GJB9001B-20087.1产品实现的策划组织对产品实现的各阶段都应进行风险分析和评估，形成各阶段风险分析文件，并提供给顾客 2021/5/231 风险分析和评估一. 有关风险的概念二. 风险评估的过程及方法风险识别风险分析风险排序三. 国军标要求的理解与实施2021/5/232 一.有关风险的概念1.1 风险广义的：特定的不希望事件发生的可能性（概率）及发生后果的综合风险的两个要素：可能性 、严重性风险的三个独立的输入：– 事件发生的可能性（概率）– 如果事件发生，其后果的严重性– 人们对两者综合“严酷度”的主观判断对军用产品研制的项目：在规定的费用、进度和技术的约束条件下，不能实现项目（产品）目标的可能性及所导致的后果的一种度量2021/5/233 1.2 风险管理应付风险的行动或实际作法——对未来风险事件进行规划、评估和处理以保证出现有利结局的技术和科学手段风险规划 ：确定策略和方法，并形成文件风险评估 ：对风险进行辨识和分析，确定关键风险风险处理 ：选择并实施应对方案风险监控 ：对风险处理活动进行跟踪评价风险文档 ：记录、维护、报告风险管理结果2021/5/234 风险管理规划评估处理监控识别分析文档2021/5/235 1.2.1 风险规划• 风险规划——确定一套完整全面、有机配合、协调一致的策略和方法并将其形成文件的过程。
• 风险规划的主要内容——目的、目标；方法、工具及资源；职责及能力；规定评估过程；选择处理方案的程序；规定监控程序；规定报告要求等• 风险管理计划——引言；项目概述；定义；策略和方法；机构与职责；风险管理过程与程序；规划；评估；处理；监控；文档和报告等2021/5/236 1.2.2 风险评估风险评估——对项目风险进行识别和分析的过程，确定最关键的风险目的——确定关键的风险，对最关键的风险进行控制，促进实现性能、进度和费用目标风险评估的三个步骤—风险识别：对风险进行识别，确定风险事件；— 风险分析：对已辩识出的风险进行分析，找出风险致因，确定其影响（发生概率及后果）；— 风险排序：按风险的严重性次序顺序排列风险事件2021/5/237 1.2.3风险处理• 风险处理——针对风险提出处置意见，选定并实施应对方案的过程• 处理风险的方法––––风险避免：消除高风险源风险控制：降低或缓解风险风险转移：重新分配风险风险接受：准备接受相应等级的风险2021/5/238 1.2.4 风险监控• 风险监控——按既定的衡量标准对风险处理的效果进行持续跟踪和评价的过程，必要时提出备选方案• 风险监控的方法–––––试验和评定获得值管理技术性能度量按项目衡量标准定期评估进度执行情况 监控2021/5/239 1.2.5风险文档• 风险文档——记录、维护和报告风险规划、评估、处理及监控结果的文件• 风险文档包括––––––风险管理计划风险评估报告风险处理优先序清单风险处理行动计划风险汇总单风险监控报告等2021/5/2310 二．风险评估的过程和方法2.1 风险识别（辨识）2.1.1 风险识别的过程• 风险识别由专家（包括外聘）及产品设计开发的综合组进行• 风险识别的依据（过程的输入）：––––项目要求和计划，风险管理计划；历史的类似项目的数据；相关教训研究结论；经验，专家意见；试验和样机研制结果，从工程模型获得的数据；2021/5/2311 2.1.1 风险识别的过程（续）• 风险识别过程的活动(1) 收集相关资料(2) 分解产品结构单元至一定级别例：飞机系统—飞机—机身—机翼；分解过程及其中可说明风险事件的单元例：设计过程—关键的设计要求，设计的成熟性等；(3) 逐一考察各单元，运用适当技术和工具，识别项目的重大风险；(4) 编制已识别的重大风险事件表（过程的输出）。
