先用六章地图看懂整部规章
398 到底管什么，为什么不能只讲 SMS？
新版 398 用 6 章 45 条回答四件事：民航单位怎样承担主体责任，特定单位怎样运行 SMS，民航主管部门怎样监督，以及违反要求怎样追责。
依据与相关来源
- 第一章第 1—4 条规定目的、依据、适用范围、原则和监管分工。
- 第二至第五章依次规定生产经营单位的一般要求、特定单位 SMS、监督管理和法律责任。
- 第六章第 44—45 条集中定义 22 个术语，并规定新版施行和旧版废止。
为什么先看地图，再看工具
若只从“危险源库怎么填”开始学习，会误以为 398 是一套表单方法；先看六章结构，才会发现资源不足、责任悬空、监管数据不用和培训流于形式同样是规章关心的问题。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
没有全景，读者容易把一个工具、一个案例或一个行业做法误当成整部规章，也容易漏掉自己真正承担的法定义务。
研究视角：官方图解和修订说明都采用“共同要求—特定单位 SMS—监管—责任”的全景逻辑。这是法规结构，不是研究推断；论文更适合帮助理解各机制落地时的困难。
用“两层义务”判断自己要做到哪里
谁需要遵守 398，谁必须建立 SMS？
中国境内所有民航生产经营单位都受一般要求约束；第 44 条所称的特定民航生产经营单位，还要在共同底线上建立并运行 SMS。
依据与相关来源
- 第 3 条规定在中华人民共和国境内从事民用航空活动的民航生产经营单位及民航行政机关适用本规定。
- 第 5—10 条构成所有民航生产经营单位的一般安全管理底线。
- 第 10 条和第 44 条把大型公共航空运输、运输机场、设计制造、维修、空管等适用对象归入特定民航生产经营单位，并由专业规章进一步确定。
不要求建 SMS，不等于不受 398 管
一家小型民航保障单位即使没有被专业规章要求建立 SMS，也不能因此跳过全员责任、双重预防、培训、投入等一般要求；大型运输航空公司则两层要求都要履行。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
先判断适用层级，才能安排资源、责任和证据；判断错了，要么漏掉法定义务，要么机械照搬一套与业务不匹配的体系。
研究视角：适用范围是法律问题，必须以现行条文和专业规章为准。组织规模或研究中的“成熟度”不能自行创造或免除法定义务。
两条上游在 398 汇合，再进入专业业务
398 与安全生产法、民航法、121、145 是什么关系？
398 同时承接两条上游：一条是 Annex 19 / Doc 9859 的 SSP、SMS 和安全保证方法，另一条是中国法律的主体责任、全员责任、双防和法律后果。它再与 121、145、396 等专业规章形成业务分工，而不是简单上下级。
依据与相关来源
- 第 1 条明确以《安全生产法》《民用航空法》等法律法规和我国缔结、参加的国际公约为制定依据。
- 第 4 条要求安全管理坚持安全第一、预防为主、综合治理，并落实主体责任和监督责任。
- 2024 年修订说明明确提出推动 SMS 与双重预防、全员安全生产责任制有机融合。
- 《立法法》第 102 条用于理解部门规章之间的效力与适用关系；具体冲突仍须结合法条、特别规定与新旧规则判断。
同一个工具问题，为什么会同时进入 398、145、396 和双防
维修单位按 145 管批准能力、人员、工具、资料、外委和放行；按 396 判断安全信息报告；按 398 把主要负责人、双防、系统接口、风险和保证接成共同治理。工具校验超期可能同时进入 145 的专业不符合、双防的隐患治理、396 的报告判断和 398 的风险复评，四条线解决的问题不同。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
看清双来源和功能分工，才能知道某个问题为什么会同时进入多份文件，以及每条制度线需要留下什么不同证据。
研究视角：王永刚、刘惠春把 SMS 与双防描述为高度对应，有助于寻找共同机制；但官方 AC-398-03 只把隐患排查治理定位为安全保证的一部分。研究可以提出映射假设，不能把两套制度宣布为完全等同。
把全员责任做成可执行的组织系统
所有单位共同的安全底线到底有哪些？
所有单位都要把安全责任落实到主要负责人、其他负责人、部门、班组和岗位，并配置机构或人员、培训和投入，再以双重预防机制处理日常风险。
依据与相关来源
- 第 5—10 条要求落实全员安全生产责任，设置安全生产管理机构或者配备人员，建立双重预防机制，并开展教育培训。
- 安全生产投入应由决策机构、主要负责人或者投资人予以保证。
- 主要负责人和相关安全管理人员应具备与所从事活动相适应的安全生产知识和管理能力。
