Anlisis de rboles de

f ll (FTA)
fallas

Contenido
Anlisis de rboles de fallas (FTA)
Introduccin
Anlisis Cualitativo
Anlisis Cuantitativo
Ejemplo Reactor
Solucin
S l i Manual
M
l
Cdigos de Cmputo y ejemplo
Ejercicio grupal
2

Los rboles de falla

}

Los rboles de falla fueron originalmente

desarrollados en la industria aeroespacial, y han sido
ampliamente usados en la industria nuclear para
calificar
lifi
y cuantificar
tifi
l peligros
los
li
y riesgos
i
asociados
i d
a las centrales nucleares.
Sin embargo, ste enfoque se est haciendo cada vez
ms popular en la industria qumica y petroqumica,
d b d a los
debido
l
resultados
l d
obtenidos
b
d
en la
l industria
d
nuclear.

RBOL DE FALLAS
Es un diagrama lgico-grafico en el cual se
describen todas las combinaciones crebles de
f ll
fallas
o eventos
t
normales
l
que causan un
evento indeseado (evento tope)

Caractersticas de un rbol de
fallas
}

ste enfoque se inicia con accidente bien

definido o evento tope,
definido,
tope y se trabaja en
retroceso, a travs de varios escenarios
que pueden causar el accidente.
accidente

El rbol de fallas casi de cualquier cosa,

normalmente
l
t
i
involucra
l
miles
il
d
de
eventos.
t
Afortunadamente
este
proceso
lleva
necesariamente a la solucin por computadora.
Los
o
rboles
bo
de falla
d
a a son
o u
un mtodo
odo d
deductivo
du
o
para la identificacin de trayectorias en las que
un peligro puede llevarnos a un accidente.

Evento

tope es un evento especifico no

deseado
deseado.
Ejemplos

de eventos tope:

Incendio de un transformador
Incendio de un tanque de almacenamiento
E l i de
Explosin
d un generador
g
d de
d vapor
Paro de un turbogenerador

En los Arboles de Fallas los tipos de

fallas pueden ser originadas por:
Errores
E

humanos
h
Fallas en el equipo y
Eventos de otra ndole

Clasificacin y tipos de falla en el

equipo por su tipo:
Primarias
Secundarias
De

comando (quien controla su

operacin)

En la construccin de Arboles de Fallas son importantes los

siguientes conceptos:
Efectos

de Falla: consecuencias de la falla en el sistema

Modos

de Falla: especifica el como un equipo deja de

cumplir su funcin
Mecanismo
M
i

d
de Falla:
F ll identifica
id tifi
ell porque
ocurre un
modo de falla.

PROCEDIMIENTO PARA REALIZAR EL FTA

Definir el sistema y recolectar datos sobre equipo y

componentes
Establecer las fronteras del sistema
Contar con documentacin detallada del sistema.
Diagramas

de operacin (DTIs, DFPs, unifilares etc.)

Manuales de operacin
Equipo de personal multidisciplinario (rea elctrica,
mantenimiento, ingeniera de procesos, operacin,
mecnica, diseo, seguridad, etc.)

SELECCIONAR EL EVENTO TOPE

El

evento tope esta relacionado generalmente

con una falla
f ll catastrfica
fi del
d l sistema
i
a analizar.
li
La

informacin proporcionada por el rbol de

Fallas depende de la seleccin del evento tope e
influye sobre la estructura del rbol.

Los eventos tope pueden ser identificados

mediante:
La

aplicacin de tcnicas cualitativas como:

HAZOP WHAT IF?,
HAZOP,
IF? FMEA etc.
etc
Los encabezados de los Arboles de Eventos
Por necesidades especificas
especificas.

CONSTRUIR EL RBOL DE FALLAS

La

estructura del rbol de Fallas debe

reflejar de forma precisa la combinacin
de
eventos que provocan la falla del sistema.
Se

construye de acuerdo a un modo de falla

especifico
ifi
d l sistema
del
i t
(
(evento
t
t
tope
seleccionado)

Los

mecanismos de fallas no son exhaustivos.

