الخطر والمخاطر والعواقب (HAZOP ، HRA ، PHA ، ETA ، FTA)

أود أن أكمل موضوع استخدام أجهزة المحاكاة في عملية إدارة المخاطر ، وبالتحديد في عملية تحليل حجم المخاطر واتخاذ القرارات التي تهدف إلى تقليل المخاطر إلى الحدود المقابلة لمستوى مقبول.







الافتراض المسبق حول ملاءمة وفعالية استخدام أجهزة المحاكاة في نظام إدارة المخاطر هو افتراض أن جزءًا كبيرًا من المخاطر ناتج عن "العامل البشري" أو يعتمد على "العامل البشري". يعتمد هذا الافتراض على ما يلي:



1. وفقًا للبيانات المتاحة (Rostekhnadzor، CSB، NTSB) ، فإن حصة العامل البشري في الحوادث تتراوح من 35 إلى 70٪



2. إذا لم يؤخذ الخطأ البشري في الاعتبار ، يمكن أن يؤدي الحساب إلى قيم لا معنى لها تقريبًا تتعلق بالسلامة ، مثل مؤشر الموثوقية الذي يساوي 10 ^ -39 year ^ -1. على سبيل المثال ، يمكن لأي عضو في فريق الصيانة ، باستخدام إرشادات غير صحيحة للإعداد ، تعطيل أي نظام أمان مؤسسي نظريًا. يحتوي الجدول على المعلومات الأساسية حول تقديرات معدلات خطأ المشغل ، ويمكن ملاحظة أن المشغل مثالي بنسبة 99.99٪ عند أداء العمل الروتيني ، ولكنه عديم الفائدة تمامًا في ظل الظروف القصوى.



3. تجلت أهمية أخذ "العامل البشري" في الاعتبار من خلال الحوادث المختلفة التي ساهمت فيها أخطاء بشرية جسيمة في سلسلة كارثية للأحداث.



4. في حين أن الخطأ البشري شائع جدًا ويصعب جدًا التنبؤ به ، فإن البيانات الحالية حول معدلات أخطاء المشغل والصيانة (WASH 1400 ، الملحق الثالث) تشير أيضًا إلى احتمال كبير لهذا العامل.



5. يقدر المعهد الأمريكي للبترول (API) ، بناء على دراسة استقصائية شملت 200 مدير في 11 مؤسسة من 7 شركات بتروكيماوية ، متوسط ​​ربح تدريب مشغل واحد على CT بأكثر من 100 ألف دولار. في العام.



6. كتاب آخر يقدم البيانات التالية:







7. تقدر حصة العوامل الفردية أو البشرية في حوادث الطيران بنسبة 66٪. يستشهد ارمسترونغ (1939) بأرقام من دائرة الإحصاءات التجارية ، والتي على أساسها يتم تحديد نسبة أخطاء الخدمة في طيران النقل بنسبة 41.47 ٪ ، في الطيران الرياضي - 52.18 ٪ وفي شركات الطيران - بنسبة 39.65 ٪. حدد روف وستروكهولد (1944) نسبة الحوادث الناجمة عن الإعاقة العقلية بنسبة 50-60٪ على الأقل. هذه الأرقام تجعل من الممكن استنتاج أن العامل البشري ، كسبب لحوادث الطيران ، له أهمية كبيرة.



8. "المتشكك مدعو لدراسة إحصائيات الحوادث. ويثبت أن الغالبية العظمى من الكوارث الجوية ليست عيوبًا فنية ، بل عوامل بشرية ، ومن بينها العوامل النفسية في المقام الأول ".



9- توزيع الحوادث للأسباب الواردة في الكتاب بناءً على البيانات المتاحة للفترة 1998-2000:





لاحظ أيضًا بشكل منفصل:

• قبول الأشخاص للعمل دون تدريب مهني مناسب ؛
• نقص تدريب الموظفين.