2021/5/2312 收集相关资料••••••••项目任务书/任务需求说明/使用要求/项目基线项目计划书/进度要求/关键里程碑资源需求计划/成本/人力/设备计划项目的采购与合同管理计划与本项目类似的案例,经验教训与项目有关的档案资料公开出版物/数据库/研究成果对有关方面采访和调查所得资料等2021/5/2313 分解产品结构单元重量（风险）2级飞机4级机翼1级飞机系统3级推进装置火控机身训练/试验/保障2021/5/2314 火控系统工作结构分解火控雷达1级2级天线接收机前置放大发射机信号处理雷达系统软件显示3级4级2021/5/2315 分解过程单元••••立项及产品要求的确定设计与开发试验与评定生产/设施• 并行• 服务/保障性• 管理(能力/经验/资源)2021/5/2316 2.1.2 风险识别的技术和工具• 检查表法——根据历史经验列出可能的风险，供识别人员检查核对；• 流程图法——列出项目流程并进行分析；• 头脑风暴法——营造一个无批评的自由的会议环境，集思广益；• 德尔菲法——专家意见匿名反馈、整理、综合、再反馈……直至得到稳定意见• 其它方法2021/5/2317 2.1.3 风险识别示例（1）立项及产品要求的确定过程• 在威胁的准确性和稳定性方面存在不确定性• 系统对抗威胁时的生存性及对抗谍报侵入时的生存性考虑不周• 产品要求规定不当、过粗• 要求不稳定、常变化• 未提出作战使用环境要求或要求不当• 未提出保障性要求和适用性要求• 要求过严——迫使投入高费用• 未与顾客充分沟通，全面理解顾客要求2021/5/2318 风险识别示例（续）（2）设计开发阶段• 设计/技术途径，设计的成熟性和可行性–––––––方案未充分考虑各种影响因素采用未成熟技术或稀有材料来满足要求项目的成功依赖于最新的技术进步技术指标依赖于复杂的硬件软件或综合设计试图在较高的应力下使用部件和器件技术未在所要求的使用条件下得到验证设计的费效比不好2021/5/2319 风险识别示例（续）（2）设计开发阶段（续）• 系统/分系统关键设计要求– 未进行有效的特性分析– 可靠性、维修性、保障性设计准则未充分运用• 使用环境– 设计未充分满足使用环境要求• 人机接口，人力培训和技能– 设计方案或人机界面不符合用户的人力、技能水平– 设计对人员的培训、技能和设备提出过高的要求• 设计过程控制– 未按软件工程的要求开发软件– 未认真实施设计过程控制2021/5/2320 风险识别示例（续）（3）试验（验证、鉴定、环境、保障性）• 试验未考虑最终使用环境、使用周期的极端情况和最恶劣的环境条件• 试验设备不能满足试验要求，不能完成特定的试验，尤其是系统级的试验• 试验方案不能保证取得可信的结果• 未按规定进行全部项目的试验• 试验时间不够，做不完试验• 重大更改或改型后未进行试验• 对试验中出现问题未做深入分析留下隐患2021/5/2321 风险识别示例（续）（4）生产制造过程• 设计提出过高的工艺要求，制造能力达不到• 不成熟或未经考验的技术在生产前未得到充分的改进和验证• 采用新技术、新工艺或新的工艺流程，未经考验• 设备设施不能满足工艺要求• 加工工艺不稳定，经常更改• 无适宜的专用工装、工具，手工操作，不能防止加工中出错• 供方的能力和控制，过分依赖供方2021/5/2322 风险识别示例（续）（5）保障服务过程••••••••未制定完善的使用、维修及保障方案提供的技术手册与产品的技术状态不协调未考虑使用、维护及保障的人力和技能情况未提供与产品同等质量的备件未提供适宜的检测设备等保障设备资源不满足系统的诊断要求，机内测试技术不完善维修性要求未得到满足未考虑训练设备的设计2021/5/2323 风险识别示例（续）（6）费用/进度的风险• 未及早制定切实可行的费用目标• 投资进程不稳定或资金不能及时到位• 冗余性能能力占去过多费用，费用——性能权衡不适宜• 研制后期才发现问题，工程更改和返工增加费用、推延进度• 进度目标不切实际，难以实现• 资源供应不能满足进度要求2021/5/2324 编制风险事件清单• 专家组讨论、对识别出的各风险评分，初步排出风险等级顺序• 简单的风险矩阵– 纵坐标：发生概率– 横坐标：后果• 列出待进一步分析的高、中风险清单2021/5/2325 风险识别的简单风险矩阵概率高高低中高低低中后果2021/5/2326 2.2风险分析可用于风险分析的方法有：故障树分析（FTA）故障模式影响及危害性分析（FMECA）建模和仿真可靠性预计关联图专家的技术评估其他方法2021/5/2327 2.2.1 故障树分析（FTA）将风险事件及导致该风险事件的原因事件按因果逻辑关系逐层列出，以倒立的树状图表示的逻辑模型。
