□東方航空技術(shù)有限公司 宋紹昆 中國(guó)民航管理干部學(xué)院 倪海云/文
在現(xiàn)代組織中,風(fēng)險(xiǎn)管理已經(jīng)成為安全管理的核心所在。以前往往都是事故和不安全事件發(fā)生后,那些與危險(xiǎn)源相關(guān)的風(fēng)險(xiǎn)才開始引起組織重視;然而,現(xiàn)在需要的是在事故和不安全事件發(fā)生之前就獲知危險(xiǎn)源及其帶來的風(fēng)險(xiǎn)的早期跡象和征兆。
在民航領(lǐng)域,目前,航線運(yùn)行安全審計(jì)(LOSA)已成為全球民航業(yè)界有效控制人的因素風(fēng)險(xiǎn)、提高安全運(yùn)行水平的一個(gè)重要安全管理方法。在實(shí)踐中,LOSA建立在威脅與差錯(cuò)管理(TEM)理論框架之上:這是針對(duì)一線運(yùn)行活動(dòng)的一種結(jié)構(gòu)化觀察方案;是幫助航空企業(yè)制定運(yùn)行差錯(cuò)對(duì)策的一種重要方法;其目的是識(shí)別出對(duì)運(yùn)行安全的威脅,查明和盡量減少此類威脅所帶來的運(yùn)行風(fēng)險(xiǎn),并采取安全管理措施有效應(yīng)對(duì)航空運(yùn)行風(fēng)險(xiǎn)和人為差錯(cuò)。
雖然,LOSA長(zhǎng)期應(yīng)用于航空公司定期航班航線的觀察審計(jì)中,但這種安全思維和做法也同樣適用于航空業(yè)中的機(jī)務(wù)維修部門,本文主要介紹國(guó)內(nèi)外M-LOSA(機(jī)務(wù)維修運(yùn)行安全審計(jì))項(xiàng)目的由來、具體實(shí)踐、利弊所在以及未來的發(fā)展方向。
全球第一個(gè)航線運(yùn)行觀察模式的起源是德克薩斯大學(xué)人的因素研究項(xiàng)目組于上世紀(jì)90年代初提出,當(dāng)時(shí)是為了評(píng)價(jià)機(jī)組資源管理(CRM)行為而推出的。觀察員注意并記錄機(jī)組所面臨的威脅,出現(xiàn)的差錯(cuò)類型,以及對(duì)差錯(cuò)的響應(yīng)(誰發(fā)現(xiàn)差錯(cuò),是否檢測(cè)到,是否采取措施)和差錯(cuò)的結(jié)果。
1996年,美國(guó)大陸航空公司第一次完整開展了基于TEM理念的航線運(yùn)行安全審計(jì)。根據(jù)這次數(shù)據(jù)收集分析后的報(bào)告,飛行員們能夠從不同的角度看到威脅、差錯(cuò)發(fā)生率和如何管理非期望的飛機(jī)狀態(tài)。該公司在2000年進(jìn)行第二次LOSA觀察,顯示出明顯的改進(jìn)效果。
基于許多運(yùn)營(yíng)人成功實(shí)施LOSA項(xiàng)目,國(guó)際民用航空組織(ICAO)認(rèn)為L(zhǎng)OSA是其飛行安全和人的因素項(xiàng)目的一個(gè)核心重點(diǎn),認(rèn)可它作為一種行業(yè)最佳實(shí)踐,并推出相應(yīng)的手冊(cè);美國(guó)聯(lián)邦航空管理局(FAA)于2006年4月下發(fā)咨詢通告AC120-90《航線運(yùn)行安全審計(jì)》,認(rèn)同LOSA作為其自愿安全方案,并明確界定:LOSA是一個(gè)正式的過程,需要專家和訓(xùn)練有素的觀察員在定期航班期間坐在駕駛艙折疊式座椅上,收集有關(guān)環(huán)境條件、運(yùn)行復(fù)雜性和飛行人員行為表現(xiàn)的相關(guān)安全數(shù)據(jù)。對(duì)飛行員身份識(shí)別的保密性數(shù)據(jù)收集和職業(yè)不受威脅的保證是這一過程的根本基礎(chǔ)。
