认识安全管理

3）ICAO 在说什么

ICAO 章节概念

1. 安全管理力求在风险演变为事故或事件之前主动降低风险（1.1.1）；
2. 国家把安全活动以 SSP 正式化、制度化，服务提供者以 SMS 正式化、制度化，两者共同改善安全绩效（1.1.2）；
3. 传统的合规方法和有效安全监督仍然是 SSP 的基础（1.1.3）；
4. 绩效导向关注是否实现预期结果，但并不取消合规；行业需要提出适合自身的方法，国家需要评价这些方法（1.1.5-1.1.6）；
5. 第四版列出的预期收益包括：加强安全文化、形成有文件且基于过程的做法、看清接口、较早发现危险源、以安全数据支持决策、形成共同语言、提供安全优先的证据，以及潜在的效率、成本避免和财务收益（1.1.7）。

这里的逻辑不是“有 SMS 就一定安全”，而是：正式机制使风险、决策、责任和反馈能够持续运行，也使组织有条件观察它是否有效。

5）官方模型或关系

本节没有给出编号模型。可以准确保留的官方关系是：

• 合规与监督是基础，绩效导向在其上补充对实际结果的关注；
• SSP + 服务提供者 SMS 系统地处理风险，并共同影响国家层面的安全绩效；
• 有效实施，而非体系名称或文件数量，才可能带来 1.1.7 所列收益。

ICAO 的《SMM 第四版 Highlights》把“预期收益被集中说明”列为第四版变化之一，也强调第四版更关注每项活动和过程的预期结果。这属于 官方培训解读，用于理解编写取向，不替代手册正文或 Annex 19。

7）研究视角

研究视角

澳大利亚运输安全局（ATSB）2012 年发布的系统综述检索了安全管理体系及相关过程的有效性研究。纳入研究整体提示 SMS 与安全改善可能有关，但低频高后果运输领域的高质量实证研究数量有限，研究指标和单个组成的贡献也不一致。它提醒我们：制度存在、主观感受改善与最终安全结果不是同一个证据层级。

• 研究类型：系统综述；
• 适用领域：高可靠性运输及其他高风险行业，只有部分研究直接对应低频高后果 SMS；
• 与本节关系：支持关注有效实施和实际结果，而不是只检查文件；
• 主要限制：报告发布于 2012 年，不是 ICAO 合规解释，也不能证明某一组织实施 SMS 后必然产生特定收益。

9）来源

• ICAO Doc 9859, Fourth Edition, 2018：Glossary；1.1.1-1.1.7；
• ICAO, Safety Management Manual (SMM), 4th Ed Highlights：Key differences 1、4、5；
• ATSB, A systematic review of the effectiveness of safety management systems, 2012：https://www.atsb.gov.au/publications/research-and-analysis-report/2022/corporate/systematic-review-effectiveness-safety。

3）ICAO 在说什么

ICAO 章节概念

第四版 1.2 先把正式义务指回 Annex 19：国家安全管理责任包括要求适用的服务提供者实施 SMS。本节随后提供判断与实施视角，而不是重新列出全部适用对象：

1. 全系统安全方法：把航空业看作一个系统，把各服务提供者及其安全管理安排看作子系统；重点是不同系统之间的互动、因果和接口（1.2.1.2-1.2.1.3）；
2. 分包影响：若承担 SMS 义务的服务提供者把工作交给不承担同等 SMS 义务的组织，服务提供者仍应在自己的 SMS 中处理承包活动引入的危险源和风险，服务链的识别与管理责任不能有空白或重叠（1.2.1.4）；
3. 法规可能已经形成控制：国家应判断现有法规是否已经充分处理活动危险源，额外要求 SMS 是否能带来实质安全收益（1.2.1.5）；
4. 酌情扩展需有理由和资源：扩展至 Annex 19 之外的领域或推动自愿实施时，应考虑国家已识别的风险、其他可行方案，以及国家和行业是否有足够资源实施与监测；第四版中的适用方案还应服务于国家安全目标和可接受的安全绩效水平（ALoSP，第四版概念），并随其持续调整（1.2.2）。修正案 2 适用后以安全绩效管理规定替代相关 ALoSP 规定，见第 8.5 节；
5. 责任不转移：Annex 19 的安排并不把服务提供者或运营人的责任转给国家（1.2.3）；
6. 国家所有或军民交叉安排：提供民用服务时仍应处理适用的 ICAO 要求；当国家同时扮演服务提供者与监管者，应清楚分离角色，避免利益冲突（1.2.4）；
7. 航空安全与职业健康安全的意图不同：Annex 19 的焦点是与航空器安全运行相关或直接支持该运行的安全管理功能；复合危险源可能同时需要航空安全和职业安全两条处理路径（1.2.5，另见 2.5.2.9）。

5）官方模型或关系

本节没有编号图，但给出一个明确的总系统关系：

国家航空系统
  ├─ 国家监管与其他国家职能
  ├─ 服务提供者 A 的系统 / SMS
  │    └─ 承包或供应活动
  ├─ 服务提供者 B 的系统 / SMS
  └─ 各系统之间的接口

这是对 1.2.1 的 ASK 原创关系整理 C01-A，不是官方图。关键不是所有子系统长得相同，而是安全责任、信息和控制在接口处没有无法解释的空白、冲突或重复。

7）研究视角

本节以 Annex 适用性和 Doc 9859 正文为主，不用论文决定法定适用范围。系统安全研究可以帮助分析跨组织互动，却不能回答某一中国民航单位在特定批准项目下的正式义务；该问题必须回到现行 Annex、CAAC 法规、批准文件和合同安排核验。

