民航安全管理体系(SMS)课件

民航安全管理体系（SMS）可编辑1课程介绍

课程内容：

第一部分背景第二部分基本概念与原理第三部分民航安全管理体系（SMS）

参考材料：

ICAODoc9859安全管理手册2009年——第二版可编辑2第一部分背景安全管理思维的演变航空组织持续发展的管理需要ICAO的要求CAAC的行动可编辑3第一个超安全的行业系统超安全系统(90年代中期至今)SMS运行数据的日常收集与分析10-310-510-7脆弱系统(1920’s-1970’s)个人风险管理和强化培训事故调查

安全系统(1970’s–mid1990’s)技术和规章事故征候调查每百万次运行灾难性故障少于1次可编辑4安全思维的演变TODAY1950s2000s1970s1990sHUMANFACTORS

可编辑5运行性能

运行展开系统设计基准性能实际偏差航空运行系统

运行性能与偏差风险伴随运行▲可编辑6安全管理的定位安全管理是航空组织通过提供服务完成其商业目标的众多组织过程中的一个过程安全管理是组织的核心业务过程安全管理与其他核心业务过程处于同等层次，具有同等重要性

——资源配置的均衡性

可编辑7组织的决策管理管理平衡ProtectionProduction可编辑8决策管理——系统产出与安全风险风险高低违规区域安全区域系统产出最大最小异常违规区域

事故事故征候规章培训技术系统的生产目标可编辑9国际民航组织关于SMS的要求

附件1，6（第I部分、第III部分），8，11，13和14要求：各国应建立国家安全纲要（SSP），以使航空运营达到可接受的安全水平（ALoS）。作为SSP的一部分，各国应要求培训机构、航空经营者、维修组织、航空器设计/制造者、空中交通服务提供者和验证合格的机场经营者实施国家认可的安全管理体系（SMS），以实现和不断提高安全绩效。

可编辑10SSP和SMS安全生产国家航空安全纲要(SSP)航空组织的安全管理体系(SMS)提供服务目的：安全风险管理目的：安全风险管理目的：实现生产目标和顾客满意安全保证认可符合性监督基于绩效的监督可编辑11CAAC关于SMS的要求

《国家航空安全纲要(SSP)》《中国民用航空安全管理体系（SMS）建设总体实施方案》

相关SMS建设的规章和AC或实施指南行业SMS审核管理

……可编辑12第二部分基本概念与原理

基本概念安全管理管理体系及其运行机理可编辑13第二部分基本概念与原理

一、基本概念

安全危险与风险事故起因组织事故系统/体系可编辑14安全的概念

一种状态,即通过持续的危险源辨识和安全风险管理过程,将人员伤害和财产损失发生的可能性降至并保持在可接受的水平或其以下。（——ICAODOC9859SecondEdition-2009）安全是个相对的概念安全和风险相关系统中的内在风险是可以接受的可编辑15危险和风险的概念

危险——

可能引起人员伤害、设备或建筑损坏、财产损失或履行规定职责的能力降低的条件或物体后果——

危险源的潜在结果风险——

对危险源在最坏状况下的后果可能发生的几率和严重性的评价可编辑16事故起因的概念——Reason模型潜在条件轨迹TechnologyTraining

规章防护机制差错及违规人事故工作条件工作场所组织管理决策和组织过程Source:JamesReason可编辑17组织过程潜在条件工作场所条件防护机制工作失误组织过程决策策划沟通资源配置监督…任何一个组织均可以予以合理并直接控制的活动组织事故的概念可编辑18组织过程潜在条件工作场所条件防护机制工作失误组织过程潜在条件不充分的危险识别和安全风险管理不正常的常态化

系统中存在的各种缺陷/条件

组织事故的概念可编辑19组织过程潜在条件工作场所条件防护机制工作失误

组织过程潜在条件防护机制技术培训规章航空组织在生产活动中抵御风险的屏障组织事故的概念可编辑20组织过程潜在条件工作场所条件防护机制工作失误组织事故的概念组织过程工作场所条件直接影响工作人员效率的各种因素人员的稳定性资质和经验精神面貌管理可信度照明供暖制冷。。。可编辑21组织过程潜在条件工作场所条件防护机制工作失误组织事故的概念组织过程工作场所条件工作失误

