一、安全管理体系有效性的特征
SMS有效性的特征有两方面的意思:一是体系本身的有效性,即体系组成要素如政策、目标、组织机构、风险管理、管理过程、资源和应急救援等是合理的、完善的,且易于操作和评价;企业的日常安全管理活动符合相关法规、体系规程的要求,而且紧密结合企业实际,包括企业运行规模、运行环境、运行种类、运行特点、人员素质和以往的安全管理水平与经验;二是运行的有效性,即体系运行平稳可靠,并且能够根据运行环境的变化,通过自我改进机制,不断提高其符合性、适宜性、充分性和有效性。体系自身的有效性是运行有效性的基础,为体系运行提供必要的条件。
二、安全管理体系有效性的特点
安全管理体系有效性具有四个特点:
1、符合性:SMS审定首先是一种符合性审定。符合性是SMS有效性的前提和基础。符合性包括两层涵义:一是生产运行的符合性,即企业进行的生产运行活动符合国际国内民航行业标准和企业标准;二是SMS的符合性,即企业建立的SMS符合CCAR-121部及咨询通告的要求,包括安全管理手册、规程文件等符合规定的要求。这个工作往往是在局方SMS运行合格审定第三个阶段“文件审查阶段”完成,但还需在现场进一步验证。
2、适宜性:适宜性是一种动态性。它要求SMS适应运行环境的变化。如法律法规的变化、运行种类和特点的变化、新技术的变化、设施设备的变化、社会期望的安全性提高等。这种适宜性既是社会发展需要、局方要求,也是企业为求生存、促发展、树形象的需要。所以,企业应针对CCAR-121部有关SMS的要求,持续评审安全政策、目标、SMS的运行情况,必要时做出相应的调整。
3、充分性:充分性就是SMS改进实现程度的大小。充分性关注企业SMS是否识别了系统与工作的所有过程及关键环节和危险源,是否对安全政策和目标的实现实施控制,是否落实了组织机构、职责与岗位资质要求,是否确定和实施了具有自身特点的风险评估与控制方法,是否进行过程控制与闭环管理,是否建立了具有收集、处理和反馈等功能的安全信息系统,是否按规程实施生产运行与安全管理,是否开展有效的监督审核、纠正预防、系统评价、管理评审等活动,并确定了合理的范围、深度和频次,是否建立了具有快速、准确、有效特点的应急救援机制等。
4、有效性:有效性一是指“做正确的事”的程度;二是指“正确的做事”的程度。即完成SMS建设并达到预期结果的程度,以及达到的结果与使用资源间的关系。也就是说达到可接受的安全水平,所耗费资源的多少,可以用投入产出比来衡量。有效性的核心就是SMS的增值效果。安全管理的系统化、科学化和标准化,员工安全意识与能力的提高,能够增加企业的产品价值。任何一个过程在“有效性”方面始终存在改进的机会。
符合性是企业建立SMS的前提和基础,有效性是企业建立SMS的根本目的,适宜性和充分性是SMS达到有效性的重要保证。四个特点相互关联、相互依赖,不可分割,是现场验证SMS有效性的关注焦点。
三、安全管理体系有效性的表征
SMS建设是ICAO和CAAC的强制要求,一些企业通过实施SMS,企业的安全管理水平得到了相应的提高,一些企业的安全业绩却没有得到提高或改善,因此引发了民航业界关于SMS有效性的争论,焦点之一就是SMS给企业带来什么好处。有鉴于此,笔者通过对国际上对SMS有效性的研究,结合以往推行ISO9001和SMS的经验,提出以下SMS有效性的主要表征:
1、建立了适合本企业的安全政策、目标控制机制,并得以实现;
2、建立了安全管理机构,设立了必要的安全管理岗位,明确了安全职责,并且作用充分发挥,职能充分展开;
3、建立了满足法规要求,适合本企业的SMS文件,企业内的各项安全管理与生产运行活动都严格按照SMS文件的规定执行;
4、建立了动态的风险管理机制,对企业的各项安全管理、生产运行的活动与变化都进行了有效的风险管理;
5、企业管理和生产运行中影响安全的主要过程处于受控状态;
6、建立和保持了良好的安全绩效监控与测量机制,具有持续改进的功能,安全水平持续稳定地提高,严重安全问题逐步减少;
7、内外部安全信息沟通得到加强,员工安全意识得到提高,安全基础逐步牢固,企业安全成本不断降低,经济效益与劳动生产力逐渐提高,企业形象得到较大改善;
8、形成了企业员工行为价值观的积极安全文化。
四、安全管理体系有效性的审定
SMS有效性审定包括两个部分:文件审查和现场验证。
文件审查至少应在现场验证前两个月进行,要求被审定企业提供所有安全政策、目标、规程和支持性文件。如果文件不完整,审定组长将要求被审定企业在规定时间内提供缺少的文件。如果被审定企业不能提供所要求的文件,可以选择终止审定。当然,做出这个决定应基于所缺少文件的重要性程度。SMS有效性的文件审查只有在所有要求的文件都到位后才可继续下一步工作。文件审查完成后,可以商定时间开始现场验证。
