国内事故树分析法的事故应用研究综述

国内事故树分析法的事故应用研究综述1事故树概述
1.1事故树简介
事故树分析( Fault Tree Analysis,简称FTA )是平安系统工程中常用的分析方法之一。

FTA又称故障树分析，是美国贝尔实验室的Watson等提出和开展起来的一门技术。

FTA技术提供了一套科学分析和计算的方法，常用来解决复杂系统的可靠性问题，如可以将该方法用于核电站、航天技术、石油化工企业中成套设备等。

事故树分析是一种演绎推理法，这种方法把系统可能发生的某种事故与导致事故发生的各种原因之间的逻辑关系用树形图表示，通过对事故树的定性与定量分析，找出事故发生的主要原因，为确定平安对策提供依据，以到达预防事故发生的目的。

它从需要分析的事故或故障(顶上事件)开场，层层分析其发生的原因，直到找出事故的根本原因(底事件)为止。

这些底事件又称为根本领件，它们的数据是的或者已经有过统计或试验的结果。

事故树分析法能对各种系统的危险性进展辨识和评价，不仅能分析出事故的直接原因，而且还能深入地提醒出事故的潜在原因。

用事故树分析法描述事故的因果关系，直观、明了，思路清晰，逻辑性强，既可用于定性分析，又可用于定量分析。

具有简明、形象化的特点，表达了以系统工程方法研究平安问题的系统性、准确性和预测性。

事故树分析法从特定的某一事故开场通过分析查找出引起此次事故发生的原因和系统潜在的危险因素同时可以确定各个潜在危险因素对事故影响的大小程度从而便于对防灾控制要点的掌握和制定为平安设计制定平安技术措施和平安管理要点提供有力依据并为实现系统最正确平安目标打下根底，并被广泛应用于铁路运输业中。

1.2事故树分析思路
FTA是以人们对从结果推断可能原因的思维方法为根底而开展起来的分析方法，只抓住一个特殊的事故进展原因分析，而不管这一事故是否真正发生，通过一整套科学有效的方法找出对事故发生起作用的最根本原因〔根本领件〕，即可
实现对引发事故的各种根本原因进展分析。

FTA的分析思路是：
（1）由“结果〞导出“原因〞。

此法有很强的方向性，即逻辑分析仅用于“某一事件T发生〞必然有“事件A或事件B或……〞发生或事件
“A、B、……〞同时发生。

（2）令某事件发生以“1〞表示，不发生以“0〞表示。

此法对事故树中任意事件的状态只设置了“0〞与“1〞两种可能性，或者说，它选用了
“非此即彼〞的思维方法。

1.3事故树分析方法
1.3.1根本方法
FTA以系统所不希望发生的事件〔顶上事件〕作为分析的目标，通过逐层推溯到所有可能的原因。

初步建成的事故树，要进展整理和化简，再进展定性、定量分析。

定性、定量分析主要是分析最小割集或最小径集，即根本领件对顶上事件产生影响的组合方式与传递途径。

FTA的根本分析方法：
（1）首先明确要分析的对象——某种人们不希望发生的事故，作为顶上事件T。

（2）由“果〞到“因〞，层层追查，直到原因事件不可分为止，从而确定“根本领件〞。

（3）在每一事件及其直接原因之间确定逻辑关系，如“或〞门或“与〞门关系等。

（4）依据相应的工艺流程和操作条件，包括工艺、设备、控制及平安措施等编制相应的事故树。

（5）运用布尔代数规那么简化事故树，即整理出顶上事件与假设干最小割集〔x1，x2，x3，…x n〕之间的关系，然后按一定的规那么算出各根本
领件对顶上事件的影响力度的相对构造重要度系数，从而对各根本领
件的构造重要度排序。