有责任清单，为什么事情仍没人能解决
班组反复报告某关键设备备用能力不足，但业务部门无预算权限，安全部门也无权停用。若责任清单只写“班组负责安全”，却没有升级路径和资源决策人，这不是责任落实，而是把责任向下转移。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
安全问题往往不是“没人知道”，而是知道的人没有权力、资源或升级通道。责任、权限和资源必须一起设计。
研究视角：组织研究普遍提示管理承诺、资源和沟通会影响员工对安全要求的实际执行，但多为问卷和访谈证据。它们支持检查实施条件，不能替代对岗位法定职责的逐项核验。
中国历史类比 · 只帮助记忆 · 责任不能只写名字，还要连到权限、资源与核验。
张居正推行考成法，强调事情由谁承办、何时完成、怎样复核。这个类比只帮助理解责任要能追踪到行动和验证；现代安全责任仍必须以现行法律和组织权限为准。
先描述真实系统，再建立 SMS
SMS 从哪里开始，为什么不是先写手册？
特定单位应先描述自己的组织、活动、产品、服务、设施、运行环境、规则程序以及内外接口，再制定实施计划、接受审定并保持 SMS 与真实系统一致。
依据与相关来源
- 第 11—13 条要求 SMS 覆盖相关活动、产品和服务，考虑人的表现，并基于系统描述识别内外接口。
- 单位应制定 SMS 实施计划并按规定接受审定；同一套 SMS 可以在满足相应要求时服务于多个许可或业务要求。
- 第 18 条要求形成 SMS 手册、系统描述和必要记录，并随系统变化保持更新。
外包以后，系统边界画到哪里
航空公司把地面保障外包给代理单位。合同能分配工作和追偿责任，却不能让承运人的接口风险消失；交接标准、异常通报、监督证据和变更管理都要进入系统描述。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
危险源和控制常藏在部门及组织交界处。系统描述过窄会漏掉风险，过于抽象又无法分配责任和验证控制。
研究视角：Liou 等与 Stolzer 等把 SMS 视为多维组织能力，并尝试构建评估模型。模型可以帮助追问，但权重、输入和样本会影响结论，不能直接成为局方审定标准。
查看大图 ↗中国历史类比 · 只帮助记忆 · 李冰治水：先理解系统，再安排控制和维护。
都江堰不是靠一堵墙治水，而是分水、泄洪、排沙和岁修共同维持。SMS 也不是一份手册，而是多个机制围绕真实系统持续协同。
让政策、权力、资源和信息通道彼此一致
管理层、资源与公正文化怎样成为 SMS 的地基？
SMS 的治理基础包括安全政策、目标、资源、全员责任、安全委员会、专职分管负责人、安全管理人员、应急协调，以及既鼓励报告又划清责任边界的公正文化。
依据与相关来源
- 第 14—18 条规定安全政策和目标、责任、资源、安全委员会、专职分管负责人、专职安全管理人员、应急协调与 SMS 文件记录。
- 安全政策应包含报告渠道，以及不可接受行为和不予处罚情形的原则。
- 风险容忍和重大资源事项应由具有相应决策权限的管理层承担。
公正文化不是“不处罚文化”
员工主动报告一次无后果的操作偏差。如果组织把所有偏差都立即处罚，信息通道会被堵住；如果把“主动报告”理解成一律免责，又会损害规则权威。正确做法是事先说明可接受与不可接受行为、非惩罚情形和调查程序。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
一线是否报告、部门是否执行、管理层是否接受剩余风险，最终都取决于治理结构，而不只是安全部门的技术方法。
研究视角：Gerede 对维修领域专家的研究把公正文化、管理承诺和监管支持识别为 SMS 落地难点；McMurtrie 与 Molesworth 的飞行员问卷也显示报告信任差异。两者主要是专家感知或自报数据，不能直接证明事故因果。
把双重预防接入 SMS 风险管理
危险源、风险、隐患和控制怎样进入同一条管理链？
单位要用主动和被动渠道识别危险源，对可能后果进行一致、系统的风险分析与评价，选择控制措施并重新评价剩余风险；同时把双重预防机制嵌入日常运行。
依据与相关来源
- 第 6 条把风险分级管控和隐患排查治理纳入所有单位的双重预防机制。
- 第 19—20 条要求特定单位通过主动与被动方式识别危险源，并以一致、系统的方法分析、评价和控制安全风险。
- 第 44 条将安全风险容忍度区分为可接受、采取缓解措施后可接受和不可接受，并分别定义危险源、安全风险和安全隐患。
从一个现场条件区分三个概念
夜间维修照明不足是危险条件；它可能导致漏检或误装，风险取决于暴露、可能性和后果。若照明标准缺失、灯具损坏后长期不修或人员明知失效仍作业，则可能形成安全隐患。危险源、风险和隐患不能用一个词替代。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
