航空供應商的 QMS 與 SMS 對照

1. 兩套系統管的是不同的事

QMS 管的是產品和服務有沒有照要求做出來，而且每一次都做得出來。SMS 管的是什麼事情可能影響航空安全，要在出事之前找出來、評估、處理。

ICAO Annex 19 把 SMS 分成四個組成部分：安全政策與目標、安全風險管理、安全保證、安全促進，底下共有 12 個要素。後面的對照都以這四個部分為單位。

我的看法是，供應商不需要另外蓋一套 SMS。比較實際的做法，是在現有的品質流程裡多問一個問題：這件事會不會影響安全。這是我的判斷，標準沒有這樣規定。

另外要先說清楚一件事。Annex 19 的 SMS 要求，對象是各國主管機關和特定類型的航空服務提供者，包括負責航空器、發動機、螺旋槳型式設計或製造的組織。多數供應商不是直接的對象，而是透過客戶往下傳的供應鏈要求才碰到 SMS。所以實務上第一步，通常是弄清楚客戶到底要什麼。

2. 四個組成部分和 9100 條款怎麼對

下表只列代表條款，條款編號依 IAQG 9100:2016。右欄是實務上常見的缺口，是觀察所得，不是標準要求。

安全政策與目標：Annex 19 在這個部分要的是管理階層的承諾、誰對安全負責、指定關鍵的安全人員、緊急應變計畫的協調，以及 SMS 的文件。5.1、5.2、5.3 和 7.5 本來就是放這些東西的地方，不用另外建。常見的情況是，品質政策和目標只寫顧客滿意、準時交付、不良率，看不到產品安全；組織圖和職務說明也沒有指定產品安全的負責人。緊急應變通常歸環安衛或營運持續計畫管，品質文件裡不會提到。要補的不多：政策和目標加一句產品安全，指定一位負責人，再說明緊急應變的文件放在哪裡。

安全風險管理：這是 9100 比 ISO 9001 多寫的部分，8.1.1 要求管理運作風險，包括訂出風險評估準則、評估風險、採取減緩措施；8.1.3 要求規劃並管制確保產品安全的過程。這兩條是 QMS 承擔 SMS 風險管理最直接的位置。實務上常見的問題，是風險登錄裡的嚴重度只定義到交期和成本，沒有連到「對產品安全、對飛行安全有什麼影響」。另一個問題是危害資訊只有被動來源，像客訴、不合格、事件調查，主動去找的來源往往很少，例如製程檢討、供應商回報、現場巡檢。如果只能先做一件事，我會先改風險評估準則，把安全影響的等級寫進去。

安全保證：Annex 19 裡包括績效監控、變更管理和持續改善。9.1.3、9.2、9.3 可以處理前者，變更則看 6.3、8.1.2 和 8.5.6。常見的缺口是變更：變更管制的評估項目放在驗證和再確認，沒有人問這個變更會不會帶進新的安全風險。績效指標也一樣，通常只有準時交付和不良率，沒有任何數字能說明安全風險的流程有沒有在運作。指標不必多，從現有資料挑一兩項就好，例如安全相關通報從收到到處理完成的天數。這只是我的建議，標準沒有指定。

安全促進：勝任能力（7.2）、意識（7.3）和溝通（7.4）已經涵蓋訓練和溝通。9100:2016 的 7.3 在要求人員了解的事項裡，本來就有對產品安全的貢獻，以及道德行為的重要性，只是很多公司的意識訓練停在宣導品質政策。更常缺的是通報管道：現場的人看到可能影響安全的狀況，有沒有地方可以講、講了之後有沒有人回覆。這一點 9100:2016 沒有專條要求，我的判斷是可以由 5.1 的領導承諾和 7.3 的意識訓練來支撐。

3. 客戶提出 SMS 要求時，先備好什麼

客戶的要求各家不同，實際內容請以客戶的供應商要求文件為準。以下是我把常見的期望整理成五件事，每一件旁邊寫的是可以拿出來的證據，自己對照看看。

1. 危害找得到、風險有人評估、控制措施有紀錄。證據是風險登錄、評估準則、減緩措施的紀錄，對應 8.1 和 8.1.1。
2. 會影響產品安全的變更，有先評估過。證據是變更申請和評估紀錄，對應 8.5.6。
3. 能說明安全風險的流程有沒有效。證據是績效分析、內部稽核和管理審查的紀錄，對應 9.1.3、9.2、9.3。
4. 負責產品安全的人受過訓練，安全資訊傳得下去，出了事知道要通知誰。證據是訓練紀錄、宣導紀錄和通報流程，對應 7.2、7.3、7.4。
5. 員工有一個可以放心講話的通報管道，不會因為講了而被報復。證據是管道的說明、處理紀錄，以及高階主管公開表態的紀錄。這一項我會從 5.1 和 7.3 去支撐，但前面說過，標準沒有專條，做法是我的建議。

4. 結語與下一步

QMS 和 SMS 要合在一起，不是把兩套文件並排放。實際上是在品質流程裡加上「會不會影響安全」這個判斷。如果要開始做，我會照這個順序：

1. 用上面四個組成部分，對照現有程序，把缺口記下來。
2. 先改三個地方：風險評估準則、變更評估表、管理審查的輸入項目。
3. 向客戶確認 SMS 要求的範圍，以及要交什麼證據。
4. 留意 IAQG 對 9100 系列的改版，標準前綴會統一為 IA。

本文是整理性的實務導讀，用來看出品質流程和安全管理在哪裡重疊，不代表已逐條驗證各條款的符合性。實際要求請以標準原文、客戶要求和主管機關要求為準。

來源

• ICAO Annex 19 — Safety Management（含 Amendment 2：2025 年 6 月 23 日採用、2026 年 11 月 26 日適用）。
• ICAO Doc 9859 — Safety Management Manual，第四版，2018 年。
• IAQG 9100 — Quality Management Systems — Requirements for Aviation, Space and Defense Organizations，2016 年版。
• IAQG 9110 — Quality Management Systems — Requirements for Aviation Maintenance Organizations，2016 年版。
• IAQG 9120 — Quality Management Systems — Requirements for Aviation, Space and Defense Distributors，2016 年版。
• IAQG — SMS and QMS（簡報），2025 年 7 月。參考資料；部分觀點參考此簡報，內容均由作者以自己的話重述，著作權屬 IAQG。