从个人动作回到工作系统
怎样调查维修差错？
先重建事件时间线和真实工作条件，再识别个人动作背后的任务、环境、组织与接口因素。
依据与相关来源
- FAA Maintenance Human Factors 官方项目资源
- AC 120-72A Maintenance Human Factors Training
- 组织事件调查与维修程序
从漏装动作追到允许漏装的条件
紧固件漏装发生在夜班换班前。调查除确认执行人外，还应查看工卡分段、中断次数、照明、工具摆放、工作区域重叠、交接记录、加班、独立检验和计划压力，区分直接动作与潜在条件。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
只有理解差错产生和穿透的条件，措施才能减少复发，而不是只改变报告措辞。
研究视角：要求调查者描述现场如何完成任务，能减少事后偏见：程序清晰不代表当时可用，人员受训也不代表资源条件允许正确执行。
- TASK任务和资料是否清晰、可执行？
- PERSON能力、疲劳、注意与沟通状态如何？
- PLACE照明、噪声、空间、工具和时间条件如何？
- SYSTEM计划、监督、交接和防线为何没有拦截？
把疲劳作为可管理的运行风险
疲劳风险怎样进入管理系统？
疲劳管理要结合科学原则与运行数据，覆盖排班设计、个人报告、风险评估、缓解措施和有效性复查；AC咨询通告（AC）FAA 给出的实施指导或一种可接受做法，通常不是脱离对应法规单独存在的新义务。Advisory Circular · 点击查看完整解释 120-115 是指导框架，不是独立的通用工时上限。适用 Part 121Part 121美国国内、旗航和补充运行的主要运行规则，覆盖运行、人员、训练、飞行放行和维修等方面。14 CFR Part 121 · 点击查看完整解释 工作还要另核对 §121.377。
依据与相关来源
- AC 120-115 Maintainer Fatigue Risk Management
- 14 CFR §121.377 Duty time limitations（适用时）
- 组织排班、适岗和安全报告程序
- Part 5 SRM/SA（直接适用或自愿采用时）
从“注意休息”走向疲劳风险控制
连续夜班期间返工增加。团队应同时分析值勤与通勤、睡眠机会、班次切换、工作量峰值、关键任务时段和自愿报告；措施可包括排班限制、关键任务复核、休息与替换机制，并监测返工率和疲劳报告。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
疲劳会影响注意、记忆、沟通和判断，且常与中断、时间压力和夜间环境叠加。
研究视角：暴露量与任务关键性必须进入指标；同样的工作时长，在高负荷夜间关键任务与低负荷白班中的风险并不相同。
让任务状态跨人员持续可见
怎样控制交接与中断？
交接和中断控制要清楚标识任务状态、未完成步骤、配置、工具零件、异常和下一位责任人。
依据与相关来源
- AC 120-72A 人因训练主题
- 维修站 RSM/QCM 或承运人维修程序
- 组织工具、工卡、交接与中断控制
恢复工作前先恢复共享情境
结构修理在测量后被临时故障处理打断。恢复前不应只靠记忆继续；应使用中断标识和恢复清单，复核最新资料、工作完成点、部件状态、工具零件和独立检查需求，并在换班时面对面交接关键风险。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
维修工作常跨班次、跨岗位和跨地点；状态丢失会使后续人员在错误前提下继续正确执行。
研究视角：设计交接时应优先传递状态变化、异常和下一步决定，而不是让大量常规字段淹没关键风险。
训练服务于工作表现
跨局方人因训练怎样复用？
FAA、ICAO 与 CAAC 人因材料可共享系统视角，但训练科目、资格要求和组织程序仍按各自适用依据证明。
依据与相关来源
- FAA AC 120-72A / AC 120-115
- 14 CFR §145.163 与 §121.375（适用时）
- ICAO Safety Management 与 Human Factors 相关材料
- CAAC 适用维修与安全管理要求
共用认知框架，分开满足资格和程序要求
双重持证维修站可以共用案例库和人因基础课程，再建立差异模块：FAA 客户程序、CAAC 人员培训与维修管理要求、各自报告渠道和记录；有效性评价用现场观察、复发趋势和学员行为变化，而不只用考试分数。
延伸理解：工作机制、研究与案例
为什么与你的工作有关
跨法域复用课程可以提升一致性，但不能牺牲岗位、程序和批准要求的具体性。
研究视角：知识测试主要证明短期理解；要判断培训是否有效，还需观察工作行为、程序使用、报告质量和相关事件趋势。
人员知道风险如何产生和怎样使用防线。
