0 引言

近些年来，飞机差错几乎每天都在发生，是导致飞机事故的重要原因之一，造成了重大经济损失甚至人员伤亡[1-2]。因此，深入开展差错方面的研究工作，设计差错预防措施，减少和抑制差错的产生，对于降低事故发生率，提升飞行安全水平具有十分重要的意义。

在飞机设计过程中，虽然由于各种因素的影响，不可避免地总是会发生各类差错，但是“质量就是生命”，决定了在飞机设计时须实现“零差错”的必要性和重要性[3-4]。墨菲定律认为，如果某种差错存在发生的可能性，那么它迟早要发生。因此，想要消除差错事件的发生，需要采取全面并且有效的措施，将“差错难免”变为“差错能防”[5-6]。

1 概述

防差错又称愚巧法、防呆法，是一种消除错误的预防性技术和方法[7]。针对飞机设计的特点，旨在通过设计来降低人为差错的方法可称之为防差错设计[8]，其目的是在差错发生之前加以防止，消除产生差错的条件或者使概率减至最低的程度，从而提高飞机设计质量。

虽然飞机在研制早期已根据顶层防差错设计要求或准则及分析要求对飞机各系统或设备进行了设计，但是型号研制后期仍会不断暴露出防差错设计不到位的问题，譬如，某型飞机的发动机灭火瓶并排对称布置，灭火瓶爆炸帽电插头在功能上不能互换，但在连接上没有采取措施，安装过程中容易发生装错的情况，一旦插错，会导致飞机丧失灭火功能，引起重大飞行安全事故。由此可见，开展防差错设计和复查工作的重要性和紧迫性。

2 防差错措施

防差错设计就是从设计上入手，在飞机设计时融入防差错理念，采取适当的措施，以保证维修作业做到“错不了”、“不会错”、“不怕错”，防止人员误操作，从而避免发生故障或事故[9]。从飞机设计角度出发，开展防差错研究，梳理防差错措施，主要包括以下几个措施：

物理措施，主要措施如下：设备的电插头/管接头或其他结构的形式不同。例如电插头的壳体外形、键位或者尺寸不同，或设备的销钉不同。通过差异化的物理设计，有效进行区别，做到即使发生差错也能立即发现。

连接措施，主要措施如下：连接线束或管路或螺钉的直径进行区别，或者线路/管路敷设实现连接器防差错。譬如线束采用不同长度和敷设路径并确保至少一个连接器由于线束长度不够而无法完成对接；导管采用不同敷设路径，不同长度以及卡箍与支架的位置等并确保至少一个管路接口由于管路长度不够而无法完成对接。通过连接措施的设计，做到想错错不了，从而达到防差错的效果。

标识措施，主要措施如下：设备上颜色进行区分；设备上设置符号(例如箭头、刻线)进行区分；设备上设置有说明标牌，说明标牌上应有准确的数据和有关注意事项。在设备的表面或者邻近位置设置标识，通过目视检查比较直观的进行区分，措施简单。

工艺措施，主要措施如下：在工艺文件设置如安装技术条件相关的防差错提示或警告信息。飞机工作都应有工艺文件，在工艺文件设置醒目的警示文件，可以将复杂的防差错工作简单化，防止误操作。

检验措施，主要措施如下：通过机上试验程序(On Aircraft Test Procedure，简称OATP)检测差错或在飞机维护手册(Aircraft Maintenance Manual，简称AMM)编写程序检测差错，例如发动机FADEC试验或全机通电试验，使飞机在维护时，即使发生差错也可通过试验有效的检测出发生差错的情形，从而在飞机放飞前，纠正差错，提高飞机安全。

3 防差错复查方法

在防差错措施的基础上，结合差错后对飞机的安全性影响，设计防差错复查方法及流程，如图1 所示，具体步骤如下。

1)进行复查分类，根据飞机的航线可维护件清单进行复查分类，具体如下：

(1)同一设备：同一设备上有两个及以上电接头或管接头或其他类似结构；

(2)同一系统：同一系统相邻距离内，有两个及以上的设备，设备上布置有电接头或管接头或其他类似结构；

(3)同一区域：按照型号设计时飞机划分的区域，同一区域的两个及以上的电接头或管接头或其他类似结构。

2)进行安全性影响分析，对符合复查分类的设备或系统，发生差错后可能导致的系统失效，针对具体的系统失效开展安全性影响分析，分析出安全性影响等级分别为：I类(灾难的)、II类(危险的)、III类(较大的)、IV类(较小的)、V类(无安全性影响)。

上一篇：基于CM2的变更影响评估过程研究
下一篇：飞机重心包线修形分析