接昨天的文章，根據(jù)前面定義的HAZOP的初步分析以后，可以得到一個(gè)比較重要的整車(chē)的相關(guān)危害。

在設(shè)計(jì)里面，主要評(píng)估各種情況下的嚴(yán)重性、發(fā)生率和可控度。

S：S0~S3，人員可能造成傷害的級(jí)別，S0沒(méi)有傷害，S3致命傷害發(fā)生率E：E0~E4，風(fēng)險(xiǎn)在實(shí)際應(yīng)用中發(fā)生的概率，E0不可能發(fā)生，E4常見(jiàn)的

C：C0~C3，風(fēng)險(xiǎn)發(fā)生后人員采取措施控制后可以避免傷害的能力，C0表示總是可控的，C3表示很難、或無(wú)法控制

在以下的充電考慮中

考慮的情況分級(jí)分別為電芯過(guò)熱和電芯開(kāi)閥，在不同的情形下，在這種分類(lèi)里面，主要考慮人員是否在，人在的時(shí)候，把嚴(yán)重度考慮的很低。所以以充電為例，這里最高的功能安全等級(jí)為C

備注：在這個(gè)分解項(xiàng)目里，有值得商榷的地方，特別是充電環(huán)境，充電過(guò)程中車(chē)輛出現(xiàn)問(wèn)題以后往房屋或者其他地方延申，引起其他的火災(zāi)造成對(duì)所在區(qū)域產(chǎn)生的威脅

在能量回收過(guò)程中產(chǎn)生的電芯過(guò)充危險(xiǎn)，功能安全等級(jí)定的更低，為A

而把電池在行進(jìn)中的各種意外，諸如無(wú)法提供功率、無(wú)法提供低壓電能量補(bǔ)充引發(fā)的燈光和其他的問(wèn)題拉的比較高，這一類(lèi)的都定為C。

基于這個(gè)分析過(guò)程，文案里面把主要的核心功能進(jìn)一步完整做了一個(gè)梳理，這個(gè)表格里面把重要的功能的丟失和各種差異化的運(yùn)作和對(duì)應(yīng)的幾個(gè)整車(chē)故障聯(lián)系起來(lái)，對(duì)此進(jìn)行進(jìn)一步的評(píng)級(jí)。

H1 Excessive Overcharge condition can lead to potential thermal event

H2 Excessive discharge condition and subsequent recharge can lead to potential thermal event

H3 Unintended battery disconnection from vehicle Unintended deceleration (insufficient torque) - EV

H4 Exposure to hazardous chemicals and/or gases

H5 Electrical shock

H6 Battery not isolated/disconne cted from vehicle under impact Potential thermal event

H7 Electrolysis of coolant or water in contact with HV surfaces - Potential explosive event

H8 Electrical energy propulsion gated to vehicle by Vehicle ECU/Inverter/Motors

以下為對(duì)應(yīng)報(bào)告內(nèi)分解的ASIL D的一些內(nèi)容，主要包含過(guò)充、過(guò)放、絕緣失效、電池過(guò)熱（由冷卻液泄露）、電池過(guò)熱（電池內(nèi)阻性大電流引發(fā)）、單電芯熱失控引發(fā)的熱量釋放。其中過(guò)充的問(wèn)題，主要是無(wú)意識(shí)的充電，插上以后沒(méi)考慮到在充電，沒(méi)有管理，這個(gè)有點(diǎn)類(lèi)似于我們的共享汽車(chē)都要求插槍完成還車(chē)過(guò)程，在總體的暴露率來(lái)看，在這種條件下，確實(shí)是可以評(píng)級(jí)高一些。

相關(guān)的ASIL A-C的內(nèi)容也進(jìn)行了歸類(lèi)

小結(jié)：在這個(gè)里面分析過(guò)程，調(diào)高一些和調(diào)低一些，特別是在不同的情況的對(duì)人員危害評(píng)估，有一些隨意性的。