JPH09160635A - プロセス安全性評価手順作成装置 - Google Patents
プロセス安全性評価手順作成装置Info
- Publication number
- JPH09160635A JPH09160635A JP32281695A JP32281695A JPH09160635A JP H09160635 A JPH09160635 A JP H09160635A JP 32281695 A JP32281695 A JP 32281695A JP 32281695 A JP32281695 A JP 32281695A JP H09160635 A JPH09160635 A JP H09160635A
- Authority
- JP
- Japan
- Prior art keywords
- event
- fault tree
- occurrence
- function
- probability
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Testing And Monitoring For Control Systems (AREA)
Abstract
(57)【要約】
【課題】プロセスの危険度の評価を効果的かつ効率的に
行なう解析手段を構築する装置の提供。 【解決手段】（１）プロセス中の設備機器名の入力手
段、（２）設備機器毎にガイドワードに従って機能不全
モードを設定する手段、（３）発生事象と運転操作との
応答関係を表現するように、対話形式で、（i）発生事
象認知手段、（ii）発生事象回復動作、（iii）後続発
生事象、からなる事象−操作連鎖単位を入力する手段、
及び（４）各機能不全モードを起点に、事象−操作連鎖
単位の集積に基づき、機能不全モードと発生事象と運転
操作との全体的な因果連鎖関係を表現する危険性シナリ
オを生成する機能、を含むプロセス安全性評価手順作成
装置。
行なう解析手段を構築する装置の提供。 【解決手段】（１）プロセス中の設備機器名の入力手
段、（２）設備機器毎にガイドワードに従って機能不全
モードを設定する手段、（３）発生事象と運転操作との
応答関係を表現するように、対話形式で、（i）発生事
象認知手段、（ii）発生事象回復動作、（iii）後続発
生事象、からなる事象−操作連鎖単位を入力する手段、
及び（４）各機能不全モードを起点に、事象−操作連鎖
単位の集積に基づき、機能不全モードと発生事象と運転
操作との全体的な因果連鎖関係を表現する危険性シナリ
オを生成する機能、を含むプロセス安全性評価手順作成
装置。
Description
【０００１】
【発明の属する技術分野】本発明は、プロセス安全性評
価手順作成装置に関する。詳しくは本発明は、プロセス
の危険度評価を効果的かつ効率的に行なうための解析手
段を構築するための装置に関する。
価手順作成装置に関する。詳しくは本発明は、プロセス
の危険度評価を効果的かつ効率的に行なうための解析手
段を構築するための装置に関する。
【０００２】
【従来の技術】化学プロセスその他の危険性を内包する
プロセスの構築或いは運用に際してはその危険度を評価
することが決定的な重要性を有している。プロセスの危
険度を評価するための手法は種々開発されているが、主
なものを上げると次のようなものがある。先ず定性的手
法として、異常事象想定解析法（What if）、チェック
リスト法、イベントツリー法（ＥＴ）、危険・運転性解
析法（ＨＡＺＯＰ）が挙げられ、半定量的手法として故
障モード影響解析法（ＦＭＥＡ）が挙げられ、また定量
的手法としてフォールトツリー解析法（ＦＴＡ）が挙げ
られる。
プロセスの構築或いは運用に際してはその危険度を評価
することが決定的な重要性を有している。プロセスの危
険度を評価するための手法は種々開発されているが、主
なものを上げると次のようなものがある。先ず定性的手
法として、異常事象想定解析法（What if）、チェック
リスト法、イベントツリー法（ＥＴ）、危険・運転性解
析法（ＨＡＺＯＰ）が挙げられ、半定量的手法として故
障モード影響解析法（ＦＭＥＡ）が挙げられ、また定量
的手法としてフォールトツリー解析法（ＦＴＡ）が挙げ
られる。
【０００３】一般にプロセスの危険度を客観的に評価
し、適切な安全対策を評価するには定量的（確率論的）
な評価を行う必要がある。定量的手法としては一般にＦ
ＴＡが用いられるが、トップ事象としての災害と原因と
なる初期事象との複雑な関係を正確に表現することは極
めて難しく、熟練者の膨大な労力を必要とする。そのた
め、航空機産業及び原子力産業を除く一般の産業分野に
おいては、適用されないか、ごく部分的な適用に留まっ
ているのが現状である。米国労働安全法（ＯＳＨＡ規
制）では何れかの方法によるプロセスの安全性評価が義
務付けられているが、ＨＡＺＯＰを中心にした定性的評
価に留まっているのが現実である。
し、適切な安全対策を評価するには定量的（確率論的）
な評価を行う必要がある。定量的手法としては一般にＦ
ＴＡが用いられるが、トップ事象としての災害と原因と
なる初期事象との複雑な関係を正確に表現することは極
めて難しく、熟練者の膨大な労力を必要とする。そのた
め、航空機産業及び原子力産業を除く一般の産業分野に
おいては、適用されないか、ごく部分的な適用に留まっ
ているのが現状である。米国労働安全法（ＯＳＨＡ規
制）では何れかの方法によるプロセスの安全性評価が義
務付けられているが、ＨＡＺＯＰを中心にした定性的評
価に留まっているのが現実である。
【０００４】What if 法は、プロセスの特徴を概念的に
捉えるのには簡便な方法であるが、詳細な解析を行うこ
とは不可能である。チェックリスト法は、比較的容易に
適用できるので広く用いられているが、チェックポイン
トは点の羅列であるので、精密に表現すればするほど多
数のチェックポイントを必要とする。また、定性的評価
に留まり、システム的評価は困難である。
捉えるのには簡便な方法であるが、詳細な解析を行うこ
とは不可能である。チェックリスト法は、比較的容易に
適用できるので広く用いられているが、チェックポイン
トは点の羅列であるので、精密に表現すればするほど多
数のチェックポイントを必要とする。また、定性的評価
に留まり、システム的評価は困難である。
【０００５】ＨＡＺＯＰ、ＥＴ、ＦＭＥＡ等の定性的な
いし半定量的手法は、ＦＴＡにおける因果関係（シナリ
オ）を明らかにするために用いる手段としても、一般に
用いられている。その理由は、必ずしもこれらの定性的
手法が十分な機能を有しているためではなく、主として
他に適当な方法がないことによっており、各々次のよう
な得失を持っている。
いし半定量的手法は、ＦＴＡにおける因果関係（シナリ
オ）を明らかにするために用いる手段としても、一般に
用いられている。その理由は、必ずしもこれらの定性的
手法が十分な機能を有しているためではなく、主として
他に適当な方法がないことによっており、各々次のよう
な得失を持っている。
【０００６】ＨＡＺＯＰはプロセスラインの中間事象で
ある状態量（温度・圧力・流量・組成等）の、定常状態
からの「ずれ」を起点に、「ずれ」に関するガイドワー
ドから、その原因と結果を明らかにして行く方法であ
る。しかし、原因を抽出するという演繹的発想と、結果
を導くという帰納的発想とを同時に要求するので、実行
者の思考を混乱させ、多大なストレスを与える。また、
配管毎に中間事象をとらえて実行するので、同じ原因が
何度も繰り返し出現することとなり、無駄な時間を要す
る。さらに必ずしも原因から最終結果までのシナリオが
十分には抽出できないので、効率的手法とは言えない。
また、起因となる中間事象の原因によっては拡大シナリ
オ及びその防護手段が異なることが実際の化学プロセス
ではよくあることであるが、ＨＡＺＯＰではそれを正確
に表現することが出来ない。そのため定量的評価を行う
ためのフォールトツリー（ＦＴ）への展開も容易ではな
い。利点としては、プロセスの上流から下流に向かって
組織的に網羅的に進めて行くため、抜けが少ないと言わ
れている。
ある状態量（温度・圧力・流量・組成等）の、定常状態
からの「ずれ」を起点に、「ずれ」に関するガイドワー
ドから、その原因と結果を明らかにして行く方法であ
る。しかし、原因を抽出するという演繹的発想と、結果
を導くという帰納的発想とを同時に要求するので、実行
者の思考を混乱させ、多大なストレスを与える。また、
