เทคนิคความน่าเชื่อถือ 5 ประการสำหรับการวิเคราะห์ความทนทานต่อข้อขัดข้องในภาคอุตสาหกรรม

เหตุใดความทนทานต่อความขัดข้องจึงต้องการมากกว่าฮาร์ดแวร์สำรอง

ระบบอุตสาหกรรมทุกระบบจะประสบกับความขัดข้องในที่สุด เซนเซอร์จะเกิดการคลาดเคลื่อน แหล่งจ่ายไฟจะเสื่อมสภาพ ลิงก์สื่อสารจะไม่เสถียร และส่วนประกอบทางกลจะสึกหรอภายใต้การรับแรงซ้ำ จุดประสงค์ของวิศวกรรมที่ทนต่อความขัดข้องจึงไม่ใช่การสร้างอุปกรณ์ที่ไม่มีวันขัดข้อง แต่คือการทำให้มั่นใจว่าความขัดข้องที่คาดการณ์ได้จะไม่พัฒนาไปเป็นความล้มเหลวของระบบที่ควบคุมไม่ได้ในทันที

ระบบที่ทนต่อความขัดข้องสามารถส่งมอบการทำงานในระดับที่ยอมรับได้ต่อไปได้ หลังจากส่วนประกอบหนึ่งชิ้นหรือมากกว่านั้นไม่พร้อมใช้งาน ในบางการใช้งาน ระบบต้องคงกำลังการผลิตเต็มรูปแบบไว้ ในบางกรณี การลดกำลังการผลิตลงเป็นสิ่งที่ยอมรับได้จนกว่าการบำรุงรักษาจะกู้คืนช่องทางที่ขัดข้อง ระบบที่มีความสำคัญต่อความปลอดภัยอาจเปลี่ยนเข้าสู่สถานะปลอดภัยที่ควบคุมได้แทน เมื่อการเดินระบบต่อไปจะก่อให้เกิดความเสี่ยงที่ยอมรับไม่ได้

ส่วนประกอบสำรองมักเป็นส่วนหนึ่งของกลยุทธ์นี้ แต่การทำซ้ำเพียงอย่างเดียวไม่ได้พิสูจน์ว่าระบบทนต่อความขัดข้องได้ ตัวควบคุมสองตัวอาจยังต้องพึ่งพาแหล่งจ่ายไฟเพียงชุดเดียว สวิตช์เครือข่ายเพียงตัวเดียว หรือการกำหนดค่าซอฟต์แวร์เพียงแบบเดียว ตัวส่งสัญญาณสองตัวอาจใช้ท่อรับแรงดันร่วมกันและขัดข้องจากการอุดตันเดียวกัน ดังนั้น การวิเคราะห์ความน่าเชื่อถือจึงต้องตรวจสอบสถาปัตยกรรมทั้งหมด รวมถึงการพึ่งพากันที่ไม่ปรากฏให้เห็นได้ทันทีจากรายการอุปกรณ์

มีห้าวิธีที่เป็นประโยชน์อย่างยิ่งสำหรับงานนี้ การวิเคราะห์แผนผังต้นไม้ความขัดข้องจะตรวจสอบว่าการขัดข้องหลายรายการร่วมกันสามารถทำให้เกิดเหตุการณ์หลักที่กำหนดไว้ได้อย่างไร การวิเคราะห์รูปแบบความขัดข้องและผลกระทบจะศึกษาว่าส่วนประกอบแต่ละชิ้นอาจขัดข้องได้อย่างไร และความขัดข้องเหล่านั้นส่งผลต่อระบบโดยรวมอย่างไร การจำลองมอนติคาร์โลสำรวจความไม่แน่นอนในสถานการณ์การเดินระบบและความขัดข้องที่เป็นไปได้จำนวนมาก ขณะที่การวิเคราะห์สาเหตุรากจะตรวจสอบว่าเหตุการณ์ที่เกิดขึ้นจริงเกิดขึ้นเพราะเหตุใด แบบจำลองมาร์คอฟอธิบายว่าระบบที่ซ่อมแซมได้เปลี่ยนสถานะระหว่างสถานะปกติ เสื่อมประสิทธิภาพ ขัดข้อง และได้รับการกู้คืนเมื่อเวลาผ่านไปอย่างไร

รูปที่ 1. ระบบอุตสาหกรรมไม่สามารถหลีกเลี่ยงความขัดข้องได้ทุกกรณี แต่วิศวกรรมความน่าเชื่อถือที่มีระเบียบแบบแผนสามารถป้องกันไม่ให้ความขัดข้องจำนวนมากพัฒนาไปเป็นความล้มเหลวโดยสมบูรณ์ได้

ความน่าเชื่อถือ ความพร้อมใช้งาน ความปลอดภัย และความสามารถในการบำรุงรักษาไม่ใช่สิ่งเดียวกัน

คำศัพท์ด้านความน่าเชื่อถือมักถูกใช้กันอย่างไม่เคร่งครัด ซึ่งอาจทำให้เกิดความสับสนระหว่างการทบทวนการออกแบบ ความน่าเชื่อถืออธิบายความน่าจะเป็นที่อุปกรณ์จะทำหน้าที่ตามที่กำหนดได้ตลอดช่วงเวลาที่ระบุ ความพร้อมใช้งานอธิบายว่าอุปกรณ์พร้อมใช้งานเมื่อกระบวนการต้องการหรือไม่ ระบบอาจขัดข้องเป็นครั้งคราว แต่ยังคงมีความพร้อมใช้งานสูงได้เมื่อซ่อมแซมได้รวดเร็วและมีอะไหล่พร้อมใช้งานทันที

ความสามารถในการบำรุงรักษาอธิบายว่าระบบที่ขัดข้องสามารถได้รับการวินิจฉัยและกู้คืนได้อย่างมีประสิทธิผลเพียงใด ความปลอดภัยอธิบายว่าความขัดข้องยังคงอยู่ภายในขีดจำกัดความเสี่ยงที่ยอมรับได้สำหรับบุคลากร สิ่งแวดล้อม และอุปกรณ์หรือไม่ คุณสมบัติเหล่านี้มีอิทธิพลต่อกัน แต่การปรับปรุงคุณสมบัติหนึ่งไม่ได้ทำให้คุณสมบัติทั้งหมดดีขึ้นโดยอัตโนมัติ การหยุดทำงานเพื่อป้องกันอันตรายอาจลดความพร้อมในการผลิต ขณะเดียวกันก็ช่วยเพิ่มความปลอดภัยของโรงงานได้อย่างมาก

ความทนทานต่อความขัดข้องครอบคลุมศาสตร์เหล่านี้ทั้งหมด โดยอาศัยการทำซ้ำซ้อน การวินิจฉัย การแยกส่วน ความสามารถในการซ่อมแซม และการลดระดับการทำงานอย่างมีการควบคุม นอกจากนี้ยังขึ้นอยู่กับการกำหนดฟังก์ชันที่ต้องการไว้อย่างชัดเจน วิศวกรไม่สามารถระบุได้ว่าระบบทนทานต่อความขัดข้องหรือไม่ จนกว่าจะทราบว่าหลังเกิดความขัดข้องที่น่าเชื่อถือแต่ละกรณี ระบบต้องคงประสิทธิภาพใดไว้

ตัวอย่างเช่น ระบบป้องกันคอมเพรสเซอร์อาจต้องคงความสามารถในการสั่งหยุดฉุกเฉินไว้ได้หลังเซนเซอร์ตัวหนึ่งขัดข้อง ระบบควบคุมกระบวนการอาจเพียงต้องรักษาการทำงานให้เสถียรขณะเปลี่ยนตัวควบคุมหนึ่งตัว ระบบป้องกันระบบไฟฟ้าอาจต้องมีช่องสัญญาณอิสระ เพื่อไม่ให้ความขัดข้องร่วมเพียงจุดเดียวปิดการทำงานของระบบป้องกันทั้งระบบหลักและระบบสำรอง เทคนิคด้านความเชื่อถือได้ช่วยให้วิศวกรแปลงข้อกำหนดเหล่านี้เป็นแบบที่สามารถทดสอบได้

การเลือกวิธีตามคำถามทางวิศวกรรม

เทคนิคด้านความเชื่อถือได้ทั้งห้าแบบมุ่งจัดการกับส่วนต่าง ๆ ของปัญหาเดียวกัน การวิเคราะห์ต้นไม้ความขัดข้องเริ่มจากเหตุการณ์ไม่พึงประสงค์ของระบบและวิเคราะห์ย้อนกลับไปยังความขัดข้องที่อาจเป็นสาเหตุ การวิเคราะห์รูปแบบความขัดข้องและผลกระทบเริ่มจากส่วนประกอบหรือฟังก์ชัน แล้ววิเคราะห์ไปข้างหน้าถึงผลที่ตามมาของแต่ละโหมดความขัดข้อง การจำลองมอนติคาร์โลศึกษาผลของความไม่แน่นอนด้วยการทำซ้ำแบบจำลองระบบภายใต้เงื่อนไขที่สร้างขึ้นแบบสุ่มจำนวนมาก

โดยปกติ การวิเคราะห์สาเหตุรากจะเริ่มหลังเกิดเหตุการณ์จริง โดยใช้หลักฐานเพื่อแยกอาการที่มองเห็นได้ออกจากสาเหตุทางเทคนิคและองค์กรที่อยู่เบื้องหลัง การสร้างแบบจำลองมาร์คอฟมุ่งเน้นที่สถานะของระบบและอัตราที่ระบบเปลี่ยนจากสถานะหนึ่งไปสู่อีกสถานะหนึ่ง วิธีนี้มีประโยชน์เป็นพิเศษเมื่อการซ่อมแซม การทำงานในโหมดสแตนด์บาย ประสิทธิภาพที่ลดลง และความครอบคลุมของการวินิจฉัยส่งผลอย่างมากต่อความพร้อมใช้งาน

การเลือกที่ถูกต้องขึ้นอยู่กับคำถามที่ต้องการตอบ ทีมงานที่ตรวจสอบว่าการสูญเสียการหล่อเย็นทั้งหมดอาจเกิดขึ้นได้อย่างไร มักจะเริ่มด้วยการวิเคราะห์ต้นไม้ความขัดข้อง ทีมออกแบบที่ทบทวนความขัดข้องที่เป็นไปได้ทั้งหมดของเครื่องส่งสัญญาณ ตัวควบคุม และวาล์ว จะได้รับประโยชน์จากการวิเคราะห์รูปแบบความขัดข้องและผลกระทบมากกว่า ผู้จัดการสินทรัพย์ที่เปรียบเทียบช่วงเวลาบำรุงรักษาซึ่งมีความไม่แน่นอน อาจใช้การจำลองมอนติคาร์โล ขณะที่วิศวกรความเชื่อถือได้ซึ่งคำนวณความพร้อมใช้งานระยะยาวของชุดตัวควบคุมแบบซ้ำซ้อนสองตัว อาจเลือกใช้แบบจำลองมาร์คอฟ

วิธีการเหล่านี้ช่วยเสริมกัน ไม่ได้ใช้แทนกันได้ การวิเคราะห์รูปแบบความขัดข้องและผลกระทบสามารถระบุโหมดความขัดข้องที่ต่อมากลายเป็นเหตุการณ์พื้นฐานภายในต้นไม้ความขัดข้องได้ ผลการวิเคราะห์สาเหตุรากสามารถแก้ไขสมมติฐานความขัดข้องที่ไม่สมจริงในแบบจำลองมาร์คอฟได้ การจำลองมอนติคาร์โลสามารถทดสอบว่าความน่าจะเป็นที่ไม่แน่นอนส่งผลต่อข้อสรุปจากการวิเคราะห์ต้นไม้ความขัดข้องหรือการวางแผนบำรุงรักษาอย่างไร

การวิเคราะห์ต้นไม้ความขัดข้องเริ่มต้นจากผลที่ตามมา

การวิเคราะห์ต้นไม้ความขัดข้องเป็นวิธีการแบบนิรนัยที่เริ่มต้นจากเหตุการณ์ไม่พึงประสงค์หนึ่งเหตุการณ์ซึ่งกำหนดไว้อย่างชัดเจน เหตุการณ์นี้เรียกว่าเหตุการณ์บนสุด ตัวอย่างที่เหมาะสม ได้แก่ การสูญเสียน้ำป้อนหม้อไอน้ำทั้งหมด การทำงานล้มเหลวของฟังก์ชันสั่งหยุดกังหัน การสูญเสียการสื่อสารกับตัวควบคุมโดยสิ้นเชิง หรือความดันภายในเครื่องปฏิกรณ์เพิ่มขึ้นโดยไม่มีการควบคุม คำจำกัดความต้องเฉพาะเจาะจงเพียงพอที่จะรองรับการวิเคราะห์ที่มีความหมาย

การอธิบายเหตุการณ์บนสุดเพียงว่า “ระบบขัดข้อง” มักคลุมเครือเกินไป เพราะไม่ได้ระบุว่าฟังก์ชันใดขัดข้อง ความขัดข้องกินเวลานานเท่าใด หรือใช้สภาวะการเดินระบบแบบใด คำจำกัดความที่ดีกว่าอาจเป็น “การสูญเสียการไหลของน้ำหล่อเย็นทั้งหมดนานเกินหกสิบวินาทีระหว่างการผลิตตามปกติ” ถ้อยคำดังกล่าวกำหนดขอบเขตที่ชัดเจนสำหรับการวิเคราะห์

เมื่อกำหนดเหตุการณ์บนสุดแล้ว ทีมจะระบุเงื่อนไขโดยตรงที่อาจทำให้เกิดเหตุการณ์นั้น จากนั้นจะแยกเงื่อนไขเหล่านั้นเป็นเหตุการณ์ระดับล่างต่อไป จนกว่าการวิเคราะห์จะไปถึงความขัดข้องของส่วนประกอบพื้นฐาน สิ่งรบกวนจากภายนอก หรือการกระทำของมนุษย์ เกตเชิงตรรกะจะเชื่อมโยงเหตุการณ์ต่าง ๆ และอธิบายว่าพวกมันรวมกันอย่างไร เกต OR หมายความว่าเหตุการณ์ใดเหตุการณ์หนึ่งในรายการสามารถทำให้เกิดเหตุการณ์ระดับสูงกว่าได้ ขณะที่เกต AND กำหนดให้หลายเหตุการณ์เกิดขึ้นพร้อมกัน

