摘要

  • 2015 年 11 月 5 日，Samarco 的 Fundão 尾矿坝在米纳斯吉拉斯州马里亚纳市附近溃坝。快速液化流滑造成 19 人死亡，摧毁了本图罗德里格斯，并将尾矿通过支流和多西河带向大西洋。技术记录将溃坝归因于一系列因素，包括大坝几何形状的变化、与原始设计不一致的矿泥沉积位置、饱和条件、排水限制以及持续加高。这些技术发现解释了溃坝机制；它们本身并不能决定刑事责任、民事责任或对任何索赔人的赔偿金额。
  • 这场灾难在垮坝前后都暴露了治理失败。垮坝前，设计变更、水平衡、排水性能、液化风险、监测、独立保证和社区预警未能构成阻止运营或保护下游人民的足够屏障。垮坝后，环境测量、紧急支持、索赔人识别、赔偿和河流恢复由企业、私人基金会、联邦和州机构、检察官、法院和受影响社区分别负责。每一方根据不同的权限和时间表提供证据。治理审查因此必须同时检验预防端是否存在明确停产权，以及补救端能否在不同机构之间保持统一责任、时间表和可验证结果。
  • 2024 年的多西河协议用公共资金、明确的企业义务和司法监督取代了早期的大部分赔偿架构，但协议是交付框架，而非完成修复的证明。持久的问责需要索赔人层面的支付证据、社区参与、独立可重复的水和沉积物数据、完成的重新安置、恢复的生计、基于风险的生态终点以及能够证明不会回到溃坝前尾矿模式的操作控制。

Fundão 的垮坝通常可以用三个事实概括：一座大坝溃决，19 人死亡，尾矿沿着多西河流域绵延数百公里。这些事实不可或缺，但它们并不能解释为何十多年后该事件仍是一个问责考验。尾矿设施不仅仅是一座堤坝。它是一个不断变化的工程系统，其安全取决于沉积实践、水管理、排水、建设几何、仪器仪表、专家解释以及停止生产的权力。一旦系统失效，责任便向下游扩展到预警、救援、供水、健康监测、栖息地恢复、生计修复、补偿以及跨越多个管辖区的证据治理。所以，问责不能止于确认坝体失效，而要逐项核验每个运行、预警和下游补救环节的责任人、证据与完成条件。

官方和技术记录也需要严谨的语言。“原因”可以指将尾矿转化为流滑的物理机制，使机制成为可能的操作条件，允许风险持续的管理决策，或法律上可归责的行为。“损害”可以指急性测量影响、模拟的生态路径、声称的经济损失或和解中接受的伤害。“修复”可以指进行的活动、支付的发票、实现栖息地终点，或认为补救措施充分的索赔人。将这些术语视为可互换会隐藏问责必须检验的控制措施。

不断变化的大坝，而非单一时刻

Fundão 是为接收 Samarco Germano 综合设施的铁矿废料而建。其最初的操作理念依赖于将较粗的砂质尾矿与较细的矿泥分离，并在挡水结构上游保持一个足够宽阔的非饱和砂区。在这一理念中，滩形、排水和沉积并非次要的日常事务，而是随着大坝升高控制孔隙水压力和材料行为的手段。

Fundão 尾矿坝审查小组的记录保存了该小组关于直接原因的報告。该小组由 Samarco、BHP Billiton Brasil 和 Vale 共同聘请的律师委任，其成员进行了岩土和地震分析。结论认为，溃坝始于左坝肩的液化流滑。其因果描述描述了一个过程：排水问题和结构变化导致坝轴线后退；矿泥存在于部分砂堤下方；后退增加了附加荷载；能够发生脆性不排水响应的饱和砂留在了关键区域。溃坝当天的小地震增加了一个增量，但報告并未将其描述为独立于大坝脆弱状态的充分解释。这一结论要求后续审查把地震作用放回既有脆弱性中评估，不能把外部触发因素当作替代设计、排水和运行责任的单一解释。