配管毎に中間事象をとらえて実行するので、同じ原因が
何度も繰り返し出現することとなり、無駄な時間を要す
る。さらに必ずしも原因から最終結果までのシナリオが
十分には抽出できないので、効率的手法とは言えない。
また、起因となる中間事象の原因によっては拡大シナリ
オ及びその防護手段が異なることが実際の化学プロセス
ではよくあることであるが、ＨＡＺＯＰではそれを正確
に表現することが出来ない。そのため定量的評価を行う
ためのフォールトツリー（ＦＴ）への展開も容易ではな
い。利点としては、プロセスの上流から下流に向かって
組織的に網羅的に進めて行くため、抜けが少ないと言わ
れている。
【０００７】ＥＴは、ある初期事象から結果に至る事象
の繋がりを明らかにして行く手法であり、シナリオを明
らかにし、どのような事故が発生する可能性があるかを
把握することができる。しかし、防護機能をキーとする
二枝分枝のツリー構造であり、プロセス状態の変化を表
現する手段がなく、少し複雑なシナリオとなるとツリー
が膨大なものとなって分析者に過大な労力をかけると共
に分析結果を他者が理解するのは容易でないという欠点
がある。また定量的評価を行うためのＦＴへの展開のベ
ースとして、事象の整理には便利であるが、ＦＴ展開に
はなお工夫と熟練が必要であって、確率評価には労力を
要する。
の繋がりを明らかにして行く手法であり、シナリオを明
らかにし、どのような事故が発生する可能性があるかを
把握することができる。しかし、防護機能をキーとする
二枝分枝のツリー構造であり、プロセス状態の変化を表
現する手段がなく、少し複雑なシナリオとなるとツリー
が膨大なものとなって分析者に過大な労力をかけると共
に分析結果を他者が理解するのは容易でないという欠点
がある。また定量的評価を行うためのＦＴへの展開のベ
ースとして、事象の整理には便利であるが、ＦＴ展開に
はなお工夫と熟練が必要であって、確率評価には労力を
要する。
【０００８】ＦＭＥＡは原因となる個々の故障モードと
事故との相互関係を明らかにして行く方法であり、リス
クレベルの評価を半定量的に行うことが出来る。しかし
ＦＭＥＡは機械システムのように原因と事故との因果連
鎖が短い設備には有効であるが、化学プロセスのように
ある故障が巡り巡って別の機器の事故に繋がるような因
果連鎖の長い設備には不十分な手法である。また化学プ
ラントで重要とされるヒューマンファクターを考慮しに
くいという欠点もある。
事故との相互関係を明らかにして行く方法であり、リス
クレベルの評価を半定量的に行うことが出来る。しかし
ＦＭＥＡは機械システムのように原因と事故との因果連
鎖が短い設備には有効であるが、化学プロセスのように
ある故障が巡り巡って別の機器の事故に繋がるような因
果連鎖の長い設備には不十分な手法である。また化学プ
ラントで重要とされるヒューマンファクターを考慮しに
くいという欠点もある。
【０００９】米国労働安全法（ＯＳＨＡ規制）で義務づ
けられたため、米国では上記ＨＡＺＯＰ、ＥＴ、ＦＭＥ
Ａの中で比較的取り扱いが化学プラントに適しているＨ
ＡＺＯＰを中心にした定性的評価が、その欠点にも関わ
らず産業界に広く適用されているが、その適用後におい
ても労力とストレスといった欠点のために、プロセス改
造等に際しての再評価についても困難なものとなってい
る。
けられたため、米国では上記ＨＡＺＯＰ、ＥＴ、ＦＭＥ
Ａの中で比較的取り扱いが化学プラントに適しているＨ
ＡＺＯＰを中心にした定性的評価が、その欠点にも関わ
らず産業界に広く適用されているが、その適用後におい
ても労力とストレスといった欠点のために、プロセス改
造等に際しての再評価についても困難なものとなってい
る。
【００１０】我が国においては、法的義務づけがなく、
各企業の自主的取り進めに委ねられているが、上記の定
性的評価すら、その膨大な労力のため十分に実施されて
いないのが実状である。
各企業の自主的取り進めに委ねられているが、上記の定
性的評価すら、その膨大な労力のため十分に実施されて
いないのが実状である。
【００１１】
【発明が解決しようとする課題】産業界における、定量
的危険度評価の目的は、保険料査定のようにプラント全
体の事故確率を求めることではなく、原因事象から災害
に至るシナリオをプロセスシステム及びその運転思想の
トポロジー（因果連鎖関係）に忠実に抽出し、その一つ
一つの定量的評価を行うことで、トポロジーの妥当性確
認と改善を行うことであって、この目的を効率的に達成
する手法と手段が待ち望まれていたのである。具体的に
は、ＨＡＺＯＰ、ＥＴ、ＦＭＥＡ等の解析手法の欠点を
解消し、プロセスの安全性評価に適した定性的解析手法
であって、さらにこの手法による解析結果を容易に定量
的評価を行うためのＦＴに展開でき、定量的評価を行う
ことのできる手法、ならびにこれら新手法を容易に実現
するコンピュータソフトウエアの開発が産業界で待ち望
まれていた。
的危険度評価の目的は、保険料査定のようにプラント全
体の事故確率を求めることではなく、原因事象から災害
に至るシナリオをプロセスシステム及びその運転思想の
トポロジー（因果連鎖関係）に忠実に抽出し、その一つ
一つの定量的評価を行うことで、トポロジーの妥当性確
認と改善を行うことであって、この目的を効率的に達成
する手法と手段が待ち望まれていたのである。具体的に
は、ＨＡＺＯＰ、ＥＴ、ＦＭＥＡ等の解析手法の欠点を
解消し、プロセスの安全性評価に適した定性的解析手法
であって、さらにこの手法による解析結果を容易に定量
的評価を行うためのＦＴに展開でき、定量的評価を行う
ことのできる手法、ならびにこれら新手法を容易に実現
するコンピュータソフトウエアの開発が産業界で待ち望
まれていた。
【００１２】
【課題を解決するための手段】本発明は上記従来技術の
現状に鑑みてなされたものであって、プロセスの安全性
評価に適した定性的解析手法及び定量的評価手法の開発
を容易に行うことを可能にする装置を提供するものであ
る。
現状に鑑みてなされたものであって、プロセスの安全性
評価に適した定性的解析手法及び定量的評価手法の開発
を容易に行うことを可能にする装置を提供するものであ
る。
【００１３】即ち本発明の要旨は、（１）対象とするプ
ロセス中の設備機器の名称を入力するための機器名入力
手段と、 （２）設備機器毎に、予め設定されたガイドワードに従
って機能不全モードを設定するための機能不全モード設
定手段と、 （３）プロセスにおける発生事象とプロセスにおける運
転操作との応答関係を表現するように、生起する発生事
象毎に、対話形式で（i）発生事象認知手段、（ii）発
生事象回復動作、及び（iii）後続して生起し得る発生
事象から成る事象−操作連鎖単位を入力するための事象
操作連鎖入力手段と、 （４）各機能不全モードを起点にして、事象操作連鎖入
力手段から入力された事象−操作連鎖単位の集積に基づ
いて、プロセスにおける機能不全モードと発生事象と運
転操作との全体的な因果連鎖関係（以下、運転思想トポ
ロジーという）を表現する危険性シナリオを生成するた
めの危険性シナリオ生成機能と、を含むことを特徴とす
るプロセス安全性評価手順作成装置、に存する。
ロセス中の設備機器の名称を入力するための機器名入力
手段と、 （２）設備機器毎に、予め設定されたガイドワードに従
って機能不全モードを設定するための機能不全モード設
定手段と、 （３）プロセスにおける発生事象とプロセスにおける運
転操作との応答関係を表現するように、生起する発生事
象毎に、対話形式で（i）発生事象認知手段、（ii）発
生事象回復動作、及び（iii）後続して生起し得る発生
事象から成る事象−操作連鎖単位を入力するための事象
操作連鎖入力手段と、 （４）各機能不全モードを起点にして、事象操作連鎖入
力手段から入力された事象−操作連鎖単位の集積に基づ
いて、プロセスにおける機能不全モードと発生事象と運
転操作との全体的な因果連鎖関係（以下、運転思想トポ
ロジーという）を表現する危険性シナリオを生成するた
めの危険性シナリオ生成機能と、を含むことを特徴とす
るプロセス安全性評価手順作成装置、に存する。
【００１４】また本発明の他の要旨は、（１）対象とす
るプロセス中の設備機器の名称を入力するための機器名
入力手段と、 （２）設備機器毎に、予め設定されたガイドワードに従
って機能不全モードを設定するための機能不全モード設
定手段と、 （３）プロセスにおける発生事象とプロセスにおける運
