Вероятностный анализ рисков

Вероятностный анализ рисков (англ. Probabilistic Risk Assessment, PRA) — это систематический и структурированный метод оценки и количественного определения рисков, связанных со сложными технологическими системами, процессами или видами деятельности. В отличие от детерминистического подхода, который рассматривает наихудшие сценарии как абсолютные, вероятностный анализ использует математические модели и статистические данные для расчета вероятности возникновения нежелательных событий (аварий, отказов, катастроф) и оценки масштаба их потенциальных последствий. Конечным результатом PRA является численная оценка риска, обычно выражаемая как ожидаемая частота события определенной тяжести (например, вероятность разрушения активной зоны реактора за год эксплуатации).

История развития

Методология вероятностного анализа рисков начала формироваться в середине XX века, в первую очередь в связи с развитием атомной энергетики и аэрокосмической промышленности, где последствия отказов могли быть катастрофическими.

Ранние этапы

Первые формальные подходы к оценке надежности сложных систем появились в 1950-х годах в США в рамках программы «Минитмен» (межконтинентальные баллистические ракеты). Для анализа отказов электронных схем использовались методы «деревьев отказов» (Fault Tree Analysis, FTA) и «деревьев событий» (Event Tree Analysis, ETA), разработанные в Bell Telephone Laboratories. Эти методы стали основой для будущих PRA.

Авария на АЭС Три-Майл-Айленд (1979)

Катастрофа на АЭС Три-Майл-Айленд в США стала мощным стимулом для развития PRA. Детерминистический подход, господствовавший в атомной отрасли, не смог предсказать последовательность событий, приведших к аварии. В ответ Комиссия по ядерному регулированию США (NRC) инициировала масштабное исследование — «Отчет о рисках реакторов» (Rasmussen Report, WASH-1400, 1975), который впервые системно применил вероятностные методы для оценки безопасности атомных станций. Несмотря на критику, отчет продемонстрировал, что PRA может выявлять неожиданные комбинации отказов, ведущие к тяжелым авариям.

Современный этап

После аварий на Чернобыльской АЭС (1986) и АЭС Фукусима-1 (2011) методология PRA была значительно усовершенствована. Она стала обязательной для лицензирования новых АЭС во многих странах, включая Россию. В 1990-х годах PRA начал активно применяться в химической промышленности, нефтегазовом секторе, авиации, космонавтике и финансовом секторе (для оценки кредитных и операционных рисков). В России развитие PRA связано с деятельностью таких организаций, как НИЦ «Курчатовский институт», ИБРАЭ РАН, а также с требованиями федеральных норм и правил в области использования атомной энергии.

Основные принципы и методология

Вероятностный анализ рисков базируется на трех ключевых вопросах:

1. Что может пойти не так? (Идентификация опасностей и сценариев аварий).
2. Какова вероятность этого? (Количественная оценка частоты событий).
3. Каковы последствия? (Оценка ущерба — жертвы, радиоактивное загрязнение, финансовые потери).

Этапы проведения PRA

1. Идентификация исходных событий (ИС): Определение всех возможных событий, способных нарушить нормальную работу системы (например, отказ насоса, потеря электропитания, разрыв трубопровода, ошибка оператора, внешнее воздействие — землетрясение, ураган).
2. Моделирование последовательностей аварий: Для каждого ИС строится дерево событий, которое показывает, как развивается авария в зависимости от срабатывания или отказа систем безопасности (например, сработала аварийная защита — не сработала; включился дизель-генератор — не включился). Каждая ветвь дерева — это уникальный сценарий.
3. Моделирование отказов систем: Для каждого элемента системы безопасности (клапан, насос, датчик, кабель) строится дерево отказов. Оно показывает, какие комбинации отказов компонентов (например, отказ клапана ИЛИ отказ датчика) приводят к отказу всей системы в целом. Деревья отказов используют логические элементы «И», «ИЛИ» и т.д.
4. Сбор данных о надежности: Для расчета вероятностей используются базы данных по отказам компонентов (например, база данных NUREG/CR-6928 для АЭС), статистика по авариям в отрасли, данные о надежности человека (вероятность ошибки оператора в стрессовой ситуации), а также геофизические данные для внешних воздействий.
5. Количественная оценка: Вероятность каждого сценария (конечной точки дерева событий) вычисляется как произведение вероятностей всех событий на пути к нему. Суммирование вероятностей всех сценариев, приводящих к одному типу последствий (например, к разрушению активной зоны), дает интегральную оценку риска.
6. Анализ неопределенностей и чувствительности: Поскольку входные данные (вероятности отказов) не являются точными, проводится оценка неопределенности результата (например, с помощью метода Монте-Карло). Анализ чувствительности выявляет, какие параметры (отказы каких компонентов) вносят наибольший вклад в итоговый риск.

