本章是安全管理学习资料。遇到检查发现、整改关闭或签署争议，可先查边界判断，再用下方问答定位学习内容。
选择阅读方式
本章概述、学习目标与版本
第 6 章 · ICAO Doc 9859 第四版（2018）中文学习解读，非官方翻译。第四版资料记录日期：2026-07-11；版本差异见上方提示，不代表国内适用性已确认。
安全分析不是把数据做成图表，也不是让算法替管理层决定。它从明确问题开始：描述分析回答“观察到什么”，推断分析用样本估计总体或关系，预测分析利用历史和当前模式估计未知结果并支持资源选择。三者可组合但边界不同：描述不能越过已分析数据，相关不自动等于因果，预测准确也不证明机制正确。结果还应说明范围、口径、不确定性和替代解释，转成行动选项与责任；必要时在保护和法律条件下分享。数据提供证据，人仍对判断、取舍、执行和结果负责。
读完本章，读者应能：
- 说明安全分析与数据处理、风险评估和绩效管理的区别与连接；
- 区分描述、推断、预测分析各能回答和不能回答的问题；
- 识别相关性、因果性、预测性和确定性之间的误读；
- 设计一份面向管理决策的分析报告，明确口径、不确定性、局限和行动责任；
- 区分信息分享（sharing）与交换（exchange），并识别分享前的保护条件；
- 沿第四版 D3M 阶段，从问题定义走到决定、沟通和效果复核。
本章目录 6.1—6.5
阅读导航
这一章，先抓住这些问题
按问题跳到正文，查看一句话答案、工作示例与依据。
完整学习
先理解，再按需查看正式依据
默认显示问题、回答、必要的定义对照与工作示例；其余 ICAO 解释、模型、研究与来源可按需展开。引言（Introduction）
1）核心问题
什么才算安全分析，一张仪表盘或一次统计计算是否已经足够？
2）一句话回答
安全分析用合适方法把数据转成可行动认识；工具、人员、业务流程和决策接口必须共同成立。
4）为什么重要
分析最危险的失败不是计算错误，而是问题、数据和决定之间错位：用报告数量回答发生率，用相关关系回答根因，用全行业平均数回答某班组的具体风险，或在分析结果出来后没有任何决策责任人。有效能力既需要方法，也需要领域知识、数据治理、保护、沟通和组织行动通道。
第四版伴读与现行差异：Doc 10159 第一版（2025）已出版，ICAO 官方介绍明确其承接并扩展第四版的收集、处理和分析，并连接应用、安全情报形成及分享交换。本章保留 6.1—6.5；以下是主题映射，未给 Doc 10159 编造章号。
| 第四版本章主题 | Doc 10159 深化方向 | 应保留的判断边界 |
|---|---|---|
| 6.1—6.2 分析能力与分析类型 | 安全数据和安全信息分析 | 描述、推断和预测不能自动变成因果或责任认定 |
| 6.3、6.5 结果报告与决策 | 分析结果应用、安全情报形成和决策支持 | 仍由有权者判断、行动并验证效果 |
| 6.4 分享和交换 | 安全信息及安全情报的分享与交换 | 仍须遵守报告保护、用途和权限条件 |
Annex 19 条款衔接（2026-11-26 起适用）：Amendment 2 将旧 5.2 分析移至新 5.3，旧 5.4 分享交换移至新 5.5；保护另见新 5.4。新 5.3.1 仍以 shall 要求国家建立并维持分析过程，并明确采用多种分析方法支持 SPI、国家层面危险源识别、有效实践识别及安全情报形成。这是 Annex 的国家层面要求和条号变化，不是本章或 Doc 10159 的章节替换，也不直接规定某国内维修单位须使用哪种分析软件。修订文本，第 49—51 页
外包分析可以补足技能，但不能外包组织对问题定义、数据授权、决定和结果的责任。安全分析应成为日常业务的一部分，而不是事故后临时制作的材料。
6）ASK 工作示例
管理层问：“夜班是否导致更多维修差错？”这是一个看似简单、实际含混的问题。
- “更多”是绝对数量、每千工时比率，还是严重度加权暴露；
