书 书 书犐犆犛 ４３ ． ０２０ 犜 ００ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G27 /G28 /G29 /G2A 犌犅 ／ 犜 ３４４０２ — ２０１７ /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G28 /G29 /G2A /G2B /G27 /G28 /G2C /G2D /G2E /G2F 犛犪犳犲狋狔狅犳犿狅狋狅狉狏犲犺犻犮犾犲狆狉狅犱狌犮狋 — 犌狌犻犱犲犾犻狀犲狊犳狅狉狉犻狊犽犪狊狊犲狊狊犿犲狀狋犪狀犱狉犻狊犽犮狅狀狋狉狅犾 ２０１７  ０９  ２９ /G30 /G31 ２０１８  ０４  ０１ /G32 /G33 /G21 /G22 /G23 /G24 /G25 /G26 /G27 /G27 /G28 /G2B /G2C /G2D /G2E /G2F /G30 /G2F /G31 /G32 /G33 /G21 /G27 /G27 /G28 /G29 /G2A /G34 /G35 /G36 /G37 /G38 /G39 /G30 /G31目 　　 次 前言 Ⅰ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 术语和定义 １ ……………………………………………………………………………………………… ３ 　 总则 １ ……………………………………………………………………………………………………… ４ 　 风险评估 ２ ………………………………………………………………………………………………… 　 ４．１ 　 风险评估基本程序 ２ ………………………………………………………………………………… 　 ４．２ 　 确定风险评估对象 ２ ………………………………………………………………………………… 　 ４．３ 　 识别危险事件或情形 ３ ……………………………………………………………………………… 　 ４．４ 　 评估危险事件或情形的严重性 ３ …………………………………………………………………… 　 ４．５ 　 评估危险事件或情形发生的可能性 ４ ……………………………………………………………… 　 ４．６ 　 确定综合风险水平等级 ５ …………………………………………………………………………… ５ 　 风险控制 ６ ………………………………………………………………………………………………… 犌犅 ／ 犜 ３４４０２ — ２０１７ 前 　　 言 　　 本标准按照 ＧＢ ／ Ｔ１．１ — ２００９ 给出的规则起草 。 本标准由全国产品缺陷与安全管理标准化技术委员会 （ ＳＡＣ ／ ＴＣ４６３ ） 提出并归口 。 本标准起草单位 ： 中国标准化研究院 、 国家质检总局缺陷产品管理中心 、 北京科技大学 、 中国消费者协会 、 东风汽车有限公司 、 长安福特汽车有限公司 、 浙江吉利汽车有限公司 、 比亚迪汽车工业有限公司 、 宝马 （ 中国 ） 汽车贸易有限公司 、 大众汽车 （ 中国 ） 投资有限公司 、 重庆长安汽车股份有限公司 。 本标准主要起草人 ： 王琰 、 肖凌云 、 胡文浩 、 黄国忠 、 王凯明 、 戴劲 、 董红磊 、 沈明 、 张德志 、 黄嵘 、 范金龄 、 徐华 、 艾能明 、 赵换龙 、 王平 、 赵兴辉 、 孙宁 、 尹彦 、 王长林 、 张玉祥 。 Ⅰ 犌犅 ／ 犜 ３４４０２ — ２０１７ 汽车产品安全风险评估与风险控制指南 １ 　 范围 本标准给出了汽车产品安全风险评估的基本过程以及风险控制的基本方法 。 本标准适用于汽车产品缺陷分析 、 认定等过程中 ， 对已销售的汽车产品可能出现的危险事件或情形进行风险评估与风险控制 。 ２ 　 术语和定义 下列术语和定义适用于本文件 。 ２ ． １ 　 汽车产品危险 　 犺犪狕犪狉犱狅犳犿狅狋狅狉狏犲犺犻犮犾犲狆狉狅犱狌犮狋 由于设计 、 制造或标识等原因使汽车整车 、 系统 、 总成或零部件等处于一种不安全状态 ， 并以汽车整车 、 系统 、 总成或零部件故障或失效的形式表现 。 ２ ． ２ 　 汽车产品安全风险 　 狊犪犳犲狋狔狉犻狊犽狅犳犿狅狋狅狉狏犲犺犻犮犾犲狆狉狅犱狌犮狋 由汽车产品危险导致的可能危及人身 、 财产安全的危险事件或情形的严重性与发生可能性的综合 。 注 ： 本标准中的危险事件或情形既包括已发生的 ， 也包括可能发生的 。 ２ ． ３ 　 严重性 　 狊犲狏犲狉犻狋狔 危险事件或情形对人身 、 财产安全的损害程度 。 ２ ． ４ 　 可能性 　 狆狉狅犫犪犫犻犾犻狋狔 汽车产品在其使用寿命周期内发生危险事件或情形的概率 。 