风险评估技能-17 潜在分析(SA)和潜在通路分析(SCA)

B.17.1 概述

潜在剖析(Sneak analysis)是一种用于识别设计缺点的方法。
潜在条件不是因部件故障而发生，而是一种可能会造成不良事变的发生或阻挡预期事变发生的潜在硬件、软件或集成的状态。

这些状况的特点是具有随意性，在最严格的标准化系统检讨中也会检测不到。
潜在条件可能会引起运行不当、系统可用性缺失落、程序延时或者乃至造成职员伤亡。

B.17.2 用场

在20世纪60年代后期，潜在通路剖析(Sneak Circuit Analysis)为美国航空航天局(NASA)开拓，以核实它们设计的完全性及功能。
潜在通路剖析是一种创造非故意电路路径的有效工具，有利于设计将各功能独立处理的办理方案。
但是，随着技能进步，潜在通路剖析的工具也一定在发展。
潜在剖析是用来描述潜在通路剖析扩大范围的术语。
潜在剖析涵盖并超出了潜在通路剖析的范畴。
潜在剖析可以利用任何技能来确定软硬件问题。
潜在剖析工具可以将几种剖析工具，例如故障树、失落效模式和效应剖析(FMEA)、可靠性估计(Reliability estimates)等整合到一项剖析中，这样可以节省韶光和项目本钱。

B.17.3 输入

潜在剖析是一种独特的设计过程，由于它利用不同的工具(网络树，以帮助确定剖析潜在条件)来创造详细的问题。
网络树和森林是对实际系统进行的拓扑分组。
每个网络树代表一种次级功能并显示了可能影响次级功能输出的所有输入数据。
将那些匆匆成特定系统输出的网络树结合起来就能建构森林。
一个精确的森林能解释系统输出所有干系的输入数据。
这些方面和其他方面一起构成了剖析的输入数据。

B.17.4 过程

开展潜在剖析的基本步骤包括：

l 数据准备；

l 网络树的建构；

l 网络路径的评估；

l 终极建议与报告。

B.17.5 输出

潜在通路是系统内的意外路径或逻辑流。
在特定状况下，意外路径或逻辑流会诱发不良功能或抑制预期功能。
路径可能包括硬件、软件、操作职员行为以及这些成分的综合。
潜在通路并不是硬件故障的结果，而是因设计轻忽而嵌入系统、通过编码进入软件程序，或者由于人为缺点引发的潜在状况。
四类潜在状况包括：

l 潜在路径——电流、能量或逻辑顺序沿着非估量方向流动的意外路径；

l 潜在时序——以意外或相互冲突的顺序发生的事变；

l 潜在表述——对系统运行状况的含混不清或缺点的显示，这样可能会使系统或操作职员采纳不当行为。

l 潜在标识——对系统功能进行禁绝确或不准确的命名，例如，系统输入数据、掌握方法及显示总线，这些可能会造成操作职员对系统的不当操作。

B.17.6 优点及局限

优点包括：

l 潜在剖析有利于识别设计缺点；

l 与HAZOP(危险与可操作性剖析)一起利用时会有最佳效果；

l 非常有利于处理那些有多重情形的系统，例如配料车间和半配料车间。

局限包括：

l 根据其是否适用于电路、加工厂、机器设备或软件，该过程会有所不同；

l 该方法离不开建立精确的网络树。