IS-BAO 嘅安全風險管理要求:大部分亞洲飛行部喺稽核日攞唔出證據
航空入面嘅「安全風險管理」唔係塞喺飛行運行手冊入面嘅一段文字。IS-BAO 框架之下,佢係一套活嘅、要 evidence 嘅系統,稽核員會攞真實運行記錄嚟測。多數亞洲飛行部上稽核日係真心想做,但 evidence chain 就係缺——意圖同 evidence 之間嘅罅隙,正正就係 IS-BAO 稽核卡住或者唔過嘅地方。私人航空科技有限公司(PATL),透過其 IS-BAO Stage 3 持證稽核員 Ray Wilson 同姊妹公司 L'VOYAGE 嘅運行經驗,喺區內反覆睇到呢個模式,亦搭咗一套稽核前流程嚟收口。
TL;DR
- IS-BAO 嘅安全風險管理(SRM)要求,要有成文、可追溯嘅 evidence——危害識別、風險評估、緩解措施——淨係有政策陳述唔夠。
- 亞洲飛行部最常攞唔出嘅,係 SRM 循環真係喺真實運行事件上面跑過一次嘅記錄,而唔係手冊入面寫唔寫。
- 出問題嘅係 evidence 缺口,政策缺口反而少。
- PATL 嘅稽核前介入,會搵返缺失嘅 evidence,喺容許範圍內重建可辯護嘅記錄,喺稽核員嚟之前將結構性缺口補上。
- SRM evidence 缺口嘅整改,集中搞幾個禮拜就做到,唔係幾個月嗰種大工程。
關於作者:本文由私人航空科技有限公司(PATL)團隊撰寫,PATL 係獨立顧問公司,專門畀亞洲嘅私人飛機飛行部同營運人做 IS-BAO 稽核準備、AOC 合規、運行設計。PATL 嘅 IS-BAO 業務由 Ray Wilson 領銜,佢係 IS-BAO Stage 3 稽核員,喺軍機、民航、公務航空三個領域有 15 年嘅管理經驗。
IS-BAO 對安全風險管理到底要咩?
IS-BAO 係一套建喺 ICAO 標準上面嘅三級認證框架,管飛行部點搭同跑自己嘅運行 [lvoyage.aero]。安全風險管理係 IS-BAO 要求嘅 SMS(安全管理體系)四大支柱之一,另外三個係安全政策、安全保證、安全促進 [ibac.org]。
IS-BAO 之下嘅 SRM 要求營運人做到:
- 用定義好嘅方法(唔係臨時觀察)系統噉識別危害
- 用成文嘅風險矩陣,畀每個危害打概率同嚴重程度
- 落實並記錄緩解措施,責任具體到人
- 行可追溯嘅覆審循環,將風險項關咗佢
- 證明呢個循環真係喺真實運行事件上面跑過,唔只係喺假設情境入面寫過 [nbaa.org]
Stage 1、2、3 嘅分別喺呢度好關鍵。Stage 1 階段,稽核員要睇到 SMS 框架已經搭好,SRM 有初始文件 [lvoyage.aero]。到 Stage 3,要睇到 SRM 流程經過多年真實運行已經成熟,系統本身能夠驅動安全結果嘅可量度改進 [scribd.com]。
點解咁多亞洲飛行部喺稽核日攞唔出 evidence?
SRM 要求之外，更難嘅問題係:點解有能力嘅、安全意識唔差嘅飛行部,上稽核日仲係 evidence 不足。答案幾乎從來都唔係疏忽。係結構性嘅。
幾種模式喺亞洲營運入面反覆出現:
| 常見缺口 | 根因 |
|---|---|
| 風險登記冊存在,但 12 個月以上冇更新 | SRM 當成一次性搭建任務,唔係持續運行嘅節奏 |
| 危害記錄缺評估或者缺緩解 | 表格填咗一半,緩解措施口頭做過,冇記錄 |
| 睇唔到風險項被關咗或者覆審嘅 evidence | 冇人分到責任,冇覆審會議紀錄 |
| SRM 流程冇套到真實事件或者 near-miss 上面 | 事件報告行嘅係另一條線,冇返去灌入風險登記冊 |
| 用嘅風險矩陣係通用版,冇按營運調 | 由 template 拷過嚟,冇按機型、基地、區域運行場景調 |
PATL 稽核前介入入面睇到一個關鍵洞察:政策文件幾乎從來都唔係問題。大部分飛行部嘅 SMS 手冊對 SRM 嘅描述係合格嘅 [skybrary.aero]。死嘅係政策下面嗰層運行記錄。IS-BAO 稽核員唔會因為你寫咗一本靚手冊就加分,分要落喺 evidence 上面——evidence 要證明你手冊入面寫嘅,真係實際發生嘅 [aircrewacademy.com]。
亞洲運行場景喺 SRM evidence 上面,具體難喺邊?
