JP7237875B2 - リスク管理システム、方法及びプログラム - Google Patents

Description

本発明の実施形態は、原子力プラントにおけるリスク管理技術に関する。

原子力発電所のリスク管理における代表的な指標は炉心損傷頻度（ＣＤＦ：Core Damage Frequency）である。ＣＤＦを十分に低い状態に維持することで、公衆の放射線障害リスク及び周辺の土地汚染リスクを抑制し、プラントの財産価値を保護する。このような原子力発電所のリスク管理方法として、プラントのリスク情報に基づいて設備のメンテナンス計画を支援するシステムが提案されている。なお、リスク評価の手法としては、確率論的リスク評価（ＰＲＡ: Probabilistic Risk Assessment）が一般に用いられ、炉心損傷頻度の評価を対象としたＰＲＡをレベル１ＰＲＡと呼ぶ。

また、事故時の公衆の放射線被ばくリスクを低減するために、原子力規制委員会が制定した原子力災害対策指針では、放射性物質の環境への放出前に公衆の予防的避難を行うこととしている。そして、原子力発電所の状態に対応した緊急時活動レベル（ＥＡＬ: Emergency Action Level）に基づき、公衆の避難準備、実施を行う。

原子力事業者は、原子力発電所がＥＡＬに該当する状態になった場合、直ちに国に連絡を行い、国及び地方自治体は公衆の防護措置の準備、実施を行う。ＥＡＬ到達の判断は種々の指標から構成されており、原子力事業者が適切にＥＡＬの判断を行うために、緊急時対応支援システム等にＥＡＬ到達を表示する機能の追加が提案されている。

特許第４５５０６３２号公報 特許第６５９６２８７号公報 特開２０１７－４９１５３号公報 特許第６６３３３１３号公報

上述したように現在の原子力発電所のリスク管理における代表的な指標はＣＤＦである。しかし、原子力発電所の事故による公衆の健康障害は、放射線に起因するものだけでなく、避難実施による身体的・精神的ストレスに起因するものが無視できない。このことは、福島第一原子力発電所の事故で明らかとなっている。

また、住民避難を伴う事態に陥った場合、結果として炉心損傷を回避し放射性物質の環境への放出が確認されなかったとしても、社会的に大きな混乱が生じることは想像に難くない。このように、原子力発電所が存在することによる社会的リスクは、直接的な放射線影響だけでないことは明らかであり、リスク管理にＥＡＬの視点を取り入れていくことは、原子力発電所が地域社会と共存していくうえで不可欠であると考えられる。

本発明の実施形態はこのような事情を考慮してなされたもので、個々の緊急時活動レベル（ＥＡＬ）の到達頻度を管理することで公衆リスクを低減させることができるリスク管理技術を提供することを目的とする。

実施形態に係るリスク管理システムにおいて、緊急時活動レベルの判断基準を示すＥＡＬ区分を登録する第１登録部と、起因事象の進展を防止する一連の処置事項における成功／失敗の分岐を展開したイベントツリーを登録する第２登録部と、前記イベントツリーの前記分岐により展開された各々のシーケンスの終状態に前記ＥＡＬ区分を関連付ける関連付け部と、各々の前記処置事項における前記失敗の原因事象を階層的に展開したフォールトツリーを登録する第３登録部と、前記フォールトツリーの末端に位置する前記原因事象の発生確率を入力し対応する前記処置事項における前記失敗の分岐確率を演算する演算部と、前記シーケンスに沿った前記分岐確率の各々に基づいて前記終状態に関連付けられた前記ＥＡＬ区分の到達頻度を計算する計算部と、を備える。

本発明の実施形態によれば、個々の緊急時活動レベル（ＥＡＬ）の到達頻度を管理することで公衆リスクを低減させることができるリスク管理技術が提供される。

本発明の第１実施形態に係るリスク管理システムのブロック図。 緊急時活動レベルの判断基準となるＥＡＬ区分を示すマトリックス表。 （Ａ）ＣＤＦ評価用のイベントツリーを示す図、（Ｂ）新設の処置事項が追加されたＥＡＬ評価用のイベントツリーを示す図。 フォールトツリーを示す図。 第２実施形態に係るリスク管理システムのブロック図。 第３実施形態に係るリスク管理システムのブロック図。 第４実施形態に係るリスク管理システムのブロック図。 実施形態に係るリスク管理方法及びリスク管理プログラムを説明するフローチャート。

