特許 7413225 妥当性確認方法、妥当性確認システム及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-01-04

(45)【発行日】2024-01-15

(54)【発明の名称】妥当性確認方法、妥当性確認システム及びプログラム

(51)【国際特許分類】

   G06F 16/906 20190101AFI20240105BHJP

【ＦＩ】

G06F16/906

【請求項の数】 11

(21)【出願番号】P 2020169782

(22)【出願日】2020-10-07

(65)【公開番号】P2022061689

(43)【公開日】2022-04-19

【審査請求日】2023-01-16

(73)【特許権者】

【識別番号】000006208

【氏名又は名称】三菱重工業株式会社

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100162868

【弁理士】

【氏名又は名称】伊藤 英輔

(74)【代理人】

【識別番号】100161702

【弁理士】

【氏名又は名称】橋本 宏之

(74)【代理人】

【識別番号】100189348

【弁理士】

【氏名又は名称】古都 智

(74)【代理人】

【識別番号】100196689

【弁理士】

【氏名又は名称】鎌田 康一郎

(72)【発明者】

【氏名】平井 俊輔

(72)【発明者】

【氏名】澤入 剛

(72)【発明者】

【氏名】藤井 康文

(72)【発明者】

【氏名】森田 克明

【審査官】松尾 真人

(56)【参考文献】

【文献】国際公開第２０１３／１７２３２５（ＷＯ，Ａ１）

【文献】特開２０１５－０４９７７５（ＪＰ，Ａ）

【文献】国際公開第２０１６／０８８１８０（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ １６／００－１６／９５８

Ｇ０６Ｑ １０／００－９９／００

(57)【特許請求の範囲】

【請求項1】

妥当性確認システムが、頂上事象への事象の進展を示すイベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する要因とを前記イベントツリーの構造に基づき組み合わせて作成された正解カットセットを複数取得するステップと、
前記妥当性確認システムが、前記頂上事象のＰＲＡモデルを構成するカットセットである確認対象カットセットを複数取得するステップと、
前記妥当性確認システムが、複数の前記確認対象カットセットおよび複数の前記正解カットセットのそれぞれについて、特徴量を演算するステップと、
前記妥当性確認システムが、複数の前記確認対象カットセットに複数の前記正解カットセットを加えたカットセットの集合について、前記特徴量に基づく階層的クラスタリングを行う第１のクラスタリング実行ステップと、
前記妥当性確認システムが、前記第１のクラスタリング実行ステップの前記階層的クラスタリングによって生成されたクラスタのうち、前記正解カットセットを含まないクラスタを出力する第１の出力ステップと、
を有する妥当性確認方法。

【請求項2】

前記妥当性確認システムが、前記第１の出力ステップによって出力された前記クラスタに含まれる前記確認対象カットセットについての妥当性の確認結果を取得するステップと、
前記確認結果が妥当ではない場合、前記妥当性確認システムが、前記ＰＲＡモデルの修正情報を受け付けるステップと、
をさらに有する請求項１に記載の妥当性確認方法。

【請求項3】

前記妥当性確認システムが、前記第１のクラスタリング実行ステップで生成された前記クラスタに含まれる前記確認対象カットセットのそれぞれについて、前記正解カットセットを含む前記クラスタに属する場合には第１識別情報を付し、前記正解カットセットを含まない前記クラスタに属する場合には第２識別情報を付すステップと、
前記妥当性確認システムが、前記第１識別情報又は前記第２識別情報を付した全ての複数の前記確認対象カットセットについて、前記特徴量に基づく階層的クラスタリングを行う第２のクラスタリング実行ステップと、
前記妥当性確認システムが、前記第２のクラスタリング実行ステップの前記階層的クラスタリングによって生成されたクラスタのうち、前記第２識別情報が付された前記確認対象カットセットだけを含むクラスタを出力する第２の出力ステップと、
をさらに有する請求項１又は請求項２に記載の妥当性確認方法。

【請求項4】

前記妥当性確認システムが、前記第１のクラスタリング実行ステップで生成された前記クラスタに含まれる前記確認対象カットセットのそれぞれについて、前記正解カットセットを含む前記クラスタに属する場合には第１識別情報を付し、前記正解カットセットを含まない前記クラスタに属する場合には第２識別情報を付すステップと、
前記妥当性確認システムが、前記第１識別情報又は前記第２識別情報を付した全ての前記確認対象カットセットを、前記事象の進展の類型ごとに分類するステップと、
前記妥当性確認システムが、前記分類するステップによって分類したグループごとに前記特徴量に基づく階層的クラスタリングを行う第２のクラスタリング実行ステップと、
前記妥当性確認システムが、前記第２のクラスタリング実行ステップの前記階層的クラスタリングによって生成されたクラスタのうち、前記第２識別情報が付された前記確認対象カットセットだけを含むクラスタを出力する第２の出力ステップと、
をさらに有する請求項１又は請求項２に記載の妥当性確認方法。

【請求項5】

前記妥当性確認システムが、前記第２の出力ステップによって出力された前記クラスタに含まれる前記確認対象カットセットについての妥当性の確認結果を取得するステップと、
前記確認結果が妥当ではない場合、前記妥当性確認システムが、前記ＰＲＡモデルの修正情報を受け付けるステップと、
をさらに有する請求項３又は請求項４に記載の妥当性確認方法。

【請求項6】

前記特徴量の演算は、前記妥当性確認システムが、前記確認対象カットセットおよび前記正解カットセットの文字列がどのような単語をどのように組み合わせて構成されているかをベクトル化することによって行う、
請求項１から請求項５の何れか１項に記載の妥当性確認方法。

【請求項7】

前記妥当性確認システムが、前記イベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する失敗要因とを複数設定した失敗要因情報を取得し、前記起因事象が発生する要因と前記緩和機能ごとの前記失敗要因とを前記イベントツリーの構造に基づいて組み合わせて、前記正解カットセットを複数作成するステップ、
をさらに有する請求項１から請求項６の何れか１項に記載の妥当性確認方法。

【請求項8】

前記正解カットセットを複数作成するステップでは、
前記妥当性確認システムが、前記起因事象と前記緩和機能を前記イベントツリーの構造に基づいて組み合わせた前記事象の進展の類型の発生確率又は発生頻度に基づいて、前記発生確率又は発生頻度が所定の閾値以上の前記事象の進展の類型について、前記正解カットセットを作成する、
請求項７に記載の妥当性確認方法。

【請求項9】

前記正解カットセットを複数作成するステップでは、
前記妥当性確認システムが、前記正解カットセットを構成する前記起因事象が発生する要因の発生確率又は発生頻度と、前記緩和機能が失敗する要因の発生確率又は発生頻度とに基づいて当該正解カットセットの発生確率又は発生頻度を計算し、当該発生確率又は当該発生頻度が所定の閾値以下の場合、当該正解カットセットを作成しない、
請求項７または請求項８に記載の妥当性確認方法。

【請求項10】

頂上事象への事象の進展を示すイベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する要因とを前記イベントツリーの構造に基づき組み合わせて作成された正解カットセットを複数取得する正解カットセット取得部と、
前記頂上事象のＰＲＡモデルを構成するカットセットである確認対象カットセットを複数取得するカットセット取得部と、
複数の前記確認対象カットセットおよび複数の前記正解カットセットのそれぞれについて、特徴量を演算する特徴量演算部と、
複数の前記確認対象カットセットに複数の前記正解カットセットを加えたカットセットの集合について、前記特徴量に基づく階層的クラスタリングを行う階層的クラスタリング部と、
前記階層的クラスタリングによって生成されたクラスタのうち、前記正解カットセットを含まないクラスタを出力する出力部と、
を有する妥当性確認システム。

