А касательно безаварийного функционирования - нужно строить полную
и достоверную математическую модель как объекта управления, так и
внешней среды (реакция и воздействие) + добавить хаос человеческого
кретинизма. Слишком сложно и не востребовано в большинстве случаев.
Ограничиваются частичными моделями + защита.
Это моё личное предвзятое мнение. Любое совпадение с реальностью является случайным и непреднамеренным.