В отдельных случаях возможен вариант, когда инициирующее событие равно опасному событию, но такие случаи – большая редкость, и если вы при анализе рисков не видите разницы между инициирующим событием и опасным событием, то это сигнал, что вы, скорее всего, чего-то не видите или некорректно определено инициирующее событие.

Например, в отношении инициирующего события «разгерметизация оборудования» в обязательном порядке необходимо рассмотреть следующие опасные события:

– выброс опасных веществ без возгорания;

– пожар пролива горючих жидкостей;

– взрыв газовоздушной (парогазовоздушной) смеси;

– распространение токсичных продуктов на открытой площадке.

Для инициирующего события в дорожном движении «нарушение целостности» или «ошибка водителя» и т. п., которые приводят к потере управления над автомобилем, опасными событиями могут быть (но этим не ограничиваться):

– столкновение с попутным транспортом;

– столкновение со встречным транспортом.

Можно группировать опасные события на примере автомобиля:

– ДТП с травмами;

– ДТП с тяжелыми травмами или смертельным исходом;

– ДТП с материальным ущербом третьим лицам и т. п.

У нас сейчас нет задачи подробно расписывать все возможные варианты опасных событий. Важно понимать их значительную вариативность по отношению к инициирующему событию. А всякая вариативность может быть как разумной, так и бессмысленной. Необходимо группировать опасные события так, как это требуется в рамках поставленной задачи по оценке и анализу риска.

Примеры корректного и некорректного описания опасного события показаны в таблице 2.3.

Таблица 2.3

Описание опасного события

Сейчас мы подошли к изучению самого сложного для восприятия термина, применяемого при оценке и анализе рисков. Это термин «барьер».

Автору потребовалось более десяти лет для того, чтобы с момента первого практического в своей работе применения понятия «барьер» достичь понимания, что же это такое. У нас с вами стоит амбициозная задача понять значение термина «барьер» и научиться им пользоваться на протяжении настоящего курса. Немного забегая вперед, отметим, что «барьер» – ключевое понятие для целей управления рисками. Оценка и анализ риска необходимы не сами по себе, а для того, чтобы научиться управлять этим риском.

Перейдем к обсуждению барьеров (ну, или, что одно и то же, – к мерам управления). В данном разделе и в разделе, посвященном методу оценки и анализа рисков «галстук-бабочка», будут использованы подходы, изложенные в руководстве «Bow ties risk management: a concept book for process safety» [11].

Что есть барьер? БАРЬЕР – техническая и/или организационная мера управления, направленная на то, чтобы риск не реализовался в виде одного из возможных опасных событий и их возможной потенциальной эскалации.

Барьеры снижают частоту или возможность наступления инициирующего события (предупреждающий барьер) или уменьшают последствия опасного события (реагирующий барьер).

Основная информация о термине «БАРЬЕР», необходимая для его понимания и применения, представлена на рисунке 2.2.

Примерами барьеров могут быть:

– запас на коррозию;

– система пожаротушения;

– противоаварийная защита;

– боновые заграждения;

– промышленные фильтры для очистки выбросов в атмосферу;

– очистные сооружения;

– решения по генеральному плану;

– огнестойкие материалы;

– защитные ограждения;

– контроль технологических процессов.

Рис. 2.2. Основные сведения по термину «БАРЬЕР»

Опыт показывает, что все предупреждающие и реагирующие барьеры можно систематизировать по группам. Один из вариантов классификации барьеров по группам или видам[4] (его аналоги применяются в некоторых нефтегазовых компаниях) показан на рисунке 2.3.

Это далеко не единственный вариант классификации. Очень вероятно, что данная классификация по мере развития методологии оценки и анализа рисков будет совершенствоваться и уточняться.

ВАЖНО:

– один и тот же барьер может иметь и предупреждающую, и реагирующую функцию (например, решения по генеральному плану при размещении объектов и оборудования);

– барьером могут называться только меры (или их комплекс), которые самостоятельно способны предотвратить развитие событий до реализации риска (инициирующего события).

Рис. 2.3. Виды барьеров

Разберемся с барьерами более подробно:

В определении барьера уже указано, что барьеры могут быть предупреждающими и реагирующими, то есть предупреждающие барьеры условно находятся в левой части от инициирующего события, а реагирующие барьеры – в правой. Реагирующие барьеры часто называют барьерами, смягчающими последствия. Это хорошо видно на примере рисков, связанных с пожарами. Всякий пожар имеет начало в неконтролируемом возгорании или создании условий для него – высокая температура, горючее вещество и доступ кислорода. Для того, чтобы любое, хоть и неконтролируемое возгорание или условия для его возникновения не переросли в полноценный пожар, существуют смягчающие (реагирующие) меры управления:

– датчики дыма, высокой температуры – то есть пожарная сигнализация;

– системы автоматического пожаротушения;

– исполнение конструкций из негорючих материалов;

– огнестойкие покрытия и т. п.

Из определения барьера также следует, что барьеры могут быть двух видов: техническими или организационными.

Технический барьер – барьер, защитная функция которого достигается за счет физического наличия и/или срабатывания технических устройств и/или программного обеспечения без участия человека.

Организационный барьер – барьер, защитная функция которого достигается за счет административных мер, а также за счет любого сочетания применения технических устройств, решений и действий человека. То есть к организационным барьерам мы относим в том числе все варианты действий человека с применением каких-либо технических устройств.

Кроме деления барьеров на технические и организационные, они еще делятся на три типа – это пассивные и активные барьеры, а также непрерывно работающее оборудование.

При этом пассивные барьеры и барьеры, связанные с непрерывно работающим оборудованием, могут быть только технического характера.

Примером пассивного барьера может быть огнестойкое покрытие, расчетная толщина стенки на оборудовании, работающем под давлением, с учетом надбавки на возможную коррозию и установленный запас прочности и т. п.

Примером активного барьера может быть система пожаротушения, аварийной остановки технологического процесса, система организации технологического процесса и т. п.

Примером барьера на основе непрерывно работающего оборудования может быть система контроля технологического процесса, пожаротушения и другие аналогичные системы, в основе которых находятся непрерывно работающие датчики, сигналы от которых с установленной периодичностью обрабатываются вторичными приборами.

Активные барьеры могут быть как техническими, так и организационными, при этом принято, что все активные барьеры, в которых так или иначе участвует человек, относятся к организационным барьерам.

Всего имеется пять типов барьеров:

1-й – технический пассивный (обвалование резервуаров, защитное антикоррозионное или огнестойкое покрытие);

2-й – технический активный (система ABS в автомобиле, системы пожаротушения, которые активируется по срабатыванию датчиков, но не эксплуатируются постоянно);