（第１実施形態）
以下、本発明の実施形態を添付図面に基づいて説明する。図１は本発明の第１実施形態に係るリスク管理システム１０Ａ（１０）のブロック図である。図２は緊急時活動レベル（ＥＡＬ：Emergency Action Level)の判断基準となるＥＡＬ区分３５を示すマトリックス表である。図３（Ａ）はＣＤＦ評価用のイベントツリー２０ａ（２０）を示す図である。図３（Ｂ）は新設の処置事項２４ｘが追加されたＥＡＬ評価用のイベントツリー２０ｂ（２０）を示す図である。図４はフォールトツリー３０を示す図である。

図１に示すようにリスク管理システム１０Ａ（１０）は、緊急時活動レベルの判断基準を示すＥＡＬ区分３５（図２）を登録する第１登録部１１と、起因事象の進展を防止する一連の処置事項２４（２４ａ，２４ｂ…）（図３）における成功／失敗の分岐２７（２７ｂ、２７ｃ…）を展開したイベントツリー２０ａ（図３（Ａ））を登録する第２登録部１２と、イベントツリー２０ａの分岐２７により展開された各々のシーケンス２６の終状態２５にＥＡＬ区分３５を関連付ける関連付け部１５と、各々の処置事項２４（図３）における失敗の原因事象３１，３１ｘ（図４）を階層的に展開したフォールトツリー３０を登録する第３登録部１３と、フォールトツリー３０の末端に位置する原因事象３１ｘの発生確率Ｐ（Ｐ₁，Ｐ₂，Ｐ₃…）を入力し対応する処置事項２４における失敗の分岐確率Ｑを演算する演算部１７と、シーケンス２６に沿った分岐確率Ｑの各々に基づいて終状態２５に関連付けられたＥＡＬ区分３５の到達頻度Ｆを計算する計算部１８と、を備えている。

図３（Ｂ）は、新設の処置事項２４が追加されたＥＡＬ評価用のイベントツリー２０ｂを示す図である。リスク管理システム１０Ａ（１０）は、さらに、終状態２５に関連付け不能なＥＡＬ区分３５が関連付け可能となるよう新規の処置事項２４ｘをイベントツリー２０に追加し、シーケンス２６を再展開する再展開部１６（図１）を備えている。

緊急時活動レベル（ＥＡＬ)とは、原子力施設において異常事象が発生した際、緊急事態を判断する基準を言う。図２に示すようにこの緊急事態は、施設の情報、放射線量等に基づき「警戒事態（ＡＬ：Alert）」、「施設敷地緊急事態（ＳＥ：Site Emergency）」及び「全面緊急事態（ＧＥ：General Emergency）」の３つに区分されている。

さらに緊急時活動レベル（ＥＡＬ)は、発生事態がいずれのＥＡＬ区分３５に該当するかの判断基準が項目分けして定義されている。なお以降において、特定のＥＡＬ区分３５を指す場合は、図２のマトリックスの行を特定する項目番号と列を特定する記号を用いて、例えば、ＳＥ２７，ＧＥ４２のように示す。

警戒事態（ＡＬ）では、プラントの安全レベルが低下した場合、あるいは、その可能性があるような事象が発生した場合を判定基準とし、この場合、ＰＡＺ(予防的防護措置を準備する区域)内の災害時要援護者の避難の準備が開始される。

施設敷地緊急事態（ＳＥ）では、公衆を防護するために必要とされるプラントの機能が喪失した場合、あるいは、その可能性があるような事象が発生した場合を判定基準とし、この場合、ＰＡＺ内の災害時要援護者の避難が実施され、ＰＡＺ内住民の避難準備が実施される。

