（交通运输规划与管理专业论文）航空公司安全评估与审计系统——模糊推理模型.pdf

中国民用航空学院硕士学位论文 摘要 本文讨论了安全评估的理论和安全审计的概念，设计了航空公司安全评估与审计的 模糊推理模型，作为作者的硕士论文的主要成果。近年来，由于航空运输量的增长，安 全问题越来越引起了民航界的重视，吸引了众多研究者的兴趣。航空公司安全评估与审 计系统与传统的评估系统的不同点在于评估和审计的方法相结合，运用模糊推理系统建 立了评估与审计的模型，从而更全面、更客观的获得航空公司的安全水平。 本文的主要内容包括： ( 1 ) 讨论了安全评估方法，安全评估就是对系统的安全状况进行定量和定性的估 计和评定，目的是判别系统是否达到规定的安全目标或是否符合安全要求，并根据评估 结果，对系统进行调整和完善的过程。 ( 2 ) 阐述了安全审计的概念，由有胜任能力的独立的审计人员，对航空公司安全 信息进行客观地收集和评价，以确定航空公司的运行与国家安全标准的符合程度，以及 是否按照相关规定进行有效的控制和管理，发现安全隐患，提出纠正措施计划，监督措 施执行，并向中国民用航空总局报告审计结果的一个系统过程。 ( 3 ) 对航空公司进行了系统的分析：从人、机、环境、管理的角度把航空公司分 为机组、飞机、飞行环境、组织管理四个模块，建立了系统的指标体系。 ( 4 ) 建立了基于f i s 的航空公司安全评估与审计模型，由于涉及到的因素很多， 指标体系分为五层，运用m a t l a b 计算软件的模糊工具箱实现了模型的计算机化，建 立了机组安全性的模糊推理系统，从而直观的获得机组安全性随各个因素变化的趋势。 总之，论文的成果为航空公司设计了一个基于f i s 的、主客观相结合的航空公司安 全评估与审计模型。在进行评估与审计的过程中，发现问题，解决问题，从而提高航空 公司的安全水平。 关键词：系统安全；安全评估；安全审计；模糊推理；人机环系统 中国民用航窄学院烦卜学位论文 a b s t r a c t f r o mt h ea n g l eo fs a f e t y s y s t e m se n g i n e e r i n g ，t h i sp a p e rd i s c u s s e s t h es a f e t y a s s e s s m e n t ，s e tf o r t ht h ec o n c e p to f t h es a f e t ya u d i t ，a n dd e s i g naf u z z yi n f e r e n c em o d e lo f t h e s a f e t ya s s e s s m e n ta n ds a f e t ya u d i ts y s t e mf o rt h ea i r l i n e 、聃虹lt h ed e v e l o p m e n to ft h ea i r t r a n s p o r t a t i o n p e o p l eb e c o m em o r ei n t e r e s ti nt h es a f e t y t h em a i nd i f f e r e n c eb e t w e e nt h i s s y s t e ma n dt h ec o n v e n f i o n ns a f e t ye v a l u a t i o ns y s t e mi s t h a tt h ei n t e g r a t i o no fs a f e t y a s s e s s m e n ta n ds a f e t ya u d i t ，t h ec o m b i n a t i o no ft h eo b j e c t i v i t ya n dt h es u b j e c t i v i t y , a n dt h e u s eo f t h ef u z z yi n f e r e n c es y s t e m t h em a i nr e s u l t sa n dc o n t r i b u t i o n sa r ed e s c r i b e da sf c ) l l o w s ： ( 1 ) d i s c u s s i n gt h es a f e t ya s s e s s m e n t ；s a f e t ya s s e s s m e n tm e a n s t om a k et h ee v a l u a t i o n a b o u tt h es a f e t ys i t u a t i o no f t h es y s t e mb yq u a i i t i v ea n dq u a n t i t i v ea n a l y s i s ，i n o r d e rt od e c i d ew h e t h e rt h es y s t e mm e e tt h es a f e t yl e v e lr e q u i r e d ，a n dt h e nm a k e t h ei m p r o v e m e n