Solo incluyen las fallas crebles determinadas por
el evento tope y los analistas.
La

construccin se realiza mediante el anlisis de

las causas inmediatas que ocasionan el evento
tope.
tope

Los elementos de un rbol de Fallas son:

Eventos

tope
Eventos intermedios
Eventos
E
t bsicos
b i
Los eventos se unen mediante
d
compuertas
lgicas

CONCEPTOS BSICOS
SIMBOLOGA DE EVENTOS

SIMBOLOGA DE COMPUERTAS

REGLAS PARA LA CONSTRUCCIN DE

ARBOLES DE FALLAS
Declaracin

del evento
Compuerta completa
l
No compuerta a compuerta
No milagros

REGLA DECLARACIN DEL EVENTO

Escribir dentro del smbolo del evento
el enunciado que describa de manera
precisa y concreta las causas que
provocan la falla. Se permiten
abreviaciones de palabras pero no de
ideas

REGLA COMPUERTA COMPLETA

Todas las entradas a una compuerta
particular
deben
ser
completamente
definidas antes de realizar los anlisis
posteriores de cualquier otra compuerta.

REGLA NO COMPUERTA A COMPUERTA

Ejemplo de una llanta desinflada

Co o
Como
ejemplo,
eje
p o,
consideremos
una
llanta desinflada de
un automvil.
automvil
En un caso esto
puede ser debido al
camino accidentado,
la otra posible causa
puede
d ser por una
llanta daada.

Flat Tire

Top Event

OR

Tire Failure
Road Debris

OR

Defective
Tire

Worn
Tire

Fig. rbol

de fallas que describe varios

eventos que contribuyen a una llanta
desinflada

24

Tabla de Smbolos en FTA

AND Gate: La salida del evento resultante requiere la
ocurrencia simultanea de todos los eventos de
entradas.
entradas
OR Gate:

El evento resultante requiere la ocurrencia de

cualquiera los eventos individuales.

INHIBIT Event: The outpur event will occur if the input ocurrs and
Nhibit event occurs.

Inhibit
Condition

BASIC Event: A fault event that noods no further defition.

INTERMEDIATE Event: A fault event that results due to the

interaction of a numerOf other events.
UNDEVELOPED Event: An event that cannot be developed
Further due to lack of suitable information.

EXTERNAL E
Event:
ent

out
in

An e
event
boundary
ent that is a bo
ndar
condition to the fault three

TRANSFER Symbols: Used to transfer the fault tree in and

out a sheet of papper.

Figure 11-13 Compuertas de transferencia lgica empleados

en los rboles de fallas

Compuerta AND
Compuerta OR
Evento Inhibido
Evento Bsico
Evento Intermedio
Evento no
desarrollado
Evento Externo
Transferencia

25

Pasos preliminares en el FTA

}

Definir en forma precisa el evento tope, tal como,

ALTA TEMPERATURA EN EL REACTOR O NIVEL
LQUIDO MUY ALTO.
ALTO
Definir los eventos existentes; Qu condiciones,
condiciones con
seguridad, se presentarn con el evento tope?
Definir los eventos no permitidos. Estos son eventos
poco probables.
26

Definir las fronteras fsicas del sistema. Qu

componentes sern consideradas en el FTA?
Definir la configuracin del equipo. Qu vlvulas
estn
abiertas o cerradas?; Es ste

el estado
normal de operacin?
Definir el nivel de solucin. El anlisis considerar
nicamente la vlvula,
vlvula o ser necesario considerar
las componentes de la misma?

27

Ejemplo del reactor

Interruptor de presin

Alarma
a
P > PA

PIC

PIC
Alimentacin del reactor

Consideremos
nuevamente la
alarma indicadora y
el sistema de
apagado del reactor
y dibujemos su rbol
de fallas
correspondientes.

Vlvula Solenoide

Reactor

Figura 11-5 Un reactor qumico con una alarma y una vlvula saliendo de alimentacin.
la alarma y el sistema de apagado estn ligado en paralelo.

