航空运营人安全管理体系（SMS）实施与优化

航空运营人安全管理体系（SMS）实施与优化CONTENTS目录01安全管理体系概述02国际与国内法规要求03SMS四大核心要素04风险管理实践CONTENTS目录05安全保证体系06安全促进与文化建设07SMS实施与案例分析01安全管理体系概述SMS的定义与核心价值SMS的定义航空运营人安全管理体系（SMS）是一个系统性的方法，用于管理航空运营人的安全风险，确保航空活动的安全进行。它强调风险管理、安全保证和安全促进等方面的全面管理，旨在通过识别、评估和控制风险，提高航空运营人的安全管理水平。SMS的核心价值：提升安全水平通过建立和实施安全管理体系，航空运营人能够识别和管理安全风险，减少事故和事故征候的发生，从而提高航空安全水平。SMS的核心价值：应对国际要求国际民航组织（ICAO）要求各成员国实施安全管理体系，航空运营人建立SMS是满足国际民航组织要求，确保全球航空运输安全和高效的必要举措。SMS的核心价值：促进可持续发展安全是航空运营人的核心竞争力，通过建立和实施安全管理体系，企业能够提升品牌形象，增强客户信心，从而实现可持续发展。安全管理思维的演变历程单击此处添加正文

早期安全思维阶段（20世纪50年代-70年代）此阶段安全管理主要依赖技术和规章，通过改进航空器设计、制定操作规范来预防事故，关注点多为单一技术故障或违规操作。安全系统阶段（20世纪70年代-90年代中期）该阶段强调技术和规章的结合，开始重视事故征候调查，目标是将每百万次运行灾难性故障控制在少于1次，逐步形成系统性安全管理雏形。超安全系统阶段（20世纪90年代中期至今）此阶段以SMS运行为核心，注重运行数据的日常收集与分析，通过持续的危险源辨识和安全风险管理，将人员伤害和财产损失发生的可能性降至并保持在可接受水平或以下，体现了安全管理从被动应对到主动预防的转变。安全管理理念的核心转变从传统的“事后调查改进”转向“事前风险管控”，从“注重结果”转向“注重过程管理”，强调安全是一个相对概念，与风险紧密相关，系统中的内在风险可通过科学管理实现可接受化。SMS与传统安全管理的差异

管理理念：被动应对与主动预防传统安全管理多为被动型，侧重于事故发生后的调查与反应；SMS则强调主动型和预测型管理，通过日常数据收集与分析，前瞻性识别和控制潜在风险。

管理对象：单一事件与系统过程传统安全管理常关注单一事故或事件的直接原因；SMS基于组织事故模型（如Reason模型），深入分析潜在条件、组织过程等系统性缺陷，从根源上改进。

管理方法：基于规章与基于绩效传统安全管理主要依赖遵守规章和技术标准来保证基准性能；SMS在合规基础上，更强调通过持续监控运行性能偏差、设定安全绩效指标（SPI）实现动态管理与持续改进。

管理范围：局部环节与全流程覆盖传统安全管理可能局限于特定运行环节或部门；SMS要求覆盖组织所有运行活动，明确各层级安全职责，强调资源配置的均衡性和跨部门协作。

员工参与：被动执行与主动参与传统安全管理中员工多为被动遵守规定；SMS通过安全文化建设、非惩罚性报告制度等安全促进措施，鼓励全员主动报告隐患、参与安全管理。航空安全管理的定位与目标航空安全管理的核心定位

安全管理是航空组织通过提供服务完成其商业目标的众多组织过程中的一个核心业务过程，与其他核心业务过程处于同等层次，具有同等重要性，需保障资源配置的均衡性。安全管理的平衡目标

安全管理需在系统产出与安全风险间进行决策管理，避免因过度追求生产目标进入违规区域，或因过度强调安全导致系统产出过低，需维持在安全区域内实现管理平衡。安全管理的首要目标

安全管理的首要目标是通过持续的危险源辨识和安全风险管理过程，将人员伤害和财产损失发生的可能性降至并保持在可接受的水平或其以下，最终实现航空运营的安全绩效。02国际与国内法规要求ICAODoc9859核心标准

