JP4528492B2 - Accident analysis support system - Google Patents
Accident analysis support system Download PDFInfo
- Publication number
- JP4528492B2 JP4528492B2 JP2003076918A JP2003076918A JP4528492B2 JP 4528492 B2 JP4528492 B2 JP 4528492B2 JP 2003076918 A JP2003076918 A JP 2003076918A JP 2003076918 A JP2003076918 A JP 2003076918A JP 4528492 B2 JP4528492 B2 JP 4528492B2
- Authority
- JP
- Japan
- Prior art keywords
- cause
- order
- order cause
- analysis
- accident
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Testing And Monitoring For Control Systems (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
【0001】
本発明は、種々の業務における作業現場において発生する事故の原因分析を行う事故分析システムに関し、特に、人的要因が関わる事故の原因分析を支援する事故分析支援システムに関する。
【0002】
【従来の技術】
事故が生じると、その原因を突き止め、再発を防止するための対策を取る必要がある。このため、従来、様々な事故分析システムが提案されている。
【0003】
このような事故分析は、装置の故障や欠陥等が原因の事故、すなわち物理的要因による事故であれば、その分析も比較的簡単であると考えられる。しかし、人的要因が関わる事故は、多種の原因が複雑にからみあったものが多く、また現場での環境要因や人自身の状態により、人的要因の事故への寄与の仕方も大きく変動するため、事故原因の分析や対策の立案が困難である場合が多い。
【0004】
従来、人的要因が絡んだ事故を分析するシステムとしては、下記特許文献1に開示されたシステムが知られている。
【0005】
この事故分析システムは、事故を分析する手法の一つであるバリエーションツリー法を用いたシステムである。バリエーションツリー法とは、本来あるべき事象の流れと異なる事象(逸脱事象)により事故が発生するという考えに基づくものである。
【0006】
分析にあたっては、まず、現場において、事故が発生するまでに起きた事象を時系列的にシステムに入力する。入力後、システムがツリー状に事象を展開し、表示画面上にバリエーションツリーを表示する。ユーザは、このバリエーションツリーを参照しながら、事故の原因を分析し、対応策を練ることができる。
【0007】
【特許文献1】
特開平9−22313号公報
【0008】
【発明が解決しようとする課題】
しかし、上記事故分析システムは、バリエーションツリーの知識を持たない初心者でも、事故原因を分析するためのバリエーションツリーを効率的に作成できるように、支援するためのシステムである。すなわち、このシステムは、バリエーションツリーの作成を支援するだけであり、よって、分析者は、バリエーションツリーを見ながら、事故原因を自分で分析する必要がある。
【0009】
ところが、人的原因が関わる事故は、上述したようにその分析や対策立案が困難な場合が多い。したがって、上記事故分析システムを用いて事故分析を行うには、専門的知識が不足した分析者や初心者ではなく、心理学や人間工学的知見を持った専門家でなければ、正確で効果的な原因分析を行うことが困難である。
【0010】
本発明は、このような課題に鑑みてなされたものであり、専門的知識が不足した分析者であっても、高度な原因分析を行うことが可能な事故分析支援システムを提供することを目的とする。
【0011】
上記課題を解決するために、本発明に係る事故分析支援システムは、人的要因が関わる事故の原因分析を支援する事故分析支援システムにおいて、人的要因が関わる事故の原因を分析者が入力するための入力手段と、分析者による原因分析を支援する支援情報を表示する出力手段と、複数の原因を、n次原因(n:自然数)と、該n次原因が発生する原因であるn+1次原因として関連づけて記憶しておく記憶手段と、分析者が前記入力手段を介して事故のn次原因を入力すると、前記記録手段を参照して、当該n次原因に関連づけて記憶されているn+1次原因を前記支援情報として前記出力手段に一覧表示するように支援情報表示制御を行う制御手段と、を備え、前記制御手段は、あるn次原因に対して分析が行われている際に、当該n次原因に関連づけて前記記憶手段に記憶されているn+1次原因以外の新たなn+1次原因が、前記入力手段を介して分析者により入力されると、当該n次原因と関連付けて当該n+1次原因を前記記憶手段に記憶するように蓄積制御を行うと共に、引き続きこの新たなn+1次原因を分析者が入力したn次原因として前記記録手段を参照し、当該n次原因に関連づけて記憶されているn+1次原因がある場合に、これらを抽出して前記支援情報として前記出力手段に一覧表示する前記支援情報表示制御を継続して行うことを特徴とする。
【0012】
また、本発明に係る事故分析支援方法は、入力手段と、出力手段と、複数の原因を、n次原因(n:自然数)と、該n次原因が発生する原因であるn+1次原因として関連づけて記憶しておく記憶手段と、を備えた事故分析支援システムにより、人的要因が関わる事故の原因分析を支援する事故分析支援方法において、前記入力手段を介して分析者が事故のn次原因を前記事故分析支援システムに入力すると、前記記録手段を参照して、当該n次原因に関連づけて記憶されているn+1次原因を抽出する抽出工程と、前記抽出工程において抽出したn+1次原因を支援情報として前記出力手段に一覧表示する表示工程と、を備え、あるn次原因に対して分析が行われている際に、当該n次原因に関連づけて前記記憶手段に記憶されているn+1次原因以外の新たなn+1次原因が、前記入力手段を介して分析者により入力されると、当該n次原因と関連付けて当該n+1次原因を前記記憶手段に記憶する更新工程を行うと共に、引き続きこの新たなn+1次原因を分析者が入力したn次原因として前記記録手段を参照し、当該n次原因に関連づけて記憶されているn+1次原因がある場合に、これらを抽出して前記支援情報として前記出力手段に一覧表示する前記抽出工程及び前記表示工程を継続して行うことを特徴とする。
【0013】
また、本発明に係る事故分析支援プログラムは、入力装置と、出力表示装置と、複数の原因を、n次原因(n:自然数)と、該n次原因が発生する原因であるn+1次原因として関連づけて記憶しておく記憶装置と、を備えたコンピュータに、人的要因が関わる事故の原因分析の支援を実行させる事故分析支援プログラムにおいて、前記入力装置を介して分析者が事故のn次原因をコンピュータに入力すると、前記記憶装置を参照して、当該n次原因に関連づけて記憶されているn+1次原因を抽出する抽出ステップと、前記抽出ステップにおいて抽出したn+1次原因を支援情報として前記出力表示装置に一覧表示する表示ステップと、をコンピュータに実行させ、あるn次原因に対して分析が行われている際に、当該n次原因に関連づけて前記記憶手段に記憶されているn+1次原因以外の新たなn+1次原因が、前記入力装置を介して分析者により入力されると、当該n次原因と関連付けて当該n+1次原因を前記記憶装置に記憶する更新ステップをコンピュータに実行させると共に、引き続きこの新たなn+1次原因を分析者が入力したn次原因として前記記録手段を参照し、当該n次原因に関連づけて記憶されているn+1次原因がある場合に、これらを抽出して前記支援情報として前記出力手段に一覧表示する前記抽出ステップ及び前記表示ステップを継続してコンピュータに実行させることを特徴とする。
【0014】
【発明の実施の形態】
以下、図面を参照しながら本発明の実施の形態について説明する。
【0015】
図1は、本発明の実施の形態に係る事故分析システム1の概略を示すフローチャートである。同図に示すように、本実施の形態に係る事故分析システム1は、パーソナルコンピュータ本体(以下、「PC本体」)とする)10、出力表示装置としてのディスプレイ20及び入力装置としてのキーボード30とから構成されている。また、PC本体10は、各種演算装置としてのCPU11及びハードディスクやフラッシュメモリ等の記憶装置12を含む。また、記憶装置12は、ヒューマンエラー樹形図データベース(以下、「データベース」を「DB」とする)13を含む。ヒューマンエラー樹形図DB13には、後述するなぜなぜ分析を行う際に参照される情報が格納されている。
【0016】
次に、本実施の形態に係る事故分析システム1により事故分析を行う際の処理の流れの概要について、図2を参照して説明する。図2は、当該概要を示すフローチャートである。同図に示すように、本実施の形態に係る事故分析は、大きく分けて、時系列分析による「逸脱事象の抽出」(ステップ1(以下、「ステップ」を「S」とする))、なぜなぜ分析による「逸脱事象が発生した原因の分析」(S2)、m-SHEL分析による「事故の問題点の整理」(S3)の3つのステップから構成される。
【0017】