（6）当〔5〕的工作量太大时，可由事故树导出与其对偶的成功树，同样用布尔代数整理出假设干最小补集〔x1’，x2’，x3’，…x n’〕。

然后，采
用近似方法算出各根本领件的构造重要度大小。

1.3.2分析过程
事故树分析步骤因对象系统的性质和分析目的不同而产生差异其主要步骤如图1-1所示。

图1-1 事故树分析过程
1.4事故树分析特点
（1）事故树分析是一种图形演绎方法，是事故事件在一定条件下的逻辑推理方法。

它可以围绕某特定的事故作层层深入的分析，因而在清晰的
事故树图形下，表达系统内各事件间的内在联系，并指出单元故障与
系统事故之间的逻辑关系，便于找出系统的薄弱环节。

（2）F T A 具有很大的灵活性，不仅可以分析某些单元故障对系统的影响，还可以对导致系统事故的特殊原因如人为因素、环境影响进展分析。

（3）利用事故树模型可以定量计算复杂系统发生事故的概率，为改善和评
价系统平安性提供了定量依据。

（4）进展FTA的过程，是一个对系统更深入认识的过程，它要求分析人员把握系统内各要素间的内在联系，弄清各种潜在因素对事故发生影响
的途径和程度，因而许多问题在分析的过程中就被发现和解决了，从
而提高了系统的平安性。

1.5事故树分析根本程序
（1）熟悉系统：要详细了解系统状态及各种参数，绘出工艺流程图或布置图。

（2）调查事故：收集事故案例，进展事故统计，设想给定系统可能发生的事故。

（3）确定顶上事件：要分析的对象即为顶上事件。

对所调查的事故进展全面分析，从中找出后果严重且较易发生的事故作为顶上事件。

（4）确定目标值：根据经历教训和事故案例，经统计分析后，求解事故发生的概率〔频率〕，以此作为要控制的事故目标值。

（5）调查原因事件：调查与事故有关的所有原因事件和各种因素。

（6）画出事故树：从顶上事件起，逐级找出直接原因的事件，直至所要分析的深度，按其逻辑关系，画出事故树。

（7）定性分析：按事故树构造进展简化，确定各根本领件的构造重要度。

（8）事故发生概率：确定所有事故发生概率，标在事故树上，进而求出顶上事件〔事故〕的发生概率。

（9）比拟：比拟分可维修系统和不可维修系统进展讨论，前者要进展比照，后者求出顶上事件发生概率即可。

（10）定量分析：目前我国事故树分析一般都考虑到第〔7〕步进展定性分析为止，因为根本领件发生的概率通常是一个统计参数，而此参数样
本的数量决定其准确性。

国内各类统计参数的样本相对缺乏，其定量
分析的数据难免失真较重。

2事故树分析在事故中的应用
2.1事故调查处理过程
2.1.1事故调查根本任务
（1）查明事故发生经过
（2）查明事故发生原因
（3）查明人员伤亡情况
（4）查明事故的直接经济损失
（5）认定事故的性质和事故责任
（6）提出对事故责任者的处理建议
（7）总结事故教训
（8）提出事故防范措施和整改意见
（9）提交事故调查报告
2.1.2事故调查和事故树有直接关系的任务分析
与事故树有直接关系的任务有：查明事故发生原因、认定事故的性质和事故责任、提出事故防范措施和整改意见、提交事故调查报告。

2.1.2.1查明事故发生原因
以当前发生事故为顶上事件做事故树分析，列出最小割集，从而得到本次事故发生有多少种可能性，再依据事故经过调查找出导致本次事故发生的最小割集，通过对根本领件的分析判断事故原因。