t ( 2 ) d e f i n i n gt h ec o n c e p to f t h es a f e t ya u d i t ；t h ec o m p e t e n ta u d i t o r sc o l l e c ta n d e v a l u a t et h es a f e t yd a t ao f t h ea i r l i n e ，d e c i d ew h e t h e rt h ei n f o r m a t i o ni s c o n f o r m i t yw i t ht h es t a n d a r dr e q u i r e db yt h ec i v i la v i a t i o na d m i n i s t r a t i o n ，a n d r e v e a lt h eh a z a r d s ，p u tf o r w a r dt h ea d j u s tp l a n si no r d e r t oi m p r o v et h es a f e t yl e v e l ， a n df i n a l l yr e p o r tt ot h ec i v i la v i a t i o na d m i n i s t r a t i o n ( 3 ) a n a l y s i n gf a c t o r so faa i r l i n es a f e t yi np o i n to fm a n - m a c h i n e e n v i r o n m e n t m a n a g e m e n t aa i r l i n ei sd i v i d e di n t of o u rp a r t s ：c r e w , a i r c r a f t ，f l i g h t e n v i r o n m e n t ，m a n a g e m e n t 。 ( 4 ) d e s i g n i n gas a f e t ya s s e s s m e n ta n da u d i tm o d e lb yt t s eo f t h ef u z z yi n f e r e n c e s y s t e m b e c a u s eo f t h et o om a n yr e l a t e de l e m e n t s ，t h ei n d i c a t o r sa r ed i v i d e di n t o t h r e el a y e r s t h em o d e li sm u l t i p l a y e re v a l u a t i o nb y u s eo f t h ef u z z yi n f e r e n c e s y s t e m i na d d i t i o n ，e m p l o y i n gt h ef u z z yt o o ti nm a t l a bs o f t w a r et or e a l i z et h e c o m p n t e r i a z a t i o no f t h em o d e l ，s oa st os h o wc o n v e v i e n t l ya n dv i s u a l l yt h er e s u l t a n di t st e n d e n c yv a r y i n gw i t ht h ev a r i a t i o n so f v a r i o u sf a c t o r s i naw o r d ，t h ea c h i e v e m e n t so f t h e s i si st h ed e s i g n so f t h es a f e t ya s s e s s m e n ta n da u d i t s y s t e mm o d e lf o raa i r l i n e ，i no r d e rt oi m p r o v et h es a f e t yl e v e k o f c i v i la v i a t i o nt r a n s p o r t a t i o n k e yw o r d s ：s y s t e ms a f e t y ；s a f e t ya s s e s s m e n t ；s a f e t ya u d i t ；f u z z yi n f e r e n c e ； m a l l m a c h i n e - e n v i r o n m e n t - l i 中国民用航空学院学位论文独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究t = 作及取得的研究成果。尽我所 知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果， 也不包含为获得中国民用航空学院或其它教育机构的学位或证忙而使用过的材料。