- 夜班是否承担更多复杂任务、AOG 或短停工作；
- 报告意愿、监管抽查或系统上线是否改变记录；
- 班次、人员经验、任务类型、时间压力和交接怎样相互作用；
- 决策者需要决定排班、任务分配、监督还是程序改进。
分析团队先把问题改写为多个可检验问题，再定义数据和比较组。未经这些步骤，“夜班差错多”的图可能只是任务结构不同。
8）容易误解
- 统计软件或仪表盘不是分析能力本身。
- 数据量大不自动减少系统性偏差；重复、选择、口径和缺失仍可能稳定地把结论带偏。
- 外部分析者给出结果不转移组织的决策问责。
- 安全分析可以提出“可能解释”和进一步调查方向，不应越权作事故原因或个人责任认定。
- 领域专家判断很重要，但也应记录依据、反对证据和不确定性。
深入阅读：ICAO 表述、模型、研究与来源
3）ICAO 在说什么
ICAO 章节概念：6.1 把安全分析描述为应用统计或其他分析技术，对安全数据和安全信息进行检查、审视、描述、转换、压缩、评价和可视化，以发现有用信息、提出结论并支持数据驱动决策。结果可以是统计、图表、地图、仪表盘和演示，但目的都是让决策者理解安全状况并采取行动。
国家需要分析 SDCPS 和相关安全数据库中的数据/信息，特别识别单一服务提供者可能看不见的系统性和跨领域危险。分析能力也可能超出传统安全监察员的技能范围；组织要评估应培训现有人员、设立新岗位、外包还是组合使用，并使分析工具、业务政策和决策流程相互融合。
成熟分析能力可以支持：建立安全度量和仪表盘、监测系统/行业/流程绩效、识别趋势、跟踪目标、响应 trigger、识别变化因素、发现相关关系、检验假设和发展预测模型。6.1.7 还提醒，不应只使用狭义“安全数据”，天气、地形、流量、人口、地理等背景来源可以帮助决策者看见完整情境。
5）官方模型或关系
ICAO 章节关系：
第 5 章提供有定义、有质量说明的数据/信息 → 第 6 章分析 → 第 4 章绩效和第 2/8/9 章风险/保证活动作出决定 → 行动结果产生新数据
ASK 原创分析任务书 C06-A：开始计算前先写清：
- 要支持的安全问题或决定；
- 分析对象、系统边界和时间窗；
- 所需数据、来源身份和保护条件；
- 选择描述/推断/预测的理由；
- 主要假设、缺失、偏差和替代解释；
- 谁解释、谁决定、谁行动、何时复核。
这是 ASK 工作模板，不是 ICAO 正式表格。
7）研究视角
研究视角：Shmueli（2010）从统计方法论区分描述、解释和预测目标，指出高解释力与高预测力并不天然相同。这个视角帮助读者理解：模型为何有效预测，并不自动回答某变量是不是可干预的原因。该论文是一般统计方法论，不是航空法规，也不替代航空领域的风险和工程分析。
9）来源
- Doc 9859，Fourth Edition（2018），6.1.1—6.1.8。
- ICAO SMI，Chapter 6: Safety Analysis。
- Shmueli, G. (2010), To Explain or to Predict?。
分析类型（Types of analysis）
1）核心问题
描述、推断和预测分析分别能说到哪里，为什么“相关”不能直接写成“导致”？
2）一句话回答
描述呈现已见现象，推断从样本估计总体或关系，预测估计未知结果；三者都不自动证明因果。
4）为什么重要
三个问题若混在一起，文字就会越过证据：
- “夜班报告率更高”是描述；
- “在控制任务类型后，样本仍显示差异”是推断；
- “下月哪些任务更可能出现中断”是预测；
- “夜班导致差错”则是因果主张，需要更强设计、机制证据和替代解释审查。
预测模型可以准确识别高风险组合，但如果决策者把不可干预的相关变量当作原因，行动可能无效甚至不公。反过来，一个机制解释合理的模型，也未必有足够预测精度来支持个案决定。
6）ASK 工作示例
研究“重复拆装”问题：
- 描述：按机型、ATA、任务类型、班次、工作包和月份显示每千任务重复拆装率；
