安全隐患风险分析与评价课件

2022-10-61安全隐患风险分析与评价安全隐患风险分析与评价n总体方法总体方法 n隐患分析过程隐患分析过程 n隐患的定性和定量分析隐患的定性和定量分析 n危险源的辨识危险源的辨识 2022-10-62一、总体方法一、总体方法 Hazard analysis is the process of examining a system throughout its life cycle toidentify inherent safety related risks.隐患分析：在系统的寿命周期过程中检查系统识别内在的隐患分析：在系统的寿命周期过程中检查系统识别内在的与安全有关的风险的过程与安全有关的风险的过程实施系统隐患总体分析就是把系统风险看作潜在的系实施系统隐患总体分析就是把系统风险看作潜在的系统事故情节和相关的促因隐患，然后设计出控制措施，将统事故情节和相关的促因隐患，然后设计出控制措施，将风险消除或控制到可接受的水平系统安全总体工作组可风险消除或控制到可接受的水平系统安全总体工作组可以在安全检查和总体隐患跟踪和风险化解过程中进行这项以在安全检查和总体隐患跟踪和风险化解过程中进行这项工作。

工作From FAA:Chap7_Integrated System Hazard Analysis2022-10-631.分析概念分析概念 分析者应该关注时间分析者应该关注时间/空间变化或偏差产生的机器空间变化或偏差产生的机器/环境相互作用可能造成的人身伤害、功能损坏和系统退环境相互作用可能造成的人身伤害、功能损坏和系统退化对相互作用的研究要评估人（包括程序）、机器和对相互作用的研究要评估人（包括程序）、机器和环境这些系统元素之间的相互关系人的参数系指相关环境这些系统元素之间的相互关系人的参数系指相关的人为因素工程及相关元素：生物力学、人类工程学和的人为因素工程及相关元素：生物力学、人类工程学和人类行为变量机器指物理硬件，固件和软件机器和人类行为变量机器指物理硬件，固件和软件机器和人处于一个特定的环境中要研究的是环境带来的负面人处于一个特定的环境中要研究的是环境带来的负面影响分析模型影响分析模型5M5M模型2022-10-645M模型模型2022-10-65n任务（任务（mission）：是系统的目的或主要功能这是为什么其）：是系统的目的或主要功能这是为什么其他要素要汇集到一块的原因。

他要素要汇集到一块的原因n人（人（man）：是系统中的人员要素如果系统需要人进行操）：是系统中的人员要素如果系统需要人进行操作、维护或者安装，那么系统描述中必须考虑这个要素作、维护或者安装，那么系统描述中必须考虑这个要素n机器机器(machine)：指的是系统中的硬件和软件（包括软件和：指的是系统中的硬件和软件（包括软件和硬件相结合的固件）硬件相结合的固件）2022-10-66n管理管理(management)：包括在运行、维护、安装以及退役时系：包括在运行、维护、安装以及退役时系统涉及到的程序、政策和规章统涉及到的程序、政策和规章n环境环境(media)：是系统运行、维护和安装时所处的环境这：是系统运行、维护和安装时所处的环境这里所指的环境包括运行环境和外界条件运行环境指的是任里所指的环境包括运行环境和外界条件运行环境指的是任务和功能被规划和执行时所处的条件运行环境包括诸如空务和功能被规划和执行时所处的条件运行环境包括诸如空中交通密度，通讯拥塞程度，工作负荷等运行环境的一部中交通密度，通讯拥塞程度，工作负荷等运行环境的一部分可以用工作类型（空中交通管制，航空运输，通用航空等）分可以用工作类型（空中交通管制，航空运输，通用航空等）和阶段（地面滑行，起飞，进近，航路中，跨洋，着路等）和阶段（地面滑行，起飞，进近，航路中，跨洋，着路等）来描述。

外界条件包括温度，光，电磁作用，辐射，降水，来描述外界条件包括温度，光，电磁作用，辐射，降水，震动等2022-10-67分析手段：分析手段：人：人接口分析人：人接口分析机器：异常能量交换，软件隐患分析，故障隐患分析机器：异常能量交换，软件隐患分析，故障隐患分析环境：异常能量交换，故障隐患分析环境：异常能量交换，故障隐患分析分析目的：分析目的：识别可能导致设想事故情节描述的偏差偏差包括故障，识别可能导致设想事故情节描述的偏差偏差包括故障，退化，差错，失效和系统异常它们是具有危害潜势的退化，差错，失效和系统异常它们是具有危害潜势的不安全状况和行为统称为导致事故的隐患不安全状况和行为统称为导致事故的隐患2022-10-682 2、隐患识别和风险评估、隐患识别和风险评估当确定一个特定的风险时，当确定一个特定的风险时，1 1）要考虑每一个导致事故的事件及其可能性）要考虑每一个导致事故的事件及其可能性 一个风险是由许多隐患够成的，且每个隐患一个风险是由许多隐患够成的，且每个隐患都有它自己发生的可能性都有它自己发生的可能性2 2）要考虑潜在的最严重灾情的危害）要考虑潜在的最严重灾情的危害 即后果或称事故情节的严重程度。

即后果或称事故情节的严重程度2022-10-69 可能性是根据对潜在事故会不会发生所做的估计确可能性是根据对潜在事故会不会发生所做的估计确定的该事故有一个具体的可信范围内最严重灾情的严定的该事故有一个具体的可信范围内最严重灾情的严重程度如果假设的事故结局改变、情节也随之改变，重程度如果假设的事故结局改变、情节也随之改变，因此就必须考虑另一个不同的风险风险评估的步骤：因此就必须考虑另一个不同的风险风险评估的步骤：假设情节假设情节确认相关隐患确认相关隐患估计可能发生的可信范围内严重灾情的危害估计可能发生的可信范围内严重灾情的危害估计假设情节的发生可造成危害（严重程度）的可能性估计假设情节的发生可造成危害（严重程度）的可能性评估的步骤评估的步骤2022-10-610燃燃油油箱箱破破裂裂事事件件2022-10-611燃油箱破裂事件燃油箱破裂事件 这里有几个与这个事故相关的隐患因素：出现燃料汽化，点火这里有几个与这个事故相关的隐患因素：出现燃料汽化，点火装置出现火花，点火和油箱压力过大，油箱破裂和碎片射出与这装置出现火花，点火和油箱压力过大，油箱破裂和碎片射出与这个潜在事故相关的成因及由于导线绝缘老化、使油箱内导线裸露并个潜在事故相关的成因及由于导线绝缘老化、使油箱内导线裸露并有着足够的点火能量。

