人因可靠性分析.doc

人因可靠性分析第一節(jié)人因可靠性研究一、人因可靠性分析的研究背景隨著科技發(fā)展，系統(tǒng)及設備自身的安全與效益得到不斷提高，人-機系統(tǒng)的可靠性和安全性愈來愈取決于人的可靠性。核電廠操縱員可靠性研究是“核電廠人因工程安全”的主要組成部分。在核電廠發(fā)生的重大事件和事故中，由人因引起的已占到一半以上，震驚世界的三里島和切爾諾貝利核電廠事故清楚地表明，人因是導致嚴重事故發(fā)生的主要原因。據(jù)統(tǒng)計，(2090)%的系統(tǒng)失效與人有關，其中直接或間接引發(fā)事故的比率為(7090)%，這其中包括許多重大災難事故，如：l印度Bhopal化工廠毒氣泄漏l切爾諾貝利核電站事故l三里島核電站事故l挑戰(zhàn)者航天飛機失事因此，如何把人的失誤對于風險的后果考慮進去，以及如何揭示系統(tǒng)的薄弱環(huán)節(jié)，在事故發(fā)生之前加以防范，便成為亟待解決的重要問題。而這些都以詳盡和準確的人因可靠性分析(HumanReliabilityAnalysis，HRA)為基礎。對人因加以研究，在核電廠各個階段應用人因工程的原則來防止和減少人的失誤，已成為國際上核電事業(yè)發(fā)展所面臨的重大課題。目前，我國核電廠操縱員的可靠性研究還處于起步階段。在理論方面，以往的研究主要停留在利用國外較成熟的理論模型階段，對理論模型的深入研究較為缺乏；在實際方面,所進行的研究還未能與我國的核電廠實際運行緊密配合。因此，對我國核電廠操縱員進行可靠性研究有著重要的意義：第一，填補在高風險情況下人對事故響應的可靠性數(shù)據(jù)的空白；第二，了解操縱員或其他電廠人員如何對事故進行響應,改進核電廠的操作規(guī)程；第三，為改善安全管理系統(tǒng)提供建議；第四，為提高操縱員的技術與素質培訓提供條件。二、人的自然傾向與可靠性人的可靠性可定義為在規(guī)定的最小限度內，在系統(tǒng)運行的任一要求階段，由人成功地完成工作或任務的概率。影響人操作可靠性的因素：包括人的因素和環(huán)境的因素。人的因素：心理因素、生理因素、個體因素、操作能力。環(huán)境因素：機械因素、環(huán)境因素和管理因素。習慣是人長期養(yǎng)成而不易改變的語言、行動和生活方式。習慣分個人習慣和群體習慣。群體習慣是指在一個國家或一個民族內部，人們所形成的共同習慣。符合群體習慣的機械工具，可使作業(yè)者提高工作效率，減少操作錯誤。群體習慣的研究，在人機工程學中占有重要的位置。人的內在狀態(tài)可以用意識水平或大腦覺醒水平來衡量。第I層次是睡眠狀態(tài)，處于睡眠狀態(tài)時，大腦的覺醒水平極低。層次II是意識的松弛階段。層次III是意識的清醒階段，在此狀態(tài)下，大腦處理信息的能力、準確決策能力、創(chuàng)造能力都很強。第IV層次為超常狀態(tài)。處于第I層次狀態(tài)時，大腦活動水平低下，反應遲鈍，易于發(fā)生人為失誤或差錯。處于第II、III層次時，均屬于正常狀態(tài)。在工程心理學中，常用閃光融合閾限值表示大腦意識水平，來說明明人體的機能狀況。頻閃融合閾限值越高，大腦意識水平越高。壓力是人在某種條件刺激（在機體內部的或外部的）的作用下，所產生的生理變化和情緒波動，使人在心理上所體驗到的一種壓迫感或威脅感。緊張狀態(tài)的發(fā)展可分為三個階段：警戒反應期、抵抗期、衰竭期。工作中對人造成壓力的原因通常有四個方面：工作的負荷。工作的變動。工作中的挫折。不良的環(huán)境。三、人因可靠性分析方法的發(fā)展（一）人因可靠性分析的種類人因可靠性分析(HumanReliabilityAnalysis，HRA)的方法發(fā)展得很快,種類也較多，有些已在HRA中正式得到應用，有些僅是提出作為HRA的可選擇方法。人的可靠性評價的主要目的，在于提供事故序列中所定義的人員動作有一個合理可信的人誤概率值，同時為系統(tǒng)可靠性的改善提供決策參考。