余稼洋，郭建勝，周楚涵，顧濤勇，馬銘希

（空軍工程大學(xué)裝備管理與無人機(jī)工程學(xué)院，西安 710051）

0 引言

隨著航空業(yè)的飛速發(fā)展，航空安全已成為航空領(lǐng)域研究的焦點(diǎn)。通過對(duì)航空事故進(jìn)行分析，挖掘事故發(fā)生原因規(guī)律，采取針對(duì)性措施進(jìn)行防控，是當(dāng)前研究的基本思路。Gong 等提出了一種基于反應(yīng)的雙模結(jié)構(gòu)圖形化事故樹模型用于事故建模和安全防御識(shí)別，將其與人因分析與分類系統(tǒng)集成，提出了關(guān)聯(lián)風(fēng)險(xiǎn)分析技術(shù)，將分析擴(kuò)展到事故外部因素，形成了預(yù)防事故的延伸性安全要求；郭靜改進(jìn)了FP-growth 算法并結(jié)合知識(shí)圖譜特點(diǎn)，提出一種新的知識(shí)圖譜關(guān)聯(lián)分析模型（NRLvLR），挖掘出航空安全事件知識(shí)圖譜規(guī)則中隱藏的、有價(jià)值的關(guān)聯(lián)規(guī)則信息，生成了針對(duì)性的安全建議；崔利杰等建立了軍用飛機(jī)輪胎爆破Bow-tie 事故模型并進(jìn)行風(fēng)險(xiǎn)分析，結(jié)合相關(guān)適航標(biāo)準(zhǔn)，提出了避免事故發(fā)生的控制措施；孫超等運(yùn)用重要度分析理論找出了造成發(fā)動(dòng)機(jī)空中停車的最薄弱環(huán)節(jié)，通過構(gòu)建其Bow-tie 模型深入挖掘故障原因及后果，提出了預(yù)防故障發(fā)生的對(duì)策等。

在實(shí)際工作中，通?？紤]多種措施融合，形成合力進(jìn)行綜合預(yù)防。但受限于時(shí)間、經(jīng)濟(jì)等條件，往往只能選取其中的一種或少數(shù)幾種措施進(jìn)行防控，這就需要對(duì)措施進(jìn)行優(yōu)劣排序，采取最優(yōu)措施以最大程度地保證航空安全，提升航空安全管理水平。對(duì)于管控措施的決策，相關(guān)學(xué)者主要開展了以下研究：胡家興運(yùn)用決策樹、模糊綜合評(píng)判以及多級(jí)模糊推理3 種方法研究分析交通違法治理決策問題，通過定量計(jì)算給出了各預(yù)防措施的優(yōu)劣排序；向維等以“觸發(fā)器—不安全事件—結(jié)果”模型（TER）為基礎(chǔ)，融合奶酪模型和SHEL 模型，提出了新的分析模型（R-S-TER）。在Dijkstra 算法和坐標(biāo)軸方法的基礎(chǔ)上應(yīng)用R-S-TER 模型，分析得到單個(gè)、多個(gè)航空不安全事件的主要事故鏈，并提出了預(yù)防措施，最后通過編程得到預(yù)防不安全事件的最優(yōu)方案?？傮w來看，針對(duì)管控措施的相關(guān)決策研究較少。

因此，本文提出一種Bow-tie-DT-FTA 方法對(duì)事故預(yù)防措施進(jìn)行定量分析以便決策。通過Bow-tie模型系統(tǒng)分析事故的前因后果，有針對(duì)地提出事故預(yù)防措施；運(yùn)用DT-FTA 方法定量計(jì)算各預(yù)防措施的效益值并排序，實(shí)現(xiàn)對(duì)管控措施的決策。

1 DT-FTA 模型

DT-FTA 模型在決策樹模型的基礎(chǔ)上，融合了故障樹模型，將事故具體原因和事故預(yù)防措施決策相結(jié)合，并以一種可視化的方式將事故原因的分析過程和事故管控措施決策過程呈現(xiàn)出來。其原理如圖1 所示。

