第七舰队碰撞与战备问责第七舰队碰撞事件将战备认证变成运营风险问责的考验 BTW Media

摘要

USS Fitzgerald 与 USS John S. McCain 属于同一个机构分析案例，因为美国海军在两起致命碰撞后审查了共同的战备控制措施，但它们的直接因果记录必须保持独立。Fitzgerald 事件是一次交叉局面和驾驶台团队协调失误；John S. McCain 事件则涉及在操舵控制问题中失去态势感知、程序和训练不足，以及允许意外转移控制的配置。
战备认证应被视为对已证明能力的可审计表述。完成的训练事件、名义人员配备比例和管理认证日期，都是船员能够在现实压力下导航、协调、管理疲劳、理解界面并正确应对的薄弱替代证据。
美国海军、NTSB 和 GAO 的记录各自具有不同目的。事故调查解释特定伤亡事件；海军的全面审查考察服务控制；Fitzgerald 补充调查记录撞击后响应；后来的 GAO 报告测试修复机制是否得到实施和评估。所有这些范围都不应被过度延伸以支持其无法胜任的主张。
问责制遵循控制权。值班人员控制即时行动，舰艇指挥控制本地准备和值班组织，类型和舰队指挥官控制认证和运营风险接受，总部影响政策和资源，系统当局控制驾驶台界面设计。将两个案例配对有助于澄清这些层面，而不盲目分配责备。
修复的证据不仅仅需要增加的课程时间或已关闭的行动项目。它需要可靠的人员配置数据、独立绩效评估、逼真的驾驶台和损伤控制演习、在运营需求下有效的疲劳控制，以及显示政策变化产生持久熟练度而非纸面合规的反馈。

两起伤亡，一个机构测试——两条不同的因果链

将 Fitzgerald 与 John S. McCain 一起研究的原因是机构性的，而非机械性的。Fitzgerald 于 2017 年 6 月 17 日在日本海域与集装箱船 ACX Crystal 相撞，造成 7 名水兵死亡。John S. McCain 于 2017 年 8 月 21 日在新加坡海峡附近与油轮 Alnic MC 相撞，造成 10 名水兵死亡。这两起碰撞发生在同一支前沿部署舰队中，间隔仅两个多月，海军随后进行了全面审查，检查水面部队的共同控制措施。后来的国会监督审查了涉及训练、疲劳、人员配置、认证和战备信息质量的改革。这种共同的回应使得这两个案例成为合理的配对。

但这并不意味着它们是一起事故。两者的区别很重要，因为当一个强有力的系统性叙述抹去事件层面的记录时，机构分析就变得不可靠。Fitzgerald 的驾驶台团队面临一个交叉局面，驱逐舰是让路船。NTSB 的记录指出未能采取早期和重大行动、驾驶台与作战信息中心之间合作薄弱、航行计划不足，以及海军在调度、训练和疲劳缓解方面的监督弱点。John S. McCain 的序列围绕操舵控制问题中失去态势感知展开。NTSB 的记录指出训练不足、驾驶台程序不当、运营监督无效、未能遵循失去操舵程序，以及允许意外单方面转移控制的操舵配置。

这些描述不可互换。Fitzgerald 并非操舵转移事故。John S. McCain 也并非 Fitzgerald 交叉局面失败的简单重演。一个共同的战备系统可能使舰艇面临不同的失效模式，因为战备并非单一技术属性。它是规划航行、保持一致的交通画面、跨团队沟通、理解设备模式、管理值班人员的工作量和疲劳、执行异常程序、挑战不安全假设以及在能力证据不足时延迟运营的综合能力。

因此，配对案例提出了一个严格的问责测试。它询问机构是否认识到不同的局部失败可能共享上游弱点，而不利用这些上游弱点来为即时决策开脱。它还询问个人错误是否在指挥和系统所有者控制的条件内得到评估。正确的分析单位既不是单独的值班人员，也不是抽象的机构，而是将特定船员、特定舰艇置于特定交通环境中的运营表述和控制决策链。

Fitzgerald：交叉局面、延迟行动与分散的态势感知

Fitzgerald 的即时记录始于驾驶台团队在商业交通中航行的义务和决策。驱逐舰与 ACX Crystal 接近交叉局面。作为让路船，Fitzgerald 需要采取早期且足够的行动，使其意图明显，避免造成近距离紧急情况。NTSB 的发现不仅仅是在有人误判距离后发生碰撞。而是驾驶台团队没有将发展的交通画面转化为及时、果断的避让。

