1、- 0 - 航空 公司 运行控制风险管控系统实施指南 目录 1目的 . - 1 - 2适用范围 . - 1 - 3依据 . - 1 - 4. 背景 . - 2 - 5. 系统要求 . - 3 - 6. 系统建设流程 . - 5 - 7风险等级划分 . - 6 - 8审批要求 . - 7 - 9. 过渡期 . - 8 - 附件一：系统功能示范 . - 9 - 附件二：航班运行风险因素分析样例 . - 12 - 附件三：风险分析与评价方法 . - 23 - 附件四：算例分析 . - 26 - 编写说明 . - 36 - - 1 - 航空 公司 运行控制风险管控系统实施指南 1 目的 本咨询通告为航
2、空承运人和航空运营人 建设与 实施以风险管理为核心的 运行控制风险 管控 系统 提供 指南，为局方对航空承运人和航空运营人 的 运行控制风险 管控 系统 的审定 和 监察 提供 依据和指导 。 2 适用范 围 本咨询通告适用于按照 CCAR121 部和 CCAR135 部实施运行的航空承运人和航空运营人。 航空承运人和航空运营人应按照本咨询通告的 政策、标准与指南，结合自身运行 实际， 建立运行 控制 风险 管控 系统。 CCAR91 部运营人可参照本咨询通告建立或使用运行风险控制系统。 本咨询通告 附件中 提供的运行控制风险管控系统实施 方法 并不是唯一的 ， 航空承运人 和航空运营人 可根
3、据自身实际制定局方可接受的运行控制风险管控系统。 3 依据 a. 国际民用航空组织公约附件 6航空器运行； b. 国际民用航空组织公约附件 19安全管理体系； c. 国际民用航空组织 Doc9859 安全管理手册 ； d. CCAR-121-R4大型飞机公共航空运输承运人运行合格审定规则； - 2 - e. AC-121/135-FS-2008-26关于航空运营人安全管理体系的要求； f. AC-121-FS-2011-004R1航空承运人运行中心（ AOC）政策与标准 。 4. 背景 目前 民航 已进入系统安全管理 （ SMS） 时代，开展系统风险管理是安全管理的重要特征和手段。近年来， 随
4、着 国际民用航空公约 附件19-安全管理 的 正式 颁布，更是 明确 提出 了 风险管理是安全管理体系的核心。 运行控制 在航空公司 的 整个运行中处于核心地位， 运控部门是航空公司安全的神经中枢、是 组织和 实施飞行的指挥中心、 是协调控制飞行运行的职能部门 、 是集中处理不正常或应急事件的决策和发布机构 ，更是航空公司运行风险 管控 的核心 和关键环节 。因此，建立 有效的 运行 控制 风险管控 系统 对于 航空公司 的 安全管理体系 有十分重要的意义。 目前 ， 航空公司 的 运行 控制 涉及 到 机组 、 签派、 机务、 乘务 等多个 部门 及 人员 ， 对内需协调飞行、 客舱、 机务
5、、地服 、营销 等部门，对外需协调空管、机场等单位 ， 工作 协调 难度大 、信息处理复杂度高、运行管理 综合性强 ，导致 了 人为因素 引发的 差错概率高 ；同时，伴随着中国民航 航班量的高速增长，运行风险在数量和复杂度上已呈几何式增长 为进一步 提升 实际 运行 中 风险 的 动态 评估与管 控 能力 ， 航空公司 应充分利用 信息化技术 改进 现有 的 风险控制手段 ，完善风险防范 机制， 并逐步实现运行控制风险管理 由事件驱动 型 向 数据驱动 型的转变 ， 强化 对 运 行风险 的有效识别、监控、预警、缓 解 和消除， 充分 发挥 运行控制 在航空公司风险管控中的核心作用 ，从而 更
6、好的适应行业高速 发展的安全需求 。 运控风险管理 涵盖 航班运行的各 个 阶段 ， 需要建立 航班运行风险- 3 - 控制系统 ， 从气象、航路、机场、飞机、机组等方面对影响航 班运行安全的 危险源 进行系统分析， 并 制定 风险 缓解 方案 ， 实现 风险 的 主动管控 ， 为相关运行单位和人员提供 有力 决策 支持 。 本 通告 从 管理 政策 、建设 流程 、风险等级划分 、审批 等 方面对运控风险管控系统建设提出了具体要求 。 5. 系统 要求 风险 管控 是 涵盖 风险评估、 风险 控制、 绩效评估、 效果 反馈、 持续改进 的 闭环 管理过程 ， 表现形式为手册、团队、指标体系等