- 推断：检查不同任务组的差异是否可能由抽样波动解释，并报告区间、假设和未测混杂；
- 预测：用经过时间分割验证的数据识别下周需要提前技术支援的任务组合；
- 机制核实：通过工卡审查、现场观察、工程和班组访谈查明模型信号所代表的控制脆弱性；
- 决策：由责任人评估支援、排程、工卡或培训措施及其副作用。
预测名单不应用来自动给个人贴“高风险”标签，也不能替代批准的能力和纪律程序。
8）容易误解
- 推断分析不等于因果推断；第四版举例包含相关和“可能解释”，不能把它扩大成原因认定。
- 预测概率不是确定性结论，也不自动给出应该采取的措施。
- 平均值可能掩盖多峰分布和高风险小群体，中位数也可能掩盖尾部严重结果。
- “统计显著”不等于运行上重要，“不显著”也不等于没有风险。
- 同一批数据同时训练和评估模型会夸大预测表现；时间变化和口径漂移还会使模型失效。
- 复杂模型并不天然优于简单、可解释且可验证的分析。
深入阅读：ICAO 表述、模型、研究与来源
3）ICAO 在说什么
ICAO 章节概念：Figure 6-1 把常见分析分为三类：
- 描述分析（descriptive analysis）——“正在发生什么？”用表格、矩阵、图、地图，以及均值、中位数、众数、范围、四分位数、频数、方差、标准差等总结数据。它可以显现模式，但不能越过被分析的数据对总体或假设作结论。
- 推断分析（inferential analysis）——“当前现象可能怎样解释？”用样本对更大总体进行估计、推断和归纳，可包含参数估计、假设检验、群体比较、相关和变量关系。推断质量取决于样本、设计和假设。
- 预测分析（predictive analysis）——“基于当前和历史模式，怎样支持未来决定和有限资源配置？”它从历史与当前数据中提取关系，预测过去、现在或未来的未知结果，并可在不同情景下比较结果。
6.2.4 说明三类分析常组合使用：描述是推断的基础，推断结果也可能成为预测输入。分析可用来识别危险和不利因素、发现控制改进空间、监测绩效和趋势。
5）官方模型或关系
ICAO 官方模型：Figure 6-1 从同一“收集数据”节点分出描述、推断、预测三类问题。图的价值是帮助选择方法，不表示分析必须线性升级，也不建立成熟度等级。
ASK 解读表 C06-B：
| 类型 | 最小输出 | 可以说 | 不能仅凭它说 |
|---|---|---|---|
| 描述 | 分布、趋势、分组、异常 | 在已定义数据中观察到什么 | 总体必然如此；某因素造成结果 |
| 推断 | 估计、区间、比较、关系 | 在假设与样本条件下，对总体/关系有何证据 | 相关即因果；无显著差异即完全相同 |
| 预测 | 未知结果概率/分类/情景 | 对新对象或未来结果有何估计 | 未来必然发生；重要特征就是可干预原因 |
该表是 ASK 的证据边界提醒，不是 ICAO 正式图表。
7）研究视角
研究视角：Shmueli 的论文系统说明解释模型和预测模型在目标、变量选择、方法与评价上不同。将其用于本章，可形成一句方法边界：解释为什么与预测会不会发生，是两个可能相关但不相同的任务。 这不是 ICAO 新定义，也不表示二者不能在同一安全研究中结合。
9）来源
- Doc 9859，Fourth Edition（2018），6.2、6.2.1—6.2.4，Figure 6-1。
- Shmueli（2010），同上；用于方法论深化，不作为 ICAO 要求。
分析结果报告（Reporting of analysis results）
1）核心问题
怎样把分析结果讲到决策者能理解、能行动，同时看得见不确定性和局限？
2）一句话回答
报告应面向具体受众，把结果、语境、不确定性、行动选项、责任和复核条件放在一起。
4）为什么重要
