2018鐵道事故 · 從資訊交接看安全決策
普悠瑪出軌：故障資訊為何沒形成有效的行控與維修決策？
一列車出現異常，系統有紀錄、司機有回報、後方有人協助，仍不代表大家掌握同一個問題。普悠瑪事故的補強調查，把車上顯示、通訊、調度職權、手冊與維修履歷放在一起，才能看見這些交接之間的落差。
本文以運安會2020年補強報告為主，先交代事故與不同調查版本，再逐項讀七項可能肇因，最後用003、004改善追蹤檢查：資訊怎樣走到處置，制度修訂又留下了哪些實施證據。
本篇是鐵道事故個案。本站A1／A2、年度、肇因及縣市統計仍限道路交通事故，不加入本案死傷或混比風險。安全調查與司法責任、機關回覆與獨立成效，也各有證據界線。
事故背景：2018行政調查與2020補強，分別是什麼？
2018年10月21日，臺鐵第6432次普悠瑪自強號由樹林開往臺東，約16時49分於新馬站前彎道出軌。運安會補強報告記載，八節車廂全數出軌、四節傾覆；列車進入彎道時車速約140公里／時，該曲線對普悠瑪號的速限為75公里／時。這是報告的紀錄與比對結論，本文不另重建速度或物理模型。
2018 · 原行政調查
行政院「1021鐵路事故行政調查小組」
2018年12月21日公布原文說明調查經過、五項立即性改善及十八項整體建議。本文核對這份公布稿與附件關係，未逐章閱讀原行政調查PDF，也不以新聞稿代替全部原證物。
2020 · 必要補強
運安會TTSB-ROR-20-10-001
運安會於2019年8月1日成立後，依立法院附帶決議重新檢視原調查；同年9月6日決議提供必要補強。報告經2020年9月30日審議，10月19日發布。本文採第一冊的完整相關章節、結論與建議，並未核全套第二冊附錄。
兩個階段不能合稱「運安會在2018年完成最終報告」。現行第一冊封面及版權頁仍標2020年10月、初版；檔案的HTTP與PDF製作時間為2023年11月，不能據此把報告公布日改成2023年，本文也未取得完整修訂歷史。報告身分及採用頁碼
18死之外，兩版傷者數字的對象也要一起讀
以下保留發布日期及原文母體。重傷、輕傷依補強報告註2，是臺鐵委託臺灣外傷醫學會依病歷以外傷嚴重度分數（ISS）評估的分類；不是本站接觸個人病歷，也不是道路A1／A2的時間窗口。
窄螢幕可在表格內左右捲動；鍵盤可聚焦表格後使用方向鍵。
| 來源與日期 | 原文人數與範圍 | 閱讀界線 |
|---|---|---|
| 行政院公布稿 2018-12-21 | 旅客18人死亡、267人受傷。 | 公布稿使用「旅客」；本文未取得能與後版逐人對照的清單或累計截止說明。 |
| 運安會補強報告 2020-10-19發布 | 車載370人：旅客366人、乘務人員4人。全體列18死、17重傷、274輕傷、61無傷。 | 表1.2-1中，旅客為18死、16重傷、272輕傷、60無傷；乘務人員為1重傷、2輕傷、1無傷。重傷總數是17，不能把上標註號2與17連讀成217。 |
後版包含乘務人員，但這不足以解釋兩版傷者的全部差異。本文沒有逐人、定義變更或就醫截止資料，因此不猜差額來自何處、不自行補一個「最新總數」。報告亦說明未取得乘客座位表，無法製作傷亡者座位分布圖。原報告印刷1頁註2、14頁表1.2-1
從出車異常到彎道事故：七項可能肇因怎樣接起來？
補強報告的短事件序是：出車前已有主風泵異常；運轉中多次發生動力切斷，回報與判斷仍未找到一致原因；約16時17分，司機未依規定通報而隔離列車自動防護系統（ATP），列車失去自動限速保護；羅東站出發後，列車在超速及多方通聯下繼續運轉，約16時49分於新馬站前傾覆。這段經過不能只剩下「ATP被關掉」一個標籤。
原報告第3章共有7項與可能肇因有關、27項與風險有關、16項其他調查發現。後兩類包含系統性風險及釐清疑慮，不是另有43個直接原因。下面完整涵蓋七項可能肇因，依原編號整理，保留個人操作與組織條件的不同層次。
出車前故障沒有走到換車判斷
入出樹林調車場期間，部分主風泵已強制停止，前班與本班司機未落實通報；同時出車檢查項目不完整、未明訂最低設備清單，錯失更換正常編組的機會。既有通報未落實與出車標準缺漏，是兩件事。
壓縮空氣供給不足，動力反覆被切斷
四具主風泵中，兩具出車前已停止、另兩具性能不佳；列車行經多曲線路段，傾斜作動消耗空氣，供給跟不上，主風缸壓力不足，列車控制系統多次主動切斷動力甚至停車。這個機械與控制背景，不能被省略成「防護系統故障」。
訓練與回報內容未支持正確辨識
報告指出訓練及檢定欠周延，司機對車型系統不熟悉；異常通報延遲且欠缺故障碼、壓力等資訊，又把ATP隔離後產生的訊息當成原故障徵兆，後方人員也未能及時有效協助。
錯誤診斷之後，防護功能被隔離
主風缸低壓沒有在司機顯示器（DDU）顯示告警，只能由壓力錶查看。司機忽略該資訊，依經驗誤認動力切斷由ATP故障造成，未依規定通報即隔離ATP，使列車失去自動限速保護。這是報告對本案行為與資訊條件的認定，不是一般設備操作指引。
原廠要求沒有變成可用的車型手冊
臺鐵未提供司機所需的普悠瑪運轉、操作或故障應急手冊，司機未能依原廠對異常的停車及通報要求處理，反而在列車運轉中嘗試排除。手冊、訓練與實際取得資料的安排，不能只靠個人經驗補上。
繼續運轉的壓力、通聯與超速同時存在
列車在羅東站前已延誤；支援過程出現盡量繼續行駛的訊息，停站檢修請求又有通聯誤解。司機自羅東出發後維持約140公里／時，超過該路段130公里／時最高速限，持續討論故障而未注意後續75公里／時速限標誌，錯失減速時機。
最後關鍵時段仍在讀取故障訊息
事故前，司機逐字讀DDU的空壓機訊息給檢查員。報告依紀錄指出，列車約以140公里／時傾覆，傾覆前未操作制動。這是當時紀錄所支持的經過，不直接等於刑民事責任或最終判決。
以上依原報告印刷249–251頁整理。它同時指出操作、設備、程序與組織問題；不能用其中一層替其他層卸責，也不能從安全調查自行分配過失比例。
三線資訊交接圖：紀錄存在，還要接到誰的哪個決策？
同一個異常會留下不同資料。事後可讀的紀錄，未必是當時可見的提示；一則口頭回報，也未必已帶齊判斷所需資訊。以下是本站依報告設計的閱讀圖，每線分開「調查觀察」與「應核對的交接」。
01 列車系統與司機：資料怎樣成為可理解的回報？
調查觀察 · 設備端
有事件紀錄，不等於有即時告警
低壓造成動力切斷的事件被記錄，卻不在DDU呈現告警；同系統在畫面與文件中的用詞也不一致。
調查觀察 · 資訊交接
感受到的現象，不等於完整故障資訊
回報多是動力時有時無；故障碼、壓力與時間等未完整傳達，協助者難以形成一致判斷。
核對問題 · 決策端
誰能看懂、確認並作出安全處置？
要同時核對顯示設計、車型手冊與訓練，不能只增加一個訊息欄位。
依據：原報告196–198、206–208頁。圖2.1-5為非事故車DDU示意，本文沒有當作事故瞬間畫面。
02 行控與技術支援：多人接電話，如何形成一致指示？
調查觀察 · 人員端
不同職務，掌握不同資訊
司機、站長、行車調度、機車調度與檢查員之間多方聯繫，重複詢問與轉介增加負荷。
調查觀察 · 監控與權責
資訊與能處置的人沒有完整接上
普悠瑪ATP遠端訊號未接到綜調所；發現隔離後的確認、監督與停車職權也缺明文配套。
核對問題 · 決策端
單一窗口還需要能力與授權
003追蹤分開監視、通訊與調度職權：有手冊、受過訓練、規章已實施，須各有證據。
依據：原報告202–206頁；003原回覆與運安會意見。這條線不是要求所有技術支援都由同一個人憑經驗完成。
03 維修與運轉回饋：異常如何走到檢修與再確認？
調查觀察 · 紀錄端
交接簿、列車控制與監視系統（TCMS）及檢修紀錄分散
確認系統可下載，不代表逐次檢視故障；交接簿已有異常，也未必轉入臨修工單。
調查觀察 · 資源與程序
工單、料號、庫存與排程要能勾稽
檢修內容與原廠文件有差異，零件查詢與供需溝通有落差，營運安排又影響維修。
核對問題 · 回到營運
處理完什麼，依據與紀錄在哪裡？
004追蹤要求主動檢視、故障登錄與週期修訂程序；有系統不能代替這三件事均落實。
依據：原報告220–223、227–230頁；004子計畫及回覆。這裡檢查資料與職責，沒有提供維修作業步驟。
原本有要求，為什麼仍要補手冊、通訊與權責？
已有要求，但未落實
報告列出出車異常通報、交接簿、ATP通報及遵守速限等事前要求，部分也曾列入訓練。不能把事故改寫成「當時什麼規定都沒有」。
內容、工具或權責仍不足
最低設備清單、故障回報欄位、隔離後的注意運轉內容、職務與車型手冊，以及調度員的確認與處置職權，存在不同缺口。只再提醒遵守原規章，無法自動填補這些內容。
維修資料亦不能只停在「查得到」。原報告220–223頁對照交接簿、TCMS與臨修單，指出有異常未完整登錄，並討論料號、庫存資訊權限及維修排程。把更多紀錄搬入系統有價值，但還要能知道由誰查看、如何轉成工作、如何追到處理結果。
安全管理系統（SMS）也有時間界線：報告記載臺鐵事前已有2010年計畫、2016年安全政策等部分機制，但未完整建置所需組成；報告中的機關回覆另記，三階段SMS工作自2018年4月開始，早於事故。因此，事故後措施不能被寫成所有安全工作從零開始，也不能將後來一切改革都歸因本案。
其他解釋也要保留，不把推論加強成定論
關於壓力，報告200–202頁並列：未見調度要求準點，司機也不認為當時有準點壓力；同時，通聯中出現盡量繼續運轉等訊息，報告認為可能形成故障下維持運轉的壓力。延誤本身不能直接被翻成「被迫超速」。
報告245–247頁另檢查空氣彈簧、傾斜紀錄與模型，未發現事故期間空氣彈簧破裂洩漏之故障紀錄，並認為在所比較的同速情境中，傾斜是否完成對傾覆時機影響低。這是報告的資料及模型結論，不是本站重算，也不能推成所有機械因素都不存在。
原結論亦未認為藥物、酒精、毒藥物或疲勞有證據影響本次行為；本文不公開個人病史或以私人健康資訊補出事故原因。原報告249–257頁的三類結論
003與004：從「有做法」走到「有實施證據」
以下只核兩項完整追蹤例。臺鐵回覆是機關自述，運安會意見是該建議的管考判斷；本文未逐件取得附件、現場查驗或獨立效果評估。兩頁的狀態不能代表全部27項建議均完成。
003：遠端監視、單一通訊窗口與調度職權，是三個問題
003原頁要求三者一起建立。回覆提及事故後2018年11月遠端監視相關程序，2019年再優化；但後續意見仍追問，誰具備故障支援能力、單一窗口怎樣運作，以及調度員如何督導安全配套。
表格保留函日、回覆與後附意見，窄螢幕可局部左右捲動。
| 回覆時點 | 臺鐵所述 | 後附運安會意見與界線 |
|---|---|---|
| 2022-03-31 2022-07-20 | 提遠端監視程序、故障排除手冊，及2021-12-22修訂的ATP與限速備援相關規章；7月回覆仍記規章尚未開始實施。 | 遠端監視已完成；手冊不等單一通訊規範及制度已建立，仍要求可行方案與支援能力。規章須正式實施，並提供半年執行紀錄，才再評估解除列管。 |
| 2023-01-12 | 稱機車調度員於2022年9月完成各車型故障排除訓練；限速備援系統2022-12-23啟用，半年紀錄將另提。 | 意見認為手冊與訓練部分可解除；職權配套仍須半年實施紀錄。某部分進展不代表三個問題在同日都獲證明。 |
| 2023-07-11 | 增提2023年1至6月遠端監視系統考核表紀錄。 | 後附意見建議解除列管，頁首目前列解除列管。本文未取得精確結案日，也未獨立查驗附件或安全成效。 |