这一失败具有团队维度。现代军舰可以在多个位置持有相关信息。驾驶台控制导航和船舶操纵；作战信息中心可以贡献传感器、接触跟踪和分析。只有当信息及时跨越组织边界以改变决策时，冗余才有用。Fitzgerald 的记录确定了这些团队之间合作无效。这将原本可能被视为额外感知能力的东西转化为协调风险：两个团体可能各自拥有部分意识，而没有产生共同的运营画面。

航行计划是另一个独特的控制措施。计划并不预判拥挤水域中的每一个机动，但它建立了预计航线、导航危险、决策点、报告预期和需要高度关注的条件。计划不足可能使值班团队在没有共同框架的情况下做出战术反应。它也可能使监督效果降低，因为军官缺乏约定的干预触发点。因此，问责问题比接触是否可见更广泛。而是舰船是否建立并维持了一个能够将可见风险转化为早期行动的决策系统。

NTSB 的记录还将海军的监督弱点置于贡献背景下，包括调度、训练和疲劳缓解。这些因素应精确处理。它们并不抹去驾驶台团队安全航行的职责，也不证明任何单一的调度决定导致了碰撞。它们确定了能够影响值班团队检测、沟通和应对威胁概率的机构控制措施。一个在训练不完整、经验不足或休息控制无效时认证舰船的机构，无论是否如此标记决策，都是在进行风险表述。

因此，Fitzgerald 测试了至少四个层次的战备证据。第一是个人的避碰和值班熟练度。第二是跨驾驶台和作战信息中心的团队熟练度。第三是指挥在规划、监督和值班组织方面的熟练度。第四是机构保证，即部署计划、认证和疲劳控制不会接受当地团队无法可靠管理的风险。

保持这些层次的分离对于公平问责至关重要。即时失败可以在不声称每项总部政策直接导致它的情况下描述。系统背景可以在不声称驾驶台团队缺乏自主权的情况下评估。严谨的因果记录允许两个命题共存：舰船的值班组织未能按要求行动，而更高级别的控制与失败成为可能的条件相关。

John S. McCain：操舵控制、失去态势感知与未掌握的规程

John S. McCain 与 Alnic MC 的碰撞需要单独解释，因为其关键序列涉及操舵控制和船员对异常情况的响应。NTSB 的记录指出失去态势感知、训练和规程不足、未能遵循失去操舵规程，以及允许意外单方面转移控制的操舵配置。不能通过借用 Fitzgerald 的交叉局面叙述来准确理解这次碰撞。

系统设计问题尤其重要。控制界面不仅显示船舶状况；它们塑造操作员能做什么、他们认为自己做了什么以及团队能多快诊断出不一致。一种允许控制意外转移的配置会创造可预测的人机系统危害。如果界面不使控制位置和模式一目了然，处于压力下的船员可能会花费关键时间解释系统，而不是稳定船舶。这并不意味着设计单独导致了这次伤亡。而是系统当局持有一个值班人员在海上无法重新设计的控制面。

训练和规程是设计与操作之间的桥梁。当船员理解其模式、练习转移和事故，并共享精确的术语来宣布控制时，操舵装置可能是可管理的。当训练没有建立那种心智模型，或者规程对于操作员可能面临的序列不充分时，它就会变得危险。NTSB 强调训练不足和驾驶台规程不当，这与无效的运营监督相关，使得战备认证成为核心。相关问题不是课程或检查表是否存在于系统中某处，而是指定团队是否在已安装设备上在现实条件下展示了正确表现。

未能遵循失去操舵规程是一个即时的运营事实，有其自身的问责权重。异常规程的存在是为了防止即兴表演放大不确定性。然而，仍然应在背景中检查规程失效：规程是否已知、可访问且经过练习？值班人员是否认识到它适用的条件？驾驶台团队是否有足够的共同理解来在管理交通的同时执行它？主管是否在实际配置上观察过表现？这些问题不否认遵循规程的义务。它们测试机构是否完成了使合规可靠所需的工作。

失去态势感知将技术和导航维度联系起来。当团队试图理解并重新获得操舵控制时，船舶仍留在新加坡海峡附近受限、繁忙的水域。操舵事故不能作为自包含的设备问题来处理，因为船舶相对于其他交通继续移动。有效的响应要求团队的一部分诊断和控制事故，而另一部分保持外部画面并沟通风险。因此，认证应同时测试多重需求，而不仅仅是安静环境中的孤立设备步骤。

