事故成因理论的4次跨越及其意义

　　摘要：从对事故致固范围认识的不断深入过程中，讨论了事故成因理论的发展进程，分别从技术致因主导的单因素论到系统不和谐的整体论将事故成因认识过程划分为4个阶段，并系统阐述了事故成因理论在事故预防中的重要意义，指出事故预防措施失效决定于对事故成因的认知不足。

　　关键词：事故；成因；预防；安全管理：意义

　　在安全管理理论研究和实践中，人们试图从对事故成因机制的正确认识上实现对事故的有效预防。提出了大量的事故成因学说，并构建了相应的事故成因模型。人类对事故根本致因认识经历了由直接致因到间接致因(或由可见致因到潜在致因)逐步深入过程，作者据此系统地阐述了事故成因认识的4次跨越的主导思想及表现，指出正是这4次事故成因认识的跨越直接导致了事故成因理论的发展和完善，提高了安全决策及预防措施的有效性。

　　1 事故成因认识的4次跨越

　　随着社会进步和经济发展，社会技术系统的构成要素以及系统与外部环境变得越来越相互关联，而且互动性更强，使得财富的增加、任务的完成及系统安全性的获取更加依赖于协作劳动。大量的企业和社会组织应运而生，规模越来越大，结构也更加复杂。在此过程中，人的思想意识、技术手段、管理模式及社会形态在改变，事故的成因机制也在随之演变，导致了人们对事故成因认识的逐步变化。

　　技术的加速进步，导致了系统要素间及系统与环境间的高度接触，使得系统内部要素间及系统与外部环境间的互动性得到了前所未有的加强，人们逐步意识到系统安全性的获取不再只决定于个体(要素)行为，而是受制于局部的群体(要素集合)行为甚至是全局性的系统整体性行为，该过程体现了人类对事故成因认识的4次跨越。

　　1.1 第1次跨越：技术致因主导的单因素论

　　主要思想突破是将事故致因的范围由“不可抗力”说拓展到单纯的物质或行为决定论。

　　这次跨越最为突出的表现是事故从“不可抗力”说转变为单因素致因说，认为事故是由单一因素的个体行为导致，如技术致因论、人误论等，主要应对措施是对个体因素的行为进行控制。

　　随着技术的发展，人们逐渐摆脱迷信思想，向工业化社会迈进，但由于当时技术水平落后，工业化程度低，系统要素间的交互作用强度和系统交互关系强度较低，事故一般只对个体因素造成伤害，很少会广泛波及其他因素，即使造成局部性或全局性的危害，事故成因也较单一。如技术致因论及人误论，认为事故成因于技术或人的本身不可靠性。由于技术本身的缺陷性，因此，应用该技术制造的设备也会不可靠，存在安全隐患，时常会在运行过程中造成安全事故。同样，由于人的易错性，其行为偏差也容易造成安全事故。这个阶段的研究主要集中于如何采用可靠技术设计安全可靠的机械设备，从而消除机械运转故障导致的事故，提高人的安全知识和技能，减少人误。单因素致因论的主要观点有技术致因论、事故致因统计学、人误论、冒险倾向论(M. Greenwood，H. Woods＆Farmerr)、元件可靠论、能量意外释放论(吉布森(Gibson)及哈登(Hadden))及生物节律论等。

　　1.2 第2次跨越：行为致因主导的综合成因论

　　主要思想突破是将事故致因的范围拓展到人的行为层(事故成因模式见图1)。

 

