The Fundamentals of Probabilistic Risk Assessment

وقد تطور تقييم المخاطر التساهلية من تقنية تحليلية متخصصة إلى حجر الزاوية في أطر الترخيص الحديثة عبر الصناعات الشديدة الخطورة، وفي جوهره، يوفر برنامج الحد من الفقر طريقة منهجية وكمية لفهم ما يمكن أن يحدث، وما هي العواقب التي يمكن أن تترتب عليه، وعلى عكس النهج المحددة التقليدية التي تعتمد على معايير وحيدة اللبس وعلى افتراضات مرخصة من أسوأ الحالات، فإن برنامج الحد من الفقر يشمل الواقع الذي تتسم به النظم بالتعقيد

وتشمل المنهجية إخراج مرفق أو نظام من أجزاءه المكونة وتحليل كل مسار محتمل للفشل، ويشمل ذلك فشل الأجهزة، والأخطاء البشرية، والأحداث الخارجية مثل الزلازل أو الفيضانات، والتفاعلات المعقدة بين النظم، إذ إن تحديد الاحتمالات لكل حدث بدء، ووضع نماذج للتقدم في تسلسل الحوادث، ينتج موجز مخاطر يكشف عن أي سيناريو يهيمن على الصورة العامة للمخاطر.

العناصر الأساسية لاتفاق الحد من الفقر

ويتكون برنامج العمل الشامل من ثلاثة عناصر رئيسية: بدء تحليل الأحداث، ووضع نماذج لتسلسل الحوادث، وتقييم النتائج، ويحدد تحليل الأحداث جميع حالات التعطل المحتملة التي يمكن أن تؤدي إلى فقدان وظائف السلامة، مثل فشل المضخات، وفقدان القدرة خارج الموقع، أو أخطاء المشغلين، وتستخدم نماذج سلسلة الحوادث أدوات مثل أشجار الحوادث والأشجار الخاطئة لتحديد كيفية انتشار هذه المبادرات عن طريق النظام، وتبيان الآثار المترتبة على عمليات تقييم المخاطرة، وإجراءات التعافي.

إن تحليل عدم اليقين الذي كثيرا ما يغفله، ولكن عنصر حاسم، لا ينتج عنه رقم واحد دقيق، بل يولد توزيعا للنتائج المحتملة، وكلها ذات الاحتمالات المرتبطة بذلك، وهذا التمثيل للغموض هو أحد أكبر نقاط القوة في الطريقة، لأنه يرغم واضعي القرار على مواجهة حدود معارفهم، ويمكن للجهات التنظيمية أن تسأل إذا كانت حدود عدم اليقين مقبولة، وما إذا كانت بيانات إضافية أو نماذج أخرى ستؤدي إلى الحد من المخاطر بصورة مجدية.

تطور الأساليب المحددة

وقد كان الانتقال من تحديد محدد إلى تنظيم مُعَلِّم بالمخاطر أمراً تدريجياً ولكن عميقاً، ففي الأيام الأولى من تنظيم الطاقة النووية، على سبيل المثال، ثبتت السلامة من خلال إظهار أن إحدى المنشآت يمكن أن تنجو من مجموعة من حوادث التصميم المحددة مسبقاً التي لها هوامش أمان كافية، وقد نجح هذا النهج في التصدي للتهديدات المعروفة، ولكنه لم يستطع معالجة إمكانية حدوث أحداث غير محددة المدة أو حدوث إخفاقات مركبة.

وقد بدأ منظمو النظام العالمي في إدراج أفكار عن تقييم المخاطر قبل الترحيل في متطلبات الترخيص، وتقضي لجنة التنظيم النووي في الولايات المتحدة الآن بأن تحتفظ جميع مفاعلات التشغيل بمؤشر خاص بمواقع محددة كجزء من أساس الترخيص، وتظهر اتجاهات مماثلة في قطاع الفضاء الجوي، حيث تعتمد وكالة ناسا وإدارة الطيران الاتحادية على نظام تقييم المخاطر قبل الترحيل بالنسبة للمركبات الفضائية وإصدار شهادات الطائرات، وفي الصناعة الكيميائية، حيث كثيرا ما يشمل تحليل مخاطر العمليات عناصر كمية لتقييم المخاطر.

