第2章 风险识别

1、第第2章章 风险识别风险识别YOUR SITE HERELOGO 风险性质依据：风险形成机理：因素事项损失来源机会内容：各类风险程序：筛选监测诊断可行性评价宏观决策分析投入产出分析事项目录：风险清单内部分析：研讨会、财务分析、现场检查 及交流预警风险识别推进式研讨或访谈微观筛选技术逻辑分析：流程图，事故树首要风险指标风险形势评估法损失事项数据方法治理评估诊断缺陷报告与监控管理内部框架YOUR SITE HERELOGO2.1 风险识别概述风险识别概述v风险识别就是指通过连续、系统、全面的识别、风险识别就是指通过连续、系统、全面的识别、判断与分析，确定风险管理对象的风险类型、受判断与分析，确定风

2、险管理对象的风险类型、受险部位、风险源、严重程度等，并且发掘风险因险部位、风险源、严重程度等，并且发掘风险因素引发风险事故导致风险损失的作用机理的动态素引发风险事故导致风险损失的作用机理的动态行为或过程。行为或过程。YOUR SITE HERELOGO两个环节两个环节从风险识别的定义可知，风险识别过程主要存在从风险识别的定义可知，风险识别过程主要存在两个环节：两个环节：一是查找风险源，分析风险类型、受险部位、风险损失严重一是查找风险源，分析风险类型、受险部位、风险损失严重程度；程度；二是找出风险因素诱发风险事故而导致风险损失的原理。二是找出风险因素诱发风险事故而导致风险损失的原理。YOUR S

3、ITE HERELOGO风险识别的原则主要包括：风险识别的原则主要包括：1、实时性原则、实时性原则2、系统性原则、系统性原则3、重要性原则、重要性原则4、经济性原则、经济性原则YOUR SITE HERELOGO2.2风险识别的流程风险识别的流程1、获得企业风险管理的整体计划。、获得企业风险管理的整体计划。2、确定风险识别的对象和范围。、确定风险识别的对象和范围。3、制订风险识别计划。、制订风险识别计划。4、准备识别工具。、准备识别工具。5、开展调查。、开展调查。6、提交识别成果，即风险识别报告。、提交识别成果，即风险识别报告。YOUR SITE HERELOGO2.2.2 风险识别的两个阶段

4、风险识别的两个阶段v感知风险与分析风险是风险识别的两个阶段。感知风险与分析风险是风险识别的两个阶段。v感知风险即通过调查和了解，识别风险的存在。感知风险即通过调查和了解，识别风险的存在。v分析风险即通过归类，掌握风险产生的原因和条分析风险即通过归类，掌握风险产生的原因和条件以及风险所具有的性质。件以及风险所具有的性质。YOUR SITE HERELOGO2.2.2 风险识别的两个阶段风险识别的两个阶段v感知风险是风险识别的基础，分析风险是风险识感知风险是风险识别的基础，分析风险是风险识别的关键。别的关键。v只有通过感知风险，才能进一步进行分析。只有通过感知风险，才能进一步进行分析。v只有通过风

5、险分析，才能寻找到可能导致风险事只有通过风险分析，才能寻找到可能导致风险事故发生的各种因素，为拟订风险处理方案和进行故发生的各种因素，为拟订风险处理方案和进行风险管理决策服务。风险管理决策服务。YOUR SITE HERELOGO2.3 风险识别的方法风险识别的方法YOUR SITE HERELOGO2.3.1 现场调查法现场调查法v现场调查法是指金融风险识别主体对有可能存在现场调查法是指金融风险识别主体对有可能存在或遭遇金融风险的各个机构、部门和所有经营活或遭遇金融风险的各个机构、部门和所有经营活动进行详尽的现场调查来识别金融风险的方法。动进行详尽的现场调查来识别金融风险的方法。v现场调查法

6、一般步骤。现场调查法一般步骤。YOUR SITE HERELOGO2.3.2 安全检查表法安全检查表法v安全检查表法又称作风险清单，它是分析人员较安全检查表法又称作风险清单，它是分析人员较为全面地列出某类事项面临的一些危险项目，以为全面地列出某类事项面临的一些危险项目，以及有关的已知类型的危险、设计缺陷以及事故隐及有关的已知类型的危险、设计缺陷以及事故隐患，用于逐个识别风险。患，用于逐个识别风险。v通常用于检查各种规范和标准的执行情况。通常用于检查各种规范和标准的执行情况。YOUR SITE HERELOGO专栏专栏 2 2 一家医院的事项分类一家医院的事项分类YOUR SITE HERELO

7、GO2.3.3 专家调查法专家调查法v通过对多位相关专家的反复咨询及意见反馈，确通过对多位相关专家的反复咨询及意见反馈，确定主要风险因素；定主要风险因素；v然后，制成风险因素估计调查表，再由专家和相然后，制成风险因素估计调查表，再由专家和相关工作人员对各风险因素在项目建设期或分析期关工作人员对各风险因素在项目建设期或分析期内出现的可能性以及风险因素出现后对公司价值内出现的可能性以及风险因素出现后对公司价值的影响程度进行定性估计；的影响程度进行定性估计；v最后，通过对调查表的统计整理和量化处理，获最后，通过对调查表的统计整理和量化处理，获得各风险因素的概率分布和对公司价值的可能的得各风险因素的概

8、率分布和对公司价值的可能的影响结果。影响结果。YOUR SITE HERELOGO专家调查法主要包括：专家调查法主要包括：v德尔菲法；德尔菲法；v头脑风暴法。头脑风暴法。YOUR SITE HERELOGO2.3.4 流程图分析法流程图分析法v流程图分析法是按照业务活动的内在逻辑关系将流程图分析法是按照业务活动的内在逻辑关系将整个业务活动过程绘制成流程图，并借此识别金整个业务活动过程绘制成流程图，并借此识别金融风险的方法。融风险的方法。v根据业务活动的不同内容、不同特征及其复杂程根据业务活动的不同内容、不同特征及其复杂程度，可以将风险主体的业务活动绘制成不同类型度，可以将风险主体的业务活动绘制