　　图1 综合致因论

　　在这次跨越中，人们对事故成因的认识有了进一步发展，意识到单因素致因论的缺陷，认为事故形成同操作者、设备、环境等因素有一定依存关系，事故是多种因素的耦合结果，但在这些因素中人误起着主导作用，即操作者的认识缺陷和行为失误是事故的主因，这主要是由于人的行为复杂性。一方面，系统内众多的因素会影响到人的行为；另一方面，其他元素行为又决定于人的行为。因此，事故预防措施应该综合考虑多种因素交互作用的匹配性，这样，技术规范、操作规范及人的行为规范等安全规范的制订和执行就成为事故预防的主要应对措施。由于事故是由局部或全局因素的群体行为导致的，而技术的发展又导致了更高的系统交互程度，事故的影响范围和造成的危害程度也进一步扩大，事故不仅对个体因素造成伤害，还会波及其他因索，造成更为广泛的影响后果。由于事故致因的多样性，事故预防将不能只集中于对某个元素行为的控制，必须综合考虑各个环节及过程中的元素的行为及元素间交互作用的匹配性，任何一个环节的疏忽都有可能造成意想不到的后果。这样，如何改变和规范人的行为，提高系统结构的匹配性，制订科学的技术标准及操作规程以使任何元素的行为都符合既定规范就成为这个时期的主要研究内容。综合论的主要观点有两类危险源论(陈宝智)、本质安全论、亨瑞奇等(Heinrich，Bird)的骨牌论、流行病学论(Gorden)、变化一失误论(W.G Johnson)、变化论(Talanch)、作用—变化和作用连锁的模型(Action-Change and Action Chain Model)(佐藤吉信)、人机交互论、突变论、同时发生论及轨迹交叉论(Skiba)等。

　　1.3 第3次跨越：文化致因主导的事故成因论

　　主要思想突破是进一步将事故致因的范围拓展到人的思想意识层(事故成因模式见图2)。

 

　　图2 安全文化论

　　这次跨越始于20世纪90年代。从表面上看，事故的发生是由于少数几个直接因素导致的，但真实情况却是在直接因素背后有大量的潜在因素(如习惯、观念、思想意识)在起作用。

　　随着企业文化及安全文化研究的蓬勃发展，研究者和实践者认识到处于高危行业的员工执行任务时并不是孤立的，不只是单纯与工具、设备及仪表等技术因素打交道，而实际情况是以团队形式相互协作来完成任务，会受到情绪化和社会化因素影响，李永娟提出组织错误形成机制的3个猜想，郑全全指出决策陷阱是造成组织错误的重要因素，可以看出安全文化会影响到每个人的安全观念、行为。钱绍钧等认为“技术的可靠性发展到了一定程度，人的因素就是安全问题的主要方面，正是由于有了安全文化，人—机才能更好地结合”，系统安全性最终取决于安全文化的有效性。人们意识到技术手段只能保证系统的基本安全，规范的制订和有效执行虽然能够使系统达到更高层次的规范安全，但仍然无法保证系统的本质安全，系统本质安全最终实现则必须依赖于安全文化。安全文化已经开始应用于事故调查中，如International Atomic Energy Agency将切尔诺贝利(Chernobyl)灾难确认为“差的安全文化”所致(Cox & Flin，1998)，伦敦的King's Cross地铁火灾、North Sea的Alpha石油平台爆炸在事故调查中都开始引入安全文化分析(Cox ＆Flin，1998，Pidgeon，1998)。

　　安全文化论主要观点有决策模式论、动机论(J.Surry，Hale，Anderson及wigglesworth)、组织失误论、风险收益论(基于科斯定理：“COASE THEOREM”)、Benner的知识缺陷论(Intellectual Shortcomings)，以及Weick(1987)：Rochlin ＆ Von Meier(1994)；Cox ＆ Flin(1998)；Mearns ＆ Flin(1999)；Pidgeon(1998)；Flin，Mearns，Gordon，＆ Fleming(1998)等关于安全文化与事故预防关系的观点。

　　1.4 第4次跨越：系统整体安全论

　　主要思想突破是对事故成因的认识从“简单范式”向“复杂范式转变”，认为事故成因于系统的物质层、行为层及思想意识层的相关因素的复杂交互作用所产生各种行为偏差的合成作用，见图3。

 

　　图3 整体安全论

　　经过前3次事故成因认识跨越后，人们基本弄清了事故根本致因的范围，并据此提出了一些具有针对性明确的事故致因理论，如骨牌论(Domino Theories)，综合成因论(Multiple Causation Theories)，心理/行为成因论(Psychological/Behavioral Causation Theories)及能量失控成因论(Energy Related Causation Theories)。但是，这些事故成因理论仍然建立在线性思维模式之上以经验知识和“还原论范式”为基础，在应对复杂社会技术系统的安全控制问题仍难完全奏效，事故难以准确预测、长效预防，使得处于高危险行业的人们整天对安全问题紧绷心弦。尽管也逐步引入整体性思想，但无论是全面安全管理理念还是安全系统工程，其着重点都是从系统分解着手来预防事故，强调从系统运行过程的各个零散环节来实现对事故的控制，缺少科学的集成手段，把本是有机的整体分割成一些破碎的部分，却都忽略了组织整体在事故防御中的首要作用。

