标准搜索结果: 'GB/T 34402-2017英文版'
标准号码 | 内文 | 价格(元) | 第2步 | 交付天数[PDF] | 标准名称 | 相关标准 |
GB/T 34402-2017 |
英文版
| 300 |
购买全文
|
现货, 9秒内下载
|
汽车产品安全 风险评估与风险控制指南
|
GBT 34402-2017
|
标准编号: GB/T 34402-2017 (GB/T34402-2017) 中文名称: 汽车产品安全 风险评估与风险控制指南 英文名称: Safety of motor vehicle product -- Guidelines for risk assessment and risk control 行业: 国家标准 (推荐) 中标分类: T00 国际标准分类: 43.020 字数估计: 10,171 发布日期: 2017-09-29 实施日期: 2018-04-01 起草单位: 中国标准化研究院、国家质检总局缺陷产品管理中心、北京科技大学、中国消费者协会、东风汽车有限公司、长安福特汽车有限公司、浙江吉利汽车有限公司、比亚迪汽车工业有限公司、宝马(中国)汽车贸易有限公司、大众汽车(中国)投资有限公司、重庆长安汽车股份有限公司 归口单位: 全国产品缺陷与安全管理标准化技术委员会(SAC/TC 463) 提出机构: 全国产品缺陷与安全管理标准化技术委员会(SAC/TC 463) 发布机构: 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
GB/T 34402-2017: 汽车产品安全 风险评估与风险控制指南
GB/T 34402-2017 英文名称: Safety of motor vehicle product -- Guidelines for risk assessment and risk control
1 范围
本标准给出了汽车产品安全风险评估的基本过程以及风险控制的基本方法。
本标准适用于汽车产品缺陷分析、认定等过程中,对已销售的汽车产品可能出现的危险事件或情形
进行风险评估与风险控制。
2 术语和定义
下列术语和定义适用于本文件。
2.1
汽车产品危险
由于设计、制造或标识等原因使汽车整车、系统、总成或零部件等处于一种不安全状态,并以汽车整
车、系统、总成或零部件故障或失效的形式表现。
2.2
汽车产品安全风险
由汽车产品危险导致的可能危及人身、财产安全的危险事件或情形的严重性与发生可能性的综合。
注:本标准中的危险事件或情形既包括已发生的,也包括可能发生的。
2.3
严重性
危险事件或情形对人身、财产安全的损害程度。
2.4
可能性
汽车产品在其使用寿命周期内发生危险事件或情形的概率。
注:可能性是对危险事件或情形发生的概率预测,不等同于过往市场故障或失效数据的统计。
2.5
风险评估
确定危险事件或情形的严重性与发生可能性的综合水平等级的过程。
2.6
风险控制
减小或避免危险事件或情形发生的策略与措施。
2.7
风险评估对象
可能存在故障或失效的批次汽车产品。
3 总则
风险评估与风险控制基本流程如图1所示。
本标准中,风险评估是通过分别评估危险事件或情形的严重性和发生可能性等级,并代入风险矩
阵,确定综合风险水平等级的过程。风险控制对象是已销售的汽车产品,风险控制责任主体根据综合风
险水平等级制定相应的风险控制策略与措施,以减小或避免危险事件或情形的发生。
4 风险评估
4.1 风险评估基本程序
风险评估的基本流程主要包括:
---确定风险评估对象;
---识别危险事件或情形;
---评估危险事件或情形的严重性;
---评估危险事件或情形发生的可能性;
---确定综合风险水平等级。
4.2 确定风险评估对象
在评估过程中,需要根据汽车产品故障或失效的具体情况进行合理的分析和追溯后才能确定风险
评估对象,尤其要分析故障或失效是否与汽车产品的设计、制造或标识等原因相关:
---如果由设计原因导致了汽车产品故障或失效,风险评估对象是所有可能采用了同样设计的批
次汽车产品;
---如果由制造原因导致了汽车产品故障或失效,风险评估对象是所有可能采用了同样制造过程
的批次汽车产品;
---如果由标识原因导致了汽车产品故障或失效,风险评估对象是所有可能采用了同样标识的批
次汽车产品。
4.3 识别危险事件或情形
4.3.1 风险传递过程
识别危险事件或情形首先要研究风险传递过程,对汽车产品故障或失效进行技术分析,并模拟可能
出现的危险事件或情形以及可能引发的事故或伤害的场景。风险传递过程如图2所示。
注1:风险从原因端向结果端传递,其表现形式由最初单一的、确定的某个原因分化为若干不同的危险事件或情形,最终导致各种程度不一的事故或伤害。风险传递过程中各种情形发生的可能性从开始时的确切发生(如设计、制造或标识等原因)直至降低到很小的概率(如某种特定的伤害)。
注2:由于汽车产品技术和使用环境的复杂性,某个故障或失效可能引发多种伤害情形,而预测某种伤害情形发生的概率几乎是不可能的。例如:汽车产品的电气线路短路(故障或失效)会导致电气线路过热或烧蚀(危险事件或情形),可能引发车辆火灾(事故),造成人员轻度烧伤(伤害情形A)、重度烧伤(伤害情形B)或烧死(伤害情形C),在风险评估时,要对上述A、B、C三种伤害情形的发生概率进行预测几乎无法完成,但“电气线路过热或烧蚀”这一危险事件或情形具有相对的确定性,具备开展风险评估的条件。
