王洁宁，钟 彬

（中国民航大学空中交通管理学院，天津 300300）

在2017—2019年全球航空安全计划中，ICAO 将跑道安全、飞机失控和可控飞行撞地（CFIT,controlled flight into terrain）3 类高风险事件列为全球航空安全的重点。近十年以来，虽然增强型近地警告系统（EGPWS）的全面使用，可控飞行撞地事故得到了有效的预防[1]，但仍然不容忽视。据《2016年中国民航航空安全报告》统计，2007—2016年间可控飞行撞地事故共发生23起，在民用航空类事故中仍占有较大比重，相应的事故征候，如下滑道警告，下降率过大等也时有发生。应安全管理体系（SMS）的要求，安全风险管理不仅要识别并缓解危险，还要找出潜在的不安全状况，从根本上杜绝事故的发生[2]。

国内的研究主要基于早期发生的大量事故，分析CFIT 的事故致因，主要集中于飞行机组的行为差错。普遍采用事故树、Reason-SHEL 模型、功能共振事故模型等对CFIT 事故成因及其之间的逻辑关系做定性分析，此外，用贝叶斯网络等对CFIT 风险进行了定量评价[3-6]。在国外，有学者根据往年发生的CFIT 事故，基于人因分析与分类系统（HFACS）模型对事故致因进行了一个全面的归纳总结[7-9]。以往的研究主要在于找出可控飞行撞地的危险致因以及分析致因的重要性，并基于此给出事故预防的重点。致因因素之间往往只有简单的线性关系，而事故的发生并不是简单的、独立的事件链的过程。

为了清晰地表达组织因素之间的交互关系，应用系统动力学的方法，以因果图的方式表达风险发生的可能过程，借助于系统动力学中灵活的函数关系，建立一个简化的事故模型，实现对影响因素之间交互关系的分析以及风险评价。……