Целевое состояние минимального риска

Целевое состояние минимального риска (ЦСМР; англ. Minimum Risk Condition, MRC) — это совокупность параметров технологического процесса, при которых вероятность возникновения опасного события (аварии, инцидента, травмы) и потенциальный ущерб от него сведены к практически достижимому минимуму с учётом текущего уровня развития техники, экономической целесообразности и нормативных требований. В отличие от абсолютной безопасности, которая в реальных условиях недостижима, ЦСМР представляет собой компромиссный, но обоснованный уровень риска, который считается приемлемым для эксплуатации объекта.

История возникновения и развития концепции

Концепция целевого состояния минимального риска сформировалась в рамках эволюции подходов к промышленной безопасности. До середины XX века доминировал детерминистский подход: считалось, что при соблюдении всех норм и правил авария невозможна. Однако крупные техногенные катастрофы (Чернобыльская АЭС, 1986; взрыв на заводе «Юнион Карбайд» в Бхопале, 1984) показали, что полное исключение риска невозможно.

Развитие вероятностного анализа безопасности

В 1970-х годах в атомной энергетике США и СССР начали внедрять вероятностный анализ безопасности (ВАБ). ВАБ позволил количественно оценивать вероятность аварийных последовательностей. Именно в рамках ВАБ возникло понятие «целевое состояние» — набор параметров, при которых частота запроектных аварий не превышает установленного порога (например, 10⁻⁷ на реакторо-год).

Нормативное закрепление

В России термин «целевое состояние минимального риска» официально закреплён в ряде отраслевых документов, в частности:

• Федеральные нормы и правила в области промышленной безопасности (ФНиП) — для объектов нефтегазового комплекса, химической промышленности и атомной энергетики.
• ГОСТ Р 51901.1-2002 (Менеджмент риска. Анализ риска технологических систем) — определяет процедуры оценки риска и установления критериев приемлемости.
• Руководство по безопасности «Методика оценки риска аварий на опасных производственных объектах» (утверждено Ростехнадзором).

Классификация целевых состояний по степени риска

В зависимости от стадии жизненного цикла объекта и уровня допустимого риска выделяют несколько типов целевых состояний:

Методология определения целевого состояния минимального риска

Процесс установления ЦСМР включает несколько этапов, регламентированных нормативными документами.

Идентификация опасностей

На первом этапе выявляются все потенциальные источники аварий: отказы оборудования, ошибки персонала, внешние воздействия (землетрясения, наводнения, теракты). Для этого применяются методы HAZOP (Hazard and Operability Study), «Что будет, если?», анализ «дерева отказов».

Количественная оценка риска

С помощью вероятностного анализа рассчитываются:

• Частота возникновения каждого опасного события (например, разрыв трубопровода — 10⁻⁴ 1/год).
• Размер возможного ущерба (экономического, экологического, социального).
• Индивидуальный и коллективный риск для персонала и населения.

Установление критериев приемлемости

На основе нормативных требований и экономических расчётов определяются границы, в которых риск считается допустимым. В России для объектов I класса опасности (например, атомные станции, химические заводы) индивидуальный риск для персонала не должен превышать 10⁻⁵ 1/год, для населения — 10⁻⁶ 1/год.

Разработка мер по снижению риска

Если текущий уровень риска превышает целевой, разрабатываются технические и организационные мероприятия:

• Установка дополнительных предохранительных клапанов.
• Внедрение автоматических систем блокировки.
• Обучение персонала действиям в аварийных ситуациях.
• Увеличение периодичности технического обслуживания.

Документирование и мониторинг

ЦСМР фиксируется в паспорте безопасности объекта, декларации промышленной безопасности и плане локализации аварий. В процессе эксплуатации параметры постоянно контролируются, а при отклонениях принимаются корректирующие меры.