PRA#39;s Integral Role in Licensing Decision Frameworks

ويتضمن إصدار التراخيص توازنا دقيقا بين التكنولوجيات المفيدة التمكينية وحماية الصحة العامة والسلامة العامة، ويجب على الجهات التنظيمية أن تقرر ما إذا كان التصميم المقترح والإجراءات التنفيذية ونظم الأمان يفي بمستوى مقبول من المخاطر، ويوفر برنامج الحد من الفقر العمود التحليلي لهذه القرارات بترجمة المواصفات التقنية إلى مقاييس المخاطر التي يمكن مقارنتها بأهداف السلامة المقررة.

وفي الممارسة العملية، يُبلغ نظام تقييم المخاطر قبل الترحيل بالترخيص في مراحل متعددة، ويساعد في تحديد أوجه الضعف في التصميم ويسترشد بها في تخصيص موارد السلامة، ومع نضج الطلب، يصبح برنامج الحد من الفقر وثيقة حية تتطور مع التصميم، تعكس التغيرات في تشكيل النظام، والخبرة التشغيلية، والبيانات العلمية الجديدة، وفي مرحلة الترخيص النهائية، يدعم نظام إصدار التراخيص نظام الحكم الرشيد(ب)(39)؛ ويخلص إلى استنتاج بشأن السلامة عموماً بإثبات أن المخاطر المتبقية تندرج ضمن حدود مقبولة.

الأطر التنظيمية للصناعات عبر الحدود

ويتفاوت تطبيق قانون الحد من الفقر في مجال الترخيص حسب الصناعة، ولكن تظهر مبادئ مشتركة، ففي القطاع النووي، وضعت الوكالة الدولية للطاقة الذرية توجيهات مفصلة بشأن استخدام نظام الحد من الفقر في كل من التصديق على التصميم وتجديد تراخيص التشغيل.() وتؤكد الولايات المتحدة الأمريكية، ]، بيان السياسة العامة ، على ضرورة استخدام المعلومات المتعلقة بالمخاطر بالاقتران مع اللوائح التنظيمية المحددة، وليس كبديل محمي.

وفي الفضاء الجوي، تستخدم الوكالة الوطنية للملاحة الجوية برنامج الحد من الفقر كجزء من عملية إدارة المخاطر المستمرة لنظم التحليق الفضائي، ويتطلب الترخيص لعمليات الإطلاق الفضائية التجارية إجراء تقييمات محتملة لتشتت الحطام، واحتمالات الفشل، والمخاطر العامة، وكثيرا ما تسمح إدارة الطيران الاتحادية باستخدام نظام تبادل المعلومات بشأن تغير المناخ في تحديد متطلبات السلامة واستعراض تراخيص الإطلاق.

دراسة حالة: تراخيص محطات الطاقة النووية

وتقدم صناعة الطاقة النووية أفضل مثال على إصدار التراخيص التي تحركها الوكالة، وفي أثناء عملية إصدار الشهادات التصميمية، يجب على مقدم الطلب أن يقدم تقريراً عن تقييم المخاطر قبل الإنتاج الكامل، وظروف التشغيل المنخفضة والتوقف، والمخاطر الداخلية والخارجية المحتملة، ويستخدم هذا النظام لتقييم التغييرات المقترحة في تصميم المنشآت، وتحديد المواصفات التقنية لنظم الأمان، وتحديد نطاق متطلبات التدريب على مستوى المؤسسة(أ)(ب)().