転操作との応答関係を表現するように、生起する発生事
象毎に、対話形式で（i）発生事象認知手段、（ii）発
生事象回復動作、及び（iii）後続して生起し得る発生
事象から成る事象−操作連鎖単位を入力するための事象
操作連鎖入力手段と、 （４）各機能不全モードを起点にして、事象操作連鎖入
力手段から入力された事象−操作連鎖単位の集積に基づ
いて、運転思想トポロジーを表現する危険性シナリオを
生成するための危険性シナリオ生成機能と、 （５）運転思想トポロジーに基づいて、危険性シナリオ
の各段階の発生事象を、機能不全モードから、頂上事象
として最終的に発生する事故に至る発生事象の連鎖とし
て、それぞれ１つの階層に設定した事象の樹として表す
ための階層設定手段と、 （６）発生事象回復動作を、各々の階層のＡＮＤ事象と
して設定するための回復動作失敗事象設定手段と、 （７）階層設定手段及び回復動作失敗事象設定手段によ
って構築される、機能不全モードから事故事象に至る論
理構造を、フォールトツリーに表すための作図機能と、 を含むことを特徴とするフォールトツリー構築装置、に
存する。
るプロセス中の設備機器の名称を入力するための機器名
入力手段と、 （２）設備機器毎に、予め設定されたガイドワードに従
って機能不全モードを設定するための機能不全モード設
定手段と、 （３）プロセスにおける発生事象とプロセスにおける運
転操作との応答関係を表現するように、生起する発生事
象毎に、対話形式で（i）発生事象認知手段、（ii）発
生事象回復動作、及び（iii）後続して生起し得る発生
事象から成る事象−操作連鎖単位を入力するための事象
操作連鎖入力手段と、 （４）各機能不全モードを起点にして、事象操作連鎖入
力手段から入力された事象−操作連鎖単位の集積に基づ
いて、運転思想トポロジーを表現する危険性シナリオを
生成するための危険性シナリオ生成機能と、 （５）運転思想トポロジーに基づいて、危険性シナリオ
の各段階の発生事象を、機能不全モードから、頂上事象
として最終的に発生する事故に至る発生事象の連鎖とし
て、それぞれ１つの階層に設定した事象の樹として表す
ための階層設定手段と、 （６）発生事象回復動作を、各々の階層のＡＮＤ事象と
して設定するための回復動作失敗事象設定手段と、 （７）階層設定手段及び回復動作失敗事象設定手段によ
って構築される、機能不全モードから事故事象に至る論
理構造を、フォールトツリーに表すための作図機能と、 を含むことを特徴とするフォールトツリー構築装置、に
存する。
【００１５】本発明のさらに他の要旨は、上記フォール
トツリー構築装置において、さらに（１）（ａ）該フォ
ールトツリー構築装置で構築されるフォールトツリー
に、予め作成された故障確率データベース及びヒューマ
ンエラー確率データベースから確率データを転記するた
めの確率データ収集機能、及び／又は（ｂ）上記フォー
ルトツリーに、故障確率データ及びヒューマンエラー確
率データを入力するための確率データ入力手段と、 （２）入力された発生事象に対して、コモン事象を設定
するためのコモン事象設定機能と、 （３）上記（１）及び（２）によって設定されるデータ
から、頂上事象の発生確率を計算する演算機能と、を付
加したことを特徴とするフォールトツリー解析装置、に
存する。
トツリー構築装置において、さらに（１）（ａ）該フォ
ールトツリー構築装置で構築されるフォールトツリー
に、予め作成された故障確率データベース及びヒューマ
ンエラー確率データベースから確率データを転記するた
めの確率データ収集機能、及び／又は（ｂ）上記フォー
ルトツリーに、故障確率データ及びヒューマンエラー確
率データを入力するための確率データ入力手段と、 （２）入力された発生事象に対して、コモン事象を設定
するためのコモン事象設定機能と、 （３）上記（１）及び（２）によって設定されるデータ
から、頂上事象の発生確率を計算する演算機能と、を付
加したことを特徴とするフォールトツリー解析装置、に
存する。
【００１６】
【発明の実施の形態】以下、本発明について詳細に説明
する。本発明の各装置は何れも、ＨＡＺＯＰ、ＥＴ、Ｆ
ＭＥＡ等の従来の解析手法の欠点を解消し、プロセスの
危険度評価に適した、本発明者らの発案になる定性的解
析手法（以下、新ＨＡＺＯＰという）にその基礎をおい
ている。
する。本発明の各装置は何れも、ＨＡＺＯＰ、ＥＴ、Ｆ
ＭＥＡ等の従来の解析手法の欠点を解消し、プロセスの
危険度評価に適した、本発明者らの発案になる定性的解
析手法（以下、新ＨＡＺＯＰという）にその基礎をおい
ている。
【００１７】新ＨＡＺＯＰは、発想の起点を設備機器の
故障という初期事象に置き、全て帰納的発想で取り進め
る。手順としては次のように取り進める。 （１）全ての設備機器をフローシートに従って網羅的に
取り上げる。 （２）取り上げた対象設備についてガイドワードに従っ
て機能不全モードを設定する。 （３）機能不全モードから引き起こされるシナリオを、 ・事象の発見方法（アラーム等） ・事象の回復動作...成功・失敗のノード有り（設備の
動作、人間の操 作） ・発生する事象 の、質問の繰り返しに答える形で、プロセスシステムと
運転思想のトポロジーとして表していく。
故障という初期事象に置き、全て帰納的発想で取り進め
る。手順としては次のように取り進める。 （１）全ての設備機器をフローシートに従って網羅的に
取り上げる。 （２）取り上げた対象設備についてガイドワードに従っ
て機能不全モードを設定する。 （３）機能不全モードから引き起こされるシナリオを、 ・事象の発見方法（アラーム等） ・事象の回復動作...成功・失敗のノード有り（設備の
動作、人間の操 作） ・発生する事象 の、質問の繰り返しに答える形で、プロセスシステムと
運転思想のトポロジーとして表していく。
【００１８】ここで事象の回復動作は設備又は人間の動
作を示すわけであるが、事象を明らかに直接的に回復さ
せるのに有効なものだけに限定して考えるべきではな
く、事象に対応する設備・人間の動作を広く拾っておく
べきである。化学プロセスでは、直接的に回復に寄与し
ないと思われる動作でも、その成功・失敗のノード毎
に、後のシナリオが異なることが多いためである。
作を示すわけであるが、事象を明らかに直接的に回復さ
せるのに有効なものだけに限定して考えるべきではな
く、事象に対応する設備・人間の動作を広く拾っておく
べきである。化学プロセスでは、直接的に回復に寄与し
ないと思われる動作でも、その成功・失敗のノード毎
に、後のシナリオが異なることが多いためである。
【００１９】新ＨＡＺＯＰの第１の特徴は、従来のＨＡ
ＺＯＰが、プロセスの正常状態からのずれを起因事象と
して、その原因と結果とを二方向に向かって演繹的・帰
納的に抽出する手法であったのに比べ、発想の起因事象
をプロセス状態を制御する機器の機能不全事象とするこ
とにより、その結果を一方向的（帰納的）に抽出できる
こととした点である。これは特に分析対象を化学プロセ
スプラントに特化した場合に有用性が大きく、このこと
により分析者の労力、ストレスを大きく軽減することが
できる。
ＺＯＰが、プロセスの正常状態からのずれを起因事象と
して、その原因と結果とを二方向に向かって演繹的・帰
納的に抽出する手法であったのに比べ、発想の起因事象
をプロセス状態を制御する機器の機能不全事象とするこ
とにより、その結果を一方向的（帰納的）に抽出できる
こととした点である。これは特に分析対象を化学プロセ
スプラントに特化した場合に有用性が大きく、このこと
により分析者の労力、ストレスを大きく軽減することが
できる。
【００２０】新ＨＡＺＯＰの第２の特徴は、従来のＨＡ
ＺＯＰの表記方法がフリーフォーマット（自由表記）に
近いものであったが、新ＨＡＺＯＰでは、「事象の発見
方法」、「事象の回復動作」、「発生する事象」という
３つのフェーズを記号化して、この記号の連鎖で全ての
シナリオを表記するようにした点である。特に化学プロ
セスの事故シナリオ及びそれに対する防護機能或いは運
転思想は、この記号化したトポロジーにより明確に表現
できる。即ち従来のＨＡＺＯＰが発想の起点となる起因
事象は定義するものの、拡大シナリオ抽出の発想方法に
ついては何ら規定していないが、新ＨＡＺＯＰは特に化
学プロセスプラントの特徴を研究した結果として、上記
３フェーズのトポロジーに基づいて拡大シナリオ抽出の
発想方法を規定したものである。これにより従来、分析
者の知識・能力の個人差に大きく左右された分析結果
