(五)危险和可操作性研究(}lazard and()perabillty Study，}tAZ()P)

　　危险和可操作性研究是一种定性的安全评价方法。它的基本过程是以关键词为引导，找出过程中工艺状态的变化(即偏差)，然后分析找出偏差的原因、后果及可采取的对策。其侧重点是工艺部分或操作步骤各种具体值。

　　危险和可操作性研究方法所基于的原理是，背景各异的专家们若在一起工作，就能够在创造性、系统性和风格上互相影响和启发，能够发现和鉴别更多的问题，这样做要比他们独立工作并分别提供结果更为有效。

　　危险和可操作性研究方法可按分析的准备、完成分析和编制分析结果报告3个步骤来完成。其本质就是通过系列会议对工艺流程图和操作规程进行分析，由各种专业人员按照规定的方法对偏离设计的工艺条件进行过程危险和可操作性研究。鉴于此，虽然某一个人也可能单独使用危险与可操作性研究方法，但这绝不能称为危险和可操作性研究。所以，危险和可操作性研究方法与其他安全评价方法的明显不同之处是，其他方法可由某人单独使用，而危险和可操作性分析则必须由一个多方面的、专业的、熟练的人员组成的小组来完成。

　　(六)故障类型和影响分析(Failure Mode Effect：s Analysis，FMEA。)

　　故障类型和影响分析是系统安全工程的一种方法，根据系统可以划分为子系统、设备和元件的特点，按实际需要将系统进行分割，然后分析各自可能发生的故障类型及其产生的影响，以便采取相应的对策，提高系统的安全可靠性。

　　故障类型和影响分析的目的是辨识单一设备和系统的故障模式及每种故障模式对系统或装置的影响。故障类型和影响分析的步骤为：明确系统本身的情况，确定分析程度和水平，绘制系统图和可靠性框图，列出所有的故障类型并选出对系统有影响的故障类型，理出造成故障的原因。在故障类型和影响分析中不直接确定人的影响因素，但像人失误、误操作等影响通常作为一个设备故障模式表示出来。

　　FMEA的分析步骤如下：

　　(1)确定分析对象系统。根据分析详细程度的需要，查明组成系统的元素(子系统或单元)及其功能。

　　(2)分析元素故障类型和产生原因。由熟悉情况、有丰富经验的人员依据经验和有关的故障资料分析、讨论可能产生的故障类型和原因。

　　(3)研究故障类型的影响。研究、分析元素故障对相邻元素、邻近系统和整个系统的影响。

　　(4)填写故障类型和影响分析表格。将分析的结果填入预先准备好的表格，可以简洁明了地显示全部分析内容。

　　(七)故障树分析(Fault Ttee Analysis，FTA)

　　故障树(Fault 1"ree)又称为事故树，是一种描述事故因果关系的有方向的“树”，是安全系统工程中的重要的分析方法之一。它能对各种系统的危险性进行识别评价，既适用于定性分析，又能进行定量分析，具有简明、形象化的特点，体现了以系统工程方法研究安全问题的系统性、准确性和预测性。

　　故障树分析的基本程序如下：

　　(1)熟悉系统。要详细了解系统状态及各种参数，绘出工艺流程图或布置图。

　　(2)调查事故。收集事故案例，进行事故统计，设想给定系统可能要发生的事故。

　　(3)确定顶上事件。要分析的对象事件即为顶上事件。对所调查的事故进行全面分析，从中找出后果严重且较易发生的事故作为顶上事件。

　　(4)确定目标值。根据经验和事故案例，经统计分析后，求解事故发生的概率(频率)，作为要控制的事故目标值。

　　(5)调查原因事件。调查与事故有关的所有原因事件和各种因素。

　　(6)画出故障树。从顶上事件起，一级一级找出直接原因事件，到所要分析的深度，按其逻辑关系，画出故障树。

　　(7)定性分析。按故障树结构进行简化，确定各基本事件的结构重要度。

　　(8)事故发生概率。确定所有事件发生概率，标在故障树上，进而求出顶上事件的发生概率。

　　(9)比较。比较分可维修系统和不可维修系统进行讨论，前者要进行对比，后者求出顶上事件发生概率即可。

　　(10)分析。故障树分析不仅能分析出事故的直接原因，而且能深入提示事故的潜在原因，因此在工程或设备的设计阶段、在事故查询或编制新的操作方法时，都可以使用故障树分析对它们的安全性做出评价。

　　(八)事件树分析(Event 1"ree Analysis，ETA)

　　事件树分析是用来分析普通设备故障或过程波动(称为初始事件)导致事故发生的可能性。

　　在事件树分析中，事故是典型设备故障或工艺异常(称为初始事件)引发的结果。与故障树分析不同，事件树分析是使用归纳法(而不是演绎法)，事件树可提供记录事故后果的系统性的方法，并能确定导致事件后果事件与初始事件的关系。

　　事件树分析步骤如下：

　　(1)确定初始事件。初始事件可以是系统或设备的故障、人员的失误或工艺参数偏移等可能导致事故发生的事件。初始事件一般依靠分析人员的经验和有关运行、故障、事故统计资料来确定。

　　(2)判定安全功能。系统中包含许多能消除、预防、减弱初始事件影响的安全功能(安全装置、操作人员的操作等)。常见的安全功能有自动控制装置、报警系统、安全装置、屏蔽装置和操作人员采取措施等。

　　(3)发展事件树和简化事件树。从初始事件开始，自左至右发展事件树。首先把事件一旦发生时起作用的安全功能状态画在上面的分支，不能发挥安全功能的状态画在下面的分支。然后依次考虑每种安全功能分支的两种状态，层层分解直至系统发生事故或故障为止。

　　简化事件树是在发展事件树的过程中，将与初始事件、事故无关的安全功能和安全功能不协调、矛盾的情况省略、删除，达到简化分析的目的。

　　(4)分析事件树。事件树各分支代表初始事件一旦发生后其可能的发展途径，其中导致系统事故的途径即为事故连锁。

　　事件树分析适合用来分析那些产生不同后果的初始事件。它强调的是事件可能发生的初始原因以及初始事件对事件后果的影响，事件树的每一个分支都表示一个独立的事件序列，对一个初始事件而言，每一独立事件序列都清楚地界定了安全功能之间的功能关系。