GB/T 34402-2017 英文版 汽車產(chǎn)品安全風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)控制

標(biāo)準(zhǔn)翻譯網(wǎng)提供更多標(biāo)準(zhǔn)英文版。

前言
? ?本標(biāo)準(zhǔn)按照GB/T 1.1—2009給出的規(guī)則起草。
? ?本標(biāo)準(zhǔn)由全國(guó)產(chǎn)品缺陷與安全管理標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC 463)提出并歸口。

汽車產(chǎn)品安全
風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)控制指南
1 范圍
? ?本標(biāo)準(zhǔn)給出了汽車產(chǎn)品安全風(fēng)險(xiǎn)評(píng)估的基本過(guò)程以及風(fēng)險(xiǎn)控制的基本方法。
? ?本標(biāo)準(zhǔn)適用于汽車產(chǎn)品缺陷分析、認(rèn)定等過(guò)程中，對(duì)已銷售的汽車產(chǎn)品可能出現(xiàn)的危險(xiǎn)事件或情形進(jìn)行風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)控制。
2 術(shù)語(yǔ)和定義
? ?下列術(shù)語(yǔ)和定義適用于本文件。
2.1
? ?汽車產(chǎn)品危險(xiǎn) ?hazard of motor vehicle product
? ?由于設(shè)計(jì)、制造或標(biāo)識(shí)等原因使汽車整車、系統(tǒng)、總成或零部件等處于一種不安全狀態(tài)，并以汽車整車、系統(tǒng)、總成或零部件故障或失效的形式表現(xiàn)。
2.2
? ?汽車產(chǎn)品安全風(fēng)險(xiǎn) ?safety risk of motor vehicle product
? ?由汽車產(chǎn)品危險(xiǎn)導(dǎo)致的可能危及人身、財(cái)產(chǎn)安全的危險(xiǎn)事件或情形的嚴(yán)重性與發(fā)生可能性的綜合。
? ?注：本標(biāo)準(zhǔn)中的危險(xiǎn)事件或情形既包括已發(fā)生的，也包括可能發(fā)生的。
2.3
? ?嚴(yán)重性 ?severity
? ?危險(xiǎn)事件或情形對(duì)人身、財(cái)產(chǎn)安全的損害程度。
2.4
? ?可能性 ?probability
? ?汽車產(chǎn)品在其使用壽命周期內(nèi)發(fā)生危險(xiǎn)事件或情形的概率。
? ?注：可能性是對(duì)意險(xiǎn)事件或情形發(fā)生的概率預(yù)側(cè)，不等同于過(guò)往市場(chǎng)故障或失效數(shù)據(jù)的統(tǒng)計(jì)。
2.5
? ?風(fēng)險(xiǎn)評(píng)估 ?risk assessment
? ?確定危險(xiǎn)事件或情形的嚴(yán)重性與發(fā)生可能性的綜合水平等級(jí)的過(guò)程。
2.6
? ?風(fēng)險(xiǎn)控制 ?risk control
? ?減小或避免危險(xiǎn)事件或情形發(fā)生的策略與措施。
2.7
? ?風(fēng)險(xiǎn)評(píng)估對(duì)象 ?objects of risk assessment
? ?可能存在故障或失效的批次汽車產(chǎn)品。
3 總則
? ?風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)控制基本流程如圖1所示。