が、分析者によらず、同レベルの分析結果が得られるよ
うになり、また分析者にかかるストレスを軽減できる。
ＺＯＰの表記方法がフリーフォーマット（自由表記）に
近いものであったが、新ＨＡＺＯＰでは、「事象の発見
方法」、「事象の回復動作」、「発生する事象」という
３つのフェーズを記号化して、この記号の連鎖で全ての
シナリオを表記するようにした点である。特に化学プロ
セスの事故シナリオ及びそれに対する防護機能或いは運
転思想は、この記号化したトポロジーにより明確に表現
できる。即ち従来のＨＡＺＯＰが発想の起点となる起因
事象は定義するものの、拡大シナリオ抽出の発想方法に
ついては何ら規定していないが、新ＨＡＺＯＰは特に化
学プロセスプラントの特徴を研究した結果として、上記
３フェーズのトポロジーに基づいて拡大シナリオ抽出の
発想方法を規定したものである。これにより従来、分析
者の知識・能力の個人差に大きく左右された分析結果
が、分析者によらず、同レベルの分析結果が得られるよ
うになり、また分析者にかかるストレスを軽減できる。
【００２１】新ＨＡＺＯＰの第３の特徴は、上記トポロ
ジー表記法を使って表現した事故シナリオは、機械的ア
ルゴリズムにより確率的評価が実施可能なＦＴに近いと
ころまで自動的に変換できる点である。即ち従来のＨＡ
ＺＯＰでは定性的評価しかできなかったのであるが、新
ＨＡＺＯＰでは確率的な定量的評価を一貫システムとし
て取り扱うことが可能となる。従来のＦＴというもの
は、事故事象を頂上事象としてその原因を演繹的にツリ
ー上に表現するものであるが、そのツリーの作成手順及
び発想方法は規定されていない手法であり、それがＦＴ
が広く普及しない理由であったが、新ＨＡＺＯＰにより
特に化学プロセスプラントに関してはその問題が解決さ
れるのである。
ジー表記法を使って表現した事故シナリオは、機械的ア
ルゴリズムにより確率的評価が実施可能なＦＴに近いと
ころまで自動的に変換できる点である。即ち従来のＨＡ
ＺＯＰでは定性的評価しかできなかったのであるが、新
ＨＡＺＯＰでは確率的な定量的評価を一貫システムとし
て取り扱うことが可能となる。従来のＦＴというもの
は、事故事象を頂上事象としてその原因を演繹的にツリ
ー上に表現するものであるが、そのツリーの作成手順及
び発想方法は規定されていない手法であり、それがＦＴ
が広く普及しない理由であったが、新ＨＡＺＯＰにより
特に化学プロセスプラントに関してはその問題が解決さ
れるのである。
【００２２】本発明のプロセス安全性評価手順作成装
置、フォールトツリー構築装置及びフォールトツリー解
析装置は何れも上記の新ＨＡＺＯＰにその基礎を置くも
のであり、新ＨＡＺＯＰの具体的な適用を容易に実行す
るための装置である。これらの装置は何れも所定の機能
をハード的又はソフト的に備えたコンピュータとして構
成することができる。
置、フォールトツリー構築装置及びフォールトツリー解
析装置は何れも上記の新ＨＡＺＯＰにその基礎を置くも
のであり、新ＨＡＺＯＰの具体的な適用を容易に実行す
るための装置である。これらの装置は何れも所定の機能
をハード的又はソフト的に備えたコンピュータとして構
成することができる。
【００２３】図１は、本発明のプロセス安全性評価手順
作成装置の一例を示す構成図である。図中、１は対象と
するプロセス中の設備機器の名称を入力するための機器
名入力手段、２は設備機器毎に予め機能不全のガイドワ
ードを設定し記憶しておくための機能不全ガイドワード
記憶手段、３は該ガイドワードに従って機能不全モード
を設定するための機能不全モード設定手段、４はプロセ
スにおける発生事象とプロセスにおける運転操作との応
答関係を表現するように、生起する発生事象毎に事象−
操作連鎖単位を入力するための事象操作連鎖入力手段、
５は上記連鎖単位の入力毎に、対話形式で（i）発生事
象認知手段、（ii）発生事象回復動作、及び（iii）後
続して生起し得る発生事象、を提示させるための事象−
操作連鎖質問ガイド記憶手段、６は上記入力された事象
−操作連鎖単位からその集積を形成させるための事象−
操作連鎖単位集積生成手段、７は上記事象−操作連鎖単
位の集積に基づいて、各機能不全モードを起点にして、
プロセスにおける機能不全モードと発生事象と運転操作
との全体的な因果連鎖関係（「運転思想トポロジー」）
を表現する危険性シナリオを生成するための危険性シナ
リオ生成機能、８は得られた危険性シナリオを記憶して
おくための危険性シナリオ記憶手段、９は表示装置、１
０は印刷装置である。
作成装置の一例を示す構成図である。図中、１は対象と
するプロセス中の設備機器の名称を入力するための機器
名入力手段、２は設備機器毎に予め機能不全のガイドワ
ードを設定し記憶しておくための機能不全ガイドワード
記憶手段、３は該ガイドワードに従って機能不全モード
を設定するための機能不全モード設定手段、４はプロセ
スにおける発生事象とプロセスにおける運転操作との応
答関係を表現するように、生起する発生事象毎に事象−
操作連鎖単位を入力するための事象操作連鎖入力手段、
５は上記連鎖単位の入力毎に、対話形式で（i）発生事
象認知手段、（ii）発生事象回復動作、及び（iii）後
続して生起し得る発生事象、を提示させるための事象−
操作連鎖質問ガイド記憶手段、６は上記入力された事象
−操作連鎖単位からその集積を形成させるための事象−
操作連鎖単位集積生成手段、７は上記事象−操作連鎖単
位の集積に基づいて、各機能不全モードを起点にして、
プロセスにおける機能不全モードと発生事象と運転操作
との全体的な因果連鎖関係（「運転思想トポロジー」）
を表現する危険性シナリオを生成するための危険性シナ
リオ生成機能、８は得られた危険性シナリオを記憶して
おくための危険性シナリオ記憶手段、９は表示装置、１
０は印刷装置である。
【００２４】例としてモデル的な化学反応プロセスにつ
いて、本発明のプロセス安全性評価手順作成装置を用い
て新ＨＡＺＯＰを適用する場合について説明する。図２
は、物質Ａと物質Ｂとを反応させるための反応器３１及
び周辺機器を示す模式図である。この反応においては、
物質Ｂと物質Ａとの比率がある閾値を越える（例えば物
質Ｂ／物質Ａ＞α）と発熱反応が暴走して反応器が圧力
上昇しついには破裂する。反応器の温度が一定以上に上
昇した場合には物質Ａ，Ｂの遮断弁３２、３３を閉止す
る保護装置が付いている。反応器には安全弁３４が付い
ている。また、暴走時には安全弁よりも遮断弁が先に作
動する設定となっている。
いて、本発明のプロセス安全性評価手順作成装置を用い
て新ＨＡＺＯＰを適用する場合について説明する。図２
は、物質Ａと物質Ｂとを反応させるための反応器３１及
び周辺機器を示す模式図である。この反応においては、
物質Ｂと物質Ａとの比率がある閾値を越える（例えば物
質Ｂ／物質Ａ＞α）と発熱反応が暴走して反応器が圧力
上昇しついには破裂する。反応器の温度が一定以上に上
昇した場合には物質Ａ，Ｂの遮断弁３２、３３を閉止す
る保護装置が付いている。反応器には安全弁３４が付い
ている。また、暴走時には安全弁よりも遮断弁が先に作
動する設定となっている。
【００２５】図１のプロセス安全性評価手順作成装置に
おいて、先ず機器名入力手段から特定の機器名（例えば
遮断弁ＸＶ３）を入力する。次に予め設定され記憶され
たガイドワードに従って機能不全モードを設定する。ガ
イドワードの例としては、例えば表−１のように、対象
機器ごとに機能不全モードを予め抽出しておき、対象設
備が決まれば、対応する機能不全モードを順番に網羅的
に設定できるようにする。なお、化学プロセスプラント
の場合には、使用される機器が汎用化されているので、
表−１のように一般化することが特に容易である。
おいて、先ず機器名入力手段から特定の機器名（例えば
遮断弁ＸＶ３）を入力する。次に予め設定され記憶され
たガイドワードに従って機能不全モードを設定する。ガ
イドワードの例としては、例えば表−１のように、対象
機器ごとに機能不全モードを予め抽出しておき、対象設
備が決まれば、対応する機能不全モードを順番に網羅的
に設定できるようにする。なお、化学プロセスプラント
の場合には、使用される機器が汎用化されているので、
表−１のように一般化することが特に容易である。
【００２６】
【表１】
【００２７】
【表２】
【００２８】図２の流量制御弁３５（ＦＣＶ１２）の機
能不全モードを「開度過大」とする場合について、危険
