工程风险的来源及防范工程中技术因素的不确定性一控制系统失灵温州南站列车控制中心设备采集驱动单元采集电路电源回路中的保险管由于温州南站F2熔断前，温州南站列控中心管辖区间的轨道无车占用：列车控制中心设备的严重缺陷，导致后续时段实际有车占用时，列车控制中心设备仍按照熔断前无车占用状态进行控制输出，致使温州南站列车控制中心设备控制的区间信号机仍然保持绿灯状态。温州动车组列车追尾事故16
温州动车组列车追尾事故 温州南站列车控制中心设备采集驱动单元采集电路电源回路中的保险管 F2熔断前，温州南站列控中心管辖区间的轨道无车占用；由于温州南站 列车控制中心设备的严重缺陷，导致后续时段实际有车占用时，列车控 制中心设备仍按照熔断前无车占用状态进行控制输出，致使温州南站列 车控制中心设备控制的区间信号机仍然保持绿灯状态。 16 工程风险的来源及防范 工程中技术因素的不确定性—控制系统失灵
工程风险的来源及防范工程中技术因素的不确定性一非线性作用非线性作用不同于线性作用的地方在于，线性系统发生变化时往往是逐渐进行的：而非线性系统发生变化时，往往有性质上的转化和跳跃。受到外界影响时，线性的系统会逐渐地做出响应，而非线性系统则非常复杂，有时对外界很强的干扰无任何反应，而有时对外界轻微的于扰则可能产生剧烈的反应。美加联合电网大面积停电事故美国东部时间8月14日16时11分（北京时间8月15日4时11分）开始，美国和加拿大东北部联合电网发生大面积停电事故。停电范围约240万平方公里，美国受影响的居民人数共计5千万，加拿大安大略省受影响人口达1000万。17
工程中技术因素的不确定性—非线性作用 17 非线性作用不同于线性作用的地方在于，线性系统发生变化时， 往往是逐渐进行的；而非线性系统发生变化时，往往有性质上 的转化和跳跃。受到外界影响时，线性的系统会逐渐地做出响 应，而非线性系统则非常复杂，有时对外界很强的干扰无任何 反应，而有时对外界轻微的干扰则可能产生剧烈的反应。 工程风险的来源及防范 美加联合电网大面积停电事故
工程风险的来源及防范工程中技术因素的不确定性一非线性作用Thu14Aug20032114EDTOttawaMontreaLTorontoAlbany停电前卫星照片停电7小时后的照片正常情况下，潮流从南部和东部注入俄亥俄州北部和密西根州东部：由于一条线路因灌木丛火灾而跳闸，俄亥俄州北部和密西根州东部隔离：一条线路因过负荷而跳闸，俄亥俄州北部和密西根州东部均和南部系统隔离隔离：潮流走向变为逆时针倒转，从宾夕法尼亚州经过纽约州、安大略省、注入密西根州，从而向俄亥俄州北部和密西根州东部供电。18
18 工程风险的来源及防范 工程中技术因素的不确定性—非线性作用 停电前卫星照片 停电7小时后的照片 正常情况下，潮流从南部和东部注入俄亥俄州北部和密西根州东部； 由于一条线路因灌木丛火灾而跳闸，俄亥俄州北部和密西根州东部隔离； 一条线路因过负荷而跳闸，俄亥俄州北部和密西根州东部均和南部系统隔离隔离； 潮流走向变为逆时针倒转，从宾夕法尼亚州经过纽约州、安大略省、注入密西根 州，从而向俄亥俄州北部和密西根州东部供电
工程风险的来源及防范工程外部环境因素的不确定性气候条件是工程运行的外部条件，良好的外部气候条件是保障工程安全的重要因素。任何工程在设计之初都有一个抵御气候突变的值。在值范围内，工程能够抵御气候条件的变化，而一旦超过设定的阈值，工程安全就会受到威胁。日本福岛核泄漏事故北京时间2011年3月11日13时46分，日本东北海域发生9.0级地震并导致东京电力公司下属的福岛核电站3组运行机组紧急停运，反应堆控制棒插入，机组进入次临界的停堆状态。在后续的事故过程当中，因地震的原因，导致其失去场外交流电源，紧接着因海啸的原因导致其内部应急交流电源（柴油发电机组）失效，从而导致反应堆冷却系统的功能全部丧失并引发事故，19
工程外部环境因素的不确定性 19 气候条件是工程运行的外部条件，良好的外部气候条件是 保障工程安全的重要因素。 任何工程在设计之初都有一个抵御气候突变的阈值。在 阈值范围内，工程能够抵御气候条件的变化，而一旦超过设 定的阈值，工程安全就会受到威胁。 工程风险的来源及防范 日本福岛核泄漏事故 北京时间2011年3月11日13时46分，日本东北 海域发生9.0级地震并导致东京电力公司下属 的福岛核电站3组运行机组紧急停运，反应堆 控制棒插入，机组进入次临界的停堆状态。 在后续的事故过程当中，因地震的原因，导致其 失去场外交流电源，紧接着因海啸的原因导致其 内部应急交流电源（柴油发电机组）失效，从而 导致反应堆冷却系统的功能全部丧失并引发事故
工程中人为因素的不确定性一工程设计观念工程设计理念是事关整个工程成败的关键。一个好的工程设计，必然经过前期周密调研，充分考虑经济、政治、文化、社会、技术、环境、地理等相关要素，经过相关专家和利益相关者反复讨论和论证而后做出：相反，一个坏的工程设计是片面地考虑问题，只见树木、不见森林，缺乏全面、统筹、系统的思考所导致的。三门峡大坝建设不顾水利专家黄万里的反对，1957年三门峡工程开始兴建，1960年首次蓄水1961年大项基本竣工，号称“黄河水要从此变清”到1962年，水库中已经淤积泥沙15.3亿吨，远超预计方案。泥沙导致渭河下游两岸农田被淹，土地盐碱化。20
工程中人为因素的不确定性 —工程设计观念 20 工程设计理念是事关整个工程成败的关键。一个好的工程设计，必然经 过前期周密调研，充分考虑经济、政治、文化、社会、技术、环境、地 理等相关要素，经过相关专家和利益相关者反复讨论和论证而后做出； 相反，一个坏的工程设计是片面地考虑问题，只见树木、不见森林，缺 乏全面、统筹、系统的思考所导致的。 三门峡大坝建设 不顾水利专家黄万里的反对，1957年， 三门峡工程开始兴建，1960年首次蓄水， 1961年大坝基本竣工，号称“黄河水要 从此变清” 。 到1962年，水库中已经淤积泥沙 15.3亿吨，远超预计方案。泥沙导致渭 河下游两岸农田被淹，土地盐碱化