9、成不同类型的流程图。的流程图。YOUR SITE HERELOGO流程图法的应用步骤流程图法的应用步骤（1）分析业务活动之间的逻辑关系。）分析业务活动之间的逻辑关系。（2）绘制流程图。）绘制流程图。（3）对流程图做出解释。）对流程图做出解释。（4）风险识别分析。）风险识别分析。YOUR SITE HERELOGO专栏专栏 2 5 过程流动分析过程流动分析YOUR SITE HERELOGO银行贷款流程图银行贷款流程图YOUR SITE HERELOGOYOUR SITE HERELOGO2.3.5 工作风险分解法工作风险分解法v工作风险分解法工作风险分解法(即即WBS-RBS)就是把工作分解就

10、是把工作分解构成构成WBS树，把风险分解形成树，把风险分解形成RBS树，树， 然后用然后用工作分解树在最低层次上的子活动和风险分解树工作分解树在最低层次上的子活动和风险分解树的在最低层次上的子事项交叉构成的的在最低层次上的子事项交叉构成的WBS-RBS矩阵，对工作矩阵，对工作-风险事项组合逐一进行风险识别的风险事项组合逐一进行风险识别的方法。方法。YOUR SITE HERELOGOWBS-RBS法的三个步骤法的三个步骤v运用运用WBS-RBS法进行风险识别主要分为三个步骤：法进行风险识别主要分为三个步骤：v一是工作分解；一是工作分解；v二是风险分解；二是风险分解； v三是套用三是套用WBS-

11、RBS矩阵逐项判断风险是否存在，如矩阵逐项判断风险是否存在，如果存在，分析作用机理。果存在，分析作用机理。YOUR SITE HERELOGO2.3.6 事故树分析法事故树分析法v事故树分析简称事故树分析简称FTA，主要是以树状图的形式表，主要是以树状图的形式表示所有可能引起主要事件发生的次要事件，揭示示所有可能引起主要事件发生的次要事件，揭示风险因素引发风险事项的作用机理以及个别风险风险因素引发风险事项的作用机理以及个别风险事件组合可能形成的潜在风险事件。事件组合可能形成的潜在风险事件。YOUR SITE HERELOGO事故树事故树v事故树是一种树状图，由节点和连线相似，但不事故树是一种树

12、状图，由节点和连线相似，但不同的是，流程图关注的是风险的结果，而事故树同的是，流程图关注的是风险的结果，而事故树关注的是事故的原因。关注的是事故的原因。v它是一种因果关系逻辑分析过程，遵循逻辑演绎它是一种因果关系逻辑分析过程，遵循逻辑演绎的分析原则，从某一事故的结果开始，分析各种的分析原则，从某一事故的结果开始，分析各种可能引起事故的原因。可能引起事故的原因。YOUR SITE HERELOGO(一一)事故树分析图包括以下内容事故树分析图包括以下内容1系统可能发生的灾害事故，即确定顶上事件；系统可能发生的灾害事故，即确定顶上事件；2系统内固有的或潜在的危险因素，包括由于人的系统内固有的或潜在的

13、危险因素，包括由于人的误操作而导致灾害的因素在内；误操作而导致灾害的因素在内；3各个子系统及各要素之间的相互联系与制约关系各个子系统及各要素之间的相互联系与制约关系，即输入，即输入(原因原因)与输出与输出(结果结果)的逻辑关系，并用专的逻辑关系，并用专门符号标示出来。门符号标示出来。YOUR SITE HERELOGO事故树分析法的基本符号事故树分析法的基本符号 v事故树是由各种事件符号和其连接的逻辑门组成事故树是由各种事件符号和其连接的逻辑门组成的。的。YOUR SITE HERELOGO事件符号事件符号v1、矩形符号。用它表示顶上事件或中间事件。、矩形符号。用它表示顶上事件或中间事件。将事

14、件扼要记入矩形框内。必须注意，顶上事件将事件扼要记入矩形框内。必须注意，顶上事件一定要清楚明了，不要太笼统。例如一定要清楚明了，不要太笼统。例如“交通事故交通事故”，“爆炸着火事故爆炸着火事故”，对此人们无法下手分析，对此人们无法下手分析，而应当选择具体事故。如，而应当选择具体事故。如“机动车追尾机动车追尾”、“机动车与自行车相撞机动车与自行车相撞”，“建筑工人从脚手架上建筑工人从脚手架上坠落死亡坠落死亡”、“道口火车与汽车相撞道口火车与汽车相撞”等具体事等具体事故。故。 YOUR SITE HERELOGO2、圆形符号、圆形符号v它表示基本它表示基本(原因原因)事件，可以是人的差错，也可事件

15、，可以是人的差错，也可以是设备、机械故障、环境因素等。它表示最基以是设备、机械故障、环境因素等。它表示最基本的事件，不能再继续往下分析了。例如，影响本的事件，不能再继续往下分析了。例如，影响司机了望条件的司机了望条件的“曲线地段曲线地段”、“照明不好照明不好”，司机本身问题影响行车安全的司机本身问题影响行车安全的“酒后开车酒后开车”、“疲劳驾驶疲劳驾驶”等原因，将事故原因扼要记入圆形符等原因，将事故原因扼要记入圆形符号内。号内。 YOUR SITE HERELOGOv3、屋形符号。它表示正常事件，是系统在正常、屋形符号。它表示正常事件，是系统在正常状态下发生的正常事件。如：状态下发生的正常事件