ومن أكثر الاستخدامات تأثيراً في نظام تقييم المخاطر قبل الترحيل في مجال الترخيص النووي وضع برامج للتفتيش أثناء الخدمة تكون مسترشدة بالمخاطر، وبدلاً من تفتيش جميع العناصر المتصلة بالسلامة في جدول زمني ثابت، يمكن للمرافق أن تعطي الأولوية لعمليات التفتيش استناداً إلى أهمية المخاطر لكل عنصر، والحد من التعرض للإشعاعات بالنسبة للعمال، مع الحفاظ على هوامش الأمان، وتحتاج هذه البرامج إلى موافقة تنظيمية وتدعمها تحليلات مفصلة لتقييم المخاطر وتظهر المفاضلات في المخاطر.

النهج المنهجية في نظام تقييم المخاطر قبل الترحيل

ويتطلب بناء نظام تقييم المخاطر قبل الترحيل ذي مصداقية لأغراض الترخيص اهتماماً دقيقاً بالمنهجية، ويجب أن يكون التحليل قابلاً للتتبع، وأن يعاد صياغته، وأن يستند إلى بيانات مصدق عليها، ويتوقع المنظمون أن تستخدم نماذج تقييم المخاطر قبل الترحيل تقنيات محددة مثل تحليل شجر الأحداث، وتحليل شجرات الخطأ، وبيانات الموثوقية المستمدة من الخبرة التشغيلية ذات الصلة، ويجب أن يكون مستوى التفصيل كافياً لاستخلاص معال هامة، مثل المعدات المشتركة، والإخفاقات في الأسباب، والإجراءات البشرية التي يمكن أن تؤثر على وظائف متعددة في مجال السلامة.

Event Tree and Fault Tree Analysis

وتشكل الأشجار المفاجئة وأشجار الخطأ العمود الفقري لمعظم اتفاقات الحد من الفقر، وتبدأ شجرة الأحداث بحدث بدء، وتأتي نتيجة لنجاح أو فشل كل نظام مخفف أو عمل مشغِّل، وتُسجَّل إلى تسلسل مختلف الحوادث، وتُحسب احتمالات حدوثها بتعدد الاحتمالات على طول الطريق، وتُستخدم الأشجار الدوارة في الاتجاه المعاكس، بدءاً من حدوث خطأ غير مقصود، مثل نظام السلامة، والفشل.

وتبين التجربة العملية أن الجانب الأكثر صعوبة في بناء هذه النماذج هو استيلاء على المعالين بشكل صحيح، إذ أن الفشل المشترك، حيث يعطل أحد الأحداث عناصر زائدة متعددة، يمكن أن يزيد بدرجة كبيرة من احتمالات وقوع الحوادث، وتشمل أساليب الحد من الفقر المتقدمة نماذج ناشطة من بيتا أو غير ذلك من النهج شبه المتكافئة لتدارك هذه المعالين، وبالمثل، يجب أن ينظر تحليل موثوقية الإنسان في سياق إجراءات المشغلين، بما في ذلك الوقت المتاح،

دراسات تحليل وحساسية غير دقيقة

ولا يوجد أي اتفاق بشأن الحد من الفقر مكتمل دون معالجة دقيقة للغموض، فالغموض في البارامترات ينشأ عن بيانات محدودة عن معدلات الفشل في العناصر، واحتمالات الخطأ البشري، وتواتر الأحداث الخارجية، ويعكس عدم اليقين النموذجي التبسيطات والافتراضات الكامنة في أي تمثيل للواقع، ويسلم عدم اليقين في أن التحليل لا يمكن أن يحدد كل سيناريو محتمل للفشل، ويتوقع المنظمون أن تحدد وثائق اتفاق الحد الأقصى لهذه الشكوك وتناقش أثرها على استنتاجات الترخيص.

وتؤدي دراسات الحساسية دورا حاسما في هذه العملية بتحديد البارامترات التي تؤثر بشدة على نتائج المخاطر، وإذا غير تغير طفيف في افتراض واحد الاستنتاج من مقبول إلى غير مقبول، فقد حدد التحليل مسألة حاسمة تستحق مزيدا من التدقيق، وهذه العملية المتكررة لتحليل الحساسية والتنقيح تعزز قرار الترخيص النهائي بضمان أن تكون النتائج قوية عبر مجموعة معقولة من الافتراضات.

