HUMAN FACTORS · COCKPIT MONITORING · DEEP DIVE

驾驶舱监控

Cockpit Monitoring · Situational Awareness & Flight Safety

驾驶舱监控是飞行员通过检查、观察和解读驾驶舱内各种信息源,实现飞机状态实时感知和飞行操作适时调整的核心能力。本文从认知科学、神经科学、航空人因学等多维度,对驾驶舱监控进行系统性深度剖析。

5信息处理阶段
4监控内容大类
8人的因素类型
10提升策略

一、概述与定义

1.1 驾驶舱监控的核心定义

驾驶舱监控(Cockpit Monitoring)是指飞行员通过检查(Scanning)、观察(Observing)和解读(Interpreting)驾驶舱内各种信息源,实现飞机状态实时感知飞行操作适时调整的过程。它是飞行安全中最基础、最关键的人机交互活动之一。

监控不是简单的"看仪表",而是一个涉及感知、认知、决策和行动的复杂信息处理过程。飞行员需要在动态、高压、信息密集的驾驶舱环境中,持续地、有选择性地、高效地处理来自多个信息源的数据。

核心要点:驾驶舱监控的本质是"信息获取-认知处理-行动调整"的闭环系统。监控质量直接决定情景意识(Situational Awareness)的水平,而情景意识是安全飞行的基础。研究表明,约30%-40%的航空事故与监控失效直接相关。

1.2 监控在航空安全中的地位

在国际民航组织(ICAO)和各国民航局的安全框架中,驾驶舱监控被视为"人的因素"(Human Factors)研究的核心议题之一。从波音公司发布的统计数据分析,监控相关失误在所有飞行事故致因中占据显著比例,是仅次于通信失误的第二大人因致因。

监控能力与飞行员的情景意识(Situational Awareness, SA)、机组资源管理(Crew Resource Management, CRM)和威胁与差错管理(Threat and Error Management, TEM)紧密关联,共同构成了飞行安全的认知防线。

🌐 航空安全数据

根据波音公司《 Statistical Summary of Commercial Jet Airplane Accidents 》和NTSB的统计分析:

  • 监控失效是导致可控飞行撞地(CFIT)事故的首要人因
  • 在所有航空事故中,与监控相关的问题占比超过30%
  • 机组交叉监控(Cross-monitoring)的缺失是大量事故的共同特征
  • 现代玻璃座舱中,自动化依赖导致的"脱离环路"(Out-of-the-loop)现象日益严重
📈

二、监控的类型学

2.1 角色监控 vs 任务监控

驾驶舱监控可以从两个维度进行分类:角色监控(Role Monitoring)关注飞行员对自身角色职责的监控,而任务监控(Task Monitoring)关注对飞行任务过程的监控。两者相辅相成,共同构成完整的监控体系。

👤 角色监控 Role Monitoring

  • 明确自身当前角色定位(操纵飞行员PF/监控飞行员PM)
  • 履行对应角色的职责与义务
  • 监控自身的工作状态和心理状态
  • 确保自身行为符合标准操作程序(SOP)
  • 在角色切换时及时调整监控重点
  • 对自身能力边界保持清醒认知

📋 任务监控 Task Monitoring

  • 跟踪飞行任务的执行进度与阶段
  • 监控飞行计划的实际执行偏差
  • 关注燃油、时间、航路等任务关键参数
  • 识别任务过程中出现的异常与威胁
  • 协调机组资源完成各阶段任务目标
  • 在任务需求变化时灵活调整优先级

2.2 四种监控模式

根据监控的主动性程度和执行方式,驾驶舱监控可分为以下四种类型:

P

被动监控

Passive Monitoring

飞行员被动接收信息,等待异常出现后再做出反应。这种模式效率最低,容易错过早期预警信号。

  • 依赖告警系统触发注意
  • 缺乏主动扫描行为
  • 反应延迟,安全裕度低
A

主动监控

Active Monitoring

飞行员主动、有计划地扫描和检查关键信息源,是最高效、最安全的监控模式。

  • 系统化扫描仪表与信息源
  • 预判潜在风险与异常趋势
  • 提前识别偏差并纠正
R

定期监控

Periodic Monitoring

按照固定时间间隔或飞行阶段进行周期性检查,确保关键参数在可接受范围内。

  • 基于SOP的定期检查单
  • 特定飞行阶段的例行检查
  • 燃油、导航等周期性确认
C

相互监控

Cross-monitoring

机组成员之间相互检查和确认对方的操作与决策,是CRM的核心实践之一。

  • PF/PM角色的互补监控
  • 标准喊话(Standard Callouts)
  • 挑战与回应机制(Challenge-Response)
实践提示:优秀的飞行员会根据飞行阶段和任务需求,灵活运用四种监控模式。在关键飞行阶段(如进近着陆),应加强主动监控和相互监控的频率与深度。
🧠

