不要默认自己永远是“100%”

——风险叠加、认知偏差与机组协同下的安全裕度管理
作者：飞行部九大队隽金龙
关键词：风险意识、风险叠加、机组协同、决断

飞行中经常讲“提高风险意识”。但如果不能落实到航班前的判断、驾驶舱分工和关键阶段的决断，这句话很容易停留在一个抽象要求上。
对一线运行而言，风险意识可以先落到三个问题：
今天的我，还是“100%”吗？
今天最容易在哪儿出错？
真出了苗头，我们准备怎么办？
这里的“100%”不是对飞行能力进行量化，更不是说能算出今天只剩80%还是60%。它只是提醒我们：执照、资历和技术没有变化，不代表每个航班能够调用的注意力、判断力和处理余量都完全一样。人的状态、飞机状态和运行环境发生变化，安全裕度也需要重新评估。
一、风险意识的起点：不要默认自己始终是“100%”
2016年4月23日，一架Virgin Australia 737-8FE夜间飞往萨摩亚Faleolo机场。最后进近时有大雨，外部目视线索有限。机组约在700英尺建立跑道目视，短五边飞机开始向左漂移，机长进行了修正，但接地时飞机处于机头低、右翼低的姿态，最终右侧发动机短舱擦到跑道。落地后，机组甚至没有意识到发生了擦碰。
ATSB调查发现，机长前一晚只睡了约3～4小时，事件发生时已连续清醒约13小时。但机长当时并没有觉得自己很疲劳，两名飞行员也都认为自己有足够的休息、适合执行航班。
ATSB对此保持了谨慎：夜间、大雨和有限目视线索本身已经能够解释最后阶段的操纵问题；此前睡眠不足使机长很可能处于研究已显示可能影响表现的疲劳水平，但现有证据不足以证明疲劳直接导致了此次擦碰。
这个案例真正值得警惕的，并不是“疲劳会影响飞行”这个常识，而是另一个问题：主观上觉得自己状态还可以，并不一定意味着今天和平时一样。
2026年FAA针对美国直升机空中救护飞行员开展的一项实地研究也提供了类似提醒。研究涉及120名飞行员、21家运营人，连续记录睡眠、主观疲劳和客观反应时表现。结果显示，随着连续值勤，客观表现会逐渐变差，而飞行员自己报告的疲劳和困倦程度却可能保持相对稳定。研究对象和737航线运行并不相同，因此不能把具体数据直接外推，但它至少说明：主观感觉与客观表现并不总是同步。
其他模拟实验也从不同角度提示了相同方向。2022年的一项小样本研究发现，疲劳程度与仪表进近的精度、准确性存在关联；东京大学的一组实验则显示，在差能见条件下，进近过程需要投入更多mental effort。两项研究的对象、样本和指标不同，不能据此简单推导出航线运行中的固定能力下降幅度，但它们共同说明：当人的状态和外部条件改变时，完成同样任务所需要占用的认知资源也会改变。
因此，风险意识的第一步不是先判断“能不能飞”，而是承认一个更现实的前提：今天能够腾出来发现问题、重新判断和处理意外的余量，可能与平时不同。
二、真正需要防的是风险叠加
实际运行中，单个因素往往并不陌生。
夜航很正常，下雨也经常遇到，机场不熟悉并不少见，临时换跑道、人工操纵或者带着MEL项目运行，也都属于日常运行中可能遇到的情况。
真正值得多想一步的，是这些因素开始叠加。
例如，已经飞了一夜，又处在后半夜或凌晨；目的地夜间降水、外部目视参考较差；机场又不熟悉；管制临时改变跑道；最后阶段还需要投入更多精力人工操纵。每一项单独看都未必构成突出风险，但它们消耗的却是同一组资源——注意力、判断力和剩余处理余量。
ATSB在上述萨摩亚事件中也讨论了workload：随着工作负荷升高，人可能减少主动搜索信息源的数量，并降低检查这些信息的频率；而最后进近本身就是高工作负荷阶段，夜间、变化的天气、侧风和人工操纵又会进一步增加负荷。
飞机这一侧同样如此。某项设备即使符合MEL放行标准，如果平时习惯使用的自动化、导航或其他能力受到限制，飞机依然可以按规定运行，但机组对本次航班风险的预判就不应完全照搬平时。
所以，“人—机—环”真正有价值的不是分别把三项念一遍，而是继续追问：
这些因素今天叠在一起，最可能把我们带到哪里？
比如飞了一夜，又是夜间、降水、低能见，那么最后阶段需要防的就不只是“看不见”，还包括一个更隐蔽的问题——看见了，但看错了。
三、最危险的不是没有信息，而是已经相信了一个答案
2022年6月8日凌晨，FedEx 1170，一架Boeing 757飞往Tulsa。机组获准目视进近并落地18L，最终却落在了平行的18R。
值得注意的是，驾驶舱里并非没有提示“可能哪里不对”的信息。最后进近时，副驾驶看到自己HSI上的偏差杆偏在左侧，但没有提醒机长；机长后来回忆，HUD最初也显示“slightly off to the left”，随后他把更多视觉注意力转移到了外部PAPI。距跑道约2.8英里、高度约800英尺AGL时，RAAS还提示“Approaching 18R”，但该喊话与驾驶舱其他通信发生重叠，两名飞行员都没有确认。
NTSB在分析中提到了plan continuation bias——计划延续偏差。简单说，当人已经接受了一个判断，并开始按照这个判断继续行动以后，后来出现的反证信息可能越来越难真正进入决策过程。NTSB最终认为，机组未能正确感知和解释视觉、听觉及电子引导信息，是事件的重要促成因素；疲劳和工作负荷也参与其中。
2017年的Air Canada 759也提供了类似教训：A320夜间获准落地旧金山28R，却把旁边的Taxiway C识别成跑道，最终在极低高度复飞。NTSB列出的促成因素包括未调谐ILS作为备用横向引导、expectation bias、疲劳以及CRM问题。

这些事件共同提醒我们：最麻烦的时候，往往不是驾驶舱里没有信息，而是机组已经相信了一个答案，于是与这个答案不一致的信息逐渐被弱化。
因此，真正需要建立的防线，不只是“我会不会看错”，还应该再问一句：
如果我真的看错了，驾驶舱里还有没有另一个人、另一条相对独立的信息，能够把这个判断拉回来？
四、把风险识别变成具体的机组协同
FAA关于Pilot Monitoring的指导明确指出，有效的监控和交叉检查可能成为事故链中的最后一道防线；同时提醒机组，PFD、ND及其他信息源本身也可能出错，需要主动寻找能够确认或者否定当前判断的其他证据。波音FCTM关于CRM的内容也强调持续监控、询问、交叉检查、沟通和必要的干预。
这些原则本身并不陌生。真正困难的是，到了驾驶舱里，不能让它最后只剩一句“加强监控、注意交叉检查”。
以飞了一夜、夜间降水、最后阶段目视条件不佳为例，在不改变正常程序和PF/PM职责分工的前提下，进近前的风险沟通可以再具体一层：
“最后进近我主要看外面。你获得跑道以后，按正常分工把里面的航道、航迹和飞机状态继续盯住。如果我觉得已经对正，但航道还明显偏在一侧，或者偏差一直不收敛，你马上提醒我。别等自己百分之百确定了再说。你觉得不对就说，复飞放心喊。”
这里的重点不是固定一句话术，而是把风险管理落实成几个具体问题：今天为什么可能出错？谁来保留独立监控？什么信息算是值得立刻提醒的反证？出现明显矛盾时，是继续解释，还是及时中止原来的判断？
尤其需要降低的是“开口门槛”。实际运行中，PM可能已经感觉哪里不对，却还会犹豫：是不是自己看错了？要不要再等两秒？现在喊复飞会不会太重？如果在简令阶段就明确“你觉得不对就说”，就等于提前建立了干预授权。
公司程序对此已有明确要求：驾驶舱内任何一人明确喊出“复飞”时，PF应立即执行复飞。因此，这并不是另创一套标准，而是把今天最担心出现什么错误、谁负责发现、发现以后如何处理，在工作负荷尚未升高之前说清楚。
五、把决断往前放，给最后阶段留下余量
风险识别和机组分工仍然只是前半步。再往前，还应该把“真出现了，怎么办”提前想清楚。
如果自己已经觉得对正了，但航道偏差一直不收敛，怎么办？到了稳定进近要求的高度，飞机还没有稳定下来，怎么办？目视判断与仪表信息出现明显矛盾，而且短时间内无法解释，怎么办？
这些问题如果在进近前已经想过，最后几十秒就少一次临时讨论。
公司程序和波音FCTM对稳定进近、偏差喊话和复飞都有明确要求。FCTM同时强调，决定执行复飞并不说明表现欠佳，也不应试图从不稳定进近中着陆。
所谓“把决断往前放”，并不是改变公司的标准，更不是自行增加新的复飞条件，而是在工作负荷还没有达到高峰、思维还比较从容的时候，把可能出现的问题和应对提前准备好。真正进入公司规定的复飞条件以后，执行程序即可，不需要再在最后阶段与自己讨价还价。
结语：把“提高风险意识”变成三个问题
回到最开始的三个问题：
第一个问题，是重新评估今天的状态，而不是默认自己和平时完全一样；第二个问题，是把“人—机—环”的风险从逐项罗列变成对叠加效应的预判；第三个问题，则是把风险意识落到分工、监控、干预和决断上。
飞行员需要自信，但更可靠的自信，不是“以前飞过很多次，没问题”，而是知道自己的经验和技术都还在，同时也承认：今天的人、今天的飞机、今天的环境如果发生了变化，可供我们发现、判断和处理异常的余量也可能发生变化。
风险意识真正有价值的地方，不在于多记住几个事故案例，而在于把抽象的“注意风险”变成可执行的动作：
提前想清楚最可能错在哪里，保留一条能够否定自己判断的证据链，让另一名机组成员敢于及时开口，并把关键决断尽可能放在工作负荷还没有达到高峰之前。
这样，“提高风险意识”才不只是一个口号，而会真正转化成驾驶舱里的安全裕度。