这一委任历史是一个必要的边界。该小组是专家，其方法和数据对于技术重建至关重要，但它不是巴西的刑事法院、公诉人或监管机构。其任务涉及直接的物理原因。它没有分配每一项企业责任，判定指名者是否犯罪，评估损失或证明恢复。相反，仅将其描述为公司報告会忽视其岩土测试的深度以及后来在司法和公共记录中可见的趋同。适当的用途是将其机制、假设和数据与其他证据进行对比，同时保留其范围和赞助。

BHP 同日发布的小组调查结果确认，Samarco 及其股东共同委托了调查，并在十个月后公开了调查结果。对于 BHP 的说法、调查的构成以及宣布的回应，它是可靠的。但它并不是证明所有教训已得到吸取、治理责任已完全履行或后续法律索赔已解决的独立证据。企业致谢和技术報告是重要的证据家族，但两者都不能替代监管机构记录或裁决。

大坝设计的演变之所以重要，是因为风险是累积产生的。排水趾部功能未达预期、需处理廊道、轴线移动、堤坝后尾矿放置、滩宽不足、孔隙压力上升以及持续加高，并非孤立的缺陷。每一项都改变了先前稳定性案例所依赖的假设。当一个工程设施发生实质性变化时，如果不对建成和运营状态进行重新描述，继续依赖原始设计意图是不安全的。这需要受控的图纸、沉积历史、测量面、孔隙压力时间序列、排水流量、材料测试以及使用可信的不排水行为进行稳定性分析。每次变化都应触发重新建模、独立复核和新的运行边界；只有实际状态被完整记录，旧设计假设才有资格继续作为安全依据。

巴西工作场所安全记录增加了一个组织视角。Fundacentro 关于劳动监察员的事故分析報告将 Fundão 结构视为大型尾矿处置系统的一部分，并指出分析涉及组织和管理层面以及物理事件。事故分析報告服务于预防和劳动执法。其发现不应被转化为刑事判决，但它们提供了一个关键控制点：当工程师产生新草图时，变更管理并未完成。只有在变更后的几何结构、排水、操作限制、监测阈值、紧急后果以及负责任的批准得到整合并受到独立质疑时，变更管理才算完成。

国家大坝安全系统的2016 年年度報告将 Fundão 列为采矿大坝事故，列出 19 人死亡，并描述液化可能是溃坝机制。它还将该灾害置于巴西监管報告系统中。年度安全報告是公共政策记录，不能替代完整的因果调查。其价值在于显示监督系统记录了什么，事件如何分类，以及为什么声明的安全信息必须能够受到监管机构质疑，而不是作为运营方自认的真理被接受。

本应中断序列的控制措施

第一个缺失的控制措施是动态的设计基础。每一次加高和沉积阶段都应可追溯至砂、矿泥、排水、廊道、水位和地基条件的三维模型。当材料状态决定稳定性时，红线图纸是不够的。保证文件应显示实际的滩宽、低渗透层的位置和厚度、排水的高程和性能，以及荷载下的孔隙压力响应。不确定性应作为驱动保守操作限值的范围来呈现，而不是埋没在平均参数中。模型还应持续吸收竣工测量、沉积记录和仪器趋势，使任何偏离都能在下一次加高或继续排放之前被发现和处置。

第二个缺失的是正式的变更管理。为解决一个问题而设置的后退可能会产生新问题，即在意外材料上施加新荷载。决策记录应确定为何需要变更，它使哪些原始假设无效，施工前需要的计算、独立审查意见、暂停点以及放行所需的证据。如果临时几何结构持续多年并经历多次加高，则必须将其视为永久安全案例，直至其被移除。“临时”等标签不会减少荷载或孔隙压力。变更记录必须把提出、计算、复核、批准和现场验证连成一条可审计链，不能用临时标签替代对长期载荷后果的分析。

第三个缺失的是水和沉积物控制。尾矿作业应定义最小滩宽、允许的池塘位置、最大上升速率和排水性能阈值。这些限制需要直接测量并与生产数据核对。日常质量和水文平衡应显示进入设施的内容、沉积位置、回收的水、排出的水以及储存的水。例外情况应自动触发工程审查。生产目标不能通过反复非正式接受来重新定义岩土限制。管理层还应把每日异常与后续纠正行动关联起来，确保产量压力不会把连续超限逐渐正常化为新的事实标准。

