航空安保审计程序

航空安保审计程序

一、目的

1、全面掌握公司航空安保工作状况；

2、查找被审计方航空安保管理工作中存在的问题，督促

并指导其进行整改；

3、督促并指导被审计方按照公司航空安保管理体系的要

求开展工作；

4、发现公司航空安保管理体系中的薄弱环节，完善公司

各项规章制度，提高公司航空安保管理水平。

二、航空安保审计的定义及依据

中国东方航空股份有限公司航空安保审计是公司根据国际民航组织、民航局、民航地区管理局的规章、标准和规范性文件，依据CCAR-121-R4《大型飞机公共航空运输承运人运行合格审定规则》、公司《航空保安手册》和《航空安保管理体系手册》的要求，对公司各单位进行的符合性检查。

三、职责

（一）公司安全总监职责：

1、审批公司航空安保审计年度计划。

2、监督公司航空安保审计年度计划的落实。

3、根据公司航空安保工作的要求，提出补充审计要求。

4、对公司航空安保审计检查员聘任、解聘的批准。（二）公司保卫部职责：

1、负责公司航空安保审计人员的管理和培训，确保航空

安保审计按计划实施。

2、制定公司航空安保审计年度计划，报公司安全总监批

准，并按经批准的计划实施航空安保审计。

3、根据公司组织机构调整、航线运行、内外部安全环境

的变化情况，对航空安保审计的标准、范围、频次、

时间及方法进行调整。

4、对审计组成员授权。

5、向公司各相关部门通报航空安保审计情况。

6、对航空安保审计的结果进行数据分析，通过统计分析、

趋势分析、标准化比较、专家小组等工具和方法进行

分析评估，并将分析情况报航空安保管理体系相关部

门。

7、对责任部门航空安保审计中发现的问题所采取纠正预

防措施的有效性实施评估，并对其落实情况进行监督。

8、编制、修订及更新公司航空安保审计程序及检查单等。

9、管理公司航空安保管理中各项措施的落实监督工作。（三）航空安保审计员职责：

1、参加审计准备，了解被审计方的航空安保管理状况和

航空安保工作情况。

2、根据航空安保审计检查单开展航空安保审计工作。

3、填写航空安保审计检查单和航空安保审计问题记录单。

4、提出整改意见。

5、起草审计报告和整改通知单。

四、航空安保审计工作原则：

1、严格审计标准，维护审计工作的严肃性。

2、实事求是，尽可能地消除审计员主管因素或外部因素

对审计工作的影响。

3、向被审计方全面公开实施航空安保审计的各项要求、

采取的审计标准等资料。

4、认真遵守廉洁自律的各项规定。

5、对被审计方所有不宜公开的信息保密。

五、航空安保审计的内容：

1、组织管理。

2、规章制度。

3、航空安保运行。

4、资源配置。

5、信息管理。

6、应急管理。

7、人员培训。

六、航空安保审计的范围：

1、各分、子公司。

2、上海地区各大单位。

3、国内、外各营业部、办事处。

七、航空安保审计办法：

1、听取汇报。

2、组织座谈。

3、查阅台账。（确保规章、制度、记录与公司手册文文

相符）

4、现场检查。（确保实际操作与公司手册文实相符）

八、航空安保审计程序：

（一）审计前：

1、公司保卫部于每年的10月30日前，制定下一年度

审计计划，报公司安全总监批准后下发各受审计单位。

2、各分(子)公司保卫部门在每年11月15日前制定出本

单位下一年度航空安保审计计划，经分(子)公司主管

运行副总经理批准后实施。

3、审计计划可视实际情况进行调整,以保证审计工作达

到预期目的。

4、由公司保卫部授权成立审计组。

5、由公司保卫部或各分(子)公司保卫部门对审计组成员

进行培训。

6、提前1个月向被审计单位发布审计通知和审计单。（二）审计中：

1、召开审计准备会，向被审计方说明审计目的、范围、

标准、方法和程序。

2、按照计划实施审计。原则上，审计应在3个工作日内

完成。

3、记录审计结果，填写《航空安保审计问题记录单》。

4、审计组与被审计方对每日审计情况进行交流。

5、由审计组组长编写审计报告。

6、召开审计通报会，由审计组组长向被审计方介绍审计

总体情况，通报发现的问题，并听取被审计方对有关

问题的说明。

7、审计组整理下发《航空安保审计整改通知单》。

8、被审计方提交审计问题限时整改方案。

9、审计组根据被审计方提交的整改方案进行后续审计，

确保被审计方完成对相关问题的整改。

（三）审计后：

1、审计组完成审计报告，报公司安全总监批准后，向被

审计方下发审计结果。

（四）审计流程图：

审计前

审计中

审计后

（五）审计检查单：

1、审计结束后，应在审计检查单上记录审计结果。

2、审计组应根据被审计方的实际情况选择审计项目。

3、不同审计对象应分别使用审计检查单，分别统计审

计项和符合率。

4、不能实施现场检查的审计内容可采取桌面演练方式

进行检查。

（六）中止审计：

出现以下任一情况的，审计组可以中止审计：

1、被审计方发生重大安全问题。

2、查找或获取客观证据时，受到明显限制或阻碍。

3、审计组发生影响审计的特殊事件。

中止审计后，审计组应书面通知被审计方，并报公司保卫部。

（七）跟踪整改：

1、由审计该单位的审计组，负责被审计单位在审计中

发现问题的跟踪整改。

2、原则上，整改时限为《航空安保审计整改通知单》

发布后6个月之内。

3、审计组可根据整改跟踪情况进行后续审计。（八）发布审计结果：

1、审计完成6个月之内，审计组应向公司安全总监提

交审计报告。

2、经公司安全总监批准，审计组向被审计单位发布审

计结果。

航空安保审计程序

航空安保审计程序 一、目的 1、全面掌握公司航空安保工作状况； 2、查找被审计方航空安保管理工作中存在的问题，督促 并指导其进行整改； 3、督促并指导被审计方按照公司航空安保管理体系的要 求开展工作； 4、发现公司航空安保管理体系中的薄弱环节，完善公司 各项规章制度，提高公司航空安保管理水平。 二、航空安保审计的定义及依据 中国东方航空股份有限公司航空安保审计是公司根据国际民航组织、民航局、民航地区管理局的规章、标准和规范性文件，依据CCAR-121-R4《大型飞机公共航空运输承运人运行合格审定规则》、公司《航空保安手册》和《航空安保管理体系手册》的要求，对公司各单位进行的符合性检查。 三、职责