与我一同工作的 同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 研究生签名：乏垒蔓亟日期：3 理! k 歹 中国民用航空学院学位论文使用授权声明 中国民用航空学院、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位论文的复 印件和电子文档，可以采用影印、缩印或其他复制手段保存论文。本人电子文档的内容和纸质论文 的内容相一致。除在保密期内的保密论文外，允许论文被查阅和借阅，可以公布( 包括刊登) 论文 的全部或部分内容。论文的公布( 包括刊登) 授权中国民用航空学院研究生部办理。 畔躲纽新铲型 中冒民用航空学院硕七学位论文 绪论 本文从安全系统工程的角度出发，针对目前影响航空公司安全的主要因素进行分 析，采用定性和定量相结合的方法，并借助于模糊推理方法建立了航空公司安全评估与 审计f i s 模型，最后运用m a t l a b 计算软件中的模糊工具箱( f u z z yt o o l b o x ) 实现模 型的计算机化，可以方便而直观地得出安全评价值和安全随各种因素变化而变化的趋势 图，运用该模型可以对航空公司的安全水平进行客观有效的评价，从而掌握其安全状况 和安全趋势，提高安全水平。 一、课题研究的内容、意义和方法 中国民航保持持续发展，2 0 0 3 年我国内地航空运输总周转量仅位于美国、德国、英 国和日本之后，居世界第5 位。如果加上港、澳，那么，我国航空运输总量居世界第二， 已成为民航大国。i l 】虽然航空运输量持续增加，但是对近五十年来的航空事故进行统计 分析发现，事故量却保持基本不变一一事故每1 0 年约发生5 0 次，事故率整体上呈逐年 下降的趋势。飞行事故每十年的统计分析发现，9 0 年代二等或重大以上运输飞行事故总 万时率为0 0 4 ，2 l 世纪以来，二等或重大以上运输飞行事故总万时率降至o ，0 1 1 2j ，以上 数据表明中国民航的安全水平呈现出一个稳定提高的态势。 2 0 0 8 年北京的奥运会，2 0 1 0 年上海的世博会和2 0 1 0 年广州的亚运会，民航运输量 必将持续增加。空中客车公司客户事务副总裁亚当布朗称，中国内地的航空公司的客 运量在2 0 0 4 年和2 0 0 5 年将以超过2 0 的年平均速度增长，之后将以8 、1 左右的平均 速度增长，到2 0 2 2 年约达到5 0 0 0 亿客公罩。随着运输量的增加，安全问题将变得越来 越突出。美国联邦航空局局长d a v i dh i n s o n 曾经说过：“如果事故率保持在1 9 9 6 年的水 平，在预计的运输量增长的基础上，到2 0 1 5 年，每周将发生一次严重的事故。”f 3 1 如果 事故率保持不变，运输量的大幅增长将带来事故总量的大幅增长，因此，随着运输量的 增长，降低事故率、提高民航安全水平将成为一项追切的任务 民航安全越来越受到重视，越来越多的研究人员关注安全的研究。安全重在事故的 预防，而在民航运营中发现隐患、消除隐患是事故预防的关键，因此中国民航迫切需要 一个持续的、客观的对安全进行评估和审计的系统。在此前提下，中国民航总局授权中 国民航学院航空安全研究所开发民航安全评估与审计系统，对民航运输系统进行客 观、全面、有效的安全评估与审计，确保民航安全运营。 本课题研究的是民航安全评估与审计系统的一部分，民航安全评估与审计系统包括 航空公司安全子系统、机场安全子系统、空中交通管制安全子系统、航油安全子系统。 航空公司是一个复杂的系统，影响安全的因素很多，了解影响安全的因素是什么，各因 素的安全状态怎样，从而有针对性的进行改善。因此进行航空公司安全评估与审计系 统的课题研究是很有必要的。作者收集了国内外关于安全评估、安全审计的研究现状， 中用民用航空学院硕士学位论文 但没有发现在综合考虑人、机、环境、管理四个因素的基础上安全评估与安全审计相结 合对航空公司的系统安全性进行研究的论文，因此进行这方面的理论研究是非常有意义 的。 航空公司是一个复杂的系统，影响安全的因素众多，本文先定性地分析了影响航空 公司安全运行的因素，然后参照国内外学者对航空安全评估的观点制定了对航空公司进 行安全评估与审计所必备的指标体系，确立了各指标的隶属度函数和模糊推理规则，最 后采用模糊推理的方法，建立了航空公司安全评估与审计的模糊推理系统模型，运用 m a t l a b 软件中的模糊工具箱( f u z z yt o o l b o x ) 实现了对机组安全性的评估和审计。 二、国内外安全评估与审计发展状况 1 国内 1 1 航空公司安全评估系统【4 j 州 中国民航总局于1 9 9 5 年开始对民航进行安全评估，开发了“航空公司安全评估系 统”，并于1 9 9 6 年开始运用此系统对全国各航空公司进行安全评估。该系统分为管理、 飞行队、飞机与维护、环境四个子模块。采用了多种评估检查方式，其中有报表、检查 员检查、飞行检查员检查、考试、记录器检查。该系统已在民航内部广泛使用。 2 ) 民用机场安全评估系统 6 1 1 9 9 7 年总局开发了“民用机场安全评估系统”，并于1 9 9 8 年投入使用。该系统评估 组分为综合、机场、公安、空管四个小组。通过汇报会、座谈会、查记录、查现场、考 试、抽查等不同形式进行。