在BowTie分析模型中，我們以頂級事件為核心，向前分析導致其發生的可能原因（事故樹分析），向后分析頂級事件發生后可能的后續事件（事件樹分析），再針對性地設置屏障進行防控（瑞士奶酪模型）。

BowTie分析方法圖

BowTie方法可以用于風險評估、風險管理和風險溝通（極為重要），旨在更好地說明特定風險的狀況，幫助人們了解風險與組織事件的相互關系。

BowTie分析原理圖

BowTie方法從危險源、頂級事件、威脅和后果的相互關系詳細說明風險，用屏障來描述組織已采取何種措施來控制風險。荷蘭CGE風險管理公司將該方法簡化為一種實用的軟件BowTieXP來實現，通過簡化層次、注入色彩，進一步提升了BowTie方法的適用性。BowTieXP分析圖示如下：

BowTieXP分析圖

事故樹、事件樹模型各有側重：事故樹分析側重于邏輯地分析事故的原因，對于其可能的后果及措施只字未提；事件樹側重于分析事件之后的衍生后果，卻不提為什么發生，哪里出了問題及如何控制。而瑞士奶酪模型則僅停留在理論和思維層面，未能落實到風險控制中。

建立事故樹和事件樹都是為了量化風險，而BowTie風險分析更側重于定性的風險分析和風險溝通。定量的事故樹和事件樹分析更適合于詳細的以技術系統為導向的專項風險分析。

許多風險評估方法使用定量工具計算。這些方法適用于某些特定類型的設備，但對組織風險評估卻意義不大。人類的預測能力不及機器，操作過程中各種因素（人的想法、設備、時間、天氣、組織因素等）相互作用，使預測變得更為困難。要在如世界一般復雜的環境中對未來做出準確預測，可能性幾乎為零。

在更加復雜的作業系統中，風險分析會受到人員和組織的影響。事故樹和事件樹分析有局限性，主要包括兩大原因：第一，隨著事故樹和事件樹變得越來越龐大、越來越臃腫、越來越復雜，將會導致該方法的應用人員難以理解和使用；第二，進行事故樹或事件樹分析的作業環境中，存在太多的變量、干擾和未知因素。例如，即使完全相同的裝置，安裝到不同的公司也可能有不同的故障率。如何處理設施和流程、作業人員及管理人員如何進行決策是無法被量化的。唯一的辦法是對此類風險進行定性管理。而采用BowTie方法可以對復雜作業環境進行定性風險分析。

在許多組織中，因事故引發的某些后果代價太高，必須采取措施加以管理。因此，明智之舉是做好“萬全”的準備：設想可能出現的各種風險，并評估組織應對措施的準備情況。這正是BowTie方法和BowTieXP要幫您達成的目標。BowTie方法的優勢在于其簡單易用，“一圖勝過千言萬語”。

BowTie圖表最早出現于1979年，在澳大利亞昆士蘭大學的皇家化工學院（ICI）課程的危害分析（HAZAN）記錄中發現了BowTie圖表，但BowTie方法的確切起源方式和時間尚不明確。

皇家化工學院是英國的一個化工公司，在安全流程中引進了主要變更方法，這其中的部分變更方法被許多公司采用（如危險與可操作性分析、危害分析等）?；始一W院隨后被阿克蘇諾貝爾公司和亨斯邁集團并購。

隨后，一起重大災難事故的慘痛代價使得BowTie的必要性和價值再次被提到了專家、學者及企業管理人員的面前。

1988年發生在英國北海帕玻爾阿爾法平臺的災難性事故令油氣行業大為震驚?？▊惥羰吭谡{查報告中總結道“石油行業對危險源及其伴隨的作業風險的認識太過欠缺，強烈要求深入了解表面上互相獨立的事件和狀況之間的因果關系，并建立控制這些危險源的系統方法?！?/span>

20世紀早期，荷蘭皇家石油（殼牌集團）開始采用BowTie方法作為公司分析和管理“危險源與影響管理程序”的標準（HEMP, 1999）。殼牌促進了BowTie方法的廣泛應用研究，并根據良好實踐（Best Practice）的理解，為各項術語定義開發出一套嚴格的規則。