任务、资源和监督允许把所学转成行为。
用观察、报告、审核和趋势判断措施是否持续有效。
背景资料：专题概览、文件关系与学习主线
维修差错很少只由单一个人特征解释。时间压力、夜班、交接、资料、工具、可接近性、中断和组织沟通共同塑造现场表现；有效控制也必须进入工作设计。
先确认这页适不适合你
第一次读 维修人因与疲劳，也可以从这里开始。
- 适合谁
- 维修生产、质量、安全、培训和班组管理人员，以及设计交接、中断控制和疲劳风险措施的管理者。
- 你会得到什么
- 用任务、人员、环境、组织和接口共同解释维修差错，并把疲劳、交接、中断与训练转成可验证控制。
- 这页不是什么
- 不是医学诊断或适航放行标准，也不能用通用人因模型代替对具体工作、组织条件和适用规章的调查。
YOU ARE HERE / 你现在位于全站主线
怎样从“某个人犯错了”前移到“系统为何允许差错发生并穿透防线”？
- 带着什么进来
- 适用要求、真实运行事实和当前问题
- 本页要解决
- 怎样从“某个人犯错了”前移到“系统为何允许差错发生并穿透防线”？
- 读完带走什么
- 看清流程、接口、危险源与风险
接下来通常进入03 责任与控制：谁来控制，用什么措施？ ↗
先统一术语
本专题的 FAA 工作语言
正文中带虚线的术语，可悬停或用键盘聚焦查看白话解释；点击可进入完整词条。
60 秒概览
先记住五件事
人因不是软话题
它关注人员能力如何与任务、工具、环境、组织和接口真实匹配。
先还原工作
调查要比较“程序设想的工作”和“现场实际完成工作的方式”。
疲劳是风险因素
排班、工作时长、昼夜节律、睡眠机会和任务负荷共同影响表现。
训练不是万能措施
若根因在照明、资料、排班或工具，仅追加培训难以形成持续控制。
观察领先指标
加班、换班、中断、重复工作和交接缺项能比严重事件更早暴露风险。
先看文件关系
官方人因资源提供方法，组织程序把方法嵌入维修系统。
AC 120-72A 面向维修人因训练，AC 120-115 提供维修疲劳风险管理系统框架；二者应与 SMS、培训和维修程序联动。
- CONTEXT工作情境
描述任务、班次、环境、资料、工具、接口、变化和实际压力。
- PERFORMANCE人的表现
识别疲劳、注意、沟通、知识、习惯和决策如何影响工作。
- DEFENSES系统防线
检查工卡、交接、独立检验、工具控制、排班和监督是否有效。
- LEARNING反馈改进
把报告与调查转成任务设计、资源、程序、训练和监测的改变。
模型用于提出问题，不应用于把事件机械归入一个标签后停止调查。
深入阅读：官方解释、研究证据与扩展案例
先完成上面的核心解读；需要核验依据、研究方法或更多场景时，再展开这一层。
不只复述条文
官方怎么解释，研究发现了什么
每条结论同时说明工作含义和证据边界；来源编号可跳到本页资料池核验原文。
疲劳是系统风险，不是个人意志力测试
FAA 的维修疲劳指导不是把责任压给个人，而是采用三层防御：减少疲劳暴露、捕获疲劳相关差错、降低差错后果。排班与休息、关键步骤检查、独立检验和任务设计因此属于同一风险控制组合。
- 工作上意味着
- 疲劳评估同时检查睡眠机会、连续班次、夜间生理低谷、清醒时长、加班/通勤、任务关键性和现有防线，不以“本人说还能坚持”作为唯一放行依据。
- 没有证明什么
- FAA 技术报告综合文献和约 50 名行业/监管专家实践，并非随机试验；AC 120-115 是非强制指导，不能被写成法定统一工时标准。
只问“你累不累”会漏掉风险
FAA 对三家大型承运人 100 名技术人员的两周客观监测发现，样本平均睡眠约 5 小时，且主观疲劳感受并不总与客观测量一致；500 人问卷同时覆盖环境和工作因素。
- 工作上意味着
- 指标至少并列过去 24/72 小时睡眠、清醒时长、夜班/连续班次、加班、休息机会、温度、噪声、照明与关键任务暴露。
- 没有证明什么
- 研究年代较早、样本来自三家承运人且属探索性；“约 5 小时”不能外推为当前所有维修人员平均值，也未直接建立事故因果。
考试分数提高，不等于工作行为改变
FAA 对某大型航司 3 小时疲劳课程的评估发现，知识在培训后立即提高，但部分承诺、动机和自我效能在 6 周后下降，疲劳量表及工作场所行为没有显著改善。
- 工作上意味着
- 培训效果拆成四层：即时理解、6—12 周保持、现场行为、运营结果；若工作条件没有改变，不把“再次培训”当成默认根因措施。
- 没有证明什么
- 单一航司、小样本、随访流失、自报且无对照组；结论只支持“短期知识提高不保证转化”，不能计算事故率改善。
程序偏离很少只是一句“不守规矩”
FAA 对 154 起 ASRS 事件和 94 份 NTSB 事故报告的分类，将程序文件有效性/可获得性、任务难度和组织社会规范列为突出问题；后续程序符合手册继续强调从人员、班组、工作条件、监督和组织层追查。
