汽車產(chǎn)品安全風(fēng)險評估及風(fēng)險控制指南

1、個人資料整理，僅供個人學(xué)習(xí)使用個人資料整理，僅供個人學(xué)習(xí)使用-. z.個人資料整理，僅供個人學(xué)習(xí)使用汽車產(chǎn)品平安 風(fēng)險評估與風(fēng)險控制指南國家標(biāo)準(zhǔn)征求意見稿編制說明任務(wù)來源國家標(biāo)準(zhǔn)汽車產(chǎn)品風(fēng)險評估與控制策略20*年12月列入國家標(biāo)準(zhǔn)委國家標(biāo)準(zhǔn)制、修訂方案方案號為20*1909-T-469，由中國標(biāo)準(zhǔn)化研究院國家質(zhì)檢總局缺陷產(chǎn)品管理中心提出并組織起草，由全國產(chǎn)品缺陷與平安管理標(biāo)準(zhǔn)化技術(shù)委員會SAC/TC463歸口。矚慫潤厲釤瘞睞櫪廡賴賃軔朧。目的及意義隨著汽車保有量的不斷增加，各種質(zhì)量問題和故障可能對人身平安帶來不同程度的風(fēng)險。有些可能造成嚴(yán)重的事故和人員傷害，有些可能僅是對車輛的舒適性能產(chǎn)生影響

2、，對不同故障問題的處理方式也不一樣。缺陷是指由于設(shè)計(jì)、制造、標(biāo)識等原因?qū)е碌脑谕慌?、型號或者類別的汽車產(chǎn)品中普遍存在的不符合保障人身、財產(chǎn)平安的國家標(biāo)準(zhǔn)或者行業(yè)標(biāo)準(zhǔn)的情形或者其他危及人身、財產(chǎn)平安的不合理危險。缺陷通常只有在汽車使用中才能逐漸暴露出來，造成的人身傷亡和財產(chǎn)損失比一般故障更為嚴(yán)重，缺陷汽車產(chǎn)品風(fēng)險評估是對這些缺陷風(fēng)險進(jìn)展等級評估的過程。同時，針對批次性故障的主要處理方式包括召回、生產(chǎn)者技術(shù)效勞、延長質(zhì)保期等，但是在選擇處理方式上，尚沒有可參考的規(guī)流程。本標(biāo)準(zhǔn)的編制旨在對上述評估過程進(jìn)展規(guī)化和標(biāo)準(zhǔn)化，為汽車缺陷判定提供科學(xué)依據(jù)，為政府部門和生產(chǎn)者作出召回決策和其他批次性問題處理

3、方式提供實(shí)用性指南。聞創(chuàng)溝燴鐺險愛氌譴凈禍測樅。本標(biāo)準(zhǔn)是落實(shí)缺陷汽車產(chǎn)品召回管理?xiàng)l例的重要支撐標(biāo)準(zhǔn)缺陷汽車產(chǎn)品召回管理?xiàng)l例是目前汽車產(chǎn)品召回的主要依據(jù)，而缺陷判定是召回實(shí)施的前提。缺陷判定是雙方或多方權(quán)益的權(quán)衡和博弈，需要綜合考慮公平、效益等多種社會價值，既不能損害消費(fèi)者的合法權(quán)益又要尊重生產(chǎn)者的利益。由于不同的社會屬性，生產(chǎn)者和消費(fèi)者對缺陷的人是角度不同，導(dǎo)致召回爭議事件頻發(fā)。從20*年爆發(fā)的豐田剎車門到20*年央視曝光的群眾DSG事件，再到20*年鬧得沸沸揚(yáng)揚(yáng)的群眾新速騰汽車斷軸事件，爭議的焦點(diǎn)都在缺陷的認(rèn)定。缺陷汽車產(chǎn)品召回管理?xiàng)l例雖對缺陷做了定義，但比擬模糊、抽象，具體實(shí)踐采用何種標(biāo)準(zhǔn)

4、或方法來衡量尚未明確。本標(biāo)準(zhǔn)提出采用風(fēng)險評估方法衡量產(chǎn)品缺陷，以風(fēng)險上下作為判定缺陷的依據(jù)。殘騖樓諍錈瀨濟(jì)溆塹籟婭騍東。本標(biāo)準(zhǔn)是加強(qiáng)缺陷汽車產(chǎn)品召回監(jiān)管的根底技術(shù)標(biāo)準(zhǔn)缺陷汽車產(chǎn)品危及公共平安和公眾利益，監(jiān)視并落實(shí)缺陷產(chǎn)品召回是政府職能的應(yīng)有之義。由于信息不對稱、舉證困難和個體經(jīng)濟(jì)薄弱等因素，消費(fèi)者利益往往得不到及時保護(hù)。通過政府介入，促使生產(chǎn)者通過召回方式消除缺陷，可以有效保障消費(fèi)者合法權(quán)益。政府在實(shí)施召回過程中扮演行政監(jiān)視和重大技術(shù)研判兩個角色，本標(biāo)準(zhǔn)是政府開展汽車產(chǎn)品缺陷技術(shù)研判的重要根底標(biāo)準(zhǔn)。釅錒極額閉鎮(zhèn)檜豬訣錐顧葒鈀。本標(biāo)準(zhǔn)是生產(chǎn)者加強(qiáng)部產(chǎn)品平安風(fēng)險管理的關(guān)鍵技術(shù)標(biāo)準(zhǔn)為在劇烈的市場競爭

5、中占據(jù)優(yōu)勢，生產(chǎn)者普遍加快產(chǎn)品研發(fā)和生產(chǎn)速度，縮短上市時間，不可防止的加大了技術(shù)風(fēng)險概率和出現(xiàn)缺陷的可能。市場經(jīng)濟(jì)條件下，作為理性經(jīng)濟(jì)人的生產(chǎn)者以利潤最大化為目標(biāo)，在沒有外部約束的情況下，其會利用消費(fèi)者信息不對稱而將自己的開支轉(zhuǎn)嫁。科學(xué)開展缺陷判定并催促其實(shí)施召回，可以約束生產(chǎn)者在加快產(chǎn)品研發(fā)的同時注重平安投入。本標(biāo)準(zhǔn)則可以為企業(yè)加強(qiáng)部產(chǎn)品平安風(fēng)險管理投入提供參考依據(jù)。彈貿(mào)攝爾霽斃攬磚鹵廡詒爾膚。標(biāo)準(zhǔn)的主要容本標(biāo)準(zhǔn)申報時名稱為汽車產(chǎn)品風(fēng)險評估與控制策略，在制訂過程中，根據(jù)標(biāo)準(zhǔn)實(shí)際編寫容，并參考相關(guān)標(biāo)準(zhǔn)，標(biāo)準(zhǔn)制訂小組決定將本標(biāo)準(zhǔn)更名為汽車產(chǎn)品平安 風(fēng)險評估與風(fēng)險控制指南。謀蕎摶篋飆鐸懟類薔點(diǎn)鉍雜