ここで、「逸脱事象」とは、ある作業を行うにあたって、事故が発生した時の事象と本来あるべき事象とを時系列的に比較し、事故時の事象のうち本来あるべき事象と異なっている事象のことを意味する。本来あるべき事象の流れ通りに作業が行われていれば、事故は起きないと考えられるから、この逸脱事象が、事故が発生した直接的な原因と考えられる。なお、本実施の形態では、人的要因に関する逸脱事象のみを抽出するようにしている。
【0018】
また、なぜなぜ分析とは、ある事象を発生させている原因を思いつきで考えるのではなく、規則的に、順序よく、漏れなく出し切るための分析方法である。例えば、ある事象を発生させている原因としてA及びBが考えられるとすると、次に、そのA及びBが発生している原因を、それぞれA−1及びA−2、B−1及びB−2として考え、またさらにそれらが発生している原因をそれぞれ考えるというように、複数の階層にわたって原因を考えていく手法である。なお、なぜなぜ分析については、小倉仁著「なぜなぜ分析徹底活用術」(日本プラントメンテナンス協会発行、1997年7月15日)に、詳細に説明されている。
【0019】
また、m-SHEL分析とは、事故への対策を講じるために、a)個人、b)個人と他者、c)手順、d)機器、e)環境、f)管理の6つの視点から、逸脱事象が生じた問題点を推定する手法である。
【0020】
次に、上述した「逸脱事象の抽出」(S1)の詳細について、図3及び図4を参照して説明する。
【0021】
図3は、時系列分析により、逸脱事象を抽出する際の処理の流れを説明するフローチャートである。まず、S10において、分析者が、キーボード30を介して、本来あるべき事象を事故事象に至るまで時系列に入力する。入力の際には、その事象の発生すべき時刻も一緒に入力する。次に、S11において、分析者は、事故が発生した際の事象についても、同様に入力する。分析者により入力されるこれらの事象及びその発生時刻は、PC本体10内の記憶装置12に格納される。
【0022】
続いて、S12において、PC本体10内のCPU11は、記憶装置12に格納されている本来あるべき事象と事故時の事象とを時刻毎に対比して、異なる項目、すなわち逸脱事象を抽出する。この場合の異なる項目とは、作業者の行動に関する事象についてのみ、逸脱事象として抽出し、装置等の物理的事象については、たとえ異なる項目があったとしても、抽出しない。そして、S13において、この抽出された逸脱事象が、記憶装置12内に格納されて記録される。
【0023】
図4は、S1の逸脱事象抽出の結果の一例を示す図であり、同図に示す内容が、ディスプレイ20に表示され、分析者に呈示される。同図には、作業者が引くレバーを間違ったために、機械が爆発したケースについての抽出結果が示されている。本来あるべき事象として、時刻0:00に「シグナルが点滅する」、時刻0:01に「作業者がシグナルの点滅を確認する」、時刻0:02に「作業者がレバーIを引く」、時刻0:03に「メータの針が左に振れる」、時刻0:04に「機械が停止する」が、作業者により入力されている。
【0024】
これに対して、事故時の事象の流れは、時刻0:00に「シグナルが点滅した」、時刻0:01に「作業者がシグナルの点滅を確認した」、時刻0:02に「作業者がレバーIIを引く」、時刻0:03には何も起こらず、時刻0:04に「機械が爆発した」という事故が発生している。この場合、作業者の行動に関する逸脱事象は、時刻0:02の「作業者がレバーIIをひく」という事象であるから、時刻0:02の箇所に、逸脱事象▲1▼であるという表示がなされている。
【0025】
次に、上述した「逸脱事象が発生した原因の分析」(S2)の詳細について、図5及び図6を参照して説明する。
【0026】
図5は、なぜなぜ分析により、逸脱事象が発生した原因を分析する際の処理の流れを示すフローチャートである。また、図6は、ヒューマンエラー樹形図DB13内に格納されている情報を概念的に示す図である。
【0027】
図5に示すように、まず、S200において、S1で抽出されて記憶装置12内に格納されている逸脱事象が、ディスプレイ20に表示される。続いて、S201では、分析者が、S1で表示された逸脱事象の1次原因を推定し、キーボード30を介して入力する。この入力された1次原因は、記憶装置12に格納されると共に、ディスプレイ20に表示される。
【0028】
次に、S202に進み、PC本体10内のCPU11が、1次原因の原因(2次原因)を抽出するために、記憶装置12内のヒューマンエラー樹形図DB13を検索する。S203では、1次原因の原因としてマッチする原因がある場合には、S204に進み、反対にマッチする原因がない場合には、S207に進む。
【0029】
S204では、S203で2次原因として抽出された原因をディスプレイ20上に表示する。ここで、図6に示すように、ヒューマンエラー樹形図DB13内には、種々の原因が他の原因と関連づけて格納されている。例えば、あるx次原因について見ると、このx次原因が発生する原因、すなわちx+1原因と関連づけて格納されている。よって、CPU11は、分析者によって入力された1次原因と関連づけられている2次原因を選択肢として抽出する。
【0030】
次に、S205では、分析者が、この選択肢として表示された原因の中から、1次原因の原因(2次原因)として適切な原因を選択する。この選択は、1つの原因を選択しても良いし、複数の適切な原因がある場合には、複数の原因を2次原因として選択しても良い。また、2次原因として適切な原因がない場合には、選択しないでS207に進む。
【0031】
S205において、分析者が適切な原因を選択した場合には、その選択肢が2次原因として決定される(S206)。この決定された2次原因は、記憶装置12に格納されると共に、ディスプレイ20に2次原因として表示される。また、S203でマッチする原因がない、又はS205で適切な選択肢がない、としてS207に進んだ場合には、分析者が自ら1次原因の原因(2次原因)を推定し、キーボード30を介して入力する。この入力された2次原因と1次原因の関連づけは、ヒューマンエラー樹形図DB13に格納されていない情報であるので、S208において、記憶装置12内のヒューマンエラー樹形図DB13内に格納される。そして、この入力されたものが2次原因として決定され(S206)、上記の場合と同様に、記憶装置12に格納されると共に、ディスプレイ20に表示される。
【0032】
次に、S209に進み、2次原因の決定の場合と同様に、2次原因の原因である3次原因の決定が同様に行われる。このように、なぜなぜ分析により、次々にその原因を探っていき、S220乃至S224により最後のn次原因が決定すると、S2の逸脱事象が発生した原因の分析は終了する。分析を何次まで行えば良いかについては、逸脱事象を発生させている原因が漏れなく出し切られ、S3の事故の問題点の整理において、確実で効果的な防止策を出せるような原因が見つかったと分析者が判断すれば、そこで原因分析を終わらせるようにすれば良い。
【0033】
このように、本実施の形態では、なぜなぜ分析により逸脱事象の原因分析をするにあたって、ヒューマンエラー樹形図DB13を用いて、原因の選択肢をディスプレイ20に表示し、分析者に呈示するようにしているので、簡単に逸脱事象の原因分析を行うことができる。特に、本実施の形態の分析対象である人的要因が関わる事故は、心理学者等の専門家でなければ、正確で効果的な原因分析を行うことが難しいが、本システムによれば、そのような専門家でなくても、比較的容易に原因分析を行うことが可能である。
【0034】
また、本実施の形態では、S208及びS226に示すように、新たな原因同士の関連づけが、ヒューマンエラー樹形図DB13に追加して蓄積され、以後のなぜなぜ分析では、この更新されたヒューマンエラー樹形図DB13を用いることができる。よって、本実施の形態に係る事故分析システム1を使用し続けることで、より効果的な事故分析システムを構築することができる。特に特定の現場で使用し続ければ、その現場に適した効果的な事故分析システムを構築できる。
【0035】
次に、上述したm-SHEL分析を用いた「事故の問題点の整理」(S3)の詳細について、図7及び図8を参照して説明する。図7は、「事故の問題点の整理」で用いられるm-SHEL分析における6つの視点を示す図である。
m-SHEL分析は、図7に示すように、a)本人の性格や態度などに関する「個人」、b)本人と本人以外との意思疎通や依存心などに関する「個人と他者」、c)本人と手順やマニュアルなどに関する「手順」、d)本人と機器や道具などに関する「機器」、e)本人と作業環境などに関する「環境」、f)本人と教育や監督、施策などに関する「管理」の6つの視点に基づいて、逸脱事象の発生原因の背後にある要因(問題点)を分析する手法である。
【0036】
S3の自己の問題点の整理では、分析者が、ディスプレイ20上に表示されたS2による逸脱事象発生原因の分析結果を見ながら、このm-SHEL分析の手法を用いて、逸脱事象の発生原因の背後にある要因(問題点)を分析し、キーボード30を介して入力する。この問題点は、記憶装置12に格納されると共に、ディスプレイ20に表示される。そして、分析者は、その問題点の一覧を見ながら、これらを改善するための対策を立案する。
【0037】
このように、本実施の形態に係る「事故の問題点の整理」では、m-SHEL分析により、様々な視点からの問題点が抽出されているので、分析者は、効果的な対策を施すことができる。また、人的要因を個人(本人)と他者(本人以外)に分けることで、個人要因と対人関係要因をより明確に分析することができる。作業が行われる現場では、単独作業よりも複数の人間が連携した作業が多いため、このように分類した視点で問題点を分析すれば、より的確な問題点を指摘し、よって、より効果的な対策を立案することができる。