〔最小割集：能够引起顶上事件发生的最低限度的根本领件的集合称为最小割集。

在一个系统中，每个最小割集都是顶上事件发生的一种可能渠道。

也就是说，最小割集的数目越多，顶上事件发生的可能就越大，系统就越危险。

〕
2.1.2.2认定事故的性质和事故责任
对事故原因分析，判断其中是否有管理责任，认定事故性质和责任。

2.1.2.3提出事故防范措施和整改意见
依据事故树分析的根本领件，一一对应防范控制措施及整改意见。

2.1.2.4提交事故调查报告
事故报告依据之前分析内容进展总结编写，?生产平安事故报告和调查处理条例?规定事故报告的时限和内容。

2.2事故树方法应用过程中的具体问题分析
2.2.1事故调查时间进度无法保障
由于事故树本身的特点决定了事故树的编制通常需要的时间较长，这对于事故调查这种有时间限制的任务来说，造成很大的麻烦，因为事故原因是事故调查的最重要环节。

可以说事故原因不清楚，后续工作几乎没法完成。

2.2.2难以通过分析结果认定事故性质责任
事故树分析所得到的事故原因都是导致事故发生的直接原因，而对事故性质和事故责任判定起重要作用的间接原因如：培训教育缺乏、劳动组织不合理、操作规程或制度不健全等不能直接通过事故树分析得到。

事故树的编制过程中往往要忽略这局部原因，因为如果做下去会导致三个恶果：
（1）事故树整体过于庞大，对求其最小割集等定性分析过程造成困难，使得分析时间变得更长。

（2）事故树底部的逻辑关系不易理清。

（3）事故树无法量化。

2.2.3资源浪费
事故树分析的目标是查出导致事故发生的所有可能性事件，即找出所有原因事件。

这就会导致事故调查过程中对人力、物力等资源消耗变大，调查时间变长，因为通常会使要查清的原因事件相对于本次事故的原因来说过于庞大，不能将资源、能力聚焦于本起事故的原因上。

2.2.4定性分析结果对控制措施指导意义有限
事故树定性分析的结果，即各根本领件的构造重要度，对本次事故的防范控制措施的制定指导意义不大。

因为事故树分析的根本领件，并不都是导致本次事故发生的原因。

由于事故发生的偶然性，本起事故的原因可能只是根本领件中构造重要度相对较小的，所以依照事故树构造重要度来制定的本起事故控制措施针对性不强。

3事故树分析典型应用举例
3.1基于事故树分析的
4.28铁路事故分析
3.1.1事故概况
根据高速客运专线的技术标准，在跨越309国道处，应将原胶济客运线在原线位改造成跨线桥。

施工期间，为保证火车正常运行，旁边修建一条临时线路。

临时线路为S形1.5km左右，有两个圆弧半径大约为400m。

由于是临时线路，线路技术等级明显低于正线所以需限速通过。

2021年4月28日凌晨，从北京开往青岛的T195次客车在胶济线王村站至周村东站间的段线路脱轨颠覆，第9-17节车厢在弯道处脱轨并侵入了紧邻的下行线路。

正常运行的5034次旅客列车行至该路段，刹车不及，与颠覆在轨道上的T195次列车的第15、16节车厢相撞，事故造成72人死亡416人受伤。

3.1.2事故树根本领件分析
将4.28铁路事故作为顶事件，根据公共媒体披露的事实情况，分析可以确定将线路本身设计缺陷〔M1〕、超速〔M2〕、平安管理体制存在漏洞〔M3〕、命令传达系统存在漏洞〔M4〕、命令执行确认系统存在漏洞〔M5〕、应急纠错机制未发挥作用〔M6〕作为中间，事件事故发生经过和具体情况如表3-1所示。

表3-1 铁路4.28事故发生经过表
时间事情经过
2021-04-23济南局印发154号文件文件，要求事故发生路段限速80公
里/小时，定于4月28日0时开场执行，此文件济南局只是
在局域网上发布，而且把北京局作为了抄送单位，以普通信
件方式传递。

