Hazop ft afmea.pptx

名古屋市工業研究所技術士（情報工学）・博士（工学）　小川清

[email protected]

! カーナビの逆襲（１１面。見出し１面） !  内容は今一歩、欲しい記事は下記 !  事故分析のためのDriving Recorder

! 総論賛成、各論…

!  事故防止機能の中枢 ! 高速道路かどうか

!  外部と内部の情報交換 ! インタネット、情報フィルタ

! 公的試験研究機関

!  民間、国が実施していない試験を主に実施

!  共同研究、人材育成、相談

! 中小企業庁中小企業大学校デザイナ指導者育成6ヶ月コース受講

!  ISO/IEC 15504 process assessment(作業診断) part2,6,9 editor !  ISO 26262とのリエゾンでHAZOP !  JIS Q 20000JIS化委員会（SLAの基礎となるITIL

のIS版）

! 名古屋の先進企業 !  OS => OSEK最小＝TOPPERS/ssp !  言語=> MISRA-C !  ネットワーク=>遅延測定

! 目標：三度目の正直 !  ISO/IEC 15504 -> Automotive SPICE !  HAZOP !  FTA, FMEA and HAZOP with TOCfE

!  道具は3つ持つ !  FTA, FMEA, HAZOP

!  やり方も3つ持つ !  仕立(tailoring), 対応付

け(mapping), 制約理論(Theory of Constraints)

!  異常時の対応を検討:HAZOP !  化学プラント !  電流、情報の流れ応用

2014年 5月 21日 6

! 機能安全規格ISO 26262の審議

!  ISO/IEC JTC1 SC7から国際のリエゾン

!  修整(tailoring)の必要性とHAZOPの大切さ

! 仕立てと分析が鍵

!  JAXAの取り組み

!  プロセス改善ナビゲーションガイドbest practice編

! ソフトウェア技術者は分析という作業を組織的にしていない場合がある

! 分析技法はIECの規格群でIT分野に普及していない。(Design Review, FMEA, FTA, HAZOP)

! 顧客と分析を一緒に作業するといいことある。

! 分析と設計を不可分に実施するか、分業にするか->個人での作業と複数人での作業を継ぎ目無く(seamless)

!  和服は，本人に合わせて着付ける。 !  インドなど，1枚布を着付ける文化もある。 !  和裁と和装はそれぞれに技術を必要とする。顧客の選択は色と

柄の組み合わせが中心。 !  洋服は，本人に合う形のものを着る。

!  服を大きさ，太さの種類に応じて、作っておく。（既製服） !  本人を採寸して，本人に合わせた服を作る。（注文服） !  既製服も注文服も，原型（型紙）を展開して仕立て（tailoring)る。 !  洋裁は多段階に分業した技

術が必要だが，洋装は顧客の

選択だけ。ただし、選択の範囲

は形の組み合わせ、色、柄と広い。

!  和裁／和装は，仕立ての作業時間は短いか作業の選択肢が少ない。着付け時間は長い。

!  洋裁／洋装は，仕立ての作業時間は長いか作業の選択肢が多い。着るときの時間は短い

!  モデルが複雑だとモデルを仕立てる時間を取っても、実行時間を短くしたい。

!  実行時の能力が高ければ、モデルを仕立てるよりも実行時に選択した方がよい

! 枝(branch)　論理展開図：原因、結果 ! 雲(cloud)　対立解消図：共通目標、要望、行動 ! 的(target)　目標一覧：障碍、中間目標、行動

2014年 5月 21日 ogawa.kiyoshi(saito.naoki,watabe.kinji)@nmiri.city.nagoya.jp 12

!  2,1 HAZOP

!  2.1 一人HAZOP

!  2.2 視点の違い

!  2.3 設計指針の利用

•  10 事例

•  JAXA(IV&V)

•  数学的方法

•  模擬試験、試験方法

•  分析方法

•  FTA, FMEA and HAZOP

•  IPA/SEC　www.ipa.go.jp　からダウンロード可能

2014年 5月 21日 13

2014年 5月 21日 15

黄色に着目

!  FTA, FMEA, HAZOPの組み合わせ

FTA

FMEA

HAZOP

HAZOP

HAZOP

FTAは最上位事象を起こさないような論理を検討。 HAZOPは上から、下から、真ん中からのいずれでも可。 FMEAは部品（下）から故障モードを洗い出す。

!  FMEA, FTAは設計の基本情報に依存

! 想定外をなくすためのHAZOPは設計情報がない状態で始められる !  システムのいくつかの制約条件

!  システムのいくつかの機能

! 検討事例：津波対策、原子力発電所事故

HAZOPの展開・一人HAZOP[10][14] ・NML優先[15] ・TRIZの利用[12] ・FMEAの故障モード抽出・・MISRA-C ・・RTL設計スタイルガイド・ユニバーサルデザイン

状態遷移、形式記述、図示[6][7][11][13]

