4、国际航空安全框架:ICAO标准、SMS(安全管理体系)四大支柱、国家航空安全计划(SSP)

国际民航组织(ICAO)自1944年《芝加哥公约》签订以来,始终致力于建立全球统一的航空安全标准与推荐措施(SARPs)。随着航空运输量的持续增长和运行环境的日益复杂,单纯依靠“事后调查”和“合规检查”的传统安全管理模式已无法满足系统性风险防控的需要。ICAO于2006年发布《安全管理手册》(Doc 9859),正式将安全管理体系(SMS)确立为航空运营人、维修机构、空中交通服务提供者等各类组织必须建立的安全管理范式。在此基础上,ICAO进一步要求各缔约国制定国家航空安全计划(SSP),将安全管理从“组织层面”上升至“国家层面”,形成“国家监管—行业实施—组织运行”的三级安全治理架构。理解这一框架,是航空安全管理人员构建全流程风险防控策略的制度基石。

国际航空安全框架三层治理结构 ICAO 国际民航组织 SARPs 标准与推荐措施 · Doc 9859 制定标准 SSP 国家航空安全计划 国家层面 · 法规框架 · 监管体系 · 安全促进 监管要求 SMS 安全管理体系(组织层面) 安全政策 风险管理 安全保证 安全促进 数据反馈 运行实践层:飞行 / 机务 / 签派 / 客舱 / 地面保障 危险源识别 → 风险评价 → 缓解措施 → 持续监控 安全数据持续反馈与改进 监管审计与绩效评估

4.1 ICAO标准体系:从SARPs到Doc 9859的演进逻辑

核心原理:ICAO标准体系的核心是《芝加哥公约》19个附件(Annexes),其中附件19《安全管理》于2013年正式发布,将分散在各附件中的安全管理要求整合为统一框架。附件19明确了国家层面(SSP)和组织层面(SMS)的双重责任,并要求各国将安全管理要求纳入本国法规。Doc 9859《安全管理手册》则提供了具体实施指南,其核心理念是:安全不是“零事故”,而是将风险控制在可接受水平(ALARP原则)。

判断方法:理解ICAO标准体系,需要把握三个关键维度:

  • 强制性标准(Standards):各缔约国必须遵守,若无法执行需向ICAO理事会通报差异。
  • 推荐措施(Recommended Practices):鼓励各国尽量采用,但允许存在差异。
  • 指导材料(Guidance Material):如Doc 9859、Doc 9734(SSP框架)等,提供具体实施方法。
层级 文件/机制 核心内容 适用对象
国际公约 《芝加哥公约》 确立航空安全基本原则和ICAO法律地位 缔约国政府
标准与推荐措施 19个附件(Annexes) 涵盖适航、运行、空管、机场、事故调查等 缔约国监管机构
安全管理专项 附件19 + Doc 9859 SSP框架、SMS实施要求、安全数据保护 监管机构+运营人
审计监督 USOAP(普遍安全监督审计计划) 评估缔约国安全监督能力,8大关键要素 ICAO对缔约国
实战要点:中国民航局(CAAC)作为缔约国,已将ICAO附件19的要求转化为CCAR-398部《安全管理规则》,要求运输航空公司、维修单位、空管单位等必须在规定时限内建立SMS。企业在对标时,应优先关注ICAO USOAP审计中“LEG(立法与规章)”和“OPS(运行)”两个领域的检查单,确保法规符合性。

4.2 SMS四大支柱:安全管理体系的组织落地框架

核心原理:SMS是组织层面的系统化管理方法,其四大支柱构成了一个闭环管理循环。ICAO Doc 9859明确要求SMS必须包含:安全政策与目标、安全风险管理、安全保证、安全促进四个组成部分。这四大支柱不是孤立的模块,而是相互支撑、持续循环的有机整体。

操作流程:四大支柱的具体实施路径如下:

  1. 支柱一:安全政策与目标——组织需明确安全承诺,建立安全责任体系,配置必要资源,制定安全绩效考核指标。关键输出物包括:安全政策声明、安全责任矩阵、应急响应预案。
  2. 支柱二:安全风险管理——这是SMS的核心过程,包括危险源识别、风险分析和评价、风险缓解措施制定与实施。采用“SHELL模型”和“Reason模型”进行系统分析,使用风险矩阵(可能性×严重性)进行评价。
  3. 支柱三:安全保证——通过内部审计、安全调查、员工安全报告、运行数据分析等手段,持续监控安全绩效,验证风险缓解措施的有效性,识别新的风险。核心工具包括:安全绩效指标(SPI)、内部质量审计、管理评审。
  4. 支柱四:安全促进——建立积极的安全文化,通过培训、沟通、信息共享等方式提升全员安全意识和能力。重点包括:安全培训体系、安全信息通报、安全文化评估。
支柱 核心问题 关键活动 典型输出物
安全政策 我们承诺做什么? 政策制定、责任分配、资源保障 安全政策手册、责任矩阵
风险管理 什么可能导致事故? 危险源识别、风险评价、缓解措施 风险登记册、缓解行动计划
安全保证 我们的措施有效吗? 绩效监控、审计、调查、管理评审 安全绩效报告、审计报告
安全促进 如何让每个人都参与? 培训、沟通、安全文化塑造 培训记录、安全通讯、文化调查
经验提醒:国内某大型航空公司在SMS实施初期,将四大支柱分配给不同部门分别推进,导致风险管理与安全保证脱节——风险缓解措施制定了但无人跟踪验证。正确的做法是成立跨部门SMS推进小组,以风险管理为主线,安全保证为验证环节,形成“识别—缓解—验证—更新”的闭环。

