關(guān)鍵詞：GJB 841，F(xiàn)RACAS系統(tǒng)，CCAR21.5，事件管理，閉環(huán)管理

DOI編碼：10.3969/j.issn.1674-5698.2024.10.017

0背景

20世紀(jì)50年代，F(xiàn)R ACAS管理技術(shù)源于美國軍工管理的故障分析管理，20世紀(jì)80年代，美國在《系統(tǒng)和設(shè)備研制生產(chǎn)的可靠性大綱》提出，軍工系統(tǒng)的供應(yīng)商必須建立FRACAS系統(tǒng)的故障分析委員會(huì)，以管理和控制制造生產(chǎn)過程中發(fā)生的故障及采取糾正措施[1]。20世紀(jì)末，F(xiàn)RACAS系統(tǒng)引進(jìn)中國，在實(shí)際運(yùn)用過程，為使FRACAS更加標(biāo)準(zhǔn)化、規(guī)范化，中國頒布了GJB 841《故障報(bào)告、分析和糾正措施系統(tǒng)》[2]，從此在我國軍工產(chǎn)品的研制、生產(chǎn)、使用管理中全面推廣FRACAS系統(tǒng)。

國外適航當(dāng)局已建立一套相對(duì)完整的標(biāo)準(zhǔn)和規(guī)范化的體系，對(duì)航空器進(jìn)行持續(xù)適航管理，例如：FA A要求所有的設(shè)計(jì)批準(zhǔn)持有人按照14CFR21.3條報(bào)告航空器失效、故障以及缺陷。隨著國產(chǎn)民機(jī)和民機(jī)項(xiàng)目的不斷發(fā)展，我國的持續(xù)適航體系正不斷地完善，以保證航空器的安全性和可靠性。在故障、失效和缺陷管理方面CCAR21部R5中第21.5條對(duì)故障、失效和缺陷管理提出具體要求?；诖?，本文對(duì)二者在故障管理的故障收集、故障分析、糾正措施的制定與實(shí)施等過程進(jìn)行梳理，對(duì)二者對(duì)比分析。

1 軍用產(chǎn)品中故障報(bào)告、分析和糾正系統(tǒng)概述

故障報(bào)告、分析和糾正系統(tǒng)措施（Failure Reporting，Analysis and Corrective Action Systems）簡稱FR ACAS，利用“信息反饋，閉環(huán)控制”的原理，通過一套規(guī)范化的程序，使發(fā)生的產(chǎn)品故障能得到及時(shí)的報(bào)告和糾正，從而實(shí)現(xiàn)產(chǎn)品可靠性的增長，達(dá)到對(duì)產(chǎn)品可靠性和維修性的預(yù)期要求，防止故障再現(xiàn)[3]。GJB 841-90《故障報(bào)告、分析和糾正措施系統(tǒng)》標(biāo)準(zhǔn)中要求承制方應(yīng)規(guī)定故障信息系統(tǒng)的工作范圍和內(nèi)容，并保證該系統(tǒng)的運(yùn)行。該系統(tǒng)如圖1所示，能有效地提高產(chǎn)品的可靠性。

1.1 故障報(bào)告

故障發(fā)生后，應(yīng)及時(shí)進(jìn)行故障報(bào)告，故障不僅僅局限于產(chǎn)品交付之后，也應(yīng)包含科研階段，生產(chǎn)早期階段和早期使用階段[2]。故障報(bào)告須按照規(guī)定的格式和要求進(jìn)行記錄。記錄內(nèi)容應(yīng)包括：識(shí)別故障的信息、故障現(xiàn)象、試驗(yàn)條件、機(jī)內(nèi)檢測指示、發(fā)生故障的產(chǎn)品工作時(shí)間、故障觀測者、故障發(fā)生時(shí)機(jī)以及觀測故障時(shí)的環(huán)境條件等[4]。以上都應(yīng)在規(guī)定的時(shí)間內(nèi)向相應(yīng)的管理人員進(jìn)行報(bào)告。

