航空安全基础：航空安全体系（SMS）、关键术语与法规框架
航空安全不是一系列孤立措施的简单叠加，而是一个由组织架构、管理流程、技术保障和人为因素共同构成的系统性工程。国际民航组织（ICAO）自2009年起要求各缔约国在其监管框架内推行安全管理体系（Safety Management System, SMS），标志着全球航空安全管理从“事后调查”向“事前预防”的范式转变。本章将围绕SMS的四大支柱、核心术语的精确界定，以及从ICAO标准到国内法规的传导逻辑展开，为后续编制《航空安全项目可行性方案》奠定概念基础与合规边界。
2.1 安全管理体系（SMS）的四大支柱与运行逻辑
核心原理：从“事后灭火”到“事前防火”
SMS是组织将安全管理纳入日常运营的系统化方法，其核心在于将安全责任从单一的安全部门扩展到组织的每一个层级。ICAO附件19将SMS定义为“管理安全的一种系统方法，包括必要的组织结构、问责制、政策和程序”。其本质是建立一个闭环：识别危险→评估风险→制定缓解措施→实施并监测效果→持续改进。SMS并非取代传统的合规监管，而是在合规基础上叠加了主动和预测性的安全管理能力。
四大支柱详解
| 支柱 | 核心内容 | 关键输出物 | 常见薄弱点 |
|---|---|---|---|
| 安全政策 | 高层承诺、安全目标、资源分配、应急响应、管理评审 | 安全政策声明、安全目标指标、SMS手册 | 高层参与流于形式，目标与资源不匹配 |
| 风险管理 | 危险源识别、风险分析、风险评估、风险缓解 | 危险源登记册、风险矩阵、缓解行动计划 | 危险源识别不全面，风险等级评定主观 |
| 安全保证 | 绩效监测、内部审计、调查、数据分析、管理评审输入 | 安全绩效指标（SPI）、审计报告、趋势分析 | 数据收集不连续，审计发现未闭环 |
| 安全促进 | 培训与教育、安全沟通、安全文化塑造 | 培训计划、安全简报、员工安全报告文化 | 培训频次不足，员工自愿报告率低 |
操作流程：SMS运行的五个步骤
- 建立安全政策与目标：由企业最高管理者签署安全承诺书，明确年度安全目标（如万时率、事故征候万时率）。
- 开展危险源识别：通过员工报告、飞行数据分析（FOQA）、内部审计、外部事件通报等渠道，建立危险源清单。
- 进行风险评估与控制：使用5×5风险矩阵（可能性×严重度）对每项危险源评级，确定可接受风险等级，制定缓解措施。
- 实施安全保证活动：持续监测安全绩效指标，定期开展内部审核，验证缓解措施的有效性。
- 管理评审与持续改进：高层定期召开管理评审会，根据数据趋势调整安全策略和资源配置。
实战场景：某航空公司SMS运行实例
某中型航空公司年飞行量约12万小时，在实施SMS前主要依赖民航局检查发现问题。引入SMS后，公司建立了飞行数据监控室，每月分析QAR（快速存取记录器）超限事件。初始阶段，飞行员自愿报告率仅为每千小时0.8份，远低于行业平均的2.5份。通过加强安全文化培训、简化报告流程、实施非惩罚性报告政策，6个月后报告率提升至每千小时2.1份。其中一条关键报告揭示了某机场进近程序存在地形提示过早的隐患，经风险评估后修订了进近图，避免了潜在CFIT（可控飞行撞地）风险。
某中型航空公司年飞行量约12万小时，在实施SMS前主要依赖民航局检查发现问题。引入SMS后，公司建立了飞行数据监控室，每月分析QAR（快速存取记录器）超限事件。初始阶段，飞行员自愿报告率仅为每千小时0.8份，远低于行业平均的2.5份。通过加强安全文化培训、简化报告流程、实施非惩罚性报告政策，6个月后报告率提升至每千小时2.1份。其中一条关键报告揭示了某机场进近程序存在地形提示过早的隐患，经风险评估后修订了进近图，避免了潜在CFIT（可控飞行撞地）风险。
常见误区：将SMS等同于“安全部门的事”。SMS的有效性取决于全员参与，尤其是飞行、机务、运控等一线部门的主动报告和配合。若安全部门孤军奋战，SMS必然沦为纸面文档。