性シナリオを抽出する手順を例示する。発生事象を四角
形で表し、この事象の認知（発見）手段を円からの引出
線で示し、事象に対する回復（防御）動作（アクショ
ン）を菱形で示すこととして、事象操作連鎖入力手段か
ら、「ＣＶ開度過大」という初期事象を出発点として、
（i）発生事象認知手段、（ii）発生事象回復動作、及
び（iii）後続して生起し得る発生事象、の順に繰り返
し入力して記述していく。回復動作には成功・失敗のノ
ードが存在するが、失敗の場合は通常、さらに次の発生
事象を設定しなければならない。またアクションには安
全装置・制御装置・人の操作等を入力し記述する。
能不全モードを「開度過大」とする場合について、危険
性シナリオを抽出する手順を例示する。発生事象を四角
形で表し、この事象の認知（発見）手段を円からの引出
線で示し、事象に対する回復（防御）動作（アクショ
ン）を菱形で示すこととして、事象操作連鎖入力手段か
ら、「ＣＶ開度過大」という初期事象を出発点として、
（i）発生事象認知手段、（ii）発生事象回復動作、及
び（iii）後続して生起し得る発生事象、の順に繰り返
し入力して記述していく。回復動作には成功・失敗のノ
ードが存在するが、失敗の場合は通常、さらに次の発生
事象を設定しなければならない。またアクションには安
全装置・制御装置・人の操作等を入力し記述する。
【００２９】このような入力作業を繰り返すと、危険性
シナリオ生成機能の働きにより、図３のような危険性シ
ナリオを示すフローチャートが完成する。なおこの危険
性シナリオ作成過程において現れた発生事象のリスクレ
ベルを、予め決めた重要度区分に従い分類しておくのが
好ましい。この場合は、例えば、現れた発生事象のリス
クレベルを、予め表−２のような重要度区分に従って分
類する。分類結果は図３に併記する。
シナリオ生成機能の働きにより、図３のような危険性シ
ナリオを示すフローチャートが完成する。なおこの危険
性シナリオ作成過程において現れた発生事象のリスクレ
ベルを、予め決めた重要度区分に従い分類しておくのが
好ましい。この場合は、例えば、現れた発生事象のリス
クレベルを、予め表−２のような重要度区分に従って分
類する。分類結果は図３に併記する。
【００３０】
【表３】
【００３１】解析結果の図３には、各事故レベルに至る
プロセスのトポロジーと、運転操作の思想が全て表現さ
れており、検出機能・防御機能の欠落も一目で理解で
き、トポロジーの改善検討も可能なものとなっている。
機能不全モードを設定する部分はＦＭＥＡ的であるが、
プロセスに関与する人間の役割が明確である。
プロセスのトポロジーと、運転操作の思想が全て表現さ
れており、検出機能・防御機能の欠落も一目で理解で
き、トポロジーの改善検討も可能なものとなっている。
機能不全モードを設定する部分はＦＭＥＡ的であるが、
プロセスに関与する人間の役割が明確である。
【００３２】上記のように本発明のプロセス安全性評価
手順作成装置を用いる方法は、発想が帰納的であり作業
が早い。ＨＡＺＯＰのようにガイドワードや作表機能を
付けた支援システム化（コンピューターソフトウエア
化）も容易であり、ソフトウェア化により作業効率はさ
らに上がる。また危険性シナリオをフローチャートに表
すための作図機能は図３に示したものには限定されず、
目的に応じて種々の機能を付加することができる。
手順作成装置を用いる方法は、発想が帰納的であり作業
が早い。ＨＡＺＯＰのようにガイドワードや作表機能を
付けた支援システム化（コンピューターソフトウエア
化）も容易であり、ソフトウェア化により作業効率はさ
らに上がる。また危険性シナリオをフローチャートに表
すための作図機能は図３に示したものには限定されず、
目的に応じて種々の機能を付加することができる。
【００３３】さて上記本発明のプロセス安全性評価手順
作成装置による解析結果は容易にＦＴＡに展開すること
ができ、それにより定量評価を行うことができる。そこ
で上記プロセス安全性評価手順作成装置に（１）発生事
象を各階層に設定した事象の樹として表すための階層設
定手段、（２）発生事象回復動作を各階層のＡＮＤ事象
として設定するための回復動作失敗事象設定手段、及び
（３）機能不全モードから事故事象に至る論理構造をＦ
Ｔに表すための作図機能、を付け加えることによって、
本発明のフォールトツリー構築装置が構成される。
作成装置による解析結果は容易にＦＴＡに展開すること
ができ、それにより定量評価を行うことができる。そこ
で上記プロセス安全性評価手順作成装置に（１）発生事
象を各階層に設定した事象の樹として表すための階層設
定手段、（２）発生事象回復動作を各階層のＡＮＤ事象
として設定するための回復動作失敗事象設定手段、及び
（３）機能不全モードから事故事象に至る論理構造をＦ
Ｔに表すための作図機能、を付け加えることによって、
本発明のフォールトツリー構築装置が構成される。
【００３４】即ち、例えば図３に示される本発明のプロ
セス安全性評価手順作成装置による解析結果の骨格はＥ
ＴよりもさらにＦＴに近い。論理構造はＦＴの枝に等し
いので、容易にＦＴに展開できるのである。図４は、本
発明のフォールトツリー構築装置の一例を示す構成図で
ある。図中、１〜１０は図１におけると同様である。１
１は発生事象を各階層に設定した事象の樹として表すた
めの階層設定手段、１２は発生事象回復動作を各階層の
ＡＮＤ事象として設定するための回復動作失敗事象設定
手段、１３は機能不全モードから事故事象に至る論理構
造をＦＴに表すための作図機能、１４は得られたＦＴを
記憶しておくためのＦＴ記憶手段である。
セス安全性評価手順作成装置による解析結果の骨格はＥ
ＴよりもさらにＦＴに近い。論理構造はＦＴの枝に等し
いので、容易にＦＴに展開できるのである。図４は、本
発明のフォールトツリー構築装置の一例を示す構成図で
ある。図中、１〜１０は図１におけると同様である。１
１は発生事象を各階層に設定した事象の樹として表すた
めの階層設定手段、１２は発生事象回復動作を各階層の
ＡＮＤ事象として設定するための回復動作失敗事象設定
手段、１３は機能不全モードから事故事象に至る論理構
造をＦＴに表すための作図機能、１４は得られたＦＴを
記憶しておくためのＦＴ記憶手段である。
【００３５】図３と同じ事例に図４のフォールトツリー
構築装置を適用してＦＴに展開する場合の例について説
明する。図５は理解を容易にするために図３のチャート
を上下逆に書いたものである。実作業上はこのような逆
転操作が不要であることは言うまでもない。簡単のた
め、防御機能のない部分は省略してある。このチャート
はまさに初期事象からトップ事象としての事故事象に至
る論理構造を示している。図５をＦＴに展開した結果を
図６に示す。図５の四角形、即ち発生事象がそのままＦ
Ｔの骨格になり、図５の菱形、即ち防御機能が、対応す
る発生事象のＡＮＤ事象として挿入される。このように
非常に単純な操作でＦＴに展開できる訳であり、コンピ
ュータソフトウエア化も容易である。その際、（１）回
復動作の種類別に作成した回復動作フォールトツリーを
記憶しておくための回復動作フォールトツリー記憶機
能、及び（２）記憶された回復動作フォールトツリーを
必要時にＦＴに組み込むためのフォールトツリー挿入機
能、を準備しておくことは作業効率の向上にとって有効
である。
構築装置を適用してＦＴに展開する場合の例について説
明する。図５は理解を容易にするために図３のチャート
を上下逆に書いたものである。実作業上はこのような逆
転操作が不要であることは言うまでもない。簡単のた
め、防御機能のない部分は省略してある。このチャート
はまさに初期事象からトップ事象としての事故事象に至
る論理構造を示している。図５をＦＴに展開した結果を
図６に示す。図５の四角形、即ち発生事象がそのままＦ
Ｔの骨格になり、図５の菱形、即ち防御機能が、対応す
る発生事象のＡＮＤ事象として挿入される。このように
非常に単純な操作でＦＴに展開できる訳であり、コンピ
ュータソフトウエア化も容易である。その際、（１）回
復動作の種類別に作成した回復動作フォールトツリーを
記憶しておくための回復動作フォールトツリー記憶機
能、及び（２）記憶された回復動作フォールトツリーを
必要時にＦＴに組み込むためのフォールトツリー挿入機
能、を準備しておくことは作業効率の向上にとって有効
である。
【００３６】このようにして得られたＦＴに基づいてＦ
ＴＡを行って確率評価をするためには、図６における防