工作失误：差错和违规——不同差错违规可编辑22组织过程潜在条件工作场所条件防护机制工作失误组织事故的概念组织过程潜在条件工作场所条件防护机制工作失误改进识别监视制控加强可编辑23系统/体系的概念

相互关联和相互作用的一组要素。（ISO9000-3.2.2）可编辑24系统描述——服务提供环境描述服务：将包裹送至山的另侧运行环境：人+工具和方法+环境系统：递送包裹的社会技术系统（人+技术）危险源：人与运行系统间的不吻合

Source:Dedale可编辑25SHEL(L)模型SHLLES：软件H：硬件E：环境L：工作场所中的人L：其他人员

可编辑26运行性能

运行展开系统设计基准性能实际偏差系统性能的概念可编辑27第二部分基本概念与原理

二、安全管理

策略方法构件特征可编辑28管理安全——操控偏差基准性能实际偏离运行性能组织操控手段被动型主动型预测型可编辑29

被动型方法对已经发生的事故和事件做出反应主动型方法通过分析组织的各个活动主动地识别安全风险预防型方法在系统正常实时运行时获取系统性能以识别潜在的、未来可能发生的问题管理安全——操控偏差可编辑30

运行性能系统展开系统设计基准性能运行偏差

系统展开系统设计运行偏差运行性能基准性能管理安全——减少偏差可编辑31

管理策略——干预层级及工具

基准性能“Practicaldrift”运行性能organization预测主动被动高效非常有效有效安全管理层级被动理想的管理层级无效ASR调查审核ASRMOR事故和事件报告HighMiddleLow危险FDA直接观察系统可编辑32管理安全——

思路与模式的变化

改进——基于绩效

航空系统通常不按照设计规范运作（运行性能导致实际偏离）不断监控系统的实时运作（基于绩效）注重过程管理模式——过程控制传统——基于规章

航空系统通常按照设计规范（基准性能）运作遵守规章，保证系统的基准性能来保证安全（基于规章）注重结果（轻视日常运作中的偏差）管理模式——事故调查可编辑33

安全管理的基础构件

高层管理者对安全管理的承诺有效的安全报告机制通过系统对日常运行中产生的与安全相关数据的收集、分析和共享的持续监测机制调查安全突发事件，目的是为了识别系统的安全缺陷而非追究责任通过积极的安全信息沟通，共享安全经验教训针对操作人员的综合安全培训有效执行标准操作程序(SOPs)持续改进整体安全水平可编辑34

安全管理的主要特征

覆盖所有运行侧重过程，明确区分过程和结果以数据为驱动力连续监控文件化持续改进基于战略性的规划而非零星举措可编辑35第二部分基本概念与原理

三、管理体系及其运行机理管理体系的属性管理体系的运行机理管理体系方法可编辑36

管理体系的概念管理体系的定义（ISO9000-3.2.3）建立方针和目标并实现这些目标的体系。管理体系的属性

●

总体性

●关联性●目的性●有序性●动态性

可编辑37

管理体系的运行机理基于过程的管理体系应用系统方法的管理体系

“PDCA”循环的管理体系以实现目标为核心的管理体系可编辑38

管理体系方法——过程方法

使用资源将输入转化为输出的任何一项或一组活动可视为一个过程。为使组织有效运行，必须识别和管理许多相互关联和相互作用的过程。通常，一个过程的输出将直接成为下一个过程的输入。系统地识别和管理组织所应用的过程，特别是这些过程之间的相互作用，称为“过程方法”。可编辑39管理体系方法——过程管理过程管理应涵盖所有部门的主要过程过程管理的目的在于确保组织目标和规划的落实应用过程方法对过程进行管理，其优点是对诸过程的系统中单个过程之间的联系以及过程的组合和相互作用进行连续的控制过程管理应具有适应内外部环境和因素变化的敏捷性，既具有快速反应能力应基于PDCA对过程实施管理可编辑40管理体系方法——管理的系统方法用系统方法实施管理

——将相互关联的过程作为体系加以看待、理解和管理，以提高组织实现目标的有效性和效率。侧重研究若干个过程乃至过程网络组成的体系，以及体系运作如何有效和高效地实现组织的目标。通过优化和协调运作过程，实现组织的优化。可编辑41管理体系方法——PDCA循环管理P—策划：根据要求，建立必要的目标和过程D—实施：实施过程C—检查：根据方针、目标和要求，对过程和产品进行监视和测量，并报告结果A—采取措施，以持续改进过程业绩▲PDAC可编辑42第三部分民航安全管理体系

