Метод кумулятивного построения ставки дисконта 2 глава

Первым делом необходимо выяснить назначение установки. В нашем случае назначением является подземное хранение бензина и использование его для заправки автотранспорта. Теперь следует составить карточку, в которой будут указаны возможные отклоне­ния параметров, возможные причины таких отклонений, послед­ствия и необходимые меры безопасности, а также ключевое слово, которое должно предупредить об отклонениях от проектного ре­жима работы системы.

Прежде чем говорить о ключевом слове, группа исследовате­лей должна решить, какие особенности системы она собирается исследовать. В нашем примере необходимо определить, что имен­но представляет здесь интерес: поток топлива через систему, дав­ление или какие-либо другие ее характеристики. Большинство установок и систем в процессе работы характеризуется различны­ми параметрами. Такими параметрами могут быть поток, объем, температура, давление и другие, отклонение значений которых от нормы может привести к аварии или к невыполнению установкой своего назначения, а следовательно, к убыткам. Все важные для анализа характеристики системы должны быть приняты во внима­ние.

В рассматриваемом случае основная характеристика, которую необходимо исследовать, это поток бензина из емкости в автомо­биль.

Второй этап — выявление отклонений. Итак, в нашем случае назначение системы — создание потока бензина. Теперь следует выбрать ключевые слова. Примеры таких слов представлены в табл. 5.1.

Ключевые слова, перечисленные в табл. 5.1, предназначены для того, чтобы подсказать пользователю системы различные воз­можные ситуации, с которыми он может столкнуться в процессе ее эксплуатации.

Таблица 5.1 Описание ключевых слов, используемых в СП-методе   Ключевые слова Значение Комментарии Не или нет Полное отрица­ние назначения Ни одна из функций установки не осуще­ствляется, т.е. нет или потока, или нагре­ва, или давления. Еще ничего не случилось, просто не выполняется назна­чение системы Больше или меньше Большее или меньшее значе­ние параметра Это может быть ббльшая или меньшая величина потока. Точно также может быть ббльшая или меньшая температура или давление Кроме того Возникают ка- кие-то дополни­тельные свойства Проектное назначение осуществляется, но что-то еще происходит, например, в сис­тему поступает вода, которая попадает в бензохранилище, а оттуда в бак автомо­биля Частично Качественное уменьшение свойств Только часть назначения осуществляется, а часть не осуществляется. Это не коли­чественное уменьшение (обозначаемое как «меньше, чем»), а уменьшение каче­ства

 

Ключевые слова Значение Комментарии Обратно Логически про­тивоположное назначение Пример такой ситуации — реверсирова­ние потока или вместо кипения жидкости се замораживание Другое, чем Полное измене­ние назначения Ни одна нз функций проектного назначе­ния не осуществляется, а имеет место что- то совершенно другое. Например, какое- то количество другой жидкости попадает в бак и затем поступает по трубе в авто­мобиль

 

 

Третий этап — анализ причин и последствий. После того как назначение системы определено, следует установить все, что мо­жет произойти с ней неприятного. Каждая возможная причина должна быть пронумерована, и под этим номером должны быть указаны возможные последствия и меры, которые необходимо принять.

Этот метод подходит как для действующего предприятия, так и для стадии проектирования любой системы или процесса. Группа проектировщиков вместе с риск-менеджером может подробно ис­следовать все варианты еще до того, как начнется изготовление установки.

Очень важно быть уверенным, что ничего не пропущено. Если система сложная, т.е. состоит из множества компонентов, напри­мер, клапанов, баков, трубопроводов и т.д., то очень трудно что- либо не пропустить. Чтобы избежать этого, полезно вести специ­альную контрольную карточку потоков, которая будет служить руководством и проводником в процессе исследований. Образец такой карточки показан в табл. 5.2.

В этой карточке просто отмечаются различные этапы исследо­вания, и использование ее позволяет уменьшить возможность пропустить какую-нибудь секцию установки или процесса. После того как весь процесс анализа завершен, на карточке делается по­метка, что все секции и части системы проверены. Полезно завести специальный дневник, в котором будет отмечаться выполнение мер по предотвращению нежелательных событий и поломок.