28

Ejemplo del reactor

}

El primer paso es definir el problema

Evento tope: Dao del reactor debido a sobrepresurizacin.
E
Evento
t existente:
i t t Alta
Alt presin
i del
d l proceso
Eventos no permitidos (considerados); Falla de mezclador,
fallas elctricas,
elctricas fallas en el cableado,
cableado tornados,
tornados huracanes,
huracanes
tormentas elctricas, inundaciones.
Configuracin del equipo; vlvula
alimentacin del reactor operando.

solenoide

abierta
abierta,

Nivel de solucin; El equipo como se muestra en la figura

29

Ejemplo del reactor

Sobre presin del reactor

El evento tope
es descrito en la
parte superior.

P = 0.0702
R = 0.9298

indicadora
Falla de la alarma

Y dos eventos
deben suceder
en
forma
simultanea,
para la
l sobreb
presurizacin

Falla del swich

de presin 1

1
P = 0.13
R = 0.87

Falla del
sistema de
apagado de emergencia

P = 0.1648
R=0
0.8352
8352

Falla luz
indicadora
de presin

Falla del swich

de presin 2

P = 0.04
R = 0.96

Evento tope

P = 0.13
R = 0.87

P = 0.4258
R=0
0.5742
5742

Falla vlvula
solenoide

4
P = 0.34
R = 0.66

30

Tasas de falla
para varios
componentes

31

32

Conjuntos
C
j t mnimos
i
de corte
}
}

}
}

El primer clculo involucra la determinacin de los

conj ntos mnimos de corte
conjuntos
co te (CMC).
(CMC)
Los conjuntos mnimos de corte son varios conjuntos
de eventos q
que p
pueden llevar a q
que suceda el evento
tope.
Los diferentes conjuntos nicos de eventos que llevan
al evento tope son los conjuntos mnimos de corte.
Lo anterior nos permite hacer un anlisis cualitativo.

33

Condiciones de la
metodologa
t d l FTA
}
}
}
}
}

Todas las fallas son de naturaleza binaria.

Todas las fallas de los componentes
estadsticamente
d
independientes.
d
d
Las tasas de falla de cada componente,
constantes.
Las tasa de reparacin para cada componente,
constantes.
Despus de reparacin,
reparacin el componente es
bueno como viejo

son
son
son
tan

34

Anlisis cuantitativo del

FTA
}

Los rboles de falla pueden ser usados

determinar la probabilidad del evento tope.
Esto puede
p ede llevarse
lle a se a cabo de dos formas;
fo mas
Empleando el mismo rbol de fallas,
Un segundo mtodo es,
es mediante los CMC

para

35

Ejemplo del reactor

Evento tope

Sobre presin del reactor

P = 0.0702
R=0
0.9298
9298

Falla de la alarma indicadora

Falla del swich

de presin 1

1
P = 0.13
R = 0.87

Falla del sistema de

apagado de emergencia

P = 0.1648
R=0
0.8352
8352

Falla luz
indicadora
de presin

2
P = 0.04
R = 0.96

Falla del swich

de presin 2

3
P = 0.13
R = 0.87

P = 0.4258
R=0
0.5742
5742

Falla vlvula
solenoide

4
P = 0.34
R = 0.66

36

Modelos para cuantificacin de eventos bsicos

Existen dos conceptos fundamentales para cuantificar la
probabilidad de eventos bsicos

Confiabilidad y disponibilidad
Confiabilidad se define como la probabilidad
p
de q
que un
componente este disponible (funcione o sea confiable)
durante un intervalo de tiempo determinado
Disponibilidad: Se define como la probabilidad de que
un componente este disponible justo en el momento en
que se requiere su funcionamiento.