確定風(fēng)險(xiǎn)評(píng)估對(duì)象
識(shí)別危險(xiǎn)事件或情形
風(fēng)險(xiǎn)控制策略與措施：
評(píng)估危險(xiǎn)事件或情形的
嚴(yán)重性
評(píng)估危險(xiǎn)事件或情形發(fā)
生的可能性
——召回
——風(fēng)險(xiǎn)預(yù)警
——其他控制措施
代入風(fēng)險(xiǎn)矩陣
確定綜合風(fēng)險(xiǎn)水平等級(jí)
風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)控制
圖1 ?風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)控制基本流程
? ?本標(biāo)準(zhǔn)中，風(fēng)險(xiǎn)評(píng)估是通過(guò)分別評(píng)估危險(xiǎn)事件或情形的嚴(yán)重性和發(fā)生可能性等級(jí)，并代入風(fēng)險(xiǎn)矩陣，確定綜合風(fēng)險(xiǎn)水平等級(jí)的過(guò)程。風(fēng)險(xiǎn)控制對(duì)象是已銷售的汽車產(chǎn)品，風(fēng)險(xiǎn)控制責(zé)任主體根據(jù)綜合風(fēng)險(xiǎn)水平等級(jí)制定相應(yīng)的風(fēng)險(xiǎn)控制策略與措施，以減小或避免危險(xiǎn)事件或情形的發(fā)生。
4 風(fēng)險(xiǎn)評(píng)估
4.1 ?風(fēng)險(xiǎn)評(píng)估基本程序
? ?風(fēng)險(xiǎn)評(píng)估的基本流程主要包括：
? ?——確定風(fēng)險(xiǎn)評(píng)估對(duì)象；
? ?——識(shí)別危險(xiǎn)事件或情形；
? ?——評(píng)估危險(xiǎn)事件或情形的嚴(yán)重性；
? ?——評(píng)估危險(xiǎn)事件或情形發(fā)生的可能性；
? ?——確定綜合風(fēng)險(xiǎn)水平等級(jí)。
4.2 ?確定風(fēng)險(xiǎn)評(píng)估對(duì)象
? ?在評(píng)估過(guò)程中，需要根據(jù)汽車產(chǎn)品故障或失效的具體情況進(jìn)行合理的分析和追溯后才能確定風(fēng)險(xiǎn)評(píng)估對(duì)象，尤其要分析故障或失效是否與汽車產(chǎn)品的設(shè)計(jì)、制造或標(biāo)識(shí)等原因相關(guān)：
? ?——如果由設(shè)計(jì)原因?qū)е铝似嚠a(chǎn)品故障或失效，風(fēng)險(xiǎn)評(píng)估對(duì)象是所有可能采用了同樣設(shè)計(jì)的批次汽車產(chǎn)品；
? ?——如果由制造原因?qū)е铝似嚠a(chǎn)品故障或失效，風(fēng)險(xiǎn)評(píng)估對(duì)象是所有可能采用了同樣制造過(guò)程的批次汽車產(chǎn)品；
? ?——如果由標(biāo)識(shí)原因?qū)е铝似嚠a(chǎn)品故障或失效，風(fēng)險(xiǎn)評(píng)估對(duì)象是所有可能采用了同樣標(biāo)識(shí)的批次汽車產(chǎn)品。
4.3 ?識(shí)別危險(xiǎn)事件或情形
4.3.1 ?風(fēng)險(xiǎn)傳遞過(guò)程
? ?識(shí)別危險(xiǎn)事件或情形首先要研究風(fēng)險(xiǎn)傳遞過(guò)程，對(duì)汽車產(chǎn)品故障或失效進(jìn)行技術(shù)分析，并模擬可能出現(xiàn)的危險(xiǎn)事件或情形以及可能引發(fā)的事故或傷害的場(chǎng)景。風(fēng)險(xiǎn)傳遞過(guò)程如圖2所示。