其结果是飞机损坏、人员伤害、财产损失三有着足够的点火能量其结果是飞机损坏、人员伤害、财产损失三种情况的各种可能组合种情况的各种可能组合2022-10-612液液压压制制动动器器事事件件2022-10-613液压制动器事件液压制动器事件 这里有多种因素导致这一事件：主液压刹车系统失这里有多种因素导致这一事件：主液压刹车系统失效，不恰当地启动紧急刹车系统，飞机丧失刹车能力，效，不恰当地启动紧急刹车系统，飞机丧失刹车能力，飞机冲出跑道碰到障碍物其结果是飞机损坏、人员伤飞机冲出跑道碰到障碍物其结果是飞机损坏、人员伤害、财产损失三种情况的各种可能组合始发事件与主害、财产损失三种情况的各种可能组合始发事件与主液压系统失效有关这个失灵本身又是许多其他导致液液压系统失效有关这个失灵本身又是许多其他导致液压制动系统失效的因素造成的结果压制动系统失效的因素造成的结果2022-10-614未未关关紧紧的的机机舱舱门门事事件件2022-10-615未关紧的机舱门事件未关紧的机舱门事件 不是某一特定故障引起的，有许多因素：飞机升空没不是某一特定故障引起的，有许多因素：飞机升空没有适当的座舱压力指示，机长在进入未增压的座舱时没有适当的座舱压力指示，机长在进入未增压的座舱时没有合适的个人保护装备。

这一事件情节的起因包括座舱有合适的个人保护装备这一事件情节的起因包括座舱门没有关好，航前检查不够和驾驶舱内的座舱压力损失门没有关好，航前检查不够和驾驶舱内的座舱压力损失显示不充分其结果是机长缺氧显示不充分其结果是机长缺氧2022-10-616发发动动机机罩罩事事件件2022-10-617二、隐患分析过程二、隐患分析过程 隐患分析的目的是识别和界定隐患状况隐患分析的目的是识别和界定隐患状况/风险，以便风险，以便消除或控制风险分析中要检查系统、子系统、部件和相消除或控制风险分析中要检查系统、子系统、部件和相互关系还要检查：还要检查：训练训练维护维护操作与维护环境操作与维护环境系统系统/部件处理部件处理2022-10-618隐患分析步骤：隐患分析步骤：Steps in performing a hazard analysis:Describe and bound the system1、描述系统并为其确定范围、描述系统并为其确定范围Perform functional analysis if appropriate to the system under study.2、实施功能分析，如果该分析适于研究中的系统、实施功能分析，如果该分析适于研究中的系统Develop a preliminary hazard list.3、制定初步隐患清单、制定初步隐患清单Identify contributory hazards,initiators,or any other causes.4、确认促因隐患、起因隐患或其他原因、确认促因隐患、起因隐患或其他原因Establish hazard control baseline by identifying existing controls when appropriate.5、在适当的时候通过识别现有的控制措施来建立隐患控制基准、在适当的时候通过识别现有的控制措施来建立隐患控制基准From FAA:Chap8_Safety Analysis Hazard Analysis Tasks2022-10-619Determine potential outcomes,effects,or harm.6、确定潜在的结局、效应或危害、确定潜在的结局、效应或危害Perform a risk assessment of the severity of consequence and likelihood of occurrence.7、对后果的严重程度和发生的可能性进行风险评估、对后果的严重程度和发生的可能性进行风险评估Rank hazards according to risk.8、依据风险的情况对隐患进行排序、依据风险的情况对隐患进行排序Develop a set of recommendations and requirements to eliminate or control risks9、建立消除或控制风险的一套建议和要求、建立消除或控制风险的一套建议和要求2022-10-620Provide managers,designers,test planners,and other affected decision makers with the information and data needed to permit effective trade-offs10、向管理人员、设计师、测试计划者和其他相关的决策者提供批准有效、向管理人员、设计师、测试计划者和其他相关的决策者提供批准有效的权衡所需的信息和数据的权衡所需的信息和数据Conduct hazard tracking and risk resolution of medium and high risks.Verify that recommendations and requirements identified in Step 9 have been implemented.11、进行隐患跟踪和中高风险的化解工作。

核实第九步中确定的建议和要、进行隐患跟踪和中高风险的化解工作核实第九步中确定的建议和要求是否已经被执行求是否已经被执行Demonstrate compliance with given safety related technical specifications,operational requirements,and design criteria.12、展示与给定的安全相关技术说明书，操作要求和设计标准的一致性展示与给定的安全相关技术说明书，操作要求和设计标准的一致性2022-10-621隐患分析的基本要素隐患分析的基本要素 确认确认 评估评估 化解化解 及时的解决方案及时的解决方案2022-10-622安全和可靠性之间的关系安全和可靠性之间的关系 可靠性是系统在规定的条件下执行所要求的功能到达规定时间的能可靠性是系统在规定的条件下执行所要求的功能到达规定时间的能力可靠性和系统安全分析是互补的关系它们可以相互提供比各自单可靠性和系统安全分析是互补的关系它们可以相互提供比各自单独获取的更多的信息尽管它们相互之间不能互相代替，但联合起来可独获取的更多的信息尽管它们相互之间不能互相代替，但联合起来可以获得更好和更有效的结果。

