和 金錢 上 的 壓力 雙重 存在 。 泛美 駕駛員 質疑 起飛 命令 ， 可是 還是 照樣 遵從 。 荷航 的 副駕駛員 對 正 駕駛員 稍 做 反對 ， 認為 他們 仍 未 獲准 起飛 。 總而言之 ， 因為 社會 的 壓力 加上 對 當時 狀況 的 合理化 解釋 ， 一 場 災難 於焉 發生 。 另 一 件 空難 是 佛羅里達 航空 公司 班機 從 華盛頓 首府 的 國家 機場 起飛 不久 立即 墜落 於 波多梅克河 （ Potomac River ） 的 第十四 街 橋 。 78 人 罹難 ， 包括 當時 正在 橋 上 的 4 個 人 。 這 架 班機 起飛 之前 機翼 上 有 凝冰 ， 不 應 起飛 。 只 因 該 機 已經 延誤 了 一 個 半 小時 。 這 類 種種 原因 ， 使 飛行員 急 著 想 起飛 ， 儘管 副駕駛員 向 正 駕駛員 四 度 表示 不安 ， 正 駕駛員 照樣 起飛 。 這 個 例子 ， 再度 說明 社會 壓力 加上 時間 和 金錢 的 壓力 。❿ 防患 失誤 的 設計 一般 認為 失誤 應 設法 避免 ， 或是 認為 只有 不 夠 熟練 、 不 用心 的 人 才 會 犯錯 。 其實 ， 每 個 人 都 會 犯錯 。 設計 者 經常 沒有 把 這 個 因素 列入 考慮 ， 有時 反而 不經心 地 把 一 個 系統 設計 得 令 使用 者 容易 犯錯 ， 或是 難以 覺察出 錯誤 ， 或 把 錯誤 矯正過來 。 就 以 本 章 開始 提到 的 倫敦 證券 市場 為 例 。 該 系統 設計 不良 ， 根本 不應該 設計 得 一 個 人 犯 了 一 個 小錯 ， 結果 就 導致 那麼 大 的 損失 。 以下 是 設計 者 應該 注意 的 事項 ： 1. 理解 失誤 發生 的 原因 ， 然後 設計 減少 這些 原因 。 2 .
 
__UNDEF__ 有 機會 讓 使用 者 取消 剛 做 的 動作 ， 即 所謂 的 復原 。 不能 取消 的 動作 應 設計 得 不 容易 去 做 。 3. 錯誤 發生 時 應該 容易 覺察出來 ， 且 容易 矯正 。 4 .
 
改變 對 失誤 的 態度 。 應 抱 著 使用 者 已 盡力 去 做 ， 只是 做 得 不 完美 的 態度 。 不要 認為 使用 者 在 犯錯 。 一般而言 ， 一 個 人 會 發生 失誤 都 有 其 原因 。 可能 是 使用 者 得到 的 訊息 不 夠 完整 或是 誤導 ， 也 可能 是 設計 欠佳 ， 或是 使用 者 分心 。 如果 仔細 加以 研究 ， 錯誤 發生 的 原因 都 可以 加以 理解 。 對 犯錯 的 人 不 應 加以 處罰 ， 對 失誤 不 應 加以 忽視 。 系統 的 設計 應 能 容忍 錯誤 ， 理解 正常 的 行為 並非 完美 。 設計 得 讓 失誤 能 被 發覺 和 可能 被 矯正 。 如何 處理 失誤 有 人 把 車子 的 鑰匙 放 在 車子 裡 ， 然後 把 車門 鎖上 。 有些 車子 的 設計 使 這 種 失誤 的 可能性 減少 。 方法 之 一 是 要 用 車子 的 鑰匙 才 能 鎖上 車門 。 如此 ， 逼 得 你 不會 忘 了 車 鑰匙 。 我 稱 這 種 設計 方法 為 強迫性 機能 （ forcing function ） 。 在 美國 ， 如果 車子 的 鑰匙 仍 留在 發動 開關 的 位置 而 打開 車門 ， 就 會 有 警告 聲響 。 理論 上 ， 這 警告 聲響 會 把 你 叫回來 。 