John S. McCain 也证明了为什么更多人员并不自动创造更多控制。在异常事件中，除非权威、术语和交接经过练习，否则额外的声音和战位可能增加模糊性。团队必须知道谁拥有操舵控制权、谁在命令航向、谁在验证响应、谁在跟踪接触点以及谁可以呼叫紧急措施。战备是当设备状态变得令人困惑时维持该结构的能力。

因果边界必须保持牢固。John S. McCain 记录中描述的配置、训练、规程、态势感知丧失和运营监督属于该伤亡事件。它们不应被改装到 Fitzgerald 上。相反，Fitzgerald 的驾驶台-作战信息中心协调和交叉义务不应被用作 McCain 序列的简写。当以准确的差异开始时，机构比较变得更强，而非更弱。

海军的配对审查增加了什么——以及它无法替代什么

海军将这两次碰撞描述为可避免，并利用它们的邻近性来检查指挥、导航、训练、疲劳、认证、调度和更广泛的水面部队实践。该全面审查增加了一个运输安全调查无需提供的分析层次。它可以询问服务如何生成部队、分配任务、评估船员和接受运营风险。它可以比较跨指挥的实践，并推荐对教义、训练和监督的变更。

其配对视角很有价值，因为即使在因果链最后一环不同时，同一运营系统内的重复伤害也能揭示共同的保证失败。交叉局面失败和操舵控制失败都可能因表面认证、不足的团队实践、薄弱的疲劳控制或运营需求而变得更可能发生，这些需求给周密准备留下的时间太少。这是一个系统级记录可以测试的假设。

配对审查不应取代这两份事故记录。机构文件可能使用更广泛的类别，而 NTSB 记录则定义了特定事件的直接和促成原因。这些范围回答不同的问题。事故分析问在伤亡航次中发生了什么以及为什么。全面审查问为什么组织没有在其部队生成系统中预防或检测不安全状况。后来的监督问已宣布的修复是否成为持久的控制措施。

混淆这些范围会导致两种相反的错误。一种是简化论：将每次碰撞视为孤立的值班人员失败，忽略训练、配备、装备、调度和认证该船舶的系统。另一种是扩散论：以如此普遍的术语宣布文化或机构责任，以至于无法识别任何负责任的控权人。更好的方法是命名控制、控制当局、当时可用的证据以及随之而来的决策。

人事行动需要类似的限制。官方海军声明可以确定服务部门采取了或宣布了特定行动以及如何在程序上描述它们。它们不允许对特权材料、隐藏动机或犯罪意图进行猜测。行政、指挥和军事司法程序具有明确的状态。问责文章应保留这些状态，而不是将机构结论转化为更广泛的法律判断。

认证是一种运营表述，而非仪式性标签

战备认证告诉下游决策者一个单元可以在接受的风险内执行指派的任务。这使其成为具有后果的表述。舰队指挥官可能依赖它来分配任务；作战指挥官可能依赖它来设定计划；舰船领导可能依赖它来决定需要多少额外训练。如果该表述主要基于完成的事件而不是已证明的能力，那么文书工作可以保持绿色，而运营风险却在累积。

完成与熟练度之间的区别是基础性的。完成回答事件是否发生、课程是否参加或检查表是否签署。熟练度问人们是否能按标准表现、保持技能、与队友整合并在现实复杂性下适应。通过孤立演习的驾驶台团队可能在交通密度、设备模糊性、疲劳和通信需求同时出现时仍然失败。认证证据必须围绕重要的失效条件设计，而不是围绕行政计数的便利性。

认证还应识别其假设。一艘船可能基于以下假设被判断为就绪：职位由足够经验的水兵填补、值班轮换允许恢复性睡眠、已安装系统与训练环境匹配、或驾驶台团队有时间一起练习。如果这些假设在认证后发生变化，表述可能不再可靠。一个可审计的系统记录这些假设，并定义重新评估的触发条件。

独立性很重要，因为自我评估包含结构性激励。舰船指挥对战备负责，但也面临满足运营承诺的压力。类型指挥官发展单元，但也以生产可部署力量来衡量。舰队需求可以奖励乐观的报告，即使没有人伪造记录。独立评估通过将一些验证权威置于直接生产链之外来减少这种冲突。

仅独立是不够的。评估者必须检查与任务和已安装配置相关的表现。一个标准化检查如果遗漏本地设备模式、团队组成或导航需求，可能产生形式一致性而没有运营有效性。最强的模式结合了共同标准、平台特定评估以及要求补救的权威，然后才能让舰船承担高风险运营。

说“不”的权力是最后一个组成部分。如果指挥官不能在证据薄弱时延迟或修改任务，认证系统就是空洞的。该权威必须是实际的，而不仅仅是理论上的。领导者需要清晰的升级路线、保护免受非正式报复以及管理需求的替代方案。否则，系统要求本地指挥官吸收战略调度压力，同时假装决策纯属技术性。

Fitzgerald 和 John S. McCain 案例使这种表述可见。问题不仅仅在于两艘船是否都持有所需状态。而是机构能否在伤亡前证明其团队拥有其任务所需的综合导航、通信、设备和疲劳管理能力。之后，修复问题变成新认证是否产生了更好的证据，还是仅仅更多的文件。

前沿部署、调度压力与风险所有权

前沿部署部队在不同于那些拥有漫长、受保护训练周期的单元的需求下运作。任务重复进行，维护与运营竞争，人员更替，地理承诺不会因为一艘船需要时间重建熟练度而消失。这些条件不会使事故不可避免，但它们创造了可预测的风险，即使用相同有限的时间进行任务执行、维护和训练。

调度压力常常被讨论得仿佛它是一种大气条件。在治理术语中，它是一系列决策。有人设定需求；有人分配舰船；有人决定训练是否可以被推迟；有人接受豁免或更改认证路径；有人决定本地担忧是否证明更改计划合理。当这些决策及其证据被记录时，问责就变得具体。

NTSB 对 Fitzgerald 的调查结果将调度、训练和疲劳缓解列为贡献性监督弱点之一。这并没有建立一个简单等式，即运营节奏导致碰撞。它建立了计划设计可以影响导航表现的条件。一艘计划紧凑的船可能更少有机会进行团队训练，当经验丰富的人员不可用时韧性更差，并且更难以保护休息。这些路径应被测量，而非假定。

运营紧迫性可能是真实的。海军力量存在的目的是满足战略要求，风险无法消除。问责标准不是领导者是否接受了任何风险；而是他们是否理解了风险，测试了他们的假设，并将其分配给有权平衡任务需求与船员能力的官员。通过乐观战备数据做出的风险接受不同于基于可信证据的有意识决策。

这就是为什么本地和更高指挥的职责必须联系起来。指挥官对舰船的安全操作负有直接责任，并能识别远处参谋无法看到的差距。舰队和类型指挥官控制资源、认证结构以及限制本地选择的很大一部分需求。总部控制更广泛的政策和力量结构。这些级别中没有一个能替代另一个。本地领导者必须准确报告并干预；更高级别必须使准确报告能够改变任务决策成为可能。

因此，一个有效的战备系统将计划变更视为正常的安全控制，而不是组织弱点的证据。它建立客观阈值以进行额外评估，在可能的地方创建后备能力，并从未遂事故或失败演习中学习，在伤害发生之前。核心的机构失败不是在压力下操作。而是允许压力在保留战备表象的同时退化证据。

导航熟练度是一个团队属性

船舶驾驶有时被描述为个人技艺，但在复杂军舰上避免碰撞是由团队产生的。指挥船舶的军官、舵手、瞭望员、雷达操作员、接触管理者、监督者和作战信息中心都可能是交通画面的贡献者。他们的能力必须以情况的速度汇聚。

Fitzgerald 说明了碎片化意识的风险。作战信息中心的信息如果没有被沟通、信任并整合到驾驶台决策中，其保护价值有限。驾驶台观察如果不能产生清晰的接触评估和早期机动，其价值有限。因此，团队熟练度包括信息路由、挑战程序以及升级的共同阈值。

John S. McCain 说明了不同的协作问题。当操舵控制变得不确定时，团队需要设备状态的共同模型以及关于谁拥有控制的精确声明。同时，一些值班人员必须保持外部导航画面。如果每个人都转向技术问题，交通风险就会增加；如果没有人诊断技术状态，机动性仍然不可预测。这种分任务正是现实评估应该复制的。

训练应同时测试沟通失败和技术失败。评估者可以观察值班人员是否使用标准化语言、命令是否被重复和验证、初级人员是否可以挑战不安全假设、监督者是否认识到过载以及团队在错误行动后是否恢复。这些行为决定了冗余是会捕捉错误还是仅仅扩散它。

经验也有团队维度。名义上满编的值班可能缺乏见过困难交通、掌握特定驾驶台配置或一起练习过的人员。新人员可能个人合格，但对当前团队的习惯和期望不熟悉。认证应检查每个值班部门内经验的分布，而不仅仅是船上的总资格。

已安装系统问题同样重要。课堂和模拟器训练可以建立基础，但到船舶实际配置的转移必须得到验证。控制、软件状态、显示器和程序可能不同。如果训练假设一个比操作员使用的更简单或不同的界面，完成统计会高估战备。评估应包括具有最高后果的设备模式和失败序列。

熟练度也会衰退。船员可能展示了一项技能，然后失去了关键成员、吸收了紧张的计划或几个月没有练习罕见的事故。不能将认证视为在某个日期确定的永久事实。它是一个有时间限制的判断，由重复的指标支持：观察到的演习、导航评估、人员变动、休息条件、设备变更和运营表现。

这些要求是苛刻的，但它们并不是无限期检查的论据。目标是针对性的保证。配对碰撞记录指出了值得测试的具体能力：早期和重大的避碰行动；驾驶台-作战信息中心协调；航行计划；操舵控制转移；失去操舵的识别；事故程序；工作负载划分；以及在设备混乱期间保持交通画面。

疲劳控制必须在与计划的接触中幸存

疲劳通常在政策中可见，但在实践中得到控制却很久之后。一个指挥可以发布值班规则或休息标准，但运营需求、维护、演习和行政工作可能占用受保护的时间。相关证据不是书面计划，而是睡眠机会和在实际计划下的表现。

Fitzgerald 记录包括海军疲劳缓解监督作为贡献性机构弱点之一。后来的 GAO 工作检查了水面部队的疲劳和实施情况。这些是不同的证据类型。事故记录帮助解释 2017 年伤亡周围的状况；后来的监督评估修复系统。后来的发现不能作为死亡原因向后投射，但它可以显示组织是否开发了可靠的方法来解决已知类别的风险。

疲劳问责也遵循控制面。个人可以负责任地使用可用休息，但不能创造值班表、维护计划和任务计划所剥夺的时间。舰船指挥设计本地轮换并设定竞争工作之间的优先级。更高级别的指挥制定政策、监控合规并影响运营需求。总部确定资源和更广泛的人事结构。每个级别都需要适合其权力的证据。

有用的疲劳保证不仅仅是签署的计划。它可以检查实际值班模式、中断、累积工作负载、高风险的导航时段以及值班人员是否可以在没有污名的情况下报告损伤。它可以比较计划和执行的休息。它可以识别人员短缺何时导致重复例外。最重要的是，它可以将疲劳指标与决策联系起来：增加监督、调整值班、重新安排工作或更改任务计划。

目标不是声称每个疲劳的值班人员都不适合，或者疲劳解释了每一个错误。而是防止已知的表现风险在行政上变得不可见。当战备系统认证船员时，它应该能够解释疲劳是如何评估的、存在哪些偏差以及为什么接受了剩余风险。

人员填充、人员匹配以及令人安心的百分比之危险

人员数据可能造成虚假的精确性。一艘报告为几乎全员配备的舰船可能仍然缺乏关键值班团队所需的等级、评级、资格或经验。这是填充与匹配之间的区别：有多少职位被占据，与分配的人员是否匹配舰船必须执行的工作。

后来的 GAO 证据在这里很重要，因为它测试了用于战备决策的信息。GAO-21-366 检查了人员短缺与疲劳和实施情况。GAO-24-105811 报告了舰船人员填充和匹配数据的可靠性和透明度持续存在问题。这些发现是在碰撞发生多年后发布的，并不证明某个特定的现代舰船不安全。它们确实说明了为什么不能通过引用一个总体人员配备比例来确定修复。

可靠的人员数据应回答运营问题。每个值班部门是否包含足够合格和经验丰富的人员？监督技能是否分布在一天中，而不是集中在一个团队？即将到来的调离是否会移除关键能力？临时任务是否掩盖了持久缺口？当船员发生实质性变化时，认证记录是否更新？

透明度很重要，因为只有当数据保留其含义时，风险才会沿指挥链向上传递。如果本地指挥和总部使用不同的定义，或者匹配问题消失在总体填充数字中，舰队领导者可能基于不准确的假设分配任务。在这种情况下，数据系统不是文书支持功能。它是安全控制的一部分。

2024 年的 GAO 记录是后来的修复证据，而不是事故发现。其正确用途是测试持久性：在海军宣布改革多年后，决策者能否依赖判断战备所需的人员信息？该信息中的弱点是加强验证和披露的理由。它不是证明特定船员无能，也不是证明没有改革有效。

这一区别保护了严谨性和公平性。机构不应引用无法追溯到运营能力的总体改进来声称成功。批评者不应将数据质量问题转化为声称数据所代表的每个单元都不安全。负责任的回应是改进定义、验证、报告和决策规则，使不确定性变得可见。

界面设计是变成物理形态的指挥风险

John S. McCain 记录显示了为什么界面设计属于战备问责范围。一种允许意外单方面转移控制的操舵配置不仅仅是操作员的挑战。它是由拥有设计和配置权限的组织创建、批准、安装和支持的系统特性。

人类操作员仍对正确使用设备负责，但他们的表现取决于线索、模式和约束。良好的控制设计使操舵权威的位置和状态显眼，在转移后提供反馈，并减少一个动作造成意外状态的机会。程序和训练应随后加强设计。当设计模糊时，训练承担更多负担；当训练薄弱时，设计模糊变得更加危险。

因此，认证必须包括配置控制。评估者需要知道安装的是哪个驾驶台系统、程序是否匹配、团队是否在该系统上训练过以及已知风险是否已纳入演习。一般资格不能建立每种配置的胜任能力。系统变更应触发更新训练，并在风险允许时，重新进行演示。

机构教训不是技术可以消除人为错误。而是风险是共同产生的。值班人员、监督者、训练司令部、程序所有者、采购组织和技术当局各自控制运营包线的一部分。问责系统应避免将最后一个触及控制的人归咎于上游所有者更有能力预防的风险。

损害控制：预防失败后的能力证据

Fitzgerald 的补充职务调查在此分析中具有故意的更窄位置。它涉及进水、受伤、救援、医疗响应、潜水和舰船返回港口。它不应被用于重建碰撞前导航或在其范围之外向 NTSB 因果账户添加事实。

在其范围内，调查很重要。船员的撞击后响应表明战备是多维的。碰撞预防中的弱点可以与勇气、纪律和损害控制中的技术能力共存。响应进水和受伤船友的水兵在极端条件下操作，有效行动可以保护舰船并拯救生命。

这一成功并不取消预防失败。组织有时使用英勇响应作为其训练系统有效的证据，而批评者有时将可预防的碰撞视为舰船上一切都不起作用的证据。两种结论都压平了记录。预防战备和响应战备是不同的能力。每个都需要自己的证据和问责。

调查也说明了为什么源范围很重要。一份旨在检查职务状况和撞击后响应的文件可能包含丰富的运营细节，但其目的并不使其成为导航原因的主导记录。尊重这一边界不是技术问题。它防止情感上强大的响应证据取代更精确的事故发现。

对于修复，教训是评估两个方面。舰船应展示避碰和驾驶台团队协调，但它们也必须保留在预防失败时控制损害的能力。一个成熟的安全系统不会在预防和韧性之间选择。它在事件前建立防御，在事件后建立恢复能力。

按控制面分配问责

系统问责在指定谁可以改变什么时变得可信。个人值班人员控制观察、通信、遵守命令和程序，以及其权力范围内的即时行动。他们的决定很重要，系统性解释不应抹去它们。

舰船指挥控制航行准备、值班组织、本地训练、监督、疲劳缓解以及战备问题的升级。他们最接近船员的实际状况，并有责任使差距可见。他们也在不完全控制的限制内运营。

类型指挥官和舰队指挥官控制更广泛的训练和认证结构、分配支持、监控战备、设定或传达运营需求，并持有超出舰船能力的风险决策权威。他们的问责取决于他们是否要求可信的证据、是否回应了相反的信息，以及是否保留了延迟或修改操作的有意义选项。

总部制定政策、资源、力量结构和报告系统。它可以创造诚实战备报告或行政乐观的激励。它可以要求独立评估和可靠的人员数据。它距离做出每一项本地导航决定太远，但它控制着保证系统是否检测到反复出现的脆弱性。

技术和采购当局控制界面要求、配置、反馈、规程以及已知设计风险的纠正。John S. McCain 的操舵序列使这种所有权可见。团队可以围绕风险训练，但系统所有者也应询问风险是否可以通过工程消除或使其更明显。

跨这些层次的问责不是同等的责备。它是与权威、知识和干预机会相关的差异化责任。最接近最终行为的人可能具有直接的因果责任，而上游行动者可能拥有使错误更可能发生或更不可恢复的条件。配对案例需要两种形式的分析。

它们也需要程序上的谨慎。海军人事决定和声明应根据其官方状态报告。机构发现不一定是对个人的法律判断，行政行动也不证明对未公开证据的猜测。特权调查不能通过推断来填补。公共记录足够强大，足以在没有发明意图的情况下支持控制分析。

后来的 GAO 记录可以确立什么

后来的 GAO 报告将改革承诺转化为可随时间检查的问题。它们的价值不在于重述碰撞序列，而在于检查海军是否创建了改善训练、管理疲劳、配备船只和评估战备的机制。它们是关于修复和监督的证据，而不是替代事故报告。