圖1 DT-FTA 模型示意圖

步驟6：根據(jù)式（4）計(jì)算各措施的效益值c，效益值越大，措施的可行性越強(qiáng)，據(jù)此給出措施的優(yōu)劣排序。

2 事故預(yù)防措施決策分析

2.1 Bow-tie 模型

澳大利亞昆士蘭大學(xué)在因果圖的基礎(chǔ)上，將故障樹、事件樹以及瑞士奶酪模型相結(jié)合，首次提出了Bow-tie 模型。目前該方法作為一種航空安全管理和事故分析技術(shù)被廣泛運(yùn)用。其基本原理如圖2所示。

圖2 Bow-tie 模型原理示意圖

由圖2 可知，Bow-tie 模型按照邏輯順序直觀地呈現(xiàn)出不安全事件及其原因、發(fā)生途徑、后果和糾正措施之間的關(guān)系。模型左邊為故障樹，按照故障樹分析的思路，向前推導(dǎo)找出不安全事件發(fā)生的底事件，并將其作為危險(xiǎn)源；模型右邊為事件樹，呈現(xiàn)了不安全事件產(chǎn)生的所有潛在后果。

確定危險(xiǎn)源和潛在后果之后，還需要Bow-tie模型的左邊設(shè)置防止不安全事件發(fā)生的預(yù)防措施，在模型的右邊設(shè)置降低不安全事件危害、避免不安全事件發(fā)生的糾正措施，以此控制不安全事件中的薄弱環(huán)節(jié)，加強(qiáng)對(duì)不安全事件的風(fēng)險(xiǎn)管控。構(gòu)建Bow-tie 模型的具體步驟如下：

步驟1：確定頂事件，識(shí)別要分析的具體事件；

步驟2：原因分析，確定造成不安全事件的危險(xiǎn)源和相應(yīng)的風(fēng)險(xiǎn)事件；

步驟3：識(shí)別危險(xiǎn)源與頂事件之間的傳導(dǎo)機(jī)制，并確定預(yù)防措施；

步驟4：分析頂事件造成的潛在后果；

步驟5：確定不安全事件的糾正措施；

步驟6：繪制Bow-tie 模型圖。

2.2 Bow-tie-FT-DTA 模型

以Bow-tie 模型為基礎(chǔ)，結(jié)合DT-FTA 模型提出了航空事故預(yù)防措施決策分析的Bow-tie-FTDTA 模型。該模型能夠系統(tǒng)全面地分析事故發(fā)生的前因后果，針對(duì)性地制定出事故預(yù)防措施和糾正措施，并通過定量分析給出措施執(zhí)行的優(yōu)先級(jí)，形成了較為完整的航空事故分析與預(yù)防措施決策機(jī)制，有效提升了航空安全管理水平。航空事故預(yù)防措施決策具體過程如下頁圖3 所示。

圖3 事故預(yù)防措施決策分析流程圖

3 實(shí)例驗(yàn)證

本章以飛機(jī)尾翼結(jié)冰事故為例，驗(yàn)證Bow-tie-DT-FTA 方法的有效性。

飛機(jī)尾翼結(jié)冰主要有3 個(gè)方面原因：1）自然條件差，包含高濕度、低溫度等；2）除冰系統(tǒng)故障，即部件開關(guān)防差錯(cuò)設(shè)計(jì)出現(xiàn)問題導(dǎo)致故障發(fā)生，其故障模式有除冰控制器故障、配電盒故障、加溫組件故障、外部故障、軟件故障5 種；3）人為操作失誤，如飛行員未按規(guī)章制度進(jìn)行操作導(dǎo)致未打開除冰系統(tǒng)等。結(jié)合上述分析以及飛機(jī)尾翼除冰系統(tǒng)工作原理，總結(jié)得到了影響飛機(jī)尾翼結(jié)冰事故的16個(gè)底事件、9 個(gè)中間事件，如表1 所示。