10 - الأسباب الرئيسية للحوادث على خطوط أنابيب الغاز الواردة في الكتاب بناء على البيانات المتاحة عن الفترة 1996-2001:





11- توزيع الحوادث للأسباب الواردة في الكتاب [أ 6] استناداً إلى البيانات المتاحة عن الفترة 1990-2002:





تقييم خطأ المشغل (مستند WASH 1400)

• معدل الخطأ حسب النشاط
• 10^-4 — , , ( , , )
• 10^-3 — ( ), ; ,
• 3*10^-3 — (, )
• 10^-2 — () , , (, , )
• 3*10^-3 — , , ,
• 3*10^-2 — ,
• 1/ — , ( ) ( ). — ( ), . 1/ , . , , . , ,
• 10^-1 — , ( ) (), , , ,
• -1 — , , , () () () () ()
• -1 — - ,
• 10 ^ -1 - لا يمكن لمشغل الشاشة أو المفتش الإضافي اكتشاف خطأ المشغل الأولي. ملحوظة: معدل الخطأ المرتفع هذا لا ينطبق إذا كان هناك بيان خطأ مستمر على لوحة الإنذار.
• 10 ^ -1 - لن يقوم الموظفون في الوردية الأخرى بفحص المعدات ما لم يتم تقديم توجيه مكتوب أو قائمة تحقق محددة
• 5 * 10 ^ -1 - لا تكتشف الشاشة مواضع الصمام غير الصحيحة ، إلخ. عند إجراء تفتيش عام ، ما لم يتم استخدام قائمة تحقق محددة
• 0.2-0.3 - معدل الخطأ النموذجي لعمل المشغل الشاق حيث تحدث الأعمال الخطرة بسرعة كبيرة

يتطلب مزيد من الدراسة وصفا موجزا لعملية إدارة المخاطر.

لمحة عامة عن عملية إدارة المخاطر

تعتمد المنهجية المقترحة لاستخدام المحاكاة في عملية إدارة المخاطر على الوثائق التنظيمية التالية:

• GOST R 51901.13-2005 (IEC 61025: 1990) تحليل شجرة العيوب. IEC 61025: 1990 تحليل شجرة الأعطال (FTA) (MOD) ؛
• GOST R 51901.1-2002 تحليل مخاطر الأنظمة التكنولوجية. متوافقة مع المعيار الدولي IEC 60300-3-9: 1995 "إدارة الاعتمادية - الجزء 3: دليل التطبيق - القسم 9: تحليل مخاطر الأنظمة التكنولوجية" - "إدارة الاعتمادية. جزء. 3. إرشادات التطبيق. القسم 9. تحليل مخاطر النظم التكنولوجية "؛
• GOST R 51901.11-2005 (IEC 61882: 2001) بحث عن المخاطر والتشغيل. دليل تطبيقي. IEC 61882: 2001 دراسات المخاطر والتشغيل (دراسات HAZOP) - دليل التطبيق (MOD).

وفقًا للوثائق المذكورة أعلاه ، يتم تعريف مصطلح الخطر على أنه "مزيج من احتمالية حدوث حدث خطير وعواقبه. الخطر موجود في أي نشاط بشري. يمكن أن تتعلق بالصحة والسلامة (مع مراعاة ، على سبيل المثال ، الآثار الصحية الفورية والطويلة الأجل من التعرض للمواد الكيميائية السامة) يمكن أن تكون المخاطر اقتصادية ، على سبيل المثال تؤدي إلى تدمير المعدات والمنتجات بسبب الحرائق أو الانفجارات أو الحوادث الأخرى. يمكن أن تأخذ في الاعتبار الآثار البيئية الضارة. "



"إدارة المخاطر - إجراءات منسقة لتوجيه ومراقبة منظمة فيما يتعلق بالمخاطر"



"الهدف من إدارة المخاطر هو التحكم في وفاة الأشخاص أو منعها أو الحد منها ، وتقليل معدلات الإصابة بالأمراض ، وتقليل الضرر ، وتلف الممتلكات والخسائر المترتبة على ذلك ، فضلاً عن منع الآثار البيئية الضارة."



"تغطي عملية إدارة المخاطر جوانب مختلفة من إدارة المخاطر ، من تحديد المخاطر وتحليلها ، إلى تقييم مدى قبولها وتحديد فرص تخفيف المخاطر المحتملة من خلال اختيار وتنفيذ ومراقبة إجراءات الإدارة المناسبة." (الشكل)







الشكل X.1. العلاقة بين تحليل المخاطر وإجراءات إدارة المخاطر الأخرى (GOST R 51901.1 - 2002)



“يتم تنفيذ عملية إدارة المخاطر من خلال مقارنة نتائج تحليل المخاطر مع معايير المخاطر المقبولة. بشكل عام ، يعد تحديد معايير المخاطر المقبولة مهمة صعبة إلى حد ما ، لا سيما في المجالات الاجتماعية والاقتصادية والسياسية ، وهي خارج نطاق هذه المعايير ".



