故障树是一种特殊的倒立树状逻辑因果关系图。它用上表中事件符号、逻辑门和转移符号描述系统各种事件的因果关系，逻辑门的输入事件是输出事件的因；输出事件是输入事件的果。

二状态故障树 如果故障树的底事件刻画一种状态，而其对立事件也是刻画一种状态，则称为二状态故障树。

多状态故障树 若故障树的底事件有3种以上互不相容的状态，则称为多状态故障树。 规范化故障树 将画好的故障树中各个特殊事件与特殊门进行转化或删减，变成仅含有底事件、结果事件以及“与”、“或”、“非”三种逻辑门的故障树，这种故障树称为规范化故障树。

正规故障树 仅含故障事件以及与门、或门的故障树称为正规故障树。

非正规故障树 含有成功事件或者非门的故障树称为非正规故障树。

对偶故障树 将二状态故障树中的与门换为或门，或门换为与门，而其余不变，这样得到的故障树称为原故障树的对偶故障树。

成功树 除二状态故障树中的与门换成或门、或门换成与门外，并将底事件与结果事件换为相应的对立事件，这样所得到的树称为原故障树对应的成功树。

一、FTA操作步骤

（1）熟悉分析系统 首先要详细了解要分析的对象,包括工艺流程、设备构造、操作条件、环境状况及控制系统和安全装置等.同时还可以广泛收集同类系统发生的事故。

（2）确定分析对象系统和分析的对象事件(顶上事件) 通过实验分析、事故分析以及故障类型和影响分析确定顶上事件;明确对象系统的边界、分析深度、初始条件、前提条件和不考虑条件。

（3）确定分析边界 在分析之前要明确分析的范围和边界，系统内包含哪些内容。特别是化工、石油化工生产过程都具有连续化、大型化的特点，各工序、设备之间相互连接，如果不划定界限，得到的事故树将会非常庞大，不利于研究。

（4）确定系统事故发生概率、事故损失的安全目标值。

（5）调查原因事件 顶上事件确定之后，就要分析与之有关的原因事件，也就是找出系统的所有潜在危险因素的薄弱环节，包括设备元件等硬件故障、软件故障、人为差错及环境因素。凡是事故有关的原因都找出来，作为事件树的原因事件。

（6）确定不予考虑的事件 与事故有关的原因各种各样，但是有些原因根本不可能发生或发生的机率很小，如雷电、飓风、地震等，编制事故树时一般都不予考虑，但要先加以说明。

（7）确定分析的深度 在分析原因事件时，要分析到哪一层为止，需要事先确定。分析得太浅可能发生遗漏；分析得太深，则事故树会过于庞大繁琐。所以具体深度应视分析对象而定。

（8）编制事故树 从顶事件起，一级一级往下找出所有原因事件直到最基本的事件为止，按其逻辑关系画出事故树。每一个顶上事件对应一株事故树。

（9）定量分析 按事故结构进行简化，求出最小割集和最小径集，求出概率重要度和临界重要度。

（10）结论 当事故发生概率超过预定目标值时，从最小割集着手研究降低事故发生概

率的所有可能方案，利用最小径集找出消除事故的最佳方案；通过重要度分析确定采取对策措施的重点和先后顺序，从而得出分析、评价的结论。

二、 事故树分析的优缺点及使用范围

我国在1978年由天津东方化工厂首先将该方法用于高氯酸生产过程中的危险性分析，对减少和预防事故的发生取得了明显的效果。之后又在化工、冶金、机械、航空等工业部门得到普遍的推广和应用。它具有以下几个特点：

（1）分析法是采用演绎的方法分析事故的因果关系，能详细找出个系统各种固有的潜在危险因素，为安全设计、制定安全技术措施和安全管理要点提供了依据。

（2）能简洁形象地表示出事故和个原因之间的因果关系及逻辑关系。

（3）在事故分析中，顶上事件可以是已发生的事故，以是预想的事故。通过分析找出原因，采取对策加以控制，从而起到预测、预防事故的作用。

（4）可以用于定性分析，求出危险因素对事故影响的大小；也可以用于定量分析，由各危险因素的概率计算出事故发生的概率，从数量上说明是否能满足预定目标值的要求，从而确定采取措施的重点和轻、重、缓、急顺序。

（5）可选择最感兴趣的事故作为顶上事件进行分析。

（6）分析人员必须非常熟悉对象系统，具有丰富的实践，能准确和熟悉地应用分析方法。往往出现不同分析人员编制的事故树和分析结果不同的现象。

（7）复杂系统的事故树往往很庞大，分析、计算的工作量大。

（8）进行定量分析时，必须知道事故树中各事件的故障数据；如果这些数据不准确，定量分析就不可能进行。

三、事件树分析

事件树分析（Event Tree Analysis，缩写ETA）的理论基础是决策论。它是一种从原因到结果的自上而下的分析方法。从一个初始事件开始，交替考虑成功与失败的两种可能性，然后再以这两种可能性作为新的初始事件，如此继续分析下去，直到找到最后的结果。因此ETA是一种归纳逻辑树图，能够看到事故发生的动态发展过程，提供事故后果。

事故的发生是若干事件按时间顺序相继出现的结果，每一个初始事件都可能导致灾难性的后果，但不一定是必然的后果。因为事件向前发展的每一步都会受到安全防护措施、操作人员的工作方式、安全管理及其他条件的制约。因此每一阶段都有两种可能性结果，即达到既定目标的“成功”和达不到目标的“失败”。

ETA从事故的初始事件开始，途径原因事件到结果事件为止，每一事件都按成功和失败两种状态进行分析。成功或失败的分叉称为歧点，用树枝的上分支作为成功事件，下分支作为失败事件，按照事件发展顺序不断延续分析直至最后结果，最终形成一个在水平方向横向展开的树形图。

洛阳安环师：http://www.esafety.cn/blog/wll/34024/index.html

2017-01-05