（SMS）

概论构成及要素可编辑43管理安全的一种系统方法，包括必要的组织结构、责任、政策和程序。服务提供商负责建立SMS国家负责在SSP下认可和监管服务提供商的SMS

民航安全管理体系（SMS

）概念可编辑44本质——管理体系目的——安全绩效核心——风险管理驱动——数据信息方法——系统管理基础——安全文化

民航安全管理体系（SMS

）特征可编辑45策划和建立SMS的两个“踏板”系统描述

——理解系统，识别系统内的问题差异分析

——确定系统内的问题

——确定解决问题所需的资源（符合、有效、有效率）可编辑46ICAOSMS框架安全政策和目标1.1–

管理承诺与职责1.2–

安全责任1.3–

关键安全人员的任命1.4–

应急响应策划的协调性1.5–SMS文件安全风险管理2.1–

危险识别2.2–

风险评价与缓解安全保证3.1–

安全绩效监视与测量3.2–

变革管理3.3–SMS的持续改进

安全促进4.1–

培训与教育4.2–

安全沟通可编辑47ICAOSMS要素——安全政策和目标1.1–

管理承诺与职责安全政策安全目标和安全绩效标准1.2–

安全责任1.3–

关键安全人员的任命1.4–

应急响应策划的协调性1.5–SMS文件可编辑48是SMS运行的结果与成效的综合评价以安全绩效指标（值）和安全绩效目标（值）表示可测量由国家和航空组织商定后确定，并通过SMS实施，以实现持续安全改进的目的。SMS的安全绩效可编辑49

安全绩效指标值

在提供非精确进近服务的各机场每1000次着陆运行中发生10次不稳定进近2010年全年，每100万次运行发生0.8次A类和B类跑道侵入每100万次运行发生15起停机坪外来物损坏事件安全绩效目标值在三年中，将提供非精确进近服务的各机场每1000次着陆运行中发生不稳定进近的次数减少50%2012年之前，将A类和B类跑道侵入降低到每100万次运行不超过0.5次

至2013年1月，将每100万次运行中停机坪外来物损坏事件降至8起可编辑50ICAOSMS要素——安全风险管理

2.1–

危险识别了解危险识别危险分析危险记录危险可编辑51了解危险——危险的分类自然类技术类经济类可编辑52自然危险举例恶劣天气或气候事件不利天气条件地球物理学事件地理条件环境事件公共卫生事件可编辑53技术危险举例涉及如下缺陷：航空器及其构件、系统、子系统和相关设备组织的设施、工具和相关设备组织外部的设施、系统、子系统和相关设备可编辑54经济危险举例增长衰退材料或设备的成本可编辑55识别危险——考虑的因素和过程设计因素程序和操作方法沟通方式、术语和语言组织因素工作环境因素管理监督因素防护机制人的行为能力（健康状况和身体限制）可编辑56识别危险——识别源内部飞行数据分析自愿报告系统审核与调查日常运行监测趋势分析培训反馈事故征候调查与后续行动外部事故报告国家强制与自愿报告系统

国家监督审计信息交换系统可编辑57危险识别由谁做?每个人指定的专门人员如何做?通过正规程序依靠全组织什么时间做?任何时间（连续的日常活动）特定情况发生时可编辑58危险识别

特定情况无法解释的不安全事件或违规现象增多时预见到运行系统将变化时组织发生重大变化之前或期间.可编辑59

分析危险——ABC三部曲A识别危险

机场建设B识别危险的构成要素（特定危险）

施工设备封闭的滑行道…C将特定危险与特定结果相联系航空器与施工设备相撞

航空器误入封闭的滑行道

…

可编辑60分析危险——着眼点有效和安全地提供服务要求生产目标和安全目标之间保持平衡生产目标：在跑道建设期间维持正常的机场运行安全目标：在跑道建设期间保持机场现有的安全裕度危险是社会和技术生产系统中固有的，在这些系统提供服务时，危险是必然的组成部分危险识别仅仅限于重大后果，则徒劳无益。可编辑61记录与利用危险信息被动方法ASRMOR事故征候报告事故报告主动方法ASR调查审核预测方法FDA直接观测系统方法识别管理文件化信息通知负责实施战略的人员“Safetylibrary”趋势分析危险危险反馈安全通报分发报告研讨会和培训班重新评估战略和过程可编辑62ICAOSMS要素——安全风险管理