ฟอลต์ทรีที่เสร็จสมบูรณ์จะแสดงตรรกะของความขัดข้องในรูปแบบภาพ ช่วยให้ผู้เชี่ยวชาญด้านไฟฟ้า เครื่องกล เครื่องมือวัด กระบวนการ บำรุงรักษา และความปลอดภัยสามารถทบทวนระบบเดียวกันจากมุมมองร่วมกันได้ แบบจำลองร่วมนี้เป็นหนึ่งในจุดแข็งเชิงปฏิบัติที่สำคัญที่สุดของ FTA ทำให้สามารถตรวจสอบสมมติฐานที่ซ่อนอยู่ได้ง่ายขึ้น ก่อนที่สมมติฐานเหล่านั้นจะฝังอยู่ในการออกแบบ

รูปที่ 2. ฟอลต์ทรีทำงานย้อนกลับจากเหตุการณ์บนสุดที่กำหนดไว้ และระบุการผสมผสานของความขัดข้องระดับล่างที่สามารถทำให้เกิดเหตุการณ์ดังกล่าวได้

การพัฒนาฟอลต์ทรีทีละขั้นตอน

งานเชิงปฏิบัติขั้นแรกคือการกำหนดขอบเขตของระบบ วิศวกรต้องตัดสินใจว่าอุปกรณ์ สาธารณูปโภค ซอฟต์แวร์ ผู้ปฏิบัติงาน และบริการภายนอกใดบ้างที่อยู่ภายในขอบเขตการวิเคราะห์ การศึกษาระบบระบายความร้อนอาจครอบคลุมปั๊ม วาล์ว ระบบจ่ายไฟ เครื่องมือวัด และตรรกะควบคุม นอกจากนี้อาจต้องรวมแหล่งน้ำ สภาพแวดล้อม และการตอบสนองของผู้ปฏิบัติงานด้วย เมื่อปัจจัยเหล่านี้สามารถส่งผลต่อเหตุการณ์บนสุดได้

จากนั้นทีมจะระบุสาเหตุโดยตรง การสูญเสียระบบระบายความร้อนทั้งหมดอาจเกิดขึ้นเนื่องจากปั๊มทั้งหมดไม่พร้อมใช้งาน เนื่องจากเฮดเดอร์จ่ายร่วมเกิดการอุดตัน หรือเนื่องจากวาล์วแยกปิดไม่ถูกต้อง แต่ละสาเหตุโดยตรงจะถูกแยกย่อยต่อ การที่ปั๊มไม่พร้อมใช้งานอาจเกิดจากมอเตอร์ขัดข้อง แบริ่งติดขัด การสูญเสียแรงดูด ตัวควบคุมขัดข้อง หรือการสูญเสียแหล่งจ่ายไฟฟ้า

กระบวนการจะดำเนินต่อไปจนกว่าการแยกย่อยเพิ่มเติมจะไม่ช่วยปรับปรุงการตัดสินใจอีกต่อไป เหตุการณ์ระดับต่ำสุดจะถือเป็นเหตุการณ์พื้นฐาน และอาจกำหนดความน่าจะเป็นหรืออัตราการขัดข้องให้กับเหตุการณ์เหล่านี้ได้ จากนั้นจึงประเมินโครงสร้างเชิงตรรกะทั้งในเชิงคุณภาพหรือเชิงปริมาณ แม้ไม่มีข้อมูลตัวเลขที่แม่นยำ ต้นไม้ดังกล่าวยังสามารถเผยให้เห็นจุดขัดข้องเพียงจุดเดียวและการพึ่งพาร่วมที่ไม่คาดคิดได้

FTA เชิงปริมาณจะรวมความน่าจะเป็นของเหตุการณ์ตามโครงสร้างของเกต การคำนวณอาจดูเรียบง่าย แต่สมมติฐานเรื่องความเป็นอิสระจำเป็นต้องได้รับการทบทวนอย่างรอบคอบ เหตุการณ์สองเหตุการณ์ที่ใช้แหล่งจ่ายไฟ สภาพแวดล้อม กิจกรรมบำรุงรักษา หรือข้อบกพร่องของซอฟต์แวร์ร่วมกัน ย่อมไม่เป็นอิสระต่อกันอย่างสมบูรณ์ การเพิกเฉยต่อความสัมพันธ์เหล่านี้อาจทำให้การออกแบบที่มีความซ้ำซ้อนดูปลอดภัยกว่าความเป็นจริงอย่างมาก

ชุดตัดขั้นต่ำแสดงการรวมกันที่อันตรายที่สุด

ชุดตัดคือการรวมกันของเหตุการณ์พื้นฐานที่ทำให้เกิดเหตุการณ์สูงสุด ชุดตัดขั้นต่ำไม่มีเหตุการณ์ที่ไม่จำเป็น กล่าวคือ หากนำเหตุการณ์ใดเหตุการณ์หนึ่งออกไป จะทำให้ไม่เกิดเหตุการณ์สูงสุด การรวมกันเหล่านี้ช่วยให้วิศวกรระบุเส้นทางความขัดข้องที่สั้นและสำคัญที่สุดได้ โดยเฉพาะอย่างยิ่งเมื่อแผนผังต้นไม้ความขัดข้องขนาดใหญ่มีเหตุการณ์หลายร้อยรายการ

ชุดตัดขั้นต่ำแบบเหตุการณ์เดียวบ่งชี้ว่าความขัดข้องเพียงรายการเดียวสามารถทำให้เกิดเหตุการณ์สูงสุดได้โดยตรง ผลการวิเคราะห์ดังกล่าวมักควรได้รับความสนใจด้านการออกแบบทันที ทีมงานอาจเพิ่มความซ้ำซ้อน ปรับปรุงการแยกส่วน จัดหาแหล่งจ่ายไฟแยกต่างหาก หรือเพิ่มชั้นการป้องกันอีกชั้นหนึ่ง ชุดตัดแบบสองเหตุการณ์และสามเหตุการณ์มักแสดงถึงความขัดข้องภายในสถาปัตยกรรมที่มีความซ้ำซ้อน

ชุดตัดสั้นแต่ละชุดไม่ได้มีความเสี่ยงเท่ากัน การรวมกันของเหตุการณ์สองเหตุการณ์ที่เกี่ยวข้องกับความขัดข้องซึ่งเกิดขึ้นบ่อย อาจมีนัยสำคัญมากกว่าเหตุการณ์ภายนอกเพียงเหตุการณ์เดียวที่เกิดขึ้นได้ยากอย่างยิ่ง ระยะเวลาการตรวจพบและซ่อมแซมก็มีผลต่อความสำคัญเช่นกัน ความขัดข้องแฝงที่ไม่ถูกตรวจพบเป็นเวลาหลายเดือนย่อมสร้างช่วงเวลาสัมผัสความเสี่ยงที่ยาวนานกว่าความขัดข้องที่ตรวจพบและซ่อมแซมได้ทันทีอย่างมาก

ซอฟต์แวร์ FTA สามารถจัดอันดับชุดตัดตามสัดส่วนการมีส่วนร่วมที่คำนวณได้ อย่างไรก็ตาม วิศวกรควรตรวจสอบความหมายทางกายภาพที่อยู่เบื้องหลังตัวเลขเหล่านั้นด้วย ความน่าจะเป็นที่ดูเหมือนต่ำมากอาจอ้างอิงสมมติฐานที่ไม่รัดกุมหรือข้อมูลทั่วไปที่ไม่สะท้อนการติดตั้งจริง ดังนั้นจึงยังจำเป็นต้องใช้วิจารณญาณทางวิศวกรรมตลอดการวิเคราะห์

ตัวอย่าง: ความซ้ำซ้อนของปั๊มน้ำป้อนหม้อไอน้ำที่ไม่ได้เป็นอิสระต่อกันอย่างแท้จริง

พิจารณาโรงไฟฟ้าที่เดินเครื่องปั๊มน้ำป้อนหม้อไอน้ำสองตัว ปั๊มตัวใดตัวหนึ่งสามารถรักษาอัตราการไหลขั้นต่ำที่กำหนดได้ ดังนั้นระบบจึงดูเหมือนว่าสามารถรองรับความขัดข้องของปั๊มหนึ่งตัวได้ การนับจำนวนอุปกรณ์อย่างง่ายบ่งชี้ว่ามีความซ้ำซ้อนอย่างสมบูรณ์ แต่แผนผังต้นไม้ความขัดข้องอาจเผยให้เห็นความเป็นจริงที่แตกต่างออกไปเมื่อรวมการพึ่งพาร่วมกันไว้ในการวิเคราะห์

มอเตอร์ปั๊มทั้งสองตัวอาจรับพลังงานจากบัสไฟฟ้าเดียวกัน ปั๊มทั้งสองอาจดูดของเหลวจากเฮดเดอร์ดูดร่วมกัน พึ่งพาระบบควบคุมเดียวกัน หรือรับคำสั่งจากการวัดระดับเพียงจุดเดียว ดังนั้น ความขัดข้องของบัสเพียงจุดเดียว เฮดเดอร์ดูดที่อุดตัน หรือสัญญาณร่วมที่ไม่ถูกต้อง อาจทำให้ปั๊มทั้งสองตัวหยุดทำงานพร้อมกันได้ ความซ้ำซ้อนของปั๊มสองตัวที่เห็นนี้จึงไม่สามารถป้องกันความขัดข้องร่วมดังกล่าวได้

การวิเคราะห์อาจนำไปสู่การปรับปรุงที่นำไปใช้ได้จริงหลายประการ แหล่งจ่ายไฟแยกจากกันสามารถลดการสูญเสียกำลังไฟฟ้าร่วมกันได้ การวัดระดับที่หลากหลายสามารถลดการพึ่งพาเทคโนโลยีเครื่องส่งสัญญาณเพียงแบบเดียว เส้นทางควบคุมที่เป็นอิสระ การควบคุมด้วยมือที่ปรับปรุงดีขึ้น และการตรวจติดตามแรงดูดที่ดีขึ้น สามารถเสริมความแข็งแกร่งให้สถาปัตยกรรมได้โดยไม่จำเป็นต้องเพิ่มปั๊มครบชุดอีกหนึ่งชุด

ตัวอย่างนี้แสดงให้เห็นว่าเหตุใด FTA จึงมีประโยชน์มากกว่าการนับอุปกรณ์สำรองซ้ำกันเพียงอย่างเดียว วิธีนี้ประเมินว่าอุปกรณ์เหล่านั้นยังคงเป็นอิสระต่อกันภายใต้สภาวะการทำงานจริงหรือไม่ นอกจากนี้ยังระบุได้ว่าความซับซ้อนเพิ่มเติมให้การป้องกันที่แท้จริงตรงจุดใด และตรงจุดใดที่เพียงสร้างภาพลวงตาว่ามีการป้องกัน

การวิเคราะห์ผังต้นไม้ความขัดข้องทำงานได้ดีที่ใด และไม่เหมาะกับที่ใด

FTA มีประสิทธิผลเป็นพิเศษสำหรับฟังก์ชันด้านความปลอดภัย ระบบป้องกัน ระบบจ่ายไฟฟ้า เครือข่ายการสื่อสาร และการใช้งานอื่น ๆ ที่มีการกำหนดเหตุการณ์ไม่พึงประสงค์ไว้อย่างชัดเจน โครงสร้างแบบภาพช่วยสนับสนุนการทบทวนการออกแบบและการหารือด้านกฎระเบียบ สามารถใช้ในเชิงคุณภาพเพื่อเปิดเผยจุดอ่อน หรือใช้ในเชิงปริมาณเพื่อประมาณความน่าจะเป็นของเหตุการณ์สูงสุดได้

วิธีนี้จะมีประสิทธิผลลดลงเมื่อกำหนดเหตุการณ์สูงสุดไว้อย่างคลุมเครือ นอกจากนี้ยังอาจดูแลรักษาได้ยากเมื่อผังต้นไม้ขยายไปครอบคลุมเหตุการณ์นับพัน ลำดับเหตุการณ์แบบพลวัต พฤติกรรมระหว่างการบำรุงรักษา และสถานะการทำงานที่เปลี่ยนแปลง อาจจำเป็นต้องใช้เกตเฉพาะทางหรือเทคนิคการสร้างแบบจำลองเพิ่มเติม ผังต้นไม้ความขัดข้องแบบสถิตไม่สามารถอธิบายความสัมพันธ์ที่ขึ้นกับเวลาได้ทุกประเภทโดยธรรมชาติ

การกระทำของมนุษย์ก็ต้องได้รับการพิจารณาอย่างรอบคอบเช่นกัน ความน่าจะเป็นของการตอบสนองของผู้ปฏิบัติงานขึ้นอยู่กับคุณภาพของสัญญาณเตือน การออกแบบขั้นตอน การฝึกอบรม ภาระงาน เวลาที่มี และสภาวะของส่วนติดต่อ การกำหนดค่าความน่าจะเป็นของความผิดพลาดของมนุษย์แบบเดียวอาจบดบังความแตกต่างเหล่านี้ การวิเคราะห์ที่จริงจังควรให้ผู้เชี่ยวชาญด้านปัจจัยมนุษย์เข้ามามีส่วนร่วมเมื่อการกระทำของผู้ปฏิบัติงานเป็นปัจจัยสำคัญต่อผลลัพธ์

ดังนั้น FTA จึงมีประสิทธิภาพสูงสุดเมื่อใช้เป็นส่วนหนึ่งของโปรแกรมความน่าเชื่อถือที่ครอบคลุมยิ่งขึ้น FMEA สามารถให้รายละเอียดเกี่ยวกับรูปแบบความขัดข้องของส่วนประกอบ ขณะที่วิธีมาร์คอฟหรือมอนติคาร์โลสามารถจัดการกับการซ่อมแซม ลำดับเหตุการณ์ และความไม่แน่นอนได้ ไม่ควรถือว่าผังต้นไม้ใดต้นไม้หนึ่งเป็นตัวแทนที่ครบถ้วนของพฤติกรรมทุกอย่างของระบบ