【請求項11】

コンピュータに、
頂上事象への事象の進展を示すイベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する要因とを前記イベントツリーの構造に基づき組み合わせて作成された正解カットセットを複数取得するステップと、
前記頂上事象のＰＲＡモデルを構成するカットセットである確認対象カットセットを複数取得するステップと、
複数の前記確認対象カットセットおよび複数の前記正解カットセットのそれぞれについて、特徴量を演算するステップと、
複数の前記確認対象カットセットに複数の前記正解カットセットを加えたカットセットの集合について、前記特徴量に基づく階層的クラスタリングを行うステップと、
前記階層的クラスタリングによって生成されたクラスタのうち、前記正解カットセットを含まないクラスタを出力するステップと、
を実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、確率論的リスク評価モデルの妥当性確認方法、妥当性確認システム及びプログラムに関する。

【背景技術】

【0002】

原子力発電プラントのリスク評価に確率論的リスク評価（Probabilistic Risk Assessment:ＰＲＡ）モデルが用いられることがある（特許文献１）。ＰＲＡモデルに誤りがあるとリスク評価の精度が低下する。リスク評価の精度を保つため、従来、技術者が、ＰＲＡモデルに基づいて生成される頂上事象のカットセットを手作業で確認している。原子力発電プラントのＰＲＡモデルから出力される頂上事象のカットセットの数は、１プラントあたり、数万から数十万になることがある。これら全てを技術者が手作業によって確認することは困難である。現状では、技術者が、発生確率又は発生頻度の高い上位のカットセットだけを選んで確認を行うことが一般的である。

【0003】

特許文献２には、トレーニングデータの特徴ベクトルをクラスタリングし、クラスタリングされた特徴ベクトルを用いて、認識すべきデータの特徴ベクトルを補間演算した後に音声認識モデルに入力して、音声認識モデルを最適に調整する技術が記載されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特許第５４８００３３号公報

【文献】国際公開第２０１８／００５８５８号

【発明の概要】

【発明が解決しようとする課題】

【0005】

確認対象のカットセットの量が膨大であったとしても、効率よくカットセットの妥当性を確認する方法が求められている。

【0006】

本開示は、上記課題を解決することができる妥当性確認方法、妥当性確認システム及びプログラムを提供する。

【課題を解決するための手段】

【0007】

本開示の妥当性確認方法は、妥当性確認システムが、頂上事象への事象の進展を示すイベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する要因とを前記イベントツリーの構造に基づき組み合わせて作成された正解カットセットを複数取得するステップと、前記妥当性確認システムが、前記頂上事象のＰＲＡモデルを構成するカットセットである確認対象カットセットを複数取得するステップと、前記妥当性確認システムが、複数の前記確認対象カットセットおよび複数の前記正解カットセットのそれぞれについて、特徴量を演算するステップと、前記妥当性確認システムが、複数の前記確認対象カットセットに複数の前記正解カットセットを加えたカットセットの集合について、前記特徴量に基づく階層的クラスタリングを行うステップと、前記妥当性確認システムが、前記階層的クラスタリングによって生成されたクラスタのうち前記正解カットセットを含まないクラスタを出力するステップと、を有する。

【0008】

また、本開示の妥当性確認システムは、頂上事象への事象の進展を示すイベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する要因とを前記イベントツリーの構造に基づき組み合わせて作成された正解カットセットを複数取得する正解カットセット取得部と、前記頂上事象のＰＲＡモデルを構成するカットセットである確認対象カットセットを複数取得するカットセット取得部と、複数の前記確認対象カットセットおよび複数の前記正解カットセットのそれぞれについて、特徴量を演算する特徴量演算部と、複数の前記確認対象カットセットに複数の前記正解カットセットを加えたカットセットの集合について、前記特徴量に基づく階層的クラスタリングを行う階層的クラスタリング部と、前記階層的クラスタリングによって生成されたクラスタのうち前記正解カットセットを含まないクラスタを出力する出力部と、を有する。

【0009】

また、本開示のプログラムは、コンピュータに、頂上事象への事象の進展を示すイベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する要因とを前記イベントツリーの構造に基づき組み合わせて作成された正解カットセットを複数取得するステップと、前記頂上事象のＰＲＡモデルを構成するカットセットである確認対象カットセットを複数取得するステップと、複数の前記確認対象カットセットおよび複数の前記正解カットセットのそれぞれについて、特徴量を演算するステップと、複数の前記確認対象カットセットに複数の前記正解カットセットを加えたカットセットの集合について、前記特徴量に基づく階層的クラスタリングを行うステップと、前記階層的クラスタリングによって生成されたクラスタのうち前記正解カットセットを含まないクラスタを出力するステップと、を実行させる。

【発明の効果】

【0010】

上述の妥当性確認方法、妥当性確認システム及びプログラムによれば、確率論的リスク評価モデルの妥当性を効率的に確認することができる。

【図面の簡単な説明】

【0011】

【図1】実施形態に係る妥当性確認システムの一例を示すブロック図である。

【図2】実施形態に係る妥当性確認処理の全体の概要を示す図である。

【図3】実施形態に係る頂上事象のカットセットを説明する図である。

【図4】実施形態に係るイベントツリーの一例を示す図である。

【図5】実施形態に係る起因事象の発生要因および緩和機能の失敗要因の一例を示す図である。

【図6】実施形態に係る妥当性確認処理の一例を示すフローチャートである。

【図7】実施形態に係る妥当性確認システムのハードウェア構成の一例を示す図である。

【発明を実施するための形態】

【0012】

＜実施形態＞
以下、本開示の妥当性確認システムについて、図１～図７を参照しながら説明する。
（システム構成）
図１は、実施形態に係る妥当性確認システムの一例を示すブロック図である。
妥当性確認システム１は、確率論的リスク評価モデル（以下、ＰＲＡモデルと呼ぶ。）を構成する頂上事象のカットセットの妥当性確認作業を支援する。図示するように妥当性確認システム１は、ＰＲＡモデル管理装置１０と、正解カットセット作成装置２０と、妥当性確認支援装置３０とを備える。ＰＲＡモデル管理装置１０と正解カットセット作成装置２０は、妥当性確認支援装置３０と通信可能に接続されている。

【0013】

（ＰＲＡモデル管理装置の構成）
ＰＲＡモデル管理装置１０は、カットセット出力部１１と、修正受付部１２と、記憶部１３とを備える。
カットセット出力部１１は、ＰＲＡモデルを解析して、頂上事象のカットセットを出力する。頂上事象とは、例えば、原子力発電プラントにおける重大な事故事象である。頂上事象のカットセットとは、頂上事象を引き起こす１つまたは複数の基事象の組合せである。基事象とは、例えば、ポンプの起動失敗、逆止弁の開失敗など、重大な事故事象に繋がる個々の故障・失敗事象である。以下、頂上事象のカットセットを単にカットセットと記載する。例えば、原子力発電プラントの場合、ＰＲＡモデルから出力されるカットセットの数は、数万から数十万になることがある。ＰＲＡモデルから出力される複数のカットセットをカットセットリストと呼ぶ。
修正受付部１２は、ＰＲＡモデルに対する修正指示を受け付け、ＰＲＡモデルを修正する。
記憶部１３は、ＰＲＡモデルを記憶する。ＰＲＡモデルには、ＦＴ（Fault Tree）（図３）やＥＴ（Event Tree）が含まれている。