同一分析对不同受众需要不同深度，但不能因此改变事实或隐藏关键局限。高层需要决定资源和风险接受，业务责任人需要知道具体系统边界、控制与时限，分析人员需要保留方法和复现细节，报告者需要适当反馈。只显示红黄绿会压缩不确定性，只展示完整技术报告又可能让紧迫信号淹没。
报告同时是一项安全控制。若受众不能理解、建议没有责任人、紧急程度不清或信息在错误时间送达，再准确的分析也不会产生安全效果。
6）ASK 工作示例
分析发现某类部件拆换后 14 天内重复故障率上升。管理摘要不能只写“维修质量下降 30%”，而应说明：
- 分母、基线和比较期；
- 是否集中于特定件号、供应批次、任务或站点；
- 数据口径和保修政策是否变化；
- 置信范围及样本量；
- 可能解释与尚未排除的替代解释；
- 是否有需要立即隔离的风险；
- 工程、航材、维修和质量各需决定什么，何时复核。
若证据只支持“关联信号”，报告不得把标题写成已确定的根因。
8）容易误解
- 仪表盘是入口，不是结论；下钻能力也不能替代解释和责任。
- 红色不自动表示事故将发生，绿色不表示没有新危险。
- 相关分析结果不应在标题中被改写成确定原因。
- “数据驱动”不意味着只呈现定量结果，定性叙述可解释机制和异常。
- 建议若没有执行主体、资源、时限和复核条件，只是愿望。
- 对外报告或会议分享仍受第 7 章保护、适用法律和授权约束。
深入阅读：ICAO 表述、模型、研究与来源
3）ICAO 在说什么
ICAO 章节概念：6.3 说明分析结果可以帮助决策者采取立即纠正行动、开展基于风险的监督、完善政策/目标/SPI/SPT/trigger、进行安全促进或进一步风险评估。结果应以利益相关者易懂的方式呈现，并针对组织决策者、外部服务提供者、民航当局或其他国家等不同受众调整。
第四版列举三种形式：
- 紧急安全警报：传递可能产生灾难性后果、需要立即行动的危险；
- 安全分析报告：结合定量与定性信息，清楚说明发现中的不确定程度和来源，可附相关建议；
- 安全会议：分享分析结果并促进协作行动。
报告最好把建议转成决策者可考虑的行动计划、决定和优先级，并尽可能说明谁在何时做什么。可视化和仪表盘可快速显示 SPI、SPT、危险类别、原因/因素和严重度，并允许不同管理层下钻。但数据收集和分析是持续过程，结果也可能反过来要求收集更多或更好的数据。
5）官方模型或关系
ICAO 官方模型：Figure 6-2 “D3M integration with safety management”把收集、三类分析、结果报告、识别高风险/优先领域、风险管理和安全管理连接起来，并从报告结果反馈数据范围和质量需求。
ASK 原创双层报告 C06-C：
- 决策层一页：要决定什么、关键发现、风险/紧迫性、证据强度、选项及副作用、建议责任和复核时间；
- 可追溯附录：定义、来源、样本、缺失、方法、假设、不确定性、敏感性分析、保护处理和版本。
此模板是 ASK 建议，不是 ICAO 指定格式。
7）研究视角
研究视角：风险沟通和统计研究普遍建议同时呈现绝对数、比率、基线和不确定性，避免单一相对变化制造夸张印象。本稿将其作为可读性和证据诚实原则；具体报告格式仍应遵循组织、监管和保护要求。
9）来源
- Doc 9859，Fourth Edition（2018），6.3.1—6.3.5，Figure 6-2。
- ICAO iSTARS 在第四版中作为可视化示例入口；当前访问、权限和产品状态须另行核验。
安全信息分享和交换（Sharing and exchange）
1）核心问题
为什么要把分析结果分享出去，分享和交换有什么区别，哪些信息不能直接发？
2）一句话回答
分享是向外提供，交换是双向提供；二者都应服务安全，并在保护、法律和授权条件下进行。
4）为什么重要
单一组织的数据可能不足以识别低频、高后果或跨接口模式。分享可以扩大视野、形成共同定义和协同行动。但未经授权的原始报告、人员身份、商业敏感信息或小样本细节可能破坏信任、违反法律，甚至让未来数据消失。分享的价值与保护不是对立目标：可持续分享依赖清楚的用途、角色、最低必要内容和使用约束。
