1.2 海因里希：多米诺骨牌与1:29:300法则

1.2 海因里希：多米诺骨牌与1:29:300法则

本节摘要：1931 年，海因里希从 55 万份事故记录中提炼出 1:29:300 比例与多米诺骨牌模型，第一次把事故变成可统计、可干预的工程对象。这一模型说对的部分至今有效，说错的部分恰好是现代致因理论的起点。

1931 年，美国旅行者保险公司的工程师海因里希出版《工业事故预防》。他做的第一件事不是提出理论，而是数数——把保险公司积累的 55 万份事故报告逐份分类统计。这份笨功夫给出了安全史上第一条定量规律，也揭开了安全科学从经验走向数据的序幕。要看懂今天的双重预防机制为什么盯住"未遂事件"和"隐患"，得回到这条最初的比例。

一、1:29:300：比例在说什么

海因里希对同一时期工伤死亡的统计显示了一个稳定的比例结构：**每发生 1 起重伤或死亡事故，背后约有 29 起轻伤事故，而轻伤之下还有约 300 起无伤害的险情（near miss）在无声堆积。**画成图，就是著名的海因里希金字塔。

图：海因里希事故金字塔 1:29:300

比例的工程含义比数字本身重要。第一，它说明重伤不是孤立事件，而是大量未遂事件的统计顶点；底部不清理，顶部只是时间问题。第二，它指出了经济学上极其不对称的治理杠杆：消除一次险情的成本，远低于一起死亡事故的代价——后者包含赔偿、停产、追责与组织信誉的崩塌。现代企业的"未遂事件上报制度"，正是金字塔逻辑的制度化。

也要立刻补上边界：后续研究（如弗兰克·伯德对近 30 万起事故的再统计、英国 HSE 的修正模型）发现，不同行业的比例差异很大，重大事故与轻微险情之间也并非严格同分布——有些灾难性失效（如承压容器脆性爆裂）并不经过"轻伤"阶段，它可能从第一击就直接击穿顶层。所以正确读法是：金字塔描述的是统计倾向，不是逐层兑换的兑换券。

二、多米诺骨牌：第一张因果链图

在比例之外，海因里希给出了第一个事故因果模型——多米诺骨牌。他把事故的发生拆成五块依次倒下的骨牌：

模型的操作结论极为实用：抽掉任何一块骨牌，链条就断了。而成本最低的抽法是第 3 块——治理不安全行为与状态。这套"抽骨牌"思路是今天隐患排查治理最古老的理论原型：与其等事故发生再处理，不如在日常里持续移除中间环节。

三、模型的裂缝：它错在哪里

多米诺模型统治了安全界半个世纪，但它的两个内在缺陷，恰好是后续所有现代理论的出发点。

**缺陷一：线性单向。**模型假设原因沿一条链依次传递，找到链头就能终止事故。可真实事故的因果关系更像网：多个独立的小缺陷各自无害，交汇在同一时空才酿灾。1987 年伦敦国王十字地铁站火灾中，木质扶梯、积聚三十年的油脂垃圾、熄火警报的延迟确认、员工缺乏灭火训练——拆开看每一项都"平时没事"，合在一起才烧死三十一人。任何单链模型都无法表达这种"多因交汇"。

**缺陷二：责任滑向链头。**骨牌 1 和 2 把根因钉在人的品性上，实操中很容易变成"事故＝员工素质差"。海因里希本人统计过不安全行为的归属，把其中相当大比例归因于工人个体，这个判断影响了此后几十年的考核文化：罚操作工、扣班组奖金、贴"违章是事故之源"的标语。而组织层、决策层的因素——排班是否压缩了确认时间、防护装置采购是否被砍预算、隐患上报渠道是否形同虚设——在模型里没有位置。第 1 节冲压机案例里那七个环节，骨牌模型只能看见"单手送料"这一块。

还有一个常被忽略的第三裂缝：海因里希把"人的缺点"当作不可改变的给定值。现代人因工程恰恰相反——人的失误率是任务设计、界面设计、疲劳水平、时间压力的函数，改设计比改人性便宜且有效得多。把"人不可靠"当作常量去设防（而非当作用变量去优化），正是第 4 章"机的防线"里冗余与连锁设计的出发点。

四、今天的正确用法

把海因里希放回工具箱，它仍然是两件事的第一解释框架。

**其一，为"抓早抓小"提供定量依据。**双重预防机制要求企业不仅排查隐患，还要鼓励未遂事件报告——这本质上是把金字塔底部翻出来看。一家企业若全年"零事故、零未遂报告"，明智的管理者应该警惕而非庆祝：底部事件不会凭空消失，只会消失于报表。某化工园区曾做对照：推行匿名未遂上报的第一年，上报量上升约三倍而事故率下降近半——底部数据被看见的过程，就是顶部风险被拆解的过程。

其二，作为向管理层申请安全投入的话术模板。"消除底部事件"远比"避免重大事故"具体：一次防护罩修复、一处照明改造、一条规程修订，都可量化、可验收。用金字塔逻辑把模糊的"重视安全"翻译成一串可执行的底部清单，是安全工程师最常用的沟通技巧。

金字塔告诉你去哪里找杠杆，多米诺告诉你怎么表述因果；至于链条为什么总是同时断掉好几块骨牌——那是下一节瑞士奶酪模型要回答的问题。

本节要点回顾

• 1:29:300 是统计倾向而非兑换公式：底部事件远多于顶部事故的锥形结构跨行业成立，但比例数值因行业、口径而异，且灾难性失效可能不逐层升级。
• 多米诺五块骨牌中，第 3 块（不安全行为与状态）是最经济的治理点：这一"抽骨牌"思路是隐患排查治理的理论原型。
• 两大缺陷：线性因果无法表达多因交汇；责任锚定个体品性，遮蔽组织与设计因素。
• 现代用法：用底部事件数据驱动治理（未遂上报制度），用金字塔逻辑向管理层翻译安全投入的性价比。

下一节把镜头从"一条链"拉远到"一层层"：当系统里叠着培训、规程、报警、应急多重防御，事故是怎样恰好穿过所有孔洞的。