CCAR-145R4 · 第 145.24 条

安全管理体系

以质量系统为基础,把报告、风险控制、审核监督和调查改进连成安全管理体系。

法规原文

第 145.24 条 安全管理体系

CCAR-145R4(2022年版) · 2022-07-01 施行 · CAAC 官方 PDF ↗

仅清理 PDF 页码、空白与排版断行;以官方 PDF 为准。

维修单位应当以质量系统为基础,建立满足下列要求的安全管理体系: (a)建立事件和危害报告系统,并对报告的信息进行必要的整理和分析,识别出潜在或者已经发生的风险; (b)建立风险管理系统,包括风险分析评估、风险控制和风险监控,并作为安全、质量管理政策和措施的基本依据; (c)建立有计划地评估本单位安全、质量管理有效性的内部审核系统,验证并进行自我完善; (d)建立安全、质量监督和保证体系,对安全和质量水平实施有效的监控和测量,监督相应的责任部门和人员对存在的各种隐患进行有效的评估并及时采取有效的改正措施,降低安全风险,预防安全、质量问题的发生; (e)建立高效的调查与差错管理机制,对维修过程中或者已经放行维修工作出现的安全、质量问题及时开展调查,如实反映情况,分析根本原因,并提出预防措施建议。 维修单位可以以质量系统为基础另行建立安全管理体系,也可以在质量系统的基础上建立安全管理体系。

学习解读

逐项理解与自测

本站学习用释义;示例情景均为教学假设,标注“推断”的内容是机制解释。

一句话

以质量系统为基础,把报告、风险控制、审核监督和调查改进连成安全管理体系。

逐项拆解

(a) 收集、整理和分析事件与危害信息

建立事件和危害报告系统,对报告的信息作必要整理、分析,识别潜在或已经发生的风险。要求不止于接收或归档报告。(145.24(a))

(b) 让风险管理影响政策和措施

建立包括风险分析评估、风险控制和风险监控的风险管理系统,并作为安全、质量管理政策和措施的基本依据。完成一次风险评分不能代替控制及后续监控。(145.24(b))

(c) 有计划地审核管理有效性

建立内部审核系统,有计划地评估本单位安全、质量管理的有效性,验证并进行自我完善。只核文件是否存在,不能直接证明已经评估运行有效性。(145.24(c))

(d) 监督责任落实并验证风险降低

建立安全、质量监督和保证体系,有效监控、测量安全和质量水平;监督责任部门、人员评估隐患并及时采取有效改正措施,以降低风险、预防问题。监控指标应能反映本单位安全和质量水平,选择指标后还要检查其是否有效。(145.24(d))

(e) 调查维修过程及放行后出现的问题

建立高效的调查与差错管理机制,及时调查维修过程中或者已经放行维修工作出现的安全、质量问题,如实反映情况、分析根本原因、提出预防措施建议。(145.24(e))

本条开头和末段均要求以质量系统为基础;末段允许在此基础上另行建立安全管理体系,或者在质量系统的基础上建立安全管理体系。原文没有要求必须增设独立的 SMS 部门;组织形式不能替代上述五项功能。

为什么这样规定

推断:报告提供风险线索,评估帮助确定控制措施,审核与监督检查措施是否有效,调查再把新认识送回管理过程,形成持续改进。(145.24(a)—(e))

推断:将已经放行的维修工作也纳入调查,可避免把“已交付”误当成学习和改进责任的终点;本条并没有因此替代外部强制报告要求。(145.24(e)、145.32)

现场怎么体现

示例情景:报告多了就认定安全变差

单位开放危害报告渠道后报告数量上升,管理者只依据总数认定安全水平下降。145.24(a)(d)要求整理分析及有效监控测量,不能仅凭报告数量判断风险变化。推断:还应结合报告性质、风险及控制效果分析;这些信息有助于判断风险是否真正变化。

示例情景:纠正措施只确认发文

某类重复差错发生后,责任部门以“已发布提醒”申请关闭。应核对是否分析根本原因、是否实施有效改正措施以及监控结果。发文这一事实本身不能证明风险已降低。(145.24(b)(d)(e))

常见误区

  • “建立报告邮箱就等于建立 SMS。”还须有分析、风险管理、审核、监督保证与调查机制。(145.24(a)—(e))
  • “没有报告就证明没有风险。”本条要求识别潜在风险并评估管理有效性,不能由零报告直接推出该结论。(145.24(a)(c)(d))
  • “安全管理只能在质量系统之外单独设部门。”本条明确以质量系统为基础,未规定必须独立设部。(145.24 首末段)

关联条款

国际对照

EASA

status: 已核实

管理功能部分对应:145.A.200(a)(1)—(6)、(b),第 435—436 页规定安全责任与政策、危害识别及风险评估控制、验证措施有效性、人员能力、过程文件和符合性监控;体系应与规模、活动性质及复杂性相适应。145.A.202(a)—(d),第 453 页进一步要求内部收集和评估事件、差错、险情及危害,识别原因和促成因素并进入风险管理。两者管理功能多处相近,但组织仍须分别满足所适用的职责和程序要求。

FAA

status: 已核实

对所有仅持 Part 145 证书维修站的普遍 SMS 义务,无直接对应。Part 145 没有与 CCAR 145.24 同样展开的 SMS 条款;§145.211的质量控制要求不能直接视作完整 SMS 要求。

Part 5 的方法主题相近,适用范围不同:§5.1列出相关 Part 119/121、119/135 证书的持有者或申请者、§91.147 授权持有者或申请者及特定 Part 21 设计/生产主体,没有以“持 Part 145 维修站证书”单独列为适用条件。若单位兼具该条所列身份,须另按实际身份核定适用性;不能断言维修站一概不适用。§5.5列出安全政策、风险管理、安全保证和安全促进四个组成部分,§5.71(a)涉及监控、审核、评估、事件调查及员工保密报告,可作方法对照,不能据此把 Part 5 义务套给全部维修站。

自测题

1. 先有报告邮箱,再做一次年度审核,是否已满足本条全部要求?

查看答案

答案:不能据此认定。还需核对报告分析、风险评估控制与监控、监督保证、及时调查及改进等功能是否建立并有效运行。 依据:145.24(a)—(e)。

2. 已放行维修工作出现安全问题,单位说“交付后不再调查”,该怎么处理?

查看答案

答案:应及时开展调查,如实反映情况、分析根本原因并提出预防措施建议;同时另核是否触发外部报告要求。 依据:145.24(e)、145.32。

3. 请把“报告—控制—验证—调查”分别对应本条哪些功能;为何不能用一张风险评分表代表全部体系?

查看答案

答案:报告及分析对应(a),风险控制与监控对应(b),审核及监督保证对应(c)(d),调查与差错管理对应(e)。评分表只可能支持其中部分工作,不能证明其他功能已落实。 依据:145.24(a)—(e)。

术语中英

英文参见上述 EASA 145.A.200、145.A.202 及 FAA Part 5,中文为学习释义。

  • 安全管理体系 — safety management system
  • 危害 — hazard
  • 安全风险管理 — safety risk management
  • 安全保证 — safety assurance
  • 促成因素 — contributing factors