การวิเคราะห์รูปแบบความขัดข้องและผลกระทบเริ่มต้นจากส่วนประกอบ

การวิเคราะห์รูปแบบความขัดข้องและผลกระทบใช้แนวทางแบบอุปนัย แทนที่จะเริ่มจากเหตุการณ์สูงสุด ทีมจะเริ่มจากรายการ ฟังก์ชัน หรือขั้นตอนของกระบวนการ จากนั้นจึงพิจารณาว่ารายการนั้นอาจขัดข้องได้อย่างไร และความขัดข้องแต่ละรูปแบบจะส่งผลอย่างไรทั้งในจุดนั้นและทั่วทั้งระบบ แนวทางนี้ทำให้ FMEA มีประโยชน์อย่างยิ่งในระหว่างการออกแบบและการทบทวนอุปกรณ์

เครื่องส่งสัญญาณความดันอาจขัดข้องได้หลายรูปแบบ เอาต์พุตอาจเลื่อนสูงขึ้น เลื่อนต่ำลง ค้างอยู่ที่ค่าใดค่าหนึ่ง ไม่เสถียร หรือหายไปโดยสิ้นเชิง แต่ละโหมดก่อให้เกิดผลกระทบต่อการปฏิบัติงานแตกต่างกัน ค่าที่อ่านได้สูงอาจทำให้ระบบหยุดทำงานโดยไม่จำเป็น ขณะที่ค่าที่อ่านได้ต่ำอาจบดบังสภาวะความดันที่เป็นอันตราย

FMEA บังคับให้ทีมงานอธิบายความแตกต่างเหล่านี้ แทนที่จะบันทึกเพียงว่า “เครื่องส่งสัญญาณขัดข้อง” นอกจากนี้ยังตรวจสอบมาตรการควบคุมด้านการป้องกันและการตรวจจับที่มีอยู่ การวิเคราะห์อาจระบุระบบวินิจฉัย ลอจิกเปรียบเทียบ การทดสอบพิสูจน์ผล สัญญาณเตือน การบายพาส หรือการตรวจสอบโดยผู้ปฏิบัติงาน ซึ่งช่วยลดผลกระทบได้ การตรวจจับที่อ่อนแอมักมีความสำคัญไม่แพ้โหมดความขัดข้องเดิม

รูปที่ 3. FMEA ประเมินโหมดความขัดข้องแต่ละรูปแบบ ผลกระทบ ระดับความรุนแรง และมาตรการควบคุมที่มีเพื่อป้องกันหรือตรวจจับความขัดข้อง

แบบฟอร์ม FMEA ที่มีประสิทธิผลควรประกอบด้วยอะไรบ้าง

แบบฟอร์ม FMEA ที่มีประโยชน์ควรเริ่มจากรายการอุปกรณ์และหน้าที่ที่ต้องดำเนินการ โหมดความขัดข้องอธิบายว่าหน้าที่ดังกล่าวอาจสูญหาย ลดลง หรือดำเนินการอย่างไม่ถูกต้องได้อย่างไร ผลกระทบเฉพาะจุดอธิบายสิ่งที่เกิดขึ้นในระดับส่วนประกอบ ขณะที่ผลกระทบต่อระบบอธิบายผลกระทบต่อการปฏิบัติงานหรือความปลอดภัยในวงกว้าง สาเหตุและกลไกควรบันทึกแยกจากผลกระทบ

แบบฟอร์มยังบันทึกมาตรการควบคุมที่มีอยู่ด้วย มาตรการควบคุมเชิงป้องกันช่วยลดโอกาสเกิดความขัดข้อง ส่วนมาตรการควบคุมเพื่อการตรวจจับช่วยค้นพบความขัดข้องก่อนที่จะก่อให้เกิดผลกระทบที่ยอมรับไม่ได้ ตัวอย่างเช่น ระบบวินิจฉัยตัวเอง การเปรียบเทียบสัญญาณซ้ำซ้อน ค่าจำกัดสำหรับการแจ้งเตือน การทดสอบพิสูจน์ผล การตรวจสอบ และการบำรุงรักษาเชิงพยากรณ์

หลายองค์กรกำหนดค่าระดับความรุนแรง โอกาสเกิด และความสามารถในการตรวจจับ จากนั้นบางครั้งจึงนำค่าดังกล่าวมาคูณกันเพื่อคำนวณหมายเลขจัดลำดับความเสี่ยง ตัวเลขนี้ช่วยจัดลำดับความสำคัญได้ แต่ไม่ควรใช้แทนการใช้วิจารณญาณทางวิศวกรรม ชุดค่าที่แตกต่างกันอาจให้คะแนนเท่ากัน ทั้งที่ผลกระทบมีความแตกต่างกันโดยพื้นฐาน

ความขัดข้องร้ายแรงที่เกิดขึ้นได้ยากอาจควรได้รับความสนใจมากกว่าความไม่สะดวกเล็กน้อยที่เกิดขึ้นบ่อย แม้คะแนนที่คำนวณได้จะใกล้เคียงกันก็ตาม ดังนั้นควรทบทวนระดับความรุนแรงแยกต่างหาก นอกจากนี้ ทีมงานควรให้ความสำคัญกับการดำเนินการที่กำจัดกลไกการขัดข้องหรือลดผลกระทบ แทนที่จะพึ่งพาการตรวจสอบเพิ่มเติมเพียงอย่างเดียว

ตัวอย่าง: อินพุต PLC แบบซ้ำซ้อนที่มีจุดอ่อนร่วมกัน

พิจารณาช่องสัญญาณอินพุตดิจิทัลสองช่องที่ตรวจสอบสวิตช์ภาคสนามฉุกเฉินหนึ่งตัว สถาปัตยกรรมนี้ดูเหมือนมีความซ้ำซ้อน เนื่องจากอินพุตของ PLC สองช่องได้รับสัญญาณเดียวกัน การวิเคราะห์ FMEA จะตรวจสอบว่าเส้นทางสัญญาณทั้งหมดมีความเป็นอิสระต่อกันจริงหรือไม่ โดยพิจารณาหน้าสัมผัสภาคสนาม การเดินสาย แหล่งจ่ายไฟอินพุต ชุดขั้วต่อ โมดูล ลอจิก และพฤติกรรมของระบบวินิจฉัย

รูปแบบความขัดข้องที่อาจเกิดขึ้น ได้แก่ วงจรเปิด วงจรลัด หน้าสัมผัสเชื่อมติด ช่องสัญญาณค้างอยู่ในสถานะสูง ช่องสัญญาณค้างอยู่ในสถานะต่ำ หรือการสูญเสียแหล่งจ่ายไฟอินพุตร่วม การวิเคราะห์ยังตรวจสอบด้วยว่ามีการตรวจจับความไม่สอดคล้องระหว่างช่องสัญญาณหรือไม่ หากทั้งสองช่องใช้หน้าสัมผัสภาคสนามและสายเคเบิลเส้นเดียวกัน ความขัดข้องที่เป็นไปได้จำนวนมากอาจส่งผลกระทบต่อทั้งสองช่องพร้อมกัน

การทบทวนอาจแสดงให้เห็นว่าโมดูลอินพุตแบบซ้ำซ้อนให้การป้องกันเพิ่มเติมอย่างจำกัด อาจจำเป็นต้องใช้หน้าสัมผัสแยก วงจรภาคสนามที่มีการตรวจสอบ เส้นทางจ่ายไฟอิสระ หรือหลักการตรวจจับที่แตกต่างกัน ขั้นตอนการทดสอบพิสูจน์ต้องตรวจสอบสายสัญญาณทั้งหมด ไม่ใช่ทดสอบเฉพาะโมดูล PLC เท่านั้น

สำหรับสถาปัตยกรรมป้องกัน วิศวกรอาจทบทวน โมดูลความปลอดภัยอุตสาหกรรม ที่เหมาะสม ซึ่งออกแบบมาเพื่อความครอบคลุมในการวินิจฉัย ความซ้ำซ้อน และพฤติกรรมเมื่อเกิดความขัดข้องที่ควบคุมได้ อย่างไรก็ตาม การเลือกฮาร์ดแวร์ยังต้องเป็นไปตามวงจรชีวิตด้านความปลอดภัยอย่างครบถ้วน และไม่สามารถทดแทนการวิเคราะห์เฉพาะแอปพลิเคชันได้

FMEA การออกแบบและ FMEA กระบวนการจัดการความเสี่ยงคนละด้าน

FMEA การออกแบบศึกษาผลิตภัณฑ์หรือระบบที่ผ่านการออกแบบทางวิศวกรรม โดยตรวจสอบว่าสถาปัตยกรรม ส่วนประกอบ วัสดุ และฟังก์ชันควบคุมที่เลือกสามารถทำงานได้ตามที่ตั้งใจหรือไม่ วิธีนี้มักใช้ในระหว่างการพัฒนาแนวคิด การออกแบบโดยละเอียด และการเปลี่ยนแปลงการออกแบบ โดยมีประโยชน์สูงสุดก่อนที่การออกแบบจะมีต้นทุนในการแก้ไขสูง

FMEA กระบวนการศึกษากิจกรรมการผลิต การประกอบ การติดตั้ง การทดสอบเดินระบบ หรือการบำรุงรักษา ตู้อาจมีการออกแบบทางไฟฟ้าที่ถูกต้อง แต่กระบวนการติดตั้งยังอาจทำให้เกิดขั้วต่อหลวม การต่อขั้วกลับด้าน การใช้พิกัดฟิวส์ไม่ถูกต้อง หรือการระบุสายไฟผิด กิจกรรมการบำรุงรักษาอาจทำให้ติดตั้งเฟิร์มแวร์ไม่ถูกต้อง ใช้ชิ้นส่วนทดแทนที่ไม่เหมาะสม ปิดใช้งานสัญญาณเตือน หรือปล่อยให้วงจรบายพาสยังทำงานอยู่

FMEA ทั้งสองรูปแบบนี้ควรสนับสนุนซึ่งกันและกัน การควบคุมด้านการออกแบบอาจลดความไวต่อข้อผิดพลาดในการติดตั้ง ขณะที่การควบคุมกระบวนการอาจป้องกันข้อผิดพลาดในการปฏิบัติงานที่การออกแบบไม่สามารถกำจัดได้ การทบทวนเฉพาะการออกแบบอุปกรณ์ทำให้ความเสี่ยงจำนวนมากตลอดวงจรชีวิตไม่ได้รับการจัดการ ส่วนการทบทวนเฉพาะกระบวนการทำงานอาจปกปิดจุดอ่อนที่ฝังอยู่ในสถาปัตยกรรมดั้งเดิม

สำหรับระบบอัตโนมัติที่มีความสำคัญสูง ควรปรับปรุงการวิเคราะห์ทั้งสองแบบหลังการดัดแปลงที่มีนัยสำคัญ การเปลี่ยนตัวควบคุม การย้ายเครือข่าย การอัปเกรดซอฟต์แวร์ หรือการเปลี่ยนขั้นตอนการทดสอบพิสูจน์ อาจทำให้เกิดรูปแบบความขัดข้องใหม่ได้ ไม่ควรปล่อยให้เอกสารการวิเคราะห์ในอดีตหยุดนิ่ง ขณะที่โรงงานมีการเปลี่ยนแปลงอยู่รอบ ๆ

FMECA เพิ่มการประเมินความสำคัญอย่างเป็นทางการมากขึ้น

การวิเคราะห์รูปแบบ ผลกระทบ และความสำคัญของความขัดข้อง (FMECA) ขยายโครงสร้าง FMEA ด้วยการเพิ่มการคำนวณความสำคัญอย่างเป็นทางการ วิธีนี้อาจใช้ข้อมูลอัตราความขัดข้องของส่วนประกอบ ระยะเวลาการใช้งาน ระยะต่าง ๆ ของภารกิจ หมวดหมู่ความรุนแรง และความน่าจะเป็นแบบมีเงื่อนไข เหมาะสำหรับระบบขนาดใหญ่ที่มีรูปแบบความขัดข้องจำนวนมาก และต้องจัดสรรทรัพยากรด้านวิศวกรรมให้กับปัจจัยที่มีนัยสำคัญที่สุด

การคำนวณความวิกฤตขึ้นอยู่กับคุณภาพของข้อมูลเป็นอย่างมาก ฐานข้อมูลอัตราการขัดข้องทั่วไปเป็นจุดเริ่มต้นได้ แต่ข้อมูลเหล่านั้นอาจไม่สะท้อนการติดตั้งจริง อุณหภูมิ การสั่นสะเทือน การปนเปื้อน ความเค้นทางไฟฟ้า คุณภาพการบำรุงรักษา และรอบการทำงาน ล้วนส่งผลต่อประสิทธิภาพจริง เมื่อมีประวัติการใช้งานเพียงพอ ควรใช้หลักฐานเฉพาะของโรงงานแทนสมมติฐานทั่วไป

การวิเคราะห์ควรแยกแยะระหว่างการขัดข้องที่ตรวจพบได้ทันที กับการขัดข้องที่ยังคงซ่อนอยู่ การขัดข้องที่แฝงอยู่ในระบบสำรองอาจไม่ส่งผลต่อการผลิตจนกว่าส่วนประกอบอื่นจะขัดข้องหรือเกิดความต้องการใช้งาน ระยะเวลาที่ซ่อนอยู่นานอาจทำให้การขัดข้องที่เกิดไม่บ่อยมีความสำคัญอย่างยิ่ง ดังนั้นต้องนำช่วงเวลาการตรวจจับและประสิทธิผลของการทดสอบพิสูจน์มารวมไว้ด้วย

FMECA มีประโยชน์สูงสุดเมื่อผลลัพธ์นำไปสู่การดำเนินการด้านการออกแบบหรือการบำรุงรักษา ตารางจัดอันดับที่ซับซ้อนแทบไม่มีคุณค่าหากไม่ส่งผลต่อสถาปัตยกรรมระบบ ชิ้นส่วนสำรอง ระบบวินิจฉัย การทดสอบ หรือขั้นตอนการปฏิบัติงาน จุดประสงค์ยังคงเป็นการลดความเสี่ยงในทางปฏิบัติ ไม่ใช่การคำนวณเพื่อการคำนวณเอง

FMEA ใช้ได้ดีที่ไหน—และอาจทำให้เข้าใจผิดได้ที่ไหน

FMEA ให้การทบทวนส่วนประกอบทีละรายการอย่างเป็นระบบ อธิบายได้ค่อนข้างง่าย และสนับสนุนการมีส่วนร่วมจากบุคลากรด้านวิศวกรรม ปฏิบัติการ บำรุงรักษา คุณภาพ และความปลอดภัย ทะเบียนรายการดำเนินการที่ได้สามารถเชื่อมโยงโดยตรงกับการเปลี่ยนแปลงการออกแบบ การตรวจสอบ การวินิจฉัย และการปรับปรุงการบำรุงรักษา