事件及其符号：底事件：基本事件 ，未探明事件结果事件：顶事件，中间事件特殊事件：开关事件、条件事件逻辑门及其符号：与门； 或门； 非门；特殊门：表决门、异或门、禁门2021/5/2328 事件及符号• 底事件：导致其他事件的原因事件– 基本事件– 未探明事件• 结果事件：由其他事件或事件组合所导致的事件– 顶事件– 中间事件• 特殊事件– 开关事件– 条件事件等2021/5/2329 FTA的准备工作• 熟悉资料– 设计说明书、原理图、结构图、运行规程等• 熟悉系统– 设计意图、功能、边界、接口、环境情况等– 系统可能采用的各种状态模式及相互转换– 必要时绘制可靠性框图、进行FMEA等• 确定分析目的– 硬件故障？内部事件？• 确定故障判据• 确定顶事件2021/5/2330 FTA的分析步骤（1）建造故障树 ：由顶事件— 中间事件 — 底事件的逻辑关系图（结果）（原因、结果） （原因）例：对飞机机翼重量（风险事件）的分析，建立故障树：事件T = X1∪ M = X1 ∪（X2∩X 3 )2021/5/2331 ++伤眼D工作未戴眼镜 X1未戴X3非工作人A.进入B送件X4 取X5加工X2未探明2021/5/2332 建造故障树的基本规则明确建树的边界条件，确定简化系统图顶事件应严格定义故障树演绎过程首先寻找的是直接原因而不是基本原因事件应从上而下逐级建树建树时不允许逻辑门—逻辑门直接相连妥善处理共因事件2021/5/2333 FTA的分析步骤(续）（2）简化故障树：规范化故障树：仅含事件及与、或、非门—按规则处理特殊事件及特殊门按照集合运算规则去掉多余事件、多余门结合率（A+B）+C = A+B+C ，（AB）C =ABC分配率 AB+AC=A（B+C），（A+B）(A+C）=A+BC吸收率 A（A+B）=A ，A+AB=A幂等率 A+A=A ，AA=A模块分解：用虚设的底事件代替模块子树2021/5/2334 FTA的分析步骤（续）（3） 求全部最小割集割集：底事件的集合，当这些底事件同时发生时顶事件必然发生。
最小割集：割集中将所含的底事件任意去掉一个，则构不成割集（一个最小割集代表顶事件发生的一种故障模式）最小割集的求法（例）——下行法——上行法2021/5/2335 下行法示例X1 X2ABDX1 DC DX1 DX2 X3DX1X4X2 X3 X2X2 X3X4最小割集： {X1 X2 }，{X1X4}，{X2 X3 }ABX2X1X2X3X4DC2021/5/2336 上行法示例：C = X2X3D = X2 + X4B = X1 + C = X1+X2X3A = B D = （ X1+X2X3 ）（ X2 + X4 ）= X1X2 + X2X3 X2 + X1X4 + X2X3 X4最小割集：{X1X2 }，{X2X3}，{X1X4}2021/5/2337 FTA的分析步骤（续）（4）定性分析：按每个最小割集所含底事件数目（阶数）排序阶数越少的最小割集越重要；在阶数少的最小割集里出现的底事件比在阶数多的最小割集里出现的底事件重要；在阶数相同的最小割集中，在不同的最小割集里重复出现次数越多的底事件越重要例如，一个故障树有4个最小割集：{ X1}，{ X2，X 3 }，{ X3，X 4}，{ X2，X4，X 5 }对底事件排序： X1 ，X3 ，X2或X4 ，X 52021/5/2338 FTA的分析步骤（续）（5）定量分析：由各底事件的发生概率求顶事件发生的概率：顶事件发生概率是各个底事件发生概率的函数用Pf表示，即Pf（T）= Q（q1 , q2 ,…… , qn）近似计算 : rPf（T）= 1 — Π [ 1 — P（Ki）]i=1飞机例中，顶事件T的发生概率Pf 为 ：Pf = 1 -（1 - q1 ）（1 - q2 q3）2021/5/2339 FTA的分析步骤（续)（5）定量分析（续）：底事件的重要度定量分析各个底事件对顶事件发生的影响大小— 结构重要度：第i个底事件（部件）在系统结构中所处位置的重要程度。
