ГОСТ 27.310-95

Группа Т51

 МЕЖГОСУДАРСТВЕННЫЙ СТАНДАРТ

НАДЕЖНОСТЬ В ТЕХНИКЕ

АНАЛИЗ ВИДОВ, ПОСЛЕДСТВИЙ И КРИТИЧНОСТИ ОТКАЗОВ

Основные положения 

 Dependability in technics.
Failure mode, effects and criticality analisys. Basic principles 
     МКС 21.020  
     ОКСТУ  0027                                  
Дата введения 1997-01-01 

 Предисловие 
1 РАЗРАБОТАН МТК 119 "Надежность в технике"

ВНЕСЕН Госстандартом России

2 ПРИНЯТ Межгосударственным Советом по стандартизации, метрологии и сертификации (протокол N 7 от 26 апреля 1995 г.)

За принятие проголосовали:

Наименование государства 	Наименование национального органа по стандартизации	
Республика Беларусь	Белстандарт 	
Республика Казахстан	Казгосстандарт 	
Республика Молдова	Молдовастандарт 	
Российская Федерация	Госстандарт России 	
Республика Узбекистан	Узгосстандарт 	
Украина	Госстандарт Украины 	

3 Стандарт соответствует международному стандарту МЭК  812(1985) в части определений, общих положений и методов анализа

4 Постановлением Комитета Российской Федерации по стандартизации, метрологии и сертификации от 26 июня 1996 г. N 429 межгосударственный стандарт ГОСТ 27.310-95 введен в действие непосредственно в качестве государственного стандарта Российской Федерации 1 января 1997 г.

5 ВВЕДЕН ВПЕРВЫЕ

6 ПЕРЕИЗДАНИЕ

      1 Область применения 
Настоящий стандарт устанавливает порядок проведения и общие методические принципы анализа видов, последствий и критичности отказов (АВПКО) технических объектов всех видов.

Стандарт применяют при разработке и производстве технических объектов, для которых соответствующими документами (стандартами, техническими заданиями, контрактом, договором, программой обеспечения надежности и др.) признано необходимым проведение АВПКО.      

      2 Нормативные ссылки 
В настоящем стандарте использованы ссылки на следующие стандарты: 
ГОСТ 27.002-89 Надежность в технике. Основные понятия. Термины и определения

ГОСТ 27.301-95 Надежность в технике. Расчет надежности. Основные положения     

      3 Определения 
В настоящем стандарте использованы термины, относящиеся к основным понятиям в области надежности технических объектов, определения которых установлены ГОСТ 27.002. В дополнение к ним в стандарте применены следующие термины, относящиеся к АВПКО:

3.1 элемент: Составная часть технического объекта, рассматриваемая при проведении анализа как единое целое, не подлежащее дальнейшему разукрупнению. 
3.2 система: Совокупность элементов, объединенных конструкционно и/или функционально для выполнения некоторых требуемых функций.

3.3 вид отказа: Совокупность возможных или наблюдаемых отказов элемента и/или системы, объединенных в некоторую классификационную группу по общности одного или нескольких признаков (причины, механизм возникновения, внешние проявления и другие признаки, кроме последствий отказа).

3.4 тяжесть последствий отказа: Качественная или количественная оценка вероятного (наблюдаемого) ущерба от отказа элемента и/или системы.

3.5 категория тяжести последствий отказов: Классификационная группа отказов по тяжести их последствий, характеризуемая определенным, установленным до проведения анализа сочетанием качественных и/или количественных учитываемых составляющих ожидаемого (вероятного) отказа или нанесенного отказом ущерба.

3.6 критический отказ: Отказ системы или ее элемента, тяжесть последствий которого в пределах данного анализа признана недопустимой и требует принятия специальных мер по снижению вероятности данного отказа и/или возможного ущерба, связанного с его возникновением.

3.7 критичный элемент: Элемент системы, отказ которого может быть критическим.

Примечание - В процессе АВПКО конкретного изделия могут быть установлены иные признаки для отнесения элементов к категории критичных, например критичным может быть элемент, отказ которого безусловно ведет к полному отказу системы, независимо от тяжести его последствий.

3.8 критичный технологический процесс: Технологический процесс (ТП), применяемый при изготовлении и/или монтаже системы или ее элементов, нарушение параметров которого или вносимые в ходе которого дефекты могут быть причиной критического отказа.