2.2 关键术语：危险、风险、事故征候的精确界定
核心原理：术语是沟通的基础
在航空安全领域，术语的误用可能导致风险评估偏差和沟通障碍。ICAO Doc 9859《安全管理手册》对以下术语给出了权威定义，项目方案编制时必须严格遵循。
- 危险源（Hazard）：可能导致人员伤害、设备损坏、财产损失或环境破坏的潜在条件或物体。危险源本身不是事故，而是事故的“种子”。例如：机场跑道摩擦系数低于标准值、机组连续执勤时间接近上限、某机型自动驾驶系统在特定条件下的已知缺陷。
- 风险（Risk）：危险源所引发后果的可能性和严重性的组合。风险是二维的，用公式表示为：风险 = 可能性 × 严重度。ICAO推荐使用5×5风险矩阵进行量化评级，将风险分为可接受、可容忍（需缓解）、不可接受三个等级。
- 事故征候（Incident）：发生在航空器运行期间或与航空器运行直接相关的、未构成事故但危及或可能危及安全的事件。中国民航将事故征候分为运输航空严重事故征候、运输航空一般事故征候等类别，具体标准见《民用航空器事故征候标准》（MH/T 2001）。
判断方法：风险矩阵的应用
| 严重度→ 可能性↓ |
灾难性（A） 机毁人亡 |
危险性（B） 安全裕度大幅下降 |
较大（C） 安全裕度下降 |
较小（D） 轻微影响 |
可忽略（E） 几乎无影响 |
|---|---|---|---|---|---|
| 频繁（5） | 5A 不可接受 | 5B 不可接受 | 5C 不可接受 | 5D 可容忍 | 5E 可接受 |
| 偶尔（4） | 4A 不可接受 | 4B 不可接受 | 4C 可容忍 | 4D 可容忍 | 4E 可接受 |
| 很少（3） | 3A 不可接受 | 3B 可容忍 | 3C 可容忍 | 3D 可接受 | 3E 可接受 |
| 极少（2） | 2A 可容忍 | 2B 可容忍 | 2C 可接受 | 2D 可接受 | 2E 可接受 |
| 几乎不可能（1） | 1A 可容忍 | 1B 可接受 | 1C 可接受 | 1D 可接受 | 1E 可接受 |
经验提醒：在编制可行性方案时，建议将“风险可容忍”区域进一步细分为“需持续监测”和“需限期整改”两个子类，以便于项目优先级排序。例如，某风险评级为3B（很少发生但后果危险性），虽然属于可容忍范围，但应设定6个月的整改期限。
案例拆解：一次典型事故征候的风险分析
背景：某航空公司B737-800飞机在进近过程中，因前机尾流影响，出现短暂的高度偏离和抖杆警告，复飞后正常着陆。经调查，垂直间隔仅300英尺，低于规定的1000英尺标准，构成运输航空一般事故征候。
分析过程：
- 危险源识别：进近阶段尾流间隔不足、机组对尾流警惕性不足、管制员间隔调配失误。
- 风险评级：可能性为“很少”（3），严重度为“危险性”（B），综合评级3B，属于可容忍但需缓解。
- 缓解措施：修订进近简令模板，增加尾流间隔确认环节；与空管协调优化进近程序；在QAR监控中增加尾流遭遇事件触发条件。
- 效果验证：实施后12个月内，同类事件发生率下降80%。
常见误区：将“危险源”和“风险”混为一谈。危险源是客观存在的条件，风险是主观评估的结果。例如，“跑道湿滑”是危险源，而“湿滑跑道导致冲出跑道的概率为中等、后果为严重”才是风险描述。方案中必须区分两者，避免逻辑混乱。
2.3 ICAO标准与国内法规框架
核心原理：国际公约的国内法转化
国际民用航空公约（芝加哥公约）第37条规定，ICAO应制定并通过国际标准与建议措施（SARPs）。各缔约国虽无强制遵守义务，但若无法遵守需根据第38条进行“差异通报”。中国作为ICAO一类理事国，始终将SARPs转化为国内规章执行。与SMS直接相关的核心文件包括：
- ICAO附件19《安全管理》：2013年首次发布，2016年修订，是SMS的最高国际标准。要求各国建立国家航空安全计划（SSP），并要求相关服务提供者实施SMS。
