SMS安全管理体系.doc

中国民航学院安全学院 内部资料 仅供参考撰写人：___________日 期：___________航空公司安全管理系统（SMS）的背景及基本原理中国民航学院安全学院译 印2005年8月I目 录简介 10.1 目标 10.2 SMS收益 1第1章 背景 31.1 航空安全历史 31.1.1 机械阶段 31.1.2 人为因素阶段 31.1.3 组织阶段 31.2 Westrum的组织观点 41.2.1 病态型组织 41.2.2 官僚型组织 41.2.3 成长型组织 41.3 事故起因的里森模型 51.3.1 组织失效的类型 61.4 传统的安全管理 61.4.1 安全管理者 61.5 安全改革 71.5.1 安全文化 7第2章 SMS的基础 92.1 起源 92.1.1系统安全的步骤 92.1.2 SMS/系统安全定义 102.2 SMS目标 102.3 对于运营人和航空业来说SMS意味着什么 112.4 SMS与其它管理系统的关系 112.5 SMS活动 12第3章 SMS详细资料 163.1 组织 163.1.1 文化和安全文化 163.2 管理框架 173.2.1 责任主管 173.2.2 计划 183.2.3 程序和措施 193.2.4 控制 193.2.5 安全管理人员的任务 193.2.6 员工的任务 20第4章 风险管理 214.1 风险评估 214.1.1 风险评估中的问题 224.2 风险管理 234.3 风险评估矩阵 234.3.1 风险价值判断 264.3.2 风险接受 274.4 危险控制和缓解 284.4.1 危险控制/缓解 284.4.2 系统安全优先次序 294.5 核实 29第5章 危险信息系统 315.1 要求 315.2 资源 31第6章 结论 336.1 “从上到下”的变化 336.2 “从下到上”的变化 336.3 安全问题—商业问题 33附录1 SMS矩阵 38附录2 航空承运人建立安全管理系统大纲 42附录2.1 原则 42附录2.3 讨论 42附录2.4 SMS组成部分 42附录2.4.1 方法—全公司范围内全面、系统的安全管理。

42附录2.4.2 文件 44附录2.4.3 安全审查 44附录2.4.4 培训 44附录2.4.5 质量保证 45附录2.4.6 应急相应计划 45附录2.5 总结 45附录3 安全风险评估过程（SRA） 46附录3.1 计划 48附录3.1.1 问题 48附录3.1.2 措施 48附录3.2 危险识别和分析 50附录3.2.1 定义 50附录3.2.2 识别 50附录3.2.3 历史数据 50附录3.2.4 危险识别的方法 50附录3.2.5危险识别和分析 51附录3.3 险评估 53附录3.3.1 定义 53附录3.3.2 更重要的定义 54附录3.4. 决定和报告 55附录3.4.1 报告文件 55附录3.4.2 建议 55附录3.5 评价 56附录3.5.1 确认、监控和反馈 56附录3.5.2 普通的危险及其种类 58附录3.5.3 设计的考虑 59附件1 简单的初步危险分析工作表 60附件2 详细的危险分析工作表 61附件3 详细的危险分析工作表（内容） 62附件4 危险分析矩阵实例 63附件5 决策矩阵 66附录4 加拿大的SMS 67附录4.1 加拿大的SMS要求 67附录4.2 批评 68附录4.2.1 概述 68附录4.2.2 加拿大运输部及其强制力 68附录4.2.3 问题 68简 介这部分将对安全管理系统（SMS）进行简单的介绍。

SMS通过对危险（是航空运行的固有属性）进行有效的管理来保证航空营运人的健康运行的主动措施简单表述为：·SMS是一个系统方法的工作员·SMS将员工和管理者、经验和信息结合在一起·SMS与管理当局的审核系统相关联0.1 目标我们的目标是解释SMS的背景和理论，并概括航空公司要建立和实施一个有效的公司的SMS方案需要采取的措施我们将检查管理人员和员工的任务和作用，并详细介绍作为SMS核心的安全风险评估（SRA）方法.0.2 SMS收益在航空安全中最大的挑战是在公司内进行积极的变革以改善安全在这一点上，如果你想工作非常有效率，那么你一定要保证你的可信度和客观性只要具备了充分的知识和技能，你就可以持续的改进公司的安全目标这个手册提供了评估航空公司安全性能的方法，并根据需要进行有效的变革这个观点可以帮助你更高效的与政府部门进行工作，他们同时也开始把同样的理念和方法引入到他们的操作之中SMS起源于英国和澳大利亚；欧洲联邦航空局也推荐SMS在北美，加拿大运输部正通过管理当局要求的形式在所有航空运行中实施SMS，美国联邦航空局也在推动SMS的应用本手册的目的是提供知识和技能，以改善风险管理决策并为对公司运行具有最大威胁的问题分配资源。

运用SMS方法可以帮助你有效的评估风险和制定解决方案SMS鼓励实事求是的辩论并提供安全问题的沟通方法，这些安全问题对公司决策者具有强制性的和说服力SMS是一种着眼于整个组织的管理模式它将航线管理、安全专业知识和全体员工综合在一起构建公司范围的“安全文化”安全文化对公司的运行和繁荣是至关重要的从传统的安全方法到涵盖整个组织的方法的转变是安全发展的关键在20世纪初期，一个著名的英国法学家发现：“每一起事故都是组织故障的表现”到了21世纪，这个观点仍是正确的安全管理系统提供了组织进行积极变革的方法但是，这需要公司全体人员的加入以推动其有效运行2第1章 背景1.1 航空安全历史变革是孪生兄弟的母亲：进步与烦恼1.1.1 机械阶段机械阶段开始于怀特兄弟第一次飞行在这个时期，安全管理是阶段性的，“从飞行中得到经验在反馈到飞行中”当飞行器因出现事故而毁掉时制造商将识别飞行器的缺陷，并努力进行改进以防止事故的再次发生当时航空公司很少，所以安全发展很快对航空器引擎、结构和整个系统都进行了重大的改进在设计和试航方面的预防措施取得了很大的进展以应对因机械而引发的事故1.1.2 人为因素阶段人为因素阶段开始于20世纪70年代中期，从这时开始安全人员开始将重点放在人/机交互上。

