點樣設計私航嘅營運批准層級：責任經理聯絡唔上時，邊個批呢一班
當責任經理（AE，Accountable Executive）聯絡唔上時，一間冇正式書面授權層級嘅私人航空營運，要麼將飛機停喺地面造成冇必要嘅損失，要嘛更危險——透過非正式渠道批咗呢一班，事後留唔低任何審計軌跡。批准層級係預先定義好嘅授權鏈：清楚寫明每一級營運緊急程度下，邊個手上有授權嚟批呢一班、改航線或者換機組，以及喺咩書面條件之下呢種授權先至啟動。將呢層結構搭啱唔係治理上嘅形式——航空規管明明白白喺評管理團隊嘅持續勝任力同埋責任經理嘅角色 caa.co.uk，IS-BAO 用嘅都係專門為公務航空搭嘅 SMS 框架 ibac.org。
TL;DR
- 營運批准層級規定咗 AE 聯絡唔上時邊個授權關鍵飛行決策，必須係白紙黑字嘅，唔可以靠「大家知道」。
- 層級要覆蓋三種唔同嘅決策類型：飛行授權、改航線、換機組——每種嘅風險畫像同批准門檻都唔同。
- 授權委託只有喺事前書面、崗位綁定、可喺營運手冊入面追溯嘅情況下先有效。
- IS-BAO 二級同三級審核專門會查：AE 唔喺場時，授權鏈能唔能夠跑起嚟。
- 喺亞洲對私人飛行部做嘅營運審計入面，授權層級嘅缺口係最常見嘅問題之一。
關於作者： PATL（Private Aviation Technology Ltd.，私人航空科技有限公司）為亞洲嘅私人航空營運人設計營運批准結構同合規框架。PATL 團隊入面包括 Ray Wilson——IS-BAO 三級審核員，15 年軍隊、商業、公務航空領導經驗——畀公司帶去直接基於第一線現場工作嘅專業知識，正正係呢篇文章涉及嘅嗰啲審核發現同營運失敗。
責任經理唔喺，點解係營運風險？
AE 一個人揹住營運人營運安全嘅最終規管責任。喺 IS-BAO 同大部分管理私人營運人嘅民航處框架下，AE 嘅授權係個人化嘅，唔能夠喺當下非正式咁口頭轉畀第二個人。呢件事重要，因為私人飛行營運唔會因為日程衝突、時區或者人身體唔舒服就停落嚟等。
失敗模式係可預測嘅：冇預先書面化嘅層級，營運人員就搵「最資深、喺場」嘅嗰個人拍板，決策做咗但冇留下授權記錄，營運人都冇辦法喺審核員面前證明行對咗授權鏈。喺 IS-BAO 二級同三級評估入面，呢個缺口反覆以「唔合格項」出現——唔係因為決策本身錯咗，而係因為做決策嘅授權喺事先冇喺結構上分配到位。
需要單獨做授權映射嘅三種決策類型係咩？
接住上面呢個風險向下睇，更難嘅設計問題係：「飛行批准」並唔係單一決策。私人航空營運入面至少出現三種結構上唔同嘅決策類型，每種帶唔同風險權重，因此要單獨配唔同嘅批准門檻。
| 決策類型 | 核心風險 | 點解需要單獨嘅授權層級 |
|---|---|---|
| 飛行授權 | 適航、機組狀態、載重、天氣 | 最高風險；需要合資格嘅提名人或者 DO 同等角色 |
| 改航線 | 空域、過境許可、備降場、燃油 | 營運風險睇偏離程度；小改 vs 大改門檻唔同 |
| 換機組 | 機組有效性、機型等級、休息合規、搭檔規則 | 規管合規風險；換錯咗可能違反 AOC 條件 |
呢三種必須各自喺營運手冊入面掛到唔同嘅具名角色（或角色類型）上，附明確嘅條件說明授權喺咩情況下啟動。將三種都綁到同一個人、同同一個門檻，會製造樽頸——喺好多亞洲營運入面，單一營運總監覆蓋多個基地——呢個本身就係單點故障。
授權委託要點樣文件化，先至過得咗審核？
授權委託抗唔抗審，就睇紙面記錄。「機長唔喺 AE 唔喺時可以批飛行」唔係文件，係假設。過得咗審核嘅授權委託需要四個要素：
- 事前書面授權： AE（或者董事會，對公司飛行部）必須喺缺席前、而唔係缺席中，簽一份正式嘅《授權委託書》。
- 崗位綁定： 授權綁到崗位、唔綁到具名嘅人，咁樣人員變動唔會自動令授權作廢。
- 範圍邊界： 文件必須寫明受托人可以批咩、唔可以批咩。一個被授權批國內改航線嘅營運經理，唔會自動就有批觸發新過境許可嘅國際改航線嘅權力。
- 追溯到營運手冊： 每一份委託必須引用《營運手冊》或安全管理體系（SMS）文件集嘅相應章節，等審核員可以沿住「手冊→人→單次決策記錄」一路追到底。
PATL 喺做營運設計項目時經常發現：營運人對「邊個 cover 邊個」有非正式默契，但唔到一半會將呢啲默契以「過得咗 IS-BAO 審核」嘅書面形式寫入營運手冊。
四級授權層級嘅實作結構係咩？
