例如，在我们的样本中为大坝提供了一个应对通胀的应急措施，预测者预计年通胀率平均为2.5%，但结果是18.9%（整个样本的平均值）。如果提供了足够的或有费用，效益成本比就会更低，投资也不会轻易获得最终批准。敏感性分析是另一种机制，通过这种机制，对稳健性的渴望在大型资本投资的商业案例中正式化。但与意外事件一样，这种通常在大型资本投资的商业案例中进行的做法是敷衍的。典型的事前敏感性分析是对基本情况下非常狭窄的方差范围进行压力测试，而实际的事后证据表明，应该对非常广泛的方差范围进行测试。困难在于，当敏感性分析范围从最狭窄的范围扩大到反映现实生活中的差异时，商业案例就会分崩离析。哥伦比亚瓜维奥水电站项目前后的画面很有说明性。图7显示了世界银行1981年关于哥伦比亚瓜维奥水电项目的员工评估报告中关于成本效益分析的代表性章节的传真，该报告给出了修建大坝的最终决定。正如传真所示，瓜维奥的规划者首先进行了一个基本案例场景，该场景表明大坝的正经济回报率（15%）大于资本机会成本（11%）。然后，规划者对基本案例的收益和成本进行了敏感性分析，但只对其进行了±15%的压力测试。

尽管规划者承认他们的估计值存在不确定性，但他们似乎不愿意测试极端事件，即使这些事件是大型水坝的特征，正如我们在上面的长而肥的尾巴所看到的那样。图7：瓜维奥水电站项目投资稳健的愿望来源：世界银行（1981年，第42页）。事实证明，拥有瓜维奥大坝的哥伦比亚公用事业公司破产了（世界银行，1996年a，第三页）。大坝的实际产出成本（以当地货币不变价格计算）是他们估计的六倍。与事前敏感性分析允许的+15%成本超支相比，+500%的压力测试更合适！对瓜维奥的投资不仅仅是失败。它碎了。世界银行的《实施完成报告》（Implementation Completion Report）报告了瓜维奥大坝的事后结果，该报告承认，在水电项目开始运营之前，瓜维奥的投资就已经中断。“总的来说，项目的结果必须被视为非常不令人满意……这付出了高昂的代价，特别是就项目竣工时的不可行性（财务和经济）而言”（世界银行，1996年，第四页）。提案7提出，累积且往往隐藏的过程会随着时间的推移增加系统的脆弱性。关于大坝，到目前为止，我们关注的是在大坝寿命开始时由于成本超支而产生的投资脆弱性，这超出了预期的未来收益。现在我们来谈谈大坝老化过程中的“累积投资脆弱性”。当维修、大修或停用老化的大坝需要花费大量成本时，就会发生这种情况。这些后期生命成本可能会将一座老化的大坝变成永久性的债务。我们回顾了两个案例，从物质和投资的角度阐明了累积脆弱性。

轻微的压力源、糟糕的维护和对基础设施的新需求导致的累积材料疲劳可能会在没有任何警告的情况下导致物理崩溃。1985年7月19日，意大利东部阿尔卑斯山斯塔瓦大坝突然发生结构坍塌，造成268人死亡，这是由于多年忽视而造成的身体脆弱的悲剧。斯塔瓦大坝虽然明显处于衰败状态，但仍继续发挥其预期功能。由于修复大坝的成本很高，所有者Bergamoix的Prealpi矿业公司认为没有迫切需要采取行动。大坝随后坍塌，没有明显的谨慎原因——这是累积脆弱性的标志（见Luino&Graff，2012，第1042页）。大坝的物理脆弱性以及由此造成的人员伤亡也造成了投资脆弱性：清理工作的金融负债超过1.3亿欧元，许多参与大坝运营的个人被判处刑事处罚。然而，要造成累积投资的脆弱性，没有必要出现剧烈的实体崩溃。位于津巴布韦和赞比亚边境的卡里巴大坝是一个突出的、当前的案例。卡里巴水电站项目分两个阶段建设。第一阶段需要修建坝墙，坝墙高128米，蓄水的卡里巴湖是当时世界上最大的人工湖。与典型的大坝不同，卡里巴一期大坝以极快的速度建成。从1955年到1959年，土建工程只用了四年时间就完成了。第一次发电是在1960年1月（WCD，2000b，第9页）。到1962年，第一阶段安装的所有6台发电机都投入运行，容量为666MW，超出了500MW的预期范围。

卡里巴的一期工程也是预算内建造的罕见大型水坝之一；在其当时的8080万英镑预算范围内建造（世界银行，1956年；WCD，2000年）。因此，卡里巴的第一阶段似乎战胜了健康分娩的可能性。但累积的过程推动卡里巴走向投资脆弱性。随着时间的推移，大坝水闸流出的水侵蚀了闸门下方的水垫塘。最初10米深的水池已逐渐磨损至80米以上，侵蚀着坝墙的基础，如图8所示。卡里巴大坝的结构完整性现在面临着紧迫的威胁。图8：累积脆弱性：卡里巴大坝墙基础附近的侵蚀来源：世界银行（2014年，图2）卡里巴大坝结构的累积疲劳使决策者处于一种不可接受的“挤压”状态：要么允许大坝倒塌，承受无法想象的人、环境和财务损失，要么承担巨额费用永久维护大坝。目前，欧盟、瑞典ZF、非洲开发银行和世界银行等四家机构拒绝采取行动，提供2.95亿美元贷款，以进行预计至少需要十年时间的修复工作（世界银行，2014年）。尽管水垫塘中的冲刷是卡里巴河面临的最紧迫问题，但许多其他问题已经开始蔓延，例如混凝土膨胀和防洪闸门故障。卡里巴的赡养费不太可能是固定的、可预测的、有明确截止日期的金额。捐赠者是否会找到永久的资金来源来维护大坝是一个悬而未决的问题。卡里巴的材料疲劳提醒我们，大坝的寿命是有限的。

即使不是在未来十年或二十年内，在可预见的人类历史中，像卡里巴这样的大坝也必须拆除（即使要重建），以免意外坍塌。没有人知道卡里巴这样的大坝需要花费多少资金来进行寿命终止安排。在卡里巴最初的BCR分析中，并没有预料到这种再利用和报废成本。世界上95%的大坝建于上个世纪，许多大坝的使用寿命即将结束（Lavigne，2005）。不如卡里巴大坝那么著名的大坝会找到永久性的修复资源吗？或者，被遗忘的大坝只有在它们像斯塔瓦大坝那样因累积疲劳而坍塌时才会被人听说？世界上有45000多座大坝。谁将为他们的退役或重建买单？命题8表明，认知偏见使外行和专家都难以发现脆弱性。意大利的瓦琼特大坝可能是一个特别不幸的例子，说明了脆弱性的心理和社会学层面。瓦琼特大坝位于威尼斯以北100公里处，是世界上最高的薄拱坝，其高度超过260米，相当于1960年完工时的一座60层摩天大楼。大坝建于瓦琼特山谷，这是一个狭窄的峡谷，峡谷的特点是巨大的、近乎垂直的悬崖。1963年10月9日，一场巨大的滑坡以出乎意料的速度坍塌到水库中，引发了250米的海啸，淹没了大坝，摧毁了下游的村庄。近2000人死亡。除了造成严重的人员损失外，大坝还失去了经济功能。

虽然瓦琼特脆弱性的直接原因似乎是一场意外的自然灾害，但根本原因指向不确定性下人类判断的偏差（特沃斯基和卡尼曼，1974年；卡尼曼和洛瓦洛，1993年；洛瓦洛和卡尼曼，2003年；卡尼曼，2011年）。心理学文献表明，专家（如统计学家、工程师或经济学家）和非专业人士在不确定性条件下形成判断时，系统地、可预见地容易出错。过度自信或过度依赖启发式（经验法则）等偏见是这些错误的基础，导致对风险的低估。负责修建瓦琼特大坝的专家们的行为与这种认知偏见是一致的：到1960年11月，已经很明显，向大坝后面的水库倾斜的岩体严重断裂。专家得出的结论是，不可能完全阻止滑坡，但“认为通过谨慎地提升水库水位……可以控制[滑动体]的移动速度”（Petley，2008；另见Semenza&Ghirotti，2000；Kilburn&Petley，2003）。专家们对他们能够控制滑坡的心理信心与“控制错觉”的概念是一致的，即人们往往高估自己控制结果的能力（Kahneman&Riepe，1998）。专家们对他们面临的潜在风险因素方差的系统性低估加剧了他们的控制幻觉。专家们建立了几个比例尺模型来模拟瓦琼特大坝墙后水库滑坡的潜在后果。然而，这些模型没有考虑到大质量物体如果以非常高的速度滑动可能产生的累积效应，这最终成为了结果（Marco，2012，p。

145-46).根据命题9，我们发现在组织层面上，这种心理偏见似乎不容易减弱。例如，我们分析了大坝的成本估算是否随着时间的推移变得更加准确。其想法是，即使心理原因导致早期项目中出现错误，组织因素也会随着时间的推移进行干预，以减少心理偏见。相比之下，我们的统计分析表明，无论大坝建成的年份或十年，预测误差都没有显著差异（F=0.57，p=0.78）。同样，我们没有观察到预测误差（F=0.54，p=0.46）改善或恶化的趋势，如图9所示。组织似乎没有从过去的错误中吸取教训。为什么组织不能减少心理偏见的不良后果仍然是未来研究的一个活跃领域（见Durand，2003；Makadok，2011）。图9:1934-2007年期间（N=245）大型水坝的成本估算（当地货币、固定价格）不准确意味着无论是在私营部门还是公共部门，大型项目都比以往任何时候都更普遍、规模更大。这些大型资本投资的合理性基于支持两个愿望的大型资本理论：从所谓的规模经济或范围经济中追求效率；以及通过提前建设能力来实现可扩展性的愿望。我们发现，大型投资在实现这两个愿望方面的记录都很差。与“越大越好”的传统主张相反，我们发现大型资本投资具有脆弱性的倾向。由于随机事件的影响，投资的脆弱性变得不可恢复。

我们的理论论点可以总结如下：大型企业理论强调效率和在需求之前建设能力，鼓励管理者对大型企业进行“决定性的、静态的赌注”（Klingebiel&Adner，2015，第222页）。大失败理论在其逻辑中没有包含的是，由于更多子组件之间现在可能存在更多的交互排列，系统规模过大会不成比例地增加其复杂性，这导致了脆弱性。大系统的一个或几个交互中的小错误会放大。所有这些都造成了经济损失：建筑成本超支的倾向；随着系统老化，当新漏洞变得明显时，在修复新漏洞方面出人意料地花费了大量资金；如果该系统不得不退役或崩溃，则需要巨大的清理成本。尽管有着巨人般的外表，但大型资本投资在面临干扰时很容易崩溃，即交付负净现值。大型投资固有更大的脆弱倾向。我们进一步认为，传统的理论已经将大容量与可扩展性混为一谈。大需要定制和复杂，具有多个属性，例如大量的前期财务支出、持久的时间范围、空间固定性，以及生产大单位产出的能力。相比之下，最好通过考虑现场音乐表演和同一音乐的数字录制之间的差异来理解可伸缩性。现场音乐会只在规定的地点（空间）、规定的时间（时间）和有限的观众（关系）才能观看。任何人都可以随时随地享受数字录音。现场音乐会没有规模。录音是可伸缩的。当大公司被迫做最好留给大公司做的事情时，脆弱性就会出现。

我们使用数据集中的证据来证实我们的论点，该数据集包含245座大坝，总价值为3530亿美元（2010年价格），这些大坝建于1934年至2007年，分布在65个不同国家的五大洲。我们的主要发现是：o我们研究的近一半大坝的成本超支如此之大，以至于在项目开始运行之前就被认为已经损坏。也就是说，预先沉没的资金无法收回。在投资生命周期的早期阶段，脆弱性可以被比作投资死胎大坝的成本风险具有厚尾——10座大坝中有2座的实际成本是原来的两倍多；每10座大坝中就有1座大坝有三倍管理者似乎没有学到东西。今天的预测很可能与1934年至2007年间的预测一样错误撇开成本不谈，修建大坝需要很长的时间，平均需要8年，这是解决紧迫的能源和水需求的一个迟来阶段随着大坝寿命的延长，由于材料疲劳和灾难性破坏的威胁等累积过程，投资脆弱性风险会增加，这会引发永久性的昂贵修复维护或拆除超过预期使用寿命的大坝的成本是一项迫在眉睫的财务负债进行大规模投资的公司或国家继承了它们的脆弱性。例如，大坝和类似大型项目的巨大成本已经导致发展中国家债务的爆炸性增长，削弱了它们的经济潜力。尽管发展中国家似乎最需要大坝等复杂设施，但它们应该远离与国民经济相关的大型项目。决策者是否应该放弃所有大型企业？当然不是。但决策者必须仔细评估什么时候越大越好，而不是不假思索地假设情况就是这样。

有证据表明，在经过风险调整的基础上，大型企业不太可能呈现良好的价值。负责为大规模资本投资开最后绿灯的高层决策者应该对评估时提供给他们的数字保持怀疑。决策者还应通过要求进行更极端的压力测试来消除对任务完成时间、成本和收益的估计偏差，以反映现象的完全差异，从而确定他们即将进行的投资的脆弱性阈值。我们还建议不要在利润微薄的情况下做出重大资本投资决策。大型投资需要比当前管理实践往往认为的更大的缓冲来避免脆弱性。如果“大”是脆弱的，还有什么选择？我们没有空间回答这个问题。在其他地方，我们研究那些通过启发式“如果大是脆弱的，那么就分解它”来成功交付项目的管理者，我们研究支持这种方法的理论，比如模块化理论（Baldwin&Clark，2000；Schilling&Steensma，2001；Garud et al.，2003；Levinson，2006）；产品创新中的实物期权（Klingebiel&Adner 2015），以及更大的用户-生产者联合开发（Grapher等人，2008年，Ansar，2012年）。我们希望稍后报告这项工作。目前，我们的结论是，在投资大型企业之前，管理者应该严格考虑可能的替代方案。学者们同样应该仔细地重新评估大数据的理论。我们的数据表明，当前的趋势是接受面值较大的理论，并在资本项目决策的早期将其锁定在一个大的“最喜欢的解决方案”上，通常会朝着巨大的方向发展，这会导致脆弱性，因此会带来很高的失败风险。参考文献Alchin，L.（2013）。童谣的秘史。

英国：尼尔森。安德森，P.W.（1972）。更多是不同的。《科学》，177（4047），393-396。安德森，P.W.（2011）。更多和不同：来自深思熟虑的暴躁狂的笔记（1版）。新泽西州哈肯萨克：世界科学出版公司。Ansar，A.（2010年）。基础设施供应的“新变化”：从实物资产到用户需求（DPhil）的持续演变。牛津大学，牛津。Ansar，A.（2012年）。大型企业的选址决策：分析基础设施服务的采购。经济地理杂志。http://doi.org/10.1093/jeg/lbs042阿提夫·安萨尔。(2015). 公共部门的变革型领导。在主要项目领导学院（MPLA）演讲。牛津大学。安萨尔，A.，卡尔德科特，B.，蒂尔伯里，J.（2013）。搁浅资产和化石燃料撤资运动：撤资对搁浅资产的估值意味着什么。牛津：牛津大学。安萨尔，A.，弗利夫杰格，B.，和布泽尔，A.（2013）。定时炸弹：为什么连最好的公司都在不知不觉中下注。未发表的工作文件，牛津大学。安萨尔，A.，弗利夫杰格，B.，布泽尔，A.，和伦，D.（2014）。我们应该建更多的水坝吗？大坝开发的实际成本。能源政策，69，43-56。安萨尔·A.和波勒斯·M.（2014）。流动人口、固定资产：使基础设施投资与不断变化的人口结构同步。《国际区域研究评论》，17（2），222-248。阿特金森，M.M.（2011）。林德布洛姆的哀叹：渐进主义和对现状的持续拉动。《政策与社会》，30（1），9-18。http://doi.org/10.1016/j.polsoc.2010.12.002阿特金森，R.（1999）。项目管理：成本、时间和质量，两个最佳猜测和一个现象，是时候接受其他成功标准了。《国际项目管理杂志》，17（6），337-342。鲍德温，C.，克拉克，K.（2000）。

设计规则：模块化的力量。麻省剑桥：麻省理工学院出版社。Barabasi，A.（2003年）。链接：所有事物如何与其他事物连接，以及它对商业、科学和日常生活的意义。纽约市：基本书籍。Bendor，J.（2015）。渐进主义：已死但仍在蓬勃发展。《公共行政评论》，75（2），194-205页。http://doi.org/10.1111/puar.12333本杰明·W.（2008）。机械复制时代的艺术作品。（J.A.安德伍德，Trans.）。伦敦：企鹅。贝迪，A.（2008）。冒险经济：创新如何在一个联系更加紧密的世界中维持繁荣。普林斯顿：普林斯顿大学出版社。Bliuc D、Nguyen ND、Milch VE、Nguyen TV、Eisman JA和小中心（2009）。男性和女性低创伤骨质疏松性骨折及其后骨折的死亡率风险。JAMA，301（5），513-521。http://doi.org/10.1001/jama.2009.50布伦南，C.E.（1995）。空化和气泡动力学。剑桥：剑桥大学出版社。从https://books.google.com/books?hl=en&lr=&id=yRhaAQAAQBAJ&oi=fnd&pg=PR11&dq=CAVITATION+和+气泡+动力学&ots=O6sQAMkef0&sig=hwe_4-Q0_lPifyW4Z6yBGtWBTDs Brooks，F.P.（1995）。《神秘的人月：软件工程随笔》（第2版）。马萨诸塞州雷丁：艾迪生·韦斯利。Buldyrev，S.V.，Parshani，R.，Paul，G.，Stanley，H.E.，和Havlin，S.（2010）。相互依赖网络中的灾难性故障级联。《自然》，464（7291），1025-1028。http://doi.org/10.1038/nature08932Callaway，D.S.，Newman，M.E.，Strogatz，S.H.，和Watts，D.J.（2000）。网络鲁棒性和脆弱性：随机图上的渗透。《物理评论快报》，85（25），5468。卡洛米里斯，C.W.，和哈伯，S.H.（2014）。《设计的脆弱：银行危机和信贷稀缺的政治根源：银行危机和信贷稀缺的政治根源》。新泽西州普林斯顿：普林斯顿大学出版社。卡瓦洛，L.，和罗西，S.P.（2001）。

欧洲银行体系的规模和范围经济。《跨国财务管理杂志》，11（4），515-531。钱德勒（1990年）。规模和范围：工业资本主义的动态（新版）。马萨诸塞州剑桥：哈佛大学出版社。Choi，E.，DesRoches，R.，和Nielson，B.（2004）。中等地震区典型桥梁的地震易损性。工程结构，26（2），187-199。Clark，G.L.，和Wrigley，N.（1995）。沉没成本：经济地理学的框架。英国地理学家学会学报，20（2），204-223。克拉克，G.L.，和Wrigley，N.（1997年a）。退出、公司和沉没成本：重新认识撤资和工厂关闭的公司地理。《人文地理学进展》，21（3），338。克拉克，G.L.，和Wrigley，N.（1997年b）。企业的空间结构和沉没成本的管理。《经济地理》，73（3），285-304。克劳塞特，A.，沙利兹，C.R.，纽曼，M.E.（2009）。经验数据中的幂律分布。《暹罗评论》，51（4），661-703。CNN。（1999年9月30日）。美国国家航空航天局的计量混乱导致火星轨道器丢失。2015年5月5日检索自http://edition.cnn.com/TECH/space/9909/30/mars.metric/康诺利，W.E.（2013）。事物的脆弱性：自组织过程、新自由主义幻想和民主行动主义。北卡罗来纳州达勒姆：杜克大学出版社。科普兰，T.和图法诺，P.（2004）。管理实物期权的现实世界方式。《哈佛商业评论》，82（3），90-99。Crompton，P.，和Lesourd，J.-B.（2008）。全球炼铁的规模经济。资源政策，33（2），74-82。http://doi.org/10.1016/j.resourpol.2007.10.005库利南，K.，和坎纳，M.（2000）。大型集装箱船的规模经济：最佳尺寸和地理影响。交通地理杂志，8（3），181-195。http://doi.org/10.1016/S0966-6923（00）00010-7 Dash，E.，和Creswell，J.（2008）。

花旗集团（Citigroup）在进行更大胆的押注时，并未看到危险信号。《纽约时报》，23，A1。戴维斯，E.P.（1995）。债务、金融脆弱性和系统性风险（新版）。英国牛津：克莱伦登出版社。Dorcey，T.，Steiner，A.，Acreman，M.，和Orlando，B.（1997）。大型水坝：从过去学习展望未来——研讨会论文集，瑞士格兰德，1997年4月11日至12日（第17875号）（第1-156页）。世界银行。从http://documents.worldbank.org/curated/en/1997/07/440782/large-dams-learning-past-looking-future-workshop-proceedings-gland-switzerland-april-11-12-1997杜兰德，R.（2003）。预测企业的预测能力：组织控制错觉和组织注意力的作用。《战略管理杂志》，24（9），821-838。W.R.伊斯特利（2002）。对增长的难以捉摸的追求：经济学家在热带的冒险和不幸。麻省剑桥：麻省理工学院出版社。W.R.伊斯特利（2006）。《似曾相识：杰弗里·萨克斯的终结贫困：我们这个时代的经济可能性》的回顾。《经济文献杂志》，44（1），96-105。电子胸罩。（注）。Eletronorte-Tucuruí。2015年5月8日检索自http://www.eln.gov.br/opencms/opencms/pilares/geracao/estados/tucurui/E.Philip Davis Debt，《金融脆弱性与系统性风险》，美国牛津大学出版社（1995年）。pdf。（注）。安永。（注）。关注石油和天然气大型项目。2015年8月10日检索自http://www.ey.com/GL/en/Industries/Oil---Gas/EY-spotlight-on-oil-and-gas-megaprojects-infographic#.VchjHTBVhBdFlyvbjerg，B.（1998年）。理性与权力：实践中的民主。伊利诺伊州芝加哥：芝加哥大学出版社。Flyvbjerg，B.（2009）。不合格者的生存：为什么要建造最差的基础设施——以及我们能做些什么。《牛津经济政策评论》，25（3），344-367。Flyvbjerg，B.（2012）。

大众媒体为何重要以及如何与之合作：Phronesis和巨型项目。在B.Flyvbjerg、T.Landman和S.Schram（编辑）的著作《真正的社会科学：应用哲学》（第95-121页）。剑桥：剑桥大学出版社。从http://papers.ssrn.com/abstract=2278219Flyvbjerg，B.（2014）。关于大型项目，你应该知道什么以及为什么：概述。《项目管理杂志》，45（2），6-19。http://doi.org/10.1002/pmj.21409弗利夫杰格，B.，布鲁泽利斯，N.，和罗森加特，W.（2003）。《大项目与风险：雄心壮志剖析》。剑桥：剑桥大学出版社。Flyvbjerg，B.，和Budzier，A.（2011）。为什么你的IT项目可能比你想象的风险更大。哈佛商业评论。从http://hbr.org/2011/09/why-your-it-project-may-be-riskier-than-you-think/ar弗利夫杰格，B.，加布约，M.，和洛瓦洛，D.（2009）。大型基础设施项目中的错觉和欺骗。《加州管理评论》，51（2），170-193。弗利夫杰格，B.，霍尔姆，M.，和布尔，S.（2002）。低估公共工程项目成本：错误还是谎言？《美国规划协会杂志》，68（3），279-295。Flyvbjerg，B.，Holm，M.，和Buhl，S.（2005）。公共工程项目的需求预测准确程度如何？《美国规划协会杂志》，71（2），131–146。Flyvbjerg，B.，Holm，M.K.S.，和Buhl，S.L.（2005）。公共工程项目的需求预测准确程度如何运输方面。《美国规划协会杂志》，71（2），131–146。Flyvbjerg，B.，Landman，T.，和Schram，S.（编辑）。(2012). 真正的社会科学：应用哲学。剑桥：剑桥大学出版社。福尔曼，R.D.，博韦，E.（1999）。蜂窝电话的规模经济：规模很重要。监管经济学杂志，16（3），297-306。Gao，J.，Buldyrev，S.V.，Stanley，H.E.，和Havlin，S.（2012）。由相互依赖的网络形成的网络。《自然物理学》，8（1），40-48。

加鲁德，R.，库马拉斯瓦米，A.，兰洛伊斯，R.N.（2003）。模块化时代的管理：架构、网络和组织。牛津：布莱克威尔出版社。Ghemawat，P.（1991年）。承诺：战略动态（第二版）。纽约州纽约：新闻自由。Ghemawat，P.，和Del Sol，P.（1998）。承诺还是灵活性？《加州管理评论》，40（4），26。Goldstein，D.，和Taleb，N.（2007）。当我们谈论波动性时，我们不太清楚我们在谈论什么。投资组合管理杂志，33（4）。从http://papers.ssrn.com/sol3/Papers.cfm?abstract_id=970480格拉弗，G.，伊伯特，O.，弗洛尔，S.（2008）。被忽视的国王：创新新知识生态中的顾客。《经济地理》，84（3），253-280。冈瑟，N.（2007）。Guerrilla Capacity Planning：一种针对高度可扩展的应用程序和服务进行规划的战术方法。柏林：斯普林格。从http://link.springer.com/10.1007/978-3-540-31010-5Hayes，R.H.，和Garvin，D.A.（1982）。像明天一样管理。《哈佛商业评论》，60（3），70-79。海斯，R.H.，和惠勒莱特，南卡罗来纳州（1979年2月1日）。将制造过程和产品生命周期联系起来。《哈佛商业评论》，57（1），133-140。Hayes，R.H.，和Wheelwright，S.G.（1979年4月3日）。过程产品生命周期的动力学。《哈佛商业评论》，57（2），127-136。R.海菲茨、A.格拉肖和M.林斯基（2009）。适应性领导的实践。马萨诸塞州波士顿：哈佛商业出版社。从http://www.leadersthatlast.org/pdfs/the_practice_of_adaptive_leadership_review.pdf希尔，L.，斯特克，E.A.（2010）。谷歌的系统基础设施（A）（哈佛商学院案例#9-410-110）。马萨诸塞州剑桥：哈佛商学院。希尔医学博士（1990年）。什么是可伸缩性？ACM SIGARCH计算机架构新闻，18（4），18-21。霍奇金森，G.P.，星巴克，W.H.（2012）。

牛津组织决策手册（再版）。牛津：牛津大学出版社。伊萨哈罗夫，S.（2007）。脆弱的民主国家。《哈佛法律评论》，120（6），1405-1467。Kahneman，D.（1994年）。对理性假设的新挑战。《制度与理论经济学杂志》，150，18-36。Kahneman，D.（2011）。思考，快与慢（第1版）。纽约州纽约：法拉、斯特劳斯和吉鲁。Kahneman，D.，和Riepe，M.W.（1998）。投资者心理方面。《投资组合管理杂志》，24（4），52-65。http://doi.org/10.3905/jpm.1998.409643Kahneman，D.，和Tversky，A.（1979）。直观预测：偏见和纠正程序。在S.Makridakis&S.C.Wheelwright（编辑）中，一个带有延迟和概率回报的选择折扣框架。阿姆斯特丹：北荷兰。Keil，M.，和Montealegre，R.（2000）。减少损失：当一个大项目出了差错时，让你的组织摆脱困境。斯隆管理评论，41（3）。从http://sloanreview.mit.edu/article/cutting-your-losses-extricating-your-organization-when-a-big-project-goes-awry/Kerzner，H.（2009）。项目管理案例研究。纽约州纽约：约翰·威利父子公司。Kilburn，C.R.，和Petley，D.N.（2003）。预测巨大的灾难性斜坡坍塌：意大利北部瓦琼特的经验教训。地貌学，54（1），21-32。克莱姆科斯基，R.C.（2013）。金融体系的脆弱性。商业视野，56（6），675-683。http://doi.org/10.1016/j.bushor.2013.07.005KlingebielR.和阿德纳R.（2015）。重新审视实物期权逻辑：替代资源分配制度的绩效效应。《管理学院杂志》，58（1），221-241。http://doi.org/10.5465/amj.2012.0703郭卡，J.E.（2002）。电力垂直经济：一体化及其替代方案的证据。《国际产业组织杂志》，20（5），653-671。兰布雷希特，B.M.（2004）。

由规模经济推动的合并时机和条件。《金融经济学杂志》，72（1），41-62。拉罗弗尔，E.L.，和门德斯，F.E.（2000）。Tucuruí水电站，巴西。开普敦：世界水坝委员会。拉维尼，P.M.（2005）。时代是如何改变的。。。威廉和玛丽环境法律和政策评论，29451。莱文森，M.（2006）。盒子：海运集装箱如何使世界变小，使世界经济变大。新泽西州普林斯顿：普林斯顿大学出版社。Levy，S.（2012年10月17日）。谷歌向其绝密数据中心敞开大门。2015年8月14日检索自http://www.wired.com/2012/10/ff-inside-google-data-center/林德布洛姆，C.E.（1959年）。“蒙混过关”的科学《公共行政评论》，79-88页。林德布洛姆，C.E.（1979）。仍在蒙混过关，尚未通过。公共行政评论，39（6），517-526。http://doi.org/10.2307/976178刘，J.，迪茨，T.，卡彭特，S.R.，阿尔贝蒂，M.，福克，C.，莫兰，E.，等等。(2007). 人与自然耦合系统的复杂性。《科学》，317（5844），1513-1516年。路易诺·F.和德格拉夫·J·V.（2012）。1985年7月19日斯塔瓦泥石流（意大利北部）：一场有效监管本可以预防的灾难。纳特。危害地球系统。Sci。，12(4), 1029–1044. http://doi.org/10.5194/nhess-12-1029-2012马朱姆达尔，S.K.，和文卡塔拉曼，S.（1998）。网络效应和新技术的采用：来自美国电信业的证据。《战略管理杂志》，19（11），1045-1062。马卡多克，R.（2011）。特邀社论：四种利润理论及其联合效应。《管理学杂志》，37（5），1316-1334。http://doi.org/10.1177/0149206310385697Mandelbrot，B.B.（1967年）。英国的海岸有多长。《科学》，156（3775），636-638。Mandelbrot，B.B.，和Hudson，R.L.（2008）。市场的（错误）行为：风险、破产和回报的分形视图。