【0038】
図8は、上述した逸脱事象の抽出(S1)と同様の事例をモデルにして、m-SHEL分析による分析を行った結果を示す図である。同図に示すように、「個人」の視点で見ると、「何かに集中すると周りが見えなくなる性格である」といった問題点、また、「個人と他者」の視点で見ると、「社員全体に過度に効率を重視する傾向がある」といった問題点、また、「手順」の視点で見ると、「通常と異なる作業の確認手順が決められていない」といった問題点が、分析により見出される。さらに、「機器」の視点で見ると、「レバーIとレバーIIが隣接しており、形状も似ていて誤りやすい」といった視点、また、「環境」の視点で見ると、「操作室が暗く、レバーの位置が見分けにくい」といった問題点、また、「管理」の視点で見ると、「作業計画に余裕がなく、列車遅れなどにより作業時間が不十分なことが多い」といった問題点が見出される。
【0039】
なお、このモデルでは、6つの視点全てに対して、問題点を指摘しているが、必ずしも全ての視点に対して指摘する必要はなく、適切な問題点を見出した視点に関してのみで良い。
【0040】
次に、具体的な事例に沿って、本実施の形態に係る事故分析システム1による分析結果を説明する。本事例は、「A駅からB駅に向かって運行している999列車の車掌が、B駅の所定停止位置を100m行過ぎて停車した列車の停止位置を確認しないままドアを開扉してしまった。その後、車掌は、旅客の安全を確認してから、運転士と打合せて列車を後退させ、所定停止位置に停止した後に、旅客の乗降を行った。」、という事故事例である。
【0041】
図9は、本具体例における時系列分析による逸脱事象の抽出結果(S1)を示す図である。上述したように、S1では、分析者により入力された「時刻」、「本来あるべき事象の流れ」及び「事故時の事象の流れ」の情報を基に、事故分析システム1が抽出するものである。また、この抽出結果はディスプレイ20に表示される。
【0042】
同図に示すように、逸脱事象▲1▼は、「時刻」10:22:00に、「本来あるべき事象の流れ」として、車掌が車内巡回から戻っているべきであるのに、「事故時の事象の流れ」は、車掌が旅客からの苦情対応に追われて戻っていないことである。逸脱事象▲2▼は、「時刻」10:22:30に、「本来あるべき事象の流れ」として、車掌が列車状態に注意するべきであるのに、「事故時の事象の流れ」は、まだ車内巡回から戻っていないため、注意行動をとっていないことである。逸脱事象▲3▼は、時刻「11:22:40」に、「本来あるべき事象の流れ」として、車掌がホーム上の旅客状態を確認すべきであるのに、「事故時の事象の流れ」として、車内巡回から戻ったところであり、確認行動をとっていないことである。逸脱事象▲4▼は、時刻「11:22:55」に、「本来あるべき事象の流れ」として、車掌が列車の停止位置を指差して喚呼確認を行うべきであるのに、「事故時の事象の流れ」としては、指差喚呼確認行動をとっていないことである。
【0043】
続いて、本具体例における逸脱事象が発生した原因の分析結果(S2)について説明する。図10は、上記逸脱事象▲1▼の発生原因の分析結果を示す図、図11は、上記逸脱事象▲4▼の発生原因の分析結果を示す図である。ここで、本具体例では、上記逸脱事象▲1▼乃至▲4▼のうち、本事故の根幹的な逸脱事象▲1▼及び▲4▼について、分析結果を示している。これらの分析結果は、上述したように、分析者が事故分析システム1を用いてなぜなぜ分析することで得られるものである。
【0044】
図10に示す逸脱事象▲1▼「車掌が車内巡回から戻っていなかった」の場合には、その1次原因は、「車掌が車内巡回から戻るのを失念したため」、2次原因は、「車掌の注意が旅客対応にそれたため」、3次原因は、「車掌が旅客対応を切り上げられなかったため」、4次原因は、「車掌が難解な旅客対応訓練を受けていなかったため」との原因分析がされている。
【0045】
また、図11に示す逸脱事象▲4▼「車掌が停車位置を指差喚呼確認しなかった」の場合には、その1次原因は、「車掌が停止位置の確認を忘れたため」、2次原因は、「車掌の注意がドアを開けることにそれたため」、3次原因は、「車掌が入駅時に車内巡回から戻っていなかったため」及び「車掌の意識が安全よりも定時運転に向く傾向があるため」との原因分析がされている。
【0046】
ここで、逸脱事象▲4▼のケースを例にとって、さらに、なぜなぜ分析の詳細について説明する。図12は、本具体例における図6に示したヒューマンエラー樹形図DB13内の情報の一部を示す図である。なお、上述した本実施形態の説明では、「逸脱事象」から「1次原因」を分析する際には、分析者が手入力により行うこととし、「n次原因」から「n+1次原因」を分析する際のみヒューマンエラー樹形図DB13を用いているが、本具体例では、前者の場合にもヒューマンエラー樹形図DB13を用いて分析している。これは、「逸脱事象」の内容によっては、ある原因と他の原因との関連づけがそのまま適用できる場合があるからである。このように、「逸脱事象」から「1次原因」の分析を行う段階からヒューマンエラー樹形図DB13を用いれば、図5のS201と、S202乃至S206のように、処理を分ける必要がなくなるので、システム構成を簡略化することができる。
【0047】
まず、「逸脱事象」から「1次原因」の分析にあたっては、「逸脱事象」が「〜しなかった」であり、図12を参照すると、「忘れたため」及び「〜しなくても良いと思ったため」が1次原因としてマッチする(S203に相当)ので、これらが選択肢としてディスプレイ20に表示され、分析者に呈示される(S204に相当)。図12に示すように、本具体例では、分析者が「忘れたため」を選択している(S205に相当)。なお、何を「忘れた」かという、1次原因の目的語である「車掌が停止位置の確認を」の部分については、分析者が適宜手入力などするようにすれば良い。本実施の形態に係るなぜなぜ分析においては、n次原因に対するn+1原因の選択肢を、心理学的要素を考慮して呈示することが重要であり、目的語については、心理学的素養の無い人であっても、容易に当て嵌めることができるからである。
【0048】
続いて、1次原因「車掌が停止位置の確認を忘れたため」から2次原因の分析にあたっては、図12を参照して、「注意が〜にそれたため」、「ぼんやりしたため」、「通常は“しない”ことが多かったため」及び「直前に“しない”作業をしたため」との4つの選択肢が分析者に呈示される(S222)。本具体例では、分析者は、「注意が〜にそれたため」を選択している(S223)。次に、2次原因「車掌の注意がドアを開けることにそれたため」から3次原因の分析にあたっては、ヒューマンエラー樹形図DB13内にマッチングする情報がないため(S221の“No”の場合に該当)、分析者が、「車掌が入駅時に車内巡回から戻ってきていなかったため」及び「車掌の意識が安全よりも呈示運転に向く傾向があるため」と手入力している。前者の3次原因は、逸脱事象▲4▼と同じであり、また、ここまでの分析で、分析者は取りあえず原因が漏れなく出されたと判断したため、ここで分析を終了している。
【0049】
次に、本具体例のm-SHEL分析結果(S3)について説明する。図13は、上記逸脱事象▲1▼のm-SHEL分析結果を示す図、図14は、上記逸脱事象▲4▼のm-SHEL分析結果を示す図である。
【0050】
分析者は、図10に示す逸脱事象▲1▼の発生原因の分析結果を見ながら、m-SHEL分析により、各視点の問題点を指摘するのであるが、逸脱事象▲1▼のm-SHEL分析結果は、図13に示すように、2つの視点に関する問題点を指摘している。一つは、c)「手順」の視点による「旅客対応に関するマニュアルが明確に定まっていなかった」といった問題点であり、もう一つは、f)「管理」の視点による「車掌に難解な旅客対応の教育、訓練を行ってなかった」といった問題点である。
【0051】
また、逸脱事象▲4▼の分析結果は、図14に示すように、b)「個人と他者」の視点による「車掌の意識が、安全よりも定時運転を重視する傾向がある」といった問題点、及びd)「機器」の視点による「停止位置に停車していなくてもドアが開く構造である」といった問題点が指摘されている。図13及び図14に示すm-SHEL分析結果は、分析者によりキーボード30を介して入力され、記憶装置12に格納される。
【0052】
図15は、図13及び図14に示す本具体例に係る自己の問題点をまとめて表示する図である。図15に示す内容は、CPU11が、記憶装置12内に格納されている逸脱事象▲1▼及び逸脱事象▲4▼の問題点を集計して作成され、また、ディスプレイ20に表示される。分析者は、同図を参照しながら、本具体例の事故に対する防止策を立案する。
【0053】
図16は、図15を参照しながら、分析者が立案した本具体例の事故に対する対策である。同図に示すように、視点b)「個人と他者」の問題点に対しては、2つの対策を立案している。一つめの対策として、「点呼の時に確認動作の意味を指導し、焦っている時ほど、きっちり確認動作を行うように指導した」、その目的は、「焦った時にも確認動作をきっちり行えるよう、意識付けを行うこと」であり、責任者は、「区長」、施行者は、「当直係長」、対象は、「車掌」、期限/期間は、「2002/8/20-2002/9/12」、監査方法は、「点呼の注意事項の確認」、監査時期は、「3ヶ月後」という対策を立案している。
【0054】
また、視点b)の問題点に対する二つめの対策として、「停止位置の確認も指差喚呼して行うこととし、マニュアルに記載すると共に、変更点を掲示した」、その目的は、「車掌の停止位置確認に対する意識を高めること」であり、責任者は、「区長」、施行者は、「指導係長」、対象は、「車掌」、期限/期間は、「2002/8/20マニュアル改訂、2002/8/12-2002/8/31提示」、監査方法は、「マニュアル、提示文書の確認」、監査時期は、「3ヶ月後」という対策を立案している。
【0055】
そして、視点c)手順及びf)管理の問題点に対する対策として、「旅客への対応の切り上げをよくあるパターンごとにマニュアル化し、それぞれの想定の下でシミュレーション訓練を行い、今後年1回と新人教育にシミュレーション教育を導入することとした」、その目的は、「車掌が適切に旅客対応を切り上げることが出来るようにすること」であり、責任者は、「区長」、施行者は、「指導係長」、対象は、「車掌」、期限/期間は、「2002/8/20-2002/8/31、年1回、新人教育」、監査方法は、「マニュアル、教育実績の確認」、監査時期は、「3ヶ月後」という対策を立案している。
【0056】
ここで、本実施の形態に係る事故分析システム1の機能は、PC本体にこれらの機能を実現するためのプログラムをインストールすることで実現される。このプログラムの配布は、記録媒体を経由して行われても良く、ネットワークを介して行われても良い。
【0057】
以上、本発明の実施の形態について詳細に説明したが、本実施の形態に係る事故分析システムによれば、まず事故を引き起こした逸脱事象を抽出し、この逸脱事象が発生した原因を分析してから、逸脱事象が発生する問題点を抽出し、この問題点を防止するための対策を立案して、事故の発生を防止している。よって、従来のように事故全体の防止を漠然と捉えるのではなく、事故防止対策の対象を明確化したうえで、効果的な対策を立案することができる。
【0058】
また、本実施の形態においては、逸脱事象が発生した原因の分析にあたって、事故分析システムが、ヒューマンエラー樹形図DBを用いながら、なぜなぜ分析の選択枝を分析者に呈示するようにしているので、心理学や人間工学的知見などの専門的知識が不足した分析者であっても、人的要因を考慮した高度な原因分析を行うことができる。また、なぜなぜ分析の際に、ヒューマンエラー樹形図DB内に予め用意された原因の関連づけの中にマッチする原因がない、と分析者が判断した場合には、当該分析者が入力する原因が、新たな関連づけとしてヒューマンエラー樹形図DB内に格納される。このようにして、本事故分析システムを用いて特定の現場で分析を繰り返すことにより、本事故分析システムが、それぞれの現場に応じた原因の関連づけを学習し、よりそれぞれの現場に適合したシステムとして発展することができる。
【0059】
また、本実施の形態においては、逸脱事象の抽出を、分析者により入力された「本来あるべき事象の流れ」と「事故時の事象の流れ」とから、CPUが自動的に行っているので、分析者の負担を大きく軽減することができる。
なお、本発明は、本実施の形態に限定されるものではなく、本発明の主旨を逸脱しない範囲で種々の変形が可能である。例えば、本実施の形態に係る事故分析システムでは、逸脱事象が発生した原因の分析において、人的要因に関わる逸脱事象のみを抽出するようにしているが、物理的要因に関わる逸脱事象を一緒に抽出するようにしても良い。この場合には、ヒューマンエラー樹形図DBに物理的要因についての関連づけ情報も格納し、人的要因の場合と同様になぜなぜ分析を行うようにすれば良い。
【0060】
【発明の効果】
以上詳細に説明したように、本発明によれば、心理学や人間工学的知見の専門知識が不足した分析者であっても、高度な原因分析を行うことが可能な事故分析支援システムを提供することができる。
【図面の簡単な説明】
【図1】本発明の実施の形態に係る事故分析システムの概略構成を示す図である。
【図2】本実施の形態に係る事故分析システムにより事故分析を行う際の処理の流れの概要を示すフローチャートである。
【図3】本発明の実施の形態に係る逸脱事象を抽出する際の処理の流れを説明するためのフローチャートである。
【図4】本発明の実施の形態に係る逸脱事象の抽出結果の一例を示す図である。
【図5】本発明の実施の形態に係る逸脱事象が発生した原因を分析する際の処理の流れを示すフローチャートである。
【図6】本発明の実施の形態に係るヒューマンエラー樹形図DB内に格納されている概念的に示す図である。
【図7】本発明の実施の形態に係るm-SHEL分析における6つの視点を示す図である。
【図8】本発明の実施の形態に係るm-SHEL分析の分析結果を示す図である。
【図9】本発明の実施の形態に係る具体例の逸脱事象の抽出結果を示す図である。
【図10】本発明の実施の形態に係る具体例の逸脱事象▲1▼の発生原因の分析結果を示す図である。
【図11】本発明の実施の形態に係る具体例の逸脱事象▲4▼の発生原因の分析結果を示す図である。
【図12】本発明の実施の形態に係る具体例におけるヒューマンエラー樹形図DBに格納されている情報の一部を示す図である。
【図13】本発明の実施の形態に係る具体例の逸脱事象▲1▼のm-SHEL分析結果を示す図である。
【図14】本発明の実施の形態に係る具体例の逸脱事象▲4▼のm-SHEL分析結果を示す図である。
【図15】本発明の実施の形態に係る具体例の逸脱事象▲1▼及び▲4▼のm-SHEL分析結果をまとめて示す図である。
【図16】本発明の実施の形態に係る具体例の事故に対する対策を示す図である。
【符号の説明】
1 事故分析システム
10 PC本体
11 CPU
12 記憶装置
13 ヒューマンエラー樹形図DB
20 ディスプレイ
30 キーボード[0001]
The present invention relates to an accident analysis system for analyzing the cause of an accident occurring at a work site in various operations, and in particular, an accident analysis for supporting cause analysis of an accident involving human factors. support About the system.
[0002]
[Prior art]
When an accident occurs, it is necessary to determine the cause and take measures to prevent recurrence. For this reason, various accident analysis systems have been proposed.
[0003]
Such an accident analysis is considered to be relatively simple if it is an accident caused by a failure or defect of the apparatus, that is, an accident caused by a physical factor. However, many accidents involving human factors involve many complicated causes, and the way in which human factors contribute to the accident varies greatly depending on the environmental factors at the site and the person's own condition. In many cases, it is difficult to analyze the cause of an accident and to plan countermeasures.
[0004]
Conventionally, as a system for analyzing an accident involving human factors, a system disclosed in
[0005]
This accident analysis system is a system using a variation tree method, which is one of the techniques for analyzing an accident. The variation tree method is based on the idea that an accident occurs due to an event (deviation event) that is different from the flow of events that should be.
[0006]
In the analysis, first, in the field, the events that occurred before the accident occurred are input to the system in time series. After input, the system expands the event in a tree shape and displays the variation tree on the display screen. The user can analyze the cause of the accident and devise a countermeasure while referring to the variation tree.
