考虑一下简单地乘以概率得出的所有错误的,有时甚至是危险的结论,认为事件是独立的。 由于所有内置的冗余保障措施,我们使用独立性假设告诉我们的核电厂专家,告诉我们发生重大核事故的机会是无限的。 但是,正如我们在三哩岛所看到的那样,人类会犯相关的错误,尤其是当他们处于恐慌状态时,因为一个初始错误会很快使自身恶化。构建一个表征人类行为特征的现实多元模型可能很困难,但是很明显地意识到一个可怕模型(独立错误)的影响。
还有许多其他示例。我将以挑战者号航天飞机灾难为例。 问题是是否在低温条件下发射。有数据表明,O型圈在低温下可能会失效。但是通过的任务并没有太多数据可以清楚地说明风险有多高。NASA一直关注宇航员的安全,许多冗余设计用于航天器和运载火箭,以确保飞行任务的安全。
但是,在1986年之前,由于未识别所有可能的故障模式而导致了一些系统故障和接近故障(一项艰巨的任务)。可靠性建模是一项艰巨的任务。不过那是另一回事了。对于航天飞机,O形圈的制造商(Morton Thiokol)已经对O形圈进行了一些测试,表明在低温下可能会发生故障。
但是,少数任务的数据确实显示了温度和故障之间的某种关系,但是由于冗余导致一些管理员认为不会发生多个O形圈故障,因此给NASA发射压力。
当然,还有许多其他因素导致了这一决定。还记得里根总统是多么急于将一名教师放到太空中,以证明现在已经足够安全了,因此,不是宇航员的普通人可以安全地乘坐航天飞机旅行。因此,政治压力是影响该决定的另一个重要因素。在这种情况下,如果有足够的数据和多变量模型,则可以更好地证明风险。美国国家航空航天局(NASA)尝试在谨慎方面犯错误。在这种情况下,将发射推迟几天,直到佛罗里达的天气变暖才是明智的。
灾后委员会,工程师,科学家和统计学家进行了大量分析,并发表了论文。他们的观点可能与我的不同。爱德华·塔夫特(Edward Tufte)在其有关图形的书籍系列中之一表明,好的图形可能更具说服力。但最后,尽管这些分析都有其优点,但我认为政治仍会胜出。
这些故事的寓意不是因为这些灾难促使人们使用了多元方法,而是因为忽视了依赖性的不良分析有时会导致对风险的严重低估。这可能导致过度自信,这很危险。正如jwimberley在对该线程的第一条评论中指出的那样:“单独的单变量模型会忽略相关性。”