1.2 故障分析

對(duì)報(bào)告的故障應(yīng)作必要的分析，以確定故障原因。故障報(bào)告閉環(huán)系統(tǒng)應(yīng)對(duì)故障調(diào)查和分析提供有關(guān)資料，一般要包括以下幾項(xiàng)。

（1）故障的調(diào)查與核實(shí)：應(yīng)調(diào)查和核實(shí)故障產(chǎn)品的工作狀態(tài)和環(huán)境情況，利用專業(yè)的檢測設(shè)備和工具，對(duì)系統(tǒng)或設(shè)備和工具，對(duì)系統(tǒng)或設(shè)備進(jìn)行全面的檢測，確定故障的性質(zhì)和位置。

（2）故障分析：在核實(shí)故障后，既要對(duì)過往的文件、記錄、圖紙、計(jì)算分析結(jié)論等文件進(jìn)行分析，還應(yīng)該做相關(guān)的工程分析，對(duì)故障產(chǎn)品進(jìn)行隔離、觀察、測試等，確定故障的發(fā)生機(jī)理和原因。

（3）流程監(jiān)控：故障分析完畢后應(yīng)對(duì)故障處理流程進(jìn)行監(jiān)控和跟蹤，確保故障得到及時(shí)處理，也因避免因?yàn)橹虚g流程引入新的故障。

1.3 故障糾正措施

確定故障原因和責(zé)任后，需要制定針對(duì)性的糾正措施，一般要求如下。

（1）糾正措施的制定：糾正措施應(yīng)經(jīng)過深入的分析，計(jì)算和必要的實(shí)驗(yàn)驗(yàn)證，確保措施的有效性和可行性。在制定措施時(shí)，應(yīng)充分考慮產(chǎn)品的設(shè)計(jì)、制造、使用和維護(hù)等各個(gè)環(huán)節(jié)，確保糾正措施能夠全面覆蓋故障發(fā)生的所有可能途徑。

（2）糾正措施的實(shí)施：糾正措施制定完成后，應(yīng)組織專家進(jìn)行評(píng)審。通過的糾正措施應(yīng)盡快付諸實(shí)施，在實(shí)施過程中，應(yīng)制定詳細(xì)的實(shí)施計(jì)劃，明確責(zé)任人、實(shí)施時(shí)間等，確保措施能夠有效執(zhí)行。在實(shí)施過程中，如發(fā)現(xiàn)新的問題或要調(diào)整措施，應(yīng)進(jìn)行及時(shí)調(diào)整并重新組織評(píng)審，確保整個(gè)糾正措施的實(shí)施始終處于受控狀態(tài)。

（3）故障分析報(bào)告：故障糾正活動(dòng)完成后，應(yīng)當(dāng)編寫故障分析報(bào)告。報(bào)告應(yīng)詳盡記錄故障分析、診斷、糾正措施及效果評(píng)估等全過程，匯集故障分析和糾正過程中形成的各種數(shù)據(jù)和資料。

2 民用航空中的故障、失效和缺陷管理的概述

CCAR21部R5《民用航空產(chǎn)品和零部件合格審定規(guī)定》中第21.5條要求：設(shè)計(jì)批準(zhǔn)持有人應(yīng)當(dāng)建立系統(tǒng)，收集、調(diào)查和分析其設(shè)計(jì)的民用航空產(chǎn)品或零部件出現(xiàn)的故障、失效和缺陷[5]。根據(jù)第21.5條的要求，設(shè)計(jì)批準(zhǔn)持有人必須要承擔(dān)故障、失效和缺陷報(bào)告的職責(zé)，必須建立并持續(xù)完善適航體系，全面收集運(yùn)行數(shù)據(jù)和使用經(jīng)驗(yàn)。在程序文件AP-21-AA-2023-16R2《民用航空產(chǎn)品和零部件持續(xù)適航事件報(bào)告和處理程序》中，把影響或可能影響民用航空產(chǎn)品和零部件持續(xù)適航的信息，包括但不限于民用航空產(chǎn)品和零部件的設(shè)計(jì)制造相關(guān)或可能相關(guān)的故障、失效和缺陷以及使用困難等信息，定義為持續(xù)適航事件，以下簡稱事件[6]。