以获得更好和更有效的结果两种可靠性分析经常被用作隐患分析：两种可靠性分析经常被用作隐患分析：FMEAFMEA、FMECAFMECA 可靠性预测用以建立组件或部件的失效率，或者建立失效概率可靠性预测用以建立组件或部件的失效率，或者建立失效概率隐患分析首先以一种定性的方式来识别风险、风险起因、以及与风隐患分析首先以一种定性的方式来识别风险、风险起因、以及与风险有关的隐患的重要性险有关的隐患的重要性2022-10-623三、隐患的定性和定量分析三、隐患的定性和定量分析 1.1.定性分析定性分析 定性分析是对影响产品、系统、运行或者人员安全的定性分析是对影响产品、系统、运行或者人员安全的所有因素的检查分析涉及对照预先确定的一系列可接受所有因素的检查分析涉及对照预先确定的一系列可接受性参数对设计进行检验所有可能的情况和事件及其后果性参数对设计进行检验所有可能的情况和事件及其后果都要考虑，以确定它们是否能引起或促成伤害或损失都要考虑，以确定它们是否能引起或促成伤害或损失定性分析总是在定量分析之前定性分析总是在定量分析之前2022-10-6242.2.定量分析定量分析 定量分析比定性分析在逻辑上更进一步。

它更加精确地定量分析比定性分析在逻辑上更进一步它更加精确地估计事故发生的概率这是通过计算概率来完成的估计事故发生的概率这是通过计算概率来完成的在定量分析中，风险概率是用数字或者比率来表示的在定量分析中，风险概率是用数字或者比率来表示的它的目标是通过对重大风险的最小化、消除或者建立控制以它的目标是通过对重大风险的最小化、消除或者建立控制以达到最大的安全性重大风险是通过工程评估、经验和相似达到最大的安全性重大风险是通过工程评估、经验和相似设备的历史文献来识别的设备的历史文献来识别的2022-10-6253.3.事件发生的可能性相关概念事件发生的可能性相关概念概率表示故障、差错或者事故是可能的，即使它可能在概率表示故障、差错或者事故是可能的，即使它可能在一段时间或者相当多次操作中极少发生一段时间或者相当多次操作中极少发生如：飞机发动机失效的可能性精确地预测为十万分之一如：飞机发动机失效的可能性精确地预测为十万分之一要点：不要为了与有限的数据匹配而去改变预测要点：不要为了与有限的数据匹配而去改变预测概率基于过去特定经验而得到的统计预测概率基于过去特定经验而得到的统计预测要点：做结论时要考虑到概率的统计本质。

要点：做结论时要考虑到概率的统计本质2022-10-6263.3.事件发生的可能性相关概念事件发生的可能性相关概念有时数据只在特定的环境下有效有时数据只在特定的环境下有效如：鸟击飞行事故如：鸟击飞行事故要点：寻找能影响基于统计数字的重要变量要点：寻找能影响基于统计数字的重要变量可靠性预测是根据设备在一定的时间段里和规定的参数可靠性预测是根据设备在一定的时间段里和规定的参数范围内的操作情况做出的范围内的操作情况做出的要点：一定要搞清楚应用于风险分析中的概率代表的是什要点：一定要搞清楚应用于风险分析中的概率代表的是什么条件2022-10-6273.3.事件发生的可能性相关概念事件发生的可能性相关概念即使在设备的可靠性很高的情况下，人为差错也会造成即使在设备的可靠性很高的情况下，人为差错也会造成破坏性的后果破坏性的后果如：装好子弹的步枪的可靠性是很高的，但是有很多人在如：装好子弹的步枪的可靠性是很高的，但是有很多人在清洗、携带或者玩耍时被致死或致伤清洗、携带或者玩耍时被致死或致伤要点：要考虑人为差错对事故概率估计的影响要点：要考虑人为差错对事故概率估计的影响可靠性预测的可信度是基于原始数据的取样大小的。

可靠性预测的可信度是基于原始数据的取样大小的要点：了解预测数据的来源，考虑数据的可信度要点：了解预测数据的来源，考虑数据的可信度2022-10-6283.3.事件发生的可能性相关概念事件发生的可能性相关概念对电子部件的可靠性预测可以假设一个用指数表示的失对电子部件的可靠性预测可以假设一个用指数表示的失效分布格局效分布格局要点：已有磨损迹象的系统的风险要比没有磨损迹象的系要点：已有磨损迹象的系统的风险要比没有磨损迹象的系统难于做定量分析统难于做定量分析2022-10-6294.4.初步隐患分析（初步隐患分析（PHA:Preliminary Hazard Analysis）初步隐患分析（初步隐患分析（PHAPHA）是系统设计阶段或设备购置规）是系统设计阶段或设备购置规划与及要求的知道阶段中隐患的起始工作它也可以在划与及要求的知道阶段中隐患的起始工作它也可以在运行的系统上实施用来对安全状态进行初步检查运行的系统上实施用来对安全状态进行初步检查PHAPHA的的目的不是影响所有隐患的控制，而是充分辨认隐患状态目的不是影响所有隐患的控制，而是充分辨认隐患状态，连同所有伴随的系统征候连同所有伴随的系统征候。

PHA PHA工作应该从尽可能早的阶段开始，并在每一个后工作应该从尽可能早的阶段开始，并在每一个后续阶段进行更新续阶段进行更新2022-10-630PHA包括的内容：包括的内容：对分析中的系统进行尽可能完整的描述，它将如何使用，与现有对分析中的系统进行尽可能完整的描述，它将如何使用，与现有系统的接口如果在开发前已经编制了运行环境文件，它就可以成系统的接口如果在开发前已经编制了运行环境文件，它就可以成为系统描述的基础为系统描述的基础查看相关历史安全经验（从相似系统中得到的教训）查看相关历史安全经验（从相似系统中得到的教训）基本能源分类清单基本能源分类清单 调查各种能源，以确定为控制它们所做的规定是否有效调查各种能源，以确定为控制它们所做的规定是否有效确认系统必须遵守的关于人身安全、环境隐患和有毒物质的要求确认系统必须遵守的关于人身安全、环境隐患和有毒物质的要求以及其他规章制度以及其他规章制度纠正措施纠正措施2022-10-631PHA在确认和评估隐患分析时考虑的内容在确认和评估隐患分析时考虑的内容1 1、有隐患的部件、有隐患的部件(如：燃料，推进剂，激光，爆炸物，如：燃料，推进剂，激光，爆炸物，有毒物质，有隐患的建筑材料，压力系统和能源）有毒物质，有隐患的建筑材料，压力系统和能源）2 2、各种系统组件之间的安全接口（如：材料兼容性，、各种系统组件之间的安全接口（如：材料兼容性，电磁干扰，硬件和软件的控制）。

