事件树法的局限性在于：（1）为了将ETA作为综合评估的组成部分，一切潜在的初始事件都需要进行识别，这可能需要使用其他分析方法（如危害及可操作研究法），但总有可能错过一些重要的初始事件。

（2）只分析了某个系统的成功和失败状况，很难将部分的控制、延迟成功或恢复事项纳入其中。

（3）任何路径都取决于路径上以前分支点处发生的事项。因此，要分析各可能路径上的众多从属因素。然而，人们可能会忽视某些从属因素，如常见组件、应用系统以及操作员等。如果不认真处理这些从属因素，就会导致风险评估过于乐观。

（4）对于复杂的系统，难以从初始事件开始构建实施（选项C不当选）。