为对抗空客仓促换发,用MCAS软件掩盖硬件缺陷,346人罹难

波音 737 MAX:工程文化让位于财务工程的两起空难

案例背景

波音(Boeing)1916 年创立于西雅图,是全球航空制造双寡头之一(与空客),737 是史上最畅销民航客机系列。为对抗空客 A320neo,波音 2011 年启动 737 MAX,换装更大更省油的 LEAP 发动机,2017 年投入运营,全球订单逾 5000 架。

失败经过

2018 年 10 月 29 日,印尼狮航 JT610 航班起飞 13 分钟后坠毁,189 人罹难;2019 年 3 月 10 日,埃塞俄比亚航空 ET302 航班起飞 6 分钟后坠毁,157 人罹难。两起空难共 346 人死亡,均与 MCAS(机动特性增强系统)有关。2019 年 3 月全球停飞 737 MAX。停飞 20 个月后,经软件修改与飞行员培训,2020 年底陆续复飞。波音支付逾 25 亿美元罚款与赔偿,声誉重创,2024 年初阿拉斯加航空 737 MAX 9 门塞脱落事件再度引发质量质疑。

崩塌原因

工程妥协:737 MAX 换大发动机后机身动力学改变,本应重新设计起降或飞行员培训,波音为节省成本与时间,用软件 MCAS 强行补偿,且只靠单传感器。监管俘获:FAA 把适航认证”委托”给波音自己(Organization Designation Authorization),波音工程师代表 FAA 认证自家产品,利益冲突严重。文化退化:1997 年并购麦道后,总部迁芝加哥,“工程师文化”被”财务文化”取代,CEO Dennis Muilenburg 来自工程,却为股价压成本。信息披露失职:MCAS 未在飞行员手册中充分说明,飞行员不知情。

关键教训

芒格说:“当工程师文化让位于财务文化,灾难只是时间问题。“波音 737 MAX 是”为短期股价牺牲工程严谨”的悲剧。巴菲特强调”安全是航空业的底线,任何妥协都会被重力惩罚”。波音教训:把适航认证”外包”给企业自身,是监管俘获的极端形态;MCAS 用软件掩盖硬件缺陷,是工程伦理的崩塌。投资者应警惕:当一家工程巨头把成本压缩与股价置于安全之上,且监管”自我认证”机制失灵,系统性风险必然爆发。346 条生命换来的教训,警示”工程底线不可交易”。

芒格思维模型的应用

波音案是激励超级反应倾向与权威影响倾向叠加的灾难性后果。管理层为”赶进度对抗空客”的强激励(激励超级反应)层层下压,工程师即便知道 MCAS 单传感器设计有致命缺陷,在”进度优先”的权威文化中也难以发声(权威影响)。更关键的是避免痛苦的心理否认:狮航空难后,波音第一反应是”飞行员操作失误”而非直面自身设计问题,延误了全球停飞的黄金窗口。用反过来想:如果适航认证的核心权力回到独立第三方,那么MCAS这种”软件盖硬件缺陷”的设计根本无法通过认证。

练习题

来源证据

• 美国国会众议院交通与基础设施委员会《Final Committee Report on the Boeing 737 MAX》(2020 年 9 月)
• 美国司法部 2021 年 1 月与波音 25 亿美元和解协议(刑事欺诈)
• 印尼 KNKT 与埃塞 ETAA 两份空难最终调查报告(2019/2020)
• 《纽约时报》Dominic Gates 系列报道,后获普利策奖提名
• Peter Robison,《Flying Blind: The 737 MAX Tragedy and the Fall of Boeing》(2021)