注 ： 可能性是对危险事件或情形发生的概率预测 ， 不等同于过往市场故障或失效数据的统计 。 ２ ． ５ 　 风险评估 　 狉犻狊犽犪狊狊犲狊狊犿犲狀狋 确定危险事件或情形的严重性与发生可能性的综合水平等级的过程 。 ２ ． ６ 　 风险控制 　 狉犻狊犽犮狅狀狋狉狅犾 减小或避免危险事件或情形发生的策略与措施 。 ２ ． ７ 　 风险评估对象 　 狅犫犼犲犮狋狊狅犳狉犻狊犽犪狊狊犲狊狊犿犲狀狋 可能存在故障或失效的批次汽车产品 。 ３ 　 总则 风险评估与风险控制基本流程如图 １ 所示 。 １ 犌犅 ／ 犜 ３４４０２ — ２０１７ 图 １ 　 风险评估与风险控制基本流程 本标准中 ， 风险评估是通过分别评估危险事件或情形的严重性和发生可能性等级 ， 并代入风险矩阵 ， 确定综合风险水平等级的过程 。 风险控制对象是已销售的汽车产品 ， 风险控制责任主体根据综合风险水平等级制定相应的风险控制策略与措施 ， 以减小或避免危险事件或情形的发生 。 ４ 　 风险评估 ４ ． １ 　 风险评估基本程序 风险评估的基本流程主要包括 ： ——— 确定风险评估对象 ； ——— 识别危险事件或情形 ； ——— 评估危险事件或情形的严重性 ； ——— 评估危险事件或情形发生的可能性 ； ——— 确定综合风险水平等级 。 ４ ． ２ 　 确定风险评估对象 在评估过程中 ， 需要根据汽车产品故障或失效的具体情况进行合理的分析和追溯后才能确定风险评估对象 ， 尤其要分析故障或失效是否与汽车产品的设计 、 制造或标识等原因相关 ： ——— 如果由设计原因导致了汽车产品故障或失效 ， 风险评估对象是所有可能采用了同样设计的批次汽车产品 ； ——— 如果由制造原因导致了汽车产品故障或失效 ， 风险评估对象是所有可能采用了同样制造过程的批次汽车产品 ； ——— 如果由标识原因导致了汽车产品故障或失效 ， 风险评估对象是所有可能采用了同样标识的批次汽车产品 。 ２ 犌犅 ／ 犜 ３４４０２ — ２０１７ ４ ． ３ 　 识别危险事件或情形 ４ ． ３ ． １ 　 风险传递过程 识别危险事件或情形首先要研究风险传递过程 ， 对汽车产品故障或失效进行技术分析 ， 并模拟可能出现的危险事件或情形以及可能引发的事故或伤害的场景 。 风险传递过程如图 ２ 所示 。 注 １ ： 风险从原因端向结果端传递 ， 其表现形式由最初单一的 、 确定的某个原因分化为若干不同的危险事件或情形 ， 最终导致各种程度不一的事故或伤害 。 风险传递过程中各种情形发生的可能性从开始时的确切发生 （ 如设 计 、 制造或标识等原因 ） 直至降低到很小的概率 （ 如某种特定的伤害 ）。 注 ２ ： 由于汽车产品技术和使用环境的复杂性 ， 某个故障或失效可能引发多种伤害情形 ， 而预测某种伤害情形发生 的概率几乎是不可能的 。 例如 ： 汽车产品的电气线路短路 （ 故障或失效 ） 会导致电气线路过热或烧蚀 （ 危险事 件或情形 ）， 可能引发车辆火灾 （ 事故 ）， 造成人员轻度烧伤 （ 伤害情形 Ａ ）、 重度烧伤 （ 伤害情形 Ｂ ） 或烧死 （ 伤害 情形 Ｃ ）， 在风险评估时 ， 要对上述 Ａ 、 Ｂ 、 Ｃ 三种伤害情形的发生概率进行预测几乎无法完成 ， 但 “ 电气线路过 热或烧蚀 ” 这一危险事件或情形具有相对的确定性 ， 具备开展风险评估的条件 。 图 ２ 　 风险传递过程示意图 ４ ． ３ ． ２ 　 主要危险事件或情形的辨识 在进行风险传递过程分析时 ， 大多数情况下可以在多种危险事件或情形中确定主要危险事件或情形 ， 并对主要危险事件或情形开展风险评估 。 少数不易区分主 、 次危险事件或情形的 ， 可先设定任一危险事件或情形为主要危险事件或情形 ， 并对其开展风险评估 。 在确定了主要危险事件或情形的综合风险水平等级后 ， 再考虑其他危险事件或情形对风险评估结果的影响 ， 并适当提高综合风险水平等级 。 ４ ． ４ 　 评估危险事件或情形的严重性 ４ ． ４ ． １ 　 危险事件或情形的严重性等级说明 危险事件或情形严重性评估分为初步评估和结果修正两个步骤 。 严重性分为 ５ 个等级 ： 高 、 较高 、 中 、 较低 、 低 ， 各等级的说明如表 １ 所示 。 ３ 犌犅 ／ 犜 ３４４０２ — ２０１７ 表 １ 　 危险事件或情形的严重性等级说明 严重性等级 严重性等级说明 高 具有突发性 ， 且不可控 ， 可能严重危及人身 、 财产安全 较高 具有突发性 ， 且可控性降低 ， 可能危及人身 、 财产安全 中造成车辆行驶性能或功能下降 ， 但可控 ， 车辆有可能继续使用 ， 若继续使用可能会导致高 、 较 高的严重性等级 较低对车辆行驶性能或功能有部分影响 ，