撇開技術細節,另一個問題係區域場景。亞洲飛行部面對嘅運行條件,令保持一致嘅 SRM 文件比起北美或者歐洲更加難。
- 監管碎片化:一個飛行部可能橫跨五六個轄區嚟跑,事件上報義務、語言、咩算「應報事件」嘅預期都唔同。
- 人手精簡:唔少亞洲私人飛機飛行部淨係得兩至四個機組,冇專職安全官。SRM 行政工作落喺機長或者運行總監頭上,變咗兼職。
- 供應商同 FBO 差異大:唔同亞洲機場嘅地勤服務、燃油質量保證、停機坪安全標準差別好大。呢啲係正當嘅危害,本來就應該寫入 SRM 登記冊,實際卻好少有人寫。
- 上報文化偏保守:喺部分亞洲運行文化入面,報一個 near-miss 或者維修偏差,會帶一啲非正式嘅職業成本。呢樣就將 SRM 循環最需要嘅「危害輸入」壓住咗。
呢啲唔係藉口。呢個係 PATL 實際工作嘅現場條件。認清楚呢啲,係搭一份誠實、可辯護、頂得住稽核嘅 evidence 記錄嘅起步點。
稽核員嚟之前,PATL 點將缺口補上?
一個相關但唔同嘅問題係,稽核前介入實際操作係點嘅樣。PATL 嘅做法係按一套固定順序行,唔係泛泛「睇一次」。
第一步:evidence 清點 PATL 攞 IS-BAO 嘅 SRM evidence 清單做一次文檔拉取,識別出咩有、咩缺、咩有但格式或者標籤唔係稽核員認嗰種。
第二步:運行記錄重建 喺 IS-BAO 標準容許嘅範圍入面,PATL 同飛行部一齊由運行記憶、維修日誌、航段記錄入面重建檔案。呢個唔係編造,係一套系統嘅訪談同歸檔過程,將嗰啲真實發生但冇正式記低嘅事件撈返上嚟。
第三步:SRM 循環重啟 風險登記冊如果已經沉睡,PATL 同飛行部團隊一齊做一次現場 SRM 會議,產出一份帶日期、帶簽名嘅最新風險登記冊更新,證明流程係活嘅 [nbaa.org]。
第四步:鏈路檢查 PATL 驗證事件上報通道、風險登記冊、整改日誌三打通,稽核員追一條事件嗰陣可以由上報行去評估行去關閉,一追到底。
第五步:稽核員視角模擬 Ray Wilson 本人係 IS-BAO Stage 3 稽核員,佢按外部稽核員嗰一套做一次內部 evidence 評審。呢一關挑出嚟嘅缺口,喺稽核日之前就改完。
常見問題
SRM 文件係 IS-BAO 稽核最常見嘅失敗點嗎?喺 PATL 嘅項目入面,佢穩定排喺頭兩三位,同安全保證、培訓記錄並列。SRM evidence 缺口特別嘅地方,係佢會令嗰啲以為自己 SMS 冇問題嘅飛行部意外反車。
SRM 稽核前準備一般要幾耐?睇現有記錄嘅現成度同完整度。一個 SMS 沉睡但有文件喺度嘅部門,幾個禮拜做到;記錄好少嘅,時間會更長。
IS-BAO 對亞洲營運人係強制嘅嗎?IS-BAO 喺多數亞洲司法管轄區唔係法律強制,但喺包機審批、保險承保、企業或者機構客戶要求呢啲場景入面,基本係越嚟越硬性嘅預期 [aviodirect.com]。
冇專職安全官,飛行部都交唔交到 SRM evidence?交到。IS-BAO 喺任何階段都唔要求必須有專職安全官。佢要求嘅係 SRM 責任分配到具體人、呢啲人理解、並且真係喺度履职——唔理佢本職崗位係咩。
IS-BAO Stage 1 同 Stage 3 喺 SRM evidence 要求上面有咩唔同?Stage 1 要一套行得到嘅框架加初始文件。Stage 3 要證明成熟度——SRM 流程經過一段時間驅動咗安全結果嘅可量度改進 [lvoyage.aero] [scribd.com]。
PATL 自己執行 IS-BAO 稽核,定係淨係做稽核前準備?PATL 做稽核前準備同缺口收口。正式稽核,我哋幫客戶對接有資質嘅稽核員通道。Ray Wilson 嘅 Stage 3 資質直接決定咗準備階段應該按咩標準做。
點解亞洲運行場景下 SRM 比西方市場更難?跨轄區監管碎片化、人手精簡、地勤服務標準參差、上報文化動態,呢幾樣夾埋一齊,直接壓低餵畀 SRM 循環嘅危害輸入嘅體量同一致性。呢個係結構性嘅,唔係做得唔好。
關於私人航空科技有限公司
私人航空科技有限公司(PATL)專門解決亞洲私人飛機飛行部同營運人面對嘅嗰啲硬嘅運行同合規問題。PATL 嘅業務橫跨 IS-BAO 同 IS-BAH 稽核準備、多註冊地 AOC 合規支援、運行設計、以及令運行規則實時可見嘅數據集成方案。PATL 係 L'VOYAGE(2014 年成立嘅香港私人飛機顧問公司)嘅姊妹公司,令 PATL 擁有十幾年區內一線運行經驗同成熟嘅亞洲營運人網絡。PATL 嚴格獨立、嚴格保密,客戶數據、成本架構、運行策略絕不出項目外。
如果你嘅飛行部就嚟上 IS-BAO 稽核,而你對 SRM evidence chain 冇底,趕喺稽核員之前聯絡 PATL。集中準備比起肥佬一次稽核省事得多。到 privateaviationtech.com 啟動對話。