事故樹分析（Fault Tree Analysis，簡稱FTA）方法起源於故障樹分析（簡稱FTA），是安全系統工程的重要分析方法之一，它是運用邏輯推理對各種系統的危險性進行辨識和評價，不僅能分析出事故的直接原因，而且能深入地揭示出事故的潛在原因。
基本介紹
分析法的產生,發展,基本概念,基本符號,事件符號,邏輯門符號,轉移符號,套用理論,分析程式,確定頂上事件,確定目標,調查原因事件,畫出事故樹,定性分析,進行比較,定量分析,工作方法,準備階段,編制,定性分析,定量分析,總結與套用,優點缺點,具備優點,存在缺點,
分析法的產生
事故樹分析（Fault Tree Analysis，簡稱FTA）方法起源於故障樹分析（簡稱FTA），是安全系統工程的重要分析方法之一，它是運用邏輯推理對各種系統的危險性進行辨識和評價，不僅能分析出事故的直接原因，而且能深入地揭示出事故的潛在原因。用它描述事故的因果關係直觀、明了。思路清晰，邏輯性強，既可定性分析，又可定量分析。在風險管理領域常用於企業風險的識別和衡量。
發展
60年代初期，很多高新產品在研製過程中，因對系統的可靠性、安全性研究不夠，新產品在沒有確保絕對安全的情況下就投入市場，造成大量使用事故的發生，用戶紛紛要求廠家進行經濟賠償，從而迫使企業尋找一種科學方法確保全全。
事故樹分析首先由美國貝爾電話研究所於1961為研究民兵式飛彈發射控制系統時提出來，1974年美國原子能委員會運用FTA對核電站事故進行了風險評價，發表了著名的《拉姆遜報告》。該報告對事故樹分析作了大規模有效的套用。此後，在社會各界引起了極大的反響，受到了廣泛的重視，從而迅速在許多國家和許多企業套用和推廣。我國開展事故樹分析方法的研究是從1978年開始的。目前已有很多部門和企業正在進行普及和推廣工作，並已取得一大批成果，促進了企業的安全生產。80年代末，鐵路運輸系統開始把事故樹分析方法套用到安全生產和勞動保護上來，也已取得了較好的效果。
基本概念
圖論中的圖是指由若干個點及連線這些點的連線組成的圖形。圖中的點稱為節點，線稱為邊或弧。
節點表示某一個體事物，邊表示事物之間的某種特定的關係。比如，用點可以表示電話機，用邊表示電話線；用點表示各個生產任務，用邊表示完成任務所需的時間等。
一個圖中，若任何兩點之間至少有一條邊則稱這個圖是連通圖。若圖中某一點、邊順序銜接，序列中始點和終點重合，則稱之為圈（或迴路）。
樹就是一個無圈（或無迴路）的連通圖。
基本符號
事故樹是由各種符號和其連線的邏輯門組成的。最簡單、最基本的符號有：
事件符號
(1)矩形符號。用它表示頂上事件或中間事件。將事件扼要記入矩形框內。必須注意，頂上事件一定要清楚明了，不要太籠統。例如“交通事故”，“爆炸著火事故”，對此人們無法下手分析，而應當選擇具體事故。如“機動車追尾”、“機動車與腳踏車相撞”，“建築工人從腳手架上墜落死亡”、“道口火車與汽車相撞”等具體事故。
(2)圓形符號。它表示基本(原因)事件，可以是人的差錯，也可以是設備、機械故障、環境因素等。它表示最基本的事件，不能再繼續往下分析了。例如，影響司機瞭望條件的“曲線地段”、“照明不好”，司機本身問題影響行車安全的“酒後開車”、“疲勞駕駛”等原因，將事故原因扼要記入圓形符號內。
(3)屋形符號。它表示正常事件，是系統在正常狀態下發生的正常事件。如：“機車或車輛經過道岔”、“因走動取下安全帶”等，將事件扼要記入屋形符號內。
(4)菱形符號。它表示省略事件，即表示事前不能分析，或者沒有再分析下去的必要的事件。例如，“司機間斷瞭望”、“天氣不好”、“臆測行車”、“操作不當”等，將事件扼要記入菱形符號內。 事件樹基本符號圖
邏輯門符號
(1)與門符號。與門連線表示輸入事件B1、B2同時發生的情況下，輸出事件A才會發生的連線關係。二者缺一不可，表現為邏輯積的關係，即A=B1∩B2。在有若干輸入事件時，也是如此，如圖4-13(a)所示。
與門符號及與門電路圖
“與門”用與門電路圖來說明更容易理解(見圖4-13(b))。
當B1、B2都接通(B1=1，B2=1)時，電燈才亮(出現信號)，用布爾代數表示為X=B1 ·B2=1。
當B1、B2中有一個斷開或都斷開(B1=1，B2=0或B1=0，B2=1或B1=0，B2=0)時，電燈不亮(沒有信號)，用布爾代數表示為X=B1·B2=0。
(2)或門符號。表示輸入事件B1或B2中，任何一個事件發生都可以使事件A發生，表現為邏輯和的關係即A=B1∪B2。在有若干輸入事件時，情況也是如此。如圖4-14(a)所示。或門用相對的邏輯電路來說明更好理解。見圖4-14(b)。