Normalmente en los arboles de fallas se cuantifican

las fallas de los componentes. Es decir, que un
componente no sea confiable ( Unreliability) o bien se
encuentre indisponible (Unavailability). Dicho de otra
forma
R= (confiabilidad) = 1 inconfiabilidad
A (disponibilidad) = 1 indisponibilidad
La indisponibilidad de componentes se denomina Q.
E t
Entonces:
Q (Indisponibilidad) = 1 - A

38

UN CONCEPTO ADICIONAL:
En el primer intervalo de tiempo,
tiempo la confiabilidad tiene el
mismo valor probabilstico que la disponibilidad.
R=A
R (Confiabilidad)

A (Disponibilidad)
Q (Indisponibilidad) = 1-A

t1

Tiempo

Por esta razn, los clculos se enfocan a determinar el

valor de Q
39

Para calcular la indisponibilidad de un componente (Q)

es necesario contar con cierto tipo de informacin:
El modelo matemtico apropiado para efectuar el
calculo de indisponibilidad
p
Los datos de falla de los componentes (que tan
frecuente se presenta una falla de cierto mecanismo)
Los periodos de tiempo definidos bajo los que opera el
componente
t en ell anlisis
li i (de
(d operacin
i normal,
l de
d
pruebas, de reparacin, etc.)

40

TASA DE FALLAS ()
Es el numero de fallas que presenta un equipo en un
periodo de tiempo (e.g. 20 fallas en un ao). En muchas
industrias ((elctrica,, p
petrolera,, q
qumica)) la tasa de falla
de un equipo se expresa en numero de fallas por cada
milln de horas
Tasa de
fallas

Tasa de fallas constante

Tiempo
Fallas tempranas

Fase de vida til

Fase de desgaste

La curva de la baera representa el comportamiento tipo

q p
de las fallas de los equipos
41

TASA DE FALLAS ()
La curva de la baera tpicamente se divide en tres
secciones. La primera seccin es conocida como
mortandad infantil, en esta, la tasa de fallas disminuye
rpidamente con el tiempo. La segunda seccin
corresponde a una tasa de fallas constante.
constante La tercera
seccin es conocida como envejecimiento, y en esta,
la tasa de fallas se incrementa

Tasa de
fallas

Tasa de fallas constante

Tiempo
F ll ttempranas
Fallas

F
Fase de
d vida
id til

F
Fase d
de d
desgaste
t
42

TASA DE FALLAS ()
Una suposicin razonable es que la tasa de fallas es
constante (seccin media de la curva de la baera), debido
a que,
que normalmente,
normalmente se prueban los equipos antes de
instalarse. As mismo los equipos se dejan de operar
cuando se empieza a desgastar. Esta suposicin es
empleada
l d en industrias
i d ti
como la
l militar,
ilit
l nuclear,
la
l
l
la
petrolera, la qumica y los datos recolectados se reportan
con base en esta suposicin.
p
Tasa de
fallas

Tasa de fallas constante

Tiempo
F ll ttempranas
Fallas

F
Fase de
d vida
id til

F
Fase d
de d
desgaste
t
43

MODELO DE TASA DE FALLA CONSTANTE ()

El modelo de tasa de falla constante para sistemas de operacin
continua es una funcin exponencial. Si se considera que es
independiente del tiempo de operacin se tiene:
f(t)=
( ) e-t donde f(t)
( ) es la funcin de densidad de p
probabilidad
F(t) = 1-e-t F(t) es la probabilidad de falla y esta directamente
relacionada con el tiempo de exposicin (misin)
R(t)= e-t R(t) es la confiabilidad del sistema
MTTF= 1/ MTTF es el tiempo promedio entre fallas
1
(t)
()

R(t)
(t)

F(t)

0
P b bilid d d
Probabilidad
de ffalla
ll

t
C f
Confiabilidad

Tasa de falla
f
44

MODELO DE TASA DE FALLA CONSTANTE ()

Componente Reparable: Componente del sistema que puede ser
reparado o reemplazado sin que estas actividades afecten la
continuidad de la operacin normal del sistema.
El tiempo de reparacin o reemplazo esta definido por el periodo de
tiempo en el cual el componente se encuentra fuera de operacin o
indisponible
Para un componente en reserva (standby) el tiempo de reparacin
o reemplazo
p
esta definido p
por el p
periodo de tiempo
p p
por el cual el
componente se encuentra indisponible para entrar en operacin si
es requerido. En componentes no reemplazables la indisponibilidad
((Q)) es igual
g
a la p
probabilidad de falla F(t)
()
45

Modelos empleados para el calculo de probabilidad de

falla de un componente (indisponibilidad)
Tipo de componente

Datos

Frmula

-operacin continua (Modelo )