（一）公司安全总监职责： 1、审批公司航空安保审计年度计划。 2、监督公司航空安保审计年度计划的落实。 3、根据公司航空安保工作的要求，提出补充审计要求。 4、对公司航空安保审计检查员聘任、解聘的批准。（二）公司保卫部职责： 1、负责公司航空安保审计人员的管理和培训，确保航空 安保审计按计划实施。 2、制定公司航空安保审计年度计划，报公司安全总监批 准，并按经批准的计划实施航空安保审计。 3、根据公司组织机构调整、航线运行、内外部安全环境 的变化情况，对航空安保审计的标准、范围、频次、 时间及方法进行调整。 4、对审计组成员授权。 5、向公司各相关部门通报航空安保审计情况。 6、对航空安保审计的结果进行数据分析，通过统计分析、 趋势分析、标准化比较、专家小组等工具和方法进行 分析评估，并将分析情况报航空安保管理体系相关部 门。 7、对责任部门航空安保审计中发现的问题所采取纠正预 防措施的有效性实施评估，并对其落实情况进行监督。 8、编制、修订及更新公司航空安保审计程序及检查单等。

国际信息系统审计标准(中文版)

信息系统审计标准 S1-审计章程 导言 01 ISACA 标准和其它相关指南包含强制性的基本原则和重要程序（以粗体标出）。 02 制定信息系统审计标准的目的是就审计章程在审计程序中的运用制定和提供指南。 标准 03 信息系统审计职能或信息系统审计任务的目的、责任、授权方和义务应在审计章程或委托书中予以正确的登载。 04 审计章程或委托书应在组织内的适当层次得到同意和通过。 注释 05 对于内部信息系统审计职能，应为所有进行中的业务活动制定一份审计章程。审计章程应通过年度审查。如果责任发生变动或变化，则应缩短审查周期。内部信息系统审计师可用委托书来进一步澄清或确认参与特定的审计或非审计任务。外部信息系统审计师参与每项审计或非审计任务通常应当准备委托书。 06 审计章程或委托书应足够详细以便能表达审计功能或审计任务的目的、责任和限制。 07 审计章程或委托书应定期审查，以确保（审计的）目的和责任已经记录在案。 08 如需有关准备审计章程或委托书进一步的信息，应参考下列指南： 信息系统审计指南G5，审计章程 COBIT 框架，监控目标M4 实施日期 09 此ISACA 标准适用于所有信息系统的审计，于2005 年1 月1 日起（之后）实施。 信息系统（IS）审计的专业性和进行这类审计所需的技术，要求制定出专门适用于信息系统审计的标准。推进全球适用的标准以 实现这个目标是信息系统审计与控制协会（ISACA?）的宗旨之一。信息系统审计标准的发展和传播是ISACA 为审计业界作出专 业贡献的基础。信息系统审计标准的框架提供了多层次的指引： 标准为信息系统审计和报告定义了强制性的要求。它们宣告： –根据ISACA 职业道德规范中关于职业责任的规定，信息系统审计师的执行绩效所应达到的最低标准。 –管理层和其他利益方对执业者在专业工作上的期待。 –认证信息系统审计师（CISA?）资格持有人的相关特定要求。CISA 资格持有人未能遵守上述标准的可能会导致ISACA 董事会或相应ISACA 委员会对其进行调查直至最终的纪律处分。 指南为信息系统审计标准的实施提供了指引。信息系统审计师在标准的实施程序中应参考指南，同时作出职业判断，对背离 标准的做法应随时提供解释。信息系统审计指南的目标是为达到信息系统审计标准提供进一步信息。 程序为信息系统审计师提供审计项目中可以遵循的步骤范例。程序文件提供信息系统审计工作开展中如何达到相关标准的 信息，但并非硬性规定。信息系统审计程序的目标是为达到信息系统审计标准提供进一步信息。COBIT?资源应被当作最佳操作实施指南的来源。COBIT 框架强调，“保护企业的所有资产是管理层的责任，为履行这一责任以及 实现企业的期望，管理层必须建立起一套完善的内部监控体系。” COBIT 为信息系统管理环境提供了详细的监控和监控方法。

民航个人年终工作总结

民航个人年终工作总结 民航个人年终工作总结（3篇） 不知不觉间一年就快结束了，回首这不平凡的一年，有欢笑，有泪水，有成长，有不足，该总结这一年的得与失，为下一年的工作奠定基础了。但是拿起笔的时候却发现不知道写什么，下面是收集整理的民航个人年终工作总结，仅供参考，希望能够帮助到大家。 民航个人年终工作总结1 在过去的20xx年里，在航站的正确领导下，在同志们的帮助下，我觉得自己在思想、工作、学习以及个人素质能力等各方面都进步、提高了许多，下面就从几方面简单谈谈一年来本人在各方面的表现情况。 一、思想政治方面： 我坚决拥护党的领导，拥护社会主义，维护祖国完整，特在思想上和航站党委保持一致，行动上在工作中落实各项安全制度，特别是北京奥运会期间，我作为一名基层工作人员，努力做好本职工作，以航站安保审计为契机，查找工作中的安全隐患和薄弱环节，完善各项规章制度和基础台帐工作，为航站的和谐和维护稳定工作添砖加瓦。因为我始终坚信，干好自己的本职工作，就是对维护稳定工作最好的支持。

二、一年来的工作表现： 狠抓安全提高机务工作水平机务工作历来贯彻民航总局的“安全第一预防为主”的方针，针对民航总局这八字方针，20xx年，机务工程队完成了以下工作：关注安全持续改进安全贯穿整个机务工作，20xx年，结合航站和上级主管部门的通知和会议精神，机务完成了雷雨天气的特别检查措施、完善了冬季防冰雪措施，过去，我们在拉萨机场工作的时候，基本没有雷雨天气和飞机结冰条件，现在，由于本地温差大，湿度大，存在雷雨和结冰条件，机务在总结过去2年经验的基础上，完善了各种检查和预防措施，结合本地机场的实际，制定了雷雨天气的特别检查措施。 冬季的冰雪附着在飞机的表面，对飞行安全将会构成极大的危害，甚至造成机毁人亡的飞行事故，因此，在冬季来临时，我们加强对防/除冰的培训，结合防/除冰工作单，认真加强落实，把安全放在第一位，对不符合放行标准的飞机坚决不放行。针对场务队连续在跑道上发现飞机刹车片磨损指示杆，我们按照业务流程，通知成都维修基地，对当日本地返回成都航班进行检查，并将连续发生的几起情况向他们做了书面说明，成都维修基地对我们的认真细致的工作作风给予了肯定，我们针对此情况，制订了针对飞机起落架的特别检查措施，实行交叉检查制度，并报安全监察专员备案。 总结一年来的工作情况，我觉得在今后的工作中，我要加强以下几个方面的工作： 一是工作的积极主动性不够，很多时候都是等着领导安排任务，

