51
5. 團隊內部的集體討論
附錄3.2.5 危險識別和分析
(1)識別—初步危險目錄（PHL）
這是危險識別和分析過程的第一步，是為SRA 準備的第一個文件。危險是出
現損傷的潛在性。它可以是一個物理狀態叫做不安全狀態，如不恰當的運行、故
障；也可能是不恰當的人的行為，如不安全行為、設計中的人為差錯；也可能是
程序。初步危險目錄的目標是制定出這些早期危險的目錄。它在很大程度上依靠
慣例和歷史資料，但也包括從以前提及的原始資料中得到的數據和信息。例如：
輸入：從類似的系統中、危險記錄、事故癥候和事故的報告、安全教訓、
項目安全要求、專家意見中得到的安全數據。
輸出：額外安全設計所要求的對危險分析和識別進行跟蹤的現實的和潛在
危險的目錄。
一般的，PHL 開始于項目或方案形成概念的時候。它為管理者提供與設計理
念有關的固有危險的信息。這個想法便是制定出所有可能性的目錄，但并不涉及
事件真正發生的可能性。制定PHL 的典型方法是小組內的集體討論，同時也可采
用檢查單（效果最差）、一般的要求評審、非正式會議和調查。
(2)PHL 過程
第一個目標是獲得盡量多的關于設計理念的資料。邀請學科（領域）專家參
加PHL 的制定工作是非常明智的。這些過程包括：
1. 建立PHL 開發團隊。團隊成員要來自理念/系統設計的相關領域。
2. 對團隊成員進行系統安全理念和如何開發PHL 方面的培訓。
3. 確定執行PHL 的方法。
4. 確定文件的格式。
5. 團隊成員要提高理念/系統方面的知識。
6. 適用時，評審以前的系統安全相關的記錄。
7. 從以前相關的事件中吸取教訓。
8. 考慮設計生命周期的所有階段。
9. 考慮所有系統和活動單元；人員、硬件、軟件和環境相互作用。
10. 識別能量源（損傷的原動力在哪？）
52
11. 作為開始，考慮一下普通的危險（見附件）
12. 開始制定PHL
(3)分析—初步危險分析（PHA）
當列出了初始危險后，這個清單可能在概念設計階段早期進行修改，所以這
些危險可能在早期被消除或者在過程的后期被控制。PHL 同時也為危險的詳細分
析（初步危險分析）提供了基礎。
初步危險分析（PHA）
PHA 的主要目的是識別所有相關的危險。它還致力于識別危險的原因和結
果、確定危險的特征、優先考慮某些危險或忽略某些危險（如果它不值得進一步
分析）。原因是危險為什么存在的潛在動機。結果是如果允許危險存在其可能導
致的后果。每個危險可以有很多潛在的原因和結果。
主要危險—導致其他危險或對其他存在的危險負責的危險。它是其它危險出
現的驅動力。
系統缺陷—系統中導致危險出現的條件和環境。類似的危險可能在類似的活
動或系統中產生，要努力識別這些危險。
通過危險的分級和詳細的危險描述可以進一步確定危險的特征。例如：
·儀表飛行規則（IFR）間隔是1 英里。
·機場的噴涂標志已經風化。
·飛行員沒有接受模擬訓練。
·滑行道“E”與跑道32 在140 O 處交叉。
有效分析危險潛在性的方法是研究危險出現或顯露的各種途徑。這種方法叫
做危險假設或想象成“如果...那么會...”。要識別這些初步的危險和系統缺陷。
輸入：
·運用PHL 的結果，通過確定危險的原因和結果對危險進行分析。
·根據團隊決定的危險的重要性對這些危險進行排序。
輸出：
PHA 將有潛在危險的區域和按危險結果或嚴重性排序的信息進行組織并形
成文件。
PHA 是一個項目的基礎系統安全分析。這個文件要求根據反饋的信息進行定
期的升級。通過識別過程，安全人員可以開始識別危險相關的風險。
53
附錄3.3 險評估
關于損傷發生的可能性—你的風險接受水平是什么？
附錄3.3.1 定義
“風險”是危險的結果，通過嚴重性和可能性來衡量。
在本步驟中，將按照嚴重性對危險的結果進行進一步的分類，并加入危險發
生的可能性和損傷發生的潛在性。問一個問題：“如果一個特定的危險潛在性真
的發生了，它發生的頻率和嚴重度是多少呢？”
所采用的評估方法，定量或定性，決定于所得到的數據。一般來說你得不到
你想要的數據。一般都用定性和定量相結合的方法。
(1)風險等級
等級可能是定性的、定量的或二者相結合。利用重新編制或存在的風險矩陣
將評估過程形成文件。（見附件）。如果使用已經存在風險矩陣，那么你的工作將
更容易被接受，并且向決策者提供的分析結果便于使用和理解。要確保危險的分
級要得到所有人員的一致同意。如果對這些分級需要進行變動，則這些變動要在
評估前進行。
在這個過程中，可以通過敘述風險導致損傷的嚴重性和可能性來描述風險。
中國航空網 www.k6050.com
航空翻譯 www.aviation.cn
本文鏈接地址：航空公司安全管理系統（SMS）的背景及基本原理(14)