針對系統(tǒng)操作和認知判斷是現(xiàn)代人機系統(tǒng)最普遍的作業(yè)，由于人員行為的多樣性和高度復雜性，故不存在一種對任何行為模式都適用的可靠性分析方法。表1匯總了部分重要方法的主要特點與資料來源。幾種常用且較為成熟的人員可靠性分析方法，并討論它們的特點和局限性。（二）現(xiàn)有HRA方法的不足之處迄今為止，HRA已有數(shù)十種方法，這些方法對HRA的發(fā)展和應用起了良好的推動作用。但正如許多HRA專家所評論的那樣，它們均存在諸多不足。1使用HRA事件樹的兩分法邏輯（成功與失?。┎荒苷鎸?、全面地描述人的行為現(xiàn)象,因人在對系統(tǒng)的動態(tài)響應過程中，可能有多種選擇方式，其優(yōu)化價值不同。同時，人的認知失敗產生的失誤行為的形式多種多樣，其對風險的后果不同，決不能用簡單的“失敗”概括。2缺乏充分的數(shù)據(jù)。人的可靠性數(shù)據(jù)的缺乏是一個嚴重的、長期未決的而困惑至今的老問題，這與數(shù)據(jù)收集方式和人的心理狀態(tài)有很大關系。這些數(shù)據(jù)對于復雜系統(tǒng)中人的行為的定量化預測具有重要意義，它應包括與時間相關的和與時間不相關的人誤數(shù)據(jù)。3多依賴專家判斷。由于缺乏在復雜系統(tǒng)中人在真實運行環(huán)境下或培訓模擬機上的人員失誤數(shù)據(jù)，只能采取彌補性質的模型（如時間相關性模型）和/或專家判斷作為HRA的基礎。專家判斷法的使用難以顯示出專家群體水平的一致性，并且預測的正確性和準確性受到很大的主觀因素影響。4缺乏對模擬機數(shù)據(jù)修正的一致認同。使用來自模擬機的數(shù)據(jù)，對專家判斷的人的績效數(shù)據(jù)進行修正必須得到足夠的重視。但是模擬機實驗并不能完全反映真實的運行環(huán)境，如何修正來自模擬機的數(shù)據(jù)以反映真實環(huán)境下的人的績效一直是一個有待研究的課題。5HRA方法的正確性與準確性難以驗證。HRA的各種方法，對于真實環(huán)境下的人的可靠性的預測的正確性幾乎無法得到證明。特別是非常規(guī)任務中人的可靠性評價的正確性更是一個難題，例如與時間相關的誤診斷、誤決策的概率。6HRA方法缺乏心理學基礎。一些HRA方法/模型中缺乏對人的認知行為及心理過程的探索和研究；另一方面，盡管認知模型類型頗多，但難以找到與工程實際的結合點。7缺乏對重要的行為形成因子的恰當考慮和處理。即使在較好的HRA方法中，一些重要的PSF也沒有給予充分的考慮，例如組織管理的方法和態(tài)度、文化差異、社會背景和不科學行為等，在處理方法上也缺乏一致性和可比性。（三）HRA的發(fā)展趨勢HRA方法的模型是以多種學科為基礎而建立的，著重研究產生人的行為的情景及它們是如何影響人的行為的，因此，筆者認為HRA將沿著下列方向發(fā)展：1建立多種學科相結合的干擾信號圖形事件描述。通過干擾信號圖形的操縱員事件樹,分析各個節(jié)點處的人的事物機理和可能的事物模式。2建立人的信息處理理論上的人的行為通用模型，即帶有反饋的序貫式行為模型。該模型的研究重點是結合系統(tǒng)的實際運行經驗和數(shù)據(jù),探究和查找人的認知不同階段的誘發(fā)失誤環(huán)境與它如何通過人的失誤機理產生人的非安全動作，并給出定量分析的方法。3循環(huán)式的人的行為模型。即假設人的任何行為都是在意向或事件的驅動下產生的,人的動作過程不是事先規(guī)定而是依賴于當時情景條件建造出來的,這些動作之間高度相關。4建立人因數(shù)據(jù)庫。目前的單純數(shù)字式數(shù)據(jù)或數(shù)字加簡要條件式數(shù)據(jù)，不能滿足人因分析者對數(shù)據(jù)所描述的人誤的理解和對該數(shù)據(jù)的有效使用，因此，需研究和使用能保持失誤因素間原始基本關系的新型數(shù)據(jù)。