【0014】

（正解カットセット作成装置の構成）
正解カットセット作成装置２０は、正解カットセット作成部２１と、記憶部２２と、を備える。
正解カットセット作成部２１は、ＰＲＡモデルがリスク評価の対象とする頂上事象に関して、その頂上事象に至る事象の進展を示すＥＴから正しい（妥当な）カットセットを作成する。正解カットセット作成部２１が作成する正しいカットセットを、正解カットセットとよぶ。
記憶部２２は、正解カットセットの元となるＥＴを記憶する（図４）。

【0015】

（妥当性確認支援装置の構成）
妥当性確認支援装置３０は、カットセット取得部３１と、正解カットセット取得部３２と、特徴量演算部３３と、階層的クラスタリング部３４と、制御部３５と、出力部３６と、記憶部３７と、を備える。
カットセット取得部３１は、ＰＲＡモデル管理装置１０が出力した確認対象のカットセットを取得する。
正解カットセット取得部３２は、正解カットセット作成装置２０が出力した正解カットセットを取得する。

【0016】

特徴量演算部３３は、カットセット取得部３１が取得したカットセットの文字列の特徴量と、正解カットセット取得部３２が取得した正解カットセットの文字列の特徴量を演算する。確認対象カットセットに含まれる基事象や正解カットセットに含まれる失敗要因等のＩＤ（識別情報）は、所定のルールに従ってコード化され、テキストデータ（文字列）として表されている。特徴量演算部３３は、コード化された文字列をＷｏｒｄ２Ｖｅｃ等のテキスト分析を用いて、カットセットに出現する単語やその関係性に基づいて特徴量を演算する。演算結果の特徴量は、ベクトルとして表される。

【0017】

階層的クラスタリング部３４は、特徴量演算部３３が演算した確認対象カットセットおよび正解カットセットの特徴量に基づいて、階層的クラスタリングを実行し、ＰＲＡモデルから作成された確認対象カットセットや正解カットセットを類似するカットセット同士に分類する。
制御部３５は、確認対象カットセットの妥当性確認処理の制御を行う。例えば、制御部３５は、階層的クラスタリングによって生成された複数クラスタの中から、技術者による確認対象のクラスタ（不適切なカットセットが含まれると考えられるクラスタ）を抽出したり、確認対象カットセットを事故シーケンス別に分類して、分類後のグループごとに階層的クラスタリングを実行したりする。

【0018】

出力部３６は、階層的クラスタリングの結果などを表示装置に表示したり、電子データとして出力したりする。
記憶部３７は、カットセットリスト、正解カットセット、処理中のデータなどを記憶する。

【0019】

（妥当性確認処理の概要）
次に図２を用いて、妥当性確認システム１を用いたカットセット妥当性確認処理の概要について説明する。
図２は、実施形態に係る妥当性確認処理の全体の概要を示す図である。
まず、ＰＲＡモデル管理装置１０が、ある頂上事象（例えば、炉心損傷）のＰＲＡモデルからカットセットを抽出し、出力する（Ｓ１）。図３にＰＲＡモデルの一例を示す。図３の円で示したＡ～Ｅは基事象を示し、四角で示したＰ～Ｑは中間事象を示し、ＯＲゲートは、基事象Ａ、Ｃ、中間事象Ｐの何れかが発生すると、頂上事象が発生することを示す。２つのＡＮＤゲートのうち、上のＡＮＤゲートは、基事象Ｂと中間事象Ｑが発生すると、中間事象Ｐが発生することを示している。下のＡＮＤゲートは、基事象Ｄと基事象Ｅが発生すると、中間事象Ｑが発生することを示している。図３のＦＴの場合、頂上事象を引き起こすカットセットは、（１）基事象Ａ、（２）基事象Ｂ、基事象Ｄ、基事象Ｅの組合せ、（３）基事象Ｃである。ＰＲＡモデル管理装置１０は、例えば、図３のＦＴに基づいて、カットセット１（基事象Ａ）、カットセット２（基事象Ｂ、基事象Ｄ、基事象Ｅ）、カットセット３（基事象Ｃ）を含むカットセットリストを出力する（Ｓ１）。

【0020】

一方、正解カットセット作成装置２０は、同じ頂上事象についてのイベントツリーから正解カットセットを作成し、出力する（Ｓ２）。イベントツリーの一例を図４に示す。図４上部のヘディングには、起因事象ＩＥ（Initiating Event）と、緩和機能ＦＥ（Function Event）を示すＦＥ１、ＦＥ２、ＦＥ３、ＦＥ４が並んでいる。緩和機能は、イベントツリーの左から右へ向けて事象が進展するに伴い発生する順に並べられている。起因事象は、頂上事象を引き起こし得る起因となる事象であって、最初に発生する事故事象等を示す。緩和機能は、起因事象から頂上事象が発生するまでの間に生じる事象またはその事象を緩和する機能や設備を示し、緩和機能による対策（事象の場合は、事象への対策）に成功すれば、頂上事象まで事象が進展することを防ぐことができ、失敗すると頂上事象へ向けて事象が進展する。イベントツリーでは、緩和機能ごとの分岐点において、成功を水平（右）方向の線で表し、失敗を垂直（下）方向の線で表す。例えば、ＩＥが発生した後、ＦＥ１にて対応に成功すれば、炉心損傷に至ることを防ぐことができる（収束１）。ＩＥ発生後、ＦＥ１で成功、ＦＥ２で失敗、ＦＥ３で失敗すると頂上事象である炉心損傷（炉心損傷２）が発生してしまう。正解カットセット作成装置２０は、起因事象が発生する要因と、緩和機能に失敗する要因とをイベントツリーの構造に基づき組み合わせて、頂上事象が生じるときの起因事象の発生要因および各緩和機能の失敗要因の連鎖を示す正解カットセットを多数作成する。

【0021】

発生要因と失敗要因の一例を図５に示す。図５の表の１行目（Ｎｏ＝１）は、発生確率又は発生頻度が最も高い要因を示す。以下、発生確率の場合を例に説明を行うと、具体的には、ＩＥの発生要因のうち最も発生確率が高い発生要因がＡ１である。例えば、ＩＥを“原子炉の冷却機能の喪失”とすると、Ａ１は、“一次冷却水ポンプの故障”等である。また、ＦＥ１の失敗要因のうち最も発生確率が高い失敗要因はＢ１である。例えば、ＦＥ１を“原子炉冷却材の漏えい”とすると、Ｂ１は、“一次冷却水ポンプの停止操作失敗”等である。同様に、ＦＥ２の最も発生確率が高い失敗要因はＣ１、ＦＥ３の最も発生確率が高い失敗要因はＤ１、ＦＥ４の最も発生確率が高い失敗要因はＥ１である。起因事象の発生要因と各緩和機能の失敗要因は、ＦＴの分析等によって特定され、発生確率が高い要因の上位２０個（２０個は一例であって、例えば、１５個でも２５個でもよい。）が技術者により選定され、正解カットセット作成装置２０の記憶部２２へ予め格納されている。正解カットセット作成装置２０は、ＩＥ、ＦＥ１～４の上位２０個の要因を、イベントツリーの構成に基づいて組み合わせて複数の正解カットセットを作成する。例えば、図４のイベントツリーの場合、１つの正解カットセットのパターン（要因の連鎖）として、ＦＥ１にて失敗、ＦＥ２にて成功、ＦＥ３にて失敗する場合がある。このパターンについて、正解カットセット作成装置２０は、ＩＥの発生要因の上位２０個、ＦＥ１の失敗要因の上位２０個、ＦＥ３の失敗要因の上位２０個を組み合わせて８０００個（２０×２０×２０）の正解カットセットを作成する。頂上事象に至る緩和機能の組合せパターンを事故シーケンスと呼ぶ。図４のイベントツリーの場合、上記のＦＥ１失敗、ＦＥ２成功、ＦＥ３失敗により炉心損傷（炉心損傷３）へ至る事故シーケンスの他、ＦＥ１失敗、ＦＥ２失敗、ＦＥ３成功、ＦＥ４失敗により炉心損傷（炉心損傷４）へ至る事故シーケンス、ＦＥ１成功、ＦＥ２失敗、ＦＥ３失敗により炉心損傷（炉心損傷２）へ至る事故シーケンス、ＦＥ１成功、ＦＥ２失敗、ＦＥ３成功、ＦＥ４失敗により炉心損傷（炉心損傷１）へ至る事故シーケンスの計４つの事故シーケンスが存在する。正解カットセット作成装置２０は、炉心損傷に至る各事故シーケンス別に各分岐点における失敗要因を組み合わせて、例えば数千～数万個の正解カットセットを作成し、更に、この中から発生確率が低い要因の組み合せによって構成される正解カットセットを削除する等の処理を行って、残った正解カットセットを出力する（Ｓ２）。ＰＲＡモデルから抽出された確認対象カットセットは、ＰＲＡモデルの誤り（例えば、図３のＦＴにて、ＡＮＤゲートであるべき位置にＯＲゲートが記述されている等）により、不適切である可能性があるのに対し、正解カットセットは、技術者によって正しいことが確認された失敗要因等を、技術者によって正しいことが確認されたＥＴの構成に基づいて組み合わせたものであるため、適切なものであると考えられる。以下の処理では、正しいと考えられる正解カットセットに類似する確認対象カットセットは適切である可能性が高く、正解カットセットに類似しない確認対象カットセットは不適切である可能性が高いと考え、ＡＩ技術を用いて、大量の確認対象カットセットを正解カットセットに類似するものと類似しないものに分類する。そして、類似しないと判別された確認対象カットセットをターゲットにして技術者の手動による確認作業を行う。