Таблица 5.2Карточка контроля потоков Ключевое слово Отклонение Причины Последствия Меры Нет Нет потока 1. Емкость пус­та 2. Входной клапан KI за­крыт 3. Не работает насос 4. Закрыты два других вентиля 5. Заблокиро­вано гнездо 1—5. Бензин не поступает в автомобили 4,5. Бензин просачивает­ся из труб 1. Регулярная про­верка бензохрани­лища 2,4. Ежедневная проверка вентилей 3. Регулярный про­филактический ре­монт насоса Больше Больший поток 1. Неисправен насос 1. Утечка то­плива 1. Регулярный про­филактический ре­монт Меньше Меньший поток 1. Неисправен насос 2. Не полно­стью открыты вентили 3. Частично закрыто гнездо 1—3 Дольше заполняется бак автомо­биля 1—3. То же, что в случае «нет потока» Кроме того В бензин попала вода 1. Вода в бен­зохранилище 1. Вода попа­дает в баки автомобилей 1. Регулярная очи­стка бензохрани­лища

 

Общая схема последовательности этапов исследования риска при помощи СП-метода представлена на рис. 5.4.

Преимущества рассматриваемого метода можно кратко сфор­мулировать в виде следующих выводов.

1. Возможные риски выявляются очень детально. Маловероят­но, что при таком подходе можно что-либо существенное упус­тить, при условии, что исследование выполняется компетентными специалистами.

Метод позволяет также подробно проанализировать отдель­ные части или секции сложной системы, что едва ли можно дос­тичь без ее предварительного структурирования.

 

 

Главный недостаток метода заключается в значительных за­тратах времени на проведение полного комплекса исследований Причем это не только затраты времени риск-менеджера, но и тех специалистов, которые привлекаются к работе. В результате по­добные исследования обходятся довольно дорого.

Второй недостаток связан с методологией анализа. Для того чтобы нарисовать схему установки, часто ее необходимо упростить. Но при этом упускаются некоторые детали, так что всегда существует опасность исключить из рассмотрения некоторые аспекты риска.

5.1.3. Метод деревьев отказов

 

Следующий метод анализа риска, который мы рассмотрим, но­сит название дерева отказов. Это графическое представление всей цепочки событий, последствия которых могут привести к некото­рому главному событию. Иначе говоря, определяются пути, по ко­торым отдельные индивидуальные события могут в результате их комбинированного воздействия привести к потенциально опасным ситуациям. В последние десятилетия этот метод получил широкое распространение во многих отраслях промышленности во всем мире. Применяется он также и для анализа предпринимательских и инвестиционных рисков.

Как уже упоминалось, алгоритм исследования при использова­нии деревьев отказов обратен таковому при использовании метода деревьев событий.

Рассмотрим для примера процесс, типичный для химического производства. Пусть на предприятии имеется автоматическая ус­тановка синтеза химических веществ (ее общая схема показана на рис. 5.5). Сырьевые материалы поступают в бункер, изображенный в верхней части схемы, где частично перерабатываются, т.е. может производиться их растворение, сжижение, испарение или переход в другие фазовые состояния. Из бункера они поступают по ленточ­ному транспортеру в следующую установку (сборник) и подверга­ются следующей стадии переработки. Затем сырье засасывается в бак, где к нему добавляются химические присадки. Бак оборудован предохранительным клапаном давления. После завершения про­цесса вся смесь поступает через выпускную трубу на следующую стадию процесса.

В бак с одного конца всасывается сырье, с другой его сторо­ны подаются химикалии, а затем смесь выкачивается насосом. Хотя бак оборудован предохранительным клапаном давления, но все же можно представить себе ситуацию, при которой может случиться взрыв. В простейшем случае это может произойти, ес­ли увеличится давление смеси в баке, а предохранительный кла­пан не сработает.

ПРЕДОХРАНИТЕЛЬНЫЙ КЛАПАН ОСТАЛЬНАЯ ЧАСТЬ ПРОЦЕССА

 

Рис.5.5. Пример использования метода дерева отказов (система синтеза химических веществ)

Рассмотрим такой вариант, как простое дерево отказов. Со­бытие взрыва — это вершина дерева, а два события, которые могут привести к взрыву, это ветви дерева. Эти события связаны с вер­шиной дерева «калиткой» — условием «н», поскольку, чтобы взрыв произошел, должны одновременно произойти оба эти собы­тия.

Часто бывает так, что одно или другое из нескольких событий может вызвать следующее по цепочке событие, поэтому кроме ус­ловия «и» должно использоваться и условие «или». Например, в баке может повыситься давление, если или отказывает насос (и частицы резины не отсасываются из бака), или бак чрезмерно за­гружен сырьевыми материалами. Каждое из этих событий может привести к повышению давления в баке.

Дерево отказов строится следующим образом:

• Рассматриваемое главное событие изображается на.вершине.

• При построении дерева логическая схема отталкивается от главного события. Исходная точка — это не причины, привед­шие к событию, а оно само. И только задав событие, можно на­чинать исследование возможных причин его появления.

• Ветви дерева представляют собой все пути, по которым собы­тие может реализоваться, а связь между исходными событиями и главным событием осуществляется через «калитку», или ус­ловие.

• В качестве таких «калиток» могут использоваться либо «м», ли­бо «млн», других возможностей не существует. «Калитки» пред­ставляют собой логические условия, которые выбираются исходя из «здравого смысла» работы системы.

Введем вероятности для отдельных ветвей системы. На рис. 5.6 указаны вероятности увеличения давления и отказа насоса. Обыч­но вероятность события задается за период, равный году, и здесь указана вероятность повышения давления 2 раза в год. Это резуль­тат усреднения наблюдений за работой насосов такого типа в те­чение многих лет. Однако взрыв не будет иметь место при каждом повышении давления, поскольку предохранительный клапан, если он исправен, сбросит излишнее давление. Взрыв произойдет толь­ко в том случае, когда предохранительный клапан не сработает и давление повысится. Это обстоятельство указано на схеме дерева отказов условием «и». Пусть вероятность отказа клапана оценива­ется значением 1 х 10⁴/год.

Два события — повышение давления и отказ предохранитель­ного клапана — соединены условием «и», поскольку они должны произойти одновременно, чтобы вызвать взрыв. Риск того, что оба они произойдут одновременно, равен произведению вероятностей этих двух исходных событий. События, связанные условием «и», перемножаются, а события, связанные условием «или», складыва­ются. Результат перемножения дает вероятность, что повышение давления и отказ предохранительного клапана произойдут одно­временно. Этот результат показан на рис. 5.6, где указано, что ве­роятность взрыва составляет 0,0002/год. Далее необходимо решить, приемлем ли для системы такой риск или нет.

В построенном дереве отказов используется также связь «или» с указанием значений вероятностей. Из рис. 5.6 следует, что насос выходит из строя в среднем раз в два года, или 0,5/год. Чрезмерная загрузка бака может произойти в среднем раз каждые восемь ме­сяцев, т.е. 1,5/год. Давление повысится, если или насос выйдет из строя, или загрузка бака будет чрезмерной, поэтому связь между исходными событиями определяется условием «или». Поэтому, как уже было сказано, вероятность промежуточного события — по­вышения давления — определяется сложением вероятностей двух исходных событий, т.е. она равна 2/год.

Рис.5.6. Построение дерева отказов для системы синтеза химических веществ

 

Итак, на рисунке показано главное событие — взрыв бака, ко­торое поставлено на вершину дерева. Оно может случиться, если произойдут одновременно оба предыдущих события: повышение давления и отказ предохранительного клапана. Давление повысит­ся, если или насос выйдет из строя, или загрузка в баке окажется чрезмерной. Вероятности этих событий отражены на рисунке, где указано также, что главное событие может произойти с вероятно­стью 0,0002/год. Метод деревьев отказов применяется во многих отраслях промышленности и имеет большое практическое значе­ние.

Дерево отказов может быть также использовано для анализа чувствительности отдельных событий к отклонениям пара­метров системы или для выявления тех частей системы, кото­рые вносят наибольший вклад в суммарный рнск наступления неблагоприятных событий. Например, замена предохранитель­ного клапана, вероятность отказа которого составляет 10"⁴, на мо­дернизированный клапан, у которого вероятность отказов 1 х 10'⁵, приведет к тому, что риск взрыва бака снизится с 2 х 10"⁴ до 2 х 10"⁵. Таким образом, модернизация клапана позволяет снизить главный риск рассматриваемой системы, т.е. риск взрыва бака.

В рассматриваемом примере снизить риск можно также путем уменьшения вероятности повышения давления, например заменить насос другим, более надежным, с более низкой вероятностью по­ломки. Пусть у нового насоса вероятность выхода из строя равна 0,25/год, т.е. в 2 раза ниже, чем у первого насоса. Если установить такой насос, то давление может увеличиться с частотой в среднем 1,75 раз в год (0,25/год + 1,5/год). Тогда риск взрыва бака составит: (1,75/год)(1 х 10^-4) = 0,000175/год.

По сравнению с предыдущим вариантом снижение риска не очень существенно. Конечно, здесь следует отметить, что частота поломок насоса снижена только в 2 раза, в то время как частота отказов клапана снижена в 10 раз.

Чтобы сделать сравнение более корректным, можно оценить, насколько уменьшится риск, если снижение вероятности выхода из строя насоса и клапана будет одинаковым, например в 2 раза. Пусть риск отказа клапана составит 0,5 х 10^-4 вместо 1 х 10^-4. Тогда риск взрыва составит: (2/год)(0,5 х 10^-4) = 0,0001/год, или раз в 10 000 лет. Это значение можно теперь сравнить с результатом, который мы получили для снижения риска поломки насоса в два раза. В первом случае снижение менее существенно.

Данный пример показывает, что одинаковые снижения риска различных исходных событий могут давать неодинаковое сниже­ние риска главного события и что дерево отказов обеспечивает ме­ханизм анализа чувствительности безопасности системы к изменениям значений различных параметров.

Наконец, дерево отказов позволяет выявить все пути, которые приводят к главному событию, и, что наиболее важно, дает воз­можность определить минимальное число комбинаций событий, которые могут вызвать главное событие. Производственные про­цессы или технические системы могут иметь несколько различных технологических цепочек, и все они должны быть отражены на графе дерева отказов. Главное событие может индуцироваться большим числом исходных событий, некоторые из которых могут перекрываться или дублироваться в различных частях процесса. Все такие элементы должны быть отражены в дереве отказов. Если мы сможем выделить минимальное число цепочек событий, кото­рые приведут к главному событию, то можно будет определить те ключевые части системы или процессы, модернизация которых может быть наиболее эффективной с точки зрения безопасности.

Минимальное число цепочек событий, при которых может произойти главное событие, называется «набор минимальных кратчайших путей» (set of minimum cut sets), а кратчайший путь (cut set) — это группа событий, или первичных источников отка­зов, которые могут привести к главному событию через минималь­ное число шагов.

Покажем на примере, как можно определить такие кратчайшие пути, т.е. минимальное число последовательностей событий, при которых бак может взорваться, рассматривая все первичные собы­тия на языке алгебры логики. Так, на рис. 5.6 отдельные события процесса обозначены латинскими буквами от А до М.

Главное событие М возникает, если одновременно происходит событие А и В, следовательно: М = АВ. Но событие А происходит, если происходит или событие С, или событие D: А = C+D. Тогда М = (C+D)B = СВ + DB. Подставим в это выражение соответст­вующие частоты и вероятности:

М = (0,5/год) × (10⁴ × 1) + (1,5/год)(1 × 10^-4) = 0,00005/год + +0,00015/год = 0,0002/год.

Минимальное число шагов последовательности событий, при которых может произойти взрыв, здесь равно двум: С и В или D и В. Это означает, что взрыв произойдет в том случае, если или ис­портится насос и при этом откажет предохранительный клапан, или в баке окажется чрезмерная загрузка материалами и при этом откажет клапан. Далее можно сделать заключение, что событие DB наиболее вероятно из двух цепочек событий, а наиболее эф­фективный способ снижения риска взрыва бака — это снижение вероятности чрезмерной загрузки сырьевыми материалами и по­вышение надежности предохранительного клапана.

На рис. 5.7 изображено полное дерево отказов для рассмот­ренного примера. Здесь более детально показаны все возможные исходные события, поэтому можно понять, как исходные события могут привести к главному событию — взрыву бака. На графе до­бавлены цепочки, которые могут привести к нарушению нормаль­ной работы насоса. Например, скорость вращения насоса может увеличиться, а регулятор оборотов при этом окажется неисправ­ным, и индикатор покажет неправильное число оборотов насоса. Если бы указатель оборотов был исправен, оператор мог бы вы­ключить насос или предпринять какие-либо другие шаги, чтобы предотвратить выход из строя системы.

G н I J Рис.5.7. Пример построения полного дерева отказов

 

Из рисунка также следует, что чрезмерная загрузка бака сырь­ем может быть следствием или увеличенной подачи материалов транспортером, или некоторой (не конкретизированной) ошибки оператора. Ошибка оператора может также стать причиной отказа предохранительного клапана; другой причиной отказа клапана может быть попадание в него грязи или посторонних предметов.

Исходные первичные события на рис. 5.7 изображены в круж­ках, чтобы выделить их по отношению к другим, являющимся вто­ричными. Конечно, и указанные в кружках исходные события могут иметь свои причины, но где-то нужно остановиться. И мы считаем, что в данной системе эти исходные события действитель­но являются первопричиной.

Рассмотрим алгоритм вычисления минимального кратчайшего пути для полного дерева отказов. С его помощью можно найти кратчайший путь к главному событию, просматривая все возмож­ные цепочки событий. Первый шаг — составление таблицы воз­можных путей (табл. 5.3).

Таблица 5.3 Условие («калитка») Тип условия Число входов Номера входов   «И»         «ИЛИ»         «или»   Е F   «и»   G Н   «или»   I J

Таблица возможных путей дерева отказов

 

Из табл. 5.3 видно, что сначала выбирается определенное усло­вие — «калитка», далее исследуется число входов в нее, а затем число ветвей дерева, входящих в «калитку». Если при этом соот­ветствующий вход также является «калиткой», то в таблицу впи­сывается его номер, а для конечных ветвей дерева вписывается буква, обозначающая соответствующий исходный процесс. На­пример, «калитке» 1 соответствует условие «и» с двумя входами 2 и 3, «калитке» 3 — условие «или» с входами Е и F.

После составления такой таблицы следует заполнить серию матриц следующим образом:

«Калитка» 1 показана в верхнем левом углу первой матрицы. Во второй матрице она заменяется ее входами, а именно: 2 и 3.

Номера входов записываются слева направо по горизонтали, по­скольку «калитка» 1 — это условие «м». В третьей матрице «ка­литка» 2 заменяется ее входами 4 и 5, а номера входов ставятся сверху вниз, поскольку «калитка» 2 — это условие «или». Отме­тим также, что каждый из входов 4 и 5 в матрице связан со входом 3, поскольку вход 2 связан со входом 3 условием «и». Этот процесс продолжается, и в пятой матрице заканчивается минимальным числом независимых путей (в данном случае их шесть), по кото­рым может произойти главное событие.

Преимущества метода деревьев отказов — это отличная воз­можность описать сложные процессы или системы, отобразить и проанализировать структуру системы с учетом всех промежуточ­ных звеньев. Составление дерева отказов ценно уже тем,что помо­гает лучше и глубже разобраться в работе системы.

Дерево отказов позволяет идентифицировать (т.е. выявить) риски, присущие системе, и количественно их описать. В рассмот­ренном примере необходимо проследить все события, которые мо­гут привести к взрыву бака. После того как такие события идентифицированы, они должны быть проанализированы с точки зрения причин, которые эти события вызывают.

К недостаткам следует отнести большие затраты времени как на составление диаграммы дерева отказов, так и на изучение соот­ветствующей техники. Эти недостатки характерны для многих ме­тодов выявления и оценки риска.

Одна из главных особенностей метода деревьев отказов — это оценка вероятностей событий. Если вероятности исходных и про­межуточных событий оценены неправильно или неточно, то все последующие вычисления для оценки вероятности главного собы­тия окажутся недостоверными. Перечислим основные пути повы­шения достоверности оценки вероятностей исходных событий.

Прежде всего, может существовать прошлый опыт работы со­ответствующей установки или какой-либо подобной ей на данном предприятии, и, следовательно, существует статистика отказов от­дельных элементов. Большинство фирм ведет регистрацию подоб­ных событий и имеет данные за довольно продолжительное время, которые часто используются как хорошая мера вероятностей.

Если на предприятии такая база данных отсутствует, то есть возможность использовать данные об отказах аналогичного обо­рудования во всей отрасли промышленности. Такая статистика обычно ведется специальными группами или организациями и публикуется в специализированных изданиях.

Соответствующую статистику ведут также производители обо­рудования и предоставляют ее потребителям, чтобы обеспечить доверие к своей продукции.