*No reparable E.1 E.2

*Reparable con monitoreo E.3

, TD

*Reparable con pruebas

peridicas E.4

, T, TR

*Operacin por demanda

(Modelo p)

P, n(t) E.5

= Tasa de falla del componente por hora (aplicable en operacin o en espera

TD= Tiempo promedio de reparacin por falla
Q=Indisponibilidad del componente
T= Tiempo entre pruebas
t= tiempo de misin
n(t)= Numero de demandas esperadas en el tiempo t
p= Tasa de falla del componente a la demanda
TR= Tiempo de reparacin de la falla
46

MODELO DE TASA DE FALLA CONSTANTE ()

Ejemplo
j p 1 .(Componente
(
p
no reparable)
p
)
Determine la probabilidad de la falla:
Vlvula manual de entrada de un filtro separador en una
instalacin, falla a cerrar
Verificando el programa de mantenimiento se encontr que
la vlvula no recibe mantenimiento de internos. La
instalacin tiene 20 aos de construida y no existe registro
de que esta vlvula se haya reemplazado. El separador se
encuentra en operacin continua
47

MODELO DE TASA DE FALLA CONSTANTE ()

Este componente se encuentra en operacin
continua y su reemplazo o reparacin afecta la
operacin normal del proceso
Debido a la ausencia de mantenimiento de internos
((dentro de la operacin
p
normal),
), el modelo q
que mejor
j
se ajusta a la forma de operacin de este
componente es el de componentes en operacin
continua irreparables (con tiempo de misin de 20
aos)

48

MODELO DE TASA DE FALLA CONSTANTE ()

Ejemplo 2
2. (Componente no reparable)
Determine la probabilidad de la falla a seguir operando
d un turbogenerador
de
t b
d de
d una instalacin.
i t l i
El turbogenerador opera en forma continua para dar
energa a una casa de bombas. La instalacin no
cuenta con respaldo
Verificando el programa de mantenimiento se encontr
que la instalacin realiza un paro para dar
mantenimiento al turbogenerador cada dos aos.
aos
49

MODELO DE TASA DE FALLA CONSTANTE ()

Este
Este componente se encuentra
enc entra en operacin continua
contin a
y su reemplazo o reparacin afecta la operacin normal
del proceso
Debido a la ausencia de mantenimiento (dentro de la
operacin normal), el modelo que mejor se ajusta a la
forma de operacin de este componente es el de
componentes en operacin continua irreparables (con
tiempo de misin de 2 aos)

50

MODELO DE TASA DE FALLA CONSTANTE ()

La tasa de fallas propuesta en la referencia: IEEE Std
500, Reliability Data, 1984, pg. 260 para
turbogeneradores de gas es de 51E-06/hr. para el modo
de falla a seguir operando (fails once started).
started)
De esta forma la probabilidad de falla es:

Q= 1
Q
1-exp(-51E-06/hr
exp( 51E 06/hr *2aos
2aos *8760hr/ao)
8760hr/ao)
Q=5.91E-0.1
51

MODELO DE TASA DE FALLA CONSTANTE ()

Ejemplo 3.
3 (Componente reparable con monitoreo)
Determine la indisponibilidad de un equipo de medicin
de nivel de un tanque de almacenamiento.
El equipo de medicin de nivel es de tipo flotador
El
El nivel de tanque es monitoreado (verificado) por
personal de la instalacin cada turno

52

MODELO DE TASA DE FALLA CONSTANTE ()

Dadas las caractersticas del componente la indisponibilidad
del componente por reparacin se calcula con la siguiente
formula:
Q= ( D) / (1 + TD)

Indisponibilidad del componente en

operacin continua

1
Q

Q
Indisponibilidad de componente en
reparacin Q= ( D) / (1 + TD)

0
TD

to

tD

t
53

MODELO DE TASA DE FALLA CONSTANTE ()

