Bilgiseller / Risk ve güvenilirlik

LOPA ve bağımsız koruma katmanları: çarpmanın koşulları

Örnek LOPA hesabıyla senaryo sınırlarını, bağımsız koruma kredisini, koşullu olasılıkları ve belirsizliği değerlendirmek.

Bu sayfada

Koruma Katmanları Analizi, kısaca LOPA, tanımlı bir kaza senaryosunda belirtilen korumanın yeterliliğini sorgulayan disiplinli yöntemdir. Aritmetiği çoğu zaman basittir; sayıların gerçekten neyi temsil ettiğini belirlemek daha zordur. Zamanında etki edemeyen veya başlatıcı olayla birlikte bozulan katman, yalnızca mevcut olduğu için bağımsız risk azaltımı kazanmaz. Bu eğitim rehberi özgün ve varsayımsal bir sıvı aktarım örneği kullanır. Aşağıdaki sayılar sektör varsayılanı, gemi kabul ölçütü veya tasarım tavsiyesi değildir.

Tek senaryo ve tek sonuç noktası tanımlayın

Başlatıcı olay, çalışma durumu ve değerlendirilen sonuç belirtilmelidir. “Tank taşması” tek başına eksiktir: hangi tank, hangi aktarım, hangi başlatıcı arıza ve hangi zararlı sonuç? Senaryo sıvının dışarı çıkmasında, insanın maruz kalmasında veya tutuşmada bitebilir. Bu sonuç noktaları farklı koşullu olaylar gerektirir. Model değişmeden sonuç noktasının değiştirilmesi, gerekli koşulun atlanmasına veya aynı azaltımın iki kez sayılmasına yol açabilir.

HSE'nin LOPA açıklaması, yöntemi korumalarla senaryo sıklığını değerlendirmek ve önceden belirlenmiş risk ölçütlerine göre eksik azaltımı bulmak için tanımlar. Bu, genel geçer kabul sıklığı kullanma izni değildir. Hesaptan önce karar ölçütü ve onu belirlemeye yetkili makam ortaya konmalıdır. Sonucu gördükten sonra uygun görünen eşik seçmek analizi kabul edilebilir kılmaz. Ölçüt, problemin bağımsız girdisi olmalıdır.

Başlatıcı olayın paydasını kontrol edin

Sıklık, birim maruziyet başına olay sayısıdır; olasılık boyutsuzdur ve belirli koşula bağlıdır. İşletme yılı başına 0,2 sıklığı ile aktarım başına 0,2 olasılığı aynı değildir. Çok sayıda aktarım yapan gemide bu karışıklık sonucu mertebelerce değiştirebilir. Verinin takvim yılına, çalışma saatine, ekipman-yılına, göreve veya talebe bağlı olduğu açıkça yazılmalıdır. Paydanın belirsiz olması, doğru görünen çarpımı baştan anlamsızlaştırabilir.

Bir etkinleştirici koşul, başlatıcı olayın ne zaman sonuca dönüşebileceğini belirler. Örneğin belirli arıza yalnızca aktarım sırasında önemli olsun. Başlatıcı sıklık zaten aktarım saatlerinden hesaplandıysa ayrıca aktarımda geçirilen zaman oranıyla çarpmak maruziyeti iki kez azaltabilir. Takvim yılına dayanan tahmin ise farklı koşullandırma gerektirebilir. Her girdi için değerden önce sayılan olayı, gözlenen topluluğu ve maruziyeti açıklayan kısa bir cümle yazmak bu hatayı görünür kılar.

Katmanı belirli nedene göre değerlendirin

Bağımsız koruma katmanı adayı, bu senaryoda tanımlı koruyucu işlevi yerine getirmeli ve arıza olasılığı gerekçelendirilmelidir. Bağımsızlık hem başlatıcı olayla hem kredilendirilen diğer katmanlarla ilgilidir. Doldurmanın sürmesine neden olan arızalı seviye ölçümünü kullanan yüksek seviye alarmı, bu başlatıcı arızadan bağımsız değildir. Ayrı mantık cihazı bulunması da aynı sensör, besleme veya son vana paylaşımını ortadan kaldırmaz.

Katman, kullanılabilir süre içinde etkili olmalı ve ileri sürülen performansın korunduğuna dair kanıt bulunmalıdır. HSE'nin işlevsel emniyet açıklaması, işletme, bakım ve kanıtlama testlerini içeren yaşam döngüsünü vurgular. Denizcilik uygulamasında bayrak, klas, sözleşme ve ekipman gerekleri ayrıca belirlenmelidir. Proses endüstrisi rehberi yöntemsel arka plan sunar; her gemi tesisine hangi standardın uygulanacağını kendiliğinden belirlemez. Uygulanabilirlik kararının sahibi ve dayanağı kayda geçirilmelidir.