第四个缺失的是液化特定分析。如果收缩性饱和尾矿可能在不排水荷载下迅速失去强度，传统的静态安全系数可能会产生虚假的安慰感。设计基础应说明哪些区域易受影响，使用何种残余或峰后强度，如何评估触发机制，以及如何模拟渐进破坏。独立审查者应重现关键分析，而不仅仅审查输入和结论。关于大坝在一个假定排水状态下稳定的发现，不能迁移至变化的更湿几何结构。审查结论必须说明材料参数、排水状态和触发假设的适用范围，并在现场条件变化后重新计算，而不是沿用过时的安全裕度。

第五个缺失的是异常治理。除非观测结果导致决策，否则测压计、测量点、排水和检查保护不了任何人。每个仪器都需要一个预期范围、趋势阈值、数据质量规则和指定的行动负责人。缺失或不可信的读数应是一个异常，而不是空白单元格。重复的渗漏、开裂、排水堵塞或滩宽偏离应在加高和设计修订中绘图。审查会议必须询问何种证据可能反驳当前安全评估，以及谁可以下令停止沉积。

第六个缺失的是应急防护。下游社区需要比溃坝模式更快的预警。对于易发生快速流滑的结构，依赖大坝现场目视确认的计划本质上是薄弱的。洪水淹没图、自动检测、冗余警报器、民防直接通信、标记的疏散路线、演习以及对行动不便者的支持是工程障碍。测试不是计划是否存在，而是在电力或通信中断时，能否在可用时间内启动、接收警报并采取行动。演练结果还应记录警报覆盖盲区、实际撤离时间和通信失效情形，并把未关闭缺陷直接升级给有权停运的负责人。

第七个缺失的是董事会和股东保证。合资企业并不会消除所有者对重大风险的责任。董事会需要共同、经过验证的设施状况、未解决的技术争议、设计变更、独立审查结果和应急准备情况。仅报告颜色编码的风险评级会剥夺挑战乐观情绪所需的证据。保证职能应能直接访问底层数据，并有自由在运营链条之外开展工作。

这些控制措施并非事后诸葛。它们不需要预测溃坝的确切分钟或裂缝路径。它们需要认识到，一个后果严重的尾矿设施，具有变化的几何形状、饱和收缩性材料和有缺陷的排水，必须针对强度快速损失进行治理。问责适用于这些可预见的控制需求是否被分配、资助、测试和上报，而不是声称每个参与者都知道会在 11 月 5 日发生垮坝。

从本图罗德里格斯到流域紧急状态

当 Fundão 溃坝时，物理事件超出了组织边界。流滑越过或穿过下游控制措施，到达本图罗德里格斯，并继续通过北瓜拉绍河和卡莫河水系进入多西河。造成人员死亡，房屋和社区空间被毁，基础设施受损，取水口被破坏，沉积物通过淡水、河口和沿海环境移动。后果因地点和时间差异很大：矿山附近的掩埋和侵蚀；下游的浊度和供水危机；更大范围内沉积物、栖息地、渔业和生计的变化。

Ibama 维护着一个官方的Fundão 灾害文件集，包括影响報告、实地行动和技术说明。该文件集之所以重要，是因为流域问责依赖时间序列，而非单次事件后的样本。它还揭示了一个数据治理挑战：由不同团队、承包商和机构编制的報告必须保留采样地点、方法、检测限、保管链条、质量控制和版本历史。门户证明文件可用；其本身并不能证明数据集是完整的、可互操作的或足以确定恢复情况。只有保留这些元数据，公众和独立研究者才能区分真实改善、采样变化与数据缺口，并在后续年份复现趋势判断。

Ibama 的环境影响初步技术報告是在溃坝后不久为了支持公共行动而准备的。它记录了生态系统、动物群、植物群和社会经济条件的急性区域影响，并描述了受影响水道的破坏。“初步”是一个实质性限制。該報告包含了早期观察和监管评估；它不能确定每种慢性途径、后来的浓度、生态趋势或个人暴露。其价值在作为观察到的急性伤害基线和需要长期监测的问题地图时最为强大。因此，早期资料应与后来使用一致方法取得的长期序列并列，而不能单独承担对慢性健康或生态恢复作最终判断的功能。

尾矿存在与毒性效应之间的区别需要谨慎。铁矿尾矿可能通过掩埋、侵蚀、浊度、河道形态改变和窒息造成严重物理损害，即使特定样本未被归类为急性毒性。沉积物中天然存在的金属可能随 pH 值、氧化还原条件和颗粒大小而改变迁移性。测量值超过参考值可能表明需要调查，但不能自动证明健康结果。同样，低于某个阈值的结果不能证明渔业、栖息地或社区信心已经恢复。相关终点取决于所保护的使用。

ICMBio 的沿海和海洋监测部分技术報告讨论了羽流到达多西河口之前和之后的观察结果。它支持该事件需要河流和海洋监测，且条件随河流流量和采样活动而变化的观点。部分监测報告不应被视为最终的流域生态判断。其正确用途是识别测量模式、方法和不确定性，然后测试后续项目是否在同一站点采样并引入了生物、沉积物和食物网终点。

人类健康证据也需要同样的严谨。卫生部的Linhares 健康风险评估记录提供了官方的特定地点研究，而非关于所有居民的概括性声称。风险评估结合了危害、浓度、暴露途径、持续时间和人群特征。它可以识别需要管理的污染物和途径，但不能诊断每个人的疾病或支持外推至未采样的地点。因此，健康问责需要环境监测、临床服务、透明协议以及社区质疑采样设计的方法。

河流恢复无法用一个流域标签进行审计。流域应划分为河段和功能系统：源头附近的支流、水库和沉积区、干流、漫滩土壤、河口和邻近海岸。对每个部分，计划需要基线或参考条件、压力源途径、修复行动和可测量的终点。在一个河段，河道稳定可能是合适的，而在另一个河段，自然恢复和监测破坏性更小。疏浚可能去除浓缩沉积物，但也可能重新悬浮物质并破坏栖息地。每项干预都需要比较替代方案记录和停止标准。

数据本地化是核心。受影响者需要访问与他们认识的地点相关的结果，而不仅仅是流域平均值。渔民需要特定物种和地区的信息；水务部门需要取水和处理数据；农民需要土壤和灌溉证据；土著和传统社区需要尊重其领土、食物习俗和文化用途的评估。发布一张没有地图、方法或不确定性的大型电子表格将解释负担转移给公众。一个合法系统同时提供原始数据、经过验证的摘要和社区可读的解释。这种分层发布既保护原始证据，也让居民能够理解本地风险、核对机构解释并针对缺失站点或不合理方法提出异议。

指控、发现和补救应分轨进行

联邦公共部的Samarco 案件门户描述了灾害、涉事公司以及公共应对的规模。它也反映了 MPF 在诉讼和谈判中的机构立场。检察指控并非仅仅因为由公共当局发布就成为经裁决的事实。该门户是 MPF 所指控、寻求和所做工作的权威证据；技术和法律结论仍需与相关報告、协议或判决相联系。

这一区别尤其重要，因为该灾害产生了重叠的民事、环境、行政和刑事诉讼。公共民事行动可以根据不同于刑事起诉的标准寻求恢复、赔偿和集体救济。行政罚款根据其自身上诉程序处理法定违规。和解可以在没有对每个争议问题进行审判的情况下分配资金和工作。技术小组可以识别溃坝机制而不确定法律责任。報告应保留适用于每一方的动词：调查人员“得出结论”，检察官“指控”，当事方“同意”，法院“裁定”，运营方“報告”。

第一项重大交易和调整协议（TTAC）创建了计划和私人基金会 Fundação Renova，负责在跨联邦委员会监督下实施社会经济和社会环境措施。该架构创建了一个集中交付载体，但也引发了关于独立性、参与、资格以及受影响者在由负责补救的公司资助的系统中的权力问题。

MPF 的TAC 治理问答解释了为何后来的治理谈判寻求加强受影响者的参与、独立技术咨询以及检察官、辩护人和公共机构的更大控制权。它记录了 MPF 的批评，即原始 TTAC 结构缺乏超出有限咨询角色的有效参与。这是一个机构说明，不是证明 Renova 的每个决定都有缺陷。但它确实确立了后来协议试图纠正的治理问题：实施补救的实体不能成为索赔人认可、项目充分性和完成的唯一评判者。参与机制必须赋予受影响者提出问题、取得技术帮助和挑战分类的实际能力，而不只是让他们在决定完成后接受说明。

赔偿系统会产生自身的证据风险。资格规则需要客观文件，但灾难常常摧毁文件并扰乱非正式生计。渔民、小农、贸易商、护理工作者和传统社区可能拥有正式登记未捕捉到的收入和资源使用。仅围绕现有数据库设计的程序可能在行政上一致，同时系统性地排除真实损失。因此，补救文件必须记录文件路径、替代证据、拒绝理由、上诉结果、人口统计模式以及接受付款是否需要释放。

支付总额也需要分母。“支付数十亿”并不能揭示仍有多少合格者，索赔花费了多长时间，哪些类别被排除，法律费用是否减少了收据，或者支付是否恢复了生计。索赔人层面的审计应保护个人信息，同时報告群体信息：申请、批准、拒绝、上诉、决策时间、金额、释放范围以及未解决的投诉。重新安置也适用同样标准。交付的房屋并不等同于功能社区，除非土地产权、水、交通、学校、宗教和文化空间、生计以及居民接受度得到检验。审计还应公开每个阶段的积压和退出原因，使付款数量、处理时长与生计恢复之间的差距能够被持续追踪。

刑事责任仍然是截至发布日的一个独立且未完成的公共记录。TRF6 的2026 年 3 月案件更新称，正在审议对 2024 年 11 月一审无罪判决的上诉，该判决基于对直接、个人刑事责任证据不足。该来源支持程序状态，而非无罪判决消除了物理原因、民事义务或环境损害的主张。上诉的存在也不意味着有罪。刑事责任需要证据和个人归责，不能仅从企业角色或工程失败推断。因此，任何公开表述都必须分别记录调查事实、民事义务、刑事程序阶段和个人归责，避免把一种程序结果外推到另一领域。

2024 年协议是一个新的控制架构

经过多年有争议的执行和谈判，公共机构、司法机构、Samarco、Vale 和 BHP 于 2024 年 10 月签署了新的多西河协议。官方的司法协议记录提供了控制性文书及其附件。该协议随后得到巴西联邦最高法院的批准。它重组了公司和公共当局之间的责任，处理个人和集体措施，并设定了长期支付和交付义务。由于文书内容广泛，任何关于资格、释放、截止日期或负责实体的声明都应追溯到其具体条款和附件，而非新闻摘要。

总检察长办公室的协议公告称总框架为 1700 亿雷亚尔，其中包括 1320 亿雷亚尔用于修复和补偿的新资源。这些是官方的标题数字，但它们不是可立即获得的单一现金账户。它们结合了不同类别、时间表、先前支出和义务。财务问责必须协调计划转移、企业工作、公共支出、通胀或调整条款、接收实体以及完成证据。宣布总额是该分类账的开始，而非结束。

BNDES 的多西河基金门户描述了为接收用于联邦政府管理的集体社会经济和社会环境措施资源而设立的基金。将大量实施权力转移到公共机构改变了利益冲突结构，但也创造了公共部门交付风险。该基金需要项目选择标准、领土分配、支出记录、采购透明度、冲突控制和结果报告。资金转入基金是公司支付的证据；它不是河段或生计已经恢复的证据。公共机构还应按项目和地区披露从拨款、采购到交付和验收的完整链条，使资金到账与实际环境、社区结果能够明确区分。

