“所有事故都可预防”？这本书撕掉了安全领域最大的一块遮羞布（基于托德·康克林《重大事故预防》核心思想整理）

你有没有见过这样的场景：

安全例会上，主管拍着桌子说：“只要按规程操作，事故就绝不会发生！”

KPI板上，“零事故天数”被红笔圈出，数字越长，掌声越响；

一旦发生重伤或死亡，复盘报告第一句永远是：“为什么没预防到位？”

——然后层层倒查，从当事人签字、监护人缺位，到培训记录缺失……

而那个真正的问题——“当时如果坠落已发生，什么能让他不摔死？”

——没人问，也没人敢问。

这不是虚构。这是全球高危行业日复一日上演的“安全幻觉”。

直到2023年，一本被欧美石油、核电、基建领域奉为“安全革命教科书”的著作，中文版悄然面世： 《重大事故预防》——托德·康克林（Todd Conklin）著。

这位在核电厂、炼油厂、海上钻井平台摸爬滚打三十年的安全实践者，没有堆砌模型，不谈“领导力”“文化”“意识”等空泛词汇。

他只做了一件事： 用一线血与火的案例、冷峻的数据逻辑和毫不留情的语言，把安全领域最坚固的一块遮羞布，一把扯了下来。

01

❌ 第一块遮羞布：“所有事故都可预防”——不是信念，而是危险的神话

“这句话可笑的——也是危险的。” ——书中第6章开篇第一句

康克林直言：这不是科学结论，而是一种 精心设计的归责话术 。

它把复杂系统中必然存在的不确定性、人的有限理性、设备的隐性退化、信息的天然滞后，统统压缩成一句道德审判：“你本可以避免。”

后果是什么？

• 员工隐瞒小异常，因为“报了就是给班组抹黑”；
• 管理者沉迷“零事故天数”，却对现场工人说：“这个风险我知道，但工期紧，先干着”；
• 安全部门花80%精力查劳保穿戴，却对“高处作业下方无缓冲区”视而不见……

真正的代价，是当死亡真的来临时，我们连问题都问错了方向。

02

⚠️ 第二块遮羞布：“事故金字塔”还在被供着？它早已被现实击穿

海因里希法则说：1起死亡事故背后，有29起轻伤、300起未遂——所以管好“小事故”，就能防住大事故。

康克林用三个字回应： “没证据。” 他在书中反复强调：

“死亡事故是统计学上的‘异常值’（outlier），不是小事故的线性升级。”

“就像抛硬币——长期看正反面各50%，但下一次结果永远不可预测。系统再成熟，也无法消除这种根本不确定性。”

一个拥有完善SOP、全员持证、月度演练的钻井队，可能因一个100美元的路由器故障（书中真实案例），导致信号中断、防喷器失灵、最终井喷失控——这不是“小疏忽积累”，而是 复杂系统中多个看似无关的环节，在特定时空下偶然耦合的“不可恢复性事件” 。

 把死亡事故当成“没管好小问题”的结果，等于在悬崖边修护栏，却忘了给每个人配降落伞。

03

✅ 那么，出路在哪？

康克林没有提供万能药方，但他给出了一套 清醒、务实、可立即行动的新思维框架 ——不是更努力地“防”，而是更聪明地“兜”。

🔑 核心转变：思维切换

从 “Why didn’t we prevent?” 切换到 “How did we fail to control the outcome?” （即：HWFTCTO——我们为何未能控制后果？）

这短短一句话，是整本书的“思想开关”。

• 预防，是希望事情不发生；
• 控制后果，是承认事情一定会发生，并确保它 不致命 。

就像汽车：

• ✅ 防止刹车失灵，是预防；
• ✅ 即使刹车失灵，气囊弹出、车身吸能、安全带锁止——这才是控制后果。

安全的终极目标，从来不是“不出事”，而是“出事也不死人”。

04

🛠️ 这套新思维，如何落地？书中给出3个一线可用的“硬工具”

工具1｜“三问法”——5分钟挖出真风险

别再问“你觉得有啥风险？”——太虚。试试这样问一线员工：

1. 什么危害会让你丧命？ （直指不可恢复性）
2. 当系统失效时，什么因素让你免于丧命？ （聚焦现有防护是否真有效）
3. 这就足够了吗？ （激发对冗余、边界、失效模式的深度思考）

书中案例：一名电工被问到第2问，沉默三秒后说：“如果绝缘手套破了，我就完了——但我们只配一副，坏了得等两天才补发。” ——问题不在“违章操作”，而在“防护冗余为零”。

工具2｜“三大恢复失效类型”——精准定位短板

死亡事故，只源于三类失效：

• 🔹 控制缺失 （根本没设防，如高处无生命线）；
• 🔹 控制不足 （有措施但不够，如仅靠目视确认吊装平衡）；
• 🔹 超出基准 （“没想到的事”，如地震叠加设备老化）。

→ 不再归咎“人”，而是检查“系统是否为这三类情况留了活路”。

工具3｜“拒绝开始权”——比“停工权”更有力的防线

很多公司有“停工权”，但康克林一针见血：

“停工，只是在失效发生后踩刹车；而真正的安全，是在启动前确认——‘我的保命措施，是否已全部就位？’”

赋予每位员工 拒绝开始作业的权利 ，并制度化保障其不被追责——这才是对生命最实在的敬畏。

05

💡 结语

“我们对死亡及重大事故预防并没有失效， 我们只是没能控制其后果。”

——这句话，值得贴在每一个安全总监的办公桌前。

它不是推卸责任，而是把责任，从模糊的“人人都有责”，拉回到清晰的、可设计、可验证、可改进的 系统能力 上：

• 你的防护装置，是否能在最后一刻接住人？
• 你的应急流程，是否在通讯中断时依然有效？
• 你的决策权限，是否让离风险最近的人，拥有叫停的权力？

安全，从来不是追求完美系统的幻梦； 而是承认不完美，并为不完美，备好最可靠的底线。

06

📌 延伸思考

如果你是管理者：

• 下次开安全会，请把“本月未遂事件数”换成“本月恢复能力检查表”；
• 把“谁没戴安全帽”的通报，换成“哪处高处作业缺少双钩挂点”的整改。

如果你是一线员工：

• 记住那三问，它不是应付检查，而是你为自己争取生存权的语言武器。

真正的安全文化，不是墙上标语，不是培训考卷，而是当你说‘这个不能干’时，所有人安静下来，认真听。

---

📚 本文观点均源自托德·康克林《重大事故预防》（中国劳动社会保障出版社，2023） 不增不减，不引申，不美化——只把一位实干者，用三十年现场换来的清醒，原原本本，交到你手上。

安全不是没有事故，是事故来了，人还在。 ——共勉