16、。如：“机车或车辆经过机车或车辆经过道岔道岔”、“因走动取下安全带因走动取下安全带”等，将事件扼要等，将事件扼要记入屋形符号内。记入屋形符号内。 v4、菱形符号。它表示省略事件，即表示事前、菱形符号。它表示省略事件，即表示事前不能分析，或者没有再分析下去的必要的事件。不能分析，或者没有再分析下去的必要的事件。例如，例如，“司机间断了望司机间断了望”、“天气不好天气不好”、“臆臆测行车测行车”、“操作不当操作不当”等，将事件扼要记入菱等，将事件扼要记入菱形符号内。形符号内。YOUR SITE HERELOGO逻辑门符号逻辑门符号 v逻辑门符号即连接各个事件，并表示逻辑关逻辑门符号即连接各个事件，

17、并表示逻辑关系的符号。其中主要有：系的符号。其中主要有：v 与门、与门、v 或门、或门、v 条件与门、条件与门、v 条件或门、条件或门、v 限制门。限制门。YOUR SITE HERELOGO1、与门符号。、与门符号。v与门连接表示输入事件与门连接表示输入事件B1、B2同时发生的情况下，同时发生的情况下，输出事件输出事件A才会发生的连接关系。才会发生的连接关系。v二者缺一不可，表现为逻辑积的关系，即二者缺一不可，表现为逻辑积的关系，即A=B1B2。v在有若干输入事件时，也是如此，如图在有若干输入事件时，也是如此，如图1(a)所示。所示。YOUR SITE HERELOGO2、或门符号。、或门符

18、号。v表示输入事件表示输入事件B1或或B2中，任何一个事件发生都中，任何一个事件发生都可以使事件可以使事件A发生，表现为逻辑和的关系即发生，表现为逻辑和的关系即A=B1B2。在有若干输入事件时，情况也是。在有若干输入事件时，情况也是如此。如图如此。如图2(a)所示。所示。 YOUR SITE HERELOGO3、条件与门符号。、条件与门符号。v表示只有当表示只有当B1、B2同时发生，且满足条件同时发生，且满足条件的的情况下，情况下，A才会发生，相当于三个输入事件的与才会发生，相当于三个输入事件的与门。即门。即A=B1B2，将条件，将条件记入六边形内，记入六边形内，如图如图3所示。所示。 YOU

19、R SITE HERELOGO4、条件或门符号。、条件或门符号。v表示表示B1或或B2任何一任何一个事件发生，且满足个事件发生，且满足条件条件，输出事件，输出事件A才才会发生，将条件会发生，将条件记入记入六边形内，如图六边形内，如图4所示所示。YOUR SITE HERELOGO5、限制门符号。、限制门符号。v它是逻辑上的一种修它是逻辑上的一种修正符号，即输入事件正符号，即输入事件发生且满足条件发生且满足条件时，时，才产生输出事件。相才产生输出事件。相反，如果不满足，则反，如果不满足，则不发生输出事件，条不发生输出事件，条件件写在椭圆形符号内写在椭圆形符号内，如图，如图5所示。所示。YOUR

20、SITE HERELOGO转移符号转移符号v当事故树规模很大时当事故树规模很大时，需要将某些部分画，需要将某些部分画在别的纸上，这就要在别的纸上，这就要用转出和转入符号，用转出和转入符号，以标出向何处转出和以标出向何处转出和从何处转入。从何处转入。 v转出符号。它表转出符号。它表示向其他部分转出，示向其他部分转出，内记入向何处转出内记入向何处转出的标记，如图的标记，如图6所示。所示。YOUR SITE HERELOGO转入符号。转入符号。v它表示从其他部分转它表示从其他部分转入，内记入从何处入，内记入从何处转入的标记，如图转入的标记，如图7所所示。示。YOUR SITE HERELOGO工人从

21、脚手架上坠落的事故树分析工人从脚手架上坠落的事故树分析YOUR SITE HERELOGO事故树分析的基本程序事故树分析的基本程序YOUR SITE HERELOGO事故树的编制程序事故树的编制程序v第一步：确定顶上事件第一步：确定顶上事件 v顶上事件就是所要分析的事故。选择顶上事件顶上事件就是所要分析的事故。选择顶上事件，一定要在详细占有系统情况、有关事故的发生情，一定要在详细占有系统情况、有关事故的发生情况和发生可能、以及事故的严重程度和事故发生概况和发生可能、以及事故的严重程度和事故发生概率等资料的情况下进行，而且事先要仔细寻找造成率等资料的情况下进行，而且事先要仔细寻找造成事故的直接原

22、因和间接原因。然后，根据事故的严事故的直接原因和间接原因。然后，根据事故的严重程度和发生概率确定要分析的顶上事件，将其扼重程度和发生概率确定要分析的顶上事件，将其扼要地填写在矩形框内。要地填写在矩形框内。 YOUR SITE HERELOGO第二步：调查或分析造成顶上事件的各种原因第二步：调查或分析造成顶上事件的各种原因v顶上事件确定之后，为了编制好事故树，必顶上事件确定之后，为了编制好事故树，必须将造成顶上事件的所有直接原因事件找出来，须将造成顶上事件的所有直接原因事件找出来，尽可能不要漏掉。直接原因事件可以是机械故障尽可能不要漏掉。直接原因事件可以是机械故障、人的因素或环境原因等。、人的因

