เทคนิคความน่าเชื่อถือ 5 ประการสำหรับการวิเคราะห์ความทนทานต่อข้อขัดข้องในอุตสาหกรรม

เหตุใดการทนต่อความขัดข้องจึงต้องอาศัยมากกว่าฮาร์ดแวร์สำรอง

ระบบอุตสาหกรรมทุกระบบจะประสบกับความขัดข้องในที่สุด เซนเซอร์เกิดการคลาดเคลื่อน แหล่งจ่ายไฟเสื่อมสภาพ ลิงก์การสื่อสารไม่เสถียร และส่วนประกอบทางกลสึกหรอภายใต้การรับโหลดซ้ำ ๆ ดังนั้น วัตถุประสงค์ของวิศวกรรมที่ทนต่อความขัดข้องจึงไม่ใช่การสร้างอุปกรณ์ที่ไม่มีวันขัดข้อง แต่คือการทำให้มั่นใจว่าความขัดข้องที่คาดการณ์ได้จะไม่กลายเป็นความล้มเหลวของระบบที่ควบคุมไม่ได้ในทันที

ระบบที่ทนต่อความขัดข้องสามารถทำหน้าที่ในระดับที่ยอมรับได้ต่อไป แม้ว่าส่วนประกอบหนึ่งชิ้นหรือมากกว่านั้นจะไม่พร้อมใช้งาน ในบางการใช้งาน ระบบต้องรักษาระดับการผลิตเต็มรูปแบบไว้ ในการใช้งานอื่น กำลังการผลิตที่ลดลงอาจยอมรับได้จนกว่าการบำรุงรักษาจะกู้คืนช่องสัญญาณที่ขัดข้อง ระบบที่มีความสำคัญต่อความปลอดภัยอาจเปลี่ยนเข้าสู่สถานะปลอดภัยที่ควบคุมได้แทน เมื่อการทำงานต่อไปจะก่อให้เกิดความเสี่ยงที่ยอมรับไม่ได้

ส่วนประกอบสำรองมักเป็นส่วนหนึ่งของกลยุทธ์นี้ แต่การทำซ้ำเพียงอย่างเดียวไม่ได้พิสูจน์ว่าระบบทนต่อความขัดข้อง ตัวควบคุมสองตัวอาจยังต้องพึ่งพาแหล่งจ่ายไฟเพียงแหล่งเดียว สวิตช์เครือข่ายเพียงตัวเดียว หรือการกำหนดค่าซอฟต์แวร์เพียงชุดเดียว เครื่องส่งสัญญาณสองตัวอาจใช้ท่อรับแรงดันเดียวกันและขัดข้องจากการอุดตันเดียวกันได้ ดังนั้น การวิเคราะห์ความน่าเชื่อถือจึงต้องตรวจสอบสถาปัตยกรรมทั้งหมด รวมถึงการพึ่งพากันที่ไม่ปรากฏให้เห็นโดยทันทีในรายการอุปกรณ์

มีห้าวิธีที่เป็นประโยชน์อย่างยิ่งสำหรับงานนี้ การวิเคราะห์ต้นไม้ความขัดข้องจะตรวจสอบว่าการเกิดความขัดข้องหลายอย่างร่วมกันสามารถทำให้เกิดเหตุการณ์บนสุดที่กำหนดไว้ได้อย่างไร การวิเคราะห์รูปแบบความขัดข้องและผลกระทบจะศึกษาว่าส่วนประกอบแต่ละชิ้นอาจขัดข้องอย่างไร และความขัดข้องเหล่านั้นส่งผลต่อระบบโดยรวมอย่างไร การจำลองมอนติคาร์โลสำรวจความไม่แน่นอนจากสถานการณ์การทำงานและความขัดข้องที่เป็นไปได้จำนวนมาก ขณะที่การวิเคราะห์สาเหตุรากจะตรวจสอบว่าเหตุการณ์ที่เกิดขึ้นจริงมีสาเหตุมาจากอะไร แบบจำลองมาร์คอฟอธิบายว่าระบบที่ซ่อมแซมได้เปลี่ยนผ่านระหว่างสถานะปกติ เสื่อมสภาพ ขัดข้อง และได้รับการกู้คืนเมื่อเวลาผ่านไปอย่างไร

รูปที่ 1. ระบบอุตสาหกรรมไม่สามารถหลีกเลี่ยงความขัดข้องได้ทุกกรณี แต่วิศวกรรมความน่าเชื่อถืออย่างเป็นระบบสามารถป้องกันไม่ให้ความขัดข้องจำนวนมากลุกลามจนกลายเป็นความล้มเหลวโดยสมบูรณ์ได้

ความน่าเชื่อถือ ความพร้อมใช้งาน ความปลอดภัย และความสามารถในการบำรุงรักษาไม่ใช่สิ่งเดียวกัน

มักมีการใช้คำศัพท์ด้านความน่าเชื่อถืออย่างไม่เคร่งครัด ซึ่งอาจทำให้เกิดความสับสนระหว่างการทบทวนการออกแบบ ความน่าเชื่อถือหมายถึงความน่าจะเป็นที่อุปกรณ์จะทำหน้าที่ตามที่กำหนดได้ตลอดช่วงเวลาที่ระบุ ความพร้อมใช้งานหมายถึงอุปกรณ์พร้อมใช้งานเมื่อกระบวนการต้องการ ระบบอาจขัดข้องเป็นครั้งคราว แต่ยังคงมีความพร้อมใช้งานสูงได้เมื่อการซ่อมแซมทำได้รวดเร็วและมีอะไหล่เข้าถึงได้ทันที

ความสามารถในการบำรุงรักษาอธิบายว่าระบบที่ขัดข้องสามารถได้รับการวินิจฉัยและกู้คืนได้อย่างมีประสิทธิผลเพียงใด ความปลอดภัยอธิบายว่าความขัดข้องยังคงอยู่ภายในขีดจำกัดความเสี่ยงที่ยอมรับได้สำหรับบุคลากร สิ่งแวดล้อม และอุปกรณ์หรือไม่ คุณสมบัติเหล่านี้มีอิทธิพลต่อกัน แต่การปรับปรุงคุณสมบัติหนึ่งไม่ได้ทำให้คุณสมบัติทั้งหมดดีขึ้นโดยอัตโนมัติ การหยุดทำงานเพื่อป้องกันอาจลดความพร้อมใช้งานในการผลิต ขณะเดียวกันก็ช่วยเพิ่มความปลอดภัยของโรงงานได้อย่างมาก

ความทนทานต่อความขัดข้องครอบคลุมศาสตร์เหล่านี้ทั้งหมด โดยขึ้นอยู่กับความซ้ำซ้อน ระบบวินิจฉัย การแยกส่วน ความสามารถในการซ่อมแซม และการลดระดับการทำงานอย่างมีการควบคุม นอกจากนี้ยังขึ้นอยู่กับการกำหนดฟังก์ชันที่จำเป็นอย่างชัดเจน วิศวกรไม่สามารถระบุได้ว่าระบบมีความทนทานต่อความขัดข้องหรือไม่ จนกว่าจะทราบว่าหลังเกิดความขัดข้องที่น่าเชื่อถือแต่ละรายการ ระบบต้องคงสมรรถนะใดไว้

ตัวอย่างเช่น ระบบป้องกันคอมเพรสเซอร์อาจต้องรักษาความสามารถในการสั่งทริปฉุกเฉินไว้ได้หลังเซนเซอร์หนึ่งตัวขัดข้อง ระบบควบคุมกระบวนการอาจเพียงต้องรักษาการทำงานที่เสถียรไว้ได้ขณะที่กำลังเปลี่ยนตัวควบคุมหนึ่งตัว ระบบป้องกันกำลังไฟฟ้าอาจต้องมีช่องสัญญาณอิสระต่อกัน เพื่อให้ความขัดข้องร่วมเพียงหนึ่งรายการไม่สามารถปิดใช้งานการป้องกันทั้งส่วนหลักและส่วนสำรองได้ เทคนิคด้านความเชื่อถือได้ช่วยให้วิศวกรแปลงข้อกำหนดเหล่านี้เป็นการออกแบบที่สามารถทดสอบได้

การเลือกวิธีตามคำถามทางวิศวกรรม

เทคนิคด้านความเชื่อถือได้ทั้งห้าแบบครอบคลุมส่วนต่าง ๆ ของปัญหาเดียวกัน FTA เริ่มจากเหตุการณ์ที่ไม่พึงประสงค์ของระบบ แล้ววิเคราะห์ย้อนกลับไปยังความขัดข้องที่อาจเป็นสาเหตุ FMEA เริ่มจากส่วนประกอบหรือฟังก์ชัน แล้ววิเคราะห์ไปข้างหน้าถึงผลที่ตามมาของโหมดความขัดข้องแต่ละแบบ การจำลองมอนติคาร์โลศึกษาผลกระทบของความไม่แน่นอนโดยทำซ้ำแบบจำลองระบบภายใต้เงื่อนไขที่สร้างขึ้นแบบสุ่มจำนวนมาก

โดยปกติ RCA จะเริ่มต้นหลังเกิดเหตุการณ์จริง โดยใช้หลักฐานเพื่อแยกอาการที่มองเห็นได้ออกจากสาเหตุทางเทคนิคและด้านองค์กรที่อยู่เบื้องหลัง การสร้างแบบจำลองมาร์คอฟมุ่งเน้นที่สถานะของระบบและอัตราที่ระบบเปลี่ยนจากสถานะหนึ่งไปสู่อีกสถานะหนึ่ง วิธีนี้มีประโยชน์เป็นพิเศษเมื่อการซ่อมแซม การทำงานในโหมดสแตนด์บาย ประสิทธิภาพที่ลดลง และความครอบคลุมของการวินิจฉัยส่งผลอย่างมากต่อความพร้อมใช้งาน

การเลือกที่ถูกต้องขึ้นอยู่กับคำถามที่กำลังพิจารณา ทีมที่ตรวจสอบว่าการสูญเสียการหล่อเย็นทั้งหมดอาจเกิดขึ้นได้อย่างไร มักจะเริ่มด้วย FTA ทีมออกแบบที่ทบทวนความขัดข้องที่อาจเกิดขึ้นได้ทุกกรณีของเครื่องส่งสัญญาณ ตัวควบคุม และวาล์ว จะได้รับประโยชน์จาก FMEA มากกว่า ผู้จัดการสินทรัพย์ที่เปรียบเทียบช่วงเวลาบำรุงรักษาซึ่งมีความไม่แน่นอนอาจใช้การจำลองมอนติคาร์โล ขณะที่วิศวกรความเชื่อถือได้ซึ่งคำนวณความพร้อมใช้งานระยะยาวของชุดตัวควบคุมสำรองสองตัว อาจเลือกใช้แบบจำลองมาร์คอฟ

วิธีการเหล่านี้ช่วยเสริมกันมากกว่าจะใช้แทนกันได้ FMEA สามารถระบุโหมดความขัดข้องที่ต่อมากลายเป็นเหตุการณ์พื้นฐานภายในต้นไม้ความขัดข้องได้ ผลการวิเคราะห์ RCA สามารถแก้ไขสมมติฐานความขัดข้องที่ไม่สมจริงในแบบจำลองมาร์คอฟได้ การจำลองมอนติคาร์โลสามารถทดสอบได้ว่าความน่าจะเป็นที่ไม่แน่นอนส่งผลต่อข้อสรุปจาก FTA หรือการวางแผนบำรุงรักษาอย่างไร

การวิเคราะห์ต้นไม้ความขัดข้องเริ่มต้นจากผลลัพธ์

การวิเคราะห์ต้นไม้ความขัดข้องเป็นวิธีการแบบนิรนัยที่เริ่มต้นจากเหตุการณ์ไม่พึงประสงค์หนึ่งเหตุการณ์ซึ่งกำหนดไว้อย่างชัดเจน เหตุการณ์นี้เรียกว่าเหตุการณ์ระดับบนสุด ตัวอย่างที่เหมาะสม ได้แก่ การสูญเสียน้ำป้อนหม้อไอน้ำทั้งหมด การขัดข้องของฟังก์ชันสั่งทริปกังหัน การสูญเสียการสื่อสารกับตัวควบคุมโดยสิ้นเชิง หรือการเพิ่มขึ้นของความดันภายในเครื่องปฏิกรณ์โดยไม่มีการควบคุม คำจำกัดความต้องเฉพาะเจาะจงเพียงพอที่จะรองรับการวิเคราะห์ที่มีความหมาย

การอธิบายเหตุการณ์สูงสุดเพียงว่า “ระบบขัดข้อง” มักคลุมเครือเกินไป เพราะไม่ได้ระบุว่าฟังก์ชันใดขัดข้อง ความขัดข้องกินเวลานานเท่าใด หรือใช้สถานะการทำงานใด คำจำกัดความที่ดีกว่าอาจเป็น “การสูญเสียการไหลของน้ำหล่อเย็นทั้งหมดเป็นเวลานานกว่าหกสิบวินาทีระหว่างการผลิตตามปกติ” ถ้อยคำดังกล่าวกำหนดขอบเขตที่ชัดเจนสำหรับการวิเคราะห์

เมื่อกำหนดเหตุการณ์สูงสุดแล้ว ทีมจะระบุเงื่อนไขโดยตรงที่อาจทำให้เกิดเหตุการณ์นั้น เงื่อนไขเหล่านี้จะถูกแยกย่อยเป็นเหตุการณ์ระดับล่างต่อไป จนกว่าการวิเคราะห์จะไปถึงความขัดข้องของส่วนประกอบพื้นฐาน สิ่งรบกวนจากภายนอก หรือการกระทำของมนุษย์ เกตเชิงตรรกะจะเชื่อมโยงเหตุการณ์ต่าง ๆ และอธิบายว่าเหตุการณ์เหล่านั้นรวมกันอย่างไร เกต OR แสดงว่าเหตุการณ์ใดเหตุการณ์หนึ่งในรายการสามารถทำให้เกิดเหตุการณ์ระดับสูงกว่าได้ ขณะที่เกต AND กำหนดให้หลายเหตุการณ์เกิดขึ้นพร้อมกัน

ต้นไม้ที่เสร็จสมบูรณ์จะแสดงตรรกะของความขัดข้องในรูปแบบภาพ ช่วยให้ผู้เชี่ยวชาญด้านไฟฟ้า เครื่องกล เครื่องมือวัด กระบวนการ บำรุงรักษา และความปลอดภัยสามารถทบทวนระบบเดียวกันจากมุมมองร่วมกันได้ แบบจำลองร่วมนี้ถือเป็นจุดแข็งเชิงปฏิบัติที่สำคัญที่สุดประการหนึ่งของ FTA ทำให้สามารถตรวจสอบสมมติฐานที่ซ่อนอยู่ได้ง่ายขึ้น ก่อนที่สมมติฐานเหล่านั้นจะถูกฝังอยู่ในการออกแบบ