- 工作上意味着
- 调查程序偏离时，逐层核验文件是否当前且可得、任务能否按写法完成、时间/资源压力、班组惯例、监督信号和组织激励，再决定控制。
- 没有证明什么
- ASRS 自愿自选且通常未经独立验证，NTSB 样本只覆盖事故调查数据；这些数量不能推算行业发生率，分类因素也不自动等于个案原因。
结构化书面记录还需要双向同步沟通
对 1,182 份 ASRS 维修报告的研究显示交接事件更常涉及关键设备和严重后果；50 人模拟实验中，在书面记录之外加入面对面、视频或语音双向沟通，均比仅书面交接产生更少任务错误。
- 工作上意味着
- 交接固定传递六类状态：已完成、待完成、当前构型、异常与假设、待检验/签署、下一责任人，并保留复述或现场走查。
- 没有证明什么
- 第一项研究没有暴露分母，第二项是小样本模拟任务且未测量事故结果；只能支持冗余、双向交接设计，不能给出真实事故率效果。
PUBLIC CASES / 用真实运行检验理论
把概念放进真实事件，看看闭环究竟接上没有。
这里只选与当前知识点直接相关的案例。案例标签代表公开证据能支持到哪一步，不代表对组织作整体安全评价。
UPS 1354：疲劳为什么必须放进整个运行系统里看？
UPS 1354 不是简单的“疲劳导致事故”，而是签派信息、进近稳定性、训练表现、机组监控与疲劳同时失去余量。
- 信号 / 事实
- 预计到达时只有较短跑道和非精密进近可用，天气预报又要求备降机场，但签派与机组没有充分讨论这些条件及跑道即将重新开放的信息。
- 风险与断点
- 最长且有精密进近的跑道临时关闭，低云和单一进近选择增加任务压力；信息传递不完整、训练中已出现的表现问题和疲劳同时削弱了备用防线。
- 控制 / 决定
- 放行与运行控制应把跑道关闭、天气、可用进近和备降条件形成共同心智图；机组还应稳定进近、核对飞行管理计算机并在不满足标准时复飞。
- 结果 / 验证
- A300 在夜间非精密进近中撞地，2 名飞行员死亡。NTSB 认定机组继续不稳定进近和未监控高度为主要原因，并列出信息、训练表现和疲劳等促成因素。
- 可迁移认识
- 疲劳管理不是排班表上的一项合规检查。它必须与训练表现、运行信息质量、交叉监控和复飞决策一起分析。
证据边界：事故涉及特定机组、航班和训练经历，不能把疲劳或训练单独写成唯一原因；NTSB 认定的是运行信息、程序执行、监控和人员状态共同作用。
Air Canada 759：NOTAM 已经发布，为什么机组仍看错了跑道？
所有人都“拿到了信息”，但信息没有变成正确的心智图；这正是人因、运行控制和界面设计的交叉问题。
- 信号 / 事实
- 跑道关闭信息已在 NOTAM 中，但机组航前和进近简令没有形成对机场实际灯光与可用表面的正确预期。
- 风险与断点
- 平行跑道关闭改变了夜间视觉构型；无效的 NOTAM 呈现、预期偏差、疲劳、未调 ILS 备份和 CRM 失效共同削弱识别错误的机会。
- 控制 / 决定
- 航前与进近简令应把跑道关闭信息转成可用的空间认知，机组还应使用 ILS 作为横向备份、监控目视线索并通过 CRM 主动质疑不一致。
- 结果 / 验证
- A320 将滑行道误认为跑道，最低约 60 ft 飞越等待起飞的航空器后复飞，无人受伤。NTSB 向 FAA 和 Transport Canada 提出建议。
- 可迁移认识
- 信息存在不等于信息可用。安全管理要验证呈现方式能否支持正确判断，并把疲劳、预期偏差和备份导航的使用一起纳入控制。
证据边界：这是一次没有人员伤亡和航空器损伤的严重征候；不能因为结果被复飞动作截断，就低估其潜在后果，也不能把全部原因归结为某一份 NOTAM。
G-EUOE：两台发动机同时留下同一种维修错误
两台发动机出现同类维修错误，说明疲劳、排产、交接和备用防线必须作为一个系统治理。
- 信号 / 事实
- A319 起飞后两台发动机风扇整流罩门均脱落，并造成进一步损伤和火情。
- 风险与断点
- 夜班疲劳、工作组织和共同任务条件使两台发动机风扇整流罩门发生同类未锁错误，绕机检查和设计防线也未可靠捕获。
- 控制 / 决定
- 调查后把维修人员疲劳、生产计划和交接纳入规则与指导改进；Part-145 管理体系和 145.A.47 相关 AMC/GM 进一步要求组织在计划中管理人员与风险。
- 结果 / 验证
- AAIB 的疲劳管理安全建议后来被评为 Adequate 并关闭，说明建议—规则/指导回应的过程已发生；公开材料不足以量化同类错误风险下降多少。
- 可迁移认识
- 同一错误同时出现在两台发动机时，不应只增加提醒；要同时处理疲劳、任务安排、交接、独立检查、绕机和设计告警等共同条件。
证据边界：安全建议被评为 Adequate/Closed 说明监管回应获得接受，不证明所有 Part-145 组织的疲劳、交接或整流罩门风险已永久消除，也没有公开统一效果率。