7、 。 运行控制 风险管控系统 具体 应包括 风险 管控 的 政策 、 手册 、 危险源库 、 运行 团队 、工具 等 ， 同时 应 注重 相关 人员在 风险 管理 理论和 实践 方面 的培训 。 具体包括但不限于以下要求： 1）航空 公司应建立 运行 控 制 风险 管控 政策 ，包括 目标、组织机构及职责、 风险 管理和安全 保证 的流程 和程序、 人员 配备 、绩效 评估方法 等。 2）运营人应建立并保持 运行控制 风险 管控 手册， 手册 可单独编制，也可整合进入公司运行手册 。主要 内容包括： a) 风险 管控 政策； b) 风险 管控 目标； c) 风险 管控 的要求； d) 风险 管
8、控 的程序和过程； e) 与 风险 管控 的程序和过程 相关 的职责及权限； f) 风险 管控 的程序和过程间的相互作用或接口。 3）航空 公司应 具有风险 管控 专家团队， 负责制定风险 管控 实施计划、进行危险源识别 和 风险分析、评估风险管控效果，组织安全 培- 4 - 训、保存记录和文件，完成与航空公司安全管理体系的对接。 风险 管控 专家 团队负责人 应 由 AOC 总监 、总签派师 或承担相应职责的管理人员 担任， 成员 应 包括 安全 、 签派 、 飞行 、 机务等 技术领域的 专家 ，并 能够 承担 和 投入 到 风险 管控 工作 中 ， 同时还应建立专家 团队的 进入和退出机
9、制。 4） 航空 公司应建立 运行 控制 危险源库 。包括签派 、 飞行 、 机务 、安 全 、 等专家 组成危险源 识别 小组， 充分考虑运控工作涉及 的 硬件、软件、人员、环境等相互间的影响，可 借助 运营人的手册、检查单、组织结构图和人员岗位说明等， 在公司 原有 危险源数据库的 基础上 ，详细识别可能 涉及的 危险源并进行风险分析 ；目前 管理者、监查人员和一线员工共同 的 头脑风暴会议通常是较为有效的方法。危险源 库建立后 应 持续更新和补充， 以 防范因运 行 规模、 机型 、 机场、 航线 等 运行 条件的变化带来的风险。 5） 建立 人员在风险 管理 理论和 实践方面 的 培训
10、 机制。培训通常可分为 初训、复训 等 ，一方面包括安全理论 知识 ， 另一方面 也应加强对运行控制工作整体性 、 前瞻性 的 实践训练， 尤其需 关注岗位与岗位工作 内容和工作权责 接口部分 ， 使 运行 人员 对 运行控制工作 及风险 管控 系统 的 流程 和 程序 更 为清晰 。 6）系统功能。运行控制风险管控 系统 应充分整合并应用运行控制 相关数据信息，使其具备科学、准确和完善的运行控制辅助决策功能 。本系统目前只作为一种风险控制手段， 其核心功能是实时提醒和提供决策参考 ， 并 不能代替人 的 判断 。 7）建立系统 实施 程序 。 航空公司应基于运行控制工作流程 ， 制定 以风险
11、值为评价 标准 的 系统 实施程序 ， 明确 将风险值作为 签派 放行和 运行 监控的 主要参考 因素之一。当风险值偏大时，应采取 相应的 风- 5 - 险缓解措施，将风险值降低到可接受状态。 8）建立 系统安全绩效监控和测量机制。航空公司应定期审计和评估系统风险管控评价效果，结合与安全事件调查、内部安全检查、自愿报告系统等 对 风险管控 系 统 持续改进 ，保证 系统 能力持续满足风险 管控 要求，使 运控安全绩效水平达到可接受程度。 9）建立 运行控制 安全文化。在风险管控中，最为高级的一环是建立 安全文化。航班运行 控制 风险 管控 系统 建设应成为 建立 运控安全文化的抓手，最终目的是
12、 建立 良好的安全文化， 将风险 管理的 意识渗入到运行各个环节，切实提高 运行控制 能力。 6. 系统 建设流程 6.1 建立航班运行风险 指标体系 从预先准备阶段、直接准备阶段到实施阶段，对运行控制工作进行系统分析 ，汇总所有可能的危险源。确定危险源的层级，建立航班运行风险指标体系 ，每个危险源即为影响航班运行 的风险因素。 事故树分析（ FTA）是风险评估的有效 方法 之一 ，从事故或事件（上层事件）开始，层层 列出发生 原因，直到找出事故的基本原因（底层 事件）为止。分析需从航班起飞前的签派放行和起飞后的飞行监控两方面进行。对于签派放行阶段，需进行分析的风险因素包括起飞机场信 息、着陆
13、机场信息、备降机场信息、航路信息、航空器功能和机组信息等 方面；对于飞行监控阶段，需进行分析的风险因素包括 着陆机场信息、备降机场信息、航路信息、航空器功能和机组信息等 方面。 - 6 - 6.2 建立 航班运行 数据库 根据 指标体系 中的风险因素，提取包括飞行、客舱、机 务、货运等部门所需数据，结合公司运控系统中气象、情报、飞机性能等数据并汇总国内航空公司历年与航班运控相关的飞行差错事件以及其他各类不安全事件的数据，建立风险因素的数据库。 6.3 量化各风险因素 根据民航规章、公司手册、发动机 和 飞机制造厂商、风险管理专家的建议 ， 并结合 SMS 风险管理案例等，划分风险因素等级，量化
