航空运输企业危险源管理制度

航空运输企业危险源管理制度第一章总则第一条为建立健全航空运输企业安全管理体系（SMS），规范危险源辨识、风险评估、风险缓解及监控等工作流程，有效预防和控制飞行事故及航空地面事故，保障人民群众生命财产安全，依据《中华人民共和国安全生产法》、《中华人民共和国民用航空法》、《中国民用航空安全管理规定》（CCAR-396）及国际民航组织（ICAO）相关标准，结合本公司实际情况，制定本制度。第二条本制度适用于公司各部门、各分公司、子公司以及所有代表公司从事航空运输及相关保障工作的单位和个人。公司所有员工必须严格遵守本制度规定，积极参与危险源管理工作。第三条危险源管理坚持“安全第一、预防为主、综合治理”的方针，遵循“谁主管、谁负责”、“谁操作、谁辨识”的原则，推行闭环管理理念，确保危险源得到及时识别与有效控制。第四部分本制度所指危险源，是指可能导致人员伤亡或财产损失、环境破坏或社会不良影响的根源或状态。在航空运输活动中，危险源广泛存在于飞行运行、维修保障、地面服务、空管指挥、货物运输、训练组织等各个关键环节。第五条危险源管理的核心目标是将风险控制在可接受的安全水平（ALoS）之内。公司通过系统性的工作流程，致力于消除危险源或降低其后果严重性和发生可能性，从而持续提升公司整体安全绩效。第二章组织机构与职责第六条公司设立安全管理委员会（SMC），作为公司危险源管理的最高决策机构。其主要职责包括：（一）审定公司危险源管理政策及中长期规划；（二）审批公司级重大风险的控制方案及所需资源；（三）定期听取公司安全监察部门关于危险源管理情况的汇报，评估整体安全风险趋势；（四）协调解决跨部门、跨专业的重大危险源治理难题。第七条安全监察部是公司危险源管理的归口管理部门，履行以下监督管理职责：（一）制定、修订和维护危险源管理相关制度和程序；（二）组织开展公司层面的危险源辨识活动，指导各部门开展专项辨识工作；（三）负责危险源数据库的建立、维护与管理，确保数据的真实性与完整性；（四）对各部门上报的风险评估结果进行审核，特别是针对不可接受风险的复核；（五）监督风险控制措施的落实情况，并对控制效果进行验证；（六）定期组织危险源管理培训，提升全员风险辨识能力。第八条各业务部门（如飞行部、维修工程部、地面服务部、运行控制部等）是危险源管理的主体责任部门。其主要职责包括：（一）制定本部门危险源管理实施细则，明确岗位职责和分工；（二）组织全员开展日常、专项及变更过程中的危险源辨识工作；（三）对本部门识别出的危险源进行初步风险评估，制定针对性的控制措施；（四）落实风险控制措施，并跟踪验证其有效性；（五）及时向安全监察部报告新发现的危险源及风险控制情况；（六）组织本部门人员参加危险源管理相关培训。第九条全体员工在危险源管理中履行以下义务：（一）严格遵守安全操作规程，正确识别本岗位存在的危险源；（二）在工作过程中发现任何异常情况或潜在危险时，有义务立即报告；（三）积极参与危险源辨识讨论，提出合理化的风险控制建议；（四）配合部门完成风险控制措施的落实与验证。第三章危险源辨识第十条辨识范围危险源辨识应覆盖公司所有生产运行及保障活动，包括但不限于：（一）飞行运行阶段：滑行、起飞、巡航、进近、着陆等；（二）维修与放行：航线维护、定检、部件修理、适航放行等；（三）地面保障：旅客登机、行李货物装卸、飞机牵引、加油、除防冰等；（四）运行控制：飞行计划制作、气象分析、情报处理、签派放行等；（五）人员管理：资质能力、排班疲劳、培训质量等；（六）设施设备：航空器、地面特种车辆、导航设备、工具仪器等；（七）环境因素：天气状况、机场净空、鸟击风险、外来物（FOD）等；（八）管理过程：程序文件、手册标准、组织架构、沟通机制等。第十一条辨识时机公司应在以下时机主动组织开展危险源辨识工作：（一）新开航线、新增机型或新增运行区域前；（二）引进新技术、新设备、新工艺或新程序前；（三）发生不安全事件、事故征候或严重差错后；（四）内部安全审计、外部审计或安全检查发现问题时；（五）日常运行监控中发现安全指标异常波动时；（六）组织机构、管理职责发生重大变更时；（七）定期开展的全面危险源辨识（每年至少一次）。第十二条辨识方法各部门应根据实际情况，灵活运用以下一种或多种组合方法进行危险源辨识：（一）头脑风暴法：召集相关岗位人员、专家进行自由讨论，集思广益，挖掘潜在风险；（二）检查表法：依据历史数据、行业标准或法规要求，编制详细的检查清单逐项核对；（三）工作安全分析（JSA）：将复杂的工作流程分解为具体步骤，分析每个步骤的潜在危险；（四）故障模式与影响分析（FMEA）：针对系统、设备或部件的潜在故障模式及其后果进行分析；（五）蝴蝶结模型分析：分析危险源、顶层事件、后果及屏障之间的关联；（六）因果分析（鱼骨图）：从人、机、环、管四个维度分析导致问题的根本原因。