【0022】

妥当性確認支援装置３０は、Ｓ１で出力された確認対象カットセットとＳ２で出力された正解カットセットを取得する。妥当性確認支援装置３０は、これらのカットセットの文字列の特徴量を演算し、演算した特徴量に基づいて階層的クラスタリングを行う（Ｓ３）。ここでカットセットの文字列の構成について例を挙げて説明する。ＰＲＡモデルから出力（Ｓ１）された確認対象カットセットは、基事象の組合せである。基事象は、コード化された文字列で表される。例えば、基事象Ａは“Ａａ１ｂｂｂ１０５２Ａ”、基事象Ｂは“Ａａ１ｄｄｄ２０５２Ａ”のように表される。これらのコードの、先頭の３桁“Ａａ１”はプラントの系統ＩＤ、次の４桁”ｂｂｂ１”や”ｄｄｄ２”は故障モードＩＤ、最後の４桁“０５２Ａ”は故障に関する機器番号を示している。例えば、ＰＲＡモデル管理装置１０が出力したカットセットリストに、”カットセット１”と”カットセット２”が含まれ、カットセット１は基事象Ａのみ、カットセット２は基事象Ｂのみを含むものとする。すると、カットセット１は、文字列“Ａａ１ｂｂｂ１０５２Ａ”で表され、カットセット２は、文字列“Ａａ１ｄｄｄ２０５２Ａ”で表される。妥当性確認支援装置３０の特徴量演算部３３は、カットセット１を“Ａａ１”、“ｂｂｂ１”、“０５２Ａ”の単語に分節し、カットセット２を“Ａａ１”、“ｄｄｄ２”、“０５２Ａ”に分節し、これらをＷｏｒｄ２Ｖｅｃ等のテキスト分析により処理し、カットセットの文字列の特徴量を演算する。Ｗｏｒｄ２Ｖｅｃによって、カットセットの文字列を構成する単語の分散や関連性を表したベクトルを演算することができる。このベクトルが、カットセットの文字列の特徴量である。例えば、単語の出現傾向に基づいて文字列の特徴量を演算するテキスト分析手法の場合、カットセットの意味する内容が異なっていても、単語の出現傾向が類似するもの同士が類似する特徴量が演算されてしまう事が起こりうる。これに対し、各単語について周辺の単語の出現傾向から特徴量を算出するＷｏｒｄ２Ｖｅｃによれば、カットセットに含まれる基事象の組み合わせ情報、カットセットの文字列が持つ意味をベクトルに反映することができ、正解カットセットに類似するものと類似しないものを分類するうえで精度の良い特徴量を演算することができる。なお、特徴量の演算手法は、Ｗｏｒｄ２Ｖｅｃに限定されない。例えば、ｔｆｉｄｆ等を用いてカットセットの特徴量を演算してもよい。

【0023】

イベントツリーから出力（Ｓ２）された正解カットセットは、起因事象の発生要因と緩和機能の失敗要因の組合せであるが、これらのカットセットも、ＰＲＡモデルから出力された確認対象カットセットと同様の体系によりコード化された単語を組み合わせた文字列として表される。つまり、起因事象の発生要因や緩和機能の失敗要因は、ＰＲＡモデルを構成する基事象と同様のものである。正解カットセットの全てが確認対象カットセットに存在するわけでは無いが、正解カットセットの一部、例えば、発生確率又は発生頻度が高い要因を組み合わせて作成された正解カットセットは、確認対象カットセットに全く同じものが存在する可能性があり、これらは同じ文字列で表される。妥当性確認支援装置３０は、正解カットセットについても、Ｗｏｒｄ２Ｖｅｃ等により特徴量（ベクトル）を演算する。

【0024】

確認対象カットセットと正解カットセットの特徴量を演算すると、妥当性確認支援装置３０は、確認対象カットセットと正解カットセットの集合を特徴量に基づいて、階層的クラスタリングする。階層的クラスタリングでは、特徴量ベクトルの距離が近いカットセット同士で集合(クラスタ)にしていく過程を、最終的に全カットセットが１つのクラスタに統合されるまで繰り返される。この処理は、カットセットの文字列のテキスト分析結果が、基事象の組み合わせの類似度を表すと想定して、カットセットをカテゴライズするために行う。図２の例では、階層的クラスタリングの結果、クラスタ１～Ｎが生成されている。階層的クラスタリングが完了すると、妥当性確認支援装置３０は、クラスタ１～Ｎのうち正解カットセットを含むクラスタ１～２、４、Ｎに分類された確認対象クラスタに、“適切”とマーキングし、クラスタ３に属する確認対象クラスタに“不適切”とマーキングする（Ｓ４）。例えば、妥当性確認支援装置３０は、クラスタ１～２、４、Ｎに分類された確認対象クラスタに”適切フラグ”を立てるか、クラスタ３の確認対象クラスタに”不適切フラグ”を立てる。“適切”とは、正解カットセットと同じクラスタに分類されたこと、つまり、正しいと考えられる正解カットセットに類似するカットセットであることを示し、“不適切”とは、正解カットセットに類似せず、不適切なカットセットである可能性が高いことを示している。

【0025】

ここで、技術者は、正解カットセットを含まないクラスタ３に属する確認対象クラスタの中から、任意に１つ又は複数の確認対象カットセットを選択し、そのカットセットの妥当性を確認してもよい。カットセットの妥当性は、技術者が目視により確認することにより、判断することができる。

【0026】

確認対象カットセットに正解カットセットを混ぜて階層的クラスタリングすることにより、正しいと考えられる正解カットセットに類似する確認対象カットセットと、正解カットセットに類似しない確認対象カットセットを分類することができる。換言すれば、階層的クラスタリングにより、不適切なカットセットを集約することができる。また、正解カットセットが存在するクラスタのカットセットに適切とマーキングすることにより、正しいと考えられるカットセットの数を増殖させることができる。