當B1、B2斷開(B1=0，B2=0)時，電燈才不會亮(沒有信號)，用布爾代數表示為X=B1+B2=0。
當B1、B2中有一個接通或兩個都接通(即B1=1，B2=0或B1=0，B2=1或B1=1，B2=1)時，電燈亮(出現信號)，用布爾代數表示為X=B1+B2=1。
或門符號及或門電路圖
(4)條件或門符號。表示B1或B2任何一個事件發生，且滿足條件β，輸出事件A才會發生，將條件β記入六邊形內，如圖4-16所示。
條件或門符號圖
(5)限制門符號。它是邏輯上的一種修正符號，即輸入事件發生且滿足條件γ時，才產生輸出事件。相反，如果不滿足，則不發生輸出事件，條件γ寫在橢圓形符號內，如圖4-17所示。
轉移符號
當事故樹規模很大時，需要將某些部分畫在別的紙上，這就要用轉出和轉入符號，以標出向何處轉出和從何處轉入。
轉出符號。它表示向其他部分轉出，△內記入向何處轉出的標記，如圖4-18所示。
轉入符號。它表示從其他部分轉入，△內記入從何處轉入的標記，如圖4-19所示。
套用理論
1 事故樹的分析思路探討
事故樹是以人們對從結果推斷可能原因的思維方法為基礎而發展起來的分析方法，只抓住一個特殊的事故進行原因分析 ,而不論這一事故是否真正發生, 通過一整套科學有效的方法找出對事故發生起作用的最基本原因 ( 基本事件 ) , 即可實現對引發事故的各種基本原因進行分析。
事故樹的分析思路 :
( 1)由 “結果 ”導出 “原因 ”。此法有很強的方向性, 即邏輯分析僅用於 “某一事件 T發生 ”必然有“事件 A或事件 B或 ……”發生或事件 “A、B 、……”同時發生。
( 2)令某事件發生以 “1”表示, 不發生以 “0”表示 。此法對事故樹中任意事件的狀態只設定了 “ 0”與 “1”兩種可能性 ,或者說 ,它選用了 “非此即彼”的思維方法。
2 事故樹的基本分析方法探討
事故樹以系統所不希望發生的事件 ( 頂上事件 )作為分析的目標 , 通過逐層推溯到所有可能的原因。初步建成的事故樹, 要進行整理和化簡 ,再進行定性 、定量分析 。定性、定量分析主要是分析最小割集或最小徑集, 即基本事件對頂上事件產生影響的組合方式與傳遞途徑。
事故樹的基本分析方法 :
( 1)首先明確要分析的對象 - 某種人們不希望發生的事故 ,作為頂上事件 T 。
( 2)由 “果 ”到 “因 ”, 層層追查, 直到原因事件不可分為止 ,從而確定 “基本事件 ” 。
( 3)在每一事件及其直接原因之間確定邏輯關係 ,如 “或 ”門或 “與 ”門關係等。
( 4)依據相應的工藝流程和操作條件 -- 包括工藝 、設備 、控制及安全措施等編制相應的事故樹 。
( 5)運用布爾代數規則簡化事故樹 , 即整理出頂上事件與若干最小割集 ( x 1 , x 2 , x 3 …x n)之間的關係 ,然後按一定的規則算出各基本事件對頂上事件的影響力度的相對結構重要度係數 , 從而對各基本事件的結構重要度排序。
( 6)當 ( 5)的工作量太大時 , 可由事故樹導出與其對偶的成功樹 , 同樣用布爾代數整理出若干最小補集 ( x ′ 1 , x ′ 2 , x ′ 3 , … x ′ n)。然後 , 採用近似方法算出各基本事件的結構重要度大小 。
分析程式
事故樹分析雖然根據對象系統的性質、分析目的的不同，分析的程式也不同。但是，一般都有下面的十個基本程式。有時，使用者還可根據實際需要和要求，來確定分析程式。熟悉系統。要求要確實了解系統情況，包括工作程式、各種重要參數、作業情況。必要時畫出工藝流程圖和布置圖。
調查事故。要求在過去事故實例、有關事故統計基礎上，儘量廣泛地調查所能預想到的事故，即包括已發生的事故和可能發生的事故。
確定頂上事件
所謂頂上事件，就是我們所要分析的對象事件。分析系統發生事故的損失和頻率大小，從中找出後果嚴重，且較容易發生的事故，作為分析的頂上事件。
確定目標
根據以往的事故記錄和同類系統的事故資料，進行統計分析，求出事故發生的機率(或頻率)，然後根據這一事故的嚴重程度，確定我們要控制的事故發生機率的目標值。
調查原因事件
調查與事故有關的所有原因事件和各種因素，包括設備故障、機械故障、操作者的失誤、管理和指揮錯誤、環境因素等等，儘量詳細查清原因和影響。
畫出事故樹
根據上述資料，從頂上事件起進行演繹分析，一級一級地找出所有直接原因事件，直到所要分析的深度，按照其邏輯關係，畫出事故樹。
定性分析