5人的行為機理研究。對此,雖以Reason1990年的著作HumanError為里程碑而進入一個新的階段，但其后無多少具有實質性進展的成果問世。人的行為機理研究應建立在個體、群體和組織行為的基礎上，系統(tǒng)地研究人的行為特性、行為模式、失誤源、控制管理、失誤形態(tài)等，完善和拓展人的行為機理研究的內涵。第二節(jié)人的失誤率預測技術(THERP)一、THERP背景描述20世紀80年代初，SwainA.D.,GuttmannH.E.等著名人因分析專家，經過多年艱苦細致的工作，完成了研究報告“HandbookofHumanReliabilityAnalysiswithEmphasisonNuclearPowerPlantApplications”(人因可靠性分析手冊)。在該報告中提出了一套完整的人員可靠性分析方法人的失誤率預測技術(TechniqueforHumanErrorRatePrediction，THERP)。這套方法問世以來，已被美國等多個國家廣泛用于核電站、石化工業(yè)、大型武器系統(tǒng)等領域的風險評價之中。二、THERP方法描述用THERP方法完*的失誤概率定量化計算包括4個階段：系統(tǒng)熟悉階段；定性分析階段；定量分析階段；應用階段。共有10個步驟，如圖1所示。（一）系統(tǒng)熟悉階段該階段對系統(tǒng)的考察訪談與資料收集,需完成以下任務:了解核電站PSA事件樹和故障樹中有關的人的失誤事件;了解與基本事件有關的人員任務;人進行此項任務時的邊界條件,包括:l控制室的特點;l系統(tǒng)的總體布置;l行政管理系統(tǒng);l任務的時間要求;l工作人員的指定職能技術要求;l報警癥狀;l恢復因子（二）定性分析階段1任務分析了解人員每項任務的內容并將它分解為相應的一系列相連貫的動作或子任務序列;找出人機系統(tǒng)相互作用的界面;判斷人在完成任務時所產生的失誤的類別,對于分解得到的每一項子任務,同時必須查明以下幾點：動作實施的設備或儀表；要求操作人員的動作；可能潛在的人因失誤；控制器、顯示器、操縱閥的位置等。當任務是由不同的人員完成時，還需了解人員之間的監(jiān)督關系對人員動作失誤的恢復關系。圖2串聯(lián)和并聯(lián)系統(tǒng)的HRA事件樹2HRA事件樹的建造HRA事件樹在人員任務分析的基礎上，以兩狀態(tài)事件樹的形式描述，以時間為序的人的各項行為與活動的過程。一般情況下，用人因可靠性事件樹進行人的失誤分析時，每一個分支節(jié)點上都只存在兩種決策可能，即進行此項操作時失敗或成功的兩種可能性。圖2給出了一個簡單的HRA事件樹。建樹的有關規(guī)則如下：用大寫字母(如A)表示某一項子任務失敗和它的失敗概率，相應的小寫字母(如a)則表示該項子任務成功和它的成功概率；位于HRA事件樹各序列末尾的字母S和F分別表示人員完成任務的成功和失敗，如圖2中的串聯(lián)任務的情況，存在1個成功分支序列和3個失敗分支序列；HRA事件樹的每個節(jié)點上有兩個分支,左側的分支表示成功,右側分支表示失敗,對于表示系統(tǒng)中硬件狀態(tài)的分支點，從左至右按照失誤的嚴重狀態(tài)予以排列;對于極小概率的分支事件可以從事件樹中刪去，并忽略恢復因子的影響;在HRA事件樹中，將相依的人員動作事件合并為一個子任務分支；對于HRA事件樹中的失敗或成功節(jié)點，如果事件樹中的一個支路已鑒別出其分析任務為成功或失敗,這一個節(jié)點不再進一步分解。（三）HRA事件樹的定量評價圖2中的HRA事件樹,可按如下方法進行定量評價：如果任務是串聯(lián)型，即該任務要求人連續(xù)先后完成兩項動作單元，那么人完成任務的成功概率或失敗概率分別為：P(S)=a(ba)P(F)=1-a(ba)=a(Ba)+A(bA)+A(BA)如果任務是并聯(lián)型，則只要求完成兩項動作單元中的任何一項任務則系統(tǒng)成功，在這種情況下人完成任務的成功概率或失敗概率分別為：P(S)=1-A(BA)=a(ba)+a(Ba)+A(bA)P(F)=A(BA)式中，P(S)人員完成任務的成功概率;P(F)人員未能完成任務的失敗概率。