先把它看成事故前的工作地图
安全生产责任制究竟是什么?
它不是一张事故后的追责名单,而是一套事故前的责任分配与运行机制:把主体责任分解到层级、部门和岗位,配上权限、资源、标准、培训、监督和证据。
依据与相关来源
- 《安全生产法》第4、5、21、22条把全员责任、主要负责人职责和监督考核连在一起。
- CCAR-398-R1第5、6条要求民航生产经营单位建立并落实全员责任制,明确各岗位责任人员、范围和考核标准。
- CCAR-398-R1第44条强调定岗位、定人员、定责任,并通过培训、考核和奖惩形成层层负责、人人有责、各负其责。
跑道外来物不能只让一线签责任书
机场夜间施工后反复出现跑道外来物。有效的责任链要同时覆盖负责人批准资源和运行限制、建设部门组织风险评估、承包商清点工具材料、飞行区人员验收开放、安全部门独立抽查,以及一线发现异常时停止和报告。
延伸理解:工作机制、研究与案例
为什么与你的工作有关
如果只在事故后谈责任,组织就无法提前判断某项控制由谁决定、谁执行、谁验证,也无法发现责任与权限不匹配。
研究视角:领导力元分析和员工研究提示,管理承诺需要通过资源、监督、公平和参与环境转化为行为。但这些多为跨行业相关性研究,不能证明某份责任清单会直接降低事故率。
中国历史类比 · 只帮助记忆 · 一支船队安全返航,不能只靠船长一个人。
把民航组织想成一支远航船队:主事者决定航线和资源,舵手控制方向,瞭望员报告异常,船工保持设备可用。每个人负责自己能控制的那一段,责任和权限不能随意互换。这里只借“岗位协同”帮助记忆,不是对郑和船队制度的史实考据。
人人有责,但责任因权限和工作而不同
“全员负责”是不是出了问题大家一起负责?
全员表示覆盖所有层级、部门、岗位和用工形式,不表示责任相同。主要负责人对整体负责,业务负责人管分管领域,生产部门管现场风险,支持部门管资源接口,一线人员执行并报告,安全部门组织协调和独立验证。
依据与相关来源
- 《安全生产法》第5条区分主要负责人第一责任、其他负责人职责范围内责任。
- CCAR-398-R1第15条(适用于特定民航生产经营单位)要求明确单位主体责任、所有部门、所有管理层和员工责任,并确定风险容忍度决策层级。
- AC-398-05要求责任覆盖生产运行与人力、财务、采购等支持部门,反对通过增加层级推卸责任。
工具校准不是工具管理员一个人的责任
力矩工具即将过期时,工具管理员负责识别和隔离,维修人员使用前核对,生产部门不得继续安排使用,工程或质量部门制定控制标准,负责人保证校准预算和备用工具,安全或质量人员再核查是否存在同类问题。
延伸理解:工作机制、研究与案例
为什么与你的工作有关
把所有人写成同一种责任,会掩盖真正的权力和资源控制者,也会让一线承担自己无权解决的问题。
研究视角:研究通常把安全合规与主动参与区分开:监控更接近守住合规底线,激励、学习和发声渠道更有助于主动参与。组织不应把考核简化成处罚次数,但研究也不能替代法定职责。
把纵向层级做成双向控制链
责任怎样分层,风险又由哪一级决定?