美國(guó)航空公司協(xié)會(huì)維修和機(jī)坪人的因素工作組已把航線運(yùn)行安全審計(jì)、評(píng)估的概念擴(kuò)大到維修和機(jī)坪(M維修/R機(jī)坪)的運(yùn)行業(yè)務(wù),也發(fā)布了維修和機(jī)坪運(yùn)行安全審計(jì)(M/R-LOSA)實(shí)施指南的單獨(dú)版本。
法國(guó)航空公司(以下簡(jiǎn)稱“法航”)飛行部門于2011年就開展了航線運(yùn)行安全審計(jì),公司法航認(rèn)為這一做法非常成功值得推廣。隨后,機(jī)務(wù)維修部門開始著手推進(jìn)實(shí)施此項(xiàng)目,于2014年11月正式推出了M-LOSA項(xiàng)目。
從2014年到2016年,法航機(jī)務(wù)維修部門在實(shí)施M-LOSA項(xiàng)目中已取得了三個(gè)階段的進(jìn)展:其中,航線和定檢維修在2015年第一季度完成了第1階段的重點(diǎn)工作,如機(jī)輪/剎車更換、發(fā)動(dòng)機(jī)更換、起落架勤務(wù)、起落架拆卸/安裝、客艙系統(tǒng)維修、航空電子/機(jī)械系統(tǒng)故障排除和工具管理。26位觀察員完成了186次觀察,并撰寫了406份觀察報(bào)告。從第1階段的觀察來看,最主要的問題出現(xiàn)在“拆下”和“安裝”過程中。
第2階段是2016年第二季度針對(duì)附件維修部門實(shí)施了300次觀察任務(wù),主要集中在航空電子元器件大修,機(jī)械、飛行控制組件修理/大修,無損探傷檢with查,滑梯和氧氣系統(tǒng)部件大修。第1和2階段的M-LOSA觀察顯示了四種主要的威脅類型,歸類為個(gè)人因素、組織因素、信息/技術(shù)文件和工具/用品。根據(jù)這一診斷結(jié)果,項(xiàng)目小組制定了糾正行動(dòng)計(jì)劃,由安全評(píng)估小組進(jìn)行跟蹤以評(píng)估糾正措施的有效性和結(jié)果。
M-LOSA項(xiàng)目小組在2016年第三季度開始了第3階段的重點(diǎn)工作——觀察有600名維修技術(shù)人員的發(fā)動(dòng)機(jī)部門。
根據(jù)這三個(gè)階段的觀察,機(jī)務(wù)維修部門使用Minitab統(tǒng)計(jì)分析軟件針對(duì)收集到的觀察數(shù)據(jù)采用Excel輸入表單,實(shí)施5項(xiàng)安全診斷分析,包括:確定威脅與差錯(cuò)管理的因素分析;詳細(xì)的頻率分析;使用多項(xiàng)式邏輯回歸驗(yàn)證相關(guān)性并計(jì)算威脅和差錯(cuò)的概率;統(tǒng)計(jì)相互作用分析(領(lǐng)結(jié)圖模型);建立安全關(guān)鍵績(jī)效指標(biāo)和確定防御層并制定改進(jìn)目標(biāo)。
通過M-LOSA的審計(jì),機(jī)務(wù)維修部門識(shí)別出了一些系統(tǒng)性、組織性的問題,以及相應(yīng)的潛伏不安全條件。如根據(jù)第1階段的觀察結(jié)果,機(jī)務(wù)維修部門改進(jìn)了多種飛機(jī)類型的氧氣瓶更換任務(wù)程序,引入了新的溝通程序和工具,以減少由于機(jī)務(wù)維修人員和飛行機(jī)組之間溝通信息而造成的誤解。
