威胁与差错管理手册Word文档格式.docx

1、2.6.TEM还可以被用作一种训练工具，它可以帮助组织机构改善干预训练的有效性，因此它是组织机构的安全保障。2.7.TEM模式最初为驾驶舱运行而开发，它可用在一个组织内部不同层面和部门，还可用于航空业的不同组织之间。重要的是，当应用TEM时要保持一线用户的观念。根据”谁”使用TEM（一线人员，中层管理，高层管理；飞行运行，机务,空管），可以按需对相关定义稍做调节.PANS-TRG将飞行机组作为主要用户，现在在这里讨论的是飞行机组使用TEM的观点3.TEM模式的构成3.1.从飞行机组的角度来看,TEM模式有三个基本部分：威胁、差错和非预期的航空器状态.该模式提出：由于威胁和差错都会伴随产生潜在的

2、非预期航空器状态，因而威胁和差错是飞行机组所必须管理的日常航空运行的一部分。同时,由于非预期的航空器状态伴随着潜在的不安全后果,飞行机组也必须对非预期的航空器状态进行管理。非预期状态的管理与威胁和差错管理一样也是TEM模式的重要组成部分。非预期状态的管理是保证飞行运行安全裕度的最后机会,在很大程度上避免了不安全后果.4.威胁4.1.威胁定义为在飞行机组影响力之外发生的事件或差错,它增加了运行复杂性，必须加以管理以保障安全裕度.在典型的飞行运行中，机组必须管理各种复杂情况及关联.这些复杂情况及关联包括诸如处理不利的气象条件、地形复杂机场、空域拥挤、飞机故障和空管人员、乘务员或机务人员等驾驶舱外人

3、员的错误,等等。因为其在飞行运行中都有潜在的降低安全裕度的负面影响，TEM模式认为这些复杂情况及关联是威胁.4.2.一些威胁能被预测到,因为机组已经预见或者知道它们。例如，机组提前准备对雷暴的相应措施从而预见该雷暴的后果；或者在进近时机组针对机场的繁忙,会对其他飞机保持警觉.4.3.一些威胁会意外发生,事先没有任何警告，例如在飞行中飞机突然发生故障。在这种情况下，飞行机组必须运用来自于训练和运行经验中获得的技能和知识对其进行处理。4.4.一些威胁不会直接显现或是被飞行机组直接观察到，而是需要通过安全分析才能够发现,这种威胁被视为潜在威胁。潜在威胁的例子有:设备设计问题、视觉幻觉、或是过站时间过

4、短等。4.5.无论威胁是可预期的、不可预期的，或是潜在的,对飞行机组管理威胁能力的一种有效的衡量方法是：机组能否预测到威胁的存在，从而使用适当的对策对威胁做出反应.4.6.威胁管理是差错管理和非预期航空器状态管理的基础。虽然威胁和差错之间没有直接的必然联系，也不是总可能建立一种线性关系，或是在威胁、差错和非预期航空器状态之间建立一对一的映射关系，但是档案数据显示：对威胁的不善管理通常与机组的差错相关,而这通常又与非预期的航空器状态有关系。通过从根源上避免危及安全的状况出现,威胁管理为保持飞行运行的安全裕度提供了最提前主动的选择。机组作为威胁管理者,是避免威胁影响飞行运行安全的最后一道防线.4.

5、7.表1是一些威胁的举例，按照TEM模式中威胁的两种基本类型进行分组。一些环境威胁可预知并提前计划而另一些为自然产生，但是都必须由飞行机组实时管理。另一方面，组织威胁通常是潜在的,可以由航空组织从源头上控制,即消除威胁或至少使威胁最小化。飞行机组仍然是最后一道防线,但是在这之前航空组织自身有更早的机会减少这些威胁。表1 威胁举例环境威胁组织威胁天气：雷暴,颠簸，结冰，风切变，侧风/顺风，极高/极低温度.ATC： 空中交通拥挤，TCAS RA/TA，ATC指令，ATC差错，ATC语言障碍，ATC不标准术语，ATC更改跑道，ATIS通讯,计量单位（QFE/米）.机场:污染/短跑道；污染的滑行道,缺

6、乏/混乱/模糊的标志/信号，鸟群，设备失效，复杂地面导航程序,机场建筑。地形： 高原,斜坡，缺乏参照，“黑洞。其它：相似的呼号运行的压力：延误，晚到,设备更换。飞机: 飞机故障，自动设备事件/异常，MEL/CDL。客舱:乘务员差错,客舱事件分心，干扰，客舱门安全。机务:机务事件/差错。地面：地面操作事件，除冰，地面人员差错。签派:签派文字工作事件/差错。文件：手册差错,图表差错.机组排班事件.5.差错5.1.差错被定义为：飞行机组的作为或不作为，导致对组织或机组的意图或期望的偏离.对差错的不管理和/或错误管理经常会导致非预期的航空器状态.运行中的差错因此往往会降低安全裕度并且增加了不利事件产生

