李振綱　張力　洪俊

摘要 數(shù)字化控制系統(tǒng)相對于傳統(tǒng)的模擬控制系統(tǒng)發(fā)生了很大的變化。數(shù)字化控制系統(tǒng)中，操作員的主要任務由原來的操作任務變成了認知任務，且認知負荷增大，硬控制變成了軟控制，人機界面內(nèi)容更豐富且靈活，紙規(guī)程變成了電子規(guī)程等。這篇文章通過人機交互復雜性的關(guān)鍵因子，即操作員因素、任務因素、以及人機界面因素，分析了它們對人因失誤的影響，并提出了一系列策略來培養(yǎng)操作員，設計人機界面和完成任務。

關(guān)鍵詞 數(shù)字化：人機交互；人因失誤

分類號 B849

數(shù)字化控制系統(tǒng)目前已經(jīng)廣泛應用于核電、航空、石油化工等領(lǐng)域（Brito，2002）。人機交互是人與機器之間的雙向通信，以一定的符號和操作來實現(xiàn)（Yoshikawa，2005）。有效的人機交互能提升系統(tǒng)的可靠性和安全性。另一方面，人機交互又是引發(fā)人因失誤的直接來源，一旦人機交互出現(xiàn)差錯，則可能導致任務失效或者災難性事故。相關(guān)研究發(fā)現(xiàn)，在世界核營運者協(xié)會（WANO）的人因失誤中僅操作失誤就占了64.4%（張力，趙明，2005）?？上攵?，人機交互理所當然的在人因失誤中起著主導作用。1995年在美國所做的統(tǒng)計中，大約70%～90%事件與人機交互過程中所產(chǎn)生的人因事件有關(guān)。我國核電事故中，大約有70%與之相關(guān)。數(shù)字化控制系統(tǒng)與傳統(tǒng)的模擬控制系統(tǒng)相比，影響人的可靠性的情境環(huán)境因素發(fā)生了顯著變化，進而改變了操作員的心理認知過程、行為模式及任務特征，主要表現(xiàn)在信息顯示、溝通協(xié)調(diào)管理、操作規(guī)程、控制和輸入設施，以及報警系統(tǒng)、操作員的決策和支持系統(tǒng)等方面。本文依據(jù)對數(shù)字化主控室的現(xiàn)場調(diào)研和對操作員的訪談，以及對數(shù)字化控制系統(tǒng)與傳統(tǒng)模擬控制系統(tǒng)的對比分析，總結(jié)出數(shù)字化控制系統(tǒng)人機交互的特征對人因失誤的影響，并提出一些預防措施。

1.數(shù)字化控制系統(tǒng)人機交互的特征

人機交互是操作員獲取信息、對信息進行決策及執(zhí)行相關(guān)動作的過程。在大規(guī)模復雜人機系統(tǒng)中，操作員在長期訓練及現(xiàn)場體驗所獲得的知識、技能和操作規(guī)程的基礎(chǔ)上，通過主控室把握系統(tǒng)工作狀態(tài)，進行復雜的控制操作。其運行過程為：通過儀表、視聽顯示裝置將系統(tǒng)的運行狀態(tài)信息發(fā)送給操作人員，操作人員通過認知處理后，做出控制操作，其特征是“監(jiān)視—確認—決策—控制”。由于技術(shù)的發(fā)展和自動化程度的提高，操作員的工作由過去以“操作”為主變?yōu)椤氨O(jiān)視—決策—控制”，其主要任務通常表現(xiàn)為認知任務（Lee，Kim，Seong，2008）（如圖1所示）。這也是數(shù)字化控制系統(tǒng)相對于傳統(tǒng)的模擬控制系統(tǒng)的最大不同點。第二，人機界面發(fā)生了巨大的變化。人機界面是人機交互的主要接口，數(shù)字化控制系統(tǒng)基于計算機的數(shù)字顯示，報警、操作畫面和規(guī)程等要素集中在人機界面，具有更多、更詳細、更豐富的信息顯示。第三，操作員的控制操作?？刂频淖詣踊潭群途C合性能大大提高，直接影響到了操作員的現(xiàn)場操作，比如從之前的站姿操作變成了坐姿操作，實體操作變成軟操作，同時還出現(xiàn)了大量的界面管理，如配置、導航、畫面調(diào)整、查詢、快捷方式等。第四，規(guī)程。電廠的應急操作規(guī)程對電廠的安全至關(guān)重要。傳統(tǒng)的模擬控制系統(tǒng)基于紙質(zhì)的規(guī)程，而在數(shù)字化控制系統(tǒng)用的是電子化規(guī)程均一步一步呈現(xiàn)在各顯示屏上，在發(fā)生事故時，操作人員能快速、準確、方便地執(zhí)行規(guī)程。