計算頂上事件發生機率。首先根據所調查的情況和資料，確定所有原因事件的發生機率，並標在事故樹上。根據這些基本數據，求出頂上事件(事故)發生機率。
進行比較
要根據可維修系統和不可維修系統分別考慮。對可維修系統，把求出的機率與通過統計分析得出的機率進行比較，如果二者不符，則必須重新研究，看原因事件是否齊全，事故樹邏輯關係是否清楚，基本原因事件的數值是否設定得過高或過低等等。對不可維修系統，求出頂上事件發生機率即可。
定量分析
定量分析包括下列三個方面的內容： 當事故發生機率超過預定的目標值時，要研究降低事故發生機率的所有可能途徑，可從最小割集著手，從中選出最佳方案。
利用最小徑集，找出根除事故的可能性，從中選出最佳方案。
求各基本原因事件的臨界重要度係數，從而對需要治理的原因事件按臨界重要度係數大小進行排隊，或編出安全檢查表，以求加強人為控制。
工作方法
準備階段
確定所要分析的系統以及所要分析系統的範圍；熟悉系統並收集系統的有關資料與數據；收集、調查所分析系統曾經發生過的事故和將來有可能發生的事故。
編制
確定事故樹的頂事件；調查與頂事件有關的所有原因事件並進行影響分析；採用一些規定的符號按照一定的邏輯關係，將事故樹頂事件與引起頂事件的原因事件繪製成反映因果關係的樹形圖。
定性分析
定量分析
根據引起事故發生的各基本事件的發生機率，計算事故樹頂事件發生的機率，計算各基本事件的機率重要度。根據定量分析的結果以及事故發生以後可能造成的危害，對系統進行風險分析，以確定安全投入方向。
總結與套用
及時對事故樹分析的結果進行評價、總結，提出改進建議，為系統安全性評價與安全性設計提供依據。
優點缺點
具備優點
事故樹分析法是安全系統工程中重要的分析方法之一。它具有以下幾個優點：
① 由於事故樹分析法是採用演繹方法分析事故的因果關係，能詳細找出系統各種因有的潛在的危險因素，為安全設計、制定安全技術措施和安全管理要點提供了依據。
② 能簡潔、形象表示出事故和各種原因之間因果關係及邏輯關係。
③ 在事故樹分析中，頂上事件可以是已經發生的事故，也可以是預想的事故。通過分析，找出原因，採取對策加以控制，從而起到預測預防事故的作用。
④事故樹分析法既可以用於定性分析，也可用於定量分析。通過定性分析，確定各種危險因素對事故影響的大小，從而掌握和制定防災控制要點；而定量分析，則能計算出頂上事件（事故）發生的機率，並可從數量上說明危險因素的重要度，為實現系統最佳安全目標提供依據。
⑤ 可選擇最感興趣的事故作為頂上事件分析，這和事件樹不同，事件樹是由一個故障開始，而引起的事故不一定是使用者最感興趣的。
事故樹的果因關係清晰 、形象 。 對導致事故的各種原因及邏輯關係能做出全面、簡潔、形象地描述, 從而使有關人員了解和掌握安全控制的要點和措施 。根據各基本事件發生故障的頻率數據 , 確定各基本事件對導致事故發生的影響程度 — 結構重要度 。既可進行定性分析 , 又可進行定量分析和系統評價 。 通過定性分析 ,確定各基本事件對事故影響的大小 ,從而可確定對各基本事件進行安全控制所應採取措施的優先順序,為制定科學 、合理的安全控制措施提供基本的依據。 通過定量分析,依據各基本事件發生的機率 ,計算出頂上事件( 事故 )發生的機率 ,為實現系統的最佳安全控制目標提供一個具體量的概念,有助於其它各項指標的量化處理。
存在缺點
隨著計算機技術的發展，用計算機畫圖及定性定量分析已成為現實，為事故樹分析法的套用提供了科學手段。但事故樹分析法也存在著一些缺點，如：
① 要編好一棵事故樹必須對系統非常熟悉和有豐富的經驗，並且要準確的掌握好分析方法。即便如此，不同人編出的事故樹其結果也不會完全相同。
② 對很複雜的系統，編出的事故樹會很龐大，這給定性定量分析帶來一定的困難，有時甚至計算機都難以勝任。
③ 要對系統進行定量分析，必須知道事故樹中各事件的故障率，如果這些數據不準確則定量分析便不可能。
事故樹分析事故原因是強項, 但套用於原因導致事故發生的可能性推測是弱項。事故樹分析是針對一個特定事故作分析, 而不是針對一個過程或設備系統作分析 , 因此具有局部性。要求分析人員必須非常熟悉所分析的對象系統, 能準確和熟練地套用分析方法 。往往會出現不同分析人員編制的事故樹和分析結果不同的現象。對於複雜系統,編制事故樹的步驟較多,編制的事故樹也較為龐大,計算也較為複雜 ,給進行定性 、定量分析帶來困難 。要對系統進行定量分析 , 必須事先確定所有各基本事件發生的機率, 否則無法進行定量分析。
