把维修方案当作一个运行系统
维修方案究竟控制什么？
先确认运行种类和适用条款，再把维修方案画成输入、活动、控制、输出和责任接口，选择数据验证每个关键控制。
依据与相关来源
- 14 CFR Part 121 Subpart L
- 14 CFR §135.431（适用 §135.411(a)(2) 的 Part 135 运营人）
- AC 120-16G Air Carrier Maintenance Programs
- 承运人获批维修方案与手册
从重复故障回到完整维修系统
发动机重复故障上升时，不能只调整排故培训。应同时检查维修方案任务、技术资料、零件供应、排故工卡、延迟缺陷、合同维修执行、机队构型和可靠性门限，确认问题发生在方案设计还是执行。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
若只监控任务完成率，组织可能看见“做完了”，却看不见任务是否设计正确、结果是否降低故障风险。
研究视角：系统图能暴露跨部门断点：例如工程发出改版但生产未收到、合同维修完成工作但状态未进入可靠性数据。
分开评价执行和有效性
CASS 与一般质量审核有何不同？
CASSCASS承运人持续检查维修方案是否照做、照做后是否有效，并跟踪纠正措施的系统。Continuing Analysis and Surveillance System · 点击查看完整解释 同时回答“方案是否按设计执行”和“方案是否产生预期适航结果”，并要求问题闭环。
依据与相关来源
- 14 CFR §121.373 Continuing analysis and surveillance
- AC 120-79A Developing and Implementing a CASS
合规执行良好不等于技术效果良好
质量审核发现工卡签署合格率高，但同一系统的空中故障和非计划拆换仍上升。前者支持执行符合性，后者质疑方案有效性；CASSCASS承运人持续检查维修方案是否照做、照做后是否有效，并跟踪纠正措施的系统。Continuing Analysis and Surveillance System · 点击查看完整解释 应合并分析，形成措施并在约定周期复查。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
两类问题的措施不同：执行偏差可能需要流程控制，设计无效则可能需要改变任务、间隔或工程方案。
研究视角：最可靠的判断来自多源证据一致或冲突时的解释，而不是让一个“总分”遮盖执行与效果的不同方向。
程序、任务、授权、记录和供应商是否按设计运行。
故障、事件、拆换与可靠性结果是否达到预期。
把合同接口变成运行控制
合同维修谁对结果负责？
Part 121Part 121美国国内、旗航和补充运行的主要运行规则，覆盖运行、人员、训练、飞行放行和维修等方面。14 CFR Part 121 · 点击查看完整解释 承运人必须对合同维修承担直接责任，确保维修提供方按承运人手册工作、纳入 CASSCASS承运人持续检查维修方案是否照做、照做后是否有效，并跟踪纠正措施的系统。Continuing Analysis and Surveillance System · 点击查看完整解释，并持续维护和按月向 FAA 报告维修提供方清单的变化。
依据与相关来源
- 14 CFR §§121.363 and 121.367
- 14 CFR §121.368 Contract maintenance
- 14 CFR §145.205
- AC 120-106B Scope and Recommended Content for a Contractual Agreement Between an Air Carrier and a Maintenance Provider
外包工作进入系统，责任不离开承运人
外站由 Part 145Part 145美国维修站的证书、人员、资源、手册、维修执行、记录和报告等要求。14 CFR Part 145 · 点击查看完整解释 维修站执行航线维修。承运人需明确技术资料、授权范围、必检、延迟缺陷、零件、记录和不正常情况报告，把该工作及提供方纳入 CASSCASS承运人持续检查维修方案是否照做、照做后是否有效，并跟踪纠正措施的系统。Continuing Analysis and Surveillance System · 点击查看完整解释；供应商清单要包含适用的名称、地点和工作类型，并按 §121.368 的月度变化报告机制维护，而不只收一份年度审计报告。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