6）ASK 工作示例
某维修单位发现多个运营人使用的同一部件存在相似安装困难，希望通知制造商和行业伙伴。
- 先确认问题和紧迫性，避免等待完整统计而延误必要安全行动；
- 区分可共享的技术模式、需受控的原始报告和人员/客户信息；
- 通过批准渠道确定接收方、用途和后续反馈；
- 必要时使用事件汇总、去标识附件或受控技术会议；
- 保留分享决定、内容版本和对方反馈；
- 若可能涉及适航指令、强制报告或事故调查，应走适用的法定程序。
8）容易误解
- “为了安全”不是任意披露的通行证；第 7 章仍规定保护和例外。
- 去掉姓名不一定完成去标识，稀有机型、时间、地点和角色组合仍可能识别来源。
- 分享不等于公开发布，交换协议也不自动授权二次使用。
- 不分享原始数据不等于不能分享必要的汇总结论或警报，具体由适用权限和程序决定。
- 信息来自合作方不表示本组织可以改变用途或继续转发。
深入阅读：ICAO 表述、模型、研究与来源
3）ICAO 在说什么
ICAO 章节概念：6.4 认为分享或交换安全信息可以改善安全，使全球、国家和组织对安全问题作出一致、基于数据和透明的响应。第四版明确区分：sharing 是给予，exchange 是给予并获得回馈。
国家应促进航空系统用户之间的信息分享/交换网络，除非国家法律另有规定；国家当局与服务提供者之间的保护水平和条件必须符合国家法律。若分析发现可能与另一国家有关的安全问题，国家应尽快分享，也鼓励在区域航空安全组（RASG）内分享。分享前应确保保护水平和条件符合 Annex 19 Appendix 3；详细保护规则见第 7 章。
5）官方模型或关系
ASK 原创分享前五问 C06-D：
- 为了哪个具体安全目的、哪位获准受众；
- 分享还是交换，预期对方做什么；
- 内容属于数据、信息、情报还是来源身份；
- 适用哪一保护框架、法律、协议和主管决定；
- 能否用更少、去标识、汇总或替代来源实现目的。
这是阅读第 6、7 章的工作问题，不是 ICAO 正式例外审查程序。
7）研究视角
本节不增加学术要求。跨组织学习研究常强调信任、共同语言和反馈，但分享权限、保护、保密和法定报告必须优先以 Annex、国家法律、合同和批准程序为准。
9）来源
- Doc 9859，Fourth Edition（2018），6.4、6.4.1—6.4.2。
- 保护和跨国分享细节见第 7 章；当前深化见 Doc 10159 第一版。
数据驱动决策（Data-driven decision-making）
1）核心问题
“数据驱动”是不是数据说了算，当证据不完整或多个目标冲突时怎样作决定？
2）一句话回答
数据使决定更透明、可辩护和可复核，但决策者仍负责判断、取舍、行动及结果。
4）为什么重要
“凭经验”可能隐藏偏差，“只看数据”也可能隐藏谁选择了指标、样本和阈值。D3M 的真正价值是把问题、证据、假设、选项、权衡、决定者和结果记录在同一链条中。证据不完整时，决策者可以作临时、可逆和分阶段决定，但应说明不确定性、触发复核的条件以及继续收集什么证据。
在安全管理中，不行动也是一个选项，也有风险。等待“完美数据”可能延误控制；未经核实就强制大范围措施又可能产生新风险和资源浪费。流程要与决定的影响、持续性和紧迫程度相称。
6）ASK 工作示例
分析显示某航材批次与重复故障有关联，但样本少，供应保障又紧张。决策组可以：
- 定义短期问题：是否需要隔离、增加检查或限制使用；
- 核对数据、批次、维修和运行背景，说明仍未知什么；
- 比较继续使用、全面隔离、条件使用和抽检等方案；
- 同时评估作为和不作为的风险、航材替代及运行影响；
- 按权限形成临时决定，明确谁执行、何时复核、什么新证据会升级/解除措施；
- 向相关人员说明安全目的，避免把关联分析写成供应商责任结论。
8）容易误解
- 数据驱动不等于数据自动决定，也不消除管理问责。