Примечание - При АВПКО конкретного изделия могут быть установлены иные признаки критичности ТП, например критичным может быть признан техпроцесс, влияние которого на надежность системы или ее элементов неизвестно или недостаточно изучено.

3.9 показатель критичности отказа: Количественная характеристика критичности отказа, учитывающая его вероятность за время эксплуатации и тяжесть возможных последствий.

3.10 анализ видов и последствий отказов (АВПО): Формализованная, контролируемая процедура качественного анализа проекта, технологии изготовления, правил эксплуатации и хранения, системы технического обслуживания и ремонта изделия, заключающаяся в выделении на некотором уровне разукрупнения его структуры возможных (наблюдаемых) отказов разного вида, в прослеживании причинно-следственных связей, обусловливающих их возникновение, и возможных (наблюдаемых) последствий этих отказов на данном и вышестоящих уровнях, а также - в качественной оценке и ранжировании отказов по тяжести их последствий.

3.11 анализ видов, последствий и критичности отказов (АВПКО): Процедура АВПО, дополненная оценками показателей критичности анализируемых отказов.

3.12 технический объект (объект)*: Любое изделие (элемент, устройство, подсистема, функциональная единица или система), которое можно рассматривать в отдельности. 
________________ 
* Определение термина "технический объект (объект)" изложено с учетом определения этого термина, приведенного в МЭК 50(191).

Примечание - Объект может состоять из технических средств, программных средств или их сочетания и может в частных случаях включать людей, его эксплуатирующих, обслуживающих и/или ремонтирующих.          

      4 Общие положения 
4.1 Цели проведения АВПКО 
АВПКО проводят с целью обоснования, проверки достаточности, оценки эффективности и контроля за реализацией управляющих решений, направленных на совершенствование конструкции, технологии изготовления, правил эксплуатации, системы технического обслуживания и ремонта объекта и обеспечивающих предупреждение возникновения и/или ослабление тяжести возможных последствий его отказов, достижение требуемых характеристик безопасности, экологичности, эффективности и надежности.

4.2 Задачи, решаемые при проведении АВПКО

В процессе АВПКО решают следующие задачи:

выявляют возможные виды отказов составных частей и изделия в целом, изучают их причины, механизмы и условия возникновения и развития;

определяют возможные неблагоприятные последствия возникновения выявленных отказов, проводят качественный анализ тяжести последствий отказов и/или количественную оценку их критичности;

составляют и периодически корректируют перечни критичных элементов и технологических процессов; 

оценивают достаточность предусмотренных средств и методов контроля работоспособности и диагностирования изделий для своевременного обнаружения и локализации его отказов, обосновывают необходимость введения дополнительных средств и методов сигнализации, контроля и диагностирования;

вырабатывают предложения и рекомендации по внесению изменений в конструкцию и/или технологию изготовления изделия и его составных частей, направленные на снижение вероятности и/или тяжести последствий отказов, оценивают эффективность ранее проведенных доработок;

оценивают достаточность предусмотренных в системе технологического обслуживания контрольно-диагностических и профилактических операций, направленных на предупреждение отказов изделий в эксплуатации, вырабатывают предложения по корректировке методов и периодичности технического обслуживания;

анализируют правила поведения персонала в аварийных ситуациях, обусловленных возможными отказами изделий, предусмотренные эксплуатационной документацией, вырабатывают предложения по их совершенствованию или внесению соответствующих изменений в эксплуатационную документацию при их отсутствии;

проводят анализ возможных (наблюдаемых) ошибок персонала при эксплуатации, техническом обслуживании и ремонте изделий, оценивают их возможные последствия, вырабатывают предложения по совершенствованию человеко-машинных интерфейсов и введению дополнительных средств защиты изделий от ошибок персонала, по совершенствованию инструкций по эксплуатации, техническому обслуживанию и ремонту изделий.

4.3 Взаимосвязь АВПКО с другими элементами и задачами программ обеспечения надежности

4.3.1 Проведение АВПКО не отменяет необходимости выполнения расчетов надежности объекта в соответствии с общими требованиями ГОСТ 27.301.

Планирование и выполнение расчетов надежности и АВПКО должны осуществляться так, чтобы указанные элементы ПОН дополняли друг друга и взаимно служили источниками исходных данных. При этом по результатам АВПКО уточняют критерии отказов объекта, модели, применяемые при расчете его надежности, задачи и содержание технического обслуживания и ремонта объекта, а методы и результаты расчетов надежности используют для оценки вероятностей отказов объекта, учитываемых при анализе их критичности.