殼牌之后，BowTie方法迅速贏得了油氣行業的支持，因為BowTie圖表作為一個合適的可視化工具，有助于總體了解風險管理實踐，而無需更改任何常用的系統。過去的十年，BowTie方法的發展也跨越了油氣行業，進入航空、采礦、海運、化工、運輸和醫療行業等等。

隨著研究的深入，人們發現一個簡明的系統框架是BowTie方法可以呈現出來的最佳成果。因此，現代的BowTie方法不再強調進行多層次的原因分析，取而代之的是簡化的直接導致失控的原因威脅因素分析；放棄之前多層的后果事件分析，而是簡化的后果事件分析，即：

（1） 事故樹分析法：BowTie方法圖表左側的簡化形式，展現出不同的場景導致公司對流程或危險失控的情形

（2） 事件樹分析法：BowTie方法圖表右側的簡化形式，展現了流程或危險一旦失控所產生的后果

（3） 屏障基礎思維：只添加屏障的概念，大大簡化了事故樹和事件樹

荷蘭CGE 風險管理公司研發的BowTieXP 軟件作出如下的改變，BowTie方法在各個行業、各個領域廣泛應用：

（1） 簡化：簡化復雜的符號、與或門，不做量化的邏輯門運算

（2） 可視化：色彩化危害與后果

（3） 系統化：從關注細節失效到呈現系統風險全貌

  BowTie主要用于風險決策，從而滿足組織內、外部監管機構或客戶的要求。決策的方法有很多種，選擇使用BowTie的原因是什么？

首先，BowTie的結構有助于小組集體討論風險。其次，BowTie包含實際作業屏障、行為屏障和組織管理體系，因此BowTie是整體查看投入資源能否產生最大作用的理想方式。

但選擇BowTie方法的最佳理由可能為——BowTie為組織內部各層級之間相互理解和溝通創建了一個清晰易懂的畫面。一幅完整的與管理體系相連接的BowTie圖表，就像一張目錄圖解——地圖，展現了組織為控制主要風險而采取的所有措施。  

總之，使用BowTie進行風險管理的主要原因：

（1） 提供系統分析風險的框架思維

（2） 形成可視化的風險畫面，提高風險溝通和認識

（3） 評價控制水平是否充分，可輔助決策（針對那些熟悉概念，但不確定風險程度是否低至合理可行作業或ALARP）

（4） 輔助識別投入資源產生最大影響的地點和方式

（5） 生成更易讀懂和理解的風險畫面

盡管BowTie大部分用于風險溝通，但BowTie呈現的靜態信息可能每隔幾年才會審查一次，這就造成了大量有用信息資源的浪費。我們觀察到這樣一種趨勢，即越來越多的監管機構和公司正在加強對屏障績效監控的關注。

日常屏障監控方法已有很多。問題在于如何從不同的來源收集可用信息，并將這些信息關聯到屏障上。信息的來源有很多種，諸如審計、檢查、作業許可系統、待維修事項、事故和險情調查。我們將更多的數據源與屏障相聯，隨后，對這些數據源進行互聯，創建出可定期更新的BowTie圖表，展現屏障當前的狀態。較之于傳統的風險評估，此處的定期是指相當短的時期，盡可能短期，每月更新一次甚至每小時更新一次。定期更新的BowTie可在日常作業中挖掘出更加動態的風險評估，而非將風險評估的印刷文件擱置在書架上積累灰塵。

風險評估的框架和過程都可以使用BowTie方法實現?；谄琳系?span style="font-family:Arial">BowTie風險評估方法，可以幫助組織回答以下三個問題：

（1） 是否清楚生產過程中哪里可能出現問題？

（2） 是否清楚我們有哪些措施可以防止這些問題出現？

（3） 是否清楚這些措施是否能夠有效發揮作用？

BowTie是可以良好運用于作業環境的更高層次的分析方法。BowTie在不丟失作業環境前提下將圖表簡化為易于管理的程度。BowTie非常適用于創建顯示組織風險和風險管理方式的概覽。總之，BowTie方法的主要目標不在于定量分析，而是在各作業階段進行風險溝通，提高風險意識。

最后一點的細微差別，BowTie和其他方法都是為了評估對剩余風險的容忍度，但各自采用的評估方式有所不同。

（1）用BowTie進行安全系統管理

BowTie圖表創建成功之后就可以通過多種途徑詳細的分析屏障了。一個很好的辦法就是識別并將各種管理活動與屏障鏈接。這個將清晰地告訴你如何保證屏障有效的工作，比如對系統硬件的維護。將管理體系用BowTie圖形象化的展示出來能更詳細的說明在公司中屏障是如何管理的。另外，屏障還可以顯示職責，并考核職責完成情況，以及設置屏障的類型，甚至是屏障的重要性。那么就可以最大程度的來保證管理體系的有效性。

（2）風險識別（風險等級/危險源辨識研究）

風險識別即發現、確認和描述風險的過程。風險識別的目的在于生成綜合的風險清單，并評估其（潛在）嚴重程度。危險源辨識是進行風險識別的著名方法之一。

（3）風險分析

BowTie圖表能更好的理解可能的風險場景和細節，以及如何控制這些場景。根據場景的不同，分析可以是定性的、半定量的或定量的，或兩者結合的。

BowTie圖表的優勢還在于風險溝通。通過過濾功能，可以很方便的實現數據篩選，并呈現給相關責任人或責任部門。

（4）風險評估和風險處理

在BowTieXP軟件中，通過使用“風險矩陣”和“行動/任務”對固有風險進行評估并制定風險處理措施。

（5）監控和審查

確定BowTie圖表中的屏障（即：計劃階段）并設置屏障（即：實施階段）后，應進行檢查確保屏障質量?？墒褂孟刃兄笜耍ㄈ纾簩徍私Y果）和后行指標（如：事故數據）來監控BowTie屏障并關閉戴明環（計劃Plan、執行Do、檢查Check、處理Act）。

  石油和天然氣行業可以說是風險管理、評估和分析的早期使用者之一。很多我們現在所熟悉的方法和技術都是來源于這個行業（比如BowTie，Tripod-Beta）。同時它也引導著其他行業關注風險管理。直至今天，石油和天然氣行業仍然是使用BowTieXP 的最大用戶。

烴類物質的危險性很高。以往該行業的重大事故讓人們充分認識到風險管理應該是工作的重要部分，這在油氣行業的每一個部分都是必須的，包括上游和下游各行業。因此在油氣行業，BowTieXP軟件已成為風險管理者的必備工具。

BowTieXP的另外一個突出優點是客戶可以將審核及事故調查的數據導入BowTie圖表，即BowTieXp不僅可以進行風險分析和識別，更重要的是利用風險分析和識別的數據進行評估和審核，也就是說BowTieXP可以完成整個風險管理功能，具有完整性、系統性和一體性，是其他風險相關軟件所沒有的。

作為CGE的中國唯一最大代理商，深圳市佳保安全股份有限公司已登錄中國新三板（號碼：831231）專注于安全培訓和咨詢服務十余年，公開出版安全管理類書籍20多本，具有非常資深的安全管理經驗。

佳保安全致力在中國推廣中文版的BowTie方法應用和培訓。目前，我們在中國提供的服務包括：

（1）Bowtie 方法的培訓課程，2天或3天班，內容包括BowtieXP軟件的使用和提供試用賬號

（2）Bowtie方法在企業內部使用的咨詢專家現場輔導

（3）BowtieXP系列軟件的購買及后續服務 

佳保安全的優勢除了語言方面，還在于它不但能幫學員了解和熟悉Bowtie方法的邏輯，并能透徹地與國內風險管理概念和系統區別，使學員不會產生混淆和迷惑，讓具有中國管理思維的學員很好地理解軟件并應用于實際。