003的2025-12-12是頁面最後異動日，不是已查明的結案日。回覆函日、意見建議與目前狀態也不能互相代替。
004：主動檢視、故障登錄與維修週期程序，各要留下什麼？
004原頁要求臨時入庫檢查、故障資訊登錄、零部件異動及週期修訂程序，避免營運需求影響安全。它不是只要求購入一套維修管理資訊系統（MMIS）。
2023-07-11回覆及意見
有制度和系統進度，仍有待補
回覆評估入庫4小時以上主動檢視TCMS，不足者抽查，仍在確認人力。運安會建議待制度實施再解除；另要求故障流程及零部件、週期修訂的依據文件。系統介接完成不能代替程序已具備。
2024-01-15回覆及意見
提出實施、實例與修訂程序
回覆稱入庫4小時以上TCMS檢視自2024-01-01實施，並提MMIS故障通報實例與各型車輛維修週期修訂程序。後附意見據這三項理由建議解除；子計畫01列2024-03-13結案。
這裡能看見回覆如何從規劃走向實施與例證，仍不能據此判定每一班列車都落實、整套MMIS各階段全數完成，或事故風險已下降。回覆中的某三年專案進度百分比，也不是全部改革完成率。子計畫結案、所有工作完成、證明安全效果，是三個不同判斷。
把事故、調查及改善排在各自的時間線
- 事前工作 · 回覆所述
報告4.2的015回覆記SMS三階段工作已開始；不是全部工作都由事故後才起算。
- 事故
6432次列車於新馬站前出軌；本日經過與後來調查、司法及改善日期分開。
- 原行政調查公布
行政院小組公布調查事實、原因與建議；五項立即改善與十八項整體建議是該版本的分類。
- 補強權責與程序
運安會成立後，依立院附帶決議辦理；9月委員會議決議提供必要補強。
- 補強審議／發布
9月30日審議通過，10月19日發布。不是當天全部建議都已完成。
- 規章修訂 · 003回覆
回覆所述修訂日；2022年7月仍記尚未開始實施，不能將修訂日當全面落實日。
- 系統啟用 · 機關自述
003回覆所稱限速備援啟用日；訓練、制度與後續半年紀錄另有各自的證據。
- 兩項回覆，不同管考結果
003增提半年考核、後附解除意見；004仍追問主動檢視及修訂程序，不能因同一回覆日就給整案相同狀態。
- 004實施／回覆
1月15日回覆稱主動檢視已於1月1日實施，並提供系統實例及修訂程序；這是回覆的證明範圍。
- 004子計畫01結案
原頁列此結案日。003精確結案日仍未知；兩頁最後異動日均不拿來補日期。
時間軸採原公布稿、補強報告及003／004追蹤。每個節點都帶資料種類，避免將事故發生、文件修訂、回覆、實施與結案連成同一種「已完成」。
27項建議索引：這些是建議範圍，不是目前進度表
2020補強報告共27項建議：臺鐵18、住友商事5、鐵道局3、交通部1。以下依原編號簡要整理；每項連回原追蹤頁，本文只查讀003及004的往來，沒有替其餘25項填入最新狀態。原報告259–261頁可讀完整建議，不能與2018建議直接相加算成改革總數。
臺鐵001–007：運轉、通報與設備（7項）
- TTSB-RSR-20-10-001：通報、ATP、速限落實。
- TTSB-RSR-20-10-002：最低設備與注意運轉、檢查回報。
- TTSB-RSR-20-10-003：遠端監視、單一窗口、職權。
- TTSB-RSR-20-10-004：入庫檢查、登錄、週期修訂。
- TTSB-RSR-20-10-005：工單、零件溝通。
- TTSB-RSR-20-10-006：軌道巡查、護軌。
- TTSB-RSR-20-10-007：主風泵過濾清潔。
臺鐵008–018：手冊、組織與安全管理（11項）
- TTSB-RSR-20-10-008：手冊內化。
- TTSB-RSR-20-10-009：訓練、訓考分離。
