• март 29, 2019

Анализ действий персонала, приведшие к аварии на АЭС Три-Майл-Айленд (США) с точки зрения соответствия принципам культуры безопасности

Понятие «культура безопасности» вошло в обиход атомщиков в 1986 году, после аварии на ЧАЭС. Можно сказать, что появление данного словосочетания, как професси-онального термина, было вызвано аварией на ЧАЭС. Все последующие аварии или ин-циденты на ядерных объектах рассматривались через призму соответ-ствия/несоответствия действий персонала принципам культуры безопасности.

Мне показалось интересным рассмотреть действия персонала АЭС Три-Майл-Айленд во время аварии именно с этой точки зрения.

Хронологическое описание аварии

В ночь с 27 на 28 марта 1979 года энергоблок № 2 работал на 97 % мощности. Непосредственно перед началом аварийных событий системы энергоблока работали в штатном режиме, за исключением двух известных для персонала проблем.

Во-первых, это постоянная небольшая протечка теплоносителя через затвор одного из клапанов компенсатора давления (КД), из-за чего в сбросном трубопроводе держа-лась повышенная температура.

Во-вторых, при осуществлении регулярной процедуры выгрузки (замены) ионооб-менной смолы из фильтра конденсатоочистки второго контура произошло закупорива-ние смолой трубопровода выгрузки. Около 11 часов предпринимались попытки продуть его смесью сжатого воздуха и воды.

1. По неизвестной причине (полагают из-за попадания воды в систему сжатого воздуха, во время попытки продуть трубопровод выгрузки смолы) сработали пневмоприво-ды всей арматуры на входе и выходе из фильтров конденсатоочистки. Поток теплоноси-теля второго контура оказался полностью перекрыт.

2. Из-за разогрева второго контура, снизился теплоотвод от первого контура, и в реакто-ре стали расти температура и давление.

213

3. Для отвода тепла от реактора, была задействована аварийная система подачи пи-тательной воды в парогенераторы из баков запаса конденсата.

4. Далее сработала аварийная защита реактора, отключился турбогенератор, срабо-тал электромагнитный клапан на КД, для сброса давления в реакторной установке.

5. Электромагнитный клапан КД, по неизвестной причине не закрылся после сни-жения давления в реакторной установке. Из-за этого происходила непрерывная поте-ря теплоносителя из первого контура с расходом приблизительно 50 м³/ч (в перерасчёте на жидкость).

12312

Президент США Джимми Картер и губернатор штата Пенсильвания Дик Торнбург осмат-ривают панель приборов радиационного контроля в комнате управления АЭС Три-Майл-Айленд во время личного визита 1 апреля 1979 года.

6. Уровень в КД снижался, а давление в реакторе упало ниже положенного значе-ния. Поэтому автоматически включились насосы системы аварийного охлаждения реак-тора, подающие в первый контур воду под давлением для компенсации утечек.

7. Начался быстрый рост уровня воды в КД. Не подозревая о наличии течи, опера-торы посчитали такую подпитку явно избыточной и отключили один из насосов ава-рийного охлаждения. Эти действия лишь ухудшили ситуацию, давление продолжило снижаться, и вода в первом контуре достигла состояния кипения.

8. Операторы столкнулись с конкурирующими (противоречащими) симптомами, которых не понимали. Сочетание снижавшегося давления и растущего уровня в КД не было описано в эксплуатационной документации и не рассматривалось при их трени-ровке

9. Образовавшийся в активной зоне пар вытеснял воду в КД, создавая иллюзию полного заполнения жидкостью первого контура.

10. Работа ГЦН стала ухудшаться из-за перекачивания неоднородной пароводяной среды, плотность которой снижалась в результате продолжавшегося кипения теплоно-сителя. Сильные вибрации вынудили операторов отключить ГЦНы. К этому времени бы-ло потеряно около 120 м³ теплоносителя (более 1/3 от объёма первого контура).

11. Остановка циркуляции в первом контуре вызвало разделение теплоносителя на жид-кую и паровую среды. В дальнейшем в результате кипения и сброса теплоносителя че-рез электромагнитный клапан уровень в реакторе неуклонно снижался, и началось осу-шение активной зоны.