信息系统审计的指南(COBIT中文版)

COBIT信息技术审计指南(34个控制目标) 计划和组织（选择3/6/11） 1 定义战略性的信息技术规划（PO1）PO域 控制的IT过程： 定义战略性的IT规划 满足的业务需求： 既要谋求信息技术机遇和IT业务需求的最佳平衡，又要确保其进一步地完成 实现路线： 在定期从事的战略规划编制过程中，要逐渐形成长期的计划，长期的计划应定期地转化成设置清晰并具体到短期目的的操作计划 需要考虑的事项： 企业的业务发展战略 IT如何支持业务目标的明确定义 技术解决方案和当前基础设施的详细清单 追踪技术市场 适时的可行性研究和现实性检查 已有系统的评估 在风险、进入市场的时机、质量方面，企业所处的位置 需要高级管理层出钱、支持和必不可少的检查 信息规 IT资源 P 效果 * 人员 S 效率 * 应用 * 技术 完整 * 设施 可用 * 数据 遵从 可靠 1.1 作为机构长期和短期计划一部分的IT 高级管理层对开发和实施履行机构任务和目标的长期和短期的计划负责。在这一方面，高级管理层应 确保IT有关事项以及机遇被适当地评估，并将结果反映到机构的长期和短期计划之中。IT的长期、短期 计划应被开发，确保IT的运用同机构的使命与业务发展战略相结合。 1.2 IT 长期计划 IT管理层和业务过程的所有者要对有规律地开发支持机构总体使命和目的实现的IT长期计划负责。计划编制的方法应包括寻求来自受IT战略计划影响的相关外部利害关系人引入的机制。相应地，管理层应执行一个长期计划的编制过程，采

用一种结构化的方法，并建立一个标准的计划结构。 1.3 IT 长期计划编制——方法与结构 对于长期计划的编制过程来讲，IT管理层和业务过程的所有者应建立并采用一种结构化的方法。这样可以制定出高质量的计划，含盖什么、谁、怎样、什么时间和为什么等基本的问题。IT计划的编制过程应考虑风险评估的结果，包括业务、环境、技术和人力资源的风险。计划编制期间，需要考虑和充分投入的方面包括：机构的模式及其变化、地理的分布、技术的发展、成本、法律法规的要求、第三方或市场的要求、规划远景、业务过程再造、员工的安置、自行开发或者外包、数据、应用系统和技术体系结构。已做出选择的好处应被明确地确定下来。IT 长期和短期计划应使绩效指标和目标合并在一起。计划本身还应参考其它的计划，比如机构的质量计划和信息风险管理计划。 1.4 IT 长期计划的变更 IT管理层和业务过程所有者应确保及时、准确地修改IT长期计划的过程的到位，以适应机构长期计划的变化和IT环境的变化。管理层应建立一个IT长期和短期计划开发和维护所需要的政策。 1.5 IT 功能的短期计划编制 IT管理层和业务过程的所有者应确保IT长期计划有规律地转换成IT短期计划。这样的短期计划应确保适当的IT功能资源以与IT长期计划容相一致的基础上来分配。短期计划应定期地进行再评估，并被作为适应正在变化的业务和IT环境所必须的事项而改进。可行性研究的及时执行应确保短期计划的实行是被充分地启动的。 1.6 IT 计划的交流 管理层应确保IT长期和短期计划同业务过程所有者以及跨越机构的其他相关部门人员的充分沟通。 1.7 IT 计划的监控和评估 管理层应建立一个流程，获取和报告来自业务过程所有者和用户有关长期和短期计划的质量及有效性的反馈。获取的反馈应予以评估，并在将来的IT计划编制中加以考虑。 1.8 现有系统的评估 在开发或变更战略规划或长期计划、IT计划之前，IT管理层应按照业务自动化的程度、功能性、稳定性、复杂性、成本、优势和劣势，评估现有信息系统，以确定现有系统支持机构业务需求的程度。 对高级和详细的控制目标进行审计： 获得了解： 访谈：

浅谈安全审计与安全检查的区别

浅谈安全审计与安全检查的区别 随着中国民航的高速发展安全管理正在向科学化、规范化、系统化转变，行业安全水平有了很大提高，但安全保障能力与行业快速发展还不相适应，安全基础相对薄弱，安全管理体系处在完善之中。为此，从2006 年起民航总局决定，对民航企事业单位实施安全审计，目的是全面掌握民航企事业单位安全运行状况,督促并指导其建立和完善安全管理体系和长效机制，提升行业安全运行整体水平。与此同时各大航空公司、机场根据要求在做好安全检查的同时积极开展安全审计，并将安全审计编入SMS手册中。 本人有幸参加过几次审计工作及相关的培训，通过几次的培训发现被审计单位和员工往往将安全审计与安全检查混在一起，分不清两者的差别，在此有必要对安全审计与安全检查的区别进行阐述，以便对今后的安全管理工作及接受外部的审计提供帮助。安全审计与安全检查两者之间大致有7个方面的不同。 一、性质上不同 安全审计是一种安全监督，企业内部的安全审计它是根据企业的利益（具体为有关法律、法规、方针、政策及审计标准等），由独立于企业下属各部门之外的企业指定公认的审计人员，对各部门的安全管理，进行审核与稽察，作出评价，肯定成绩，揭发弊端，挖掘潜力，达到改善安全管理水平，提高企业效益的目的。 安全检查是安全审计过程中的所采用的一种手段，是实现各监督职能

的工作过程或程序的一部分,是进行监督方式的具体体现；是根据企业制定的各项制度及公认原则对被检查单位的操作、运行情况进行正确性、合理性和合法性的检查。 二、职能上的区别 审计的职能可概括为监督、评价及见证，具体为：（1）监督职能。是审计的主要职能，它具有相对的独立性和权威性,可以依据国家标准对审计对象进行各种形式的监督检查。（2）评价职能。评价就是在监督检查的基础上，经充分调查研究和分析，以确证事实，依据审计评价标准作出客观、公正、符合社会意志的“两点论”的评价，既肯定成绩，又实事求是地提出问题,且作出恰当的建议。（3）见证职能。不论国家审计、内部审计，还是社会审计，都要进行见证,以使被审单位以见证的形式获得其它部门公认。检查的职能是通过安全管理本身对安全工作进行监督、评价具体为：（1）检查安全生产的规范性，（2）检查安全资料的真实性（工作记录、安全教育纪录、培训档案等），（3）评价安全工作的质量及人员的水准。 三、目的上的区别 安全审计的目的具有安全检查目的所没有的有效性，是防错查弊，加强控制和管理，提高安全管理水平，正如民航总局副局长王昌顺曾经所说的航空安全审计的目的：“一是全面掌握被审计方安全运行状况；二是查找被审计方安全管理上存在的问题，督促并指导其进行安全整改；三是督促并指导被审计方建立和完善安全管理体系和长效机制；