汽車整車、系統(tǒng)、
總成或零部件
設(shè)計(jì)、制造或標(biāo)識(shí)等原因
故障或失效
危險(xiǎn)事件或情形1
危險(xiǎn)事件或情形2
危險(xiǎn)事件或情形n
事故1-1 ? ?事故1-n ? ?事故2-1 ? ?事故2-n ? ?事故n-1 ? ?事故n-n
傷害1-1-1 ? ?傷害1-1-n ? ?傷害n-n-1 ? ?傷害n-n-n
? ?注1：風(fēng)險(xiǎn)從原因端向結(jié)果端傳遞，其表現(xiàn)形式由最初單一的、確定的某個(gè)原因分化為若干不同的危險(xiǎn)事件或情形，最終導(dǎo)致各種程度不一的事故或傷害。風(fēng)險(xiǎn)傳遞過(guò)程中各種情形發(fā)生的可能性從開(kāi)始時(shí)的確切發(fā)生(如設(shè)計(jì)、制造或標(biāo)識(shí)等原因)直至降低到很小的概率(如某種特定的傷害)。
? ?注2：由于汽車產(chǎn)品技術(shù)和使用環(huán)境的復(fù)雜性，某個(gè)故障或失效可能引發(fā)多種傷害情形，而預(yù)測(cè)某種傷害情形發(fā)生的概率幾乎是不可能的。例如：汽車產(chǎn)品的電氣線路短路(故障或失效)會(huì)導(dǎo)致電氣線路過(guò)熱或燒蝕(危險(xiǎn)事件或情形)，可能引發(fā)車輛火災(zāi)(事故)，造成人員輕度燒傷(傷害情形A)、重度燒傷(傷害情形B)或燒死(傷害情形C)，在風(fēng)險(xiǎn)評(píng)估時(shí)，要對(duì)上述A、B、C三種傷害情形的發(fā)生概率進(jìn)行預(yù)測(cè)幾乎無(wú)法完成，但“電氣線路過(guò)熱或燒蝕”這一危險(xiǎn)事件或情形具有相對(duì)的確定性，具備開(kāi)展風(fēng)險(xiǎn)評(píng)估的條件。
圖2 ?風(fēng)險(xiǎn)傳遞過(guò)程示意圖
4.3.2 ?主要危險(xiǎn)事件或情形的辦識(shí)
? ?在進(jìn)行風(fēng)險(xiǎn)傳遞過(guò)程分析時(shí)，大多數(shù)情況下可以在多種危險(xiǎn)事件或情形中確定主要危險(xiǎn)事件或情形，并對(duì)主要危險(xiǎn)事件或情形開(kāi)展風(fēng)險(xiǎn)評(píng)估。少數(shù)不易區(qū)分主、次危險(xiǎn)事件或情形的，可先設(shè)定任一危險(xiǎn)事件或情形為主要危險(xiǎn)事件或情形，并對(duì)其開(kāi)展風(fēng)險(xiǎn)評(píng)估。
? ?在確定了主要危險(xiǎn)事件或情形的綜合風(fēng)險(xiǎn)水平等級(jí)后，再考慮其他危險(xiǎn)事件或情形對(duì)風(fēng)險(xiǎn)評(píng)估結(jié)果的影響，并適當(dāng)提高綜合風(fēng)險(xiǎn)水平等級(jí)。
4.4 ?評(píng)估危險(xiǎn)事件或情形的嚴(yán)重性
4.4.1 ?危險(xiǎn)事件或情形的嚴(yán)重性等級(jí)說(shuō)明
? ?危險(xiǎn)事件或情形嚴(yán)重性評(píng)估分為初步評(píng)估和結(jié)果修正兩個(gè)步驟。嚴(yán)重性分為5個(gè)等級(jí)：高、較高、中、較低、低，各等級(jí)的說(shuō)明如表1所示。
表1 ?危險(xiǎn)事件或情形的嚴(yán)重性等級(jí)說(shuō)明
嚴(yán)重性等級(jí) 嚴(yán)重性等級(jí)說(shuō)明
高 具有突發(fā)性，且不可控，可能嚴(yán)重危及人身、財(cái)產(chǎn)安全
較高 具有突發(fā)性，且可控性降低，可能危及人身、財(cái)產(chǎn)安全
中 造成車輛行駛性能或功能下降，但可控，車輛有可能繼續(xù)使用，若繼續(xù)使用可能會(huì)導(dǎo)致高、較高的嚴(yán)重性等級(jí)
較低 對(duì)車輛行駛性能或功能有部分影響，但可控，車輛可繼續(xù)使用，若繼續(xù)使用可能會(huì)導(dǎo)致較高、中的嚴(yán)重性等級(jí)
低 對(duì)車輛安全性無(wú)直接影響
4.4.2 ?嚴(yán)重性初步評(píng)估
? ?在確定了風(fēng)險(xiǎn)評(píng)估對(duì)象及識(shí)別出危險(xiǎn)事件或情形的基礎(chǔ)上，根據(jù)表1中危險(xiǎn)事件或情形的嚴(yán)重性等級(jí)說(shuō)明，依據(jù)相關(guān)技術(shù)資料，組織相關(guān)專業(yè)技術(shù)人員進(jìn)行嚴(yán)重性初步評(píng)估。
4.4.3 ?初步評(píng)估結(jié)果修正
? ?在進(jìn)行嚴(yán)重性初步評(píng)估后，考慮到汽車產(chǎn)品技術(shù)和使用環(huán)境的復(fù)雜性，需對(duì)初步評(píng)估結(jié)果進(jìn)行一定的修正，修正可考慮的因素如下：
? ?a) 易受傷害人群
? ?易受傷害人群應(yīng)包括兒童、老人、病人等對(duì)危險(xiǎn)事件或情形造成的傷害耐受力較低的人群。如果汽車產(chǎn)品危險(xiǎn)潛在危害的人群是易受傷害人群，應(yīng)提高嚴(yán)重性等級(jí)。
? ?b) 車輛類型
? ?不同的車型在用途、車速、準(zhǔn)載人數(shù)、重量、幾何尺寸、主被動(dòng)安全水平、載貨性質(zhì)等方面對(duì)嚴(yán)重性存在一定的影響。如：高速跑車，大中型客車、貨車等高速、高負(fù)荷車輛，以及危險(xiǎn)品貨物運(yùn)輸車輛等，應(yīng)提高嚴(yán)重性等級(jí)。
