ハザード解析における事前確率の効率的な推定方法について
航空交通管理領域
天井 治、住谷 美登里、松岡 猛

1内容

1. 研究の背景
2. ハザード解析
3. 提案手法
3.1 人的過誤確率、PSF値
3.2 重大さ
3.3 前提条件の定量化（事象、出来事）
4. まとめ2

研究の背景残念ながら航空機事故は絶えない。
最近もエチオピア航空の旅客機の悲惨な事故…離陸直後に墜落、乗客全員死亡

3

研究の背景国際民間航空機関（International Civil Aviation Organization:ICAO） Annex11（航空交通業務）に安全性評価義務の記述（2000年）
航空交通管制システムの安全性に関わる重要な変更は、安全性の評価により安全性の許容レベルが満たされることが示され、そして、利用者の意見を聴いた後で行われるべきである。
更に、適当な時期にその安全性のレベルが満たされ続けているかを確かめるべきである。
(Annex11 2-26より抜粋)

ICAO Safety Management Manual（第1版 2006年）
ICAO Annex19（安全性管理） 2013年11月に追加（第2版 2016年）
Annexの文書は航空業界におけるバイブル的存在

4

Safety Management Manual (SMM)
ICAO Doc 9859
Safety Management Manual

第1版 First edition 2006
第2版 Second edition 2009
第3版 Third edition 2013
第4版 Fourth edition 20185

ハザードとは？
「予期しない、または期待しない出来事を導いたり、その原因となったりする状態、事象、状況」（FAA（Federal Aviation Administration：米国連邦航空局） ORDER
8040.4 in 1998）
A condition that could foreseeably cause or contribute to an accident.
(FAA ORDER 8040.4A in 2012)
A condition that could foreseeably cause or contribute to an aircraftaccident. (FAA ORDER 8040.4B in 2017)

航空機事故の原因となる状態、事象、状況6ハザード解析

ハザード同定予備的ハザードリスト（PHL）

ハザード解析HAZOP手法

提案手法

リスク評価

出来事の概念を用いたハザード同定

故障木分析（Fault Tree Analysis）
事象木分析（Event Tree Analysis）
リスクマトリクス
等

定量的評価手法

Hazard andOperability Studies

定常状態からのズレ早い・遅い
強い・弱い
高い・低い 等7

ハザード解析
発生頻度殆どあり 極めて起 起こりにやや多い
得ない
こりにくい くい頻繁

壊滅的 要軽減策 要軽減策 許容不可 許容不可 許容不可
危険

許容可能 要軽減策 要軽減策 許容不可 許容不可

重大 高いさ

許容可能 要軽減策 要軽減策 要軽減策 許容不可

低い

許容可能 許容可能 要軽減策 要軽減策 要軽減策

極小許容可能 許容可能 許容可能 要軽減策 要軽減策

リスクマトリクス（SMMで推奨）
・主観的（定性的）な評価になってしまう。
・リスクが数値として表現されない。

8

提案手法
同定されたハザードに対する定量的リスクの推定
ハザードの前提条件（複数の「出来事」） →定量化
×
人的過誤（ヒューマンエラー）確率（HEP） 数値（文献調査）（「忘れる」、「言い間違える」等に応じた値）

×Performance Shaping Factor（PSF）

数値（文献調査）（「緊張感が高い」等に応じて倍率を設定）

×
重大さ（想定される被害の大きさ）5段階で選択（主観入り得る）→定量化
英国安全衛生庁（HSE)の報告書と比較して、数値の妥当性を検証
9人的過誤確率、PSF値
人的過誤確率とPSF値は、文献調査の結果を使用。
最近、比較的新しい多くの文献を探し出せたため整理中。
人的過誤確率に対し、例えば没頭・注意散漫による脱落の発生確率 1.8×10-2 [2]PSF値では緊張感が高い場合
動的な困難作業の場合2倍[3]5倍[1][1] A.D. Swain & H.E. Guttman, Handbook of Human Reliability Analysis withEmphasis on Nuclear Power Plant Applications, Final report, NUREG/CR-1278,
1983.
[2] NUREG/CR-4639 EGG-2458 Vol.5, Revision 4, Nuclear Computerized
Library for Assessing Reactor Reliability (NUCLARR) Part 2: Human Error
Probability (HEP) Data, 1994.
[3] D.I. Gertman et al., INTENT: a method for estimating human error
probabilities for decision based errors, Reliability Engineering and System
10Safety, 35, pp.127-136, 1992.

人的過誤確率、PSF値
人的過誤確率リストの一部
項 一般的
具体的動作
目 記述
物理的間違い（二択）人的過誤確率（HEP）

参考文献

2 × 10−3(8 × 10−4 ～4 × 10−3)簡(Gibson & Kirwan, 2008)[24]
単な9.8× 10−4
意図しない日 うっかり(1.5× 10−4 ～ 3.3× 10−3) (Preischl & Hellmich, 2013)[25]
キー制御
常 間違い
的
意図しない押し 1.18× 10−3
作
(Preischl & Hellmich, 2016)[26]
ボタンの押下 (1× 10−4 ～3.9× 10−3)
業
24. W. Huw Gibson and Barry Kirwan, “Application of the CARA HRA Tool to Air Traffic Management
Safety Cases,” EUROCONTROL report, 2008.
25. W. Preischl and M. Hellmich, “Human error probabilities from operational experience of German
nuclear power plants,” Reliability Engineering and System Safety, 109, pp. 150-159, 2013.
26. W. Preischl and M. Hellmich, “Human error probabilities from operational experience of German
nuclear power plants Part II,” Reliability Engineering and System Safety, 148, pp. 44-56, 2016.
11