　　学者们逐渐意识到复杂系统和简单系统事故成因机制的根本区别以及事故控制模式的截然不同，开始从新的视角来重新认识复杂系统的事故成因机制。在此背景下，James Reason针对复杂系统并以医疗事故为研究对象分别于1990年和2000年提出著名的纵深防御模型和Swiss cheese模型，对复杂系统事故形成机制给出了一个形象解释，但并没有论及复杂系统事故控制模式。几乎同一时间，赵仁恺、王二平及陈宝智等开始研究复杂社会技术系统的安全控制理论、方法及机制，取得许多丰硕成果。笔者曾在博士论文中探讨过事故复杂成因论，对复杂系统的事故成因机制从系统和谐及整体性安全观出发作了进一步解释，并以此为基础形成了交互式安全管理理论研究思路，综合考虑了事故成因模式及控制模式的选择问题。

　　2 事故成因认识4次跨越的意义

　　分析事故成因认识的这4次跨越，可以非常明确看出前3个阶段与以牛顿，笛卡尔的“还原论”为基础的“简单范式”相对应，基本上合理地解释了物质因素、行为因素及文化因素导致的事故成因机制；第4个阶段则与“复杂范式”相对应，从新的视角对复杂系统事故成因进行了合理解释。这4次事故成因认识跨越的主要贡献有：

　　1)弄清了事故的根本致因范围，并给出明确分类。综合目前的事故致因理论。已经基本涵盖了所有事故的根本致因，主要包括人的因素、物的因素、文化因素、设备因素、环境因素、工艺流程因素。事故根本致因认识的完善从根本上促进了事故致因理论的完善。

　　2)有针对性地提出了较为明确的事故成因理论。在前3次跨越中，基本上是运用多维管理思想从对安全问题的分析及分解入手，将1个安全问题按照不同的维度分解成多个方面(影响因素，特殊情形就是1个因素)，分析各个方面的变化趋势和规律，找出联系，并制订相应对策，强调的是对微观波动规律的把握，虽然还不够完善，但对事故预防具有积极意义。

　　为了弥补前3个阶段对于事故成因认识的不足，系统整体安全观针对多维管理思想缺陷，在多维管理基础上通过对变化趋势和规律的集成及融合，通过对系统内外部交互作用的合理配置、系统不确定性以及人的能动性、能变性、主动性的运用和消减来消除或规避波动，使系统始终保持一定的和谐性，以实现系统整体安全性。由此可见，事故成因认识的第4次跨越是以复杂社会技术系统的安全性为研究对象，认识到简单系统与复杂系统遵从不同的事故成因机制，强调的是对系统宏观波动规律的把握，并且新的事故成因理论促进了以系统和谐为基础的“整体安全防御系统理论”构建与完善。

　　3)给事故认识、调查、分析、预防及控制提供了理论依据和方法指导。事故预防和控制的基础是科学合理的事故成因理论。众多的事故成因理论从各自角度为认识、调查、分析、预防及控制事故提供了理论和方法上的指导。目前，在安全管理实践中，对于那些事故致因较为单一且成因机制比较清楚的事故，已经能够得到有效的预防。但是，在实践中仍然有些类似的事故在同一系统内反复发生，尽管其事故成因机制相同，但由于其致因的差异性及系统自身的复杂性，人们仍然无法把握事故的运行规律，以致预防和控制手段也缺乏有效性。

　　3 结语

　　尽管事故致因理论研究已经有100多年的历史，但事故成因理论仍然在不断发展和完善之中。近年来，我国在交通、采矿及化工等行业，安全事故频发，车祸、火灾、踩塌、矿难及化工污染等重特大事故造成一系列社会和经济问题，安全形势与我国当前正在构建的和谐社会体系格格不入。Benner在分析大量安全问题的致因后指出，事故来源于发现和界定安全问题过程中的认识不足，而非其他原因，事故预防对策的有效性取决于人们对事故成因认识的完备性，但由于人们对事故致因知识的不足，使得遏制安全事故的目标至今仍然难以实现。显然，和谐社会的首要任务应该是能够保证人民的生命财产安全。从事故成因认识的发展历程来看，为了实现这个目标，必须进一步完善事故成因理论，以增加事故预防措施的有效性。