4.3.2 АВПКО должен также обеспечивать получение исходных данных для:

планирования экспериментальной отработки объектов;

уточнения распределения требований надежности между составными частями объекта, внесения соответствующих изменений и дополнений в ПОН составных частей;

установления и уточнения требований по приспособленности объекта к диагностированию (контролепригодности) и его ремонтопригодности;

отработки (совершенствования) технологии изготовления объекта, включая планирование программы отбраковочных испытаний объекта и его составных частей в процессе производства;

планирования системы технического обслуживания и ремонта объекта, отработки эксплуатационной и ремонтной документации;

составления (совершенствования) программ обучения и тренировки эксплуатационного и ремонтного персонала, правил его поведения в аварийных ситуациях.

4.4 Использование результатов АВПКО

Результаты АВПКО учитывают:

при принятии решений о завершенности этапов видов работ на стадиях жизненного цикла объектов, включая приемку ОКР по разработке объектов;

при сертификации объектов для проверки достаточности принятых при их разработке и изготовлении мер по обеспечению безопасности.

4.5 Основные принципы АВПКО

4.5.1 АВПКО в общем случае представляет сочетание качественного анализа видов и последствий отказов объекта с количественными оценками критичности выявляемых при АВПО возможных или наблюдаемых при испытаниях и в эксплуатации отказов.

4.5.2 В процессе АВПО проводят предварительную количественную оценку и ранжирование выявленных возможных (наблюдаемых) отказов объектов по тяжести их последствий с целью определения необходимости дальнейшего углубленного анализа и оценки их критичности и очередности проведения соответствующих доработок объекта, технологии его изготовления, системы технического обслуживания и ремонта.

4.5.3 Для обеспечения объективности и сопоставимости качественных оценок последствий отказов до проведения АВПКО объекта должна быть выработана система классификации отказов по категориям тяжести их возможных последствий. Указанная система может быть выработана применительно к конкретному объекту и приведена в методике его АВПО либо установлена в соответствующем нормативном документе, распространяющемся на группу (вид, тип) объектов.

4.5.4 При категорировании отказов по тяжести их последствий должны учитываться, по крайней мере, следующие факторы в различных сочетаниях:

опасность отказа (с учетом немедленных и отдаленных последствий) для жизни и здоровья людей (в том числе не связанных непосредственно с эксплуатацией объекта), для окружающей среды, для целостности и сохранности самого объекта, другого имущества и материальных объектов;

влияние отказа на качество функционирования объекта и полноту выполнения им назначенных функций, возможный ущерб любого вида (материальный, моральный, политический и др.), обусловленный снижением качества функционирования объекта или невыполнением объектом определенных функций (поставленных задач);

скорость развития неблагоприятных последствий отказа, определяющая возможность принятия соответствующих мер защиты от них.

Пример возможной классификации отказов с учетом перечисленных факторов приведен в приложении А.

4.5.5 При АВПО может проводиться предварительная качественная оценка ожидаемой (наблюдаемой) частоты наступления отказов разных категорий тяжести при эксплуатации объектов. Указанные оценки используют:

для ранжирования отказов по очередности необходимых доработок объекта с целью их предупреждения с использованием матриц "вероятность отказа - тяжесть последствий", пример которых приведен в приложении Б;

для построения шкал балльных оценок критичности отказов (приложение В).

4.5.6 Критичность отказов при АВПКО оценивают с использованием показателей, учитывающих для каждого анализируемого отказа объекта:

вероятность его возникновения за время эксплуатации;

условные вероятности наступления всех возможных неблагоприятных последствий отказа, если он может сопровождаться несколькими различными по характеру и тяжести последствиями;

размер возможного ущерба в результате наступления каждого из ожидаемых последствий отказов.

4.5.7 В общем случае показатель критичности отказа представляет произведение его вероятности на средневзвешенный по условным вероятностям проявления последствий отказа размер ущерба от него, хотя возможно применение иных способов измерения критичности отказов.

4.5.8 Значения вероятностей отказов, учитываемые при оценке их критичности, рассчитывают (прогнозируют) принятыми в расчетах надежности методами с учетом структуры объекта, уровней нагруженности и режимов работы его элементов по имеющимся справочным или экспериментальным данным об их надежности. Возможные последствия каждого отказа определяют по результатам АВПО объекта, а соответствующие условные вероятности наступления каждого последствия рассчитывают на основе моделей типа "дерева событий" или прогнозируют экспертными методами.

