Метод галстук-бабочка

Метод галстук-бабочка (англ. Bow-Tie Analysis, BTA) — это методика анализа рисков и безопасности, используемая для идентификации, оценки и визуализации причин возникновения опасного события, а также мер по его предотвращению и контролю последствий. Название метода происходит от характерной формы диаграммы, напоминающей галстук-бабочку, где центральным узлом выступает критическое событие (например, авария, отказ оборудования, утечка), слева от которого располагаются причины (угрозы и барьеры на пути к событию), а справа — последствия и меры по их смягчению. Метод широко применяется в промышленной безопасности, управлении рисками на предприятиях, в авиации, нефтегазовой отрасли, химической промышленности и других сферах, где требуется системный анализ сценариев развития аварий.

История возникновения и развития

Метод «галстук-бабочка» был разработан в конце 1970-х — начале 1980-х годов в Великобритании. Его создание связывают с деятельностью компании Shell и Королевского общества по предотвращению несчастных случаев (RoSPA). Первоначально метод использовался для анализа рисков в нефтегазовой отрасли, где требовалось наглядно представить взаимосвязь между причинами аварий, барьерами безопасности и последствиями.

В 1990-х годах метод получил распространение в других отраслях, в том числе в авиации (анализ безопасности полётов), химической промышленности (оценка рисков на объектах с опасными веществами) и ядерной энергетике. В 2000-х годах метод был стандартизирован в ряде международных документов, в частности в стандарте ISO 31010 «Менеджмент рисков. Методы оценки риска», где «галстук-бабочка» описан как один из инструментов анализа рисков.

В России метод начал применяться в 2000-х годах, преимущественно на предприятиях нефтегазового комплекса и химической промышленности. В 2010-х годах он был включён в методические рекомендации Ростехнадзора по проведению анализа рисков на опасных производственных объектах.

Основные элементы диаграммы

Диаграмма «галстук-бабочка» состоит из нескольких ключевых компонентов, расположенных симметрично относительно центрального события.

Центральное событие (Top Event)

Центральное событие — это опасное происшествие, которое может привести к негативным последствиям. Оно представляет собой потерю контроля над опасным фактором (например, «разрыв трубопровода», «пожар в резервуаре», «отказ тормозной системы»). Центральное событие формулируется конкретно и однозначно, без указания причин или последствий.

Левая сторона (причины и барьеры предотвращения)

На левой стороне диаграммы отображаются:

Угрозы (Threats) — источники опасности, которые могут инициировать центральное событие. Например, для события «утечка газа» угрозами могут быть коррозия, механическое повреждение, ошибка персонала.
Барьеры предотвращения (Preventive Barriers) — меры, которые снижают вероятность возникновения центрального события. Они располагаются между угрозами и центральным событием. Например, для угрозы «коррозия» барьером может быть регулярный контроль толщины стенки трубы.

Правая сторона (последствия и барьеры смягчения)

На правой стороне отображаются:

Последствия (Consequences) — результаты развития центрального события, которые могут быть различными в зависимости от сценария. Например, для утечки газа последствиями могут быть взрыв, отравление персонала, загрязнение окружающей среды.
Барьеры смягчения (Recovery Barriers) — меры, которые уменьшают тяжесть последствий или предотвращают их развитие. Они располагаются между центральным событием и последствиями. Например, для сценария «взрыв» барьером может быть система автоматического отключения подачи газа.

Эскалационные факторы и управление ими

В усложнённых версиях метода добавляются:

Эскалационные факторы (Escalation Factors) — условия, которые могут ослабить или вывести из строя барьеры (например, отключение электроэнергии, недостаток квалификации персонала).
Меры управления эскалационными факторами (Escalation Factor Controls) — дополнительные действия, направленные на поддержание работоспособности барьеров (например, резервное электропитание, дополнительное обучение).

Процесс построения диаграммы

Построение диаграммы «галстук-бабочка» обычно включает следующие этапы:

Определение центрального события. Выбирается одно опасное событие, которое будет анализироваться. Оно должно быть чётко сформулировано и не должно включать в себя причины или последствия.
Идентификация угроз. Определяются все возможные источники опасности, которые могут привести к центральному событию. Для этого используются методы, такие как «мозговой штурм», анализ аварий, метод «дерево отказов».
Определение последствий. Описываются возможные сценарии развития центрального события, включая наихудшие и наиболее вероятные исходы.
Выявление барьеров. Для каждой угрозы и каждого последствия подбираются существующие или планируемые барьеры. Барьеры могут быть техническими (сигнализация, защитные экраны), организационными (инструкции, обучение) или человеческими (действия оператора).
Оценка эскалационных факторов. Анализируются условия, которые могут снизить эффективность барьеров.
Визуализация. Все элементы наносятся на диаграмму в виде блоков и стрелок, формируя характерную форму «бабочки».
Анализ и документирование. Полученная диаграмма используется для оценки достаточности мер безопасности, выявления слабых мест и разработки рекомендаций.