23、素或环境原因等。 v要找出直接原因可以采取对造成顶上事件的要找出直接原因可以采取对造成顶上事件的原因进行调查，召开有关人员座谈会，也可根据原因进行调查，召开有关人员座谈会，也可根据以往的一些经验进行分析，确定造成顶上事件的以往的一些经验进行分析，确定造成顶上事件的原因。原因。YOUR SITE HERELOGO第三步：绘事故树第三步：绘事故树 v在找出造成顶上事件的和各种原因之后，就在找出造成顶上事件的和各种原因之后，就可以用相应事件符号和适当的逻辑门把它们从上可以用相应事件符号和适当的逻辑门把它们从上到下分层连接起来，层层向下，直到最基本的原到下分层连接起来，层层向下，直到最基本的原因事件，

24、这样就构成一个事故树。因事件，这样就构成一个事故树。 v在用逻辑门连接上下层之间的事件原因时，在用逻辑门连接上下层之间的事件原因时，若下层事件必须全部同时发生，上层事件才会发若下层事件必须全部同时发生，上层事件才会发生时，就用生时，就用“与门与门”连接。逻辑门的连接问题在连接。逻辑门的连接问题在事故树中是非常重要的，含糊不得，它涉及到各事故树中是非常重要的，含糊不得，它涉及到各种事件之间的逻辑关系，直接影响着以后的定性种事件之间的逻辑关系，直接影响着以后的定性分析和定量分析。分析和定量分析。YOUR SITE HERELOGO第四步：认真审定事故树第四步：认真审定事故树 v画成的事故树图是逻辑

25、模型事件的表达。既然画成的事故树图是逻辑模型事件的表达。既然是逻辑模型，那么各个事件之间的逻辑关系就应是逻辑模型，那么各个事件之间的逻辑关系就应该相当严密、合理。否则在计算过程中将会出现该相当严密、合理。否则在计算过程中将会出现许多意想不到的问题。因此，对事故树的绘制要许多意想不到的问题。因此，对事故树的绘制要十分慎重。十分慎重。v在制作过程中，一般要进行反复推敲、修改，除在制作过程中，一般要进行反复推敲、修改，除局部更改外，有的甚至要推倒重来，有时还要反局部更改外，有的甚至要推倒重来，有时还要反复进行多次，直到符合实际情况，比较严密为止复进行多次，直到符合实际情况，比较严密为止YOUR SI

26、TE HERELOGO事故树分析的程序事故树分析的程序v1、熟悉系统。要求要确实了解系统情况，包括、熟悉系统。要求要确实了解系统情况，包括工作程序、各种重要参数、作业情况。必要时画工作程序、各种重要参数、作业情况。必要时画出工艺流程图和布置图。出工艺流程图和布置图。 v2、调查事故。要求在过去事故实例、有关、调查事故。要求在过去事故实例、有关事故统计基础上，尽量广泛地调查所能预想到的事故统计基础上，尽量广泛地调查所能预想到的事故，即包括已发生的事故和可能发生的事故。事故，即包括已发生的事故和可能发生的事故。 vYOUR SITE HERELOGOv3 3、确定顶上事件。所谓顶上事件，就是我们所

27、要、确定顶上事件。所谓顶上事件，就是我们所要分析的对象事件。分析系统发生事故的损失和频分析的对象事件。分析系统发生事故的损失和频率大小，从中找出后果严重，且较容易发生的事率大小，从中找出后果严重，且较容易发生的事故，作为分析的顶上事件。故，作为分析的顶上事件。 v4 4、确定目标。根据以往的事故记录和同类系、确定目标。根据以往的事故记录和同类系统的事故资料，进行统计分析，求出事故发生的统的事故资料，进行统计分析，求出事故发生的概率概率( (或频率或频率) )，然后根据这一事故的严重程度，确，然后根据这一事故的严重程度，确定我们要控制的事故发生概率的目标值。定我们要控制的事故发生概率的目标值。Y

28、OUR SITE HERELOGOv5、调查原因事件。调查与事故有关的所有原因、调查原因事件。调查与事故有关的所有原因事件和各种因素，包括设备故障、机械故障、操事件和各种因素，包括设备故障、机械故障、操作者的失误、管理和指挥错误、环境因素等等，作者的失误、管理和指挥错误、环境因素等等，尽量详细查清原因和影响。尽量详细查清原因和影响。 v6、画出事故树。根据上述资料，从顶上事、画出事故树。根据上述资料，从顶上事件起进行演绎分析，一级一级地找出所有直接原件起进行演绎分析，一级一级地找出所有直接原因事件，直到所要分析的深度，按照其逻辑关系因事件，直到所要分析的深度，按照其逻辑关系，画出事故树。，画出

29、事故树。 YOUR SITE HERELOGOv7、定性分析。根据事故树结构进行化简，求出、定性分析。根据事故树结构进行化简，求出最小割集和最小径集，确定各基本事件的结构重最小割集和最小径集，确定各基本事件的结构重要度排序。要度排序。 v8、计算顶上事件发生概率。首先根据所调、计算顶上事件发生概率。首先根据所调查的情况和资料，确定所有原因事件的发生概率查的情况和资料，确定所有原因事件的发生概率，并标在事故树上。根据这些基本数据，求出顶，并标在事故树上。根据这些基本数据，求出顶上事件上事件(事故事故)发生概率。发生概率。 YOUR SITE HERELOGO9、进行比较。、进行比较。v要根据可维

30、修系统和不可维修系统分别考虑。要根据可维修系统和不可维修系统分别考虑。对可维修系统，把求出的概率与通过统计分析得对可维修系统，把求出的概率与通过统计分析得出的概率进行比较，如果二者不符，则必须重新出的概率进行比较，如果二者不符，则必须重新研究，看原因事件是否齐全，事故树逻辑关系是研究，看原因事件是否齐全，事故树逻辑关系是否清楚，基本原因事件的数值是否设定得过高或否清楚，基本原因事件的数值是否设定得过高或过低等等。过低等等。v对不可维修系统，求出顶上事件发生概率即可。对不可维修系统，求出顶上事件发生概率即可。 YOUR SITE HERELOGO10、定量分析。、定量分析。v定量分析包括下列三个

