灾难应对的系统性失灵

《系统性灾难应对失灵》提供了一个框架，用以理解自然灾害如何通过机构、基础设施、规划和通信中积累的弱点，演变为人间灾难。卡特里娜飓风期间的新奥尔良，各种失灵并非逐一或孤立发生。防洪、撤离后勤、医院供电、救援协调以及官方对紧急事态发展的掌握，彼此相互依赖。结果，早已知晓的风险骤然成为现实，而依赖他人提供交通或医疗照护的人几乎没有安全的替代选择。

风暴来临前的失灵

市政府的撤离令在延误数小时后才发布，而许多居民没有汽车，也没有其他离开的方式。官员知道交通方案存在严重缺口，包括司机数量不足。能够自行撤离的居民已经困在车流中；新奥尔良超级圆顶体育馆则被指定为无法撤离者的最后避难所。患有疾病的人被安排前往那里，但市长没有说明会提供何种援助。必要的酒店员工和监狱工作人员获准不撤离，医院及其员工也一样，理由是伤者需要有地方可去。因此，该方案把医院视为安全避难所，却没有解决周边城市被洪水淹没时医院将如何运作的问题。

交通运力不足很快就成为现实问题。阿卡迪亚救护公司的调度员不堪重负，接到大量请求，要求转运医院、疗养院和家中的患者。该公司许多可用的救护车被堵在州际公路上；有些车辆开始把患者送往新奥尔良超级圆顶体育馆，而不是尝试将他们送出城。在查尔梅特医疗中心，首批病情危重的患者得到撤离，但救护车没有返回。其他地方的管理人员想把九名病情最重的患者送往路易斯安那州西部，却遇上拥堵道路，患者可能不得不在救护车里待上长达一天。这场危机暴露出一个根本矛盾——撤离命令与最难以独自离开的人所能获得的交通手段并不相称。

这些迫在眉睫的问题，是多年警告未获落实后的结果。一场联邦应急演练模拟了特大飓风袭击新奥尔良、造成两千多名医院患者受困的情景，但规划人员并未拟定如何通过洪水将这么多人转移到安全地带。联邦卫生官员没有参加最近一轮规划会议。一项拨款计划曾向路易斯安那州提供逾一千七百万美元用于医院应急准备，但截至卡特里娜飓风登陆前一天，该地区除两家医院外，其余医院的发电机、电气开关，或两者都位于地面层。演练预见到会有患者受困；但整个系统并未确保有可行办法保护或撤离他们。

纪念医疗中心已知的弱点

对纪念医疗中心而言，危险并非完全无法预见。飓风伊万险些袭击后，设施运营主管埃里克·扬科维奇与美国陆军工程兵团一同研究风暴潮模型。模型显示，强风暴可能使医院周围积水达到十二至十五英尺，而医院所在位置低于海平面三英尺。扬科维奇在带横线的纸上画出医院各处的标高，以木兰街为参照测量出入口和室外设备。他的计算表明，街道积水不到四英尺，就可能漫过装卸平台并进入医院。

发电机本身架设在二楼，但这并不意味着供电系统安全。扬科维奇发现，转换开关和应急配电系统的其他重要部件位于地面层或附近，洪水可能使这些设备失灵，切断发电机与医院之间的供电。他警告主管，水位只需不高，就足以使医疗中心的大部分区域无法运作，并预言患者可能必须转移到较新的克拉拉翼楼。防洪闸门和地下燃料罐的抬高通风管提供了一些保护，但抬高转换开关以及医用空气和吸引设备的泵的工程提案并未完成。一份未完成的电气工程报价超过二十五万美元；医院以缺乏资金为由，将提案存档了事。

弱点存在于各个部件之间的连接环节，而不仅仅在于发电机。危机期间，维修人员——没有一个是发电机技师——努力维持三台七百五十千瓦机组运行，尽管这些设备并非为长时间运转而设计，灾难预案也只预计它们能为医院供电三天。工人加水重新启动过热的发动机，随后又遇到油压过低的问题，并试图用柴油给马达灌注燃料。停电范围扩大时，工程人员涉水走过齐膝深的地下室积水，检查转换开关和配电盘。约三分之一的自动转换开关位于低处，似乎已经被水淹没。工人试图把一台故障发电机的负载接到另一台正常发电机上，却出现短路迹象；他们关闭支路电路并设法挽救零件，但另一台发电机也发生故障。8月31日凌晨两点左右，最后一台发电机电压骤升，随后停止运转。医院的电力系统成了一连串相互依赖的环节，脆弱节点被水淹没就可能使架高的发电机也无法发挥作用。

协调与情势掌握危机

失灵并不限于设备。书中指出，医院内部决策的责任无法与决策者所处的环境分开来看——事后，政府机构、私营组织和记者从多个层面审视了各种行动与疏漏。新奥尔良的防洪系统存在早已为人所知的弱点，未能解决这些问题，短期内虽节省了资金，却留下了隐患。该市的损失也与撤离令发布迟缓、巴士和司机不足、救援缺乏协调、通信不畅，以及不同机构和政府层级之间的责任冲突有关。医院和疗养院没有在风暴来临前撤离，也没有投资建设能够应对长期紧急状态的备用电力和供水系统。