Области применения

Метод «галстук-бабочка» применяется в различных отраслях и сферах деятельности:

Промышленная безопасность. Анализ рисков на опасных производственных объектах (нефтехимические заводы, газопроводы, хранилища взрывчатых веществ). В России метод используется при разработке деклараций промышленной безопасности и обоснований безопасности.
Авиация. Оценка рисков при проектировании воздушных судов, анализе инцидентов и разработке процедур безопасности.
Нефтегазовая отрасль. Анализ сценариев аварий на буровых платформах, нефтеперерабатывающих заводах и трубопроводах.
Химическая промышленность. Оценка рисков выбросов опасных веществ, пожаров и взрывов.
Ядерная энергетика. Анализ безопасности атомных электростанций, особенно в части сценариев с потерей охлаждения или разгерметизацией.
Управление проектами. Оценка рисков в крупных строительных проектах, при внедрении новых технологий.
Медицина. Анализ рисков в больницах (например, ошибки при введении лекарств, инфекции).

Преимущества и недостатки

Преимущества

Наглядность. Диаграмма позволяет быстро понять взаимосвязь между причинами, барьерами и последствиями.
Системность. Метод охватывает как предотвращение, так и смягчение последствий, что даёт целостную картину управления риском.
Простота использования. Для построения базовой диаграммы не требуется специального программного обеспечения или глубоких математических знаний.
Удобство для коммуникации. Диаграмма легко воспринимается как специалистами, так и неспециалистами (например, руководством, инвесторами).
Возможность интеграции. Метод сочетается с другими инструментами анализа рисков, такими как «дерево отказов» и «дерево событий».

Недостатки

Субъективность. Качество анализа сильно зависит от квалификации и опыта команды, проводящей оценку.
Ограниченная детализация. Для сложных систем с большим количеством взаимосвязей диаграмма может стать громоздкой и трудночитаемой.
Статичность. Диаграмма отражает состояние на момент анализа, но не учитывает динамику изменений (например, ухудшение состояния оборудования со временем).
Сложность количественной оценки. Метод в основном качественный; для количественной оценки вероятностей и последствий требуются дополнительные инструменты.

Пример применения

Рассмотрим упрощённый пример для события «Разрыв газопровода» на предприятии:

Центральное событие: Разрыв газопровода.
Угрозы (слева): Коррозия стенки трубы, механическое повреждение при земляных работах, ошибка оператора при повышении давления.
Барьеры предотвращения: Регулярный ультразвуковой контроль толщины стенки, ограждение зоны газопровода, автоматическая система контроля давления с блокировкой.
Последствия (справа): Взрыв газовоздушной смеси, пожар, отравление персонала, экологический ущерб.
Барьеры смягчения: Система автоматического отключения подачи газа, система пожаротушения, средства индивидуальной защиты персонала, план эвакуации.
Эскалационные факторы: Отключение электроэнергии (может вывести из строя автоматику), необученность персонала (может снизить эффективность эвакуации).
Меры управления эскалационными факторами: Резервное электропитание, регулярные тренировки и инструктажи.

Критика и ограничения

Метод «галстук-бабочка» критикуется за то, что он может создавать ложное чувство безопасности, если барьеры представлены как абсолютно надёжные. В реальности любой барьер имеет определённую вероятность отказа, которая не всегда явно учитывается в диаграмме. Кроме того, метод не даёт количественной оценки риска, что может быть недостаточным для принятия решений в условиях высокой неопределённости.

В некоторых случаях диаграммы становятся слишком сложными, что затрудняет их практическое использование. Для преодоления этого ограничения рекомендуется анализировать только ключевые сценарии и не включать в диаграмму все возможные, но маловероятные угрозы.

Источники

ISO 31010:2019 «Risk management — Risk assessment techniques».
Методические рекомендации по проведению анализа рисков на опасных производственных объектах (Ростехнадзор, 2013).
CCPS (Center for Chemical Process Safety). «Bow Ties in Risk Management: A Concept Book for Process Safety». Wiley, 2018.
«Risk Assessment: A Practical Guide to Assessing Operational Risks» by Georgi Popov, Bruce K. Lyon, and John M. Hollcroft. Wiley, 2016.
«The Bow-Tie Method: A Guide for the Practitioner» by John Woodruff. Safety Solutions, 2015.

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →