轨道交通车辆独立安全评估组织的架构及人员资质研究

胡志强，张 虹，周 伟

（1.中车青岛四方机车车辆股份有限公司，山东 青岛，266111；2.中南大学交通运输工程学院轨道交通安全教育部重点实验室，湖南 长沙，410075）

引言

目前我国的铁路交通进入了新的发展时代，特别是高铁产业迅猛发展，对产品的技术要求、功能稳定、可靠性和安全性提出了更高要求，轨道交通产品在RAMS方面面临着很多挑战。从外部来看，产品进入铁路市场所要求的各种安全评估（如独立安全评估）和认证（如SIL认证、TSI认证）、体系认证（国际铁路行业标准ISO/TS22163认证）和国外市场基本进入门槛的相关要求，是开展RAMS工作的外部驱动因素；从内部来说，切实提高产品的可靠性、可用性、维修性和安全性，进而提升服务质量以及合理规避风险，是企业开展RMAS工作的内部驱动因素[1]。从事轨道交通车辆独立安全评估的人员需要具备产品安全管理体系和车辆专业的相关知识，方可开展产品独立安全评估工作，但由于从事轨道交通车辆独立安全评估的机构大部分为欧洲机构，国内针对轨道交通车辆独立安全评估的组织架构和人员资质的研究尚不够深入，本文将结合欧洲相关安全评估机构介绍轨道车辆的独立安全评估机构的组织架构和人员资质要求，以期为行业内人员资质管控和相关企业建立安全评估机构提供借鉴和参考。

1 欧洲轨道交通车辆评估机构

目前，进入欧洲的轨道交通车辆需要通过TSI以及欧盟成员国的国家技术规范（NTR），并满足欧洲铁路安全目标。同时，欧盟要求欧盟管辖范围内的铁路企业应当建立安全管理制度，确保铁路系统至少达到国家技术安全标准[2]，评估机构应对风险管理过程的适用性及其结果进行独立评估[3]。

目前，欧洲的评估机构主要有NoBo、DeBo、AsBo和ISA，各机构开展工作的依据、评估输出物也不尽相同，具体见表1。NoBo负责评估是否符合欧盟指令规定的TSI和欧洲标准（EN标准），DeBo负责评估是否符合NNTR（通知国家技术规则）、RGS（铁路集团标准）和联合王国RIR（铁路互操作性条例）规定的其他标准[4]。AsBo根据CSM-RA进行评估，重点是评估安全管理人员是否按照CSM-RA要求开展工作。ISA根据EN 50126、EN 50128、EN 50129等标准审核安全管理和验证结果的合理性。

2 独立安全评估机构分类

根据ISO/IEC 17020《合格评定-各类检验机构的操作要求标准要求》，检验机构可能是一个组织或一个组织的一部分，不论是一个组织或一个组织的一部分，从事独立安全评估工作均必须保证公正性和独立性[5]。根据独立性的不同，独立安全评估机构一般分为A、B、C三类机构，其中A类机构的独立性最高、B类次之、C类最低，三类机构的独立性关系见图1。

根据图1，A、B、C三类机构关系具体要求如下：

图1 A、B、C类机构关系图

A类机构：独立于被评估的相关方，且非从事检验项目设计、制造、供应、安装、采购、占有、使用或者维护的法人实体的成员。检验机构及其工作人员不得参与任何可能影响检验活动独立判断和诚实性的活动，尤其是不得从事检验项目的设计、制造、供应、安装、采购、占有、使用或维护。

B类机构：只服务于上级机构，且通过组织确认和检验机构的报告方法清晰区分母公司检验人员与其他岗位工作人员的责任；检验机构及其工作人员不得参与任何可能影响检验活动独立判断和诚实性的活动，尤其是不得从事检验项目的设计、制造、供应、安装、采购、占有、使用或维护。

C类机构：应提供公司安全措施，确保检验与其他活动的责任分明和问责清晰；检验机构对同一项目实施的设计、制造、供应、安装、检修、维护和检验不得由同一人员执行。管理要求明确规定在不影响检验结果的前提下，允许C类检验机构的个人同时承担同一项目的设计、制造、供应、安装、检修、维护和检验的情况除外。

3 组织架构

根据ISO/IEC 17020标准要求，检验机构应当雇用或者签约足够多的具有所需能力的人员从事独立安全评估[5]，但标准中并未明确独立安全评估员（以下简称评估员）的组织架构。国际实验室认可合作组织的评估员和技术专家的资格和能力准则指南（ILAC-G11:07/2006）中提到了首席评估员、技术评估员、案例专员、技术专家等职位名称。首席评估员是由评估员、技术评估员、技术专家和案件专员组成的团队的领导[6]。参考莱茵、里卡多、南德、BV等第三方独立安全评估机构（A类）组织建设经验，以及ISO/IEC 17020标准要求，独立安全评估组织架构可以专业系统为主线，参考图2的模式建立，以满足轨道交通车辆独立安全评估的要求。独立安全评估组织应在安全评估管理过程和系统安全保证、安全工程、安全风险管理和安全论据等方面具有高水平的能力，并应具备保持安全和系统工程学科能力的手段[7]。

图2 组织架构图

独立安全评估组织应制定并明确评估员的角色和职责，并明确团队成员和团队的内部报告结构。同时，应为每个评估角色定义技术技能和能力标准，以便考察评估角色所需的技术技能和能力标准是否满足要求。

4 评估员能力要求

评估员需要具备支持安全评估活动所需的技术能力、执行安全评估所需的审核能力、成功执行独立安全评估所需的品行和品格等三种能力[8]。

4.1 技术能力

技术能力包含安全审核技术能力和应用领域的技术能力两个方面。

安全审核技术能力与所使用的特定应用程序和技术无关。安全审核技术能力包括法律和安全法规框架的知识和经验，安全管理的原理和概念（例如ALARP，风险和安全要求），以及标准安全分析技术（例如FMEA和FTA）的知识和经验。

应用领域的技术能力，涵盖对所使用的特定技术及其在特定领域中的知识的掌握程度以及理解程度。应用领域的技术能力包括适用于应用领域和技术的安全工程知识和经验、适用于组织和应用领域的安全实践以及适用于应用领域和技术的工程知识和经验。

4.2 审核能力

技术能力是进行安全审核所需知识的基础，审核能力是执行特定活动过程中体现出的能力，审核能力包含确定安全审核的范围和目标、制定审核计划并管理审核活动、根据相关标准/计划等进行正式的过程审核、收集和分析客观证据、验证解决安全审核活动结果所需的任何措施是否适当完成、判断系统的安全性、编制正式的安全评估报告等工作所体现出的能力。

4.3 行为能力

行为能力是指评估员应具备的性格属性，包含但不限于人际交往能力、沟通的能力、报告和陈述技能、诚信可靠等方面的性格品质。行为能力是独立安全评估工作中可以快速高效开展工作所需的能力。

5 评估员的选择及培养

在甄选评估员候选人时采用的标准应以业绩为导向，具有足够的灵活性，以便在考虑到教育和已证明工作等因素的情况下，根据个案情况判断评估员的适宜性知识、工作经验、培训和评估经验、沟通能力和审核能力[6]。

评估员甄选完毕后，还需对评估员进行持续的培训和持续的评估，以确保评估员具备开展安全评估所需的技术能力、审核能力和行为能力。

评估员评估方式可分为正式观察、审核评估报告、不定期观察等。

6 评估员能力认可

独立安全评估员的作用是在完全独立于产品开发、制造、测试的同时，对产品开发、制造、测试提供客观的意见。这种独立性提供了强有力的证据，证明安全管理安排、安全论证以及危险和风险的处理得到了适当有效的解决。评估员决定的可信度取决于该评估员的经验和知识以及其可证明的独立性[9]。因此，评估员能力的认可就显得尤为重要。

目前，欧洲国家已经形成较为完善的独立安全评估体系，如英国CASS安全评估框架，德国的TUV评估体系等，它们主要以EN铁路标准为基准，依托第三方评估机构，对已有线路和在建项目的信号系统进行安全性论证[10]。以英国CASS安全评估框架为例，评估员由权威部门UKAS（英国唯一授权安全论证的机构）进行考核和认证，评估员对认证机构负责，认证机构对客户负责。CASS公司对评估员进行考核，监督评估过程。

在我国，独立安全评估机构评估员的能力是由各个评估机构来认可并进行授权，各评估机构对评估员能力认可标准高低不一，导致各评估员的能力参差不齐，整个行业缺少一个门槛标准。

7 我国独立安全评估机构现状及建议

近年来，随着国内轨道交通技术的发展以及标准化的推进，独立安全评估也越来越在行业中得到推广。独立安全评估首先从信号系统起步，并逐渐成为轨道交通行业产品认证的强制要求[11]。

随着国内轨道交通车辆对安全性的重视，欧洲独立安全评估机构迅速进入国内并在国内设置分支机构从事轨道交通行业独立安全评估工作。目前我国也有部分企业开始向CNAS申请成立独立安全评估检验机构。但从目前的情况来看，不论是欧洲在国内的独立安全评估机构分支机构还是国内的评估机构的评估员水平均存在参差不齐的现象，特别是在轨道交通车辆 方面的技术能力不足。

结合国内轨道交通车辆独立安全评估的现状，为更好地推进国内轨道交通车辆安全管理及独立安全评估工作，建议如下：

（1）行业或行业协会制定我国轨道交通车辆独立安全评估员的资质认可标准。

（2）规范轨道交通车辆独立安全评估员的甄选、培训、持续评估流程。

（3）加强国内外独立安全评估机构的交流，提升国内独立安全评估水平。

（4）制造企业推行 EN50126、EN50128、EN501 29等系列标准，建立产品安全管理体系，把好产品安全的第一道关。

（5）鼓励有能力的制造企业建立独立安全评估体系，积极培育适合于企业自身特点的独立安全评估员，积极申请B、C类独立安全评估检验机构，进一步强化产品安全。