FTA是一種自上而下的演繹分析方法。它從一個不期望發生的"頂上事件"（比如"儲罐超壓破裂""反應釜失控爆炸"）出發，反向追溯所有可能導致該事件發生的故障組合，用邏輯門連接成樹狀結構。
- HAZOP是歸納法——從偏差出發找后果，適合"從原因到后果"的正向識別；
- FTA是演繹法——從后果出發找原因，適合"從后果到原因"的反向追溯。
在事故調查和系統可靠性評估中，FTA的演繹邏輯比歸納法更聚焦——它不掃描所有偏差，而是緊盯一個確定的壞結果，把所有能導致它的路徑一條條挖出來。ISO 31010《風險評估——風險評估技術》將FTA列為推薦工具，適用于復雜系統和高后果場景的定性及定量風險分析。
- 1961—1962年，美國貝爾電話實驗室的沃森（H.A. Watson）為評估"民兵"（Minuteman）洲際導彈發射控制系統的安全性，首次提出FTA方法，用于分析導彈意外發射的可能性。
- 1965年，波音公司與華盛頓大學在西雅圖舉辦系統安全研討會，故障樹技術被廣泛報道；隨后波音于1966年將其用于民航機設計，并開發了計算機分析程序，FTA進入以波音為中心的宇航應用階段。
- 1974年，美國原子能委員會發表著名的"拉斯姆森報告"（WASH-1400，商用輕水堆核電站事故危險性評價），大規模、有效地應用了FTA進行核電站概率安全評價。這一里程碑推動FTA從宇航、核能推廣到電子、化工、機械等工業領域。
- 標準層面，國際電工委員會1990年發布專門針對FTA的IEC 61025第一版（2006年更新第二版）；
1992年美國OSHA確認FTA是過程安全管理（PSM）中過程危險分析（PHA）的可接受方法。我國從1978年起開始FTA的研究和應用。可以說，FTA是"航天基因"出身、經核電驗證、被化工和過程工業廣泛采用的標準安全分析方法。與門（AND gate）：所有輸入事件同時發生，輸出事件才發生。例如汽車剎車采用雙回路設計，只有兩個回路同時失效才會導致剎車完全失靈——這是與門。或門（OR gate）：任一輸入事件發生，輸出事件就發生。例如儲罐泄漏可能由法蘭密封失效、焊縫開裂、腐蝕穿孔中的任何一種導致——這是或門。最小割集是FTA的核心概念：能導致頂上事件發生的一組基本事件的集合中，最簡的組合——去掉其中任何一個事件，剩余事件就不再能導致頂上事件發生。
- 最小割集越多，系統越脆弱——每個割集都是一條獨立的事故路徑；
- 割集中基本事件越少，這條路徑越容易走通——單事件割集最危險，一個故障就能觸發頂上事件，必須優先消除。
第一步，確定頂上事件。定義要具體、可觀測、邊界清晰，如"儲罐超壓破裂""起重機吊物墜落"。第二步，分解中間事件。從頂上事件向下，分析哪些中間事件的發生會導致上一級事件，逐級分解。第三步，確定基本事件。樹的底端——設備故障、人員操作失誤、外部環境條件等，須有發生概率數據或可做定性判斷。第四步，用邏輯門連接。全部條件同時滿足才觸發→與門；任一條件滿足即觸發→或門。第五步，求最小割集。用布爾代數化簡事故樹，求出全部最小割集。簡單樹可手工計算，復雜樹須借助軟件工具。第六步，定性分析。根據最小割集的數量和結構判斷系統脆弱性：割集越多越脆弱，包含基本事件越少的割集越危險。第七步，定量計算。若各基本事件發生概率已知（設備失效率、人員操作失誤率、外部事件頻率），可計算頂上事件的發生概率。FTA最適合高后果復雜系統：化工爆炸與泄漏、設備連鎖失效、安全儀表系統失效、核電站事故、航空航天飛行器、鐵路信號系統、汽車電子、電力與關鍵基礎設施等——共同特點是邏輯清晰、故障組合可枚舉、后果嚴重。FTA已從傳統高危行業擴展到醫療設備、軟件工程與網絡安全等領域它也適用于事故調查的根因分析：從已發生的事故（頂上事件）出發，反向追溯故障鏈，識別系統性弱點。這與5Why法互補——5Why追問單一因果鏈，FTA窮舉所有可能路徑。
- 需要預定義失效模式——分析者必須事先知道哪些故障可能導致頂上事件。對于全新工藝或從未發生過的事故類型，可能遺漏未知失效模式。這是演繹法的固有限制：只能追溯已知，不能發現未知。
- 復雜系統的事故樹會非常龐大——一個煉廠PSA裝置的事故樹可能包含數百個基本事件，手工建樹和維護不現實，須借助軟件工具。
- 定量計算依賴概率數據——國內企業常缺乏設備失效率統計，人員操作失誤率更難量化。無數據支撐的定量計算會產生"精確的假象"。
FTA不是孤立使用的工具。在完整的風險分析體系中，它與HAZOP、LOPA形成互補鏈條：
- HAZOP（歸納法）：在設計和運行階段識別偏差和后果，正向掃描；
- FTA（演繹法）：在HAZOP識別出的高風險后果基礎上，對特定頂上事件深入反向追溯，找出所有故障路徑；
- LOPA（半定量）：在兩者之間架橋——評估現有保護層的充分性，對FTA識別的關鍵路徑計算殘余風險是否可接受。
GB/T 32857-2025《保護層分析（LOPA）應用導則》提供了這一層級的方法框架三者配合的邏輯是：HAZOP找全偏差 → FTA深挖關鍵偏差的故障組合 → LOPA評估保護層是否夠，形成"掃面→定點→評估"的完整鏈條。FTA的價值不在于算出一個概率數字，而在于建樹過程中的系統思考。最小割集是FTA給管理者的直接決策依據——割集中的事件就是必須管控的節點，消除一個割集，就堵死了一條事故路徑。