GAO-20-154 发现碰撞后计划的船舶驾驶教学大幅增加。更多的教学时间是一个相关的输入：导航是可衰退的技能，扩大训练可以提供运营计划曾经挤掉的实践。但该报告也确定了对训练效果的综合评估存在弱点。这一区别至关重要。计划或交付的时数显示努力。它们单独并不表明值班人员保留了技能、团队整合了它们，或者事故率因为训练而下降。

GAO-21-366 检查了疲劳、人员短缺和实施情况。该范围测试改革是否从政策进入运营条件。如果计划反复击败它，疲劳标准就是薄弱的。如果关键值班团队仍然缺乏经验，人员配备倡议就是薄弱的。如果完成不能与观察到的能力挂钩，实施计划就是薄弱的。该报告在这篇文章中的适当作用是保持这些证明问题开放和具体。

GAO-24-105811（后来发布）报告了舰船人员填充和匹配数据的可靠性和透明度存在问题。这很重要，因为战备保证依赖于可信的输入。如果系统掩盖了合适的人（而不仅仅是足够的人）是否可用，领导者就无法做出校准的风险决策。然而，该发现必须被限定：数据可靠性问题本身并不证明某艘特定船只当时或现在不安全。

时间顺序很重要。2017 年的事故记录解释了死亡和当时正在检查的条件。海军的全面审查在配对伤亡后确定了共同的机构弱点和改革。GAO 在 2020 年、2021 年和 2024 年的工作评估了不断发展的修复系统的各个方面。2024 年的发现不能作为 2017 年事件的原因。它可以作为证据，表明在改革努力开始数年后，一类监督问题仍然重要。

同时期和后续的 GAO 证词在装订记录中增加了围绕海军战备挑战和回应的监督背景。这种证词有助于确定认证和运营需求是公共问责的主题，但不应使其承载属于 NTSB 或海军调查的事故特定因果主张。同样，后来的海军战备评估材料可以显示服务部门如何试图确定舰船是否已为出海做好准备，而不证明每条船只的当前状况。

这种记录之间的劳动分工防止了一个容易但误导人的叙述。机构经常宣布改革、计数活动并宣布问题已解决。批评者可能通过宣布整个改革失败来回应任何后来的弱点。证据支持一个更严谨的结论：重大行动可以与不完整的评估共存；更强有力的政策可以与数据弱点共存；修复可以是真实的，但尚未完全展示。

战备认证的修复证明标准

修复的证明始于因果图。对于 Fitzgerald，修复计划应解决早期避碰行动、共享驾驶台和作战信息中心意识、航行计划、训练、疲劳缓解以及记录中确定的监督条件。对于 John S. McCain，应解决操舵配置训练、驾驶台程序、失去操舵响应、控制转移意识、工作负载划分和运营监督。共同倡议可以支持两个图，但每次伤亡都需要其自己的验证。

第二个要素是绩效测量。课程出勤、模拟器小时数和完成的事件是输入。以结果为导向的保证询问值班人员和团队是否达到可观察的标准。他们能否识别发展的交叉风险并采取早期、重大行动？驾驶台和作战信息中心人员能否协调接触信息？他们能否识别操舵控制的意外转移、宣布情况并在保持交通意识的同时执行正确的程序？

第三个要素是现实主义。演习应结合在运营中相互作用的条件：密集交通、模糊信息、设备模式变化、疲劳敏感时段和通信负载。一次测试一项技能可以建立基本技术，但可能不会暴露协调失败。目的不是为了惊吓船员而惊吓。而是评估认证所代表的综合能力。

第四个要素是评估者独立性和校准。独立团队需要一致的标准、训练有素的评估者和诚实记录失败的权威。结果应具有足够的可比性以识别全舰队模式，同时保留配置特定的细节。高通过率仅在评估足够困难以区分熟练度和参与度时才有意义。

第五个要素是纵向证据。一次通过的资格可能随着人员轮换、计划加强或设备变更而恶化。战备系统应跟踪团队是否保持表现、未遂事故是否减少、失败评估是否导致补救以及重复弱点是否触发更高级别的干预。船员构成的变更应促使对受影响能力的重新评估。

第六个要素是可靠的人员配置证据。填充和匹配数据应一致定义、验证并对决策者可见。认证不仅应显示总人员配备，还应显示每个关键值班团队的资格和经验。不确定性应被披露，而不是转化为令人安心的百分比。