[0007]
[Patent Document 1]
Japanese Patent Laid-Open No. 9-22313
[0008]
[Problems to be solved by the invention]
However, the accident analysis system is a system for assisting even a beginner who does not have knowledge of the variation tree so that the variation tree for analyzing the cause of the accident can be efficiently created. That is, this system only supports the creation of a variation tree, and therefore the analyst needs to analyze the cause of the accident himself while looking at the variation tree.
[0009]
However, there are many cases where it is difficult to analyze and plan countermeasures for accidents involving human causes as described above. Therefore, in order to conduct accident analysis using the above accident analysis system, it is not accurate and effective unless it is not an analyst or beginner who lacks specialized knowledge but an expert with psychology or ergonomic knowledge. It is difficult to perform cause analysis.
[0010]
The present invention has been made in view of such problems, and accident analysis capable of performing advanced cause analysis even by an analyst lacking specialized knowledge. support The purpose is to provide a system.
[0011]
In order to solve the above problems, the accident analysis support system according to the present invention is an accident analysis support system that supports the cause analysis of an accident involving human factors, and the analyst inputs the cause of the accident involving human factors. Input means, output means for displaying support information for assisting the cause analysis by the analyst, a plurality of causes, n-order cause (n: natural number), and n + 1-order that is the cause of the occurrence of the n-order cause The storage means for storing the information in association with the cause, and when the analyst inputs the n-order cause of the accident via the input means, the recording means is referred to and n + 1 stored in association with the n-order cause. Control means for performing support information display control so as to display a list of secondary causes as the support information on the output means, and the control means, when an analysis is performed on a certain n-order cause, N When a new n + 1-order cause other than the n + 1-order cause stored in the storage means in association with the cause is input by the analyst through the input means, the n + 1-order cause is associated with the n-order cause. The accumulation control is performed so as to be stored in the storage means, and this new n + 1-order cause is continuously set as the n-order cause input by the analyst. Referring to the recording means, if there are n + 1-order causes stored in association with the n-order cause, they are extracted and displayed as a list on the output means as the support information The support information display control keep working on it It is characterized by performing.
[0012]
In the accident analysis support method according to the present invention, the input means, the output means, and a plurality of causes are associated with the n-order cause (n: natural number) and the n + 1-order cause that causes the n-order cause. In an accident analysis support method for supporting cause analysis of accidents involving human factors by means of an accident analysis support system comprising a storage means for storing an Is input to the accident analysis support system, the recording means is referred to extract an n + 1-order cause stored in association with the n-order cause, and the n + 1-order cause extracted in the extraction step is supported. A display step of displaying a list on the output means as information, and when an analysis is performed on a certain n-order cause, n + stored in the storage means in association with the n-order cause When a new n + 1-order cause other than the next cause is input by the analyst via the input means, an update process is performed in which the n + 1-order cause is stored in the storage means in association with the n-order cause. This new n + 1 order cause is entered by the analyst as the nth order cause. Referring to the recording means, if there are n + 1-order causes stored in association with the n-order cause, they are extracted and displayed as a list on the output means as the support information The extraction step and the display step keep working on it It is characterized by performing.
[0013]
The accident analysis support program according to the present invention includes an input device, an output display device, a plurality of causes, an n-order cause (n: natural number), and an n + 1-order cause that causes the n-order cause. In an accident analysis support program for causing a computer comprising a storage device to store information in association to execute support for analysis of the cause of an accident involving human factors, the analyst uses the input device to cause the n-th cause of the accident. To the computer, an extraction step of extracting the n + 1-order cause stored in association with the n-order cause and the output of the n + 1-order cause extracted in the extraction step as the support information A display step of displaying a list on a display device, causing a computer to execute the analysis, and when an analysis is performed on a certain n-order cause, the display step relates to the n-order cause When a new n + 1-order cause other than the n + 1-order cause stored in the storage means is input by the analyst via the input device, the n + 1-order cause is associated with the n-order cause in the storage device. Let the computer execute the update step to be stored and continue to use this new n + 1-order cause as the n-order cause entered by the analyst. Referring to the recording means, if there are n + 1-order causes stored in association with the n-order cause, they are extracted and displayed as a list on the output means as the support information The extraction step and the display step keep working on it The computer is executed.
[0014]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0015]
FIG. 1 is a flowchart showing an outline of an
[0016]
Next, an outline of a process flow when the accident analysis is performed by the
[0017]
Here, the “deviation event” is a time series comparison of the event at the time of the accident and the event that should have occurred when performing a certain work, and is different from the event that should have occurred at the time of the accident. Means an event. If work is carried out according to the flow of events that should be originally intended, it is considered that an accident will not occur. Therefore, this deviating event is considered as a direct cause of the occurrence of the accident. In the present embodiment, only deviation events related to human factors are extracted.
[0018]
Also, why and why analysis is an analysis method that does not consider the cause of occurrence of a certain event, but regularly and in order. For example, if A and B are considered as causes that cause a certain event, then the causes that A and B are generated are respectively A-1 and A-2, B-1 and B-. This is a method of thinking about the cause over a plurality of layers, such as 2 and further considering the cause of each occurrence. In addition, why and why analysis is explained in detail in Hitoshi Ogura, “Why Why and Thorough Analysis” (published by the Japan Plant Maintenance Association, July 15, 1997).
[0019]
The m-SHEL analysis is based on six viewpoints: a) individuals, b) individuals and others, c) procedures, d) equipment, e) environment, and f) management to take measures against accidents. This is a method for estimating the problem that a departure event has occurred.
[0020]
Next, the details of the “extraction event extraction” (S1) described above will be described with reference to FIGS.
[0021]
FIG. 3 is a flowchart for explaining the flow of processing when a departure event is extracted by time series analysis. First, in S10, the analyst inputs, through the keyboard 30, events that should originally be in time series until an accident event is reached. When entering, the event Time to occur Also enter together. Next, in S11, the analyst similarly inputs the event when the accident occurs. These events input by the analyst and their occurrence times are stored in the
[0022]
Subsequently, in S12, the
[0023]
FIG. 4 is a diagram showing an example of the result of the departure event extraction in S1, and the contents shown in FIG. 4 are displayed on the display 20 and presented to the analyst. This figure shows the extraction results for the case where the machine exploded because the operator pulled the wrong lever. As events that should be, “signal blinks” at time 0:00, “worker confirms blinking of signal” at time 0:01, “worker pulls lever I” at time 0:02, The operator inputs “the meter needle swings to the left” at time 0:03 and “the machine stops” at time 0:04.
[0024]
On the other hand, the flow of events at the time of the accident was as follows: “Signal blinked” at time 0:00, “Worker confirmed blinking of signal” at time 0:01, “Worker at time 0:02” ”Pulls lever II”, nothing happens at time 0:03, and there is an accident that “the machine exploded” at time 0:04. In this case, since the deviation event related to the behavior of the worker is an event “time when the worker pulls lever II” at time 0:02, an indication that there is a deviation event {circle around (1)} at the time 0:02. Has been made.
[0025]
Next, details of the above-described “analysis of the cause of the departure event” (S2) will be described with reference to FIGS.
[0026]
FIG. 5 is a flowchart showing the flow of processing when analyzing the cause of the departure event by the reason why analysis. FIG. 6 is a diagram conceptually showing information stored in the human error tree diagram DB 13.
[0027]
As shown in FIG. 5, first, in S <b> 200, the departure event extracted in S <b> 1 and stored in the
[0028]
In step S202, the
[0029]
In S204, the cause extracted as the secondary cause in S203 is displayed on the display 20. Here, as shown in FIG. 6, various causes are stored in the human error tree diagram DB 13 in association with other causes. For example, looking at a certain x-order cause, it is stored in association with the cause of this x-order cause, that is, x + 1 cause. Therefore, CPU11 extracts the secondary cause linked | related with the primary cause input by the analyzer as an option.
[0030]
Next, in S205, the analyst selects an appropriate cause as the cause of the primary cause (secondary cause) from the causes displayed as the options. In this selection, one cause may be selected, and when there are a plurality of appropriate causes, a plurality of causes may be selected as secondary causes. If there is no appropriate secondary cause, the process proceeds to S207 without selection.
[0031]
If the analyst selects an appropriate cause in S205, the option is determined as a secondary cause (S206). The determined secondary cause is stored in the
[0032]
Next, proceeding to S209, the determination of the tertiary cause that is the cause of the secondary cause is performed in the same manner as in the case of the determination of the secondary cause. In this way, the cause is searched for one after another by the reason why analysis, and when the last n-th cause is determined in S220 to S224, the analysis of the cause of the occurrence of the deviation event of S2 is completed. As far as the order of analysis should be performed, there are reasons why the cause of the deviating event has been completely exhausted, and a reliable and effective preventive measure can be taken in organizing the problems of the accident in S3. If the analyst determines that it has been found, the cause analysis can be ended there.
