波音 737 MAX：为什么为了追赶竞争对手而改装的机型，会把一家百年飞机制造商拖进最大的危机？
在老平台上装新发动机，气动特性的变化被交给一套软件去补偿
波音 737 MAX：巅峰期全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积；终局是两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损。
公开报道整理 待核查 データ基準日 2020 出典 2 件 この欄の見方
この表示の読み方
この欄は「何を知り、何を確認したか」をそのまま示し、ご自身で判断できるようにするものです。
· 確認状況：「未確認」は出典と突き合わせていない状態、「確認済み」は主要な事実が出典と一致している状態です。
· 数値の基準時点：本文中の数字がいつ時点のものかを示します。
· 出典数：末尾に一つずつ記載し、開いて確認できます。「一次資料」は公式発表・年報・目論見書・監督機関文書です。
· 訂正：何をどう直したか、根拠は何かをすべて公開します。
編集方針 → 編集方針：収録基準・確認手順・AI 利用の明示・訂正の約束をまとめたページです。
全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积
两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损
3,748 票が参加
1 プラン · 1 知見
投稿会先进入待审，通过后才进入公开目录和站点地图。
根本的敗因の国民的公投
企業の命運を決定づけた致命的死穴に投票してください。
用软件补偿平台的气动局限
系统成为飞行安全的关键环节，却依赖单一传感器输入
关键安全信息未充分向飞行员披露
系统的存在与行为没有进入培训与手册，飞行员难以识别与处置
为压低培训成本而淡化机型差异
把新机型定位为无需额外训练，减少了必要的培训投入与风险提示
监管把安全评估部分委托给制造商
自我认证与商业进度压力叠加，独立验证的作用被削弱
年表：絶頂から終局へ
项目启动
为应对竞争对手，决定在现有单通道机型上换装新发动机
机型交付
新型号开始交付，订单量快速累积
首起坠机
一架新交付客机坠毁，机上人员全部遇难，事故指向机动特性系统
全球停飞
第二起同类坠机后机型在全球范围内停飞，此后公司承担巨额赔偿与和解
4大視点からの徹底回顧分析
発展の軌跡と最盛期の礎
竞争对手推出新机型后，公司需要在短时间内给主力单通道机型换装更大更省油的发动机以保住订单，而机翼离地高度限制了发动机的安装位置，公司因此采用软件系统补偿由此带来的抬头趋势巅峰期的成绩单是：全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积。此时的它拥有渠道、品牌与资本的合力，看起来没有任何理由会输。
致命的転換点における戦略ミス
补偿系统依赖单一传感器的数据，且没有向飞行员充分说明其存在与行为；为压缩培训成本，机型被定位为不需要额外模拟机训练，监管机构又把部分安全评估授权给制造商自己完成早期为了速度堆起来的技术债没有及时偿还，等到业务规模翻倍，系统已经无法支撑新场景，重构又意味着停掉增长，只能一路将就。
内部組織カルチャーと過信
工程团队疲于救火与打补丁，优秀工程师流失，剩下的人只能用更低效的方式维持系统运转，形成恶性循环。
破綻の連鎖と終焉
两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损。波音 737 MAX的结局不是某一次意外，而是上面这些判断在数年里不断叠加、又始终没有被纠正的必然结果。
ビジネスの実践的生存ルール
高額な失敗の代償から導き出された実践的教訓（DO & DON'T）
用软件去补偿硬件的局限，就要按最关键系统来对待它
任何能单独决定飞行安全的系统，都不能依赖单一输入。
- •对关键控制系统采用冗余输入与失效保护设计
- •把系统的存在与处置方式完整写进培训与手册
- •不要为了节省培训成本淡化机型差异
- •不要让商业进度影响安全验证的独立性
再生シミュレーター：もしあなたが当時のCEOなら、決定的な転換点でどう立て直すか？
歴史は変えられませんが、戦略思考は磨けます。過酷な事業整理と新たな勝負手を提示し、起業家や投資家による実現可能性投票で検証します。
先让机型安全复飞，再改造系统与培训体系
