями персонала, выходом из строя соседних элементов, а также окружающей средой.

Ошибочные команды означают, что элемент находится в нерабочем состоянии из-за неправильного сигнала управления или помехи.

Итак, «дерево отказов» - это графоаналитический способ представления информации о возможных отказах системы. Он позволяет качественно и количественно оценить надежность системы.

Качественный анализ состоит в сопоставлении различных маршрутов, ведущих от исходных к конечному событию. Определяют наименьший набор исходных событий, приводящих к аварии.

Количественный анализ состоит в расчете вероятности возникновения аварии для всех маршрутов или частоты ее возникновения.

Наконец на третьей (последней) стадии анализа риска разрабатывают основные мероприятия по уменьшению опасности и риска и рекомендации по выполнению изменений в системе с целью улучшения показателей безаварийности.

1.6. Причины ошибок при взаимодействии с техническими средствами

Технические системы становятся взаимосвязанными только благодаря наличию такого основного звена как человек. Согласно данным, примерно 20-30 % отказов прямо или косвенно связаны с ошибками человека; 10-15 % всех отказов непосредственно связаны с ошибками человека.

В связи с этим анализ надежности реальных систем должен обязательно включать человеческий фактор.

Надежность работы человека определяется как вероятность успешного выполнения им работы или поставленной задачи на заданном этапе функционирования системы в течение заданного интервала времени при определенных требованиях к продолжительности выполнения работы.

Ошибка человека определяется как невыполнение поставленной задачи (или выполнение запрещенного действия), которое может явиться причиной повреждения оборудования или имущества либо нарушения нормального хода запланированных операций.

В реальных условиях в большинстве систем независимо от степени их автоматизации требуется участие человека.

Можно утверждать, что там, где работает человек, появляются ошибки. Они возникают независимо от уровня подготовки, квалификации или опыта. Поэтому прогнозирование надежности оборудования без учета надежности работы человека не может дать истинной картины.

Виды ошибок, допускаемых человеком на различных стадиях взаимодействия в системе «человек - машина», следующие.

1) Ошибки проектирования обусловлены неудовлетворительным качеством проектирования. Например, управляющие устройства и индикаторы расположены настолько далеко друг от друга, что оператор будет испытывать затруднения при одновременном пользовании ими.

2) Операторские ошибки возникают при неправильном выполнении обслуживающим персоналом установленных процедур или в тех случаях, когда правильные процедуры вообще не предусмотрены.

3) Ошибки изготовления имеют место на этапе производства вследствие неудовлетворительного качества работы (например, неправильной сварки), неправильного выбора материала, изготовления изделия с отклонениями от конструкторской документации.

4) Ошибки технического обслуживания возникают в процессе эксплуатации и обычно вызваны некачественным ремонтом оборудования или неправильным монтажом вследствие недостаточной подготовленности обслуживающего персонала, неудовлетворительного оснащения необходимой аппаратурой и инструментами.

5)  Внесенные ошибки: как правило, это ошибки, для которых трудно установить причину их возникновения, т.е. определить, возникли они по вине человека или связаны с оборудованием.

6)  Ошибки контроля связаны с ошибочной приемкой как годного элемента или устройства, характеристики которого выходят за пределы 160 допусков, либо с ошибочной отбраковкой годного устройства или элемента с характеристиками в пределах допусков.

7)  Ошибки обращения возникают вследствие неудовлетворительного хранения изделий или их транспортировки с отклонениями от рекомендаций изготовителя.

8)  Ошибки организации рабочего места: теснота рабочего помещения, повышенная температура, шум, недостаточная освещенность и т.д.

9)  Ошибки управления коллективом: недостаточное стимулирование специалистов, их психологическая несовместимость, не позволяющие достигнуть оптимального качества работы.

В табл. 2 представлены потенциальные опасности, которые могут при­вести к аварийной ситуации, для модели «Человек - Техника - Среда -Производственная система». Эти источники опасностей необходимо рассматривать при построении «дерева отказов».

Таблица 2. Номенклатура потенциальных опасностей

 1.7. Определение вероятности возникновения пожара.

 Используя правила построения «дерева отказов», приведенные в разделах 1.4. и 1.5., построим «дерево отказов» для конечного события «пожар-взрыв» в системе (рис.4) и определим вероятность возникновения данного события.

Рис. 4. Пример построения «дерева отказов»

Вероятность возникновения пожара для равновероятных событий:

 Р(В)= Р(В_])Р(В₂).                                       (1.4)

Вероятность образования горючей смеси:

Р(В=Р(В₃)Р(В₄).               (1.5)

Вероятность  наличия  окислителя  для  воздуха  производственных помещений:

Р(В₄) =1.                     (1.6)

Вероятность наличия горючего вещества определяется как:

Р(В₃) =1-(1-Р(А₁))(1-Р(А₂))(1-Р(А₃)),  (1.7)

где Р(А₁) и Р(А₂) определяются, как правило, из статистических данных;

Р(А₃) рассчитывается исходя из переполнения емкости жидкостью. Вероятность появления источника зажигания:

Р(В₂) = 1-(1-Р(А₄))(1-Р(А₅))(1-Р(А₆)),      (1.8)

где P(A_i) - вероятность реализации воспламенения горючей смеси для i -го источника зажигания (i =4; 5; 6).

                      P(A_i) = P(A_i)P(A_iq)P(A_iT),       (1.9)

где  P(A_i) - вероятность появления i-го источника зажигания;

P(A_iq)- условная вероятность того, что энергия i-го источника    зажи­гания достаточна для воспламенения смеси;

P(A_iT) - условная вероятность того, что время контакта источника с горючей смесью достаточно для ее воспламенения.

Построение «дерева отказов» позволяет определить возможные аварийные сочетания событий, которые могут привести к аварии, например в нашем случае это А₂- В₄- A₄ - В или А₁ - В₄ – А₆- В и т.д.

Итак, перечислим основные этапы анализа «дерева отказов».

1.    Определение вершины «дерева» - аварийного события (пожар, взрыв,
разрыв емкости, поражение электрическим током и т.п.).

2.   Построение последовательности событий, которые ведут к
конечному событию, используя символы событий и логические символы
(построение совокупности сценариев аварий).

3.     Проведение количественного и качественного анализа.