9）来源

• ICAO Doc 9859, Fourth Edition, 2018：1.2、1.2.1.1-1.2.5；
• ICAO Annex 19：适用性与国家/服务提供者要求应按现行正式版本核验；
• ICAO, SMM 4th Ed Highlights：Key difference 6。

3）ICAO 在说什么

ICAO 章节概念

1.3.1 把四项内容列为建立坚实基础时应处理的首要方面：

• 高层管理对有效实施的承诺；
• 成熟的规范性合规与安全监督基础；
• 国家层面的执法政策和框架，使偏差及轻微违规能够被管理和解决（第四版解释；修正案适用后的监督政策边界见本节上方）；
• 保护安全数据与安全信息持续可获得性的法律框架。

随后，本节说明以下实施工作：

1. 系统描述（1.3.2）：概括纳入安全系统的流程、活动和接口，说明组织处于怎样的航空系统中、有哪些内外部实体参与；
2. 接口（1.3.3）：识别内部与外部接口，评估各接口风险；可通过协作和正式协议明确监测、管理与信息共享责任，但各组织仍对影响自身的危险源负责；
3. 差距分析与实施计划（1.3.4）：比较现状与有效运行所需结构和过程，明确资源、任务、顺序、时间和责任；对 SSP，差距分析还应审视作为其基础的 USOAP 协议问题；
4. 成熟度与效果（1.3.4.3）：组件和元素建立后，要周期性检查其是否按预期运行、是否实现安全目标与目标值；
5. 规模和复杂性（1.3.5）：所有组成和元素相互依赖，但实现方式应适合组织的具体需要、文化和运行环境，避免只作机械、规定式复制；
6. 人员、流程、技术（1.3.6）：三类基本要素必须共同工作，重点是每项要求的意图及其相互关系。

5）官方模型或关系

Doc 9859 第四版正文没有为上述关系整理给出本章编号图。《SMM 第四版 Highlights》用以下教学顺序解释“系统描述和接口”：

系统描述 -> 识别接口 -> 评估接口的安全影响 -> 管理并监测接口

该顺序属于 官方培训解读，与正文 1.3.2-1.3.3 一致，但不应标成“ICAO Figure 1-x”。

“按规模和复杂性适配”的边界也应说清：适配的是实现的复杂程度、资源配置和工作方式，不是任意删除 SSP/SMS 必要组成或降低预期结果。

7）研究视角

研究视角

ATSB 的系统综述中，管理承诺和安全沟通在多项研究中经常与较好的安全态度或体系质量相关；但研究并未一致识别出某个单独 SMS 元素必然最重要。这与本节“各组成、元素相互连接并共同产生结果”的方向相容。

局限同样重要：该综述包含不同领域、不同指标和不少自报告研究，不能把相关性解释为因果，更不能把“高层表态”当成已证明的承诺。实施评审仍需观察资源决策、实际行为、控制运行和反馈闭环。

9）来源

• ICAO Doc 9859, Fourth Edition, 2018：1.3.1-1.3.6；
• ICAO, SMM 4th Ed Highlights：Key differences 1、3、12；
• ATSB, A systematic review of the effectiveness of safety management systems, 2012。

3）ICAO 在说什么

ICAO 章节概念

航空系统包含财务、环境、安全和安保等不同功能系统。安全与安保都处理可能造成后果的事件，但一个关键区别是意图：本章把安保关注点放在恶意、故意破坏系统表现的行为，把安全关注点放在多种因素组合产生的非预期后果（1.4.1）。

每个领域形成了自己的风险管理方法，但领域内有效的控制可能给另一领域带来不利影响。例如，安保措施可能改变驾驶舱进入、电子设备存放或航路流量，继而产生新的安全影响（1.4.2）。

第四版把综合风险管理（IRM）描述为：在适当实体的最高层级，对整个系统作定量与定性评价，协调、统一和优化各专业风险管理过程，以总体风险降低为目标（1.4.3）。IRM：

• 利用各专业领域的专家判断；
• 关注各领域固有风险、控制效果及跨领域影响；
• 提供整体反馈；
• 不取代各领域原有的风险管理；
• 不把额外职责自动转移给各专业领域。

5）官方模型或关系

本节没有编号模型。可用以下 ASK 解读关系 C01-B 表达，不作为 ICAO 正式图：

安全风险 ─┐
安保风险 ─┤
财务风险 ─┼─> 高层整体评估与协调 -> 总体风险降低
环境风险 ─┤                         -> 反馈给各专业系统
运行风险 ─┘

图中“汇合”不表示把所有风险简单换算成一个分数。不同风险的后果、证据和法定义务可能不可直接比较，决策需要保留专业判断和责任边界。

7）研究视角

研究视角

Leveson（2011）的同行评审论文从系统思维出发，质疑只用线性事件链或单个操作者错误解释复杂事故，强调跨层级约束与互动。它扩展了本节“观察系统相互依赖”的理解：控制效果应放回整个社会技术系统评估。

• 研究类型：概念与方法论论文；
• 适用领域：复杂系统事故分析，不限于航空维修；
• 与本节关系：扩展对跨部门、跨层级和动态互动的观察；
• 主要限制：不是 ICAO IRM 的正式定义，也不提供 Annex 19 的合规判定或一个通用的风险合并算法。

9）来源

• ICAO Doc 9859, Fourth Edition, 2018：1.4.1-1.4.3；
• ICAO, SMM 4th Ed Highlights：Key difference 7；
• Leveson, N. G. (2011), “Applying systems thinking to analyze and learn from events”, Safety Science, 49(1), 55-64：https://doi.org/10.1016/j.ssci.2009.12.021。