Metoda FTA – drzewo błędów w ocenie ryzyka zawodowego

FTA (z ang. Fault Tree Analysis – analiza drzewa błędów, nazywana też analizą drzewa niezdatności lub drzewa uszkodzeń) to dedukcyjna metoda analizy, która zaczyna od niepożądanego zdarzenia – tzw. zdarzenia szczytowego – i cofa się do jego przyczyn, aż do zdarzeń podstawowych, których dalej się nie rozkłada. Przyczyny łączy się bramkami logicznymi: OR (wystarczy jedna z przyczyn) i AND (wszystkie przyczyny muszą wystąpić jednocześnie). Metoda powstała w 1962 r. w Bell Laboratories (H.A. Watson) na potrzeby systemu rakietowego Minuteman, została rozwinięta w firmie Boeing i w energetyce jądrowej, a jej zasady opisuje norma PN-EN 61025.

Drzewo błędów można analizować jakościowo (jakie kombinacje przyczyn prowadzą do wypadku) i ilościowo (z jakim prawdopodobieństwem). W ocenie ryzyka zawodowego FTA stosuje się do zdarzeń o ciężkich skutkach – porażenia prądem, wybuchu, upadku z wysokości, pochwycenia przez maszynę – oraz w analizie powypadkowej, gdy trzeba pokazać, że wypadek był skutkiem zbiegu kilku przyczyn, a nie jednego „błędu pracownika”.

Symbole drzewa błędów

symbol	nazwa	znaczenie
prostokąt	zdarzenie pośrednie (lub szczytowe)	zdarzenie wynikające z kombinacji innych zdarzeń
koło	zdarzenie podstawowe	przyczyna pierwotna, dalej nierozkładana (awaria elementu, błąd człowieka)
romb	zdarzenie nierozwinięte	zdarzenie, którego nie analizuje się dalej z braku danych lub znaczenia
„domek”	zdarzenie normalne	stan, który występuje w normalnej pracy (np. maszyna włączona)
bramka OR (łuk)	alternatywa	zdarzenie wyjściowe zachodzi, gdy zajdzie co najmniej jedno zdarzenie wejściowe
bramka AND (półkole)	koniunkcja	zdarzenie wyjściowe zachodzi tylko, gdy zajdą wszystkie zdarzenia wejściowe
trójkąt	przeniesienie	kontynuacja gałęzi na innym arkuszu

Obliczanie prawdopodobieństwa

Dla zdarzeń niezależnych o małych prawdopodobieństwach obowiązują proste reguły:

bramka AND: P = P₁ × P₂ × … × P_n;
bramka OR: P = 1 − (1 − P₁) × (1 − P₂) × … × (1 − P_n), co dla małych wartości można przybliżyć sumą P₁ + P₂ + … + P_n.

Analiza jakościowa polega na wyznaczeniu minimalnych zbiorów przyczyn (minimal cut sets) – najmniejszych kombinacji zdarzeń podstawowych, które wystarczają do wystąpienia zdarzenia szczytowego. Zbiory jednoelementowe to najsłabsze punkty systemu: jedna awaria lub jeden błąd prowadzi wprost do wypadku.

Przebieg analizy FTA

Zdefiniuj zdarzenie szczytowe precyzyjnie: co, komu, w jakich warunkach (np. „porażenie prądem pracownika podczas pracy elektronarzędziem w hali”).
Określ granice analizy: które urządzenia, osoby i warunki są brane pod uwagę.
Zadaj pytanie „co bezpośrednio musi zajść, aby wystąpiło to zdarzenie?” i połącz odpowiedzi właściwą bramką.
Powtarzaj pytanie dla każdego zdarzenia pośredniego, aż dojdziesz do zdarzeń podstawowych.
Wyznacz minimalne zbiory przyczyn.
Jeśli masz dane – przypisz prawdopodobieństwa zdarzeniom podstawowym i policz prawdopodobieństwo zdarzenia szczytowego.
Wskaż zabezpieczenia, które przerywają najgroźniejsze zbiory przyczyn, i policz ponownie.