- TTSB-RSR-20-10-010：組織分工。
- TTSB-RSR-20-10-011：文件生命週期。
- TTSB-RSR-20-10-012：職務作業手冊。
- TTSB-RSR-20-10-013：通訊標準覆誦。
- TTSB-RSR-20-10-014：應變與演練。
- TTSB-RSR-20-10-015：SMS強化。
- TTSB-RSR-20-10-016：人機介面、保固。
- TTSB-RSR-20-10-017：紀錄即時寫入分析。
- TTSB-RSR-20-10-018：體檢、檢測與用藥指引。
住友商事019–023：供應商與車輛資訊（5項）
- TTSB-RSR-20-10-019：供應商保固。
- TTSB-RSR-20-10-020：供應商介面。
- TTSB-RSR-20-10-021：傾斜資料即時寫入。
- TTSB-RSR-20-10-022：設備文件文字一致。
- TTSB-RSR-20-10-023：供應商清潔過濾。
鐵道局024–026：紀錄、檢定與安全管理（3項）
- TTSB-RSR-20-10-024：聲音影像紀錄與使用限制。
- TTSB-RSR-20-10-025：車型檢定。
- TTSB-RSR-20-10-026：SMS規範、評估。
交通部027：監理與事件調查（1項）
- TTSB-RSR-20-10-027：監理、事件調查職權。
能分析資訊與制度，仍不能代替哪些判斷？
報告以預防事故再發為目的，不以處分或追究責任為目的。本文沒有核對完整刑民事裁判、確定審級或實際賠償，因此不據調查分配過失比例、宣稱最終判決或賠償結果；未核不表示沒有判決，也不表示無人應負責。
改善追蹤能讓我們看清機關如何回應問題：監視訊號能不能到人、通訊窗口是否具備能力與授權、故障資訊是否走到檢修及回饋。它不能單靠「結案」二字證明所有現場都落實，更不能在沒有可比資料下計算事故風險減幅。
本文亦未作2018原報告與2020補強逐條改判比較、未核第二冊全部證物、未把兩版傷亡逐人對帳，也不提供2026現行駕駛或維修規則。這些限制應連同已知事實一起讀，而不是用一個未查明的結果補齊年表。
若想比較另一種交接，可讀太魯閣的施工設計與營運安全；若關心課程安排與個人能力如何證明，可讀司馬庫斯的訓練證據。兩者的原件與母體不同，不拿一案結論套另一案。回重大事件總覽
來源與實際採用範圍
- 行政院2018-12-21公布稿：核完整正文、死傷用語與建議分類；原行政調查PDF僅定位附件，未逐章讀。
- 運安會2020-10-19補強發布原文及案件24366：機關、補強程序、發布日、三類發現與27建議及實際原件連結。
- TTSB-ROR-20-10-001第一冊：封面、權責、摘要I–II、版權頁；印刷1頁註2及14頁傷亡表（PDF39／52）；完整§2.1.1–2.1.6的193–207頁及208圖（PDF231–246）、§2.2.3–2.2.7的220–223頁（258–261）、§2.3.2–2.3.4的227–232頁（265–270）、§2.4.5–2.4.6的245–248頁（283–286）、完整第3章249–257頁（287–295）及第4章259–268頁（297–306）。不是307頁逐頁審讀，也未核第二冊全部附錄。
- TTSB-RSR-20-10-003：完整回覆及後附意見；目前解除列管，精確結案日未列。
- TTSB-RSR-20-10-004：頁首及子計畫01；完整2023-07-11、2024-01-15回覆與意見及2024-03-13結案欄。沒有逐件取得原附件或現場驗證。
來源核對與本文整理：2026-11-04。官方調查、機關回覆、管考判斷與本文分析分開；資訊交接圖及對照是本站整理，不是原調查單位的操作程序或司法結論。