全面緊急事態（ＧＥ）では、炉心損傷若しくは燃料の溶融が発生した場合、あるいは、その可能性があるような事象が発生し、さらに格納容器の健全性を喪失する可能性がある事象が発生した場合を判定基準とし、この場合、ＰＡＺ内住民の避難が実施され、ＵＰＺ(緊急時防護措置を準備する区域)の屋内退避が実施される。

図１に戻って説明を続ける。
第１登録部１１に登録されるＥＡＬ区分３５は、図２に示される緊急時活動レベルのうち、少なくとも施設敷地緊急事態（ＳＥ）及び全面緊急事態（ＧＥ）に区分けされたものである。

第２登録部１２に登録されるイベントツリー２０は、確率論的リスク評価（ＰＲＡ）に基づき、図３に示すように、起因事象の進展を防止する一連の処置事項２４（２４ａ，２４ｂ…）がヘディングされている。さらにイベントツリー２０は、各々の処置事項２４（２４ａ，２４ｂ…）において、成功／失敗の分岐２７（２７ｂ、２７ｃ…）を持つシーケンス２６が展開されている。

図３（Ａ）に例示されるイベントツリー２０ａは、レベル１ＰＲＡで炉心損傷頻度（ＣＤＦ）を評価するために構築したものであって、シーケンス２６の左端の起因事象として給水喪失の事象を出発端としている。そして、炉心損傷への進展を防止する複数の対策が、処置事項２４（２４ａ，２４ｂ…）として時系列にヘディングされている。そしてシーケンス２６は、それぞれの処置事項２４（２４ａ，２４ｂ…）における対策の成功／失敗で分岐２７して、終状態２５まで展開されている。

ここで終状態２５における「ＯＫ」は、起因事象から炉心損傷に至る事故の進展を防止することに成功したことを示し、「ＮＧ」は、その進展の防止が失敗したことを示している。なお、シーケンス２６の左端の起因事象として給水喪失を例示しているが、確率論的リスク評価（ＰＲＡ：Probabilistic Risk Assessment）に基づいて複数のその他の起因事象が定義される場合もある。

第３登録部１３に登録されるフォールトツリー３０は、各々の処置事項２４（２４ａ，２４ｂ…）における失敗の原因事象３１，３１ｘを階層的に展開したものである。図４に示されるフォールトツリー３０は、階層の頂点の処置事項２４ｂとして「高圧注水」が失敗するときの原因事象３１，３１ｘが、ＡＮＤ論理記号３２及びＯＲ論理記号３３で結ばれて樹木状に展開されている。

フォールトツリー３０の末端に位置する原因事象３１ｘは、プラントを構成する機器の故障、人的過誤、外部要因及びその他の、処置事項２４の「成功」に望ましくない事象である。フォールトツリー３０は、頂点の処置事項２４を「失敗」に導く原因事象３１，３１ｘを導き出して組み合わせ、末端に位置する原因事象３１ｘの発生確率Ｐ（Ｐ₁，Ｐ₂，Ｐ₃…）から頂点の処置事項２４における失敗の分岐確率Ｑを演算するためのものである。

演算部１７は、フォールトツリー３０（図４）の末端に位置する原因事象３１ｘの発生確率Ｐ（Ｐ₁，Ｐ₂，Ｐ₃…）を入力し対応する（頂点の）処置事項２４における失敗の分岐確率Ｑを演算する。複数存在する原因事象３１ｘは、それぞれの発生確率Ｐがデータベース化されて蓄積されている。そして、演算部１７は、第３登録部１３からフォールトツリー３０を呼び出して、さらにその末端の原因事象３１ｘの発生確率Ｐをデータベースから呼び出して入力し、論理記号３２，３３に従って頂点の処置事項２４の分岐確率Ｑを演算する。

計算部１８は、図３（Ｂ）に示すようにシーケンス２６に沿った失敗の分岐確率Ｑ（Ｑ_x，Ｑ_b，Ｑ_c，Ｑ_e，…）の各々に基づいて終状態２５に関連付けられたＥＡＬ区分３５の到達頻度Ｆを計算する。具体的に、ＧＥ２３、ＧＥ４２、ＧＥ２２の到達頻度Ｆは給水喪失頻度をＦiとしたとき、それぞれ次のように表される。Ｆ_GE23＝Ｆi・Ｑx・（１－Ｑb）・Ｑｅ、Ｆ_GE42＝Ｆi・Ｑx・Ｑb・（１－Ｑc）、Ｆ_GE22＝Ｆi・Ｑx・Ｑb・Ｑc