6、。1、圍：本標(biāo)準(zhǔn)規(guī)定了汽車產(chǎn)品風(fēng)險評估根本過程以及風(fēng)險控制的根本措施。本標(biāo)準(zhǔn)適用于在汽車產(chǎn)品的缺陷分析和認(rèn)定過程中，對已銷售的汽車產(chǎn)品存在的不合理危險進(jìn)展風(fēng)險評估，并基于風(fēng)險評估結(jié)果制定相應(yīng)的風(fēng)險控制策略。廈礴懇蹣駢時盡繼價騷巹癩龔。本標(biāo)準(zhǔn)的主要容為汽車產(chǎn)品的風(fēng)險評估根本過程和風(fēng)險控制根本措施的規(guī)定和原則。本標(biāo)準(zhǔn)的缺陷分析和認(rèn)定過程只針對已銷售的汽車產(chǎn)品，屬于市場后管理，標(biāo)準(zhǔn)制定的目的不包含未銷售的汽車產(chǎn)品的風(fēng)險評估與風(fēng)險控制。汽車產(chǎn)品因?yàn)槠涮厥庑?，具有高速和高能量，本身既是一個危險源，此類危險通常劃分為合理危險之中。不合理危險是指因設(shè)計(jì)制造等方面原因，汽車產(chǎn)品在正常使用情況下仍存在危及人身、

7、財產(chǎn)平安的危險。煢楨廣鰳鯡選塊網(wǎng)羈淚鍍齊鈞。本標(biāo)準(zhǔn)圍確定的主要依據(jù)為20*年公布20*年起執(zhí)行的缺陷汽車產(chǎn)品召回管理?xiàng)l例(國務(wù)院令第626號，以下簡稱條例)。條例第三條給出了缺陷的明確定義是指由于設(shè)計(jì)、制造、標(biāo)識等原因?qū)е碌脑谕慌?、型號或者類別的汽車產(chǎn)品中普遍存在的不符合保障人身、財產(chǎn)平安的國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的情形或者其他危及人身、財產(chǎn)平安不合理危險。根據(jù)缺陷的定義，對于缺陷的認(rèn)定應(yīng)包括三個方面：1、非人為使用問題或環(huán)境問題；2、不符合相關(guān)平安標(biāo)準(zhǔn)；3、存在危及平安性的不合理危險。其中，標(biāo)準(zhǔn)符合性的問題，由于相關(guān)標(biāo)準(zhǔn)中均有明確規(guī)定，可以及時準(zhǔn)確地根據(jù)標(biāo)準(zhǔn)進(jìn)展判斷，因此，本標(biāo)準(zhǔn)中所提及的風(fēng)險

8、評估不適用于汽車產(chǎn)品存在不符合保障人身、財產(chǎn)平安的國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的情形，該類汽車產(chǎn)品應(yīng)該按照相應(yīng)的國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)中的有關(guān)規(guī)定進(jìn)展管理處置。鵝婭盡損鵪慘歷蘢鴛賴縈詰聾。2、術(shù)語和定義：主要給出與風(fēng)險評估與控制的相關(guān)術(shù)語及定義。2.1汽車產(chǎn)品平安風(fēng)險motor vehicle product safety risk：汽車整車、系統(tǒng)、總成或零部件等因故障或失效產(chǎn)生危險事件或情形的嚴(yán)重性與發(fā)生可能性的綜合。籟叢媽羥為贍僨蟶練淨(jìng)櫧撻曉。機(jī)械平安 風(fēng)險評價 第1局部 原則GB/T 16856.1-20*中3.12規(guī)定，風(fēng)險定義為：傷害發(fā)生概率和傷害發(fā)生的嚴(yán)重程度的綜合。電氣設(shè)備的平安 風(fēng)險評估和風(fēng)

9、險降低 第1局部 總則GB/T 22696.1-20*中3.13規(guī)定，風(fēng)險定義為：對傷害的一種綜合衡量，包括傷害發(fā)生的概率和傷害的嚴(yán)重程度。汽車產(chǎn)品是一種集合上萬個零件的復(fù)雜產(chǎn)品，任何系統(tǒng)、零部件等出現(xiàn)故障或失效都會引起風(fēng)險。類比其他行業(yè)對于風(fēng)險的定義，結(jié)合汽車產(chǎn)品本身特點(diǎn)，對其風(fēng)險作此定義。預(yù)頌圣鉉儐歲齦訝驊糴買闥齙。2.2風(fēng)險評估risk assessment：確定危險事件或情形的嚴(yán)重性和發(fā)生可能性的綜合水平等級的過程。滲釤嗆儼勻諤鱉調(diào)硯錦鋇絨鈔。機(jī)械平安風(fēng)險評價第1局部原則GB/T 16856.1-20*中3.15規(guī)定，風(fēng)險評估定義為：確定傷害可能到達(dá)的嚴(yán)重程度和傷害發(fā)生的概率。電氣設(shè)備