只做危险源台账会停在识别，只做隐患整改会停在纠偏。两条机制要通过控制措施和反馈相互连接。
研究视角：王永刚、刘惠春把 SMS 风险管理与风险分级管控、安全保证与隐患排查作制度比较，能帮助理解接口；论文没有运行样本或事故效果数据，因此不能据此宣称两套机制完全等同或融合必然降低事故。
用四层证据判断“有没有真正起作用”
怎样证明 SMS 和控制措施不是纸面运行？
安全保证要把检查、事件调查、报告、SMS 审核、数据分析、绩效监测和隐患治理连在一起，持续确认关键控制不仅被写下、被实施，而且正在使用并达到预期效果。
依据与相关来源
- 第 21—23 条要求通过检查、调查、报告、审核、综合分析和安全表现监测评价 SMS 与风险控制的有效性。
- 事件调查应保持独立、客观、深入和全面，一般安全事件调查服务于改进，不等同于惩罚性调查。
- 单位还应管理变更并持续评价 SMS 整体有效性。
措施完成，为什么还不能关闭验证
单位已安装防错装置并完成验收，但半年后旁路使用增多。若只核对“设备已安装”，会误判措施有效；还要观察旁路率、异常报告、现场抽查、故障记录和人员访谈，并在信号恶化时升级行动。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
控制会随时间、人员、环境和业务压力退化。安全保证的难点不是完成一次验证，而是建立与失效模式和反馈延迟相匹配的持续验证。
研究视角：Chen 与 Li 以 AHP、Delphi 和一家地区民航单位数据构建安全表现监测模型；Watkins 等对 48 项领先指标研究的综述认为多数呈正向关联，但因果设计和外推仍有限。指标应与具体风险和控制交叉验证，不能把综合分数当作风险真相。
把每次重要变更当作待验证的安全假设
变更管理为什么必须同时观察系统和人的表现？
组织、流程、技术、人员、外包或环境发生变化时，应在实施前识别对系统和接口的影响，在实施后用真实运行信号验证假设，并把人的表现当作系统设计条件。
依据与相关来源
- 第 11 条要求 SMS 考虑人的表现，并覆盖单位相关活动、产品和服务。
- 第 23 条要求识别和管理可能影响安全风险水平的重要变化。
- 变更后的安全表现和控制有效性仍应通过第 21—23 条的保证活动持续监测。
变更获批，不等于风险已经稳定
机场切换新的跑道运行模式，程序和培训虽已批准，最初两周却出现滑行询问和复诵差错。组织应核验标志、图表、工作负荷、班组协同和培训效果，而不是等季度审核才处理。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
变更前分析基于预测，实际运行才会暴露交互和适应。没有事后观察，只能证明“评估过”，不能证明“风险稳定”。
研究视角：McDonald 等对 4 家维修组织的文件、访谈和任务研究提示管理系统会影响安全行为；样本较小且年代较早，不能直接外推，但支持把人的行为放回组织和任务条件中解释。
按岗位需要设计培训，再验证是否会用
培训和沟通怎样真正改变岗位行动？
安全促进不是统一讲一次课，而是按岗位责任和参与 SMS 的程度分析培训需求、设计内容，并通过正式沟通让员工理解风险、措施和程序为什么变化。
依据与相关来源
- 第 24—25 条要求根据岗位安全责任、SMS 参与程度和培训需求制定培训方案与大纲。
- 单位应建立正式安全沟通渠道，传播 SMS 信息，并说明采取安全措施和修改程序的原因。
- 第 8 条的一般培训义务仍适用于所有民航生产经营单位。
都参加培训，为什么仍可能不够
同一项放行流程变更，管理层需要理解资源和风险接受，主管需要理解监控和升级，一线需要掌握操作与异常处置，承包方还要理解接口。把所有人安排进同一场宣贯，无法证明各自具备所需能力。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
安全管理最终通过人的判断和行动落地。只有把同一风险翻译成不同岗位可执行的要求，培训才会进入业务。
研究视角：Remawi 等比较两座机场并观察 SMS 实施前后员工态度变化，沟通、规则支持和风险认识有所改善；研究是非随机、两机场、以态度问卷为主，不能把态度改善直接等同于事故下降。
从一次检查转向持续、精准的监督
局方怎样判断一家单位不是纸面合规？
民航行政机关要通过国家安全方案、安全监督体系、人员和技术指南、许可与检查、问题解决、数据保护与应用、差异化精准监管等机制履行监督职责。
依据与相关来源
- 第 26—35 条规定国家安全方案目标指标、国家安全监督体系及其关键要素。
- 监管包括法律法规、机构职能、人员资质、技术指南、许可审定、监督检查和安全问题解决。