31、方面的内容：定量分析包括下列三个方面的内容： v1）当事故发生概率超过预定的目标值时，）当事故发生概率超过预定的目标值时，要研究降低事故发生概率的所有可能途径，可从要研究降低事故发生概率的所有可能途径，可从最小割集着手，从中选出最佳方案。最小割集着手，从中选出最佳方案。 v2）利用最小径集，找出根除事故的可能性）利用最小径集，找出根除事故的可能性，从中选出最佳方案。，从中选出最佳方案。 v3）求各基本原因事件的临界重要度系数，）求各基本原因事件的临界重要度系数，从而对需要治理的原因事件按临界重要度系数大从而对需要治理的原因事件按临界重要度系数大小进行排队，或编出小进行排队，或编出安全检查表安全

32、检查表，以求加强人为，以求加强人为控制。控制。 vYOUR SITE HERELOGOv事故树分析方法原则上是这事故树分析方法原则上是这10个步骤。个步骤。v但在具体分析时，可以根据分析的目的、投入人但在具体分析时，可以根据分析的目的、投入人力物力的多少、人的分析能力的高低、以及对基力物力的多少、人的分析能力的高低、以及对基础数据的掌握程度等，分别进行到不同步骤。础数据的掌握程度等，分别进行到不同步骤。v如果事故树规模很大，也可以借助电子计算机进如果事故树规模很大，也可以借助电子计算机进行分析。行分析。 YOUR SITE HERELOGO事故树定性分析事故树定性分析v一、割集与径集一、割集与

33、径集v 1割集与径集割集与径集 v 割集也叫截集或截止集，是导致顶上事件发生割集也叫截集或截止集，是导致顶上事件发生的基本事件的集合。事故树中一组基本事件的发的基本事件的集合。事故树中一组基本事件的发生，能够造成顶上事件发生，这组基本事件就叫生，能够造成顶上事件发生，这组基本事件就叫割集。割集。v 最小割集：引起顶上事件发生的最起码的基本最小割集：引起顶上事件发生的最起码的基本事件的集合叫最小割集。事件的集合叫最小割集。v 径集又叫通集或导通集，即如果事故树中某些径集又叫通集或导通集，即如果事故树中某些基本事件不发生，顶上事件就不发生，这些基本基本事件不发生，顶上事件就不发生，这些基本事件的集

34、合称为径集。不引起顶上事件发生的最事件的集合称为径集。不引起顶上事件发生的最低落限度的基本事件的集合叫最小公式集。低落限度的基本事件的集合叫最小公式集。YOUR SITE HERELOGO2最小割集的求法最小割集的求法v (1)行列法行列法v 这种方法的理论依据：这种方法的理论依据：“与门与门”使割集容量增加使割集容量增加，而不增加割集的数量，而不增加割集的数量，“或门或门”使割集的数量增使割集的数量增加，而不增加割集容量。这种方法从顶上事件开加，而不增加割集容量。这种方法从顶上事件开始，用下一层事件代替上一层事件，始，用下一层事件代替上一层事件，v把把“与门与门”连接事件按行横向排列，把连接

35、事件按行横向排列，把“或门或门”连接连接的事件按列纵横向摆开。逐层向下，直至各基本的事件按列纵横向摆开。逐层向下，直至各基本事件，列出若干行，最后利用布尔代数化简。化事件，列出若干行，最后利用布尔代数化简。化简结果，就得出若干最小割集。掌握最小割集示简结果，就得出若干最小割集。掌握最小割集示法。法。YOUR SITE HERELOGOv(2)结构法结构法v这种方法理论依据：事故树的结构完全可以用最这种方法理论依据：事故树的结构完全可以用最小割集表示小割集表示v(3)币尔代数化简法币尔代数化简法v 用用“+”代替结构式中的代替结构式中的“U”。YOUR SITE HERELOGO3最小径集的求法

36、最小径集的求法v原理：利用最小径集与最小点割集的对偶性，首原理：利用最小径集与最小点割集的对偶性，首先作出事故树对偶钓成功树，把原来事故树中的先作出事故树对偶钓成功树，把原来事故树中的“与门与门”和和“或门或门”互换，发生事件换成不发生事件，互换，发生事件换成不发生事件，利用上节方法求出成功树的最小割集，经对偶变利用上节方法求出成功树的最小割集，经对偶变换后就是事故树的最小径集。换后就是事故树的最小径集。YOUR SITE HERELOGO二、最小割集与最小径集在事故树分析中二、最小割集与最小径集在事故树分析中的作用的作用v (1）最小割集表示系统的危险性；）最小割集表示系统的危险性；v (2

37、)最小径集表示系统的安全性；最小径集表示系统的安全性；v (3)最小割集能直观地、概略地告诉人们，哪种最小割集能直观地、概略地告诉人们，哪种事故模式最危险，哪种稍次，哪种可以忽略；事故模式最危险，哪种稍次，哪种可以忽略；v (4)利用最小径集可以经济地、有效地选择采利用最小径集可以经济地、有效地选择采用预防事故的方案；用预防事故的方案；v (3)利用最小割集和最小径集可以直接排出结利用最小割集和最小径集可以直接排出结构重要度顺序；构重要度顺序；v (6)利用最小割集和最小径集计算顶上事件的利用最小割集和最小径集计算顶上事件的发生概率和定量分析。发生概率和定量分析。YOUR SITE HEREL

