曝光臺 注意防騙 網曝天貓店富美金盛家居專營店坑蒙拐騙欺詐消費者

a) 確定關于安全評估必須在何時實施的要求；
b) 制定實施安全評估的程序；
1 關于在空中交通服務中可能需要進行安全評估的情況的更多特定信息可參考《空中航行服務程序 —— 空中交通管理》
(PANS-ATM，Doc 4444 號文件)，第2 章2.6 節。
13-1
13-2 安全管理手冊 (SMM)
c) 制定本組織的識別出的危險的風險分類標準；
d) 制定安全評估的驗收標準；
e) 制定保留和傳播通過評估獲得的安全信息的文件要求和程序。
13.2 安全評估過程
13.2.1 第6 章介紹了風險的兩層概念：與一個危險事件相關聯的可感知的風險取決于事件發生的可能性及其后
果的嚴重性。安全評估過程涉及這兩個因素。安全評估是風險管理過程基于第6 章描述的風險管理系統過程的具體
應用。安全評估過程可以分為表13-1 中所示的七個步驟。
表13-1 安全評估的七個步驟
步驟1：編寫 (或獲得) 一份擬評估的系統及系統運行環境的完整說明；
步驟2：危險的識別；
步驟3：危險事件后果的嚴重性預測；
步驟4：危險事件發生的可能性預測；
步驟5：風險評估；
步驟6：風險緩解；
步驟7：安全評估文件的編制。
13.2.2 圖13-1 用圖表形式說明安全評估的過程，顯示在找到令人滿意的風險緩解方法之前，可能需要進行多輪
評估。
第13 章 安全評估 13-3
描述擬評估的系統
描述運行環境
識別危險
確定后果
估計風險
風險是否可接受？
否
是
確定風險緩解措施
對風險做新的預測
是
風險是否可接受？
否
風險是否切實否
可能的低？
是
是
否
記錄決定
并進入發展或
實施的下一階段
放棄項目或
修訂原項目目標
風險是否可承受？
圖13-1 安全評估過程
13-4 安全管理手冊 (SMM)
13.2.3 無需奇怪，安全評估過程與第6 章描述的風險管理過程是密切同步進行的。本章后面的部分將對安全評
估的七個步驟分別進行更為詳細的探討。
步驟1：編寫一份擬評估的系統及系統運行環境的完整說明
從安全評估的目的來說，“系統”總是某種較大系統的組成部分。例如，即使對一個機場內提供的所有服務進行
評估，也可以把它看做是一個較大的地區系統的一個組成部分，而這個較大的地區系統又是全球航空系統的一個組
成部分。
如果要識別所有的潛在危險，參與安全評估的人就必須充分了解擬議的新系統或變更，以及它將如何與所屬的
整個系統的其他組成部分相互聯系。這就是為什么安全評估過程的第1 步是要對擬議的系統或變更進行說明的原因。
危險識別過程只能識別系統說明范圍內的危險。因此，系統的范圍必須足夠寬，以便包括系統可能具有的所有
影響。特別重要的是，系統說明應包括與正在接受評估的系統所屬的較大系統連接的接口。
系統的詳細說明應包括：
a) 系統的目的；
b) 將如何使用系統；
c) 系統的功能；
d) 系統的范圍及外部接口；
e) 系統運行的環境。
系統潛在的損失或退化對安全的影響部分地可由系統所處的運行環境的特征來確定。因此，環境說明應包括對
安全可能有重大影響的任何因素。這些因素因情況而異，例如，它們可以包括交通特征、機場基礎設施和與天氣有
關的各種因素。
系統說明還應包括應急程序和其他非常規運行，如通信或導航設備的失效。
對于大規模項目，系統說明應包括從舊系統轉換到新系統的戰略。例如，是現有系統立即退出使用更換為新系
統，還是在一段時間內同時使用兩個系統？
步驟2：危險的識別
危險識別步驟應考慮所有可能的系統故障源。根據擬考慮的系統的類型和大小，這些可能的事故源可能包括：
a) 設備 (硬件和軟件) ；
b) 運行環境 (如物理條件、空域及航線設計等) ；
c) 操作人員；
第13 章 安全評估 13-5
d) 人機接口；
e) 操作程序；
f) 維護程序；
g) 外部服務。
應考慮系統的所有可能的配置。重要的是，還要分析任何建設對日常運行的影響。表13-2 中列出了在一個機場
的發展階段需要考慮的各種問題清單，因為在機場的發展階段機場建設可能對系統日常運行具有影響。
表13–2 機場建設對運行的典型影響
影響問題的例子
􀂄 如何保護機場的各種道面和導航及電子設備的表面免受施工、車輛和儲存區的影響？
􀂄 需要建立哪些臨時操作程序、空中交通管制程序和工程程序？
􀂄 日間/夜間的啟動、控制和完成工作的程序有哪些？其中應包括：
—— 適當時，是否在恢復運行前對工作進行了檢查？誰代表機場對確保進行這一工序負責？
—— 空中交通管制塔臺與現場之間選擇的通信方式是什么？
—— 最后一次離場后和首次著陸前分別相隔多長時間開始和停止工作？
􀂄 天氣惡化時應采用什么程序，以及啟動低能見度程序前需要考慮采取什么措施？
􀂄 緊急事件發生時應采取什么措施？
因為潛在的情況通常不明顯，所以參與危險識別過程的所有人員均應意識到潛在情況的重要性 (見第4 章)。識
別過程應特別考慮到例如“員工可能如何誤解這個新程序？”或“一個人可能如何 (有意或無意地) 誤用這個新功能
/系統？”
危險識別步驟應在項目的最早的可能階段開始。對于大型項目來說，可能在項目進展的不同階段舉行若干次危
險識別討論。危險識別討論會要求的詳細程度取決于被評估系統的復雜性以及進行評估時系統所處的使用壽命周期
階段。通常，可以預期，對在運行要求界定階段進行的評估所要求的詳細程度不如對在詳細設計階段進行的評估所
要求的詳細程度那么高。
危險識別討論會
危險識別的系統化方法可以確保盡可能多地識別出所有潛在的危險。保證這種系統化方法的適用技術可能包括：
　
中國航空網 www.k6050.com
航空翻譯 www.aviation.cn
本文鏈接地址：ICAO安全管理手冊(SMM)(61)