三、事故树分析法的程序