機械同士や、機械と人間の間に相互作用が生じるという事情が、事態をより深刻化する(高木仁三郎(1938-2000)
「人為的要素もまた、最も相互作用を起こしやすいことの一つである。ランチョセコの事故で、制御室への電源が断たれて混乱状態となり、手作業で弁を開けようと奮闘した年配の運転員が倒れてしまったのなどは、典型的なことだ。
デービス・ベッセの事故でも運転員の操作ミスがからんだが、これも混乱の結果であろう。チェルノブイリの信じがたいような異常事象の重なりも、強い相互作用を示唆している。
こういう連鎖が起こりうるとすると、大事故の起こる確率は、個々の事象が独立に起こる確率を掛け合わせた総合の事故確率、
P = P1 × P2 × P3 × ………
よりはるかに大きくなる。ラスムッセン報告流の事故確率論が、現実的でない理由がここにある。」
「この相互作用性ということを考えると、原発の安全審査の重要な指針となっている「単一故障指針」の妥当性は大いに疑問となる。
安全審査で事故を考える時に、安全系の機能別に最も厳しい結果を与える単一の故障を考えて、それに対処できるように安全設計をする(装置の多様性や冗長性を考える)というのが、安全審査の際の基本となっている約束事である。
「日本の原発は、絶対に事故を起こさない」などと言うのは、みなこの単一故障指針に基づいての話で、「いかなる単一の厳しい故障にも耐えられるように設計されている」という意味にすぎない。
したがって、この単一故障指針が成立しないとすると、「大事故は起こらない」保障はなくなり、また安全審査の事故解析や災害評価、さらに防災対策といったことのいっさいの前提は崩れ去る。
ところが明らかに、システムの構成要素の間に相互作用が存在するとなると、単一故障指針は怪しくなる(火災などで多くの機器が一気に止まってしまう共通要因故障も、「相互作用」の中に含めておく)。
単一故障指針は明らかに、二つの重要な故障が重なる確率は、もともと小さい確率を二つ三つ掛け合わせるから無視しうるほど小さくなる、という暗黙の了解に立っている。相互作用を考慮すると、この了解は成り立たないのである。」
(高木仁三郎(1938-2000)『高木仁三郎著作集 第一巻 脱原発へ歩みだすⅠ』チェルノブイリ――最後の警告 第Ⅱ章 原発事故を考える、pp.213-215)
(高木仁三郎(1938-2000)『高木仁三郎著作集 第一巻 脱原発へ歩みだすⅠ』チェルノブイリ――最後の警告 第Ⅱ章 原発事故を考える、pp.213-215)