纸面程序还在，实际运行已经悄悄漂移
手册没有改变，但真实工作方式已经漂移；组织直到事故发生才看见两者之间的距离。
- 信号 / 事实
- 继续目视飞入仪表气象、关闭 TAWS 和使用 EFB 自建进近等做法长期没有进入危险源登记或 SMS 报告。
- 风险与断点
- 过去多次完成任务使不安全做法被正常化；生产目标、天气和远程运行条件共同侵蚀了程序边界。
- 控制 / 决定
- 手册规定正式程序，但组织缺少飞行数据监测、有效报告和运行观察，无法看见人员拔出 TAWS 断路器并反复自建临时进近。
- 结果 / 验证
- 航空器在低能见度下降至极低高度后撞击地形，10 人受伤；事故后运营人提高天气标准、引入 FRAT、双重授权调度并加强训练和文化干预。
- 可迁移认识
- 安全文化不是问卷态度，而是偏离程序后会发生什么。没有 FDM、报告和现场验证，纸面合规很难发现实践漂移。
证据边界：这是资源受限的偏远 703 运行，不应直接外推到大型航司；EFB 也不是危险源本身。
理解自检
先别背条文，看看能否解释这些工作问题。
- 01
为什么“人员未按程序”通常还不是调查终点？
查看回答要点
还要查程序当时是否可得、可懂、可执行，以及时间、工具、环境、监督、习惯和组织目标如何影响选择。
- 02
疲劳风险措施为什么不能只有工时上限？
查看回答要点
疲劳还受昼夜节律、睡眠机会、班次切换、通勤、任务负荷和个人报告影响，需要组合控制与数据验证。
- 03
交接有效性的证据是什么？
查看回答要点
接班人能准确复述任务状态、异常、剩余步骤和风险，并在后续工作中正确恢复；还可结合交接缺项、返工和事件趋势。
资料与证据边界
本页核验 13 项来源。
以 FAA 人因资源、AC 120-72A/120-115 和公开培训 PPT 为实施层，再加入 FAA/CAMI 现场研究、培训评估、程序偏离研究和 NASA 交接实验；页面逐条标出样本与因果边界。
官方法源、指导与实践资料 7
- O01FAA：Maintenance Human FactorsFAA 维修人因项目、工具和资源入口
- O02FAA：AC 120-72A — Maintenance Human Factors Training维修人因训练内容与实施指导
- O03FAA：AC 120-115 — Maintainer Fatigue Risk Management维修人员疲劳风险管理系统框架
- O04FAA：AC 120-92D — Safety Management Systems将人因危险源纳入 SRM 与安全保证的实施背景
- O05eCFR：§145.163 / §121.375 / §121.377维修站训练、承运人维修训练和适用的值勤限制入口
- O06FAA PPT：Maintenance Human Factors R&D — Status ReportFAA 公开研发简报；用于理解项目地图和研究问题，不作为法规义务
- O07FAA：Procedural Compliance in Aviation Maintenance — Handbook2022 实务手册；从工作系统理解程序符合与偏离
学术与实施研究 6
- R01FAA/CAMI (2011)：Fatigue Risk Management in Aviation Maintenance — Best Practices文献与专家实践综合；支持三层防御，不是随机试验或法定工时标准
- R02FAA (2001)：Evaluation of Aviation Maintenance Working Environments, Fatigue, and Human Performance100 名技术人员两周客观监测及 500 人问卷；样本、年代和因果外推受限
- R03FAA/CAMI (2013)：Evaluation of Aviation Maintenance Fatigue Countermeasures Training单一航司课程评估；显示知识提高不保证行为转化，不能估算事故率效果
- R04FAA (2017)：Failure to Follow Written ProceduresASRS 与 NTSB 样本分类研究；用于识别多层因素，不能推算行业发生率
- R05Parke & Kanki (2008)：Best Practices in Shift Turnovers1,182 份 ASRS 维修报告研究；无暴露分母，不能推断交接差错率
- R06Parke, Hobbs & Kanki (2010)：Passing the Baton — Experimental Study of Shift Handover50 人模拟实验；支持双向交接，不能直接外推真实事故结果