2.數(shù)字化系統(tǒng)人機交互對人因失誤的影響

人因失誤有很多種定義。根據(jù)行為的后果，Rigby（1970）將人因失誤定義為：作用于系統(tǒng)的人的行為沒有滿足或沒有充分滿足系統(tǒng)的要求。Swain（1992）將人因失誤定義為：能夠或有可能引發(fā)不期望事件的所有人的行為或疏忽。而Reason（1990）從心理學角度提出：人因失誤就是計劃中的心理和身體行為序列在執(zhí)行后沒能達到意向中的結(jié)果，且這種失效不能歸因于隨機觸發(fā)因素的干擾作用。張力，王以群和劉志良（1996）考慮到復雜人機系統(tǒng)的基本特征，對人因失誤作出如下定義：人因失誤是指在沒有超越人機系統(tǒng)設計功能的條件下，人為了完成其任務而進行的有計劃行動的失敗。它包括個體的、群體的和組織的失誤。由于新技術(shù)的出現(xiàn)，情境環(huán)境發(fā)生了很大的變化，操縱員行為也會受所處情境環(huán)境的影響，通過現(xiàn)場調(diào)研和對操縱員的訪談，再對大量人因事故的分析，發(fā)現(xiàn)誘發(fā)數(shù)字化系統(tǒng)人因事故的主要原因可歸結(jié)為下列三個因素。

2.1操作員因素

第一，人才匱乏。數(shù)字化人機交互系統(tǒng)對操作員的知識水平和操作經(jīng)驗的要求越來越高，真正達到要求的人才并不多。第二，情景意識降低。數(shù)字化控制系統(tǒng)中計算機工作站代替了傳統(tǒng)的控制盤臺，各種顯示如報警顯示燈、壓力表等，改成了符號、數(shù)值來表示，沒有以前那么直觀，因此減少了情景壓力，特別是緊急情況下有可能導致操縱員沒有充足的情景意識。第三，溝通協(xié)調(diào)方面。主控室操作員的任務需要團隊協(xié)作來完成，特別是在出現(xiàn)事故時。傳統(tǒng)的主控室值長可以很容易根據(jù)操作員的位置觀察到他在做些什么操作。而數(shù)字化控制系統(tǒng)中，每個操縱員是在計算機工作站上執(zhí)行任務，環(huán)境封閉，操縱員之間并不清楚各自在做什么，因此較難進行監(jiān)控、檢查和發(fā)覺失誤。

2.2人機界面因素

第一，信息顯示豐富而復雜。數(shù)字化后，信息的數(shù)量劇增，數(shù)干幅畫面全部擁擠在有限的幾個顯示屏上，他們的顯示很形象，但也帶來了很多復雜性。如果人機界面設計得符合人機工程學原則，會降低操作員的認知疲勞，反之則會造成認知疲勞增加。第二，巨量信息有限顯示。由于數(shù)干幅畫面全部要在有限的幾個顯示屏上顯示，這些畫面不可能同時在屏幕上全部顯示出來，當操作員需要完成某項任務時，又要調(diào)用幾十張，次畫面，在這尋找搜索的過程中，必然會降低他的注意資源，乃至讀錯參數(shù)，或耗費大量時間，不能在規(guī)定的時間內(nèi)完成任務等。第三，報警過多。操作員的任務之一就是監(jiān)控電廠的運行狀況和通過相關(guān)報警識別電廠的異常狀態(tài)。數(shù)字化后，產(chǎn)生了大量故障自診斷信息，報警的數(shù)量和信息顯著增加。在緊急狀況下出現(xiàn)大量報警，將超出操作員的處理能力。