可是 有 大約 一半 的 機會 ， 車主 必須 忽略 這 聲響 ， 比如 車子 引擎 已 在 開動 ， 你 需要 打開 車門 交 東西 給 別人 ， 此時 ， 這 警告 聲響 是 不 必要 的 ， 反而 令 人 討厭 。 這 警告 聲響 不能 分辨 是否 故意 把 鑰匙 置於 開關 裡 或是 單純 忘記 。 警告 的 信號 通常 不 是 很 好 的 答案 。 就 以 核電廠 和 飛機 駕駛艙 為 例 。 每 個 都 有 數以千計 的 儀表 ， 每 樣 都 加裝 警告 信號 ， 聽起來 難以 分辨 ， 萬一 有 緊急 狀況 ， 信號 齊鳴 ， 爭取 注意 ， 結果 反 使 工作 人員 不知所措 。 警告 信號 應該 能夠 好好 設計 。 英國 劍橋 大學 應用 心理學 研究 中心 （ 屬 醫學 研究院 ） 的 帕德生 （ Roy Patterson ） 研製出 一 套 有 系統 的 程序 來 傳達 一 個 問題 的 意義 和 重要性 ， 其中 是 利用 控制 一 系列 的 聲音 ， 如 用 什麼 信號 、 頻率 、 強度 、 出現 頻率 等 來 辨別 。 這 個 方法 能 應用到 一 個 系統 具有 數 個 信號 （ 如 飛機 或是 醫院 開刀房 ） 。 曾經 有 人 計畫 將 其 訂為 國際性 信號 製作 的 標準 。 一些 學會 和 研究 小組 也 逐漸 採用 這 個 方法 。 一 個 信號 設計 經常 遇到 的 問題 是 信號 的 響度 。 一般 是 採用 強度 的 聲音 。 帕德生 指出 信號 的 響度 應 視 周遭 的 情況 而 定 。 當 飛機 起飛 時 ， 需要 強 的 信號 ； 當 其 平飛 時 ， 只 需 低 的 信號 。 帕德生 的 系統 先發出 低 一點 的 聲音 ， 然後 慢慢 增強 ， 一直 到 工作 人員 注意到 了 ， 把 它 關掉 。 近代 的 科技 已經 使得 機器 能 說話 ， 其 方法 是 把 語言波 壓縮 儲藏 在 電腦 ， 或是 由 電腦 合成 語言 。 像 其他 方法 一樣 ， 這 個 方法 有 其 利弊 。 其 優點 是 當 工作 人員 正 忙 於 某些 事 時 ， 語音 警告 能 適時 正確 放出 。 但是 ， 如果 同時 有 幾 個 語音 警號 ， 或是 周 遭 很 吵 ， 語音 就 難於 被 了 解 。 或者 工作 人員 之間 如 需 靠 語言 溝通 ， 這 種 電腦 放出 的 語音 警告 會 干擾 他們 之間 的 言談 。 語言 信號 必須 小心 使用 才 會 有效 。 很多 用品 原先 具有 的 警訊 功用 ， 卻 因 使用 者 故意 使 之 不 發生 作用 。 原因 很多 。 其中 之 一 是 它 可能 發生 故障 ， 在 不 該 出現 時 出現 。 另 一 個 原因 是 它們 之間 不 諧和 引起 噪音 干擾 工作 人員 做 事 。 最後 ， 它們 引起 不便 。 例如 ， 在 一 個 夏天 的 日子 ， 坐 在 一 部 停止 的 車子 裡 聽 音樂 ， 把 車門 打開 好 讓 風 吹進來 ， 可是 警號 響起來 警告 人們 車門 沒關好 。 於是 為了 方便 ， 把 信號 系統 關掉 、 把 燈 關掉 、 把 鈴 拆掉 等等 ， 總之 ， 警告 和 安全 步驟 要 小心 謹慎 地 設計 ， 設計 時 應 考慮到 對 使用 者 會 有 什麼 正面 的 和 負面 的 影響 。 強迫性 機能 強迫性 機能 是 一 種 物理 的 局限 。 它 設立 一 種 狀況 ， 使 人 如果 不 做 某 種 動作 ， 下 一 個 動作 就 無法 進行 。 發動 汽車 是 一 種 強迫性 的 機能 ， 因為 開車 的 人 一定 要 把 車子 的 鑰匙 插進 開關 。 過去 ， 發動 車子 馬達 的 按鈕