必须考虑软件对子系电磁干扰，硬件和软件的控制）必须考虑软件对子系统统/系统事故的潜在影响因素系统事故的潜在影响因素3 3、环境制约，包括操作环境（如：电击，振动，噪音、环境制约，包括操作环境（如：电击，振动，噪音，静电等），静电等）2022-10-632PHA在确认和评估隐患分析时考虑的内容在确认和评估隐患分析时考虑的内容4 4、操作，测试，维护和紧急程序（如：人为因素工程，、操作，测试，维护和紧急程序（如：人为因素工程，照明要求，噪声或辐射对人的工作影响，海上营救等）照明要求，噪声或辐射对人的工作影响，海上营救等）5 5、设施、保障设备以及训练、设施、保障设备以及训练6 6、与安全有关的设备，防护装置和可能代替的方法（如、与安全有关的设备，防护装置和可能代替的方法（如：互锁装置，系统冗余度，人身防护装置，工业通风系统：互锁装置，系统冗余度，人身防护装置，工业通风系统，噪音和辐射屏蔽），噪音和辐射屏蔽）2022-10-633PHA例子例子行为行为/事件事件隐患隐患把机器升到叉车把机器升到叉车能够就位的高度能够就位的高度由于不平衡机器翻到由于不平衡机器翻到由于起重设备故障机器翻到由于起重设备故障机器翻到由于起重设备故障或不正确的放置（人工起重设备）使机器由于起重设备故障或不正确的放置（人工起重设备）使机器砸到人或设备上砸到人或设备上机器撞击上方障碍物机器撞击上方障碍物起重过程中机器被损坏起重过程中机器被损坏叉车就位叉车就位叉车撞到机器叉车撞到机器叉车撞到区域内的其他东西叉车撞到区域内的其他东西举起机器举起机器机器撞击上方障碍物机器撞击上方障碍物由于机械故障导致起重失败由于机械故障导致起重失败由于不平衡机器翻到由于不平衡机器翻到操作：把一个操作：把一个3吨重的机器从一幢建筑物移到另一幢建筑物吨重的机器从一幢建筑物移到另一幢建筑物起点：机器在其原位置建筑物起点：机器在其原位置建筑物A终点：机器在其新位置建筑物终点：机器在其新位置建筑物A2022-10-634行为行为/事件事件隐患隐患把机器移到卡车旁把机器移到卡车旁由于粗糙表面或天气条件导致不稳定由于粗糙表面或天气条件导致不稳定操作错误引起运载物不稳定操作错误引起运载物不稳定运载物移到运载物移到把机器移到卡车上把机器移到卡车上不正确的捆绑产生不稳定不正确的捆绑产生不稳定卡车超载或不合适的承重分布卡车超载或不合适的承重分布把卡车开到建筑物把卡车开到建筑物B移到中的车辆事故移到中的车辆事故不娴熟的驾驶技术产生的不稳定不娴熟的驾驶技术产生的不稳定道路条件产生的不稳定道路条件产生的不稳定把机器从卡车上卸下把机器从卡车上卸下和和“把机器移到卡车旁把机器移到卡车旁”的因素相同的因素相同把机器放到建筑物把机器放到建筑物B合合适的位置适的位置除侧重于把机器放下外，和除侧重于把机器放下外，和“举起机器举起机器”的因素相的因素相同同2022-10-6355、故障隐患分析、故障隐患分析 故障隐患分析方法是一种推导式分析方法，这种方故障隐患分析方法是一种推导式分析方法，这种方法可以专门用来做定性分析。

或者有必要，可以扩充为定法可以专门用来做定性分析或者有必要，可以扩充为定量分析方法故障隐患分析要求对子系统进行详细的调查量分析方法故障隐患分析要求对子系统进行详细的调查以判断部件隐患模式，引起这些隐患的原因和对子系统及以判断部件隐患模式，引起这些隐患的原因和对子系统及其操作的影响其操作的影响这一分析类型被称为这一分析类型被称为FMEAFMEA及及FMECAFMECA FMEA FMEA及及FMECAFMECA与故障隐患分析的主要不同之处在于分与故障隐患分析的主要不同之处在于分析的深度不同析的深度不同FMEAFMEA及及FMECAFMECA主要关注的是所有的故障及主要关注的是所有的故障及其影响，而故障隐患分析的任务是仅考虑和安全有关的那其影响，而故障隐患分析的任务是仅考虑和安全有关的那些影响2022-10-636进行故障隐患分析，了解并理解系统的特性：进行故障隐患分析，了解并理解系统的特性：设备用途设备用途操作限制操作限制安全和失效的界线安全和失效的界线实际失效模式及其发生概率的测定方法实际失效模式及其发生概率的测定方法2022-10-637故障隐患分析程序步骤：故障隐患分析程序步骤：1、把系统按功能或条块分成易于有效操作的模块。

把系统按功能或条块分成易于有效操作的模块2、然后对系统和每一子系统的功能图表，草图，工程图进行审查，、然后对系统和每一子系统的功能图表，草图，工程图进行审查，一确定它们之间的关系以及组成部件的相互关系这项审查可以通过一确定它们之间的关系以及组成部件的相互关系这项审查可以通过准备和使用框图来实现准备和使用框图来实现3、当进行部件的一级分析时，应事先为每个模块列出一份完整的部、当进行部件的一级分析时，应事先为每个模块列出一份完整的部件及其功能的表格对于分析须在功能层面和条块层面进行的情况，件及其功能的表格对于分析须在功能层面和条块层面进行的情况，这个表格是供最低层次的分析使用的这个表格是供最低层次的分析使用的4、审查影响系统的操作和环境压力，看其是否对系统及其部件有负、审查影响系统的操作和环境压力，看其是否对系统及其部件有负面效应5、通过对工程图和功能表的分析确定可能发生并影响部件的重大失、通过对工程图和功能表的分析确定可能发生并影响部件的重大失效机制随后考虑子系统故障失效的影响随后考虑子系统故障失效的影响2022-10-638故障隐患分析程序步骤：故障隐患分析程序步骤：6、之后确认可引起子系统各种可能的失效机制的单个部件失效模式。