外部维修活动是承运人持续适航系统的一部分，接口遗漏会同时破坏工作执行和 CASS 数据完整性。
研究视角：合同条款只有被转换成现场可执行资料、权限、记录字段、升级时限与绩效反馈，才真正成为风险控制。
共享能力，保留监管输出
CASS、Safety Assurance 和 CAAC 怎样协同？
可共用数据、调查和变化管理变化管理在人员、设备、程序、业务或接口变化前后，识别安全影响并跟踪控制效果。Management of change · 点击查看完整解释，但 CASSCASS承运人持续检查维修方案是否照做、照做后是否有效，并跟踪纠正措施的系统。Continuing Analysis and Surveillance System · 点击查看完整解释、Part 5 安全保证与 CAAC 持续适航要求仍应分别做符合性映射。
一份数据，多种法定问题，分别作答
同一重复故障数据可进入可靠性分析、CASSCASS承运人持续检查维修方案是否照做、照做后是否有效，并跟踪纠正措施的系统。Continuing Analysis and Surveillance System · 点击查看完整解释 和 SMS安全管理体系（SMS）组织用来明确责任、识别风险、检查控制效果并持续改进的系统性管理方法。Safety Management System · 点击查看完整解释 安全保证。组织可以共用数据平台与调查，但输出要分别说明：维修方案是否有效、风险控制是否有效、CAAC 适用要求如何闭环。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
这能降低重复劳动，同时让每个监管问题都有明确依据、责任和证据。
研究视角：共同数据层加独立合规输出层，通常比维护三套重复数据更高效，也比一张泛化总报告更可审计。
背景资料：专题概览、文件关系与学习主线
本页以 Part 121 持续适航体系为主。承运人不仅要按时完成工卡，还要通过 Continuing Analysis and Surveillance System 持续判断维修方案执行和结果是否有效；外包维修仍处在这条责任链中。
先确认这页适不适合你
第一次读 持续适航与安全保证，也可以从这里开始。
- 适合谁
- Part 121 承运人维修管理、持续适航、可靠性、质量与安全人员，以及为美国承运人提供合同维修的维修站管理人员。
- 你会得到什么
- 把维修方案设计、执行数据、CASS 分析、合同维修监督和 Part 5 安全保证放入一条控制有效性验证链。
- 这页不是什么
- 本页以 Part 121 为主，不是针对某承运人维修方案或 CASS 的批准结论；Part 135 运营人应另按 §135.411 与 §135.431 判断。
YOU ARE HERE / 你现在位于全站主线
完成了维修任务，怎样继续证明整个维修系统仍然有效？
- 带着什么进来
- 适用要求、真实运行事实和当前问题
- 本页要解决
- 完成了维修任务，怎样继续证明整个维修系统仍然有效？
- 读完带走什么
- 用多来源证据验证控制效果
接下来通常进入06 决策与改进：证据怎样改变下一轮行动？ ↗
先统一术语
本专题的 FAA 工作语言
正文中带虚线的术语，可悬停或用键盘聚焦查看白话解释；点击可进入完整词条。
60 秒概览
先记住五件事
方案是系统
维修方案包含组织、任务、资料、人员、工具、检验、记录与控制，不只是任务间隔表。
CASSCASS承运人持续检查维修方案是否照做、照做后是否有效，并跟踪纠正措施的系统。Continuing Analysis and Surveillance System · 点击查看完整解释 看两件事
既监视维修方案是否按设计执行，也判断方案产生的结果是否有效。
数据必须有分母
故障数、延误数和拆换数要结合飞行小时、循环、工作量和机队构型解释。
外包不转移责任
承运人要把合同维修纳入选择、授权、沟通、监督、记录和纠正体系。
SA 与 CASSCASS承运人持续检查维修方案是否照做、照做后是否有效，并跟踪纠正措施的系统。Continuing Analysis and Surveillance System · 点击查看完整解释 可协同