"تحليل المخاطر هو عملية منظمة ، والغرض منها هو تحديد كل من احتمالية وحجم النتائج السلبية للإجراء أو الشيء أو النظام قيد التحقيق. وتعتبر هذه المعايير الضرر الذي يلحق بالناس أو الممتلكات أو البيئة من الآثار الضارة ".

يمكن أن يغطي التحليل مجالات الخبرة مثل تحليل الأنظمة ؛ الاحتمال والاحصاء؛ الفيزيائية والكيميائية والطبية (علم السموم وعلم الأوبئة) والعلوم الاجتماعية (الاقتصاد وعلم النفس وعلم الاجتماع) أو العلوم البيولوجية ؛ تأثير العامل البشري وعلوم الإدارة وما إلى ذلك.



يمكن تصنيف المخاطر إلى الفئات الأربع الرئيسية التالية: الأخطار الطبيعية ؛ مخاطر تقنية المخاطر الاجتماعية الأخطار المتعلقة بنمط الحياة (هذه الفئات لا تستبعد بعضها البعض ، على سبيل المثال ، عند تحليل المخاطر التقنية ، غالبًا ما يكون من الضروري مراعاة تأثير العوامل من الفئات الأخرى). يمكن أن تكون طبيعة العواقب: فردية (تأثير على الأفراد) ؛ المهنية (التأثير على العمال) ؛ الاجتماعية (التأثير العام على مجتمع الناس) ؛ تؤدي إلى أضرار في الممتلكات وخسائر اقتصادية (انتهاكات تجارية ، غرامات ، إلخ) ؛ بيئي (التأثير على الأرض والهواء والماء والنباتات والحيوانات والتراث الثقافي).



الخطوة الأولى في نظام إدارة المخاطر هي عملية تحليل المخاطر (GOST R 51901.1-2002) ، والتي تغطي النطاق الكامل للمخاطر ، وليس فقط العامل البشري.







كمثال ، فكر في مضخة طرد مركزي تضخ المياه من مصادر طبيعية. إن النظر في النظام يقتصر على العناصر التالية - الشكل العاشر.







لتحديد حجم المخاطر ، يجب تحديد المخاطر التي تسبب المخاطر ، وكذلك الطرق التي يمكن من خلالها إدراك هذه المخاطر. يجب تحديد المخاطر المعروفة (ربما من الحوادث السابقة) بوضوح ودقة. يجب استخدام الطرق الرسمية لتحديد المخاطر التي لم يتم أخذها في الاعتبار من قبل في التحليل:

1. أبحاث المخاطر والمشكلات ذات الصلة (HAZOP)
2. . , , , - .
3. ( « » (F)
4. ( « ») ()
5. ()
6. (HRA)

HAZOP (GOST R 51901.11-2005 (IEC 61882: 2001)) هو شكل من أشكال تحليل وضع وتأثير الفشل (FMEA). هذا إجراء لتحديد المخاطر المحتملة في جميع أنحاء المنشأة ككل. الهدف هو تحديد النظام وتحديد المخاطر المحتملة.



1. تحديد مصادر المخاطر (انفجارات ، تسربات ، حرائق ، إلخ.)



2. تحديد أجزاء النظام التي يمكن أن تسبب هذه الظروف الخطرة



3. قيود التحليل. على سبيل المثال ، يجب تحديد ما إذا كانت ستشمل دراسة مخاطر التخريب ، التخريب ، الحرب ، الخطأ البشري ، البرق ، الزلازل ، إلخ.



قائمة مرجعية مماثلة لتلك التي تستخدمها بوينج هي الأداة الرئيسية في تحديد المخاطر: الوقود التقليدي ؛ وقود المحرك المتفجرات. بطاريات قابلة للشحن حاويات الضغط آليات الربيع أجهزة التدفئة المضخات ، المنافيخ ، المراوح آليات الدوران ، إلخ.



العمليات والظروف الخطرة: التسارع. التلوث؛ تآكل؛ الكهرباء (فشل إمداد الطاقة ، التضمينات غير المقصودة ، إلخ) ؛ انفجارات حرائق التسخين والتبريد (منخفض ، مرتفع ، تفاضلي) ؛ تسريبات رطوبة؛ أكسدة؛ الضغط (منخفض ، مرتفع ، تفاضلي) ؛ إشعاع؛ صدمة ميكانيكية ، إلخ.