（四）行為形成因子（PSF）與任務相關性修正在HRA事件樹中，某一項子任務的失敗概率（如A）由基本HEP（BHEP）表示。它依據(jù)該項子任務的動作類型，由相關的THERP表格查找而得。但由于在HRA事件樹中，人的失誤概率因人員差異有很大差別。因此，為了得到在HRA事件樹中子任務的實際概率HEP，必須用行為形成因子（PSF）進行修正。一般而言，修正可用以下通式表示：HEP=BHEP（PSF）1（PSF）2，HRA事件樹的每一項子任務之間可能具有相關性，按照Swain手冊提供的方法，可將任務之間的相關情況分成5類：l完全相關(CD)l高相關(HD)l中相關(MD)l低相關(LD)l零相關(ZD)相應的人誤概率的計算公式為：lCD，P(B/A)=1lHD，P(BA)=1+P(B)2lMD，P(BA)=1+6P(B)7lLD，P(BA)=1+19P(B)20lZD，P(BA)=P(B)三、THERP表格介紹THERP表格是匯集一般工業(yè)與核能工業(yè)人員在操作上的失誤概率與種類，經匯總后整理而得。使用THERP量化人為失誤率，先要找到合適的表格。THERP表格共27個(在本文中略)，可分為7個部分。各表格的大致內容如下：l表20-1及表20-2為不同狀態(tài)下粗值篩選所決定,由于對不需深入量化的人為失誤，皆以0.1作為粗值,所以這兩個表格較少使用。l表20-3和表20-4為在短時間內產生報警數(shù)目與運轉員判定系統(tǒng)狀態(tài)失誤的關系。l表20-5至表20-8為針對有無程序書的各種情況下,評估運轉員忽略了某些步驟的可能性,在量化維修、測試時的人為失誤時常常使用。l表20-9至表20-14則為操作失誤率的相關表格,對于各種類型的按鈕、旋鈕、閥門等的操作失誤機率有極細的分類。l表20-15至表20-19為PSF的選擇依據(jù)及相關性的參量。l表20-20至表20-21為不準度范圍判斷的依據(jù)。l最后,表20-22至表20-27為動作的相關性表格。四、THERP模式的特性THERP為人因分析者提供了大量用于確定人員操作失效的數(shù)據(jù),用于評價人員的操作失效比較方便。但應注意,THERP由查表量化所得的值僅為單一操作員的失誤率。人因可靠性分析往往需要模擬整個運行班組的行為，因此,在使用THERP時需另外考慮運行班組成員之間的相關性，否則所得的結果將過于保守。同時，THERP使用行為修正因子（PSF），其PSF的影響也由查表的方式決定。這些數(shù)據(jù)常由分析人員主觀選擇，因此，其結果有不確定性。雖然THERP存在一些不足之處,但它仍是較成熟、使用較普遍的人的可靠性分析方法?？傊琓HERP最本質的優(yōu)點在于提供了HRA事件樹及基本HEP數(shù)據(jù)庫，因而人員可靠性分析者在了解系統(tǒng)及運行班組的狀況后，就可利用THERP模式查表量化人因失誤。第三節(jié)人的認知可靠性模型（HCR）一、人的認知可靠性模型HCR的背景人的認知可靠性模型是第一代人的可靠性分析HRA（HumanReliabilityAnalysis）模型中較有影響的一種。由于THERP主要是描述與時間無關的人因失誤，而現(xiàn)代的人機系統(tǒng)常常是與人的認知判斷有關,人的認知可靠性模型（HumanCognitiveReliability，HCR）法就是為了評價運行班組未能在有限的時間內完成動作的概率而開發(fā)的。它是由BillHannaman提出的。人的認知可靠性包含以下幾方面內容：l指出人的可靠性分析必須利用任務分析方法分析；l人的認知過程行為分類可以分為技能型、規(guī)則型和知識型三種；l確定執(zhí)行響應任務的中值時間；l調整任務響應中值時間以說明績效因子；l對于每一行為，確定系統(tǒng)時間窗口，在時間窗口內行為必須完成；l得到規(guī)范化時間值，基于這個時間，可以得到一組不響應概率和時間-可靠性曲線。