法航實(shí)踐表明,M-LOSA項(xiàng)目計(jì)劃所取得的積極的成果,主要?dú)w功于以下因素:一是具有凝聚力的團(tuán)隊(duì)合作和精心準(zhǔn)備。M-LOSA從討論“what-if”方案開始。項(xiàng)目組使用了機(jī)務(wù)維修部門的飛行安全論壇,作為關(guān)鍵的溝通渠道以促進(jìn)M-LOSA理念的傳播。二是管理層的高度重視。M-LOSA被納入了機(jī)務(wù)維修部門安全管理體系年度行動(dòng)計(jì)劃之中。機(jī)務(wù)維修和工程高級(jí)副總裁都會(huì)參加M-LOSA觀察員培訓(xùn)活動(dòng)。
2017年6月,國(guó)內(nèi)某航技術(shù)分公司維修單位(以下簡(jiǎn)稱“技術(shù)分公司”)M-LOSA項(xiàng)目試點(diǎn)正式啟動(dòng),定檢維修部成為此次項(xiàng)目的試點(diǎn)單位,試點(diǎn)時(shí)間為期2個(gè)半月,項(xiàng)目組觀察員均來自定檢各個(gè)系統(tǒng)維修車間,本著自愿、非懲罰性和保護(hù)被觀察者身份的原則,對(duì)定檢維修工作中的開工前準(zhǔn)備(涵蓋工裝設(shè)備、航材準(zhǔn)備、手冊(cè)資料和溝通交流)、維修施工過程、收尾測(cè)試及恢復(fù),排故/缺陷糾正、收工清理等方面進(jìn)行觀察。在試點(diǎn)過程中,本著“只觀察不監(jiān)察”的原則,不打斷、不干涉被觀察者的實(shí)際工作(除發(fā)現(xiàn)重大隱患和出現(xiàn)不適航問題),通過收集整理觀察到的安全行為、威脅和偏差數(shù)據(jù),綜合評(píng)估后制定管控措施。
圖1:M-LOSA觀察表
技術(shù)分公司在前期準(zhǔn)備過程中明確了通過M-LOSA項(xiàng)目需要發(fā)現(xiàn)什么并制定了相應(yīng)的觀察表(如圖1),主要集中在以下方面:
1.物理性威脅:設(shè)施設(shè)備缺陷、防護(hù)缺陷、環(huán)境危害等;
2.化學(xué)性威脅:易燃易爆、有毒物質(zhì)、腐蝕性物質(zhì)、化學(xué)品危險(xiǎn);
3.心理、生理性威脅:健康狀態(tài)、人體極限、生理性缺陷、心理異常等;
4.行為性威脅:指揮失誤、操作失誤、管理失誤、保障不足、配合不當(dāng)?shù)取?/p>
這次試點(diǎn)項(xiàng)目中與眾不同的特點(diǎn)是和SHELL模型進(jìn)行了威脅項(xiàng)目的匹配工作。由觀察員根據(jù)觀察情況,結(jié)合SHELL模型對(duì)威脅進(jìn)行初始分析,并提出預(yù)防或糾正措施。在試點(diǎn)期間,M-LOSA小組共實(shí)施觀察定檢飛機(jī)52架次,維修項(xiàng)目352項(xiàng);從觀察流程來分,共觀察1500多個(gè)流程,其中,識(shí)別偏差4條,威脅253條;從觀察階段來看,拆裝、開工準(zhǔn)備、檢查、測(cè)試觀察項(xiàng)占比最多。把這些數(shù)據(jù)按照SHELL模型進(jìn)行偏差分類(如圖2)。
圖2:偏差分類
比如針對(duì)LL(人件—人件)一共發(fā)現(xiàn)28個(gè)問題,其中包括:未及時(shí)用力矩扳上力矩;水洗人員與耳機(jī)人員無有效交流方式;易燃清潔劑影響飛機(jī)通電和工作者健康;拆除電子設(shè)備開始時(shí)未佩戴防靜電手環(huán);從班前會(huì)后耗時(shí)半小時(shí)借工具;A檢工具包中毛巾漏配,等等。又比如針對(duì)SL(軟件—人件)存在如下問題:工單ACP(音頻控制面板)啟動(dòng)娛樂系統(tǒng)時(shí)間超過廠家推薦后,工單無進(jìn)一步要求;NRC(非例行工卡)從開卡到批準(zhǔn)處理時(shí)間較長(zhǎng);檢查風(fēng)扇葉片平臺(tái)工卡未與葉片潤(rùn)滑工單一同下發(fā),等等。