في الواقع ، يتم تحليل كل قطعة رئيسية من المعدات وجميع المعدات الملحقة. لكل خط وقطعة من المعدات فيما يتعلق بمتغيرات العملية مثل درجة الحرارة والضغط ومعدل التدفق والمستوى والتركيب الكيميائي ، يتم استخدام كلمات المؤشر (مع مراعاة فشل جميع آليات الحماية) (وفقًا للجدول A.1).



الجدول A.1 - كلمات المؤشر HAZOP II







الجدول A.2 - مثال على ورقة عمل بكلمات المؤشر "لا ، لا" HAZOP II











الشكل X. رسم تخطيطي لعملية بحث HAZOP (من GOST R 51901.11-2005)



تحليل أكثر تفصيلاً للانحرافات المحددة و عادةً ما يتم تنفيذ الأسباب وفقًا لتقنيات "شجرة الأعطال" (FTA) و "شجرة الأحداث" (ETA) و "تأثير العوامل البشرية" (HRA).



اتفاقية التجارة الحرة (IEC 61025) عبارة عن مجموعة من التقنيات النوعية أو الكمية ، والتي يتم من خلالها تحديد تلك الظروف والعوامل التي يمكن أن تسهم في حدث معين غير مرغوب فيه (يسمى قمة الأحداث) عن طريق الاستنتاج ، المبني في سلسلة منطقية ويتم تقديمه في شكل رسومي.







رسم. تحليل الرسم التخطيطي لجميع العواقب المحتملة لفشل أو فشل النظام (تحليل شجرة الأعطال (FTA)











الشكل. تحليل الرسم التخطيطي لجميع النتائج المحتملة لفشل أو فشل النظام (تحليل شجرة الأعطال (FTA)



ETA هو نوع من التحليل الاستقرائي حيث يكون السؤال الرئيسي الذي يجب طرحه هو "ماذا يحدث إذا ...؟" يوفر علاقة بين العملية (أو الفشل) لمجموعة متنوعة من أنظمة التخفيف والحدث الخطير بعد حدث إطلاق واحد. يعتبر ETA مفيدًا جدًا في تحديد الأحداث التي تتطلب مزيدًا من التحليل باستخدام اتفاقية التجارة الحرة (أي قمم أشجار الأعطال).











HRA. يتعلق التقييم بتأثير العامل البشري ، أي المشغلين وموظفي الصيانة ، على تشغيل النظام ويمكن استخدامه لتقييم تأثير الخطأ البشري على السلامة والأداء. في الواقع ، يتم التحقيق في عملية نشاط الأفراد ، بدءًا من تحديد الحادث والتشخيص واتخاذ القرار ، وانتهاءً بالإجراءات التي تم تنفيذها (الشكل X390).

تقييم المخاطر

لكل حدث نهاية في "شجرة الحدث" ، يتم نمذجة صفة الحوادث المميزة لهذا الحدث النهائي. تتم محاكاة العمليات الفيزيائية لتشكيل حالات الطوارئ (التدفق ، والتبخر ، وتشكيل سحابة متفجرة ، وما إلى ذلك) وعمليات الطوارئ (الانفجارات ، والحرائق ، وانتشار الشوائب الخطرة في الغلاف الجوي ، وما إلى ذلك). يتم تحديد حدود المناطق المتأثرة المحتملة. تعتبر الحلول التي تسمح بتقليل كتلة أو شدة الطرد ، لتقليل مناطق الضرر المحتملة.



بناءً على نتائج نمذجة العمليات الفيزيائية في كل حدث طارئ ، يتم تحديد تأثير العوامل الضارة على الأشخاص والممتلكات والبيئة ، ويتم تحديد عواقب هذه الآثار واحتمالية هذه العواقب. يتم تحديد درجة تدمير المباني والهياكل ، مع مراعاة مقاومتها لأحمال موجات الصدمة ، واشتعال المواد تحت تأثير الأحمال الحرارية للحريق ، والأضرار التي تلحق بالأشخاص تحت تأثير العوامل الضارة لجميع أنواع الحوادث المحتملة. يتم تحديد العدد المتوقع للضحايا والخسائر من الأثر السلبي للحادث على الأشخاص والممتلكات والبيئة. يتم تحديد إجمالي مخاطر العواقب السلبية من جميع المصادر المحتملة للحوادث (عناصر TS). يتم تحديد المخاطر الإقليمية للعاملين في الكائن محل التحقيق وللسكان ،وكذلك المخاطر الفردية والاجتماعية للمناطق المختارة. تعتبر الحلول التقنية والتدابير التنظيمية للحد من احتمالية حدوث عواقب سلبية.