三、人的信息处理监控过程

3.1 五阶段信息处理模型

驾驶舱监控是一个完整的信息处理过程,可以用五阶段模型来描述。这个模型揭示了从环境信息输入到飞行操作调整的完整认知链路:

1
感知

Perception
接收环境信息

2
选择

Selection
筛选关键信息

3
解释和理解

Interpretation
赋予意义

4
决策和操作

Decision & Action
制定方案执行

5
评估和调整

Evaluation
反馈修正

各阶段深度解析

阶段一:感知(Perception) — 飞行员通过视觉、听觉、前庭觉等感觉通道,接收来自驾驶舱仪表、窗外景象、通信音频等信息。感知是整个监控过程的入口,感知的完整性和准确性直接影响后续所有阶段。视觉是飞行员获取信息的主要通道,约占信息获取总量的80%以上。

阶段二:选择(Selection) — 在大量涌入的信息中,飞行员必须选择性地关注最关键的信息。这涉及注意力资源的分配策略。由于人的注意力容量有限,飞行员需要根据飞行阶段和任务优先级,动态调整注意力分配。

阶段三:解释和理解(Interpretation & Comprehension) — 将感知到的信息与已有的知识、经验和心理模型进行比对,赋予信息以意义。例如,看到高度表指针移动,飞行员需要理解这意味着飞机正在爬升或下降,以及当前的高度变化率是否正常。

阶段四:决策和操作(Decision & Action) — 基于对信息的理解,飞行员制定行动方案并执行操作。这包括判断当前状态是否需要干预、选择适当的操作策略、以及准确执行操作。

阶段五:评估和调整(Evaluation & Adjustment) — 操作执行后,飞行员需要评估操作效果,判断飞机状态是否恢复到期望水平。如果效果不理想,需要进入下一轮监控循环。这个闭环反馈机制是确保飞行安全的关键。

认知科学视角:五阶段模型体现了Endsley情景意识三层次模型的核心思想:感知(Level 1)、理解(Level 2)、预测(Level 3)。监控过程本质上就是情景意识的构建和维护过程。当任何一个阶段出现断裂或延迟,情景意识就会退化,安全风险随之上升。
💻

四、监控内容体系

4.1 四大类监控内容

驾驶舱监控的内容可以系统性地划分为四大类,每一类都有其独特的监控对象、方法和重要性:

1

飞机仪表监控

Flight Instrument Monitoring

对飞行仪表的系统性扫描与解读,是驾驶舱监控最核心的内容。

  • 姿态指示器(AI)— 俯仰与坡度
  • 高度表 — 高度与高度变化率
  • 空速表 — 速度与速度趋势
  • 航向指示器 — 航向与航迹
  • 发动机参数 — N1/EPR/EGT/燃油流量
  • 垂直速度表 — 爬升/下降率
2

航行信息监控

Navigation Information Monitoring

对飞机位置、航路、导航设施等航行相关信息进行持续跟踪。

  • 导航显示(ND)— 航路跟踪
  • FMS/CDU — 飞行管理信息
  • GPS定位 — 位置精度确认
  • 气象雷达 — 天气规避决策
  • TCAS — 空中交通态势
  • 地形感知(TAWS/EGPWS)
3

航空通信监控

Communication Monitoring

对空地通信、机组间通信的持续监听与信息提取。

  • ATC指令的准确接收与复诵
  • ATIS/ASOS气象信息更新
  • 紧急频率(121.5MHz)守听
  • 机组内部沟通的有效性
  • ACARS报文的管理与响应
  • 其他飞机的通信态势感知
4

飞机各系统监控

Aircraft Systems Monitoring

对飞机各子系统运行状态的全面监控,确保系统正常运作。

  • 液压系统 — 压力与用量
  • 电气系统 — 发电/用电/备用电源
  • 燃油系统 — 油量/温度/平衡
  • 空调/增压系统 — 座舱高度/温度
  • 飞控系统 — 作动器/液压/模式
  • ECAM/EICAS告警信息管理
仪表扫描技巧:有效的仪表扫描应遵循"径向扫描"或"矩形扫描"模式,从姿态指示器(核心仪表)出发,有规律地向外扩展到其他关键仪表。在进近阶段,应增加扫描频率,重点关注高度、速度和下滑道偏差。

五、监控的具体作用

5.1 监控的四大核心功能

驾驶舱监控在飞行安全中承担着不可替代的四大核心功能,每一项都直接关系到飞行安全的维持:

