MSR学习整理 | FMEA-MSR步骤五：风险分析②
FMEA-MSR步骤五：风险分析(二)
续FMEA-MSR风险分析的前两项评估标准：严重度(S)和频率(F)，本期继续分享第三项评估标准监视(M)。
监视（M）
监视评级(M)是对顾客操作期间探测故障/失效并应用故障响应来维持安全或合规状态能力的度量。
监视评级涉及所有传感器、逻辑和人类感知的组合能力，旨在探测故障/失效，并通过机械驱动和物理反应(可控性)改变车辆行为的方式作出响应。为保持安全或合规的运行状态，需要在发生危险或不合规的影响之前进行故障探测和响应的排序。最终评级说明了维持安全或合规运行状态的能力。
监视评级是在单个FMEA范围内的相对评级，并且在不考虑严重度或频率的情况下确定。应当使用表MSR3中的标准评估监视情况。可使用常见监视的示例来扩充该表。FMEA项目团队应当就评估标准和评级体系达成一致，即使根据单个产品分析做了修改，该标准和体系也是一致的。
假设是按照设计实现和测试监视。监视的有效性取决于传感器硬件的设计、传感器冗余以及采用的诊断算法。仅真实性指标不被认为是有效的。
监视的执行及有效性的验证应当属于开发过程的一部分， 因此可在产品的相应DFMEA中进行分析。
要在评级前确定诊断监视和响应、故障监视响应时间和容错时段的有效性。（详情请见文末附录）
实际上，三种不同监视/响应情况可加以区别。
(1) 不存在故障/失效监视
如果不存在监视控制或在故障处理间隔时间未发生监视和响应，则监视应当评为无效(M=10)。
(2) 可靠的故障/失效监视及系统响应
几乎消除了初始的失效影响。仅减缓的失效影响仍与产品或系统的风险评估相关。仅在这一情况下，减缓的FE与措施优先级相关，而不是与原始的FE相关。
失效起因的监视评级及其相应的监视控制可取决于以下几个方面：
a. 失效起因或失效模式的变差
b. 实现诊断监视的硬件的变差
c. 安全机制的执行时间安排，例如：仅在“通电”期间探测到失效
d. 系统响应的变差
e. 人类感知和反应的变差
f. 其他项目实施和有效性的知识(新颖性)
根据这些变化或执行时间安排，在M=1时，监视控制措施不被认为是可靠的。
(3) 不太可靠的故障/失效监视
初始的失效影响发生的次数较少。大多数的失效均被探测到，并且系统响应使失效影响得到了降低。降低的风险按监测评级表示。最严重的失效影响仍为S=10。
免责声明：
1、本站所有资源文章出自互联网收集整理，本站不参与制作，如果侵犯了您的合法权益，请联系本站我们会及时删除。
2、本站发布资源来源于互联网，可能存在水印或者引流等信息，请用户擦亮眼睛自行鉴别，做一个有主见和判断力的用户。
3、本站资源仅供研究、学习交流之用，若使用商业用途，请购买正版授权，否则产生的一切后果将由下载用户自行承担。
4、侵权违法和不良信息举报 举报邮箱：cnddit@qq.com
还没有评论，来说两句吧...