10、的平安風(fēng)險評估和風(fēng)險降低第1局部總則GB/T 22696.1-20*中3.15規(guī)定，風(fēng)險評估定義為：包括風(fēng)險分析和風(fēng)險評價的全過程。汽車產(chǎn)品的使用條件和環(huán)境十分復(fù)雜，因此在由缺陷引發(fā)事故、傷害的風(fēng)險傳遞過程中具有區(qū)別于其它類別產(chǎn)品的特殊性，通過分析汽車產(chǎn)品風(fēng)險傳遞過程，對汽車產(chǎn)品發(fā)生危險事件或情形的嚴(yán)重性和發(fā)生可能性進(jìn)展評估最為合理。通過對汽車產(chǎn)品風(fēng)險評估過程的分析和論證，明確汽車產(chǎn)品風(fēng)險評估包括兩個方面，一是根據(jù)危險事件或情形發(fā)生的可能性和造成傷害后果的嚴(yán)重性來定量風(fēng)險水平；二根據(jù)本錢效益原則確定其風(fēng)險水平是否在可承受圍。因此，本標(biāo)準(zhǔn)在綜合上述兩方面容的根底上，對汽車產(chǎn)品的風(fēng)險評估作此定義。

11、鐃誅臥瀉噦圣騁貺頂廡縫勵羆。2.3風(fēng)險控制risk control：用于防止或減小危險事件或情形發(fā)生的策略。機(jī)械平安 風(fēng)險評價 第2局部 實(shí)施指南和方法舉例GB/T 16856.2-20*中6.1規(guī)定：風(fēng)險減小是通過采納風(fēng)險評價過程中提出的建議，并采用保護(hù)措施而到達(dá)的。電氣設(shè)備的平安 風(fēng)險評估和風(fēng)險降低 第4局部 風(fēng)險降低GB/T 22696.4-20*中4.1規(guī)定：風(fēng)險減小是綜合風(fēng)險分析、評價風(fēng)險過程中提出的建議，實(shí)施保護(hù)和防護(hù)措施而到達(dá)。風(fēng)險減小是目標(biāo)，通過風(fēng)險控制而實(shí)現(xiàn)。風(fēng)險控制是在識別和度量風(fēng)險的根底上，選擇、擬定并實(shí)施的一種策略手段，通過減少或防止風(fēng)險的措施手段，到達(dá)保護(hù)人員、財產(chǎn)平

12、安的目標(biāo)。生產(chǎn)者對其制造的汽車產(chǎn)品質(zhì)量負(fù)責(zé)，因此風(fēng)險控制的主體是汽車產(chǎn)品生產(chǎn)者。擁締鳳襪備訊顎輪爛薔報贏無。2.4汽車產(chǎn)品危險 motor vehicle hazard：由于設(shè)計(jì)、制造或標(biāo)識等原因使汽車整車、系統(tǒng)、總成或零部件等處于一種不平安狀態(tài)，在這種狀態(tài)下，將可能導(dǎo)致人身傷害或財產(chǎn)損失。贓熱俁閫歲匱閶鄴鎵騷鯛漢鼉。機(jī)械平安風(fēng)險評價第1局部原則GB/T 16856.1-20*中3.2規(guī)定：危險是潛在的危害源。電氣設(shè)備的平安風(fēng)險評估和風(fēng)險降低第1局部總則GB/T 22696.1-20*中3.17規(guī)定：危險即不可承受風(fēng)險。汽車產(chǎn)品具有構(gòu)造復(fù)雜，同一性高，數(shù)量大等特點(diǎn)。依據(jù)上述汽車產(chǎn)品特點(diǎn)，從以下

13、三個方面考慮對其汽車產(chǎn)品危險作出定義：一是指出汽車產(chǎn)品危險的來源，即設(shè)計(jì)、制造或者標(biāo)識等過程中出現(xiàn)錯誤或遺漏；二是確定危險的屬性，危險是一種不平安狀態(tài)，并且危險主體是汽車產(chǎn)品的系統(tǒng)或部件；三是預(yù)測結(jié)果，危險將可能導(dǎo)致人身傷害或財產(chǎn)損失。壇摶鄉(xiāng)囂懺蔞鍥鈴氈淚躋馱釣。2.5嚴(yán)重性 severity：危險事件或情形對人身、財產(chǎn)平安的損害程度。機(jī)械平安 風(fēng)險評價 第1局部 原則GB/T 16856.1-20*中7.2.2規(guī)定：傷害的嚴(yán)重程度可通過傷害損壞安康的嚴(yán)重程度輕微、嚴(yán)重、死亡或者傷害的限度一個人、幾個人進(jìn)展評估。電氣設(shè)備的平安 風(fēng)險評估和風(fēng)險降低 第1局部 總則GB/T 22696.1-20*

14、中7.2.2規(guī)定：傷害的嚴(yán)重程度可通過傷害的程度輕微、嚴(yán)重或死亡或者傷害的廣度一個人員、一件設(shè)備或多個人員、較廣環(huán)境的損害進(jìn)展預(yù)估。潛在的風(fēng)險可能導(dǎo)致危害事件的發(fā)生，而危害事件的嚴(yán)重性是評判風(fēng)險的重要指標(biāo)蠟變黲癟報倀鉉錨鈰贅籜葦繯。2.6可能性 probability：汽車產(chǎn)品在其使用壽命周期發(fā)生危險事件或情形的概率。機(jī)械平安風(fēng)險評價第1局部原則GB/T 16856.1-20*、電氣設(shè)備的平安風(fēng)險評估和風(fēng)險降低第1局部總則GB/T 22696.1-20*中均指出，風(fēng)險的重要因素之一可能性即發(fā)生傷害的概率。本標(biāo)準(zhǔn)是針對已銷售的汽車產(chǎn)品進(jìn)展評估，風(fēng)險主體就是汽車產(chǎn)品使用者，可能性是指汽車產(chǎn)品在使用

15、壽命周期存在發(fā)生危害事件或情形的概率預(yù)測值。需要說明的是，概率預(yù)測值是通過相關(guān)預(yù)測模型計(jì)算獲得的，并不來源于市場數(shù)據(jù)的處理。買鯛鴯譖曇膚遙閆擷凄屆嬌擻。2.7風(fēng)險評估對象：可能存在故障或失效問題的批次汽車產(chǎn)品。汽車產(chǎn)品是由上萬個零部件組成，使用條件和環(huán)境十分復(fù)雜，在設(shè)計(jì)、制造及標(biāo)識等原因很可能產(chǎn)生缺陷，存在風(fēng)險。將具有潛在風(fēng)險的汽車產(chǎn)品批量投放市場，將會帶來大圍、系統(tǒng)性的平安風(fēng)險，社會危害性極大。因此，本標(biāo)準(zhǔn)將風(fēng)險評估對象界定為可能存在風(fēng)險的批次汽車產(chǎn)品。綾鏑鯛駕櫬鶘蹤韋轔糴飆鈧麥。3、總則主要說明風(fēng)險評估和風(fēng)險控制的根本流程，指出風(fēng)險評估的對象為危險事件或情形，指明風(fēng)險控制主體制定風(fēng)險控制的