御機能の失敗について、それを要素に展開すべく若干の
手を加えて、図７のようにＦＴを完成すればよいのであ
る。主要な骨格は既に完成しているので、非常に単純な
作業である。回復動作は、一般に、アラーム発見後の人
間の対処若しくは計装システムの動作であり、その失敗
を表すＦＴはパターン化されたものとなる。従って、予
め数種の部分的ＦＴとして作成・記憶しておき、必要時
に引き出してコピーするといったソフトウェアにより、
上記作業はさらに容易なものとなる。ＦＴＡに各々の確
率を当てはめてトップ事象の事故確率を算定すること
は、公知の方法で容易に行うことができる。この解析作
業は本発明のフォールトツリー解析装置によって行うこ
とができるが、それは前記本発明のフォールトツリー構
築装置において、さらに （１）（ａ）予め作成された故障確率データベース及び
ヒューマンエラー確率データベースから確率データを転
記するための確率データ収集機能、及び／又は（ｂ）故
障確率データ及びヒューマンエラー確率データを入力す
るための確率データ入力手段、 （２）コモン事象を設定するためのコモン事象設定機
能、及び （３）上記で設定されるデータから、頂上事象の発生確
率を計算する演算機能、を付加したものである。上記に
おいてコモン事象とは、相互に依存性を持ち、同時発生
的な要素を含む故障やヒューマンエラーなどを意味し、
頂上事象の発生確率を計算する際に考慮に入れる必要が
あるものである。
ＴＡを行って確率評価をするためには、図６における防
御機能の失敗について、それを要素に展開すべく若干の
手を加えて、図７のようにＦＴを完成すればよいのであ
る。主要な骨格は既に完成しているので、非常に単純な
作業である。回復動作は、一般に、アラーム発見後の人
間の対処若しくは計装システムの動作であり、その失敗
を表すＦＴはパターン化されたものとなる。従って、予
め数種の部分的ＦＴとして作成・記憶しておき、必要時
に引き出してコピーするといったソフトウェアにより、
上記作業はさらに容易なものとなる。ＦＴＡに各々の確
率を当てはめてトップ事象の事故確率を算定すること
は、公知の方法で容易に行うことができる。この解析作
業は本発明のフォールトツリー解析装置によって行うこ
とができるが、それは前記本発明のフォールトツリー構
築装置において、さらに （１）（ａ）予め作成された故障確率データベース及び
ヒューマンエラー確率データベースから確率データを転
記するための確率データ収集機能、及び／又は（ｂ）故
障確率データ及びヒューマンエラー確率データを入力す
るための確率データ入力手段、 （２）コモン事象を設定するためのコモン事象設定機
能、及び （３）上記で設定されるデータから、頂上事象の発生確
率を計算する演算機能、を付加したものである。上記に
おいてコモン事象とは、相互に依存性を持ち、同時発生
的な要素を含む故障やヒューマンエラーなどを意味し、
頂上事象の発生確率を計算する際に考慮に入れる必要が
あるものである。
【００３７】図８は、本発明のフォールトツリー解析装
置の一例を示す構成図である。図中、１〜１４は図４に
おけると同様である。１５は回復動作の種類別に作成し
た回復動作フォールトツリーを記憶しておくための回復
動作フォールトツリー記憶機能、１６は記憶された回復
動作フォールトツリーを必要時にＦＴに組み込むための
フォールトツリー挿入機能、１７は予め作成された故障
確率データベース及びヒューマンエラー確率データベー
スを記憶しておくための確率データ記憶手段、１８は上
記確率データを転記するための確率データ収集機能及び
／又は入力するための確率データ入力手段からなる確率
データ設定手段、１９はコモン事象を設定するためのコ
モン事象設定機能、２０は上記で設定されるデータから
頂上事象の発生確率を計算する演算機能である。
置の一例を示す構成図である。図中、１〜１４は図４に
おけると同様である。１５は回復動作の種類別に作成し
た回復動作フォールトツリーを記憶しておくための回復
動作フォールトツリー記憶機能、１６は記憶された回復
動作フォールトツリーを必要時にＦＴに組み込むための
フォールトツリー挿入機能、１７は予め作成された故障
確率データベース及びヒューマンエラー確率データベー
スを記憶しておくための確率データ記憶手段、１８は上
記確率データを転記するための確率データ収集機能及び
／又は入力するための確率データ入力手段からなる確率
データ設定手段、１９はコモン事象を設定するためのコ
モン事象設定機能、２０は上記で設定されるデータから
頂上事象の発生確率を計算する演算機能である。
【００３８】なお上記において、確率データの内、回復
動作を行う代表的計装システムについて、予め確率値の
得られやすい単位部品レベルに展開したフォールトツリ
ー解析によって算定された計装システムの総合故障確率
を、必要に応じて用いることとすれば回復動作フォール
トツリーを簡便な形に留める上で有用である。
動作を行う代表的計装システムについて、予め確率値の
得られやすい単位部品レベルに展開したフォールトツリ
ー解析によって算定された計装システムの総合故障確率
を、必要に応じて用いることとすれば回復動作フォール
トツリーを簡便な形に留める上で有用である。
【００３９】
【発明の効果】本発明により、化学プロセスその他の危
険性を内包するプロセスの構築或いは運用に際して決定
的な重要性を有している危険度の評価を効果的かつ効率
的に行なうための解析手段を構築するための装置が提供
され、工業的に極めて有用である。
険性を内包するプロセスの構築或いは運用に際して決定
的な重要性を有している危険度の評価を効果的かつ効率
的に行なうための解析手段を構築するための装置が提供
され、工業的に極めて有用である。
【図１】本発明のプロセス安全性評価手順作成装置の一
例を示す構成図である。
例を示す構成図である。
【図２】モデル的な化学反応プロセスについての反応器
及び周辺機器を示す模式図である。
及び周辺機器を示す模式図である。
【図３】危険性シナリオを示すフローチャートの一例を
示す図である。
示す図である。
【図４】本発明のフォールトツリー構築装置の一例を示
す構成図である。
す構成図である。
【図５】図３のフローチャートの変形例を示す図であ
る。
る。
【図６】図５のフローチャートをフォールトツリーに展
開した例を示す図である。
開した例を示す図である。
【図７】図６のフォールトツリーに確率的評価を加えた
図である。
図である。
【図８】本発明のフォールトツリー解析装置の一例を示
す構成図である。
す構成図である。
図２において： ３１：反応器、 ３２、３３：遮断弁、 ３４：安全弁、 ３５：流量制御弁
───────────────────────────────────────────────────── フロントページの続き (72)発明者 中川 昌樹 岡山県倉敷市潮通三丁目10番地 三菱化学 株式会社水島事業所内 (72)発明者 川崎 祐史 東京都千代田区大手町二丁目３番６号 株 式会社三菱総合研究所内
Claims (7)
- 【請求項１】（１）対象とするプロセス中の設備機器の
名称を入力するための機器名入力手段と、 （２）設備機器毎に、予め設定されたガイドワードに従
って機能不全モードを設定するための機能不全モード設
定手段と、 （３）プロセスにおける発生事象とプロセスにおける運
転操作との応答関係を表現するように、生起する発生事
象毎に、対話形式で（ｉ）発生事象認知手段、（ii）発
生事象回復動作、及び（iii）後続して生起し得る発生
事象から成る事象−操作連鎖単位を入力するための事象
操作連鎖入力手段と、 （４）各機能不全モードを起点にして、事象操作連鎖入
力手段から入力された事象−操作連鎖単位の集積に基づ
いて、プロセスにおける機能不全モードと発生事象と運
転操作との全体的な因果連鎖関係（以下、運転思想トポ
ロジーという）を表現する危険性シナリオを生成するた
めの危険性シナリオ生成機能と、を含むことを特徴とす
るプロセス安全性評価手順作成装置。 - 【請求項２】請求項１に記載のプロセス安全性評価手順
作成装置において、さらに危険性シナリオをフローチャ
ートに表すための作図機能を含むことを特徴とするプロ
セス安全性評価手順作成装置。 - 【請求項３】（１）対象とするプロセス中の設備機器の
名称を入力するための機器名入力手段と、 （２）設備機器毎に、予め設定されたガイドワードに従