伦敦：简介书。Marco，D.R.（2012）。瓦琼特大坝灾难的决策失误和社会政治争议。灾难进展，5（3），144-152。玛莎·C·努斯鲍姆：《希腊悲剧与哲学中的好运与伦理的脆弱性》，剑桥大学出版社（2001年）。pdf。（注）。Martinez Garcia，J.C.，Rzoska，S.J.，Drozd Rzoska，A.，Starzonek，S.，和Mauro，J.C.（2015）。玻璃化系统中的脆性和基本过程能量。科学报告，5。http://doi.org/10.1038/srep08314Mauro，N.A.，Blodgett，M.L.，Johnson，M.L.，Vogt，A.J.，和Kelton，K.F.（2014）。液体易碎性的结构特征。自然通讯，5。http://doi.org/10.1038/ncomms5616McCully，P.（2001年）。沉默的河流：大坝的生态和政治。伦敦：Zed图书。McCurdy，H.E.（2001）。更快、更好、更便宜：美国太空计划的低成本创新。马里兰州巴尔的摩：约翰·霍普金斯大学出版社。麦克纳马拉，G.，文，H.，和布罗米利，P.（2002）。依靠承诺：组织试图减少承诺升级的预期和非预期后果。《管理学院杂志》，45（2），443-452。http://doi.org/10.2307/3069358衡量脆弱性：评估国家绩效的指标和方法|土地潜力。（注）。从http://landpotential.org/node/238他说。pdf。（注）。米尔伯恩，T.T.，布特，A.W.A.，和塔科尔，A.V.（1999）。大型合并和扩大范围：银行规模和活动多样性理论。《银行与金融杂志》，23（2-4），195-214。http://doi.org/10.1016/S0378-4266（98）00079-X密尔，J.S.（1848）。政治经济学原理：及其在社会哲学中的一些应用。伦敦：约翰·W·帕克。米切尔，J.（1999）。自由的脆弱：托克维尔论宗教、民主和美国未来。伊利诺伊州芝加哥：芝加哥大学出版社。

Moggridge，B.（2007）。设计互动。麻省剑桥：麻省理工学院出版社。莫里斯·R·G.和巴特勒米·M.（2013）。相互依赖的网络：控制的脆弱性。科学报告，3。http://doi.org/10.1038/srep02764莫斯卡，M.（2008）。自然垄断概念的起源：规模经济和竞争。《欧洲经济思想史杂志》，15（2），317-353。莫特，A.（1934）。艾萨克·牛顿爵士的自然哲学数学原理；还有他的世界体系。剑桥：剑桥大学出版社。国家审计署。(2014). 主要铁路基础设施项目的经验教训（编号HC:267，14-15）（第40页）。伦敦：国家审计署。从http://naodigitalchannels.polldaddy.com/s/site-feedback?st=1&iframe=1纽曼，M.，巴拉巴西，A-L.，瓦茨，D.J.（2006）。网络的结构和动态：普林斯顿，新泽西州：普林斯顿大学出版社。尼森·C.和韦勒·W.（2006）。采购作为战略。《哈佛商业评论》，84（9），24-25。Nilsson，C.，和Grelsson，G.（1995）。生态系统的脆弱性：综述。应用生态学杂志，32（4），677-692。http://doi.org/10.2307/2404808尼尔森，C.，雷迪，C.A.，迪内修斯，M.，和雷文加，C.（2005）。世界大型河流系统的分裂和流量调节。《科学》308（5720），405-408。努斯鲍姆，M.C.（2001）。善良的脆弱：希腊悲剧和哲学中的运气和伦理（2版）。剑桥：剑桥大学出版社。纳特，P.C.（1999）。令人惊讶但却是事实：组织中有一半的决策都失败了。管理执行学院（1993-2005），13（4），75-90。http://doi.org/10.2307/4165588纳特，P.C.（2002）。决策失败的原因：避免导致失败的错误和陷阱。加利福尼亚州奥克兰：Berrett Koehler出版社。

从http://books.google.com/books?hl=en&lr=&id=GTUN6V5rppQC&oi=fnd&pg=PR9&dq=Why+决策+失败：+导致决策+失败的+错误+和+陷阱+失败和失败=hiPK-TPUn9&sig=UQT-l4SH5asBh3CZsy05lhBO9Xw报价，A.（2003）。为什么公共部门在市场社会中变得如此庞大？牛津：牛津大学出版社。要约，A.（2006年）。富裕的挑战：自1950年以来美国和英国的自我控制和幸福。牛津大学出版社。奥佩，I.A.，和奥佩，P.（1997）。牛津童谣词典。牛津：牛津大学出版社。帕沙尼，R.，布尔迪列夫，S.V.，和哈夫林，S.（2011）。依赖群对网络功能的关键影响。美国国家科学院院刊，108（3），1007-1010。http://doi.org/10.1073/pnas.1008404108彭罗斯，E.（2009）。企业成长理论（第四版）。牛津：牛津大学出版社。佩特利，D.N.（2008年12月11日）。1963年瓦蒙特（瓦琼特）滑坡。从http://www.landslideblog.org/2008/12/vaiont-vajont-landslide-of-1963.html小矮星A.M.（1990）。变革的纵向实地研究：理论与实践。组织科学，1（3），267-292。http://doi.org/10.1287/orsc.1.3.267波特，M.E.（1980）。竞争战略：分析行业和竞争对手的技术。纽约：新闻自由。Priemus，H.，Flyvbjerg，B.，和van Wee，B.（编辑）。(2008). 大型项目决策：成本效益分析、规划和创新。英国切尔滕纳姆：爱德华·埃尔加。邱杰（2011）。中国承认三峡大坝存在问题。自然新闻。http://doi.org/10.1038/news.2011.315奎因，J.B.（1978）。战略变革：“逻辑渐进主义”。斯隆管理评论，20（1），7-19。赖希哈特，T.（1999）。在火星惨败后，NASA重新计算了它的总数。《自然》，401（6753），517-517。http://doi.org/10.1038/43974罗耶，I.（2003）。

为什么糟糕的项目如此难以扼杀。《哈佛商业评论》，81（2），48-56。Sachs，J.D.（2006）。贫困的终结：我们时代的经济可能性。纽约：企鹅。萨缪尔森，P.A.（1948年）。经济学纽约：麦格劳·希尔。舒马赫，E.F.（1973）。小即美：一项经济学研究，仿佛人是重要的（新版）。伦敦：复古。斯科皮尼奥，T.，鲁科，G.，塞特，F.，和摩纳哥，G.（2003）。液体的脆弱性是否嵌入其玻璃的特性中？《科学》302（5646），849-852。http://doi.org/10.1126/science.1089446斯卡德尔，T.（1973）。大型项目的人类生态：流域开发和移民安置。人类学年鉴，2，45-55。塞门扎，E.，和吉罗蒂，M.（2000）。1963年瓦翁滑坡的历史：地质因素的重要性。《工程地质与环境公报》，59（2），87-97。http://doi.org/10.1007/s100640000067Seref Ferlengez，Z.，Kennedy，O.D.，和Schafler，M.B.（2015）。骨微损伤、重塑和骨脆性：多大的损伤是多大的损伤？博内基报道，4。http://doi.org/10.1038/bonekey.2015.11小冢，M.，冯，M.Q.，李，J.，和Naganuma，T.（2000）。脆性曲线的统计分析。《工程力学杂志》，126（12），1224-1231。Sidak，J.G.，和Spulber，D.F.（1997）。放松管制的收入和监管合同：美国网络产业的竞争性转型。剑桥：剑桥大学出版社。西尔伯斯顿，A.（1972）。理论和实践中的规模经济。《经济日报》，82（325），369-391。http://doi.org/10.2307/2229943西蒙·H·A.（1962）。复杂性的架构。《美国哲学学会会刊》，106（6），467-482。快照（注）。从http://www.sciencedirect.com/science/article/pii/S0141029603002177索尔·R·V.&蒙托亚·M.（2001）。