รูปที่ 2. ต้นไม้ความขัดข้องทำงานย้อนกลับจากเหตุการณ์สูงสุดที่กำหนดไว้ และระบุชุดความขัดข้องระดับล่างที่สามารถทำให้เกิดเหตุการณ์ดังกล่าวได้

การพัฒนาต้นไม้ความขัดข้องทีละขั้นตอน

ภารกิจเชิงปฏิบัติขั้นแรกคือการกำหนดขอบเขตของระบบ วิศวกรต้องตัดสินใจว่าอุปกรณ์ สาธารณูปโภค ซอฟต์แวร์ ผู้ปฏิบัติงาน และบริการภายนอกใดบ้างที่อยู่ภายในขอบเขตการวิเคราะห์ การศึกษาระบบหล่อเย็นอาจรวมถึงปั๊ม วาล์ว ระบบจ่ายไฟ เครื่องมือวัด และตรรกะการควบคุม นอกจากนี้อาจจำเป็นต้องรวมแหล่งน้ำ สภาพแวดล้อม และการตอบสนองของผู้ปฏิบัติงานด้วย หากปัจจัยเหล่านี้สามารถส่งผลต่อเหตุการณ์สูงสุดได้

จากนั้นทีมจะระบุสาเหตุโดยตรง การสูญเสียระบบหล่อเย็นทั้งหมดอาจเกิดขึ้นเนื่องจากปั๊มทั้งหมดไม่พร้อมใช้งาน เนื่องจากเฮดเดอร์จ่ายร่วมเกิดการอุดตัน หรือเนื่องจากวาล์วแยกปิดไม่ถูกต้อง แต่ละสาเหตุโดยตรงจะถูกแยกย่อยต่อ การที่ปั๊มไม่พร้อมใช้งานอาจเกิดจากมอเตอร์ขัดข้อง แบริ่งยึดติด การสูญเสียแรงดูด ตัวควบคุมขัดข้อง หรือการสูญเสียแหล่งจ่ายไฟฟ้า

กระบวนการจะดำเนินต่อไปจนกว่าการแยกย่อยเพิ่มเติมจะไม่ช่วยปรับปรุงการตัดสินใจอีกต่อไป เหตุการณ์ระดับต่ำสุดจะถือเป็นเหตุการณ์พื้นฐาน และอาจกำหนดความน่าจะเป็นหรืออัตราการขัดข้องให้กับเหตุการณ์เหล่านี้ได้ จากนั้นจึงประเมินโครงสร้างเชิงตรรกะได้ทั้งในเชิงคุณภาพหรือเชิงปริมาณ แม้จะไม่มีข้อมูลตัวเลขที่แม่นยำ ต้นไม้ดังกล่าวยังสามารถเปิดเผยจุดขัดข้องจุดเดียวและการพึ่งพาร่วมที่ไม่คาดคิดได้

FTA เชิงปริมาณจะรวมความน่าจะเป็นของเหตุการณ์ตามโครงสร้างของเกต การคำนวณอาจดูเรียบง่าย แต่สมมติฐานเรื่องความเป็นอิสระจำเป็นต้องได้รับการทบทวนอย่างรอบคอบ เหตุการณ์สองเหตุการณ์ที่ใช้แหล่งจ่ายไฟ สภาพแวดล้อม กิจกรรมบำรุงรักษา หรือข้อบกพร่องของซอฟต์แวร์เดียวกัน ไม่ได้เป็นอิสระต่อกันอย่างสมบูรณ์ การเพิกเฉยต่อความสัมพันธ์เหล่านี้อาจทำให้การออกแบบที่มีความซ้ำซ้อนดูปลอดภัยกว่าความเป็นจริงอย่างมาก

เซตตัดขั้นต่ำแสดงการรวมกันที่อันตรายที่สุด

เซตตัดคือการรวมกันของเหตุการณ์พื้นฐานที่ทำให้เกิดเหตุการณ์ระดับบนสุด เซตตัดขั้นต่ำไม่มีเหตุการณ์ที่ไม่จำเป็น กล่าวคือ หากนำเหตุการณ์ใดเหตุการณ์หนึ่งออก จะไม่สามารถทำให้เกิดเหตุการณ์ระดับบนสุดได้ การรวมกันเหล่านี้ช่วยให้วิศวกรระบุเส้นทางความขัดข้องที่สั้นที่สุดและสำคัญที่สุดได้ โดยเฉพาะอย่างยิ่งเมื่อแผนผังต้นไม้ความขัดข้องขนาดใหญ่มีเหตุการณ์หลายร้อยรายการ

เซตตัดขั้นต่ำที่ประกอบด้วยเหตุการณ์เดียวบ่งชี้ว่า ความขัดข้องเพียงครั้งเดียวสามารถทำให้เกิดเหตุการณ์ระดับบนสุดได้โดยตรง ผลการวิเคราะห์ดังกล่าวโดยทั่วไปควรได้รับความสนใจด้านการออกแบบทันที ทีมงานอาจเพิ่มความซ้ำซ้อน ปรับปรุงการแยกส่วน จัดให้มีแหล่งจ่ายไฟแยกต่างหาก หรือเพิ่มชั้นการป้องกันอีกชั้น เซตตัดที่ประกอบด้วยเหตุการณ์สองและสามเหตุการณ์มักแสดงถึงความขัดข้องภายในสถาปัตยกรรมที่มีความซ้ำซ้อน

เซตตัดสั้นทุกเซตไม่ได้มีความเสี่ยงเท่ากัน การรวมกันของเหตุการณ์สองเหตุการณ์ที่เกี่ยวข้องกับความขัดข้องซึ่งเกิดขึ้นบ่อย อาจมีนัยสำคัญมากกว่าเหตุการณ์ภายนอกเดี่ยวที่เกิดขึ้นได้ยากมาก เวลาในการตรวจจับและซ่อมแซมก็มีผลต่อระดับความสำคัญเช่นกัน ความขัดข้องแฝงที่ยังไม่ถูกตรวจพบเป็นเวลาหลายเดือนจะสร้างช่วงเวลาที่มีความเสี่ยงสูงกว่าความขัดข้องที่ตรวจพบและซ่อมแซมได้ทันทีอย่างมาก

ซอฟต์แวร์ FTA สามารถจัดอันดับเซตตัดตามสัดส่วนการมีส่วนร่วมที่คำนวณได้ อย่างไรก็ตาม วิศวกรควรตรวจสอบความหมายทางกายภาพที่อยู่เบื้องหลังตัวเลขเหล่านั้นด้วย ความน่าจะเป็นที่ดูเหมือนต่ำทางคณิตศาสตร์อาจอาศัยสมมติฐานที่ไม่รัดกุมหรือข้อมูลทั่วไปที่ไม่สะท้อนการติดตั้งจริง การใช้ดุลยพินิจทางวิศวกรรมยังคงมีความจำเป็นตลอดการวิเคราะห์

ตัวอย่าง: ความซ้ำซ้อนของปั๊มน้ำป้อนหม้อไอน้ำที่ไม่ได้เป็นอิสระอย่างแท้จริง

พิจารณาโรงไฟฟ้าที่ใช้งานปั๊มน้ำป้อนหม้อไอน้ำสองตัว ปั๊มตัวใดตัวหนึ่งสามารถรักษาอัตราการไหลขั้นต่ำที่กำหนดได้ ระบบจึงดูเหมือนว่าสามารถรองรับความขัดข้องของปั๊มหนึ่งตัวได้ การนับจำนวนอุปกรณ์อย่างง่ายบ่งชี้ว่ามีความซ้ำซ้อนเต็มรูปแบบ แต่แผนผังต้นไม้ความขัดข้องอาจเผยให้เห็นความเป็นจริงที่แตกต่างออกไปเมื่อรวมการพึ่งพาร่วมกัน

มอเตอร์ปั๊มทั้งสองตัวอาจได้รับพลังงานจากบัสไฟฟ้าเดียวกัน ปั๊มทั้งสองตัวอาจดูดของไหลจากเฮดเดอร์ดูดร่วมกัน พึ่งพาระบบควบคุมเดียวกัน หรือรับคำสั่งจากการวัดระดับเพียงจุดเดียว ดังนั้น ความขัดข้องเพียงครั้งเดียวของบัส เฮดเดอร์ดูดที่อุดตัน หรือสัญญาณร่วมที่ไม่ถูกต้อง อาจทำให้ปั๊มทั้งสองตัวหยุดทำงานพร้อมกันได้ ความซ้ำซ้อนของปั๊มสองตัวที่เห็นภายนอกจึงไม่สามารถป้องกันความขัดข้องร่วมเหล่านี้ได้

การวิเคราะห์อาจนำไปสู่การปรับปรุงเชิงปฏิบัติหลายประการ แหล่งจ่ายไฟฟ้าแยกจากกันสามารถลดการสูญเสียกำลังไฟฟ้าร่วมกันได้ การวัดระดับด้วยเทคโนโลยีที่หลากหลายสามารถลดการพึ่งพาเทคโนโลยีเครื่องส่งสัญญาณเพียงชนิดเดียวได้ เส้นทางควบคุมที่เป็นอิสระ การปฏิบัติงานด้วยมือที่ได้รับการปรับปรุง และการตรวจติดตามด้านดูดที่ดีขึ้น สามารถเสริมความแข็งแกร่งให้สถาปัตยกรรมได้โดยไม่จำเป็นต้องเพิ่มปั๊มครบชุดอีกหนึ่งตัว

ตัวอย่างนี้แสดงให้เห็นว่า FTA มีประโยชน์มากกว่าการนับอุปกรณ์สำรองแบบง่าย ๆ เพราะประเมินว่าอุปกรณ์เหล่านั้นยังคงเป็นอิสระต่อกันภายใต้สภาวะการทำงานจริงหรือไม่ อีกทั้งยังระบุได้ว่าความซับซ้อนเพิ่มเติมช่วยให้เกิดการป้องกันอย่างแท้จริงตรงจุดใด และตรงจุดใดที่เพียงสร้างภาพลวงตาว่ามีการป้องกัน

การวิเคราะห์ต้นไม้ความขัดข้องใช้ได้ดีที่ใด—และใช้ไม่ได้ดีที่ใด

FTA มีประสิทธิผลเป็นพิเศษสำหรับฟังก์ชันด้านความปลอดภัย ระบบป้องกัน ระบบจ่ายไฟฟ้า เครือข่ายการสื่อสาร และการใช้งานอื่น ๆ ที่มีการกำหนดเหตุการณ์ไม่พึงประสงค์ไว้อย่างชัดเจน โครงสร้างแบบภาพช่วยสนับสนุนการทบทวนการออกแบบและการหารือด้านกฎระเบียบ สามารถใช้ในเชิงคุณภาพเพื่อเปิดเผยจุดอ่อน หรือใช้ในเชิงปริมาณเพื่อประมาณความน่าจะเป็นของเหตุการณ์ยอดสุด

วิธีนี้จะมีประสิทธิผลลดลงเมื่อกำหนดเหตุการณ์ยอดสุดไว้ไม่ชัดเจน และอาจดูแลรักษาได้ยากเมื่อผังขยายครอบคลุมเหตุการณ์หลายพันรายการ ลำดับเหตุการณ์แบบพลวัต พฤติกรรมระหว่างการบำรุงรักษา และสถานะการทำงานที่เปลี่ยนแปลงไป อาจต้องใช้เกตเฉพาะทางหรือเทคนิคการสร้างแบบจำลองเพิ่มเติม ผังต้นไม้ความขัดข้องแบบสถิตไม่สามารถอธิบายความสัมพันธ์ที่ขึ้นกับเวลาได้ครบทุกประเภทโดยธรรมชาติ

การกระทำของมนุษย์ก็ต้องได้รับการพิจารณาอย่างรอบคอบเช่นกัน ความน่าจะเป็นที่ผู้ปฏิบัติงานจะตอบสนองขึ้นอยู่กับคุณภาพของสัญญาณเตือน การออกแบบขั้นตอน การฝึกอบรม ภาระงาน เวลาที่มีอยู่ และสภาวะของส่วนติดต่อผู้ใช้ การกำหนดค่าความน่าจะเป็นของข้อผิดพลาดจากมนุษย์เป็นค่าเดียวแบบทั่วไปอาจปกปิดความแตกต่างเหล่านี้ การวิเคราะห์ที่สำคัญควรมีผู้เชี่ยวชาญด้านปัจจัยมนุษย์เข้าร่วมเมื่อการกระทำของผู้ปฏิบัติงานเป็นปัจจัยสำคัญต่อผลลัพธ์

ดังนั้น FTA จึงมีประสิทธิภาพสูงสุดเมื่อใช้เป็นส่วนหนึ่งของโครงการความน่าเชื่อถือที่ครอบคลุมยิ่งขึ้น FMEA สามารถระบุรูปแบบความขัดข้องขององค์ประกอบได้อย่างละเอียด ขณะที่วิธีมาร์คอฟหรือมอนติคาร์โลสามารถจัดการกับการซ่อมแซม ลำดับเหตุการณ์ และความไม่แน่นอนได้ ไม่ควรถือว่าผังเหตุการณ์ใดผังหนึ่งเป็นตัวแทนที่สมบูรณ์ของพฤติกรรมทั้งหมดของระบบ

การวิเคราะห์รูปแบบความขัดข้องและผลกระทบเริ่มต้นจากองค์ประกอบ

การวิเคราะห์รูปแบบความขัดข้องและผลกระทบใช้แนวทางแบบอุปนัย แทนที่จะเริ่มจากเหตุการณ์ยอดสุด ทีมจะเริ่มจากอุปกรณ์ ฟังก์ชัน หรือขั้นตอนของกระบวนการ จากนั้นจะพิจารณาว่าองค์ประกอบนั้นอาจขัดข้องได้อย่างไร และความขัดข้องแต่ละรูปแบบจะส่งผลอย่างไรทั้งในจุดนั้นและต่อระบบโดยรวม แนวทางนี้ทำให้ FMEA มีประโยชน์อย่างยิ่งในระหว่างการออกแบบและการทบทวนอุปกรณ์