Hangi büyüklüklerin çarpıldığını anlayın

Basitleştirilmiş düşük talep modelinde senaryo sıklığı; başlatıcı sıklık, ilgili koşullu olasılıklar ve koruma katmanlarının arıza olasılıklarının çarpımıyla yazılabilir. Bağımsız katmanlar tek tek arıza olasılıklarının çarpılmasını sağlar. Bağımsızlık yoksa gereken büyüklük ortak arıza olasılığıdır. Genel ilişki P(A ve B) = P(A) × P(B, A gerçekleşmişken) biçimindedir; otomatik olarak P(A) × P(B) değildir.

Aynı talep ortak zorlanma yarattığında bu ayrım önemlidir. Enerji kaybı hem algılamayı hem son hareketi engelleyebilir. Acil durum, aynı kişiyi kısa sürede iki alarmı yorumlamaya zorlayabilir. Koşullu olasılıklar bu bağlamı yansıtmalıdır. PFDavg olarak gösterilen ortalama talep anında arıza olasılığı, belirli varsayımlar altında tanımlı işlevin koşullu performansıdır. Bir kazanın yıllık sıklığı değildir. Hesapta bu iki büyüklük birbirinin yerine kullanılmamalıdır.

Şeffaf varsayımsal hesabı izleyin

Tek bir aktarım senaryosunda başlatıcı olay sıklığı işletme yılı başına 0,2 olsun. Yalnızca aritmetik için, nitelikleri doğrulanmış bir katmanın PFDavg değeri 0,1; bağımsızlığı ayrıca gerekçelendirilmiş ikinci katmanın değeri 0,02 kabul edilsin. Ek koşullu çarpan bulunmasın ve her katman seçilen sonucu önleyebilsin. Hesaplanan sıklık 0,2 × 0,1 × 0,02 = 0,0004/yıl, yani yılda 4 × 10⁻⁴ olur.

Varsayımsal karar ölçütü yılda 1 × 10⁻⁴ olsun. Nokta tahmini bu ölçütün dört katıdır. Bu sonuç doğrudan belirli cihaz satın alınmasını veya yalnızca oran üzerinden SIL seçilmesini söylemez. Başlatıcı nedenin, doğası gereği daha emniyetli düzenlerin, mevcut katman kanıtlarının ve ilave koruma seçeneklerinin yeniden değerlendirilmesini gerektiren farkı gösterir. Ölçüt ve girdiler eğitim amacıyla uydurulmuştur; gerçek düzenleyici veya kurumsal eşik olarak ileri sürülmez.

Yeni koruma eklemeden geçersiz krediyi kaldırın

Şimdi 0,1 değer verilen katmanın başlatıcı olayla aynı seviye ölçümüne bağlı olduğunu düşünelim. Bu arıza katmanı yeniyorsa başka nedenlere karşı iyi çalışsa bile ilgili senaryoda etkili arıza olasılığı 1 olabilir. Hesap 0,2 × 1 × 0,02 = 0,004/yıl olur. Uydurulmuş ölçüte göre fark dört yerine kırk kata çıkar. Gerekçesiz koruma kredisi, sorunun büyük bölümünü gizlemiştir.

Doğru yaklaşım sessizce başka elverişli sayı atamak değildir. Kredinin kaldırılma nedeni, etkilenen senaryolar ve güncellenen karar kaydedilmelidir. Bariyer işletmede yararlı kalabilir, fakat bu durumda bağımsız nicel kredi almayabilir. Yararlılıkla bağımsızlık kredisini ayırmak, “alarm yardımcı oluyor” ifadesinin çarpmanın geçerliliğine kanıt sanılmasını önler. İnceleme, ekipmanın değerini reddetmek yerine hangi olay için hangi iddianın desteklenebildiğini belirler.

Koşullu çarpanların örtüşmesini inceleyin

Sonuç noktasına bağlı olarak bulunma, tutuşma ve maruziyet olasılıkları gerekebilir; ancak bunların tanımı ve verisi olmalıdır. Seçilen sonuç dökülmeyse tutuşma olasılığı eklemek sonucu yangın içeren başka bir olaya dönüştürür. İnsanların alanda bulunması tehlikeyi oluşturan işlemle bağlantılıysa genel zaman oranı maruziyeti küçümseyebilir. Personelin başlatıcı olaya göre hangi anda gerçekten orada bulunmak zorunda olduğu değerlendirilmelidir.

Çarpanlar katman performansıyla da örtüşebilir. Zorlayıcı koşul altında değerlendirilmiş müdahale katmanına, aynı koşulun seyrekliği için matematiksel koşullandırma tutarlı olmadan ikinci azaltım verilmemelidir. Şiddeti azaltan tedbir de sonucu tamamen ortadan kaldıran olasılık çarpanı değildir. Kısa LOPA tablosunun yanında olay sırasını açıklayan anlatı hazırlamak yararlıdır. Bu anlatı, aynı faydanın iki yerde sayılmasını yalnızca aritmetik kontrolünden daha hızlı ortaya çıkarabilir ve inceleyenin varsayımları takip etmesini sağlar.

