A7 Falha de projeto, construção ou operação e incerteza residual

Tópico

Nenhum reator pode ser projetado, construído e operado com a garantia absoluta de que não ocorrerão erros humanos ou falhas de equipamento durante toda a sua vida operacional; A indústria nuclear, como qualquer actividade industrial de grande escala, opera sob um quadro de gestão de riscos que reduz a probabilidade e as consequências de tais erros, sem ser capaz de eliminá-los completamente.

Esta incerteza não é meramente teórica: praticamente todos os acidentes históricos já descritos pelos dois modelos anteriores deste catálogo envolveram uma combinação de factores que os projectistas originais não tinham previsto totalmente, quer se tratasse de uma combinação específica de eventos externos, de uma deficiência de projecto não identificada anteriormente, ou de uma sequência de decisões operacionais que, avaliadas em retrospectiva, não eram ideais dadas as condições reais da altura.

Reconhecendo esta realidade, diferentes análises tentaram quantificar estatisticamente a frequência esperada de acidentes graves, dada a dimensão e a taxa de crescimento prevista da frota mundial de reactores; Um estudo interdisciplinar do MIT, por exemplo, estimou que, dado o crescimento projectado da energia nuclear nas próximas décadas, vários acidentes nucleares graves adicionais poderiam ser razoavelmente esperados durante esse período, uma conclusão mais consistente com a taxa histórica observada até então do que com a expectativa de que as melhorias após cada acidente eliminarão totalmente o risco no futuro.

É por isso que este módulo, que começa reconhecendo que nenhum design elimina o erro humano ou a falha do equipamento, termina mostrando que este tipo de análise estatística prospectiva – que um modelo posterior neste catálogo aborda em detalhe – funciona como uma ferramenta de planeamento regulamentar e não como uma previsão de eventos específicos: reconhece explicitamente que esta mesma incerteza residual é uma característica estrutural da actividade, e não uma falha específica que pode ser corrigida de uma vez por todas.

ID:3969