تحليل التردد: الغرض من تحليل التردد هو تحديد تواتر كل من الأحداث غير المرغوب فيها أو سيناريوهات الحوادث التي تم تحديدها خلال مرحلة تحديد المخاطر بمزيد من التفصيل. يتم استخدام ثلاث طرق رئيسية بشكل شائع:

• استخدام بيانات التشغيل ذات الصلة
• التنبؤ بمعدلات الأحداث باستخدام تقنيات مثل التخطيط (بدلاً من الرسم) لجميع النتائج المحتملة لفشل أو فشل النظام ("شجرة الأعطال") وتحليل رسم تخطيطي للعواقب المحتملة لحدث معين ("شجرة الأحداث"). في حالة عدم توفر الإحصائيات أو عدم استيفائها للمتطلبات ، من الضروري الحصول على وتيرة الأحداث من خلال تحليل النظام وظروف الطوارئ الخاصة به.
• استخدام رأي الخبراء.
• - بيانات حول الموثوقية من المصادر الأدبية - من جوازات السفر والمواصفات الفنية للمنتج و GOSTs والكتب المرجعية والمقالات والتقارير ؛
• - بيانات الموثوقية التشغيلية التي تم جمعها من المرافق التي تم فيها إجراء تقييم المخاطر أو جمع البيانات المستهدفة لتحديد الموثوقية.

تحليل الأثر. يوفر تحليل النتائج تحديدًا تفصيليًا لنتائج التأثير على الأشخاص أو الممتلكات أو البيئة في حالة وقوع حدث غير مرغوب فيه. لحساب مخاطر السلامة (الأشخاص الذين يعملون أو لا يعملون) ، فإن تحليل النتائج هو تقدير تقريبي لعدد الأشخاص الذين يمكن أن يُقتلوا أو يُصابوا أو يصابوا بجروح خطيرة في حالة وقوع حدث غير مرغوب فيه.



تتكون الأحداث غير المرغوب فيها عادة من حالات مثل إطلاق المواد السامة والحرائق والانفجارات وانبعاث الجزيئات من المعدات المدمرة ، إلخ. نماذج النتائج مطلوبة للتنبؤ بحجم الحوادث والكوارث والظواهر الأخرى. إن معرفة آلية إطلاق الطاقة أو المواد والعمليات اللاحقة التي تحدث معها تجعل من الممكن التنبؤ بالعمليات الفيزيائية المقابلة مسبقًا.



هناك العديد من الطرق لتقييم هذا النوع من الظواهر ، بدءًا من الأساليب التحليلية المبسطة إلى النماذج الحاسوبية شديدة التعقيد. عند استخدام تقنيات النمذجة ، من الضروري التأكد من أنها مناسبة لحل المشكلة.



على سبيل المثال:

• حساب الضغط الزائد للانفجار للغازات القابلة للاشتعال وأبخرة السوائل القابلة للاشتعال والقابلة للاشتعال. NPB 105-03
• NPB 105-03 "تحديد فئات المباني والمباني والمنشآت الخارجية لخطر الانفجار والحريق"

حساب المخاطر. في الممارسة العملية ، يمكن أن يؤدي تحديد خطر من نظام أو معدات أو نشاط معين إلى عدد كبير جدًا من سيناريوهات الحوادث المحتملة.



التحليل الكمي المفصل للترددات والنتائج ليس دائمًا ممكنًا. في مثل هذه الحالات ، قد يكون من المستحسن ترتيب السيناريوهات نوعيا ، ووضعها في مصفوفات المخاطر التي تشير إلى مستويات مختلفة من المخاطر. ثم يركز القياس الكمي على السيناريوهات التي تعطي مستويات أعلى من المخاطر.



يقدم الجدول X مثالاً على مصفوفة المخاطر. يمكن أن يؤدي تطبيق مصفوفة المخاطر إلى سيناريوهات تعتبر مصدرًا لمخاطر منخفضة أو غير مهمة ، والتي يتم تقليلها عند الفحص الدقيق ، لأنها بالمعنى الجماعي لا يمكن أن تصبح مصدرًا لمستوى كبير من المخاطر.