之后确认可引起子系统各种可能的失效机制的单个部件失效模式7、列出影响组件和部件的所有条件，用已显示是否存在因操作、压力、列出影响组件和部件的所有条件，用已显示是否存在因操作、压力、人的行为或综合因素而增加失效或损坏可能性的特殊时期人的行为或综合因素而增加失效或损坏可能性的特殊时期8、给风险确定类型、给风险确定类型9、应当列出消除或者控制风险的预防性或纠正措施应当列出消除或者控制风险的预防性或纠正措施10、输入初始概率、输入初始概率11、实施一项初步关键程度分析、实施一项初步关键程度分析2022-10-639故障隐患分析的局限：故障隐患分析的局限：1 1、一个子系统很可能发生并不导致事故的失效一个子系统很可能发生并不导致事故的失效2 2、这一分析方法主要通常集中于硬件故障，较少涉及软、这一分析方法主要通常集中于硬件故障，较少涉及软件故障，而且对人为因素关注不够件故障，而且对人为因素关注不够3 3、很少考虑环境条件的出现可能性很少考虑环境条件的出现可能性4 4、导致硬件隐患的故障率忽略了由不标准加工过程带来、导致硬件隐患的故障率忽略了由不标准加工过程带来的潜在缺陷的潜在缺陷5 5、数字分析过分精确。

数字分析过分精确2022-10-6406 6、故障树分析：、故障树分析：FTAFTAFTA提供了一种评估和控制隐患的标准方法从安全到提供了一种评估和控制隐患的标准方法从安全到管理中的一系列问题都能运用管理中的一系列问题都能运用FTA加以解决加以解决FTA使用了定性法，也使用了定量法来确定系统中关于使用了定性法，也使用了定量法来确定系统中关于安全操作的部位安全操作的部位故障树分析是一种推论式的分析工具，用来研究一些故障树分析是一种推论式的分析工具，用来研究一些不期望出现的时间，诸如发动机故障这个演绎推断不期望出现的时间，诸如发动机故障这个演绎推断过程始于一个明确规定的不期望出现的事件（通常是过程始于一个明确规定的不期望出现的事件（通常是个假定的事故条件），然后依次考虑所有可能导致或个假定的事故条件），然后依次考虑所有可能导致或促使不期望事件发生的已知事件、故障和其他情况促使不期望事件发生的已知事件、故障和其他情况2022-10-641FTAFTA分析步骤：分析步骤：1 1、首先假设系统的状态，确认并且明确写出位于最上、首先假设系统的状态，确认并且明确写出位于最上层的不期望出现事件这一步骤通常借助初步隐患分析层的不期望出现事件。

这一步骤通常借助初步隐患分析和初步隐患清单来完成，或者通过查阅设计图表，流动和初步隐患清单来完成，或者通过查阅设计图表，流动图等2 2、把故障树的顶层自上而下地展开，以确定引起上一、把故障树的顶层自上而下地展开，以确定引起上一层事件所需的最少中间故障及故障组合或事件这些逻层事件所需的最少中间故障及故障组合或事件这些逻辑关系是通过应用标准化的辑关系是通过应用标准化的FTAFTA逻辑符号及图形表示出逻辑符号及图形表示出来的3 3、继续自上而下的展开过程，直至为每个分支找到根、继续自上而下的展开过程，直至为每个分支找到根本原因，和或直到人为进一步的分解没有必要本原因，和或直到人为进一步的分解没有必要2022-10-642FTAFTA分析步骤：分析步骤：4 4、给故障树中每个分支的最低层事件确定故障、给故障树中每个分支的最低层事件确定故障率，这项工作可以通过预测、分配或者历史数率，这项工作可以通过预测、分配或者历史数据来完成据来完成5 5、利用布尔逻辑给故障树建立一个布尔方程，、利用布尔逻辑给故障树建立一个布尔方程，然后估算出不希望出现的顶层事件的概率然后估算出不希望出现的顶层事件的概率6 6、与系统要求相比较。

如果没有达到要求，就、与系统要求相比较如果没有达到要求，就应该实施校正措施校正措施从再设计到改进应该实施校正措施校正措施从再设计到改进分析各不相同分析各不相同2022-10-643发动机故障树发动机故障树2022-10-644说明说明：在这个例子中，有三个可能的发动机故障原因：燃油流在这个例子中，有三个可能的发动机故障原因：燃油流动、冷却剂、点火故障通过对故障树的观察，还可以动、冷却剂、点火故障通过对故障树的观察，还可以确定导致这三种原因的其他因素和综合因素确定导致这三种原因的其他因素和综合因素根据已有的数据，可以确定每个事件的发生概率可以根据已有的数据，可以确定每个事件的发生概率可以列出代数式求出顶层事件的发生概率再把这个概率与列出代数式求出顶层事件的发生概率再把这个概率与可接受的阀值相比较，确定有无必要及怎样采取措施可接受的阀值相比较，确定有无必要及怎样采取措施故障树分析是通过自上而下的顺序推导出来的这是一故障树分析是通过自上而下的顺序推导出来的这是一种演绎过程，因为它是考察种演绎过程，因为它是考察“起因起因”路径中的事件组合路径中的事件组合的，与归纳法不同的，与归纳法不同33（5）氧化剂和有机过氧化物a 氧化剂指处于高氧化态，具有强氧化性，易分解并放出氧和热量的物质，包括含有过氧基的无机物。

