ANALISIS “ARBOL DE FALLAS Y ERRORES”

FTA: FAULT TREE ANALYSIS

UNIVERSIDAD REGIONAL DEL NORTE

MAESTRIA CALIDAD TOTAL SEIS SIGMA
MEDICION DE PROYECTOS

November 3, 2017
AUTOR: L.Q. YADIRA ALEJANDRA ALVARADO SOLIS
 ANALISIS “ARBOL DE FALLAS Y ERRORES” (FTA: FAULT TREE ANALYSIS)
H.A. Watson creo y utilizo este metodo por primera vez en 1962 para evaluar las condiciones de
seguridad de los sistemas de tiro de los misiles ICBM Minuteman, en Bell Telephone Laboratories en
relacion a al congtrato con Air Force.

Es un metodo de analisis deductivo que permite diferenciar entre los fallos de los componentes
de un producto o las instalaciones, y de los errores en el comportamiento humano. Este analisis parte de
la previa selección de un suceso no deseado o que se pretende evitar, ya sea de “gran magnitud” o de
“menor importancia”, con la finalidad de encontrar en ambos casos los origenes de los mismos.

Los objetivos del FTA son:

 La identificación de la causa o combinación de causas que ligan al evento máximo.

 Determinar que modos o factores que tienen una máxima contribución en el potencial de fallar
y la probabilidad de falla (no-confiabilidad) en el caso que los sistemas sean reparables, para
identificar posibles mejoras a la confiabilidad de los sistemas.
 Analizar y comparar varias alternativas de diseño para mejorar la confiabilidad de un diseño.
 Identificar los potenciales modos de falla que ocasionan la inseguridad de un sistema y la
evaluación de su correspondiente probabilidad de ocurrencia y la posibilidad de la mitigación de
fallos.
 La identificación de los eventos comunes.
 Buscar al evento o a la combinación de eventos que son los más probables causantes del evento
máximo.
 Calcular la probabilidad o la frecuencia del evento máximo.
 El cálculo de la disponibilidad o las relaciones de falla de un sistema o sus componentes
representados en el árbol de fallas.

De manera sistemática y lógica se representan las combinaciones de las situaciones que pueden
dar lugar a la producción del "evento a evitar", formando niveles sucesivos de tal manera que cada
suceso esté generado a partir de sucesos del nivel inferior, El árbol se desarrolla en sus distintas ramas
hasta alcanzar una serie de "sucesos básicos", denominados así porque no precisan de otros sucesos
anteriores a ellos para ser explicados; también alguna rama puede terminar por alcanzar un "suceso no
desarrollado" , sea por falta de información o por la poca utilidad de analizar las causas que lo producen,
como se muestra en la figura 1.

.
Figura 1. Representación grafica del árbol de fallas

Los "sucesos básicos o no desarrollados" que se encuentran en la parte inferior de las ramas del
árbol se caracterizan por los siguientes aspectos:
 Son independientes entre ellos.
 Las probabilidades de que se presenten pueden ser calculadas o estimadas.
Una vez determinado el "evento que se pretende evitar" en el sistema a analizar, se procede
descendiendo escalón a escalón a través de los sucesos inmediatos o sucesos intermedios hasta
alcanzar los sucesos básicos o no desarrollados que generan las situaciones que, en conjunto,
contribuyen a la aparición del "suceso no deseado". Para la representación gráfica de los árboles de
fallos y con el fin de estandarizar la representación se utiliza una simbología específica que se
representan en la Tabla 1.
 Tabla 1. Simbología utilizada en el análisis de fallos y errores.

La evaluación del análisis de árbol de fallos y errores puede ser cualitativa si son mínimas las
combinaciones que hacen que se produzca el evento no deseado, y cuantitativa para conocer la
probabilidad de fallo de los eventos que se presentan en el árbol como eventos no desarrollados. Según
el modo en que ha fallado el componente, se calcula la probabilidad de fallo del mismo en función de la
tasa de fallo que se puede obtener en bancos de datos y, fundamentalmente, de la propia experiencia.
Así mismo, la información proporcionada de datos estimativos sobre tasas de errores humanos permite
asignar valores probabilísticos a su ocurrencia.
Para la resolución de árboles de fallos por el método cualitativo se realizan los siguientes pasos:
1. Identificación de todas las puertas lógicas y sucesos básicos.
2. Resolución de todas las puertas en sus sucesos básicos.
3. Eliminación de los sucesos repetidos en los conjuntos de fallo.
 4. Eliminación de los conjuntos de fallo que contengan a su vez conjuntos de fallo más pequeños,
es decir, determinación de entre todas las combinaciones posibles, los conjuntos mínimos de
fallo.