Part 5Part 5FAA 关于安全管理体系的专门法规；是否直接适用要先看 §5.1 列明的主体。14 CFR Part 5 — Safety Management Systems · 点击查看完整解释 安全保证安全保证用监测、数据、审核和评审确认安全控制是否持续照做并真正有效。Safety Assurance · 点击查看完整解释与 CASS 数据可共享，但需保留各自法规目的、范围和输出。
先看文件关系
维修方案负责控制，CASS 负责持续验证和改进。
Part 121 提供本页承运人持续适航维修方案的法规基础，三份 AC 分别解释方案、CASS 和合同维修控制；符合 §135.411(a)(2) 的 Part 135 运营人另由 §135.431 建立 CASS 要求。
- PROGRAM维修方案
确定适航责任、任务、标准、资源、检验、记录和管理控制。
- EXECUTION组织与合同维修执行
按承运人方案和手册实施，并把工作状态与偏差传回责任主体。
- CASS持续分析与监督
收集多源数据，识别不良趋势，判断方案执行与有效性。
- ACTION纠正与方案变更
确定根因、责任、措施与验证，必要时改变维修方案或供应商控制。
CASS 与 SMS 安全保证可以复用数据和分析能力，但不能假设一个流程名称就自动满足全部条款。
深入阅读：官方解释、研究证据与扩展案例
先完成上面的核心解读；需要核验依据、研究方法或更多场景时，再展开这一层。
不只复述条文
官方怎么解释，研究发现了什么
每条结论同时说明工作含义和证据边界；来源编号可跳到本页资料池核验原文。
CASS 同时问：做对了吗，做了有用吗
AC 120-79A 把 CASS 明确拆成两条证据流：Performance 判断维修方案和程序是否按设计执行，Effectiveness 判断即使执行正确，方案是否仍产生不希望的技术或运行结果；两条流最终都进入分析、纠正和 follow-up。
- 工作上意味着
- 仪表盘和审核计划应给每个控制同时配置“是否执行”和“是否有效”的指标、阈值、负责人及复查窗口；通过程序审核不能替代可靠性/事件结果判断。
- 没有证明什么
- AC 提供一种可接受实施方法，附录中的大中小型方案是示例；audit passed 或事故少都不能单独证明 CASS 有效。
数据多不等于分析深，先保护口径和分母
FAA 指导要求只收集会被使用的数据，并区分计划维修中发现的非计划工作与航线运行中的非计划维修；repeat write-ups、MEL、延误取消、SDR、非计划拆换等数据要结合暴露量、构型和运行背景解释。
- 工作上意味着
- 每个指标都记录分母、数据生成过程和可疑偏差；趋势只负责触发调查，根因还要回到工卡、资料、设计、交接、资源和潜在组织条件验证。
- 没有证明什么
- 相关趋势不是根因；把所有数据汇成一个总分可能掩盖数据质量、机队差异和执行/结果方向相反的情况。
外包改变执行者，不改变适航责任主体
§§121.363、121.368 和 AC 120-106B 维持了承运人对合同维修的首要责任，要求把维修提供方及分包链纳入手册、清单、审计、记录和 CASS；RII 独立性、技术资料、培训、工具校验和放行接口都不能只停留在合同总条款。
- 工作上意味着
- 建立承运人—维修提供方—分包商 RACI 和接口控制表，把风险等级转成现场审核、在制工作抽样、数据回传和纠正验证频度。
- 没有证明什么
- 提供方持有 Part 145 证书只能证明其自身批准，不能替代承运人对具体合同工作、客户维修方案和 CASS 的持续验证。
制度存在不等于纠正闭环已经有效
DOT OIG 对承运人外包维修和 FAA 维修方案监管的审计，曾发现外包位置/工作量信息不足、缺陷纠正验证薄弱和不同监督主体相互依赖等断点；FAA 对 Chalk’s Flight 101 的事故复盘则展示了结构腐蚀、维修方案与持续分析如何串成失效链。
- 工作上意味着
- 审核不只问“发现了多少问题”，还要抽查根因是否有证据、纠正措施是否扩散到同类工作、效果是否在约定窗口复核，以及监督空白是否被明确分配。
- 没有证明什么
- 2008 年审计和单一事故不能代表 2026 年全行业现状或估计总体发生率；它们是反证与失效机制案例，不是当前普遍不合格的证明。
没有进入系统的数据，无法被持续分析