HCR模型提出了人的認知行為類型的三種假定即技能型、規(guī)則型和知識型。根據(jù)核電廠模擬器的實驗結果可以得到相應的三條時間-事故不響應概率曲線，其中時間是實際響應時間與完成操作的中值時間之比所得到的歸一化時間。這三條曲線可以用三參數(shù)威布爾分布（或對數(shù)正態(tài)分布）來擬合。HCR模型首先使用模擬器實驗手段來進行人的認知可靠性研究,結果更為客觀,它的模型建立在人員行為類型劃分基礎上，開始深入到人的失誤的內在機理的研究領域，這是十分先進的。人的認知可靠性模型，首先根據(jù)人的認知過程對有時間約束的人的認知行為進行了分類；其次對三種不同的認知過程類型的不響應概率用不同的三種時間-可靠性曲線加以區(qū)分，如圖1所示。二、HCR方法描述1HCR的兩個假設HCR有兩個很重要的基本假設。第一個基本假設：它認為所有的人員動作的行為類別可以根據(jù)圖3所示的邏輯，依據(jù)是否為例行的工作、程序書的情況及訓練的程度等，分為技能型、規(guī)則型及知識型等3種。技能型：如操作員經過很好的培訓,有完成任務的動機，清楚地了解任務并具有完成任務的經驗，這類行為可以劃歸為技能型。規(guī)則型：如操作員在過渡工況響應條件下，能夠清楚地理解其所需運用的運行規(guī)程，則這類行為應劃歸為規(guī)則型。知識型：如不符合上述兩類狀況或操作員必須理解電廠狀態(tài)條件，解釋一些儀表的讀數(shù)或者作出某種困難的診斷時，這類行為應歸劃為知識型。第二個基本假設：它認為每一種行為類別的失誤概率，僅與允許時間（t）和執(zhí)行時間（T1/2）的比值有關。根據(jù)此假設，HCR模式由模擬機訓練所收集的數(shù)據(jù)，歸納得到如下的公式：P=e-t/T1/2-(1)式中，、是由數(shù)據(jù)歸納而得與行為類別有關的參數(shù)，它們服從威布爾分布。由于每個運行班組的執(zhí)行時間可能因各類情況而有所不同，故在使用公式之前要用修正因子修正。在HCR模式中所考慮的關鍵的行為形成因子有3個：l訓練(K1)l心理壓力(K2)l人機界面(K3)修正的公式表示如下：T1/2=T1/2,nominal(1+K1)(1+K2)(1+K3)(2)式中，T1/2,nominal為一般狀況（如模擬機訓練）的執(zhí)行時間。有關參數(shù)、和K1、K2、K3的選取見表2和表3所示。2HCR使用步驟使用HCR模式并沒有固定的先后步驟，但必須執(zhí)行以下步驟，其次序僅供參考：決定允許時間：在決定使用HCR模式量化人員動作之前，已認定此動作與時間有關。由于允許時間的長短對量化結果有決定性影響。因此，必須和系統(tǒng)分析員或有關安全分析專家討論，并了解決定允許時間的依據(jù)。決定行為類別：據(jù)圖3所示的邏輯,判定人員動作類別，再從表2中決定、等參數(shù)的取值。決定一般執(zhí)行時間：經由訪談或模擬機的經驗，獲得一般狀況下運行人員對系統(tǒng)狀況的反應情形；也可根據(jù)程序書的步驟，判定運行人員動作所需的時間。決定修正因子：由訪談結果、事件的急迫性與重要性及對控制室盤面的觀察，根據(jù)表3決定K1、K2、K33個修正因子，并將其帶入公式(2)，修正一般執(zhí)行時間，得到較符合實際的執(zhí)行時間。量化失誤概率：將以上步驟所得的允許時間、修正后的執(zhí)行時間及根據(jù)行為類別決定的參數(shù),代入公式(1)量化失誤機率。三、中國核電廠操縱員可靠性實驗研究一例（一）核電廠操縱員可靠性研究的理論模型考慮中國核電廠操縱員的水平和實驗的實際情況,操縱員完全可能在很短的時間內進行正確的響應。因此,使不響應概率P(t)與時間t一一對應顯得更為合理。核電廠操縱員可靠性研究的理論模型采用兩參數(shù)威布爾分布擬合公式,如下所示:P(t)=exp-(t/T05)/ii(32)其中：lT05為操縱員完成某種任務所用的時間中值；li,i分別為與第i類認知行為相關的尺寸和形狀參數(shù)；lP(t)為操縱員在t時刻的不響應概率。