FAULT TREE ANALYSIS RISK ANALYSIS METHOD FOR

NAVAL INSTALATIONS

Gabriel OANCEA, Ovidiu RADU

Naval Forces Research Center

Abstract: One of the most frequently used techniques in risk analyses is fault tree
modelling. A fault tree analysis(FTA) can be used to identify the subsystems that are most
critical for the operation of a given system, or to analyse how undesirable events occur. This
paper describes the design of an fault tree analysis with top event defined as loss of
propulsion for a ship followed by quantitative and qualitative approach using algorithms
and methods shown in the paper (as example, the algorithm called MOCUS Method of
Obtaining Cut Sets or Vessley-Fussell measure of importance that can be applied on fault
trees).

Keywords: risk analysis, modelling, fault tree

Una din tehnicile cele mai frecvent utilizate n analizele de risc este
analiza arborelui defeciunilor - AAD. O astfel de analiz poate fi folosit pentru
a identifica subsistemele cele mai critice pentru funcionarea unui sistem dat sau
pentru a analiza modul n care iau natere i se produc evenimente nedorite.
n contextul general al analizelor, metoda AAD este utilizat pentru a
analiza modul producerii evenimentelor nedorite precum i cauzele acestora.
Prin folosirea unei scheme logice sunt vizualizate relaiile dintre cauzele
evenimentelor (de exemplu defectarea unei anumite componente a unui motor).
Metoda presupune moduri operaional binare, ceea ce nseamn c un eveniment
fie se manifest, fie nu se manifest (de exemplu, o alarm de avarie este dat
sau nu).
Schema logic utilizat ntr-o AAD const dintr-un set de simboluri de
intrare care descriu relaiile dintre cauze i simbolurile care caracterizeaz aceste
cauze. Evenimentul nedorit luat ca int pentru analiz este menionat ca
eveniment din vrf - evenimentul de top arborelui defeciunilor. Descrierea
evenimentului de top ar trebui s dea rspunsuri la ceea ce tip de eveniment este,
cnd i unde se produce.
Producerea evenimentului de top este ntotdeauna dependent de dou sau
mai multe condiii sau defeciuni la un nivel inferior. Principala sarcin n

204
abordarea Analizei Arborelui Defeciunilor este de a defini n mod sistematic
structura, condiiile sau cauzele care duc direct la evenimentul de top. Aceste
evenimente ar trebui s fie definite n aa fel nct numai un numr limitat de
cauze s duc la evenimentul de top. Unele opinii din literatura de specialitate
recomand definirea numai a dou cauze la nivelul inferior la un moment dat
dar, pentru unele sistem complex de defectare, acest fapt lucru nu poate fi
considerat realist. Cauzele care conduc direct la evenimentul de top sunt al
doilea nivel al arborelui defeciunilor.
n cazul n care evenimentele sunt definite i structurate, urmtoarea
sarcin este de a evalua relaia logic dintre cauze. n general, fie evenimentul
de top depinde de apariia simultan a acestor cauze pe al doilea nivel sau numai
una din cauze poate duce la evenimentul de top. n primul caz este folosit o
intrare de tip I iar n cel de-al doilea caz este utilizat o intrare de tip SAU.
Aceast procedur se repet pentru a stabili relaiile logice dintre cauze pe al
treilea nivel al AD i aa mai departe. Atunci cnd cauzele sunt descrise la un
nivel de detaliere care asigur validitatea datelor privind defeciunea, Arborele
Defeciunilor se consider finalizat i pregtit pentru analiza cantitativ.
Un grup de evenimente de baz n Arborele Defeciunilor care
declaneaz evenimentul de top prin producerea lor simultan se numete n
literatura de specialitate cutset al Arborelui.
Pentru a stabili cutset-urile se poate aplica un algoritm numit MOCUS -
Method of Obtaining Cut Sets ( Metod de obinere a cutset-urilor). Algoritmul
MOCUS cuprinde patru etape: a. luarea n considerare a evenimentului de top;
b. nlocuirea evenimentului cu evenimente de pe al doilea nivel n funcie de
urmtoarele criterii: n cazul n care evenimentele de pe nivelul inferior sunt
conectate printr-o intrare SAU, sunt scrise n rnduri separate; dac acestea sunt
conectate printr-o intrare I, sunt scrise n coloane separate; c. Se realizeaz
succesiv pasul 2 pentru toate evenimentele care nu sunt evenimente de baz; d.
Cnd toate evenimentele sunt evenimente de baz, evenimentele din fiecare rnd
constituie un cutset.
Analiza cantitativ a Arborelui Defeciunilor folosete probabilitatea de
defectare qi a evenimentelor de baz i intrrile arborelui pentru a calcula
probabilitatea evenimentului de top Q0. Pentru evenimente de baz combinate
printr-o intrare de tip SAU este utilizat structura serie. Pentru evenimente
combinate printr-o intrare de tip I este utilizat structura paralel (dac se
utilizeaz aceste ecuaii menionm c fiabilitatea pi = 1- qi, unde qi este
probabilitatea defectrii).
Figura 1 ilustreaz structurile serie i paralele folosind diagrame bloc.