随着大量严重事故的发生，人们开发了许多诸如机组资源管理、飞行员决策训练等项目同时也注重了飞行甲板上机组人员之间和地面工作人员之间的相互作用人为因素阶段的产生是由于当时80%的事故是由于人为因素产生的1.1.3 组织阶段组织阶段开始于20世纪80年代后期，人们将注意力投向了组织和管理因素对事故原因的影响随着事故的持续发生，尽管人们都注意是某个人的原因，但是安全专家和事故调查部门挖掘更深层次的事故原因事故调查人员开始寻找造成事故潜在性的那些潜在的因素组织的两个“模型”和安全推论对于安全变得十分重要这两个模型是：1. Ron Westrum教授的组织类型分类和他们各自的特点，2. James Reason教授的组织失效模型Westrum和Reason模型使我们更直观的看清事故是如何发生的和如何进行阻止，并以对管理者有意义的方式说明了组织问题对事故原因的影响在了解了Westrum的组织类型后，我们将介绍Reason模型在识别安全危险和缺陷方面的用途Reason模型非常有效，因为它很好的传达给公司管理人员和员工1.2 Westrum的组织观点东密歇根州州立大学Ron Westrum教授确定了组织的三种基本类型。

这三种类型的组织涵盖了我们工作的航空业组织无论是航空公司、政府机构还是航空业相关方都适合于Wesstrum模型1.2.1 病态型组织对病态组织最恰当的描述是职能混乱这样的组织运行时它将不考虑自身条件，而且这样的组织不适合进行工作在病态组织中，信息是封闭的或受约束的并且是用于晋升或惩罚知识就是力量”大概就来自于病态组织这种类型的组织很难进行具有积极意义的变革，因为组织倾向于谴责建议者和扼杀新思想故障被隐藏起来，在组织内形成了推卸责任的风气另外，只有很少或几乎没有员工或雇主进行合作和沟通管理者、员工和他们的代理们都各自独立1.2.2 官僚型组织官僚组织是完全按照书本循规蹈矩运行的组织这种组织着重过程和已建立的信息沟通渠道变革是从上到下的，组织是僵硬的大多数管理当局都是官僚型组织（源它们的本性）官僚型组织也不全都是坏的，尽管他们在一个稳定的环境中运行然而当初在动态的环境中时就会职能混乱官僚型组织的特点是大量的文书工作和会议不幸的是，我们的航空业是一个动态的环境，这可以解释为什么我们中许多人有时候觉得管理者有一点像恐龙这同时也解释了为什么在官僚型组织内进行变革十分困难1.2.3 成长型组织成长型组织是一种健康的组织。

它运行灵活，信息自由、高效的流动组织的重点不在于过程，而在于进步和组织对问题的妥善回应组织积极的寻求信息并共同承担职责，积极的变革来自于组织的所有阶层对产品进行持续的评价公司鼓励和奖励履行职责和员工或雇主间的沟通随着本文的进一步深入和对SMS概念的介绍，你将发现我们的目标是将公司变成一个成长型的组织1.3 事故起因的里森模型Reason教授的工作可以总结为事故原因的“瑞士奶酪”模型图1— Reason的事故致因模型Reason教授识别出五个产品的要素或者是各种要素的组成部分 l 第一个是决策者—系统的建筑师、高级管理者l 第二个是航线管理者—解释和实施决策者策略的专家l 第三，组织的前提条件，它影响着组织的输出（组织的文化）—如技能、知识、动机、工人的警惕性l 第四，生产活动—员工和机械的实际工作性能l 第五是应对可预知的伤害、损坏和耗损的系统防御或安全措施我们可以看到每一片奶酪都是我们组织的一部分，并且能够引起事故或损失的发生当事故过程开始发生时，它必须依次通过Reason的五个要素，就像通过一系列滤网当以这种方式看问题时要注重两个问题：1. 你可以看到五个要素中的每一个都能够导致事故的发生，但是……..2. ……你同时可以看到在组织的这些部门采取措施可以阻止或防止事故的发生。

这是从总体上看事故的过程，但是如果你思考一下底部的或最后的一道滤网（防御措施），你将发现有些东西非常重要这些区域是到目前为止我们安全措施的目标认识到的最大的差别是SMS的着眼点是整个过程，而不是单独的某个部分1.3.1 组织失效的类型James Reason模型包括两种在组织中出现的失效，承认这两种失效对安全管理的重要部分主动失效—错误和违规操作造成直接的相反的结果潜在隐患—组织中存在的，某个时候隐藏的状态系统中的这些潜在隐患是由那些违反规章的决策或措施造成的潜在隐患可以比喻成医学上的病原体，它侵蚀身体并且隐藏起来直到条件成熟时（主动失效）才爆发出来，如疲劳、压力、疾病 应该把你公司中的潜在隐患看作是被压扁的弹簧而把主动失效看作触发弹簧复原的扳机认识这两种失效的关键是组织如何才能最有效率的运用它的资金SMS为公司节约了在处理失效方面的花费并且提高了公司的效率直到现在，一些航空安全方案仅仅看到和处理主动失效这就意味着只看到一样东西。