Clare 与 Kourousis 对航空维修和持续适航事件学习的系统综述指出，恐惧、信任不足和沟通障碍会阻断报告与组织学习；这解释了为何低报告量既可能是风险少，也可能是弱信号没有进入 CASS。
- 工作上意味着
- 把报告信任、反馈及时性、跨部门采用率和纠正复发率与技术结果一起监测，并对“报告突然下降”设计反向核验。
- 没有证明什么
- 综述跨组织和法域，主要解释机制；它不能替代 §121.373 的独立合规输出，也不能用报告量直接计算安全水平。
PUBLIC CASES / 用真实运行检验理论
把概念放进真实事件，看看闭环究竟接上没有。
这里只选与当前知识点直接相关的案例。案例标签代表公开证据能支持到哪一步，不代表对组织作整体安全评价。
Alaska 261：维修间隔延长后，谁在验证原来的安全假设？
一项维修间隔被批准，不等于风险已经被证明可接受；任务质量、监测能力和审批假设必须继续接受 CASS 的检验。
- 信号 / 事实
- 水平安定面配平丝杠组件的磨损不是突然出现；润滑质量、端隙检查和维修方案变更本应留下可被持续分析的信号。
- 风险与断点
- 润滑任务漏做或质量不足后，过长的检查间隔使磨损持续发展；承运人维修方案和 FAA 日常监督都没有在事故前识别系统性缺陷。
- 控制 / 决定
- 润滑、端隙检查、维修间隔审批、可靠性分析和监管监督本应共同限制丝杠组件磨损；任何一层变弱，都应由其他层及时发现。
- 结果 / 验证
- MD-83 失控坠海，88 人死亡。NTSB 认定润滑不足导致过度磨损，延长润滑和端隙检查间隔及 FAA 对这些延长的批准均为促成因素，并提出 16 项新建议。
- 可迁移认识
- 延长维修间隔不是纯粹的计划优化。组织必须证明任务本身有效、执行质量可靠、监测信号足以在失效前发现偏差，并持续复核批准时的假设。
证据边界：事故发生于 2000 年，机型、维修方案和监管方式此后均有变化；它用于解释维护间隔、可靠性分析和监管批准怎样共同影响控制，不代表当前运营人的现实风险水平。
Southwest 1380：做了检查，为什么裂纹仍可能穿过屏障？
检查做过并不等于缺陷可见；这个案例把检测能力、设计假设、适航行动和 FAA—EASA 协同连到了一起。
- 信号 / 事实
- 行业此前已出现同系列发动机叶片裂纹和失效；更灵敏的超声、涡流检查能够发现普通目视检查难以可靠识别的缺陷。
- 风险与断点
- 疲劳裂纹持续扩展，而既有检查和认证分析没有充分覆盖叶片断裂后短舱结构的真实受载与碎片路径。
- 控制 / 决定
- 风扇叶片寿命管理、无损检测、发动机包容性和短舱结构分析共同构成屏障；事故后又增加超声或涡流检查并重新评估叶片撞击位置。
- 结果 / 验证
- 风扇叶片疲劳断裂后短舱部件脱落并击中机身，造成快速失压、1 人死亡和 8 人轻伤；NTSB 向 FAA、EASA 和 Southwest 提出 7 项建议。
- 可迁移认识
- 控制有效性不能只看任务是否完成，还要问检测方法能否看见目标缺陷、设计验证是否覆盖真实失效方式，以及不同主管当局能否共享同一风险。
证据边界：该案证明特定发动机与短舱组合存在未充分覆盖的失效方式，不能推断所有风扇叶片检查或所有机型设计均无效；事故后的适航指令和检查效果仍需持续监测。
SkyWest 审计：为什么 32 个问题关闭一部分，系统风险仍在？
这份 2025 年审计说明：处理了很多单项问题，仍可能没有控制住重复问题背后的系统危险源。
- 信号 / 事实
- 自 2021 年起出现 32 项远程恢复使用问题，其中至少 9 项涉及 MEL；即使部分个案已经处置，类似不符合仍然重复出现。
- 风险与断点
- 数据访问延迟、人员更替、沟通不畅和处置方法不一致，使 MEL、检查与远程恢复使用中的重复问题难以被综合解决。
- 控制 / 决定
- FAA 的 CMO 应识别重复不符合、及时取得运营人数据、形成一致的 Compliance Action、升级分歧，并把反复出现的问题作为系统危险源处理。
- 结果 / 验证
- OIG 发现远程恢复使用相关问题持续 4 年以上，重复不符合没有始终被识别为系统危险源，并向 FAA 提出 7 项建议。
- 可迁移认识
- 个案逐条关闭仍可能留下系统风险。安全保证必须能聚合重复问题，并验证措施是否阻止同类不符合再次出现。
证据边界：这是 DOT OIG 对 FAA 监督过程的审计，不是 SkyWest 航空器事故调查；审计发现不能直接推导为具体飞行已经不安全，也不等于所有问题均未采取行动。