12. В итоге температура твэлов превысила 1825°C, их оболочки из Циркалоя-4 начали расплавляться. Образовавшаяся расплавленная смесь из топлива, стали и цирко-ния стекала вниз и затвердевала на границе кипения теплоносителя.

131231

Конечное состояние активной зоны реактора: 1— вход 2-й петли B; 2— вход 1-й петли А; 3— каверна; 4— верхний слой обломков топливных сборок; 5— корка вокруг центра активной зоны; 6— затвердевший рас-плав; 7— нижний слой обломков топливных сборок; 8— вероятный объём расплава, который стёк вниз; 9— разрушенные гильзы внутриреакторного контроля; 10— отверстие в выгородке активной зоны; 11— слой затвердевшего расплава в полостях выгородки; 12— повреждения плиты блока защитных труб.

Лишь на следующий день, новая смена благодаря свежему взгляду разобралась в ситуации, закрыла электромагнитный клапан на КД и смогла запустить принудительное охлаждение активной зоны. Но к этому времени топливо расплавилось.

Несмотря на серьёзное загрязнение самой станции, радиационные последствия для населения и окружающей среды оказались крайне незначительными. Практически все радиоактивные вещества остались в пределах АЭС. Основным вредным фактором для населения был назван психологический стресс, вызванный противоречивой информаци-ей из СМИ.

Расследование и выводы

Авария на АЭС имела широкий общественный резонанс, и для определения её при-чин и последствий было проведено сразу несколько независимых расследований. О се-рьезности подхода к расследованию говорит количество комиссий, созданных для рас-следования аварии:

  • Комиссия президента США;
  • Комиссия сената США;
  • Комиссия губернатора штата Пенсильвания;
  • Комиссия комитета по ядерному регулированию (с целью минимизации возможного конфликта интересов, комиссия по ядерному регулированию поручила ведение своего специального расследования независимой юридической фирме «Rogovin, Stern and Huge»);
  • Комиссия комитета по вопросам окружающей среды;
  • Комиссия института электроэнергетических исследований (EPRI).

Наиболее масштабными из них можно назвать расследование комиссии президента США. Собранный одной только президентской комиссией материал занял более 90 по-гонных метров библиотечных полок.

Корень проблем с безопасностью комиссия связала в первую очередь с людьми, а не с техникой, хотя последняя и играет свою немаловажную роль. Под «людьми» здесь понимаются не конкретные личности, а вся «система» которая производит, эксплуатиру-ет и контролирует атомные станции. Выражение «культура безопасности» тогда еще не «созрело» чтобы войти в обиход в атомной отрасли. Но, вывод комиссии можно интер-претировать именно как недостаток культуры безопасности.

Были отмечены следующие основные недостатки:

  • Слабая тренировка персонала, недостаточная для управления станцией в аварийных ситуациях;
  • Противоречивая эксплуатационная документация;
  • Опыт предыдущей эксплуатации не был доведён до операторов.

123123

Анализ причин аварии

Исходными событиями аварии стали отказы оборудования, однако сами по себе эти отказы не могли привести к столь серьёзным последствиям. Основной вклад в развитие аварийной ситуации внесли:

  • неспособность операторов вовремя распознать утечку через неисправный клапан;
  • вмешательство операторов в автоматическую работу системы аварийного охлаждения.

Устранение любого из этих факторов превратило бы аварию в сравнительно малозначительный инцидент.

Почему не смогли обнаружить утечку через клапан КД?

a) Указателя фактического положения запорного органа клапана предусмотрено не было, а лампа на панели управления сигнализировала лишь о наличии питания на его приводе, соответственно, сигнал указывал на то, что клапан закрыт (человеческий фак-тор – недостатки конструирования);

b) Уровень воды в контуре определялся по датчикам на КД, а на реакторе не было таких датчиков. В КД не было снижения уровня, он наоборот возрастал из-за выдавлива-ния паром воды из реактора (человеческий фактор – недостатки конструирования);

c) Косвенные признаки, такие как повышенная температура в трубопроводе после клапана и протечки в бак-барботер не были приняты во внимание, т.к. к уже длительное время, в нарушение требований нормативов, энергоблок работал при протечке через за-творы предохранительных клапанов превышающем допустимые значения и операторы сочли, что повышенная температура и протечки в барботёр результат данной протечки (человеческий фактор – эксплуатация энергоблока с дефектом);

d) Не было сигнализации о повышенном уровне радиации в атмосфере гермообо-лочки, возможно, порог срабатывания датчика был некорректно установлен (человече-ский фактор – неверная настройка оборудования или ее неисправность).