- 监管应加强安全数据保护和应用、举报处理、安全文化与科技支持，并实施差异化精准监管。
事件多的单位一定更差吗
两家单位都出现同类指标偏差，一家主动报告、及时分析并验证控制，另一家长期少报且整改反复。精准监管不应只比较事件数量，还要结合风险暴露、数据质量、体系成熟度和纠正能力决定监督重点。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
安全水平不能由一次审定或一张检查表永久证明。监管也需要根据风险、数据和单位纠正能力持续调整。
研究视角：Ioannou 等访谈 5 家服务提供者安全经理，发现管理实践可能妨碍有意义的安全绩效指标；这是小样本定性研究，但提示监管和单位都不宜把“报了多少数字”当作最终判断。
最后看责任后果、关键定义和版本边界
违反 398 会怎样，哪些定义最容易看错？
第 36—43 条把监管人员、单位、主要负责人、投资人和特定单位的违法行为连接到整改、警告、通报和罚款；第 44—45 条则给出关键定义、施行日和旧版废止安排。
依据与相关来源
- 第 36 条规定民航行政机关工作人员不依法履职的责任；第 37—41 条将机构人员、培训、全员责任、双重预防和投入等义务与《安全生产法》衔接。
- 第 42 条规定特定单位未按要求建立 SMS 的责令改正、警告、通报和罚款路径：逾期未改正可处 1 万元以上 5 万元以下罚款，情节严重可处 5 万元以上 10 万元以下罚款。
- 第 43 条规定未开展安全表现监测或未制定培训大纲等情形，逾期未改正可处 1 万元以上 3 万元以下罚款。
- 第 44 条定义民航生产经营单位、特定单位、SMS、主要负责人、危险源、安全风险、安全表现等 22 个术语；第 45 条规定 2026 年 7 月 1 日施行并废止 2018 年版。
同样是“体系没作用”，责任路径可能不同
特定单位没有建立 SMS，和已经建立但未按要求开展安全表现监测，是两条不同的违法路径；具体处理要看行为、整改情况、严重程度、适用上位法和法定程序，不能只凭事故结果判断。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
理解责任和定义，能反向检验前面的管理要求是否真正落地，也能避免继续沿用 2018 年版术语和旧制度口径。
研究视角：法律责任必须依据现行条文、上位法、证据和法定程序判断，论文不能提供处罚结论。研究只能帮助理解为什么纸面整改、指标装饰和压制报告会削弱制度效果。
背景资料：专题概览、文件关系与学习主线
CCAR-398-R1 不是一本飞行、维修或机场作业的动作说明书，而是民航组织的“安全治理操作系统”：先把责任、资源和双重预防机制做成所有单位的共同底线，再要求特定单位建立 SMS，并用安全保证、监管和法律责任检验它是否真正运行。
先确认这页适不适合你
第一次读 CCAR-398，也可以从这里开始。
- 适合谁
- 民航生产经营单位主要负责人、分管负责人、安全管理人员、业务部门负责人、基层班组，以及负责安全监督、体系审核和安全信息工作的监管人员
- 你会得到什么
- 6 章 45 条全景、两层适用对象、两条上游制度怎样在 398 汇合、与 121/145/396 的功能分工、监管职责、法律责任，以及 18 项官方与行业资料和 12 项研究入口
- 这页不是什么
- 本页是基于 2026 年 7 月 1 日施行的 CCAR-398-R1 所作的原创学习解读，不是官方释义、SMS 审核清单、风险接受标准或行政处罚意见。单位是否属于“特定民航生产经营单位”，仍须结合第 44 条、适用专业规章、许可范围和局方要求判断。
YOU ARE HERE / 你现在位于全站主线
398 是连接责任、风险、保证与监管的主干
- 带着什么进来
- 上位法律、Annex 19、国家安全目标和专业许可要求
- 本页要解决
- 把所有单位共同底线、特定单位 SMS、局方监督和法律责任组织成通用安全治理框架。
- 读完带走什么
- 121、145 等专业控制，以及报告、双防和体系审核证据
接下来通常进入04 信号与隐患：哪里出现了偏差或失效信号？ ↗
60 秒概览
先记住五件事
先看整部规章
第 1 章定边界，第 2 章管所有单位，第 3 章管特定单位 SMS，第 4 章管监管，第 5 章管责任，第 6 章管定义和施行。
适用分成两层
所有民航生产经营单位都要遵守第 5—10 条；特定民航生产经营单位还要遵守第 11—25 条，建立并运行 SMS。
共同底线不只是检查
全员责任、资源和人员、双重预防、教育培训、安全投入与主要负责人保障，共同构成一般要求。
SMS 要进入实际业务
系统描述、政策资源、风险管理、安全保证、变更、培训沟通必须覆盖真实活动、产品、服务及内外接口。
