《Safety and Health at Work》：Human Performance Limits as Safety Constraints in High-Risk Operations: A Documentary Analysis of Accident Investigation Reports
编辑推荐：
背景：疲劳、应激（stress）、工作负荷（workload）、时间压力和不确定性在事故调查中常被识别，但其往往作为一般性促成因素保留，而未被转化为对安全决策的操作性约束。本研究考察公共调查如何在高风险工作系统中支持这种转化。方法：一项结构化文献分析（stru
背景：疲劳、应激（stress）、工作负荷（workload）、时间压力和不确定性在事故调查中常被识别，但其往往作为一般性促成因素保留，而未被转化为对安全决策的操作性约束。本研究考察公共调查如何在高风险工作系统中支持这种转化。方法：一项结构化文献分析（structured documentary analysis）考察了来自五个机构和九个领域的27个目的性选择调查案例。来源关联提取与规范化类别分开。移除无支持标签；保留不完整维度。使用历史证据等级、领域排除和排除额外分析者解释的同案例敏感性，检查不同案例频率和共现。未测量人工编码可靠性。结果：校正分析在14例中编码了情境意识退化（degraded situational awareness），12例诊断不确定性（diagnostic uncertainty），3例工作负荷过载（workload overload），4例疲劳或睡眠债（fatigue or sleep debt）。排除额外分析者解释后，前两个计数各降至5；疲劳和工作负荷计数不变。所有7个不确定危害/库存案例均处于过程安全（process safety）领域。程序性控制（procedural controls）出现在14例，但这并非仅为停止规则（stopping rules）的计数。25例支持全部四个分析维度。结论：Safety-Critical Decision Constraint Matrix 提供了一种以事件片段为中心（episode-centered）的格式，用于比较文献证据和有限控制启示（bounded control implications），而非一种新的事故理论。广义标签和反复组合对解释敏感（interpretation-sensitive）。其贡献是透明的文献组织，而非经验证的编码性能（validated coding performance）、因果推断（causal inference）或已证明的控制有效性（demonstrated control effectiveness）。
高风险工作系统依赖工人、监督者、班组和事件指挥官识别恶化、整合不完整线索、升级关切、停止不安全活动，并在危险条件成为损失事件前恢复控制。职业安全不仅取决于个体能力，还取决于工作组织、权限、屏障和决策环境设计。以预防为导向的安全文化必须在事故前使这些条件可见，而非事后将人为错误作为终点。疲劳、急性应激、工作负荷、时间压力和不确定性可改变安全绩效可用资源。疲劳管理关注睡眠丧失、昼夜节律紊乱和警觉无法维持的条件；心理工作负荷是资源分配问题；应激可改变信息搜索和选择；自然主义决策研究表明操作决策常在有限时间、不完整信息、变化条件和团队约束下发生。这些文献解释绩效为何下降，但事故预防还要求操作转化。系统安全模型将损失视为控制不足的产物，屏障研究强调防护是否存在、可用、激活、可见并与危害匹配；Accimap、人因分析与分类系统（HFACS, Human Factors Analysis and Classification System）和系统理论事故模型与过程（STAMP, Systems-Theoretic Accident Model and Processes）在不同系统层面组织促成因素或控制关系。研究人员使用更窄的、基于报告的绩效限制、决策约束、屏障条件与控制启示表征，不假设既有方法缺乏这种转化能力。研究问题为：公共事故调查报告如何将人因绩效极限记录为安全关键决策约束，以及这些约束如何转化为高风险工作系统的操作安全控制要求。贡献包括操作化 Safety-Critical Decision Constraint Matrix（安全关键决策约束矩阵）、应用于跨域文献语料并检查描述模式如何依赖语料构成、通过实例区分来源发现、分析规范化与操作启示；其贡献是可审计的文献应用，而非新事故因果理论或优越性证明。
关键技术方法：采用结构化文献语料库分析，分析单元为调查案例中的关键决策事件片段。样本队列为27份官方报告，报告2012—2025年，事件2009—2024年，来源为美国CSB、NTSB、加拿大TSB、澳大利亚ATSB和NIOSH消防员死亡调查与预防计划；覆盖过程安全、铁路、航空、道路运输、海事、海上过程安全、工业运营、海事基础设施和消防/应急响应九个领域。编码来源元数据、操作背景、危害与损失、绩效限制、决策约束、屏障条件和控制启示；来源关联提取与规范化类别分离，移除无支持标签并保留不完整维度。以D/Q/A标注来源基础、限定机构解释和额外分析者翻译，并做历史证据等级、领域排除、排除A同案例敏感性及Python流水线一致性检查。未测人工编码可靠性。
语料库特征。27个选定案例来自五个机构和九个领域：美国22例、加拿大3例、澳大利亚1例、美国/巴哈马运营区1例；机构计数为CSB 13、NTSB 9、TSB 3、ATSB 1、NIOSH 1。25例在每个构念中至少有一个保留标签；N07仅贡献决策/控制信息，N04仅贡献屏障/控制情境。历史等级含19个强/低和8个中/中记录。校正数据集含281个保留分配：195个D、17个限定Q、69个A。这些是分配计数，不是独立观察。通过语料描述性统计得出。
人因绩效限制因素与决策约束。全校正分析中，情境意识退化编码14例，诊断不确定性12例；急性应激/威胁紧迫性、疲劳或睡眠债、非常规操作复杂性各4例；工作负荷过载3例；昼夜节律紊乱、期望偏差和知觉模糊各2例。没有沟通过载标签满足收紧的证据边界，但沟通退化仍为决策约束。决策约束中，时间裕度不足8例；模糊诊断、延迟识别和不确定危害/库存各7例；屏障可见性退化、不完整线索检测和停止/停机规则不清各5例；沟通退化、警觉不足、缺少独立确认和升级/权限薄弱各4例。T08贡献限定信号误释而非未检测；B02贡献任务分配不清而非升级薄弱；疲劳相关案例限于运输中的识别/警觉问题。通过来源边界编码和案例计数得出。
屏障退化与控制要求。危害错配编码17例，组织性削弱控制14例；控制缺失和培训/程序退化各8例；未激活或迟激活7例；应急规划退化5例；操作员可见性/界面缺口4例。控制要求中，程序性控制（含停止/停机规则但不限于停止规则）14例，培训和能力11例；屏障状态管理、沟通/升级和过程安全管理各7例；报警/检测/监控、速度/路线/终端控制各6例；应急响应/撤离和独立验证/保护各5例；疲劳风险管理和危害库存/可见性各4例。通过规范化控制家族分组得出。
四维共现模式。诊断不确定性与不确定危害/库存共现6例；情境意识退化与不完整线索检测共现5例。最高计数四维组合为诊断不确定性|不确定危害/库存|危害错配|程序性控制（含停止/停机规则），4例（B07、B08、P04、P06）。另有7个显示组合各3例。完整校正矩阵含25个全维案例的1130个组合。排除A分配后，八个显示组合均未保留3例。通过四维笛卡尔共现分析得出，但不表示已证明通路、时序或因果链。
稳健性与敏感性。六个绩效限制类别和九个屏障类别计数至少为3时满足历史等级/排名规则；多数相应控制家族也满足，但报警/监控、屏障状态管理和应急响应/撤离对子集敏感。决策类别中，时间裕度不足对子集敏感：全校正分析排第1，历史19例子集排第6；其他达到阈值者满足规则。第28个案例仅改变屏障相关计数不改变限制因素或决策计数。通过历史分级和秩敏感性得出，不证明编码可靠、部门独立或预防有效。
语料库构成影响。移除11个过程安全案例后剩16例，情境意识从14降至9，诊断不确定性从12降至3，不确定危害/库存从7降至0，四案例诊断/危害库存/危害错配/程序性组合消失。移除铁路后剩1个疲劳相关案例（费城条件归因）；移除过程安全后所有4个疲劳相关案例消失。来源限定分析保留27案例但移除69个A分配：情境意识从14降至5，诊断不确定性从12降至5，危害错配从17降至2，屏障可见性从5降至0；疲劳4、工作负荷3、程序性控制14、培训11和组织性削弱14不变；21例仍具四构念，产生310个组合；领先四案例组合消失，其他显示模式保留0—2例。通过领域排除和来源限定敏感性得出：广义标签排名和反复组合不能视为独立于解释的发现。
讨论部分表明，通用绩效标签应伴随来源基础、决策限制和控制情境；同一文献记录可支持明确观察、限定机构解释和更广分析翻译，不应合并为单一确定性。报告中的识别、诊断、时间、升级和停止问题可在退化控制环境中组织，与自然主义决策研究和系统安全方法一致，但当前计数不独立检验这些理论。疲劳案例说明转化及其限制：四个疲劳/睡眠债代码均来自运输，三铁路一道路；铁路报告明确连接疲劳与操作绩效，费城报告描述可能与疲劳相关的不注意，不能转为确认疲劳；分析启示关注意识、识别和保护控制安排，而非部门患病率或通用健康解释；与睡眠/昼夜节律研究和警戒需求一致，但控制仍需操作特定评估。诊断不确定性和工作负荷需不同证据处理：12个诊断不确定性中9个、所有7个不确定危害/库存均在过程安全，多数广泛诊断标签依赖分析者翻译；工作负荷过载仅在调查支持容量解释时保留，包括B02限定语言；沟通中断不视为沟通过载证明；实际问题是可用危害信息、任务分配、升级、确认和决策边界。屏障敏感性对比：组织性削弱在来源限定分析保留14例，而危害错配从17降至2，因此后者主要是广泛分析整合而非稳定机构发现计数。矩阵补充而非替代既有方法；与Accimap、HFACS、STAMP、STPA、CAST在分析单元、绩效限制表征、控制启示连接、文献可追溯性和解释不确定性处理上比较；STAMP家族中STPA明确推导安全约束，CAST支持基于事故的建议，因此推导控制、考虑组织、追踪分析步骤并非既有方法不具备的能力。特别贡献是以事件为中心的文献报告程序，将来源关联提取、四个分析构念和明确解释边界置于同一跨案例格式。局限包括目的性选择和不完整检索/排除/停止记录，不能作穷尽覆盖、饱和或患病率声明；语料由美国过程安全和运输调查主导；报告授权、细节和所采用表征不同；N04和N07分析维度不完整；缺失保留代码不等于现象缺失；历史叙事截断归档；当前来源注释为标注释义；事件等级和D/Q/A仍为分析者判断；单研究者设计无人工编码稳定性；广泛类别和组合对额外解释强依赖；笛卡尔共现非验证机制；开发和应用使用同一语料；控制启示仍需部门特定工程和监管评估。
结论翻译：Safety-Critical Decision Constraint Matrix 将公共调查证据组织为连接绩效限制、决策限制、屏障和有限控制启示的共同格式。其贡献是明确分离机构发现、限定机构解释和额外分析者翻译，而非声称熟悉的人因或安全控制新被发现。在该语料中，危害/库存不确定性集中于过程安全，疲劳代码在铁路和道路运输，广泛意识、诊断和危害错配计数对解释高度敏感。程序性和培训启示较不敏感，但其频率既不证明有效性，也不等于停止规则计数。这是探索性单编码者应用，而非经验证编码工具。未来工作应使用有记录的重复或独立编码程序评估人类编码稳定性，将冻结编码本应用于不同语料，并评估从业者是否认为来源到控制翻译有用且足够具体。在声称预防有效性前，需要对拟议控制进行前瞻性评估。这些活动不是本研究结果。作者为 Karim Hardy。
