我国民机主制造商安全管理体系建设的思考

2017-09-11肖正康杨晓强

科技视界 2017年12期

肖正康　杨晓强

【摘要】民用航空器安全是民机产业发展的基石，是确保民机项目商业成功的基础。本文将从民航安全管理体系管理要素出发，基于PDCA理论，并结合我国民机主制造商特点，提出民机主制造商安全管理体系的建设思路。旨在通过推进安全管理体系（SMS）建设，从系统的角度整体提升民机主制造商的安全管理水平和能力，将其安全风险控制在可接受安全水平，从而确保飞机持续安全运行。

【关键词】民用航空器；安全管理体系；主制造商；风险管理

Study on Safety Management System of Civil Aircraft OEM in China

XIAO Zheng-kang1 YANG Xiao-qiang2

（1.Shanghai Aviation Industrial （Group） Co.，Ltd.， Shanghai 200232， China；

2.Civil Aviation Flight University of China， Guanghan 618307，Sichuan， China）

【Abstract】The safety of civil aircraft is the cornerstone of the development of the commercial aircraft industry， is the basis to ensure commercial success of civil aircraft project. This article gave suggestions about the construction of the civil aircraft manufactures SMS on the basis of the ICAO requirement about SMS， and PDCA， and the characteristics of civil aircraft manufactures in china. The civil aircraft OEM enhanced the overall level of safety management and risk control ability， and kept the aircraft safety risk at an acceptable level of safety on the basis of the promotion of SMS construction， so as to ensured the safe operation of civil aviation.

【Key words】Civil aircraft； Safety management system （SMS）； OEM； Risk management

0 引言

2005年12月31日，国务院发布了《国家中长期科学和技术发展规划纲要（2006-2020年）》[1]，确定了大型飞机等16个重大专项，我国民机产业发展邁上一个新台阶。据调查，到2020年，预计我国民航旅客运输量将达到7.2亿人次，货邮运输量将达到850万吨[2]，这表明我国民航市场对民机的需求量是非常巨大。

2008年，国际民航组织（ICAO）发布了国际民航公约附件8-《航空器适航性》[3]，要求民用航空器设计、制造单位应该建立安全管理体系（SMS）。2013年，ICAO颁布的《国际民用航空公约》附件19-《安全管理》中规定[4]：民用航空器设计机构的安全管理体系（SMS），必须被设计国接受；航空器制造机构的SMS，必须被制造国接受。

2016年12月，中国民航局发布了《中国民用航空第十三个五年规划》[2]，提出了民航发展坚持四个原则：安全第一、改革创新、全面协调、绿色发展，强调安全管理是民航发展的基础。中国民航局在《中国民航航空安全方案》和《民用航空安全管理规定（送审稿）》（CCAR-398）中要求，航空产品型号设计和制造单位应建立安全管理体系。

目前，我国民机主制造商根据中国民航局颁布的《民用航空产品和零部件合格审定规定》（CCAR-21）[5]等一系列适航规章的要求，针对设计研发建立了设计保证体系，针对总装制造建立了质量保证体系[6]，针对民机的持续运行建立了持续适航体系。但是，我国民机产业尚处于起步阶段，主制造商许多体系、规章和制度需要建立和完善，特别是在民机安全管理体系方面尚未建立起相应的管理方法和流程。

1 民机主制造商特点

民机主制造商作为民用航空器设计、制造单位，以为航空运营人提供安全、经济、舒适、环保的产品和服务为目标。其与民用航空运输单位、维修单位、民航机场、空管单位在确保民用航空器持续安全运行的目标是相同的，但也存在很大差异。

民机主制造商的特点如下：

1）民机主制造商业务主要涉及民用航空器设计研发、总装制造、试验试飞、客户服务以及运营支持等活动。

2）民机主制造商涉及到多个型号飞机研制，并分别处于在役、在制、在研阶段，存在安全管理工作重点各不相同问题。

3）民机主制造商对内根据业务内容分为研制单位、制造单位、客服单位、试飞单位等，对外与适航当局、民航运营单位、维修单位等存在业务联系，另外我国民机研制工作采用“主制造商-供应商”模式，涉及多家国内外供应商，存在许多安全工作协调问题。