4.3.2 主要危险事件或情形的辨识
在进行风险传递过程分析时,大多数情况下可以在多种危险事件或情形中确定主要危险事件或情
形,并对主要危险事件或情形开展风险评估。少数不易区分主、次危险事件或情形的,可先设定任一危
险事件或情形为主要危险事件或情形,并对其开展风险评估。
在确定了主要危险事件或情形的综合风险水平等级后,再考虑其他危险事件或情形对风险评估结
果的影响,并适当提高综合风险水平等级。
4.4 评估危险事件或情形的严重性
4.4.1 危险事件或情形的严重性等级说明
危险事件或情形严重性评估分为初步评估和结果修正两个步骤。严重性分为5个等级:高、较高、
中、较低、低,各等级的说明如表1所示。
4.4.2 严重性初步评估
在确定了风险评估对象及识别出危险事件或情形的基础上,根据表1中危险事件或情形的严重性
等级说明,依据相关技术资料,组织相关专业技术人员进行严重性初步评估。
4.4.3 初步评估结果修正
在进行严重性初步评估后,考虑到汽车产品技术和使用环境的复杂性,需对初步评估结果进行一定
的修正,修正可考虑的因素如下:
a) 易受伤害人群
易受伤害人群应包括儿童、老人、病人等对危险事件或情形造成的伤害耐受力较低的人群。如果汽
车产品危险潜在危害的人群是易受伤害人群,应提高严重性等级。
b) 车辆类型
除了上述修正因素外,在进行严重性等级初步评估结果修正时,还可根据故障或失效模式、车辆事
故深度调查情况、人员伤亡程度以及缺陷工程分析试验结果等因素,进行综合分析后修正。
4.5 评估危险事件或情形发生的可能性
4.5.1 危险事件或情形发生的可能性等级
危险事件或情形发生的可能性分为5个等级:高、较高、中、较低和低。可能性评估包括初步评估和
结果修正两个步骤。可能性评估的方法主要包括:定量法、定性法和定量定性结合法。
4.5.2 可能性初步评估
在故障或失效模式、样本质量和数量满足定量分析要求的情况下,可采用统计学方法中的趋势预测
生危险事件或情形的概率,可能性的初步评估结果根据故障或失效模式的行业平均水平确定。
评估。定性法评估原则如下:
---若危险事件或情形发生的原因由材料、零部件结构设计、生产工艺、软件控制策略、整体布置或
零部件匹配等设计因素导致,可能性的初步评估结果可为高或较高;
---若危险事件或情形发生的原因由材料加工、机械加工、零部件装配或生产管理不当等制造因素
导致,可能性的初步评估结果可为较高、中或较低;
---若危险事件或情形发生的原因由车辆无标识或错误标识等因素导致,可能性的初步评估结果
可为高或较高。
4.5.3 初步评估结果修正
在进行可能性初步评估后,考虑到汽车产品技术和使用环境的复杂性,需对初步评估结果进行一定
a) 危险事件或情形发生的条件
危险事件或情形发生的条件非常苛刻,适当降低可能性等级。
b) 危险事件或情形发生前能被感知而被排除或限制
如果在危险事件或情形发生前能够被感知到,或发生前车辆有明显的警示信息,适当降低可能性
等级。
c) 日常维修可排除危险事件或情形的发生
车辆在日常使用维护过程中,存在故障或失效的系统、总成或零部件能够得到更换、调整,适当降低
可能性等级。
d) 车辆使用频次
出租车、公共汽车、载货车等,适当提高可能性等级。
e) 车辆运行环境
对于长期在山地、高寒、高温、高湿等特殊气候环境以及路面状况差、含水量或含盐量过大等道路环境下运行的车辆,如果上述环境能够加快危险事件或情形的发生,适当提高可能性等级。
f) 已引发危及人身、财产安全案例
已发生引发危及人身、财产安全的案例时,应提高可能性等级,尤其已发生导致人员死亡的案例时,
应将可能性等级提高到较高或高两个等级。
4.6 确定综合风险水平等级
在危险事件或情形的严重性等级和发生的可能性等级确定的基础上,通过查询风险评估矩阵(见
图3)确定综合风险水平等级。综合风险水平等级分为五级:高(第5级)、较高(第4级)、中(第3级)、
5 风险控制
风险控制对象是已销售的汽车产品,风险控制责任主体是汽车产品生产者,风险控制责任主体应根
据综合风险水平等级制定相应的风险控制策略与措施:
---综合风险水平等级为高(第5级)和较高(第4级)的,汽车产品生产者应根据相应的法律法规
实施召回活动,消除车辆安全隐患;
---综合风险水平等级为中(第3级)的,汽车产品生产者通过分析国内外相关的召回案例,若存在
类似召回案例的,汽车产品生产者应根据相应的法律法规实施召回活动;若没有类似召回案
例,汽车产品生产者可自主处置;
---综合风险水平等级为较低(第2级)和低(第1级)的,汽车产品生产者可自主处置。
GB/T 34402-2017
GB
NATIONAL STANDARD OF THE
PEOPLE’S REPUBLIC OF CHINA
ICS 43.020
T 00
Safety of motor vehicle product -
Guidelines for risk assessment and risk control
ISSUED ON. SEPTEMBER 29, 2017
IMPLEMENTED ON. APRIL 1, 2018
Issued by. General Administration of Quality Supervision, Inspection
and Quarantine;
Standardization Administration Committee.