（二）實驗事故的選取核電廠操縱員可靠性研究實驗事故的選取核電廠操縱員可靠性的研究實驗是結合操縱員的模擬器培訓進行的。本次實驗選擇了五個事故序列情景：l蒸汽發(fā)生器U形管破裂(SGTR)事故l一回路失水(LOCA)事故l主蒸汽管道斷裂(MSLB)事故l甩外負荷(EPNF)l未緊急停堆的預期瞬變(ATWS)事故選擇這些事故序列的理由是它們包含在培訓大綱中，在核電廠的安全分析中影響顯著，一旦發(fā)生，后果嚴重。事故的選取也同時參考了美國ORE項目的實驗事故。目前，核電廠操縱員的可靠性研究還主要是利用核電廠模擬器進行。人的認知可靠性模型HCR恰恰提供了利用模擬器實驗數(shù)據(jù)進行人的可靠性分析的有力工具。（三）HCR的特性與限制前面介紹過,公式(1)由模擬機訓練的數(shù)據(jù)歸納而得。因數(shù)據(jù)本身模擬的人員失誤是整個運行班組的行為，所以，人員間的相關性已包含在內,毋須再作考慮。另外，當允許時間對執(zhí)行時間的比值太大時，以HCR模式量化而得的失誤概率很可能小于10-4，甚至極接近于零。一般認為，即使非常簡單的工作，也不能排除萬一的失誤概率，因此，假設10-4為最小的截止值。（四）對HCR的評價HCR模型提供了一種用模擬機實驗數(shù)據(jù)，將其作為進行人機交互作用過程中的人因可靠性分析的有力工具。但問題是：l人的決策過程往往是綜合利用各種能力的過程，很多情況下難以將其明確地劃分為技能型、規(guī)則型或知識型，而這種劃分理論上的依據(jù)也不足。l威布爾分布中的3個參數(shù)來源于模擬機實驗,它受到班組成員的知識水平、模擬機界面、人的應激水平等條件因素的影響，這更也限制了HCR模型的實際應用。lHCR模型中的T(1/2)值往往需要專家判斷確定，這增加了模型的不確定性。但由于它首先使用了模擬機的實驗手段，結果較為客觀并開始深入到人的失誤的內在機理的研究領域，這是HRA研究分析的一大進步。第四節(jié)THERP+HCR模式一、THERP+HCR模式簡介現(xiàn)代人機系統(tǒng)中,人的動作行為包含診斷和操作兩方面。而從前述可知，THERP主要是利用人因事件樹對人因事件中涉及的所有人員行為按事件發(fā)展的過程進行分析,并在事件樹確定失效途徑后進行定量的計算。而HCR方法的著眼點在時間上，即認為對于一個人因事件中的一個人員行為,特別是對事故后的診斷行為，允許操縱員進行響應的時間以及操縱員平均所需執(zhí)行時間之比決定了人因失效的概率。因此認為，HCR對確定事故后操縱員在進行事故診斷階段中可能的人因失效較好。而THERP則為人因分析者提供了大量可確定人員操作失效的數(shù)據(jù),用于評價人員的具體操作失效更為方便。因此，采用結合THERP與HCR分析方法定量評價事故行為較為合理,即在事故診斷階段,用HCR對該階段可能的人因響應失效概率進行評價,而用THERP及相關數(shù)據(jù)對在進行具體的干預操作行為中可能的失誤進行評價。THERP+HCR模式已在大亞灣核電站和嶺澳核電站PRA分析中得到實際運用，所得到的分析結果對兩個核電站的建設、安全設施的改進和安全運行發(fā)揮了很大的促進作用。尤其是大亞灣核電站的一級PRA分析已通過國家核安全局和國際原子能機構的評審。二、應用實例1事件描述A工況下發(fā)生蒸汽發(fā)生器(SG)傳熱管斷裂事故，20秒內引發(fā)二次側放射性高報警，安全工程師由操縱員呼叫5分鐘后到達主控室并進入SPI規(guī)程，監(jiān)視有關參數(shù)，二回路操縱員根據(jù)規(guī)程識別且隔離故障SG，高壓安注失敗(1分鐘完成該操作)，安全工程師發(fā)現(xiàn)Tsat10且指令操縱員手動啟動安注，但安注不可用，安全工程師決定進入U規(guī)程(SPI執(zhí)行時間為10分鐘)，安全工程師用4分鐘鑒別安注及蒸汽發(fā)生器的可用性，安注不可用，指令二回路操縱員將排大氣閥GCT113V和冷凝器閥GCT117VV、GCT121VV開至全開，對冷凝器進行快速冷卻，操縱員用1分鐘完成上述操作。