其本身不一定可燃，但能导致可燃物的燃烧，能与松软的粉末状可燃物组成爆炸性混合物，对热、振动或摩擦较敏感b 有机过氧化物指分子组成中含有过氧基的有机物，其本身易燃易爆，极易分解，对热、振动或摩擦极为敏感34（6）毒害品和有毒品感染性物品指进入肌体后，累积达一定的量，能与体液和器官组织发生生物化学作用或生物物理学变化，扰乱或破坏肌体的正常生理功能，引起某些器官和系统暂时性或持久性的病理改变，甚至危及生命的物品经口摄取的半数致死量：固体LD50500mg/Kg，液体LD502000mg/Kg；粉尘、烟雾及蒸气吸人的半数致死浓度LC5010mg/L的固体或液体；经皮肤接触24h，半数致死量LD502000mg/Kg（7）放射性物品指放射性比活度大于7.4104Bq kB的物品35（8）腐蚀品腐蚀品系指能灼烧人体组织，并对金属等物品造成损坏的固体或液体，即与皮肤接触在4小时内出现可见坏死现象，或温度在55 时，对20号钢的表面均匀年腐蚀率超过6.25mm/a的固体或液体按化学性质可分为酸性腐蚀品、碱性腐蚀品及其他腐蚀品三项2022-10-6487 7、共同原因失效分析、共同原因失效分析共同原因失效分析是故障树分析的一种延伸，用于识别造成共同原因失效分析是故障树分析的一种延伸，用于识别造成各部件失效的潜在依存关系的各部件失效的潜在依存关系的“偶联因素偶联因素”。

故障树中基本故障树中基本事件最小的割集通过开发矩阵表来检查，以确定这些故障是事件最小的割集通过开发矩阵表来检查，以确定这些故障是否和环境、位置、次要因素或质量控制等共同因素有关否和环境、位置、次要因素或质量控制等共同因素有关共因故障分析是理解故障树分析中事件及其原因之间的关系共因故障分析是理解故障树分析中事件及其原因之间的关系提供了一个更好的办法它分析的是安全系统中的实际冗余提供了一个更好的办法它分析的是安全系统中的实际冗余度2022-10-649共同原因分析步骤：共同原因分析步骤：1、建立一组关键树群建立一组关键树群这项工作要用这项工作要用FMECA、FTA进行分析；进行分析；FTA用于识别关键功能，用于识别关键功能，FMECA用于识别关键部件用于识别关键部件2、识别上、识别上1关键树群中的通用部件关键树群中的通用部件这些部件可能是冗余的处理器，他们共用一个电源或者共享由同一这些部件可能是冗余的处理器，他们共用一个电源或者共享由同一液压泵供压的冗余液压线路液压泵供压的冗余液压线路3、确认一些可信的故障模式，如：短路、漏油、不规范的操作步骤确认一些可信的故障模式，如：短路、漏油、不规范的操作步骤。

4、确认可信的共因故障模式确认可信的共因故障模式5、总结分析结果，其中应包括纠正措施的识别总结分析结果，其中应包括纠正措施的识别2022-10-6508 8、能量跟踪分析、能量跟踪分析能量跟踪分析是针对所有可能引起事故的未控制的和已控能量跟踪分析是针对所有可能引起事故的未控制的和已控制的能量的包括公共设施的电源和航空器燃料制的能量的包括公共设施的电源和航空器燃料能源引发事故的情况：能源引发事故的情况：可能与产品或过程有关：如易燃性或电击；可能与产品或过程有关：如易燃性或电击；可能和产品可能和产品/过程相悖的人员行为有关：靠近易燃流过程相悖的人员行为有关：靠近易燃流体吸烟体吸烟 与系统周围的物品与系统周围的物品/条件或重要设备有关：车辆或滑条件或重要设备有关：车辆或滑行中的飞机；行中的飞机；2022-10-651能量跟踪分析目的能量跟踪分析目的能量跟踪分析的目的是确认所有隐患和引起隐患能量跟踪分析的目的是确认所有隐患和引起隐患的直接原因隐患及其原因一旦呗确认，就可作的直接原因隐患及其原因一旦呗确认，就可作故障树的顶层事件或者用来验证故障隐患分析的故障树的顶层事件或者用来验证故障隐患分析的完整性。

因此，能量跟踪分析方法可以辅助，但完整性因此，能量跟踪分析方法可以辅助，但不能代替其他分析，如：不能代替其他分析，如：FTAFTA、SCASCA、ETAETA、FMECAFMECA等2022-10-652能量跟踪分析程序的步骤：能量跟踪分析程序的步骤：1 1、确认要保护的资源（人或设备）确认要保护的资源（人或设备）2 2、确认系统、子系统及安全关键部件确认系统、子系统及安全关键部件3 3、确认每一系统、确认每一系统/子系统子系统/部件都要经历的运行阶段，如部件都要经历的运行阶段，如飞行前、滑行、起飞、巡航、着陆，最好为每个运行阶飞行前、滑行、起飞、巡航、着陆，最好为每个运行阶段分别报告隐患分析结果段分别报告隐患分析结果4 4、识别子系统或部件在每个运行阶段的运行状态识别子系统或部件在每个运行阶段的运行状态5 5、识别与每个子系统和每种运行状态相关的能源或能的、识别与每个子系统和每种运行状态相关的能源或能的传输方式传输方式2022-10-653能量跟踪分析程序的步骤：能量跟踪分析程序的步骤：6 6、确认每种能源的能量释放机制确认每种能源的能量释放机制7 7、对照隐患类型检查表，检查每个部件、能源或传输方式。