安全管理体系（SMS）框架要求ICAODoc9859（2009年第二版）明确SMS需包含安全政策与目标、安全风险管理、安全保证、安全促进四大核心要素，形成闭环管理系统，要求航空组织将安全融入核心业务流程。

国家航空安全纲要（SSP）要求附件19等文件规定，各国需建立SSP，作为国家层面安全管理框架，其中要求航空运营人、维修组织等实施经国家认可的SMS，以实现可接受的安全水平（ALoS）。

安全风险管理标准标准强调通过系统的危险源辨识、风险评估和控制流程，将风险降至可接受水平。明确风险评估需考虑可能性和严重性，典型方法包括FMEA、HAZOP等工具的应用。

安全保证与持续改进机制要求建立安全绩效监测、内部审核、事件调查等机制，通过数据收集与分析验证安全措施有效性，如QAR数据监测、非惩罚性报告制度，确保安全管理持续优化。国家航空安全纲要（SSP）框架

SSP的定义与核心目标国家航空安全纲要（SSP）是各国为实现可接受安全水平（ALoS）而建立的系统性安全管理框架，旨在通过政策、法规和监督机制，统筹国家层面航空安全资源，确保航空运营安全。

SSP与SMS的层级关系SSP是国家层面的安全管理顶层设计，要求航空运营人、维修组织、机场等实施经国家认可的安全管理体系（SMS），二者共同构成"国家-组织"两级安全管理架构，前者侧重宏观监管，后者聚焦微观风险控制。

SSP的关键组成要素SSP主要包括安全政策与目标、法规标准体系、安全风险管理、安全保证、安全促进等要素，需覆盖航空器设计制造、运行、维修、空管、机场等全产业链，实现安全管理的全面性和系统性。

国际民航组织（ICAO）对SSP的要求根据ICAO附件1、6、8等规定，各国需建立SSP，将安全管理融入国家航空战略，通过持续监控和改进，确保航空安全绩效达到国际公认水平，其核心是实现安全风险的法治化、标准化管理。中国民航局SMS建设要求总体实施方案中国民航局发布《中国民用航空安全管理体系（SMS）建设总体实施方案》，作为行业SMS建设的纲领性文件，指导各航空运营人系统推进SMS建设。规章与规范性文件出台相关SMS建设的规章和咨询通告（AC）或实施指南，明确SMS建设的具体标准、实施路径和验证要求，确保建设工作有章可循。行业审核管理建立行业SMS审核管理机制，通过定期审核与监督，评估航空运营人SMS的建立、实施和运行有效性，推动持续改进，确保符合国家和国际标准。安全绩效导向要求航空运营人基于绩效进行安全管理，通过设定安全绩效指标（SPIs），监测、分析和评估安全绩效，实现从符合性监督向基于绩效监督的转变。法规合规性监督与执行

国际民航组织（ICAO）标准监督国际民航组织通过《安全管理手册》（Doc9859）及附件19等标准，对成员国航空运营人安全管理体系实施情况进行监督，确保全球航空安全标准的统一与落实。

国内法规执行与监管中国民航局依据《民用航空法》《民用航空安全管理规定》等法规，对航空运营人SMS建设、运行及安全绩效进行持续监督检查，确保符合国家及行业安全要求。

内部审核与自我监督机制航空运营人需建立内部审核制度，定期对安全管理体系的有效性、合规性进行自查，及时发现并纠正偏差，确保安全政策和程序得到严格执行。

违规后果与法律责任对于违反航空安全法规的运营人及相关责任人，监管机构将依法采取警告、罚款、暂扣或吊销许可证等措施，构成犯罪的，依法追究刑事责任。03SMS四大核心要素安全政策与目标设定

安全政策的核心要素安全政策需明确组织对安全的承诺、安全管理的基本原则、各级人员安全职责，以及安全与生产的平衡关系，是SMS建立与实施的基础。

安全目标的制定原则安全目标应符合SMART原则，即具体（Specific）、可衡量（Measurable）、可实现（Achievable）、相关性（Relevant）、时限性（Time-bound），如“航空器放行正常率≥99.8%，人为差错率≤0.3次/万小时”。