📊

了解运行状态

持续掌握飞机的当前运行状态,包括飞行参数、系统状态、环境条件等。这是所有后续决策和操作的基础。没有准确的运行状态认知,飞行员就如同"盲飞"。

💡

辅助决策

提供实时数据支持飞行决策。从简单的航路选择到复杂的紧急情况处置,高质量的监控数据是做出正确决策的前提。监控为决策提供"信息燃料"。

💖

监控自身状况

飞行员需要对自身的生理和心理状态进行元认知监控,包括疲劳程度、压力水平、情绪状态等。自我监控是"人的因素"管理中最容易被忽视的环节。

💬 支持通信协作

监控不仅是个体认知活动,也是团队协作的基础。有效的监控能够:

  • 为机组间的标准喊话提供准确的数据基础
  • 确保PF和PM之间信息共享的一致性
  • 支持与ATC的高效通信,减少误解和错误
  • 在紧急情况下,为机组协调提供共同的操作图景(Shared Mental Model)
  • 促进"挑战文化"(Challenge Culture)的建立,使机组成员敢于质疑和确认

🚀 关键数据

根据ICAO Doc 9683《机组资源管理手册》,有效的监控与通信协作能够将飞行事故风险降低40%-60%。在多机组运行中,相互监控(Cross-monitoring)是最后一道安全防线,能够有效捕获单人监控可能遗漏的差错。

🪴

六、监控的神经科学基础

6.1 前额叶-顶叶注意网络

驾驶舱监控的认知基础根植于大脑的注意网络系统。神经科学研究表明,人类存在三个核心注意网络,其中与驾驶舱监控最密切相关的是前额叶-顶叶注意网络(Frontoparietal Attention Network)。

🧠 背侧注意网络(DAN)

核心区域:顶内沟(IPS)、额叶眼动区(FEF)

功能:自上而下的主动注意控制。负责飞行员主动扫描仪表、有选择性地关注关键信息源。

航空意义:当飞行员按照SOP进行系统性仪表扫描时,DAN被高度激活。训练有素的飞行员DAN效率更高,能够在更短时间内完成更全面的扫描。

💥 腹侧注意网络(VAN)

核心区域:颞顶联合区(TPJ)、腹侧额叶皮层

功能:自下而上的刺激驱动注意。当出现意外或重要刺激(如告警声、异常仪表指示)时,VAN自动将注意力转向刺激源。

航空意义:告警系统设计应充分利用VAN的特性。但过度依赖VAN(被动监控)会降低DAN的活跃度,导致主动监控能力退化。

🔬 前额叶皮层(PFC)的执行控制功能

前额叶皮层是监控活动的"总指挥部",承担以下关键功能:

  • 注意力分配:根据飞行阶段和任务优先级,动态分配注意力资源到不同信息源
  • 工作记忆维持:保持当前飞行状态的关键参数(如目标高度、分配速度)在工作记忆中
  • 干扰抑制:抑制无关信息(如非关键告警、无关通信)对注意力的争夺
  • 认知灵活性:在飞行阶段转换或紧急情况发生时,快速切换监控策略
  • 元认知监控:对自身监控质量的评估和调整("我是否遗漏了什么?")
神经科学发现:fMRI研究表明,经验丰富的飞行员在执行监控任务时,前额叶-顶叶网络表现出更高的功能连接效率和更低的认知负荷。这意味着训练和经验可以优化大脑的注意网络,使监控变得更加高效和自动化。然而,这种"自动化"也可能导致"脱离环路"(Out-of-the-loop)问题——当自动化系统正常运行时,飞行员的大脑可能降低警觉水平。

6.2 疲劳与压力对注意网络的影响

神经科学研究表明,疲劳急性压力会显著影响注意网络的功能:

状态 受影响脑区 对监控的影响 风险等级
急性疲劳 PFC活动降低,默认模式网络(DMN)活跃度增加 注意力涣散、反应迟钝、扫描模式不规律 极高
慢性疲劳 顶叶皮层代谢降低,DAN功能连接减弱 主动监控能力显著下降,依赖被动监控 极高
急性压力 杏仁核过度激活,PFC功能受抑制 注意力隧道化(Tunnel Vision),忽略外围信息
低觉醒状态 蓝斑核去甲肾上腺素分泌不足 警觉水平降低,信息处理速度变慢
高工作负荷 PFC资源耗尽,注意力容量饱和 选择性注意失效,关键信息可能被遗漏
🌐

七、影响监控的三层因素模型

7.1 SHELL模型与监控

影响驾驶舱监控的因素可以用三层因素模型来系统描述。这个模型借鉴了ICAO的SHELL模型和Reason的瑞士奶酪模型,将影响因素分为外部因素、组织因素和人的因素三个层次:

🌐 外部因素

环境因素:
气象条件(能见度、 turbulence)
昼夜节律与光线条件
空中交通密度
机场/空域复杂度

飞机设计因素:
仪表布局与人机界面设计
自动化等级与系统逻辑
告警系统的设计合理性
座舱环境(噪音、温度、振动)