【0027】

次に、妥当性確認支援装置３０は、各クラスタ１～Ｎから正解カットセットを取り除き（Ｓ５）、マーキング後の確認対象カットセットを対象として、２回目の階層的クラスタリングを行う（Ｓ６）。２回目の階層的クラスタリングでは、適切とマーキングしたカットセットが、１回目の階層的クラスタリングにおける正解カットセットと同様の役割を果たす。また、２回目の階層的クラスタリングでは、妥当性確認支援装置３０は、全ての確認対象カットセットを事故シーケンス別に分類して階層的クラスタリングを行ってもよい。図４のＥＴの場合、妥当性確認支援装置３０は、全ての確認対象カットセットを４つの事故シーケンス別に分類して、分類後のグループごとに階層的クラスタリングを行う。例えば、ＦＥ１成功、ＦＥ２失敗、ＦＥ３失敗、炉心損傷２という事故シーケンスについて、妥当性確認支援装置３０は、ＦＥ２の失敗に関する機器番号、ＦＥ３の失敗に関する機器番号を含む確認対象カットセットを抽出して、この事故シーケンスに分類する。事故シーケンス別に階層的クラスタリングを行うことで、計算量、計算時間を低減することができる。確認対象カットセットを事故シーケンス別に分類する処理は技術者が行ってもよい。

【0028】

２回目のクラスタリングの結果、事故シーケンス１についてクラスタ１１～１３が生成され、事故シーケンス２についてクラスタ２１～２３が生成され、事故シーケンス３についてクラスタ３１～３３が生成され、・・・、事故シーケンスＭについてクラスタＭ１～Ｍ３が生成されている。これらのうちクラスタ３２、クラスタＭ２には適切とマーキングされたカットセットが含まれていない。適切とマーキングされたカットセットが含まれていないクラスタには、不適切なカットセットが含まれている可能性が高いと考えられる。技術者は、適切とマーキングされたカットセットを含むクラスタを確認対象から除外し、残りのクラスタ３２、クラスタＭ２から、例えば１つずつ（複数でもよい）カットセットを抽出して、妥当性の確認を行う。不適切なカットセットが抽出された場合、技術者は、ＰＲＡモデルを修正する。これにより、確認対象クラスタが大量に存在する場合であっても、不適切なカットセットを特定のクラスタに集約して確認対象のカットセットを絞り込むことができるので、効率よく確認作業を行うことができる。

【0029】

（動作）
次に、妥当性確認システム１の動作について説明する。
図６は、実施形態に係る妥当性確認処理の一例を示すフローチャートである。
（正解カットセットの作成）
まず、技術者が確認対象の起因事象を選定し、選定した起因事象と確認対象の頂上事象を正解カットセット作成装置２０へ入力する。正解カットセット作成装置２０では、正解カットセット作成部２１が、入力された起因事象と頂上事象を取得し（Ｓ１１）、その起因事象から頂上事象へ至るまでのＥＴを記憶部２２から読み出す。次に正解カットセット作成部２１は、読み出したＥＴに基づいて、事故シーケンスを選定する（Ｓ１２）。記憶部２２には、ＥＴの事故シーケンスごとに発生確率又は発生頻度が設定されている。例えば、図４のＥＴの場合、炉心損傷１～４のそれぞれに至る事故シーケンスごとに、その事故シーケンスが発生する発生確率が設定されている。正解カットセット作成部２１は、それぞれの事故シーケンスの発生確率を閾値と比較して、閾値以上の事故シーケンスを選定する。発生確率の低い事故シーケンスに関するカットセットは、確認対象カットセットにも含まれていない可能性がある為、予め対象としない。

【0030】

次に正解カットセット作成部２１は、選定した事故シーケンスの緩和機能を整理する（Ｓ１３）。例えば、図４のＥＴについて、Ｓ１２で炉心損傷３～４に至る事故シーケンスのみが選定された場合、正解カットセット作成部２１は、炉心損傷３に至る事故シーケンスに関連するヘディング項目として、ＩＥと、ＦＥ１と、ＦＥ３を選択し、炉心損傷４に至る事故シーケンスについて、ＩＥと、ＦＥ１と、ＦＥ４を選択する。

【0031】

次に正解カットセット作成部２１は、選定した事故シーケンスに関して、起因事象の発生要因と緩和機能の失敗要因を所定個ずつ抽出する（Ｓ１４）。例えば、炉心損傷３～４に至る事故シーケンスのみが選定された場合、正解カットセット作成部２１は、記憶部２２に登録されたＩＥの発生要因の中から発生確率が上位のものから順に２０個を抽出し、ＦＥ１、ＦＥ３、ＦＥ４それぞれの失敗要因について発生確率の上位２０個をそれぞれ抽出する。なお、抽出された失敗要因は１つとは限らず、複数の失敗要因の組合せである場合がある。

【0032】

次に正解カットセット作成部２１は、抽出した発生要因および失敗要因を組み合わせて正解カットセットを作成する（Ｓ１５）。例えば、炉心損傷３に至る事故シーケンスに関して、正解カットセット作成部２１は、ＩＥの発生要因２０個と、ＦＥ１の失敗要因２０個と、ＦＥ３の失敗要因２０個を組み合わせて８０００通りの正解カットセットを作成する。なお、Ｓ１４で抽出された２０個の発生要因、２０個の失敗要因には、それぞれの要因の発生確率が設定されていて、正解カットセット作成部２１は、作成した正解カットセットごとにそのカットセットを構成する発生要因と失敗要因の発生確率を掛け合わせて、正解カットセットの発生確率を演算する。（１）正解カットセット作成部２１は、正解カットセットの発生確率が所定のカットオフ値以下の場合、その正解カットセットを削除（カットオフ）する。これは、カットオフ値を下回るカットセットは、確認対象のカットセットリストには存在しないと考えられるためであり、カットオフにより、余計な正解カットセットを削減することができる。（２）同じ失敗要因α（又は失敗要因の組み合わせ）が複数の緩和機能（例えば、炉心損傷３に至る事故シーケンスのＦＥ１とＦＥ３）の上位２０個のリストに登場する場合、正解カットセット作成部２１は、その失敗要因αが前段の緩和機能に含まれる組み合わせにおいては、後段の緩和機能には何の失敗要因も設定しない。これは、ＦＥ１がある失敗要因αによって失敗した場合には、失敗要因αによって同時にＦＥ３も失敗していると考えられるためである。例えば、図５のリストにて、Ｂ２とＤ４が共に失敗要因αであれば、Ａ１、Ｂ２、Ｄ４を組み合わせて正解カットセットを作成する場合、Ａ１×Ｂ２×Ｄ４ではなく、Ａ１×Ｂ２とする。（３）また、失敗要因に同じ基事象が重複する場合、ブール代数処理と同様にして、１つにマージする。例えば、炉心損傷３に至る事故シーケンスのＦＥ１の失敗要因とＦＥ３の失敗要因にそれぞれＢ５×ＰＰＰ、Ｄ６×ＰＰＰが存在する場合、正解カットセット作成部２１は、Ａ１×Ｂ５×ＰＰＰ×Ｄ６×ＰＰＰではなく、Ａ１×Ｂ５×Ｄ６×ＰＰＰという正解カットセットを作成する。正解カットセット作成部２１は、（１）～（３）に留意しつつ、事故シーケンスを構成するＩＥの発生要因および各緩和機能の失敗要因を組み合わせて正解カットセットを作成する。この処理により、上位２０個の確認済み失敗要因から例えば８０００個程度の正解カットセットを作成することができる。技術者は、２０個の発生要因と２０×２個の失敗要因の妥当性を事前に確認しておけばよいので、比較的低い作業負荷で多数の正解カットセットを得ることができる。正解カットセット作成部２１は、Ｓ１３で選定した事故シーケンスごとに正解カットセットを作成する。正解カットセット作成部２１は、正解カットセットを妥当性確認支援装置３０へ出力する。妥当性確認支援装置３０では、正解カットセット取得部３２が、正解カットセットを取得し、記憶部３７に書き込む。