16、根本要求。驅(qū)躓髏彥浹綏譎飴憂錦諑瓊針。風(fēng)險評估與風(fēng)險控制是一項(xiàng)系統(tǒng)工程，因此，制定出根本框架與策略是保障其順利實(shí)施的首要條件。本標(biāo)準(zhǔn)是針對于汽車產(chǎn)品系統(tǒng)或部件失效/故障導(dǎo)致的危害事件進(jìn)展風(fēng)險評估。在傳統(tǒng)生產(chǎn)平安領(lǐng)域?qū)τ谑鹿蔬M(jìn)展風(fēng)險評估，需考慮具體場景條件下中使用者的處置措施，而汽車產(chǎn)品缺陷判定工作往往排除使用者主觀影響因素；根據(jù)對于汽車產(chǎn)品由于缺陷導(dǎo)致傷害的風(fēng)險傳遞路徑的不確定性分析結(jié)果，不同傷害模式發(fā)生的概率是無法預(yù)測的。例如：汽車產(chǎn)品的電氣線路短路故障或失效會導(dǎo)致電氣線路過熱，可能引發(fā)火災(zāi)危險事件或情形，造成人員輕度燒傷傷害情形A、重度燒傷傷害情形B)或燒死傷害情形C，在風(fēng)險評估時，要對上

17、述A、B、C三種傷害情形的發(fā)生概率進(jìn)展預(yù)測幾乎無法完成，但引發(fā)火災(zāi)這一危險事件或情形具有相對確定性。故綜合上述考慮，選擇對危險事件或情形進(jìn)展風(fēng)險評估，易于相關(guān)工作的開展。貓蠆驢繪燈鮒誅髏貺廡獻(xiàn)鵬縮。圖1 風(fēng)險評估與風(fēng)險控制根本流程是參考相關(guān)汽車風(fēng)險評估、機(jī)械平安評價及消費(fèi)品風(fēng)險評估與控制等綜合考慮的結(jié)果。例如產(chǎn)品平安與風(fēng)險評估第3章產(chǎn)品直接傷害的風(fēng)險評估中的圖36直接傷害的產(chǎn)品風(fēng)險評估程序如下列圖。鍬籟饗逕瑣筆襖鷗婭薔嗚訝擯。圖1 直接傷害的產(chǎn)品風(fēng)險評估程序消費(fèi)品平安管理導(dǎo)則GB/T 2880320*第8/9/10條列出的對風(fēng)險估計(jì)、風(fēng)險評價、風(fēng)險控制的說明；以及消費(fèi)品質(zhì)量平安因子評估和控制通

18、則GB/T 2821620*中消費(fèi)品質(zhì)量平安因子評估與控制，如下列圖。構(gòu)氽頑黌碩飩薺齦話騖門戲鷯。圖2消費(fèi)品質(zhì)量平安因子評估和控制過程具體風(fēng)險控制水平可參閱汽車相關(guān)標(biāo)準(zhǔn)和條例，例如缺陷汽車產(chǎn)品召回管理?xiàng)l例等。4、風(fēng)險評估4.1風(fēng)險評估根本流程風(fēng)險評估的應(yīng)用在不同的平安領(lǐng)域應(yīng)用中雖然略有差異，但原理和過程是根本一致的。本標(biāo)準(zhǔn)在綜合分析不同領(lǐng)域的風(fēng)險評估流程的根底上，結(jié)合多年以來汽車產(chǎn)品缺陷判定工作的實(shí)際情況，以風(fēng)險評估的理論方法為指導(dǎo)，將風(fēng)險評估的流程分為五步：確定風(fēng)險評估對象、識別危險事件或情形、評估危險事件或情形的嚴(yán)重性、評估危險事件或情形發(fā)生的可能性、確定綜合風(fēng)險水平等級。輒嶧陽檉籪癤網(wǎng)儂

19、號澩蠐鑭釃。4.2確定風(fēng)險評估對象。主要說明評估對象，并指出具體的批次圍需經(jīng)過合理的分析。汽車產(chǎn)品的生產(chǎn)具有批次性，當(dāng)發(fā)現(xiàn)*一車型的一輛或幾輛車出現(xiàn)失效/故障，政府部門和生產(chǎn)者應(yīng)該分析找出該車的批次圍，追根溯源，從該車的設(shè)計(jì)、制造、標(biāo)識等角度進(jìn)展分析，不能局限于特定圍或數(shù)量的汽車，要以可能存在風(fēng)險的批次汽車產(chǎn)品這一群體來作為風(fēng)險評估的對象。本標(biāo)準(zhǔn)根據(jù)缺陷的定義，從設(shè)計(jì)、制造和標(biāo)識三個方面設(shè)定了風(fēng)險評估的對象。堯側(cè)閆繭絳闕絢勵蜆贅瀝紕縭。4.3識別危險事件或情形。主要說明風(fēng)險傳遞的過程，以及在多種危險事件或情形中要分清主次。1風(fēng)險傳遞過程對風(fēng)險傳遞過程的分析在整個風(fēng)險評估流程中具有重要的作用，也

20、是風(fēng)險評估工作中的重點(diǎn)和難點(diǎn)。分析風(fēng)險傳遞過程，可產(chǎn)生如下積極意義：識饒鎂錕縊灩筧嚌儼淒儂減攙。1識別汽車系統(tǒng)中可能存在的風(fēng)險分析風(fēng)險傳遞過程，對汽車產(chǎn)品故障或失效進(jìn)展技術(shù)分析，模擬危險事件或情形發(fā)生和可能引起傷害的場景，識別風(fēng)險，有利于提高汽車企業(yè)對風(fēng)險的認(rèn)識，從汽車設(shè)計(jì)及生產(chǎn)上出發(fā)，優(yōu)化改進(jìn)系統(tǒng)，提高系統(tǒng)可靠性，減少事故的發(fā)生。凍鈹鋨勞臘鍇癇婦脛糴鈹賄鶚。2從宏觀角度分析系統(tǒng)中可能發(fā)生的事故，掌握事故發(fā)生的規(guī)律通過對風(fēng)險傳遞過程的分析，掌握事故的規(guī)律及其主要影響因素，對其傷害模式與傷害的嚴(yán)重程度進(jìn)展總結(jié)，對多發(fā)事故及其傷害模式進(jìn)展重點(diǎn)分析，加強(qiáng)事故發(fā)生后的維護(hù)措施，將損失減少到最低。恥諤銪