? ?除了上述修正因素外，在進(jìn)行嚴(yán)重性等級(jí)初步評(píng)估結(jié)果修正時(shí)，還可根據(jù)故障或失效模式、車輛事故深度調(diào)查情況、人員傷亡程度以及缺陷工程分析試驗(yàn)結(jié)果等因素，進(jìn)行綜合分析后修正。
4.5 ?評(píng)估危險(xiǎn)事件或情形發(fā)生的可能性
4.5.1 ?危險(xiǎn)事件或情形發(fā)生的可能性等級(jí)
? ?危險(xiǎn)事件或情形發(fā)生的可能性分為5個(gè)等級(jí)：高、較高、中、較低和低。可能性評(píng)估包括初步評(píng)估和結(jié)果修正兩個(gè)步驟。可能性評(píng)估的方法主要包括：定量法、定性法和定量定性結(jié)合法。
4.5.2 ?可能性初步評(píng)估
? ?在故障或失效模式、樣本質(zhì)量和數(shù)量滿足定量分析要求的情況下，可采用統(tǒng)計(jì)學(xué)方法中的趨勢(shì)預(yù)測(cè)模型[如韋伯分布(Weibull Distribution)模型等]或工程分析方法預(yù)測(cè)汽車產(chǎn)品在其使用壽命周期內(nèi)發(fā)生危險(xiǎn)事件或情形的概率，可能性的初步評(píng)估結(jié)果根據(jù)故障或失效模式的行業(yè)平均水平確定。
? ?在樣本質(zhì)量和數(shù)量無(wú)法滿足定量分析的情況下，可組織相關(guān)專業(yè)技術(shù)人員采用定性法的方式進(jìn)行評(píng)估。定性法評(píng)估原則如下：
? ?若危險(xiǎn)事件或情形發(fā)生的原因由材料、零部件結(jié)構(gòu)設(shè)計(jì)、生產(chǎn)工藝、軟件控制策略、整體布置或零部件匹配等設(shè)計(jì)因素導(dǎo)致，可能性的初步評(píng)估結(jié)果可為高或較高；
? ?——若危險(xiǎn)事件或情形發(fā)生的原因由材料加工、機(jī)械加工、零部件裝配或生產(chǎn)管理不當(dāng)?shù)戎圃煲蛩貙?dǎo)致，可能性的初步評(píng)估結(jié)果可為較高、中或較低；
? ?——若危險(xiǎn)事件或情形發(fā)生的原因由車輛無(wú)標(biāo)識(shí)或錯(cuò)誤標(biāo)識(shí)等因素導(dǎo)致，可能性的初步評(píng)估結(jié)果可為高或較高。
4.5.3 ?初步評(píng)估結(jié)果修正
? ?在進(jìn)行可能性初步評(píng)估后，考慮到汽車產(chǎn)品技術(shù)和使用環(huán)境的復(fù)雜性，需對(duì)初步評(píng)估結(jié)果進(jìn)行一定的修正，修正可考慮的因素如下：
? ?a) 危險(xiǎn)事件或情形發(fā)生的條件
? ?危險(xiǎn)事件或情形發(fā)生的條件非?？量蹋m當(dāng)降低可能性等級(jí)。
? ?b) 危險(xiǎn)事件或情形發(fā)生前能被感知而被排除或限制
? ?如果在危險(xiǎn)事件或情形發(fā)生前能夠被感知到，或發(fā)生前車輛有明顯的警示信息，適當(dāng)降低可能性等級(jí)。
? ?c) 日常維修可排除危險(xiǎn)事件或情形的發(fā)生
? ?車輛在日常使用維護(hù)過(guò)程中，存在故障或失效的系統(tǒng)、總成或零部件能夠得到更換、調(diào)整，適當(dāng)降低可能性等級(jí)。
? ?d) 車輛使用頻次
? ?如果風(fēng)險(xiǎn)評(píng)估范圍內(nèi)的車輛使用頻次超過(guò)正常車輛，危險(xiǎn)事件或情形發(fā)生的可能性將會(huì)增加，例如出租車、公共汽車、載貨車等，適當(dāng)提高可能性等級(jí)。
? ?e) 車輛運(yùn)行環(huán)境
? ?對(duì)于長(zhǎng)期在山地、高寒、高溫、高濕等特殊氣候環(huán)境以及路面狀況差、含水量或含鹽量過(guò)大等道路環(huán)境下運(yùn)行的車輛，如果上述環(huán)境能夠加快危險(xiǎn)事件或情形的發(fā)生，適當(dāng)提高可能性等級(jí)。
? ?f) 已引發(fā)危及人身、財(cái)產(chǎn)安全案例
? ?已發(fā)生引發(fā)危及人身、財(cái)產(chǎn)安全的案例時(shí)，應(yīng)提高可能性等級(jí)，尤其已發(fā)生導(dǎo)致人員死亡的案例時(shí)，應(yīng)將可能性等級(jí)提高到較高或高兩個(gè)等級(jí)。
? ?g) 同一故障或失效引發(fā)多種危險(xiǎn)事件或情形
? ?因同一故障或失效引發(fā)多種危險(xiǎn)事件或情形，以主要危險(xiǎn)事件或情形發(fā)生的可能性進(jìn)行評(píng)估，結(jié)合考慮其他次要危險(xiǎn)事件或情形，適當(dāng)提高可能性等級(jí)。
? ?除了上述修正因素外，在進(jìn)行可能性等級(jí)初步評(píng)估結(jié)果修正時(shí)，還可根據(jù)已知的故障或失效發(fā)生率、已知案例發(fā)生的情形、車輛現(xiàn)場(chǎng)勘查情況以及缺陷工程分析試驗(yàn)結(jié)果等因素，進(jìn)行綜合分析后修正。
4.6 ?確定綜合風(fēng)險(xiǎn)水平等級(jí)
? ?在危險(xiǎn)事件或情形的嚴(yán)重性等級(jí)和發(fā)生的可能性等級(jí)確定的基礎(chǔ)上，通過(guò)查詢風(fēng)險(xiǎn)評(píng)估矩陣(見(jiàn)圖3)確定綜合風(fēng)險(xiǎn)水平等級(jí)。綜合風(fēng)險(xiǎn)水平等級(jí)分為五級(jí)：高(第5級(jí))、較高(第4級(jí))、中(第3級(jí))、較低(第2級(jí))、低(第1級(jí))。