تستخدم المصفوفة تصنيف المخاطر التالي:

• ب - قيمة عالية المخاطر ؛
• - متوسط ​​قيمة المخاطرة ؛
• م - قدر ضئيل من المخاطر ؛
• H مقدار ضئيل من المخاطر.

بالنسبة لهذا المثال ، يتم تحديد شدة النتيجة على النحو التالي:

• كارثي - خسارة شبه كاملة لمنشأة أو نظام صناعي. العديد من الوفيات
• كبير - ضرر جسيم لمنشأة أو نظام صناعي. عدة وفيات
• خطيرة - إصابة خطيرة ، مرض مهني خطير ، ضرر جسيم لمنشأة أو نظام صناعي ؛
• طفيفة - إصابة طفيفة ، مرض مهني خفيف ، أو ضرر طفيف للنظام.

على الرغم من حقيقة أن GOST يقدم فقط مثالاً على مصفوفة المخاطر ، يمكن العثور على تقنيات أخرى في المصادر المدروسة ، مثل مخطط "السبب والنتيجة" أو منحنى المزارع .



يوضح الجدول X23 مخطط السبب والنتيجة بناءً على الاحتمالات التي تم الحصول عليها للحوادث وعواقبها. على سبيل المثال ، يتوافق حدث "تعطل المضخة" مع العدد المتوقع لحالات الفشل - 0.088 لمدة 6 أشهر من التشغيل (فترة إصلاح المضخة). احتمال أن يؤدي الإغلاق إلى "مطرقة مائية" هو 0.02. عواقب المطرقة المائية هي الخسائر المشار إليها بواسطة المعلمات من C0 إلى C4 ؛ هم 1000 روبل في حالة تلف الجهاز (مع احتمال P0 (1-P1)) ، و 5 * 10-7 روبل في حالة تدمير الجزء الهيدروليكي بالكامل (الاحتمال يساوي P0P1P2P3P4). تقدر الخسائر في وقت التعطل بـ 1000 روبل في الساعة. وبالتالي ، فإن الخسائر الإجمالية هي



C0 = 1000 روبل + (2) (1000 روبل) = 3000 روبل ؛

C1 = 15000 روبل + 24000 روبل = 39000 روبل ، إلخ.



بمعرفة قيم المعلمات التالية ، سنحدد العواقب المحتملة لكل حدث ، ثم سنقدم النتائج بيانياً اعتمادًا على احتمالية حدوثه ، ونعرض على الرسم البياني خط خطر ثابتًا يقدر بـ 300 روبل.











يوضح الشكل منحنى مخاطر المزارع ، بما في ذلك الخطوط المستقيمة المقابلة لمخاطر 300 روبل. هذا النوع من الجدول مفيد في تحديد معايير التصميم للأحداث الطارئة ذات النتائج المعروفة ومستوى المخاطر المقبول.





رسم. منحنى مخاطر المزارع



في ختام تحليل المخاطر ، يتم التحقق من نتائج التحليل (ربما بمشاركة مجموعة أخرى من الخبراء) ، ويتم تعديل نتائج التحليل مع الأخذ في الاعتبار أحدث البيانات والمبررات الوثائقية (تقرير في نموذج معتمد).



تتم مقارنة قيم المخاطر الناتجة مع قيمة المخاطر المقبولة المحددة بموجب القانون أو المتفق عليها مع العميل وأصحاب المصلحة (على سبيل المثال ، يجب ألا تتجاوز قيمة خطر الحريق الفردي المنصوص عليه في القانون الاتحادي رقم 123-FZ 1E-6 سنويًا عندما يتم وضع الفرد في أبعد مسافة الخروج من المبنى والهيكل والهيكل إلى النقطة.)



إذا تجاوز الخطر الخطر المقبول ، يتم تحليل جميع الحلول المختارة في المراحل السابقة من التحليل ويتم اختيار تلك الحلول التي تسمح بتخفيض قيمتها إلى قيمة مقبولة بأقل تكلفة. يتم وضع مقترحات للعميل للتنفيذ. إذا كان الخطر لا يتجاوز الخطر المقبول ، فسيتم تقديم مبرر للسلامة الكافية للمنشأة.