21、滅縈歡煬鞏鶩錦聰櫻鄶。3指出消除事故的根本措施，改善汽車系統(tǒng)的平安狀況從系統(tǒng)平安角度出發(fā)，進(jìn)一步對造成的系統(tǒng)失效或故障進(jìn)展分析，從而可以對系統(tǒng)可靠度進(jìn)展定量的計(jì)算，判斷系統(tǒng)可靠性。通過選用可靠性高的設(shè)備部件、采用提高系統(tǒng)冗余量、改善系統(tǒng)運(yùn)行條件及加強(qiáng)檢測和預(yù)防性維修保養(yǎng)等方式提高系統(tǒng)可靠性，從而減少事故的發(fā)生。鯊腎鑰詘褳鉀溈懼統(tǒng)庫搖飭緡。本標(biāo)準(zhǔn)中展示的風(fēng)險傳遞過程圖，其根本理論來源于事件樹分析法ETA-Event Tree Analysis。事件樹分析方法是一種邏輯演繹分析方法，在給定的一個初因條件的前提下，分析次事件可能導(dǎo)致的后續(xù)事件的結(jié)果，從而可以評價系統(tǒng)的可靠性和平安性。碩癘鄴頏謅攆檸攜

22、驤蘞鷥膠據(jù)。任何事故都是一個多環(huán)節(jié)事件開展變化過程的結(jié)果，因此事件樹分析也稱為事故過程分析，其實(shí)質(zhì)是利用邏輯思維的規(guī)律和形式，分析事故的起因、開展和結(jié)果的整個過程。閿擻輳嬪諫遷擇楨秘騖輛塤鵜。本標(biāo)準(zhǔn)所涉及的汽車風(fēng)險傳遞過程為事后分析過程，汽車產(chǎn)品缺陷判定工作也是基于汽車產(chǎn)品產(chǎn)生失效或故障后分析出其風(fēng)險等級，與事件樹分析法具有一定契合度，因此適合采用基于事件樹分析理論的風(fēng)險傳遞過程進(jìn)展風(fēng)險識別。氬嚕躑竄貿(mào)懇彈瀘頷澩紛釓鄧。由于事件樹是一種時序邏輯分析方法，將其應(yīng)用在汽車風(fēng)險傳遞過程中能夠清楚的展現(xiàn)事故發(fā)生的環(huán)節(jié)，對事故中的初因事件及環(huán)節(jié)事件進(jìn)展剖析。其關(guān)鍵在于分析汽車系統(tǒng)或零部件由于存在缺陷造成

23、的失效或故障，推斷產(chǎn)生的后果和傷害的場景，并對造成的危害及傷害的可能性和嚴(yán)重性進(jìn)展定量或半定量的分析。釷鵒資贏車贖滅獅贅慶獷緞。事件樹分析中定量計(jì)算在風(fēng)險傳遞中起著重要的作用，對了解事故開展過程有著很大的幫助，其實(shí)質(zhì)就是計(jì)算每個分支發(fā)生的概率。在各個因素的可靠度的情況下根據(jù)事件樹可以確定系統(tǒng)的可靠度。汽車的風(fēng)險從最初的零部件設(shè)計(jì)制造因素導(dǎo)致產(chǎn)品缺陷故障危險事故人身傷害，風(fēng)險從原因端向結(jié)果端傳遞，表現(xiàn)形式由確定的系統(tǒng)或部件發(fā)生失效/故障分化到假設(shè)干不同的危險形態(tài)，最終產(chǎn)生后果傷害、環(huán)境損失、財產(chǎn)損失。這種從系統(tǒng)或部件失效/故障到傷害的風(fēng)險傳遞，與危險演變的過程是一致的，結(jié)合事件樹獲得如標(biāo)準(zhǔn)所示的

24、風(fēng)險傳遞過程。慫闡譜鯪逕導(dǎo)嘯畫長涼馴鴇撟。當(dāng)汽車系統(tǒng)或零部件由于設(shè)計(jì)、制造或標(biāo)識等原因形成缺陷，造成了汽車在使用過程中的系統(tǒng)或零部件的失效或故障，進(jìn)而引發(fā)一系列可能的危險事件或情形，而每一種情形都會導(dǎo)致一種或多種事故的產(chǎn)生，而每一種事故都會對人造成一種或多種形式的傷害。諺辭調(diào)擔(dān)鈧諂動禪瀉類謹(jǐn)覡鸞。以*汽車產(chǎn)品的電氣線路短路故障或失效為例，構(gòu)建風(fēng)險傳遞模型。頂上事件為電氣線路設(shè)計(jì)缺陷，導(dǎo)致其無法滿足工作溫度要求，發(fā)生短路。該故障可能導(dǎo)致兩個危險情形：電氣線路過熱、人員直接接觸帶電部位。嘰覲詿縲鐋囁偽純鉿錈癱懇跡。當(dāng)電氣線路過熱時可能引發(fā)火災(zāi)，人員直接接觸帶電部位會發(fā)生觸電現(xiàn)象。這兩種情況都可能會

25、造成人員傷害或財產(chǎn)損失，但人員傷害和財產(chǎn)損失難以進(jìn)展定量判定，引發(fā)火災(zāi)和人員接觸這兩個危險事件和情形具有相對確實(shí)定性，易于展開風(fēng)險評估。因此本標(biāo)準(zhǔn)只針對危險事件或情形進(jìn)展風(fēng)險評估。熒紿譏鉦鏌觶鷹緇機(jī)庫圓鍰緘。圖3 *汽車電氣線路過熱風(fēng)險傳遞示意圖2主要危險事件或情形的辨識從風(fēng)險傳遞的分析中可以知道，汽車產(chǎn)品的系統(tǒng)或部件出現(xiàn)失效或故障并不一定導(dǎo)致單一的危險事件或情形發(fā)生，實(shí)際情況往往是多種危險事件或情形的綜合。直接對多種危險事件或情形進(jìn)展綜合分析在實(shí)際工作中較為困難，因此本標(biāo)準(zhǔn)中規(guī)定，將多種危險事件或情形按照主次進(jìn)展初步排序，對主要危險事件或情形進(jìn)展展開風(fēng)險評估工作。當(dāng)不能輕易選出主次危險事件或