วิธีการนี้อาจกลายเป็นงานซ้ำซากเมื่อนำไปใช้กับระบบขนาดใหญ่มาก ทีมงานอาจใช้เวลามากเกินไปกับการบันทึกรูปแบบการขัดข้องที่มีคุณค่าน้อย ขณะเดียวกันกลับมองข้ามปฏิสัมพันธ์ระหว่างระบบ FMEA แบบดั้งเดิมยังมักตรวจสอบการขัดข้องทีละรายการ การขัดข้องหลายรายการที่เกิดขึ้นพร้อมกันและเหตุการณ์ที่ขึ้นอยู่กับลำดับอาจไม่ปรากฏอย่างชัดเจน

ระบบการให้คะแนนก่อให้เกิดความเสี่ยงอีกประการหนึ่ง ทีมงานอาจปรับคะแนนเพื่อให้ได้ลำดับความสำคัญที่ต้องการ หรือมองว่าตัวเลขสุดท้ายมีความเป็นกลางมากกว่าดุลยพินิจที่อยู่เบื้องหลัง คะแนนต่ำไม่ได้พิสูจน์ว่าการขัดข้องนั้นยอมรับได้ เหตุการณ์ที่มีความรุนแรงสูง การขัดข้องจากสาเหตุร่วม และข้อกำหนดด้านกฎระเบียบควรได้รับการทบทวนแยกต่างหาก

คุณภาพของ FMEA ขึ้นอยู่กับผู้ที่จัดทำ การวิเคราะห์ที่จัดทำโดยนักออกแบบเพียงคนเดียวอาจพลาดข้อเท็จจริงจากการใช้งานจริงที่ผู้ปฏิบัติงานและช่างเทคนิครู้ การศึกษาที่มีประสิทธิภาพควรรวมความรู้ด้านการออกแบบเข้ากับประวัติการบำรุงรักษาจริงและประสบการณ์การใช้งาน

การจำลองมอนติคาร์โลเปลี่ยนความไม่แน่นอนให้เป็นการแจกแจง

การคำนวณความน่าเชื่อถือทางอุตสาหกรรมมักเกี่ยวข้องกับข้อมูลนำเข้าที่ไม่แน่นอน อายุการใช้งานของส่วนประกอบแตกต่างกัน ระยะเวลาในการซ่อมแซมเปลี่ยนแปลงได้ การจัดส่งชิ้นส่วนสำรองคาดการณ์ได้ยาก และความเค้นจากสภาพแวดล้อมส่งผลต่อพฤติกรรมการขัดข้อง ค่าเฉลี่ยเพียงค่าเดียวอาจไม่สามารถแทนความแปรผันเหล่านี้ได้เสมอไป การจำลองมอนติคาร์โลแก้ปัญหานี้ด้วยการสุ่มตัวอย่างซ้ำหลายครั้ง

วิศวกรจะสร้างแบบจำลองระบบก่อน แล้วกำหนดการแจกแจงความน่าจะเป็นให้กับตัวแปรที่ไม่แน่นอน จากนั้นการจำลองจะสร้างชุดค่าผสมที่เป็นไปได้จำนวนมาก การจำลองหนึ่งรอบอาจสมมติว่าปั๊มขัดข้องหลังทำงาน 8,000 ชั่วโมงและซ่อมเสร็จภายในสี่ชั่วโมง ส่วนอีกรอบอาจเกิดการขัดข้องช้ากว่า แต่ใช้เวลาซ่อมนานกว่ามากเนื่องจากไม่มีอะไหล่สำรองที่จำเป็น

หลังจากจำลองหลายพันหรือหลายล้านรอบ ผลลัพธ์จะก่อตัวเป็นการแจกแจง แบบจำลองสามารถประมาณเวลาหยุดทำงานที่คาดหมาย การสูญเสียการผลิต ความพร้อมใช้งานของระบบ ความน่าจะเป็นของความสำเร็จของภารกิจ ความต้องการอะไหล่ หรือค่าใช้จ่ายในการบำรุงรักษาได้ นอกจากนี้ยังแสดงความน่าจะเป็นของผลลัพธ์ที่รุนแรง ซึ่งอาจหายไปเมื่อรวมไว้ในค่าเฉลี่ยเพียงค่าเดียว

รูปที่ 4. การจำลองแบบมอนติคาร์โลประเมินสถานการณ์การขัดข้องและการซ่อมที่สร้างขึ้นแบบสุ่มจำนวนมาก เพื่อประมาณช่วงของผลลัพธ์ที่เป็นไปได้

การสร้างแบบจำลองความเชื่อถือได้แบบมอนติคาร์โลที่น่าเชื่อถือ

คุณภาพของการจำลองขึ้นอยู่กับแบบจำลองระบบ แบบจำลองต้องแสดงองค์ประกอบ กฎการเดินเครื่อง การแจกแจงการขัดข้อง พฤติกรรมการซ่อม ความสัมพันธ์พึ่งพา ตรรกะของระบบสำรอง และทรัพยากรการบำรุงรักษา นอกจากนี้อาจรวมสภาพอากาศ ความต้องการการผลิต ความล่าช้าด้านโลจิสติกส์ และการตอบสนองของบุคลากร เมื่อปัจจัยเหล่านั้นมีอิทธิพลต่อประสิทธิภาพของระบบ

การจำลองแต่ละรอบจะติดตามระบบไปตามเวลา ชิ้นส่วนจะขัดข้องตามการแจกแจงที่สุ่มตัวอย่าง การซ่อมจะเริ่มขึ้นเมื่อทรัพยากรพร้อมใช้งาน และแบบจำลองจะบันทึกว่าระบบยังคงทำงานได้ อยู่ในสภาวะประสิทธิภาพลดลง หรือไม่พร้อมใช้งาน การทำกระบวนการซ้ำทำให้สามารถประมาณค่าตัวชี้วัดประสิทธิภาพต่าง ๆ ได้

การตรวจสอบความถูกต้องเป็นสิ่งจำเป็น ทีมงานควรเปรียบเทียบแบบจำลองกับการคำนวณอย่างง่าย กรณีการเดินเครื่องที่ทราบผล และผลลัพธ์ในอดีตของโรงงาน ควรตรวจสอบผลลัพธ์ที่ไม่คาดคิด แทนที่จะยอมรับเพียงเพราะมาจากซอฟต์แวร์ การจำลองที่ดูน่าประทับใจอาจยังผิดพลาดได้ หากตรรกะพื้นฐานไม่ครบถ้วน

การวิเคราะห์ความไวช่วยระบุว่าสมมติฐานใดมีอิทธิพลต่อผลลัพธ์ หากเวลาซ่อมมีผลมากกว่าอัตราการขัดข้องอย่างมาก ฝ่ายบริหารอาจได้รับประโยชน์มากกว่าจากการเพิ่มความพร้อมของอะไหล่สำรองและความรวดเร็วในการวินิจฉัย หากความน่าจะเป็นของสาเหตุร่วมมีอิทธิพลเหนือกว่า การเพิ่มชิ้นส่วนที่เหมือนกันหลายชิ้นอาจให้ประโยชน์เพียงเล็กน้อย

การเลือกการแจกแจงความน่าจะเป็นให้สอดคล้องกับกลไกการขัดข้อง

การแจกแจงเอ็กซ์โพเนนเชียลถือว่าอัตราการขัดข้องคงที่ จึงอาจเหมาะกับชิ้นส่วนอิเล็กทรอนิกส์บางประเภทในช่วงอายุการใช้งานที่เป็นประโยชน์ การแจกแจงไวบูลล์มีความยืดหยุ่นมากกว่า และสามารถแสดงการขัดข้องในช่วงเริ่มต้นอายุการใช้งาน การขัดข้องแบบสุ่ม หรือพฤติกรรมการเสื่อมสภาพได้ การแจกแจงลอการิทึมปกติมักมีประโยชน์สำหรับระยะเวลาการซ่อมและกระบวนการที่ได้รับผลกระทบจากปัจจัยหลายประการที่คูณกัน

การเลือกควรสะท้อนกลไกทางกายภาพ ไม่ใช่ความสะดวกของซอฟต์แวร์ ความขัดข้องของตลับลูกปืนที่เกิดจากการสึกหรอไม่ได้มีพฤติกรรมตามธรรมชาติแบบเดียวกับข้อผิดพลาดในการสื่อสารแบบสุ่ม การใช้อัตราความขัดข้องคงที่กับทั้งสองกรณีอาจทำให้การพยากรณ์ระยะยาวคลาดเคลื่อน วิศวกรความน่าเชื่อถือควรตรวจสอบประวัติการทำงานและกลไกความขัดข้องก่อนเลือกการแจกแจง

ข้อมูลในอดีตมักต้องผ่านการทำความสะอาด ระบบบำรุงรักษาอาจสับสนระหว่างการเปลี่ยนตามแผนกับความขัดข้องในการทำงาน วันที่เกิดความขัดข้องอาจถูกบันทึกเป็นวันที่เปิดใบสั่งงาน แทนที่จะเป็นวันที่เกิดปัญหา ชื่อสินทรัพย์ ชั่วโมงการทำงาน และรหัสความขัดข้องอาจไม่สอดคล้องกันระหว่างแต่ละสถานที่ด้วย

ข้อมูลที่จำกัดไม่ได้เป็นอุปสรรคต่อการวิเคราะห์ แต่ควรทำให้ความไม่แน่นอนยังคงมองเห็นได้ การใช้ดุลยพินิจของผู้เชี่ยวชาญ ข้อมูลจากผู้จัดหา และฐานข้อมูลอุตสาหกรรมสามารถช่วยสนับสนุนการประมาณการในระยะแรก แบบจำลองควรทดสอบช่วงค่าที่สมจริง แทนการนำเสนอสมมติฐานที่ไม่แน่นอนเพียงข้อเดียวเสมือนเป็นข้อเท็จจริงที่แม่นยำ

ตัวอย่าง: ความพร้อมใช้งานของสถานีคอมเพรสเซอร์สามเครื่อง

ลองพิจารณาสถานีที่มีคอมเพรสเซอร์ก๊าซสามเครื่อง โดยต้องใช้สองเครื่องเพื่อการผลิตเต็มกำลัง ส่วนเครื่องที่สามทำหน้าที่เป็นกำลังสำรอง แต่ละเครื่องมีชั่วโมงการทำงาน ประวัติการบำรุงรักษา และประสิทธิภาพการระบายความร้อนแตกต่างกัน สามารถดำเนินการซ่อมใหญ่ได้ครั้งละเพียงหนึ่งเครื่อง เนื่องจากสถานีมีทีมบำรุงรักษาเฉพาะทางเพียงทีมเดียว

ตลับลูกปืนสำรองต้องใช้เวลาจัดส่งหลายวัน และความขัดข้องของระบบระบายความร้อนจะเกิดบ่อยขึ้นในช่วงที่อุณหภูมิแวดล้อมสูง ปฏิสัมพันธ์เหล่านี้ยากที่จะนำเสนอด้วยสมการความพร้อมใช้งานแบบง่ายเพียงสมการเดียว แบบจำลองมอนติคาร์โลสามารถสุ่มตัวอย่างการขัดข้องของคอมเพรสเซอร์ ระยะเวลาซ่อมแซม ช่วงสภาพอากาศ ความพร้อมของช่างเทคนิค และความล่าช้าด้านโลจิสติกส์ได้

ผลลัพธ์อาจแสดงความพร้อมใช้งานเต็มกำลัง การเดินเครื่องด้วยกำลังการผลิตที่ลดลง และการหยุดทำงานของสถานีโดยสมบูรณ์ ฝ่ายบริหารสามารถเปรียบเทียบการลงทุนทางเลือกต่าง ๆ ได้ การสำรองตลับลูกปืนเพิ่มเติมอาจช่วยลดเวลาหยุดทำงานรุนแรงได้มีประสิทธิภาพกว่าการเพิ่มช่างซ่อมบำรุงทั่วไปอีกหนึ่งคน การปรับปรุงความน่าเชื่อถือของระบบระบายความร้อนอาจให้คุณค่ามากกว่าการเปลี่ยนคอมเพรสเซอร์ที่ยังมีสภาพดี

แบบจำลองยังสามารถทดสอบระยะห่างระหว่างการบำรุงรักษาได้ด้วย รอบการบำรุงรักษาเชิงป้องกันที่สั้นลงอาจช่วยลดการขัดข้อง แต่เพิ่มเวลาหยุดทำงานตามแผนและข้อผิดพลาดที่เกิดจากการบำรุงรักษา การจำลองช่วยให้ประเมินผลกระทบทั้งสองด้านได้ภายในแบบจำลองการปฏิบัติงานเดียวกัน

การจำลองมอนติคาร์โลทำงานได้ดีที่ใด—และล้มเหลวที่ใด

วิธีมอนติคาร์โลมีประสิทธิภาพเมื่อมีตัวแปรที่ไม่แน่นอนหลายตัวส่งผลกระทบซึ่งกันและกัน วิธีนี้สามารถจำลองโลจิสติกส์ที่ซับซ้อน คิวการซ่อมแซม ผลกระทบจากสภาพอากาศ อุปสงค์การผลิต และการตัดสินใจด้านการบำรุงรักษาได้ การแจกแจงผลลัพธ์ให้ข้อมูลมากกว่าค่าเฉลี่ยเพียงค่าเดียว และยังสนับสนุนการตัดสินใจโดยอิงความเสี่ยงด้วยการแสดงความน่าจะเป็นของผลลัพธ์รุนแรงแต่เกิดขึ้นไม่บ่อย

จุดอ่อนหลักคือความน่าเชื่อถือของแบบจำลอง การจำลองที่ซับซ้อนอาจสร้างความมั่นใจที่ผิดพลาด เนื่องจากผลลัพธ์ดูเหมือนมีความแม่นยำเชิงตัวเลข โปรแกรมจะคำนวณได้เพียงผลที่ตามมาจากสมมติฐานที่นักวิเคราะห์ป้อนเข้าไปเท่านั้น การไม่รวมความสัมพันธ์ที่มีอยู่หรือการใช้การแจกแจงที่ไม่สมจริงอาจทำให้ได้ผลลัพธ์ที่ทำให้เข้าใจผิด

