事故树分析(FTA)与故障树构建方法
事故树分析（Fault Tree Analysis，FTA）是顺着"不希望发生的顶事件"向下追问"哪些基本原因组合会导致它"的演绎推理工具。本文讲清故障树怎么画、与门或门怎么用，以及它和 FMEA 的区别。
一、FTA方法定义与起源
事故树分析是一种从"顶事件"（即不希望发生的事故，如储罐爆炸、人员中毒）出发，用逻辑门逐层向下分解，直到找出所有"底事件"（基本原因）的逆向因果分析方法。它从 1960 年代美国贝尔实验室为导弹发射系统做可靠性分析发展而来，后来广泛用于核电、化工、航空等复杂系统的安全评估。我国术语与符号依据 GB/T 4888—2009《故障树名词术语和符号》（2009年10月15日发布，2009年12月1日实施），故障树分析程序则可参照 GB/T 7829《故障树分析 程序》。
二、核心原理：顶事件 + 逻辑门 + 底事件
FTA 把因果链画成一棵树：树尖是顶事件，向下通过"逻辑门"连接中间事件和底事件。与门（AND）表示"下面所有输入同时发生，输出才发生"；或门（OR）表示"下面任一输入发生，输出就发生"。通过这种结构，分析者能看清哪些是"单点失效"（一个底事件就引爆顶事件），哪些需要"多条件耦合"才会出事，从而把有限的整改资源投向最关键的基本事件。
三、故障树构建步骤
- 定义顶事件：明确要分析的具体事故，避免过于笼统。顶事件应有明确边界和判据。
- 熟悉系统：吃透工艺、设备、联锁、操作规程，必要时先做一次 HAZOP 或 FMEA 打底。
- 自上而下建树：对顶事件问"由哪些直接原因导致"，每个原因再继续下分，直到底事件（基本原因、数据充分、不再细分）。
- 标注逻辑门：严格区分与门、或门，这是分析质量的关键。
- 定性分析：求最小割集（导致顶事件的最小底事件组合），识别"单点失效"。
- 定量分析（数据充足时）：给定底事件失效概率，计算顶事件发生概率。
- 制定措施：针对最小割集、尤其单点失效，优先增设屏障或冗余。
四、适用场景
FTA 适合分析低概率、高后果的事故（爆炸、中毒、坠罐、联锁失效），也常用于事故调查中还原"多条件耦合"的因果链。它和 FMEA 方向相反：FMEA 是"从部件失效向前推后果"，FTA 是"从事故向后找原因"，两者常配合使用。
五、常见误区与失败原因
- 逻辑门用错：本该是"或"写成"与"，结论会严重失真，低估风险。
- 顶事件太大：如"发生重大事故"，无法分解，树建不下去。
- 遗漏共因失效：多个底事件其实源于同一个根因（如同一电源故障），未识别会导致概率计算失真。
- 只建不分析：树画得很漂亮，却没做最小割集，等于没用。
六、与安寰家"咨询+数据+数智化"服务的结合点
安寰家深度咨询可主导重大风险评估的事故树构建与最小割集求解；专业数据服务提供设备失效频率、行业事故概率等基础数据，支撑定量分析；数智化则把事故树识别出的关键底事件接入双重预防的监测与预警，一旦某基本事件触发即推送联锁处置，把"纸面分析"变成"实时防御"。
七、要点小结
- FTA 是"由果溯因"的演绎法，依据 GB/T 4888—2009 术语符号、GB/T 7829 程序。
- 与门/或门决定风险耦合方式；最小割集尤其是单点失效是整改重点。
- 与 FMEA 方向相反、互为补充，常与事件树（ETA）联用。
FAQ：事故树分析常见问题
Q1：FMEA 和 FTA 区别到底在哪？
FMEA 是"由因推果"（部件坏了会怎样），属归纳法；FTA 是"由果溯因"（事故怎么来的），属演绎法。复杂系统常先用 FTA 锁定关键顶事件，再用 FMEA 深抠某个部件。
Q2：没有概率数据能做 FTA 吗？
能。即使不做定量，仅定性求最小割集、识别单点失效，价值已经很大。定量需要底事件失效概率，数据不足时以定性为主即可。
Q3：FTA 和事故调查是一回事吗？
不是。事故调查是"事后还原真实经过"，FTA 是"事前推演可能的因果组合"。但事故树的结构非常适合在调查中梳理多因素耦合，因此常被用作调查的逻辑框架。