54
性、人員的局限性和限制、培訓相一致。通過這個評審，確定這些控制措施具有
消除或控制危險到可接受的風險水平的能力。如果它們不能將危險減小至可接受
的水平，那么你必須采取新的控制和緩解措施�？梢圆捎孟铝蟹椒ň徑怙L險。從
中可以看到風險控制方法按照有效性進行的排列。
系統安全的優先順序—危險控制措施的排序。
1. 修改系統，將危險排除在外
2. 添加防護裝置或屏障以阻止風險發生
3. 添加警報和預警信號
4. 規定程序上的限制和培訓
5. 向所有飛行員發出通告
附錄3.3.2 更重要的定義
衍生風險—當努力處理最初風險時可能產生的附加的風險。
你可能要問：“我們處理危險時所附加產生的問題比不處理這個危險時更
多？”換句話說，運用糾正措施時產生的附加危險及風險的影響是什么？
剩余風險—當風險管理過程完成后仍存在的風險。
如果所有的風險都沒有緩解，那么必須識別剩余風險，這樣才能了解這些剩
余風險并完成進一步的工作。
第四步中討論的決策矩陣介紹了如何處理已識別的風險。在進行評估前建立
決策矩陣并得到風險評估組的同意。如果在項目、方案或組織中已經存在了決策
矩陣，可以嘗試應用這些矩陣。
在第四步的決策矩陣例子中，按照風險評估的結果將措施一共分為五個等
級。例如：通過矩陣可以看出如果某個風險值超過20，那么就可以決定這個風
險為不可接受的并且要按照所在類別的要求采取措施。不受歡迎的風險值在15
—19，在采取措施的情況下可接受的風險值為10—14，在監視條件下可接受的
風險值為5—9，可接受的風險為0—4。這些不是嚴格的采取措施的準則，而是
說明性的。風險要素依據目標、分目標和項目、方案和/或組織的價值將規定為
不同等級的風險。
55
附錄3.4. 決定和報告
關于向決策者報告項目和方案中的危險和相關的風險，以提高他
們的責任心。
附錄3.4.1 報告文件
當團隊或組對每個風險都進行了決策，需要將所采取的措施的可接受性和批
準的理由形成文件。利用決策矩陣可以幫助詳細的描述后續措施。
要同時還要考慮項目/方案的要求、組織的價值和主觀的判斷。這些都是決
策過程的一部分。要參照共享的價值、考慮相關的社會、環境和經濟因素和采取
措施或不采取措施的潛在的費用，考慮被評估的風險的重要性。
附錄3.4.2 建議
當風險評估組詳細描述了處理風險的原理和糾正措施，評估組將決定是否提
出建議。安全人員都習慣提出建議，特別是在評估完成后并作為報告的一部分。
然而，SRA 報告即使沒有建議也已經足夠了，并且決策者用起來非常有效。
一些決策者可能喜歡和期望得到建議，因為這些建議可以提供一些嶄新的解
決方案并使之完成工作。相反，有些決策者抵制建議，而且用來反對建議的時間
比花費在處理問題上的時間還要多。建議可以面對面的提出，因為按照以往慣例
決策者不是解決方案的一部分，他們可以允許負責的決策者避免采取措施。
在SRA 報告中包括提出的建議對于SRA 團隊或組來說是明智的。如果提出了
建議，就要對建議進行詳細的描述以允許決策者決定實施措施的最好方法。更好
的方法是與決策者合作共同提出建議。
56
附錄3.5 評價
關于執行計劃及其進展情況—“形成閉環”
附錄3.5.1 確認、監控和反饋
在這一步中我們要確保風險評估組提出的措施和結果付諸實施。評估組要核
實控制和緩解措施已經在實施當中。存在風險的部門已經制定了風險控制和可接
受性決策的有效的方法。
作為SRA 過程的一部分，必須建立跟蹤和監控系統�？梢越璐嗽u價糾正措施
的執行情況以確�；顒踊蛳到y符合預期的要求。緩解措施有效果么？理論上，應
該對某項活動進行實時的監控，但是這是不可能的。
除了要評價活動或系統的執行情況外，建立和維持系統運行所需的價值和信
心也需要進行評價和理解。SRA 應該進行定期的更新以確保時刻保持有效。這些
更新或后續措施對于從最初的風險中發現任何變化是非常有意義的。風險形勢的
變化意味著需要采取新的危險控制或緩解策略。評價階段的“反饋”是非常重要
的，它可以衡量和保持系統的“安全”。
57
58
附錄3.5.2 普通的危險及其種類
當你開始進行評價的時候，你可以考慮如下這些普通的危險和危險的種類：
·沖突
·CFIT
·天氣
·系統失效
·失效
·人為因素
·緊急情況
·軟件故障
·溝通不暢
·要求
·交通流動
·操作疏忽
·不恰當的數據
·錯誤
·不恰當的計算
·自動操作鎖定
·情景意識
·不充分的意外事件
中國航空網 www.k6050.com
航空翻譯 www.aviation.cn
本文鏈接地址：航空公司安全管理系統（SMS）的背景及基本原理(15)