4.5.9 Для определения возможного ущерба от наступления определенных последствий каждого отказа в АВПКО применяют:

относительные балльные оценки с использованием соответствующей шкалы, разработанной применительно к конкретному объекту и установленной в методике его АВПКО, либо содержащейся в соответствующем нормативном документе по АВПКО группы (вида, типа) объектов;

показатели, представляющие числовые характеристики соответствующих функций потерь, например распределения ущерба от отказов в денежном или ином натуральном выражении, и оцениваемые методами прогнозирования по априорным данным или путем моделирования возникающих в результате отказа аварийных ситуаций (пожаров, взрывов, выбросов отравляющих или радиоактивных веществ и др.).

Балльные оценки возможного ущерба от отказов применяют для объектов, абсолютные оценки последствий отказов которых невозможны или нецелесообразны по этическим, техническим или экономическим соображениям. Пример возможной шкалы балльных оценок критичности отказов приведен в приложении В.     

      5 Порядок анализа 
5.1 Необходимость проведения АВПКО конкретного объекта определяют по согласованию заинтересованных сторон при выработке требований к программе обеспечения его надежности, включаемых в контрактные документы (техническое задание, договор и др.). 
Рекомендуется предусматривать проведение АВПКО для объектов:

- у которых возможны отказы, представляющие угрозу безопасности людей, опасного загрязнения окружающей среды, значительного экономического или иного ущерба;

- прямое экспериментальное подтверждение соответствия которых установленным требованиям безопасности и надежности технически невозможно или экономически нецелесообразно и проводится расчетными или расчетно-экспериментальными методами;

- являющихся объектами обязательной или добровольной сертификации.

Проведение АВПКО должно быть обязательным в случае, когда отсутствуют исходные данные для применения иных методов анализа надежности объекта (расчетных и др.) или их объем и/или достоверность на рассматриваемом этапе жизненного цикла объекта признаны недостаточными.

5.2 АВПКО не проводят, если цели и задачи анализа, сформулированные в настоящем стандарте, могут быть достигнуты (решены) другими методами, например, если при расчете надежности изучают и учитывают возможные виды отказов объекта, их последствия и критичность.

5.3 Планирование АВПКО

5.3.1 АВПКО проводят по плану, непосредственно включаемому в ПОН или оформленному в виде самостоятельного документа, прилагаемого к ПОН. План проведения АВПКО должен устанавливать:

стадии жизненного цикла объекта и соответствующие им этапы видов работ, на которых проводят анализ (в дальнейшем - этапы анализа или этапы);

виды и методы анализа на каждом этапе со ссылками на соответствующие нормативные документы и методики. При отсутствии необходимых документов план должен предусматривать разработку соответствующих методик АВПКО (АВПО) рассматриваемого объекта;

уровни разукрупнения объекта, начиная с которого (до которого) проводят анализ на каждом этапе;

сроки проведения анализа на каждом этапе, распределение ответственности за его проведение и реализацию результатов, сроки, формы и правила отчетности по результатам анализа;

порядок контроля за проведением и реализацией результатов анализа со стороны руководства организации-разработчика и заказчика (потребителя).

5.3.2 План АВПКО должен обеспечивать взаимную увязку и согласование ПОН объекта по срокам представления, составу и содержанию необходимых исходных данных и результатов с программами обеспечения других составляющих его качества (программой обеспечения безопасности, программой эргономического обеспечения и др.).

5.3.3 Анализ начинают с возможно более ранних этапов разработки объекта и систематически повторяют на последующих этапах по мере отработки конструкции и технологии изготовления объекта, накопления исходных данных для анализа. При проведении АВПКО на последующих этапах разработки должна быть предусмотрена проверка полноты реализации и эффективности мероприятий по доработкам, рекомендованных на предыдущих этапах.

5.3.4 На всех этапах анализ начинают с проведения АВПО объекта, по результатам которого принимают решения о необходимости углубленного количественного анализа и оценки критичности отдельных видов отказов.

5.3.5 Уровень разукрупнения объекта, начиная с которого (до которого) проводят АВПКО (АВПО) на определенном этапе его разработки, устанавливают, исходя из: требуемых результатов анализа; степени отработанности конструкторской, технологической и эксплуатационной документации; наличия необходимых исходных данных; степени новизны конструкции объекта и его составных частей, технологий их изготовления, условий эксплуатации.

