曝光台 注意防骗
网曝天猫店富美金盛家居专营店坑蒙拐骗欺诈消费者
样适用于评估所识别危险的后果的严重性。
尽管后果严重性评估总会带有某种程度的主观判断，但是通过有安排有计划的小组讨论，依照标准的风险分类
表，并有在各自领域内具有丰富经验和专门知识的专家们的参与，应当能够保证结果会是一个基于可靠信息的评估。
一旦对所有识别出的危险的严重性的评估完成，就应将评估结果，包括选择风险严重性类别的依据，记录在危
险日志中。
步骤4：危险事件发生的可能性预测
危险事件发生的可能性的预测方法与步骤2 和步骤3 采用的方法类似，即以标准分类表为指导进行系统的小组
讨论的方式。表13-4 是一个基于JAR-25 的用于此目的的分类表实例 (选自联合王国民用航空管理局民航出版物670
《空中交通服务安全要求》)。
表13-4 可能性分类表
危险事件发生的可能性定义
极不可能 极少可能 不大可能 相当可能 频繁
定性定义 应在整个机
队存在的时期内
几乎绝对不会发
生。
考虑到有多
个相同类型的系
统，不大可能发生，
但是仍必须认为是
有可能的。
在每一个系
统的整个使用寿命
周期内不大可能发
生，但是考虑到有
多个相同类型的系
统，可能会发生几
次。
在一系统整
个使用寿命周期内
可能发生一次。
在使用寿命
周期内可能发生一
次或多次。
定量定义 每飞行小时<10-9 每飞行小时
10-7～10-9
每飞行小时
10-5～10-7
每飞行小时
10-3～10-5
每飞行小时
1～10-3
表13-4 作为定性类别列明了危险发生的可能性，但是，也包括了与每一类相关的可能性数值。在有些情况下，
可以获得能直接用数字估计故障发生可能性的数据。例如，对于一个系统的硬件要素，有关历史上部件失效率的大
量数据通常是可以获得的。
与人为差错相关的危险事件发生的可能性的预测通常会包括一定程度的主观评估 (应当牢记，即便是评估硬件
时，也总会有由于人为差错造成故障的可能性，如错误的维护程序) 。但是，如预测危险的严重性一样，通过与在各
自领域内有丰富经验的参与者们一起进行有组织的小组讨论、使用标准风险分类表，应当能够保证结果会是一个基
于可靠信息的评估。
一旦对识别出的所有危险发生的可能性的评估完成，就应将评估结果，包括选择某一类别危险的依据，记录在
第13 章 安全评估 13-9
危险日志中。
步骤5：风险评估
由于一风险的可接受性取决于风险发生的可能性及其后果的严重性，所以用于判断可接受性的标准总是二维的。
因此，可接受性通常根据严重性/可能性矩阵的比较来确定。
表13-5 是空中交通服务中用于评估风险可接受性的一个矩阵的例子。该矩阵选自联合王国民用航空管理局民航
出版物670《空中交通服务安全要求》，改编自JAR-25 风险分类表。
表13-5 风险分类表
风险发生的可能性
极不可能 极少可能 不大可能 相当可能 频繁
灾难性的 审查 不可接受的 不可接受的不可接受的 不可接受的
危险的 审查 审查 不可接受的不可接受的 不可接受的
较大的 可接受的 审查 审查 审查 审查
严重性
较小的 可接受的 可接受的 可接受的 可接受的 可接受的
正如在第6 章所讨论的那样，可接受的风险与不可接受的风险之间有一个区域，在此区域内关于可接受的判断
是不明确的。这些风险形成第三类，在这里，如果风险被降低到切实可能低 (ALARP) 的水平，它就可成为可以容
忍的风险了。如果将某一风险归入切实可能低的一类，那一定已经尝试过多种缓解措施，并实施了可行的缓解措施。
在表13-5 中，中间部分的风险被标记为“审查”。这类风险不会自动归类到可容忍的风险中。必须根据实际情况
对于每一种情况进行审查，同时考虑到实施拟议的变更会产生的效益以及风险。
步骤6：风险缓解
正如在步骤5 所指出的，如果风险达不到预先确定的可接受标准，一定要尝试将其降低到一个可以接受的水平，
或者，如果不可能，便应采用适当的缓解程序，将风险降低至切实可能低的水平。
确定适当的风险缓解措施需要充分了解危险和促成危险产生的因素，因为在降低风险方面有效的任何机制都必
须修改一个或多个这些因素。
风险缓解措施可以通过降低事件发生的可能性或后果的严重性，或使两者均降低而起作用。达到风险降低的预
期水平可能需要实施多项缓解措施。
13-10 安全管理手册 (SMM)
风险缓解的可能方法包括：
a) 修改系统的设计；
b) 更改运行程序；
c) 改变员工的配置；
d) 对员工进行处理危险的培训。
在系统使用寿命周期内，越早识别出危险，越容易在必要的情况下改变系统的设计。当系统临近实施时，改变
设计就变得更困难了，费用也会更高。这会减少可用来应对那些到项目的后期才识别出的危险的缓解措施的选择。
任何拟议的风险缓解措施的有效性必须首先通过严格检查实施缓解措施是否会带来任何新的危险来进行评估，
然后重复第3、4 和5 步，以便评估在实施了拟议的缓解措施以后风险的可接受性。
系统一旦付诸实施，在评估安全绩效监控的效果时，就应特别注意核实缓解措施是否像预想的那样有效。关于
风险缓解措施的进一步指导，参见第6 章。
步骤7：安全评估文件的编制
编制安全评估文件的目的是为了提供关于安全评估的最终结果的永久记录和证实与拟议的系统或变更相关的风
险已经被消除，或者已经得到充分的控制，或已经降低到可容忍的水平的论据及证据。
注：这种证实安全的论据和证据的陈述在很多有关安全管理的参考文献中被作为一个安全案例而提及。有时，
也会使用具有类似含义的“安全论”这一术语。
虽然在这里安全评估文件编制作为最后一步列出，但在前面几个步骤中已经编制了大量的文件。
除了记录安全评估的结果外，文件还应概述所使用的方法、所识别出的危险以及为满足安全评估的标准而需要
中国航空网 www.aero.cn
航空翻译 www.aviation.cn
本文链接地址：
ICAO安全管理手册(SMM)(63)