7、的可能性。5.2.差错可以是自然产生的（即与特定的、显著的威胁没有直接关系），也可以与威胁相关,还可以是差错链中的一部分。差错的例子有不能保持稳定的进近参数，执行错误的自动运行模式，没有发出要求的喊话,或是误解ATC的许可。5.3.不管是哪种类型的差错,其对安全的影响取决于在差错导致非预期飞机状态和潜在的不安全后果之前，机组是否对其察觉并做出反应。因而,TEM的目标之一就是理解差错管理（即发现和反应），而非仅仅关注差错的因果关系（即犯错误的原因和出现的后果）。从安全角度看，被及时发现并对其做出相应反应（即正确管理）的运行差错，不会导致非预期飞机状态，也不会降低飞行运行的安全裕度，因而仅被视为不

8、合理的操作。正确的差错管理还是人的表现的成功例证，除了其安全上的意义外，还具有学习和训练的价值。5.4.正确掌握如何进行差错管理的方法,其重要性不亚于正确识别不同类型的常见差错.正确掌握差错管理的方法的意义在于：差错是否被发现,何时被发现,被谁发现,对发现的差错采取何种措施，以及差错产生的后果。一些差错很快被察觉并被处置，因此成为不合理操作，而另一些差错则未被发觉或处置不当.处置不当的差错是指一个关联或导致其它差错或非预期飞机状态的差错.5.5.表2为一些差错的举例,按照TEM模式中差错的三种基本类型进行分组。在TEM概念中，差错必须是“可观察到的”，所以TEM模式使用“主要的交互作用”作为定

9、义差错类型的参考点. 5.6.TEM模式根据在差错发生时刻飞行员或飞行机组的主要交互作用对差错分类。因此,如果要将差错归类为飞机操作差错，飞行员或飞行机组的主要交互对象必须是飞机（例如，通过飞机的操纵杆、自动设备或系统对飞机进行操纵）。如果要将差错归类为程序差错，飞行员或飞行机组的主要交互对象必须是程序（例如，检查单或SOPs）.如果要将差错归类为交流差错，飞行员或飞行机组的主要交互对象必须是人（例如，ATC，地面人员,其他机组成员）。5.7.飞机操作差错、程序差错和交流差错可能是无意中造成的，也可能是有意的不服从导致的结果.同样地，对熟练程度的考虑（即技能和知识的缺乏、训练体系的缺陷）也可以

10、是三类差错分类的根据。为了保持方法的简单并且避免混淆，TEM模式不将故意不服从和熟练程度不够作为单独的差错类别,而是将其作为三种主要差错类型的次级分类.表2 差错举例飞机操作差错人工操作/飞行控制：垂直/水平和/或速度偏差，不正确的襟翼/减速板、反推或功率设置。自动设备:不正确的高度、速度、航向、自动油门设置，使用不正确的模式，或是不正确的进入。系统/无线电/仪表：错误使用组件、防冰、高度表、燃油开关,错误的速度游标设置,错误的调谐无线电频率。地面导航：试图落向错的滑行道/跑道,滑行过快,错过等待点，错过滑行道/跑道。程序差错SOPs：未交叉检查自动设备输入。检查单：错误口令和回答，漏项，检查

11、单执行过晚或执行时机不当。喊话:漏掉/不正确的喊话.简令：遗漏；漏项。错误的重量和平衡、燃油信息、ATIS、或是放行信息记录，错误理解文字说明；错误填写记录本，错误实施MEL程序。交流差错机组对外通讯:错过呼叫，错误理解指令，错误地复诵，得到错误的许可、滑行道、停机位或跑道信息。飞行员之间交流：机组间交流错误或理解错误.6.非预期状态6.1.非预期状态定义为：导致安全裕度降低的,由于飞行机组原因造成的飞机位置或速度偏差，误用飞行控制,或不正确的系统构型。由于无效的威胁和/或差错管理所导致的非预期状态可能造成危及安全的情况并降低飞行运行的安全裕度。由于非预期飞机状态通常被认为是导致事故征候或事故

12、的首要因素，所以飞行机组必须进行有效管理。6.2.非预期状态的例子有进近着陆过程中飞机对准不正确的跑道，进近过程中飞机超出ATC速度限制，或在短跑道着陆时目测过高而不得不使用最大刹车。诸如设备故障或ATC管制员差错等事件也会降低飞行运行的安全裕度，但这些事件被视作威胁。6.3.如果对非预期状态进行有效地管理，安全裕度就能够得以恢复.否则，飞行机组的反应可能会导致其它差错、事故征候或事故。6.4.表3举例说明非预期状态，在TEM模式中将非预期状态分为三个基本类型。表3非预期状态举例飞机操作飞机控制（姿态）垂直、水平或速度偏差非必要的穿越气象环境穿越未批准空域超出飞机限制操作不稳定进近在不稳定进近