14、各风险因素的分类标准。 6.4 建立评估模型 建立 量化 评估 模型 ，从指标体系 底层的风险因素依次向上计算，最终得出总体的运行风险值；并根据实际运行案例对模型进行验证，保证 评估 模型 的正确性。 6.5 系统开发与评 估 模型 的 调整 将 评估 模型 转 换为 计算机 语言 ， 并纳 入运行 控制 系统中， 实现 风险值的实时计算和实时显示 ；同时 将运行风险评估结果与运行后 的 典型案例结果 进行 定期对比，调整 优化 模型中的 赋值和阈值 （临界值） ，提升 评估模型 的精确性 。 7风险等级划分 本通告的运行控制 风险评估 建立在满足 民航 法 规 要求基础之上 。 - 7 -
15、航空公司 的 运行控制风险可分为三个等级，即可接受 风险 、缓解后可接受 风险 和不可接受 风险 。通常可用 1-10 的风险 数 值来量化 评价 风险 的程度 ，例如 风险值介于 1 到 5 之间为“可接受的”；风险值介于5 到 8 之间为“缓解后风险可接受的”， 风险值大于 8 的即为“不可接受”。其中，“可接受状态”表示运行控制各影响因素均符合民航 法规 和航空承运人或运营人的 运行 政策 要求，并 具 有一定安全裕度；“缓解后可接受”表示少数 运行条件处于 标准边缘或不确定因素过多， 通过制定相应措施或 随 着 运行 条件变化 可 使之转变为可接受的，但在制定有效的 风险缓解措施 之前
16、，系统 应予以 警告 ； “不可接受状态”表示 综合判断各影响因素后表明运行安全受到威胁 。 此外 ，系统 还 需 对 风险控制过程中 产生 的衍生 性 风险 和 组合 性风险 进行 充分和有效的 评估。 衍生 性 风险 是 指 在风险控制过程中由于运行条件变化 而 新增 的风险 ， 例 如 ， 新增特殊机场运行会 额外增加机组、机场等方面的 运行控制风险； 组合性风险是指 当某些 运行 条件同时 存在 时，风险会形成组合， 从而形成新的风险， 例 如 ， 当 新机长和低能见度 同时发生时 ， 其导致的 风险 应当 单独 进行评估。 8 审批 要求 航空承运人及运营人应将运行控制风险 管控 系
17、统 在运行规范A0015 条款中进行描述，并将系统 总体政策和要求写 入运行手册中 。条款描述中应包含但不限于以下内容： (a) 运行控制风险管控系统 组成与功能 ； (b) 关于运行控制风险管控的政策和流程 ； (c) 运行控制风险管控的职责划分 。 - 8 - 局方监察员在 审 批 航空承运人及运营人运行规范 A0015条款时，应 依据 本 通告， 充分 评估 风险 管控 系统对于 航空承运人及运营人 运行控制风险防控的全面性和有效性。 9. 过渡期 本通告自发布之日起生效。各 航空承运人和 航空运营人应按照本咨询通告要求开展运行控制风险 管控 系统的建设与实施工作，并于2017年 10月
18、 30日前确保运行控制风险 管控 系统满足本咨询通告要求。 - 9 - 附件一：系统功能示范 系统应以安全管理体系（ SMS）中风险管理为核心，将签派放行和运行监控过程中所有的影响因素通过评估系统进行识别、分析、评价和控制，正向评估实现对 航班运行风险的定量计算、风险评价、风险预警功能，并反向推理快速诊断最 关键 的风险因素，为航班运行风险管控提供实时辅助决策的支持，实现风险 缓解 和风险持续监控等功能，避免因运控人员 资质能力 差异所导致的风险遗漏、变异或升级，提高航空公司运行风险控制的能力和效果，从而减少运行控制中的人为差错，提高运行效率，保 证 运行安全。 系统按照飞行运行流程，分为飞行
19、前风险评估、飞行中风险监控、飞行后品质分析三大功能模块。 1. 飞行前风险评估主要针对签派放行工作，提取机组、航空器、天气、机场、航路、空管等放行涉及的因素，对运行风险 因素内容进行分析， 以 确定阈值，同时对航班运行风险的耦合度进行分析，最终计算得出飞行前风险值。 具体功能包括： 1）航班运行风险值的显示与查询：在运控系统中签派放行相关界面中，可查询未起飞航班的放行风险值。数值显示应清晰直接。对于风险过大的航班，可同时使用红橙等警示色增强标识。 2）航班详细风险信息的显示与查询：点击某一航班，可查询该航班的详细风险评估报告，包括各类因素的风险等级和风险值，以及各因素风险评价的规章依据和具体原因。 3）航班风险值实时和手动计算功能：当天气报文、通告、机组、航空器等信息变化时，根 据最新情报重新计算航班运行风险值。当签