Почему состоялось ошибочное вмешательство операторов в автоматическую работу системы аварийного охлаждения?

Анализ действий персонала показал неудовлетворительное понимание им основ-ных принципов работы реакторов типа PWR (аналог ВВЭР). Одним из таких принципов является поддержание достаточно высокого давления в реакторе для предотвращения вскипания теплоносителя. Рассмотрим подробнее три недостатка, отмеченных комисси-ей по расследованию.

1. Слабая тренировка персонала, недостаточная для управления станцией в ава-рийных ситуациях

Обучение операторов было нацелено, прежде всего, на их работу при нормальной эксплуатации. Поэтому, наблюдая конфликтующие симптомы (с одной стороны рост уровня воды в КД, с другой падение давления в контуре), персонал предпочел отдать приоритет регулированию уровня в компенсаторе давления, а не поддержанию давления в контуре.

Операторы не восприняли всерьёз автоматическое включение системы безопасно-сти ещё и потому, что на Три-Майл-Айленд эта система за последний год срабатывала четыре раза по причинам, никак не связанным с потерей теплоносителя.

Реакторная установка оказалась в состоянии, которое не было учтено при её созда-нии. В распоряжении персонала не было инструментов, позволявших контролировать и ликвидировать подобные аварии. Все последующие действия эксплуатирующей органи-зации носили импровизационный характер и не были основаны на заранее просчитанных сценариях.

(Человеческий фактор – плохая подготовка персонала, недостатки проекти-рования).

2. Противоречивая эксплуатационная документация.

В эксплуатационной документации был определён перечень признаков течи из пер-вого контура, одни из них действительно имели место, например падение давления в ре-акторной установке, повышение температуры под гермооболочкой и наличие воды на её нижнем уровне. Однако операторов привело в замешательство отсутствие симптомов, которые они считали ключевыми: не было снижения уровня в КД (он, наоборот, возрас-тал).

Свой вклад в дезориентацию управляющего персонала внесли недостатки блочного щита управления (БЩУ). Были выявлены серьёзные проблемы с человеко-машинным интерфейсом на АЭС. Замечания касались как логики работы, так и физического распо-ложения приборов и ключей на панелях щита. Так, в первые минуты аварии на БЩУ сработала аварийная сигнализация более чем по ста параметрам, которые никак не были ранжированы по степени значимости. Например, уже упоминавшийся выше факт об от-сутствии указателя конечного положения клапана (открыт-закрыт).

(Человеческий фактор – недостатки эксплуатационных инструкций, недо-статки конструирования).

3. Опыт предыдущей эксплуатации не был доведён до операторов.

Комиссия констатировала отсутствие «замкнутого цикла» при эксплуатации АЭС: ранее имевшие место инциденты, связанные с безопасностью, хоть и были известны и отчасти изучались, но их анализ не доводился до логического завершения, а получен-ный в результате анализа опыт не передавался лицам и организациям, обязанным его учитывать.

Так факты ошибочного отключения персоналом системы аварийного охлаждения реактора (инцидент на АЭС Дэвис-Бесс 24 сентября 1977 года) были известны произво-дителю реакторной установки, и за 13 месяцев до аварии на Три-Майл-Айленд в Babcock and Wilcox велась внутренняя переписка о необходимости доведения до опера-торов АЭС чётких рекомендаций по обращению с этой системой. Однако ни одной новой инструкции выпущено не было.

(Человеческий фактор – недостатки коммуникации, отсутствия практики исполь-зования опыта эксплуатации).

Последствия аварии для атомной отрасли

Удивительно, но авария на АЭС Три-Майл-Айленд не имела серьезных послед-ствий для здоровья людей и экологии, однако она оказала самое серьезное влияние на умы людей и американскую ядерную энергетику.

Авария вызвала широкий резонанс в США, началась антиядерная кампания, ре-зультатом которой явился постепенный отказ от строительства новых энергоблоков. Из 125 строившихся в США на тот момент объектов атомной энергетики — 50 были закон-сервированы. В результате, ядерная энергетика США с 80-х годов практически не разви-валась, что не мешает ей оставаться до сих пор самой мощной в мире, на осень 2017 го-да в США эксплуатируются 99 атомных энергоблоков, производящих пятую часть элек-тричества в стране.