[0033]
As described above, in the present embodiment, when analyzing the cause of the departure event by the reason why analysis, the cause option is displayed on the display 20 using the human error tree diagram DB 13 and presented to the analyst. Therefore, it is possible to easily analyze the cause of the deviation event. In particular, accidents involving human factors that are the subject of analysis in this embodiment are difficult to perform accurate and effective cause analysis unless they are specialists such as psychologists. Even if it is not such an expert, it is possible to perform cause analysis relatively easily.
[0034]
Further, in the present embodiment, as shown in S208 and S226, associations between new causes are additionally accumulated in the human error tree diagram DB 13, and the updated human error is analyzed in the subsequent why-why analysis. A tree diagram DB 13 can be used. Therefore, a more effective accident analysis system can be constructed by continuing to use the
[0035]
Next, details of the “arrangement of accident problems” (S3) using the m-SHEL analysis described above will be described with reference to FIGS. FIG. 7 is a diagram showing six viewpoints in the m-SHEL analysis used in “sorting of accident problems”.
As shown in Fig. 7, the m-SHEL analysis shows a) “individuals” regarding the personality and attitude of the person, b) “individuals and others” regarding communication and dependence between the person and the other person, c) "Procedure" related to the person and the procedure, manual, etc. d) "Equipment" related to the person and the equipment, tools, etc. e) "Environment" related to the person and the working environment, f) "Management" related to the person and education, supervision, measures, etc. This is a technique for analyzing the factor (problem) behind the cause of the departure event based on the above six viewpoints.
[0036]
In organizing the problems of S3, the analyst uses the m-SHEL analysis method while viewing the analysis result of the cause of the departure event by S2 displayed on the display 20, and causes the occurrence of the departure event. The factor behind the problem (problem) is analyzed and input via the keyboard 30. This problem is stored in the
[0037]
As described above, in the “arrangement of accident problems” according to the present embodiment, the problems are extracted from various viewpoints by the m-SHEL analysis, so the analyst takes effective countermeasures. be able to. In addition, by separating human factors into individuals (persons) and others (others), individual factors and interpersonal factors can be analyzed more clearly. In the field where work is performed, there are many tasks in which multiple people work together rather than single work, so if you analyze the problems from this classified viewpoint, you will point out more accurate problems and thus more effective Can devise various countermeasures.
[0038]
FIG. 8 is a diagram showing a result of an analysis by m-SHEL analysis using a model similar to the above-described departure event extraction (S1) as a model. As shown in the figure, from the perspective of “individuals”, the problem of “being incapable of seeing around when you concentrate on something”, and from the perspective of “individuals and others” From the viewpoint of “procedures”, there are problems such as “there is a tendency to place too much emphasis on efficiency as a whole”, and from the viewpoint of “procedures”, problems such as “the confirmation procedure of work different from usual has not been decided” are found by analysis . Furthermore, from the viewpoint of "equipment", from the viewpoint of "Lever I and Lever II are adjacent and similar in shape and easy to make mistakes", and from the viewpoint of "Environment", "The operation room is dark. From the point of view of “management”, there are problems such as “There is not enough work plan and work time is often insufficient due to train delays”. It is.
[0039]
In this model, problems are pointed out for all six viewpoints. However, it is not always necessary to point out all the viewpoints, and only the viewpoints where appropriate problems are found may be used.
[0040]
Next, analysis results by the
[0041]
FIG. 9 is a diagram illustrating a departure event extraction result (S1) by time-series analysis in this specific example. As described above, in S1, the
[0042]
As shown in the figure, the departure event (1) is “accident” even though the conductor should return from the in-vehicle tour at “time” 10:22:00, The “event flow” is that the conductor has not returned in response to passenger complaints. Deviation event (2) is “time of event” at 10:22:30 as “the flow of events that should be,” while the conductor should be aware of the train state, Since he has not yet returned from the in-car patrol, he has not taken any cautionary action. The departure event {circle over (3)} is “11.22: 40” at the time of “11:22:40”, where the conductor should confirm the passenger status on the platform as “the flow of the event that should be,” "It has just returned from the in-car patrol and has not taken any confirmation actions." The departure event (4) is “accidental accident” at the time “11:22:55” although the conductor should point to the stop position of the train and confirm the call as “the flow of the event that should be.” The “event flow at the time” is that no finger pointing confirmation action is taken.
[0043]
Next, the analysis result (S2) of the cause of the departure event in this specific example will be described. FIG. 10 is a diagram showing the analysis result of the cause of the departure event (1), and FIG. 11 is a diagram showing the analysis result of the cause of the departure event (4). Here, in this specific example, analysis results are shown for the fundamental departure events (1) and (4) of the accident among the departure events (1) to (4). As described above, these analysis results are obtained when the analyst analyzes why and why using the
[0044]
In the case of departure event (1) “The conductor has not returned from the in-vehicle circuit” shown in FIG. 10, the primary cause is “because the conductor has forgotten to return from the in-vehicle circuit”, and the secondary cause is “ The reason for the third cause is that the conductor was not able to round up the passenger response, and the fourth cause was that the conductor had not received difficult passenger response training. Analysis has been done.
[0045]
Further, in the case of the deviation event (4) “Confirmed that the conductor has not pointed to the stop position” shown in FIG. 11, the primary cause is “because the conductor forgot to confirm the stop position”, 2 The next cause is "because the conductor's attention has shifted to opening the door", and the third cause is "the conductor has not returned from the in-vehicle patrol when entering the station" and "the conductor's awareness is more suitable for regular driving than safety." “Because there is a tendency,” cause analysis is done.
[0046]
Here, by taking the case of the deviating event (4) as an example, the details of why and why will be described. FIG. 12 is a diagram showing a part of information in the human error tree diagram DB 13 shown in FIG. 6 in this specific example. In the description of the present embodiment described above, when analyzing the “primary cause” from the “deviation event”, the analyst must manually input, and from the “n-order cause” to the “n + 1-order cause”. The human error tree diagram DB 13 is used only when analyzing, but in this specific example, the former is also analyzed using the human error tree diagram DB 13. This is because, depending on the content of the “deviation event”, the association between a cause and another cause may be applied as it is. In this way, if the human error tree diagram DB 13 is used from the stage of analyzing the “departure event” to the “primary cause”, it is not necessary to divide the processing as in S201 of FIG. 5 and S202 to S206. The system configuration can be simplified.
[0047]
First, in the analysis from “deviation event” to “primary cause”, “deviation event” is “not done”, and referring to FIG. 12, “forgot” and “no need to do”. Since “I thought” matches as the primary cause (corresponding to S203), these are displayed as options on the display 20 and presented to the analyst (corresponding to S204). As shown in FIG. 12, in this specific example, the analyst selects “Forgot” (corresponding to S205). It should be noted that the analyst may appropriately manually input, for example, “the conductor confirms the stop position”, which is the primary cause object of what is “forgotten”. In the why-why analysis according to this embodiment, it is important to present n + 1 cause choices for the n-th cause in consideration of psychological factors. Even so, it can be easily applied.
[0048]
Subsequently, in analyzing the secondary cause from the primary cause "because the conductor forgot to confirm the stop position" FIG. The analysts are given four options: “Because attention has shifted to”, “Because of being vague”, “Because there was often“ do not ””, and “Because of“ doing ”work immediately before” Presented (S222). In this specific example, the analyst has selected “Because attention has shifted to” (S223). Next, since there is no matching information in the human error dendrogram DB13 in the analysis of the tertiary cause from the secondary cause "because the conductor's attention has shifted to opening the door" (in the case of "No" in S221) ), The analyst manually entered that the conductor did not return from the in-vehicle patrol when entering the station and that the conductor's consciousness tends to be more suitable for driving than safety. The former third cause is the same as the deviating event (4), and in the analysis up to this point, the analyst has determined that the cause has been issued without omission, so the analysis is terminated here.
[0049]
Next, the m-SHEL analysis result (S3) of this specific example will be described. FIG. 13 is a diagram showing the m-SHEL analysis result of the departure event (1), and FIG. 14 is a diagram showing the m-SHEL analysis result of the departure event (4).
[0050]
The analyst points out the problems of each viewpoint through m-SHEL analysis while looking at the analysis results of the cause of departure event (1) shown in FIG. The analysis results point out problems related to two viewpoints as shown in FIG. One is c) the “procedure” viewpoint, “the passenger handling manual was not clearly defined”, and the other, f) “the passenger who is difficult to understand” It was a problem such as “I didn't provide training or training for the response”.