— 概率重要度：第i个底事件发生概率的变化而导致顶事件发生概率的变化（ 函数 Q（q1 , q2 ,…… , qn）对 qi 求偏导 ）— 相对概率重要度：概率的相对变化率— 相关割集重要度：包含第i个底事件的所有割集中至少一个发生的概率与顶事件概率之比2021/5/2340 2.2.2 故障模式影响及危害性分析（FMECA）确定系统所有可能的故障，根据对故障模式的分析，确定每一个故障对系统工作的影响，找出单点故障，并按故障模式的严酷度及其发生概率，确定其危害性FMECA = FMEA + CA2021/5/2341 FMECA使用的几个术语故障模式：故障表现的形式，如：短路、开路、断裂约定层次：按复杂程度或功能关系划分产品层次––•初始约定层次其它约定层次严酷度：故障模式所产生后果的严重程度––Ⅰ类（灾难的）Ⅲ类（临界的）— Ⅱ类（致命的）— Ⅳ类（轻度的）•危害性：对某种故障模式的后果及其发生概率的综合度量2021/5/2342 （1） 故障模式影响分析（ FMEA ）FMEA是对各种故障模式（原因）及对产品功能的影响（结果）进行分析，确定严酷度类别FMEA所需的主要信息—— 技术规范和研制方案（要求、判据、原理图、功能框图等）—— 设计方案论证报告—— 设计数据和图纸—— 可靠性数据硬件法及功能法2021/5/2343 FMEA的步骤a）定义被分析的系统（包括系统的任务、每阶段、工作方式的功能、接口、预期性能等）b）绘制功能和可靠性方框图；c）确定所有潜在故障模式，并确定其影响；d）按最坏的潜在后果评估每一故障模式，确定其严酷度类别；e）为每一故障模式确定检测方法和补偿措施；f）确定为排除故障或控制风险所需的设计更改或其它措施；g）确定由于采取改进措施所带来的影响h）记录分析结果。
2021/5/2344 FMEA表格第一栏（代码）：被分析产品的代码第二栏（产品或功能标志）：功能名称，符号或编号第三栏（功能）：需完成的功能第四栏（故障模式）：在约定层次中所有故障模式第五栏（故障原因）：物理或化学过程、设计缺陷第六栏（任务阶段与工作方式）：发生故障时的第七栏（故障影响）：局部的、高一层次和最终的影响第八栏（故障检测方法）：记入检测故障模式的方法第九栏（补偿措施）：消除或减轻故障影响的补偿措施第十栏（严酷度类别）：确定严酷度类别（第十一栏：故障模式发生概率等级）2021/5/2345 代码产品或功能标志功能故障模式故障原因任务阶段与工作方式故障影响补偿措施严酷度类别局部影响高一层次影响最终影响23110前联接杆保证助推器与芯级联接，传递助推器的推力，分离时保证助推器与芯级及时脱开联杆断裂材料有严重缺陷或强度不合格起飞阶段联杆断裂助推器与芯级联接失效运载火箭发射失败设计留有安全系数严格检查材料强度及缺陷灾难的联杆松动联接螺母松动锁紧不起作用发射飞行阶段联接杆松动助推器有轻微扰动运载火箭有轻微扰动设计中采取防松动措施轻微的2021/5/2346 （2）危害性分析定性的分析：故障模式发生概率等级（某故障模式占总故障概率的比例）A级（经常发生—在产品工作期间内某一故障模式的发生概率大于产品在该期间内总故障概率的20%）B级（有时发生，10-20%）C级（偶然发生，1-10%）D级（很少发生，0.1-1%）E级（极少发生，0.1%以下）2021/5/2347 危害性分析（续）定量的计算（危害性分析表格）：故障模式危害度：Cmj = λp * αj * βj * t产品危害度（对某一特定的严酷度类别及任务阶段）：nnCr =Σ Cmj=Σ λp * αj *βj * tj=1j=12021/5/2348 危害性分析（续）( % /1000h）• 故障率 λp = λb (πA πE πQ)λb：基本故障率πA ：应用系数； πE ：环境系数； πQ ：质量系数• 故障模式频数比αj ：以模式j 发生故障的百分比• 故障影响概率βj ：以模式j 