Arıza ağacı analizi (FTA): tepe olaydan temel nedenlere adım adım

Arıza ağacı analizi ne işe yarar?

Arıza ağacı analizi (FTA), istenmeyen bir sistem olayının hangi bileşen arızalarının ya da hatalarının birleşiminden doğabileceğini mantıksal bir ağaç olarak gösteren yukarıdan aşağıya bir yöntemdir. En üstte analiz edilen olay (tepe olay) yer alır, altında bu olaya yol açan nedenler ve en altta daha fazla ayrıştırılamayan temel olaylar bulunur. Ağaç, olayların mantıksal kapılarla (VE, VEYA) nasıl birleştiğini gösterir.

FTA, FMEA gibi aşağıdan yukarıya yöntemlerden farklı bir bakış sunar. FMEA tek tek bileşenden başlayıp etkilerini sorar; FTA ise belirli bir ciddi olaydan başlayıp "buna neler yol açabilir?" diye geriye doğru gider. Bu yüzden özellikle birden fazla arızanın bir araya gelerek doğurduğu olaylarda, ve güvenlik açısından kritik sistemlerde sık kullanılır.

Tepe olayı doğru tanımlamak

Analiz kalitesi büyük ölçüde tepe olayın tanımına bağlıdır. Çok geniş bir tanım ("sistem çalışmıyor") ağacı dağıtır; çok dar bir tanım ise gerçek riski kaçırır. İyi bir tepe olay, tek bir gözlemlenebilir durumu belirli bir koşulda ifade eder: "üretim hattı, vardiya sırasında ürünü sıkıştırarak durur" ya da "yedek jeneratör, şebeke kesildiğinde devreye girmez".

Tepe olayı yazarken şu soruları cevaplayın: • Olay tam olarak nedir ve ne zaman olursa istenmeyen sayılır? • Sistemin sınırı nerede; hangi alt sistemler ve hangi dış etkiler (insan, çevre, enerji) kapsama dahil? • Hangi işletme modu veya koşulda analiz yapılıyor? • Neden bu olay seçildi: güvenlik, kalite, maliyet ya da yasal yükümlülük mü?

Bu sınırlar yazılı olarak kayda geçirilir. Aksi halde ekip üyeleri farklı sınırları aklında tutar ve ağaç tutarsız büyür.

Ağacı adım adım kurmak

Ağaç, tepe olaydan aşağıya doğru bir seviye olarak kurulur. Her seviyede "bu olayın hemen öncesinde ne olmuş olmalıdır?" sorusu sorulur ve cevap mantıksal bir kapıyla bağlanır.

Kapılar iki temel türdür. VEYA kapısında, girdilerden herhangi biri gerçekleştiğinde üst olay gerçekleşir. VE kapısında ise üst olay ancak tüm girdiler birlikte gerçekleştiğinde olur. Gerekli güvenlik önlemleri olan sistemlerde, VE kapıları koruma katmanlarını ifade eder: tek bir arıza sorun doğurmaz, birkaç arızanın birlikte gelmesi gerekir.

Uygulama sırası: • Tepe olayı yazın ve doğrudan nedenlerini listeleyin. • Her nedeni VE ya da VEYA ile bağlayın; kapı tipini sebebe bakarak seçin. • Her seviyeyi ayrıştırın, ta ki temel olaylara (bileşen arızası, insan hatası, dış etki) ulaşana kadar. • Doğrudan neden yerine daha derin bir mekanizma atlamayın: önce hemen önceki sebebi yazın, sonra onun sebebini. • Ayrıştırmayı veri bulunamayan veya anlamlı olmayan noktada durdurun.

Örneğin "yedek jeneratör devreye girmez" olayı, VEYA kapısıyla başlatma sisteminin arızası, yakıt yokluğu ve kontrol ünitesinin arızasına ayrılabilir. Başlatma sistemi daha da alta inip akü ve marş motoru gibi temel olaylara bölünür.