表1 系統(tǒng)事件含義

飛機(jī)尾翼結(jié)冰事故發(fā)生后，會(huì)造成飛機(jī)翼型改變，操穩(wěn)特性和氣動(dòng)性能下降，出現(xiàn)失控、失速等情況。統(tǒng)計(jì)歷史上飛機(jī)尾翼結(jié)冰事故相關(guān)信息，得到以下幾種不安全后果：

1）飛機(jī)操縱性能降低，飛機(jī)失控；

2）飛機(jī)翼型被破壞，飛機(jī)失速；

3）飛機(jī)氣動(dòng)性能降低，飛機(jī)失穩(wěn)。

3.1 飛機(jī)尾翼結(jié)冰事故的Bow-tie 模型構(gòu)建

通過對(duì)飛機(jī)尾翼結(jié)冰事故的危險(xiǎn)源、后果進(jìn)行分析，結(jié)合過往相關(guān)經(jīng)驗(yàn)，建立飛機(jī)尾翼結(jié)冰事故的Bow-tie 模型，如圖4 所示。

圖4 飛機(jī)尾翼結(jié)冰事故的Bow-tie 模型

通過Bow-tie 模型的建立，直觀、全面地呈現(xiàn)出了事故的危險(xiǎn)源和潛在后果。根據(jù)上述分析，本文提出了針對(duì)性的基本預(yù)防措施，具體如下：

1）加強(qiáng)維修人員、飛行人員教育，提高意識(shí)；

2）提升電路系統(tǒng)的魯棒性；

3）升級(jí)除冰軟件。

實(shí)際工作中，往往會(huì)采取多種措施共同進(jìn)行事故預(yù)防，故在上述3 條基本預(yù)防措施的基礎(chǔ)上，得到以下4 條組合預(yù)防措施。

1）加強(qiáng)維修人員、飛行人員教育，提高意識(shí)并提升電路系統(tǒng)魯棒性；

2）加強(qiáng)維修人員、飛行人員教育，提高意識(shí)并升級(jí)尾翼除冰軟件；

3）提升電路系統(tǒng)魯棒性并升級(jí)除冰軟件；

4）加強(qiáng)維修人員、飛行人員教育，提高意識(shí)、電路系統(tǒng)魯棒性并升級(jí)除冰軟件。

顯然，組合預(yù)防措施的預(yù)防效果要大于單一措施的預(yù)防效果，但其成本也將高于單一措施的成本。因此，并不能直觀地認(rèn)為組合得到的措施就一定優(yōu)于單一措施。要找出最優(yōu)預(yù)防措施，必須綜合考慮措施成本、措施效果等多方面因素，通過定量計(jì)算給出各措施的綜合效益進(jìn)行評(píng)判。

3.2 基于DT-FTA 的事故預(yù)防措施決策

上節(jié)運(yùn)用Bow-tie 模型分析飛機(jī)尾翼結(jié)冰事故得到了事故發(fā)生的因果關(guān)系，并提出了“提升電路系統(tǒng)的魯棒性”等措施。為使決策者能夠選擇科學(xué)、合理、經(jīng)濟(jì)的預(yù)防措施，采用DT-FTA 方法進(jìn)行定量分析，計(jì)算出措施的綜合效益，給出措施的優(yōu)劣排序，找出最優(yōu)措施。

根據(jù)專家經(jīng)驗(yàn)以及走訪相關(guān)單位調(diào)研實(shí)際，得到以下信息。

2）影響事故預(yù)防措施決策的3 條準(zhǔn)則——對(duì)飛機(jī)安全性的影響Z、對(duì)飛機(jī)的損害程度Z、對(duì)飛行員造成的恐慌程度Z。

