証明されていないシステムで発生する可能性のある障害

「すべての男性は間違いを犯しがちです。」

—ジョン・ロック

前のセクションでは、しばらくの間正常に動作しているシステムのコンポーネント障害を扱いますが、このセクションでは、新しいシステムを悩ませている問題に焦点を当てます。

この場合、故障モードは一般に経年劣化の種類ではありませんが、人間によって引き起こされた設計と組み立ての間違いに関連しています。

この場合、接続不良は通常、間違ったポイントへの接続やコネクタの製造不良などのアセンブリエラーが原因です。

短絡障害も見られますが、通常、誤接続（導体が誤って接地点に接続されている）またはボックスカバーの下にワイヤーが挟まれていることが含まれます。

新しいシステムで見られるもう1つの配線関連の問題は、配線が近接していることによる異なる回路間の静電干渉または電磁干渉の問題です。

この種の問題は、ワイヤのセットを互いに近すぎて配線することによって簡単に発生し（特に、信号ケーブルを電力導体の近くに配線する）、テスト機器で識別して特定するのが非常に難しい傾向があります。

特に問題のプロジェクトがすでに機能しているシステムへの追加である場合は、ヒューズの溶断や回路ブレーカーのトリップが問題の原因となる可能性があります。

負荷が予想よりも大きくなる可能性があり、その結果、電源装置が過負荷になり、障害が発生する可能性があります。

新しく組み立てられたシステムの場合、コンポーネントの障害確率は、経年劣化するオペレーティングシステムの場合ほど予測できません。

任意能動的または受動的なコンポーネントのタイプは、輸送時の特定の感度を除いて、ほぼ同じ確率で「箱から出して」欠陥があるか不正確な値であることが判明する場合があります（つまり、壊れやすい真空管または静電的に敏感な半導体コンポーネント）。

さらに、これらのタイプの障害は、年齢や一時的な障害によって引き起こされる障害ほど、視覚や嗅覚で簡単に特定できるとは限りません。

マイクロプロセッサベースのコンポーネントを使用する大規模なシステムでますます見られるように、「プログラミング」の問題は、マイクロプロセッサ以外のシステムを、誤った時間遅延リレー設定、リミットスイッチのキャリブレーション、およびドラムスイッチシーケンスの形で悩ませる可能性があります。

動作を制御するための構成「ジャンパー」またはスイッチを持つ複雑なコンポーネントは、適切に「プログラム」されていない可能性があります。

コンポーネントは、許容範囲外の新しいシステムで使用される可能性があります。たとえば、電力定格が低すぎる、許容誤差が大きすぎる抵抗器が取り付けられている可能性があります。

センサー、機器、および制御メカニズムは、キャリブレーションされていないか、間違った範囲にキャリブレーションされている可能性があります。

おそらく、（特にチーフデザイナーが）特定するのが最も難しく、認識が最も遅いのは、システムが機能しないという理由だけでシステムが機能しないという設計エラーの問題です。設計どおりに機能します。

これは、設計者がシステム内の間違ったコンポーネントを指定するのと同じくらい些細なことかもしれませんし、設計者の物理学の不適切な知識のためにシステムが機能しないのと同じくらい基本的なことかもしれません。

私はかつて、油圧が不十分なレベルに低下した場合にタービンをシャットダウンするために、潤滑油チューブに低圧スイッチを使用するタービン制御システムが設置されているのを見ました。

潤滑用の油圧は、タービンによって回転するオイルポンプによって供給されました。取り付けられたとき、タービンは始動を拒否しました。

どうして？停止したとき、オイルポンプが回転していなかったため、タービンを潤滑するための油圧がありませんでした。

低油圧スイッチがこの状態を検出し、制御システムがタービンをシャットダウンモードに維持して、タービンが始動しないようにしました。

これは設計上の欠陥の典型的な例であり、システムロジックを変更することによってのみ修正できます。

ほとんどの設計上の欠陥は、システムの運用期間の早い段階で明らかになりますが、障害を引き起こす適切な条件が存在するまで、隠れたままになるものもあります。

トラブルシューティング担当者は通常、システムが「実証済み」であると想定されているため、設計エラーの可能性を見落としているため、これらのタイプの欠陥を発見するのは最も困難です。

タービン潤滑システムの例は、始動時に無視できない設計上の欠陥でした。

「隠れた」設計上の欠陥の例としては、機械の非常用クーラントシステムの故障があります。これは、特定の異常な状態に達するまで非アクティブのままであるように設計されています。この状態は、システムの寿命では決して発生しない可能性があります。

関連するワークシート：

産業技術