第七个要素是疲劳证据。指挥官应比较计划休息与实际值班模式，并记录例外情况。评估者应考虑值班组织是否能在指定任务期间持续。当疲劳风险上升时，系统应要求控制响应，而不仅仅是承认风险。

第八个要素是配置保证。程序、模拟器和评估应与已安装的操舵和驾驶台系统匹配。已知的人机交互风险应被跟踪以进行设计修正、更清晰的反馈、改进的程序或三者兼有。训练不应成为可纠正设计问题的永久答案。

第九个要素是决策可追溯性。如果一艘船带着已知差距出发，记录应识别差距、补偿控制、决策当局、持续时间和审查点。这既不保护官僚机构也不保护指挥官免受问责；它使问责成为可能。它允许后来的监督区分合理的风险接受与未经检验的假设。

最后一个要素是结果谦逊。改革后的安全运营是令人鼓舞的，但并不能证明每个控制措施都有效。一个开放的建议并不证明后来的伤亡迫在眉睫。修复的证明是累积的：可信的实施、已展示的熟练度、可靠的信息、持续的表现以及领导者在指标转差时采取行动的证据。

在这个标准下，GAO 报告的舰船驾驶教学扩展是有意义的但不完整的证据。疲劳倡议在实际计划支持它们时才重要。人员配备改革在填充和匹配数据准确描述值班团队能力时才重要。战备评估在它们能让舰船失败并改变运营决策时才重要。行政完成是修复的一步；它不是终点。

可预防损失后的机构合法性

海军在此案中的合法性不仅仅依赖于承认碰撞是可以避免的。它依赖于展示教训如何通过指挥、训练、人事、技术和运营系统流动。十七名遇难水兵的家属、现役船员和公众有理由询问机构能否识别不仅是谁犯了即时错误，而且为什么其保证机制没有阻止脆弱状况到达海上。

这种调查应抵制道德简化。Fitzgerald 驾驶台团队的失败仍然是因果记录的一部分。John S. McCain 团队失去态势感知和程序失败仍然是其记录的一部分。系统贡献者不会将操作员变成被动对象。同时，机构不能将问责定义得如此狭窄，以至于最终值班人员吸收了由其控制之外的计划、人员配备系统、认证设计或设备配置所创造的风险。

合法性也需要对不确定性坦诚。公共记录没有揭示每一项特权调查、完整的值班历史或行为者的思想状态。运营节奏和本地决策的相对因果权重不能简化为通用公式。后来的 GAO 发现并未确定指定船员的当前熟练度。这些限制应被陈述，而不是通过推断来填充。

因此，最可信的机构主张不是风险已被消除。而是战备表述现在由更好的证据支持、独立挑战并与决策相关联。这一主张仍然可测试。监督可以检查训练效果是否被评估、疲劳控制是否在运营需求下幸存、人员配置数据是否可信、界面风险是否被纠正以及指挥官能否阻止不安全的计划。

持久的问责教训

Fitzgerald 和 John S. McCain 应被一起记住，因为它们的死亡迫使一个海军检查其共同的战备系统。它们应被分开记住，因为关于即时原因的准确性是有用改革的基础。Fitzgerald 的交叉局面、计划和驾驶台团队协调失败不能与 John S. McCain 的操舵控制、程序和态势感知序列互换。

配对记录表明战备认证是一个有后果的主张。它告诉指挥官人员、团队、设备和程序能够承受即将施加的需求。当该主张依赖于完成的事件、名义人员配备或未经检验的假设时，它将隐藏的风险转移给海上的船员。

问责应遵循控制该风险的权威。值班人员对即时专业职责负责。舰船指挥对本地规划、训练、值班和诚实报告负责。舰队和类型指挥官对认证、支持、需求和风险接受负责。总部对政策、资源和信息系统负责。技术当局对驾驶台配置和界面风险负责。没有人能承载整个解释，也没有人应从其中消失。

后来的修复记录既不是失败的判决，也不是成功的证书。扩展的教学、新的评估和宣布的改革是行动的证据。GAO 关于评估、疲劳、人员配置和数据可靠性的发现是行动必须被测试的证据。负责任的结论是有条件的：当展示的熟练度、可靠的信息和决策后果一致时，修复变得可信。

十七名水兵在两起可避免的碰撞中死亡。持久的义务不是将他们的死亡压缩成一句口号或用一个列表关闭记录。而是使每一次未来的战备声明都可审计——具体说明测试的能力，诚实说明所做的假设，足够独立以质疑需求，并且强大到足以改变海军接下来做什么。