การจำลองยังต้องมีจำนวนรอบมากเพียงพอเพื่อให้ได้ค่าประมาณที่มีเสถียรภาพ ความน่าจะเป็นของเหตุการณ์ที่เกิดขึ้นไม่บ่อยอาจต้องใช้เทคนิคการสุ่มตัวอย่างเฉพาะทาง เนื่องจากการจำลองแบบสุ่มทั่วไปจะต้องใช้จำนวนรอบมากจนไม่สามารถดำเนินการได้จริง ควรรายงานช่วงความเชื่อมั่นเพื่อให้ผู้ใช้เข้าใจความไม่แน่นอนทางสถิติ

ดังนั้น วิธีการนี้จึงมีคุณค่ามากที่สุดเมื่อยังสามารถตรวจสอบตรรกะของแบบจำลอง แหล่งข้อมูล และข้อจำกัดได้อย่างโปร่งใส การตัดสินใจด้านความน่าเชื่อถือไม่ควรอาศัยกราฟที่ไม่สามารถอธิบายสมมติฐานให้บุคลากรฝ่ายปฏิบัติการและวิศวกรรมเข้าใจได้

การวิเคราะห์สาเหตุรากเหง้าเริ่มต้นหลังเกิดเหตุการณ์

การวิเคราะห์สาเหตุรากเหง้าตรวจสอบว่าเหตุใดความล้มเหลวที่เกิดขึ้นจริง ปัญหาด้านคุณภาพ หรือเหตุการณ์ด้านความปลอดภัยจึงเกิดขึ้น โดยก้าวไปไกลกว่าการระบุชิ้นส่วนที่เสียหาย มอเตอร์อาจหยุดทำงานเพราะตลับลูกปืนติดขัด แต่การเปลี่ยนตลับลูกปืนเพียงทำให้กลับมาใช้งานได้ การสอบสวนต้องระบุว่าเหตุใดตลับลูกปืนจึงอยู่ในสภาพดังกล่าว

สาเหตุเชิงลึกอาจรวมถึงการปนเปื้อน การหล่อลื่นไม่ถูกต้อง การจัดเก็บที่ไม่เหมาะสม ความเสียหายจากการติดตั้ง ภาระกระบวนการที่มากเกินไป หรือการพลาดการตรวจสอบ เงื่อนไขด้านองค์กรก็อาจมีส่วนเช่นกัน งานบำรุงรักษาอาจถูกตัดออก อะไหล่อาจไม่เหมาะสม หรือแรงกดดันด้านการผลิตอาจทำให้งานแก้ไขล่าช้า

ดังนั้น RCA จึงแยกแยะระหว่างอาการ สาเหตุทางกายภาพโดยตรง เงื่อนไขที่มีส่วนทำให้เกิดเหตุการณ์ และจุดอ่อนพื้นฐานของระบบ ความแตกต่างนี้ช่วยป้องกันไม่ให้องค์กรถือว่าการซ่อมทุกครั้งเป็นวิธีแก้ปัญหาถาวร นอกจากนี้ยังสร้างหลักฐานที่ช่วยปรับปรุง FMEA, FTA, การวางแผนบำรุงรักษา และขั้นตอนการปฏิบัติงานในอนาคต

รูปที่ 5. RCA ติดตามความล้มเหลวให้ลึกกว่าอาการที่มองเห็นได้ และระบุเงื่อนไขทางเทคนิคและองค์กรที่ทำให้เหตุการณ์ดังกล่าวเกิดขึ้นได้

ต้องเก็บรักษาหลักฐานก่อนที่โรงงานจะกลับสู่ภาวะปกติ

หลักฐานในโรงงานอุตสาหกรรมอาจสูญหายได้อย่างรวดเร็ว ผู้ปฏิบัติงานอาจรีเซ็ตสัญญาณเตือน ช่างเทคนิคอาจเปลี่ยนโมดูล และสภาวะกระบวนการอาจเปลี่ยนแปลง บันทึกของคอนโทรลเลอร์อาจเขียนทับเหตุการณ์ก่อนหน้า ขณะที่ชิ้นส่วนที่เสียหายอาจถูกทิ้งก่อนการตรวจสอบ ดังนั้นกระบวนการ RCA ที่มีระเบียบวินัยจึงเริ่มต้นด้วยการเก็บรักษาหลักฐาน

ทีมงานควรรวบรวมแนวโน้มจากระบบฮิสทอเรียน รายการสัญญาณเตือน บันทึกเหตุการณ์ของคอนโทรลเลอร์ บันทึกของรีเลย์ ใบสั่งงาน ภาพถ่าย ชิ้นส่วนที่เสียหาย เวอร์ชันซอฟต์แวร์ ไฟล์การกำหนดค่า และข้อสังเกตของผู้ปฏิบัติงาน แต่ละรายการควรระบุแหล่งที่มาและเวลา หลักฐานทางกายภาพควรอยู่ภายใต้การควบคุมจนกว่าการสอบสวนจะระบุว่าจำเป็นต้องตรวจสอบเพิ่มเติมหรือไม่

ควรให้ความสำคัญเป็นพิเศษกับการซิงโครไนซ์เวลา ตัวควบคุม ระบบฮิสทอเรียน รีเลย์ป้องกัน เซิร์ฟเวอร์ และระบบบำรุงรักษาอาจบันทึกเวลาแตกต่างกัน ผู้สอบสวนต้องปรับแก้ความแตกต่างเหล่านี้ก่อนจัดทำลำดับเหตุการณ์ มิฉะนั้น สัญญาณเตือนที่เกิดภายหลังอาจดูเหมือนเป็นเหตุการณ์เริ่มต้นอย่างไม่ถูกต้อง

ควรสัมภาษณ์ผู้ปฏิบัติงานให้เสร็จโดยเร็ว แต่ต้องดำเนินการอย่างรอบคอบ ผู้ปฏิบัติงานอาจจดจำลำดับและบริบทที่ระบบอัตโนมัติไม่ได้บันทึกไว้ ควรถือว่าคำให้การของพวกเขาเป็นหลักฐาน ไม่ใช่การกล่าวโทษ เป้าหมายคือการทำความเข้าใจสภาพแวดล้อมการทำงานที่ใช้ประกอบการตัดสินใจ

การจัดทำเส้นเวลาเหตุการณ์ก่อนตั้งคำถามว่า “ทำไม”

เส้นเวลาที่มีคุณภาพจะแยกข้อเท็จจริงที่ตรวจสอบแล้วออกจากการตีความ โดยบันทึกสิ่งที่เกิดขึ้นก่อน ระหว่าง และหลังความขัดข้อง แต่ละเหตุการณ์ควรเชื่อมโยงกับแหล่งข้อมูล เช่น ค่าจากระบบฮิสทอเรียน บันทึกสัญญาณเตือน การดำเนินการบำรุงรักษา ภาพถ่าย หรือคำให้การของพยาน ช่องว่างและความไม่สอดคล้องควรแสดงไว้ให้เห็น

สัญญาณเตือนแรกที่แสดงต่อผู้ปฏิบัติงานไม่ใช่เหตุการณ์ทางกายภาพแรกเสมอไป สัญญาณเตือนจำนวนมากอาจบดบังเงื่อนไขที่เป็นจุดเริ่มต้นไว้ใต้ข้อความรองหลายร้อยรายการ ข้อมูลลำดับเหตุการณ์ความละเอียดสูงอาจแสดงให้เห็นว่า ความไม่เสถียรของแรงดัน การรบกวนทางไฟฟ้า หรือการสูญเสียการสื่อสารเริ่มขึ้นก่อนหน้านั้น เส้นเวลาช่วยแยกสาเหตุออกจากผลที่ตามมา

เมื่อเข้าใจลำดับเหตุการณ์แล้ว ทีมสามารถใช้เครื่องมือต่าง ๆ เช่น การวิเคราะห์แบบห้าทำไม แผนผังก้างปลา การวิเคราะห์แนวกั้น การวิเคราะห์การเปลี่ยนแปลง หรือแผนผังปัจจัยเชิงสาเหตุ เหตุการณ์ที่ไม่ซับซ้อนอาจอธิบายได้ด้วยห่วงโซ่เหตุสั้น ๆ ส่วนเหตุการณ์ที่ซับซ้อนมักเกี่ยวข้องกับเงื่อนไขทางเทคนิคและระดับองค์กรหลายประการที่มีปฏิสัมพันธ์กัน

การสอบสวนไม่ควรหยุดลงหลังจากพบคำอธิบายที่ดูเป็นไปได้เพียงหนึ่งข้อ ควรทดสอบสมมติฐานทางเลือกเทียบกับหลักฐาน สมมติฐานที่ไม่มีหลักฐานสนับสนุนควรระบุว่าเป็นสมมติฐานต่อไป แทนที่จะนำเสนอเป็นสาเหตุที่ยืนยันแล้ว

ตัวอย่าง: ไดรฟ์ปรับความเร็วรอบขัดข้องซ้ำ ๆ

โรงงานแห่งหนึ่งประสบปัญหาไดรฟ์ปรับความเร็วรอบที่ควบคุมสายพานลำเลียงหนึ่งชุดขัดข้องซ้ำ ๆ ฝ่ายบำรุงรักษาเปลี่ยนไดรฟ์หลังเกิดเหตุแต่ละครั้ง และการผลิตกลับสู่ภาวะปกติ หลายเดือนต่อมา ไดรฟ์อีกตัวหนึ่งก็ขัดข้อง การเปลี่ยนซ้ำ ๆ บ่งชี้ว่าไดรฟ์เองอาจไม่ใช่ปัญหาทั้งหมด

ทีม RCA เปรียบเทียบวันที่เกิดความขัดข้องกับบันทึกสภาพแวดล้อมและการบำรุงรักษา ความขัดข้องส่วนใหญ่เกิดขึ้นในช่วงฤดูร้อนที่มีอากาศร้อน แนวโน้มอุณหภูมิภายในตู้แสดงให้เห็นว่ามีการทำงานเป็นเวลานานเกินช่วงที่เหมาะสม การตรวจสอบพบตัวกรองอุดตัน การไหลเวียนอากาศถูกจำกัด และมีฝุ่นสะสมหนาแน่นรอบเส้นทางระบายความร้อน

ประวัติการบำรุงรักษาแสดงให้เห็นว่า การทำความสะอาดตัวกรองเป็นประจำถูกนำออกจากตารางการบำรุงรักษาเชิงป้องกันหลังจากระดับกำลังคนเปลี่ยนแปลง ไดรฟ์เป็นชิ้นส่วนที่ขัดข้อง แต่อุณหภูมิภายในตู้ที่สูงเกินไปคือสาเหตุทางกายภาพโดยตรง การระบายอากาศที่จำกัดและงานบำรุงรักษาที่หายไปเป็นปัจจัยร่วมและสาเหตุระดับองค์กร

ดังนั้น การดำเนินการแก้ไขควรขยายไปไกลกว่าการเปลี่ยนชุดขับอีกครั้ง โรงงานอาจฟื้นฟูการบำรุงรักษาตัวกรอง ติดตั้งสัญญาณเตือนอุณหภูมิ ปรับปรุงการระบายความร้อนของตู้ และทบทวนการออกแบบตู้ครอบ ควรตรวจสอบประสิทธิผลในช่วงที่มีอุณหภูมิสูงครั้งถัดไป

การดำเนินการแก้ไขต้องเชื่อมโยงกับสาเหตุที่ผ่านการยืนยันแล้ว

รายงาน RCA จำนวนมากอ่อนด้อยลงในช่วงการวางแผนการดำเนินการแก้ไข ทีมงานอาจแนะนำให้ฝึกอบรมเพิ่มเติมโดยไม่มีหลักฐานว่าความรู้ไม่เพียงพอ อาจแก้ไขขั้นตอนปฏิบัติเมื่อปัญหาที่แท้จริงคือการออกแบบอุปกรณ์ที่ไม่ดี หรืออาจเพิ่มการตรวจสอบที่ไม่สามารถตรวจพบกลไกความขัดข้องที่เกิดขึ้นจริงได้

การดำเนินการแต่ละรายการควรจัดการกับสาเหตุหรือเงื่อนไขที่มีส่วนทำให้เกิดเหตุซึ่งผ่านการยืนยันแล้ว ควรมีผู้รับผิดชอบ วันที่แล้วเสร็จ และวิธีการตรวจสอบที่กำหนดไว้อย่างชัดเจน องค์กรควรแยกความแตกต่างระหว่างการควบคุมสถานการณ์ชั่วคราว การดำเนินการแก้ไข และการดำเนินการป้องกันระยะยาว การทำให้การผลิตกลับมาเดินเครื่องไม่ใช่สิ่งเดียวกับการป้องกันไม่ให้เกิดซ้ำ

ต้องทบทวนประสิทธิผลหลังนำไปใช้ การดำเนินการที่เสร็จสิ้นแล้วไม่ได้หมายความว่าจะประสบความสำเร็จโดยอัตโนมัติ โรงงานควรยืนยันว่าความน่าจะเป็นของความขัดข้องลดลงหรือไม่ มีการใช้มาตรการควบคุมใหม่หรือไม่ และมาตรการนั้นก่อให้เกิดความเสี่ยงอื่นหรือไม่ ผลสะท้อนกลับนี้ช่วยปิดวงจรการปรับปรุงความน่าเชื่อถือ

การสอบสวนเหตุการณ์ร้ายแรงอาจต้องมีการทบทวนโดยอิสระ ทีมที่เกี่ยวข้องกับเหตุการณ์อย่างใกล้ชิดอาจได้รับอิทธิพลจากสมมติฐานเดิมหรือแรงกดดันจากองค์กร การทบทวนโดยหน่วยงานภายนอกหรือทีมข้ามสายงานสามารถท้าทายการวิเคราะห์ได้ก่อนยอมรับข้อสรุปสุดท้าย

ความผิดพลาดของมนุษย์แทบไม่ใช่สาเหตุรากเหง้าที่สมบูรณ์ในตัวเอง

คำว่า “ความผิดพลาดของผู้ปฏิบัติงาน” และ “ความผิดพลาดด้านการบำรุงรักษา” มักปรากฏในรายงานการสอบสวนที่ไม่มีคุณภาพ ป้ายกำกับเหล่านี้บอกว่าใครเป็นผู้ดำเนินการขั้นสุดท้าย แต่ไม่ได้อธิบายว่าเหตุใดการกระทำนั้นจึงมีแนวโน้มเกิดขึ้น ผู้คนทำงานภายใต้อินเทอร์เฟซ ขั้นตอนปฏิบัติ ระดับกำลังคน แรงกดดันด้านการผลิต ระบบฝึกอบรม และการออกแบบอุปกรณ์ การสอบสวนควรตรวจสอบเงื่อนไขทั้งหมดเหล่านี้