13、后继续着陆着陆目测高、拉飘,重着陆或偏离中心线着陆地面导航滑向错误的滑行道/跑道错误的滑行道,机坪，停机位或等待点错误的飞机构型错误的系统构型错误的飞行操作构型错误的自动设备构型错误的发动机构型错误的重量和平衡构型6.5.飞行机组学习和训练的重点之一在于及时地将差错管理转换成非预期状态管理。如下例：机组在飞行管理计算机（FMC）中选择了错误的进近，然后在最后进近定位点（FAF）前的交叉检查中发现进近错误.然而,两个机组成员没有使用基本方式（例如：航向方式）或人工操纵飞机按期望的航迹飞行，而是都试图在到达FAF前重新编程选择正确的进近。结果造成飞机切过了航向道，下降晚，进入到不稳定的进近状态.这

14、个例子说明机组只停留在差错管理阶段，而没有转换到非预期状态管理.TEM模式的使用有助于让机组明白：当飞机处在非预期状态时，机组的基本任务是非预期状态管理而非差错管理。上例也说明了机组容易停留在差错管理阶段。6.6.从学习和训练角度来看,将非预期飞机状态和其后果明显区别开是非常重要的。非预期的航空器状态是正常操作状态（例如，稳定的进近）与后果之间的一种过渡转换状态，而后果是结束状态，大多数情况下是可报告的事件（例如，事故或事故征候）。一次稳定的进近（正常操作状态）变成不稳定的进近（非预期状态）造成偏出跑道（后果）。6.7.对于这种区别的训练和相应的补充训练也有着很重要的意义.当在非预期状态阶段时

15、，机组有可能通过相应的TEM恢复情形，重新回到正常操作状态，从而恢复安全裕度.一旦非预期状态成为一个后果，就不可能再恢复原来的情形，重新回到正常操作状态，以及恢复安全裕度.7.对策7.1.作为正常运行职责的一部分,机组必须使用对策来避免威胁、差错和非预期状态，从而提高飞行运行的安全裕度。 对策的例子有：检查单、简令、喊话、SOPs,以及个人的战略和策略。飞行机组在确保飞机安全运行的对策上花费的时间和精力是相当多的。在训练和检查时的实际观察表明,飞行机组多达70的活动与对策相关。7.2.所有的对策一定是由机组执行。然而,一些机组使用的威胁、差错和非预期状态的对策是利用航空系统提供的“硬件”资源建

16、立的.这些资源是机组履行职责之前已经在系统中存在的，因此它们被视为基于系统的对策。这些资源包括：空中防撞系统（ACAS）；近地警告系统（GPWS）；标准运行程序（SOPs）；检查单；简令;训练。7.3.其他对策更直接的关系到对飞机运行安全的人为影响,它们是：个人的战略和策略，个体和团队的对策.典型的个体和团队的对策包括通过人的能力训练，尤其是机组资源管理（CRM）训练而获得的技能、知识和态度。个体和团队的对策有三个基本类型:计划对策： 管理预见的和意外的威胁;执行对策: 发现差错并做出反应;检查对策: 管理改变的飞行条件。7.4.强化的TEM是将基于系统的对策及个体和团体的对策相结合的产物。表

17、4为对个体和团体的对策的详细举例。进一步的对策指南可参照最终训练目标的评估指导案例（PANSTRG，第三章,附篇B），也可以查询ICAO 航线运行安全审计手册（LOSA）（9803号文件）。表4。个体和团体对策举例计划对策SOP简令简令应具有交互性和全面的可操作性简明,不匆忙，符合SOP要求设置安全底线陈述计划运行计划和决定是经过沟通和相互确认的对计划的共同的理解建立共识工作分工对正常和不正常情形下的工作角色和职责进行了明确的分工工作分工是经过沟通和相互确认的偶然事件管理机组使用有效策略来管理威胁来保证安全预知威胁及其后果使用所有可用资源管理威胁执行对策监控和交叉检查机组成员积极监控和交叉检查系统及其他机组成员飞机位置,设定和机组动作都经过证实工作负荷管理对运行任务进行优先排序和适当管理，以处理主要飞行工作避免任务固着不要超负荷工作自动设备管理恰当使用自动设备以平衡实际情况和/或工作负荷要求向其他成员简述自动设备设置情况对自动设备的异常有有效的恢复技术检查对策评估和修改计划适时检查并修改现有飞行计划共同分析机组的决定和行为,以确保现有计划为最佳质询机组成员提出问题来探讨和/或证实当前行动计划机组成员不怕表现出自己的知识缺乏决定机组成员应坚决果断陈述关键信息和/或结论。及时果断的机组交流表4 个人和团队对策举例