由文件細節上退一步，結構設計嘅問題係：呢套層級要分幾級。香港嘅單機營運人同跨多註冊地、多司法管轄區嘅多機營運人，約束唔同。但四級模型畀咗一個能夠上下伸縮嘅實作起點：
第一級：責任經理（AE） 對所有決策類型有完整授權。聯絡唔上就觸發第二級。
第二級：提名人 / 營運總監（DO） 事前授權可批飛行授權同重大改航線。換機組授權限於「同機型內、唔影響 AOC 有效性」嘅替換。
第三級：首席機長 / 資深提名人機組成員 事前授權可批換機組同小改航線（備降場、備份燃油調整）。除咗喺已聲明嘅營運應急情況下，唔能夠獨立批新航班。
第四級：機長（PIC） 授權基於飛機本身，由適用嘅民航規則法定。機長喺飛行安全上保留最終授權，但唔係上面嗰層組織級授權鏈嘅替代品。
層級之間明確嘅「聯絡唔上」觸發條件，係大部分營運人漏咗嘅設計細節。「聯絡唔上」必須定義清楚：係 30 分鐘冇回覆？1 個鐘？通過咩渠道？一套設計得當嘅層級要喺授權往下傳之前，明確寫出升級時間表同通訊方式（電話、email、安全營運平台）。
呢個同 IS-BAO 審核就緒點樣掛鈎？
同日常營運相關但唔同嘅問題係：審核員眼入面呢套層級長咩樣。IS-BAO 二級同三級評估評估嘅唔只係「文件喺唔喺度」，仲要睇層級有冇被實際跑過、員工能唔能夠唔靠第一次翻手冊就講出自己嘅授權邊界。
PATL 嘅 IS-BAO 三級審核員 Ray Wilson 提到，審核員專門搵嘅係呢套層級喺真實條件下被用過嘅證據：有冇決策記錄顯示第二級或者第三級嘅授權被實際行使？SMS 入面有冇對呢啲決策做過事後覆盤？層級搭好咗但從來未測試過嘅營運人，通常喺呢部分三級評估上跌倒。
常見問題
AE 可以喺電話入面口頭授權嗎？ 口頭授權唔留審計軌跡，過唔到民航處或者 IS-BAO 審核員呢一關。事前寫好嘅、按崗位綁定嘅授權書係最低標準。
機長（PIC）嘅法律授權可以替代組織級授權鏈嗎？ 唔可以。機長嘅授權管嘅係離地之後飛機安全層面。組織級授權鏈管嘅係呢班飛機應該唔應該批佢起飛——呢個係兩套互不替代嘅授權域。
授權書幾耐要覆審一次？ 最少一年一次，崗位人員變動後即刻覆審。AOC 或者營運手冊變更觸發必須覆審。
如果第二級都聯絡唔上點算？ 層級必須為呢種情況定義一條應急規則——通常包含喺機長引用「已聲明嘅營運安全緊急情況」之前嘅強制停飛。呢條應急都必須寫低。
單機機主-營運人嘅飛行部適用四級模型嗎？ 好細嘅營運入面，第一級同第二級可以係同一個人。文件原則仲係要遵守：AE 仲係必須事前為每一類決策授權一個具名嘅後備。
呢個適用 FBO 同地勤服務商嗎？ FBO 同地勤服務商嘅營運授權範圍更窄，但服務授權層級（邊個可以批晚到嘅廊橋位、加注燃油覆蓋、除冰決策）按同樣嘅文件同追溯原則搭。
多註冊地營運點樣影響層級設計？ 每個註冊地可能對邊個持有提名人崗位授權有唔同要求。多註冊地營運可能需要並行嘅授權文件——分別滿足各註冊地要求。PATL 嘅多註冊地 AOC 合規工作專門處理呢種複雜度。
關於 PATL（Private Aviation Technology Ltd.）
PATL（私人航空科技有限公司）係一間獨立、嚴格保密嘅顧問公司，為亞洲嘅私人航空營運人、飛行部同飛機機主設計營運同合規架構，並積極向全球市場同 FBO/地勤服務商客戶拓展。PATL 團隊將 Ray Wilson 嘅 IS-BAO 三級審核員資歷同 15 年軍隊、商業、公務航空領導經驗、Jolie Howard 喺亞洲私人航空嘅 CEO 經驗、Bernard Lee 嘅企業系統同數據整合能力合埋一齊——單專業嘅審核或者顧問公司都複製唔到呢種組合。PATL 係 L'VOYAGE 嘅姊妹公司——L'VOYAGE 自 2014 年起喺香港私人航空營運，令 PATL 可以直接觸達十幾年沉澱落嚟嘅區域營運人網絡同規管熟悉度。別嘅公司要嘛做一次性審計、要嘛畀通用合規清單，PATL 係將批准層級嵌入營運手冊、SMS 同營運人嘅工作流工具入面——令結構喺真實條件下能夠跑。
如果你嘅營運仲未有正式書面化嘅、經審核測試過嘅批准層級，或者最近一次評估點出咗授權鏈嘅缺口，去 https://www.privateaviationtech.com/ 聯絡 Private Aviation Technology Ltd.，傾下點樣靠一次營運設計項目喺下一次審核前將缺口補返。