七、加强风险管理建设，科学制定应急响应方案
　　风险管理是SMS的核心，也是体系建设的重点。目前，我国民航业风险管理理论的发展及应用相对滞后，普遍存在风险意识不足、缺乏风险管理技术和风险管理专业人才的现状。民航企业的特点决定了根源性和状态性危险因素广泛存在于航空运输的各系统、过程、环节的5M(即人机环任务管理)之中，风险管理成了民航SMS建设的难点。在推行SMS时，要做好风险管理策划：1.成立企业总经理为组长、其他副职、相关部门负责人和风险管理专业人员为成员的风险管理委员会(常设)，负责围绕企业安全目标，组织、指导、评估、审议、部署、监督和批准风险管理工作。2.确定风险管理部门作为委员会办事机构，负责组织对企业各种运行过程、各项业务管理、各类安全信息、各个重要业务流程进行危险源辨识、风险评估和风险控制，并实施动态管理。3.明确风险管理职责。这不是个别部门或人的事，公司、部门与相关人员都要承担一定的风险管理责任。4.培养风险管理专业人才，普及风险管理基础知识和技能。5.研究确定企业的危险源辨识方法，在完成危险源辨识后，建立企业和部门的危险源数据库，对危险源进行等级评定和动态控制，并将危险源动态变化信息随时发布，让全体员工知道。6.研究制作企业的风险管理矩阵模型(必须定性，尽可能定量)，最好也能制作决策管理矩阵模型，每个民航企业的安全管理水平有所不同，矩阵模型也会有所不同。7.研究确定风险评价方法，评价方法有很多种，需要研究决定具体使用哪几种，但由于民航工种、管理和生产过程繁杂，往往需要几种方法混合使用。值得注意的是，不管你采取哪种方法，即使是常用的半定性半定量方法，得出的评价结果有时也会有局限性，需要采取措施修正。8.研究确定风险控制手段，是选择预防、回避，还是减轻/缓解、转移和接受;研究决定风险控制方式，是技术型风险控制还是管理型风险控制;研究选择风险减轻/缓解的措施，是选择工程措施、控制措施还是人事措施。当然，要想更有效的进行风险管理，还需要借助现代科技手段、新技术和风险管理专家的支持。
　　有效的应急响应方案可能会减轻不安全事件造成的后果。制定应急响应方案时：1.必须要与国家法规、重大危险源和企业安全需要紧紧相扣;2.不要仅局限于与航空器有关和无关的12个方面，因应急响应方案不实用，甚至没方案可用，致使后果扩大的教训是很深刻的;3.应急响应方案应具备八大部分28个要素(通用标准);4.为确保应急响应方案在实际运作时有效，应定期进行训练和演练，这有助于验证方案的有效性，找出方案的不足，并进行改进。
　　八、建立SMS文件系统，提供管理规范与指导
　　SMS是建立在文件化基础上的系统管理。如果民航企业已建立了良好的ISO9000质量 (包括安全管理、运行管理)或OHSMS18000职业健康安全 的基础管理平台，将为在此基础上建立与推行SMS创造极其有利的条件。毕竟，SMS实施方法是参照以上国标制定的，其方法理念和大部分要素是相一致的。但如果原先建立的ISO或OHSMS体系仅涵盖了部分系统如服务质量(理解误区，造成体系发挥作用不大的主要原因之一)，甚至于原先没有建立任何体系，那将会在推行SMS之路上，多走些弯路，多花些心血。
　　SMS文件系统建立的具体原则和要求是：1.SMS文件结构可借鉴ISO与OHSMS等国际标准方法建立。体系文件结构可分为管理手册、程序文件、作业文件三级。管理手册根据SMS标准，规定安全政策、目标，描述SMS要素;程序文件描述实施体系要素所涉及的主要活动或过程;作业文件是详细的工作文件，如危险源清单、工作记录、报告、作业指导书、记录等。2.以ISO或OHSMS为平台将体系间的要素进行融合，把文件进行整合与优化，形成一体化的文件系统。一个组织只能是“一个文件体系”，以避免政令多头、信息重叠、工作重复、效率低下的局面。如无上述体系平台，也可参照其标准建立。3.探索其他体系文件与SMS文件的最佳结合点，考虑文件的兼容性和可扩充性，继承与融合原来好的管理方法和手段，按照系统化原则形成相互统一、相互协调、相互补充、相互兼容的有机整体和安全管理模式。4.编写SMS文件时，要根据企业自身实际情况和安全运行需要，确定文件的多少和详略程度、结构和形式，始终坚持“反应安全生产，紧跟安全生产，指导安全生产”的原则，识别各类运行过程，突出安全管理的主线，确保企业安全管理标准高于局方SMS的要求。5.文件要明确表述每一岗位、每一环节、每一层级、每一过程、每一系统的职责权限、工作流程、影响目标实现的控制环节、关键或重要接口的控制、风险控制点和控制方法、非正常情况的纠正预防控制措施等，确保企业安全管理和生产运行“有章可循、有据可依”。6.要确定企业(最高管理层与相关职能部门)、部门、个人的体系文件三级控制责任。7.定期对体系文件实施评审改进，有体系文件而无评审改进，就等于没有体系文件。
　　建立SMS文件系统时的几个误区：为走捷径而将别的企业文件生搬硬套，“邯郸学步”;对现行文件进行“打补丁”、“搭偏厦”等方式的修订;文件编完，SMS就建成的认识;文件的适宜、充分、有效的功能无需动态管理;把“飞行运行手册”、“机场运行手册”等与SMS手册的功能混为一谈。
