54
性、人员的局限性和限制、培训相一致。通过这个评审，确定这些控制措施具有
消除或控制危险到可接受的风险水平的能力。如果它们不能将危险减小至可接受
的水平，那么你必须采取新的控制和缓解措施。可以采用下列方法缓解风险。从
中可以看到风险控制方法按照有效性进行的排列。
系统安全的优先顺序—危险控制措施的排序。
1. 修改系统，将危险排除在外
2. 添加防护装置或屏障以阻止风险发生
3. 添加警报和预警信号
4. 规定程序上的限制和培训
5. 向所有飞行员发出通告
附录3.3.2 更重要的定义
衍生风险—当努力处理最初风险时可能产生的附加的风险。
你可能要问：“我们处理危险时所附加产生的问题比不处理这个危险时更
多？”换句话说，运用纠正措施时产生的附加危险及风险的影响是什么？
剩余风险—当风险管理过程完成后仍存在的风险。
如果所有的风险都没有缓解，那么必须识别剩余风险，这样才能了解这些剩
余风险并完成进一步的工作。
第四步中讨论的决策矩阵介绍了如何处理已识别的风险。在进行评估前建立
决策矩阵并得到风险评估组的同意。如果在项目、方案或组织中已经存在了决策
矩阵，可以尝试应用这些矩阵。
在第四步的决策矩阵例子中，按照风险评估的结果将措施一共分为五个等
级。例如：通过矩阵可以看出如果某个风险值超过20，那么就可以决定这个风
险为不可接受的并且要按照所在类别的要求采取措施。不受欢迎的风险值在15
—19，在采取措施的情况下可接受的风险值为10—14，在监视条件下可接受的
风险值为5—9，可接受的风险为0—4。这些不是严格的采取措施的准则，而是
说明性的。风险要素依据目标、分目标和项目、方案和/或组织的价值将规定为
不同等级的风险。
55
附录3.4. 决定和报告
关于向决策者报告项目和方案中的危险和相关的风险，以提高他
们的责任心。
附录3.4.1 报告文件
当团队或组对每个风险都进行了决策，需要将所采取的措施的可接受性和批
准的理由形成文件。利用决策矩阵可以帮助详细的描述后续措施。
要同时还要考虑项目/方案的要求、组织的价值和主观的判断。这些都是决
策过程的一部分。要参照共享的价值、考虑相关的社会、环境和经济因素和采取
措施或不采取措施的潜在的费用，考虑被评估的风险的重要性。
附录3.4.2 建议
当风险评估组详细描述了处理风险的原理和纠正措施，评估组将决定是否提
出建议。安全人员都习惯提出建议，特别是在评估完成后并作为报告的一部分。
然而，SRA 报告即使没有建议也已经足够了，并且决策者用起来非常有效。
一些决策者可能喜欢和期望得到建议，因为这些建议可以提供一些崭新的解
决方案并使之完成工作。相反，有些决策者抵制建议，而且用来反对建议的时间
比花费在处理问题上的时间还要多。建议可以面对面的提出，因为按照以往惯例
决策者不是解决方案的一部分，他们可以允许负责的决策者避免采取措施。
在SRA 报告中包括提出的建议对于SRA 团队或组来说是明智的。如果提出了
建议，就要对建议进行详细的描述以允许决策者决定实施措施的最好方法。更好
的方法是与决策者合作共同提出建议。
56
附录3.5 评价
关于执行计划及其进展情况—“形成闭环”
附录3.5.1 确认、监控和反馈
在这一步中我们要确保风险评估组提出的措施和结果付诸实施。评估组要核
实控制和缓解措施已经在实施当中。存在风险的部门已经制定了风险控制和可接
受性决策的有效的方法。
作为SRA 过程的一部分，必须建立跟踪和监控系统。可以借此评价纠正措施
的执行情况以确保活动或系统符合预期的要求。缓解措施有效果么？理论上，应
该对某项活动进行实时的监控，但是这是不可能的。
除了要评价活动或系统的执行情况外，建立和维持系统运行所需的价值和信
心也需要进行评价和理解。SRA 应该进行定期的更新以确保时刻保持有效。这些
更新或后续措施对于从最初的风险中发现任何变化是非常有意义的。风险形势的
变化意味着需要采取新的危险控制或缓解策略。评价阶段的“反馈”是非常重要
的，它可以衡量和保持系统的“安全”。
57
58
附录3.5.2 普通的危险及其种类
当你开始进行评价的时候，你可以考虑如下这些普通的危险和危险的种类：
·冲突
·CFIT
·天气
·系统失效
·失效
·人为因素
·紧急情况
·软件故障
·沟通不畅
·要求
·交通流动
·操作疏忽
·不恰当的数据
·错误
·不恰当的计算
·自动操作锁定
·情景意识
·不充分的意外事件
中国航空网 www.aero.cn
航空翻译 www.aviation.cn
本文链接地址：航空公司安全管理系统（SMS）的背景及基本原理(15)
