东方航空401事故调查报告

 东方航空 1 401 号航班 事故调查报告

  小组成员:李

 瑶

 111241213

  刘

 畅

 111241215

  刘俊慈

 111241216 王

 雯

 111241226 曾麟雅

 111241233 朱梦娇

 111241240 指导老师:高翠翠 完成时间:2014 年 4 月 21 日

 调查报告 一、标题 经营人名称:美国东方航空公司 航空器型号:洛克希德 L1011-385-1 三星式 国籍:美国 注册号:N310EA 事故等级:特别重大飞行事故

 二、事故概述:

 事故通知:美国迈阿密国际机场空管人员 事故调查部门:美国国家运输安全委员会(NTSB)

 发布报告的部门和日期:14-JUN-1973 经营人名称:美国东方航空公司 航空器国籍:美国 航空器的制造厂商、型号及注册号:洛克希德公司、洛克希德L1011-385-1 三星式、N310EA 失事地点:美国迈亚密国际机场以北的 Everglades 沼泽 失事时间:1972 年 12 月 29 日 23 时 42 分

 任务名称和性质:执行由美国肯尼迪国际机场飞往美国迈阿密国际机场的国内航班任务 人员伤亡:

  机组人员 乘客 死亡 5 96(有两名事故发生后)

 受伤

 8 67

 三、正文 1、真实情况:

 (1)飞行经过:当晚东岸时间 9 时 20 分,东方航空 401 号班机从纽约甘乃迪国际机场起飞,11 时 34 分,东方航空机员与迈阿密国际机场的塔台取得联系,塔台告知 401 号班机停留在 2000 尺待命,机长此时亦下令放下飞机起落架。可是,机员发现显示机鼻起落架的灯号没有亮起。机长于是下令副机师及飞航工程师集中处理起落架的问题。此时,他们各人都没有发现飞机正在慢慢下降,亦由于他们太专注灯号问题,竟没有留意到飞机因高度下降在 2000 尺以下而响起的警号。11 时 41 分,塔台告知飞机可随时进场,左转 180 度。半分钟后,副机师才发现飞行高度太低了。7 秒后,飞机的左边引擎触地,飞机随即解体爆炸,碎片散布于现场沼泽 1,600 尺乘 300 尺地区。

 (2)人员伤亡情况:死亡 101 人,重伤 75 人,未伤 0 人。

 (3)航空器损坏情况:坠毁 (4)人员情况:机组由机长 Robert Loft(55 岁),是东方航空资深的驾驶;副驾驶 Albert Stockstill(39 岁)和第二副驾驶(亦是本班机的飞航机械员)Donald Repo(51 岁)所组成。使用一架只有 4个月机龄的 L-1011 三星客机执飞。

 (5)航空器情况:1972 年初次使用 发动机为 3 Rolls-Royce RB211-22C (6)气象资料:事发时是夜晚 (7)机场情况:机场周边有沼泽地

 2、事故原因分析 威胁与差错分析(TEM) 简介:

  从飞行机组的角度来看,TEM 模式有三个基本部分:威胁、差错和非预期的状态。该模式提出:由于威胁和差错都会伴随产生潜在的非预期状态,因而威胁和差错是飞行机组所必须管理的日常航空运行的一部分。同时,由于非预期的状态伴随着潜在的不安全后果,飞行机组也必须对非预期的状态进行管理。非预期的状态的管理是保证飞行运行安全裕度的最后机会,在很大程度上避免了不安全后果。

  威胁定义为在飞行机组影响力之外发生的事件或差错。在飞行运行中,机组必须管理各种复杂情况及关联。这些复杂情况及关联包括诸如处理不利的气象条件、地形复杂机场、空域拥挤、飞机故障和空管人员、乘务员或机务人员等驾驶舱外人员的错等等。因为其在飞行运行中都有潜在的降低安全裕度的负面影响,TEM 模式认为这些复杂情况及关联是威胁。一些威胁能被预测到,如气象;一些威胁会意外发生,事先没有任何警告,例如飞机突然故障;一些威胁不会直接显现或被飞行机组直接观察到,而是需要通过安全分析才能够发现,这被视为潜在威胁,例如设备设计问题。

 差错被定义为:飞行机组的作为或不作为,导致对组织或机组的意图或期望的偏离。对差错的不管理或错误管理经常会导致非预期的

 状态。运行中的差错因此往往会降低安全裕度并且增加了不利事件产生的可能性。差错可以是自然产生的(即与特定的、显著的威胁没有直接关系),也可以与威胁相关,还可以是差错链中的一部分。差错的例子有不能保持稳定的进近参数,执行错误的自动运行模式,没有发出要求的喊话,或是误解 ATC 的许可。

 非预期的状态定义为:导致安全裕度降低的,由于飞行机组原因造成的飞机位置或速度偏差,误用飞行控制,或不正确的系统构形。由于无效的威胁和差错管理所导致的非预期的状态可能造成危及安全的情况并降低飞行运行的安全裕度。由于非预期的状态通常被认为是导致事故征候或事故的首要因素,所以飞行机组必须进行有效管理。非预期状态的例子有进近着陆过程中飞机对准不正确的跑道,进近过程中飞机超出 ATC 速度限制,或在跑道着陆时目测过高而不得不使用最大刹车等。

 以下用 TEM 进行分析 威胁:

 (1)起落架指示灯发生故障,难安装好。

 分析:由于起落架指示灯发生故障,机组不知道起落架是否放下,不敢贸然降落。而且灯泡不易安装,于是机组成员将大部分注意力放在了对灯泡的维修上,没有注意到高度表的示数下降和近地警告。

 (2)近地警告装置设置在机械师处,不合理。

  分析:机械师的座位在角落位置,近地警告装置设置在机械师的工作区,告警声十分短暂,警示不够明显,本就不易引起除机械师以外的其它机组成员的注意。再加上当时机械师在电源舱检查,而驾驶员正在专心修理灯泡,更是注意不到近地警告了。

 (3)夜间飞行。

 分析:当时飞机是在夜间飞行,周围一片漆黑,没有明显的参照物。所以无月的漆黑夜晚,机组成员看不出来飞机正在坠落。

 (4)飞机自动驾驶系统设计存在缺陷。

 分析:飞机上的控制杆和自动驾驶之间有一个压力开关设计,当控制杆被轻轻一撞,自动驾驶系统的高度控制功能就会被关闭。而在实际操作中,轻微撞击是很难避免的,此系统存在设计缺陷。

 (5)没有对自动驾驶系统进行有关培训。

 分析:在此前的机师训练中,东方航空的机师从未被告知撞到控制杆会解除自动驾驶,航空公司也没有开展此类事件的相关培训,导致机组成员对此故障缺乏了解。

 (6)

 管制员由于前一个飞机起落架也有问题注意力太分散。

  分析:迈阿密国际机场负责东方航空 401 航班的管制员工作繁忙,接管 401 号之前管制员正在处理一架起落架故障的飞机,无法专心管理 401 号航班。

 (7)

 机场的雷达有时故障。

  分析:由于机场的雷达使用时不精确,经常出现高度错误显示或飞机信号消失的情况,所以当雷达显示 401 号班机高度下降时,管制员没法判断信息是否正确,因此没办法警告机组。

 (8)

 美国航空法规定管制员不能干涉飞机的飞行高度。

  分析:为了保证飞行时驾驶员专心和无打扰,美国航空法规定管制员不能干涉飞机飞行,但这是不科学的,因为管制员是飞行的最后

 一条防线。

 (9)

 管制员没有明确告诉机组高度下降。

  分析:当管制员发现雷达显示屏上 401 号高度下降时,由于种种规定和原因,管制员只是提醒机组注意高度,没有明确告诉机组高度下降,而机长急于降落,没有回答管制员的高度问题。

 差错:

 (1)机组成员都专注于灯泡维修。

 分析:飞行记录仪的录音,记录了当时飞机上的状态,机长下令放下飞机的起落架时,机员发现显示前起落架的指示灯没有亮,于是机长命令副机长和工程师集中处理起落架问题,由于他们太专注维修指示灯的问题,所有机组人员都没有发现飞机的高度正在下降。

 (2)机长没有分配任务。

 分析:前起落架的指示灯故障,机长命令副机长和工程师集中处理起落架问题,所有机组都在关注指示灯问题,机长没有安排人来驾驶飞机。

 (3)机组过度依赖自动驾驶。

 分析:东航没有告知机组关于此机型自动驾驶系统存在缺陷的问题,平时的飞行训练中亦没有涉及,所以机组过度信赖自动驾驶系统,相信飞机在自动驾驶下没有问题。

 (4)机组没有听到飞机的近地警告。

 分析:飞机警报系统正常报警,但其放置位置在工程师面板前,与驾驶员所在位置有一段距离,也有一定的原因是机组太关注维修灯泡的问题,忽略了其他。

 (5)机长无意碰到驾驶杆,使自动驾驶的高度控制失效。

 分析:据一名曾驾驶过三星式客机的机员表示,一次飞行中,他俯身捡拾不小心掉在地下的飞航地图时,身体轻轻碰了方向驾驶舵一下,飞机便突然徐徐下降。于是,经调查员作了多次试验,发现此型号飞机只要方向舵被轻轻移动,自动驾驶系统中负责高度的控制会被解除。于是,调查员相信机组员在设法解决起落架问题时,不经意地碰了方向舵一下。

  非期望状态:

 (1)

 机组没有发现飞机高度下降。

  分析:东方航空 401 航班的机长命令副机师及飞航工程师去查看前起落架放下情况,自己则和副驾驶一起修理灯泡,由于飞行机组全部关注与起落架问题,加上飞机夜间飞行,高度不好判断,因此没有人注意到飞机高度正在下降。

  威胁与差错分析优缺点:

 优点:

 (1)该方法确定了差错与差错之间、威胁与差错之间的关系,从而确定了时间上的序列关系; (2)该分析应用范围广,不仅可用在飞行上,还可用在管制上等,并且不需要修订; (3)明确区分了属于飞行员的责任。

 缺点:

 (1)运用该模式分析时有些因素涵盖不到,比如救援等; (2)不易区分原因之间的关系。

 3、结论 根据调查可知,导致本次事故及其严重后果的原因如下:

 (1)起落架指示灯发生故障,难安装好。

 (2)近地警告装置设置在机械师处,机组成员没有听到飞机的近地警告。

 (3)夜间飞行,机组成员都专注于灯泡维修,机组没有发现飞机高度下降。

 (4)飞机自动驾驶系统设计存在缺陷。

 (5)

 机长无意碰到驾驶杆,使自动驾驶的高度控制失效。

 (6)机组过度依赖自动驾驶,没有对自动驾驶系统的相关故障进行培训。

 (7)机场雷达有时故障,且管制员没有明确告诉机组高度下降。

 4、建议措施 (1)组织方面 a 飞机设计人员:安装在飞行员的操作范围内的位置报警信号,改变报警方式,一闪光和声音结合的方式,进行高度过低的报警; 飞机的自动驾驶很容易被误关,改变停止飞机自动驾驶的操作动作,用更明确的方式,防止驾驶员在转身或其他动作时,不小心推碰操作

 杆。

 b FAA 组织:改进对管制员职责的范围,因为管制员是除了飞行员唯一知道飞行高度,空速等情况的人,当管制员发现飞机的高度,空速的情况发现不好的变化时,应即时与飞行员核实,以免飞行员没有意识到而造成事故。

 c 机场:完善救援工作,加强救援时的速度和力度,可以拯救更多幸存者的生命; 在高峰期或突发状况等情况时,增加管制人员,避免管制人员压力过大,工作量过大,应接不暇。

 d 航空公司:加强培训的全面性,尤其是对自动驾驶相关的注意事项,以及飞机上各项报警信号的形势,位置,培养飞行员在飞行过程中时刻关注各项报警; 合理进行机组搭配,从安排机组人员到培训机组搭配的系统管理。

 (2)人员方面 a 机组成员之间应合理分工,时刻注意飞机的驾驶,不可全部机组成员都过于专注一件事情而忽视驾驶。

 b 飞行员不可过度依赖自动驾驶,自动驾驶开启式,也应时刻注意飞机的飞行状况,确保飞行安全 c 机长应控制自己的脾气,不可把坏情绪发泄到其他机组成员身上。

 d 除了驾驶员外,机组的其他成员应及时报告飞机的安全信息,不要过分依赖飞行员。

 e 管制员在发现危险状况时,与机组沟通应具体明确,否则机组成员

 没有意识到危险的存在,而错过了挽救的时机。

 (3)硬件方面:飞机雷达精度应更加完善。

 四、附录 遗留问题:机长的脑部疾病是否与此事故有关联,目前尚无法查明。

 小组分工情况:

 标题、概述、正文 刘畅、刘俊慈 事故原因分析、结论 王雯、曾麟雅、朱梦娇 建议措施 李瑶