九、事件树分析法（ETA）
　　事件树（EVENT TREE ANALYSIS,ETA）是一种表示初始事件发生之后互斥性后果的图解技术，其根据是为减轻其后果而设计的各种系统是否起作用，它可以定性地和定量地应用。
　　（一）适用范围
　　适用于对故障发生以后，在各种减轻事件严重性的影响下，对多种可能后果的定性和定量分析。
　　（二）实施步骤
　　（1）事件树首先要挑选初始事件。初始事件可能是粉尘爆炸这样的事故或是停电这样的事项。
　　（2）按序列出那些旨在缓解结果的现有功能或系统。用一条线来表示每个功能或系统成功（用“是”表示）或失败（用“否”表示）。
　　（3）在每条线上标注一定的失效概率，同时通过专家判断或故障树分析的方法来估算这种条件概率。这样，初始事件的不同途径就得以建模。
      （三）主要优点和局限性
　　【主要优点】
　　（1）ETA以清晰的图形显示了经过分析的初始事项之后的潜在情景，以及缓解系统或功能成败产生的影响；
　　（2）它能说明时机、依赖性，以及故障树模型中很烦琐的多米诺效应；
　　（3）它生动地体现事件的顺序，而使用故障树是不可能表现的。
　　【局限性】
　　（1）为了将ETA作为综合评估的组成部分，一切潜在的初始事项都要进行识别，这可能需要使用其他分析方法（如危害及可操作研究法），但总是有可能错过一些重要的初始事项；
　　（2）事件树只分析了某个系统的成功及故障状况，很难将延迟成功或恢复事项纳入其中；
　　（3）任何路径都取决于路径上以前分支点处发生的事项。因此，要分析各可能路径上众多从属因素。然而，人们可能会忽视某些从属因素，如常见组件、应用系统以及操作员等。如果不认真处理这些从属因素，就会导致风险评估过于乐观。