傅　贵，索　晓，贾清淞，付明明

(1.中国矿业大学(北京) 资源与安全工程学院，北京 100083；2.中国矿业大学(北京) 煤炭资源与安全开采国家重点实验室，北京 100083；3.滨州学院 化工与安全学院，山东 滨州 256600)

0　引言

社会技术系统(Sociotechnical System)是由社会系统和技术系统相互作用而形成的[1]，常见的社会技术系统有航空、海运、空中交通管制、电信、核电厂、航天、化学和石油过程工业, 医疗组织等。面对各种社会技术系统的复杂程度升高，保障系统的安全运行，免于事故的发生显得尤为重要。在对系统的安全管理中，事故致因模型便是一个重要的工具，首先事故致因模型能解释事故发生的机理，为事故分析提供框架。其次事故致因模型可以作为技术工具应用于系统开发期间的风险评估和临时事故分析。

目前较流行的事故模型基于系统理论建立，这类事故致因模型将事故过程描述为一个复杂的、相互关联的事件网络, 而不仅仅是简单因果链[12]。典型的系统性事故致因模型有, Rasmussen的社会技术系统层次模型(Hierarchical model of socio-technical system)[13]，基于社会技术系统层次模型形成的AcciMap，Leveson的 (2004) STAMP (Systems Theoretic Accident Model and Processes) 模型[14]，基于认知系统工程原理,建立的认知可靠性和误差分析方法(CREAM， Cognitive Reliability and Error Analysis Method)[11]，24Model[15-17]和功能性共振分析方法(FRAM，Functional Resonance Analysis Method)[18]。

从链式事故致因模型到流行病学事故致因模型再到系统性事故致因模型，每一代模型的提出和发展都基于自身的时代背景，并没有绝对的对错之分。许多研究者对各种事故致因模型进行了讨论和综述，如文献[19]从危险的属性对事故致因理论进行了综述；……