เครื่องส่งสัญญาณความดันอาจขัดข้องได้หลายรูปแบบ เอาต์พุตอาจคลาดเคลื่อนไปทางค่าสูง คลาดเคลื่อนไปทางค่าต่ำ ค้างอยู่ที่ค่าใดค่าหนึ่ง ไม่เสถียร หรือหายไปโดยสิ้นเชิง แต่ละรูปแบบก่อให้เกิดผลกระทบต่อการปฏิบัติงานแตกต่างกัน ค่าที่อ่านได้สูงอาจทำให้ระบบหยุดทำงานโดยไม่จำเป็น ขณะที่ค่าที่อ่านได้ต่ำอาจปกปิดสภาวะความดันที่เป็นอันตราย

FMEA บังคับให้ทีมอธิบายความแตกต่างเหล่านี้ แทนที่จะบันทึกเพียงว่า “เครื่องส่งสัญญาณขัดข้อง” นอกจากนี้ยังตรวจสอบมาตรการควบคุมด้านการป้องกันและการตรวจจับที่มีอยู่ การวิเคราะห์อาจระบุการวินิจฉัย ลอจิกเปรียบเทียบ การทดสอบพิสูจน์ สัญญาณเตือน การบายพาส หรือการตรวจสอบโดยผู้ปฏิบัติงาน ซึ่งช่วยลดผลกระทบได้ การตรวจจับที่มีประสิทธิผลต่ำมักมีความสำคัญไม่แพ้โหมดความขัดข้องตั้งต้น

รูปที่ 3. FMEA ประเมินโหมดความขัดข้องแต่ละรายการ ผลกระทบ ความรุนแรง และมาตรการควบคุมที่มีอยู่เพื่อป้องกันหรือตรวจจับความขัดข้อง

ตารางวิเคราะห์ FMEA ที่มีประสิทธิผลควรประกอบด้วยอะไรบ้าง

ตารางวิเคราะห์ FMEA ที่มีประโยชน์ควรเริ่มจากรายการอุปกรณ์และหน้าที่ที่จำเป็นของรายการนั้น โหมดความขัดข้องอธิบายว่าหน้าที่ดังกล่าวอาจสูญหาย ลดลง หรือดำเนินการไม่ถูกต้องได้อย่างไร ผลกระทบเฉพาะจุดอธิบายสิ่งที่เกิดขึ้นในระดับชิ้นส่วน ขณะที่ผลกระทบต่อระบบอธิบายผลกระทบในวงกว้างต่อการปฏิบัติงานหรือความปลอดภัย สาเหตุและกลไกควรบันทึกแยกจากผลกระทบ

เอกสารตารางวิเคราะห์ยังบันทึกมาตรการควบคุมที่มีอยู่ มาตรการควบคุมเชิงป้องกันช่วยลดความน่าจะเป็นที่จะเกิดความขัดข้อง มาตรการควบคุมเพื่อการตรวจจับช่วยเปิดเผยความขัดข้องก่อนที่จะก่อให้เกิดผลกระทบที่ยอมรับไม่ได้ ตัวอย่างได้แก่ การวินิจฉัยตนเอง การเปรียบเทียบสัญญาณซ้ำซ้อน ขีดจำกัดสัญญาณเตือน การทดสอบพิสูจน์ การตรวจสอบ และการบำรุงรักษาเชิงคาดการณ์

หลายองค์กรกำหนดระดับความรุนแรง ความถี่การเกิด และความสามารถในการตรวจพบ จากนั้นนำค่าเหล่านี้มาคูณกันเพื่อคำนวณหมายเลขลำดับความสำคัญของความเสี่ยง ตัวเลขนี้ช่วยจัดลำดับความสำคัญได้ แต่ไม่ควรใช้แทนวิจารณญาณทางวิศวกรรม การผสมผสานค่าที่แตกต่างกันอาจให้คะแนนเท่ากัน ทั้งที่ผลกระทบโดยพื้นฐานแล้วแตกต่างกันอย่างมาก

ความขัดข้องร้ายแรงที่เกิดขึ้นได้ยากอาจสมควรได้รับความสนใจมากกว่าความไม่สะดวกเล็กน้อยที่เกิดขึ้นบ่อย แม้ว่าคะแนนที่คำนวณได้จะใกล้เคียงกันก็ตาม ดังนั้นควรทบทวนความรุนแรงแยกต่างหาก นอกจากนี้ ทีมควรให้ความสำคัญกับการดำเนินการที่กำจัดกลไกความขัดข้องหรือลดผลกระทบ แทนที่จะพึ่งพาการตรวจสอบเพิ่มเติมเพียงอย่างเดียว

ตัวอย่าง: อินพุต PLC แบบซ้ำซ้อนที่มีจุดอ่อนร่วมกัน

พิจารณาช่องอินพุตดิจิทัลสองช่องของ PLC ที่ตรวจสอบสวิตช์ภาคสนามฉุกเฉินหนึ่งตัว สถาปัตยกรรมนี้ดูเหมือนมีความซ้ำซ้อน เนื่องจากอินพุตของ PLC สองช่องรับสัญญาณเดียวกัน FMEA จะตรวจสอบว่าเส้นทางสัญญาณทั้งหมดมีความเป็นอิสระจากกันจริงหรือไม่ โดยพิจารณาหน้าสัมผัสภาคสนาม การเดินสายไฟ แหล่งจ่ายไฟอินพุต ชุดขั้วต่อ โมดูล ลอจิก และพฤติกรรมการวินิจฉัย

โหมดความขัดข้องที่อาจเกิดขึ้น ได้แก่ วงจรเปิด วงจรลัด หน้าสัมผัสเชื่อมติด ช่องสัญญาณค้างอยู่ในสถานะสูง ช่องสัญญาณค้างอยู่ในสถานะต่ำ หรือการสูญเสียแหล่งจ่ายอินพุตร่วม การวิเคราะห์ยังพิจารณาด้วยว่ามีการตรวจพบความไม่สอดคล้องกันระหว่างช่องสัญญาณหรือไม่ หากทั้งสองช่องใช้หน้าสัมผัสภาคสนามและสายเคเบิลร่วมกัน ความขัดข้องที่มีความเป็นไปได้หลายประการอาจส่งผลกระทบต่อทั้งสองช่องพร้อมกัน

การทบทวนอาจแสดงให้เห็นว่าโมดูลอินพุตแบบซ้ำซ้อนให้การป้องกันเพิ่มเติมอย่างจำกัด อาจจำเป็นต้องใช้หน้าสัมผัสแยก วงจรภาคสนามที่มีการตรวจติดตาม เส้นทางจ่ายไฟอิสระ หรือหลักการตรวจจับที่แตกต่างกัน นอกจากนี้ ขั้นตอนการทดสอบพิสูจน์ต้องตรวจสอบห่วงโซ่สัญญาณทั้งหมด ไม่ใช่ทดสอบเฉพาะโมดูล PLC เท่านั้น

สำหรับสถาปัตยกรรมเพื่อการป้องกัน วิศวกรอาจทบทวน โมดูลความปลอดภัยทางอุตสาหกรรม ที่เหมาะสม ซึ่งออกแบบมาเพื่อรองรับความครอบคลุมในการวินิจฉัย ความซ้ำซ้อน และพฤติกรรมเมื่อเกิดความขัดข้องที่มีการควบคุม อย่างไรก็ตาม การเลือกฮาร์ดแวร์ยังต้องเป็นไปตามวงจรชีวิตด้านความปลอดภัยอย่างครบถ้วน และไม่สามารถทดแทนการวิเคราะห์เฉพาะแอปพลิเคชันได้

FMEA การออกแบบและ FMEA กระบวนการจัดการกับความเสี่ยงที่แตกต่างกัน

FMEA การออกแบบศึกษาผลิตภัณฑ์หรือระบบที่ผ่านการออกแบบทางวิศวกรรม โดยตรวจสอบว่าสถาปัตยกรรม ส่วนประกอบ วัสดุ และฟังก์ชันควบคุมที่เลือกมาสามารถทำงานได้ตามที่ตั้งใจหรือไม่ วิธีนี้มักใช้ระหว่างการพัฒนาแนวคิด การออกแบบรายละเอียด และการเปลี่ยนแปลงการออกแบบ โดยมีคุณค่ามากที่สุดก่อนที่การออกแบบจะมีค่าใช้จ่ายสูงในการปรับแก้

FMEA กระบวนการศึกษากิจกรรมการผลิต การประกอบ การติดตั้ง การทดสอบเดินระบบ หรือการบำรุงรักษา ตู้ควบคุมอาจมีการออกแบบทางไฟฟ้าที่ถูกต้อง แต่กระบวนการติดตั้งยังอาจทำให้เกิดขั้วต่อหลวม การต่อขั้วกลับด้าน พิกัดฟิวส์ไม่ถูกต้อง หรือการระบุสายไฟผิด กิจกรรมการบำรุงรักษาอาจทำให้ติดตั้งเฟิร์มแวร์ไม่ถูกต้อง ใช้อะไหล่ทดแทนที่ไม่เหมาะสม ปิดใช้งานสัญญาณเตือน หรือทิ้งวงจรบายพาสไว้ในสถานะทำงาน

FMEA ทั้งสองรูปแบบนี้ควรสนับสนุนซึ่งกันและกัน มาตรการควบคุมด้านการออกแบบอาจลดความไวต่อการติดตั้ง ขณะที่มาตรการควบคุมกระบวนการอาจป้องกันข้อผิดพลาดในการปฏิบัติงานที่การออกแบบไม่สามารถกำจัดได้ การทบทวนเฉพาะการออกแบบอุปกรณ์ทำให้ความเสี่ยงตลอดวงจรชีวิตหลายประการไม่ได้รับการจัดการ ส่วนการทบทวนเฉพาะกระบวนการทำงานอาจบดบังจุดอ่อนที่ฝังอยู่ในสถาปัตยกรรมดั้งเดิม

สำหรับระบบอัตโนมัติที่มีความสำคัญเชิงวิกฤต ควรปรับปรุงการวิเคราะห์ทั้งสองแบบหลังการปรับเปลี่ยนที่มีนัยสำคัญ การเปลี่ยนตัวควบคุม การย้ายระบบเครือข่าย การอัปเกรดซอฟต์แวร์ หรือการเปลี่ยนขั้นตอนการทดสอบพิสูจน์ อาจทำให้เกิดรูปแบบความขัดข้องใหม่ได้ ไม่ควรปล่อยให้แบบฟอร์มประวัติศาสตร์หยุดนิ่ง ขณะที่โรงงานมีการเปลี่ยนแปลงไปโดยรอบ

FMECA เพิ่มการประเมินความสำคัญเชิงวิกฤตอย่างเป็นทางการมากขึ้น

การวิเคราะห์รูปแบบความขัดข้อง ผลกระทบ และความสำคัญเชิงวิกฤต ขยายโครงสร้างของ FMEA ด้วยการเพิ่มการคำนวณความสำคัญเชิงวิกฤตอย่างเป็นทางการ วิธีนี้อาจใช้ข้อมูลอัตราการขัดข้องของส่วนประกอบ ระยะเวลาการทำงาน ระยะต่าง ๆ ของภารกิจ หมวดหมู่ความรุนแรง และความน่าจะเป็นแบบมีเงื่อนไข วิธีนี้มีประโยชน์เมื่อระบบขนาดใหญ่มีรูปแบบความขัดข้องจำนวนมาก และจำเป็นต้องจัดสรรทรัพยากรทางวิศวกรรมให้กับปัจจัยที่มีส่วนสำคัญที่สุด

การคำนวณความสำคัญเชิงวิกฤตขึ้นอยู่กับคุณภาพของข้อมูลเป็นอย่างมาก ฐานข้อมูลอัตราการขัดข้องทั่วไปเป็นจุดเริ่มต้นได้ แต่ข้อมูลเหล่านั้นอาจไม่สะท้อนสภาพการติดตั้งจริง อุณหภูมิ การสั่นสะเทือน การปนเปื้อน ความเค้นทางไฟฟ้า คุณภาพการบำรุงรักษา และรอบการทำงาน ล้วนส่งผลต่อประสิทธิภาพจริง เมื่อมีประวัติการเดินเครื่องเพียงพอ ควรใช้หลักฐานเฉพาะของโรงงานแทนสมมติฐานทั่วไป

การวิเคราะห์ควรแยกความแตกต่างระหว่างการขัดข้องที่ตรวจพบได้ทันที กับการขัดข้องที่ยังคงซ่อนอยู่ การขัดข้องที่แฝงอยู่ในระบบสำรองอาจไม่ส่งผลกระทบต่อการผลิตจนกว่าส่วนประกอบอื่นจะขัดข้องหรือมีการเรียกใช้งาน ระยะเวลาที่ซ่อนอยู่เป็นเวลานานอาจทำให้การขัดข้องที่เกิดขึ้นไม่บ่อยมีความสำคัญอย่างยิ่ง ดังนั้นจึงต้องรวมช่วงเวลาการตรวจจับและประสิทธิผลของการทดสอบพิสูจน์ไว้ด้วย

FMECA มีประโยชน์สูงสุดเมื่อผลลัพธ์นำไปสู่การดำเนินการด้านการออกแบบหรือการบำรุงรักษา ตารางจัดอันดับที่ซับซ้อนแทบไม่มีคุณค่าหากไม่ส่งผลต่อสถาปัตยกรรม อะไหล่สำรอง ระบบวินิจฉัย การทดสอบ หรือขั้นตอนการปฏิบัติงาน เป้าหมายยังคงเป็นการลดความเสี่ยงในทางปฏิบัติ ไม่ใช่การคำนวณเพื่อการคำนวณเอง

FMEA ใช้ได้ดีในกรณีใด และอาจทำให้เข้าใจผิดในกรณีใด

FMEA ให้การทบทวนส่วนประกอบทีละรายการอย่างเป็นระบบ อธิบายได้ค่อนข้างง่าย และสนับสนุนการมีส่วนร่วมของบุคลากรจากฝ่ายวิศวกรรม ฝ่ายปฏิบัติการ ฝ่ายบำรุงรักษา ฝ่ายคุณภาพ และฝ่ายความปลอดภัย ทะเบียนรายการดำเนินการที่ได้สามารถเชื่อมโยงโดยตรงกับการเปลี่ยนแปลงการออกแบบ การตรวจสอบ การวินิจฉัย และการปรับปรุงการบำรุงรักษา