【0033】

（確認対象カットセットの作成）
次に技術者が、ＰＲＡモデル管理装置１０へカットセットリストを出力するよう指示する。カットセット出力部１１は、記憶部１３からＰＲＡモデル（図３）を読み出して、ＰＲＡモデルに基づいてカットセットリストを抽出する（Ｓ１６）。カットセットリストの抽出には、一般的に提供されているツールを使用することができる。カットセット出力部１１は、カットセットリストを妥当性確認支援装置３０へ出力する。妥当性確認支援装置３０では、カットセット取得部３１が、カットセットリストを取得し、記憶部３７に書き込む。
なお、Ｓ１１～１５までの処理と、Ｓ１６の処理の順番は逆でもよいし、同時並行的に行ってもよい。

【0034】

妥当性確認支援装置３０が正解カットセットとカットセットリストを取得すると、特徴量演算部３３は、それら全てのカットセットをＷｏｒｄ２Ｖｅｃ等により分析し、カットセットの文字列の特徴量を演算する（Ｓ１７）。特徴量演算部３３は、全ての正解カットセットおよびカットセットリストに含まれる全ての確認対象カットセットの特徴量を各カットセットと対応付けて記憶部３７に記録する。

【0035】

次に階層的クラスタリング部３４が、１回目の階層的クラスタリングを実行する（Ｓ１８）。このとき、技術者は、正解カットセットが含まれないクラスタの数を指定することができる。階層的クラスタリング部３４は、全ての正解カットセットと確認対象カットセットを対象として文字列の特徴量に基づいて階層的クラスタリングを行い、正解カットセットを含む１つ又は複数のクラスタと、正解カットセットを含まない技術者によって指定された数のクラスタを生成する。次に出力部３６が、１回目の階層的クラスタリング結果を出力する（Ｓ１９）。例えば、出力部３６は、生成されたクラスタごとに、クラスタＩＤ、正解カットセットの有無、そのクラスタに属する確認対象カットセットＩＤなどを出力する。上記の通り、正解カットセットを含まないクラスタには、不適切なカットセットが集約されていると考えることができる。技術者は、正解カットセットを含まないクラスタに属する確認対象カットセットの中から１つ又は複数のカットセットを選択し、選択したカットセットが妥当かどうかを確認してもよい。正解カットセットを使用した階層的クラスタリングにより、確認対象カットセット全体の中から無作為にカットセットを選択して確認するよりも、高確率で不適切なカットセットを選択することができ、カットセットの妥当性確認作業を効率化することができる。例えば、技術者は、カットセットに含まれる基事象に誤りがないか、余計な基事象が含まれていないか、基事象の組合せ条件（ＯＲ、ＡＮＤ）に誤りがないかどうか等を確認する。誤りがあった場合、技術者は、修正指示情報をＰＲＡモデル管理装置１０に入力する。ＰＲＡモデル管理装置１０では、修正受付部１２が、ＰＲＡモデルの修正指示情報を取得し、修正指示情報に基づいて、記憶部１３のＰＲＡモデルを修正する。

【0036】

次に制御部３５が、全ての確認対象カットセットにマーキングを行う（Ｓ２０）。例えば、制御部３５は、正解カットセットを含むクラスタに属する確認対象カットセットに“適切フラグ”を立ててマーキングし、正解カットセットを含まないクラスタに属する確認対象カットセットに“不適切フラグ”を立ててマーキングする。あるいは、制御部３５は、正解カットセットを含むクラスタに属する確認対象カットセットに対してのみ“適切フラグ”を立て、正解カットセットを含まないクラスタに属する確認対象カットセットに対してはフラグを立てないことにより不適切であることを示すマーキングを行ってもよいし、反対に、正解カットセットを含まないクラスタに属する確認対象カットセットに対してのみ“不適切フラグ”を立てることにより適切と不適切のマーキングを行ってもよい。また、マーキングはフラグを立てる以外の方法であってもよい。

【0037】

次に制御部３５は、全ての確認対象カットセットを事故シーケンスごとに分類する（Ｓ２１）。例えば、制御部３５は、各カットセットに含まれる基事象の組合せに基づいて、特定の事故シーケンスへの分類を行う。一例として、ある確認対象カットセットに、ＩＥの発生要因を示す基事象、ＦＥ１の失敗要因を示す基事象、ＦＥ２の失敗要因を示す基事象、ＦＥ４の失敗要因を示す基事象が含まれ、ＦＥ３の失敗要因を示す基事象が含まれていない場合、制御部３５は、この確認対象カットセットを炉心損傷４に至る事故シーケンスに分類する。なお、Ｓ２１の処理により２回目の階層化クラスタリングの計算負荷を低減することができるが、Ｓ２１の処理は必須ではない。全ての確認対象カットセットを事故シーケンスごとに分類すること無く、２回目の階層化クラスタリングを行ってもよい。

【0038】

次に階層的クラスタリング部３４が、２回目の階層的クラスタリングを実行する（Ｓ２２）。このとき、技術者は、適切とマーキングしたカットセットが含まれないクラスタの数を指定することができる。階層的クラスタリング部３４は、全ての確認対象カットセットを対象として（正解カットセットは除く）、文字列の特徴量に基づく階層的クラスタリングを行い、適切とマーキングされたカットセットを含む１つ又は複数のクラスタと、不適切とマーキングされたカットセットのみを含む技術者によって指定された数のクラスタを生成する。次に出力部３６が、２回目の階層的クラスタリング結果を出力する（Ｓ２３）。例えば、出力部３６は、生成されたクラスタごとに、クラスタＩＤ、適切とマーキングされたカットセットの有無、そのクラスタに属する確認対象カットセットＩＤなどを出力する。Ｓ２０のマーキングによって、正解カットセットに類似する範囲まで正しいとみなすデータが拡張されて２回目の階層的クラスタリングが実行され、不適切とマーキングされたカットセットのみを含むクラスタが生成される。これにより、不適切とマーキングされたカットセットのみを含むクラスタには、１回目の階層クラスタリング結果よりも高い確率で不適切なカットセットが集約されると考えることができる。技術者は、不適切とマーキングされたカットセットのみを含むクラスタ（図２のクラスタ３２，Ｍ２）に属する確認対象カットセットの中から１つ又は複数のカットセットを選択し、選択したカットセットが妥当かどうかを確認する。これにより、１回目の階層的クラスタリング結果から選択するよりも高確率で不適切なカットセットを選択することができ、カットセットの妥当性確認作業を効率化することができる。不適切なカットセットが見つかった場合、技術者は、その原因を正す修正指示情報をＰＲＡモデル管理装置１０に入力する。ＰＲＡモデル管理装置１０では、修正受付部１２が、ＰＲＡモデルの修正指示情報を取得し、修正指示情報に基づいて、記憶部１３のＰＲＡモデルを修正する（Ｓ２４）。