関連付け部１５（図１）は、イベントツリー２０ａの分岐２７により展開された各々のシーケンス２６の終状態２５にＥＡＬ区分３５を関連付ける。これにより、それぞれのＥＡＬ区分３５の発生頻度Ｆを、他の目的（例えば、レベル１ＰＲＡでＣＤＦ評価）のために構築したイベントツリー２０ａ（図３（Ａ））をベースに評価することができる。つまり、イベントツリー２０ａの終状態２５を炉心損傷の「ＯＫ」「ＮＧ」の評価から、ＥＡＬ区分３５に変更してＳＥまたはＧＥの発生頻度Ｆを評価することができる。

ところで、ＥＡＬ区分３５を終状態２５に関連付けするに際し、例えば緩和機能の喪失など処置事項２４に対応するＳＥ、ＧＥは直接関連付けられる。しかし、障壁喪失のように条件の組合せで成立するＥＡＬについては、条件を整理した上で終状態２５に関連付ける必要がある。

深入りを避けて説明を簡単にするが、燃料被覆管障壁、原子炉冷却系障壁、原子炉格納容器障壁の３つの障壁については、各障壁の喪失判断基準（図示略）が示されている。これらのうち、２つの障壁の喪失または喪失可能性でＳＥ４２に該当し、２つの障壁喪失及び１つの障壁の喪失又は喪失可能性でＧＥ４２に該当する。

一例として、図３（Ａ）に示す処置事項２４ａの給水機能喪失時に、原子炉格納容器隔離が失敗した場合を考えると、この時点で原子炉格納容器障壁が喪失する。その後、処置事項２４ｂの原子炉への高圧注水に失敗し、処置事項２４ｃの原子炉減圧に成功すると燃料のパーフォレーションにより格納容器放射線モニタの有意な上昇が生じる。この時点で燃料被覆管障壁と原子炉冷却系障壁が喪失したことになり、ＧＥ４２が成立する。

図３（Ｂ）は、図３（Ａ）に示すレベル１ＰＲＡ用の炉心損傷を終状態としたＣＤＦ評価用のイベントツリー２０ａから、終状態２５にＥＡＬ区分３５を関連付けて変換したＥＡＬ評価用のイベントツリー２０ｂである。さらに図３（Ｂ）は、新設の処置事項２４ｘが追加されている。

再展開部１６（図１）は、終状態２５に関連付け不能なＥＡＬ区分３５が関連付け可能となるよう新規の処置事項２４ｘをイベントツリー２０に追加し、シーケンス２６を再展開する。このようにイベントツリー２０ｂに新規の処置事項２４ｘ追加することで、原子炉格納容器隔離の失敗はＰＣＶ隔離失敗に、格納容器放射線モニタ指示値の有意な上昇は原子炉減圧成功に対応付けられる。

第１実施形態によれば、従来のレベル１ＰＲＡのＣＤＦ評価用のイベントツリー２０ａに加えて、ＥＡＬ評価用のイベントツリー２０ｂ及びフォールトツリー３０を整備し、個々のＥＡＬ区分３５への到達頻度Ｆを評価する。このように、ＥＡＬ区分への到達頻度Ｆをリスク指標の一つとしてモニタすることで、リスク管理及び種々の改善提案を、平時において合理的に行える。

（第２実施形態）
次に図５を参照して本発明における第２実施形態について説明する。図５は第２実施形態に係るリスク管理システム１０Ｂ（１０）のブロック図である。なお、図５において図１と共通の構成又は機能を有する部分は、同一符号で示し、重複する説明を省略する。

第２実施形態のリスク管理システム１０Ｂは、第１実施形態のリスク管理システム１０Ａ（図１）の構成に加え、さらにフォールトツリー３０の末端に位置する原因事象３１ｘに関連するプロセス信号Ｓをプラント３８から取得する取得部２１を備えている。

