IS-BAO 審核唔係做嘅樣。佢係一次結構化嘅獨立評估——睇一間飛行營運嘅 SMS 係咪真係嵌入咗日常營運，唔係只係擺喺文件夾 ibac.org。從一級註冊到三級認證，要行好幾年。呢幾年入面，成本、文件、訓練、營運文化上嘅缺口會逐一浮出嚟。PATL 將呢件事當架構問題搞：審核員未到之前，流程、證據鏈、整改記錄就要對得上實際跑緊嘅嘢。三級一路行落去，就係經得起審核嘅樣。
TL;DR
- IS-BAO 一共三級，每一級都要求更深嘅 SMS 實際營運證據，唔只係有政策文件。
- 審核最常跌倒嘅位，係文件流程同實際營運之間嗰條罅，唔係唔識標準。
- 一份靠得住嘅路線圖，一級就要按真實營運基線起步，唔係按理想狀態。
- 三級要求跨多個審核週期嘅持續改進，所以證據基礎設施由第一日就要起好。
- PATL 持 IS-BAO 三級審核員資質，加埋多註冊地 AOC 合規經驗，再加亞洲一線營運底子，準備過程係貼住業務做，唔係紙面合規。
關於作者： 呢篇文章由 PATL（Private Aviation Technology Ltd.，私人航空科技有限公司）團隊撰寫。PATL 係一間獨立顧問公司，負責人 Ray Wilson 持 IS-BAO 三級審核員資質，15 年橫跨軍隊、商業同公務航空嘅營運領導經驗。PATL 喺亞洲為營運人搭過 IS-BAO 準備項目，專門處理多註冊地合規環境。
IS-BAO 係咩？點解要分三級？
IS-BAO（International Standard for Business Aircraft Operations，國際公務機營運標準）係國際公務航空理事會（IBAC）針對公務航空飛行部製定嘅基於表現嘅最佳作業守則。註冊並通過 IS-BAO 認證，代表營運人已經建立、並能展示一套同 ICAO Annex 19 原則對齊嘅、實際運作緊嘅 SMS 體系。
三級結構係刻意的。佢反映咗一個事實：安全文化唔可能一夜之間裝出嚟。
- 一級： 營運人將 SMS 同營運程序寫低，自己聲稱符合標準。再由獨立審核驗證呢套寫低嘅體系係咪符合 IS-BAO 要求。
- 二級： 通常喺一級之後大概兩年做。審核係睇 SMS 係咪真係跑緊，唔只係寫出嚟。審核員會查危害識別記錄、風險評估、內部審核活動、管理評審——呢啲係咪真係做過。
- 三級： 通常喺二級之後兩年。重點係持續改進。審核員要睇可量化嘅安全績效趨勢、追蹤到關閉嘅整改措施，以及能主動產生數據而唔係被動收報告嘅安全文化。
一級一級上去，證據門檻每級都升。一級夠用嘅文件，二級未必夠。喺二級或三級審核跌倒嘅營運人，好少真係唔識標準。多數係審核週期之間，實際營運同寫低嘅體系走咗樣。
營運人喺兩級之間，最容易喺邊度跌倒？
三級結構之外，更難答嘅問題係：文件同實際之間嗰條罅，到底係點出現嘅。PATL 喺亞洲各種規管同營運環境嘅經驗入面，三種失敗模式反覆出現：
1. SMS 係為審核而搭，唔係為營運而搭
營運人將一級當作寫文件項目而唔係營運改造，SMS 手冊描述嘅係一份虛構嘅營運。危害報告渠道喺紙面上有，但實際一份報告都未跑過。管理評審會按期開，但唔會產生決策。到咗二級，審核員問證據嘅時候，罅就即刻露咗出嚟。
2. 整改只喺紙面上關閉
IS-BAO 二級同三級審核專門會查整改流程。內部審核或安全報告發現嘅問題，必須追蹤、調查、並實際關閉。營運人如果喺冇根因分析或營運調整嘅情況下就將問題標為「已關閉」，同類型問題就會喺多個週期入面重複出現——呢個喺三級就係直接出局。
3. 責任同問責未分清
喺細嘅飛行部——佔咗 IS-BAO 註冊人裡面相當一部分——一個責任經理名義上掛住所有安全關鍵角色。呢個人一走，或者呢啲職責從來未真係做過，SMS 就塌咗。二級同之後，審核員會專門追問人員連續性同角色覆蓋。
營運人喺一級基線評估時，應該點做？
一級係搭架構嘅時候，最關鍵嘅決策喺寫第一份文件之前就發生。PATL 將一級準備建基於誠實面對嘅營運基線，唔係按理想狀態。具體做法：
- 先將實際工作流程畫出嚟。 而家航班點調度？維修決策喺邊度做？邊個審安全報告，多久審一次？實際做嘅同 IS-BAO 要求嘅之間嘅差距，就係工作清單。
- 早啲定 SMS 責任高管。 呢個人要清楚自己喺標準下嘅義務。掛個名銜但未同本人交底，一級就等住出事。
- 用真實營運數據起危害日誌。 針對營運人自己嘅機隊、基地、航線結構識別嘅危害，比從參考手冊抄嚟嘅通用模板更可信，對營運亦更有用。
- 由第一日起就為二級設計證據鏈。 會議紀要、安全報告日誌、訓練記錄、內部審核報告，都應該以兩年後仲攞到出嚟覆核嘅格式去存——唔係事後先砌。
最後一點係營運人普遍投資唔夠嘅位。攞到出嚟嘅證據鏈唔係為咗官僚，係將一套跑得郁嘅 SMS，變成一套頂得住嘅 SMS 嘅營運基礎設施。
三級準備到位，到底要咩？