评估系统采用5 分制评分，逐条打分后录入计算机，最后计 算出三个指标：管理安全度、现实安全度、综合隐患指数。 3 ) 空中交通服务安全评估系统【7 】 1 9 9 8 年建立了“空中交通服务安全评估系统”。该系统由六个子系统构成，其中一 个机关管理子系统，五个按业务划分的管制子系统、航行情报予系统、航空气象子系统、 雷达导航子系统和通信子系统，并设计了八种简单可行的检查方式：报告表、考试、个 人意见单、查阅资料、实地检查、座谈、听录音、看录像。 2 国外 1 ) f a a 开发的航空运输监视系统( a t o s ) a t o s 瞪j 是f a a 于1 9 9 6 年开始开发对航空承运人进行疾时监察的系统，使用系统安 全原理、安全属性、风险分析、结构化系统工程分析航空公司的系统安全性，主要是通 过持续的监察，提高航空承运人的系统安全性。a t o s 包括8 个过程模块：系统构型、 合格证管理、监察资源管理、监察实施、报告、评估、分析、实施。年度监察会议于每 年的第四季度举行，会议的目标是完成航空承运人评估工具( a c a r ) 和综合监察计划， 其他的目标还有：建立和改进小组技能；确立专用术语；交流；信息共享。a c a t 由主 任监察员和航空安全监察员完成，直接把评估值传入安全属性监察，把权重百分比传入 要素品质监察。在新的一年开始之前，必须完成综合监察计划。a t o s 运用数据收集工 中国民用航空学院硕士学位论文 具安全属性监察和要素品质监察对航空承运人进行安全监察。 2 ) f a a 开发的国际航空安全评估系统( i a s a ) f a a 于1 9 9 1 年开始i a s a l 9 1 程序的开发，1 9 9 5 年完成，i a s a 评估国外的民用航空 是否符合i c a o 制定的安全标准。f a a 专家小组收集信息，进行分析，从而决定所评估 的国家是否符合i c a o 的安全标准。f a a 评估的是整个国家的安全监督系统，而不是某 个航空公司的安全监督系统，是评价其安全监督系统是否符合i c a o 的国际标准和建议 措施( s a r p s ) 。 i a s a 主要包括监察的正式通知；民航局的现场检查：使用检查单进行检查；与现 场操作人员交流；做口头的任务报告；如果评估发现重大问题，进行简要报告。 2 0 0 0 年5 月，f a a 决定评估结果只分为两类：一是符合i c a o 带t j 定的国际标准；二是 不符合i c a o s t j 定的国际标准。前者允许在美国的正常运行，后者分为两部分：一部分 国家是有航班在美国运营，在美国的监督下运行，其中某些服务被禁止。而另一部分国 家没有航班在美国运营，不允许其开展在美国的运营业务。 截止到2 0 0 4 年4 月，f a a 已经运用i a s a 对1 0 0 个国家进行了安全评估，其中7 4 个国家达到了一类标准，1 4 个国家被定为二类，还有1 2 个国家将定为二类，其在评估 时未开通到美国的航班，并且不允许其开通开往美国的航班。 3 ) i c a o 开发的全球安全监督审计计划( u s o a p ) 0 0 i c a o 于1 9 9 8 年开始开发u s o a p 系统，目的是检查各缔约国是否执行了芝加哥公约 附件中规定的标准和建议措施( s a i 强s ) 。本系统提出安全审计的概念：系统、客观地 评审国家航空框架，确认是否符合和或遵守适用的标准和建议措施( s a r p s ) ，程序和 良好的航空安全惯例。【l ” u s o a p 具有两大特点：强制性，即所有缔约国都在审计之列。即使飞行安全形势 很好的发达国家也不能除外；透明性，即被审计国如不在规定时间内采取措施，解决其 审计时发现的问题，这些问题将予以公布。 i c a o 承担了对附件1 一人员执照的颁发、附件6 一飞机的运行以及附件8 一 飞机适航性的安全监督评估。目前强制执行的u s o a p 是：j ：1 9 9 9 年1 月开始的，至1 j 2 0 0 4 年年中，已经完成了对1 8 8 个缔约国中的1 8 1 个国家和5 个地区的初步安全审计，以及对 其中大部分国家的后续安全审计。 i c a o 第a 3 3 - 8 号大会决议决定，将审计计划扩展到附件l l 一空中交通服务和 附件1 4 一机场，以及附件1 3 一飞机事故和事故征候调查。i c a o 目前正在考虑 将u s o a p 扩展到其他附件。由于种种原因，按逐个附件审计的方法可能不合适。因此， 国际民航组织建议使用一种综合的系统方法，把该系统的情况作为一个整体进行评估。 4 ) 航线安全审计( l o s a p “ 1 9 9 1 年，在美国联邦航空局( f a a ) 的资助下，得克萨斯大学人为因素研究小组和 美国大陆航空公司共同开发l o s a ，用于观察正常航班的运营。当时的l o s a 主要关注 机组资源管理( c r m ) ，因为研究人员和航空公司都想知道机组在实际飞行中的c r m 中国民用航窑学院硕士学位论文 情况，而不仅仅满足于从训练数据中得出的结论。l o s a 的早期版本在美国1 0 多家航 空公司使用后，研究人员发现，机组在实际飞行中的c r m 表现不同于训练时的情况。 