事件树分析法

　　事件树分析法（EventTreeAnalysis，ETA）是一种表示初始事件发生之后互斥性后果的图解技术。它按事件发展的时间顺序由初始事件开始推论可能的后果，从而进行危险源的辨识。这种方法将系统可能发生的某种事件与导致事件发生的各种原因之间的逻辑关系用一种称为事件树的树形图表示，通过对事件树的定性与定量分析，找出事件发生的主要原因，为确定安全对策提供可靠依据。

　　适用于具有多种环节的故障发生以后，对各种可能后果进行定性和定量分析。

　　（1）挑选初始事件。初始事件可能是粉尘爆炸或停电这样的事项。

　　（2）顺序列出那些旨在缓解事件结果的现有功能或系统，用一条线来表示每个功能或系统成功（用“是”表示）或失败（用“否”表示）。

　　（3）在每条线上标注一定的失效概率，同时通过专家判断来估算这种条件概率。这样，初始事件的不同途径就得以建模。

　　注意，事件树的可能性是一种有条件的可能性，例如，启动洒水功能的可能性并不是正常状况下的可能性，而是爆炸引起火灾状况下的可能性。事件树的各条路径代表了该路径内各种事项发生的可能性。由于各种事项都是独立的，因而结果的概率用单个条件概率与初始事件发生频率的乘积来表示。

　　1.优点。

　　（1）ETA以清晰的图形显示了经过分析的初始事件之后的潜在情景，以及缓解系统或功能成败产生的影响；

　　（2）它能说明时机、依赖性以及很烦琐的多米诺效应；

　　（3）它生动地体现事件的顺序。

　　2.局限性。

　　（1）为了将ETA作为综合评估的组成部分，一切潜在的初始事件都要进行识别，这可能需要使用其他分析方法（如危害及可操作研究法），但总有可能错过一些重要的初始事件。

　　（2）事件树只分析了某个系统的成功及故障状况，很难将延迟成功或恢复事项纳人其中。

　　（3）任何路径都取决于路径上以前分支点处发生的事项。因此，要分析各可能路径上的众多从属因素。然而，人们可能会忽视某些从属因素，如常见组件、应用系统以及操作员等。如果不认真处理这些从属因素，就会导致风险评估过于乐观。