2.1 事件管理的工作流程

設(shè)計(jì)批準(zhǔn)持有人在持續(xù)適航工作主要包括事件收集、事件判定、事件調(diào)查、制定改正/改進(jìn)措施、向局方報(bào)告等工作[7]。工作流程如圖2所示。

2.1.1 事件收集

設(shè)計(jì)批準(zhǔn)持有人需要收集影響或可能影響航空器持續(xù)適航故障、失效、缺陷和其他信息，這些信息主要包括設(shè)計(jì)批準(zhǔn)持有人的內(nèi)部和外部相關(guān)信息[7]。內(nèi)部相關(guān)信息主要有：設(shè)計(jì)分析和試驗(yàn)中發(fā)現(xiàn)的問題、生產(chǎn)過程中發(fā)現(xiàn)的問題、質(zhì)量問題、供應(yīng)商提供的信息、飛行試驗(yàn)中發(fā)生的問題等；外部信息包括且不限于：維修信息、機(jī)組報(bào)告和適航指令等。

2.1.2 事件判定

設(shè)計(jì)批準(zhǔn)持有人應(yīng)對(duì)每個(gè)事件進(jìn)行分級(jí)分類處理，判定其是否導(dǎo)致或可能導(dǎo)致不安全狀態(tài)[8]。應(yīng)采取相應(yīng)的風(fēng)險(xiǎn)分析方法，見表1，對(duì)導(dǎo)致后果發(fā)生的可能性和后果的嚴(yán)重性進(jìn)行評(píng)估，應(yīng)當(dāng)考慮是否發(fā)生過與所考慮情況類似的事件，同類型的其他設(shè)備或部件是否有類似缺陷。常見的可能性見表2，嚴(yán)重性評(píng)級(jí)見表3。

在對(duì)收集的事件進(jìn)行分級(jí)分類處理，具體流程如圖3所示。

當(dāng)按照事件分類處理流程得出結(jié)果時(shí)，應(yīng)對(duì)事件進(jìn)行判定，判定結(jié)果為“不安全狀態(tài)事件”和“非不安全狀態(tài)事件”。

2.1.3 事件調(diào)查

當(dāng)設(shè)計(jì)批準(zhǔn)持有人在判定事件后進(jìn)行事件調(diào)查，應(yīng)建立事件調(diào)查原則，確定時(shí)間發(fā)生的根本原因及影響因素，其次明確時(shí)間調(diào)查的流程和程序，最后通過事件調(diào)查的方法、標(biāo)準(zhǔn)、流程以及人員能力的評(píng)估，評(píng)估事件調(diào)查的技術(shù)能力。

發(fā)生事件后，設(shè)計(jì)批準(zhǔn)持有人在調(diào)查事件根本原因的過程中，應(yīng)考慮初始設(shè)計(jì)意圖，產(chǎn)品或功能的使用與初始設(shè)計(jì)目標(biāo)是否一致，制造方面的情況等，還應(yīng)查看產(chǎn)品或功能的維修記錄，系統(tǒng)的復(fù)雜性，相關(guān)程序和培訓(xùn)，手冊(cè)和程序的清晰和準(zhǔn)確性等。設(shè)計(jì)批準(zhǔn)持有人在工程調(diào)查報(bào)告中應(yīng)全面敘述和論證事件發(fā)生的過程、事件的基本情況、原因分析、調(diào)查結(jié)論的認(rèn)定以及針對(duì)存在的問題、隱患提出安全建議。