并且发布以后并没有确认相关单位是否收到。

冲突的限
速命令
2021-04-26济南局发布4158号调度命令，要求取消包括王村至周村东间便线等的多处限速命令。

北京机务段执行人员没有看到154号文件，相反看到,4158号调度命令，于是删除了已经写入运行监控器的限速指令。

2021-04-28凌晨1时多
路过王村的2245次列车发现现场临时限速标志与运行监控
器数据不符，随即向济南局反响。

2021-04-28凌晨4时多济南局在4时2分补发了4444号调度命令，要求事故发生
路段限,80km/h，并通知到铁路站点，但王村值班员对4444
号调度命令未与T195次司机进展车机联控，导致T195次司
机最终没收到这条调度命令。

漏发调度
命令
2021-04-28凌晨4时38分
T195次司机没有注意到一闪而过的限速牌，失去了防止事
故的最后时机，T195次列车超速脱轨颠覆。

疏于瞭望
事故概况和事故发生经过及具体情况分析出4.28事故的事故树根本领件如下所示：X1为临时线路技术等级不高；X2为缓和曲线太短；X3为半径太小；X6为现场无确保列车减速的平安措施；X8为限速令仅在局网发布且对北京局以文件形式发布；X9这一重要文件从发布到实施仅有4天时间，济南局却以车递平信方式传递于北京局，所以，传达方式不合理；X10为把北京机务段作为抄送单位而非受文单位；X11为对文件是否传达缺乏确认；X13为发布者未对文件执行情况未进展确认；X12为4158号调度命令行文不清晰；X14为接到了4158号调度命令，调度员盲目将运监器数据修改、把限速条件取消是人为错误；X7为调度员漏发调度命令；X5为值班员未认真进展车机联控；X4为运监器无限速指令；X15为疏忽的观察瞭望。

3.1.3铁路
4.28事故的事故树建立
由上述分析建立事故树如图3-1、表3-2、表３-3、表3-４所示。

图3-1 铁路4.28事故事故树
表3-2 事故树种时间符号及意义表
事件符号
事件名称 事件描述
顶事件/中间事件 需要进一步分析原因的事件 根本领件
在特定事故树种不需要进一步分析的原因
事件
表3-3事故树种逻辑符号及意义表
符号 名称 因果关系
或门 人已输入事件发生，输出事件就发生
与门 所有事件同时发生，输出事件才发生
表3-4 事故树最小割集表
事故树最小割集
事故树最小割集 G1={X1，X4，X5，X6，X7，X8}
G13={X1，X4，X5，X6，X7，X9} G2={X2，X4，X5，X6，X7，X8}
G14={X1，X4，X5，X6，X7，X10} G3={X3，X4，X5，X6，X7，X8}
G15={X1，X4，X5，X6，X7，X11} G4={X1，X4，X5，X6，X7，X13}
G16={X1，X4，X5，X6，X7，X12} G5={X1，X4，X5，X6，X7，X15}
G17={X2，X4，X5，X6，X7，X9} G6={X2，X4，X5，X6，X7，X13}
G18={X2，X4，X5，X6，X7，X10} G7={X2，X4，X5，X6，X7，X15}
G19={X2，X4，X5，X6，X7，X11} G8={X3，X4，X5，X6，X7，X13}
G20={X2，X4，X5，X6，X7，X12} G9={X3，X4，X5，X6，X7，X15}
G21={X3，X4，X5，X6，X7，X9} G10={X1，X4，X5，X6，X7，X14}
G22={X3，X4，X5，X6，X7，X10} G11={X2，X4，X5，X6，X7，X14}
G23={X3，X4，X5，X6，X7，X11} G12={X3，X4，X5，X6，X7，X14}
G24={X3，X4，X5，X6，X7，X12}
3.1.4事故树分析
3.1.
4.1最小割集
事故树中并不是所有的事件发生，顶事件就会发生。

在事故树中分析中，把引起顶事件发生的根本领件的集合称为割集。

引起顶事件发生的根本领件的最低限度的集合叫最小割集，最小割集表示了顶事件发生可能性大小及原因组合。

事故树中最小割集数量越多，系统就越危险。

根据图3-1的事故树，运用布尔代数法对其进展化简求，其最小割集
Ｔ=M1M2M3
=(X1+X2+X3)X4X5X6X7(M4+M5+M6)
=(X1+X2+X3)X4X5X6X7(X8+X9+X10+X11+X12+X13+X14)X5X7X15那么事故树的最小割集如表３-3所示。

