FMEA-MSR 步骤五：风险分析（一）

目的

FMEA-MSR中的风险分析旨在通过评估严重度、频率和监视来评估失效的风险，并对需要采取降低风险的措施进行优先排序。

FMEA-MSR风险分析的主要目标：

• 分配现有和/或计划的控制措施、并对失效进行评级
• 对频率评级分配理由
• 分配监视控制措施
• 分析功能安全和法规合规性的规定
• 对每个失效链进行严重度、频率和监视评级
• 顾客与供应商之间的协作(严重度和频率)
• 评估措施优先级
• 产品优化步骤的基础

评估

每种失效模式、因果关系(失效链或混合网络)是通过以下三个标准评估的：

严重度 (S) ：表示失效影响的严重程度

频率 (F) ： 表示在给定的运行情况下，车辆的预期使用寿命期间发生失效起因的频率

监视 (M) ： 表示诊断监视功能的潜在探测度(探测失效起因、失效模式和/或失效影响)

1到10的评估数字分别用于S、F和M，其中10代表最高风险。

通过单独检查这些评级并结合三个因素，可优先考虑降低风险的措施。

严重度 (S)

严重度评级(S)是一种与所评估功能在既定失效模式下的最严重失效影响相关联的度量，并且DFMEA和FMEA-MSR的严重度评级是相同的。

严重度应当采用严重度表MSR1中的标准进行评估，可扩增该表，使其包含产品特定示例。FMEA项目团队应当就评估标准和评级体系达成一致，即使根据单个设计分析做了修改，该标准和体系也是一所致的。

失效影响的严重度评估应当按需要通过顾客转移给供应商。

频率评级的理由

监视及系统响应的补充FMEA中，在使用寿命期间内，在顾客操作条件下，频率评级的理由是和现场发生失效的可能性相关。

最终用户操作的分析需要假设制造过程得到足够的控制，以便评估设计的适用性。

理由可基于以下的示例：

• 基于设计FMEA结果的评估
• 基于过程FMEA结果的评估
• 使用现场的退货和拒收产品数据
• 顾客投诉
• 保修数据库
• 数据手册

理由记录在FMEA-MSR表格的“频率评级理由”列中。

频率 (F)

频率评级(F)是指，使用表MSR2中的标准，对在车辆或系统预期使用寿命期间相关操作中发生失效起因的可能性的衡量。

如果失效起因并不总是导致相关联的失效影响，考虑暴露于相关操作条件的可能性(根据表MSR2.1) ，可以考虑调整评级。在这种情况下，运行情况和理由在“频率评级的理由”列中说明。

示例：从使用现场数据中知悉，控制单元有缺陷的频率以ppm/年为单位。这可能导致F=3。研究中的系统为一种停车系统，与整个运行时间相比，该系统使用的时间较短。因此，只有在停车操作期间发生缺陷时才可能对人员造成伤害。因此，频率可降低到F=2。

当前监视控制

所有计划中的或已实施的、能使系统或驾驶人探测到失效起因、失效模式或失效影响的控制，填入“当前监视控制”列中。另外，应当对探测后的失效反应进行说明，例如：提供默认值(前提还没有通过失效影响进行适当的说明)。

监视评估可及早探测到失效起因、失效模式或失效影响的可能性，以便在危险发生或达到不合规状态之前可减缓初始失效影响。结果是较低严重度的最终状态影响。