局方监督并依法追责
监管侧建立国家方案、监督体系、数据应用和差异化精准监管；违法行为按第 36—43 条及上位法处理。
查看大图 ↗先看文件关系
398 是两条上游制度的汇合桥梁，不是 Annex 19 的中文缩写版。
这里不是一条单线传递：Annex 19 / Doc 9859 提供 SSP、SMS 与安全保证的方法，中国两部法律提供主体责任、全员责任、双防和法律后果；CCAR-398-R1 把两条上游汇合，再与 121、145、396 等专业规则共同落到业务。
- 国际方法Annex 19 + Doc 9859
规定国际框架并解释 SSP、SMS、风险管理、安全保证和数据学习怎样运转；不直接创设中国单位的处罚责任。
- 中国法律安全生产法 + 民用航空法
规定主体责任、全员责任、安全投入、双重预防和民航安全的法律底线。
- 汇合桥梁CCAR-398-R1
把所有单位共同责任、特定单位 SMS、国家方案、监督和法律责任接成民航跨业务治理框架。
- 专业控制CCAR-121 / 145 / 396 等
分别回答运输运行、维修许可和安全信息等业务中，控制怎样执行、报告怎样进入、记录怎样证明。
- 运行证据AC + 手册 + 现场记录
说明怎样实施，并证明控制存在、适合、正在使用、产生效果且能够持续。
这是一张功能分工图，不是“398 高于其他 CCAR”的法规金字塔。398、121、145、396 同属部门规章时，应结合适用范围、特别规定、新旧规定和批准条件判断；满足其中一套要求不自动证明满足另一套。
深入阅读：官方解释、研究证据与扩展案例
先完成上面的核心解读；需要核验依据、研究方法或更多场景时，再展开这一层。
不只复述条文
官方怎么解释，研究发现了什么
每条结论同时说明工作含义和证据边界；来源编号可跳到本页资料池核验原文。
官方介绍先讲全景，不把 398 缩成四组件
交通运输部官方图解按照修订背景、所有单位一般要求、特定单位 SMS、监管职责和法律责任介绍新版规章。
- 证据怎么来
- 现行规章正式文本、交通运输部政策图解和 CAAC 修订说明的结构对读。
- 工作上意味着
- 理解 398 应先建立整部规章的制度地图，再进入某个案例或 SMS 工具。
- 没有证明什么
- 图解用于快速认识结构，具体义务、适用对象和责任后果仍应回到正式条文核验。
判断 SMS，至少跨过四层证据
AC-398-06 用“存在、适配、运行、有效”的证据链判断 SMS 成熟度和有效性。
- 证据怎么来
- 对照 AC-398-06 的审核原则、证据维度和效能评价要求，不把征求意见稿当成现行文本。
- 工作上意味着
- 文件齐全只能回答“有没有”，还要继续核验是否适合本单位、是否实际使用、是否产生预期效果。
- 没有证明什么
- P/S/O/E 是审核取证和判断框架，不是把复杂安全状态压缩成一个通用分数。
最重要的研究结论，是别把“有体系”写成“已有效”
ATSB 的系统综述从 2,009 条记录筛出 37 项直接相关研究，只有 14 项面向低频、高后果事故；研究整体提示 SMS 可能改善安全，但无法稳定识别某个组件的独立贡献。
- 证据怎么来
- 系统检索 7 个数据库；19 项研究使用客观指标，18 项使用组织安全感知。
- 工作上意味着
- 398 的实施评价应组合制度、运行、控制和结果证据，不能把事故少、审核通过或成熟度分数高当成单独结论。
- 没有证明什么
- 综述年代较早、直接运输业实证少且多项研究使用主观感知；它支持谨慎评价，不证明新版 398 的因果效果。
文化总分会遮住班组、专业和实际工作的差异
对 4 家维修组织的混合方法研究中，管理访谈、事件调查和安全氛围能区分组织，但任务程序遵守和一般安全态度没有同样区分；维修专业亚文化会介入管理体系与现场行为之间。
- 证据怎么来
- 文件分析、定性访谈、安全氛围/态度问卷、事件情境和任务程序遵守研究。
- 工作上意味着
- 398 的人的表现、文化和安全保证不能只看全公司问卷；应按岗位、班组和接口抽样真实工作、程序可用性、生产压力和监督方式。
- 没有证明什么
- 只有 4 家组织，研究发表于 2000 年；结果用于提出现场核验问题，不能推算中国民航整体状况。
态度改善和指标变多，都只是中间结果
两座机场的 12 个月前后比较观察到沟通、规则支持、风险认识和参与态度改善；另一个 5 家服务提供者访谈研究则发现，管理实践会妨碍形成有意义的安全绩效指标。
- 证据怎么来
- 2 座机场前测/12 个月后测与对照；5 家服务提供者安全经理访谈并以扎根理论编码。
- 工作上意味着
- 培训和沟通先看是否改变理解，再继续验证现场应用和控制结果；SPI 先说明对应的风险、控制和管理动作，再决定是否上看板。
- 没有证明什么
