Olay Ağacı (ETA) ve Hata Ağacı (FTA) Analizi: Kaza Senaryolarını Nasıl Modelleriz?

Bir endüstriyel kazanın nasıl ortaya çıktığını ve nasıl geliştiğini anlamak, onu önlemenin ilk adımıdır. Olay ağacı ve hata ağacı analizleri tam olarak bunu yapar: bir olayı zaman içinde geriye ve ileriye doğru izleyerek, hangi nedenlerin bir araya geldiğinde tehlikenin doğduğunu ve tehlike gerçekleştikten sonra olayların nasıl ilerlediğini görünür kılar. İki yöntem birbirinin zıttı gibi görünse de, aslında aynı senaryonun iki farklı yönünü tamamlar.

İki Yöntem, İki Farklı Yön

Hata ağacı analizi geriye doğru çalışır. İstenmeyen bir sonuçtan yola çıkar ve “bu sonuç hangi nedenlerin birleşmesiyle oluşur?” sorusunu sorar. Yani sonuç bellidir, amaç ona götüren neden kombinasyonlarını bulmaktır.

Olay ağacı analizi ise ileriye doğru çalışır. Başlangıçtaki bir olaydan yola çıkar ve “bu olaydan sonra neler olabilir?” sorusunu sorar. Başlangıç bellidir, amaç olası sonuçların dallanmasını izlemektir.

Bu iki bakış birleştiğinde, bir kazanın hem kökenini hem gelişimini kapsayan bütünsel bir resim ortaya çıkar. Hata ağacı “neden oldu?” sorusuna, olay ağacı “sonra ne oldu?” sorusuna yanıt verir.

Hata Ağacı Analizi (FTA) Nasıl Çalışır?

Hata ağacı, en üstte tanımlanmış istenmeyen bir olayla başlar; buna tepe olay denir. Bu tepe olaya yol açabilecek alt nedenler, mantık kapıları aracılığıyla aşağıya doğru dallandırılır. Bazı nedenlerin aynı anda gerçekleşmesi gerekirken, bazılarının tek başına yeterli olması bu kapılarla ifade edilir.

Yöntemin gücü, tek bir sonuca giden farklı yolları görünür kılmasıdır. Birden fazla küçük arızanın belirli bir sırayla birleşerek büyük bir olaya yol açtığı durumları ortaya çıkarır. Bu sayede, tek başına önemsiz görünen ama birleştiğinde kritik olan zayıflıklar tespit edilir. Niceliksel verilerle desteklendiğinde, tepe olayın gerçekleşme olasılığı da hesaplanabilir.

Olay Ağacı Analizi (ETA) Nasıl Çalışır?

Olay ağacı, bir başlangıç olayıyla başlar; örneğin bir ekipman arızası veya bir kaçak. Bu olaydan sonra devreye girmesi beklenen güvenlik önlemleri sırayla değerlendirilir. Her önlem için iki dal açılır: önlem çalışır ya da çalışmaz. Bu dallanma, olayın farklı sonuçlara nasıl evrildiğini gösterir.

Yöntemin değeri, aynı başlangıç olayının neden bazen küçük bir aksaklıkla, bazen büyük bir kazayla sonuçlandığını açıklamasıdır. Hangi güvenlik katmanının hangi noktada devreye girdiği ve bir katmanın devre dışı kalmasının sonucu nasıl değiştirdiği net biçimde görülür. Bu da hangi önlemin kritik olduğunu ve nerede ek koruma gerektiğini gösterir.

İki Yöntem Birlikte: Köprü Noktası

Hata ağacı ve olay ağacı, bir tehlikeli olayın etrafında birleştirilebilir. Hata ağacı, olayın nasıl başladığını (nedenler); olay ağacı, olay başladıktan sonra nasıl geliştiğini (sonuçlar) modeller. İkisi ortak bir merkezî olay üzerinden birleştirildiğinde, nedenlerden sonuçlara uzanan kesintisiz bir senaryo haritası elde edilir.

Bu bütünsel yaklaşım, papyon analizinin de temelini oluşturur; papyon, bir yanda hata ağacı mantığını, diğer yanda olay ağacı mantığını tek bir görselde birleştirir. Bu nedenle bu iki yöntem, daha kapsamlı risk analizi çalışmalarının yapı taşları olarak kabul edilir.

Yöntemlerin Sınırları ve Doğru Kullanımı

Her analiz yöntemi gibi olay ağacı ve hata ağacı da doğru kurgulandığında değer üretir; eksik veya özensiz uygulandığında ise yanıltıcı olabilir. Bu yöntemlerin en büyük gücü, sistematik ve görsel olmalarıdır; ancak bu güç, analizi yapan ekibin prosesi gerçekten tanımasına bağlıdır.

Hata ağacında en sık karşılaşılan hata, bazı neden yollarının gözden kaçırılması ya da mantık kapılarının yanlış kurgulanmasıdır. Bir tek eksik dal, tepe olayın gerçek olasılığını olduğundan düşük gösterebilir. Olay ağacında ise güvenlik önlemlerinin sırasının ve birbirinden bağımsızlığının doğru modellenmesi kritiktir; birbirine bağımlı iki önlemin bağımsız kabul edilmesi, sonucu yanıltır.

Bu nedenle her iki yöntem de yalnızca bir şablon doldurma işi değil, prosesi tanıyan bir ekiple yürütülen bir analiz çalışmasıdır. Yöntemin çıktısı, ancak girdisi kadar sağlıklıdır. Doğru uygulandıklarında ise bu iki yöntem, bir kazanın hem nedenlerini hem sonuçlarını görünür kılarak, önlemlerin en etkili noktaya yerleştirilmesini sağlar.

Hangi Durumlarda Tercih Edilir?

Hata ağacı analizi, belirli bir istenmeyen olayın kök nedenlerini ayrıntılı incelemek gerektiğinde tercih edilir. Özellikle birden fazla arızanın birleşerek büyük sonuç doğurabildiği karmaşık sistemlerde değerlidir.

Olay ağacı analizi ise bir başlangıç olayının doğurabileceği farklı sonuçları ve güvenlik katmanlarının etkisini değerlendirmek gerektiğinde uygundur. Bir tesiste bu iki yöntem, ayrı ayrı ya da birlikte, proses tehlike analizleri kapsamında uygulanır. Hangi yöntemin öne çıkacağı, incelenen riskin niteliğine ve analizin amacına göre belirlenir; deneyimli bir ekip, senaryonun ihtiyacına göre doğru yöntemi ya da bileşimi seçer.

Sık Sorulan Sorular

Olay ağacı ile hata ağacı arasındaki fark nedir?

Hata ağacı geriye doğru çalışır: istenmeyen bir sonuçtan başlayıp onu doğuran nedenleri bulur. Olay ağacı ileriye doğru çalışır: bir başlangıç olayından başlayıp olası sonuçları izler. Biri “neden oldu?”, diğeri “sonra ne oldu?” sorusuna yanıt verir.

İki yöntem birlikte kullanılabilir mi?

Evet. Ortak bir tehlikeli olay üzerinden birleştirildiklerinde, nedenlerden sonuçlara uzanan bütünsel bir senaryo haritası oluştururlar. Bu birleşim, papyon (bow-tie) analizinin de temelini oluşturur.

Bu analizler olasılık hesabı içerir mi?

İçerebilir. Her iki yöntem de niteliksel olarak kullanılabildiği gibi, temel olay ve güvenlik önlemlerine ilişkin verilerle desteklendiğinde niceliksel hale gelir; böylece sonuçların gerçekleşme olasılıkları da hesaplanabilir.