这样，l o s a 这种航线观察的方法，不仅丰富了c r m 的训练内容，同时也为机组行为 的管理带来了新思路。经过多年发展和改进，l o s a 已成为种系统的航线观察方法。 航线安全审计的关键就在于它有能力让独立的、受过培训的观察员在保证不伤害机 组利益的前提下进入驾驶舱，即不透露飞行员的身份和具体的航班号，让训练有素的观 察员跟随正常的航班飞行，收集飞行机组的行为和外部环境状况信息一包括驾驶舱的机 组错误，危及飞行安全的事件和机组的处置情况，这些信息经统计和分析后，用于改进 飞机设计、运行程序、训练、安全管理和调查，全面提高安全运营水平。过去通常是使 用在事后从飞行数据记录器收集的数据来处理事故，航线安全审计则能破天荒地准确地 确认机组的错误，并能揭示飞机出事的真正原因。 从2 0 0 1 年3 月起，全球一些大型的航空公司都相继参加了l o s a 计划。截至2 0 0 2 年2 月，美国四个航空公司、其他国家的四个航空公司相继完成了2 0 0 0 多个航班的观 察。根据i c a o 的工作日程，l o s a 将于2 0 0 5 得到更为广泛的运用，2 0 0 7 年将成为一 项国际标准。 5 ) i a t a 开发的航空公司运行安全审计系统( i o s a ) 1 1 3 10 4 】。 2 0 0 1 年开始，为了领导航空公司和其他民航单位，i a t a 开发了航空公司运行安全 审计系统( i o s a ) 。这个项目由i o s a 咨询小组监督，咨询小组由各地的航空公司、民 航局、i c a o 的技术专家组成。 i o s a 中审计的概念为：与i s a r p s 的符合程度的客观的评价。其中i o s a 标准和建 议措旌( i s a r p s ) 是由i o s a 开发项目组于2 0 0 1 年到2 0 0 2 年间完成的。 i a ：i a 的任务是监督对审计组织和训练组织的授权；确保i o s a 的标准和建议措施 ( s 耻冲s ) 持续发展；管理i o s a 审计报告的中心数据库。此外。i a t a 贯彻有效的质量 保证体系确保程序的标准化，同航空公司和民航局长期合作，从而确保i o s a 满足他们 的需要，i o s a 将成为i c a o 的u s o a p 的有利补充。i o s a 主要分为八个部分：公司组 织和管理；飞行运行；运行控n 飞行签派；飞机工程和维修；客舱运行；飞机地面作业； 货物运输；运行保安。 三、论文内容的编排 本文的内容编排如下： 绪论：介绍本课题研究的内容、意义、研究方法和国内外航空公司安全评估与审计 发展的状况，并给出论文内容的编排。 第一章：安全评估理论。讨论了系统安全的概念，安全评估的方法。 第二章：安全审计理论。综合国外安全审计的概念，以及经济审计的步骤阐述了安 全审计的理论。 第三章：航空公司系统安全影响因素分析。从人、机、环境的角度对航空公司进行 中国民用航空学院硕士学位论文 系统的分析，确定影响安全的因素，为模型的建立奠定基础。 第四章：f i s 模型。本章主要包括模糊集合理论，隶属函数的确定和隶属函数曲线， 模糊算子，反模糊化等模型建立的步骤。 第五章：基于f i s 模型的安全评估与审计。机组安全性的各因素的评估与审计，模 型的推理过程，评估与审计结果。 结束语：对本文进行总结，说明本文的研究内容和创新点，指出了其中的不足，并 提出需要改进的地方，指明下一步的研究方向。 中国民用航空学院硕士学位论文 1 1 安全评估的定义 第一章安全评估 安全评估是以实现工程、系统安全为目的，应用安全系统工程原理和方法，对工程、 系统中存在的危险、有害因素进行识别与分析，判断工程、系统发生事故和急性职业危 害的可能性及其严重程度，提出安全对策建议，从而为工程、系统制定防范措施和管理 决策提供科学依据。【1 5 】 安全评估就是对系统的安全状况进行定量和定性的估计和评定。目的是判别系统是 否达到规定的安全目标或是否符合安全要求，并根据评估结果，对系统进行调整和完善 的过程。安全评估一般分为三种情况： ( 1 ) 对系统过去状态的评价，即通过对以往事故资料的分析评价，了解系统的危 险源和危险程度，以及事故发生的机理。 ( 2 ) 对系统现在状态的评价，即根据系统的现有状态和所具有的关于事故的理论、 方法等，评定系统的安全状态。 ( 3 ) 对系统未来状态的评定，即根据预测的系统未来状态和已掌握的事故发生模 式，预测系统未来的安全状态， 对一个系统进行安全评 估的原则是：不可能完全根 除所有隐患；可以减少现有 的隐患；应努力减少全面的 危险而不是仅仅根除几种特 定的危险。 安全评估的主要内容如 下图1 1 所示： 安全评估是一个利用安 全系统工程原理和方法识别 和评价系统存在的风险的过 程，这一过程主要包括风险 这也称为安全预测或事故预测。 安 全 评 估 风 险 识 别 风 险 评 价 危硷源辨识( 危险及危险性变化) 分析事故发生的可能性( 概率) 控制( 采取措施消除、降低危险) 判别安全指标( 设定判定准则) 图1 1 安全评价的主要内容 识别和风险评价两部分。风险识别的目的在于识别危险来源：风险评价的目的在于确定 来自危险源的危险性、危险程度，应采取控制措旌降低到可以接受的安全水平。这两个 方面是不能截然分开、孤立进行的，而是相互交叉、相互重叠于整个安全评估过程中。 