安全目标的层级分解将组织总体安全目标自上而下分解至各部门及岗位，形成目标体系，确保每个层级均有明确的安全指标，如飞行部门的“飞行事故征候率≤0.5次/万架次”，维修部门的“维修差错率≤0.2次/千工时”。

安全政策与目标的传达与评审安全政策需向全体员工传达并确保理解，定期（如每年）对安全目标的完成情况进行评审，根据运行环境变化和安全绩效调整目标，保持其持续适用性。安全风险管理流程

识别潜在风险通过历史数据分析、专家咨询、模拟演练等方式，全面识别航空运营过程中可能存在的各类危险源，如天气变化、机械故障、人为差错等。

风险量化分析运用统计学方法和风险评估模型，对识别出的风险进行量化，评估其发生的可能性和可能造成的损失程度，为风险排序和控制提供依据。

风险排序与优先级划分根据风险的严重程度和发生概率，对风险进行排序，确定需要优先处理的风险点，以便集中资源采取有效的风险缓解措施。

制定风险缓解措施针对高优先级风险，制定相应的预防和应对措施，如改进操作程序、加强设备维护、开展专项培训等，以降低风险发生的可能性和影响。

风险监控与复审建立风险监控机制，定期复审风险评估结果和风险缓解措施的有效性，根据实际运行情况及时调整和更新风险管理策略，确保风险始终处于可控状态。安全保证机制建设01安全绩效监测与评估体系建立覆盖飞行、维修、地面保障等全流程的安全绩效指标（SPI）体系，如“每万小时飞行事故征候率≤0.15”“维修差错率≤0.2次/千次维修操作”，通过QAR数据、事件报告系统等实时监控指标变化。02内部审核与合规性检查依据CCAR-121部要求，每季度开展SMS内部审核，重点检查风险管理措施落实、SOP执行及安全培训效果，2025年行业平均审核发现问题整改率需达98%以上。03安全事件调查与根本原因分析对事故、事故征候及重大隐患实施“双盲”调查，采用Reason模型和“5Why”分析法追溯组织层面根源，如2024年某航班鸟击事件调查后，推动机场净空区驱鸟系统全面升级。04变更管理与持续改进建立新设备、新流程、新技术引入前的安全评估机制，如引入电动飞机时，需通过FMEA分析电池火灾风险并制定专项防控措施，确保变更后风险处于可接受水平。安全促进与文化培育安全培训体系构建建立覆盖全员的安全培训体系，包括新员工入职安全培训、在岗员工定期复训（如每年至少24小时安全培训），内容涵盖SMS理论、风险管理、应急处置等。安全信息沟通机制建立多渠道安全信息沟通平台，如安全例会、安全通报、内部安全网站等，确保安全信息及时传递，鼓励员工分享安全经验与隐患。安全文化建设目标培育以“安全第一、预防为主、全员参与、持续改进”为核心的安全文化，通过安全竞赛、安全明星评选等活动，增强员工安全意识与责任感。非惩罚性报告制度实施非惩罚性安全事件报告制度，鼓励员工主动报告安全隐患和事件，对报告人予以保护和激励，营造“无责备”的安全氛围。04风险管理实践危险源识别方法与工具