วิธีการนี้อาจกลายเป็นงานซ้ำซากเมื่อนำไปใช้กับระบบขนาดใหญ่มาก ทีมงานอาจใช้เวลามากเกินไปกับการบันทึกรูปแบบการขัดข้องที่มีคุณค่าต่ำ ขณะมองข้ามปฏิสัมพันธ์ระหว่างระบบ นอกจากนี้ FMEA แบบดั้งเดิมมักตรวจสอบการขัดข้องทีละรายการ การขัดข้องหลายรายการที่เกิดขึ้นพร้อมกันและเหตุการณ์ที่ขึ้นอยู่กับลำดับอาจไม่ปรากฏอย่างชัดเจน

ระบบการให้คะแนนก่อให้เกิดความเสี่ยงอีกประการหนึ่ง ทีมงานอาจปรับคะแนนเพื่อให้ได้ลำดับความสำคัญตามที่ต้องการ หรือมองว่าตัวเลขสุดท้ายมีความเป็นกลางมากกว่าดุลยพินิจที่อยู่เบื้องหลัง คะแนนต่ำไม่ได้พิสูจน์ว่าการขัดข้องนั้นยอมรับได้ เหตุการณ์ที่มีความรุนแรงสูง การขัดข้องจากสาเหตุร่วม และข้อกำหนดด้านกฎระเบียบควรได้รับการทบทวนแยกต่างหาก

คุณภาพของ FMEA ขึ้นอยู่กับบุคลากรที่จัดทำ การวิเคราะห์ที่จัดทำโดยนักออกแบบเพียงคนเดียวอาจมองข้ามสภาพจริงหน้างานที่ผู้ปฏิบัติงานและช่างเทคนิครู้ดี การศึกษาที่มีประสิทธิภาพควรผสานความรู้ด้านการออกแบบเข้ากับประวัติการบำรุงรักษาจริงและประสบการณ์การเดินระบบ

การจำลองมอนติคาร์โลเปลี่ยนความไม่แน่นอนให้เป็นการแจกแจง

การคำนวณความเชื่อถือได้ทางอุตสาหกรรมมักเกี่ยวข้องกับข้อมูลนำเข้าที่ไม่แน่นอน อายุการใช้งานของชิ้นส่วนแตกต่างกัน ระยะเวลาซ่อมแซมเปลี่ยนแปลง การจัดส่งอะไหล่คาดการณ์ได้ยาก และสภาพแวดล้อมที่มีความเค้นส่งผลต่อพฤติกรรมการขัดข้อง ค่ากลางเพียงค่าเดียวอาจไม่สามารถแทนความแปรผันเหล่านี้ได้เสมอไป การจำลองมอนติคาร์โลแก้ปัญหานี้ด้วยการสุ่มตัวอย่างซ้ำหลายครั้ง

วิศวกรจะสร้างแบบจำลองระบบก่อน แล้วกำหนดการแจกแจงความน่าจะเป็นให้กับตัวแปรที่ไม่แน่นอน จากนั้นการจำลองจะสร้างชุดค่าผสมที่เป็นไปได้จำนวนมาก การจำลองครั้งหนึ่งอาจสมมติว่าปั๊มขัดข้องหลังทำงานไป 8,000 ชั่วโมง และซ่อมเสร็จภายในสี่ชั่วโมง ส่วนการจำลองอีกครั้งอาจให้ผลเป็นการขัดข้องที่เกิดขึ้นภายหลัง แต่ใช้เวลาซ่อมนานกว่ามากเนื่องจากไม่มีอะไหล่สำรองที่จำเป็น

หลังจากจำลองหลายพันหรือหลายล้านครั้ง ผลลัพธ์จะก่อตัวเป็นการแจกแจง แบบจำลองสามารถประมาณเวลาหยุดทำงานที่คาดหมาย การสูญเสียการผลิต ความพร้อมใช้งานของระบบ ความน่าจะเป็นของความสำเร็จของภารกิจ ความต้องการอะไหล่ หรือค่าใช้จ่ายในการบำรุงรักษาได้ นอกจากนี้ยังแสดงความน่าจะเป็นของผลลัพธ์ที่รุนแรง ซึ่งอาจถูกกลบหายไปเมื่อสรุปเป็นค่าเฉลี่ยเพียงค่าเดียว

รูปที่ 4. การจำลองแบบมอนติคาร์โลประเมินสถานการณ์ความขัดข้องและการซ่อมแซมที่สร้างขึ้นแบบสุ่มจำนวนมาก เพื่อประมาณช่วงของผลลัพธ์ที่เป็นไปได้

การสร้างแบบจำลองความน่าเชื่อถือแบบมอนติคาร์โลที่น่าเชื่อถือ

คุณภาพของการจำลองขึ้นอยู่กับแบบจำลองระบบ แบบจำลองต้องแสดงองค์ประกอบ กฎการทำงาน การแจกแจงความขัดข้อง พฤติกรรมการซ่อม ความสัมพันธ์พึ่งพากัน ตรรกะของระบบสำรอง และทรัพยากรด้านการบำรุงรักษา นอกจากนี้ยังอาจรวมสภาพอากาศ ความต้องการในการผลิต ความล่าช้าด้านโลจิสติกส์ และการตอบสนองของบุคลากร หากปัจจัยเหล่านั้นมีอิทธิพลต่อประสิทธิภาพของระบบ

การจำลองแต่ละครั้งจะติดตามระบบไปตามเวลา ชิ้นส่วนจะขัดข้องตามการแจกแจงที่สุ่มตัวอย่าง การซ่อมจะเริ่มขึ้นเมื่อทรัพยากรพร้อมใช้งาน และแบบจำลองจะบันทึกว่าระบบยังทำงานอยู่ อยู่ในสภาพเสื่อมประสิทธิภาพ หรือไม่พร้อมใช้งาน การทำกระบวนการนี้ซ้ำจะให้ค่าประมาณของตัวชี้วัดประสิทธิภาพต่าง ๆ

การตรวจสอบความถูกต้องเป็นสิ่งจำเป็น ทีมงานควรเปรียบเทียบแบบจำลองกับการคำนวณอย่างง่าย กรณีการทำงานที่ทราบผล และผลการดำเนินงานในโรงงานจากข้อมูลย้อนหลัง ควรตรวจสอบผลลัพธ์ที่ไม่คาดคิด แทนที่จะยอมรับเพียงเพราะผลลัพธ์มาจากซอฟต์แวร์ การจำลองที่ดูน่าประทับใจยังคงผิดพลาดได้ หากตรรกะพื้นฐานไม่ครบถ้วน

การวิเคราะห์ความไวช่วยระบุว่าสมมติฐานใดเป็นตัวขับเคลื่อนผลลัพธ์ หากเวลาซ่อมมีผลมากกว่าอัตราความขัดข้องอย่างชัดเจน ฝ่ายบริหารอาจได้รับประโยชน์มากกว่าจากการเพิ่มความพร้อมของอะไหล่สำรองและความรวดเร็วในการวินิจฉัย หากความน่าจะเป็นของสาเหตุร่วมมีอิทธิพลสูงสุด การเพิ่มชิ้นส่วนที่เหมือนกันหลายชิ้นอาจให้ประโยชน์เพียงเล็กน้อย

การเลือกการแจกแจงความน่าจะเป็นให้สอดคล้องกับกลไกความขัดข้อง

การแจกแจงแบบเอ็กซ์โพเนนเชียลสมมติว่าอัตราความขัดข้องคงที่ จึงอาจเหมาะกับชิ้นส่วนอิเล็กทรอนิกส์บางชนิดในช่วงอายุการใช้งานปกติ การแจกแจงแบบไวบูลมีความยืดหยุ่นมากกว่า และสามารถแทนความขัดข้องในช่วงเริ่มต้น ความขัดข้องแบบสุ่ม หรือพฤติกรรมการเสื่อมสภาพจากการสึกหรอได้ การแจกแจงแบบลอคนอร์มอลมักมีประโยชน์สำหรับระยะเวลาการซ่อมและกระบวนการที่ได้รับอิทธิพลจากปัจจัยหลายอย่างซึ่งคูณสะสมกัน

การเลือกควรสะท้อนกลไกทางกายภาพ ไม่ใช่ความสะดวกของซอฟต์แวร์ ความขัดข้องของแบริ่งที่เกิดจากการสึกหรอย่อมไม่ได้มีพฤติกรรมเช่นเดียวกับข้อผิดพลาดในการสื่อสารแบบสุ่มโดยธรรมชาติ การใช้อัตราความขัดข้องคงที่กับทั้งสองกรณีอาจทำให้การคาดการณ์ระยะยาวคลาดเคลื่อน วิศวกรความน่าเชื่อถือควรตรวจสอบประวัติการทำงานและกลไกความขัดข้องก่อนเลือกการแจกแจง

ข้อมูลในอดีตมักต้องผ่านการทำความสะอาด ระบบบำรุงรักษาอาจแยกไม่ออกระหว่างการเปลี่ยนตามแผนกับการขัดข้องด้านการทำงาน วันที่เกิดการขัดข้องอาจถูกบันทึกเป็นวันที่เปิดใบสั่งงาน แทนที่จะเป็นวันที่เกิดความขัดข้องจริง ชื่อสินทรัพย์ ชั่วโมงการทำงาน และรหัสความขัดข้องอาจไม่สอดคล้องกันระหว่างแต่ละสถานที่

ข้อมูลที่จำกัดไม่ได้ทำให้การวิเคราะห์เป็นไปไม่ได้ แต่ควรแสดงความไม่แน่นอนไว้อย่างชัดเจน การประเมินโดยผู้เชี่ยวชาญ ข้อมูลจากผู้จัดหา และฐานข้อมูลอุตสาหกรรมสามารถใช้สนับสนุนการประมาณการในระยะแรกได้ แบบจำลองควรทดสอบช่วงค่าที่สมจริง แทนที่จะแสดงสมมติฐานที่ไม่แน่นอนเพียงค่าเดียวเสมือนเป็นข้อเท็จจริงที่แม่นยำ

ตัวอย่าง: ความพร้อมใช้งานของสถานีที่มีคอมเพรสเซอร์สามเครื่อง

พิจารณาสถานีที่มีคอมเพรสเซอร์ก๊าซสามเครื่อง ต้องใช้สองเครื่องเพื่อให้ได้กำลังการผลิตเต็มที่ ส่วนเครื่องที่สามทำหน้าที่เป็นกำลังการผลิตสำรอง เครื่องจักรแต่ละเครื่องมีชั่วโมงการทำงาน ประวัติการบำรุงรักษา และประสิทธิภาพการระบายความร้อนแตกต่างกัน และสามารถดำเนินการซ่อมใหญ่ได้ครั้งละเพียงหนึ่งเครื่องเท่านั้น เนื่องจากสถานีมีทีมบำรุงรักษาเฉพาะทางเพียงทีมเดียว

ตลับลูกปืนสำรองต้องใช้เวลาจัดส่งหลายวัน และความขัดข้องของระบบระบายความร้อนจะเกิดบ่อยขึ้นในช่วงที่อุณหภูมิแวดล้อมสูง ปฏิสัมพันธ์เหล่านี้แทนได้ยากด้วยสมการความพร้อมใช้งานแบบง่ายเพียงสมการเดียว แบบจำลองมอนติคาร์โลสามารถสุ่มตัวอย่างการขัดข้องของคอมเพรสเซอร์ ระยะเวลาการซ่อม ช่วงสภาพอากาศ ความพร้อมของช่างเทคนิค และความล่าช้าด้านโลจิสติกส์

ผลลัพธ์อาจแสดงความพร้อมใช้งานที่กำลังการผลิตเต็ม การดำเนินงานที่กำลังการผลิตลดลง และการหยุดทำงานของสถานีโดยสมบูรณ์ ฝ่ายบริหารสามารถเปรียบเทียบทางเลือกในการลงทุนได้ การสำรองตลับลูกปืนเพิ่มเติมอาจช่วยลดเวลาหยุดทำงานรุนแรงได้มีประสิทธิภาพมากกว่าการเพิ่มช่างบำรุงรักษาทั่วไปอีกหนึ่งคน การปรับปรุงความน่าเชื่อถือของระบบระบายความร้อนอาจให้คุณค่ามากกว่าการเปลี่ยนคอมเพรสเซอร์ที่ยังมีสภาพดี

แบบจำลองยังสามารถทดสอบช่วงเวลาการบำรุงรักษาได้ด้วย ช่วงเวลาการบำรุงรักษาเชิงป้องกันที่สั้นลงอาจช่วยลดการขัดข้อง แต่เพิ่มเวลาหยุดระบบตามแผนและข้อผิดพลาดที่เกิดจากการบำรุงรักษา การจำลองช่วยให้ประเมินผลกระทบทั้งสองด้านได้ภายในแบบจำลองการปฏิบัติงานเดียวกัน

การจำลองมอนติคาร์โลเหมาะกับงานใด และล้มเหลวในกรณีใด

วิธีมอนติคาร์โลมีประสิทธิภาพเมื่อมีตัวแปรที่ไม่แน่นอนจำนวนมากส่งผลกระทบต่อกัน วิธีนี้สามารถแทนระบบโลจิสติกส์ที่ซับซ้อน คิวการซ่อมแซม ผลกระทบจากสภาพอากาศ ความต้องการในการผลิต และการตัดสินใจด้านการบำรุงรักษา การแจกแจงผลลัพธ์ให้ข้อมูลมากกว่าค่าเฉลี่ยเพียงค่าเดียว อีกทั้งยังสนับสนุนการตัดสินใจโดยพิจารณาจากความเสี่ยง ด้วยการแสดงความน่าจะเป็นของผลลัพธ์รุนแรงที่เกิดขึ้นไม่บ่อย

จุดอ่อนสำคัญคือความน่าเชื่อถือของแบบจำลอง การจำลองที่ซับซ้อนอาจสร้างความมั่นใจที่ผิดพลาดได้ เพราะผลลัพธ์ดูเหมือนมีความแม่นยำเชิงตัวเลข โปรแกรมจะคำนวณเฉพาะผลที่ตามมาจากสมมติฐานที่นักวิเคราะห์ป้อนเข้าไปเท่านั้น การละเลยความสัมพันธ์ที่เกี่ยวข้องหรือการใช้การแจกแจงที่ไม่สมจริงอาจทำให้ผลลัพธ์ชวนให้เข้าใจผิด