安全评估通过风险识别及风险评价，客观地描述系统的危险程度，指导人们预先采 取相应措施，来降低系统的危险性。 ! 塑堕旦堑窒堂堕墅! 堂堡堡塞 一一 1 2 安全评估的方法 目前已有很多种评估方法，主要有安全检查表法、层次分析法、模糊评价法。安全 评估的过程中一般是多种评估方法的综合，而不是只使用一种评估方法。评估方法很多， 应用效果不同。 1 2 1 安全检查表法 安全检查表是最基本的一种检查方式，它不仅是实施安全检查和诊断的一种工具。 也是发现潜在隐患的一个手段。在分析事故、隐患中把所有不安全因素编入检查表中， 对安全管理、吸取以往事故经验都是很好的方法。安全检查表实际上就是实施安全检查 和诊断的项目明细表。也就是说将整个被检系统分成若干分系统，对所要查明的问题，根 据经验、级别标准以及事故情况进行考虑和设置，把要检查的项目和具体要求列在表上， 以备在检查时按预定项目去检查，检查表的内容一般包括分类项目、检查内容及要求、 检查以后处理意见、隐患整改日期等，每次检查后都应填写具体的检查情况，同时注明检 查日期，并由检查人员和被检单位同时签字。 1 检查表类型 1 ) 定性化 安全检查表列举需查明的所有导致事故的不安全因素，通常采用提问方式，并以 “是”或“否”来回答，“是”表示符合要求，符号为“”；“否”表示还存在问题， 有待于进一步改进，符号为“”：“部分符合”表示有一部分符合条件，另一部分不符 合条件，符号为“。”。 2 1 半定量 安全检查表的判分系统采用三级判分系列0 1 - - 2 - - 3 ( 低度危险) ，0 1 - - 3 - - 5 ( 中 度危险) ，0 一l 一5 - - 7 ( 高度危险) ，其中评判的0 为不能接受的条款，低于标准较 多的判给1 ；稍低于标准的条件判给刚低于最大值的分数；符合标准条件的判给最大 的分数。 3 1 定量化 根据安全检查表检查结果及各分系统或子系统的权重系数，按照检查表的计算方 法，首先计算出各子系统或分系统的评价分数值，再计算出各评价系统的评价得分，最 后计算出评价系统的评价得分，确定系统的安全评价等级。 2 主要步骤 1 ) 选择安全检查表：这是一种以经验为主的方法，从现有的检查表中选取一种适 宜的检查表，如果没有现成的检查表，编制安全检查表的评价人员应有丰富的经验。安 全检查的条款应尽可能的完善，以便可以有针对性的对系统进行检查。 2 ) 安全检查：检查人员依据系统的资料，对现场巡视检查、与操作人员进行交谈， 中国民用航空学院硕士学位论文 以及凭主观感觉来回答检查条款，当检查的系统特性或操作有不符合检查表条款上的具 体要求时应记录下来。 3 ) 评价的结果：检查完成后，将检查的结果汇总、计算、分析，最后列出具体安 全建议和措施。 1 2 2 层次分析法 层次分析法【1 6 1 ( t h e a n e m i ch i e r a r c h y p r o c e s s ，简记a h p ) 是指将决策问题的有关 元索分解为目标、准则、方案等层次，在此基础上进行定性和定量分析的一种决策方法。 层次分析法的基本步骤为： ( 一) 建立层次结构模型 建立层次模型，首先是弄清所涉及的因素以及因素之间的关系；其次将决策问题层 次化，第一层是目标层，中间层是准则层，最低层是方案层。 ( 二) 构造判断矩阵 建立层次模型后，可以在各层元素中进行两两比较，判断其相对重要性，构造出判 断矩阵，判断矩阵是从定性向定量过渡的重要环节。 ( 三) 层次单排序及一致性检验 1 2 3 模糊评价法 模糊综合评价的基本步骤： ( 一) 建立指标集 ( 二) 确定各个指标的权重 ( 三) 确定评语等级集 ( 四) 建立模糊关系矩阵r ( 五) 分别对各指标进行评价，得出评价等级的隶属度 ( 六) 运用模糊综合评价数学模型，进行计算，得出综合评价结论。 模糊理论是美国加利福尼亚大学自动控制专家l a 套德( z a d e h ) 教授首先提出的， 1 9 6 5 年他在i n f o 蛐a t i o n c o n t r o l 杂志上发表了模糊集“f u z 巧s e t ”一文中首次提出了 模糊集合的概念。用模糊集合来描述模糊事物的概念，很快为科技工作者所接受。1 9 7 4 年，英国的m 锄1 d a n i 首先把模糊推理理论用于工业控制，取得了良好的结果。从此， 模糊理论得到了广泛的应用。 模糊集合理论不同于传统数学与控制理论。其核心是对复杂的系统或过程建立一种 语言分析的数学模式，使人们日常生活中的自然语言能够直接转化为计算机所能够接受 的算法语言。【1 刀计算机不能像人脑一样思维、推理和判断，只有当给定准确的信息之后， 计算机才能够做出判断。但人脑即使在只有部分、甚至不完全对的信息情况下，也能够 中国民用航空学院硕士学位论文 进行判断。计算机要模拟人的思维和判断过程，就必须将人的语言所具有的多义、不确 定的信息定量地表达出来。 中国民用航空学院硕士学位论文 2 1 审计产生的原因 第二章安全审计 审计的产生是由于受托责任关系的存在，无论是政府组织还是企业，都存在着这种 关系。对于政府而言，立法部门为责任委托人，各级政府管理部门为受托责任人；对于 企业外部而言，股东、债权人为责任委托人，企业管理部门为受托责任人；对于企业内 部雨言，部门最高行政首脑或企业最高行政首脑为责任委托人，各级管理部门为受托责 任人。