Para
Para determinar la probabilidad de falla,
falla requerimos tanto
la tasa de falla del componente, como el tiempo de
reparacin TD
La referencia CCPS/AICHE, Guidelines for process
equipment reliability data, 1989, (pg.. 159) reporta una
tasa de falla propuesta para transductores de nivel tipo
flotador de 1.87E-04/hr para el modo de falla catastrfico.
De acuerdo con el programa de mantenimiento la
duracin
de
reparacin
es
de
ocho
horas
aproximadamente.
i d
t
54

MODELO DE TASA DE FALLA CONSTANTE ()

De esta forma la indisponibilidad por reparacin del
componente es:
Q= ( D) / (1 + TD)
Q= (1.87E-0.4/hr *8hr) / [1+ (1.87E-0.4/hr * 8hr)]
Q= 1.19E-0.3

55

Modelo de tasa de falla constante ()

Ejemplo 4. (componente reparable con pruebas
peridicas)
Determine la indisponibilidad de una vlvula de alivio de
presin. La falla corresponde a una apertura de la vlvula
sin seal aparente (opens Prematurely).
Prematurely)
Segn informacin de la instalacin se le da
mantenimiento y se hace calibracin de la vlvula
mencionada cada seis mese. El
tiempo
p q
que se requiere
q
para dar mantenimiento y
p
calibracin a la vlvula es de 2 horas.
56

Modelo de tasa de falla

f
constante ()
Con base en la informacin anterior se p
puede observar q
que se
trata de un componente en operacin continua, el cual es
reparable con pruebas peridicas. Dado lo anterior, se
selecciona el modelo:

Indisponibilidad del componente

por operacin y reparacin

Indisponibilidad de
componente en
operacin continua

Q
IIndisponibilidad
di
ibilid d d
dell
componente entre pruebas por
operacin
Indisponibilidad del componente
por reparacin R

0 Tiempo entre
pruebas

t
57

Modelo de tasa de falla constante ()

Empleando
p
la tasa de fallas reportada
p
en la referencia
CCPS/AICHE Guidelines for Process Equipment Reliability
Data whit data tables, pag. 212,1989 para el modelo de falla
de una vlvula de alivio de presin con actuacin por resorte
en su apertura prematura (opens prematurely) 1.68E-06/hr.
Dado
D
d que TR<<T
TR T (2h<0.1*
(2h 0 1* 6 meses)) la
l disponibilidad
di
ibilid d del
d l
componente es:
Q= T/2= 1.68E-06/hr* 6 meses * (720 hr/mes)/2
Q=3 63E-03
Q=3.63E-03
58

Modelo de falla a la demanda ()

El modelo de falla a la demanda se aplica cuando un equipo no
desempea su funcin cuando se le requiere (falla a operar a la
demanda). La falla no est relacionada con factores externos, los
cuales se asocian al transcurso del tiempo (envejecimiento o
desgaste). La probabilidad de falla de cada demanda es independiente
de la demanda anterior.
El modelo de falla a la demanda se aplica a equipos tales como: el
interruptor de un relevador elctrico, la apertura/cierre de una vlvula
check, el arranque de una mquina, entre otros.
1

Confiabilidad del componente a la demanda R=1-Q

Indisponibilidad del componente a la
demanda (Q)
n(t) demandas esperadas en un periodo de
tiempo

59

EJEMPLO
Normalmente
cerrada

Tanque A (agua
sin tratamiento)

Vlvula manual
A1

Normalmente
abierta

Vlvula
manual B1
Tanque B (agua
tratada)

FUNCIN DEL SISTEMA

Proveer interrumpidamente
Lnea
agua all sistema
i t
d
de seguridad
id d
secundaria
por tres horas

Medidor
de flujo

Bomba D

Lnea primaria

60

61

Calculo de la probabilidad del evento tope por

compuertas
m

POR = 1 (1 Pi )
j =1

PAND = Pi
j =1

P(G4)=1-(1-P(TB)(1-P(B1H))(1-P(B1C))
=1-(1-4
1 (1 4.31E
31E-02)(1-3
02)(1 3.0E
0E-05)(1-3
05)(1 3.28E
28E-04)=4
04) 4.34E
34E-02
02
P(G8)=1-(1-P(FF)(1-P(A1H))=3.046E-02
P(G7)=1-(1-P(G8))(1-P(A1C))(1-P(TA))=7.25E-02
P(G2) (P(G4))(P(G7)) 3 15E 03
P(G2)=(P(G4))(P(G7))=3.15E-03
P(G1)=1-(1-P(BA))(1-P(BO))(1-P(G2))
P(G1)=1.478E-02
( )
62