2.3任務因素

第一，數(shù)字化控制系統(tǒng)中操作員主要完成兩類任務：第一類是操作員直接為監(jiān)控系統(tǒng)運行而需完成的任務。而第二類任務是不直接監(jiān)控系統(tǒng)運行的那些任務。根據(jù)人的信息處理理論（張力，王以群，鄧志良，2010），任何一項任務的完成都需要滿足兩個條件，即：有足夠的認知資源；可以獲得充分的信息。認知資源包括長期記憶、短時記憶和注意力等。當資源需求與資源供給相匹配時，任務才有可能得到較好的執(zhí)行。認知資源需求超過供給時，人的效能就會下降。但如果缺乏足夠的信息，即使認知資源再多，任務完成的效果都會受影響，人因失誤就可能產(chǎn)生。第二，完成任務的具體操作。傳統(tǒng)的硬控制是基于實物的按鈕、調(diào)節(jié)旋鈕或操縱桿等對電廠進行控制；而數(shù)字化控制是通過鼠標對虛擬的圖標進行軟操作，沒有以前那么直觀，而且操作步驟多而復雜，增加了操作員的認知負荷和時間壓力。在執(zhí)行軟操作時，軟控制的彈出窗口有時會覆蓋一些重要參數(shù)的顯示，對信息的查看帶來影響，有些軟控制的操作區(qū)在畫面中被覆蓋，需拖動才能操作，影響操作速度。第三，應急規(guī)程。國內(nèi)目前的操作規(guī)程往往直接采用國外版本，并不符合國內(nèi)操作員的認知習慣。規(guī)程在執(zhí)行過程中通過在計算機界面上“打勾”來確認執(zhí)行到哪個的步驟，但是在應急情況下容易漏項。還存在執(zhí)行規(guī)程的標準并不確定，評價方法過于主觀等問題。

3.預防對策

在復雜的人機系統(tǒng)中，人因失誤的產(chǎn)生是一個動態(tài)的過程，牽涉到許多因素，包括操作員個體因素，設計上的因素，作業(yè)上的因素，程序運行的因素，教育的因素等等，可以說是各個因素的綜合體。因此預防人因失誤的發(fā)生需依據(jù)上述因素綜合考慮。本文從以下方面探討預防和減輕數(shù)字化控制系統(tǒng)下人因失誤的影響應該采取的策略。

3.1操作員

在大規(guī)模的數(shù)字化人機系統(tǒng)中，人并不是以一個孤立的個體或群體出現(xiàn)于該系統(tǒng)中，而是作為組織與環(huán)境中的一員而存在。張力（2006）應用數(shù)據(jù)挖掘技術(shù)對來源于世界核營運者協(xié)會（WANO）1993～2002年間的1628份事件報告分析得出：組織管理缺陷、與規(guī)程有關(guān)的缺陷、培訓不足、人員之間交流不足、缺乏監(jiān)督檢查、組織決策失誤、組織文化不良與人員操作失誤之間存在很高的相關(guān)性，是導致操作員失誤的重要原因。所以培養(yǎng)一個合格的操作員不僅僅要從操作員個體考慮，還要放大到組織層面上來考慮。組織因子對個人及技術(shù)系統(tǒng)的影響關(guān)系圖見圖2。

3.1.1加強組織文化建設和完善組織結(jié)構(gòu)

組織文化是指處于一定社會經(jīng)濟文化環(huán)境中的組織在長期發(fā)展過程中形成和發(fā)展起來的共有的、獨特的價值觀、制度形式和行為方式的總和。一個組織具有良好文化，管理者和員工都能很好地融入進去，將會產(chǎn)生更強的組織承諾，運行更有效率，也會有更高的安全性和更好的效益。復雜人機系統(tǒng)中的組織文化因素包括：安全質(zhì)量文化、內(nèi)聚力和協(xié)作意識等。如果能把安全第一、質(zhì)量至上的要求扎根于每個員工的腦海中，每個員工不僅僅會努力干好本職工作，也樂于和其他員工交流配合，樂于接受監(jiān)督，人因失誤自然會大大減少。

組織結(jié)構(gòu)是組織內(nèi)部分工與協(xié)調(diào)的基本形式。組織結(jié)構(gòu)是否有效決定了組織內(nèi)部各要素（目標、協(xié)同、人員、責任、職位、關(guān)系、信息等）之間的配置效率、協(xié)調(diào)程度以及組織與所處環(huán)境的適應程度，從而影響組織目標能否順利實現(xiàn)。良好的組織結(jié)構(gòu)是保證任務有效完成的最基本的前提條件，對提高工作效率和減少人因失誤有十分重要的意義。

3.1.2完善溝通機制

在數(shù)字化控制系統(tǒng)中，操作員在相對比較封閉工作環(huán)境中能獲得很多信息，交流的次數(shù)反而比原來要少，往往不清楚其他操作員在做什么。由此減少了監(jiān)督和反饋，增加了人因失誤的可能性，在這種新情況下，需要建立一個更好的溝通機制。

