LAMDEC

Nicolas DAUJEARD IR3

SECURITE, ANALYSE DES RISQUES, PLANS DE PREVENTION...

Sommaire:
La Sret de Fonctionnement (S.D.F) Prsentation de la mthode gnrale ADMEC Une mthode de management Principe danalyse

1 exemple dutilisation
Conclusion

LA SURETE DE FONCTIONNEMENT ( S D F )
Pas d arrts de Production! Pas de Pannes!

FIABILITE

SURETE DE FONCTIONNEMENT

Remise en Service immdiate!

MAINTENABILITE

Pas d vnement Critique ou Catastrophique!

TECHNIQUES ET OUTILS DE LA SRETE DE FONCTIONNEMENT

outils de modlisation comportementale et temporelles (AEF temporiss, rdp, files dattente,...) outils bass sur lanalyse des vnements redouts (AER, AMDEC, Coupes minimales)

outils dvaluation quantitative : processus markoviens et semi markoviens, rdps, files dattente, mthode Monte Carlo....
outils danalyse statique de code outils de suivi des tests

Prsentation de la mthode gnrale ADMEC

QUELQUES DEFINITIONS AVANT TOUT..

AMDE:

Analyse des Modes de Dfaillances et de leurs Effets

(FMEA:Failure Mode ,Effects Analysis)

AMDEC:

Analyse des Modes de Dfaillances , de leurs Effets et de leur Criticit

(FMECA:Failure Mode ,Effects and Criticality Analysis)

Plusieurs types dAMDEC sont utilises lors des diffrentes phases de conception ainsi quen exploitation

AMDEC PRODUIT: Analyse de la Conception d un produit pour amliorer sa QUALITE et sa FIABILITE

AMDEC SECURITE: Analyse des dfaillances et des Risques prvisionnels sur un quipement pour amliorer la Scurit et la FIABILITE AMDEC PROCESSUS: Analyse des oprations de Production pour amliorer la QUALITE de FABRICATION du produit

AMDEC MOYEN DE PRODUCTION (ou systme):

Analyse de la Conception et /ou de l Exploitation des Equipements de Production pour amliorer leur DISPONIBILITE

ON PARLE MAINTENANT EGALEMENT D AMDEC SERVICEET D AMDEC FOURNISSEURS...

OBJECTIFS DE L AMDEC MOYEN DE PRODUCTION

Evaluer et Garantir:
la Fiabilit la Maintenabilit la Disponibilit la Scurit
C EST UNE COMPOSANTE DE LA SRETE DE FONCTIONNEMENT (SDF)

Obtenir au meilleur cot le Rendement Global Maximum des Equipements de Production

L AMDEC VISE A ..
Rduire les Temps d Indisponibilit aprs dfaillance
Prise en compte de la MAINTENABILITE ds la CONCEPTION Amlioration de la TESTABILITE Aide au DIAGNOSTIC Amlioration de la MAINTENANCE CORRECTIVE
C EST UNE COMPOSANTE DU SOUTIEN LOGISTIQUE INTEGRE (SLI)

L AMDEC Une dmarche Critique

Identification systmatique des Risques de dysfonctionnement des quipements (MODES DE DEFAILLANCES) Recherche des origines et des consquences de ces dysfonctionnements ( CAUSES / EFFETS )

Mise en vidence des points critiques Proposition d actions correctives adaptes:

remise en cause des consignes d exploitation , de nettoyage et de Maintenance remise en cause de la Conception

L AMDEC
Une dmarche la fois qualitative et quantitative

QUALITATIVE
Dcoupage Fonctionnel Analyse des Modes de Dfaillances Analyse des Causes Analyse des Effets

DEMARCHE AMELIORATIVE QUI PERMET UNE EVOLUTION POSITIVE DES SITUATIONS LES PLUS CRITIQUES...

...D OU UNE MOTIVATION DU PERSONNEL TECHNIQUE ET D EXPLOITATION

QUANTITATIVE

.SI ELLE EST PRATIQUEE SUR LES EQUIPEMENTS LES PLUS PENALISANTS

Cotation de paramtres (Frquence d apparition , Gravit .) Calcul de la Criticit partir de ces paramtres Mesure des rsultats

Une mthode de management

Dans le cas dun systme informatique il

sagit dimpliquer tous les acteurs.

L AMDEC Une dmarche Participative...

Mise en commun des expriences de chacun
Ingnieurs Systmes

Ingnieurs process et projet

Techniciens Utilisateurs finaux

Echanges Techniques entre les diffrentes quipes Groupe de Travail PLURIDISCIPLINAIRE

PRINCIPE DANALYSE : L AMDEC UNE DEMARCHE EN 4 ETAPES

ETAPE 1 : INITIALISATION DE L ETUDE
Quelle Systme tudier ? Quels Objectifs atteindre ? Constituer le Groupe de Travail Etablir le Planning des runions Dfinir les supports de travail (Grilles , tableaux de saisie ..)

