Tripod Beta事故调查怎么做?屏障失效、前提条件与潜在原因解析
Tripod Beta的核心不是给事故贴一个“人员失误”标签,而是解释危险如何穿过多道屏障、哪些工作条件促成了失误,以及组织系统为什么允许这些条件长期存在。
Tripod三层因果结构
- 直接原因:紧邻事件发生的行为或状态;
- 前提条件:使直接原因更容易出现的设备、任务、环境和人员条件;
- 潜在原因:设计、维护、程序、培训、沟通、组织和管理决策等系统弱点。
第一步:建立事件树
用“对象—事件—对象”的方式还原能量、物质或信息如何发生变化。只写能够被证据支持的事件,并明确正常状态与实际状态之间的偏差。
第二步:识别屏障及其状态
对每个关键事件询问:本应有哪些预防、检测、控制或减缓屏障?它是否存在、可用、有效且被正确使用?把屏障分为缺失、失效和被绕过,避免只分析最后一道防线。
第三步:从失效屏障追到组织系统
例如联锁被旁路,不能停在“操作员旁路”。还要检查旁路授权、报警管理、维护积压、生产计划、风险评估和监督机制。
措施设计原则
优先恢复和强化关键屏障,消除共同失效原因,并把措施对应到具体潜在原因。培训可以是措施之一,但不能替代工程、设计和管理系统改进。
查看事故调查培训库
培训库提供事故调查、屏障分析与根因分析的可编辑课件。
查看事故调查培训库常见问题
Tripod Beta与5Why有什么区别?
5Why适合沿因果链追问;Tripod Beta更强调事件链、屏障失效、前提条件和组织潜在原因。
什么事件适合Tripod Beta?
适合屏障较多、跨部门、技术与组织因素交织的事故或高潜事件。
Tripod分析必须使用专门软件吗?
不必须。关键是遵循方法逻辑并保留证据,软件主要帮助绘图和协作。
参考与来源:
本文用于EHS管理与培训参考;涉及法规、标准、目录或专业技术判断时,应以最新官方文本和企业实际风险评估为准。