　　九、建立SMS审核机制，系统评价和改进体系
　　SMS要求企业要定期对安全政策、相关法规、程序、合同和实际运行等进行符合性审核与评价，包括对企业的产品安全、过程安全、体系安全进行审核与评价。综合审核与评价安全生产活动及其结果满足规定的安全程度，对发现的不合格/不符合/隐患采取纠正与预防措施，制定有效的风险控制措施，推动体系的持续改进。
　　建立自我监督审核、自我纠正预防和自我评价完善功能的安全审核机制是保证SMS有效运行和持续改进的必要条件和重要保障。因此：1.建立三级审核机制。成立以企业总经理为组长、其他副职和主要部门负责人为组员的安全审核领导小组(常设)，负责领导企业的安全审核和风险控制绩效审核工作;确定由安全监察部门负责安全审核和风险控制绩效审核的组织实施与跟踪验证;确定相关部门负责本部门的内部安全审核和风险控制绩效审核。2.建立将安全检查、运行监察与质量审核有机融为一体的SMS审核员队伍，避免出现多头审核、多头发文、多头整改，甚至互为矛盾的现象。3.制定二级(企业与二级部门)安全审核制度(包括审核大纲、审核计划、审核程序、不合格控制程序、纠正与预防控制程序等)、安全审核员管理制度(资质、证书和审核等)，规范审核行为。4.组织开展文件审核、供应商(合同包含的互为服务方)评审监督、规章符合性监督检查、内外部安全审核(一、二、三方)、管理评审、纠正预防与跟踪验证等活动。5.定期组织安全审核知识培训和规章学习，统筹安排各类安全审核和风险控制绩效审核活动，持续审核和监督体系运行的符合性和有效性。
　　为确保SMS的适宜性、充分性和有效性，SMS要求企业必须定期对SMS进行系统评价，实施管理评审(机场SMS建设指南和空管SMS指导意见都未提到该要素)。对SMS系统评价时应评价以下绩效：运行过程的安全功能是否符合要求;SMS是否满足局方要求。系统评价应得出：是否与已制定的风险控制措施及SMS要求(包括规章要求)符合，是否发现新的危险源、识别出新的风险，是否应启动风险管理过程，对系统进行必要的改变。企业必须每年组织开展一次管理评审活动，管理评审由总经理主持，至少要从安全政策与安全目标、SMS文件运行、组织结构、职责和人员资源配置、航空运输服务实现、风险管理、安全经验教训、安全审核、安全系统评价、风险控制措施和效果评价及影响SMS维持和变更的情况等方面对体系的总体运行情况进行评审，确保安全政策、安全目标、SMS的充分性、适宜性和有效性，以符合SMS的要求，达到持续改进的目的。
　　十、倡导和营造积极的安全文化
　　SMS明确提出了企业建设安全文化的要求， 倡导和营造积极的安全文化。安全文化是企业在创造和应用社会物质财富过程中，产生的各种安全理念和安全价值观，它不是一个口号，也不是作秀，而是能够对企业规章、手册和程序不能详细、具体覆盖的地方，起到至关重要的作用。积极的安全文化是SMS得以运行的根基和土壤，是建立和维护SMS的动力。
　　在开展SMS安全文化建设时：1.最高管理者应通过以下方式，促进积极安全文化的成长：向全体员工发布安全承诺的声明;高层管理者履行SMS承诺的具体事例证明;组织进行安全责任沟通;与全体员工就安全政策、目标、标准和绩效进行清晰、定期的沟通;建立有效的、可为报告人保密的员工安全报告和反馈系统;使用易用且高效的安全信息报告和反馈系统;实施和维护SMS所必要的资源配置等。2.转变观念，宣贯培训，确保广大员工深入理解积极安全文化的内涵、实质、适用条件及发挥作用的内在机制，防止出现安全文化建设口号化、流于形式的现象。3.对安全文化建设进行整体思考，建立相应的制度保障，建立以人为本的容错纠错机制，在安全管理思路、安全政策、目标管理、激励机制、信息管理、风险管理、报告与沟通等方面充分发挥安全文化的价值和作用。4.注重“自上而下”的推动，各级管理者要率先垂范，身体力行，言行一致，带领员工努力营造以人为本的安全文化氛围。5.着力打造公正、公平、学习、自律、自愿、无惩罚的安全文化。这有助于提高全体员工的认同感、信任感和责任感，增强员工的执行力，使安全文化深入到每个员工心里，让有机会犯错的人不愿意犯错，主动防止不安全事件的发生，为企业打造牢不可破的安全防火墙。
　　《易经》讲到的“三易：变易、不易、简易”原则，给了我们这样一个启示，即在SMS建立过程中，一要“变易”。安全管理每时每刻都在变，SMS是动态的，而不是静态的，需要持续改进。二要“不易”。虽然影响安全的因素时刻在变，但却有不变的规律，那就是“安全是相对的，风险是永存的，事故是可避免的”。三要“简易”。最复杂的理念，总是要落实到简单行动上来实现与升华。企业要抓住推行SMS的关键环节，化繁为简，化难为易。SMS能否有效建立与维护，需要系统的联动，系统作用的发挥需要企业管理层的统一思想和行动，需要正确的管理思路，需要一支懂风险管理、安全管理能力强、有责任心的优秀团队，需要起而践行、积极行动。