为什么你从未遭遇过飞机失事
商业航空令人瞩目的安全记录，普遍被归因于一种“公正”或无责文化：当事故和险情未遂发生时，它优先重视系统学习，而不是惩罚个人。评论者探讨了制度化、非惩罚性的调查、丰富的事件报告以及对机构责任的关注如何减少了坠机事故，并将其与软件、医疗、核工业和道路交通等领域作对比；在这些领域中，归咎、保密或薄弱监管仍占主导。许多人认为，采用航空式的安全实践——尤其是严格的事后复盘、对诚实错误的保护以及对险情未遂的重视——将显著改善这些其他高风险领域的结果。
航空安全文化与“公正文化”
- 评论者强调航空业那种制度化的“无责”或“公正”文化：重点在于理解发生了什么并修复系统，而不是惩罚那些出于善意行事的个人。
- 这种做法被视为商业航空之所以如此安全、错误信息之所以能够真正浮现的关键。
- 一些人将其与其他高风险领域（核工业、海运、化工厂）中的 RCA 联系起来，并与分层防御的瑞士奶酪模型联系起来。
归咎 vs 责任
- 讨论的重点在于细微差别：
- “无责”并不意味着任何人都永远不承担责任，尤其是在违反规则、恶意或严重疏忽的情况下。
- 它确实意味着把事实调查与惩罚分开，以便调查保持诚实并聚焦于系统。
- MCAS、泰坦尼克号以及英国邮政丑闻被用作例子，说明组织和监管失误比替罪羊式的个体更重要。
制度与系统性因素
- 关于 PATCO 大规模解雇是否破坏了美国空中交通管制（ATC）的制度知识，并间接提高了事故风险，存在争论；一些人对此持怀疑态度，认为时间间隔太长，另一些人则强调严谨性长期被侵蚀。
- 波音最近的问题被广泛视为系统性的：激励机制、自我认证以及避免再培训的压力导致了不安全的设计，而不只是少数“坏人”的问题。
与软件和工程的类比
- 许多人从中得出对软件工程的启示：
- 无责事后复盘、GitLab 的数据库事故以及公开的“SEV”审查都受到称赞。
- 另一些人则认为科技行业仍常常滥用“无责”来掩盖明显的流程违规，甚至法律违规。
- 讨论中还有一大分支，探讨软件是否应该像传统工程那样受到监管：对数据泄露承担责任、制定成文的最低安全实践、执照制度，以及“软件工程师”是否应承担法律责任。
险情未遂、CAST 与系统思维
- 险情未遂被描述为“礼物”：它们揭示了危险状态而没有造成伤亡，因此应当触发调查。
- 推荐使用 CAST / STAMP 和系统思维资源，来分析相互作用的因素，而不是寻找单一“根因”。
汽车、道路与更广泛的安全文化
- 多位评论者质疑，既然道路死亡人数高得多，为什么汽车出行没有采用航空式的调查和系统重设计。
- 提出的障碍包括：责任分散、限制驾驶者的文化阻力、法律上聚焦个人过错，以及根深蒂固的以汽车为中心的城市设计。