Denken Sie an all die falschen und manchmal gefährlichen Schlussfolgerungen, die sich aus der einfachen Multiplikation von Wahrscheinlichkeiten ergeben. Denkende Ereignisse sind unabhängig. Aufgrund all der eingebauten redundanten Sicherheitsvorkehrungen haben wir Experten für Kernkraftwerke unter der Annahme der Unabhängigkeit davon ausgegangen, dass die Wahrscheinlichkeit eines schweren nuklearen Unfalls infinitesimal war. Aber wie wir auf Three Mile Island gesehen haben, machen die Menschen korrelierte Fehler, vor allem wenn sie in Panik geraten, aufgrund eines anfänglichen Fehlers, der sich schnell verschlimmern kann. Es mag schwierig sein, ein realistisches multivariates Modell zu konstruieren, das menschliches Verhalten charakterisiert, aber die Wirkung eines schrecklichen Modells (unabhängige Fehler) zu erkennen, ist klar.
Es gibt viele andere mögliche Beispiele. Ich werde das Challenger Shuttle-Desaster als ein weiteres mögliches Beispiel nehmen. Die Frage war, ob der Start bei niedrigen Temperaturen erfolgen sollte oder nicht. Es gab einige Daten, die darauf hindeuten, dass die O-Ringe bei niedrigen Temperaturen versagen könnten. Es gab jedoch nicht viele Daten über bestandene Missionen, um zu verdeutlichen, wie hoch das Risiko war. Die NASA hat sich immer um die Sicherheit der Astronauten gekümmert, und viele Entlassungen wurden in die Raumfahrzeuge und Trägerraketen eingebaut, um die Missionen sicherer zu machen.
Vor 1986 gab es jedoch einige Systemfehler und Beinahe-Fehler, wahrscheinlich weil nicht alle möglichen Fehlermodi identifiziert wurden (eine schwierige Aufgabe). Zuverlässigkeitsmodellierung ist ein schwieriges Geschäft. Aber das ist eine andere Geschichte. Im Falle des Shuttles hatte der Hersteller der O-Ringe (Morton Thiokol) einige Tests der O-Ringe durchgeführt, die auf die Möglichkeit eines Ausfalls bei niedriger Temperatur hinwiesen.
Die Daten für eine begrenzte Anzahl von Missionen zeigten jedoch eine gewisse Beziehung zwischen Temperatur und Ausfall. Da jedoch einige Administratoren aufgrund von Redundanz der Ansicht waren, dass es nicht zu mehreren O-Ring-Ausfällen kommen würde, setzten sie die NASA unter Druck.
Natürlich gab es viele andere Faktoren, die zur Entscheidung führten. Denken Sie daran, wie sehr Präsident Reagan darauf bedacht war, einen Lehrer in den Weltraum zu schicken, um zu demonstrieren, dass es nun sicher genug war, dass gewöhnliche Menschen , die keine Astronauten waren, sicher mit dem Shuttle reisen konnten . Der politische Druck war ein weiterer wichtiger Faktor für die Entscheidung. In diesem Fall hätte das Risiko mit genügend Daten und einem multivariaten Modell besser nachgewiesen werden können. Die NASA verwendet, um zu versuchen, auf der Seite der Vorsicht zu irren. In diesem Fall wäre es vernünftig gewesen, den Start für ein paar Tage zu verschieben, bis sich das Wetter in Florida erwärmt hat.
Nach der Katastrophe haben Kommissionen, Ingenieure, Wissenschaftler und Statistiker eine Menge Analysen durchgeführt und Artikel veröffentlicht. Ihre Ansichten können von meinen abweichen. Edward Tufte hat in einer seiner Buchreihen zu Grafiken gezeigt, dass gute Grafiken überzeugender gewesen sein könnten. Aber am Ende, obwohl diese Analysen alle Verdienste haben, denke ich, hätte sich die Politik noch durchgesetzt.
Die Moral dieser Geschichten ist nicht, dass diese Katastrophen den Einsatz multivariater Methoden motivierten, sondern dass schlechte Analysen, bei denen die Abhängigkeit ignoriert wurde, manchmal zu einer starken Unterschätzung des Risikos führen. Dies kann zu einem Übermaß an Vertrauen führen, das gefährlich sein kann. Wie jwimberley im ersten Kommentar zu diesem Thread betonte "Separate univariate Modelle ignorieren Korrelationen."