При прочих равных условиях, чем выше уровень отработанности конструкции и технологии изготовления объекта и его составных частей, тем меньший уровень детализации допускается при анализе, и, наоборот, объекты, содержащие принципиально новые конструктивно-технологические решения, построенные на новой элементной базе, требуют углубленного, более детализированного анализа.

5.3.6 Для обеспечения полноты и объективности анализа возможные виды отказов составных частей и объекта в целом при АВПКО (АВПО) целесообразно первоначально устанавливать на основе существующих для объекта данного вида классификаторов отказов и неисправностей, дополняя их при необходимости видами отказов, специфичными для рассматриваемого объекта.

5.4 Требования к методике анализа

Методика АВПО (АВПКО) должна содержать:

общую схему (алгоритм) анализа одним из методов, установленных настоящим стандартом (раздел 3);

формы и правила заполнения рабочих листов, применяемых при анализе. Рекомендуемые формы рабочих листов приведены в приложении Г;

систему классификации отказов объекта по тяжести их возможных последствий или ссылку на соответствующий нормативный документ (при проведении АВПО);

систему кодирования элементов, функций и видов отказов;

показатели критичности отказов, методы оценки величин, входящих в расчетные выражения для указанных показателей;

программные средства, применяемые при анализе, указания по их использованию, составу и содержанию вводимых данных;

источники информации (или непосредственно сами данные), используемой при анализе и расчетах показателей критичности, требования к точности и достоверности используемых данных;

требования к содержанию и оформлению отчетов по результатам анализа;

требования к формам, правила составления и порядок ведения перечней критичных элементов и технологических процессов.

5.5 Отчетность по результатам анализа

5.5.1 По результатам АВПО (АВПКО), проведенного на каждом этапе разработки, предусмотренном планом, должен быть составлен отчет, содержащий:

формализованное описание объекта для целей анализа с указанием уровня его разукрупнения, до которого (или начиная с которого) выполнялся анализ;

описание метода и алгоритма анализа;

заполненные рабочие листы, применявшиеся при анализе;

сводные результаты анализа, включающие: перечень и классификацию возможных отказов объекта по видам, причинам и условиям возникновения, последствиям и критичности; перечни критичных элементов и технологических процессов изготовления;

заключение о возможности перехода к следующему этапу разработки объекта или предложения по кардинальной переработке проекта, если выявленные недостатки не могут быть устранены на последующих этапах.

В отчете также приводят предложения и рекомендации, реализуемые на последующих этапах разработки и касающиеся:

внесения изменений в конструкцию и алгоритмы функционирования объекта, направленных на снижение вероятности выявленных отказов до приемлемого уровня, или/и на повышение устойчивости функционирования объекта в случае их возникновения, или на введение защиты от наиболее тяжелых последствий отказов;

замены применяемых материалов и комплектующих изделий;

направлений и задач экспериментальной отработки объекта, особенно в части отработки на надежность критичных элементов, проверки полноты выявления всех видов конструкционных отказов, проверки результативности внесенных изменений в конструкцию;

изменения (введения дополнительных) средств контроля, диагностирования и индикации отказов, регламентов проверки технического состояния и технического обслуживания объектов в эксплуатации;

введения в технологию изготовления объекта специальных мер по предупреждению, выявлению и устранению дефектов критичных элементов (повышение стабильности техпроцессов, введение дополнительных контрольных процедур, ужесточение программ отбраковки скрытых дефектов и т.п.);

внесения в инструкции по эксплуатации соответствующих правил поведения обслуживающего персонала при возникновении критических или катастрофических отказов, нацеленных на минимизацию их последствий.

5.5.2 Перечни критичных элементов (технологических процессов) составляют после завершения анализа на первом этапе разработки объекта, предусмотренном планом АВПКО, систематически корректируют на последующих этапах путем исключения элементов (процессов), эффективность доработок по которым подтверждена соответствующим анализом, расчетами, экспериментальными данными, и включения в перечень вновь выявленных критичных элементов (процессов).

Перечни критичных элементов (техпроцессов) утверждает руководитель разработки по согласованию с заказчиком (потребителем), принимающий решения о любых корректировках перечней и возможности перехода к последующему этапу видов работ на стадиях жизненного цикла объекта при текущем состоянии указанных перечней.

В перечни критичных элементов включают:

элементы, возможная тяжесть последствий отказов которых, оцениваемая качественно или количественно, превосходит допустимый для рассматриваемого объекта уровень;

элементы, отказы которых неизбежно вызывают полный отказ объекта;

элементы с ограниченным сроком службы (ресурсом), не обеспечивающем требуемой долговечности объекта;

элементы, по которым в момент проведения анализа отсутствуют достоверные данные о их качестве и надежности в рассматриваемых условиях применения и/или возможных последствиях их отказов.