第十三条辨识要求危险源辨识工作应做到全员参与、横向到边、纵向到底。辨识过程中，不仅要关注显性的、直接的物理危害，更要关注隐性的、系统性的管理缺陷。对于辨识出的危险源，应准确描述其具体特征、位置、触发条件及可能导致的后果。第四章风险评估第十四条风险评估是识别危险源后果严重程度和发生可能性的过程，是制定风险控制措施的基础。公司采用定性分析与定量分析相结合的方式进行风险评估。第十五条风险评估标准公司建立统一的风险矩阵，从“严重性”和“可能性”两个维度对风险进行分级评价。（一）严重性等级：描述危险源一旦失控可能导致的后果的严重程度，分为5个等级：1.灾难性的：造成航空器损毁、多人死亡或重大环境灾难。2.危急的：造成航空器严重损坏、人员重伤或较大环境破坏。3.严重的：造成航空器一般损坏、人员轻伤或局部环境破坏。4.轻微的：造成航空器轻微损伤、人员轻微受伤或极小环境影响。5.可忽略的：几乎不造成人员伤害、财产损失或环境影响。（二）可能性等级：描述危险源导致后果发生的概率，分为5个等级：1.频繁的：在运行生命周期内可能多次发生。2.偶尔的：在运行生命周期内可能发生几次。3.极少的：在运行生命周期内不太可能发生，但有可能。4.极不可能的：在运行生命周期内非常罕见，但并非不可能。5.极度不可能的：几乎不可能发生，仅在理论上存在。第十六条风险矩阵与风险等级根据严重性和可能性的组合，将风险划分为三个等级：可接受风险（绿色）、缓解后可接受风险（黄色）、不可接受风险（红色）。具体判定标准如下表所示：可能性\严重性可忽略的轻微的严重的危急的灾难性的频繁的缓解后可接受缓解后可接受不可接受不可接受不可接受偶尔的可接受缓解后可接受不可接受不可接受不可接受极少的可接受缓解后可接受缓解后可接受不可接受不可接受极不可能的可接受可接受缓解后可接受缓解后可接受不可接受极度不可能的可接受可接受可接受缓解后可接受缓解后可接受第十七条风险评估流程（一）初步评估：危险源识别部门负责人或指定人员根据风险矩阵，对识别出的危险源进行初步定级。（二）详细评估：对于初步评估为“缓解后可接受”和“不可接受”的风险，必须组织相关技术人员、安全专家进行详细评估，必要时利用定量风险分析工具计算具体风险值。（三）关联分析：分析该危险源与其他危险源之间的逻辑关系，判断是否存在叠加效应或连锁反应。（四）审核确认：评估结果及相应的风险等级需报安全监察部审核备案。涉及“不可接受”风险的，需上报公司安全管理委员会审定。第十八条持续暴露风险评估对于长期存在的系统性危险源（如特定机场的复杂气象条件、某型号机件的频繁故障），应进行持续暴露时间的风险评估，考虑风险在长期运行周期内的累积效应。第五章风险控制第十九条风险控制原则风险控制应遵循以下层级顺序，优先选择更有效的控制手段：（一）消除：通过停止活动或改变设计，从物理上消除危险源。这是最彻底的控制方式。（二）替代：用低风险的工艺、设备、材料替代高风险的工艺、设备、材料。（三）工程控制：通过隔离、屏蔽、自动化控制等工程手段，减少人员接触危险源的机会或降低事故后果。（四）管理控制：制定完善规章制度、操作程序，加强培训教育，实施监督检查，规范人员行为。（五）个人防护：为员工配备适当的劳动防护用品，作为最后一道防线。第二十条风险控制措施的制定针对不同等级的风险，制定差异化的控制策略：（一）可接受风险：保持现有控制措施，进行日常监控，无需采取额外行动，但应定期审查其有效性。（二）缓解后可接受风险：必须制定并实施具体的风险缓解措施，将风险降低至可接受水平。措施应明确责任人、完成时限和验证方法。（三）不可接受风险：必须立即停止相关活动，或采取强有力的临时应急措施。同时，必须制定详细的整改方案，经批准后方可恢复运行。整改方案必须确保风险等级降至“缓解后可接受”或“可接受”水平。第二十一条控制措施的实施与验证（一）实施：各部门负责将风险控制措施落实到具体岗位、具体人员和具体操作中。涉及手册修订、设备改造、程序变更的，应按相关变更管理流程执行。（二）沟通：在实施新的控制措施前，必须对相关受影响人员进行充分的培训和沟通，确保其理解并掌握新要求。（三）验证：在措施实施后的规定期限内（通常为30天至90天），责任部门应对措施的有效性进行验证。验证内容包括：措施是否按计划执行、风险是否真正降低、是否产生了新的衍生风险。（四）记录：所有控制措施的制定、实施、验证过程均需详细记录，并录入危险源数据库。第二十二条衍生风险管理在实施风险控制措施时，必须评估该措施是否会引入新的危险源。如果引入了新的危险源，应立即按照本制度第三章、第四章的规定进行辨识和评估，形成闭环管理。