Все работы по устранению последствий аварии были завершены лишь к 1993 году!

Имелись и положительные последствия, в первую очередь в плане организацион-ных мер, направленных на повышение безопасности АЭС.

Государственная комиссия по ядерному регулированию США изменила свои при-оритеты. Если ранее деятельность комиссии была сосредоточена на выдаче лицензий, то после аварии значительное внимание стало уделяться постоянному надзору на действу-ющих станциях. Стала проводиться систематическая оценка уровня эксплуатации, тех-нического обслуживания и инженерного сопровождения АЭС.

В самой атомной отрасли было создано несколько новых организаций. Это Центр ядерной безопасности (NSAC) и Институт по эксплуатации атомных электростанций (INPO). Их задачами стали разработка и внедрение методов повышения безопасности на АЭС и поддержание высокого уровня квалификации эксплуатирующего персонала.

По результатам расследования на Три-Майл-Айленд, действующим станциям было предписано реализовать более 6400 мероприятий для повышения их безопасности (в среднем по 90 на каждую конкретную АЭС), касающихся как оборудования, так и орга-низации эксплуатации.

Дальнейшая судьба энергоблока

Так как активная зона реактора была разрушена, то невозможно было воспользо-ваться штатными средствами извлечения топлива. Над реактором была сооружена спе-циальная поворотная платформа, на которой были установлены манипуляторы, позво-лявшие выполнять различные операции по удалению материалов активной зоны. Среди них были как простые захваты, так и более сложные механизмы для резки, сверления или гидравлического сбора фрагментов топлива. Работы по извлечению материалов ак-тивной зоны начались в октябре 1985 года, после того как была снята крышка реактора.

Первое время работа заключалась в сборе и удалении обломков с верхней части активной зоны, затем под ним обнаружилась твердая корка застывшего расплава.

Дальнейшая работа проводилась с помощью буровой установки, которая позволи-ла разрушить топливную массу на подходящие для транспортировки обломки. Работы проводились под 12-метровой толщей воды при помощи плазменной резки. Официально удаление топлива со станции было завершено в 1990 году.

Все извлечённое топливо было упаковано в специальные контейнеры и отправлено на захоронение в национальную лабораторию Айдахо.

Общая стоимость всего комплекса работ составила около одного миллиарда дол-ларов США.

Начиная с 1993 года энергоблок № 2 АЭС «Три-Майл-Айленд» находится в так называемом состоянии «сохранение под наблюдением», т.е. ядерное топливо удалено, дезактивация выполнена, достигнутый уровень безопасности энергоблока исключает риски для здоровья населения.

Окончательная ликвидация энергоблока запланирована совместно с первым блоком АЭС после завершения эксплуатации последнего (лицензия на его эксплуатацию продлена до 19 апреля 2034 года).

