07

CCAR-121-R8 · LARGE AIRCRAFT PUBLIC AIR TRANSPORT

CCAR-121-R8 运行合格审定规则

《大型飞机公共航空运输承运人运行合格审定规则》工作解读

航空公司拿到运行合格证以后,为什么还要持续接受审定?一次航班的安全究竟由机长、签派员,还是整个运行系统共同保证?

不是运行合格审定手册、符合性清单、飞行签派程序或机型限制的替代品;具体航班必须使用承运人现行运行规范、获批手册、航行资料和局方要求

现行基线CCAR-121-R8 · 交通运输部令 2024 年第 7 号施行2024-04-13内容核验2026-07-14
01

先看批准了什么,再决定做什么

拿到一张证,是否就代表所有运输运行都可以做?

先看回答

CCAR-121 适用于规则定义的大型飞机公共航空运输运行。承运人只有在运行合格证、运行规范及相关批准覆盖的范围和条件内,才可实施相应运行。

依据与相关来源

  • 第 121.3 条规定规则适用范围,并区分相应公共航空运输运行。
  • 合格审定和运行规范共同规定批准的运行种类、区域、航空器及限制。
  • 承运人应保持与批准运行相匹配的人员、设施、设备、程序和管理能力。
民航工作例子

新航线不是排进时刻表就能飞

航空公司计划快速开通新的高高原国际航线。商业部门确认客源并不等于可以售票运行,还要核对运行规范、航空器能力、机场分析、机组资格、签派支持、维修与应急保障。

延伸理解:工作机制、研究与案例

为什么与你的工作有关

运输运行是一个动态许可系统。把经营计划误当成运行批准,会让航线、机型、人员或保障能力超出已验证范围。

研究视角:航空 SMS 与运行实践研究提示,正式许可只有进入日常资源、程序和人员行为才会转化为安全表现;但问卷自报不能证明某家承运人的具体合格状态。

回到本页问题入口 ↑
02

让安全信息有独立通道,让业务责任留在业务链

为什么承运人既要业务管理链,又要独立的安全通道?

先看回答

承运人要建立清晰的管理岗位与权责,按要求实施 SMS;安全总监等安全管理岗位应能独立履职并让重要风险进入最高管理层决策。

依据与相关来源

  • 第 121.42 条要求合格证持有人建立并实施安全管理体系。
  • 第 121.43 条规定主要管理人员和安全总监等关键岗位及其职责条件。
  • 安全管理应覆盖组织运行、信息、风险、保证、培训沟通和持续改进。
民航工作例子

安全部门发现问题,却进不了决策会议

航班正常部门要求压缩地面时间,安全部门发现快速过站中的重复差错。如果安全意见只能停留在月报,而无法进入运行、维修和资源决策,组织图虽然完整,风险仍然没有管理通道。

延伸理解:工作机制、研究与案例

为什么与你的工作有关

只有业务链,短期生产压力可能压低风险声音;只有安全部门,又可能形成“安全是别人负责”的错觉。两条通道要相互制衡并共同进入管理决策。

研究视角:航空公司研究普遍把管理承诺、沟通、参与和安全实践联系在一起。这支持建立可升级的风险通道,但不能用员工感知问卷替代法定岗位资格和实际履职证据。

回到本页问题入口 ↑
03

共同负责,不是模糊负责

一次航班由谁控制,机长和签派员会不会责任重叠?

先看回答

运行控制依赖承运人批准的系统。机长与飞行签派员按各自职责共同对航班放行、持续监控和运行变更负责,运行控制中心及其他专业岗位提供连续支持。

依据与相关来源

  • 第 121.103 条要求按运行规模设置运行控制中心并保持相应能力。
  • 运行控制条款规定机长和飞行签派员在放行、监控、信息共享与重新签派中的职责。
  • 通信、气象、航行通告、油量和备降等信息应支持飞行全过程决策。
民航工作例子

起飞后天气变化,谁来重新做决定

航班起飞后目的地天气快速恶化。签派员获得新预报和机场限制,需要及时与机长共享并重新评价油量和备降;双方不能假定“对方一定看到了同一条信息”。

延伸理解:工作机制、研究与案例

为什么与你的工作有关

机长最接近飞机即时状态,签派员掌握地面网络和持续信息。明确而重叠的关注能够形成冗余,但前提是职责和交接清楚。

研究视角:飞行运行监控与 FDM 研究显示,持续数据可以发现重复模式和偏差,但算法告警必须结合运行情境与专业复核。监控工具不能替代机长和签派员的法定判断。

中国历史类比 · 只帮助记忆 · 驿站接力,可靠的不是快马,而是连续交接。

古代驿传不是让每一站各走各的,而是预先规定路线、凭证、交接和异常上报。这个类比帮助记住运行控制:信息要连续,责任要明确,改变计划必须让相关角色共同知道。

回到本页问题入口 ↑
04

资格回答会不会做,疲劳管理回答当下能不能可靠地做

人员已经训练合格,为什么还要单独管理疲劳?