205
 Structur paralel

Structur serie

Figura 1 Structuri generale de sistem

n
Structura serie: PSF P1.P2 ........Pn Pi
i 1
n
Structura paralel: PSF 1 (1 P1 ).(1 P2 )........( 1 Pn ) 1 (1 Pi )
i 1

PSF= fiabilitatea structurii, Pi= fiabilitatea structurii i. Fiabilitatea P este

definit ca probabilitatea de supravieuire (a unei componente sau sistem) i este
dependent de timpul de operare i condiiile de exploatare. Probabilitatea de
cedare Q este egal cu probabilitatea de non-supravieuire (1- P).

2. Abordare cantitativ-evaluare
O msur uzual a importanei aplicat la Arborele Defeciunilor este
msura de importan Vessley-Fussell, I VF [1]. Aceasta este probabilitatea ca cel
puin un cutset minimal ce conine evenimentul pe baz i este defect la
momentul t, astfel c evenimentul de top este declanat n momentul t. Acest
lucru poate fi calculat prin folosirea urmtoarei ecuaii:
Q (t ) VF
I VF ( i / t ) Ki ; I (i/t) = P (Cel puin un cutset ce conine
0

Q (t )
evenimentul pe baz i este defect la momentul t | Sistemul cedeaz la timpul t);
QKi (t) este probabilitatea ca un cutset minimal ce conine cauza de baz i este
defect la momentul t i Q0 este probabilitatea de apariie a evenimentului de top.
Cele m cutset-uri minime n care cauza de baz i este prezent nu sunt
independente deoarece aceleai cauze de baz pot fi prezente n mai mult de un
cutset. Cu toate acestea, presupunnd c cele m cutset-uri sunt independente,
limita superioar a QKi poate fi estimat folosind I VF (i/t ) de mai sus . Aceast
ipotez este implementat n urmtoarea ecuaie:
VF
1 mj1 (1 QKij (t ))
I (i / t )
0

Q (t )
unde m = numrul de cutset-uri minimale n care cauza de baz i este prezent.

3. Exemplu de aplicare a metodei Arborelui defectelor pentru

pierderea propulsiei unei nave
Se va construi un Arbore al Defeciunilor pentru cazul n care
evenimentul de top este pierderea de puterii de propulsie pentru nav urmat de o

206
analiza cantitativ i calitativ pentru acesta folosind algoritmii i metodele
descrise n continuare. Se presupune c informaiile prezentate n Tabelul 1 sunt
n mod obinuit disponibile i cunoscute [2].
Defeciunea Descrierea defeciunii Fiabilitate - Defectare -
Probabilitatea p Probabilitatea q
F1 Lips alimentare combustibil 0.730 0.270
F2 Avarierea arborelui cotit 0.973 0.027
F3 Pistoane supranclzite 0.984 0.016
F4 Cuplaj defect 0.948 0.052
F5 Reductor defect 0.764 0.236
F6 Avarierea liniei de axe 0.971 0.029
F7 Defectarea elicei cu pas reglabil - EPR 0.813 0.187
Tabelul 1 Date privind defeciunile pentru o perioad de navigaie de un an (336 zile)

3.1 Abordarea Calitativ: Construirea Arborelui Defectelor

Evenimentul de top este deja definit ca "pierderea propulsiei navei".
Exist trei evenimente independente, care pot rezulta n evenimentul de top.
Acestea sunt "pierderea transmisiei puterii de propulsie" n linia de arbori sau
reductor, "pierderea generrii energiei de propulsie" de la motoare, i "pierderea
consumului puterii de propulsie" din cauza unor defeciuni la elice. Doar unul
dintre aceste evenimente trebuie sa se produc pentru a declana evenimentul de
top. Prin urmare, aceste trei evenimente trebuie s fie combinate printr-o intrare
de tip SAU. Arborele Defeciunilor poate fi structurat dup cum se arat n
Figura 2.
Evenimentul "pierderea transmisiei puterii de propulsie" poate fi cauzat
de o defeciune a reductorului i / sau a liniei de axe i prin urmare aceste
defeciuni trebuie combinate prin utilizarea unei intrri de tip SAU. Evenimentul
"pierderea consumului puterii de propulsie" include doar cazul defectrii elicei
cu pas reglabil (EPR). n ceea ce privete cazul de "pierderea generrii energiei
de propulsie", att motoarele tribord ct i tribord trebuie s cedeze n a
transmite puterea ctre reductor. Prin urmare, trebuie s fie folosit o intrare de
tip I pentru aceste dou evenimente. Exist dou modaliti pentru ca fiecare
motor s nu mai poat transmite putere ctre reductor: defectarea cuplajului i
respectiv cedarea motorului n sine.
O intrare de tip SAU trebuie s fie utilizat pentru aceste evenimente
deoarece unul este suficient pentru ca motorul s nu mai reueasc transmiterea
puterii ctre reductor. Evenimentele legate de defectarea motoarelor principale
(att tribord ct i babord) artate n Figura 2 necesit tratarea n detaliu. cauzele
evenimentelor de baz ale defectrii 1, 2, 3 (vezi Tabelul 1), sunt toate grupate
n evenimentul "defectarea motorului principal" , acestea trebuind s fie
combinate prin utilizarea unei intrri de tip SAU atta timp ct fie i numai una
din cauze este suficient pentru ca motorul principal s cedeze. Principalele

