رحلة ألاسكا إيرلاينز 261 جعلت تشحيم وفحص الجاكسكرو اختبارًا للمساءلة في الصيانة

ملخص

• السبب المعتمد هو سبب ميكانيكي ومتمركز حول الصيانة، وليس خطأ الطيار.في 31 يناير 2000، تحطمت رحلة ألاسكا إيرلاينز 261، وهي طائرة من طراز MD-83 تقل 83 راكبًا وخمسة من أفراد الطاقم، في المحيط الهادئ شمال جزيرة أناكابا بعد فشل نظام تعديل المثبت الأفقي. وتوفي جميع الأشخاص البالغ عددهم 88 على متنها. وتذكر صفحة التحقيق المكتملة للمجلس الوطني لسلامة النقل (NTSB) أن فقدان التحكم في درجة الانحدار أعقب فشل خيوط صامولة اللولب الدودي لمجموعة الجاكسكرو أثناء الطيران، وأن التآكل المفرط الناجم عن عدم كفاية التشحيم تسبب في هذا الفشل.

  وحدد المجلس فترات التشحيم وفحص الخلوص الطرفي الممتدة، وموافقة إدارة الطيران الفيدرالية (FAA) على هذه التمديدات، وغياب آلية الأمان كعوامل مساهمة. ولم يسم خطأ طاقم الطائرة كسبب محتمل.

• حوّل التآكل حالة صيانة مخفية إلى فقدان مسار حمل المثبت.صُممت الصامولة كجزء يتآكل حول لولب أسطواني فولاذي دوار. وكان التشحيم يفصل بين الأسطح المنزلقة؛ وكان فحص الخلوص الطرفي على الجناح يهدف إلى قياس الخلوص التراكمي وتحفيز الإزالة قبل أن يصبح تعشيق الخيط غير آمن. استعاد المحققون بقايا خيوط شديدة التآكل ملفوفة حول اللولب. تآكل حوالي 90 بالمائة من سمك الخيط قبل أن ينقطع الجزء المتبقي.

  وجد التقرير النهائي لحادث الطائرة الصادر عن المجلس الوطني لسلامة النقل AAR-02/01 أنه لم يتم العثور على تشحيم فعال في واجهة العمل، ومعدل تآكل متوسط بعد عام 1997 أعلى بحوالي عشر مرات من المعدل المتوقع، وتسلسل تدريجي من الخيوط البالية إلى الانحشار والتحرير وتحميل نقطة التوقف الميكانيكي وكسر أنبوب العزم والانفصال النهائي.

• غيرت فترات الصيانة احتمالية بقاء مهمة سيئة دون اكتشاف.تطورت فترة تشحيم الجاكسكرو في ألاسكا من حوالي 500 ساعة طيران في عام 1987 إلى حد تقويمي قدره ثمانية أشهر، أي ما يعادل في الاستخدام آنذاك حوالي 2550 ساعة طيران. ونمت فترة فحص الخلوص الطرفي من حوالي 5000 ساعة طيران إلى 30 شهرًا، أي حوالي 9550 ساعة طيران، دون حد أقصى لساعات الطيران. وبالتالي، فإن التشحيم الفائت أو غير الفعال كان لديه وقت أطول بكثير لإنتاج التآكل، في حين أن القياس القادر على اكتشاف هذا التآكل حدث بشكل أقل. لم يكن فشل المساءلة هو تغيير الفترة بحد ذاته؛ فالشركات تعدل البرامج بشكل روتيني.

  بل كان الافتقار إلى دليل هندسي خاص بالمهمة على أن التمديدين المتفاعلين يحتفظان بهامش كافٍ لمكون مسار تحميل واحد خطير.

• كان فحص سبتمبر 1997 بوابة قرار لم تتقارب أدلتها.وصل قياس أولي إلى الحد المسموح به البالغ 0.040 بوصة، وطالبت بطاقة غير روتينية بالاستبدال. كان أمر الهندسة المشار إليه خاصًا بنموذج طائرة آخر، ولم يتم العثور على طلب قطع غيار، وسجل طاقم لاحق نتيجة 0.033 بوصة بعد خمس إعادة فحوص. سمحت كلتا القيمتين بالعودة إلى الخدمة في ظل الحد المذكور، لذلك لم ينشئ القراءة الأولى بحد ذاتها مطلبًا قانونيًا لاستبدال المجموعة. لكن التسلسل كشف عن تصعيد ضعيف، ومعلومات تكوين مربكة، وجهاز قياس غير مؤكد، وسجلات لم تحتفظ بحكم سلطة واحد للتآكل غير الطبيعي.

• لم يكن توقيع التشحيم دليلاً على وصول الشحم إلى كل خيط عامل.كانت فتحات الوصول صغيرة؛ ويمكن أن تعيق يد الميكانيكي الرؤية؛ وكان الشحم الطازج بحاجة للمرور عبر التركيب والصامولة وتغطية منطقة عمل اللولب. احتوى ممر التركيب المستعاد على مادة جافة بينما كانت أسطح العمل تفتقر إلى الشحم المفيد. لم يتمكن المحققون من تحديد عدد مرات التشحيم المجدولة التي فاتت أو تم تنفيذها بشكل غير كافٍ. لكنهم تمكنوا من تحديد أن عدم كفاية التشحيم هو سبب التآكل المتسارع. لذلك، كان النظام الموثوق بحاجة إلى تنفيذ مدرب، وتصميم مهمة يجعل التغطية الصحيحة قابلة للملاحظة، وفحص مستقل، واحتفاظ بالأدلة، وتصعيد تلقائي عندما تناقض بيانات التآكل الجدول الموقع.

• كانت موافقة ومراقبة إدارة الطيران الفيدرالية (FAA) حقوق تحكم نشطة، وليست ظروفًا خلفية.وافقت FAA على تغييرات الفترات من خلال الإشراف على برنامج الصيانة للناقل وكانت مسؤولة عن المراقبة. وجد المجلس أن إشراف FAA كان قاصرًا لسنوات. وكشف فحص خاص بعد الحادث عن نقاط ضعف أوسع. وجد مراجعة المفتش العام لوزارة النقل (DOT) لإشراف التحليل المستمر والمراقبة لاحقًا أن أنظمة FAA والناقل لم تحول باستمرار نتائج الصيانة إلى أدلة اتجاه على مستوى النظام، أو توثيق عمليات الفحص، أو ضمان الإغلاق التصحيحي. هذه نتائج تتعلق بالسلامة والإشراف، وليست حكمًا بالتعويضات أو الذنب الجنائي.

• أسند التصميم منع الكارثة إلى الصيانة دون نسخ احتياطي كافٍ.كانت طائرة MD-80 تحتوي على محركي تعديل أساسي وبديل، لكن كلاهما يقود نفس مسار حمل اللولب والصامولة. لم يكن شكل الخيط المزدوج تكرارًا ضد التآكل المشترك. افترضت تحليلات الاعتماد وجود خيوط مشغولة سليمة، ولم تعالج فقدان خيط الصامولة الكامل كوضع فشل نقطة واحدة كارثي كما كشف الحادث. لم تكن المشكلة ما إذا كانت الصيانة مهمة؛ فجميع المكونات القابلة للتآكل تتطلبها. كانت المشكلة ما إذا كان يجب أن يحتوي نظام الأمان العملي على فقدان الخيط الكامل، وفي غيابه، ما إذا كانت ضوابط التشحيم والفحص شاملة بما يكفي لتحمل عبء المنع بأكمله.

• واجه الطاقم عطلًا خارج نموذج تدريبهم.أدرك الطاقم أن نظام التعديل معطل، وتحكموا يدويًا بقوة كبيرة، واستشاروا مركز العمليات والصيانة، واختاروا لوس أنجلوس بدلاً من الاستمرار إلى سان فرانسيسكو، وتعافوا من انحدار أولي حاد. أثرت بعض إجراءات استكشاف الأخطاء وإصلاحها وتغييرات التهيئة اللاحقة على التسلسل الميكانيكي، وأوصى المجلس بحدود أوضح لاستكشاف الأخطاء المرتجل. لكن الطيارين لم يتمكنوا من رؤية أن معظم خيوط الصامولة قد اختفت، ولم يتم تدريبهم على فقدان تعشيق اللولب بالصامولة، وتم تسليمهم طائرة كان مسار حمل المثبت الوحيد فيها قد تدهور بالفعل إلى ما هو أبعد من حالة يمكن لإجراءات قمرة القيادة إصلاحها. لا ينبغي إعادة كتابة الحادث على أنه خطأ طيار.

• الإجراءات اللاحقة للحادث هي أدلة إصلاح، وليست دليلاً على المعيار القانوني السابق أو الإغلاق الدائم.فرضت توجيهات FAA فترات أقصر بكثير، ووسعت نطاق الفحص بحثًا عن الجسيمات المعدنية، وطالبت بالإبلاغ عن الخلوص الطرفي، ودفعت نحو فحص الأسطول. تناولت توصيات NTSB الوصول للتشحيم، والتوقيع المستقل، وموثوقية القياس، وحوكمة الفترات، وسجلات التآكل المسلسلة، وتفويض العمرة، والتصميم الآمن، ومعالجة التآكل في الاعتماد. تظهر المتطلبات اللاحقة ما اعتبرته السلطات ضروريًا بعد أدلة جديدة. لا يمكن إسقاطها بأثر رجعي كقاعدة دقيقة لكل فاعل قبل يناير 2000، والنشر أو الإغلاق الرسمي للتوصية ليس نفس الأداء الميداني المثبت باستمرار.