- 前者非随机且主要测态度，后者是 5 家单位的小样本定性研究；两者都没有证明事故率因 SMS 而下降。
论文说“等同”，官方文件只支持“融合”——必须把冲突说清楚
国内概念比较研究认为 SMS 风险管理与风险分级管控、安全保证与隐患排查治理高度对应；但 AC-398-03 明确把隐患排查治理定位为安全保证的一部分，并说明它还可能发现新危险源。
- 证据怎么来
- 将论文的制度映射与现行 AC-398-03 的定义、功能定位和流程逐项对读，并主动保留冲突。
- 工作上意味着
- ASK 采用“功能重叠、入口不同、相互反馈”的解释：风险管理负责面向可能后果设计控制，隐患排查负责发现控制缺失、弱化或失效并把信息送回风险管理。
- 没有证明什么
- 论文是制度概念比较，没有运行样本和事故效果数据；不能据此宣布 SMS 与双防在法律、对象和全部流程上完全等同。
行业真正关心的是怎样避免纸面合规
行业落地材料把学习重点放在新规用语、SMS 新要求、岗位法律责任，以及防止“两层皮”、表面合规和纸面整改。
- 证据怎么来
- 两家机场集团公开培训与宣贯实践的对照阅读。
- 工作上意味着
- 培训和自查可按“先懂边界—再进业务—核验控制—最后看责任”组织，并用案例和情景题检查是否会做。
- 没有证明什么
- 机场集团的学习实践提供实施参考，不是对其他单位新增的法定义务或统一合规方法。
PUBLIC CASES / 用真实运行检验理论
把概念放进真实事件，看看闭环究竟接上没有。
这里只选与当前知识点直接相关的案例。案例标签代表公开证据能支持到哪一步，不代表对组织作整体安全评价。
亚心通航“9·5”：一个故障怎样穿过维修、放行、运控和管理层？
两次明确故障信号、已采购的航材、未执行的维修、违规放行和未执行的停飞指令，构成一条完整的管理失效链。
- 信号 / 事实
- 8 月 2 日和 8 月 19 日油滤堵塞指示器两次弹出，维修手册要求更换液压油和油滤，但直到 9 月 5 日事故飞行前仍未完成。
- 风险与断点
- 液压油滤堵塞信号重复出现，航材虽已采购却未实际更换；航空器处于不适航状态仍被放行，公司同时违反停飞指令组织飞行。
- 控制 / 决定
- 两次油滤堵塞指示本应触发更换液压油和油滤、适航限制、维修跟踪与禁止放行；局方停飞指令又构成阻止风险进入运行的最后管理屏障。
- 结果 / 验证
- 直升机失控坠毁，3 人死亡。调查认定液压系统失效为直接原因，停飞期间未经批准违规起飞为重要原因；公司被累计罚款 189 万元并吊销经营许可证。
- 可迁移认识
- 责任制、双防和适航管理不是三套平行材料：重复故障是信号，未更换形成隐患，违规放行让隐患进入运行，管理者未制止使最后屏障失效。
证据边界：案例依据 CAAC 公布的完整调查处理报告；责任认定与行政处理适用于本案，不能据此类推所有通航单位或所有 AS350 液压故障。
建豪通航：篡改一本飞行记录，为什么会上升为重大安全隐患？
这起案件把《民航法》、新《安全生产法》、重大安全隐患判定和恢复运行验收连在了同一条治理链上。
- 信号 / 事实
- 监管通过安全举报、跨辖区核实和记录比对发现：企业曾在未获空管许可时飞行，并为应对检查篡改 R44 飞行记录。
- 风险与断点
- 非法飞行、伪造飞行记录和人员签名使风险暴露、航空器使用状态与人员活动无法被真实追溯，随后又拒绝执行停止运行控制。
- 控制 / 决定
- 重大安全隐患挂牌后，应立即控制运行、还原真实记录、建立隐患排查制度，并在恢复生产前由监管部门验收控制是否恢复。
- 结果 / 验证
- 篡改飞行记录被认定为民航重大安全隐患并挂牌督办；企业拒不整改和执行停产决定后，监管拟实施停产停业整顿及相关处罚，整顿完成须验收合格方可恢复。
- 可迁移认识
- 重大安全隐患不只是“风险很高”。当直接关系生产安全的数据被篡改，组织和监管者都失去了判断航空器、人员与运行状态的基础。
证据边界：该材料是民航中南局公布的典型执法案例，能够说明认定与处理逻辑；不能据此推断该单位其他运行活动，也不等同于事故调查因果结论。
监管已发现偏差，内部排查仍没有看见关键流程缺口
风险信号其实在事故前已经出现；真正失败的是组织没有把分散的不按手册行为聚合成货运配载的关键隐患。
- 信号 / 事实
- 监管检查已经发现多个岗位不按手册，但这些跨部门偏差没有转化成一项关键风险和隐患排查任务。
- 风险与断点
- 货运、配载、监装和机组接收之间的信息接口断裂，可能使重量重心决策建立在错误数据上。
- 控制 / 决定
- 监管在 3 月已经发现多个部门不按手册，但机场内部隐患排查仍未识别货运、配载和舱单核对之间的流程缺口。
- 结果 / 验证
- 5 月 22 日发生 1005 千克货物已装机却未进入舱单的事件；机场因未及时发现并消除安全隐患被罚 2 万元。
- 可迁移认识
