一文解读ISO26262安全标准：故障模式及影响分析FMEA

sFMEA，是系统故障模式及影响分析的简称。
eFMEA，电子故障模式和影响分析的简称。

1 什么是FMEA？
FMEA是一种定性分析的工具。

sFMEA是通过系统地评估组件故障的传播，识别系统组件（组件 UE）最关键的故障模式，来证明系统具备足够的容错能力。在系统设计之初就要使用sFMEA工具来评估系统概念，并在必要时详细阐述安全概念。 通过sFMEA分析，可以在系统中的正确位置定义安全机制。 因此，对于安全相关系统，系统 FMEA 有助于定义有效的功能安全概念（安全状态、安全机制……）。

eFMEA 可以确保对硬件功能块的故障模式（基本事件）进行详尽识别，进而计算出这些基本事件的故障率。

2 如何进行FMEA？
（1）sFMEA
在sFMEA分析中，假设组件是个黑匣子，然后使用sFMEA 分析组件故障传播到系统中的情况，进而系统地评估系统每个组件的每次故障在系统级别的后果（系统效应），这是分析的核心。然后确定车辆级别影响的严重性或 ASIL，从而识别系统组件最关键的故障模式，并有助于在正确的位置定义安全机制（包括组件内部的自身故障，以及外部来自一个组件的故障）。

需要的输入包括：

架构说明

交付物是sFMEA文档，包含：

• 组件UE列表
• 安全机制列表

（2）eFMEA
eFMEA 分析则是针对按照功能块组织的硬件原理图，HW功能块通常对应于HW框图的块。在 eFMEA 中，系统分析了在功能块输出（基本事件）处考虑的所有硬件部件（电阻器、IC…）故障模式的影响，硬件部件的每种故障模式都有一个来自可靠性数据库 (λ) 和故障模式分布 (α) 数据库的故障率。然后，再对每个基本事件的总故障率进行综合，并将其用作定量 FMEDA（和定量 FTA）的输入。

需要的输入包括：

硬件原理图
物料清单
零件故障模型
零部件故障率及故障率分布

交付物是eFMEA矩阵文档，包含：

• 基本事件列表
• 每个基本事件的失效率