发生故障导致系统任务丧失的条件概率实际丧失： βj =1有可能丧失 0< βj < 0.1很可能丧失 0.1< βj <1无影响 βj = 0• 工作时间 t ：每次工作小时数或循环次数2021/5/2349 危害性分析（续）——危害性矩阵故障模式发危害性增大危害生概率等级ABC度（ Cr）DEⅠⅣ Ⅲ Ⅱ严酷度类别2021/5/2350 2.2.3建模和仿真• 虚拟地复制产品和过程，并能在较容易地获得和易于操作的真实环境中模仿产品或过程；• 发现系统或过程存在的问题，降低风险和费用、加快进度，可作为分析风险问题的有力手段；• 分类：– 虚拟仿真（从物理学/电子学二方面模拟）– 结构仿真 （计算机模仿，CAD/CAE/CAM/CASE）– 实况仿真 （真人/真实环境/模拟真实系统）2021/5/2351 2.2.4可靠性预计• 根据组成系统的元件、组件、分系统的可靠性推测系统的可靠性 （从小到大、自下而上）；• 可靠性预计是进行可靠性设计的重要内容；• 可靠性预计也可作为风险分析的一种方法；• 可靠性预计方法：––––性能参数法相似产品法故障率预计法专家评分法2021/5/2352 2.2.5 关联图用于分析事物因果关系的图，把问题和涉及这些问题的因素之间的因果关系用箭头连接起来形成的图 ；关联图用于风险分析时，“问题”即为待分析的“风险”，各相关因素（原因）即为风险事件的致因；关联图特别适用于同时对多个问题（风险事件）的分析，有利于了解各风险事件、各风险致因之间的相互作用及影响，从而考虑综合的风险处理方案。
2021/5/2353 关联图示例1223142021/5/2354 2.2.6 专家技术评估（1）风险概率判椐：将风险事件发生的概率分为 a 、b 、c 、d 、e 五个等级：a 级：极少可能发生；b 级：不大可能发生；c 级：很可能发生：d 级：极有可能发生；e 级：接近肯定发生2021/5/2355 （2）风险造成的后果判椐分为 1、2、3、4、5 五个等级对技术性能的影响程度：1 — 影响极小或无影响2 — 采取一些缓解措施技术影响可以接受；3 — 采取重大缓解措施技术影响可以接受；4 — 对技术的影响可以接受，但已没有任何缓解余地；5 — 对技术的影响不能接受对进度及费用的影响2021/5/2356 （3）风险等级综合判椐综合考虑风险事件的发生概率及后果将风险的大小划分为三个等级：高风险、中风险及低风险高风险： 可能有重大危害中风险： 有某种危害低风险： 影响轻微2021/5/2357 （4）总体风险等级：概率后果2021/5/2358 2.3 风险排序及风险汇总2.3.1 风险排序排好风险顺序的清单是制定风险处理计划、编制处理任务顺序单及分配处理资源的依据风险排序方法：— 专家多次投票法（德尔菲法的应用）— 专家会签法— 两两比较法— 风险等级矩阵— 失效概率Pf ，失效后果 Cfr = Pf + Cf - Pf Cf风险因子— 定量比较2021/5/2359 专家会签法2021/5/2360 两两比较法风险i比风险j 绝对重要 aij = 9风险i比风险j 重要得多 aij = 7风险i比风险j 重要aij = 5风险i比风险j 稍微重要 aij = 3风险i比风险j 一样重要 aij = 1界于中间的aij 为2、4、6、8aij> 0， aij= 1/ aji ， aii= 1判断矩阵——各行相加——列向量归一化2021/5/2361 两两比较法(续)A1 A2A3A1 1 51/26.5A2 1/5 1A3 2 81.325111/816.5/18.825列向量各行相加0.3453归一化1.325/18.82511/18.8250.07040.5843( 各行之和为 6.5+1.325+11=18.825)2021/5/2362 风险排序图概率等级或PfBAA1B1后果等级或Cf2021/5/2363 2.3.2 风险汇总按风险等级（ Pf及Cf ）依次列出风险事件2021/5/2364 按过程风险区汇总风险事件例: 项目XY风险状况1 风险区状况： 设计 Pf ：高 Cf ：高重大设计风险：(1)风险名称： 飞机重量 Pf ：高 Cf ：高问题：超出飞机预计重量10%，损失航程载荷4%对策：制定风险处理计划，用户复查其要求( 2) 风险名称：Pf ：高 Cf ：高/中2 风险区状况: 生产制造重大生产制造风险:(1) 风险名称:2021/5/2365 总结：(1) 风险评估的三个步骤不能截然分开(2) 风险分析的方法的综合运用(3) 定量分析与定性分析方法的选择(4) 逐步细化的过程2021/5/2366 可靠性、维修性、综合保障与风险管理• 可靠性、维修性、保障性都是产品的质量特性– 可靠性：产品在规定的条件下和规定的时间内，完成规定功能的能力– 维修性：产品在规定的条件下和规定的时间内，按规定的程序和方法进行维修时，保持或恢复到规定状态的能力– 装备的设计特性和计划的保障资源能满足平时和战时的 战备完好性要求的能力2021/5/2367 可靠性、维修性、综合保障与风险管理（续）• 风险管理：是对项目（产品或装备）从立项、产品实现到使用维护的全过程可能遇到的风险，进行规划、评估、处理和监控，使其能以规定的费用、按规定的时间、满足规定的战术、技术要求（包括可靠性、维修性及保障性要求），所采取的技术和科学手段。
2021/5/2368 3．国军标要求的理解与实施3.1 要求：（1） 复杂产品：组成部分多、结构复杂、不易实 现的产品 ，例如：—— 飞机、舰船、导弹、航天器、装甲车辆、核设施、电子装备等武器系统及其分系统—— 为 武器系统配套的较复杂的整机设备—— 不属于上述产品，但顾客要求进行风险分析评估的—— 顾客虽未提出要求但组织认为有必要进行2021/5/2369 3.1 要求（续）（2）对产品实现的各阶段进行风险分析、评估在策划时对各阶段的风险进行分析评估在实现的各阶段持续的进行分析评估— 产品要求的确定阶段— 设计和开发阶段（包括试验）— 生产制造阶段（3） 形成风险分析文件，提供给顾客2021/5/2370 3.2 风险分析与评估的实施策划并实施风险分析和评估：•••••确定风险分析评估过程及要求（产品策划时及其后）；落实相关部门职责；确定并提供资源（人员、信息、培训、工具等）；根据实际确定评估方法；组织对产品实现的各阶段的风险进行分析评估，提出相应对策；• 形成各阶段风险分析评估报告，提供给顾客；• 实施风险对策，监控风险处理结果；• 收集有关信息，建立并保持风险文档2021/5/2371 关注GB/T19004-2000有关风险评估的内容• GB/T19001-2000与GB/T19004-2000的关系• GJB9001A-2001 的 A+B• GB/T19004-2000中对风险评估有系统的表述:5.1.2 5.4.2 5.6.3 6.37.1.3 7.1.3.3 7.3.1 7.3.37.4.1 7.5.2 8.5.32021/5/2372 3.3 风险评估报告的示例XXX底盘车研制项目的风险评估报告编制：____________审核：____________批准：_____________2021/5/2373 3.4 审核要点• 审核重点依组织及产品的实际情况定– 总体的论证；装备的研制；成熟设计和定型生产• 审核要点–––––结合7.1产品实现策划的审核结合7.2与顾客有关过程的审核结合7.3设计和开发的审核结合7.4.4采购新设计和开发的产品的审核结合7.5生产和服务提供的审核– 查报告是否提供给顾客– 追溯问题发生原因2021/5/2374 参考文献（1）《国防采办风险管理》（美）防务系统管理学院著 军用标准化中心译（2000年12月）（2）GJB/Z 768A—98《故障树分析指南》（3）GJB1391—92《故障模式影响及危害性分析程序》（4）《可靠性设计与分析》 陆廷孝 郑鹏洲 主编国防工业出版社（2001.1）（5）《可信性概述》 何国伟 编著北京工业大学出版社 （1997.4）（6）《项目风险管理》沈建明主编 机械工业出版社 （2004.1)2021/5/2375 部分资料从网络收集整理而来，供大家参考，感谢您的关注！ 。