ผู้ปฏิบัติงานอาจเลือกอุปกรณ์ควบคุมผิด เพราะวัตถุสองรายการบนหน้าจอดูแทบเหมือนกัน ช่างเทคนิคอาจติดตั้งชิ้นส่วนผิด เพราะการระบุชิ้นส่วนไม่สอดคล้องกัน หัวหน้างานอาจเลื่อนการบำรุงรักษา เพราะองค์กรให้รางวัลกับการผลิตที่ไม่หยุดชะงัก ขณะเดียวกันก็ไม่ได้จัดช่วงเวลาหยุดเครื่องที่เหมาะสมไว้

การทำความเข้าใจเงื่อนไขเหล่านี้ไม่ได้ยกเลิกความรับผิดชอบส่วนบุคคล แต่ช่วยป้องกันไม่ให้ระบบเดิมชักนำบุคคลอื่นไปสู่ความผิดพลาดแบบเดียวกัน การสอบสวนที่มุ่งกล่าวโทษอาจตอบสนองความต้องการเร่งด่วนในการหาผู้รับผิดชอบได้ แต่ปล่อยให้จุดอ่อนที่เป็นต้นเหตุยังคงอยู่

RCA ที่มีประสิทธิผลจะตรวจสอบว่าระบบมีส่วนกำหนดการตัดสินใจอย่างไร โดยถามว่าสัญญาณเตือนเข้าใจได้หรือไม่ ขั้นตอนปฏิบัติใช้งานได้จริงหรือไม่ ภาระงานเหมาะสมหรือไม่ และมีเครื่องมือที่จำเป็นพร้อมใช้งานหรือไม่ คำถามเหล่านี้นำไปสู่การดำเนินการแก้ไขที่มีประสิทธิผลมากกว่าการเพียงกำชับให้ผู้คนระมัดระวังมากขึ้น

การวิเคราะห์สาเหตุรากเหง้าใช้ได้ผลดีที่ไหน—และใช้ไม่ได้ผลที่ไหน

RCA เปลี่ยนประสบการณ์การทำงานจริงให้เป็นความรู้เชิงป้องกัน โดยสามารถเปิดเผยจุดอ่อนด้านการออกแบบ ช่องว่างในการบำรุงรักษา ปัญหาด้านขั้นตอนปฏิบัติ และแรงกดดันภายในองค์กรที่การศึกษาคาดการณ์อาจมองข้าม ผลการวิเคราะห์สามารถนำไปปรับปรุงโมเดลความน่าเชื่อถือและมาตรฐานโครงการในอนาคตได้

วิธีการนี้เป็นเชิงรับ เพราะเริ่มต้นหลังจากเกิดเหตุการณ์ อุตสาหกรรมที่มีผลกระทบร้ายแรงไม่สามารถพึ่งพาการเรียนรู้จากความขัดข้องเพียงอย่างเดียวได้ วิธีการเชิงรุก เช่น FMEA และ FTA ยังคงมีความจำเป็น RCA ควรทำหน้าที่เสริมวิธีการเหล่านี้ด้วยการปรับปรุงสมมติฐานโดยใช้หลักฐานจากการทำงานจริง

การสืบสวนอาจกลายเป็นเรื่องอัตวิสัยได้เช่นกัน อคติยืนยันความเชื่ออาจทำให้ทีมให้ความสำคัญกับคำอธิบายแรกที่สอดคล้องกับข้อมูล หลักฐานที่ขาดหายไปอาจทำให้ข้อสรุปยังคงไม่แน่นอน รายงานที่มีคุณภาพควรแยกสาเหตุที่ยืนยันแล้ว ปัจจัยที่มีส่วนเกี่ยวข้อง สมมติฐาน และคำถามที่ยังไม่ได้ข้อสรุปออกจากกันอย่างชัดเจน

คุณค่าของ RCA ขึ้นอยู่กับการติดตามผล การสืบสวนที่มีความเข้มแข็งทางเทคนิคให้ประโยชน์เพียงเล็กน้อยเมื่อการดำเนินการล่าช้า ถูกลดทอน หรือไม่เคยได้รับการตรวจสอบยืนยัน ดังนั้น ความมุ่งมั่นของฝ่ายบริหารจึงสำคัญไม่แพ้ทักษะด้านการวิเคราะห์

โมเดลมาร์คอฟติดตามระบบผ่านสถานะที่เปลี่ยนแปลง

การสร้างแบบจำลองมาร์คอฟแสดงระบบผ่านสถานะการทำงานที่กำหนดไว้ ระบบง่าย ๆ อาจมีเพียงสถานะทำงานและสถานะขัดข้อง ระบบทนต่อความขัดข้องมักต้องมีสถานะเพิ่มเติม เช่น มีความซ้ำซ้อนเต็มรูปแบบ เสื่อมสภาพ ขัดข้อง อยู่ระหว่างการซ่อมแซม หรือกำลังรออะไหล่สำรอง การเปลี่ยนผ่านจะเชื่อมโยงสถานะเหล่านี้เข้าด้วยกัน

อัตราการขัดข้องอาจทำให้ระบบเปลี่ยนจากสถานะทำงานเต็มรูปแบบไปสู่สถานะเสื่อมสภาพ การขัดข้องอีกครั้งอาจทำให้ระบบเปลี่ยนจากสถานะเสื่อมสภาพไปเป็นสถานะไม่พร้อมใช้งาน อัตราการซ่อมอาจทำให้ระบบกลับมาทำงานได้เต็มรูปแบบ โมเดลจะคำนวณความน่าจะเป็นที่ระบบจะอยู่ในแต่ละสถานะเมื่อเวลาผ่านไป

โครงสร้างนี้มีประโยชน์อย่างยิ่งสำหรับระบบที่ซ่อมแซมได้ โดยสามารถแสดงความซ้ำซ้อน อุปกรณ์สำรอง การครอบคลุมการวินิจฉัย การตอบสนองด้านการบำรุงรักษา และกำลังการผลิตบางส่วนได้ ต่างจากสูตรความน่าเชื่อถือแบบง่าย โมเดลนี้แสดงให้เห็นว่าระบบอาจอยู่ในภาวะเสี่ยงนานเพียงใดหลังจากเกิดการขัดข้องครั้งแรก

รูปที่ 6. โมเดลมาร์คอฟอธิบายว่าระบบเปลี่ยนผ่านระหว่างสถานะปกติ เสื่อมสภาพ ขัดข้อง และได้รับการซ่อมแซมอย่างไร

โมเดลสองสถานะให้หลักการพื้นฐาน

โมเดลมาร์คอฟที่ง่ายที่สุดประกอบด้วยสถานะทำงานหนึ่งสถานะและสถานะขัดข้องหนึ่งสถานะ อัตราการขัดข้องควบคุมการเปลี่ยนจากสถานะทำงานไปเป็นสถานะขัดข้อง ส่วนอัตราการซ่อมควบคุมการเปลี่ยนกลับไปสู่สถานะทำงาน จากการเปลี่ยนผ่านเหล่านี้ โมเดลสามารถประเมินความพร้อมใช้งานในช่วงเวลาที่กำหนดหรือภายใต้สภาวะคงตัวได้

โมเดลนี้มีประโยชน์สำหรับอุปกรณ์ที่ซ่อมแซมได้และมีความซับซ้อนไม่มาก แต่ไม่สามารถอธิบายระบบอัตโนมัติแบบซ้ำซ้อนได้ส่วนใหญ่ได้อย่างครบถ้วน ตัวควบคุมแบบสองช่องสัญญาณอาจยังทำงานต่อได้หลังจากช่องสัญญาณหนึ่งขัดข้อง ระบบยังคงใช้งานได้ แต่สูญเสียความซ้ำซ้อน และเข้าสู่สถานะเสื่อมสภาพซึ่งมีความเสี่ยงต่อการขัดข้องครั้งที่สองมากขึ้น

การเพิ่มสถานะเสื่อมทำให้แบบจำลองคำนวณได้ว่าระบบทำงานโดยไม่มีการป้องกันเต็มรูปแบบบ่อยเพียงใดและนานเท่าใด ความเร็วในการซ่อมแซมมีความสำคัญอย่างยิ่ง ระบบที่มีส่วนประกอบน่าเชื่อถืออาจยังใช้เวลาในสภาพเสื่อมมากเกินไป หากการวินิจฉัยข้อขัดข้อง การจัดส่งอะไหล่ หรือการอนุมัติการบำรุงรักษาล่าช้า

แบบจำลองยังสามารถแยกความขัดข้องที่ตรวจพบและตรวจไม่พบได้ ความขัดข้องของช่องสัญญาณที่ตรวจพบอาจกระตุ้นให้ซ่อมแซมทันที ความขัดข้องที่ตรวจไม่พบอาจยังคงซ่อนอยู่จนกว่าจะเกิดการเรียกใช้งานหรือความขัดข้องอื่น ความครอบคลุมของการวินิจฉัยจะเปลี่ยนโครงสร้างการเปลี่ยนสถานะ และจึงเปลี่ยนค่าความพร้อมใช้งานและความเสี่ยงที่คำนวณได้

ตัวอย่าง: คู่ตัวควบคุมสำรองแบบคู่

พิจารณาตัวควบคุมสองตัวที่จัดเรียงเป็นคู่สำรอง สถานะที่หนึ่งหมายถึงตัวควบคุมทั้งสองตัวอยู่ในสภาพปกติ สถานะที่สองหมายถึงตัวควบคุมหนึ่งตัวขัดข้อง ขณะที่อีกตัวหนึ่งยังคงควบคุมอยู่ สถานะที่สามหมายถึงตัวควบคุมทั้งสองตัวสูญเสียการทำงาน และไม่สามารถควบคุมได้โดยสิ้นเชิง

แบบจำลองรวมอัตราความขัดข้องของตัวควบคุมแต่ละตัวและอัตราการซ่อมแซมหลังตรวจพบ นอกจากนี้ยังอาจรวมความขัดข้องในการสลับการทำงาน การสูญเสียไฟฟ้าร่วม และข้อบกพร่องของซอฟต์แวร์ร่วม การเปลี่ยนผ่านเพิ่มเติมเหล่านี้ป้องกันไม่ให้การวิเคราะห์ตั้งสมมติฐานว่าระบบเป็นอิสระจากกันอย่างสมบูรณ์

ผลลัพธ์สามารถแยกความพร้อมใช้งานของระบบที่มีความซ้ำซ้อนครบถ้วนออกจากความพร้อมใช้งานเชิงหน้าที่ได้ ระบบอาจยังสามารถควบคุมกระบวนการได้เกือบตลอดทั้งปี ขณะเดียวกันก็ใช้เวลาหลายชั่วโมงในสภาพที่มีตัวควบคุมที่สมบูรณ์เพียงตัวเดียว ช่วงเวลาที่ระบบอยู่ในสภาพเสื่อมดังกล่าวอาจยอมรับไม่ได้สำหรับการใช้งานที่มีความสำคัญสูง

แบบจำลองสามารถเปรียบเทียบกลยุทธ์การปรับปรุงได้ การเปลี่ยนอะไหล่สำรองให้เร็วขึ้นอาจลดช่วงเวลาที่ระบบอยู่ในสภาพเสื่อมได้อย่างมีประสิทธิภาพมากกว่าการเพิ่มตัวควบคุมตัวที่สาม การวินิจฉัยที่ดีขึ้นอาจให้ประโยชน์มากกว่าการลดอัตราความขัดข้องของฮาร์ดแวร์เพียงเล็กน้อย การวิเคราะห์มาร์คอฟทำให้สามารถวัดความแตกต่างเหล่านี้ได้

อุปกรณ์สำรองต้องมีมากกว่าสถานะความขัดข้องขณะทำงาน

การมีระบบสำรองเมื่อขัดข้องทำให้เกิดพฤติกรรมเพิ่มเติม ปั๊มสำรองอาจหยุดอยู่จนกว่าปั๊มที่กำลังทำงานจะขัดข้อง ชุดสำรองอาจมีความขัดข้องแฝง ไม่สามารถเริ่มทำงาน หรือพบปัญหาที่ตรรกะการถ่ายโอน วาล์วแยกก็อาจไม่สามารถเคลื่อนไปยังตำแหน่งที่กำหนดได้เช่นกัน

แบบจำลองมาร์คอฟสามารถรวมสถานะของอุปกรณ์ที่กำลังทำงานและอยู่ในสภาพปกติ อุปกรณ์สำรองที่ไม่พร้อมใช้งาน ความขัดข้องในการถ่ายโอน ความสามารถที่ลดลง และการสูญเสียระบบทั้งหมด การทดสอบพิสูจน์จะเปลี่ยนระบบจากสภาวะแฝงที่ไม่ทราบสถานะไปสู่สภาวะที่ทราบสถานะ ช่วงเวลาระหว่างการทดสอบมีผลต่อระยะเวลาที่ความขัดข้องแฝงยังคงเกิดขึ้นได้

สามารถประเมินนโยบายการบำรุงรักษาภายในโครงสร้างเดียวกันได้ ช่วงเวลาระหว่างการทดสอบที่สั้นลงช่วยเพิ่มความสามารถในการตรวจจับความขัดข้องแฝง แต่เพิ่มภาระงานบำรุงรักษาและอาจทำให้เกิดข้อผิดพลาดเพิ่มเติม แบบจำลองสามารถเปรียบเทียบผลกระทบที่ขัดแย้งกันเหล่านี้ แทนที่จะตั้งสมมติฐานว่าการทดสอบถี่ขึ้นย่อมดีกว่าเสมอ

การวิเคราะห์ระบบสแตนด์บายควรรวมโลจิสติกส์ด้านการซ่อมแซมด้วย ส่วนประกอบสแตนด์บายที่ขัดข้องอาจไม่ทำให้การผลิตหยุดชะงักทันที ดังนั้นการซ่อมแซมจึงอาจล่าช้า ความล่าช้านั้นทำให้ระบบไม่มีการป้องกันเมื่อหน่วยที่กำลังทำงานขัดข้องในภายหลัง ดังนั้นลำดับความสำคัญในการปฏิบัติงานจึงมีอิทธิพลต่อความน่าเชื่อถือพอ ๆ กับคุณลักษณะของฮาร์ดแวร์