第六章危险源数据库管理第二十三条公司应建立统一的危险源管理信息系统（数据库），实现危险源信息的录入、查询、统计、分析和预警功能。第二十四条数据库录入要求每一个识别出的危险源，均应在数据库中建立独立档案，至少包含以下信息：（一）基本信息：危险源编号、名称、所属部门、所在区域/环节；（二）辨识信息：辨识时间、辨识方法、辨识人、危险源描述；（三）评估信息：后果描述、严重性等级、可能性等级、风险等级、评估人；（四）控制信息：控制措施描述、实施状态、责任人、计划完成时间；（五）验证信息：验证结果、验证时间、关闭状态；（六）关联信息：关联的不安全事件、相关的法规依据、相关的程序文件。第二十五条数据维护与更新（一）动态更新：各部门应及时将危险源的变更信息录入系统，确保数据与实际运行状况同步。（二）定期清理：安全监察部每年对数据库进行一次清理。对于已彻底消除且确认不再复发的危险源，经审批后予以归档或关闭；对于长期未发生变化的“僵尸”数据，应重新评估其状态。第二十六条数据分析与利用安全监察部应定期（至少每季度）对危险源数据库进行统计分析，输出分析报告。分析内容应包括：（一）危险源数量趋势：新增、关闭、在控数量的变化情况；（二）高风险分布：各部门、各专业领域高风险危险源的分布情况；（三）危险源类别分析：按人、机、环、管等维度分类统计，识别主要风险源；（四）重复性问题分析：识别反复出现的同类危险源，揭示系统性管理漏洞；（五）控制措施有效性评估：对已实施措施的成功率进行统计。分析报告应作为公司安全管理委员会决策、安全审计重点确定及预防性措施制定的重要依据。第七章培训与教育第二十七条公司将危险源管理纳入全员安全培训体系。培训目标是确保所有员工具备识别本岗位危险源的能力、掌握风险评估的基本方法以及理解风险控制的重要性。第二十八条培训内容（一）基础理论：SMS体系概述、危险源定义、风险矩阵使用方法、风险管理流程；（二）专业技能：各专业领域典型危险源案例、专项辨识工具（如JSA、FMEA）的使用技巧；（三）案例警示：行业内及公司内部典型不安全事件案例，分析其背后的危险源及教训；（四）系统操作：危险源管理信息系统的操作流程。第二十九条培训频次与对象（一）新员工入职培训：必须包含危险源管理基础内容，考核合格后方可上岗；（二）复训：全体员工每年至少进行一次危险源管理复训；（三）专项培训：当公司引入新机型、新业务或发生重大变更时，对相关人员进行针对性危险源辨识培训；（四）管理层培训：重点培训风险决策思维、系统风险分析方法及安全文化建设。第八章监督与审核第三十条日常监督安全监察部及各兼职安全监察员在日常安全检查中，应将危险源管理情况作为必查内容。重点检查：（一）员工是否熟悉本岗位存在的危险源及控制措施；（二）危险源辨识记录是否真实、完整；（三）风险控制措施是否在现场得到有效落实；（四）是否存在明显的危险源未被识别的情况。第三十一条内部审核公司每年至少组织一次针对危险源管理制度的内部审核。审核范围覆盖所有部门和关键业务流程。审核重点关注：（一）制度执行的符合性：实际操作是否符合本制度及程序文件要求；（二）风险管理流程的有效性：风险是否得到真正降低，未出现形式主义；（三）数据管理的准确性：数据库信息与现场记录是否一致。第三十二条管理评审公司安全管理委员会在年度管理评审会议上，应评审危险源管理的整体绩效，包括风险趋势、资源投入的充分性、控制措施的适应性等，并根据评审结果决定是否需要调整危险源管理政策或目标。第三十三条绩效考核公司将危险源管理指标纳入各部门安全绩效考核体系。考核指标包括但不限于：危险源报告数量（鼓励主动报告）、风险控制措施按时完成率、未识别重大风险导致的差错次数等。对于在危险源管理工作中表现突出或有效避免了重大风险的集体和个人，给予表彰奖励；对于隐瞒不报、未及时采取措施导致后果扩大的，严肃追究责任。第九章附则第三十四条本制度由公司安全监察部负责解释。第三十五条本制度未尽事宜，按照国家及民航局有关法律法规执行。第三十六条本制度自发布之日起施行。原相关规定与本制度不一致的，以本制度为准。第三十七条本制度将根据国家法律法规变化、公司运行实际及审核发现的问题，适时进行修订，修订流程参照公司文件控制程序执行。各部门在执行过程中发现的问题或改进建议，应及时反馈至安全监察部。第三十八条本制度涉及的术语定义：（一）危险源：可能导致人员伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。（二）风险：某一特定危险源发生的可能性和后果严重性的组合。（三）可接受安全水平（ALoS）：航空器运行及相关活动所必需的安全水平，该水平通过风险管理和安全绩效指标的持续监控得以维持。（四）缓解：采取措施降低风