การจำลองยังต้องดำเนินการให้มีจำนวนครั้งเพียงพอเพื่อให้ได้ค่าประมาณที่มีเสถียรภาพ ความน่าจะเป็นของเหตุการณ์ที่เกิดขึ้นไม่บ่อยอาจต้องใช้เทคนิคการสุ่มตัวอย่างเฉพาะทาง เนื่องจากการจำลองแบบสุ่มทั่วไปจะต้องดำเนินการเป็นจำนวนครั้งมากจนไม่สามารถปฏิบัติได้ ควรรายงานช่วงความเชื่อมั่นเพื่อให้ผู้ใช้เข้าใจความไม่แน่นอนทางสถิติด้วย

ดังนั้น วิธีการนี้จึงมีคุณค่ามากที่สุดเมื่อยังคงรักษาความโปร่งใสของตรรกะของแบบจำลอง แหล่งข้อมูล และข้อจำกัดต่าง ๆ การตัดสินใจด้านความน่าเชื่อถือไม่ควรอาศัยกราฟที่ไม่สามารถอธิบายสมมติฐานให้บุคลากรฝ่ายปฏิบัติการและวิศวกรรมเข้าใจได้

การวิเคราะห์สาเหตุรากฐานเริ่มต้นหลังเกิดเหตุการณ์

การวิเคราะห์สาเหตุรากฐานจะตรวจสอบว่าเหตุใดความล้มเหลวจริง ปัญหาด้านคุณภาพ หรือเหตุการณ์ด้านความปลอดภัยจึงเกิดขึ้น การวิเคราะห์นี้ไปไกลกว่าการระบุชิ้นส่วนที่เสียหาย มอเตอร์อาจหยุดทำงานเนื่องจากตลับลูกปืนติดขัด แต่การเปลี่ยนตลับลูกปืนเพียงทำให้กลับมาใช้งานได้ การสืบสวนต้องระบุให้ได้ว่าเหตุใดตลับลูกปืนจึงอยู่ในสภาพดังกล่าว

สาเหตุที่ลึกลงไปอาจรวมถึงการปนเปื้อน การหล่อลื่นไม่ถูกต้อง การจัดเก็บที่ไม่เหมาะสม ความเสียหายระหว่างการติดตั้ง ภาระกระบวนการที่มากเกินไป หรือการพลาดการตรวจสอบ เงื่อนไขด้านองค์การก็อาจมีส่วนเช่นกัน งานบำรุงรักษาอาจถูกยกเลิก อะไหล่อาจไม่เหมาะสม หรือแรงกดดันด้านการผลิตอาจทำให้งานแก้ไขล่าช้า

ดังนั้น RCA จึงแยกแยะระหว่างอาการ สาเหตุทางกายภาพโดยตรง เงื่อนไขที่มีส่วนทำให้เกิดปัญหา และจุดอ่อนพื้นฐานของระบบ ความแตกต่างนี้ช่วยป้องกันไม่ให้องค์กรถือว่าการซ่อมทุกครั้งเป็นวิธีแก้ไขถาวร อีกทั้งยังก่อให้เกิดหลักฐานที่ช่วยปรับปรุง FMEA, FTA, การวางแผนบำรุงรักษา และขั้นตอนการปฏิบัติงานในอนาคต

รูปที่ 5. RCA ติดตามความล้มเหลวให้ลึกกว่าอาการที่มองเห็นได้ และระบุเงื่อนไขทางเทคนิคและองค์การที่ทำให้ความล้มเหลวนั้นเกิดขึ้นได้

ต้องเก็บรักษาหลักฐานก่อนที่โรงงานจะกลับสู่ภาวะปกติ

หลักฐานในภาคอุตสาหกรรมอาจสูญหายได้อย่างรวดเร็ว ผู้ปฏิบัติงานอาจรีเซ็ตสัญญาณเตือน ช่างเทคนิคอาจเปลี่ยนโมดูล และสภาวะกระบวนการอาจเปลี่ยนแปลง บันทึกของคอนโทรลเลอร์อาจเขียนทับเหตุการณ์ก่อนหน้า ขณะที่ชิ้นส่วนที่เสียหายอาจถูกทิ้งก่อนการตรวจสอบ ดังนั้น กระบวนการ RCA ที่มีวินัยจึงเริ่มต้นด้วยการเก็บรักษาหลักฐาน

ทีมงานควรรวบรวมแนวโน้มข้อมูลจากระบบบันทึกข้อมูล รายการสัญญาณเตือน บันทึกเหตุการณ์ของคอนโทรลเลอร์ รายงานของรีเลย์ ใบสั่งงาน ภาพถ่าย ชิ้นส่วนที่เสียหาย เวอร์ชันซอฟต์แวร์ ไฟล์การกำหนดค่า และข้อสังเกตของผู้ปฏิบัติงาน แต่ละรายการควรระบุแหล่งที่มาและเวลา หลักฐานทางกายภาพควรอยู่ภายใต้การควบคุมจนกว่าการสืบสวนจะพิจารณาว่าจำเป็นต้องตรวจสอบเพิ่มเติมหรือไม่

การซิงโครไนซ์เวลาควรได้รับความใส่ใจเป็นพิเศษ คอนโทรลเลอร์ ระบบบันทึกข้อมูล รีเลย์ป้องกัน เซิร์ฟเวอร์ และระบบบำรุงรักษาอาจบันทึกเวลาแตกต่างกัน ผู้สืบสวนต้องแก้ไขความแตกต่างเหล่านี้ก่อนจัดลำดับเหตุการณ์ มิฉะนั้น สัญญาณเตือนที่เกิดขึ้นภายหลังอาจถูกเข้าใจผิดว่าเป็นเหตุการณ์เริ่มต้น

ควรสัมภาษณ์ผู้ปฏิบัติงานโดยเร็ว แต่ต้องดำเนินการอย่างรอบคอบ ผู้ปฏิบัติงานอาจจำลำดับเหตุการณ์และบริบทที่ระบบอัตโนมัติไม่ได้บันทึกไว้ได้ ควรปฏิบัติต่อคำให้การของพวกเขาในฐานะหลักฐาน ไม่ใช่การกล่าวโทษ จุดประสงค์คือการทำความเข้าใจสภาพแวดล้อมในการปฏิบัติงานที่ใช้ประกอบการตัดสินใจ

สร้างลำดับเหตุการณ์ก่อนตั้งคำถามว่า “ทำไม”

ลำดับเวลาที่มีคุณภาพจะแยกข้อเท็จจริงที่ได้รับการยืนยันออกจากการตีความ โดยบันทึกสิ่งที่เกิดขึ้นก่อน ระหว่าง และหลังความขัดข้อง แต่ละเหตุการณ์ควรเชื่อมโยงกับแหล่งข้อมูล เช่น ค่าจากระบบบันทึกข้อมูล บันทึกสัญญาณเตือน การดำเนินการบำรุงรักษา ภาพถ่าย หรือคำให้การของพยาน ช่องว่างและความไม่สอดคล้องควรยังคงปรากฏให้เห็น

สัญญาณเตือนแรกที่แสดงต่อผู้ปฏิบัติงานไม่ใช่เหตุการณ์ทางกายภาพแรกเสมอไป สัญญาณเตือนจำนวนมากอาจบดบังเงื่อนไขเริ่มต้นไว้ใต้ข้อความรองนับร้อย ข้อมูลลำดับเหตุการณ์ความละเอียดสูงอาจแสดงให้เห็นว่าความไม่เสถียรของแรงดัน การรบกวนของแหล่งจ่ายไฟ หรือการสูญเสียการสื่อสารเริ่มต้นขึ้นก่อนหน้านั้น ลำดับเวลาช่วยแยกสาเหตุออกจากผลที่ตามมา

เมื่อเข้าใจลำดับเหตุการณ์แล้ว ทีมสามารถใช้เครื่องมือต่าง ๆ เช่น การถามทำไม 5 ครั้ง แผนผังก้างปลา การวิเคราะห์สิ่งกีดขวาง การวิเคราะห์การเปลี่ยนแปลง หรือแผนภูมิปัจจัยเชิงสาเหตุ เหตุการณ์ง่าย ๆ อาจอธิบายได้ด้วยห่วงโซ่เหตุสั้น ๆ ส่วนเหตุการณ์ซับซ้อนมักเกี่ยวข้องกับเงื่อนไขทางเทคนิคและเชิงองค์กรหลายประการที่มีปฏิสัมพันธ์กัน

การสืบสวนไม่ควรยุติลงหลังจากพบคำอธิบายที่เป็นไปได้เพียงข้อเดียว ควรทดสอบสมมติฐานทางเลือกเทียบกับหลักฐาน สมมติฐานที่ไม่มีหลักฐานสนับสนุนควรยังคงระบุว่าเป็นสมมติฐาน แทนที่จะนำเสนอเป็นสาเหตุที่ได้รับการยืนยันแล้ว

ตัวอย่าง: ไดรฟ์ปรับความเร็วได้ขัดข้องซ้ำหลายครั้ง

โรงงานแห่งหนึ่งประสบปัญหาไดรฟ์ปรับความเร็วได้ที่ควบคุมสายพานลำเลียงเส้นหนึ่งขัดข้องซ้ำหลายครั้ง ฝ่ายบำรุงรักษาเปลี่ยนไดรฟ์ทุกครั้งที่เกิดเหตุ และการผลิตกลับมาเป็นปกติ หลายเดือนต่อมา ไดรฟ์อีกตัวหนึ่งเกิดขัดข้อง การเปลี่ยนไดรฟ์ซ้ำบ่งชี้ว่าไดรฟ์เองอาจไม่ใช่ปัญหาทั้งหมด

ทีม RCA เปรียบเทียบวันที่เกิดความขัดข้องกับบันทึกสภาพแวดล้อมและการบำรุงรักษา ความขัดข้องส่วนใหญ่เกิดขึ้นในช่วงฤดูร้อนที่มีอากาศร้อน แนวโน้มอุณหภูมิภายในตู้แสดงให้เห็นว่ามีการทำงานที่สูงกว่าช่วงที่เหมาะสมเป็นเวลานาน การตรวจสอบพบไส้กรองอุดตัน การไหลเวียนอากาศถูกจำกัด และมีฝุ่นสะสมจำนวนมากรอบเส้นทางการระบายความร้อน

ประวัติการบำรุงรักษาแสดงให้เห็นว่า การทำความสะอาดไส้กรองเป็นประจำถูกยกเลิกจากตารางการบำรุงรักษาเชิงป้องกันหลังจากระดับกำลังคนเปลี่ยนแปลง ไดรฟ์เป็นส่วนประกอบที่เสียหาย แต่อุณหภูมิภายในตู้ที่สูงเกินไปคือสาเหตุทางกายภาพโดยตรง การระบายอากาศที่ถูกจำกัดและการขาดงานบำรุงรักษาดังกล่าวเป็นปัจจัยร่วมและสาเหตุเชิงองค์กร

ดังนั้น มาตรการแก้ไขควรครอบคลุมมากกว่าการเปลี่ยนไดรฟ์อีกตัว โรงงานอาจนำการบำรุงรักษาไส้กรองกลับมาใช้ ติดตั้งสัญญาณเตือนอุณหภูมิ ปรับปรุงการระบายความร้อนของตู้ และทบทวนการออกแบบตู้ ควรตรวจสอบประสิทธิผลในช่วงที่มีอุณหภูมิสูงครั้งถัดไป

มาตรการแก้ไขต้องเชื่อมโยงกับสาเหตุที่ได้รับการยืนยัน

รายงาน RCA จำนวนมากอ่อนประสิทธิภาพลงในขั้นตอนการวางแผนการดำเนินการแก้ไข ทีมงานอาจแนะนำให้ฝึกอบรมเพิ่มเติมโดยไม่มีหลักฐานยืนยันว่าความรู้ไม่เพียงพอ อาจปรับปรุงขั้นตอนปฏิบัติทั้งที่ปัญหาที่แท้จริงคือการออกแบบอุปกรณ์ที่ไม่ดี หรืออาจเพิ่มการตรวจสอบที่ไม่สามารถตรวจพบกลไกการขัดข้องที่แท้จริงได้

การดำเนินการแต่ละรายการควรจัดการกับสาเหตุหรือเงื่อนไขที่มีส่วนทำให้เกิดเหตุซึ่งได้รับการยืนยันแล้ว โดยควรมีผู้รับผิดชอบ วันที่แล้วเสร็จ และวิธีตรวจสอบที่กำหนดไว้อย่างชัดเจน องค์กรควรแยกแยะระหว่างการควบคุมสถานการณ์ชั่วคราว การดำเนินการแก้ไข และการดำเนินการป้องกันระยะยาว การทำให้การผลิตกลับมาเดินเครื่องได้ไม่ใช่สิ่งเดียวกับการป้องกันไม่ให้เกิดเหตุซ้ำ

ต้องทบทวนประสิทธิผลหลังจากดำเนินการแล้ว การดำเนินการเสร็จสิ้นไม่ได้หมายความว่าจะประสบผลสำเร็จโดยอัตโนมัติ โรงงานควรยืนยันว่าความน่าจะเป็นที่จะเกิดความขัดข้องลดลงหรือไม่ มีการใช้มาตรการควบคุมใหม่หรือไม่ และมาตรการดังกล่าวก่อให้เกิดความเสี่ยงอื่นหรือไม่ ข้อมูลป้อนกลับนี้ช่วยปิดวงจรการปรับปรุงความน่าเชื่อถือ

การสอบสวนเหตุการณ์ร้ายแรงอาจต้องมีการทบทวนโดยผู้ตรวจสอบอิสระ ทีมที่มีส่วนเกี่ยวข้องอย่างใกล้ชิดกับเหตุการณ์อาจได้รับอิทธิพลจากสมมติฐานเดิมหรือแรงกดดันภายในองค์กร การทบทวนจากภายนอกหรือจากหน่วยงานข้ามสายงานสามารถท้าทายการวิเคราะห์ได้ก่อนที่จะยอมรับข้อสรุปขั้นสุดท้าย

ความผิดพลาดของมนุษย์แทบไม่ใช่สาเหตุรากเหง้าที่สมบูรณ์ในตัวเอง

คำว่า “ความผิดพลาดของผู้ปฏิบัติงาน” และ “ความผิดพลาดในการบำรุงรักษา” มักปรากฏในรายงานการสอบสวนที่ไม่มีคุณภาพ ป้ายกำกับเหล่านี้บอกเพียงว่าใครเป็นผู้ดำเนินการขั้นสุดท้าย แต่ไม่ได้อธิบายว่าเหตุใดการกระทำนั้นจึงมีแนวโน้มเกิดขึ้น ผู้คนทำงานอยู่ภายใต้ข้อจำกัดของส่วนติดต่อผู้ใช้ ขั้นตอนปฏิบัติ ระดับกำลังคน ความต้องการด้านการผลิต ระบบฝึกอบรม และการออกแบบอุปกรณ์ การสอบสวนควรตรวจสอบเงื่อนไขทั้งหมดเหล่านี้