3. No action is required - Full-copy of this standard will be automatically &
immediately delivered to your EMAIL address in 0~60 minutes.
Table of Contents
Foreword ... 3
1 Scope ... 4
2 Terms and definitions ... 4
3 General rules ... 5
4 Risk assessment ... 6
5 Risk control ... 12
Safety of motor vehicle product -
Guidelines for risk assessment and risk control
1 Scope
This standard specifies the basic process of risk assessment and the basic methods
of risk control of motor vehicle product safety.
This standard applies to the situation that in the process of motor vehicle product
defect analysis and identification, make risk assessment and risk control for the
dangerous events or situations of the motor vehicle products that have been sold.
2 Terms and definitions
The following terms and definitions apply to this document.
2.1 Hazard of motor vehicle product
Due to design, manufacture or identification, the vehicle itself, system, assembly or
parts are in an unsafe condition. It is appeared in the form of fault and failure of the
vehicle itself, system, assembly and parts.
2.2 Safety risk of motor vehicle product
It is the combination of the severity of dangerous events or situations that may result
from the risk of motor vehicle product endangering the safety of person or property
and the probability of occurrence.
Note. The dangerous events or situations in this standard include both what happened and
what could happen.
2.3 Severity
It is the degree of damage to personal and property safety that dangerous events or
situations can do.
2.4 Probability
It is the probability that motor vehicle product will have dangerous events or
situations in its useful life cycle.
Note. Probability refers to the probabilistic predictions of dangerous events or situations and
4 Risk assessment
4.1 The basic procedure of risk assessment
The basic procedure of risk assessment mainly includes.
-- Determine risk assessment objects;
-- Identify dangerous events or situations;
-- Assess the severity of dangerous events or situations;
-- Assess the probability of dangerous events or situations occurring;
-- Determine comprehensive risk level.
4.2 Determine objects of risk assessment
During the assessment process, determine the risk assessment object after
analyzing reasonably and trace back according to the actual situation of the fault or
failure of motor vehicle product. In particular, it is necessary to analyze whether the
fault or failure is related to design, manufacture or identification of motor vehicle
product.
-- In the event of the fault or failure of motor vehicle product due to the design, the
risk assessment object is all the batch of motor vehicle products that may have
adopted the same design;
-- In the event of the fault or failure of motor vehicle product due to the
manufacture, the risk assessment object is all the batch of motor vehicle
products that may have adopted the same manufacturing process;
-- In the event of the fault or failure of motor vehicle product due to the
products that may have adopted the same identification.
4.3 Identify dangerous events or situations
4.3.1 Risk-transfer process
Identifying dangerous events or situations begins with a study of risk-transfer
process, and a technical analysis of the fault or failure of motor vehicle product.
Moreover, simulate potentially dangerous events or situations as well as possible
accidents or injury scenario. Risk-transfer process is shown in Figure 2.
Different types of vehicles have certain impacts on the severity in their use,
speed, accurate load number, weight, geometric dimensions, the level of active
medium and large buses, trucks and other high-speed, high-load vehicles, and
dangerous goods transport vehicles, etc. It is necessary to increase the
severity grade.
In addition to the above correction factors, in the process of correction of
preliminary assessment results of severity grade, correction may also be made
after comprehensive analysis based on the factors such as fault or failure
mode, situation of vehicle accident depth investigation, degree of casualties,
and analysis test results of defect engineering.
4.5 Assess the probability of dangerous events or situations
The probability of occurrence of dangerous events or situations is divided into five
levels. high, relative-high, medium, relative-low and low. The probability assessment
includes two steps. preliminary assessment and result correction. Probability
assessment methods include. quantitative method, qualitative method and
combination of quantitative and qualitative.
4.5.2 Preliminary assessment of probability
In the case of fault or failure mode, the sample quality and quantity meeting the
requirements of quantitative analysis, use trend forecasting model in statistical
methods such as [such as Weibull Distribution model] or engineering analysis
automotive products in their useful life cycle. The result of preliminary assessment of
probability can be identified according to the industry average of fault or failure
mode.
If the quality and quantity of the sample can not be analyzed quantitatively, organize
relevant professional and technical personnel to use qualitative approach to assess.
The qualitative assessment principles are as follows.
-- If the occurrence of dangerous events or situations is caused by design factors
such as materials, structural design of parts, manufacturing process, software
control strategy, overall layout or matching of components, the preliminary
-- If the occurrence of dangerous events or situations is caused by manufacturing
factors such as material processing, machining, improper assembly of
components or production management, the preliminary assessment result of
the probability may be relative-high, medium or relative-low;
|