В перечень критичных техпроцессов включают:

технологические процессы, влияние которых на качество и надежность объекта и его элементов в момент проведения анализа неизвестно или недостаточно изучено.

Для каждого элемента, включенного в перечень критичных элементов, должны быть указаны:

кодовое обозначение и ссылка на соответствующий рабочий лист АВПКО;

причины включения в перечень (категория тяжести последствий или значение показателя критичности отказов, другие признаки критичности);

описание возможных причин и последствий отказов;

предлагаемые конструктивно-технологические и/или эксплуатационные меры по минимизации вероятности отказов или по снижению возможной тяжести их последствий;

предложения по повышению устойчивости объекта к данному виду отказов;

предложения по проведению дополнительных исследований и испытаний с целью отработки данного элемента и/или получения необходимых данных по его надежности в рассматриваемых условиях применения.

      6 Методы анализа 
            
6.1 АВПО (АВПКО) проводят одним из следующих методов:

структурным;

функциональным;

комбинированным.

6.2 Структурные методы АВПО (АВПКО) относят к классу индуктивных методов (анализ "снизу вверх"), применяемых для относительно простых объектов, отказы которых могут быть четко локализованы, а последствия каждого отказа элементов выбранного начального уровня разукрупнения могут быть прослежены на всех вышестоящих уровнях структуры объекта.

Общая схема (алгоритм) АВПО (АВПКО) структурным методом включает следующие основные операции:

в соответствии с планом анализа устанавливают минимальный уровень разукрупнения, с которого начинают АВПО;

на основе функциональной блок-схемы объекта идентифицируют все элементы выбранного уровня разукрупнения;

для каждого идентифицированного элемента данного уровня на основе имеющихся классификаторов отказов, инженерного анализа, имеющихся априорных данных, опыта и знаний исследователя составляют перечень возможных видов отказов данного элемента;

для каждого вида отказов выбранного элемента определяют его возможные последствия на рассматриваемом и следующих уровнях структуры объекта;

для элементов, отказы которых определенного вида непосредственно приводят к отказу объекта или снижению качества его функционирования, оценивают категорию тяжести последствий отказов (при АВПО) или рассчитывают показатели критичности (при АВПКО);

повторяют описанные выше операции последовательно для элементов всех вышестоящих уровней разукрупнения. Последствия отказов элементов нижестоящего уровня, которые не могут быть выражены в виде влияния на функционирование элементов рассматриваемого уровня, рассматривают как самостоятельные виды отказов на этом уровне;

выделяют отказы, категория тяжести последствий или оценки показателей критичности которых превосходят пределы, установленные планом анализа, а элементы, соответствующие этим отказам, включают в перечень критичных элементов.

Для каждого критичного элемента определяют:

наличие и оценивают достаточность предусмотренных средств и методов обнаружения, локализации и индикации отказов;

возможные меры, обеспечивающие сохранение работоспособности объекта при возникновении данного отказа (введение резервирования, перестраиваемая структура, изменение алгоритма функционирования) и оценивают целесообразность их введения;

возможные меры по снижению вероятности отказов (применение в облегченном режиме, введение защиты от перегрузок, дополнительных проверок и испытаний в процессе изготовления и эксплуатации, введение профилактического обслуживания и плановых замен в эксплуатации и т.п.) и оценивают их эффективность;

возможные способы предупреждения наиболее опасных последствий отказов (аварийная защита и сигнализация, специальные правила поведения персонала при возникновении отказов и т.п.).

Примечание - При углубленном анализе возможно рассмотрение на каждом уровне разукрупнения комбинаций отказов двух и более элементов.

6.3 Функциональные методы АВПО (АВПКО) относят к классу дедуктивных (анализ по схеме "сверху вниз") методов, применяемых для сложных многофункциональных объектов, отказы которых трудно априорно локализовать и для которых характерны сложные зависимые отказы.

Общая схема (алгоритм) АВПО (АВПКО) функциональным методом включает следующие операции:

идентифицируют все функции, выполняемые объектом;

для каждой функции на основе априорных данных, опыта исследователя, инженерного анализа и другими доступными способами определяют перечень возможных нарушений (отклонений) данной функции;

для каждого нарушения функции оценивают качественно тяжесть возможных последствий этого нарушения (через АВПО) или количественно - ожидаемый ущерб (при АВПКО).