ผู้ปฏิบัติงานอาจเลือกปุ่มควบคุมผิด เพราะวัตถุสองรายการบนหน้าจอดูแทบเหมือนกัน ช่างเทคนิคอาจติดตั้งชิ้นส่วนผิด เพราะการระบุชิ้นส่วนไม่เป็นมาตรฐาน หัวหน้างานอาจเลื่อนการบำรุงรักษาออกไป เพราะองค์กรให้รางวัลกับการผลิตที่ไม่หยุดชะงัก แต่ไม่ได้จัดช่วงเวลาหยุดระบบที่เป็นไปได้จริง

การทำความเข้าใจเงื่อนไขเหล่านี้ไม่ได้ลบล้างความรับผิดชอบของแต่ละบุคคล แต่ช่วยป้องกันไม่ให้ระบบเดิมนำบุคคลอื่นไปสู่ความผิดพลาดแบบเดียวกัน การสอบสวนที่มุ่งเน้นการกล่าวโทษอาจตอบสนองความต้องการเร่งด่วนในการหาผู้รับผิดชอบได้ แต่กลับปล่อยให้จุดอ่อนพื้นฐานยังคงอยู่

RCA ที่มีประสิทธิผลจะตรวจสอบว่าระบบมีส่วนกำหนดการตัดสินใจอย่างไร โดยตั้งคำถามว่าสัญญาณเตือนเข้าใจได้ง่ายหรือไม่ ขั้นตอนปฏิบัติใช้งานได้จริงหรือไม่ ปริมาณงานเหมาะสมหรือไม่ และมีเครื่องมือที่จำเป็นพร้อมใช้งานหรือไม่ คำถามเหล่านี้นำไปสู่มาตรการแก้ไขที่มีประสิทธิผลกว่าการเพียงกำชับให้ผู้ปฏิบัติงานระมัดระวังมากขึ้น

กรณีที่การวิเคราะห์สาเหตุรากเหง้า (RCA) ได้ผลดี—and กรณีที่ไม่ได้ผล

RCA เปลี่ยนประสบการณ์การปฏิบัติงานจริงให้เป็นความรู้เชิงป้องกันได้ โดยสามารถเปิดเผยจุดอ่อนด้านการออกแบบ ช่องว่างในการบำรุงรักษา ปัญหาด้านขั้นตอนปฏิบัติ และแรงกดดันภายในองค์กรที่การศึกษาวิเคราะห์เชิงคาดการณ์มองข้ามไป ผลการวิเคราะห์ช่วยปรับปรุงแบบจำลองความน่าเชื่อถือและมาตรฐานของโครงการในอนาคตได้

วิธีการนี้เป็นเชิงรับ เพราะเริ่มต้นหลังจากเกิดเหตุ อุตสาหกรรมที่มีผลกระทบสูงไม่สามารถพึ่งพาการเรียนรู้จากความขัดข้องเพียงอย่างเดียวได้ วิธีการเชิงรุก เช่น FMEA และ FTA ยังคงมีความจำเป็น RCA ควรทำหน้าที่เสริมวิธีการเหล่านี้ด้วยการปรับปรุงสมมติฐานโดยใช้หลักฐานจากการปฏิบัติงานจริง

การสืบสวนอาจกลายเป็นเรื่องอัตวิสัยได้เช่นกัน อคติจากการยืนยันอาจทำให้ทีมเลือกคำอธิบายแรกที่สอดคล้องกับข้อมูล หลักฐานที่ขาดหายไปอาจทำให้ข้อสรุปยังคงไม่แน่นอน รายงานที่มีคุณภาพควรแยกสาเหตุที่ยืนยันแล้ว ปัจจัยที่มีส่วนทำให้เกิดเหตุ สมมติฐาน และคำถามที่ยังไม่ได้รับคำตอบออกจากกันอย่างชัดเจน

คุณค่าของ RCA ขึ้นอยู่กับการดำเนินการต่อเนื่อง การสืบสวนที่มีความแข็งแกร่งทางเทคนิคจะก่อให้เกิดประโยชน์เพียงเล็กน้อยเมื่อการดำเนินการล่าช้า อ่อนด้อยลง หรือไม่เคยได้รับการตรวจสอบยืนยัน ดังนั้น ความมุ่งมั่นของฝ่ายบริหารจึงสำคัญพอ ๆ กับทักษะด้านการวิเคราะห์

แบบจำลองมาร์คอฟติดตามระบบผ่านสถานะที่เปลี่ยนแปลง

การสร้างแบบจำลองมาร์คอฟแสดงระบบผ่านสถานะการทำงานที่กำหนดไว้ ระบบอย่างง่ายอาจมีเพียงสถานะทำงานและสถานะขัดข้อง ระบบที่ทนทานต่อข้อขัดข้องมักต้องมีสถานะเพิ่มเติม เช่น มีความซ้ำซ้อนเต็มรูปแบบ เสื่อมสภาพ ขัดข้อง อยู่ระหว่างการซ่อมแซม หรือกำลังรออะไหล่สำรอง การเปลี่ยนผ่านเชื่อมโยงสถานะเหล่านี้เข้าด้วยกัน

อัตราการขัดข้องอาจทำให้ระบบเปลี่ยนจากการทำงานเต็มรูปแบบไปเป็นสถานะเสื่อมสภาพ การขัดข้องอีกครั้งอาจทำให้ระบบเปลี่ยนจากสถานะเสื่อมสภาพไปเป็นสถานะไม่พร้อมใช้งาน อัตราการซ่อมแซมอาจทำให้ระบบกลับสู่การทำงานเต็มรูปแบบ แบบจำลองจะคำนวณความน่าจะเป็นที่ระบบอยู่ในแต่ละสถานะตลอดเวลา

โครงสร้างนี้มีประโยชน์อย่างยิ่งสำหรับระบบที่ซ่อมแซมได้ โดยสามารถแสดงความซ้ำซ้อน อุปกรณ์สำรอง ความครอบคลุมของการวินิจฉัย การตอบสนองด้านการบำรุงรักษา และกำลังการผลิตบางส่วนได้ ต่างจากสูตรความเชื่อถือได้แบบง่าย แบบจำลองนี้แสดงให้เห็นว่าระบบอาจยังคงอยู่ในภาวะเสี่ยงนานเพียงใดหลังจากเกิดการขัดข้องครั้งแรก

รูปที่ 6. แบบจำลองมาร์คอฟอธิบายว่าระบบเปลี่ยนผ่านระหว่างสถานะปกติ เสื่อมสภาพ ขัดข้อง และซ่อมแซมอย่างไร

แบบจำลองสองสถานะให้หลักการพื้นฐาน

แบบจำลองมาร์คอฟที่ง่ายที่สุดประกอบด้วยสถานะทำงานหนึ่งสถานะและสถานะขัดข้องหนึ่งสถานะ อัตราการขัดข้องควบคุมการเปลี่ยนจากสถานะทำงานไปเป็นสถานะขัดข้อง อัตราการซ่อมแซมควบคุมการเปลี่ยนกลับไปยังสถานะทำงาน จากการเปลี่ยนผ่านเหล่านี้ แบบจำลองสามารถประมาณความพร้อมใช้งานในช่วงเวลาที่กำหนดหรือภายใต้สภาวะคงตัวได้

แบบจำลองนี้มีประโยชน์สำหรับอุปกรณ์ที่ซ่อมแซมได้ง่าย แต่ไม่สามารถอธิบายระบบอัตโนมัติแบบซ้ำซ้อนส่วนใหญ่ได้อย่างครบถ้วน ตัวควบคุมแบบสองช่องสัญญาณอาจยังทำงานต่อได้หลังจากช่องสัญญาณหนึ่งขัดข้อง ระบบยังคงทำงานได้ แต่สูญเสียความซ้ำซ้อน และเข้าสู่สถานะเสื่อมสภาพซึ่งมีความเสี่ยงต่อการขัดข้องครั้งที่สองมากขึ้น

การเพิ่มสถานะเสื่อมสภาพทำให้แบบจำลองคำนวณได้ว่าระบบทำงานโดยไม่มีการป้องกันอย่างเต็มรูปแบบบ่อยเพียงใดและนานเท่าใด ความเร็วในการซ่อมแซมจึงมีความสำคัญอย่างยิ่ง ระบบที่มีส่วนประกอบที่เชื่อถือได้อาจยังคงอยู่ในสถานะเสื่อมสภาพเป็นเวลานานเกินไป หากการวินิจฉัยข้อขัดข้อง การจัดส่งอะไหล่ หรือการอนุมัติการบำรุงรักษาล่าช้า

แบบจำลองยังสามารถแยกความขัดข้องที่ตรวจพบออกจากความขัดข้องที่ตรวจไม่พบได้ ความขัดข้องของช่องสัญญาณที่ตรวจพบอาจกระตุ้นให้ซ่อมแซมทันที ส่วนความขัดข้องที่ตรวจไม่พบอาจยังคงซ่อนอยู่จนกว่าจะมีการเรียกใช้งานหรือเกิดความขัดข้องอื่น ความครอบคลุมของการวินิจฉัยเปลี่ยนโครงสร้างการเปลี่ยนสถานะ และด้วยเหตุนี้จึงเปลี่ยนค่าความพร้อมใช้งานและความเสี่ยงที่คำนวณได้

ตัวอย่าง: คู่ตัวควบคุมสำรองแบบสองตัว

พิจารณาตัวควบคุมสองตัวที่จัดวางเป็นคู่สำรอง สถานะที่หนึ่งแทนตัวควบคุมทั้งสองตัวที่อยู่ในสภาพปกติ สถานะที่สองแทนกรณีที่ตัวควบคุมหนึ่งตัวขัดข้อง ขณะที่ตัวที่สองยังคงควบคุมอยู่ สถานะที่สามแทนการสูญเสียตัวควบคุมทั้งสองตัวและการไม่พร้อมใช้งานของการควบคุมโดยสิ้นเชิง

แบบจำลองรวมอัตราความขัดข้องของตัวควบคุมแต่ละตัวและอัตราการซ่อมแซมหลังการตรวจพบ นอกจากนี้ยังอาจรวมความขัดข้องของการสลับการทำงาน การสูญเสียพลังงานร่วมกัน และข้อบกพร่องของซอฟต์แวร์ร่วมกัน การเปลี่ยนสถานะเพิ่มเติมเหล่านี้ช่วยป้องกันไม่ให้การวิเคราะห์สมมติว่าระบบทำงานเป็นอิสระจากกันอย่างสมบูรณ์

ผลลัพธ์สามารถแยกความพร้อมใช้งานแบบมีความซ้ำซ้อนครบถ้วนออกจากความพร้อมใช้งานเชิงหน้าที่ได้ ระบบอาจยังคงควบคุมกระบวนการได้เกือบตลอดทั้งปี ขณะเดียวกันก็ใช้เวลาหลายชั่วโมงในสภาวะที่มีตัวควบคุมที่สมบูรณ์เพียงตัวเดียว การอยู่ในสภาวะเสื่อมประสิทธิภาพเช่นนั้นอาจยอมรับไม่ได้สำหรับการใช้งานที่มีความสำคัญสูง

แบบจำลองสามารถเปรียบเทียบกลยุทธ์การปรับปรุงได้ การเปลี่ยนอะไหล่สำรองที่รวดเร็วขึ้นอาจลดช่วงเวลาที่ระบบอยู่ในสภาวะเสื่อมประสิทธิภาพได้มากกว่าการเพิ่มตัวควบคุมตัวที่สาม การวินิจฉัยที่ดีขึ้นอาจให้ประโยชน์มากกว่าการลดอัตราความขัดข้องของฮาร์ดแวร์ลงเล็กน้อย การวิเคราะห์มาร์คอฟทำให้สามารถวัดผลได้ของทางเลือกที่ต้องแลกเปลี่ยนเหล่านี้

อุปกรณ์สำรองต้องมีมากกว่าสถานะความขัดข้องของหน่วยที่กำลังทำงาน

ระบบสำรองทำให้เกิดพฤติกรรมเพิ่มเติม ปั๊มสำรองอาจหยุดทำงานอยู่จนกว่าปั๊มที่กำลังทำงานจะขัดข้อง หน่วยสำรองอาจมีความขัดข้องแฝง สตาร์ตไม่สำเร็จ หรือพบปัญหาด้านตรรกะการถ่ายโอน วาล์วแยกอาจไม่สามารถเคลื่อนไปยังตำแหน่งที่ต้องการได้เช่นกัน

แบบจำลองมาร์คอฟสามารถรวมสถานะของอุปกรณ์ที่กำลังทำงานและอยู่ในสภาพปกติ อุปกรณ์สำรองที่ไม่พร้อมใช้งาน การถ่ายโอนล้มเหลว ความสามารถลดลง และการสูญเสียระบบทั้งหมด การทดสอบพิสูจน์จะทำให้ระบบเปลี่ยนจากสภาวะพักที่ไม่ทราบสถานะไปสู่สภาวะที่ทราบสถานะ ช่วงเวลาระหว่างการทดสอบมีอิทธิพลต่อระยะเวลาที่ความขัดข้องแฝงยังคงเกิดขึ้นได้

สามารถประเมินนโยบายการบำรุงรักษาภายใต้โครงสร้างเดียวกันได้ ช่วงเวลาการทดสอบที่สั้นลงช่วยเพิ่มการตรวจจับความขัดข้องแฝง แต่เพิ่มภาระงานบำรุงรักษาและอาจก่อให้เกิดข้อผิดพลาดเพิ่มเติม แบบจำลองสามารถเปรียบเทียบผลกระทบที่ขัดแย้งกันเหล่านี้ได้ แทนที่จะสมมติว่าการทดสอบบ่อยขึ้นย่อมดีกว่าเสมอ

การวิเคราะห์ระบบสำรองควรรวมการจัดการด้านการซ่อมแซมด้วย ความขัดข้องของอุปกรณ์สำรองอาจไม่หยุดการผลิตในทันที จึงสามารถเลื่อนการซ่อมออกไปได้ แต่ความล่าช้านั้นทำให้ระบบไม่มีการป้องกันเมื่อหน่วยที่กำลังทำงานขัดข้องในภายหลัง ดังนั้น ลำดับความสำคัญด้านการปฏิบัติงานจึงมีอิทธิพลต่อความเชื่อถือได้ไม่แพ้คุณลักษณะของฮาร์ดแวร์