FOQA 季度反馈后，运行超限率持续下降
一个很小但很完整的安全保证闭环：测量偏差、解释风险、反馈给操作者，再用同一时间序列检查行为是否改变。
- 信号 / 事实
- FOQA 记录到可重复测量的飞行参数超限，而小型运营人又担心项目成本和数据被用于追责。
- 风险与断点
- 低频事故无法及时反映不稳定飞行状态；如果数据只被收集、不反馈，或被人员视为处罚工具，反馈回路就会断开。
- 控制 / 决定
- 持续采集 Learjet 60 飞行参数，把去标识化的超限趋势、风险含义和避免策略按季度反馈给飞行员。
- 结果 / 验证
- FAA 的月度时间序列分析显示，季度反馈后所分析的超限率出现统计显著且持续的下降；83 名飞行员的调查也显示他们同时看见了价值与数据误用风险。
- 可迁移认识
- 措施验证不是整改后看一次，而是持续测量同一控制所对应的运行信号，并把结果再次送回人员和管理者。
证据边界：单一政府小型运营人、单一机型且没有随机对照；结果是超限率变化，不是事故率变化，也不能自动外推到所有航空公司。
理解自检
先别背条文，看看能否解释这些工作问题。
- 01
为什么任务完成率 100% 仍不能证明维修方案有效？
查看回答要点
完成率主要说明执行；还要用可靠性、故障、事件、非计划拆换和调查等结果判断方案设计是否产生预期效果。
- 02
CASS 发现问题后，闭环最少包含什么？
查看回答要点
问题定义、数据与范围、原因、措施、责任和期限、实施证据、有效性指标、复查周期及失败后的升级路径。
- 03
合同维修的关键控制点在哪里？
查看回答要点
供应商能力选择、承运人特有指令与授权、现场执行、工作状态和异常回传、监督数据、纠正与再评价。
- 04
Part 121 承运人把维修外包后，§121.368 还要求保留什么控制？
查看回答要点
承运人仍承担直接责任，必须确保提供方按其手册工作、把工作和提供方纳入 CASS，并维护及按要求报告维修提供方清单变化。
资料与证据边界
本页核验 10 项来源。
以 Part 121 持续适航要求和三份现行 FAA AC 解释 CASS 双轨闭环与合同接口，再用 DOT OIG 审计、FAA 事故复盘和系统综述检验闭环最常在哪里失效；历史案例不外推为当前普遍现状。
官方法源、指导与实践资料 7
- O01eCFR：14 CFR Part 121承运人持续适航维修方案与 CASS 法规基础
- O02FAA：AC 120-16G — Air Carrier Maintenance Programs承运人维修方案组成与管理指导
- O03FAA：AC 120-79A — Developing and Implementing a CASSCASS 设计、实施与有效性评价指导
- O04FAA：AC 120-106B — Air Carrier / Maintenance Provider Contract合同维修协议范围和建议内容
- O05eCFR：14 CFR §121.368 — Contract maintenance直接责任、手册遵循、CASS 覆盖和维修提供方清单要求
- O06eCFR：14 CFR §135.431 — CASS特定 Part 135 运营人的 CASS 适用入口
- O07FAA Lessons Learned：Chalk’s Flight 101结构腐蚀、维修方案与持续分析监督失效链的官方事故复盘
学术与实施研究 3
- R01DOT OIG (2022)：Capstone Review of FAA’s Oversight of Air Carrier Maintenance Programs政府绩效审计；提供监管闭环反证，不等于当前所有组织仍存在相同问题
- R02DOT OIG (2008)：Review of Air Carriers’ Use of Aircraft Repair Stations历史外包维修审计；用于识别责任、信息和监督断点，不能直接外推 2026 现状
- R03Clare & Kourousis (2021)：Learning from Incidents in Aircraft Maintenance and Continuing Airworthiness — Systematic Review系统综述；解释恐惧、信任和沟通对报告与学习的影响，不能替代法规证据