没人确认舱门已关：制度性漫不经心才是元凶
1987年，滚装渡轮 Herald of Free Enterprise 因舱门未关而侧翻，193人遇难。真正的元凶不是睡着的船员，而是让每个人都觉得「这不归我管」的制度。
核心论点 · 点时间戳可跳到原声
舱门本该由谁关上
滚装渡轮（roll-on/roll-off ferry）的设计是车辆直接开进舱内，船头船尾各有一扇大型舱门，启航前必须关闭。助理水手长 Mark Stanley 的职责就是关门。1987年3月一个寒冷的傍晚，上司让他先回舱休息，等广播通知再上岗。他泡了杯茶，坐在铺位上打起了瞌睡。四年前，同一家公司的另一艘滚装船曾因关门的人睡着而带着敞开的舱门出海，那次只是侥幸没出事。
— Tim Harford指示灯提议被高管否决
姐妹船两次带着舱门开航后，一名船长在备忘录里要求船员重视；另一名船长则提出，驾驶台看不到舱门状态，应该加装指示灯。公司高层的回应是：假设关门的人会在出事时告诉驾驶台；还有人反问，是不是还要装个指示灯看管仓库管理员醒着没。提案无人推进。船长们提前看到了漏洞，却没人愿意补上。
— Tim Harford一分半钟内193人死亡
Herald of Free Enterprise 载着459名乘客和80名船员离港后，海水从敞开的舱门涌入车辆甲板。乘客先是拿打翻的餐盘开玩笑，接着船像被人从底下抽走一样迅速侧翻，一分半钟内就横倒在沙洲上。舱内漆黑、冰冷，救生衣反而缠住人；有人踩着别人的脸逃生，也有人弓起背当人桥，让陌生人和孩子踩过去。最终193人遇难。
— Tim Harford四个环节都看似清白
法官 Sheen 发现，事故不是一个人造成的。Stanley 睡着了；他的上司说「关门从来不是我的职责」；大副按公司政策只需确认关门的人「在门附近」；船长则按另一条政策默认没人报告就等于一切正常。四件事单看都算不上罪大恶极，合起来正好把每道防线都让开。James Reason 后来从这起事故中提炼出瑞士奶酪模型：灾难是层层防线上的漏洞恰好对齐。
— Tim Harford法官把元凶指向高层
Sheen 的调查结论很明确：「根本性过失在公司的更高层。」Townsend Thoresen 的董事会从没把安全当成自己的责任；超载没人管，船上到底有多少人公司都不知道；首尾吃水数据是船员编造的，因为从没人检查。Sheen 的原话是：「这个法人整体感染了漫不经心的疾病。」但调查委员会没有处罚权，验尸陪审团虽认定这是非法杀人，却也点不出任何一个人的名字。
— Tim Harford法律跑不赢新技术
RoRo 渡轮是创新，但海事法律写在它出现之前。法律只禁止把不适航的船留在港口，没规定「不得开着舱门出海」，所以 Townsend Thoresen 钻进了没人想象过的漏洞。死者家属 Peter Spooner 组织起家庭联合会，推动公司过失杀人诉讼。但当时的法律要求找到代表公司「控制心智」的人，而正是因为有组织的无人负责，反而找不到个人，案件失败。Spooner 感叹：「监管和立法能做的只有那么多，它们跟在灾难后面，而不是预判灾难。」
— Tim Harford打盹的水手终生自责
公司改名继续经营，一名退休董事在25周年时还抱怨起诉是「monstrous injustice」，说这不过是「一场悲剧性意外」。但 Mark Stanley 无法这样放下。他说轮不到他责怪别人，余生背着内疚，2016年去世。英国直到2007年才通过新的公司过失杀人法，学者说它并没有预想中有效。故事最后落在一个九岁女孩的问题上：「我一直是个好女孩，从没撒过谎，为什么我要死？」
— Tim Harford原话 · 已逐字校验
Twice this ship has sailed with the stern or bow doors open.
这艘船已经两次带着艉门或艏门开着出海了。
姐妹船船长4:38
Assume the guy who shuts the doors tells the bridge if there's a problem, well he should, but he won't if the problem is that he's asleep.
假设关门的人会把问题告诉驾驶台——他本该这样，但如果问题正是他睡着了，他就不会说。
Townsend Thoresen 高管6:43
I've been such a good girl. I've never told any lies.
我一直是个好女孩，从没撒过谎。
九岁女孩19:15
Do they need an indicator to tell them whether the deck storekeeper is awake and sober?
他们是不是还需要一个指示灯，来告诉他们甲板仓库管理员醒着而且没喝醉？
Townsend Thoresen 高管23:28
A full investigation leads inexorably to the conclusion that the underlying or cardinal faults lay higher up in the company.
完整调查不可避免地得出一个结论：根本性的、关键性的过失，在公司更高层。
Justice Sheen24:29
the body corporate was infected with the disease of sloppiness.
这个法人整体感染了漫不经心的疾病。
Justice Sheen26:40
regulation and legislation can only do so much. They follow in the wake of disasters instead of anticipating them.
监管和立法所能做的只有那么多：它们跟在灾难后面，而不是预判灾难。
Peter Spooner31:51
It's not up to me to blame anyone else
轮不到我去责怪别人。
Mark Stanley34:58
数字与实体
| 事故航程（英国多佛→比利时泽布吕赫） | 约4.5小时 | 0:15 |
| 姐妹船此前带着舱门开航的次数 | 2次 | 4:38 |
| 事故船上人数 | 459名乘客+80名船员 | 7:46 |
| 从进水到侧翻的时间 | 约1分30秒 | 9:50 |
| 遇难人数 | 193人 | 20:16 |
| 英国公司过失杀人审判的历史序位 | 第三宗（前两宗均未成功） | 32:53 |
| 英国新的公司过失杀人法通过时间 | 2007年（事故20年后） | 33:53 |
| Mark Stanley 去世年份 | 2016年 | 34:58 |
术语
- roll-on/roll-off ferry (RoRo)滚装渡轮
- 车辆直接开进船舱、到港直接开出的渡轮，舱门位于船头船尾。
- Swiss cheese model瑞士奶酪模型
- 事故由层层防线上的漏洞恰好对齐造成。
- corporate manslaughter公司过失杀人罪
- 追究公司整体对过失致死的刑事责任，英国2007年立法。
- controlling mind控制心智原则
- 判公司有罪须找到代表其意志的决策者；本案因无人负责而脱罪。
- pacing problem节奏错位问题
- 创新带来的新风险总是快于法律和监管回应。
收听指南
高风险行业的运营与安全负责人，以及需要为团队设计防错流程的创业者和管理者。
36:02 之后的资料来源与会员推广可跳过。