3、法规与标准体系：国际民航组织（ICAO）、中国民航局（CAAC）、IATA等法规标准，以及合规要求
航空物流安全审计的第一项基础工作，是厘清“依据什么标准来审”。航空物流跨越国界、衔接多式联运，其安全运行受到国际公约、国家规章、行业标准和企业手册四个层级的约束。ICAO确立全球最低安全基准，CAAC将其转化为中国境内的强制性规章，IATA则提供行业最佳实践与操作指引。审计人员必须理解这三套体系的层级关系、适用边界和冲突处理原则，才能确保自查清单既合法合规，又具备可操作性。
3.1 ICAO：全球航空安全的基准框架
核心原理
国际民用航空组织（ICAO）是联合国专门机构，依据1944年《芝加哥公约》设立。其安全标准以附件（Annex）形式发布，其中与航空物流直接相关的是附件17（航空安保）和附件18（危险品安全航空运输）。附件17要求各缔约国建立国家民用航空安保方案（NCASP），对货运代理人、地面服务商和承运人实施供应链安保措施；附件18则引用ICAO技术指令（Technical Instructions），对危险品的分类、包装、标记、标签和文件提出统一要求。
判断方法
- 查证适用性：确认企业运营所在国是否为ICAO缔约国（中国为1946年加入），以及该国是否将附件17/18全部或部分转化为国内法。
- 核对安保方案：检查企业是否依据所在国NCASP制定了内部安保方案，方案是否涵盖货物收运、安检、存储、装载和交接全链条。
- 验证危险品合规：确认企业运输危险品时是否遵循ICAO技术指令的最新版本（每两年更新一次），包括包装规范、限量豁免和操作隔离要求。
案例拆解
某国际货运代理企业承接从上海浦东机场出口至欧洲的锂电池货物。审计发现，该企业按照IATA DGR第63版（2024年生效）操作，但未注意到ICAO技术指令在2023年已更新了锂电池荷电状态（SOC）的运输限制。由于IATA DGR通常滞后于ICAO技术指令约6个月，导致该企业部分货物在目的港被扣留。审计建议：建立“ICAO技术指令—IATA DGR—CAAC规章”三重版本比对机制，以ICAO最新版为底线标准。
常见误区
3.2 CAAC：中国民航强制法规体系
核心原理
中国民用航空局（CAAC）依据《中华人民共和国民用航空法》和《民用航空安全保卫条例》制定部门规章。与航空物流安全审计最相关的规章包括：
| 规章编号 | 名称 | 与物流审计的关联 |
|---|---|---|
| CCAR-276 | 民用航空危险品运输管理规定 | 规定托运人、货运代理人、承运人的危险品运输资质、培训、申报和操作要求 |
| CCAR-121 | 大型飞机公共航空运输承运人运行合格审定规则 | 对承运人的货物运输安保、地面操作和机坪装载提出要求 |
| CCAR-129 | 外国公共航空运输承运人运行合格审定规则 | 适用于外国航空公司在华运营的货物运输合规 |
| CCAR-332 | 民用航空安全保卫规则 | 规定货运安检、安保质量控制、内部人员背景调查等要求 |
操作流程
- 资质核查：确认企业是否持有CAAC颁发的危险品运输许可或航空货运销售代理资质，证书是否在有效期内。
- 培训记录：检查危险品操作人员是否完成CAAC认可的培训课程，培训证书是否在24个月有效期内。
- 安检流程：核对货运安检是否执行“五个严禁”（严禁未安检货物上机、严禁超时存放等），安检设备是否符合CAAC认证标准。
- 文件审查：抽查货运单、危险品申报单、安检交接单是否完整，签字盖章是否齐全。
实战场景
2024年，CAAC在华东地区开展货运安保专项审计。某物流企业因未对长期合作货主进行背景调查（CCAR-332要求每12个月复核一次），被责令停运整改。审计组发现该企业虽有SMS体系文件，但未将“货主信用分级”纳入日常操作。整改措施包括：建立货主资质动态数据库、将背景调查结果与收运系统联动、每月生成合规报告。
总结复盘
3.3 IATA：行业标准与最佳实践
核心原理
国际航空运输协会（IATA）虽非政府组织，但其制定的标准在全球航空物流中被广泛采用。与安全审计直接相关的文件包括：
- 危险品规则（DGR）：每年更新，提供比ICAO技术指令更细化的操作指引，包括包装规格、标签样式和运输限制。
- 活体动物规则（LAR）：规定动物运输的容器标准、健康证明和装卸程序。
- 温度控制规则（TCR）：针对医药冷链物流的温度稳定性要求。
- 货物操作手册（ICH）：规范地面操作流程，包括ULD装载、货物固定和机坪交接。
判断方法
审计时需区分IATA标准的强制性与推荐性。例如，IATA Cargo Agency Conference（CAC）决议对货运代理人资质有强制要求，而ICH中的某些操作建议（如ULD系留角度）则属于推荐性。判断依据是：企业是否签署了IATA相关协议或客户合同中是否引用了IATA标准。
案例拆解
某医药冷链物流企业承接疫苗运输业务，客户合同要求符合IATA TCR标准。审计发现，企业使用的温度记录仪精度为±0.5℃，但TCR要求±0.3℃。虽然CAAC未对此作强制规定，但合同违约风险极高。企业随后更换了高精度记录仪，并在SOP中增加了“温度数据实时上传”功能。审计复盘：IATA标准在合同场景下具有法律约束力，审计需同时评估“法规合规”和“合同合规”两个维度。
常见误区
3.4 合规要求与审计映射
核心原理
合规要求不是简单的“文件齐全”，而是需要建立“法规识别—差距分析—整改闭环—持续监控”的管理机制。审计自查清单应覆盖以下维度：
| 合规维度 | 关键检查项 | 参考标准 |
|---|---|---|
| 组织架构 | 是否指定合规负责人、是否成立安保委员会 | ICAO附件17 / CCAR-332 |
| 人员资质 | 危险品培训证书、背景调查记录、岗位授权书 | CCAR-276 / IATA DGR 1.5 |
| 设施设备 | 安检机年检标签、监控存储时长、消防设施有效期 | CAAC安检设备管理规定 |
| 操作流程 | 收运检查单、安检双人复核、ULD装载图 | IATA ICH / CCAR-121 |
| 应急管理 | 危险品泄漏演练记录、应急联络表更新日期 | ICAO附件18 / CCAR-276 |
操作流程
- 法规清单化：将适用的ICAO附件、CAAC规章、IATA标准逐条拆解为可检查的审计条目。
- 差距分析：对照清单逐项检查企业现状，标记“符合”“不符合”“部分符合”三种状态。
- 整改计划：对不符合项制定整改措施、责任人和完成时限，并验证整改效果。
- 持续监控：建立法规更新跟踪机制，每季度更新合规清单。
实战场景
某航空货运站接受CAAC年度审计时，被发现“货物安检记录保存期限不足”。CCAR-332要求安检图像和记录保存至少6个月，但该货运站仅保存3个月。审计组要求立即整改，并追溯过去3个月的安检记录是否完整。货运站紧急调取备份数据，发现部分图像因存储设备故障已丢失。最终被处以罚款并限期整改。复盘经验：合规管理不能仅依赖“纸质台账”，应建立电子化备份和定期恢复测试机制。