สมมติฐานมาร์คอฟสร้างทั้งความเรียบง่ายและข้อจำกัด

แบบจำลองมาร์คอฟพื้นฐานถือว่าพฤติกรรมการเปลี่ยนสถานะในอนาคตขึ้นอยู่กับสถานะปัจจุบัน ไม่ใช่ประวัติทั้งหมด สมมติฐานนี้ทำให้คณิตศาสตร์ง่ายขึ้น และมักต้องใช้อัตราการเปลี่ยนสถานะคงที่ อุปกรณ์อุตสาหกรรมบางประเภทสอดคล้องกับการประมาณนี้ได้ค่อนข้างดีในช่วงเวลาจำกัด

การเสื่อมตามอายุและความเสียหายสะสมอาจทำให้สมมติฐานนี้ใช้ไม่ได้ แบริ่งที่สึกหรอมากไม่ได้มีพฤติกรรมความขัดข้องในอนาคตเหมือนแบริ่งใหม่ แม้ว่าทั้งคู่กำลังทำงานอยู่ในปัจจุบันก็ตาม สถานะการเสื่อมเพิ่มเติมสามารถใช้ประมาณการเสื่อมตามอายุได้ ขณะที่อาจต้องใช้แบบจำลองกึ่งมาร์คอฟหรือแบบจำลองอื่นเพื่อแสดงผลได้แม่นยำยิ่งขึ้น

การระเบิดของจำนวนสถานะเป็นอีกความท้าทายหนึ่ง สภาวะของส่วนประกอบแต่ละชิ้นสามารถเพิ่มจำนวนสถานะระบบที่เป็นไปได้แบบทวีคูณ โรงงานสำรองที่ซับซ้อนอาจก่อให้เกิดชุดค่าผสมหลายพันหรือล้านชุดได้อย่างรวดเร็ว อาจจำเป็นต้องลดรูปแบบจำลอง จัดกลุ่ม หรือใช้การจำลอง เพื่อให้การวิเคราะห์ยังจัดการได้

แบบจำลองควรมีรายละเอียดเพียงพอที่จะสนับสนุนการตัดสินใจ โดยไม่ต้องแสดงความแปรผันทางกายภาพทุกประการ ความซับซ้อนที่มากเกินไปสร้างปัญหาในการบำรุงรักษาและการตรวจสอบความถูกต้อง แบบจำลองที่เรียบง่ายเกินไปจะซ่อนพฤติกรรมสำคัญ ขณะที่แบบจำลองที่มีรายละเอียดมากเกินไปจะอธิบายได้ยาก

การสร้างแบบจำลองมาร์คอฟเหมาะกับกรณีใด—และไม่เหมาะกับกรณีใด

การสร้างแบบจำลองมาร์คอฟเหมาะอย่างยิ่งกับระบบสำรองที่ซ่อมแซมได้ อุปกรณ์สแตนด์บาย โหมดการทำงานที่เสื่อมลง และความครอบคลุมของการวินิจฉัย แบบจำลองนี้สนับสนุนการวิเคราะห์ความพร้อมใช้งาน และแสดงให้เห็นว่าการตอบสนองด้านการบำรุงรักษาเปลี่ยนแปลงการเปิดรับความเสี่ยงของระบบอย่างไร วิธีนี้มีประโยชน์เป็นพิเศษเมื่อ ลำดับของสถานะความขัดข้องและการซ่อมแซมมีความสำคัญ

วิธีนี้ขึ้นอยู่กับการกำหนดสถานะและอัตราการเปลี่ยนสถานะที่ถูกต้อง สมมติฐานอัตราคงที่อาจไม่สะท้อนการเสื่อมตามอายุ ความแปรผันของสภาพแวดล้อม หรือคุณภาพการบำรุงรักษา ต้องแสดงความขัดข้องจากสาเหตุร่วมอย่างชัดเจน แทนที่จะซ่อนไว้ภายในอัตราความขัดข้องของส่วนประกอบอิสระ

ผลลัพธ์ควรได้รับการสนับสนุนด้วยการวิเคราะห์ความไว ทีมงานควรทดสอบว่าข้อสรุปเปลี่ยนแปลงอย่างไรเมื่ออัตราความขัดข้อง ระยะเวลาซ่อมแซม ความครอบคลุมของการวินิจฉัย และสมมติฐานเกี่ยวกับความขัดข้องจากสาเหตุร่วมเปลี่ยนไป การออกแบบที่ดูยอมรับได้ภายใต้สมมติฐานเชิงบวกเพียงข้อเดียวไม่ถือว่ามีความทนทาน

แบบจำลองมาร์คอฟเป็นเครื่องมือวิเคราะห์ ไม่ใช่หลักฐานทางกายภาพ การทดสอบ หลักฐานจากการใช้งาน FMEA และ FTA ยังคงมีความจำเป็น แบบจำลองช่วยเปรียบเทียบกลยุทธ์ได้ แต่ไม่สามารถทดแทนการตรวจยืนยันสถาปัตยกรรมจริงได้

การใช้ทั้งห้าวิธีเป็นระบบความน่าเชื่อถือเดียวกัน

เทคนิคทั้งห้าให้คุณค่าสูงสุดเมื่อเชื่อมโยงเข้าด้วยกัน FMEA สามารถระบุรูปแบบความขัดข้องโดยละเอียดของส่วนประกอบในระหว่างการออกแบบ จากนั้น FTA สามารถระบุได้ว่าการผสมผสานใดมีส่วนทำให้เกิดเหตุการณ์วิกฤตของระบบ การสร้างแบบจำลองมาร์คอฟสามารถอธิบายพฤติกรรมของระบบหลังความขัดข้องครั้งแรกและระหว่างการซ่อมแซม

การจำลองมอนติคาร์โลสามารถทดสอบข้อมูลนำเข้าที่ไม่แน่นอน เช่น ระยะเวลาการซ่อม การจัดส่งอะไหล่ สภาพอากาศ และภาระงานบำรุงรักษา RCA ให้หลักฐานหลังเกิดความขัดข้องจริง และอาจเปิดเผยสมมติฐานที่แบบจำลองเดิมมองข้ามไป จากนั้นควรปรับปรุงแบบจำลอง แทนที่จะเก็บรักษาไว้เป็นเอกสารทางประวัติศาสตร์

สมมติว่า FTA ถือว่าความขัดข้องของตัวควบคุมสองตัวเป็นอิสระจากกัน ต่อมา RCA แสดงให้เห็นว่าตัวควบคุมทั้งสองขัดข้องหลังจากช่างบำรุงรักษาคนหนึ่งโหลดการกำหนดค่าที่ไม่ถูกต้องแบบเดียวกัน แผนผังต้นไม้ความขัดข้องต้องเพิ่มเหตุการณ์ร่วมด้านการบำรุงรักษา แบบจำลองมาร์คอฟและแบบจำลองมอนติคาร์โลก็ควรรวมการพึ่งพากันใหม่นี้ด้วย

กระบวนการป้อนกลับนี้สร้างโปรแกรมความน่าเชื่อถือที่พัฒนาอย่างต่อเนื่อง การวิเคราะห์เชิงคาดการณ์ช่วยชี้นำการออกแบบ หลักฐานจากการปฏิบัติงานใช้ทดสอบสมมติฐาน และผลการสอบสวนช่วยปรับปรุงแบบจำลองรุ่นถัดไป งานด้านความน่าเชื่อถือจึงกลายเป็นส่วนหนึ่งของวงจรชีวิตระบบ แทนที่จะเป็นข้อกำหนดของโครงการเพียงครั้งเดียว

ความขัดข้องจากสาเหตุร่วมสามารถทำลายสถาปัตยกรรมระบบที่มีความซ้ำซ้อนทั้งหมดได้

ความขัดข้องจากสาเหตุร่วมส่งผลกระทบต่อหลายช่องทางผ่านเงื่อนไขพื้นฐานเพียงประการเดียว ตัวอย่างที่พบบ่อย ได้แก่ แหล่งจ่ายไฟร่วม ระบบทำความเย็น โครงสร้างพื้นฐานเครือข่าย ซอฟต์แวร์ การสัมผัสกับสภาพแวดล้อม และแนวปฏิบัติด้านการบำรุงรักษา ความขัดข้องเหล่านี้เป็นอันตรายอย่างยิ่ง เพราะสามารถทำลายความซ้ำซ้อนที่ดูแข็งแกร่งบนกระดาษได้

การแยกทางกายภาพช่วยลดสาเหตุร่วมบางประการ อุปกรณ์หรือซอฟต์แวร์ที่หลากหลายช่วยลดสาเหตุอื่นได้ การตรวจสอบโดยอิสระช่วยลดข้อผิดพลาดด้านการบำรุงรักษาและการกำหนดค่า อย่างไรก็ตาม ความหลากหลายยังเพิ่มความซับซ้อนด้านการฝึกอบรม อะไหล่ การทดสอบ และการบูรณาการ

แนวทางแก้ไขที่ถูกต้องขึ้นอยู่กับความเสี่ยง การติดตั้งเทคโนโลยีตัวควบคุมที่แตกต่างกันอาจลดความขัดข้องของซอฟต์แวร์จากสาเหตุร่วม แต่ก่อให้เกิดความท้าทายใหม่ด้านการสื่อสารและการบำรุงรักษา แหล่งจ่ายไฟแยกกันอาจให้ประโยชน์เพียงเล็กน้อยเมื่อทั้งสองยังอยู่ในตู้เดียวกันที่เสี่ยงต่อน้ำท่วม วิธีการด้านความน่าเชื่อถือช่วยระบุว่ามาตรการสร้างความหลากหลายใดจัดการกับกลไกความขัดข้องที่มีความเป็นไปได้

สมมติฐานเกี่ยวกับความขัดข้องจากสาเหตุร่วมควรปรากฏอย่างชัดเจนในแบบจำลองเชิงปริมาณทุกแบบ การถือว่าช่องทางที่ซ้ำซ้อนเป็นอิสระจากกันโดยสมบูรณ์แทบจะให้ผลลัพธ์ที่มองโลกในแง่ดีเกินไปเสมอ ข้อมูลจากการใช้งานในโรงงานและผลการวิเคราะห์สาเหตุรากเหง้าให้หลักฐานอันมีค่าสำหรับการประมาณการพึ่งพากันเหล่านี้

ความครอบคลุมในการวินิจฉัยเป็นตัวกำหนดระยะเวลาที่ระบบยังคงมีความเปราะบาง

ระบบที่มีความซ้ำซ้อนไม่สามารถบริหารจัดการได้อย่างมีประสิทธิผลเมื่อความขัดข้องยังคงถูกซ่อนไว้ ความครอบคลุมในการวินิจฉัยอธิบายสัดส่วนของความขัดข้องที่เกี่ยวข้องซึ่งตรวจพบโดยการควบคุมอัตโนมัติหรือการควบคุมด้วยบุคลากร ความครอบคลุมที่สูงช่วยลดระยะเวลาที่ระบบทำงานด้อยลงโดยไม่รู้ตัว และยังช่วยให้การบำรุงรักษาสามารถกู้คืนความซ้ำซ้อนได้ก่อนที่จะเกิดความขัดข้องอีกครั้ง

ควรตรวจสอบข้อกล่าวอ้างด้านการวินิจฉัยอย่างรอบคอบ ตัวควบคุมอาจตรวจพบความขัดข้องภายในหน่วยประมวลผลได้ แต่ไม่สามารถตรวจพบความขัดข้องของสายไฟภาคสนามได้ทุกกรณี โมดูลการสื่อสารอาจตรวจพบการสูญเสียการเชื่อมต่อทั้งหมด แต่ไม่สามารถตรวจพบการจับคู่ข้อมูลที่ไม่ถูกต้อง แหล่งจ่ายไฟอาจส่งสัญญาณเตือนหลังจากสูญเสียเอาต์พุตทั้งหมด แต่ไม่แจ้งเตือนการเสื่อมสภาพอย่างค่อยเป็นค่อยไป

การทดสอบพิสูจน์ครอบคลุมความขัดข้องที่การวินิจฉัยอย่างต่อเนื่องตรวจไม่พบ ช่วงเวลาระหว่างการทดสอบมีผลต่อระยะเวลาที่ระบบสัมผัสความเสี่ยง ช่วงเวลาที่ยาวนานขึ้นทำให้ความขัดข้องแฝงอยู่ได้นานขึ้น ขณะที่ช่วงเวลาที่สั้นมากจะเพิ่มภาระการบำรุงรักษาและความเสี่ยงที่เกิดจากการทดสอบ FMEA การวิเคราะห์มาร์คอฟ และหลักฐานจากการใช้งานสามารถช่วยกำหนดช่วงเวลาที่สมดุลได้

การทดสอบต้องครอบคลุมการทำงานทั้งหมด การกระตุ้นอินพุตของ PLC ไม่ได้พิสูจน์ว่าสวิตช์ภาคสนาม สายไฟ ลอจิก เอาต์พุต และองค์ประกอบสุดท้ายทำงานได้อย่างถูกต้องทั้งหมด การวิเคราะห์ความน่าเชื่อถือควรกำหนดอย่างชัดเจนว่าความขัดข้องใดบ้างที่การวินิจฉัยหรือการทดสอบพิสูจน์สามารถตรวจพบได้

เวลาในการซ่อมแซมมักสำคัญพอ ๆ กับอัตราความขัดข้อง

โครงการความน่าเชื่อถือมักมุ่งลดความถี่ในการขัดข้องของส่วนประกอบ เวลาในการซ่อมแซมก็มีความสำคัญไม่แพ้กันในระบบที่ทนทานต่อความขัดข้อง หลังจากช่องสัญญาณแรกขัดข้อง ระบบอาจยังทำงานต่อได้แต่ยังคงอยู่ในภาวะเปราะบาง ความล่าช้าในการซ่อมแซมที่ยาวนานเพิ่มโอกาสที่ความขัดข้องครั้งที่สองจะทำให้สูญเสียการทำงานทั้งหมด

