「我很喜欢一个工程学概念叫安全边际。我是那种思考最基本问题的人，我尝试避免愚蠢。」 ——《查理芒格：2020年接受加州理工学院校友会采访》
一、桥梁设计者怎样处理错误
桥梁设计者不会只按预计载荷选择材料。他还要考虑估算偏差、材料疲劳、施工误差和极端天气，并让桥在这些情况出现时继续承重。
投资者面对相同的判断问题。他无法提前知道哪项假设会错，却可以控制错误发生后的损失。工程师用质量控制、安全边际、后备系统和断裂点管理后果。投资者可以借用这套做法检查公司经济性与资金安排，买入价格则需要单独核对。
二、硬科学总论与质量控制
芒格把硬科学和工程学列为最可靠的思维模型，并在同一段话中点出质量控制：
「哪些思维模型最可靠呢？答案很明显，那些来自硬科学和工程学的思维模型是地球上最可靠的思维模型。而工程学的质量控制理论(至少对你我这样的非专业工程师来说也是很重要的核心部分)，其基础恰好是费马和帕斯卡的基础数学理论。」 ——《查理芒格：1994年南加州大学马歇尔商学院演讲-论基本的、普世的智慧，及其与投资管理和商业的关系》
设计者做质量控制时，会定义合格标准，抽取样本，记录偏差，再纠正造成偏差的工序。他用这套流程减少重复生产中的差错。工程师还要为穿过检查的差错留出安全边际和后备系统。
三、工程容错的三层安排
芒格把后备系统、断裂点和临界质量放在一次说明中：
「当然，工程学里面的后备系统是一种非常有用的思想，断裂点理论也是一种非常强大的思维模型。物理学里面的临界质量概念是一种非常强大的思维模型。所有这些理论都能在日常生活中派上很大的用场。」 ——《查理芒格：1994年南加州大学马歇尔商学院演讲-论基本的、普世的智慧，及其与投资管理和商业的关系》
工程师先寻找断裂点，确认结构承受多大载荷后会失效。接着，他在正常载荷和断裂点之间保留安全边际：
「如果非要选一个概念，那大概就是 本杰明·格雷厄姆（Ben Graham）从工程学借来的理念：安全边际（margin of safety）。也就是说，在评估所有概率的基础上，你要留出额外的“安全空间”。」 ——《查理芒格：2008年《与 Charlie Munger 的对话：杜桥杰出访客讲座》》
「这个想法在建桥时是好主意，在投资中也一样适用。你想要的是一种即使人生出现“意外”也能承受住的投资方式。」 ——《查理芒格：2008年《与 Charlie Munger 的对话：杜桥杰出访客讲座》》
工程师还会安排备用电源或额外流动资金，在主系统失效后维持关键功能。他用断裂点标出危险位置，并在正常载荷与危险位置之间留下安全边际。主系统失效时，操作人员再启用后备系统。
四、物理边界、临界点与非线性
有些系统会在跨过临界点后改变状态。芒格用临界质量说明这种变化：
「物理学中有个临界质量的概念。有时候，现有物质只是普通的混合物，但是只要向其中再添加一克的普通物质，就可能发生爆炸。有些现象，不能用简单的加法计算。」 ——《1997年西科金融股东会讲话》1997
断裂点和临界质量都涉及边界，但观察对象不同。工程师用断裂点判断结构何时失效；分析者用临界质量判断系统何时进入另一种状态。分析者用“非线性”描述跨过边界前后无法保持固定比例的投入和结果：
「增加一些成功的因素，以便取得更大的成效，这种成效的提高通常是非线性的，让人想起有关临界点或者物理学中的临界物质的理论。结果通常是非线性的。」 ——《2003年加州大学圣塔巴巴拉经济学系演讲》2003
企业经营者可能长期增加分销和品牌曝光，却在某个阈值之后才看到利润跃升。风险管理者也会遇到反向变化：债务和流动性压力同时接近边界时，一点新增压力便可能造成失效。
芒格用多种因素共同作用说明非线性结果：
