Рис. 14. Схематическое изображение чернобыльского реактора
На рисунке 14 мы видим в центре сам реактор. Внутри этого реактора и сквозь него проходят 1600 труб, через которые закачивается почти кипящая вода, которая проходит через реактор в виде смеси воды и пара. Пар отделяется от воды и затем разгоняет подключенные к реактору турбины. Вода и пар снова проводятся через закрытый контур реактора. Помимо первичного контура существует еще система аварийного охлаждения, изображенная на рисунке слева.
Незадолго до момента аварии на реакторе должно было проходить ежегодное техническое обслуживание. Перед обслуживанием предполагалось провести эксперимент, который должен был помочь улучшить систему сигнализации. Я не буду останавливаться на деталях эксперимента. Вся серия этих экспериментов должна была завершиться к майским праздникам, поэтому 25 апреля 1986 года в 13.00 реактор начали переводить на пониженную нагрузку, чтобы довести его производительность до 25 %. Испытания должны были проводиться при этих условиях. Час спустя, в 14.00, в реакторе отключили систему аварийного охлаждения. Это было частью плана тестирования и предположительно должно было пройти таким образом, чтобы аварийная система охлаждения во время фазы испытаний случайно не включилась.
В 14 часов находящееся в Киеве управление завода приказало не отключать реактор от сети, так как могло возникнуть непредвиденное повышение потребности в электроэнергии. Только в 23.10 того же дня реактор наконец отключили от сети, и после этого началось снижение его мощности до 25 %, чтобы выполнить запланированную программу тестов.
Через полчаса после полуночи вместо желаемой мощности в 25 % была достигнута мощность в 1 %. Оператор выключил автоматическое управление и попытался достичь отметки в 25 % на ручном управлении. Очевидно, при этом он слишком сильно передвинул ручку управления. Он в недостаточной мере принял в расчет самоторможение реактора, и таким образом получилось, что реактор в конце концов показал мощность 1 % вместо запланированных 25 %.
Подобная склонность к чрезмерному отклонению рычагов управления характерна для человеческих сообществ с динамическими системами. Мы исходим не из развития системы, то есть из временных различий между следующими друг за другом моментами, а из определяемого состояния в соответствующий момент времени. Человек регулирует состояние, а не процесс и таким образом приходит к тому, что поведение самой системы и вмешательство через управление наслаиваются друг на друга, и управление чрезмерно отклоняется от нормы. В главе «Ход процесса во времени» мы еще столкнемся с подобными примерами управленческого поведения.
Состояние низкой мощности опасно для реакторов чернобыльского типа. Такие реакторы при низком диапазоне мощности работают неравномерно; подобно некоторым дизельным двигателям на холостом ходу, работа реактора становится нестабильной. Неполадки проявляются при расщеплении ядра: при известных условиях наступает опасный локальный максимум, который может привести к внезапному «уходу на второй круг» процесса расщепления ядра. Эксплуатационникам было отлично известно об этих опасностях при обращении с реактором. Именно по этой причине им строго запрещалось опускать мощность реактора ниже 20 %.
Затем реактор изо всех сил пытались вывести из опасной зоны нестабильности, и через полчаса его удалось стабилизировать до 7 % мощности. Эксперимент решили продолжить. Пожалуй, в этом и была серьезная ошибка – именно в этот момент следовало остановить весь процесс. Решение продолжать тестирование при 7 % мощности означало, что все последующие действия будут происходить в зоне максимальной нестабильности реактора. Операторы явно неверно оценили эти условия. Почему? Вряд ли потому, что им никогда не сообщали об опасности нестабильности. Скорее следует предположить, что операторы решили продолжать тестирование по двум другим причинам. Первой причиной был временной прессинг, под которым они находились (или чувствовали, что находятся). Они хотели как можно скорее закончить это по сути обременительное для них выполнение программы тестирования, предназначенного для московских инженеров-электриков. Второй причиной, вероятно, было то, что, хотя операторы в теории и знали об опасностях нестабильности реактора, они не приняли во внимание фактическую опасность происходящего за доли секунды экспоненциального выхода реактора на второй круг, поскольку не могли представить себе наглядную картину этой опасности. Теоретические знания вовсе не обязательно означают умение действовать в реальной ситуации.