2.1.4 制定改正/改進(jìn)糾正措施

當(dāng)事件判定結(jié)果為“不安全狀態(tài)事件”時(shí)，必須制定相應(yīng)的改正/改進(jìn)措施，并且通過風(fēng)險(xiǎn)分析將改正/改進(jìn)措施完成時(shí)間限制在可接受的適航風(fēng)險(xiǎn)水平內(nèi)，改正/改進(jìn)糾正措施應(yīng)該通過持證人持續(xù)適航體系的管理機(jī)構(gòu)批準(zhǔn)或確認(rèn)。

當(dāng)事件判定結(jié)果為“非不安全狀態(tài)事件”時(shí)，為了防止該事件再次發(fā)生，設(shè)計(jì)批準(zhǔn)持有人必須根據(jù)實(shí)際情況制定相應(yīng)的改正/改進(jìn)糾正措施。改正/改進(jìn)糾正措施應(yīng)該通過持證人持續(xù)適航體系的管理機(jī)構(gòu)批準(zhǔn)或確認(rèn)。

當(dāng)局方認(rèn)為要發(fā)布強(qiáng)制持續(xù)適航信息以糾正不安全狀況時(shí)，設(shè)計(jì)批準(zhǔn)持有人應(yīng)提出適當(dāng)?shù)脑O(shè)計(jì)更改和檢查的建議，并提交局方批準(zhǔn)。在建議的設(shè)計(jì)更改或檢查獲得批準(zhǔn)后，設(shè)計(jì)批準(zhǔn)持有人向所有的運(yùn)營人提供配套描述性的資料和工作說明，并更新相應(yīng)的持續(xù)適航文件，如：飛機(jī)維修手冊(cè)等。

2.1.5 管理改正/改進(jìn)糾正措施

應(yīng)確保發(fā)布的改正/改進(jìn)糾正措施處于現(xiàn)行有效的受控狀態(tài)，且對(duì)現(xiàn)行版本應(yīng)分階段地進(jìn)行措施實(shí)施評(píng)估，把供應(yīng)商產(chǎn)品納入系統(tǒng)管理，明確供應(yīng)商承擔(dān)持續(xù)適航責(zé)任，建立供應(yīng)商持續(xù)適航事件管理流程。

2.1.6 向局方的報(bào)告

當(dāng)發(fā)生CCAR21R5中21.5規(guī)定的情形時(shí)，應(yīng)按照AP-21-AA-2023-16R2《民用航空產(chǎn)品和零部件持續(xù)適航事件報(bào)告和處理程序》中持續(xù)適航事件報(bào)告要求向局方報(bào)告。

對(duì)事件的判定結(jié)果為“不安全狀態(tài)事件”應(yīng)在事件判定后48小時(shí)內(nèi)向局方報(bào)告，對(duì)事件的判定結(jié)果為“非不安全狀態(tài)事件”應(yīng)每3個(gè)月向運(yùn)輸類適航管理機(jī)構(gòu)報(bào)告[6]。

2.1.7 持續(xù)適航審查會(huì)

持續(xù)適航審查會(huì)是由局方主持設(shè)計(jì)批準(zhǔn)持有人召開的會(huì)議，主要是對(duì)事件的判定分析、調(diào)查以及相應(yīng)的改正/ 改進(jìn)糾正措施進(jìn)行討論，使得雙方對(duì)事件的風(fēng)險(xiǎn)水平和緩解措施達(dá)成一致。

3 FRACAS系統(tǒng)與事件管理的異同

3.1 區(qū)別

3.1.1 法律效力不同

CCAR 21部R 5是部門規(guī)章，屬于法律法規(guī)范疇，對(duì)故障管理的規(guī)定是強(qiáng)制的，設(shè)計(jì)批準(zhǔn)持有人必須要滿足該要求，AP-21-AA-2023-16R 2《民用航空產(chǎn)品和零部件持續(xù)適航事件報(bào)告和處理程序》是規(guī)范性文件，規(guī)定了執(zhí)行規(guī)章的程序和驗(yàn)證要求，AC-21-AA-2013-19《型號(hào)合格證持有人持續(xù)適航體系的要求》是咨詢通告，是局方公開管理的工作政策，是對(duì)適航要求給出的推薦的符合方法。對(duì)于從事民用航空產(chǎn)品和零部件的組織來說，不管是CCAR21部R5第21.5條還是AP-21-16R2來說，這些都是強(qiáng)制性的，而GJ B 8 41-9 0《故障報(bào)告、分析和糾正措施系統(tǒng)》是標(biāo)準(zhǔn)，組織根據(jù)合同或出于自身管理的要求而采用，不具有法律法規(guī)強(qiáng)制性。

3.1.2 適用范圍不同

CCAR21部R5針對(duì)申請(qǐng)民用航空產(chǎn)品和零部件型號(hào)合格審定、生產(chǎn)許可審定、適航合格審定，如果不從事民用航空產(chǎn)品和零部件的設(shè)計(jì)、生產(chǎn)等活動(dòng)，可以不滿足第21.5條要求。而GJB 841-90是為航空、航天和國防工業(yè)在最大程度建立的通用故障管理標(biāo)準(zhǔn)，也可供民用航空組織在可靠性管理體系中參考和借鑒。

3.1.3 關(guān)注點(diǎn)不同

GJB 841-90要求建立的FRACAS系統(tǒng)需要承制方盡早在研制階段建立和運(yùn)行，因?yàn)樵谘兄齐A段采取糾正措施具有更大的靈活性，也更容易實(shí)施，效果也更明顯，也能夠保證所有故障數(shù)據(jù)都被統(tǒng)計(jì)，并向規(guī)定的管理級(jí)別匯報(bào)，以便于及時(shí)采取糾正措施。CCAR21部R5第21.5條要求持證人收集和分析故障，但適航當(dāng)局是故障收集和管理體系的主體，意味著要保證民用航空產(chǎn)品的適航性，要滿足第21.5條的標(biāo)準(zhǔn)和時(shí)限要求，報(bào)告事件發(fā)生的內(nèi)容還可能發(fā)布服務(wù)通告（SB）、適航指令（AD）等官方性質(zhì)的文件。

3.2 相同點(diǎn)

3.2.1 提升安全性和可靠性

FRACAS系統(tǒng)和第21.5條都是通過識(shí)別故障、分析原因、制定和實(shí)施糾正措施等來防止類似的故障再次出現(xiàn)或發(fā)生，從而提升產(chǎn)品或系統(tǒng)的可靠性和安全性。

3.2.2 閉環(huán)管理

FR ACAS系統(tǒng)和第21.5條事件管理都采取閉環(huán)管理的原則，從發(fā)現(xiàn)故障、分析故障、制定和實(shí)施糾正措施、驗(yàn)證和反饋形成一個(gè)閉環(huán)系統(tǒng)，從而實(shí)現(xiàn)持續(xù)改進(jìn)。

4 展望

對(duì)于企業(yè)來說，F(xiàn)RACAS系統(tǒng)一般可以基于局域網(wǎng)或Web技術(shù)，將產(chǎn)品的可靠性數(shù)據(jù)存儲(chǔ)在數(shù)據(jù)庫中，通過閉環(huán)管理實(shí)現(xiàn)FRACAS系統(tǒng)。而局方是事件管理的主體，對(duì)于事件上大部分采用AMOS系統(tǒng)。若局方建立一個(gè)面向民用航空產(chǎn)品和零部件的組織故障收集的信息平臺(tái)，可以將企業(yè)已建立的故障系統(tǒng)的故障收集數(shù)據(jù)庫直接導(dǎo)出，進(jìn)行數(shù)據(jù)轉(zhuǎn)換后導(dǎo)入信息平臺(tái)[10]，在信息平臺(tái)上局方對(duì)于相關(guān)問題進(jìn)行人工分析和宏觀系統(tǒng)統(tǒng)計(jì)分析，有助于企業(yè)從宏觀進(jìn)行故障分析，有助于產(chǎn)品迭代升級(jí)，有助于產(chǎn)品或系統(tǒng)的可靠性和安全性的提升。