從本次M-LOSA觀察情況來看,觀察結(jié)果主要涉及環(huán)境、工具、設(shè)備、航材現(xiàn)場(chǎng)準(zhǔn)備不足或者缺陷,一定程度上反映出維修與保障單位信息溝通共享存在改進(jìn)方向;另外,在工作單可執(zhí)行性和手冊(cè)打印方面的問題,其中工單可執(zhí)行性說明維修人員對(duì)工單反饋渠道不了解,或者反饋無果后導(dǎo)致維修人員不重視等。
從觀察發(fā)現(xiàn)問題來看,發(fā)現(xiàn)技術(shù)分公司在維修工作中存在不到位的情況,如封圈拆裝不規(guī)范、力矩設(shè)置不規(guī)范、拔除跳開關(guān)未及時(shí)懸掛警告牌、管路拆卸不規(guī)范等;部分維修流程設(shè)計(jì)不合理,如換件流程過長(zhǎng)、常用耗材現(xiàn)場(chǎng)庫缺乏;部分封嚴(yán)形狀、件號(hào)類似,容易裝錯(cuò),等等。
通過采用非懲罰性的同行觀測(cè)方法,M-LOSA幫助機(jī)務(wù)維修單位了解一線人員每天工作的具體情況,實(shí)際上是給正常飛機(jī)維修運(yùn)行拍了一張“快照”。與外部機(jī)構(gòu)或內(nèi)部安全質(zhì)量保證人員進(jìn)行的傳統(tǒng)審計(jì)相比,M-LOSA對(duì)本組織的“快照”更符合實(shí)際,描述了現(xiàn)場(chǎng)真實(shí)的情況。
通過試點(diǎn),技術(shù)分公司發(fā)現(xiàn),在基于自愿而非懲罰性的安全文化基礎(chǔ)上,來自基層員工對(duì)身邊例行的維修全流程進(jìn)行行為觀察,識(shí)別并管理威脅和偏差,成為公司SMS觀察體系的新工具(如圖3)。更為重要的是,推動(dòng)了公司安全管理方法從經(jīng)驗(yàn)型、粗獷型安全管理模式向量化管理型安全管理體系轉(zhuǎn)變。
圖3:觀察系統(tǒng)已成為預(yù)先安全管理方法的重要組成部分
上下同欲者勝。高層領(lǐng)導(dǎo)的支持很重要,維修單位主要領(lǐng)導(dǎo)支持是M-LOSA項(xiàng)目能夠推行的關(guān)鍵。在推動(dòng)項(xiàng)目的過程中應(yīng)解釋如何避免重復(fù)性的一些管理做法,以及觀察性項(xiàng)目將給一線員工帶來的價(jià)值和安全影響。其次,推動(dòng)觀察性安全管理項(xiàng)目應(yīng)明確如何融入到SMS體系整體建設(shè)之中。例如,從項(xiàng)目中觀察到的各類數(shù)據(jù)如何輸入整個(gè)安全系統(tǒng)之中(比如進(jìn)入培訓(xùn)體系中),如何整合數(shù)據(jù),如何將結(jié)果反饋給員工。
要對(duì)觀察者精心選擇和充分的培訓(xùn),定期開展交流和研討,統(tǒng)一認(rèn)識(shí),統(tǒng)一觀察的標(biāo)準(zhǔn)。這些觀察員自身專業(yè)技術(shù)能力的高低,觀察技巧的好壞,撰寫報(bào)告的技巧,往往決定了一次LOSA項(xiàng)目的成敗與否。
項(xiàng)目實(shí)施前,進(jìn)行充分的宣傳,讓被觀察者充分理解M-LOSA的目的和意義是幫助從業(yè)人員緩解風(fēng)險(xiǎn)和減少差錯(cuò)。特別要強(qiáng)調(diào)觀察是無記名、非懲罰性的。筆者認(rèn)為,LOSA這個(gè)縮略語中的A原本代表的是Audit(審計(jì)),但是如果我們把這個(gè)A理解為Assessment(評(píng)估),那么更可能得到一線人員的認(rèn)可和理解。