生态网络的复杂性和脆弱性。伦敦皇家学会会刊B：生物科学，268（1480），2039-2045。索尔金，A.R.（2010）。《太大而不能倒：华尔街和华盛顿如何为拯救金融体系——以及他们自己——而斗争的内幕》。伦敦：企鹅。Souder，D.，和Shaver，J.M.（2010）。进行长期企业投资的约束和激励。《战略管理杂志》，31（12），1316-1336。http://doi.org/10.1002/smj.862斯塔尔，S.（2013）。福岛第一核电站灾难的成本和后果。从http://www.psr.org/environment-and-health/environmental-health-policy-institute/responses/costs-and-consequences-of-fukushima.html#_edn4Stigler，G.J.（1958年）。规模经济。《法律与经济学杂志》，第154期。斯通，R.（2008）。三峡大坝：进入未知。《科学》，321（5889），628-632。http://doi.org/10.1126/science.321.5889.628斯通，R.（2011）。三峡大坝的遗产。《科学》333（6044），817。http://doi.org/10.1126/science.333.6044.817Sullivan，G.（1998年）。希望不是一种方法。纽约：百老汇图书。罗伯特·I·萨顿和Huggy Rao，2014，《扩大卓越：不满足于更少而获得更多》（纽约和伦敦：兰登书屋）。塔勒布，N.N.（2010）。《黑天鹅：极不可能的影响》新增了一节：“关于健壮性和脆弱性”（第二版）。兰登书屋贸易平装本。塔勒布，N.N.（2012）。抗敏捷：从无序中获得的东西。伦敦：艾伦巷。塔勒布，N.N.，卡内蒂，E.R.，金达，T.，卢科亚诺娃，E.，和施密德，C.（2012）。脆弱性和尾部风险的一种新的启发式测量方法：应用于压力测试（编号WP/12/216）。华盛顿特区：国际货币基金组织。从http://papers.ssrn.com/sol3/papers.cfm?abstract_id=2156095塔勒布，N.N.和杜阿迪，R.（2012）。

用于检测脆弱性、抗脆弱性和模型错误的地图和简单启发式，1-21。塔勒布，N.N.和杜阿迪，R.（2013）。（反）脆弱性的数学定义、映射和检测。《定量金融》，第13（11）页，1677-1689页。http://doi.org/10.1080/14697688.2013.800219Titman，S.，Wei，K.C.J.，和Xie，F.（2004）。资本投资和股票回报。《金融与定量分析杂志》，39（4），677-700。http://doi.org/10.2307/30031881特纳，B.A.，和Pidgeon，N.F.（1997）。人为的灾难。巴特沃斯·海因曼。美国国际开发署。(2005). 衡量脆弱性：评估国家绩效的指标和方法。美国能源部。(2009). 能源、环境和经济系统分析中心（CEEESA）。2009年9月13日检索自http://www.dis.anl.gov/projects/PowerAnalysisTools.htmlVan Oorschot，K.E.，Akkermans，H.，Sengupta，K.，和Van Wassenhove，L.N.（2013）。剖析复杂新产品开发项目中的决策陷阱。《管理学院杂志》，56（1），285-307。http://doi.org/10.5465/amj.2010.0742Vespignani，A.（2010）。复杂网络：相互依赖的脆弱性。《自然》，464（7291），984-985。韦恩斯托克，C.B.，和古德足够，J.B.（2006）。关于系统可扩展性。DTIC文件。从http://oai.dtic.mil/oai/oai?verb=getRecord&metadataPrefix=html&identifier=ADA457003Wernerfelt，B.和Karnani，A.（1987年）。不确定性下的竞争战略。《战略管理杂志》，8（2），187-194。http://doi.org/10.1002/smj.4250080209维恩斯，J.A.（1989）。生态学中的空间尺度。功能生态学，3（4），385-397。http://doi.org/10.2307/2389612威廉姆斯·T.（2005）。在项目超支的情况下评估并摆脱主导的项目管理话语。IEEE工程管理学报，52（4），497–508。http://doi.org/10.1109/TEM.2005.856572世界银行。(1956).

罗得西亚和尼亚萨兰联邦卡里巴水电站项目评估（编号：T.O.116-a）。华盛顿特区：世界银行。世界银行。(1967). 巴基斯坦西部水电资源研究（第42期，第一卷）。华盛顿特区：世界银行。世界银行。(1968). 总统向执行董事提交的关于Tarbela项目拟议贷款和巴基斯坦266 Pak（印度河流域项目）贷款截止日期拟议延长的报告和建议（编号P-616）。华盛顿特区：世界银行。世界银行。(1981). 工作人员评估报告。哥伦比亚瓜维奥水电项目（编号3408-CO）。华盛顿特区：世界银行。世界银行。(1983). 项目绩效审计报告。赞比亚：卡里巴北部水电站项目（贷款701-ZA）（编号4661）。华盛顿特区：世界银行。世界银行。(1985). 项目绩效审计报告。尼日利亚：第四电力项目（贷款847-UNI）（第5936号）。华盛顿特区：世界银行。世界银行。(1986). 项目完成报告。巴基斯坦塔贝拉大坝项目（贷款548-PAK，贷款581-PAK和771-PAK）（编号6398）。华盛顿特区：世界银行。世界银行。（1996a）。执行完成报告。哥伦比亚瓜维奥水电报告（贷款2008-CO）（第15691号）。华盛顿特区：世界银行。世界银行。（1996b）。阿根廷Yacyreta水电项目（贷款1761-AR）电力部门项目（贷款2998-AR）（编号15801）的绩效审计报告。华盛顿特区：世界银行。世界银行。(2001). 向阿根廷共和国提供3亿美元贷款，用于Yacyreta水力发电项目II（编号22489）的实施完成报告（CPL-35200；SCL-3520A；SCPD-3520S）。华盛顿特区：世界银行。世界银行。(2014). 环境和社会影响评估：职权范围（编号E4648）（第1-29页）。世界银行。