3.1.3加大培訓和教育力度

人員培養(yǎng)是一個基本的也是很重要的過程，特別是在復雜的人機系統(tǒng)中。培訓可使員工具有一定技能和知識，從而能夠安全有效地完成工作。員工需要接受系統(tǒng)培訓，培訓的內(nèi)容有一般系統(tǒng)知識、安全知識和特殊專業(yè)技能等。良好的培訓可以使操作員更加熟練，正確率更高，而且更加自信，這無疑會減少人因失誤的發(fā)生。

3.1.4加強監(jiān)察的力度

監(jiān)察，是組織和個人能順利達到目標的一個關(guān)鍵因素。通常管理者和自己都能起到監(jiān)護的作用，而數(shù)字化后，由于操作員的操作方式的改變，反而失去了原來的監(jiān)護，由此發(fā)生操作失誤。因此，應該建立一個有效的監(jiān)察機制來加強監(jiān)督。

3.2人機界面

人機界面是操作員操作和控制設備的主要接口，優(yōu)良的人機界面能大大降低人機交互的難度，減少操作失誤。人機界面設計的目的，就是最大限度地滿足操作員執(zhí)行任務時所需要的信息同時又能把操作步驟和界面管理的復雜度降到最低。

3.2.1要按照人因工程來規(guī)范化設計

設計之初就要以系統(tǒng)化的、統(tǒng)一的人因工程設計規(guī)范來指導界面設計，要確保畫面設計的一致性。設計的目的是為了完成任務，我們可以以任務為導向設計畫面，完成任務需要的信息可以重點描述，和任務不相關(guān)的信息可以減少或者忽略。設計的目的也是為了讓操作更舒適，可以根據(jù)操作員的操作習慣和生理特性來布局畫面。

3.2.2要有合理的審評方法

要使數(shù)字化控制系統(tǒng)的人機界面在使用之前達到要求，必須要進行審評。目前國內(nèi)這方面的研究還比較少，發(fā)展一個能解決表面缺陷還能識別并解決潛在缺陷的方法迫在眉睫。

3.3操作規(guī)程

數(shù)字化系統(tǒng)的人機交互具體體現(xiàn)在完成任務上，在低負荷的環(huán)境下，操作員通常能很好地完成各項任務。只是在緊急狀況下，容易出現(xiàn)失誤。這一部分主要討論的是在緊急情況下操作員應該怎樣完成任務。

3.3.1規(guī)程設計

操作程序設計得太復雜和難理解是導致失誤的重要原因之一。操作規(guī)程應該符合我國操作員的認知習慣。因為規(guī)程都是在計算機頁面上操作，所以在設計頁面的時候就要使有些判斷智能化，結(jié)構(gòu)層次化，要素集成化。盡量減少操作員的思維負擔及操作步驟。這在應急情況下尤為重要。

3.3.2規(guī)程量化

關(guān)于核電廠應急操作規(guī)程復雜度評估方法的研究，在國際上是一個比較前沿的方向。Park，Jung和Ha（2001）借鑒了度量軟件復雜度的方法，提出了基于熵值法的步驟復雜度的概念，用來測量核電站應急規(guī)程步驟的復雜度。相關(guān)研交對電廠應急操作規(guī)程的使用和編寫具有實際的指導作用，也能成為操作員的培訓時間安排的依據(jù)。

4.總結(jié)

關(guān)于數(shù)字化控制系統(tǒng)人機交互的研究目前還是個比較新穎的領(lǐng)域，操作員在主控室為了完成任務進行的每個步驟都可以說是人機交互。本文分析了數(shù)字化控制系統(tǒng)與傳統(tǒng)模擬控制系統(tǒng)的區(qū)別，總結(jié)了數(shù)字化控制系統(tǒng)下人機交互的特征，總結(jié)起來三個因素：操作員因素，人機界面因素和任務因素。本文還提出了一些解決策略：第一，從組織層面上加強管理，包括完善組織結(jié)構(gòu)、加強組織文化建設、加強教育、完善溝通機制以及及時監(jiān)督等。第二，設計良好的人機界面，包括按照人因工程的要求規(guī)范化界面設計，以及建立合理的評審機制。第三，盡量把規(guī)程設計的簡單易懂易操作。