สมมติฐานมาร์คอฟทำให้เกิดทั้งความเรียบง่ายและข้อจำกัด

แบบจำลองมาร์คอฟพื้นฐานถือว่าพฤติกรรมการเปลี่ยนผ่านในอนาคตขึ้นอยู่กับสถานะปัจจุบัน ไม่ใช่ประวัติทั้งหมดที่ผ่านมา สมมติฐานนี้ช่วยทำให้คณิตศาสตร์ง่ายขึ้น และมักจำเป็นต้องใช้อัตราการเปลี่ยนผ่านคงที่ อุปกรณ์อุตสาหกรรมบางประเภทสอดคล้องกับการประมาณนี้ได้ค่อนข้างดีในช่วงเวลาจำกัด

การเสื่อมสภาพตามอายุและความเสียหายสะสมอาจทำให้สมมติฐานนี้ใช้ไม่ได้ แบริ่งที่สึกหรอมากไม่ได้มีพฤติกรรมความขัดข้องในอนาคตเหมือนแบริ่งใหม่ แม้ทั้งสองชิ้นจะยังทำงานอยู่ในขณะนี้ก็ตาม สามารถใช้สถานะการเสื่อมสภาพเพิ่มเติมเพื่อประมาณการเสื่อมสภาพตามอายุ ขณะที่อาจต้องใช้แบบจำลองกึ่งมาร์คอฟหรือแบบจำลองอื่น ๆ เพื่อให้แสดงแทนได้แม่นยำยิ่งขึ้น

การเพิ่มขึ้นอย่างรวดเร็วของจำนวนสถานะเป็นความท้าทายอีกประการหนึ่ง สภาวะของส่วนประกอบแต่ละรายการสามารถทำให้จำนวนสถานะระบบที่เป็นไปได้เพิ่มขึ้นแบบทวีคูณ โรงงานสำรองที่มีความซับซ้อนอาจก่อให้เกิดชุดผสมหลายพันหรือล้านชุดได้อย่างรวดเร็ว อาจจำเป็นต้องลดรูปแบบจำลอง จัดกลุ่ม หรือใช้การจำลอง เพื่อให้การวิเคราะห์ยังอยู่ในระดับที่จัดการได้

แบบจำลองควรมีรายละเอียดเพียงพอที่จะสนับสนุนการตัดสินใจ โดยไม่จำเป็นต้องแสดงความแปรผันทางกายภาพทุกประการ ความซับซ้อนที่มากเกินไปก่อให้เกิดปัญหาในการบำรุงรักษาและการตรวจยืนยัน แบบจำลองที่เรียบง่ายเกินไปจะซ่อนพฤติกรรมสำคัญ ขณะที่แบบจำลองที่มีรายละเอียดมากเกินไปจะอธิบายได้ยาก

การสร้างแบบจำลองมาร์คอฟทำงานได้ดีที่ใด—และไม่เหมาะกับสิ่งใด

การสร้างแบบจำลองมาร์คอฟเหมาะอย่างยิ่งกับระบบสำรองที่ซ่อมแซมได้ อุปกรณ์สแตนด์บาย โหมดการทำงานที่เสื่อมประสิทธิภาพ และความครอบคลุมของการวินิจฉัย แบบจำลองนี้สนับสนุนการวิเคราะห์ความพร้อมใช้งาน และแสดงให้เห็นว่าการตอบสนองด้านการบำรุงรักษาเปลี่ยนแปลงการเปิดรับความเสี่ยงของระบบอย่างไร โดยเฉพาะอย่างยิ่งมีประโยชน์เมื่อ ลำดับของสถานะความขัดข้องและการซ่อมแซมมีความสำคัญ

วิธีนี้ขึ้นอยู่กับการกำหนดสถานะและอัตราการเปลี่ยนผ่านที่ถูกต้อง สมมติฐานเกี่ยวกับอัตราคงที่อาจไม่สะท้อนการเสื่อมสภาพตามอายุ ความแปรผันของสภาพแวดล้อม หรือคุณภาพการบำรุงรักษา ต้องแสดงความขัดข้องจากสาเหตุร่วมไว้อย่างชัดเจน แทนที่จะซ่อนไว้ภายในอัตราความขัดข้องของส่วนประกอบที่ถือว่าเป็นอิสระต่อกัน

ควรสนับสนุนผลลัพธ์ด้วยการวิเคราะห์ความไว ทีมงานควรทดสอบว่าข้อสรุปเปลี่ยนแปลงอย่างไรเมื่ออัตราความขัดข้อง เวลาซ่อมแซม ความครอบคลุมของการวินิจฉัย และสมมติฐานเกี่ยวกับความขัดข้องจากสาเหตุร่วมมีการเปลี่ยนแปลง การออกแบบที่ดูเหมือนยอมรับได้ภายใต้สมมติฐานเชิงบวกเพียงข้อเดียวไม่ถือว่ามีความทนทาน

แบบจำลองมาร์คอฟเป็นเครื่องมือวิเคราะห์ ไม่ใช่หลักฐานทางกายภาพ การทดสอบ หลักฐานจากการใช้งาน FMEA และ FTA ยังคงมีความจำเป็น แบบจำลองช่วยเปรียบเทียบกลยุทธ์ต่าง ๆ ได้ แต่ไม่สามารถใช้แทนการตรวจยืนยันสถาปัตยกรรมจริงได้

การใช้ห้าวิธีเป็นระบบความน่าเชื่อถือเดียวกัน

เทคนิคทั้งห้าวิธีให้คุณค่าสูงสุดเมื่อเชื่อมโยงเข้าด้วยกัน FMEA สามารถระบุรูปแบบความขัดข้องของส่วนประกอบโดยละเอียดได้ในระหว่างการออกแบบ จากนั้น FTA สามารถระบุได้ว่าการผสมผสานใดมีส่วนทำให้เกิดเหตุการณ์วิกฤตของระบบ แบบจำลองมาร์คอฟสามารถอธิบายพฤติกรรมของระบบหลังเกิดความขัดข้องครั้งแรกและระหว่างการซ่อมแซมได้

การจำลอง Monte Carlo สามารถทดสอบข้อมูลนำเข้าที่ไม่แน่นอน เช่น ระยะเวลาการซ่อม การจัดส่งอะไหล่ สภาพอากาศ และภาระงานบำรุงรักษา RCA ให้หลักฐานหลังเกิดความขัดข้องจริง และอาจเปิดเผยสมมติฐานที่แบบจำลองเดิมมองข้าม จากนั้นควรปรับปรุงแบบจำลอง แทนที่จะเก็บรักษาไว้เป็นเอกสารทางประวัติศาสตร์

สมมติว่า FTA ถือว่าความขัดข้องของตัวควบคุมสองตัวเป็นอิสระต่อกัน ต่อมา RCA แสดงให้เห็นว่าตัวควบคุมทั้งสองตัวขัดข้องหลังจากช่างบำรุงรักษาคนหนึ่งโหลดการกำหนดค่าที่ไม่ถูกต้องแบบเดียวกัน แผนผังต้นไม้ความขัดข้องต้องเพิ่มเหตุการณ์ร่วมด้านการบำรุงรักษา แบบจำลองมาร์คอฟและแบบจำลอง Monte Carlo ก็ควรรวมความสัมพันธ์พึ่งพาใหม่นี้ด้วย

กระบวนการป้อนกลับนี้ก่อให้เกิดโครงการความน่าเชื่อถือที่พัฒนาอย่างต่อเนื่อง การวิเคราะห์เชิงคาดการณ์ชี้นำการออกแบบ หลักฐานจากการปฏิบัติงานใช้ทดสอบสมมติฐาน และผลการสอบสวนช่วยปรับปรุงแบบจำลองรุ่นถัดไป งานด้านความน่าเชื่อถือจึงกลายเป็นส่วนหนึ่งของวงจรชีวิตระบบ แทนที่จะเป็นเพียงข้อกำหนดของโครงการครั้งเดียว

ความขัดข้องที่มีสาเหตุร่วมกันสามารถทำลายสถาปัตยกรรมระบบสำรองทั้งหมดได้

ความขัดข้องที่มีสาเหตุร่วมกันส่งผลต่อหลายช่องสัญญาณผ่านเงื่อนไขพื้นฐานเดียวกัน ตัวอย่างที่พบบ่อย ได้แก่ แหล่งจ่ายไฟ ระบบทำความเย็น โครงสร้างพื้นฐานเครือข่าย ซอฟต์แวร์ การสัมผัสสภาพแวดล้อม และแนวทางการบำรุงรักษาที่ใช้ร่วมกัน ความขัดข้องเหล่านี้อันตรายเป็นพิเศษ เพราะสามารถทำลายความซ้ำซ้อนที่ดูแข็งแกร่งในทางทฤษฎีได้

การแยกทางกายภาพช่วยลดสาเหตุร่วมบางประการ อุปกรณ์หรือซอฟต์แวร์ที่แตกต่างกันช่วยลดสาเหตุอื่นได้ การตรวจสอบโดยอิสระช่วยลดข้อผิดพลาดด้านการบำรุงรักษาและการกำหนดค่า อย่างไรก็ตาม ความหลากหลายยังเพิ่มความซับซ้อนด้านการฝึกอบรม อะไหล่ การทดสอบ และการบูรณาการ

แนวทางที่ถูกต้องขึ้นอยู่กับความเสี่ยง การติดตั้งเทคโนโลยีตัวควบคุมที่แตกต่างกันอาจลดความขัดข้องของซอฟต์แวร์ที่มีสาเหตุร่วมกัน แต่ก่อให้เกิดความท้าทายใหม่ด้านการสื่อสารและการบำรุงรักษา แหล่งจ่ายไฟแยกจากกันอาจให้ประโยชน์เพียงเล็กน้อยเมื่อทั้งสองยังคงอยู่ในตู้เดียวกันที่เสี่ยงต่อน้ำท่วม วิธีการด้านความน่าเชื่อถือช่วยระบุว่ามาตรการสร้างความหลากหลายแบบใดตอบโจทย์กลไกความขัดข้องที่มีความเป็นไปได้

สมมติฐานเกี่ยวกับความขัดข้องร่วมควรปรากฏอย่างชัดเจนในแบบจำลองเชิงปริมาณทุกแบบ การถือว่าช่องสัญญาณสำรองทำงานเป็นอิสระจากกันอย่างสมบูรณ์แทบจะให้ผลลัพธ์ในแง่ดีเกินจริงเสมอ ประสบการณ์จากโรงงานและผลการวิเคราะห์สาเหตุรากเหง้า (RCA) ให้หลักฐานอันมีค่าสำหรับการประมาณความสัมพันธ์พึ่งพาเหล่านี้

ความครอบคลุมด้านการวินิจฉัยเป็นตัวกำหนดระยะเวลาที่ระบบยังคงอยู่ในภาวะเปราะบาง

ระบบสำรองไม่สามารถบริหารจัดการได้อย่างมีประสิทธิผลเมื่อความขัดข้องยังคงซ่อนอยู่ ความครอบคลุมด้านการวินิจฉัยอธิบายสัดส่วนของความขัดข้องที่เกี่ยวข้องซึ่งตรวจพบได้ด้วยการควบคุมอัตโนมัติหรือการควบคุมด้วยมือ ความครอบคลุมในระดับสูงช่วยลดเวลาที่ระบบทำงานในสภาวะเสื่อมโดยไม่รู้ตัว และยังช่วยให้ฝ่ายบำรุงรักษาคืนความซ้ำซ้อนให้กลับมาก่อนที่จะเกิดความขัดข้องครั้งถัดไป

ข้อกล่าวอ้างด้านการวินิจฉัยต้องได้รับการตรวจสอบอย่างรอบคอบ ตัวควบคุมอาจตรวจจับความขัดข้องภายในโปรเซสเซอร์ได้ แต่ไม่ใช่ความขัดข้องของการเดินสายภาคสนามทุกกรณี โมดูลสื่อสารอาจตรวจจับการสูญเสียลิงก์ทั้งหมดได้ แต่ไม่สามารถตรวจพบการแมปข้อมูลที่ไม่ถูกต้อง แหล่งจ่ายไฟอาจส่งสัญญาณเตือนหลังจากสูญเสียเอาต์พุตทั้งหมด แต่ไม่เตือนถึงการเสื่อมสภาพอย่างค่อยเป็นค่อยไป

การทดสอบพิสูจน์ครอบคลุมความขัดข้องที่ระบบวินิจฉัยแบบต่อเนื่องตรวจไม่พบ ช่วงเวลาระหว่างการทดสอบมีผลต่อระยะเวลาที่ระบบสัมผัสความเสี่ยง ช่วงเวลาที่ยาวนานขึ้นทำให้ความขัดข้องแฝงอยู่ได้นานขึ้น ขณะที่ช่วงเวลาที่สั้นมากจะเพิ่มภาระงานบำรุงรักษาและความเสี่ยงที่เกิดจากการทดสอบ FMEA การวิเคราะห์มาร์คอฟ และหลักฐานจากการใช้งานจริงสามารถช่วยกำหนดช่วงเวลาที่สมดุลได้

การทดสอบต้องครอบคลุมการทำงานทั้งหมด การสั่งงานอินพุตของ PLC ไม่ได้พิสูจน์ว่าสวิตช์ภาคสนาม สายไฟ ลอจิก เอาต์พุต และอุปกรณ์ปลายทางทำงานได้อย่างถูกต้องทั้งหมด การวิเคราะห์ความน่าเชื่อถือควรกำหนดอย่างชัดเจนว่าความขัดข้องแต่ละประเภทใดบ้างที่ระบบวินิจฉัยหรือการทดสอบพิสูจน์สามารถตรวจพบได้

เวลาในการซ่อมแซมมักมีความสำคัญพอ ๆ กับอัตราความขัดข้อง

โครงการความน่าเชื่อถือมักมุ่งลดความถี่การขัดข้องของอุปกรณ์ เวลาในการซ่อมแซมอาจมีความสำคัญไม่แพ้กันในระบบที่ทนต่อความขัดข้อง หลังจากช่องสัญญาณแรกขัดข้อง ระบบอาจยังทำงานต่อได้แต่จะอยู่ในภาวะเปราะบาง ความล่าช้าในการซ่อมแซมที่ยาวนานจะเพิ่มความน่าจะเป็นที่ความขัดข้องครั้งที่สองจะทำให้ระบบสูญเสียการทำงานทั้งหมด

