「人为失误」作为结论会掩盖系统成因
别名: human error attribution · systemic cause · just culture
概念解释
把一次事故或差错的调查结论写成"人为失误"（human error），表面上给出了一个原因，实际上什么都没解释——它只是重新描述了"有个人做错了"这个已知事实，却没有回答更重要的问题：这个人为什么会在那个时刻做出那个判断、系统给了他什么样的信息、留了多大的犯错空间。当"人为失误"被当作调查的终点而不是起点，后续的系统性成因就不会被继续追查，改进措施也就止步于"提醒操作者更加小心"这类不触及系统的表面动作。
机制
"人为失误"之所以容易被当成充分的结论，是因为它符合一种直觉：结果由离结果最近的那个行动直接引起，所以原因也应该归在那个行动的执行者身上。但这个直觉忽略了行动本身是在一整套约束条件下发生的——可用的信息、界面提供的选项、当时的时间压力、之前的培训——这些条件由系统设计和组织决定，操作者只是在这些条件划定的空间里做出了一个当时看起来合理的选择。把结论停在"人为失误"，相当于只描述了因果链的最后一环，却把这一环之前所有塑造了这个选择的条件都排除在了分析之外，这些条件不会因为调查结束而消失，下一个处在同样条件下的人大概率会做出同样的选择。
边界
指出"人为失误"这个结论的局限，不等于操作者的行为永远不该被审视。如果一个人明知规程、有能力遵守却主动选择违反，这是违规而不是失误，审视这个人的行为选择就是必要的，而不是把一切都归为系统问题来回避问责。区分的关键在于：这个人在当时的信息和约束下，是否还有合理的替代选择——如果没有，责任在系统；如果有清晰的替代选择而他选择了违反，才进入个人责任的讨论。
怎么落地
在任何差错或事故复盘的结论栏，禁止把"人为失误"单独作为最终原因写入报告；要求继续追问至少两层：这个人当时能看到什么信息、这些信息是否足以支持正确判断，以及如果换一个同样接受过标准培训的人处在同样位置，会不会做出同样的选择。如果答案是"会"，说明问题在系统而不在人，改进措施必须落在信息呈现、约束设计或流程结构上，而不是重复"加强培训""提醒注意"这类不改变系统条件的动作。验证办法：检查近期差错报告的整改措施栏，凡是整改措施只包含培训、警示、通报批评而没有任何界面、流程或权限层面的具体变更，都是"人为失误"式结论未被继续追查的信号。