從流程細節上退一步睇，三級準備到位嘅本質問題係：安全管理喺營運入面係咪自己就郁起嚟。審核員唔係睇手冊係咪現行——佢係睇呢個組織係咪主動產生安全情報、按制度處理、並能攞出時間維度上嘅改進證據。
三級準備到位嘅具體指標：
| 領域 | 一級最低要求 | 三級期望 |
|---|---|---|
| 安全報告 | 報告渠道存在並寫喺文件 | 多個審核週期內報告量穩定、趨勢分析完整 |
| 內部審核 | 審核計劃寫喺文件 | 審核完成、有發現、整改追蹤到關閉 |
| 管理評審 | 流程已定義 | 會議記錄顯示做咗決策、追蹤咗結果 |
| 風險評估 | 風險矩陣同流程寫喺文件 | 具體營運風險評估過、緩釋過、階段性回顧過 |
| 安全績效指標 | 指標已識別 | 趨勢喺管理層評審、並驅動營運變化 |
PATL 嘅團隊差異，點樣落喺審計準備上？
相關但唔同嘅問題係：PATL 做嘅 IS-BAO 準備，同單一領域審計事務所或通用顧問公司做嘅，差喺邊。答案喺團隊組成同經驗上。
Ray Wilson 嘅 IS-BAO 三級審核員資質，代表 PATL 清楚審核員每一級到底喺度睇咩——因為佢本人就坐喺對面做過呢啲審核。呢個視角決定咗文件點搭、證據點存、整改流程點設計。
Jolie Howard 喺亞洲私人航空做過 CEO，亦活躍喺行業協會入面。佢識得亞洲營運人實際點樣跑飛行部——包括人手配置嘅現實、多註冊地嘅壓力、規管碎片化令通用 SMS 模板用唔起嘅嗰啲原因。
Bernard Lee 嘅背景係企業系統同數據整合。當營運人需要將安全報告、維修記錄、訓練日誌即時串起嚟、而唔係各自擺喺唔同嘅文件夾，PATL 能夠同合規框架一齊將呢套基礎設施搭出嚟。
PATL 亦係 L'VOYAGE（2014 年成立）嘅姊妹公司——L'VOYAGE 係香港總部嘅私人航空顧問公司。呢層關係令 PATL 直接攞到十幾年嚟喺亞洲累積嘅營運人一線網絡、規管熟悉度、營運底子——呢啲喺準備 IS-BAO 文件、要反映真實航線結構、基地特徵、規管背景時直接用得著。
常見問題
由一級到三級一般要幾耐？ IS-BAO 結構將二級排喺一級之後約兩年，三級排喺二級之後約兩年。由最初註冊到三級認證，理論最短約四年，前提係每一級都唔使複審。
單機營運人現實上做唔做到 IS-BAO 三級？ 做到。IS-BAO 設計上唔揀機隊規模。單機營運喺人員連續性同角色覆蓋上有特別挑戰，但透過一級嘅合理結構設計可以管理。
營運人喺二級審核最常被卡嘅原因係咩？ 最常見係 SMS 實際上未按寫嘅嗰樣跑。具體表現：危害報告只係名義上有、內部審核未按計劃完成、前期發現嘅整改未真正關咗。
亞洲營運人嘅 IS-BAO 準備同其他地區唔同嗎？ IS-BAO 標準本身全球一致。但準備時要將標準要求對應到營運人實際面對嘅規管環境。亞洲營運人成日要管多註冊地飛機、同唔同國家嘅民航處打交道，呢個令 SMS 框架下嘅 AOC 合規文件複雜咗唔少。
IS-BAO 同 IS-BAH 有咩分別？ IS-BAO 適用飛行部同飛機營運人。IS-BAH（International Standard for Business Aviation Handlers，國際公務機地勤標準）適用固定基地營運商同地勤服務商。底層 SMS 原則類似，但適用範圍、危害畫像、審核標準兩者差異明顯。
攞到 IS-BAO 註冊會唔會影響保費？ 唔少航空承保人將 IS-BAO 註冊視為正面風險指標。會唔會影響保費、點樣影響，要睇具體保險公司同保單結構。營運人直接同自己嘅航空保險經紀傾呢個。
PATL 喺 IS-BAO 項目入面點樣保持客戶保密？ PATL 係一間獨立且嚴格保密嘅顧問公司。客戶營運數據、成本架構、文件都安全保管，絕對唔會外傳。保密係每一個項目唔可以傾嘅底線，唔係可選附加項。
關於 PATL（Private Aviation Technology Ltd.）
PATL（私人航空科技有限公司）係一間獨立顧問公司，專門解決私人航空入面最棘手嘅技術同規管問題——包括 IS-BAO 同 IS-BAH 審核準備、多註冊地 AOC 合規、營運設計、成本架構。團隊喺一個所內同時具備 IS-BAO 三級審核員資質、多註冊地 AOC 合規經驗、企業數據整合能力、亞洲一線營運經驗。PATL 係 L'VOYAGE（2014 年成立）嘅姊妹公司——L'VOYAGE 係香港總部嘅私人航空顧問公司——直接借助十幾年嚟嘅區域營運人網絡同規管熟悉度，準備工作能真實反映亞洲飛行部實際點樣營運。PATL 服務亞洲嘅飛機機主、私人飛行部同營運人，並積極向 FBO、地勤服務商同全球市場擴展。
準備搭一條經得起每一級審核嘅 IS-BAO 路線圖？
PATL 同亞洲同更廣地區嘅營運人合作，由實際營運基線（唔係通用模板）出發搭 IS-BAO 準備。無論係喺註冊一級、定係喺準備三級審核，都歡迎聯絡，傾下結構化、證據為本嘅合作到底係咩樣。
去 privateaviationtech.com 同我哋傾下。