嚴(yán)重性
可能性
低
較低
中
較高
高
低
較低
中
較高
高
圖3 ?風(fēng)險(xiǎn)評(píng)估矩陣
5 ?風(fēng)險(xiǎn)控制
? ?風(fēng)險(xiǎn)控制對(duì)象是已銷售的汽車產(chǎn)品，風(fēng)險(xiǎn)控制責(zé)任主體是汽車產(chǎn)品生產(chǎn)者，風(fēng)險(xiǎn)控制責(zé)任主體應(yīng)根據(jù)綜合風(fēng)險(xiǎn)水平等級(jí)制定相應(yīng)的風(fēng)險(xiǎn)控制策略與措施：
? ?——綜合風(fēng)險(xiǎn)水平等級(jí)為高(第5級(jí))和較高(第4級(jí))的，汽車產(chǎn)品生產(chǎn)者應(yīng)根據(jù)相應(yīng)的法律法規(guī)實(shí)施召回活動(dòng)，消除車輛安全隱患；
? ?——綜合風(fēng)險(xiǎn)水平等級(jí)為中(第3級(jí))的，汽車產(chǎn)品生產(chǎn)者通過(guò)分析國(guó)內(nèi)外相關(guān)的召回案例，若存在類似召回案例的，汽車產(chǎn)品生產(chǎn)者應(yīng)根據(jù)相應(yīng)的法律法規(guī)實(shí)施召回活動(dòng)；若沒(méi)有類似召回案例，汽車產(chǎn)品生產(chǎn)者可自主處置；
? ?——綜合風(fēng)險(xiǎn)水平等級(jí)為較低(第2級(jí))和低(第1級(jí))的，汽車產(chǎn)品生產(chǎn)者可自主處置。