01历史数据分析通过系统分析航空事故、事故征候及不安全事件数据库（如ASRS报告），识别重复出现的风险因素，为预防类似事件提供数据支持。

02危险与可操作性分析（HAZOP）针对飞行程序、维修流程等关键环节，采用“引导词+参数”组合（如“速度异常”“压力过高”），系统性识别潜在偏差及后果。

03失效模式与效应分析（FMEA）以航空器系统、设备为对象，分析各组件的失效模式（如发动机喘振）、发生概率及对安全的影响程度，优先控制高风险失效模式。

04工作观察法通过现场观察机组操作、地勤作业等实际工作场景，识别人员行为偏差（如简化检查程序、违规操作）及环境隐患（如照明不足）。

05专家咨询与研讨邀请航空安全专家、资深从业人员参与风险评估会，结合行业经验和前沿技术，识别不易察觉的潜在危险源及管理漏洞。风险评估矩阵应用风险矩阵的核心维度风险评估矩阵通过"发生可能性（L）"和"后果严重度（S）"两个维度对风险进行量化评估，其中可能性分为极低、低、中、高、极高5个等级，严重度分为轻微、一般、较严重、严重、灾难性5个等级。风险等级判定标准采用L×S乘积法划分风险等级：高风险（L×S≥15）需立即管控，如"发动机空中停车且无备份动力"；中风险（5≤L×S<15）需制定短期措施，如"跑道入侵（无冲突）"；低风险（L×S<5）可纳入日常监控，如"客舱小物件遗落"。民航典型场景应用示例以"鸟击导致发动机失效"为例，可能性评估为"低"（L=2），后果严重度为"灾难性"（S=5），风险值L×S=10，判定为中风险，需采取机场净空管理、发动机抗鸟击设计改进等控制措施。矩阵动态调整机制风险矩阵需结合行业安全目标定期更新，如参照ICAO最新安全绩效指标，当某类风险发生频率上升（如无人机干扰事件增加），应上调其可能性等级，确保评估结果与实际运行风险匹配。风险控制措施层级实施消除风险：源头管控通过淘汰老旧高风险机型、终止不安全运行流程等方式，从根本上移除风险源。例如淘汰超过设计使用年限的航空器，消除因结构疲劳导致的潜在故障风险。替代措施：低风险方案采用更安全的技术或方法替代高风险操作，如使用防差错插头替代普通插头避免线路插错，或用无人机巡检替代人工高空作业降低坠落风险。工程控制：技术防护屏障通过技术手段降低风险发生概率或减轻后果，如在廊桥与飞机对接处加装激光测距仪防止碰撞，或为航空器安装TCAS防撞系统避免空中相撞。管理控制：流程与规范约束制定并执行标准化操作程序（SOP），如明确“起飞前交叉检查清单必须双人签字”，或实施“车辆进入跑道双人审批制度”，通过管理流程降低人为差错风险。个体防护：最后防线保障为一线人员配备必要的防护装备，如机组佩戴防噪耳罩、地勤人员穿反光背心、维修人员使用绝缘工具等，作为风险控制的最后一道防线。运行偏差与风险监控

运行偏差的定义与表现形式运行偏差是指航空运营实际性能与系统设计基准性能之间的偏离，包括技术系统故障（如发动机参数异常）、操作程序偏离（如未按SOP执行检查）、环境适配不足（如恶劣天气下的起降偏差）等。

偏差识别与分类方法通过日常运行数据收集（如QAR飞行数据、维修记录）、事件报告（ASR自愿报告）、现场观察（工作观察法）识别偏差；按严重程度分为轻微偏差（如客舱服务程序简化）、显著偏差（如起飞滑跑速度超限）、严重偏差（如跑道入侵）。

风险监控的核心机制建立基于数据驱动的监控体系，包括关键安全绩效指标（SPI）监测（如每万小时人为差错率）、风险预警模型（如利用机器学习预测高风险航班）、定期风险复审（季度风险评估会议），确保风险处于可控状态。