ETAPE 2 : DECOMPOSITION FONCTIONNELLE DE LA MACHINE

Dcoupage arborescent du systme Inventaire des Fonctions de service Inventaire des fonctions lmentaires

L AMDEC UNE DEMARCHE EN 4 ETAPES

ETAPE 3: ANALYSE AMDEC DU SYSTEME
Analyse des mcanismes de dfaillances (Modes de dfaillance ,
causes , effets , dtections ventuelles) Evaluation de la CRITICITE (Estimation des Temps d intervention , des frquences apparition des dfaillances, valuation des critres de cotation , calcul de la criticit ) Proposition d ACTIONS CORRECTIVES ( rduction des effets par de la maintenance prventive , dtection prventive , maintenance amliorative , calcul de la nouvelle criticit aprs action )

ETAPE 4 : SYNTHESE DE L ETUDE

Hirarchisation des dfaillances (liste des pannes rsumes ,
dfaillances de causes communes , classement par catgories , symptmes observables.)

Liste des points critiques et plan de maintenance ventuel

LES CRITRES ANALYSS DANS LAMDEC

Criticit C = FxGxD Criticit > Seuil : Action Correctrice

MODE DE DEFAILLANCE

GRAVITE = G
LA QUALITE EST-ELLE BONNE ? LA POLLUTION EST-ELLE ACCEPTABLE ? LA SECURITE EST-ELLE GARANTIE ? QUELLE SERA LA DUREE DE L INTERVENTION? QUELS SERONT LES COTS DIRECTS ET INDIRECTS?

QUESTION
EFFETS

QUE PEUT-IL ARRIVER?

QUESTION
CAUSES

QUELLES EN SONT LES CONSEQUENCES?

QUESTIONS

QUESTION
FREQUENCE = F

POURQUOI CETTE DEFAILLANCE EST-ELLE ARRIVEE?

QUESTION

DETECTION = D
QUELLE EST LA PROTECTION SUR CET EQUIPEMENT QUI PERMET DE DETECTER LA DEFAILLANCE?

QUESTION

QUELLE EST LA FREQUENCE DES DEFAILLANCES? (S appuyer sur le vcu en AMDEC OPERATIONNELLE)

METHODE DE CALCUL DE LA CRITICITE

ON CALCULE LA CRITICITE ( NOTEE C OU IPR ) POUR CHAQUE COMBINAISON MODE DE DEFAILLANCE-CAUSE-EFFETS ON EFFECTUE POUR CELA LE PRODUIT FxGxD

1<C<80 Si F et D sont cots de 1 4 avec G cote 5

1<C<64 Si F ,G, D sont tous cots de 1 4 (cas le plus frquent )

1<C<1000 Si F ,G, D sont tous cots de 1 10

On se fixe une valeur maxi pour C. En gnral C<25% de la note max. C>12 Actions dfinir avec le groupe de travail. Objectif:ramener C<12 (ou 16 ) C<12 Pas d action corrective envisager Sauf si Pb de Pollution ou de Scurit

On considrera toujours une dfaillance comme critique lorsque sa note G est maxi.

POUR L ETAPE 2 DECOUPAGE ARBORESCENT DE LA MACHINE

SYSTEME S

UNITE FONCTIONNELLE A

UNITE FONCTIONNELLE B

UNITE FONCTIONNELLE C

SOUS ENSEMBLE AA

SOUS ENSEMBLE AB

EQUIPEMENT AA1

EQUIPEMENT AA2

COMPOSANT AA 1.1

COMPOSANT AA1.2

POUR L ETAPE 3
EXEMPLE DE GRILLE DE COTATION AMDEC SYSTEME POUR LE CALCUL DE LA CRITICITE
LA COTATION DES CRITERES F (frquence) , G (gravit) , D (dtection) s effectue en gnral de 1 4 (ou 5 ) , voire de 1 10.
NIVEAU OU COTATION
FREQUENCE

1
Trs faible taux dapparition Moins de une dfaillance par An

2
Faible taux dapparition 3 mois< f < 6 mois

3
Taux dapparition Moyen

Taux dapparition Rgulier Plusieurs 1 semaine <f < 3 mois dfaillances par semaine DETECTION IMPOSSIBLE

DETECTION

VISUELLE A COUP SUR

VISUELLE APRES DIFFICILEMENT ACTION DE DECELABLE LOPERATEUR ( Eventuellement

auditif)