38、OGO三、结构重要度分析三、结构重要度分析v从事故树结构上人手分析各基本事件的重要程度从事故树结构上人手分析各基本事件的重要程度。v采用二种方法分析：采用二种方法分析：v一种是精确求出结构重要度系数，一种是精确求出结构重要度系数，v一种是用最小割集成用最小径集排出结构重要度一种是用最小割集成用最小径集排出结构重要度顺序。顺序。 YOUR SITE HERELOGO直接排序方法的基本原则直接排序方法的基本原则v根据最小割集和最小径集进行结构重要度分析时根据最小割集和最小径集进行结构重要度分析时，用直接排序方法的基本原则为：，用直接排序方法的基本原则为：v (1)看频率。当最小割集中的基本事件个数

39、不看频率。当最小割集中的基本事件个数不等时，基本事件少的割集中的基本事件比基本事等时，基本事件少的割集中的基本事件比基本事件多的割集中的基本事件结构重要度大。件多的割集中的基本事件结构重要度大。v (2)看频数。最小割集中基本事件的个数相等看频数。最小割集中基本事件的个数相等时，重复在各最小割集中出现的基本事件，比只时，重复在各最小割集中出现的基本事件，比只在一个最小割集中出现的基本事件重要度大，重在一个最小割集中出现的基本事件重要度大，重复次数多的比重复次数少的结构重要度大。复次数多的比重复次数少的结构重要度大。v (3)既看频率又看频数，在基本事件少的最小既看频率又看频数，在基本事件少的最

40、小割集中出现次数少的事件与基本事件多的最小割割集中出现次数少的事件与基本事件多的最小割集中出现次数多的相比较，一般前者大于后者。集中出现次数多的相比较，一般前者大于后者。YOUR SITE HERELOGO四、系统薄弱环节预测四、系统薄弱环节预测v事故树中最小割集个数越少，系统越安全。基本事故树中最小割集个数越少，系统越安全。基本事件少的割集就是系统的薄弱环节。事件少的割集就是系统的薄弱环节。v对最小径集而成电路言，径集个数越多越安全，对最小径集而成电路言，径集个数越多越安全，基本事件多的径集是系统的薄弱环节。基本事件多的径集是系统的薄弱环节。YOUR SITE HERELOGO事故树定量分析

41、事故树定量分析v一、定量分析的目的一、定量分析的目的v 定量分析的目的：定量分析的目的：v一是在给定基本事件发生概率的情况下，求出顶一是在给定基本事件发生概率的情况下，求出顶上事件发生的概率；上事件发生的概率；v二是计算每个基本事件对顶上事件发生概罕的影二是计算每个基本事件对顶上事件发生概罕的影响程度。响程度。YOUR SITE HERELOGO四、布尔代数、概率和概率积的基本知识四、布尔代数、概率和概率积的基本知识v1布尔代数有关基本知识布尔代数有关基本知识v (1)集合集合v 具有某种共同属性的事物的全体叫做集合，集具有某种共同属性的事物的全体叫做集合，集合中的事物叫做元素；合中的事物叫做

42、元素；v 包含一切元素的集合称为全集，用符号包含一切元素的集合称为全集，用符号“”表表示，不包含任何元素的集合称为空集，用符号示，不包含任何元素的集合称为空集，用符号“”表示，表示，v 集合之间的关系表示方法有：集合之间的关系表示方法有：v 包含关系，用包含关系，用“ ”符号表示；符号表示； v 相互关系，用相互关系，用“”符号表示；符号表示；v 并集关系，用并集关系，用“”符号表示。符号表示。YOUR SITE HERELOGOv(2)布尔代数基本知识布尔代数基本知识v 逻辑运算：逻辑运算对象是命题，命题为真，逻辑运算：逻辑运算对象是命题，命题为真，逻辑值为逻辑值为1；命属为假，逻辑值为；命

43、属为假，逻辑值为0。 v 逻辑代数三种基本运算：逻辑加、逻辑乘、逻辑逻辑代数三种基本运算：逻辑加、逻辑乘、逻辑非。非。v 逻辑运算法则：逻辑运算法则：A+AB=A、A+A=A、AA=A等。等。YOUR SITE HERELOGO 2概率和与概率积概率和与概率积 (1)相互独立事件：一个事件发生与否不受其他相互独立事件：一个事件发生与否不受其他事件的发生与否的影响；事件的发生与否的影响； (2)相互排斥事件：不能同时发生的事件；相互排斥事件：不能同时发生的事件； (3)相容事件：一个事件发生与否受其他事件的相容事件：一个事件发生与否受其他事件的约束。约束。 (4)n个独立事件和的概率计算公式为：

44、个独立事件和的概率计算公式为： P(A+B+C+N) =1-1-P(A)1-P(B)1-P(C)1-P(N) 式中式中P独立事件的概率独立事件的概率 (5)n个独立事件的概率积计算公式为：个独立事件的概率积计算公式为： P(ABCN)=P(A)P(B)P(C)P(N)YOUR SITE HERELOGO3，利用布尔代数化简事故树，利用布尔代数化简事故树v利用布尔代数中逻辑运算法则对事故树进行简化利用布尔代数中逻辑运算法则对事故树进行简化，消除多余事件。，消除多余事件。YOUR SITE HERELOGO二、频率、概率、频率与概率的关系二、频率、概率、频率与概率的关系v (1)频率是个试验值，或

45、使用时的统计值，具频率是个试验值，或使用时的统计值，具有随机性；有随机性；v (2)概率是个理论值，由事件的本质所决定，概率是个理论值，由事件的本质所决定，只能取唯一值：只能取唯一值：v (3)频率与概率的关系频率与概率的关系v 概率可以精确反映事件出现可能性的大小，只概率可以精确反映事件出现可能性的大小，只有通过大量试验才能得到，实际中很难做到。从有通过大量试验才能得到，实际中很难做到。从应用角度来看，频率比概率更有用，铁路各部门应用角度来看，频率比概率更有用，铁路各部门在目前条件下，取得概率比取得频率更困难。在目前条件下，取得概率比取得频率更困难。YOUR SITE HERELOGO三、顶

46、上事件及其发生概率的计算三、顶上事件及其发生概率的计算v (1)求某系统事故树各基本事件概率积之和；求某系统事故树各基本事件概率积之和；v (2)求各基本事件概率和；求各基本事件概率和；v (3)顶上事件发生概率的近似计算。顶上事件发生概率的近似计算。YOUR SITE HERELOGO四、概率重要度分析四、概率重要度分析v概率重要度分析是为分析基本事件发生概率的变概率重要度分析是为分析基本事件发生概率的变化对顶上事件发生概率以多大影响。化对顶上事件发生概率以多大影响。v概率重要度系数通过概率重要度系数的算法可知概率重要度系数通过概率重要度系数的算法可知：一个基本事件的概率重要度如何，并不取决

47、于：一个基本事件的概率重要度如何，并不取决于它本身的概率值大小，而是与它所在最小割集中它本身的概率值大小，而是与它所在最小割集中其他基本事件的概率积的大小及它在各个最小割其他基本事件的概率积的大小及它在各个最小割集中重复出现的次数有关。集中重复出现的次数有关。YOUR SITE HERELOGO五、临界重要度分析五、临界重要度分析v一般情况，减少概率大的基本事件的概率要比减一般情况，减少概率大的基本事件的概率要比减少概率小的容易，而概率重要度系数并未反映这少概率小的容易，而概率重要度系数并未反映这一事实，因此，它不是从本质上反映各基本事件一事实，因此，它不是从本质上反映各基本事件在事故树中的重

48、要程度。在事故树中的重要程度。v临界重要度系数从敏感度和概率双重角度衡量各临界重要度系数从敏感度和概率双重角度衡量各基本事件的重要程度，基本事件的重要程度，YOUR SITE HERELOGO六、结构重要度六、结构重要度v当基本事件发生概率均为当基本事件发生概率均为1/2时，概率重要度系时，概率重要度系数等于结构重要度系数。利用这一性质，可以用数等于结构重要度系数。利用这一性质，可以用量化的手段准确求出结构重要度系数。量化的手段准确求出结构重要度系数。YOUR SITE HERELOGO七、三种重要度作用及相互关系七、三种重要度作用及相互关系v三种重要度系数中，结构重要度系数从事故树结三种重要

49、度系数中，结构重要度系数从事故树结构上反映基本事件的重要程度，概率重要度系数构上反映基本事件的重要程度，概率重要度系数反映基本事件概率的增减对顶上事件发生概率影反映基本事件概率的增减对顶上事件发生概率影响的敏感度，临界重要率系数从敏感度和自身发响的敏感度，临界重要率系数从敏感度和自身发生大小双重角度反映基本事件的重要程度。生大小双重角度反映基本事件的重要程度。v结构重要度系数反映了某一基本事件在事故树结结构重要度系数反映了某一基本事件在事故树结构中所占的地位，而临界重要度系数从结构及概构中所占的地位，而临界重要度系数从结构及概率上反映了改善某一基本事件的难易程度，概率率上反映了改善某一基本事件

50、的难易程度，概率重要度系数则起着一种过度作用，是计算两种重重要度系数则起着一种过度作用，是计算两种重要度系数的基础。要度系数的基础。YOUR SITE HERELOGO事故树法的评价事故树法的评价v事故树法既可以进行定量分析，也可以进行定性分事故树法既可以进行定量分析，也可以进行定性分析；析；v既可以求出事故发生的概率，也可以识别系统的风既可以求出事故发生的概率，也可以识别系统的风险因素。险因素。v因此，事故树简单、形象、逻辑性强，应用广泛。因此，事故树简单、形象、逻辑性强，应用广泛。YOUR SITE HERELOGO事件树分析事件树分析YOUR SITE HERELOGOYOUR SITE

51、 HERELOGO内容提要内容提要v事件树分析的基本概念事件树分析的基本概念v事件树的建造事件树的建造v事件树的定量分析事件树的定量分析vETA与与FTA的综合应用的综合应用YOUR SITE HERELOGO事件树分析基本概念事件树分析基本概念v初因事件初因事件可能引发系统安全性后果的可能引发系统安全性后果的系统内部的故障或外部的事件。系统内部的故障或外部的事件。v后续事件后续事件在初因事件发生后，可能相在初因事件发生后，可能相继发生的其他事件，这些事件可能是系统继发生的其他事件，这些事件可能是系统功能设计中所决定的某些备用设施或安全功能设计中所决定的某些备用设施或安全保证设施的启用，也可能

52、是系统外部正常保证设施的启用，也可能是系统外部正常或非正常事件的发生。或非正常事件的发生。n后续事件一般是按一定顺序发生的。v后果事件后果事件由初因事件和后续事件的发由初因事件和后续事件的发生或不发生所构成的不同的结果。生或不发生所构成的不同的结果。YOUR SITE HERELOGO事件树的基本概念事件树的基本概念v事件树的分支事件树的分支YOUR SITE HERELOGO事件树的基本概念事件树的基本概念n确定初因事件：确定和分析可能导致系统安全性后果的初因事件并进行分类，对那些可能导致相同事件树的初因事件划分为一类。n建造事件树：确定和分析初因事件发生后，可能相继发生的后续事件，并进一步

53、确定这些事件发生的先后顺序，按后续事件发生或不发生（二态）分析各种可能的结果，找出后果事件。n事件树的建造过程也是对系统的一个再认识过程。n事件树的定量分析：对所建完的事件树，收集、分析各事件的发生概率及其相互间的依赖关系，定量计算各后果事件的的发生概率，并进一步分析评估其风险。YOUR SITE HERELOGO事件树建造事件树建造v连续运转部件组成系统的事件树连续运转部件组成系统的事件树v有备用或安全装置的系统事件树有备用或安全装置的系统事件树v考虑人为因素的事件树考虑人为因素的事件树YOUR SITE HERELOGO桥网络系统事件树桥网络系统事件树YOUR SITE HERELOGO桥

54、网络系统简化事件树桥网络系统简化事件树YOUR SITE HERELOGO有备用或安全装置的系统事件树有备用或安全装置的系统事件树化学反应器（R E）控 制 电 路（ CC）P1P2V1V2主 冷 却 系 统 （ M C）冷却水冷却水温度T时间t4321T1（a ）（b ）冷却水YOUR SITE HERELOGO化学反应器事件树化学反应器事件树YOUR SITE HERELOGO考虑人为因素的事件树考虑人为因素的事件树YOUR SITE HERELOGO事件树化简事件树化简p当某一非正常事件的发生概率极低时可以不列入后续事件中；p当某一后续事件发生后，其后的其他事件无论发生与否均不能减缓该事

55、件链的后果时，该事件链即已结束。YOUR SITE HERELOGO事件树定量分析事件树定量分析n确定初因事件的概率n确定后续事件及各后果事件的发生概率n评估各后果事件的风险YOUR SITE HERELOGO2022-4-21简化计算后果事件的概率简化计算后果事件的概率v P(IS1S2)=P(I)P(S1)P(S2)P(I)v P(IS1F2)=P(I)P(S1)P(F2)P(I)P(F2)v P(IF1S2)=P(I)P(F1)P(S2)P(I)P(F1)v P(IF1F2)=P(I)P(F1)P(F2)YOUR SITE HERELOGO桥网络系统后果事件概率计算桥网络系统后果事件概率

56、计算若假定系统中的各部件的故障是独立的，则可计算出桥网络系统的可靠若假定系统中的各部件的故障是独立的，则可计算出桥网络系统的可靠度为：度为：nPi是后果事件为系统成功的事件链的发生概率，i=1，2，3，4，5，6，9，10，11，12，13，17，18，19，21，22。n各事件链的发生概率可由各部件的可靠度Rj和不可靠度Fj (j=A,B,C,D,E)求出，即：nP1=RARBRCRDREnP2=RARBRCRDFE n若各部件的可靠度RA=RB=RC=RD=RE=0.99，则系统的可靠度RS=0.999798。jsjPRYOUR SITE HERELOGO精确计算后果事件的概率精确计算后果

57、事件的概率当事件树中的各事件的发生不是相互独立时，进行事件树中当事件树中的各事件的发生不是相互独立时，进行事件树中后果事件发生概率的计算将更为复杂，此时必须考虑各事后果事件发生概率的计算将更为复杂，此时必须考虑各事件发生的条件概率。仍以图件发生的条件概率。仍以图1中的事件树为例，后果事件中的事件树为例，后果事件IF1F2的发生概率为：的发生概率为：P（IF1F2）=P（I）P（F1/I）P（F2/F1，I） nP（F1/I）表示在初因事件I发生的条件下，系统1失效事件（F1）发生的概率。而P（F2/F1，I）表示在初因事件I发生、系统1失效事件（F1）也发生的条件下，系统2失效事件(F2)发生

58、的概率。YOUR SITE HERELOGO后果事件的风险评估后果事件的风险评估事件的风险定义为事件的发生概率与其损失值的乘事件的风险定义为事件的发生概率与其损失值的乘积：积： R=PC R后果事件的风险值后果事件的风险值P单位时间内后果事件的发生概率单位时间内后果事件的发生概率C后果事件的的损失值后果事件的的损失值YOUR SITE HERELOGO法默曲线法默曲线CPR2R3R1CPR2R3R100(a)(b)YOUR SITE HERELOGO事件树与故障树的综合分析事件树与故障树的综合分析n如果事件树中的初因事件与后续事件是系统中的非正常事件（如某部件的故障），则可以这些事件为顶事件建

59、立故障树，如果事件树中的初因事件与后续事件是系统中的正常事件，则可以其为顶事件建立成功树。n以事件树中的后果事件为顶事件，按照一定的逻辑关系（一般情况下为逻辑与的关系）将与该后果事件相关的初因事件和后续事件连接成故障树。n对事件树分析中找出的后果事件相同的分支，再以该事件为顶事件按照一定的逻辑关系（一般情况下为逻辑或的关系）建造一棵更大的故障树。n通过故障树的定性定量分析求出系统中各类事件的发生概率。YOUR SITE HERELOGO电机发热事件树电机发热事件树YOUR SITE HERELOGOYOUR SITE HERELOGO电机过热IE电机过电流电路过电流熔断器未断路熔断器故障接线故

60、障电源故障电机故障+操作人员未能灭火T1操作人员失误B1手动灭火器故障B2+厂消防队未能灭火T2消防队员失误D0灭火器硬件故障D2+灭火器控制故障D1火灾警报器未响T3火警控制故障E1火警硬件故障E2+YOUR SITE HERELOGO例例1v 有一泵和两个串联阀门组成的物料输送系统（如本页图所有一泵和两个串联阀门组成的物料输送系统（如本页图所示）。物料沿箭头方向顺序经过泵示）。物料沿箭头方向顺序经过泵A、阀门、阀门B和阀门和阀门C，泵，泵启动后的物料输送系统的事件树如下页图所示。设泵启动后的物料输送系统的事件树如下页图所示。设泵A、阀门阀门B和阀门和阀门C的的可靠度分别为可靠度分别为0.9