بدأ الحادث كشذوذ في التعديل وانتهى بفقدان مسار الحمل

غادرت الرحلة 261 بويرتو فالارتا متجهة إلى سياتل مع توقف وسيط مخطط له في سان فرانسيسكو. كانت طائرة MD-83 ضمن حدود وزنها وتعمل بشكل طبيعي في البداية. أثناء التسلق، عندما تجاوزت الطائرة حوالي 23,400 قدم، توقف المثبت الأفقي عن الاستجابة. تمكن الطاقم من إصدار أوامر التعديل الأساسي أو البديل، لكن المثبت بقي بالقرب من 0.4 درجة مع ميلان الأنف للأسفل. أدى استمرار حرق الوقود وسرعة الهواء الأعلى إلى تقليل القوة اللازمة لعصا التحكم للحفاظ على طيران مستو، مما أخفى جزءًا من الحالة الميكانيكية لكنه جعل الطائرة أكثر قابلية للتحكم مؤقتًا.

لم يكن المثبت في هذه الطائرة علامة صغيرة في قمرة القيادة. لقد كان سطحًا أفقيًا متحركًا بالكامل في الذيل. تعمل صامولة لولبية دودية ثابتة في مجموعة الجاكسكرو على تعشيق لولب دوار. يؤدي تدوير اللولب إلى تحريكه عبر الصامولة، مما يغير زاوية المثبت وبالتالي لحظة الانحدار على الطائرة. قدم المحركان الكهربائيان الأساسي والبديل طريقتين لدفع الآلية، لكنهما لم يقدما مسارين هيكليين مستقلين بين اللولب والصامولة. إذا اختفى تعشيق الخيط المشترك، فإن تكرار المحرك لا يمكن أن يمسك المثبت.

طار الطاقم يدويًا لفترة طويلة وتواصل مع مركز صيانة ألاسكا والتوجيه. يشير السجل إلى محاولات فاشلة لتحريك المثبت ومناقشات حول التحويل. قرر القبطان التوجه إلى لوس أنجلوس، حيث كانت الرياح وظروف المدرج أكثر ملاءمة للهبوط غير الطبيعي من سان فرانسيسكو. وصف التقرير النهائي قرار التحويل بأنه حكيم ومناسب. كما وجد أن أفراد التوجيه بدوا وكأنهم حاولوا التأثير على الاستمرار إلى سان فرانسيسكو. نتيجة التوجيه هذه مهمة لأن الدعم أثناء فشل التحكم في الطيران يجب أن يقلل الضغط التشغيلي ويسرع الهبوط الآمن، وليس تفضيل الجدول الزمني على حالة لا يمكن لأحد في قمرة القيادة فحص شدتها الداخلية.

في حوالي الساعة 4:09 مساءً بتوقيت المحيط الهادي، بينما كانت الطائرة على ارتفاع 31,050 قدمًا، تغلب تشغيل نظام التعديل الأساسي على الانحشار الميكانيكي. سحب اللولب عبر الصامولة البالية بشدة حتى تلامس نقطة التوقف الميكانيكية السفلية مع الصامولة. تحرك المثبت بسرعة نحو حالة ميلان الأنف للأسفل ودخلت الطائرة في انحدار حاد. استخدم الطيارون مدخلات تحكم كبيرة ومكابح سرعة وتعافوا على ارتفاع حوالي 24,000 قدم. يوضح هذا التعافي why وصف يركز على عدم كفاءة الطيار لا يتوافق مع الأدلة: لقد استعادوا السيطرة على طائرة انحرفت فجأة إلى الأسفل لأن تعشيقًا هيكليًا مخفيًا قد فشل.

لم يستعد التعافي مسار الحمل. كانت نقطة التوقف السفلية والهياكل الباقية تحمل أحمالًا لم تكن مصممة لتحملها في الخدمة العادية. قام الطاقم بتجهيز الطائرة لهبوط اضطراري، ثم غيروا لاحقًا وضع اللوحات والشرائح. بعد حوالي عشر دقائق من الانحدار الأولي، صاحب صوت مرتفع فشلًا إضافيًا في الذيل. انكسر أنبوب العزم بسبب إجهاد منخفض الدورة، وفشلت أقواس التغطية، وانفصل اللولب عن الصامولة. تحرك المثبت إلى ما هو أبعد من النطاق الذي توجد له بيانات أداء صالحة. انحرفت الطائرة إلى الأسفل، وانقلبت رأسًا على عقب، واصطدمت بالمحيط. لا يمكن لأي تقنية تحكم إعادة إنشاء التعشيق الميكانيكي المفقود بمجرد أن لم يعد المثبت مقيدًا.

توفر وحدة دروس الحوادث التابعة لـ FAA للطائرة N963AS إعادة بناء يسهل الوصول إليها لنظام التعديل، وتحلل الانحشار الأولي والانفصال النهائي. يتضمن عرضها بأثر رجعي عنوان موضوع مشترك مثل "الخطأ البشري" ويناقش استكشاف أخطاء الطاقم وإصلاحها، لكن قسم السبب المحتمل الخاص بها يعيد إنتاج تحديد NTSB المتمركز حول الصيانة. تسميات الموضوع ليست بديلاً عن لغة السبب المعتمد. الحد الصحيح هو أن إجراءات قمرة القيادة شكلت جزءًا من التسلسل الفيزيائي وأسفرت عن توصيات؛ لم تخلق التآكل الموجود مسبقًا، أو التشحيم الغائب، أو فرصة الفحص المطولة، أو وضع الفشل الهيكلي المشترك.

الجاكسكرو بسيط فقط عندما تكون أدلة دورته كاملة

آلية اللولب والصامولة مألوفة من الناحية النظرية: الدوران يتحول إلى حركة خطية. لكن في هذا التثبيت، حمل المكون أحمال المثبت في بيئة حيث تؤثر تغطية الشحم، واقتران المواد، وإنهاء السطح، وهندسة الخيط، والتلوث، والدورات التراكمية على التآكل. يعمل اللولب الفولاذي ضد صامولة من الألومنيوم والبرونز. كانت الصامولة مصممة للتآكل بشكل تفضيلي. يمكن أن يكون هذا الخيار آمنًا عندما يكون معدل التآكل محدودًا، ويبقى التشحيم فعالاً، ويزيل الفحص المجموعة مع بقاء مادة خيط كافية مشغولة.

كان الخلوص الطرفي هو الوكيل العملي على متن الطائرة لتآكل الخيط. قام موظفو الصيانة بتقييد المثبت، وضبطوا مؤشر قرص، وطبقوا أحمالًا في اتجاهين متعاكسين. تمثل الحركة المحورية الناتجة الخلوص في زوج اللولب والصامولة، حسب إعداد الجهاز، وعزم التطبيق، والاحتكاك، وموضع المؤشر، والتقنية البشرية. يتراوح نطاق الخدمة الذي ذُكر في التحقيق بين 0.003 و0.040 بوصة. لذلك، القياس ليس مجرد رقم على قرص؛ إنه ناتج نظام قياس. تعتمد موثوقيته على أدوات معايرة، وهندسة جهاز صحيحة، وتحميل متكرر، وأيدي مدربة، وإجراءات لا لبس فيها، ومعالجة صادقة لعدم اليقين في القياس بالقرب من عتبة الرفض.

بدأت مجموعة الحادث حياتها بسمك خيط كبير. أظهرت عملية الاسترداد بقايا ملفوفة حول اللولب مثل شرائط، وتقريبًا لم تبق خيوط صامولة. يسجل نص اليوم الأول من جلسة الاستماع العامة المحققين وهم يصفون تلك الملاحظات ونقل المكونات إلى مختبر المواد. شهادة الاستماع هي أدلة تم تقديمها أثناء التحقيق، وليست بحد ذاتها نتيجة سببية معتمدة؛ التقرير النهائي يحل التفسيرات المتعارضة.

شرح العمل المخبري والتحليلي لماذا يمكن أن تكون المساحة الإجمالية الاسمية للخيط مضللة. وجدت الدراسة المودعة للإجهاد والتشوه في خيوط الصامولة الدودية أن عددًا صغيرًا من الخيوط البالغ عددها 32 يحمل معظم الحمل، ونمذجت التآكل الطبقي المتقدم عبر سطح الخيط. كانت دراسة تقنية في سجل التحقيق، وليست تخصيصًا مستقلاً للخطأ التنظيمي. أهميتها من حيث المساءلة هي أن الخلوص وتوزيع الحمل والمواد المتبقية تتفاعل بشكل غير خطي: يمكن للمكون الاحتفاظ بالعديد من لفات الخيط المرئية مع فقدان هامش الأمان بسرعة مع اختفاء الجوانب العاملة.