- 隐患排查不能只检查“有没有手册”，要沿一项真实任务抽查数据、实物、岗位动作和交接结果是否一致。
证据边界：实际重心没有超限，也没有出现操纵困难；公开执法案例没有提供整改后的复查或复发数据。
185 项抽样中，92% 的根因分析没有找到真正根因
这直接回答“整改关闭为什么不等于有效”：根因可能没找到，措施甚至还没实施，监管记录就已经结案。
- 信号 / 事实
- 维修不符合反复出现，需要判断根因分析和纠正行动是否真的恢复了控制。
- 风险与断点
- 把“人员没有遵守”停在表面原因，会让程序、资源、接口和监督条件继续存在；提前关闭又切断后续验证。
- 控制 / 决定
- FAA 监察员应核验根因、纠正措施完成和有效性，再关闭合规行动；实际流程却允许接受表面原因并提前结案。
- 结果 / 验证
- OIG 抽样 185 项，发现其中 171 项（92%）被接受的根因分析没有识别真正根因，并发现合规行动可在纠正措施实施前关闭。
- 可迁移认识
- “原因已填写、措施已安排、事项已关闭”是三种活动证据，不是控制恢复证据；关闭前必须保留措施完成与验证之间的链接。
证据边界：审计抽样能够证明 FAA 对所抽样纠正行动的监督控制存在系统缺口，但不能说明 185 项问题都具有相同风险或已导致事故。
理解自检
先别背条文，看看能否解释这些工作问题。
- 01
为什么不能把 398 简化成 SMS 四组件？
查看回答要点
6 章 45 条；所有单位共同底线；特定单位 SMS；监管职责；法律责任；定义和施行。
- 02
所有单位与特定民航生产经营单位的义务有什么不同？
查看回答要点
所有单位遵守第 5—10 条；特定单位在此基础上再遵守第 11—25 条；具体身份结合第 44 条和专业规章。
- 03
398、121 和 145 为什么不能互相替代？
查看回答要点
法律与通用治理；专业业务控制；适用范围不同；需要通过岗位程序和现场证据共同落实。
- 04
全员责任怎样避免变成层层甩责？
查看回答要点
责任对应风险；权限和资源匹配；明确升级路径；异常向上反馈；管理层接受剩余风险；验证是否闭环。
- 05
怎样证明一套 SMS 不只是文件齐全？
查看回答要点
Present 存在；Suitable 适配；Operating 运行；Effective 有效；多源证据；控制持续验证。
- 06
危险源、风险和隐患各自回答什么问题？
查看回答要点
危险从哪里来；可能后果有多严重、多可能；控制哪里缺失、弱化或失效；三者判定依据不同。
- 07
公正文化为什么既要保护报告又要保留追责边界？
查看回答要点
保持信息通道；区分无意差错与故意、重大过失、重复违规；遵循程序；避免不罚和滥罚两个极端。
- 08
安全保证为什么是持续工作？
查看回答要点
控制会退化；指标有延迟；变更会产生新交互；需要现场、数据、调查、审核和访谈交叉验证。
- 09
2026 年阅读 398 最重要的版本提醒是什么？
查看回答要点
以 CCAR-398-R1、交通运输部令 2025 年第 6 号为基线；2026 年 7 月 1 日施行；2018 年版同日废止。
资料与证据边界
本页核验 30 项来源。
18 项现行法源、官方图解、修订说明、配套 AC 与行业实践用于核验制度、效力与实施方法；12 项国内外研究解释 SMS、责任、文化、指标和保证的实施难点。法条结论只以现行规范为依据，论文和单位实践不替代合规判断。
官方法源、指导与实践资料 18
- O01CAAC：《民用航空安全管理规定》现行 CCAR-398-R1 发布页，交通运输部令 2025 年第 6 号
- O02CCAR-398-R1 正式文本 PDF6 章 45 条正式文本，用于逐条核验
- O03交通运输部：《民用航空安全管理规定》交通运输部规章发布页；2026 年 7 月 1 日施行
- O04交通运输部：一图读懂 CCAR-398-R1按一般要求、SMS、监管和责任展示新版全景
- O05CAAC：《民用航空安全管理规定》修订征求意见说明解释融合双重预防、全员责任、监管和法律责任的修订思路
- O06AC-398-01：民航安全管理体系培训管理办法配套 SMS 培训管理方法
- O07AC-398-03：民航安全风险分级管控和隐患排查治理双重预防机制管理规定危险源、风险分级、隐患排查和双重预防工作方法
- O08AC-398-05：关于落实民航安全责任的管理办法主体、监管、领导和岗位责任的配套管理文件
- O09AC-398-06：民航安全管理体系审核管理办法SMS 审核成熟度、有效性与证据要求
- O10CAAC：发布 AC-398-06正式发布页，明确审核关注成熟度和有效性
- O11AC-398-07：民航安全管理体系审核员培训管理办法SMS 审核员能力与培训配套要求