（1）24个割集说明4.28铁路事故发生有24种可能的原因，即此事件的发生有24种可能性，并且它的发生必然是24个最小割集中的某个最小
割集所有根本领件同时作用的结果。

从最小割集的数量可以看出，导致
4.28事故的可能性非常多、危险性相当高。

（2）由24个最小割集可以看出：S行线路设计本身就埋下了平安隐患，如果只是线路本身存在问题，而没有后面的冲突限速命令而导致的超速、
漏发的调度命令，以及值班员未认真进展车机联控而导致的纠错机制未
发挥作用等各种管理上的原因同时发生，也不会导致事故的发生。

3.1.
4.2最小径集
某些根本领件不发生时顶上事件就不会发生，这些不发生的根本领件的集合称为径集。

不能导致顶上事件发生最少根本原因事件的组合称为最小径集。

事故树中最小径集越多，系统就越平安。

求最小径集的方法是将原事故树中的逻辑与门改成或门，将逻辑或门改成与门，变成事件补的形式，得到与原事故树对偶的成功树，并将全部事件符号加上“’〞。

Ｔ=M1’+M2’+M3’
=X1’X2’X3’(X4’+X5’+X6’+X7’)M4’M5’M6’
=X1’X2’X3’(X4’+X5’+X6’+X7’)X8’X9’X10’X11’X12’X13’X14’(X5’+X7’+X15’)
P1={X1,X2,X3}; P2={X4};
P3={X5}; P4{X6}; P4={X7};
P5={X8,X9,X10,X11,X12,X15,X13}
最小径集有6个，但只要能采取6个最小径集方案中的一种，4.28事故就是可以防止的。

3.1.
4.3构造重要度
一个根本领件对顶事件发生的影响大小称为该根本领件的重要度，构造重要度是在不考虑各根本领件的发生概率，或者说在各个根本领件的概率都相等的情况下，分析根本领件的发生对顶事件的影响程度，在事故树分析欠缺数据的情况下显得十分重要。

根据构造重要度的计算原那么，即
I(i)=∑
1 2nj−1
xi⊂kj
式中Xi⊂Kj为根本领件属于最小径集Kj；ｎ为最小径集Ｋｊ包含根本领件的个数。

计算根本领件的构造重要度结果如下
Ｉ(6)＝Ｉ(7)＝Ｉ(4)＝Ｉ(5)＝0.167＞Ｉ(1)＝Ｉ(2)＝Ｉ(3)＝0.056＞Ｉ(8)
＝Ｉ(13) ＝Ｉ(14) ＝Ｉ(9)＝Ｉ(10) ＝Ｉ(11) ＝Ｉ(12) ＝Ｉ(15) ＝0.0208（1）由构造重要度系数排序我们可以看出：X6为现场无平安措施确保列车减速；X4为运监器无限速指令；X7为调度员漏发应急命令；X5为
值班员未认真进展车机联控对顶事件的影响程度是最大的，由此可以
看出铁路运营企业存在领导监视管理责任不到位、对铁路企业不仅是
运输的重要方式且是高危行业这一认识不够深刻、员工的责任感不强
等问题。

（2）线路本身就隐藏着平安隐患，如果不是仅靠平时的调度命令和限速标志，而是对隐患进展排查，进而在现场采取确保列车减速的特殊平
安措施，事故可能就不会发生。

可见铁路企业对施工现场工作的检查、
监视和管理不到位，重点防范部位没有得到特殊对待。

（3）还可以看出济南局相关单位平安管理混乱，在有关文件、调度命令的传达上不仅错发，而且漏发，调度命令的行文也不清晰；员工岗位责
任制未得到落实，管理和工作标准存在很大差距；发电文多，执行检
查少，使得T195次列车的超速行驶没有得到及时制止；基层平安管
理混乱，关键部位平安隐患得不到及时整改，相关平安措施未能得到
落实等。