قدر المجلس أنه، باستخدام قياس 0.033 بوصة لسبتمبر 1997 والتآكل النهائي المفترض، كان متوسط التآكل بعد ذلك الفحص حوالي 0.012 بوصة لكل 1,000 ساعة طيران، مقارنة بمعدل متوقع حول 0.001. حذر المجلس من أن المعدل المرتفع ربما لم يكن ثابتًا. وجدت تحقيق منفصل في معدل تآكل البرونز الألومنيوم C95500 المشحم بالشحم أن الانزلاق الجاف يمكن أن ينتج تحولًا بمقدار عشرة أضعاف في التآكل بينما أن ظروف Aeroshell 33 وMobilgrease 28 والخليط المختبرة لم تكرر هذه الزيادة. وبالتالي، رفض التقرير المعتمد نوع الشحم والخليط وإنهاء سطح الخيط والتلوث والحمل غير الطبيعي كأسباب لتآكل الحادث وحدد عدم كفاية التشحيم.

يمنع هذا التمييز رواية جذابة ولكنها غير مدعومة. لم يثبت أن الحادث نتج عن اختيار Aeroshell 33 بدلاً من Mobilgrease 28. كما لم يحدد المجلس أن كل عملية تشحيم مجدولة تم حذفها بالكامل. وجد عدم وجود شحم فعال في واجهة العمل واستنتج أنه تم تفويت أكثر من الفرصة الأخيرة أو تنفيذها بشكل غير كافٍ، مع ترك العدد الدقيق دون حل. يجب أن تعلق المساءلة على فشل إنتاج تشحيم فعال، وليس على نظرية غير مثبتة حول علامة تجارية معينة أو عدد تخميني من الإغفالات الفردية.

التشحيم كان مهمة تحمل أدلة، وليس مجرد إدخال في التقويم

تطلب التشحيم الصحيح أكثر من مجرد حقن بعض الشحم في التركيب. كان على الشحم أن يمر عبر الممر في الصامولة، أو يزيح المادة المتدهورة أو يختلط بها، ويظهر حيث يُتوقع، ويغطي منطقة عمل اللولب. وجد المحققون الذين جربوا المهمة أن فتحات الوصول كانت بضع بوصات فقط. كانت اليد التي تُدخل من خلال اللوحة تعيق الرؤية، مما يجبر الكثير من العمل على أن يتم عن طريق اللمس. كانت هذه خاصية عوامل بشرية لتصميم الصيانة. عندما يكون إتمام المهمة بنجاح صعب الرؤية، يجب أن تعوض بطاقة المهمة وهندسة الوصول وطريقة التحقق.

كانت أدلة الاسترداد صارخة. منطقة عمل اللولب وداخل الصامولة لم تحتوي على شحم قادر على تزييت فعال. التصقت رقائق صلبة صغيرة فقط ببعض البقايا. احتوى ممر التركيب والتجويف على مادة سوداء جافة تشبه الطين متسقة مع شحم متدهور. جادلت اختبارات الغمر في مياه البحر والشحم الموجود في مكان آخر على المكونات المستعادة ضد فكرة أن الغمر ببساطة غسل الشحم الكافي بعيدًا. أثارت المقابلات أيضًا مخاوف بشأن فهم آخر ميكانيكي للمهمة والوقت اللازم لتنفيذها بشكل صحيح. هذه الخيوط، بدلاً من صورة واحدة، دعمت استنتاج عدم وجود تزييت فعال.

يوضح الملحق 3 الخاص بالأنظمة حول جاكسكروات ألاسكا اللاحقة ذات الخلوص الصفري مشكلة تحكم ذات صلة. في عام 2002، تمت إزالة مجموعتين من ألاسكا بعد قراءات منخفضة بشكل غير معقول؛ ربط التحقيق القراءات بخطأ إجرائي بدلاً من الخلوص الصفري الفعلي. حتى بعد الحادث، التدريب المتخصص والاهتمام المكثف لم يجعل القياس على متن الطائرة محصنًا ضد التقنية. هذا الدليل لا يثبت أن إعادة الفحص في 1997 كانت خاطئة. يوضح لماذا لا ينبغي لنظام السلامة معالجة الاتفاق المتكرر بين القراءات كتحقق ما لم يتم التحقق من الإعداد نفسه بشكل مستقل.

يجيب توقيع المهمة على سؤال إداري ضيق: سجل شخص ما الإكمال. تسأل ضمانات السلامة مجموعة أصعب من الأسئلة. هل تم اختيار الشحم الصحيح وتتبعه؟ هل كان التركيب مفتوحًا؟ هل تم تطهير المادة القديمة؟ هل وصل الشحم الطازج إلى الأسطح المحملة؟ هل يمكن للميكانيكي رؤية التغطية أو التحقق منها بطريقة أخرى؟ هل تم فحص العمل بشكل مستقل؟ هل وافقت قياسات التآكل اللاحقة مع الادعاء بأن التشحيم كان فعالاً؟ إذا كانت صحة المكون تعتمد على فعل يدوي واحد، فإن المنظمة بحاجة إلى سلسلة أدلة إيجابية لكل إجابة.

رسالة التوصية المبكرة للمجلس A-01-41 to A-01-48 تناولت إجراءات التشحيم والخلوص الطرفي المنقحة، والتدريب المتخصص، والإثبات الفني لتغييرات الشحم، ومسح ممارسات المشغلين، ومنتدى صناعي. سبقت اعتماد التقرير النهائي واحتوت على أسئلة مفتوحة آنذاك حول سلوك الشحم. ضيق الاختبار النهائي تلك الأسئلة. يوضح هذا التسلسل لماذا يجب تأريخ القلق الأولي ونتيجة البحث والنتيجة المعتمدة وإبقائها منفصلة.

ضاعفت تمديدات الفترات من مخاطر بعضها البعض

فترات الصيانة ليست ثابتة إلى الأبد بطبيعتها. يجمع المشغلون بيانات الاستخدام والموثوقية، وينسقون المهام في عمليات التفتيش، ويسعون للحصول على موافقة على برامج فعالة. يكمن الخطر في معاملة عدم وجود أعطال مسجلة كدليل على أنه يمكن تأجيل المهمة، خاصة عندما تكون السجلات نفسها قد تكون نادرة جدًا بحيث لا تكشف عن التدهور وعندما لا يكون للمكون أمان مستقل.

يُظهر تاريخ التشحيم في ألاسكا توسعًا متعاقبًا. حوالي عام 1987 كانت الفترة كل 500 ساعة طيران. انتقلت إلى 1,000 ساعة في 1988، و1,200 في 1991، و1,600 في 1994. في 1996 أصبح التشحيم مهمة تقويمية مستقلة كل ثمانية أشهر بدون سقف لساعات الطيران. بالنظر إلى استخدام الأسطول، فقد مثل ذلك حوالي 2,550 ساعة وأكثر من زيادة 400٪ منذ 1987. كانت عملية مراجعة الصيانة المتعلقة بالشركة المصنعة قد تحركت أيضًا نحو توصية 3,600 ساعة، لكن التقرير وجد أن مهندسي التصميم الأصليين لم يُستشاروا بشأن هذا التمديد وأن توصية التصميم الأصلية من 600 إلى 900 ساعة لم تؤخذ في الاعتبار في العملية اللاحقة.

تحرك فحص الخلوص الطرفي بالتوازي. كان حوالي كل 5,000 ساعة طيران في 1985، وحوالي 6,400 بحلول 1988، وبعد تمديد الفحص C في 1996، 30 شهرًا أو حوالي 9,550 ساعة طيران. كانت فترة ساعات الطيران الموصى بها من الشركة المصنعة آنذاك 7,000 أو 7,200 ساعة. كانت ألاسكا الناقل الوحيد في الولايات المتحدة في المقارنة بدون حد "أيهما يأتي أولاً" لساعات الطيران وكانت ثاني أعلى فترة بين المشغلين المشمولين. أخذت مراجعة 1996 عينة من تناقضات الصيانة على خمس طائرات لكنها لم تحلل بشكل منفصل كل مهمة مرتبطة بالفحص C. تم الاحتفاظ بمهمتي تشحيم أخريين بفترات أقصر؛ الخلوص الطرفي لم يكن كذلك.

فكر في التفاعل. فترة تشحيم أطول تزيد من التعرض للتآكل بعد تطبيق واحد غير فعال. فترة فحص أطول تزيل فرص ملاحظة الخلوص الناتج. الطائرة عالية الاستخدام تتراكم دورات انزلاق أسرع مما يعكسه حد تقويمي. طريقة قياس مع خطأ غير تافه تحتاج إلى فرص متكررة قبل عتبة كارثية، وليس فرصة واحدة موضوعة بالقرب من الحد النظري. قد يبدو كل تغيير مقبولاً بمعزل عن الآخر، لكن النظام المشترك يمكن أن يفقد كل هامش.

طارت طائرة الحادث حوالي 9,000 ساعة في 28 شهرًا بعد فحص الخلوص الطرفي في سبتمبر 1997. بموجب برنامج ألاسكا، لم يكن مستحقًا لفحص آخر حتى مارس 2000. استنتج المجلس أنه بدون تمديد الفترة، لكانت حصلت على فرصة أخرى قبل 1,800 إلى 2,000 ساعة من الحادث، حيث كان يمكن تحديد التآكل المفرط. لا تثبت هذه النتيجة أن فنيًا معينًا كان سيحصل بالتأكيد على قراءة عالية صحيحة. تثبت أن البرنامج المعتمد أزال فرصة كشف مجدولة تمامًا.

كان ينبغي على الهندسة الخاصة بالمهمة أن تسأل ما هو توزيع التآكل الموجود عبر الأسطول؛ وما هو أسوأ معدل معقول؛ وكيف أثرت عمليات الفحص غير الدقيقة أو المفقودة على الحماية؛ وكيف تفاعلت حدود التقويم والاستخدام؛ وكم عدد الفرص المستقلة المتبقية قبل أن يصبح تعشيق الخيط غير آمن. خلص التقرير إلى أن غياب تاريخ الصيانة لم يكن أساسًا كافيًا لتمديد مهمة حرجة. سجل بدون تناقض يمكن أن يعني أن المكون صحي. يمكن أن يعني أيضًا أن القياس غير متكرر، أو أن البيانات ليست مسلسلة، أو أن البرنامج لا ينظر عن كثب كافٍ.

سبتمبر 1997 كشف الفرق بين قيمة مسموح بها وقرار جدير بالثقة

دخلت N963AS في فحص C في منشأة ألاسكا في أوكلاند في 26 سبتمبر 1997. في اليوم التالي، سجل ميكانيكي ومفتش 0.040 بوصة من الخلوص الطرفي، أقصى قيمة مسموح بها، على بطاقة عمل غير روتينية MIG-4. الإجراء المخطط له دعا إلى استبدال الصامولة وأمر هندسي. أشارت سجلات الوردية إلى الحصول على الأمر وطلب القطع، بينما أصبح توقيت الإفراج غير مؤكد. الرقم المكتوب للأمر الهندسي كان غير صحيح لأنه ينتمي إلى نموذج آخر.

في 30 سبتمبر، قام ميكانيكي رئيسي بشطب توجيه الاستبدال ودعا إلى إعادة تقييم. سجل ميكانيكي ومفتشف آخر 0.033 بوصة للخطوة ذات الصلة وذكرا أنهما كرراها خمس مرات. أعيدت الطائرة إلى الخدمة. لم يجد المحققون طلبًا ميدانيًا لمجموعة استبدال. أوضحت ألاسكا لاحقًا أن توجيه استبدال "الصامولة" بدلاً من مجموعة الجاكسكرو بأكملها، ورقم الأمر الهندسي الخاطئ، خلق ارتباكًا وعطل عملية القطع المعتادة.

من المغري تحويل هذا إلى حكاية بسيطة يأمر فيها موظف واحد باستبدال واضح إلزامي وتلغيها الإدارة عن علم. السجل النهائي أكثر دقة. كل من 0.040 و0.033 بوصة كانا ضمن حد الخدمة المسموح به آنذاك، وأقر المجلس صراحةً أنه لم يكن هناك مطلب لطلب مجموعة جديدة عند أي من القيمتين المسجلتين. ومع ذلك، تعامل مع الفشل في معالجة الأمر المخطط له كمثال آخر على عدم اتباع الإجراء الداخلي ومرجع الأمر الخاطئ كرقابة جودة ضعيفة. لم يحدد المجلس من قصد ماذا بعد تلك السجلات.

بقي عدم اليقين في القياس. استخدمت ألاسكا جهاز تقييد داخلي لم يفي بمواصفات بوينج حتى أغسطس 2000. أظهر الاختبار المقارن أن الاختلافات يمكن أن تصل إلى 0.005 بوصة في بعض الظروف، ولكن ليس دائمًا في اتجاه واحد. لم يتمكن المحققون من تحديد الجهاز الدقيق المستخدم لآخر فحص لطائرة الحادث أو ما إذا كان جهاز غير مطابق جعل القراءة غير دقيقة أو ساهم في الحادث. وجدوا أيضًا نقاط ضعف أوسع في الإجراء على متن الطائرة ووصفوه بأنه غير مُتحقق منه وذو موثوقية منخفضة في وقت تحليله.

يحافظ التقرير الوقائعي لمجموعة سجلات الصيانة على المقابلات وسجلات البرامج ومواد الإشراف وراء إعادة البناء هذه. يوثق التقرير الوقائعي للمجموعة ما جمعه المحققون؛ لا يقرر السبب المحتمل. قيمته هي مصدر البيانات. يسمح للمراجعين برؤية كيف انتقل رقم غير طبيعي عبر الورديات وبطاقات العمل والإشراف ومنطق القطع وواجهات FAA قبل أن يزن المجلس النهائي تلك الأدلة.

كان من الممكن أن تتعامل بوابة قرار قوية مع قراءة عند العتبة بشكل مختلف حتى لو سمح الدليل بذلك تقنيًا. كانت ستحجز الطائرة حتى يكون للخلاف حل واحد مسيطر عليه، وتطلب جهازًا معتمدًا، وتسجل القراءات الأولية والإعداد، وتوفق الفرق 0.007 بوصة، وتحدد المجموعة برقمها التسلسلي، وتحسب التآكل من خط الأساس السابق، وتتطلب موافقة الهندسة والجودة قبل إلغاء الاستبدال المخطط. كانت نتيجة "ضمن الحدود" ستعني بعد ذلك أن عملية القياس بأكملها صالحة، وليس فقط أن الرقم المكتوب الأخير يقع على الجانب المقبول من الخط.

سجلات الصيانة تحتاج أن تعمل كحساس سلامة

يكشف الحادث لماذا أتمتة برمجيات المؤسسات مهمة للسلامة الفيزيائية. نظام معلومات الصيانة ليس مجرد خزانة ملفات إلكترونية. يمكن أن يكون حساسًا عبر الزمن: ربط تسجيل الطائرة، والرقم التسلسلي للمكون، وساعات الطيران، وأحداث التشحيم، وقياسات الخلوص الطرفي، وهوية أداة القياس، وتفويض الفني، ومراجعات المهمة، والتناقضات، وأوامر القطع، والتصرف الهندسي. إذا بقيت تلك السجلات منفصلة، لا يمكن للمنظمة اكتشاف معدل تآكل متسارع أو تناقض غير محلول بشكل موثوق.

كانت السجلات التاريخية تحتوي على فجوات هيكلية. مهام التشحيم المتكررة لم تتطلب الاحتفاظ بكل بطاقة مهمة كاملة بالشكل الذي يحتاجه المحققون؛ كانت أحدث بطاقة متاحة، لكن دليل التنفيذ السابق كان محدودًا. تعليمات الاستبدال ومرجع الأمر غير الصالح وغياب طلب القطع كانت موزعة عبر سجلات مختلفة. لم يتم تنظيم قيم الخلوص الطرفي بعد في تاريخ التآكل المسلسل الدائم الذي أوصى به المجلس لاحقًا. البيانات موجودة، لكنها لم تصبح تحكمًا باستمرار.

لذلك يجب على الأتمتة فرض العلاقات، وليس مجرد تسريع الإكمال. يمكن أن تتطلب مهمة حرجة معرفًا صالحًا للطائرة والمكون قبل التوقيع. يمكن فحص القياس مقابل نطاق واتجاه مقابل القيم السابقة. يمكن لنتيجة قريبة من الحد أو انعكاس من 0.040 إلى 0.033 أن تنشئ تلقائيًا تعليقًا هندسيًا. يمكن التحقق من معايرة الأداة وتكوين الجهاز المعتمد من البيانات الرئيسية. يمكن لقرار الاستبدال أن يفتح طلب شراء لا يمكن أن يختفي عند شطب جملة في بطاقة العمل. يمكن أن يتطلب الإلغاء سلطة مسمى وسببًا رمزيًا وأدلة مرفقة. يمكن توجيه الفحص المستقل إلى شخص لم يؤد المهمة.

بوابة السجلات العامة للمجلس الوطني لسلامة النقل لحالة DCA00MA023 بحد ذاتها تذكير باستمرارية السجلات. تحدد البوابة الحالية التحقيق ومجموعة سجلات محدودة معروضة، بينما تبقى المعروضات القديمة المفهرسة بشكل منفصل متاحة من خلال روابط رسمية مباشرة. حالة الوصول تلك لا تغير النتائج المعتمدة، لكنها توضح مشكلة سجلات في القطاع العام: يجب أن يكون المراجعون المستقبليون قادرين على الانتقال من الاستنتاج النهائي إلى الأدلة الأساسية الثابتة دون الاعتماد على ذاكرة محرك البحث أو تغيير الواجهات.

تحتاج الأتمتة أيضًا إلى حدود حذرة. شاشة خضراء لا يمكنها إثبات أن مسار الشحم مفتوح. يمكن ملء حقل مطلوب بشكل غير دقيق. تكرار نفس الإعداد السيئ يمكن أن ينتج خمسة قياسات خاطئة متسقة. التنبؤات المدربة على بيانات متناثرة أو منحازة يمكن أن تخفي أنماط فشل غير عادية. لذلك يجب أن ينضم التحكم الرقمي إلى التحقق الفيزيائي: صور فوتوغرافية حيثما كان مناسبًا، التقاط قياس بفعل الأداة، عينات مسلسلة، فحوصات مستقلة، تحليل اتجاه الأسطول، وسلطة إيقاف الإفراج.

يجب أن يميز نظام المعلومات بين ثلاث حالات تدمجها المنظمات غالبًا. "المهمة مجدولة" تعني أن التزامًا موجودًا. "المهمة موقعة" تعني أن شخصًا سجل الإكمال. "المهمة فعالة" تعني أن الأدلة تظهر أن الحالة الفيزيائية المقصودة تحققت. بالنسبة للتشحيم، الفعالية تشمل توصيل الشحم وسلوك التآكل اللاحق. بالنسبة للفحص، تشمل طريقة صحيحة ونتيجة موثوقة. بالنسبة للإجراء التصحيحي، تشمل الإغلاق المُتحقق. تبدأ المساءلة المؤسسية عندما يمكن للقادة الاستعلام عن كل حالة على حدة.

ضمان الجودة كان عليه التحدي، وليس المصادقة، على إنتاج الصيانة

تعمل صيانة الخطوط الجوية تحت ضغط إنتاج حقيقي. توفر الطائرات، وتسلسل الفحوص، وتوريد القطع، وتحول الورديات، والتزامات الإرسال كلها مهمة. تفترض بنية السلامة أن تلك الضغوط ستكون محدودة بفحص مستقل، وسلطة هندسية، وسجلات موثوقة، ونظام تحليل ومراقبة مستمرين. ضمان الجودة قيم لأن الإنتاج لديه أسباب لإغلاق العمل وإطلاق الطائرة.

حدد التحقيق أكثر من جاكسكرو الحادث. وجد تآكلًا عاليًا في مجموعتين أخريين من MD-80 لألاسكا تم فحصهما بعد الحادث، ومخاوف بشأن ممارسات التشحيم، وجهاز غير مطابق، وارتباك إجرائي، ونواقص في وثائق العمرة، وأخطاء لاحقة أثناء فحوص الخلوص الطرفي. وصف المجلس نواقص برنامج الصيانة بأنها واسعة النطاق ومنهجية. كما فصل السببية بعناية: عدم كفاية التشحيم وفترة الخلوص الطرفي الممتدة كانت سببية؛ لم يستطع إثبات أن كل نقص محدد آخر تسبب أو ساهم في الرحلة 261.

تلك الحدود مهمة للإنصاف والوقاية. تسمية كل ممارسة سيئة كسبب يضعف السلسلة المحددة. تجاهل النواقص غير السببية يفقد السلائف التي يمكن أن تنتج حادثًا مختلفًا. يصنف نظام الجودة الناضج النتائج حسب أدلتها وخطرها: عامل سببي مباشر، حالة مساهمة، خطر محتمل، عدم مطابقة إجرائي، ملاحظة، أو سؤال غير محلول. يمكن لكل فئة أن تطالب باتخاذ إجراء دون التظاهر بأن الأدلة أقوى مما هي عليه.

كان نظام التحليل والمراقبة المستمرين، أو CASS، يهدف إلى السماح للناقل بتقييم ما إذا كان برنامج الصيانة والفحص يعمل عمليًا. كان من المفترض أن يربط CASS الفعال التآكل غير الطبيعي للمكون، والتناقضات المتكررة، والقياسات غير الدقيقة، وسهولة استخدام بطاقة المهمة، وأداء التدريب، واختلافات البائع أو القاعدة. كان يجب أن يعامل نقص البيانات حول عنصر حاسم كعجز في القياس، وليس دليلاً على الموثوقية. كان يجب على ضمان الجودة التحقق من العمل على الطائرة بدلاً من الاعتماد فقط على الأوراق والاجتماعات.

وسع عمل المفتش العام لوزارة النقل (DOT) اللاحق الدرس إلى ما هو أبعد من ناقل واحد. كان المفتشون أحيانًا يتعاملون مع الحضور في اجتماعات الصيانة كفحص CASS، ويوثقون النتائج بشكل ضئيل جدًا لتحليل الاتجاهات، ويتعاملون مع التناقضات بشكل غير رسمي، ويفشلون في ربط النتائج الفردية بفعالية النظام. أوصى التدقيق بإجراء تقييمات سنوية، وأنظمة متابعة، وتوثيق أفضل، وتدريب متخصص للمفتشين، وإرشادات أوضح، وتحليل اتجاهات الصيانة. هذا هو بُعد استمرارية القطاع العام: يجب أن يحتفظ الإشراف بذاكرة منظمة كافية للتعرف على نفس الإشارة الضعيفة عبر السنوات والمكاتب والطائرات.

كانت موافقة FAA جزءًا من سلسلة التحكم بالمخاطر

سيطرت ألاسكا على برنامج الصيانة المقترح وتنفيذه. سيطرت FAA على القبول أو الموافقة ضمن دورها التنظيمي ومراقبة البرنامج الناتج. هذان الدوران ليسا متساويين في القرب اليومي، لكن لا يمكن الاستغناء عن أي منهما. وجد التقرير النهائي أن مفتش الصيانة الرئيسي قبل تغيير التشحيم في 1996 بناءً جزئيًا على توصية الشركة المصنعة الموسعة. كما أدت الموافقة على فترة الفحص C إلى تمديد مهمة الخلوص الطرفي لأنها بقيت مرتبطة بكل فحص C آخر. لم تنتج المراجعة الأساسية التحليل الفني لكل مهمة على حدة الذي اعتبره المجلس ضروريًا.

كما امتلك المنظم رؤية عبر البيانات غير المتاحة لأي ميكانيكي واحد: معدلات تآكل مشغلين آخرين، هندسة الشركة المصنعة، معلومات صعوبات الخدمة، افتراضات الاعتماد، والمراقبة الوطنية. كان بإمكان عملية موافقة فعالة أن تسأل لماذا استخدم ناقل عالي الاستخدام حدودًا تقويمية بدون سقف لساعات الطيران، وما افتراضات التصميم الأصلية التي دعمت التغيير، وما إذا كانت تمديدات التشحيم والفحص تتفاعل، وما إذا كانت الفترة المقترحة تحتفظ بفرص متعددة للعثور على التآكل المفرط.

ضعفت المراقبة أثناء الانتقال التنظيمي. وصف التقرير الانتقال في 1998 من نظام تتبع البرامج إلى نظام الإشراف على النقل الجوي في ألاسكا بأنه انتقال صعب قلل من وقت المفتشين في الميدان. حذرت مذكرة داخلية في نوفمبر 1999 من أن التوظيف قد وصل إلى نقطة حرجة، وأن الموافقات كانت متأخرة أو متسرعة، وأن المراقبة المنخفضة زادت من المخاطر. استنتج المجلس أن FAA لم تفي بمسؤوليتها الإشرافية وأن المراقبة كانت قاصرة لعدة سنوات على الأقل.

بعد الحادث، أعادت FAA تفعيل مراقبة إضافية، وزيادة التوظيف، وأجرت فحصًا خاصًا. بحلول يوليو 2001، اعتبر فريق من FAA أن النواقص المحددة سابقًا قد تم تصحيحها. ومع ذلك، شكك المجلس في عمق وفعالية الإجراء التصحيحي بسبب النطاق المنهجي، ومتابعة سابقة غير ناجحة، وغياب مراجعة جديدة متعمقة من قبل فريق موضوعي، وأخطاء صيانة لاحقة. هذا الخلاف ليس دليلاً على عدم تغيير شيء. هو دليل على أن ادعاءات الإغلاق تتطلب تصميم تحقق مستقل بما يكفي لإقناع المراجع المتشكك.

دراسة عملية اعتماد الطائرات التجارية FAA، التي دفعتها الرحلة 261 ورحلة TWA 800، فحصت ضمانات السلامة، وإدارة البيانات، وواجهات عمليات الصيانة والاعتماد، والإصلاحات، والإشراف. حددت عمليات ضعيفة لإعادة النظر في افتراضات السلامة، وتوصيل ميزات التصميم الحرجة، وتحليل بيانات الخدمة، واكتشاف الأخطاء. الدراسة هي مراجعة عملية من FAA، وليست تحديدًا جديدًا للسبب المحتمل. تكمن قيمتها في إظهار أن الحادث كشف عن واجهات دورة حياة، وليس مجرد مهمة صيانة واحدة منفذة بشكل سيء.

جعل التصميم الصيانة آخر دفاع ضد وضع كارثي

تعامل التصميم الأصلي للطائرة DC-9 وشهادة المشتق لاحقًا MD-80 مع مجموعة الجاكسكرو من خلال مزيج من التفكير الهيكلي والأنظمة. بدا اللولب وأنبوب العزم وترتيب المحرك متينين تحت الأحمال المفترضة، وتميزت هندسة الخيط المزدوج بأنها تقدم حماية. لكن تلك التقييمات افترضت خيوطًا مشغولة سليمة. لم تحلل بشكل كامل تآكل الصامولة حتى اختفى تعشيق الخيط.

كان المحركان الأساسي والبديل تكرارًا تشغيليًا، وليس تكرارًا هيكليًا. شاركا نفس اللولب والصامولة. وبالمثل، تآكلت بدايتا الخيط معًا على نفس الصامولة. حدت نقطة توقف ميكانيكية سفلية من الحركة العادية لكنها لم تكن مصممة لحمل المثبت إلى أجل غير مسمى بعد قص خيوط الصامولة. بمجرد فقدان سطح التآكل المشترك، لم يضمن أي هيكل مستقل استمرار الطيران الآمن والهبوط.

استنتج المجلس أن فقدان خيط الصامولة بالكامل كان وضع فشل نقطة واحدة كارثي وأن غياب آلية الأمان ساهم في الحادث. ذهب إلى أبعد من ذلك: عندما يمكن لبديل تصميم عملي القضاء على التأثيرات الكارثية لفشل واحد، فإن الاعتماد فقط على الصيانة غير مناسب. إذا لم يوجد بديل عملي، يجب أن يكون نظام الصيانة والفحص شاملاً. هذا مبدأ تخصيص. كلما اعتمد التصميم أكثر على دفاع إجرائي، كلما كانت الأدلة والتكرار والمراقبة التي يتطلبها هذا الدفاع أقوى.

جادل تقديم طرف بوينج بموقفه الفني بشأن القوة والتآكل وفترات الصيانة وتسلسل الحادث. من المفيد فهم افتراضات الشركة المصنعة وخلافها، لكنه دفاع من طرف في التحقيق. إدراجه في السجلات لم يجعل سببه المحتمل المقترح هو نتيجة المجلس. نفس الحد ينطبق على تقديم طرف ألاسكا إيرلاينز، الذي وافق على فقدان التحكم في درجة الانحدار بعد خلل الجاكسكرو بينما عارض جوانب من سبب التآكل وتفسير الخلوص الطرفي. التقرير النهائي يسيطر حيث تختلف التقديمات.

في عام 2006، أعاد تقرير سلامة NTSB حول الأنظمة الحرجة للسلامة في طائرات النقل النظر في الرحلة 261 مع حوادث أخرى. وجد احتياجات أوسع لتحديد وتوثيق الأنظمة الحرجة للسلامة، وتعزيز تقييمات السلامة، وإعادة تقييمها خلال الحياة التشغيلية. بالنسبة للرحلة 261، حمل اعتماد المشتق افتراضات من DC-9 الأصلية دون عملية لاحقة تتحدى بشكل موثوق التآكل والفترات وحقائق الصيانة. هذا التقرير هو دليل تعلم نظام لاحق؛ لا يعيد كتابة لوائح الاعتماد أو المعرفة المتاحة في 1965 أو 1980 بأثر رجعي.

يجب تحليل إجراءات طاقم الطيران دون تحويل الحادث إلى خطأ طيار

التحليل التشغيلي ضروري لأن أوامر التعديل واستخدام الطيار الآلي وتغييرات التهيئة أثرت على القوى المؤثرة على المجموعة التالفة. وهو أيضًا حيث يمكن للرواية غير الحذرة تحويل المساءلة بعيدًا عن الحالة الفيزيائية التي سلمت للطاقم. لم يكن لدى الطاقم مؤشر في قمرة القيادة لسمك الخيط أو حالة الشحم أو تلف أنبوب العزم. نظام تعديل لا يتحرك يمكن أن يعكس عدة أنماط أعطال معروفة. الفقدان الكامل لتعشيق خيط الصامولة كان خارج سيناريوهات المثبت المحشور أو الجامح المدربة.

وجد المجلس أن الطاقم استخدم على الأرجح إجراءات قائمة المراجعة في البداية، ثم حاول لاحقًا إجراءات تتجاوزها، واستخدم الطيار الآلي على الرغم من تعليمات قائمة المراجعة بعدم القيام بذلك عندما يكون كلا نظامي التعديل معطلين. أدى تنشيط المحرك الأساسي إلى التغلب على الانحشار وبدء الانحدار الأول. بعد التعافي، غيرت تغييرات اللوحات والشرائح الأحمال الديناميكية الهوائية قبل الانفصال النهائي. تدعم هذه النتائج إجراءات وتدريبًا محسنًا. لا تعني أن الطاقم خلق التآكل المفرط أو أن الامتثال العادي كان يمكنه بالتأكيد الحفاظ على المجموعة التالفة حتى الهبوط.

كان التقرير صريحًا بشأن عدم اليقين. لم يعرف المحققون عدد مرات تنشيط التعديل السابقة التي حدثت أو كم سرعت تحرير الانحشار. أدركوا أن الطاقم لم يستطع معرفة مدى الضرر ولم يتم تدريبه على إدارة فقدان تعشيق اللولب بالصامولة. لم يتمكنوا من تحديد زاوية المثبت الدقيقة أثناء الانحدار النهائي. تعافي الطاقم الناجح من الانحدار الأول وقرار التحويل جزء من نفس السجل المعتمد مثل الانتقادات.

يوضح ملحق العمليات/الأداء البشري كيف تم تطوير العمل الوقائعي التشغيلي. يجب قراءته كمادة داعمة، وليس كسلطة لإنشاء سبب محتمل جديد. الدرس للمساءلة هو تصميم إرشادات قمرة القيادة حول عدم اليقين: بمجرد أن يكون التحكم الحرج للطيران معطلًا ومحشورًا ميكانيكيًا، أكمل قائمة المراجعة المعتمدة، وتجنب التجربة، واهبط في أقرب مطار مناسب، وتأكد من أن مركز العمليات والصيانة يعزز تلك الأولوية.

لا ينبغي استخدام أي تعليمات إجرائية للإيحاء بأن الطيارين كانوا حاجز السلامة الأساسي. كان الحاجز الأول تصميمًا يحتوي على تآكل يمكن التنبؤ به. كانت الحواجز التالية هي التشحيم، وهندسة الفترات، والقياس، وضمان الجودة، والمراقبة التنظيمية. واجه الطاقم الفشل التراكمي لتلك الدفاعات الأولية أثناء الطيران. الأداء البشري مهم للبقاء على قيد الحياة بعد الفشل؛ إنه ليس تفسيرًا بديلاً لسبب وجود الفشل.

انتقل إصلاح الأسطول من الفحص العاجل إلى إصلاح دورة الحياة

عالجت الاستجابة التنظيمية الأولى التعرض الفوري للأسطول. أصدرت FAA أمر صلاحية طيران تلغرافي AD 2000-03-51 في 11 فبراير 2000 ونشرته لاحقًا كقاعدة نهائية. تطلب سجل AD 2000-03-51 فحص مجموعات الجاكسكرو المشمولة بحثًا عن نشارة ورقائق معدنية، مع إجراءات متابعة تهدف إلى منع فقدان تعديل درجة الانحدار من التآكل المفرط. كان هذا دليل إصلاح طارئ بناءً على معلومات ما بعد الحادث، وليس دليلاً على أن تلك الشروط كانت إلزامية قانونًا قبل الحادث.

حل محله AD 2000-15-15 في أغسطس ذلك العام. الأمر المنقح وسع نطاق البحث ليشمل الشظايا والغبار المعدني وكذلك النشارة والرقائق، وطلب تشحيمًا على فترات 650 ساعة طيران، وفحوص خلوص طرفي على فترات 2,000 ساعة، والإبلاغ عن النتائج للشركة المصنعة. كان مطلب الإبلاغ مهمًا: لقد حول الفحوص الفردية إلى دليل على مستوى الأسطول يمكن أن يختبر ما إذا كانت الفترات الجديدة كافية.

بقي المجلس النهائي حذرًا حتى بشأن هذا الإصلاح. وجد أن التآكل يمكن أن يصبح مفرطًا في أقل من 2,000 ساعة وأن قياسات الخلوص الطرفي يمكن أن تُفوت أو تُنفذ بشكل غير صحيح. ريثما يتم توفير أمان، أوصى بفترة تأخذ في الاعتبار التآكل العالي وخطأ القياس وتوفر على الأقل فرصتين للكشف قبل حالة كارثية. سعى أيضًا إلى تتبع دائم برقم الطائرة والرقم التسلسلي للمكون، وحسابات معدل التآكل، وتحليل الشذوذ، والإبلاغ إلى FAA.

رسالة التوصية النهائية A-02-36 through A-02-51 تجاوزت الفترات. تناولت إرشادات الطاقم، ودعم التوجيه، وإزالة الشحم المتدهور، ولوحات الوصول الأكبر، وتوقيع المفتش، والمبرر الهندسي لتغييرات الصيانة، وقياس خلوص طرفي موثوق، وسجلات العمرة والتفويض، ومراجعة الأمان، واعتماد أوضاع النقطة الواحدة، والأعطال المرتبطة بالتآكل. يسجل الإصدار تشخيص المجلس والتحكم المقترح. لا يثبت بحد ذاته ما إذا كانت كل توصية قد قُبلت أو نُفذت بالضبط أو استُبدلت ببديل أو أثبتت فعاليتها بمرور الوقت.

لذلك فإن سجل إغلاق موثوق سيحتوي على أكثر من مراسلات. سيظهر إجراءات معتمدة منقحة؛ نتائج التدريب والكفاءة؛ وصول معدل؛ التحقق من الأداة والقياس؛ بيانات تآكل مسلسلة؛ عينات تدقيق تثبت تغطية التشحيم؛ تحليلات فترات باستخدام الحالات القصوى الميدانية؛ نتائج إزالة المكونات؛ سجلات مراقبة FAA؛ تقييمات التصميم؛ وأدلة على أن أي إجراء بديل حقق نفس هدف السلامة. مرور الوقت دون حادث مماثل ذو صلة، لكنه لا يمكن أن يحل محل بيانات التعرض والامتثال المُتحقق.

الإنفاذ والتحقيق الجنائي والتقاضي المدني يجيبون على أسئلة مختلفة

يسأل تحقيق السلامة ماذا حدث وكيف يمكن منع التكرار. يسأل الإنفاذ التنظيمي عما إذا كانت المتطلبات ضمن سلطة الوكالة قد انتهكت وما هي العقوبة أو الإجراء التصحيحي المطبق. يتطلب الملاحقة الجنائية إثبات جريمة بموجب القانون الجنائي. يحدد التقاضي المدني المطالبات والدفاعات والعلاجات بموجب القانون المعمول به. يمكن لنفس الحدث أن يولد جميع العمليات الأربع، لكن الأدلة والأعباء لا تنتقل تلقائيًا بينها.

كشف نموذج 10-Q لمجموعة ألاسكا إير جروب للربع المنتهي في 30 يونيو 2003 أن تحقيق هيئة المحلفين الكبرى الفيدرالي في صيانة أوكلاند قد توسع ليشمل الرحلة 261، وأعيد تنشيطه بعد تقرير NTSB، وأغلق في يوليو 2003 بعد أن استنتج المدعون أن الأدلة لا تبرر توجيه اتهامات جنائية. ذكر الإيداع أيضًا أن ممثلي جميع الركاب البالغ عددهم 88 رفعوا دعاوى، تم حل جميعها باستثناء واحدة، والباقي يتجه نحو محاكمة تقتصر على التعويضات. هذا إفصاح للشركة مقدم إلى هيئة الأوراق المالية والبورصات، وليس نتيجة وزارة عدالة مستقلة أو سجل تسوية كامل. يدعم الوضع الإجرائي المذكور، وليس استنتاجًا حول كل اتفاق خاص.

أمر محكمة فيدرالية سابق مستنسخ في In re Air Crash Off Point Mugu تناول القانون الحاكم وإدارة التسوية في الدعاوى المدنية الموحدة. لم يعتمد نتائج NTSB الفنية اللاحقة أو يقرر الذنب الجنائي. يظهر الأمر أن التقاضي خلق أسئلته القانونية الخاصة، بما في ذلك معالجة القانون البحري والتعويضات. لا تحدد هذه المقالة مبالغ التسوية، أو تستنتج سلوكًا تعويضيًا، أو تعامل اختيار عدم منازعة المسؤولية في الإجراءات اللاحقة كدليل على نية موظف معين.

الأهم من ذلك، نتيجة السبب المحتمل لـ NTSB ليست حكمًا بالمسؤولية. يمكنها تحديد عدم كفاية تشحيم ألاسكا، وقرارات الفترات، وموافقة FAA، والإشراف القاصر دون تحديد عناصر الإهمال، أو القبول، أو التعويضات، أو تخصيص التأمين، أو النية الجنائية. على العكس، إغلاق تحقيق جنائي لعدم كفاية الأدلة لا ينفي نتائج السلامة. قرارات مختلفة تجيب على أسئلة مختلفة بمعايير مختلفة.

المساءلة تتبع الحق في التحكم بالأدلة والإفراج

تصبح سلسلة الحادث أكثر وضوحًا عندما تُخصص المسؤولية حسب مجال السيطرة بدلاً من تسمية واحدة غير متمايزة.

هذا التخصيص لا يمحو البراعة الفردية. الميكانيكيون والمفتشون والمهندسون والمديرون والموجهون والمنظمون يتخذون خيارات مهمة. يمنع الخطأ المعاكس: إرجاع فشل التحكم المؤسسي إلى آخر شخص لمس بندقية شحم أو مفتاح في قمرة القيادة عندما كانت الجدولة والوصول والأدوات والسجلات والتوظيف والاعتماد وسلطة الإفراج موزعة عبر المنظمات.

كما يحدد مكان الأتمتة. لا ينبغي للميكانيكي أن يتذكر التاريخ الكامل للمكون من ملاحظات الوردية غير الرسمية. لا ينبغي لمفتش رئيسي الموافقة على فترة دون حزمة فنية موجهة. لا ينبغي لمدير الجودة اكتشاف أن أمر الاستبدال اختفى فقط بعد وقوع حادث. يجب أن تجعل الأنظمة المسار الآمن أسهل، وتجعل التعارضات مرئية، وتجعل إلغاء تعليق السلامة أكثر تطلبًا من إنشائه.

الإصلاح القابل للتحقق يتطلب تسعة أدلة مترابطة

الدليل الأول هواحتواء التصميم. لأي نظام تعديل مثبت، يجب أن يعدد دليل السلامة ما يحدث بعد فشل المحرك، فشل المكابح، الانحشار، كسر اللولب، تآكل الصامولة، فقدان الخيط الكامل، وتحميل نقطة التوقف. المحرك الثاني لا يعتبر تكرارًا إذا كان كلا المحركين يشتركان في العنصر الهيكلي الفاشل. عندما يكون مسار حمل منفصل أو تقييد عمليًا، يجب أن يمنع التصميم الصامولة البالية من جعل استمرار الطيران الآمن مستحيلاً.

الدليل الثاني هوأهمية الصيانة الحرجة. يجب تصنيف كل مهمة تحمي من وضع كارثي بشكل صريح على هذا النحو في أنظمة الهندسة والتخطيط والتنفيذ. يجب أن يدفع التصنيف سيطرة تغيير متحفظة، وفحصًا مستقلاً، وتدريبًا متخصصًا، والاحتفاظ بالسجلات، ورؤية منظمة. لا يمكن أن تبقى الأهمية ضمنية في مكتب التصميم بينما تعالج صيانة الخط المهمة مثل تشحيم عادي.

الدليل الثالث هوتشحيم قابل للملاحظة. يجب أن يزيل الإجراء المواد المتدهورة، ويؤكد المرور عبر التركيب، ويحقق التغطية في جميع أنحاء النطاق العامل، ويسمح للفني والمفتش بالتحقق من النتيجة. يجب أن تدعم لوحات الوصول والأدوات وضع اليد الصحيح والرؤية. إذا كانت المشاهدة المباشرة غير عملية، يجب أن يخلق المنظار أو مؤشر التطهير أو توصيل الشحم المقاس أو طريقة أخرى مُتحقق منها أدلة إيجابية.

الدليل الرابع هوصلاحية القياس. يحتاج الخلوص الطرفي إلى جهاز معتمد، وعزم مسيطر عليه، ومعايرة، وقابلية للتكرار، ودراسة تحقق مقابل تآكل فيزيائي معروف. النتائج القريبة من الحد أو غير المعقولة يجب أن تؤدي إلى تأكيد بطريقة مستقلة ومراجعة هندسية. يمكن للمؤشر الرقمي التقاط البيانات الأولية، لكن النظام يجب أن يسجل أيضًا هوية الجهاز وإعداده حتى لا يؤتمت قياسًا سيئًا.

الدليل الخامس هوبيانات دورة حياة مسلسلة. يجب أن يكون لكل مجموعة تاريخ دائم عبر نقل الطائرات وزيارات العمرة: خط أساس جديد أو معمّر، تواريخ التشحيم، ساعات الطيران والدورات، قيم الخلوص الطرفي، متوسط وأقصى معدل تآكل، حالات شاذة، تغييرات الشحم، الإصلاحات، وسبب الإزالة. يجب أن يحدد تحليل الأسطول التسارع والقيم المتطرفة. غياب قيمة سابقة يجب أن يقلل الثقة ويقصر الفترة التالية، وليس معاملته كتآكل صفري.

الدليل السادس هوحوكمة الفترات. أي تمديد يؤثر على مكون حرج للطيران يجب أن يحافظ على افتراضات التصميم الأصلية، ويستخدم بيانات فنية، ويقيم التغييرات المجمعة، ويتضمن هوامش للأخطاء والمهام الفائتة. يجب النظر في كل من حدود التقويم وساعات الطيران للأسطول ذات الاستخدام المختلف. يجب أن تتطلب الموافقة هندسة المشغل، واستشارة الشركة المصنعة حيثما تكون افتراضات التصميم موضع تساؤل، وقبولًا كتابيًا من FAA ضمن سلطتها، وخطة مراقبة بعد التغيير محددة.

الدليل السابع هوالتحكم المستقل في الإفراج. قياس عند العتبة، أو إعادة فحص متعارضة، أو مرجع هندسي غير صالح، أو معاملة قطع فاشلة يجب أن تعلق الطائرة تلقائيًا. يجب أن يتطلب الإفراج حلاً من قبل سلطات هندسية ومراقبة جودة مسمىة بسبب قابل للتتبع. يجب أن تبقى ملكية جدول الإنتاج منفصلة عن سلطة قبول انحراف حرج. كل إلغاء لاستبدال يجب أن يحافظ على الإجراء الأصلي بدلاً من الكتابة فوقه.

الدليل الثامن هواستمرارية الإشراف. توظيف FAA، والتحولات التنظيمية، ونماذج المخاطر يجب ألا تخلق فترات عمياء في الناقل. تحتاج أدلة الفحص تفصيلاً كافياً لتحليل الاتجاهات ويجب أن تبقى عبر تغييرات قواعد البيانات أو مسؤولية المكتب. يجب أن يكون للنتائج مالكون، وتواريخ استحقاق، وعينات تحقق، وأدلة إغلاق. يجب أن تربط المسارات عبر المكاتب معايير الطيران، واعتماد الطائرات، وبيانات الشركة المصنعة، وتجربة الخدمة للمشغلين الآخرين.

الدليل التاسع هوإصلاح قابل للتدقيق العام. توصيات NTSB وإجراءات FAA يجب أن تكون قابلة للتتبع من الإصدار إلى الرد، التقييم، الحالة النهائية، والتحكم المنشور بالفعل. توصية مغلقة قد تعكس إجراء بديل مقبول؛ توجيه مستبدل قد يكون قام بعمل مؤقت أساسي. يجب أن يشرح السجل تلك التحولات وينشر أدلة أداء كافية لإظهار أن تغييرات التشحيم والفحص والتصميم تعمل في الخدمة.

فحص التقرير الوقائعي لمختبر المواد 00-146 مجموعات أخرى وحالات عمرة، بما في ذلك تناقضات بين القيم المسجلة والمحفورة والحالة الفيزيائية. لا يثبت أن تلك الوحدات تسببت في الرحلة 261. يُظهر لماذا يجب أن يشمل الإصلاح قدرة العمرة، ومصدر القياس، وإفصاح العميل بدلاً من افتراض أن ملصق الورشة يعيد تعيين تاريخ المكون.

ما بقي دون حل

لم يتمكن المحققون من تحديد عدد مرات التشحيم المجدولة التي فاتت أو نُفذت بشكل غير كافٍ. دعمت الأدلة أكثر من الأخيرة ودعمت عدم كفاية التشحيم كسبب، لكنها لم تحدد كل شخص أو تاريخ أو نمط فشل. نظام مساءلة دقيق يمكن أن يتحمل المنظمة مسؤولية السيطرة غير الفعالة دون اختراع قائمة بأفراد مذنبين.

دقة نتيجة 0.033 بوصة لسبتمبر 1997 تبقى دون حل. قيمة 0.040 بوصة الأولية، ودليل الجهاز الداخلي غير المطابق، والأخطاء الإجرائية اللاحقة تبرر القلق. لا تثبت استخدام جهاز معين، أو أن الطاقم الثاني تلاعب بالقراءة، أو أن القيمة الحقيقية تجاوزت الحد. الفشل في التوفيق والحفاظ على عدم اليقين مثبت؛ القياس الاحتيالي غير مثبت.

السبب الدقيق للانحشار الأولي لم يمكن تحديده. نظر المحققون في التشوه والبقايا المقطوعة، وأعادوا بناء كيف أطلق عزم المحرك الانحشار. وبالمثل، لا يمكن قياس المساهمة الدقيقة لتنشيطات التعديل السابقة. حالات عدم اليقين الميكانيكية هذه لا تحل محل السلسلة المعتمدة من عدم كفاية التشحيم إلى التآكل المفرط وفشل الخيط.

المصادر التي تمت مراجعتها لا تكشف عن كل اتصال إدارة خاص حول التكلفة أو توفر الطائرة أو توظيف الصيانة. ضغط الإنتاج مرئي في السياق المؤسسي وسجلات الورديات، لكن لا ينبغي استنتاج الدافع وراء الأدلة. تحليل المساءلة لا يحتاج إلى تعليمات سرية لتحديد نظام أطال فترتي سلامة دون مبرر فني كافٍ.

فعالية التحكم الحالية ليست موضحة بالكامل من خلال المجموعة التاريخية. التوجيهات والإجراءات المنقحة وبيانات الأسطول ودراسات الاعتماد تمثل إصلاحًا كبيرًا. السجل العام الذي تمت مراجعته هنا لا يوفر تدقيقًا حاليًا موزونًا بالتعرض لكل طائرة مشمولة باقية، كل منشأة عمرة، أو كل تنفيذ توصية حتى 17 يوليو 2026. يجب أن تبقى ادعاءات الإغلاق الدائم محدودة بالأدلة التي يمكن للمشغل أو الشركة المصنعة أو المنظم إنتاجها الآن.

أخيرًا، النتائج القانونية تبقى متميزة عن استنتاجات السلامة. كشفت الشركة عن إغلاق التحقيق الجنائي الفيدرالي دون تهم وحل جميع الدعاوى المدنية تقريبًا بحلول منتصف 2003. التسويات الخاصة لا تنشر بالضرورة النتائج، وقرار عدم الملاحقة لا يعلن أن برنامج الصيانة كافٍ. لا شيء في هذه المقالة يحول لغة NTSB إلى حكم جنائي أو مدني.

اختبار المساءلة

حولت الرحلة 261 خلوصًا صغيرًا داخل ذيل الطائرة إلى اختبار للشرعية المؤسسية. لم يستطع الركاب فحص الجاكسكرو. لم يستطع الطيارون رؤية خيوطه أثناء الطيران. لم يستطع المنظمون الاعتماد على أوراق الناقل دون تحقق ميداني. لم يستطع كبار القادة معاملة غياب فشل مسجل كدليل هندسي على أن الفترات آمنة. كل طبقة اعتمدت على معلومات تنتجها طبقة أخرى، وفشل النظام في جعل التناقضات توقف الطائرة.

الدرس الدائم ليس أن الفترات يجب ألا تتغير أبدًا أو أن الصيانة البشرية لا يمكنها أبدًا حماية مكون حرج. هو أن الحماية يجب أن تكون متناسبة مع العواقب. إذا كان التآكل الكلي يمكن أن يكون كارثيًا، فإن التشحيم يحتاج إلى تحقق إيجابي، والفحص يحتاج إلى قياس مُتحقق منه، والسجلات تحتاج إلى منطق اتجاه مسلسل، وتغييرات الفترات تحتاج إلى هندسة خاصة بالمهمة، وضمان الجودة يحتاج إلى سلطة إيقاف مستقلة، والمنظمون يحتاجون إلى مراقبة مستمرة، والتصميم يحتاج إلى أمان أينما كان عمليًا.

يجب تذكر الطاقم كمتلقين نهائيين لهذا النظام، وليس كمؤلفي تآكله المتراكم. لقد أداروا مثبتًا محشورًا ثم فاشلًا هيكليًا بمعلومات غير كاملة، وتعافوا مرة واحدة، واختاروا تحويلاً. السبب المحتمل الرسمي ينتمي إلى المنبع في عدم كفاية التشحيم وفقدان خيوط الصامولة الدودية؛ السلسلة المساهمة تشمل الفترات الممتدة، وموافقة FAA، وغياب التصميم الآمن.

لأي طائرة مماثلة، يجب أن يكون هناك إجابة موثوقة قبل الإرسال: أي مجموعة مثبتة، ومتى وكيف تم تشحيمها، وما الدليل الذي يثبت التغطية، وما هو خلوصها الطرفي ومعدل تآكلها، وما إذا كانت الأداة والإجراء صالحين، وكم عدد فرص الكشف المتبقية، ومن وافق على أي تغيير في الفترة، وما الهيكل المستقل الذي يحتوي على فقدان الخيط الكامل، وأي منظم تحقق من البرنامج، وما البيانات الميدانية التي تثبت الإصلاح. إذا كانت تلك الإجابات موجودة فقط كتوقيعات وافتراضات متفرقة، فإن اختبار مساءلة الصيانة لم يتم اجتيازه.

ملاحظات المصادر

يعطي هذا المقال وزنًا مسيطرًا للتقرير النهائي المعتمد لـ NTSB للسبب المحتمل والعوامل المساهمة والاستنتاجات النهائية للسلامة. تُستخدم توجيهات FAA والدراسات الرسمية لأدلة تنظيمية وإصلاحية مؤرخة. تُستخدم التقارير الوقائعية المودعة والدراسات المخبرية ومواد الاستماع وتقديمات الأطراف ضمن أدوارها المذكورة ولا تُعامل كنتائج معتمدة تلقائيًا. يُستخدم إيداع هيئة الأوراق المالية وأمر المحكمة الفيدرالية المستنسخ فقط لسياق قانوني وإجرائي محدود. لا تُسقط التوصيات والتوجيهات ودراسات السلامة اللاحقة بأثر رجعي كمعيار قانوني دقيق قبل 31 يناير 2000. ظروف الوصول ودرجات الأدلة والاستخدامات المقصودة والحدود القانونية موثقة في سجل المصادر المصاحب.