故障の木解析（FTA）完全ガイド：目的、プロセス、実践的導入

故障の木解析（FTA）は、エンジニアが故障を発生前に予測することを可能にします。トップレベルの事象から基本的な根本原因へと因果関係をマッピングすることで、FTAは抽象的なリスクを具体的で実行可能な計画に変換します。

航空宇宙から医療まで、組織はFTAを活用してレジリエンスを構築し、ダウンタイムを削減し、人命を守っています。

故障の木解析とは

FTAは、コンポーネントの故障がシステム全体の事象にどのように伝播するかをモデル化するトップダウンのグラフィカル手法です。ブール論理と確率理論を組み合わせ、信頼性エンジニアが連鎖的故障に耐える耐故障システムを設計できるようにします。

実践では、FTA図は単一コンポーネントの故障がどのように連鎖反応を引き起こし、大惨事に至るかを示します。この視覚的洞察は、予防措置、冗長設計、メンテナンス計画を導きます。

歴史的背景

FTAは1962年、ベル電話研究所で誕生しました。エンジニアたちは、米空軍のミニットマン大陸間弾道ミサイルシステムの安全確保を任されました。この手法は、故障モード影響解析（FMEA）の概念を、複雑な安全データをアクセス可能で実行可能にするグラフィカル次元によって拡張しました。

ボイングがいち早くFTAを採用し、以来、ハイリスク業界における安全解析の基盤となっています。

FTAを使用するタイミング

FTAは汎用性が高く、システム設計段階で潜在的故障を未然に防ぐために適用できるほか、運用段階で新たなリスクを評価するためにも使用できます。多くの場合、FMEAと組み合わせて包括的な安全戦略を構築するために用いられます。

FTAを採用している業界

• 航空宇宙、防衛、航空
• 発電とグリッド安全
• サイバーセキュリティとITインフラ
• 特殊化学製造
• 医療機器と医薬品
• 環境と災害管理

各分野において、単一の故障が大惨事を招く可能性があります。FTAは人と資産を守るために必要な体系的アプローチを提供します。

FTAが重要な理由

• 症状ではなく根本原因を特定
• 体系的で優先順位付けされたメンテナンスを促進
• サブシステム間の相互依存関係を評価
• ヒューマンエラーと確率データを組み込み
• 冗長性のある耐故障システムの設計を支援

故障の木のシンボルと構造

FTA図は、事象とゲートで構成される有向非巡回グラフ（DAG）です。

事象シンボル

事象は故障に寄与する発生事象を表し、それぞれ単一の入力と単一の出力を持ちます。

• トップイベント（TE） - 関心のある大惨事の結果。出力なしの長方形で表現。
• 基本事象（BE） - 根本的な故障原因。入力なしの円で表現。
• 中間事象 - 他の事象によって引き起こされる事象。入力と出力の両方を持つ長方形。
• 転送事象 - 大規模な木を簡略化するために使用。三角形で表現。
• 未展開事象 - データ不足を示す。菱形で表現。
• 条件事象 - インヒビットゲートの条件。楕円で表現。
• ハウスイベント - 確率0または1の外部事象。長方形で表現。

ゲートシンボル

ゲートは、故障がブール論理によりどのように結合するかを示します。

• ANDゲート - すべての入力が発生した場合のみ出力が発生。
• 優先ANDゲート - すべての入力が特定の順序で発生する必要あり。
• ORゲート - いずれかの入力が発生すれば出力が発生。
• XORゲート - ちょうど1つの入力が発生した場合のみ出力が発生。
• k/N（投票）ゲート - N個の入力のうち少なくともk個が発生すれば出力が発生。
• インヒビットゲート - すべての入力に加え、条件事象が必要。

FTAの種類

• 動的FTA - 時間依存的振る舞いをモデル化。
• 修復可能FTA - 修復アクションとメンテナンスを組み込み。
• 拡張FTA - マルチステートコンポーネントとランダム確率を処理。
• ファジーFTA - 不確実な要素にファジー集合理論を使用。
• 状態事象FTA - 静的木を超えた動的システム振る舞いを分析。

定性的FTAと定量的FTAは範囲が異なります：定性的分析はすべてのプロジェクトで実施され、確率データが利用可能な場合に定量的分析が追加されます。

定性的FTA

• 最小カットセット（MCS） - トップイベントを引き起こす最小の故障セットを特定。
• 最小パスセット（MPS） - システム成功に必要な最小限の機能コンポーネントセットを決定。
• 共通原因故障（CCF） - 複数の故障を引き起こす可能性のある単一要素を検出。