207
moduri de defeciuni la motor pot fi aranjate / modelate ntr-un Arbore al
Defeciunilor aa cum se arat n Figura 2.
Pierderea funciunii principale de propulsie
pentru o nava specific-tanc petrolier, pentru
o perioad normal de operare de 1 an

pierderea transmisiei pierderea generrii pierderea consumului

puterii de propulsie energiei de propulsie puterii de propulsie
(E 1) (E 2) (E 3)

Reductor Linie de Defeciune la EPR

defect axe
defect

Motorul tribord nu mai asigur Motorul babord nu mai asigur

transmiterea puterii ctre transmiterea puterii ctre
reductor (E 4) reductor (E 5)

Motorul principal Cuplaj tribord Motorul principal Cuplaj babord

tribord defect defect babord defect defect
(E 6) (E 7)

Figura 2 Arborele defeciunilor pentru evenimentul de top Pierdere propulsiei unei

nave de tip Tanc petrolier

Defectarea motorului
principal

Lips alimentare Avarierea Pistoane

combustibil arborelui cotit supranclzite

Figura 3 Moduri defectare ale motorului principal

3.2 Abordarea calitativ: stabilirea cutset-urilor minimale
Se aplica algoritmul MOCUS (s-a notat cu: subscript s = Tribord, subscript p =
babord):
Pasul 1:Pierderea funciunii principale de propulsie pentru o nav specific - tanc petrolier,
ntr-o perioad normal de operare de 1 an

208
Pasul 2: E1 Pasul 3.1: - pentru evenimentul F5
E2 "pierderea transmisiei puterii de F6
E3 propulsie" (E 1 n structura E2
arborelui): E3
Pasul 3.2: -pentru F5 Pasul 3.3: - pentru F5
evenimentul "pierderea F6 evenimentul "motorul F6
generrii energiei de E4 E5 principal tribord nu mai As E5
propulsie" (E 2 n structura E3 transmite putere la reductor" F4s E5
arborelui): (E 4 n structura AD): E3
Pasul 3.4: - pentru F5 Pasul 3.5: - pentru K1 F5
evenimentul "defectarea F6 evenimentul K2 F6
motorul principal tribord" F 1s E5 "defectarea motorul K3 F1s F 1p
(E 6 n structura arborelui; F2s E5 principal babord" K4 F2s F 1p
vezi Figura 8.12 i 8.13): F3s E5 (E 7 n structura K5 F3s F 1p
arborelui; vezi K6 F4s F 1p
F4s E5
Figura 8.12 i
E3 K7 F1s F 2p
8.13):
K8 F2s F 2p
K9 F3s F 2p
K 10 F4s F 2p
K 11 F1s F 3p
K 12 F2s F 3p
K 13 F3s F 3p
K 14 F4s F 3p
K 15 F1s F 4p
K 16 F2s F 4p
K 17 F3s F 4p
K 18 F4s F 4p
K 19 F7
Pasul 4:
Exist 19 combinaii de cauze de baz posibile (sau disfuncionaliti ale
evenimentelor de baz) pentru sistemul de propulsie (fiecare rnd). Exist de
cele mai multe ori dou cauze de baz n fiecare cutset. Este preferabil s avem
pe ct posibil ct mai multe cauze de baz n fiecare cutset. Cutset-urile K1, K2
i K19 includ doar o cauza de baz. Prin urmare, evenimentul de top se produce
atunci cnd apare una din aceste cauze de baz. Aadar, ar fi preferabil s se
implementeze redundana sau alte msuri de mbuntire a fiabilitii pentru
aceste cutset-uri. Spre exemplu, ar putea fi o soluie utilizarea a dou sisteme de
propulsie (elice) independente pentru asigurarea redundanei sistemului i a
reduce astfel riscul de apariie eveniment de top dar acest lucru este ns greu
practicabil.