2 安全管理体系框架

民机主制造商SMS是一套以安全风险管理为核心，以安全信息为驱动，以安全检查为手段，以安全文化为灵魂，以确保其设计、制造的民用航空器持续安全运行为目标的管理体系。

根据国际民航组织（ICAO）《安全管理体系手册》（SMM）内容[7]，参考航空公司、维修单位、民航机场、空管和国外民航系统SMS建设方案和经验，基于PDCA理论，并结合自身特点，民机主制造商的SMS内容分为基础、运行、监督与改进和安全信息四个模块，这4大模块包括安全政策、安全目标、风险管理、应急响应、事件调查、绩效管理、安全审核、安全信息收集等共16个要素，共同组成一个闭合循环运行系统。主制造商SMS体系架构如图1所示。endprint

2.1 基础模块

基础模块是主制造商SMS运行、监督与改进、安全信息管理的前提和基础，包括安全政策、安全目标、组织体系、文件体系、安全文化、教育培训等6个要素。

安全政策与目标概述了主制造商SMS实现预期安全成果的原则、过程和方法[7]，是指导主制造商开展安全管理体系的统一方针，是由最高管理者批准发布的安全目标和承诺组成，是安全管理体系构建的基本理念和行动准则。其包括：安全政策，法律法规及适航规章的符合性，最高安全目标，以及可测量的安全绩效。

组织机构是一系列被赋予必要权利和责任的岗位组成。主制造商通过分配必要的资源和任务，确保其正确地实施和维持安全管理体系。其岗位主要包括：主管安全经理、安办、安全行动小组和安全员。

文件体系是SMS重要组成部门，是开展安全管理工作的依据。其主要包括：管理类文件（手册、程序）、技术类文件、作业指导书等，并且对各类文件的编制、审核、批准、发布和作废等实施有效的管理，以确保文件全寿命跟踪管理。

安全文化是主制造商的企业文化重要组成部分，是全体员工价值观和行为准则。主制造商倡导积极的安全文化，包括：严格要求遵守规章和标准作业程序；强调全员参与，鼓励员工自愿报告，注重个人信息保密；强调安全信息共享，建立定期沟通机制。通过建立积极的安全文化氛围，确保安全管理工作在全体员工中得到认可和执行。

安全教育和培训，是主制造商开展安全管理工作的重要内容，有助于提高全员安全意识，应对危险的能力。培训主要内容有：民航规章制度，安全管理体系培训，危险源识别和风险管理培训，典型经验和事故教训等。

2.2 运行模块

安全风险管理是主制造商SMS的核心，通过危险源识别、风险分析、风险评价、风险控制4个步骤，达到消除风险或将风险降低到可接受水平。主制造商主要从两个方面对飞机持续安全运行构成威胁的危险源进行识别，分别为：一、在明确系统范围、分析飞机研制、生产、试飞和运营支持全过程的工作流程基础上，从人、人与硬件、人与软件、人与环境和人与人等五个角度对危险源进行识别；二、在安全审核、检查和事件调查等安全保证过程中对潜在的危险进行识别。通过对已识别的危险源进行风险分析，评估后果严重性及发生可能性，并分析形成该危险源的原因。建立风险矩阵，评估各个危险源的风险等级，针对不同级别的安全风险制定并实施相应的缓解措施。

应急响应主要是主制造商针对其设计的民用航空器发生突发事故做出迅速、正确、有效的应对措施。其主要包括：建立应急组织机构，明确成员名单和职责、及联系方式，制定应急工作流程。

