bowtie分析法
bowtie分析法（也称为“蝴蝶结分析法”）是基于“三角模型”（tripod beta models）以蝴蝶结的方式最初进行风险分析。bowtie方法主要用于风险评估、风险管理及事故调查分析、风险审计等。可以更好地说明特定风险的状况，以帮助人们了解风险系统及防控措施系统 。
在bowtie分析模型中，我们以顶级事件为核心，向前分析导致其发生的可能原因（事故树分析），向后分析顶级事件发生后可能的后续事件（事件树分析），再针对性地设置屏障进行防控（瑞士奶酪模型）。
bowtie分析方法图
bowtie方法可以用于风险评估、风险管理和风险沟通（极为重要），旨在更好地说明特定风险的状况，帮助人们了解风险与组织事件的相互关系。
bowtie分析原理图
bowtie方法从危险源、顶级事件、威胁和后果的相互关系详细说明风险，用屏障来描述组织已采取何种措施来控制风险。荷兰cge风险管理公司将该方法简化为一种实用的软件bowtiexp来实现，通过简化层次、注入色彩，进一步提升了bowtie方法的适用性。bowtiexp分析图示如下：
bowtiexp分析图
事故树、事件树模型各有侧重：事故树分析侧重于逻辑地分析事故的原因，对于其可能的后果及措施只字未提；事件树侧重于分析事件之后的衍生后果，却不提为什么发生，哪里出了问题及如何控制。而瑞士奶酪模型则仅停留在理论和思维层面，未能落实到风险控制中。
建立事故树和事件树都是为了量化风险，而bowtie风险分析更侧重于定性的风险分析和风险沟通。定量的事故树和事件树分析更适合于详细的以技术系统为导向的专项风险分析。
许多风险评估方法使用定量工具计算。这些方法适用于某些特定类型的设备，但对组织风险评估却意义不大。人类的预测能力不及机器，操作过程中各种因素（人的想法、设备、时间、天气、组织因素等）相互作用，使预测变得更为困难。要在如世界一般复杂的环境中对未来做出准确预测，可能性几乎为零。
在更加复杂的作业系统中，风险分析会受到人员和组织的影响。事故树和事件树分析有局限性，主要包括两大原因：第一，随着事故树和事件树变得越来越庞大、越来越臃肿、越来越复杂，将会导致该方法的应用人员难以理解和使用；第二，进行事故树或事件树分析的作业环境中，存在太多的变量、干扰和未知因素。例如，即使完全相同的装置，安装到不同的公司也可能有不同的故障率。如何处理设施和流程、作业人员及管理人员如何进行决策是无法被量化的。唯一的办法是对此类风险进行定性管理。而采用bowtie方法可以对复杂作业环境进行定性风险分析。
在许多组织中，因事故引发的某些后果代价太高，必须采取措施加以管理。因此，明智之举是做好“万全”的准备：设想可能出现的各种风险，并评估组织应对措施的准备情况。这正是bowtie方法和bowtiexp要帮您达成的目标。bowtie方法的优势在于其简单易用，“一图胜过千言万语”。
