ENCO SOX 助力FMEA分析：如何识别故障模式以有效符合 ISO 26262 标准

一、什么是FMEA

       FMEA 是一种归纳分析方法，采用自下而上的方法。 它不仅有助于将故障的原因和影响归零，还有助于识别在 HARA 过程中可能无法识别的功能性和非功能性需求。

       故障模式及其对系统其余部分的影响将记录在特定的 FMEA 工作表中。

       可以使用 Enco SOX等工具执行故障模式和影响分析。或者也可以在 Excel 上创建 FMEA 工作表。无论在项目中选择哪种方式，输入和输出都保持不变。 在接下来的部分中，我们将阐明所有这些方面以及更多内容。

二、如何在FMEA分析过程中识别故障模式？

       FMEA的核心是对系统在软件或硬件层面可能出现的故障进行管理。符合ISO 26262 的系统开发并不一定意味着开发出一个零错误的系统。 事实上，它追求的是开发出故障率在可接受范围内的解决方案，并且在发生故障时，系统应能进入安全状态。

       因此，了解每种可能的故障及其影响就显得尤为重要。 那么 FuSa 专家是如何解决这些故障模式的呢？ 其实这并没有什么神奇之处，只要一套指南、最佳实践和汽车领域经验就可以创造奇迹。

       让我们更深入地研究 FMEA 并了解识别故障模式的方法：

1. 过往的故障历史：在汽车行业中，召回各种车型是相当普遍。 2012 年，克莱斯勒因ABS 保险丝过热导致的相关故障，不得不召回约 1,19,000 辆克莱斯勒 300 和道奇 Charger。 在类似的召回事件中，通用汽车由于安全气囊系统的问题，不得不将 400 万辆汽车停产。 经查，根本原因是软件存在问题，导致安全气囊无法及时打开。 这些故障构成了故障历史记录，可以帮助工程师了解在开发类似系统时可能会出现什么问题。 此类故障可能是由软件、硬件或系统本身这三个组件中的任何一个造成的。 这就是工程师的领域经验发挥作用的地方。凭借经验可以查明故障原因。 例如，安全气囊系统中存在水分的原因可能是由于设计错误、环境因素等，这些在硬件开发阶段就应该考虑到。 同样，保险丝过热可能是由于电流或电压过低造成的，这又是一个硬件故障。 此类历史故障使功能安全专家能够深入了解不同的故障模式及其原因和影响。 此外在进行FMEA分析时，FuSa 专家确实掌握了系统设计架构、安全目标和安全要求。 所有的数据以及历史故障记录构成了可靠的分析。
2. 现场/实地故障：在汽车功能安全的背景下，现场故障是指汽车在道路上进行现场测试时发生的故障。 其实我们在上一节中讨论的历史故障也可以看作是现场故障。然而现场故障的范围更广，并且涉及的因素也更多：例如温度、驾驶条件、驾驶风格等。故障数据的收集和分析在确定安全关键故障及其原因和影响方面发挥着关键作用。为了收集和分析此类数据，还可以使用一些工具。以气囊系统的测试为例。硬件和软件可能运行良好；然而，这些关键部件也可能因环境条件而出现故障。例如，在一项现场测试中，发现了安全气囊系统存在与湿气相关的问题。水分积聚导致安全气囊无法及时展开。通过硬件FMEA可以设计出针对此类故障的安全机制。
3. 功能和运行故障：这些故障是系统在实际驾驶状态下，系统运行时发生的故障。无论是软件、硬件还是系统 FMEA，故障模式都可能不同。让我们来研究其中一种故障模式及其可能的原因和影响。本示例中的座椅控制单元的特征/功能之一是记忆设置。”
4. 基准模型：这些模式本质上是一种预测分析模型，该模型采用现场测试期间收集的大量数据，并利用这些数据来预测系统的故障模式。 这些数据可用作基准，帮助验证未来其他测试和分析的任何流程。 从技术上讲，该基准描述了系统在其整个生命周期内的故障率。将收集的系统故障数据集与该基准进行比较，可以了解差异并识别将来可能出现的问题。
5. 团队的头脑风暴：汽车工程师团队曾参与过不同的项目，并且参与过多个汽车解决方案的安全生命周期，与团队进行头脑风暴有助于根据经验识别几种故障模式。 例如，一位在其职业生涯中相当长一段时间从事电机控制器工作的工程师，可能会对此类项目提出一些非常有价值的反馈意见。 设计思维是定义现代汽车工程的另一个主要方面。 远程信息处理、先进的车身控制功能、信息娱乐和自动驾驶汽车等新概念对安全性要求极高，需要在故障识别方面打破常规思维。 现在，您已经了解了故障模式识别的不同方法，是时候先了解一下 FMEA 流程所涉及的步骤了。

设计项目/功能说明	潜在的故障模式	局部影响	整车级影响（如果在范围内）	故障的潜在原因
当车辆停止时，驾驶员可以通过按下开关（M1/M2/M3 – 驾驶员自定义按钮）来启用记忆座椅设置。 仅当车速为“0”时，座椅控制 ECU 才允许调用座椅设置记忆。 发动机 ECU 每 10 毫秒通过 CAN 接收一次车辆速度。 座椅配置文件设置存储在 ECU 的 NVM 中。	程序运行产生错误结果	系统将车辆速度视为零并允许更改驾驶员配置文件。	在驾驶过程中，座椅设置的调用被激活，这会影响驾驶状况，并给乘客带来生命危险。	尽管通过 CAN 从发动机 ECU 接收到的正确值是 10 公里/小时，但座椅 ECU 错误地将车辆速度读取为零。

三、实施FMEA 所涉及的步骤

故障模式与影响分析（FMEA）过程是一个广泛涉及的话题，随着时间的推移，整个汽车行业已经定义了一个FMEA分析流程。 以下是故障模式和影响分析所涉及的步骤的概述：

四、高效 FMEA 的最佳实践

• 故障模式及影响分析应始终是一项团队工作，团队中的每个人都应填写 FMEA 工作表。
• 团队中应包括在相关领域以及FMEA 分析方面拥有丰富经验的人员。
• 在执行FMEA 之前必须收集与现场故障相关的数据，因为这可以增加识别故障模式的机会。

五、结论

安全性的强度取决于最薄弱的环节。FMEA有助于识别系统、设计和流程层面的这些薄弱环节。 有了跨职能团队、正确定义的范围和合适的工具，FMEA可以帮助工程师更有效地实现安全目标。

---

ENCO SOX FMEA分析工具：

SOX的FMEA模块支持根据AIAG-VDA（第五版）进行FMEA分析。支持图形化和表格开展FMEA，可以创建产品结构树、功能网和故障网，并可以链接到其他SOX模块中。FMEA分析工具包括风险矩阵、故障分析和帕累托分析（关键失效模式分析）

同时FMEA的结构可以从系统设计中自动生成，从而提高分析的一致性及准确性且提高工作效率

在ENCO SOX的FMEA分析中，您将获得创建 FMEA 所需的所有视图，例如： 故障网、功能网。 此外，将通过拖放链接故障来自动创建故障网。 拖放功能贯穿整个软件，因此您可以在不同的项目中重复使用对象。 还有缩放功能，可让您跟踪复杂的 FMEA 结构。

如果想进一步了解ENCO SOX的信息，可与我们取得联系。