4、安全管理体系（SMS）：SMS四大支柱及其在飞行运行中的落地方法
安全管理体系（Safety Management System, SMS）是民航运输飞行安全从“事后被动应对”转向“事前主动预防”的系统性管理框架。国际民航组织（ICAO）附件19及中国民航CCAR-398部均要求运输航空公司建立并运行SMS。SMS的核心由四大支柱构成：安全政策、风险管理、安全保证、安全促进。这四大支柱并非孤立模块，而是一个闭环运行的有机整体——政策提供资源与承诺，风险识别隐患，保证验证效果，促进塑造文化。本章将逐一拆解四大支柱的内涵，并重点阐述其在飞行运行部门（飞行部、运控中心、机务维修、地面保障）中的具体落地工具与方法。
SMS四大支柱构成一个动态闭环：安全政策提供顶层设计和资源保障，风险管理聚焦“事前识别与缓解”，安全保证通过监测和审计验证措施有效性，安全促进则通过文化和培训让安全理念内化到每个岗位。四者缺一不可，且必须通过数据流和反馈机制紧密咬合。
4.1 安全政策：从承诺到可执行的运行标准
核心原理：安全政策是SMS的“宪法”，由企业最高管理者签署发布，明确安全方针、安全目标、资源投入、管理责任和合规义务。它解决的是“公司到底重不重视安全”以及“安全由谁负责”的根本问题。
落地方法：
- 安全承诺书与安全责任矩阵：将安全责任分解到飞行部总经理、机长、签派员、机务放行人员等关键岗位，形成《安全责任矩阵表》。
- 安全目标量化：设定可测量的年度安全绩效指标（SPI），例如：万时率事故征候不超过X起、机组违规操作事件同比下降20%、安全隐患整改闭环率100%。
- 安全资源保障：在预算中单列安全投入（如模拟机训练时长、QAR数据分析平台升级、安全管理人员编制），确保政策不悬空。
- 合规性管理：建立法规清单（CCAR-121部、91部、398部等），定期开展合规性评价，确保运行手册与现行法规一致。
| 安全政策要素 | 飞行运行中的具体体现 | 验证方式 |
|---|---|---|
| 安全方针 | “安全第一、预防为主、综合治理”写入运行手册首页 | 全员访谈知晓率≥95% |
| 安全目标 | 年度事故征候万时率≤0.15 | QAR超限事件统计 |
| 责任分配 | 机长对当班飞行安全负最终责任 | 舱单签字、放行单复核 |
| 资源投入 | 每年≥2%营收用于安全技术与训练 | 财务审计报告 |
4.2 风险管理：飞行运行中的危险源识别与缓解
核心原理：风险管理是SMS的“发动机”，核心逻辑是“识别危险源→分析风险等级→制定缓解措施→跟踪残余风险”。在飞行运行中，危险源可能来自天气、机场环境、飞机故障、机组疲劳、程序缺陷等。
操作流程（五步法）：
- 危险源识别：通过飞行员报告（ASR）、QAR超限事件、舱音记录、运控签派日志、机务故障记录等渠道收集信息。
- 风险分析：使用ICAO风险矩阵（严重度×可能性）对危险源定级。例如：某机场进近程序存在地形警告频发问题，严重度为“灾难性”（A级），可能性为“偶尔”（3级），则风险指数为3A（高风险）。
- 风险评价：确定风险是否可接受。高风险（如3A、2A）必须立即采取措施；中风险（如3B、2C）需持续监控；低风险（如4D）可接受但需记录。
- 风险缓解：制定并实施缓解措施。例如：针对上述机场，措施包括修改进近程序、增加机组专项培训、设置最低天气标准、加装地形提示警告系统（TAWS）等。
- 残余风险跟踪：缓解措施实施后，重新评估残余风险等级，若仍不可接受则需升级管理或停止运行。