Calculo de la probabilidad del evento tope con

aproximaciones de la compuerta OR
m

POR = ( Pi )
j =1

PAND = Pi
j =1

P(G4)=P(TB)+P(B1H)+P(B1C)
=4.31E-02+3.0E-05+3.28E-04=4.3458E-02
P(G8)=P(FF+P(A1H)=3.0478E-02
P(G7)=P(G8)+P(A1C)+P(TA)=7.3906E-02
P(G2) P(G4) P(G7) 3.2118E 03
P(G2)=P(G4)+P(G7)=3.2118E-03
P(G1)=P(BA)+P(BO)+P(G2)
P(G1)=1.4887E-02
63

Calculo de la probabilidad del evento tope por CMC

w

PTOPE 1 (1 PCMCi )

PCMCi = Pij
j =1

CMC
BA

Prob. CMC

Prob.(1-PCMC)

1.08E-02

0.9892

TA

TB

1.86E-03

0.99814

A1H

TB

1 29E 03
1.29E-03

0 99871
0.99871

8.76E-04

0.999124

B0
FF

TB

2.06E-04

0.999794

A1C

TB

1 41E 05
1.41E-05

0 9999859
0.9999859

B1C

TA

1.41E-05

0.9999859

A1H

B1C

9.84E-06

0.99999016

B1C

FF

1 57E-06
1.57E-06

0 99999843
0.99999843

B1H

TA

1.29E-06

0.99999871

A1H

B1H

9.00E-07

0.9999991

B1H

FF

1 43E-07
1.43E
07

0 999999857
0.999999857

A1C

B1C

1.08E-07

0.999999892

A1C

B1H

9.84E-07

0.99999999016

P(G1)=1-0.984978
P(G1)=1.50E-02

64

ANLISIS DE SENSIBILIDAD
La
L cuantificacin
tifi
i de
d la
l reduccin
d
i de
d la
l probabilidad
b bilid d
del evento tope puede requerir de lo siguiente:
Modificaciones
M difi
i
en las
l
probabilidades
b bilid d
d
de
ocurrencia para los eventos bsicos en los que
se han aplicado las recomendaciones
Modificaciones en la estructura del rbol

65

ANLISIS

DE SENSIBILIDAD
De acuerdo con los eventos de mayor
y contribucin se
proponen recomendaciones tendientes a disminuir la
probabilidad de ocurrencia de estos eventos, y por
consiguiente la reduccin en la probabilidad del evento
consiguiente,
tope.
En
E esta etapa se realiza
li ell anlisis
li i de
d cuanto se reduce
d
la probabilidad de ocurrencia de este evento tope al
aplicar
p
cada recomendacin

66

ANLISIS

DE SENSIBILIDAD
En esta etapa se identifican los eventos bsicos
que tienen mayor contribucin en la ocurrencia del
evento tope
Eventos bsicos que aparecen en muchos
CMC
Anlisis de los eventos bsicos de CMC de
mayor importancia

67

Problema a realizar 1
}

El sistema de almacenamiento que

q e se muestra
m est a en la
figura, se emplea para almacenamiento de reserva de
alimentacin. El sobre llenado (derrame) es un
problema comn en la industria de proceso.
Carta de
Registro

M did d
Medidor
de flflujo
j

FIC

Vlvula
solenoide

Vlvula

Alarma
L > Lc

LI

Recipiente
almacenamiento

LIC

68

Planteamiento del problema 1

Para evitar el sobre llenado (derrame), del
tanque de almacenamiento est equipado
con una alarma de alto nivel, y sistema de
apagado por alto nivel.
} El sistema de apagado por alto nivel est
conectado a una vlvula solenoide la cual
detiene el flujo alimentado.
}