【0039】

以上説明したように、本実施形態によれば、擬似的な頂上事象のカットセットデータ（正解カットセット）を作成し、それらを確認対象のカットセットと共に階層的クラスタリングすることで、正解カットセットが含まれていないクラスタに、ＰＲＡモデルの誤りによって発生する不適切なカットセットを集約する。そして、そのクラスタから任意にカットセットを選択することで、不適切なカットセットを高精度で選択することができる。また、１回目の階層的クラスタリングにより、正解カットセットと類似すると判断された確認対象カットセットを正しいカットセットとみなして、２回目の階層的クラスタリングを実行する。これにより、より確実に不適切である可能性が高い（つまり、正しいカットセットとの類似度が低い）確認対象カットセットを特定のクラスタに集約することができる。ＰＲＡモデルの誤りによる不適切なカットセットの比率は一般的に１％未満であると考えられる。カットセット全体の中から、無作為に不適切なカットセットを抽出しようとすると確実性に欠ける。本実施形態によれば、適切とマーキングされたカットセットを含まないクラスタから、例えば数個の抽出で不適切なカットセットを確実に選択することができる。なお、出願人は、本実施形態の方法により、無作為に全体からカットセットを抽出する方法の１０倍以上の精度で不適切なカットセットを選択できることを確認している。

【0040】

また、不適切とマーキングされたカットセットのみを含むクラスタに属する全ての確認対象カットセットを技術者が確認することによりＰＲＡモデルの精度を高めることができるが、確認するカットセットの数が膨大になると、技術者が確認しきれない可能性がある。一方、ＰＲＡモデルに含まれている誤った要素（基事象や論理式）に関連するカットセットを１つでも確認し、その誤った要素を修正することができるならば、誤った要素に関連するカットセットは全て正しく修正される。従って、ＰＲＡモデルに存在する誤った要素に関連するカットセットの何れか１つを的確に選んで、技術者に確認を求めることができれば、技術者は、少数のカットセットだけを確認すれば良く、効率的にＰＲＡモデルを修正することができる。本実施形態によれば、不適切なカットセットを（少数であっても）短時間に確実に見つけることができるので、数十万規模のカットセットが存在する場合でも、ＰＲＡモデルの誤りを確実に修正し、品質低下を防ぐことができる。

【0041】

また、正解カットセット作成の際には、ＥＴの各分岐点の失敗要因の妥当性確認は、高々２０個程度しか行わないが、それを組み合わせることで、正解カットセットを増殖させることができる。さらにＡＩ技術を活用し、１回目の階層的クラスタリング結果に基づいてマーキングを行うことにより、正しいとみなすカットセットの数をさらに増殖させることができる。これにより、数十万規模のカットセットを効率的に確認し、不適切なカットセットを抽出することができる。

【0042】

また、ＰＲＡの出力結果であるカットセット、ＥＴの各分岐点の失敗要因等を組み合わせて作成する正解カットセットは文字列であるため、Ｗｏｒｄ２Ｖｅｃ等のテキスト分析により特徴量を捉えたベクトルへ変換できる。その技術を利用し、類似性の高い（＝ベクトル空間上の距離が近い）カットセットを階層的クラスタリングによりグループ化することができる。これにより、正解カットセットに類似しないカットセットを特定のクラスタに集約することができる。

【0043】

また、カットセットの確認作業は、安全性向上の観点から技術者によって継続的に実行される作業である。本実施形態の妥当性確認システム１を導入することによって、確認作業の効率化、省力化の効果を長期的にわたって享受することができる。

【0044】

上記実施形態では、原子力発電プラントにおいて作成されたＰＲＡモデルのカットセットの確認作業を省力化・効率化するについて述べた。上述の通り、原子力発電プラントでは、カットセットの数が数万～数十万に達することがあり、本実施形態のＰＲＡモデルの妥当性確認方法は有効である。しかし、妥当性確認システム１の適用分野は、原子力プラントに限定されない。ＰＲＡモデルを用いてリスク評価を行うどのような産業分野にも適用が可能である。

【0045】

図７は、妥当性確認システムのハードウェア構成の一例を示す図である。
コンピュータ９００は、ＣＰＵ９０１、主記憶装置９０２、補助記憶装置９０３、入出力インタフェース９０４、通信インタフェース９０５を備える。
上述のＰＲＡモデル管理装置１０、正解カットセット作成装置２０、妥当性確認支援装置３０は、それぞれコンピュータ９００に実装される。そして、上述した各機能は、プログラムの形式で補助記憶装置９０３に記憶されている。ＣＰＵ９０１は、プログラムを補助記憶装置９０３から読み出して主記憶装置９０２に展開し、当該プログラムに従って上記処理を実行する。また、ＣＰＵ９０１は、プログラムに従って、記憶領域を主記憶装置９０２に確保する。また、ＣＰＵ９０１は、プログラムに従って、処理中のデータを記憶する記憶領域を補助記憶装置９０３に確保する。

【0046】

なお、ＰＲＡモデル管理装置１０、正解カットセット作成装置２０、妥当性確認支援装置３０の全部または一部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各機能部による処理を行ってもよい。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、ＣＤ、ＤＶＤ、ＵＳＢ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。また、このプログラムが通信回線によってコンピュータ９００に配信される場合、配信を受けたコンピュータ９００が当該プログラムを主記憶装置９０２に展開し、上記処理を実行しても良い。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよい。ＰＲＡモデル管理装置１０、正解カットセット作成装置２０、妥当性確認支援装置３０は、それぞれ通信可能な複数のコンピュータ９００によって構成されていても良い。また、ＰＲＡモデル管理装置１０、正解カットセット作成装置２０、妥当性確認支援装置３０が１台のコンピュータ９００によって構成されていても良い。

【0047】

以上のとおり、本開示に係るいくつかの実施形態を説明したが、これら全ての実施形態は、例として提示したものであり、発明の範囲を限定することを意図していない。これらの実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で種々の省略、置き換え、変更を行うことができる。これらの実施形態及びその変形は、発明の範囲や要旨に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【0048】

＜付記＞
各実施形態に記載の確率論的リスク評価モデルの妥当性確認方法、妥当性確認システム１及びプログラムは、例えば以下のように把握される。

【0049】

（１）第１の態様に係る確率論的リスク評価モデルの妥当性確認方法は、頂上事象への事象の進展を示すイベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する要因とを前記イベントツリーの構造に基づき組み合わせて作成された正解カットセットを複数取得するステップと（Ｓ１５）、前記頂上事象のＰＲＡモデルを構成するカットセットである確認対象カットセットを複数取得するステップと（Ｓ１６）、複数の前記確認対象カットセットおよび複数の前記正解カットセットのそれぞれについて、特徴量を演算するステップと（Ｓ１７）、複数の前記確認対象カットセットに複数の前記正解カットセットを加えたカットセットの集合について、前記特徴量に基づく階層的クラスタリングを行う第１のクラスタリング実行ステップと（Ｓ１８）、前記第１のクラスタリング実行ステップの前記階層的クラスタリングによって生成されたクラスタのうち、前記正解カットセットを含まないクラスタを出力する第１の出力ステップと（Ｓ１９）、を有する。
これにより、正解カットセットを含むクラスタに適切である可能性が高いカットセットを集約して、これらを確認対象から除外することができる。また、正解カットセットを含まないクラスタに不適切である可能性が高いカットセットを集約し、確認対象のカットセットを限定することができる。これにより、確認対象カットセットが十数万個以上存在する場合でも、効率よくカットセットの妥当性確認を行うことができる。

【0050】

（２）第２の態様に係る妥当性確認方法は、（１）の妥当性確認方法であって、前記第１の出力ステップによって出力された前記クラスタに含まれる前記確認対象カットセットについての妥当性の確認結果を取得するステップと、前記確認結果が妥当ではない場合、前記ＰＲＡモデルの修正情報を受け付けるステップと、をさらに有する（Ｓ１９に対して確認・修正を行う場合）。
正解カットセットを含まないクラスタからカットセットを選択して妥当性の確認を行うことで、高い確率で不適切なカットセットを発見し、ＰＲＡモデルを修正することができる。

