曝光台 注意防骗
网曝天猫店富美金盛家居专营店坑蒙拐骗欺诈消费者
a) 确定关于安全评估必须在何时实施的要求；
b) 制定实施安全评估的程序；
1 关于在空中交通服务中可能需要进行安全评估的情况的更多特定信息可参考《空中航行服务程序 —— 空中交通管理》
(PANS-ATM，Doc 4444 号文件)，第2 章2.6 节。
13-1
13-2 安全管理手册 (SMM)
c) 制定本组织的识别出的危险的风险分类标准；
d) 制定安全评估的验收标准；
e) 制定保留和传播通过评估获得的安全信息的文件要求和程序。
13.2 安全评估过程
13.2.1 第6 章介绍了风险的两层概念：与一个危险事件相关联的可感知的风险取决于事件发生的可能性及其后
果的严重性。安全评估过程涉及这两个因素。安全评估是风险管理过程基于第6 章描述的风险管理系统过程的具体
应用。安全评估过程可以分为表13-1 中所示的七个步骤。
表13-1 安全评估的七个步骤
步骤1：编写 (或获得) 一份拟评估的系统及系统运行环境的完整说明；
步骤2：危险的识别；
步骤3：危险事件后果的严重性预测；
步骤4：危险事件发生的可能性预测；
步骤5：风险评估；
步骤6：风险缓解；
步骤7：安全评估文件的编制。
13.2.2 图13-1 用图表形式说明安全评估的过程，显示在找到令人满意的风险缓解方法之前，可能需要进行多轮
评估。
第13 章 安全评估 13-3
描述拟评估的系统
描述运行环境
识别危险
确定后果
估计风险
风险是否可接受？
否
是
确定风险缓解措施
对风险做新的预测
是
风险是否可接受？
否
风险是否切实否
可能的低？
是
是
否
记录决定
并进入发展或
实施的下一阶段
放弃项目或
修订原项目目标
风险是否可承受？
图13-1 安全评估过程
13-4 安全管理手册 (SMM)
13.2.3 无需奇怪，安全评估过程与第6 章描述的风险管理过程是密切同步进行的。本章后面的部分将对安全评
估的七个步骤分别进行更为详细的探讨。
步骤1：编写一份拟评估的系统及系统运行环境的完整说明
从安全评估的目的来说，“系统”总是某种较大系统的组成部分。例如，即使对一个机场内提供的所有服务进行
评估，也可以把它看做是一个较大的地区系统的一个组成部分，而这个较大的地区系统又是全球航空系统的一个组
成部分。
如果要识别所有的潜在危险，参与安全评估的人就必须充分了解拟议的新系统或变更，以及它将如何与所属的
整个系统的其他组成部分相互联系。这就是为什么安全评估过程的第1 步是要对拟议的系统或变更进行说明的原因。
危险识别过程只能识别系统说明范围内的危险。因此，系统的范围必须足够宽，以便包括系统可能具有的所有
影响。特别重要的是，系统说明应包括与正在接受评估的系统所属的较大系统连接的接口。
系统的详细说明应包括：
a) 系统的目的；
b) 将如何使用系统；
c) 系统的功能；
d) 系统的范围及外部接口；
e) 系统运行的环境。
系统潜在的损失或退化对安全的影响部分地可由系统所处的运行环境的特征来确定。因此，环境说明应包括对
安全可能有重大影响的任何因素。这些因素因情况而异，例如，它们可以包括交通特征、机场基础设施和与天气有
关的各种因素。
系统说明还应包括应急程序和其他非常规运行，如通信或导航设备的失效。
对于大规模项目，系统说明应包括从旧系统转换到新系统的战略。例如，是现有系统立即退出使用更换为新系
统，还是在一段时间内同时使用两个系统？
步骤2：危险的识别
危险识别步骤应考虑所有可能的系统故障源。根据拟考虑的系统的类型和大小，这些可能的事故源可能包括：
a) 设备 (硬件和软件) ；
b) 运行环境 (如物理条件、空域及航线设计等) ；
c) 操作人员；
第13 章 安全评估 13-5
d) 人机接口；
e) 操作程序；
f) 维护程序；
g) 外部服务。
应考虑系统的所有可能的配置。重要的是，还要分析任何建设对日常运行的影响。表13-2 中列出了在一个机场
的发展阶段需要考虑的各种问题清单，因为在机场的发展阶段机场建设可能对系统日常运行具有影响。
表13–2 机场建设对运行的典型影响
影响问题的例子
如何保护机场的各种道面和导航及电子设备的表面免受施工、车辆和储存区的影响？
需要建立哪些临时操作程序、空中交通管制程序和工程程序？
日间/夜间的启动、控制和完成工作的程序有哪些？其中应包括：
—— 适当时，是否在恢复运行前对工作进行了检查？谁代表机场对确保进行这一工序负责？
—— 空中交通管制塔台与现场之间选择的通信方式是什么？
—— 最后一次离场后和首次着陆前分别相隔多长时间开始和停止工作？
天气恶化时应采用什么程序，以及启动低能见度程序前需要考虑采取什么措施？
紧急事件发生时应采取什么措施？
因为潜在的情况通常不明显，所以参与危险识别过程的所有人员均应意识到潜在情况的重要性 (见第4 章)。识
别过程应特别考虑到例如“员工可能如何误解这个新程序？”或“一个人可能如何 (有意或无意地) 误用这个新功能
/系统？”
危险识别步骤应在项目的最早的可能阶段开始。对于大型项目来说，可能在项目进展的不同阶段举行若干次危
险识别讨论。危险识别讨论会要求的详细程度取决于被评估系统的复杂性以及进行评估时系统所处的使用寿命周期
阶段。通常，可以预期，对在运行要求界定阶段进行的评估所要求的详细程度不如对在详细设计阶段进行的评估所
要求的详细程度那么高。
危险识别讨论会
危险识别的系统化方法可以确保尽可能多地识别出所有潜在的危险。保证这种系统化方法的适用技术可能包括：
中国航空网 www.aero.cn
航空翻译 www.aviation.cn
本文链接地址：
ICAO安全管理手册(SMM)(61)
