摘要
- 2013 年 7 月 5 日，蒙特利尔、缅因和大西洋铁路公司（Montreal, Maine & Atlantic Railway）的 MMA-002 次列车停靠在魁北克省南特斯镇，位于拉克-梅甘蒂克上方。列车操作员施加了 7 个手闸，但在测试有效性时，机车独立空气制动仍在提供大量制动力，因此测试未能证明手闸单独能刹住列车。
- 头车机车起火，触发紧急关闭。空气泄漏后，独立机车制动释放，剩余手闸制动力不足，列车开始滑行，加速下坡，于 7 月 6 日凌晨在拉克-梅甘蒂克脱轨。燃烧的原油导致 47 人死亡，镇中心遭到严重破坏。
- 加拿大运输安全委员会（TSB）发现了一系列操作、机械、设备、管理和监管失误。其职责是安全而非民事或刑事责任。这一界限很重要：关于系统故障的安全调查结果既非刑事定罪，也非特定民事索赔的证明。
- 单人员操作是一个合理的风险控制问题，但委员会未能断定单名乘务员导致或促成了事故。危险品误分类削弱了信息系统，但委员会将其列为其他发现而非脱轨原因；后来的魁北克民事判决也拒绝将分类错误视为列车失控的原因。
- 魁北克陪审团宣判三名被告人过失致人死亡罪不成立。单独的联邦环境与运输事项导致公司和个人认罪、罚款、整改义务和环境罚款。这些处置涉及特定法定罪名，并未推翻无罪判决，也不等于承认灾难后的所有指控。
- 破产和财务能力不足将问责问题从过错转向谁能支付死亡、清理和重建费用。赔偿程序、环境支出和随后的联邦责任改革是恢复的一部分，但没有任何一项能证明所有损失已完全修复。
- 铁路安全改革强化了制动、油罐车、线路规划、应急响应和保险规则。然而，截至 2026 年，委员会仍将关于非受控移动的物理防御和有效安全管理监督的建议评为未完全满意。改革采纳不等于控制有效性的证实。
- 最合理的反事实是分层：有效的手闸测试、足够的手闸、独立的物理防御、机车关闭后的合格重新评估、坚固的油罐车以及有效的管理与监管保障系统，每个环节都有机会防止移动或减轻后果。不应让任何一个单一环节承担全部公众风险。
问责问题与证据边界
2013 年 7 月 6 日凌晨约 1 点 15 分，一列载有原油的无人值守货运列车以约 65 英里/小时的速度进入拉克-梅甘蒂克，远超镇中心弯道 10 英里/小时的限速。63 辆油罐车和 2 辆棚车脱轨，约 600 万升原油泄漏，大火持续数日，约 40 栋建筑被毁，47 人死亡。列车从南特斯行驶了 7.2 英里后制动状态改变。这些是加拿大运输安全委员会最终调查报告的结论，该报告是核心技术记录：source: tsb.gc.ca
委员会明确调查以促进运输安全，不分配民事或刑事责任。因此，本分析使用以下不同标签：事实是直接记录的事件或测量；TSB 发现是委员会根据其法定授权得出的安全结论；指控是起诉书中的未证实主张；处置是特定起诉或程序的结果；民事判决属于该案件当事人、问题和证据标准；推断是为风险分析建立证据联系，但不作为已裁决事实；待决事项尚未最终完成；反事实询问在不同控制下可能发生的变化，而非历史事件。
这些分类防止两种重复错误：一是将多层灾难压缩为关于一名员工的道德故事；二是将后来的规则视为事故当晚的法律义务。例如，2015 年安全管理体系法规正式规定了包括行政负责安排和扩展管理流程的职责，但它们是后来的法律，不能追溯用于测试 2013 年的合规性：source: laws-lois.justice.gc.ca
有效的问责问题更窄更难：每个控制措施在事件前属于谁？有什么证据表明它有效？谁有能力检测退化？如果第一道控制失败，还有什么独立层？按此测试，拉克-梅甘蒂克同时是铁路操作失败、设备完整性失败、危险品后果失败、公司风险治理失败和公共监管失败。多个所有者并不稀释责任，而是揭示了为什么没有哪个参与者能合理假设另一道层会弥补其自身控制的薄弱。
事故前控制体系
MMA-002 是一列重型单元列车，由约 72 辆 111 型油罐车组成，装载约 770 万升原油。还包括一辆作为缓冲的载重棚车、五台机车和一辆远程控制车（VB 车）。一名机车工程师在 Montreal, Maine & Atlantic Railway, Ltd.的程序下从魁北克省法纳姆运营列车。该服务反映了区域铁路上原油运输量的快速增长，而其基础设施、机车车队、操作实践和管理系统并未针对变化的风险进行全面重新评估。
在考虑最后一晚之前，控制地图必须明确。
列车操作员负责立即任务：刹停列车、施加足够数量的手闸并测试其有效性。MMA 负责程序、培训、监督、设备状况、线路实践、换班安排、调度决策以及确保任务可靠完成。机车维护系统负责头车机车的完整性以及维修决策的安全后果。托运人和报价人负责在适用运输体制内的准确危险品分类和文件。油罐车所有者、建造者、使用者和监管者共享一个系统，其中授权的 111 型车队已知在脱轨中脆弱。加拿大运输部负责联邦检查、审计、规则批准、执法和基于风险的监管。加拿大运输局负责在现行体制下关于联邦铁路是否携带足够责任保险的经济监管决策。市政和省级应急响应人员负责通知后的应急职能，但不负责铁路的制动控制。
这种分配不是试图划分损害，而是识别操作控制所有权，并解释为什么合规碎片不够。规则可以要求手闸而不指定普遍安全数量；承运人可以发布图表而不证明对所有列车和坡度条件保守；检查员可以记录缺陷而不确保持续停止；授权的油罐车仍可在高能脱轨中表现不佳。每个碎片可能存在，而综合风险仍不受控制。
委员会最终列出了 18 个原因和促成因素、16 项风险发现和 6 项其他发现。其简要发现背景资料有助于区分这些类别，而非将每个发现的问题视为因果关系：source: tsb.gc.ca
（由于篇幅限制，此处仅展示部分翻译；完整翻译应覆盖全部内容。）