对照隐患类型检查表，检查每个部件、能源或传输方式8 8、识别和每种能量释放机制有关的原因识别和每种能量释放机制有关的原因9 9、识别由具体的能量释放机制释放的能量可能引发的潜在事、识别由具体的能量释放机制释放的能量可能引发的潜在事故1010、假设上一步骤识别的事故发生，界定可能出现的隐患后、假设上一步骤识别的事故发生，界定可能出现的隐患后果2022-10-654能量跟踪分析程序的步骤：能量跟踪分析程序的步骤：1111、评定潜在的事故的隐患类别（如：关键性的、灾难性的、评定潜在的事故的隐患类别（如：关键性的、灾难性的、或其他性质的）、或其他性质的）1212、识别部件与能源或传输方式所牵连的关乎被保护资源的、识别部件与能源或传输方式所牵连的关乎被保护资源的特定隐患特定隐患1313、推荐控制隐患条件的措施推荐控制隐患条件的措施1414、详细说明验证程序，确保控制措施已被有效实施详细说明验证程序，确保控制措施已被有效实施2022-10-655n概述nFMECA的定义、目的和作用nFMECA的方法nFMECA的步骤n系统定义n故障模式影响分析n危害性分析n危害性矩阵图nFMECA输出与注意的问题n应用案例9、失效模式影响和严重度分析：、失效模式影响和严重度分析：FMECA2022-10-656概述n元部件的故障对系统可造成重大影响元部件的故障对系统可造成重大影响n灾难性的影响灾难性的影响n挑战者升空爆炸挑战者升空爆炸发动机液体燃料管垫圈不密封发动机液体燃料管垫圈不密封n致命性的影响致命性的影响n起落架上位锁打不开起落架上位锁打不开n以往设计师依靠经验判断元部件故障对系统的影响以往设计师依靠经验判断元部件故障对系统的影响n依赖于人的知识和工作经验依赖于人的知识和工作经验n系统的、全面的和标准化的方法系统的、全面的和标准化的方法FMECAn设计阶段发现对系统造成重大影响的元部件故障设计阶段发现对系统造成重大影响的元部件故障n设计更改、可靠性补偿设计更改、可靠性补偿n是可靠性、维修性、保障性和安全性设计分析的基础是可靠性、维修性、保障性和安全性设计分析的基础2022-10-657FMECA的概念nFMECA的定义的定义n故障模式影响及危害性分析故障模式影响及危害性分析(Failure Mode,Effects and Criticality analysis,简记为简记为FMECA)是分析系统中每一产品是分析系统中每一产品所有可能产生的故障模式及其对系统造成的所有可能影响，所有可能产生的故障模式及其对系统造成的所有可能影响，并按每一个故障模式的严重程度及其发生概率予以分类的一并按每一个故障模式的严重程度及其发生概率予以分类的一种归纳分析方法。

种归纳分析方法nFMECA是一种自下而上的归纳分析方法；是一种自下而上的归纳分析方法；nFMEA和和CAnFMECA的目的的目的n从产品设计（功能设计、硬件设计、软件设计）、生产（生从产品设计（功能设计、硬件设计、软件设计）、生产（生产可行性分析、工艺设计、生产设备设计与使用）和使用发产可行性分析、工艺设计、生产设备设计与使用）和使用发现各种影响产品可靠性的缺陷和薄弱环节，为提高产品的质现各种影响产品可靠性的缺陷和薄弱环节，为提高产品的质量和可靠性水平提供改进依据量和可靠性水平提供改进依据2022-10-658FMECA作用 n保证有组织地定性找出系统的所有可能的故障模式及其影响，进保证有组织地定性找出系统的所有可能的故障模式及其影响，进而采取相应的措施而采取相应的措施n为制定关键项目和单点故障等清单或可靠性控制计划提供定性依为制定关键项目和单点故障等清单或可靠性控制计划提供定性依据n为可靠性（为可靠性（R）、维修性（）、维修性（M）、安全性（）、安全性（S）、测试性（）、测试性（T）和）和保障性（保障性（S）工作）工作提供一种定性依据提供一种定性依据n为制定试验大纲提供定性信息为制定试验大纲提供定性信息。

n为确定更换有寿件、元器件清单提供使用为确定更换有寿件、元器件清单提供使用可靠性可靠性设计的定性信息设计的定性信息n为确定需要重点控制质量及工艺的薄弱环节清单提供定性信息为确定需要重点控制质量及工艺的薄弱环节清单提供定性信息n可及早发现设计、工艺中的各种缺陷可及早发现设计、工艺中的各种缺陷2022-10-659FMECA方法分类2022-10-660在产品寿命周期各阶段的FMECA方法论证与方案阶段工程研制阶段生产阶段使用阶段方法功能FMECA硬件FMECA软件FMECA损坏模式影响分析过程FMECA统计FMECA目的分析研究系统功能设计的缺陷与薄弱环节，为系统功能设计的改进和方案的权衡提供依据分析研究系统硬件、软件设计的缺陷与薄弱环节，为系统的硬件、软件设计改进和保障性分析提供依据分析研究所设计的生产工艺过程的缺陷和薄弱环节及其对产品的影响，为生产工艺的设计改进提供依据分析研究产品使用过程中实际发生的故障、原因及其影响，为提供产品使用可靠性和进行产品的改进、改型或新产品的研制提供依据2022-10-661FMECA的步骤2022-10-662系统定义n确定系统中进行确定系统中进行FMECA的产品范围的产品范围n产品层次示例产品层次示例n约定层次约定层次规定的规定的FMECA的的产品层次产品层次n初始约定层次初始约定层次系统最顶层系统最顶层n最低约定层次最低约定层次系统最底层系统最底层n描述系统的功能任务及系统在完成各种功能任务时所处的环境条描述系统的功能任务及系统在完成各种功能任务时所处的环境条件件n任务剖面、任务阶段及工作方式任务剖面、任务阶段及工作方式n功能描述功能描述n制定系统及产品的故障判据、选择制定系统及产品的故障判据、选择FMECA方法等方法等n故障判据故障判据n分析方法分析方法2022-10-663 故障模式影响分析FMEA2022-10-6643危害性分析(CA)n分类：定性和定量 CA表2022-10-665危害性矩阵图2022-10-666实施FMECA应注意的问题n强调强调“谁设计、谁分析谁设计、谁分析”的原则的原则n“谁设计、谁分析谁设计、谁分析”的原则，也就是产品设计人员的原则，也就是产品设计人员应负责完成该产品的应负责完成该产品的FMECA工作，可靠性专业人工作，可靠性专业人员应提供分析必须的技术支持。