Виды вероятностного анализа рисков

В зависимости от глубины и целей исследования выделяют три уровня PRA (по классификации МАГАТЭ):

Уровень 1 (PRA-1)

Оценивает вероятность повреждения активной зоны реактора (для АЭС) или другого ключевого элемента системы. Результат — частота повреждения активной зоны (CDF, Core Damage Frequency). Этот уровень не рассматривает выброс радиоактивных веществ за пределы защитной оболочки.

Уровень 2 (PRA-2)

Анализирует процессы, происходящие после повреждения активной зоны (например, плавление топлива, паровые взрывы, взаимодействие расплава с бетоном). Оценивает количество и состав радиоактивных веществ, которые могут быть выброшены в окружающую среду (источник выброса). Результат — частота и величина выброса.

Уровень 3 (PRA-3)

Оценивает последствия выброса для населения и окружающей среды: распространение радиоактивного облака, дозы облучения, риск ранних и отдаленных заболеваний (например, рака), экономический ущерб от загрязнения территорий. Результат — риск для здоровья населения (например, ожидаемое число смертей от рака за год).

Применение в различных отраслях

Атомная энергетика

PRA является основным инструментом обоснования безопасности АЭС. В России для всех проектируемых и действующих АЭС (например, ВВЭР-1200) требуется проведение PRA всех трех уровней. Результаты используются для оптимизации графиков технического обслуживания, выбора конфигурации систем безопасности, обоснования продления срока эксплуатации.

Авиация и космонавтика

PRA применяется для оценки риска потери самолета или космического аппарата. Например, при проектировании системы аварийного спасения (САС) для пилотируемых кораблей («Союз», «Орел») PRA позволяет оценить вероятность успешного спасения экипажа при различных типах аварий ракеты-носителя.

Химическая и нефтегазовая промышленность

Используется для анализа риска аварий на взрывопожароопасных объектах (нефтеперерабатывающие заводы, газопроводы, хранилища сжиженного газа). Методология PRA (часто в виде QRA — Quantitative Risk Assessment) позволяет оценить вероятность разгерметизации, образования взрывоопасного облака, пожара или взрыва, а также определить зоны поражения для персонала и населения.

Финансовый сектор

Вероятностные модели используются для оценки кредитного риска (вероятность дефолта заемщика), операционного риска (вероятность сбоя в IT-системе или мошенничества) и рыночного риска (вероятность падения стоимости активов). Здесь PRA часто опирается на исторические данные и стохастические модели (например, моделирование Монте-Карло).

Критика и ограничения

Несмотря на широкое признание, вероятностный анализ рисков имеет ряд ограничений:

• Неполнота моделей: Невозможно учесть все возможные сценарии, особенно редкие и непредвиденные («черные лебеди»). Авария на АЭС Фукусима-1 (2011) была вызвана цунами, которое считалось маловероятным в рамках PRA, проведенного для этой станции.
• Зависимость от данных: Точность PRA напрямую зависит от качества и полноты статистических данных. Для новых, уникальных систем (например, термоядерный реактор ИТЭР) данных может быть недостаточно, что приводит к большим неопределенностям.
• Субъективность экспертных оценок: При отсутствии данных часто используются оценки экспертов, которые могут быть смещены.
• Сложность и трудоемкость: Проведение полномасштабного PRA для сложной системы (например, АЭС) требует значительных временных и вычислительных ресурсов, а также высокой квалификации персонала.
• Игнорирование человеческого фактора: Моделирование ошибок оператора (HRA — Human Reliability Analysis) является одной из самых сложных и наименее точных частей PRA.

Интересные факты

• Понятие «риск» в PRA часто определяется как произведение вероятности события на величину его последствий (R = P × C), хотя в современной практике это упрощение считается недостаточным.
• Один из первых и самых известных примеров PRA — отчет WASH-1400 (1975), который оценил вероятность тяжелой аварии на АЭС в США как 1 на 20 000 реакторо-лет. Однако после аварии на Три-Майл-Айленд (1979) эта оценка была пересмотрена.
• В России методология PRA активно используется не только в атомной отрасли, но и при проектировании космических аппаратов, а также для оценки безопасности гидротехнических сооружений (плотин).

Источники

• Федеральные нормы и правила в области использования атомной энергии (НП-001-15, НП-006-16 и др.).
• Отчет WASH-1400 (Rasmussen Report), 1975.
• NUREG-1150, «Severe Accident Risks: An Assessment for Five U.S. Nuclear Power Plants», 1990.
• IAEA Safety Standards Series, SSG-3, «Development and Application of Level 1 Probabilistic Safety Assessment for Nuclear Power Plants», 2010.
• «Вероятностный анализ безопасности атомных станций» / Под ред. А.А. Абагяна, В.А. Сидоренко. — М.: Энергоатомиздат, 1992.
• «Методы анализа риска» / В.А. Легасов, А.А. Абагян, И.И. Кузьмин и др. — М.: Знание, 1987.