先看回答

承运人既要通过训练和检查确认人员具备知识技能,也要通过值勤休息限制、疲劳政策和风险管理控制人员在真实排班中的可用能力。

依据与相关来源

  • 规章按岗位规定训练、检查、近期经历和资格保持要求。
  • 飞行机组值勤期、飞行时间、休息期及疲劳管理条款设置工作负荷边界。
  • 承运人手册应包含疲劳管理政策、报告与风险控制安排。
民航工作例子

训练合格的人也可能在疲劳中失效

一名机组成员所有训练检查合格,但连续跨时区运行后主观感觉尚可。排班系统、报告渠道和疲劳风险评估仍要发挥作用,因为个人自我感觉不能可靠替代睡眠与工作负荷证据。

延伸理解:工作机制、研究与案例

为什么与你的工作有关

训练提升能力,却不能消除生理限制。把两者分开管理,才能避免把人员失效简单归因于态度或技能。

研究视角:航空疲劳研究发现长值勤、夜间与不利排班会增加疲劳概率,但个体差异和测量方法限制了精确预测。研究支持多层控制,不支持仅凭一个小时阈值判断个案安全。

回到本页问题入口 ↑
05

用多源证据证明持续合格

为什么通过审定后,还要不断看数据和接受检查?

先看回答

承运人要持续监控运行数据、事件、审核、训练和维修等证据,发现偏差后采取措施并验证效果;局方通过持续监督判断合格能力是否仍然成立。

依据与相关来源

  • 快速存取记录器、飞行数据分析或监控应作为安全管理体系的一部分使用。
  • 承运人应通过质量、安全保证、内部监督和纠正措施保持持续符合性。
  • 局方可通过检查、审计、数据和运行表现实施持续监督并采取相应管理措施。
民航工作例子

飞行数据发现趋势,不等于已经找到原因

QAR 显示某机场不稳定进近率上升。组织不能只给飞行员发通报,还要按航班条件分析程序、天气、空管、排班、训练和复飞决策,再观察措施后的数据与报告。

延伸理解:工作机制、研究与案例

为什么与你的工作有关

合格能力会随人员、机队、航线和环境变化而退化。持续监控让组织和监管方在重大后果前发现这种变化。

研究视角:机器学习 FDM 研究能辅助异常检测与分类,但训练数据、阈值和可解释性会影响结果。工具适合筛选和发现模式,不宜自动认定人员责任或规章违规。

回到本页问题入口 ↑
背景资料:专题概览、文件关系与学习主线

面向航空公司运行、签派、安全与合规人员,本页按现行 CCAR-121-R8 梳理运行控制、SMS、训练疲劳、飞行数据与持续合格,并逐项提供民航局正式文本入口。

先确认这页适不适合你

第一次读 CCAR-121-R8 运行合格审定规则,也可以从这里开始。

适合谁
大型飞机公共航空运输承运人的运行管理、飞行、签派、客舱、维修、训练、安全和质量人员,以及需要理解承运人持续合格要求的合作单位与监管人员
你会得到什么
运行许可边界、组织与 SMS、运行控制、人员训练、疲劳管理、飞行数据监控和持续合格,以及 7 项官方资料和 6 项研究入口
这页不是什么
不是运行合格审定手册、符合性清单、飞行签派程序或机型限制的替代品;具体航班必须使用承运人现行运行规范、获批手册、航行资料和局方要求

YOU ARE HERE / 你现在位于全站主线

121 是运输运行场景中的专业控制系统

查看完整系统图
  1. 01目标与边界要守住什么,哪些要求适用?
  2. 02系统与风险真实系统怎样运行,可能怎样失控?
  3. 03责任与控制谁来控制,用什么措施?
  4. 04信号与隐患哪里出现了偏差或失效信号?
  5. 05验证与保证怎样证明控制现在有效并能持续?
  6. 06决策与改进证据怎样改变下一轮行动?
带着什么进来
法律、398、运行许可、系统风险和管理决策
本页要解决
把通用治理要求落到承运人的运行控制、机组、签派、维修工程、地面保障和持续监督。
读完带走什么
航班运行记录、事件报告、持续符合与安全保证

接下来通常进入04 信号与隐患:哪里出现了偏差或失效信号?