从http://documents.worldbank.org/curated/en/2014/09/20248277/zambia-kariba-dam-rehabilitation-project-environmental-assessment-environmental-social-impact-assessment-terms-reference世界水坝委员会（WCD）。（2000年a）。交叉检查调查：最终报告。南非开普敦。检索自www.dams。世界水坝委员会（WCD）。（2000年b）。赞比亚和津巴布韦卡里巴大坝——WCD案例研究。吴，J.，和大卫，J.（2002）。复杂生态系统建模的空间显式分层方法：理论与应用。生态建模，153（1-2），7-26。Ziaja_2012_What_do_脆性指数_Measures_--_手稿。pdf。（注）。Ziaja，S.（2012）。脆弱性指数衡量什么？Zeitschrift Für Vergleichende Politikwissenschaft，6（1），39-64岁。http://doi.org/10.1007/s12286-012-0123-8尾注i未来的努力可能需要在失序家族成员之间进行更仔细的区分（另见Goldstein&Taleb，2007年关于波动性的文章）。ii Buldyrev等人（2010年，第1025页）报告，“对于一个孤立的单一网络，在网络崩溃之前，必须随机移除大量的网络节点。然而，当考虑到网络之间的依赖性时，移除一小部分节点可能会导致整个系统完全分裂。”并非所有的东西都能很好地符合图1中提出的2 X 2矩阵。虽然可以将一个破碎的古董瓷杯粘在一起，以恢复喝茶的功能，但这在美学上令人不快。同样地，哈姆蒂大炮本可以恢复其防御功能。但事实证明，尽管“所有国王的马和所有国王的人”都做出了努力，但这在可用的时间内是无法实现的然而，大炮暂时的脆弱性不可逆转地蔓延到了保皇党军队。

因此，即使一个损坏的系统是高度可恢复的，三个问题仍然是相关的：i）恢复需要付出什么努力（例如，成本或时间）？ii）在恢复发生的停机时间内，其他事物（即遗传脆弱性）可能会受到什么损害？iii）恢复是否会产生功能缺陷？这表明，要使一个系统具有很高的脆弱性阈值，并很容易恢复其原始功能，是非常困难的。在希腊神话中，当阿喀琉斯还是婴儿时，有人预言他会英年早逝。为了防止阿基里斯的死亡，他的母亲西蒂斯将阿基里斯带到冥河，冥河本应具有无敌的力量，并将他的尸体浸入水中。但当忒提斯抓住阿喀琉斯的脚后跟时，他的脚后跟并没有被神奇的河水冲走。v地理学和生态学等其他学术领域也对尺度产生了浓厚兴趣，通常使用与曼德布罗特相似的语言，例如更细或更粗/更广的尺度（Wiens，1989；Wu&David，2002）。也许值得注意的区别在于，尽管几何学倾向于将尺度视为一个连续体，但地理学或生态学的学者更倾向于将尺度概念化为一种嵌套的层次结构，比如俄罗斯玩偶。例如，街道、街区、社区、自治区、城市、省、国家、地区、大陆、行星、太阳系等都是嵌套的空间结构。尽管嵌套层次结构的概念化是一种直截了当的近似，但只要嵌套结构中缩小的比例没有与更大的比例混淆，我们并不反对使用这种近似来帮助理解。vi我们对可伸缩性的定义不同于更流行的概念化，例如Weinstock和Goodenough（2006年）提出的。

不同之处在于，Weinstock和Goodenough（2006）主要关注（1）首先，关系规模问题，如用户数量或用户驱动的性能指标，而空间和时间不能被忽略；（2） 其次，他们几乎完全专注于扩大规模的能力。毫不费力地缩小规模也同样重要，尤其是当以前的容量过时并需要删除时。因此，不仅要满足不断增长的需求，而且要知道如果需求消失了该怎么办。vii实际产出成本（也称为实际资本支出）是指在项目完成时确定的实际、核算的施工成本。估算成本定义为在决定建造时的预算或预测施工成本。实际产出成本包括以下要素：获得通行权和重新安置；设计工程和项目管理服务；与完成大坝项目有关的所有土建工程和设施的施工；设备采购。成本不足或超支是以估计成本的比率表示的实际产出成本。决定建设项目之日的年份是价格的基准年，其中所有估算和实际固定成本均以项目所在国的实际（即去除通货膨胀影响）当地货币表示。成本超支也可以表示为实际产出成本减去估计成本的百分比。八、项目实际实施进度，以月为单位。实施开始日期（也称为最终建设决定）是主要融资方和关键决策者批准项目的日期。实施完成日期为全面商业运营的日期。

计划延误或计划不足或超支是实际实施月份，表示为估计实施计划的比率。ix据《纽约时报》（1985年7月22日）报道，蒙特卡蒂尼公司在20世纪60年代初建造了矿山和斯塔瓦大坝综合体。该综合体于1979年被意大利国家能源公司埃尼尔公司接管，并于1981年出售给普雷阿尔皮公司。灾难发生在1985年。x关于卡里巴案的讨论得益于与雅克·莱斯利的个人交流。xi作为其累积脆弱性的一部分，值得注意的是，卡里巴大坝的巨大且持续的负面社会和环境影响没有得到很好的缓解。Thayer Scudder（2005年，第1页）写道，开始“根据成本效益分析，卡里巴被认为是一个成功的项目，即使受影响的人也是如此。卡里巴还涉及不可接受的环境和社会影响。水库流域内以及大坝下游57000人的非自愿移民造成了严重的环境退化，这是导致大多数人重新安置的众多因素之一他领导着一个贫穷的国家。”此外，作为一个重要的旁白，1970年至1977年建造的卡里巴发电厂的第二阶段，构成了一座600兆瓦的发电站，其成本超出了其估计值的2.5倍，严重损害了整个项目的BCR（见《世界禁令》，1983年；WCD，2000b，第12-14页）。

感谢分享