人材育成（工業標準、安全分析）、技能評価「4」「5」「7」

!  部品の故障モードを出す際に、HAZOPの11の誘導語を使うと、効率が高く、網羅性がある。

!  誘導語と図を見ながらありえないことを「外れ」に列記すると思わぬことに気が付くことがある !  人に言うのは恥ずかしい事でも，自分で妄想するだけならいろいろ考えられる !  最初に自分が考えたことが全体の表の中で残ってたり，統合されていくことにより，全体の分析について理解が進む !  責任を持って作業をする訓練になる !  利用者視点は設計能力が高くなくても担当できる !  誘導語と図を見ながらありえないことを「外れ」に列記する

!  紙でやっていて欄が足りなけれ足す !  ありえないことでもよい !  思いついたことは必ず書く !  経験に基づいても,妄想に基づいてもどちらでもよい !  事について記述してから，物について記述する !  事前，事後（初期条件，境界条件）を記述する !  3つの設計指針を使う


"  視点１：BはAの部分集合，緑色はB "  視点２：AはBの部分集合，緑色はA "  誤解：自分は正しく相手が間違い。情報が共有できる。 "  共通認識：中心は緑。立場が違えば情報は共有できない。

2014年 5月 21日 [email protected] 21


•  視点1，視点2から見える部分集合と，横から見ている部分集合との間にはずれが生じる

•  物理的には屈折率などさらに複雑

•  論理<幾何<物理(複雑度)

!  類語辞書の作成 !  概念の上下関係(is-a, a-si) !  所有関係(has-a) !  利用関係(use-a)

!  言い換え !  同義語 !  大和言葉，漢語，カタカナ語 !  略号のフルスペル

!  相互に見えないものの確認


! ユニバーサルデザイン（万能設計）

! 形の設計指針 ! 論理設計

!  STARC RTL設計スタイルガイド(HDL)

!  MISRA-C/C++(プログラミング言語)




公平 HAZOP作業表 ID 誘 guide word 外れ(deviation) 原因検出影響対策

1 無 no 公平でない

設計者、利用者に偏りがある

2 逆 reverse 公平でないことを売りにしている

特定の利用者に限定した製品であることを強調

3 他 other than

4 大 more 悪平等

前提条件を合わせてからしか使えない

5 小 less やや公平性が足りない 6 類 as well as

7 部 part of 公平に扱われない集団がある

少数者の網羅が行き届かず、綱領していない集団がある

8 早 early 予定時間よりも速くサービスを提供

9 遅 late 予定時間よりも遅くサービスを提供

10 前 before 重要顧客より先に別の顧客を優先している

11 後 after 別の顧客より後に重要顧客にサービスを提供している

•  流れでなく，ものから始めてみる –  流れの分析でものの分析と混ざることがある –  ものの分析を先にしておけば，流れの分析で焦点が

絞れる –  物と事がうまく分離できるとは限らない（付録1参照）

•  作業(行動)を書いててみる。 •  書いたことに誘導語をあてはめてみる。

•  誘導語の対称性に着目する •  外れの対称性，対策の対称性 •  前後(before/after)と質（as well as)がやや難解

•  単位系を利用する •  その単位に該当する物事がないか。


!  思いつくことをひとまずあげる !  本当にそうかどうかは模擬試験，実験などによる !  外れの対称性に注目した原因の検討 !  原因の対称性に基づいた外れの想定

!  1つの外れに複数の原因があることもある !  原因ごとにどうするか（対策）を考える

!  1つの事が，複数の外れの原因になっていることがある !  作業表上は事ごとに同じ原因も入れる



!  予防 !  対称性に着目

!  発生原因の初期条件を除去

!  発生原因の境界条件を除去

!  人と危険源を隔離

!  事後（中）対策 !  被害の度合を小さくする

!  被害の回数を減らす

!  人を防御する装置を付加

!  資料にはふりがなをうつ !  図，写真，映像をふんだんにつかう（外国人向�け） !  対策の採否の欄を儲け，自分で判断してよいことと、一人で判断しないようにすることを明確にする。


�%��-&$2$�*(3-0'(�$1�,+(/(�%(13�,$&-3$�).��

5�� #!"�THLX�V^: ��Sb��M?��RK

��QR��>5��9M�� QZ;d555555555555555e

BOU TE` QF P:D_ ZO[

� dQ9e

� d@\Ae

� �dY=e

� �dJ9e

� �dC^:e

� d_9e

� �dWWbe

� �dT]9e

� �d<G9e

�� dZ;e

�� d8Oe

ZO[RTD_BO>�d?eZLIBOR647G:NQ9BOT6c7a�d=e?ZD


!  設計する対象(product)、設計者(people)に合わせて作業(process)を仕立てる。

!  設計指針とFTA, FMEA, HAZOPの組合せ

!  MISRA-CをソフトウェアFMEAの故障モード抽出

!  規則を工程FMEAと製品FMEAに分類

!  一つの規則が工程と製品の両方に展開できる

!  故障モード抽出の詳細化にHAZOPを利用

!  http://researchmap.jp/kaizen/HAZOP(はぞっぷ)

!  経済産業省、JAXA, 日本機能安全、名古屋大学、株式会社ヴィッツ、東海ソフト株式会社、サニー技研株式会社、アイシン精機、トヨタ自動車、ルネサステクノロジー、東海理化、アドヴィックス、産総研、北海道立工業試験場