航空公司安全管理系统（SMS）

帅哥

第3章 SMS详细资料既然我们已经在头脑中对SMS有了宏观的了解，到了我们进一步了解SMS活动的细节的时候了。我们首先看组织、风险管理和信息。 3.1 组织SMS属于运营人，所以它包括主要管理人员或运行主管 共同居推进SMS的实施。责任主管处于组织的高层并具有最后发言权，对公司商业的成功运行负责。公众和管理当局把责任主管看作“责任人”。如果航空公司运行良好，责任主管可以获得好的声誉。如果航空公司举步维艰，责任主管也会因此获得坏的声誉。 对责任主管来说，SMS是商业规划中“损失控制”的部分。为了推进SMS运行，责任主管制定和发行了将SMS融入到公司日常管理中的政策、程序。当对安全的努力从公司高层开始时，SMS就成为公司各阶层规划和决策的一个完整的部分。 3.1.1 文化和安全文化每一个组织或公司都有其自己的、独特的文化。简单的说，这种文化就是人们在组织中做什么和如何做。它是一个组织区别于其他组织的活动的总体理解和方式。 许多组织管理者存在的一个普遍的错误是他们在运行的组织中对安全的理解。一般来说他们认为他们可以在他们的组织内强制推行一种文化，在这种文化下每一件事都朝着航空公司运行目标方向发展。同时，管理者认识到安全和运行的方向是相反的。换句话说，有些组织这样理解：“实现安全”有悖于航空公司运行的真实目的。 这种说话脱离了本质。安全文化的目标不仅仅是实现安全。它的目标是组织的运行安全。这要求航空公司推行安全文化。如果一个公司不能实现运行安全，就会经常发生人员、设备、经济和声誉上的损失。这些损失会使一个组织衰落，甚至灭亡。许多情况，例如工作人员和旅客伤亡、设备损坏或遗失、非预期的财务支出，都会带来经济上的损失。航空公司的声誉受到的影响会以业务流失的形式带来经济上的损失。任何形式的损失都是昂贵的。 建立SMS的航空公司的目标是在损失控制时囊括公司的全部资源。有很多主动的避免或减小公司损失的方法，包括： ·知道公司对抗潜在损失的方法。 ·在避免损失时积极主动地调整公司的所有资源 ·在损失控制过程中将管理者和员工结合在一起。通过这个措施可以提高公司效率。 采用这种方法的公司就具备了安全文化。这样的公司承认危险的存在并对每个危险相关的风险进行评估。这种公司从风险评估阶段走向风险管理阶段。可以看到，当公司将所有资源归结到一点上时，如下工作将做到最好： ·组织—管理者和员工都主动的探测危险并采取应对措施 ·风险管理—集合公司所有部门的信息进行精确的风险评估并对危险制定具有现实意义的控制和缓解措施。这样做最好的结果是彻底消除危险；但至少它开创了部门间相互沟通的先河。 ·信息—存在的新的信息源可应用于探测危险、核实危险控制措施的实施、确定实施的危险控制措施如何实现预期效果。

帅哥

1

帅哥

航空公司的SMS

SMS活动	运营人SMS 运营人（航空公司等） 员工（ALPA等）
组织	·责任主管 ·政策/程序	·全员参与 ·经培训的代表
风险管理活动	·危险探测 ·风险管理	·危险探测 ·风险管理
危险信息系统	·危险控制/探测系统 ·无惩罚的报告系统	·危险控制/探测系统 ·无惩罚的报告系统

图6—航空公司SMS的要素 运营人的SMS组织内部的，但是也和管理当局的SMS活动相配合。从另一个角度看，管理当局必须能够对运营人的SMS活动作出积极的、支持性的反映。在SMS中，管理当局与运营人组织内部的SMS相互作用。

帅哥

你也可以把SMS活动看成一个金字塔。可以很清楚的看到每件事的质量都以充分的安全信息为基础。同时它也表明SMS中的每件事都按照项目的组织方式从上到下进行。

图4—从另一个角度看SMS参与者

这三种活动由SMS的三个参与者负责执行，但是他们在执行时同其他参与者相互作用，不是独立的。下表说明了这些基本的关系：

SMS活动	SMS参与者组
	运营人（航空公司、机场等）	员工（ALPA等）	管理当局（FAA、TC、ICAO等）
组织	ORG	ORG	ORG
风险管理	RM	RM	RM
危险信息系统	INFO	NFO	INFO