การวินิจฉัย การอนุมัติ ความพร้อมของช่างเทคนิค อะไหล่ ใบอนุญาตเข้าพื้นที่ และเงื่อนไขการผลิต ล้วนมีผลต่อเวลาการกู้คืนระบบ อาจใช้เวลาเพียงสิบห้านาทีในการเปลี่ยนอุปกรณ์หลังจากนำอะไหล่ที่ถูกต้องมาถึงตู้แล้ว แต่เวลาหยุดทำงานจริงอาจยืดเยื้อเป็นเวลาหลายวัน หากต้องจัดหาอะไหล่จากต่างประเทศ

การวินิจฉัยที่ดีขึ้นสามารถลดเวลาค้นหาจุดขัดข้องได้ โมดูลที่เป็นมาตรฐานและอะไหล่ที่เตรียมค่าไว้ล่วงหน้าสามารถลดเวลาเปลี่ยนทดแทนได้ การมีสินค้าคงคลังในพื้นที่ ขั้นตอนการยกระดับปัญหาที่ชัดเจน และการสนับสนุนด้านวิศวกรรมจากระยะไกลสามารถลดความล่าช้าด้านโลจิสติกส์ได้ แบบจำลองมาร์คอฟและมอนติคาร์โลสามารถใช้ประเมินมูลค่าของการปรับปรุงเหล่านี้เป็นเชิงปริมาณได้

การลงทุนด้านความน่าเชื่อถือที่ดีที่สุดไม่ได้หมายถึงการใช้ฮาร์ดแวร์ที่แข็งแกร่งกว่าเสมอไป ในบางระบบ การลดเวลาซ่อมแซมอาจช่วยลดความเสี่ยงได้มากกว่าการปรับปรุงอัตราความขัดข้องของอุปกรณ์เพียงเล็กน้อย การวิเคราะห์ควรเปรียบเทียบทั้งสองทางเลือก

การประยุกต์ใช้การวิเคราะห์ความน่าเชื่อถือกับสถาปัตยกรรม DCS และ PLC

ความน่าเชื่อถือของระบบควบคุมไม่ได้ขึ้นอยู่กับหน่วยประมวลผลกลางเท่านั้น วิศวกรควรทบทวนคอนโทรลเลอร์ โมดูล I/O เครือข่ายการสื่อสาร แหล่งจ่ายไฟ เซิร์ฟเวอร์ สถานีผู้ปฏิบัติงาน การซิงโครไนซ์เวลา อินเทอร์เฟซภาคสนาม และสาธารณูปโภคสนับสนุน องค์ประกอบที่ใช้ร่วมกันทุกส่วนอาจกลายเป็นจุดพึ่งพาร่วมกันได้

คอนโทรลเลอร์สำรองอาจใช้แร็ก I/O ร่วมกัน เซิร์ฟเวอร์สำรองอาจพึ่งพาสวิตช์เครือข่ายเพียงตัวเดียวหรือระบบจัดเก็บข้อมูลเพียงระบบเดียว เครือข่าย I/O ระยะไกลอาจใช้ช่องทางสื่อสารแยกกันซึ่งเดินผ่านเส้นทางกายภาพเดียวกัน การวิเคราะห์ที่ครบถ้วนต้องติดตามการทำงานตั้งแต่อุปกรณ์ภาคสนามไปจนถึงการควบคุมขั้นสุดท้าย

ควรกำหนดพฤติกรรมที่ต้องการหลังเกิดความขัดข้องไว้อย่างชัดเจน กระบวนการอาจดำเนินต่อโดยใช้คอนโทรลเลอร์ที่เหลือ โอนไปควบคุมด้วยมือ หรือเข้าสู่การหยุดระบบแบบควบคุม บุคลากรซ่อมบำรุงต้องทราบวิธีระบุช่องสัญญาณที่ขัดข้องและกู้คืนระบบโดยไม่รบกวนช่องสัญญาณที่ยังทำงานปกติ

องค์กรที่กำลังวางแผนอัปเกรดระบบควบคุมยังสามารถทบทวนส่วนประกอบระบบควบคุม DCSที่ใช้โดยทั่วไปในสถาปัตยกรรมระบบอัตโนมัติของกระบวนการ การเลือกส่วนประกอบควรเป็นไปตามข้อกำหนดด้านความน่าเชื่อถือของแอปพลิเคชันทั้งหมดเสมอ ไม่ใช่พิจารณาจากคุณลักษณะของผลิตภัณฑ์แต่ละรายการที่แยกจากกัน

แบบจำลองที่เชื่อถือได้ต้องอาศัยข้อมูลการบำรุงรักษาที่เชื่อถือได้

การวิเคราะห์ความน่าเชื่อถือเชิงปริมาณจะแข็งแกร่งได้เท่ากับข้อมูลพื้นฐานเท่านั้น บันทึกการบำรุงรักษาควรแยกความขัดข้องด้านการทำงาน การเปลี่ยนทดแทนตามแผน การตรวจสอบ และการดัดแปลงออกจากกัน วันที่เกิดความขัดข้องควรหมายถึงเวลาที่ฟังก์ชันสูญหาย ส่วนวันที่กู้คืนควรหมายถึงเวลาที่ระบบกลับมาพร้อมใช้งานได้จริงอีกครั้ง

ข้อมูลระบุเอกลักษณ์ของสินทรัพย์ต้องสอดคล้องกันในระบบจัดเก็บประวัติ ระบบบำรุงรักษา แบบวาด และฐานข้อมูลอะไหล่ รหัสความขัดข้องควรอธิบายกลไก ไม่ใช่อาการที่คลุมเครือ คำว่า “หยุดทำงาน” ให้คุณค่าด้านการวิเคราะห์เพียงเล็กน้อย ขณะที่ “แบริ่งยึดติดหลังจากการปนเปื้อนของสารหล่อลื่น” สนับสนุนการสร้างแบบจำลองและการป้องกันในอนาคต

ต้องรวมระยะเวลาการใช้งานจริงไว้ด้วย ปั๊มที่ทำงานต่อเนื่องไม่สามารถนำไปเปรียบเทียบโดยตรงกับปั๊มสำรองที่ทำงานเฉพาะระหว่างการทดสอบได้ อุณหภูมิ ความชื้น การปนเปื้อน การสั่นสะเทือน ความเค้นทางไฟฟ้า และภาระกระบวนการ อาจอธิบายความแตกต่างระหว่างส่วนประกอบที่เหมือนกันในด้านอื่น ๆ ได้

ควรถือว่าการทำความสะอาดข้อมูลเป็นงานวิศวกรรม ไม่ใช่เพียงการเตรียมงานด้านธุรการ การจัดประเภทที่ไม่ถูกต้องอาจทำให้อัตราความขัดข้อง การกระจายของเวลาซ่อมแซม และข้อสรุปของแบบจำลองคลาดเคลื่อนได้ นักวิเคราะห์ควรทบทวนผลลัพธ์ที่ผิดปกติร่วมกับบุคลากรฝ่ายบำรุงรักษาและฝ่ายปฏิบัติการก่อนยอมรับผลดังกล่าว

เวิร์กโฟลว์เชิงปฏิบัติเพื่อปรับปรุงความน่าเชื่อถือ

โครงการด้านความน่าเชื่อถือควรเริ่มต้นด้วยการกำหนดฟังก์ชันที่จำเป็นและขอบเขตของระบบ ทีมงานต้องระบุว่าต้องการประสิทธิภาพระดับใดระหว่างการทำงานปกติและหลังเกิดความขัดข้องที่มีความเป็นไปได้แต่ละกรณี ควรรวบรวมแบบวาด คู่มือ ประวัติการบำรุงรักษา ขั้นตอนการปฏิบัติงาน บันทึกสัญญาณเตือน และรายงานเหตุการณ์ก่อนหน้า

จากนั้น FMEA สามารถระบุรูปแบบความขัดข้องในระดับส่วนประกอบและมาตรการควบคุมการตรวจจับที่มีจุดอ่อน ส่วน FTA สามารถตรวจสอบเหตุการณ์ระดับบนสุดที่สำคัญและการพึ่งพาร่วมกันได้ การสร้างแบบจำลองมาร์คอฟสามารถประเมินสถานะเสื่อมสภาพและการตอบสนองต่อการซ่อมแซม ขณะที่การจำลองมอนติคาร์โลสามารถแสดงความไม่แน่นอนด้านความขัดข้อง การบำรุงรักษา และโลจิสติกส์

ควรทบทวนเหตุการณ์ในอดีตด้วย RCA และนำข้อค้นพบไปใช้ปรับปรุงการวิเคราะห์ด้านการออกแบบและสมมติฐานเชิงปริมาณ ควรจัดลำดับความสำคัญของการดำเนินการตามผลกระทบ ความน่าจะเป็น ความสามารถในการตรวจจับ ระยะเวลาที่สัมผัสความเสี่ยง เวลาในการซ่อมแซม และต้นทุน

ทุกการดำเนินการต้องมีผู้รับผิดชอบ วันที่แล้วเสร็จ และการตรวจสอบประสิทธิผล ควรปรับปรุงการวิเคราะห์หลังจากมีการเปลี่ยนแปลงอุปกรณ์ครั้งใหญ่ อัปเกรดซอฟต์แวร์ ปรับเปลี่ยนกระบวนการ หรือเปลี่ยนแปลงกลยุทธ์การบำรุงรักษา ความน่าเชื่อถือเป็นศาสตร์วิศวกรรมที่ต้องดำเนินการอย่างต่อเนื่อง ไม่ใช่รายงานที่จัดทำเพียงครั้งเดียวแล้วจัดเก็บไว้

คำถามที่เปิดเผยข้อกล่าวอ้างเรื่องความทนทานต่อความขัดข้องที่อ่อนแอ

การทบทวนที่รัดกุมจะถามว่าฟังก์ชันใดต้องพร้อมใช้งานต่อไป และระบบสามารถทนต่อความขัดข้องประเภทใดได้บ้าง นอกจากนี้ยังถามว่าช่องสัญญาณที่ซ้ำซ้อนกันมีความเป็นอิสระทางกายภาพ ทางไฟฟ้า และทางตรรกะหรือไม่ รวมถึงถามว่าตรวจจับความขัดข้องแฝงได้อย่างไร และระบบอาจอยู่ในสภาวะเสื่อมได้นานเพียงใดก่อนการซ่อมแซม

ทีมควรระบุส่วนประกอบที่มีระยะเวลารอเปลี่ยนทดแทนนาน และพิจารณาว่าข้อผิดพลาดในการบำรุงรักษาเพียงครั้งเดียวอาจส่งผลกระทบต่อหลายช่องสัญญาณได้หรือไม่ ควรให้ความสำคัญกับการพึ่งพาซอฟต์แวร์และการกำหนดค่าเช่นเดียวกับฮาร์ดแวร์ ผู้ปฏิบัติงานต้องเข้าใจว่าระบบทำงานอย่างไรหลังเกิดความขัดข้อง และยังมีการดำเนินการด้วยตนเองใดบ้างที่สามารถทำได้

สมมติฐานเกี่ยวกับความขัดข้องและการซ่อมแซมควรได้รับการสนับสนุนด้วยหลักฐานจากโรงงานเมื่อเป็นไปได้ ควรตรวจสอบการดำเนินการแก้ไขหลังเสร็จสิ้น การทดสอบพิสูจน์ควรแสดงให้เห็นฟังก์ชันป้องกันทั้งหมด ไม่ใช่เพียงการตอบสนองของอุปกรณ์แต่ละชิ้น

คำถามเหล่านี้มีคุณค่ามากกว่าการกล่าวโดยทั่วไปว่าระบบมีความซ้ำซ้อน คำถามเหล่านี้เชื่อมโยงความทนทานต่อความขัดข้องเข้ากับสถาปัตยกรรม สภาพแวดล้อมการปฏิบัติงาน และขีดความสามารถด้านการบำรุงรักษาที่มีอยู่จริง

มุมมองสรุปท้ายบท

ความทนทานต่อความขัดข้องเป็นสิ่งจำเป็นเมื่อไม่อาจยอมรับการหยุดทำงาน พฤติกรรมที่ไม่ปลอดภัย หรือการสูญเสียการควบคุมได้ อย่างไรก็ตาม ความซ้ำซ้อนไม่ได้ทำให้ระบบมีความน่าเชื่อถือเพียงอย่างเดียว วิศวกรต้องเข้าใจโหมดความขัดข้อง การพึ่งพาร่วมกัน ความครอบคลุมของการวินิจฉัย การทำงานในสภาวะเสื่อม ประสิทธิภาพการซ่อมแซม และผลกระทบต่อการปฏิบัติงาน

การวิเคราะห์ต้นไม้ความขัดข้องแสดงให้เห็นว่าความขัดข้องหลายรายการรวมกันสามารถทำให้เกิดเหตุการณ์วิกฤตได้ FMEA ให้การทบทวนโหมดความขัดข้องแต่ละรายการและผลกระทบอย่างเป็นระบบ การจำลองมอนติคาร์โลประเมินสถานการณ์ที่มีความไม่แน่นอน ขณะที่ RCA เปลี่ยนความขัดข้องจริงให้เป็นองค์ความรู้เพื่อการป้องกัน การสร้างแบบจำลองมาร์คอฟอธิบายว่าระบบที่ซ่อมแซมได้เปลี่ยนผ่านระหว่างสถานะปกติ เสื่อมสภาพ ขัดข้อง และได้รับการกู้คืนอย่างไร

แต่ละวิธีมีข้อจำกัด ทว่าเมื่อใช้ร่วมกัน วิธีเหล่านี้จะเป็นกรอบการทำงานด้านความน่าเชื่อถือที่แข็งแกร่ง การศึกษาด้านการออกแบบควรได้รับการปรับปรุงด้วยข้อมูลจากการปฏิบัติงาน และข้อค้นพบจากเหตุการณ์ควรถูกนำไปปรับปรุงแบบจำลองในอนาคต ผลลัพธ์ต้องส่งผลต่อสถาปัตยกรรม การบำรุงรักษา อะไหล่ การทดสอบ การฝึกอบรม และขั้นตอนการปฏิบัติงาน

เป้าหมายไม่ใช่การสร้างระบบที่ไม่เคยเกิดความขัดข้อง เป้าหมายคือการตรวจจับความขัดข้องตั้งแต่เนิ่น ๆ ควบคุมผลกระทบ รักษาฟังก์ชันที่จำเป็น และกู้คืนความสามารถเต็มรูปแบบได้อย่างคาดการณ์ได้ นี่คือความหมายเชิงปฏิบัติของความทนทานต่อความขัดข้องในภาคอุตสาหกรรม