60 秒概览

先记住五件事

01

许可限定边界

运行合格证和运行规范共同界定承运人获准从事什么运行、使用什么航空器和条件;市场计划不能越过批准边界。

02

责任来自系统

机长对航班承担法定职责,签派员与其共同对运行控制负责;管理人员、训练、维修和保障接口共同支持决策。

03

SMS 嵌入运行

安全管理不是运行之外的附加层,而要进入组织职责、变更、飞行数据、报告、审核和日常控制。

04

人不能无限工作

训练合格不代表在任何工作负荷和疲劳水平下都可靠;规章通过值勤休息、疲劳政策和风险管理设置屏障。

05

合格必须持续

一次通过审定只是起点。人员、设备、航线、程序和数据持续变化,承运人要用监督和反馈证明能力仍在。

CCAR-121 把航空器、机组、签派运行控制、客舱地面保障、维修、安全信息监督连接为公共航空运输运行系统。查看大图 ↗
理解边界共同运行控制不是模糊负责,机长、签派和组织仍有各自适用的职责边界。GPT Images 生成 · ASK 内容核验 · 非官方图示

先看文件关系

规章给出共同门槛,运行规范和手册限定具体运行。

CCAR-398 提供通用安全管理框架,CCAR-121 针对大型飞机公共航空运输规定运行合格审定与持续运行要求,运行规范和承运人获批手册继续明确具体授权与程序。

  1. 通用要求民用航空法 + CCAR-398

    规定承运人基本责任和安全管理能力。

  2. 运行规章CCAR-121-R8

    规定合格审定、组织、运行、训练、航空器和持续监督要求。

  3. 具体授权运行规范 + 获批手册 + 当日资料

    把许可边界和程序落到特定航空器、航线与航班。

阅读具体问题时,应同时核对 CCAR-121 适用条款、局方批准或认可文件、承运人现行手册,以及航班当日有效的航空资料和限制。

深入阅读:官方解释、研究证据与扩展案例

先完成上面的核心解读;需要核验依据、研究方法或更多场景时,再展开这一层。

PUBLIC CASES / 用真实运行检验理论

把概念放进真实事件,看看闭环究竟接上没有。

这里只选与当前知识点直接相关的案例。案例标签代表公开证据能支持到哪一步,不代表对组织作整体安全评价。

发现控制失效CAAC / 中国 · 2023 · 官方执法

监管已发现偏差,内部排查仍没有看见关键流程缺口

风险信号其实在事故前已经出现;真正失败的是组织没有把分散的不按手册行为聚合成货运配载的关键隐患。

信号 / 事实
监管检查已经发现多个岗位不按手册,但这些跨部门偏差没有转化成一项关键风险和隐患排查任务。
风险与断点
货运、配载、监装和机组接收之间的信息接口断裂,可能使重量重心决策建立在错误数据上。
控制 / 决定
监管在 3 月已经发现多个部门不按手册,但机场内部隐患排查仍未识别货运、配载和舱单核对之间的流程缺口。
结果 / 验证
5 月 22 日发生 1005 千克货物已装机却未进入舱单的事件;机场因未及时发现并消除安全隐患被罚 2 万元。
可迁移认识
隐患排查不能只检查“有没有手册”,要沿一项真实任务抽查数据、实物、岗位动作和交接结果是否一致。

证据边界:实际重心没有超限,也没有出现操纵困难;公开执法案例没有提供整改后的复查或复发数据。

发现控制失效CAAC / 中国 · 2023 · 官方执法

迎角传感器返航暴露的不止是一个部件故障

这个案例最重要的不是把所有问题硬连成一个原因,而是看见物理故障、维修执行和组织监督三条并行控制线。

信号 / 事实
航班出现多个迎角传感器卡滞;深入调查又暴露工卡步骤被擅自修改和技术文件评估不足。
风险与断点
维修执行、工程评估、制造商文件和运营人监督之间断开,会让物理故障与程序偏差同时留在系统中。
控制 / 决定
维修人员本应依工卡实施固定和检查;运营人与维修单位还应评估制造商技术文件的适用性和有效性。
结果 / 验证
1 号和 3 号迎角传感器卡滞触发飞控备用法则并返航;调查发现未经工程评估擅改步骤,3 名维修人员各罚 600 元。
可迁移认识
维修事件要区分物理失效机理、工卡执行偏差和组织接口缺口;三者都要治理,但不能为了完整故事混写因果。

证据边界:调查认定传感器卡滞的物理原因是轴承油脂干涸;擅改工卡等属于同时发现的维修管理问题,不能写成已证明的直接原因。

观察到运行改善FAA / 美国 · 2006—2010 · 官方项目评估

FOQA 季度反馈后,运行超限率持续下降

一个很小但很完整的安全保证闭环:测量偏差、解释风险、反馈给操作者,再用同一时间序列检查行为是否改变。

信号 / 事实
FOQA 记录到可重复测量的飞行参数超限,而小型运营人又担心项目成本和数据被用于追责。
风险与断点
低频事故无法及时反映不稳定飞行状态;如果数据只被收集、不反馈,或被人员视为处罚工具,反馈回路就会断开。
控制 / 决定
持续采集 Learjet 60 飞行参数,把去标识化的超限趋势、风险含义和避免策略按季度反馈给飞行员。
结果 / 验证
FAA 的月度时间序列分析显示,季度反馈后所分析的超限率出现统计显著且持续的下降;83 名飞行员的调查也显示他们同时看见了价值与数据误用风险。
可迁移认识
措施验证不是整改后看一次,而是持续测量同一控制所对应的运行信号,并把结果再次送回人员和管理者。