- ICAO Doc 9859《安全管理手册》：提供SMS实施的具体指导，包括危险源识别方法、风险矩阵模板、安全绩效指标示例等。
- 中国民航规章CCAR-398《民用航空安全管理规定》：2018年3月施行，是中国民航SMS实施的直接法规依据。要求运输航空公司、机场、空管、维修单位等建立SMS。
- AC-398-01《安全管理体系实施指南》：咨询通告，提供SMS文件编制、审核、验收的具体操作指引。
法规层级与传导路径
| 层级 | 文件类型 | 效力 | 对项目方案的影响 |
|---|---|---|---|
| 国际 | ICAO附件19、Doc 9859 | 建议性标准，需转化为国内法 | 提供国际最佳实践框架，方案需体现一致性 |
| 国家 | 《安全生产法》《民用航空法》 | 法律效力，强制遵守 | 明确企业安全生产主体责任 |
| 行业 | CCAR-398、CCAR-121部等 | 部门规章，强制遵守 | 规定SMS具体要素和验收标准 |
| 企业 | SMS手册、安全管理程序 | 企业内部约束 | 项目方案需与企业现有SMS文件衔接 |
操作流程：合规性审查清单
- 识别适用规章：根据项目类型（新建航空公司、机场改扩建、新系统引入等），列出所有适用的CCAR规章和AC咨询通告。
- 差距分析：将项目方案中的安全管理措施与CCAR-398的四大支柱要求逐条对照，找出差距。
- 制定合规计划：针对差距项，明确整改措施、责任部门和时间节点。
- 验证与审计：在项目验收阶段，邀请局方或第三方机构进行SMS合规性审计。
实战场景：某机场新建货运机坪项目的SMS合规设计
某机场计划新建一个货运机坪，项目涉及新设备引入、新流程设计和人员扩充。在方案设计阶段，项目组将SMS要求嵌入项目全生命周期：
- 设计阶段：开展危险源识别，发现新机坪与现有滑行道的交叉口存在视线盲区，通过调整标志标线设计消除隐患。
- 施工阶段：制定不停航施工安全管理方案，设置临时隔离设施和限速标志。
- 运营阶段：编制新机坪运行手册，对地服人员进行SMS专项培训，设定前6个月的安全绩效监测指标（如刮蹭事件率、违规滑行次数）。
项目验收时，局方按照CCAR-398要求逐项检查，项目组提前准备的合规性对照表使验收一次性通过。
某机场计划新建一个货运机坪，项目涉及新设备引入、新流程设计和人员扩充。在方案设计阶段，项目组将SMS要求嵌入项目全生命周期：
- 设计阶段：开展危险源识别，发现新机坪与现有滑行道的交叉口存在视线盲区，通过调整标志标线设计消除隐患。
- 施工阶段：制定不停航施工安全管理方案，设置临时隔离设施和限速标志。
- 运营阶段：编制新机坪运行手册，对地服人员进行SMS专项培训，设定前6个月的安全绩效监测指标（如刮蹭事件率、违规滑行次数）。
项目验收时，局方按照CCAR-398要求逐项检查，项目组提前准备的合规性对照表使验收一次性通过。
经验提醒：在可行性方案中，建议单独设置“法规符合性”章节，以表格形式列出项目涉及的法规条款、对应措施和验证方法。这不仅便于内部审查，也便于局方审批时快速定位。
总结复盘：本章核心要点
- SMS是系统化的安全管理方法，四大支柱（政策、风险、保证、促进）缺一不可，且需形成PDCA闭环。
- 危险源是客观条件，风险是主观评估，事故征候是已发生但未酿成事故的事件。三者构成安全管理的逻辑链条。
- ICAO SARPs是国际基准，国内法规（CCAR-398）是强制要求，企业SMS手册是落地文件。项目方案必须确保三层文件的一致性。
- 风险矩阵（5×5）是风险评估的核心工具，方案中应明确风险可接受标准，并区分“可容忍”与“需整改”的边界。
风险提示：在项目方案中，若涉及新系统或新流程，务必在早期阶段引入SMS风险评估，而非在实施后补做。事后补做的风险分析往往流于形式，无法真正指导设计优化。