1 Scope

This standard specifies the basic process of risk assessment and the basic method of risk control for the safety of motor vehicle product.

This standard is applicable to risk assessment and risk control of possible hazardous events or situations of sold motor vehicle products in the process of defect analysis and identification of motor vehicle products.

2 Terms and definitions

For the purpose of this document, the following terms and definitions apply.

2.1

hazard of motor vehicle product

an unsafe state of the complete vehicle, system, assembly or parts of the vehicle due to design, manufacture or marking, which is expressed in the form of fault or failure of the complete vehicle, system, assembly or parts

2.2

safety risk of motor vehicle product

combination of severity and probability of hazardous events or situations that may endanger personal and property safety caused by motor vehicle product hazards

Note: The hazardous events or situations in this standard include both those that have occurred and those that may occur.

2.3

severity

degree of damage to personal and property safety caused by hazardous events or situations

2.4

probability

probability of hazardous events or situations in the service life of motor vehicle products

Note: Probability is the prediction of the occurrence of hazardous events or situations, which is not equivalent to the statistics of past market fault or failure data.

2.5

risk assessment

process of determining the comprehensive level of severity and probability of occurrence of a hazardous event or situation

2.6

risk control

strategies and measures to reduce or avoid hazardous events or situations

2.7

objects of risk assessment

batch of motor vehicle products that may have faults or failures