问题3:察觉是可能的吗?指的是工作环境中的噪声、照明不良、栅栏等是否会妨碍对工作过程的观察了解。Р 问题4:对信息的理智处理是可能的吗?此问题有两方面的含义:一是问操作者是否知道系统是怎样工作的,如果系统工作不正常,他是否能感觉、认识到这种情况;二是问系统运行给操作者带来的疲劳、精神压力(如此长期处于高度精神紧张状态)以及注意力减弱是否会妨碍其对系统工作状况的准备、观察和了解。Р 上述问题的含义与瑟利模型第一组问题的含义有类似的地方,所不同的是,安德森模型是针对整个系统,而瑟利模型仅仅是针对具体的危险线索。Р 问题5:系统产生行为波动吗?问的是操作者的行为响应的不稳定性如何,有无不稳定性,有多大?Р 问题6:运行系统对行为的波动给出了足够的时间和空间吗?问的是运行系统(机械和环境)是否有足够的时间和空间以适应操作行为的不稳定性。如果是,则可以认为运行系统是安全的(图4-4中第7、8个问题,直接指向系统良好),否则就转入下一个问题,即能否对系统进行修改(机器或程序)以适应操作者行为在预期范围内的不稳定性。Р 问题8:属于人的决策范围吗?指修改系统是否可以由操作和管理人员做出决定。尽管系统可以被改为安全的,但如果操作和管理人员无权改动,或者涉及政策法律,不属于人的决策范围,那么修改系统也是不可能的。Р 对模型的每个问题,如果回答是肯定的,则能保证系统安全可靠(图中沿斜线前进),如果对问题1、4、7、8做出了否定的回答,则会导致系统产生潜在的危险,从而转入瑟利模型。对问题5如果回答是否定的,则跨过问题6、7而直接回答问题8。对问题6如果回答是否定的,则要进一步回答问题7,才能继续系统发展。Р总结Р安德森模型提出的问题含义和瑟利模型提出的问题含义有类似的地方,而不同的是安德森模型是针对整个系统提问;而瑟利模型仅仅是针对某一具体的危险线索提问。
全文预览