26、情形時，則可以通過專家或?qū)I(yè)技術(shù)人員評判設(shè)定一個危險事件或情形作為主要危險事件或情形。對主要危險事件或情形進(jìn)展了風(fēng)險水平等級判定后，再對其他危險事件或情形進(jìn)展分析，考慮對已經(jīng)得出的風(fēng)險評估結(jié)果的影響，由專家小組得出結(jié)論，并適當(dāng)提高風(fēng)險水平等級。鶼漬螻偉閱劍鯫腎邏蘞闋簣擇。4.4評估危險事件或情形的嚴(yán)重性。本標(biāo)準(zhǔn)給出了危險事件或情形的嚴(yán)重性等級的說明。5.4.1危險事件或情形的嚴(yán)重性等級說明風(fēng)險嚴(yán)重性評估是指分析和評價危險事件或情形對人身、財產(chǎn)平安的危害程度。嚴(yán)重性分為5個等級：高、較高、中、較低和低。紂憂蔣氳頑薟驅(qū)藥憫騖覲僨鴛。嚴(yán)重性等級嚴(yán)重性等級說明高故障為突發(fā)性，且不可控，可能造成嚴(yán)重的人

27、身傷害或財產(chǎn)損失。危險事件或情形中嚴(yán)重性等級高以下簡稱高的關(guān)鍵描述詞為失效，主要是指車輛的整體使用功能完全喪失，或者車輛*一項(xiàng)操縱功能完全喪失，嚴(yán)重影響車輛使用平安，將可能導(dǎo)致極為嚴(yán)重的平安事故。高的具體說明為故障為突發(fā)性，且不可控，可能造成嚴(yán)重的人身傷害或財產(chǎn)損失，重點(diǎn)強(qiáng)調(diào)了突發(fā)性、不可控和嚴(yán)重人身傷害或財產(chǎn)損失。穎芻莖蛺餑億頓裊賠瀧漲負(fù)這。突發(fā)性是指危險事件或情形出現(xiàn)沒有任何的預(yù)兆，突然發(fā)生。例如：轉(zhuǎn)向系統(tǒng)中轉(zhuǎn)向橫拉桿突然斷裂，造成車輛轉(zhuǎn)向功能突然喪失，沒有給駕駛員任何警示信息。濫驂膽閉驟羥闈詔寢賻減棲綜。不可控既包括車輛行駛或操控功能的不可控，同時也包括危險事件的發(fā)生和開展過程不可控。例

28、如：轉(zhuǎn)向橫拉桿突然斷裂，造成車輛轉(zhuǎn)向功能突然喪失，即會導(dǎo)致車輛方向的完全不可控；燃料系統(tǒng)泄露，在接觸到外界明火或者高溫外表時，會引發(fā)迅速起火，這個事件的開展過程也是不可控的；氣囊在不具備點(diǎn)爆條件下發(fā)生點(diǎn)爆，這個過程也是不可控的。銚銻縵嚌鰻鴻鋟謎諏涼鏗穎報。造成嚴(yán)重人身傷害或財產(chǎn)損失是指危險事件或情形會直接導(dǎo)致事件接觸人員死亡、重傷等嚴(yán)重醫(yī)學(xué)后果，例如：氣囊的異常點(diǎn)爆會直接導(dǎo)致人員受到嚴(yán)重外力傷害，轉(zhuǎn)向功能突然喪失會直接導(dǎo)致事故的發(fā)生。擠貼綬電麥結(jié)鈺贖嘵類羋罷鴇。嚴(yán)重性等級嚴(yán)重性等級說明較高故障為突發(fā)性，且可控性降低，可能造成人身傷害或財產(chǎn)損失。危險事件或情形中嚴(yán)重性等級較高以下簡稱較高的關(guān)鍵表

29、述詞為異常，主要是指車輛的使用功能或*一項(xiàng)操縱功能無常完成或功能實(shí)施過程中斷，對車輛的使用平安性有較嚴(yán)重的影響，將可能導(dǎo)致較嚴(yán)重的平安事故。關(guān)于較高的具體說明為故障為突發(fā)性，且可控性降低，可能造成人身傷害或財產(chǎn)損失，與高的主要差異為可控性降低，包括車輛行駛或操控功能的異常，危險事件的開展過程的可控性差。例如：轉(zhuǎn)向助力在行駛中完全失效，車輛的轉(zhuǎn)向功能依然存在，但是操控性能出現(xiàn)異常；氣囊展開形態(tài)異常，雖然故障的出現(xiàn)存在突然性，但是氣囊的保護(hù)作用依然存在，只是無法到達(dá)應(yīng)有的保護(hù)作用。賠荊紳諮侖驟遼輩襪錈極嚕辮。嚴(yán)重性等級嚴(yán)重性等級說明中等故障造成車輛行駛性能或功能下降，但可控，車輛有可能繼續(xù)使用，如

30、繼續(xù)使用可能會導(dǎo)致高、較高的嚴(yán)重性等級。危險事件或情形中嚴(yán)重性等級中等的關(guān)鍵表述詞為下降，主要是指車輛的行駛性能或*一項(xiàng)操縱功能出現(xiàn)降低，無法完全滿足實(shí)現(xiàn)預(yù)定的功能要求。關(guān)于中等的具體說明為故障造成車輛行駛性能或功能下降，但可控，車輛有可能繼續(xù)使用，如繼續(xù)使用可能會導(dǎo)致高、較高的嚴(yán)重性等級，重點(diǎn)強(qiáng)調(diào)了行駛性能或功能下降、可控和可能到導(dǎo)致高、較高的嚴(yán)重性等級，例如：車輛轉(zhuǎn)向助力效能下降，車輛轉(zhuǎn)向功能和轉(zhuǎn)向助力功能都存在，只是助力效能存在降低，車輛可控也可繼續(xù)使用，但是假設(shè)持續(xù)使用，可能會導(dǎo)致轉(zhuǎn)向助力完全失效的情形。塤礙籟饈決穩(wěn)賽釙冊庫麩適緄。嚴(yán)重性等級嚴(yán)重性等級說明較低故障對車輛行駛性能或功能有