责任向下分解:明确各层级、部门和岗位做什么。信息向上反馈:异常、隐患和控制效果必须送达有权处理的层级。风险按级决策:日常事项就地控制,超出权限、资源能力或容忍度时停止、限制或升级。风险分级、控制牵头和控制后的剩余风险接受,是三件不同的事。
依据与相关来源
- AC-398-05第2.2节要求安全主体责任自上而下分解,覆盖高层领导、中层管理干部、基层管理干部和其他职工,并逐级分解到部门和岗位。
- AC-398-05要求考核标准按不同层级、部门和业务属性有所区分,并由主要负责人牵头自上而下监督考核责任落实。
- CCAR-398-R1第15、16条(适用于特定民航生产经营单位)要求确定风险容忍度决策层级,并由主要负责人主持的安全委员会研究重大政策、资源和安全表现问题。这里确定的是风险标准、评价边界和升级路径,不是批准不可接受风险继续运行。
- AC-398-03第7.5节主要面向依法建立SMS的单位:重大危险源和重大风险由主要负责人组织制定措施;其他缓解后可接受风险由安全管理部门组织相关部门制定措施;可接受风险可由相关部门自主改进并避免层层加码;其他民航单位构建等效机制时参照执行。
同一个跑道污染信号,为什么要经过不同管理层级
机场发现跑道污染后,一线人员负责测量、记录和立即报告;当班班组组织现场控制;运行部门协调清扫、航行通告和影响评估;超出授权阈值时,具备相应权限的管理层决定关闭、限制运行或追加资源;安全部门独立监测控制效果。不能把“继续开放”的重大决定留给没有权限的一线,也不能让所有日常处置都等最高负责人批准。
延伸理解:工作机制、研究与案例
为什么与你的工作有关
没有分层授权,普通事项会层层上报造成迟缓,重大风险又可能被留在无权配置资源的基层。风险分级确定风险处于什么等级;控制牵头确定谁组织措施;剩余风险接受判断控制后能否进入或继续运行。三者必须分别写清。
研究视角:Rasmussen把风险管理描述为从立法者、监管者、管理者、工作计划者到操作者的多层级控制问题;Leveson进一步强调上层向下施加安全约束、下层向上提供控制效果反馈。Zohar与Luria的多层级研究发现,组织层安全取向对行为的影响会经由班组层传递,且主管在安全与生产冲突中的裁量会造成组间差异。这些研究支持“分层约束+向上反馈”的机制解释,但不规定中国民航的法定层级或风险接受权限。
让职责、权限、资源、行动和证据对得上
怎样把责任清单变成真实运行?
一项可用的岗位责任至少要回答:控制什么流程或风险、采取什么动作、拥有什么权限、何时停止或升级、与谁协作、做到什么标准、用什么记录证明、怎样验证效果。
依据与相关来源
- 《安全生产法》第22条要求责任制明确责任人员、范围和考核标准。
- CCAR-398-R1第8条适用于所有民航生产经营单位,要求制定并实施安全生产教育和培训计划,建立培训档案并如实记录培训时间、内容、人员和考核结果。
- CCAR-398-R1第24条仅适用于特定民航生产经营单位,要求根据岗位安全责任开展培训需求分析,制定并保持安全培训大纲,确保人员具备履责能力。
- AC-398-05要求责任清单与单位类型、规模、组织和运行相适应,纳入制度程序、公示、培训和考核。
新航线让静态岗位表失效
航空公司开通高高原新航线,决策层负责训练和备份资源,飞行、签派、维修和客舱分别识别本专业风险,培训部门按岗位责任做差异化训练,安全部门协调跨部门评估并监测早期信号。航线投入运行后还要据实际反馈调整责任和控制。
延伸理解:工作机制、研究与案例
为什么与你的工作有关
“认真贯彻、全面负责”无法指导当班人员行动,也无法公平考核。可执行的责任必须能落到一个真实工作情景。
研究视角:中国飞行员样本研究发现,安全特定领导与安全行为相关,但研究基于单一公司自报问卷,不能证明因果。对页面最稳妥的启示是:既核验书面职责,也核验员工是否看见资源、授权和一致行动。
把责任写到部门之间和组织之间
工作外包以后,安全责任也外包了吗?