对于民航行业而言，民航总局为责任委托人，航空公司，机场，空管部门，航油 公司为受托责任人。 由于资源所有者将经营权委托给受托人后需要对其管理和使用情况进行有效监督， 并且资源经管人受托经管资源所有者资源后需要向委托人证明自己有效管理和使用资 源的情况，这就需要有一个具有相对独立身份的第三者加以检查和评价。而审计人员恰 好既独立于受托责任关系双方当事人，又具备有专业技能，因而可以对受托人履行责任 情况进行客观公正的监督和证明a 民航是一个对安全要求非常高的行业，所以委托人一中国民航总局需要持续的对各 民航企业的安全进行审计，以确保其安全运营。 2 2 安全审计关系 中国民用航空总局批准航空公司负责客、货、邮的运输，航空公司履行其相关责任， 审计人员必须根据民航总局的授权，才能对民航单位进行审查。通知民航单位接受审查， 并给予配合，以便审查顺利完成，审查完成后，审计人员向民航总局报告审查结果，并 把审计发现的问题反馈给总局，以建议并实行相应的改善措施。具体过程如图2 1 所 刁xo ( 3 ) 授权审查 ( 6 ) 报告审查结果 中国民用 航空总局 审计人员 ( 1 ) 委托经管 ( 4 ) 通知审查 ( 5 ) 接受审查 ( 2 ) 履行经管责任 图2 1 安全审计流程 民航单位 ( 航空公司) 中国民用航空学院硕士学位论文 2 3 安全审计定义 安全审计是由有胜任能力的独立人员对特定实体的安全信息进行客观地收集和评 价，以确定这些信息与国家安全标准的符合程度，以及是否按照相关规定进行有效的控 制和管理，发现安全隐患，提出纠f 措施计划，监督措施执行，并向主管部门报告审计 结果的一个系统过程。 在参考文献安全审计手册中，国际民航组织( i c a o ) 进行的安全审计的概念 为：系统、客观地评审国家航空框架，确认是否符合和或遵守标准和建议措施( s u 冲s ) 、 程序和良好的航空安全惯例。这是由安全监督与审计股股长( c s o a u ) 指定的审计小 组，系统、客观地评审国家航空框架，收集信息证据，以确定是否符合和或遵守标准 建议措施( s a r p s ) 、程序和良好的航空安全惯例，提出纠正措施的建议，通过执行纠 正措施计划使国家完全符合和或遵守标准建议措施( s a i o s ) 、程序和良好的航空安全 惯例，并向i c a o 理事会报告的一个系统过程。 从定义中可看出，民航安全审计所必须的元素有：( 1 ) 它是一个正式的检查；( 2 ) 它 是一个独立的不受影响的过程；( 3 ) 由具有丰富经验和受过专业训练的人执行；( 4 ) 仅限 于民航安全问题。 综合国外审计的概念，本文作者给航空公司安全审计定义为：是由有胜任能力的审 计小组，根据自身经验，客观评价该公司的安全状况，确定其与国家安全标准的符合程 度，并向民航总局报告的一个系统过程。航空公司安全审计的具体定义为：由有胜任能 力的独立的审计人员，对航空公司安全信息进行客观地收集和评价，以确定这些信息与 国家安全标准的符合程度，发现安全隐患，提出纠正措施计划，提高安全水平，并向中 国民用航空总局报告的一个系统过程。 独立的审计人员：是由民航总局指定的，熟知国家民航安全标准，能够客观的给出 适当的结论。审计人员必须不仅在形式上而且在本质上保持独立的态度。 航空公司：在我国境内依法设立的，使用飞机从事定期、不定期航空客、货、邮运 输经营活动的运输企业。 安全信息：与安全相关的信息。 客观地收集和评价证据：审计证据是证实被审计项的凭据。决策证据的过程和评价 证据符合程度的过程是审计中最为重要的环节。审计人员在收集、评价证据的时候，要 保持客观的态度，不偏不倚。 国家安全标准；指判定符合程度时所使用的安全标准。这些标准是民航总局制定的 有效的法规、规章、标准、程序、规定等。 中国民航总局：国务院直属机构，内设机构有航空安金办公室、规划发展科技司、 人事教育司、国际合作司、飞行标准司、飞机维修司、公安局。 纠正措施计划：是由审计人员和被审计单位根据发现问题共同制定的，并且必须由 生国垦旦堕至芏堕巫主堂堕堕兰 民航总局的有关人员签署方可实施。在审计结束后就启动纠正措施计划，在报告完成前， 有可能对纠正措施计划再次审计其实施情况，在实施纠正措施计划时，可以向总局的技 术部门寻求帮助。 报告：审计的最后程序是审计报告，审计报告是向民航总局报告审计发现问题的标 准方法。其中包括中期报告，最终报告和总结报告。 一个成功的安全审计，其关键的程序是：选择合适的审计队伍；取得足够的背景资 料：进行有效的现场监察；提供清晰的审计报告。 2 4 审计过程 审计过程是审计从开始到结束的活动总称，首先确定审计目标，根据审计目标，初 步制定审计计划；其次根据公司实际情况调整审计计划，形成审计方案；然后根据审计 抽样，收集所有与安全有关的信息证据；最后提出纠正措施计划，出具审计报告。 审计具体操作步骤，又称“审计程序”，包括以下三个阶段： ( 1 ) 审计计划阶段：在审计开始前3 个月内民航总局授权审计小组进行审查，明确 审计小组成员和组长，被审计公司发确认函给审计小组表示接受审查，审计小组根据该 航空公司的情况制定审计计划。 ( 2 )审计实施阶段：审计开始第一天召开审计前会议，审计小组组长就具体的审计 计划向航空公司做简要介绍，公司准备审查所需的设备，配合小组审查，实施具体的审 查计划，最后召开审计后会议，提出发现的问题以及改进的措施建议。 ( 3 )审计报告阶段：审计小组编写审计报告，期间审查公司的改进情况，一并写入 审计报告中，提交审计报告给航空公司，航空公司确认后提交民航总局。 中国民用航空学院硕士学位论文 第三章航空公司系统安全影响因素分析 从系统科学的角度看，一个完备系统所能发挥的效能取决于系统内已有的结构和组 织关系，系统的结构又影响着系统未来的发展和系统功能的有效发挥。航空公司涉及面 广，系统安全影响因素很多，影响因素之间关系复杂。科学合理的航空公司安全指标系 统和f i s 模型须建立在对航空公司系统安全影响因素进行综合性系统分析的基础上，这 是航空公司安全评估与审计的必要条件。 3 1 系统分析 人一机一环境系统工程是我国科学家钱学森教授首先提出的，系统评价是根据系统 工程的理论与方法，为了系统期望的目的，对系统属性的测定所进行的客观的定量计算 与主观分析的过程。航空运输系统是一个复杂的人一机一环境系统，本文目的是判别系 统是否达到规定的安全目标或是否符合安全要求，并根据评价结果，对系统进行调整或 采取改善安全状况的措施。 在认识系统中人一机一环境一管理四要素的基础上，更强调从建设安全系统的角度 出发，认识安全系统的要素：人一人的安全素质( 心理与生理；技能；经验；) ；机一设 备的安全可靠性( 设计安全性；制造安全性；使用安全性) ；环境一环境的安全可靠性 ( 适应安全性) ；管理充分可靠的安全信息管理( 管理效能的充分发挥) 是安全的基本 保障。从安全系统的角度来认识安全原理更具有理性的意义，更具科学性原则。 航空安全的定义一直没有明确，飞行安全有很明确的定义：在飞行实旌过程中，不 使空勤人员和飞机遭到伤亡和损失。飞行安全和航空安全的区别在于：前者主要是指飞 行中所发生的安全问题，后者还包括地面发生的安全问题，所以航空安全定义为：在飞 行和地面活动中飞行人员、乘客、飞机没有伤亡和损失。 航空公司按机构功能分为：飞行，维修，管理。如图3 1 所示。 飞行；机组人员操纵飞机进行航空运输，飞行环境分为自然环境( 气象) 、交通环 境( 航路结构) 、服务环境( 签派、a t c 、机场、空防) 。维修：维修人员对飞机进行维 修，维修主要是保证飞机的安全性。管理：规章的完备性，一致性，及其对规章执行情 况的管理；人员的培训及培训质量的控制；公司财政状况及对安全的资金投入情况；公 司的结构调整，兼并；人员的流动主要指主管领导以及经验丰富的人员的流失和引进； 安全文化就是将职员、管理人员、顾客、供给人员及一般公众暴露于危险或有可能造成 伤害的条件降低( 减少) 到最低限度，为此目的建立起来的规范、任务、态度和习惯的 集合。【1g 】整个公司的安全文化是安全的一个客观反映，同时对安全有一个宏观调控的作 用。 中国民用航空学院硕士学位论文 图3 1 航空公司系统分析 航空公司的安全主要是指飞行安全。对航空公司进行人一机一环境一管理的分析： 人主要指机组；机主要是指飞机；环境分为自然环境( 气象) 、交通环境( 航路结构) 、 服务环境( 签派、a t c 、机场、空防) ；管理主要指规章、培训、财政、结构调整、人 员流动、安全文化。 3 1 1 机组 在航空领域。7 0 的事故是由于飞行员的错误造成的，【1 9 】有些专家认为所有的事故 都可以追溯到人的差错。 2 0 1 2 1 】【2 2 】机组人员的基本素质( 学历、专业技能、熟练程度、 飞行经验) 是安全运行的基础，身体素质( 疲劳状态、值勤时间) 是安全运行的保障， 值勤对操作人员密切配合能防止不安全因素的产生。机组主要包括飞行员、乘务员、安 全员。 3 1 2 飞机 飞机的性能和设备的状态直接影响着飞行的安全性。 1 飞机安全性 飞机机型，每种机型都有其自身的特性，有自己的优点和缺点，从机型出发得到机 型本身的安全性。飞机机龄对安全有着一定的影响，新飞机比老飞机要相对安全；但是 飞机机龄老化程度并不是安全的决定因素，关键要看维修水平 2 维修安全性 大量的事故分析数据表明维修质量对于安全飞行具有非常重要的意义。1 9 9 9 年2 月2 4 日，西南航空公司的t y l 5 4 m b 2 6 2 2 航班飞机由于错误地安装了不符合规定的自 中国民用航空学院硕士学位论文 锁螺母，在维修中又未能发现，导致飞机在飞行中螺母旋出，连接螺栓脱落、飞机俯仰 通道的操纵失效，造成特大事故，机组和乘客6 1 人全部遇难吲。有数据表明由于维修 原因造成事故的情况有增加的趋势，因此维修安全性对于安全飞行具有重要的意义。 1 ) 维修人员 维修人员的基本素质( 学历、专业技能、熟练程度、维修经验) 是确保飞机不带故 障上天的基础，身体素质( 疲劳状态、值勤时间) 是飞机无故障的保障，工作中维修人 员密切配合能提高维修质量和维修效率。 2 1飞机和维修设备 每种机型都有其自身的特性，有自己的优点和缺点，从机型出发得到机型本身的安 全性。维修设备是进行维修工作的必备条件，因此需要对维修设备和设施进行检查，而 且检查结果决定着维修部门是否具备基本的维修条件。 3 1 维修质量 维修质量的好坏直接决定着飞机的性能和状态。维修机构的基本状况将直接影响到 维修的质