Kesim kümeleri ve sonuçların okunması

Ağaç çizildikten sonra asıl bilgi onun yapısından çıkarılır. Kesim kümesi, birlikte gerçekleştiğinde tepe olayı doğuran temel olaylar grubudur. Minimal kesim kümesi ise bu gruptan çıkarılacak herhangi bir olayın tepe olayı artık doğurmayacağı en küçük gruptur.

Küçük kesim kümeleri en önemli bulgudur. Tek olaylı bir kesim kümesi, o tek olay gerçekleştiğinde tepe olayın doğacağı anlamına gelir ve bu bir tekli arıza noktasıdır. Onlar öncelikli iyileştirme hedefleridir. Kümelerin boyutu büyüdükçe sistem daha dirençlidir.

Veri varsa temel olaylara olasılık ya da arıza oranı atanır ve tepe olayın olasılığı hesaplanır. Böylece hangi temel olayın tepe olaya en fazla katkı verdiği görülür. Veri yoksa niteliksel analiz bile kıymetlidir: hangi arızaların birleşiminin tehlike yarattığını bilmek tasarım ve bakım kararlarına yardım eder.

Çıkan sonucu iyileştirmeye çevirmek

FTA'nın değeri çıktısının bir eyleme dönüşmesinde yatar. Ağaçtaki zayıf noktalar için şu müdahale türleri düşünülür: • Tekli arıza noktasına yedeklilik eklemek (ikinci yol, yedek bileşen). • Tespit imkânını artırmak: kritik olay gerçekleşmeden önce uyaran bir sensör ya da periyodik test. • Önleyici bakım programını ağaçta öne çıkan bileşenlere odaklamak. • İnsan hatası olaylarını prosedür, kontrol listesi ya da arayüz tasarımıyla azaltmak. • Ortak neden etkilerini gidermek: aynı kaynaktan beslenen iki yedek sistem gerçek bir yedeklilik değildir.

Her aksiyon sorumlu ve termin ile kaydedilir. İyileştirme sonrası ağaç güncellenir; sistem değiştikçe ağaç da eskir. Ağacı canlı bir belge gibi sürümleyin ve değişiklik yönetimiyle bağlayın.

Sık yapılan hatalar

FTA'da görülen sık hatalar şunlardır: • Belirsiz tepe olay: sınır ve koşul tanımlanmadığı için ağaç dağılır. • Kapı seçimini ezbere yapmak: VEYA ile bağlanması gereken nedenleri VE ile bağlamak, sonuçları gerçek riskten çok daha iyimser gösterir. • Sebep zincirini atlamak: doğrudan nedeni yazmak yerine kök nedene sıçramak, mantık zincirini kopartır. • Ortak neden arızalarını görmemek: farklı dalların aynı güç kaynağına ya da aynı yazılıma bağlı olması. • Yalnız bileşen arızasına odaklanmak: insan hatası, prosedür eksikliği ve çevre etkileri de ağacın parçasıdır. • Tek kişiyle çizmek: ağaç, sistemi bilen operatör, bakım ve tasarım temsilcileriyle birlikte çıkarılmalıdır. • Analizi bir kez yapıp bırakmak: değişiklik sonrası güncellenmeyen ağaç yanıltıcı olur.

Çalışmanın sonunda ağacı, varsayımları ve alınan aksiyonları tek bir belge halinde saklayın.

Bu beceri Mindset programlarında nerede çalışılır?

Güvenilirlik Mühendisliği ve Weibull Analizi programı; bakım ve güvenilirlik mühendislerine, kalite ve ürün güvenliği ekiplerine ve tasarım mühendislerine yöneliktir. Programın sistem güvenilirliği, test planlama ve doğrulama ile saha verisi başlıkları, ağaçta temel olaylara olasılık atama ve sonucu veriyle destekleme ihtiyacını karşılar.

Bir bakım ekibi kendi kritik varlığından seçtiği tek bir tepe olayla küçük bir ağaç çıkararak yöntemi uygulamaya başlayabilir.