外包可以转移具体工作,不能把本单位依法承担的安全责任一并转走。共同作业区、承包承租、代理外委和内部跨部门接口,都要明确准入、控制、报告、停止、整改与验证责任。
依据与相关来源
- 《安全生产法》第48、49条对同一区域共同作业和承包承租的协议、协调、检查提出要求。
- CCAR-398-R1第11条(适用于特定民航生产经营单位)要求SMS涵盖生产经营活动、产品服务和相关组织接口。
- AC-398-05明确委托安全技术管理服务不转移本单位责任,并提供共同作业区和外包接口样例。
四家单位同场作业,接口不能成为空白
机坪同一区域同时有航司、地服、加油和维修作业。各单位有自己的主体责任,但还要明确谁协调时序、谁管人员车辆准入、谁有权停止冲突作业、异常向谁报告、谁组织联合检查、谁验证整改。
延伸理解:工作机制、研究与案例
为什么与你的工作有关
很多严重风险不是发生在一个岗位内部,而是发生在交接处。合同只写商业责任,无法自动补上安全信息和控制接口。
研究视角:安全管理研究普遍强调组织接口和系统条件,但不能仅凭“系统问题”四个字抹去个体义务。核验时应同时看合同、实际控制权、信息传递、监督行动和现场证据。
用履职证据判断,不用结果倒推一切
发生问题后,怎样判断一个岗位是否履职?
先核验职责、权限、资源和标准,再看当事人实际知道什么、能控制什么、采取了什么行动、留下什么记录以及与结果的关系。考核要看过程和控制效果,责任认定还必须事实清楚、证据充分、程序公正、错责相当。
依据与相关来源
- AC-398-05要求尽职免责、失职追责、错责相当,并对责任调查、证据和处理提供实施思路。
- CCAR-398-R1第14条(适用于特定民航生产经营单位)要求安全政策明确不可接受行为和不适用惩戒的情形。
- 责任考核样例关注资源、决策、检查、培训、记录和控制验证,不能只用事故结果判断履职。
最后接触设备的人不一定是唯一责任人
发生事件后,如果只问“最后是谁碰了设备”,可能忽略排班压力、工具状态、程序缺陷、监督信号和资源决策。调查要区分诚实错误、系统诱因、冒险行为与故意或严重违规,同时保留陈述、复核和依法追责的程序。
延伸理解:工作机制、研究与案例
为什么与你的工作有关
用事故结果直接倒推个人失职,会压制报告并错过系统改进;完全不问责又会破坏边界。证据和程序必须同时存在。
研究视角:Just Culture研究强调实体、程序和修复性公正:公正文化不是不追责,而是避免把系统问题简单变成个人背锅。相关研究多为概念论文或欧洲样本,不能替代中国法律和个案调查。
背景资料:专题概览、文件关系与学习主线
安全生产责任制首先解决的不是“出了事追谁”,而是事故发生前:谁控制什么工作,在什么条件下采取什么行动,拥有什么权限和资源,何时必须停止或升级,以及用什么证据证明已经履职。
先确认这页适不适合你
第一次读 安全生产责任制,也可以从这里开始。
- 适合谁
- 民航单位主要负责人、业务与支持部门负责人、安全和质量人员、基层班组、一线员工,以及需要梳理外包和接口责任的管理人员
- 你会得到什么
- 读完后,你应该能回答六个工作问题:责任怎样分层、风险何时升级、岗位清单怎样写、外包接口怎样管、怎样证明已经履职,以及发生问题后怎样公正判断责任
- 这页不是什么
- 通用学习框架,不是完整适用法规清单、事故责任认定意见、处罚裁量标准或可直接照抄的岗位清单;具体责任还要结合单位类型、许可范围、专业规章、职责权限、实际行为和证据判断
YOU ARE HERE / 你现在位于全站主线
责任制是安全系统的控制通道,不是签字名单
- 带着什么进来
- 适用要求、风险容忍和需要守住的结果
- 本页要解决
- 把管理层目标和资源向下转成岗位控制,再让异常、隐患和控制效果向上反馈。
- 读完带走什么
- 岗位程序、升级决策、履职证据和责任评价
接下来通常进入04 信号与隐患:哪里出现了偏差或失效信号? ↗
60 秒概览
先记住五件事
主体责任