定量的FTA

• 既知の基本事象確率を用いて明示的な故障確率を計算。
• 確率的指標（全体故障確率）と重要度指標（コンポーネントのクリティカリティ）を算出。

例：基本事象A、B、C、Dに既知の確率がある場合、ANDゲートでA、B、Cを中間事象Eに結合し、ORゲートでEとDを結合してトップイベントTEを生成します。TEの確率はブール代数により導出されます。

FTAのステップバイステッププロセス

1. 多様なチームを編成

エンジニア、メンテナンススタッフ、運用要員を含めます。熟練したファシリテーターがブレインストーミングセッションを導き、すべての視点を考慮させます。

2. トップイベントを定義

防止したい大惨事の結果を特定します。この事象から図を開始し、下方向に展開します。

3. システム知識をマッピング

回路図、コンポーネント仕様、メーカーデータを収集。システムアーキテクチャの深い理解が正確なモデリングに不可欠です。

4. 故障の木図を構築

標準化されたシンボルとゲートを用いて、故障の伝播を表現します。

5. MCS、MPS、CCFを特定

• MCSを用いて最も脆弱な要素を標的化。
• MPSを用いてシステムを稼働させ続ける重要コンポーネントに焦点を当てる。
• CCFを用いて共有故障源をハイライト。

オプション：故障確率の計算

基本事象の確率が利用可能な場合、各クリティカルパスやカットセットの発生確率を計算。これらの値に基づき緩和策の優先順位を決定。

6. 緩和戦略の策定

• MPSコンポーネントに冗長性を実装。
• CCFに対して予防保全をスケジュール。
• CMMS（例：Limble）を用いてタスクとスペアパーツを追跡。

実践的なFTA例

車のエンジンがかからない

トップイベントは「車両が始動しない」。ORゲートが3つの主原因（バッテリー故障、燃料不足、点火系統の故障）をリンク。各枝がさらに基本事象（バッテリー上がり、オルタネーター故障、スターターモーター故障など）に分解されます。

サーバーの大惨事故障

この図は、冗長CPU、共有メモリ、単一電源を持つサーバーを示しています。インヒビットゲートでメンテナンスウィンドウをモデル化し、投票ゲートで少なくとも2つのメモリモジュールが故障した場合にシステム故障とする要件を表現しています。

FTAと他の分析手法の比較

故障モード影響解析（FMEA）

FTAはトップダウンアプローチで最終事象に焦点。FMEAはボトムアップで各コンポーネントレベルの潜在故障を探索。FTAはFMEAが見落としがちな相互依存関係を捉えます。

故障モード・影響・クリティカリティ解析（FMECA）

FMECAはFMEAを拡張し、クリティカリティに基づいて故障をランク付けし、優先的なアクションを可能にします。

事象の木解析（ETA）

ETAは単一の発生事象から「もし〜なら」を問う手法で、金融分野でよく使用されます。FTAが提供するシステム全体の俯瞰的視点には欠けています。

FTAソフトウェアの活用

複雑なシステムでは、紙上での木構造が手に負えなくなります。ソフトウェアソリューションは、図作成、MCS/MPS/CCFの計算、確率分析を自動化します。

• Visual Paradigm - 機能豊富、無料トライアルあり。
• Blocksim（ReliaSoft） - より広範な信頼性スイートの一部。
• ALD Fault Tree Analyzer - 無料、クラウドベースのオプション。

業界ニーズとチームのワークフローに合ったツールを選択してください。

参考文献

• "Fault Tree Analysis Primer" by Clifton A. Ericson II
• "Fault Tree Analysis: A Complete Guide" by Gerardus Blokdyk
• CourseraのFTAコース
• IITカルグプル工業システム工学科のYouTube講義
• xSeriCon（エンジニアリングコンサルタント・安全トレーニング企業）の動画

結論

FTAを習得することは、受動的なメンテナンスを能動的なリスク管理へと変革します。適切なチーム、手法、ツールがあれば、故障を予測し、アクションの優先順位を付け、重要システムを安全に稼働し続けることができます。

LimbleのCMMSは、データ収集からメンテナンススケジューリングまで、FTAのあらゆるフェーズをサポートします。弊社プラットフォームがいかに信頼性エンジニアリングの取り組みを効率化できるか、お問い合わせください。