（4）上述结果与4.28胶济铁路特别重大事故调查报告根本一致，但从上述分析也可以看出，司机未认真瞭望曾被认为是造成事故的最直接原
因。

事实并非如此，从构造重要度系数我们也可以看出，线路问题和
平安管理漏洞对事故发生的影响程度远远大于司机疏于瞭望这一根
本领件。

大多数情况下，司机不会疑心调度命令，而且在很多时候无
法做到不连续了望，而且T195采用的是两名司机轮流操作的方式，
工作量和压力都很大，存在超负荷工作的问题，无法做到不连续瞭望，
而当时凌晨4点多列车时速131km，限速牌一晃而过，所以说超速不
是司机一个人的责任。

3.2基于事故树分析的城市轨道交通列车门夹人拖行事故分析3.2.1事故树确实立
3.2.1.1事故树绘制
将可能发生的列车车门夹人拖行事故设为顶上事件，分析原因事件(根本领件)及原因事件之间的关系(逻辑关系)，并绘制城市轨道交通列车车门夹人拖行事故树(图3-2)。

图3-2 城市轨道交通列车车门夹人拖行事故树
3.2.1.2事故树描述
城市轨道交通列车车门夹人拖行事故树中所包含“符号〞(如T，G，A等)的含义及所代表的“事件〞(顶上事件、中间事件、根本领件)的描述见表3-5。

表3-5 城市轨道交通列车车门夹人拖行事故树的符号及事件描述符号事件描述
T顶上事件城市轨道交通列车车门夹人拖行事故
G0中间事件乘客肢体被车门夹住
G1中间事件乘客部门肢体在车厢内，局部在车厢外
G2中间事件列车关门夹人未自动弹开
G3中间事件乘客挤不上列车
G4中间事件乘客被推入列车
G5中间事件面对以饱和的车厢，乘客试图挤上列车却未被阻拦G6中间事件站台候车乘客太多且拥挤
G7中间事件列车启动
G8中间事件“未关门、车不动〞连锁失效
G9中间事件车门夹人自动弹开装置失效
A0条件事件乘客进入或退出车厢犹豫不决
A1根本领件车厢已饱和
A2根本领件乘客吊车〔上不了列车但堵在车门，车门无法关闭〕A3根本领件无警示乘客停顿上车的信号
A4根本领件无阻止乘客吊车的干预措施
A5根本领件运能设计缺乏〔客流预测缺乏〕
A6根本领件列车晚点〔因关门时间增加而导致延误〕
A7根本领件乘客拥挤〔后面乘客要上，而推挤前面乘客进入〕A8根本领件设计中未考虑车门夹人自动弹开功能
A9根本领件车门夹人自动弹开装置故障
A10根本领件车门夹人自动弹开灵敏度过低
A11根本领件未设置“未关门、车不动〞连锁
A12根本领件联锁装置故障
A13根本领件联锁装置灵敏度过低
3.2.2事故树最小径集计算
径集指的是事故树中一些根本领件的集合。

当这些根本领件不发生时，顶上事件必然不发生。

事故树最小径集是指不能够引起顶上事件发生的最小限度的根本领件集合。

只要有1个最小径集不发生(在此最小径集中所有根本领件不发生)，顶上事件就不会发生。

事故树最小径集的定义为寻找事故控制手段提供了一种思路，即：基于对每个最小径集的控制来制约事故的发生。

城市轨道交通列车车门夹人拖行事故树共包含8个最小径集(见图3-3的P0～P7)，即有8种控制顶上事件发生的方案。

图3-3 城市轨道交通列车车门夹人拖行事故树最小径集图
3.2.3构造重要度分析
构造重要度分析是分析事故树根本领件对顶上事件的影响程度，是为改良系统平安性提供信息的重要手段。

其方法是，首先假设各根本领件发生概率相等，然后从事故树构造上分析各根本领件的重要度，最后再按照各根本领件对顶上事件的影响程度进展排序。

根本领件在事故树构造上的重要度系数近似计算公式为：
I(i)=∑
1 2nj−1
Ai⊂Kj
式中：
I(i)——第i个根本领件的构造重要度；
Ai∈Kj——包含根本领件Ai的每一个最小径〔割〕集；nj——Kj中的根本领件个数
计算根本领件的构造重要度结果如下
Ｉ(0)=15/16=0.9375；
Ｉ(1)=Ｉ(2)=3/8=0.375；
Ｉ(3)=Ｉ(4)=3/16=0.1875；
Ｉ(5)=Ｉ(6)=5/16=0.3125；
Ｉ(7)=5/8=0.625；
Ｉ(8) =Ｉ(9) =Ｉ(10)=Ｉ(11)=Ｉ(12)=Ｉ(13)=1/4=0.2500
乘客的主观因素对于事故的影响程度大，但乘客的主观行为不易控制。

而主观因素(如乘客推挤、吊车)又与城市轨道交通的运能缺乏，以及早晚顶峰时段客流量大所导致的车站内客流密度激增有关。

因此，在提高运能的同时，在早晚顶峰时段要适时采取限流、乘客引导等有效的排堵保畅措施，防止乘客在时间、空间上的积聚，才能从根本上预防列车车门夹人拖行事故的发生。

3.2.4结果分析
只要控制某一个最小径集不发生，那么顶上事件就不会发生。

基于此，一般地说，如果最小径集中的根本领件愈少，那么事故愈易于控制。

P1，P3，P6径集的构成较为简单(每个径集仅包含3个根本领件)，是预防顶上事件发生较为简便的方案；P0，P2，P4，P5，P7径集的构成较为复杂(每个径集包含4或5个根本领件)，与前者相比，预防顶上事件的难度相较大。

预防列车车门夹人拖行事故的优选方案如表3-6所示。

表3-6 预防列车车门夹人拖行事故的优选方案表
在上述3个方案中，方案一、方案二皆基于乘客主观行为，不易控制，故不宜作为事故控制手段。

对于方案三，目前列车均已设置夹人弹开装置，故根本领件A8可排除；同时，根据列车的检查制度，假设车门夹人弹开装置故障那么不可出车，故根本领件A9亦可排除。

因此，轨道交通乘客被夹拖行事故的控制关键取决于对根本领件A9和A10的控制，即出车前仔细检查车门夹人弹开装置是否故障以及提高车门夹人弹开装置的灵敏度。

然而，如果提高车门夹人弹开装置的灵敏度，车门一触到人体就会自动弹开，这将使车门长时间无法关闭；车门未关闭列车就无法起动(联锁保护作用)，这又致使列车晚点，导致沿途各车站候车乘客的进一步聚集，进而形成恶性循环。

如果调低车门灵敏度，那么又可能导致轨道交通乘客被夹拖行事故。

因此，在解决列车准点问题时，不可采用“调低关门灵敏度〞的手段，而应通过“增加运能〞、“顶峰限流〞、“人工干预〞等方法处理。

4结论
事故树分析作为一种既可定性、亦可定量的分析方法，着重于查清事故发生的所有可能性，并分析各种可能性之间的关系，并不适合做一般事故调查中的调查方法。

而事故树分析更适合应用于预测分析评价或事故调查处理后的总结阶段的整改：
（1）事故树用于分析预测，对于运行系统或拟建立系统可以选择较为突出的模拟事故作为顶上事件，进展预测分析。

通过搜集资料，包括设备
的各种参数、工艺流程以及国内外同类事故案例进展分析，编制事故
树查出模拟事故的所有原因事件和相关因素，用定性分析列出各原因
事件的构造重要度，针对危险较大事件逐级采取控制措施或在设计阶。