60分鐘內若未成功實施快速冷卻將導致堆芯熔化。2事件分析該事件失誤概率分析可分為3個階段：操縱員發(fā)現(xiàn)二次側放射性高報警信號進入DEC規(guī)程并呼叫安全工程師；失誤概率P1可認為非常小。安全工程師先后進入SPI、SPU規(guī)程，作出二回路操縱員用冷凝器進行冷卻的指令；其診斷行為屬規(guī)則型，可用HCR模式計算其失誤概率P2。操縱員將排大氣閥GCT133VV和冷凝器閥GCT117VV、GCT121VV開至全開位置，其失敗概率P3可用THERP方法求出。3建模與計算事件失誤率P=P1+P2+P3(1)根據(jù)事件分析中,可令P1=1.0010-4(2)P2=e-t/T1/2-根據(jù)事故描述中有關數(shù)據(jù),可得:t=605(1+1)1.44=52.12(分鐘)T1/2,n=10+4=14(分鐘)考慮緊張因子修正得T1/2=T1/2,n1.28=14(1+0.28)=17.92規(guī)則型行為取=0.601,=0.9,=0.6P2=3.4910-2(3)操縱員所進行的動作,其人因事件樹如圖4所示。圖4a1操縱員成功完成安注A1操縱員未成功完成安注b1操縱員成功完成快速冷卻B1操縱員未成功完成快速冷卻a2值長成功糾正操縱員的錯誤并完成安注A2值長未成功糾正操縱員的錯誤并完成安注b2值長成功糾正操縱員的錯誤并完成冷卻B2值長未成功糾正操縱員的錯誤并完成冷卻l查THERP表投入安注的失誤概率為610-4,考慮緊張因子,修正為1.210-3。操作GCT閥的失誤率為310-3,修正為610-3。l考慮值長與操縱員之間的相關性為低,其監(jiān)測失誤概率為:1+19310-3/20=5.2910-2l該事件樹的失誤路徑有兩個,F1,F2,它們的失誤率分別為:PF1=PA1PA2=1.210-35.2910-2=6.3510-6PF2=PB1PB2=310-35.2910-2=1.5910-4l總的操作失誤為P3=PF1+PF2=2.2310-4事件總的失誤率:P=P1+P2+P3=1.0010-4+3.4910-2+2.2310-4=3.5310-2第五節(jié)成功似然指數(shù)法(SLIM)一、背景介紹當人因失誤的數(shù)據(jù)非常缺乏時,對人的可靠性的評價就不得不依靠成功似然指數(shù)法(Successlikelihoodindexmethodology，SLIM)。該法于1984年由Embrey首先提出，它是一種由專家集體進行評判的方法。主要用于多維因素影響狀態(tài)下的人因可靠性分析，并且只有當對人員的各種響應的績效形成因子已知的條件才可能進行定量化計算。二、步驟運用SLIM方法應完成10個步驟:對情景和任務的集合進行定義;PSF選定;對任務按PSF排序;理想點的確定應便于換算;相關性的檢查;賦權重值的過程;計算成功似然指數(shù)(SLI);把SLI值換算成概率;不確定性邊界的分析;10成本-效益分析。三、計算聘請的專家必須對所評價的任務進行打分，并對各項任務的PSF因子排序。各位評審員都是基于一個共同的參考點進行評分。每項任務的成功似然因子的計算可按下列公式進行：SLIj=iWiRij式中：lSLIj第j項任務的成功似然因子；lWiPSFi因素在任務完成中的權重值；lRij第i種PSFj因素的影響，由專家對j任務所確定的比分(thescaledrating)。為將每項任務的成功似然因子轉換為概率值，假定采用對數(shù)形式，就有下列關系式：logHEP=aSLI+b式中，系數(shù)a和b分別由兩個邊界點(最壞情況和最好情況)的已知的人為失誤概率值求解出來。這種權重平均的辦法，在工程上十分方便，它與THERP法完全不同，不需要進行操作分析,因而也不需要對各個操作失誤概率進行確定。第 17 頁 共 17 頁