事件调查是主制造商针对其设计的民用航空器发生不安全事件，从设计、制造角度出发查找事件的直接原因和根本原因，从而制定有效的纠正措施，以避免类似事件再次发生。

2.3 监督与改进模块

民机主制造商安全工作的目标是尽可能避免事故重复发生[3]。安全审核通过采用持续监控、审核方法，对主制造商研制的飞机进行全过程监督、检查，确保各项安全管理工作符合安全管理体系要求。其主要工作包括：定期或不定期的安全检查、内部审核和外部审核（局方或第三方）。体系评价是对主制造商SMS及其支持系统的完整性、有效性进行评价，并提供对安全风险控制和相关质量保证过程的评定。评审内容主要包括：安全政策的符合性、风险管理的实施效果、飞机研制过程与法规的符合性、主制造商的安全绩效、应急响应系统的状态等。持续改进是通过主制造商的安全绩效指标进行衡量，通过体系评价和安全审核过程提供支持，通过持续的验证和后续行动保证安全管理体系的改进。持续改进的内容包括：安全政策的改进；手册、程序及文件的改进；危险源、风险评价和风险控制方法的改进；安全信息的持续更新等。

2.4 安全信息管理模块

安全信息管理是民机主制造商开展安全管理工作的驱动。主制造商建设一个规范、通畅的安全管理信息平台，收集其飞机在设计、制造、试飞、运行和维护过程中发生的事件或发现的危险的信息。安全信息收集主要来源包括：强制报告和自愿报告。强制报告内容主要是主制造商在飞机设计、制造、试飛、运行维护过程中发生不安全事件（如事故、事故征候、以及对飞机安全有重大影响的缺陷等）。自愿报告是允许主制造商内部员工在没有相关强制要求报告的情况下，在型号飞机设计、制造、试飞、客户支持过程中发现故障、失效、缺陷以及差错，或认为可能危及飞机安全的潜在问题或隐患和改进建议进行报告。

安全信息分析利用是通过对收集到的安全信息及数据的有效分析，评估飞机总体安全状况和趋势，并定期发布安全通告、安全趋势分析报告等，为后续开展飞机安全风险管理提供支持。

安全协同是民机主制造商与民航管理当局、运营单位、维修单位、供应商，以及主制造商内部各机构针对飞机安全相关工作的沟通协调机制。主要是定期传达有关安全绩效趋势和具体安全问题的信息，以及从事件调查、案例记录中的得到经验教训。信息沟通的目的是：确保相关人员充分了解主制造商的安全管理体系；传达关键安全信息；提高对纠正措施的认识；提供编制或修订有关安全程序的信息。

3 安全管理体系实施

民机主制造商安全管理体系实施参考ICAO指导文件，并借鉴民用航空运营人、维修单位、空管等建设经验，基于PDCA思想，采取分步骤、分阶段实施。整个建设周期分为四个阶段，分别为：体系规划阶段，体系实施阶段，体系运行阶段和体系完善阶段。具体实施过程如图2所示。

第一阶段：体系规划阶段，主要是制定体系的基本规划，内容包括：进行差距分析确定现有安全管理过程的状态，确定体系的责任主管和管理者及其安全责任义务，建立体系实施团队，明确体系的范围，制定体系实施计划。

第二阶段：体系实施阶段，主要是实施重要的安全管理过程，内容包括：制定安全政策与目标，明确安全责任义务，建立组织架构并明确责任义务，逐步制定体系文件（手册、程序和作业指导文件）。

第三阶段：体系运行阶段，主要是通过收集安全信息，建立安全风险管理过程，并进行安全分析，内容包括：收集飞机不安全信息，开展危险源识别，评定安全风险等级，制定安全风险缓解措施，开展安全绩效监测和测量，建立变更管理流程，开展不安全事件调查。

第四阶段：体系完善阶段，主要是通过定期开展安全审计（内审），对安全体系进行评价，持续开展的纠正行动，以保证安全管理体系运行的有效性。

4 结束语

安全管理体系作为一种新的管理理念和方法，其本质是运用体系的思想实现系统的闭环管理[7]。

目前，我国民用飞机主制造商根据国际民航组织的要求和我国民航当局的规划，开展安全管理体系建设和实施工作，通过制定安全政策与目标、实施安全风险管理、安全保证、安全促进等一系列过程方法，确保将我国自主研制的民用飞机安全风险控制在可接受安全水平。

【参考文献】

[1]国发[2005]44号，国家中长期科学和技术发展规划纲要（2006-2020年）.北京：国务院，2005.

[2]民航发[2016]138号，中国民用航空发展第十三个五年规划.北京：中国民用航空局，2016.