Выделяют критические нарушения функции, тяжесть возможных последствий которых или ущерб от которых превосходит пределы, установленные планом анализа;

для каждого выделенного критического нарушения, принимая его возникновение в качестве "вершинного события", строят дерево отказов, охватывающее отказы элементов всех уровней разукрупнения, вплоть до нижнего уровня, установленного планом анализа;

с помощью построенного дерева выделяют одиночные элементы, приводящие к критическому нарушению функций изделия, и сочетания элементов, совместные отказы которых ведут к указанному нарушению;

оценивают вероятности отказов одиночных элементов и вероятности выделенных комбинаций отказов элементов, с использованием которых при проведении АВПКО рассчитывают показатели критичности соответствующих отказов (сочетаний отказов);

составляют перечни критичных элементов в соответствии с общими правилами, изложенными выше (3.2).

6.4 Для сложных объектов АВПКО (АВПО) проводят, как правило, комбинированными методами, сочетающими элементы структурных и функциональных методов.

6.5 Независимо от применяемого метода АВПО (АВПКО) в качестве первого этапа анализа включают:

составление перечня и описаний всех задач, выполняемых объектом в эксплуатации, и необходимых для реализации каждой задачи рабочих функций объекта в целом и его элементов вплоть до установленного для данного этапа анализа или предельно возможного уровня разукрупнения. При этом идентифицируют все элементы заданного и вышестоящего уровней, участвующие в выполнении каждой функции объекта;

кодирование каждой функции и элементов объектов в соответствии с установленной системой кодирования;

описание режимов и условий выполнения каждой задачи в виде временных диаграмм и циклограмм нагружения объекта и его элементов;

составление функциональной блок-схемы объекта и структурной схемы его надежности.

ПРИЛОЖЕНИЕ А
(справочное)

 Пример шкалы для установления категории тяжести последствий отказов 

     Таблица А.1
		
Категория тяжести последствий отказов	Характеристика тяжести последствий отказов	
IV	Отказ, который быстро и с высокой вероятностью может повлечь за собой значительный ущерб для самого объекта и/или окружающей среды, гибель или тяжелые травмы людей, срыв выполнения поставленной задачи	
III	Отказ, который быстро и с высокой вероятностью может повлечь за собой значительный ущерб для самого объекта и/или для окружающей среды, срыв выполняемой задачи, но создает пренебрежимо малую угрозу жизни и здоровью людей	
II	Отказ, который может повлечь задержку выполнения задачи, снижение готовности и эффективности объекта, но не представляет опасности для окружающей среды, самого объекта и здоровья людей	
I	Отказ, который может повлечь снижение качества функционирования объекта, но не представляет опасности для окружающей среды, самого объекта и здоровья людей	

     
ПРИЛОЖЕНИЕ Б
(справочное)

Таблица Б.1 - Пример матрицы "Вероятность отказа - тяжесть последствий" для ранжирования отказов при АВПО   
					
	Тяжесть последствий	
Ожидаемая частота возникновения 	Катастрофический отказ
(категория IV)	Критический отказ
(категория III)	Некритический отказ
(категория II)	Отказ с пренебрежимо малыми последствиями
(категория I)	
Частый отказ	А 	А 	А 	С 	
Вероятный отказ	А 	А 	В 	С 	
Возможный отказ	А 	В 	В 	D 	
Редкий отказ	А 	В 	С 	D 	
Практически невероятный отказ	В 	С 	С 	D 	

     
     Ранги отказов:

     А - обязателен углубленный количественный анализ критичности,
     
     В - желателен количественный анализ критичности,
     
     С - можно ограничиться качественным анализом,
      
     D - анализ не требуется.

Таблица Б.2 Качественные оценки частоты отказов

Виды отказов по частоте 	Качественное описание частоты для:	
	индивидуального изделия	совокупности изделий	
Частый отказ	Вероятно частое возникновение	Наблюдается постоянно 	
Вероятный отказ	Будет наблюдаться несколько раз за срок службы изделия	Вероятно частое возникновение	
Возможный отказ	Возможно одно наблюдение данного отказа за срок службы	Наблюдается несколько раз 	
Редкий отказ	Отказ маловероятен, но возможен хотя бы раз за срок службы	Вполне возможен хотя бы один раз 	
Практически невероятный отказ	Отказ настолько маловероятен, что вряд ли будет наблюдаться даже один раз за срок службы	Отказ маловероятен, но возможен хотя бы один раз	

ПРИЛОЖЕНИЕ В
(рекомендуемое)

 Пример шкалы бальных оценок критичности отказов 
Критичность отказа рассчитывают как произведение , входящие в которое сомножители оценивают в баллах с использованием таблицы В.1.

