Валерий Легасов: Высвечено Чернобылем

К сожалению, число подобных омрачающих нашу жизнь примеров велико. Существенно, что опасности от техносферы уже стали в категориях ущерба соизмеримыми с негативными для человека природными воздействиями. Так, атмосферные аномалии – смерчи (торнадо) происходят до 700 раз в год. Около двух процентов из них приносят беды, связанные с гибелью в среднем 120 человек, поражаемой площадью примерно 2,5 квадратных километров в каждом случае и материальным ущербом порядка 70 миллионов долларов. В то же время только в нефтепереработке, по нашей оценке, ежегодно случается около 1500 аварий, четыре процента которых сопровождаются утратой человеческих жизней (100–150 человек) и материальным ущербом до 100 миллионов долларов.

Все это вызывает естественные вопросы. Почему же, несмотря на усилия по повышению надежности техники, аварии происходят? Почему растет масштаб их последствий?

Современные сложные производства и машины проектируются так, чтобы их надежность была максимально высокой с позиций существующего понимания характера опасностей, технических и экономических возможностей их предотвращения. Как правило, проектные решения и регламенты эксплуатации совместно могли бы гарантированно обеспечить безопасную работу объекта, если бы не дефекты при изготовлении оборудования, конечные величины надежности каждого отдельного агрегата и прибора, если бы не отклонения от предначертанных режимов эксплуатации, возникающие, например, из-за смены сырья, проведения опытных операций или человеческих ошибок. Понимая неизбежность подобных дефектов, конструкторы и проектировщики создают различные системы, предупреждающие возможность аварии при отклонениях от нормальных режимов эксплуатации. Но надежность и эффективность самих защитных устройств также являются конечными, подвластными техническим сбоям и ошибкам в их использовании. Поэтому ставятся вторые, а иногда и третьи, и четвертые дублирующие, резервирующие системы, но все они, усложняя и удорожая машину или процесс, лишь понижают риск возникновения аварии, уменьшают вероятность катастрофических последствий отказов оборудования или ошибок персонала, иногда до очень маленьких величин, но все-таки эта вероятность никогда не равна нулю. Нулевой риск возможен лишь в системах, лишенных запасенной энергии, химически или биологически активных компонентов.

Многие современные потенциально опасные производства спроектированы так, что вероятность крупной аварии на них оценивается величиной порядка 10^–4. Это означает, что из-за неблагоприятного стечения обстоятельств с учетом реальной надежности механизмов, приборов, материалов и человека возможно одно разрушение объекта за десять тысяч объекто-лет, Если объект единствен, то с очень высокой вероятностью за это время он не представит опасности. Если таких объектов тысяча, то каждое десятилетие можно ждать разрушения одного из них. И, наконец, если число подобных объектов близко к десяти тысячам, то ежегодно один них статистически может быть источником аварии. В этом обстоятельстве кроется одна из причин обсуждаемых проблем. Спроектированный по техническим средствам и регламентным требованиям объект, достаточно надежный в условиях малого тиражирования, теряет статистически надежность при массовом воспроизводстве, хотя физического облика он при этом не меняет.

Изложенное, казалось бы, диктует две возможные стратегии поведения. Либо в момент создания придать технике избыточную надежность в расчете на будущее развитие, либо вносить необходимые изменения, повышающие ее в той же мере, в какой увеличивается масштаб использования. На практике ни одна из этих стратегий, как правило, в полной мере не реализуется. Создаваемая техника должна экономически завоевать право на существование, а затраты на избыточность надежности мешают этому, да и не всегда к данному моменту появляются нужные технические средства.

Ко второй стратегии прибегают, но с большим отставанием по темпам, ибо сложившаяся уже производственная инфраструктура достаточно инерционна и системой стандартов, устоявшимися технологическими операциями, сложившимися кооперативными связями, накопленным опытом, привычками препятствует изменениям проектов, правил обучения и эксплуатации как факторам, замедляющим темпы развития. Да и дополнительные затраты на повышение надежности создают понятные проблемы.