图5—SMS矩阵

这个表格使你明确SMS中活动的类型和项目中的三角关系。附录1的内容是上面表格内容的扩展，它更加明确了每个参与者要执行的与其他人有关和与其他人合作的活动。这个基础表格的要点是SMS中每个参与者要实行与每个类型的活动相关的措施并对其负责，这些活动相互结合相互支持。 航空公司财产方面的SMS包括航空公司/运营人和员工的SMS活动。每个运营人和员工都要进行组织、风险管理和信息相关的活动。 本手册的着眼点是运营人或航空公司，所以我们需要更注重上面表格中可应用的部分。如果将大的图表变成一个小的，那么我们可以看到很多细节，即使这样还是没有附录1内容丰富。下面强调的重点是雇主和员工都有要要执行的活动，并与其他人的活动相配合。然而，这些本质上是不同的，特别是在组织层面的活动中。我们将在后面进行详细的讨论。 在这点上“抓紧”的概念是雇主和员工通过连带关系而联系在一起。航空公司的成功依靠二者共同努力。没有什么比船没有划手、二者背道而驰更能阻碍发展的。最后，这将导致一个静止的没有生产能力的关系，并且没有目标也不能实现任何目的。如果你将船和划手置于一条通向瀑布的河中，你将看到达到最后结果的相反的生产力….自我毁灭。

帅哥

1

帅哥

图2—SMS中各参与者的关系

2.5 SMS活动

SMS要求三种类型或种类的活动。这些活动在三个SMS参与者（运营人、员工、管理当局）的工作中构成了SMS的基础框架。SMS活动分为以下三种活动：

1. 组织— 制定方案并对其进行管理的活动。这包括政策、程序，更重要的是指定的负责运行安全的责任人员。这个人就是“责任主管”，他负责规划公司的目标和发展方向，并指导在哪和如何运用资金。

2. 风险管理— 这些措施包括探测、分析和采取措施以消除或控制危险。在航空业，风险管理措施非常普遍，因为它对传统安全措施进行了分类—将措施进行了细化而非没有层次。

3. 信息— 没有充分的信息安全系统就不能高效的运行。你需要信息来管理风险、探测新问题和核实你的设备在正常运行中。当你需要获得新信息时，你将发现已经存在大量的信息等待着人们去整理和察看。

下表从一定的高度概括了SMS是如何组织的。

SMS活动	SMS措施
组织	·一名指定的“责任主管” ·文件化的方案、政策和程序 ·全员参与
风险管理	·危险探测和分析系统 ·危险控制系统和措施 ·管理者/员工包括在内并进行参与
危险和控制的信息	·收集安全相关信息的方法 ·探测新危险 ·核实正在执行的危险控制措施 ·员工通过无惩罚的报告系统报告安全信息

图3—SMS的整体框架

帅哥

1

帅哥

2.2 SMS目标在20世纪90年代，安全专业人员和管理者将目光转向了系统安全和以安全模型（如里森模型）为导向的新型公司管理模式。系统安全过程对于航空器、船舶和建筑等的生命周期是非常适合，当应用于系统的运营人时产生了很大的下限制。 对于航空公司，我们习惯的认为没有生命周期。我们希望我们的公司持续的运行，并且是健康的可以获得利润的。安全是确保航空公司持续运行的一个非常重要的方面。最后，系统安全的有效方法要求改编满足运营人和航空公司的要求。 结论就是安全管理系统。SMS着眼于公司危险控制方面的管理活动，这些活动是公司运行中常规航线管理职能的一部分。在某种意义上，公司的SMS可以叫做“有机的”。他们是组织结构的一部分，而不是脆弱的附加在公司结构和功能上的外来物。 2.3 对于运营人和航空业来说SMS意味着什么在SMS中，安全的意义包括核整合了许多意思： l 安全—管理风险到同意的和可接受的水平 l 管理—分配资源 l 系统—相互作用、相互联系、相互依赖的要素组成一个统一的整体。 你可以看到SMS非常强调管理的概念。运营人都非常了解管理。在运用SMS时，运营人开发、运用和更新了： l 安全策略—目标是符合安全规章的要求并组织/缩减决策/操作中出现的损伤。 l 商业策略—目标是创造和培育股东的价值 l 管理框架—目标是通过整合航线和安全管理提高组织的性能。 对于运营人来说，SMS中最吸引人的部分是每个运营人都有自己的SMS项目。每个项目都有相似之处，并且都符合每个特定的环境和所有者的要求。 2.4 SMS与其它管理系统的关系

对于航空公司，SMS运营人、员工和管理当局是一个三角形的关系。三方中的每一方都有责任和任务执行SMS，每一方的任务与另外两方的任务关系密切。这三方的关系就像一个三条腿的凳子。当有三条腿时会很稳定，但是只有两条腿是就会不稳定，只剩一条腿时凳子就失去意义了。

帅哥

第2章 SMS的基础2.1 起源SMS已经脱离了航空科学的范畴，叫做“系统安全”。系统安全起源于20世界60年代，当时许多重大的损失是人们明白航空工业需要一个有组织的方法去进行损失控制—这个方法包括人、机、环境。这三者是系统安全的特点和信条。 之后产生了安全的有组织的、综合的观点，这使许多航空活动获得了成功。其他工业看到了系统安全所带来的优势，也纷纷采用了这种方法。 在系统安全中。安全被定义为： “一个系统中的安全可以被定义为一个系统的质量，它允许系统在预先确定的条件和可接受的事故损失下运行。”