プラント３８に万が一の事故が発生した場合、この事故の進展に応じてフォールトツリー３０の末端に位置する原因事象３１ｘの発生確率Ｐも刻々と変化する。もしくは事故発生とは無関係の通常時においても、メンテナンスや不慮の故障により特定の機器が使用不全となり発生確率Ｐが変化する場合がある。この発生確率Ｐの変化量は、刻々と状態が変化するプラント３８から取得されるプロセス信号Ｓを解析することで定量化することができる。そして、発生確率Ｐの変化に伴って、対応する処置事項２４の分岐確率Ｑも変化する。

演算部１７は、このプロセス信号Ｓに基づき更新部２２で更新された発生確率Ｐを入力して分岐確率Ｑを再演算する。そして計算部１８は、再演算された分岐確率Ｑに基づいて、到達頻度Ｆを再計算する。これにより第２実施形態では、プラント事故が発生したり通常時に特定機器が使用不全に陥ったりしても、イベントツリー２０ｂの終状態２５として規定されるＥＡＬ区分３５の到達頻度Ｆの変化を、プロセス信号Ｓに基づいてリアルタイムに把握できる。

（第３実施形態）
次に図６を参照して本発明における第３実施形態について説明する。図６は第３実施形態に係るリスク管理システム１０Ｃ（１０）のブロック図である。なお、図６において図１と共通の構成又は機能を有する部分は、同一符号で示し、重複する説明を省略する。

第３実施形態のリスク管理システム１０Ｃは、第１実施形態のリスク管理システム１０Ａ（図１）の構成に加え、さらにプラント３８に施す対策に伴う原因事象３１，３１ｘ（図４）の変更に基づいて再展開されたフォールトツリー３０を再登録させる再登録部２３を備えている。そして演算部１７は、この再展開されたフォールトツリー３０に基づいて分岐確率Ｑを再演算する。さらに計算部１８は、再演算された分岐確率Ｑに基づいて、到達頻度Ｆを再計算する。

公衆リスク低減を目的として、通常時において、各々のＥＡＬ区分３５の到達頻度Ｆが小さくなるようにプラント３８の設計変更等の対策が検討されている。またプラント３８に万が一の事故が発生した場合も、この事故の進展を抑制するため、予備電源を起動したりモバイル注水系を接続したりといった対策がプラント３８に施される。このような対策により、到達頻度Ｆの計算及び分岐確率Ｑの演算の根拠となるフォールトツリー３０の末端に位置する原因事象３１ｘの構成が変更され、対応する処置事項２４の分岐確率Ｑが変化する。

第３実施形態では、プラント３８に設計変更等の対策を加えても、フォールトツリー３０が再展開されるために、適切な分岐確率Ｑに基づいて、イベントツリー２０ｂの終状態２５として規定されるＥＡＬ区分３５の到達頻度Ｆを正確に把握できる。これにより、プラント３８に施される設計変更等の対策の効果を、予め確認することができる。

（第４実施形態）
次に図７を参照して本発明における第４実施形態について説明する。図７は第４実施形態に係るリスク管理システム１０Ｄ（１０）のブロック図である。なお、図７において図１と共通の構成又は機能を有する部分は、同一符号で示し、重複する説明を省略する。

第４実施形態のリスク管理システム１０Ｄは、第１実施形態のリスク管理システム１０Ａ（図１）の構成に加え、さらにプロセス信号Ｓに基づいてイベントツリー２０の処置事項２４（図３）の成功／失敗の判定結果Ｒを出力する判定部３７と、この判定結果Ｒに基づいてＥＡＬ区分３５への到達タイミングＴを推定する推定部２８と、を備えている。

プラント３８に万が一の事故が発生した場合、この事故の進展に応じてフォールトツリー３０の一連の処置事項２４（２４ａ，２４ｂ…）も進展していく。これら処置事項２４（２４ａ，２４ｂ…）における成功／失敗の判定結果Ｒは、プラント３８から取得されるプロセス信号Ｓに基づいて把握することができる。