[0051]
Further, as shown in FIG. 14, the analysis result of the departure event (4) shows that b) “Consider awareness tends to place more importance on regular driving than safety” from the viewpoint of “individuals and others”. And d) problems such as “a structure in which the door opens even if the vehicle is not stopped at the stop position” from the viewpoint of “equipment” are pointed out. The m-SHEL analysis results shown in FIGS. 13 and 14 are input by the analyst via the keyboard 30 and stored in the
[0052]
FIG. 15 is a diagram that collectively displays the problems of the subject according to the specific example shown in FIGS. 13 and 14. The contents shown in FIG. 15 are created by the
[0053]
FIG. 16 shows countermeasures against the accident of this specific example, which was made by the analyst with reference to FIG. As shown in the figure, two measures are proposed for the problem of viewpoint b) “individual and others”. As a first measure, “The guidance of the meaning of the confirmation operation at the time of a call and guidance was given so that the confirmation operation should be performed more accurately when the person is impatient.” The purpose is “so that the confirmation operation can be performed even when impatient. The person responsible is “Chief”, the enforcer is “Director of duty”, the subject is “Conductor”, and the deadline / period is “2002/8 / 20-2002 / 9 / 12 ”, the audit method is“ Confirmation of precautions for call ”, and the audit period is“ 3 months later ”.
[0054]
In addition, as a second countermeasure against the problem of viewpoint b), “the confirmation of the stop position should be pointed out and described in the manual, and the change point was posted”. To raise awareness of stopping position confirmation, responsible person is "Director", enforcer is "Supervisor", subject is "Conductor", deadline / period is "Revised 2002/8/20 Manual" , 2002/8 / 12-2002 / 8/31 ", the audit method is" Confirmation of manuals and presentation documents ", and the audit period is" 3 months later ".
[0055]
And as a measure against the problems of viewpoint c) procedure and f) management, “To round up the response to passengers is made manual for each common pattern, simulation training is carried out under each assumption, The purpose of the simulation was to introduce simulation education to the education. The purpose is to enable the conductor to properly round up the passenger response. "Chief", subject is "conductor", deadline / period is "2002/8 / 20-2002 / 8/31, once a year, new employee education", audit method is "manual, confirmation of educational results", audit The plan is to formulate a measure “after 3 months”.
[0056]
Here, the functions of the
[0057]
As described above, the embodiment of the present invention has been described in detail. However, according to the accident analysis system according to the present embodiment, first, the departure event that caused the accident is extracted, and the cause of the occurrence of the departure event is analyzed. From this, problems that cause deviating events are extracted, and measures are taken to prevent these problems, thereby preventing accidents. Therefore, it is possible not to grasp the prevention of the whole accident vaguely as in the past, but to make an effective measure after clarifying the target of the accident prevention measure.
[0058]
In the present embodiment, in analyzing the cause of the departure event, the accident analysis system uses the human error tree diagram DB to present the analysis options to the analyst. Therefore, even an analyst lacking specialized knowledge such as psychology or ergonomic knowledge can perform advanced cause analysis in consideration of human factors. In addition, if the analyst determines that there is no cause for matching in the cause associations prepared in advance in the human error tree diagram DB during the reason why analysis, the cause input by the analyst Is stored in the human error tree diagram DB as a new association. In this way, by repeating the analysis at a specific site using this accident analysis system, this accident analysis system learns the correlation of causes according to each site, and as a system more suitable for each site Can develop.
[0059]
In this embodiment, since the CPU automatically performs the extraction of the deviation event from the “event flow that should be originally” and the “event flow at the time of the accident” input by the analyst. The burden on the analyst can be greatly reduced.
The present invention is not limited to this embodiment, and various modifications can be made without departing from the spirit of the present invention. For example, in the accident analysis system according to the present embodiment, in the analysis of the cause of the departure event, only the departure event related to the human factor is extracted, but the departure event related to the physical factor is included together. You may make it extract. In this case, it is only necessary to store association information about physical factors in the human error tree diagram DB and analyze why and why as in the case of human factors.
[0060]
【The invention's effect】
As described above in detail, according to the present invention, even if an analyst lacks expertise in psychology or ergonomic knowledge, accident analysis that can perform advanced cause analysis support A system can be provided.
[Brief description of the drawings]
FIG. 1 is a diagram showing a schematic configuration of an accident analysis system according to an embodiment of the present invention.
FIG. 2 is a flowchart showing an outline of a process flow when an accident analysis is performed by the accident analysis system according to the present embodiment.
FIG. 3 is a flowchart for explaining a flow of processing when extracting a departure event according to the embodiment of the present invention.
FIG. 4 is a diagram showing an example of a departure event extraction result according to the embodiment of the present invention.
FIG. 5 is a flowchart showing a flow of processing when analyzing the cause of the occurrence of the departure event according to the embodiment of the present invention.
FIG. 6 is a diagram conceptually stored in a human error tree diagram DB according to the embodiment of the present invention.
FIG. 7 is a diagram showing six viewpoints in the m-SHEL analysis according to the embodiment of the present invention.
FIG. 8 is a diagram showing an analysis result of m-SHEL analysis according to the embodiment of the present invention.
FIG. 9 is a diagram showing an extraction result of a departure event of a specific example according to the embodiment of the present invention.
FIG. 10 is a diagram showing an analysis result of the cause of the departure event (1) of the specific example according to the embodiment of the present invention.
FIG. 11 is a diagram showing the analysis result of the cause of the departure event (4) of the specific example according to the embodiment of the present invention.
FIG. 12 is a diagram showing a part of information stored in a human error tree diagram DB in a specific example according to the embodiment of the present invention;
FIG. 13 is a diagram showing an m-SHEL analysis result of a departure event (1) of a specific example according to the embodiment of the present invention.
FIG. 14 is a diagram showing an m-SHEL analysis result of a departure event (4) of a specific example according to the embodiment of the present invention.
FIG. 15 is a diagram collectively showing m-SHEL analysis results of deviation events (1) and (4) of a specific example according to the embodiment of the present invention.
FIG. 16 is a diagram showing countermeasures against accidents in a specific example according to the embodiment of the present invention.
[Explanation of symbols]
1 Accident analysis system
10 PC body
11 CPU
12 Storage device
13 Human error tree diagram DB
20 display
30 keyboard
Claims (3)
分析者による原因分析を支援する支援情報を表示する出力手段と、
複数の原因を、n次原因(n:自然数)と、該n次原因が発生する原因であるn+1次原因として関連づけて記憶しておく記憶手段と、
分析者が前記入力手段を介して事故のn次原因を入力すると、前記記録手段を参照して、当該n次原因に関連づけて記憶されているn+1次原因を前記支援情報として前記出力手段に一覧表示するように支援情報表示制御を行う制御手段と、を備え、
前記制御手段は、あるn次原因に対して分析が行われている際に、当該n次原因に関連づけて前記記憶手段に記憶されているn+1次原因以外の新たなn+1次原因が、前記入力手段を介して分析者により入力されると、当該n次原因と関連付けて当該n+1次原因を前記記憶手段に記憶するように蓄積制御を行うと共に、引き続きこの新たなn+1次原因を分析者が入力したn次原因として前記記録手段を参照し、当該n次原因に関連づけて記憶されているn+1次原因がある場合に、これらを抽出して前記支援情報として前記出力手段に一覧表示する前記支援情報表示制御を継続して行うことを特徴とする、人的要因が関わる事故の原因分析を支援する事故分析支援システム。An input means for the analyst to input the cause of the accident involving human factors,
An output means for displaying support information to support the cause analysis by the analyst;
Storage means for storing a plurality of causes in association with an n-order cause (n: natural number) and an n + 1-order cause that is the cause of the occurrence of the n-order cause;
When the analyst inputs the n-th cause of the accident via the input means, the recording means is referred to, and the n + 1-order causes stored in association with the n-order cause are listed in the output means as the support information. Control means for performing support information display control to display,
When the control means is analyzing a certain n-order cause, a new n + 1-order cause other than the n + 1-order cause stored in the storage means in association with the n-order cause is input to the control means. When input by the analyst through the means, the accumulation control is performed so as to store the n + 1-order cause in the storage means in association with the n-order cause, and the analyst continuously inputs the new n + 1-order cause. The support information that refers to the recording means as the n-th order cause and extracts and displays the list as the support information on the output means when there are n + 1-order causes stored in association with the n-order cause. An accident analysis support system that supports the cause analysis of accidents involving human factors, characterized by continuous display control.
