SIGNAL ONLINE 海因里希法则 HEINRICH LAW // 1:29:300

海因里希法则

HEINRICH'S LAW // 1 : 29 : 300

> 每一起重大事故背后,有 29 次轻伤和 300 次无伤害的未遂——1931 年保险工程师海因里希从数千份理赔卷宗里数出的这个比例,成了百年安全管理的第一公理:想消灭塔尖,先治理塔基。但这条法则也是"被引用最多、被验证最少"的典型:那个精确的比例从未被公开数据复现,而它的真正遗产不是数字,是把视线从事故移到隐患

SUBJECT: 安全工程 · 风险管理 FILE: cards/heinrich-law SINCE: 1931 BUILD v1.0

Principle — 原理与来源

海因里希法则 HEINRICH'S LAW // 事故金字塔与多米诺
每 1 起重伤或死亡背后
1 : 29 : 300
1 major injury : 29 minor injuries : 300 no-injury incidents

人物:赫伯特·威廉·海因里希(H. W. Heinrich,1886–1962)——美国旅行者保险公司(Travelers Insurance)的工程师与助理主管。1931 年出版《工业事故预防:科学方法》(Industrial Accident Prevention: A Scientific Approach),从约 5000 份工伤理赔卷宗归纳出 1:29:300(合 330 起"意外事件"),并提出多米诺骨牌因果链:遗传与社会环境 → 人的缺点 → 不安全行为/不安全状态 → 事故 → 伤害——抽掉中间任一张牌,链条中断。

两个衍生论断:88% 的事故源于工人的不安全行为(10% 源于物、2% 天灾)——这一条奠定了行为安全(BBS)路线,也埋下最大争议;② 预防的关键在底层事件:无伤害事件免费提供着与塔尖同源的"预演数据",治理 300 就是拆掉 1 的地基。

谱系延伸:博德(Frank Bird, 1969)用 175 万起事故报告把比例修订为 1:10:30:600(重伤:轻伤:物损:无伤害),并把因果链的根因从"人的缺点"上移到管理缺陷;现代安全科学(Reason 瑞士奶酪、系统论安全)进一步弱化比例、强化"系统性薄弱层"。中文语境另有"海恩法则"(每起严重事故背后有 1000 起隐患)——那不是海因里希,是德国人帕布斯·海恩(Pyramus Hain?出处同样模糊)的另一个说法,两者常被混为一谈。

1:29:300 从未被公开验证:海因里希依据的是保险公司内部卷宗(数千份理赔),原始数据与分析方法从未公开,比例本身无法复现;学界公认它是"经验律"而非统计定律,不同行业实测比例差异极大(油气行业研究发现压低轻微事故后重大事故未必同步下降)。 ② "金字塔"是后人的画法:海因里希原文用的是"事故三角形/比例",金字塔图形是安全培训工业后来普及的包装;把 300 等分画成等腰三角形纯属示意,不是数据形状。 ③ "88% 归因人的不安全行为"最受批评:现代安全科学认为该统计只看"最后一张牌"(近因),系统性忽略管理与设计根因——用它论证"事故都是员工不小心",恰好是对海因里希的反向滥用(他本人也强调管理责任,只是权重给得小)。 ④ 比例不是普适常数:Bird 1:10:30:600、各行业安全金字塔形状不一;把它当"每 300 起未遂必然兑付 1 起死亡"的宿命公式是误读——它描述的是历史相关性,不是物理因果兑换率。 ⑤ 海因里希法则 ≠ 海恩法则:中文"海恩法则/1:1000"是另一个(同样证据薄弱的)说法,媒体常张冠李戴;引用时二者必须分开。 ⑥ 真正被验证的是"方向"而非"比例":报告文化好的组织里,底层事件数据确实能提前暴露塔尖风险——这支撑 NEB/未遂报告制度;但"消灭全部小事故就自动消灭大事故"的强推论,在复杂系统里不成立(不同层事故的因果机制可能不同)。

Apply — 用在哪里

事故报告建立未遂事件(NEB)免责报告:300 个免费样本就躺在现场,惩罚上报者等于烧掉唯一的预警雷达。
SRE/运维告警风暴=塔基在燃烧:治理 P3/P4 告警、 Chaos 演练复现"无伤害事件"——别等 P0 才复盘,小事故的复盘成本是大事故的百分之一。
代码质量每个 P1 故障背后是几十次慢查询告警和几百次代码坏味道——CI 黄了就修(破窗)+ 小 bug 必复盘(海因里希),两律联用。
组织安全别把 88% 当替罪羊:问"系统为什么允许这个不安全行为成功"(瑞士奶酪),而不是"谁干的"——惩罚个体只会让下一起事故的 300 个样本全部隐藏。
指标设计安全 KPI 别只挂"重大事故数"(稀疏、滞后),要挂隐患关闭率、未遂上报量(密集、领先)——塔基指标才是可运营的仪表盘。

Simulate — 金字塔治理模拟 × 多米诺抽牌

双视角实验室 // 治理塔基能否压低塔尖;抽掉哪张牌能斩断链条
视角 A:同样预算,治塔基 vs 治塔尖,10 年的事故账完全不同;视角 B:五张多米诺,抽哪张最划算
每年塔基事件按泊松到达;治理 × 耦合度决定塔尖概率的折减
调整参数后按「模拟 10 年」。

Personal Takeaways — 个人启示 · 03

01

小事件是免费的预言

300 起"没造成伤害"的事件不是运气好,是免费送上门的预演数据。任何系统里,无后果的异常都远多于有后果的异常——建立无责上报机制的人,等于免费装了一部事故预警雷达;惩罚上报的人,则亲手关掉了它。

02

记住方向,忘掉比例

1:29:300 的精确数字从未被验证,也因行业而异——值得带走的是方向:底层事件与塔尖风险存在同源性,治理塔基是杠杆率最高的投入。把它当兑换公式("消灭 300 就免死 1 次")则是把经验律误用成物理定律。

03

抽牌要抽靠前的,而不是顺手的

多米诺的启示在于:斩断链条的位置越靠前(管理缺陷、设计缺陷),一次干预免疫的后续事件越多;只在"最后一張牌"(员工行为)上用力,同样的力气只能挡住一次。视角 B 会告诉你哪张牌的杠杆最大——别在离事故最近的地方做离根因最远的努力