そして、それぞれの処置事項２４（２４ａ，２４ｂ…）における成功／失敗の判定結果Ｒが出力されてから、対応するシーケンス２６の終状態２５であるＥＡＬ区分３５に到達するまでには、時間余裕が存在する。ＥＡＬ区分３５への予想される到達タイミングＴが推定部２８から出力されることで、公衆に対して実施する放射線防護措置の予測可能性及び確実性を向上させることができる。

さらにリスク管理システム１０Ｄは、判定結果Ｒ及び到達タイミングＴに基づいてプラント３８に施す対策に関する対策情報Ｊを提供するデータベース２９を備えている。このデータベース２９には、万が一発生した事故に備えて予め実施した事象進展評価の結果から、この事象進展の抑制に有効であると検討されたプラント３８の対策情報Ｊが蓄積されている。

このデータベース２９には、このように検討された複数の対策情報Ｊの各々が、判定結果Ｒ及び到達タイミングＴに紐づけされて蓄積されている。なお、上記の第１登録部１１、第２登録部１２、第３登録部１３及びデータベース２９は、ハードウェアとして共通の又は別々のデータ記憶装置で構築することができる。

提案部３６は、判定結果Ｒ及び到達タイミングＴを入力すると、データベース２９から対応するプラント３８の対策情報Ｊを抽出して出力する。この情報Ｊは、事故・緊急時においてＥＡＬ区分３５への到達防止のためのマネジメント支援に活用される。

各実施形態に係るリスク管理システムは、公衆避難による社会的リスクの抑制・低減の観点を取り入れたものである。これにより、通常時のプラント３８が抱えるリスク状態の把握、この把握されたリスク情報に基づく保全計画の策定、規程・手順の見直し、安全性向上対策の選定に寄与することができる。さらに緊急事態が発生した時においても、ＥＡＬの到達回避を目指したマネジメント支援をすることにより、公衆避難の実施を回避し、社会的リスクの発生を抑制することができる。これらにより、原子力発電プラントの社会的リスクを低減することができる。

図８のフローチャートに基づいて実施形態に係るリスク管理方法及びリスク管理プログラムを説明する。まず、ＥＡＬ区分３５（図２）及びイベントツリー２０ａを登録し（Ｓ１１，Ｓ１２）、イベントツリー２０ａのシーケンス２６の終状態２５に、ＥＡＬ区分３５を関連付ける（Ｓ１３）。

次に、フォールトツリー３０を登録し（Ｓ１４）、このフォールトツリー３０の末端に位置する原因事象３１ｘの発生確率Ｐを入力し、対応する処置事項２４における失敗の分岐確率Ｑを演算する（Ｓ１５）。そして、シーケンス２６に沿った分岐確率Ｑの各々に基づいて終状態２５に関連付けられたＥＡＬ区分３５の到達頻度Ｆを計算する（Ｓ１６）。そして、平時においては（Ｓ１７ Ｎｏ）、各々のＥＡＬ区分３５の到達頻度Ｆが小さくなるように、さらなる安全性を向上させる対策の立案が繰り返される（Ｓ１８→Ｓ１１）。

そして、プラント３８に事故が発生した場合は（Ｓ１７ Ｙｅｓ）、フォールトツリー３０の末端に位置する原因事象３１ｘに関連するプロセス信号Ｓをプラント３８から取得し（Ｓ１９ Ｙｅｓ，Ｓ２０）、この原因事象３１ｘの発生確率Ｐを更新する（Ｓ２１）。そして、上述した（Ｓ１５，Ｓ１６）と同じアルゴリズムで、更新した発生確率Ｐから分岐確率Ｑを再演算し、到達頻度Ｆを再計算する。これにより、プラント事故の発生後、時事刻々と変化するＥＡＬ区分３５の到達頻度Ｆをリアルタイムに把握できる（Ｓ２２ Ｎｏ→Ｓ１５）。