基于CobiT的信息系统内部控制及审计

基于CobiT的信息系统内部控制及审计 随着计算机技术和网络技术的迅猛发展，企业高度依赖于信息系统来加强管理、提高效率，改进服务。会计电算化、电子商务(EC)、管理信息系统(MIS)、企业资源计划(ERP)的逐步实施与普及应用，使企业面临着前所未有的信息风险，信息系统的安全、可靠、效率也日益重要。 基于信息系统的重要性及IT挑战，产生了对信息系统进行控制和审计的需求，即信息系统内部控制和信息系统审计。面对信息系统审计具有的专业性、技术性和复杂性，信息系统审计与控制协会(ISACA)的IT治理学会(ITGI)制定出了专门适用于信息系统控制和审计的标准---CobiT，即信息及相关技术控制目标。这样以CobiT为基础进行信息系统控制和审计成为了可能。 一、信息系统内部控制、审计的理论框架 企业IT控制是企业内部控制的控制环境要素在受到IT广泛应用的影响之下而逐渐形成并发展的。IT控制所关注的对象是企业IT资产的整个运维状况，它与整个企业的内部控制应该是子集与全集的关系。COSO通常作为企业的整体内部控制框架，CobiT则是通用的IT控制框架。COSO框架已广为人知，在此主要介绍CobiT理论框架。 1、CobiT简介 CobiT---信息及相关技术控制目标，它是目前国际上公认的最先进、最权威的安全与信息技术管理和控制的标准，目前已经更新至第四版。它在商业风险、控制需要和技术问题之间架起了一座桥梁，以满足管理的多方面需要。该标准体系已在世界一百多个国家的重要组织与企业中运用，指导这些组织有效利用信息资源，有效地管理与信息相关的风险。CobiT将IT过程、IT资源及信息准则与企业的策略与目标联系起来，形成一个三维的体系结构（图1）。其中，信息准则维集中反映了企业使用IT的战略目标，包括信息技术应用的有效性、效率性、保密性、完整性、可用性、符合性、可靠性等7方面。IT资源维描述了IT治理过程的主要对象，有人员、基础设施、信息、应用系统等4类。IT过程维是对信息及相关资源进行规划与处理的过程，从信息系统生命周期的4个域确定了3 4个信息技术处理过程，每个处理过程包括详细的控制目标（215个）和与控制目标相联系的审计指南。CobiT框架从整体上把企业对IT标准的要求和对IT资源的需求紧密地融入到各个IT过程中。从CobiT的组成成分来看，不仅有管理指南，更有审计指南和具体的控制目标。管理指南提供了管理工具，对IT业务活动进行有效控制，以使IT与业务活动保持一致，并通过传送组织所需信息而使业务活动得以进行。管理指南给出了度量信息系统全生命周期各过程安全、可

浅谈安全审计与安全检查的区别(标准版)

( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改 浅谈安全审计与安全检查的区 别(标准版) Safety management is an important part of production management. Safety and production are in the implementation process

浅谈安全审计与安全检查的区别(标准版) 随着中国民航的高速发展安全管理正在向科学化、规范化、系统化转变，行业安全水平有了很大提高，但安全保障能力与行业快速发展还不相适应，安全基础相对薄弱，安全管理体系处在完善之中。为此，从2006年起民航总局决定，对民航企事业单位实施安全审计，目的是全面掌握民航企事业单位安全运行状况,督促并指导其建立和完善安全管理体系和长效机制，提升行业安全运行整体水平。与此同时各大航空公司、机场根据要求在做好安全检查的同时积极开展安全审计，并将安全审计编入SMS手册中。 本人有幸参加过几次审计工作及相关的培训，通过几次的培训发现被审计单位和员工往往将安全审计与安全检查混在一起，分不清两者的差别，在此有必要对安全审计与安全检查的区别进行阐述，以便对今后的安全管理工作及接受外部的审计提供帮助。安全审计与安全检查两者之间大致有7个方面的不同。

一、性质上不同 安全审计是一种安全监督，企业内部的安全审计它是根据企业的利益（具体为有关法律、法规、方针、政策及审计标准等），由独立于企业下属各部门之外的企业指定公认的审计人员，对各部门的安全管理，进行审核与稽察，作出评价，肯定成绩，揭发弊端，挖掘潜力，达到改善安全管理水平，提高企业效益的目的。 安全检查是安全审计过程中的所采用的一种手段，是实现各监督职能的工作过程或程序的一部分,是进行监督方式的具体体现；是根据企业制定的各项制度及公认原则对被检查单位的操作、运行情况进行正确性、合理性和合法性的检查。 二、职能上的区别 审计的职能可概括为监督、评价及见证，具体为：（1）监督职能。是审计的主要职能，它具有相对的独立性和权威性,可以依据国家标准对审计对象进行各种形式的监督检查。（2）评价职能。评价就是在监督检查的基础上，经充分调查研究和分析，以确证事实，依据审计评价标准作出客观、公正、符合社会意志的“两点论”的

民用航空运输机场航空安全保卫规则

民用航空运输机场航空安全保卫规则 2007年4月5日 第一章总则 第一条为确保民用航空运输机场安全正常运行，保证?国家民用航空安全保卫规划?的实施，根据?中华人民共和国民用航空法?和?中华人民共和国民用航空安全保卫条例?等有关规定，制定本规则。 第二条本规则适用于在中华人民共和国境内的民用航空运输机场（含军民合用机场的民用部分），以及与民用航空运输机场活动有关的单位和个人。 通用航空机场航空安全保卫规则另行制定。 第三条中国民用航空总局（以下简称民航总局）负责对民用航空运输机场航空安全保卫工作进行统一管理，民航总局航空保安职能部门负责具体实施。 民用航空地区管理局（以下简称地区管理局）及其派出机构根据民航总局的规定，负责监管辖区内民用航空运输机场航空安全保卫工作。 第四条地方人民政府及其有关部门应当依照法律法规，支持民用航空运输机场（以下简称机场）开展航空安全保卫工作，并对其管理