Применение в различных отраслях

Атомная энергетика

В атомной отрасли концепция ЦСМР наиболее строго регламентирована. Для каждого энергоблока устанавливается «целевое состояние безопасности» — совокупность параметров активных и пассивных систем, при которых вероятность тяжёлой запроектной аварии не превышает 10⁻⁷ на реакторо-год. Примером служит состояние «глубокого останова» на АЭС с выгруженным топливом и заполненными бассейнами выдержки.

Нефтегазовая промышленность

На объектах добычи и транспортировки углеводородов ЦСМР включает:

• Поддержание давления в трубопроводах в пределах проектных значений.
• Контроль уровня жидкости в сепараторах.
• Исправность систем обнаружения утечек и автоматического отключения.
• Наличие обученного аварийно-спасательного формирования.

Химическая промышленность

Для химических производств с токсичными и взрывоопасными веществами (например, аммиак, хлор, фосген) ЦСМР предусматривает:

• Герметичность оборудования и трубопроводов.
• Работу систем вентиляции и газоанализаторов.
• Наличие средств индивидуальной защиты и планов эвакуации.

Транспорт

В авиации и железнодорожном транспорте ЦСМР определяется как состояние, при котором вероятность катастрофического события не превышает 10⁻⁹ на лётный час (для самолётов) или 10⁻⁸ на километр пробега (для поездов). Достигается за счёт резервирования систем, предполётного контроля и строгих регламентов технического обслуживания.

Критика и ограничения

Несмотря на широкое применение, концепция ЦСМР имеет ряд недостатков:

Субъективность критериев

Установление численных значений приемлемого риска часто носит субъективный характер. Например, для одного и того же типа оборудования разные эксперты могут предложить пороги, отличающиеся на порядок. Это связано с неполнотой статистических данных и различиями в методиках оценки.

Игнорирование редких событий

Вероятностный анализ плохо учитывает события с очень низкой частотой, но катастрофическими последствиями (например, падение крупного метеорита на АЭС). Формально такие события могут не превышать целевой уровень риска, но их последствия неприемлемы.

Экономическое давление

В условиях рыночной экономики стремление к снижению затрат может приводить к занижению целевых показателей риска. Например, компания может принять ЦСМР, при котором вероятность аварии выше, чем рекомендовано, но экономически оправдана.

Неполнота исходных данных

Для многих технологических процессов отсутствуют достоверные данные о частоте отказов оборудования, особенно нового. Это вынуждает использовать экспертные оценки, что снижает точность расчётов.

Интересные факты

• В атомной энергетике СССР и России понятие «целевое состояние минимального риска» впервые было формализовано в 1987 году при разработке концепции «глубокоэшелонированной защиты» после аварии на Чернобыльской АЭС.
• В 2010 году Международное агентство по атомной энергии (МАГАТЭ) выпустило руководство SSG-30, где рекомендовало всем странам-участницам внедрять ЦСМР для всех этапов жизненного цикла ядерных установок.
• В нефтегазовой отрасли России с 2015 года действует «Методика оценки риска аварий на магистральных нефтепроводах», в которой ЦСМР определяется как состояние, при котором частота разгерметизации не превышает 10⁻⁵ на километр в год.

Источники

1. Федеральные нормы и правила в области промышленной безопасности «Общие правила взрывобезопасности для взрывопожароопасных химических, нефтехимических и нефтеперерабатывающих производств» (утверждены Ростехнадзором).
2. ГОСТ Р 51901.1-2002 «Менеджмент риска. Анализ риска технологических систем».
3. Руководство по безопасности «Методика оценки риска аварий на опасных производственных объектах» (Ростехнадзор, 2014).
4. МАГАТЭ, Руководство по безопасности SSG-30 «Safety Assessment for Facilities and Activities» (2010).
5. Безопасность жизнедеятельности: учебник / под ред. С.В. Белова. — М.: Высшая школа, 2019.
6. Хенли Э.Дж., Кумамото Х. Надёжность технических систем и оценка риска. — М.: Машиностроение, 1984.