Test ve baypasları koruma iddiasına dahil edin

PFDavg değeri arıza türleri, algılama, onarım ve test varsayımlarına dayanır. Kısmi test bazı arızaları bulurken diğerlerini gizli bırakabilir. Prosedür ilgili son hareketi sınamıyorsa veya işler sık gecikiyorsa nominal test aralığı yeterli bilgi değildir. Kullanılamayan ya da baypas edilmiş katmanın bu durumdaki maruziyeti ayrıca ele alınmalıdır. Baypasın özellikle tehlikeli çalışma sırasında açılması gibi bağımlılıklar gözden kaçırılmamalıdır.

IEC 61511-1'in kamuya açık katalog sayfası, proses sektöründeki emniyet enstrümanlı sistemler için şartname, tasarım, kurulum, işletme ve bakımı kapsayan gerekleri açıklar; 2017 değişikliğini de gösterir. Burada yalnızca açık kapsam bilgisi incelenmiştir. LOPA sonucu daha geniş yaşam döngüsünün girdisidir. Satın alınan parçanın veya kurulu işlevin bütün bütünlük, mimari ve sistematik hata gereklerini karşıladığına tek başına kanıt oluşturmaz.

İnsan hatasına evrensel olasılık atamayın

Operatör müdahalesi algılama, yorumlama, karar, erişim ve eylemi içerir. Başlatıcı koşulda ekran okunamayabilir, kişi başka işle meşgul olabilir veya kullanılabilir süre görev için yetersiz kalabilir. Eğitime katılım kaydı bu zincirin başarı olasılığını belirlemez. Başlatıcı hatayı yapan kişinin toparlanmayı da gerçekleştirmesi bekleniyorsa her adımı yeni ve bağımsız şans saymak yerine aralarındaki bağımlılığı değerlendirmek gerekir.

Örnekte görev zaman çizelgesi hazırlanmalı, ilk güvenilir işaret ve müdahalenin artık sonucu önleyemeyeceği nokta belirlenmelidir. İletişim ve eşzamanlı görevler dahil gerçekçi koşullar, onaylı eğitim veya analiz içinde güvenle sınanabilir. Gözlemler görev tasarımını veya ayrı insan güvenilirliği incelemesini destekleyebilir. Birkaç başarılı gösterimden çok küçük hata olasılığı çıkarılamaz. Az sayıda deneme, yalnızca o koşullarda yapılabilirliği gösterebilir; nadir başarısızlık sıklığını güvenilir biçimde tahmin etmeyebilir.

Kararın belirsizliğe dayanmasını sınayın

Başlatıcı sıklık yılda 0,1–0,4; ikinci katmanın PFDavg değeri 0,01–0,04 arasında makul kabul edilsin. İlk katman gerçekten bağımsız ve 0,1 ise köşe hesapları yılda 1 × 10⁻⁴ ile 1,6 × 10⁻³ arasında değişir. Bunlar senaryo sınırlarıdır; otomatik olarak istatistiksel güven aralığı değildir. Aralıkların kanıtı, değişkenler arasındaki ilişkiler ve uç değerlerin birlikte mümkün olup olmadığı ayrıca değerlendirilmelidir.

Çıktı, dayanıklı sonuçla sınıra yakın sonucu ayırmalıdır. İnandırıcı varsayımlarda ölçüt aşılabiliyorsa kararı hangi kanıtın veya tasarım değişikliğinin netleştireceği belirtilmelidir. Aralığı hassas görünen merkez değerin arkasına saklamayın. Çok sayıda bağımlılık, değişen işletme durumu veya karmaşık sonuç yolu baskınsa daha ayrıntılı yöntem gerekebilir. LOPA'nın basitliği, ancak gerçek karar problemini yeterince temsil ettiği sürece avantajdır; karmaşıklığı yok saymanın gerekçesi değildir.

Denetlenebilir senaryo kaydı teslim edin

Tam kayıt; senaryoyu, sonuç noktasını, maruziyet temelini, başlatıcı veriyi, kabul ve reddedilen katmanları, bağımsızlık değerlendirmesini, zaman kanıtını, çarpanları, belirsizliği ve karar ölçütünü içerir. Her sayısal girdi kaynağa veya açıkça belirtilmiş mühendislik yargısına bağlanmalıdır. İşletme ve bakım ekiplerinin koruması gereken varsayımlar listelenmelidir. Son mühendislik kararını onaylamaya yetkili kişi, hesabı hazırlayan kişiden ayrı olarak kaydedilmelidir.

Son soru, kurulu ve bakımı yapılan sistemin çarpımın dayandığı varsayımları gerçekten destekleyip desteklemediğidir. Sensör paylaşımı ortaya çıkarsa, test kapsamı azalırsa veya baypas rutinleşirse sonuç geçerliliğini yitirebilir. Etkilenen senaryolar değişiklik yönetimiyle yeniden incelenmelidir. Güvenilir LOPA en küçük sayıyı üreten değil, kredilendirilen azaltımları tanımlı zarara karşı açıklanabilir, gösterilebilir ve güncel tutan çalışmadır.

Kaynaklar