民航生产经营单位依法对本单位安全生产承担的整体责任,不能通过内部层级或外包合同整体转移。
全员安全生产责任制
单位把主体责任分解到所有层级、部门和岗位的内部工作机制;全员有责不等于全员同责。
岗位责任
具体岗位在其职责、权限和可控制范围内应当履行的职责与义务,需要落实到动作、标准和证据。
责任追究
未履行或未正确履行责任后,依据事实、权限、行为、因果和程序依法依规调查处理,不能只按事故结果倒推。
先判断 SMS 适用范围
责任制和双重预防都应进入日常安全管理和实际运行;大型飞机公共航空运输承运人、运输机场、设计制造单位、维修单位、空管单位等依法需要建立安全管理体系(SMS)的特定民航生产经营单位,还应将二者纳入同一 SMS 运行。
查看大图 ↗先看文件关系
先判断单位适用哪一层要求,再用实施文件把责任和风险送到正确层级。
这些文件不是相互替代的。《安全生产法》给出各行业共同底线;《民用航空法》把主体责任和双防写进民航基础法律;CCAR-398-R1第5—10条规定所有民航生产经营单位的一般要求,第11—25条只适用于依法需要建立SMS的特定民航生产经营单位;AC-398-05说明责任怎样纵向分解,AC-398-03说明不同风险由谁牵头管控。
- 共同底线《安全生产法》
要求建立全员安全生产责任制,明确责任人员、责任范围、考核标准并监督考核。
- 行业基础《民用航空法》
确立民航安全第一和生产经营单位主体责任,并明确双重预防义务。
- 部门规章CCAR-398-R1
第5—10条适用于所有民航生产经营单位;第11—25条是特定民航生产经营单位的SMS增强要求。
- 责任指导AC-398-05
用“四个责任”、纵向分解、岗位清单、接口、公示培训和考核样例说明怎样落地。
- 风险指导AC-398-03
对建有SMS的单位细化分级管控;其他单位构建等效机制时参照,把不同风险对应到不同组织牵头层级。
AC-398-03和AC-398-05目前均标注有效,但发布早于CCAR-398-R1。AC-398-03主要适用于依法建立SMS的单位,其他民航生产经营单位可在构建等效安全管理机制时参照执行。两份AC属于实施指导,具体适用还需结合单位类型、许可范围和CCAR-121、CCAR-145、机场、空管、适航等专业规章。
深入阅读:官方解释、研究证据与扩展案例
先完成上面的核心解读;需要核验依据、研究方法或更多场景时,再展开这一层。
PUBLIC CASES / 用真实运行检验理论
把概念放进真实事件,看看闭环究竟接上没有。
这里只选与当前知识点直接相关的案例。案例标签代表公开证据能支持到哪一步,不代表对组织作整体安全评价。
亚心通航“9·5”:一个故障怎样穿过维修、放行、运控和管理层?
两次明确故障信号、已采购的航材、未执行的维修、违规放行和未执行的停飞指令,构成一条完整的管理失效链。
- 信号 / 事实
- 8 月 2 日和 8 月 19 日油滤堵塞指示器两次弹出,维修手册要求更换液压油和油滤,但直到 9 月 5 日事故飞行前仍未完成。
- 风险与断点
- 液压油滤堵塞信号重复出现,航材虽已采购却未实际更换;航空器处于不适航状态仍被放行,公司同时违反停飞指令组织飞行。
- 控制 / 决定
- 两次油滤堵塞指示本应触发更换液压油和油滤、适航限制、维修跟踪与禁止放行;局方停飞指令又构成阻止风险进入运行的最后管理屏障。
- 结果 / 验证
- 直升机失控坠毁,3 人死亡。调查认定液压系统失效为直接原因,停飞期间未经批准违规起飞为重要原因;公司被累计罚款 189 万元并吊销经营许可证。
- 可迁移认识
- 责任制、双防和适航管理不是三套平行材料:重复故障是信号,未更换形成隐患,违规放行让隐患进入运行,管理者未制止使最后屏障失效。
证据边界:案例依据 CAAC 公布的完整调查处理报告;责任认定与行政处理适用于本案,不能据此类推所有通航单位或所有 AS350 液压故障。
盘锦跃龙:飞机交给别人运行,适航责任也转走了吗?