- 第四版 6.5.4 e 的“可复现”指相同信息、相同过程下得到相同决定，不能弱化成“相近”或仅仅“可以复核”。
ASK 补充：实务复核若出现不同决定，应查明输入、假设、判断标准或过程执行的差异，并记录分歧；这项建议不改写 ICAO 原意。 - 共识不是把异议抹平；重要少数意见、证据缺口和利益冲突应被记录。
- 成本收益不能把不可接受的安全风险简单折算为经济数字。
- “先做适当决定”不等于降低证据标准；紧迫性、可逆性和潜在后果决定应投入的分析程度。
- 沟通决定不是发送通知即完成，还要确认执行者理解、反馈渠道存在、知识被更新。
深入阅读：ICAO 表述、模型、研究与来源
3）ICAO 在说什么
ICAO 章节概念：6.5 把 D3M/DDDM 说明为一种流程驱动的决策方式，目的不是找到完美决定，而是在短期解决具体问题、长期支持安全目标。第四版认为好的决定应具有：
- 透明：影响因素和过程可见；
- 可问责：决定者承担决定及结果；
- 公平客观：不受无关利益影响；
- 可说明、可辩护：基于当时输入和过程是合理的；
- 可复现：给其他人提供决策者当时掌握的相同信息，并使用相同过程，应得到相同决定（6.5.4 e）；
- 可执行：足够清楚，减少实施不确定性；
- 务实：承认人有情绪，但尽量排除自利偏差，并追问决定服务于谁。
D3M 可支持法规、技术、资源、利益相关者需要、优先级、能力、风险和服务变化相关决定。它需要对 SDCPS 和绩效管理有信任，也面临成本、技能、文化转变和“分析瘫痪”等挑战。第四版建议用期限、明确范围/目标和“先形成适当可行决定、再持续改善”避免无限分析。
Figure 6-3 的阶段可概括为：
- 定义问题或目标；
- 判断是否有合适数据；
- 若没有，评估成本收益并提出收集/分析需求；
- 解释分析结果并按标准过程作决定；
- 向需执行、报告者、全体人员和组织知识管理者沟通决定。
决定过程中还包括组建适当团队、核对目标、解释数据、比较可行方案、考虑作为/不作为的风险、形成共识、承诺行动并监测结果。
5）官方模型或关系
ICAO 官方模型：Figure 6-3 “Data-driven decision-making phases”将问题定义、数据可得性、补充采集/分析、结果解释、决定和沟通连成流程，并把第 5、6 章能力嵌入其中。
ASK 原创决策记录 C06-E：
问题/目标｜系统边界｜当时可用证据｜主要缺口与偏差｜可选方案（含不作为）｜各方案安全风险与副作用｜决定和责任人｜实施时限｜复核指标/trigger｜沟通与知识沉淀
这是便于复核的内容模板，不替代组织正式审批、风险接受或变更程序。
7）研究视角
研究视角：Shmueli 对解释与预测的区分提醒决策者，模型给出的高风险预测不自动告诉我们哪项干预有效。D3M 仍需机制知识、替代方案风险评估和行动后验证。此观点用于限制过度解释，不增加法定决策步骤。
9）来源
- Doc 9859，Fourth Edition（2018），6.5.1—6.5.7，Figure 6-3。
- Shmueli（2010），同上；仅作方法论扩展。
延伸理解：通俗类比与中国历史启发
像从雷达回波判断天气：先看重复的形状，再提出假设，确认后才决定是否改变航路。
《洗冤集录》把检验经验整理为可复核的方法，意在减少误断。安全分析也要分开现象、假设和结论，补足证据、排除替代解释后再决定行动。
核对史料：最高人民检察院：《洗冤集录》学习全貌：系统主线与本章图解
YOU ARE HERE / 你现在位于全站主线
安全分析把数据转成可以改变行动的信息
- 带着什么进来
- 经过治理的数据、问题定义与运行语境
- 本页要解决
- 把多来源数据加工成描述、解释、预测和待验证假设，服务风险判断与管理行动。
- 读完带走什么
- 风险复评、管理决策和验证计划
接下来通常进入06 决策与改进：证据怎样改变下一轮行动？ ↗
查看大图 ↗深入阅读：研究证据与跨行业案例
