事件树分析（Event Tree Analysis, ETA）是一种常用的安全系统工程方法，用于分析一个初始事件发生后可能产生的各种后果。以下是事件树分析的程序：
确定初始事件
选择一个关键的初始事件作为分析起点，例如设备故障、人为错误或外部干扰等。
初始事件是事故在未发生时，其发展过程中的危害事件或危险事件。
判定安全功能
系统中包含许多安全功能，在初始事件发生时消除或减轻其影响以维持系统的安全运行。
常见的安全功能包括自动控制装置、报警系统、安全装置、屏蔽装置和操作人员采取措施等。
绘制事件树
从初始事件开始，按事件发展过程自左向右绘制事件树，用树枝代表事件发展途径。
首先考察初始事件一旦发生时最先起作用的安全功能，把可以发挥功能的状态画在上面的分枝，不能发挥功能的状态画在下面的分枝。
然后依次考察各种安全功能的两种可能状态（成功状态和失败状态），直到到达系统故障或事故为止。
简化事件树
在绘制事件树的过程中，可能会遇到一些与初始事件或与事故无关的安全功能，或者其功能关系相互矛盾、不协调的情况。
需要用工程知识和系统设计的知识予以辨别，然后从树枝中去掉，构成简化的事件树。
定性分析
对事件树中的每种分析结果进行定性，找出发生事故的途径和类型，并说明分析结果。
定量分析（可选）：
可以对事件树进行定量分析，例如计算事故发生的概率，以便更准确地评估风险。
通过以上步骤，事件树分析能够系统地研究初始事件如何与后续事件形成时序逻辑关系，最终导致事故，从而为确定安全对策提供可靠依据。