って機能不全モードを設定するための機能不全モード設
定手段と、 （３）プロセスにおける発生事象とプロセスにおける運
転操作との応答関係を表現するように、生起する発生事
象毎に、対話形式で（ｉ）発生事象認知手段、（ii）発
生事象回復動作、及び（iii）後続して生起し得る発生
事象から成る事象−操作連鎖単位を入力するための事象
操作連鎖入力手段と、 （４）各機能不全モードを起点にして、事象操作連鎖入
力手段から入力された事象−操作連鎖単位の集積に基づ
いて、運転思想トポロジーを表現する危険性シナリオを
生成するための危険性シナリオ生成機能と、 （５）運転思想トポロジーに基づいて、危険性シナリオ
の各段階の発生事象を、機能不全モードから、頂上事象
として最終的に発生する事故に至る発生事象の連鎖とし
て、それぞれ１つの階層に設定した事象の樹として表す
ための階層設定手段と、 （６）発生事象回復動作を、各々の階層のＡＮＤ事象と
して設定するための回復動作失敗事象設定手段と、 （７）階層設定手段及び回復動作失敗事象設定手段によ
って構築される、機能不全モードから事故事象に至る論
理構造を、フォールトツリーに表すための作図機能と、
を含むことを特徴とするフォールトツリー構築装置。 - 【請求項４】請求項３に記載のフォールトツリー構築装
置において、さらに回復動作失敗事象のフォールトツリ
ー下位構造を、発生事象認知手段の故障とヒューマンエ
ラーファクターまたは発生事象回復動作のシステム論理
構造とから構築するための、回復動作フォールトツリー
入力手段を含むことを特徴とするフォールトツリー構築
装置。 - 【請求項５】請求項３に記載のフォールトツリー構築装
置において、さらに （１）予め発生事象回復動作の種類別に作成した回復動
作フォールトツリーを記憶しておくための回復動作フォ
ールトツリー記憶機能と、 （２）記憶された回復動作フォールトツリーを必要時に
選択してフォールトツリーに組み込むためのフォールト
ツリー挿入機能と、を含むことを特徴とするフォールト
ツリー構築装置。 - 【請求項６】請求項３〜５の何れか１つに記載のフォー
ルトツリー構築装置において、さらに （１）（ａ）該フォールトツリー構築装置で構築される
フォールトツリーに、予め作成された故障確率データベ
ース及びヒューマンエラー確率データベースから確率デ
ータを転記するための確率データ収集機能、及び／又は
（ｂ）上記フォールトツリーに、故障確率データ及びヒ
ューマンエラー確率データを入力するための確率データ
入力手段と、 （２）入力された発生事象に対して、コモン事象を設定
するためのコモン事象設定機能と、 （３）上記（１）及び（２）によって設定されるデータ
から、頂上事象の発生確率を計算する演算機能と、を付
加したことを特徴とするフォールトツリー解析装置。 - 【請求項７】請求項６に記載のフォールトツリー解析装
置において、用いられる確率データの内、発生事象回復
動作を行う代表的計装システムについて、予め確率値の
得られやすい単位部品レベルに展開したフォールトツリ
ー解析によって算定された計装システムの総合故障確率
を、必要に応じて用いることにより回復動作フォールト
ツリーを簡便な形にとどめる機能を有する、ことを特徴
とするフォールトツリー解析装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP32281695A JP3622302B2 (ja) | 1995-12-12 | 1995-12-12 | プロセス安全性評価手順作成装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP32281695A JP3622302B2 (ja) | 1995-12-12 | 1995-12-12 | プロセス安全性評価手順作成装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH09160635A true JPH09160635A (ja) | 1997-06-20 |
| JP3622302B2 JP3622302B2 (ja) | 2005-02-23 |
Family
ID=18147942
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP32281695A Expired - Lifetime JP3622302B2 (ja) | 1995-12-12 | 1995-12-12 | プロセス安全性評価手順作成装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3622302B2 (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003167624A (ja) * | 2001-11-29 | 2003-06-13 | Daicel Chem Ind Ltd | プラント制御監視装置 |
| WO2003075107A1 (fr) * | 2002-03-07 | 2003-09-12 | Omron Corporation | Dispositif de support d'evaluation de risque, produit-programme et procede pour commander un dispositif de support d'evaluation de risque a reseau de securite |
| WO2004021097A1 (ja) * | 2002-08-30 | 2004-03-11 | Kabushiki Kaisha Toshiba | プラント機器の運用支援装置 |
| JP2009122737A (ja) * | 2007-11-12 | 2009-06-04 | Tokyo Gas Co Ltd | プラント施設の安全管理方法 |
| JP2019012316A (ja) * | 2017-06-29 | 2019-01-24 | 株式会社日立プラントサービス | 設備システムのリスク分析方法、及び装置 |
| CN111160724A (zh) * | 2019-12-11 | 2020-05-15 | 宁夏泰富能源有限公司 | 一种成油安全评价系统 |
| JP2021039639A (ja) * | 2019-09-05 | 2021-03-11 | 株式会社日立製作所 | 化学物質および化学反応リスク評価支援システムおよびその方法 |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5987581B2 (ja) * | 2012-09-14 | 2016-09-07 | 三菱化学株式会社 | Ｆｔ計算支援プログラム、ｆｔ計算支援方法及びｆｔ計算支援装置 |
-
1995
- 1995-12-12 JP JP32281695A patent/JP3622302B2/ja not_active Expired - Lifetime
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003167624A (ja) * | 2001-11-29 | 2003-06-13 | Daicel Chem Ind Ltd | プラント制御監視装置 |
| WO2003075107A1 (fr) * | 2002-03-07 | 2003-09-12 | Omron Corporation | Dispositif de support d'evaluation de risque, produit-programme et procede pour commander un dispositif de support d'evaluation de risque a reseau de securite |
| WO2004021097A1 (ja) * | 2002-08-30 | 2004-03-11 | Kabushiki Kaisha Toshiba | プラント機器の運用支援装置 |
| US7283929B2 (en) | 2002-08-30 | 2007-10-16 | Kabushiki Kaisha Toshiba | Plant apparatus operation support device |