正文已经给出理解这章所需的主线。需要核验研究方法、反例或迁移到其他工作场景时，再展开这里。
PUBLIC CASES / 用真实运行检验理论
把概念放进真实事件，看看闭环究竟接上没有。
这里只选与当前知识点直接相关的案例。案例标签代表公开证据能支持到哪一步，不代表对组织作整体安全评价。
不稳定进近率下降，但部分子指标反而恶化
这是“别只看总分”的案例：总体趋势变好，并不表示每一个关键风险都在下降。
- 信号 / 事实
- 飞行数据持续出现多种进近与着陆超限，需要判断哪些屏障正在改善、哪些仍在恶化。
- 风险与断点
- 低频事故不足以判断进近着陆控制是否退化，而聚合总分又可能掩盖局部风险转移。
- 控制 / 决定
- 持续汇集商务航空飞行数据，把下滑道、速度、襟翼、起落架和下降率等超限拆开观察，而不是只给一个总分。
- 结果 / 验证
- 不稳定进近率由 12.8% 降至 4.5%，总体运行超限率由 20.7% 降至 12.8%；但高下降率和部分 GPWS 子指标并未同步改善。
- 可迁移认识
- 总体指标改善时仍要查看子屏障；一个平均数好转，不能覆盖另一个关键参数正在恶化。
证据边界：参加单位自愿加入、样本构成会变化，且没有公开完整的同期控制组；不能由领先指标下降直接推出事故率下降。
23 次缺陷记录，仍没有成为一项风险
23 次缺陷记录散落在 6 家维修单位和 10 个航点，没有自动变成 SMS 中的一项系统风险。
- 信号 / 事实
- 同一反推系统在多个航站、多个维修单位之间反复出现故障和复位处置。
- 风险与断点
- 分散维修接口和形式阈值使重复信号没有被聚合为系统风险，订件和纠正决策又长期延迟。
- 控制 / 决定
- 维修系统依赖形式化“重复故障”阈值；6 家外委 AMO 分散处理，彼此难以看到完整排故链，问题也未进入 SMS 危险源分析。
- 结果 / 验证
- 左反推故障 6 个月内记录 23 次，其中大量处置只是复位；更换相关部件后持续故障才得到解决。
- 可迁移认识
- 弱信号要按相同系统、功能后果、重复处置、MEL 暴露和跨单位排故失败聚合，不能只等它命中一个法规标签。
证据边界：TSB 将持续反推故障列为风险发现，并未认定它是冲出跑道的独立直接原因；事故还包含疲劳和自动油门等因素。
九元航空怎样把行业信号变成分层 Top 5
这个案例的价值在“怎样把风险分层并升级”，不在官方稿中的“成效显著”四个字。
- 信号 / 事实
- 组织认识到仅靠自身历史事件难以稳定判断近期突出风险，需要引入行业事件、局方警示和安全信息。
- 风险与断点
- 小型运营人本地数据波动大，容易既看不见行业共同风险，又把长清单平均分配注意力。
- 控制 / 决定
- 利用行业事件和警示筛选近期突出风险，建立公司级、部门级和专业 Top 5；控制效果不佳时转入隐患治理，较大事项升级安质委。
- 结果 / 验证
- 公开材料证明九元航空建立了动态风险提示、分层 Top 5 和风险转隐患的管理路径；没有公开这些措施使风险下降多少。
- 可迁移认识
- 小样本组织不能只等自己的事故数据；可以借用行业信号形成关键风险清单，但仍要为每项控制设置本单位的验证指标。
证据边界：官方经验稿只笼统称“成效显著”，没有事件率、控制有效率、复发率或对照数据，因此只能证明机制设计与实施动作。
CAST / ASIAS 把分散信号变成行业级控制
这是国家和行业尺度的反馈回路：共享信号、共同判断风险、形成控制，再由组织和监管者分别验证。
- 信号 / 事实
- 20 世纪 80—90 年代一系列事故促使监管者、航空公司、制造商和员工组织共同寻找事故前的弱信号。
- 风险与断点
- 事故越来越少后，单个运营人难以只靠自身事故识别系统性风险，数据分散又会掩盖行业共同信号。
- 控制 / 决定
- CAST 分析行业事故链，ASIAS 汇集飞行数据和自愿报告，形成安全增强措施；运营人评估实施，FAA 检查员再跟踪是否进入 SMS。
