事件树分析（ETA）

安全筑牢低空飞行底线：事件树分析如何重构行业风险管控逻辑

2024年以来，我国低空经济进入加速落地期，截至6月全国已开通低空飞行航线超1800条，eVTOL（电动垂直起降飞行器）商业试运营航线在深圳、成都等城市密集落地，通用航空低空旅游、物流运输业务年增速突破35%。行业规模扩张的背后，安全管控能力成为决定低空经济能否持续健康发展的核心生命线。从1960年代核工业领域起源的事件树分析（ETA），正在成为国内低空领域重构风险防控体系的核心工具——这种从安全系统工程发展而来的归纳推理分析法，正在帮企业把看不见的潜在风险，转化为可量化、可预判、可防控的明确管理目标。

不同于很多人认知中“事后追责的事故分析工具”，ETA的核心价值，恰恰是把风险防控从“出事之后查原因”前置到“出事之前找漏洞”。作为安全系统工程五大经典系统安全分析方法之一，ETA从确定初始风险事件出发，沿着事件发展的时间逻辑，逐步拆解每一步安全屏障“成功生效/功能失效”两种可能，最终梳理出所有可能发生的风险结果，并计算不同后果的发生概率。中国民航大学安全科学与工程学院将ETA纳入本科核心课程的安全系统工程教材时明确指出，其核心作用就是评估安全屏障的有效性，揭示系统应对风险的薄弱环节——这恰好击中了低空飞行风险管控的痛点：低空飞行环境开放复杂，从气流突变到飞行器部件故障，任何小问题都可能触发连锁反应，只有把每一道安全防线的可靠性摸清楚，才能在风险萌芽阶段补上漏洞。

深圳某eVTOL研发企业在2023年开展首条城市场景商业试航前，就用ETA完成了一次全流程风险梳理，其分析逻辑恰恰体现了这套方法的实用性。分析师首先确定了核心初始事件：“低空飞行过程中动力单元单电机故障”，接下来沿着事件发展顺序梳理每一道安全屏障的状态：第一步是飞控系统故障检测——检测成功概率为99.2%，失败概率为0.8%；第二步如果检测成功，会触发动力冗余切换，切换成功概率99.5%，失败概率0.5%；如果切换成功，第三步触发备降航线规划，规划成功概率99.8%，最终可以实现安全备降。顺着这套逻辑，研究团队最终计算出“单电机故障最终导致坠机事故”的概率约为2.1×10⁻⁵，远低于民航局要求的1×10⁻⁴安全阈值，这才给试航申请提供了核心安全依据。如果没有ETA的量化分析，企业只能依靠经验判断风险，很难给监管部门给出清晰可验证的安全结论。

事实上，ETA不仅可以用于事前风险预判，在事后事故原因分析上同样清晰高效。2022年10月，浙江某通用航空企业开展低空观光飞行时，发生了一起无人机失控迫降农田的轻度事故，调查组最终就是用ETA定位了核心故障链条。本次事故的初始事件定为“飞行过程中信号受地形遮挡丢失”，按照正常流程，第一道屏障是无人机自动切换备用频点，成功概率98%，本次事故中该屏障生效，无人机成功切换了频点；第二道屏障是切入自主返航模式，本次事故中因为飞控系统软件版本bug，该屏障失效；第三道屏障是低电量自动迫降，该屏障最终生效，才没有造成人员伤亡。整个分析过程只用了不到4小时，就清晰梳理出故障传导路径，比传统挨个排查部件的方法效率提升了三倍以上，最终企业只需要针对性完成飞控软件升级，就彻底解决了同类风险隐患。

很多行业从业者刚接触ETA时，会把它和事故树分析（FTA）混为一谈，实际上二者的分析逻辑完全不同，适用场景也有明显区分。事故树是从结果倒推原因的演绎逻辑，而ETA是从初始事件顺推结果的归纳逻辑。在低空飞行风险分析中，ETA更适合分析“初始事件触发连锁反应”的动态风险，而FTA更适合针对特定事故排查根因。也正是因为顺推的特点，ETA的适用性非常广，除了事前风险评估和事后事故分析，还可以用于故障诊断、系统优化设计，甚至作为一线飞行员、运维人员的安全教育培训材料——绘制完成的事件树就像一张清晰的风险路线图，哪一道环节容易出问题一目了然，一线人员很容易理解。

但ETA也不是万能的，其局限性在低空领域应用中也需要警惕。一方面，ETA对初始事件的选择依赖分析人员的经验，如果漏判了关键初始事件，整个分析结果就会出现重大偏差。比如低空飞行中，很多人只会把“电机故障”“信号丢失”列为初始事件，却容易忽略“无人机误闯管制空域”这类人为操作风险，如果初始事件选不全，分析结果自然不完整。另一方面，ETA的定量计算依赖每一道安全屏障的可靠概率数据，而国内低空经济发展时间短，很多新型设备比如eVTOL的动力系统、感知系统缺乏足够的运行数据积累，概率赋值很容易出现偏差，最终影响分析结果的准确性。中国民航大学安全系统工程课程中明确提出，应用ETA必须结合行业实际补充数据，不能完全照搬其他行业的概率参数，这一点对新兴的低空经济来说尤其重要。

从国内低空经济当前的发展阶段来看，推广ETA这类系统化的风险分析方法，有着格外重要的现实意义。此前很长一段时间，国内通用航空领域的风险管控依赖老飞行员的经验判断，缺乏标准化、量化的分析工具，导致很多中小通航企业安全管控水平参差不齐，事故率一直居高不下。根据中国民航局发布的2023年通用航空安全报告，国内通用航空每十万飞行小时事故率约为0.65，而通过引入ETA等系统安全分析方法的头部企业，事故率可以降低到0.12以下，差距非常明显。随着eVTOL商业化运营逐步落地，未来还要承载大量普通乘客，安全容不得半点差错，一套标准化的风险分析方法，是企业建立安全管理体系、获取监管认可的基础。

未来随着低空空域逐步开放，更低高度的城市低空飞行会越来越多，风险场景也会越来越复杂，ETA还可以和HAZOP（危险与可操作性分析）等方法结合，构建更完整的风险防控体系。比如用HAZOP梳理所有可能的初始偏差，再用ETA分析偏差发展的所有路径，二者结合可以弥补ETA初始事件选择不全的缺点，进一步提升风险分析的完整性。对监管部门来说，推广ETA这类标准化分析方法，也可以统一安全评估的口径，提升审批效率，降低企业和监管双方的沟通成本。

低空经济的发展，永远是安全第一，发展第二。事件树分析这套诞生半个多世纪的安全分析方法，正在新兴的低空领域重新发挥价值，帮行业把模糊的风险变成清晰可管控的具体问题。只有把每一道安全屏障的可靠性摸清楚，把每一个可能的风险路径梳理明白，低空经济才能真正行稳致远，这也是ETA给整个低空安全管控体系带来的最核心的改变。