SMS有效性的现场验证主要是验证企业的SMS文件是否与各项安全管理与生产运行活动相符(即“文实符合性”检查),是否能够严格按照所制定的SMS文件生产运行和管理,各类安全管理与生产运行人员是否能够正确履行各自职责,SMS的主要功能是否能够发挥作用等。
1、现场验证的项目(包括但不限于)
1)安全政策与目标的管理
2)组织机构和职责的落实
3)文件和记录的管理
4)应急准备和响应的落实
5)系统和工作分析的方法
6)危险源库的建立和维护
7)风险分析和评价的实施
8)风险控制的实施
9)安全信息管理的落实
10)SMS规程的落实;
11)内部审核和内部评估的实施
12)数据分析和系统评价的实施
13)预防和纠正措施的实施
14)管理评审的实施
15)安全管理培训的落实
16)安全文化的建设。
2、现场验证的组织保障
有了完整和符合法规要求的SMS文件而没有经过现场验证,就等于没有SMS文件。局方与企业分别建立合格的审核员队伍是保证安全管理体系有效运行和持续改进的必要条件。选择具有相应专业背景或资格的审核员参加现场验证,将有利于对SMS中专业性较强的现场过程的有效性验证。制定监督审核制度,组织规章和监督审核知识培训,安排各类持续监督审核,对不符合项进行纠正预防与跟踪验证,开展风险管理、系统评价与管理评审等活动,都是确保SMS有效性的重要保障。
3、现场验证的方法(包括但不限于)
1)现场抽查和观察(重要过程或关键环节实施与记录抽样,确保SMS文件与实际相符合);
2)人员走访、座谈、提问、问卷(可按最高管理层、中层管理人员和关键岗位员工三类设计)等;
3)案例模拟演示(当一些重要过程尚未发生,而又需要确定该项目的有效性和可操作性、相关人员具有规定的处置能力,而进行的一种推演,是对前两种方式的补充,如应急救援演练、新项目风险管理、安全保证、安全改进等功能的展示)。
上述三种方法着重点不同,需要相互印证,互为补充,直到收集了充足的资料或客观证据。
4、现场验证的审核单编制
审核单是指导审核整个过程的路线图,可以明确审核要点和方法,确保审核的系统和完整,减少审核成员之间不必要的重复,保持审核的方向和节奏,体现审核的正规化和专业化,还可作为审核的记录档案。
1)监督审核表的编制特点
a、紧密性:审核表的内容编制应紧扣SMS规程文件。
b、代表性:审核抽样应具有代表性,使抽样结果中能得出比较全面、正确和客观的结论(分类、重要性,至少3个,最多12个)。
c、典型性:确定审核内容时,应选择典型的问题(即审核内容应有所侧重:突出的问题、普遍存在的问题)。
d、可操作性:审核表在审核过程中应便于使用,例如应有具体的抽样方法和检查方法,如选择什么样本,数量多少,问什么问题,问什么人、观察什么事物等。
e、兼顾性:在编制审核表时,应考虑在该部门实施审核时,是否涉及到其他部门的职能,例如在职能机关实施审核是否涉及到现场的某些管理职能。
2)与文件审查方式一样,应将要审核的项目或要素逐项编制审核内容(预期达到目标),应使用统一格式和标准。例如针对安全政策的现场验证审核单样例如下:
审核要素 |
安全政策 |
期望达到的目标: |
5、现场验证与案例模拟演示的实施
SMS审定组应准时到达审核现场,召开一次正式的首次会议。基本内容为:介绍与会者,包括简述其职责;说明审核的目的、范围、依据、方法和要求;与受审核方确认审核计划以及相关的其它安排;实施审核所用的方法和程序;确认审定组和受审核方之间的正式沟通渠道;确认审核所使用的语言;确认已具备审定组所需的资源与设施;确认保密事宜;审查审核时的安全事项、应急和安全程序;确认陪同的安排、作用和身份等。会议时间不宜超过30分钟。
在会议结束后,可按专业分组实施现场验证。有时为了节省时间和避免较大偏差,对共同普遍项目可选择集中审核的方式进行。
现场验证如何抽样,如何查证记录,如何发现不符合和获取客观证据则必须要求审核员掌握现场验证的技巧与方法。审核方式可以是顺向审核、逆向审核、部门审核和要素审核。采用什么方式审核需要根据审核对象、审核内容、审核时间和审核地点来确定。
在验证、抽样、提问、观察或演示过程中,审核员应采用书面、电子、照片、复印等方式记下听到、看到、查到的信息,形成审核记录。它可以证实SMS在现场得到有效实施,为现场验证报告的编制提供基础信息,为验证结论提供支持性的客观证据。
现场验证应以事实为根据,以标准或其他文件的规定为准绳,审核员要时刻牢记审核目的和计划安排,不要轻易偏离“审核单”,一般情况下审核员要在现场亲自抽取或监督抽取样本。通过审查文件、资料、记录,通过观察生产运行过程、工作现场和实施情况,使用“5W1H”方法收集客观证据,做出独立、公正的判断。如发现不符合项,要按规定做好事实记录,并请相关责任人对事实认可。