提案手法
同定されたハザードに対する定量的リスクの推定
ハザードの前提条件（複数の「出来事」） →定量化
×
人的過誤（ヒューマンエラー）確率（HEP） 数値（文献調査）（「忘れる」、「言い間違える」等に応じた値）

×Performance Shaping Factor（PSF）

数値（文献調査）（「緊張感が高い」等に応じて倍率を設定）

×
重大さ（想定される被害の大きさ）5段階で選択（主観入り得る）→定量化
英国安全衛生庁（HSE)の報告書と比較して、数値の妥当性を検証
12

重大さ
重大さ（Severity）の値
重大さ値

状況

極大

1

100人程度の死亡事故

大1.5×10-3

1人程度以上死亡＋傷害発生

中3.0×10-5

傷害発生，経済的損失大小6.0×10-7

軽度傷害発生，遅延，乗客に不都合発生

極小

1.2×10-8

カスリ傷程度発生，何らかの影響発生

13

提案手法
同定されたハザードに対する定量的リスクの推定
ハザードの前提条件（複数の「出来事」） →定量化
×
人的過誤（ヒューマンエラー）確率（HEP） 数値（文献調査）（「忘れる」、「言い間違える」等に応じた値）

×Performance Shaping Factor（PSF）

数値（文献調査）（「緊張感が高い」等に応じて倍率を設定）

×
重大さ（想定される被害の大きさ）5段階で選択（主観入り得る）→定量化
英国安全衛生庁（HSE)の報告書と比較して、数値の妥当性を検証
14

前提条件の定量化
このような状況を数値化する必要あり
管制指示
速度調整
高度指示
針路指示
等
ターミナルレーダ管制官

レーダアンテナ

対空通信用アンテナ15前提条件の定量化考慮すべき事項
・無線システム故障（地上、機上両方）・同時応答で無線が使えなくなる状態・対象となる航空機同士の位置関係
・滑走路閉鎖・天候・行動（管制官、パイロット両方）などなど

16

前提条件の定量化
ハザードは最終的に人的過誤により発生すると考える。
想定される条件、状況（事象）を列挙して、整理 →事象一覧
事象一覧を元にストーリーを立てる。
一つ一つのイベント（スレット等）を出来事と呼ぶ。
ストーリー

事象
事象

出来事
出来事
出来事

PSF,人的過誤

ハザードストーリーの中に別途幾つか含まれる場合もある。

前提条件
17

事象
事象一覧：ハザード同定をし易くするために予め列挙しておく。
ヒューマンエラーも敢えて含める。

事象一覧
（一部）

18

事象

事象一覧
（一部）

19

出来事
出来事…イベント、スレット（脅威）、ストーリー
スレットに近いが、スレットと呼べないものも含むためここでは「出来事」と呼ぶことにする
事象一覧からある事象を選択し、それに従ってストーリーを立てていく。
出来事も数値化が必要だが、事象と重複する値や人的過誤確率、PSF値は含めない。

20

ハザード同定の例

2122前提条件の定量化
各ハザードのリスク値は加算できるようにする。
ハザードは細かく幾つに分けても問題無いようにする。
リスク軽減策を施した後のリスクを含めて、全て加算し、システム全体として残っているリスク（残留リスク）として扱う。
同じ前提条件から発生し得るハザード（最終的なヒューマンエラーのみが異なるもの。ヒューマンエラーの値が異なるので別々に考える）
・管制指示の言い間違い（ヒューマンエラー）
・管制指示のパイロットの聞き間違い（ヒューマンエラー）
・管制指示の伝え忘れ（ヒューマンエラー）
・コールサイン間違い（ヒューマンエラー）などなど

23

まとめ開発中のハザードの定量的リスク評価手法の概要を述べた。
・現在、前提条件となりうる状況を洗い出す作業の最中
・前提条件の定量化では、条件付き確率や加算等も必要になると考えられるが、計算方法は現在検討中。
・数値の信頼性は重要だが、まずまず妥当と考えられる値で数値化を進める。
・前提条件の定量化には、時間を要する。
・限定した条件での定量化を行っていく。

24

今後について
今後は、・前提条件となりうる状況の洗い出しの継続・前提条件の定量化（まずは限定した条件で）・ベイジアンネットワーク等他の手法の利点の取り入
れ
上記に対するブレインストーミングを続けて、当該手法の開発を進めていく予定。

25

ご清聴ありがとうございました。

何処にでもハザードが…
26

27

ハザード同定
ハザード同定にあたり、以下の状況におけるハザードも同時に検討する必要がある事が認識された。
1. 「忘れる」、「遅れる」、「言い間違える」等の状況

ウーマンエキサイトより

2. 一つの飛行フェーズのみでなく該当する全ての飛行フェーズにおけるハザードをそれぞれ考える。
3. 管制官の視点から同定されたハザードをパイロットの視点からも考える。パイロットの視点で同定されたものは管制官の視点でも…。
28