机场的航空安全保卫工作承担领导责任。 第五条旅客以及其他进入机场的人员，应当遵守有关航空安全保卫的法律法规和本规则。 第二章一般规定 第六条机场管理机构是本机场航空安全保卫工作第一责任人，负责实施有关航空安全保卫规章、标准和措施，防止非法干 扰行为，保证有关人员和财产安全。 第七条机场管理机构在安全保卫方面的职责包括： （一）制定机场航空安全保卫方案，并确保方案的适当和有效（执行）。 （二）依法设有相应的航空安全保卫机构，配备与机场呑吐量相适应的人员和设施装备，并按照标准提供工作和办公场地，使 之能够具体承担并完成相应的航空安全保卫工作。 （三）将安全保卫需求纳入机场新建、改建和扩建的设计和建设中。 （四）按照《国家民用航空保安培训大纲》对员工进行培训。 （五）按规定及时上报非法干扰民用航空信息和事件。 第八条机场应当按照规定成立机场航空安全保卫委员会，协调监督机场管理机构、公共航空运输企业和机场租户等驻场单 位实施机场航空安全保卫方案。 第九条机场管理机构及有关部门应当接受局方的在任何时间或

LOSA论文：基于LOSA方法的航空安全审计系统的设计与实现

LOSA论文：基于LOSA方法的航空安全审计系统的设计与实现 【中文摘要】近几年,中国民航以平均每年百分之十五以上的速度发展,可以说是朝阳产业。民航的发展可以带拉动经济增长,无论在政治、经济、外交还是在方便出行,解决问题方面都有不可替代的作用。而民航要健康发展首要前提就是安全,做好安全工作具有十分重要的意义。目前中国民航业尚存在许多不足。一是科技落后,基础薄弱;二是起步较晚,经验不足。因此,中国民航要看到自己的不足,时时刻刻保持十分谨慎的态度。针对航空安全的目前情况和突出问题,总局和地区管理局也在积极的实施各种办法保障航空安全,并将航空安全作为第一要务。中国民航已认识到:有了安全不等于有了一切,但没有安全就没有一切。因此,为了提高航空安全,本文首先引入航空安全概念,然后再列出航空安全审计的量化标准。针对当前的航空安全状况进行分析,探索当前航空安全形势,从当前法规和现代航空安全管理方法等方面解读航空安全。在文中较为详细的阐述了航空安全法规。飞行活动是一项严谨的活动,这由它巨大的社会影响力,高效的运输能力和可靠的安全性决定的。所以进行航空活动的时候需要健全的法律法规进行保障。文中对航空安全的研究方法进行分析和阐述。航空安全管理方法包括:事故、事故调查,不安全事故报告系统,飞行品质监控等。这些航空安全的研究方法都有各自的缺点,在文中作者将LOSA和其他各种安全管理方法的结合使用,以期获得更为全面的安全

信息。本文着重讨论了航空安全审计的一种新的分析方式——LOSA 方法,该方法要引入威胁和差错等概念,把航线运行中可能发生的威 胁和差错进行归类,一一列出。最后以Access 2003数据库结合Visual Basic 6.0开发平台开发了航线安全审计数据库系统原型,实现了LOSA信息管理,运用到航空公司航线飞行,通过软件的试运行得出数据,进行分析,为开发一个完善的航空安全信息系统做准备。最后列举出我国民航航空安全中存在的普遍问题,给出相应的建议措施。作者希望,通过对航空安全的初步研究和讨论,能够对提高航空安全的发 展有一定的积极作用。航空安全需要我们脚踏实地不懈努力,并提出建设性的意见和措施。只有这样民航业才会在一个更好的基础上加快发展。 【英文摘要】In recent years, China’s civil aviation to 15 percent above the average annual rate of growth, can saying is a sunrise industry. With the development of civil aviation can stimulate economic growth, regardless of in the political, economic and diplomatic or in a convenient travel, solve problems are irreplaceable role. And the healthy development of civil aviation safety, completes the first premise is safety work has the extremely vital significance. At present Chinese civil aviation still have many shortcomings. A technology is a weak basis; backward, 2 it is late start, lack of experience. Therefore, China’s civil aviation to see my own shortcomings,

(完整版)机场安全知识题库

机场安全知识题库 一、安全信息管理知识 填空题 1、民用航空安全信息工作实行（统一管理、分级负责）的原则。 2、事故信息上报应遵照（逐级上报）原则，必要时允许越级上报。 3、其他不安全事件发生后，事发单位应当立即向（现场指挥中心、集团公司领导）、集团公司安全管理部报告事件信息。集团公司安全管理部应尽快向事发地监管局报告，并应当在事发后24小时内向监管局填报“民用航空安全信息初始报告表”。 4、发现可能影响航空器正常和安全运行情况的，责任部门应当及时向空管（塔台管制室）和（现场指挥中心）通报； 5、其他安全信息发生后，事发相关单位应于事发后（2）小时内书面向集团公司安全管理部门报告，并填报“安全信息报告表”； 6、各单位和个人应当妥善保存与事故、事故征候、其他不安全事件以及举报事件有关的所有（文本、影音、数据）及其他资料。

二、机场航空安保知识 填空题 1、机场控制区是根据（安全需要）在机场内划定的人员、车辆进出受到限制的区域。 2、机场控制区根据安保需要，划分为（候机隔离区）、行李分拣装卸区、（航空器活动区）和维修区、货物存放区等。 3、安检工作区是指（航站楼）、（货运站）、航空器活动区出入口实施安全检查的工作场所和（安检现场值班室），包括验证、检查人身及手提物品、交运行李、货物邮件、车辆等的区域。 4、根据机场年旅客吞吐量，机场安全保卫等级划分为（四）类，目前合肥机场属于（二）类。 5、新建、改扩建机场的安全保卫设施应与主体工程（同步）建设。 6、航空去活动区周边围栏（墙）内侧、外侧的净高度均应不低于2.5m。 7、通入航空器活动区的下水道口、水管以及其他管道口应设有（钢栅栏）防护。 8、进近灯光地带应修建（密集围栏），并设有工作人员出入门以及与相邻保护区之间的通道。 9、一类、二类、三类机场通行车辆的道口应设置（阻车装置），其水平方向的抗拒冲击能力不少于（60）t。 10、货运区应设置（隔离）区，确保未检货物与已检货物隔离存放。 11、对因工作需要一次性进入机场控制区的人员，凭（驻场接待单位）出具的证明信，经（发证机构）审查合格后为其办理一次性通行证。 12、机场控制区人员、车辆通行证使用期限一般不超过（3）年。 13、民用航空监察员凭（民航局或地区管理局）颁发的通行证进入机场控制区。 14、引领人员对被引领车辆及驾驶人员、乘坐人员在控制区内的（一切行为）负责。 15、进入机场控制区时，人员和车辆必须按规定佩戴或放置（控制区通行证）。 16、严禁（伪造、复制、涂改）通行证和使用伪造、复制、涂改或失

信息系统审计指南(COBIT 中文版)(完整资料).doc

【最新整理，下载后即可编辑】 COBIT信息技术审计指南(34个控制目标) 计划和组织（选择3/6/11） 1 定义战略性的信息技术规划（PO1）PO域 控制的IT过程： 定义战略性的IT规划 满足的业务需求： 既要谋求信息技术机遇和IT业务需求的最佳平衡，又要确保其进一步地完成 实现路线： 在定期从事的战略规划编制过程中，要逐渐形成长期的计划，长期的计划应定期地转化成设置清晰并具体到短期目的的操作计划 需要考虑的事项： 企业的业务发展战略 IT如何支持业务目标的明确定义 技术解决方案和当前基础设施的详细清单 追踪技术市场 适时的可行性研究和现实性检查 已有系统的评估 在风险、进入市场的时机、质量方面，企业所处的位置 需要高级管理层出钱、支持和必不可少的检查 信息规范IT资源 P 效果* 人员 S 效率* 应用 保密* 技术 完整* 设施

可用* 数据 遵从 可靠 1.1 作为机构长期和短期计划一部分的IT 高级管理层对开发和实施履行机构任务和目标的长期和短期的计划负责。在这一方面，高级管理层应 确保IT有关事项以及机遇被适当地评估，并将结果反映到机构的长期和短期计划之中。IT的长期、短期 计划应被开发，确保IT的运用同机构的使命与业务发展战略相结合。 1.2 IT 长期计划 IT管理层和业务过程的所有者要对有规律地开发支持机构总体使命和目的实现的IT长期计划负责。计划编制的方法应包括寻求来自受IT战略计划影响的相关内外部利害关系人引入的机制。相应地，管理层应执行一个长期计划的编制过程，采用一种结构化的方法，并建立一个标准的计划结构。 1.3 IT 长期计划编制——方法与结构 对于长期计划的编制过程来讲，IT管理层和业务过程的所有者应建立并采用一种结构化的方法。这样可以制定出高质量的计划，含盖什么、谁、怎样、什么时间和为什么等基本的问题。IT计划的编制过程应考虑风险评估的结果，包括业务、环境、技术和人力资源的风险。计划编制期间，需要考虑和充分投入的方面包括：机构的模式及其变化、地理的分布、技术的发展、成本、法律法规的要求、第三方或市场的要求、规划远景、业务过程再造、员工的安置、自行开发或者外包、数据、应用系统和技术体系结构。已做出选择的好处应被明确地确定下来。IT长期和短期计划应使绩效指标和目标合并在一起。计划本身还应参考其它的计划，比如机构的质量计划和信息风险管理计划。

航空安全护卫部安全评估报告(201508).doc

迪庆香格里拉机场航空安全护卫部 近期安全状况评估报告 “7.26”紧急电视电话会议精神传达后，航空安全护卫部于7月27日晚19：00立即依照会议要求对航空安全护卫部实际安全保障工作情况进行了认真仔细的排查，就航空安全护卫部目前的安保形势进行了讨论、总结，现将近期安全状况做详细评估。 一、人力资源评估 1、航空安全护卫部目前共有35人。具体情况：管理人员3名、二级管理职员1人、航空安全护卫部有民航消防四级战斗员9人，民航消防五级战斗员7人，民航安全检查员三级4人，民航安全检查员四级4人，民航安全检查员五级5人，民航保安员五级9人，民航保安员四级4人，建构（筑）消防员1人，监控系统操作员3人，灭火救援岗位证书4人。中高级持证率为60%，初级持证人员比例40%。基本能满员航空安全护卫部目前的工作需求。 2、为全面掌握和综合分析目前迪庆香格里拉机场航空安全护卫部各项安全工作状况，进一步把握安全管理的规律，加强消防、护卫安全管理，提高护卫部安全管理工作的针对性，认真履行职责，特别是应对冬雷雨天气和多变性天气的复杂工作，及时分析安全形势，制定措施，加强对重点工作岗位、重点设施设备、重点部位等进行了有效的监管，

落实责任到人，消除各类安全隐患，有效杜绝了各类突发事件的发生，通过全体护卫部人员的共同努力，确保了航空安全护卫部一二季度各项工作的安全，实现了航空安全护卫部安全形势的稳定。 二、设施设备评估 1、到目前为止航空安全护卫部共有消防车9辆，其中快速调动车1辆，重型泡沫车1辆，中型泡沫车2辆，干粉车一辆，照明车2辆，库存泡沫4吨左右，库存干粉2吨，备品备件充足，按照目前机场6级消防配备标准，已完全达到要求，能满足现行工作需求；飞行区巡逻车1辆，应急救援指挥车1辆，使用情况正常。 2、目前迪庆香格里拉机场安保监控共有137个摄像头，已全面覆盖机场各个区域，7月分航空安全护卫部对部分有问题的摄像头进行了维修保养，现已全面恢复正常工作状态，现在能完全达到安全工作的需求； 3、机坪道口的安全防护栏、防撞设施工作正常，机场大门口的自动门、停车辆收费系统工作正常，机坪道口安检设备不足，容易造成违禁物品带入机坪控制区。 4、护卫人员的安保防护设备充足，能满足应急防护需求； 二、安全总体情况 事故与险情概况

信息系统审计

信息系统审计 电子数据处理系统发展分为三阶段：数据的单项处理阶段(1953-1965)、数据的综合处理阶段（1965-1970）、数据的系统处理阶段（1970年以后），对传统审计产生了巨大的影响，主要表现在（1）对审计线索的影响：传统的审计线索缺失；EDP下：数据处理、存储电子化，不可见，难辨真伪。（2）对审计方法和技术的影响：技术方法复杂化；EDP下：利用计算机——审计技术变得复杂化（3）对审计人员的影响：知识构成要求发生变化；EDP下：会计、审计、计算机等知识和技能（4）对审计准则的影响：信息化下审计准则与标准的缺失；EDP下：在原有审计准则的基础上，建立一系列新的准则（5）对内部控制的影响：内部控制方式发生改变：传统方式下：强调对业务活动及会计活动使用授权批准和职责分工等控制程序来保证。EDP下：数据处理根据既定的指令程序自动进行，信息的处理和存储高度集中于计算机，控制依赖于计算机信息系统，控制方式发生改变。 2、信息系统审计的定义：指根据公认的标准和指导规范，对信息系统从计划、研发、实施到运行维护各个环节进行审查评价，对信息系统及其业务应用的完整、效能、效率、安全性进行监测、评估和控制的过程，以确认预定的业务目标得以实现，并提出一系列改进建议的管理活动。 3、信息系统审计的特点（1）审计范围的广泛性（2）审计线索的隐蔽性、易逝性（3）审计取证的动态性（4）审计技术的复杂性：首先，由于不同被审单位的信息系统所配备的计算机设备各式各样，各个机器的功能各异，所配备的系统软件也各不相同。审计人员在审计过程中，必然要和计算机的硬件和系统软件打交道，各种机型功能不一，配备的系统软件各异，必然增加了审计技术的复杂性，其次，由于不同被审单位的业务规模和性质不同，所采用的数据处理及存储方式也不同，不同的数据处理，存储方式，审计所采用的方法、技术也不同。此外，不同被审单位其应用软甲你的开发方式、软件开发的程序设计语言也不尽相同，不同开发方式以及用不同的程序设计语言开发的应用软件，其审计方法与技术也不一样。 4、信息系统审计的目标：（1）保护资产的完整性：信息系统的资产包括硬件、软件、设备、人员、数据文件、系统档案等；（2）保证数据的准确性：数据准确性是指数据能满足规定的条件，防止粗无信息的输入和输出，一级非授权状态下的修改信息所造成的无效操作和错误后果；（3）提高系统的有效性：系统的有效性表明系统能否获得预期的目标；（4）提高系统的效率性：系统效率是指系统达到预定目标所消耗的资源，一个效率高的信息系统能够以尽量少的资源达到需要的目标；（5）保证信息系统的合规性合法性：信息系统及其运用必须遵守有关法律、法规和规章制度。 5、信息系统审计的主要内容：内部控制系统审计内部控制系统包括一般控制系统（包含组织控制、系统开发控制、系统安全控制、硬件和系统软件控制等方面）应用控制系统（输入、处理、输出）；系统开发审计；应用程序审计（决定了数据处理的合规性、正确性目的：一是测试应用控制系统的符合性；二是通过检查程序运行和逻辑的正确性达到实质性测试目的。测试应用控制的符合性是指对嵌入应用程序中的控制措施进行测试，看它们是否按设计要求在运行和起作用）；数据文件审计（目的：一是数据文件进行实质性测试；而是通过数据文件的审计，测试一般控制或应用控制的复合型，但数据文件审计主要是为了实质性测试） 6、基本方法：绕过信息系统审计：基于黑箱（Black box）原理，审计人员不审查系统内的程序和文件，只审查I/O数据及其管理制度。优点：审计技术简单、较少干扰被审系统。缺点：审计结果不太可靠、要求I/O联系紧密 通过信息系统审计：基于黑箱（Black box）原理，审计人员不审查系统内的程序和文件，只审查I/O数据及其管理制度。优点：审计技术简单、较少干扰被审系统。缺点：审计结果不太可靠、要求I/O联系紧密。 7、步骤：准备阶段（明确审计任务、组成信息系统小组、了解被审系统的基本情况、制定

民航风险与安全评估(中文)

民航风险与安全评估 摘要：风险和安全一直是重要的考虑因素，在民用航空,特别是在航空运输需求不断增长的现实条件下，频繁的机场和基础设施容量能力不足，从而永久性并不断增加系统组成上的压力。公众和运营商也越来越多的关注空气污染、噪音、土地使用，水污染、土壤污染和废物处理、交通拥挤等问题。本文对民航安全风险进行了评估，它涉及风险和安全的一般概念，介绍了飞机事故的主要原因，并提出了一种方法，将风险和安全性量化。 关键词：风险、安全、民用航空、外部性 1.介绍 如何更好地管理现代科学技术，是当今社会面临的重要挑战。我们需要有效、安全地使用和管理现有的技术，以及如何通过引入新技术来取得进步。引入新技术，通常是将通过提高效率和安全性带来社会效益。然而，出于对安全行的考虑，再加上我们普遍认为新技术会对环境带来消极影响，以至于最后由技术现代化和引进创新带来的效益增长会至少抵消一部分。优化组合涉及风险评估、以及制定标准将新技术带来的社会价值来最大化等内容。 风险有不同的定义。它可以被定义为在特定的时期内危险事件发生的概率。第二它可以被视为个人或团体被一些特定行为以更多或更少的随机方式削弱的可能性。再者，风险也可看作是预期价值的损失（即一个随机暴露的个体被一些危险事件影响的统计概率）。 风险有不同的定义。它可以被定义为在特定的时期内危险事件发生的概率。第二，它可以被视为个人或团体被一些特定行为以更多或更少的随机方式被削弱的可能性。第三，风险可以得到统计上的损失期望值相关的（即，一个随机暴露的个体被一些危险事件影响的统计概率）。在这种情况下，风险包括负面影响的严重程度。此外，这些人对风险也有一般分类（伊万斯，1996；1984；卡纳法尼，库尔曼，1981；圣人和白色，1980）。 风险可能自愿或非自愿的。自愿的风险和非自愿风险不同，它是个体选择的可能会发生的风险。乘飞机旅行是自愿暴露于受伤或死亡的风险，而生活在核电站附近或机场，一些无法控制的辐射或飞机事故的发生，是非自愿的风险暴露。风险可能涉及与空间、人口和时间依赖性有关的客观或主观的、已知或假定的接触概率。一般来说，暴露的概率的空间特征范围从完全本地化到全球危险。对于许多类型的风险有人口群体，承担具体的风险。依赖于是否存在的危险在相当大的时间和是否影响或危害的独立的曝光累计涨幅不大，风险相关的曝光的概率可能是连续的，周期性和累积。四种类型的社会风险也可以被识别（sageand白，1980） ●一个个体真正的风险，这可能是由充分发展后未来环境基础决定的； ●统计的风险，可能是由问题中的事件和事故的可用的数据确定； ●预测的风险，可能是由模型结构和相关的历史研究来预测分析的；感知风险，可以 直观地感受到，因此是由个体感知的。 在民航业，以上四种类型的风险都可能出现。为航空公司的航线飞行提供保险，是一个已知的统计风险事故的发生。乘客在地面购买保险，飞行就是一个感知风险，它通常超过统计风险。空中交通管制部门，预期的交通模式和设备的变化涉及到预测风险。这些变化可能与未来真正的风险评估充分逼近，他们对新的空中交通管制技术引进决策纳入管制。飞机事故常有特定的特征，可以吧他们与其他模式相关的事故区分开。 ●因为飞行可能会进行很长的一段距离，事故可能发生在时间或空间中的任何点。因此， 它是个人和全球的风险暴露。 ●乘客和机组人员是暴露在事故风险中的的主要目标群体，但地面上有也有个体可能暴露 在同样的事故下，尽管概率比较低。 ●虽然在绝对意义上的一个罕见事件，飞机事故都有严重的影响。 ●尽管任何飞机的运动是一种内在的风险事件。然而，根据概率理论，飞机事故被归类为

民航发2012_60号关于外籍民用航空器驾驶员参加我国飞行运行的意见

关于外籍民用航空器驾驶员 参加我国飞行运行的意见 民航发[2012]60号 为明确和规范外籍民用航空器驾驶员（以下简称外籍驾驶员）在我国飞行运行，依据《中华人民共和国民用航空法》和相关的民用航空规章，制定本规定。 一、适用范围 本规定适用于持有现行有效的国外驾驶员执照或等效证书，申请在我国飞行运行的外籍驾驶员，以及雇佣外籍驾驶员参与飞行运行的机构。外籍驾驶员执照或等效证书的颁发国应当是与我国建立外交关系的国家，并且是国际民航公约缔约国。 中国公民持有外籍执照需换发中国执照的，不适用本规定。 二、一般要求 1、驾驶境外注册的航空器，外籍驾驶员须持有按CCAR-61部颁发或认可的有效驾驶员执照，或持有由航空器登记国颁发或认可的有效驾驶员执照，并且在行使相应权利时随身携带该执照。除本条外，本规定其它所指航空器均为在中国进行国籍登记的航空器。 2、从事私用飞行的外籍驾驶员，可按照CCAR-61部第93条办理私用驾驶员执照或者按照第95条办理外籍执照认可证书。

3、使用自由气球、飞艇、滑翔机、初级飞机或自转旋翼机从事体育活动的外籍驾驶员，可按照CCAR-61部第95条办理外籍执照认可证书。 4、从事商业飞行的外籍驾驶员，须按照CCAR-61部第93条规定取得商用或航线运输驾驶员执照。 5、按照CCAR-121部运行的外籍驾驶员，须按照CCAR-61部第93条规定取得航线运输驾驶员执照。 6、国内无法提供合格人员从事的某些飞行，例如特种作业训练、新机型训练或协助建立飞行经历、调机等，可按照CCAR-61部第95条办理外籍执照认可证书；在商业运输飞行中，经局方批准，认可证书持有人可以协助中方驾驶员建立飞行经历，但航空器上还须安排规章所要求的完整飞行机组的必需成员。 三、航空器驾驶员执照的申请与颁发 1、需要申请颁发中国航空器驾驶员执照的外籍驾驶员（以下简称申请人），应当按照本条规定进行申请，符合条件者，局方给予颁发相应的中国航空器驾驶员执照。 2、申请私用驾驶员执照的申请人，按照CCAR-61.93（b）、（c）款进行申请。 3、申请商用驾驶员执照或航线运输驾驶员执照的申请人，根据CCAR-61.93（a）款的规定，其持有的外国驾驶员执照如果是国际民航公约缔约国颁发的，并且没有不符合国际民航组织标准的签注，则可以作为满足所申请执照和等级飞行经历要求

民航风险与安全评估 中文

民航风险与安全评估摘要：风险和安全一直是重要的考虑因素，在民用航空,特别是在航空运输需求不断增长的现实条件下，频繁的机场和基础设施容量能力不足，从而永久性并不断增加系统组成上的压力。公众和运营商也越来越多的关注空气污染、噪音、土地使用，水污染、土壤污染和废物处理、交通拥挤等问题。本文对民航安全风险进行了评估，它涉及风险和安全的一般概念，介绍了飞机事故的主要原因，并提出了一种方法，将风险和安全性量化。 关键词：风险、安全、民用航空、外部性 1.介绍 如何更好地管理现代科学技术，是当今社会面临的重要挑战。我们需要有效、安全地使用和管理现有的技术，以及如何通过引入新技术来取得进步。引入新技术，通常是将通过提高效率和安全性带来社会效益。然而，出于对安全行的考虑，再加上我们普遍认为新技术会对环境带来消极影响，以至于最后由技术现代化和引进创新带来的效益增长会至少抵消一部分。优化组合涉及风险评估、以及制定标准将新技术带来的社会价值来最大化等内容。 风险有不同的定义。它可以被定义为在特定的时期内危险事件发生的概率。第二它可以被视为个人或团体被一些特定行为以更多或更少的随机方式削弱的可能性。再者，风险也可看作是预期价值的损失（即一个随机暴露的个体被一些危险事件影响的统计概率）。

风险有不同的定义。它可以被定义为在特定的时期内危险事件发生的概率。第二，它可以被视为个人或团体被一些特定行为以更多或更少的随机方式被削弱的可能性。第三，风险可以得到统计上的损失期望值相关的（即，一个随机暴露的个体被一些危险事件影响的统计概率）。在这种情况下，风险包括负面影响的严重程度。此外，这些人对风险也有一般分类（伊万斯，1996；1984；卡纳法尼，库尔曼，1981；圣人和白色，1980）。 风险可能自愿或非自愿的。自愿的风险和非自愿风险不同，它是个体选择的可能会发生的风险。乘飞机旅行是自愿暴露于受伤或死亡的风险，而生活在核电站附近或机场，一些无法控制的辐射或飞机事故的发生，是非自愿的风险暴露。风险可能涉及与空间、人口和时间依赖性有关的客观或主观的、已知或假定的接触概率。一般来说，暴露的概率的空间特征范围从完全本地化到全球危险。对于许多类型的风险有人口群体，承担具体的风险。依赖于是否存在的危险在相当大的时间和是否影响或危害的独立的曝光累计涨幅不大，风险相关的曝光的概率可能是连续的，周期性和累积。四种类型的社会风险也可以被识别（sageand白，1980） 一个个体真正的风险，这可能是由充分发展后未来环境基础决定的； 统计的风险，可能是由问题中的事件和事故的可用的数据确定； 预测的风险，可能是由模型结构和相关的历史研究来预测分析的；感知风险，可以直观地感受到，因此是由个体感知的。 在民航业，以上四种类型的风险都可能出现。为航空公司的航线飞行提供保险，是一个已知的统计风险事故的发生。乘客在地面购买保险，飞行就是一个感知风险，