这是“责任不能外包”的中国案例:工作边界变了,法定责任和验证链条却没有重新接上。
- 信号 / 事实
- 跨单位运行安排已经改变,但适航责任、维修状态信息和隐患消除没有随接口变化重新明确。
- 风险与断点
- 航空器被交给另一运营主体后,原运营人仍负有的适航维修管理责任没有进入真实工作,形成无人完整掌握和控制航空器状态的接口空白。
- 控制 / 决定
- 运营人即使把航空器交由另一单位运行,仍应明确持续适航责任、取得状态数据、安排维修并确认隐患消除。
- 结果 / 验证
- 官方案例认定运营人自 2021 年起未履行 B8479 的适航维修管理责任,未及时消除隐患且持续时间较长,处以 4.9 万元罚款。
- 可迁移认识
- 把飞机交给别人运行,不等于把法定责任一并转走。责任制必须穿过合同边界,落实到谁取得数据、谁决定维修、谁验证恢复。
证据边界:公开案例说明适航管理责任和行政处理,不包含航空器后续技术状态的完整调查数据;“长期不安全状态”是官方案例表述,不应扩展为未公开的具体故障。
监管已发现偏差,内部排查仍没有看见关键流程缺口
风险信号其实在事故前已经出现;真正失败的是组织没有把分散的不按手册行为聚合成货运配载的关键隐患。
- 信号 / 事实
- 监管检查已经发现多个岗位不按手册,但这些跨部门偏差没有转化成一项关键风险和隐患排查任务。
- 风险与断点
- 货运、配载、监装和机组接收之间的信息接口断裂,可能使重量重心决策建立在错误数据上。
- 控制 / 决定
- 监管在 3 月已经发现多个部门不按手册,但机场内部隐患排查仍未识别货运、配载和舱单核对之间的流程缺口。
- 结果 / 验证
- 5 月 22 日发生 1005 千克货物已装机却未进入舱单的事件;机场因未及时发现并消除安全隐患被罚 2 万元。
- 可迁移认识
- 隐患排查不能只检查“有没有手册”,要沿一项真实任务抽查数据、实物、岗位动作和交接结果是否一致。
证据边界:实际重心没有超限,也没有出现操纵困难;公开执法案例没有提供整改后的复查或复发数据。
责任分给两家公司,总体风险却无人拥有
两家公司各管一段业务,却没有人真正拥有从产品设计到紧急撤离的总体风险。
- 信号 / 事实
- 飞行员此前已经反映摄影飞行系绳可能干扰操纵和紧急撤离。
- 风险与断点
- 商业产品设计与航空运行分开管理,前线提出的系绳干扰和撤离担忧又被逐步降级。
- 控制 / 决定
- 航空运行能力、品牌产品设计、乘客系绳和日常协调分属两家公司,没有正式系统评估系绳干扰操纵与紧急撤离风险。
- 结果 / 验证
- 系绳触碰燃油切断杆导致迫降;乘客又无法快速解脱,5 人溺亡。事故后 FAA 紧急禁止不能快速释放的约束系统。
- 可迁移认识
- 工作可以外包,风险不能被切碎。合作项目必须明确谁能停止运行、谁批准变更、谁接受总体剩余风险。
证据边界:NTSB 没有证明正式 SMS 一定能阻止事故;本案能证明的是产品设计、运行控制和总体风险所有权之间存在严重空白。
理解自检
先别背条文,看看能否解释这些工作问题。
- 01
为什么责任制不是事故后的追责名单?
查看回答要点
事故前分工;权限资源;运行标准;报告升级;监督留证;持续改进。
- 02
CCAR-398-R1对所有民航单位和特定民航单位的要求有什么不同?
查看回答要点
第5—10条是所有民航生产经营单位的一般要求;依法需要建立SMS的特定民航生产经营单位,还要满足第11—25条。
- 03
主要负责人、安全部门和业务部门的责任有什么不同?
查看回答要点
整体与资源;组织协调和验证;直接控制业务风险;不能互相替代。
- 04
责任分层与风险分级有什么区别,又怎样连接?