案例拆解：某航司在雨季运行中，连续发生3起进近阶段风切变复飞事件。通过QAR数据发现，事件均发生在凌晨5-7点，且机组均为年轻副驾驶主飞。风险分析认为：年轻机组对微下击暴流识别经验不足，且凌晨时段人体警觉度低。缓解措施：①将风切变识别与复飞程序纳入月度模拟机必训科目；②调整排班，避免新副驾驶在凌晨时段单独主飞复杂机场；③运控中心在METAR报文中出现风切变警告时，通过ACARS向机组推送实时提醒。实施后3个月内，同类事件下降80%。
4.3 安全保证：用数据验证飞行运行体系的有效性
核心原理：安全保证是SMS的“仪表盘”，通过持续监测、审计、评估和调查，验证安全政策与风险管理措施是否有效运行，并发现新的风险。它回答的是“我们怎么知道系统是安全的”。
关键落地工具：
- 安全绩效监测：建立SPI指标体系，包括滞后指标（如事故征候率）和领先指标（如主动报告数量、安全检查完成率、训练通过率）。
- 内部安全审计：每年对飞行部、运控部、机务部开展交叉审计，重点检查手册执行、培训记录、排班合规性。
- QAR/FOQA数据分析：每日分析飞行数据，识别超限事件（如进近速度大、下降率过高等），形成趋势报告。
- 安全调查：对发生的不安全事件按照“自愿报告、非惩罚性”原则进行调查，找出系统缺陷而非个人过错。
| 安全保证工具 | 监测频率 | 输出物 | 飞行运行应用场景 |
|---|---|---|---|
| QAR超限日报 | 每日 | 超限事件清单及趋势图 | 机组技术排查、训练需求识别 |
| 安全审计 | 每半年 | 审计报告及整改计划 | 检查飞行前准备流程合规性 |
| 员工安全调查问卷 | 每季度 | 安全文化指数 | 评估一线人员对管理层的安全信任度 |
| 事件复盘会 | 每起事件后 | 复盘报告与改进项 | 典型不安全事件全员宣贯 |
4.4 安全促进：从“要我安全”到“我要安全”
核心原理：安全促进是SMS的“粘合剂”，通过培训、沟通、文化建设和激励，让安全理念成为全员的行为自觉。没有安全促进，政策和流程只会是冷冰冰的条文。
落地方法：
- 分层培训体系：新雇员SMS基础培训（2学时）、飞行人员年度复训（含SMS案例分析）、管理人员SMS领导力培训（8学时）。
- 安全沟通机制：每月发布《飞行安全通告》，内容包括典型事件、风险提示、优秀做法；每季度召开安全形势分析会，一线飞行员代表必须参加。
- 主动报告文化：建立保密、非惩罚的自愿报告系统（如ASR），对有效报告给予积分奖励，积分可兑换训练资源或休假。
- 安全文化测评：通过匿名问卷评估“管理层安全承诺感知”“同事间安全互动”“报告意愿”等维度，持续改善文化短板。
实战场景：某航司在推行SMS初期，飞行员主动报告率极低。经调研发现，大家担心报告后会被追责。公司随即调整政策：明确“自愿报告免责”条款（除故意违法外），并将报告质量纳入年度安全先进个人评选。同时，每月公布“最佳安全建议”并给予奖励。半年后，主动报告数量从每月5份提升至40份，大量隐蔽风险被提前暴露和化解。
4.5 四大支柱在飞行运行中的协同闭环
四大支柱不是线性流程，而是相互咬合的闭环。安全政策为风险管理提供资源与授权；风险管理识别出的问题通过安全保证进行监测验证；安全保证发现的新风险反馈回风险管理；安全促进则贯穿始终，为其他三根支柱提供文化土壤和人力支持。
协同落地清单：
- 月度SMS运行评审会：飞行部、运控、机务、安全部门共同参加，回顾SPI指标、风险清单更新情况、审计整改项进度。
- 风险库与QAR联动：当QAR发现新超限趋势时，自动触发风险识别流程，更新风险矩阵。
- 安全保证结果驱动培训：将审计发现的操作偏差转化为下月模拟机训练重点。
- 安全促进反馈政策：一线人员对安全政策的合理化建议，每季度汇总并评估修订。
飞行运行中的SMS落地，最终要体现在每一次航班的准备、执行和复盘之中。只有让四大支柱在运行一线真正转动起来，才能实现从“被动合规”到“主动安全”的跨越，为民航运输飞行构建起坚实的“免疫系统”。