事故の発生に伴いプラント３８に対策を施した場合は（Ｓ２２ Ｙｅｓ）、この対策に伴う原因事象３１，３１ｘの変更に基づいて再展開されたフォールトツリー３０を再登録させる（Ｓ１４）。そして、この再展開されたフォールトツリー３０に基づいて分岐確率Ｑを再演算し（Ｓ１５）、到達頻度Ｆを再計算する（Ｓ１６）。そして、（Ｓ１７ Ｙｅｓ）をキープして（Ｓ１４）以降のフローを、プラントの事故が収束するまで繰り返す（Ｓ１９ Ｎｏ ＥＮＤ）。

また一方において、取得されたプロセス信号Ｓに基づいて（Ｓ２０）、イベントツリー２０の処置事項２４（図３）の成功／失敗の判定結果Ｒが出力される（Ｓ３１）。そして、この判定結果Ｒに基づいてＥＡＬ区分３５への到達タイミングＴが推定される（Ｓ３２）。さらに、これら判定結果Ｒ及び到達タイミングＴに基づいてデータベース２９からプラント３８の対策情報Ｊが提供され、この対策情報Ｊに基づいてプラント３８に対策を施す（Ｓ３３→Ｓ２２ Ｙｅｓ）。そして上述したフローが、プラントの事故が収束するまで繰り返される（Ｓ１９ Ｎｏ ＥＮＤ）。

以上述べた少なくともひとつの実施形態のリスク管理システムによれば、個々の緊急時活動レベル（ＥＡＬ）の到達頻度を管理することで、公衆リスクを低減させることができるリスク管理技術を提供することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更、組み合わせを行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

以上説明したリスク管理システムは、専用のチップ、ＦＰＧＡ（Field Programmable Gate Array）、ＧＰＵ（Graphics Processing Unit）、又はＣＰＵ（Central Processing Unit）などのプロセッサを高集積化させた制御装置と、ＲＯＭ（Read Only Memory）やＲＡＭ（Random Access Memory）などの記憶装置と、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などの外部記憶装置と、ディスプレイなどの表示装置と、マウスやキーボードなどの入力装置と、通信Ｉ／Ｆとを、備えており、通常のコンピュータを利用したハードウェア構成で実現できる。

またリスク管理システムで実行されるプログラムは、ＲＯＭ等に予め組み込んで提供される。もしくは、このプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、メモリカード、ＤＶＤ、フロッピーディスク（ＦＤ）等のコンピュータで読み取り可能な記憶媒体に記憶されて提供するようにしてもよい。

また、本実施形態に係るリスク管理システムで実行されるプログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせて提供するようにしてもよい。また、リスク管理システムは、構成要素の各機能を独立して発揮する別々のモジュールを、ネットワーク又は専用線で相互に接続し、組み合わせて構成することもできる。

１０（１０Ａ，１０Ｂ，１０Ｃ，１０Ｄ）…リスク管理システム、１１…第１登録部、１２…第２登録部、１３…第３登録部、１５…関連付け部、１６…再展開部、１７…分岐確率の演算部、１８…到達頻度の計算部、２０（２０ａ，２０ｂ）…イベントツリー、２０ａ…ＣＤＦ評価用のイベントツリー、２０ｂ…ＥＡＬ評価用のイベントツリー、２１…プロセス信号の取得部、２２…発生確率の更新部、２３…再登録部、２４（２４ａ，２４ｂ，２４ｃ…），２４ｘ…処置事項、２５…終状態、２６…シーケンス、２７…分岐、２８…タイミング推定部、２９…データベース、３０…フォールトツリー、３１…原因事象、３１ｘ…フォールトツリーの末端に位置する原因事象、３２…ＡＮＤ論理記号、３３…ＯＲ論理記号、３５…ＥＡＬ区分、３６…提案部、３７…判定部、３８…プラント、Ｐ（Ｐ₁，Ｐ₂，Ｐ₃…）…発生確率、Ｑ…分岐確率、Ｆ…到達頻度、Ｓ…プロセス信号、Ｔ…到達タイミング、Ｊ…対策情報。

Claims (8)