证据边界:单一政府小型运营人、单一机型且没有随机对照;结果是超限率变化,不是事故率变化,也不能自动外推到所有航空公司。

发现控制失效TSB / 加拿大 · 2023 · 官方调查

纸面程序还在,实际运行已经悄悄漂移

手册没有改变,但真实工作方式已经漂移;组织直到事故发生才看见两者之间的距离。

信号 / 事实
继续目视飞入仪表气象、关闭 TAWS 和使用 EFB 自建进近等做法长期没有进入危险源登记或 SMS 报告。
风险与断点
过去多次完成任务使不安全做法被正常化;生产目标、天气和远程运行条件共同侵蚀了程序边界。
控制 / 决定
手册规定正式程序,但组织缺少飞行数据监测、有效报告和运行观察,无法看见人员拔出 TAWS 断路器并反复自建临时进近。
结果 / 验证
航空器在低能见度下降至极低高度后撞击地形,10 人受伤;事故后运营人提高天气标准、引入 FRAT、双重授权调度并加强训练和文化干预。
可迁移认识
安全文化不是问卷态度,而是偏离程序后会发生什么。没有 FDM、报告和现场验证,纸面合规很难发现实践漂移。

证据边界:这是资源受限的偏远 703 运行,不应直接外推到大型航司;EFB 也不是危险源本身。

理解自检

先别背条文,看看能否解释这些工作问题。

  1. 01

    经营许可、运行合格证和运行规范分别解决什么问题?

    查看回答要点

    经营资格;运行能力审定;具体授权、航空器、区域和限制;三者不能互相替代。

  2. 02

    为什么需要业务管理链和独立安全通道并存?

    查看回答要点

    业务控制资源与运行;安全通道挑战假设并升级风险;防止信息过滤;责任不外包。

  3. 03

    机长与签派员共同负责是否意味着责任不清?

    查看回答要点

    各有法定职责;共同掌握信息;放行、监控和变化决策形成冗余;需要明确交接。

  4. 04

    值勤时间没有超限,为什么仍可能存在疲劳风险?

    查看回答要点

    限制是底线;时区、夜间、连续排班、睡眠机会、任务复杂性和个体状态仍需评估。

  5. 05

    飞行数据监控发现异常后,下一步是什么?

    查看回答要点

    专业复核;多源证据;理解情境;系统措施;观察反馈;不能自动归责。

资料与证据边界

本页核验 13 项来源。

7 项官方规章、修订材料和监督实例确定运行与审定边界;6 项同行评议研究解释安全实践、CRM、飞行数据监控和疲劳机制。研究工具不能替代运行批准或个案判断。

官方法源、指导与实践资料 7

  1. O01CAAC:大型飞机公共航空运输承运人运行合格审定规则现行 CCAR-121-R8,交通运输部令 2024 年第 7 号
  2. O02CCAR-121-R8 正式文本 PDFR8 正式 PDF,便于逐条核验
  3. O03CAAC:CCAR-121 修订征求意见稿R8 修订征求意见材料,帮助理解修改背景
  4. O04CAAC:CCAR-121 部分管理要求修订材料涉及管理人员等条款的修订背景
  5. O05CAAC:CCAR-121-R5 政策解读R5 政策解读,须与 R8 现行文本对照
  6. O06民航西北地区管理局:航空公司运行审计地区管理局持续监督与运行审计实例
  7. O07民航西南地区管理局:运行安全审计展示运行监督如何进入现场与闭环

学术与实施研究 6

  1. R01Chen & Chen (2014), Measuring pilots’ perceptions of safety management systems飞行员对 SMS 与安全实践的感知研究
  2. R02O’Connor et al. (2008), Crew resource management training effectiveness机组资源管理训练效果的元分析,DOI 10.1080/10508410802347044
  3. R03Li et al. (2019), Machine learning for flight data monitoring用机器学习分析飞行数据异常,强调辅助而非替代判断
  4. R04Walker (2017), Redefining the incidents to learn from: From black boxes to Flight Data Monitoring从黑匣子到 FDM,讨论领先、滞后与正常运行数据的学习价值
  5. R05Powell et al. (2016), Pilot fatigue and duty periods飞行值勤时间与疲劳的实证研究,DOI 10.1080/10803548.2016.1146441
  6. R06Goode (2003), Are pilots at risk of accidents due to fatigue?航空事故、值勤时长与疲劳风险关系;不用于个案因果认定