209
 3.3 Abordarea cantitativ: Calcule n Arborele Defeciunilor
Exist mai multe calcule ce pot fi efectuate. Probabilitatea de apariie a
evenimentului de top a Q0 prezint un interes special. Probabilitile pentru
fiecare cutset sunt de asemenea importante. Ecuaiile pentru structurile serie sunt
folosite pentru a calcula intrrile SAU iar cele pentru structurile paralele sunt
utilizate pentru a calcula intrrile de tip I (reamintim c fiabilitatea pi = 1- qi,
unde qi este probabilitatea defectrii). Date privind defeciunile sunt prezentate
n Tabelul 1.
Aa cum se arat n Tabelul 3, probabilitatea pentru evenimentul de top
de "pierdere a funciei principale de propulsie pentru nav specializat pentru un
an de funcionare normal" este 0.465. Acest lucru nseamn c exist ansa de
46,5% c aceast defeciune s se produc, ceea ce este de nedorit i potenial
foarte periculos, n cazul n care evenimentul va avea loc.

3.4 Abordarea cantitativ: evaluarea importanei cauzei de baz

Pentru a evalua importana diferitelor cauze de baz, probabilitatea de
defectare a cutset-urilor este calculat aa cum este artat n Tabelul 4, folosind
datele privind probabilitatea de defectare prezentate n Tabelul 1.
n conformitate cu msura importanei componentei Vessley-Fussell,
rangul importanei cauzelor de baz (sau defeciunilor) este stabilit dup cum se
arat n Tabelul 5.
QE7 = 1- PE7 = 1 [pF1 pF2 pF3] = 1 - [(1-qF1) (1-qF2) (1-qF3)] 0,301
QE6 = 1 - [(1-qF1) (1-qF2) (1-qF3)] 0,301
QE5 = 1 - [(1-QE7) (1-qF4)] 0,337
QE4 = 1 - [(1-QE7) (1-qF4)] 0,337
QE2 = 1- PE2 = 1 [1- (1- PE4)) (1- PE5)] = QE5 QE4 0,118
QE3 = qF7 0,187
QE1 = 1 - [(1-qF5) (1-qF6)] 0,258
QE0 = 1 - [(1-QE1) (1-QE2) (1-QE3) ] 0,465
Tabel 3 Calculul probabilitii evenimentului de top Q0

K1 F5 QK1= 0,236 1- QK1=0,764

K2 F6 QK2= 0,029 1- QK2=0,971
K3 F1s F1p QK3= 0,073 1- QK3=0,927
K4 F2s F1p QK4= 0,0073 1- QK4=0,9927
K5 F3s F1p QK5= 0,0043 1- QK5=0,9957
K6 F4s F1p QK6= 0,014 1- QK6=0,986
K7 F1s F2p QK7= 0,0073 1- QK7=0,9927
K8 F2s F2p QK8= 0,00073 1- QK8=0,99927
K9 F3s F2p QK9= 0,00043 1- QK9=0,99957
K10 F4s F2p QK10= 0,0014 1- QK10=0,9986
K11 F1s F3p QK11= 0,0043 1- QK11=0,9957
K12 F2s F3p QK12= 0,00043 1- QK12=0,99957
K13 F3s F3p QK13= 0,00026 1- QK13=0,99974

210
K14 F4s F3p QK14= 0,00083 1- QK14=0,99917
K15 F1s F4p QK15= 0,014 1- QK15=0,986
K16 F2s F4p QK16= 0,0014 1- QK16=0,9986
K17 F3s F4p QK17= 0,00083 1- QK17=0,99917
K18 F4s F4p QK18= 0,056 1- QK18=0,944
K19 F4s F4p QK19= 0,187 1- QK19=0,813
Tabel 4 Calculul probabilitii defectrii cutset-urilor
Cutset-uri relevante 1 (1 QKi ) I VF rang
F1 K3, K7, K11, K15 0,0966 0,208 3
F2 K4, K8, K12, K16 0,0098 0,021 6
F3 K5, K9, K13, K17 0,0061 0,013 7
F4 K6, K10, K14, K18 0,071 0,150 4
F5 K1 0,236 0,507 1
F6 K2 0,029 0,062 5
F7 K19 0,187 0,402 2
Tabel 5 Importana rangurilor bazat pe msura importanei componentei
Vessley-Fussell
Rangul componentelor este rangul reparaiei. Dac propulsia este
pierdut, cea mai probabil defeciune este legat de reductor, aa cum este dat
n cauza de baz/ eveniment disfuncional F 5, i aa mai departe.

NOTE BIBLIOGRAFICE

[1] Svein Kristiansen, MaritimeTransportation Safety Management and

Risk Analysis, ed. Butterworth-Heinemann, 2005, pag 233.
[2] Svein Kristiansen, MaritimeTransportation Safety Management and
Risk Analysis, ed. Butterworth-Heinemann, 2005, pag 234.

211