2.1 汽車產品風險評估的基本原理

從2009年爆發的豐田“踏板門”事件到2013年央視曝光的大眾DSG直接換擋變速器事件，再到2014年鬧得沸沸揚揚的大眾新速騰汽車“斷軸事件”，以及近幾年全球最大召回事件的“高田氣囊事件”，其爭議的焦點都聚焦在缺陷的認定上。但由于生產者和消費者對缺陷的認識角度不同，常常導致雙方對是否應該召回各執一詞。

政府在召回工作中扮演行政監管和重大技術研判兩個角色，既要科學開展缺陷判定，也要督促生產者實施召回。

技術研判就需要按照一定技術標準進行。根據2017年12月發布的國家標準《汽車產品安全風險評估與風險控制指南（GB/T 34402-2017）》（以下簡稱《指南》或國家標準），規定于2018年4月1日起實施?！吨改稀分饕獌热菥褪秋L險評估的流程和風險控制，定義了風險評估的術語、流程、方法和原則?！吨改稀肥侵巍度毕萜嚠a品召回管理條例》（以下簡稱《條例》）實施的重要標準。它規定了汽車產品安全風險評估的基本過程以及風險控制的基本方法，為汽車產品缺陷判定和風險控制策略的制定提供了科學依據。這項國家標準將為汽車產品缺陷與安全領域相關法律法規的落實提供有效支撐，為汽車行業實施缺陷產品召回提供業務指導，具有重要的現實意義和實用價值。

汽車產品危險是由于設計、制造或標識等原因使汽車整車、系統、總成或零部件等處于一種不安全狀態，在這種狀態下，將可能導致人身傷害或財產損失。風險評估是指確定危險事件或情形的嚴重性與發生可能性的綜合水平等級的過程。風險控制是用于避免或減小危險事件或情形發生的策略。缺陷汽車產品召回是一種有效的風險控制方式。

危險的嚴重性是指危險事件或情形對人身、財產安全的損害程度。危險的可能性是汽車產品在其使用壽命周期內發生“危險事件或情形”的概率。可能性是對危險事件或情形發生的概率預測，不等同于過往市場故障/失效數據的統計。

（1）風險評估與風險控制的基本流程

風險評估與風險控制基本流程如圖2-1所示。系統缺陷風險評估實施準則包括：確定風險主體、風險識別、確定危險的嚴重性和可能性、確定風險等級、風險處理措施決策。

本標準的風險評估對象是“危險事件或情形”，通過評估危險事件或情形的嚴重性和發生可能性等級，代入風險矩陣，確定危險事件或情形的最終風險水平等級。

本標準中的風險控制針對已銷售車輛，風險控制責任主體在綜合考慮風險評估結果、相關法規、技術條件、社會影響等因素的基礎上，制定相對應的風險控制策略，以減小或避免危險事件或情形的發生，減少人身傷害、財產損失。

（2）風險評估基本程序

風險評估基本程序包括5個步驟，即：確定風險評估對象、識別危險事件或情形、評估危險事件或情形的嚴重性、評估危險事件或情形發生的可能性、確定綜合風險水平等級。

（3）確定風險評估對象。

在評估過程中，需要根據汽車產品失效、故障的具體情況進行合理的分析后才能確定批次范圍，尤其是要追溯是否與汽車產品的設計、制造或標識等原因相關。

如果由設計原因導致了汽車產品失效/故障，風險評估對象是可能采用了同樣設計的批次汽車產品；如果由制造原因導致了汽車產品失效/故障，風險評估對象是可能采用了同樣制造過程的批次汽車產品；如果由標識原因導致了汽車產品失效/故障，風險評估對象是可能采用了同樣標識的批次汽車產品。

（4）風險識別及評估方法

風險識別是對安全隱患進行技術分析、研究風險傳遞過程、模擬危險發生和引起傷害的可能場景。常用的風險識別方法有流程圖法、現場調查法、故障樹分析法、歷史記錄統計法、聚類分析法、模糊識別法和專家調查法等。風險分析的理論和實踐證明，沒有任何一種方法的功能是萬能的，它們都有其特定的適用性，表2-1討論了風險識別方法的適用性。

風險評估是在風險識別的基礎上，對風險的影響進行定性和定量分析，并估算出各風險發生的概率及其危害，從而確定關鍵風險，為重點處置這些風險提供依據。常用的風險評估方法有風險矩陣法、失效模式、影響及危害性分析（Failure Mode, Effects and Criticality Analysis, FMECA）、事件樹分析、故障樹分析法、原因—后果分析等多種方法。其中有些方法既可以用于風險評估，又可用于風險識別，如故障樹分析法。表2-2討論了常用的風險評估方法的特點與優缺點。