4.3 国家航空安全计划(SSP):国家层面的安全治理框架

核心原理:SSP是ICAO要求各缔约国建立的国家级安全管理框架,其目的是为SMS的实施提供法规、政策和资源支持。SSP包含四大组成部分:国家航空安全政策与目标、国家航空安全风险管理、国家航空安全保证、国家航空安全促进。SSP与SMS的关系是:SSP为SMS提供制度环境,SMS是SSP在组织层面的具体实施。

判断方法:评估一个国家SSP的成熟度,可以从以下四个维度进行:

  • 政策法规维度:是否将ICAO SARPs转化为本国法规?是否有明确的国家安全目标?
  • 监管能力维度:民航局是否有足够的监察员和专业技术能力?是否建立了基于风险的监管模式?
  • 数据管理维度:是否建立了国家层面的安全数据收集、分析和交换系统?
  • 安全文化维度:是否建立了自愿报告系统?是否保护报告人免受处罚?
风险提示:部分国家在实施SSP时,容易陷入“重文件、轻执行”的误区——制定了大量政策文件但缺乏有效的执行监督机制。ICAO在USOAP审计中特别关注SSP的“实际运行效果”,而非仅仅检查文件是否齐全。企业应关注本国SSP的更新动态,及时调整内部SMS以保持合规。

4.4 案例拆解:某航空公司SMS与SSP联动应对安全挑战

案例背景:某中型航空公司(机队规模80架,年飞行小时约25万小时)在2019-2021年间连续发生3起进近阶段不稳定进近事件,虽未造成事故,但均触发公司级安全警告。公司SMS数据显示,不稳定进近事件率从2018年的0.8‰上升至2021年的1.6‰,超出公司安全绩效指标(SPI)警戒线(1.2‰)。

初始现象与目标:公司安全总监要求SMS团队在30天内完成原因分析并制定缓解措施,目标是在6个月内将不稳定进近事件率降至1.0‰以下。

关键数据输入:

  • 飞行数据监控(FDM)数据显示:进近阶段下降率超过1000英尺/分钟的事件占比62%
  • 机组报告(ASR)分析:78%的报告提到“管制员指令过晚”或“进近程序复杂”
  • 天气数据:事件发生时侧风分量超过15节的占45%
  • 机场数据:事件集中在3个复杂机场(地形复杂、程序转弯多)

分析判断过程:SMS团队采用“5Why分析法”和“鱼骨图”工具,从人、机、环、管四个维度进行根原因分析。发现核心原因包括:① 公司标准进近程序(SOP)对不稳定进近的判定标准低于ICAO建议值;② 机组在复杂机场的复飞决策犹豫;③ 签派员对复杂机场的天气和程序风险提示不足。

实际操作步骤:

  1. 修订公司SOP,将不稳定进近判定标准从“低于1000英尺时下降率>1000英尺/分钟”调整为“低于1500英尺时下降率>900英尺/分钟”,与ICAO Doc 8168建议值对齐。
  2. 针对3个复杂机场,制作专项风险提示卡,纳入签派放行资料包。
  3. 在模拟机训练中增加“复杂机场不稳定进近+复飞”专项科目,要求全员完成。
  4. 将不稳定进近事件率纳入部门安全绩效考核,与机长晋升挂钩。

结果对比:措施实施后6个月,不稳定进近事件率降至0.9‰,达到目标值。12个月后稳定在0.7‰左右。同时,复飞执行率从55%提升至82%,未发生因复飞引发的次生事件。

风险与代价:SOP修订初期,部分机长认为标准过于严格,导致进近中断率短期上升。公司通过安全沟通会和案例分享,解释标准调整的合理性,最终获得机组理解。整个改进过程投入约200万元(模拟机训练、程序开发、数据分析),但避免了潜在事故风险。

复盘经验:该案例充分体现了SMS四大支柱的协同作用——风险管理支柱识别了危险源,安全保证支柱通过SPI监控发现问题,安全政策支柱支持了SOP修订,安全促进支柱通过培训和沟通推动了文化转变。同时,公司主动将改进措施上报民航局,纳入国家SSP的“重点风险管控清单”,获得了监管部门的政策支持。

总结要点:国际航空安全框架的核心逻辑是“ICAO定标准、国家建体系(SSP)、组织抓落实(SMS)”。对于航空企业而言,SMS不是独立的合规负担,而是提升运行安全水平的有效管理工具。四大支柱必须协同运作,形成闭环。同时,企业应主动对接国家SSP的监管要求,将内部SMS与国家安全目标对齐,实现“合规”与“绩效”的双赢。