新安排还根据特定标准向专业渔民和家庭水产养殖或农业等类别指定了个人支付。渔业和水产养殖部的个人补偿指南描述了 95,000 雷亚尔的一次性模式及其登记、居住和先前索赔条件，以及与某些其他个人补偿路径的非累积性。该页面在检查时对于计划说明具有权威性。它并不证明每个受影响渔民都已登记、符合资格、知情、代表或获得支付，且截止日期或登记规则本身可能通过法律渠道受到质疑。

一个健全的交付分类账应分离五种状态。“承诺”指协议创设了义务。“已拨款”指资金已转移或预留。“已签约”指实施实体拥有权限和资源。“已交付”指定义的产出存在。“有效”指独立测量的社会或生态结果达到约定终点。公共報告常常将这些状态合并为“已完成”。Fundão 的记录显示了这为何具有误导性：一个计划可能存在多年，而个人仍在等待、项目被重新设计或监测争议未解决。

因此，协议的司法监督是实质性的。2026 年 7 月，TRF6 報告了另一次多西河协议监测听证会，涵盖环境、住房、修复工程、透明度和赔偿，权力由联邦最高法院授权。听证会和进展展示表明存在主动监督；它们并不证明每项义务都得到遵守。有效的监督要求一份公开的例外清单、截止日期、责任方、证据标准以及在义务被变更或宣告完成时的合理处理。

重启不是恢复

Samarco 的运营在溃坝后停止，随后在纠正许可程序下恢复。米纳斯吉拉斯州环境当局提供了官方的多西河恢复和 Germano 许可记录，包括许可证暂停、纠正过程以及 2019 年 10 月带有已批控制措施和条件的运营许可证。许可证是基于既定提案和条件的监管授权。它不是所有历史损害已修复、民事索赔已满足或未来绩效有保证的声明。

重启保证应针对溃坝机制进行测试。一条新的尾矿路线必须显示有多少物料被过滤、其水分和岩土特性、存放或围堵位置、接触水如何管理以及异常情况下会发生什么。产能扩张不得允许临时处置路线超负荷。独立工程师应验证施工和运营记录，监管机构应能直接访问仪器数据、物料平衡和偏差。即使新系统被描述为无坝，应急计划仍然必要，因为矿坑、堆场、水结构和工艺设施仍有失效模式。监管放行也应设置可撤销的性能条件：一旦物料平衡、排水能力或监测阈值偏离，必须立即降载、暂停并接受独立复核。

企业资金和生产激励也需要与安全决策分离。新协议部分依赖 Samarco 多年履行义务的能力，而运营则创造了提高产能的压力。这并不意味着生产和修复本质不相容。而是意味着董事会、监管机构和法院需要透明规则，防止财务需求降低岩土裕度或延迟补救。股息、资本支出、扩张和赔偿计划应足够可见，以测试责任实体能否同时履行运营和修复义务。这种透明度应延伸到董事会决策和年度资金计划，以便外部监督者判断修复承诺是否因扩产或分配现金而被推迟。

英国高等法院 2025 年Município de Mariana v BHP 案的一审判决提供了对技术历史、企业行为和巴西法律问题的详细司法审查。法院在该阶段依据判决中列出的理由认定责任，同时将索赔人特定的损害、因果关系、时效和其他问题留待后续程序。这是一个适用巴西法律的特定程序中的外国判决，并非巴西刑事判决或最终损害赔偿表。应以当事方、阶段、问题和任何后续上诉状态完整報告其事实认定和法律结论。

巴西协议机制与外国诉讼的共存不一定在每个法律意义上都是重复。可能涉及不同的被告、索赔人、释放、时效问题和损失类别。也不能假设参与一个计划会自动消灭另一项索赔。控制性文书和判决必须逐个索赔人审查。这就是为何释放语言、法律代表和知情同意应属于赔偿数据集，而非不可访问的案卷。