- 结果 / 验证
- FAA 报告 1998—2008 年美国商业航空致命风险下降 83%，受控飞行撞地、风切变和检查单遗漏等传统事故原因大幅减少。
- 可迁移认识
- SSP 与 SMS 协同不是上级发文件、下级填表，而是行业信号、共同分析、组织控制和监管跟踪之间的双向反馈。
证据边界：FAA 明确说明新飞机、法规和其他活动同时发挥作用；不能把 83% 下降归因于 SMS、CAST 或 ASIAS 中的任何单一环节。
跨章关系
本章输入
- 第 4 章提供安全目标、SPI、SPT、trigger 和资源问题；
- 第 5 章提供带定义、质量、血缘、语境和保护条件的数据/信息；
- 第 2、8、9 章提供危险、风险控制、监督、变更和安全保证问题。
本章输出
- 向第 4 章反馈指标意义、趋势、目标是否现实及需采取的行动；
- 向第 5 章反馈需要增加、停止或改善的数据及 taxonomy；
- 向第 7 章提出具体分享、披露、用途和保护场景；
- 向第 8、9 章提供风险优先级、监督、资源配置、改进和安全促进的决策证据。
稳定主题闭环
明确安全问题 → 取得适用数据 → 选择描述/推断/预测任务 → 解释结果与不确定性 → 比较行动选项 → 形成有责任人的决定 → 沟通执行 → 监测结果 → 更新问题和数据
此闭环按稳定主题组织。即使 Doc 9859 后续版次调整章节位置，内容关系仍可保留并重新映射。
本章自检
- “过去一年夜班报告率上升”属于哪类分析？还不能由此得出什么结论？
- 相关、推断、预测和因果主张各需要什么不同证据？
- 一份管理报告是否同时显示分子、分母、基线、时间窗、数据变化和不确定性？
- 如果模型能准确预测高风险任务，却不能说明可干预原因，决策者下一步应做什么？
- 当分析结果需要跨组织分享时，谁决定、分享什么、为哪个目的、采用何种保护？
- 当前组织的决策记录能否让半年后的审查者知道“当时知道什么、为何这样决定、结果怎样”？
来源与边界
主要官方来源
- ICAO SMI：Chapter 6 — Safety Analysis。
- ICAO：Safety Intelligence Manual (Doc 10159)。官方说明第一版包括收集、处理、分析和应用安全数据/信息以及形成安全情报的指导，并承接第四版相关内容。
- ICAO：Guidance Material。
- ICAO：Safety Management SARPs。
- ICAO Store：Annex 19 — Safety Management。第 3 版于 2025 年 11 月出版，纳入 Amendments 1—2，自 2026-11-26 起取代此前版本。
补充研究
- Shmueli, G. (2010). To Explain or to Predict?. Statistical Science, 25(3), 289–310。用于区分解释和预测目标；它不是航空专门研究，也不构成 ICAO 分析要求。
适用边界
- 本章按 Doc 9859 第四版解释 6.1—6.5；数据主题可联读已出版的 Doc 10159 第一版，Annex 19 Amendment 2 自 2026-11-26 适用。具体义务须结合国家实施和组织批准范围。
- 截至 2026-10-01，ICAO 官方入口仍列 Doc 9859 第四版，第五版编制中、尚未确认正式发布；Doc 10159 的主题衔接不等于第五版章节映射。
- 描述、推断和预测的通俗边界不能代替具体方法的统计假设、样本设计、验证和领域审查。
- 分析结果不得冒充事故调查原因认定、个人责任认定、工程适航结论或正式风险接受。
- 分享、交换、对外警报和公开披露必须结合第 7 章、现行 Annex、国家法律、合同及组织授权。
- ICAO SMI 实践示例为信息性材料；是否适合某组织取决于其规模、复杂度、风险、数据和法律环境。