《汽車產(chǎn)品安全 風險評估與風險控制指南》

ICS

中華人民共和國國家標準

GB/TXXXX-200X

GB/TXXXX-201X

汽車產(chǎn)品安全風險評估與風險控制指南

SafetyofMotorVehicleProduct---RiskAssessmentandRiskControl

Guidelines

（征求意見稿）

(DraftforComments)

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

中國國家標準化管理委員會發(fā)布

I

GB/TXXXX-201X

汽車產(chǎn)品安全風險評估與風險控制指南

1范圍

本標準規(guī)定了汽車產(chǎn)品安全風險評估的基本過程以及風險控制的基本策略。

本標準適用于在汽車產(chǎn)品的缺陷分析和認定過程中，對已銷售的汽車產(chǎn)品存在的不合理

危險進行風險評估，并基于風險評估結(jié)果制定相應(yīng)的風險控制策略。

2術(shù)語和定義

下列術(shù)語和定義適用于本文件。

2.1

汽車產(chǎn)品安全風險motorvehicleproductsafetyrisk

汽車整車、系統(tǒng)、總成或零部件等因故障或失效產(chǎn)生危險事件或情形的嚴重性與發(fā)生可

能性的綜合。

2.2

風險評估riskassessment

確定危險事件或情形的嚴重性與發(fā)生可能性的綜合水平等級的過程。

2.3

風險控制riskcontrol

用于避免或減小危險事件或情形發(fā)生的策略。

2.4

汽車產(chǎn)品危險motorvehiclehazard

由于設(shè)計、制造或標識等原因使汽車整車、系統(tǒng)、總成或零部件等處于一種不安全狀態(tài)，

在這種狀態(tài)下，將可能導(dǎo)致人身傷害或財產(chǎn)損失。

2.5

嚴重性severity

危險事件或情形對人身、財產(chǎn)安全的損害程度。

2.6

可能性probability

2

汽車產(chǎn)品在其使用壽命周期內(nèi)發(fā)生“危險事件或情形”的概率。

注：可能性是對危險事件或情形發(fā)生的概率預(yù)測，不等同于過往市場故障/失效數(shù)據(jù)的統(tǒng)計。

2.7

風險評估對象objectofriskassessment

可能存在故障或失效問題的批次汽車產(chǎn)品。

3總則

本標準中風險評估與風險控制基本流程如圖1所示。

圖1風險評估與風險控制基本流程

本標準的風險評估對象是“危險事件或情形”，通過評估危險事件或情形的嚴重性和發(fā)生

可能性等級，代入風險矩陣，確定危險事件或情形的最終風險水平等級。

本標準中風險控制針對已銷售車輛，風險控制責任主體在綜合考慮風險評估結(jié)果、相關(guān)

法規(guī)、技術(shù)條件、社會影響等因素的基礎(chǔ)上，制定相對應(yīng)的風險控制策略，以減小或避免危

險事件或情形的發(fā)生，減少人身傷害、財產(chǎn)損失。

4風險評估

4.1風險評估基本程序

風險評估的基本流程主要包括：

3

——確定風險評估對象

——識別危險事件或情形

——評估危險事件或情形的嚴重性

——評估危險事件或情形發(fā)生的可能性

——確定綜合風險水平等級

4.2確定風險評估對象

在評估過程中，需要根據(jù)汽車產(chǎn)品失效/故障的具體情況進行合理的分析后才能確定批

次范圍，尤其是要追溯是否與汽車產(chǎn)品的設(shè)計、制造或標識等原因相關(guān)。

——如果由設(shè)計原因?qū)е铝似嚠a(chǎn)品失效/故障，風險評估對象是可能采用了同樣設(shè)計

的批次汽車產(chǎn)品；

——如果由制造原因?qū)е铝似嚠a(chǎn)品失效/故障，風險評估對象是可能采用了同樣制造

過程的批次汽車產(chǎn)品；

——如果由標識原因?qū)е铝似嚠a(chǎn)品失效/故障，風險評估對象是可能采用了同樣標識

的批次汽車產(chǎn)品。

4.3識別危險事件或情形

4.3.1風險傳遞過程

識別危險事件或情形首先要研究風險傳遞過程，對汽車產(chǎn)品故障或失效進行技術(shù)分析，

模擬危險事件或情形發(fā)生和引起傷害的可能場景。本標準是對危險事件或情形的嚴重性和發(fā)