31、局部影響，但可控，車輛可繼續(xù)使用，如繼續(xù)使用可能會導(dǎo)致較高、中等的嚴(yán)重性等級。危險事件或情形中嚴(yán)重性等級較低的關(guān)鍵表述詞為一般故障，主要是指車輛在使用過程中出現(xiàn)的常見性功能缺失，但可以根本滿足完成規(guī)定功能要求。關(guān)于較低的具體說明為故障對車輛行駛性能或功能有局部影響，但可控，車輛可繼續(xù)使用，如繼續(xù)使用可能會導(dǎo)致較高、中等的嚴(yán)重性等級，與中等的主要差異為對行駛性能或功能有局部影響和可能會導(dǎo)致較高、中等的嚴(yán)重性等級，例如：車輛轉(zhuǎn)向無法自動回正，車輛轉(zhuǎn)向功能和轉(zhuǎn)向助力功能都存在，只是對轉(zhuǎn)向性能有局部影響，但是假設(shè)持續(xù)使用，根據(jù)故障產(chǎn)生的原因可能會導(dǎo)致進(jìn)一步的危險事件。裊樣祕廬廂顫諺鍘羋藺遞燦擾。嚴(yán)重性

32、等級嚴(yán)重性等級說明低故障對車輛平安性無直接影響。危險事件或情形中嚴(yán)重性等級低的關(guān)鍵表述詞為輕微故障，主要是指車輛在使用過程中出現(xiàn)的輕微性功能影響，但可以滿足正常完成規(guī)定功能要求。關(guān)于低的具體說明為故障對車輛平安性無直接影響。例如：車輛外觀生銹，對車輛的平安性能無直接的影響。倉嫗盤紲囑瓏詁鍬齊驁絛鯛鱧。4.4.2 嚴(yán)重性初步評估危險事件或情形的嚴(yán)重性等級評估包括初步評估和結(jié)果修正兩個步驟，在進(jìn)展嚴(yán)重性等級初步評估時，依據(jù)上述危險事件或情形的嚴(yán)重性等級說明，在技術(shù)資料分析的根底上，由專業(yè)技術(shù)人員進(jìn)展分析評估，初步確定嚴(yán)重性等級。綻萬璉轆娛閬蟶鬮綰瀧恒蟬轅。5.4.3 初步評估結(jié)果修正危險事件或情形

33、的嚴(yán)重性等級評估的第二個步驟為初步評估結(jié)果修正，結(jié)果修正主要考慮兩個因素：易受傷人員和車輛類型。驍顧燁鶚巰瀆蕪領(lǐng)鱺賻驃弒綈。對于易受傷人員，主要考慮車輛的主要使用人群，例如：校車的主要使用人群為學(xué)生，對于與其他車輛同一類型的故障事件或情形，在進(jìn)展評估修正時，可提高嚴(yán)重性等級?，嶀暈R曖惲錕縞馭篩涼貿(mào)錒戧。對于車輛類型，主要考慮車輛的用途和使用性質(zhì)等，例如：?；愤\(yùn)輸車，主要用于運(yùn)輸危險化學(xué)品，對于與其他載貨車同一類型的故障事件或情形，在進(jìn)展評估修正時，可提高嚴(yán)重性等級。鎦詩涇艷損樓紲鯗餳類礙穡鰳。除此之外，在進(jìn)展結(jié)果修正時，也可參考實(shí)際故障或事故案例分析、試驗(yàn)結(jié)論等做進(jìn)一步的調(diào)整。例如，車輛轉(zhuǎn)向

34、助力完全失效的故障，在實(shí)際故障案例分析時發(fā)現(xiàn)，故障僅發(fā)生在車輛啟動自檢時，在進(jìn)展評估修正時，可降低嚴(yán)重性等級。櫛緶歐鋤棗鈕種鵑瑤錟奧傴輥。4.5評估危險事件或情形發(fā)生的可能性。主要說明可能性等級分級，以及根據(jù)定性法或定量定性綜合法來進(jìn)展初步評估，并根據(jù)相關(guān)要求對初步評估結(jié)果進(jìn)展修正。轡燁棟剛殮攬瑤麗鬮應(yīng)頁諳絞。風(fēng)險發(fā)生可能性不同于對以往失效/故障的統(tǒng)計(jì)，而是風(fēng)險發(fā)生的概率預(yù)測，即缺陷車輛在其壽命周期發(fā)生危險事件或情形的概率。峴揚(yáng)斕滾澗輻灄興渙藺詐機(jī)憒。5.5.1危險事件或情形發(fā)生的可能性等級國外風(fēng)險評估標(biāo)準(zhǔn)中，可能性等級的劃分都是通過定性方法確定。歐盟非食品類消費(fèi)品風(fēng)險評估指南對包括汽車在的通

35、用產(chǎn)品風(fēng)險評估進(jìn)展了統(tǒng)一和規(guī)，將消費(fèi)者被產(chǎn)品固有危險實(shí)際傷害的概率分為幾乎肯定，完全可以預(yù)見到、相當(dāng)可能、不常有，但有可能、只有極小的可能、可以想象的，但是極不可能、實(shí)際上不可能、除非有幫助，否則不可能和不可能八個等級。國際標(biāo)準(zhǔn)ISO26262-道路車輛功能平安車輛平安綜合等級-ASILs中將操作條件下暴露于危險中的可能性分為不可能、非常低的概率、低概率、中等概率和高概率五個等級。QS9000故障模式及影響分析中關(guān)于故障發(fā)生度分為很高、高、中等、低和極低五個等級，分別表示失效幾乎不可防止、失效反復(fù)發(fā)生、失效偶爾發(fā)生、失效相對很少發(fā)生、失效不可能發(fā)生。風(fēng)險影響因素等級劃分表征評估人員對風(fēng)險的認(rèn)知