Таблица В.1 - Оценки вероятностей отказов в баллах 
			
Виды отказов по вероятности возникновения за время эксплуатации	Ожидаемая вероятность отказов, оцененная расчетом или экспериментным путем	Оценка вероятности отказа в баллах 	
Отказ практически невероятен	Менее 0,00005 	1 	
Отказ маловероятен	От 0,00005 до 0,001 	2 	
Отказ имеет малую вероятность, обусловленную только точностью расчета	От 0,001 до 0,005 	3 	
Умеренная вероятность отказа	От 0,005 до 0,001 	4 	
Отказы возможны, но при испытаниях или в эксплуатации аналогичных изделий не наблюдались	От 0,001 до 0,005 	5 	
Отказы возможны, наблюдались при испытаниях и в эксплуатации аналогичных изделий	От 0,001 до 0,005 	6 	
Отказы вполне вероятны	От 0,005 до 0,01 	7 	
Высокая вероятность отказов	От 0,01 до 0,10 	8 	
Вероятны повторные отказы	Более 0,11 	10 	

Таблица В.2 - Оценки последствий отказов 
		
Описание последствий отказов	Оценка последствий в баллах 	
Отказ не приводит к заметным последствиям, потребитель вероятно не обнаружит наличие неисправности	1 	
Последствия отказа незначительны, но потребитель может выразить неудовольствие его появлением	2-3 	
Отказ приводит к заметному для потребителя снижению эксплуатационных характеристик и/или к неудобству применения изделия	4-6 	
Высокая степень недовольства потребителя, изделие не может быть использовано по назначению, но угрозы безопасности отказ не представляет	7-8 	
Отказ представляет угрозу безопасности людей или окружающей среды	9-10 	

Таблица В.3 - Оценка вероятности обнаружения отказа до поставки изделия потребителю 

Виды отказов по вероятности обнаружения до поставки	Вероятность обнаружения отказа, оцененная расчетным или экспертным путем	Оценка вероятности в баллах 	
Очень высокая вероятность выявления отказа при контроле, сборке, испытаниях	Более 0,95 	1 	
Высокая вероятность выявления отказа при контроле, сборке, испытаниях	От 0,95 до 0,85 	2-3 	
Умеренная вероятность выявления отказа при контроле, сборке, испытаниях	От 0,85 до 0,45 	4-6 	
Высокая вероятность поставки потребителю дефектного изделия	От 0,45 до 0,25 	7-8 	
Очень высокая вероятность поставки потребителю дефектного изделия	Менее 0,25 	9-10 	

ПРИЛОЖЕНИЕ Г
(рекомендуемое)

 Примеры форм рабочих листов

Форма рабочего листа для проведения АВПО 
										
				Последствия отказа				
Код элеме-
нта (функ-
ии) 	Наимено-
вание элемента (функции) 	Вид (описа-
ние) отказа 	Воз-
мож-
ные при-
чины отказа 	на рассма-
тривае-
мом уровне 	на выше-
стоящем уровне 	на уровне изде-
лия 	Способы и
средства обнару-
жения
и лока-
лизации отказа	Рекомен-
дации по
предуп-
реждению
(снижению) тяжести по-
следствий отказа 	Категория тяжести послед-
ствий отказа 	
1 	2 	3 	4 	5 	6 	7 	8 	9 	10 	

 Форма рабочего листа для проведения АВПКО 
											
				Последствия отказа					
Код элеме-
нта
(функ-
ции) 	Наиме-
нова-
ние элеме-
нта
(функ-
ции) 	Вид
(описа-
ние) отказа 	Воз-
мож-
ные
при-
чины отказа 	на
рассма-
тривае-
мом уровне 	на выше-
стоя-
щем уровне 	на уров-
не изде-
лия 	Спосо-
бы и
сред-
ства обнару-
жения отказа 	Рекомен-
дации
по предуп-
реждению (сниже-
нию) тяжести последст-
вий отказа 	Вероят-
ность отказа 	Кри-
тич-
ность отказа 	
1 	2 	3 	4 	5 	6 	7 	8 	9 	10 	11