生可能性進行綜合風險評估。風險傳遞過程如圖2所示：

圖2風險傳遞示意圖

4

注1：風險從原因端向結(jié)果端傳遞，其表現(xiàn)形式由最初單一的、確定的某個原因分化為若干不同的危

險事件或情形，最終導(dǎo)致各種程度不一的事故或傷害。風險傳遞過程中各種情形發(fā)生的可能性從開始時的

確切發(fā)生（如設(shè)計、制造或標識等問題）直至降低到很小的概率（如某種特定的傷害）。

注2：由于汽車產(chǎn)品技術(shù)和使用環(huán)境的復(fù)雜性和特殊性，某個故障或失效可能引發(fā)多種傷害情形，而

預(yù)測某種傷害情形發(fā)生的概率幾乎是不可能的。例如：汽車產(chǎn)品的電氣線路短路（故障或失效）會導(dǎo)致電

氣線路過熱，可能引發(fā)火災(zāi)（危險事件或情形），造成人員輕度燒傷（傷害情形A）、重度燒傷（傷害情

形B）或燒死（傷害情形C），在風險評估時，要對上述A、B、C三種傷害情形的發(fā)生概率進行預(yù)測幾乎無

法完成，但“引發(fā)火災(zāi)”這一危險事件或情形具有相對的確定性，具備開展風險評估的條件。

4.3.2主要危險事件或情形的辨識

在對風險傳遞分析的過程中，大多數(shù)情況下可以在多種危險事件或情形中確定主要危

險事件或情形，并對主要危險事件或情形開展風險評估。少數(shù)不易區(qū)分主、次危險事件或情

形的，可先設(shè)定任一危險事件或情形為主要危險事件或情形，并對其開展風險評估。

在確定了主要危險事件或情形的風險水平等級后，再考慮其它危險事件或情形對風險

評估結(jié)果的影響，并適當提高風險水平等級。

4.4評估危險事件或情形的嚴重性

4.4.1危險事件或情形的嚴重性等級說明

危險事件或情形嚴重性評估分為初步評估和結(jié)果修正兩個步驟。本標準將嚴重性分為5

個等級：高、較高、中、較低、低，各等級的說明如表1所示。

表1危險事件或情形的嚴重性等級說明

嚴重性等級嚴重性等級說明

高故障為突發(fā)性，且不可控，可能造成嚴重的人身傷害或財產(chǎn)損失。

較高故障為突發(fā)性，且可控性降低，可能造成人身傷害或財產(chǎn)損失。

故障造成車輛行駛性能或功能下降，但可控，車輛有可能繼續(xù)使用，如繼

中等

續(xù)使用可能會導(dǎo)致高、較高的嚴重性等級。

故障對車輛行駛性能或功能有部分影響，但可控，車輛可繼續(xù)使用，如繼

較低

續(xù)使用可能會導(dǎo)致較高、中等的嚴重性等級。

低故障對車輛安全性無直接影響。

4.4.2嚴重性初步評估

5

在確定風險評估對象及識別危險事件或情形的基礎(chǔ)上，根據(jù)表1中危險事件或情形的嚴

重性等級說明，在相關(guān)技術(shù)資料的基礎(chǔ)上，組織專業(yè)技術(shù)人員進行嚴重性分析，初步確定嚴

重性等級。

4.4.3初步評估結(jié)果修正

在進行初步評估后，考慮到汽車產(chǎn)品技術(shù)和使用環(huán)境的復(fù)雜性和特殊性，需對初步評估

結(jié)果進行一定的修正，結(jié)果修正可考慮的因素如下：

（1）易受傷人群

易受傷人群包括兒童、老人、病人等對危險造成的傷害耐受力較低的人群。如果危險

潛在危害的人群是易受傷人群，可提高嚴重性等級。

（2）車輛類型

不同的車型在用途、車速、準載人數(shù)、重量、幾何尺寸、主被動安全水平、載貨性質(zhì)

等方面對嚴重性存在一定的影響。如：高速跑車、大中型客車、貨車等高速、高負荷汽車，

以及危險品運輸車等，可提高嚴重性等級。

除了上述結(jié)果修正因素外，在進行嚴重性等級初步評估結(jié)果修正時，可根據(jù)已知的故

障或失效形態(tài)、車輛事故深度調(diào)查、人員傷亡程度以及缺陷工程分析試驗等因素，進行綜合

分析后修正。

4.5評估危險事件或情形發(fā)生的可能性

4.5.1危險事件或情形發(fā)生的可能性等級

對危險事件或情形發(fā)生的可能性等級進行評估關(guān)鍵在于風險評估對象的確定。本標準

中，危險事件或情形發(fā)生的可能性分為5個等級:高、較高、中、較低和低?？赡苄栽u估包括

初步評估和結(jié)果修正兩個步驟?？赡苄栽u估的方法主要包括：定量法、定性法和定量定性結(jié)

