关联风险后果和可能性

关联风险后果和可能性

T他是有关安全管理系统(SMS)的系列文章中的第四篇。在第一篇文章(请参阅2020年1月《航空维护》中的第48页)中,我们研究了一些危害识别策略(寻找识别系统中可能出现问题的方法)。在第二篇文章(请参阅5月/ 6月刊第48页)中,我们开始研究使用风险评估来分析已识别的危害的过程,方法是解释如何建立与您的业务需求相关的“可能性”量表,以及如何计算每个识别出的危害的“可能性”。在第三篇文章(请参阅7月刊第48页)中,我们继续研究了风险评估,探讨了将“后果”用作分析风险的第二项指标的过程。

本月,我们将研究如何将“后果”和“可能性”关联在一起,以获得代表与危害相关的相对风险的产品。我们可以使用此风险产品来帮助制定风险缓解决策,并衡量我们缓解风险的有效性。

如果您最近没有看过前三篇文章,我强烈建议您回头阅读。它们各自都很短,并且它们奠定了基础,这将使理解本文所讨论的内容变得更加容易。这些先前的文章可以在《航空维护》杂志网站的后刊中找到。

为了进行回顾,我们之前讨论了危害的识别(在2020年1月发行),以及将可能性级别(从2020年5月发行)和后果级别(从2020年7月发行)到那些已识别的危害的相关分配。如果您正在寻找有关如何分配这些值的更多详细信息,请参阅前面的文章。

通常,这些分配仅在分配它们的系统内相关。例如,一个系统可能为特定的危害分配了3的可能性级别,结果级别为4,而另一系统可能为同一危害分配了非常不同的数字。这可能是因为系统的规模定义不同,可能是因为可能性和后果级别本身定义也不同,或者可能是因为危害在特定系统内具有不同的实际和潜在影响。重要的是使用您定义的系统,以便您可以分配提供相对风险等级的值。这样的等级将与您的系统识别和列举的其他危险的风险有关。

让我们看一下过去两篇文章中用作维修站SMS的示例的两个比例尺。首先是可能性的量表(图A):

展示

其次是后果等级(图表B):

展览b

我们已将数字分配给不同级别(每种情况下为1到5)。通过乘以数字,我们可以得到乘积。两者的乘积代表风险等级。例如,如果可能性为4,结果为4(危险),则两者的乘积为16。如果另一个危险的可能性为2,结果也为2(轻微),则乘积为4。这些数字不是绝对的,因此在系统外进行分析时它们不会告诉我们任何信息;但是在我们的系统中,他们告诉我们,第一种危害(具有16种风险产品)应比第二种危害(具有4种风险产品)具有更高的缓解风险。这使系统的所有者可以优先考虑其危害缓解项目,以将重点放在构成最大风险的危害上。

简单的乘法比较不是接近这些数字的唯一方法。例如,如果您的系统将结果优先于可能性,那么您可以考虑通过[结果x结果x可能性]之类的公式来开发风险产品。这种方法对结果值进行平方,使其对最终风险产品数量的影响更大。例如,在直接乘法模型中,结果为4且可能性为3的危险产生12的风险乘积;风险为3且可能性为4的风险产品的风险乘积也为12。但是在结果平方模型中,结果为4且可能性为3的危险产生的风险乘积为(4x4x3 =)48;而危害为3且可能性为4的风险也产生(3x3x4 =)36的风险乘积。现在,为了确定缓解危害的顺序,第一个危害的优先级高于第二个危害。请注意,我们的假设危险并没有改变,而只是我们分析它们的方式改变了。

可能性和后果数的乘积也可以用来帮助我们设定缓解目标。通过检查产品,SMS系统所有者可以确定哪些风险产品是可接受的,哪些风险产品是不可接受的。那些风险产品被认为是不可接受的危害将需要减轻,以将其风险产品降低到可接受的水平。在本系列的下一篇文章中,我们将讨论降低风险的策略。

可接受/不可接受的风险矩阵可能如下所示(图表C):

展览c

在此矩阵中,我们确定了某些风险产品被认为是可以接受的,而某些风险产品却是不可接受的。在我们的样本中,还有一个风险产品以黄色标记为“审阅”:这是针对不太可能发生的灾难性危害的。当识别出此黄色评估风险产品中的危害时,将在系统中对其进行其他评估,以确定是否减轻这些危害(因此,在评估评估之前,这是不可接受或不可接受的)。当新实施该系统时,可能存在许多危害,这些危害构成了无法接受的风险。我乘以似然和结果数后发现的数值乘积可以用作确定危害优先级的机制,以确定首先应减轻哪些危害。

当然,目标是将所有危害降低到可接受的水平。在我们的矩阵中,这意味着将可能性或结果降低到足够低的水平,以将风险产品推向绿色。最终,针对SMS危害的一种可衡量的方法应将与已知危害相关的风险降低到可接受的水平。但这并不意味着我们完成了!

我们还可以修改风险产品矩阵,因为经验表明我们需要确定某些风险产品的优先级,并且成功的缓解措施有助于降低总体系统风险。

假设,在系统中工作了两年之后,我们假设的SMS所有者将感觉该企业已成功减轻了许多已识别危害所带来的风险,现在该企业已准备好开始缓解下一轮危害。企业可以通过降低缓解标准来更改可接受/不可接受的风险矩阵,以使新矩阵看起来像这样(图D):

请注意,新矩阵将一些可接受的风险更改为无法接受,这意味着企业将制定新的缓解措施,以将这些类别中的危害风险产品进一步降低至可接受(绿色)水平。在此更改重置了可接受的概念之后,可能需要进一步缓解先前矩阵中从红色到绿色缓解的某些危害。

通过移动可接受的安全级别以强制不断改进,该方法允许企业将其风险产品可接受/不可接受的矩阵用作持续改进安全性的工具。

展览

在下一期中,我们将研究如何使用缓解措施来降低已识别危害的可能性水平和后果水平。通过更改可能性级别,结果级别或两者,系统可以有效降低危害带来的风险。正如我们将在以后的文章中看到的那样,这有助于推动有效的审核计划,并成为有效且客观的变更管理工具。想了解更多?我们一直在讲授SMS元素的课程,并已为多个行业的航空公司提供SMS程序和系统开发方面的建议。如果我们可以帮助您解决SMS问题,请给我们打电话或给我们发送电子邮件。