De ello se extraen las siguientes consecuencias:

 Transformar el árbol de fallos en una función lógica.
 La posibilidad de simplificar la función lógica del árbol gracias a la constatación de falsas
redundancias.
 La reducción de falsas redundancias consiste en simplificar ciertas expresiones booleanas y
consecuentemente los elementos de estructura que las mismas representan.

Para la valoración de la probabilidad global de aparición del "suceso no deseado" en el análisis de

fallos por el método cuantitativo se realizan los siguientes pasos:

1. Se asignan valores probabilísticos a los sucesos primarios.

2. Se determinan las combinaciones mínimas de sucesos primarios cuya ocurrencia simultánea

garantiza la aparición del "suceso no deseado": establecimiento de los "conjuntos mínimos de
fallos".

3. Se calcula la probabilidad de cada una de las vías de fallo representada por los conjuntos
mínimos de fallos, la cual es igual al producto (intersección lógica en álgebra de Boole) de las
probabilidades de los sucesos primarios que la componen.

4. Se calcula la "probabilidad de que se produzca el "acontecimiento final", como la suma de las

probabilidades de los conjuntos mínimos de fallo, como límite superior, ya que
matemáticamente debería restarse la intersección de éstos.

El conocimiento de los valores de probabilidad de los sucesos primarios (básicos o no desarrollados)

permite:
 Determinar la probabilidad global de aparición del "suceso no deseado" o "evento que se
pretende evitar".
 Determinar las vías de fallo más críticas, es decir, las más probables entre las combinaciones de
sucesos susceptibles de ocasionar el "suceso no deseado".

En resumen el analisis de fallas y errores consta delos pasos siguientes:

1. Definir el evento superior.

2. Conocer el sistema.
3. Construir el árbol.
4. Validar el árbol.
5. Evaluar el árbol.
6. Considerar cambios constructivos.
7. Considerar alternativas y recomendar medidas preventivas.

Ejemplo: Contaminacion de agua potable en un reactor de refrigerado.

DIFERENCIA ENTRE FTA Y 5 PORQUES

El FTA es un metodo deductivo que determina las fallas y errores en un producto o proceso
utilizando las herramientas matematicas de probabilidad para llegar a los escenarios menos impactantes
para el proceso hasta los mas drasticos, aunque estos aun no se presenten y asi programar medidas
preventivas que eviten que estos sucesos sucedan, como se muestra en la figura 2.

Figura 2. Ejemplo del desarrollo de FTA.

Por otro lado el metodo de los 5 PORQUES es un metodo inductivo que se desarrolla a partir del
problema dado como se muestra en la figura 3 y se emplea como medida correctiva a un problema que
ya se esta presentando de forma recurrente, con la finalidad de contener el suceso y evitar de raiz que
se vuelva a presentar.

Figura 3, Ejemplo de desarrollo del metodo 5 PORQUES

En conclusion el FTA es un metodo que permite la prevencion de defectos y errores de operación , se
puede utlizar como metodo preventivo cuando el proceso es delicado o costoso y se requiere evitar
cualquier tipo de desperdicio incluso antes de que se presente.

Ademas se puede utilizar en combinacion con el metodo de los 5 PORQUES para eficientizar el
desarrollo del proceso y asi evitar la probabilidad de que se presenten defectos.

Por otro lado, el FTA es un metodo matematico de probabilidad, donde se deben medir correctamente
los valores aceptables y no aceptables o de lo contrario las estimaciones obtenidas con estos valores no
seran fiables y por tanto se estara lejos de solucionar los problemas.

El FTA puede ser facilmente confundible con el metodo de 5 PORQUES ya que los dos metodos tienen el
objetivo de encontrar posibles averías al sistema desde la superficie del problema hasta encontrar la raiz
del problema, pero el metodo de los 5 PORQUES solo se enfoca en encontrar la solucion inmediata a
cada problema, mientras que el FTA se enfoca en indagar todos los escenarios posibles de acuerdo a
todas las fallas y errores presentados o por presentarse y diseñar medidas preventivas que permitan
que no lleguen a suceder.