- O12AC-398-08：民航安全文化建设管理办法报告文化、公正文化及责任边界；2026 年 4 月 1 日起施行
- O13AC-398-09：民航安全从业人员工作作风建设管理办法工作作风建设配套管理资料
- O14CAAC：民航重大安全隐患判定标准（2025 年版）重大安全隐患的现行民航判定标准
- O15交通运输部：2018 年《民用航空安全管理规定》政策解读仅用于理解 2018 年初始制度设计；不作为现行条文基线
- O16天津滨海机场：新版《民用航空安全管理规定》专题解读培训规章核心起草人以用语、SMS 新要求、岗位责任和情景案例开展培训；属于单位实践资料
- O17首都机场集团：聚焦民航安全新规开展专题学习强调嵌入业务，反对“两层皮”、表面合规和纸面整改；不等于新增法规要求
- O18全国人大：《中华人民共和国立法法》（2023 年修正）用于核验部门规章效力、特别规定与新旧规定的适用逻辑
学术与实施研究 12
- R01Liou, Yen & Tzeng (2008), Building an effective safety management system for airlines多准则方法评估航空公司 SMS；模型权重不等于监管标准
- R02Chen & Chen (2012), Scale development of safety management system evaluation for the airline industry开发航空公司 SMS 评价量表；以组织认知数据为主
- R03Remawi, Bates & Dix (2011), The relationship between the implementation of a Safety Management System and the attitudes of employees towards unsafe acts in aviation两座机场、12 个月问卷比较；观察态度而非事故因果
- R04Stolzer et al. (2018), Measuring and evaluating safety management system effectiveness using Data Envelopment Analysis使用数据包络分析评估 SMS 有效性；作者将其定位为初步模型
- R05Chen & Li (2016), Safety performance monitoring and measurement of civil aviation unitAHP、Delphi 与一家中国地区民航单位数据；单单位和专家权重限制外推
- R06王永刚、刘惠春（2023）：《民航安全管理体系与双重预防机制对比研究》制度和概念比较，无运行样本与事故效果数据
- R07McDonald et al. (2000), Safety management systems and safety culture in aircraft maintenance organisations4 家维修组织的文件、访谈与任务研究；样本小且较早
- R08Gerede (2015), A study of challenges to the success of the safety management system in aircraft maintenance organizations in Turkey土耳其维修领域 52 名专家；单国单行业的专家感知
- R09Ioannou et al. (2017), Safety management practices hindering the development of safety performance indicators5 家服务提供者安全经理访谈；小样本定性研究
- R10McMurtrie & Molesworth (2021), Just culture in aviation safety reporting539 名欧洲商业飞行员自报问卷；跨样本比较不能证明法律环境造成差异
- R11Watkins et al. (2025), Leading indicators of occupational safety: A scoping review8 个数据库、48 项研究的跨行业范围综述；航空外推和因果证据有限
- R12Thomas / ATSB (2012), A systematic review of the effectiveness of safety management systems7 个数据库、2,009 条记录筛出 37 项直接相关研究；只有 14 项面向低频高后果 SMS