الفوائد الملموسة لإدماج الحد من الفقر في نظام الترخيص

وتمتد فوائد استخدام نظام تقييم المخاطر قبل الترحيل في مجال الترخيص إلى ما يتجاوز تحسين تحليل السلامة، إذ تفيد المنظمات التي تستثمر في قدرات عالية الجودة في مجال الحد من الفقر بحدوث تحسينات قابلة للقياس في الكفاءة التنظيمية والمرونة التشغيلية وثقة أصحاب المصلحة.

  • Enhanced Safety Through Focused Resources] - by identifying the few scenarios that drive the majority of risk, PRA allows both regulators and applicants to target safety improvements where they matter most. instead of spreading resources littlely across all possible failures, teams can invest in upgrades that provide the greatest risk reduction per dollar spent.
  • Informed Decision-Making Under Uncertainty] - PRA provides a framework for making transparent, defensible decisions when perfect information is unavailable. Regulators can explicitly evaluate risk trade-offs, such as whether a proposed design change that improves one failure mode might introduce new dependencies elsewhere. This structured comparison is impossible with purely deterministic analysis.
  • Regulatory Efficiency and Timeliness] - عمليات الترخيص التي تتضمن خطة الحد من الفقر يمكن أن تركز الجهود على المسائل ذات الأهمية الحاسمة للمخاطر، مما يقلل العبء على كل من المنظم ومقدم الطلب في المناطق المنخفضة المخاطر، وقد تبين أن هذا النهج القائم على أساس المخاطر يعجل باستعراضات الترخيص دون الإضرار بالسلامة، حيث يمكن للوكالات أن تعطي الأولوية لاحتياجاتها من حيث الوزن.
  • Support for Risk-Informed Regulation] - Once a baseline PRA is established, it becomes a living tool that supports ongoing licensing activities. Modifications to plant design, changes in operating procedures, updates to regulatory requirements, or extensions of operating licenses can all be evaluated against the same risk framework, ensuring consistency over the entire life cycle of the facility.

دال - التخفيف من حدة التحديات والحدود التي تواجه الحد من الفقر

وعلى الرغم من مواطن القوة العديدة التي يتمتع بها هذا البرنامج، فإن هذا النظام ليس حلاً كافياً لتحديات الترخيص، إذ إن نوعية نظام تقييم المخاطر قبل الترحيل تتوقف مباشرة على نوعية بياناته المتعلقة بالمدخلات ومهارات محلليه، إذ أن البيانات غير الكاملة أو المتحيزة يمكن أن تؤدي إلى تقديرات مضللة للمخاطر، ولا سيما بالنسبة للأحداث النادرة التي تكون فيها الخبرة التشغيلية متباعدة، وعلى سبيل المثال، فإن معدلات الفشل في عناصر السلامة السلبية الموثوقة جداً مثل التفاوتات العامة أو الشيكات.

وثمة تحد هام آخر يتمثل في نموذج العوامل البشرية والتنظيمية، إذ تسهم الأخطاء البشرية في حدوث جزء كبير من الحوادث في النظم المعقدة، ولكنها تتوقّع متى وكيف سيرتكب الناس أخطاء تحت الضغط أو الإهانة أو الضغط الزمني، ولا تزال الأساليب الحالية لتحليل موثوقية الإنسان تتحسن بشكل كبير، ولكنها لا تزال تعتمد على التصنيفات المبسطة لأنواع الأخطاء وعوامل تحديد الأداء التي قد لا تستوعب الثراء الكامل لحالات العالم الحقيقي.