前記入力手段を介して分析者が事故のn次原因を前記事故分析支援システムに入力すると、前記記録手段を参照して、当該n次原因に関連づけて記憶されているn+1次原因を抽出する抽出工程と、
前記抽出工程において抽出したn+1次原因を支援情報として前記出力手段に一覧表示する表示工程と、を備え、
あるn次原因に対して分析が行われている際に、当該n次原因に関連づけて前記記憶手段に記憶されているn+1次原因以外の新たなn+1次原因が、前記入力手段を介して分析者により入力されると、当該n次原因と関連付けて当該n+1次原因を前記記憶手段に記憶する更新工程を行うと共に、引き続きこの新たなn+1次原因を分析者が入力したn次原因として前記記録手段を参照し、当該n次原因に関連づけて記憶されているn+1次原因がある場合に、これらを抽出して前記支援情報として前記出力手段に一覧表示する前記抽出工程及び前記表示工程を継続して行うことを特徴とする事故分析支援方法。And an input means, an output means, and a storage means for storing a plurality of causes in association with each other as an n-order cause (n: natural number) and an n + 1-order cause that is the cause of the occurrence of the n-order cause. In the accident analysis support system that supports the cause analysis of accidents involving human factors by the accident analysis support system,
When an analyst inputs an n-order cause of an accident to the accident analysis support system via the input means, an extraction for extracting an n + 1-order cause stored in association with the n-order cause with reference to the recording means Process,
A display step of displaying a list of the n + 1 primary causes extracted in the extraction step as support information on the output means,
When an analysis is performed on a certain n-order cause, a new n + 1-order cause other than the n + 1-order cause stored in the storage means in association with the n-order cause is analyzed via the input means. When the user inputs the n + 1-order cause in association with the n-order cause, an update step of storing the n + 1-order cause in the storage means is performed, and the new n + 1-order cause is continuously recorded as the n-order cause input by the analyst If there are n + 1-order causes stored in association with the n-order cause, the extraction step and the display step of extracting these and displaying them as the support information on the output means are continued. accident analysis support method, characterized in that it carried out.
前記入力装置を介して分析者が事故のn次原因をコンピュータに入力すると、前記記憶装置を参照して、当該n次原因に関連づけて記憶されているn+1次原因を抽出する抽出ステップと、
前記抽出ステップにおいて抽出したn+1次原因を支援情報として前記出力表示装置に一覧表示する表示ステップと、をコンピュータに実行させ、
あるn次原因に対して分析が行われている際に、当該n次原因に関連づけて前記記憶手段に記憶されているn+1次原因以外の新たなn+1次原因が、前記入力装置を介して分析者により入力されると、当該n次原因と関連付けて当該n+1次原因を前記記憶装置に記憶する更新ステップをコンピュータに実行させると共に、引き続きこの新たなn+1次原因を分析者が入力したn次原因として前記記録手段を参照し、当該n次原因に関連づけて記憶されているn+1次原因がある場合に、これらを抽出して前記支援情報として前記出力手段に一覧表示する前記抽出ステップ及び前記表示ステップを継続してコンピュータに実行させることを特徴とする事故分析支援プログラム。An input device, an output display device, and a storage device that stores a plurality of causes in association with each other as an n-order cause (n: natural number) and an n + 1-order cause that is the cause of the occurrence of the n-order cause. In an accident analysis support program that causes a computer to perform support for the cause analysis of accidents involving human factors,
When an analyst inputs an n-order cause of an accident to the computer via the input device, an extraction step of extracting an n + 1-order cause stored in association with the n-order cause with reference to the storage device;
Causing the computer to execute a display step of displaying a list of n + 1-order causes extracted in the extraction step as support information on the output display device;
When an analysis is performed for a certain n-order cause, a new n + 1-order cause other than the n + 1-order cause stored in the storage means in association with the n-order cause is analyzed via the input device. When the user inputs the n-th cause, the computer executes an update step of storing the n + 1-order cause in the storage device in association with the n-order cause, and the analyst continues to input the new n + 1-order cause. In the extraction step and the display step , when there are n + 1-order causes stored in association with the n-order cause, they are extracted and displayed as a list on the output means as the support information Accident analysis support program characterized in that the computer is continuously executed.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003076918A JP4528492B2 (en) | 2003-03-20 | 2003-03-20 | Accident analysis support system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003076918A JP4528492B2 (en) | 2003-03-20 | 2003-03-20 | Accident analysis support system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004287649A JP2004287649A (en) | 2004-10-14 |
| JP4528492B2 true JP4528492B2 (en) | 2010-08-18 |
Family
ID=33291817
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003076918A Expired - Fee Related JP4528492B2 (en) | 2003-03-20 | 2003-03-20 | Accident analysis support system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4528492B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015103110A (en) * | 2013-11-26 | 2015-06-04 | 株式会社日立製作所 | Accident analysis utilization support device and method |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4992430B2 (en) * | 2007-01-09 | 2012-08-08 | 株式会社日立製作所 | Variance occurrence cause analysis support system and variance occurrence cause analysis method |
| CN101853320B (en) * | 2010-05-17 | 2011-10-26 | 北京航空航天大学 | Fuzzy comprehensive evaluation method suitable for aircraft structure corrosion damage |
| JP6486640B2 (en) | 2014-10-09 | 2019-03-20 | 株式会社日立製作所 | Driving characteristic diagnostic device, driving characteristic diagnostic system, driving characteristic diagnostic method, information output device, information output method |
| WO2018073914A1 (en) * | 2016-10-19 | 2018-04-26 | 株式会社日立物流 | System for inferring factor for accident during physical distribution warehouse task |
| EP3889801A4 (en) | 2018-11-29 | 2022-01-26 | FUJIFILM Corporation | STRUCTURE DAMAGE CAUSE ASSESSMENT SYSTEM, DAMAGE CAUSE ASSESSMENT METHOD AND DAMAGE CAUSE ASSESSMENT SERVER |
| JP7059168B2 (en) * | 2018-12-03 | 2022-04-25 | 株式会社東芝 | Human reliability evaluation system, human reliability evaluation method, and human reliability evaluation program |
-
2003
- 2003-03-20 JP JP2003076918A patent/JP4528492B2/en not_active Expired - Fee Related
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015103110A (en) * | 2013-11-26 | 2015-06-04 | 株式会社日立製作所 | Accident analysis utilization support device and method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004287649A (en) | 2004-10-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Fang et al. | A cognitive model of construction workers’ unsafe behaviors | |
| ERIK | Human reliability assessment in context | |
| US6952658B2 (en) | System for determining fault causes | |
| EP0393368A2 (en) | Man-machine interface system | |
| Zou et al. | Human reliability analysis for digitized nuclear power plants: case study on the LingAo II nuclear power plant | |
| JP7144336B2 (en) | Business analysis device, business analysis method and program | |
| Jang et al. | Study on a new framework of human reliability analysis to evaluate soft control execution error in advanced MCRs of NPPs | |
| JP4528492B2 (en) | Accident analysis support system | |
| dos Santos et al. | Human factors applied to alarm panel modernization of nuclear control room | |
| Huang et al. | Experimental studies of computerized procedures and team size in nuclear power plant operations | |
| JP2002024470A (en) | Human error analyzing and diagnosing system and storage medium | |
| Hoecker et al. | Man-machine design and analysis system (MIDAS) applied to a computer-based procedure-aiding system | |
| Gertman | Representing cognitive activities and errors in HRA trees | |
| RU2166208C2 (en) | Computer-aided technique for acquiring knowledge on safety precautions in manufacture | |
| CN116128696B (en) | Emergency process detection method, system, electronic equipment and storage medium | |
| US20170315980A1 (en) | System that documents work to be performed at a specific location over a specific period of time by specific personnel on designated equipment by guiding a human user to create a unique, accurate, and complete method of procedure document | |
| US20040102873A1 (en) | System for maintaining power plant outage data | |
| Maćków | Simulation as a tool supporting business decisions | |
| JP3208680B2 (en) | Information system auditing equipment | |
| JPH10340121A (en) | Plant operation support equipment | |
| JPH06331780A (en) | Operation training supporting system | |
| DE19645654A1 (en) | Computer control of decentralised business activities | |
| Pletnev et al. | EXPERT SYSTEM" DIAGNOSTIC AND FAULT REMOVAL IN CARS" | |
| KR101872312B1 (en) | Method for safety managing for improving human error | |
| KR20240113180A (en) | A Platform Providing Method of Sharing and Providing Feedback on Safety Information at Industrial Sites |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050819 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20060425 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20060511 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071115 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071227 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080218 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080707 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080818 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080807 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20080909 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20081121 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100402 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100510 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100607 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130611 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130611 Year of fee payment: 3 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130611 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140611 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |