BowTie分析法（也稱爲“蝴蝶結分析法”）是基於“三角模型”（Tripod Beta Models）以蝴蝶結的方式最初進行風險分析。BowTie方法主要用於風險評估、風險管理及事故調查分析、風險審計等。可以更好地說明特定風險的狀況，以幫助人們瞭解風險系統及防控措施系統 。
在BowTie分析模型中，我們以頂級事件爲核心，向前分析導致其發生的可能原因（事故樹分析），向後分析頂級事件發生後可能的後續事件（事件樹分析），再針對性地設定屏障進行防控（瑞士奶酪模型）。
BowTie方法可以用於風險評估、風險管理和風險溝通（極爲重要），旨在更好地說明特定風險的狀況，幫助人們瞭解風險與組織事件的相互關係。
BowTie方法從危險源、頂級事件、威脅和後果的相互關係詳細說明風險，用屏障來描述組織已採取何種措施來控制風險。荷蘭CGE風險管理公司將該方法簡化爲一種實用的軟件BowTieXP來實現，透過簡化層次、注入色彩，進一步提升了BowTie方法的適用性。
事故樹、事件樹模型各有側重：事故樹分析側重於邏輯地分析事故的原因，對於其可能的後果及措施隻字未提事件樹側重於分析事件之後的衍生後果，卻不提爲什麼發生，哪裏出了問題及如何控制。而瑞士奶酪模型則僅停留在理論和思維層面，未能落實到風險控制中。
建立事故樹和事件樹都是爲了量化風險，而BowTie風險分析更側重於定性的風險分析和風險溝通。定量的事故樹和事件樹分析更適合於詳細的以技術系統爲導向的專項風險分析。
許多風險評估方法使用定量工具計算。這些方法適用於某些特定類型的設備，但對組織風險評估卻意義不大。人類的預測能力不及機器，操作過程中各種因素（人的想法、設備、時間、天氣、組織因素等）相互作用，使預測變得更爲困難。要在如世界一般複雜的環境中對未來做出準確預測，可能性幾乎爲零。
在更加複雜的作業系統中，風險分析會受到人員和組織的影響。事故樹和事件樹分析有侷限性，主要包括兩大原因：第一，隨着事故樹和事件樹變得越來越龐大、越來越臃腫、越來越複雜，將會導致該方法的應用人員難以理解和使用第二，進行事故樹或事件樹分析的作業環境中，存在太多的變量、干擾和未知因素。例如，即使完全相同的裝置，安裝到不同的公司也可能有不同的故障率。如何處理設施和流程、作業人員及管理人員如何進行決策是無法被量化的。唯一的辦法是對此類風險進行定性管理。而採用BowTie方法可以對複雜作業環境進行定性風險分析。
在許多組織中，因事故引發的某些後果代價太高，必須採取措施加以管理。因此，明智之舉是做好“萬全”的準備：設想可能出現的各種風險，並評估組織應對措施的準備情況。這正是BowTie方法和BowTieXP要幫您達成的目標。