“案例模拟演示”是局方在对航空公司SMS补充审定演示验证过程中使用的重要方式。通常情况下,在公司要演示应急预案以及由此产生的安全保证和风险管理功能,要求公司桌面演示应急预案的“启动→响应→恢复至正常运行”的能力,要求公司展示风险管理方面的“启动机制→系统和工作分析→识别危险源→对识别出的危险源进行风险评价和分析→制定控制措施→有效性评审→跟踪验证”等功能,要求公司演示安全保证方面的“信息获取→进行数据分析→进行系统评价→是否进行风险管理→制定预防/纠正措施→跟踪验证”等功能。应该说只要能够把“文实相符性”演示出来就可以了。
现场验证以末次会议结束。在末次会议上,要完成以下基本步骤:与会者签到;重申审核目的、范围、方法和要求;审核情况总结,宣读不符合项,报告审核结论;双方进行必要的沟通交流;请受审核方负责人表态,并商定下步工作计划;审定组长宣布结束。
6、现场验证的结论
审定组成员应将他们的记录与每一个期望达到的目标进行比较,并对被审定企业的SMS有效性做出审定结论。对SMS超出CCAR-121部要求的地方要可给出积极的结论,对SMS没有满足要求的地方应给出消极的结论。具体结论按下述两种不同的方法判定:
1)符合性判定法
a、符合:有文件体系(程序、方法、标准),并依此运作(记录、标识)。
具体指:实际的安全活动或操作符合SMS文件的规定,达到SMS要求的运行效果。
b、严重不符合:有SMS文件体系,但未按规定实施;无文件体系或文件体系不符合实际。
具体指:SMS文件体系某一要素出现系统性失效;重要生产运行过程失控;重要生产运行严重偏离SMS文件的要求;对标准文件、测试方法、控制规程理解偏差造成错误操作;资源不满足或不符合安全管理的要求直接影响安全生产;在多个部门均发现影响安全的问题普遍存在。
c、一般不符合:有文件体系,但部分不适合或部分未按规定实施。
具体指:某些程序在某个环节上不符合要求;某些不符合只限在个别场所,偶然发生,非普遍存在;某些人员的偶然过错。
d、观察项:证据或依据不足以判定的情况,留待下次确认。
具体指:证据稍不足,但存在问题,需提醒的事项;已发现问题但尚不能构成不符合,如发展就可能构成不符合项;其他需提醒注意的安全事项。
当有任一要素被判定为严重不符合时,应该视为未通过SMS有效性的现场验证。
2)测评标准判定法
如果要更加科学合理地做出判定,也可以参照绩效评价和指标测评的方法,如KPI或者平衡积分卡,设计SMS要素测评标准,将审核记录与其进行比较,将测评结果填入SMS要素测评表中。然后将整体测评结果汇总,系统评审被审定企业是否符合CCAR-121部有关规定要求和具有有效的SMS,同时还可确定再次现场验证的时机。
当然,由于是采用要素审核方式,当任一要素分值达不到4分(不含)时,应该视为未通过SMS有效性的现场验证。例如针对安全政策的测评标准样例如下:
得分 |
安全政策测评标准 |
1 |
●高级管理层制定的安全政策较差,大多数员工没有参与SMS |
2 |
缺少3的一些方面 |
3 |
●安全政策适合于组织的规模和复杂性 |
4 |
在3的基础上增加5的一些方面 |
5 |
在3的基础上增加以下内容: |
7、现场验证的报告
审定组长应按规定格式根据审核结果完成审核报告的编写、评审和批准。此报告应对现场验证中发现的所有不符合项进行归纳、分析和评价,陈述企业SMS有效性与局方要求的符合程度(包括不符合的程度)、SMS的实施、保持和改进能力等方面的综合评价意见,阐明审定组内部达成的统一结论性意见。报告必须在规定时限内递交被审定企业,并要求其在规定时限内予以执行。
SMS设计严谨与管理思路正确,管理者与员工的重视度、认知度和参与度高,安全管理队伍敢管理、懂专业、原则强、负责任,是航空企业推行安全管理体系成功的基本条件。企业要扎实开展安全管理工作,严格按SMS文件管理和操作,加强系统管理、过程管理、风险管理和闭环管理,持续提高安全管理水平;要建立权责明晰、行为规范、保障有力的事前审定许可、事中持续监督有效、事后改进提高的安全管理机制;要制定完善体现“安全生产、人人有责”的安全绩效监控和测量机制;要通过各种培训和多种形式宣传动员,注重规章制度和业务技能的培训,增强全员的规章意识、风险意识、安全意识和责任意识;要从制度上促进安全管理机制的完善,从执行上狠抓安全规章的落实,从监督上加强产品监控、过程监控、系统监控。SMS推行是一个“只有起点,没有终点” 的漫长艰苦、循序渐进的系统工程,只有不断的持续改进,追求卓越,才能使SMS文件成为行为的准则、管理的依据、评判是非的标准和企业安全发展的保证,达到企业持续安全。
来源:中国民用航空