Оценка событий, с точки зрения соответствия принципам культуры безопасности

Категории КБ, несоблюдение которых способствовали аварии Несоответствующие действия
 ТРЕБОВАНИЯ НА ПОЛИТИЧЕСКОМ УРОВНЕ
 Заявления о политике в области безопасности
В заявлении о политике в области безопасности говорится о приверженности достижению наилучших показателей по всем видам деятельности, важным для безопасности атомных стан-ций, проясняя, что безопасность атомной станции является самым высоким приоритетом, превосходящим при необходимости фактор производства и соблюдение графика работ. Энергоблок работал с дефектом (протечки че-рез клапан), видимо дотягивая до очередного планового ремонта.
Регулирующий орган имеет весомое влияние на безопас-ность в пределах своей компетентности, и эффективная Культура безопасности распространяется на его собственную организацию и персонал. Основа при этом заложена в заявлении о политике в области безопасности. Оно определяет приверженность применению законодательства и действиям, способ-ствующим безопасности станции, защите отдельных лиц и населения, а также сохранению окружающей среды До аварии регулирую-щий орган занимался только выдачей лицензий, но не осуществлял надзор.
 ТРЕБОВАНИЯ К РУКОВОДИТЕЛЯМ
 Определение и контроль практики выполнения работ
Руководители обеспечивают неукоснительное и точное испол-нение работ, связанных с ядерной безопасностью. Необходимой основой для этого обычно является иерархия действующих документов, начиная от общих директив и кон-чая детальными рабочими инструкциями, которые являют-ся ясными, недвусмысленными и образуют единый пакет. Эти документы проходят официальную экспертизу, проверя-ются и испытываются в рамках системы обеспечения качества в организации. Для этого используются официально утвер-жденные методы контроля Одной из основных причин, приведших к аварии, комиссия определила противоречия в эксплуатационной документации
 Квалификация и подготовка
Руководители обеспечивают, чтобы компетенция персонала полностью соответствовала квалифицированному исполнению ими должностных обязанностей. Обучение постепенно обеспечивает больше, чем только техническое мастерство или детальное знание руководства, кото-ое должно строго выполняться. Эти существенные требования дополняются более широкой подготовкой, обеспечиваю-щей понимание каждым значимости его обязанностей и по-следствий ошибок, вызванных неправильными представ-лениями или недостаточной старательностью. Одной из основных причин, приведших к аварии, комиссия определила слабую трени-ровку персонала, недостаточную для управ-ления станцией в ава-рийных ситуациях
 Ревизии, аналитические обзоры и сравнения
Управленческая ответственность включает применение прак-тики мониторинга, который содержит не только практические меры по обеспечению качества, но, например, и регулярные обзоры программ подготовки персонала, процедур его назначения, практики выполнения работ, контроля документации и системы обеспечения качества Руководители организуют эту работу так, чтобы из любых источников соответствующего опыта, исследований, технических разработок, данных эксплуатации и событий, важных для безопасности, можно было извлечь пользу; все это тща-тельно оценивается по своему содержанию. Одной из основных причин, приведших к аварии, комиссия определила то, что опыт предыдущей эксплуатации не был доведён до операторов
 ПОВЕДЕНИЕ ОТДЕЛЬНЫХ ЛИЦ
 Критическая позиция

Прежде чем человек приступит к исполнению каких-либо задач, связанных с безопасностью, у него проявляется критиче-ская позиция, вызывающая перечисленные ниже вопросы:

  • Понимаю ли я задачу?
  • В чем состоит моя ответственность?
  • Какова ее связь с безопасностью?
  • Достаточны ли мои знания для продолжения работы?
  • В чем состоит ответственность других?
  • Возможны ли какие-либо необычные обстоятельства?
  • Нужна ли мне помощь?
  • Каковы могут быть ошибки?
  • Каковы могут быть последствия отказов или ошибок?
  • Что нужно сделать, чтобы избежать отказов?
  • Что я должен делать, если отказ произойдет?
Сложившаяся ситуация с течью теплоносителя не была учтена при проектировании АЭС и знаний персонала было недостаточно. Операто-ры столкнулись с симп-томами, которых не по-нимали. Сочетание снижавшегося давления и растущего уровня в компенсаторе давления не было описано в экс-плуатационной доку-ментации.
 Строго регламентированный и взвешенный подход

Включает:

  • понимание рабочих процедур;
  • точное исполнение этих процедур;
  • готовность к неожиданному развитию событий;
  • прекращение работы и обдумывание возникшей про-блемы;
  • обращение за помощью при необходимости;
  • особое внимание к методичности, своевременности и упо-рядоченности;
  • исполнение работ с особой тщательностью;
  • строгое следование установленной последовательности операций
При возникновении ситуации, когда появились признаки течи из перечня указанного в эксплуатационной документации (падение давления в реакторе, повышение температуры под гермооболочкой и наличие воды на её нижнем уровне), операторы не включили систему подпитки, как того требовала инструкция.

 

Из описанного можно сделать вывод, что культура безопасности это действительность, объективно существующая вне зависимости от наличия или отсутствия такого термина. И низкий уровень состояния культуры безопасности отрицательно сказался на безопасности эксплуатации АЭС Три-Майл Айленд. 

В дальнейшем будет выполнен подобный анализ в отношении двух других круп-нейших аварий на АЭС, имевших место после аварии на АЭС Три-Майл Айленд, аварии на ЧАЭС и на АЭС Фукусима.

Р.А. Камилов, Ведущий инструктор УТЦ ОП АРС НАЭК «Энергоатом».

Оставить комментарий

Make sure you enter all the required information, indicated by an asterisk (*). HTML code is not allowed.