การวินิจฉัย การอนุมัติ ความพร้อมของช่างเทคนิค อะไหล่ ใบอนุญาตเข้าพื้นที่ และเงื่อนไขการผลิต ล้วนมีผลต่อเวลาในการกู้คืนระบบ ส่วนประกอบหนึ่งอาจใช้เวลาเปลี่ยนเพียงสิบห้านาทีหลังจากอะไหล่ที่ถูกต้องมาถึงตู้ควบคุม แต่เวลาหยุดทำงานจริงอาจยืดเยื้อไปหลายวันเมื่อจำเป็นต้องจัดหาอะไหล่จากต่างประเทศ

การวินิจฉัยที่ดีขึ้นสามารถลดเวลาในการระบุตำแหน่งข้อขัดข้องได้ โมดูลมาตรฐานและอะไหล่ที่กำหนดค่าไว้ล่วงหน้าสามารถลดเวลาในการเปลี่ยนได้ สินค้าคงคลังในพื้นที่ ขั้นตอนการยกระดับปัญหาที่ชัดเจน และการสนับสนุนด้านวิศวกรรมจากระยะไกลสามารถลดความล่าช้าด้านโลจิสติกส์ได้ แบบจำลองมาร์คอฟและมอนติคาร์โลสามารถใช้ประเมินมูลค่าของการปรับปรุงเหล่านี้เป็นเชิงปริมาณได้

การลงทุนด้านความน่าเชื่อถือที่ดีที่สุดไม่ได้หมายถึงการใช้ฮาร์ดแวร์ที่แข็งแกร่งกว่าเสมอไป ในบางระบบ การลดเวลาในการซ่อมแซมอาจช่วยลดความเสี่ยงได้มากกว่าการปรับปรุงอัตราความขัดข้องของส่วนประกอบเพียงเล็กน้อย การวิเคราะห์ควรเปรียบเทียบทั้งสองทางเลือก

การประยุกต์ใช้การวิเคราะห์ความน่าเชื่อถือกับสถาปัตยกรรม DCS และ PLC

ความน่าเชื่อถือของระบบควบคุมไม่ได้ขึ้นอยู่กับหน่วยประมวลผลกลางเพียงอย่างเดียว วิศวกรควรทบทวนตัวควบคุม โมดูล I/O เครือข่ายการสื่อสาร แหล่งจ่ายไฟ เซิร์ฟเวอร์ สถานีผู้ปฏิบัติงาน การซิงโครไนซ์เวลา อินเทอร์เฟซภาคสนาม และสาธารณูปโภคสนับสนุน องค์ประกอบที่ใช้ร่วมกันทุกอย่างอาจกลายเป็นจุดพึ่งพาร่วมกัน

ตัวควบคุมสำรองอาจใช้แร็ก I/O เดียวกัน เซิร์ฟเวอร์สำรองอาจพึ่งพาสวิตช์เครือข่ายหรือระบบจัดเก็บข้อมูลเพียงชุดเดียว เครือข่าย I/O ระยะไกลอาจใช้ช่องทางการสื่อสารแยกกันซึ่งผ่านเส้นทางกายภาพเดียวกัน การวิเคราะห์ที่ครบถ้วนต้องติดตามการทำงานตั้งแต่อุปกรณ์ภาคสนามไปจนถึงการควบคุมขั้นสุดท้าย

ควรกำหนดพฤติกรรมที่ต้องการหลังเกิดความขัดข้องให้ชัดเจน กระบวนการอาจดำเนินต่อโดยใช้ตัวควบคุมที่เหลือ โอนไปทำงานแบบแมนนวล หรือเข้าสู่การหยุดทำงานแบบควบคุม บุคลากรฝ่ายบำรุงรักษาต้องทราบวิธีระบุช่องสัญญาณที่ขัดข้องและกู้คืนระบบโดยไม่รบกวนช่องสัญญาณที่ยังทำงานปกติ

องค์กรที่วางแผนอัปเกรดระบบควบคุมสามารถทบทวนส่วนประกอบระบบควบคุม DCSที่ใช้โดยทั่วไปในสถาปัตยกรรมระบบอัตโนมัติของกระบวนการได้เช่นกัน การเลือกส่วนประกอบควรเป็นไปตามข้อกำหนดด้านความน่าเชื่อถือของการใช้งานทั้งหมดเสมอ ไม่ใช่พิจารณาจากคุณสมบัติของผลิตภัณฑ์แต่ละรายการเพียงอย่างเดียว

แบบจำลองที่เชื่อถือได้ขึ้นอยู่กับข้อมูลการบำรุงรักษาที่เชื่อถือได้

การวิเคราะห์ความน่าเชื่อถือเชิงปริมาณจะแข็งแกร่งได้เท่ากับข้อมูลพื้นฐานเท่านั้น บันทึกการบำรุงรักษาควรแยกความขัดข้องเชิงหน้าที่ การเปลี่ยนตามแผน การตรวจสอบ และการดัดแปลงออกจากกัน วันที่เกิดความขัดข้องควรหมายถึงวันที่ฟังก์ชันสูญหาย ส่วนวันที่กู้คืนควรหมายถึงวันที่ระบบกลับมาพร้อมใช้งานได้อย่างแท้จริง

ต้องรักษาเอกลักษณ์ของอุปกรณ์ให้สอดคล้องกันในระบบเก็บประวัติ ระบบบำรุงรักษา แบบแปลน และฐานข้อมูลอะไหล่ รหัสความขัดข้องควรอธิบายกลไก แทนที่จะระบุอาการอย่างคลุมเครือ “หยุดทำงาน” ให้คุณค่าทางการวิเคราะห์เพียงเล็กน้อย ขณะที่ “ตลับลูกปืนยึดติดหลังการปนเปื้อนของสารหล่อลื่น” สนับสนุนการสร้างแบบจำลองและการป้องกันในอนาคต

ต้องรวมระยะเวลาการใช้งานจริงไว้ในการวิเคราะห์ด้วย ปั๊มที่ทำงานอย่างต่อเนื่องไม่สามารถนำไปเปรียบเทียบโดยตรงกับปั๊มสำรองที่ทำงานเฉพาะระหว่างการทดสอบได้ อุณหภูมิ ความชื้น การปนเปื้อน การสั่นสะเทือน ความเค้นทางไฟฟ้า และภาระของกระบวนการ อาจอธิบายความแตกต่างระหว่างส่วนประกอบที่เหมือนกันในด้านอื่น ๆ ได้

ควรถือว่าการทำความสะอาดข้อมูลเป็นงานวิศวกรรม ไม่ใช่เพียงการเตรียมงานด้านเอกสาร การจัดประเภทที่ไม่ถูกต้องอาจทำให้อัตราความขัดข้อง การแจกแจงเวลาซ่อมแซม และข้อสรุปของแบบจำลองคลาดเคลื่อน นักวิเคราะห์ควรทบทวนผลลัพธ์ที่ผิดปกติกับบุคลากรฝ่ายบำรุงรักษาและฝ่ายปฏิบัติการก่อนยอมรับผลดังกล่าว

ขั้นตอนการปรับปรุงความน่าเชื่อถือเชิงปฏิบัติ

โครงการความน่าเชื่อถือควรเริ่มจากการกำหนดฟังก์ชันที่จำเป็นและขอบเขตของระบบ ทีมต้องระบุว่าต้องการสมรรถนะใดในระหว่างการทำงานปกติและหลังเกิดความขัดข้องที่มีความเป็นไปได้แต่ละรูปแบบ ควรรวบรวมแบบแปลน คู่มือ ประวัติการบำรุงรักษา ขั้นตอนการปฏิบัติงาน บันทึกสัญญาณเตือน และรายงานเหตุการณ์ก่อนหน้า

จากนั้น FMEA สามารถระบุรูปแบบความขัดข้องในระดับส่วนประกอบและมาตรการควบคุมการตรวจจับที่มีจุดอ่อน ส่วน FTA สามารถตรวจสอบเหตุการณ์บนสุดที่มีความสำคัญและการพึ่งพาร่วมกันได้ การสร้างแบบจำลองมาร์คอฟสามารถประเมินสถานะที่ประสิทธิภาพลดลงและการตอบสนองต่อการซ่อมแซม ขณะที่การจำลองมอนติคาร์โลสามารถแสดงความไม่แน่นอนด้านความขัดข้อง การบำรุงรักษา และโลจิสติกส์

ควรทบทวนเหตุการณ์ในอดีตโดยใช้ RCA และนำข้อค้นพบไปปรับปรุงการวิเคราะห์การออกแบบและสมมติฐานเชิงปริมาณ ควรจัดลำดับความสำคัญของการดำเนินการตามผลกระทบ ความน่าจะเป็น ความสามารถในการตรวจจับ ระยะเวลาที่สัมผัสความเสี่ยง เวลาในการซ่อมแซม และต้นทุน

ทุกการดำเนินการต้องมีผู้รับผิดชอบ วันที่แล้วเสร็จ และการตรวจสอบประสิทธิผล ควรปรับปรุงการวิเคราะห์หลังการเปลี่ยนแปลงอุปกรณ์ครั้งใหญ่ การอัปเกรดซอฟต์แวร์ การปรับเปลี่ยนกระบวนการ หรือการเปลี่ยนแปลงกลยุทธ์การบำรุงรักษา ความน่าเชื่อถือเป็นศาสตร์วิศวกรรมที่ต้องดำเนินการอย่างต่อเนื่อง ไม่ใช่รายงานที่จัดทำเพียงครั้งเดียวแล้วจัดเก็บไว้

คำถามที่เปิดเผยข้ออ้างเรื่องความทนทานต่อข้อขัดข้องที่อ่อนแอ

การทบทวนที่รอบด้านจะถามว่าฟังก์ชันใดต้องคงไว้ และระบบสามารถทนต่อข้อขัดข้องใดได้บ้าง นอกจากนี้ยังถามว่าช่องสัญญาณสำรองมีความเป็นอิสระต่อกันทางกายภาพ ทางไฟฟ้า และทางตรรกะหรือไม่ รวมถึงถามว่าตรวจจับข้อขัดข้องแฝงได้อย่างไร และระบบอาจอยู่ในสภาวะเสื่อมได้นานเพียงใดก่อนการซ่อมแซม

ทีมควรระบุส่วนประกอบที่มีระยะเวลาจัดหาทดแทนนาน และพิจารณาว่าข้อผิดพลาดในการบำรุงรักษาเพียงครั้งเดียวสามารถส่งผลกระทบต่อหลายช่องสัญญาณได้หรือไม่ ควรให้ความสำคัญกับการพึ่งพาซอฟต์แวร์และการกำหนดค่าเช่นเดียวกับฮาร์ดแวร์ ผู้ปฏิบัติงานต้องเข้าใจว่าระบบจะทำงานอย่างไรหลังเกิดข้อขัดข้อง และยังมีการดำเนินการด้วยตนเองใดบ้างที่สามารถทำได้

สมมติฐานเกี่ยวกับการขัดข้องและการซ่อมแซมควรได้รับการสนับสนุนด้วยหลักฐานจากโรงงานเมื่อเป็นไปได้ ควรตรวจสอบยืนยันการดำเนินการแก้ไขหลังเสร็จสิ้น การทดสอบพิสูจน์ควรแสดงให้เห็นฟังก์ชันป้องกันที่ครบถ้วน ไม่ใช่เพียงการตอบสนองของอุปกรณ์แต่ละชิ้น

คำถามเหล่านี้มีคุณค่ามากกว่าการกล่าวโดยทั่วไปว่าระบบมีความซ้ำซ้อน คำถามเหล่านี้เชื่อมโยงความทนทานต่อข้อขัดข้องเข้ากับสถาปัตยกรรม สภาพแวดล้อมการปฏิบัติงาน และขีดความสามารถด้านการบำรุงรักษาที่แท้จริง

มุมมองสุดท้าย

ความทนทานต่อข้อขัดข้องเป็นสิ่งจำเป็นเมื่อไม่อาจยอมรับการหยุดทำงาน พฤติกรรมที่ไม่ปลอดภัย หรือการสูญเสียการควบคุมได้ อย่างไรก็ตาม ความซ้ำซ้อนไม่ได้ทำให้ระบบมีความน่าเชื่อถือเพียงอย่างเดียว วิศวกรต้องเข้าใจโหมดการขัดข้อง การพึ่งพาร่วมกัน ความครอบคลุมของการวินิจฉัย การทำงานในสภาวะเสื่อม การซ่อมแซม และผลกระทบต่อการปฏิบัติงาน

การวิเคราะห์ต้นไม้ความขัดข้องแสดงให้เห็นว่าการขัดข้องหลายรูปแบบร่วมกันสามารถก่อให้เกิดเหตุการณ์วิกฤตได้อย่างไร FMEA จัดให้มีการทบทวนโหมดการขัดข้องแต่ละรูปแบบและผลกระทบอย่างเป็นระบบ การจำลองมอนติคาร์โลใช้ประเมินสถานการณ์ที่มีความไม่แน่นอน ขณะที่ RCA เปลี่ยนการขัดข้องที่เกิดขึ้นจริงให้เป็นความรู้เชิงป้องกัน การสร้างแบบจำลองมาร์คอฟอธิบายว่าระบบที่ซ่อมแซมได้เคลื่อนผ่านสถานะปกติ เสื่อมสภาพ ขัดข้อง และกู้คืนได้อย่างไร

แต่ละวิธีมีข้อจำกัด ทว่าเมื่อนำมาใช้ร่วมกันจะเป็นกรอบการทำงานด้านความน่าเชื่อถือที่แข็งแกร่ง การศึกษาด้านการออกแบบควรได้รับการปรับปรุงด้วยหลักฐานจากการปฏิบัติงาน และข้อค้นพบจากเหตุการณ์ควรช่วยพัฒนาแบบจำลองในอนาคต ผลลัพธ์ต้องส่งผลต่อสถาปัตยกรรม การบำรุงรักษา อะไหล่ การทดสอบ การฝึกอบรม และขั้นตอนปฏิบัติ

วัตถุประสงค์ไม่ใช่การสร้างระบบที่ไม่เคยเกิดข้อขัดข้อง วัตถุประสงค์คือการตรวจจับข้อขัดข้องตั้งแต่เนิ่น ๆ จำกัดผลกระทบ รักษาฟังก์ชันที่จำเป็น และกู้คืนขีดความสามารถเต็มรูปแบบได้อย่างคาดการณ์ได้ นี่คือความหมายเชิงปฏิบัติของความทนทานต่อข้อขัดข้องในงานอุตสาหกรรม