كما أن النظم المعقدة تطرح تحديات في مجال النماذج، إذ أن محطات توليد الطاقة الكبيرة أو النظم المتكاملة للفضاء الجوي تحتوي على آلاف المكونات ذات الترابطات المعقدة، ويصبح نموذج برنامج الحد من الفقر الذي يحاول الحصول على كل تفاصيل بسرعة غير مرغوب فيه ويصعب الحفاظ عليه، ويجب على المحللين اتخاذ قرارات عملية بشأن ما ينبغي إدراجه وما ينبغي تبسيطه، ويمكن أن تؤثر هذه الخيارات على نتائج المخاطر النهائية.

وثمة قيد عملي آخر يتمثل في وضع خطة شاملة للحد من الفقر في مرفق رئيسي يمكن أن تستغرق سنوات من الجهد وتكلف ملايين الدولارات، وقد تجد المنظمات الأصغر أو التكنولوجيات الجديدة ذات السوابق المحدودة صعوبة في تبرير هذا الاستثمار، غير أن تزايد توافر مصادر البيانات الموحدة، وتحسين أدوات البرمجيات، ووضع توجيهات تنظيمية، يقلل تدريجيا من هذه الحواجز.

توجيهات المستقبل بشأن الحد من الفقر في الترخيص

ولا يزال مجال تقييم المخاطر المحتملة يتطور، مدفوعاً بتطورات في الطاقة الحسابية، وتحليل البيانات، وعلم المخاطر، وبدأت تقنيات التعلم في مجال الآلات تتيح سبلاً جديدة لتحديد أنماط بيانات الخبرة التشغيلية، ونموذج سلوك النظم المعقدة التي يصعب استيعابها بأساليب الأشجار التقليدية المسببة للخطأ، وتكتسب نهج تقييم المخاطر قبل التعرض للحادث بمرور الزمن، بدلاً من استخدام أشجار تنظيمية في الأحداث الساكنة، بيئة مكتسبة.

ويدفع الترخيص لتصميمات المفاعلات المتقدمة، بما في ذلك المفاعلات النموذجية الصغيرة ونظم المياه غير الخفيفة، إلى تطبيق منهجية تقييم المخاطر قبل الترحيل لمواجهة التحديات الجديدة، وكثيرا ما تعتمد هذه التصميمات على سمات السلامة السلبية، ومد فترات النعمة لعمل المشغل، والمواد الجديدة التي تفتقر إلى بيانات أداء واسعة، وتقوم الجهات التنظيمية بوضع توجيهات جديدة تتطلب من برنامج الحد من الفقر معالجة هذه السمات مع التسليم بارتفاع مستويات عدم اليقين الكامنة في تكنولوجيات غير ناضجة.

أما الاندماج في تقييم المخاطر المتعلقة بالأمن السيبراني فهو حدود أخرى، حيث أن نظم الرقابة الصناعية أصبحت أكثر ارتباطاً، فإن احتمال وقوع هجمات إلكترونية لإحداث ضرر مادي يصبح النظر في إصدار التراخيص، وتحاول الأطر الناشئة لتقييم المخاطر في مجال الحد الأدنى للتفاعلات الإلكترونية الفيزيائية، رغم أن هذا المجال لا يزال في مراحله المبكرة، وتوفر إرشادات الوكالة الوطنية لتقييم المخاطر قبل الترحيل نموذجاً مفيداً لكيفية قيام الوكالات بتكييف أساليب تقييم المخاطر لمواجهة المشهد الجديد.

خاتمة

وقد تحول تقييم المخاطر الافتراضية من إصدار تراخيص من عملية تتخذ بناء على الامتثال إلى عملية اتخاذ قرارات مدروسة بالمخاطر تدعم تنظيما أكثر أمانا وكفاءة في الصناعات المتعددة، ومن خلال توفير إطار كمي لفهم ما يمكن أن يحدث خطأ، ومن حيث التواتر، ومن حيث النتائج، يزود برنامج الحد من الفقر المنظمين ومقدمي الطلبات بالأدوات اللازمة لاتخاذ قرارات شفافة وقابلة للدفاع في مواجهة عدم اليقين، ولا تُفهم المنظمات على نحو متزايد، الممارسات السليمة.