2.2–

风险评价与缓解安全风险及其管理安全风险概率安全风险的严重性安全风险的可容忍度安全风险的控制/缓解可编辑63安全风险的概念对可预见的某一特定危险后果的最坏情况发生的概率和严重性的的评估。例如：危险：直接穿过跑道的15节的风危险后果之一：飞行员在起降期间未能控制好航空器，从而造成跑道横向偏离安全风险：以概率和严重性表示的跑道航向偏离潜在后果的评估可编辑64安全风险管理的概念可容忍范围可接受范围现存条件下不可以接受的风险依据缓解情况可以接受的风险需要做成本效益分析根据当前情况可接受的风险AsLowAsReasonablyPracticable不可容忍范围可编辑65成本效益分析——安全风险管理核心直接成本间接成本:业务损失声誉损害设备使用率损失员工生产力损失诉讼和索赔罚款保险费用可编辑66安全风险管理概览危险识别风险分析概率是，接受风险风险控制风险缓解风险分析严重性风险评估风险可容忍度设备、程序、组织等分析发生后果的可能性如果发生，评估后果的严重性分析发生后果的可能性

评价风险是否可接受并符合安全绩效标准

否，采取行动将风险降至可接受水平可编辑67安全风险概率的评估安全风险概率表含义事件的概率值频繁偶发很少不可能既不可能可能多次发生（频繁发生）可能有时发生（偶尔发生）不大可能发生，但还是有可能（少有发生）几乎不可能发生（据了解未发生过）几乎不可想象会发生54321可编辑68安全风险严重性的评估安全系数大大降低，由于身体状况或工作负荷造成运行人员无法准确或完整地完成任务严重伤害.主要设备损坏设备损毁.多人死亡.安全系数明显降低，由于工作负荷增加或出现损害工作效率的情况，运行人员应对不利运行状况的能力下降严重事故征候人员受伤障碍运行限制启动应急程序.较小事故征候.后果微乎其微含义安全风险严重性表Value事件的严重性灾难性的有危险的重大的较小的可忽略不计的ABCDE可编辑69安全风险评估矩阵Riskseverity风险概率灾难性的A重大C较小D可忽略不计E有危险的BB频繁5偶发4少有3不可能2极不可能15A5B5C5D5E4A4B4C4D4E3A3B3C3D3E2A2B2C2D2E1A1B1C1D1E可编辑70安全风险可容忍度矩阵评估风险指数建议标准不可容忍范围可容忍范围可接受范围5A,5B,5C,4A,4B,3A现有情况下不可以接受3E,2D,2E,1A,1B,1C,1D,1E可接受5D,5E,4C,4D,4E,3B,3C,3D,2A,2B,2C基于风险缓解可以接受可能需要作出管理决定风险管理可编辑71安全风险缓解含义：选定针对危险的措施，将危险后果的概率和严重性置于组织的控制之下。风险缓解=风险控制战略：规避减少风险隔离可编辑72安全风险缓解过程概览反馈（安全保证）

消除风险了吗？有效吗？适宜吗？是否采取进一步的或不同的缓解措施？缓解策略会产生其他风险吗？HHHHRRRR每个后果每个风险不可容忍范围可容忍范围可接受范围TechnologyTrainingRegulations评定现有防护机制有效性和效率风险控制风险缓解验证风险缓解措施识别危险/后果风险评价可编辑73安全风险缓解——评定防护机制解决：是否有必要引入新的防护机制或者增强现有防护机制回答：有防护机制吗？防护机制能起作用吗？防护机制在实际工作条件下适宜使用吗？相关人员了解风险和已有的防护机制吗？需要增加风险缓解措施吗？TechnologyTraining规章培训技术可编辑74风险管理一览确定风险指数和可容忍度确定可能性等级确定严重性等级该风险是否可接受?该风险是否可消除?该风险是否可缓解？其残余风险是否可接受（如果有的话）采取措施继续运行识别危险/后果评价风险NONONO取消运行YES采取措施继续运行YES采取措施继续运行YESYES收到安全关注事项反馈记录可