查看回答要点
责任分层确定各级职责权限;风险分级确定控制强度和升级门槛;向下传递约束资源;向上反馈异常效果;风险交给有权层级决策。
- 05
一条岗位责任怎样判断是否可执行?
查看回答要点
对象、动作、权限、触发、协作、标准、记录、效果验证。
- 06
外包后发包方仍需要做什么?
查看回答要点
准入;协议;接口协调;检查;督促整改;验证;法定责任不随合同消失。
- 07
公正文化为什么不等于不追责?
查看回答要点
区分行为性质和系统条件;事实证据;程序公正;尽职免责;失职追责;错责相当。
资料与证据边界
本页核验 24 项来源。
12项官方法律、规章、实施文件和监管实践确定现行责任与风险决策层级;12项同行评议研究解释多层级控制、上下行反馈、领导、参与和公正问责机制。研究仅用于提出核验问题,不用于设定法定权限或判定个案责任。
官方法源、指导与实践资料 12
- O01国家法律法规数据库:《中华人民共和国安全生产法》现行全国安全生产共同法律底座
- O02CAAC:《中华人民共和国民用航空法》2025年修订,2026-07-01起施行;第9条为核心关系条款
- O03交通运输部:《民用航空安全管理规定》现行CCAR-398-R1;第5—10条为一般要求,第11—25条为特定民航生产经营单位SMS要求
- O04交通运输部:CCAR-398-R1一图读懂修订重点和施行安排的官方图解
- O05CAAC:《关于落实民航安全责任的管理办法》页面标注有效,文号民航规〔2023〕51号,编号AC-398-05
- O06AC-398-05正式PDF明确自上而下分解、覆盖所有管理层级、差异化考核和逐级监督
- O07国务院安委办:全面加强企业全员安全生产责任制工作的通知一企一标准、一岗一清单的通用政策背景
- O08全国人大常委会:《安全生产法》执法检查报告指出责任最后一米、负责人甩手和双防形式化等实施问题
- O09中南局:安全责任管理办法符合性专项检查监管检查如何核验定岗位、定人员、定责任
- O10辽宁监管局:沈阳机场安全责任体系检查检查责任清单、制度程序和考核标准的现场实践
- O11贵州监管局:推进全员安全生产责任制公示、培训、档案和考核落地实践
- O12CAAC:AC-398-03民航双重预防工作机制管理规定页面标注有效;主要适用于建有SMS的单位,其他单位构建等效机制时参照;第7.5节明确分级管控牵头层级
学术与实施研究 12
- R01Clarke (2013), Safety leadership: A meta-analytic review安全领导元分析;跨行业相关性不等于法规效果
- R02Mullen et al. (2017), Employer safety obligations and leadership雇主安全义务感知、领导与员工安全表现;非民航样本
- R03Griffin & Hu (2013), How leaders motivate safety compliance and participation区分监控、激励、学习与合规、参与的关系
- R04Wu et al. (2021), Emergence of Informal Safety Leadership一线非正式安全领导形成机制;不能越过法定指挥链
- R05Zhao et al. (2022), Safety leadership and employee participation33篇、35个样本元分析;原研究存在异质性
- R06Wu et al. (2023), Safety leadership among Chinese airline pilots332名中国航司飞行员样本;横断面自报,不能证明因果
- R07Dekker & Breakey (2016), Just culture and justice从实体、程序和修复性公正解释Just Culture
- R08Woodlock (2022), Procedural justice in European civil aviation欧洲持照维修工程师样本;不直接解释中国责任边界
- R09Rasmussen (1997), Risk management in a dynamic society把风险管理建模为跨立法、监管、管理与操作层级的控制问题
- R10Leveson (2004), A new accident model for engineering safer systems层级安全约束、下行控制与上行反馈;系统理论不等于法定组织架构
- R11Zohar & Luria (2005), A multilevel model of safety climate组织层与班组层安全氛围及主管裁量的跨层关系;非航空样本
- R12Allison et al. (2017), STAMP modelling of an aircraft rapid decompression event将STAMP分层控制应用于航空器快速失压事件;单一事件不决定法律责任