合法。

4.5.2可能性初步評估

在故障或失效模式、樣本質(zhì)量和數(shù)量滿足定量分析要求的情況下，可采用統(tǒng)計學(xué)方法

中的趨勢預(yù)測模型(如韋伯分布模型等)或工程分析方法預(yù)測全壽命故障率，并對危險事件或

情形發(fā)生的可能性進行預(yù)測，可能性的初步評估結(jié)果根據(jù)故障或失效模式的行業(yè)平均水平確

定。

在樣本質(zhì)量和數(shù)量無法滿足定量分析要求的情況下，可采用定性法的方式進行評估。

定性法評估原則如下：

6

——若危險事件或情形發(fā)生的原因由材料、零部件結(jié)構(gòu)設(shè)計、生產(chǎn)工藝、軟件控制策

略、整體布置或零部件匹配等設(shè)計因素導(dǎo)致，可能性的初步評估結(jié)果可為高或較高；

——若危險事件或情形發(fā)生的原因由材料加工、機械加工、零部件裝配或生產(chǎn)管理不

當?shù)戎圃煲蛩貙?dǎo)致，可能性的初步評估結(jié)果可為較高、中等或較低；

——若危險事件或情形發(fā)生的原因由車輛無標識或錯誤標識等因素導(dǎo)致，可能性的初

步評估結(jié)果可為高或較高。

4.5.3初步評估結(jié)果修正

在進行可能性初步評估后，考慮到危險事件或情形發(fā)生的條件、頻次等因素可能存在

較大差異，結(jié)合已知的汽車產(chǎn)品故障/失效發(fā)生率的基礎(chǔ)上，對初步評估結(jié)果進行修正，結(jié)

果修正可考慮的因素如下：

（1）危險事件或情形發(fā)生的條件

危險事件或情形發(fā)生的條件非?？量蹋山档涂赡苄缘燃?。

（2）危險事件或情形發(fā)生前能否被感知而被排除或限制

如果在危險事件或情形發(fā)生前能夠被感知到，或發(fā)生前車輛有明顯的警示信息，可降

低可能性等級。

（3）日常維修可排除危險事件或情形的發(fā)生

車輛在日常使用維護過程中，存在故障/失效的零部件、總成或系統(tǒng)能夠得到更換、調(diào)

整，可降低可能性等級。

（4）車輛使用頻次

如果風險評估范圍內(nèi)的車輛使用頻次超過正常車輛，危險事件或情形發(fā)生的可能性將

會增加，例如出租車、公共汽車、載貨車等，可提高可能性等級。

（5）車輛運行環(huán)境

對于長期在山地、高寒、高熱等特殊氣候環(huán)境以及路面狀況差、含水量、含鹽量過大

等道路環(huán)境下運行的車輛，如果上述運行環(huán)境能夠加快危險事件或情形的發(fā)生，可提高可能

性等級。

（6）已引發(fā)危險事故案例

獲知已引發(fā)危及人身、財產(chǎn)安全的事故案例時，可提高可能性等級，尤其已獲知導(dǎo)致

人員死亡事故案例，可將可能性等級提高到較高或高兩個等級。

（7）同一故障/失效引發(fā)多種危險事件或情形

7

因同一故障/失效引發(fā)多種危險事件或情形，以主要危險事件或情形發(fā)生的可能性進行

評估，結(jié)合考慮其它次要危險事件或情形，可提高可能性等級。

除了上述結(jié)果修正因素外，在進行可能性等級修正時，可根據(jù)已知的故障/失效率、已

知案例發(fā)生的情形、車輛現(xiàn)場查看情況以及缺陷工程分析試驗等因素，進行綜合分析后修正。

4.6確定綜合風險水平等級

在危險事件或情形的嚴重性等級和危險事件或情形發(fā)生的可能性等級確認的基礎(chǔ)上，通

過查詢風險評估矩陣確定風險水平等級。風險水平等級分為五級：高（第5級）、較高（4

級）、中（第3級）、較低（第2級）、低（第1級）。

嚴重性

低較低中較高高

可能性

低

12233

較低22334

中2