员应提供分析必须的技术支持n实践表明，实践表明，FMECA工作是设计工作的一部分工作是设计工作的一部分谁设计、谁分析谁设计、谁分析”、及时改进是进行、及时改进是进行FMECA的的宗旨，是确保宗旨，是确保FMECA有效性的基础，也是国内外有效性的基础，也是国内外开展开展FMECA工作经验的结晶如果不由产品设计工作经验的结晶如果不由产品设计者实施者实施FMECA，必然造成分析与设计的分离，也，必然造成分析与设计的分离，也就背离了就背离了FMECA的初衷2022-10-667实施FMECA应注意的问题n重视重视FMECA的策划的策划n实施实施FMECA前，应对所需进行的前，应对所需进行的FMECA活动进行完整、全活动进行完整、全面、系统地策划，尤其是对复杂大系统，更应强调面、系统地策划，尤其是对复杂大系统，更应强调FMECA的的重要性其必要性体现在以下几方面：重要性其必要性体现在以下几方面：n结合产品研制工作，运用并行工程的原理，对所需的结合产品研制工作，运用并行工程的原理，对所需的FMECA进行完整、全面、系统地策划，将有助于保证进行完整、全面、系统地策划，将有助于保证FMECA分析的目的性、有效性，以确保分析的目的性、有效性，以确保FMECA工作与工作与研制工作同步协调，避免事后补做的现象。

研制工作同步协调，避免事后补做的现象n对复杂大系统，总体级的对复杂大系统，总体级的FMECA往往需要低层次的分析往往需要低层次的分析结果作为输入，对相关分析活动的策划将有助于确保高层结果作为输入，对相关分析活动的策划将有助于确保高层次产品次产品FMECA的实施nFMECA计划阶段事先规定的基本前提、假设、分析方法计划阶段事先规定的基本前提、假设、分析方法和数据，将有助于在不同产品等级和承制方之间交流和共和数据，将有助于在不同产品等级和承制方之间交流和共享，确保分析结果的一致性、有效性和可比性享，确保分析结果的一致性、有效性和可比性2022-10-668实施FMECA应注意的问题n保证保证FMECA的实时性、规范性、有效性的实时性、规范性、有效性n实时性FMECA工作应纳入研制工作计划、做到目的明确、工作应纳入研制工作计划、做到目的明确、管理务实；管理务实；FMECA工作与设计工作应同步进行，将工作与设计工作应同步进行，将FMECA结果及时反馈给设计过程结果及时反馈给设计过程n规范性分析工作应严格执行规范性分析工作应严格执行FMECA计划、有关标准计划、有关标准/文件文件的要求分析中应明确某些关键概念，比如：故障检测方法的要求。

分析中应明确某些关键概念，比如：故障检测方法是系统运行或维修时发现故障的方法；严重度是对故障模式是系统运行或维修时发现故障的方法；严重度是对故障模式最终影响严重程度的度量，危害度是对故障模式后果严重程最终影响严重程度的度量，危害度是对故障模式后果严重程度的发生可能性的综合度量，两者是不同的概念，不能混淆度的发生可能性的综合度量，两者是不同的概念，不能混淆n有效性对分析提出的改进、补偿措施的实现予以跟踪和分有效性对分析提出的改进、补偿措施的实现予以跟踪和分析，以验证其有效性这种过程也是积累析，以验证其有效性这种过程也是积累FMECA工程经验的工程经验的过程2022-10-669实施FMECA应注意的问题nFMECA的剪裁和评审的剪裁和评审nFMECA作为常用的分析工具，可为可靠性、安全作为常用的分析工具，可为可靠性、安全性、维修性、测试性和保障性等工作提供信息，不性、维修性、测试性和保障性等工作提供信息，不同的应用目的可能得到不同的分析结果各单位可同的应用目的可能得到不同的分析结果各单位可根据具体的产品特点和任务对根据具体的产品特点和任务对FMECA的分析步骤、的分析步骤、内容进行补充，剪裁，并在相应文件中予以明确。

内容进行补充，剪裁，并在相应文件中予以明确2022-10-670实施FMECA应注意的问题nFMECA的数据的数据n故障模式是故障模式是FMECA的基础能否获得故障模式的相关信息是的基础能否获得故障模式的相关信息是决定决定FMECA工作有效性的关键若进行定量分析时还需故障工作有效性的关键若进行定量分析时还需故障的具体数据，这些数据除通过试验获得外，一般是需要通过的具体数据，这些数据除通过试验获得外，一般是需要通过相似产品的历史数据进行统计分析有计划有目的地注意收相似产品的历史数据进行统计分析有计划有目的地注意收集、整理有关产品的故障信息，并逐步建立和完善故障模式集、整理有关产品的故障信息，并逐步建立和完善故障模式及频数比的相关故障信息库，这是开展有效的及频数比的相关故障信息库，这是开展有效的FMECA工作的工作的基本保障之一基本保障之一nFMECA应与其他分析方法相结合应与其他分析方法相结合nFMECA虽是有效的可靠性分析方法，但并非万能它不能代虽是有效的可靠性分析方法，但并非万能它不能代替其他可靠性分析工作应注意替其他可靠性分析工作应注意FMECA一般是静态的、单一一般是静态的、单一因素的分析方法。

在动态方面还很不完善，若对系统实施全因素的分析方法在动态方面还很不完善，若对系统实施全面分析还需与其他分析方法（如面分析还需与其他分析方法（如FTA、ETA等）相结合等）相结合2022-10-671故障模式n故障与故障模式故障与故障模式n故障是产品或产品的一部分不能或将不能完成预定功能的事故障是产品或产品的一部分不能或将不能完成预定功能的事件或状态（对机械产品也称失效）件或状态（对机械产品也称失效）n故障模式是故障的表现形式，如起落架撑杆断裂、作动筒间故障模式是故障的表现形式，如起落架撑杆断裂、作动筒间隙不当、收放不到位等隙不当、收放不到位等n产品功能与故障模式产品功能与故障模式。