Przykład liczbowy – krok po kroku

Zdarzenie szczytowe: porażenie prądem pracownika podczas pracy ręczną szlifierką zasilaną z sieci 230 V. Do porażenia dochodzi, gdy pracownik dotknie części pod napięciem i jednocześnie zawiedzie ochrona przeciwporażeniowa – to bramka AND.

poziom	zdarzenie	bramka	prawdopodobieństwo (na rok)
szczytowe	porażenie prądem pracownika	AND	≈ 0,0044
pośrednie 1	dotknięcie części pod napięciem	OR	≈ 0,030
podstawowe	uszkodzona izolacja przewodu zasilającego	–	0,02
podstawowe	pęknięta obudowa narzędzia (przebicie na obudowę)	–	0,01
pośrednie 2	brak skutecznej ochrony przeciwporażeniowej	OR	≈ 0,145
podstawowe	obwód bez wyłącznika różnicowoprądowego (RCD)	–	0,10
podstawowe	RCD niesprawny (nietestowany)	–	0,05

Obliczenia: P(dotknięcie) = 1 − (1 − 0,02) × (1 − 0,01) ≈ 0,030; P(brak ochrony) = 1 − (1 − 0,10) × (1 − 0,05) = 0,145; P(porażenie) = 0,030 × 0,145 ≈ 0,0044 na rok, czyli jedno zdarzenie na około 230 lat pracy na tym stanowisku.

Minimalne zbiory przyczyn: {izolacja, brak RCD}, {izolacja, RCD niesprawny}, {obudowa, brak RCD}, {obudowa, RCD niesprawny}. Każdy zbiór ma dwa elementy – żadna pojedyncza awaria nie powoduje porażenia, o ile ochrona działa.

Działania: wyposażenie wszystkich obwodów w RCD 30 mA (0,10 → 0,01) i comiesięczny test przyciskiem T (0,05 → 0,005) obniżają P(brak ochrony) do ≈ 0,015, a prawdopodobieństwo porażenia do ≈ 0,00045 – dziesięciokrotnie. Przeglądy elektronarzędzi co 6 miesięcy obniżają dodatkowo gałąź „dotknięcie”. Wartości liczbowe w przykładzie są orientacyjne – w rzeczywistej analizie pochodzą z danych zakładu, producentów lub baz niezawodności.

Zalety i wady metody FTA

zalety	wady
pokazuje kombinacje przyczyn, nie tylko pojedyncze zagrożenia	wymaga danych o prawdopodobieństwach, których w BHP zwykle brakuje
pozwala porównać liczbowo skuteczność zabezpieczeń	jedno drzewo obejmuje jedno zdarzenie szczytowe
przejrzysta forma graficzna – dobra do analiz powypadkowych i szkoleń	zdarzenia traktowane są binarnie (zaszło / nie zaszło), bez stanów częściowych
znormalizowana (IEC 61025), dostępne oprogramowanie	czasochłonna; błędy ludzkie trudno wiarygodnie oszacować

Najczęstsze pytania o drzewo błędów

Czym FTA różni się od ETA?

FTA jest dedukcyjna – od skutku cofa się do przyczyn. ETA (drzewo zdarzeń) jest indukcyjna – od zdarzenia inicjującego idzie do przodu, przez kolejne zabezpieczenia, do możliwych skutków. Obie metody łączy diagram bow-tie.

Czy FTA nadaje się do oceny ryzyka zawodowego na zwykłym stanowisku?

Do rutynowej oceny wszystkich zagrożeń – nie, byłoby to zbyt pracochłonne. FTA warto zastosować dla kilku zagrożeń o najcięższych skutkach lub tam, gdzie zabezpieczenia są wielostopniowe i trzeba wykazać, że ryzyko jest akceptowalne.

Jakie oprogramowanie wspiera FTA?

Proste drzewa można narysować w dowolnym programie do schematów. Do analiz ilościowych służą programy specjalistyczne, zarówno bezpłatne (np. OpenFTA), jak i komercyjne pakiety niezawodnościowe.

ryzyko zawodowe on-line

Stanowiska pracy

Metoda FTA (Fault Tree Analysis) – drzewo błędów