持久修复的审计框架

第一个审计领域是技术重建。保留完整的设计基础、变更登记、竣工测量、沉积记录、水平衡、仪器数据、检查報告、专家评审和董事会风险報告。重建每次加高的几何和孔隙压力条件。识别原始假设何时不再成立，以及每次变更是否接受了独立分析。保留竞争性假设和敏感性结果，而不仅仅是采用的叙述。目标是使未来的安全决策可重现，而非创建一个只有一方聘请的专家才能使用的文档档案。每项关键假设都应对应原始数据、计算版本和批准人，使新的工程团队、监管人员和社区专家能够独立重建同一判断。

第二个领域是应急性能。从首次异常或垮坝迹象到信息、警报器、民防行动和疏散，重建预警时间线。记录谁收到了警报，谁没有。对于现有设施，进行未经宣布的端到端测试：检测、决策、传输、警报覆盖、路线清理、运输和集合点清点。包括工人、学校、访客、夜班和残疾人。公布缺陷和关闭日期。警报器安装照片是产出，而非预警有效性的证据。测试结果必须形成公开的缺陷清单，标明责任机构、整改期限和复测证据，而不是把一次演练或设备安装当作闭环。

第三个是环境证据。创建涵盖坐标、深度、介质、方法、实验室、质量标志和检测限的流域数据标准。维护不可变的原始结果和版本化的解释。将受影响站点与参考站点配对，并发布水、沉积物、生物和栖息地的趋势。定义行动阈值，并说明是监管、生态还是健康基础。当方法变更时，进行重叠采样，以便表面改善不是实验室假象。同一站点的方法变化必须留下并行比较和版本说明，避免把实验室或采样制度改变误读为污染水平下降。

第四个是健康。按领土和人群建立暴露途径，整合环境和健康监测而不暴露个人数据，并资助独立审查。记录检测和治疗的访问情况，而不仅仅是研究发表。区分诊断疾病、风险升高、报告症状和社区关切。每项都需要回应，但支持不同的推论。长潜伏期和流动性意味着计划需要超越短期项目周期的连续性。

第五个是索赔人补救。发布从首次接触到最终处理的匿名群体统计数据。衡量外联、文件障碍、替代证据、资格、金额、处理时间、上诉、法律成本和释放。按市镇、性别、生计和传统社区状态审计结果，以识别系统性排斥。受影响者需要独立的技术和法律援助，其资助方式不允许支付公司选择或控制顾问。

第六个是重新安置和社区连续性。完成标准应与居民共同制定，涵盖产权、建筑质量、公用设施、交通、学校、宗教场所和纪念地、生产性土地、业务重启和社会网络。在入住后检查缺陷，并跟踪家庭是否留下。一栋建筑可能通过施工检查，而社区仍在社会或经济上无法运转。

第七个是财务可追溯性。将每项协议义务映射到付款人、收款人、时间表、调整规则、采购、产出和结果。将企业報告与银行收据和公共账户进行核对。将先前支出与新资金分开，将现金与履行工作的义务分开。标记延迟、争议、重新分配和未使用的资源。独立审计应抽样基础交易和现场交付，而不仅仅是证明总额。

第八个是机构独立性。记录谁选择、指导并支付了每位专家；谁拥有数据；受影响社区能否提出疑问；以及分歧如何解决。公司资助的研究并非无效，政府報告也不自动完整。可信度来自透明的方法、保留的原始证据、冲突披露、同行质疑以及对不利发现的合理回应。独立性应通过数据访问、问题设定和公开回应来验证，而不能仅依据资助方或机构名称预设研究可信或不可信。

第九个是运营保证。对于每个当前的尾矿或废物结构，发布简洁的安全案例，显示物料流、储存容量、水控制、可信失效模式、监测阈值、独立审查和应急准备。监管机构应将声明数据与直接检查和远程或自动化证据进行比较。董事会应收到未解决的例外和险情，而不仅仅是合规百分比。扩张批准应取决于现有速度下的已证明绩效。安全案例还应列出未关闭异常、临时措施和剩余容量，让扩产决定建立在已验证的实际表现上，而不是计划值或合规比例上。