偏差与风险的联动处置对识别的运行偏差，启动风险评估流程，判定风险等级（使用风险矩阵法）；高风险偏差（如发动机空中停车征兆）立即采取工程控制措施（如停场检修），中低风险偏差（如非关键系统告警）纳入管理控制（如修订操作程序、强化培训）。05安全保证体系安全绩效指标（SPI）设计SPI设计原则SPI设计需遵循SMART原则，即具体（Specific）、可衡量（Measurable）、可实现（Achievable）、相关性（Relevant）、时限性（Time-bound），确保指标能有效反映安全管理体系运行效果。关键绩效指标类别包括结果类指标（如事故率、事故征候率）、过程类指标（如风险评估完成率、安全培训覆盖率）和先导类指标（如隐患报告数量、不安全事件主动报告率），形成多维度评估体系。指标量化与基准设定结果类指标如“每百万飞行小时重大事故率≤0.1”，过程类指标如“安全检查发现问题整改率≥95%”，先导类指标如“员工安全建议采纳率≥30%”，基准需参考ICAO标准及行业最佳实践。指标动态调整机制每年至少对SPI进行一次复审，结合组织安全目标变化、法规更新及行业安全趋势（如新技术应用带来的风险），调整指标权重或新增指标，确保持续适应安全管理需求。安全数据收集与分析机制多维度数据收集渠道建立覆盖飞行运行（如QAR数据、飞行计划）、维修记录（如故障报告、部件更换）、地面保障（如车辆运行、旅客安检）及安全事件（如自愿报告、强制报告）的全流程数据收集网络，确保数据来源的全面性与时效性。数据标准化与整合规范制定统一的数据格式与编码标准，如采用ICAO标准事件分类（ICAOEventClassification），整合分散于各系统（如FDM、SMS数据库）的数据，形成结构化安全数据库，为分析提供统一基础。风险预警与趋势分析模型运用统计学方法（如趋势分析、异常检测）和风险评估工具（如风险矩阵），对收集的数据进行实时监控与深度挖掘，识别潜在风险模式（如特定机型的重复性故障、特定航线的不稳定进近趋势），实现安全风险的早期预警。数据驱动的安全改进闭环建立“数据收集-分析识别-措施制定-效果验证”的闭环管理机制，将分析结果转化为具体安全改进措施（如修订SOP、加强针对性培训），并通过持续数据监测验证措施有效性，推动安全绩效的动态提升。内部审核与安全评估流程

内部审核计划制定根据SMS要求及年度安全目标，制定覆盖所有运行部门、关键安全流程的内部审核计划，明确审核频次（如每季度一次专项审核，年度一次全面审核）、审核范围及标准。

现场审核实施要点组建专业审核团队，采用文件审查、人员访谈、现场观察等方式，重点核查安全政策落实、风险控制措施有效性、SOP执行情况等，如检查飞行机组是否严格执行起飞前风险评估程序。

审核发现问题整改跟踪对审核发现的不符合项，建立整改台账，明确责任部门、整改时限及验证方式，通过“整改-验证-关闭”闭环管理，确保问题100%解决，如针对维修记录不完整问题，要求30日内完成记录规范并培训。

安全绩效评估指标设定关键安全绩效指标（SPIs），如“人为差错率≤0.3次/万小时”“风险控制措施落实率100%”，定期（如每月）分析数据，评估安全管理体系整体有效性，识别改进方向。持续改进闭环管理

安全绩效监测与评估建立安全绩效指标（SPI）体系，如每百万飞行小时事故征候率、风险控制措施落实率等，定期监测安全目标达成情况，评估安全管理体系有效性。

安全数据收集与分析通过安全报告、事件调查、QAR数据分析等多种渠道收集安全数据，运用统计学方法和风险模型进行趋势分析，识别潜在安全隐患和系统性问题。

纠正与预防措施制定针对监测和分析发现的问题，制定并实施纠正措施以消除已发生的不符合项，同时制定预防措施以防止类似问题再次发生，形成从发现到解决的闭环。

管理评审与体系优化高层管理者定期组织安全管理体系评审，评估SMS整体运行效果，根据内外部环境变化和安全绩效结果，持续优化安全政策、程序和资源配置，实现安全管理的螺旋式上升。06安全促进与文化建设安全文化的三个层次

物质层：安全设施与装备的可视化呈现物质层是安全文化的外在表现，包括安全标识、防护装备、应急设备等可视化元素，如飞机客舱内的安全带指示灯、紧急出口标识、灭火器等，直接保障运行环境的安全性。

制度层：安全规章与责任体系的规范性制度层是安全文化的保障框架，涵盖安全管理规章、标准操作程序（SOP）、责任考核机制等，如航空公司的《飞行运行手册》、维修单位的《适航维修规程》，明确各岗位安全职责与操作规范。

精神层：全员安全价值观与隐患报告文化精神层是安全文化的核心灵魂，体现为全员对安全的自觉重视、主动预防意识及隐患报告积极性，如通过“非惩罚性报告制度”鼓励员工主动上报安全隐患，形成“人人讲安全、事事为安全”的文化氛围。全员安全培训体系构建

