Подумайте про всі помилкові та часом небезпечні висновки, які випливають із простого примноження ймовірностей, події мислення незалежні. Через всі вбудовані надмірні гарантії, ми вкладаємо наших експертів з атомних електростанцій, використовуючи припущення про незалежність, сказавши нам, що шанс на велику ядерну аварію був нескінченним. Але, як ми бачили на острові Три милі, люди роблять корельовані помилки, особливо коли вони перебувають у паніці через одну початкову помилку, яка швидко може скластися. Побудувати реалістичну багатоваріантну модель, яка характеризує поведінку людини, може бути важко, але зрозуміло, що ефект жахливої моделі (незалежних помилок) зрозумілий.
Можливо багато інших прикладів. Я візьму катастрофу «Шаттлер Челленджер» як інший можливий приклад. Питання полягало в тому, запускати чи ні в умовах низьких температур. Існували деякі дані, які дозволяють припустити, що кільця можуть вийти з ладу при низьких температурах. Але даних про минулі місії було не так багато, щоб зрозуміти, наскільки високий ризик. NASA завжди піклувалася про безпеку космонавтів, і для скорочення місій було розроблено багато надмірних резервів для космічних кораблів та ракет-носіїв.
Однак до 1986 року були деякі збої в системі та близькі відмовки, ймовірно, через невстановлення всіх можливих режимів відмов (складна задача). Моделювання надійності - справа непроста. Але це вже інша історія. У випадку з човником виробник кілець (Morton Thiokol) провів кілька випробувань ущільнювачів, які вказували на можливість виходу з ладу при низькій температурі.
Але дані про обмежену кількість місій показали певний взаємозв'язок між температурою і збоєм, але оскільки надмірність змусила деяких адміністраторів думати, що багато пошкоджень кільця не відбудеться, вони чинять тиск на NASA, щоб запустити.
Звичайно, було багато інших факторів, які призвели до прийняття рішення. Згадайте, як президент Рейган настільки прагнув помістити вчителя в космос , щоб продемонструвати, що тепер це досить безпечно, що звичайні люди, які не були космонавтами, могли спокійно їздити на човниках. Тож політичний тиск був ще одним важливим фактором, що впливав на рішення. У цьому випадку, маючи достатньо даних та багатоваріантну модель, ризик міг би бути краще продемонстрований. NASA використовують, щоб спробувати помилитися з боку обережності. У цьому випадку відкладення запуску на кілька днів, поки погода у Флориді не прогріється, було б розумним.
Комісії після ліквідації наслідків стихійних лих, інженери, вчені та статистики зробили багато аналізів та публікації публікацій. Їхні погляди можуть відрізнятися від моїх. Едвард Туфте показав в одній із своїх книг про графіку, що хороша графіка могла бути переконливішою. Зрештою, хоча ці аналізи мають усі заслуги, я думаю, що політика все-таки виграла б.
Мораль цих історій полягає не в тому, що ці катастрофи мотивували використання багатоваріантних методів, а в тому, що поганий аналіз, який ігнорував залежність, іноді призводить до великої заниження ризику. Це може призвести до переконання, яке може бути небезпечним. Як зазначав jwimberley в першому коментарі до цієї теми, "Окремі універсальні моделі ігнорують кореляції".