「由于精心打造的多种因素的综合作用，产品销售将在长时间内独占鳌头，这无异于化学上的自我催化反应，即我们期待的多因素合成的优势效应。」 ——《1996年-关于现实思维的现实思考？》1996
五、投资者怎样建立容错
西科管理者在贷款业务中限制贷款占评估价值的比例，并提高借款人的信用门槛。他们用较低贷款成数和较高信用标准承受估值错误：
「无论是在我们的储贷业务，还是圣巴巴拉市的房地产业务，我们都留有充裕的安全边际。想让我们出现巨大亏损，没那么容易。」 ——《1990年 西科金融股东会讲话》
「我们发放贷款的时候就谨小慎微，留足了安全边际。我们发放的贷款占资产评估价值的比例较低。我们发放贷款的信用标准设置得很高。」 ——《1990年 西科金融股东会讲话》
投资者还要为融资安排后备系统。他可以保留现金并错开债务期限。若还款依赖一次再融资，这些后备安排就不充分。投资者按低于估值的价格买入，以承受估值误差；他持有流动性储备，以便在市场关闭时偿付债务。
激进投资者会反向拆掉这些安排：
「在激进投资者的逼迫之下，有些大公司把财务杠杆加到了极限。这种片面追逐收益的行为，如同修建大桥时偷工减料，完全抛弃了安全边际。」 ——《2015年 每日期刊股东会讲话》
六、反过来想，查找被删掉的冗余
管理者追求短期利润时，常把额外测试和现金储备记作低效率。工程人员应当说明他们用这些投入防范哪条失效路径，董事会则要检查削减之后谁承担后果。
芒格要求金融从业者采用工程标准：
销售人员也可能要求工程师减轻几公斤重量，以满足客户的采购指标。芒格批评波音时，把行动者和安全后果放在一起：
「我不是工程师，但连我这个外行都知道波音这么做不妥，看来工程师也有脑子迷糊的时候。也许是销售部门说，客户要求再降低几公斤的重量。但是，怎么能为了降低这几公斤的重量，而不顾整个飞机的安全？」 ——《2014年 每日期刊股东会讲话》
决策者应当逐项追问：谁取消了检查，谁缩小了余量，谁移除了备用方案，谁会在失效后承担损失。
七、适用边界：社会系统没有物理常数
芒格从物理学中学习追问本质：
「物理学的方法要求我们永远追求事物的本质。在现实世界中，学会看透本质，我们能生活得更从容。探究本质并非朝夕之功，必须有板凳要坐十年冷的精神。」 ——《1998年西科金融股东会讲话》1998
经济参与者会学习、模仿和改变策略，分析者因而无法把历史关系当成稳定常数。芒格把这种误用称为“物理学妒忌”：
「这个理论认为，市场的有效是绝对的有效，像物理学理论一样。我称之为"物理学妒忌"。金融学术界有批人，他们特别想把金融学搞得和物理学一样。非要拿物理学理论来解释股市，纯属有病。」 ——《2017年DJCO年会》2017
「大体上来说，那种包括波尔茨曼常数在内的准确而可靠的公式是不可能在经济学中出现的。经济学涉及的系统太过复杂。渴望做到物理学那么精确不会给你们带来任何好处，只会让你们陷入麻烦之中……」 ——《2003年加州大学圣塔巴巴拉经济学系演讲》2003
投资者可以借用工程师识别边界和保留冗余的做法，却不能假定客户和竞争者会像材料一样重复反应：
「所以呢，经济学应该模仿物理学的基本治学方法，但是永远不应该追求像物理学公式那么准确的理论。」 ——《2003年加州大学圣塔巴巴拉经济学系演讲》2003
八、行动问题
分析一家公司或一项投资时，你可以问：经营者用什么标准检查质量？关键业务失效后由谁接管？估值和买入价之间留了多少余量？债务、客户流失或原材料价格到达哪个水平会造成断裂？哪些变量可能在临界点附近产生非线性结果？
最后再检查边界。工程师可以用数据估计材料强度。投资者可以用商业数据缩小判断范围，还要观察客户、员工、竞争者和监管者怎样改变行为，并为自己的估计错误保留承受空间。