培训对象分层设计针对机组人员、地勤人员、维修人员、安全管理人员等不同岗位，设计差异化培训内容，如机组人员侧重应急处置，地勤人员侧重地面操作安全。

培训内容模块化整合涵盖安全法规标准、风险管理、应急程序、安全文化等核心模块，结合岗位实际操作技能，形成系统化课程体系，如飞行员需重点培训非正常姿态改出等特情处置。

培训方法多元化实施采用理论教学、案例分析、模拟演练、角色扮演等多种方式，如使用飞行模拟器进行发动机失效等紧急情况处置训练，提升实操能力。

培训效果闭环评估通过理论测试、实操考核、模拟演练评估、培训反馈等环节，定期评估培训效果，持续优化培训方案，确保员工安全知识和技能达标。安全信息沟通与共享机制安全信息沟通的原则安全信息沟通应遵循及时性、准确性、保密性和全员参与的原则，确保信息在组织内部高效流转，支持安全决策。内部安全信息沟通渠道建立包括安全例会、安全报告系统、内部通讯平台等多样化渠道，如QAR数据分析报告定期向飞行、维修部门推送，确保关键安全信息直达相关岗位。外部安全信息共享机制与民航局、机场、空管及其他航空公司建立信息共享机制，如参与中国民航安全信息系统（SCASS）报告，共享事故征候数据，共同提升行业安全水平。安全经验教训的推广与应用通过案例分析会、安全简报等形式，将内外部安全事件的经验教训转化为具体改进措施，如针对行业内跑道入侵事件，修订公司地面操作流程并开展专项培训。非惩罚性报告制度实施

制度核心原则非惩罚性报告制度核心在于区分无意失误与故意违规，对主动报告安全隐患或失误的个人/单位，在无故意、无严重后果且及时纠正的情况下，免于处罚或减轻处罚，以鼓励全员参与安全信息反馈。

报告范围与渠道报告范围涵盖飞行、维修、地面保障等全流程安全隐患，如程序缺陷、设备故障、人为差错等。渠道包括线上匿名报告系统、安全专员对接、定期安全会议等，确保报告路径便捷、保密。

信息处理与反馈机制收到报告后，由安全管理部门牵头，72小时内完成初步评估，15个工作日内形成分析报告，明确风险等级及整改措施。对报告人需在30日内反馈处理进展，且严格保护其身份信息。

免责条款与例外情形免责情形包括：非故意违反程序、未造成人员伤亡或重大财产损失、主动报告并积极配合调查。例外情形如恶意报告、故意破坏、重复违规等，仍需按规定追责，确保制度严肃性。07SMS实施与案例分析SMS实施四阶段路径

第一阶段：规划与准备明确安全政策与目标，成立SMS专项工作组，开展差距分析，制定实施计划，配置必要资源，确保组织全员理解SMS理念。第二阶段：体系设计与文件化构建SMS框架，制定安全管理手册、程序文件及作业指导书，明确各部门及岗位安全职责，确保体系文件符合ICAO及民航局要求。第三阶段：运行与实施组织全员安全培训，推行安全风险管理流程，建立安全报告机制，实施安全绩效监测，确保SMS各要素有效落地。第四阶段：监督审核与持续改进开展内部审核与管理评审，评估SMS运行有效性，分析安全数据，识别改进机会，通过PDCA循环持续优化安全管理体系。国际航空运营人SMS实践借鉴单击此处添加正文

国际民航组织（ICAO）SMS框架与指导ICAO通过《安全管理手册》（Doc9859）提供SMS实施指南，要求建立包含安全政策、风险管理、安全保证和安全促进四大要素的闭环管理体系，强调数据驱动和持续改进，为全球航空运营人提供统一标准。美国联邦航空局（FAA）监管与行业实践FAA要求航空运营人建立符合14CFRPart5的SMS，注重安全绩效指标（SPI）监测与基于数据的决策，例如通过ASRS（航空安全报告系