🏢 组织因素

运营人(航空公司)层面:
安全文化与安全政策
训练大纲的质量与完整性
值勤期与休息期规定
标准操作程序(SOP)的合理性
机组搭配与资源管理
监督与审计机制
技术更新与设备维护

👤 人的因素

飞行员个体层面:
疏忽(Inattention)
分神(Distraction)
空间定向障碍(Disorientation)
注意力分配不均
高工作负荷(High Workload)
低觉醒(Low Arousal)
疲劳(Fatigue)
轻微失能(Subtle Incapacitation)

系统思维:三层因素模型强调,监控失效很少由单一因素导致,通常是多层因素叠加的结果。例如,疲劳(人的因素)+ 夜间飞行(外部因素)+ 不合理的排班(组织因素)= 极高的监控失效风险。安全管理需要从所有三个层面同时入手。
👥

八、影响监控的8类人的因素

在三层因素模型中,人的因素是最直接、最关键的层面。以下8类人的因素被识别为影响驾驶舱监控的主要致因:

1

疏忽

Inattention

未能注意到本应关注的信息。疏忽是最常见的监控失效形式,通常不是故意的,而是注意力管理不当的结果。

  • 固定注视某一仪表而忽略其他
  • 未按SOP执行系统性扫描
  • 对渐变型异常缺乏敏感度
  • 习惯化导致对常规信息"视而不见"
2

分神

Distraction

注意力被非关键任务或无关刺激吸引,导致关键监控被中断。分神是现代飞行中最具挑战性的监控威胁之一。

  • 非关键通信占用过多注意力
  • 驾驶舱内非飞行相关对话
  • 个人电子设备(PED)干扰
  • 异常事件引发的注意力锁定
3

空间定向障碍

Disorientation (SD)

飞行员对飞机实际姿态或运动状态产生错误感知。SD是航空安全的重大威胁,将在第九章进行深度分析。

  • 前庭错觉(倾斜错觉、躯体重力错觉)
  • 视觉-前庭信息冲突
  • 气象条件引发的定向困难
  • 渐进式空间迷失
4

注意力分配不均

Lack of Attentional Resource

在多个信息源之间无法合理分配有限的注意力资源,导致某些关键信息被忽视。

  • 高工作负荷下的选择性忽视
  • 注意力"隧道化"(Tunnel Vision)
  • 新信息与旧信息的冲突处理
  • 多任务并行时的资源竞争
5

高工作负荷

High Workload

当任务需求超过飞行员的信息处理能力时,监控质量急剧下降。高工作负荷是监控失效的重要催化剂。

  • 复杂气象条件下的手动飞行
  • 紧急/非正常情况处置
  • 高密度交通环境中的进近
  • 系统故障时的多重告警管理
6

低觉醒

Low Arousal

警觉水平过低导致信息处理效率下降。低觉醒在长时间平稳飞行中尤为常见,是监控失效的隐性杀手。

  • 巡航阶段的心理倦怠
  • 单调环境下的警觉性衰退
  • 自动化飞行时的"脱离环路"
  • 缺乏刺激的夜间飞行
7

疲劳

Fatigue

生理和心理资源的耗竭状态,是影响监控最严重、最持久的人因因素。疲劳影响几乎所有的认知功能。

  • 急性疲劳:连续飞行/跨时区
  • 慢性疲劳:长期睡眠不足
  • 睡眠惯性:刚醒来时的认知迟钝
  • 昼夜节律低谷(凌晨2-6点)
8

轻微失能

Subtle Incapacitations

飞行员出现轻度的生理或认知功能下降,但尚未完全丧失能力。这种情况极具隐蔽性,同伴难以察觉。

  • 轻微疾病(感冒、肠胃不适)
  • 药物副作用(抗组胺药等)
  • 轻度缺氧或一氧化碳中毒
  • 微小中风或短暂性脑缺血
关键洞察:这8类人的因素并非独立存在,它们之间存在复杂的交互关系。例如,疲劳会加剧疏忽,高工作负荷会加重注意力分配不均,低觉醒会增加空间定向障碍的风险。有效的安全管理需要识别和理解这些因素的交互效应。
🔶

九、空间定向障碍(SD)深度分析

9.1 什么是空间定向障碍

空间定向障碍(Spatial Disorientation, SD)是指飞行员对飞机姿态、位置或运动状态的错误感知。它是飞行安全的"隐形杀手",据统计,约5%-10%的军用航空事故相当比例的民用航空事故与SD直接相关。SD之所以危险,是因为飞行员通常对自己的感知深信不疑,即使仪表显示的才是正确的。

9.2 人类空间定向的生理机制

人类的空间定向依赖三个感觉系统的协同工作:

感觉系统 核心器官 功能 飞行中的局限性
视觉系统 眼睛(视网膜) 提供最准确的空间定向信息,占空间定向信息量的80%+ 在IMC条件下失效;夜间视觉分辨率大幅下降
前庭系统 半规管(3个)、耳石器官(2个) 感知角加速度(半规管)和线加速度/重力(耳石) 无法感知持续转弯;对复合运动产生错误信号
本体感觉 皮肤感受器、肌肉/关节感受器 通过压力和身体姿态感知运动和重力方向 在飞行中被离心力欺骗,完全不可靠

9.3 常见的SD类型

!

倾斜错觉

The Leans

最常见的SD类型。飞机缓慢进入坡度时,前庭系统无法感知,当飞行员突然注意到并修正时,身体会感觉飞机向反方向倾斜。飞行员可能不自觉地重新回到倾斜状态。

发生条件:缓慢、无意识的坡度变化(通常小于2度/秒)

!

躯体重力错觉

Somatogravic Illusion

向前加速时,惯性力与重力合力指向后下方,飞行员感觉飞机"抬头"。反之,减速时感觉"低头"。在起飞和复飞阶段尤为危险。

发生条件:大角度加速或减速,尤其在低能见度下

!

角膜旋转错觉

Coriolis Illusion

在持续转弯中突然低头或抬头时,半规管受到非预期刺激,产生强烈的旋转感觉。飞行员可能不自觉地操纵飞机进入危险姿态。

发生条件:协调转弯中头部运动

!

倒转错觉

Inversion Illusion

在突然从爬升改为平飞时,飞行员感觉飞机在倒飞。这种错觉可能导致飞行员不自觉地推杆进入俯冲。

发生条件:爬升改平飞的速度过快

致命特征:SD最危险的特征是"不可抗拒性"——即使飞行员 intellectually 知道仪表是正确的,身体的感觉信号仍然如此强烈,以至于飞行员会不自觉地按照错误的身体感觉来操纵飞机。这就是为什么"信任仪表"是应对SD的唯一正确策略,但也是最难做到的。

9.4 SD的应对策略

✅ 空间定向障碍的预防与应对

  • 信任仪表:在出现SD症状时,100%信任飞行仪表,忽略身体感觉信号
  • 限制头部运动:在IMC条件下,避免不必要的头部运动,尤其是转弯中
  • 转移操纵:如果自身SD严重,应立即将操纵权交给另一名飞行员
  • 平稳操纵:所有操纵动作应平滑渐进,避免急剧的姿态变化
  • 仪表飞行训练:定期进行仪表飞行训练,增强对仪表的信任和依赖
  • 认识自身局限:了解SD的类型和发生条件,提前做好心理准备
  • 保持情景意识:在进入可能诱发SD的飞行条件前,主动提高警觉

十、监控失效的分类学

10.1 监控失效的系统分类

监控失效(Monitoring Failure)不是单一类型的事件,而是一个多层次、多形态的失效谱系。基于对大量航空事故的分析研究,监控失效可以按照以下框架进行系统分类:

失效类型 英文 描述 典型场景 严重性
完全失效 Complete Failure 完全没有执行应有的监控行为 飞行员专注于非飞行任务,完全未扫描仪表 极高
不充分监控 Inadequate Monitoring 执行了监控但频率、深度或范围不足 扫描了高度表但未注意高度变化率趋势
错误优先级 Wrong Priority 监控了非关键信息而忽略了关键信息 过度关注ECAM信息而忽略飞行路径
误读信息 Misinterpretation 正确获取了信息但做出了错误解读 将英尺读作米,或将下降率读反
延迟响应 Delayed Response 正确识别了异常但响应延迟 注意到高度偏差但未及时修正 中-高
过度依赖自动化 Automation Complacency 过度信任自动化系统而减少监控 自动驾驶模式错误但未被发现 极高
交叉监控缺失 Lack of Cross-monitoring PM未能有效监控PF的操作 PF输入错误的FMS数据,PM未发现 极高

10.2 监控失效的演化过程

监控失效通常不是瞬间发生的,而是经历一个渐进的演化过程。理解这个过程有助于在早期识别和干预:

阶段一:监控质量下降
由于疲劳、分神或过度依赖自动化,飞行员的监控频率和深度开始下降。扫描模式变得不规律,某些信息源被跳过。
阶段二:关键信息遗漏
监控质量下降导致一个或多个关键信息被遗漏。此时飞机状态可能已经开始偏离期望值,但飞行员尚未察觉。
阶段三:情景意识退化
由于关键信息遗漏,飞行员对飞机实际状态的认知与实际状态产生偏差。情景意识从Level 3(预测)退化到Level 1(感知)甚至完全丧失。
阶段四:错误决策/操作
基于错误的情景意识,飞行员做出不适当的决策或操作,可能进一步加剧飞机状态的偏差。
阶段五:不安全事件/事故
如果错误未被及时发现和纠正,可能导致不安全事件、严重事故征候甚至航空事故。
安全启示:监控失效的演化过程表明,干预越早越好。建立有效的"监控质量自检"机制(如定期自我提问:"我是否遗漏了什么?")和机组交叉检查机制,可以在早期阶段捕获监控退化,防止其演化为不安全事件。
🤖

十一、自动化环境下的监控演变

11.1 自动化悖论

随着航空技术的飞速发展,驾驶舱自动化程度不断提高。然而,自动化带来了一个深刻的悖论:自动化系统越可靠,飞行员越难在系统失效时有效接管。这一现象被称为"自动化悖论"(Automation Paradox)或"脱离环路"(Out-of-the-loop)问题。

✅ 自动化的积极影响

  • 降低基本飞行工作负荷
  • 减少人为操纵差错
  • 提高飞行精确度和一致性
  • 释放认知资源用于战略决策
  • 增强复杂条件下的飞行能力
  • 改善燃油效率和飞行经济性

❌ 自动化的消极影响

  • 手动飞行技能退化("去技能化")
  • 情景意识降低(脱离环路)
  • 自动化偏见(过度信任系统)
  • 模式混淆(Mode Confusion)
  • 系统理解不足
  • 被动监控倾向增强

11.2 监控角色的演变

在自动化时代,飞行员的监控角色发生了根本性变化:

维度 传统驾驶舱 现代玻璃座舱
主要角色 操纵者 + 监控者 系统管理者 + 监督者
监控对象 飞机姿态、动力、航路 自动化系统状态 + 飞机状态
信息密度 相对较低,仪表数量有限 极高,多个显示页面和子菜单
监控挑战 信息获取的准确性 信息过滤与注意力管理
差错模式 操纵差错为主 监控差错和模式混淆为主
技能要求 手动飞行技能 系统管理 + 手动飞行技能
Parasuraman & Riley模型:根据认知自动化理论,自动化对人的监控行为有四个层次的影响:(1) 降低对被自动化任务的监控频率;(2) 降低对被自动化任务的检测灵敏度;(3) 降低手动接管的能力;(4) 降低对系统状态的理解深度。这四个层次的影响共同构成了"脱离环路"综合征。

11.3 应对自动化挑战的策略

🛠 保持"在环路中"的实践方法

  • 定期手动飞行:在安全条件下,定期脱离自动驾驶进行手动飞行练习,保持手动飞行技能的熟练度
  • "What-If"思维:持续思考"如果自动化现在失效,我该怎么做?",保持对飞行状态的主动感知
  • 模式意识:始终保持对当前自动化模式( lateral/vertical modes )的清晰认知
  • 预期管理:对自动化系统的预期行为进行持续验证,发现偏差立即干预
  • 适度怀疑:对自动化系统保持"健康的怀疑态度",不盲目信任
  • 训练强化:在模拟机训练中包含自动化失效场景,提高应急接管能力
🛠

十二、监控与TEM的互补关系

12.1 TEM框架概述

威胁与差错管理(Threat and Error Management, TEM)是现代航空安全管理的核心框架。监控与TEM之间存在深度互补关系:监控为TEM提供信息输入,TEM为监控提供策略输出。

🔄 监控与TEM的互补循环

监控 → 信息输入 → TEM分析 → 策略输出 → 行动执行 → 效果评估(监控)→ 新一轮循环

这个循环揭示了监控与TEM的共生关系:没有高质量的监控,TEM就缺乏决策基础;没有有效的TEM策略,监控发现的问题就无法得到妥善处理。

🔍 监控提供信息输入

监控是TEM的"感知器官":

识别威胁:通过监控发现潜在的外部和内部威胁(如天气恶化、系统异常、交通冲突等)

发现差错:通过监控捕获已发生的差错(如错误的FMS输入、偏离分配高度等)

评估状态:通过监控判断威胁或差错管理的有效性

⚙ TEM提供策略输出

TEM为监控提供"行动指南":

确定监控优先级:TEM分析帮助飞行员确定哪些信息源需要优先监控

调整监控策略:根据威胁等级调整监控的频率和深度

分配监控资源:在机组内合理分配监控任务,确保关键信息不遗漏

整合实践:在实际飞行中,优秀的机组会将监控和TEM无缝整合。例如,在进近阶段,监控发现侧风增大(威胁识别),TEM框架指导机组调整进近策略(可能复飞或更换跑道),同时调整监控重点(增加侧风分量和跑道对中情况的监控频率)。
🎯

十三、提升监控的10项策略

基于航空安全研究和行业最佳实践,以下10项策略被证明能够有效提升驾驶舱监控质量。这些策略涵盖了技术、组织、训练和文化等多个层面:

1

改进驾驶舱环境

Improve Cockpit Environment

优化座舱的人机界面设计,减少不必要的噪音和干扰,确保信息呈现清晰、直观、一致。

  • 优化仪表布局与照明设计
  • 降低座舱噪音水平
  • 合理设计告警优先级
  • 减少非必要的信息显示
2

使用先进监控系统

Advanced Monitoring Systems

利用现代技术手段辅助飞行员监控,如电子飞行包(EFB)、合成视景系统(SVS)等。

  • 引入智能告警与态势感知系统
  • 利用数据驱动监控辅助工具
  • 应用眼动追踪技术进行训练评估
  • 开发预测性监控辅助系统
3

建立安全文化

Build Safety Culture

营造鼓励报告、容错学习的安全文化氛围,使监控问题能够被及时发现和改进。

  • 建立公正文化(Just Culture)
  • 鼓励自愿报告监控相关事件
  • 消除"不敢质疑"的心理障碍
  • 领导层以身作则重视监控
4

良好监控技巧

Effective Monitoring Techniques

掌握并实践科学的监控方法和技巧,将监控从被动行为转变为主动的、系统化的习惯。

  • 系统性仪表扫描模式
  • 定期自我提问("我遗漏了什么?")
  • 基于飞行阶段的监控重点调整
  • 口头化关键参数(增强工作记忆)
5

强化培训

Strengthen Training

在初始训练和定期复训中,加强对监控技能的专项训练,包括情景意识训练和自动化管理训练。

  • 监控技能专项训练模块
  • 模拟机场景中的监控失效演练
  • 眼动追踪反馈训练
  • 空间定向障碍识别与应对训练
6

重视心理健康

Prioritize Mental Health

关注飞行员的心理健康状态,提供心理支持和干预资源,确保飞行员以最佳心理状态执行飞行任务。

  • 建立员工援助计划(EAP)
  • 消除寻求心理帮助的污名化
  • 定期心理健康筛查
  • 压力管理与心理韧性训练
7

建立反馈机制

Establish Feedback Mechanisms

通过飞行数据监控(FDM/FOQA)、航线审计(LOSA)等手段,为飞行员提供客观的监控质量反馈。

  • 飞行数据分析与个性化反馈
  • LOSA观察项目的实施
  • 机组资源管理(CRM)评估
  • 定期回顾与改进
8

定期评估改进

Regular Assessment

建立监控质量的评估标准和定期评估机制,持续跟踪和改进监控表现。

  • 制定监控质量评估标准
  • 定期进行模拟机评估
  • 分析监控相关安全事件趋势
  • 基于数据的持续改进
9

强化团队合作

Strengthen Teamwork

通过有效的机组协作和沟通,建立互补的监控体系,确保关键信息不被遗漏。

  • 明确PF/PM的监控职责分工
  • 强化标准喊话和挑战-回应机制
  • 建立"共同心理模型"
  • 鼓励开放沟通和信息共享
10

实施激励机制

Incentive Mechanisms

通过正向激励手段,鼓励飞行员主动提升监控质量,形成持续改进的良性循环。

  • 表彰优秀的监控实践案例
  • 将监控质量纳入绩效评估
  • 建立安全贡献奖励制度
  • 分享最佳实践和经验教训
📅

十四、案例分析:1992年桂林空难

14.1 事故概况

1992年11月24日,中国南方航空公司一架波音737-300型客机(注册号B-2523)在执行CZ3943航班(广州-桂林)任务时,在广西桂林阳朔县坠毁,机上141人(含10名机组人员)全部遇难。这起事故是当时中国民航史上最严重的空难之一。

事故核心原因:调查表明,事故的直接原因是驾驶舱监控不当。机组在进近过程中,未能有效监控飞机的飞行路径和发动机状态,导致飞机在错误的构型和能量状态下坠毁。

14.2 监控失效分析

从驾驶舱监控的角度,这起事故揭示了多层监控失效的叠加:

失效层面 具体表现 涉及因素
飞机仪表监控失效 未能有效监控高度、速度、下降率和发动机参数,未及时发现飞机偏离正常进近剖面 疏忽、注意力分配不均
相互监控缺失 机组成员之间未能有效交叉监控,PF的操作偏差未被PM及时发现和纠正 CRM失效、团队合作不足
自身状态监控不足 机组可能存在疲劳或其他影响认知表现的因素,但未进行有效的自我监控 疲劳、低觉醒
任务监控失效 未能按照SOP执行进近检查单,关键的构型检查(如襟翼、起落架)可能被遗漏 高工作负荷、分神

14.3 教训与启示

📖 从桂林空难中学到的监控教训

  • 监控是生命线:驾驶舱监控不是可有可无的"附加任务",而是飞行安全的基石。任何对监控的放松都可能带来灾难性后果
  • 交叉监控不可替代:机组成员之间的相互监控是最后一道安全防线。CRM训练必须强化交叉监控的意识和技能
  • SOP是监控的框架:标准操作程序为监控提供了系统化的框架和检查点,严格遵守SOP能有效防止监控遗漏
  • 疲劳管理是前提:疲劳是监控失效的最大催化剂。有效的疲劳风险管理(FRMS)是保障监控质量的基础
  • 组织因素不容忽视:航空公司的安全文化、训练质量和管理制度对监控质量有深远影响
  • 持续改进的承诺:每一起事故都应成为改进监控实践的催化剂,通过系统性的经验教训分享和培训更新,防止类似事故重演

🚀 历史的警示

桂林空难至今已逾三十年,但它揭示的监控失效模式在今天依然具有强烈的警示意义。随着驾驶舱自动化程度的不断提高,监控面临的挑战不是减少了,而是变得更加隐蔽和复杂。每一位航空从业者都应从历史事故中汲取教训,将监控作为飞行安全的首要承诺。

🔬

十五、最新研究成果与未来展望

15.1 近年重要研究成果

驾驶舱监控研究在近年来取得了显著进展,以下是一些重要的研究方向和发现:

👁

眼动追踪研究

Eye-Tracking Research

利用眼动追踪技术精确测量飞行员的视觉扫描模式,识别监控盲区和不良扫描习惯。

  • 专家与新手的扫描模式差异
  • 疲劳对扫描模式的影响
  • 自动化依赖的视觉行为特征
  • 基于眼动数据的实时监控质量评估
🧠

神经工效学

Neuroergonomics

将神经科学方法(fNIRS、EEG等)应用于航空人因研究,实时监测飞行员的认知负荷和警觉水平。

  • fNIRS测量前额叶活动水平
  • EEG监测疲劳和低觉醒状态
  • 脑机接口(BCI)辅助监控
  • 实时认知负荷自适应系统
🤖

AI辅助监控

AI-Assisted Monitoring

利用人工智能和机器学习技术,开发智能监控辅助系统,帮助飞行员更有效地管理信息。

  • 基于机器学习的异常检测
  • 自然语言处理辅助通信监控
  • 预测性告警系统
  • 个性化监控建议系统
📊

大数据分析

Big Data Analytics

利用FOQA/FDM数据、LOSA观察数据等大规模数据集,系统分析监控失效的模式和趋势。

  • 监控失效的模式识别
  • 风险评估与预测模型
  • 个性化训练需求分析
  • 安全趋势监控仪表板

15.2 未来研究方向

🚀 驾驶舱监控研究的未来前沿

  • 自适应自动化:根据飞行员实时的认知状态(通过生理传感器监测),自动调整自动化等级,在降低工作负荷的同时保持飞行员"在环路中"
  • 增强现实(AR)座舱:利用AR技术在飞行员视野中叠加关键信息,减少注意力在仪表和窗外之间的切换,提升信息整合效率
  • 实时认知状态监测:通过非侵入式脑功能监测(如fNIRS),实时评估飞行员的认知负荷和警觉水平,在监控质量下降前发出预警
  • 个性化训练系统:基于每位飞行员的监控表现数据,定制个性化的训练方案,针对其薄弱环节进行精准训练
  • 人机协作监控:在高度自动化的未来座舱中,探索人与AI系统最优的监控分工和协作模式
  • 跨文化监控研究:研究不同文化背景下飞行员的监控行为差异,为全球化航空安全提供文化敏感的培训方案
展望:驾驶舱监控研究正在经历从"描述性"到"预测性"、从"群体层面"到"个体层面"、从"事后分析"到"实时干预"的范式转变。未来的驾驶舱将不再是飞行员独自面对复杂信息的孤岛,而是一个由先进技术支撑的、人机协作的智能监控生态系统。
📖

参考文献

主要参考文献

  • ICAO Doc 9683 — Human Factors Training Manual(机组资源管理手册)
  • ICAO Doc 9755 — Manual of Radiotelephony
  • Boeing — Statistical Summary of Commercial Jet Airplane Accidents
  • Endsley, M.R. (1995). Toward a Theory of Situation Awareness in Dynamic Systems. Human Factors, 37(1), 32-64.
  • Parasuraman, R., & Riley, V. (1997). Humans and Automation: Use, Misuse, Disuse, Abuse. Human Factors, 39(2), 230-253.
  • Reason, J. (1990). Human Error. Cambridge University Press.
  • Wickens, C.D., et al. (2013). Engineering Psychology and Human Performance. 4th ed.
  • FAA — Pilot's Handbook of Aeronautical Knowledge (FAA-H-8083-25B)
  • FAA — Instrument Procedures Handbook (FAA-H-8083-16B)
  • Molenar, P. et al. (2019). Monitoring in the Glass Cockpit: What are the Challenges? Eurocontrol.
  • Previc, F.H., & Ercoline, W.R. (2010). Spatial Disorientation in Aviation. AIAA.
  • Thomas, M.J.W. (2004). Predicting Accidents: The Role of Threat and Error Management. Proceedings of the 12th International Symposium on Aviation Psychology.