3）初始概率矩陣P。

表2 各準(zhǔn)則下各狀態(tài)造成的危害程度

根據(jù)圖4 并結(jié)合故障樹原理可知，各狀態(tài)與底事件有如下關(guān)系。

由此得出性能值s的計(jì)算公式。

表3 狀態(tài)對(duì)準(zhǔn)則的危害程度

表4 各準(zhǔn)則下措施的效益值

3.3 靈敏度分析

根據(jù)式（3）可知，影響措施效益值的因素包含指標(biāo)權(quán)重（措施成本權(quán)重W、準(zhǔn)則權(quán)重w）以及各底事件發(fā)生的概率。本節(jié)將分析以上兩個(gè)因素對(duì)措施效益值的影響。

3.3.1 權(quán)重對(duì)措施效益值的影響

不同措施成本權(quán)重下的措施優(yōu)劣排序如圖5所示。從圖5 中可以看出，隨著措施成本權(quán)重增加，措施（6）、（7）效果變差，措施（1）～（5）效果變好。且措施成本權(quán)重較小時(shí)，措施（3）、（5）～（7）效果較好；措施成本權(quán)重較大時(shí)，措施（1）、（2）、（4）效果較好。

圖5 措施成本權(quán)重Wo 與措施效益值ci 關(guān)系

3.3.2 底事件概率對(duì)措施效益值的影響

底事件概率的變化會(huì)影響措施效益值的大小，且不同底事件對(duì)措施效益值的影響程度各不相同，重點(diǎn)關(guān)注對(duì)措施效益值影響大的關(guān)鍵底事件是十分有意義的?？紤]到影響飛機(jī)尾翼結(jié)冰事故的底事件較多，本小節(jié)選取X、X、X3 個(gè)底事件進(jìn)行靈敏度分析，挖掘三者中的關(guān)鍵底事件。若底事件X、X、X發(fā)生的概率分別為p、p、p，可得不同p、p、p對(duì)7 條措施排序的影響如下頁圖6～圖8 所示。

從圖6～圖8 中可以看出，在X、X、X3 個(gè)底事件中，措施效益值對(duì)底事件X的變化更敏感。因此，預(yù)防底事件X的發(fā)生將更加有效地提高措施效益值，提升事故預(yù)防的效率。

圖6 底事件X2 與措施效益值關(guān)系

圖7 底事件X3 與措施效益值關(guān)系

圖8 底事件X4 與措施效益值關(guān)系

4 結(jié)論

本文提出了一種基于Bow-tie-DT-FTA 的航空安全事故預(yù)防措施決策方法。以飛機(jī)尾翼結(jié)冰事故為例，運(yùn)用Bow-tie 模型系統(tǒng)分析了事故前因后果，并針對(duì)性地提出了“提升電路系統(tǒng)的魯棒性”等7條預(yù)防措施；運(yùn)用DT-FTA 方法計(jì)算各措施效益值并給出措施優(yōu)劣排序，結(jié)果表明“加強(qiáng)維修人員、飛行人員教育，提高意識(shí)、提升電路系統(tǒng)的魯棒性并升級(jí)尾翼除冰軟件”是最優(yōu)措施；最后對(duì)影響措施效益值的成本權(quán)重和底事件概率進(jìn)行靈敏度分析，發(fā)現(xiàn)對(duì)措施效益值影響最大的關(guān)鍵底事件是X（液態(tài)水含量達(dá)到結(jié)冰條件）。

Bow-tie-DT-FTA 模型是在故障樹理論的基礎(chǔ)上提出來的，而故障樹理論廣泛應(yīng)用于各類航空安全事故分析，因此，Bow-tie-DT-FTA 模型能夠很好地應(yīng)用于航空安全事故的分析。作為一種新生的分析理論，Bow-tie-DT-FTA 方法能夠直觀呈現(xiàn)出事故的危險(xiǎn)源、后果以及事故預(yù)防措施，并通過定量計(jì)算得到各措施的效益值及優(yōu)劣排序，為解決航空安全事故預(yù)防措施的決策問題提供了一種可行的思路，有效提升了航空安全管理水平。