在實(shí)施過程中特別強(qiáng)調(diào)觀察工作的聚焦:對(duì)M-LOSA在維修工作中的應(yīng)用場(chǎng)景,可以從對(duì)整個(gè)航線維修機(jī)坪或是定檢維修機(jī)庫的工作現(xiàn)場(chǎng)的觀察,聚焦到航線或定檢維修當(dāng)中的某一個(gè)工作流程或是某一份工作單卡的執(zhí)行,比如說航線的接送機(jī)工作。這樣逐個(gè)觀察,逐步覆蓋所有工作項(xiàng)目。另外,觀察的對(duì)象應(yīng)該考慮覆蓋相關(guān)維修單位比如某個(gè)班組或是某個(gè)車間中有資質(zhì)執(zhí)行該項(xiàng)工作的所有工作者。這樣的觀察結(jié)果既可以體現(xiàn)這個(gè)維修部門的整體可能存在威脅和差錯(cuò)情況,同時(shí)也可以發(fā)現(xiàn)該維修部門的每個(gè)個(gè)體維修操作行為存在的偏差。這樣的結(jié)果對(duì)整個(gè)維修部門和其中的維修工作者的改進(jìn)都會(huì)更具針對(duì)性。并且能夠?qū)⒏倪M(jìn)覆蓋到每個(gè)人員和整個(gè)組織。在觀察單的設(shè)計(jì)方面,可以列出每個(gè)工作項(xiàng)目各環(huán)節(jié)已知的一些主要威脅和風(fēng)險(xiǎn)點(diǎn)作為觀察參考,使得觀察更加聚焦。
及時(shí)將觀察收集到的風(fēng)險(xiǎn)信息進(jìn)行分類。將高風(fēng)險(xiǎn)、高頻次的威脅分出來,集中精力,持續(xù)改進(jìn)。毫無疑問,經(jīng)過良好運(yùn)行和分析的LOSA數(shù)據(jù)可識(shí)別出航空運(yùn)行中的缺陷和不合規(guī)處,可以據(jù)此實(shí)施安全改進(jìn)目標(biāo)和衡量改進(jìn)效果。
可以將M-LOSA觀察發(fā)現(xiàn)的威脅和執(zhí)行改進(jìn)結(jié)合起來,觀察工作和改進(jìn)執(zhí)行融合成分階段的閉環(huán)流程。第一階段,即發(fā)現(xiàn)威脅、差錯(cuò)和工作者個(gè)人行為偏差的階段,重點(diǎn)是發(fā)現(xiàn)問題和制定完善改進(jìn)措施,使工作者理解和適應(yīng)措施。第二階段,即執(zhí)行鞏固階段。通過自糾自查、監(jiān)督抽查、持續(xù)整改強(qiáng)化鞏固措施的執(zhí)行和落實(shí),推動(dòng)和促進(jìn)工作者養(yǎng)成良好和規(guī)范的工作習(xí)慣,從而最終達(dá)到減少人為原因維修差錯(cuò)的目的。
本文所述的觀察性安全管理項(xiàng)目是一種診斷工具,按照威脅和差錯(cuò)管理(TEM)模型觀察維修實(shí)際現(xiàn)場(chǎng)運(yùn)行,這應(yīng)該成為維修組織收集數(shù)據(jù)開展有效風(fēng)險(xiǎn)管理工作的起點(diǎn)。各類組織可以通過收集一線員工在日常工作過程中的數(shù)據(jù),了解員工是如何真正完成工作的整體流程和步驟,通過更為深層次的數(shù)據(jù)挖掘,提取出更為深入和準(zhǔn)確的洞察信息,運(yùn)用于風(fēng)險(xiǎn)管理決策過程中,使得預(yù)先管控和數(shù)據(jù)驅(qū)動(dòng)的安全管理決策更為客觀更為實(shí)效,從而主動(dòng)提高改變流程和安全管理方式的能力。