| AU2003261847B2 (en) * | 2002-08-30 | 2007-11-08 | Kabushiki Kaisha Toshiba | Plant apparatus operation support device |
| JP2009122737A (ja) * | 2007-11-12 | 2009-06-04 | Tokyo Gas Co Ltd | プラント施設の安全管理方法 |
| JP2019012316A (ja) * | 2017-06-29 | 2019-01-24 | 株式会社日立プラントサービス | 設備システムのリスク分析方法、及び装置 |
| JP2021039639A (ja) * | 2019-09-05 | 2021-03-11 | 株式会社日立製作所 | 化学物質および化学反応リスク評価支援システムおよびその方法 |
| CN111160724A (zh) * | 2019-12-11 | 2020-05-15 | 宁夏泰富能源有限公司 | 一种成油安全评价系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3622302B2 (ja) | 2005-02-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Pasman et al. | How can we improve process hazard identification? What can accident investigation methods contribute and what other recent developments? A brief historical survey and a sketch of how to advance | |
| US5818713A (en) | Plant support system | |
| WO2022199179A1 (zh) | 一种设备的剩余寿命预测模型建模系统及方法、预测系统 | |
| JPH09160635A (ja) | プロセス安全性評価手順作成装置 | |
| Jang et al. | Human error and the associated recovery probabilities for soft control being used in the advanced MCRs of NPPs | |
| Pidgeon et al. | Management of safety through lessons from case histories | |
| CN113377962B (zh) | 一种基于图像识别和自然语言处理的智能过程模拟方法 | |
| JP5268400B2 (ja) | 工程管理システム | |
| JP4528492B2 (ja) | 事故分析支援システム | |
| JPH10340121A (ja) | プラントの運転支援装置 | |
| US20120047485A1 (en) | Method for assisting in the development or use of a complex system | |
| RU2166208C2 (ru) | Способ автоматизированного приобретения знаний по безопасности производства | |
| Park et al. | A Framework to Integrate Human Reliability Data Obtained from Different Sources Based on the Complexity Scores of Proceduralized Tasks | |
| Turgeon et al. | A systematic, view-based approach to eliciting process models | |
| JP2008027256A (ja) | ヒューマンエラー分析支援装置と分析支援方法 | |
| Choi et al. | An Experimental Investigation of Human Performance Differences Depending on Simulator Complexity | |
| Jang et al. | Determining the complexity level of proceduralized tasks in a digitalized main control room using the TACOM measure | |
| Chelly et al. | Oussama Chelly and Hendrik Blockeel 10 Industry examples where different AI techniques are combined | |
| Tan et al. | Recovery of PTUIE handling from source codes through recognizing its probable properties | |
| Park et al. | A Comparison of Human Error Probabilities Collected from HuREX and SHEEP Frameworks | |
| Parry et al. | A process for application of ATHEANA-a new HRA method | |
| Xinvu et al. | Human Performance Detection Using Historical Operation Data of Nuclear Power Plants | |
| Kim et al. | HRA Data Collection from the Simulations of Abnormal Situations | |
| JP2005128676A (ja) | 生産管理システムおよび生産管理方法 | |
| CN117591657A (zh) | 一种基于ai的智能对话管理系统及方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040519 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040525 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040720 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20041102 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20041115 |
|
| R150 | Certificate of patent (=grant) or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313117 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081203 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091203 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091203 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101203 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101203 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111203 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121203 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131203 Year of fee payment: 9 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |