调查目标是找出系统性成因而非追责个人
别名: 系统导向事故调查 · safety investigation · learning review
概念解释
系统导向事故调查（systems-oriented accident investigation）重建技术、任务、组织与环境如何共同产生事件、防御为何未能拦截，目标是降低同类前提条件下的复发概率，不以确定最后犯错的人作为终点。安全学习与纪律处分、法律责任可以并行存在，但两者的问题设计、证据规则和结案标准应当分开。这个目标能不能真正落地，不取决于调查员个人是否专业、是否有意愿——它取决于调查制度本身在结案条件、机构分工和考核指标上，是否把系统性发现设成唯一被认可的产出。
机制
单靠要求调查员"客观""专业"不足以保证系统导向，因为结案压力、时间预算和调查团队与被调查部门的日常协作关系，会在制度层面把调查重新拉回对个人的路径依赖，除非有硬性的组织架构约束拦住这条路径。三处常见的失守点：
一是结案标准本身。如果报告审核只看是否给出了处分意见或指认了责任人就可以通过，那么即便一线调查员访谈做得再到位，报告草稿在层层审批中也会被要求"补充责任认定"以满足行政结案的需要——审核环节把追责导向重新引入了本来指向系统的结论。
二是纪律处分流程与安全调查流程共用同一份证据卷宗、同一批调查人力时，证据的收集和记录方式必须同时服务两种截然不同的用途：安全调查只需要还原到"这个条件是否存在、如何影响了决策"的确定度，处分决定却需要达到能够站得住的举证标准。两者混用，会让证人预期自己的陈述可能被直接用于处分，即使问题本身是描述性的，证人依然会本能地留一手。
三是调查人员的绩效评价。如果考核按结案速度或是否识别出责任人计算，调查员会在潜意识里偏向容易采信、容易服众的个体归因结论——系统性结论通常需要跨部门核实和资源协调，耗时更长，在考核周期内并不划算。
怎么研究
比较不同报告的因果深度、证据链完整性、整改类型和后续复发情况；用时间线、物证、日志、访谈记录和屏障分析互相印证。调查者应主动寻找反证，以及同样条件下没有出事的可比作业，避免把事件链写成事后看来必然发生的故事。这一段可以延伸到组织层面：审计一批调查报告的结案审批单，统计有多少份要求补充个人责任认定才能通过；抽查同一起事故的安全调查卷宗和纪律处分卷宗是否是两份独立文件、由不同角色签发、访问日志是否分离——如果两份卷宗实质上是同一份材料换了封面，说明制度上的分离只是名义上的。
边界
系统导向不预设无人负责，也不能妨碍法定取证程序；故意违规和鲁莽行为仍需要走适当的处分或法律程序，系统分析不是回避这部分事实的理由。反过来，把所有原因笼统归为"文化""大环境"同样不可行动——结论必须说明具体的作用路径，指出是哪一处设计、资源配置或流程条件促成了当时的决策，而不是用一个抽象词替代分析。当调查涉及需要移交监管机构或司法程序的情形时，安全调查记录和处分证据之间的授权隔离可能被法定程序要求突破，这时候隔离机制需要有预先约定的应对流程，而不是临时决定要不要交出材料。
怎么落地
- 报告模板设结案前置条件：必须填写指向具体系统条件（界面、设备、程序、资源配置、培训体系）的整改方向，才允许结案；只写"加强意识"类结论的报告应被打回。
- 建立独立的信息使用授权：安全调查获得的证言在没有额外法律程序要求的情况下，不得直接转交纪律处分流程使用，这一层授权边界要形成书面记录，而不是靠双方默契。
- 调查人员的绩效考核与"是否认定了责任人""结案速度"脱钩，改为与系统性建议的具体程度、后续被采纳和验证的比例挂钩。
- 验证办法：抽查一段时间内的调查报告结案审批单，统计要求"补充责任认定"才通过的比例；核对同一起事故的安全调查卷宗与处分卷宗是否为独立文件、访问权限是否分离。