36、要程度。等級劃分過細(xì)易導(dǎo)致認(rèn)知混亂或穿插，等級劃分太少不能準(zhǔn)確界定。鑒于風(fēng)險評估在產(chǎn)品缺陷判定領(lǐng)域的應(yīng)用處于起步階段，相關(guān)理論模型和方法應(yīng)用處于探索階段，對缺陷的相關(guān)認(rèn)識不夠深入，可能性等級劃分不易過細(xì)。參考嚴(yán)重性等級劃分和QS9000中故障模式發(fā)生度等級劃分，將可能性等級也分為五級，分別用高、較高、中、較低和低表示危險不可防止，幾乎肯定會發(fā)生、危險很可能發(fā)生、危險偶爾發(fā)生、危險不太可能發(fā)生、危險極不可能發(fā)生。詩叁撻訥燼憂毀厲鋨驁靈韜鰍。4.5.2可能性初步評估一般情況下，缺陷汽車風(fēng)險以零部件故障或失效形式表現(xiàn)，一旦缺陷零部件發(fā)生故障或失效，危險可能同時發(fā)生。因此，風(fēng)險發(fā)生的可能性可用汽車零部

37、件的故障率或失效率等效預(yù)測。失效預(yù)測的關(guān)鍵是能確定產(chǎn)品的失效模式，構(gòu)造函數(shù)模型，使得觀測值與分析結(jié)果符合。則鯤愜韋瘓賈暉園棟瀧華縉輅。我國關(guān)于產(chǎn)品可靠性的研究相對成熟，數(shù)據(jù)收集和運(yùn)算模型比擬完善，可借鑒可靠性分析方法進(jìn)展零部件故障率和失效率預(yù)測。可靠性關(guān)注的是產(chǎn)品功能故障、性能失效，核心是失效分析。平安性關(guān)注的產(chǎn)品導(dǎo)致的事故以及事故帶來的影響，核心是危險分析。如車輛座椅存在鋒利凸出物，從可靠性來說不存在失效與否的概念，但就平安性卻存在對使用者構(gòu)成傷害的潛在危險。因此，在故障率或失效率預(yù)測的根底上，需再進(jìn)一步分析危險事件或情形發(fā)生的可能性。由于不同零部件故障率或失效率等級不同，且同一零部件的不同

38、失效模式也不同，因此無法形成統(tǒng)一的故障/失效模式可能性等級。針對典型的失效模式，可采用可靠性分析中的故障失效率預(yù)測模型如韋伯爾分布模型計(jì)算出其失效率，然后交由零部件行業(yè)確定其水平。脹鏝彈奧秘孫戶孿釔賻鏘詠繞。零部件失效率或故障率預(yù)測需要大量相關(guān)數(shù)據(jù)，假設(shè)樣本數(shù)量或質(zhì)量不滿足要求時，可直接對危險事件或情形發(fā)生的可能性進(jìn)展專家定性評估。定性評估首要考慮的是缺陷產(chǎn)生原因，主要包括設(shè)計(jì)原因、制造原因和標(biāo)識原因。一般來講，因汽車設(shè)計(jì)制造的一致性和批次性，致使存在設(shè)計(jì)缺陷的汽車產(chǎn)品發(fā)生危險的概率較高，如不采取措施其在壽命周期一定會發(fā)生危險，風(fēng)險可能性相對較高；制造缺陷具有一定的離散特征，在可追溯的區(qū)域，缺

39、陷原因的分布形態(tài)可能是隨機(jī)的，需要采樣預(yù)測缺陷的實(shí)際存在率。所以制造缺陷導(dǎo)致的危險在壽命周期發(fā)生率相對較低，其風(fēng)險可能性也相對較低。鰓躋峽禱紉誦幫廢掃減萵輳慘。4.5.3初步評估結(jié)果修正實(shí)際應(yīng)用中，危險事件或情形發(fā)生的可能性受到各種因素影響，如發(fā)生的場景發(fā)生條件、車輛使用頻次、車輛運(yùn)行環(huán)境、車輛行駛里程和故障的技術(shù)特點(diǎn)故障或失效能否被發(fā)現(xiàn)、故障或失效可控性，通過分析影響因素修正風(fēng)險可能性。稟虛嬪賑維嚌妝擴(kuò)踴糶欏灣鯧。1危險事件或情形發(fā)生的條件危險事件或情形發(fā)生的條件非?？量?，可適當(dāng)降低可能性等級。2危險事件或情形發(fā)生前能否可以被感知而被排除或限制如果在危險事件或情形發(fā)生前能夠感知到危險即將發(fā)生

40、，或危險發(fā)生前車輛有明顯的警示信息，可適當(dāng)降低可能性等級。如車輛有異常狀態(tài)的指示信號、警示音，表現(xiàn)出明顯的振動、操縱異常等。陽簍埡鮭罷規(guī)嗚舊巋錟麗鮑軫。3日常維修可排除危險事件或情形的發(fā)生車輛在日常使用維護(hù)過程中，存在故障/失效的零部件、總成或系統(tǒng)能夠得到更換、刷新、調(diào)整，可適當(dāng)降低危險發(fā)生的可能性等級。溈氣嘮戇萇鑿鑿櫧諤應(yīng)釵藹紼。4車輛使用頻次如果風(fēng)險評估圍的車輛使用頻次超過正常車輛，風(fēng)險發(fā)生的可能性將會增加，例如出租車、公共汽車、載貨車等，可適當(dāng)提高可能性等級。鋇嵐縣緱虜榮產(chǎn)濤團(tuán)藺締崳惲。5車輛運(yùn)行環(huán)境對于長期在山地、高寒、高熱等特殊氣候環(huán)境以及路面狀況差、減速帶過密、含水量、含鹽量過大等道路環(huán)境下運(yùn)行的車輛，如果上述運(yùn)行環(huán)境能夠增加危險事件或情形的發(fā)生，可適當(dāng)提高可能性等級。懨俠劑鈍觸樂鷴燼觶騮揚(yáng)銥鯊。6已引發(fā)危險事故案例獲知已引發(fā)危及人身、財產(chǎn)平安的事故案例時，可適當(dāng)提高可能性等級，尤其已獲知導(dǎo)致人員死亡