【0051】

（３）第３の態様に係る妥当性確認方法は、（１）～（２）の妥当性確認方法であって、前記第１のクラスタリング実行ステップで生成された前記クラスタに含まれる前記確認対象カットセットのそれぞれについて、前記正解カットセットを含む前記クラスタに属する場合には第１識別情報を付し、前記正解カットセットを含まない前記クラスタに属する場合には第２識別情報を付すステップ（Ｓ２０）と、前記第１識別情報又は第２識別情報を付した全ての複数の前記確認対象カットセットについて、前記特徴量に基づく階層的クラスタリングを行う第２のクラスタリング実行ステップ（Ｓ２２）と、前記第２のクラスタリング実行ステップの前記階層的クラスタリングによって生成されたクラスタのうち、前記第２識別情報が付された前記確認対象カットセットだけを含むクラスタを出力する第２の出力ステップ（Ｓ２３）と、をさらに有する。
正解カットセットを含むクラスタに属するカットセットを正とみなし適切とのマーキング（第１識別情報）を行って階層的クラスタリングを行うことで、適切と考えられるカットセットの範囲を広げ、不適切と考えられるカットセットを更に絞り込むことができる。

【0052】

（４）第４の態様に係る妥当性確認方法は、（１）～（２）の妥当性確認方法であって、前記第１のクラスタリング実行ステップで生成された前記クラスタに含まれる前記確認対象カットセットのそれぞれについて、前記正解カットセットを含む前記クラスタに属する場合には第１識別情報を付し、前記正解カットセットを含まない前記クラスタに属する場合には第２識別情報を付すステップ（Ｓ２０）と、前記第１識別情報又は前記第２識別情報を付した全ての前記確認対象カットセットを、前記事象の進展の類型ごとに分類するステップ（Ｓ２１）と、前記分類するステップによって分類したグループごとに前記特徴量に基づく階層的クラスタリングを行う第２のクラスタリング実行ステップ（Ｓ２２）と、前記第２のクラスタリング実行の前記階層的クラスタリングによって生成されたクラスタのうち、前記第２識別情報が付された前記確認対象カットセットだけを含むクラスタを出力する第２の出力ステップ（Ｓ２３）と、をさらに有する。
（３）の妥当性確認方法による効果に加え、階層的クラスタリングの要する計算負荷を低減することができるので、確認対象カットセットが膨大となった場合でも、効率よく処理することができる。

【0053】

（５）第５の態様に係る妥当性確認方法は、（３）～（４）の妥当性確認方法であって、前記第２の出力ステップによって出力された前記クラスタに含まれる前記確認対象カットセットについての妥当性の確認結果を取得するステップと、前記確認結果が妥当ではない場合、前記ＰＲＡモデルの修正情報を受け付けるステップと、をさらに有する。
適切とマーキングされたカットセットを含まないクラスタからカットセットを選択して妥当性の確認を行うことで、高い確率で不適切なカットセットを発見し、ＰＲＡモデルを修正することができる。

【0054】

（６）第６の態様に係る妥当性確認方法は、（１）～（５）の妥当性確認方法であって、前記特徴量の演算は、前記確認対象カットセットおよび前記正解カットセットの文字列がどのような単語をどのように組み合わせて構成されているかをベクトル化することによって行う。
これにより、各カットセットを表す文字列における単語の組合せによって示される当該カットセットの特徴を適切に表した（保持した）特徴量を演算することができ、階層的クラスタリングにおいて、適切なカットセットと、不適切なカットセットに精度よく分離することができる。

【0055】

（７）第７の態様に係る妥当性確認方法は、（１）～（６）の妥当性確認方法であって、前記イベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する失敗要因とを複数設定した失敗要因情報を取得し（Ｓ１４）、前記起因事象が発生する要因と前記緩和機能ごとの前記失敗要因とを前記イベントツリーの構造に基づいて組み合わせて、前記正解カットセットを複数作成するステップ（Ｓ１５）、をさらに有する。
これにより、正解カットセットを作成することができる。

【0056】

（８）第８の態様に係る妥当性確認方法は、（７）の妥当性確認方法であって、前記正解カットセットを複数作成するステップでは、前記起因事象と前記緩和機能を前記イベントツリーの構造に基づいて組み合わせた前記事象の進展の類型の発生確率又は発生頻度に基づいて、前記発生確率又は発生頻度が所定の閾値以上の前記事象の進展の類型について、前記正解カットセットを作成する。

【0057】

（９）第９の態様に係る妥当性確認方法は、（７）～（８）の妥当性確認方法であって、前記正解カットセットを複数作成するステップでは、前記正解カットセットを構成する前記起因事象が発生する要因の発生確率又は発生頻度と、前記緩和機能が失敗する要因の発生確率又は発生頻度とに基づいて当該正解カットセットの発生確率又は発生頻度を計算し、当該発生確率又は当該発生頻度が所定の閾値以下の場合、当該正解カットセットを作成しない。
ＰＲＡモデルから抽出されるカットセットリストには、発生確率又は発生頻度が低いカットセットが含まれていない。（８）、（９）の態様によれば、確認対象カットセットに無い、発生確率又は発生頻度が低い、不要な正解カットセットの作成を抑制し、データ量を抑え、計算負荷を抑制することができる。

【0058】

（１０）第１０の態様に係る妥当性確認システムは、頂上事象への事象の進展を示すイベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する要因とを前記イベントツリーの構造に基づき組み合わせて作成された正解カットセットを複数取得する正解カットセット取得部３２と、前記頂上事象のＰＲＡモデルを構成するカットセットである確認対象カットセットを複数取得するカットセット取得部３１と、複数の前記確認対象カットセットおよび複数の前記正解カットセットのそれぞれについて特徴量を演算する特徴量演算部３３と、複数の前記確認対象カットセットに複数の前記正解カットセットを加えたカットセットの集合について、前記特徴量に基づく階層的クラスタリングを行う階層的クラスタリング部３４と、前記階層的クラスタリングによって生成されたクラスタのうち、前記正解カットセットを含まないクラスタを出力する出力部３６と、を有する。

【0059】

（１１）第１１の態様に係るプログラムは、コンピュータ９００に、頂上事象への事象の進展を示すイベントツリーのヘディングに設定された起因事象および緩和機能について、前記起因事象が発生する要因と、前記緩和機能が失敗する要因とを前記イベントツリーの構造に基づき組み合わせて作成された正解カットセットを複数取得するステップと、前記頂上事象のＰＲＡモデルを構成するカットセットである確認対象カットセットを複数取得するステップと、複数の前記確認対象カットセットおよび複数の前記正解カットセットのそれぞれについて、特徴量を演算するステップと、複数の前記確認対象カットセットに複数の前記正解カットセットを加えたカットセットの集合について、前記特徴量に基づく階層的クラスタリングを行うステップと、前記階層的クラスタリングによって生成されたクラスタのうち、前記正解カットセットを含まないクラスタを出力するステップと、を実行させる。

【符号の説明】

【0060】

１０・・・ＰＲＡモデル管理装置
１１・・・カットセット出力部
１２・・・修正受付部
１３・・・記憶部
２０・・・正解カットセット作成装置
２１・・・正解カットセット作成部
２２・・・記憶部
３０・・・妥当性確認支援装置
３１・・・カットセット取得部
３２・・・正解カットセット取得部
３３・・・特徴量演算部
３４・・・階層的クラスタリング部
３５・・・制御部
３６・・・出力部
３７・・・記憶部
９００・・・コンピュータ
９０１・・・ＣＰＵ、
９０２・・・主記憶装置、
９０３・・・補助記憶装置、
９０４・・・入出力インタフェース
９０５・・・通信インタフェース

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】