产品设计风险评估控制程序710.doc

产品开发风险评估控制程序 1. 目的 为保证产品质量体系有效运行，识别产品危险源的因素，以实施有效控制。 2. 适用范围 适用于产品设计和过程实现所有活动的危害源的识别、控制。 3. 定义 3．1产品安全风险：可能导致产品存在重大的安全风险从而给公司和客户的财产损失造成严重的损失和给消费者造成严重的人身伤害。 3．2风险：某一特定情况发生的可能性和后果的组合。 4. 职责 4.1 管理者代表负责提供重大风险控制的资源以及产品安全识别、评价的组织领导工作，并确认和批准； 4.2 技术开发部负责产品风险的识别和控制方案的制定； 4.3 各生产车间负责具体活动信息收集和风险控制方案的实施； 5. 工作程序和控制要点 5.1产品风险评估分为产品过程风险评估和产品设计风险评估； 5.2评估人员 产品风险评估由技术开发部牵头项目工程师、技术经理、品管经理及相关人员进行；参加风险评估人员进行相关风险评估专业知识的培训和对相关开发产品性能、结构、质量要求、生产工艺等熟悉，才能胜任。 5.3风险评估时机 设计风险评估在产品开发项目确立、设计开发前进行，过程风险评估在产品开发完成、批量试生产前进行； 5.4评估方法 5.4.1风险识别（风险严重度） 5.4.1.1根据产品的部件组成和功能、过程特点和作用等，分析可能产生的产品、过程的潜在失效模式和失效后果； 5.4.1.2通常失效分为两大类：一、不能完成规定的功能；二、产生了有害的非期望功能；并站在顾客或品质控制的角度来发现或经历的情况描述失效的后果，再通过严重度数表打分形式来判断风险失效的严重程度和确定产品关键、重要等风险分类； 4.2在进行产品设计风险评价时应考虑以下方法： 技术项目负责人对设计的产品风险逐一进行评价，评价时可以采用是非判断题，作业条件危险评价法和专家判断法结合进行。 4.2.1是非判断法。凡属于以下情况之一者就可以评价为重大产品风险： a）违反相关的国家或地方法律法规的要求。 b）可能在某种情况下产生非预期的结果。 4.2.2作业条件风险评价法 不能用是非判断法直接评价的，可以采用半定量计算法，计算每种危险源所带来的风险采用如下方法： RPN=S*O*D 4.2.2.1、S—发生质量事故的严重度。质量事故造成的产品不能安全运行，如人身伤害、财产损失与生态影响变化范围极大，所以规定数值为1---10，把没有影响定为1，把不符合安全或法规要求且无预警的定为10分，其他情况数值均为2---9之间。如下表： 发生质量事故的严重度(S) 后果 顾客后果 等级 后果 制造/组装后果 不符合安全或法规要求 潜在失效模式影响产品安全运行和/或包含不符合政府法规情形。 失效发生时无警告 10 不符合安全或法规要求 可能危及操作工（产品）而无警告 潜在失效模式影响产品安全运行和/或包含不符合政府法规情形。 失效发生时有警告 9 可能危及操作工（产品）而有警告 主要功能丧失或降级 丧失基本功能（产品不能运行，不影响产品安全性） 8 严重破坏 产品可能必须要100%丢弃，生产停止并停止装运发货。 主要功能降级（产品可运行，但性能层次降低） 7 重大破坏 产品可能一部份（＜10%）需被丢弃。主要生产过程出现偏差（生产进度降低或需要增加人力） 次要功能丧失或降级 次要功能丧失（产品可运行，但是状态/颜色等功能失效） 6 中等破坏 产品需要100%重新安排返工，然后可以接受。 次要功能降低（产品可运行，但是状态/颜色等功能降低） 5 产品需要一部分重新安排返工，然后可以接受。 烦忧的小问题 产品可运行，但是包装、外观等项目不合格，并且大多数（＞75%）顾客会发现这些缺陷。 4 中等破坏 产品需要100%即刻可返工，然后可以接受。 产品可运行，但是包装、外观等项目不合格，并且许多（50%）顾客会发现这些缺陷。 3 产品需要一部分即刻可返工，然后可以接受。 产品可运行，但是包装、外观等项目不合格，并且少数（＜25%）顾客会发现这些缺陷。 2 次要破坏 对生产过程，操作或操作工带来轻微不便。 没有影响 没有可识别的后果 1 没有影响 没有可识别的影响。 5.4.2失效原因分析（风险发生率） 列出失效模式下所有想象可能的失效产生原因，注意有时一个失效模式有多种原因造 成，并通过风险发生机率表打分形式来判断每个风险失效原因可能产生的频率； 4.2.2.2、O---发生质量事故的频度。将发生质量事故可能性极小的分数定为1，而必然要发生的质量事故的分数定为10.介于这两者之间指定为若干间值。如下表： 发生质量事故的频度（O） 发生频度 等级 质量事故发生的可能性准则 很高 10 ≥100批/每千批，每10批中有1批。 高 9 ≥50批/每千批，每