第十个是关闭和长期管理。矿山和恢复机构可能变更所有权、重组或在环境义务持续时停止运营。财务保证必须覆盖生产结束后的监测、维护和干预。数据和责任需要转移条款。河流恢复终点应明确如果进展停滞、污染物再活化或气候极端改变河道和沉积物会发生什么。“最终”和解不能意味着忽视未来证据。长期责任还需要明确资金保全、数据托管和接替机构，确保企业或项目结束后仍有人监测、维护并对新的风险证据采取行动。

第十一个领域是反事实测试。审计员不仅应询问控制现在是否存在，还应询问它是否会在声称的时间点中断历史序列。更新的调查和矿泥模型是否会阻止下一次加高？当前的独立审查任务是否涵盖了后退和不排水响应？今天的警报能否在可用时间间隔内到达本图罗德里格斯，包括在电力或网络故障期间？当前的索赔人规则是否会认可被拒绝的历史文件中记载的非正式生计？如果洪水后沉积物移动，恢复阈值是否会触发新工作？这种方法防止改革仅仅因为使用现代语言而被认可。它将每个控制措施与决策、可测量的响应时间、责任人和成功执行的证据联系起来。如果答案取决于乐观假设，则改革仍未得到证实，应保留在公共例外登记册中。反事实测试的记录应明确哪个控制本可在哪个节点改变决定，以及它需要多快响应、由谁执行、用什么证据证明有效。

问责标准

Fundão 并非因尾矿管理的一般困难而不可避免。其安全依赖于可识别的控制措施：维持设计假定的分离和排水；了解实际放置的材料；重新评估变更的轴线；测试液化脆弱性；对渗漏、孔隙压力和几何形状采取行动；独立挑战安全案例；以及预警社区。这些控制措施的失败造成了一个无法局限在矿山边界内的快速物理事件。

垮坝后的责任同样具体。公司必须资助并履行义务，但不能成为成功的唯一裁决者。公共机构必须监管、监督并交付，而不能将转移的资金视为已恢复的结果。检察官和法院必须保留其程序的标准和界限。科学家必须使方法和不确定性可见。受影响者必须拥有质疑决定其家园、健康和生计的分类所需的信息、代表权和决策权。各参与方还应公开其决定所依据的数据、权限边界和未解决异议，使资金支付、科学判断与受影响者实际恢复不会被混为一谈。

2024 年协议之所以重要，是因为它在多年有争议的治理之后重新分配了资金、工作和权力。其合法性将通过实施来获得：支付给人们而没有可避免的排斥，将社区重建为社区，由公共机构交付透明项目，基于证据选择生态行动，以及揭露延迟而非仅记录会议的司法监督。正确的度量不是有多少程序被标记为完成，而是每项义务能否追溯到经过验证的结果和受影响的领土。实施台账应把每笔资源、每项工程和每个受影响地区对应起来，并持续披露延期、争议、修正和独立验收结果。

采矿问责也延伸至当前运营。只有在假设持续经过测试、例外可见且生产不能超过安全产能时，纠正许可和不同的尾矿工艺才是有意义的障碍。技术学习必须在高管、承包商、大宗商品价格和公司结构变更后生存下来。最安全的证据不是不重复 Fundão 的承诺，而是一个在条件偏离承诺时能够检测并有权停止的控制系统。

多西河不会提供一个恢复完成的单一日期。河流移动沉积物，生态系统不均衡地响应，生计适应，新证据改变优先事项。这种不确定性不会使问责变得不可能。它使预定义的终点、本地数据、独立审查和适应性义务变得更加重要。一个可信的机构可以说出什么已经恢复，什么没有，什么仍不确定以及下一步将做什么。

因此，Fundão 设定了必须同时通过的两项测试。第一个是采矿运营商、所有者和监管机构能否证明尾矿治理控制能够快速失效的物理条件。第二个是公司和公共机构能否证明一个漫长、分散的补救措施能够恢复权利和生态功能，而不仅仅是管理索赔。在两者都有可重复的证据、有资金的能力和公共挑战之前，这场灾难不仅是一次历史性的垮坝，也是采矿合法性的一个积极考验。