4. 根因分析基础与思维模式

在EHS审核中，我们经常面对这样的场景：审核员开出一项不符合——“某车间危化品柜未上锁”。如果整改只是“加一把锁”，下一次审核很可能在另一个柜子、另一条产线上再次发现同类问题。原因不在于整改不认真，而在于分析停在了表面。根因分析的价值，正是把“发生了什么”推进到“为什么会发生、为什么能一直存在”，从而让整改真正切断问题再生的链条。

一、两种经典因果模型：从链条到屏障

多米诺骨牌理论把事故看作一连串依次倒下的骨牌：遗传与社会环境、人的缺陷、不安全行为或不安全状态、事故、伤害。其核心启示是：只要抽掉中间任意一张牌，链条即被中断。对应到EHS实践，这意味着不必等待“人的失误”出现后才补救，而可以在“不安全状态”这一环提前设防，例如通过工程防护消除危险源。该模型的局限也很明显——它偏向线性因果，难以解释多个因素同时作用、相互放大的复杂事故。

瑞士奶酪模型则把系统防御比作多层奶酪切片：组织管理、工程设计、作业程序、人员培训、监督检查等，每层都有“孔洞”（缺陷或漏洞）。事故并非某一层失效所致，而是各层孔洞在同一时刻连成一条贯穿路径。它带来两个关键判断：其一，单层防御再强也不可靠，需要纵深防御；其二，孔洞是动态的——预算压缩、人员轮换、设备老化都会让孔洞变大或移位，因此防御必须持续维护而非一次性建设。

两种模型并不互斥。审核实践中，多米诺骨牌适合梳理单一事件的直接触发链，瑞士奶酪适合审视“为什么这条链能穿透所有防线”。把二者结合，才能既找到触发点，又找到系统性缺口。

二、直接原因与根本原因：区分标准与判断方法

直接原因是紧邻事件、可直接观察到的行为或状态，通常是“人的不安全行为”或“物的不安全状态”，例如“操作工未佩戴防毒面具进入受限空间”。根本原因则是使直接原因得以产生并长期存在的系统条件，例如“受限空间作业许可制度未覆盖外包人员，且监护人培训缺失”。

区分二者有一个实用的判断方法：“去掉它，问题还会不会以另一种形式重现？”如果只是去掉直接原因（如处罚当事人），同类问题换个时间、换个班组仍会出现，说明尚未触及根本原因。另一个方法是追问“为什么”直到答案落到可管理的系统要素上——通常落在制度、职责、资源、培训、设计、监督、文化这几类，而不是停在个人动机或“不小心”。

需要提醒的是，根本原因往往不止一个，且存在层级。审核整改中不必追求“终极原因”，而应找到组织当前有能力改变、且改变后能显著降低再发概率的那一层。这既是技术判断，也是管理判断。

三、系统思维在EHS根因分析中的应用

系统思维要求把不符合项看作系统输出的结果，而非个体失误的产物。具体操作上，可以从三个维度展开：

• 纵向看层级：从现场作业层向上追溯到班组管理、部门制度、公司资源配置，识别哪一层的控制失效。
• 横向看接口：许多问题出在部门交界处，如承包商管理、设备移交、变更管理（MOC）中的责任真空。
• 动态看时间：关注变更点——新工艺投产、人员轮换、产量提升、法规更新，这些时点往往是孔洞扩大的时刻。

举例来说，某涂装车间三个月内发生两起溶剂桶未接地事件。若按个体分析，结论是“员工意识差”；按系统分析则发现：接地夹数量不足（资源）、点检表未包含接地项（程序）、班组长考核只看产量（激励导向）。三项同时作用，才是问题反复的真正土壤。整改相应落在增配接地夹、修订点检表、调整班组考核指标上，而非再组织一次安全教育。

四、常见分析误区与避免方法

掌握这两类模型、区分两类原因、坚持系统视角并警惕上述误区，是后续开展具体根因分析工具（如5Why、鱼骨图、故障树）的方法论前提。工具只是载体，思维模式才决定分析能挖多深。