有关暴力事件大规模发生的传言进一步扭曲了应对行动。对无法无天局面的恐惧中断了救援，也导致包括新奥尔良超级圆顶体育馆医疗人员在内的一些急救人员擅离岗位，留下患者。后来的报道发现，当时报道的一些最严重罪案并未发生，尽管现实中确实发生了暴力事件和严重失当行为。这个区别对书中的分析至关重要——不准确的威胁信息不只是错误描述危机，还影响了决策、分散了注意力，并加重了危险。官方应对背后的一个根本问题，是缺乏情势觉察——未能把握正在发生的事情及应采取行动的整体情况。

叙述将卡特里娜飓风置于更长的警告与错失机会的历史脉络之中。报告早已描述过危险，飓风帕姆演练也模拟过这类灾难。书中还追溯了堤坝和防洪系统的脆弱性，指出相关决策可追溯数十年前，包括1927年密西西比河洪灾后其管理日益联邦化的过程。重点并非某一个历史决策能够解释此后所有损失，而是风险长期存在，投资与准备却未能跟上人们早已可以预见的情况。

相似压力下的不同结果

查理蒂医院提供了鲜明的对照。该院遭遇洪水并失去电力、供水管线、电脑、电话和电梯；医院没有直升机坪，相对于患者人数而言员工较少，也没有企业主管机构提供协助。该院直到9月2日星期五下午才转移完所有患者，比纪念医疗中心的撤离晚了一天。然而，尽管查理蒂医院两个院区的患者总数是纪念医疗中心的两倍多，且撤离面临严重威胁，死亡患者仍不到十人。

查理蒂医院的员工曾为三级飓风和堤坝决口做好准备。医院利用联邦应急准备资金购置了便携式发电机、以氧气驱动的呼吸机和业余无线电系统，安保人员也接受过灾难培训。紧急状态期间，员工从汽车里抽取汽油，驱动十台小型发电机，为呼吸机和心脏监护仪供电，帮助病情危重的患者维持生命，其中包括一名极早产儿。相比之下，纪念医疗中心断电后，患者由人手操作呼吸囊维持通气；后来，两台类似的发电机被用来给公共区域和直升机坪的灯具与风扇供电，而非用于医疗设备。

准备工作很重要，但叙述也强调，人们在压力之下维持协调的方式。查理蒂医院的领导每四小时在大厅开一次会，让医生到清洁人员等各类员工都能参与。员工举办了由手电筒照明的才艺表演，维持物理治疗和职业治疗等服务，并尽力保持轮班安排与规律睡眠。领导还通过指示员工只报告亲眼所见的情况，努力遏制谣言。最具决定性的是，查理蒂医院没有把一群患者归类为病情太重、无法救援——病情最重的患者最先撤离。这一对比表明，结果并非由资源短缺单独决定；应急准备、信息共享、日常秩序和撤离选择，同样影响着还能提供何种照护。

重复发生的失灵、责任与当地行动

书中更广泛的案例显示，即使一场灾难的代价已清楚显现，系统性失灵仍可能重演。在后来一次针对可能发生的飓风所作的准备中，一家非营利医院的母公司运营当地指挥中心，并向自家医院及本地区其他医院提供有组织的援助；这与泰尼特医疗集团和LifeCare医疗机构在卡特里娜飓风期间为旗下医院提供的援助形成对照。然而，一些员工仍未为全面断电做好准备，其中包括备用方案的备用方案也失效的情形。这个案例表明，应急准备并非一次性完成的文件，而是一项持续的实践——找出系统间的依赖关系，并设想防护措施本身可能如何失效。

2010年太子港地震后的情况也出现了同样的脆弱性。一家野战医院将一名患者仅记录为“无名氏326号”，因为员工难以记录陌生姓名。娜塔莉·勒布伦需要氧气；一开始使用的氧气罐一夜之间耗尽，团队不得不另找一个。便携式制氧机反复过热，而它需要电力这一点又与发电机燃料短缺相冲突。这个案例将书中的论点从新奥尔良延伸开来——医疗照护依赖床边之外的供应链和基础设施，而看似能提供解决方案的设备，本身也可能依赖脆弱的系统。

这一概念既不免除个人责任，也不抹去个人决策造成的后果。它将这些决策置于失灵系统构成的环境中，同时强调当地行动仍然可能发挥作用。灾难发生后的关键最初几小时里，身处附近且具备资源、知识和帮助权限的人，可能比反应迟缓、各自为政或已不堪重负的远方系统发挥更大的作用。因此，这场灾难最令人不安的教训有双重含义——机构失灵会让可预见的危险演变为灾难，但人们如何准备、沟通、临机应变，以及如何对待最依赖救援的人，也能改变失灵发生时的结果。