Наконец, можно получить некоторую субъективную информа­цию о вероятностях отказов того или иного оборудования или уст­ройства от собственных работников компании. Методы получения и обработки подобной информации хорошо развиты. Можно также предложить соответствующим специалистам свою собственную оценку вероятностей тех или иных отказов оборудования и попро­сить их подкорректировать эти данные. Такую процедуру можно и нужно делать неоднократно, пока не будет уверенности в доста­точной достоверности данных.

 

5.1.4. Методы индексов опасности

 

Методы индексов опасности пригодны при оценке потенци­альной опасности, существующей на промышленном предприятии, если требуется оценить риск интегрально, не вдаваясь в детали производственных процессов. Основная идея — оценить некото­рым числовым значением (индексом) степень опасности рассмат­риваемой системы. Существуют различные способы, как это может быть сделано, но наиболее часто при оценке пожаро- и взрывобезопасности используется метод индекса Дау (Dow Fire and Explosion Index).

При вычислении индекса Дау отдельным техническим харак­теристикам ставят в соответствие определенные показатели, чис­ленно характеризующие потенциальную опасность конкретных элементов процесса или технической системы. Затем показатели суммируют, не вдаваясь в особенности функционирования рас­сматриваемой системы.

Индекс Дау формируется как произведение двух интегральных показателей: узлового показателя опасности (F) и материального фактора (М), т.е.:

Дау = F • М. (5.1)

Материальный фактор (М) — это количественная мера интен­сивности выделения энергии из определенных химических ве­ществ или материалов, которые могут находиться или находятся в составе выбранной единицы оборудования или части процесса. Для его определения составляется перечень всех потенциально опасных химических веществ и материалов, используемых в сис­теме. Каждому из таких веществ ставится в соответствие опреде­ленное число, характеризующее его опасность. Шкала таких чисел для химически опасных веществ обычно разрабатывается специ­альными международными или национальными агентствами и приводится в нормативных документах. Общий материальный фактор системы определяется как сумма материальных факторов всех потенциально опасных веществ, используемых в рассмотрен­ном процессе, с весами, соответствующими их количеству:

(5.2)

где i — номер рассматриваемого опасного вещества;

ν₁, — относительное количество вещества в системе (масса или объем); _;

N₁, — индекс опасности вещества по специальной шкале.

Значение материального фактора обычно находится в пределах между I и 40.

Узловой показатель опасности вычисляется по формуле:

F=f₁* f₂ (5.3)

гдеf₁— показатель общих опасностей;

f₂— показатель специфических опасностей.

Показатель общих опасностей характеризует факторы процес­са, способные увеличить размер убытков при наступлении небла­гоприятною события. В их число входят: обращение с материалами и их перемещение, тип реакций в процессе, дренажи и т.д. По каждой из таких характеристик установлена числовая шкала, из которых выбирается значение, соответствующее степени потенциальной опасности. Показатель f₁ вычисляется как сумма выбранных таких образом численных значений для каждой из по­зиций.

Показатель специфических опасностей характеризует факто­ры, которые увеличивают вероятность возникновения пожара или взрыва. Они включают в себя температуру, пыль, давление, количество воспламеняемых материалов, нагревательные уст­ройства. Каждая из таких позиций также характеризуется опре­деленными численными значениями, а сумма этих значений дает величину f₂.

Значение показателей f₁ иf₂позволяет рассчитать узловой фак­тор. Значение индекса Дау, как уже было сказано, определяется произведением узлового и материального факторов.

Таблица 5.4 Шкала индекса Дау Значение индекса Дау Степень опасности 1—60 Малая 61—96 Средняя 97—127 Промежуточная 128—158 Серьезная Более 159 Очень серьезная

Грубая качественная оценка последствий пожара или взрыва может быть охарактеризована значениями индекса Дау по шкале, представленной в табл. 5.4.

 

Однако сам по себе индекс Дау еще не характеризует потенци­альный ущерб от пожара или взрыва. Его значение построено та­ким образом, чтобы оно было однозначно связано с площадью, на которую может распространиться пожар или взрыв в случае их возникновения. Определение такой площади (или радиуса воздей­ствия) может быть сделано по специальным таблицам или графи­кам, которые обычно приводятся в справочниках, выпускаемых различными агентствами в Европе или США.

⇐ Предыдущая12345678910Следующая ⇒

Поделиться:

Воспользуйтесь поиском по сайту: