BowTie分析法
BowTie分析法（也稱為“蝴蝶結分析法”）是基于“三角模型”（Tripod Beta Models）以蝴蝶結的方式最初進行風險分析。BowTie方法主要用于風險評估、風險管理及事故調查分析、風險審計等?？梢愿玫卣f明特定風險的狀況，以幫助人們了解風險系統及防控措施系統 。
在BowTie分析模型中，我們以頂級事件為核心，向前分析導致其發生的可能原因（事故樹分析），向后分析頂級事件發生后可能的后續事件（事件樹分析），再針對性地設置屏障進行防控（瑞士奶酪模型）。
BowTie分析方法圖
BowTie方法可以用于風險評估、風險管理和風險溝通（極為重要），旨在更好地說明特定風險的狀況，幫助人們了解風險與組織事件的相互關系。
BowTie分析原理圖
BowTie方法從危險源、頂級事件、威脅和后果的相互關系詳細說明風險，用屏障來描述組織已采取何種措施來控制風險。荷蘭CGE風險管理公司將該方法簡化為一種實用的軟件BowTieXP來實現，通過簡化層次、注入色彩，進一步提升了BowTie方法的適用性。BowTieXP分析圖示如下：
BowTieXP分析圖
事故樹、事件樹模型各有側重：事故樹分析側重于邏輯地分析事故的原因，對于其可能的后果及措施只字未提；事件樹側重于分析事件之后的衍生后果，卻不提為什么發生，哪里出了問題及如何控制。而瑞士奶酪模型則僅停留在理論和思維層面，未能落實到風險控制中。
建立事故樹和事件樹都是為了量化風險，而BowTie風險分析更側重于定性的風險分析和風險溝通。定量的事故樹和事件樹分析更適合于詳細的以技術系統為導向的專項風險分析。
許多風險評估方法使用定量工具計算。這些方法適用于某些特定類型的設備，但對組織風險評估卻意義不大。人類的預測能力不及機器，操作過程中各種因素（人的想法、設備、時間、天氣、組織因素等）相互作用，使預測變得更為困難。要在如世界一般復雜的環境中對未來做出準確預測，可能性幾乎為零。
在更加復雜的作業系統中，風險分析會受到人員和組織的影響。事故樹和事件樹分析有局限性，主要包括兩大原因：第一，隨著事故樹和事件樹變得越來越龐大、越來越臃腫、越來越復雜，將會導致該方法的應用人員難以理解和使用；第二，進行事故樹或事件樹分析的作業環境中，存在太多的變量、干擾和未知因素。例如，即使完全相同的裝置，安裝到不同的公司也可能有不同的故障率。如何處理設施和流程、作業人員及管理人員如何進行決策是無法被量化的。唯一的辦法是對此類風險進行定性管理。而采用BowTie方法可以對復雜作業環境進行定性風險分析。
在許多組織中，因事故引發的某些后果代價太高，必須采取措施加以管理。因此，明智之舉是做好“萬全”的準備：設想可能出現的各種風險，并評估組織應對措施的準備情況。這正是BowTie方法和BowTieXP要幫您達成的目標。BowTie方法的優勢在于其簡單易用，“一圖勝過千言萬語”。