69

Desarrollar un rbol de eventos para ste

sistema, empleado la falla
falla del indicador de
nivel como evento iniciador. Dado que el
indicador de nivel falla 4 veces/ao
/
Sistema

fallas/demanda

Al
Alarma
alto
l nivel
i l

00
0.01

Operador detiene el flujo

0.1

Sistema de switch de alto

nivel

0.01

70

Desarrollar el rbol de fallas para el evento

tope, sobre
sobre flujo en el tanque de
almacenamiento. Empleando la tabla de
datos,, y estime la p
probabilidad del evento
tope y el nmero esperado de ocurrencias
por ao. Cuales son los modos de falla ms
probables? Deber de ser mejorado el
diseo?

71

Ejemplo 2
}

Un
tanque
de
almacenamiento (T-1)
es
diseado
para
contener un lquido
i fl
inflamable
bl
b j
bajo
una
ligera
presin
de
nitrgeno. Un sistema
de
control
(PICA-1)
regula la presin.
Adicionalmente,
el
tanque se le provee
una vlvula de relevo
para hacer frente a las
emergencias.
El lquido es alimentado
al tanque, desde una
carro-tanque
carro
tanque
La bomba P-1 alimenta
el lquido inflamable al
proceso.

To atmosphere
To flare
Nitrogen

P & i D Legend

PV=2

E i
Equipment
t and
dV
Valves
l
PV-1

RV -1
V -8

Fv-Flow Control Valve

T-Tank
P-Pump
PV-Pressure Control Valve
RV-Relief Valves
V-Valve
1 1 inch
1-1
i h size
i

PIACA -1

V -7

From tank
truck
H

Flammable liquid
Storage Tank
T-1

I t
Instruments
t
P - Pressure
T - Temperature
L - Level
F - Flow
I - Indicator
C - Controller
A - Alarm
Al
H Hight
L Low

TIA -1

LIA -1

FICA -1

4
V-4
V-3

P-1

FV - 1

To
Process

Pi -1
1

Figure Flammebles liquid stroge tank PCID

72

Posibles eventos iniciadores del ET

}

Fuga durante la descarga del

carro tanque.
tanque
Ruptura del tanque debido un
evento externo.
externo
Vaciado del tanque por una
fisura.
fisura
Ruptura del tanque debido a
una implosin.
Ruptura del tanque por sobre
presin.
p
73

74

Cdigos de cmputo
}

FTAP

RISK SPECTRUM

IRRAS-PC

IMPORTANCE

BRAVO

SETS

CAFTAN

CAT

RELTREE

MOCUS

RISKMAN

WAM
75

Referencias
}

[1] "Guidelines
"G id li
f
for
H
Hazard
d Evaluation
E l ti
P
Procedures",
d
" American
A
i
Institute of Chemical Engineers, AIChE, 1985.
[2] Henley, E.J. & Kumamoto, H.: "Reliability Engineering and
Ri k Assessment",
Risk
A
t" Prentice-Hall,
P ti H ll 1981.
1981
[3] Vesely, W.E. & al.: "Fault Tree Handbook", NUREG-0492,
1981.
[4] Fussell, J.B.: "Fault Tree Analysis - Concepts and Techniques".
[5] Aven, T.: "Reliability/Availability Evaluations of Coherent
Systems Based on Minimal Cut Sets", Reliability Engineering 13, 93104, 1985.

76

Bibliografa;
}

[1] D. Meister, Human Factors in Reliability, Reliability

Handbook, Ed. W.G. Ireson, McGraw-Hill, New York (1966)
[2] A. D. Swain, Handbook of Human Reliability Analysis with
Emphasis on Nuclear Power Plants, NUREG/CR-1278, U.S. N.R.C.,
Washington, D.C., (1983)
[3] G. A. Peters, Human error: Analysis and control, American
Society Engineers XI, 9-5, (1966)
[4] J. C. Williams and J. Wiley, Quantification of Human Error in
Maintenance for Process Plant Probabilistic Risk Assessment, ,
Symposium on the Assessment and Control of Major Hazard. I.Ch.E
Symp. Series No 93 (ISBN 0-85295-189-2)

77