波音 737 MAX：为什么为了追赶竞争对手而改装的机型，会把一家百年飞机制造商拖进最大的危机？
在老平台上装新发动机，气动特性的变化被交给一套软件去补偿
波音 737 MAX：巅峰期全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积；终局是两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损。
全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积
两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损
3,748 votes cast
1 plans · 1 insights
投稿会先进入待审，通过后才进入公开目录和站点地图。
Root Causes Consensus Poll
Vote for the primary fatal error that caused this enterprise to collapse.
用软件补偿平台的气动局限
系统成为飞行安全的关键环节，却依赖单一传感器输入
关键安全信息未充分向飞行员披露
系统的存在与行为没有进入培训与手册，飞行员难以识别与处置
为压低培训成本而淡化机型差异
把新机型定位为无需额外训练，减少了必要的培训投入与风险提示
监管把安全评估部分委托给制造商
自我认证与商业进度压力叠加，独立验证的作用被削弱
Timeline: peak to collapse
项目启动
为应对竞争对手，决定在现有单通道机型上换装新发动机
机型交付
新型号开始交付，订单量快速累积
首起坠机
一架新交付客机坠毁，机上人员全部遇难，事故指向机动特性系统
全球停飞
第二起同类坠机后机型在全球范围内停飞，此后公司承担巨额赔偿与和解
Four-Dimensional Retrospective Breakdown
Background & Golden Era
竞争对手推出新机型后，公司需要在短时间内给主力单通道机型换装更大更省油的发动机以保住订单，而机翼离地高度限制了发动机的安装位置，公司因此采用软件系统补偿由此带来的抬头趋势巅峰期的成绩单是：全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积。此时的它拥有渠道、品牌与资本的合力，看起来没有任何理由会输。
Fatal Turning Point Miscalculation
补偿系统依赖单一传感器的数据，且没有向飞行员充分说明其存在与行为；为压缩培训成本，机型被定位为不需要额外模拟机训练，监管机构又把部分安全评估授权给制造商自己完成早期为了速度堆起来的技术债没有及时偿还，等到业务规模翻倍，系统已经无法支撑新场景，重构又意味着停掉增长，只能一路将就。
Internal Culture & Bureaucratic Hubris
工程团队疲于救火与打补丁，优秀工程师流失，剩下的人只能用更低效的方式维持系统运转，形成恶性循环。
The Collapse & Aftermath
两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损。波音 737 MAX的结局不是某一次意外，而是上面这些判断在数年里不断叠加、又始终没有被纠正的必然结果。
Battle-Tested Actionable Survival Rules
Distilled practical DOs and DONTs forged from costly corporate catastrophes.
用软件去补偿硬件的局限，就要按最关键系统来对待它
任何能单独决定飞行安全的系统，都不能依赖单一输入。
- •对关键控制系统采用冗余输入与失效保护设计
- •把系统的存在与处置方式完整写进培训与手册
- •不要为了节省培训成本淡化机型差异
- •不要让商业进度影响安全验证的独立性
Revival Simulation: If you were the CEO at the inflection point, how would you save it?
History cannot be rewritten, but executive decision-making can be honed. Propose decisive divestitures and strategic bets, and let entrepreneurs & VCs vote on feasibility.
先让机型安全复飞，再改造系统与培训体系
Critical intervention point：2019 年 3 月第二起同类事故后机型全球停飞时
- •停止任何在原因未明前的复飞时间表
- •停止以无需额外培训作为销售卖点
- •停止让制造商单独完成关键安全评估
- •把关键系统改为多传感器冗余并加入失效保护
- •将系统行为与处置程序完整纳入培训与手册
- •把关键安全验证交回监管或独立第三方执行
安全验证与培训投入不因交付进度压缩，管理层考核与安全事件直接挂钩。
机型在完成系统改造与培训体系重建后安全复飞，公司承担成本但保住适航信任，避免长期停飞与巨额赔偿。
Expert Post-Mortem Insights
Firsthand diagnostic analyses from entrepreneurs, VCs, alumni, and analysts.
在老平台上换更大的发动机，会改变飞机的抬头特性，用软件去补偿并不是不能接受的做法。问题在于这套系统最终承担了安全关键角色，却只读取一个传感器的数据，而且飞行员在培训中几乎没有被告知它的存在，出现异常时无从判断。再加上监管把相当一部分评估交给制造商自己完成，独立验证这一环也消失了。
安全关键系统的三条底线：冗余输入、清晰告知、独立验证。
Business Post-Mortem Memo · 波音 737 MAX
为什么为了追赶竞争对手而改装的机型，会把一家百年飞机制造商拖进最大的危机？
# Business Post-Mortem Memo：波音 737 MAX > 为什么为了追赶竞争对手而改装的机型，会把一家百年飞机制造商拖进最大的危机？ > Period: 2011 - 2020 | Industry: New Economy & Transit > Peak: 全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积 > Final: 两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损 ## Overview 在老平台上装新发动机，气动特性的变化被交给一套软件去补偿。巅峰期全球两大民用飞机制造商之一的畅销机型，为应对竞争对手的新机型而在老平台上换装新发动机推出，订单量在推出后迅速累积；终局是两起坠机事故共造成 346 人死亡，机型在全球范围内停飞近两年，公司支付约 25 亿美元和解并承担巨额赔偿，量产与交付节奏长期受损。 ## Top-voted root causes 1. [Product & Tech] 用软件补偿平台的气动局限 (1,233 votes) 2. [Legal & Compliance] 关键安全信息未充分向飞行员披露 (1,036 votes) 3. [Strategy] 为压低培训成本而淡化机型差异 (838 votes) ## Actionable lessons ### 用软件去补偿硬件的局限，就要按最关键系统来对待它 > 任何能单独决定飞行安全的系统，都不能依赖单一输入。 - ✅ DOs: - 对关键控制系统采用冗余输入与失效保护设计 - 把系统的存在与处置方式完整写进培训与手册 - ❌ DON'Ts: - 不要为了节省培训成本淡化机型差异 - 不要让商业进度影响安全验证的独立性 ## Revival plans ### 先让机型安全复飞，再改造系统与培训体系 — 良略编辑部 Intervention: 2019 年 3 月第二起同类事故后机型全球停飞时 - Must cut: - 停止任何在原因未明前的复飞时间表 - 停止以无需额外培训作为销售卖点 - 停止让制造商单独完成关键安全评估 - Breakthrough moves: - 把关键系统改为多传感器冗余并加入失效保护 - 将系统行为与处置程序完整纳入培训与手册 - 把关键安全验证交回监管或独立第三方执行 - Expected outcome: 机型在完成系统改造与培训体系重建后安全复飞，公司承担成本但保住适航信任，避免长期停飞与巨额赔偿。 ## Community insights ### 当补救措施变成关键系统，它就必须按关键系统的标准来设计。 — 良略编辑部 (工程师) 在老平台上换更大的发动机，会改变飞机的抬头特性，用软件去补偿并不是不能接受的做法。问题在于这套系统最终承担了安全关键角色，却只读取一个传感器的数据，而且飞行员在培训中几乎没有被告知它的存在，出现异常时无从判断。再加上监管把相当一部分评估交给制造商自己完成，独立验证这一环也消失了。 - Alternative Move if Replayed 安全关键系统的三条底线：冗余输入、清晰告知、独立验证。 --- Source: 良略 · https://www.lianglue.com/c/boeing-737-max