1. 緊急時活動レベルの判断基準を示すＥＡＬ区分を登録する第１登録部と、
   起因事象の進展を防止する一連の処置事項における成功／失敗の分岐を展開したイベントツリーを登録する第２登録部と、
   前記イベントツリーの前記分岐により展開された各々のシーケンスの終状態に、前記ＥＡＬ区分を関連付ける関連付け部と、
   各々の前記処置事項における前記失敗の原因事象を階層的に展開したフォールトツリーを登録する第３登録部と、
   前記フォールトツリーの末端に位置する前記原因事象の発生確率を入力し、対応する前記処置事項における前記失敗の分岐確率を演算する演算部と、
   前記シーケンスに沿った前記分岐確率の各々に基づいて、前記終状態に関連付けられた前記ＥＡＬ区分の到達頻度を計算する計算部と、を備えるリスク管理システム。
2. 請求項１に記載のリスク管理システムにおいて、
   前記終状態に関連付け不能な前記ＥＡＬ区分が関連付け可能となるよう新規の前記処置事項を前記イベントツリーに追加し、前記シーケンスを再展開する再展開部を、備えるリスク管理システム。
3. 請求項１又は請求項２に記載のリスク管理システムにおいて、
   前記フォールトツリーの末端に位置する前記原因事象に関連するプロセス信号を取得する取得部を備え、
   前記演算部は、前記プロセス信号に基づき更新した前記発生確率を入力して前記分岐確率を再演算し、
   前記計算部は、再演算された前記分岐確率に基づいて、前記到達頻度を再計算するリスク管理システム。
4. 請求項１から請求項３のいずれか１項に記載のリスク管理システムにおいて、
   プラントに施す対策に伴う前記原因事象の変更に基づいて再展開された前記フォールトツリーを再登録させる再登録部を備え、
   前記演算部は、前記再展開された前記フォールトツリーに基づいて前記分岐確率を再演算し、
   前記計算部は、再演算された前記分岐確率に基づいて、前記到達頻度を再計算するリスク管理システム。
5. 請求項１から請求項４のいずれか１項に記載のリスク管理システムにおいて、
   プロセス信号に基づいて前記処置事項の成功／失敗の判定結果を出力する判定部と、
   前記判定結果に基づいて、前記ＥＡＬ区分への到達タイミングを推定する推定部と、を備えるリスク管理システム。
6. 請求項４を引用する請求項５に記載のリスク管理システムにおいて、
   前記判定結果及び前記到達タイミングに基づいて前記対策に関する対策情報を提供するデータベースを備えるリスク管理システム。
7. 第１登録部に、緊急時活動レベルの判断基準を示すＥＡＬ区分を登録するステップと、
   第２登録部に、起因事象の進展を防止する一連の処置事項における成功／失敗の分岐を展開したイベントツリーを登録するステップと、
   前記イベントツリーの前記分岐により展開された各々のシーケンスの終状態に、前記ＥＡＬ区分を関連付けるステップと、
   第３登録部に、各々の前記処置事項における前記失敗の原因事象を階層的に展開したフォールトツリーを登録するステップと、
   演算部に、前記フォールトツリーの末端に位置する前記原因事象の発生確率を入力し、対応する前記処置事項における前記失敗の分岐確率を演算させるステップと、
   計算部に、前記シーケンスに沿った前記分岐確率の各々に基づいて、前記終状態に関連付けられた前記ＥＡＬ区分の到達頻度を計算させるステップと、を含むリスク管理方法。
8. コンピュータに、
   緊急時活動レベルの判断基準を示すＥＡＬ区分を登録するステップ、
   起因事象の進展を防止する一連の処置事項における成功／失敗の分岐を展開したイベントツリーを登録するステップ、
   前記イベントツリーの前記分岐により展開された各々のシーケンスの終状態に、前記ＥＡＬ区分を関連付けるステップと、
   各々の前記処置事項における前記失敗の原因事象を階層的に展開したフォールトツリーを登録するステップ、
   前記フォールトツリーの末端に位置する前記原因事象の発生確率を入力し、対応する前記処置事項における前記失敗の分岐確率を演算させるステップ、
   前記シーケンスに沿った前記分岐確率の各々に基づいて、前記終状態に関連付けられた前記ＥＡＬ区分の到達頻度を計算させるステップ、を実行させるリスク管理プログラム。

Images