介入すべき時点：2019 年 3 月第二起同类事故后机型全球停飞时
- •停止任何在原因未明前的复飞时间表
- •停止以无需额外培训作为销售卖点
- •停止让制造商单独完成关键安全评估
- •把关键系统改为多传感器冗余并加入失效保护
- •将系统行为与处置程序完整纳入培训与手册
- •把关键安全验证交回监管或独立第三方执行
安全验证与培训投入不因交付进度压缩，管理层考核与安全事件直接挂钩。
机型在完成系统改造与培训体系重建后安全复飞，公司承担成本但保住适航信任，避免长期停飞与巨额赔偿。
専門家による徹底見解
起業家、投資家、元社員、アナリストによる現場の分析
在老平台上换更大的发动机，会改变飞机的抬头特性，用软件去补偿并不是不能接受的做法。问题在于这套系统最终承担了安全关键角色，却只读取一个传感器的数据，而且飞行员在培训中几乎没有被告知它的存在，出现异常时无从判断。再加上监管把相当一部分评估交给制造商自己完成，独立验证这一环也消失了。
安全关键系统的三条底线：冗余输入、清晰告知、独立验证。
情報源
出典 2 件以下は本ケースを整理する際に参照した資料です。番号は本文タイムラインの [1][2] に対応します。一次資料を優先し、原文が失効しても確認できるようアーカイブを併記します。
-
[1]
-
[2]
失敗分析メモの書き出し · 波音 737 MAX
为什么为了追赶竞争对手而改装的机型，会把一家百年飞机制造商拖进最大的危机？
# ビジネス失敗の回顧メモ：波音 737 MAX > 为什么为了追赶竞争对手而改装的机型，会把一家百年飞机制造商拖进最大的危机？ > 期間: 2011 - 2020 | 業界: 新交通・モビリティ > ピーク: 全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积 > 終局: 两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损 ## 概要 在老平台上装新发动机，气动特性的变化被交给一套软件去补偿。巅峰期全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积；终局是两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损。 ## コミュニティ投票の主要死因 1. [プロダクト技術] 用软件补偿平台的气动局限 (1,233 票) 2. [法令遵守・外部環境] 关键安全信息未充分向飞行员披露 (1,036 票) 3. [戦略意思決定] 为压低培训成本而淡化机型差异 (838 票) ## 実行可能な教訓 ### 用软件去补偿硬件的局限，就要按最关键系统来对待它 > 任何能单独决定飞行安全的系统，都不能依赖单一输入。 - ✅ 推奨 (DOs): - 对关键控制系统采用冗余输入与失效保护设计 - 把系统的存在与处置方式完整写进培训与手册 - ❌ 禁止 (DON'Ts): - 不要为了节省培训成本淡化机型差异 - 不要让商业进度影响安全验证的独立性 ## 再生プラン ### 先让机型安全复飞，再改造系统与培训体系 — 良略编辑部 介入時点: 2019 年 3 月第二起同类事故后机型全球停飞时 - 断つべきもの: - 停止任何在原因未明前的复飞时间表 - 停止以无需额外培训作为销售卖点 - 停止让制造商单独完成关键安全评估 - 打開策: - 把关键系统改为多传感器冗余并加入失效保护 - 将系统行为与处置程序完整纳入培训与手册 - 把关键安全验证交回监管或独立第三方执行 - 期待される成果: 机型在完成系统改造与培训体系重建后安全复飞，公司承担成本但保住适航信任，避免长期停飞与巨额赔偿。 ## コミュニティの知見 ### 当补救措施变成关键系统，它就必须按关键系统的标准来设计。 — 良略编辑部 (工程师) 在老平台上换更大的发动机，会改变飞机的抬头特性，用软件去补偿并不是不能接受的做法。问题在于这套系统最终承担了安全关键角色，却只读取一个传感器的数据，而且飞行员在培训中几乎没有被告知它的存在，出现异常时无从判断。再加上监管把相当一部分评估交给制造商自己完成，独立验证这一环也消失了。 - やり直せるなら打つべき一手 安全关键系统的三条底线：冗余输入、清晰告知、独立验证。 --- 出典: 良略 · https://www.lianglue.com/c/boeing-737-max