GRAVITE

Dure dintervention Dure dintervention Dure dintervention Dure dintervention D <10 mn 10 mn < D < 30 mn 30 mn < D < 45 mn D> 45 mn Peu ou pas de pertes de production

1 Exemple avec un systme informatique

Dcoupage fonctionnel du systme :

Organigramme gnral de CAM DATAWAHOUSE

DATAWAREHOUSE

HARDWARE

SOFTWARE

ADMINISTRATION

UTILISATION

ACCESS CAMDECI CAMTR SGBD ORACLE UNIX AIX Application DBA Studio TOAD Evolution des Bases dans le temps

ACCESS Base Locales spcifiques

MENU STANDARD Historique, Quantit, Rendement...

hd2-4-5 et hd 11 13 Image SI3S

hd3-6-7 et hd14 16 TR3S

hd8 BD2A

hd6 hd11 SI3S

hd3 5 et hd14 16 Image TR3S

SAF SPOOL PLSQL/Script UNIX

SPC PLSQL/Script UNIX

FCH PLSQL/Script UNIX Snapshot

Create User, Grants

Toutes administration non efficace avec Toad

Gestion des tbspaces

Modif Tables

Modif Procdures, fonctions, Packages PLSQL

Resizing

Requtes insert/ select

UN_SPOOL Liaison vers BDD

SPOOL Liaison vers PI

Dcoupage des sous fonctions :

SOFTWARE

Application

SGBD ORACLE

UNIX AIX

SPC SPOOL PLSQL/Script UNIX

SAF PLSQL/Script UNIX

FCH PLSQL/Script UNIX

DISPATCHER Pro*C

EXECUTER Pro*C

PLANIFICATION Pro*C

BD2A

TR3S

SI3S

PQAM

Shell

HACMP

Noyeau

CRON

SPOOL Liaison vers BDD

UN_SPOOL

Tablespace
Liaison vers PI

User

Mount SI3S sur CAMDECI

Mount TR3S BD2A sur CAMTR

Purge tables TD

USERS

RBS

SNAP_SI3S_LOG

OEM_REPOSITORY

DRSYS

TOOLS

TEMP

INDX

SYSTEM

cam

system

Fix

Datafiles

Datafiles

Datafiles

Datafiles

Tables Application

View

Tables Process

PK

Indexes

Trigger

Fonctions

Packages

Procdures

GRILLE DE COTATION AMDEC SYSTEME :

Echelle de Gravit
Consquences
Perte d'accs la base < 1H 1h< Perte d'accs la base < 4H ou 1H <Retard < 4H 4H < Perte d'accs la base < 24H ou 4H <Retard < 24H ou Perte partielle de donnes (<1H) Perte d'accs la base > 24H ou Retard > 24H ou Perte partielle de donnes >1H

Gravit
1 2

Echelle de Probabilit
Frquence
> 1 fois tous les 4 ans Entre une et 4 fois tous les 4 ans (1fois/ans) > 1 fois par ans > 1 fois par mois

CRITICITE
Probabilit / Gravit G1 P1 P2 P3 P4 C1 C2 C3 C4 G2 C2 C4 C6 C8 G3 C3 C6 C9 C12 G4 C4 C8 C12 C16 1 2 3 4

Probabilit

ANALYSE AMDEC DU SYSTEME

Elment Type de dfaillance Impact
Perte du temps rel Perte d'accs la base Perte de donnes ventuelles Risque de perte d'accs la base Perte de donnes ventuelles Multiples Perte du temps rel Perte d'accs la base Perte de donnes

Gravit Probabilit Criticit

Temps moyen d'interventi

Action
Passer du programme Advanced Queing au programme Spool Passer un systme RAID5 avec Baies de disques Installation d'une salle CPU2 en redondance

Gravit

Probabilit Criticit

Arrt des Bases SI3S

BD

1H

1 Disque Database HS Sabotage salle CPU1 Table Full (max extent)

HW

1H

PI

> 1 mois

BD

1H

Type des dfaillance : EM = Erreur humaine

HW = Panne hardware (machine, rseau) OS = Panne systme BD = Dfaillance Base De Donnes APP = Dfaillance application PI = Piratage DI = Disaster

L AMDEC
Une mthode qu il convient de ne pas systmatiser

COUTS PARFOIS IMPORTANTS

Ne permet pas en gnral de prendre en compte les Combinaisons de plusieurs dfaillances

Analyse des Effets des Erreurs du Logiciel (AEEL) :

L' AEEL est une adaptation de l'AMDEC au niveau logiciel car on parle d'erreur du logiciel et non pas de mode de dfaillance. Un des buts de cette analyse est d'obtenir, pour chaque constituant d'un systme logiciel, une valuation sous la forme d'un indice de criticit reprsentatif du thme de l'tude que l'on souhaite raliser .

LAMDEC