Roland and Moriarty

简单的说，系统安全是： “将事后管理转变为事前管理已识别和管理风险。”

Roland and Moriarty

专业人员实施系统安全的时候，他们按照文件化的和可重复的步骤进行。之前的安全工作缺乏这种有组织的方法。系统安全的特点之一是：它是以“生命周期”为导向的过程。系统安全在一个系统的整个生命周期内都起作用。在这里，安全分析和危险控制措施开始与系统概念阶段，并持续到设计、生产、测试、使用和处理阶段直到系统退役。 2.1.1系统安全的步骤当你运用系统安全的时候可依照以下步骤：

1. 识别危险

2. 确定每个危险的可能后果

3. 评估与危险相关的风险的严重性和可能性

4. 对当前的或计划的风险（系统的缺陷）缓解或控制措施进行评审

5. 对积极的变革提出建议

6. 进行持续的、实时的、系统的评价

7. 进行损失调查

8. 监控、反馈、评价以前的评估

9. 当监控结果显示必要时，进行系统变革

当你考虑“人、机、环”的各个方面时，这是一个常识的过程并包括很多内容。请注意第七条！直到近一个时期，损失和事故调查是安全工作的基础并且经常是所有的安全工作。在系统安全中，调查被正确的运用并通过富有成效地方式。在系统安全和SMS中调查并不是为了调查而调查。 2.1.2 SMS/系统安全定义这里有一些我们在SMS和系统安全中用到的特殊的安全术语。它们是一些被简单定义的概念，而且非常重要： l 事故—任何非预期的对人员造成死亡、伤害、疾病，对设备或财务造成破坏或损失或对环境造成破坏的事件或一系列事件，例如灾祸。 l 系统—一组相互作用的、相互关联的或相互依赖的要素在给定的环境下一起工作以在给定时间内完成既定目标。 l 危险 —与某些特定环境结合时可以导致损失的事件、情况或环境。 l 风险—按照可能性和严重性为衡量标准的危险的结果。多长时间发生一次？严重程度如何？ l 系统缺陷—系统中允许危险存在的环境。 l 缓解措施（系统预防措施）—用于控制危险或降低相关风险可能性或严重性的机制、装置或方法。缓解措施通常被叫做“危险控制”或“应对措施”。

帅哥

1.4 传统的安全管理1.4.1 安全管理者安全管理者是现在经常可以看到的安全项目的通常形式。这是基于对安全机械和人为因素模型（主动失效）的有限了解基础上的。它的最大的缺点是它让指定的安全管理者“负责安全”。在这里，安全管理者可能被叫做安全主管，或副总裁，但是这个人的职责依然是……..并且是很脆弱的。 安全管理者通常召开安全会议、张贴安全海报、对事故症候报告做出回应和事故调查。大量像这样的工作使他无法顾及其他的工作，也脱离了员工和管理当局。安全被划分成相对独立的个体分支分别进行管理，只留下航线管理者去处理“真正”的安全事务，如航空公司的运行。 这些做法极大的限制了安全措施所涉及的范围和活动。只要安全项目和安全管理者脱离了一线的管理和职能，他们就不能任意的缩减范围、员工和预算。如果这样的话，他们的作用就会减少，同时运行固有的安全余度也会减少。 1.5 安全改革1.5.1 安全文化组织的文化是一系列理念、规范、态度、任务、社会实践和技术实践。简单的说，文化是：“我们做事情的方式！”

CEO和他／她的管理者的目标需要建立一种公司文化，这种文化鼓励以积极的方式进行建设性的批评和安全监察。这就是所谓的“安全文化”。

安全文化是一系列与使员工、管理者、顾客和公众最小程度暴露于危险有关的理念、规范、态度、任务、社会实践和技术实践。 安全文化的特点是什么？下面介绍了安全文化的特点： 一个了解相关知识的文化 l 管理者和员工明白“危险”和“风险”的含义 l 工人知道并同意什么样的风险是可接受的和什么样的风险是不可接受的 l 公司努力寻找潜藏在“问题”背后的原因并予以预防，但不能容忍“故意的违反规章”。 一个报告的文化 l 鼓励员工和管理者报告安全事件。没有人会因此而报复报告者 l 当报告安全事件时，会对这些事件进行分析并采取适当的措施。 一个学习的文化 l 鼓励所有人员研究和应用他们的知识和技能以提高组织的安全性 l 管理者通过安全问题提高员工的安全水平 l 将安全报告反馈给员工以便员工进行学习 一个主动的文化 员工和管理者持续工作以识别和战胜危险。